セキュリティ脆弱性 Windows

Mozilla、「Firefox 21」を正式公開。Windows 7/8でH.264形式のビデオ再生が可能に
“Do Not Track”の設定画面の改良やヘルスレポート機能の搭載など。脆弱性修正は8件
(2013/5/15)
「Internet Explorer 8」に存在する脆弱性の暫定対策プログラムが公開
任意のコードが実行される恐れ、ほかのバージョンのIEには影響しない
(2013/5/9)
「Internet Explorer 8」に未修正の脆弱性、リモートから任意コードが実行される恐れ
IE6/7/9/10には影響せず
(2013/5/7)
Microsoft、脆弱性緩和ツール「EMET」v4.0のベータ版を公開
正式リリースは5月14日を予定
(2013/4/19)
Oracle、42件の脆弱性を修正した「JRE 7 Update 21」「JDK 7 Update 21」を公開
そのほかにもセキュリティ強化のための機能追加および変更が施される
(2013/4/17)
JVN、「Sleipnir 4 for Windows」v4.0.0に存在した脆弱性を公表
最新版のv4.0.1.4000では修正済み
(2013/4/11)
ダイジェストニュース（4月10日）
「Adobe Shockwave Player」、適用優先度がもっとも高い脆弱性を修正　ほか
(2013/4/10)
Adobe、「Adobe Flash Player 11.7」「Adobe AIR 3.7」を正式公開
サンドボックス機能の改善がメイン。脆弱性の修正は4件
(2013/4/10)
ダイジェストニュース（4月8日）
「Opera」v12.15公開、脆弱性を3件修正　ほか
(2013/4/8)
ダイジェストニュース（4月3日）
Secunia、「Skype」旧バージョンの脆弱性を公表　ほか
(2013/4/3)
Mozilla、「Thunderbird」v17.0.5を公開
深刻度“最高”を含む複数の脆弱性を修正
(2013/4/3)
Windows 8/RTに標準搭載されているアプリ「メール」に脆弱性
修正が施された最新版が“Windows ストア”ですでに配信されており、アップデート可能
(2013/3/27)
「Google Chrome 26」が安定版に、11件の脆弱性を修正
スペルチェックを中心に機能の強化が施される
(2013/3/27)
「RealPlayer」v16.0.1.18が公開、脆弱性を1件修正
MP4ファイルを再生する際にヒープオーバーフローが発生
(2013/3/18)
「FFmpeg」がメジャーバージョンアップ、最新安定版となる「FFmpeg 1.2」が公開
「FFmpeg」v1.1.3以前のバージョンには“Highly critical”な脆弱性が2件
(2013/3/15)
カスペルスキー、無償の「カスペルスキーセキュリティスキャン」を公開
マルウェアや脆弱性といったセキュリティ上の問題をスキャンしてレポート
(2013/3/14)
Adobe、「Flash Player」「AIR」のセキュリティアップデートを実施
深刻度“Critical”の脆弱性を4件修正したほか、各種不具合を修正
(2013/3/13)
「Thunderbird」v17.0.4が公開、深刻度“Critical”の脆弱性を修正
同脆弱性を修正した「SeaMonkey」v2.16.1も公開されている
(2013/3/12)
連載記事アクセスランキング
3月第2週 13/03/04 - 13/03/10
深刻度“最高”の脆弱性を修正した「Firefox」v19.0.2公開の記事がトップ
(2013/3/11)
「Google Chrome」の最新安定版v25.0.1364.160が公開、脆弱性を1件修正
深刻度は4段階中2番目に高い“High”
(2013/3/8)
Mozilla製品に深刻度“最高”の脆弱性、「Firefox」の修正版が公開
HTMLエディターに解放後メモリ利用（Use-after-free）の脆弱性
(2013/3/8)
13件の脆弱性を修正した「Wireshark」v1.8.6が公開
このうち10件は旧安定版であるv1.6系統にも影響、v1.6.14で修正済み
(2013/3/7)
ダイジェストニュース（3月5日）
Secunia、「カスペルスキーインターネットセキュリティ」の脆弱性を公表　ほか
(2013/3/5)
「FFmpeg」に9件の脆弱性、最新版のv1.1.3で修正済み
Secuniaによる深刻度の判定は“Highly critical”
(2013/3/5)
「Google Chrome」の最新安定版v25.0.1364.152が公開
10件の脆弱性を修正
(2013/3/5)
Oracle、非常に深刻なゼロデイ脆弱性を修正した「Java 7 update 17」を公開
ユーザー名やパスワードなしでシステムを乗っ取られる危険性
(2013/3/5)
ダイジェストニュース（3月4日）
