7日 火曜日、先勝

+ Knot Resolverの脆弱性情報が公開されました（CVE-2018-10920）
https://jprs.jp/tech/security/2018-08-06-knotresolver.html
CVE-2018-10920

+ Mozilla Thunderbird 60.0 released
https://www.thunderbird.net/en-US/thunderbird/60.0/releasenotes/

+ Mozilla Foundation Security Advisory 2018-19 Security vulnerabilities fixed in Thunderbird 60
https://www.mozilla.org/en-US/security/advisories/mfsa2018-19/
CVE-2018-12359
CVE-2018-12360
CVE-2018-12361
CVE-2018-12362
CVE-2018-5156
CVE-2018-12363
CVE-2018-12364
CVE-2018-12365
CVE-2018-12371
CVE-2018-12366
CVE-2018-12367
CVE-2018-12368
CVE-2018-5187
CVE-2018-5188

+ squid 4.2 released
http://www.squid-cache.org/Versions/v4/squid-4.2-RELEASENOTES.html

+ VU#962459 Linux Kernel TCP implementation vulnerable to Denial of Service
https://www.kb.cert.org/vuls/id/962459
CVE-2018-5390

+ Linux kernel 4.17.13, 4.14.61, 4.9.118, 4.4.146 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.13
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.61
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.118
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.146

Amazon Dynamo DB グローバルテーブル 東京リージョン対応のお知らせ
https://aws.amazon.com/jp/blogs/news/amazon-dynamo-db-globaltables-tokyo/

教師あり学習に Amazon SageMaker の Amazon Mechanical Turk を使用する
https://aws.amazon.com/jp/blogs/news/use-amazon-mechanical-turk-with-amazon-sagemaker-for-supervised-learning/

AWS IoT Device Defender が利用可能に ? 接続されたデバイスを安全に保つ
https://aws.amazon.com/jp/blogs/news/aws-iot-device-defender-now-available-keep-your-connected-devices-safe/

新機能 ? Amazon Elastic File System (EFS) のプロビジョンドスループット
https://aws.amazon.com/jp/blogs/news/new-provisioned-throughput-for-amazon-elastic-file-system-efs/

JVNVU#99390733 mingw-w64 が生成する実行ファイルにおいて ASLR が機能しない問題
https://jvn.jp/vu/JVNVU99390733/

JVN#62121133 アタッシェケースにおける複数のディレクトリトラバーサルの脆弱性
https://jvn.jp/jp/JVN62121133/