6日 月曜日、友引

+ Mozilla Foundation Security Advisory 2020-26 Security Vulnerabilities fixed in Thunderbird 68.10.0
https://www.mozilla.org/en-US/security/advisories/mfsa2020-26/
CVE-2020-12417
CVE-2020-12418
CVE-2020-12419
CVE-2020-12420
CVE-2020-12421

+ Samba 4.12.5, 4.12.4, 4.11.11 and 4.10.17 Security Releases Availabl
https://www.samba.org/samba/history/samba-4.12.5.html
https://www.samba.org/samba/history/samba-4.12.4.html
https://www.samba.org/samba/history/samba-4.11.11.html
https://www.samba.org/samba/history/samba-4.10.17.html

+ Squidの複数の脆弱性情報(CVE-2020-14058, CVE-2020-14059, CVE-2020-15049)と新バージョン(4.12/5.0.3)
https://security.sios.com/vulnerability/squid-security-vulnerability-20200705.html
CVE-2020-14058
CVE-2020-14059
CVE-2020-15049

+ Sambaの複数の脆弱性情報(CVE-2020-10730, CVE-2020-10745, CVE-2020-10760, CVE-2020-14303)と修正バージョン(4.12.4, 4.11.11, 4.10.17)
https://security.sios.com/vulnerability/samba-security-vulnerability-20200703.html
CVE-2020-10730
CVE-2020-10745
CVE-2020-10760
CVE-2020-14303

+ Microsoft Windows Mshta.exe (HTA File) / XML External Entity Injection
https://cxsecurity.com/issue/WLB-2020070017

JVNVU#96290700 OpenClinic GA に複数の脆弱性
http://jvn.jp/vu/JVNVU96290700/index.html

JVNVU#97089813 Nortek 製 Linear eMerge に複数の脆弱性
http://jvn.jp/vu/JVNVU97089813/index.html

JVNVU#96482880 ABB 製 System 800xA Information Manager にクロスサイトスクリプティングの脆弱性
http://jvn.jp/vu/JVNVU96482880/index.html

JVNVU#95413676 三菱電機製 GOT2000 シリーズの TCP/IP 機能における複数の脆弱性
http://jvn.jp/vu/JVNVU95413676/index.html

JVNVU#93844395 Johnson Controls 製 exacqVision にデジタル署名の検証不備の脆弱性
http://jvn.jp/vu/JVNVU93844395/index.html

個人用クラウドストレージ市場が拡大　利用者は2022年度に5500万人超
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/062900065/?ST=nxt_thmit_security

ホンダを標的に開発か　ランサムウエア解析で脅威判明
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/070100027/?ST=nxt_thmit_security

マルウエアの隠蔽テクニック
［第8回］
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/061900008/?ST=nxt_thmit_security

仮想通貨交換所宛てのメールが盗まれる、狙われたのはドメイン登録サービス事業者
https://xtech.nikkei.com/atcl/nxt/column/18/01157/063000014/?ST=nxt_thmit_security

海保の通信工事情報なども流出か、NTTコムへの不正アクセスで
https://xtech.nikkei.com/atcl/nxt/news/18/08278/?ST=nxt_thmit_security

NECが新型コロナの感染拡大防止システム、顔認証と非接触検温を組み合わせ
https://xtech.nikkei.com/atcl/nxt/news/18/08276/?ST=nxt_thmit_security

Linux Kernel Capability(Linuxカーネルケーパビリティ)に関して(2020年版) - Part1
https://security.sios.com/security/os-db/capability-info-20200701.html