3日 月曜日、先勝

+ RHSA-2020:3253 Important: firefox security update

https://access.redhat.com/errata/RHSA-2020:3253

CVE-2020-6463

CVE-2020-6514

CVE-2020-15652

CVE-2020-15659

+ iTunes for Windows 12.10.8 のセキュリティコンテンツについて

https://support.apple.com/ja-jp/HT211293

CVE-2020-9871

CVE-2020-9872

CVE-2020-9874

CVE-2020-9879

CVE-2020-9936

CVE-2020-9937

CVE-2020-9873

CVE-2020-9938

CVE-2020-9919

CVE-2020-9876

CVE-2020-9877

CVE-2020-9875

CVE-2020-9894

CVE-2020-9915

CVE-2020-9925

CVE-2020-9893

CVE-2020-9895

CVE-2020-9910

CVE-2020-9916

CVE-2020-9862

+ CESA-2018:3140 Moderate CentOS 7 fwupdate Security Update

https://lwn.net/Articles/827534/

+ CESA-2020:3217 Moderate CentOS 7 shim-signed Security Update

https://lwn.net/Articles/827535/

+ CESA-2020:3217 Moderate CentOS 7 shim Security Update

https://lwn.net/Articles/827536/

+ CESA-2020:3217 Moderate CentOS 7 grub2 Security Update

https://lwn.net/Articles/827537/

+ CESA-2020:3220 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/827538/

+ Mozilla Foundation Security Advisory 2020-35 Security Vulnerabilities fixed in Thunderbird 68.11

https://www.mozilla.org/en-US/security/advisories/mfsa2020-35/

CVE-2020-15652

CVE-2020-6514

CVE-2020-6463

CVE-2020-15659

+ Mozilla Thunderbird 78.1.0 released

https://www.thunderbird.net/en-US/thunderbird/78.1.0/releasenotes/

+ Linux kernel 5.7.12, 5.4.55, 4.19.136, 4.14.191, 4.9.232, 4.4.232 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.12

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.55

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.136

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.191

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.232

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.232

+ hitachi-sec-2020-123 DoS Vulnerability in HiRDB

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-123/index.html

+ hitachi-sec-2020-122 Multiple Vulnerabilities in Hitachi Command Suite, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-122/index.html

CVE-2020-14556

CVE-2020-14562

CVE-2020-14573

CVE-2020-14577

CVE-2020-14578

CVE-2020-14579

CVE-2020-14581

CVE-2020-14583

CVE-2020-14593

CVE-2020-14621

CVE-2020-14664

+ hitachi-sec-2020-123 HiRDBにおけるDoS脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-123/index.html

+ hitachi-sec-2020-122 Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品における複数の脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-122/index.html

CVE-2020-14556

CVE-2020-14562

CVE-2020-14573

CVE-2020-14577

CVE-2020-14578

CVE-2020-14579

CVE-2020-14581

CVE-2020-14583

CVE-2020-14593

CVE-2020-14621

CVE-2020-14664

+ JVNVU#94090210 複数の Apple 製品における脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU94090210/index.html

+ JVNVU#98487886 GRUB2 にバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU98487886/index.html

CVE-2020-10713

ランサムウエア「Ekans」の正体

［第9回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/071700009/?ST=nxt_thmit_security

リモート・デスクトップ・サービス（Remote Desktop Service）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/072200067/?ST=nxt_thmit_security

セキュリティー対策の定石　認証と暗号化が必須

［第5回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/032300082/071600009/?ST=nxt_thmit_security

Windowsの更新プログラムはいつ配信されるの？

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/071600033/?ST=nxt_thmit_security

JVN#84959128 Fanuc i Series CNC におけるサービス運用妨害 (DoS) の脆弱性

http://jvn.jp/jp/JVN84959128/index.html

JVNVU#94736763 Treck 製 IP スタックに複数の脆弱性

http://jvn.jp/vu/JVNVU94736763/index.html

JVNVU#90407983 Philips 製 DreamMapper にログファイルからの情報漏えいの脆弱性

http://jvn.jp/vu/JVNVU90407983/index.html

JVNVU#97481128 Inductive Automation 製 Ignition 8 に認可処理の欠如に関する脆弱性

http://jvn.jp/vu/JVNVU97481128/index.html

JVN#73169744 複数の PHP工房製品における複数の脆弱性

http://jvn.jp/jp/JVN73169744/index.html

JVNVU#97997181 横河電機製 CAMS for HIS に複数の脆弱性

http://jvn.jp/vu/JVNVU97997181/index.html

JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性

http://jvn.jp/vu/JVNVU90224831/index.html

JVNVU#93893801 複数の三菱電機製 FA エンジニアリングソフトウェア製品における不適切なファイルアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU93893801/index.html