ようこそゲストさん

特に重要なセキュリティ欠陥・ウイルス情報

メッセージ欄

『OS X』 で検索

2009/12/11(金) Microsoft Update を実行すると 403 エラーが発生する事例

Windows

Windows 機において、Microsoft Update を実行すると 403 エラーが発生する事例が報告されています。

この現象が発生した場合は、一旦 Microsoft Update を無効にし、その後再び Microsoft Update を有効にすることで対応できるようです。Microsoft Update を無効にするには、「設定の変更」で「Microsoft Update ソフトウェアを無効にし、Windows Update のみを使用する」をチェックして [変更を今すぐ適用] をクリックすればよいです。

2009.12.12 追記

Microsoft が問題を確認し、自動的に解決されるように対応されたそうです。

2009/12/10(木) Flash Player 10.0.42.34 、AIR 1.5.3 が公開されています

マルチOS

Flash Player 10.0.42.34、AIR 1.5.3 が公開されています。複数の重大な欠陥が修正されています。

Flash Player 10.0.42.34 は Adobe のダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

旧バージョンからアップグレードする場合は、既存の Flash Player をあらかじめアンインストールしておき、その後 Flash Player 10.0.42.34 をインストールすることを推奨します。アンインストール用のプログラムも用意されています。

Flash CS4 Professional については専用の Flash Player が存在するので注意してください。また Flash CS3 Professional と Flex 3 には Debug 版の Flash Player をインストールしてください。これらの入手先については、Advisory を参照してください。

互換性の問題などにより、どうしても Flash Player 10 系列に移行できない場合は、Flash Player 9.0.260.0 に更新してください。Flash Player 9 for Unsupported Operating Systems から入手できます。

AIR 1.5.3 は http://get.adobe.com/jp/air/ から入手してください。

Flash Player はウイルスに狙われやすいプログラムの 1 つです。できるだけ早く、最新版に更新してください。学内において昨今流行している USB メモリーウイルスも、最初の感染は Flash Player や Adobe Reader の欠陥を利用して行われた可能性があります。

関連キーワード: Flash Player, AIR

2009/12/10(木) Microsoft 2009 年 12 月の月例セキュリティ修正プログラム

Windows

Microsoft から 2009 年 12 月の月例セキュリティ修正プログラムが公開されています。

Microsoft UpdateMicrosoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。

関連キーワード: Windows, Office

2009/12/06(日) Mac OS X 用の Java が更新されています

Mac

Mac OS X 10.5 / 10.6 用の Java が更新されています。JDK および JRE 6 Update 17 / 5.0 Update 22 に対応する更新です。

Mac OS X ユーザは更新してください。また、上記からわかるように、Mac OS X 10.4 の更新は終了しています。Mac OS X 10.4 ユーザは Mac OS X 10.5 / 10.6 に更新してください。

関連キーワード: Java

2009/12/01(火) MyJVN バージョンチェッカが公開されています

Windows

MyJVN バージョンチェッカが公開されています。ウイルスに狙われやすいアプリケーションソフトウェアが最新のバージョンに更新されているか否かを簡単に検査できます。

最近のウイルスの中には、アプリケーションソフトウェアのセキュリティ上の欠陥を利用して感染を広げるものも多々あります。特に狙われやすいのは以下のアプリケーションです。

  • Microsoft Office
  • Internet Explorer
  • Flash Player
  • Adobe Reader
  • Java
  • QuickTime
  • Firefox

このうち Microsoft Office と Internet Explorer は、Microsoft Update を実行することにより Windows OS と一括しての更新が可能です。一方、その他のアプリケーションは個別に更新する必要があります。その結果、最新版への更新が滞り、ウイルスに狙われる事例が後を絶ちません。MyJVN バージョンチェッカは当該アプリケーションが最新版なのか否かしか検査しませんが、更新のための一助にはなるでしょう。

より詳細なアプリケーション検査を行いたい場合には、Secunia PSI などをご利用下さい。

なお、MyJVN バージョンチェッカを動作させるには、Java 実行環境 (JRE) が必要です。