セキュリティ脆弱性 - 窓の杜

「Node.js」にセキュリティアップデート～サポート終了の旧版にもCVE番号が付番開始
v23.6.1/v22.13.1/v20.18.2/v18.20.6へのアップデートを
(2025/1/22)
Oracle、2025年最初の定例セキュリティ更新～「Java」「VirtualBox」「MySQL」などで脆弱性318件
四半期ごとに実施される「Critical Patch Update」を実施
(2025/1/22)
「Microsoft Edge 132」が公開～「edge://support」は廃止
「Edge」固有の脆弱性2件を含むセキュリティ修正も
(2025/1/20)
NVIDIA製GPUドライバーに5件の脆弱性～最新「GeForce」ドライバーへの更新を
「CVSS v3.1」のベーススコアは最大で「7.1」
(2025/1/17)
「Zoom」に複数の脆弱性～最大深刻度は「High」
承認ユーザーによる権限昇格などの恐れ。最新版へのアップデートを
(2025/1/15)
「Google Chrome 132」が公開～Windowsでネットワークサービスのサンドボックス化を開始
セキュリティ関連の修正は16件、最大深刻度は「High」
(2025/1/15)
2025年最初の「Windows Update」、159件の脆弱性に対処～悪用あり、致命的なものも多数
かならず適用を
(2025/1/15)
「Photoshop」やiPad版「Illustrator」などに致命的な脆弱性～Adobeの月例セキュリティ情報
5製品が対象
(2025/1/15)
「Thunderbird 128.6.0esr」が公開～新着メール通知の問題などを修正
脆弱性の修正も
(2025/1/9)
「Firefox 134」がリリース～Windows版がHEVCハードウェアアクセラレーション再生に対応
セキュリティ関連の修正は11件
(2025/1/8)
「Google Chrome」に今年初めてのセキュリティアップデート、「V8」の脆弱性を解決
Windows環境には修正版のv131.0.6778.264/.265が展開中
(2025/1/8)
Apple、「iOS 18.2.1」「iPadOS 18.2.1」をリリース
重要なバグ修正が含まれており、すべてのユーザーに対しアップデートが推奨
(2025/1/7)
Androidにリモートコード実行の「Critical」な脆弱性～2025年1月セキュリティ更新
デバイスメーカーからアップデートが提供されたら適用を
(2025/1/7)
「Microsoft Edge」にセキュリティアップデート、「Chromium」の脆弱性4件に対処
v131.0.2903.112へのアップデートを
(2024/12/20)
「LibreOffice 24.8.4」が公開～v24.2系はサポート終了、できるだけ早い移行を
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/12/20)
「Google Chrome」に5件の脆弱性、「V8」の境界外メモリアクセスなどに対処
Windows環境には修正版のv131.0.6778.204/.205が展開中
(2024/12/20)
「Microsoft Edge」で2件のセキュリティ問題が修正～深刻度「High」の脆弱性2件
(2024/12/13)
「Thunderbird」v128.5.2esrが公開～メッセージが消える問題などを修正
セキュリティ関連の修正は1件
(2024/12/12)
iPhoneとWindows間でファイル共有～「Phone Link」「Link to Windows」の新機能がテスト開始
Androidでは実現済みの機能がようやくiPhoneにも対応へ
(2024/12/12)
Apple、セキュリティ更新を実施～iOS、macOS、watchOS、tvOS、visionOSなどが対象【17時30分追記】
できるだけ早い適用を
(2024/12/12)
「iOS 18.2」「iPadOS 18.2」が公開～カメラのタップでフォーカスと露出を固定
セキュリティ関連の修正は、CVE番号ベースで21件
(2024/12/12)
Intel、2024年12月のセキュリティアドバイザリを公開
Intel NUC Software Studio Serviceに5件の脆弱性
(2024/12/11)
アドビの16製品に致命的な脆弱性～「Acrobat」、「Photoshop」、「Illustrator」などに影響
Adobe、2024年12月の月例セキュリティ情報を公開
(2024/12/11)
「Google Chrome」で3件の脆弱性修正、「V8」や翻訳機能の問題を解決
Windows環境には修正版のv131.0.6778.139/.140が展開中
(2024/12/11)
2024年最後の「Windows Update」、ゼロデイ1件を含む71件の脆弱性に対処
月末のプレビューパッチはお休み
(2024/12/11)
「Microsoft Edge」にセキュリティアップデート～V8の問題に加え固有の問題も修正
