13日 木曜日、友引

+ CESA-2020:0471 Moderate CentOS 6 spice-gtk Security Update
https://lwn.net/Articles/812282/

+ CESA-2019:2079 Moderate CentOS 7 xorg-x11-drv-ati Security Update
https://lwn.net/Articles/811665/

+ CESA-2020:0375 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/811662/

+ CESA-2020:0366 Important CentOS 7 qemu-kvm Security Update
https://lwn.net/Articles/811663/

+ CESA-2018:2916 Important CentOS 7 spamassassin Security Update
https://lwn.net/Articles/811664/

+ 2020 年 2 月のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/2020-Feb
CVE-2020-0618
CVE-2020-0658
CVE-2020-0675
CVE-2020-0676
CVE-2020-0677
CVE-2020-0689
CVE-2020-0693
CVE-2020-0694
CVE-2020-0695
CVE-2020-0696
CVE-2020-0697
CVE-2020-0698
CVE-2020-0705
CVE-2020-0706
CVE-2020-0714
CVE-2020-0716
CVE-2020-0717
CVE-2020-0728
CVE-2020-0736
CVE-2020-0744
CVE-2020-0746
CVE-2020-0748
CVE-2020-0755
CVE-2020-0756
CVE-2020-0759
CVE-2020-0766

+ Apache Tomcat 9.0.31, 8.5.51 Released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.31_(markt)
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.51_(markt)

+ Dovecot 2.3.9.3 released
https://dovecot.org/pipermail/dovecot-news/2020-February/000429.html

+ JVNVU#96221887 Intel 製品に複数の脆弱性
https://jvn.jp/vu/JVNVU96221887/
CVE-2020-0564
CVE-2020-0563
CVE-2020-0562
CVE-2020-0561
CVE-2019-14598
CVE-2020-0560
CVE-2019-14598
CVE-2019-14598

+ dovecotの複数の脆弱性情報(CVE-2020-7046, CVE-2020-7957)
https://security.sios.com/vulnerability/dovecot-security-vulnerability-20200213.html
CVE-2020-7046
CVE-2020-7957

VU#597809 IBM ServeRAID Manager exposes unauthenticated Java Remote Method Invocation (RMI) service
https://www.kb.cert.org/vuls/id/597809/

これがハッカーの手練手管、三菱サイバー攻撃　マイクロソフト「PowerShell」を悪用
不正アクセスによる情報流出の詳細
https://xtech.nikkei.com/atcl/nxt/column/18/00001/03626/?ST=nxt_thmit_security

三菱電機へのサイバー攻撃で新事実、防衛装備庁の「機微な情報」が流出か
https://xtech.nikkei.com/atcl/nxt/news/18/07065/?ST=nxt_thmit_security