特に重要なセキュリティ欠陥・ウイルス情報

Adobe Reader / Acrobat 11.0.03、10.1.7、9.5.5 が公開されています。27 件のセキュリティ欠陥が修正されています。

• APSB13-15: Adobe Reader および Acrobat に関するセキュリティアップデート公開 (Adobe)

Adobe Reader / Acrobat のインストーラ / アップデータは以下のリンクから入手できます。更新する場合は Adobe Reader / Acrobat のアップデート機能の利用を推奨します。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader 11.0.03、10.1.7、9.5.5 のインストーラ / アップデータの一部は、次のリンクからも入手できます (龍大内部からのみアクセス可)。

• Windows: 11.0.03 インストーラ、11.0.03 アップデータ、10.1.7 アップデータ、9.5.5 アップデータ
• Mac OS X: 11.0.03 アップデータ、10.1.7 アップデータ、9.5.5 アップデータ (intel)、9.5.5 アップデータ (ppc)

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。早急に更新してください。

なお、

• Adobe Reader / Acrobat 8.x 以前はもはやサポートされていません。Adobe Reader / Acrobat 8.x 以前の利用者は、速やかに Adobe Reader / Acrobat 11.x、10.x にアップグレードしてください。ただし Windows Vista は Adobe Reader / Acrobat 11.x には対応していないのでご注意ください。
• Adobe Reader / Acrobat 9.x は 2013年6月26日にサポートが終了します。Adobe Reader / Acrobat 11.x、10.x にアップグレードしてください。

関連キーワード: Acrobat, Adobe Reader

Windows 版および Mac 版の Adobe Reader / Acrobat 11.x、10.x、9.x に未修正の欠陥が発見されました。既にマルウェア（ウイルス）に悪用されています。攻略 PDF が添付された電子メールが確認されています。

• APSA13-02: Adobe Reader および Acrobat に関するセキュリティ情報 (Adobe)

修正版はまだありません。次の回避策があります。

• Adobe Reader / Acrobat 11.x では「保護されたビュー」を有効にすることで、現在確認されているマルウェアからは防御されます。次のように設定します。
  1. 編集メニューの「環境設定」を選択します。環境設定ウィンドウが開きます。
  2. 環境設定ウィンドウ左側の「分類」で「セキュリティ（拡張）」を選択します。
  3. 環境設定ウィンドウ右側の「保護されたビュー」で「安全でない可能性のある場所からのファイル」を選択します。また「拡張セキュリティを有効にする」をチェックします。
  4. 「OK」をクリックします。
• Adobe Reader / Acrobat ではない PDF 閲覧ソフトを使用することで、この欠陥を回避できます。たとえば Foxit Reader や PDF-XChange Viewer があります。また Google Chrome は PDF 閲覧機能を内蔵しています。

Adobe Reader 10.x、.9.x については、11.x へ更新した上で、上記の設定を行う事を強く勧めます。

関連キーワード: Acrobat

2013年2月22日追記

欠陥が修正された、Adobe Reader / Acrobat 11.0.02、10.1.6、9.5.4 が公開されました。

• APSB13-07：Adobe Reader および Acrobat に関するセキュリティアップデート公開 (Adobe）

Adobe Reader / Acrobat 利用者は更新してください。

2013年2月24日追記

Adobe Reader 11.0.02、10.1.6、9.5.4 のインストーラ / アップデータの一部は、次のリンクからも入手できます (龍大内部からのみアクセス可)。

• Windows: 11.0.02 インストーラ、11.0.02 アップデータ、10.1.6 アップデータ、9.5.4 アップデータ
• Mac OS X: 11.0.02 アップデータ、10.1.6 アップデータ、9.5.4 アップデータ (intel)、9.5.4 アップデータ (ppc)

Adobe Reader / Acrobat 11.0.1、10.1.5、9.5.3 が公開されています。27 件のセキュリティ欠陥が修正されています。

• APSB13-02: Adobe Reader および Acrobat に関するセキュリティアップデート公開 (Adobe)

Adobe Reader / Acrobat のインストーラ / アップデータは以下のリンクから入手できます。更新する場合は Adobe Reader / Acrobat のアップデート機能の利用を推奨します。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。早急に更新してください。

なお、

• Adobe Reader / Acrobat 8.x 以前はもはやサポートされていません。Adobe Reader / Acrobat 8.x 以前の利用者は、速やかに Adobe Reader / Acrobat 11.x、10.x にアップグレードしてください。ただし Windows Vista は Adobe Reader / Acrobat 11.x には対応していないのでご注意ください。
• Adobe Reader / Acrobat 9.x は 2013年6月26日にサポートが終了します。Adobe Reader / Acrobat 11.x、10.x にアップグレードしてください。

