特に重要なセキュリティ欠陥・ウイルス情報

Java SE 7 系列 (最新の Java SE 7 Update 6 を含む) に未修正の攻略可能な欠陥が発見されました。この欠陥を悪用するマルウェア（ウイルス）も各地で確認されています。

• Oracle Java 7の脆弱性を狙った攻撃について (エフセキュアブログ)
• 【ゼロデイ攻撃】JREの未修整の脆弱性を悪用した攻撃発生 (so-net)
• Vulnerability Note VU#636312 - Oracle Java JRE 1.7 Expression.execute() and SunToolkit.getField() fail to restrict access to privileged code (US-CERT)

Windows 版・Mac 版・Linux 版のいずれの Java SE 7 にも欠陥があります。

更新プログラムはまだ公開されていません。次のいずれかの方法で回避してください。

• Java をアンインストールする。
  Javaを使用していないのであれば、これが一番確実な方法です。
• Web ブラウザで Java を無効化する。
  攻撃の多くは Web 経由ですので、Web ブラウザで Java を無効化すれば、それらを回避できます。Java を使用する Web ページを閲覧したい場合は、たとえば次のように行います。
  • 普段よく使う Web ブラウザでは Java を無効化する。
  • 別の Web ブラウザをインストールしておき、Java を使用する Web ページを閲覧したい場合は、そのブラウザを使用する。
• Java SE 6 系列 (最新は Java SE 6 Update 34) にダウングレードする。
  Java SE 7 をアンインストールし、Java SE 6 をインストールし直す方法です。現時点では、攻略可能なのは Java SE 7 系列だけですので、この方法も選択肢に入ります。こちらからダウンロードできます。しかし Java SE 6 Update 34 にもセキュリティ欠陥は確認されており、推奨できる方法ではありません。

■ Web ブラウザで Java を無効化する方法

Internet Explorer (IE)

1. 8484.disable_5F00_java_5F00_in_5F00_IE.reg をダウンロードし、デスクトップ等に保存します。
2. 保存した 8484.disable_5F00_java_5F00_in_5F00_IE.reg をダブルクリックして実行します。管理者権限が必要です。
3. IE を再起動します。

Firefox

Java アプレットを無効にするには (Mozilla) を参照してください。

Safari

Safari で Java Web プラグインを無効にする方法 (Apple) を参照してください。

Google Chrome

プラグイン (Google) の「特定のプラグインを無効にする」を参照して、Java プラグインを無効にしてください。

Opera

1. アドレスバーに opera:plugins と入力し、「プラグイン」ページを開きます。
2. 「プラグイン」ページで、Java プラグイン (「Java Platform SE …」) の「無効にする」をクリックします。無効化されると、全体がグレイアウトされます。

■ 2012.09.18 追記

Java SE 7 Update 7 および Java SE 6 Update 35 で修正されています。Mac 版も公開されています。

• Java SE ダウンロード (Oracle)。Java SE 7 Update 7 および Java SE 6 Update 35 をダウンロードできます。
• Mac 用の Java SE 6 Update 35 についてはこちらから:
  • Java for OS X 2012-005 (Apple)。Mac OS X 10.7 / 10.8 用。
  • Java (Mac OS X v10.6) - アップデート 10 (Apple)

■ 2012.12.17 追記

Java SE 7 Update 10 では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけでよいです。

Flash Player 11.4.402.265 for Windows / Mac、11.2.202.238 for Linux、10.3.183.23 for Windows / Mac / Linux、11.1.115.17 for Android 4.x、11.1.111.16 for Android 2.x / 3.x および AIR 3.4.0.2540 が公開されています。6 件のセキュリティ欠陥が修正されています。Linux 版 11.2 は APSB12-18 と同じバージョン (11.2.202.238) のままですので、今回の修正があらかじめ含まれていたと思われます。

• APSB12-19: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新して下さい。

Flash Player 11.4.402.265 / 11.2.202.238 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows 用 11.4.402.265 (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows 用 11.4.402.265 (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X 用 11.4.402.265: DMG ファイル
• Linux 用 11.2.202.238
  • RPM ファイル: 32bit 版、64 bit 版
  • tar.gz ファイル: 32bit 版、64 bit 版

原則として Flash Player 11.4.402.265 / 11.2.202.238 に更新して下さい。Flash Player 10.3.183.23 は、互換性の問題等によりどうしても更新できない場合にのみ、ご利用下さい。Flash Player 10.3.183.23 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X: DMG ファイル
• Linux: rpm ファイル、tar.gz ファイル

