:: IT Security Neophyte Investigator's MEMO ::

2019年6月20日木曜日

20日木曜日、仏滅

+ gawk 5.0.1 released
https://ftp.gnu.org/gnu/gawk/?C=M;O=D

+ RHSA-2019:1553 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:1553
CVE-2019-5842

+ Google Chrome 75.0.3770.100 released
https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop_18.html

+ Mozilla Foundation Security Advisory 2019-18 Security vulnerabilities fixed in Firefox 67.0.3 and Firefox ESR 60.7.1
https://www.mozilla.org/en-US/security/advisories/mfsa2019-18/
CVE-2019-11707

+ CESA-2019:1481 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/791426/

+ CESA-2019:1488 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/791427/

+ CESA-2019:1492 Important CentOS 6 bind Security Update
https://lwn.net/Articles/791425/

+ FreeBSD-SA-19:08.rack Resource exhaustion in non-default RACK TCP stack
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:08.rack.asc
CVE-2019-5599

+ Linux kernel 5.1.12, 4.19.53, 4.14.128 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.12
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.53
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.128

+ Samba 4.10.5 and 4.9.9 Security Releases Available
https://www.samba.org/samba/history/samba-4.10.5.html
https://www.samba.org/samba/history/samba-4.9.9.html

+ ISC BIND 9.15.1, 9.14.3, 9.11.8, 9.12.4-P2 released
https://downloads.isc.org/isc/bind9/9.15.1/RELEASE-NOTES-bind-9.15.1.html
https://downloads.isc.org/isc/bind9/9.14.3/RELEASE-NOTES-bind-9.14.3.html
https://downloads.isc.org/isc/bind9/9.11.8/RELEASE-NOTES-bind-9.11.8.html
https://downloads.isc.org/isc/bind9/9.12.4-P2/RELEASE-NOTES-bind-9.12.4-P2.html

+ Linux / FreeBSD TCP-Based Denial Of Service
https://cxsecurity.com/issue/WLB-2019060132
CVE-2019-11477
CVE-2019-11478
CVE-2019-5599
CVE-2019-11479

JVNDB-2019-000038 WordPress 用プラグイン Personalized WooCommerce Cart Page におけるクロスサイトリクエストフォージェリの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000038.html

米スポーツ産業ヘッドライン
米国でデータの低遅延技術やVPNが注目される理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00729/00002/?ST=nxt_thmit_security

ニュース解説
警視庁のセキュリティー演習に一般企業の160人が参加、オリパラ守れるか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02407/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ファーウェイ排除の米国、5G設備メーカーが自国になくて大丈夫か
ファーウェイを巡る貿易摩擦の経緯と展望を国内通信業界の有識者に聞く（前編）
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/061300040/?ST=nxt_thmit_security

シスコのメラキ事業部が戦略説明、クラウド管理型360度カメラの紹介も
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05315/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
「あなたは訴えられています」、法律事務所や裁判所を名乗る詐欺が猛威
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/061100009/?ST=nxt_thmit_security

複数組織のダークネット通信の分析でサイバー攻撃察知、日立らが開発
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05304/?ST=nxt_thmit_security

2019年6月18日火曜日

18日火曜日、友引

+ RHSA-2019:1488 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2019:1488
CVE-2019-3896
CVE-2019-11477
CVE-2019-11478
CVE-2019-11479

+ RHSA-2019:1492 Important: bind security update
https://access.redhat.com/errata/RHSA-2019:1492
CVE-2018-5743

+ RHSA-2019:1477 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:1477
CVE-2019-5828
CVE-2019-5829
CVE-2019-5830
CVE-2019-5831
CVE-2019-5832
CVE-2019-5833
CVE-2019-5835
CVE-2019-5836
CVE-2019-5837
CVE-2019-5838
CVE-2019-5839
CVE-2019-5840

+ RHSA-2019:1476 Critical: flash-plugin security update
https://access.redhat.com/errata/RHSA-2019:1476
CVE-2019-7845

+ Linux kernel 5.1.11, 4.19.52, 4.14.127, 4.9.182, 4.4.182 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.11
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.52
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.127
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.182
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.182

JVNDB-2019-000039 WordPress 用プラグイン Related YouTube Videos におけるクロスサイトリクエストフォージェリの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000039.html

2019年6月17日月曜日

17日月曜日、先勝

+ MantisBT 2.21.1 released
https://mantisbt.org/blog/archives/mantisbt/630

+ Gpg4win 3.1.9 released
https://www.gpg4win.org/change-history.html

+ RHSA-2019:1467 Important: python security update
https://access.redhat.com/errata/RHSA-2019:1467
CVE-2019-9636

+ UPDATE: Security Bulletin for Adobe Campaign | APSB19-28
https://helpx.adobe.com/security/products/campaign/apsb19-28.html

+ Linux kernel 5.1.10, 4.19.51, 4.14.126 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.10
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.51
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.126

ニュース解説
サークルK・サンクスのドメイン名が競売で100万円超に、値上がりの深層
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02385/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
佐世保共済病院が感染したコンピューターウイルスの正体は？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/042400017/?ST=nxt_thmit_security

イオンカードでリスト型攻撃の可能性、2200万円が不正に使われる
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05282/?ST=nxt_thmit_security

2019年6月14日金曜日

14日金曜日、仏滅

+ Android-x86 8.1-r2 released
https://www.android-x86.org/releases/releasenote-8-1-r2.html

+ Google Chrome 75.0.3770.90 released
https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop_13.html

+ Mozilla Foundation Security Advisory 2019-17 Security vulnerabilities fixed in Thunderbird 60.7.1
https://www.mozilla.org/en-US/security/advisories/mfsa2019-17/
CVE-2019-11703
CVE-2019-11704
CVE-2019-11705
CVE-2019-11706

+ Mozilla Thunderbird 60.7.1 released
https://www.thunderbird.net/en-US/thunderbird/60.7.1/releasenotes/

+ UPDATE: JVNVU#93881163 Microsoft Windows タスクスケジューラにおける権限昇格の脆弱性
http://jvn.jp/vu/JVNVU93881163/index.html

+ JVNVU#95342995 Apple iCloud for Windows における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU95342995/index.html

+ UPDATE: JVNVU#95572531 Intel 製品に複数の脆弱性
http://jvn.jp/vu/JVNVU95572531/index.html

JVNDB-2019-000037 Minecraft サーバ向けプラグイン Dynmap におけるアクセス制限不備の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000037.html

週末スペシャル
思わず赤面のLINEメッセージがスマホのロック画面に、表示の隠し方は？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00160/060600121/?ST=nxt_thmit_security

2019年6月13日木曜日

13日木曜日、先負

+ About the security content of iCloud for Windows 10.4
https://support.apple.com/ja-jp/HT210212
CVE-2019-8577
CVE-2019-8600
CVE-2019-8598
CVE-2019-8602
CVE-2019-8607
CVE-2019-6237
CVE-2019-8571
CVE-2019-8583
CVE-2019-8584
CVE-2019-8586
CVE-2019-8587
CVE-2019-8594
CVE-2019-8595
CVE-2019-8596
CVE-2019-8597
CVE-2019-8601
CVE-2019-8608
CVE-2019-8609
CVE-2019-8610
CVE-2019-8611
CVE-2019-8615
CVE-2019-8619
CVE-2019-8622
CVE-2019-8623
CVE-2019-8628

+ 2019 年 6 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2019/06/12/201906-security-updates/

+ JVNVU#95572531 Intel 製品に複数の脆弱性
http://jvn.jp/vu/JVNVU95572531/index.html
CVE-2018-3702
CVE-2019-0128
CVE-2019-0164
CVE-2019-0175
CVE-2019-0177
CVE-2019-0178
CVE-2019-0181
CVE-2019-0182
CVE-2019-0183
CVE-2019-11092
CVE-2019-11117
CVE-2019-11119
CVE-2019-11123
CVE-2019-11124
CVE-2019-11125
CVE-2019-11126
CVE-2019-11127
CVE-2019-11128
CVE-2019-11129
CVE-2019-0130
CVE-2019-0136
CVE-2019-0157
CVE-2019-11123
CVE-2019-11124
CVE-2019-11125
CVE-2019-11126
CVE-2019-11127
CVE-2019-11128
CVE-2019-11129
CVE-2019-0174
CVE-2019-0179
CVE-2019-0180
CVE-2019-11123
CVE-2019-11124
CVE-2019-11125
CVE-2019-11126
CVE-2019-11127
CVE-2019-11128
CVE-2019-11129

JVNDB-2019-000036 WordPress 用プラグイン Contest Gallery におけるクロスサイトリクエストフォージェリの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000036.html

ニュース＆リポート
ファーウェイ製スマホに激震　携帯大手・量販店が発売延期
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/060700232/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
人は「アダルト」にだまされる　FBIも認めた凶悪ウイルスの怖さ
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/060700002/?ST=nxt_thmit_security

ニュース解説
「サポート詐欺」急増、偽の警告で金銭をだまし取る驚愕の手口とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02324/?ST=nxt_thmit_security

2019年6月12日水曜日

12日水曜日、友引

+ Mozilla Foundation Security Advisory 2019-16 Security vulnerabilities fixed in Firefox 67.0.2
https://www.mozilla.org/en-US/security/advisories/mfsa2019-16/
CVE-2019-11702

+ Mozilla Firefox 67.0.2 released
https://www.mozilla.org/en-US/firefox/67.0.2/releasenotes/

+ Security Bulletin for Adobe Flash Player | APSB19-30
https://helpx.adobe.com/security/products/flash-player/apsb19-30.html
CVE-2019-7845

+ Security Bulletin for Adobe Campaign | APSB19-28
https://helpx.adobe.com/security/products/campaign/apsb19-28.html
CVE-2019-7843
CVE-2019-7941
CVE-2019-7846
CVE-2019-7847
CVE-2019-7848
CVE-2019-7849
CVE-2019-7850

+ Security updates available for ColdFusion | APSB19-27
https://helpx.adobe.com/security/products/coldfusion/apsb19-27.html
CVE-2019-7838
CVE-2019-7839
CVE-2019-7840

+ CESA-2019:1310 Important CentOS 6 thunderbird Security Update
https://lwn.net/Articles/790856/

+ CESA-2019:1309 Important CentOS 7 thunderbird Security Updat
https://lwn.net/Articles/790855/

+ CESA-2019:1294 Important CentOS 7 bind Security Update
https://lwn.net/Articles/790854/

+ Linux kernel 5.1.9, 4.19.50, 4.14.125, 4.9.181, 4.4.181 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.9
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.50
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.125
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.181
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.181

+ 2019 年 5 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2019/05/15/201905-security-updates/

全てを疑う「ゼロトラスト」セキュリティー製品、パルスセキュアが「Pulse SDP」発売
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05183/?ST=nxt_thmit_security

工場のサイバーBCP支援や不審者を特定するAI、日立がセキュリティー対策で新技術
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05238/?ST=nxt_thmit_security

2019年6月11日火曜日

11日火曜日、先勝

+ Zabbix 4.2.3, 4.0.9 released
https://www.zabbix.com/rn/rn4.2.3
https://www.zabbix.com/rn/rn4.0.9

+ Apache Tomcat 9.0.21, 8.5.42 released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.21_(markt)
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.21_(markt)

JVNDB-2019-000035 WordPress 用プラグイン Online Lesson Booking における複数の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000035.html

JVNDB-2019-000034 WordPress 用プラグイン Attendance Manager における複数の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000034.html

サイバー攻撃最前線
開発者を狙うサイバー攻撃　不審な挙動にも気付けない
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/060600016/?ST=nxt_thmit_security

「サプライチェーンリスクにxSIRTで備えよ」、日本シーサート協議会の幹部が提言
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05219/?ST=nxt_thmit_security

2019年6月10日月曜日

10日月曜日、赤口

+ Linux kernel 5.1.8, 4.19.49, 4.14.124
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.8
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.49
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.124

JVNDB-2019-000033 GROWI における複数の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000033.html

JVNDB-2019-000032 Joruri CMS 2017 におけるクロスサイトスクリプティングの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000032.html

JVNDB-2019-000031 Joruri Mail における複数の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000031.html

極言正論リターンズ
経営者も学生も今やPCは使わない、情報リテラシーを再考すべし
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00720/042600012/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
ギフトカードや電子マネーが一斉に使えなくなるトラブル発生の謎
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/042400016/?ST=nxt_thmit_security

