セキュリティ脆弱性 Windows

定例外のWindows更新でAMDシステムが起動不能になる問題、修正パッチの配信が開始
Windows 10 Version 1703/1607とServer 2016向け、それ以外も間もなく対応の見込み
(2018/1/18)
ジャストシステム、“Mailsploit”脆弱性対策の「Shuriken」アップデートを公開
ブロックをかいくぐって送信者を偽装したメールが送られてくる問題を修正
(2018/1/18)
「Oracle VM VirtualBox」v5.2.6が公開～12件の脆弱性を修正
機能の改善や不具合の修正が中心のメンテナンスアップデート
(2018/1/18)
Oracle、「Java SE 9.0.4」「Java SE 8 Update 161」を公開～21件の脆弱性を修正
うち18件は認証なしでリモートから悪用が可能なため、なるべく早急な対策が必要
(2018/1/17)
オープンソースのVPNソフト「SoftEther VPN」に脆弱性、修正版が公開
任意のコードの実行や不正侵入を招く深刻なものではないが、クラッシュにつながる恐れ
(2018/1/16)
CPU脆弱性の緩和策も～Firefox派生ブラウザー「Pale Moon」の最新版v27.7.0が公開
セキュリティやプライバシー関連でいくつか重要な変更が加えられる
(2018/1/16)
CPU脆弱性“Spectre”への緩和策を施した「GeForce Experience」v3.12.0が公開
“フリースタイル”“Ansel Photo Mode”という2つのベータ版機能にも注目
(2018/1/15)
AMD、CPU脆弱性に関する新しい声明を発表～配信停止中のWindowsパッチは来週再開か
“Project Zero”が公表した3つのCPU脆弱性のうち“Variant 1/2”のみが同社製品に影響
(2018/1/12)
ネットワーク解析ツール「Wireshark」v2.4.4/2.2.12が公開～脆弱性を修正したメンテナンスアップデート
“Spectre”脆弱性の影響を緩和する処置も
(2018/1/12)
3Dモデリングソフト「Blender」に未修正の脆弱性が複数存在～Talosが指摘
出自の怪しいファイルは開かないように注意が必要
(2018/1/12)
「VMware Workstation」「VMware Fusion」が更新、“Spectre”脆弱性への緩和策が施される
VMware NATサービスに存在する解放後メモリ利用と整数オーバーフローの脆弱性も修正
(2018/1/12)
JVN、解凍・圧縮ソフト「Lhaplus」の旧バージョンに存在する脆弱性を公表
昨年5月にリリースされた最新版で修正済み
(2018/1/11)
Opera、CPU脆弱性“Meltdown”の影響を緩和する方法を案内～対策版は今月末公開
“厳密なサイト分離”と呼ばれるオプション機能が有効
(2018/1/10)
Microsoft、2018年1月のセキュリティ更新プログラムを公開
“Meltdown”“Spectre”脆弱性パッチは前倒し配信、先にウイルス対策ソフトの更新を
(2018/1/10)
Windowsの“Meltdown”“Spectre”パッチでトラブル、AMDデバイスへの提供が一時停止
Windowsが起動できなくなる問題が報告される
(2018/1/10)
「Adobe Flash Player 28」の月例セキュリティアップデートが公開
脆弱性の修正は1件、深刻度は“Important”
(2018/1/10)
NVIDIA、最新版ドライバーでCPU脆弱性“Spectre”対策を実施
“Meltdown”脆弱性については現時点で影響なし
(2018/1/9)
「Waterfox」v56.0.2が公開、「Firefox」のCPU脆弱性修正を取り込む
マルチプロセス技術“e10s”と非互換の拡張機能を導入した環境では“e10s”が無効化
(2018/1/9)
Google、CPU脆弱性“Meltdown”“Spectre”の緩和策を「Google Chrome 64」へ導入
オプションの“厳密なサイト分離”機能もサイドチャンネル攻撃対策として有効
(2018/1/5)
Mozilla、「Firefox」v57.0.4を公開～CPU脆弱性“Meltdown”“Spectre”へ対策
v57.0.3ではバックグラウンドタブのクラッシュレポートが無断送信される問題を修正
(2018/1/5)
“投機的実行”機能を備えるCPUに脆弱性、Windows向けのセキュリティパッチが緊急公開
ウイルス対策ソフトと互換性には注意
(2018/1/5)
無償PDFビューワー「Foxit Reader 9.0.1 日本語版」が公開～OneNote連携などを追加
“保護ビュー”の強化を行いセキュリティも向上
(2017/12/25)
ソニーが提供する「Music Center」のインストーラーに脆弱性、Windows 7環境は注意
「コンテンツ管理アシスタント for PlayStation」にもDLL読み込みに関する脆弱性
(2017/12/22)
リモートデスクトップ接続ソフト「TeamViewer」に再び脆弱性、修正版が公開
マウス操作のアクセス管理に問題
(2017/12/21)
オープンソースのFTP/SFTP/SCPクライアントソフト「WinSCP」v5.11.3が公開
脆弱性が発見されたTLS/SSLライブラリ「OpenSSL」をアップデート
(2017/12/15)
