5日 水曜日、先勝

+ RHSA-2019:1310 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2019:1310
CVE-2018-18511
CVE-2019-5798
CVE-2019-7317
CVE-2019-9797
CVE-2019-9800
CVE-2019-9817
CVE-2019-9819
CVE-2019-9820
CVE-2019-11691
CVE-2019-11692
CVE-2019-11693
CVE-2019-11698

+ RHSA-2019:1352 Moderate: etcd security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2019:1352
CVE-2018-16886

+ RHSA-2019:1309 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2019:1309
CVE-2018-18511
CVE-2019-5798
CVE-2019-7317
CVE-2019-9797
CVE-2019-9800
CVE-2019-9817
CVE-2019-9819
CVE-2019-9820
CVE-2019-11691
CVE-2019-11692
CVE-2019-11693
CVE-2019-11698

+ Google Chrome 75.0.3770.80 released
https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html

+ Mozilla Firefox 67.0.1 released
https://www.mozilla.org/en-US/firefox/67.0.1/releasenotes/

+ phpMyAdmin 4.9.0 is released
https://www.phpmyadmin.net/news/2019/6/4/security-fix-phpmyadmin-490-released/

+ PMASA-2019-4 CSRF vulnerability in login form
https://www.phpmyadmin.net/security/PMASA-2019-4/
CVE-2019-12616

+ PMASA-2019-3 SQL injection in Designer feature
https://www.phpmyadmin.net/security/PMASA-2019-3/
CVE-2019-11768

+ VU#576688 Microsoft Windows RDP Network Level Authentication can bypass the Windows lock screen
https://www.kb.cert.org/vuls/id/576688/
CVE-2019-9510

+ Linux kernel 5.1.7, 5.0.21, 4.19.48 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.7
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.21
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.48

+ UPDATE: JVNVU#98453159 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU98453159/

ニュース解説
全てを疑うセキュリティー対策「ゼロトラスト」が9年たって注目される理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02263/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
Office 365は北朝鮮のサイバー攻撃並みに危険？米機関が注意喚起
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/052200006/?ST=nxt_thmit_security

56th Design Automation Conference（DAC 2019）
3世代のXboxが証明、セキュリティー担保に向けた７つの仕様の有効性
米マイクロソフトがセキュリティーで基調講演
https://tech.nikkeibp.co.jp/atcl/nxt/event/18/00066/00003/?ST=nxt_thmit_security

AWS・Azure・GCPのネットワーク新常識
AWS・Azure・GCPのセキュリティー対策を徹底比較
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00765/052100003/?ST=nxt_thmit_security

ファーウェイ騒動の深層
「5Gのセキュリティー問題は技術で解決すべき」、ファーウェイ幹部が国際会議で訴える
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/060400039/?ST=nxt_thmit_security

ニュース解説
アカウント乗っ取り事件から2年、LINEのセキュリティー対策は改善したのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02303/?ST=nxt_thmit_security

認証クラウドのオースゼロがドコモなど2社から受注、日本でビジネス拡大
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05171/?ST=nxt_thmit_security

UPDATE: JVNVU#91210160 Quest 製 Kace システム管理アプライアンス (K1000) における複数の脆弱性
https://jvn.jp/vu/JVNVU91210160/