セキュリティ脆弱性 Linux - 窓の杜

「Thunderbird 78.10.0」が公開～9件の脆弱性を修正
Windows版ではユーザービリティやテーマ関連の改善も
(2021/4/20)
「Firefox 88」が安定版に～ウィンドウ名を介したプライバシー侵害にも対処
FTPサポートは無効化、「Firefox 90」で完全削除へ
(2021/4/20)
「Google Chrome 90」が正式公開～AV1エンコーダーを追加。アドレスバーのURLはHTTPS扱いに
前日に引き続き37件の脆弱性を修正
(2021/4/15)
ハッキング大会“Pwn2Own 2021”で実証された攻撃に対処～「Google Chrome 89」にセキュリティ更新
「Blink」にも解放後メモリ利用の欠陥、悪用の報告もあるゼロデイ脆弱性
(2021/4/14)
「FFmpeg 4.4」が公開～ハードウェアアクセラレーション対応AV1デコーダーなどを追加
3件の脆弱性も修正
(2021/4/12)
「Thunderbird 78.9.1」が公開～「OpenPGP」の受信者エイリアスをサポート
不具合や脆弱性の修正も
(2021/4/9)
「Google Chrome」の最新版が公開～use-after-freeの問題など8件の脆弱性に対処
深刻度は“High”。v89.0.4389.114への更新を
(2021/3/31)
無料のメールソフト「Thunderbird 78.9.0」が公開～5件の脆弱性を修正
タブを切り替えた際に入力フォーカスが新しいタブに移動しない不具合なども修正
(2021/3/25)
「Firefox 87」はSmartBlockを導入～プライバシー保護とWebサイト互換性を両立
ページ内検索にマッチする箇所をスクロールバーに表示する機能も導入
(2021/3/24)
「Google Chrome 89」にゼロデイ脆弱性～v89.0.4389.90への更新を
レンダリングエンジン「Blink」に解放済みメモリ使用（use-after-free）の欠陥
(2021/3/15)
「Wireshark」v3.4.4が公開～脆弱性を1件修正
無償の高機能パケット解析ツール。旧版のメンテナンス更新も公開
(2021/3/12)
「Thunderbird 78.8.1」が公開～不具合の修正を中心としたメンテナンスアップデート【4月23日追記】
深刻度「moderate」の脆弱性1件を修正
(2021/3/9)
Firefox派生ブラウザー「Pale Moon」の最新版が日本語化に対応
セキュリティ関連の修正も
(2021/3/4)
「Google Chrome 89」が公開～ゼロデイ脆弱性1件を含む47件の問題を修正
ハードウェアサポートの拡充や［共有］コマンドへの対応でWebアプリ・PWAの基盤を強化
(2021/3/3)
「Thunderbird 78.8.0」が公開～4件の脆弱性を修正
不具合の修正を中心としたメンテナンスアップデート
(2021/2/24)
「Firefox 86」が正式公開～ピクチャーインピクチャーで複数動画の同時再生が可能
強化型トラッキング防止機能の“厳格”モードに新しいCookieブロック機能。印刷ダイアログも新しく
(2021/2/24)
「Google Chrome 88」に10件の脆弱性～修正版のv88.0.4324.182が公開
UAFやヒープバッファーオーバーフロー、スタックオーバーフローなど。最大深刻度は“High”
(2021/2/17)
「Firefox」に致命的な脆弱性～修正版の「Firefox 85.0.1」がリリース
「Firefox ESR」にも影響
(2021/2/8)
「Google Chrome 88」にゼロデイ脆弱性～すぐにアップデートを
［Google Chrome について］画面でバージョンが“88.0.4324.150”になっていることを確認
(2021/2/8)
「Google Chrome 88」に6件のセキュリティ修正～時刻が正しく表示されない問題にも対処
最大深刻度は“Critical”。v88.0.4324.146へのアップデートを
(2021/2/3)
「Wireshark」v3.4.3が公開～USB HIDで発見された2件の脆弱性を修正
無償の高機能パケット解析ツール。旧版のメンテナンス更新v3.2.11も公開
(2021/2/1)
「Thunderbird 78.7.0」で6件の脆弱性に対処
不具合の修正が中心のメンテナンスアップデート
(2021/1/27)
「Firefox 85」が公開～“Supercookie”による追跡からユーザーを保護
ブックマーク機能やパスワードマネージャーも改善。Flashのサポートは完全に廃止
(2021/1/27)
「Google Chrome 88」がリリース～“Manifest V3”で拡張機能はより安全・高速に【1月22日追記】
新規タブリンクの仕様変更やFTPサポートの終了も。致命的な脆弱性は対処されているので注意
(2021/1/20)
「VLC media player」v3.0.12が公開～Apple Siliconにネイティブ対応【1月25日追記】
Blu-ray、RIST、DASH、WMVのサポートが改善。セキュリティ問題への対処も
(2021/1/19)
「Thunderbird 78.6.1」で深刻度がもっとも高い“Critical”な脆弱性に対処【1月13日追記】
アドオンAPI“MailExtensions”が拡充や不具合の修正も
(2021/1/12)
