セキュリティ

Microsoft、脆弱性緩和ツール「EMET」v4.0のベータ版を公開
正式リリースは5月14日を予定
(2013/4/19)
Oracle、42件の脆弱性を修正した「JRE 7 Update 21」「JDK 7 Update 21」を公開
そのほかにもセキュリティ強化のための機能追加および変更が施される
(2013/4/17)
JVN、「Sleipnir 4 for Windows」v4.0.0に存在した脆弱性を公表
最新版のv4.0.1.4000では修正済み
(2013/4/11)
ダイジェストニュース（4月10日）
「Adobe Shockwave Player」、適用優先度がもっとも高い脆弱性を修正　ほか
(2013/4/10)
Adobe、「Adobe Flash Player 11.7」「Adobe AIR 3.7」を正式公開
サンドボックス機能の改善がメイン。脆弱性の修正は4件
(2013/4/10)
ダイジェストニュース（4月8日）
「Opera」v12.15公開、脆弱性を3件修正　ほか
(2013/4/8)
ダイジェストニュース（4月3日）
Secunia、「Skype」旧バージョンの脆弱性を公表　ほか
(2013/4/3)
Mozilla、「Thunderbird」v17.0.5を公開
深刻度“最高”を含む複数の脆弱性を修正
(2013/4/3)
Windows 8/RTに標準搭載されているアプリ「メール」に脆弱性
修正が施された最新版が“Windows ストア”ですでに配信されており、アップデート可能
(2013/3/27)
「Google Chrome 26」が安定版に、11件の脆弱性を修正
スペルチェックを中心に機能の強化が施される
(2013/3/27)
「RealPlayer」v16.0.1.18が公開、脆弱性を1件修正
MP4ファイルを再生する際にヒープオーバーフローが発生
(2013/3/18)
「FFmpeg」がメジャーバージョンアップ、最新安定版となる「FFmpeg 1.2」が公開
「FFmpeg」v1.1.3以前のバージョンには“Highly critical”な脆弱性が2件
(2013/3/15)
カスペルスキー、無償の「カスペルスキーセキュリティスキャン」を公開
マルウェアや脆弱性といったセキュリティ上の問題をスキャンしてレポート
(2013/3/14)
Adobe、「Flash Player」「AIR」のセキュリティアップデートを実施
深刻度“Critical”の脆弱性を4件修正したほか、各種不具合を修正
(2013/3/13)
「Thunderbird」v17.0.4が公開、深刻度“Critical”の脆弱性を修正
同脆弱性を修正した「SeaMonkey」v2.16.1も公開されている
(2013/3/12)
連載記事アクセスランキング
3月第2週 13/03/04 - 13/03/10
深刻度“最高”の脆弱性を修正した「Firefox」v19.0.2公開の記事がトップ
(2013/3/11)
「Google Chrome」の最新安定版v25.0.1364.160が公開、脆弱性を1件修正
深刻度は4段階中2番目に高い“High”
(2013/3/8)
Mozilla製品に深刻度“最高”の脆弱性、「Firefox」の修正版が公開
HTMLエディターに解放後メモリ利用（Use-after-free）の脆弱性
(2013/3/8)
13件の脆弱性を修正した「Wireshark」v1.8.6が公開
このうち10件は旧安定版であるv1.6系統にも影響、v1.6.14で修正済み
(2013/3/7)
ダイジェストニュース（3月5日）
Secunia、「カスペルスキーインターネットセキュリティ」の脆弱性を公表　ほか
(2013/3/5)
「FFmpeg」に9件の脆弱性、最新版のv1.1.3で修正済み
Secuniaによる深刻度の判定は“Highly critical”
(2013/3/5)
「Google Chrome」の最新安定版v25.0.1364.152が公開
10件の脆弱性を修正
(2013/3/5)
Oracle、非常に深刻なゼロデイ脆弱性を修正した「Java 7 update 17」を公開
ユーザー名やパスワードなしでシステムを乗っ取られる危険性
(2013/3/5)
AVAST、Windows 8に対応した「アバスト! 無料アンチウイルス」v8の正式版を公開
新機能“ソフトウェア更新状況”機能や“ブラウザ・クリーンアップ”機能を搭載
(2013/3/5)
ダイジェストニュース（3月4日）
キングソフト、「Kingsoft Writer」旧バージョンの脆弱性を修正　ほか
(2013/3/4)
Secunia、「Java 7 update 15」の非常に深刻なゼロデイ脆弱性を公表
Secuniaの基準でもっとも高い“Extremely critical”に分類された未修正の脆弱性
(2013/3/4)
「Adobe Flash Player」にゼロデイ脆弱性、「Firefox」を狙う標的型攻撃が確認される
