セキュリティ脆弱性 - 窓の杜

「Python」にセキュリティ更新～v3.11.5、v3.10.13、v3.9.18、v3.8.18が公開
次期バージョン「Python 3.12」の開発は順調
(2023/9/4)
「Microsoft Edge 116」にセキュリティ更新～深刻度「High」
(2023/9/4)
「Thunderbird 102」系統はこれで最後～v102.15.0がリリース【9月4日追記】
OpenPGPの問題と脆弱性を修正
(2023/8/31)
「Thunderbird 115.2.0」が公開～MSIX版は「archive.mozilla.org」から提供【9月4日追記】
セキュリティ修正は未公表
(2023/8/30)
「Google Chrome」に解放後メモリ利用の脆弱性～深刻度「High」
Windows環境にはv116.0.5845.140/.141が、Mac/Linux環境にはv116.0.5845.140が順次展開
(2023/8/30)
「WinRAR」のリモートコード実行の脆弱性「CVE-2023-40477」を危惧する声が広がる
開発会社が詳細を公表、「UnRAR.dll」「UnRAR64.dll」には影響なし
(2023/8/28)
「Microsoft Edge 116」にセキュリティ更新～「Google Chrome」に3日遅れで追随
全6件、「Edge」固有の脆弱性が1件
(2023/8/28)
ランタイム更新をモジュール化、「Android 12」以降なら古いデバイスでもセキュリティ・パフォーマンスで恩恵
「Google Play」のシステムアップデートで配信
(2023/8/24)
Intel CPUから機密情報が漏洩する「Downfall」脆弱性、Microsoftが軽減策・解除方法を案内
GDS軽減策は既定で有効
(2023/8/24)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性～修正パッチが公開
「HIPSサポート機能」モジュールが「1463」以降になっていることを確認
(2023/8/23)
多くのセキュリティツールをすり抜ける新攻撃手法「MalDoc in PDF」～JPCERT/CCが警告
7月に発生したセキュリティ攻撃で実際に用いられる
(2023/8/23)
「Google Chrome 116」にセキュリティ更新～隔週から毎週配信になって以来初のリリース
全5件、最高深刻度「High」
(2023/8/23)
すべての「Chrome」をHTTPSファーストに、Googleが本腰を入れる
自動HTTPSアップグレード、HTTPダウンロードの警告、HTTPSファーストモードの拡大を実施
(2023/8/18)
AMD公式のオーバークロックツール「Ryzen Master」に2件の脆弱性
(2023/8/18)
「Thunderbird 115.1.1」が公開～不具合の修正が中心のメンテナンス更新
(2023/8/17)
「Google Chrome 116」が正式公開～検索サイドバーが全面展開へ
脆弱性の修正は26件
(2023/8/17)
BL特化SNS「pictBLand」、オンライン即売会サービス「pictSQUARE」に不正アクセス、パスワードなど個人情報流出の可能性
サービスを一時停止中。パスワード変更や連携したX（Twitter）アカウントが乗っ取られていないか確認を！
(2023/8/16)
「Node.js」にセキュリティ更新～全7件の脆弱性、最大深刻度は「High」
v16.20.2、v18.17.1、v20.5.1への更新を
(2023/8/10)
広範囲のインテル製品に脆弱性、2023年8月のIntelセキュリティアドバイザリが公開
Coreシリーズを含むIntel製CPUの脆弱性も
(2023/8/10)
「Zoom」に“Critical”な脆弱性～非認証ユーザーがネット経由で権限昇格の恐れ
対策済みバージョンへのアップデートを
(2023/8/10)
5年もパッチ未適用なの？　カスペルスキーが未だ存在する「CVE-2017-11882」の悪用を危惧
「数式エディター」における任意コード実行の脆弱性
(2023/8/9)
Google、「Chrome」のセキュリティパッチを隔週から毎週配信に～「Chrome 116」から
「パッチギャップ」を短縮して「Nデイ」攻撃を削減。新しい通知もテスト
(2023/8/9)
2023年8月の「Windows Update」が公開～74件の脆弱性に対処、「Critical」は6件
できるだけ早い適用を
(2023/8/9)
「Acrobat」「Acrobat Reader」で30件の修正～Adobeがセキュリティ情報を公開
任意コード実行の脆弱性などにつながる可能性
(2023/8/9)
「Microsoft Edge 115」にセキュリティ更新～「Google Chrome」に5日遅れで追随
全12件、「Edge」固有の脆弱性が1件
