25日 火曜日、大安

+ CESA-2018:3833 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/775512/

+ CESA-2018:3831 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/775511/

+ Linux kernel 4.19.12, 4.14.90, 4.9.147, 4.4.169, 3.18.131 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.12
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.90
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.147
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.169
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.131

+ Microsoft Edge 42.17134.1.0 Tree::ANode::DocumentLayout Denial of Service
https://cxsecurity.com/issue/WLB-2018120216

JVNVU#97284298 ファイルシステムドライバ Dokan におけるスタックバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU97284298/index.html

JVNVU#92357871 MsiAdvertiseProduct における権限昇格の脆弱性
http://jvn.jp/vu/JVNVU92357871/index.html

JVN#13199224 PgpoolAdmin におけるアクセス制限不備の脆弱性
http://jvn.jp/jp/JVN13199224/index.html

JVN#69812763 cordova-plugin-ionic-webview におけるパストラバーサルの脆弱性
http://jvn.jp/jp/JVN69812763/index.html

JVNVU#93652047 横河電機製 Vnet/IP オープン通信ドライバにサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU93652047/index.html