セキュリティ脆弱性 Mac - 窓の杜

Mozilla、ハッキング大会“Pwn2Own 2019”で報告された「Firefox」脆弱性を即日修正
「Firefox」v66.0.1、「Firefox ESR」v60.6.1をリリース
(2019/3/25)
Mozilla、「Firefox 66」を正式公開～突如再生されるサウンドをブロック
スクロールアンカーの導入や検索機能の強化、新しい証明書エラーページなどにも注目
(2019/3/20)
「Python 3.4」のサポートが終了～「Python 3.4.10」「Python 3.5.7」が公開
セキュリティ上の問題とライブラリで報告された不具合が修正
(2019/3/19)
無償コードディタ―「Atom 1.35」が正式リリース～「Google Chrome」脆弱性の修正も
“GitHub”関連でいくつかの改善が導入
(2019/3/15)
「Google Chrome 73」が正式公開～Mac版でPWAとダークモードがサポートされる
脆弱性の修正は60件
(2019/3/13)
Adobe、2019年3月の月例セキュリティ更新を公開～「Adobe Photoshop CC」などが対象
「Adobe Flash Player」の脆弱性修正はなし
(2019/3/13)
Google Chromeへのゼロデイ攻撃はWindows 7の欠陥との合わせ技～Windows 10への更新を
Windowsの脆弱性はMicrosoftへ報告済み、現在修正中
(2019/3/12)
「Opera」「Vivaldi」にもアップデート～「Google Chrome」にゼロデイ脆弱性
サンドボックスを回避して任意のコードが実行可能に、できるだけ早い更新を
(2019/3/11)
「SoftEther VPN」のライセンスが“Apache License 2.0”に～v4.29が公開
オープンソースのクロスプラットフォーム対応VPNソフト
(2019/3/7)
「Google Chrome 72」に深刻度“High”のゼロデイ脆弱性が1件～修正版が公開（3月8日更新）
先日明らかになったPDFビューワーの脆弱性とは別件か
(2019/3/4)
「Google Chrome」にゼロデイ脆弱性～ローカルPDFファイルを開くと個人情報が漏洩
Googleは4月下旬の修正を約束
(2019/2/28)
フリーのパケット解析ツール「Wireshark」v2.6.7/2.4.13が公開
3件の脆弱性を修正
(2019/2/28)
「Thunderbird」v60.5.2が公開～［送る］から利用するとクラッシュする問題などを修正（3月6日追記）
脆弱性の修正は現在のところアナウンスなし
(2019/2/27)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを定例外で公開
月例パッチに対策漏れ、機密情報を盗み取られる可能性
(2019/2/22)
「Adobe Acrobat Reader DC」「Adobe Acrobat DC」に脆弱性、修正パッチを明日公開へ
今月2回目のセキュリティアップデート、深刻度は“Critical”
(2019/2/21)
「Thunderbird 60.5.1」が公開～4件の脆弱性を修正
“CalDav”にアクセスできない不具合にも対処
(2019/2/15)
Mozilla、「Firefox」v65.0.1を公開
不具合とセキュリティ問題に対処したメンテナンスアップデート、脆弱性を3件修正
(2019/2/13)
Adobe、「Flash Player」の月例セキュリティアップデートを公開
情報漏洩の欠陥1件を修正
(2019/2/13)
「Adobe Acrobat DC」「Adobe Acrobat Reader DC」に71件の脆弱性、修正版が公開
セキュリティアップデートの適用優先度はすべての製品で“2”
(2019/2/13)
Apple、「macOS Mojave 10.14.3」でも“FaceTime”のグループ通話問題を修正
特権昇格や任意コードの実行を招く恐れのある不具合にも対応
(2019/2/8)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティアップデートを予告
2月12日にリリース
(2019/2/8)
「Thunderbird」v60.5.0が正式公開～WeTransfer/Dropboxで巨大ファイルを添付可能に
“Critical”2件を含む4件の脆弱性も修正
(2019/1/30)
「Firefox 65」が正式公開～トラッキング保護を改善、WebP/AV1をサポート
脆弱性の修正はCVE番号ベースで7件
(2019/1/30)
「Google Chrome 72」が正式公開～「TLS 1.0」「TLS 1.1」は非推奨に
脆弱性の修正は58件
(2019/1/30)
「Thunderbird 60.4」では“Critical”1件を含む6件の脆弱性が修正
メモリ破損により任意のコードが実行可能となる恐れ
(2019/1/18)
フリーの仮想PCソフト「Oracle VM VirtualBox」v6.0.2/v5.2.24が公開
