7日 木曜日、先負

+ RHSA-2022:1198 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2022:1198

CVE-2021-4028

CVE-2021-4083

+ Mozilla Foundation Security Advisory 2022-15 Security Vulnerabilities fixed in Thunderbird 91.8

https://www.mozilla.org/en-US/security/advisories/mfsa2022-15/

CVE-2022-1097

CVE-2022-28281

CVE-2022-1197

CVE-2022-1196

CVE-2022-28282

CVE-2022-28285

CVE-2022-28286

CVE-2022-24713

CVE-2022-28289

+ VMSA-2022-0012 VMware Horizon Client for Linux update addresses multiple vulnerabilities (CVE-2022-22962, CVE-2022-22964)

https://www.vmware.com/security/advisories/VMSA-2022-0012.html

CVE-2022-22962

CVE-2022-22964

+ VMSA-2022-0011 VMware Workspace ONE Access, Identity Manager and vRealize Automation updates address multiple vulnerabilities.

https://www.vmware.com/security/advisories/VMSA-2022-0011.html

CVE-2022-22954

CVE-2022-22955

CVE-2022-22956

CVE-2022-22957

CVE-2022-22958

CVE-2022-22959

CVE-2022-22960

CVE-2022-22961

経済安全保障、ITへの影響は

「日本の経済安保は極めて防御的」、東大鈴木教授が語るその理由

https://xtech.nikkei.com/atcl/nxt/column/18/02014/040600004/?ST=nxt_thmit_security

パナソニックのカナダ子会社がランサムウエア感染か、犯罪集団Contiがサイトに掲載

https://xtech.nikkei.com/atcl/nxt/news/18/12578/?ST=nxt_thmit_security

月桂冠の基幹系システムがランサムウエアに感染、受注出荷システムに障害

https://xtech.nikkei.com/atcl/nxt/news/18/12577/?ST=nxt_thmit_security

JVNVU#97833256 トレンドマイクロ製ウイルスバスター for Macにおける権限昇格の脆弱性

http://jvn.jp/vu/JVNVU97833256/index.html

JVNVU#91897069 LifePoint Informatics製Patient Portalにおける認証回避の脆弱性

http://jvn.jp/vu/JVNVU91897069/index.html

JVNVU#99485677 Rockwell Automation製ISaGRAFにおける信頼できないデータのデシリアライゼーションの脆弱性

http://jvn.jp/vu/JVNVU99485677/index.html

JVNVU#94578399 Johnson Controls製Metasysにおけるサーバサイドリクエストフォージェリの脆弱性

http://jvn.jp/vu/JVNVU94578399/index.html

JVNVU#96012689 Philips製Vue PACS製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96012689/index.html

JVNVU#95809167 複数のRockwell Automation製品における複数の脆弱性

http://jvn.jp/vu/JVNVU95809167/index.html