12日 木曜日、大安

+ Replies to JSM and Jira email notifications are creating new Issues instead of adding as Comments

https://jira-service-management.status.atlassian.com/incidents/zjg59rl8g8lq

+ Few Assets Object type are not loading correctly: 5xx Error

https://jira-service-management.status.atlassian.com/incidents/0w0jqw0th3tz

+ Some documents are not appearing in confluence search results

https://confluence.status.atlassian.com/incidents/qxtcw0kq5f98

+ OCSP stapling bypass with GnuTLS

https://curl.se/docs/CVE-2024-8096.html

CVE-2024-8096

+ RHSA-2024:6595 Moderate: java-1.8.0-ibm security update

https://access.redhat.com/errata/RHSA-2024:6595

+ RHSA-2024:6569 Moderate: 389-ds:1.4 security update

https://access.redhat.com/errata/RHSA-2024:6569

CVE-2024-5953

+ RHSA-2024:6567 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2024:6567

CVE-2023-52463

CVE-2023-52801

CVE-2024-26629

CVE-2024-26630

CVE-2024-26720

CVE-2024-26886

CVE-2024-26946

CVE-2024-35791

CVE-2024-35797

CVE-2024-35875

CVE-2024-36000

CVE-2024-36019

CVE-2024-36883

CVE-2024-36979

CVE-2024-38559

CVE-2024-38619

CVE-2024-40927

CVE-2024-40936

CVE-2024-41040

CVE-2024-41044

CVE-2024-41055

CVE-2024-41073

CVE-2024-41096

CVE-2024-42082

CVE-2024-42096

CVE-2024-42102

CVE-2024-42131

+ Google Chrome 129.0.6668.42 released

https://chromereleases.googleblog.com/2024/09/early-stable-update-for-desktop.html

+ 2024 年 9 月のセキュリティ更新プログラム (月例)

https://msrc.microsoft.com/blog/2024/09/202409-security-update/

+ Apache Tomcat 10.1.29 Released

https://tomcat.apache.org/tomcat-10.1-doc/changelog.html#Tomcat_10.1.29_(schultz)

記者の眼

昔ながらの方法が窮地を救うことも？　見直してみたいBCPの在り方

https://xtech.nikkei.com/atcl/nxt/column/18/00138/091001599/?ST=nxt_thmit_security

JVNVU#90825867 Siemens製品に対するアップデート（2024年9月）

https://jvn.jp/vu/JVNVU90825867/index.html

JVNVU#99809283 Intel製品に複数の脆弱性（2024年9月）

https://jvn.jp/vu/JVNVU99809283/index.html

JVNVU#96407043 Viessmann Climate Solutions SE製Vitogate 300における複数の脆弱性

https://jvn.jp/vu/JVNVU96407043/index.html

JVNVU#96873690 iniNet Solutions GmbH製SpiderControl SCADA Web Serverにおけるアップロードファイルの検証不備の脆弱性

https://jvn.jp/vu/JVNVU96873690/index.html

UPDATE: JVNVU#93250330 Siemens製品に対するアップデート（2024年6月）

https://jvn.jp/vu/JVNVU93250330/index.html

UPDATE: JVNVU#93441670 Siemens 製品に対するアップデート (2021年3月)

https://jvn.jp/vu/JVNVU93441670/index.html