5日 火曜日、赤口

+ RHSA-2019:3287 Critical: php security update
https://access.redhat.com/errata/RHSA-2019:3287
CVE-2019-11043

+ RHSA-2019:3281 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2019:3281
CVE-2019-11757
CVE-2019-11758
CVE-2019-11759
CVE-2019-11760
CVE-2019-11761
CVE-2019-11762
CVE-2019-11763
CVE-2019-11764

+ About the security content of Xcode 11.2
https://support.apple.com/ja-jp/HT210729
CVE-2019-8800
CVE-2019-8806

+ Google Chrome 78.0.3904.87 released
https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html

+ Mozilla Firefox 70.0.1 released
https://www.mozilla.org/en-US/firefox/70.0.1/releasenotes/

+ CESA-2019:3286 Critical CentOS 7 php Security Update
https://lwn.net/Articles/803757/

+ CESA-2019:3281 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/803756/

+ CESA-2019:3287 Critical CentOS 6 php Security Update
https://lwn.net/Articles/803758/

+ CESA-2019:3193 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/803635/

+ CESA-2019:3210 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/803637/

+ CESA-2019:3197 Important CentOS 7 sudo Security Update
https://lwn.net/Articles/803636/

+ Mozilla Thunderbird 68.2.1 released
https://www.thunderbird.net/en-US/thunderbird/68.2.1/releasenotes/

+ VU#125336 Microsoft Office for Mac cannot properly disable XLM macros
https://www.kb.cert.org/vuls/id/125336/

+ Linux kernel 3.16.76 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.76

+ hitachi-sec-2019-122 Multiple Vulnerabilities in Hitachi Command Suite, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-123/index.html
CVE-2019-2894
CVE-2019-2933
CVE-2019-2945
CVE-2019-2949
CVE-2019-2958
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2977
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999

+ hitachi-sec-2019-122 Multiple Vulnerabilities in Cosminexus
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-122/index.html
CVE-2019-2894
CVE-2019-2933
CVE-2019-2945
CVE-2019-2949
CVE-2019-2958
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2977
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999
CVE-2019-2973
CVE-2019-2981

+ hitachi-sec-2019-123 Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品における複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-123/index.html
CVE-2019-2894
CVE-2019-2933
CVE-2019-2945
CVE-2019-2949
CVE-2019-2958
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2977
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999

+ hitachi-sec-2019-122 Cosminexusにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-122/index.html
CVE-2019-2894
CVE-2019-2933
CVE-2019-2945
CVE-2019-2949
CVE-2019-2958
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2977
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2987
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2999
CVE-2019-2973
CVE-2019-2981

+ JVNVU#96749516 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU96749516/

+ Linux Kernelの脆弱性情報(CVE-2019-18683)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20191105.html
CVE-2019-18683

+ sudoの脆弱性情報(CVE-2019-18684)
https://security.sios.com/vulnerability/sudo-security-vulnerability-20191105.html
CVE-2019-18684

JVNVU#98228725 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性
http://jvn.jp/vu/JVNVU98228725/index.html

絶対に失敗しないドメイン名管理術
ドメイン名のトラブルに注意、免許証と同じで更新しないと「失効」する
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/01047/103000001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
三菱UFJ銀行の不正アクセス被害、あの脆弱性を悪用された可能性が
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100036/?ST=nxt_thmit_security

ITが危ない
金と情報を盗むサイバー攻撃集団「双頭竜」現る、日本の中小企業で被害拡大か
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00989/103100007/?ST=nxt_thmit_security