13日 金曜日、友引

+ CESA-2020:0790 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/814634/

+ Mozilla Foundation Security Advisory 2020-10 Security Vulnerabilities fixed in Thunderbird 68.6
https://www.mozilla.org/en-US/security/advisories/mfsa2020-10/
CVE-2020-6805
CVE-2020-6806
CVE-2020-6807
CVE-2020-6811
CVE-2019-20503
CVE-2020-6812
CVE-2020-6814

+ Linux kernel 5.5.9, 5.4.25 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.9
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.25

+ UPDATE: Oracle Critical Patch Update Advisory - January 2020
https://www.oracle.com/security-alerts/cpujan2020.html

+ GCC 9.3 released
https://gcc.gnu.org/gcc-9/

+ UPDATE: JVNVU#99700555 pppd におけるバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU99700555/

JVNVU#99239584 TRR 機能を実装した DDR4 メモリシステムに対する Rowhammer 攻撃手法
https://jvn.jp/vu/JVNVU99239584/

デジタルアーツ「i-FILTER」新バージョンで、Webサイト改ざんによる情報窃取対策機能を提供
https://xtech.nikkei.com/atcl/nxt/news/18/07292/?ST=nxt_thmit_security