セキュリティ脆弱性 Windows - 窓の杜

トレンドマイクロのWindows版「スマートホームスキャナー」に脆弱性
DLLの検索パスに問題
(2021/2/4)
「Google Chrome 88」に6件のセキュリティ修正～時刻が正しく表示されない問題にも対処
最大深刻度は“Critical”。v88.0.4324.146へのアップデートを
(2021/2/3)
「Wireshark」v3.4.3が公開～USB HIDで発見された2件の脆弱性を修正
無償の高機能パケット解析ツール。旧版のメンテナンス更新v3.2.11も公開
(2021/2/1)
旧版「ウイルスバスタークラウド」のインストーラーに権限昇格の脆弱性が複数～JVNが注意喚起
v16は修正版のインストーラーが利用可能。v15は最新版への更新を
(2021/2/1)
トレンドマイクロの法人向けセキュリティソフトに複数の脆弱性
“CVSS3.0”のスコアは最大で“7.8”、深刻度は最大で“高”
(2021/1/29)
「GeForce Experience」にゲーミングノートPC向けの次世代静音技術「WhisperMode 2.0」が導入
ユーザーが希望した動作音レベルに合わせ、AIアルゴリズムがシステムを調整
(2021/1/28)
iPhone/iPadなどで保存したパスワードがWindows 10の「Google Chrome」で利用可能に
Apple、「iCloud for Windows 12.0」をWindows 10向けに公開
(2021/1/27)
「Thunderbird 78.7.0」で6件の脆弱性に対処
不具合の修正が中心のメンテナンスアップデート
(2021/1/27)
「Firefox 85」が公開～“Supercookie”による追跡からユーザーを保護
ブックマーク機能やパスワードマネージャーも改善。Flashのサポートは完全に廃止
(2021/1/27)
新機能盛りだくさんの「Microsoft Edge 88」が正式公開～サイドバー検索や新しい履歴ポップアップ
Adobe FlashとFTPプロトコルのサポートは廃止
(2021/1/22)
Oracle、四半期ごとの定例セキュリティアップデート～「Java SE」の脆弱性は1件
「Update 281」へのアップデートを。「VirtualBox」では17件の脆弱性に対処
(2021/1/20)
「Google Chrome 88」がリリース～“Manifest V3”で拡張機能はより安全・高速に【1月22日追記】
新規タブリンクの仕様変更やFTPサポートの終了も。致命的な脆弱性は対処されているので注意
(2021/1/20)
「VLC media player」v3.0.12が公開～Apple Siliconにネイティブ対応【1月25日追記】
Blu-ray、RIST、DASH、WMVのサポートが改善。セキュリティ問題への対処も
(2021/1/19)
Microsoft、2021年1月の更新を発表～「Microsoft Defender」にゼロデイ脆弱性
OSの最大深刻度は“緊急”。「Adobe Flash Player」の既定無効化にも注意
(2021/1/13)
「Photoshop」「Illustrator」などに致命的な脆弱性～Adobeがセキュリティ情報を発表
任意コードの実行につながる恐れ
(2021/1/13)
「Thunderbird 78.6.1」で深刻度がもっとも高い“Critical”な脆弱性に対処【1月13日追記】
アドオンAPI“MailExtensions”が拡充や不具合の修正も
(2021/1/12)
「Sysmon」の最新版v13.00がProcess Hollowing/Herpaderping攻撃の検出に対応
トラブルシューティングツール集“Windows Sysinternals”に含まれるシステムモニター
(2021/1/12)
「Microsoft Edge 87」に13件の脆弱性～修正版が公開
最大深刻度は“High”。v87.0.664.75への更新を
(2021/1/8)
NVIDIA製GPUドライバーに6件の脆弱性～2021年1月のセキュリティ情報
修正版へのアップデートを
(2021/1/8)
「LibreOffice」への移行は待った！～「OpenOffice」がmacOS Big Surでクラッシュする問題は近日中に解決
解決策をテストするユーザーを募集中
(2021/1/8)
デスクトップ向け「Google Chrome 87」に16件の脆弱性～最大深刻度は“High”
v87.0.4280.141への更新を
(2021/1/7)
「Python 3.8.7」が公開～「macOS Big Sur」対応は未完成、M1ネイティブで動作する「Python 3.9.1」の利用を
「Python 3.8」シリーズはバグフィックスリリースへ
(2020/12/23)
「Wireshark」v3.4.2が公開～「macOS Big Sur」で起動時にハングアップする問題を解決
脆弱性の修正はv3.4系統で1件
(2020/12/21)
「Thunderbird 78.6.0」が公開～「Firefox ESR 78.6.0」での脆弱性修正を反映
アドオンAPI“MailExtensions”の強化やユーザーインターフェイスの調整なども
(2020/12/16)
「Firefox 84」がApple Silicon（M1）に対応～「Flash Player」のサポートはこれが最後
「Rosetta 2」トランスレーションよりも2倍のレスポンス
(2020/12/16)
