23日 火曜日、先勝

+ RHSA-2020:2615 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2020:2615
CVE-2020-12398
CVE-2020-12405
CVE-2020-12406
CVE-2020-12410

+ RHSA-2020:2567 Important: kpatch-patch security update
https://access.redhat.com/errata/RHSA-2020:2567
CVE-2020-12657

+ RHSA-2020:2550 Moderate: libexif security update
https://access.redhat.com/errata/RHSA-2020:2550
CVE-2020-13112

+ RHSA-2020:2640 Important: unbound security update
https://access.redhat.com/errata/RHSA-2020:2640
CVE-2020-12662
CVE-2020-12663

+ Google Chrome 83.0.4103.116 released
https://chromereleases.googleblog.com/2020/06/stable-channel-update-for-desktop_22.html

+ Security Updates Available for Magento | APSB20-41
https://helpx.adobe.com/security/products/magento/apsb20-41.html
CVE-2020-9664
CVE-2020-9665

+ Linux kernel 5.7.5, 5.4.48, 4.19.129 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.5
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.48
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.129

+ Trend Micro Web Security (Virtual Appliance) Remote Code Execution
https://cxsecurity.com/issue/WLB-2020060092

UPDATE: JVNVU#94736763 Treck 製 IP スタックに複数の脆弱性
http://jvn.jp/vu/JVNVU94736763/index.html

JVNVU#97172119 複数の Rockwell Automation 製品に脆弱性
http://jvn.jp/vu/JVNVU97172119/index.html

JVNVU#93229773 BD 製 Alaris PCU に対するアップデート
http://jvn.jp/vu/JVNVU93229773/index.html

JVNVU#91915618 ICONICS 製 GENESIS64 および GENESIS32 に複数の脆弱性
http://jvn.jp/vu/JVNVU91915618/index.html

青年海外協力隊でおなじみのJICAの事業で脆弱性診断、見つかったのは驚きの事実
https://xtech.nikkei.com/atcl/nxt/column/18/00598/032700067/?ST=nxt_thmit_security

TLS非対応の都知事選特設サイトにサイバー攻撃？httpsにすると別サイトに飛ぶ真相
https://xtech.nikkei.com/atcl/nxt/column/18/00001/04207/?ST=nxt_thmit_security