特に重要なセキュリティ欠陥・ウイルス情報

Firefox 39.0 / ESR 38.1.0 / ESR 31.8.0、Android 版 Firefox 39.0 が公開されています。13 件のセキュリティ欠陥が修正されています。

• Firefox (Mozilla.jp)
• Android 版 Firefox (Mozilla.jp)
• Firefox / Thunderbird ESR (Mozilla.jp)
• Firefox セキュリティアドバイザリ (Mozilla)
• Firefox ESR セキュリティアドバイザリ (Mozilla)

Firefox を利用している方は更新してください。通常版と延長サポート版 (ESR) がありますが、

• 最新のテクノロジーを利用したい方には通常版を推奨します。Google Apps や Office 365 など SaaS 環境を利用する場合も、通常版をご利用ください。
• 安定志向の方には延長サポート版 (ESR) を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいでしょう。

Firefox の延長サポート版 (ESR) ですが、ESR 10、17、24 系列のサポートは終了しました。また ESR 31 系列については、今回の ESR 31.8 で終了となります。新しい延長サポート版である Firefox ESR 38 系列に移行してください。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールしてください。

なお、Thunderbird 38.1.0 もまもなく公開される予定です。

関連キーワード: Firefox

2015.07.21 更新

Thunderbird 38.1.0 も公開されています。ダウンロード

Microsoft から 2015 年 6 月の月例セキュリティ更新プログラムが公開されています。45 件のセキュリティ欠陥が修正されています。

• 2015 年 6 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 6 月のセキュリティ情報 (月例) - MS15-056 ～ MS15-064 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• MS15-061 - Windows カーネルモード ドライバーの脆弱性により、特権が昇格される (3057839) で修正されているセキュリティ欠陥を攻撃するマルウェア（ウイルス）が確認されています。早急な適用をお願いします。

• MS15-058 は未公開です。

関連キーワード: Windows, Office

2015.07.21 追記

MS15-058 は 7 月の定例更新で公開されました。

Microsoft から 2015 年 5 月の月例セキュリティ更新プログラムが公開されています。

• 2015 年 5 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 5 月のセキュリティ情報 (月例) - MS15-043 ～ MS15-055 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• MS15-051 - Windows カーネルモード ドライバーの脆弱性により、特権が昇格される (3057191) で修正されているセキュリティ欠陥を攻撃するマルウェア（ウイルス）が確認されています。早急な適用をお願いします。

• MS15-046 - Microsoft Office の脆弱性により、リモートでコードが実行される (3057181) は Mac 版 Office (Office for Mac 2011) にも影響します。Mac 版 Office をご利用の方も適用をお願いします。

• MS15-055 - Schannel の脆弱性により、情報漏えいが起こる (3061518) の更新プログラムを適用すると、Diffie-Hellman Ephemeral (DHE) 鍵の最低長さが 512 ビットから 1024 ビットに変更されます。

• MS15-052 更新プログラム 3050514 は、MS15-055 更新プログラム 3061518 に上書きされます。Windows Update や WSUS を使用する場合は自動的に処理されますが、手動で適用する場合は、適用順序に注意してください。まず 3050514 を適用し、その後で 3061518 を適用します。

• Silverlight の更新が含まれています。Mac 版 Silverlight をご利用の方も更新をお願いします。

• .NET Framework の更新が含まれています。適用には時間がかかりますのでご注意ください。

関連キーワード: Windows, Office, Silverlight

Firefox 38.0 / ESR 38.0 / ESR 31.7.0、Android 版 Firefox 38.0 が公開されています。13 件のセキュリティ欠陥が修正されています。

• Firefox (Mozilla.jp)
• Android 版 Firefox (Mozilla.jp)
• Firefox / Thunderbird ESR (Mozilla.jp)
• Firefox セキュリティアドバイザリ (Mozilla)
• Firefox ESR セキュリティアドバイザリ (Mozilla)

Firefox 利用者は更新してください。

Firefox の延長サポート版 (ESR) ですが、Firefox ESR 10、17、24 系列のサポートは終了しました。また ESR 31 系列については、次回の ESR 31.8 で終了となります。新しい延長サポート版である Firefox ESR 38 系列に移行してください。

• 最新のテクノロジーを利用したい方には通常版を推奨します。Google Apps や Office 365 など SaaS 環境を利用する場合も、通常版をご利用ください。
• 安定志向の方には延長サポート版を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいでしょう。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールしてください。

なお、Thunderbird 31.7 もまもなく公開される予定です。

関連キーワード: Firefox

Microsoft から 2015 年 4 月の月例セキュリティ更新プログラムが公開されています。26 件のセキュリティ欠陥が修正されています。内 10 件は Internet Explorer (IE) の欠陥です。

• 2015 年 4 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 4 月のセキュリティ情報 (月例) - MS15-032 ～ MS15-042 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• MS15-033 - Microsoft Office の脆弱性により、リモートでコードが実行される で修正されているセキュリティ欠陥を攻撃するマルウェア（ウイルス）が確認されています。早急な適用をお願いします。

• MS15-033 - Microsoft Office の脆弱性により、リモートでコードが実行される は Mac 版 Office にも影響し、Office for Mac 2011、Outlook for Mac for Office 365 用の更新プログラムが公開されています。Mac 版 Office をご利用の方も適用をお願いします。

• MS15-034 - HTTP.sys の脆弱性により、リモートでコードが実行される で修正されているセキュリティ欠陥を攻撃するコードが公開されています。Internet Information Services (IIS、Windows 標準の Web サーバー) を経由して攻撃されますので、IIS を起動しているサイトでは早急な適用をお願いします。

関連キーワード: Windows, Office, [IIS]