27日 水曜日、大安

+ Zabbix 4.4.2, 4.0.15 released
https://www.zabbix.com/rn/rn4.4.2
https://www.zabbix.com/rn/rn4.0.15

+ UPDATE: Oracle Critical Patch Update Advisory - October 2019
https://www.oracle.com/security-alerts/cpuoct2019.html

+ Tcl/Tk 8.6.10 released
https://www.tcl.tk/software/tcltk/8.6.html

+ JVNVU#94282488 トレンドマイクロ株式会社製の複数の製品に複数の脆弱性
https://jvn.jp/vu/JVNVU94282488/
CVE-2019-15626
CVE-2019-15627

+ Squidの複数の脆弱性情報(Moderate: CVE-2019-12523, CVE-2019-12526, CVE-2019-18676, CVE-2019-18677, CVE-2019-18678, CVE-2019-18679)
https://security.sios.com/vulnerability/squid-security-vulnerability-20191127.html
CVE-2019-12523
CVE-2019-12526
CVE-2019-18676
CVE-2019-18677
CVE-2019-18678
CVE-2019-18679

+ proftpdの複数の脆弱性情報(CVE-2019-19269, CVE-2019-19270, CVE-2019-19271, CVE-2019-19272)
https://security.sios.com/vulnerability/proftpd-security-vulnerability-20191127.html
CVE-2019-19269
CVE-2019-19270
CVE-2019-19271
CVE-2019-19272

JVNDB-2019-000071 STAMP 向けモデリングツール STAMP Workbench のインストーラにおける DLL 読み込みに関する脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000071.html

JVNDB-2019-000070 WordPress 用プラグイン WP Spell Check におけるクロスサイトリクエストフォージェリの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000070.html

NEWS close-up
古いTLSのサポート終了迫る
主要ブラウザーは2020年3月から非対応に　画面全体に警告が表示される
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/111900086/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
極悪なのに「ファンシーベア」、五輪狙うサイバー集団名がかわいすぎる理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/111900033/?ST=nxt_thmit_security