セキュリティ脆弱性 Mac - 窓の杜

「Chromium」に2件の脆弱性～「Google Chrome」「Microsoft Edge」にセキュリティ更新
グラフィックエンジン「Skia」のヒープバッファーオーバーフローなど
(2024/2/9)
「Docker Desktop」に最大深刻度「High」の脆弱性～修正版が公開へ
同梱する「runc」「BuildKit」「Moby」に全6件の脆弱性
(2024/2/1)
「Google Chrome 121」で4件の脆弱性が修正～セキュリティアップデートがリリース
いずれも解放後メモリ利用と呼ばれるタイプ
(2024/1/31)
無料のメールソフト「Thunderbird 115.7.0」が公開～9件の脆弱性に対処
Autocrypt-Gossipヘッダーの配信に対応、空白のウィンドウが開かれる問題の修正なども
(2024/1/24)
「Google Chrome 121」が正式公開～サードパーティCookieの廃止が本格始動
セキュリティ関連の修正は全17件
(2024/1/24)
「Microsoft Edge」でもスクリプトエンジン「V8」のゼロデイ脆弱性が修正
v120.0.2210.144にアップデートされているかどうか確認を
(2024/1/18)
スクリプトエンジン「V8」にゼロデイ脆弱性、「Google Chrome」の修正版が公開
4件の脆弱性に対処
(2024/1/17)
「Microsoft Edge」で5件の脆弱性を修正、「Chromium」や「Acrobat」の問題を解決
v120.0.2210.133にアップデートされているかどうか確認を
(2024/1/12)
オープンソースのオフィス統合環境「Apache OpenOffice 4.1.15」が公開
10カ月ぶりのアップデートで4件の脆弱性を修正
(2024/1/11)
「Zoom」に深刻度「High」の脆弱性～最新版で修正済み
不適切なアクセス制御により特権を昇格される可能性
(2024/1/10)
「Google Chrome」拡張機能に脆弱性、修正版が公開～拡張安定版にもアップデート
深刻度の評価は「High」
(2024/1/10)
「Microsoft Edge」に今年最初のセキュリティアップデート、4件の脆弱性を修正
v120.0.2210.121にアップデートされているかどうか確認を
(2024/1/9)
無料の高機能パケット解析ツール「Wireshark 4.2.1」が公開～5件の脆弱性が修正
旧安定版にも対策版
(2024/1/5)
今年初めての「Google Chrome」セキュリティアップデート、6件の脆弱性を修正
Windows環境にはv120.0.6099.199/200が展開中
(2024/1/5)
「Chromium」のWebRTCゼロデイ脆弱性、「Microsoft Edge」も1日遅れで対処
v120.0.2210.91にアップデートされているかどうか確認を
(2023/12/22)
「Google Chrome」への攻撃を確認、ゼロデイ脆弱性を修正した最新版が公開
Windows環境にはv120.0.6099.129/130が展開中
(2023/12/21)
無料のメールソフト「Thunderbird 115.6.0」が公開、11件の脆弱性に対処
不具合修正や機能改善も
(2023/12/20)
「Microsoft Edge」にセキュリティアップデート、7件の脆弱性が修正
v120.0.2210.77がStableチャネルでリリース
(2023/12/15)
「Google Chrome 120」に9件の脆弱性、修正版がリリース
Windows環境にはv120.0.6099.109/110が展開中
(2023/12/14)
「Zoom」に最大深刻度「High」の脆弱性～最新版では修正済み
Windows版クライアントでパストラバーサルの脆弱性により権限昇格の恐れ
(2023/12/13)
「LibreOffice」に任意のスクリプトが実行可能になる可能性のある危険な脆弱性
「LibreOffice 7.6.4/7.5.9 Community」への更新を
(2023/12/13)
Apple、「macOS Sonoma 14.2」を公開～任意コード実行など39件の脆弱性を修正
macOS Ventura/Monterey、Safari、tvOS、watchOSなどにもセキュリティ修正
(2023/12/12)
「Google Chrome 120」が正式公開～刷新された「安全チェック」ツールが展開開始
セキュリティ関連の修正は全10件
(2023/12/6)
「macOS Sonoma」に悪用された可能性がある脆弱性～修正版のv14.1.2が公開
macOS Monterey/Ventura上の「Safari」にも影響
(2023/12/1)
「Chromium」のゼロデイ脆弱性、「Microsoft Edge」も1日遅れで対処
アップデートの確認を
(2023/11/30)
「Google Chrome 119」で攻撃を確認、ゼロデイ脆弱性を修正した最新版が公開
