セキュリティ脆弱性

「Creators Update」に対応した「VMware Workstation」v12.5.6 ～脆弱性の修正も
「Windows 10 Fall Creators Update」にもゲスト・ホストともに対応
(2017/5/22)
LZH書庫の解凍・圧縮DLL「UNLHA32.DLL」が7年ぶりの更新、DLL読み込みの脆弱性を修正
「UNARJ32.DLL」「LHMelt」「LMLzh32.DLL」にも同様の問題があり、修正版の公開を予定
(2017/5/16)
Windowsを狙うランサムウェア「WannaCrypt」が世界で猛威〜XPにもパッチが特例で提供
2017年3月の月例セキュリティアップデートで修正済み、Windows 10は影響なし
(2017/5/15)
定番の画像編集ソフト「GIMP」v2.8.22が公開、10年来の脆弱性を修正
シングルウィンドウモードで描画パフォーマンスが向上
(2017/5/12)
Windows/Mac版「SourceTree」の旧バージョンにコマンド注入の脆弱性
Windows版v2.0.xおよびMac版v2.5.xへの更新を
(2017/5/11)
Windows 10 RTMの更新は今回が最後〜Microsoft、2017年5月のセキュリティパッチを公開
Windows、Edge、Internet Explorer、Office、.NET Framework、Flash Playerを修正
(2017/5/10)
「Adobe Flash Player」の月例セキュリティアップデートが公開〜7件の脆弱性を修正
最悪の場合、攻撃者にシステムを乗っ取られる恐れ
(2017/5/10)
Windowsのマルウェア対策機能に深刻な脆弱性、スキャンするだけで攻撃を受ける恐れ
「Windows Defender」などに影響。更新プログラムが配信中
(2017/5/9)
定番解凍・圧縮ソフト「Lhaplus」v1.74が公開～3件の脆弱性を修正
「Lhaplus」の自己解凍書庫を実行する際は最新版で作成されたものかどうか確認を
(2017/5/8)
30件の脆弱性を修正した「Thunderbird」v52.1.0がリリース
“Google アカウント”のOAuth認証を行う場合に次の手順へ進まない問題も解決
(2017/5/8)
Windows/Mac版「Janetter」にXSS脆弱性、最新版v4.4.0.0へのアップデートを
140文字を超えるツイートの展開やDMの送信をサポートするなどの改善も
(2017/5/8)
「Firefox」v53.0.2が公開〜不具合と脆弱性を修正
“WebGL”で利用の「ANGLE」ライブラリに解放後利用の脆弱性、Windows版にのみ影響
(2017/5/8)
「Google Chrome 58」にセキュリティ更新、64bit版への自動移行も開始される
4GBメモリ搭載環境で自動更新機能を有効化している場合に。32bit版も引き続き提供
(2017/5/8)
NVIDIAの無償ユーティリティ「GeForce Experience」に脆弱性、最新版への更新を
信頼されていないスクリプトが実行可能になる恐れ
(2017/4/28)
Windows版「Vivaldi」のインストーラーに脆弱性、最新版には影響なし
インストーラーは古いものを使いまわさず、常に最新のものを利用しよう
(2017/4/25)
肉眼では偽物と見抜けない国際化ドメイン悪用のURL偽装、Google Chromeなどで対策進む
ホモグラフ攻撃の保護メカニズムに欠陥
(2017/4/21)
オープンソースのFTP/SFTP/SCPクライアント「WinSCP」v5.9.5 ～不具合と脆弱性を修正
攻撃者によって送られたデータでヒープメモリを上書きされてしまう恐れ
(2017/4/20)
「Firefox 53」が安定版に～Project Quantumの成果を初導入、コンパクトテーマを追加
コントロールセンターを刷新、スタブインストーラーで64bit版を選べるように
(2017/4/20)
「Google Chrome 58」が正式版に～“Indexed DB 2.0”対応と29件の脆弱性修正
“iframe”のナビゲーションの改善や“プログレッシブウェブアプリ”の強化も
(2017/4/20)
仮想PCソフト「Oracle VM VirtualBox」v5.1.20/v5.0.38が公開、9件の脆弱性を修正
Windows Vista以降のOSにおける自動ログインの不具合なども修正
(2017/4/19)
Oracle、8件の脆弱性を修正した「Java SE 8 Update 131」を公開
うち7件はリモートから認証なしに悪用可能
(2017/4/19)
フリーのPDFビューワー「Foxit Reader 8.3」が公開～3件の脆弱性を修正
コメントの管理機能を拡充。“ConnectedPDF”機能の強化も
(2017/4/19)
Microsoft、“Shadow Brokers”が暴露した米国家安全保障局のハッキングツールを調査
公開されたツールが悪用する脆弱性のほとんどは対策済み、残りも現行OSでは実行不能
(2017/4/17)
ネットワークプロトコルアナライザー「Wireshark」v2.2.6/2.0.12が公開
不具合の修正とプロトコルサポートの更新に加え、10件の脆弱性を修正
(2017/4/13)
「Apache Tomcat」に複数の脆弱性、最新版への更新を