フリーのネットワーク解析ツール「Wireshark」v3.4.1/v3.2.9が公開
脆弱性を修正。v2.6系統のアップデートは本バージョンが最後
(2020/12/10)
「Adobe Acrobat」「Adobe Acrobat Reader」に脆弱性～修正版が公開
情報漏洩につながる恐れがある入力検証不備。深刻度の評価は“Important”
(2020/12/10)
Microsoft、2020年12月の更新を発表～「Windows 10 バージョン 1903」のサポートは終了
Windows、Office、Edge（Android版含む）、Visual Studioなどが対象
(2020/12/9)
Adobeがセキュリティ情報を発表～「Adobe Lightroom Classic」に深刻度“Critical”の脆弱性
「Adobe Acrobat」にも今週中にセキュリティパッチ
(2020/12/9)
「Microsoft Edge 87」の最新版v87.0.664.57が公開～6件の脆弱性を修正
深刻度は4件が“High”、2件が“Medium”
(2020/12/9)
Apple、「iCloud for Windows 11.5」のストアアプリ版を公開～18件の脆弱性を修正
「ImageIO」や「libxml2」、「SQLite」、「WebKit」で任意コードの実行が可能
(2020/12/3)
「Thunderbird」の最新版v78.5.1がリリース～SMTPレスポンス処理に関する脆弱性を修正
「OpenPGP」と“MailExtensions”も改善
(2020/12/2)
「ウイルスバスター for Mac」に5件の脆弱性～JVNが注意喚起
v9.0/10.0に影響。v10.0はパッチの適用、v9.0は最新のv11.0への移行を
(2020/11/24)
VMware製品でも中国のハッキング大会で発表された脆弱性を修正～深刻度“Critical”
「ESXi」「Workstation 15」「Fusion 11」などが影響
(2020/11/20)
スクリーンショット機能が正式版に～「Microsoft Edge 87」がリリース
ショッピング機能と「ClickOnce」がデフォルト有効化。脆弱性の修正は19件
(2020/11/20)
Windows 10向け「iTunes 12.11」が公開～CVE番号ベースで6件の脆弱性に対処
任意コードの実行などにつながる恐れがあるためできるだけ早い対応を
(2020/11/19)
「Google Chrome 87」が安定版に～タブスロットリングやオクルージョントラッキングで高速化
新しいタブ検索、オムニボックスから「Chrome」機能の実行などもサポートへ
(2020/11/18)
「Firefox」v83.0が公開～“HTTPS-Only モード”を導入、スクリプトエンジンが高速化
アドレスバーの検索機能もアップデート。脆弱性の修正はCVE番号ベースで21件
(2020/11/18)
「ウイルスバスターコーポレートエディション」「Trend Micro Apex One」などに複数の脆弱性【11月17日追記】
「ウイルスバスタービジネスセキュリティ」では深刻度“緊急”の脆弱性も
(2020/11/17)
「Microsoft Edge」でも2件のゼロデイ脆弱性を修正～v86.0.622.69への更新を
深刻度の評価はいずれも“High”
(2020/11/16)
中国のハッキング大会で「Chrome」を攻略した脆弱性、「Microsoft Edge」でも修正
v86.0.622.68への更新を。今後のゼロデイ脆弱性修正にも注意
(2020/11/12)
デスクトップ向け「Google Chrome 86」に再びゼロデイ脆弱性～修正版がリリース
v86.0.4240.198への更新を
(2020/11/12)
「Apache OpenOffice 4.1.8」が公開～前バージョンから1年以上経過、今年初めての更新
リンクからそのまま実行ファイルを起動できてしまう脆弱性を修正
(2020/11/11)
CPU消費電力の変動から機密情報を推測できるサイドチャネル脆弱性～AMDがその他2件の問題を公表
いずれも対策済み
(2020/11/11)
Microsoft、2020年11月の更新を発表～「October 2020 Update」に初めての月例パッチ
「バージョン 1809」向けのパッチ提供は今月が最後
(2020/11/11)
モバイル版「Adobe Acrobat Reader」アプリに脆弱性～v20.9.0へのアップデートを
オンライン会議ソフト「Adobe Connect」にも2件の問題
(2020/11/11)
1件の脆弱性を修正～デスクトップ向け「Google Chrome 86」にセキュリティアップデート【11月12日追記】
“天府杯 2020”で発見されたものと思われる深刻度“High”の脆弱性1件を修正
(2020/11/10)
「Microsoft Edge 86」でも「V8」のゼロデイ脆弱性が修正～v86.0.622.63への更新を
CVE番号ベースで7件の脆弱性に対処
(2020/11/5)
Flashに依存するUI・機能は削除～「Adobe Acrobat/Reader」の定例アップデート
対処された脆弱性はCVE番号ベースで14件。最大深刻度は“Critical”
(2020/11/4)
悪用の報告もあり～デスクトップ向け「Google Chrome 86」に深刻な脆弱性、修正版が公開
スクリプトエンジン「V8」に不適切な実装、HTMLページを開くだけでヒープ破損の可能性
(2020/11/4)