巨額流出のコインチェック、ログ監視の強化で米社サービス採用
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05210/?ST=nxt_thmit_security

UPDATE: JVN#29188908 Joruri CMS 2017 におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN29188908/index.html

2019年6月7日金曜日

7日金曜日、先負

+ Gpg4win 3.1.8 released
https://www.gpg4win.org/get-gpg4win.html

+ VMSA-2019-0009 VMware Tools and Workstation updates address out of bounds read and use-after-free vulnerabilities.
CVE-2019-5522
CVE-2019-5525

+ UPDATE: JVNVU#94741708 Microsoft Windows リモートデスクトップのネットワークレベル認証に Windows ロックスクリーンをバイパスされる問題
http://jvn.jp/vu/JVNVU94741708/index.html

動かないコンピュータ
アニメ「ラブライブ！」のサイトが乗っ取り被害、悪用された「10日ルール」
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600011/060600033/?ST=nxt_thmit_security

56th Design Automation Conference（DAC 2019）
サイドチャネル攻撃対策の新技術、暗号鍵の波形をシミュレーションで作り出す
神戸大学と米アンシスが共同で開発
https://tech.nikkeibp.co.jp/atcl/nxt/event/18/00066/00005/?ST=nxt_thmit_security

ニュース解説
成田空港に試練、航空機「顔パス」搭乗に立ちはだかる縦割り行政の壁
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02317/?ST=nxt_thmit_security

ニュース解説
脅威増す東京五輪を商機に、デルがサイバー攻撃対策サービスを強化
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02323/?ST=nxt_thmit_security

2019年6月6日木曜日

6日木曜日、友引

+ curl 7.65.1 released
https://curl.haxx.se/changes.html#7_65_1

+ JVNVU#94741708 Microsoft Windows リモートデスクトップのネットワークレベル認証に Windows ロックスクリーンをバイパスされる問題
https://jvn.jp/vu/JVNVU94741708/
CVE-2019-9510

[続報]佐世保共済病院がPCウイルス感染から「完治」も原因は特定できず
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05177/?ST=nxt_thmit_security

UPDATE: JVNVU#90663693 Broadcom 製 Wi-Fi チップセット向けの複数のドライバに複数の脆弱性
https://jvn.jp/vu/JVNVU90663693/

2019年6月5日水曜日

5日水曜日、先勝

+ RHSA-2019:1310 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2019:1310
CVE-2018-18511
CVE-2019-5798
CVE-2019-7317
CVE-2019-9797
CVE-2019-9800
CVE-2019-9817
CVE-2019-9819
CVE-2019-9820
CVE-2019-11691
CVE-2019-11692
CVE-2019-11693
CVE-2019-11698

+ RHSA-2019:1352 Moderate: etcd security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2019:1352
CVE-2018-16886

+ RHSA-2019:1309 Important: thunderbird security update
https://access.redhat.com/errata/RHSA-2019:1309
CVE-2018-18511
CVE-2019-5798
CVE-2019-7317
CVE-2019-9797
CVE-2019-9800
CVE-2019-9817
CVE-2019-9819
CVE-2019-9820
CVE-2019-11691
CVE-2019-11692
CVE-2019-11693
CVE-2019-11698

+ Google Chrome 75.0.3770.80 released
https://chromereleases.googleblog.com/2019/06/stable-channel-update-for-desktop.html

+ Mozilla Firefox 67.0.1 released
https://www.mozilla.org/en-US/firefox/67.0.1/releasenotes/

+ phpMyAdmin 4.9.0 is released
https://www.phpmyadmin.net/news/2019/6/4/security-fix-phpmyadmin-490-released/

+ PMASA-2019-4 CSRF vulnerability in login form
https://www.phpmyadmin.net/security/PMASA-2019-4/
CVE-2019-12616

+ PMASA-2019-3 SQL injection in Designer feature
https://www.phpmyadmin.net/security/PMASA-2019-3/
CVE-2019-11768

+ VU#576688 Microsoft Windows RDP Network Level Authentication can bypass the Windows lock screen
https://www.kb.cert.org/vuls/id/576688/
CVE-2019-9510

+ Linux kernel 5.1.7, 5.0.21, 4.19.48 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.7
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.21
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.48

+ UPDATE: JVNVU#98453159 複数の Apple 製品における脆弱性に対するアップデート
https://jvn.jp/vu/JVNVU98453159/

ニュース解説
全てを疑うセキュリティー対策「ゼロトラスト」が9年たって注目される理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02263/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
Office 365は北朝鮮のサイバー攻撃並みに危険？米機関が注意喚起
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/052200006/?ST=nxt_thmit_security

56th Design Automation Conference（DAC 2019）
3世代のXboxが証明、セキュリティー担保に向けた７つの仕様の有効性
米マイクロソフトがセキュリティーで基調講演
https://tech.nikkeibp.co.jp/atcl/nxt/event/18/00066/00003/?ST=nxt_thmit_security

AWS・Azure・GCPのネットワーク新常識
AWS・Azure・GCPのセキュリティー対策を徹底比較
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00765/052100003/?ST=nxt_thmit_security

ファーウェイ騒動の深層
「5Gのセキュリティー問題は技術で解決すべき」、ファーウェイ幹部が国際会議で訴える
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/060400039/?ST=nxt_thmit_security

ニュース解説
アカウント乗っ取り事件から2年、LINEのセキュリティー対策は改善したのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02303/?ST=nxt_thmit_security

認証クラウドのオースゼロがドコモなど2社から受注、日本でビジネス拡大
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05171/?ST=nxt_thmit_security

UPDATE: JVNVU#91210160 Quest 製 Kace システム管理アプライアンス (K1000) における複数の脆弱性
https://jvn.jp/vu/JVNVU91210160/

2019年6月4日火曜日

4日火曜日、赤口

ファーウェイ騒動の深層
Wi-Fiアライアンスもファーウェイの活動を制限、米商務省の要請で
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/053100038/?ST=nxt_thmit_security

AWS・Azure・GCPのネットワーク新常識
AWS・Azure・GCP、閉域接続の料金と速度を徹底比較してみた
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00765/052100002/?ST=nxt_thmit_security

JVNVU#91210160 Quest (Dell) 製 Kace K1000 における複数の脆弱性
http://jvn.jp/vu/JVNVU91210160/index.html

2019年6月3日月曜日

3日月曜日、大安

+ Linux kernel 5.1.6, 5.0.20, 4.19.47, 4.14.123, 4.9.180 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.6
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.20
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.47
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.123
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.180

+ hitachi-sec-2019-113 Vulnerability in Cosminexus HTTP Server and Hitachi Web Server
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-113/index.html
CVE-2019-0220

+ hitachi-sec-2019-112 Vulnerability in Cosminexus HTTP Server
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-112/index.html
CVE-2019-1559

+ hitachi-sec-2019-113 Cosminexus HTTP ServerおよびHitachi Web Serverにおける脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-113/index.html
CVE-2019-0220

+ hitachi-sec-2019-112 Cosminexus HTTP Serverにおける脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-112/index.html
CVE-2019-1559

VU#877837 Multiple vulnerabilities in Quest (Dell) Kace K1000 Appliance
https://www.kb.cert.org/vuls/id/877837/

JVNDB-2019-000030 WordPress 用プラグイン Zoho SalesIQ における複数の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000030.html

ネコと学ぼう　セキュリティー攻撃の手口
情報を一気に盗み出す　SQLインジェクション
［第3回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031900052/052700003/?ST=nxt_thmit_security

AWS・Azure・GCPのネットワーク新常識
3大クラウドのネットワーク徹底比較、課金のクセに要注意
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00765/052100001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
ランサムウエア被害者のある都市がスパム業者と間違われた驚きの理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/042400015/?ST=nxt_thmit_security

佐世保共済病院で院内PCがウイルス感染、新規患者の受け入れ困難に
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05146/?ST=nxt_thmit_security

2019年5月31日金曜日

31日金曜日、赤口

+ CESA-2019:1265 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/789833/

+ CESA-2019:1264 Important CentOS 7 libvirt Security Update
https://lwn.net/Articles/789835/

+ CESA-2019:1267 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/789834/

専門家に聞くビギナーズクエスチョン
なぜ普通のWebサイトがアダルトサイトに化けてしまうの？
［今回の回答者］日本レジストリサービス広報宣伝室室長園木彰
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800014/052200018/?ST=nxt_thmit_security

辻伸弘の裏読みセキュリティ事件簿
サイバー攻撃は多種多様　手の内を知れば怖くない
［第51回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800008/052000016/?ST=nxt_thmit_security

ファーウェイ騒動の深層
［独自調査］パナとヒロセ電機が継続を明言、他社も静観か---ファーウェイへの供給
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/053000036/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ファーウェイ製スマホでSDカードが使用不可に？「除名は誤報」も活動に制限
標準化団体が一部報道の内容に言及
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052900035/?ST=nxt_thmit_security

2019年5月30日木曜日

30日木曜日、大安

+ PHP 7.3.6, 7.2.19, 7.1.30 released
https://www.php.net/ChangeLog-7.php#7.3.6
https://www.php.net/ChangeLog-7.php#7.2.19
https://www.php.net/ChangeLog-7.php#7.1.30

+ Zabbix 4.2.2, 4.0.8, 3.0.28 released
https://www.zabbix.com/rn/rn4.2.2
https://www.zabbix.com/rn/rn4.0.8
https://www.zabbix.com/rn/rn3.0.28

+ JVNVU#98453159 複数の Apple 製品における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU98453159/index.html

+ MacOS X 10.14.5 Gatekeeper Bypass
https://cxsecurity.com/issue/WLB-2019050306

ニュース＆リポート
グーグルがプライバシー保護に舵　AIアシスタントの稼働方式を転換
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/052200225/?ST=nxt_thmit_security

危ないIoT
脆弱なIoT機器を探し出し　ISPからユーザーに注意喚起
NOTICEの効果
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/052300058/052300003/?ST=nxt_thmit_security

危ないIoT
続々と登場する新種ウイルス　機器をDDoS攻撃の踏み台に
変貌するIoTウイルス
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/052300058/052300002/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
老舗ソフトWinRARに脆弱性　19年間見つからず、5億人に影響？
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/052100113/052100001/?ST=nxt_thmit_security

危ないIoT
対策が不十分なまま急成長　格好のターゲットに
狙われるIoT機器
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/052300058/052300001/?ST=nxt_thmit_security

デジタル終活の基本
亡くなった社員が業務で使っていた私物スマホは見てもいいのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/051700018/?ST=nxt_thmit_security

Windows 10 May 2019 Updateの全貌
マイク悪用の盗聴をお知らせ、Windows 10「May 2019 Update」新機能
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00723/042500006/?ST=nxt_thmit_security

ヤマダ電機の通販サイトに不正アクセス、3万7000件超のカード情報流出か
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05122/?ST=nxt_thmit_security

日本HPがモバイルワークステーション「ZBook 14u G6」を発表、マルウエアをAIで見破る
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05121/?ST=nxt_thmit_security

CASBの米ネットスコープが新サービス投入で本格上陸、500社採用目指す
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05114/?ST=nxt_thmit_security

2019年5月29日水曜日

29日水曜日、仏滅

+ About the security content of iTunes for Windows 12.9.5
https://support.apple.com/ja-jp/HT210124
CVE-2019-8577
CVE-2019-8600
CVE-2019-8598
CVE-2019-8602
CVE-2019-8607
CVE-2019-6237
CVE-2019-8571
CVE-2019-8583
CVE-2019-8584
CVE-2019-8586
CVE-2019-8587
CVE-2019-8594
CVE-2019-8595
CVE-2019-8596
CVE-2019-8597
CVE-2019-8601
CVE-2019-8608
CVE-2019-8609
CVE-2019-8610
CVE-2019-8611
CVE-2019-8615
CVE-2019-8619
CVE-2019-8622
CVE-2019-8623
CVE-2019-8628

+ About the security content of iCloud for Windows 7.12
https://support.apple.com/ja-jp/HT210125
CVE-2019-8577
CVE-2019-8600
CVE-2019-8598
CVE-2019-8602
CVE-2019-8607
CVE-2019-6237
CVE-2019-8571
CVE-2019-8583
CVE-2019-8584
CVE-2019-8586
CVE-2019-8587
CVE-2019-8594
CVE-2019-8595
CVE-2019-8596
CVE-2019-8597
CVE-2019-8601
CVE-2019-8608
CVE-2019-8609
CVE-2019-8610
CVE-2019-8611
CVE-2019-8615
CVE-2019-8619
CVE-2019-8622
CVE-2019-8623
CVE-2019-8628

