8日 水曜日、赤口

+ RHSA-2020:1360 Important: container-tools:1.0 security update
https://access.redhat.com/errata/RHSA-2020:1360
CVE-2020-7039

+ RHSA-2020:1379 Important: container-tools:rhel8 security and bug fix update
https://access.redhat.com/errata/RHSA-2020:1379
CVE-2020-8608

+ RHSA-2020:1341 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2020:1341

CVE-2020-6819
CVE-2020-6820

+ Google Chrome 81.0.4044.92 released
https://chromereleases.googleblog.com/2020/04/stable-channel-update-for-desktop_7.html

+ Mozilla Firefox 75.0 released
https://www.mozilla.org/en-US/firefox/75.0/releasenotes/

+ Mozilla Foundation Security Advisory 2020-12 Security Vulnerabilities fixed in Firefox 75
https://www.mozilla.org/en-US/security/advisories/mfsa2020-12/
CVE-2020-6821
CVE-2020-6822
CVE-2020-6823
CVE-2020-6824
CVE-2020-6825
CVE-2020-6826

+ Samba 4.12.1 Available for Download
https://www.samba.org/samba/history/samba-4.12.1.html

+ SMBv3 Compression Buffer Overflow
https://cxsecurity.com/issue/WLB-2020040036
CVE-2020-0796

JVNVU#91401524 Periscope 製 BuySpeed におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/vu/JVNVU91401524/index.html

JVN#56890693 Joomla! 用プラグイン「AcyMailing」における任意のファイルをアップロードされる脆弱性
http://jvn.jp/jp/JVN56890693/index.html

新型コロナで急増必至の「ビジネスメール詐欺」、事例調査で分かった驚きの共犯者
https://xtech.nikkei.com/atcl/nxt/column/18/00676/033100043/?ST=nxt_thmit_security