ハルファ紀行

FlashPlayer11.5.502.146がリリースされました。
APSB13-01


AdobeReaderXI(11)11.0.1がリリースされました。
APSB13-02

MS13-008
遅かったですね!
暫定的なFix Itが突破されてから10日も経過してしまいました。
累積パッチではありません(MSHTML.DLLのみ)。

---

Fix Itを突破する方法が公開されています。
Bypassing Microsoft's Internet Explorer 0day "Fix It" Patch for CVE-2012-4792 (Exodus Intelligence)
正式なパッチはJSTで15日3時頃の予定です。
Advance Notification for Update to Address Security Advisory 2794220 (MSRC)

---

年が変わる頃にIEの脆弱性が発覚して
頭が痛くなった管理者の皆様、
あけましておめでとうございます。
Internet Explorer の脆弱性により、リモートでコードが実行される
Fix Itでshimが提供されています。
Microsoft "Fix it" available for Internet Explorer 6, 7, and 8 (SRD)

累積パッチが提供されたら無効化するのを忘れないようにしましょう。
IE9やIE10は影響を受けません。

Java7Update10がリリースされました。

脆弱性の修正は含まれていませんが、
セキュリティに関する新機能が追加されています。

FlashPlayer11.5.502.135がリリースされました。
APSB12-27

Apple Safari における複数の脆弱性に対するアップデート (JVN)

Windows 版 Safari 6 は公開されていません。
Windows 版 Safari のユーザは使用を停止してください。

iTunes11がリリースされました。
使用を停止すべきSafariを更新してみます。