v131.0.2903.86へアップデートを
(2024/12/6)
Androidの2024年12月セキュリティ更新が公表～FrameworkやSystemに脆弱性
デバイスメーカーからアップデートが提供されたら適用を
(2024/12/5)
「Google Chrome」に4件の脆弱性、スクリプトエンジン「V8」などに問題
Windows環境には修正版のv131.0.6778.108/.109が展開中
(2024/12/4)
「Windows Server 2012/R2」にゼロデイ脆弱性～0patchが警告、独自パッチを配信
一般向けのサポートは終了済み、後継OSへの移行を
(2024/12/3)
「Firefox 133」が正式版に～Windows版で「Canvas2D」がGPUアクセラレーション
強化型トラッキング防止に新しい保護機能、セキュリティ関連の修正は17件
(2024/11/27)
「Wireshark 4.4.2」「Wireshark 4.2.9」が公開～2件の脆弱性に対処
Windows/Mac/Linux対応の無料ネットワークプロトコルアナライザー
(2024/11/22)
「Microsoft Edge」にセキュリティアップデート、閲覧データ削除の不具合にも対処
v131.0.2903.63へのアップデートを
(2024/11/22)
「Google Chrome」にセキュリティアップデート、スクリプトエンジン「V8」に脆弱性
Windows環境には修正版のv131.0.6778.85/.86が展開中
(2024/11/20)
Apple、2件のゼロデイ脆弱性に対処したセキュリティ更新～Intel Macで攻撃を確認
「iOS 18.1.1」「iOS 17.7.2」「macOS Sequoia 15.1.1」「Safari 18.1.1」などを公開
(2024/11/20)
AMD製品に11件の脆弱性～最大深刻度は「High」
AMD Ryzen AI Softwareでは任意のコードが実行されるおそれなど脆弱性が4件
(2024/11/15)
「Microsoft Edge 131」が正式リリース～「Edge」固有の脆弱性修正も
耐量子コンピューター暗号「Kyber」が標準化、名称も変更
(2024/11/15)
「LibreOffice 24.8.3 Community」が公開～「Visio」のテンプレ形式に対応
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/11/15)
「Thunderbird」v128.4.3esrが公開～OpenPGP暗号化メールが平文漏洩する問題などに対処
(2024/11/14)
大量のインテル製品に脆弱性～2024年11月のIntelセキュリティアドバイザリが公開
Xeonプロセッサーやグラフィックドライバーなどに問題
(2024/11/14)
「Zoom」に複数の脆弱性～情報漏えい等の恐れ
最大深刻度は「High」、早急なアップデートを
(2024/11/14)
致命的な脆弱性4件、ゼロデイ攻撃も～Microsoft、2024年11月セキュリティ更新を公開
「Windows Server 2025」に初のセキュリティアップデート
(2024/11/13)
「Google Chrome 131」が正式版に～オンデバイスOCRで紙をスキャンしたPDFでもテキスト選択
セキュリティ関連の修正は全12件、コンプラ違反の「Entrust」のTLS証明書は不信任に
(2024/11/13)
「Photoshop」や「Illustrator」、「After Effects」などのAdobe製品に致命的な脆弱性
Adobeの月例セキュリティ情報
(2024/11/13)
「Microsoft Edge」で2件のセキュリティ修正～v130.0.2849.80へのアップデートを
(2024/11/8)
「Thunderbird」が連日のアップデート、自動圧縮頻度削減のための閾値調整などを実施
v128.4.2esrがリリース
(2024/11/7)
Androidの2024年11月セキュリティ更新が公表～悪用の可能性がある問題も2件
デバイスメーカーからアップデートが提供されたら適用を
(2024/11/6)
「Google Chrome」にセキュリティアップデート、UAF脆弱性を2件修正
Windows環境には修正版のv130.0.6723.116/.117が展開中
(2024/11/6)
「Microsoft Edge」でも致命的な脆弱性を修正～v130.0.2849.68へのアップデートを
レンダラーがクラッシュ（STATUS_BREAKPOINT）する問題も修正
(2024/11/5)
「LibreOffice 24.2」系の最終版v24.2.7が公開～そろそろv24.8への移行を
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/11/1)
「Firefox 132」が正式版に～高画質・低負荷で動画をストリーミング「PlayReady」に対応
セキュリティ関連の修正は11件
(2024/10/31)