10日 水曜日、仏滅

+ RHSA-2020:2427 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2020:2427
CVE-2020-12657

+ RHSA-2020:2431 Moderate: microcode_ctl security, bug fix and enhancement update
https://access.redhat.com/errata/RHSA-2020:2431
CVE-2020-0543
CVE-2020-0548
CVE-2020-0549

+ Security Updates Available for Adobe Framemaker | APSB20-32
https://helpx.adobe.com/security/products/framemaker/apsb20-32.html
CVE-2020-9636
CVE-2020-9634
CVE-2020-9635

+ Security updates available for Adobe Experience Manager | APSB20-31
https://helpx.adobe.com/security/products/experience-manager/apsb20-31.html
CVE-2020-9643
CVE-2020-9647
CVE-2020-9648
CVE-2020-9644
CVE-2020-9645
CVE-2020-9651

+ Security Bulletin for Adobe Flash Player | APSB20-30
https://helpx.adobe.com/security/products/flash-player/apsb20-30.html
CVE-2020-9633

+ FreeBSD-SA-20:17.usb USB HID descriptor parsing error
https://www.freebsd.org/security/advisories/FreeBSD-SA-20:17.usb.asc
CVE-2020-7456

+ 2020 年 6 月のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/2020-Jun
CVE-2020-1148
CVE-2020-1160
CVE-2020-1163
CVE-2020-1170
CVE-2020-1177
CVE-2020-1178
CVE-2020-1181
CVE-2020-1183
CVE-2020-1206
CVE-2020-1217
CVE-2020-1220
CVE-2020-1223
CVE-2020-1225
CVE-2020-1226
CVE-2020-1229
CVE-2020-1232
CVE-2020-1242
CVE-2020-1261
CVE-2020-1263
CVE-2020-1268
CVE-2020-1284
CVE-2020-1289
CVE-2020-1290
CVE-2020-1295
CVE-2020-1296
CVE-2020-1297
CVE-2020-1298
CVE-2020-1315
CVE-2020-1301
CVE-2020-1318
CVE-2020-1320
CVE-2020-1321
CVE-2020-1322
CVE-2020-1323
CVE-2020-1329

+ Apache PDFBox 2.0.20 released
https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12346996

+ JVNTA#95827565 UPnP プロトコルを実装した機器に対する攻撃手法について(CallStranger)
http://jvn.jp/ta/JVNTA95827565/index.html

UPDATE: JVNVU#97662844 三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性
http://jvn.jp/vu/JVNVU97662844/index.html

JVN#67447798 複数のソニー製 Bluetooth ヘッドホンにおける Bluetooth ペアリング処理の脆弱性
http://jvn.jp/jp/JVN67447798/index.html

病院がランサムウエアの標的に　極悪非道の攻撃者を許すな
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/060100031/?ST=nxt_thmit_security

厚労省の助成金オンライン申請トラブル、ブラウザーの「戻る」で他社情報が漏えい
https://xtech.nikkei.com/atcl/nxt/news/18/08075/?ST=nxt_thmit_security

三たび狙われたホンダ、業務停止の犯人はランサムウエア「Ekans」か
https://xtech.nikkei.com/atcl/nxt/column/18/00001/04143/?ST=nxt_thmit_security

ホンダの社内ネットで大規模障害、「サイバー攻撃の可能性含め調査中」
https://xtech.nikkei.com/atcl/nxt/news/18/08065/?ST=nxt_thmit_security