セキュリティ - 窓の杜

「Visual Studio 2017」の最終版v15.9が公開～10年のサポートを受けるには更新が必須
ARM64 UWPアプリのビルドやMSIXパッケージの作成がサポート
(2018/11/15)
Microsoft、2018年11月の月例パッチを公開～OSの最大深刻度は“緊急”
Windows 10で発生しているファイルの関連付け問題は未修正
(2018/11/14)
「Adobe Photoshop CC」に脆弱性～Adobeがセキュリティ情報を公開
境界外読み取りの欠陥により情報が漏洩する恐れ
(2018/11/14)
Adobe、「Acrobat DC」「Acrobat Reader DC」の脆弱性を修正～Windows版のみのリリース
更新プログラムの適用優先度“1”。できるだけ早いアップデートを
(2018/11/14)
Adobe、「Flash Player 31」のセキュリティアップデートを公開
CVE番号ベースで1件の脆弱性を修正。更新プログラムの適用優先度は“2”
(2018/11/14)
「FFmpeg 4.1」が公開～“AV1”のパーサー、“ATRAC9”・“AVS2”デコーダーを追加
12件の脆弱性を修正
(2018/11/12)
GPUへのサイドチャネル攻撃、影響は軽微～研究者の発表に対しNVIDIAが回答
“CVSS v3”における基本値は“2.2”
(2018/11/12)
「VMware ESXi」「VMware Workstation」「VMware Fusion」に脆弱性、修正版がリリース
未初期化のスタックメモリを使用する欠陥、情報漏洩や任意コードの実行につながる恐れ
(2018/11/12)
Google、「Google Chrome 70」のセキュリティアップデートを公開
JavaScriptエンジン「V8」で発見された深刻度“Medium”の脆弱性など3件
(2018/11/12)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティアップデートを予告
アップデートの優先度は3段階中最高の“1”、深刻度は“Critical”
(2018/11/9)
「VirtualBox」にゼロデイ脆弱性～ロシアのセキュリティ研究者が“GitHub”で明らかに
脆弱性の修正に半年は待たされる点やバグ報奨プログラムの運用に不満か
(2018/11/8)
Androidの2018年11月セキュリティ情報が発表～任意コードが実行されてしまう脆弱性
今のところ悪用の報告はなし
(2018/11/6)
オープンソースのマルチメディアフレームワーク「FFmpeg」v4.0.3が公開
CVE番号で1件の脆弱性を修正
(2018/11/5)
Hyper-Threading搭載のIntel CPUに新たな脆弱性～“PortSmash”が明らかに
「OpenSSL」の秘密鍵を盗み出す実証コードが公開。他社製CPUにも影響か
(2018/11/5)
「Waterfox」v56.2.5が公開～レガシーアドオンのカタログは次期メジャー更新に統合
不具合とセキュリティの修正を中心としたメンテナンスアップデート
(2018/11/1)
不具合と脆弱性を修正した「Thunderbird」v60.3.0が公開
存在しない画像を参照したHTML署名で「Thunderbird」がハングアップする問題などを解決
(2018/11/1)
トレンドマイクロ、CEO名義で個人情報収集問題についての説明を発表
Apple社との見解の相違があるため、アプリの再公開が遅れていると説明
(2018/10/31)
「iTunes 12.9.1 for Windows」「iCloud for Windows 7.8」が公開～14件の脆弱性を修正
任意のコードが実行されたり、サービス拒否（DoS）攻撃を受ける恐れ
(2018/10/31)
「macOS Mojave 10.14.1」が公開～32人まで参加できるFaceTimeと新しい絵文字を追加
多数の脆弱性を修正。「High Sierra」「Sierra」「Safari」にもセキュリティ更新
(2018/10/31)
Apple、「iOS 12.1」をリリース～CVE番号ベースで32件の脆弱性を修正
「tvOS 12.1」「watchOS 5.1」も公開
(2018/10/31)
Microsoft、「Windows Defender」をサンドボックスで実行する機能を追加
万が一攻撃を受けてもシステムへ影響を及ぼさない
(2018/10/30)
Apple、「iOS 12.1」をリリースへ～新しい絵文字とグループ“FaceTime”をサポート
“iPhone XS”などではリアルタイム深度コントロールやデュアルSIM機能にも対応
(2018/10/30)
Googleが把握している個人情報を確認・削除する機能、“Google 検索”を皮切りに導入へ
“Google アカウント”ではなく、日頃利用しているサービスから直接アクセス
(2018/10/26)
Bitdefender、ランサムウェア「GandCrab」の被害データを復旧するツールを無償公開
「GandCrab」のv1、v4およびv5に対応
(2018/10/26)
トレンドマイクロ、個人情報収集問題の発覚後にアプリの説明を修正したことを認める
「Dr. Battery」と「Duplicate Finder」も日本国内で提供していたことも判明
(2018/10/25)
