19日 木曜日、友引

+ RHSA-2020:5146 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2020:5146

CVE-2020-26950

+ Mozilla Thunderbird 78.5.0 released

https://www.thunderbird.net/en-US/thunderbird/78.5.0/releasenotes/

+ Linux kernel 5.9.9, 5.4.78, 4.19.158, 4.14.207, 4.9.244, 4.4.244 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.9

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.78

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.158

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.207

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.244

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.244

+ Apache Tomcat 9.0.40, 8.5.60 released

http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.40_(markt)

http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.60_(markt)

+ JVNVU#96249940 トレンドマイクロ株式会社製ウイルスバスター クラウドにおける任意のファイルが削除可能な脆弱性

http://jvn.jp/vu/JVNVU96249940/index.html

CVE-2020-25775

+ Linux Kernelのfbconでのバッファオーバー読み込みの脆弱性(Moderate: CVE-2020-28915)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20201118.html

CVE-2020-28915

An update on our Gitforge

https://blog.centos.org/2020/11/an-update-on-our-gitforge/

JVNVU#94180712 複数の Sensormatic Electronics 製品に不適切な認可処理の脆弱性

http://jvn.jp/vu/JVNVU94180712/index.html

JVNVU#91732260 Paradox 製 IP150 に複数の脆弱性

http://jvn.jp/vu/JVNVU91732260/index.html

JVNVU#96484028 Real Time Automation 製 499ES EtherNet/IP Adaptor Source Code にスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU96484028/index.html

JVNVU#99979220 Schneider Electric 製 Interactive Graphical SCADA System (IGSS) に複数の脆弱性

http://jvn.jp/vu/JVNVU99979220/index.html

JVN#94245475 Movable Type Premium におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN94245475/index.html

東建コーポレーションで不正アクセス被害、個人情報65万件が流出か

https://xtech.nikkei.com/atcl/nxt/news/18/09143/?ST=nxt_thmit_security