セキュリティ脆弱性 Windows - 窓の杜

「Microsoft Edge」もアドオンの「Manifest V3」移行を本格化
一方で、少なくとも2024年1月までは企業での「Manifest V2」利用を保証
(2022/12/8)
「Python」にセキュリティアップデート～CVE番号ベースで5件の脆弱性を修正
v3.11.1、v3.10.9、v3.9.16、v3.8.16、v3.7.16が公開
(2022/12/7)
「Chromium」のゼロデイ脆弱性にも対処、「Microsoft Edge 108」が正式版に
IT管理者向けの「IE モード」サイトリスト管理APIなどを新たに導入
(2022/12/6)
リリースされたばかりの「Google Chrome 108」にゼロデイ脆弱性、修正版が公開
最新版になっているか確認を
(2022/12/5)
NVIDIA製GPUディスプレイドライバーに25件の脆弱性～対策版へのアップデートを
「CVSS v3.1」のベーススコアは最大で「8.8」
(2022/12/1)
リモートコンテンツのブロックが回避される脆弱性を修正した「Thunderbird 102.5.1」
「Mail extension API」もアップデート
(2022/12/1)
「Google Chrome 108」が正式版に～新しいCSS単位を導入するなど開発者向け機能を強化
28件の脆弱性も修正
(2022/11/30)
「Google Chrome」に4日遅れ～「Microsoft Edge」にもゼロデイ脆弱性対策パッチ
「Extended Stable」チャネルにも展開。できるだけ早い適用を
(2022/11/29)
今すぐ更新を～「Google Chrome 107」にゼロデイ脆弱性
GPU関連の処理にヒープオーバーフローの欠陥
(2022/11/25)
Windows版「Zoom」にDLLインジェクションの欠陥
ローカルの低特権ユーザーがクライアントのコンテキストで任意コード実行できる可能性
(2022/11/22)
Mozilla、「Firefox 107」を正式リリース
「Windows 11 バージョン 22H2」への対応を強化。CVE番号ベースで19件の脆弱性に対処
(2022/11/16)
「Microsoft Edge 107」に6件の脆弱性～解放後メモリ利用やヒープバッファーオーバーフローの問題
最大深刻度は「High」
(2022/11/11)
複数のUEFI実装に危険な脆弱性～最悪の場合バックドアなどが仕込まれたり、システムが起動不能に
JVNが注意喚起
(2022/11/10)
「Google Chrome 107」にセキュリティ更新～解放後メモリ利用や型混乱、ヒープバッファーオーバーフローなどの欠陥
最大深刻度は「High」
(2022/11/9)
Windows、Exchangeなどにゼロデイ脆弱性6件～Microsoftの2022年11月セキュリティ更新
「Critical」な欠陥も12件、できるだけ早い適用を
(2022/11/9)
「AMD Radeon」シリーズのグラフィックスドライバーに複数の脆弱性
「AMD Radeon Software」v22.5.2への更新を
(2022/11/9)
「V8」スクリプトエンジンのゼロデイ脆弱性、「Microsoft Edge」でも修正
「Google Chrome」に3日遅れ
(2022/11/1)
「Microsoft Edge 107」が正式版に～GmailやYouTubeも使える「サイドバー」で武装
脆弱性の修正は8件
(2022/10/28)
公開されたばかりの「Google Chrome 107」にゼロデイ脆弱性～アップデート版が公開
深刻度は「High」
(2022/10/28)
「Process Explorer」が約9年ぶりのメジャーバージョンアップ、ダークモードに対応
無償で提供されているWindows Sysinternals製の高機能タスクマネージャー
(2022/10/27)
ストア版「Firefox」が開かない問題などに対処～「Firefox 106.0.2」が公開
この1週間で2度目のマイナーアップデート
(2022/10/27)
セキュリティソフト「ESET」シリーズに複数の脆弱性～モジュールの更新で対策【10月27日追記】
サポート終了の旧製品は後継バージョンへの移行を
(2022/10/26)
「Google Chrome 107」が正式公開～14件の脆弱性に対処、新しいダウンロードUIを展開
Android版のサポートOSは「Android 7.0 Nougat」以降に
(2022/10/26)
「nginx」に2件の脆弱性～修正版のv1.22.1/v1.23.2が公開
クロスプラットフォーム対応・オープンソースのWebサーバーシステム
(2022/10/21)
リリースされたばかりの「Firefox 106」がAMD Zen 1環境でクラッシュしてしまう問題
対策版のv106.0.1が公開
(2022/10/21)
Oracleが370件のセキュリティパッチをリリース～2022年10月の「Critical Patch Update」
