セキュリティ脆弱性 Windows - 窓の杜

「Python」にセキュリティ更新～v3.11.5、v3.10.13、v3.9.18、v3.8.18が公開
次期バージョン「Python 3.12」の開発は順調
(2023/9/4)
「Microsoft Edge 116」にセキュリティ更新～深刻度「High」
(2023/9/4)
「Thunderbird 102」系統はこれで最後～v102.15.0がリリース【9月4日追記】
OpenPGPの問題と脆弱性を修正
(2023/8/31)
「Thunderbird 115.2.0」が公開～MSIX版は「archive.mozilla.org」から提供【9月4日追記】
セキュリティ修正は未公表
(2023/8/30)
「Google Chrome」に解放後メモリ利用の脆弱性～深刻度「High」
Windows環境にはv116.0.5845.140/.141が、Mac/Linux環境にはv116.0.5845.140が順次展開
(2023/8/30)
「WinRAR」のリモートコード実行の脆弱性「CVE-2023-40477」を危惧する声が広がる
開発会社が詳細を公表、「UnRAR.dll」「UnRAR64.dll」には影響なし
(2023/8/28)
「Microsoft Edge 116」にセキュリティ更新～「Google Chrome」に3日遅れで追随
全6件、「Edge」固有の脆弱性が1件
(2023/8/28)
Intel CPUから機密情報が漏洩する「Downfall」脆弱性、Microsoftが軽減策・解除方法を案内
GDS軽減策は既定で有効
(2023/8/24)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性～修正パッチが公開
「HIPSサポート機能」モジュールが「1463」以降になっていることを確認
(2023/8/23)
多くのセキュリティツールをすり抜ける新攻撃手法「MalDoc in PDF」～JPCERT/CCが警告
7月に発生したセキュリティ攻撃で実際に用いられる
(2023/8/23)
「Google Chrome 116」にセキュリティ更新～隔週から毎週配信になって以来初のリリース
全5件、最高深刻度「High」
(2023/8/23)
すべての「Chrome」をHTTPSファーストに、Googleが本腰を入れる
自動HTTPSアップグレード、HTTPダウンロードの警告、HTTPSファーストモードの拡大を実施
(2023/8/18)
AMD公式のオーバークロックツール「Ryzen Master」に2件の脆弱性
(2023/8/18)
「Thunderbird 115.1.1」が公開～不具合の修正が中心のメンテナンス更新
(2023/8/17)
「Google Chrome 116」が正式公開～検索サイドバーが全面展開へ
脆弱性の修正は26件
(2023/8/17)
広範囲のインテル製品に脆弱性、2023年8月のIntelセキュリティアドバイザリが公開
Coreシリーズを含むIntel製CPUの脆弱性も
(2023/8/10)
「Zoom」に“Critical”な脆弱性～非認証ユーザーがネット経由で権限昇格の恐れ
対策済みバージョンへのアップデートを
(2023/8/10)
5年もパッチ未適用なの？　カスペルスキーが未だ存在する「CVE-2017-11882」の悪用を危惧
「数式エディター」における任意コード実行の脆弱性
(2023/8/9)
Google、「Chrome」のセキュリティパッチを隔週から毎週配信に～「Chrome 116」から
「パッチギャップ」を短縮して「Nデイ」攻撃を削減。新しい通知もテスト
(2023/8/9)
2023年8月の「Windows Update」が公開～74件の脆弱性に対処、「Critical」は6件
できるだけ早い適用を
(2023/8/9)
「Acrobat」「Acrobat Reader」で30件の修正～Adobeがセキュリティ情報を公開
任意コード実行の脆弱性などにつながる可能性
(2023/8/9)
「Microsoft Edge 115」にセキュリティ更新～「Google Chrome」に5日遅れで追随
全12件、「Edge」固有の脆弱性が1件
(2023/8/8)
「WinRAR 6.23」がリリース、RAR4リカバリーボリュームのコード実行脆弱性を修正
(2023/8/3)
「Thunderbird 102.14.0」がリリース～「Thunderbird 102」系統は8月末にも終了へ
9件の脆弱性を修正
(2023/8/3)
「Google Chrome」に17件の脆弱性、最高深刻度は「High」
Windows環境にはv115.0.5790.170/.171が、Mac/Linux環境にはv115.0.5790.170が順次展開
(2023/8/3)
「Thunderbird」に添付ファイルの拡張子を偽装できる脆弱性、実行ファイルがただの文書ファイルに
