セキュリティ脆弱性 - 窓の杜

悪用の報告もあり～デスクトップ向け「Google Chrome 86」に深刻な脆弱性、修正版が公開
スクリプトエンジン「V8」に不適切な実装、HTMLページを開くだけでヒープ破損の可能性
(2020/11/4)
パケット構造をアスキーアート風に表現できる「Wireshark 3.4」が正式リリース
「Wireshark 3.2」系統では2件の脆弱性を修正。「Wireshark 2.6/3.0」はサポート終了
(2020/10/30)
「NVIDIA CUDA Toolkit」に脆弱性～任意のコード実行やDoS、情報漏洩につながる恐れ
修正版のv11.1.1をリリース
(2020/10/30)
「Netlogon」脆弱性（ZeroLogon）への対処を！～Microsoftが改めて警告
攻撃は依然継続中
(2020/10/30)
Android版「Apple Music」にログイン情報が漏洩する脆弱性
修正版のv3.4.0がリリース
(2020/10/27)
PCのセットアップ自動化ツール「Boxstarter」に脆弱性～“JVN”が注意を喚起
DLLファイルの検索パスが適切に制御されておらず、任意コードの実行につながる可能性
(2020/10/26)
埋め込み3Dモデルの操作を強化した無償のPDFビューワー「Foxit Reader 10.1」が公開
マウスを使ってズームやパンも可能。セキュリティ修正も
(2020/10/23)
便利な試験的機能をいくつか追加した「GeForce Experience」v3.20.5 ～3件の脆弱性も修正
“RTX 30”環境で8K HDR 30FPSの“Shadowplay”録画が可能に
(2020/10/23)
「Microsoft Edge 86」にゼロデイ脆弱性～修正版のv86.0.622.51がリリース
フォントエンジン「FreeType」にヒープバッファーオーバーフロー
(2020/10/23)
7件の脆弱性に対処した「VirtualBox」v6.1.16が公開～v5.2/6.0系統は7月でサポート終了
できるだけ早い「VirtualBox 6.1」系統への移行を
(2020/10/22)
「Adobe Illustrator」など8つのAdobe製品に“Critical”な脆弱性～修正版が公開
全部で10製品のセキュリティ修正を発表
(2020/10/21)
Oracle、「Java SE 15.0.1」「Java SE 11.0.9」「Java SE 8 Update 271」を公開
認証なしでリモートから悪用できる8件の脆弱性を修正
(2020/10/21)
「ESXi」「Workstation」「Fusion」などVMware製品に複数の脆弱性～最大深刻度は“Critical”
「Workstation 15」「Fusion 11」にTOCTOU問題に起因する範囲外読み取りの脆弱性
(2020/10/21)
攻撃への悪用を確認～デスクトップ向け「Google Chrome 86」に重大な脆弱性
5件の脆弱性、最大深刻度は“High”。v86.0.4240.111への更新を
(2020/10/21)
ページの読み込みと起動にかかる時間を短縮した「Firefox 82」が正式版に
“Picture-in-Picture（PiP）”もより使いやすく
(2020/10/21)
トラブルシューティングツール集“Windows Sysinternals”が更新～ARM64版も充実
「VMMap」「RAMMap」「Sysmon」の3つに改善
(2020/10/20)
「HEVC ビデオ拡張機能」にリモートコード実行の脆弱性～Microsoftが追加のセキュリティ情報
「Visual Studio Code」にも“package.json”を開く際に問題
(2020/10/19)
広告ブロッカーに影響？～ Microsoftが「Edge」で“Manifest V3”対応のテストを開始
「Chrome」と歩調を合わせ、プライバシーとセキュリティ、パフォーマンスを強化
(2020/10/19)
「InstallShield」で作成されたインストーラーに脆弱性～“JVN”が注意を喚起
悪意のあるDLLを誤って読み込んでしまう可能性。任意コードの実行につながることも
(2020/10/16)
Bluetoothスタック「BlueZ」に複数の脆弱性～Intel、2020年10月のセキュリティアドバイザリを公開
「BlueZ」をサポートする「Linux Kernel 5.9」より前のすべてのバージョンに影響
(2020/10/14)
Microsoft、2020年10月の更新を発表～サポート延長された「バージョン 1709」一部エディションに最後のパッチ
「Windows 10」では約50件の脆弱性修正、最大深刻度は“緊急”
(2020/10/14)
AMD公式のオーバークロックツールに特権昇格の脆弱性～GPUドライバーにも新たな問題
「Radeon Software Adrenalin 2020 Edition」と「AMD Ryzen Master」の更新を
(2020/10/14)
「Adobe Flash Player」にNULLポインターデリファレンスの脆弱性～修正版が公開
任意コードの実行につながりかねない“Critical”なセキュリティ欠陥
(2020/10/14)
Acronis製のバックアップソフトにDLL読み込みに関する脆弱性～Windows向け製品にのみ
「Acronis True Image 2021」など3製品に影響。最新版への更新を
(2020/10/13)
PDFリーダーを大幅強化、漏洩パスワードの警告にも対応した「Microsoft Edge 86」
開発者向けの機能改善やエンタープライズ向けの管理機能も
