:: IT Security Neophyte Investigator's MEMO ::

2018年11月2日金曜日

2日金曜日、先負

+ Selenium Standalone Server 3.141.0 released
https://docs.seleniumhq.org/download/

+ JVNVU#99875465 Apache Tomcat JK mod_jk Connector にパストラバーサルの脆弱性
https://jvn.jp/vu/JVNVU99875465/
CVE-2018-11759

+ iOS 12 / OS X *Remote Kernel Heap Overflow
https://cxsecurity.com/issue/WLB-2018110001
CVE-2018-4407

Amazon LinuxでのJavaのLTS (Long-Term Support)提供について
https://aws.amazon.com/jp/blogs/news/re-affirming-long-term-support-for-java-in-amazon-linux/

AWS Well-Architected フレームワークホワイトペーパー日本語版の更新
https://aws.amazon.com/jp/blogs/news/aws-well-architected-whitepaper/

Model Server for Apache MXNet v1.0 がリリース
https://aws.amazon.com/jp/blogs/news/model-server-for-apache-mxnet-v1-0-released/

AWS のディープラーニングを使い、自然災害による損害賠償を軽減する
https://aws.amazon.com/jp/blogs/news/using-deep-learning-on-aws-to-lower-property-damage-losses-from-natural-disasters/

VU#317277 Texas Instrument Microcontrollers CC2640 and CC2650 are vulnerable to variable and heap overflow.
https://www.kb.cert.org/vuls/id/317277

VU#339704 Cisco ASA and FTD SIP Inspection denial-of-service vulnerability
https://www.kb.cert.org/vuls/id/339704

UPDATE: JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
https://jvn.jp/vu/JVNVU93409761/

2018年11月1日木曜日

1日木曜日、友引

+ warning message out-of-buffer read
https://curl.haxx.se/docs/CVE-2018-16842.html
CVE-2018-16842

+ use-after-free in handle close
https://curl.haxx.se/docs/CVE-2018-16840.html
CVE-2018-16840

+ SASL password overflow via integer overflow
https://curl.haxx.se/docs/CVE-2018-16839.html
CVE-2018-16839

+ Mozilla Firefox 63.0.1 released
https://www.mozilla.org/en-US/firefox/63.0.1/releasenotes/

+ Mozilla Thunderbird 60.3.0 released
https://www.thunderbird.net/en-US/thunderbird/60.3.0/releasenotes/

+ Mozilla Foundation Security Advisory 2018-28 Security vulnerabilities fixed in Thunderbird ESR 60.3
https://www.mozilla.org/en-US/security/advisories/mfsa2018-28/
CVE-2018-12391
CVE-2018-12392
CVE-2018-12393
CVE-2018-12389
CVE-2018-12390

+ curl 7.62.0 released
https://curl.haxx.se/changes.html#7_62_0

+ JVNVU#96365720 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU96365720/

Amazon Translate が 113 の新言語ペアを提供できるようになりました
https://aws.amazon.com/jp/blogs/news/amazon-translate-now-offers-113-new-language-pairs/

2018年10月31日水曜日

31日水曜日、先勝

+ RHSA-2018:3409 Important: java-1.7.0-openjdk security update
https://access.redhat.com/errata/RHSA-2018:3409
CVE-2018-3136
CVE-2018-3139
CVE-2018-3149
CVE-2018-3169
CVE-2018-3180
CVE-2018-3214

+ RHSA-2018:3406 Critical: python-paramiko security update
https://access.redhat.com/errata/RHSA-2018:3406
CVE-2018-1000805

+ RHSA-2018:3403 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2018:3403
CVE-2017-16541
CVE-2018-12376
CVE-2018-12377
CVE-2018-12378
CVE-2018-12379
CVE-2018-12383
CVE-2018-12385

+ RHSA-2018:3408 Important: git security update
https://access.redhat.com/errata/RHSA-2018:3408
CVE-2018-17456

+ RHSA-2018:3090 Moderate: ovmf security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2018:3090
CVE-2018-0739

+ Red Hat Enterprise Linux 7.6 released
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html-single/7.6_release_notes/

+ About the security content of Safari 12.0.1
https://support.apple.com/ja-jp/HT209196
CVE-2018-4374
CVE-2018-4377
CVE-2018-4372
CVE-2018-4373
CVE-2018-4374
CVE-2018-4375
CVE-2018-4376
CVE-2018-4382
CVE-2018-4386
CVE-2018-4392
CVE-2018-4416
CVE-2018-4409
CVE-2018-4378

+ About the security content of iCloud for Windows 7.8
https://support.apple.com/ja-jp/HT209198
CVE-2018-4398
CVE-2018-4374
CVE-2018-4377
CVE-2018-4372
CVE-2018-4373
CVE-2018-4375
CVE-2018-4376
CVE-2018-4382
CVE-2018-4386
CVE-2018-4392
CVE-2018-4416
CVE-2018-4409
CVE-2018-4378

+ About the security content of iTunes 12.9.1
https://support.apple.com/ja-jp/HT209197
CVE-2018-4398
CVE-2018-4394
CVE-2018-4374
CVE-2018-4377
CVE-2018-4372
CVE-2018-4373
CVE-2018-4375
CVE-2018-4376
CVE-2018-4382
CVE-2018-4386
CVE-2018-4392
CVE-2018-4416
CVE-2018-4409
CVE-2018-4378

+ About the security content of watchOS 5.1
https://support.apple.com/ja-jp/HT209195
CVE-2018-4384
CVE-2018-4398
CVE-2018-4394
CVE-2018-4371
CVE-2018-4420
CVE-2018-4413
CVE-2018-4419
CVE-2018-4369
CVE-2018-4374
CVE-2018-4377
CVE-2018-4400
CVE-2018-4372
CVE-2018-4373
CVE-2018-4375
CVE-2018-4376
CVE-2018-4382
CVE-2018-4386
CVE-2018-4392
CVE-2018-4416
CVE-2018-4378
CVE-2018-4368

+ About the security content of iOS 12.1
https://support.apple.com/ja-jp/HT209192
CVE-2018-4384
CVE-2018-4365
CVE-2018-4398
CVE-2018-4366
CVE-2018-4367
CVE-2018-4384
CVE-2018-4394
CVE-2018-4427
CVE-2018-4371
CVE-2018-4420
CVE-2018-4413
CVE-2018-4419
CVE-2018-4390
CVE-2018-4391
CVE-2018-4369
CVE-2018-4388
CVE-2018-4374
CVE-2018-4377
CVE-2018-4400
CVE-2018-4387
CVE-2018-4385
CVE-2018-4372
CVE-2018-4373
CVE-2018-4375
CVE-2018-4376
CVE-2018-4382
CVE-2018-4386
CVE-2018-4392
CVE-2018-4416
CVE-2018-4409
CVE-2018-4378
CVE-2018-4368

+ About the security content of tvOS 12.1
https://support.apple.com/ja-jp/HT209194
CVE-2018-4398
CVE-2018-4394
CVE-2018-4371
CVE-2018-4420
CVE-2018-4413
CVE-2018-4419
CVE-2018-4369
CVE-2018-4372
CVE-2018-4382
CVE-2018-4386
CVE-2018-4392
CVE-2018-4416
CVE-2018-4409
CVE-2018-4378
CVE-2018-4368

+ About the security content of macOS Mojave 10.14.1, Security Update 2018-001 High Sierra, Security Update 2018-005 Sierra
https://support.apple.com/ja-jp/HT209193
CVE-2018-4295
CVE-2018-4410
CVE-2018-4417
CVE-2017-12613: Craig Young of Tripwire VERT

CVE-2017-12618
CVE-2018-4411
CVE-2018-4308
CVE-2018-4126
CVE-2018-4415
CVE-2018-4398
CVE-2018-4412
CVE-2018-4153
CVE-2018-4406
CVE-2018-4346
CVE-2018-4403
CVE-2018-4423
CVE-2018-3639
CVE-2018-4342
CVE-2018-4304
CVE-2018-4426
CVE-2018-4331
CVE-2018-3646
CVE-2018-4242
CVE-2018-4394
CVE-2018-4334
CVE-2018-4396
CVE-2018-4418
CVE-2018-4350
CVE-2018-4422
CVE-2018-4408
CVE-2018-4402
CVE-2018-4341
CVE-2018-4354
CVE-2018-4401
CVE-2018-4371
CVE-2018-4420
CVE-2018-4399
CVE-2018-4340
CVE-2018-4419
CVE-2018-4425
CVE-2018-4259
CVE-2018-4286
CVE-2018-4287
CVE-2018-4288
CVE-2018-4291
CVE-2018-4413
CVE-2018-4407
CVE-2018-4424
CVE-2018-4348
CVE-2018-4389
CVE-2018-4326
CVE-2018-4310
CVE-2018-3640
CVE-2018-4369
CVE-2018-6797
CVE-2017-0898
CVE-2017-10784
CVE-2017-14033
CVE-2017-14064
CVE-2017-17405
CVE-2017-17742
CVE-2018-6914
CVE-2018-8777
CVE-2018-8778
CVE-2018-8779
CVE-2018-8780
CVE-2018-4400
CVE-2018-4395
CVE-2018-4393
CVE-2018-4203
CVE-2018-4368

+ Zabbix 4.0.1, 3.0.23 released
https://www.zabbix.com/rn/rn4.0.1
https://www.zabbix.com/rn/rn3.0.23

+ CESA-2018:C001 CentOS 7 xorg-x11-server Security Update
https://lwn.net/Articles/770023/

+ Timing vulnerability in DSA signature generation (CVE-2018-0734)
https://www.openssl.org/news/secadv/20181030.txt
CVE-2018-0734

+ UPDATE: Oracle Critical Patch Update Advisory - October 2018
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

+ Linux mremap() TLB Flush Too Late
https://cxsecurity.com/issue/WLB-2018100279
CVE-2018-18281

AWS Serverless Application Model (SAM) コマンドラインインターフェイス。サーバレスアプリケーションをローカルで構築、テスト、デバッグする
https://aws.amazon.com/jp/blogs/news/aws-serverless-application-model-sam-command-line-interface-build-test-and-debug-serverless-apps-locally/

Amazon SageMaker ノートブックインスタンスのネットワーク設定と高度なルーティングオプションについて理解する
https://aws.amazon.com/jp/blogs/news/understanding-amazon-sagemaker-notebook-instance-networking-configurations-and-advanced-routing-options/

チェックしてください ? EC2 および EBS 用の新しい AWS 料金見積ツール
https://aws.amazon.com/jp/blogs/news/check-it-out-new-aws-pricing-calculator-for-ec2-and-ebs/

只今準備中 ? 南アフリカの AWS リージョン
https://aws.amazon.com/jp/blogs/news/in-the-works-aws-region-in-south-africa/

UPDATE: JVN#60702986 BlueStacks App Player におけるアクセス制限不備の脆弱性
http://jvn.jp/jp/JVN60702986/index.html

UPDATE: JVNVU#91510483 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU91510483/index.html

JVN#37943805 Confluence Server におけるスクリプトインジェクションの脆弱性
http://jvn.jp/jp/JVN37943805/index.html

2018年10月29日月曜日

29日月曜日、大安

+ CESA-2018:3006 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/769584/

+ CESA-2018:3005 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/769583/

+ OpenSSL Security Advisory [29 October 2018]
Timing vulnerability in ECDSA signature generation (CVE-2018-0735)
https://www.openssl.org/news/secadv/20181029.txt
CVE-2018-0735

+ hitachi-sec-2018-132 Multiple Vulnerabilities in Hitachi Command Suite and Hitachi Infrastructure Analytics Advisor
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-132/index.html
CVE-2018-3136
CVE-2018-3139
CVE-2018-3149
CVE-2018-3169
CVE-2018-3180
CVE-2018-3183
CVE-2018-3214

+ hitachi-sec-2018-131 Multiple Vulnerabilities in Cosminexus
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-131/index.html
CVE-2018-3136
CVE-2018-3139
CVE-2018-3149
CVE-2018-3150
CVE-2018-3157
CVE-2018-3169
CVE-2018-3180
CVE-2018-3183
CVE-2018-3214
CVE-2018-13785

