12日 木曜日、先負

+ SMTP send heap buffer overflow
https://curl.haxx.se/docs/adv_2018-70a2.html
CVE-2018-0500

+ RHSA-2018:2180 Important: gnupg2 security update
https://access.redhat.com/errata/RHSA-2018:2180
CVE-2018-12020

+ RHSA-2018:2175 Critical: flash-plugin security update
https://access.redhat.com/errata/RHSA-2018:2175
CVE-2018-5007
CVE-2018-5008

+ RHSA-2018:2164 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2164
CVE-2018-3639
CVE-2018-3665
CVE-2018-10675
CVE-2018-10872

+ RHSA-2018:2162 Important: qemu-kvm security update
https://access.redhat.com/errata/RHSA-2018:2162
CVE-2017-13672
CVE-2018-3639
CVE-2018-5683
CVE-2018-7858

+ RHSA-2018:2181 Important: gnupg2 security update
https://access.redhat.com/errata/RHSA-2018:2181
CVE-2018-12020

+ Security updates available for Flash Player | APSB18-24
https://helpx.adobe.com/security/products/flash-player/apsb18-24.html
CVE-2018-5008
CVE-2018-5007

+ Security updates available for Adobe Experience Manager | APSB18-23
https://helpx.adobe.com/security/products/experience-manager/apsb18-23.html
CVE-2018-5004
CVE-2018-5006
CVE-2018-12809

+ Security updates available for Adobe Connect | APSB18-22
https://helpx.adobe.com/security/products/connect/apsb18-22.html
CVE-2018-4994
CVE-2018-12804
CVE-2018-12805

+ Security Bulletin for Adobe Acrobat and Reader | APSB18-21
https://helpx.adobe.com/security/products/acrobat/apsb18-21.html
CVE-2018-12782
CVE-2018-5015
CVE-2018-5028
CVE-2018-5032
CVE-2018-5036
CVE-2018-5038
CVE-2018-5040
CVE-2018-5041
CVE-2018-5045
CVE-2018-5052
CVE-2018-5058
CVE-2018-5067
CVE-2018-12785
CVE-2018-12788
CVE-2018-12798
CVE-2018-5009
CVE-2018-5011
CVE-2018-5065
CVE-2018-12756
CVE-2018-12770
CVE-2018-12772
CVE-2018-12773
CVE-2018-12776
CVE-2018-12783
CVE-2018-12791
CVE-2018-12792
CVE-2018-12796
CVE-2018-12797
CVE-2018-5020
CVE-2018-5021
CVE-2018-5042
CVE-2018-5059
CVE-2018-5064
CVE-2018-5069
CVE-2018-5070
CVE-2018-12754
CVE-2018-12755
CVE-2018-12758
CVE-2018-12760
CVE-2018-12771
CVE-2018-12787
CVE-2018-12802
CVE-2018-5010
CVE-2018-12803
CVE-2018-5014
CVE-2018-5016
CVE-2018-5017
CVE-2018-5018
CVE-2018-5019
CVE-2018-5022
CVE-2018-5023
CVE-2018-5024
CVE-2018-5025
CVE-2018-5026
CVE-2018-5027
CVE-2018-5029
CVE-2018-5031
CVE-2018-5033
CVE-2018-5035
CVE-2018-5039
CVE-2018-5044
CVE-2018-5046
CVE-2018-5047
CVE-2018-5048
CVE-2018-5049
CVE-2018-5050
CVE-2018-5051
CVE-2018-5053
CVE-2018-5054
CVE-2018-5055
CVE-2018-5056
CVE-2018-5060
CVE-2018-5061
CVE-2018-5062
CVE-2018-5063
CVE-2018-5066
CVE-2018-5068
CVE-2018-12757
CVE-2018-12761
CVE-2018-12762
CVE-2018-12763
CVE-2018-12764
CVE-2018-12765
CVE-2018-12766
CVE-2018-12767
CVE-2018-12768
CVE-2018-12774
CVE-2018-12777
CVE-2018-12779
CVE-2018-12780
CVE-2018-12781
CVE-2018-12786
CVE-2018-12789
CVE-2018-12790
CVE-2018-12795
CVE-2018-5057
CVE-2018-12793
CVE-2018-12794
CVE-2018-5012
CVE-2018-5030
CVE-2018-5034
CVE-2018-5037
CVE-2018-5043
CVE-2018-12784

+ Mozilla Thunderbird 52.9.1 released
https://www.thunderbird.net/en-US/thunderbird/52.9.1/releasenotes/

+ 2018 年 7 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2018/07/11/201807-security-updates/

+ ISC BIND 9.12.2, 9.11.4, 9.10.8, 9.9.13 released
https://ftp.isc.org/isc/bind9/9.12.2/RELEASE-NOTES-bind-9.12.2.html
https://ftp.isc.org/isc/bind9/9.11.4/RELEASE-NOTES-bind-9.11.4.html
https://ftp.isc.org/isc/bind9/9.10.8/RELEASE-NOTES-bind-9.10.8.html
https://ftp.isc.org/isc/bind9/9.9.13/RELEASE-NOTES-bind-9.9.13.html

+ curl 7.61.0 released
https://curl.haxx.se/changes.html#7_61_0

+ Linux kernel 4.17.6, 4.14.55, 4.9.112, 4.4.140, 3.18.115 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.6
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.55
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.112
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.140
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.115

+ JVNVU#93082496 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU93082496/

Lambda@Edge デザインベストプラクティス
https://aws.amazon.com/jp/blogs/news/lambdaedge-design-best-practices/

日経コンピュータ 読まれた記事
みずほ銀行のシステム障害を回顧、首位は2002年のIT事件史
http://tech.nikkeibp.co.jp/atcl/nxt/column/18/00356/062800004/?ST=nxt_thmit_security

ファーストサーバの「Zenlogic」が復旧、メンテ終了が1日強遅れる
http://tech.nikkeibp.co.jp/atcl/nxt/news/18/01925/?ST=nxt_thmit_security