16日 金曜日、仏滅

+ Linux kernel 5.19.9, 5.15.68, 5.10.143, 5.4.213, 4.19.258, 4.14.293, 4.9.328 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.19.9

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.68

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.143

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.213

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.258

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.293

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.328

+ RHSA-2022:6542 Moderate: php:7.4 security update

https://access.redhat.com/errata/RHSA-2022:6542

CVE-2020-28948

CVE-2020-28949

CVE-2020-36193

+ RHSA-2022:6540 Moderate: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2022:6540

CVE-2022-32893

+ RHSA-2022:6539 Moderate: .NET 6.0 security and bugfix update

https://access.redhat.com/errata/RHSA-2022:6539

CVE-2022-38013

+ Microsoft Edge Stable Channel (Version 105.0.1343.42) released

https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#september-15-2022

+ Apache PDFBox 1.8.17 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12344247

+ libpng 1.6.38 released

http://www.libpng.org/pub/png/src/libpng-1.6.38-README.txt

+ Linux Kernelの脆弱性(Important: CVE-2022-2977)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220915.html

JVNVU#99326969 OpenAM (OpenAMコンソーシアム版)におけるオープンリダイレクトの脆弱性

http://jvn.jp/vu/JVNVU99326969/index.html

JVN#21213852 EC-CUBE における複数の脆弱性

http://jvn.jp/jp/JVN21213852/index.html

JVN#30900552 EC-CUBE 用プラグイン「商品画像一括アップロードプラグイン」におけるアップロードファイルの検証不備の脆弱性

http://jvn.jp/jp/JVN30900552/index.html

JVNVU#96863801 Delta Electronics製DIAEnergieにおけるハードコードされた認証情報の使用の脆弱性

http://jvn.jp/vu/JVNVU96863801/index.html

フリーソフト至極の140本

パソコンやスマホをこだわりの自分好みに、フリーのカスタマイズツールを紹介

https://xtech.nikkei.com/atcl/nxt/column/18/02173/082200007/?ST=nxt_thmit_security

インターネットバンキングのサイバー金融犯罪対策に課題、ラックが調査で指摘

https://xtech.nikkei.com/atcl/nxt/news/18/13716/?ST=nxt_thmit_security