6日 水曜日、赤口

+ RHSA-2019:0462 Moderate: java-1.7.0-openjdk security update
https://access.redhat.com/errata/RHSA-2019:0462
CVE-2019-2422

+ RHSA-2019:0464 Moderate: java-1.7.0-openjdk security update
https://access.redhat.com/errata/RHSA-2019:0464
CVE-2019-2422

+ Mozilla Thunderbird 60.5.3 released
https://www.thunderbird.net/en-US/thunderbird/60.5.3/releasenotes/

+ Linux kernel 4.20.14, 4.19.27, 4.14.105, 4.9.162 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.14
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.27
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.105
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.162

+ UPDATE: VMSA-2019-0001.3 VMware product updates resolve mishandled file descriptor vulnerability in runc container runtime.
https://www.vmware.com/security/advisories/VMSA-2019-0001.html

+ Dovecot 2.3.5 released
https://www.dovecot.org/list/dovecot-news/2019-March/000399.html

JVNDB-2019-000017 Dradis Community Edition および Dradis Professional Edition におけるクロスサイトスクリプティングの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000017.html

3分でわかる必修ワード IT
3分でわかる 情報銀行
https://tech.nikkeibp.co.jp/atcl/nxt/keyword/18/00002/022600054/?ST=nxt_thmit_security

ニュース解説
電話を使ったフィッシング詐欺、リバースビッシングに要警戒
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01735/?ST=nxt_thmit_security

IoT時代のサイバーセキュリティーはどう変わる？
今後の動きに要注目、WP29の活動はいよいよテスト段階へ
第4回：サイバーセキュリティーの型式認証におけるレギュレーションとは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00456/030100004/?ST=nxt_thmit_security

「Android狙うマルウエア攻撃が進化」、カスペルスキーが注意喚起
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04317/?ST=nxt_thmit_security