セキュリティ脆弱性 Mac - 窓の杜

「Google Chrome 105」にセキュリティアップデート～11件の脆弱性が修正
深刻度は「High」
(2022/9/15)
iOSのゼロデイ脆弱性はMacにも影響～「macOS Monterey 12.6」「macOS Big Sur 11.7」が公開
アプリケーションがカーネル権限で任意のコードを実行できてしまう
(2022/9/13)
脆弱性に対処した「Wireshark 3.6.8」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.16」も公開
(2022/9/8)
「Microsoft Edge 105」が正式版に～「Chromium」のゼロデイ脆弱性にも対処
64bit版Windows環境でWebAssemblyがセキュリティ強化モードでカバーされる
(2022/9/5)
「Google Chrome」にゼロデイ脆弱性、対策版のv105.0.5195.102が緊急公開
(2022/9/5)
WebKitで攻撃事例のある脆弱性は古い「iOS」にも影響～Appleが「iOS 12.5.6」で対策
「iOS 13」以降にアップグレードできない古いデバイス向け
(2022/9/1)
「Google Chrome 105」が正式版に～独自のルートストアへ移行、Chromeアプリには警告メッセージ
深刻度「Critical」1件を含む多数の脆弱性にも対処
(2022/8/31)
「VMware Tools」にローカル特権昇格の脆弱性、ホストから仮想マシンの乗っ取りが可能に
v12.1.0の利用を
(2022/8/25)
連載やじうまの杜
推しの新着を見逃さない！「Microsoft Edge」にクリエイターフォロー機能が展開中
「YouTube」や「Bilibili」、「TikTok」などに対応
(2022/8/23)
Apple、ゼロデイ脆弱性を修正した「Safari 15.6.1」をリリース
悪意あるコンテンツを読み込むだけで任意コードを実行される恐れ
(2022/8/22)
「Microsoft Edge」に緊急アップデート、悪用の報告のある脆弱性に対処
バージョンがv104.0.1293.63になっていることを確認
(2022/8/22)
ゼロデイ脆弱性に対処した「iOS/iPadOS 15.6.1」「macOS Monterey 12.5.1」が公開
カーネルと「WebKit」に任意コード実行の欠陥
(2022/8/18)
「Google Chrome 104」にゼロデイ脆弱性、深刻度「Critical」の欠陥も
すぐにセキュリティアップデートの適用を
(2022/8/17)
「Apache OpenOffice」のパスワード機能に複数の脆弱性～v4.1.13で修正済み
(2022/8/16)
「Microsoft Edge 104」が正式版に～セキュリティ優先モードに「基本」レベルを追加
CVE番号ベースで20件の脆弱性にも対処
(2022/8/8)
「Google Chrome 104」が安定版に～「OS X 10.11」「macOS 10.12」サポートは終了
27件の脆弱性にも対処
(2022/8/3)
「Thunderbird 91.12.0」が公開～「Thunderbird 91」系でも「Google トーク」対応を終了
2件の脆弱性も修正
(2022/8/2)
「LibreOffice」のマスターパスワードに脆弱性～v7.2.7/7.3.3への更新を
(2022/7/26)
Appleが「macOS Monterey 12.5」をリリース～CVE番号ベースで56件の脆弱性に対処
macOS Big Sur/Catalina、Safariにもセキュリティアップデート
(2022/7/21)
「Google Chrome」にセキュリティアップデート、11件の脆弱性に対処
最大深刻度は「High」
(2022/7/20)
「Thunderbird 102」に初めてのマイナーバージョンアップ、各種アイコンが新しく
セキュリティ関連の修正はなし
(2022/7/7)
すでに攻撃が確認されているWebRTCの脆弱性、「Microsoft Edge」でも修正
バージョンがv103.0.1264.49になっているか確認を
(2022/7/7)
「Google Chrome 103」にゼロデイ脆弱性～Stable/Extended Stableチャネルで対策版が公開
「WebRTC」にバッファーオーバーフローの欠陥
(2022/7/5)
「Microsoft Edge」に特権昇格の脆弱性、サンドボックスが迂回されるおそれ
「Google Chrome」には影響せず
(2022/7/1)
新機能盛りだくさんの「Thunderbird 102」が公開～「Thunderbird 91」系統も引き続き提供
10件の脆弱性にも対処