+ OpenSSL 1.1.1c, 1.1.0k, 1.0.2s released
https://www.openssl.org/

+ UPDATE: Oracle Critical Patch Update Advisory - April 2019
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

+ Linux Kernel CVE-2019-12379 Denial of Service Vulnerability
https://www.securityfocus.com/bid/108478
CVE-2019-12379

+ Linux Kernel CVE-2019-12378 Denial of Service Vulnerability
https://www.securityfocus.com/bid/108475
CVE-2019-12378

+ Linux Kernel CVE-2019-12382 Denial of Service Vulnerability
https://www.securityfocus.com/bid/108474
CVE-2019-12382

+ Linux Kernel CVE-2019-12381 Denial of Service Vulnerability
https://www.securityfocus.com/bid/108473
CVE-2019-12381

+ Linux Kernel CVE-2019-12380 Multiple Denial of Service Vulnerabilities
https://www.securityfocus.com/bid/108477
CVE-2019-12380

3分でわかる必修ワード IT
3分でわかる情報処理安全確保支援士
https://tech.nikkeibp.co.jp/atcl/nxt/keyword/18/00002/052300065/?ST=nxt_thmit_security

危険だらけのIoT
危険なIoT機器を調べる国家施策「NOTICE」から最初に注意されたあの製品
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00763/052000003/?ST=nxt_thmit_security

ニュース解説
都の宅建業者検索システムが停止中、早期復旧は無理とささやかれる理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02235/?ST=nxt_thmit_security

Windows 10 May 2019 Updateの全貌
メモ帳の文字コード既定値がUTF-8に、Windows 10「May 2019 Update」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00723/042300004/?ST=nxt_thmit_security

2019年5月28日火曜日

28日火曜日、先負

NEWS close-up
相次ぐアニメサイトのドメイントラブル
移管手続きを悪用して第三者が取得　目的はドメインの転売
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/052000069/?ST=nxt_thmit_security

記者の眼
パスワードをすぐ忘れる身内、どうすれば家庭内サポートの手間は下がる？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/052300284/?ST=nxt_thmit_security

Windows 10 May 2019 Updateの全貌
VR空間でExcel操作も、Windows 10大型更新「May 2019 Update」解剖
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00723/042300003/?ST=nxt_thmit_security

危険だらけのIoT
ミライ・ハジメ・サトリ…、IoTウイルスはなぜ増えるのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00763/052000002/?ST=nxt_thmit_security

2019年5月27日月曜日

27日月曜日、友引

+ psqlodbc 11.01.0000 released
https://www.postgresql.org/ftp/odbc/versions/msi/

+ Linux kernel 5.1.5, 5.0.19, 4.19.46, 4.14.122, 4.9.179 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.5
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.19
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.46
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.122
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.179

JVNDB-2019-000029 Android アプリ「Tootdon for マストドン(Mastodon)」における SSL サーバ証明書の検証不備の脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000029.html

危険だらけのIoT
危険にさらされる無防備なIoT機器、攻撃が急増した3つの理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00763/052000001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
ユニクロEC不正ログイン、無関係のユーザーもパスワードリセットの巻き添えに
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/042400014/?ST=nxt_thmit_security

Windows 10 May 2019 Updateの全貌
パスワードレスで乗っ取り防止、Windows 10大型更新「May 2019 Update」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00723/042600007/?ST=nxt_thmit_security

政府サイバー本部が年次戦略、サプライチェーンからの攻撃に警戒強める
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05083/?ST=nxt_thmit_security

ファーウェイ騒動の深層
アマゾンジャパンがファーウェイ製スマホの直販を停止
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052400032/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ファーウェイ問題は「世界経済のブレーキに」、日立の東原社長
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052400030/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ファーウェイは取引材料？トランプ大統領が禁輸措置緩和の可能性に言及
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052400033/?ST=nxt_thmit_security

JVNVU#93881163 Microsoft Windows タスクスケジューラにおける権限昇格の脆弱性
http://jvn.jp/vu/JVNVU93881163/index.html

2019年5月24日金曜日

24日金曜日、大安

+ RHSA-2019:1267 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2019:1267
CVE-2018-18511
CVE-2019-5798
CVE-2019-7317
CVE-2019-9797
CVE-2019-9800
CVE-2019-9816
CVE-2019-9817
CVE-2019-9819
CVE-2019-9820
CVE-2019-11691
CVE-2019-11692
CVE-2019-11693
CVE-2019-11698

+ RHSA-2019:1265 Critical: firefox security update
https://access.redhat.com/errata/RHSA-2019:1265
CVE-2018-18511
CVE-2019-5798
CVE-2019-7317
CVE-2019-9797
CVE-2019-9800
CVE-2019-9816
CVE-2019-9817
CVE-2019-9819
CVE-2019-9820
CVE-2019-11691
CVE-2019-11692
CVE-2019-11693
CVE-2019-11698

+ RHSA-2019:1264 Important: libvirt security and bug fix update
https://access.redhat.com/errata/RHSA-2019:1264
CVE-2019-10132

+ Linux kernel 3.16.68 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.68

JVNDB-2019-000028 WordPress 用プラグイン WP Open Graph におけるクロスサイトリクエストフォージェリの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000028.html

ニュース解説
「システムのセキュリティーは任せて」、米ラティスがセキュアーFPGA
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02222/?ST=nxt_thmit_security

日経NETWORK 特別レポート
老舗ソフトに19年間見つからなかった脆弱性
5億人に影響?
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800013/052000016/?ST=nxt_thmit_security

NEWS close-up
国内初のパブリックDNSサービスを開始
DoT/DoH対応で通信を暗号化　新仕様の検証とノウハウ蓄積が目的
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/052000067/?ST=nxt_thmit_security

意外に知らないサイトブロッキング
なぜ「URLブロッキング」のハードルは高いのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00741/051000009/?ST=nxt_thmit_security

ファーウェイ騒動の深層
［独自記事］ヒロセ電機はファーウェイへの供給を継続、シェア拡大の好機か
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052300027/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ファーウェイ新製品を売る？売らない？格安スマホや家電量販店の対応状況まとめ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052300028/?ST=nxt_thmit_security

ファーウェイ騒動の深層
新型スマホが「影響を受けることはない」、ファーウェイが混乱受け声明
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052300029/?ST=nxt_thmit_security

Windows 10 May 2019 Updateに12個の不具合、MSは更新しないよう呼びかけ
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05076/?ST=nxt_thmit_security

ファーウェイ騒動の深層
家電量販のノジマも発売延期、ファーウェイ製スマホの新製品
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052300026/?ST=nxt_thmit_security

ファーウェイ騒動の深層
パナソニック、ファーウェイへの一部製品の供給を停止
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052300025/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ファーウェイとの取引停止報道、英アームは「規制順守へ米政府と協議」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052300024/?ST=nxt_thmit_security

ファーウェイ騒動の深層
国産スマホに追い風？ファーウェイショックでスマホの勢力図は変わるか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052300023/?ST=nxt_thmit_security

JVNVU#93268101 三菱電機製 MELSEC-Q シリーズ Ethernet インタフェースユニットにおけるサービス運用妨害(DoS)の脆弱性
http://jvn.jp/vu/JVNVU93268101/index.html

2019年5月23日木曜日

23日木曜日、仏滅

+ Google Chrome 74.0.3729.169 released
https://chromereleases.googleblog.com/2019/05/stable-channel-update-for-desktop_21.html

+ CESA-2019:1235 Important CentOS 7 ruby Security Update
https://lwn.net/Articles/789108/

+ CESA-2019:1228 Important CentOS 7 wget Security Update
https://lwn.net/Articles/789109/

+ Mozilla Foundation Security Advisory 2019-15 Security vulnerabilities fixed in Thunderbird 60.7
https://www.mozilla.org/en-US/security/advisories/mfsa2019-15/
CVE-2019-9815
CVE-2019-9816
CVE-2019-9817
CVE-2019-9818
CVE-2019-9819
CVE-2019-9820
CVE-2019-11691
CVE-2019-11692
CVE-2019-11693
CVE-2019-7317
CVE-2019-9797
CVE-2018-18511
CVE-2019-11694
CVE-2019-11698
CVE-2019-5798
CVE-2019-9800

+ Wireshark 3.0.2, 2.6.9 released
https://www.wireshark.org/docs/relnotes/wireshark-3.0.2.html
https://www.wireshark.org/docs/relnotes/wireshark-2.6.9.html

+ VU#119704 Microsoft Windows Task Scheduler SetJobFileSecurityByName privilege escalation vulnerability
https://www.kb.cert.org/vuls/id/119704/

+ curl 7.65.0 released
https://curl.haxx.se/changes.html#7_65_0

+ Linux kernel 5.1.4, 5.0.18, 4.19.45 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.4
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.18
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.45

+ Samba 4.10.4 Available for Download
https://www.samba.org/samba/history/samba-4.10.4.html

JVNDB-2019-000027 Apache Camel における XML 外部実体参照 (XXE) に関する脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000027.html

piyokangoの月刊システムトラブル
山梨医大のドメインを使ったアダルトサイトが出現
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031800050/052000003/?ST=nxt_thmit_security

意外に知らないサイトブロッキング
「巻き込み事故」多発、迷惑千万のIPブロッキング
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00741/051000008/?ST=nxt_thmit_security

マイクロソフト、Windows 10の大型アップデートを配信開始
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05063/?ST=nxt_thmit_security

ファーウェイ騒動の深層
楽天モバイルがファーウェイ製スマホ発売延期、MVNOにも問題波及
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052200022/?ST=nxt_thmit_security

1万3000人分の顧客情報が流出、愛媛CATVのサーバーに不正アクセス
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05062/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ファーウェイ問題が消費者にも、携帯3社が新型スマホの発売予約停止
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052200020/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ソフトバンクに続きauがファーウェイ製スマホ発売中止、ドコモも停止へ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052200019/?ST=nxt_thmit_security

ファーウェイ騒動の深層
ファーウェイショック広がる、ソフトバンクが新型スマホの発売取りやめ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052200018/?ST=nxt_thmit_security

デジタルイノベーション2019リポート
名古屋デジタルイノベーション 2019が開幕、9の専門展を同時開催
https://tech.nikkeibp.co.jp/atcl/nxt/event/18/00046/052000027/?ST=nxt_thmit_security

2019年5月22日水曜日

22日水曜日、先負

+ Mozilla Firefox 67.0 released
https://www.mozilla.org/en-US/firefox/67.0/releasenotes/

+ Mozilla Foundation Security Advisory 2019-13 Security vulnerabilities fixed in Firefox 67
https://www.mozilla.org/en-US/security/advisories/mfsa2019-13/
CVE-2019-9815
CVE-2019-9816: Type confusion with object groups and UnboxedObjects
CVE-2019-9817: Stealing of cross-domain images using canvas
CVE-2019-9818: Use-after-free in crash generation server
CVE-2019-9819: Compartment mismatch with fetch API
CVE-2019-9820: Use-after-free of ChromeEventHandler by DocShell
CVE-2019-9821: Use-after-free in AssertWorkerThread
CVE-2019-11691: Use-after-free in XMLHttpRequest
CVE-2019-11692: Use-after-free removing listeners in the event listener manager
CVE-2019-11693: Buffer overflow in WebGL bufferdata on Linux
CVE-2019-7317: Use-after-free in png_image_free of libpng library
CVE-2019-11694: Uninitialized memory memory leakage in Windows sandbox
CVE-2019-11695: Custom cursor can render over user interface outside of web content
CVE-2019-11696: Java web start .JNLP files are not recognized as executable files for download prompts
CVE-2019-11697: Pressing key combinations can bypass installation prompt delays and install extensions
CVE-2019-11698: Theft of user history data through drag and drop of hyperlinks to and from bookmarks
CVE-2019-11700: res: protocol can be used to open known local files
CVE-2019-11699: Incorrect domain name highlighting during page navigation
CVE-2019-11701: webcal: protocol default handler loads vulnerable web page
CVE-2019-9814: Memory safety bugs fixed in Firefox 67
CVE-2019-9800

+ Mozilla Thunderbird 60.7.0 released
https://www.thunderbird.net/en-US/thunderbird/60.7.0/releasenotes/

+ Linux kernel 4.14.121, 4.9.178 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.121
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.178

