30日 月曜日、仏滅

+ MantisBT 2.22.1 and 1.3.20 released
https://mantisbt.org/blog/archives/mantisbt/647

+PuTTY 0.73 released
https://www.chiark.greenend.org.uk/~sgtatham/putty/releases/0.73.html

+ About the security content of iOS 13.1.1 and iPadOS 13.1.1
https://support.apple.com/ja-jp/HT210624
CVE-2019-8779

+ About the security content of macOS Mojave 10.14.6 Supplemental Update 2, Security Update 2019-005 High Sierra, and Security Update 2019-005 Sierra
https://support.apple.com/ja-jp/HT210589
CVE-2019-8641

+ About the security content of watchOS 5.3.2
https://support.apple.com/ja-jp/HT210588
CVE-2019-8641

+ About the security content of iOS 12.4.2
https://support.apple.com/ja-jp/HT210590
CVE-2019-8641

+ About the security content of iOS 13.1 and iPadOS 13.1
https://support.apple.com/ja-jp/HT210603
CVE-2019-8775

+ About the security content of tvOS 13
https://support.apple.com/ja-jp/HT210604
CVE-2019-8704

+ About the security content of Xcode 11.0
https://support.apple.com/ja-jp/HT210609
CVE-2019-3855
CVE-2019-8721
CVE-2019-8722
CVE-2019-8723
CVE-2019-8724
CVE-2019-8738
CVE-2019-8739

+ About the security content of watchOS 6
https://support.apple.com/ja-jp/HT210607
CVE-2019-8641

+ About the security content of Safari 13
https://support.apple.com/ja-jp/HT210608
CVE-2019-8674

+ About the security content of iOS 13
https://support.apple.com/ja-jp/HT210606
CVE-2019-8711
CVE-2019-8705
CVE-2019-8760
CVE-2019-8641
CVE-2019-8704
CVE-2019-8742
CVE-2019-8731
CVE-2019-8727
CVE-2019-8674

+ PHP 7.3.10, 7.2.23 released
https://www.php.net/ChangeLog-7.php#7.3.10
https://www.php.net/ChangeLog-7.php#7.2.23

+ CESA-2019:2836 Important CentOS 7 dovecot Security Update
https://lwn.net/Articles/800632/

+ Mozilla Foundation Security Advisory 2019-32 Security vulnerabilities fixed in - Thunderbird 68.1.1
https://www.mozilla.org/en-US/security/advisories/mfsa2019-32/
CVE-2019-11755

+ JVNVU#98778455 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU98778455/

+ Apache Subversionの脆弱性情報(Important: CVE-2019-0203)
https://security.sios.com/vulnerability/subversion-security-vulnerability-20190928.html
CVE-2019-0203

悪用厳禁！Pythonで試すサイバー攻撃
脆弱なWebサイトをPythonで再現、ユーザーに危ないコードを実行させる方法
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00975/091700007/?ST=nxt_thmit_security

じぶん銀行、NECの顔認証AIを使って口座開設時間を短縮
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06063/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード
ゼロデイ脆弱性
修正プログラムが未提供の脆弱性
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091900032/091800013/?ST=nxt_thmit_security

NEWS close-up
グーグルがサーバー証明書の有効期間短縮を提案
有効期間を最長で2年3カ月から13カ月に　ベンダーは賛成するも認証局の反対で否決
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/091800080/?ST=nxt_thmit_security

悪用厳禁！Pythonで試すサイバー攻撃
メールのパスワードは平文、Pythonで簡単に盗聴できてしまう
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00975/091700006/?ST=nxt_thmit_security

通販サイト「Amazon.co.jp」で他人の情報が表示されるエラーが発生
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06055/?ST=nxt_thmit_security

JVNVU#98228725 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性
https://jvn.jp/vu/JVNVU98228725/