11日 月曜日、友引

+ Prenotification Security?Advisory?for Adobe Acrobat and Reader | APSB21-104

https://helpx.adobe.com/security/products/acrobat/apsb21-104.html

+ Linux kernel 5.14.11, 5.10.72, 5.4.152, 4.19.210, 4.14.250, 4.9.286, 4.4.288 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.11

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.72

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.152

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.210

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.250

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.286

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.288

+ hitachi-sec-2021-134 Multiple Vulnerabilities in Hitachi Ops Center Common Services

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-134/index.html

+ hitachi-sec-2021-134 Hitachi Ops Center Common Servicesにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-134/index.html

CVE-2020-1695

CVE-2020-1723

CVE-2020-1725

CVE-2020-10770

CVE-2020-14302

CVE-2020-15522

CVE-2020-25711

CVE-2020-27838

CVE-2020-28052

CVE-2020-28491

CVE-2021-3424

CVE-2021-3712

CVE-2021-20195

CVE-2021-20202

CVE-2021-20222

CVE-2021-20262

CVE-2021-21290

CVE-2021-22696

CVE-2021-27568

CVE-2021-30640

CVE-2021-33037

+ hitachi-sec-2021-133 Multiple Vulnerabilities in JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control and Hitachi IT Operations Director

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-133/index.html

+ hitachi-sec-2021-133 JP1/IT Desktop Management 2, JP1/NETM/DM, JP1/Remote Control, Hitachi IT Operations Director 製品における複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-133/index.html

+ Apache Tomcat 8.5.72 Released

http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.72_(cschultz)

+ JVN#51106450 Apache HTTP Server におけるディレクトリトラバーサルの脆弱性

http://jvn.jp/jp/JVN51106450/index.html

JVNVU#97701389 Exacq Technologies製exacqVisionに複数の脆弱性

http://jvn.jp/vu/JVNVU97701389/index.html

JVNVU#93417317 複数のMobile Industrial Robots製品における複数の脆弱性

http://jvn.jp/vu/JVNVU93417317/index.html

JVNVU#94119363 InHand Networks製ルーターIR615に複数の脆弱性

http://jvn.jp/vu/JVNVU94119363/index.html

JVNVU#93626160 複数のFATEK Automation製品に複数の脆弱性

http://jvn.jp/vu/JVNVU93626160/index.html

JVNVU#94914666 三菱電機製MELSEC iQ-RシリーズC言語コントローラユニットにおけるリソース枯渇の脆弱性

http://jvn.jp/vu/JVNVU94914666/index.html

JVN#89126639 スマートフォンアプリ「Nike」における Custom URL Scheme の処理にアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN89126639/index.html

「多要素認証の万能視は危険」、イスラエルのサイバーアークが警鐘

https://xtech.nikkei.com/atcl/nxt/news/18/11396/?ST=nxt_thmit_security