セキュリティ脆弱性 - 窓の杜

「OpenSSL」を最新版へと更新し脆弱性を解消した「WinSCP」v5.7.5が公開
信頼されていない証明書のセキュリティチェックが回避されてしまう脆弱性が修正
(2015/8/5)
43件の脆弱性が修正された「Google Chrome 44」が正式公開
“Push API”の改善や“ECMAScript 6”への対応強化も
(2015/7/22)
Microsoft、「Adobe Type Manager」のゼロデイ脆弱性を修正する更新プログラムを公開
Hacking Teamから流出した機密情報により発覚した脆弱性。深刻度は“重要”
(2015/7/17)
Oracle、ゼロデイ脆弱性を修正した「Java SE 8 Update 51」を公開
全部で25件の脆弱性を修正
(2015/7/15)
「Adobe Acrobat DC」「Adobe Acrobat Reader DC」の最新版が公開、46件の脆弱性修正
OCR機能の強化をはじめとする機能改善と不具合の修正も
(2015/7/15)
Adobe、2件のゼロデイ脆弱性を修正した「Adobe Flash Player」を定例外で公開
攻撃者にシステムを乗っ取られる恐れ
(2015/7/15)
Mozilla、ゼロデイ脆弱性のある現行版「Adobe Flash Player」をブロックリストに追加
ユーザーの許可があるまでプラグインを読み込まない“Click-to-Play”の対象に
(2015/7/14)
Hacking Teamの機密流出で新たに2件の重大な「Adobe Flash Player」の脆弱性が発見
すでに攻撃手法も公開されており、今週中にセキュリティアップデートが実施される予定
(2015/7/13)
Mozilla、「Thunderbird」の最新安定版v38.1.0を公開。6件の脆弱性を修正
さまざまな不具合の修正も施される
(2015/7/13)
「OpenSSL」がアップデート、深刻度“High”の脆弱性1件を修正
v1.0.2dおよびv1.0.1pへの更新を。v1.0.0系統とv0.9.8系統には影響なし
(2015/7/10)
Hacking Teamの機密流出でWindowsのゼロデイ脆弱性が明らかに。現時点で対策は不明
OSなどが提供する防御策を迂回してシステム権限を不正に取得されてしまう恐れ
(2015/7/9)
ゼロデイ脆弱性を修正した「Adobe Flash Player」「Adobe AIR」の最新版が公開
全36件の脆弱性を修正
(2015/7/9)
「Adobe Flash Player」にゼロデイ脆弱性、「Google Chrome」版で先行アップデート
他のプラットフォーム向けの修正版は8日にリリースされる見込み
(2015/7/8)
Mozilla、「Firefox 39」を正式公開
“Firefox Hello”のURL共有機能やスキントーン絵文字対応を追加。13件の脆弱性修正
(2015/7/6)
Apple、「QuickTime」の最新版v7.7.7を公開。CVE番号ベースで9件の脆弱性を修正
細工が施されたファイルを開くとアプリの不正終了や任意コードの実行を招く恐れ
(2015/7/1)
Adobe、「Adobe Creative Cloud 2015」提供開始に伴い体験版の試用期限をリセット
2014年リリースまでのCCアプリの試用期限を使いきった場合でも最新版を試用可能
(2015/6/24)
「Adobe Flash Player」にゼロデイ脆弱性、セキュリティアップデートが定例外で公開
Windows 7の「Internet Explorer」やWindows XP上の「Firefox」への標的型攻撃を確認
(2015/6/24)
4件の脆弱性を修正した「Google Chrome」の最新安定版v43.0.2357.130
脆弱性の深刻度の内訳は“High”が2件、“Medium”が2件
(2015/6/23)
「BGA32.DLL」の脆弱性対策が盛り込まれた圧縮・解凍ソフト「Explzh」v7.27
「BGA32.DLL」をラッピングして脆弱性を回避する「QBGA32.DLL」を導入
(2015/6/22)
ネットワークプロトコルアナライザー「Wireshark」v1.12.6、2件の脆弱性を修正
旧安定版のアップデートはなし
(2015/6/18)
脆弱性を修正した「OpenSSL」の最新版が公開、“Logjam”脆弱性の修正も
“Logjam”脆弱性に加え、深刻度“Moderate”を4件、“Low”を1件修正
(2015/6/15)
脆弱性を修正したオープンソースのマルチメディアフレームワーク「FFmpeg 2.7」
コンポーネントのアップデートも
(2015/6/11)
「VMware Workstation」「VMware Player」に複数の脆弱性、最新版への更新を
CVE番号ベースで7件の脆弱性、任意のコード実行やDoS攻撃を招く恐れ
(2015/6/11)
Microsoft、「Ask Toolbar」をマルウェアとして扱う方針を明らかに
「Java」などの製品に同梱。検索プロバイダーの上書きなどの動作が基準に抵触