3分でわかる必修ワード IT
3分でわかるダークウェブ
https://tech.nikkeibp.co.jp/atcl/nxt/keyword/18/00002/051700064/?ST=nxt_thmit_security

ニュース解説
新パートナーはオランダ企業？システム海外展開の新潮流になるか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02184/?ST=nxt_thmit_security

意外に知らないサイトブロッキング
違法サイトを遮断する「DNSブロッキング」は簡単にすり抜けられる
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00741/051000007/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
ビジネスチャットSlackが人気、「ウイルス」君も悪用している
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/050800004/?ST=nxt_thmit_security

セキュリティー強化が自治体業務の足かせに、シマンテックとアズジェントが解決策
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05038/?ST=nxt_thmit_security

ファーウェイ騒動の深層
渦中のファーウェイ、日本代表が「米規制に反対」しながら訴えたこと
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052100013/?ST=nxt_thmit_security

2019年5月21日火曜日

21日火曜日、友引

意外に知らないサイトブロッキング
悪質な違法サイトを検索結果から除外する方法とは
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00741/051000006/?ST=nxt_thmit_security

デジタル終活の基本
部下が亡くなったとき、会社のデジタル遺品はどう扱うのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/051700017/?ST=nxt_thmit_security

ニュース解説
「パブリックDNSサービス」ってなんだ？IIJが日本初公開した狙い
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02185/?ST=nxt_thmit_security

医療機器に迫るセキュリティーの脅威
医療用IoTポンプを例に、セキュリティー確保の手法を学ぶ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00619/00003/?ST=nxt_thmit_security

ファーウェイ騒動の深層
既存ユーザーには影響なし、ファーウェイへのAndroid供給に関してグーグルが声明
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00594/052000012/?ST=nxt_thmit_security

2019年5月20日月曜日

20日月曜日、先勝

+ RHSA-2019:1243 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:1243
CVE-2019-5824
CVE-2019-5827

+ hitachi-sec-2019-111 DoS Vulnerability in Hitachi IT Operations Director, JP1/IT Desktop Management - Manager and JP1/IT Desktop Management 2 - Manager
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-111/index.html

+ hitachi-sec-2019-111 Hitachi IT Operations Director, JP1/IT Desktop Management - Manager, JP1/IT Desktop Management 2 - ManagerにおけるDoS脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-111/index.html

意外に知らないサイトブロッキング
違法アクセスを遮断、サイトブロッキングの手法は1つじゃない
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00741/051000005/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
「ユーザーの使い方が悪い」、ECサイト向けソフト会社が漏洩の原因を指摘
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/042400013/?ST=nxt_thmit_security

ニュース解説
霞が関にもクラウドブーム到来か、日本MSが裁判所にTeams導入へ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02183/?ST=nxt_thmit_security

ニュース解説
情報銀行はブレークするのか、NTTデータが指摘する3つの課題
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02180/?ST=nxt_thmit_security

2019年5月17日金曜日

17日金曜日、仏滅

+ RHSA-2019:1235 Important: ruby security update
https://access.redhat.com/errata/RHSA-2019:1235
CVE-2019-8322
CVE-2019-8323
CVE-2019-8324
CVE-2019-8325

+ CESA-2019:1180 Important CentOS 6 libvirt Security Update
https://lwn.net/Articles/788638/

+ CESA-2019:1169 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/788636/

+ CESA-2019:1168 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/788637/

+ CESA-2019:1131 Important CentOS 7 freeradius Security Update
https://lwn.net/Articles/788635/

+ CESA-2019:1181 Important CentOS 6 qemu-kvm Security Update
https://lwn.net/Articles/788640/

+ CESA-2019:1177 Important CentOS 7 libvirt Security Update
https://lwn.net/Articles/788639/

+ CESA-2019:1178 Important CentOS 7 qemu-kvm Security Update
https://lwn.net/Articles/788641/

+ VMware Workstation 15.1.0 Player released
https://docs.vmware.com/en/VMware-Workstation-Player/15/rn/VMware-Workstation-151-Player-Release-Notes.html

+ ISC BIND 9.15.0, 9.14.2, 9.11.7 released
https://ftp.isc.org/isc/bind9/9.15.0/RELEASE-NOTES-bind-9.15.0.html
https://ftp.isc.org/isc/bind9/9.14.2/RELEASE-NOTES-bind-9.14.2.html
https://ftp.isc.org/isc/bind9/9.11.7/RELEASE-NOTES-bind-9.11.7.html

+ Linux kernel 5.1.3, 5.0.17, 4.19.44, 4.14.120, 4.9.177, 4.4.180, 3.18.140 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.3
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.17
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.44
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.120
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.177
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.180
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.140

+ UPDATE: Oracle Critical Patch Update Advisory - April 2019
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

+ PostgreSQL 11.3, 10.8, 9.6.13, 9.5.17, and 9.4.22 Released
https://www.postgresql.org/docs/11/release-11-3.html
https://www.postgresql.org/docs/10/release-10-8.html
https://www.postgresql.org/docs/9.6/release-9-6-13.html
https://www.postgresql.org/docs/9.5/release-9-5-17.html
https://www.postgresql.org/docs/9.4/release-9-4-22.html

意外に知らないサイトブロッキング
「サイトブロッキング」が日本で暗礁に乗り上げた理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00741/051000003/?ST=nxt_thmit_security

セキュリティー製品売れ行きチェック
省力化と分かりやすさが重要、キヤノンMJに聞く売れた・売れないセキュリティー製品
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/041500007/?ST=nxt_thmit_security

「米国企業や消費者の利益を阻害」、ファーウェイが米大統領令にコメント
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04995/?ST=nxt_thmit_security

JVNVU#97735735 Cisco トラストアンカーモジュール (TAm) におけるコード検証不備および Cisco IOS XE Web UI におけるユーザ入力検証不備の脆弱性
https://jvn.jp/vu/JVNVU97735735/

2019年5月16日木曜日

16日木曜日、先負

+ RHSA-2019:1234 Critical: flash-plugin security update
https://access.redhat.com/errata/RHSA-2019:1234
CVE-2019-7837

+ UPDATE: JVNVU#92328381 Intel 製品に複数の脆弱性
http://jvn.jp/vu/JVNVU92328381/index.html

ニュース＆リポート
個人情報の利用停止権、拡充へ　GAFA対策で法改正の検討進む
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/050900220/?ST=nxt_thmit_security

インテルのCPUなどに複数の脆弱性、情報を盗み取られる恐れも
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04984/?ST=nxt_thmit_security

バック・トゥ・ザ・週間記事ランキング
注目の話題は「高齢者を介護するIoT住宅」など
2016年～18年：5月13日～5月19日
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00241/051300052/?ST=nxt_thmit_security

WannaCry以来の重大な脆弱性、MSがWindows XP用パッチも提供する異例の措置
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04976/?ST=nxt_thmit_security

2019年5月15日水曜日

15日水曜日、友引

+ 2019 年 5 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2019/05/15/201905-security-updates/

+ About the security content of watchOS 5.2.1
https://support.apple.com/ja-jp/HT210122

+ About the security content of Safari 12.1.1
https://support.apple.com/ja-jp/HT210123

+ About the security content of Apple TV Software 7.3
https://support.apple.com/ja-jp/HT210121

+ About the security content of tvOS 12.3
https://support.apple.com/ja-jp/HT210120

+ About the security content of iOS 12.3
https://support.apple.com/ja-jp/HT210118

+ About the security content of macOS Mojave 10.14.5, Security Update 2019-003 High Sierra, Security Update 2019-003 Sierra
https://support.apple.com/ja-jp/HT210119

+ Google Chrome 74.0.3729.157 released
https://chromereleases.googleblog.com/2019/05/stable-channel-update-for-desktop.html

+ RHSA-2019:1180 Important: libvirt security update
https://access.redhat.com/errata/RHSA-2019:1180
CVE-2018-12126
CVE-2018-12127
CVE-2018-12130
CVE-2019-11091

+ RHSA-2019:1169 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2019:1169
CVE-2018-12126
CVE-2018-12127
CVE-2018-12130
CVE-2019-11091

+ Security Updates Available for Adobe Media Encoder | APSB19-29
https://helpx.adobe.com/security/products/media-encoder/apsb19-29.html
CVE-2019-7842
CVE-2019-7844

+ Security Bulletin for Adobe Flash Player | APSB19-26
https://helpx.adobe.com/security/products/flash-player/apsb19-26.html
CVE-2019-7837
+ Security bulletin for Adobe Acrobat and Reader | APSB19-18
https://helpx.adobe.com/security/products/acrobat/apsb19-18.html
CVE-2019-7841
CVE-2019-7836
CVE-2019-7826
CVE-2019-7819
CVE-2019-7813
CVE-2019-7812
CVE-2019-7811
CVE-2019-7810
CVE-2019-7803
CVE-2019-7802
CVE-2019-7801
CVE-2019-7799
CVE-2019-7798
CVE-2019-7795
CVE-2019-7794
CVE-2019-7793
CVE-2019-7790
CVE-2019-7789
CVE-2019-7787
CVE-2019-7780
CVE-2019-7778
CVE-2019-7777
CVE-2019-7776
CVE-2019-7775
CVE-2019-7774
CVE-2019-7773
CVE-2019-7771
CVE-2019-7770
CVE-2019-7769
CVE-2019-7758
CVE-2019-7145
CVE-2019-7144
CVE-2019-7143
CVE-2019-7142
CVE-2019-7141
CVE-2019-7140
CVE-2019-7829
CVE-2019-7825
CVE-2019-7822
CVE-2019-7818
CVE-2019-7804
CVE-2019-7800
CVE-2019-7820
CVE-2019-7835
CVE-2019-7834
CVE-2019-7833
CVE-2019-7832
CVE-2019-7831
CVE-2019-7830
CVE-2019-7823
CVE-2019-7821
CVE-2019-7817
CVE-2019-7814
CVE-2019-7809
CVE-2019-7808
CVE-2019-7807
CVE-2019-7806
CVE-2019-7805
CVE-2019-7797
CVE-2019-7796
CVE-2019-7792
CVE-2019-7791
CVE-2019-7788
CVE-2019-7786
CVE-2019-7785
CVE-2019-7783
CVE-2019-7782
CVE-2019-7781
CVE-2019-7772
CVE-2019-7768
CVE-2019-7767
CVE-2019-7766
CVE-2019-7765
CVE-2019-7764
CVE-2019-7763
CVE-2019-7762
CVE-2019-7761
CVE-2019-7760
CVE-2019-7759
CVE-2019-7828
CVE-2019-7827
CVE-2019-7824
CVE-2019-7784
CVE-2019-7779

+ CESA-2019:1024 Important CentOS 7 flatpak Security Update
https://lwn.net/Articles/788351/

+ CESA-2019:1022 Important CentOS 7 python-jinja2 Security Update
https://lwn.net/Articles/788353/

+ CESA-2019:1017 Important CentOS 7 ghostscript Security Update
https://lwn.net/Articles/788352/

+ Linux kernel 5.1.2, 5.0.16, 4.19.43, 4.14.119, 4.9.176 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.2
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.16
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.43
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.119
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.176

+ Samba 4.10.3, 4.9.8 and 4.8.12 Security Releases Available
https://www.samba.org/samba/history/samba-4.10.3.html
https://www.samba.org/samba/history/samba-4.9.8.html
https://www.samba.org/samba/history/samba-4.8.12.html

+ VMSA-2019-0008 VMware product updates enable Hypervisor-Specific Mitigations, Hypervisor-Assisted Guest Mitigations, and Operating System-Specific Mitigations for Microarchitectural Data Sampling (MDS) Vulnerabilities
https://www.vmware.com/security/advisories/VMSA-2019-0008.html
CVE-2018-12126
CVE-2018-12127
CVE-2018-12130
CVE-2019-11091

+ VMSA-2019-0007 VMware Workstation update addresses a DLL-hijacking issue
https://www.vmware.com/security/advisories/VMSA-2019-0007.html
CVE-2019-5526

+ Apache Tomcat 9.0.20, 8.5.41 released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.20_(markt)
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.41_(markt)

+ FreeBSD-SA-19:07.mds Microarchitectural Data Sampling (MDS)
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:07.mds.asc
CVE-2018-12126
CVE-2018-12127
CVE-2018-12130
CVE-2019-11091

