Windows向けセキュリティアップデート情報:2014年11月以降に発表されたアップデート情報まとめです。
1.マイクロソフト セキュリティ情報 MS14-068公開
11月12日の公開が見送られていた修正プログラムが公開されました。Serverが対象の脆弱性ですが、多層防御を提供するためクライアント向けにも修正パッチが公開されています。
既にこの脆弱性を悪用しようとする限定的な標的方攻撃を確認しているとのこと。
※ちなみに、11月12日に公開が見送られたプログラムはもう1つあり、12月に延期するとのこと。
- 11 月の Exchange リリースが 12 月まで延期されます - Exchange ブログ JAPAN
2.Google Chrome 39
- Stable Channel Update - Chrome Releases
リリース日:2014.11.18
内容:42件の脆弱性の修正,安定性とパフォーマンスの向上
バージョン:39.0.2171.65
※SSL 3.0の脆弱性について、Chrome 39でSSL 3.0フォールバックはデフォルトで無効にされていて、Chrome 40にてSSL 3.0は完全に無効とする予定とのこと。
- An update on SSLv3 in Chrome. - Google グループ