3日 木曜日、友引

+ RHSA-2021:2185 Important: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2021:2185

CVE-2020-0466

CVE-2020-12114

CVE-2020-12362

CVE-2020-28374

+ RHSA-2021:2179 Moderate: RHV Manager security update (ovirt-engine) [ovirt-4.4.6]

https://access.redhat.com/errata/RHSA-2021:2179

CVE-2020-28500

CVE-2021-23337

+ Mozilla Thunderbird 78.11.0 released

https://www.thunderbird.net/en-US/thunderbird/78.11.0/releasenotes/

+ Wireshark 3.4.6, 3.2.14 released

https://www.wireshark.org/docs/relnotes/wireshark-3.4.6.html

https://www.wireshark.org/docs/relnotes/wireshark-3.2.14.html

+ nginxの脆弱性(Important: CVE-2021-23017)

https://security.sios.com/vulnerability/nginx-security-vulnerability-20210603.html

CVE-2021-23017

JVNVU#94926489 Hillrom 製 Welch Allyn medical device management tools に複数の脆弱性

http://jvn.jp/vu/JVNVU94926489/index.html

JVN#91691168 スマートフォンアプリ「goo blog（gooブログ）」におけるアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN91691168/index.html

JVN#98239374 Zettlr におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN98239374/index.html

「パッキング」で検知や解析を回避

［第19回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/052100019/?ST=nxt_thmit_security

富士フイルムがランサムウエア被害か、社内のサーバーやパソコンを停止

https://xtech.nikkei.com/atcl/nxt/news/18/10520/?ST=nxt_thmit_security