セキュリティ脆弱性 - 窓の杜

「Microsoft Edge 102」が「Chrome」の一週間遅れで正式版に
深刻度「Critical」の問題を含む24件の脆弱性に対処
(2022/6/1)
Microsoftの診断ツールにゼロデイ脆弱性、「Word」などを介してリモートから任意コードの実行が可能
同社のセキュリティチームが回避策を案内
(2022/5/31)
「Google Chrome 102」が安定版に～新しい「ダウンロードバブル」を一部環境に展開
深刻度「Critical」を含む多くの脆弱性にも対処
(2022/5/25)
トレンドマイクロのWindows版「パスワードマネージャー」に権限昇格の脆弱性
対策版へのアップデートを
(2022/5/23)
「Python 3.9.13」が公開、シリーズ最後のバグフィックスリリース
次期バージョン「Python 3.11」の開発は順調
(2022/5/19)
Apple、Windows版「iTunes 12.12.4」を公開～5件の脆弱性に対処
最悪の場合、任意のコードを実行されるおそれ
(2022/5/19)
「macOS Monterey 12.4」が公開～CVE番号ベースで73件の脆弱性に対処
macOS Big Sur/Catalina、Xcode、Safariにもセキュリティアップデート
(2022/5/17)
NVIDIA製GPUディスプレイドライバーに複数の脆弱性～GeForceユーザーはv512.77への更新を【16:00追記】
「CVSS v3.1」のベーススコアは最大で「8.5」
(2022/5/17)
Apple、34件の脆弱性に対処した「iOS 15.5」「iPadOS 15.5」をリリース【5月20日追記】
iPhone SEが予期せずシャットダウンする問題も修正
(2022/5/17)
「Microsoft Edge 101」にセキュリティアップデート～最大深刻度は「High」
「ANGLE」などの解放後メモリ利用、「V8」のヒープバッファーオーバーフローに対処
(2022/5/16)
トレンドマイクロの「スマートホームスキャナー」Windows版インストーラーに脆弱性
システムの管理者権限で任意のコードを実行されてしまう可能性
(2022/5/13)
インテルのCPU/SSD製品などに脆弱性～最大深刻度は「HIGH」
2022年5月のセキュリティアドバイザリが公開
(2022/5/12)
「InDesign」「Character Animator」などに致命的な脆弱性～Adobeが月例セキュリティ情報を発表
任意のコードが実行されてしまう可能性
(2022/5/11)
Microsoft、2022年5月の月例セキュリティ更新～Windows 10 20H2（Home/Pro）のパッチは今回が最後【22:05追記】
ゼロデイ1件を含む74件の脆弱性へ新たに対処
(2022/5/11)
「Google Chrome」にセキュリティアップデート、13件の脆弱性に対処
最大深刻度は「High」
(2022/5/11)
セットアップできない問題を解決した「Wireshark 3.6.5」～32bit版Windows環境のサポートはあと2年
オープンソースのパケット取得・解析ツール
(2022/5/10)
「Qt」で開発されたWindowsアプリに権限昇格の問題、アプリの権限で任意コードが実行されるおそれ
「Qt 5.14」以降での再作成を
(2022/5/10)
「Firefox」も「バージョン 100」に～Chrome/Edgeに続く
ピクチャーインピクチャーで字幕をサポート。一部Windows環境では「AV1」ハードウェアデコードにも対応
(2022/5/6)
Google、Androidの2022年5月セキュリティ更新を発表
Qualcommのクローズドソースコンポーネントでも「Critical」の脆弱性
(2022/5/6)
「Thunderbird 91.9.0」が公開～互換性維持のためにOpenPGP署名でSHA-1を一部許可
8件の脆弱性修正も
(2022/5/6)
「Microsoft Edge 101」が安定版に～PWA関連の改善を順次展開
修正された脆弱性はCVE番号ベースで25件。できるだけ早いアップデートを
(2022/5/2)
「Microsoft Office」がなくても感染する「Emotet」の亜種～ショートカットファイル実行で感染
VBAマクロに警戒・ブロックすれば感染しないという思い込みは禁物
(2022/4/27)
「Google Chrome 101」が安定版に～深刻度「High」の脆弱性7件などを修正【15:35追記】
「Priority Hints」などの新機能に対応
(2022/4/27)
「Java」に署名検証がフリーパスになってしまう危険な脆弱性～影響は計り知れず
2022年4月の「Critical Patch Update」で対策済み、最新版への更新を
(2022/4/21)
「Node.js 18」がリリース～fetch API、Web Streams APIがグローバルスコープで利用可能に
JavaScriptエンジン「V8」はv10.1へ
