セキュリティ脆弱性 Windows - 窓の杜

「Google Chrome」にセキュリティ更新～ANGLE/Dawnでヒープバッファーオーバーフロー
Windows環境にはv125.0.6422.76/.77が展開中
(2024/5/22)
「PDF.js」に任意コード実行の脆弱性～多くのWebサイト・アプリに影響
「Firefox」内蔵PDFビューワーでも用いられているPDF表示ライブラリ
(2024/5/22)
無料のメールソフト「Thunderbird」Version 115.11.0が公開～6件の脆弱性に対処
軽微な不具合修正も
(2024/5/17)
「Microsoft Edge」で緊急の脆弱性修正、すでに悪用の報告も
v124.0.2478.109への更新を。「Edge 125」のリリースは来週までおあずけか
(2024/5/17)
「LibreOffice 7.6」系の最終版が公開～スクリプトが無警告で実行される脆弱性も修正
そろそろ「LibreOffice 24.2」への移行を
(2024/5/17)
「Google Chrome 125」が正式リリース～ゼロデイ脆弱性を修正
HTML要素の配置指定で役立つ「CSS Anchor Positioning」などの開発者機能に対応
(2024/5/17)
連載やじうまの杜
20年前のCPUだから、もういいよね……「Microsoft Edge 126」でSSE3がサポート終了へ【7月23日追記】
記事掲載後にSSE3のサポート終了が「Microsoft Edge 128」まで延期
(2024/5/17)
2024年5月のIntelセキュリティアドバイザリが公開〜最大深刻度はもっとも高い「CRITICAL」
(2024/5/16)
32bit版Windowsをサポートする最後の「Wireshark」がリリース～脆弱性修正も
「Wireshark 4.2.5」「Wireshark 4.0.15」「Wireshark 3.6.23」が公開
(2024/5/16)
「Acrobat Reader」「Illustrator」などに脆弱性～Adobeの月例セキュリティ情報
8製品でセキュリティアップデートが実施、最大深刻度は「Critical」
(2024/5/15)
2024年5月の「Windows Update」がリリース、緊急の脆弱性やゼロデイ脆弱性も
CVE番号ベースで59件の問題へ新たに対処
(2024/5/15)
「Microsoft Edge」でもスクリプトエンジン「V8」のゼロデイ脆弱性が修正
v124.0.2478.105への更新を
(2024/5/15)
zstd圧縮に対応した「Firefox 126」、追跡コードを除いてURLをコピーする機能も強化
セキュリティ関連の修正は16件
(2024/5/15)
「Google Chrome」にゼロデイ脆弱性～スクリプトエンジン「V8」に範囲外書き込みの欠陥
Windows環境にはv124.0.6367.207/.208が展開中
(2024/5/14)
すでに悪用の報告あり、「Microsoft Edge」に4件の脆弱性
v124.0.2478.97への更新を
(2024/5/13)
Apple、Windows版「iTunes 12.13.2」を公開
アプリの異常終了や任意コード実行につながる恐れのある脆弱性を修正
(2024/5/9)
「Google Chrome」にヒープバッファーオーバーフローの脆弱性～修正版がリリース
Windows環境にはv124.0.6367.155/.156が展開中
(2024/5/8)
NVIDIAのローカルAI「ChatRTX」に脆弱性～情報漏洩や特権昇格、データ改竄のおそれ
「NVIDIA ChatRTX 0.3」へのアップデートを
(2024/5/8)
「ウイルスバスタークラウド」に脆弱性～ファイルを削除される可能性
「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起
(2024/5/7)
「Microsoft Edge」にセキュリティ更新、v124.0.2478.80への更新を
解放後メモリ利用の欠陥が2件
(2024/5/7)
統計解析向けのプログラミング言語「R」の実装に欠陥、任意コード実行のおそれ
JVNが注意喚起
(2024/5/2)
「Google Chrome」に解放後メモリ利用の脆弱性が2件～修正版がリリース
Windows環境にはv124.0.6367.118/.119が展開中
(2024/5/1)
「Microsoft Edge」にセキュリティ更新～最大深刻度は最高の「Critical」
v124.0.2478.67への更新を
(2024/4/30)
「Google Chrome」に深刻度「Critical」の脆弱性～修正版がリリース
Windows環境にはv124.0.6367.78/.79が展開中
(2024/4/25)
Windowsカーネルドライバーの重大な脆弱性に警戒を～JVNが注意喚起
複数のWDF/WDMドライバーで発見、ベンダーの修正版はかならず適用するように
(2024/4/24)
Oracleの定例セキュリティ更新、「Java」「VirtualBox」「MySQL」など441件の脆弱性に対処
