20日 月曜日、赤口

+ Windows DNSの脆弱性情報が公開されました（CVE-2020-0993）
https://jprs.jp/tech/security/2020-04-17-windowsdns.html
CVE-2020-0993

+ PDFCreator 4.0.4 released
https://www.pdfforge.org/blog/pdfcreator-404-maintenance-release

+ Squid 4.11 released
http://www.squid-cache.org/Versions/

+ Linux kernel 5.6.5, 5.5.18, 5.4.33, 4.19.116 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.5
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.18
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.33
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.116

+ UPDATE: Oracle Critical Patch Update Advisory - April 2020
https://www.oracle.com/security-alerts/cpuapr2020.html

+ Postfix stable release 3.5.1, 3.4.11, 3.3.9, 3.2.14 released
http://www.postfix.org/announcements/postfix-3.5.1.html
http://mirror.postfix.jp/postfix-release/official/postfix-3.5.1.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.4.11.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.3.9.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.2.14.HISTORY

+ PHP 7.2.30 released
https://www.php.net/ChangeLog-7.php#7.2.30

+ JVNVU#95670817 Apple Xcode における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU95670817/index.html
CVE-2020-5260

+ Google Chrome display locking fuzzing
https://cxsecurity.com/issue/WLB-2020040104

+ Oracle Solaris 11.x / 10 whodo / w Buffer Overflow
https://cxsecurity.com/issue/WLB-2020040101
CVE-2020-2771

オンラインサービスに広がる生体認証、新型コロナ禍で再浮上したマスク問題
https://xtech.nikkei.com/atcl/nxt/column/18/00086/00116/?ST=nxt_thmit_security

シンガポールのコロナ感染追跡アプリ、日本でそのまま導入できない理由
https://xtech.nikkei.com/atcl/nxt/column/18/01279/041700002/?ST=nxt_thmit_security