Windows環境にはv119.0.6045.199/.200が展開中
(2023/11/29)
Google、「Manifest V2」の非推奨化を再開～開発者は2024年6月までの移行を
企業向けにはさらに1年の猶予
(2023/11/22)
「Microsoft Edge 119」にセキュリティアップデート～「Edge」独自の問題も解決
拡張安定版「Microsoft Edge 118」にも修正
(2023/11/17)
「Zoom」関連アプリに複数の脆弱性～ローカルアクセスを通じて権限昇格されるなどの恐れ
macOS版「Zoom Rooms」や「Zoom VDI」クライアントにも脆弱性を確認
(2023/11/16)
「Google Chrome」に4件の脆弱性、最大深刻度は「High」
Windows環境にはv119.0.6045.159/.160が展開中
(2023/11/15)
「Microsoft Edge」も「Chrome」に2日遅れで脆弱性を解決、2件の独自問題も修正
v119.0.2151.58が安定（Stable）チャネルに
(2023/11/10)
フリーの画像編集ソフト「GIMP 2.10.36」、Adobe製品との互換性向上、脆弱性の修正も
「Windows on Arm」でネイティブ実行できるバージョンも試験提供中
(2023/11/8)
「Google Chrome」にセキュリティ更新、WebAudioにおけるUAF脆弱性を修正
Windows環境にはv119.0.6045.123/.124がリリース
(2023/11/8)
「Google Chrome 119」が正式公開～Android版は「Android 7.0 Nougat」対応を終了
セキュリティ関連の修正は全15件
(2023/11/1)
「VMware」のゲストOS向けアプリ「VMware Tools」に重大な脆弱性～対策版への更新を
Windows版にSAMLトークン署名バイパスの問題、macOS版にはローカル権限昇格の問題
(2023/10/31)
「Microsoft Edge」内蔵のAdobe PDFリーダーにリモートコード実行の問題、更新を
「Chromium」の脆弱性にも「Google Chrome」から3日遅れで対処
(2023/10/30)
「Google Chrome」に2件の脆弱性、最大深刻度は「High」
Windows環境にはv118.0.5993.117/.118が展開中
(2023/10/25)
「VMware Workstation 17.5」が公開～セキュリティとvTPM/NVMe対応を強化
Mac版「VMware Fusion」にもアップデート、脆弱性の修正も
(2023/10/23)
「Google Chrome」で1件の脆弱性、セキュリティアップデートが公開
Windows環境にはv118.0.5993.88/.89が展開中
(2023/10/18)
「過去最悪」の脆弱性に対処した「curl 8.4.0」が公開
「High」1件、「Low」1件
(2023/10/11)
「Google Chrome 118」が正式公開～前版とは打って変わって内部的変更が中心
セキュリティ修正は20件。サイト分離の「Critical」な脆弱性に注意
(2023/10/11)
「Google Chrome」で1件の脆弱性、セキュリティアップデートが公開
Windows環境にはv117.0.5938.149/.150が展開中
(2023/10/4)
「Microsoft Edge」にも緊急アップデート～VP8のゼロデイ脆弱性に対処
深刻度「Critical」、最新版になっているか確認を
(2023/10/2)
「Google Chrome」で攻撃を確認、セキュリティアップデートがリリース
10件の脆弱性に対処。バージョンがv117.0.5938.132になっているか確認を
(2023/9/28)
WebP画像の処理で発見されたゼロデイ脆弱性、「Edge 109」にもセキュリティパッチ
Windows Server 2012/2012 R2など、「Edge 110」以降が利用できない古いOS向け
(2023/9/18)
「Thunderbird」に連日の更新～「libwebp」ライブラリのゼロデイ脆弱性に対処
v115.2.2への更新を
(2023/9/13)
「Google Chrome 117」が正式公開～「Material 3」ベースの新デザインが展開開始
アドレスバーの鍵アイコン廃止、HTTPダウンロードへの警告なども。脆弱性の修正は16件
(2023/9/13)
「Microsoft Edge」でも深刻度「Critical」のゼロデイ脆弱性が修正
「Google Chrome」から1日遅れで追随
(2023/9/13)
「Thunderbird 115.2.1」が公開～ツリービューのすべての列の間にセパレーターを表示
細かい不具合を修正
(2023/9/13)
「VMware Tools」にSAMLトークン署名バイパスの脆弱性
対策版への更新を
(2023/9/12)