特に重要なセキュリティ欠陥・ウイルス情報

Seagate 社のハードディスク Barracuda 7200.11、DiamondMax 22、Barracuda ES.2 SATA、SV35 の一部においてファームウェアに障害があり、電源の OFF/ON 操作を行うとアクセス不能となる場合があります。

• Firmware Recommendations for Barracuda 7200.11, ES.2 SATA, and DiamondMax 22 Drives [207931] (Seagate)

次の手順で対応してください。

1. 使用しているハードディスクのモデル名とシリアル番号を調べます。OS が Windows の場合は、Seagate DriveDetect.exe を使用します。Linux の場合は /proc/scsi/scsi ファイルシステムを利用するとよいようです (事例)。FreeBSD の場合は atacontrol コマンドを使用します (事例)。
2. 調べたモデル名を モデル名チェックページ で確認します。
3. モデル名が該当する場合は、シリアル番号チェックページ でさらに確認します。
4. シリアル番号が該当する場合は、ファームウェアダウンロードページ からファームウェア更新用 .iso ファイルをダウンロードし、CD-R/RW に焼きます (焼き方がわからない場合は RINS 担当教員にご相談ください)。焼いた CD-R/RW を使って起動し、指示に従ってファームウェアを更新します。

大手 PC メーカーからも案内が行われています。メーカー製 PC をご利用の方は確認してください。

• 2008年9月以降出荷のVALUESTAR一部機種をお持ちのお客様へ、ハードディスク ファームウェア更新のお願い (NEC)
• 2008年夏/2008年秋冬/2009年春モデルFMV-DESKPOWER/FMV-TEOシリーズのハードディスクに関する重要なお知らせ (富士通)
• シーゲイト製HDDファームウェア・アップデートのお願い (エプソン)
• VAIOをご愛用のお客様への重要なお知らせ　 シーゲイト社製ハードディスクに関する情報と対応についてのお知らせ (ソニー)

なお、ファームウェアの更新作業に失敗してデータを失う場合もあり得ます。ファームウェアを更新する前に、必ずバックアップを行ってください。電源の OFF/ON 操作によって障害が発生する恐れがあるため、ネットワーク経由でバックアップする、外付け USB ハードディスクにバックアップするなど、電源の OFF/ON を伴わないようなバックアップが望ましいです。

関連キーワード: Seagate

Becky! Internet Mail Ver.2.48.02 以前にセキュリティ欠陥が発見されました。

• JVN#29641290: Becky! Internet Mail におけるバッファオーバーフローの脆弱性 (JVN)

Becky! Internet Mail Ver.2 2.50.00 正式版で修正されています (2.50.00 RC 版は欠陥を含んでいますので注意してください)。Becky! Internet Mail 利用者は更新してください。

• リムアーツ (Becky! Internet Mail 開発元)

関連キーワード: Becky

Microsoft から 2009 年 2 月の月例セキュリティ修正プログラムが公開されました。

• Microsoft 2009 年 2 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 4 種類です。

• MS09-002 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (961260)
  対象: Internet Explorer 7
• MS09-003 - 緊急: Microsoft Exchange の脆弱性により、リモートでコードが実行される (959239)
  対象: Exchange 2000 / 2003 / 2007
• MS09-004 - 重要: SQL Server の脆弱性により、リモートでコードが実行される (959420)
  対象: SQL Server 2000、SQL Server 2005 (SP2 以前)、SQL Server 2005 Express Edition (SP2 以前)、 MSDE 2000、WMSDE、Windows Internal Database (WYukon)
• MS09-005 - 重要: Microsoft Office Visio の脆弱性により、リモートでコードが実行される (957634)
  対象: Visio 2002 / 2003 / 2007

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

関連キーワード: Windows

Firefox 3.0.6 が公開されています。複数の重大な欠陥が修正されています。

• Firefox 3.0.6 リリースノート
• Firefox ダウンロード

Firefox 利用者は更新してください。Firefox 2.x 以前の利用者も、早急に Firefox 3.0.6 へ移行してください。

なお、Firefox 3.0.6 で修正された欠陥の一部は Thunderbird にも存在し、Thunderbird 2.0.0.21 で修正される予定です。（まだ公開されていません）

関連キーワード: Firefox, Thunderbird

Windows 版および Mac OS X 版の QuickTime 7.6 が公開されています。複数の重大なセキュリティ欠陥が修正されています。

• QuickTime 7.6 のセキュリティコンテンツについて (Apple)

QuickTime を利用している場合は更新してください。

• ダウンロード (Apple)
• ソフトウェアアップデート (Mac OS X) (Apple)

Windows 用の Apple Software Update では更新できないことがあるようです。ダウンロードページから QuickTime 7.6 を個別にダウンロードし適用して下さい。また、Apple Software Update を実行すると、iTunes や Safari などのソフトウェアを利用していない場合でもそれらの項目がインストール項目に含まれる場合があるので注意して下さい。

関連キーワード: QuickTime