+ FreeBSD-SA-19:06.pf ICMP/ICMP6 packet filter bypass in pf
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:06.pf.asc
CVE-2019-5598

+ FreeBSD-SA-19:05.pf IPv6 fragment reassembly panic in pf(4)
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:05.pf.asc
CVE-2019-5597

+ FreeBSD-SA-19:04.ntp Authenticated denial of service in ntpd
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:04.ntp.asc
CVE-2019-8936

+ FreeBSD-SA-19:03.wpa Multiple vulnerabilities in hostapd and wpa_supplicant
https://www.freebsd.org/security/advisories/FreeBSD-SA-19:03.wpa.asc
CVE-2019-9494
CVE-2019-9495
CVE-2019-9496
CVE-2019-9497
CVE-2019-9498
CVE-2019-9499
CVE-2019-11555

+ JVNVU#93988385 複数の Apple 製品における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU93988385/index.html

VU#400865 Cisco Trust Anchor module (TAm) improperly checks code and Cisco IOS XE web UI does not sanitize user input
https://www.kb.cert.org/vuls/id/400865/

セキュリティー製品売れ行きチェック
みんな困っているフィッシングメール対策、アズジェントに聞く企業の悩み
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/041500006/?ST=nxt_thmit_security

ニュース解説
情報漏洩より怖い、通販サイトを襲うクレジットカードの「有効性確認」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02142/?ST=nxt_thmit_security

iPhoneがようやく「令和」に対応、iOS最新版「12.3」を提供開始
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04967/?ST=nxt_thmit_security

ニュース解説
クラウド「大坂の陣」勃発、Google Cloudが大阪に拠点開設
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02147/?ST=nxt_thmit_security

ユニクロやGUに不正ログイン46万件、住所など流出の可能性
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04963/?ST=nxt_thmit_security

2019年5月14日火曜日

14日火曜日、先勝

+ RHSA-2019:1165 Important: java-1.7.1-ibm security update
https://access.redhat.com/errata/RHSA-2019:1165
CVE-2019-2602
CVE-2019-2684
CVE-2019-2697
CVE-2019-2698
CVE-2019-10245

+ RHSA-2019:1163 Important: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2019:1163
CVE-2019-2602
CVE-2019-2684
CVE-2019-2697
CVE-2019-2698
CVE-2019-10245

+ RHSA-2019:1166 Important: java-1.7.1-ibm security update
https://access.redhat.com/errata/RHSA-2019:1166
CVE-2019-2602
CVE-2019-2684
CVE-2019-2697
CVE-2019-2698
CVE-2019-10245

+ RHSA-2019:1164 Important: java-1.8.0-ibm security update
https://access.redhat.com/errata/RHSA-2019:1164
CVE-2019-2602
CVE-2019-2684
CVE-2019-2697
CVE-2019-2698
CVE-2019-10245

+ 1707109: CVE-2019-10130 postgresql: Selectivity estimators bypass row security policies
https://access.redhat.com/security/cve/cve-2019-10130
CVE-2019-10130

法人向けサービスサーバメンテナンスのお知らせ（2019年5月25日）
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3449

日経コンピュータニッポンIT事件史
不正プログラムが猛威　MSの覇権を揺るがす
2001年（平成13年）
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/040600041/050800029/?ST=nxt_thmit_security

記者の眼
「バックアップ」を見直す好機到来、データ保管方法を見直そう
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/050800274/?ST=nxt_thmit_security

2019年5月13日月曜日

13日月曜日、赤口

+ RHSA-2019:1021 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:1021
CVE-2019-5805
CVE-2019-5806
CVE-2019-5807
CVE-2019-5808
CVE-2019-5809
CVE-2019-5810
CVE-2019-5811
CVE-2019-5813
CVE-2019-5814
CVE-2019-5815
CVE-2019-5818
CVE-2019-5819
CVE-2019-5820
CVE-2019-5821
CVE-2019-5822
CVE-2019-5823
CVE-2019-5825
CVE-2019-5826

+ RHSA-2019:1131 Important: freeradius security update
https://access.redhat.com/errata/RHSA-2019:1131
CVE-2019-11234
CVE-2019-11235

+ Android 用 Texture 4.22.0.4 のセキュリティコンテンツについて
https://support.apple.com/ja-jp/HT210111
CVE-2019-8632

+ iOS 用 Texture 5.11.10 のセキュリティコンテンツについて
https://support.apple.com/ja-jp/HT210110
CVE-2019-8632

+ Linux kernel 5.1.1, 5.0.15, 4.19.42, 4.14.118, 4.9.175, 3.16.67 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.1
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.15
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.42
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.118
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.175
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.67

+ VMSA-2019-0006 VMware ESXi, Workstation and Fusion updates address multiple out-of-bounds read vulnerabilities.
https://www.vmware.com/security/advisories/VMSA-2019-0006.html
CVE-2019-5516
CVE-2019-5517
CVE-2019-5520

+ hitachi-sec-2019-110 Multiple Vulnerabilities in Hitachi Command Suite and Hitachi Infrastructure Analytics Advisor
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-110/index.html
CVE-2019-2602
CVE-2019-2684
CVE-2019-2697
CVE-2019-2698

+ hitachi-sec-2019-110 Hitachi Command Suite製品およびHitachi Infrastructure Analytics Advisorにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-110/index.html
CVE-2019-2602
CVE-2019-2684
CVE-2019-2697
CVE-2019-2698

+ Microsoft Edge 44.17763.1.0 Cross Site Scripting
https://cxsecurity.com/issue/WLB-2019050131

+ PostgreSQL 9.3 COPY FROM PROGRAM Command Execution (Metasploit)
https://cxsecurity.com/issue/WLB-2019050112

JVN#69903953 電子申請・届出アプリケーションオフライン版における DLL 読み込みに関する脆弱性
https://jvn.jp/jp/JVN69903953/

JVN#91361851 電子申請・届出アプリケーションオンライン版のインストーラにおける DLL 読み込みに関する脆弱性
https://jvn.jp/jp/JVN91361851/

JVN#87655507 Android アプリ「クリエイトＳＤ公式アプリ」におけるアクセス制限不備の脆弱性
https://jvn.jp/jp/JVN87655507/

パスワードの使い回し回避術
パスワード不要、夢の認証「FIDO」が広がり始めた
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00718/041800004/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
岩手のワイナリーがカード情報を漏洩、半年以上発表できなかったワケ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/042400012/?ST=nxt_thmit_security

2019年5月10日金曜日

10日金曜日、先負

+ Mozilla Firefox 66.0.5 released
https://www.mozilla.org/en-US/firefox/66.0.5/releasenotes/

+ Prenotification security advisory for Adobe Acrobat and Reader | APSB19-18
https://helpx.adobe.com/security/products/acrobat/apsb19-18.html

+ Chrome 72.0.3626.119 FileReader Use-After-Free
https://cxsecurity.com/issue/WLB-2019050099
CVE-2019-5786

InterScan Web Security as a Service - Hybrid サポート開始のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3448

パスワードの使い回し回避術
完全図解、認証連携サービスの仕組み
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00718/041800003/?ST=nxt_thmit_security

2019年5月9日木曜日

9日木曜日、友引

+ Linux kernel 5.0.14, 4.19.41, 4.14.117, 4.9.174 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.14
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.41
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.117
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.174

+ Apache Ant 1.10.6 Released
http://ant.apache.org/

+ PostgreSQL COPY FROM PROGRAM Command Execution
https://cxsecurity.com/issue/WLB-2019050089

サイバー攻撃最前線
破壊型ランサムウエア　「LockerGoga」の脅威
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/042600015/?ST=nxt_thmit_security

パスワードの使い回し回避術
こんなに便利、パスワード管理ソフトの知られざる実力
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00718/041800002/?ST=nxt_thmit_security

緊急特集、令和IT対応システム障害
令和のシステム障害第1号はどこだ？改元後のトラブル10連発まとめ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00735/050800004/?ST=nxt_thmit_security

セキュリティー製品売れ行きチェック
PoCでシャドーITが見つかりCASBを買う、マカフィーの最新顧客事情
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/041500005/?ST=nxt_thmit_security

2019年5月8日水曜日

8日水曜日、先勝

+ squid 4.7 released
http://www.squid-cache.org/Versions/v4/squid-4.7-RELEASENOTES.html

+ OpenSSL Security Advisory [6 March 2019]
https://www.openssl.org/news/secadv/20190306.txt
CVE-2019-1543

Trend Micro Deep Security 11.0 Update 10 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3447

JVNVU#90648875 PrinterLogic 製 Print Management software における SSL 証明書やソフトウェアアップデートの整合性の検証をしない脆弱性
https://jvn.jp/vu/JVNVU90648875/

2019/05/08 05:00
緊急特集、令和IT対応システム障害
［独自記事］振込予約日が「1989年」に、不思議な銀行トラブルの原因判明
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00735/050700003/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
人は「アダルト」にだまされる、米FBIも認めた凶悪ウイルスの怖さ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/042300003/?ST=nxt_thmit_security

パスワードの使い回し回避術
パスワードの使い回しが危ない理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00718/041800001/?ST=nxt_thmit_security

2019年5月7日火曜日

7日火曜日、赤口

+ Google Chrome 74.0.3729.131 released
https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_30.html

+ Mozilla Firefox 66.0.4 released
https://www.mozilla.org/en-US/firefox/66.0.4/releasenotes/

+ CESA-2019:0818 Important CentOS 7 kernel Security Update
https://lwn.net/Articles/787141/

+ CESA-2019:0809 Important CentOS 7 ovmf Security Update
https://lwn.net/Articles/787143/

+ CESA-2019:0638 Important CentOS 7 openwsman Security Update
https://lwn.net/Articles/787142/

+ Linux kernel 5.0.13, 4.19.40, 4.14.116, 4.9.173, 4.4.179, 3.18.139, 3.16.66 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.13
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.40
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.116
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.173
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.179
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.139
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.66

+ Samba 4.9.7 Available for Download
https://www.samba.org/samba/history/samba-4.9.7.html

+ Oracle Critical Patch Update Advisory - April 2019
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

+ GCC 9.1 released
https://gcc.gnu.org/gcc-9/changes.html

+ PHP 7.3.5, 7.2.18, 7.1.29 released
https://www.php.net/ChangeLog-7.php#7.3.5
https://www.php.net/ChangeLog-7.php#7.2.18
https://www.php.net/ChangeLog-7.php#7.1.29

+ UPDATE: JVNVU#99876126 ISC BIND 9 に複数の脆弱性
http://jvn.jp/vu/JVNVU99876126/index.html

+ Linux Kernel CVE-2019-11683 Remote Denial of Service Vulnerability
https://www.securityfocus.com/bid/108142
CVE-2019-11683

+ Linux Kernel CVE-2019-11599 Local Race Condition Vulnerability
https://www.securityfocus.com/bid/108113
CVE-2019-11599

+ Linux Kernel CVE-2018-20510 Local Information Disclosure Vulnerability
https://www.securityfocus.com/bid/108125
CVE-2018-20510

+ Microsoft Internet Explorer HTML Objects Uninitialized Memory Corruption Vulnerability
https://cxsecurity.com/issue/WLB-2019050019
CVE-2008-3476

VU#169249 PrinterLogic Print Management Software fails to validate SSL certificates or the integrity of software updates.
https://www.kb.cert.org/vuls/id/169249/

パスワードマネージャー Mac 最新版公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3446

木村岳史の極言暴論！
「CIOなんて貧乏くじだよ」、大企業の役員が真顔で語った不都合な真実
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00148/042400056/?ST=nxt_thmit_security

デジタル終活の基本
デジタル遺品の整理が今まで以上に重要になる3つの理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400016/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
神奈川大を襲ったランサムウエア、メールシステムが2週間以上復旧せず
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/042400011/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
証明書発行からHSTS対応まで
［Part 3］TLS対応の実際
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00003/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
安全な通信と本物の保証
［Part 2］TLSの基礎
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00002/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
安全で高速なTLS 1.3が登場
［Part 4］最新動向
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00004/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
韓国がアダルトサイトのブロックに使う技術、SNIの正体
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00006/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
独自技術がHTTP/3に化けたワケ
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00008/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
TLS非対応では信用されない
［Part 1］新時代到来
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00001/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
グーグルの新技術がWebの通信を変える
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00007/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
TLS 1.3の安全性を調査せよ！
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00005/?ST=nxt_thmit_security

