セキュリティ脆弱性 Mac - 窓の杜

Apple製品に複数の脆弱性～「macOS Catalina」「iOS」「iPadOS」などが対象
修正版へのアップデートを
(2019/10/31)
SNSのクロスサイト追跡をブロック、新しいロゴを採用した「Firefox 70」が正式リリース
パスワードの管理・漏洩警告機能を統合するなど、大きな改善が多数盛り込まれる
(2019/10/23)
Google、デスクトップ版「Chrome 78」を正式公開～ネイティブファイルシステムに対応
37件の脆弱性が修正されているので注意
(2019/10/23)
「Apache OpenOffice」v4.1.7で修正された脆弱性は1件～マクロ実行のブロックが迂回される可能性
「LibreOffice」にも影響するが、1カ月以上前に修正済み
(2019/10/17)
フリーの仮想PCソフト「Oracle VM VirtualBox」v6.0.14/v5.2.34、脆弱性を11件修正
「macOS Catalina」で安定しない問題も解決。v6.0.14では「Linux 5.3」もサポート
(2019/10/17)
「Google Chrome 77」に8件の脆弱性～修正版がリリース
最大深刻度は“High”
(2019/10/11)
Mac向け端末エミュレーター「iTerm2」に深刻な脆弱性～Mozillaのセキュリティ監査で発見
7年前から存在
(2019/10/10)
Apple製品に複数の脆弱性～「macOS Catalina」、Windows版「iTunes」「iCloud」など
修正版へのアップデートを
(2019/10/9)
Apple製品に複数の脆弱性～macOSやiOS/iPadOSといったOS製品や「Xcode」が対象
修正版へのアップデートを
(2019/9/27)
「Thunderbird 68.1.1」が公開～10件の問題を修正したメンテナンス更新（9月27日更新）
深刻度“moderate”の脆弱性1件を修正
(2019/9/26)
「VMware Workstation」「VMware Fusion」などに脆弱性、修正版がリリース
「Workstation」v15.5.0では対応ゲストOSを拡充。複数モニターを切り替えもキーボードで
(2019/9/24)
「Google Chrome 77」にセキュリティアップデート
4件の脆弱性を修正
(2019/9/19)
「Thunderbird 60.9」「Thunderbird 68.1」で修正された脆弱性はCVE番号ベースで7件
「Firefox」ほどリスクは高くないが、JavaScriptを有効にしている場合は十分に注意
(2019/9/18)
1件の脆弱性を修正した「Wireshark」v3.0.4/v2.6.11が公開
v2.4系統は提供終了
(2019/9/12)
「Thunderbird 68」で修正された脆弱性はCVE番号ベースで19件
“Critical”と評価された脆弱性2件は任意コードの実行につながる可能性
(2019/9/11)
「Google Chrome 77」が正式公開～アドレスバーのEV証明書発行元表示は廃止
深刻度“Critical”1件を含む52件の脆弱性も修正へ
(2019/9/11)
Adobe、「Flash Player」で2件の“Critical”な脆弱性を修正
任意コードの実行につながる恐れ
(2019/9/11)
TDF、「LibreOffice 6.3.1」「LibreOffice 6.2.7」を公開～2件の脆弱性を修正
安全でないスクリプトが実行できてしまう欠陥に対策
(2019/9/9)
「Firefox 69」が公開～全ユーザーをサードパーティートラッカーと暗号通貨マイニングから保護
20件の脆弱性を修正。本バージョンからFlashはデフォルトブロックへ
(2019/9/4)
「Google Chrome 76」に深刻度“High”の脆弱性～最新版で修正
v76.0.3809.132が公開
(2019/8/27)
VideoLAN、「VLC media player」v3.0.8をリリース～脆弱性を修正
不具合の修正と機能の改善を中心としたメンテナンスアップデート
(2019/8/20)
TDF、「LibreOffice 6.2.6」を公開～安定性・堅牢性を重視したエンタープライズ向け
「LibreOffice 6.2.6」「LibreOffice 6.3.0」で3件の脆弱性が修正されているので注意
(2019/8/19)
「Google Chrome 76」に脆弱性～修正版が公開
PDFレンダリングエンジン「PDFium」に存在したメモリの解放後使用の問題などを修正
(2019/8/7)
「Google Chrome 76」が正式公開～オムニバーからPWAのインストールが可能に
OSに合わせてWebページのデザインを“ダークモード”にできるメディアクエリなども
(2019/7/31)
Apple、「macOS Mojave 10.14.6」をリリース～不具合と44件の脆弱性を修正
標準ブラウザーも「Safari 12.1.2」へ
(2019/7/23)
