「Apache HTTP Server」にセキュリティアップデート ～2件の脆弱性を修正

「Apache 2.4.56」への更新を

(2023/3/9)

多数のインテル製品に脆弱性 ～2023年2月のIntelセキュリティアドバイザリが公開

深刻度「CRITICAL」の脆弱性も

(2023/2/16)

「OpenSSL 3.0.8」が公開 ～8件の脆弱性を修正

一部は旧バージョンにも影響、「OpenSSL 1.1.1t」への更新を

(2023/2/8)

インテルのソフトウェアに権限昇格の恐れ ～2023年1月のIntelセキュリティアドバイザリが公開

(2023/1/12)

「Ruby」が来年30歳に ～記念イベント開催に向けて特設サイトを公開

イベントは2月25日にオンライン開催

(2022/12/21)

ChromeOS/ChromeOS Flexに脆弱性 ～修正版が公開

深刻度「High」の問題1件を修正

(2022/12/2)

「Ruby 3.1.3/3.0.5/2.7.7」が公開 ～CGIの脆弱性を修正【11月29日追記】

対応する「RubyInstaller for Windows」v3.1.3-1も公開

(2022/11/25)

インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ ～2022年11月のIntelセキュリティアドバイザリが公開

最大深刻度は「HIGH」、ファームウェアのアップデートを推奨

(2022/11/10)

脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開 ～ただし、深刻度評価は引き下げ

リモートから任意コードを実行される可能性のある欠陥2件

(2022/11/2)

「Apache Tomcat」に特定条件下で誤ったクライアントへレスポンスを返す脆弱性

深刻度は「High」

(2022/10/3)

インテル製品に深刻な脆弱性 ～2022年8月のIntelセキュリティアドバイザリが公開

最大深刻度は「CRITICAL」。権限昇格やDoSなどにつながる恐れ

(2022/8/10)

「OpenSSL」にリモートコード実行などにつながる脆弱性 ～v3.0.5/1.1.1q」への更新を

最大深刻度は「High」

(2022/7/6)

CPUの新たなサイドチャネル脆弱性「Hertzbleed Attack」、Intel/AMDがアドバイザリを公表

今度はCPUに広く採用されている「周波数スケーリング」技術がターゲット

(2022/6/15)

インテルのCPU/SSD製品などに脆弱性 ～最大深刻度は「HIGH」

2022年5月のセキュリティアドバイザリが公開

(2022/5/12)

「Ruby」にセキュリティアップデート ～「Ruby 2.6」系列はサポートを終了【4月21日追記】

「Ruby 2.7」シリーズもセキュリティのみのメンテナンスへフェイズへ

(2022/4/18)

多数のIntel製品に脆弱性 ～CPUやマザーボード、Wi-Fiデバイスなど身近な製品にも

合計22件のセキュリティアドバイザリがリリース

(2022/2/10)

「Apache HTTP Server」に2件の脆弱性 ～v2.4.52へのアップデートを

最大深刻度は「High」

(2021/12/21)

Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース

(2021/12/14)

「Ruby 3.0.3」「Ruby 2.7.5」「Ruby 2.6.9」が公開【11月29日追記】

3件の脆弱性に対処したセキュリティ更新。対応する「RubyInstaller for Windows」も公開

(2021/11/25)

「Node.js」にセキュリティアップデート、深刻度「Medium」が2件

v12.22.7、v14.18.1、 v16.11.1へアップデートを

(2021/10/13)

「Apache HTTP Server」のゼロデイ脆弱性対策は不十分 ～「Apache 2.4.51」で追加修正

パストラバーサルによりドキュメントルートの外にあるファイルへアクセスされる

(2021/10/8)

Webサーバー「Apache」にゼロデイ脆弱性 ～ドキュメントルート外にあるファイルにアクセスされる

(2021/10/6)

「Apache Tomcat」に複数の脆弱性、最新版への更新を

不正なリクエストの送信・認証、ロックアウト機能のバイパス、DoSなどにつながる可能性

(2021/7/14)

スクリプト言語「Ruby」にセキュリティ更新 ～3件の脆弱性に対処【7月28日追記】

対処済みの「RubyInstaller for Windows」v3.0.2-1/2.7.4-1/2.6.8-1も公開

(2021/7/8)

スクリプト言語「Ruby」にセキュリティ更新 ～「Ruby 2.5」系統は終了

「Ruby 3.0.1」「Ruby 2.7.3」「Ruby 2.6.7」「Ruby 2.5.9」がダウンロード可能

(2021/4/6)

「OpenSSL」に2件の脆弱性、深刻度は“高” ～「OpenSSL 1.1.1k」への更新を

不正なCA証明書を受け入れてしまう可能性

(2021/3/29)

「Python」にバッファオーバーフローの脆弱性 ～サポート終了の「Python 2」にも影響

リモートからサービス拒否（DoS）や任意コード実行の可能性

(2021/2/8)