セキュリティ脆弱性 Mac - 窓の杜

「Microsoft Edge 107」に6件の脆弱性～解放後メモリ利用やヒープバッファーオーバーフローの問題
最大深刻度は「High」
(2022/11/11)
「Google Chrome 107」にセキュリティ更新～解放後メモリ利用や型混乱、ヒープバッファーオーバーフローなどの欠陥
最大深刻度は「High」
(2022/11/9)
「V8」スクリプトエンジンのゼロデイ脆弱性、「Microsoft Edge」でも修正
「Google Chrome」に3日遅れ
(2022/11/1)
「Microsoft Edge 107」が正式版に～GmailやYouTubeも使える「サイドバー」で武装
脆弱性の修正は8件
(2022/10/28)
公開されたばかりの「Google Chrome 107」にゼロデイ脆弱性～アップデート版が公開
深刻度は「High」
(2022/10/28)
ストア版「Firefox」が開かない問題などに対処～「Firefox 106.0.2」が公開
この1週間で2度目のマイナーアップデート
(2022/10/27)
「Google Chrome 107」が正式公開～14件の脆弱性に対処、新しいダウンロードUIを展開
Android版のサポートOSは「Android 7.0 Nougat」以降に
(2022/10/26)
「nginx」に2件の脆弱性～修正版のv1.22.1/v1.23.2が公開
クロスプラットフォーム対応・オープンソースのWebサーバーシステム
(2022/10/21)
リリースされたばかりの「Firefox 106」がAMD Zen 1環境でクラッシュしてしまう問題
対策版のv106.0.1が公開
(2022/10/21)
Oracleが370件のセキュリティパッチをリリース～2022年10月の「Critical Patch Update」
「Oracle Java SE」関連では9件、「Oracle VM VirtualBox」は10件の脆弱性を修正
(2022/10/19)
過去のタブ・他端末のタブを一覧する「Firefox View」を搭載した「Firefox 106」が安定版に
PDFビューワーでは簡単な編集機能がサポート。Windows環境ではプライベートウィンドウも強化
(2022/10/19)
「Microsoft Edge」にセキュリティアップデート～v106.0.1370.47への更新を
(2022/10/17)
Microsoft、「Edge」の新機能を発表～チームでタブ・お気に入り・履歴を共有
サイドバー、ライブキャプション、ページ配色のカスタマイズなども投入へ
(2022/10/14)
「LibreOffice」に外部からマクロを呼び出せてしまう脆弱性～v7.3.6/7.4.1への更新を
(2022/10/12)
「Google Chrome」に6件の脆弱性、対策版のv106.0.5249.119が公開
深刻度は「High」
(2022/10/12)
「Microsoft Edge 106」が正式版に～フィッシング対策「SmartScreen」が刷新
「Google Chrome」に5日遅れ、10件の脆弱性に対処
(2022/10/4)
「Microsoft Edge」のフィッシング対策「SmartScreen」が刷新、最新の手口にも対応
信頼性、パフォーマンスおよびクロスプラットフォームでの移植性も向上
(2022/10/3)
「Google Chrome」に3件の脆弱性、対策版のv106.0.5249.91が公開
深刻度は「High」
(2022/10/3)
「Manifest V2」の完全廃止は2024年1月～Googleが移行スケジュールをアップデート
「Manifest V2」拡張機能の開発者はできるだけ早い移行を
(2022/9/30)
「Google Chrome 106」が正式公開～20件の脆弱性に対処、「Android 6.0」対応は終了
オムニバーにはショートカットで対象を履歴やブックマーク、タブに絞って検索する機能
(2022/9/28)
「Microsoft Edge 105」にセキュリティアップデート～「Chrome」に1日遅れで追随
修正された脆弱性はCVE番号ベースで6件
(2022/9/16)
「Google Chrome 105」にセキュリティアップデート～11件の脆弱性が修正
深刻度は「High」
(2022/9/15)
iOSのゼロデイ脆弱性はMacにも影響～「macOS Monterey 12.6」「macOS Big Sur 11.7」が公開
アプリケーションがカーネル権限で任意のコードを実行できてしまう
(2022/9/13)
脆弱性に対処した「Wireshark 3.6.8」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.16」も公開
(2022/9/8)
「Microsoft Edge 105」が正式版に～「Chromium」のゼロデイ脆弱性にも対処
