セキュリティ脆弱性 - 窓の杜

Googleが開発したプログラミング言語「Go」に脆弱性～「Go 1.20.3」「Go 1.19.8」が公開
DoSなどの恐れがある4件の脆弱性を修正
(2023/4/5)
「Google Chrome 112」が正式版に～Windows/Mac/LinuxのChromeアプリは完全終了
脆弱性の修正は16件
(2023/4/5)
「一太郎」「花子」「楽々はがき」「ラベルマイティ」などに複数の脆弱性
ジャストシステムがアップデートモジュールを公開
(2023/4/4)
NVIDIA製GPUドライバーに17件の脆弱性～最新「GeForce」ドライバーへの更新を
任意コードの実行、サービス拒否、特権昇格、情報漏洩、データ改竄などのリスク
(2023/3/31)
3Dプラネタリウムソフト「Stellarium」に深刻度「Critical」の脆弱性～最新版v23.1が公開
(2023/3/29)
「Thunderbird 102.9.1」が公開～3件の不具合と1件の脆弱性を修正
(2023/3/29)
「Apache OpenOffice」に致命的な脆弱性～最新版v4.1.14への更新を
ドキュメントに含まれるスクリプトリンクがアクティブになるだけで実行される
(2023/3/29)
Appleが「macOS Ventura 13.3」を正式公開～「フリーボード」で画像の背景削除が可能に
CVE番号ベースで58件の脆弱性も修正
(2023/3/28)
「iOS 16.4」「iPadOS 16.4」が公開～21個の新しい絵文字を導入
セキュリティ関連の修正はCVE番号ベースで33件
(2023/3/28)
「WebKit」のゼロデイ脆弱性、「iOS 15」でも1カ月以上遅れてようやく対処
「iOS 15.7.4」「iPadOS 15.7.4」への更新を
(2023/3/28)
Microsoft、Windows標準のスクショ撮影機能で発見された情報漏洩の欠陥を修正
Windows 10の「切り取り領域とスケッチ」とWindows 11の「Snipping Tool」は更新を
(2023/3/27)
「Microsoft Edge 111」にセキュリティアップデート～9件の脆弱性に対処
最大深刻度は「High」
(2023/3/27)
連載やじうまの杜
プライバシー加工したのに元の写真を復元できてしまうヤバいバグ、Windowsでは修正へ
「Pixel」シリーズのスクリーンショット機能で発見、Windowsの「Snipping Tool」にも波及
(2023/3/24)
「curl」がv8.0.0に～開発開始から25年の節目を迎えたメジャーアップデート
比較的軽微な脆弱性6件も修正
(2023/3/22)
「Google Chrome」に8件の脆弱性～解放後メモリ利用や境界外書き込み
Windows環境はv111.0.5563.110/.111、Mac/Linux環境にはv111.0.5563.110が順次展開
(2023/3/22)
Microsoftが「Windows回復環境」（WinRE）の脆弱性に対処するスクリプトを公開
「Windows Update」だけでは対応不能
(2023/3/20)
マルウェア「Emotet」に新しい感染手口、IPAが「OneNote」経由の攻撃を注意喚起
「Excel」や「Word」ばかりを狙うとは限らない
(2023/3/20)
「SoftEther VPN」がWindows 11に対応～最新版v4.41 Build 9787 RTMが公開
(2023/3/17)
「Zoom」に複数の脆弱性～特権昇格やサービス拒否、情報漏洩の欠陥
対策済みバージョンへのアップデートを
(2023/3/16)
「Thunderbird 102.9.0」が公開～4件の不具合と6件の脆弱性を修正
(2023/3/16)
「Adobe ColdFusion」にゼロデイ脆弱性～Adobe製品が月例セキュリティ情報を公表
「Photoshop」や「Illustrator」などにも深刻度Criticalの脆弱性、修正版が公開
(2023/3/15)
「Git for Windows 2.40.0」が公開～git-commitなどの「-」系コマンドが廃止
「git jump」が「Emacs」にも対応。Windows 7/8.xのサポートは間もなく廃止
(2023/3/15)
「Firefox 111」が正式リリース～Windows版の通知がOSネイティブに
CVE番号ベースで13件の脆弱性にも対処
(2023/3/15)
Microsoftの2023年3月セキュリティ更新～「Outlook」に致命的な脆弱性、悪用も確認
「Windows 11 バージョン 22H2」にはAI検索、タブ化「メモ帳」、デスクトップ録画も
(2023/3/15)
「Live2D Cubism Core（SDK）」に脆弱性、修正版にアップデートを
(2023/3/14)
