特に重要なセキュリティ欠陥・ウイルス情報

Shockwave Player 11.6.6.636 が公開されています。5 件のセキュリティ欠陥が修正されています。

• APSB12-17：Adobe Shockwave Player に関するセキュリティアップデート公開 (Adobe)
• Shockwave Player ダウンロード

Shockwave Player をインストールしている場合は更新してください。なお、更新する際は、次の手順が推奨されています。

• まず Shockwave Player をアンインストールする
• 再起動する
• 最新の Shockwave Player をインストールする

Shockwave Player をインストールしているか否かは、たとえば http://www.adobe.com/jp/shockwave/welcome/ にアクセスした場合に Shockwave が表示されるか否かで確認できます。(Flash Player と間違えないようにしてください)

関連キーワード: Shockwave

2012.08.29 追記

Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows 用
• Mac OS X 用

Flash Player 11.3.300.271 for Windows / Mac、11.2.202.238 for Linux が公開されています。1 件のセキュリティ欠陥が修正されています。既にこの欠陥を悪用するウイルスが確認されています。

• APSB12-18: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新して下さい。

Flash Player は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows 用 11.3.300.271 (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows 用 11.3.300.271 (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X 用 11.3.300.271: DMG ファイル
• Linux 用 11.2.202.238
  • RPM ファイル: 32bit 版、64 bit 版
  • tar.gz ファイル: 32bit 版、64 bit 版

Flash Player 11.3 では 32bit 版・64bit 版の区別が無くなりました（統合されました）。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 21.0.1180.79 で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

関連キーワード: Flash Player

Mac OS X Lion (10.7) 用の Safari 6 が Apple Software Update で公開されています。121 件のセキュリティ欠陥が修正されています。OS X Lion 利用者は Apple Software Update を使って更新してください。

• About the security content of Safari 6 (Apple)

これまでとは異なり、Safari 6 の個別ダウンロードは用意されていないようです。また、最新 OS の OS X Mountain Lion (10.8) には Safari 6 が同梱されているようです。

Mac OS X Snow Leopard (10.6) 用や Windows 用の Safari 6 は用意されていません。Apple からの正式な案内はありませんが、これらについては開発が終了した可能性があります。

• アップルがウェブブラウザ「Safari」のWindowsサポートを打ち切りか (Gigazine)

上記したように、Safari 6 では 121 件ものセキュリティ欠陥が修正されています。このため、Mac OS X Snow Leopard (10.6) や Windows で Safari 5 をひきつづき利用するのは極めて危険であり、全く推奨できません。かわりに、Firefox、Opera、Google Chrome、Internet Explorer など、更新が維持されている Web ブラウザの利用を推奨します。

関連キーワード: Safari

龍谷大学ではマカフィー社のアンチウイルスソフトをサイトライセンスしていますが、Mac 用のアンチウイルスソフトの最新版、マカフィー VirusScan for Mac 9.2 (McAfee Security for Mac 1.2) が登場しました。大学予算で導入されている Mac にインストールできます。

• マカフィー VirusScan for Mac (McAfee Security for Mac) 関連ドキュメント (学内からのみ閲覧可)

以下の点に注意してください。

• Mac OS X 10.6〜10.8 で利用できます。OS X Mountain Lion (10.8) に対応しているのは VirusScan for Mac 9.2 (McAfee Security for Mac 1.2) だけです。
• Intel Mac でのみ利用できます。Power Mac の利用者は VirusScan for Mac 9.0 (McAfee Security for Mac 1.0) を利用してください。
• 個人で購入した Mac については、Sophos 社から無償で提供されている Sophos Anti-Virus for Mac Home Edition の利用を推奨します。

関連キーワード: VirusScan for Mac

Microsoft から 2012 年 7 月の月例セキュリティ更新プログラムが公開されています。16 件のセキュリティ欠陥の修正を含んでいます。

• 2012 年 7 月のセキュリティ情報 (Microsoft)
• 2012 年 7 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• 先月お伝えした、Microsoft XML コアサービス 3.0〜6.0 の欠陥 の更新プログラムが含まれています。しかし更新が完全ではないため、別途 Fix it の適用が必要です。詳細は Microsoft XML コアサービス 3.0〜6.0 の欠陥について を参照してください。
• Mac 用 Office (Office for Mac 2011) の更新を含んでいます。Mac 用 Office の利用者は、忘れずに更新してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows, Office