+ hitachi-sec-2018-132 Hitachi Command Suite製品およびHitachi Infrastructure Analytics Advisorにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-132/index.html
CVE-2018-3136
CVE-2018-3139
CVE-2018-3149
CVE-2018-3169
CVE-2018-3180
CVE-2018-3183
CVE-2018-3214

+ hitachi-sec-2018-131 Cosminexusにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-131/index.html
CVE-2018-3136
CVE-2018-3139
CVE-2018-3149
CVE-2018-3150
CVE-2018-3157
CVE-2018-3169
CVE-2018-3180
CVE-2018-3183
CVE-2018-3214
CVE-2018-13785

+ GCC 6.5 released
https://gcc.gnu.org/gcc-6/changes.html

+ Linux systemd Symlink Dereference Via chown_one()
https://cxsecurity.com/issue/WLB-2018100237
CVE-2018-15687

JVN#59394343 OpenDolphin における複数の脆弱性
https://jvn.jp/jp/JVN59394343/

2018年10月26日金曜日

26日金曜日、友引

+ SA85864: Microsoft Windows "RpcDSSMoveFromSharedFile()" Arbitrary File Deletion Vulnerability
https://secuniaresearch.flexerasoftware.com/advisories/85864/

Amazon RDS アップデート ? コンソールの更新、RDS の推奨事項、Performance Insights、M5 インスタンス、MySQL 8、MariaDB 10.3、その他多数
https://aws.amazon.com/jp/blogs/news/amazon-rds-update-console-update-rds-recommendations-performance-insights-m5-instances-mysql-8-mariadb-10-3-and-more/

ICANNが新KSKへの切り替え成功と、今後の予定を発表
https://jprs.jp/tech/notice/2018-10-25-rootzonekskrollover-update.html

更新プログラムが正しくインストールされたかを確認する方法 ? Windows 10 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/25/inst_history_win10/

更新プログラムが正しくインストールされたかを確認する方法 ? Windows 8.1 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/25/inst_history_win81/

更新プログラムが正しくインストールされたかを確認する方法 ? Windows 7 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/25/inst_history_win7/

2018年10月25日木曜日

25日木曜日、先勝

+ RHSA-2018:3006 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2018:3006
CVE-2018-12389
CVE-2018-12390
CVE-2018-12392
CVE-2018-12393
CVE-2018-12395
CVE-2018-12396
CVE-2018-12397

+ RHSA-2018:3004 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2018:3004
CVE-2018-5179
CVE-2018-16435
CVE-2018-17462
CVE-2018-17463
CVE-2018-17464
CVE-2018-17465
CVE-2018-17466
CVE-2018-17467
CVE-2018-17468
CVE-2018-17469
CVE-2018-17470
CVE-2018-17471
CVE-2018-17473
CVE-2018-17474
CVE-2018-17475
CVE-2018-17476
CVE-2018-17477

+ RHSA-2018:3005 Critical: firefox security and bug fix update
https://access.redhat.com/errata/RHSA-2018:3005
CVE-2018-12389
CVE-2018-12390
CVE-2018-12392
CVE-2018-12393
CVE-2018-12395
CVE-2018-12396
CVE-2018-12397

セキュリティ更新プログラムリリーススケジュール (2019 年)
https://blogs.technet.microsoft.com/jpsecurity/2018/10/24/securityupdatereleaseschedule2019/

JVN#21528670 SecureCore Standard Edition における認証不備の脆弱性
http://jvn.jp/jp/JVN21528670/index.html

JVN#60702986 BlueStacks App Player におけるアクセス制限不備の脆弱性
http://jvn.jp/jp/JVN60702986/index.html

2018年10月24日水曜日

24日水曜日、赤口

+ Mozilla Firefox 63.0 released
https://www.mozilla.org/en-US/firefox/63.0/releasenotes/

+ Mozilla Foundation Security Advisory 2018-26 Security vulnerabilities fixed in Firefox 63
https://www.mozilla.org/en-US/security/advisories/mfsa2018-26/
CVE-2018-12391
CVE-2018-12392
CVE-2018-12393
CVE-2018-12395
CVE-2018-12396
CVE-2018-12397
CVE-2018-12398
CVE-2018-12399
CVE-2018-12400
CVE-2018-12401
CVE-2018-12402
CVE-2018-12403
CVE-2018-12388
CVE-2018-12390

+ CESA-2018:2943 Critical CentOS 6 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/769270/

+ CESA-2018:2942 Critical CentOS 7 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/769269/

+ Samba 4.7.11 Available for Download
https://www.samba.org/samba/history/samba-4.7.11.html

+ Apache HTTP Server 2.4.37 Released
http://www.apache.org/dist/httpd/Announcement2.4.html
http://www.apache.org/dist/httpd/CHANGES_2.4.37

+ Microsoft Windows 10 UAC Bypass By computerDefault
https://cxsecurity.com/issue/WLB-2018100205

+ hitachi-sec-2018-130 Multiple Vulnerabilities in Hitachi Infrastructure Analytics Advisor
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-130/index.html
CVE-2018-1000613

+ hitachi-sec-2018-130 Hitachi Infrastructure Analytics Advisorにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-130/index.html
CVE-2018-1000613

Amazon SageMaker のバッチ変換が Amazon VPC および AWS KMS に基づく暗号化をサポート開始
https://aws.amazon.com/jp/blogs/news/amazon-sagemaker-batch-transform-now-supports-amazon-vpc-and-aws-kms-based-encryption/

2018年10月23日火曜日

23日火曜日、大安

+ Gpg4win 3.1.4 released
https://files.gpg4win.org/README-3.1.4.en.txt

+ Linux kernel 3.16.60 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.60

AWS Black Belt オンラインセミナーのご案内 (2018 年 11 月)
https://aws.amazon.com/jp/blogs/news/201811-aws-black-belt/

2018年10月22日月曜日

22日月曜日、仏滅

+ Linux kernel 4.18.16, 4.14.78, 4.9.135, 4.4.162 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.16
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.78
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.135
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.162

+ UPDATE: Oracle Critical Patch Update Advisory - October 2018
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

+ PostgreSQL 11.0 released
https://www.postgresql.org/docs/11/static/release-11.html

+ hitachi-sec-2018-129 Clickjacking Vulnerability in Hitachi Device Manager
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-129/index.html

+ hitachi-sec-2018-129 Hitachi Device Managerにおけるクリックジャッキングの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-129/index.html

+ ISC BIND 9.12.3, 9.11.5 released
https://ftp.isc.org/isc/bind9/9.12.3/CHANGES
https://ftp.isc.org/isc/bind9/9.11.5/CHANGES

+ OpenSSH 7.9 released
http://www.openssh.com/txt/release-7.9

+ JVN#58005743 Symantec Web Isolation におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN58005743/index.html

+ UPDATE: JVNVU#91290141 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU91290141/index.html

+ Apple Intel GPU Driver Use-After-Free / Double-Delete
https://cxsecurity.com/issue/WLB-2018100173
CVE-2018-4334
CVE-2016-1744

Windows Update の利用手順 ? Windows 10 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/18/wumusteps_win10/

Windows Update の利用手順 ? Windows 8.1 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/18/wumusteps_win81/

Windows Update の利用手順 ? Windows 7 の場合
https://blogs.technet.microsoft.com/jpsecurity/2018/10/18/wumusteps_win7/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
http://jvn.jp/vu/JVNVU90390242/index.html

UPDATE: JVNVU#99687822 Apache Tomcat Native Connector の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU99687822/index.html

UPDATE: JVNVU#92639220 STARDOM コントローラに複数の脆弱性
http://jvn.jp/vu/JVNVU92639220/index.html

JVN#36343375 YukiWiki における複数の脆弱性
http://jvn.jp/jp/JVN36343375/index.html

JVNVU#99213938 オムロン製 CX-Supervisor に複数の脆弱性
http://jvn.jp/vu/JVNVU99213938/index.html

2018年10月18日木曜日

18日木曜日、赤口

+ MantisBT 2.18.0 and 2.17.2 released
https://mantisbt.org/blog/archives/mantisbt/613

+ RHSA-2018:2943 Critical: java-1.8.0-openjdk security update
https://access.redhat.com/errata/RHSA-2018:2943
CVE-2018-3136
CVE-2018-3139
CVE-2018-3149
CVE-2018-3169
CVE-2018-3180
CVE-2018-3183
CVE-2018-3214

+ RHSA-2018:2942 Critical: java-1.8.0-openjdk security update
https://access.redhat.com/errata/RHSA-2018:2942
CVE-2018-3136
CVE-2018-3139
CVE-2018-3149
CVE-2018-3169
CVE-2018-3180
CVE-2018-3183
CVE-2018-3214

+ CESA-2018:2921 Important CentOS 7 tomcat Security Update
https://lwn.net/Articles/768602/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
http://jvn.jp/vu/JVNVU90390242/index.html

2018年10月17日水曜日

17日水曜日、大安

+ Google Chrome 70.0.3538.67 released
https://chromereleases.googleblog.com/2018/10/stable-channel-update-for-desktop.html

+ CESA-2018:2918 Important CentOS 7 ghostscript Security Update
https://lwn.net/Articles/768456/

+ CESA-2018:2916 Important CentOS 7 spamassassin Security Update
https://lwn.net/Articles/768457/

+ Oracle Critical Patch Update Advisory - October 2018
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

AWS Lambda のタイムアウトが15分になりました。
https://aws.amazon.com/jp/blogs/news/aws-lambda-timeout-15min/

2020 年 IE, Edge で TLS 1.0, 1.1 での接続無効化。確認を！
https://blogs.technet.microsoft.com/jpsecurity/2018/10/16/tlsdeprecation/

2018年10月16日火曜日

16日火曜日、仏滅

+ RHSA-2018:2918 Important: ghostscript security update
https://access.redhat.com/errata/RHSA-2018:2918
CVE-2018-10194
CVE-2018-15910
CVE-2018-16509
CVE-2018-16542

+ Apache Tomcat Connectors 1.2.46 Released
http://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html

+ Microsoft SQL Server .XEL File XML External Entity Injection
https://cxsecurity.com/issue/WLB-2018100127
CVE-2018-8527

+ Microsoft SQL Server REGSRVR XML External Entity Injection
https://cxsecurity.com/issue/WLB-2018100126
CVE-2018-8533

JVN#95355683 FileZen における複数の脆弱性
http://jvn.jp/jp/JVN95355683/index.html

2018年10月15日月曜日

15日月曜日、先負

+ Wireshark 2.6.4, 2.4.10 released
https://www.wireshark.org/docs/relnotes/wireshark-2.6.4.html
https://www.wireshark.org/docs/relnotes/wireshark-2.4.10.html

+ Linux kernel 4.18.14, 4.14.76, 4.9.133, 4.4.161, 3.18.124 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.14
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.76
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.133
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.161
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.124

JVN#49995005 OpenAM (オープンソース版) におけるセッション管理不備の脆弱性
https://jvn.jp/jp/JVN49995005/

2018年10月12日金曜日

12日金曜日、赤口

+ Windows DNSの脆弱性情報が公開されました（CVE-2018-8320）
https://jprs.jp/tech/security/2018-10-11-windowsdns.html
CVE-2018-8320

+ RHSA-2018:2916 Important: spamassassin security update
https://access.redhat.com/errata/RHSA-2018:2916
CVE-2017-15705
CVE-2018-11781

+ Oracle Critical Patch Update Pre-Release Announcement - October 2018
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

+ PHP 7.2.11, 7.1.23 Released
http://www.php.net/ChangeLog-7.php#7.2.11
http://www.php.net/ChangeLog-7.php#7.1.23

+ Microsoft SQL Server Management Studio 17.9 / 18.0 Preview 4 XML Injection
https://cxsecurity.com/issue/WLB-2018100103
CVE-2018-8532

Amazon Connect が数ヶ月以内に東京リージョンで利用可能に
https://aws.amazon.com/jp/blogs/news/amazon-connect-is-coming-soon-to-the-asia-pacific-tokyo-aws-region/

買い物客のセンチメント: 店内での顧客経験の分析
https://aws.amazon.com/jp/blogs/news/shopper-sentiment-analyzing-in-store-customer-experience/

[セキュリティ基本対策 5 か条] 第 5 条バックアップの取得を設定する
https://blogs.technet.microsoft.com/jpsecurity/2018/10/11/securitybasicrule5/

