セキュリティ脆弱性 - 窓の杜

「Google Chrome 74」が正式公開～39件の脆弱性を修正（4月26日追記）
開発者向けの機能を強化、Windows 10の“ダークモード”サポートは順次展開
(2019/4/24)
「Adblock Plus」のフィルターオプションに脆弱性、任意のコードが実行されてしまう恐れ（4月22日追記）
「Adblock Plus」v3.5.2で修正
(2019/4/18)
Oracle、「Java SE 12.0.1」「Java SE 8 Update 211」を公開～新元号“令和”に対応
5件の脆弱性を修正、いずれもリモートから悪用が可能
(2019/4/17)
「Evernote for Windows」に任意コードの実行につながる可能性のある脆弱性（4月19日追記）
最新正式版のv6.17.7で修正済み
(2019/4/16)
Wi-Fiの新しい認証・暗号化技術“WPA3”に複数の脆弱性～JVNが注意喚起
リモートから弱いパスワード情報や権限を奪取されたり、DoS攻撃を受ける可能性
(2019/4/16)
「カスペルスキーインターネットセキュリティ 2019」に脆弱性～修正版が公開
バナー対策機能とプライバシー保護機能を意図せず無効化される問題など
(2019/4/12)
Intel製のハードウェア、ファームウェア、ソフトなどに複数の脆弱性
最大深刻度は“HIGH”、修正版へのアップデートを
(2019/4/11)
フリーのパケット取得・プロトコル解析ソフト「Wireshark」v3.0.1が公開～v3.0系初の更新
CVE番号ベースで10件の脆弱性を解決。旧安定版もアップデート
(2019/4/10)
「Adobe Flash Player」に脆弱性、修正版のv32.0.0.171が公開
任意コードの実行や情報漏洩につながる欠陥
(2019/4/10)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを公開
任意コードの実行や情報漏洩につながる可能性のある不具合を修正
(2019/4/10)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティアップデートを予告
アップデートの優先度は“2”、深刻度は“Critical”および“Important”
(2019/4/5)
現行版の「Microsoft Edge」「Internet Explorer」にゼロデイ脆弱性
同一生成元ポリシー違反により、不正サイトへアクセスするだけで機密情報が盗まれる恐れ
(2019/4/4)
「GNU Wget」にバッファオーバーフローの脆弱性
第三者によって任意のコードを実行されたり、DoS 攻撃を受ける恐れ
(2019/4/4)
「RubyGems」の脆弱性に対処した「Ruby」v2.4.6が公開
通常のメンテナンスフェイズはこのリリースで終了、早めの移行を
(2019/4/3)
Androidの2019年4月パッチが公開～メディアフレームワークに任意コード実行の脆弱性
今のところ悪用の報告はなし
(2019/4/2)
Kaspersky、「WinRAR」で発覚した19年来の脆弱性を警告～関連マルウェアは今も増加中
「WinRAR 5.70」への更新、不審なファイルを開かない、対策ソフトの導入の3つで備えよう
(2019/3/29)
VMware、セキュリティコンテスト“Pwn2Own 2019”で報告された脆弱性に対策
「VMware ESXi」、「VMware Workstation」、「VMware Fusion」でアップデートを実施
(2019/3/29)
「WinSCP」がダークモードをサポート、ファイルの暗号化バックアップも可能に
ワイルドカードに名前が合致したファイルをハイライトする機能なども
(2019/3/29)
「GeForce Experience」v3.18が公開～コードの実行につながる恐れのある脆弱性を修正
NVIDIAが“GeForce”ユーザー向けに無償提供しているユーティリティアプリ
(2019/3/27)
Apple、Windows版「iTunes 12.9.4」「iCloud 7.11」を公開～多数の脆弱性を修正
「iTunes」では“Apple Music”のユーザーインターフェイスを改善
(2019/3/27)
ハッキング大会“Pwn2Own 2019”で報告の脆弱性を修正した「Thunderbird」v60.6.1
「Thunderbird」v60.6.0で修正されたセキュリティ欠陥も公表
(2019/3/26)
Apple、「macOS Mojave 10.14.4」を正式リリース～第2世代“AirPods”をサポート（4月3日追記）
旧バージョンのmacOSや「Xcode」向けのセキュリティアップデートも公開
(2019/3/26)
Apple、4つのアニ文字を追加した「iOS 12.2」を正式リリース（3月28日追記）
CVE番号ベースで51件の脆弱性を修正。「watchOS」にもセキュリティアップデート
(2019/3/26)
Mozilla、ハッキング大会“Pwn2Own 2019”で報告された「Firefox」脆弱性を即日修正
「Firefox」v66.0.1、「Firefox ESR」v60.6.1をリリース
(2019/3/25)
Mozilla、「Firefox 66」を正式公開～突如再生されるサウンドをブロック
