セキュリティ脆弱性

複数サービスへ同時接続できるメッセンジャーソフト「Pidgin」に脆弱性
サービス運用妨害（DoS）攻撃などを受ける恐れ。最新版v2.11.0で修正済み
(2016/6/21)
「Adobe Flash Player」にゼロデイ脆弱性、攻撃者にシステムを乗っ取られる恐れ
修正版のリリースは早くても16日になる見込み
(2016/6/15)
ゲーム開発のためのライブラリ「ＤＸライブラリ」に任意コードの実行の脆弱性
5日にリリースされたv3.16dで修正済み
(2016/6/8)
9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.0.4が公開
旧安定版であるv1.12系統の最新版v1.12.12も同時リリース
(2016/6/8)
「VLC media player」v2.2.4が公開、脆弱性を1件修正
アプリケーションのクラッシュと任意コードの実行を引き起こす恐れ
(2016/6/6)
Google、「Google Chrome 51」安定版のセキュリティアップデートを公開
“High”2件を含む15件の脆弱性を修正
(2016/6/2)
「Google Chrome 51」が正式版に。42件の脆弱性を修正
ログイン手続きを簡略化できる“Credential Management API”を新たにサポート
(2016/5/26)
Apple、ユーザーインターフェイスを刷新した「iTunes」v12.4を公開
［戻る］［進む］ボタンやサイドバーを追加。脆弱性も1件修正
(2016/5/17)
定番FTPクライアントソフト「FFFTP」v1.99aが公開。手動でのアップデートが必要
「OpenSSL」のアップデートや不具合の修正なども
(2016/5/16)
Mozilla、「Thunderbird」v45.1.0を公開。1件の脆弱性を修正
v45.0で追加された“通信相手”カラムへの自動移行が無効化
(2016/5/16)
「7-Zip」v16.00には危険な脆弱性の修正も。「PeaZip」にもアップデートが提供される
任意コードの実行につながる恐れがある2件の脆弱性
(2016/5/13)
Adobe、「Flash Player」「AIR」の定例アップデートを公開。ゼロデイ脆弱性を修正
CVE番号ベースで25件の脆弱性を修正
(2016/5/13)
Google、「Google Chrome 50」に存在した5件の脆弱性を修正。内蔵の「Flash」も更新
脆弱性の深刻度の内訳は“High”が3件、“Medium”が2件
(2016/5/12)
Adobe、「Acrobat DC」「Acrobat Reader DC」の定例アップデートを公開
ダークテーマの追加や“OneDrive”“Box”対応など。92件の脆弱性も修正
(2016/5/11)
「Adobe Flash Player」に重大なゼロデイ脆弱性
早ければ5月12日（現地時間）にもリリースされる月例アップデートで修正される予定
(2016/5/11)
Mozilla、2件の脆弱性を修正した「Thunderbird 38」系統の最新安定版を公開
深刻度の内訳は“最高”が1件、“高”が1件
(2016/5/9)
「OpenSSL」に6件の脆弱性、修正を施した最新版v1.0.2h/v1.0.1tが公開
深刻度の内訳は“High”が2件、“Low”が4件
(2016/5/6)
Google、「Google Chrome 50」安定版のセキュリティアップデートを公開
“High”4件を含む9件の脆弱性を修正
(2016/5/6)
JITコンパイラーのセキュリティを高めた「Firefox 46」が安定版に
10件の脆弱性が修正されているので注意
(2016/4/27)
9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.0.3
旧安定版v1.12系統にも脆弱性を修正した最新版v1.12.11が用意される
(2016/4/25)
Oracle、「Java SE 8 Update 91」を公開。9件の脆弱性を修正
“CVSS”のベーススコアは最大で“9.6”
(2016/4/20)
先日公開された「Thunderbird 45」では脆弱性の修正も行われていることが明らかに
深刻度の内訳は“最高”が6件、“高”が3件など
(2016/4/18)
「QuickTime」に2件のゼロデイ脆弱性。Windows版の修正は提供されず
Appleは削除を推奨。同社製品を利用の場合はインストールされていないかチェックを
(2016/4/15)
「Google Chrome 50」が正式版に。通知の改善や宣言型プリロードへの対応を盛り込む
20件の脆弱性も修正。Windows XP/Vistaサポートは終了
(2016/4/14)
Adobe、「Adobe AIR」の定例セキュリティアップデートを公開。24件の脆弱性を修正
「Adobe Flash Player」はゼロデイ攻撃に対処するため一足先にリリース済み
(2016/4/13)
Webブラウザー「Vivaldi」にマイナーアップデート、脆弱性を1件修正
