特に重要なセキュリティ欠陥・ウイルス情報

VirtualBox 6.0.10 / 5.2.32 が 7 月 17 日に公開されました。14 件のセキュリティ欠陥が修正されています。

• Oracle、フリーの仮想PCソフト「Oracle VM VirtualBox」v6.0.10/v5.2.32を公開 (窓の杜)
• VirtualBox (Oracle VirtualBox)

ご利用の方は更新してください。

Java SE 8 Update 221 / 222、11.0.4 LTS、12.0.2 が 7 月 17 日に公開されました。10 件のセキュリティ修正を含みます。

• Oracle、「Java SE 12.0.2」「Java SE 11.0.4」「Java SE 8 Update 221」を公開 (窓の杜)

Oracle から提供されている Java SE の利用については、Oracle の商用ライセンスを保有しているか、あるいは「個人利用」や「開発・テスト・デモでの利用」の場合に限られます。該当しない場合は、Oracle Java SE を削除した上で、OpenJDK に基づく製品の最新版を利用してください。以下に例を示します。

• Amazon Corretto
  • Downloads for Amazon Corretto 8 (Amazon)。JavaFX を含みます。
  • Downloads for Amazon Corretto 11 (Amazon)。JavaFX を含みません。
• Zulu Community。JavaFX を含みません。JavaFX を含むバージョンは ZuluFX として別途用意されています（が、まだ 8u222 / 11.0.4 は公開されていないようです）。
• AdoptOpenJDK。JavaFX を含みません。

関連文書を以下に示します。

• Oracle Java SEの有償化に伴うOpenJDKへの切り替えの案内 (京都教育大学)。とても参考になります。
• OpenJDK 11にJavaFXを導入する (OSDN Tech Blog)。Java SE 11 に個別に JavaFX を導入したい方は参考にしてください。

チャットアプリ WhatsApp に重大な欠陥が発見されました。

• チャットアプリWhatsAppに電話一本でスマホを乗っ取れる脆弱性が発見される、スパイウェアがインストールされた実例も (gigazine)
• WhatsAppの脆弱性CVE-2019-3568についてまとめてみた (piyolog)

最新版で修正されていますので、ご利用の方は更新してください。

Jw_cad 8.10 が 5 月 6 日に公開されました。2 件のセキュリティ欠陥が修正されています。

• 無料の定番CADソフト「Jw_cad」がアップデート ～新元号“令和”や“Surface Dial”に対応　脆弱性の修正も行われているので注意 (窓の杜)
• バージョン情報 (Jw_cad)

ご利用の方は更新してください。

LibreOffice 6.1.6 / 6.2.3 が 5 月 9 日に公開されました。1 件のセキュリティ欠陥が修正されています。

• 「LibreOffice」に1件の脆弱性 ～v6.1.6/v6.2.3ですでに修正済み (窓の杜)

ご利用の方は更新してください。