19日 月曜日、仏滅

+ Windows DNSの脆弱性情報が公開されました（CVE-2021-28323、CVE-2021-28328）

https://jprs.jp/tech/security/2021-04-16-windowsdns.html

CVE-2021-28323

CVE-2021-28328

+ Linux kernel 5.11.15, 5.10.31, 5.4.113, 4.19.188, 4.14.231, 4.9.267, 4.4.267 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.15

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.31

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.113

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.188

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.231

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.267

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.267

+ Apache Ant 1.10.10 Released

http://ant.apache.org/

+ Linux Kernelの脆弱性(Moderate: CVE-2021-23133)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210419.html

CVE-2021-23133

+ jQuery 1.0.3 Cross Site Scripting

https://cxsecurity.com/issue/WLB-2021040096

CVE-2020-11023

+ jQuery 1.2 Cross Site Scripting

https://cxsecurity.com/issue/WLB-2021040081

CVE-2020-11022

プライバシー保護やプラットフォーム規制、Google Playは社会的責任に応えられるか

https://xtech.nikkei.com/atcl/nxt/column/18/00086/00163/?ST=nxt_thmit_security

「東京オリパラ狙うサイバー攻撃のリスクは増えない」、米クラウドストライクが指摘

https://xtech.nikkei.com/atcl/nxt/news/18/10137/?ST=nxt_thmit_security

横浜銀行が顧客情報をメールで誤送信、延べ4万人超の氏名や口座番号など

https://xtech.nikkei.com/atcl/nxt/news/18/10130/?ST=nxt_thmit_security

UPDATE: JVNVU#93441670 Siemens 製品に対するアップデート (2021年3月)

http://jvn.jp/vu/JVNVU93441670/index.html

UPDATE: JVNVU#94568336 Siemens 製品に対するアップデート（2020年9月）

http://jvn.jp/vu/JVNVU94568336/index.html

UPDATE: JVNVU#97872642 Siemens 製品に対するアップデート（2020年7月）

http://jvn.jp/vu/JVNVU97872642/index.html

UPDATE: JVNVU#97501786 Siemens 製品に対するアップデート（2020年6月）

http://jvn.jp/vu/JVNVU97501786/index.html

JVNVU#94098767 Schneider Electric 製 C-Bus Toolkit における複数の脆弱性

http://jvn.jp/vu/JVNVU94098767/index.html

JVNVU#93310734 EIPStackGroup 製 OpENer Ethernet/IP における複数の脆弱性

http://jvn.jp/vu/JVNVU93310734/index.html

(SAML第3回) mod_auth_mellonを使った簡易SPの作成

https://security.sios.com/security/simplesamlphp-mellon-20210419.html