18日 火曜日、大安

+ RHSA-2023:1809 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:1809

CVE-2023-0547

CVE-2023-1945

CVE-2023-28427

CVE-2023-29479

CVE-2023-29533

CVE-2023-29535

CVE-2023-29536

CVE-2023-29539

CVE-2023-29541

CVE-2023-29548

CVE-2023-29550

+ RHSA-2023:1802 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2023:1802

CVE-2023-0547

CVE-2023-1945

CVE-2023-28427

CVE-2023-29479

CVE-2023-29533

CVE-2023-29535

CVE-2023-29536

CVE-2023-29539

CVE-2023-29541

CVE-2023-29548

CVE-2023-29550

+ Mozilla Firefox 112.0.1 released

https://www.mozilla.org/en-US/firefox/112.0.1/releasenotes/

+ Postfix stable release 3.8.0

http://www.postfix.org/announcements/postfix-3.8.0.html

ニュース解説

経産省がセキュリティー指針を5年ぶりに改訂、サプライチェーン対策が急務に

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07939/?ST=nxt_thmit_security

ニュース解説

ランサムウエア攻撃は「親切」、グーグル・クラウドの専門家が指摘する2つの理由

https://xtech.nikkei.com/atcl/nxt/column/18/00001/07932/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

個人情報の流出原因は外部サービスのライセンス更新忘れ、愛知県豊田市で発生

https://xtech.nikkei.com/atcl/nxt/column/18/00598/021000210/?ST=nxt_thmit_security

JVNTA#91513661 FINSプロトコルにおけるセキュリティ上の問題について

http://jvn.jp/ta/JVNTA91513661/index.html

JVNVU#90888613 オムロン製プログラマブルコントローラCS/CJシリーズのファイルシステムにおける重要な機能に対する認証の欠如

http://jvn.jp/vu/JVNVU90888613/index.html

JVN#14492006 TONEファミリーにおける認証回避の脆弱性

http://jvn.jp/jp/JVN14492006/index.html

JVN#87559956 Joruri Gw におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN87559956/index.html