「Google Chrome」v63.0.3239.108が公開～脆弱性を2件修正したセキュリティ更新
「V8」にユニバーサルクロスサイトスクリプティングの脆弱性、深刻度は“High”
(2017/12/15)
Microsoft、2017年12月のセキュリティ更新プログラムを公開
Windows、Edge、Internet Explorer、Office、Exchange Serverなどを修正
(2017/12/13)
「Adobe Flash Player 28」が公開～セキュリティ修正を施した月例アップデート
深刻度“Moderate”の脆弱性1件を修正
(2017/12/13)
リモートデスクトップソフト「TeamViewer」に乗っ取り可能な脆弱性、修正版が公開
影響は限定的だと考えられるが、念のため最新版への更新を
(2017/12/11)
Mozilla、「Firefox」v57.0.2を公開〜“Critical”な脆弱性を1件修正
「G Data Endpoint Security」旧版が「Firefox」をクラッシュさせていた問題にも対処
(2017/12/8)
「Google Chrome 63」が正式版に～開発者向け機能の充実がメイン
37件の脆弱性が修正。“QUIC”の脆弱性を報告した研究者に約120万円の賞金が贈られる
(2017/12/7)
「VLC media player」v2.2.8が公開、セキュリティ問題やクラッシュの不具合を修正
Macで自動更新が失敗する場合は手動によるアップデートが必要
(2017/12/5)
Mozilla、「Firefox」v57.0.1で修正した脆弱性の内容を公表
深刻度“High”の脆弱性2件を修正
(2017/12/5)
オープンソースのネットワーク解析ツール「Wireshark」v2.4.3、3件の脆弱性を修正
旧安定版のアップデートv2.2.11も併せて公開
(2017/12/4)
「Pale Moon」v27.6.2が公開、軽微な不具合やセキュリティ上の問題を修正
年内のアップデートは本バージョンが最後になる見込み
(2017/11/29)
Mozilla、「Thunderbird 52.5」で修正された脆弱性の内容を公表
“Critical”2件、“High”1件の計3件を修正
(2017/11/27)
Intel製CPUに特権の昇格の脆弱性、公式チェックツールがWindows/Linux向けに公開
Windows版にはコマンドライン版に加えGUI版が提供される
(2017/11/24)
Mozilla、「Thunderbird」v52.5.0を正式公開
不具合の修正がメインのメンテナンスリリース。修正された脆弱性の内容は未公開
(2017/11/24)
ソニーが提供する「Media Go」「Music Center for PC」のインストーラーに脆弱性
最悪の場合、インストーラーを実行している権限で任意のコードを実行される可能性
(2017/11/21)
超多機能ファイラー「As/R」v8.8.0.0が公開、DLLプリロード攻撃への対策を盛り込む
「Windows 10 Fall Creators Update」環境下で発生する不具合への対策も追加
(2017/11/21)
「Foxit Reader 9 日本語版」「Foxit PhantomPDF 9 日本語版」が公開
単一のショートカットキーによる各種機能へのアクセスでアクセシビリティを向上
(2017/11/17)
「Tor Browser」v7.0.10が正式リリース～「Tor」を組み込んだ匿名性重視のブラウザー
「Firefox ESR 52.5」ベースとなり3件の脆弱性を修正
(2017/11/15)
Microsoft、2017年11月のセキュリティ更新プログラムを公開
Windows、Edge、Internet Explorer、Office、ASP .NET Core、.NET Coreなどを修正
(2017/11/15)
Adobe、「Photoshop CC」「InDesign CC」「Shockwave Player」などの脆弱性を修正
10製品が対象、最新版への更新を
(2017/11/15)
Adobe、「Acrobat DC」「Acrobat Reader DC」の定例セキュリティアップデートを公開
修正された脆弱性はCVE番号ベースで62件、適用優先度はすべての製品で“2”
(2017/11/15)
Adobe、「Adobe Flash Player 27」の月例セキュリティアップデートを公開
CVE番号ベースで5件の脆弱性を修正、適用優先度はLinux向けを除き“2”
(2017/11/15)
Windows/Mac版「BOOK☆WALKER」アプリに複数の脆弱性、対策を施した最新版が公開
Windows版には2件、Mac版には1件
(2017/11/14)
「Pale Moon」v27.6.0が公開、さまざまな改善を加えたメジャー更新
Direct2D 1.0のサポートが終了、ユーザーインターフェイスやライブラリをアップデート
(2017/11/9)
「Mozilla Suite」後継のインターネット統合環境「SeaMonkey」v2.49.1が公開
Mozillaの基準で4段階中最も高い“CRITICAL”1件を含む9件の脆弱性を修正
(2017/11/9)
「Google Chrome 62」に“Critical”脆弱性、修正を施したv62.0.3202.89が公開
“QUIC”プロトコルにスタックオーバーフローの脆弱性。「V8」の欠陥も修正
(2017/11/7)