セキュリティ脆弱性 Mac - 窓の杜

「Microsoft Edge 119」にセキュリティアップデート～「Edge」独自の問題も解決
拡張安定版「Microsoft Edge 118」にも修正
(2023/11/17)
「Zoom」関連アプリに複数の脆弱性～ローカルアクセスを通じて権限昇格されるなどの恐れ
macOS版「Zoom Rooms」や「Zoom VDI」クライアントにも脆弱性を確認
(2023/11/16)
「Google Chrome」に4件の脆弱性、最大深刻度は「High」
Windows環境にはv119.0.6045.159/.160が展開中
(2023/11/15)
「Microsoft Edge」も「Chrome」に2日遅れで脆弱性を解決、2件の独自問題も修正
v119.0.2151.58が安定（Stable）チャネルに
(2023/11/10)
フリーの画像編集ソフト「GIMP 2.10.36」、Adobe製品との互換性向上、脆弱性の修正も
「Windows on Arm」でネイティブ実行できるバージョンも試験提供中
(2023/11/8)
「Google Chrome」にセキュリティ更新、WebAudioにおけるUAF脆弱性を修正
Windows環境にはv119.0.6045.123/.124がリリース
(2023/11/8)
「Google Chrome 119」が正式公開～Android版は「Android 7.0 Nougat」対応を終了
セキュリティ関連の修正は全15件
(2023/11/1)
「VMware」のゲストOS向けアプリ「VMware Tools」に重大な脆弱性～対策版への更新を
Windows版にSAMLトークン署名バイパスの問題、macOS版にはローカル権限昇格の問題
(2023/10/31)
「Microsoft Edge」内蔵のAdobe PDFリーダーにリモートコード実行の問題、更新を
「Chromium」の脆弱性にも「Google Chrome」から3日遅れで対処
(2023/10/30)
「Google Chrome」に2件の脆弱性、最大深刻度は「High」
Windows環境にはv118.0.5993.117/.118が展開中
(2023/10/25)
「VMware Workstation 17.5」が公開～セキュリティとvTPM/NVMe対応を強化
Mac版「VMware Fusion」にもアップデート、脆弱性の修正も
(2023/10/23)
「Google Chrome」で1件の脆弱性、セキュリティアップデートが公開
Windows環境にはv118.0.5993.88/.89が展開中
(2023/10/18)
「過去最悪」の脆弱性に対処した「curl 8.4.0」が公開
「High」1件、「Low」1件
(2023/10/11)
「Google Chrome 118」が正式公開～前版とは打って変わって内部的変更が中心
セキュリティ修正は20件。サイト分離の「Critical」な脆弱性に注意
(2023/10/11)
「Google Chrome」で1件の脆弱性、セキュリティアップデートが公開
Windows環境にはv117.0.5938.149/.150が展開中
(2023/10/4)
「Microsoft Edge」にも緊急アップデート～VP8のゼロデイ脆弱性に対処
深刻度「Critical」、最新版になっているか確認を
(2023/10/2)
「Google Chrome」で攻撃を確認、セキュリティアップデートがリリース
10件の脆弱性に対処。バージョンがv117.0.5938.132になっているか確認を
(2023/9/28)
WebP画像の処理で発見されたゼロデイ脆弱性、「Edge 109」にもセキュリティパッチ
Windows Server 2012/2012 R2など、「Edge 110」以降が利用できない古いOS向け
(2023/9/18)
「Thunderbird」に連日の更新～「libwebp」ライブラリのゼロデイ脆弱性に対処
v115.2.2への更新を
(2023/9/13)
「Google Chrome 117」が正式公開～「Material 3」ベースの新デザインが展開開始
アドレスバーの鍵アイコン廃止、HTTPダウンロードへの警告なども。脆弱性の修正は16件
(2023/9/13)
「Microsoft Edge」でも深刻度「Critical」のゼロデイ脆弱性が修正
「Google Chrome」から1日遅れで追随
(2023/9/13)
「Thunderbird 115.2.1」が公開～ツリービューのすべての列の間にセパレーターを表示
細かい不具合を修正
(2023/9/13)
「VMware Tools」にSAMLトークン署名バイパスの脆弱性
対策版への更新を
(2023/9/12)
「Google Chrome」に“致命的”なゼロデイ脆弱性、修正アップデートが緊急公開
WebP画像の処理でヒープバッファオーバーフロー
(2023/9/12)