UPDATE: JVN#36623716 Music Center for PC にソフトウェアアップデート時のダウンロードファイル検証不備の脆弱性
https://jvn.jp/jp/JVN36623716/

JVN#14323043 Metabase におけるクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN14323043/

2018年10月11日木曜日

11日木曜日、大安

+ TortoiseSVN 1.10.2 released
https://tortoisesvn.net/tsvn_1.10_releasenotes.html

+ CESA-2018:2884 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/768027/

+ CESA-2018:2898 Moderate CentOS 6 nss Security Update
https://lwn.net/Articles/768030/

+ CESA-2018:2846 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/768029/

+ CESA-2018:2892 Moderate CentOS 6 glusterfs Security Update
https://lwn.net/Articles/768028/

+ CESA-2018:2881 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/768026/

+ Linux kernel 4.18.13, 4.14.75, 4.9.132, 4.4.160 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.13
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.75
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.132
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.160

+ JVNVU#99973215 Intel 製品に複数の脆弱性
https://jvn.jp/vu/JVNVU99973215/

2018年10月10日水曜日

10日水曜日、仏滅

+ RHSA-2018:2898 Moderate: nss security update
https://access.redhat.com/errata/RHSA-2018:2898
CVE-2018-12384

+ RHSA-2018:2846 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2846
CVE-2018-5391
CVE-2018-14634

+ RHSA-2018:2892 Moderate: glusterfs security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2018:2892
CVE-2018-10911

+ 2018 年 10 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2018/10/10/201810-security-updates/

+ Samba 4.8.6 Available for Download
https://www.samba.org/samba/history/samba-4.8.6.html

+ JVNVU#92800088 複数の Apple 製品における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU92800088/index.html

+ Apache PDFBox 1.8.15 / 2.0.11 Denial Of Service
https://cxsecurity.com/issue/WLB-2018100081
CVE-2018-11797

+ net-snmp 5.7.3 Denial Of Service
https://cxsecurity.com/issue/WLB-2018100079

JVNVU#99039923 Auto-Maskin DCU 210E、RP 210E および Marine Pro Observer App に複数の脆弱性
http://jvn.jp/vu/JVNVU99039923/index.html

JVN#73794686 User-friendly SVN におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN73794686/index.html

JVN#36623716 Music Center for PC にソフトウェアアップデート時のダウンロードファイル検証不備の脆弱性
http://jvn.jp/jp/JVN36623716/index.html

2018年10月9日火曜日

9日火曜日、先負

+ RHSA-2018:2881 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2018:2881
CVE-2018-12386
CVE-2018-12387

+ RHSA-2018:2884 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2018:2884
CVE-2018-12386
CVE-2018-12387

+ About the security content of iCloud for Windows 7.7
https://support.apple.com/ja-jp/HT209141
CVE-2018-4191
CVE-2018-4311
CVE-2018-4316
CVE-2018-4299
CVE-2018-4323
CVE-2018-4328
CVE-2018-4358
CVE-2018-4359
CVE-2018-4319
CVE-2018-4309
CVE-2018-4197
CVE-2018-4306
CVE-2018-4312
CVE-2018-4314
CVE-2018-4315
CVE-2018-4317
CVE-2018-4318
CVE-2018-4345
CVE-2018-4361

+ About the security content of iOS 12.0.1
https://support.apple.com/ja-jp/HT209162
CVE-2018-4380
CVE-2018-4379

+ Mozilla Foundation Security Advisory 2018-25 Security vulnerabilities fixed in Thunderbird 60.2.1
https://www.mozilla.org/en-US/security/advisories/mfsa2018-25/
CVE-2018-12377
CVE-2018-12378
CVE-2018-12379
CVE-2017-16541
CVE-2018-12376
CVE-2018-12385
CVE-2018-12383

+ Linux kernel 4.18.12, 4.14.74, 4.9.131 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.12
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.74
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.131

+ Facebook HTTP Graph API Users ID (and others..) Information Disclosure )
https://cxsecurity.com/issue/WLB-2018100067

+ Oracle Solaris Bind/Postinstall script for Bind package local root
https://cxsecurity.com/issue/WLB-2018100057
CVE-2013-0415

テキストの向こう側にある世界: Spokata が Amazon Polly を使用して、リアルタイム音声でニュースと情報のユニバーサルアクセスを実現する方法
https://aws.amazon.com/jp/blogs/news/beyond-text-how-spokata-uses-amazon-polly-to-make-news-and-information-universally-accessible-as-real-time-audio/

Apache MXNet を Amazon SageMaker および AWS Greengrass ML Inference と共に使用する脳組織のセグメント化 ? パート 2
https://aws.amazon.com/jp/blogs/news/segmenting-brain-tissue-using-apache-mxnet-with-amazon-sagemaker-and-aws-greengrass-ml-inference-part-2/

Amazon SageMaker Neural Topic Model で、補助語彙チャンネル、新しいトピック評価メトリクス、およびトレーニングサブサンプリングのサポートを開始
https://aws.amazon.com/jp/blogs/news/amazon-sagemaker-neural-topic-model-now-supports-auxiliary-vocabulary-channel-new-topic-evaluation-metrics-and-training-subsampling/

Amazon SageMaker でより速いパイプモードを使用してモデルのトレーニングを高速化する
https://aws.amazon.com/jp/blogs/news/accelerate-model-training-using-faster-pipe-mode-on-amazon-sagemaker/

Amazon SageMaker ノートブックインスタンスで一般的なワークフローを使用する方法
https://aws.amazon.com/jp/blogs/news/how-to-use-common-workflows-on-amazon-sagemaker-notebook-instances/

Amazon SageMaker と AWS Deep Learning AMI で PyTorch 1.0 プレビューが利用できるようになりました
https://aws.amazon.com/jp/blogs/news/pytorch-1-0-preview-now-available-in-amazon-sagemaker-and-the-aws-deep-learning-amis/

re:Invent 2018 ? 残り 55 日になりました….
https://aws.amazon.com/jp/blogs/news/reinvent-2018-55-days-to-go/

Vulnerability Note VU#176301 Auto-Maskin DCU 210E RP 210E and Marine Pro Observer App
https://www.kb.cert.org/vuls/id/176301

JVN#00344155 Denbun における複数の脆弱性
http://jvn.jp/jp/JVN00344155/index.html

2018年10月4日木曜日

4日木曜日、友引

+ Moziila Thunderbird 60.2.1 released
https://www.thunderbird.net/en-US/thunderbird/60.2.1/releasenotes/

+ Linux kernel 3.16.59 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.59

ゲノミクス研究とクラウドコンピューティングでコアラを救う
https://aws.amazon.com/jp/blogs/news/saving-koalas-using-genomics-research-and-cloud-computing/

JVN#77885134 Baidu Browser のインストーラにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN77885134/index.html

2018年10月3日水曜日

3日水曜日、先勝

+ Moziila Firefox 62.0.3 released
https://www.mozilla.org/en-US/firefox/62.0.3/releasenotes/

+ Mozilla Foundation Security Advisory 2018-24 Security vulnerabilities fixed in Firefox 62.0.3 and Firefox ESR 60.2.2
https://www.mozilla.org/en-US/security/advisories/mfsa2018-24/
CVE-2018-12386
CVE-2018-12387

+ nginx 1.15.5 released
http://nginx.org/en/CHANGES

+ OpenOffice 1.0.1 Race condition during installation
https://cxsecurity.com/issue/WLB-2018100019
CVE-2002-2210

AWS IoT Analytics 東京リージョン一般提供開始のおしらせ
https://aws.amazon.com/jp/blogs/news/aws-iot-analytics-ga-tokyo-region/

2018年10月2日火曜日

2日火曜日、赤口

+ RHSA-2018:2837 Critical: ceph-iscsi-cli security update
https://access.redhat.com/errata/RHSA-2018:2837
CVE-2018-14649

+ Zabbix 4.0.0 released
https://www.zabbix.com/rn/rn4.0.0

+ Security bulletin for Adobe Acrobat and Reader | APSB18-30
https://helpx.adobe.com/security/products/acrobat/apsb18-30.html
CVE-2018-15955
CVE-2018-15954
CVE-2018-15952
CVE-2018-15945
CVE-2018-15944
CVE-2018-15941
CVE-2018-15940
CVE-2018-15939
CVE-2018-15938
CVE-2018-15936
CVE-2018-15935
CVE-2018-15934
CVE-2018-15933
CVE-2018-15929
CVE-2018-15928
CVE-2018-12868
CVE-2018-12865
CVE-2018-12864
CVE-2018-12862
CVE-2018-12861
CVE-2018-12860
CVE-2018-12759
CVE-2018-15956
CVE-2018-15953
CVE-2018-15950
CVE-2018-15949
CVE-2018-15948
CVE-2018-15947
CVE-2018-15946
CVE-2018-15943
CVE-2018-15942
CVE-2018-15932
CVE-2018-15927
CVE-2018-15926
CVE-2018-15925
CVE-2018-15923
CVE-2018-15922
CVE-2018-12880
CVE-2018-12879
CVE-2018-12878
CVE-2018-12875
CVE-2018-12874
CVE-2018-12873
CVE-2018-12872
CVE-2018-12871
CVE-2018-12870
CVE-2018-12869
CVE-2018-12867
CVE-2018-12866
CVE-2018-12859
CVE-2018-12857
CVE-2018-12856
CVE-2018-12845
CVE-2018-12844
CVE-2018-12843
CVE-2018-12839
CVE-2018-12834
CVE-2018-15968
CVE-2018-12851
CVE-2018-12847
CVE-2018-12846
CVE-2018-12837
CVE-2018-12836
CVE-2018-12833
CVE-2018-12832
CVE-2018-15924
CVE-2018-15920
CVE-2018-12877
CVE-2018-12863
CVE-2018-12852
CVE-2018-12831
CVE-2018-12769
CVE-2018-12876
CVE-2018-12858
CVE-2018-12835
CVE-2018-12838
CVE-2018-12841
CVE-2018-12881
CVE-2018-12842
CVE-2018-15951
CVE-2018-12855
CVE-2018-12853
CVE-2018-15937
CVE-2018-15931
CVE-2018-15930
CVE-2018-15966

+ CESA-2018:2834 Moderate CentOS 6 firefox Security Update
https://lwn.net/Articles/767328/

+ CESA-2018:2757 Moderate CentOS 7 389-ds-base Security Update
https://lwn.net/Articles/767327/

+ CESA-2018:2766 Moderate CentOS 7 flatpak Security Update
https://lwn.net/Articles/767330/

+ CESA-2018:2732 Important CentOS 6 spice-server Security Update
https://lwn.net/Articles/767337/

+ CESA-2018:2731 Important CentOS 7 spice-gtk Security Update
https://lwn.net/Articles/767334/

+ CESA-2018:2768 Moderate CentOS 7 nss Security Update
https://lwn.net/Articles/767333/

+ CESA-2018:2737 Important CentOS 6 mod_perl Security Update
https://lwn.net/Articles/767332/

+ CESA-2018:2731 Important CentOS 7 spice Security Update
https://lwn.net/Articles/767335/

+ CESA-2018:2748 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/767331/

+ CESA-2018:2732 Important CentOS 6 spice-gtk Security Update
https://lwn.net/Articles/767336/

+ CESA-2018:2835 Moderate CentOS 7 firefox Security Update
https://lwn.net/Articles/767329/

パラメータラベルを活用した環境をまたいだパラメータ更新
https://aws.amazon.com/jp/blogs/news/use-parameter-labels-for-easy-configuration-update-across-environments/

Apache MXNet を Amazon SageMaker および AWS Greengrass ML Inference と共に使用する脳組織のセグメント化 ? パート 1
https://aws.amazon.com/jp/blogs/news/segmenting-brain-tissue-using-apache-mxnet-with-amazon-sagemaker-and-aws-greengrass-ml-inference-part-1/

re:Invent 2018 での AI と機械学習の案内
https://aws.amazon.com/jp/blogs/news/your-guide-to-ai-and-machine-learning-at-reinvent-2018/

UPDATE: JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
https://jvn.jp/vu/JVNVU93409761/

UPDATE: JVN#37288228 スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における SSL サーバ証明書の検証不備の脆弱性
https://jvn.jp/jp/JVN37288228/

2018年10月1日月曜日

1日月曜日、大安

+ Linux kernel 4.18.11, 4.14.73, 4.9.130, 4.4.159 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.11
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.73
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.130
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.159

