セキュリティ脆弱性 Windows - 窓の杜

「WinRAR」が7.13に更新、ディレクトリトラバーサルのゼロデイ脆弱性を修正【8月18日追記】
RAR形式に対応する定番の圧縮・解凍ソフト
(2025/7/31)
「Google Chrome」に脆弱性、セキュリティアップデートが公開
Windows環境には修正版のv138.0.7204.183/.184が展開中
(2025/7/30)
「Microsoft Edge」で2件の脆弱性修正～スクリプトエンジン「V8」に問題
v138.0.3351.109がリリース
(2025/7/28)
NVIDIA製GPUドライバーに8件の脆弱性、修正版がリリース
Windows環境で「GeForce」シリーズを利用している場合、v577.00以降への更新が必要
(2025/7/25)
無料の定番メーラー「Thunderbird」v141.0が公開～新着通知からアーカイブが可能に
CVE番号ベースで16件のセキュリティ修正も
(2025/7/23)
「Firefox 141」が安定版に～タブのAI整理やアドレスバーの単位変換器などを追加
セキュリティ関連の修正は18件
(2025/7/23)
「Google Chrome」のスクリプトエンジン「V8」に脆弱性、セキュリティ更新がリリース
Windows環境には修正版のv138.0.7204.168/.169が展開中
(2025/7/23)
解凍・圧縮ソフト「7-Zip」にヒープバッファーオーバーフローの脆弱性、GitHubが報告
修正版への更新を
(2025/7/22)
Windows版「ESET」シリーズにTOCTOU競合状態に起因する脆弱性
影響製品は対策バージョンへのアップデートを
(2025/7/18)
悪用の報告があるGPU/ANGLEのゼロデイ脆弱性に「Microsoft Edge」も1日遅れで緊急対策
v138.0.3351.95がリリース
(2025/7/17)
複数のビデオカード設定ツールやゲームに脆弱性、「Microsoft Defender」がアラート、メーカー製ツールも
「例外登録」でアラートは停止可能、ただしセキュリティ低下に注意
(2025/7/16)
「Google Chrome 138」にまたゼロデイ脆弱性、今すぐアップデートを
Windows環境には修正版のv138.0.7204.157/.158が展開中
(2025/7/16)
セキュリティソフト「ESET」シリーズのインストーラーに脆弱性
ファイル削除とローカル特権昇格の恐れ。インストール済みの環境なら影響なし
(2025/7/11)
Adobe、2025年7月のセキュリティ情報～13製品にまたがり60もの脆弱性に対処
「Illustrator」や「InDesign」、「ColdFusion」など定番アプリに危険な問題
(2025/7/9)
「Zoom」に複数の脆弱性～情報漏えいやサービス拒否などの恐れ
最大深刻度は「High」、Windows/macOS/Linux版に影響
(2025/7/9)
Microsoft、2025年7月の「Windows Update」を実施～「Office」やAMD CPUの致命的問題にも対処
ゼロデイを含む130件の脆弱性を修正
(2025/7/9)
「ウイルスバスタークラウド」に特権昇格の脆弱性～CVSS 3.0のスコアは7.8【7月8日追記】
任意のファイルやフォルダーを削除される恐れ
(2025/7/7)
無料メーラー「Thunderbird」v140.0が公開～新着通知からスパム・スター登録が可能に
2つ目のメール設定では「アカウントハブ」がデフォルトで有効化
(2025/7/4)
トレンドマイクロ製「パスワードマネージャー」に脆弱性～任意ファイル削除の恐れ
Windows版に影響する2件の問題
(2025/7/3)
悪用の報告がある「V8」のゼロデイ脆弱性に「Microsoft Edge」も1日遅れで緊急対策【7月3日追記】
v138.0.3351.65がリリース
(2025/7/2)
「Google Chrome 138」にゼロデイ脆弱性、今すぐアップデートを
Windows環境には修正版のv138.0.7204.96/.97が展開中
(2025/7/1)
「Microsoft Edge 138」が正式リリース～「Copilot」付き新規タブページなどを展開開始
セキュリティ関連の修正は6件
(2025/6/27)
2件の脆弱性を修正した「WinRAR 7.12」「RAR 7.12」がリリース
RAR形式に対応する定番の圧縮・解凍ソフト
(2025/6/26)
「Google Chrome 138」が公開～翻訳や要約などのAI APIを搭載、古いAndroid対応は打ち切り
セキュリティ関連の修正は全11件
(2025/6/25)
タブの解放などを追加した「Firefox 140」が公開～新たな「Firefox ESR」のベースバージョン
セキュリティ関連の修正は13件
(2025/6/25)
