2日 木曜日、赤口

+ RHSA-2020:1234 Moderate: docker security and bug fix update
https://access.redhat.com/errata/RHSA-2020:1234
CVE-2019-16884
CVE-2020-1702
CVE-2020-8945

+ RHSA-2020:1226 Moderate: dpdk security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2020:1226
CVE-2019-14818

+ WinSCP 5.17.3 released
https://ja.osdn.net/projects/sfnet_winscp/downloads/WinSCP/5.17.3/WinSCP-5.17.3-ReadMe.txt/

+ Linux kernel 5.6.1, 5.5.14, 5.4.29 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.14
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.29

+ Apache HTTP Server 2.4.43 Released
https://downloads.apache.org/httpd/Announcement2.4.html
https://downloads.apache.org/httpd/CHANGES_2.4.43

+ PostgreSQL JDBC Driver 42.2.12 released
https://jdbc.postgresql.org/documentation/changelog.html#version_42.2.12

+ UPDATE: JVN#79543573 Microsoft Teams のインストーラにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN79543573/index.html

+ UPDATE: JVNVU#91553662 三菱電機製 MELSEC シリーズの MELSOFT 交信ポートにおけるリソース枯渇の脆弱性
http://jvn.jp/vu/JVNVU91553662/index.html

+ Apacheの脆弱性情報(Low: CVE-2020-1927, CVE-2020-1934)
https://security.sios.com/vulnerability/apache-security-vulnerability-20200402.html
CVE-2020-1927
CVE-2020-1934

UPDATE: JVN#38732359 ヤマハ製の複数のネットワーク機器におけるサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/jp/JVN38732359/index.html