6日 金曜日、大安

+ RHSA-2020:4947 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2020:4947

CVE-2020-15683

CVE-2020-15969

+ RHSA-2020:4952 Important: freetype security update

https://access.redhat.com/errata/RHSA-2020:4952

CVE-2020-15999

+ RHSA-2020:4913 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2020:4913

CVE-2020-15683

CVE-2020-15969

+ About the security content of watchOS 7.1

https://support.apple.com/ja-jp/HT211928

CVE-2020-27910

CVE-2020-27916

CVE-2020-10017

CVE-2020-27909

CVE-2020-10003

CVE-2020-27930

CVE-2020-27927

CVE-2020-10002

CVE-2020-27912

CVE-2020-27905

CVE-2020-27950

CVE-2020-9974

CVE-2020-10016

CVE-2020-27932

CVE-2020-27917

CVE-2020-27911

CVE-2020-10010

CVE-2020-27918

+ About the security content of watchOS 6.2.9

https://support.apple.com/ja-jp/HT211944

CVE-2020-27930

CVE-2020-27950

CVE-2020-27932

+ About the security content of watchOS 5.3.9

https://support.apple.com/ja-jp/HT211945

CVE-2020-27930

CVE-2020-27950

CVE-2020-27932

+ About the security content of macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update

https://support.apple.com/ja-jp/HT211947

CVE-2020-27930

CVE-2020-27932

CVE-2020-27950

+ About the security content of tvOS 14.2

https://support.apple.com/ja-jp/HT211930

CVE-2020-27910

CVE-2020-27916

CVE-2020-10017

CVE-2020-27909

CVE-2020-10003

CVE-2020-27927

CVE-2020-10002

CVE-2020-27912

CVE-2020-27905

CVE-2020-9974

CVE-2020-10016

CVE-2020-27917

CVE-2020-27911

CVE-2020-10010

CVE-2020-27918

+ About the security content of iOS 14.2 and iPadOS 14.2

https://support.apple.com/ja-jp/HT211929

CVE-2020-27910

CVE-2020-27916

CVE-2020-27925

CVE-2020-10017

CVE-2020-27909

CVE-2020-10003

CVE-2020-27930

CVE-2020-27927

CVE-2020-10002

CVE-2020-27912

CVE-2020-27905

CVE-2020-27950

CVE-2020-9974

CVE-2020-10016

CVE-2020-27932

CVE-2020-27902

CVE-2020-27917

CVE-2020-27911

CVE-2020-27926

CVE-2020-10010

CVE-2020-10004

CVE-2020-13524

CVE-2020-10011

CVE-2020-27918

+ About the security content of iOS 12.4.9

https://support.apple.com/ja-jp/HT211940

CVE-2020-27929

CVE-2020-27930

CVE-2020-27950

CVE-2020-27932

+ Linux kernel 5.9.6, 5.4.75, 4.19.155, 4.14.204 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.6

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.75

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.155

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.204

+ Samba 4.12.10, 4.11.16 released

https://www.samba.org/samba/history/samba-4.12.10.html

https://www.samba.org/samba/history/samba-4.11.16.html

+ Linux Kernelのvt(virtual console)での脆弱性情報(Moderate: CVE-2020-25668)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20201105.html

CVE-2020-25668

+ Trend Micro IMSVA CSRF / XML Injection / SSRF / File Disclosure

https://cxsecurity.com/issue/WLB-2020110030

CVE-2020-27019

CVE-2020-27694

CVE-2020-27016

CVE-2020-27017

CVE-2020-27018

CVE-2020-27693

UPDATE: JVNVU#99562395 三菱電機製 GOT1000 シリーズ GT14 モデルにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99562395/index.html

JVN#57942454 サイボウズ Garoon における不適切な入力確認の脆弱性

http://jvn.jp/jp/JVN57942454/index.html

JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性

http://jvn.jp/vu/JVNVU90224831/index.html

UPDATE: JVNVU#97662844 三菱電機製 MELSEC iQ-R シリーズの Ethernet ポートにおけるリソース枯渇の脆弱性

http://jvn.jp/vu/JVNVU97662844/index.html

JVN#00414047 スマートフォンアプリ「Studyplus(スタディプラス)」に外部サービスの API キーがハードコードされている問題

http://jvn.jp/jp/JVN00414047/index.html