18日 木曜日、先勝

+ ISC BIND 9.17.10. 9.16.12, 9.11.28 released

https://downloads.isc.org/isc/bind9/9.17.10/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.12/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.11.28/RELEASE-NOTES-bind-9.11.28.html

+ Linux kernel 5.10.17. 5.4.99 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.17

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.99

+ JVNVU#94508446 OpenSSL に複数の脆弱性

http://jvn.jp/vu/JVNVU94508446/index.html

CVE-2021-23841

CVE-2021-23840

CVE-2021-23839

+ BIND 9の脆弱性情報(High: CVE-2020-8625)

https://security.sios.com/vulnerability/bind-security-vulnerability-20210218.html

CVE-2020-8625

ソフトバンク元社員逮捕で注目の「営業秘密の流出」、AI駆使したツールでどう防ぐ？

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05205/?ST=nxt_thmit_security

JVNVU#98758776 Hamilton-T1 における複数の脆弱性

http://jvn.jp/vu/JVNVU98758776/index.html

JVNVU#92291213 Open Design Alliance 製 Drawings SDK における複数の脆弱性

http://jvn.jp/vu/JVNVU92291213/index.html

JVNVU#98205567 Rockwell Automation 製 Allen-Bradley Micrologix 1100 に長さパラメータの不整合時の不適切な取り扱いの脆弱性

http://jvn.jp/vu/JVNVU98205567/index.html

UPDATE: JVNVU#94008268 M&M Software 製 fdtCONTAINER に信頼できないデータのデシリアライズの脆弱性

http://jvn.jp/vu/JVNVU94008268/index.html