特に重要なセキュリティ欠陥・ウイルス情報

Java Runtime Environment (JRE) 6 Update 5 および Java SE Development Kit (JDK) 6 Update 5 が公開されています。複数のセキュリティ欠陥の修正が含まれています。

• Advance notification of Security Updates for Java SE (Sun)
• ダウンロード (Sun)

Java SE を利用している方はアップデートしてください。Java コントールパネルの [アップデート] タブからも JRE / JDK 6 Update 5 をインストールできることを確認しました。インストール後は、利用している Java アプリケーションが JRE / JDK 6 Update 5 でも問題なく稼動することを確認の上、旧バージョン (Update 4 以前) をアンインストールしてください。

JRE / JDK 6 の他にも、JDK / JRE 5.0 Update 15、SDK / JRE 1.4.2_17、SDK / JRE 1.3.1_22 が公開されています。必要に応じてインストールしてください。

• Java SE Previous Releases Downloads (Sun)

Java Runtime Environment (JRE) 6 Update 4 および Java SE Development Kit (JDK) 6 Update 4 が公開されています。セキュリティ欠陥の修正も含まれています。

• ダウンロード (Sun)
• 231246 - A Vulnerability in the Java Runtime Environment XML Parsing Code May Allow URL Resources to be Accessed (Sun)。この欠陥は JRE / JDK 5 以前にはありません。

JRE / JDK 6 を利用している場合は、Update 4 をインストールし、その後 Update 3 以前を削除してください。最新版をインストールしても旧バージョンは自動的には削除されません。手動で削除しないと欠陥がそのまま残り続けます。ご注意ください。

Adobe Reader 8.1.2 にひきつづき、Acrobat 8.1.2 が公開されています。セキュリティ欠陥を含む複数の問題が修正されています。

• APSA08-01 - Security update available for Adobe Reader and Acrobat 8 (Adobe)
• APSA08-01 - Adobe ReaderとAcrobat 8のセキュリティアップデート公開 (Adobe)

Acrobat 8.x を利用している場合は 8.1.2 に更新してください。

• Adobe Acrobat 8.1.2 Professional and Standard update (Windows) - multiple languages (Adobe)
• Adobe Acrobat 8.1.2 Professional update (Mac OS X) - multiple languages (Adobe)
• Adobe Acrobat 3D 8.1.2 update - multiple languages (Adobe)

欠陥の詳細については以下を参照してください。

• Adobe Reader Security Provider Unsafe Libary Path Vulnerability (iDefense)
• Adobe Reader and Acrobat JavaScript Insecure Method Exposure Vulnerability (iDefense)
• Adobe Reader and Acrobat Multiple Stack-based Buffer Overflow Vulnerabilities (iDefense)

これらの欠陥は Adobe Reader 7.x / Acrobat 7.x にも影響しますが、Adobe Reader 7.x / Acrobat 7.x 用の修正プログラムはまだ公開されていません。Adobe はこれら用の修正プログラムを開発中だと説明していますが、いつまで待てばよいのかは全くわかりません。これらの欠陥を攻略する PDF ファイルが既に流通しているとの報告もあり、現時点における Adobe Reader 7.x / Acrobat 7.x の利用は全く推奨できません。

• Adobe Reader exploit in the wild (SANS ISC)

どうしても Adobe Reader 7.x / Acrobat 7.x を利用し続けざるを得ない場合は特に、PDF ファイルの出所には十分に注意してください。