10日 木曜日、仏滅

+ RHSA-2022:0496 Important: .NET 6.0 security and bugfix update

https://access.redhat.com/errata/RHSA-2022:0496

CVE-2022-219862

+ RHSA-2022:0495 Important: .NET 5.0 security and bugfix update

https://access.redhat.com/errata/RHSA-2022:0495

CVE-2022-219862

+ UPDATE: JVNVU#96768815 Apache Log4jにおける任意のコードが実行可能な脆弱性

http://jvn.jp/vu/JVNVU96768815/index.html

JVNVU#99045838 Intel製品に複数の脆弱性（2022年2月）

http://jvn.jp/vu/JVNVU99045838/index.html

JVN#12969207 HPE Agentless Management が登録する一部の Windows サービスにおいて実行ファイルのパスが引用符で囲まれていない脆弱性

http://jvn.jp/jp/JVN12969207/index.html

UPDATE: JVNVU#95499848 Siemens 製品に対するアップデート（2020年4月）

http://jvn.jp/vu/JVNVU95499848/index.html

JVNVU#98748974 Siemens製品に対するアップデート（2022年2月）

http://jvn.jp/vu/JVNVU98748974/index.html

記者の眼

いまだ123456やdoraemonが上位、漏洩ランキングにみるパスワード認証の限界

https://xtech.nikkei.com/atcl/nxt/column/18/00138/020700976/?ST=nxt_thmit_security