Officeのゼロデイ脆弱性も修正 ～Microsoft、2017年4月のセキュリティ更新を公開

Windows Vistaは今回のアップデートが最後

(2017/4/12)

「Microsoft Office」に未修正の脆弱性、任意コードを実行される恐れ

「Word」文書に偽装した攻撃も報告されており、警戒が必要

(2017/4/11)

無償の高速リモートデスクトップソフト「Brynhildr」に脆弱性

特定条件下でパスワードが勝手に無効化され、自由に接続できるように

(2017/4/10)

パスワード管理サービス「LastPass」のブラウザー拡張機能に脆弱性が相次ぐ

オンラインの保管庫利用、2段階認証の有効化、フィッシング攻撃への警戒を

(2017/3/31)

VMware、ハッキングコンテスト“Pwn2Own”で報告された“ゲスト脱出”の脆弱性を修正

「ESXi」「Workstation」「Fusion」などの製品に影響、深刻度“Critical”

(2017/3/30)

日本語版「Foxit Reader 8.2.1」が公開、5件の脆弱性を修正

最悪の場合、情報漏洩やアプリの不正終了、リモートコード実行などにつながる恐れ

(2017/3/29)

セキュリティソフトを乗っ取るDoubleAgent攻撃、トレンドマイクロなどが対策を実施

「Kaspersky」も対策済み。各ベンダーのアップデート情報に注意

(2017/3/23)

IPA提供の「安全なウェブサイト運営入門」に脆弱性、PCが自由に操作されてしまう恐れ

本ソフトの開発およびサポートはすでに終了、利用の停止を

(2017/3/16)

「VMware Workstation」「VMware Fusion」に脆弱性、修正版が公開

深刻度は同社の基準でもっとも高い“Critical”

(2017/3/15)

CIAが悪用していたセキュリティホールを埋めた「Notepad++」v7.3.3が公開

“Wikileaks”によって暴露されたCIAの機密資料“Vault 7”で判明

(2017/3/9)

Mozilla、「Thunderbird」v45.8.0を公開 ～9件の脆弱性を修正

深刻度“CRITICAL”5件など

(2017/3/8)

9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.2.5が公開

旧安定版にも影響、同日付けでv2.0.11がリリースされる

(2017/3/6)

フリーのPDFビューワー「Foxit Reader」に脆弱性、修正版のv8.2.1が公開

情報漏洩やアプリケーションの不正終了、リモートコード実行などにつながる恐れ

(2017/3/2)

高機能PDFリーダー「Foxit Reader 8.2 日本語版」が公開、コラボ機能と変換機能を強化

公開を記念して有償版「Foxit PhantomPDF」の特価セールを月末まで実施

(2017/3/1)

ワープロソフト“一太郎”シリーズに脆弱性、修正モジュールが公開

細工されたファイルを開くとアプリケーションを異常終了させられる恐れ

(2017/2/27)

Microsoft、「Adobe Flash Player」のセキュリティパッチを“Windows Update”で公開

CVE番号ベースで13件の致命的な脆弱性が修正。1週間遅れのリリース

(2017/2/22)

2月の更新プログラムはリリースされず、3月にまとめて配信 ～Microsoftが発表

「Adobe Flash Player」の脆弱性は1カ月放置か

(2017/2/16)

Microsoft、本日リリース予定だった月例更新プログラムの配布を延期

リリースの最終段階になって一部の顧客に影響を与える恐れのある問題を発見

(2017/2/15)

IPAの脆弱性学習ツールに脆弱性があると判明

最悪の場合、任意のコードや意図しない処理が実行されてしまう恐れ

(2017/2/9)

Adobe、「Flash Player 25」「AIR 25」のベータ版を“Adobe Labs”でリリース

「Adobe AIR」のレンダリング機能が拡充される

(2017/2/6)

Mozilla、不具合と脆弱性を修正した「Thunderbird」v45.7.0を公開

深刻度“CRITICAL”の3件を含む8件の脆弱性を修正

【27日追記】

(2017/1/26)

匿名性重視のWebブラウザー「Tor Browser」v6.5が正式版に

セキュリティと使い勝手を向上。各種コンポーネントの更新による脆弱性修正も

(2017/1/25)

ネットワークプロトコルアナライザー「Wireshark」v2.2.4が公開、2件の脆弱性を修正

「Wireshark」の旧安定版v2.0.10も公開

(2017/1/24)

「ActivePerl」に脆弱性、修正版のv5.24.1 Build 2402が公開

権限を取得されたり、任意のコードが実行される恐れ

(2017/1/17)

ファイル暗号化ツール「アタッシェケース」に脆弱性、修正版が公開

ディレクトリトラバーサルの脆弱性。旧版のv2.xにもアップデートが提供される

(2017/1/13)

「Thunderbird」の最新安定版v45.6.0が公開

深刻度“最高”2件を含む計8件の脆弱性を修正

(2017/1/5)

「iTunes」v12.5.4が公開、CVE番号ベースで23件の脆弱性が修正

任意コードの実行やユーザー情報の漏えいにつながる恐れ

(2016/12/14)

Google、「Google Chrome 55」を正式公開。36件の脆弱性を修正

HTML5のデフォルト化は延期

(2016/12/5)

自己解凍型インストーラーの作成ソフト「EXEpress 6」にDLL読み込みに関する脆弱性

修正版のv6.03が公開。サポート切れの「EXEpress CX 5」にも影響、最新版への更新を

(2016/12/1)