23日 火曜日、赤口

+ RHSA-2021:0948 Moderate: Red Hat Certificate System security and bug fix update

https://access.redhat.com/errata/RHSA-2021:0948

CVE-2019-10178

CVE-2019-10180

CVE-2020-1696

+ Security updates available for Adobe ColdFusion | APSB21-16

https://helpx.adobe.com/security/products/coldfusion/apsb21-16.html

CVE-2021-21087

+ Linux Kernelの脆弱性(CVE-2021-28950, CVE-2021-28951, CVE-2021-28952)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210323.html

CVE-2021-28950

CVE-2021-28951

CVE-2021-28952

+ MariaDBの脆弱性(Moderate: CVE-2021-27928)と新バージョン(MariaDB 10.5.9, MariaDB 10.4.18, MariaDB 10.3.28, MariaDB 10.2.37)

https://security.sios.com/vulnerability/mariadb-secuirty-vulnerability-20210322.html

CVE-2021-27928

+ Linux Kernelの脆弱性(Moderate: CVE-2021-28660)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210322.html

CVE-2021-28660

東京都の委託先がランサムウエア感染、個人情報含む約9万件が流出の可能性

https://xtech.nikkei.com/atcl/nxt/news/18/09926/?ST=nxt_thmit_security

LINEの韓国サーバーは通信の秘密を侵害？アクセス権限の実態を同社に直撃

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05347/?ST=nxt_thmit_security

「あってはならないことは必ず起こる」、東証障害の調査委率いた久保利弁護士の忠言

https://xtech.nikkei.com/atcl/nxt/column/18/01595/031200004/?ST=nxt_thmit_security

F5の製品に緊急対応が必要な脆弱性、専門サイトを立ち上げて「本気の呼びかけ」

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010400106/?ST=nxt_thmit_security

JVN#12737530 UNIVERGE Aspire シリーズ PBX におけるサービス運用妨害 (DoS) の脆弱性

http://jvn.jp/jp/JVN12737530/index.html