2日 金曜日、仏滅

+ VMSA-2021-0005 VMware Carbon Black Cloud Workload appliance update addresses incorrect URL handling vulnerability

https://www.vmware.com/security/advisories/VMSA-2021-0005.html

CVE-2021-21982

+ VMSA-2021-0004.1 VMware vRealize Operations updates address Server Side Request Forgery and Arbitrary File Write vulnerabilities

https://www.vmware.com/security/advisories/VMSA-2021-0004.html

CVE-2021-21975

CVE-2021-21983

+ Apache Tomcat Native 1.2.27 Released

http://tomcat.apache.org/native-doc/miscellaneous/changelog.html

CPE Weekly: 2021-03-31

https://blog.centos.org/2021/04/cpe-weekly-2021-03-31/?utm_source=rss&utm_medium=rss&utm_campaign=cpe-weekly-2021-03-31

JVN#73236007 書庫一括操作ユーティリティにおけるディレクトリトラバーサルの脆弱性

http://jvn.jp/jp/JVN73236007/index.html

デジタル署名への過信が危ない理由

［第17回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/032200017/?ST=nxt_thmit_security

広がるクラウド導入で不正侵入のリスク増大、アクセス制御が鬼門に

https://xtech.nikkei.com/atcl/nxt/column/18/00989/031600048/?ST=nxt_thmit_security

クラウドストレージのBoxに障害、ダウンロードの遅延など

https://xtech.nikkei.com/atcl/nxt/news/18/10021/?ST=nxt_thmit_security

SimpleSAMLphpを使った簡易IdPの作成

https://security.sios.com/security/simplesamlphp-idp-20210402.html