ようこそゲストさん

特に重要なセキュリティ欠陥・ウイルス情報

メッセージ欄

『Opera』 で検索

2013/02/04(月) Opera 12.13 公開

マルチOS

Opera 12.13 が公開されています。4 件のセキュリティ欠陥が修正されています。

Opera 利用者は更新してください。

関連キーワード: Opera

2013年2月6日追記

Opera 12.13 に、複数の機能拡張を更新すると異常終了する不具合が発見されました。これを修正した Opera 12.14 が公開されています。Opera 利用者は更新してください。

2013/01/11(金) Flash Player / AIR 更新版公開: Flash Player 11.5.502.146 for Windows 等

マルチOS

Flash Player の更新版が公開されました。1 件のセキュリティ欠陥が修正されています。詳細については、APSB13-01: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe) を参照してください。次のバージョンが最新となります。

  • 11.5.502.146 (Windows, Mac)
  • 11.2.202.261 (Linux)
  • 11.5.31.137 (Google Chrome)
  • 11.3.378.5 (IE 10)
  • 11.1.115.36 (Android 4.x)
  • 11.1.111.31 (Android 3.x, 2.x)
  • AIR 3.5.0.1060 (Windows, Mac, Android)
  • AIR SDK (AIR for iOS 含む) 3.5.0.1060

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降の自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 11.5.502.146 / 11.2.202.261 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

プラットホームダウンロード
Windows (11.5.502.146)Internet Explorer 用EXE ファイルMSI ファイル
Firefox, Opera などプラグイン方式用EXE ファイルMSI ファイル
Mac OS X (11.5.502.146)DMG ファイル
Linux (11.2.202.261)RPM ファイル32bit 版64 bit 版
tar.gz ファイル32bit 版64 bit 版

原則として Flash Player 11 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 10 系列の最新版 10.3.183.50 をご利用ください。Flash Player 10.3.183.50 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

プラットホームダウンロード
Windows (10.3.183.50)Internet Explorer 用EXE ファイルMSI ファイル
Firefox, Opera などプラグイン方式用EXE ファイルMSI ファイル
Mac OS X (10.3.183.50)DMG ファイル
Linux (10.3.183.50)rpm ファイルtar.gz ファイル

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 24.0.1312.52 以降で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認してください。

Internet Explorer 10 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft UpdateMicrosoft Windows Software Update Services などを利用して更新してください。

Flash Player for Android

Android 用の Flash Player は Google play から入手できます。ただし、2012.08.14 以前に Flash Player をインストール済みだった方しかダウンロードできません。Flash PlayerとAndroidに関する最新情報 をご参照ください。

AIR

AIR は http://get.adobe.com/jp/air/ (PC版) および Google play (Android版) から入手できます。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player

2013/01/11(金) Java 7 系列に未修正の欠陥、既に悪用を確認

マルチOS

Java 7 系列 (最新の Java 7 Update 10 を含む) に未修正の攻略可能な欠陥が発見されました。この欠陥を悪用するマルウェア(ウイルス)も各地で確認されています。

Windows 版・Mac 版・Linux 版のいずれの Java 7 にも欠陥があります。

更新プログラムはまだ公開されていません。Java 7 をインストールしている場合は、次のいずれかの方法で回避してください。

  • Java をアンインストールする。
    Javaを使用していないのであれば、これが一番確実な方法です。
  • Web ブラウザで Java を無効化する。
    攻撃の多くは Web 経由ですので、Web ブラウザで Java を無効化すれば、それらを回避できます。最新の Java 7 Update 10 であれば、Java コントロールパネルから簡単に設定できます。
  • Java 6 系列 (最新は Java 6 Update 38) にダウングレードする。
    Java 7 をアンインストールし、Java 6 をインストールし直す方法です。現時点では、攻略可能なのは Java 7 系列だけですので、この方法も選択肢に入ります。こちらからダウンロードできます。しかし Java 6 は今年の 2 月にサポートが終了してしまいます。推奨できる方法ではありません。

Web ブラウザで Java を無効化する方法(一括設定)

Java 7 Update 10 にアップデートした上で、Java コントロールパネルから設定します。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外します。これにより、全ての Web ブラウザにおいて Java が無効化されます。

Web ブラウザで Java を無効化する方法(個別設定)

Internet Explorer (IE)

  1. 8484.disable_5F00_java_5F00_in_5F00_IE.reg をダウンロードし、デスクトップ等に保存します。
  2. 保存した 8484.disable_5F00_java_5F00_in_5F00_IE.reg をダブルクリックして実行します。管理者権限が必要です。
  3. IE を再起動します。

Firefox

Java アプレットを無効にするには (Mozilla) を参照してください。

Safari

Safari で Java Web プラグインを無効にする方法 (Apple) を参照してください。

Google Chrome

プラグイン (Google) の「特定のプラグインを無効にする」を参照して、Java プラグインを無効にしてください。

Opera

  1. アドレスバーに opera:plugins と入力し、「プラグイン」ページを開きます。
  2. 「プラグイン」ページで、Java プラグイン (「Java Platform SE …」) の「無効にする」をクリックします。無効化されると、全体がグレイアウトされます。

