特に重要なセキュリティ欠陥・ウイルス情報

Java 7 Update 17 および Java 6 Update 43 が公開されています。2 件のセキュリティ欠陥が修正されています。これらの欠陥を狙うマルウェア（ウイルス）が既に出回っています。

• Java SE Download (Oracle)
• Java SE 7 Update 17 Update Release Notes (Oracle)
• Java SE 6 Update 43 Update Release Notes (Oracle)
• 2013年3月 Oracle Java SE のクリティカルパッチアップデートに関する注意喚起 (JPCERT/CC)

Java は最も狙われているソフトウェアです。利用者は速やかに更新してください。Windows 上にインストール済みの Java を更新する場合は、Java コントロールパネルの [更新] タブから [今すぐ更新] を選択するのが便利です。

Java 6 の公式アップデートは 2013 年 2 月で終了することになっています（今回 Java 6 Update 43 が公開されましたが…）。Java 6 の利用者は、早急に Java 7 へアップグレードしてください。

Mac OS X 用の Java も更新されています。Mac OS X の利用者はソフトウェアアップデートなどを利用して更新してください。

• About the security content of Java for OS X 2013-002 and Mac OS X v10.6 Update 14 (Apple)。Mac OS X 用の Java 6 です。
  • Java for Mac OS X 10.6 Update 14 (Apple)
  • Java for OS X 2013-002 (Apple)
• Java SE Download (Oracle)。Mac OS X 用の Java 7 はこちらから。

Java 7 Update 10 以降では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけです。Web ブラウザ上では Java を利用しない場合は、このチェックを外しておいてください。チェックを外すことを強く推奨します。

関連キーワード: Java

Flash Player の更新版がまたしても公開されました（今月はこれで3回目です）。3 件のセキュリティ欠陥が修正されています。内 2 件については、これを悪用するマルウェア（ウイルス）が既に出回っています。更新されたのは Windows、Mac、Linux 用の Flash Player だけです。

• APSB13-08: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

• 11.6.602.171 (Windows)
• 11.6.602.171 (Mac)
• 11.2.202.273 (Linux)
• 11.6.602.171 (Google Chrome)
• 11.6.602.171 (Windows 8 の Internet Explorer 10)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

Flash Player を必要としない場合は、アンインストールすることを推奨します。HTML5 への対応が進んでいるサイトでは、Flash Player がなくても動画を視聴できます。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 11.6.602.171 / 11.2.202.273 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 11 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 10 系列の最新版 10.3.183.67 をご利用ください。Flash Player 10.3.183.67 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。

Windows 8 の Internet Explorer 10 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 の Internet Explorer 10 では、専用版ではなく Internet Explorer 汎用版を使用します。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player

Google Chrome 25.0.1364.97（Windows、Linux）および 25.0.1364.99（Mac)が公開されています。22 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome

Java 7 Update 15 および Java 6 Update 41、JavaFX 2.2.7 が公開されています。5 件のセキュリティ欠陥が修正されています。

• Java SE Download (Oracle)
• Java SE 7 Update 15 Update Release Notes (Oracle)
• Java SE 6 Update 41 Update Release Notes (Oracle)
• JavaFX ダウンロード (Oracle)
• 2013年2月 Oracle Java SE のクリティカルパッチアップデート (定例) に関する注意喚起 (JPCERT/CC)

Java は最も狙われているソフトウェアです。利用者は速やかに更新してください。Windows 上にインストール済みの Java を更新する場合は、Java コントロールパネルの [更新] タブから [今すぐ更新] を選択するのが便利です。

Java 6 の公式アップデートは 2013 年 2 月で終了します。Java 6 の利用者は、まず Java 6 Update 41 にアップデートした上で、早急に Java 7 へアップグレードしてください。

Mac OS X 用の Java も更新されています。Mac OS X の利用者はソフトウェアアップデートなどを利用して更新してください。

• Java for Mac OS X 10.6 Update 13 (Apple)
• Java for OS X 2013-001 (Apple)

Java 7 Update 10 以降では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけです。Web ブラウザ上では Java を利用しない場合は、このチェックを外しておいてください。チェックを外すことを強く推奨します。

龍大標準のアンチウイルスソフト VirusScan Enterprise (VSE) 8.8 の最新 patch である patch 3 が登場しています。ただしこれは Windows 8 および Server 2012 専用であり、他の Windows にはインストールできません。

• VirusScan Enterprise 8.8 Patch 3 Release Notes (Repost) （マカフィー）
• VirusScan Enterprise 8.8 patch インストール方法 （RINS; 学内からのみ閲覧可）
• マカフィー VirusScan Enterprise 8.8 （RINS; 学内からのみ閲覧可）

Windows 8 および Server 2012 で VSE を利用する場合は、VSE 8.8 patch 3 をインストールしてください。

関連キーワード: VirusScan Enterprise

2013.10.23 追記

Windows 8.1 および Server 2012 R2 が公開されましたが、VSE 8.8 Patch 3 はこれらには対応していませんのでご注意ください。Windows 8.1 および Server 2012 R2 には、11 月に公開される予定の VSE 8.8 patch 4 で対応される予定です。

2014.03.19 追記

VSE 8.8 patch 4 の利用準備ができました。マカフィー VirusScan Enterprise 関連ドキュメント（学内からのみアクセス可）を参照してください。