13日 水曜日、大安

+ RHSA-2023:7732 Important: tracker-miners security update

https://access.redhat.com/errata/RHSA-2023:7732

CVE-2023-5557

+ RHSA-2023:7716 Important: webkit2gtk3 security update

https://access.redhat.com/errata/RHSA-2023:7716

CVE-2023-42917

+ RHSA-2023:7714 Important: postgresql:12 security update

https://access.redhat.com/errata/RHSA-2023:7714

CVE-2023-5868

CVE-2023-5869

CVE-2023-5870

CVE-2023-39417

+ Mozilla Thunderbird 115.5.2 released

https://www.thunderbird.net/en-US/thunderbird/115.5.2/releasenotes/

+ 2023 年 12 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2023/12/202312-security-update/

+ VMSA-2023-0027 VMware Workspace ONE Launcher updates addresses privilege escalation vulnerability. (CVE-2023-34064)

https://www.vmware.com/security/advisories/VMSA-2023-0027.html

CVE-2023-34064

+ Apache Tomcat 10.1.17, 9.0.84, 8.5.97 released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.17_(schultz)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.84_(remm)

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.97_(schultz)

+ FreeBSD-SA-23:18.nfsclient NFS client data corruption and kernel memory disclosure

https://www.freebsd.org/security/advisories/FreeBSD-SA-23:18.nfsclient.asc

CVE-2023-6660

勝村幸博の「今日も誰かが狙われる」

今後も続くサイバー攻撃者の生成AI活用、事例に見る「あなたもこうしてだまされる」

https://xtech.nikkei.com/atcl/nxt/column/18/00676/120700156/?ST=nxt_thmit_security

LANケーブルのディープな世界

第3回

LANケーブルの敷き方にもトレンドがある、人気の「ジャック-プラグ」とは何か

https://xtech.nikkei.com/atcl/nxt/column/18/02682/120700003/?ST=nxt_thmit_security

生成AIの安全な利用を可能に、ラックが導入支援サービスを提供開始

https://xtech.nikkei.com/atcl/nxt/news/18/16430/?ST=nxt_thmit_security

JVNVU#97499577 エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性

https://jvn.jp/vu/JVNVU97499577/index.html

JVNVU#96883262 三菱電機製MELSEC iQ-RシリーズおよびMELIPCシリーズのEthernetポートにおけるリソースの不適切なシャットダウンおよびリリースの脆弱性

https://jvn.jp/vu/JVNVU96883262/index.html

JVNVU#90984676 UEFI実装に組み込まれた画像処理ライブラリにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90984676/index.html