15日 月曜日、先勝

+ gawk 5.0.0 released
https://ftp.gnu.org/gnu/gawk/?C=M;O=D

+ CESA-2019:0697 Important CentOS 7 freerdp Security Update
https://lwn.net/Articles/785824/

+ CESA-2019:0710 Important CentOS 7 python Security Update
https://lwn.net/Articles/785827/

+ CESA-2019:0717 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/785825/

+ CESA-2019:0711 Low CentOS 6 openssh Security Update
https://lwn.net/Articles/785826/

+ Mozilla Firefox 66.0.3 released
https://www.mozilla.org/en-US/firefox/66.0.3/releasenotes/

+ VMSA-2019-0006 VMware ESXi, Workstation and Fusion updates address multiple out-of-bounds read vulnerabilities.
https://www.vmware.com/security/advisories/VMSA-2019-0006.html
CVE-2019-5516
CVE-2019-5517
CVE-2019-5520

+ Apache Tomcat 8.5.40, 7.0.94 Released
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.40_(markt)
http://tomcat.apache.org/tomcat-7.0-doc/changelog.html#Tomcat_7.0.94_(markt)

+ Apache 2.4.17 < 2.4.38 apache2ctl graceful logrotate Local Privilege Escalation
https://cxsecurity.com/issue/WLB-2019040111
CVE-2019-0211

VU#871675 WPA3 design issues and implementation vulnerabilities in hostapd and wpa_supplicant
https://www.kb.cert.org/vuls/id/871675/

ウイルスバスター for Home Network緊急サーバメンテナンスのお知らせ（2019年4月16日）
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3433

キーワード
ダークウェブ（Dark Web）
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600009/040900032/?ST=nxt_thmit_security

情報システム大訴訟時代
IT訴訟、ユーザー企業が陥りがちな3つの落とし穴
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/041100008/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
大学ドメインを使ったアダルトサイトが出現、原因は意外なところに
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/021900009/?ST=nxt_thmit_security

デジタル終活の基本
遺族でもLINEを見られない、デジタル遺品にある「一身専属」の壁
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400006/?ST=nxt_thmit_security

豪華寝台列車「ななつ星in九州」の通販サイトで情報流出、富裕層狙いか
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04722/?ST=nxt_thmit_security

セキュリティーを強化した無線LAN規格「WPA3」、登場から10カ月で脆弱性見つかる
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04717/?ST=nxt_thmit_security

JVNVU#97651416 複数の VPN アプリケーションにおいてセッション cookie を不適切に保存する問題
http://jvn.jp/vu/JVNVU97651416/index.html