12日 木曜日、大安

+ RHSA-2020:5084 Moderate: microcode_ctl security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2020:5084

CVE-2020-8696

CVE-2020-8698

+ RHSA-2020:5083 Moderate: microcode_ctl security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2020:5083

CVE-2020-8695

CVE-2020-8696

CVE-2020-8698

+ RHSA-2020:5056 Moderate: podman security and bug fix update

https://access.redhat.com/errata/RHSA-2020:5056

CVE-2020-14040

CVE-2020-14370

+ RHSA-2020:5055 Moderate: buildah security update

https://access.redhat.com/errata/RHSA-2020:5055

CVE-2020-14040

+ RHSA-2020:5085 Moderate: microcode_ctl security, bug fix and enhancement update

https://access.redhat.com/errata/RHSA-2020:5085

CVE-2020-8695

CVE-2020-8696

CVE-2020-8698

+ Google Chrome 86.0.4240.198 released

https://chromereleases.googleblog.com/2020/11/stable-channel-update-for-desktop_11.html

+ Mozilla Thunderbird 78.4.3 relea

sed

https://www.thunderbird.net/en-US/thunderbird/78.4.3/releasenotes/

+ Linux kernel 5.9.8, 5.4.77, 4.19.157, 4.14.206, 4.9.243, 4.4.243 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.8

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.77

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.157

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.206

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.243

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.243

+ JVNVU#98002571 Intel 製品に複数の脆弱性

http://jvn.jp/vu/JVNVU98002571/index.html

CVE-2019-11121

CVE-2020-0590

CVE-2020-0587

CVE-2020-0591

CVE-2020-0593

CVE-2020-0588

CVE-2020-0592

CVE-2020-0559

CVE-2020-8676

CVE-2020-8693

CVE-2020-8692

CVE-2020-8690

CVE-2020-8691

CVE-2020-8737

CVE-2020-12312

CVE-2020-8764

CVE-2020-8738

CVE-2020-8740

CVE-2020-8739

CVE-2020-8752

CVE-2020-12297

CVE-2020-12304

CVE-2020-8745

CVE-2020-8744

CVE-2020-8705

CVE-2020-8750

CVE-2020-12303

CVE-2020-12354

CVE-2020-8757

CVE-2020-8756

CVE-2020-8760

CVE-2020-12355

CVE-2020-8755

CVE-2020-8749

CVE-2020-12313

CVE-2020-12318

CVE-2020-12321

CVE-2020-12306

CVE-2020-12307

CVE-2020-12315

CVE-2020-12331

CVE-2020-12336

CVE-2020-12337

CVE-2020-24525

CVE-2020-12323

CVE-2020-12330

CVE-2020-12334

CVE-2020-12335

CVE-2020-12333

CVE-2020-12332

CVE-2020-12325

CVE-2020-12324

CVE-2020-12329

CVE-2020-12338

CVE-2020-12350

CVE-2020-12347

CVE-2020-12345

CVE-2020-12346

CVE-2020-0572

CVE-2020-24456

CVE-2020-0592

CVE-2020-0584

CVE-2020-8677

CVE-2020-8693

CVE-2020-8692

CVE-2020-8690

CVE-2020-8691

CVE-2020-8747

CVE-2020-8746

CVE-2020-8766

CVE-2020-8767

CVE-2020-12314

CVE-2020-12317

CVE-2020-12319

CVE-2020-12322

CVE-2020-12353

CVE-2020-24460

CVE-2020-0575

CVE-2020-12309

CVE-2020-12310

CVE-2020-12311

CVE-2020-8698

CVE-2020-8696

CVE-2020-8737

CVE-2020-8694

CVE-2020-8695

CVE-2020-8753

CVE-2020-8751

CVE-2020-8754

CVE-2020-8761

CVE-2020-8747

CVE-2020-12356

CVE-2020-12308

CVE-2020-12316

CVE-2020-12320

CVE-2020-12328

CVE-2020-12327

CVE-2020-12326

CVE-2020-0573

CVE-2020-8669

CVE-2020-12349

CVE-2020-24454

CVE-2017-13080

+ Microsoft Windows Local Spooler Bypass

https://cxsecurity.com/issue/WLB-2020110086

CVE-2020-1337

全PCが乗っ取られる脆弱性　パッチの適用進まず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110500453/?ST=nxt_thmit_security

企業内PCのセキュリティー、内蔵チップによるファームウエア防御が必須な理由

https://xtech.nikkei.com/atcl/nxt/column/18/01470/111000002/?ST=nxt_thmit_security

無線LANアクセスポイントとコントローラーの人気調査、あの2社が強かった

https://xtech.nikkei.com/atcl/nxt/column/18/01464/110500002/?ST=nxt_thmit_security

JVNVU#92857198 Schneider Electric 製 PLC Simulator for EcoStruxure Control Expert に複数の脆弱性

http://jvn.jp/vu/JVNVU92857198/index.html

JVNVU#97890337 複数の OSIsoft 製品に脆弱性

http://jvn.jp/vu/JVNVU97890337/index.html

JVNVU#98046719 Siemens 製品に複数の脆弱性

http://jvn.jp/vu/JVNVU98046719/index.html