特に重要なセキュリティ欠陥・ウイルス情報

DELL の PC に不審なルート証明書 eDellRoot および/または DSDTestProvider がインストールされている場合があることが判明しました。なお、全ての DELL PC にインストールされているわけではありません。また、問題となるのは Windows を利用している場合だけです。

• デルのＰＣ ソフトにセキュリティー上の欠陥 (NHK)
• 弊社PC証明書脆弱性について（eDellRoot証明書ならびにDSDTestProvider証明書） (DELL)
• JVNVU#91791008 - Dell Foundation Services (DFS) がルート証明書と秘密鍵 (eDellRoot) をインストールする問題 (JVN)
• JVNVU#99824449 - Dell System Detect (DSD) がルート証明書と秘密鍵 (DSDTestProvider) をインストールする問題 (JVN)

不審なルート証明書がインストールされているのは、次のいずれかの場合のようです。

• Dell Foundation Services がインストールされている
• Dell System Detect を実行したことがある。具体的には、2015年10月20日〜11月24日の間に Dell System Detect を実行した場合。

不審なルート証明書がインストールされていると、

• https:// でアクセスしていても、ニセのサイトと本物のサイトの区別がつかない
• 暗号化通信をしているはずなのに、解読・盗聴される

といった状況になりかねません。

対応するには、次の 2 つの方法があります。

• certmgr.msc コマンドを使って、eDellRoot および DSDTestProvider ルート証明書を、「信頼されたルート証明機関」から「信頼されていない証明書」に移動することで無効化する
• 削除ツールを使って eDellRoot および DSDTestProvider ルート証明書を削除した上で、Dell Foundation Services を停止する。

DELL は後者の方法について解説しています。

• eDellRoot及びDSDTestProvider証明書についての情報及び削除方法 (DELL KB SLN300321)
• eDellRoot および DSDTestProvider 削除ツール (DELL)

DELL PC 上で Windows を利用している方の対応としては、まずは削除ツールをダウンロードして実行してしまうのがてっとり早いでしょう（右クリックして「管理者として実行」がよいでしょう）。問題のルート証明書がなければ Issue Not Found と表示されます。異なる表示が出た場合は、DELL KB SLN300321 を参照して、さらなる手順を実施してください。

2015.11.27 追記

参照先文書の改訂などに合わせて、記述内容を改訂しました。

Windows 版 Shockwave Player 12.2.0.162 が公開されています。2 件のセキュリティ欠陥が修正されています。

• APSB15-22 - Adobe Shockwave Player用セキュリティアップデート公開 (Adobe)
• Shockwave Player ダウンロード (Adobe)

Windows 版 Shockwave Player をご利用の方は更新してください。また、不要な場合はアンインストールすることを強く推奨します。

Shockwave Player をインストールしているか否かは、たとえば http://www.adobe.com/jp/shockwave/welcome/ にアクセスした場合に Shockwave が表示されるか否かで確認できます。(Flash Player と間違えないようにしてください)

関連キーワード: Shockwave

Windows 版 QuickTime 7.7.8 が公開されています。9 件のセキュリティ欠陥が修正されています。

• About the security content of QuickTime 7.7.8 (Apple)

QuickTime は狙われやすいソフトウェアの 1 つです。利用している方は、ソフトウェアアップデート (Windows版）を使って更新してください。

関連キーワード: QuickTime

Windows 版 QuickTime 7.7.7 が公開されています。9 件のセキュリティ欠陥が修正されています。

• About the security content of QuickTime 7.7.7 (Apple)

QuickTime は狙われやすいソフトウェアの 1 つです。利用している方は、ソフトウェアアップデート (Windows版）を使って更新してください。

関連キーワード: QuickTime

Microsoft から 2015 年 6 月の月例セキュリティ更新プログラムが公開されています。45 件のセキュリティ欠陥が修正されています。

• 2015 年 6 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 6 月のセキュリティ情報 (月例) - MS15-056 ～ MS15-064 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• MS15-061 - Windows カーネルモード ドライバーの脆弱性により、特権が昇格される (3057839) で修正されているセキュリティ欠陥を攻撃するマルウェア（ウイルス）が確認されています。早急な適用をお願いします。

• MS15-058 は未公開です。

関連キーワード: Windows, Office

2015.07.21 追記

MS15-058 は 7 月の定例更新で公開されました。