セキュリティ脆弱性 Mac - 窓の杜

このサイトはこのプロファイルで～自動切り替えを強化した「Microsoft Edge 99」が安定版に
脆弱性の修正はCVE番号ベースで21件
(2022/3/7)
CSSカスケードレイヤーをサポートした「Google Chrome 99」が安定版に
脆弱性の修正は27件、最大深刻度は「High」
(2022/3/2)
「LibreOffice」に脆弱性～ODFドキュメント・マクロの電子署名処理に不備
「LibreOffice 7.2.5/7.3.0」で修正済み
(2022/2/24)
VMware製品に致命的な脆弱性～「ESXi」「Workstation」「Fusion」に影響
対策版への更新を
(2022/2/21)
連載やじうまの杜
「Firefox」にも「バージョン 100」問題の確認フラグが導入～Webサイト管理者はチェックを！
バージョンチェックの処理が適切でないと予期せぬ動きも
(2022/2/18)
悪用報告のある脆弱性に対処した「Microsoft Edge」v98.0.1108.55がリリース
最大深刻度は「High」
(2022/2/17)
無料の定番メーラー「Thunderbird 91.6.1」が公開～深刻度「High」の脆弱性1件を修正
メッセージの処理時に境界外へ書き込みできてしまう可能性
(2022/2/16)
「Google Chrome」の脆弱性を突く攻撃が広がる～修正版が公開
v98.0.4758.102の適用を。Extended Stableチャネルもv98.0.4758.102へ
(2022/2/15)
6件の脆弱性に対処した「Wireshark 3.6.2」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.12」も公開
(2022/2/14)
「Microsoft Edge」になりすましの問題～修正版のv98.0.1108.50が公開
(2022/2/14)
デカい添付ファイルには「FileLink」を～転送時にも助言する「Thunderbird 91.6.0」【2月14日追記】
7件の脆弱性を修正
(2022/2/10)
「Firefox 97」がリリース～期間限定のカラーテーマ提供は終了
Windows 11に新しいスクロールバースタイル
(2022/2/9)
「Microsoft Edge 98」が安定版に～オーバーレイスクロールバーのフラグを追加
脆弱性の修正はCVE番号ベースで22件
(2022/2/4)
TLS 1.0/1.1サイトは完全にブロック～「Google Chrome 98」安定版がリリース
軽量カラーベクターフォント「COLRv1」をサポート。脆弱性の修正は27件
(2022/2/2)
Apple、「macOS Monterey 12.2」を公開～IOMobileFrameBufferのゼロデイ脆弱性に対処
「macOS Big Sur 11.6.3」「Security Update 2022-001 Catalina」も併せてリリース
(2022/1/27)
「Docker Desktop」にシステム上の任意ファイルを移動できてしまう脆弱性
v4.4.4で修正
(2022/1/25)
「Microsoft Edge」v97.0.1072.69が公開～深刻度「Critical」を含む22件の脆弱性に対処
「Google Chrome」に一日遅れで追随
(2022/1/21)
セーフブラウジングに致命的な脆弱性～「Google Chrome」v97.0.4692.99で対処
Extended Stableチャネルもv96.0.4664.110に
(2022/1/20)
パスワードなどが診断データに紛れて流出、「Docker Desktop」に情報漏洩の脆弱性
クライアントアプリの更新を
(2022/1/14)
14件の脆弱性を解決した「Thunderbird 91.5.0」が公開
今年初めてのメンテナンスアップデート
(2022/1/12)
「Firefox 96」がリリース～「Cookie Policy: Same-Site=lax」をデフォルト有効化
18件の脆弱性にも対処
(2022/1/12)
「Microsoft Edge 97」が安定版に～学生・研究者に便利なコレクションの引用機能を導入
セキュリティ関連では自動HTTPS、CFGへの対応が目玉。脆弱性の修正は29件
(2022/1/7)
VMware製品のCD-ROMデバイスエミュレーション機能にヒープオーバーフローの脆弱性
「VMware Workstation」、「VMware Fusion」、「VMware ESXi」などに影響
(2022/1/6)
「Google Chrome 97」が正式版に～「Critical」1件を含む37件の脆弱性に対処
デベロッパーツールにはユーザーフローを記録・再生・分析するツールや設定の同期機能が追加
(2022/1/5)
「Thunderbird 91.4.1」が公開～2件の脆弱性に対処
(2021/12/21)
「Microsoft Edge」も「V8」エンジンのゼロデイ脆弱性に対処～「Chrome」から1日遅れ
修正版のv96.0.1054.57が公開
