11日 金曜日、赤口

+ CESA-2020:5235 Important CentOS 7 thunderbird Security Update

https://lwn.net/Articles/839624/

+ CESA-2020:5239 Important CentOS 7 firefox Security Update

https://lwn.net/Articles/839623/

+ Wireshark 3.4.1, 3.2.9 released

https://www.wireshark.org/docs/relnotes/wireshark-3.4.1.html

https://www.wireshark.org/docs/relnotes/wireshark-3.2.9.html

+ hitachi-sec-2020-138 Improper certificate validation vulnerability in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-138/index.html

+ hitachi-sec-2020-137 Cleartext Transmission of Sensitive Information Vulnerability in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-137/index.html

+ hitachi-sec-2020-136 Multiple Vulnerabilities in Hitachi Ops Center Common Services

http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2020-136/index.html

CVE-2020-1714

CVE-2020-10693

CVE-2020-10740

CVE-2020-10758

+ hitachi-sec-2020-138 Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center AnalyzerにおけるSSLサーバ証明書の検証不備

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-138/index.html

+ hitachi-sec-2020-137 Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおける平文通信の脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-137/index.html

+ hitachi-sec-2020-136 Hitachi Ops Center Common Servicesにおける複数の脆弱性

http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2020-136/index.html

CVE-2020-1714

CVE-2020-10693

CVE-2020-10740

CVE-2020-10758

+ JVN#43969166 Apache Struts 2 において任意のコードが実行可能な脆弱性 (S2-061)

http://jvn.jp/jp/JVN43969166/index.html

CVE-2020-17530

JVN#55917325 NEC Aterm SA3500G における複数の脆弱性

http://jvn.jp/jp/JVN55917325/index.html

JVNVU#95638588 三菱電機製 MELSEC iQ-F シリーズにおけるサービス運用妨害 (DoS) の脆弱性

http://jvn.jp/vu/JVNVU95638588/index.html

自治体管理ドメイン悪用が相次ぎ発覚、「使い捨て感覚」脱せずアダルト転用も

https://xtech.nikkei.com/atcl/nxt/column/18/00989/120900041/?ST=nxt_thmit_security

出前館ウェブサイトとアプリに不具合、お昼前には復旧

https://xtech.nikkei.com/atcl/nxt/news/18/09301/?ST=nxt_thmit_security