24日 月曜日、仏滅

+ Linux kernel 5.12.6, 5.10.39, 5.4.121, 4.19.191, 4.14.233, 4.9.269, 4.4.269 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.6

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.39

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.121

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.191

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.233

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.269

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.269

+ hitachi-sec-2021-119 Multiple Vulnerabilities in Hitachi Ops Center Analyzer viewpoint

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-119/index.html

CVE-2020-1971

CVE-2021-3393

CVE-2021-3449

CVE-2021-3450

CVE-2021-23840

CVE-2021-23841

+ hitachi-sec-2021-118 Hitachi Ops Center Analyzer vulnerability of communication using a certificate not intended by the user

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-118/index.html

+ hitachi-sec-2021-117 Multiple Vulnerabilities in Hitachi Ops Center Common Services

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-117/index.html

CVE-2021-3449

CVE-2021-3450

CVE-2021-23840

CVE-2021-23841

+ hitachi-sec-2021-119 Hitachi Ops Center Analyzer viewpointにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-119/index.html

CVE-2020-1971

CVE-2021-3393

CVE-2021-3449

CVE-2021-3450

CVE-2021-23840

CVE-2021-23841

+ hitachi-sec-2021-118 Hitachi Ops Center Analyzerにおけるユーザが意図しない証明書で通信が実施される脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-118/index.html

+ hitachi-sec-2021-117 Hitachi Ops Center Common Servicesにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-117/index.html

CVE-2021-3449

CVE-2021-3450

CVE-2021-23840

CVE-2021-23841

+ Mozilla Firefox 88.0.1 File Extension Execution

https://cxsecurity.com/issue/WLB-2021050127

Minutes for CentOS Board of Directors for 2021-05-12

https://blog.centos.org/2021/05/minutes-for-centos-board-of-directors-for-2021-05-12/?utm_source=rss&utm_medium=rss&utm_campaign=minutes-for-centos-board-of-directors-for-2021-05-12

SIG experience feeback

https://blog.centos.org/2021/05/sig-experience-feeback/?utm_source=rss&utm_medium=rss&utm_campaign=sig-experience-feeback

JVN#53910556 複数の PHP工房製品における複数のクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN53910556/index.html

JVN#78254777 Overwolf インストーラにおける DLL 読み込みに関する脆弱性

http://jvn.jp/jp/JVN78254777/index.html

JVN#74686032 QND における権限昇格の脆弱性

http://jvn.jp/jp/JVN74686032/index.html

JVN#65733194 ScanSnap Manager のインストーラにおける DLL 読み込みに関する脆弱性

http://jvn.jp/jp/JVN65733194/index.html

EC向けの決済代行サービスが急成長　年間取扱高は2024年度に30兆円超へ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/051400088/?ST=nxt_thmit_security

メルカリに不正アクセス、ソースコード内の顧客情報など2万7000件超が流出

https://xtech.nikkei.com/atcl/nxt/news/18/10434/?ST=nxt_thmit_security