情報漏洩やサービス運用妨害（DoS）を招く恐れ
(2017/4/13)
Adobe、「Photoshop CC」「Creative Cloud Desktop Application」などの脆弱性を修正
「Adobe Photoshop CC」では任意コードの実行を許す“Critical”な脆弱性も
(2017/4/12)
Adobe、「Acrobat DC」「Acrobat Reader DC」をアップデート～47件の脆弱性を修正
新機能の追加や既存機能の拡張、不具合の修正などを含んだ定例アップデート
(2017/4/12)
Officeのゼロデイ脆弱性も修正～Microsoft、2017年4月のセキュリティ更新を公開
Windows Vistaは今回のアップデートが最後
(2017/4/12)
Adobe、「Flash Player」の月例セキュリティアップデートを公開～7件の脆弱性を修正
Linux版以外のすべてのプラットフォームで適用優先度が“1”に、なるべく早い更新を
(2017/4/12)
「Microsoft Office」に未修正の脆弱性、任意コードを実行される恐れ
「Word」文書に偽装した攻撃も報告されており、警戒が必要
(2017/4/11)
無償の高速リモートデスクトップソフト「Brynhildr」に脆弱性
特定条件下でパスワードが勝手に無効化され、自由に接続できるように
(2017/4/10)
パスワード管理サービス「LastPass」のブラウザー拡張機能に脆弱性が相次ぐ
オンラインの保管庫利用、2段階認証の有効化、フィッシング攻撃への警戒を
(2017/3/31)
ウイルス対策ソフトを乗っ取る“DoubleAgent”、「Avast」「AVG」は2017年版で対策済み
Avastが声明を発表
(2017/3/31)
VMware、ハッキングコンテスト“Pwn2Own”で報告された“ゲスト脱出”の脆弱性を修正
「ESXi」「Workstation」「Fusion」などの製品に影響、深刻度“Critical”
(2017/3/30)
Apple、「iCloud for Windows 6.2」を公開
CVE番号ベースで5件の脆弱性を修正
(2017/3/30)
「Google Chrome 57」に“Critical”な脆弱性～Googleが修正版をリリース
修正された脆弱性は全部で5件
(2017/3/30)
日本語版「Foxit Reader 8.2.1」が公開、5件の脆弱性を修正
最悪の場合、情報漏洩やアプリの不正終了、リモートコード実行などにつながる恐れ
(2017/3/29)
セキュリティソフトを乗っ取るDoubleAgent攻撃、トレンドマイクロなどが対策を実施
「Kaspersky」も対策済み。各ベンダーのアップデート情報に注意
(2017/3/23)
IPA提供の「安全なウェブサイト運営入門」に脆弱性、PCが自由に操作されてしまう恐れ
本ソフトの開発およびサポートはすでに終了、利用の停止を
(2017/3/16)
「VMware Workstation」「VMware Fusion」に脆弱性、修正版が公開
深刻度は同社の基準でもっとも高い“Critical”
(2017/3/15)
Microsoft、月例のセキュリティ更新を“Windows Update”で公開。18件の脆弱性を修正
“緊急”が9件、“重要”が9件
(2017/3/15)
Adobe、「Adobe Flash Player 25」を正式公開。7件の脆弱性を修正する月例更新
Linux版でカメラおよびマイクのアクセス権限コントロールが改善
(2017/3/15)
“CSS Grid Layout”をサポートした「Google Chrome 57」が正式版に～脆弱性も修正
Android版「Google Chrome」では“Media Session API”がサポート
(2017/3/10)
CIAが悪用していたセキュリティホールを埋めた「Notepad++」v7.3.3が公開
“Wikileaks”によって暴露されたCIAの機密資料“Vault 7”で判明
(2017/3/9)
Mozilla、「Thunderbird」v45.8.0を公開～9件の脆弱性を修正
深刻度“CRITICAL”5件など
(2017/3/8)
9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.2.5が公開
旧安定版にも影響、同日付けでv2.0.11がリリースされる
(2017/3/6)
Mac向け「ESET」製品の一部に“クリティカル”な脆弱性～キヤノンITSが公表
「ESET Cyber Security Pro」など4製品が影響を受ける
(2017/3/2)
フリーのPDFビューワー「Foxit Reader」に脆弱性、修正版のv8.2.1が公開
情報漏洩やアプリケーションの不正終了、リモートコード実行などにつながる恐れ
(2017/3/2)
フリーの汎用SQL開発ツール「A5:SQL Mk-2」v2.11.7、パスワードの扱い不備を修正
特にv2.11.0以降をポータブルモードで利用している場合はなるべく早めの更新を
(2017/3/2)
高機能PDFリーダー「Foxit Reader 8.2 日本語版」が公開、コラボ機能と変換機能を強化
公開を記念して有償版「Foxit PhantomPDF」の特価セールを月末まで実施
(2017/3/1)