特に重要なセキュリティ欠陥・ウイルス情報

Shockwave Player 11.6.6.636 が公開されています。5 件のセキュリティ欠陥が修正されています。

• APSB12-17：Adobe Shockwave Player に関するセキュリティアップデート公開 (Adobe)
• Shockwave Player ダウンロード

Shockwave Player をインストールしている場合は更新してください。なお、更新する際は、次の手順が推奨されています。

• まず Shockwave Player をアンインストールする
• 再起動する
• 最新の Shockwave Player をインストールする

Shockwave Player をインストールしているか否かは、たとえば http://www.adobe.com/jp/shockwave/welcome/ にアクセスした場合に Shockwave が表示されるか否かで確認できます。(Flash Player と間違えないようにしてください)

関連キーワード: Shockwave

2012.08.29 追記

Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows 用
• Mac OS X 用

Flash Player 11.3.300.271 for Windows / Mac、11.2.202.238 for Linux が公開されています。1 件のセキュリティ欠陥が修正されています。既にこの欠陥を悪用するウイルスが確認されています。

• APSB12-18: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新して下さい。

Flash Player は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows 用 11.3.300.271 (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows 用 11.3.300.271 (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X 用 11.3.300.271: DMG ファイル
• Linux 用 11.2.202.238
  • RPM ファイル: 32bit 版、64 bit 版
  • tar.gz ファイル: 32bit 版、64 bit 版

Flash Player 11.3 では 32bit 版・64bit 版の区別が無くなりました（統合されました）。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 21.0.1180.79 で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

関連キーワード: Flash Player

Microsoft から 2012 年 8 月の月例セキュリティ更新プログラムが公開されています。14 件のセキュリティ欠陥の修正を含んでいます。

• 2012 年 8 月のセキュリティ情報 (Microsoft)
• 2012 年 8 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Microsoft XML コアサービス 3.0〜6.0 の欠陥 のうち、未対応だった MSXML 5.0 用の更新プログラムもあわせて公開されました。Office 2003 / 2007 利用者は適用してください。また Fix it 50908 を適用していた場合は、更新プログラム適用後に Fix it 50909 を適用してください。詳細は Microsoft XML コアサービス 3.0〜6.0 の欠陥について を参照してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows, Office

Mac OS X Lion (10.7) 用の Safari 6 が Apple Software Update で公開されています。121 件のセキュリティ欠陥が修正されています。OS X Lion 利用者は Apple Software Update を使って更新してください。

• About the security content of Safari 6 (Apple)

これまでとは異なり、Safari 6 の個別ダウンロードは用意されていないようです。また、最新 OS の OS X Mountain Lion (10.8) には Safari 6 が同梱されているようです。

Mac OS X Snow Leopard (10.6) 用や Windows 用の Safari 6 は用意されていません。Apple からの正式な案内はありませんが、これらについては開発が終了した可能性があります。

• アップルがウェブブラウザ「Safari」のWindowsサポートを打ち切りか (Gigazine)

上記したように、Safari 6 では 121 件ものセキュリティ欠陥が修正されています。このため、Mac OS X Snow Leopard (10.6) や Windows で Safari 5 をひきつづき利用するのは極めて危険であり、全く推奨できません。かわりに、Firefox、Opera、Google Chrome、Internet Explorer など、更新が維持されている Web ブラウザの利用を推奨します。

関連キーワード: Safari

Windows サイドバーおよびガジェットに、サイバー攻撃を招く欠陥が発見されました。

• マイクロソフト セキュリティ アドバイザリ (2719662) ガジェットの脆弱性により、リモートでコードが実行される (Microsoft)

更新プログラムはまだ開発中ですが、この攻撃を防ぐための Microsoft Fix it 50907 が公開されています。適用を検討してください。ただし、適用すると Windows サイドバーおよびガジェットは使えなくなります。

関連キーワード: Windows