10日 火曜日、赤口

+ RHSA-2019:4113 Moderate: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2019:4113
CVE-2019-2945
CVE-2019-2962
CVE-2019-2964
CVE-2019-2973
CVE-2019-2975
CVE-2019-2978
CVE-2019-2981
CVE-2019-2983
CVE-2019-2988
CVE-2019-2989
CVE-2019-2992
CVE-2019-2996
CVE-2019-2999
CVE-2019-17631

+ RHSA-2019:4114 Important: nss security update
https://access.redhat.com/errata/RHSA-2019:4114
CVE-2019-11745

+ CESA-2019:4024 Important CentOS 7 SDL Security Update
https://lwn.net/Articles/806782/

+ JVNVU#90419651 OpenSSL におけるバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU90419651/index.html
CVE-2019-1551

+ Linux Kernelの複数の脆弱性情報(CVE-2019-19447, CVE-2019-19448, CVE-2019-19449)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20191210.html
CVE-2019-19447
CVE-2019-19448
CVE-2019-19449

+ Mozilla FireFox (Windows 10 x64) Full Chain Client Side Attack
https://cxsecurity.com/issue/WLB-2019120034
CVE-2019-9810
CVE-2019-11708

piyokangoの週刊システムトラブル
12億件の個人情報が流出、大規模トラブルなのに誰も謝らない理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/073100041/?ST=nxt_thmit_security

「秘密計算」大解説
暗号化したままデータ演算ができる秘技「秘密計算」、主要方式とOSSを一挙紹介
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/01130/120600002/?ST=nxt_thmit_security

ブロードリンク社長は辞任へ、作業者任せで手荷物検査も事実上機能せず
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06658/?ST=nxt_thmit_security