1件の脆弱性を修正した「Wireshark」v3.0.3が公開～v2.4系統はサポート終了
フリーのパケット取得・プロトコル解析ソフト
(2019/7/18)
フリーのオフィスソフト「LibreOffice」に2件の脆弱性～「LibreOffice 6.2.5」で修正
警告なしに任意の「Python」コマンドをサイレント実行される問題などを解決
(2019/7/17)
デスクトップ向け「Google Chrome 75」に2件の脆弱性～修正版がリリース
JavaScriptエンジンのクラッシュや情報漏洩の欠陥を修正
(2019/7/16)
フリーのメールソフト「Thunderbird」v60.8.0が正式公開～脆弱性の修正も（7月16日追記）
カレンダーでイベントの時刻を編集する際の問題を解決
(2019/7/11)
「Firefox 68」が正式公開～アドオン管理を改善、新しい拡張機能との出会いの場に
サイドバーまで黒い“リーダービュー”やWindows版アップデーターへの“BITS”採用も
(2019/7/10)
「Python 3.6.9」が公開～「Python 3.6」系統で初のセキュリティ修正のみのリリース
サポートは2021年12月23日まで
(2019/7/3)
「Thunderbird」v60.7.2が公開～「Firefox」で悪用されているゼロデイ脆弱性に対処
「Firefox」ほどのリスクはないが警戒を要する
(2019/6/21)
安定版の「Google Chrome 75」に脆弱性～修正版が公開
メモリの解放後使用の脆弱性を修正
(2019/6/14)
Adobe、月例セキュリティ更新を実施～「Adobe Flash Player」に“Critical”な脆弱性
「Adobe ColdFusion」と「Adobe Campaign」にもパッチを提供
(2019/6/12)
「VLC media player」v3.0.7が正式リリース～“EU-FOSSA”で見つかった脆弱性に対処
次期バージョン「VLC media player 4.0」にも影響
(2019/6/10)
「Google Chrome 75」が正式公開～42件の脆弱性を修正
低レイテンシ“canvas”や“Web Share API”をサポート
(2019/6/5)
フリーのパケット取得・プロトコル解析ソフト「Wireshark」v3.0.2が公開
CVE番号ベースで1件の脆弱性を修正。旧バージョンにも更新を提供
(2019/5/23)
無料メールソフト「Thunderbird」v60.7.0が正式公開（5月23日追記）
品質の向上を目的としたメンテナンスアップデート。16件の脆弱性を修正
(2019/5/22)
「Firefox 67」が正式公開～暗号通貨採掘・フィンガープリンティング防止機能を搭載
NVIDIA製GPU搭載の一部Windows環境では“Quantum”改革の目玉「WebRender」が有効化
(2019/5/22)
「Google Chrome 74」にセキュリティアップデート
1件の脆弱性を修正
(2019/5/15)
Adobe、「Acrobat DC」「Acrobat Reader DC」をアップデート
84件の脆弱性の修正に加え、使い勝手とセキュリティを向上
(2019/5/15)
「Adobe Flash Player」に“Critical”な脆弱性
Adobeが月例セキュリティアップデートをリリース
(2019/5/15)
「LibreOffice」に1件の脆弱性～v6.1.6/v6.2.3ですでに修正済み
実行ファイルへのリンクをクリックしても無条件で起動しないように
(2019/5/9)
「Google Chrome 74」に2件の脆弱性
最新のv74.0.3729.131で修正済み
(2019/5/2)
「Google Chrome 74」が正式公開～39件の脆弱性を修正（4月26日追記）
開発者向けの機能を強化、Windows 10の“ダークモード”サポートは順次展開
(2019/4/24)
フリーのパケット取得・プロトコル解析ソフト「Wireshark」v3.0.1が公開～v3.0系初の更新
CVE番号ベースで10件の脆弱性を解決。旧安定版もアップデート
(2019/4/10)
「Adobe Flash Player」に脆弱性、修正版のv32.0.0.171が公開
任意コードの実行や情報漏洩につながる欠陥
(2019/4/10)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを公開
任意コードの実行や情報漏洩につながる可能性のある不具合を修正
(2019/4/10)
ハッキング大会“Pwn2Own 2019”で報告の脆弱性を修正した「Thunderbird」v60.6.1
「Thunderbird」v60.6.0で修正されたセキュリティ欠陥も公表
(2019/3/26)
Apple、「macOS Mojave 10.14.4」を正式リリース～第2世代“AirPods”をサポート（4月3日追記）
旧バージョンのmacOSや「Xcode」向けのセキュリティアップデートも公開
(2019/3/26)