11日 水曜日、友引

+ RHSA-2019:2694 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2019:2694
CVE-2019-9812
CVE-2019-11733
CVE-2019-11740
CVE-2019-11742
CVE-2019-11743
CVE-2019-11744
CVE-2019-11746
CVE-2019-11752

+ Google Chrome 77.0.3865.75 released
https://chromereleases.googleblog.com/2019/09/stable-channel-update-for-desktop.html

+ Security Bulletin for Adobe Flash Player | APSB19-46
https://helpx.adobe.com/security/products/flash-player/apsb19-46.html
CVE-2019-8070
CVE-2019-8069

+ Security Updates Available for Adobe Application Manager | APSB19-45
https://helpx.adobe.com/security/products/application_manager/apsb19-45.html
CVE-2019-8076

+ Linux kernel 5.2.14, 4.19.72, 4.14.143, 4.9.192, 4.4.192 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.14
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.72
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.143
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.192
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.192

+ 2019 年 9 月のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/24f46f0a-489c-e911-a994-000d3a33c573
CVE-2019-1142
CVE-2019-1209
CVE-2019-1216
CVE-2019-1219
CVE-2019-1231
CVE-2019-1240
CVE-2019-1241
CVE-2019-1242
CVE-2019-1243
CVE-2019-1244
CVE-2019-1245
CVE-2019-1246
CVE-2019-1247
CVE-2019-1248
CVE-2019-1249
CVE-2019-1250
CVE-2019-1251
CVE-2019-1252
CVE-2019-1254
CVE-2019-1257
CVE-2019-1259
CVE-2019-1260
CVE-2019-1261
CVE-2019-1262
CVE-2019-1263
CVE-2019-1264
CVE-2019-1265
CVE-2019-1274
CVE-2019-1282
CVE-2019-1283
CVE-2019-1286
CVE-2019-1293
CVE-2019-1295
CVE-2019-1296
CVE-2019-1297
CVE-2019-1299

+ PostgreSQL JDBC Driver 42.2.7 released
https://jdbc.postgresql.org/documentation/changelog.html#version_42.2.7

+ OpenSSL 1.0.2t released
https://www.openssl.org/news/openssl-1.0.2-notes.html

+ JVNVU#94051551 ウイルスバスター コーポレートエディションおよびウイルスバスター ビジネスセキュリティにおけるディレクトリトラバーサルの脆弱性
https://jvn.jp/vu/JVNVU94051551/
CVE-2019-9489

JVN#74699196 SHIRASAGI におけるオープンリダイレクトの脆弱性
http://jvn.jp/jp/JVN74699196/index.html

UPDATE: JVNVU#98867516 Exim に TLS ハンドシェイク中の DN および SNI の処理が適切に行われない問題
http://jvn.jp/vu/JVNVU98867516/index.html

サイバー攻撃最前線
終わりなきサイバー攻撃　「認知攻撃ループ」で対策
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/090500019/?ST=nxt_thmit_security

3分でわかる必修ワード IT
3分でわかる DoS攻撃
https://tech.nikkeibp.co.jp/atcl/nxt/keyword/18/00002/090900090/?ST=nxt_thmit_security

IT機器の認証マーク大図鑑
省エネ性能が上位25％の「優等生」製品しか付けられない認証マークとは？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00921/082000008/?ST=nxt_thmit_security

米グーグルが提案したサーバー証明書の1年更新、CA/Bフォーラムで否決
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05931/?ST=nxt_thmit_security