17日 月曜日、赤口

+ Linux kernel 5.5.4, 5.4.20, 4.19.104, 4.14.171, 4.9.214 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.4
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.20
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.104
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.171
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.214
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.214

+ hitachi-sec-2020-104 Multiple Vulnerabilities in JP1
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-104/index.html
CVE-2019-1549
CVE-2019-1563

+ hitachi-sec-2020-104 JP1製品における複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-104/index.html
CVE-2019-1549
CVE-2019-1563

+ Apache POI 4.1.2 released
http://ftp.jaist.ac.jp/pub/apache/poi/release/RELEASE-NOTES.txt

+ Apache Tomcat 7.0.100 Released
http://tomcat.apache.org/tomcat-7.0-doc/changelog.html#Tomcat_7.0.100_(violetagg)

+ OpenSSH 8.2 released
http://www.openssh.com/txt/release-8.2

+ PHP 7.0 < 7.4 (Unix) debug_backtrace disable_functions Bypass
https://cxsecurity.com/issue/WLB-2020020075

個人データの漏洩・紛失事故　「ウイルス感染・不正アクセス」が最多に
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/020700055/?ST=nxt_thmit_security

三菱電機とNECは氷山の一角　サイバー攻撃、新たなリスク判明
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/021300015/?ST=nxt_thmit_security

JVN#35496038 スマートフォンアプリ「ilbo」における認証不備の脆弱性
https://jvn.jp/jp/JVN35496038/

JVN#02921757 ウイルスバスター クラウド (Windows版) におけるサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/jp/JVN02921757/

JVNVU#99571081 IBM ServeRAID Manager における任意のコード実行が可能な脆弱性
https://jvn.jp/vu/JVNVU99571081/