セキュリティ脆弱性 - 窓の杜

「Adobe Flash Player」にゼロデイ脆弱性、セキュリティアップデートが定例外で公開
Windows 7の「Internet Explorer」やWindows XP上の「Firefox」への標的型攻撃を確認
(2015/6/24)
4件の脆弱性を修正した「Google Chrome」の最新安定版v43.0.2357.130
脆弱性の深刻度の内訳は“High”が2件、“Medium”が2件
(2015/6/23)
「BGA32.DLL」の脆弱性対策が盛り込まれた圧縮・解凍ソフト「Explzh」v7.27
「BGA32.DLL」をラッピングして脆弱性を回避する「QBGA32.DLL」を導入
(2015/6/22)
ネットワークプロトコルアナライザー「Wireshark」v1.12.6、2件の脆弱性を修正
旧安定版のアップデートはなし
(2015/6/18)
脆弱性を修正した「OpenSSL」の最新版が公開、“Logjam”脆弱性の修正も
“Logjam”脆弱性に加え、深刻度“Moderate”を4件、“Low”を1件修正
(2015/6/15)
脆弱性を修正したオープンソースのマルチメディアフレームワーク「FFmpeg 2.7」
コンポーネントのアップデートも
(2015/6/11)
「VMware Workstation」「VMware Player」に複数の脆弱性、最新版への更新を
CVE番号ベースで7件の脆弱性、任意のコード実行やDoS攻撃を招く恐れ
(2015/6/11)
Microsoft、「Ask Toolbar」をマルウェアとして扱う方針を明らかに
「Java」などの製品に同梱。検索プロバイダーの上書きなどの動作が基準に抵触
(2015/6/10)
「Adobe Flash Player 18」「Adobe AIR 18」が正式版に、脆弱性修正も
プラグインのインストールプロセス改善やスケーリング機能のサポートが盛り込まれる
(2015/6/10)
Web MIDI API/Permissions APIをサポートした「Google Chrome 43」が安定版に
37件の脆弱性を修正
(2015/5/20)
Mozilla、「Thunderbird」の最新安定版v31.7.0を公開
6件の脆弱性を修正
(2015/5/20)
「FFmpeg」v2.6.3が公開、旧バージョンで計2件の脆弱性修正
v2.6.0およびv2.6.2で1件ずつ
(2015/5/18)
7件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v1.12.5
このうち3件の脆弱性は旧安定版にも影響
(2015/5/13)
タブベースの設定画面とルビの表示がサポートされた「Firefox 38」が正式版に
13件の脆弱性も修正
(2015/5/13)
Adobe、「Adobe Flash Player」「Adobe AIR」の定例セキュリティアップデートを実施
CVE番号ベースで18件の脆弱性が修正される
(2015/5/13)
5件の脆弱性を修正した「Google Chrome」の最新安定版v42.0.2311.135
深刻度“High”の脆弱性1件を含む
(2015/5/7)
脆弱性を修正したオープンソースのオフィス統合環境「LibreOffice」v4.3.7が公開
安定性を重視した“Still”版のアップデート。“Fresh”版ではすでに修正済み
(2015/4/27)
Mozilla、「Firefox」の最新安定版v37.0.2を公開
深刻度“高”の脆弱性1件を修正
(2015/4/21)
“Push API”をサポートした「Google Chrome 42」が正式版に
45件の脆弱性も修正。「Adobe Flash Player」プラグインのアップデートも
(2015/4/15)
Oracle、「Java SE 8 Update 45」「Java SE 7 Update 79」を公開。14件の脆弱性を修正
「Java SE 7」は今回が最後のパブリックアップデート
(2015/4/15)
Adobe、「Adobe Flash Player」「Adobe AIR」をアップデート。ゼロデイ脆弱性を修正
「Adobe Flash Player」でCVE番号ベースで22件の脆弱性が修正される
(2015/4/15)
サイトー企画、脆弱性を修正した「秀丸エディタ」の最新版v8.52を正式公開
GREP処理をマルチスレッド化するなどの機能強化も
(2015/4/9)
Mozilla、「Firefox」v37.0.1を公開。起動時のクラッシュと脆弱性を修正
脆弱性は“最高”1件と“高”1件の計2件
(2015/4/6)
Mozilla、「Thunderbird」の最新安定版v31.6.0を公開
5件の脆弱性を修正
(2015/4/6)
7-Zipの解凍に暫定対応した圧縮・解凍ソフト「Lhaplus」v1.70が公開、脆弱性の修正も
UIを拡大表示するスケール機能が追加され、高DPI環境での利用も快適に
(2015/4/2)
