特に重要なセキュリティ欠陥・ウイルス情報

Java SE 7 Update 72、Java SE 8 Update 25 が公開されました。25 件のセキュリティ欠陥が修正されています。Java SE 利用者は更新してください。

• Java SE Downloads (Oracle)

Java SE 6 の公式アップデートは 2013 年 2 月で終了しました。既に Java SE 6 を狙ったゼロデイ攻撃も行われています。Windows・Linux 版 Java SE 6 の利用者は、早急に Java SE 7 または Java SE 8 へアップグレードしてください。

なお、Java SE 7 も来年 4 月にサポートが終了する予定です。Java SE 7 をご利用の方は、そろそろ Java SE 8 へ移行しはじめてください。

Mac OS X 版 Java SE 6 についても、更新版の公開が終了した模様です。Java SE が必要な場合は、Java SE 7 または Java SE 8 をインストールしてください。

Java SE 7 Update 10 以降では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけです。Web ブラウザ上では Java を利用しない場合は、このチェックを外しておいてください。チェックを外すことを強く推奨します。

関連キーワード: Java

Flash Player、AIR の更新版が公開されました。3 件のセキュリティ欠陥が修正されています。

• APSB14-22: Adobe Flash Player用のセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 15.0.0.189 / 11.2.202.411 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 15 系列の最新版に更新してください。互換性の問題等により どうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.250 をご利用ください。Flash Player 13.0.0.250 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.250 は存在しません。

Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 15 あるいは 13 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。chrome://plugins で確認できる Flash Player のうち、PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、14.0.0.145 または 13.0.0.231 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照：Apple Forcing Users to Upgrade to Latest Adobe Flash Plug-In Due to Security Issues (MacRumors)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

AIR

次の場所からダウンロードできます。

• AIR
• AIR SDK

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player, AIR

Mac OS X Mavericks 10.9.5 と、Mac OS X Lion v10.7.5・Mountain Lion v10.8.5 用の Security Update 2014-004 が公開されました。44 件のセキュリティ欠陥が修正されています。

• About the security content of OS X Mavericks v10.9.5 and Security Update 2014-004 (Apple)

利用者は、ソフトウェアアップデートを使って更新してください。

関連キーワード: Mac

Mac OS X Mountain Lion v10.8.5 用の Safari 6.2 と、OS X Mavericks v10.9.5 用の Safari 7.1 が公開されました。9 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 6.2 and Safari 7.1 (Apple)

利用者は、ソフトウェアアップデート を使って更新してください。

OS X Lion v10.7.5 用の Safari 6.2 は提供されていません。OS X Mavericks へのアップグレードを推奨します（無料です）。OS X Lion を使い続ける場合は、Safari は使わず、Firefox など他の Web ブラウザを使用してください。

関連キーワード: Safari

iOS 8、Apple TV 7 が公開されました。iOS 8 では 56 件、Apple TV 7 では 37 件のセキュリティ欠陥が修正されています。

• About the security content of iOS 8 (Apple)
• About the security content of Apple TV 7 (Apple)

iPhone、iPad、iPod touch、Apple TV 利用者は速やかにアップデートしてください（iOS、Apple TV）。ただし、次の点に注意してください。

• iCloud Drive を使うよう設定すると、iOS 7.x や Mac との同期ができなくなります。iCloud Drive で同期できるのはiOS 8 と OS X Yosemite（未公開）だけです。解説：「iOS 8」公開、新機能「iCloud Drive」に注意するよう開発者らが呼び掛け (Internet Watch)
• アプリケーションや SIM などにおいて、iOS 8 に対応できていないものがあります。あらかじめ対応状況を確認しておいてください。iOS 8 で不具合が発生し、最新版で対応されたものの例としては LINE や Dropbox が、いまだに対応できていないもの例としては mineo があります。

関連キーワード: iOS

2014.09.22 追記

iOS 8 標準のブラウザ (Safari) には、ファイルのアップロードに失敗する不具合があるようです。Seesaaブログによると、この不具合は Chrome for iPhone/iPad では発生しないようです。標準ブラウザで不具合が発生する場合は、Chrome を試してみてください。