(2020/10/12)
AMDのグラフィックスドライバーにブルースクリーンエラーを引き起こす脆弱性
対策済みのグラフィックスドライバーは2021年の第1四半期にリリースされる見込み
(2020/10/8)
FTPサポートの段階的な削除が開始～「Google Chrome 86」が安定版に
“File System Access API”がテストを卒業。混合フォーム・ダウンロード対策も進む
(2020/10/7)
「Python 3.9」が正式リリース～次期バージョンは「Python 4」ではなく「Python 3.10」
辞書オブジェクトで“|”“|=”演算子がサポートされるなどの機能改善
(2020/10/7)
「ウイルスバスター for Mac」に脆弱性～シンボリックリンクを悪用した特権昇格の問題
v9.0/10.0に影響。v10.0に関しては修正パッチを配布済み
(2020/10/6)
「Android 11」に初のパッチ～ Google、Androidの2020年10月セキュリティ情報を発表
Qualcommのクローズドソースコンポーネントで“Critical”な脆弱性
(2020/10/6)
「Ruby 2.7.2」がリリース～「WEBrick」の更新でHTTP Request Smugglingの脆弱性を解消【10月7日追記】
警告の出力で仕様の変更も。10月6日には「RubyInstaller for Windows」もバージョンアップ
(2020/10/5)
NVIDIA、2020年9月のセキュリティ情報を公開～GPUドライバーの脆弱性は4件
修正版ドライバーは10月5日の週にリリース
(2020/10/1)
フリーのネットワーク解析ツール「Wireshark」v3.2.7/v3.0.14/v2.6.20が公開
脆弱性を修正。v2.6系統のアップデートは本バージョンが最後
(2020/9/25)
Apple、「iCloud for Windows 11.4」を公開～「WebKit」のXSS脆弱性に対処
Windows 10専用のクラウドストレージクライアント
(2020/9/25)
Apple、「macOS Catalina 10.15.7」を正式公開～旧OSにもセキュリティアップデート
「iOS 14.0.1」「iPadOS 14.0.1」「watchOS 7.0.1」「tvOS 14.0.1」もリリース
(2020/9/25)
「Microsoft Edge 85」に7件の脆弱性～修正版のv85.0.564.63が公開
最大深刻度は4段階中上から2番目の“High”
(2020/9/24)
パケットの構造を可視化するダイアグラムビューを搭載した「Wireshark 3.3.0」
次期メジャーアップデートに搭載される予定の機能をテストするための開発リリース
(2020/9/24)
「ウイルスバスタークラウド」に脆弱性～v16/v17へ移行の上、最新版への更新を
アップデート機能“Active Update”にファイル検証の不備やサーバー証明書の検証不備
(2020/9/23)
デスクトップ向け「Google Chrome 85」に10件の脆弱性～最大深刻度は“High”
v85.0.4183.121への更新を
(2020/9/23)
新しいテーマを追加した「Firefox 81」が正式リリース
キーボードやヘッドフォンによるメディアコントロールにも対応。PDFビューワーも強化
(2020/9/23)
Apple、「iOS/iPadOS 14」「Safari 14」「Xcode 12」などのセキュリティ更新を発表
「iTunes for Windows 12.10.9」で行われた脆弱性修正の内容は後日公表
(2020/9/17)
「Node.js」の2020年9月セキュリティ更新～“Critical”1件を含む3件の脆弱性に対処
v10.22.1、v12.18.4、v14.11.0の各バージョンが公開
(2020/9/16)
「Adobe Media Encoder」に複数の脆弱性～範囲外読み取りによる情報漏洩の可能性
Windows/Mac版ともにv14.4へのアップデートを
(2020/9/16)
Mac向けに個人向け無償版を追加～「VMware Workstation 16」「VMware Fusion 12」が正式公開
脆弱性の修正も含まれる
(2020/9/16)
MS、Netlogonプロトコル実装の特権昇格脆弱性“ZeroLogon”に対するガイダンスを管理者向けに公開
互換性を考慮して対策を2段階に分けて実施
(2020/9/15)
「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ～パッチ提供のない旧版は注意
「OpenSSL 1.1.1」への移行を
(2020/9/11)
「Microsoft Edge 85」にセキュリティアップデート（9月11日追記）
修正版のv85.0.564.51が公開。4件の脆弱性を修正
(2020/9/10)
Microsoft、2020年9月の更新を発表～Windows 10で修正された脆弱性は約70件
「Visual Studio」「Visual Studio Code」「OneDrive」などにもセキュリティアップデート
(2020/9/9)
Google、Androidの2020年9月セキュリティ情報を発表～メディアフレームワークに“Critical”な問題
できるだけ早いパッチの適用を
(2020/9/9)
Intel、2020年9月のセキュリティアドバイザリを公開～第8世代Intel Core以降などのBIOSに問題
リモート管理ソリューション「Intel AMT」「Intel ISM」では“CRITICAL”な脆弱性も
(2020/9/9)