Webセキュリティーの要 TLSのすべて
HTTP/3のメリットは速さだけじゃない
https://tech.nikkeibp.co.jp/atcl/nxt/cpbook/18/00027/00009/?ST=nxt_thmit_security

緊急特集、令和IT対応システム障害
やはりトラブルは起こった、改元IT対応の障害が自治体で5連発
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00735/050600002/?ST=nxt_thmit_security

NEWS pickup ＆ digest
5G周波数の割り当てが決定スマホ向け帯域はソフトバンクが1枠のみ
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800011/042300018/?ST=nxt_thmit_security

ネコと学ぼう　セキュリティー攻撃の手口
乗っ取った多くの機器でDoSを仕掛けるDDoS
［第2回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031900052/042200002/?ST=nxt_thmit_security

辻伸弘の裏読みセキュリティ事件簿
メーカーのサーバーからウイルス　正規の署名が発覚を遅らせる
［第50回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800008/042200015/?ST=nxt_thmit_security

サイトブロッキングの正体
URLブロッキング　ISPに高価な装置の導入が必要
方法　DPI装置によるURLチェック
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/042300056/042300006/?ST=nxt_thmit_security

サイトブロッキングの正体
IPブロッキング　ルーターで実施できるが悪影響大
方法　ルーターの設定
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/042300056/042300005/?ST=nxt_thmit_security

サイトブロッキングの正体
DNSブロッキング　名前解決を止める本命技術
方法　キャッシュDNSサーバーの設定
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/042300056/042300004/?ST=nxt_thmit_security

サイトブロッキングの正体
検索エンジンからの除外　手軽に試せるが効果は限定的
方法　検索サービス事業者への申請
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/042300056/042300003/?ST=nxt_thmit_security

サイトブロッキングの正体
技術の全体像　ブロックできる箇所は複数ある
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/042300056/042300002/?ST=nxt_thmit_security

サイトブロッキングの正体
動向　法律との整合性が焦点に
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/042300056/042300001/?ST=nxt_thmit_security

パスワードを使い回さない方法
認証連携サービスに任せる
［PART 3］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041900055/041900003/?ST=nxt_thmit_security

パスワードを使い回さない方法
パスワード管理ソフトを活用
［PART 2］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041900055/041900002/?ST=nxt_thmit_security

パスワードを使い回さない方法
使い回しは危険がいっぱい
［PART 1］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041900055/041900001/?ST=nxt_thmit_security

NEWS close-up
サイバートラブル対策の教科書公開
対象は未就学児から高齢者まで　年代ごとに知っておくべき知識を整理
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/042200066/?ST=nxt_thmit_security

NEWS close-up
相次いで公開・販売されるアカウント情報
ハッシュ化していても危険　解析後のパスワードが公開される
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800012/042200065/?ST=nxt_thmit_security

ニュース解説
セコム・AGC・ドコモ・DeNAがAI搭載の「バーチャル警備員」開発
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02066/?ST=nxt_thmit_security

平成ギリギリ、マイクロソフトが令和対応の更新プログラムを提供開始
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04856/?ST=nxt_thmit_security

個人情報保護委、個人データの利用停止権の拡充など次期改正の中間整理案を公表
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04854/?ST=nxt_thmit_security

UPDATE: JVNVU#90663693 Broadcom 製 Wi-Fi チップセット向けの複数のドライバに複数の脆弱性
http://jvn.jp/vu/JVNVU90663693/index.html

2019年4月26日金曜日

26日金曜日、赤口

+ 緊急）BIND 9.xの脆弱性（ファイル記述子の過度な消費）について（CVE-2018-5743）
https://jprs.jp/tech/security/2019-04-25-bind9-vuln-tcp-clients.html
CVE-2018-5743

+ BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2019-6467）
https://jprs.jp/tech/security/2019-04-25-bind9-vuln-nxdomain-redirect.html
CVE-2019-6467

+ TortoiseSVN 1.12.0 released
https://tortoisesvn.net/tsvn_1.12_releasenotes.html

+ MySQL 5.7.26, 5.6.44 released
https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-26.html
https://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-44.html

+ JVNVU#99876126 ISC BIND 9 に複数の脆弱性
http://jvn.jp/vu/JVNVU99876126/index.html
CVE-2018-5743
CVE-2019-6467
CVE-2019-6468

Trend Micro Cloud App Security メンテナンスのお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3444

イラストで学ぶネットワークキーワード
プロキシー
Webサーバーと代理で通信する装置
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/091900032/041900008/?ST=nxt_thmit_security

GWスペシャル 2019
何問解ける？　IT業界常識クイズ2019春
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00700/042300008/?ST=nxt_thmit_security

デジタル終活の基本
規約が変わって「遺品」消失もあり得る、オンラインサービスに絶対は無い
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400015/?ST=nxt_thmit_security

山崎潤一郎のデジタル危険地帯
モバイルバッテリーは安全か？再認識したい「携行」リスク
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00096/00013/?ST=nxt_thmit_security

どこからが犯罪？揺れる「ウイルス」の定義
ウイルス罪、有罪と無罪の境界はどこにあるのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00722/042400004/?ST=nxt_thmit_security

ニュース解説
ICPOからヤフーへ、サイバー犯罪対策の第一人者が明かす転身の理由
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02063/?ST=nxt_thmit_security

JVN#58849431 サイボウズ Garoon における複数の脆弱性
https://jvn.jp/jp/JVN58849431/

2019年4月25日木曜日

25日木曜日、大安

+ ISC BIND 9.14.1, 9.12.4-P1, 9.11.6-P1 released
https://ftp.isc.org/isc/bind9/9.14.1/RELEASE-NOTES-bind-9.14.1.html
https://ftp.isc.org/isc/bind9/9.12.4-P1/RELEASE-NOTES-bind-9.12.4-P1.html
https://ftp.isc.org/isc/bind9/9.11.6-P1/RELEASE-NOTES-bind-9.11.6-P1.html

+ hitachi-sec-2019-109 Multiple Vulnerabilities in Cosminexus
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-109/index.html

+ hitachi-sec-2019-109 Cosminexusにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-109/index.html

+ Dovecot 2.3.5.2 released
https://dovecot.org/pipermail/dovecot-news/2019-April/000407.html

+ Linux Kernel 'perf_event_open()' Function Local Information Disclosure Vulnerability
https://www.securityfocus.com/bid/89937
CVE-2019-3901

Linux 版/Unix 版 Trend Micro Deep Security Agent 11.0 Update 9（ビルド番号707）公開停止のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3445

日経NETWORK 特別レポート
手口を変えて日本を襲う驚異のサイバー攻撃　Roaming Mantis
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800013/041900015/?ST=nxt_thmit_security

GWスペシャル 2019
メモ帳や名刺入れ付きも、10連休に新調したいワザありIDカードホルダー
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00700/041700004/?ST=nxt_thmit_security

セキュリティー製品売れ行きチェック
シマンテックが明かす売れ筋、USB機器無害化が製造業に大人気のワケ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/041500004/?ST=nxt_thmit_security

デジタル終活の基本
恥ずかしいデジタル遺産を徹底的に隠す「サブスマホ」と「ドライブ暗号化」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400014/?ST=nxt_thmit_security

どこからが犯罪？揺れる「ウイルス」の定義
定義が揺れる「ウイルス罪」、法制化の経緯から誤算を探る
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00722/042300003/?ST=nxt_thmit_security

ニュース解説
「サイバー攻撃から100万社を守る」、シーメンス・IBM・三菱重工などが結束
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02058/?ST=nxt_thmit_security

2019年4月24日水曜日

24日水曜日、仏滅

+ RHSA-2019:0809 Important: ovmf security update
https://access.redhat.com/errata/RHSA-2019:0809
CVE-2018-12180

+ Google Chrome 74.0.3729.108 released
https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html

+ CESA-2019:0791 Important CentOS 7 java-1.7.0-openjdk Security Update
https://lwn.net/Articles/786528/

+ CESA-2019:0790 Important CentOS 6 java-1.7.0-openjdk Security Update
https://lwn.net/Articles/786527/

ウイルスバスター for Home Network 1.9.361の公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3443

ウイルスバスタービジネスセキュリティサービス Googleクラウドメッセージング(GCM) 廃止に伴う影響について
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3441

パスワードマネージャー Windows 最新版公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3442

piyokangoの月刊システムトラブル
販売される漏洩データに国内のサービス名が見つかる
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031800050/041900002/?ST=nxt_thmit_security

国産ベンダーのクラウド最新戦略
国産ベンダーが虎視眈々と狙うマルチクラウドの「関連需要」
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00716/041700003/?ST=nxt_thmit_security

デジタル終活の基本
「死んだ後に絶対見られたくない！」恥ずかしいデジタル遺品はどう隠す
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400013/?ST=nxt_thmit_security

ITエンジニア、副業の実態
こんな副業をするとクビになる、エンジニアが注意したいNGパターン
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00706/042100004/?ST=nxt_thmit_security

どこからが犯罪？揺れる「ウイルス」の定義
「何がセーフか分からない」ウイルス罪で罰金刑を受けた技術者の嘆き
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00722/042200002/?ST=nxt_thmit_security

2019年4月23日火曜日

23日火曜日、先負

+ RHSA-2019:0790 Important: java-1.7.0-openjdk security update
https://access.redhat.com/errata/RHSA-2019:0790
CVE-2019-2602
CVE-2019-2684
CVE-2019-2698

+ CESA-2019:0775 Important CentOS 7 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/786431/

+ CESA-2019:0774 Important CentOS 6 java-1.8.0-openjdk Security Update
https://lwn.net/Articles/786430/

+ CESA-2019:0778 Moderate CentOS 7 java-11-openjdk Security Update
https://lwn.net/Articles/786432/

+ CESA-2019:0230 Important CentOS 7 polkit Security Update
https://lwn.net/Articles/786216/

UPDATE: JVN#25385698 サイボウズ Garoon におけるアクセス制限回避の脆弱性
https://jvn.jp/jp/JVN25385698/

UPDATE: JVN#12583112 サイボウズ Garoon におけるディレクトリトラバーサルの脆弱性
https://jvn.jp/jp/JVN12583112/

国産ベンダーのクラウド最新戦略
基幹系の「要所」を突け、国産ベンダーがクラウド移行推進策
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00716/041700002/?ST=nxt_thmit_security

デジタル終活の基本
さあ大型10連休、帰省時に実家で済ませたいデジタル終活
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400012/?ST=nxt_thmit_security

セキュリティー製品売れ行きチェック
シャドーITからの情報漏洩が危ない、製品動向をサイバーソリューションズに聞く
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/041500003/?ST=nxt_thmit_security

ニュース解説
日本企業はサイバー攻撃の検知能力が12カ国中最低、調査で判明した弱点
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02040/?ST=nxt_thmit_security

キヤノンMJ、未知のマルウエアを検出するサービスを提供開始
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04771/?ST=nxt_thmit_security

2019年4月22日月曜日

22日月曜日、友引

+ MantisBT 2.21.0 and 2.20.1 released
https://mantisbt.org/blog/archives/mantisbt/627

+ Zabbix 4.2.1 released
https://www.zabbix.com/rn/rn4.2.1

+ Linux kernel 5.0.9, 4.19.36, 4.14.113, 4.9.170 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.9
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.36
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.113
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.170

+ UPDATE: Oracle Critical Patch Update Advisory - April 2019
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

+ libpng 1.6.37 released
http://www.libpng.org/pub/png/src/libpng-1.6.37-README.txt

+ OpenSSH 8.0 released
http://www.openssh.com/txt/release-8.0

Trend Micro Deep Security 11.0 Update 9 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3439

情報システム大訴訟時代
IT裁判は他人事ではない、あなたの会社の「法務対応」は大丈夫ですか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/041100013/?ST=nxt_thmit_security

国産ベンダーのクラウド最新戦略
アプリより「データ」を狙え、国産ベンダーがクラウド戦略大転換
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00716/041700001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
NHK職員がフィッシングに引っかかって情報漏洩、対策が不十分だった可能性
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/021900010/?ST=nxt_thmit_security

デジタル終活の基本
毎年の記念日に10分間だけ！デジタル遺品トラブルを避けるコツ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400011/?ST=nxt_thmit_security

ニュース解説
今度こそ紛糾を避け結論出せるか、総務省が海賊版サイト対策会合
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/02027/?ST=nxt_thmit_security

情報システム大訴訟時代
システム開発の「泥沼」訴訟を防ぐカギは「人」にあった
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/041100012/?ST=nxt_thmit_security