Amazon SageMaker 自動モデルチューニングによる高精度なモデル、高速化
https://aws.amazon.com/jp/blogs/news/amazon-sagemaker-automatic-model-tuning-produces-better-models-faster/

今すぐ利用可能 ? SAP HANAに最適な6, 9, 12TBメモリを搭載したAmazon EC2 ハイメモリインスタンス
https://aws.amazon.com/jp/blogs/news/now-available-amazon-ec2-high-memory-instances-with-6-9-and-12-tb-of-memory-perfect-for-sap-hana/

2018年9月28日金曜日

28日金曜日、友引

+ RHSA-2018:2834 Moderate: firefox security update
https://access.redhat.com/errata/RHSA-2018:2834
CVE-2018-12383
CVE-2018-12385

+ RHSA-2018:2835 Moderate: firefox security update
https://access.redhat.com/errata/RHSA-2018:2835
CVE-2018-12383
CVE-2018-12385

+ Linux kernel 3.16.58 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.58

+ UPDATE: JVNVU#90416738 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU90416738/index.html

+ UPDATE: JVNVU#99687822 Apache Tomcat Native Connector の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU99687822/index.html

+ UPDATE: JVNVU#93502675 OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU93502675/index.html

+ UPDATE: JVNVU#95970576 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU95970576/index.html

今すぐ利用可能 ? SAP HANAに最適な6, 9, 12TBメモリを搭載したAmazon EC2 ハイメモリインスタンス
https://aws.amazon.com/jp/blogs/news/now-available-amazon-ec2-high-memory-instances-with-6-9-and-12-tb-of-memory-perfect-for-sap-hana/

[セキュリティ基本対策 5 か条] 第 3 条アカウントやパスワードを管理する
https://blogs.technet.microsoft.com/jpsecurity/2018/09/27/securitybasicrule3/

JVNVU#96340370 TP-Link EAP Controller に安全でないデシリアライゼーションの問題
http://jvn.jp/vu/JVNVU96340370/index.html

JVN#37288228 スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における SSL サーバ証明書の検証不備の脆弱性
http://jvn.jp/jp/JVN37288228/index.html

2018年9月27日木曜日

27日木曜日、先勝

+ Linux kernel 4.18.10, 4.14.72, 4.9.129, 4.4.158, 3.18.123 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.10
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.72
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.129
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.158
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.123

+ WebKit WebCore::SVGTextLayoutAttributes::context Use-After-Free
https://cxsecurity.com/issue/WLB-2018090242
CVE-2018-4318

+ WebKit WebCore::InlineTextBox::paint Out-Of-Bounds Read
https://cxsecurity.com/issue/WLB-2018090241
CVE-2018-4328

+ WebKit WebCore::RenderMultiColumnSet::updateMinimumColumnHeight Use-After-Free
https://cxsecurity.com/issue/WLB-2018090240
CVE-2018-4323

+ WebKit WebCore::RenderLayer::updateDescendantDependentFlags Use-After-Free
https://cxsecurity.com/issue/WLB-2018090239
CVE-2018-4317

+ WebKit WebCore::SVGAnimateElementBase::resetAnimatedType Use-After-Free
https://cxsecurity.com/issue/WLB-2018090238
CVE-2018-4314

+ WebKit WebCore::SVGTRefElement::updateReferencedText Use-After-Free
https://cxsecurity.com/issue/WLB-2018090237
CVE-2018-4315

+ WebKit WebCore::AXObjectCache::handleMenuItemSelected Use-After-Free
https://cxsecurity.com/issue/WLB-2018090236
CVE-2018-4312

+ WebKit WebCore::Node::ensureRareData Use-After-Free
https://cxsecurity.com/issue/WLB-2018090235
CVE-2018-4306

+ WebCore::RenderTreeBuilder::removeAnonymousWrappersForInlineChildrenIfNeeded Use-After-Free
https://cxsecurity.com/issue/WLB-2018090234
CVE-2018-4197

VU#581311 TP-Link EAP Controller lacks RMI authentication and is vulnerable to deserialization attacks
https://www.kb.cert.org/vuls/id/581311

2018年9月26日水曜日

26日水曜日、赤口

+ MantisBT 2.17.1 released
https://mantisbt.org/blog/archives/mantisbt/608

+ RHSA-2018:2768 Moderate: nss security update
https://access.redhat.com/errata/RHSA-2018:2768
CVE-2018-12384

+ RHSA-2018:2766 Moderate: flatpak security update
https://access.redhat.com/errata/RHSA-2018:2766
CVE-2018-6560

+ RHSA-2018:2748 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2748
CVE-2018-14634

+ RHSA-2018:2757 Moderate: 389-ds-base security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2757
CVE-2018-10850
CVE-2018-10935
CVE-2018-14624
CVE-2018-14638

+ JVNVU#99356481 Apple macOS における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU99356481/

新しくなった Amazon Aurora の Parallel Query
https://aws.amazon.com/jp/blogs/news/new-parallel-query-for-amazon-aurora/

2018年9月25日火曜日

25日火曜日、先勝

+ RHSA-2018:2732 Important: spice-gtk and spice-server security update
https://access.redhat.com/errata/RHSA-2018:2732
CVE-2018-10873

+ RHSA-2018:2731 Important: spice and spice-gtk security update
https://access.redhat.com/errata/RHSA-2018:2731
CVE-2018-10873

+ About the security content of macOS Mojave 10.14
https://support.apple.com/ja-jp/HT209139
CVE-2018-5383
CVE-2018-4324
CVE-2018-4353
CVE-2018-4321
CVE-2018-4333
CVE-2018-4336
CVE-2018-4344
CVE-2016-1777

+ Mozilla Firefox 62.0.2 released
https://www.mozilla.org/en-US/firefox/62.0.2/releasenotes/

+ Mozilla Foundation Security Advisory 2018-22 Security vulnerabilities fixed in Firefox 62.0.2
https://www.mozilla.org/en-US/security/advisories/mfsa2018-22/
CVE-2018-12385

+ Samba 4.9.1 Available for Download
https://www.samba.org/samba/history/samba-4.9.1.html

+ Apache HTTP Server 2.4.35 Released
http://www.apache.org/dist/httpd/Announcement2.4.html
http://www.apache.org/dist/httpd/CHANGES_2.4.35

【開催報告】AWS Data Lake ハンズオンセミナー秋
https://aws.amazon.com/jp/blogs/news/%E3%80%90%E9%96%8B%E5%82%AC%E5%A0%B1%E5%91%8A%E3%80%91aws-data-lake-%E3%83%8F%E3%83%B3%E3%82%BA%E3%82%AA%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-%E7%A7%8B/

New Engen は Amazon Rekognition を使用して、顧客獲得マーケティングキャンペーンを改善
https://aws.amazon.com/jp/blogs/news/new-engen-improves-customer-acquisition-marketing-campaigns-using-amazon-rekognition/

Amazon SageMaker を使用して、間違いの経済的コストが不均等なモデルをトレーニングする
https://aws.amazon.com/jp/blogs/news/training-models-with-unequal-economic-error-costs-using-amazon-sagemaker/

AWS データ転送料金の値下げ ? 値下げ幅は日本向けで最大 34%、オーストラリア向けで最大 28%
https://aws.amazon.com/jp/blogs/news/aws-data-transfer-price-reductions-up-to-34-japan-and-28-australia/

2018年9月21日金曜日

21日金曜日、先勝

+ BIND 9.xの脆弱性（サービス提供者が意図しないDynamic Updateの許可）について（CVE-2018-5741）
https://jprs.jp/tech/security/2018-09-20-bind9-vuln-krb5-subdomain.html
CVE-2018-5741

+ RHSA-2018:2732 Important: spice-gtk and spice-server security update
https://access.redhat.com/errata/RHSA-2018:2732
CVE-2018-10873

+ Security bulletin for Adobe Acrobat and Reader | APSB18-34
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html
CVE-2018-12848
CVE-2018-12849
CVE-2018-12850
CVE-2018-12801
CVE-2018-12840
CVE-2018-12778
CVE-2018-12775

+ hitachi-sec-2018-128 Multiple Vulnerabilities in Hitachi Infrastructure Analytics Advisor
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-128/index.html
CVE-2015-4000

+ hitachi-sec-2018-128 Hitachi Infrastructure Analytics Advisorにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-128/index.html
CVE-2015-4000

+ Apache Tomcat 7.0.91 Released
http://tomcat.apache.org/tomcat-7.0-doc/changelog.html#Tomcat_7.0.91_(violetagg)

+ JVNVU#90728793 ISC BIND 9 の Update policy 機能の説明が実際の挙動と異なっている問題
https://jvn.jp/vu/JVNVU90728793/
CVE-2018-5741

接続されたデバイスの異常な動作をAWS IoT Device Defenderを利用して検知する
https://aws.amazon.com/jp/blogs/news/detect-anomalies-connected-devices/

最新情報 ? AWS Storage Gateway ハードウェアアプライアンス
https://aws.amazon.com/jp/blogs/news/new-aws-storage-gateway-hardware-appliance/

Amazon Rekognitionでの索引中に顔をフィルターして、時間とお金を節約します。
https://aws.amazon.com/jp/blogs/news/save-time-and-money-by-filtering-faces-during-indexing-with-amazon-rekognition/

[セキュリティ基本対策 5 か条] 第 2 条アクションセンターで PC のセキュリティやメンテナンス状況に問題がないかを確認する
https://blogs.technet.microsoft.com/jpsecurity/2018/09/20/securitybasicrule2/

2018年9月20日木曜日

20日木曜日、赤口

+ ISC BIND 9.13.3, 9.12.2-P2, 9.11.4-P2 released
https://ftp.isc.org/isc/bind9/9.13.3/RELEASE-NOTES-bind-9.13.3.html
https://ftp.isc.org/isc/bind9/9.12.2-P2/RELEASE-NOTES-bind-9.12.2-P2.html
https://ftp.isc.org/isc/bind9/9.11.4-P2/RELEASE-NOTES-bind-9.11.4-P2.html

+ Linux kernel 4.18.9, 4.14.71, 4.9.128, 4.4.157 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.9
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.71
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.128
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.157

ICANNが新KSKでの署名開始の日程を決定
https://jprs.jp/tech/notice/2018-09-19-rootzonekskrollover-update.html

2018年9月19日水曜日

19日水曜日、大安

+ UPDATE: Oracle Critical Patch Update Advisory - July 2018
https://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

+ JVNVU#93341447 複数の Apple 製品における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU93341447/index.html

+ Microsoft Edge Chakra JIT localeCompare Type Confusion
https://cxsecurity.com/issue/WLB-2018090160
CVE-2018-8355

Amazon SageMaker で高解像度胸部 X 線医療画像を分類する
https://aws.amazon.com/jp/blogs/news/classifying-high-resolution-chest-x-ray-medical-images-with-amazon-sagemaker/

IP アドレスで、Jupyter ノートブックインスタンスへのアクセスを制限する
https://aws.amazon.com/jp/blogs/news/limit-access-to-a-jupyter-notebook-instance-by-ip-address/

Zhiyu の登場 ? Amazon Polly による初の中国語 (北京語) 音声
https://aws.amazon.com/jp/blogs/news/meet-zhiyu-the-first-mandarin-chinese-voice-for-amazon-polly/

2018年9月18日火曜日

18日火曜日、仏滅

+ About the security content of Apple Support 2.4 for iOS
https://support.apple.com/ja-jp/HT209117
CVE-2018-4397

+ About the security content of Safari 12
https://support.apple.com/ja-jp/HT209109
CVE-2018-4307
CVE-2018-4329
CVE-2018-4195

+ About the security content of watchOS 5
https://support.apple.com/ja-jp/HT209108
CVE-2018-4305
CVE-2018-4363
CVE-2018-4313
CVE-2016-1777

+ About the security content of tvOS 12
https://support.apple.com/ja-jp/HT209107
CVE-2018-5383
CVE-2018-4305
CVE-2018-4363
CVE-2018-4313
CVE-2016-1777

+ About the security content of iOS 12
https://support.apple.com/ja-jp/HT209106
CVE-2018-4322
CVE-2018-5383
CVE-2018-4330
CVE-2018-4356
CVE-2018-4335
CVE-2018-4305
CVE-2018-4363
CVE-2018-4313
CVE-2018-4352
CVE-2018-4313
CVE-2018-4329
CVE-2018-4307
CVE-2018-4362
CVE-2016-1777
CVE-2018-4325
CVE-2018-4338

