23日 水曜日、大安

+ RHSA-2022:0628 Low: 389-ds-base security and bug fix update

https://access.redhat.com/errata/RHSA-2022:0628

CVE-2021-4091

+ RHSA-2022:0621 Moderate: openldap security update

https://access.redhat.com/errata/RHSA-2022:0621

CVE-2020-25709

CVE-2020-25710

+ RHSA-2022:0620 Important: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2022:0620

CVE-2020-0465

CVE-2020-0466

CVE-2021-0920

CVE-2021-3564

CVE-2021-3573

CVE-2021-3752

CVE-2021-4155

CVE-2022-0330

CVE-2022-22942

+ RHSA-2022:0609 Important: python-pillow security update

https://access.redhat.com/errata/RHSA-2022:0609

CVE-2022-22816

CVE-2022-22817

+ RHSA-2022:0592 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2022:0592

CVE-2020-0466

CVE-2021-0920

CVE-2021-4155

CVE-2022-0330

CVE-2022-22942

+ RHSA-2022:0643 Important: python-pillow security update

https://access.redhat.com/errata/RHSA-2022:0643

CVE-2022-22816

CVE-2022-22817

+ Google Chrome 98.0.4758.109 released

https://chromereleases.googleblog.com/2022/02/stable-channel-update-for-desktop_22.html

VU#229438 Mobile device monitoring services do not authenticate API requests

https://www.kb.cert.org/vuls/id/229438

JVN#67108459 EC-CUBE 用プラグイン「メルマガ管理プラグイン」におけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN67108459/index.html

JVN#53871926 EC-CUBE における HTTP Host ヘッダの処理に脆弱性

http://jvn.jp/jp/JVN53871926/index.html

piyokangoの月刊システムトラブル

さくらのクラウドサービスに障害　利用企業10社以上に影響か

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/021600036/?ST=nxt_thmit_security