14日 木曜日、赤口

+ RHSA-2023:4708 Important: subscription-manager security update

https://access.redhat.com/errata/RHSA-2023:4708

CVE-2023-3899

+ S2-065 Excessive disk usage during file upload

https://cwiki.apache.org/confluence/display/WW/S2-065

CVE-2023-41835

+ Apache Struts version 6.3.0.1, 6.1.2.2, 2.5.32 General Availability

https://struts.apache.org/announce-2023#a20230913-1

https://struts.apache.org/announce-2023#a20230913-2

https://struts.apache.org/announce-2023#a20230913-3

+ JVNVU#96140980 OpenSSLのPOLY1305 MAC実装におけるWindows上のXMMレジスタが破損する問題（Security Advisory [8th September 2023]）

http://jvn.jp/vu/JVNVU96140980/index.html

+ Apache Tomcat JK Connectorの脆弱性(CVE-2023-41081)

https://security.sios.jp/vulnerability/tomcat-jk-connector-security-vulnerability-20230913/

CVE-2023-41081

JVNVU#97200253 Hitachi Energy製Lumada APM Edgeにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97200253/index.html

JVNVU#98137233 Siemens製品に対するアップデート（2023年9月）

http://jvn.jp/vu/JVNVU98137233/index.html

記者の眼

終わりなきパスワードとの闘い、「定期的な変更は不要」という新常識

https://xtech.nikkei.com/atcl/nxt/column/18/00138/091101366/?ST=nxt_thmit_security