ウイルス対策ソフトを乗っ取る“DoubleAgent”、「Avast」「AVG」は2017年版で対策済み

Avastが声明を発表

(2017/3/31)

VMware、ハッキングコンテスト“Pwn2Own”で報告された“ゲスト脱出”の脆弱性を修正

「ESXi」「Workstation」「Fusion」などの製品に影響、深刻度“Critical”

(2017/3/30)

日本語版「Foxit Reader 8.2.1」が公開、5件の脆弱性を修正

最悪の場合、情報漏洩やアプリの不正終了、リモートコード実行などにつながる恐れ

(2017/3/29)

セキュリティソフトを乗っ取るDoubleAgent攻撃、トレンドマイクロなどが対策を実施

「Kaspersky」も対策済み。各ベンダーのアップデート情報に注意

(2017/3/23)

IPA提供の「安全なウェブサイト運営入門」に脆弱性、PCが自由に操作されてしまう恐れ

本ソフトの開発およびサポートはすでに終了、利用の停止を

(2017/3/16)

「VMware Workstation」「VMware Fusion」に脆弱性、修正版が公開

深刻度は同社の基準でもっとも高い“Critical”

(2017/3/15)

CIAが悪用していたセキュリティホールを埋めた「Notepad++」v7.3.3が公開

“Wikileaks”によって暴露されたCIAの機密資料“Vault 7”で判明

(2017/3/9)

Mozilla、「Thunderbird」v45.8.0を公開 ～9件の脆弱性を修正

深刻度“CRITICAL”5件など

(2017/3/8)

9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.2.5が公開

旧安定版にも影響、同日付けでv2.0.11がリリースされる

(2017/3/6)

フリーのPDFビューワー「Foxit Reader」に脆弱性、修正版のv8.2.1が公開

情報漏洩やアプリケーションの不正終了、リモートコード実行などにつながる恐れ

(2017/3/2)

高機能PDFリーダー「Foxit Reader 8.2 日本語版」が公開、コラボ機能と変換機能を強化

公開を記念して有償版「Foxit PhantomPDF」の特価セールを月末まで実施

(2017/3/1)

ワープロソフト“一太郎”シリーズに脆弱性、修正モジュールが公開

細工されたファイルを開くとアプリケーションを異常終了させられる恐れ

(2017/2/27)

Microsoft、「Adobe Flash Player」のセキュリティパッチを“Windows Update”で公開

CVE番号ベースで13件の致命的な脆弱性が修正。1週間遅れのリリース

(2017/2/22)

2月の更新プログラムはリリースされず、3月にまとめて配信 ～Microsoftが発表

「Adobe Flash Player」の脆弱性は1カ月放置か

(2017/2/16)

Microsoft、本日リリース予定だった月例更新プログラムの配布を延期

リリースの最終段階になって一部の顧客に影響を与える恐れのある問題を発見

(2017/2/15)

IPAの脆弱性学習ツールに脆弱性があると判明

最悪の場合、任意のコードや意図しない処理が実行されてしまう恐れ

(2017/2/9)

Adobe、「Flash Player 25」「AIR 25」のベータ版を“Adobe Labs”でリリース

「Adobe AIR」のレンダリング機能が拡充される

(2017/2/6)

Mozilla、不具合と脆弱性を修正した「Thunderbird」v45.7.0を公開

深刻度“CRITICAL”の3件を含む8件の脆弱性を修正

【27日追記】

(2017/1/26)

匿名性重視のWebブラウザー「Tor Browser」v6.5が正式版に

セキュリティと使い勝手を向上。各種コンポーネントの更新による脆弱性修正も

(2017/1/25)

ネットワークプロトコルアナライザー「Wireshark」v2.2.4が公開、2件の脆弱性を修正

「Wireshark」の旧安定版v2.0.10も公開

(2017/1/24)

「ActivePerl」に脆弱性、修正版のv5.24.1 Build 2402が公開

権限を取得されたり、任意のコードが実行される恐れ

(2017/1/17)

ファイル暗号化ツール「アタッシェケース」に脆弱性、修正版が公開

ディレクトリトラバーサルの脆弱性。旧版のv2.xにもアップデートが提供される

(2017/1/13)

「Thunderbird」の最新安定版v45.6.0が公開

深刻度“最高”2件を含む計8件の脆弱性を修正

(2017/1/5)

「iTunes」v12.5.4が公開、CVE番号ベースで23件の脆弱性が修正

任意コードの実行やユーザー情報の漏えいにつながる恐れ

(2016/12/14)

Google、「Google Chrome 55」を正式公開。36件の脆弱性を修正

HTML5のデフォルト化は延期

(2016/12/5)

自己解凍型インストーラーの作成ソフト「EXEpress 6」にDLL読み込みに関する脆弱性

修正版のv6.03が公開。サポート切れの「EXEpress CX 5」にも影響、最新版への更新を

(2016/12/1)

致命的な脆弱性1件を修正した「Firefox」v50.0.1が公開

サードパーティ製中国語IMEに起因するクラッシュも修正

(2016/11/29)

Windows版「Foxit Reader」「Foxit PhantomPDF」に脆弱性、修正版のv8.1.1が公開

情報漏洩や任意コードの実行につながる恐れ

(2016/11/18)

5件の脆弱性が修正された「Wireshark」v2.2.2が公開

旧安定版となるv2.0系統でも4件の脆弱性を修正したv2.0.8がリリース

(2016/11/17)

「Firefox 50」が安定版に。拡張機能のパフォーマンス改善や脆弱性の修正が行われる

キーボードショートカットの更新や、ページ内検索機能の強化も

(2016/11/16)