9日 木曜日、先負

+ RHSA-2025:0109 Important: kpatch-patch-4_18_0-553, kpatch-patch-4_18_0-553_16_1, and kpatch-patch-4_18_0-553_30_1 security update

https://access.redhat.com/errata/RHSA-2025:0109

CVE-2024-53122

+ RHSA-2025:0083 Low: cups security update

https://access.redhat.com/errata/RHSA-2025:0083

CVE-2024-47175

+ RHSA-2025:0065 Important: kernel security update

https://access.redhat.com/errata/RHSA-2025:0065

CVE-2024-53088

CVE-2024-53122

+ RHSA-2025:0080 Important: firefox security update

https://access.redhat.com/errata/RHSA-2025:0080

CVE-2025-0237

CVE-2025-0238

CVE-2025-0239

CVE-2025-0240

CVE-2025-0241

CVE-2025-0242

CVE-2025-0243

+ RHSA-2025:0059 Important: kernel security update

https://access.redhat.com/errata/RHSA-2025:0059

CVE-2024-46713

CVE-2024-50208

CVE-2024-50252

CVE-2024-53122

+ RHSA-2025:0049 Important: kpatch-patch-5_14_0-503_15_1 security update

https://access.redhat.com/errata/RHSA-2025:0049

CVE-2024-53122

+ Google Chrome 132.0.6834.83 released

https://chromereleases.googleblog.com/2025/01/early-stable-update-for-desktop.html

+ Mozilla Thunderbird 128.6.0 released

https://www.thunderbird.net/en-US/thunderbird/128.6.0esr/releasenotes/

+ Apache POI 5.4.0 available

https://www.apache.org/dyn/closer.lua/poi/release/RELEASE-NOTES.txt

https://poi.apache.org/changes.html#5.4.0

ClamAV 1.4 as Next Long-Term Stable (LTS)

https://blog.clamav.net/2025/01/clamav-14-as-next-long-term-stable-lts.html

ニュース＆リポート

慶大病院医師がPC紛失　1170人分の医療個人情報を保存

遠隔でデータ保護措置、不正利用「確認されていない」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/122501192/?ST=nxt_thmit_security

2024年もランサムウエアが猛威、トレンドマイクロ調査

https://xtech.nikkei.com/atcl/nxt/news/24/02034/?ST=nxt_thmit_security

JVNVU#98395916 複数のABB製品における複数の脆弱性

https://jvn.jp/vu/JVNVU98395916/index.html

JVNVU#95854156 Nedap Librix製Ecoreaderにおける重要な機能に対する認証の欠如の脆弱性

https://jvn.jp/vu/JVNVU95854156/index.html

JVN#57428125 プラネックス製MZK-DP300Nにおけるクロスサイトスクリプティングの脆弱性

https://jvn.jp/jp/JVN57428125/index.html

JVNVU#99901190 富士フイルムビジネスイノベーション製Xerox FreeFlow Coreにおける複数の脆弱性

https://jvn.jp/vu/JVNVU99901190/index.html