セキュリティ脆弱性

NVIDIA製GPUのカーネルモードドライバーに複数の脆弱性、修正版が公開
サービス運用妨害（DoS）や特権の昇格を招く恐れがある8件の脆弱性を修正
(2017/9/22)
改竄の発表以降「CCleaner」が初めての更新。新しい電子署名を施したv5.35が公開
被害が明るみになったWindows向け32bit版インストーラーを含むすべてのビルドで
(2017/9/21)
テキストエディター「Emacs」v25.3のWindows版が公開
セキュリティ問題を修正するための緊急リリース
(2017/9/20)
システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信
Windows向け32bit版「CCleaner」v5.33にマルウェアが混入。227万人に影響
(2017/9/19)
22年前に混入した脆弱性を緊急修正した「Emacs 25.3」が公開
テキストに埋め込まれた悪意ある「Lisp」コードが実行されてしまうおそれ
(2017/9/15)
数十億を超えるBluetooth機器に影響、ペアリングなしで乗っ取られる脆弱性“BlueBorne”が明らかに
Windowsは今月の更新で修正済み、最新のセキュリティパッチが適用されているか確認を
(2017/9/13)
ブータブルUSBメモリ作成ツール「Rufus」v2.17、指摘されていた脆弱性への対策を追加
UEFIモードでの「Debian 9」ライブISOに対応するなどの機能強化も
(2017/9/13)
Apple、「iTunes 12.7」を公開～「iOS 11」同期をサポート、“App Store”は削除
脆弱性修正の内容は後日公表
(2017/9/13)
Microsoft、2017年9月のセキュリティパッチを公開
Windows、Edge、Internet Explorer、Office、Skype/Lync、Exchange Serverなどを修正
(2017/9/13)
「Adobe Flash Player 27」「Adobe AIR 27」が公開～月例セキュリティアップデートも
「Adobe RoboHelp」「Adobe ColdFusion」にもセキュリティアップデートが提供される
(2017/9/13)
リモートデスクトップ操作ソフト「AnyDesk」Windows版にDLLインジェクションの脆弱性
修正を施したv3.6.1が公開
(2017/9/6)
「Google Chrome 61」が正式版に～モジュール機能や“WebUSB”をサポート
Android版ではOSの共有機能を呼び出すための“Web Share API”を追加
(2017/9/6)
「Foxit Reader 8.3.2 日本語版」が公開、グローバル版で対策済みの4件の脆弱性を修正
“保護モード”が無効化されているとコマンドインジェクションなどを引き起こす恐れ
(2017/9/5)
ブータブルUSBメモリの作成ツール「Rufus」に脆弱性、中間者攻撃を受ける恐れ
アップデートの取得をHTTP接続で行っており、最悪、任意コードの実行を許す
(2017/9/4)
Adobe、定例外で「Acrobat DC」「Acrobat Reader DC」の更新をリリース
今月の定例更新で機能後退、その修正で脆弱性対策が一時的に巻き戻っていた問題を修正
(2017/8/30)
「Firefox」派生ブラウザー「Pale Moon」v27.4.2、CVE番号ベースで7件の脆弱性を修正
セキュリティと安定性を改善するためのメンテナンスアップデート
(2017/8/23)
「Thunderbird」v52.3.0が公開、多数の不具合と脆弱性を修正
特定の状況で大きな添付ファイルを開くのに時間がかかってしまう問題などを解決
(2017/8/21)
「Git」「Mercurial」「Subversion」などにコマンドインジェクションの脆弱性
「SourceTree」などの関連製品にも修正版がリリースされる
(2017/8/17)
通信経路を匿名化するWebブラウザー「Tor Browser」v7.0.4が正式版に
「Firefox ESR 52.3」ベースとなり、17件の脆弱性が修正
(2017/8/9)
Microsoft、2017年8月のセキュリティパッチを公開
Windows、Microsoft Edge、Internet Explorer、SharePoint、SQL Serverなどを修正
(2017/8/9)
Adobe、「Acrobat DC」「Acrobat Reader DC」の定例セキュリティ更新をリリース
CVE番号ベースで67件の脆弱性を修正。マルチモニター環境でのスケーリングが改善
(2017/8/9)
「Adobe Flash Player」の月例セキュリティアップデートが公開～2件の脆弱性を修正
更新と提供が2020年末で打ち切られることが公表されて以降、初めてのアップデート
(2017/8/9)
前バージョンで実施された「Lhaz」「Lhaz+」の脆弱性対策に漏れ、修正版が公開
一部の環境において、DLL読み込みに関する脆弱性が残存
(2017/8/8)
ショートカットファイルの実行で攻撃の恐れ～JVNがWindowsの脆弱性について注意喚起
6月にリリースされた月例のセキュリティアップデートですでに修正済み
(2017/8/7)
日本語入力ソフト「Baidu IME」のインストーラーに脆弱性、任意コード実行の恐れ
