特に重要なセキュリティ欠陥・ウイルス情報

OS X Mavericks v10.9 および OS X Server v3.0 が公開されました。Mavericks は無償で、OS X Server v3.0 は有償（2000 円）での公開となっています。それぞれにセキュリティ修正が含まれています。OS X Server はこれまで、OS X とは別個の OS として販売されてきましたが、今後は OS X への追加ソフトウェアとなったようです。

• OS X Mavericks (Apple)
• OS X Mavericks v10.9 のセキュリティコンテンツについて (Apple)
• OS X Server (Apple)
• About the security content of OS X Server v3.0 (Apple)

セキュリティ修正を含む事、また無償または安価に更新できる事を考えると、アップグレードを推奨したいところですが、各種ニュースサイトを散見する限りでは、不具合および・または仕様変更が散見されたり、アプリケーションが対応していない事例が散見されたりするようです。ご注意ください。

OS X Mountain Lion (v10.8) 以前のサポートが今後どうなるのかはよくわかりません。

龍谷大学標準のアンチウイルスソフト、マカフィー VirusScan for Mac は、バージョン 9.6 で OS X Mavericks に対応しています。

関連キーワード: Mavericks

2013.12.23 追記

OS X Mavericks v10.9.1 が 2013.12.16 に公開されました。この間、OS X v10.7 および v10.8 に対する OS のセキュリティ更新はされませんでした。OS X v10.6 がたどった状況から類推すると、次のようになっていると考えます。

• OS X v10.9 については通常通り更新される。
• OS X v10.7 および v10.8 については、主に Safari のみ更新される。極めて重大なセキュリティ欠陥が明らかになった場合についてのみ、OS についても更新される。
• OS X v10.6 については完全に更新終了。

OS X v10.6.8 から v10.9 へは無料で更新できますので、更新を強く推奨します。

• VirusScan for Mac 9.5 以前をインストールしてある場合は、アンインストールしてください。これらは v10.9 に対応していません。
• App Store から v10.9 をダウンロード、インストールします。
• あらためて VirusScan for Mac 9.6 をインストールします。

2014.02.27 追記

OS X Mavericks v10.9.2 および Security Update 2014-001 が公開されました。どうやら OS X v10.7.5、v10.8.5 はひきつづき維持されているようです。しかし v10.6.8 については更新終了となったようです。

OS X Mountain Lion v10.8.5、OS X Lion v10.7.5 用の Safari 6.1 が公開されています。21 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 6.1 (Apple)

利用者はソフトウェアアップデート を使って更新してください。

OS X Mavericks (10.9) には Safari 7.0 が同梱されています。

OS X Snow Leopard (10.6) 用の Safari の更新は用意されていません。そのまま使用するとたいへん危険です。Safari は使わず、Firefox や Google Chrome、Opera などの代替ブラウザをインストールして使用してください。

Windows 用の Safari の更新は用意されていません。Windows 用の Safari はアンインストールしてください。

関連キーワード: Safari

Apple から、Mac OS X Mountain Lion v10.8.5 と、Mac OS X v10.7.5 および v10.6.8 用のセキュリティアップデート 2013-004 が公開されています。32 件のセキュリティ欠陥が修正されています。

• About the security content of OS X Mountain Lion v10.8.5 and Security Update 2013-004 (Apple)

Mac OS X 利用者はソフトウェアアップデートなどを利用して適用してください。

なお、Mac OS X v10.5 以前はもはや維持されていません。Mac OS X v10.6 以降にアップグレードしてください。Safari 6.x が維持されている Mac OS X v10.7 以降の利用を推奨します。

関連キーワード: Mac OS X

2013.10.10 追記

OS X Mountain Lion v10.8.5 Supplemental Update が公開されています。1 件のセキュリティ欠陥が修正されています。

• About the security content of the OS X Mountain Lion v10.8.5 Supplemental Update (Apple)

Mac OS X Snow Leopard (10.6) 用の Safari 5.1.10 が公開されています。2 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 5.1.10 (Apple)

ただし、Apple がどの程度本気で Safari 5.x を維持しているのかは不明です。Safari 5.x は使わず、Firefox や Google Chrome、Opera などの代替ブラウザをインストールして使用することを推奨します。

また Windows 用の Safari の更新は用意されていません。Windows 用の Safari はアンインストールしてください。

関連キーワード: Safari

Flash Player および AIR の更新版が公開されました。4 件のセキュリティ欠陥が修正されています。

• APSB13-21: Adobe Flash Player 用のセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

• 11.8.800.168 (Windows)
• 11.8.800.168 (Mac)
• 11.2.202.310 (Linux)
• 11.8.800.170 (Google Chrome)
• 11.8.800.168 (Windows 8 / Server 2012 / RT の Internet Explorer 10)
• 11.1.115.81 (Android 4.x)
• 11.1.111.73 (Android 3.x, 2.x)
• AIR 3.7.0.1430 (Windows, Android)
• AIR 3.7.0.1430 (Mac)
• AIR SDK 3.7.0.1430 (Windows)
• AIR SDK 3.7.0.1430 (Mac)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 11.8.800.168 / 11.2.202.310 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 11 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 11.7 系列の最新版 11.7.700.242 をご利用ください。Flash Player 11.7.700.242 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。ただし Linux 用の 11.7.700.242 は存在しません。

10.3 系列の更新は 2013.07.08 で終了しました。Flash Player 11 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。Chrome 自身の更新と、Chrome 内蔵の Flash Player の更新とは、非同期的に行われるようです。Chrome の状態が「最新」でも、内蔵 Flash Player はまだ更新されていない、ということがあります。ご注意ください。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 の Internet Explorer 10 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、11.8.800.94 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照：APPLE-SA-2013-09-10-1 OS X: Flash Player plug-in blocked

Flash Player for Android

Android 用の Flash Player は Google play から入手できます。ただし、2012年8月14日以前に Flash Player をインストール済みだった方しかダウンロードできません。Flash PlayerとAndroidに関する最新情報 をご参照ください。

AIR

次の場所からダウンロードできます。

• AIR
• AIR SDK

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player

■ 2013.09.12 追記

Flash Player 11.8.800.168 ですが、「Windows 7のInternet Explorer環境で日本語の文字化けを起こす」不具合があり、現在修正作業中だそうです。

• https://twitter.com/AdobeSupportJ/status/378065688864522240 (アドビ サポート担当)
• Adobe Flash Player 11.8 - Bug 3630443 (Adobe)

不具合が発生している事例：

• 動画コメント一覧やニュースが表示されなくなる現象について (ニコニコ動画)
• 「Internet Explorer」で「Adobe Flash Player」をご利用の場合に発生する現象について (サイボウズ)

この不具合は 11.7.700.242 では発生しないようです。回避方法としては、

• IE ではないブラウザを使う (Firefox, Google Chrome など)
• 11.7.700.242 にダウングレードする

があります。Google Chrome は Flash Player を内蔵しているため、新たにプラグイン方式の Flash Player をインストールするする必要がなく、こういう場合の回避手段には適していると言えます。ただし、IE に強く依存している Web ページの場合にはうまく閲覧できない場合があります。

■ 2013.09.28 追記

文字化け問題を修正した、Internet Explorer 用の Flash Player 11.8.800.175 が公開されました。

Windows 8 / Server 2012 / RT

Microsoft Update で配布されます。KB2889543 からも入手できます。

Windows 7 以前

Adobe のダウンロードページ から入手してください。RINS web ページでも配布しています (学内からのみ入手可)

■ 2013.11.14 追記

Flash Player for Android の更新は、これで最後でした。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。