(2022/6/29)
Mozilla、「Firefox 102」をリリース～「Firefox ESR」もメジャーバージョンアップ
ダウンロードパネルの挙動改善やセキュリティの強化が施される
(2022/6/29)
クライアント証明書スイッチャーを追加した「Microsoft Edge 103」が正式版に
CVE番号ベースで11件の脆弱性にも対処。最大深刻度は「Critical」
(2022/6/24)
「Google Chrome 103」が安定版に～新しいHTTPステータスコード「103 Early Hints」に対応
深刻度「Critical」を含む多くの脆弱性にも対処
(2022/6/22)
「Microsoft Edge 102」にセキュリティアップデート、4件の脆弱性を修正
深刻度はいずれも「High」
(2022/6/15)
「Microsoft Edge 102」にリモートコード実行の脆弱性
深刻度は「Moderate」
(2022/6/10)
「Google Chrome」にセキュリティアップデート、7件の脆弱性に対処
最大深刻度は「High」
(2022/6/10)
「Thunderbird 91.10.0」が公開～9件の脆弱性を修正
最大深刻度は「High」
(2022/6/1)
Mozilla、「Firefox 101」をリリース～新しいダウンロードオプションを追加
セキュリティ関連の修正は、CVE番号ベースで13件
(2022/6/1)
「Microsoft Edge 102」が「Chrome」の一週間遅れで正式版に
深刻度「Critical」の問題を含む24件の脆弱性に対処
(2022/6/1)
「Google Chrome 102」が安定版に～新しい「ダウンロードバブル」を一部環境に展開
深刻度「Critical」を含む多くの脆弱性にも対処
(2022/5/25)
「macOS Monterey 12.4」が公開～CVE番号ベースで73件の脆弱性に対処
macOS Big Sur/Catalina、Xcode、Safariにもセキュリティアップデート
(2022/5/17)
「Microsoft Edge 101」にセキュリティアップデート～最大深刻度は「High」
「ANGLE」などの解放後メモリ利用、「V8」のヒープバッファーオーバーフローに対処
(2022/5/16)
「Google Chrome」にセキュリティアップデート、13件の脆弱性に対処
最大深刻度は「High」
(2022/5/11)
セットアップできない問題を解決した「Wireshark 3.6.5」～32bit版Windows環境のサポートはあと2年
オープンソースのパケット取得・解析ツール
(2022/5/10)
「Firefox」も「バージョン 100」に～Chrome/Edgeに続く
ピクチャーインピクチャーで字幕をサポート。一部Windows環境では「AV1」ハードウェアデコードにも対応
(2022/5/6)
「Thunderbird 91.9.0」が公開～互換性維持のためにOpenPGP署名でSHA-1を一部許可
8件の脆弱性修正も
(2022/5/6)
「Microsoft Edge 101」が安定版に～PWA関連の改善を順次展開
修正された脆弱性はCVE番号ベースで25件。できるだけ早いアップデートを
(2022/5/2)
「Google Chrome 101」が安定版に～深刻度「High」の脆弱性7件などを修正【15:35追記】
「Priority Hints」などの新機能に対応
(2022/4/27)
「Java」に署名検証がフリーパスになってしまう危険な脆弱性～影響は計り知れず
2022年4月の「Critical Patch Update」で対策済み、最新版への更新を
(2022/4/21)
「Microsoft Edge」にもゼロデイ脆弱性のパッチ～v100.0.1185.44への更新を
「Edge」特有の脆弱性1件を含む11件の問題に対処
(2022/4/18)
「Chromium」のゼロデイ脆弱性、「Microsoft Edge」は「セキュリティ強化モード」での対策を
現在、パッチを準備中
(2022/4/15)
「Google Chrome」にゼロデイ脆弱性、早急にv100.0.4896.127へのアップデートを
スクリプトエンジン「V8」に型混乱の欠陥
(2022/4/15)
「Google Chrome」で先週に続くセキュリティアップデート～11件の脆弱性が修正される
v100.0.4896.88へのアップデートを
(2022/4/12)
「Microsoft Edge」v100.0.1185.36がリリース～「V8」の型混乱脆弱性に対処
(2022/4/8)
「Thunderbird 91.8.0」が公開、「Gmail」でOAuth 2.0への自動移行を実施【4月7日追記】
9件の脆弱性も修正
(2022/4/6)