10日 木曜日、先負

+ Mozilla Foundation Security Advisory 2022-12 Security Vulnerabilities fixed in Thunderbird 91.7

https://www.mozilla.org/en-US/security/advisories/mfsa2022-12/

CVE-2022-26383

CVE-2022-26384

CVE-2022-26387

CVE-2022-26381

CVE-2022-26386

+ Mozilla Thunderbird 91.7.0 released

https://www.thunderbird.net/en-US/thunderbird/91.7.0/releasenotes/

+ Linux Kernelの脆弱性(Important: CVE-2022-0847 (Dirty Pipe))とPoC(RHEL9beta+SELinux)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220310.html

CVE-2022-0847

+ Linux Kernelの脆弱性(Important: CVE-2022-0847 (Dirty Pipe))

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220309.html

CVE-2022-0847

AlmaLinux Web Team Call for Ideas and Contributors

https://almalinux.org/blog/almalinux-web-team-call-for-ideas-and-contributors/

JVNVU#96610560 Intel製品に複数の脆弱性（2022年3月）

http://jvn.jp/vu/JVNVU96610560/index.html

JVNVU#91709091 Siemens製品に対するアップデート（2022年3月）

http://jvn.jp/vu/JVNVU91709091/index.html

JVNVU#95362723 AVEVA System Platformにおけるメモリ内に機微な情報が平文保存される脆弱性

http://jvn.jp/vu/JVNVU95362723/index.html

JVNVU#90673830 WPS Office for Windows のインストーラにACL設定不備の脆弱性

http://jvn.jp/vu/JVNVU90673830/index.html

UPDATE: JVNVU#98748974 Siemens製品に対するアップデート（2022年2月）

http://jvn.jp/vu/JVNVU98748974/index.html

UPDATE: JVNVU#91051134 Siemens 製品に対するアップデート (2021年5月)

http://jvn.jp/vu/JVNVU91051134/index.html

UPDATE: JVNVU#96269392 Siemens 製品に対するアップデート (2021年4月)

http://jvn.jp/vu/JVNVU96269392/index.html

UPDATE: JVNVU#94568336 Siemens 製品に対するアップデート（2020年9月）

http://jvn.jp/vu/JVNVU94568336/index.html

記者の眼

登録者数が初の前年割れ、「情報処理安全確保支援士」の人気獲得に秘策はあるか

https://xtech.nikkei.com/atcl/nxt/column/18/00138/030100992/?ST=nxt_thmit_security

Google、米セキュリティー大手Mandiantを6200億円で買収

https://xtech.nikkei.com/atcl/nxt/news/18/12394/?ST=nxt_thmit_security