+ Google Chrome 69.0.3497.100 released
https://chromereleases.googleblog.com/2018/09/stable-channel-update-for-desktop_17.html

+ Zabbix 3.4.14, 3.0.22 released
https://www.zabbix.com/rn/rn3.4.14
https://www.zabbix.com/rn/rn3.0.22

+ Prenotification security advisory for Adobe Acrobat and Reader | APSB18-34
https://helpx.adobe.com/security/products/acrobat/apsb18-34.html

+ CESA-2018:2693 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/764824/

+ CESA-2018:2692 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/764823/

+ Linux kernel 4.18.8, 4.14.70, 4.9.127, 4.4.156, 3.16.57 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.8
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.70
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.127
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.156
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.57

+ Microsoft Windows SCF File 'Open File Security Warning' Feature Bypass Vulnerability
https://cxsecurity.com/issue/WLB-2018090152

AWS ? 次の嵐に備えて
https://aws.amazon.com/jp/blogs/news/aws-ready-for-the-next-storm/

最新 ? AWS Systems Manager セッションマネージャーで EC2 インスタンスへのシェルアクセスを実現
https://aws.amazon.com/jp/blogs/news/new-session-manager/

Amazon Athena を使用した SageMaker ノートブックからの SQL クエリの実行方法
https://aws.amazon.com/jp/blogs/news/run-sql-queries-from-your-sagemaker-notebooks-using-amazon-athena/

Mapillary が、Amazon Rekognition を使用して、米国の都市向けの駐車ソリューションを構築
https://aws.amazon.com/jp/blogs/news/mapillary-uses-amazon-rekognition-to-work-towards-building-parking-solutions-for-us-cities/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
https://jvn.jp/vu/JVNVU90390242/

UPDATE: JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
https://jvn.jp/vu/JVNVU93409761/

2018年9月14日金曜日

14日金曜日、赤口

+ RHSA-2018:2707 Important: flash-plugin security update
https://access.redhat.com/errata/RHSA-2018:2707
CVE-2018-15967

+ Samba 4.9.0 Available for Download
https://www.samba.org/samba/history/samba-4.9.0.html

+ PHP 7.2.10, 7.1.22, 7.0.32, 5.6.38 Released
http://www.php.net/ChangeLog-7.php#7.2.10
http://www.php.net/ChangeLog-7.php#7.1.22
http://www.php.net/ChangeLog-7.php#7.0.32
http://www.php.net/ChangeLog-5.php#5.6.38

+ Linux dmesg Arbitrary Kernel Read
https://cxsecurity.com/issue/WLB-2018090124

+ Apple macOS 10.13.4 Denial of Service (PoC)
https://cxsecurity.com/issue/WLB-2018090123
CVE-2018-4240

SAP HANAを使用したAWSデータレイクに対するフェデレーテッドクエリの実行
https://aws.amazon.com/jp/blogs/news/run-federated-queries-to-an-aws-data-lake-with-sap-hana/

JVN#68528150 FXC 製の複数のネットワーク機器におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN68528150/index.html

2018年9月13日木曜日

13日木曜日、大安

+ RHSA-2018:2693 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2018:2693
CVE-2017-16541
CVE-2018-12376
CVE-2018-12377
CVE-2018-12378
CVE-2018-12379

+ RHSA-2018:2692 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2018:2692
CVE-2017-16541
CVE-2018-12376
CVE-2018-12377
CVE-2018-12378
CVE-2018-12379

+ Security updates available for Flash Player | APSB18-31
https://helpx.adobe.com/security/products/flash-player/apsb18-31.html
CVE-2018-15967

+ Security updates available for ColdFusion | APSB18-33
https://helpx.adobe.com/security/products/coldfusion/apsb18-33.html
CVE-2018-15965
CVE-2018-15957
CVE-2018-15958
CVE-2018-15959
CVE-2018-15964
CVE-2018-15963
CVE-2018-15962
CVE-2018-15961
CVE-2018-15960

+ FreeBSD-SA-18:12.elf Improper ELF header parsing
https://www.freebsd.org/security/advisories/FreeBSD-SA-18:12.elf.asc
CVE-2018-6924

+ Sudo 1.8.25p1 released
https://www.sudo.ws/stable.html#1.8.25p1

+ JVNVU#99931791 Intel 製品に複数の脆弱性
https://jvn.jp/vu/JVNVU99931791/

+ UPDATE: JVNVU#96222149 Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性
https://jvn.jp/vu/JVNVU96222149/

Amazon AppStream 2.0 ? 新しいアプリケーション設定のパーシステンス機能の紹介および 2018 年に追加された機能概括
https://aws.amazon.com/jp/blogs/news/amazon-appstream-2-0-new-application-settings-persistence-and-a-quick-launch-recap/

2018年9月12日水曜日

12日水曜日、仏滅

+ Google Chrome 69.0.3497.92 released
https://chromereleases.googleblog.com/2018/09/stable-channel-update-for-desktop_11.html

+ 2018 年 9 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2018/09/12/201809-security-updates/

+ OpenSSL 1.1.1 released
https://www.openssl.org/news/changelog.html#x1

+ Apache Tomcat 9.0.12, 8.5.34 released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.12_(markt)
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.34_(markt)

AWS のメディア解析ソリューションを使用して、メタデータの自動抽出を使い始める
https://aws.amazon.com/jp/blogs/news/get-started-with-automated-metadata-extraction-using-the-aws-media-analysis-solution/

2018年9月11日火曜日

11日火曜日、先負

+ RHSA-2018:2666 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2018:2666
CVE-2018-16065
CVE-2018-16066
CVE-2018-16067
CVE-2018-16068
CVE-2018-16069
CVE-2018-16070
CVE-2018-16071
CVE-2018-16073
CVE-2018-16074
CVE-2018-16075
CVE-2018-16076
CVE-2018-16077
CVE-2018-16078
CVE-2018-16079
CVE-2018-16080
CVE-2018-16081
CVE-2018-16082
CVE-2018-16083
CVE-2018-16084
CVE-2018-16085
CVE-2018-16086
CVE-2018-16087
CVE-2018-16088

+ UPDATE: JVNVU#99302544 LAN における DNS 動的登録・更新および、機器の自動検出機能に複数の問題
https://jvn.jp/vu/JVNVU99302544/

AWS X-Ray が、Amazon API Gateway と新しいサンプリングルール API のサポートを開始
https://aws.amazon.com/jp/blogs/news/apigateway-xray/

JVN#12583112 サイボウズ Garoon におけるディレクトリトラバーサルの脆弱性
https://jvn.jp/jp/JVN12583112/

2018年9月10日月曜日

10日月曜日、友引

+ NTLM password overflow via integer overflow
https://curl.haxx.se/docs/CVE-2018-14618.html
CVE-2018-14618

+ Mozilla Firefox 62.0 released
https://www.mozilla.org/en-US/firefox/62.0/releasenotes/

+ Mozilla Foundation Security Advisory 2018-20 Security vulnerabilities fixed in Firefox 62
https://www.mozilla.org/en-US/security/advisories/mfsa2018-20/
CVE-2018-12377
CVE-2018-12378
CVE-2018-12379
CVE-2017-16541
CVE-2018-12381
CVE-2018-12382
CVE-2018-12383
CVE-2018-12375
CVE-2018-12376

+ VU#598349 Automatic DNS registration and autodiscovery functionality provides an opportunity for the misconfiguration of networks.
https://www.kb.cert.org/vuls/id/598349

+ curl 7.61.1 released
https://curl.haxx.se/changes.html#7_61_1

+ Linux kernel 4.18.7, 4.14.69, 4.9.126, 4.4.155, 3.18.122 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.7
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.69
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.126
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.155
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.122

+ JVNVU#99302544 LAN における DNS 動的登録・更新および、機器の自動検出機能に複数の問題
https://jvn.jp/vu/JVNVU99302544/

AWS CloudFormation を AWS Lambda によるマクロで拡張する
https://aws.amazon.com/jp/blogs/news/cloudformation-macros/

AWS Innovate Container Live Day 開催 2018年9月11日
https://aws.amazon.com/jp/blogs/news/aws-innovate-container-live-day/

インパクトのある Amazon QuickSight のダッシュボードを、パラメーター・コントロール・URL アクションを使って構築する
https://aws.amazon.com/jp/blogs/news/create-amazon-quicksight-dashboards-that-have-impact-with-parameters-on-screen-controls-and-url-actions/

Alexa Prize のファイナリストと今すぐチャットしてみよう
https://aws.amazon.com/jp/blogs/news/chat-with-the-alexa-prize-finalists-today/

JVN#59624986 INplc における複数の脆弱性
https://jvn.jp/jp/JVN59624986/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
https://jvn.jp/vu/JVNVU90390242/

2018年9月5日水曜日

5日水曜日、友引

+ MantisBT 2.17.0, 2.16.1 and 1.3.16 Released
https://mantisbt.org/blog/archives/mantisbt/605

+ RHSA-2018:2608 Important: Red Hat Gluster Storage security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2018:2608
CVE-2018-10904
CVE-2018-10907
CVE-2018-10911
CVE-2018-10913
CVE-2018-10914
CVE-2018-10923
CVE-2018-10926
CVE-2018-10927
CVE-2018-10928
CVE-2018-10929
CVE-2018-10930

+ RHSA-2018:2607 Important: Red Hat Gluster Storage security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2018:2607
CVE-2018-10904
CVE-2018-10907
CVE-2018-10911
CVE-2018-10913
CVE-2018-10914
CVE-2018-10923
CVE-2018-10926
CVE-2018-10927
CVE-2018-10928
CVE-2018-10929
CVE-2018-10930

+ Google Chrome 69.0.3497.81 released
https://chromereleases.googleblog.com/2018/09/stable-channel-update-for-desktop.html

+ WinSCP 5.13.4 released
https://ja.osdn.net/projects/winscp/

+ UPDATE: Oracle Critical Patch Update Advisory - July 2018
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

Amazon S3 のデータを AWS Glue データカタログで管理し、Amazon SageMaker ノートブックから利用する方法
https://aws.amazon.com/jp/blogs/news/access-amazon-s3-data-managed-by-aws-glue-data-catalog-from-amazon-sagemaker-notebooks/

AWS Systems Manager の新しい Automation アクションの使い方を紹介
https://aws.amazon.com/jp/blogs/news/onica-demonstrates-uses-for-new-aws-systems-manager-automation-actions/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
https://jvn.jp/vu/JVNVU90390242/

UPDATE: JVNVU#98641178 Ghostscript に任意のコードが実行可能な脆弱性
https://jvn.jp/vu/JVNVU98641178/

2018年9月4日火曜日

4日火曜日、先勝

+ sudo 1.8.25 released
https://www.sudo.ws/stable.html#1.8.25

+ UPDATE: JVNVU#90416738 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU90416738/index.html

+ UPDATE: JVNVU#96222149 Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性
http://jvn.jp/vu/JVNVU96222149/index.html

+ Microsoft Windows Explorer Out-of-Bound Read Denial of Service
https://cxsecurity.com/issue/WLB-2018090014

AWS Systems Manager の新しい Automation アクションの使い方を紹介
https://aws.amazon.com/jp/blogs/news/onica-demonstrates-uses-for-new-aws-systems-manager-automation-actions/

AWS Innovate IoT Live Day 開催のお知らせ
https://aws.amazon.com/jp/blogs/news/aws-innovate-iot-live-day/

AWS でのビジュアル検索 ? パート 1: Amazon SageMaker を使用したエンジンの実装
https://aws.amazon.com/jp/blogs/news/visual-search-on-aws-part-1-engine-implementation-with-amazon-sagemaker/

Amazon SageMaker ランタイムが CustomAttributes ヘッダーのサポートを開始
https://aws.amazon.com/jp/blogs/news/amazon-sagemaker-runtime-now-supports-the-customattribute-header/

UPDATE: JVNVU#99687822 Apache Tomcat Native Connector の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU99687822/index.html

2018年9月3日月曜日

3日月曜日、赤口

+ Gpg4win 3.1.3 released
https://www.gpg4win.org/change-history.html

+ UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
http://jvn.jp/vu/JVNVU90390242/index.html

