特に重要なセキュリティ欠陥・ウイルス情報

自動的に外部コマンドを実行する PDF ファイルを作成できることが明らかになりました。ウイルスの実行に悪用される恐れが多分にあります。

• PDF "/Launch" Social Engineering Attack (Adobe Reader blog)

著名な PDF ファイル閲覧ソフトでは次のようになります。

• Adobe Reader / Acrobat の場合、自動的には実行されず警告が表示されるのですが、警告表示を改ざんできてしまうため、意図せずに実行してしまう恐れがあります。
• Foxit Reader の場合は 3.2.1.0401 において、警告表示がなされるよう修正されています。それより前のバージョンでは、自動的に（無警告で）実行されてしまいます。

Adobe Reader / Acrobat では、[環境設定] → [信頼性管理マネージャ] の「外部アプリケーションで PDF 以外の添付ファイルを開くことを許可」を無効にする (チェックを外す) ことで、この攻撃を回避できます。

関連キーワード: Adobe Reader

2010.04.13 追記

この欠陥を悪用するウイルス（攻略 PDF ファイル）が実際に出回っているようです。

• Troj/PDFEx-DF: SophosLabs sees malware exploiting /Launch (Sophos)

Apple から、Mac OS X 10.6.3、および Mac OS X 10.5.8 用のセキュリティアップデート 2010-002 が公開されています。合計 88 件のセキュリティ欠陥が修正されています。

• セキュリティアップデート 2010-002／Mac OS X v10.6.3 のセキュリティコンテンツについて (Apple)

Mac OS X 利用者はソフトウェアアップデートなどを利用して適用してください。

なお、Mac OS X 10.4.x 以前はもはやサポートされていません。速やかに Mac OS X 10.5.x 以降に更新してください。

関連キーワード: Mac OS X

Internet Explorer に関連する未修正の欠陥の報告が相次いでいます。

• マイクロソフト セキュリティ アドバイザリ (981169) VBScript の脆弱性により、リモートでコードが実行される (Microsoft)
  対象: Windows 2000 / XP / Server 2003
• マイクロソフト セキュリティ アドバイザリ (981374) Internet Explorer の脆弱性により、リモートでコードが実行される (Microsoft)
  対象: Internet Explorer 6 / 7

特にアドバイザリ 981374 が重大で、これを悪用するウイルスが広く存在しています。アドバイザリ 981169 は Internet Explorer の欠陥ではありませんが、Internet Explorer を介した攻撃を招くおそれがあります。

回避策があります。

アドバイザリ 981169:

管理者権限のあるユーザでログオンし、コマンドプロンプトから次のコマンドを実行します。winhlp32.exe へのアクセスが抑止されます。

echo Y | cacls "%windir%\winhlp32.exe" /E /P everyone:N

アクセス抑止を解除する場合は、次のコマンドを実行します。

echo Y | cacls "%windir%\winhlp32.exe" /E /R everyone

アドバイザリ 981374:

Internet Explorer 8 にはこの欠陥はありません。したがって、Internet Explorer 8 へのアップグレードが最も確実な回避策となります。Internet Explorer 8 は、性能の高い SmartScreen Filter など、セキュリティ機能も充実しています。

互換性の問題などにより、Internet Explorer 8 へのアップグレードが困難な場合は、KB 981374 に掲載されている Microsoft Fix it の実行を推奨します。2 種類掲載されていますが、両方とも有効 (Enable) にすることを推奨します。

2010.04.05 追記

アドバイザリ 981374 の件は MS10-018 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (980182) で修正されました。Microsoft Update などを使ってインストールして下さい。

なお、MS10-018では計 10 件のセキュリティ欠陥が修正されています。Internet Explorer 5.01 / 8 に影響する欠陥の修正も含まれていますので、全ての Windows に適用して下さい。

アドバイザリ 981169 の件はまだ修正されていません。

Microsoft から 2010 年 3 月の月例セキュリティ更新プログラムが公開されています。

• 2010 年 3 月のセキュリティ情報 (Microsoft)。
• 2010年3月10日のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下に注意点を述べます。

• Microsoft Producer 2003 (PowerPoint 2002 / 2003 向けのアドインプログラム) の更新プログラムはまだ公開されていません。Microsoft は、Producer 2003 のアンインストールを推奨しています。Producer 2003 を使用しつづけたい場合は、KB 975561 に掲載されている Microsoft Fix it を実行し、Producer 2003 のファイルの関連付けを削除することを推奨します。
• 英語版 Windows 上の Excel 2002 / 2003 に更新プログラム 978471 / 978474 を適用すると、コントロールパネルの「ソフトウェアの追加と削除」や「プログラムと機能」が、なぜか中国語表示になってしまうことがあるそうです。このような場合には、一旦更新プログラムをアンインストールした後、改めて次の KB から更新プログラムをダウンロードし、適用して下さい。
  • MS10-017: Description of the security update for Excel 2002: March 9, 2010 (Microsoft)
  • MS10-017: Description of the security update for Excel 2003: March 9, 2010 (Microsoft)
• Microsoft Office の更新が含まれている点に注意してください。Windows 版 Office の他、Mac 版 Office にも更新プログラムが提供されています。Mac 版 Office の利用者は適用してください。
  • Microsoft Office 2004 for Mac 11.5.8 更新プログラム (Microsoft)
  • Microsoft Office 2008 for Mac 12.2.4 更新プログラム (Microsoft)
  • Open XML File Format Converter for Mac 1.1.4 (Microsoft)

RINS の複数の機械に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。

関連キーワード: Windows, Office

2010.05.13 追記

Microsoft Producer 2003 の更新プログラム、Microsoft Producer が公開されました。

Web ブラウザ Opera 10.x に重大な欠陥が発見されました。攻略 Web ページを閲覧すると、ウイルスを実行される、パスワードを盗まれるなどの被害が発生します。

• Operaブラウザに深刻な脆弱性、パッチは未公開 (ITmedia)

現在 Opera は

• Windows: バージョン 10.50
• その他の OS: バージョン 10.10

が最新版ですが、どちらにも上記の欠陥があります。

この欠陥を回避するには、Opera ではない、他のブラウザ (Internet Explorer, Firefox, Safari, Google Chrome など) を使用して下さい。

関連キーワード: Opera

2010.03.30 追記

この欠陥ですが、Opera 10.51 では修正されている可能性が高いです。

• Opera 10.51 for Windows 更新履歴

Opera 10.51 は、現時点では Windows 版しか公開されていません。Windows 上で Opera を利用している場合は、Opera 10.51 に更新して下さい。