特に重要なセキュリティ欠陥・ウイルス情報

Chrome 94.0.4606.61 が公開されました。0-day 脆弱性 1 件が修正されています。

• https://forest.watch.impress.co.jp/docs/news/1353547.html

ご利用の方は更新してください。

Adobe Connect、Magento、Captivate、XMP Toolkit SDK、Photoshop、Bridge、Media Encoder のセキュリティ更新が公開されています。

• Adobeが2製品のセキュリティアップデートを実施。任意コード実行などにつながる恐れ　「Adobe Connect」と「Magento」が対象 (窓の杜)
• 「Media Encoder」や「Photoshop」などに致命的な脆弱性 ～任意のコードを実行される可能性　Adobeが5製品のセキュリティアップデートを実施 (窓の杜)

ご利用の方は更新してください。

Firefox 91.0 / ESR 78.13.0、Thunderbird 78.13.0 が公開されています。セキュリティ修正を含みます。

• Firefox 91およびThunderbird 78.13リリース、複数の脆弱性を修正 (マイナビ)

続けて Firefox 91.0.1、Firefox for Android 91.2.0 が公開されています。セキュリティ修正を含みます。

• Firefox 91.0.1、Firefox for Android 91.2.0 がリリースされた (mozillaZine)

ご利用の方は更新してください。

なお、Thunderbird 91.0.1 も公開されていますが、現時点ではテスト目的での利用が推奨されています。安定動作を求める利用者は、ひきつづき Thunderbird 78 系列をご利用ください。

• Thunderbird 91.0.1 がリリースされた (mozillaZine)

Google Chrome 92.0.4515.131 が公開されています。セキュリティ修正を含みます。

• 「Google Chrome 92」にセキュリティアップデート ～10件の問題を解決 (窓の杜)

ご利用の方は更新してください。

iOS / ipadOS 14.7.1、macOS Big Sur 11.5.1 が公開されました。 IOMobileFrameBuffer における、既に悪用されている脆弱性が修正されています。

• About the security content of iOS 14.7.1 and iPadOS 14.7.1 (Apple)
• About the security content of macOS Big Sur 11.5.1 (Apple)

ご利用の方は、できるかぎり早急に更新してください。

なお、先日報道された、イスラエル NSO Group によるスパイウェア Pegasus で悪用された脆弱性との関連の有無は、現時点では不明です。

• iOS 14.6にゼロクリック脆弱性が存在、政府が人権活動家の監視に利用していたとの報告 (engadget)