7日 月曜日、友引

+ VMSA-2023-0017 VMware Horizon Server updates address multiple security vulnerabilities (CVE-2023-34037, CVE-2023-34038)

https://www.vmware.com/security/advisories/VMSA-2023-0017.html

CVE-2023-34037

CVE-2023-34038

+ ClamAV 1.2.0 release candidate now available

https://blog.clamav.net/2023/08/clamav-120-release-candidate-now.html

+ PHP 8.0.30 released

https://www.php.net/ChangeLog-8.php#8.0.30

JVN#38847224 FUJITSU Software Infrastructure Manager (ISM) における重要な情報の平文保存の脆弱性

http://jvn.jp/jp/JVN38847224/index.html

JVNVU#95285923 三菱電機製GT Designer3、GOT2000シリーズ、GOT SIMPLEシリーズおよびGT SoftGOT2000における不十分なパスワード保護の脆弱性

http://jvn.jp/vu/JVNVU95285923/index.html

JVNVU#92167394 三菱電機製GOT2000シリーズおよびGOT SIMPLEシリーズのFTPサーバ機能にデータコネクションを待ち受けるポート番号を容易に推測可能な脆弱性

http://jvn.jp/vu/JVNVU92167394/index.html

JVNVU#94304406 TEL-STER製TelWin SCADA WebInterfaceにおけるパストラバーサルの脆弱性

http://jvn.jp/vu/JVNVU94304406/index.html

JVNVU#99290408 Sensormatic Electronics製VideoEdgeにおける信頼できるデータ受け入れ時の信頼できない無関係なデータの受け入れの脆弱性

http://jvn.jp/vu/JVNVU99290408/index.html

ニュース解説

業務システムをSaaSに全面移行したトリドール、ゼロトラストもシンプル

https://xtech.nikkei.com/atcl/nxt/column/18/00001/08284/?ST=nxt_thmit_security

内閣サイバーセキュリティセンターが不正侵入被害、脆弱性突かれメール8カ月漏洩

https://xtech.nikkei.com/atcl/nxt/news/18/15721/?ST=nxt_thmit_security