けー！な犬日記

[security] 情報 2011年9月22日

Adobe Flash Player の脆弱性に関する注意喚起

Flash Playerが更新されています。

今回の修正された脆弱を使った攻撃が確認されていますので、
なるべく早く更新することをお勧めします。

緊急性を要するアップデートについては
日記やＨＰのＴＯＰページに【******** Flash 最新版（9/22）】等と表示してます。

リンクもしていますのでご活用ください。
Flash Player のリンク先は、バージョンテストになっています。

Flash Player 最新版

FireFox等のＩＥ以外のブラウザーを使っている人は
公式サイトのログインがＩＥだけのため、ＩＥの方の更新も忘れないようにしてください。
（ＩＥ版とそれ以外の２種類あります）

不正な電子証明書発行に関する問題について

主に暗号通信（ＩＤやパスワードや個人情報）を使う場面で
そのサイトが正式なサイトかを確認する認証局に攻撃が行われ、

その結果、不正な電子証明書が発行されてしまった問題が起きています。

この不正な証明書を悪用すると、フィッシングサイトが正式なサイトとしてされてしまい
個人情報を入力してしまうという事態が起こります。

手動でWindowsUpdateをしている方は、WindowsUpdateを行ってください。
自動更新の場合は、WindowsUpdateが行われて該当サイトが失効となっています。

・Firefox
・Thunderbird
・SeaMonkey
・Google Chrome　　も関連して更新されています。

Adobe Reader/Acrobatについては、公式文章を使っていない場合は
該当することは少ないと思われますが、

「文章」－「信頼済み証明書」－「証明書」で確認してください。

「Adobe Root CA」だけなら問題はありません。

特に必要が無い場合は、そのままで大丈夫です。

【Adobe Root CA以外も表示される場合の修正方法】

・Adobe Reader/Acrobat 10の場合

　「環境設定」－「信頼性管理マネージャー」で
　「信頼済みのルート証明書」を読み込めば、問題は修正されます。

・Adobe Reader/Acrobat 9の場合

　「環境設定」－「信頼性管理マネージャー」で
　「信頼済みのルート証明書」を読み込めんでも、問題は修正されません。

　DigiNotar Qualified CAを手動で削除する必要があります。

　Adobe Reader/Acrobat 9.x : 該当の証明書の削除（英文）

【2011年 9月12日　月曜日】

修道院～～で、クエ清算。