2013年1月15日追記

欠陥が修正された Java 7 Update 11 が公開されました。Java 7 利用者は更新してください。Java コントロールパネルの [更新] タブにある「今すぐ更新」をクリックしてください。あるいは、以下のリンクから個別にダウンロードしてインストールしてください。

その上で、Web ブラウザでの Java 無効化については、設定し続ける事を推奨します。

2013年1月21日追記

複数のセキュリティ専門家・専門機関が、Java 7 Update 11 では欠陥は完全には修正されていないと指摘しています。

上記したように、Web ブラウザでの Java 無効化については、ひきつづき設定し続ける事を推奨します。

2013/01/01(火) Internet Explorer 6、7、8 に重大な欠陥、悪用を確認

Windows

Internet Explorer (IE) 6、7、8 に重大な欠陥があり、既に悪用されていることが確認されました。IE 6、7、8を使って攻略 Web ページを閲覧すると、自動的にウイルスが実行されてしまいます。IE 9、10 にはこの欠陥はありません。よって、既定で IE 10 がインストールされている Windows 8、Server 2012 にはこの欠陥はありません。

更新プログラムは現在開発中です。次の回避方法があります。

  • IE 9 にアップグレードする。Windows Vista、Server 2008、7、Server 2008 R2 では IE 9 にアップグレードすることでこの欠陥を回避できます。アップグレード後に、Microsoft Update などを用いて最新の更新プログラムを適用してください。

また次の緩和策があります。

  • 代替ブラウザを利用する。IE のかわりに、FirefoxChromeOpera などの代替ブラウザを使用することで、この欠陥を回避できます。ただし IE のソフトウェアコンポーネントを利用するアプリケーションには影響が残ります。
  • Enhanced Mitigation Experience Toolkit (EMET) を使用する。EMET については2012年9月18日のエントリを参照してください。

Windows XP、Server 2003 においては IE 9 にアップグレードできません。上記緩和策を両方とも実施することを推奨します。

2013年1月2日追記

この欠陥に対する Fix it ソリューションが公開されました。IE 6、7、8 の利用者は Microsoft Fix it 50971 を適用してください。Fix it のダウンロード等については KB 2794220 を参照してください。

2013年1月11日追記

Fix it ソリューションでは防ぐ事ができない攻略プログラムが確認されました。ひきつづき、上記緩和策を両方とも実施することを推奨します。

2013年1月15日追記

更新プログラムが公開されました: MS13-008 - 緊急:Internet Explorer 用のセキュリティ更新プログラム (2799329) (Microsoft)

Microsoft UpdateMicrosoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。

Fix it ソリューション 50971 を適用している場合は、更新プログラムのインストール後に、Fix it ソリューション 50972 を適用して効果を解除してください。Fix it のダウンロード等については KB 2794220 を参照してください。

2012/12/17(月) Flash Player / AIR 更新版公開: Flash Player 11.5.502.135 for Windows 等

マルチOS

Flash Player の更新版が公開されました。3 件のセキュリティ欠陥が修正されています。詳細については、APSB12-27: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe) を参照してください。

  • 11.5.502.135 for Windows
  • 11.5.502.136 for Mac
  • 11.2.202.258 for Linux
  • 11.5.31.5 for Google Chrome
  • 11.3.377.15 for Internet Explorer 10 (Windows 8)
  • 11.1.115.34 for Android 4.x
  • 11.1.111.29 for Android 3.x / 2.x
  • AIR for Windows 3.5.0.880
  • AIR for Mac 3.5.0.890
  • AIR 3.5.0.880 SDK (Windows)
  • AIR 3.5.0.890 SDK (Mac)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降の自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 11.5.502.135 / 11.5.502.136 / 11.2.202.258 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

プラットホームダウンロード
Windows (11.5.502.135)Internet Explorer 用EXE ファイルMSI ファイル
Firefox, Opera, Safari などプラグイン方式用EXE ファイルMSI ファイル
Mac OS X (11.5.502.136)DMG ファイル
Linux (11.2.202.258)RPM ファイル32bit 版64 bit 版
tar.gz ファイル32bit 版64 bit 版

原則として Flash Player 11 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 10 系列の最新版 10.3.183.48 をご利用ください。Flash Player 10.3.183.48 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

プラットホームダウンロード
Windows (10.3.183.48)Internet Explorer 用EXE ファイルMSI ファイル
Firefox, Opera, Safari などプラグイン方式用EXE ファイルMSI ファイル
Mac OS X (10.3.183.48)DMG ファイル
Linux (10.3.183.48)rpm ファイルtar.gz ファイル

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 23.0.1271.97 以降で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認してください。

Internet Explorer 10 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft UpdateMicrosoft Windows Software Update Services などを利用して更新してください。

Flash Player for Android

Android 用の Flash Player は Google play から入手できます。ただし、2012.08.14 以前に Flash Player をインストール済みだった方しかダウンロードできません。Flash PlayerとAndroidに関する最新情報 をご参照ください。

AIR

AIR は http://get.adobe.com/jp/air/ (PC版) および Google play (Android版) から入手できます。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player