18日 金曜日、友引

+ RHSA-2020:5618 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2020:5618

CVE-2020-16042

CVE-2020-26971

CVE-2020-26973

CVE-2020-26974

CVE-2020-26978

CVE-2020-35111

CVE-2020-35113

+ RHSA-2020:5624 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2020:5624

CVE-2020-16042

CVE-2020-26971

CVE-2020-26973

CVE-2020-26974

CVE-2020-26978

CVE-2020-35111

CVE-2020-35113

+ RHSA-2020:5620 Important: postgresql:12 security update

https://access.redhat.com/errata/RHSA-2020:5620

CVE-2020-1720

CVE-2020-14349

CVE-2020-14350

CVE-2020-25694

CVE-2020-25695

CVE-2020-25696

+ RHSA-2020:5619 Important: postgresql:9.6 security update

https://access.redhat.com/errata/RHSA-2020:5619

CVE-2019-10130

CVE-2019-10208

CVE-2020-1720

CVE-2020-14350

CVE-2020-25694

CVE-2020-25695

CVE-2020-25696

+ RHSA-2020:5607 Important: fapolicyd bug fix update

https://access.redhat.com/errata/RHSA-2020:5607

+ Mozilla Firefox 84.0 released

https://www.mozilla.org/en-US/firefox/84.0/releasenotes/

+ Sudo 1.9.4p1 released

https://www.sudo.ws/stable.html#1.9.4p1

サーバーの95％が暗号化の被害に、未知マルウエアの感染に気づけず

https://xtech.nikkei.com/atcl/nxt/column/18/01157/121400025/?ST=nxt_thmit_security

通話内容で「振り込め詐欺」を見破る、NTTが月440円で提供するAIサービスの中身

https://xtech.nikkei.com/atcl/nxt/column/18/00001/04982/?ST=nxt_thmit_security

UPDATE: JVNVU#96491057 複数の組み込み TCP/IP スタックにメモリ管理の不備に起因する複数の脆弱性

http://jvn.jp/vu/JVNVU96491057/index.html

UPDATE: JVNVU#93893801 複数の三菱電機製 FA エンジニアリングソフトウェア製品における不適切なファイルアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU93893801/index.html