17日 木曜日、仏滅

+ Linux kernel 5.16.15, 5.15.29, 5.10.106, 5.4.185, 4.19.235, 4.14.272, 4.9.307 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.15

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.29

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.106

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.185

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.235

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.272

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.307

+ RHSA-2022:0951 Important: expat security update

https://access.redhat.com/errata/RHSA-2022:0951

CVE-2021-45960

CVE-2021-46143

CVE-2022-22822

CVE-2022-22823

CVE-2022-22824

CVE-2022-22825

CVE-2022-22826

CVE-2022-22827

CVE-2022-23852

CVE-2022-25235

CVE-2022-25236

CVE-2022-25315

+ ISC BIND 9.18.1, 9.16.27, 9.11.37 released

https://downloads.isc.org/isc/bind9/9.18.1/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.27/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.11.37/RELEASE-NOTES-bind-9.11.37.html

JVNVU#90813125 OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題

http://jvn.jp/vu/JVNVU90813125/index.html

JVNVU#97108634 ABB製OPC Server for AC 800Mに不要な特権によるコード実行の脆弱性

http://jvn.jp/vu/JVNVU97108634/index.html

JVN#21234459 キングソフト製「WPS Office」および「KINGSOFT Internet Security」における複数の脆弱性

http://jvn.jp/jp/JVN21234459/index.html

JVNVU#97043819 PTC製Axeda agentおよびAxeda Desktop Server for Windowsにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97043819/index.html

ニュース＆リポート

ウクライナにサイバー攻撃拡大　「日本企業も最大限の警戒を」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/031000686/?ST=nxt_thmit_security

ニュース＆リポート

事業会社にも「脱PPAP」の波　まずEmotet被害企業が動く

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/031000688/?ST=nxt_thmit_security