4日 月曜日、友引

+ Delayed execution of Automation Rules

https://jira-service-management.status.atlassian.com/incidents/h947p400vbhm

+ Delayed execution of Automation Rules

https://jira-service-management.status.atlassian.com/incidents/c3059hb689l9

+ VMSA-2023-0019 VMware Tools updates address a SAML Token Signature Bypass Vulnerability (CVE-2023-20900)

https://www.vmware.com/security/advisories/VMSA-2023-0019.html

CVE-2023-20900

+ VMSA-2023-0018.1 VMware Aria Operations for Networks updates address multiple vulnerabilities. (CVE-2023-34039, CVE-2023-20890)

https://www.vmware.com/security/advisories/VMSA-2023-0018.html

CVE-2023-34039

CVE-2023-20890

+ Postfix stable release 3.8.2, and legacy releases 3.7.7, 3.6.11, 3.5.21

http://www.postfix.org/announcements/postfix-3.8.2.html

+ UPDATE: JVNVU#92673251 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU92673251/index.html

+ UPDATE: JVNVU#94155938 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU94155938/index.html

+ UPDATE: JVNVU#91253151 Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性

http://jvn.jp/vu/JVNVU91253151/index.html

+ UPDATE: JVNVU#91213144 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU91213144/index.html

+ UPDATE: JVNVU#90813125 OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題

http://jvn.jp/vu/JVNVU90813125/index.html

+ UPDATE: JVNVU#90416738 Apache Tomcat の複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU90416738/index.html

+ Apache Tomcatの脆弱性(Moderate: CVE-2023-41080)

https://security.sios.jp/vulnerability/tomcat-security-vulnerability-20230903/

CVE-2023-41080

JVNVU#92686627 Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性（CVE-2023-29552）

http://jvn.jp/vu/JVNVU92686627/index.html

JVNVU#94675398 Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性

http://jvn.jp/vu/JVNVU94675398/index.html

JVNVU#98997569 ARDEREG製Sistemas SCADAにおけるSQLインジェクションの脆弱性

http://jvn.jp/vu/JVNVU98997569/index.html

JVNVU#93835558 GE Digital製CIMPLICITYにおけるプログラム実行の制御不備の脆弱性

http://jvn.jp/vu/JVNVU93835558/index.html

ニュース解説

規範示すべきNISCがサイバー攻撃時の情報共有を軽視、JPCERT/CCが指摘

https://xtech.nikkei.com/atcl/nxt/column/18/00001/08341/?ST=nxt_thmit_security