11日 水曜日、先勝

+ MantisBT 2.23.0 and 2.22.2 released
https://mantisbt.org/blog/archives/mantisbt/650

+ About the security content of Xcode 11.3
https://support.apple.com/ja-jp/HT210796
CVE-2019-8840

+ About the security content of watchOS 5.3.4
https://support.apple.com/ja-jp/HT210791
CVE-2019-8830

+ About the security content of watchOS 6.1.1
https://support.apple.com/ja-jp/HT210789
CVE-2019-8856
CVE-2019-8848
CVE-2019-8830
CVE-2019-8836
CVE-2019-8833
CVE-2019-8828
CVE-2019-8838
CVE-2019-15903
CVE-2019-8832
CVE-2019-8844

+ About the security content of tvOS 13.3
https://support.apple.com/ja-jp/HT210790
CVE-2019-8848
CVE-2019-8830
CVE-2019-8836
CVE-2019-8833
CVE-2019-8828
CVE-2019-8838
CVE-2019-15903
CVE-2019-8832
CVE-2019-8835
CVE-2019-8844
CVE-2019-8846

+ About the security content of macOS Catalina 10.15.2, Security Update 2019-002 Mojave, Security Update 2019-007 High Sierra
https://support.apple.com/ja-jp/HT210788
CVE-2019-8837
CVE-2019-8853
CVE-2019-8856
CVE-2019-8848
CVE-2019-8842
CVE-2019-8839
CVE-2019-8830
CVE-2019-8833
CVE-2019-8828
CVE-2019-8838
CVE-2019-8847
CVE-2019-8852
CVE-2019-15903
CVE-2012-1164
CVE-2012-2668
CVE-2013-4449
CVE-2015-1545
CVE-2019-13057
CVE-2019-13565
CVE-2019-8832
CVE-2017-16808
CVE-2018-10103
CVE-2018-10105
CVE-2018-14461
CVE-2018-14462
CVE-2018-14463
CVE-2018-14464
CVE-2018-14465
CVE-2018-14466
CVE-2018-14467
CVE-2018-14468
CVE-2018-14469
CVE-2018-14470
CVE-2018-14879
CVE-2018-14880
CVE-2018-14881
CVE-2018-14882
CVE-2018-16227
CVE-2018-16228
CVE-2018-16229
CVE-2018-16230
CVE-2018-16300
CVE-2018-16301
CVE-2018-16451
CVE-2018-16452
CVE-2019-15161
CVE-2019-15162
CVE-2019-15163
CVE-2019-15164
CVE-2019-15165
CVE-2019-15166
CVE-2019-15167

+ About the security content of Safari 13.0.4
https://support.apple.com/ja-jp/HT210792
CVE-2019-8835
CVE-2019-8844
CVE-2019-8846

+ About the security content of iOS 12.4.4
https://support.apple.com/ja-jp/HT210787
CVE-2019-8830

+ About the security content of iOS 13.3 and iPadOS 13.3
https://support.apple.com/ja-jp/HT210785
CVE-2019-8856
CVE-2019-8848
CVE-2019-8830
CVE-2019-8841
CVE-2019-8836
CVE-2019-8833
CVE-2019-8828
CVE-2019-8838
CVE-2019-15903
CVE-2019-8857
CVE-2019-8832
CVE-2019-8835
CVE-2019-8844
CVE-2019-8846

+ Google Chrome 79.0.3945.79 released
https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.html

+ Security updates available for ColdFusion | APSB19-58
https://helpx.adobe.com/security/products/coldfusion/apsb19-58.html
CVE-2019-8256

+ Security Updates Available for Brackets | APSB19-57
https://helpx.adobe.com/security/products/brackets/apsb19-57.html
CVE-2019-8255

+ Security updates available for Adobe Photoshop CC | APSB19-56
https://helpx.adobe.com/security/products/photoshop/apsb19-56.html
CVE-2019-8253
CVE-2019-8254

+ Security update available for Adobe Acrobat and Reader | APSB19-55
https://helpx.adobe.com/security/products/acrobat/apsb19-55.html
CVE-2019-16449
CVE-2019-16456
CVE-2019-16457
CVE-2019-16458
CVE-2019-16461
CVE-2019-16465
CVE-2019-16450
CVE-2019-16454
CVE-2019-16445
CVE-2019-16448
CVE-2019-16452
CVE-2019-16459
CVE-2019-16464
CVE-2019-16451
CVE-2019-16462
CVE-2019-16446
CVE-2019-16455
CVE-2019-16460
CVE-2019-16463
CVE-2019-16444
CVE-2019-16453

+ Linux kernel 3.16.79 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.79

+ Samba 4.11.3, 4.10.11 and 4.9.17 Security Releases Available
https://www.samba.org/samba/history/samba-4.11.3.html
https://www.samba.org/samba/history/samba-4.10.11.html
https://www.samba.org/samba/history/samba-4.9.17.html

+ Sambaの脆弱性情報(Medium: CVE-2019-14861, CVE-2019-14870)と修正バージョン(4.11.3, 4.10.11, 4.9.17)
https://security.sios.com/vulnerability/samba-security-vulnerability-20191210.html
CVE-2019-14861
CVE-2019-14870

+ Linux Kernelの複数の脆弱性情報(CVE-2019-19447, CVE-2019-19448, CVE-2019-19449)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20191210.html
CVE-2019-19447
CVE-2019-19448
CVE-2019-19449

JVNDB-2019-000073 Kinza におけるクロスサイトスクリプティングの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000073.html

データは語る
国境を越えるデータ移転　GDPRよりも中国などの規制が影響
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600010/120300050/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
Wordファイルは危ないと心せよ、あの「便利な機能」がEmotetウイルスを呼ぶ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/120300034/?ST=nxt_thmit_security

NTTと米MSがグローバルで提携、Azure軸に2社共同でサービス展開
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06672/?ST=nxt_thmit_security