14日 月曜日、先負

+ Gpg4win 3.1.16 released

https://www.gpg4win.org/change-history.html

+ Sudo 1.9.7p1 released

https://www.sudo.ws/stable.html#1.9.7p1

+ Apache PDFBox 2.0.24 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12349959

+ CVE-2021-31811, CVE-2021-31812 OutOfMemory and infinite loop

https://pdfbox.apache.org/

CVE-2021-31811

CVE-2021-31812

+ Postfix 3.6.1, 3.5.11, 3.4.21, 3.3.18 released

http://mirror.postfix.jp/postfix-release/official/postfix-3.6.1.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.5.11.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.4.21.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.3.18.HISTORY

+ curlの複数の脆弱性情報(High: CVE-2021-22901, Medium: CVE-2021-22898, Low: CVE-2021-22897 )

https://security.sios.com/vulnerability/curl-security-vulnerability-20210614.html

CVE-2021-22901

CVE-2021-22898

CVE-2021-22897

UPDATE: JVNVU#96491057 複数の組み込み TCP/IP スタックにメモリ管理の不備に起因する複数の脆弱性

http://jvn.jp/vu/JVNVU96491057/index.html

JVNVU#99848546 ZOLL 製 Defibrillator Dashboard における複数の脆弱性

http://jvn.jp/vu/JVNVU99848546/index.html

JVNVU#90524470 Rockwell Automation 製 FactoryTalk Services Platform に保護メカニズムの不備の脆弱性

http://jvn.jp/vu/JVNVU90524470/index.html

JVNVU#95074675 AGG Software 製 Web Server Plugin に複数の脆弱性

http://jvn.jp/vu/JVNVU95074675/index.html

JVN#70566757 WordPress 用プラグイン Welcart e-Commerce におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN70566757/index.html