セキュリティ脆弱性 - 窓の杜

Apple、旧バージョンの「iOS」「iPadOS」「macOS」でもゼロデイ脆弱性を修正
「ImageIO」でバッファオーバーフロー、悪用を確認済み
(2023/9/12)
「Google Chrome」に“致命的”なゼロデイ脆弱性、修正アップデートが緊急公開
WebP画像の処理でヒープバッファオーバーフロー
(2023/9/12)
「Thunderbird 102」から「Thunderbird 115」への自動更新が開始
新しい「Supernova」（超新星）デザインが全面展開
(2023/9/11)
「Google Chrome」の新デザインがお披露目 15周年記念で「Material You」ベースに
メインメニュー、セキュリティ機能、拡張機能ストアなども改善
(2023/9/8)
「Microsoft Edge」に4件の脆弱性～最大深刻度「High」、「Chrome」に2日遅れで追随
v116.0.1938.76で修正
(2023/9/8)
iPhone/iPad、Apple Watchのウォレット機能を狙う攻撃を確認、Appleがセキュリティ更新
「iOS」「iPadOS」「macOS」に影響する「ImageIO」のゼロデイ脆弱性にも対処
(2023/9/8)
Androidに任意コード実行の「致命的」な脆弱性が3件～2023年9月のセキュリティ更新
デバイスメーカーからアップデートが提供されたら、できるだけ早めに適用を
(2023/9/6)
「Google Chrome」に4件の脆弱性修正～深刻度「High」
Windowsにはv116.0.5845.179/.180が、Mac/Linuxにはv116.0.5845.179が順次展開
(2023/9/6)
「Python」にセキュリティ更新～v3.11.5、v3.10.13、v3.9.18、v3.8.18が公開
次期バージョン「Python 3.12」の開発は順調
(2023/9/4)
「Microsoft Edge 116」にセキュリティ更新～深刻度「High」
(2023/9/4)
「Thunderbird 102」系統はこれで最後～v102.15.0がリリース【9月4日追記】
OpenPGPの問題と脆弱性を修正
(2023/8/31)
「Thunderbird 115.2.0」が公開～MSIX版は「archive.mozilla.org」から提供【9月4日追記】
セキュリティ修正は未公表
(2023/8/30)
「Google Chrome」に解放後メモリ利用の脆弱性～深刻度「High」
Windows環境にはv116.0.5845.140/.141が、Mac/Linux環境にはv116.0.5845.140が順次展開
(2023/8/30)
「WinRAR」のリモートコード実行の脆弱性「CVE-2023-40477」を危惧する声が広がる
開発会社が詳細を公表、「UnRAR.dll」「UnRAR64.dll」には影響なし
(2023/8/28)
「Microsoft Edge 116」にセキュリティ更新～「Google Chrome」に3日遅れで追随
全6件、「Edge」固有の脆弱性が1件
(2023/8/28)
ランタイム更新をモジュール化、「Android 12」以降なら古いデバイスでもセキュリティ・パフォーマンスで恩恵
「Google Play」のシステムアップデートで配信
(2023/8/24)
Intel CPUから機密情報が漏洩する「Downfall」脆弱性、Microsoftが軽減策・解除方法を案内
GDS軽減策は既定で有効
(2023/8/24)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性～修正パッチが公開
「HIPSサポート機能」モジュールが「1463」以降になっていることを確認
(2023/8/23)
多くのセキュリティツールをすり抜ける新攻撃手法「MalDoc in PDF」～JPCERT/CCが警告
7月に発生したセキュリティ攻撃で実際に用いられる
(2023/8/23)
「Google Chrome 116」にセキュリティ更新～隔週から毎週配信になって以来初のリリース
全5件、最高深刻度「High」
(2023/8/23)
すべての「Chrome」をHTTPSファーストに、Googleが本腰を入れる
自動HTTPSアップグレード、HTTPダウンロードの警告、HTTPSファーストモードの拡大を実施
(2023/8/18)
AMD公式のオーバークロックツール「Ryzen Master」に2件の脆弱性
(2023/8/18)
「Thunderbird 115.1.1」が公開～不具合の修正が中心のメンテナンス更新
(2023/8/17)
「Google Chrome 116」が正式公開～検索サイドバーが全面展開へ
脆弱性の修正は26件
(2023/8/17)
