16日 木曜日、赤口

+ About the security content of Safari 13.1.2
https://support.apple.com/ja-jp/HT211292
CVE-2020-9912
CVE-2020-9903
CVE-2020-9911
CVE-2020-9894
CVE-2020-9915
CVE-2020-9925
CVE-2020-9893
CVE-2020-9895
CVE-2020-9910
CVE-2020-9916
CVE-2020-9862

+ About the security content of iOS 13.6 and iPadOS 13.6
https://support.apple.com/ja-jp/HT211288
CVE-2020-9888
CVE-2020-9890
CVE-2020-9891
CVE-2020-9889
CVE-2020-9907
CVE-2020-9931
CVE-2020-9934
CVE-2020-9865
CVE-2020-9933
CVE-2020-9914
CVE-2020-9936
CVE-2020-9923
CVE-2019-14899
CVE-2020-9909
CVE-2019-19906
CVE-2020-9885
CVE-2020-9878
CVE-2020-9903
CVE-2020-9911
CVE-2020-9894
CVE-2020-9915
CVE-2020-9893
CVE-2020-9895
CVE-2020-9925
CVE-2020-9910
CVE-2020-9916
CVE-2020-9862
CVE-2020-9918
CVE-2020-9917

+ About the security content of tvOS 13.4.8
https://support.apple.com/ja-jp/HT211290
CVE-2020-9889
CVE-2020-9888
CVE-2020-9890
CVE-2020-9891
CVE-2020-9907
CVE-2020-9865
CVE-2020-9933
CVE-2020-9914
CVE-2020-9936
CVE-2019-14899
CVE-2020-9909
CVE-2020-9894
CVE-2020-9915
CVE-2020-9925
CVE-2020-9893
CVE-2020-9895
CVE-2020-9910
CVE-2020-9916
CVE-2020-9862
CVE-2020-9918

+ About the security content of watchOS 6.2.8
https://support.apple.com/ja-jp/HT211291
CVE-2020-9889
CVE-2020-9888
CVE-2020-9890
CVE-2020-9891
CVE-2020-9865
CVE-2020-9933
CVE-2020-9936
CVE-2020-9923
CVE-2020-9909
CVE-2020-9885
CVE-2020-9894
CVE-2020-9915
CVE-2020-9925
CVE-2020-9893
CVE-2020-9895
CVE-2020-9910
CVE-2020-9916
CVE-2020-9862
CVE-2020-9918

+ About the security content of macOS Catalina 10.15.6, Security Update 2020-004 Mojave, Security Update 2020-004 High Sierra
https://support.apple.com/ja-jp/HT211289
CVE-2020-9884
CVE-2020-9889
CVE-2020-9888
CVE-2020-9890
CVE-2020-9891
CVE-2020-9870
CVE-2020-9866
CVE-2020-9934
CVE-2020-9865
CVE-2020-9799
CVE-2020-9913
CVE-2020-9936
CVE-2019-14899
CVE-2019-19906
CVE-2020-9885
CVE-2020-9878
CVE-2020-9864
CVE-2019-20807
CVE-2020-9918

+ CESA-2020:2894 Important CentOS 7 dbus Security Update
https://lwn.net/Articles/826151/

+ ISC BIND 9.17.3, 9.16.5, 9.11.21 released
https://downloads.isc.org/isc/bind9/9.17.3/doc/arm/html/notes.html
https://downloads.isc.org/isc/bind9/9.16.5/doc/arm/html/notes.html
https://downloads.isc.org/isc/bind9/9.11.21/RELEASE-NOTES-bind-9.11.21.html

+ JVNVU#96390265 Apache Tomcat における複数のサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU96390265/index.html
CVE-2020-13934
CVE-2020-13935

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Jul 2020)
https://security.sios.com/vulnerability/java-security-vulnerability-20200715.html
CVE-2020-14664
CVE-2020-14583
CVE-2020-14593
CVE-2020-14562
CVE-2020-14621
CVE-2020-14556
CVE-2020-14573
CVE-2020-14581
CVE-2020-14578
CVE-2020-14579
CVE-2020-14577

+ 2020 年 7 月のセキュリティ更新プログラム (月例)
https://msrc-blog.microsoft.com/2020/07/14/202007-security-updates/

「AIへの攻撃」に3つの手法、日立がセキュリティーフォーラムで説明
https://xtech.nikkei.com/atcl/nxt/news/18/08362/?ST=nxt_thmit_security

JVNVU#99576329 SmartLinx Neuron 2 に保護メカニズムを回避可能な脆弱性
http://jvn.jp/vu/JVNVU99576329/index.html

JVNVU#95694616 Advantech 製 iView に複数の脆弱性
http://jvn.jp/vu/JVNVU95694616/index.html

JVNVU#98553449 複数の Moxa 製セキュア・ルータにスタックベースのバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU98553449/index.html

JVNVU#97872642 Siemens 製品に複数の脆弱性
http://jvn.jp/vu/JVNVU97872642/index.html

UPDATE: JVNVU#91499991 複数の Baxter 製品に脆弱性
http://jvn.jp/vu/JVNVU91499991/index.html

UPDATE: JVNVU#97501786 Siemens 製品に複数の脆弱性
http://jvn.jp/vu/JVNVU97501786/index.html