たんと通信

2011年9月16日に「Google Chrome」の安定版のアップデートが公開されました。

最新版： 14.0.835.163

変更内容
・Native Clientの実装
・Web Audio APIの実装
・Mac OS X Lionのフルスクリーンモードのサポート
・多数の脆弱性の解消

最新版へのアップデートは「Google Chromeについて」からアップデートの確認ができます。

Google Chrome
http://www.google.co.jp/chrome/

Google Chrome Releases
http://googlechromereleases.blogspot.com/2011/09/stable-channel-update_16.html

2011年9月13日に「Office for Mac」のセキュリティアップデートが公開されました。

改修内容
・攻撃者が悪意のあるコードを使用してコンピューターのメモリの内容を上書きできる脆弱性など

MS11-072: Description of the Microsoft Office for Mac 2011 14.1.3
http://support.microsoft.com/kb/2598783

Microsoft Office for Mac 2011 14.1.3 更新プログラム
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=535fcf4a-eeb2-44eb-b2a6-9c512509c49d

Open XML File Format Converter for Mac 1.2.1
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=9796588d-238f-4694-9598-1aa8d2becb55

Microsoft Office 2008 for Mac 12.3.1 更新プログラム
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=afa79cfc-6e8a-4d0b-88aa-0d7e05031e44

Microsoft Office 2004 for Mac 11.6.5 更新プログラム
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=868f4d9f-3498-4d59-a017-59204553889c

Microsoft Entourage 2008 for Mac, Web Services Edition
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=fba6a160-caa9-43a7-8967-783a98f042be

2011年9月13日にAdobe Reader/Acrobat のセキュリティアップデートが公開されました。
このアップデートでは危険な脆弱性を解消しています。

できるだけ早くアップデートしましょう。

最新版
「10.1.1」
「9.4.6」

Adobe Reader/Acrobat のアップデート方法
・「ヘルプ」 →「アップデートの有無をチェック」
・ダウンロードページから入手

Adobe Reader
Security updates available for Adobe Reader and Acrobat

JPCERT/CC Alert
Adobe Reader  及び Acrobat  の脆弱性に関する注意喚起
https://www.jpcert.or.jp/at/2011/at110025.txt

毎月恒例のWindowsUpdateが9月13日に公開されました。
WindowsUpdateをなるべく早く実行しましょう。

9月のWindowsUpdate 全5件

重要： 5件
MS11-070 - WINS の脆弱性により、特権が昇格される
MS11-071 - Windows コンポーネントの脆弱性により、リモートでコードが実行される
MS11-072 - Microsoft Excel の脆弱性により、リモートでコードが実行される
MS11-073 - Microsoft Office の脆弱性により、リモートでコードが実行される
MS11-074 - Microsoft SharePoint の脆弱性により、特権が昇格される

2011年9月9日に「Mac OS X」のセキュリティアップデートが公開されました。

改修内容
・不正SSL証明書問題に関するDigiNotar社のルート証明書の削除

アップデート方法
・「ソフトウェア・アップデート」 の実行
・以下のダウンロードページからのダウンロード

Security Update 2011-005 (Lion)
http://support.apple.com/kb/DL1447?viewlocale=ja_JP

Security Update 2011-005 (Snow Leopard)
http://support.apple.com/kb/DL1446?viewlocale=ja_JP

JPCERT/CCからRemote Desktop(RDP)に関する注意喚起が公開されています。

JPCERT/CC Alert
Remote Desktop (RDP)  が使用する3389番ポートへのスキャンに関する注意喚起
https://www.jpcert.or.jp/at/2011/at110024.txt

対策
・システムアカウントに弱いパスワードを使用しない
・リモートログインに不要なアカウントを制限を設ける
・ルータやFirewallで外部からのアクセス制限を設定する
・RDPに使用するポートを変更する

エフセキュアブログ
Windowsリモートデスクトップワーム「Morto」が拡散
http://blog.f-secure.jp/archives/50625847.html

2011年9月6日に「Firefox」と「Thunderbird」のセキュリティアップデートが公開されました。

改修内容
・Staat der Nederlandenによって発行された証明書の信頼例外を削除
・「gov.uk」ドメインのサイトに関する問題の修正

最新バージョン
「Firefox」： 6.02
「Thunderbird」： 6.02

アップデート方法
・「ヘルプ」→「Firefoxについて」から最新版の確認をする
・Firefoxのダウンロードページからのダウンロード

アップデート方法
・「ヘルプ」→「Thunderbirdについて」から最新版の確認をする
・Thunderbirdのダウンロードページからのダウンロード

Mozilla Foundation セキュリティアドバイザリ 2011-35
http://www.mozilla-japan.org/security/announce/2011/mfsa2011-35.html

Mozilla Firefox 6.0.2 リリースノート
http://mozilla.jp/firefox/6.0.2/releasenotes/

Mozilla Thunderbird 6.0.1 リリースノート
http://mozilla.jp/thunderbird/6.0.2/releasenotes/

Mozilla Japan ブログ
Firefox と Thunderbird のセキュリティアップデートを公開しました
http://mozilla.jp/blog/entry/7242/

2011年9月6日にKB2607712に関するWindows Updateが公開されました。

この更新プログラムによって改修される内容
・以前に発覚したSSL証明書詐称に関する内容

できるだけ早く更新プログラムを適用してください。

2011年9月3日に「Google Chrome」の安定版のアップデートが公開されました。
できるだけ早くアップデートを適用してください。

改修内容
・DigiNotarの発行していた証明書の無効化

最新版： 13.0.782.220

最新版へのアップデートは「ツール」→「Google Chromeについて」からアップデートの確認ができます。

Google Chrome
http://www.google.co.jp/chrome/

Google Chrome Releases
http://googlechromereleases.blogspot.com/2011/09/stable-channel-update.html

2011年8月31日に「Opera」のセキュリティアップデートが公開されました。

このバージョンでの変更点
・いくつかの安定性やセキュリティに関する修正

アップデート方法
・「メニュー」 →「ヘルプ」→「最新のリリースをチェック」
・以下のダウンロードページからのダウンロード

Web ブラウザ Opera  | 高速かつ安全な多機能ブラウザ
http://jp.opera.com/

Opera 11.51 Release notes
http://www.opera.com/docs/changelogs/windows/1151/