医療機器に迫るセキュリティーの脅威
米国で導入進む電子処方箋、多要素認証が不可欠に
医療機関の9割で情報漏えいが発覚
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00619/00002/?ST=nxt_thmit_security

セキュリティー製品売れ行きチェック
標的型攻撃への備えはするもサプライチェーン型はまだ「人ごと」、トレンドマイクロに聞く
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/041500002/?ST=nxt_thmit_security

デジタル終活の基本
デジタル遺品で「そのままいつまでもすべて残しておきたい」は難しい
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400010/?ST=nxt_thmit_security

無人運航船の経済効果は2040年に1兆円規模、日本財団が報告書
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04780/?ST=nxt_thmit_security

Windows Defenderと協調して対策強化、マカフィーの新事業戦略
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04783/?ST=nxt_thmit_security

2019年4月18日木曜日

18日木曜日、仏滅

+ RHSA-2019:0774 Important: java-1.8.0-openjdk security and bug fix update
https://access.redhat.com/errata/RHSA-2019:0774
CVE-2019-2602
CVE-2019-2684
CVE-2019-2698

+ Zabbix 3.0.27 released
https://www.zabbix.com/rn/rn3.0.27

+ CESA-2019:0766 Important CentOS 7 mod_auth_mellon Security Update
https://lwn.net/Articles/786144/

+ Linux kernel 5.0.8, 4.19.35, 4.14.112, 4.9.169 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.8
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.35
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.35
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.169

VU#166939 Broadcom WiFi chipset drivers contain multiple vulnerabilities
https://www.kb.cert.org/vuls/id/166939/

Trend Micro Deep Security as a Service システムメンテナンスのお知らせ (2019/04/18)
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3438

ウイルスバスター for Home Network 1.9 の公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3435

法人向けサービスサーバメンテナンスのお知らせ（2019年4月23日）
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3436

情報システム大訴訟時代
「分厚い契約書」を用意するだけでは、IT裁判は防げない
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/041100011/?ST=nxt_thmit_security

デジタル終活の基本
いきなり携帯ショップへ行くのは時間の無駄、故人の契約をスムーズに解約するには
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400009/?ST=nxt_thmit_security

セキュリティー製品売れ行きチェック
アシストのセキュリティー対策製品は何が売れているのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00709/041500001/?ST=nxt_thmit_security

IT Report
際立つ設備の「使い方」、エクイニクスの東京データセンターに潜入してみた
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00157/032500054/?ST=nxt_thmit_security

総務省が海賊版サイト対策の検討会を開催へ、アクセス警告方式など議論
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04758/?ST=nxt_thmit_security

2019年4月17日水曜日

17日水曜日、先負

+ Oracle Critical Patch Update Advisory - April 2019
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

Trend Micro Deep Security as a ServiceにおけるTrend Micro Deep Security Agent 11.3 Feature Release Update 2 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3437

ウイルスバスタービジネスセキュリティ 9.x 脆弱性診断機能提供終了のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3434

ゴールデンウィーク期間の営業に関するご案内
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3432

UPDATE: JVNVU#94228755 WPA3 のプロトコルと実装に複数の脆弱性
http://jvn.jp/vu/JVNVU94228755/index.html

デジタル終活の基本
持ち主が亡くなったSNSアカウントやブログ、ホームページがたどる道
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400008/?ST=nxt_thmit_security

情報システム大訴訟時代
システム開発に失敗して裁判までもつれる事態を避ける3つの対策
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/041100010/?ST=nxt_thmit_security

ニュース解説
GAFA対策で「課徴金制度」案が浮上、個人情報保護法の改正検討始まる
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01989/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
5億人に影響？老舗ソフトWinRARに19年間見つからなかった脆弱性
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00676/040300002/?ST=nxt_thmit_security

ニュース解説
自社開発のAIカメラ1500台、トライアルカンパニーが超ハイテク店舗
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01999/?ST=nxt_thmit_security

編集長の眼
ドコモ新料金に残された重大な「あの問題」、解決は令和に先送りへ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00139/041600052/?ST=nxt_thmit_security

2019年4月16日火曜日

16日火曜日、友引

+ RHSA-2019:0737 Critical: flash-plugin security update
https://access.redhat.com/errata/RHSA-2019:0737
CVE-2019-7096
CVE-2019-7108

+ RHSA-2019:0717 Important: kernel security and bug fix update
https://access.redhat.com/errata/RHSA-2019:0717
CVE-2018-13405

+ RHSA-2019:0711 Low: openssh security update
https://access.redhat.com/errata/RHSA-2019:0711
CVE-2018-15473

+ RHSA-2019:0708 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2019:0708
CVE-2019-5787
CVE-2019-5788
CVE-2019-5789
CVE-2019-5790
CVE-2019-5791
CVE-2019-5792
CVE-2019-5793
CVE-2019-5794
CVE-2019-5795
CVE-2019-5796
CVE-2019-5797
CVE-2019-5798
CVE-2019-5799
CVE-2019-5800
CVE-2019-5802
CVE-2019-5803

+ RHSA-2019:0747 Moderate: Red Hat Ceph Storage 2.5 security and bug fix update
https://access.redhat.com/errata/RHSA-2019:0747
CVE-2018-19039

+ RHSA-2019:0710 Important: python security update
https://access.redhat.com/errata/RHSA-2019:0710
CVE-2019-9636

+ hitachi-sec-2019-108 Multiple Vulnerabilities in Hitachi Infrastructure Analytics Advisor
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-108/index.html
CVE-2014-0107
CVE-2016-5007
CVE-2016-9878

+ hitachi-sec-2019-108 Hitachi Infrastructure Analytics Advisorにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-108/index.html
CVE-2014-0107
CVE-2016-5007
CVE-2016-9878

+ Apache Tomcat 9.0.19 Released
http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.19_(markt)

UPDATE: JVNVU#94228755 WPA3 のプロトコルと実装に複数の脆弱性
http://jvn.jp/vu/JVNVU94228755/index.html

さらばパスワード
さらばパスワード
「秘密」は漏れる、これからはFIDO
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/040900104/040900001/?ST=nxt_thmit_security

日経コンピュータニッポンIT事件史
ベネッセ情報流出事件　過去最大、統制甘く
2014年（平成26年）
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/040600041/040900027/?ST=nxt_thmit_security

情報システム大訴訟時代
三つのIT裁判に見る、プロジェクト失敗の真因
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/041100009/?ST=nxt_thmit_security

デジタル終活の基本
遺族はFacebookのメッセージを見られるか、ドイツ裁判所の判決
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400007/?ST=nxt_thmit_security

ニュース解説
「10日ルール」突かれたラブライブ！ 10連休はドメイン乗っ取りに注意
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01977/?ST=nxt_thmit_security

2019年4月15日月曜日

15日月曜日、先勝

+ gawk 5.0.0 released
https://ftp.gnu.org/gnu/gawk/?C=M;O=D

+ CESA-2019:0697 Important CentOS 7 freerdp Security Update
https://lwn.net/Articles/785824/

+ CESA-2019:0710 Important CentOS 7 python Security Update
https://lwn.net/Articles/785827/

+ CESA-2019:0717 Important CentOS 6 kernel Security Update
https://lwn.net/Articles/785825/

+ CESA-2019:0711 Low CentOS 6 openssh Security Update
https://lwn.net/Articles/785826/

+ Mozilla Firefox 66.0.3 released
https://www.mozilla.org/en-US/firefox/66.0.3/releasenotes/

+ VMSA-2019-0006 VMware ESXi, Workstation and Fusion updates address multiple out-of-bounds read vulnerabilities.
https://www.vmware.com/security/advisories/VMSA-2019-0006.html
CVE-2019-5516
CVE-2019-5517
CVE-2019-5520

+ Apache Tomcat 8.5.40, 7.0.94 Released
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.40_(markt)
http://tomcat.apache.org/tomcat-7.0-doc/changelog.html#Tomcat_7.0.94_(markt)

+ Apache 2.4.17 < 2.4.38 apache2ctl graceful logrotate Local Privilege Escalation
https://cxsecurity.com/issue/WLB-2019040111
CVE-2019-0211

VU#871675 WPA3 design issues and implementation vulnerabilities in hostapd and wpa_supplicant
https://www.kb.cert.org/vuls/id/871675/

ウイルスバスター for Home Network緊急サーバメンテナンスのお知らせ（2019年4月16日）
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3433

キーワード
ダークウェブ（Dark Web）
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600009/040900032/?ST=nxt_thmit_security

情報システム大訴訟時代
IT訴訟、ユーザー企業が陥りがちな3つの落とし穴
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/041100008/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
大学ドメインを使ったアダルトサイトが出現、原因は意外なところに
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/021900009/?ST=nxt_thmit_security

デジタル終活の基本
遺族でもLINEを見られない、デジタル遺品にある「一身専属」の壁
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400006/?ST=nxt_thmit_security

豪華寝台列車「ななつ星in九州」の通販サイトで情報流出、富裕層狙いか
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04722/?ST=nxt_thmit_security

セキュリティーを強化した無線LAN規格「WPA3」、登場から10カ月で脆弱性見つかる
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04717/?ST=nxt_thmit_security

JVNVU#97651416 複数の VPN アプリケーションにおいてセッション cookie を不適切に保存する問題
http://jvn.jp/vu/JVNVU97651416/index.html

2019年4月12日金曜日

12日金曜日、仏滅

+ WinSCP 5.15.1 released
https://ja.osdn.net/projects/winscp/

+ Oracle Critical Patch Update Pre-Release Announcement - April 2019
https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

+ Apache PDFBox 2.0.15 released
https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12344997

+ Microsoft Internet Explorer 11 XML Injection
https://cxsecurity.com/issue/WLB-2019040091

+ PostgreSQL- Attack on default password
https://cxsecurity.com/issue/WLB-2019040081

VU#192371 Multiple VPN applications insecurely store session cookies
https://www.kb.cert.org/vuls/id/192371/

情報システム大訴訟時代
文化シヤッター訴訟はベンダー側も反訴、頓挫の裏にPaaSのリスク
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/041000006/?ST=nxt_thmit_security

デジタル終活の基本
遺産としての仮想通貨、鍵が不明で引き出せなくても相続税がかかる
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400005/?ST=nxt_thmit_security

2019年4月11日木曜日

11日木曜日、先負

+ hitachi-sec-2019-107 Multiple Vulnerabilities in JP1/Network Node Manager i
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2019-107/index.html
CVE-2016-6816
CVE-2017-5664

+ hitachi-sec-2019-107 JP1/Network Node Manager iにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2019-107/index.html
CVE-2016-6816
CVE-2017-5664

+ JVNVU#90136041 Intel 製品に複数の脆弱性
https://jvn.jp/vu/JVNVU90136041/
CVE-2018-18094
CVE-2019-0158
CVE-2019-0162
CVE-2019-0163

+ GNU wget CVE-2019-5953 Remote Buffer Overflow Vulnerability
https://www.securityfocus.com/bid/107734
CVE-2019-5953

Trend Micro Deep Security 9.5 サポート終了に伴うアップグレードのご案内
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3429

デジタル終活の基本
どこまで調べれば納得できるか、生前の「FXやってみようかな」発言で遺族が困った
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400004/?ST=nxt_thmit_security

情報システム大訴訟時代
三菱食品-インテック裁判、127億円の巨額賠償を巡る争点
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/040900004/?ST=nxt_thmit_security

記者の眼
新紙幣・新元号の勢いに乗れるか、政府がマイナンバーカード普及へ新施策
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/040500266/?ST=nxt_thmit_security

売上高1兆円以上の企業はセキュリティー費用増加、JUASが調査
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04699/?ST=nxt_thmit_security

2019年4月10日水曜日

10日水曜日、友引

+ nginx 1.15.11 released
http://nginx.org/en/CHANGES

+ Security Updates Available for Adobe Bridge CC | APSB19-25
https://helpx.adobe.com/security/products/bridge/apsb19-25.html
CVE-2019-7130
CVE-2019-7132
CVE-2019-7133
CVE-2019-7134
CVE-2019-7135
CVE-2019-7138
CVE-2019-7136
CVE-2019-7137

+ Security updates available for Adobe Experience Manager Forms | APSB19-24
https://helpx.adobe.com/security/products/aem-forms/apsb19-24.html
CVE-2019-7129

