特に重要なセキュリティ欠陥・ウイルス情報

龍大標準のアンチウイルスソフト VirusScan Enterprise の最新版は 8.7i です。

前々バージョンである VirusScan Enterprise 8.0i は今年末 (2009.12.31) にサポートが終了します。8.0i 利用者は、今年中に最新版の 8.7i、あるいは前バージョンである 8.5i にアップグレードしてください。

また、VirusScan Enterprise 8.0i / 8.5i における Windows NT 4.0 のサポートも今年末 (2009.12.31) に終了します。いまだに Windows NT 4.0 を利用している場合は、OS のアップグレードを含めた対応を早急に検討してください。

何らかの理由でどうしても VirusScan Enterprise 8.0i を使い続けなければならない場合は、VirusScan Enterprise に同梱されている Common Management Agent をアップグレードする必要があります。詳細については、こちらの「重要なおしらせ」を参照してください (学内からのみ閲覧可)。アップグレードしないと、2009.02.03 以降、ウイルス定義ファイルの更新ができなくなる可能性があります。

関連キーワード: VirusScan

Microsoft から 2009 年 1 月の月例セキュリティ修正プログラムが公開されました。

• Microsoft 2009 年 1 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 1 種類です。

• MS09-001 - 緊急: SMB の脆弱性により、リモートでコードが実行される (958687)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

関連キーワード: Windows

Opera 9.63 が公開されています。複数のセキュリティ欠陥が修正されています。

• Opera 9.63 for Windows 更新履歴 (Opera)
• ダウンロード (Opera)

Opera を利用している場合は更新してください。

関連キーワード: Opera

Firefox 2.0.0.19 / 3.0.5 が公開されています。複数の重大な欠陥が修正されています。

• Firefox 2.0.0.19 リリースノート
• Firefox 3.0.5 リリースノート
• Firefox ダウンロード

Firefox 利用者は更新してください。また Firefox 2.x は 2.0.0.19 で終了となります。Firefox 2.x 以前の利用者は、早急に Firefox 3.0.5 へ移行してください。

なお、Firefox で修正された欠陥の一部は Thunderbird にも存在し、Thunderbird 2.0.0.19 で修正される予定です。（まだ公開されていません）

関連キーワード: Firefox, Thunderbird

■ 2008.12.31 追記

Windows 版の Firefox 2.0.0.19 には一部に修正漏れがあり、これに対応して Firefox 2.0.0.20 が公開されています。これが本当の Firefox 2.x 最終版となります。

• Firefox 2.0.0.20 リリースノート

繰り返しますが、Firefox 2.x 以前の利用者は、早急に Firefox 3.0.5 へ移行してください。

Thunderbird 2.0.0.19 も公開されました。利用者は更新してください。

• Thunderbird 2.0.0.19 リリースノート
• Thunderbird ダウンロード

Windows 2000 / XP SP2 / Server 2003 に同梱されている、Word 97 ファイル用ワードパッドテキストコンバーターに重大な欠陥が発見されました。この欠陥を利用したウイルスも登場しています。修正プログラムは現在開発中で、まだ存在しません。

• マイクロソフト セキュリティ アドバイザリ (960906) Microsoft ワードパッドのテキスト コンバーターの脆弱性により、リモートでコードが実行される (Microsoft)
• Exploit-WordPad.a (マカフィー)

この欠陥は Windows XP SP3 / Vista / Server 2008 には存在しません。

修正プログラムが配布されるまでは、次の対応を行ってください。

• アンチウイルスソフトウェアのウイルス定義ファイルを最新のものに更新し続けてください。
• Windows XP を利用している場合は、SP3 (Service Pack 3) を適用してください。
• ワードパッドは使用しないようにしてください。拡張子が .doc、.wri、.rtf のファイルを開く場合には、Microsoft Word や OpenOffice.org を使用してください。
• コマンドプロンプトから次のコマンドを実行することで、ワードパッドが Word 97 ファイルを読み込まないように設定できます。
  echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd8.wpc" /E /P everyone:N
  元への戻し方については マイクロソフト セキュリティ アドバイザリ (960906) を参照してください。

関連キーワード: ワードパッド