Pocket

今日はアップデートの日!

今日はアップデートの日! Flash Player の更新も忘れずに!

Internet Explorer、Microsoft Edge、Microsoft Windows、Microsoft Office等に対する脆弱性を修正するアップデート

2019 年 3 月 13 日 (日本時間)、マイクロソフトは以下のソフトウェアの
セキュリティ更新プログラムを公開しました

  • Internet Explorer
  • Microsoft Edge
  • Microsoft Windows
  • Microsoft Office、Microsoft Office Servers および Web Apps
  • Adobe Flash Player
  • ChakraCore
  • Team Foundation Server
  • Skype for Business
  • Visual Studio
  • NuGet

SPREADウェブサイトでもニュースなどの参考情報とあわせて掲載していますので、下記リンク先を参照され、マイクロソフト社が提供する情報に基づき更新されることをお薦めします。
今回のアップデートは再起動が必要です。

マイクロソフトによる2019 年 3 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2019/03/13/201903-security-updates/

マイクロソフトによるセキュリティ更新プログラム ガイド
(詳細が見たい方はこちら)
https://portal.msrc.microsoft.com/ja-jp/security-guidance

セキュリティ更新プログラム ガイド (Security Update Guide) を使ってみよう
(使い方が知りたい方はこちら)
https://blogs.technet.microsoft.com/jpsecurity/2017/04/14/sug/

参考情報

MS、月例パッチで脆弱性64件を解消 - 2件はゼロデイ攻撃を確認済み(Security NEXT)
http://www.security-next.com/103319

クリックすると()内のサイトが開きます。

Adobeセキュリティアップデート

米Adobe Systemsは3月12日(現地時間)、自社製品に関するセキュリティ情報を公開しました。

今月は「Adobe Photoshop CC」と「Adob e Digital Edition」が対象となっています。なお、「Adobe Flash Player」にもアップデート(v32.0.0.156)が提供されていますが、脆弱性の修正はないようです。

「Adobe Photoshop CC」(APSB19-15)

フォトレタッチソフト「Adobe Photoshop CC」では、ヒープ破壊により任意のコードが実行されてしまう脆弱性(CVE-2019-7094)が修正されました。

 本脆弱性の影響範囲は、Windows/Mac版「Photoshop CC」v19.1.7/v20.0.2およびそれ以前のバージョン。深刻度は同社基準で3段階中最高の“Critical”、更新プログラムの適用優先度は“3”と評価されています。「Adobe Photoshop CC」v19.1.8またはv20.0.4へのアップデートが必要です。

「Adobe Digital Editions」(APSB19-16)

電子書籍リーダーソフト「Adobe Digital Editions」では、ヒープオーバーフローの欠陥により任意のコードが実行可能になる問題(CVE-2019-7095)が修正されました。

 脆弱性の深刻度は“Critical”、更新プログラムの適用優先度は“3”。Windows版のv4.5.10.185749およびそれ以前のバージョンに影響し、v4.5.10.186048へのアップデートが推奨されています。

 

【参考情報】
セキュリティ情報に追加された「優先度」について (Adobe)
https://helpx.adobe.com/jp/x-productkb/policy-pricing/cpsid_93337.html

Adobe、2019年3月の月例セキュリティ更新を公開 ~「Adobe Photoshop CC」などが対象(窓の杜)
https://forest.watch.impress.co.jp/docs/news/1174310.html

>「Adobe Photoshop CC」に深刻な脆弱性 - アップデートがリリース(Security NEXT)
http://www.security-next.com/103314

クリックすると()内のサイトが開きます。

Chromeなどブラウザ側でアップデートを行う場合もありますので、同時にお使いのブラウザのアップデートも確認すると安心です。

主なAdobe製品のバージョン確認方法

現在使用中のAdobe Flash Playerのバージョンを確認
https://helpx.adobe.com/jp/flash-player.html

アップデート方法について(Windows 版 Acrobat DC/Acrobat Reader DC)
https://helpx.adobe.com/jp/acrobat/kb/cq08061501.html

アップデート方法について(Mac OS 版 Acrobat DC/Acrobat Reader DC)
https://helpx.adobe.com/jp/acrobat/kb/cq08101140.html

定期的に自分の利用しているバージョンが最新か確認する習慣をつけておくとより安心して利用できます。
ダウンロードする際にセキュリティソフト、ブラウザ、ツールバーなどが一緒にインストールされる場合がありますので、不要な場合はチェックを外すことをお忘れなく。


最新バージョンをインストールする際は、必ず公式サイトから
ダウンロードしてください。

Adobe Flash Playerダウンロード公式サイト
https://get.adobe.com/flashplayer/

2019/3/13