20日 金曜日、仏滅

+ Zabbix 4.4.4, 4.0.16 released
https://www.zabbix.com/rn/rn4.4.4
https://www.zabbix.com/rn/rn4.0.16

+ VU#941987 Apple devices vulnerable to arbitrary code execution via SecureROM
https://www.kb.cert.org/vuls/id/941987/
CVE-2019-8900

+ Linux kernel 3.16.80 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.80

+ PHP 7.4.1, 7.3.13, 7.2.26 released
https://www.php.net/ChangeLog-7.php#7.4.1
https://www.php.net/ChangeLog-7.php#7.3.12
https://www.php.net/ChangeLog-7.php#7.2.26

+ UPDATE: JVNVU#90419651 OpenSSL における整数オーバーフローの脆弱性
http://jvn.jp/vu/JVNVU90419651/index.html

+ JVNVU#98104709 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU98104709/index.html
CVE-2019-12418
CVE-2019-17563

+ Microsoft UPnP Local Privilege Elevation
https://cxsecurity.com/issue/WLB-2019120082
CVE-2019-1405
CVE-2019-1322

VU#873161 Telos Automated Message Handling System contains multiple vulnerabilities
https://www.kb.cert.org/vuls/id/873161/

JVNDB-2019-000077 Android アプリ「日テレニュース24」における SSL サーバ証明書の検証不備の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000077.html

ネットバンキングの不正送金被害が11月も過去最多を更新、警察庁が注意喚起
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/06742/?ST=nxt_thmit_security