特に重要なセキュリティ欠陥・ウイルス情報

Acrobat / Adobe Reader 7.1.0 がようやく公開されています。Acrobat / Adobe Reader 8.1.2 で修正されたセキュリティ欠陥が修正されています。

• APSB08-13 - Security Updates available for Adobe Reader and Acrobat 7 and 8 (Adobe)
• ダウンロード - Acrobat for Windows (Adobe)
• ダウンロード - Acrobat for Macintosh (Adobe)
• ダウンロード - Adobe Reader for Windows (Adobe)
• ダウンロード - Adobe Reader for Macintosh (Adobe)

Windows / Mac OS X で Acrobat / Adobe Reader 7.x を利用している場合は 7.1.0 に更新してください。ただし、できれば Acrobat / Adobe Reader 8.1.2 への移行を検討してください。

なお、UNIX/Linux 用の Adobe Reader 7.1.0 は用意されていません。UNIX/Linux については Adobe Reader 8.1.2 に更新してください。

HP プリンタなどに付属する Windows 用のプログラム、HP ソフトウェア更新 (HP Software Update) に重大な欠陥が発見されました。攻略 Web ページを閲覧するだけでウイルスに感染するなどの被害が発生する恐れがあります。

• HPSBGN02333 SSRT080031 rev.1 - HP Software Update HPeDiag Running on Windows, Remote Disclosure of Information and Execution of Arbitrary Code (HP)
• HP HPeDiag の ActiveX コントロールにおける複数の脆弱性 (vuln.sg)

この欠陥は HP ソフトウェア更新 v4.000.010.008 以降で修正されており、HP ソフトウェア更新を実行することで更新できます。利用者は更新してください。

Flash Player 9.0.124.0 が公開されています。複数の欠陥が修正されています。

• APSB08-11 - Flash Player update available to address security vulnerabilities (Adobe)

Flash Player 9.0.124.0 はダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式
  • MSM 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式
  • MSM 形式

• Mac OS X (.dmg ファイル)
  • ユニバーサルバイナリ
  • PowerPC 用

• Linux
  • RPM 形式
  • tar.gz 形式

なお、Flash Player のバージョンは Macromedia Flash Player のバージョンテスト (adobe) で確認できます。

Microsoft から 2008 年 4 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 4 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 8 種類、「緊急」レベルが 5 種類と「重要」レベルが 3 種類です。

• MS08-018 Microsoft Project の脆弱性により、リモートでコードが実行される (950183)
  対象: Microsoft Project 2000 / 2002 / 2003。ただし Project 2003 SP3 にはこの欠陥はない。
• MS08-019 Microsoft Visio の脆弱性により、リモートでコードが実行される (949032)
  対象: Visio 2002 / 2003 / 2007。Visio Viewer 2002 / 2003 / 2007 にはこの欠陥はない。
• MS08-020 DNS クライアントの脆弱性により、なりすましが行われる (945553)
  対象: Windows 2000 / XP / Server 2003 / Vista gold。この欠陥は Server 2008 / Vista SP1 にはない。
• MS08-021 GDI の脆弱性により、リモートでコードが実行される (948590)
  対象: Windows 2000 / XP / Server 2003 / Server 2008 / Vista
• MS08-022 VBScript および JScript スクリプト エンジンの脆弱性により、リモートでコードが実行される (944338)
  対象: VBScript エンジン 5.1 / 5.6、JScript エンジン 5.1 / 5.6。Windows 2000 / XP / Server 2003 に同梱。
• MS08-023 ActiveX Kill Bit 用のセキュリティ更新プログラム (948881)
  対象: Windows 2000 / XP / Server 2003 / Server 2008 / Vista
• MS08-024 Internet Explorer 用の累積的なセキュリティ更新プログラム (947864)
  対象: Internet Explorer 5 / 6 / 7
• MS08-025 Windows カーネルの脆弱性により、特権が昇格される (941693)
  対象: Windows 2000 / XP / Server 2003 / Server 2008 / Vista

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

なお、Project 2000 の修正プログラムは Office Update を利用して適用するか、あるいは個別にダウンロードして適用する必要がありますので注意してください。

QuickTime 7.4.5 が公開されています。11 種類もの欠陥が修正されています。

• About the security content of QuickTime 7.4.5 (Apple)

QuickTime を利用している場合は更新してください。

• ダウンロード (Apple)
• ソフトウェアアップデート (Mac OS X) (Apple)

Windows 用の Apple Software Update でも問題なく更新できる事を確認しました。ただし、Apple Software Update を実行すると、iTunes や Safari などのソフトウェアを利用していない場合でもそれらの項目がインストール項目に含まれるため注意して下さい。