16日 金曜日、大安

+ RHSA-2018:0526 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2018:0526
CVE-2018-5125
CVE-2018-5127
CVE-2018-5129
CVE-2018-5130
CVE-2018-5131
CVE-2018-5144
CVE-2018-5145

+ RHSA-2018:0527 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2018:0527
CVE-2018-5125
CVE-2018-5127
CVE-2018-5129
CVE-2018-5130
CVE-2018-5131
CVE-2018-5144
CVE-2018-5145

+ Linux kernel 4.15.10, 4.14.27 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.15.10
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.27

+ Mantis 1.3.0 Bug Trackers Arbitrary File Download Vulnerability
https://cxsecurity.com/issue/WLB-2018030129

アプリケーションにおける遅延やエラー、失敗の増加を AWS X-Ray が検知した際に Amazon CloudWatch と Amazon SNS を利用して通知する
https://aws.amazon.com/jp/blogs/news/using-amazon-cloudwatch-and-amazon-sns-to-notify-when-aws-x-ray-detects-elevated-levels-of-latency-errors-and-faults-in-your-application/

2018 年 4 月の AWS Black Belt オンラインセミナーのご案内
https://aws.amazon.com/jp/blogs/news/201804-aws-black-belt/

AWS ドキュメントがオープンソースになり、GitHub でご利用可能に
https://aws.amazon.com/jp/blogs/news/aws-documentation-is-now-open-source-and-on-github/

Windows設定 5つのツボ
Windowsセキュリティ設定のツボ
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00197/030600005/?ST=nxt_thmit_security

UPDATE: JVNVU#90609033 Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
http://jvn.jp/vu/JVNVU90609033/index.html

UPDATE: JVNVU#93453933 Dnsmasq に複数の脆弱性
http://jvn.jp/vu/JVNVU93453933/index.html

JVNVU#94410990 NTP.org の ntpd にサービス運用妨害 (DoS) など複数の脆弱性
http://jvn.jp/vu/JVNVU94410990/index.html

JVNVU#99464019 複数の BIOS 実装において、スリープモードからの復帰後に UEFI の書き込み保護が適切に設定されない問題
http://jvn.jp/vu/JVNVU99464019/index.html

JVN#39896275 PhishWall クライアント Windows用 Firefox、Chrome版のインストーラにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN39896275/index.html