セキュリティ - 窓の杜

「Microsoft Edge 107」に6件の脆弱性～解放後メモリ利用やヒープバッファーオーバーフローの問題
最大深刻度は「High」
(2022/11/11)
インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ～2022年11月のIntelセキュリティアドバイザリが公開
最大深刻度は「HIGH」、ファームウェアのアップデートを推奨
(2022/11/10)
複数のUEFI実装に危険な脆弱性～最悪の場合バックドアなどが仕込まれたり、システムが起動不能に
JVNが注意喚起
(2022/11/10)
Apple、「iOS 16.1.1」「iPadOS 16.1.1」「macOS Ventura 13.0.1」を公開
「libxml2」ライブラリの脆弱性を修正。リモートコード実行・アプリの不正終了の恐れ
(2022/11/10)
連載やじうまの杜
Microsoft製のシステムメンテナンスソフト「PC Manager」にポップアップブロック機能
ユーザーの作業の邪魔をするアプリを排除
(2022/11/10)
「Google Chrome 107」にセキュリティ更新～解放後メモリ利用や型混乱、ヒープバッファーオーバーフローなどの欠陥
最大深刻度は「High」
(2022/11/9)
Windows、Exchangeなどにゼロデイ脆弱性6件～Microsoftの2022年11月セキュリティ更新
「Critical」な欠陥も12件、できるだけ早い適用を
(2022/11/9)
「AMD Radeon」シリーズのグラフィックスドライバーに複数の脆弱性
「AMD Radeon Software」v22.5.2への更新を
(2022/11/9)
インテルCPUのAIセキュリティ機能を統合してランサムウェア対策を強化した「ESET」V16
「Intel vPro」搭載PCで利用可能
(2022/11/9)
2022年11月のAndroidセキュリティ更新が発表～Qualcomm製品に深刻度「Critical」の脆弱性
アップデートが提供されたら、できるだけ早めの適用を
(2022/11/8)
「秀丸」の開発元が新しいセキュリティライブラリを公開～お試し版は利用に制限なし
IPアドレスから国・組織を判別
(2022/11/7)
脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開～ただし、深刻度評価は引き下げ
リモートから任意コードを実行される可能性のある欠陥2件
(2022/11/2)
「V8」スクリプトエンジンのゼロデイ脆弱性、「Microsoft Edge」でも修正
「Google Chrome」に3日遅れ
(2022/11/1)
「Microsoft Edge 107」が正式版に～GmailやYouTubeも使える「サイドバー」で武装
脆弱性の修正は8件
(2022/10/28)
公開されたばかりの「Google Chrome 107」にゼロデイ脆弱性～アップデート版が公開
深刻度は「High」
(2022/10/28)
Apple、「iOS 15」「iPadOS 15」でもゼロデイ脆弱性を修正～カーネル権限で任意コード実行
「iOS 15.7.1」「iPadOS 15.7.1」へのアップデートを
(2022/10/28)
「Process Explorer」が約9年ぶりのメジャーバージョンアップ、ダークモードに対応
無償で提供されているWindows Sysinternals製の高機能タスクマネージャー
(2022/10/27)
ストア版「Firefox」が開かない問題などに対処～「Firefox 106.0.2」が公開
この1週間で2度目のマイナーアップデート
(2022/10/27)
「Excel」2022年10月のアップデートまとめが公開
右クリックメニューからコマンド検索が可能に
(2022/10/27)
セキュリティソフト「ESET」シリーズに複数の脆弱性～モジュールの更新で対策【10月27日追記】
サポート終了の旧製品は後継バージョンへの移行を
(2022/10/26)
「Google Chrome 107」が正式公開～14件の脆弱性に対処、新しいダウンロードUIを展開
Android版のサポートOSは「Android 7.0 Nougat」以降に
(2022/10/26)
Apple、「iOS 16.1」を公開～カーネル権限で任意コードを実行されるゼロデイ脆弱性に対処
機能面では家族で手軽に思い出を共有できる「iCloud」共有写真ライブラリが目玉
(2022/10/25)
「Text4Shell」の影響が「Docker」にも拡大～悪用が容易な任意コード実行の脆弱性
人気の文字列処理ライブラリ「Apache Commons Text」に欠陥
(2022/10/24)
「Kaspersky VPN Secure Connection」が刷新、動画ストリーミングやBitTorrentに特化したモードを追加
1日当たり200MBまでは無償
(2022/10/21)
「nginx」に2件の脆弱性～修正版のv1.22.1/v1.23.2が公開
