特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2017 年 12 月の月例セキュリティ更新プログラムが 12 月 13 日に公開されました。Internet Expolorer / Edge、Windows、Office、Flash Player、Exchange Server、Chakra Coreに関するセキュリティ欠陥が修正されています。

• 2017 年 12 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

古くから広く利用されているシステムメンテナンスツール「CCleaner」の改竄版が正規サーバーから配布されるという事態が発生しました。

• システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信 (窓の杜)

改竄されたのは CCleaner v5.33.6162 32-bit 版 (2017.08.15 公開) と CCleaner Cloud v1.07.3191 32-bit 版 (2017.08.24 公開) です。改竄版の CCleaner を実行すると、コンピューター名、IP アドレス、インストール済ソフトウェア一覧 (Windows アップデートを含む)、動作中プロセス一覧、最初の 3 つのネットワークアダプタの MAC アドレス、付随する情報 (プロセスが管理者権限を持つかどうか、64-bit システムかどうか、など) が外部に漏洩します。理工学部でも、改竄版の CCleaner の存在を確認しています。

龍大標準のアンチウイルスソフト Symantec Endpoint Protection は既に改竄版 CCleaner に対応しています。Trojan.Sibakdi として検出します。

CCleaner v5.34 および CCleaner Cloud 1.07.3214 は安全であることが確認されています。最新版をご利用ください。

Microsoft から 2017 年 8 月の月例セキュリティ更新プログラムが 8 月 8 日に公開されています。Internet Explorer / Edge, Windows, SharePoint Server、SQL Server、Flash Player に関するセキュリティ欠陥が修正されています。

• 2017 年 8 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

関連キーワード: Windows

Shockwave Player 12.2.9.199 (Windows) が 6 月 14 日に公開されています。1 件のセキュリティ欠陥が修正されています。

• APSB17-18 - Security update available for Shockwave Player (Adobe)
• Shockwave Player ダウンロード (Adobe)

Shockwave Player をご利用の方は更新してください。また、不要な場合はアンインストールすることを強く推奨します。

Shockwave Player をインストールしているか否かは、たとえば http://www.adobe.com/jp/shockwave/welcome/ にアクセスした場合に Shockwave が表示されるか否かで確認できます。(Flash Player と間違えないようにしてください)

関連キーワード: Shockwave

Microsoft から 2017 年 6 月の月例セキュリティ更新プログラムが 6 月 14 日に公開されています。96 件のセキュリティ欠陥が修正されています。

• 2017 年 6 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

今回、「過去および差し迫っている国家レベルの攻撃や情報開示による悪用の危険性が高まっている」として、サポートが終了している Windows XP / Server 2003 / Vista / 8 用の更新プログラムが新たに公開されています。

• マイクロソフト セキュリティ アドバイザリ 4025685: 古いプラットフォームのガイダンス: 2017 年 6 月 14 日 (Microsoft)

ただし、これらについては、できるだけ早く、サポートされている OS に更新してください。

関連キーワード: Windows, Office