Amazon RDS on VMware 発表
https://aws.amazon.com/jp/blogs/news/in-the-works-amazon-rds-on-vmware/

2018 年 10 月 Office 365 で TLS 1.0, 1.1 での接続無効化。最終確認を！
https://blogs.technet.microsoft.com/jpsecurity/2018/08/31/o365_tls/

UPDATE: JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
http://jvn.jp/vu/JVNVU93409761/index.html

UPDATE: JVN#69967692 ヤマハ製の複数のネットワーク機器における複数のスクリプトインジェクションの脆弱性
http://jvn.jp/jp/JVN69967692/index.html

UPDATE: JVN#62121133 アタッシェケースにおける複数のディレクトリトラバーサルの脆弱性
http://jvn.jp/jp/JVN62121133/index.html

JVN#02037158 アタッシェケースにおいて任意のスクリプトを実行される脆弱性
http://jvn.jp/jp/JVN02037158/index.html

JVN#63556416 QNAP Photo Station におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN63556416/index.html

2018年8月31日金曜日

31日金曜日、先負

+ UPDATE: JVNVU#96222149 Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性
http://jvn.jp/vu/JVNVU96222149/index.html

Pixm が、AWS で Apache MXNet を使用して、深層学習でフィッシング攻撃に対処
https://aws.amazon.com/jp/blogs/news/pixm-takes-on-phishing-attacks-with-deep-learning-using-apache-mxnet-on-aws/

Amazon DynamoDB ? ユーザーの会社にパワーを与える機能
https://aws.amazon.com/jp/blogs/news/dynamodb-features-to-power-your-enterprise/

最新情報 ? Amazon FreeRTOS 向け Over-the-Air (OTA) Updates
https://aws.amazon.com/jp/blogs/news/new-over-the-air-ota-updates-for-amazon-freertos/

.NET Frameworkのためのカスタムビルド環境でAWS CodeBuildを拡張する
https://aws.amazon.com/jp/blogs/news/extending-aws-codebuild-with-custom-build-environments-for-the-net-framework/

UPDATE: JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
http://jvn.jp/vu/JVNVU93409761/index.html

UPDATE: JVN#69967692 ヤマハ製の複数のネットワーク機器における複数のスクリプトインジェクションの脆弱性
http://jvn.jp/jp/JVN69967692/index.html

JVN#89550319 Movable Type におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN89550319/index.html

2018年8月30日木曜日

30日木曜日、友引

+ CESA-2018:2557 Important CentOS 7 postgresql Security Update
https://lwn.net/Articles/763693/

+ CESA-2018:2570 Important CentOS 7 bind Security Update
https://lwn.net/Articles/763691/

+ CESA-2018:2571 Important CentOS 6 bind Security Update
https://lwn.net/Articles/763692/

+ Wireshark 2.6.3, 2.4.9, 2.2.17 released
https://www.wireshark.org/docs/relnotes/wireshark-2.6.3.html
https://www.wireshark.org/docs/relnotes/wireshark-2.4.9.html
https://www.wireshark.org/docs/relnotes/wireshark-2.2.17.html

+ Linux kernel 4.4.153, 3.18.120 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.153
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.120

+ UPDATE: JVNVU#96222149 Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性
http://jvn.jp/vu/JVNVU96222149/index.html

+ phpMyAdmin 4.7.x Cross-Site Request Forgery
https://cxsecurity.com/issue/WLB-2018080218
CVE-2017-1000499

+ Apache Struts CVE-2018-11776 Exploit (python)
https://cxsecurity.com/issue/WLB-2018080207
CVE-2018-11776

AWS IoT Core がお客様に提供する Symantec の認証局無効化の対応方法
https://aws.amazon.com/jp/blogs/news/aws-iot-core-ats-endpoints/

Amazon Lightsail の更新 ? インスタンスサイズが増えて料金は値引きに
https://aws.amazon.com/jp/blogs/news/amazon-lightsail-update-more-instance-sizes-and-price-reductions/

JVN#69967692 ヤマハ製の複数のネットワーク機器における複数のスクリプトインジェクションの脆弱性
http://jvn.jp/jp/JVN69967692/index.html

2018年8月29日水曜日

29日水曜日、先勝

+ RHSA-2018:2576 Important: java-1.7.1-ibm security update
https://access.redhat.com/errata/RHSA-2018:2576
CVE-2018-1517
CVE-2018-1656
CVE-2018-2940
CVE-2018-2952
CVE-2018-2973
CVE-2018-12539

+ RHSA-2018:2575 Important: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2018:2575
CVE-2016-0705
CVE-2017-3732
CVE-2017-3736
CVE-2018-1517
CVE-2018-1656
CVE-2018-2940
CVE-2018-2952
CVE-2018-2973
CVE-2018-12539

+ RHSA-2018:2570 Important: bind security update
https://access.redhat.com/errata/RHSA-2018:2570
CVE-2018-5740

+ About the security content of macOS High Sierra 10.13.6 Supplemental Update 2 for MacBook Pro (2018)
https://support.apple.com/ja-jp/HT209081

+ Security updates available for Creative Cloud Desktop Application | APSB18-32
https://helpx.adobe.com/security/products/creative-cloud/apsb18-32.html
CVE-2018-12829

+ phpMyAdmin 4.8.3 is released
https://www.phpmyadmin.net/news/2018/8/22/security-fix-phpmyadmin-483-released/

+ PMASA-2018-5 XSS in the import dialog
https://www.phpmyadmin.net/security/PMASA-2018-5/
CVE-2018-15605

+ VU#906424 Microsoft Windows task scheduler contains a local privilege escalation vulnerability in the ALPC interface
https://www.kb.cert.org/vuls/id/906424

+ JVNVU#96222149 Microsoft Windows タスクスケジューラの ALPC インターフェースにおけるローカル権限昇格の脆弱性
https://jvn.jp/vu/JVNVU96222149/

+ UPDATE: JVNVU#93295516 Apache Struts2 に任意のコードが実行可能な脆弱性
https://jvn.jp/vu/JVNVU93295516/

+ UPDATE: JVNVU#91290141 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU91290141/

AWS CDK 開発者プレビュー
https://aws.amazon.com/jp/blogs/news/aws-cdk-developer-preview/

SAP HANAワークロードの非本稼働環境における小さいサイズのX1eインスタンス
https://aws.amazon.com/jp/blogs/news/smaller-x1e-instances-for-sap-hana-non-production-workloads/

UPDATE: JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
https://jvn.jp/vu/JVNVU93409761/

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
https://jvn.jp/vu/JVNVU90390242/

2018年8月28日火曜日

28日火曜日、赤口

+ RHSA-2018:2571 Important: bind security update
https://access.redhat.com/errata/RHSA-2018:2571
CVE-2018-5740

+ RHSA-2018:2570 Important: bind security update
https://access.redhat.com/errata/RHSA-2018:2570
CVE-2018-5740

+ RHSA-2018:2569 Important: java-1.7.1-ibm security update
https://access.redhat.com/errata/RHSA-2018:2569
CVE-2018-1517
CVE-2018-1656
CVE-2018-2940
CVE-2018-2952
CVE-2018-2973
CVE-2018-12539

+ RHSA-2018:2568 Important: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2018:2568
CVE-2016-0705
CVE-2017-3732
CVE-2017-3736
CVE-2018-1517
CVE-2018-1656
CVE-2018-2940
CVE-2018-2952
CVE-2018-2973
CVE-2018-12539

+ Zabbix 3.4.13, 3.0.21 released
https://www.zabbix.com/rn/rn3.4.13
https://www.zabbix.com/rn/rn3.0.21

+ Samba 4.7.10 Available for Download
https://www.samba.org/samba/history/samba-4.7.10.html

+ UPDATE: JVNVU#93630542 Linux の IP 実装におけるサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU93630542/

+ UPDATE: JVNVU#91510483 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU91510483/

+ Trend Micro Enterprise Mobile Security 2.0.0.1700 Servidor Denial of Service
https://cxsecurity.com/issue/WLB-2018080185

UPDATE: JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
https://jvn.jp/vu/JVNVU90390242/

2018年8月27日月曜日

27日月曜日、大安

+ Linux kernel 4.18.5, 4.17.19, 4.14.67, 4.9.124, 4.4.152 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.5
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.19
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.67
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.124
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.152

+ Samba 4.8.5 Available for Download
https://www.samba.org/samba/history/samba-4.8.5.html

+ OpenSSH 7.8 released
http://www.openssh.com/txt/release-7.8

+ JVNVU#98641178 Ghostscript に任意のコードが実行可能な脆弱性
https://jvn.jp/vu/JVNVU98641178/
CVE-2017-8291

+ OpenSSH 7.7 - Username Enumeration
https://cxsecurity.com/issue/WLB-2018080178
CVE-2018-15473

AWS Innovate ML Live Day が開催されます。
https://aws.amazon.com/jp/blogs/news/aws-innovate-ml-live-day/

Amazon SageMaker を利用して都市の空気汚染データをもとに天気への影響を予測するモデルを構築する。
https://aws.amazon.com/jp/blogs/news/build-a-model-to-predict-the-impact-of-weather-on-urban-air-quality-using-amazon-sagemaker/

動的なDeepLearningによる時系列データの予測
https://aws.amazon.com/jp/blogs/news/forecasting-time-series-with-dynamic-deep-learning-on-aws/

新しいインスタンス、 t3インスタンスがリリースされました
https://aws.amazon.com/jp/blogs/news/new-t3-instances-burstable-cost-effective-performance/

Amazon Kinesis Data Streams に新しい機能が加わりました。
https://aws.amazon.com/jp/blogs/news/kds-enhanced-fanout/

2018年8月24日金曜日

24日金曜日、友引

+ RHSA-2018:2557 Important: postgresql security update
https://access.redhat.com/errata/RHSA-2018:2557
CVE-2018-10915

+ Red Hat Enterprise Linux 7.6 Beta now available
https://access.redhat.com/announcements/3573051

+ JVNVU#93295516 Apache Struts2 に任意のコードが実行可能な脆弱性
https://jvn.jp/vu/JVNVU93295516/
CVE-2018-11776

UPDATE: JVNVU#93845358 複数の横河製品のライセンス管理機能にバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU93845358/

2018年8月23日木曜日

23日木曜日、先勝

+ RHSA-2018:2526 Important: mutt security update
https://access.redhat.com/errata/RHSA-2018:2526
CVE-2018-14354
CVE-2018-14357
CVE-2018-14362

+ RHSA-2018:2482 Moderate: docker security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2482
CVE-2018-10892

+ RHSA-2018:2462 Important: qemu-kvm security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2462
CVE-2018-7550
CVE-2018-11806

+ RHSA-2018:2439 Moderate: mariadb security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2439
CVE-2017-3636
CVE-2017-3641
CVE-2017-3651
CVE-2017-3653
CVE-2017-10268
CVE-2017-10378
CVE-2017-10379
CVE-2017-10384
CVE-2018-2562
CVE-2018-2622
CVE-2018-2640
CVE-2018-2665
CVE-2018-2668
CVE-2018-2755
CVE-2018-2761
CVE-2018-2767
CVE-2018-2771
CVE-2018-2781
CVE-2018-2813
CVE-2018-2817
CVE-2018-2819

+ Security updates available for Adobe Photoshop CC | APSB18-28
https://helpx.adobe.com/security/products/photoshop/apsb18-28.html
CVE-2018-12810
CVE-2018-12811

+ CESA-2018:2526 Important CentOS 7 mutt Security Update
https://lwn.net/Articles/763082/

+ CESA-2018:2462 Important CentOS 7 qemu-kvm Security Update
https://lwn.net/Articles/763083/

+ CESA-2018:2526 Important CentOS 6 mutt Security Update
https://lwn.net/Articles/763081/

+ CESA-2018:2439 Moderate CentOS 7 mariadb Security Update
https://lwn.net/Articles/763080/

+ VU#332928 Ghostscript contains multiple -dSAFER sandbox bypass vulnerabilities
https://www.kb.cert.org/vuls/id/332928

+ Linux kernel 4.18.4, 4.17.18, 4.14.66, 4.9.123, 4.4.151, 3.18.119 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.4
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.18
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.66
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.123
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.151
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.119

