特に重要なセキュリティ欠陥・ウイルス情報

Firefox 100.0.2 / ESR 91.9.1、Thunderbird 91.9.1 が公開されています。Pwn2Own 2022 ハッキングコンテストで攻略されたセキュリティ脆弱性（賞金10万ドル）が修正されています。

• https://forest.watch.impress.co.jp/docs/news/1411067.html

ご利用の方は更新してください。

ちなみに、Pwn2Own 2022 では日本のバグハンター Masato Kinugawa 氏も Microsoft Teams へのハッキングにより賞金 15 万ドルを獲得しています。この脆弱性はまだ修正されていません。

• https://www.zerodayinitiative.com/blog/2022/5/18/pwn2own-vancouver-2022-the-results

Adobe Connect、Magento、Captivate、XMP Toolkit SDK、Photoshop、Bridge、Media Encoder のセキュリティ更新が公開されています。

• Adobeが2製品のセキュリティアップデートを実施。任意コード実行などにつながる恐れ　「Adobe Connect」と「Magento」が対象 (窓の杜)
• 「Media Encoder」や「Photoshop」などに致命的な脆弱性 ～任意のコードを実行される可能性　Adobeが5製品のセキュリティアップデートを実施 (窓の杜)

ご利用の方は更新してください。

iOS / ipadOS 14.7.1、macOS Big Sur 11.5.1 が公開されました。 IOMobileFrameBuffer における、既に悪用されている脆弱性が修正されています。

• About the security content of iOS 14.7.1 and iPadOS 14.7.1 (Apple)
• About the security content of macOS Big Sur 11.5.1 (Apple)

ご利用の方は、できるかぎり早急に更新してください。

なお、先日報道された、イスラエル NSO Group によるスパイウェア Pegasus で悪用された脆弱性との関連の有無は、現時点では不明です。

• iOS 14.6にゼロクリック脆弱性が存在、政府が人権活動家の監視に利用していたとの報告 (engadget)

Adobe Connect、Acrobat / Reader、Photoshop、Photoshop Elements、Experience Manager、Creative Cloudデスクトップアプリ、RoboHelp Server、Premiere Elements、After Effects、Animate のセキュリティ更新が公開されています。

• https://forest.watch.impress.co.jp/docs/news/1330281.html

ご利用の方は更新してください。

Microsoft から2021年6月の月例セキュリティ更新が公開されています。

• https://msrc-blog.microsoft.com/2021/06/08/202106-security-updates/

ご利用の方は更新してください。

なお、Windows 10バージョン2004/20H2/21H1用更新プログラムにおいて、不具合が発生する場合があるようです。ご注意ください。

• KB5003637適用後、イベントログへのリモートアクセスがブロックされる不具合。解決策あり
• KB5003637を適用するとタスクバーが壊れる不具合。通知領域のアイコンや時計が消える。KB5003214から継続
• KB5003637適用後、エクスプローラーがクラッシュと再起動を繰り返す不具合