特に重要なセキュリティ欠陥・ウイルス情報

Adobe Flash Player 32.0.0.445 が 10 月 14 日に公開されました。1 件のセキュリティ欠陥が修正されています。

• Security updates available for Adobe Flash Player | APSB20-58 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。ご利用の方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 32.0.0.445 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

以下にご注意ください。

• Flash Player 31 系列以前の更新は終了しました。Flash Player 32 系列に移行するか、あるいはアンインストールしてください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://components/ から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。

• Windows Server 2012 の Internet Explorer 10 専用版の Flash Player、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player、Windows 10 / Server 2016 の Internet Explorer 11 / Edge 用の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Windows Server 2012 / 2012 R2 / 2016 の Flash Player については「デスクトップ エクスペリエンス」機能をインストールしている場合にのみ利用可能となります。また Windows Server 2016 では「リモート デスクトップ セッション ホストの役割」をインストールする必要があります。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、22.0.0.192 / 18.0.0.360 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2016-06-20-2 OS X: Flash Player plug-in blocked (Apple)

• Windows では、Windows 7 SP1 / Server 2008 R2 上の IE 11 において、21.0.0.198 / 18.0.0.241 より前の Flash Player はブロックされると案内されています。参照：Blocking out-of-date Flash ActiveX controls on IE11 (Microsoft)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player

龍大標準のアンチウイルスソフト Symantec Endpoint Protection (SEP) をインストールした Windows 10 または Windows Server 2016 / 2019 において Chrome 78 や Chromium 版 Microsoft Edge を起動すると、「このウェブページの表示中に問題が発生しました」とか「ページを表示できません」と表示されてうまく動作しないことがあります。

• Endpoint Protection を使用していると Google Chrome バージョン 78.0.x で "このウェブページの表示中に問題が発生しました" エラーが発生する (シマンテック)

これは SEP の不具合です。SEP 14.2 以降 + Windows 10 バージョン 1709 以降 / Server 2019 で対応されています。

• SEP 14.0.x 以前を利用している場合、最新の SEP (14.2.2、14.2 RU2) にアップデートしてください。Symantec Endpoint Protection 関連ドキュメント（龍大内部からのみアクセス可）を参照してください。
• Windows 10 バージョン 1703 以前を利用している場合、バージョン 1709 以降（最新はバージョン 1909）にアップデートしてください。

今すぐのアップデートが困難である場合、あるいは Windows Server 2016 や Windows 10 Enterprise 2016 LTSB においては、以下の回避方法のいずれかを実行してください。

• Chrome.exe に --disable-features=RendererCodeIntegrity オプションをつけて起動します。たとえばデスクトップの「Google Chrome」ショートカットのプロパティを開き、「リンク先」の項目の末尾に「 --disable-features=RendererCodeIntegrity」を追加します。追加後、ショートカットをダブルクリックして起動します。
• 次のレジストリ値を設定します。
  
  キー：HKLM\Software\Policies\Google\Chrome
  名前：RendererCodeIntegrityEnabled
  タイプ：DWORD（32ビット）
  値：0
  
  設定後、Chrome を起動します。

Microsoft から 2019 年 11 月の月例更新プログラムが 11 月 13 日に公開されました。Windows、Internet Explorer / Edge (EdgeHTMLベース)、 ChakraCore、Office、Open Source Software、Exchange、Visual Studio、 Azure Stackに関するセキュリティ欠陥が修正されています。

• 2019 年 11 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

なお、以下の不具合情報が出ています。

• Access error: "Query is corrupt" (Microsoft)。更新プログラムを適用すると、Access で「クエリは破損しています」というエラーが出ることがあるそうです。回避するには、更新プログラムをアンインストールするか、あるいはクエリを変更します。2019.11.24 (Access O365/2019 (Version 1911) のみ) あるいは 2019.12.10 に登場する更新版で修正されるそうです。

Windows 版・Mac 版の Adobe Acrobat および Reader の更新版が 10 月 15 日に公開されました。68 件のセキュリティ欠陥が修正されています。

• Security updates available for Adobe Acrobat and Reader | APSB19-49 (Adobe)

次のバージョン以降であれば、セキュリティ欠陥が修正されています。

更新する場合は、Adobe Acrobat および Reader のアップデート機能の利用を推奨します。手動で更新する場合、Adobe Acrobat および Reader のアップデータ / インストーラは以下のリンクから入手できます。

• Adobe / Acrobat Reader for Windows
• Adobe / Acrobat Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro for Macintosh

関連キーワード: Acrobat

Java SE 8 Update 231 / 232、11.0.5 LTS、13.0.1 が 10 月 15 日に公開されました。20 件のセキュリティ修正を含みます。

• Oracle、「Java SE 13.0.1」「Java SE 11.0.5」「Java SE 8 Update 231」を公開 (窓の杜)

Oracle から提供されている Java SE の利用については、Oracle の商用ライセンスを保有しているか、あるいは「個人利用」や「開発・テスト・デモでの利用」の場合に限られます。該当しない場合は、Oracle Java SE を削除した上で、OpenJDK に基づく製品の最新版を利用してください。以下に例を示します。

• Amazon Corretto
  • Downloads for Amazon Corretto 8 (Amazon)。JavaFX を含みます。
  • Downloads for Amazon Corretto 11 (Amazon)。JavaFX を含みません。
• Zulu Community。JavaFX を含みません。JavaFX を含むバージョンは ZuluFX として別途用意されています（が、まだ 8u222 / 11.0.4 は公開されていないようです）。
• AdoptOpenJDK。JavaFX を含みません。

関連文書を以下に示します。

• Oracle Java SEの有償化に伴うOpenJDKへの切り替えの案内 (京都教育大学)。とても参考になります。
• OpenJDK 11にJavaFXを導入する (OSDN Tech Blog)。Java SE 11 に個別に JavaFX を導入したい方は参考にしてください。