27日 火曜日、赤口

+ Mozilla Firefox 59.0.2 released
https://www.mozilla.org/en-US/firefox/59.0.2/releasenotes/

+ Mozilla Foundation Security Advisory 2018-10 Use-after-free in compositor
https://www.mozilla.org/en-US/security/advisories/mfsa2018-10/
CVE-2018-5148

+ UPDATE: JVNVU#95970576 Apache Tomcat の複数の脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU95970576/

+ UPDATE: JVNVU#94160143 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU94160143/index.html

+ UPDATE: JVNVU#95420726 Apache Tomcat にセキュリティ制限回避の脆弱性
http://jvn.jp/vu/JVNVU95420726/index.html

+ UPDATE: JVN#89379547 Apache Commons FileUpload におけるサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/jp/JVN89379547/index.html

Migration Acceleration Program (MAP) のご紹介
https://aws.amazon.com/jp/blogs/news/migration-acceleration-program-map/

EFS File Sync、Amazon EFS ファイルシステムへの高速なファイル転送
https://aws.amazon.com/jp/blogs/news/efs-file-sync-faster-file-transfer-to-amazon-efs-file-systems/

UPDATE: JVN#15643848 Spring Security と Spring Framework に認証回避の脆弱性
https://jvn.jp/jp/JVN15643848/

UPDATE: JVN#48135658 複数のルータ製品におけるクリックジャッキングの脆弱性
http://jvn.jp/jp/JVN48135658/index.html

Linuxで怪しい実験やってみた
怪しいリンクをクリックしてみた
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00214/031600002/?ST=nxt_thmit_security

ニュース解説
パッチがないソフトウエアの脆弱性を公開、その利点と不安
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/00207/?ST=nxt_thmit_security

「チャットから管理者IDが漏洩」、マイネットがスマホゲーム障害で公表
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00601/?ST=nxt_thmit_security