セキュリティ脆弱性 Mac - 窓の杜

「Microsoft Edge 81」に深刻度“High”の脆弱性が2件
修正版のv81.0.416.72が公開
(2020/5/8)
セキュリティ修正を含む7件の不具合が修正した「Thunderbird 68.8.0」が公開
脆弱性の最大深刻度は“Critical”
(2020/5/7)
「Firefox 76」が正式公開～「Lockwise」にパスワードの漏洩警告や自動生成を追加
「Zoom」のビデオ会議に直接参加することも。脆弱性修正は“Critical”2件を含む11件
(2020/5/7)
「Google Chrome 81」に3件の脆弱性～修正版のv81.0.4044.138がリリース
深刻度は“High”
(2020/5/7)
「Adobe Illustrator」「Adobe Bridge」に致命的な脆弱性～修正版が公開
メモリ破損など
(2020/4/30)
「Microsoft Edge 81」にセキュリティアップデート～深刻度“High”の脆弱性を2件修正
「Google Chrome」に2日で追随、v81.0.416.68への更新を
(2020/4/30)
デスクトップ版「Google Earth プロ」v7.3.3が公開～ストリートビューが更新、Web版を開くコマンドも
2件の脆弱性が修正されているので、早めのアップデートを推奨
(2020/4/30)
「VLC media player」v3.0.10が公開、CVE番号ベースで7件の脆弱性を修正～iOS/Android版にも影響
SMB2/3による共有がサポートされたほか、「macOS Catalina」対応が強化
(2020/4/30)
「Google Chrome」v81.0.4044.129がリリース～2件の脆弱性に対処
深刻度はいずれも“High”
(2020/4/28)
「Microsoft Edge 81」で3件の脆弱性修正～v81.0.416.64へのアップデートを
支払い機能におけるメモリ解放後利用や「PDFium」における境界外読み込みの問題に対処
(2020/4/27)
「Google Chrome 81」に深刻度“High”の脆弱性～先週に続くセキュリティアップデート
v81.0.4044.122への更新を
(2020/4/22)
「Microsoft Edge 81」にセキュリティアップデート～深刻度“Critical”の脆弱性に対処
v81.0.416.58へのアップデートを
(2020/4/20)
Mac向けの開発環境「Xcode」に「git」の認証情報が任意のホストに送信される問題
修正版の「Xcode 11.4.1」がリリース
(2020/4/17)
19件の脆弱性を修正、認証なしでリモートから悪用可能な問題も～「VirtualBox」v6.1.6が公開
旧版のアップデートv6.0.20/v5.2.40もリリース
(2020/4/16)
先週公開されたばかりの「Google Chrome 81」に致命的な脆弱性
v81.0.4044.113への更新を
(2020/4/16)
「After Effects」「ColdFusion」に重要な脆弱性～Adobe、月例セキュリティ情報を発表
最大深刻度は“Important”
(2020/4/15)
フリーのネットワーク解析ツール「Wireshark 3.2」に脆弱性、修正版が公開
旧バージョンのアップデートv3.0.10/v2.6.16も公開
(2020/4/10)
「Thunderbird 68.7.0」が公開～MailExtensionsでメッセージソースをそのまま扱えるように（4月13日追記）
致命的な脆弱性2件を含む5件の脆弱性を修正
(2020/4/9)
「Google Chrome 81」がリリース～TLS 1.0/1.1の削除は「Chrome 84」に延期
VRへの対応強化、アプリアイコンバッジの正式導入、32件の脆弱性修正なども
(2020/4/8)
アドレスバーをブラッシュアップした「Firefox 75」が正式リリース
画像のLazy Loadingなどの開発者向け新要素も。脆弱性の修正はCVE番号ベースで6件
(2020/4/8)
新しい「Microsoft Edge」がv80.0.361.109に、深刻度“High”の脆弱性2件に対処
「Google Chrome 80」の更新に1日で追随
(2020/4/6)
「Microsoft Edge」に垂直タブやパスワードの漏洩モニター、スマートコピーが導入へ
コレクションのモバイル対応・同期対応などにも期待
(2020/4/1)
「Google Chrome 80」に8件の脆弱性～深刻度は“High”
v80.0.3987.162への更新を
(2020/4/1)
「Microsoft Edge 82」も公開中止～TLS 1.0/1.1のデフォルト無効化は7月の「Edge 84」に
「Internet Explorer 11」「Microsoft Edge Legacy」は9月8日にTLS 1.0/1.1を初期無効化
(2020/4/1)
Apple、｢macOS Catalina 10.15.4｣を正式リリース～Xcode、Safariでも脆弱性を修正
iCloud Driveフォルダー共有が「Finder」で。歌詞表示やユニバーサル購入などの新機能も
