17日 金曜日、赤口

+ Mozilla Thunderbird 91.1.1 released

https://www.thunderbird.net/en-US/thunderbird/91.1.1/releasenotes/

+ Linux kernel 5.14.5, 5.13.18, 5.10.66, 5.4.147 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.5

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.18

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.66

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.147

+ Sudo 1.9.8p1 released

https://www.sudo.ws/stable.html#1.9.8p1

+ JVNVU#92089088 Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性

http://jvn.jp/vu/JVNVU92089088/index.html

+ Apacheの脆弱性情報(High: CVE-2021-40438, Moderate: CVE-2021-33193, CVE-2021-34798, CVE-2021-36160, Low: CVE-2021-39275)と新バージョン(Apache HTTP Server 2.4.49)

https://security.sios.com/vulnerability/apache-security-vulnerability-20210917.html

CVE-2021-40438

CVE-2021-33193

CVE-2021-34798

CVE-2021-36160

CVE-2021-39275

JVN#23406150 EC-CUBE 用プラグイン「注文ステータス一括変更プラグイン」におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN23406150/index.html