深刻度“Critical”の脆弱性を修正した「Google Chrome」の最新安定版v41.0.2272.118
修正された脆弱性は全部で4件
(2015/4/2)
「秀丸エディタ」に脆弱性、“.hmbook”ファイルを開く際に任意コードが実行可能に
［プロジェクトを開く］メニューを利用した場合のみ。最新ベータ版で修正済み
(2015/4/1)
Mozilla、「Firefox 37」の安定版を公開
レーティングシステム“Heartbeat”の搭載や13件の脆弱性修正など
(2015/4/1)
「WinSCP」の最新版v5.7.1が公開、脆弱性が発見された「OpenSSL」「PuTTY」を更新
細かい機能改善や不具合の修正も
(2015/3/26)
「Firefox」が更新、ハッキングコンテスト“Pwn2Own 2015”で報告された脆弱性を修正
Mozillaの基準で4段階中最も高い“最高”と評価された深刻な脆弱性2件
(2015/3/23)
「Git for Windows」の最新版v1.9.5が公開、セキュリティに関する修正も
「OpenSSL」「Bash」「Curl」といったコンポーネントを最新版へ更新
(2015/3/20)
「OpenSSL」に脆弱性、深刻度がもっとも高い“High”の脆弱性2件を警告
修正が施されたv1.0.2a、v1.0.1m、v1.0.0r、v0.9.8zfが公開
(2015/3/20)
Microsoft、脆弱性緩和ツール「EMET 5.2」を公開
新しいセキュリティ技術“Control Flow Guard”を有効に
(2015/3/13)
Adobe、「Adobe Flash Player 17」「Adobe AIR 17」正式版を公開
「Adobe Flash Player」ではCVE番号ベースで11件の脆弱性も
(2015/3/13)
待望のブックマーク同期機能を搭載した「Opera 28」が正式版に
他のPCの「Opera」やiOS端末の「Opera Mini」、Android端末の「Opera」と同期可能
(2015/3/11)
オープンソースのネットワークプロトコルアナライザー「Wireshark」v1.12.4が公開
6件の脆弱性修正。旧安定版にも3件の脆弱性を修正したアップデート
(2015/3/5)
「Google Chrome 41」が安定版に。51件の脆弱性を修正
アプリや拡張機能向けのAPI拡充や、安定性とパフォーマンスに関わる改善など
(2015/3/4)
Mozilla、「Thunderbird」の最新安定版v31.5.0を公開
5件の脆弱性を修正
(2015/2/25)
Mozilla、“HTTP/2”プロトコルをサポートした「Firefox 36」を正式公開
新規タブ画面にタイルとしてピン留めしたWebページを同期可能に。17件の脆弱性も修正
(2015/2/25)
老舗メールソフト「AL-Mail32」がアップデート、複数の脆弱性を修正
最悪の場合、攻撃者によりコンピュータ全体の制御が奪われる恐れ
(2015/2/18)
Google、「Google Chrome」の最新安定版v40.0.2214.111を公開
11件の脆弱性修正と「Adobe Flash Player」プラグインのアップデート
(2015/2/9)
「Adobe Flash Player」に再びゼロデイ脆弱性、修正版がリリース
CVE番号ベースで18件の脆弱性を修正
(2015/2/9)
「VMware Workstation 10」「VMware Player 6」などに脆弱性、修正版が公開
ホストOS上の任意のファイルが上書きされる恐れ
(2015/1/29)
Adobe、「Adobe Flash Player」に対して今月2回目の定例外アップデートを実施
脆弱性2件を修正。IE/Firefoxに対するドライブバイダウンロード攻撃に悪用
(2015/1/28)
「Firefox 35」にアップデート、8件の不具合修正
特定の拡張機能の利用時やテキスト編集時に「Firefox」がクラッシュする恐れ
(2015/1/27)
「Adobe Flash Player」にゼロデイ脆弱性、定例外のセキュリティアップデートが公開
Windowsプラットフォームでメモリのランダム化が迂回される恐れ
(2015/1/23)
Google、「Google Chrome 40」の安定版を公開。62件の脆弱性を修正
“SSL 3.0”が完全に無効化されたほか、すべてのNPAPIプラグインがブロックの対象に
(2015/1/22)
Oracle、「Java SE 8 Update 31」を公開。「JRE 7」から「JRE 8」への自動更新を実施
19件の脆弱性を修正。“SSL 3.0”は初期状態で無効化
(2015/1/21)
Mozilla、メールソフト「Thunderbird」の最新安定版v31.4.0を公開
3件の脆弱性を修正。アドオンのインストール処理が改善され、「Firefox」と共通に
(2015/1/14)
Adobe、「Adobe Flash Player」「Adobe AIR」の月例セキュリティアップデートを公開
CVE番号ベースで9件の脆弱性を修正
(2015/1/14)