64bit版Windows環境でWebAssemblyがセキュリティ強化モードでカバーされる
(2022/9/5)
「Google Chrome」にゼロデイ脆弱性、対策版のv105.0.5195.102が緊急公開
(2022/9/5)
WebKitで攻撃事例のある脆弱性は古い「iOS」にも影響～Appleが「iOS 12.5.6」で対策
「iOS 13」以降にアップグレードできない古いデバイス向け
(2022/9/1)
「Google Chrome 105」が正式版に～独自のルートストアへ移行、Chromeアプリには警告メッセージ
深刻度「Critical」1件を含む多数の脆弱性にも対処
(2022/8/31)
「VMware Tools」にローカル特権昇格の脆弱性、ホストから仮想マシンの乗っ取りが可能に
v12.1.0の利用を
(2022/8/25)
連載やじうまの杜
推しの新着を見逃さない！「Microsoft Edge」にクリエイターフォロー機能が展開中
「YouTube」や「Bilibili」、「TikTok」などに対応
(2022/8/23)
Apple、ゼロデイ脆弱性を修正した「Safari 15.6.1」をリリース
悪意あるコンテンツを読み込むだけで任意コードを実行される恐れ
(2022/8/22)
「Microsoft Edge」に緊急アップデート、悪用の報告のある脆弱性に対処
バージョンがv104.0.1293.63になっていることを確認
(2022/8/22)
ゼロデイ脆弱性に対処した「iOS/iPadOS 15.6.1」「macOS Monterey 12.5.1」が公開
カーネルと「WebKit」に任意コード実行の欠陥
(2022/8/18)
「Google Chrome 104」にゼロデイ脆弱性、深刻度「Critical」の欠陥も
すぐにセキュリティアップデートの適用を
(2022/8/17)
「Apache OpenOffice」のパスワード機能に複数の脆弱性～v4.1.13で修正済み
(2022/8/16)
「Microsoft Edge 104」が正式版に～セキュリティ優先モードに「基本」レベルを追加
CVE番号ベースで20件の脆弱性にも対処
(2022/8/8)
「Google Chrome 104」が安定版に～「OS X 10.11」「macOS 10.12」サポートは終了
27件の脆弱性にも対処
(2022/8/3)
「Thunderbird 91.12.0」が公開～「Thunderbird 91」系でも「Google トーク」対応を終了
2件の脆弱性も修正
(2022/8/2)
「LibreOffice」のマスターパスワードに脆弱性～v7.2.7/7.3.3への更新を
(2022/7/26)
Appleが「macOS Monterey 12.5」をリリース～CVE番号ベースで56件の脆弱性に対処
macOS Big Sur/Catalina、Safariにもセキュリティアップデート
(2022/7/21)
「Google Chrome」にセキュリティアップデート、11件の脆弱性に対処
最大深刻度は「High」
(2022/7/20)
「Thunderbird 102」に初めてのマイナーバージョンアップ、各種アイコンが新しく
セキュリティ関連の修正はなし
(2022/7/7)
すでに攻撃が確認されているWebRTCの脆弱性、「Microsoft Edge」でも修正
バージョンがv103.0.1264.49になっているか確認を
(2022/7/7)
「Google Chrome 103」にゼロデイ脆弱性～Stable/Extended Stableチャネルで対策版が公開
「WebRTC」にバッファーオーバーフローの欠陥
(2022/7/5)
「Microsoft Edge」に特権昇格の脆弱性、サンドボックスが迂回されるおそれ
「Google Chrome」には影響せず
(2022/7/1)
新機能盛りだくさんの「Thunderbird 102」が公開～「Thunderbird 91」系統も引き続き提供
10件の脆弱性にも対処
(2022/6/29)
Mozilla、「Firefox 102」をリリース～「Firefox ESR」もメジャーバージョンアップ
ダウンロードパネルの挙動改善やセキュリティの強化が施される
(2022/6/29)
クライアント証明書スイッチャーを追加した「Microsoft Edge 103」が正式版に
CVE番号ベースで11件の脆弱性にも対処。最大深刻度は「Critical」
(2022/6/24)
「Google Chrome 103」が安定版に～新しいHTTPステータスコード「103 Early Hints」に対応
深刻度「Critical」を含む多くの脆弱性にも対処
(2022/6/22)
「Microsoft Edge 102」にセキュリティアップデート、4件の脆弱性を修正
深刻度はいずれも「High」
(2022/6/15)