7日 木曜日、友引

+ Mozilla Firefox 102.0.1 released

https://www.mozilla.org/en-US/firefox/102.0.1/releasenotes/

+ Mozilla Thunderbird 102.0.1 released

https://www.thunderbird.net/en-US/thunderbird/102.0.1/releasenotes/

+ July 2022 Early Security Updates

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jul

+ CVE-2022-30550: Privilege escalation possible in dovecot when similar master and non-master passdbs are used

https://dovecot.org/pipermail/dovecot-news/2022-July/000477.html

CVE-2022-30550

+ JVNVU#96381485 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU96381485/index.html

CVE-2022-2274

CVE-2022-2097

ニュース＆リポート

政府調達で使うクラウドリスト　SaaS限定の簡易版を今秋作成

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/062900744/?ST=nxt_thmit_security

暗号技術、基本のキ

中身は読まれてもいい、女王の手紙を守る「秘密鍵」の仕組み

https://xtech.nikkei.com/atcl/nxt/column/18/02113/062800001/?ST=nxt_thmit_security

レジリエンスプログラミングのすすめ

Javaのレジリエンスを強化する「Resilience4j」、各種の対策を自動化

https://xtech.nikkei.com/atcl/nxt/column/18/02090/063000002/?ST=nxt_thmit_security

量子コンピューターでも解読困難、米政府機関が次世代の暗号標準を絞り込み

https://xtech.nikkei.com/atcl/nxt/news/18/13260/?ST=nxt_thmit_security

UPDATE: JVN#14077132 サイボウズ Garoon に複数の脆弱性

http://jvn.jp/jp/JVN14077132/index.html

UPDATE: JVN#73897863 サイボウズ Garoon に複数の脆弱性

http://jvn.jp/jp/JVN73897863/index.html