23日 金曜日、先負

+ RHSA-2020:4307 Moderate: java-11-openjdk security update

https://access.redhat.com/errata/RHSA-2020:4307

CVE-2020-14779

CVE-2020-14781

CVE-2020-14782

CVE-2020-14792

CVE-2020-14796

CVE-2020-14797

CVE-2020-14803

+ RHSA-2020:4305 Moderate: java-11-openjdk security and bug fix update

https://access.redhat.com/errata/RHSA-2020:4305

CVE-2020-14779

CVE-2020-14781

CVE-2020-14782

CVE-2020-14792

CVE-2020-14796

CVE-2020-14797

CVE-2020-14803

+ Mozilla Thunderbird 78.4.0 released

https://www.thunderbird.net/en-US/thunderbird/78.4.0/releasenotes/

+ UPDATE: Oracle Critical Patch Update Advisory - October 2020

https://www.oracle.com/security-alerts/cpuoct2020.html

VU#208577 Chocolatey Boxstarter vulnerable to privilege escalation due to weak ACLs

https://www.kb.cert.org/vuls/id/208577

OpenSSL 3.0 Alpha7 Release

https://www.openssl.org/blog/blog/2020/10/20/OpenSSL3.0Alpha7/

UPDATE: JVNVU#94736763 Treck 製 IP スタックに複数の脆弱性

http://jvn.jp/vu/JVNVU94736763/index.html

プロキシーサーバーって何だろう？

［第44回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800010/101900033/?ST=nxt_thmit_security

脆弱性を2回に分けて修正　他製品との互換性を考慮

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/101900020/?ST=nxt_thmit_security

ゆうちょ銀行で相次ぐ口座の金銭被害、組織の縦割り体質が真因か

https://xtech.nikkei.com/atcl/nxt/column/18/01157/102100021/?ST=nxt_thmit_security

生体認証決済「Amazon One」への期待と懸念

https://xtech.nikkei.com/atcl/nxt/column/18/01113/102100013/?ST=nxt_thmit_security

ビッグデータ分析でサイバー攻撃を検出、「SIEM」のハードルが下がった理由

https://xtech.nikkei.com/atcl/nxt/column/18/01449/102100002/?ST=nxt_thmit_security