特に重要なセキュリティ欠陥・ウイルス情報

Acrobat / Adobe Reader 7.1.0 がようやく公開されています。Acrobat / Adobe Reader 8.1.2 で修正されたセキュリティ欠陥が修正されています。

• APSB08-13 - Security Updates available for Adobe Reader and Acrobat 7 and 8 (Adobe)
• ダウンロード - Acrobat for Windows (Adobe)
• ダウンロード - Acrobat for Macintosh (Adobe)
• ダウンロード - Adobe Reader for Windows (Adobe)
• ダウンロード - Adobe Reader for Macintosh (Adobe)

Windows / Mac OS X で Acrobat / Adobe Reader 7.x を利用している場合は 7.1.0 に更新してください。ただし、できれば Acrobat / Adobe Reader 8.1.2 への移行を検討してください。

なお、UNIX/Linux 用の Adobe Reader 7.1.0 は用意されていません。UNIX/Linux については Adobe Reader 8.1.2 に更新してください。

Flash Player 9.0.124.0 が公開されています。複数の欠陥が修正されています。

• APSB08-11 - Flash Player update available to address security vulnerabilities (Adobe)

Flash Player 9.0.124.0 はダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式
  • MSM 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式
  • MSM 形式

• Mac OS X (.dmg ファイル)
  • ユニバーサルバイナリ
  • PowerPC 用

• Linux
  • RPM 形式
  • tar.gz 形式

なお、Flash Player のバージョンは Macromedia Flash Player のバージョンテスト (adobe) で確認できます。

QuickTime 7.4.5 が公開されています。11 種類もの欠陥が修正されています。

• About the security content of QuickTime 7.4.5 (Apple)

QuickTime を利用している場合は更新してください。

• ダウンロード (Apple)
• ソフトウェアアップデート (Mac OS X) (Apple)

Windows 用の Apple Software Update でも問題なく更新できる事を確認しました。ただし、Apple Software Update を実行すると、iTunes や Safari などのソフトウェアを利用していない場合でもそれらの項目がインストール項目に含まれるため注意して下さい。

Mac OS X 10.4.11 / 10.5.2 用のセキュリティアップデート 2008-002 が公開されています。複数の欠陥が修正されています。

• セキュリティアップデート 2008-002 について (Apple)

Mac OS X 10.4.x / 10.5.x 利用者は、ソフトウェア・アップデートなどを利用して適用してください。

Microsoft から、2008 年 3 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 3 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 4 種類です。いずれも「緊急」レベルと評価されています。Microsoft Office 関連の修正ばかりですが、Office for Mac の修正や、Visual Studio などに含まれるソフトウェアコンポーネントの修正も含まれているので注意してください。

• MS08-014 - 緊急: Microsoft Excel の脆弱性により、リモートでコードが実行される (949029)
  対象: Excel 2000 / XP、Excel 2003 SP2 以前、Excel 2007 gold、Excel Viewer 2003、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Office 2004 for Mac、Office 2008 for Mac
• MS08-015 - 緊急: Microsoft Outlook の脆弱性により、リモートでコードが実行される (949031)
  対象: Outlook 2000 / XP / 2003、Outlook 2007 gold
• MS08-016 - 緊急: Microsoft Office の脆弱性により、リモートでコードが実行される (949030)
  対象: Office 2000 / XP / 2003 SP2、Office 2004 for Mac、Excel Viewer 2003
• MS08-017 - 緊急: Microsoft Office Web コンポーネントの脆弱性により、リモートでコードが実行される (933103)
  対象: Microsoft Office Web コンポーネント 2000。 Office 2000 / XP、Visual Studio .NET 2002 / 2003、BizTalk Server 2000 / 2002、ommerce Server 2000、ISA 2000 に同梱されている。

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

なお、

• Office 2004 / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があるので注意してください。
• Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があるので注意してください。