29日 水曜日、先勝

+ RHSA-2018:2576 Important: java-1.7.1-ibm security update
https://access.redhat.com/errata/RHSA-2018:2576
CVE-2018-1517
CVE-2018-1656
CVE-2018-2940
CVE-2018-2952
CVE-2018-2973
CVE-2018-12539

+ RHSA-2018:2575 Important: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2018:2575
CVE-2016-0705
CVE-2017-3732
CVE-2017-3736
CVE-2018-1517
CVE-2018-1656
CVE-2018-2940
CVE-2018-2952
CVE-2018-2973
CVE-2018-12539

+ RHSA-2018:2570 Important: bind security update
https://access.redhat.com/errata/RHSA-2018:2570
CVE-2018-5740

+ About the security content of macOS High Sierra 10.13.6 Supplemental Update 2 for MacBook Pro (2018)
https://support.apple.com/ja-jp/HT209081

+ Security updates available for Creative Cloud Desktop Application | APSB18-32
https://helpx.adobe.com/security/products/creative-cloud/apsb18-32.html
CVE-2018-12829

+ phpMyAdmin 4.8.3 is released
https://www.phpmyadmin.net/news/2018/8/22/security-fix-phpmyadmin-483-released/

+ PMASA-2018-5 XSS in the import dialog
https://www.phpmyadmin.net/security/PMASA-2018-5/
CVE-2018-15605

+ VU#906424 Microsoft Windows task scheduler contains a local privilege escalation vulnerability in the ALPC interface
https://www.kb.cert.org/vuls/id/906424

+ JVNVU#96222149 Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性
https://jvn.jp/vu/JVNVU96222149/

+ UPDATE: JVNVU#93295516 Apache Struts2 に任意のコードが実行可能な脆弱性
https://jvn.jp/vu/JVNVU93295516/

+ UPDATE: JVNVU#91290141 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU91290141/

AWS CDK 開発者プレビュー
https://aws.amazon.com/jp/blogs/news/aws-cdk-developer-preview/

SAP HANAワークロードの非本稼働環境における小さいサイズのX1eインスタンス
https://aws.amazon.com/jp/blogs/news/smaller-x1e-instances-for-sap-hana-non-production-workloads/

UPDATE: JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
https://jvn.jp/vu/JVNVU93409761/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
https://jvn.jp/vu/JVNVU90390242/