特に重要なセキュリティ欠陥・ウイルス情報

龍谷大学の標準アンチウイルスソフト Symantec Endpoint Protection (SEP) の最新版 12.1.6 MP1a （Mac・Linux は 12.1.6）を利用できるようになりました。Windows 10 に対応している他、複数のセキュリティ欠陥が修正されています。OS を Windows 10 にアップグレードする場合は、

• あらかじめ SEP 12.1.6 MP1a に更新しておき、 その後 Windows 10 にアップグレードするか、あるいは
• 一旦 SEP をアンインストールしてから Windows 10 にアップグレードし、 その後 SEP 12.1.6 MP1a をインストールする

ようにしてください。

詳細については、Symantec Endpoint Protection 関連ドキュメントを参照してください。（学内からのみアクセス可）

関連キーワード: SEP

2015.09.02 追記

Windows 上で SEP をお使いの場合は、自動的に 12.1.6 MP1a に更新されます。次のようなダイアログが表示されたら、

「今すぐにダウンロード」をクリックすると SEP の更新が始まります。後ほど実施したい場合は、遅延時間を選択してから「後で通知」をクリックしてください。

「今すぐにダウンロード」をクリックしてしばらくすると、次のようなダイアログが表示され、再起動を促されます。

「今すぐに再起動」をクリックすると再起動されます。後ほど再起動したい場合は、遅延時間を選択してから「後で通知」をクリックしてください。

Mac・Linux については、手動で更新する必要があります。

Windows 版 QuickTime 7.7.8 が公開されています。9 件のセキュリティ欠陥が修正されています。

• About the security content of QuickTime 7.7.8 (Apple)

QuickTime は狙われやすいソフトウェアの 1 つです。利用している方は、ソフトウェアアップデート (Windows版）を使って更新してください。

関連キーワード: QuickTime

富士通ノート PC に搭載されたパナソニック製バッテリパックの一部に欠陥があり、ごく稀に発火する恐れがあることが明らかとなりました。富士通では交換・回収を実施しています。

• ノートパソコン用バッテリパックの交換・回収について (富士通)

対象となるのは、2011年モデル〜2012年モデルのノートパソコンの一部における、以下の物品番号・製造番号が該当するバッテリパックです。

該当するバッテリパックをお持ちの方は、交換・回収手続きを行ってください。

OS X Yosemite の最新版 10.10.5 のカーネルに欠陥があり、一般ユーザーが管理者 (root) 権限を奪取できることが明らかとなりました。

• OS X 10.10.5 Yosemiteに早くも権限昇格のゼロデイ脆弱性が発見され、Exploit codeがGitHubで公開される。 (Apple ちゃんねる)

正式な修正はまだありません。有志による防衛ツール SUIDGuard の最新版をインストールする事で対応できます。

• OS X 10.10.5 Yosemiteでも実行可能な権限昇格脆弱性をブロックする「NULLGuard」が公開。 (Apple ちゃんねる)

lenovo の一部のコンシューマー PC において、BIOS が Windows の一部のファイルを勝手に書き換える欠陥が発見されました。

• Lenovo Service Engine（LSE）BIOSに関するレノボの声明 (lenovo)
• 一部コンシューマー製品のLenovo Service Engine (LSE) BIOSに関する対応方法 (lenovo)

lenovo コンシューマー PC をお持ちの方は、機種を確認の上、上記記事を参照してください。該当する場合は、対応方法 に従って以下を実施してください。

• BIOS 設定で LSE を無効化し、LSE ファイルを削除 (デスクトップ PC)
• BIOS を更新し、LSE ファイルを削除 (ノート PC)

なお、企業向け Think ブランド PC にはこの欠陥はありません。