22日 月曜日、仏滅

+ Linux kernel 4.18.16, 4.14.78, 4.9.135, 4.4.162 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.16
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.78
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.135
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.162

+ UPDATE: Oracle Critical Patch Update Advisory - October 2018
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

+ PostgreSQL 11.0 released
https://www.postgresql.org/docs/11/static/release-11.html

+ hitachi-sec-2018-129 Clickjacking Vulnerability in Hitachi Device Manager
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-129/index.html

+ hitachi-sec-2018-129 Hitachi Device Managerにおけるクリックジャッキングの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-129/index.html

+ ISC BIND 9.12.3, 9.11.5 released
https://ftp.isc.org/isc/bind9/9.12.3/CHANGES
https://ftp.isc.org/isc/bind9/9.11.5/CHANGES

+ OpenSSH 7.9 released
http://www.openssh.com/txt/release-7.9

+ JVN#58005743 Symantec Web Isolation におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN58005743/index.html

+ UPDATE: JVNVU#91290141 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU91290141/index.html

+ Apple Intel GPU Driver Use-After-Free / Double-Delete
https://cxsecurity.com/issue/WLB-2018100173
CVE-2018-4334
CVE-2016-1744

Windows Update の利用手順 ? Windows 10 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/18/wumusteps_win10/

Windows Update の利用手順 ? Windows 8.1 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/18/wumusteps_win81/

Windows Update の利用手順 ? Windows 7 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/18/wumusteps_win7/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
http://jvn.jp/vu/JVNVU90390242/index.html

UPDATE: JVNVU#99687822 Apache Tomcat Native Connector の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU99687822/index.html

UPDATE: JVNVU#92639220 STARDOM コントローラに複数の脆弱性
http://jvn.jp/vu/JVNVU92639220/index.html

JVN#36343375 YukiWiki における複数の脆弱性
http://jvn.jp/jp/JVN36343375/index.html

JVNVU#99213938 オムロン製 CX-Supervisor に複数の脆弱性
http://jvn.jp/vu/JVNVU99213938/index.html