セキュリティ - 窓の杜

Oracle、「Java SE 15.0.1」「Java SE 11.0.9」「Java SE 8 Update 271」を公開
認証なしでリモートから悪用できる8件の脆弱性を修正
(2020/10/21)
「ESXi」「Workstation」「Fusion」などVMware製品に複数の脆弱性～最大深刻度は“Critical”
「Workstation 15」「Fusion 11」にTOCTOU問題に起因する範囲外読み取りの脆弱性
(2020/10/21)
攻撃への悪用を確認～デスクトップ向け「Google Chrome 86」に重大な脆弱性
5件の脆弱性、最大深刻度は“High”。v86.0.4240.111への更新を
(2020/10/21)
ページの読み込みと起動にかかる時間を短縮した「Firefox 82」が正式版に
“Picture-in-Picture（PiP）”もより使いやすく
(2020/10/21)
トラブルシューティングツール集“Windows Sysinternals”が更新～ARM64版も充実
「VMMap」「RAMMap」「Sysmon」の3つに改善
(2020/10/20)
「HEVC ビデオ拡張機能」にリモートコード実行の脆弱性～Microsoftが追加のセキュリティ情報
「Visual Studio Code」にも“package.json”を開く際に問題
(2020/10/19)
広告ブロッカーに影響？～ Microsoftが「Edge」で“Manifest V3”対応のテストを開始
「Chrome」と歩調を合わせ、プライバシーとセキュリティ、パフォーマンスを強化
(2020/10/19)
「InstallShield」で作成されたインストーラーに脆弱性～“JVN”が注意を喚起
悪意のあるDLLを誤って読み込んでしまう可能性。任意コードの実行につながることも
(2020/10/16)
Bluetoothスタック「BlueZ」に複数の脆弱性～Intel、2020年10月のセキュリティアドバイザリを公開
「BlueZ」をサポートする「Linux Kernel 5.9」より前のすべてのバージョンに影響
(2020/10/14)
Microsoft、2020年10月の更新を発表～サポート延長された「バージョン 1709」一部エディションに最後のパッチ
「Windows 10」では約50件の脆弱性修正、最大深刻度は“緊急”
(2020/10/14)
AMD公式のオーバークロックツールに特権昇格の脆弱性～GPUドライバーにも新たな問題
「Radeon Software Adrenalin 2020 Edition」と「AMD Ryzen Master」の更新を
(2020/10/14)
「Adobe Flash Player」にNULLポインターデリファレンスの脆弱性～修正版が公開
任意コードの実行につながりかねない“Critical”なセキュリティ欠陥
(2020/10/14)
Acronis製のバックアップソフトにDLL読み込みに関する脆弱性～Windows向け製品にのみ
「Acronis True Image 2021」など3製品に影響。最新版への更新を
(2020/10/13)
PDFリーダーを大幅強化、漏洩パスワードの警告にも対応した「Microsoft Edge 86」
開発者向けの機能改善やエンタープライズ向けの管理機能も
(2020/10/12)
「Google Chrome」に「HTTP/3」「IETF QUIC」が段階的に導入～さらなるパフォーマンスアップに期待
2つの「QUIC」プロトコルが並立する状態を解消
(2020/10/9)
Googleが「Gboard」の最新技術を解説～あのAndroidアプリで一番よく使われる絵文字も紹介
会話の内容に触れることなく、流れに沿った返事を提案する「Android 11」の最新技術
(2020/10/8)
AMDのグラフィックスドライバーにブルースクリーンエラーを引き起こす脆弱性
対策済みのグラフィックスドライバーは2021年の第1四半期にリリースされる見込み
(2020/10/8)
FTPサポートの段階的な削除が開始～「Google Chrome 86」が安定版に
“File System Access API”がテストを卒業。混合フォーム・ダウンロード対策も進む
(2020/10/7)
iOS版「Google Chrome 86」は保存パスワードを他のアプリ・ブラウザーの自動入力に利用可能
Android版には“拡張セーフブラウジング”を導入。混合フォーム・ダウンロードへの対策も
(2020/10/7)
“G Suite”は“Google Workspace”に～ブランドを一新し、アプリ連携の強化を図る
300人以下の小規模企業向け料金プラン（Business）は3つ
(2020/10/7)
「Python 3.9」が正式リリース～次期バージョンは「Python 4」ではなく「Python 3.10」
辞書オブジェクトで“|”“|=”演算子がサポートされるなどの機能改善
(2020/10/7)
「ウイルスバスター for Mac」に脆弱性～シンボリックリンクを悪用した特権昇格の問題
v9.0/10.0に影響。v10.0に関しては修正パッチを配布済み
(2020/10/6)
「Android 11」に初のパッチ～ Google、Androidの2020年10月セキュリティ情報を発表
Qualcommのクローズドソースコンポーネントで“Critical”な脆弱性
(2020/10/6)
「Ruby 2.7.2」がリリース～「WEBrick」の更新でHTTP Request Smugglingの脆弱性を解消【10月7日追記】
警告の出力で仕様の変更も。10月6日には「RubyInstaller for Windows」もバージョンアップ
(2020/10/5)
