2日 月曜日、赤口

+ PostgreSQL ODBC Driver 10.02.0000 released
https://www.postgresql.org/ftp/odbc/versions/msi/

+ About the security content of iCloud for Windows 7.4
https://support.apple.com/ja-jp/HT208697

+ About the security content of Safari 11.1
https://support.apple.com/ja-jp/HT208695

+ About the security content of macOS High Sierra 10.13.4, Security Update 2018-002 Sierra, and Security Update 2018-002 El Capitan
https://support.apple.com/ja-jp/HT208692

+ About the security content of iTunes 12.7.4 for Windows
https://support.apple.com/ja-jp/HT208694

+ About the security content of Xcode 9.3
https://support.apple.com/ja-jp/HT208699

+ About the security content of tvOS 11.3
https://support.apple.com/ja-jp/HT208698

+ Linux kernel 4.15.15, 4.14.32, 4.9.92, 4.4.126 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.15.15
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.32
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.92
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.126

+ S2-056 A crafted XML request can be used to perform a DoS attack when using the Struts REST plugin
https://cwiki.apache.org/confluence/display/WW/S2-056
CVE-2018-1327

+ PHP 7.1.16 Released
http://www.php.net/ChangeLog-7.php#7.1.16

+ JVNVU#97712677 Meltdown 向けパッチが適用された Windows 7 x64 および Windows Server 2008 R2 x64 でカーネルメモリが適切に保護されない脆弱性
https://jvn.jp/vu/JVNVU97712677/
CVE-2018-1038

+ JVNVU#92378299 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU92378299/

+ JVN#01161596 Safari におけるスクリプトインジェクションの脆弱性
https://jvn.jp/jp/JVN01161596/
CVE-2018-4133

+ glibc LD_AUDIT libmemusage.so RHEL-Based Arbitrary DSO Load Privilege Escalation
https://cxsecurity.com/issue/WLB-2018030268
CVE-2010-3847
CVE-2010-3856

[AWS Black Belt Online Seminar] AWS IoTでのデバイス管理、運用について 資料及びQA公開
https://aws.amazon.com/jp/blogs/news/aws-black-belt-online-seminar-aws-iot-device-management/

Pgpool と Amazon ElastiCache を使って Amazon Redshift でクエリーキャッシュを実現する
https://aws.amazon.com/jp/blogs/news/using-pgpool-and-amazon-elasticache-for-query-caching-with-amazon-redshift/

Amazon ECS サービスディスカバリ
https://aws.amazon.com/jp/blogs/news/amazon-ecs-service-discovery/

Database .NET v24.5 released
https://www.postgresql.org/about/news/1844/

新入社員に教えたいセキュリティ
勝手BYODや野良AP、新人がやりがちなセキュリティトラブル
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00227/032700001/?ST=nxt_thmit_security

FISCが安全対策基準の新版公開、クラウド関連を拡充
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00689/?ST=nxt_thmit_security

PwC、GDPRに準拠した72時間以内の侵害通知支援サービス
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00669/?ST=nxt_thmit_security

ルーターの設定書き換えで不正アプリをダウンロードさせる攻撃を観測
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/00664/?ST=nxt_thmit_security