デスクトップ向け「Google Chrome 87」に16件の脆弱性～最大深刻度は“High”
v87.0.4280.141への更新を
(2021/1/7)
「Wireshark」v3.4.2が公開～「macOS Big Sur」で起動時にハングアップする問題を解決
脆弱性の修正はv3.4系統で1件
(2020/12/21)
「Thunderbird 78.6.0」が公開～「Firefox ESR 78.6.0」での脆弱性修正を反映
アドオンAPI“MailExtensions”の強化やユーザーインターフェイスの調整なども
(2020/12/16)
「Firefox 84」がApple Silicon（M1）に対応～「Flash Player」のサポートはこれが最後
「Rosetta 2」トランスレーションよりも2倍のレスポンス
(2020/12/16)
フリーのネットワーク解析ツール「Wireshark」v3.4.1/v3.2.9が公開
脆弱性を修正。v2.6系統のアップデートは本バージョンが最後
(2020/12/10)
「Thunderbird」の最新版v78.5.1がリリース～SMTPレスポンス処理に関する脆弱性を修正
「OpenPGP」と“MailExtensions”も改善
(2020/12/2)
「Google Chrome 87」が安定版に～タブスロットリングやオクルージョントラッキングで高速化
新しいタブ検索、オムニボックスから「Chrome」機能の実行などもサポートへ
(2020/11/18)
「Firefox」v83.0が公開～“HTTPS-Only モード”を導入、スクリプトエンジンが高速化
アドレスバーの検索機能もアップデート。脆弱性の修正はCVE番号ベースで21件
(2020/11/18)
デスクトップ向け「Google Chrome 86」に再びゼロデイ脆弱性～修正版がリリース
v86.0.4240.198への更新を
(2020/11/12)
Intel、2020年11月のセキュリティアドバイザリを公開～サイドチャネル脆弱性“PLATYPUS”にも対処
CPUやBIOS、NUC、Bluetooth、オーディオど40製品が対象。最大深刻度は“CRITICAL”
(2020/11/11)
1件の脆弱性を修正～デスクトップ向け「Google Chrome 86」にセキュリティアップデート【11月12日追記】
“天府杯 2020”で発見されたものと思われる深刻度“High”の脆弱性1件を修正
(2020/11/10)
悪用の報告もあり～デスクトップ向け「Google Chrome 86」に深刻な脆弱性、修正版が公開
スクリプトエンジン「V8」に不適切な実装、HTMLページを開くだけでヒープ破損の可能性
(2020/11/4)
パケット構造をアスキーアート風に表現できる「Wireshark 3.4」が正式リリース
「Wireshark 3.2」系統では2件の脆弱性を修正。「Wireshark 2.6/3.0」はサポート終了
(2020/10/30)
7件の脆弱性に対処した「VirtualBox」v6.1.16が公開～v5.2/6.0系統は7月でサポート終了
できるだけ早い「VirtualBox 6.1」系統への移行を
(2020/10/22)
攻撃への悪用を確認～デスクトップ向け「Google Chrome 86」に重大な脆弱性
5件の脆弱性、最大深刻度は“High”。v86.0.4240.111への更新を
(2020/10/21)
ページの読み込みと起動にかかる時間を短縮した「Firefox 82」が正式版に
“Picture-in-Picture（PiP）”もより使いやすく
(2020/10/21)
Bluetoothスタック「BlueZ」に複数の脆弱性～Intel、2020年10月のセキュリティアドバイザリを公開
「BlueZ」をサポートする「Linux Kernel 5.9」より前のすべてのバージョンに影響
(2020/10/14)
「Adobe Flash Player」にNULLポインターデリファレンスの脆弱性～修正版が公開
任意コードの実行につながりかねない“Critical”なセキュリティ欠陥
(2020/10/14)
FTPサポートの段階的な削除が開始～「Google Chrome 86」が安定版に
“File System Access API”がテストを卒業。混合フォーム・ダウンロード対策も進む
(2020/10/7)
フリーのネットワーク解析ツール「Wireshark」v3.2.7/v3.0.14/v2.6.20が公開
脆弱性を修正。v2.6系統のアップデートは本バージョンが最後
(2020/9/25)
パケットの構造を可視化するダイアグラムビューを搭載した「Wireshark 3.3.0」
次期メジャーアップデートに搭載される予定の機能をテストするための開発リリース
(2020/9/24)
デスクトップ向け「Google Chrome 85」に10件の脆弱性～最大深刻度は“High”
v85.0.4183.121への更新を
(2020/9/23)
新しいテーマを追加した「Firefox 81」が正式リリース
キーボードやヘッドフォンによるメディアコントロールにも対応。PDFビューワーも強化
(2020/9/23)
Intel、2020年9月のセキュリティアドバイザリを公開～第8世代Intel Core以降などのBIOSに問題
リモート管理ソリューション「Intel AMT」「Intel ISM」では“CRITICAL”な脆弱性も
(2020/9/9)