特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2018 年 11 月の月例セキュリティ更新プログラムが 11 月 14 日に公開されました。Internet Explorer / Edge, Windows, Office, SharePoint, Exchange, ChakraCore, .NET Core, Skype for Business / Lync, Azure App Service on Azure Stack, Team Foundation Server, Dynamics 365, PowerShell Core, Microsoft.PowerShell.Archive 1.2.2.0, Flash Playerに関するセキュリティ欠陥が修正されています。

• 2018 年 11 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

龍大標準のアンチウイルスソフト、Symantec Endpoint Protection (SEP) について:

• 最新版は SEP 14.2.0.1 (14.2 MP1, 14.2.1015.0100) です。原則として、最新版をご利用ください。
• Windows 版については自動的に更新される……はずなのですが、手動での更新が必要な場合があることを確認しています。Mac 版は、14.x 系列については自動的に更新されます。12.x から 14.x への移行は手動で実施する必要があります。Linux 版については手動での更新 (= 再インストール) が必要です。
• Windows 10 version 1809 (October 2018 Update)、macOS Mojave 10.14 に対応しているのは SEP 14.2 MP1 以降です。

詳細については、Symantec Endpoint Protection 関連ドキュメント を参照してください。（学内からのみ参照可）

2018.12.10 追記

SEP 12 系列および 14 系列にはセキュリティ欠陥 CVE-2018-12238 CVE-2018-12239 があり、SEP 12.1.6 MP10 (12.1.7454.7000) および 14.2 以降で修正されているそうです。Windows 版の SEP 14 系列にはさらに別のセキュリティ欠陥欠陥 CVE-2018-12245 があり、SEP 14.2 MP1 で修正されているそうです。

• SYMSA1468 - Norton and SEP Multiple Issues (Symantec)

いずれにせよ、最新版である SEP 14.2 MP1 をご利用ください。

Microsoft から 2018 年 10 月の月例セキュリティ更新プログラムが 10 月 10 日に公開されました。Internet Explorer / Edge, Windows, Office, SharePoint, ChakraCore, .NET Core, SQL Server Management Studio, Exchangeに関するセキュリティ欠陥が修正されています。

• 2018 年 10 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

Windows 10 October 2018 Update (version 1809) が公開されました。

• Windows 10 Octorber 2018 Updateがリリースプレビューを飛ばして本日より配信開始 (PC Watch)
• How to get the Windows 10 October 2018 Update (Microsoft)

龍大標準のアンチウイルスソフト、Symantec Endpoint Protection (SEP) の対応状況は不明です。

• Endpoint Protection クライアントと Windows の互換性 (Symantec)

今すぐ Windows 10 October 2018 Update を適用したい場合は、一旦 SEP をアンインストールしておいた方が無難でしょう。この場合、アンチウイルス機能については Windows 10 標準の Windows Defender をご利用ください。

2018.10.04 追記

Windows 10 October 2018 Update (version 1809) および WindowsServer 2019 には SEP 14.2 MP1で対応となります。リリースノート

もうしばらくお待ちください。

2018.10.10 追記

Windows 10 October 2018 Update (version 1809) を適用すると、ファイルが削除されることがあるとの報告があり、現在、配布が中断されています。

• Windows 10 October Updateにファイル消失問題で提供中断 (PC Watch)
• 「Windows 10 October 2018 Update」の提供を中断--ファイルが消失する問題で (CNET)

Windows 10 October 2018 Update (version 1809) の適用は、当面行わないでください。

2018.10.23 追記

Windows 10 October 2018 Update (version 1809) および WindowsServer 2019 への対応ですが、このようになっています。

• Windows 10 October 2018 Update: SEP 14.0.1 以降で基本的サポート、14.2 MP1 でフルサポート TECH235458
• Windows Server 2019: SEP 14.0.1 以降でフルサポート TECH235458

SEP 14.2 MP1 は Symantec Endpoint Protection 関連ドキュメント からダウンロードできます。

Windows 版・Mac 版の Adobe Acrobat および Reader の更新版が 10 月 2 日に公開されました。86 件のセキュリティ欠陥が修正されています。

• Security bulletin for Adobe Acrobat and Reader | APSB18-30 (Adobe)

次のバージョン以降であれば、セキュリティ欠陥が修正されています。

• Acrobat DC / Acrobat Reader DC (Continuous Track): 2019.008.20071
• Acrobat 2017 / Acrobat Reader DC 2017 (Classic 2017 Track): 2017.011.30105
• Acrobat DC / Acrobat Reader DC (Classic 2015 Track): 2015.006.30456

更新する場合は、Adobe Acrobat および Reader のアップデート機能の利用を推奨します。手動で更新する場合、Adobe Acrobat および Reader のアップデータ / インストーラは以下のリンクから入手できます。

• Adobe / Acrobat Reader for Windows
• Adobe / Acrobat Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro for Macintosh

Adobe Acrobat および Reader はマルウェア（ウイルス）に狙われやすいプログラムの 1 つです。確実に更新してください。

なお、Acrobat / Adobe Reader XI のサポートは 2017.10.15 で終了しています。最新の Acrobat DC / Acrobat Reader DC にアップグレードしてください。龍谷大学では Adobe Creative Cloud を利用できます。

関連キーワード: Acrobat