セキュリティ脆弱性 - 窓の杜

「VMware Workstation」「VMware Fusion」の旧バージョンに“Critical”な脆弱性
ゲストからホスト上でのコード実行が可能、修正版へのアップデートを
(2018/10/17)
「Oracle VM VirtualBox」v5.2.20が公開～定例のセキュリティアップデート
CVSS 3.0のベーススコアは最大で“9.0”、認証なしでリモートから悪用が可能な欠陥も
(2018/10/17)
「Google Chrome 70」が正式公開～指紋認証などの新機能、“勝手に同期”問題にも対策
古いSymantec証明書に対する信頼は本バージョンで完全に削除
(2018/10/17)
Oracle、「Java SE 11.0.1」「Java SE 8 Update 191」を公開～12件の脆弱性を修正
うち11件は認証なしでリモートから悪用が可能
(2018/10/17)
脆弱性を修正した「Wireshark」v2.6.4/2.4.10が公開～フリーのパケット解析ツール
「Wireshark 2.2」のサポートは終了、最新版への移行を
(2018/10/12)
フリーのPDFソフト「Foxit Reader 9.3」日本語版が公開～アクセシビリティを強化
リモートからのコード実行やアプリクラッシュにつながる恐れのある13件の脆弱性を修正
(2018/10/12)
“VMware”シリーズの仮想化製品に未修正の脆弱性～VMwareが回避策を案内
3Dアクセラレーション機能を無効化することで対処可能
(2018/10/10)
Intel製グラフィックドライバーやファームウェアに脆弱性～最大深刻度は“HIGH”
情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
(2018/10/10)
Microsoft、2018年10月の月例パッチを公開～公開中止の「October Update」にも配布
OSの最大深刻度は“緊急”。一部製品にサポートの終了も
(2018/10/10)
Adobe、月例セキュリティアップデートを実施～「Flash Player」には脆弱性なし
「Adobe Digital Editions」など4製品に更新プログラムが提供される
(2018/10/10)
ソニーが提供する「Music Center」の更新処理に欠陥、任意コードの実行を許す恐れ
今月4日リリースのメジャーバージョンアップv2.0で修正済み
(2018/10/9)
バージョン管理システム「Git」に任意コード実行の脆弱性、修正版が公開
Windows環境には影響しないが、“WSL”“Cygwin”環境の場合は注意が必要
(2018/10/9)
Mozilla、「Thunderbird 60.2.1」で修正された脆弱性の内容を公表
“Critical”1件、“High”2件など計7件を修正
(2018/10/9)
「iCloud for Windows 7.7」が公開～「iTunes 12.9」と共通の脆弱性19件を修正
任意コードの実行などにつながる恐れ
(2018/10/9)
Apple、「iOS 12.0.1」を公開～ロック画面からデータにアクセスできる脆弱性を修正
“iPhone XS”で指摘されていた不具合も解決
(2018/10/9)
「Thunderbird」v60.2.1が公開～「Thunderbird 52」系統のユーザーにも自動配信
変更点はカレンダーの改善と不具合の修正が主
(2018/10/4)
Mac環境の不具合を解決した「Firefox」v62.0.3が公開～2件の脆弱性修正も
脆弱性の深刻度は“Critical”。できるだけ早いアップデートを
(2018/10/3)
Androidの2018年10月セキュリティ情報が発表～フレームワークにコード実行の脆弱性
今のところ悪用の報告はなし、ベンダーから提供され次第適用を
(2018/10/2)
フリーの仮想PDFプリンター「CubePDF」v1.0.0RC15が公開、「Ghostscript」を更新
追加のセキュリティ修正があるため、最新版へのアップデートを
(2018/10/2)
Adobe、「Acrobat DC」「Acrobat Reader DC」の“バージョン 2019”を公開
予告されていた脆弱性の修正も行われる
(2018/10/2)
2件の脆弱性を修正した「GeForce Experience」v3.15 ～“GeForce RTX”もサポート
日本語版は未公開。リリースされたら早めのアップデートを
(2018/10/1)
「Acrobat」と「Acrobat Reader」にまた脆弱性～Adobeが来月2日の修正を予告
脆弱性の深刻度は“Critical”、アップデートの優先度は“2”
(2018/9/28)
Apple、「iTunes 12.9 for Windows」で修正した脆弱性の内容を発表
CVE番号ベースで19件の脆弱性を修正
(2018/9/27)
匿名性を重視のブラウザー「Tor Browser」v8.0.1が公開～脆弱性を修正
「Torbutton」のセキュリティリスクやMacでクラッシュする問題にも対策
(2018/9/25)
Mozilla、「Firefox 62」をアップデート。安定性とセキュリティの向上を図る
脆弱性の修正は“Moderate”が1件
(2018/9/25)
システムクリーナー「CCleaner」v5.47が公開～脆弱性となりかねない問題を修正
