22日 水曜日、大安

+ RHSA-2021:3623 Important: nodejs:12 security and bug fix update

https://access.redhat.com/errata/RHSA-2021:3623

CVE-2021-3672

CVE-2021-22930

CVE-2021-22931

CVE-2021-22939

CVE-2021-22940

CVE-2021-23343

CVE-2021-32803

CVE-2021-32804

+ RHSA-2021:3590 Moderate: mysql:8.0 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2021:3590

CVE-2020-14672

CVE-2020-14765

CVE-2020-14769

CVE-2020-14773

CVE-2020-14775

CVE-2020-14776

CVE-2020-14777

CVE-2020-14785

CVE-2020-14786

CVE-2020-14789

CVE-2020-14790

CVE-2020-14791

CVE-2020-14793

CVE-2020-14794

CVE-2020-14800

CVE-2020-14804

CVE-2020-14809

CVE-2020-14812

CVE-2020-14814

CVE-2020-14821

CVE-2020-14828

CVE-2020-14829

CVE-2020-14830

CVE-2020-14836

CVE-2020-14837

CVE-2020-14838

CVE-2020-14839

CVE-2020-14844

CVE-2020-14845

CVE-2020-14846

CVE-2020-14848

CVE-2020-14852

CVE-2020-14860

CVE-2020-14861

CVE-2020-14866

CVE-2020-14867

CVE-2020-14868

CVE-2020-14870

CVE-2020-14873

CVE-2020-14888

CVE-2020-14891

CVE-2020-14893

CVE-2021-2001

CVE-2021-2002

CVE-2021-2010

CVE-2021-2011

CVE-2021-2021

CVE-2021-2022

CVE-2021-2024

CVE-2021-2028

CVE-2021-2030

CVE-2021-2031

CVE-2021-2032

CVE-2021-2036

CVE-2021-2038

CVE-2021-2042

CVE-2021-2046

CVE-2021-2048

CVE-2021-2055

CVE-2021-2056

CVE-2021-2058

CVE-2021-2060

CVE-2021-2061

CVE-2021-2065

CVE-2021-2070

CVE-2021-2072

CVE-2021-2076

CVE-2021-2081

CVE-2021-2087

CVE-2021-2088

CVE-2021-2122

CVE-2021-2146

CVE-2021-2164

CVE-2021-2166

CVE-2021-2169

CVE-2021-2170

CVE-2021-2171

CVE-2021-2172

CVE-2021-2174

CVE-2021-2178

CVE-2021-2179

CVE-2021-2180

CVE-2021-2193

CVE-2021-2194

CVE-2021-2196

CVE-2021-2201

CVE-2021-2202

CVE-2021-2203

CVE-2021-2208

CVE-2021-2212

CVE-2021-2213

CVE-2021-2215

CVE-2021-2217

CVE-2021-2226

CVE-2021-2230

CVE-2021-2232

CVE-2021-2278

CVE-2021-2293

CVE-2021-2298

CVE-2021-2299

CVE-2021-2300

CVE-2021-2301

CVE-2021-2304

CVE-2021-2305

CVE-2021-2307

CVE-2021-2308

CVE-2021-2339

CVE-2021-2340

CVE-2021-2342

CVE-2021-2352

CVE-2021-2354

CVE-2021-2356

CVE-2021-2357

CVE-2021-2367

CVE-2021-2370

CVE-2021-2372

CVE-2021-2374

CVE-2021-2383

CVE-2021-2384

CVE-2021-2385

CVE-2021-2387

CVE-2021-2389

CVE-2021-2390

CVE-2021-2399

CVE-2021-2402

CVE-2021-2410

CVE-2021-2412

CVE-2021-2417

CVE-2021-2418

CVE-2021-2422

CVE-2021-2424

CVE-2021-2425

CVE-2021-2426

CVE-2021-2427

CVE-2021-2429

CVE-2021-2437

CVE-2021-2440

CVE-2021-2441

CVE-2021-2444

+ RHSA-2021:3585 Moderate: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2021:3585

CVE-2021-29923

+ RHSA-2021:3582 Moderate: curl security update

https://access.redhat.com/errata/RHSA-2021:3582

CVE-2021-22922

CVE-2021-22923

CVE-2021-22924

+ RHSA-2021:3576 Moderate: krb5 security update

https://access.redhat.com/errata/RHSA-2021:3576

CVE-2021-36222

CVE-2021-37750

+ RHSA-2021:3572 Moderate: nss and nspr security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2021:3572

CVE-2020-25648

+ Google Chrome 94.0.4606.54 released

https://chromereleases.googleblog.com/2021/09/stable-channel-update-for-desktop_21.html

+ sudo 1.9.8p2 released

https://www.sudo.ws/stable.html#1.9.8p2

+ VMSA-2021-0020 VMware vCenter Server updates address multiple security vulnerabilities

https://www.vmware.com/security/advisories/VMSA-2021-0020.html

CVE-2021-21991

CVE-2021-21992

CVE-2021-21993

CVE-2021-22005

CVE-2021-22006

CVE-2021-22007

CVE-2021-22008

CVE-2021-22009

CVE-2021-22010

CVE-2021-22011

CVE-2021-22012

CVE-2021-22013

CVE-2021-22014

CVE-2021-22015

CVE-2021-22016

CVE-2021-22017

CVE-2021-22018

CVE-2021-22019

CVE-2021-22020

piyokangoの月刊システムトラブル

KLabがリスト攻撃で情報流出被害　50万件超の迷惑メール送信も

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/091600031/?ST=nxt_thmit_security

インター博士とネット君のスッキリわかる！ネットワーク技術解説

セキュリティー機器って何だろう？

［第55回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800010/091600044/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

怪しくない「リンク先」なのにだまされる、恐るべきフィッシング詐欺キャンペーン

https://xtech.nikkei.com/atcl/nxt/column/18/00676/091600088/?ST=nxt_thmit_security

JVNVU#98742301 Schneider Electric製EcoStruxureおよびSCADAPackにおけるディレクトリトラバーサルの脆弱性

http://jvn.jp/vu/JVNVU98742301/index.html

Microsoft社のOpen Management Infrastructure framework(OMI)の脆弱性（OMIGOD: CVE-2021-38645, CVE-2021-38647, CVE-2021-38648, CVE-2021-38649

https://security.sios.com/vulnerability/misc-security-vulnerability-20210921.html