25日 水曜日、友引

+ Linux kernel 5.9.11, 5.4.80,4.19.160, 4.14.209, 4.9.246, 4.4.246 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.11

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.80

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.160

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.209

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.246

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.246

+ Apache Tomcat 7.0.107 Released

http://tomcat.apache.org/tomcat-7.0-doc/changelog.html#Tomcat_7.0.107_(violetagg)

+ JVNVU#97472624 複数の VMware 製品に OS コマンドインジェクションの脆弱性

http://jvn.jp/vu/JVNVU97472624/index.html

CVE-2020-4006

+ JVN#27806339 NETGEAR GS108Ev3 におけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN27806339/index.html

CVE-2020-5641

+ JVNVU#94694991 トレンドマイクロ株式会社製ウイルスバスター for Mac に複数の脆弱性

http://jvn.jp/vu/JVNVU94694991/index.html

CVE-2020-25778

CVE-2020-25779

CVE-2020-27013

CVE-2020-27014

CVE-2020-27015

What is CPE up to: CentOS Stream

https://blog.centos.org/2020/11/what-is-cpe-up-to-centos-stream/

iPhoneの画面が大変なことに　実は危ない「構成プロファイル」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/111200043/?ST=nxt_thmit_security

ゼネコンがランサムウエアに感染　窃取された情報を公開される

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/111800021/?ST=nxt_thmit_security