24日 金曜日、赤口

+ MantisBT 2.25.6 released

https://mantisbt.org/blog/archives/mantisbt/725

+ RHSA-2023:0902 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2023:0902

CVE-2023-23529

+ RHSA-2023:0903 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2023:0903

CVE-2023-23529

+ CESA-2023:0812 Important CentOS 7 firefox Security Update

https://lwn.net/Articles/924200/

+ CESA-2023:0817 Important CentOS 7 thunderbird Security Update

https://lwn.net/Articles/924201/

+ Apache Tomcat 9.0.72 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.71_(remm)

+ UPDATE: JVNVU#94306894 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU94306894/index.html

+ Microsoft Windows Contact File Remote Code Execution

https://cxsecurity.com/issue/WLB-2023020038

+ UPDATE: Apache Commons FileUploadの脆弱性(Important: CVE-2023-24998)。Apache Tomcatにも影響。

https://security.sios.jp/vulnerability/apache-commons-fileupload-security-vulnerability-20230221/

JVN#18765463 SHIRASAGI における複数のクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN18765463/index.html

JVNVU#96012689 Philips製Vue PACS製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96012689/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

攻撃者が「ChatGPT」に熱視線　AIがマルウエアをつくる可能性

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/021700101/?ST=nxt_thmit_security

DXのためのデータガバナンス入門

データガバナンスは何から始めるべきか、最初に知っておきたいDMBOKと3ステップ

https://xtech.nikkei.com/atcl/nxt/column/18/02369/022200002/?ST=nxt_thmit_security