修正版の「Thunderbird 102.13.1」がリリース
(2023/7/26)
「ウイルスバスタークラウド」に特権昇格の脆弱性～JVNが注意喚起
特権レジストリキーが削除される可能性
(2023/7/24)
「Thunderbird 115」に初めてのマイナーアップデート～セキュリティ関連の修正も【7月24日追記】
2件の脆弱性を修正
(2023/7/21)
「Adobe ColdFusion」に致命的な脆弱性、パッチの適用優先度「1」、深刻度「Critical」
任意コード実行の脆弱性、概念実証も公開済み
(2023/7/19)
「Google Chrome 115」が正式公開～Topics APIが導入、スクロールアニメ効果の実装も容易に
脆弱性の修正は20件
(2023/7/19)
Oracle、508件の脆弱性に対処～「Java」で8件、「VirtualBox」で4件、「MySQL」で24件
2023年7月「Critical Patch Update」を実施
(2023/7/19)
「Microsoft Edge」にリモートコード実行の脆弱性、修正版が公開
iOS、Android版にもセキュリティアップデート
(2023/7/14)
無料の高機能パケット解析ツール「Wireshark 4.0.7」が公開～2件の脆弱性が修正
旧安定版にも対策版
(2023/7/13)
「Adobe InDesign」「Adobe ColdFusion」に致命的な脆弱性
Adobeが月例セキュリティ情報を発表。「Adobe ColdFusion」は直ちにアップデートを
(2023/7/12)
2023年7月の「Windows Update」が公開～Windows 11 2022 Updateに3度目の大型更新
ゼロデイ5件、「Critical」9件を含む130件の脆弱性に対処
(2023/7/12)
「Google Chrome」がマルウェア扱い、「Microsoft Defender SmartScreen」が誤検知か【7月12日追記】
問題は解決
(2023/7/11)
GoogleがMicrosoftと手を組む？　「Edge」に「Google Doc」のオフライン拡張機能をバンドルへ
一部環境より少しずつプリインストール展開へ
(2023/7/10)
「Thunderbird 102.13.0」が公開～「Thunderbird 115」の登場は間もなく
細部の改善と5件の脆弱性修正
(2023/7/10)
「Microsoft Edge」に悪質なスパム通知への対策～5月より稼働中
通知だけなら害はない、冷静に対処すれば簡単に無効化可能
(2023/7/7)
「Microsoft Edge」にセキュリティアップデート～3件の「High」脆弱性に対処
バージョンがv114.0.1823.67になっているか確認を
(2023/6/30)
NVIDIA製GPUドライバーに3件の脆弱性～最新「GeForce」ドライバーへの更新を
任意コードの実行、サービス拒否、特権昇格、情報漏洩などのリスク
(2023/6/27)
「Google Chrome」に4件の脆弱性、最高深刻度は「High」
Windows環境にはv114.0.5735.198/199が、Mac/Linux環境にはv114.0.5735.198が順次展開
(2023/6/27)
クレカ情報の自動入力機能の“致命的”脆弱性、「Microsoft Edge」にも修正版
バージョンがv114.0.1823.51になっているか確認を
(2023/6/19)
「V8」のゼロデイ脆弱性、Microsoftが「Edge 109」にもセキュリティパッチを提供
最新版が利用できない古いOS向け
(2023/6/15)
「Zoom」に複数の脆弱性～誤った領域へのリソースの露出、不正な権限管理など
対策済みバージョンへのアップデートを
(2023/6/15)
「Windows 10 バージョン 21H2」は終了～2023年6月の「Windows Update」がリリース
ゼロデイ脆弱性こそないものの、「Critical」6件を含む69件の脆弱性が新たに対処
(2023/6/14)
3Dペイントソフト「Adobe Substance」など4製品に深刻度「Critical」の脆弱性
Adobeが月例セキュリティ情報を発表
(2023/6/14)
クレカ情報の自動入力に“致命的”な脆弱性、「Google Chrome 114」に2週連続のセキュリティ更新
一刻も早いアップデートを
(2023/6/14)
キングソフトの統合オフィス環境「WPS Office」に任意のOSコマンド実行の脆弱性
「WPS Office」のサポート期間はすでに終了、後継製品への移行を
(2023/6/12)
「Thunderbird 102.12.0」が公開～自動更新の配信も開始【6月12日追記】
細部の不具合も解決。深刻度「high」の脆弱性2件を修正
(2023/6/9)