(2023/8/8)
2023年8月のAndroidセキュリティ更新、「Critical」な脆弱性は計4件
デバイスメーカーからアップデートが提供されたら、できるだけ早めに適用を
(2023/8/8)
「WinRAR 6.23」がリリース、RAR4リカバリーボリュームのコード実行脆弱性を修正
(2023/8/3)
「Thunderbird 102.14.0」がリリース～「Thunderbird 102」系統は8月末にも終了へ
9件の脆弱性を修正
(2023/8/3)
「Google Chrome」に17件の脆弱性、最高深刻度は「High」
Windows環境にはv115.0.5790.170/.171が、Mac/Linux環境にはv115.0.5790.170が順次展開
(2023/8/3)
「Thunderbird」に添付ファイルの拡張子を偽装できる脆弱性、実行ファイルがただの文書ファイルに
修正版の「Thunderbird 102.13.1」がリリース
(2023/7/26)
RyzenシリーズなどAMD CPUの一部にプロセス間情報漏洩の脆弱性
対策版のCPUファームウェアをOEMへ提供
(2023/7/25)
Apple、「macOS Ventura 13.5」などをリリース～悪用を確認済みの脆弱性を修正
すべてのユーザーに適用が推奨
(2023/7/25)
Apple、「iOS 15.7.8」「iPadOS 15.7.8」をリリース～旧OSでもゼロデイ脆弱性に対処
CVE番号ベースで11件
(2023/7/25)
Apple、「iOS 16.6」「iPadOS 16.6」を公開～すべてのユーザーに適用が推奨
ゼロデイ2件を含む25件の脆弱性に対処
(2023/7/25)
「ウイルスバスタークラウド」に特権昇格の脆弱性～JVNが注意喚起
特権レジストリキーが削除される可能性
(2023/7/24)
「Thunderbird 115」に初めてのマイナーアップデート～セキュリティ関連の修正も【7月24日追記】
2件の脆弱性を修正
(2023/7/21)
「Adobe ColdFusion」に致命的な脆弱性、パッチの適用優先度「1」、深刻度「Critical」
任意コード実行の脆弱性、概念実証も公開済み
(2023/7/19)
「Google Chrome 115」が正式公開～Topics APIが導入、スクロールアニメ効果の実装も容易に
脆弱性の修正は20件
(2023/7/19)
Oracle、508件の脆弱性に対処～「Java」で8件、「VirtualBox」で4件、「MySQL」で24件
2023年7月「Critical Patch Update」を実施
(2023/7/19)
「Microsoft Edge」にリモートコード実行の脆弱性、修正版が公開
iOS、Android版にもセキュリティアップデート
(2023/7/14)
無料の高機能パケット解析ツール「Wireshark 4.0.7」が公開～2件の脆弱性が修正
旧安定版にも対策版
(2023/7/13)
iPhone、iPad、Macの緊急セキュリティ対応が再リリース、「b」ではなく「c」
「WebKit」のゼロデイ脆弱性に対処
(2023/7/13)
Apple、「緊急セキュリティ対応」の問題を認める～一部サイトが正しく表示されない
iOS 16.5.1（b）、iPadOS 16.5.1（b）、macOS 13.4.1（b）を間もなくリリース
(2023/7/12)
「Adobe InDesign」「Adobe ColdFusion」に致命的な脆弱性
Adobeが月例セキュリティ情報を発表。「Adobe ColdFusion」は直ちにアップデートを
(2023/7/12)
2023年7月の「Windows Update」が公開～Windows 11 2022 Updateに3度目の大型更新
ゼロデイ5件、「Critical」9件を含む130件の脆弱性に対処
(2023/7/12)
「Google Chrome」がマルウェア扱い、「Microsoft Defender SmartScreen」が誤検知か【7月12日追記】
問題は解決
(2023/7/11)
iPhone、iPad、Macにゼロデイ脆弱性、Appleが「緊急セキュリティ対応」をリリース【7月13日追記】
iOS/iPadOS 16.5.1、macOS Ventura 13.4.1、Safariが対象
(2023/7/11)
GoogleがMicrosoftと手を組む？　「Edge」に「Google Doc」のオフライン拡張機能をバンドルへ
一部環境より少しずつプリインストール展開へ
(2023/7/10)
「Thunderbird 102.13.0」が公開～「Thunderbird 115」の登場は間もなく
細部の改善と5件の脆弱性修正
(2023/7/10)
「Microsoft Edge」に悪質なスパム通知への対策～5月より稼働中
通知だけなら害はない、冷静に対処すれば簡単に無効化可能
(2023/7/7)