17日 木曜日、仏滅

+ RHSA-2025:3845 Moderate: java-1.8.0-openjdk security update

https://access.redhat.com/errata/RHSA-2025:3845

CVE-2025-21587

CVE-2025-30691

CVE-2025-30698

+ RHSA-2025:3937 Moderate: kernel security update

https://access.redhat.com/errata/RHSA-2025:3937

CVE-2024-53150

+ About the security content of iOS 18.4.1 and iPadOS 18.4.1

https://support.apple.com/en-us/122282

CVE-2025-31200

CVE-2025-31201

+ About the security content of macOS Sequoia 15.4.1

https://support.apple.com/en-us/122400

+ About the security content of tvOS 18.4.1

https://support.apple.com/en-us/122401

+ About the security content of visionOS 2.4.1

https://support.apple.com/en-us/122402

+ Wireshark 4.4.6 released

https://www.wireshark.org/docs/relnotes/wireshark-4.4.6.html

ISC BIND 9.20.8, 9.18.36 released

https://downloads.isc.org/isc/bind9/9.20.8/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.36/doc/arm/html/notes.html

+ Perlの脆弱性(Important: CVE-2024-56406)

https://security.sios.jp/vulnerability/perl-security-vulnerability-20250416/

CVE-2024-56406

ニュース＆リポート

国家の安全かプライバシー重視か　アップル、英のバックドア要求拒否

端末間の暗号通信に欧州各国の圧力高まる

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/040801241/?ST=nxt_thmit_security

JVNVU#92061889 Growatt製Cloud portalにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92061889/index.html

JVNVU#90890498 Lantronix製Xportにおける重要な機能に対する認証の欠如の脆弱性

https://jvn.jp/vu/JVNVU90890498/index.html

JVNVU#95774527 National Instruments製LabVIEWにおける境界外書き込みの脆弱性

https://jvn.jp/vu/JVNVU95774527/index.html

JVNVU#92236694 Delta Electronics製COMMGRにおける暗号論的強度が不十分なPRNGの使用の脆弱性

https://jvn.jp/vu/JVNVU92236694/index.html

JVNVU#92488108 複数のABB製M2M Gatewayのコンポーネントにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92488108/index.html

JVNVU#90506697 Siemens製品に対するアップデート（2025年4月）

https://jvn.jp/vu/JVNVU90506697/index.html