特に重要なセキュリティ欠陥・ウイルス情報

Java SE 8 Update 71 および 72 が公開されました。8 件のセキュリティ欠陥が修正されています。Java SE をご利用の方は更新してください。

• Java SE Downloads (Oracle)

Update 71 と 72 の違いですが、

• Update 71: セキュリティ欠陥など、重大な不具合の修正のみを行ったもの
• Update 72: Update 71 の内容に加え、他の不具合の修正も施したもの

開発元である Oracle は、Java SE 8 Update 71 への更新を推奨しています。

• New Release JDK 8u71 and JDK 8u72 (Oracle Blogs 日本語のまとめ)

Java SE 7 以前の無償アップデートは終了しました。Java SE 7 以前をご利用の方は、Java SE 8 へ移行してください。Java SE 7 を自動アップデートすると Java SE 8 に更新されます。またインストール中に「Search App By Ask」などの 3rd パーティーソフトのインストールを促されることがありますが、インストールしない事を推奨します。

Java SE 7 Update 10 以降では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけです。Web ブラウザ上では Java を利用しない場合は、このチェックを外しておいてください。チェックを外すことを強く推奨します。

関連キーワード: Java

ネット上で、ランサムウェア TeslaCrypt が「vvv ウイルス」として話題になっています。

• 「.vvv」ウイルスの被害と対策。強制暗号＝ランサムウェアが、サイト表示＝広告だけで感染してしまう (Yahoo)
• 『vvvウィルス』関連情報まとめ (togetter)

ランサムウェアは、ファイルを暗号化した上で、身代金を要求するマルウェア（ウイルス）です。何年も前から、さまざまな種類が存在し、問題となっています。TeslaCrypt はそれらの中のとある１種類、というだけにすぎません。

TeslaCrypt 自体については、こちらの記事がいちばんまとまっていると思います。

• TeslaCrypt and Alpha Crypt Ransomware Information Guide and FAQ (Bleeping Computer)

ランサムウェアに対しては、以下のような、基本的な対処を実施して頂ければよろしいかと思います。

1. アンチウイルスソフトをインストールし、更新状況を確認する。
   龍大標準のアンチウイルスソフトは Symantec Endpoint Protection です。インストールし、ウイルス定義が日々更新されていることを確認してください。
   ただし、アンチウイルスソフトは、防衛に失敗する事が少なくありません。過信は禁物です。
2. Microsoft Update を実行し、Microsoft ソフトウェアを最新の状態にする。
   Windows Update コントロールパネルの「設定の変更」で、「Windows の更新時に他の Microsoft 製品の更新プログラムを入手する」をチェックすると、Microsoft Update になります。
3. Flash Player や Java などの 3rd party ソフトウェアを最新の状態にする。
   特に Flash Player が狙われやすいです。JVNバージョンチェッカ for .NET などを使うことで、更新状況を確認できます。
4. 万が一に備えて、バックアップを取る。
   ソフトウェアはインストールし直せば済みますが、データファイル(文書、写真など) はそうはいきません。データファイルのバックアップが重要です。
   バックアップ先はマウントし続けないようにしてください。マウントし続けると、バックアップもランサムウェアに暗号化されてしまいます。

さらに、以下の対処を実施すると、さらに防御力が増します。Windows 標準ブラウザ Internet Explorer では採用できない手法です。Firefox や Chrome とあわせて適用してください。

• Adblock Plus などの広告削除プラグインを利用し、広告が表示されないようにする。広告を通じてソフトウェアの脆弱性を攻撃し、マルウェアに感染させるという事例が増えているためです。
  • 閲覧しただけで感染する不正ネット広告が急増、トレンドマイクロが注意喚起 (日経 BP)
  • 広告表示したら感染…ソフト最新化を急げ (読売新聞)
• Flash Player が自動起動しないように web ブラウザを設定する。広告に含まれる Flash コンテンツによって、Flash Player を攻撃する事例が確認されているためです。
  • Adobe Flash を "クリックして実行" する設定にする (Mozilla)
  • Chrome でプラグインを追加、削除、管理する (Google)

Java SE 8 Update 65 および 66 が公開されました。25 件のセキュリティ欠陥が修正されています。Java SE をご利用の方は更新してください。

• Java SE Downloads (Oracle)

Update 65 と 66 の違いですが、

• Update 65: セキュリティ欠陥など、重大な修正のみを行ったもの
• Update 66: Update 65 の内容に加え、より軽微な修正も施したもの

原則としては、Java SE 8 Update 66 へ更新するのがよいでしょう。Update 66 だと不具合が発生する場合は、Update 66 をアンインストールし、Update 65 をインストールしてください。

• Java SE 8u65とJava SE 8u66の違い (Oracle Blogs 日本語のまとめ)

Java SE 7 の無償アップデートは終了しました。Java SE 7 をご利用の方は、Java SE 8 へ移行してください。Java SE 7 を自動アップデートすると Java SE 8 に更新されます。またインストール中に「Search App By Ask」などの 3rd パーティーソフトのインストールを促されることがありますが、インストールしない事を推奨します。

Java SE 7 Update 10 以降では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけです。Web ブラウザ上では Java を利用しない場合は、このチェックを外しておいてください。チェックを外すことを強く推奨します。

関連キーワード: Java

Google Chrome 45.0.2454.101 が公開されています。2 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

なお、Chrome 45 にアップグレードすると、閲覧できなくなるサイトが複数存在するようです。その場合は、Internet Explorer や Firefox など、他の web ブラウザを利用してください。

関連キーワード: Chrome

Google Chrome 45.0.2454.85 が公開されています。29 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

なお、Chrome 45 にアップグレードすると、閲覧できなくなるサイトが複数存在するようです。その場合は、Internet Explorer や Firefox など、他の web ブラウザを利用してください。

関連キーワード: Chrome