20日 水曜日、先勝

+ Google Chrome 83.0.4103.61 released
https://chromereleases.googleblog.com/2020/05/stable-channel-update-for-desktop_19.html

+ Security Updates Available for Adobe Premiere Rush | APSB20-29
https://helpx.adobe.com/security/products/premiere_rush/apsb20-29.html
CVE-2020-9617

+ Security Updates Available for Adobe Audition | APSB20-28
https://helpx.adobe.com/security/products/audition/apsb20-28.html
CVE-2020-9618

+ Security Updates Available for Adobe Premiere Pro | APSB20-27
https://helpx.adobe.com/security/products/premiere_pro/apsb20-27.html
CVE-2020-9616

+ Security Updates Available for Adobe Character Animator | APSB20-25
https://helpx.adobe.com/security/products/character_animator/apsb20-25.html
CVE-2020-9586

+ Wireshark 3.2.4, 3.0.11, 2.6.17 released
https://www.wireshark.org/docs/relnotes/wireshark-3.2.4.html
https://www.wireshark.org/docs/relnotes/wireshark-3.0.11.html
https://www.wireshark.org/docs/relnotes/wireshark-2.6.17.html

+ ISC BIND 9.16.3, 9.14.12, 9.11.9 released
https://downloads.isc.org/isc/bind9/9.16.3/RELEASE-NOTES-bind-9.16.3.html
https://downloads.isc.org/isc/bind9/9.14.12/RELEASE-NOTES-bind-9.14.12.html
https://downloads.isc.org/isc/bind9/9.11.19/RELEASE-NOTES-bind-9.11.19.html

+ UPDATE: Oracle Critical Patch Update Advisory - April 2020
https://www.oracle.com/security-alerts/cpuapr2020.html

+ Samba 4.12.3 Available for Download
https://www.samba.org/samba/history/samba-4.12.3.html

+ VMSA-2020-0010 VMware Cloud Director updates address Code Injection Vulnerability (CVE-2020-3956)
https://www.vmware.com/security/advisories/VMSA-2020-0010.html
CVE-2020-3956

+ Linux Kernelの脆弱性情報(Important: CVE-2020-12888)
https://security.sios.com/vulnerability/kernel-security-vulnerability-20200519.html
CVE-2020-12888

+ BIND 9の複数の脆弱性情報(High: CVE-2020-8616, CVE-2020-8617)と新バージョン(9.11.19, 9.14.12, 9.16.3)
https://security.sios.com/vulnerability/bind-security-vulnerability-20200519.html
CVE-2020-8616
CVE-2020-8617

+ dovecotの複数の脆弱性情報(CVE-2020-10957, CVE-2020-10958, CVE-2020-10967)
https://security.sios.com/vulnerability/dovecot-security-vulnerability-20200519.html
CVE-2020-10957
CVE-2020-10958
CVE-2020-10967

インテル、ビジネス用PCに向けた第10世代Core vProプロセッサーを発表
https://xtech.nikkei.com/atcl/nxt/news/18/07898/?ST=nxt_thmit_security

新型コロナ禍の医療機関にランサムウエア、極悪非道のサイバー攻撃者を許すな
https://xtech.nikkei.com/atcl/nxt/column/18/00676/051700049/?ST=nxt_thmit_security

AIに仮想デスクトップも課金ゼロ、AWS無料枠の使い方
https://xtech.nikkei.com/atcl/nxt/column/18/01305/051800001/?ST=nxt_thmit_security

新型コロナ対策に生きる「統計データ」、提供する各社の違いを一挙公開
https://xtech.nikkei.com/atcl/nxt/column/18/01304/051900003/?ST=nxt_thmit_security

情報処理安全確保支援士の集合講習、新型コロナで「レポート講習」に切り替え
https://xtech.nikkei.com/atcl/nxt/news/18/07892/?ST=nxt_thmit_security

JVNVU#94649369 BLE および Bluetooth BR/EDR 対応機器においてペアリング時のアソシエーションモデルが強制される問題
http://jvn.jp/vu/JVNVU94649369/index.html

JVNVU#99179288 Bluetooth BR/EDR 対応機器に対するなりすまし攻撃手法 (BIAS)
http://jvn.jp/vu/JVNVU99179288/index.html

JVN#20248858 WordPress 用プラグイン Paid Memberships Pro における SQL インジェクションの脆弱性
http://jvn.jp/jp/JVN20248858/index.html

JVN#96646182 パナソニック Video Insight VMS において任意のコードが実行可能な脆弱性
http://jvn.jp/jp/JVN96646182/index.html