すでに悪用の報告あり、「Microsoft Edge」に4件の脆弱性

v124.0.2478.97への更新を

(2024/5/13)

「Google Chrome」にヒープバッファーオーバーフローの脆弱性 ～修正版がリリース

Windows環境にはv124.0.6367.155/.156が展開中

(2024/5/8)

「Microsoft Edge」にセキュリティ更新、v124.0.2478.80への更新を

解放後メモリ利用の欠陥が2件

(2024/5/7)

「Google Chrome」に解放後メモリ利用の脆弱性が2件 ～修正版がリリース

Windows環境にはv124.0.6367.118/.119が展開中

(2024/5/1)

「Microsoft Edge」にセキュリティ更新 ～最大深刻度は最高の「Critical」

v124.0.2478.67への更新を

(2024/4/30)

「Google Chrome」に深刻度「Critical」の脆弱性 ～修正版がリリース

Windows環境にはv124.0.6367.78/.79が展開中

(2024/4/25)

「Firefox 125」が正式版に ～暗号化のある動画サイトでもAV1コーデックが利用可能

「Firefox ビュー」やPDFビューワー、アドレスバーなどにも改善

(2024/4/17)

「Microsoft Edge」にセキュリティ更新 ～「Angle」のヒープバッファーオーバーフローなど

v123.0.2420.97への更新を

(2024/4/15)

「Google Chrome」で3件の脆弱性が修正 ～「ANGLE」でヒープバッファーオーバーフロー

Windows環境にはv123.0.6312.122/.123が展開中

(2024/4/11)

「Microsoft Edge」にセキュリティ更新 ～Pwn2Ownで発見された欠陥とともに修正

v123.0.2420.81/v122.0.2365.120への更新を

(2024/4/8)

「Google Chrome」にセキュリティ更新 ～先週に続き「Pwn2Own」で明かされた欠陥に対処

Windows環境にはv123.0.6312.105/.106/.107が展開中

(2024/4/3)

無料のネットワークプロトコルアナライザー「Wireshark」にセキュリティアップデート

「Wireshark 4.2.4」「Wireshark 4.0.14」「Wireshark 3.6.22」が公開

(2024/3/28)

「Google Chrome」もハッキング大会「Pwn2Own」で明かされた欠陥に対処、他にも致命的な脆弱性【3月28日追記】

ゼロデイ脆弱性の修正も含む。Windows環境にはv123.0.6312.86/.87が展開中

(2024/3/27)

無料のメールソフト「Thunderbird」v115.9.0が公開 ～10件の脆弱性を修正

サンドボックスを回避できてしまうWindows特有の問題などに対処

(2024/3/22)

「Google Chrome 123」が正式公開 ～「zstd」データ圧縮などを新たにサポート

セキュリティ関連の修正は全12件

(2024/3/21)

「Microsoft Edge」にセキュリティ更新 ～「Chromium」や「Edge」独自の欠陥に対処

v122.0.2365.92が安定版に

(2024/3/15)

「Google Chrome 122」で3件の脆弱性が修正 ～セキュリティアップデートがリリース

パフォーマンスマネージャーに解放後メモリ利用の問題

(2024/3/13)

「Microsoft Edge」でもスクリプトエンジン「V8」と「FedCM」の脆弱性が修正

v122.0.2365.80が安定版に

(2024/3/8)

「Google Chrome 122」に3件の脆弱性 ～修正版のv122.0.6261.111/.112が公開

FedCMにおける解放後メモリ使用やV8における不適切な実装など

(2024/3/6)

「Microsoft Edge」に3件の脆弱性 ～修正版のv122.0.2365.63が公開

(2024/3/1)

「Google Chrome 122」で4件の脆弱性が修正 ～セキュリティアップデートがリリース

いずれもスクリプトエンジン「V8」の問題

(2024/2/28)

「GIMP 3」に向けた最終開発版「GIMP 2.99.18」がリリース ～フリーの画像編集ソフト

機能はこれで確定、あとは安定性向上が残るのみ

(2024/2/22)

「Google Chrome 122」が正式公開 ～マルウェアダウンロードの警告などを見直し

セキュリティ関連の修正は全12件

(2024/2/21)

「Zoom」クライアントに致命的な脆弱性 ～非認証ユーザーにより権限昇格される恐れ

他にも6件の脆弱性情報を公表。最新版で修正済み

(2024/2/15)

「Chromium」に2件の脆弱性 ～「Google Chrome」「Microsoft Edge」にセキュリティ更新

グラフィックエンジン「Skia」のヒープバッファーオーバーフローなど

(2024/2/9)

「Docker Desktop」に最大深刻度「High」の脆弱性 ～修正版が公開へ

同梱する「runc」「BuildKit」「Moby」に全6件の脆弱性

(2024/2/1)

「Google Chrome 121」で4件の脆弱性が修正 ～セキュリティアップデートがリリース

いずれも解放後メモリ利用と呼ばれるタイプ

(2024/1/31)

無料のメールソフト「Thunderbird 115.7.0」が公開 ～9件の脆弱性に対処

Autocrypt-Gossipヘッダーの配信に対応、空白のウィンドウが開かれる問題の修正なども

(2024/1/24)

「Microsoft Edge」でもスクリプトエンジン「V8」のゼロデイ脆弱性が修正

v120.0.2210.144にアップデートされているかどうか確認を

(2024/1/18)

スクリプトエンジン「V8」にゼロデイ脆弱性、「Google Chrome」の修正版が公開

4件の脆弱性に対処

(2024/1/17)

「Microsoft Edge」で5件の脆弱性を修正、「Chromium」や「Acrobat」の問題を解決

v120.0.2210.133にアップデートされているかどうか確認を

(2024/1/12)

オープンソースのオフィス統合環境「Apache OpenOffice 4.1.15」が公開

10カ月ぶりのアップデートで4件の脆弱性を修正

(2024/1/11)

「Microsoft Edge」に今年最初のセキュリティアップデート、4件の脆弱性を修正

v120.0.2210.121にアップデートされているかどうか確認を

(2024/1/9)

無料の高機能パケット解析ツール「Wireshark 4.2.1」が公開 ～5件の脆弱性が修正

旧安定版にも対策版

(2024/1/5)

「Chromium」のWebRTCゼロデイ脆弱性、「Microsoft Edge」も1日遅れで対処

v120.0.2210.91にアップデートされているかどうか確認を

(2023/12/22)

「Google Chrome」への攻撃を確認、ゼロデイ脆弱性を修正した最新版が公開

Windows環境にはv120.0.6099.129/130が展開中

(2023/12/21)

無料のメールソフト「Thunderbird 115.6.0」が公開、11件の脆弱性に対処

不具合修正や機能改善も

(2023/12/20)

「Microsoft Edge」にセキュリティアップデート、7件の脆弱性が修正

v120.0.2210.77がStableチャネルでリリース

(2023/12/15)

「Google Chrome 120」に9件の脆弱性、修正版がリリース

Windows環境にはv120.0.6099.109/110が展開中

(2023/12/14)