「Evernote for Windows」に脆弱性～認証トークンがHTTPでやり取りされる欠陥など
一部はすでに修正済み。v6.16の正式版がリリースされたらできるだけ早めの適用を
(2018/10/25)
2019年も“Patch Tuesday”は継続～Microsoft製品のパッチ配信スケジュールが公開
日本の場合は時差の関係で第2水曜日または第3水曜日
(2018/10/25)
Windows 10にゼロデイ脆弱性、“GitHub”でデモコードが公開される
Windows 8.1およびそれ以前のバージョンには影響なし
(2018/10/24)
Mozilla、「Firefox 63」を正式公開～トラッキング防止を強化、パフォーマンスも向上
Windows版ではOSの設定に応じてダークモード・ライトモードが切り替わるように
(2018/10/24)
無料の画像編集ツール「paint.net」v4.1.2が公開～2件の脆弱性を修正
設定を変更して起動するコマンドラインパラメーター“/set:”が追加
(2018/10/23)
有料版「AVG アンチウイルス」が販売終了～「AVG AntiVirus FREE」の配布は継続
個人向け有料版は「AVG インターネットセキュリティ」に一本化
(2018/10/18)
2件の脆弱性を修正した「Ruby」v2.5.2/2.4.5/2.3.8がリリース
「Ruby 2.3.8」では「October 2018 Update」で動作しない問題も修正
(2018/10/18)
「VMware Workstation」「VMware Fusion」の旧バージョンに“Critical”な脆弱性
ゲストからホスト上でのコード実行が可能、修正版へのアップデートを
(2018/10/17)
「Oracle VM VirtualBox」v5.2.20が公開～定例のセキュリティアップデート
CVSS 3.0のベーススコアは最大で“9.0”、認証なしでリモートから悪用が可能な欠陥も
(2018/10/17)
「Google Chrome 70」が正式公開～指紋認証などの新機能、“勝手に同期”問題にも対策
古いSymantec証明書に対する信頼は本バージョンで完全に削除
(2018/10/17)
Oracle、「Java SE 11.0.1」「Java SE 8 Update 191」を公開～12件の脆弱性を修正
うち11件は認証なしでリモートから悪用が可能
(2018/10/17)
AIが賢くフィッシングを判別～セキュリティソフト「アバスト」の2019年度版が公開
アクティブなアプリに集中できる“サイレントモード”などが新たに導入される
(2018/10/16)
脆弱性を修正した「Wireshark」v2.6.4/2.4.10が公開～フリーのパケット解析ツール
「Wireshark 2.2」のサポートは終了、最新版への移行を
(2018/10/12)
フリーのPDFソフト「Foxit Reader 9.3」日本語版が公開～アクセシビリティを強化
リモートからのコード実行やアプリクラッシュにつながる恐れのある13件の脆弱性を修正
(2018/10/12)
Mozilla、Symantec発行のTLS証明書無効化を延期～「Firefox 64」ベータ版から実施
100万を超えるWebサイトを対象とした調査では1％以上が依然として古い証明書を利用
(2018/10/11)
“VMware”シリーズの仮想化製品に未修正の脆弱性～VMwareが回避策を案内
3Dアクセラレーション機能を無効化することで対処可能
(2018/10/10)
Intel製グラフィックドライバーやファームウェアに脆弱性～最大深刻度は“HIGH”
情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
(2018/10/10)
Microsoft、2018年10月の月例パッチを公開～公開中止の「October Update」にも配布
OSの最大深刻度は“緊急”。一部製品にサポートの終了も
(2018/10/10)
Adobe、月例セキュリティアップデートを実施～「Flash Player」には脆弱性なし
「Adobe Digital Editions」など4製品に更新プログラムが提供される
(2018/10/10)
トレンドマイクロ、AppleのApp Storeで自社製品が公開停止になった経緯を説明
データ収集が不要なアプリでブラウザー履歴が収集されていたことなどを謝罪
(2018/10/9)
ソニーが提供する「Music Center」の更新処理に欠陥、任意コードの実行を許す恐れ
今月4日リリースのメジャーバージョンアップv2.0で修正済み
(2018/10/9)
バージョン管理システム「Git」に任意コード実行の脆弱性、修正版が公開
Windows環境には影響しないが、“WSL”“Cygwin”環境の場合は注意が必要
(2018/10/9)
Mozilla、「Thunderbird 60.2.1」で修正された脆弱性の内容を公表
“Critical”1件、“High”2件など計7件を修正
(2018/10/9)
「iCloud for Windows 7.7」が公開～「iTunes 12.9」と共通の脆弱性19件を修正
任意コードの実行などにつながる恐れ
(2018/10/9)
Apple、「iOS 12.0.1」を公開～ロック画面からデータにアクセスできる脆弱性を修正
“iPhone XS”で指摘されていた不具合も解決
(2018/10/9)