▼ 2017/04/14(金) Adobe 関係更新(Creative Cloud デスクトップアプリ、Photoshop CC)
- TB-URL(確認後に公開) http://389060.uk36p.group/blog/vuln/0950/tb/
▼ 2017/04/14(金) Adobe Acrobat / Reader 更新版公開
Windows 版・Mac 版の Adobe Acrobat および Reader の更新版が 4 月 12 日に公開されました。47 件のセキュリティ欠陥が修正されています。
次のバージョンが最新となります。
- Acrobat / Acrobat Reader DC 連続トラック : 2017.009.20044
- Acrobat / Acrobat Reader DC クラシック : 2015.006.30306
- Acrobat / Adobe Reader XI : 11.0.20
更新する場合は、Adobe Acrobat および Reader のアップデート機能の利用を推奨します。手動で更新する場合、Adobe Acrobat および Reader のアップデータ / インストーラは以下のリンクから入手できます。
- Adobe / Acrobat Reader for Windows
- Adobe / Acrobat Reader for Macintosh
- Acrobat for Windows
- Acrobat Pro for Macintosh
Adobe Acrobat および Reader はマルウェア(ウイルス)に狙われやすいプログラムの 1 つです。確実に更新してください。
なお、Adobe Reader / Acrobat 10.x 以前はもはやサポートされていません。最新の Acrobat Reader DC / Acrobat DC、あるいは Adobe Reader / Acrobat XI にアップグレードしてください。龍谷大学では Adobe Creative Cloud を利用できます。
関連キーワード: Acrobat, Adobe Reader
- TB-URL(確認後に公開) http://389060.uk36p.group/blog/vuln/0949/tb/
▼ 2017/04/14(金) Flash Player 25.0.0.148 公開
Flash Player 25.0.0.148 が 4 月 12 日に公開されました。7 件のセキュリティ欠陥が修正されています。
次のバージョンが最新となります。
プラットホーム | バージョン |
---|---|
Desktop Runtime (Windows, Mac, Linux) | 25.0.0.148 |
Google Chrome (Windows, Mac, Linux, Chrome OS) | 25.0.0.148 |
Windows Server 2012 の Internet Explorer 10 | 25.0.0.148 |
Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 | 25.0.0.148 |
Windows 10 / Server 2016 の Internet Explorer 11 / Edge | 25.0.0.148 |
Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。
なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。
Flash Player for Windows / Mac / Linux
Flash Player 25.0.0.148 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。
プラットホーム | ダウンロード | |
---|---|---|
Windows (25.0.0.148) | Internet Explorer (ActiveX) 用 | EXE ファイル、MSI ファイル |
Firefox (NPAPI プラグイン) 用 | EXE ファイル、MSI ファイル | |
Opera (PPAPI プラグイン) 用 | EXE ファイル、MSI ファイル | |
Mac (25.0.0.148) | OS X 用 | DMG ファイル |
Opera (PPAPI プラグイン) 用 | DMG ファイル | |
Linux (25.0.0.148) | Firefox (NPAPI プラグイン) 用 RPM | 32bit 版、64 bit 版 |
Firefox (NPAPI プラグイン) 用 tar.gz | 32bit 版、64 bit 版 | |
Opera (PPAPI プラグイン) 用 RPM | 32bit 版、64 bit 版 | |
Opera (PPAPI プラグイン) 用 tar.gz | 32bit 版、64 bit 版 |
以下にご注意ください。
- Flash Player 24 系列以前の更新は終了しました。Flash Player 25 系列に移行するか、あるいはアンインストールしてください。
- Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。
- Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。
- Windows Server 2012 の Internet Explorer 10 専用版の Flash Player、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player、Windows 10 / Server 2016 の Internet Explorer 11 / Edge 用の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 11 では、専用版ではなくInternet Explorer 汎用版を使用します。
- Windows Server 2012 / 2012 R2 / 2016 の Flash Player については「デスクトップ エクスペリエンス」機能をインストールしている場合にのみ利用可能となります。また Windows Server 2016 では「リモート デスクトップ セッション ホストの役割」をインストールする必要があります。
- Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。
- Mac では、22.0.0.192 / 18.0.0.360 より前の Flash Player はブロックされるとApple から案内されています。参照:APPLE-SA-2016-06-20-2 OS X: Flash Player plug-in blocked (Apple)
- Windows では、Windows 7 SP1 / Server 2008 R2 上の IE 11 において、21.0.0.198 / 18.0.0.241 より前の Flash Player はブロックされると案内されています。参照:Blocking out-of-date Flash ActiveX controls on IE11 (Microsoft)
Flash Player for Android
Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。
Flash Player バージョン確認方法
現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。
関連キーワード: Flash Player
- TB-URL(確認後に公開) http://389060.uk36p.group/blog/vuln/0948/tb/
▼ 2017/04/14(金) Microsoft 2017 年 4 月月例セキュリティ更新プログラム公開
Microsoft から 2017 年 4 月の月例セキュリティ更新プログラムが 4 月 12 日に公開されています。
- 2017 年 4 月のセキュリティ更新プログラム (月例) (Microsoft)
- リリース ノート - 2017 年 4 月のセキュリティ更新プログラム (Microsoft)
Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。
Windows Vista は今回のセキュリティ更新を最後にサポート終了となります。できるだけ早く、Windows 7 以降の、サポートされている OS に更新してください。
なお、AMD Carrizo DDR4 上で Windows 7 / 8.1 / Server 2008 R2 / Server 2012 R2 を利用している場合、今回のセキュリティ更新プログラムをインストールすると、サポートしていないハードウェアだと表示されるようになることが明らかとなっています。修正プログラムは開発中です。
- AMD Carrizo DDR4 “Unsupported Hardware” message on Windows 7 and Windows 8.1 (Microsoft Community)
- TB-URL(確認後に公開) http://389060.uk36p.group/blog/vuln/0947/tb/