ようこそゲストさん

特に重要なセキュリティ欠陥・ウイルス情報

メッセージ欄

2013年11月の日記

一覧で表示する

2013/11/13(水) 一太郎 2006~2013 等に欠陥、アップデートモジュール公開

Windows

一太郎 2006~2013、一太郎Pro / Pro2、一太郎ガバメント2010 / Government 6 / Government 7、一太郎ポータブル with oreplug、一太郎ビューアに 1 件のセキュリティ欠陥が発見されました。

アップデートモジュールが用意されています。JUSTオンラインアップデートを利用するか、あるいは上記リンクからアップデートモジュールを個別にダウンロードして適用してください。

関連キーワード: 一太郎

2013/11/06(水) Windows Vista、Office 2003/2007/2010に未修正の欠陥、攻略ファイルも出現

Windows

 Windows Vista / Server 2008、Office 2000 / 2007 / 2010、Office 互換機能パック、Lync 2010 / 2013 において、未修正のセキュリティ欠陥の存在が明らかとなりました。TIFF 画像の処理に欠陥があり、攻略 TIFF 画像を含んだ電子メールや Web ページ、Office 文書などを開くと、マルウェア(ウイルス)に感染します。既に中東や南アジアにおいて、攻略 Word ファイルが確認されています。

更新プログラムは現在開発中です。この欠陥を悪用する攻撃を回避するための Fix it が公開されていますので、適用してください。KB 2896666 にある Fix it 51004 を実行すると、回避コードが有効になります。回避策を実施すると、副作用として TIFF 画像を表示できなくなります。回避コードを無効にしたい場合は、KB 2896666 にある Fix it 51005 を適用してください。

Fix it に加えて、EMET 4.0 を併用すると、より効果的です。

関連キーワード: Office


2013.11.14 追記

EMET 4.1 が公開されました。EMET 4.0 の利用者は更新してください。


2013.12.12 追記

この欠陥は MS13-096 - Microsoft Graphics Component の脆弱性により、リモートでコードが実行される (2908005) で修正されました。

Fix it 51004 を適用している場合は、MS13-096 更新プログラムの適用後に、Fix it 51005 を適用してください。

2013/11/05(火) OS X Mavericks v10.9 にアップグレードすると外付け HDD でデータ破壊が発生

Mac

OS X Mavericks v10.9 にアップグレード後、外付けハードディスク (HDD) においてデータ破壊が発生したという事例が各地で確認されている模様です。ハードディスクメーカー Western Digital (WD) は、公式に、Mavericks へのアップグレード延期を勧告しました。この事象は WD だけでなく、他社の HDD でも発生しているようです。

事象が発生しているのは、

  • WD の外付け HDD
  • eSATA または Thunderbolt で接続された、他社の外付け HDD

のようです。

十分な情報と対応手法が公開されるまでは、RINS としても、OS X Mavericks v10.9 へのアップグレード延期を推奨します。既に Mavericks v10.9 へのアップグレードを行ってしまった場合は、念のため、外付け HDD の利用を中止してください。WD は「WD Drive Manager、WD Raid Manager、WD SmartWare のアンインストール*1と再起動」を指示していますが、これらを使っていなくても不具合が発生したという報告があります。

内蔵 HDD や、ネットワークを用いたファイル共有にはこの欠陥はありません。

*1 : WWD Drive Manager、WD Raid Manager、WD SmartWare のアンインストールには、WD Software Uninstaller をご利用ください。

2013.11.06 追記

WD Software Uninstaller が公開されました。WD Drive Manager、WD Raid Manager、WD SmartWare のアンインストールには、こちらをご利用ください。

USB 接続の外付け HDD でも事象が発生していると思われる報告があったため、一部の記述に削除マークを入れました。

2013.12.17 追記

WD の更新版ソフトウェアが公開されていました。