「GeForce Experience」にDoSや権限昇格の脆弱性、修正版のv3.10.0.55が公開

オーバーレイ機能でマイクとシステム音声が個別に録音・調整可能になるなどの改善も

(2017/10/17)

通信経路を匿名化するブラウザー「Tor Browser」v7.0.6 ～9件の脆弱性を修正

「Firefox ESR 52.4」ベースに。「Tor」はv0.3.1系統で最初の安定版であるv0.3.1.7へ

(2017/9/29)

Apple、「iCloud for Windows 7.0」を公開 ～機能改善と22件の脆弱性修正

任意コードの実行やクロスサイトスクリプティング、なりすましなどが行える欠陥が修正

(2017/9/26)

「ActivePerl」v5.26が公開、脆弱性対策として“@INC”の仕様変更が導入される

旧バージョンのv5.24およびv5.22にも導入

(2017/9/25)

「Google Chrome 61」に脆弱性、修正を施したv61.0.3163.100が公開

深刻度“High”2件を含む3件の脆弱性を修正

(2017/9/22)

改竄の発表以降「CCleaner」が初めての更新。新しい電子署名を施したv5.35が公開

被害が明るみになったWindows向け32bit版インストーラーを含むすべてのビルドで

(2017/9/21)

システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信

Windows向け32bit版「CCleaner」v5.33にマルウェアが混入。227万人に影響

(2017/9/19)

リモートデスクトップ操作ソフト「AnyDesk」Windows版にDLLインジェクションの脆弱性

修正を施したv3.6.1が公開

(2017/9/6)

「Foxit Reader 8.3.2 日本語版」が公開、グローバル版で対策済みの4件の脆弱性を修正

“保護モード”が無効化されているとコマンドインジェクションなどを引き起こす恐れ

(2017/9/5)

ブータブルUSBメモリの作成ツール「Rufus」に脆弱性、中間者攻撃を受ける恐れ

アップデートの取得をHTTP接続で行っており、最悪、任意コードの実行を許す

(2017/9/4)

Adobe、定例外で「Acrobat DC」「Acrobat Reader DC」の更新をリリース

今月の定例更新で機能後退、その修正で脆弱性対策が一時的に巻き戻っていた問題を修正

(2017/8/30)

「Firefox」派生ブラウザー「Pale Moon」v27.4.2、CVE番号ベースで7件の脆弱性を修正

セキュリティと安定性を改善するためのメンテナンスアップデート

(2017/8/23)

通信経路を匿名化するWebブラウザー「Tor Browser」v7.0.4が正式版に

「Firefox ESR 52.3」ベースとなり、17件の脆弱性が修正

(2017/8/9)

前バージョンで実施された「Lhaz」「Lhaz+」の脆弱性対策に漏れ、修正版が公開

一部の環境において、DLL読み込みに関する脆弱性が残存

(2017/8/8)

日本語入力ソフト「Baidu IME」のインストーラーに脆弱性、任意コード実行の恐れ

既存ユーザーは対策不要。新規インストールの場合は公式サイトから最新版の入手を

(2017/8/3)

定番サウンドエディター「SoundEngine Free」v5.22、インストーラーの脆弱性を修正

同じフォルダーに存在するDLLを意図せず読み込んでしまう恐れ

(2017/7/28)

解凍・圧縮ソフト「LhaForge」のインストーラーに脆弱性、任意コードを実行される恐れ

昨月にリリースされた最新版v1.6.6ですでに修正済み

(2017/7/27)

NVIDIA製GPUのディスプレイドライバーに複数の脆弱性、修正版がリリース

サービス運用妨害（DoS）や特権の昇格を招く恐れ

(2017/7/25)

定番のTwitterクライアント「Tween」v1.6.7.0 ～インストーラーの脆弱性を修正

既存ユーザーはアップデートの必要なし。自動更新も配信されない

(2017/7/24)

オープンソースのプロトコル解析ソフト「Wireshark」v2.2.8 ～5件の脆弱性を修正

「Wireshark」の旧安定版にも影響、修正版が公開

(2017/7/19)

古き良き「Firefox」の後継「Pale Moon」の最新版v27.4.0が公開

動画共有サイトにおけるビデオ再生の問題を解決。脆弱性の修正も

(2017/7/14)