+ sudo 1.8.24 released
https://www.sudo.ws/stable.html#1.8.24

+ hitachi-sec-2018-127 Path Traversal Vulnerability in JP1/Automatic Operation
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-127/index.html

+ hitachi-sec-2018-126 Path Traversal Vulnerability in Hitachi Automation Director
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-126/index.html

+ hitachi-sec-2018-127 JP1/Automatic Operationにおけるパストラバーサルの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-127/index.html

+ hitachi-sec-2018-126 Hitachi Automation Directorにおけるパストラバーサルの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-126/index.html

+ Apache Struts 2.5.17, 2.3.35 released
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.5.17
https://cwiki.apache.org/confluence/display/WW/Version+Notes+2.3.35

+ S2-057 Possible Remote Code Execution when using results with no namespace and in same time, its upper action(s) have no or wildcard namespace. Same possibility when using url tag which doesn’t have value and action set.
https://cwiki.apache.org/confluence/display/WW/S2-057
CVE-2018-11776

+ Apache Tomcat 9.0.11, 8.5.33 Released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.11_(markt)
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.32_(markt)

+ JVNVU#90390242 Ghostscript に -dSAFER オプションによる保護が回避される複数の脆弱性
https://jvn.jp/vu/JVNVU90390242/

+ UPDATE: JVNVU#91510483 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU91510483/

+ UPDATE: JVNVU#93630542 Linux の IP 実装におけるサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU93630542/

+ UPDATE: JVNVU#91290141 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU91290141/

+ UPDATE: JVNVU#92227071 ISC BIND の一部のバージョンにおいて再帰的クエリが不適切に許可される問題
https://jvn.jp/vu/JVNVU92227071/index.html

+ UPDATE: JVNVU#91301831 BIND に複数のサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU91301831/index.html

+ UPDATE: JVNVU#95818180 Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU95818180/index.html

+ JVNVU#97646030 Intel 製 CPU の投機的実行機能に対するサイドチャネル攻撃 (L1TF, L1 Terminal Fault)
https://jvn.jp/vu/JVNVU97646030/index.html

+ JVNVU#99991021 複数の Android アプリおよび iOS アプリに複数の脆弱性
http://jvn.jp/vu/JVNVU99991021/index.html

“医療情報システム向け「Amazon Web Services」利用リファレンス”の公開：APN パートナー各社
https://aws.amazon.com/jp/blogs/news/aws-medical-information-guidelines-jp/

AWS PrivateLink を使用してすべての Amazon SageMaker API コールを保護する
https://aws.amazon.com/jp/blogs/news/securing-all-amazon-sagemaker-api-calls-with-aws-privatelink/

人工知能 (AI) ハッカソンの開催 (機械学習とサーバーレス API を使用したインテリジェントアプリケーションの開発)
https://aws.amazon.com/jp/blogs/news/announcing-the-artificial-intelligence-ai-hackathon-build-intelligent-applications-using-machine-learning-apis-and-serverless/

Amazon Rekognition Video を使用して、大規模なコンテンツを簡単に管理できる自動アラートシステムを構築する
https://aws.amazon.com/jp/blogs/news/build-an-automatic-alert-system-to-easily-moderate-content-at-scale-with-amazon-rekognition-video/

身元確認に Amazon Rekognition　を使うことで、これまで銀行を利用できなかった人々を自立させた Aella Credit　社
https://aws.amazon.com/jp/blogs/news/aella-credit-empowers-underbanked-individuals-by-using-amazon-rekognition-for-identity-verification/

UPDATE: JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
https://jvn.jp/vu/JVNVU93409761/

JVN#75700242 Digital Paper App のインストーラにおける DLL 読み込みに関する脆弱性
https://jvn.jp/jp/JVN75700242/

UPDATE: JVNVU#92683062 Kea にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU92683062/index.html

UPDATE: JVNVU#97971879 投機的実行機能を持つ CPU に対するキャッシュサイドチャネル攻撃
https://jvn.jp/vu/JVNVU97971879/index.html

UPDATE: JVNVU#95575473 OpenPGP および S/MIME メールクライアントにメッセージの取り扱いに関する脆弱性
https://jvn.jp/vu/JVNVU95575473/index.html

UPDATE: JVNVU#92147586 統合型 GPU に対する WebGL を利用したサイドチャネル攻撃および Rowhammer 攻撃
https://jvn.jp/vu/JVNVU92147586/index.html

JVNVU#93845358 複数の横河製品のライセンス管理機能にバッファオーバーフローの脆弱性
https://jvn.jp/vu/JVNVU93845358/index.html

JVN#14451678 Android アプリ「NoMachine」における環境変数を改ざん可能な脆弱性
http://jvn.jp/jp/JVN14451678/index.html

2018年8月17日金曜日

17日金曜日、先勝

+ PHP 7.2.9, 7.1.21 released
http://www.php.net/ChangeLog-7.php#7.2.9
http://www.php.net/ChangeLog-7.php#7.1.21

【開催報告】Amazon Analytics （Data Lake）セミナー～AWSで実現するビッグデータ＆ログ分析およびデータレイクの構築～
https://aws.amazon.com/jp/blogs/news/amazon-analytics-data-lake-seminar/

2018年8月16日木曜日

16日木曜日、赤口

+ RHSA-2018:2435 Important: flash-plugin security update
https://access.redhat.com/errata/RHSA-2018:2435
CVE-2018-12824
CVE-2018-12825
CVE-2018-12826
CVE-2018-12827
CVE-2018-12828

+ CESA-2018:2384 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/762652/

+ CESA-2018:2390 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/762653/

+ VU#982149 Intel processors are vulnerable to a speculative execution side-channel attack called L1 Terminal Fault (L1TF)
https://www.kb.cert.org/vuls/id/982149
CVE-2018-3615
CVE-2018-3620
CVE-2018-3646

+ FreeBSD-SA-18:11.hostapd Unauthenticated EAPOL-Key Decryption Vulnerability
https://www.freebsd.org/security/advisories/FreeBSD-SA-18:11.hostapd.asc
CVE-2018-14526

+ FreeBSD-SA-18:10.ip Resource exhaustion in IP fragment reassembly
https://www.freebsd.org/security/advisories/FreeBSD-SA-18:10.ip.asc
CVE-2018-6923

+ FreeBSD-SA-18:09.l1tf L1 Terminal Fault (L1TF) Kernel Information Disclosure
https://www.freebsd.org/security/advisories/FreeBSD-SA-18:09.l1tf.asc
CVE-2018-3620
CVE-2018-3646

+ Linux kernel 4.18.1, 4.17.15, 4.14.63, 4.9.120, 4.4.148 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.15
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.63
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.120
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.148

+ JVNVU#93630542 Linux の IP 実装におけるサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU93630542/index.html
CVE-2018-5391

Aurora Serverless MySQL の一般利用が開始
https://aws.amazon.com/jp/blogs/news/aurora-serverless-ga/

Curalate は、AWS で Apache MXNet を使用して AI によるソーシャルセールを行う
https://aws.amazon.com/jp/blogs/news/curalate-makes-social-sell-with-ai-using-apache-mxnet-on-aws/

Amazon Translate が Memsource 翻訳管理システムで利用可能に
https://aws.amazon.com/jp/blogs/news/amazon-translate-now-available-in-the-memsource-translation-management-system/

[AWS Black Belt Online Seminar] Amazon QuickSight アップデート：一般公開後に追加された特徴的な新機能資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/webinar-bb-quicksight-2018/

JVNVU#93409761 IKEv1 のメインモードに総当たり攻撃に対する脆弱性
http://jvn.jp/vu/JVNVU93409761/index.html

2018年8月15日水曜日

15日水曜日、大安

+ 2018 年 8 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2018/08/15/201808-security-updates/

+ RHSA-2018:2390 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2390
CVE-2017-0861
CVE-2017-15265
CVE-2018-3620
CVE-2018-3646
CVE-2018-3693
CVE-2018-7566
CVE-2018-10901
CVE-2018-1000004

+ RHSA-2018:2384 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2018:2384
CVE-2017-13215
CVE-2018-3620
CVE-2018-3646
CVE-2018-3693
CVE-2018-5390
CVE-2018-7566
CVE-2018-10675

+ Security Bulletin for Adobe Acrobat and Reader | APSB18-29
https://helpx.adobe.com/security/products/acrobat/apsb18-29.html
CVE-2018-12808
CVE-2018-12799

+ Security updates available for Adobe Experience Manager | APSB18-26
https://helpx.adobe.com/security/products/experience-manager/apsb18-26.html
CVE-2018-12806
CVE-2018-12807
CVE-2018-5005

+ Security updates available for Flash Player | APSB18-25
https://helpx.adobe.com/security/products/flash-player/apsb18-25.html
CVE-2018-12824
CVE-2018-12825
CVE-2018-12826
CVE-2018-12827
CVE-2018-12828

+ Security updates available for Creative Cloud Desktop Application | APSB18-20
https://helpx.adobe.com/security/products/creative-cloud/apsb18-20.html
CVE-2018-5003

+ VU#787952 Several Android mobile devices contain multiple vulnerabilities within OEM-pre-installed apps
https://www.kb.cert.org/vuls/id/787952
CVE-2017-13100
CVE-2017-13101
CVE-2017-13102
CVE-2017-13103
CVE-2017-13104
CVE-2017-13105
CVE-2017-13106
CVE-2017-13107
CVE-2017-13108

+ VU#641765 Linux IP Implementation Vulnerable to DoS attack
https://www.kb.cert.org/vuls/id/641765
CVE-2018-5391

+ OpenSSL 1.1.0i, 1.0.2p released
https://www.openssl.org/news/cl110.txt
https://www.openssl.org/news/cl102.txt

+ Samba 4.8.4, 4.7.9 and 4.6.16 Security Releases Available for Download
https://www.samba.org/samba/history/samba-4.8.4.html
https://www.samba.org/samba/history/samba-4.7.9.html
https://www.samba.org/samba/history/samba-4.6.16.html

+ PostgreSQL 9.4-0.5.3 Privilege Escalation
https://cxsecurity.com/issue/WLB-2018080095
CVE-2017-14798

+ VMware Workstation 14.1.3 Player released
https://docs.vmware.com/en/VMware-Workstation-Player/14/rn/player-1413-release-notes.html

VU#857035 IKEv1 Main Mode Vulnerable to Brute Force Attacks
https://www.kb.cert.org/vuls/id/857035

2018年8月14日火曜日

14日火曜日、仏滅

+ Prenotification Security Advisory for Adobe Acrobat and Reader | APSB18-29
https://helpx.adobe.com/security/products/acrobat/apsb18-29.html

2018年8月13日月曜日

13日月曜日、先負

+ BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2018-5740）
https://jprs.jp/tech/security/2018-08-09-bind9-vuln-deny-answer-aliases.html
CVE-2018-5740

+ CESA-2018:2283 Moderate CentOS 6 java-1.7.0-openjdk Security Update
https://lwn.net/Articles/762359/

+ CESA-2018:2308 Important CentOS 6 openslp Security Update
https://lwn.net/Articles/762361/

+ CESA-2018:2285 Important CentOS 7 yum-utils Security Update
https://lwn.net/Articles/762363/

+ CESA-2018:2286 Moderate CentOS 7 java-1.7.0-openjdk Security Update
https://lwn.net/Articles/762360/

+ CESA-2018:2284 Important CentOS 6 yum-utils Security Update
https://lwn.net/Articles/762362/

+ CVE-2018-5740: A flaw in the "deny-answer-aliases" feature can cause an assertion failure in named
https://kb.isc.org/article/AA-01639
CVE-2018-5740

+ Linux kernel 4.17.14, 4.14.62, 4.9.119, 4.4.147, 3.18.118 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.14
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.62
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.119
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.147
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.118

+ PostgreSQL 10.5, 9.6.10, 9.5.14, 9.4.19, 9.3.24 released
https://www.postgresql.org/docs/10/static/release-10-5.html
https://www.postgresql.org/docs/9.6/static/release-9-6-10.html
https://www.postgresql.org/docs/9.5/static/release-9-5-14.html
https://www.postgresql.org/docs/9.4/static/release-9-4-19.html
https://www.postgresql.org/docs/9.3/static/release-9-3-24.html

+ UPDATE: JVNVU#91510483 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU91510483/index.html