(2022/4/20)
Oracle、2022年4月「Critical Patch Update」を実施～520件のセキュリティパッチをリリース
「Oracle Java SE」関連で7件、「VirtualBox」で5件の脆弱性に対処
(2022/4/20)
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性～セキュリティ研究者が明らかに
ヘルプファイルの削除で緩和可能
(2022/4/18)
「Ruby」にセキュリティアップデート～「Ruby 2.6」系列はサポートを終了【4月21日追記】
「Ruby 2.7」シリーズもセキュリティのみのメンテナンスへフェイズへ
(2022/4/18)
「Microsoft Edge」にもゼロデイ脆弱性のパッチ～v100.0.1185.44への更新を
「Edge」特有の脆弱性1件を含む11件の問題に対処
(2022/4/18)
「Chromium」のゼロデイ脆弱性、「Microsoft Edge」は「セキュリティ強化モード」での対策を
現在、パッチを準備中
(2022/4/15)
「Google Chrome」にゼロデイ脆弱性、早急にv100.0.4896.127へのアップデートを
スクリプトエンジン「V8」に型混乱の欠陥
(2022/4/15)
「Go 1.18.1」「Go 1.17.9」が公開、3件の脆弱性を修正
(2022/4/13)
「Git 2.35.2」が公開～2件の脆弱性を修正【4月14日追記】
マルチユーザー環境、「Git for Windows」を使っている場合は警戒を
(2022/4/13)
「Acrobat」「After Effects」「Photoshop」に致命的な脆弱性～Adobeが月例セキュリティ情報を発表
4製品が対象
(2022/4/13)
Microsoft、2022年4月の月例セキュリティ更新～Windowsのゼロデイ脆弱性などに対処
.NET Framework 4.5.2/4.6/4.6.1のサポートは終了へ
(2022/4/13)
「Google Chrome」で先週に続くセキュリティアップデート～11件の脆弱性が修正される
v100.0.4896.88へのアップデートを
(2022/4/12)
「Microsoft Edge」v100.0.1185.36がリリース～「V8」の型混乱脆弱性に対処
(2022/4/8)
「Thunderbird 91.8.0」が公開、「Gmail」でOAuth 2.0への自動移行を実施【4月7日追記】
9件の脆弱性も修正
(2022/4/6)
Mozilla、「Firefox 99」を正式リリース
「リーダービュー」の読み上げ機能を［N］キーだけで手軽にON/OFF。脆弱性修正は11件
(2022/4/6)
Androidに月例のセキュリティ更新～Qualcommコンポーネントに「Critical」な問題多数
アップデートが提供され次第、すみやかなアップデートを
(2022/4/5)
「Google Chrome 100」にセキュリティアップデート～v100.0.4896.75への更新を
スクリプトエンジン「V8」に型混乱の問題
(2022/4/5)
「Microsoft Edge」も「バージョン 100」に到達～Webサイトとの互換性には注意
「エクスプローラー」「Outlook」のPDFプレビューエンジンとして利用可能に
(2022/4/4)
「macOS Monterey 12.3.1」が公開、2件のゼロデイ脆弱性に対処
ハードウェア関連のトラブルも2件修正
(2022/4/1)
Apple、ゼロデイ脆弱性を修正した「iOS 15.4.1」「iPadOS 15.4.1」をリリース
「iOS 15.4」のバッテリー消耗問題にも対処
(2022/4/1)
「Thunderbird 102」の新機能がお披露目～縦型の［Spaces］ツールバーなどの新機能を追加
アドレス帳やアカウント設定画面も刷新
(2022/3/31)
「アタッシェケース」v3系に2017年から存在する自己実行型暗号化ファイルの脆弱性が修正
最新のv4系にも脆弱性、修正したv4.1.0.0が公開
(2022/3/30)
「Google Chrome 100」が安定版に～アプリアイコンも新しく
脆弱性の修正は28件、最大深刻度は「High」
(2022/3/30)
「NVIDIA CUDA Toolkit」に整数オーバーフローの脆弱性、v11.6 Update 2への更新を
任意コードの実行やサービス拒否（DoS）、情報漏洩につながる可能性
(2022/3/30)
「Chromium」にゼロデイ脆弱性～「Chrome」と「Edge」に緊急アップデート
「Chrome」はv99.0.4844.84、「Edge」はv99.0.1150.55になっていることを確認
(2022/3/28)
クラウドと機械学習で代替テキストのない画像に説明を付与～「Microsoft Edge」に新しいアクセシビリティツール
スクリーンリーダーを頼りにコンテンツを閲覧するユーザーのための支援機能
(2022/3/18)