19日 月曜日、先負

+ Windows DNSの脆弱性情報が公開されました（CVE-2021-33745、他12件）

https://jprs.jp/tech/security/2021-07-16-windowsdns.html

+ PuTTY 0.76 released

https://www.chiark.greenend.org.uk/~sgtatham/putty/releases/0.76.html

+ CESA-2021:2741 Important CentOS 7 firefox Securit Update

https://lwn.net/Articles/863160/

+ CESA-2021:2683 Important CentOS 7 xstream Security Update

https://lwn.net/Articles/862841/

+ VU#131152 Microsoft Windows Print Spooler Point and Print allows installation of arbitrary queue-specific files

https://www.kb.cert.org/vuls/id/131152

+ JVNVU#94115268 トレンドマイクロ製 InterScan Web Security シリーズにおけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/vu/JVNVU94115268/index.html

+ Linux Kernel Netfilter Heap Out-Of-Bounds Write

https://cxsecurity.com/issue/WLB-2021070103

CVE-2021-22555

+ VMware ThinApp DLL Hijacking

https://cxsecurity.com/issue/WLB-2021070097

CVE-2021-22000

JVNVU#92529180 Ypsomed製mylifeに複数の脆弱性

http://jvn.jp/vu/JVNVU92529180/index.html

JVNVU#96708815 Intel製BIOSのテスト設計機能に権限昇格の脆弱性

http://jvn.jp/vu/JVNVU96708815/index.html

どうなる中国委託　LINE問題の余波

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/071200094/?ST=nxt_thmit_security

ダークウェブの「闇トレンド」をAIで解析、チェンジが新インテリジェンスサービス

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05835/?ST=nxt_thmit_security