特に重要なセキュリティ欠陥・ウイルス情報

OS X Yosemite v10.10.2 用の Safari 8.0.5、OS X Mavericks v10.9.5 用の Safari 7.1.5、OS X Mountain Lion v10.8.5 用の Safari 6.2.5 が公開されました。10 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 8.0.5, Safari 7.1.5, and Safari 6.2.5 (Apple)

ご利用の方は、ソフトウェアアップデート を使って更新してください。

関連キーワード: Safari

Flash Player の更新版が公開されました。11 件のセキュリティ欠陥が修正されています。

• APSB15-05 - Adobe Flash Playerに関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 17.0.0.134 / 11.2.202.451 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 17 系列の最新版に更新してください。互換性の問題等により どうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.277 をご利用ください。Flash Player 13.0.0.277 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.277 は存在しません。

以下にご注意ください。

• Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 17 あるいは 13 系列に移行してください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。chrome://plugins で確認できる Flash Player のうち、PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefoxなどと共用のプラグイン方式用です。

• PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

• Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、17.0.0.134 または 13.0.0.277 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2015-02-05-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player

OS X Yosemite v10.10.2 用の Safari 8.0.4、OS X Mavericks v10.9.5 用の Safari 7.1.4、OS X Mountain Lion v10.8.5 用の Safari 6.2.4 が公開されました。17 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 8.0.4, Safari 7.1.4, and Safari 6.2.4 (Apple)

利用者は、ソフトウェアアップデート を使って更新してください。

関連キーワード: Safari

Flash Player の更新版が公開されました。18 件のセキュリティ欠陥が修正されています。

• APSB15-04 - Security updates available for Adobe Flash Player (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 16.0.0.305 / 11.2.202.442 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 16 系列の最新版に更新してください。互換性の問題等により どうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.269 をご利用ください。Flash Player 13.0.0.269 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.269 は存在しません。

以下にご注意ください。

• Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 16 あるいは 13 系列に移行してください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。chrome://plugins で確認できる Flash Player のうち、PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefoxなどと共用のプラグイン方式用です。

• PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

• Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Mac では、16.0.0.305 または 13.0.0.269 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2015-02-05-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player

Flash Player にまたしても未修正のセキュリティ欠陥が発見されました。既に広範囲に悪用されています。最新バージョンである 16.0.0.296 にもこの欠陥があります。

• APSA15-02 - Adobe Flash Playerに関するセキュリティ情報 (Adobe)
• Adobe Flashの新たなゼロデイ脆弱性を確認、不正広告に利用 (トレンドマイクロ)
• New Adobe Flash zero-day is being exploited in the wild (Symantec)

修正版 Flash Player は、今週中（2月2日の週）に公開される予定です。

Adobe は回避方法を明示していませんが、次の方法があります。

• Web ブラウザにおいて Flash Player を無効に設定する。以下を参照してください:
  • Internet Explorer
  • Chrome
  • Firefox
  • Safari
• Flash Player をアンインストールする。ただし Chrome のような、Flash Player を内蔵している Web ブラウザでは、この方法は取れません。
• 脆弱性緩和ツール EMET 5.1 をインストールする。ただし、今回のマルウェアに対する効果は確認されていません。

■ 2015.02.06 追記

Flash Player の更新版が公開され、修正されました。