Android 用の Flash Player は Google play から入手できます。ただし、2012.08.14 以前に Flash Player をインストール済みだった方しかダウンロードできません。Flash PlayerとAndroidに関する最新情報 をご参照下さい。

AIR は http://get.adobe.com/jp/air/ (PC版) および Google play (Android版) から入手できます。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 21.0.1180.81 for Linux、21.0.1180.83 for Windows、21.0.1180.82 for Mac で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

関連キーワード: Flash Player

Flash Player 11.3.300.271 for Windows / Mac、11.2.202.238 for Linux が公開されています。1 件のセキュリティ欠陥が修正されています。既にこの欠陥を悪用するウイルスが確認されています。

• APSB12-18: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新して下さい。

Flash Player は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows 用 11.3.300.271 (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows 用 11.3.300.271 (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X 用 11.3.300.271: DMG ファイル
• Linux 用 11.2.202.238
  • RPM ファイル: 32bit 版、64 bit 版
  • tar.gz ファイル: 32bit 版、64 bit 版

Flash Player 11.3 では 32bit 版・64bit 版の区別が無くなりました（統合されました）。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 21.0.1180.79 で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

関連キーワード: Flash Player

Mac OS X Lion (10.7) 用の Safari 6 が Apple Software Update で公開されています。121 件のセキュリティ欠陥が修正されています。OS X Lion 利用者は Apple Software Update を使って更新してください。

• About the security content of Safari 6 (Apple)

これまでとは異なり、Safari 6 の個別ダウンロードは用意されていないようです。また、最新 OS の OS X Mountain Lion (10.8) には Safari 6 が同梱されているようです。

Mac OS X Snow Leopard (10.6) 用や Windows 用の Safari 6 は用意されていません。Apple からの正式な案内はありませんが、これらについては開発が終了した可能性があります。

• アップルがウェブブラウザ「Safari」のWindowsサポートを打ち切りか (Gigazine)

上記したように、Safari 6 では 121 件ものセキュリティ欠陥が修正されています。このため、Mac OS X Snow Leopard (10.6) や Windows で Safari 5 をひきつづき利用するのは極めて危険であり、全く推奨できません。かわりに、Firefox、Opera、Google Chrome、Internet Explorer など、更新が維持されている Web ブラウザの利用を推奨します。

関連キーワード: Safari

Flash Player 11.3.300.257 for Windows / Mac、11.2.202.236 for Linux、10.3.183.20 for Windows / Mac / Linux、Flash Player 11.1.115.9 for Android 4.x、Flash Player 11.1.111.10 for Android 2.x / 3.x、AIR 3.3.0.3610 が公開されています。7 件のセキュリティ欠陥が修正されています。

• APSB12-14: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新して下さい。

Flash Player 11.3.300.257 / 11.2.202.236 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows 用 11.3.300.257 (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows 用 11.3.300.257 (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X 用 11.3.300.257: DMG ファイル
• Linux 用 11.2.202.236
  • RPM ファイル: 32bit 版、64 bit 版
  • tar.gz ファイル: 32bit 版、64 bit 版

Flash Player 11.3 では 32bit 版・64bit 版の区別が無くなりました（統合されました）。

原則として Flash Player 11.3.300.257 / 11.2.202.236 に更新して下さい。Flash Player 10.3.183.20 は、互換性の問題等によりどうしても更新できない場合にのみ、ご利用下さい。Flash Player 10.3.183.20 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X: DMG ファイル
• Linux: rpm ファイル、tar.gz ファイル

なお、現在、Windows 版の Firefox と Flash Player 11.3 との間でさまざまな不具合が発生しています。ご注意下さい。Firefox を利用している場合は、一時的に 10.3.183.20 にダウングレードするのが最もてっとり早い解決方法です。

• Flash Player の最新版で発生しているいくつかの問題について (Mozilla Japan ブログ)
• 「Firefox」と「Adobe Flash Player 11.3」の相性問題、Adobeが解決方法を公開 (窓の杜)

Android 用の Flash Player は Google play から入手できます。AIR は http://get.adobe.com/jp/air/ (PC版) および Google play (Android版) から入手できます。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 19.0.1084.56 で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

関連キーワード: Flash Player

2012.06.22 追記

Windows 版のプラグイン方式用 Flash Player、Firefox 上での不具合を修正した 11.3.300.262 が公開されました。

• Windows 用 11.3.300.262 (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル

2012.07.16 追記

安定性が向上した、バージョン 11.3.300.265 が公開されました。

• Windows (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X: DMG ファイル