最新版で3件の脆弱性を修正
(2013/2/27)
ジャストシステム、“一太郎”“花子”シリーズに脆弱性が存在することを公表
各製品に対してアップデートモジュールが公開されている
(2013/2/26)
「Adobe Reader」「Adobe Acrobat」がアップデート、2件のゼロデイ脆弱性を修正
Linux版「Adobe Reader」を除くすべての該当製品で更新プログラムの適用優先度が“1”
(2013/2/21)
Oracle、5件の脆弱性を修正した「JRE 7 Update 15」「JDK 7 Update 15」を公開
2013年2月の定期アップデートはこれで完了。次回のアップデートは4月16日の予定
(2013/2/20)
Lavasoft、スパイウェア・マルウェア対策ソフト「Ad-Aware 10.5」を公開
ほかのソフトと共存させて、その“補助”として活用できるウイルス対策ソフト
(2013/2/19)
ジェーン、脆弱性を修正した“２ちゃんねる”専用ブラウザー「Jane Style」v3.74
特定のデータが含まれたビットマップ画像を開くと強制終了してしまう脆弱性を修正
(2013/2/18)
レビュー
Windows 8を正式サポートする無償ウイルス対策「Bitdefender Antivirus Free Edition」
難しい設定は一切不要。動作が軽く、煩わしくないアンチウイルスソフト
(2013/2/18)
「Adobe Reader」「Adobe Acrobat」にゼロデイ脆弱性、標的型攻撃が確認される
Windows版「Adobe Reader/Acrobat XI」では“保護されたビュー”機能により対策可能
(2013/2/14)
レビュー
Windows 8標準のマルウェア対策機能を拡張する「Windows Defender Status Manager」
ウイルススキャン機能をファイルの右クリックメニューに追加。インジケーター機能も
(2013/2/14)
Adobe、「Adobe Flash Player 11.6」「Adobe AIR 3.6」を正式公開。脆弱性を17件修正
IE10/Chrome向けにも提供。「Microsoft Office」向けの“Click-to-Play”が搭載
(2013/2/13)
「FFmpeg」に8件の脆弱性、最新版のv1.1.2で修正済み
サービス運用妨害攻撃に悪用される恐れ
(2013/2/12)
Adobe、Officeファイルを介した「Flash Player」への攻撃に対する取り組みを明らかに
サンドボックスで保護されていない古い「Microsoft Office」では確認ダイアログが
(2013/2/8)
Bitdefender Labs、ルートキット除去ツールを無償公開
OSの再起動やセーフモードへの移行を必要とせずに、気軽に利用できるのが特長
(2013/2/8)
「アバスト! 無料アンチウイルス」次期バージョンv8のベータ版が公開
インターフェイスを一新、インストール済みソフトのアップデートチェック機能を搭載
(2013/2/8)
「Adobe Flash Player」に2件の深刻な脆弱性、修正を施した最新版が公開
Windows/Mac OS X環境で一刻も早いアップデートが推奨される
(2013/2/8)
キヤノンITS、「ESET Smart Security」v6.0の体験版を公開
PCの紛失・盗難対策機能などを追加、製品のラインナップを一新
(2013/2/7)
「moraダウンローダー」v1.0.0.1が公開、実行ファイルの読み込みに関する脆弱性が修正
任意のコードが実行される恐れ。今のところ本脆弱性を悪用した攻撃は未確認
(2013/2/7)
Opera、「Opera」v12.13に深刻な不具合が存在するため最新版をv12.12へ差し戻し
不具合を修正したv12.14のリリース候補版を公開
(2013/2/5)
Oracle、「Java 7 Update 13」を2週間以上前倒しで公開
本パッチで修正された脆弱性のうちの1つが攻撃に悪用されていることが確認されたため
(2013/2/4)
「Opera」v12.13が公開、深刻度“High”を含む4件の脆弱性を修正
任意のコードを実行される恐れ
(2013/1/31)
Mozilla、「Adobe Flash Player」の旧バージョンを“Click-to-Play”の対象に
ユーザーが許可するまでプラグインコンテンツが再生されないように。対象はv10.2以前
(2013/1/30)
プロトコル解析ソフト「Wireshark」v1.8.5が公開、9件の脆弱性を修正
うち8件は旧安定版であるv1.6系統にも影響
(2013/1/30)
「FFmpeg」に複数の脆弱性、最新版のv1.1.1ですでに修正済み
リモートから任意のコードが実行されてしまう恐れ
(2013/1/30)
「FFmpeg」の旧バージョンに複数の脆弱性
21日にリリースされたv1.0.2で修正済み
(2013/1/29)