キングソフト、「Kingsoft Writer」旧バージョンの脆弱性を修正　ほか
(2013/3/4)
Secunia、「Java 7 update 15」の非常に深刻なゼロデイ脆弱性を公表
Secuniaの基準でもっとも高い“Extremely critical”に分類された未修正の脆弱性
(2013/3/4)
「Adobe Flash Player」にゼロデイ脆弱性、「Firefox」を狙う標的型攻撃が確認される
最新版で3件の脆弱性を修正
(2013/2/27)
ジャストシステム、“一太郎”“花子”シリーズに脆弱性が存在することを公表
各製品に対してアップデートモジュールが公開されている
(2013/2/26)
「Adobe Reader」「Adobe Acrobat」がアップデート、2件のゼロデイ脆弱性を修正
Linux版「Adobe Reader」を除くすべての該当製品で更新プログラムの適用優先度が“1”
(2013/2/21)
Oracle、5件の脆弱性を修正した「JRE 7 Update 15」「JDK 7 Update 15」を公開
2013年2月の定期アップデートはこれで完了。次回のアップデートは4月16日の予定
(2013/2/20)
ジェーン、脆弱性を修正した“２ちゃんねる”専用ブラウザー「Jane Style」v3.74
特定のデータが含まれたビットマップ画像を開くと強制終了してしまう脆弱性を修正
(2013/2/18)
「Adobe Reader」「Adobe Acrobat」にゼロデイ脆弱性、標的型攻撃が確認される
Windows版「Adobe Reader/Acrobat XI」では“保護されたビュー”機能により対策可能
(2013/2/14)
Adobe、「Adobe Flash Player 11.6」「Adobe AIR 3.6」を正式公開。脆弱性を17件修正
IE10/Chrome向けにも提供。「Microsoft Office」向けの“Click-to-Play”が搭載
(2013/2/13)
「FFmpeg」に8件の脆弱性、最新版のv1.1.2で修正済み
サービス運用妨害攻撃に悪用される恐れ
(2013/2/12)
「Adobe Flash Player」に2件の深刻な脆弱性、修正を施した最新版が公開
Windows/Mac OS X環境で一刻も早いアップデートが推奨される
(2013/2/8)
「moraダウンローダー」v1.0.0.1が公開、実行ファイルの読み込みに関する脆弱性が修正
任意のコードが実行される恐れ。今のところ本脆弱性を悪用した攻撃は未確認
(2013/2/7)
Opera、「Opera」v12.13に深刻な不具合が存在するため最新版をv12.12へ差し戻し
不具合を修正したv12.14のリリース候補版を公開
(2013/2/5)
Oracle、「Java 7 Update 13」を2週間以上前倒しで公開
本パッチで修正された脆弱性のうちの1つが攻撃に悪用されていることが確認されたため
(2013/2/4)
「Opera」v12.13が公開、深刻度“High”を含む4件の脆弱性を修正
任意のコードを実行される恐れ
(2013/1/31)
プロトコル解析ソフト「Wireshark」v1.8.5が公開、9件の脆弱性を修正
うち8件は旧安定版であるv1.6系統にも影響
(2013/1/30)
「FFmpeg」に複数の脆弱性、最新版のv1.1.1ですでに修正済み
リモートから任意のコードが実行されてしまう恐れ
(2013/1/30)
「FFmpeg」の旧バージョンに複数の脆弱性
21日にリリースされたv1.0.2で修正済み
(2013/1/29)
Secunia、「PDF-XChange Viewer」の旧バージョンに存在した脆弱性を公表
深刻度は“Highly critical”、19日に公開されたv2.5(Build 208.0)で修正済み
(2013/1/23)
5件の脆弱性を修正した「Google Chrome」最新安定版v24.0.1312.56が公開
閲覧済みのリンクが既読としてマークされない問題なども修正
(2013/1/23)
PDFビューワー「Foxit Reader」の最新英語版v5.4.5が公開
同梱の「Firefox」向けプラグインに存在した任意コードの実行を許す脆弱性を修正
(2013/1/22)
Microsoft、IE6/7/8のゼロデイ脆弱性を修正するセキュリティ更新プログラムを公開
深刻度はクライアントOSで“緊急”、サーバーOSで“警告”。できるだけ早期の適用を
(2013/1/15)
Oracle、ゼロデイ脆弱性を修正した定例外アップデート「Java SE 7 Update 11」を公開
初期状態のセキュリティレベルが“高”へと引き上げられる
(2013/1/15)
「Google Chrome 24」が安定版に、“MathML”や“Datalist”要素をサポート
24件の脆弱性修正と「Adobe Flash Player」プラグインのアップデートも
(2013/1/11)