「Oracle Java SE」関連では9件、「Oracle VM VirtualBox」は10件の脆弱性を修正
(2022/10/19)
過去のタブ・他端末のタブを一覧する「Firefox View」を搭載した「Firefox 106」が安定版に
PDFビューワーでは簡単な編集機能がサポート。Windows環境ではプライベートウィンドウも強化
(2022/10/19)
「Adobe Illustrator」に任意コード実行の脆弱性が2件～深刻度は「Critical」
対策版へのアップデートを
(2022/10/19)
「Microsoft Edge」にセキュリティアップデート～v106.0.1370.47への更新を
(2022/10/17)
Microsoft、「Edge」の新機能を発表～チームでタブ・お気に入り・履歴を共有
サイドバー、ライブキャプション、ページ配色のカスタマイズなども投入へ
(2022/10/14)
「Python」にセキュリティアップデート～4件の脆弱性を修正
v3.10.8、v3.9.15、v3.8.15、v3.7.15が公開
(2022/10/12)
「LibreOffice」に外部からマクロを呼び出せてしまう脆弱性～v7.3.6/7.4.1への更新を
(2022/10/12)
「Google Chrome」に6件の脆弱性、対策版のv106.0.5249.119が公開
深刻度は「High」
(2022/10/12)
Microsoft、2022年10月のセキュリティ更新～Windows 11 バージョン 22H2に初のパッチ
「Critical」13件を含む84件の脆弱性に対処。ゼロデイ脆弱性も
(2022/10/12)
「Acrobat Reader」や「ColdFusion」など4つのAdobe製品に致命的な脆弱性
Adobeが月例セキュリティ情報を発表
(2022/10/12)
「Microsoft Edge 106」が正式版に～フィッシング対策「SmartScreen」が刷新
「Google Chrome」に5日遅れ、10件の脆弱性に対処
(2022/10/4)
「Microsoft Exchange Server」に未修整のゼロデイ脆弱性～Microsoftが緩和策を発表
リモートからコードを実行されてしまう可能性
(2022/10/3)
「Microsoft Edge」のフィッシング対策「SmartScreen」が刷新、最新の手口にも対応
信頼性、パフォーマンスおよびクロスプラットフォームでの移植性も向上
(2022/10/3)
「Google Chrome」に3件の脆弱性、対策版のv106.0.5249.91が公開
深刻度は「High」
(2022/10/3)
「Manifest V2」の完全廃止は2024年1月～Googleが移行スケジュールをアップデート
「Manifest V2」拡張機能の開発者はできるだけ早い移行を
(2022/9/30)
「Google Chrome 106」が正式公開～20件の脆弱性に対処、「Android 6.0」対応は終了
オムニバーにはショートカットで対象を履歴やブックマーク、タブに絞って検索する機能
(2022/9/28)
「Microsoft Endpoint Configuration Manager」に脆弱性～Microsoftがパッチを公開
攻撃事例はまだないものの、手法はすでに明らかに
(2022/9/21)
「Microsoft Edge 105」にセキュリティアップデート～「Chrome」に1日遅れで追随
修正された脆弱性はCVE番号ベースで6件
(2022/9/16)
「Arduino IDE 2.0」が公開～マイコンボード「Arduino」の開発環境
バックエンドの刷新とUIの更新で応答性を向上。入力補完などの新機能も
(2022/9/15)
「Google Chrome 105」にセキュリティアップデート～11件の脆弱性が修正
深刻度は「High」
(2022/9/15)
Microsoft、2022年9月のセキュリティ更新～「Microsoft アカウント」でWindows 11にログインできない既知の問題も解決
ゼロデイ脆弱性を含む64件の脆弱性が新たに対処される
(2022/9/14)
「Photoshop」「Illustrator」「InDesign」などに深刻度最大「Critical」の脆弱性
Adobeが月例セキュリティ情報を発表
(2022/9/14)
脆弱性に対処した「Wireshark 3.6.8」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.16」も公開
(2022/9/8)
「Python」に定例外のセキュリティアップデート
v3.10.7、v3.9.14、v3.8.14、v3.7.14が公開
(2022/9/8)
「Microsoft Edge 105」が正式版に～「Chromium」のゼロデイ脆弱性にも対処
64bit版Windows環境でWebAssemblyがセキュリティ強化モードでカバーされる
(2022/9/5)