13日 水曜日、赤口

+ Gpg4win 3.1.15 released

https://www.gpg4win.org/change-history.html

+ RHSA-2021:0083 Important: Red Hat Ceph Storage 4.2 security and bug fix update

https://access.redhat.com/errata/RHSA-2021:0083

CVE-2020-1971

CVE-2020-13379

CVE-2020-24659

+ RHSA-2021:0057 Important: libpq security update

https://access.redhat.com/errata/RHSA-2021:0057

CVE-2020-25694

CVE-2020-25696

+ Mozilla Thunderbird 78.6.1 released

https://www.thunderbird.net/en-US/thunderbird/78.6.1/releasenotes/

+ Linux kernel 5.10.7, 5.4.89, 4.19.167, 4.14.215, 4.9.251, 4.4.251 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.7

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.89

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.167

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.215

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.251

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.251

+ Sudo 1.9.5p1 released

https://www.sudo.ws/stable.html#1.9.5p1

+ JVN#69635538 SKYSEA Client View のインストーラにおける DLL 読み込みに関する脆弱性

http://jvn.jp/jp/JVN69635538/index.html

CVE-2021-20616

+ sudoの脆弱性情報(Moderate: CVE-2021-23239, CVE-2021-23240)

https://security.sios.com/vulnerability/sudo-security-vulnerability-20210113.html

CVE-2021-23239

CVE-2021-23240

CentOS Community Newsletter, January 2021 (#2101)

https://blog.centos.org/2021/01/centos-community-newsletter-january-2020-2101/?utm_source=rss&utm_medium=rss&utm_campaign=centos-community-newsletter-january-2020-2101

UPDATE: JVN#38752718 IPMI over LAN による RMCP 接続を行う日本電気製の複数製品に認証不備の脆弱性

http://jvn.jp/jp/JVN38752718/index.html

JVNVU#95231601 オムロン製 CX-One に複数の脆弱性

http://jvn.jp/vu/JVNVU95231601/index.html

クラウドストレージ（Cloud Storage）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/121400152/?ST=nxt_thmit_security

「ボーナス欲しければクリック」、炎上招く標的型メール訓練は本当に役立つのか

https://xtech.nikkei.com/atcl/nxt/column/18/00676/010700069/?ST=nxt_thmit_security