Javaに未修正の脆弱性＆ゼロデイ攻撃発見(Update)

Javaに未修正の脆弱性が発見され、すでに攻撃ツールであるExploit Kitへの組み込みのほか、悪用コードも公開されてゼロデイ攻撃が観測されている模様。




JVN脆弱性データベース
http://jvn.jp/cert/JVNTA13-010A/index.html

CERT脆弱性情報(英語)
http://www.kb.cert.org/vuls/id/625617

当面の対処方法は、ウェブブラウザの Java プラグインを無効にすることで、Windows版のJavaでは最新版(Java7 Update10)更新後、Javaコントロールパネル内セキュリティタブにある『ウェブブラウザでJavaコンテンツを有効にする』のチェックを外すことでプラグインを無効にできる。

この画面はJava7 Update10でないと表示されないので、Java6やJava7 Update9以前のバージョンを利用している際には、先にJava7 Update10への更新が必要。

Javaダウンロードページ(上書きインストール可能)
http://java.com/ja/download/

最新版をインストールしても脆弱性が修正されるわけではなく、単にWindows版でプラグインを無効にするオプションを選べるようになるだけという点に注意、近日中に修正版が公開されると思う。

(2月3日追記)
上記記事を書いた2日後にオラクルからJava 7 Update 11がリリースされたが、その後の検証で脆弱性は一部しか塞がれていない事が判明しました。結局はブラウザ上で必要のない限りJavaは無効にしておくのが正解らしい。

(関連記事)
@ITの記事
http://www.atmarkit.co.jp/ait/articles/1301/21/news105.html

Google Chromeアップデート公開

Google Chromeの最新安定版である24.0.1312.52が10日公開された。

Flash Playerの組み込みプラグインの更新が行われたほか、25個の脆弱性(一部は特定のOSのみ)が修正されたものになっている。Flash Playerは11.5.31.137に更新されている。

更新方法は最新版をダウンロードページからインストールし直すか、設定～Google Chromeについてから確認するとアップデートのチェックが行われるほか、バックグラウンドでの自動更新も行われる。

公式リリース
http://googlechromereleases.blogspot.jp/2013/01/stable-channel-update.html

Windows8のアップデート失敗に対処する

Windows 8ユーザーの間でWindows Updateの失敗とそれによる巻き戻しに相当時間を要する嘆きの声が多数見られる。

かく言う自分自身もWindows 8を顧客サポートの関係で早速使っているわけだが、その洗礼を受けることになった。

問題が発生しやすい更新は、KB2770917、KB2756872、KB2753842等複数に渡り、そのエラーコードの大半が800F0922というエラーを出しているのが気になる。

特にKB2770917のトラブルはあちこちで出現しているらしく、Webでの自己解決へ向けたエントリーも山のように見つかる始末。

Webを検索してみると、これらの解決方法として主に提案されているのは以下の3つ
(1)個別に手動ダウンロードを行う
(2)ドライバーを入れなおす(削除してWindows Updateを実施)
(3)クリーンアップをする
(4)クリーンインストールを行う

などなど…

(1)、(2)はこちらも試してみたが解決しない。ただ、(3)、(4)は今の環境をすべて破壊する※ので本末転倒。先日HDDの交換で入れなおしたばかりなので、実施するのは論外。

※クリーンアップとはWindowsインストール直後の状態まで巻き戻すWindows8の新機能。データは保持されるがソフトウエアは大半がアンインストールされる。

結局試してみたのは、Windows Updateのトラブルシューティング。

Windowsに付属しているトラブルシューティングは役立たずというのはこれまでの伝統だったが、Windows8は一味ちがうらしい。Windows8のトラブルシューティングでは、問題が発生した際にサービスレベルの再起動やプログラムのキャッシュクリアなども行うようで、今回は一撃で治ったので試してみる価値はあると思われる。
------------------------------------
■Windows Updateのトラブルシューティングの呼び出し方
コントロールパネル→システムとセキュリティ→Windows Update中の更新履歴の表示をクリックする。

更新履歴の中にある『更新プログラムのインストールの問題に対するトラブルシューティングを実行します』をクリックする。

ヘルプとサポートが表示されるのでその中の『Windows Update のトラブルシューティング ツールをタップまたはクリックして開きます。 』を実行する。

Windows Updateのトラブルシューティングが始まるので、『管理者としてトラブルシューティングを実行する』を選ぶとサービスの再起動が行われるので、その後Windows Updateを実施する。
------------------------------------
PCの操作に慣れたものほど利用しないOS付属のトラブルシューティングだけど、ちょっと見直した。

ちなみに、Windows8のWindows Updateでの再起動は問答無用で実施され、その後失敗しようものなら10分弱は巻き戻しに待たされるハメになるので、『自動更新の有効化または無効化』から『更新プログラムをダウンロードするが、インストールを行うかどうかは選択する』を選んでおくと、使用中にいきなり再起動という悲劇は避けられるかと…。

ただしWindows Updateは手動で行うことになるので、忘れないようにしよう。

SC-06Dアップデート公開

本日公開された、SC-06Dのソフトウエア更新。

ビルド番号がIMM76D.SC06DOMALF5、IMM76D.SC06DOMALG1、IMM76D.SC06DOMALG6、IMM76D.SC06DOMALI3、IMM76D.SC06DOMALJ3からIMM76D.SC06DOMALK2に更新。

前々回が8月、前回が10月、そして今回は12月…。2ヶ月1回のアップデート。Root対策は含まれていないとはいえ、アナウンスに書かれていない詳細を知りたい所。

http://www.nttdocomo.co.jp/support/utilization/product_update/list/sc06d/index.html

Windows Live MessengerとSkypeが2013年1Qに統合

Windows Live Messengerが2013年1Qにサービス終了、Skypeに統合されるそうだ。

Skypeのアナウンス

マイクロソフトがSkypeを買収したのだから、似通ったサービスは統合しても良いとは思うが、単に特定の相手とだけコミュニケーションを取りたい時はインスタント・メッセンジャーのほうが都合がよかった。

最近はこの手のサービス(SkypeやLINEなど)は色気を出してユーザー獲得のためにSNS化してるもんだから、業務には徹底して使いにくくなってきた。

たしかにビジネスモデルとして、インスタントメッセンジャーだけでは収益は上げられないというのは分かるが、あらゆるサービスがシンプルでなくなってきた。

これを進化というのか、退化というのか？

SC-06Dソフトウエア更新

SC-06Dのソフトウエア更新。

これでビルド番号がIMM76D.SC06DOMALI3からIMM76D.SC06DOMALJ3に変わるのか。
前回の更新が8月だったからペースが早いな。

http://www.nttdocomo.co.jp/support/utilization/product_update/list/sc06d/index.html

GALAXY S3(SC-06D)でcom.google.process.gappsエラーが頻発する

8日のアップデート後、GALAXY S3(SC-06D)で左画像のようなエラーが頻発するようになりました。

原因をいろいろ調べてみたのですが、このプロセスは同期に関連するプロセスの模様。そこで、設定画面から同期をいじってみたところ、ブラウザ(Chromeではない)の同期に失敗しているのが原因のようです。






■com.google.process.gappsエラーの回避方法
設定→アカウントと同期→Googleのアカウント→ブラウザ同期のチェックを抜く


以上でエラーは出なくなります。

今回のソフト更新以前は全く出なかったエラーですので、原因はこれにありそうですね。とりあえずドコモにも投げておきます。