25日 月曜日、赤口

+ Linux kernel 5.10.10, 5.4.92, 4.19.170, 4.14.217, 4.9.253, 4.4.253 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.10

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.92

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.170

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.217

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.253

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.253

+ UPDATE: JVNVU#90340376 Dnsmasq における複数の脆弱性 (DNSpooq)

http://jvn.jp/vu/JVNVU90340376/index.html

+ UPDATE: JVNVU#96491057 複数の組み込み TCP/IP スタックにメモリ管理の不備に起因する複数の脆弱性

http://jvn.jp/vu/JVNVU96491057/index.html

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Jan 2021)

https://security.sios.com/vulnerability/java-security-vulnerability-20210125.html

CVE-2020-14803

+ Oracle WebLogic Server 14.1.1.0 Remote Code Execution

https://cxsecurity.com/issue/WLB-2021010172

DMZって何だろう？

［第47回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800010/012000036/?ST=nxt_thmit_security

無関係のWebページが開く　原因はサイトに埋め込んだURL

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/012000023/?ST=nxt_thmit_security

ピコ太郎氏も驚いた「PPAP全面禁止」、3分でまるわかりPPAP

https://xtech.nikkei.com/atcl/nxt/column/18/00157/012200076/?ST=nxt_thmit_security

JVN#38248512 Aterm WF800HP、Aterm WG2600HP および Aterm WG2600HP2 における複数の脆弱性

http://jvn.jp/jp/JVN38248512/index.html

JVNVU#95339074 複数の Delta Electronics 製品に脆弱性

http://jvn.jp/vu/JVNVU95339074/index.html

JVNVU#90896392 Matrikon 製 OPC UA Tunneller における複数の脆弱性

http://jvn.jp/vu/JVNVU90896392/index.html

JVNVU#94008268 M&M Software 製 fdtCONTAINER に信頼性のないデータのデシリアライゼーションの脆弱性

http://jvn.jp/vu/JVNVU94008268/index.html

JVNVU#92444096 TP-Link 製 TL-WR841N V13 (JP) におけるOSコマンドインジェクションの脆弱性

http://jvn.jp/vu/JVNVU92444096/index.html

JVNVU#96738752 三菱電機製 MELFA FR シリーズおよび CR シリーズならびに ASSISTA のロボットコントローラにおけるサービス運用妨害 (DoS) の脆弱性

http://jvn.jp/vu/JVNVU96738752/index.html