四半期ごとに実施されるOracle製品の定例セキュリティアップデート
(2019/1/16)
脆弱性を修正した「Wireshark」v2.6.6/2.4.12が公開～フリーのパケット解析ツール
CVE番号ベースで4件を修正
(2019/1/9)
Adobe、今月の月例セキュリティ更新を発表～「Flash Player」は脆弱性なし
「Adobe Connect」「Adobe Digital Editions」は更新を
(2019/1/9)
ハードウェア非依存の新たなサイドチャネル攻撃“Page Cache Attacks”が発表
どんなCPUやGPUを搭載しているかは問わず、OSの“ページキャッシュ”機構を狙う
(2019/1/8)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティパッチを緊急公開
任意のコードを実行される恐れ、最新版へのアップデートを
(2019/1/7)
アプリフレームワーク「Electron」がメジャーバージョンアップ、v4.0.0に
「macOS 10.9」のサポートは終了
(2018/12/26)
SQLite/Chromium脆弱性“Magellan”は「Electron」にも影響～修正版が公開
“Web SQL”を利用しているアプリで任意コード実行などの恐れ
(2018/12/20)
「Wireshark 2.9.0」が公開、次期メジャーバージョン「Wireshark 3.0」の機能をテスト
Windows/Mac/Linuxなどをサポートするフリーのネットワークプロトコルアナライザー
(2018/12/14)
「Google Chrome」のPDF表示機能に脆弱性～修正版が公開
脆弱性の深刻度は“High”
(2018/12/13)
「Adobe Acrobat DC」「Adobe Acrobat Reader DC」に87件の脆弱性、修正版が公開
セキュリティアップデートの適用優先度はすべての製品で“2”
(2018/12/12)
「Firefox 64」が正式公開～複数タブの選択やタブ・アドオンの電力消費確認に対応
Windows版では［共有］機能をサポート。脆弱性の修正も
(2018/12/12)
Apple、「macOS Mojave 10.14.2」をリリース～機能を強化、不具合や脆弱性の修正も
OS標準のWebブラウザー「Safari」はv12.0.2に
(2018/12/6)
ゼロデイ脆弱性を修正した「Adobe Flash Player 32」が公開～攻撃への悪用も確認
Windows版のインストーラーにもDLLハイジャックの欠陥
(2018/12/6)
快適なWeb閲覧を妨げる悪質行為を遮断～「Google Chrome 71」が正式公開
43件の脆弱性を修正
(2018/12/5)
フリーのパケット解析ツール「Wireshark」v2.6.5が公開～7件の脆弱性を修正
7件の内6件は旧安定版のv2.4系統にも影響し、改善版のv2.4.11もリリース
(2018/11/29)
「VMware Workstation」「VMware Fusion」に脆弱性、修正版が公開
整数オーバーフローによりゲストOSからホストOS上でコードを実行できる可能性
(2018/11/26)
「Adobe Flash Player 31」に“Critical”な脆弱性～修正版が定例外で緊急公開
任意のコードが実行される可能性
(2018/11/21)
「Google Chrome」に1件の脆弱性、修正を施したv70.0.3538.110が公開
深刻度は“High”
(2018/11/20)
「Adobe Photoshop CC」に脆弱性～Adobeがセキュリティ情報を公開
境界外読み取りの欠陥により情報が漏洩する恐れ
(2018/11/14)
Adobe、「Acrobat DC」「Acrobat Reader DC」の脆弱性を修正～Windows版のみのリリース
更新プログラムの適用優先度“1”。できるだけ早いアップデートを
(2018/11/14)
Adobe、「Flash Player 31」のセキュリティアップデートを公開
CVE番号ベースで1件の脆弱性を修正。更新プログラムの適用優先度は“2”
(2018/11/14)
「VMware ESXi」「VMware Workstation」「VMware Fusion」に脆弱性、修正版がリリース
未初期化のスタックメモリを使用する欠陥、情報漏洩や任意コードの実行につながる恐れ
(2018/11/12)
Google、「Google Chrome 70」のセキュリティアップデートを公開
JavaScriptエンジン「V8」で発見された深刻度“Medium”の脆弱性など3件
(2018/11/12)
「VirtualBox」にゼロデイ脆弱性～ロシアのセキュリティ研究者が“GitHub”で明らかに
脆弱性の修正に半年は待たされる点やバグ報奨プログラムの運用に不満か
(2018/11/8)
オープンソースのマルチメディアフレームワーク「FFmpeg」v4.0.3が公開
CVE番号で1件の脆弱性を修正
(2018/11/5)