27日 水曜日、大安

+ RHSA-2019:0420 Important: polkit security update
https://access.redhat.com/errata/RHSA-2019:0420
CVE-2019-6133

+ RHSA-2019:0416 Moderate: java-1.8.0-openjdk security update
https://access.redhat.com/errata/RHSA-2019:0416
CVE-2019-2422

+ RHSA-2019:0415 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2019:0415
CVE-2018-10902

+ Mozilla Thunderbird 60.5.2 released
https://www.thunderbird.net/en-US/thunderbird/60.5.2/releasenotes/

+ OpenSSL 1.1.1b, 1.0.2r released
https://www.openssl.org/
https://www.openssl.org/news/changelog.html

+ OpenSSL Security Advisory [26 February 2019]
https://www.openssl.org/news/secadv/20190226.txt
CVE-2019-1559

+ Linux SNMP NAT Module Out-Of-Bounds Read/Write
https://cxsecurity.com/issue/WLB-2019020258

+ PHP 'ext/mbstring/oniguruma/regparse.c' Heap Buffer Overflow Vulnerability
https://www.securityfocus.com/bid/106765
CVE-2019-9023

+ PHP 'phar_detect_phar_fname_ext()' Heap Buffer Overflow Vulnerability
https://www.securityfocus.com/bid/106747
CVE-2019-9021

+ Linux Kernel CVE-2019-9162 Local Privilege Escalation Vulnerability
https://www.securityfocus.com/bid/107159
CVE-2019-9162

Trend Micro Mobile Security 9.8 Patch 1 (Build 1644) 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3382

JVNDB-2019-000011 WordPress 用プラグイン FormCraft におけるクロスサイトリクエストフォージェリの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000011.html

NEWS close-up
5000件のWebサイトが改ざん被害
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/022000059/?ST=nxt_thmit_security

ドメイン事件簿
ドメイントラブルを防ぐ、Webサイトを正しく閉鎖する方法
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00603/022500007/?ST=nxt_thmit_security

リコーとシスコが協業、クラウド対応複合機のセキュリティーを強化
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04259/?ST=nxt_thmit_security

昨年最も検出されたマルウエアはVBA、キヤノンMJがレポートを公開
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04256/?ST=nxt_thmit_security

EPPとEDRを統合、トレンドマイクロのエンドポイントセキュリティ新製品「Trend Micro Apex One」
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04253/?ST=nxt_thmit_security