10日 月曜日、友引

+ NTLM password overflow via integer overflow
https://curl.haxx.se/docs/CVE-2018-14618.html
CVE-2018-14618

+ Mozilla Firefox 62.0 released
https://www.mozilla.org/en-US/firefox/62.0/releasenotes/

+ Mozilla Foundation Security Advisory 2018-20 Security vulnerabilities fixed in Firefox 62
https://www.mozilla.org/en-US/security/advisories/mfsa2018-20/
CVE-2018-12377
CVE-2018-12378
CVE-2018-12379
CVE-2017-16541
CVE-2018-12381
CVE-2018-12382
CVE-2018-12383
CVE-2018-12375
CVE-2018-12376

+ VU#598349 Automatic DNS registration and autodiscovery functionality provides an opportunity for the misconfiguration of networks.
https://www.kb.cert.org/vuls/id/598349

+ curl 7.61.1 released
https://curl.haxx.se/changes.html#7_61_1

+ Linux kernel 4.18.7, 4.14.69, 4.9.126, 4.4.155, 3.18.122 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.7
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.69
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.126
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.155
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.122

+ JVNVU#99302544 LAN における DNS 動的登録・更新および、機器の自動検出機能に複数の問題
https://jvn.jp/vu/JVNVU99302544/

AWS CloudFormation を AWS Lambda によるマクロで拡張する
https://aws.amazon.com/jp/blogs/news/cloudformation-macros/

AWS Innovate Container Live Day 開催 2018年9月11日
https://aws.amazon.com/jp/blogs/news/aws-innovate-container-live-day/

インパクトのある Amazon QuickSight のダッシュボードを、パラメーター・コントロール・URL アクションを使って構築する
https://aws.amazon.com/jp/blogs/news/create-amazon-quicksight-dashboards-that-have-impact-with-parameters-on-screen-controls-and-url-actions/

Alexa Prize のファイナリストと今すぐチャットしてみよう
https://aws.amazon.com/jp/blogs/news/chat-with-the-alexa-prize-finalists-today/

JVN#59624986 INplc における複数の脆弱性
https://jvn.jp/jp/JVN59624986/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
https://jvn.jp/vu/JVNVU90390242/