NVIDIA、2020年9月のセキュリティ情報を公開～GPUドライバーの脆弱性は4件
修正版ドライバーは10月5日の週にリリース
(2020/10/1)
旧「Microsoft Edge」「Internet Explorer」の「TLS 1.0/1.1」対応は来年春にも削除へ
MicrosoftがTLS 1.0/1.1の廃止ロードマップをアップデート
(2020/10/1)
GoogleのQUICプロトコルに対応した「アバスト無料アンチウイルス」の2020年10月更新
未知のファイルを詳細分析に提出するプロセスも簡単に
(2020/10/1)
モバイル端末で読みづらいPDFをAIが整形～Adobeが「Acrobat Reader」アプリの新機能“Liquid Mode”を発表
日本語にも来年以降対応へ
(2020/9/30)
フリーのネットワーク解析ツール「Wireshark」v3.2.7/v3.0.14/v2.6.20が公開
脆弱性を修正。v2.6系統のアップデートは本バージョンが最後
(2020/9/25)
Apple、「iCloud for Windows 11.4」を公開～「WebKit」のXSS脆弱性に対処
Windows 10専用のクラウドストレージクライアント
(2020/9/25)
Apple、「macOS Catalina 10.15.7」を正式公開～旧OSにもセキュリティアップデート
「iOS 14.0.1」「iPadOS 14.0.1」「watchOS 7.0.1」「tvOS 14.0.1」もリリース
(2020/9/25)
「Microsoft Edge 85」に7件の脆弱性～修正版のv85.0.564.63が公開
最大深刻度は4段階中上から2番目の“High”
(2020/9/24)
パケットの構造を可視化するダイアグラムビューを搭載した「Wireshark 3.3.0」
次期メジャーアップデートに搭載される予定の機能をテストするための開発リリース
(2020/9/24)
「ウイルスバスタークラウド」に脆弱性～v16/v17へ移行の上、最新版への更新を
アップデート機能“Active Update”にファイル検証の不備やサーバー証明書の検証不備
(2020/9/23)
デスクトップ向け「Google Chrome 85」に10件の脆弱性～最大深刻度は“High”
v85.0.4183.121への更新を
(2020/9/23)
新しいテーマを追加した「Firefox 81」が正式リリース
キーボードやヘッドフォンによるメディアコントロールにも対応。PDFビューワーも強化
(2020/9/23)
Google、政治家など狙われやすいユーザーに追加のダウンロードプロテクションを提供
怪しいファイルを“高度な保護プログラム”のクラウドスキャナーで調査
(2020/9/18)
Mozilla、「Firefox Send」の再開を断念～無償のファイル送信サービス
Firefox/Android間でメモを同期できる「Firefox Notes」も11月にシャットダウン
(2020/9/18)
Apple、「iOS/iPadOS 14」「Safari 14」「Xcode 12」などのセキュリティ更新を発表
「iTunes for Windows 12.10.9」で行われた脆弱性修正の内容は後日公表
(2020/9/17)
「Node.js」の2020年9月セキュリティ更新～“Critical”1件を含む3件の脆弱性に対処
v10.22.1、v12.18.4、v14.11.0の各バージョンが公開
(2020/9/16)
「Adobe Media Encoder」に複数の脆弱性～範囲外読み取りによる情報漏洩の可能性
Windows/Mac版ともにv14.4へのアップデートを
(2020/9/16)
Mac向けに個人向け無償版を追加～「VMware Workstation 16」「VMware Fusion 12」が正式公開
脆弱性の修正も含まれる
(2020/9/16)
Officeをサンドボックス保護する「Microsoft Defender Application Guard for Office」が発表
「Windows 10 バージョン 20H2」で限定プレビュー
(2020/9/15)
MS、Netlogonプロトコル実装の特権昇格脆弱性“ZeroLogon”に対するガイダンスを管理者向けに公開
互換性を考慮して対策を2段階に分けて実施
(2020/9/15)
「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ～パッチ提供のない旧版は注意
「OpenSSL 1.1.1」への移行を
(2020/9/11)
パスワード管理アプリ「Enpass 6.5」がリリース～“Windows Hello”にフルタイム対応
アプリやデバイスを再起動してもロック解除のマスターパスワード入力は不要
(2020/9/11)
「Microsoft Edge 85」にセキュリティアップデート（9月11日追記）
修正版のv85.0.564.51が公開。4件の脆弱性を修正
(2020/9/10)
Microsoft、2020年9月の更新を発表～Windows 10で修正された脆弱性は約70件
「Visual Studio」「Visual Studio Code」「OneDrive」などにもセキュリティアップデート
(2020/9/9)
Google、Androidの2020年9月セキュリティ情報を発表～メディアフレームワークに“Critical”な問題
できるだけ早いパッチの適用を
(2020/9/9)
Intel、2020年9月のセキュリティアドバイザリを公開～第8世代Intel Core以降などのBIOSに問題
リモート管理ソリューション「Intel AMT」「Intel ISM」では“CRITICAL”な脆弱性も
(2020/9/9)