7日 木曜日、友引

+ RHSA-2019:3756 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2019:3756
CVE-2019-11757
CVE-2019-11758
CVE-2019-11759
CVE-2019-11760
CVE-2019-11761
CVE-2019-11762
CVE-2019-11763
CVE-2019-11764
CVE-2019-15903

+ RHSA-2019:3755 Important: sudo security update
https://access.redhat.com/errata/RHSA-2019:3755
CVE-2019-14287

+ RHSA-2019:3736 Critical: php:7.3 security update
https://access.redhat.com/errata/RHSA-2019:3736
CVE-2019-11043

+ RHSA-2019:3735 Critical: php:7.2 security update
https://access.redhat.com/errata/RHSA-2019:3735
CVE-2019-11043

+ Google Chrome 78.0.3904.97 released
https://chromereleases.googleblog.com/2019/11/stable-channel-update-for-desktop.html

+ Linux kernel 5.3.9, 4.19.82, 4.14.152, 4.9.199, 4.4.199 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.82
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.152
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.199
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.199

JVNVU#94145643 オムロン製 Network Configurator for DeviceNet における DLL 読み込みに関する脆弱性
http://jvn.jp/vu/JVNVU94145643/index.html

JVNVU#98504876 Microsoft Office for Mac において XLM マクロに対する挙動が不適切な問題
http://jvn.jp/vu/JVNVU98504876/index.html

絶対に失敗しないドメイン名管理術
「パスワードを盗まれる可能性」女性演奏団の公式HPで表示された警告の謎
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/01047/103100003/?ST=nxt_thmit_security

サポート詐欺でトレンドマイクロ社員の内部犯行が発覚、発表文にはない「事実」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03133/?ST=nxt_thmit_security

ニュース解説
政府IT調達の無駄遣いなくせるか、不安抱かせるあの「不祥事」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/03136/?ST=nxt_thmit_security