27日 木曜日、先負

+ RHSA-2020:3560 Important: chromium-browser security update

https://access.redhat.com/errata/RHSA-2020:3560

CVE-2020-6542

CVE-2020-6543

CVE-2020-6544

CVE-2020-6545

CVE-2020-6546

CVE-2020-6547

CVE-2020-6548

CVE-2020-6549

CVE-2020-6550

CVE-2020-6551

CVE-2020-6552

CVE-2020-6553

CVE-2020-6554

CVE-2020-6555

CVE-2020-6556

+ Mozilla Foundation Security Advisory 2020-41 Security Vulnerabilities fixed in Thunderbird 78.2

https://www.mozilla.org/en-US/security/advisories/mfsa2020-41/

CVE-2020-15663

CVE-2020-15664

CVE-2020-15670

+ Mozilla Foundation Security Advisory 2020-40 Security Vulnerabilities fixed in Thunderbird 68.12

https://www.mozilla.org/en-US/security/advisories/mfsa2020-40/

CVE-2020-15663

CVE-2020-15664

CVE-2020-15669

+ Linux kernel 5.8.4, 5.8.18, 5.4.61, 4.19.142, 4.14.195, 4.9.234, 4.4.234 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.4

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.18

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.61

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.142

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.195

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.234

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.234

JVN#77402327 スマートフォンアプリ「ニトリアプリ」におけるアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN77402327/index.html

JVNVU#93037867 Advantech 製 iView にパストラバーサルの脆弱性

http://jvn.jp/vu/JVNVU93037867/index.html

JVNVU#96730728 Emerson 製 OpenEnterprise に不十分な暗号強度の脆弱性

http://jvn.jp/vu/JVNVU96730728/index.html

JVNVU#97347936 WECON 製 LeviStudioU にスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU97347936/index.html

ファイアウオール

不審な通信を遮断する機器や機能

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/082000024/?ST=nxt_thmit_security

Windows Serverに危険な脆弱性

米国土安全保障省が「緊急指令」　悪用するワームが出現の恐れ

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/082000115/?ST=nxt_thmit_security

暗号通貨業界狙うサイバー攻撃をエフセキュアが解説、北朝鮮系が関与

https://xtech.nikkei.com/atcl/nxt/news/18/08615/?ST=nxt_thmit_security

+ RHSA-2020:3560 Important: chromium-browser security update

https://access.redhat.com/errata/RHSA-2020:3560

CVE-2020-6542

CVE-2020-6543

CVE-2020-6544

CVE-2020-6545

CVE-2020-6546

CVE-2020-6547

CVE-2020-6548

CVE-2020-6549

CVE-2020-6550

CVE-2020-6551

CVE-2020-6552

CVE-2020-6553

CVE-2020-6554

CVE-2020-6555

CVE-2020-6556

+ Mozilla Foundation Security Advisory 2020-41 Security Vulnerabilities fixed in Thunderbird 78.2

https://www.mozilla.org/en-US/security/advisories/mfsa2020-41/

CVE-2020-15663

CVE-2020-15664

CVE-2020-15670

+ Mozilla Foundation Security Advisory 2020-40 Security Vulnerabilities fixed in Thunderbird 68.12

https://www.mozilla.org/en-US/security/advisories/mfsa2020-40/

CVE-2020-15663

CVE-2020-15664

CVE-2020-15669

+ Linux kernel 5.8.4, 5.8.18, 5.4.61, 4.19.142, 4.14.195, 4.9.234, 4.4.234 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.4

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.18

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.61

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.142

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.195

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.234

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.234

JVN#77402327 スマートフォンアプリ「ニトリアプリ」におけるアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN77402327/index.html

JVNVU#93037867 Advantech 製 iView にパストラバーサルの脆弱性

http://jvn.jp/vu/JVNVU93037867/index.html

JVNVU#96730728 Emerson 製 OpenEnterprise に不十分な暗号強度の脆弱性

http://jvn.jp/vu/JVNVU96730728/index.html

JVNVU#97347936 WECON 製 LeviStudioU にスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU97347936/index.html

ファイアウオール

不審な通信を遮断する機器や機能

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/082000024/?ST=nxt_thmit_security

Windows Serverに危険な脆弱性

米国土安全保障省が「緊急指令」　悪用するワームが出現の恐れ

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/082000115/?ST=nxt_thmit_security

暗号通貨業界狙うサイバー攻撃をエフセキュアが解説、北朝鮮系が関与

https://xtech.nikkei.com/atcl/nxt/news/18/08615/?ST=nxt_thmit_security