(2020/3/25)
Windows版「Adobe Creative Cloud」デスクトップアプリに致命的な脆弱性、パッチが緊急公開
任意のファイルが削除されてしまう可能性
(2020/3/25)
「Microsoft Edge 81」の正式公開も延期～新型コロナウイルスの感染拡大による混乱に配慮（3月24日追記）
セキュリティ更新は提供、9件の脆弱性を修正したv80.0.361.69が「Chrome 80」の1日遅れで公開
(2020/3/23)
「VMware Workstation」や「VMware Fusion」に脆弱性～最新版へのアップデートを
深刻度は“Important”
(2020/3/19)
「Google Chrome 80」にセキュリティアップデート～13件の脆弱性を修正
深刻度は“High”、v80.0.3987.149への更新を
(2020/3/19)
「Photoshop」「ColdFusion」に致命的な脆弱性～Adobe、セキュリティ情報を発表
ライセンス検証ツールや「Adobe Bridge」などにも問題
(2020/3/19)
「Adobe Acrobat/Reader」にセキュリティアップデート～最大深刻度は“Critical”
任意コードの実行につながる恐れ
(2020/3/18)
「VMware Workstation」v15.5.2がリリース～深刻度“Critical”の脆弱性を修正
「Fusion」にも影響、v11.5.2で修正済み
(2020/3/16)
「Thunderbird 68.6」が公開～転送量を削減する部分アップデートの仕組みが導入される
脆弱性の修正は7件
(2020/3/13)
TLS 1.0/1.1対応とアドオンのサイドローディングを廃止した「Firefox 74」が正式リリース
新しい「Microsoft Edge」からブックマークと閲覧履歴をインポートする機能など新要素も
(2020/3/11)
新しい「Microsoft Edge」にセキュリティ更新～「Google Chrome」に1日で追随
v80.0.361.66で深刻度“High”の脆弱性1件に対処
(2020/3/5)
「Google Chrome 80」にセキュリティアップデート～修正版のv80.0.3987.132がリリース
深刻度は“High”
(2020/3/4)
フリーのネットワーク解析ツール「Wireshark 3.2」に4件の脆弱性、修正版が公開
旧バージョンのアップデートv3.0.9/v2.6.15も公開
(2020/2/28)
「Google Chrome 80」にゼロデイ脆弱性～修正版のv80.0.3987.122がリリース
深刻度は“High”
(2020/2/25)
Windows版「After Effects」「Media Encoder」に深刻度“Critical”の脆弱性
Adobe、定例外のセキュリティ情報を発行
(2020/2/21)
「Thunderbird 68.5」が公開～IMAP/SMTPのClient Identity拡張やPOP3のOAuth 2.0認証に対応
脆弱性の修正は7件
(2020/2/12)
「Firefox 73」が正式リリース～既定のズームレベルを指定可能に
修正された脆弱性はCVE番号ベースで6件
(2020/2/12)
「Flash」や「Acrobat/Acrobat Reader」に脆弱性～Adobe、月例セキュリティ情報を発表
任意コードの実行につながる恐れ
(2020/2/12)
「Google Chrome 80」が正式リリース～開発者は“SameSite Cookie”の仕様変更に注意
脆弱性の修正は56件
(2020/2/5)
Apple、｢macOS Catalina 10.15.3｣を正式リリース～「Safari 13.0.5」を搭載
「Mojave 10.14.6」「High Sierra 10.13.6」も対象のセキュリティ更新
(2020/1/29)
トレンドマイクロの「パスワードマネージャー」に情報漏洩の脆弱性～最新版で修正済み
フィッシングサイトなどの危険サイトにリダイレクトされる可能性
(2020/1/17)
「Google Chrome 79」にセキュリティアップデート、深刻度“Critical”の脆弱性も
NSAが警告するWindowsの暗号化機能における脆弱性の軽減策も導入
(2020/1/17)
フリーのネットワーク解析ツール「Wireshark 3.2」に初の更新～1件の脆弱性を修正
旧バージョンのアップデートv3.0.8/v2.6.14も公開
(2020/1/17)
フリーの仮想PCソフト「Oracle VM VirtualBox」v6.1.2が公開～脆弱性を修正
旧版のアップデートv6.0.16/v5.2.36もリリース
(2020/1/16)
「Thunderbird 68.4.1」が公開～「Firefox ESR」のゼロデイ脆弱性修正を反映
“Office 365”アカウントのセットアップが改善
(2020/1/14)
公開されたばかりの「Firefox 72」にゼロデイ脆弱性～悪用を確認、v72.0.1への更新を
深刻度は“Critical”。企業向けの「Firefox ESR」にも影響
(2020/1/9)