2024年4月「Critical Patch Update」を実施
(2024/4/17)
「Firefox 125」が正式版に～暗号化のある動画サイトでもAV1コーデックが利用可能
「Firefox ビュー」やPDFビューワー、アドレスバーなどにも改善
(2024/4/17)
Windows版Chromeの文字描画が改善、ClearTypeに対応、「Google Chrome 124」が正式公開
セキュリティ関連の修正は全22件
(2024/4/17)
「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性～「WinSCP」など他ツールにも影響
v0.81への更新と鍵の再生成を
(2024/4/16)
Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示
理解や対策が容易に
(2024/4/16)
多くのプログラミング言語に危険な脆弱性～Windows環境の引数エスケープ処理に不備「Rust」「PHP」「Node.js」「Haskell」などに影響
(2024/4/15)
「Microsoft Edge」にセキュリティ更新～「Angle」のヒープバッファーオーバーフローなど
v123.0.2420.97への更新を
(2024/4/15)
「Google Chrome」で3件の脆弱性が修正～「ANGLE」でヒープバッファーオーバーフロー
Windows環境にはv123.0.6312.122/.123が展開中
(2024/4/11)
Windows版「Zoom」クライアントアプリのインストーラーに権限昇格の脆弱性
最新版で修正済み
(2024/4/10)
「Photoshop」「After Effects」などに脆弱性～Adobeが月例セキュリティ情報を公開
9製品でセキュリティアップデートが実施、最大深刻度は「Critical」
(2024/4/10)
2024年4月の「Windows Update」がリリース、Windows 11には賢い「スナップレイアウト」も
CVE番号ベースで147件の脆弱性が新たに対処、緊急の脆弱性は3件
(2024/4/10)
「Microsoft Edge」にセキュリティ更新～Pwn2Ownで発見された欠陥とともに修正
v123.0.2420.81/v122.0.2365.120への更新を
(2024/4/8)
Googleが開発したプログラミング言語「Go」にセキュリティアップデート
修正版の「Go 1.22.2」「Go 1.21.9」が公開
(2024/4/5)
「Google Chrome」にセキュリティ更新～先週に続き「Pwn2Own」で明かされた欠陥に対処
Windows環境にはv123.0.6312.105/.106/.107が展開中
(2024/4/3)
無料のネットワークプロトコルアナライザー「Wireshark」にセキュリティアップデート
「Wireshark 4.2.4」「Wireshark 4.0.14」「Wireshark 3.6.22」が公開
(2024/3/28)
「Microsoft Edge」に致命的なゼロデイ脆弱性～Pwn2Ownで発見された欠陥とともに修正
v123.0.2420.65/v122.0.2365.113への更新を
(2024/3/28)
NVIDIAのAIチャットボット「ChatRTX」、ユーザーインターフェイスに脆弱性
情報漏えい等の恐れ、アップデートの適用を
(2024/3/28)
「Google Chrome」もハッキング大会「Pwn2Own」で明かされた欠陥に対処、他にも致命的な脆弱性【3月28日追記】
ゼロデイ脆弱性の修正も含む。Windows環境にはv123.0.6312.86/.87が展開中
(2024/3/27)
老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性～JVNが利用中止を呼びかけ
開発者とは連絡がとれず
(2024/3/26)
無料のメールソフト「Thunderbird」v115.9.0が公開～10件の脆弱性を修正
サンドボックスを回避できてしまうWindows特有の問題などに対処
(2024/3/22)
「Python」にセキュリティ更新～v3.10.14、v3.9.19、v3.8.19が公開
CVE番号で3件の問題を修正
(2024/3/22)
「Google Chrome 123」が正式公開～「zstd」データ圧縮などを新たにサポート
セキュリティ関連の修正は全12件
(2024/3/21)
「Microsoft Edge」にセキュリティ更新～「Chromium」や「Edge」独自の欠陥に対処
v122.0.2365.92が安定版に
(2024/3/15)
「Premiere Pro」「Lightroom」などに致命的な脆弱性～Adobeが月例セキュリティ情報を公開【3月19日追記】
6製品でセキュリティアップデートが実施
(2024/3/13)
新種のCPU脆弱性「GhostRace」をIBMが公表～Intel、AMD、ARMなどに影響
投機的実行と競合状態を組み合わせた新しい攻撃
(2024/3/13)