(2021/12/15)
「Google Chrome」に深刻度「High」のゼロデイ脆弱性～すでに悪用の報告も
先週に続くセキュリティアップデートv96.0.4664.110が公開
(2021/12/14)
「Microsoft Edge 96」に16件の脆弱性～修正版のv96.0.1054.53が公開
4日遅れで「Google Chrome」に追随
(2021/12/13)
「Thunderbird 91.4.0」が公開～11件の脆弱性に対処するも「NSS」の問題には未対応
多数の不具合も修正
(2021/12/8)
新しいセキュリティ技術「RLBox」で武装した「Firefox 95」が正式リリース
サイト分離もすべてのユーザーに対して有効化
(2021/12/8)
「LibreOffice」が緊急アップデート～「NSS」ライブラリの致命的な脆弱性にすばやく対処
「LibreOffice 7.2.4 Community」「LibreOffice 7.1.8 Community」への更新を
(2021/12/7)
「Google Chrome 96」にUAFやヒープバッファーオーバーフローなどの脆弱性22件
修正版のv96.0.4664.93が公開
(2021/12/7)
「Thunderbird」や「LibreOffice」などに影響か～Mozillaが「NSS」の致命的な脆弱性を公表
「Firefox」には影響なし
(2021/12/2)
フリーの高機能パケット解析ツール「Wireshark」v3.4.10が公開
9件の脆弱性に対処。一部は「Wireshark 3.2」にも影響
(2021/11/22)
「Microsoft Edge 96」安定版が登場～リンク先Officeファイルを直接「Edge」で開けるように
内蔵PDFビューワー、イマーシブリーダーを強化。タイポスクワッティング対策も導入
(2021/11/22)
「Google Chrome 96」が正式版に～開発ツールに自動ダークテーマのエミュレート機能
脆弱性の修正は25件
(2021/11/16)
無料メールソフト「Thunderbird」v91.3.0が公開～深刻度「high」を含む10件の脆弱性を修正
Microsoftアカウントに不適切なデータが保存される可能性も
(2021/11/4)
「Firefox」にカラーテーマが期間限定で登場～v94.0が正式公開
セキュリティ機能「サイト分離」や、「タブアンロード」の挙動を確認できる画面も追加
(2021/11/4)
2件のゼロデイ脆弱性に対処した「Microsoft Edge」v95.0.1020.40が公開
すでに悪用が確認されており、警戒が必要
(2021/11/1)
MicrosoftがmacOSの脆弱性を発見～セキュリティ機能「SIP」を無効化可能
Shrootless脆弱性、「macOS Monterey 12.0.1」「macOS Big Sur 11.6.1」などで対策済み
(2021/10/29)
早急なアップデートを～ゼロデイ脆弱性2件を修正した「Google Chrome」v95.0.4638.69
中国のハッキングコンテスト「天府杯」で「Chrome」攻略に使われた問題2件にも対処
(2021/10/29)
「Firefox」の更新を妨げる悪質なアドオンが発見、45万人以上に影響～プロキシAPIを悪用
「Firefox」が最新バージョンになっているか確認を
(2021/10/27)
Windows 11とRHEL 8.5をゲストOSにできる「Oracle VM VirtualBox 6.1.28」が公開
ただし、「TPM 2.0」には未対応
(2021/10/22)
選択テキストをスクラップできる「Microsoft Edge 95」が安定版に～Windows 11に合わせたデザインアップデートも
一部環境でバッテリー消費を抑える「効率モード」の導入が開始
(2021/10/22)
「Google Chrome 95」が正式公開～FTPサポートは完全に削除、脆弱性修正は19件
Android版における「Android 5.0 Lollipop」のサポートは本バージョンが最後
(2021/10/20)
「Microsoft Edge 94」にセキュリティアップデート
4件の脆弱性、v94.0.992.47で修正済み
(2021/10/12)
「Thunderbird 91.2.0」が公開～メールをEML形式で保存する際の挙動を改善【10月14日追記】
7件のセキュリティの修正も
(2021/10/8)
「Google Chrome」に4件の脆弱性～v94.0.4606.81への更新を
深刻度はいずれも「High」
(2021/10/8)
「Opera 80」が正式公開～Webページを読みやすく表示する「リーダーモード」に対応
「Chromium」のゼロデイ脆弱性も修正、できるだけ早いアップデートを
(2021/10/7)
AVIFに対応した「Firefox 93」が正式版に～Windows版にはメモリ枯渇時にタブをアンロードする機能
SmartBlock 3.0とHTTPリファラー保護、安全でない接続からのダウンロードブロックでセキュリティも強化
(2021/10/6)