特に重要なセキュリティ欠陥・ウイルス情報

龍谷大学ではマカフィー社のアンチウイルスソフトをサイトライセンスしていますが、Mac 用のアンチウイルスソフトの最新版、マカフィー VirusScan for Mac 9.2 (McAfee Security for Mac 1.2) が登場しました。大学予算で導入されている Mac にインストールできます。

• マカフィー VirusScan for Mac (McAfee Security for Mac) 関連ドキュメント (学内からのみ閲覧可)

以下の点に注意してください。

• Mac OS X 10.6〜10.8 で利用できます。OS X Mountain Lion (10.8) に対応しているのは VirusScan for Mac 9.2 (McAfee Security for Mac 1.2) だけです。
• Intel Mac でのみ利用できます。Power Mac の利用者は VirusScan for Mac 9.0 (McAfee Security for Mac 1.0) を利用してください。
• 個人で購入した Mac については、Sophos 社から無償で提供されている Sophos Anti-Virus for Mac Home Edition の利用を推奨します。

関連キーワード: VirusScan for Mac

マカフィー VirusScan for Mac 9.1 (McAfee Security for Mac 1.1) が登場しています。

• マカフィー VirusScan for Mac (McAfee Security for Mac) 関連ドキュメント (学内からのみ閲覧可)

以下の点に注意してください。

• Intel Mac でのみ利用できます。Power Mac の利用者は VirusScan for Mac 9.0 (McAfee Security for Mac 1.0) を利用してください。
• 個人で購入した Mac については、Sophos 社から無償で提供されている Sophos Anti-Virus for Mac Home Edition の利用を推奨します。Mac OS X 10.7 Lion にも対応しています。

関連キーワード: VirusScan for Mac, Lion

2011.09.16 追記

Mac OS X 10.7 Lion に対応しているのは VirusScan for Mac 9.1 (McAfee Security for Mac 1.1) build 1309 以降です (参照: KB71832)。初期配付版である build 1303 は Mac OS X 10.7 Lion に対応していません。現在理工学部で配布しているものは build 1309 です。build 1303 を利用している場合は build 1309 を再インストールしてください。

2011 年 5 月ごろから、Mac OS X 向けの偽アンチウイルスソフトが流行っています。

• 「Mac Defender」マルウェアの感染防止／除去方法 (Apple)
• About Security Update 2011-003 (Apple)
• 偽セキュリティソフトが猛威、進化するMac版に内外で被害続出 (so-net セキュリティ通信)

龍谷大学では、Mac OS X 向けのアンチウイルスソフトとしてマカフィー VirusScan for Mac を導入しています。Mac の利用者は、偽アンチウイルスソフトにだまされる前に、マカフィー VirusScan for Mac をインストールしておいて下さい。

• マカフィー VirusScan for Mac / McAfee Security for Mac 関連ドキュメント (学内からのみアクセス可)

なお、個人で購入した Mac については、Sophos 社から無償で提供されている Sophos Anti-Virus for Mac Home Edition の利用を推奨します。

Internet Explorer (IE) において、未修正の欠陥の存在が確認されました。既にこの欠陥を攻略するマルウェア（ウイルス）が存在します。

• マイクロソフト セキュリティ アドバイザリ (2458511) Internet Explorer の脆弱性により、リモートでコードが実行される (Microsoft)
• IE の新しいゼロデイ脆弱性を利用した標的型攻撃 (シマンテック)

複数の回避方法が存在します。

• 現在知られているマルウェアは、Windows のデータ実行防止 (DEP) 機能を突破できません。このため、DEP を有効にする事で既知のマルウェアを回避できます。
  • IE 8 は標準で DEP が有効になっています。
  • IE 7 は標準では DEP は有効になっていません。KB 2458511 に掲載されている Microsoft Fixit を使用すると、DEP を有効にできます。
  • IE 6 は DEP を使えません。IE 8 に更新してください。
• Enhanced Mitigation Experience Toolkit (EMET) を使うと、DEP を含む、複数のセキュリティ機構を有効にすることができます。インストール後、アドバイザリの「推奨するアクション」＞「回避策」＞「Enhanced Mitigation Experience Toolkit を使用する」を参照して設定してください。
• 欠陥が修正されるまで、Firefox や Opera など、IE ではない Web ブラウザを使用することでも回避できます。その場合は「規定のプログラム」も IE ではないものに設定してください。IE のソフトウェアコンポーネントを使用するソフトウェアが存在するため、これだけで完全に回避できるわけではありませんが、高い効果があります。

アドバイザリにはこの他にも「ユーザー定義 CSS を使用する」「インターネットゾーンやローカルイントラネットゾーンのセキュリティ設定を [高] にする」といった回避策が解説されていますが、Web ページの見栄えが大きく変化したり、一般的な Web サイトを正常に操作できなくなったりする副作用があるため、強くは推奨しません。

上記とあわせて、アンチウイルスソフトの更新、ウイルス定義ファイルの更新を行ってください。龍大標準のアンチウイルスソフト、マカフィー VirusScan の最新版は以下のとおりです。

• Windows 用: VirusScan Enterprise 8.7i patch 4
• Mac 用: McAfee Security for Mac 1.0 (VirusScan for Mac 9.0) ビルド 676

関連キーワード: Internet Explorer

Mac OS X 10.6 (Snow Leopard) がリリースされていますが、いくつか注意が必要です。

• Mac OS X 10.6 に同梱されている Flash Player はバージョンが古く、セキュリティ上の欠陥が存在します。インストール後、http://www.adobe.com/go/getflashplayer から最新版を入手してください。
• 龍大標準のアンチウイルスソフト、マカフィー VirusScan for Mac は、バージョン 9.0 で Snow Leopard に対応します。VirusScan for Mac 9.0 (別名 McAfee Security 1.0) は米国マカフィーからは既にリリースされていますが、日本のマカフィーからはまだリリースされていません。今すぐ必要である場合は、RINS 担当教員 (内線 7414) にお問い合わせ下さい。

続報があれば、随時追加・改訂します。

2009.09.08 改定

VirusScan for Mac 9.0 に関する情報に基づいて改訂しました。

2009.09.13 追記

Flash Player のバージョンが古い問題は、Mac OS X 10.6.1 で修正されました。

• Mac OS X v10.6.1 Update のセキュリティコンテンツについて (Apple)

Mac OS X 10.6 の利用者は、ソフトウェアアップデートを利用するなどして、Mac OS X 10.6.1 にアップデートしてください。

2009.10.19 追記

VirusScan for Mac 9.0 (別名 McAfee Security 1.0) については、マカフィー VirusScan for Mac (Virex) / McAfee Security for Mac 関連ドキュメント (学内からのみ閲覧可) を参照して下さい。