12日 金曜日、赤口

+ Windows DNSの脆弱性情報が公開されました（CVE-2018-8320）
https://jprs.jp/tech/security/2018-10-11-windowsdns.html
CVE-2018-8320

+ RHSA-2018:2916 Important: spamassassin security update
https://access.redhat.com/errata/RHSA-2018:2916
CVE-2017-15705
CVE-2018-11781

+ Oracle Critical Patch Update Pre-Release Announcement - October 2018
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

+ PHP 7.2.11, 7.1.23 Released
http://www.php.net/ChangeLog-7.php#7.2.11
http://www.php.net/ChangeLog-7.php#7.1.23

+ Microsoft SQL Server Management Studio 17.9 / 18.0 Preview 4 XML Injection
https://cxsecurity.com/issue/WLB-2018100103
CVE-2018-8532

Amazon Connect が数ヶ月以内に東京リージョンで利用可能に
https://aws.amazon.com/jp/blogs/news/amazon-connect-is-coming-soon-to-the-asia-pacific-tokyo-aws-region/

買い物客のセンチメント: 店内での顧客経験の分析
https://aws.amazon.com/jp/blogs/news/shopper-sentiment-analyzing-in-store-customer-experience/

[セキュリティ基本対策 5 か条] 第 5 条 バックアップの取得を設定する
https://blogs.technet.microsoft.com/jpsecurity/2018/10/11/securitybasicrule5/

UPDATE: JVN#36623716 Music Center for PC にソフトウェアアップデート時のダウンロードファイル検証不備の脆弱性
https://jvn.jp/jp/JVN36623716/

JVN#14323043 Metabase におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN14323043/