特に重要なセキュリティ欠陥・ウイルス情報

Mac OS X 10.5 / 10.6 用の Java が更新されています。JDK および JRE 6 Update 17 / 5.0 Update 22 に対応する更新です。

• Java for Mac OS X 10.5 Update 6 のセキュリティコンテンツについて (Apple)
• Java for Mac OS X 10.6 Update 1 のセキュリティコンテンツについて (Apple)

Mac OS X ユーザは更新してください。また、上記からわかるように、Mac OS X 10.4 の更新は終了しています。Mac OS X 10.4 ユーザは Mac OS X 10.5 / 10.6 に更新してください。

関連キーワード: Java

Microsoft から 2009 年 11 月の月例セキュリティ修正プログラムが公開されています。

• Microsoft 2009 年 11 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 6 種類です。

• MS09-063 - 緊急: Web Services on Devices API の脆弱性により、リモートでコードが実行される (973565)
  対象: Windows Vista / Server 2008
• MS09-064 - 緊急: ライセンス ログ サーバーの脆弱性により、リモートでコードが実行される (974783)
  対象: Windows 2000
• MS09-065 - 緊急: Windows カーネル モード ドライバーの脆弱性により、リモートでコードが実行される (969947)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008
• MS09-066 - 重要: Active Directory の脆弱性により、サービス拒否が起こる (973309)
  対象: Windows 2000 Server / XP / Server 2003 / Server 2008
• MS09-067 - 重要: Microsoft Office Excel の脆弱性により、リモートでコードが実行される (972652)
  対象: Excel 2002 / 2003 / 2007、Office 2004 / 2008 for Mac、Open XML File Format Converter for Mac、Excel Viewer、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック
• MS09-068 - 重要: Microsoft Office Word の脆弱性により、リモートでコードが実行される (976307)
  対象: Word 2002 / 2003、Office 2004 / 2008 for Mac、Open XML File Format Converter for Mac、Word Viewer

Microsoft Update や Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

Windows 用だけでなく、Mac OS 用の Microsoft Office にも修正プログラムが用意されています。Microsoft AutoUpdate for Mac などを利用して更新して下さい。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。ただし MS09-065 修正プログラムについては、古い ATI Radeon HD 2400 ドライバを利用している環境における不具合の発生が、Microsoft から報告されています。ご注意下さい。

• Microsoft Updateの後にWindows XPが起動しない？？ (日本のセキュリティチーム)

不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。

関連キーワード: Windows, Office

Mac OS X 10.5 用のセキュリティアップデート 2009-006、および Mac OS X v10.6.2 が公開されました。大量のセキュリティ修正が含まれています。

• セキュリティアップデート 2009-006 / Mac OS X v10.6.2 について (Apple)
• Mac OS X v10.6.2 アップデートについて (Apple)

Mac OS X v10.6.2 では、新型 iMac で発生していた深刻な性能劣化の問題も修正されています。Mac OS X 利用者はソフトウェアアップデートなどを利用して適用してください。

関連キーワード: Mac OS X

2009.11.13 追記

Mac OS X v10.6.2 では、POP サーバから電子メールを取得する際の挙動が変更されているようです。

• Mac OS X v10.6: 10.6.2 にアップデートすると POP メールを受信できなくなる (Apple)

Mac OS X v10.6.2 にアップデートした後、うまくメールを取得できない場合は、認証方式の設定を確認して下さい。

Adobe Reader / Acrobat 9.2 / 8.1.7 / 7.1.4 が公開されています。複数の重大な欠陥が修正されています。

• APSB09-15: Security Advisory for Adobe Reader and Acrobat (Adobe)

今回修正された欠陥を悪用するウイルスも既に登場しています。今すぐに更新してください。

• アドビ製品に新たな脆弱性　ゼロデイ攻撃の発生も確認！ (トレンドマイクロ)

Adobe Reader / Acrobat は以下のリンクから入手してください。Adobe Reader / Acrobat 7.x / 8.x / 9.x の利用者は、Adobe Reader / Acrobat のアップデート機能を利用しても更新できます。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Adobe Reader for Unix
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。できるだけ早く、最新版に更新してください。学内において昨今流行している USB メモリーウイルスも、最初の感染は Flash Player や Adobe Reader の欠陥を利用して行われた可能性があります。

関連キーワード: Acrobat

2009.12.15 追記

Adobe Reader / Acrobat 7.x のサポートは 2009.12.28 で終了します。

• Adobe products and Enterprise Technical Support periods covered under the new Lifecycle Policy (Adobe)

Adobe Reader / Acrobat 7.x 利用者は、早急に Adobe Reader / Acrobat 8.x 以降 (最新は 9.2) に移行して下さい。

Apple から Mac OS X 10.5.8 および Mac OS X 10.4.11 用のセキュリティアップデートが公開されています。

• セキュリティアップデート 2009-005 について (Apple)

大量のセキュリティ欠陥が修正されています。Mac OS X 利用者はソフトウェアアップデートなどを利用して適用してください。

関連キーワード: Mac OS X