セキュリティ脆弱性 - 窓の杜

Apple、「iOS 12.1.3」を正式公開～不具合と脆弱性を修正したメンテナンス更新
「tvOS 12.1.2」「watchOS 5.1.3」も同時リリース
(2019/1/23)
「Thunderbird 60.4」では“Critical”1件を含む6件の脆弱性が修正
メモリ破損により任意のコードが実行可能となる恐れ
(2019/1/18)
フリーの仮想PCソフト「Oracle VM VirtualBox」v6.0.2/v5.2.24が公開
四半期ごとに実施されるOracle製品の定例セキュリティアップデート
(2019/1/16)
Oracle、「Java SE 11.0.2」「Java SE 8 Update 201」をリリース～5件の脆弱性を修正
認証なしでリモートから悪用される可能性
(2019/1/16)
無料PDFリーダー「Foxit Reader 9.4」日本語版が公開～バッチ印刷機能を追加
任意コードの実行やDoS、情報漏洩の可能性がある脆弱性なども修正
(2019/1/11)
Intel製品に複数の脆弱性、修正版が一斉公開～最大深刻度は“HIGH”
情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
(2019/1/9)
脆弱性を修正した「Wireshark」v2.6.6/2.4.12が公開～フリーのパケット解析ツール
CVE番号ベースで4件を修正
(2019/1/9)
Microsoft、2019年1月の月例パッチを公開～OSの最大深刻度は“緊急”
Office、Exchange Server、Visual Studio、.NETなどの製品が対象
(2019/1/9)
無料セキュリティソフト「アバスト」がメジャーバージョンアップ、64bit化される
設定画面はシンプルでわかりやすく
(2019/1/9)
Adobe、今月の月例セキュリティ更新を発表～「Flash Player」は脆弱性なし
「Adobe Connect」「Adobe Digital Editions」は更新を
(2019/1/9)
Androidの2019年1月セキュリティ情報が発表～システムにリモートコード実行の欠陥
今のところ悪用の報告はなし
(2019/1/9)
ハードウェア非依存の新たなサイドチャネル攻撃“Page Cache Attacks”が発表
どんなCPUやGPUを搭載しているかは問わず、OSの“ページキャッシュ”機構を狙う
(2019/1/8)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを緊急公開
任意のコードを実行される恐れ、最新版へのアップデートを
(2019/1/7)
アプリフレームワーク「Electron」がメジャーバージョンアップ、v4.0.0に
「macOS 10.9」のサポートは終了
(2018/12/26)
Windowsにゼロデイ脆弱性～保護されているファイルを攻撃者によって読み取られる恐れ
“MsiAdvertiseProduct”機能に権限昇格の脆弱性
(2018/12/21)
SQLite/Chromium脆弱性“Magellan”は「Electron」にも影響～修正版が公開
“Web SQL”を利用しているアプリで任意コード実行などの恐れ
(2018/12/20)
「Internet Explorer」にゼロデイ脆弱性、“Windows Update”で対策パッチが公開
標的型攻撃への悪用をGoogleが報告
(2018/12/20)
Apple、「iOS 12.1.2」を正式リリース～eSIM関連の不具合を修正
CVE番号ベースが振られた問題はないものの、脆弱性の修正も
(2018/12/18)
PDFビューワー「PDF-XChange Editor」が脆弱性を修正～旧版の「PDF-XChange Viewer」も更新
テキスト選択ツール利用時の単語選択方法の追加など機能拡充
(2018/12/14)
「Wireshark 2.9.0」が公開、次期メジャーバージョン「Wireshark 3.0」の機能をテスト
Windows/Mac/Linuxなどをサポートするフリーのネットワークプロトコルアナライザー
(2018/12/14)
「Google Chrome」のPDF表示機能に脆弱性～修正版が公開
脆弱性の深刻度は“High”
(2018/12/13)
Microsoft、2018年12月の月例パッチを公開～OSの最大深刻度は“緊急”
「Windows Media Player」のシークバー問題も修正
(2018/12/12)
「Adobe Acrobat DC」「Adobe Acrobat Reader DC」に87件の脆弱性、修正版が公開
セキュリティアップデートの適用優先度はすべての製品で“2”
(2018/12/12)
「Firefox 64」が正式公開～複数タブの選択やタブ・アドオンの電力消費確認に対応
Windows版では［共有］機能をサポート。脆弱性の修正も
(2018/12/12)
Apple、「macOS Mojave 10.14.2」をリリース～機能を強化、不具合や脆弱性の修正も
OS標準のWebブラウザー「Safari」はv12.0.2に
(2018/12/6)
