1日 月曜日、赤口

+ Linux kernel 5.11.2,5.10.19, 5.4.101 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.2

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.19

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.101

+ Squid 4.14 / 5.0.5 Code Execution / Double Free

https://cxsecurity.com/issue/WLB-2021020164

ビデオ会議の映像でキー入力を推測する新手口

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/021800038/?ST=nxt_thmit_security

IT企業と顧客でテレワーク経験に大差　設備投資の負担とガバナンスが悩み

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/021900082/?ST=nxt_thmit_security

NEWS pickup＆digest（2021/1/19～2/9）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/021800040/?ST=nxt_thmit_security

JVNVU#95262933PerFact Innovation 製 OpenVPN-Client にシステム構成または設定を外部からコントロール可能な脆弱性

http://jvn.jp/vu/JVNVU95262933/index.html

JVNVU#96453957 FATEK Automation 製 FvDesigner に複数の脆弱性

http://jvn.jp/vu/JVNVU96453957/index.html

JVNVU#95803527 複数の Rockwell Automation Logix コントローラ製品に認証情報の不十分な保護の脆弱性

http://jvn.jp/vu/JVNVU95803527/index.html

JVNVU#91857323 ProSoft Technology 製 ICX35 におけるパスワード変更時の認証不備の脆弱性

http://jvn.jp/vu/JVNVU91857323/index.html