21日 月曜日、仏滅

+ AlmaLinux Cloud Images Updates - June 18 2021

https://almalinux.org/blog/almalinux-cloud-images-updates-june-18-2021/

+ Linux kernel 5.12.12, 5.10.45, 5.4.127 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.12

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.45

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.127

+ VMSA-2021-0011 VMware Tools for Windows update addresses a denial-of-service vulnerability (CVE-2021-21997)

https://www.vmware.com/security/advisories/VMSA-2021-0011.html

CVE-2021-21997

+ Linux Kernelの脆弱性(Important: CVE-2021-32078)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210621.html

CVE-2021-32078

Infrastructure security improvements

https://www.phpmyadmin.net/news/2021/6/19/infrastructure-security-improvements/

JVN#21298724 日立仮想ファイルプラットフォーム製品における OS コマンドインジェクションの脆弱性

http://jvn.jp/jp/JVN21298724/index.html

JVNVU#93458321 Schneider Electric 製 Enerlin'X Com'X 510 に不適切な権限管理の脆弱性

http://jvn.jp/vu/JVNVU93458321/index.html

JVNVU#95863438 Softing 製 OPC-UA C++ SDK にバッファエラーの脆弱性

http://jvn.jp/vu/JVNVU95863438/index.html

JVNVU#91695634 Advantech 製 WebAccess/SCADA における複数の脆弱性

http://jvn.jp/vu/JVNVU91695634/index.html

JVNVU#94008268 M&M Software 製 fdtCONTAINER に信頼できないデータのデシリアライズの脆弱性

http://jvn.jp/vu/JVNVU94008268/index.html

JVNVU#90811375 Rockwell Automation 製 ISaGRAF5 Runtime に複数の脆弱性

http://jvn.jp/vu/JVNVU90811375/index.html

改正プロバイダー責任制限法（Provider Liability Limitation Act）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/061500090/?ST=nxt_thmit_security

平井大臣が特定企業の参入指示報道に反論、「企業名は挙げてなく誤解を与える」

https://xtech.nikkei.com/atcl/nxt/news/18/10628/?ST=nxt_thmit_security