+ Security Update Available for InDesign | APSB19-23
https://helpx.adobe.com/security/products/indesign/apsb19-23.html
CVE-2019-7107

+ Security Updates Available for Adobe XD | APSB19-22
https://helpx.adobe.com/security/products/xd/apsb19-22.html
CVE-2019-7105
CVE-2019-7106

+ Security update available for Adobe Dreamweaver | APSB19-21
https://helpx.adobe.com/security/products/dreamweaver/apsb19-21.html
CVE-2019-7097

+ Security update available for Adobe Shockwave Player | APSB19-20
https://helpx.adobe.com/security/products/shockwave/apsb19-20.html
CVE-2019-7098
CVE-2019-7099
CVE-2019-7100
CVE-2019-7101
CVE-2019-7102
CVE-2019-7103
CVE-2019-7104

+ Updates available for Adobe Flash Player | APSB19-19
https://helpx.adobe.com/security/products/flash-player/apsb19-19.html
CVE-2019-7108?
CVE-2019-7096

+ 2019 年 4 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2019/04/10/201904-security-updates/

+ Apache POI 4.1.0 released
http://poi.apache.org/changes.html#4.1.0

+ PHP 7.2 imagecolormatch() Out of Band Heap Write
https://cxsecurity.com/issue/WLB-2019040072
CVE-2019-6977

Trend Micro Deep Security 9.5 サポート終了に伴うアップグレードのご案内
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3429

サーバメンテナンスのお知らせ（2019年04月10日）
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3431

JVNVU#96036964 スマートフォンアプリ「MyCar Controls」において管理者の認証情報がハードコードされている問題
http://jvn.jp/vu/JVNVU96036964/index.html

サイバー攻撃最前線
国産フリーソフトも狙われた　圧縮解凍ソフトの脆弱性
https://tech.nikkeibp.co.jp/atcl/nxt/mag/sys/18/031900008/040500014/?ST=nxt_thmit_security

情報システム大訴訟時代
野村-IBM裁判で16億円の賠償命令、「痛み分け」の深層
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00693/040800003/?ST=nxt_thmit_security

デジタル終活の基本
入力ミスで故人のスマホを初期化、それでも打つ手はある
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400003/?ST=nxt_thmit_security

間違いだらけのセキュリティー用語
無償は信用できない？サーバー証明書を巡る誤解
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00679/040900003/?ST=nxt_thmit_security

ニュース解説
紙幣刷新、最大の注目は渋沢栄一や特需よりも「キャッシュレス」に
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01942/?ST=nxt_thmit_security

2019年4月9日火曜日

9日火曜日、先勝

+ Wireshark 3.0.1, 2.6.8, 2.4.14 released
https://www.wireshark.org/docs/relnotes/wireshark-3.0.1.html
https://www.wireshark.org/docs/relnotes/wireshark-2.6.8.html
https://www.wireshark.org/docs/relnotes/wireshark-2.4.14.html

+ Samba 4.10.2, 4.9.6 and 4.8.11 Security Releases Available
https://www.samba.org/samba/history/samba-4.10.2.html
https://www.samba.org/samba/history/samba-4.9.6.html
https://www.samba.org/samba/history/samba-4.8.11.html

+ PHP Multiple Heap Buffer Overflow Vulnerabilities
https://www.securityfocus.com/bid/107794

VU#174715 MyCar Controls uses hard-coded credentials
https://www.kb.cert.org/vuls/id/174715/

Trend Micro Cloud App Security定期メンテナンスのお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3428

間違いだらけのセキュリティー用語
「サニタイジングして」は禁句、曖昧過ぎるセキュリティー用語
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00679/040700002/?ST=nxt_thmit_security

デジタル終活の基本
突然死した社長のスマホが開けない、ロック解除はどこまで試せるか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400002/?ST=nxt_thmit_security

さらばパスワード
さらば平成・さらばパスワード、令和の時代は「FIDO」が新常識に
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00689/040400002/?ST=nxt_thmit_security

ニュース解説
19万人のセキュリティー人材不足をAIで補えるか、新サービスの実力を探る
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01932/?ST=nxt_thmit_security

2019年4月8日月曜日

8日月曜日、赤口

+ Linux kernel 5.0.7, 4.19.34, 4.14.111, 4.9.168 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.7
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.34
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.111
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.168

さらばパスワード
パスワード大漏洩を防ぐ究極の「解決策」現る
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00689/040400001/?ST=nxt_thmit_security

デジタル終活の基本
終活の基本、「デジタル遺品」を知っていますか？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00688/040400001/?ST=nxt_thmit_security

間違いだらけのセキュリティー用語
暗号化とハッシュ化の違いは？間違うと赤面のセキュリティー用語
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00679/040200001/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
匿名の手紙で明らかになった新潟県教育庁のメール誤送信事件
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/021900008/?ST=nxt_thmit_security

ビジネスチャット「Slack」で障害、メッセージ送信などに不具合
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04661/?ST=nxt_thmit_security

「ラブライブ！」公式サイトが乗っ取り、第三者がドメイン名を自らに移転か
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04657/?ST=nxt_thmit_security

JVNVU#98267543 オムロン製 CX-One に解放済みメモリ使用 (use-after-free) の脆弱性
https://jvn.jp/vu/JVNVU98267543/

2019年4月5日金曜日

5日金曜日、先負

+ Google Chrome 73.0.3683.103 released
https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop.html

+ Prenotification Security advisory for Adobe Acrobat and Reader | APSB19-17
https://helpx.adobe.com/security/products/acrobat/apsb19-17.html

+ Linux kernel 3.16.65 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.65

+ PHP 7.3.4, 7.2.17, 7.1.28 released
https://www.php.net/ChangeLog-7.php#7.3.4
https://www.php.net/ChangeLog-7.php#7.2.17
https://www.php.net/ChangeLog-7.php#7.1.28

Deep Discovery Inspector 3.8 Service Pack 5 Critical Patch (ビルド 2135) 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3422

Deep Discovery Inspector 5.0 Critical Patch (ビルド 2089) 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3423

記者の眼
パスワードいらずのFIDO認証、普及の鍵は働き方改革に？
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/040400264/?ST=nxt_thmit_security

JVNVU#98267543 オムロン製 CX-One に解放済みメモリ使用 (use-after-free) の脆弱性
http://jvn.jp/vu/JVNVU98267543/index.html

2019年4月4日木曜日

4日木曜日、赤口

+ Linux kernel 5.0.6, 4.19.33, 4.14.110, 4.9.167, 4.4.178, 3.18.138 released
https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.6
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.33
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.110
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.167
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.178
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.138

+ Samba 4.10.1 Available for Download
https://www.samba.org/samba/history/samba-4.10.1.html

+ JVNDB-2019-000022 GNU Wget におけるバッファオーバーフローの脆弱性
https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000022.html
CVE-2019-5953

Trend Micro Deep Security as a Service システムメンテナンスのお知らせ (2019/04/13)
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3427

InterScan Messaging Security Virtual Appliance 9.1 Patch 3 (build 1962) 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3417

ニュース＆リポート
オレオレ詐欺・アポ電対策に朗報　NECが「声認証」実用化へ
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/032800211/?ST=nxt_thmit_security

企業のクラウドサービス利用を安全に、NTTデータが新サービス
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04642/?ST=nxt_thmit_security

2019年4月3日水曜日

3日水曜日、大安

+ Microsoft SQL Server 用 Drivers for PHP 5.6 released
https://docs.microsoft.com/ja-jp/sql/connect/php/release-notes-php-sql-driver?view=sql-server-2017#whats-new-in-version-56

+ RHSA-2019:0697 Important: freerdp security update
https://access.redhat.com/errata/RHSA-2019:0697
CVE-2018-8786
CVE-2018-8787
CVE-2018-8788

+ Zabbix 4.2.0 released
https://www.zabbix.com/rn/rn4.2.0

+ CESA-2019:0680 Important CentOS 6 thunderbird Security Update
https://lwn.net/Articles/784642/

+ CESA-2019:0681 Important CentOS 7 thunderbird Security Update
https://lwn.net/Articles/784643/

+ CESA-2019:0672 Critical CentOS 6 firefox Security Update
https://lwn.net/Articles/784640/

+ CESA-2019:0671 Critical CentOS 7 firefox Security Update
https://lwn.net/Articles/784639/

+ CESA-2019:0679 Important CentOS 7 libssh2 Security Update
https://lwn.net/Articles/784641/

+ Apache HTTP Server CVE-2019-0215 Access Bypass Vulnerability
https://www.securityfocus.com/bid/107667
CVE-2019-0215

ウイルスバスター for Mac プログラムアップデートのお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3419

Trend Micro Deep Security 9.6 Service Pack 1 Patch 1 Update 22 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3425

+ Apache HTTP Server 2.4.39 Released
http://www.apache.org/dist/httpd/CHANGES_2.4.39

ネコと学ぼう　セキュリティー攻撃の手口
サーバーに負荷をかけてサービスを妨害するDoS
［第1回］
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/031900052/031900001/?ST=nxt_thmit_security

フォーカス
知らないと後悔する、Windows 10移行の勘所
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020600014/032800029/?ST=nxt_thmit_security

3分でわかる必修ワード IT
3分でわかるハイブリッドクラウド
https://tech.nikkeibp.co.jp/atcl/nxt/keyword/18/00002/040100058/?ST=nxt_thmit_security

記者の眼
「ハッシュ化したから安全」と主張するのをそろそろやめようか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/040200261/?ST=nxt_thmit_security

携帯3社がLINEを未成年向けフィルタリングの対象に、EMA解散の影響
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04629/?ST=nxt_thmit_security

2019年4月2日火曜日

2日火曜日、仏滅

InterScan Web Security Virtual Appliance 6.5　Service Pack 2 Patch 3 Critical Patch (build 1716) 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3396

InterScan Web Security Suite 6.5 Linux版 Patch 2(build 1382) 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3402

JVN#01119243 Android アプリ「JR東日本列車運行情報プッシュ通知アプリ」が使用する API サーバにアクセス制限不備の脆弱性
https://jvn.jp/jp/JVN01119243/

辻伸弘の裏読みセキュリティ事件簿
大量に出回るパスワードを調査　有効なのはわずか0.4％
https://tech.nikkeibp.co.jp/atcl/nxt/mag/nnw/18/041800008/031900014/?ST=nxt_thmit_security

2019年4月1日月曜日

1日月曜日、先負

+ About the security content of Security Update 2019-002 High Sierra and Security Update 2019-002 Sierra
https://support.apple.com/ja-jp/HT209635

+ VMware Workstation 15.0.4, 14.1.7 Player released
https://docs.vmware.com/en/VMware-Workstation-Player/14/rn/VMware-Workstation-1417-Player-Release-Notes.html
https://docs.vmware.com/en/VMware-Workstation-Player/15/rn/player-1504-release-notes.html

+ VMSA-2019-0005 VMware ESXi, Workstation and Fusion updates address multiple security issues
https://www.vmware.com/security/advisories/VMSA-2019-0005.html
CVE-2019-5514
CVE-2019-5515
CVE-2019-5518
CVE-2019-5519
CVE-2019-5524

+ VMSA-2019-0004 VMware vCloud Director for Service Providers update resolves a Remote Session Hijack vulnerability
https://www.vmware.com/security/advisories/VMSA-2019-0004.html
CVE-2019-5523

+ Postfix 3.4.5, 3.3.4, 3.2.9, 3.1.12 released
http://mirror.postfix.jp/postfix-release/official/postfix-3.4.5.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.3.4.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.2.9.HISTORY
http://mirror.postfix.jp/postfix-release/official/postfix-3.1.12.HISTORY

+ Linux Kernel 'create_elf_tables()' Function Local Integer Overflow Vulnerability
https://www.securityfocus.com/bid/105407
CVE-2018-14634

Trend Micro Deep Security 10.0 Update 18 公開のお知らせ
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3421

記者の眼
eスポーツ選手はセキュリティー人材への入り口になるか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/032800260/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル
ダークウェブで売られる漏洩データに国内の企業名、piyokangoが確認
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00598/021900007/?ST=nxt_thmit_security

トヨタ自動車、東京地区の販社で最大310万件の顧客情報流出か
https://tech.nikkeibp.co.jp/atcl/nxt/news/18/04591/?ST=nxt_thmit_security

ニュース解説
顔認証で飲酒検査の不正防止、航空各社が共用システム導入へ
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00001/01875/?ST=nxt_thmit_security

登録: 投稿 (Atom)