7日 金曜日、友引

+ RHSA-2022:6834 Important: expat security update

https://access.redhat.com/errata/RHSA-2022:6834

CVE-2022-40674

+ RHSA-2022:6820 Moderate: prometheus-jmx-exporter security update

https://access.redhat.com/errata/RHSA-2022:6820

CVE-2022-25857

+ Google Chrome 106.0.5249.103 released

https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop.html

+ CESA-2022:6381 Important CentOS 7 open-vm-tools Security Update

https://lwn.net/Articles/907962/

+ Mozilla Thunderbird 102.3.2 released

https://www.thunderbird.net/en-US/thunderbird/102.3.2/releasenotes/

+ JVNVU#96924367 ISC DHCPにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96924367/index.html

CVE-2022-2928

CVE-2022-2929

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

画像ファイルに潜むマルウエア　セキュリティーソフトは検知できず

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/092800092/?ST=nxt_thmit_security

基本から学ぶVPN

自宅にVPN接続できる環境を構築、無料の「SoftEther VPN」を使う

https://xtech.nikkei.com/atcl/nxt/column/18/02193/091200004/?ST=nxt_thmit_security

知られざるRed Hat Enterprise Linux

セキュリティーが強化された最新版のRed Hat Enterprise Linux 9

https://xtech.nikkei.com/atcl/nxt/column/18/02195/091300005/?ST=nxt_thmit_security

広島県・市の学校用PC談合問題、NTT西や大塚商会など11社に排除措置命令

https://xtech.nikkei.com/atcl/nxt/news/18/13868/?ST=nxt_thmit_security

ニュース解説

北朝鮮ミサイル発射のJアラートで誤報、原因は初歩的なシステム不具合

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07230/?ST=nxt_thmit_security

基本から学ぶVPN

AndroidやiPhoneにProton VPNを導入して安全通信、留意点は2つだけ

https://xtech.nikkei.com/atcl/nxt/column/18/02193/091200003/?ST=nxt_thmit_security

JVNTA#96784241 VLAN対応ネットワーク機器において、L2保護機構がバイパスされる問題

http://jvn.jp/ta/JVNTA96784241/index.html

JVN#15411362 IPFire の WebUI におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN15411362/index.html

JVNVU#98025948 Horner Automation製Cscapeにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98025948/index.html

JVNVU#92014758 オムロン製CX-Programmerにおける複数の境界外書き込みの脆弱性

http://jvn.jp/vu/JVNVU92014758/index.html