7日 金曜日、仏滅

+ RHSA-2021:1512 Important: postgresql security update

https://access.redhat.com/errata/RHSA-2021:1512

CVE-2019-10208

CVE-2020-25694

CVE-2020-25695

+ Mozilla Foundation Security Advisory 2021-21 Insecure Proxy Configuration in Hubs Cloud Reticulum

https://www.mozilla.org/en-US/security/advisories/mfsa2021-21/

CVE-2021-29954

+ Linux Kernelの脆弱性(Important: CVE-2021-3501)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210507.html

CVE-2021-3501

マルウエアによる難読化の手口

［第18回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/042200018/?ST=nxt_thmit_security

「ゼロトラスト」の次はこれ、マイクロソフトが注力する2つのセキュリティー技術

https://xtech.nikkei.com/atcl/nxt/column/18/01636/042800001/?ST=nxt_thmit_security

量子時代のスプートニクショック、中国4600kmの量子暗号通信網

https://xtech.nikkei.com/atcl/nxt/column/18/01639/00002/?ST=nxt_thmit_security

UPDATE: JVNVU#90274525 バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題

http://jvn.jp/vu/JVNVU90274525/index.html

UPDATE: JVNVU#94842247 Pulse Connect Secure に任意コード実行の脆弱性

http://jvn.jp/vu/JVNVU94842247/index.html

JVNVU#91947410 Advantech 製 WISE-PaaS/RMM にハードコードされた認証情報の使用の脆弱性

http://jvn.jp/vu/JVNVU91947410/index.html

JVNVU#94359376 Delta Electronics 製 CNCSoft ScreenEditor における境界外書き込みの脆弱性

http://jvn.jp/vu/JVNVU94359376/index.html