特に重要なセキュリティ欠陥・ウイルス情報

Mac OS OS X Lion v10.7.5、Mountain Lion v10.8.5、Mavericks 10.9.2 用の Security Update 2014-002 が公開されました。33 件のセキュリティ欠陥が修正されています。

• Security Update 2014-002 (Apple)

利用者は、ソフトウェアアップデートを使って更新してください。

関連キーワード: Mac

Java SE 7 Update 55、Java SE 8 Update 5 が公開されました。37 件のセキュリティ欠陥が修正されています。Java SE 利用者は更新してください。

• Java SE Downloads (Oracle)

Java SE 6 の公式アップデートは 2013 年 2 月で終了しました。既に Java 6 を狙ったゼロデイ攻撃も行われています。Windows・Linux 版 Java SE 6 の利用者は、早急に Java SE 7 または Java SE 8 へアップグレードしてください。

Mac OS X 版 Java SE 6 についても、更新版の公開が終了した模様です。Java が必要な場合は、Java SE 7 または Java SE 8 をインストールしてください。

Java SE 7 Update 10 以降では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけです。Web ブラウザ上では Java を利用しない場合は、このチェックを外しておいてください。チェックを外すことを強く推奨します。

関連キーワード: Java

Microsoft から 2014 年 4 月の月例セキュリティ更新プログラムが公開されています。11 件のセキュリティ欠陥が修正されています。

• 2014 年 4 月のセキュリティ情報 (Microsoft)
• 2014 年 4 月のセキュリティ情報 (月例) - MS14-017 ～ MS14-020 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Mac 用 Office (Office for Mac 2011) の更新を含んでいます。Mac 用 Office の利用者は、忘れずに更新してください。
• 今回をもって Windows XP と Office 2003 へのセキュリティ更新の提供は終了しました。Windows XP・Office 2003 を利用している方は、早急に Windows 7・8、Office 2010・2013 などに移行してください。

関連キーワード: Windows, Office

Flash Player および AIR の更新版が公開されました。4 件のセキュリティ欠陥が修正されています。

• APSB14-09 - Security updates available for Adobe Flash Player (Adobe)
• APSB14-09 - Adobe Flash Player用のセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

• 13.0.0.182 (Windows)
• 13.0.0.182 (Mac)
• 11.2.202.350 (Linux)
• 13.0.0.182 (Google Chrome)
• 13.0.0.182 (Windows 8 / Server 2012 / RT の Internet Explorer 10)
• 13.0.0.182 (Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11)
• AIR 13.0.0.83 (Windows, Android)
• AIR 13.0.0.83 (Mac)
• AIR SDK 13.0.0.83

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 13.0.0.182 / 11.2.202.350 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 13 系列の最新版に更新してください。互換性の問題等により どうしても更新できない場合にのみ、Flash Player 11.7 系列の最新版 11.7.700.275 をご利用ください。Flash Player 11.7.700.275 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。ただし Linux 用の 11.7.700.275 は存在しません。

10.3 系列の更新は 2013.07.08 で終了しました。また 11.7 系列の更新も 2014.05 に終了します。Flash Player 13 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。Chrome 自身の更新と、Chrome 内蔵の Flash Player の更新とは、非同期的に行われるようです。Chrome の状態が「最新」でも、内蔵 Flash Player はまだ更新されていない、ということがあります。ご注意ください。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、11.8.800.94 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照：APPLE-SA-2013-09-10-1 OS X: Flash Player plug-in blocked

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

AIR

次の場所からダウンロードできます。

• AIR
• AIR SDK

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player, AIR

2014.04.23 追記

「2006年から2007年に製造された古いアーキテクチャのMac」において Flash Player 13.0.0.182 を使用すると、プラグインエラーなどが発生することが明らかとなりました。これを修正した 13.0.0.201 が公開されています。（Mac 版のみ）

• http://forums.adobe.com/thread/1450656 (Adobe)

Mac OS X Lion v10.7.5・Mountain Lion v10.8.5 用の Safari 6.1.3 と、Mavericks v10.9.2 用の Safari 7.0.3 が公開されました。27 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 6.1.3 and Safari 7.0.3 (Apple)

利用者は、ソフトウェアアップデート を使って更新してください。

関連キーワード: Safari