›4 23, 2015

「livedoor Blog」が有料プランを廃止、プレミアム機能を全ユーザーに無料開放

›4 21, 2015

マイクロソフト、法人向け「Skype for Business」を提供開始

DeNAの無料通話アプリ「comm」、4月21日15時をもってサービス終了

›4 16, 2015

HTTP.sysの脆弱性を突き、WindowsをBSOD状態にできる攻撃コードが出回る

[ PCニュース ]

 怖いことがそこらじゅうで起きるんですかねえ

 この攻撃は、Microsoftが日本時間の4月15日に「MS15-034」としてセキュリティ更新プログラム(修正パッチ)で対処したばかりのHTTP.sysの脆弱性を突くもの。攻撃にはHTTPリクエストを送信する必要があるため、攻撃対象になるのは、HTTP.sysを使用するウェブサーバーが稼働していることが条件となる。トレンドマイクロによれば、MicrosoftのウェブサーバーであるIIS(Internet Information Services)が稼働している場合にのみ攻撃が可能であることが確認されているとしている。

HTTP.sysの脆弱性を突き、WindowsをBSOD状態にできる攻撃コードが出回る――「MS15-034」の早急な適用を -INTERNET Watch

Posted by kroko at 21:18 // 該当エントリーへ⇒

›4 15, 2015

2015年4月のWindowsUpdate

Oracle製品の定例アップデート公開、そして「Java 7」のサポートが終了

[ PCニュース ]

 すごい

 Java関連では、14件の脆弱性を修正。いずれも外部からの悪用が可能なもので、3件については共通脆弱性評価システム(CVSS v2)の基本値が最も高い「10.0」とされる危険度の高い脆弱性となっている。

Oracle製品の定例アップデート公開、そして「Java 7」のサポートが終了 -INTERNET Watch

Posted by kroko at 22:04 // 該当エントリーへ⇒

「Google Chrome 42」公開、“Push API”に対応、45件の脆弱性を修正

[ PCニュース ]

 こっちもはよせな

 セキュリティ面では、計45件の脆弱性を修正。脆弱性の深刻度は、4段階で上から2番目に高い“High”が4件、3番目に高い“Medium”が8件など。また、同梱されているFlash Playerについても、脆弱性の修正を含む最新版へのアップデートが行われている。

「Google Chrome 42」公開、“Push API”に対応、45件の脆弱性を修正 -INTERNET Watch

Posted by kroko at 22:02 // 該当エントリーへ⇒

「Flash Player」が脆弱性を修正、直ちにアップデート確認を

[ PCニュース ]

 はよせな

 攻撃者にシステムを乗っ取られる恐れがある脆弱性を修正したとしており、Adobeではユーザーに対して最新バージョンへのアップデートを推奨している。脆弱性の危険度は、4段階中で最も高い“Critical”とのレーティングだ。また、アップデート適用の優先度も、Linux版を除いて、3段階中で最も高い“Priority 1”とされており、システム管理者によって直ちに適用されること(例えば72時間以内)が推奨されている。

「Flash Player」が脆弱性を修正、直ちにアップデート確認を -INTERNET Watch

Posted by kroko at 22:01 // 該当エントリーへ⇒

›4 06, 2015

Mozilla、「Thunderbird」の最新安定版v31.6.0を公開

Mozilla、「Firefox」v37.0.1を公開。起動時のクラッシュと脆弱性を修正

›4 02, 2015

「Google Chrome」セキュリティアップデート、危険度の高い脆弱性を修正

›4 01, 2015

MS、499ドルからのWindowsタブレット「Surface 3」発表、日本は当初の販売地域には含まれず

「Firefox 37」正式版公開、13件の脆弱性を修正

« 2015年03月 | Main | 2015年05月 »