特に重要なセキュリティ欠陥・ウイルス情報

Flash Player の更新版が公開されました。26 件のセキュリティ欠陥が修正されています。

• APSB16-29 - Security updates available for Adobe Flash Player (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 23.0.0.162 / 11.2.202.635 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 23 系列の最新版に更新してください。

互換性の問題等により どうしても 23 系列に更新できない場合にのみ、Flash Player 18 系列の最新版 18.0.0.375 をご利用ください。Flash Player 18.0.0.375 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 18.0.0.375 は存在しません。

以下にご注意ください。

• Flash Player 18 系列は「拡張サポート版(ESR)」として維持されていますが、これは 2016年10月12日（日本時間）に終了すると表明されています。それまでに Flash Player 23 系列に移行するか、あるいはアンインストールしてください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。

• Windows Server 2012 の Internet Explorer 10 専用版の Flash Player、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player、Windows 10 の Internet Explorer 11 / Edge 用の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Windows Server 2012 の Internet Explorer 10 専用版の Flash Player、および Windows Server 2012 R2 の Internet Explorer 11 専用版の Flash Player については、「デスクトップ エクスペリエンス」機能をインストールしている場合にのみ利用可能となります。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、22.0.0.192 / 18.0.0.360 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2016-06-20-2 OS X: Flash Player plug-in blocked (Apple)

• Windows では、2016年10月12日（次回の Windows Update の日）から、Windows 7 SP1 / Server 2008 R2 上の IE 11 において、21.0.0.198 / 18.0.0.241 より前の Flash Player はブロックされると案内されています。参照：Blocking out-of-date Flash ActiveX controls on IE11 (Microsoft)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player

フリーの画像編集ソフト GIMP 2.1.18 が公開されました。XCF ファイルの処理におけるセキュリティ欠陥が修正されています。

• 画像編集ソフト「GIMP」に脆弱性。XCFファイルを開くと任意コードを実行される恐れ (窓の杜)
• 脆弱性を修正した「GIMP」v2.8.18のWindows向けバイナリが公開 (窓の杜)
• Downloads (GIMP)。Mac 用バイナリーも公開されています。

GIMP を利用している方は更新してください。

関連キーワード: GIMP

Google Chrome 52.0.2743.82 が公開されています。48 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome

OS X、iOS、watchOS、tvOS、Safari、iTunes for Windows、iCloud for Windows の更新が公開されました。多数のセキュリティー欠陥が修正されています。

• About the security content of OS X El Capitan v10.11.6 and Security Update 2016-004 (Apple)
• About the security content of iOS 9.3.3 (Apple)
• About the security content of watchOS 2.2.2 (Apple)
• About the security content of tvOS 9.2.1 (Apple)
• About the security content of Safari 9.1.2 (Apple)
• About the security content of iTunes 12.4.2 for Windows (Apple)
• About the security content of iCloud for Windows 5.2.1 (Apple)

関連キーワード: OS X、iOS、Safari、iTunes、iCloud

龍谷大学では、Windows・Mac・Linux 用のアンチウイルスソフトとして、Symantec Endpoint Protection (SEP) を導入しています。最新版は 12.1.6 MP5 (Windows, Linux)、12.1.6 MP4 (Mac) となります。SEP 12.1.6 MP5 は ubuntu 16.04 に対応しました。

• Symantec Endpoint Protection 関連ドキュメント (理工学部 RINS、学内からのみアクセス可)
• New fixes and component versions in Symantec Endpoint Protection 12.1.6 MP5 (Symantec)
• Symantec Endpoint Protection 12.1.6 MP5 Release Notes (Symantec)

SEP 12.1.6 MP5 では、Symantec Decomposer Engine に存在した複数のセキュリティ欠陥が修正されています。

• SYM16-010 - Security Advisories Relating to Symantec Products - Symantec Decomposer Engine Multiple Parsing Vulnerabilities (Symantec)

この欠陥については、ウイルス定義ファイル 20160628.037 (2016年6月28日 r37) 以降でも対策されています。

Windows 版 SEP では、更新通知に従うか、あるいは手動での更新で 12.1.6 MP5 にアップデートできます。Mac 版および Linux 版については、手動での更新が必要です。SEP 12.1.6 MP5 インストーラーは Symantec Endpoint Protection 関連ドキュメント からダウンロードできます。