クロスプラットフォーム対応・オープンソースのWebサーバーシステム
(2022/10/21)
リリースされたばかりの「Firefox 106」がAMD Zen 1環境でクラッシュしてしまう問題
対策版のv106.0.1が公開
(2022/10/21)
Oracleが370件のセキュリティパッチをリリース～2022年10月の「Critical Patch Update」
「Oracle Java SE」関連では9件、「Oracle VM VirtualBox」は10件の脆弱性を修正
(2022/10/19)
過去のタブ・他端末のタブを一覧する「Firefox View」を搭載した「Firefox 106」が安定版に
PDFビューワーでは簡単な編集機能がサポート。Windows環境ではプライベートウィンドウも強化
(2022/10/19)
「AVG」「アバスト」アンチウイルスが「Thunderbird」のアップデートを妨げる問題
AVASTは修正したベータ版をテスト中
(2022/10/19)
「Adobe Illustrator」に任意コード実行の脆弱性が2件～深刻度は「Critical」
対策版へのアップデートを
(2022/10/19)
Microsoftが緊急パッチ～今月のWindows更新にSSL/TLSハンドシェイクが失敗する問題【10月27日追記】
更新プログラムを「Windows Update」経由で適用できるように
(2022/10/18)
「Microsoft Edge」にセキュリティアップデート～v106.0.1370.47への更新を
(2022/10/17)
連載やじうまの杜
「Adobe Acrobat Reader」のダウンロードページが刷新、悪名高きあの仕様が修正された模様
本当にうれしい（小並感）
(2022/10/17)
Microsoft、「Edge」の新機能を発表～チームでタブ・お気に入り・履歴を共有
サイドバー、ライブキャプション、ページ配色のカスタマイズなども投入へ
(2022/10/14)
「Python」にセキュリティアップデート～4件の脆弱性を修正
v3.10.8、v3.9.15、v3.8.15、v3.7.15が公開
(2022/10/12)
「LibreOffice」に外部からマクロを呼び出せてしまう脆弱性～v7.3.6/7.4.1への更新を
(2022/10/12)
「Google Chrome」に6件の脆弱性、対策版のv106.0.5249.119が公開
深刻度は「High」
(2022/10/12)
Microsoft、2022年10月のセキュリティ更新～Windows 11 バージョン 22H2に初のパッチ
「Critical」13件を含む84件の脆弱性に対処。ゼロデイ脆弱性も
(2022/10/12)
「Acrobat Reader」や「ColdFusion」など4つのAdobe製品に致命的な脆弱性
Adobeが月例セキュリティ情報を発表
(2022/10/12)
Apple、「iOS 16.0.3」を公開～iPhone 14の問題と「メール」アプリのDoS脆弱性に対処
(2022/10/11)
「KeePassXC」の偽アプリ問題が解決～「Microsoft Store」で公式バイナリが利用可能に
オープンソース・クロスプラットフォーム対応のパスワード管理アプリ
(2022/10/5)
「なりすまし」増加中！ Microsoftが個人向け「Microsoft Defender」に監視機能を導入
専門家へのアクセスや損害保険といったサービスも付帯。まずは米国でスタート
(2022/10/5)
今度はパスワード管理アプリに偽物が……「Microsoft Store」でまた偽アプリが出没
「KeePassXC」開発チームが注意喚起
(2022/10/4)
Androidに深刻度「Critical」の脆弱性～2022年10月のセキュリティ更新
アップデートが提供されたら、できるだけ早めの適用を
(2022/10/4)
「Microsoft Edge 106」が正式版に～フィッシング対策「SmartScreen」が刷新
「Google Chrome」に5日遅れ、10件の脆弱性に対処
(2022/10/4)
集中連載Windows 11 バージョン 22H2の新機能を使いこなす
ガッチガチのセキュリティを求めるなら「Windows 11 2022 Update」への更新はアリ
(2022/10/3)
「Microsoft Exchange Server」に未修整のゼロデイ脆弱性～Microsoftが緩和策を発表
リモートからコードを実行されてしまう可能性
(2022/10/3)
「Apache Tomcat」に特定条件下で誤ったクライアントへレスポンスを返す脆弱性
深刻度は「High」
(2022/10/3)
「Microsoft Edge」のフィッシング対策「SmartScreen」が刷新、最新の手口にも対応
信頼性、パフォーマンスおよびクロスプラットフォームでの移植性も向上
(2022/10/3)
「Google Chrome」に3件の脆弱性、対策版のv106.0.5249.91が公開
深刻度は「High」
(2022/10/3)