「Edge」に保存されているクレカ情報を削除するルールが新たに導入される
(2018/9/21)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティ更新を定例外で公開
任意コードの実行を許す“Critical”な欠陥1件を含む計7件の脆弱性に対処
(2018/9/20)
「Acrobat Reader DC」などの最新版に未修正の脆弱性～Adobeが修正を予告
米国時間9月19日にセキュリティアップデートをリリース
(2018/9/18)
Apple、「Safari 12」を「macOS Sierra」「macOS High Sierra」向けに一般公開
タブにFaviconを表示するオプションを追加。セキュリティの強化や脆弱性の修正も
(2018/9/18)
「Waterfox」v56.2.3が公開～“Add-ons for Firefox”のレガシーアドオンのミラーリングが完了
次バージョンからミラーリングしたアドオンを利用可能に
(2018/9/18)
Google、「Google Chrome 69」のセキュリティアップデートを公開
内部監査とファジングによって発見された欠陥が1件修正
(2018/9/18)
Apple、「iOS 12」を一般公開～パフォーマンスの大幅向上で古い端末でも快適に動作
通知の管理や拡張現実を強化。利用統計機能“スクリーンタイム”などの新機能も
(2018/9/18)
Apple、「iOS 12」デバイスに対応した「iTunes 12.9 for Windows」を公開
定額制音楽配信サービス“Apple Music”のメンバー向け機能が拡充
(2018/9/14)
「Edge」と「Safari」にアドレスバー偽装の脆弱性～「Edge」はすでに修正済み
「Safari」は90日の開示猶予を過ぎた現在でも未修正
(2018/9/13)
Intel製品に複数の脆弱性、修正版が一斉公開～最大深刻度は“CRITICAL”
情報漏洩やサービス運用妨害（DoS）、権限昇格、任意のコード実行などにつながる恐れ
(2018/9/13)
脆弱性を修正した「Ghostscript」v9.24が公開～「CubePDF」など影響ソフトは更新を
細工が施されたPostScriptファイルを読み込むだけで任意のコマンドを実行される恐れ
(2018/9/13)
OSの最大深刻度は“緊急” ～Microsoft、2018年9月のセキュリティ更新プログラムを公開
Windows Server 2008で“ロールアップ”方式のアップデートが始まる
(2018/9/12)
「Google Chrome 69」にセキュリティ更新～物議を醸していたサブドメインの省略は無効に
深刻度“High”および“Medium”の脆弱性2件を修正
(2018/9/12)
Adobe、「Flash Player 31」を公開～権限昇格の脆弱性を修正
アプリサーバー「ColdFusion」にもセキュリティアップデート
(2018/9/12)
「Firefox 62」が正式公開～「Firefox 52 ESR」とともにレガシーアドオン対応が終了
機能面では新しい「Shape Path Editor」などが目玉。9件の脆弱性を修正
(2018/9/6)
Google、Androidの2018年9月セキュリティ情報を発表～パッチを順次配信
メディアフレームワークでリモートコード実行、システムで権限昇格の脆弱性
(2018/9/5)
「Google Chrome」から10周年、新デザインをまとった「Google Chrome 69」が正式公開
HTTPSサイトで表示されていた“保護された通信”ラベルは撤去。40件の脆弱性も修正
(2018/9/5)
「GeForce Experience」の“GameStream”機能に複数の脆弱性～修正版への更新を
アクセス制御が不適切でサービス拒否や特権昇格が発生する欠陥など3件
(2018/9/3)
ファイル暗号化ソフト「アタッシェケース」に新たな脆弱性、修正版v3.4.0.0が公開
悪用の可能性は比較的低いが、抜本的な対策を講じた最新版への更新を
(2018/8/31)
ネットワークプロトコルアナライザー「Wireshark」v2.6.3/2.4.9/2.2.17が公開
CVE番号ベースで3件の脆弱性を修正
(2018/8/30)
Apple、一部のMacBook Pro向け「macOS High Sierra 10.13.6」に追加のセキュリティアップデート
タッチバーが搭載された“MacBook Pro”の2018年モデルが対象
(2018/8/29)
Windows/Mac版「Adobe Creative Cloud」デスクトップアプリに特権昇格の脆弱性
セキュリティアップデートが公開
(2018/8/29)
Windowsの「タスクスケジューラ」に未修正の脆弱性～“JVN”が注意喚起
ローカルユーザーによって“SYSTEM”権限を取得される恐れ
(2018/8/28)
「Ghostscript」の脆弱性、PDF仮想プリンター「CubePDF」にも影響～対策版が公開
入力ファイルが外部由来ではないことを検証する処理を追加
(2018/8/27)
アプリフレームワーク「Electron」にリモートコード実行の脆弱性、一部のアプリに影響
修正版が公開、「Electron」のアップデートが難しい場合はワークアラウンドの実施を
(2018/8/23)