「Google Chrome 138」で「Android 8.0」「Android 9.0」対応は打ち切り
「Chrome 139」からは「Android 10.0」以降が必要
(2025/6/24)
「ウイルスバスタークラウド」に2件の脆弱性～深刻度はCVSS 3.0で7.8
特権昇格によりローカルのファイルを削除される恐れ
(2025/6/23)
「Microsoft Edge」に2件の脆弱性、スクリプトエンジン「V8」の整数オーバーフローなど
v137.0.3296.93がリリース
(2025/6/23)
「Google Chrome」に3件の脆弱性、スクリプトエンジン「V8」の整数オーバーフローなど
Windows環境には修正版のv137.0.7151.119/.120が展開中
(2025/6/18)
2件の脆弱性を修正した「Microsoft Edge」v137.0.3296.83がリリース
(2025/6/16)
Adobe、2025年6月のセキュリティ情報～7製品にまたがり254もの脆弱性に対処【6月26日追記】
「Acrobat」や「InDesign」など定番アプリを含む
(2025/6/12)
定番の無料メールソフト「Thunderbird」に脆弱性～修正版のv139.0.2が公開
HTMLメールを開くだけでPDFファイルを保存される恐れ
(2025/6/11)
Microsoft、2025年6月の「Windows Update」～Windows 11 24H2ではすぐ配信されないことも
ゼロデイを含む66件の脆弱性を修正、「Microsoft Office」などに致命的な問題
(2025/6/11)
「Google Chrome」に2件の脆弱性、修正版がリリース
Windows環境にはv137.0.7151.103/.104が展開中
(2025/6/11)
フリーのパケットキャプチャーツール「Wireshark 4.4.7」が公開、1件の脆弱性を修正
旧ブランチに「Wireshark 4.2.12」
(2025/6/6)
スクリプトエンジン「V8」のゼロデイ脆弱性、「Microsoft Edge」にも修正版
v137.0.3296.62へ今すぐ更新を
(2025/6/4)
「Google Chrome」にゼロデイ脆弱性～「V8」における境界外読み取り・書き込み
Windows環境にはv137.0.7151.68/.69が展開中
(2025/6/3)
「Microsoft Edge 137」が正式リリース～YouTubeなどで使えるピクチャーインピクチャーが強化
脆弱性の修正も。一部機能の削除に注意
(2025/5/30)
「Google Chrome 137」が公開～「Gemini in Chrome」搭載、CSSでif()関数が利用可能に
セキュリティ関連の修正は全11件
(2025/5/28)
新規タブに壁紙を設定できる「Firefox 139」が正式リリース
セキュリティ関連の修正は「Critical」を含む10件
(2025/5/28)
「Microsoft Edge」の新規タブに「Copilot」が追加、日本語PDFのレンダリング問題も解消
v136.0.3240.92が安定（Stable）チャネルでリリースされる
(2025/5/26)
「Google Chrome」に8件の脆弱性、最大深刻度は「High」
Windows環境にはv137.0.7151.40/.41が展開中
(2025/5/23)
無料の定番メールソフト「Thunderbird」v138.0.2がリリース【5月23日追記】
深刻度criticalの脆弱性2件を修正
(2025/5/22)
Microsoft、ゼロデイ脆弱性に対処した「Edge」v136.0.3240.76をリリース
すぐにアップデートを
(2025/5/16)
無料メールソフト「Thunderbird」v138.0.1がリリース～クラッシュの問題を解消
4件のセキュリティ修正も実施
(2025/5/15)
「Google Chrome」にゼロデイ脆弱性、アカウント乗っ取りに悪用できてしまう可能性
Windows環境にはv136.0.7103.113/.114が展開中、できるだけ早い更新を
(2025/5/15)
「Zoom Workplace」に複数の脆弱性～権限昇格やサービス拒否（DoS）の問題
最新版のv6.4.6で修正済み
(2025/5/14)
Intelが2025年5月のセキュリティアドバイザリを公開～CoreシリーズのCPUなどに脆弱性
27件のアドバイザリが報告、最大深刻度は「HIGH」
(2025/5/14)
攻撃報告のあるゼロデイ脆弱性は5件～Microsoft、2025年5月の「Windows Update」を実施
CVE番号ベースで75件にとどまるも、注意を要するものは多め
(2025/5/14)
Adobe、2025年5月のセキュリティ情報～12製品に致命的な欠陥
「Photoshop」や「Lightroom」「Dreamweaver」「Illustrator」などに影響
(2025/5/14)