関連キーワード: Acrobat, Adobe Reader

2013年2月14日追記

Adobe Reader 11.0.1、10.1.5、9.5.3 のインストーラ / アップデータの一部は、次のリンクからも入手できます (龍大内部からのみアクセス可)。

• Windows: 11.0.1 インストーラ、11.0.1 アップデータ、10.1.5 アップデータ、9.5.3 アップデータ
• Mac OS X: 11.0.1 アップデータ、10.1.5 アップデータ、9.5.3 アップデータ (intel)、9.5.3 アップデータ (ppc)

Internet Explorer 6、7、8、9 に未修正の欠陥があり、既にウイルスに悪用されていることが明らかとなりました。Internet Explorer を使って攻略 Web ページを閲覧すると、自動的にウイルスが実行されてしまいます。

• マイクロソフト セキュリティ アドバイザリ (2757760) Internet Explorer の脆弱性により、リモートでコードが実行される (Microsoft)
• Internet Explorer の脆弱性に関するセキュリティ アドバイザリ 2757760 を公開 (Microsoft)

更新プログラムは現在開発中です。いくつかの回避方法があります。

• Enhanced Mitigation Experience Toolkit (EMET) を使用する。
  • ダウンロード し、インストールします。
  • セキュリティ アドバイザリの [推奨するアクション] → [回避策] → [Enhanced Mitigation Experience Toolkit を使用する] を参照して設定します。
• Internet Explorer のかわりに、Firefox や Chrome、Opera などの代替ブラウザを使用する。

回避方法は併用されることを推奨します。つまり、EMET をインストール・設定した上で、普段の Web 閲覧には代替ブラウザを使用します。どうしても Internet Explorer を必要とするサイトのみ、Internet Explorer で閲覧します。

今回の欠陥は重大なうえ、既にウイルスに悪用されています。早急な対応をお願いします。

2012.09.19 追記

EMET をインストールすると、次の場所にユーザーズガイドが保存されています。

• 32-bit OS: C:\Program Files\EMET\EMET User's Guide.pdf
• 64-bit OS: C:\Program Files (x86)\EMET\EMET User's Guide.pdf

ユーザーズガイドの 13 ページに防護プロファイルを使った設定方法が記載されています。

EMET には 3 種類の防護プロファイルが添付されています。C:\Program Files\EMET\Deployment\Protection Profiles に保存されています。

• Internet Explorer.xml: Internet Explorer だけを防護する設定です。
• Office Software.xml: Internet Explorer に加え、Microsoft Office と Adobe Reader / Acrobat を防護する設定です。
• All.xml: 上記に加え、一般的なアプリケーションを防護する設定です。

これらは次のように使います。

1. [スタート] をクリックし、[すべてのプログラム] - [Enhanced Mitigation Experience Toolkit] – [EMET 3.0] をクリックします。
   UAC のポップアップが出たら [Yes] をクリックします。EMET の GUI 画面が表示されます。
2. EMET GUI 画面の [Configure Apps] をクリックします。Application Configuration 画面が表示されます。
   [File] メニューの [Import...] をクリックし、上記した防護プロファイルのいずれかを選びます。
3. インポートした設定が Application Configuration 画面に表示されますので、ご確認ください。[OK] をクリックして Application Configuration 画面を閉じます。

設定後、指定したアプリケーションを再起動する必要があります。

2012.09.24 追記

更新プログラムが公開されました。

• MS12-063 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (2744842) (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

なお、EMET をインストール・設定した方は、更新プログラム適用後もそのまま続けてご利用ください。

Adobe Reader / Acrobat 10.1.4 / 9.5.2 が公開されています。20 件のセキュリティ欠陥が修正されています。

• APSB12-16: Adobe Reader および Acrobat に関するセキュリティアップデート公開 (Adobe)

Adobe Reader / Acrobat のインストーラ / アップデータは以下のリンクから入手できます。更新する場合は Adobe Reader / Acrobat のアップデート機能の利用を推奨します。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。早急に更新してください。

注意点:

• Adobe Reader / Acrobat 8.x 以前はもはやサポートされていません。Adobe Reader / Acrobat 8.x 以前の利用者は、速やかに Adobe Reader / Acrobat 10.x にアップグレードしてください。
• Adobe Reader / Acrobat 9.x についても、Adobe Reader / Acrobat 10.x へのアップグレードを推奨します。特に Windows 版にはセキュリティ機能に大きな違いがあり、10.x の方が圧倒的に強力です。

関連キーワード: Acrobat, Adobe Reader