特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2018 年 4 月の月例セキュリティ更新プログラムが 4 月 11 日に公開されました。Internet Expolorer / Edge、Windows, Office, ChakraCore, Flash Player, Malware Protection Engine, Visual Studio, Azure IoT SDKに関するセキュリティ欠陥が修正されています（Microsoft Malware Protection Engine のセキュリティ更新は 4 月 4 日に先行公開されました）。

• 2018 年 4 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

なお、Windows 10 version 1609 (Anniversary Update) は今回でサポート終了となります（Enterprise / Education については半年延長されます）。利用している方は version 1703 (Creators Update) 以降にアップデートしてください。最新は version 1709 (Fall Creators Update) です。

Apple から、iOS, watchOS, tvOS, macOS, Safari, Xcode, iTunes for Windows, iCloud for Windows の更新版が公開されました。セキュリティ修正を含みます。

• About the security content of iOS 11.3 (Apple)
• About the security content of watchOS 4.3 (Apple)
• About the security content of tvOS 11.3 (Apple)
• About the security content of macOS High Sierra 10.13.4, Security Update 2018-002 Sierra, and Security Update 2018-002 El Capitan (Apple)
• About the security content of Safari 11.1 (Apple)
• About the security content of Xcode 9.3 (Apple)
• About the security content of iTunes 12.7.4 for Windows (Apple)
• About the security content of iCloud for Windows 7.4 (Apple)

ご利用の方は更新してください。

Windows 7 / Server 2008 R2 用のセキュリティ更新プログラムが公開されました。Ulf Frisk 氏が指摘したセキュリティ欠陥を修正するものです。マイクロソフトの 2018.01〜03 月例更新プログラムを適用した Windows 7 / Server 2008 R2 が対象となります。

• Total Meltdown? (Ulf Frisk 氏の指摘文書)
• CVE-2018-1038 | Windows カーネルの特権の昇格の脆弱性 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

Google Chrome 64.0.3282.167 が 2 月 13 日付で公開されました（Windows 版では 64.0.3282.167/168）。1 件のセキュリティ欠陥が修正されています。

• Stable Channel Update for Desktop (Google Chrome Release blog)
• 「Google Chrome 64」に脆弱性、修正版がリリースされる (窓の杜)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome

Windows 版・Mac 版の Adobe Acrobat および Reader の更新版が 2 月 14 日に公開されました。41 件のセキュリティ欠陥が修正されています。

• APSB18-02 - Security updates available for Adobe Acrobat and Reader (Adobe)

次のバージョン以降であれば、セキュリティ欠陥が修正されています。

• Acrobat / Acrobat Reader DC 連続トラック (Continuous Track): 2018.011.20035
• Acrobat / Acrobat Reader DC クラシック (Classic Track): 2015.006.30413 (Windows)、2015.006.30416 (Mac)
• Acrobat / Acrobat Reader 2017 : 2017.011.30078

更新する場合は、Adobe Acrobat および Reader のアップデート機能の利用を推奨します。手動で更新する場合、Adobe Acrobat および Reader のアップデータ / インストーラは以下のリンクから入手できます。

• Adobe / Acrobat Reader for Windows
• Adobe / Acrobat Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro for Macintosh

Adobe Acrobat および Reader はマルウェア（ウイルス）に狙われやすいプログラムの 1 つです。確実に更新してください。

なお、Acrobat / Adobe Reader XI のサポートは 2017.10.15 で終了しています。最新の Acrobat / Acrobat Reader DC、あるいは Acrobat / Acrobat Reader 2017 にアップグレードしてください。龍谷大学では Adobe Creative Cloud を利用できます。

関連キーワード: Acrobat