特に重要なセキュリティ欠陥・ウイルス情報

Adobe Connect, Acrobat / Reader, Experience Manager のセキュリティ修正情報が公開されました。Acrobat / Reader は 0-day 脆弱性の修正となっています。

• https://www.jpcert.or.jp/at/2023/at230018.html
• https://www.jpcert.or.jp/newsflash/2023091301.html

ご利用の方は更新してください。Acrobat / Reader については、早急に更新してください。

Chrome 117.0.5938.62 (Linux / Mac) および 117.0.5938.62/.63 (Windows) が公開されました。0-day を含む 16 件のセキュリティ修正が含まれます。

• https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_12.html

ご利用の方は早急に更新してください。

Microsoft から 2023 年 9 月の月例セキュリティ更新プログラムが公開されました。2件の 0-day を含む多くのセキュリティ修正が行われています。

• https://forest.watch.impress.co.jp/docs/news/1530925.html

Windows、Office など Microsoft 製品をご利用の方は更新してください。

Firefox 117.0.1 / ESR 115.2.1 / ESR 102.15.1、Thunderbird 102.15.1 / 115.2.2 が公開されました。セキュリティ修正を含みます。

• https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/#CVE-2023-4863
• https://mozillazine.jp/?p=8312
• https://mozillazine.jp/?p=8301
• https://mozillazine.jp/?p=8303

ご利用の方は更新してください。 また Thunderbird 102.15.0 以降のヘルプメニューから Thunderbird 115 へ手動更新できるようになりました。しかし一般の方には、Thunderbird 115 への自動更新がはじまるまで待つことをお勧めします。

iOS / iPadOS 16.6.1 / 15.7.9、macOS 13.5.2 / 12.6.9 / 11.7.10、watchOS 9.6.2 が公開されました。イスラエル企業 NSO Group が作成したマルウェア Pegasus において使用されていた 0-day 脆弱性 2 件が修正されています。

• https://support.apple.com/ja-jp/HT213905
• https://support.apple.com/ja-jp/HT213913
• https://support.apple.com/ja-jp/HT213906
• https://support.apple.com/ja-jp/HT213914
• https://support.apple.com/ja-jp/HT213915
• https://support.apple.com/ja-jp/HT213907

ご利用の方は、早急に更新してください。

攻撃の詳細については、こちらをご参照ください。

• https://citizenlab.ca/2023/09/blastpass-nso-group-iphone-zero-click-zero-day-exploit-captured-in-the-wild/