22日 木曜日、仏滅

+ ISC BIND 9.15.3, 9.14.5, 9.11.10 released
https://ftp.isc.org/isc/bind9/9.15.3/CHANGES
https://ftp.isc.org/isc/bind9/9.14.5/CHANGES
https://ftp.isc.org/isc/bind9/9.11.10/CHANGES

+ LibreOffice Macro Python Code Execution
https://cxsecurity.com/issue/WLB-2019080097
CVE-2018-16858
CVE-2019-9848

+ Microsoft Office365 / ProPlus 16.0.11901.20204 Code Execution / Protection Bypass
https://cxsecurity.com/issue/WLB-2019080096

+ CentOS Control Web Panel (CWP) 0.9.8.851 Arbitrary Database Drop
https://cxsecurity.com/issue/WLB-2019080093
CVE-2019-14245

ニュース＆リポート
不十分な同意で個人情報を販売　リクナビ、就活生の辞退予測中止
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/080900265/?ST=nxt_thmit_security

ニュース＆リポート
7pay、開始1カ月で廃止決定　見誤った「仕様変更」のリスク
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/080800261/?ST=nxt_thmit_security

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」
崩壊する「HTTPS神話」　鍵はもはや信頼の証しではない
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/080700008/?ST=nxt_thmit_security

ニュース解説
ベネッセ流出事件で初の賠償命令、勝訴した弁護士が語る委託元の責任とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02759/?ST=nxt_thmit_security