特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2015 年 9 月の月例セキュリティ更新プログラムが公開されています。

• 2015 年 9 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 9 月のセキュリティ情報 (月例) – MS15-094 〜 MS15-105 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• MS15-099 では Excel for Mac 2011 への更新が用意されています。ご利用の方は更新してください。Excel for Mac 2016 にも欠陥がありますが、現時点では更新プログラムが公開されていません。
• MS15-097 に関して、Lync 2010 Attendee (ユーザー レベル インストール) と Live Meeting 2007 Console 用の更新プログラムは Microsoft ダウンロード センターからのみ入手できます。いずれかをご利用の場合は、MS15-097 を参照してください。
• .NET Framework の更新が含まれています。適用には時間がかかりますのでご注意ください。

関連キーワード: Windows, Office

2015.09.17 追記

Excel for Mac 2016 用の更新プログラムが公開されました。

龍谷大学の標準アンチウイルスソフト Symantec Endpoint Protection (SEP) の最新版 12.1.6 MP1a （Mac・Linux は 12.1.6）を利用できるようになりました。Windows 10 に対応している他、複数のセキュリティ欠陥が修正されています。OS を Windows 10 にアップグレードする場合は、

• あらかじめ SEP 12.1.6 MP1a に更新しておき、 その後 Windows 10 にアップグレードするか、あるいは
• 一旦 SEP をアンインストールしてから Windows 10 にアップグレードし、 その後 SEP 12.1.6 MP1a をインストールする

ようにしてください。

詳細については、Symantec Endpoint Protection 関連ドキュメントを参照してください。（学内からのみアクセス可）

関連キーワード: SEP

2015.09.02 追記

Windows 上で SEP をお使いの場合は、自動的に 12.1.6 MP1a に更新されます。次のようなダイアログが表示されたら、

「今すぐにダウンロード」をクリックすると SEP の更新が始まります。後ほど実施したい場合は、遅延時間を選択してから「後で通知」をクリックしてください。

「今すぐにダウンロード」をクリックしてしばらくすると、次のようなダイアログが表示され、再起動を促されます。

「今すぐに再起動」をクリックすると再起動されます。後ほど再起動したい場合は、遅延時間を選択してから「後で通知」をクリックしてください。

Mac・Linux については、手動で更新する必要があります。

龍谷大学では、今年度から、標準のアンチウイルスソフトが、マカフィー社のVirusScan Enterprise (VSE) からシマンテック社の Symantec Endpoint Protection (SEP) に変更されました。

現在 VSE をインストールしてある端末については、VSE をアンインストールし、かわりに SEP をインストールしてください。詳細は、次のURL を参照してください。

• https://www.st.ryukoku.ac.jp/security/sep/

以下の点にご注意ください。

• Windows 用 SEP 全機能版をインストールすると、Windows 標準のファイアウォール機能が SEP 付属のファイアウォール機能に置き換わります。このため、ファイアウォールの再設定が必要になる場合があります。[状態] → [ネットワーク脅威防止] の [オプション] → [ファイアウォールルールの設定] から設定できます。

• ファイルサーバーなど、ネットワークパフォーマンスを最大化したいサーバーには、基本機能のみ版のインストールを推奨します。

• VSEについては、5月1日以降、ウイルス定義ファイルが更新されなくなっています。

お忙しい中、お手数をお掛けいたしますが、よろしくお願いいたします。

問い合わせ先：RINS担当教員（内線7414）（担当：小島）

Microsoft から 2014 年 9 月の月例セキュリティ更新プログラムが公開されています。42 件のセキュリティ欠陥が修正されています。内 37 件が Internet Explorer のセキュリティ欠陥です。

• 2014 年 9 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2014 年 9 月のセキュリティ情報 (月例) - MS14-052 ～ MS14-055 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Windows 7・8・8.1・RT・RT 8.1、Windows Server 2008 R2・2012・2012 R2 上の Internet Explorer 8 以降に関して、Java に関する古い Active X コントロールがブロックされるようになります。詳細については、古いバージョンの Java ActiveX コントロールのブロックを開始しました （日本のセキュリティチーム）を参照してください。
• .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。
• Windows 8.1、RT 8.1 および Server 2012 R2 では、2919355 更新プログラムがインストールされていないと、Windows Update / Microsoft Update からセキュリティ更新プログラムが配信されません。（ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです）
• Windows 7 または Server 2008 R2 において Internet Explorer 11 をインストールしている場合、2929437 更新プログラムがインストールされていないと、Windows Update / Microsoft Update から Internet Explorer 用のセキュリティ更新プログラムが配信されません。（ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです）
• Windows XP と Office 2003 へのセキュリティ更新の提供は終了しました。Windows XP・Office 2003 を利用している方は、早急に Windows 7・8、Office 2010・2013 などに移行してください。

関連キーワード: Windows

Flash Player、AIR の更新版が公開されました。6 件のセキュリティ欠陥が修正されています。

• APSB14-16: Adobe Flash Player用のセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 14.0.0.125 / 11.2.202.378 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 14 系列の最新版に更新してください。互換性の問題等により どうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.223 をご利用ください。Flash Player 13.0.0.223 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.223 は存在しません。

Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 14 あるいは 13 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。Chrome 自身の更新と、Chrome 内蔵の Flash Player の更新とは、非同期的に行われるようです。Chrome の状態が「最新」でも、内蔵 Flash Player はまだ更新されていない、ということがあります。ご注意ください。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、11.8.800.94 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照：APPLE-SA-2013-09-10-1 OS X: Flash Player plug-in blocked

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

AIR

次の場所からダウンロードできます。

• AIR
• AIR SDK

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player, AIR