「Python」にバッファオーバーフローの脆弱性 ～サポート終了の「Python 2」にも影響

リモートからサービス拒否（DoS）や任意コード実行の可能性

(2021/2/8)

「Ruby 2」より3倍速い ～「Ruby 3.0.0」が例年通りクリスマスにリリース

パフォーマンス・並行処理・静的解析の3点を重点強化

(2020/12/25)

「OpenSSL」v1.1.0iが公開 ～NULLポインター参照の脆弱性に対処

DoS攻撃を受ける可能性があり、深刻度は“高”

(2020/12/10)

「Ruby 2.7.2」がリリース ～「WEBrick」の更新でHTTP Request Smugglingの脆弱性を解消【10月7日追記】

警告の出力で仕様の変更も。10月6日には「RubyInstaller for Windows」もバージョンアップ

(2020/10/5)

「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ～パッチ提供のない旧版は注意

「OpenSSL 1.1.1」への移行を

(2020/9/11)

「OpenSSL」にセグメンテーション違反の脆弱性 ～修正版のv1.1.1gがリリース

深刻度は4段階中2番目の“High”

(2020/4/22)

DDRメモリを揺るがしたロウハンマー攻撃、対策済みとされたDDR4システムでも引き続き有効

研究者チームが研究結果を発表、JVNが注意喚起

(2020/3/12)

Intel製CPUに投機的実行機能にまたサイドチャネル脆弱性、機密データを外部から推測されてしまう可能性

脆弱性の深刻度は“Low”と“Medium”

(2020/1/28)

今後は脆弱性の指摘からキッチリ90日後に情報開示 ～GoogleのProject Zeroチームがポリシーを変更

現在、脆弱性レポートの97.7％は90日間の開示ポリシー内で修正。次のステップを目指す

(2020/1/9)

「npm」由来の脆弱性を修正した「Node.js」が公開

3件の脆弱性を修正

(2019/12/18)

「Node.js」に「npm」由来の脆弱性、修正版のリリースを予告

本番環境で「npm」を実行しないように呼び掛け

(2019/12/13)

スクリプト言語「Ruby」に4件の脆弱性 ～v2.4.8/v2.5.7/v2.6.5が公開（10月3日追記）

2日付で「Ruby」v2.4.8をインストールできない問題を修正したv2.4.9が公開

(2019/10/2)

スクリプト言語「Ruby」v2.4.7/2.5.6/2.6.4が公開

標準添付ライブラリである「RDoc」に含まれる「jQuery」のXSS脆弱性に対処

(2019/8/29)

Intel製CPUに新たな脆弱性 ～“Microarchitectural Data Sampling（MDS）”が公表される

各社が影響範囲と対策を発表

(2019/5/15)

Wi-Fiの新しい認証・暗号化技術“WPA3”に複数の脆弱性 ～JVNが注意喚起

リモートから弱いパスワード情報や権限を奪取されたり、DoS攻撃を受ける可能性

(2019/4/16)

「RubyGems」の脆弱性に対処した「Ruby」v2.4.6が公開

通常のメンテナンスフェイズはこのリリースで終了、早めの移行を

(2019/4/3)

「Node.js」の2019年2月セキュリティ更新が公開 ～最大深刻度は“MODERATE”

「Node.js」に固有のセキュリティ修正と「OpenSSL」のアップデートを含む

(2019/3/5)

「FFmpeg 4.1」が公開 ～“AV1”のパーサー、“ATRAC9”・“AVS2”デコーダーを追加

12件の脆弱性を修正

(2018/11/12)

Hyper-Threading搭載のIntel CPUに新たな脆弱性 ～“PortSmash”が明らかに

「OpenSSL」の秘密鍵を盗み出す実証コードが公開。他社製CPUにも影響か

(2018/11/5)

Bluetooth実装に脆弱性、秘密鍵を取得される恐れ ～JVNが注意喚起

今後のファームウエアやドライバーのアップデートに注意

(2018/7/26)

広く採用されている書庫展開処理に任意コード実行を許す脆弱性 ～数千のプロジェクトに影響

英セキュリティ企業が“Zip Slip”と命名、StackOverflowを介して拡散か

(2018/6/6)

7件の脆弱性を修正した「Apache HTTP Web Server」v2.4.33が公開 ～JVNが更新を勧告

内容はサービス運用妨害（DoS）が4件、認証回避が2件、情報改竄が1件

(2018/3/28)

「Git」「Mercurial」「Subversion」などにコマンドインジェクションの脆弱性

「SourceTree」などの関連製品にも修正版がリリースされる

(2017/8/17)

「Apache HTTP Web Server 2.4」v2.4.26が公開 ～複数の脆弱性を修正

DoSなどが引き起こされる恐れ。2.2.x系にも影響し、パッチがリリースされる

(2017/6/20)

「Apache Tomcat」にセキュリティ制限回避の脆弱性、最新版への更新を

細工されたHTTPリクエストを処理すると、エラーページの削除や上書きが行われる可能性

(2017/6/7)

「Apache HTTP Web Server 2.4」に複数の脆弱性、修正版のv2.4.25が公開

情報漏洩や意図しない外部リソースへのアクセス、DoSなどが引き起こされる恐れ

(2016/12/21)

「OpenSSL」v1.1.0cが公開。深刻度“High”を含む3件の脆弱性を修正

“CVE-2016-7055”はv1.0.2にも影響するが影響が軽微なため修正版のリリースは先送り

(2016/11/11)

22日にリリースされた「OpenSSL」のアップデートに脆弱性、v1.1.0b/v1.0.2jが公開

“Critical”を含む2件の脆弱性が修正される

(2016/9/27)

「OpenSSL」に14件の脆弱性、修正を施した最新版v1.1.0a/v1.0.2i/v1.0.1uが公開

深刻度の内訳は“High”が1件、“High”が1件、“Low”が12件

(2016/9/23)