(2015/6/10)
「Adobe Flash Player 18」「Adobe AIR 18」が正式版に、脆弱性修正も
プラグインのインストールプロセス改善やスケーリング機能のサポートが盛り込まれる
(2015/6/10)
Web MIDI API/Permissions APIをサポートした「Google Chrome 43」が安定版に
37件の脆弱性を修正
(2015/5/20)
Mozilla、「Thunderbird」の最新安定版v31.7.0を公開
6件の脆弱性を修正
(2015/5/20)
「FFmpeg」v2.6.3が公開、旧バージョンで計2件の脆弱性修正
v2.6.0およびv2.6.2で1件ずつ
(2015/5/18)
7件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v1.12.5
このうち3件の脆弱性は旧安定版にも影響
(2015/5/13)
タブベースの設定画面とルビの表示がサポートされた「Firefox 38」が正式版に
13件の脆弱性も修正
(2015/5/13)
Adobe、「Adobe Flash Player」「Adobe AIR」の定例セキュリティアップデートを実施
CVE番号ベースで18件の脆弱性が修正される
(2015/5/13)
5件の脆弱性を修正した「Google Chrome」の最新安定版v42.0.2311.135
深刻度“High”の脆弱性1件を含む
(2015/5/7)
脆弱性を修正したオープンソースのオフィス統合環境「LibreOffice」v4.3.7が公開
安定性を重視した“Still”版のアップデート。“Fresh”版ではすでに修正済み
(2015/4/27)
Mozilla、「Firefox」の最新安定版v37.0.2を公開
深刻度“高”の脆弱性1件を修正
(2015/4/21)
“Push API”をサポートした「Google Chrome 42」が正式版に
45件の脆弱性も修正。「Adobe Flash Player」プラグインのアップデートも
(2015/4/15)
Oracle、「Java SE 8 Update 45」「Java SE 7 Update 79」を公開。14件の脆弱性を修正
「Java SE 7」は今回が最後のパブリックアップデート
(2015/4/15)
Adobe、「Adobe Flash Player」「Adobe AIR」をアップデート。ゼロデイ脆弱性を修正
「Adobe Flash Player」でCVE番号ベースで22件の脆弱性が修正される
(2015/4/15)
サイトー企画、脆弱性を修正した「秀丸エディタ」の最新版v8.52を正式公開
GREP処理をマルチスレッド化するなどの機能強化も
(2015/4/9)
Mozilla、「Firefox」v37.0.1を公開。起動時のクラッシュと脆弱性を修正
脆弱性は“最高”1件と“高”1件の計2件
(2015/4/6)
Mozilla、「Thunderbird」の最新安定版v31.6.0を公開
5件の脆弱性を修正
(2015/4/6)
7-Zipの解凍に暫定対応した圧縮・解凍ソフト「Lhaplus」v1.70が公開、脆弱性の修正も
UIを拡大表示するスケール機能が追加され、高DPI環境での利用も快適に
(2015/4/2)
深刻度“Critical”の脆弱性を修正した「Google Chrome」の最新安定版v41.0.2272.118
修正された脆弱性は全部で4件
(2015/4/2)
「秀丸エディタ」に脆弱性、“.hmbook”ファイルを開く際に任意コードが実行可能に
［プロジェクトを開く］メニューを利用した場合のみ。最新ベータ版で修正済み
(2015/4/1)
Mozilla、「Firefox 37」の安定版を公開
レーティングシステム“Heartbeat”の搭載や13件の脆弱性修正など
(2015/4/1)
「WinSCP」の最新版v5.7.1が公開、脆弱性が発見された「OpenSSL」「PuTTY」を更新
細かい機能改善や不具合の修正も
(2015/3/26)
「Firefox」が更新、ハッキングコンテスト“Pwn2Own 2015”で報告された脆弱性を修正
Mozillaの基準で4段階中最も高い“最高”と評価された深刻な脆弱性2件
(2015/3/23)
「Git for Windows」の最新版v1.9.5が公開、セキュリティに関する修正も
「OpenSSL」「Bash」「Curl」といったコンポーネントを最新版へ更新
(2015/3/20)
「OpenSSL」に脆弱性、深刻度がもっとも高い“High”の脆弱性2件を警告
修正が施されたv1.0.2a、v1.0.1m、v1.0.0r、v0.9.8zfが公開
(2015/3/20)
Microsoft、脆弱性緩和ツール「EMET 5.2」を公開
新しいセキュリティ技術“Control Flow Guard”を有効に
(2015/3/13)
Adobe、「Adobe Flash Player 17」「Adobe AIR 17」正式版を公開
「Adobe Flash Player」ではCVE番号ベースで11件の脆弱性も
(2015/3/13)