特に重要なセキュリティ欠陥・ウイルス情報

Flash Player 10.0.22.87 および AIR 1.5.1 が公開されています。複数の重大な欠陥が修正されています。

• APSB09-01 - Flash Player update available to address security vulnerabilities (Adobe)

Flash Player 10.0.22.87 はダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式

• Mac OS X (.dmg ファイル)
  • ユニバーサルバイナリ

• Linux
  • RPM 形式
  • deb 形式
  • tar.gz 形式

既存の Flash Player をあらかじめアンインストールしておき、その後 Flash Player 10.0.22.87 をインストールすることを推奨します。アンインストール用のプログラムも用意されています。

• Flash Player のアンインストール手順（Windows） (Adobe)
• How to uninstall the Adobe Flash Player plug-in and ActiveX control (Adobe)

Flash CS4 Professional については専用の Flash Player が存在するので注意してください。また Flash CS3 Professional と Flex 3 には Debug 版の Flash Player をインストールしてください。これらの入手先については、Advisory を参照してください。

互換性の問題などにより、どうしても Flash Player 10 系列に移行できない場合は、Flash Player 9.0.159.0 に更新してください。こちらから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式

• Mac OS X (.dmg ファイル)
  • ユニバーサルバイナリ

• Linux
  • RPM 形式
  • tar.gz 形式

AIR 1.5.1 は http://get.adobe.com/jp/air/ から入手してください。

Flash Player はウイルスに狙われやすいプログラムの 1 つです。できるだけ早く、最新版に更新してください。学内において昨今流行している USB メモリーウイルスも、最初の感染は Flash Player や Adobe Reader の欠陥を利用して行われた可能性があります。

なお、使用している Flash Player のバージョンは Macromedia Flash Player のバージョンテスト (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player

Firefox 3.0.6 が公開されています。複数の重大な欠陥が修正されています。

• Firefox 3.0.6 リリースノート
• Firefox ダウンロード

Firefox 利用者は更新してください。Firefox 2.x 以前の利用者も、早急に Firefox 3.0.6 へ移行してください。

なお、Firefox 3.0.6 で修正された欠陥の一部は Thunderbird にも存在し、Thunderbird 2.0.0.21 で修正される予定です。（まだ公開されていません）

関連キーワード: Firefox, Thunderbird

Firefox 2.0.0.19 / 3.0.5 が公開されています。複数の重大な欠陥が修正されています。

• Firefox 2.0.0.19 リリースノート
• Firefox 3.0.5 リリースノート
• Firefox ダウンロード

Firefox 利用者は更新してください。また Firefox 2.x は 2.0.0.19 で終了となります。Firefox 2.x 以前の利用者は、早急に Firefox 3.0.5 へ移行してください。

なお、Firefox で修正された欠陥の一部は Thunderbird にも存在し、Thunderbird 2.0.0.19 で修正される予定です。（まだ公開されていません）

関連キーワード: Firefox, Thunderbird

■ 2008.12.31 追記

Windows 版の Firefox 2.0.0.19 には一部に修正漏れがあり、これに対応して Firefox 2.0.0.20 が公開されています。これが本当の Firefox 2.x 最終版となります。

• Firefox 2.0.0.20 リリースノート

繰り返しますが、Firefox 2.x 以前の利用者は、早急に Firefox 3.0.5 へ移行してください。

Thunderbird 2.0.0.19 も公開されました。利用者は更新してください。

• Thunderbird 2.0.0.19 リリースノート
• Thunderbird ダウンロード

Internet Explorer 7 (IE7) に重大な欠陥が発見されました。この欠陥を利用したウイルスも登場しています。修正プログラムは現在開発中で、まだ存在しません。

• マイクロソフト セキュリティ アドバイザリ (961051) Internet Explorer の脆弱性によりリモートでコードが実行される (Microsoft)
• IE7の未修正のセキュリティホールへの攻撃を確認（JS_DLOAD.MD） (トレンドマイクロ)
• Exploit-XMLhttp.d (マカフィー)

修正プログラムが配布されるまでは、次の対応を行ってください。

• アンチウイルスソフトウェアのウイルス定義ファイルを最新のものに更新し続けてください。
• IE7 はなるべく使わないようにし、Firefox や Opera、Safari といった、IE7 とは異なる web ブラウザを利用してください。

関連キーワード: Internet Explorer

2008.12.12 追記

この欠陥は、IE7 だけでなく、IE 5.01 / 6 / 8 Beta にも存在することが明らかとなりました。注意してください。

最大の安全性を得るには、上記に加えて以下を実行してください。

• インターネットゾーンにおけるセキュリティレベルを「高」に設定してください。ただし、この設定を行うと、多くのサイトを正常に閲覧できなくなります。また Windows Update や Microsoft Update に失敗するようになるため、「信頼済みサイト」への登録が必要となります。
• OLEDB32.dll を無効に設定してください。
• IE7 を利用している場合で、データ実行防止 (DEP) を有効にできる場合は、有効にしてください。設定できる PC とできない PC とがあります。

いずれについても、設定方法などの詳細は、マイクロソフト セキュリティ アドバイザリ (961051) を参照してください。

2008.12.18 追記

修正プログラムが公開されました。

• MS08-078 - 緊急: Internet Explorer 用のセキュリティ更新プログラム (960714) (Microsoft)

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

Firefox 2.0.0.18 / 3.0.4 が公開されています。複数の重大な欠陥が修正されています。

• Firefox 2.0.0.18 リリースノート
• Firefox 3.0.4 リリースノート
• ダウンロード

Firefox 利用者は更新してください。また Firefox 2.x 以前の利用者は、Firefox 3.0.4 への移行を検討してください。

なお、Firefox で修正された欠陥の一部は Thunderbird にも存在し、Thunderbird 2.0.0.18 で修正される予定です。（まだ公開されていません）

関連キーワード: Firefox, Thunderbird

2008.11.20 追記

Thunderbird 2.0.0.18 が公開されました。

• Thunderbird 2.0.0.18 リリースノート
• ダウンロード

また、Firefox 2.x のセキュリティ更新の提供が 2008 年 12 月中旬に終了することが正式にアナウンスされています。Firefox 2.x 以前の利用者は、Firefox 3.0.4 への移行を早急に検討・実施してください。