『メールソフト』 で検索
各社の Web ブラウザーや電子メールソフトにおいて、libvpx 0-day 脆弱性の修正が公開されています。
ご利用の方は更新してください。
ただしAndroid の場合、機器ベンダー毎にセキュリティ更新の提供状況はまちまちです。原則として最新のセキュリティ更新を適用してください。
Microsoft から 2022 年 10 月の定例セキュリティ更新が公開されました。0-day 脆弱性の修正も含まれています。
Windows、Office 等をご利用の方は更新してください。今のところ、重大な副作用は確認されていないようです。
定例セキュリティ更新において TLS 関連での不具合が発生したようで、一部の電子メールソフトがうまく動かないと報告されています。Microsoft から更新プログラムが提供されました。不具合が発生している場合は、適用してみてください。
この更新プログラムは Windows Update では適用されません。個別にダウンロードして、適用する必要があります。
FTP クライアントや Web ブラウザなどに保存されたアカウント情報（接続先、ユーザ名、パスワード）を盗むウイルス（マルウェア）が流行しています。
次の方法で対応してください。
ウイルスに感染しないようにするのが最大の防御です。詳細については、一部の研究室におけるウイルス感染被害について（つづき） を参照してください。
いくつかのソフトウェアは「マスターパスワード機能」を搭載しています。マスターパスワード機能を設定すると、アカウント情報を暗号化して保存するため、ウイルスによるアカウント情報取得を阻止できます。
ただし、キーボード入力を盗みとるウイルス（キーロガー）に対しては、マスターパスワードは無力です。上記したように、ウイルスに感染しないようにするのが最大の防御であることに注意してください。
なお、マスターパスワード機能のないアプリケーションには、アカウント情報を保存しない（少なくとも、パスワードは保存しない）ことを推奨します。
通信を盗聴することでアカウント情報を取得するウイルスが存在します。通信を暗号化することで、このようなウイルスによるアカウント情報取得を阻止できます。
FTP は簡単に盗聴されてしまいます。SFTP や SCP を使うことで通信を暗号化できます。SFTP / SCP に対応しているファイル転送ソフトウェアを利用してください。具体的には、たとえば
TELNET や POP3、SMTP も簡単に盗聴されてしまいます。
ことで、通信を暗号化できます。
Microsoft から 2008 年 8 月の月例セキュリティ修正プログラムが公開されました。
新たに公開されたセキュリティ修正は次の 11 種類です。Office for Mac の修正も含まれているので注意してください。
Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。
以下の点に注意して下さい。
関連キーワード: Windows, Office, Office for Mac, Web ブラウザ, メールソフト, メッセンジャー
Thunderbird 2.0.0.16 が公開されています。複数のセキュリティ欠陥が修正されています。
Thunderbird 利用者は更新してください。
関連キーワード: メールソフト