BL特化SNS「pictBLand」、オンライン即売会サービス「pictSQUARE」に不正アクセス、パスワードなど個人情報流出の可能性
サービスを一時停止中。パスワード変更や連携したX（Twitter）アカウントが乗っ取られていないか確認を！
(2023/8/16)
「Node.js」にセキュリティ更新～全7件の脆弱性、最大深刻度は「High」
v16.20.2、v18.17.1、v20.5.1への更新を
(2023/8/10)
広範囲のインテル製品に脆弱性、2023年8月のIntelセキュリティアドバイザリが公開
Coreシリーズを含むIntel製CPUの脆弱性も
(2023/8/10)
「Zoom」に“Critical”な脆弱性～非認証ユーザーがネット経由で権限昇格の恐れ
対策済みバージョンへのアップデートを
(2023/8/10)
5年もパッチ未適用なの？　カスペルスキーが未だ存在する「CVE-2017-11882」の悪用を危惧
「数式エディター」における任意コード実行の脆弱性
(2023/8/9)
Google、「Chrome」のセキュリティパッチを隔週から毎週配信に～「Chrome 116」から
「パッチギャップ」を短縮して「Nデイ」攻撃を削減。新しい通知もテスト
(2023/8/9)
2023年8月の「Windows Update」が公開～74件の脆弱性に対処、「Critical」は6件
できるだけ早い適用を
(2023/8/9)
「Acrobat」「Acrobat Reader」で30件の修正～Adobeがセキュリティ情報を公開
任意コード実行の脆弱性などにつながる可能性
(2023/8/9)
「Microsoft Edge 115」にセキュリティ更新～「Google Chrome」に5日遅れで追随
全12件、「Edge」固有の脆弱性が1件
(2023/8/8)
2023年8月のAndroidセキュリティ更新、「Critical」な脆弱性は計4件
デバイスメーカーからアップデートが提供されたら、できるだけ早めに適用を
(2023/8/8)
「WinRAR 6.23」がリリース、RAR4リカバリーボリュームのコード実行脆弱性を修正
(2023/8/3)
「Thunderbird 102.14.0」がリリース～「Thunderbird 102」系統は8月末にも終了へ
9件の脆弱性を修正
(2023/8/3)
「Google Chrome」に17件の脆弱性、最高深刻度は「High」
Windows環境にはv115.0.5790.170/.171が、Mac/Linux環境にはv115.0.5790.170が順次展開
(2023/8/3)
「Thunderbird」に添付ファイルの拡張子を偽装できる脆弱性、実行ファイルがただの文書ファイルに
修正版の「Thunderbird 102.13.1」がリリース
(2023/7/26)
RyzenシリーズなどAMD CPUの一部にプロセス間情報漏洩の脆弱性
対策版のCPUファームウェアをOEMへ提供
(2023/7/25)
Apple、「macOS Ventura 13.5」などをリリース～悪用を確認済みの脆弱性を修正
すべてのユーザーに適用が推奨
(2023/7/25)
Apple、「iOS 15.7.8」「iPadOS 15.7.8」をリリース～旧OSでもゼロデイ脆弱性に対処
CVE番号ベースで11件
(2023/7/25)
Apple、「iOS 16.6」「iPadOS 16.6」を公開～すべてのユーザーに適用が推奨
ゼロデイ2件を含む25件の脆弱性に対処
(2023/7/25)
「ウイルスバスタークラウド」に特権昇格の脆弱性～JVNが注意喚起
特権レジストリキーが削除される可能性
(2023/7/24)
「Thunderbird 115」に初めてのマイナーアップデート～セキュリティ関連の修正も【7月24日追記】
2件の脆弱性を修正
(2023/7/21)
「Adobe ColdFusion」に致命的な脆弱性、パッチの適用優先度「1」、深刻度「Critical」
任意コード実行の脆弱性、概念実証も公開済み
(2023/7/19)
「Google Chrome 115」が正式公開～Topics APIが導入、スクロールアニメ効果の実装も容易に
脆弱性の修正は20件
(2023/7/19)
Oracle、508件の脆弱性に対処～「Java」で8件、「VirtualBox」で4件、「MySQL」で24件
2023年7月「Critical Patch Update」を実施
(2023/7/19)
「Microsoft Edge」にリモートコード実行の脆弱性、修正版が公開
iOS、Android版にもセキュリティアップデート
(2023/7/14)
無料の高機能パケット解析ツール「Wireshark 4.0.7」が公開～2件の脆弱性が修正
旧安定版にも対策版
(2023/7/13)
iPhone、iPad、Macの緊急セキュリティ対応が再リリース、「b」ではなく「c」
「WebKit」のゼロデイ脆弱性に対処
(2023/7/13)