スクロールアンカーの導入や検索機能の強化、新しい証明書エラーページなどにも注目
(2019/3/20)
「Python 3.4」のサポートが終了～「Python 3.4.10」「Python 3.5.7」が公開
セキュリティ上の問題とライブラリで報告された不具合が修正
(2019/3/19)
Windows版「VMware Workstation」に特権昇格の脆弱性
最新版v14.1.6/v15.0.3へのアップグレードを
(2019/3/19)
無償コードディタ―「Atom 1.35」が正式リリース～「Google Chrome」脆弱性の修正も
“GitHub”関連でいくつかの改善が導入
(2019/3/15)
「RubyGems」に複数のセキュリティ欠陥～「Ruby」v2.6.2/2.5.4がリリース
CVE番号ベースで6件の脆弱性を最新版で修正
(2019/3/14)
Intel製品に複数の脆弱性、修正版が公開～最大深刻度は“HIGH”
情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
(2019/3/14)
「Google Chrome 73」が正式公開～Mac版でPWAとダークモードがサポートされる
脆弱性の修正は60件
(2019/3/13)
Microsoft、2019年3月の月例パッチを公開～OSの最大深刻度は“緊急”
元号関連の不具合やSpecter V2緩和策“Retpoline”の導入でゲームが遅くなる問題も修正
(2019/3/13)
Adobe、2019年3月の月例セキュリティ更新を公開～「Adobe Photoshop CC」などが対象
「Adobe Flash Player」の脆弱性修正はなし
(2019/3/13)
Google Chromeへのゼロデイ攻撃はWindows 7の欠陥との合わせ技～Windows 10への更新を
Windowsの脆弱性はMicrosoftへ報告済み、現在修正中
(2019/3/12)
「Opera」「Vivaldi」にもアップデート～「Google Chrome」にゼロデイ脆弱性
サンドボックスを回避して任意のコードが実行可能に、できるだけ早い更新を
(2019/3/11)
「Notepad++」v7.6.4が公開～EUのバグ報奨金プログラムで発見された脆弱性を修正
Web検索コマンドで“Stack Overflow”が利用可能に。コードサイニング証明書は削除
(2019/3/7)
「SoftEther VPN」のライセンスが“Apache License 2.0”に～v4.29が公開
オープンソースのクロスプラットフォーム対応VPNソフト
(2019/3/7)
Androidの2019年3月パッチが公開～メディアフレームワークに致命的な脆弱性
今のところ悪用の報告はなし
(2019/3/5)
「Unityエディター」にリモートコード実行の脆弱性～Windows環境向けに修正版が公開
現在公式にサポートされている全バージョンが対象。旧バージョンには緩和策を提供
(2019/3/5)
「Node.js」の2019年2月セキュリティ更新が公開～最大深刻度は“MODERATE”
「Node.js」に固有のセキュリティ修正と「OpenSSL」のアップデートを含む
(2019/3/5)
ペナルティほぼなしの“Specter V2”緩和策が「Windows 10 バージョン 1809」に導入（3月8日追記）
「Destiny 2」など一部ゲームでパフォーマンスが低下する副作用
(2019/3/4)
「Google Chrome 72」に深刻度“High”のゼロデイ脆弱性が1件～修正版が公開（3月8日更新）
先日明らかになったPDFビューワーの脆弱性とは別件か
(2019/3/4)
「Microsoft Teams」のインストーラーに脆弱性、任意のコードが実行されてしまう恐れ
セキュリティ更新プログラムによる対応はなし、回避策の実施を
(2019/2/28)
脆弱性ポータルサイトJVN、Windows 7に存在する“DLLの植え付け”脆弱性を注意喚起
Windows 10へのアップグレードや、回避策の実施を検討しよう
(2019/2/28)
「Google Chrome」にゼロデイ脆弱性～ローカルPDFファイルを開くと個人情報が漏洩
Googleは4月下旬の修正を約束
(2019/2/28)
フリーのパケット解析ツール「Wireshark」v2.6.7/2.4.13が公開
3件の脆弱性を修正
(2019/2/28)
「Thunderbird」v60.5.2が公開～［送る］から利用するとクラッシュする問題などを修正（3月6日追記）
脆弱性の修正は現在のところアナウンスなし
(2019/2/27)
19年前から存在するACE書庫の脆弱性は「Explzh」にも影響～対策版のv7.74が公開
同梱の「UnRAR.dll」や「7z.dll」も最新版へ差し替えられる
(2019/2/26)
NVIDIA製GPUのディスプレイドライバーに複数の脆弱性、問題を修正した最新版が公開
サービス拒否（DoS）や特権の昇格、任意コードの実行、情報漏洩などにつながる恐れ
(2019/2/25)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを定例外で公開
月例パッチに対策漏れ、機密情報を盗み取られる可能性
(2019/2/22)