Apple、「iOS 12.1.1」を正式リリース～多くの脆弱性を修正
「tvOS 12.1.1」と「Shortcuts 2.1.2 for iOS」もリリース
(2018/12/6)
「iTunes 12.9.2 for Windows」「iCloud for Windows 7.9」が公開～8件の脆弱性を修正
任意のコードが実行されたり、サービス拒否（DoS）攻撃を受ける恐れ
(2018/12/6)
「October 2018 Update」に新しいパッチ、ファイルの関連付けとネットワークドライブの問題を修正
「Windows Media Player」のシークバー問題は12月中旬に修正される予定
(2018/12/6)
ゼロデイ脆弱性を修正した「Adobe Flash Player 32」が公開～攻撃への悪用も確認
Windows版のインストーラーにもDLLハイジャックの欠陥
(2018/12/6)
快適なWeb閲覧を妨げる悪質行為を遮断～「Google Chrome 71」が正式公開
43件の脆弱性を修正
(2018/12/5)
Androidの2018年12月セキュリティ情報が発表～メディアフレームワークに深刻な脆弱性
今のところ悪用の報告はなし
(2018/12/4)
フリーのパケット解析ツール「Wireshark」v2.6.5が公開～7件の脆弱性を修正
7件の内6件は旧安定版のv2.4系統にも影響し、改善版のv2.4.11もリリース
(2018/11/29)
「Node.js」の2018年11月セキュリティ更新が公開～最大深刻度は“High”
「Node.js」に固有のセキュリティ修正と「OpenSSL」のアップデートを含む
(2018/11/29)
ファイルの関連付け問題などを修正～MicrosoftがWindows 10向けの更新プログラムを公開
“バージョン 1809”向けの更新プログラムは“Release Preview”リングでテスト
(2018/11/28)
「VMware Workstation」「VMware Fusion」に脆弱性、修正版が公開
整数オーバーフローによりゲストOSからホストOS上でコードを実行できる可能性
(2018/11/26)
「Adobe Flash Player 31」に“Critical”な脆弱性～修正版が定例外で緊急公開
任意のコードが実行される可能性
(2018/11/21)
3件の脆弱性を修正した「GeForce Experience」v3.16が公開～“Ansel RTX”が利用可能
日本語版は未公開。リリースされたら早めのアップデートを
(2018/11/20)
「Google Chrome」に1件の脆弱性、修正を施したv70.0.3538.110が公開
深刻度は“High”
(2018/11/20)
セキュリティソフト「アバスト」に脆弱性、修正版が公開
Windows XP/Vistaのサポートは本バージョンが最後
(2018/11/16)
「Visual Studio 2017」の最終版v15.9が公開～10年のサポートを受けるには更新が必須
ARM64 UWPアプリのビルドやMSIXパッケージの作成がサポート
(2018/11/15)
Microsoft、2018年11月の月例パッチを公開～OSの最大深刻度は“緊急”
Windows 10で発生しているファイルの関連付け問題は未修正
(2018/11/14)
「Adobe Photoshop CC」に脆弱性～Adobeがセキュリティ情報を公開
境界外読み取りの欠陥により情報が漏洩する恐れ
(2018/11/14)
Adobe、「Acrobat DC」「Acrobat Reader DC」の脆弱性を修正～Windows版のみのリリース
更新プログラムの適用優先度“1”。できるだけ早いアップデートを
(2018/11/14)
Adobe、「Flash Player 31」のセキュリティアップデートを公開
CVE番号ベースで1件の脆弱性を修正。更新プログラムの適用優先度は“2”
(2018/11/14)
「FFmpeg 4.1」が公開～“AV1”のパーサー、“ATRAC9”・“AVS2”デコーダーを追加
12件の脆弱性を修正
(2018/11/12)
GPUへのサイドチャネル攻撃、影響は軽微～研究者の発表に対しNVIDIAが回答
“CVSS v3”における基本値は“2.2”
(2018/11/12)
「VMware ESXi」「VMware Workstation」「VMware Fusion」に脆弱性、修正版がリリース
未初期化のスタックメモリを使用する欠陥、情報漏洩や任意コードの実行につながる恐れ
(2018/11/12)
Google、「Google Chrome 70」のセキュリティアップデートを公開
JavaScriptエンジン「V8」で発見された深刻度“Medium”の脆弱性など3件
(2018/11/12)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティアップデートを予告
アップデートの優先度は3段階中最高の“1”、深刻度は“Critical”
(2018/11/9)
「VirtualBox」にゼロデイ脆弱性～ロシアのセキュリティ研究者が“GitHub”で明らかに
脆弱性の修正に半年は待たされる点やバグ報奨プログラムの運用に不満か
(2018/11/8)