+ JVNVU#91290141 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU91290141/index.html
CVE-2018-5740

+ Linux Kernel 4.14.7 (Ubuntu 16.04 / CentOS 7) (KASLR & SMEP Bypass) Arbitrary File Read
https://cxsecurity.com/issue/WLB-2018080074
CVE-2017-18344

Amazon Rekognition を利用して人身売買と戦う Marinus Analytics 社
https://aws.amazon.com/jp/blogs/news/marinus-analytics-fights-human-trafficking-using-amazon-rekognition/

AWS アカウント無料利用枠の確認方法について
https://aws.amazon.com/jp/blogs/news/aws-free-tier/

AWS Service Update 動画 (2018/08/09) が公開されました
https://aws.amazon.com/jp/blogs/news/aws-service-update-jp-20180809/

[AWS Black Belt Online Seminar] クラウド設計・運用のベストプラクティス集 “AWS Well-Architected Framework” 資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/webinar-bb-aws-wellarchitected-framework-2018/

[AWS Black Belt Online Seminar] S3ユースケース紹介及びサービスアップデート解説資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/webinar-bb-s3-usecase-2018/

[AWS Black Belt Online Seminar] AWS Service Catalog 資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/webinar-bb-service-catalog-2018/

[AWS Black Belt Online Seminar] 大阪ローカルリージョンの活用とAWSで実現するDisaster Recovery 資料及び QA 公開
https://aws.amazon.com/jp/blogs/news/webinar-bb-osaka-region-2018/

Twilio が、Amazon Polly との統合で、幅広い音声選択を顧客に提供
https://aws.amazon.com/jp/blogs/news/twilio-offers-greater-voice-selection-to-customers-with-amazon-polly-integration/

Amazon SageMaker MXNet 1.2 コンテナの発表
https://aws.amazon.com/jp/blogs/news/announcing-the-amazon-sagemaker-mxnet-1-2-container/

JVN#06372244 EC-CUBEペイメント決済モジュールおよび EC-CUBE用 GMO-PG決済モジュール (PGマルチペイメントサービス) における複数の脆弱性
http://jvn.jp/jp/JVN06372244/index.html

2018年8月9日木曜日

9日木曜日、先負

+ Knot DNSの脆弱性情報が公開されました
https://jprs.jp/tech/security/2018-08-08-knotdns.html

+ Google Chrome 68.0.3440.106 released
https://chromereleases.googleblog.com/2018/08/stable-channel-update-for-desktop.html

+ Mozilla Firefox 61.0.2 released
https://www.mozilla.org/en-US/firefox/61.0.2/releasenotes/

+ hitachi-sec-2018-125 Multiple Vulnerabilities in Hitachi Command Suite virtual appliance
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-125/index.html
CVE-2018-1060
CVE-2018-1061

+ hitachi-sec-2018-124 Multiple Vulnerabilities in Hitachi Command Suite and Hitachi Infrastructure Analytics Advisor
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-124/index.html
CVE-2017-3736
CVE-2017-3738

+ hitachi-sec-2018-123 Information Disclosure Vulnerability in Hitachi Command Suite
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2018-123/index.html

+ hitachi-sec-2018-125 Hitachi Command Suite製品の仮想アプライアンスにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-125/index.html
CVE-2018-1060
CVE-2018-1061

+ hitachi-sec-2018-124 Hitachi Command Suite製品およびHitachi Infrastructure Analytics Advisorにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-124/index.html
CVE-2017-3736
CVE-2017-3738

+ hitachi-sec-2018-123 Hitachi Command Suite製品における情報露出の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2018-123/index.html

+ ISC BIND 9.12.2-P1, 9.11.4-P1, 9.10.8-P1, 9.9.13-P1 released
https://ftp.isc.org/isc/bind9/9.12.2-P1/RELEASE-NOTES-bind-9.12.2-P1.html
https://ftp.isc.org/isc/bind9/9.11.4-P1/RELEASE-NOTES-bind-9.11.4-P1.html
https://ftp.isc.org/isc/bind9/9.10.8-P1/RELEASE-NOTES-bind-9.10.8-P1.html
https://ftp.isc.org/isc/bind9/9.9.13-P1/RELEASE-NOTES-bind-9.9.13-P1.html

+ JVNVU#91510483 Linux カーネルの TCP 実装にサービス運用妨害 (DoS) の脆弱性
https://jvn.jp/vu/JVNVU91510483/

2018年8月8日水曜日

8日水曜日、友引

+ FreeBSD-SA-18:08.tcp Resource exhaustion in TCP reassembly
https://www.freebsd.org/security/advisories/FreeBSD-SA-18:08.tcp.asc
CVE-2018-6922

自分で事前にトレーニングした MXNet または TensorFlow のモデルを Amazon SageMaker に導入する
https://aws.amazon.com/jp/blogs/news/bring-your-own-pre-trained-mxnet-or-tensorflow-models-into-amazon-sagemaker/

Thorn が児童性的虐待、児童売買との闘いで Amazon Rekognition と連携
https://aws.amazon.com/jp/blogs/news/thorn-partners-with-amazon-rekognition-to-help-fight-child-sexual-abuse-and-trafficking/

[AWS Innovate プレセミナー] クラウドクラウド活用に必要な、クラウド推進組織の作り方・クラウド人材の育て方
https://aws.amazon.com/jp/blogs/news/aws-innovate-pre/

Amazon RDS for MySQLの delayed replicationで障害から復旧を行う
https://aws.amazon.com/jp/blogs/news/recover-from-a-disaster-with-delayed-replication-in-amazon-rds-for-mysql/

JVN#83701666 アイ・オー・データ機器製の複数のネットワークカメラ製品に複数の脆弱性
https://jvn.jp/jp/JVN83701666/

2018年8月7日火曜日

7日火曜日、先勝

+ Knot Resolverの脆弱性情報が公開されました（CVE-2018-10920）
https://jprs.jp/tech/security/2018-08-06-knotresolver.html
CVE-2018-10920

+ Mozilla Thunderbird 60.0 released
https://www.thunderbird.net/en-US/thunderbird/60.0/releasenotes/

+ Mozilla Foundation Security Advisory 2018-19 Security vulnerabilities fixed in Thunderbird 60
https://www.mozilla.org/en-US/security/advisories/mfsa2018-19/
CVE-2018-12359
CVE-2018-12360
CVE-2018-12361
CVE-2018-12362
CVE-2018-5156
CVE-2018-12363
CVE-2018-12364
CVE-2018-12365
CVE-2018-12371
CVE-2018-12366
CVE-2018-12367
CVE-2018-12368
CVE-2018-5187
CVE-2018-5188

+ squid 4.2 released
http://www.squid-cache.org/Versions/v4/squid-4.2-RELEASENOTES.html

+ VU#962459 Linux Kernel TCP implementation vulnerable to Denial of Service
https://www.kb.cert.org/vuls/id/962459
CVE-2018-5390

+ Linux kernel 4.17.13, 4.14.61, 4.9.118, 4.4.146 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.13
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.61
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.118
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.146

Amazon Dynamo DB グローバルテーブル東京リージョン対応のお知らせ
https://aws.amazon.com/jp/blogs/news/amazon-dynamo-db-globaltables-tokyo/

教師あり学習に Amazon SageMaker の Amazon Mechanical Turk を使用する
https://aws.amazon.com/jp/blogs/news/use-amazon-mechanical-turk-with-amazon-sagemaker-for-supervised-learning/

AWS IoT Device Defender が利用可能に ? 接続されたデバイスを安全に保つ
https://aws.amazon.com/jp/blogs/news/aws-iot-device-defender-now-available-keep-your-connected-devices-safe/

新機能 ? Amazon Elastic File System (EFS) のプロビジョンドスループット
https://aws.amazon.com/jp/blogs/news/new-provisioned-throughput-for-amazon-elastic-file-system-efs/

JVNVU#99390733 mingw-w64 が生成する実行ファイルにおいて ASLR が機能しない問題
https://jvn.jp/vu/JVNVU99390733/

JVN#62121133 アタッシェケースにおける複数のディレクトリトラバーサルの脆弱性
https://jvn.jp/jp/JVN62121133/

2018年8月6日月曜日

6日月曜日、赤口

+ Linux kernel 4.17.12, 4.14.60, 4.9.117 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.12
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.60
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.117

+ UPDATE: Oracle Critical Patch Update Advisory - July 2018
http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html

SAP関連サービスやソリューションを提供するAPNパートナーへの連絡方法
https://aws.amazon.com/jp/blogs/news/connect-with-apn-partners-that-offer-sap-related-services-and-solutions/

AWS Summit Tokyo 2018セッション一般公開お知らせとメディア系セッションのまとめ
https://aws.amazon.com/jp/blogs/news/aws-summit-tokyo-2018-session-material-open/

Amazon Lex と Amazon Elasticsearch Service を使用してドキュメントサーチボットを構築する
https://aws.amazon.com/jp/blogs/news/build-a-document-search-bot-using-amazon-lex-and-amazon-elasticsearch-service/

DDoS に対する AWS のベストプラクティス ? ホワイトペーパーが更新されました
https://aws.amazon.com/jp/blogs/news/aws-best-practices-for-ddos-resiliency-updated-whitepaper-now-available/

VU#307144 mingw-w64 by default produces executables that opt in to ASLR, but are not compatible with ASLR
https://www.kb.cert.org/vuls/id/307144

JVN#18716340 GROWI における複数のクロスサイトスクリプティングの脆弱性
https://jvn.jp/jp/JVN18716340/

2018年8月3日金曜日

3日金曜日、先負

+ UPDATE: JVNVU#90416738 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU90416738/index.html

+ UPDATE: JVNVU#92227071 ISC BIND の一部のバージョンにおいて再帰的クエリが不適切に許可される問題
http://jvn.jp/vu/JVNVU92227071/index.html

Amazon Elasticsearch Service エラーログの表示
https://aws.amazon.com/jp/blogs/news/viewing-amazon-elasticsearch-service-error-logs/

UPDATE: JVNVU#92767028 Bluetooth 実装の楕円曲線ディフィー・ヘルマン鍵共有において公開鍵を適切に検証していない問題
http://jvn.jp/vu/JVNVU92767028/index.html

UPDATE: JVNVU#99687822 Apache Tomcat Native Connector の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU99687822/index.html

UPDATE: JVNVU#92683062 Kea にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU92683062/index.html

2018年8月2日木曜日

2日木曜日、友引

+ Microsoft SQL Server 用 Drivers for PHP 5.3 released
https://docs.microsoft.com/ja-jp/sql/connect/php/release-notes-for-the-php-sql-driver?view=sql-server-2017#whats-new-in-version-53

+ RHSA-2018:2308 Important: openslp security update
https://access.redhat.com/errata/RHSA-2018:2308
CVE-2017-17833

+ Google Chrome 68.0.3440.84 released
https://chromereleases.googleblog.com/2018/07/stable-channel-update-for-desktop_31.html

+ glibc 2.28 released
https://www.sourceware.org/ml/libc-alpha/2018-08/msg00003.html

【開催報告】Digital Advertising Japan Seminar 2018 ? Machine Learning 事例祭り ?
https://aws.amazon.com/jp/blogs/news/digital-advertising-japan-seminar-2018-machine-learning/

Amazon CloudFront と AWS Lambda@Edge を用いたプライベートコンテンツの提供
https://aws.amazon.com/jp/blogs/news/serving-private-content-using-amazon-cloudfront-aws-lambdaedge/

AWS 深層学習 AMI に ONNX が含まれ、深層学習フレームワーク間でのモデルの移植性が向上
https://aws.amazon.com/jp/blogs/news/aws-deep-learning-amis-now-include-onnx-enabling-model-portability-across-deep-learning-frameworks/

機械学習の正確性に関する考察
https://aws.amazon.com/jp/blogs/news/thoughts-on-machine-learning-accuracy/

TensorFlow コンテナと Amazon SageMaker での「独自のアルゴリズムの導入」を活用する、カスタムラベルの転移学習
https://aws.amazon.com/jp/blogs/news/transfer-learning-for-custom-labels-using-a-tensorflow-container-and-bring-your-own-algorithm-in-amazon-sagemaker/

NSDの脆弱性情報が公開されました
https://jprs.jp/tech/security/2018-08-01-nsd.html

登録: 投稿 (Atom)