31日 月曜日、先勝

+ RHSA-2020:3556 Important: firefox security update

https://access.redhat.com/errata/RHSA-2020:3556

CVE-2020-15664

CVE-2020-15669

+ RHSA-2020:3557 Important: firefox security update

https://access.redhat.com/errata/RHSA-2020:3557

CVE-2020-12422

CVE-2020-12424

CVE-2020-12425

CVE-2020-15648

CVE-2020-15653

CVE-2020-15654

CVE-2020-15656

CVE-2020-15658

CVE-2020-15664

CVE-2020-15669

+ Moziila Thunderbird 78.2.1 released

https://www.thunderbird.net/en-US/thunderbird/78.2.1/releasenotes/

+ Linux kernel 5.8.5, 5.7.19 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.5

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.19

+ OpenLDAP 2.4.52 released

https://www.openldap.org/software/release/changes.html

+ Postfix 3.5.7, 3.4.17 released

http://mirror.postfix.jp/postfix-release/official/postfix-3.5.7.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.4.17.HISTORY

+ GnuPG 2.2.22 released

https://lists.gnupg.org/pipermail/gnupg-announce/2020q3/000447.html

+ Squidの脆弱性情報(CVE-2020-15810, CVE-2020-15811, CVE-2020-24606)と新バージョン(4.13/5.0.4)

https://security.sios.com/vulnerability/squid-security-vulnerability-20200828.html

CVE-2020-15810

CVE-2020-15811

CVE-2020-24606

NEWS pickup＆digest（2020/7/17～8/6）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/082000034/?ST=nxt_thmit_security

誰もが狙われるネット広告不正　推定被害額は年数百億円以上

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/082700031/?ST=nxt_thmit_security

「顧客満足度調査」ソフト関連10部門ランキング、Zoomがいきなりトップに

https://xtech.nikkei.com/atcl/nxt/column/18/01407/082500004/?ST=nxt_thmit_security

情報漏洩被害額は1件4億5000万円、対策の要「CSIRT」に今必要な4つの施策

https://xtech.nikkei.com/atcl/nxt/column/18/00001/04518/?ST=nxt_thmit_security

流出データ10億件で分かったパスワードの現状

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/081900032/?ST=nxt_thmit_security

セクストーションの新手口が出現

出会い系サイトでターゲットを物色　聞き出した個人情報で脅迫する

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/082000114/?ST=nxt_thmit_security

CSVファイルを読み込めば複雑な設定なしで製造装置を遠隔監視

https://xtech.nikkei.com/atcl/nxt/news/18/08607/?ST=nxt_thmit_security

VPNのパスワードはどう流出したのか、国内企業を襲ったサイバー攻撃の真相

https://xtech.nikkei.com/atcl/nxt/column/18/00001/04507/?ST=nxt_thmit_security

JVNVU#90721897 Red Lion 製 N-Tron 702-W および 702M12-W に複数の脆弱性

http://jvn.jp/vu/JVNVU90721897/index.html

JVN#29903998 複数の NETGEAR 製スイッチングハブにクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN29903998/index.html

JVNVU#96290700 OpenClinic GA に複数の脆弱性

http://jvn.jp/vu/JVNVU96290700/index.html

JVN#40725650 XOOPS 用モジュール XooNIps における複数の脆弱性

http://jvn.jp/jp/JVN40725650/index.html