特に重要なセキュリティ欠陥・ウイルス情報

▼ 2012/03/19(月) Firefox 11.0 / 10.0.3 ESR / 3.6.28、Thunderbird 11.0 / 10.0.3 ESR / 3.1.20 公開

Firefox 11.0 / 10.0.3 ESR / 3.6.28、Android 版 Firefox 10.0.3、Thunderbird 11.0 / 10.0.3 ESR / 3.1.20 が公開されています。複数のセキュリティ欠陥が修正されています。

Firefox 3.6.x と Thunderbird 3.1.x のサポートは2012年4月24日で終了します。通常版 (Firefox / Thunderbird 11) か延長サポート版 (Firefox / Thunderbird 10.x ESR) のどちらかに移行して下さい。

安定志向の方には延長サポート版を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいかもしれません。
最新のテクノロジーを利用したい方には通常版を推奨します。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールして下さい。

関連キーワード: Firefox, Thunderbird

▼ コメント（0件）

▼ トラックバック（0件）

▼ 2012/03/19(月) Microsoft 2012 年 3 月の月例セキュリティ更新プログラム

【Windows】

Microsoft から 2012 年 3 月の月例セキュリティ更新プログラムが公開されています。6 件のセキュリティ欠陥の修正を含んでいます。

2012 年 3 月のセキュリティ情報 (Microsoft)
2012 年 3 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

6 件の内、MS12-020 が特に危険だと考えられています。MS12-020 「リモートデスクトッププロトコルの脆弱性」の Q&A では、この欠陥を利用した攻撃やマルウェアは「現時点 (2012 年 3 月 17 日) では確認していません」とされていますが、3月19日時点では既にサンプル攻撃コードが公開されてしまっています。リモートデスクトップやターミナルサービスを利用している場合は特に、早急に更新プログラムを適用してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

▼ 2012/03/13(火) iTunes 10.6 公開

【マルチOS】

iTunes 10.6 が公開されています。Windows 版 iTunes 10.6 については、72 件のセキュリティ欠陥の修正を含んでいます。

iTunes 10.6 (Apple)
About the security content of iTunes 10.6 (Apple)

iTunes 利用者は更新してください。

▼ 2012/03/13(火) iOS 5.1 公開（ただしアップデートは要注意）

【ハードウェア】

iOS 5.1 が公開されています。81 件のセキュリティ欠陥が修正されています。

About the security content of iOS 5.1 Software Update (Apple)

iTunes を使って、あるいは単体でアップデートを適用して下さい。方法については以下を参照して下さい。

ただし、利用しているインターネットサービスプロバイダやブロードバンドルータの DNS サーバに不具合があると、うまくアップデートできない事があります。その場合は、DNS サーバに Google public DNS を指定するなどして回避して下さい。iOS アップデート後は、DNS サーバの設定を元に戻してください。