25日 月曜日、大安

+ RHSA-2024:1472 Important: go-toolset:rhel8 security update

https://access.redhat.com/errata/RHSA-2024:1472

CVE-2024-1394

+ Mozilla Firefox 124.0.1 released

https://www.mozilla.org/en-US/firefox/124.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2024-15 Security Vulnerabilities fixed in Firefox 124.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-15/

CVE-2024-29943

CVE-2024-29944

+ Mozilla Foundation Security Advisory 2024-16 Security Vulnerabilities fixed in Firefox ESR 115.9.1

https://www.mozilla.org/en-US/security/advisories/mfsa2024-16/

CVE-2024-29944

+ Apache PDFBox 2.0.31 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12353787

+ Microsoft Outlook Remote Code Execution Vulnerability - CVE-2024-21413

https://cxsecurity.com/issue/WLB-2024030055

CVE-2024-21413

JVNVU#93546510 ＫＤＤＩ製ホームゲートウェイHGW BL1500HMにおける複数の脆弱性

https://jvn.jp/vu/JVNVU93546510/index.html

JVNVU#98188101 Advantech製WebAccess/SCADAにおけるSQLインジェクションの脆弱性

https://jvn.jp/vu/JVNVU98188101/index.html

JVNVU#90953541 バッファロー製LinkStation 200シリーズにおける任意コード実行の脆弱性

https://jvn.jp/vu/JVNVU90953541/index.html

piyokangoの月刊システムトラブル

トヨタ系クラウドで情報流出か　AWSアクセスキー悪用される

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/031800061/?ST=nxt_thmit_security