16日 火曜日、仏滅

+ RHSA-2024:4499 Moderate: ruby security update

https://access.redhat.com/errata/RHSA-2024:4499

CVE-2023-36617

CVE-2024-27280

CVE-2024-27281

CVE-2024-27282

CVE-2024-35176

+ Zabbix 6.4.17. 6.0.32 released

https://www.zabbix.com/rn/rn6.4.17

https://www.zabbix.com/rn/rn6.0.32

+ Apache Tomcat 10.1.26 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.26_(schultz)

+ eximの脆弱性(Important: CVE-2024-39929)

https://security.sios.jp/vulnerability/exim-security-vulnerability-20240715/

CVE-2024-39929

piyokangoの週刊システムトラブル

PHPの深刻な脆弱性、IPAが「ネットワーク貫通型攻撃」の悪用に注意喚起

https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500272/?ST=nxt_thmit_security

JVNVU#96424864 センチュリー・システムズ製FutureNet NXRシリーズ、VXRシリーズおよびWXRシリーズにおける複数の脆弱性

https://jvn.jp/vu/JVNVU96424864/index.html

JVN#74825766 サイボウズ Garoonにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN74825766/index.html

JVN#25583987 FUJITSU Network Edgiot GW1500におけるパストラバーサルの脆弱性

https://jvn.jp/jp/JVN25583987/index.html

JVNVU#99141957 複数のRockwell Automation製品における複数の脆弱性

https://jvn.jp/vu/JVNVU99141957/index.html

JVNVU#99469766 HMS Industrial Networks製Anybus-CompactCom 30におけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/vu/JVNVU99469766/index.html

JVNVU#99298639 Siemens製品に対するアップデート（2024年7月）

https://jvn.jp/vu/JVNVU99298639/index.html

JVNVU#97186853 lighttpdにおける解放済みメモリ使用（use-after-free）の脆弱性

https://jvn.jp/vu/JVNVU97186853/index.html

JVNVU#99565539 RADIUSプロトコルにおける認証レスポンスを偽造可能な問題

https://jvn.jp/vu/JVNVU99565539/index.html