特に重要なセキュリティ欠陥・ウイルス情報

Apple から、Mac OS X 10.4.11 / 10.5.5 用の Security Update 2008-007 が公開されています。複数の重大な欠陥が修正されています。

• About Security Update 2008-007 (Apple)

Mac OS X 10.4.x / 10.5.x 利用者は、ソフトウェア・アップデートなどを利用して適用してください。

関連キーワード: Mac

Firefox 2.0.0.17 / 3.0.2 が公開されています。複数の重大な欠陥が修正されています。

• Firefox 2.0.0.17 リリースノート
• Firefox 3.0.2 リリースノート

Firefox 利用者は更新してください。また Firefox 2.x 以前の利用者は、Firefox 3.0.2 への移行を検討してください。Firefox 3.0.2 では Mac OS X 環境での安定性も向上しているようです。上記リリースノートの「既知の問題」欄も参照してください。ダウンロード方法については、上記リリースノートの「ダウンロード」欄を参照してください。

なお、Firefox で修正された欠陥の一部は Thunderbird にも存在し、Thunderbird 2.0.0.17 で修正される予定です。（まだ公開されていません）

関連キーワード: Web ブラウザ, Firefox, Thunderbird

2008.09.29 追記

Thunderbird 2.0.0.17 が公開されました。また、Firefox 3.0.2 のパスワードマネージャに不具合が発見されたため、この問題を修正した Firefox 3.0.3 が緊急公開されています。

• Thunderbird 2.0.0.17 リリースノート
• Firefox 3.0.3 リリースノート

Mac OS X 10.5.5 および Security Update 2008-006 (Mac OS X 10.4.9 用) が公開されています。複数の重大な欠陥が修正されています。

• About the security content of Mac OS X v10.5.5 and Security Update 2008-006 (Apple)

Mac OS X 10.4.x / 10.5.x 利用者は、ソフトウェア・アップデートなどを利用して適用してください。

関連キーワード: Mac

Apple から QuickTime, iTunes, iPod Touch, Bonjour for Windows の新版が公開されています。いずれについても、複数のセキュリティ欠陥の修正を含んでいます。

• About the security content of QuickTime 7.5.5 (Apple)
• About the security content of iTunes 8.0 (Apple)
• About the security content of iPod touch v2.1 (Apple)
• About the security content of Bonjour for Windows 1.0.5 (Apple)

上記を利用している場合は更新してください。

• ダウンロード (Apple)
• ソフトウェアアップデート (Mac OS X) (Apple)

なお、Apple Software Update を実行すると、iTunes や Safari などのソフトウェアを利用していない場合でもそれらの項目がインストール項目に含まれる場合があるので注意して下さい。

関連キーワード: QuickTime, iTunes, iPod, Bonjour

2008.09.16 追記

iTunes 8.0 + Windows XP / Vista の環境で iPhone / iPod を接続すると、Windows がブルー画面となる場合があるようです。この問題が発生している場合は、次のようにしてください。

1. 一旦 iPhone / iPod を外し、
2. 次に iTunes と Apple Mobile Device Support をアンインストールし、
3. 再起動してから最新の iTunes 8.0 を再ダウンロード・再インストールする。

詳細情報: iTunes 8: If Windows Vista displays a blue screen error message when connecting iPhone or iPod (Apple)

Microsoft から 2008 年 9 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 9 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 4 種類です。

• MS08-052 - 緊急: GDI+ の脆弱性により、リモートでコードが実行される (954593)
  対象: GDI+ を含む OS、アプリケーション（極めて広範囲に影響します）

• MS08-053 - 緊急: Windows Media エンコーダー 9 の脆弱性により、リモートでコードが実行される (954156)
  対象: Windows Media エンコーダー 9

• MS08-054 - 緊急: Windows Media Player の脆弱性により、リモートでコードが実行される (954154)
  対象: Windows Media Player 11

• MS08-055 - 緊急: Microsoft Office の脆弱性により、リモートでコードが実行される (955047)
  対象: Office XP (2002) / 2003 / 2007、OneNote 2007

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の機械にインストールしてみたところ、Windows 2000 において、MS08-052 修正プログラムの一部がうまくインストールできないことがありました。何がうまくインストールできないかはその機械の状態に依存するようで、一定していません。他の組織においても同様の不具合が発生しているようです。当面は Microsoft Update を利用して修正プログラムを適用していただければよろしいかと思いますが、続報にご注意ください。

関連キーワード: Windows, Office, Windows Media, GDI