セキュリティ脆弱性 - 窓の杜

オープンソースのオフィス統合環境「Apache OpenOffice」に脆弱性、修正版は未提供
プレゼンソフト「Impress」にメモリ破壊の欠陥。当面は警戒と回避策の適用を
(2016/7/26)
“httpoxy”脆弱性への対策を盛り込んだ「PHP」のセキュリティリリースが公開
最悪の場合、中間者攻撃や不正なホストへの接続に悪用される恐れ
(2016/7/22)
［Backspace］キーで前のページへ戻る機能を削除した「Google Chrome 52」が正式版に
パフォーマンス向上技術の追加や脆弱性の修正も
(2016/7/21)
CGIを利用するWebサーバーの脆弱性、中間者攻撃や不正なホストへの接続に悪用の恐れ
「PHP」や「Python」、「Go」などのプログラミング言語や「Apache」サーバーに影響
(2016/7/19)
脆弱性を修正した「GIMP」v2.8.18のWindows向けバイナリが公開
なるべく早期のアップデートを推奨
(2016/7/19)
画像編集ソフト「GIMP」に脆弱性。XCFファイルを開くと任意コードを実行される恐れ
v2.8.18で修正済み。ただし、Windows向けパッケージはリリース準備中
(2016/7/14)
Windows版「LINE」に意図しないDLLを読み込んでしまう脆弱性
修正版は1日に自動更新機能でリリース済み
(2016/7/8)
Symantec/Norton製品に複数の脆弱性、管理者権限で任意のコードを実行される恐れ
Googleの調査チーム“Project Zero”が8件の脆弱性を指摘。最新版への更新を
(2016/7/6)
“ConnectedPDF”をサポートした「Foxit Reader 8.0」が公開。脆弱性も修正
そのほかにも“Dropbox”連携やタッチモード、ファイルのピン留めなどの新機能を搭載
(2016/7/5)
Mozilla、「Thunderbird」v45.2.0を公開。1件の脆弱性を修正
そのほかは不具合の修正が中心
(2016/7/4)
フリーのオフィス統合環境「LibreOffice」に脆弱性、最新版で修正済み
23日付けで公開されたv5.1.4/v5.2.0へのアップデートを
(2016/6/29)
複数サービスへ同時接続できるメッセンジャーソフト「Pidgin」に脆弱性
サービス運用妨害（DoS）攻撃などを受ける恐れ。最新版v2.11.0で修正済み
(2016/6/21)
「Adobe Flash Player」にゼロデイ脆弱性、攻撃者にシステムを乗っ取られる恐れ
修正版のリリースは早くても16日になる見込み
(2016/6/15)
ゲーム開発のためのライブラリ「ＤＸライブラリ」に任意コードの実行の脆弱性
5日にリリースされたv3.16dで修正済み
(2016/6/8)
9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.0.4が公開
旧安定版であるv1.12系統の最新版v1.12.12も同時リリース
(2016/6/8)
「VLC media player」v2.2.4が公開、脆弱性を1件修正
アプリケーションのクラッシュと任意コードの実行を引き起こす恐れ
(2016/6/6)
Google、「Google Chrome 51」安定版のセキュリティアップデートを公開
“High”2件を含む15件の脆弱性を修正
(2016/6/2)
「Google Chrome 51」が正式版に。42件の脆弱性を修正
ログイン手続きを簡略化できる“Credential Management API”を新たにサポート
(2016/5/26)
Apple、ユーザーインターフェイスを刷新した「iTunes」v12.4を公開
［戻る］［進む］ボタンやサイドバーを追加。脆弱性も1件修正
(2016/5/17)
定番FTPクライアントソフト「FFFTP」v1.99aが公開。手動でのアップデートが必要
「OpenSSL」のアップデートや不具合の修正なども
(2016/5/16)
Mozilla、「Thunderbird」v45.1.0を公開。1件の脆弱性を修正
v45.0で追加された“通信相手”カラムへの自動移行が無効化
(2016/5/16)
「7-Zip」v16.00には危険な脆弱性の修正も。「PeaZip」にもアップデートが提供される
任意コードの実行につながる恐れがある2件の脆弱性
(2016/5/13)
Adobe、「Flash Player」「AIR」の定例アップデートを公開。ゼロデイ脆弱性を修正
CVE番号ベースで25件の脆弱性を修正
(2016/5/13)
Google、「Google Chrome 50」に存在した5件の脆弱性を修正。内蔵の「Flash」も更新
脆弱性の深刻度の内訳は“High”が3件、“Medium”が2件
(2016/5/12)
Adobe、「Acrobat DC」「Acrobat Reader DC」の定例アップデートを公開
ダークテーマの追加や“OneDrive”“Box”対応など。92件の脆弱性も修正