「Thunderbird 102」から「Thunderbird 115」への自動更新が開始
新しい「Supernova」（超新星）デザインが全面展開
(2023/9/11)
「Google Chrome」の新デザインがお披露目 15周年記念で「Material You」ベースに
メインメニュー、セキュリティ機能、拡張機能ストアなども改善
(2023/9/8)
「Microsoft Edge」に4件の脆弱性～最大深刻度「High」、「Chrome」に2日遅れで追随
v116.0.1938.76で修正
(2023/9/8)
「Google Chrome」に4件の脆弱性修正～深刻度「High」
Windowsにはv116.0.5845.179/.180が、Mac/Linuxにはv116.0.5845.179が順次展開
(2023/9/6)
「Microsoft Edge 116」にセキュリティ更新～深刻度「High」
(2023/9/4)
「Thunderbird 102」系統はこれで最後～v102.15.0がリリース【9月4日追記】
OpenPGPの問題と脆弱性を修正
(2023/8/31)
「Thunderbird 115.2.0」が公開～MSIX版は「archive.mozilla.org」から提供【9月4日追記】
セキュリティ修正は未公表
(2023/8/30)
「Google Chrome」に解放後メモリ利用の脆弱性～深刻度「High」
Windows環境にはv116.0.5845.140/.141が、Mac/Linux環境にはv116.0.5845.140が順次展開
(2023/8/30)
「Microsoft Edge 116」にセキュリティ更新～「Google Chrome」に3日遅れで追随
全6件、「Edge」固有の脆弱性が1件
(2023/8/28)
「Google Chrome 116」にセキュリティ更新～隔週から毎週配信になって以来初のリリース
全5件、最高深刻度「High」
(2023/8/23)
すべての「Chrome」をHTTPSファーストに、Googleが本腰を入れる
自動HTTPSアップグレード、HTTPダウンロードの警告、HTTPSファーストモードの拡大を実施
(2023/8/18)
「Thunderbird 115.1.1」が公開～不具合の修正が中心のメンテナンス更新
(2023/8/17)
「Google Chrome 116」が正式公開～検索サイドバーが全面展開へ
脆弱性の修正は26件
(2023/8/17)
「Zoom」に“Critical”な脆弱性～非認証ユーザーがネット経由で権限昇格の恐れ
対策済みバージョンへのアップデートを
(2023/8/10)
Google、「Chrome」のセキュリティパッチを隔週から毎週配信に～「Chrome 116」から
「パッチギャップ」を短縮して「Nデイ」攻撃を削減。新しい通知もテスト
(2023/8/9)
「Microsoft Edge 115」にセキュリティ更新～「Google Chrome」に5日遅れで追随
全12件、「Edge」固有の脆弱性が1件
(2023/8/8)
「Thunderbird 102.14.0」がリリース～「Thunderbird 102」系統は8月末にも終了へ
9件の脆弱性を修正
(2023/8/3)
「Google Chrome」に17件の脆弱性、最高深刻度は「High」
Windows環境にはv115.0.5790.170/.171が、Mac/Linux環境にはv115.0.5790.170が順次展開
(2023/8/3)
「Thunderbird」に添付ファイルの拡張子を偽装できる脆弱性、実行ファイルがただの文書ファイルに
修正版の「Thunderbird 102.13.1」がリリース
(2023/7/26)
Apple、「macOS Ventura 13.5」などをリリース～悪用を確認済みの脆弱性を修正
すべてのユーザーに適用が推奨
(2023/7/25)
「Thunderbird 115」に初めてのマイナーアップデート～セキュリティ関連の修正も【7月24日追記】
2件の脆弱性を修正
(2023/7/21)
「Google Chrome 115」が正式公開～Topics APIが導入、スクロールアニメ効果の実装も容易に
脆弱性の修正は20件
(2023/7/19)
「Microsoft Edge」にリモートコード実行の脆弱性、修正版が公開
iOS、Android版にもセキュリティアップデート
(2023/7/14)
無料の高機能パケット解析ツール「Wireshark 4.0.7」が公開～2件の脆弱性が修正
旧安定版にも対策版
(2023/7/13)
「Google Chrome」がマルウェア扱い、「Microsoft Defender SmartScreen」が誤検知か【7月12日追記】
問題は解決
(2023/7/11)
GoogleがMicrosoftと手を組む？　「Edge」に「Google Doc」のオフライン拡張機能をバンドルへ
一部環境より少しずつプリインストール展開へ
(2023/7/10)