アドレスバーのURLを偽装できてしまう“アドレスバースプーフィング”
(2016/4/8)
Adobe、ゼロデイ脆弱性を修正した「Adobe Flash Player」の最新版をリリース
CVE番号ベースで24件の脆弱性が修正
(2016/4/8)
「Adobe Flash Player」に致命的なゼロデイ脆弱性。修正版は7日にリリースの予定
今のところ「Adobe Flash Player 21」に追加された緩和策により攻撃の防止が可能
(2016/4/6)
脆弱性を修正した無償のPDFビューワー「Foxit J-Reader」v7.3.5が公開
特定のPDFを開いた際にPDFと認識できない問題なども修正
(2016/3/31)
「Apple Software Update」に脆弱性、修正を施したv2.2が公開
不正なアクセスポイントなどへ接続した場合に、コンテンツを書き換えられてしまう恐れ
(2016/3/11)
「Adobe Flash Player 21」「Adobe AIR 21」が正式版に。ゼロデイ脆弱性の修正も
スケーリング機能の「Firefox 45」対応やローカルストレージ設定の簡素化が施される
(2016/3/11)
「Firefox 45」が正式版に。同期タブへのアクセスや“Firefox Hello”の刷新など
23件の脆弱性を修正。タブグループ機能は廃止
(2016/3/9)
「Google Chrome 49」安定版にセキュリティアップデート。3件の脆弱性を修正
深刻度はいずれも4段階中上から2番目の“High”
(2016/3/9)
「Adobe Acrobat DC」「Adobe Acrobat Reader DC」にセキュリティアップデート
CVE番号ベースで3件の脆弱性を修正
(2016/3/9)
「Google Chrome 49」が安定版に。26件の脆弱性が修正
CSSのカスタムプロパティやサービスワーカーのバックグラウンド同期などをサポート
(2016/3/3)
“DROWN”“CacheBleed”脆弱性に対処した「OpenSSL」の最新版が公開
SSLv2が初期状態で無効化
(2016/3/2)
ネットワークプロトコルアナライザー「Wireshark」v2.0.2が公開、18件の脆弱性が修正
旧安定版v1.12系統にも脆弱性を修正した最新版v1.12.10が登場
(2016/2/29)
「LINE」のWindows/Mac版にサービス運用妨害（DoS）の脆弱性
対策が施された最新版への更新を
(2016/2/22)
「Google Chrome 48」に致命的な脆弱性、報告者に約290万円の賞金が支払われる
同一生成元ポリシーのバイパスとサンドボックスの回避を招く“Critical”の脆弱性
(2016/2/19)
「FFmpeg 3.0」が公開、ネイティブAACエンコーダー採用でライセンス問題を緩和
“DXVA2”によるVP9デコードのサポートなども
(2016/2/17)
“Presto”搭載の「Opera 12」に約2年ぶりの更新、セキュリティ向上策を盛り込む
暗号とセキュア通信関連のアップデートとメールクライアント機能の脆弱性修正
(2016/2/16)
Mozilla、脆弱性を修正した「Thunderbird」v38.6.0を公開
深刻度の内訳は“最高”が3件、3番目に高い“中”が1件
(2016/2/16)
FoxitJapan、無償の高速PDFビューワー「Foxit J-Reader 7.3」を公開
“OneDrive”“Google ドライブ”連携などを追加。脆弱性も修正
(2016/2/16)
「Firefox」に深刻度“Critical”の脆弱性、修正版の「Firefox」v44.0.2が公開
起動時にハングアップやクラッシュを引き起こす不具合も修正
(2016/2/12)
Adobe、「Adobe Flash Player」「Adobe AIR」の月例セキュリティアップデートを実施
CVE番号ベースで22件の脆弱性が修正
(2016/2/10)
「Comodo Internet Security」同梱のWebブラウザー「Chromodo」に脆弱性
JavaScriptを無効する、「Chromodo」の利用を控えるなどの回避策を
(2016/2/8)
Oracle、「Java SE 8 Update 73」を公開。1件の脆弱性を修正
インストールの際にシステムを乗っ取られる恐れ。Windowsプラットフォームにのみ影響
(2016/2/8)
「OpenSSL」に2件の脆弱性、修正を施した最新版が公開
昨年大きな話題になった“Logjam”攻撃への緩和策も
(2016/1/29)
「Firefox」派生ブラウザー「Pale Moon 26」、エンジンを“Gecko”から“Goanna”へ
“Gecko”のバージョンナンバリングが混乱を招く点や商標問題から新たな名前で再出発
(2016/1/28)
通信経路を匿名化するWebブラウザー「Tor Browser 5.5」、日本語に対応
フォント列挙攻撃への防御を追加するなど、プライバシー保護機能も強化
(2016/1/28)