既存ユーザーは対策不要。新規インストールの場合は公式サイトから最新版の入手を
(2017/8/3)
Apple、Macのセキュリティアップデート「Boot Camp用Wi-Fiアップデート 6.1」を公開
通信範囲内の攻撃者からWi-Fiチップに対して任意のコードを実行される脆弱性を修正
(2017/7/31)
定番サウンドエディター「SoundEngine Free」v5.22、インストーラーの脆弱性を修正
同じフォルダーに存在するDLLを意図せず読み込んでしまう恐れ
(2017/7/28)
Microsoft、「Outlook」のセキュリティアップデートを定例外で公開
CVE番号ベースで3件の脆弱性を修正
(2017/7/28)
解凍・圧縮ソフト「LhaForge」のインストーラーに脆弱性、任意コードを実行される恐れ
昨月にリリースされた最新版v1.6.6ですでに修正済み
(2017/7/27)
「Google Chrome」安定版がv60に到達～デベロッパーツールなど開発者向け機能を強化
40件の脆弱性修正も行われているので注意
(2017/7/26)
NVIDIA製GPUのディスプレイドライバーに複数の脆弱性、修正版がリリース
サービス運用妨害（DoS）や特権の昇格を招く恐れ
(2017/7/25)
定番のTwitterクライアント「Tween」v1.6.7.0 ～インストーラーの脆弱性を修正
既存ユーザーはアップデートの必要なし。自動更新も配信されない
(2017/7/24)
オープンソースのプロトコル解析ソフト「Wireshark」v2.2.8 ～5件の脆弱性を修正
「Wireshark」の旧安定版にも影響、修正版が公開
(2017/7/19)
Mozilla、“Firefox アカウント”のセキュリティ監査を実施～15の問題を悪用前に対策
なかでも4つの深刻度の高い問題に関しては解説を掲載
(2017/7/19)
Oracle、32件の脆弱性を修正した「Java SE 8 Update 141」を公開
うち28件はリモートから認証なしに悪用可能。“CVSS 3.0”の基本値は最大で“9.6”
(2017/7/19)
古き良き「Firefox」の後継「Pale Moon」の最新版v27.4.0が公開
動画共有サイトにおけるビデオ再生の問題を解決。脆弱性の修正も
(2017/7/14)
暗号化ツール「アタッシェケース」に未修正の脆弱性、暗号化ファイルの実行には注意を
「アタッシェケース」で作成した自己実行形式ファイルが意図しないDLLを読み込む恐れ
(2017/7/14)
Microsoft、2017年7月のセキュリティパッチを公開
Windows、Edge、IE、Office、.NET Framework、Flash Player、Exchangeを修正
(2017/7/12)
「Adobe Flash Player」の月例セキュリティアップデートが公開～3件の脆弱性を修正
最悪の場合、攻撃者にシステムを乗っ取られる恐れ
(2017/7/12)
ファイル暗号化ツール「FileCapsule Deluxe Portable」に脆弱性、修正版が公開
暗号化・復号処理で任意のDLLを読み込む。最悪の場合、任意コード実行の恐れ
(2017/7/11)
フリーの高機能PDFリーダー「Foxit Reader」v8.3.1が公開、6件の脆弱性を修正
ファイル共有のためのリンクを生成するプラグインが追加
(2017/7/10)
Windows標準の日本語入力システム「Microsoft IME」に脆弱性～JVNが明らかに
2016年11月8日にリリースされた月例アップデートで修正済み。毎月の適用を忘れずに
(2017/7/10)
接続経路を匿名化する「Tor」の脆弱性を修正した「Tor Browser」v7.0.2がリリース
「Tor」v0.2.4およびv0.2.6、v0.2.7のサポートは8月1日で打ち切られるので注意
(2017/7/4)
老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」に脆弱性、修正版が公開
インストーラーや自己解凍書庫に検索パスの問題があり、意図しないDLLを読み込む恐れ
(2017/7/3)
イメージバックアップソフト「Acronis True Image 2017」の脆弱性が修正
内蔵の更新機能を利用せず、公式サイトから直接アップデートの入手を
(2017/6/30)
「Skype」にスタックバッファオーバーフローの脆弱性、任意コードが実行可能に
最新版のv7.37で修正済み
(2017/6/28)
「Windows Defender」「Microsoft Security Essentials」などに脆弱性～すでに修正済み
特別に細工されたファイルをスキャンするとメモリ破損、任意コード実行の恐れ
(2017/6/27)
オープンソースのFTP/SFTP/SCPクライアントソフト「WinSCP」v5.9.6が公開
「PuTTY」「OpenSSL」をアップデート。64bit版の「PuTTY」も利用可能に
(2017/6/22)
「Apache HTTP Web Server 2.4」v2.4.26が公開～複数の脆弱性を修正
DoSなどが引き起こされる恐れ。2.2.x系にも影響し、パッチがリリースされる
(2017/6/20)
Windows/Mac対応の定番イメージバックアップソフト「Acronis True Image」に脆弱性
アップデート機能にHTTPS接続が利用されておらず、中間者攻撃を受ける恐れ
(2017/6/20)