2012年11月の日記
ロシアのセキュリティ企業 Group-IB は、Adobe Reader 10.x / 11.x に未修正の欠陥があり、既に悪用されていると発表しました。
これが正しい場合、Adobe Reader で攻略 PDF ファイルを開くとウイルスに感染するおそれがあります。
現時点では Adobe からの公式情報は無く、他のセキュリティ企業が別個に検証できたという情報もありません。従って情報の真偽ははっきりしない状態です。
念のため、この情報は正しいと判断して対応することを推奨します。Foxit Reader や PDF-XChange Viewer、Google Chrome の内蔵 PDF ビューアなど、Adobe Reader ではない PDF ビューアを使う事で、この件に関する危険性を回避できます。
関連キーワード: Adobe Reader
Microsoft から 2012 年 11 月の月例セキュリティ更新プログラムが公開されています。19 件のセキュリティ欠陥の修正を含んでいます。
Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。
次の点に注意してください。
RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。
QuickTime 7.7.3 が公開されています。Windows 版については 9 件のセキュリティ欠陥が修正されています。
Mac OS X 版のセキュリティ修正は、QuickTime ではなく Mac OS X 自身の修正に含まれています。
QuickTime は狙われやすいソフトウェアの 1 つです。利用者は、ソフトウェアアップデート (Mac版 / Windows版）を使って更新してください。
関連キーワード: QuickTime
QuickTime 7.3.3 で修正されたセキュリティ欠陥を攻略するファイルが確認されました。攻略ファイルを開くと、ウイルス感染などの被害が発生します。まだ QuickTime を更新していない場合は、急いで更新してください。
Flash Player の更新版が公開されました。7 件のセキュリティ欠陥が修正されています。詳細については、APSB12-24: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe) を参照してください。
Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。
なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降の自動更新機能については、Flash Player の自動更新について を参照してください。
Flash Player 11.5.502.110 / 11.2.202.251 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。
| プラットホーム | ダウンロード | |
|---|---|---|
| Windows (11.5.502.110) | Internet Explorer 用 | EXE ファイル、MSI ファイル |
| Firefox, Opera, Safari などプラグイン方式用 | EXE ファイル、MSI ファイル | |
| Mac OS X (11.5.502.110) | DMG ファイル | |
| Linux (11.2.202.251) | RPM ファイル | 32bit 版、64 bit 版 |
| tar.gz ファイル | 32bit 版、64 bit 版 | |
原則として Flash Player 11 系列の最新版 11.5.502.110 / 11.2.202.251 に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 10 系列の最新版 10.3.183.43 をご利用ください。Flash Player 10.3.183.43 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。
| プラットホーム | ダウンロード | |
|---|---|---|
| Windows (10.3.183.43) | Internet Explorer 用 | EXE ファイル、MSI ファイル |
| Firefox, Opera, Safari などプラグイン方式用 | EXE ファイル、MSI ファイル | |
| Mac OS X (10.3.183.43) | DMG ファイル | |
| Linux (10.3.183.43) | rpm ファイル、tar.gz ファイル | |
Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。
Google Chrome に内蔵されている Flash Player は Chrome 23.0.1271.64 以降で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認してください。
Internet Explorer 10 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。
Android 用の Flash Player は Google play から入手できます。ただし、2012.08.14 以前に Flash Player をインストール済みだった方しかダウンロードできません。Flash PlayerとAndroidに関する最新情報 をご参照ください。
AIR は http://get.adobe.com/jp/air/ (PC版) および Google play (Android版) から入手できます。
現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。
関連キーワード: Flash Player
Google Chrome 23.0.1271.64 が公開されています。14 件のセキュリティ欠陥が修正されています。また内蔵 Flash Player も更新されています。
Google Chrome は自動的に更新されます。利用者は 23.0.1271.64 以降に更新されていることを確認してください。
関連キーワード: Chrome