BingのAIチャットも～サイドバーが新しくなった「Microsoft Edge 111」が正式版に
セキュリティ強化モードはx64 macOS/Linuxもカバー、今後はARM64への対応に期待
(2023/3/14)
「Apache HTTP Server」にセキュリティアップデート～2件の脆弱性を修正
「Apache 2.4.56」への更新を
(2023/3/9)
「プライバシーサンドボックス」に新UI ～「Google Chrome 111」が正式版に
脆弱性の修正は40件
(2023/3/8)
無料の高機能パケット解析ツール「Wireshark 4.0.4」が公開
1件の脆弱性を修正
(2023/3/6)
「ウイルスバスタークラウド」に複数の脆弱性～JVNが注意喚起
任意のファイル削除や権限昇格につながる可能性
(2023/3/2)
「NVIDIA CUDA Toolkit」に脆弱性～サービス拒否や情報漏洩につながるおそれ
v12.1へのアップデートを
(2023/3/2)
「FFmpeg 6.0」が公開～CLIがマルチスレッド化、AV1動画のGPUデコードに対応
年1回のメジャーアップデート
(2023/3/1)
Googleの「おすすめ」バッジ付きChrome拡張がマルウェアに、ユーザー情報が外へダダ漏れ【3月8日追記】
問題の拡張機能を「Chrome」がブロックすることを確認、今すぐアンインストールを
(2023/2/28)
深刻度は最高の「Critical」～「Microsoft Edge」も「Chromium」の脆弱性に対処
v110.0.1587.56への更新を
(2023/2/27)
連載やじうまの杜
デスクトップ付箋とも同期～「OneNote」フィードが「Microsoft Edge」サイドバーに
現在プレビュー版の「Edge」でテスト中。幅広いプラットフォーム対応が魅力
(2023/2/24)
「Google Chrome」に致命的な脆弱性～セキュリティアップデートがリリース
Windows環境はv110.0.5481.177/.178、Mac/Linux環境にはv110.0.5481.177が順次展開
(2023/2/24)
連載やじうまの杜
複数端末のファイル共有が超簡単～「Microsoft Edge」の新機能「Drop」がいい感じ【2月24日追記】
一人でチャットしているような感覚でファイル・情報を共有
(2023/2/22)
「ウイルスバスタービジネスセキュリティ」に4件の脆弱性～JVNが注意喚起
対策パッチの適用を
(2023/2/17)
「Node.js」にセキュリティ更新～最大深刻度は「High」
v14.21.3、v16.19.1、v18.14.1、v19.6.1への更新を
(2023/2/17)
「Thunderbird 102.8.0」が公開～RNPのバックエンドをOpenSSLにするオプション
セキュリティ修正は13件
(2023/2/17)
多数のインテル製品に脆弱性～2023年2月のIntelセキュリティアドバイザリが公開
深刻度「CRITICAL」の脆弱性も
(2023/2/16)
「Go 1.20.1」「Go 1.19.6」が公開、4件の脆弱性を修正
Googleが開発したプログラミング言語
(2023/2/16)
「Photoshop」や「InDesign」などAdobe製品に深刻度「Critical」の脆弱性
2023年2月の月例セキュリティ情報が公開
(2023/2/15)
「Git for Windows 2.39.2」が公開～4件の脆弱性に対処
Windows向け「Git」GUIアプリを利用している場合は製品のアップデートに注意
(2023/2/15)
「Opera」「Vivaldi」からの移行も歓迎～「Firefox 110」が正式リリース
CVE番号ベースで19件の脆弱性に対処
(2023/2/15)
Microsoftの2023年2月セキュリティ更新～ゼロデイ3件、Critical8件を含む78件の修正
Windows、Office、Visual Studio、SQL Server、.NETなどが対象
(2023/2/15)
「iOS 16.3.1」「iPadOS 16.3.1」が公開～WebKitにゼロデイ脆弱性、早期のアップデートを
iCloud設定が応答しない問題も修正
(2023/2/14)
セキュリティソフト「ESET」でWebブラウザーがクラッシュ～Edge/Chrome 110で発生中
「セキュアーブラウザー」機能の無効化で回避可能
(2023/2/14)
Windows版「なでしこ3」はアップデートを～内部利用の「Node.js」パッケージに脆弱性
日本語プログラム言語環境をマウス操作で手軽に扱えるパッケージ
(2023/2/13)
「Microsoft Edge 110」が正式版に～ファイルやメモを手軽にやり取りできる「Drop」を導入
セキュリティ関係の修正はCVE番号ベースで12件
(2023/2/10)