特に重要なセキュリティ欠陥・ウイルス情報

Google Chrome 37.0.2062.120 が公開されています。4 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome

Microsoft から 2014 年 9 月の月例セキュリティ更新プログラムが公開されています。42 件のセキュリティ欠陥が修正されています。内 37 件が Internet Explorer のセキュリティ欠陥です。

• 2014 年 9 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2014 年 9 月のセキュリティ情報 (月例) - MS14-052 ～ MS14-055 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Windows 7・8・8.1・RT・RT 8.1、Windows Server 2008 R2・2012・2012 R2 上の Internet Explorer 8 以降に関して、Java に関する古い Active X コントロールがブロックされるようになります。詳細については、古いバージョンの Java ActiveX コントロールのブロックを開始しました （日本のセキュリティチーム）を参照してください。
• .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。
• Windows 8.1、RT 8.1 および Server 2012 R2 では、2919355 更新プログラムがインストールされていないと、Windows Update / Microsoft Update からセキュリティ更新プログラムが配信されません。（ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです）
• Windows 7 または Server 2008 R2 において Internet Explorer 11 をインストールしている場合、2929437 更新プログラムがインストールされていないと、Windows Update / Microsoft Update から Internet Explorer 用のセキュリティ更新プログラムが配信されません。（ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです）
• Windows XP と Office 2003 へのセキュリティ更新の提供は終了しました。Windows XP・Office 2003 を利用している方は、早急に Windows 7・8、Office 2010・2013 などに移行してください。

関連キーワード: Windows

エムソフト製の FTP/SFTP クライアントソフト「EmFTP」にセキュリティ上の欠陥が存在するものの、すでにサポートが終了しており、修正予定がないことが明らかとなりました。

• エムソフト製FTP/SFTPクライアント「EmFTP」に脆弱性、修正版の提供予定なし (Internet Watch)

EmFTP 利用者の方には、WinSCP や FileZilla Client など、良好にメンテナンスされているファイル転送ソフトへの移行を強く推奨します。

Firefox 32.0 / ESR 24.8.0 / ESR 31.1.0、Android 版 Firefox 32.0、Thunderbird 31.1.0 が公開されています。6 件のセキュリティ欠陥が修正されています。

• Firefox (Mozilla.jp)
• Android 版 Firefox (Mozilla.jp)
• Thunderbird (Mozilla.jp)
• Firefox / Thunderbird ESR (Mozilla.jp)
• Firefox セキュリティアドバイザリ (Mozilla)
• Firefox ESR セキュリティアドバイザリ (Mozilla)
• Thunderbird セキュリティアドバイザリ (Mozilla)

Firefox / Thunderbird 利用者は更新してください。

Firefox の延長サポート版 (ESR) ですが、Firefox ESR 10、17、24 系列のサポートは終了しました。Firefox ESR 24 系列も ESR 24.8.0 で終了となりました。新しい延長サポート版である Firefox ESR 31 系列に移行してください。なお Thunderbird は通常版と延長サポート版が統合され、区別がなくなりました。

• 最新のテクノロジーを利用したい方には通常版を推奨します。また Google Apps や Office 365 など SaaS 環境を利用する場合も、通常版をご利用ください。
• 安定志向の方には延長サポート版を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいでしょう。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールしてください。

関連キーワード: Firefox, Thunderbird

Microsoft Office 互換のフリーソフト、Apache OpenOffice 4.1.1 が公開されています。2 件のセキュリティ欠陥が修正されています。

• AOO 4.1.1 Release Notes (Apache.org)
• ダウンロード (OpenOffice)

OpenOffice から派生した LibreOffice もバージョン 4.3.1 と 4.2.6 が公開されました。2 件のセキュリティ欠陥が修正されています。

• 任意のコマンドを実行できてしまう脆弱性などを修正した「LibreOffice」v4.3.1/4.2.6 (窓の杜)
• ダウンロード (LibreOffice)

利用者は更新して下さい。

関連キーワード: OpenOffice、LibreOffice