セキュリティ対策としてのOSのアップデートを習慣に
マイクロソフト社から2017年9月13日にセキュリティ更新プログラムが公開されました。
Microsoft Windows、Microsoft Edge、Internet Explorer、Microsoft Office等に対する更新プログラムです。できるだけ早急にアップデートしてください。
サポートが終了しているXPやVistaは今後新しい脅威が出た時のアップデートはありません。サポートの終了しているOSをお使いの方は早急に新しいOSに変更することをおすすめします。
◆対策方法
パソコンを危険な状態から回避するためには、マイクロソフト社が提供するWindows Updateを実行して、更新プログラムを適用してください。
また、2017年4月からマイクロソフトによるセキュリティ更新プログラムの公開方法が変わりました。
従来の「MSxx-xxx」と言った形でのサマリーの掲載がなくなり、ポータルサイトでの情報の提供となりました。
マイクロソフトによる2017 年9月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2017/09/13/201709-security-bulletin/
マイクロソフトによるセキュリティ更新プログラム ガイド(詳細が見たい方はこちら)
https://portal.msrc.microsoft.com/ja-jp/security-guidance
セキュリティ更新プログラム ガイド (Security Update Guide) を使ってみよう(使い方が知りたい方はこちら)
https://blogs.technet.microsoft.com/jpsecurity/2017/04/14/sug/
自動アップデートに設定されている方は自動的にアップデートが実行されますが、設定時間に電源が入っていない、ネットにつながっていない場合はアップデートされませんので、可能であれば手動でWindows Updateを実行されることをおすすめします。
※Windows Updateの利用方法はこちらをご覧ください。
※Windows UpdateとMicrosoft Updateってどう違うの?という方はこちらをご覧ください。
Adobe Flash Player も早急にアップデートを!
Adobe Flash Player に関しても2件の深刻な脆弱性の修正含む
アップデートが公開されました。
こちらもなるべく早めのアップデートをおすすめします。
特にInternet ExplorerとMicrosoft Edgeに含まれている
Flash Playerは緊急度が高くなっていますので、
できるだけ早くWindows のアップデートを!
Adobeからは72時間以内のアップデートが推奨されています。
無料のソフトウェアは使っていないつもりでもダウンロードしている
可能性があります。ご自分のパソコンを確認してみてくださいね。
Flash Playerはブラウザの機能として含まれていることがあるので
この機会にブラウザのアップデートも忘れずにしてください。
★現在使用中のAdobe FlashPlayerのバージョンを確認する方法
https://helpx.adobe.com/jp/flash-player.html★現在使用中のAdobe Readerのバージョンを確認する方法
https://helpx.adobe.com/jp/acrobat/kb/8310.html
★現在使用中のAdobe Reader DCのバージョンを確認する方法
https://helpx.adobe.com/jp/acrobat/kb/cq04091748.html
Flash Playerは現時点での最新版は27.0.0.130。
これより前のバージョンの場合は脆弱性がある状態ですので
最新バージョンにアップデートを。
最新バージョンをインストールする際は、必ず公式サイトから
ダウンロードしてください。
気がつかないうちに必要のないソフトウェアが一緒にインストール
される場合もありますので、内容をよく確認してOKを押してください。
利用しているブラウザによってはFlash単体ではなくブラウザのアップデートを行う必要があります。普段からブラウザも最新の状態にしておいてください。すぐにアップデートできない場合、ブラウザの設定でFlashを無効にしたり表示を制限することをおすすめします。その後忘れずにアップデートしてください。
その他の参考情報
Microsoft、9月の月例更新プログラム公開 IEやEdgeに深刻な脆弱性(ITmedia)
http://www.itmedia.co.jp/news/articles/1709/13/news067.html
MS、脆弱性80件を月例パッチで解消 - すでにゼロデイ攻撃も (Security NEXT)
http://www.security-next.com/085728
Microsoft、2017年9月のセキュリティパッチを公開(窓の杜)
http://forest.watch.impress.co.jp/docs/news/1080545.html
「Adobe Flash Player」に深刻な脆弱性 - 「IE」や「Edge」同梱版は早急に更新を(Security NEXT)
http://www.security-next.com/085715
Adobe、Flash Playerの深刻な脆弱性を修正(ITmedia)
http://www.itmedia.co.jp/news/articles/1709/13/news070.html
クリックすると()内のサイトが開きます
2017/09/13