13日 火曜日、仏滅

+ CESA-2021:1071 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/852310/

+ CESA-2021:1072 Important CentOS 7 libldb Security Update

https://lwn.net/Articles/852311/

+ Linux Kernelの脆弱性(Moderate: CVE-2021-29154)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210413.html

CVE-2021-29154

+ vsftpd 2.3.4 Backdoor Command Execution

https://cxsecurity.com/issue/WLB-2021040068

CVE-2011-2523

+ Google Chrome SimplfiedLowering Integer Overflow

https://cxsecurity.com/issue/WLB-2021040067

CVE-2020-16040

これなら脱PPAPできる、正しいファイルの送り方

https://xtech.nikkei.com/atcl/nxt/column/18/01609/032900003/?ST=nxt_thmit_security

サーバー証明書Let's Encryptが無料である理由と、思わぬ「落とし穴」とは

https://xtech.nikkei.com/atcl/nxt/column/18/01619/040800005/?ST=nxt_thmit_security

SHOWROOMの障害で原因を特定できず、「メンテナンス前に戻す」ロールバック対応

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010400109/?ST=nxt_thmit_security

Clubhouseのユーザー情報130万件流出の指摘に、運営会社が反論

https://xtech.nikkei.com/atcl/nxt/news/18/10073/?ST=nxt_thmit_security

UPDATE: JVNVU#95356207 FATEK Automation 製 WinProladder に整数アンダーフローの脆弱性

http://jvn.jp/vu/JVNVU95356207/index.html

(SAML第2回) SimpleSAMLphpを使った簡易SPの作成

https://security.sios.com/security/simplesamlphp-sp-20210412.html