(2016/5/11)
「Adobe Flash Player」に重大なゼロデイ脆弱性
早ければ5月12日（現地時間）にもリリースされる月例アップデートで修正される予定
(2016/5/11)
Mozilla、2件の脆弱性を修正した「Thunderbird 38」系統の最新安定版を公開
深刻度の内訳は“最高”が1件、“高”が1件
(2016/5/9)
「OpenSSL」に6件の脆弱性、修正を施した最新版v1.0.2h/v1.0.1tが公開
深刻度の内訳は“High”が2件、“Low”が4件
(2016/5/6)
Google、「Google Chrome 50」安定版のセキュリティアップデートを公開
“High”4件を含む9件の脆弱性を修正
(2016/5/6)
JITコンパイラーのセキュリティを高めた「Firefox 46」が安定版に
10件の脆弱性が修正されているので注意
(2016/4/27)
9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.0.3
旧安定版v1.12系統にも脆弱性を修正した最新版v1.12.11が用意される
(2016/4/25)
Oracle、「Java SE 8 Update 91」を公開。9件の脆弱性を修正
“CVSS”のベーススコアは最大で“9.6”
(2016/4/20)
先日公開された「Thunderbird 45」では脆弱性の修正も行われていることが明らかに
深刻度の内訳は“最高”が6件、“高”が3件など
(2016/4/18)
「QuickTime」に2件のゼロデイ脆弱性。Windows版の修正は提供されず
Appleは削除を推奨。同社製品を利用の場合はインストールされていないかチェックを
(2016/4/15)
「Google Chrome 50」が正式版に。通知の改善や宣言型プリロードへの対応を盛り込む
20件の脆弱性も修正。Windows XP/Vistaサポートは終了
(2016/4/14)
Adobe、「Adobe AIR」の定例セキュリティアップデートを公開。24件の脆弱性を修正
「Adobe Flash Player」はゼロデイ攻撃に対処するため一足先にリリース済み
(2016/4/13)
Webブラウザー「Vivaldi」にマイナーアップデート、脆弱性を1件修正
アドレスバーのURLを偽装できてしまう“アドレスバースプーフィング”
(2016/4/8)
Adobe、ゼロデイ脆弱性を修正した「Adobe Flash Player」の最新版をリリース
CVE番号ベースで24件の脆弱性が修正
(2016/4/8)
「Adobe Flash Player」に致命的なゼロデイ脆弱性。修正版は7日にリリースの予定
今のところ「Adobe Flash Player 21」に追加された緩和策により攻撃の防止が可能
(2016/4/6)
脆弱性を修正した無償のPDFビューワー「Foxit J-Reader」v7.3.5が公開
特定のPDFを開いた際にPDFと認識できない問題なども修正
(2016/3/31)
「Apple Software Update」に脆弱性、修正を施したv2.2が公開
不正なアクセスポイントなどへ接続した場合に、コンテンツを書き換えられてしまう恐れ
(2016/3/11)
「Adobe Flash Player 21」「Adobe AIR 21」が正式版に。ゼロデイ脆弱性の修正も
スケーリング機能の「Firefox 45」対応やローカルストレージ設定の簡素化が施される
(2016/3/11)
「Firefox 45」が正式版に。同期タブへのアクセスや“Firefox Hello”の刷新など
23件の脆弱性を修正。タブグループ機能は廃止
(2016/3/9)
「Google Chrome 49」安定版にセキュリティアップデート。3件の脆弱性を修正
深刻度はいずれも4段階中上から2番目の“High”
(2016/3/9)
「Adobe Acrobat DC」「Adobe Acrobat Reader DC」にセキュリティアップデート
CVE番号ベースで3件の脆弱性を修正
(2016/3/9)
「Google Chrome 49」が安定版に。26件の脆弱性が修正
CSSのカスタムプロパティやサービスワーカーのバックグラウンド同期などをサポート
(2016/3/3)
“DROWN”“CacheBleed”脆弱性に対処した「OpenSSL」の最新版が公開
SSLv2が初期状態で無効化
(2016/3/2)
ネットワークプロトコルアナライザー「Wireshark」v2.0.2が公開、18件の脆弱性が修正
旧安定版v1.12系統にも脆弱性を修正した最新版v1.12.10が登場
(2016/2/29)
「LINE」のWindows/Mac版にサービス運用妨害（DoS）の脆弱性
対策が施された最新版への更新を
(2016/2/22)
「Google Chrome 48」に致命的な脆弱性、報告者に約290万円の賞金が支払われる
同一生成元ポリシーのバイパスとサンドボックスの回避を招く“Critical”の脆弱性
(2016/2/19)