特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2016 年 9 月の月例セキュリティ更新プログラムが公開されています。50 件のセキュリティ欠陥が修正されています。

• 2016 年 9 月のセキュリティ情報 (月例) – MS16-104 ～ MS16-117 (Microsoft)
• 2016 年 9 月のマイクロソフト セキュリティ情報の概要 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Mac 版 Office (Office for Mac 2011、Office 2016 for Mac) も更新対象となりますが、更新プログラムはまだ用意されていません。

関連キーワード: Windows, Office

龍谷大学では、Windows・Mac・Linux 用のアンチウイルスソフトとして、Symantec Endpoint Protection (SEP) を導入しています。最新版は 12.1.6 MP5 (Windows, Linux)、12.1.6 MP4 (Mac) となります。SEP 12.1.6 MP5 は ubuntu 16.04 に対応しました。

• Symantec Endpoint Protection 関連ドキュメント (理工学部 RINS、学内からのみアクセス可)
• New fixes and component versions in Symantec Endpoint Protection 12.1.6 MP5 (Symantec)
• Symantec Endpoint Protection 12.1.6 MP5 Release Notes (Symantec)

SEP 12.1.6 MP5 では、Symantec Decomposer Engine に存在した複数のセキュリティ欠陥が修正されています。

• SYM16-010 - Security Advisories Relating to Symantec Products - Symantec Decomposer Engine Multiple Parsing Vulnerabilities (Symantec)

この欠陥については、ウイルス定義ファイル 20160628.037 (2016年6月28日 r37) 以降でも対策されています。

Windows 版 SEP では、更新通知に従うか、あるいは手動での更新で 12.1.6 MP5 にアップデートできます。Mac 版および Linux 版については、手動での更新が必要です。SEP 12.1.6 MP5 インストーラーは Symantec Endpoint Protection 関連ドキュメント からダウンロードできます。

ネット上で、ランサムウェア TeslaCrypt が「vvv ウイルス」として話題になっています。

• 「.vvv」ウイルスの被害と対策。強制暗号＝ランサムウェアが、サイト表示＝広告だけで感染してしまう (Yahoo)
• 『vvvウィルス』関連情報まとめ (togetter)

ランサムウェアは、ファイルを暗号化した上で、身代金を要求するマルウェア（ウイルス）です。何年も前から、さまざまな種類が存在し、問題となっています。TeslaCrypt はそれらの中のとある１種類、というだけにすぎません。

TeslaCrypt 自体については、こちらの記事がいちばんまとまっていると思います。

• TeslaCrypt and Alpha Crypt Ransomware Information Guide and FAQ (Bleeping Computer)

ランサムウェアに対しては、以下のような、基本的な対処を実施して頂ければよろしいかと思います。

1. アンチウイルスソフトをインストールし、更新状況を確認する。
   龍大標準のアンチウイルスソフトは Symantec Endpoint Protection です。インストールし、ウイルス定義が日々更新されていることを確認してください。
   ただし、アンチウイルスソフトは、防衛に失敗する事が少なくありません。過信は禁物です。
2. Microsoft Update を実行し、Microsoft ソフトウェアを最新の状態にする。
   Windows Update コントロールパネルの「設定の変更」で、「Windows の更新時に他の Microsoft 製品の更新プログラムを入手する」をチェックすると、Microsoft Update になります。
3. Flash Player や Java などの 3rd party ソフトウェアを最新の状態にする。
   特に Flash Player が狙われやすいです。JVNバージョンチェッカ for .NET などを使うことで、更新状況を確認できます。
4. 万が一に備えて、バックアップを取る。
   ソフトウェアはインストールし直せば済みますが、データファイル(文書、写真など) はそうはいきません。データファイルのバックアップが重要です。
   バックアップ先はマウントし続けないようにしてください。マウントし続けると、バックアップもランサムウェアに暗号化されてしまいます。

さらに、以下の対処を実施すると、さらに防御力が増します。Windows 標準ブラウザ Internet Explorer では採用できない手法です。Firefox や Chrome とあわせて適用してください。

• Adblock Plus などの広告削除プラグインを利用し、広告が表示されないようにする。広告を通じてソフトウェアの脆弱性を攻撃し、マルウェアに感染させるという事例が増えているためです。
  • 閲覧しただけで感染する不正ネット広告が急増、トレンドマイクロが注意喚起 (日経 BP)
  • 広告表示したら感染…ソフト最新化を急げ (読売新聞)
• Flash Player が自動起動しないように web ブラウザを設定する。広告に含まれる Flash コンテンツによって、Flash Player を攻撃する事例が確認されているためです。
  • Adobe Flash を "クリックして実行" する設定にする (Mozilla)
  • Chrome でプラグインを追加、削除、管理する (Google)

Flash Player、AIR の更新版が公開されました。13 件のセキュリティ欠陥が修正されています。

• APSB15-25 - Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

AIR

https://get.adobe.com/jp/air/ からダウンロードして更新してください。

Flash Player for Windows / Mac / Linux

Flash Player 19.0.0.207 / 11.2.202.535 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 19 系列の最新版に更新してください。

互換性の問題等により どうしても更新できない場合にのみ、Flash Player 18 系列の最新版 18.0.0.252 をご利用ください。Flash Player 18.0.0.252 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 18.0.0.252 は存在しません。

以下にご注意ください。

• Flash Player 13 系列の更新は 2015.07 に終了しました。Flash Player 19 または 18 系列に移行してください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。

• PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

• Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player、Windows 10 の Internet Explorer 11 / Edge 用の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、18.0.0.232 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2015-09-03-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player

■ 2015.10.14 追記

Flash Player に対するゼロデイ攻撃が確認されています。最新版 19.0.0.207 も影響を受けます。

• Adobe Flash Playerのゼロデイ攻撃を最新の標的型サイバー攻撃キャンペーン「Pawn Storm作戦」で確認 (トレンドマイクロ)
• APSA15-05 - Adobe Flash Playerに関するセキュリティ情報 (Adobe)

緩和策を以下に示します。

• Click-to-Play を設定し、明示的に許可した場合にしか Flash Player を起動しないようにする。
• 脆弱性緩和ツール EMET をインストールする。Windows 10 の場合は、EMET 5.5 Beta を使用してください。
  Flash Player に対して EMET を使用したい場合は、追加の設定が必要な場合があります。Flash の脆弱性 と EMET を参照してください。

■ 2015.10.16 追記

Adobe から正式情報が出ました。

• APSA15-05 - Security Advisory for Adobe Flash Player (Adobe)

2015.10.17 (日本時間) に、更新版の Flash Player が公開される予定だそうです。

■ 2015.10.20 追記

更新版 Flash Player、公開されました: Flash Player、AIR 更新版公開（Windows 用 Flash Player 19.0.0.226 等

Flash Player、AIR の更新版が公開されました。23 件のセキュリティ欠陥が修正されています。

• APSB15-23 - Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

AIR

https://get.adobe.com/jp/air/ からダウンロードして更新してください。

Flash Player for Windows / Mac / Linux

Flash Player 19.0.0.185 / 11.2.202.521 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 19 系列の最新版に更新してください。

互換性の問題等により どうしても更新できない場合にのみ、Flash Player 18 系列の最新版 18.0.0.241 をご利用ください。Flash Player 18.0.0.241 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 18.0.0.241 は存在しません。

以下にご注意ください。

• Flash Player 13 系列の更新は 2015.07 に終了しました。Flash Player 19 または 18 系列に移行してください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。

• PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

• Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player、Windows 10 の Internet Explorer 11 / Edge 用の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、18.0.0.232 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2015-09-03-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player