:: IT Security Neophyte Investigator's MEMO ::

2022年6月20日月曜日

20日月曜日、友引

+ Linux kernel 5.18.5, 5.15.48, 5.10.123, 5.4.199, 4.19.248, 4.14.284, 4.9.319 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.5

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.48

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.123

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.199

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.248

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.284

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.319

+ PostgreSQL 14.4 Released

https://www.postgresql.org/about/news/postgresql-144-released-2470/

https://www.postgresql.org/docs/14/release-14-4.html

+ Linux Kernelの脆弱性(Moderate: CVE-2022-1516)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220620.html

CVE-2022-1516

JVN#93667442 Gitlab におけるサーバサイドリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN93667442/index.html

データは語る

会計ソフト利用者の3割がクラウド型　行政手続きのデジタル化が後押し

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/060900116/?ST=nxt_thmit_security

2022年6月16日木曜日

16日木曜日、仏滅

+ Wireshark 3.6.6 released

https://www.wireshark.org/docs/relnotes/wireshark-3.6.6.html

+ ISC BIND 9.18.4, 9.16.30 released

https://downloads.isc.org/isc/bind9/9.18.4/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.30/doc/arm/html/notes.html

+ VMSA-2022-0017 VMware HCX update addresses an information disclosure vulnerability (CVE-2022-22953)

https://www.vmware.com/security/advisories/VMSA-2022-0017.html

CVE-2022-22953

JVNVU#94721039 Intel製品に複数の脆弱性（2022年6月）

http://jvn.jp/vu/JVNVU94721039/index.html

JVNVU#94827488 Johnson Controls製Metasysにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94827488/index.html

JVNVU#92637087 Meridian Cooperative製Meridian utility softwareにおける不適切なアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU92637087/index.html

記者の眼

Googleの地味な新サービス、開発生産性とセキュリティー両立の切り札になるか

https://xtech.nikkei.com/atcl/nxt/column/18/00138/061201063/?ST=nxt_thmit_security

H＆Mのアプリで個人情報流出、システムアップデートが原因

https://xtech.nikkei.com/atcl/nxt/news/18/13087/?ST=nxt_thmit_security

2022年6月15日水曜日

15日水曜日、先負

+ Linux kernel 5.18.4, 5.17.15, 5.15.47, 5.10.122, 5.4.198, 4.19.247, 4.14.283, 4.9.318 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.4

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.15

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.47

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.122

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.198

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.247

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.283

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.318

+ June 2022 Security Updates

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun

+ VMSA-2022-0016 VMware ESXi addresses DirectPath I/O (PCI-Passthrough) Information Leak vulnerabilities (CVE-2022-21123, CVE-2022-21125, CVE-2022-21166)

https://www.vmware.com/security/advisories/VMSA-2022-0016.html

CVE-2022-21123

CVE-2022-21125

CVE-2022-21166

+ Devecot 2.3.19.1 released

https://dovecot.org/pipermail/dovecot-news/2022-June/000476.html

+ Linux Kernelの脆弱性(Moderate: CVE-2022-21499)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220615.html

CVE-2022-21499

+ Atlassian Confluence Namespace OGNL Injection

https://cxsecurity.com/issue/WLB-2022060035

JVNVU#90895626 三菱電機製MELSEC QおよびLシリーズにおける不適切なリソースロックの脆弱性

http://jvn.jp/vu/JVNVU90895626/index.html

JVN#94363766 Cisco Catalyst 2940 シリーズスイッチにおけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN94363766/index.html

JVNVU#96438711 Growiにおける不十分なパスワード強度の脆弱性

http://jvn.jp/vu/JVNVU96438711/index.html

進化が止まらない　AI活用の最新手法

プライバシー保護の切り札　「連合学習」が普及期に

［第2回］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/051600292/061300002/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

ユーザーがアカウントを作る前に乗っ取る、常識破りの「事前ハイジャック」の手口

https://xtech.nikkei.com/atcl/nxt/column/18/00676/061000108/?ST=nxt_thmit_security

2022年6月14日火曜日

14日火曜日、友引

渡辺洋司のセキュリティー異説真説

「量子暗号通信」はなぜ解読されないのか、イメージだけでも持っておこう

https://xtech.nikkei.com/atcl/nxt/column/18/01661/061300016/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

第一生命保険のサービスで顧客の個人情報を閲覧される脆弱性、外部からの指摘で気づく

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121600168/?ST=nxt_thmit_security

ニュース解説

ランサム被害の徳島・半田病院、報告書とベンダーの言い分から見える根深い問題

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06927/?ST=nxt_thmit_security

2022年6月13日月曜日

13日月曜日、先勝

+ June 2022 Early Security Updates

https://msrc.microsoft.com/update-guide/releaseNote/2022-Jun

+ Apache Tomcat 10.0.22, 8.5.81 released

https://tomcat.apache.org/tomcat-10.0-doc/changelog.html#Tomcat_10.0.22_(markt)

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.81_(schultz)

+ Sudo 1.9.11p2 released

https://www.sudo.ws/releases/stable/#1.9.11p2

+ JVNVU#94306894 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU94306894/index.html

+ Linux Kernelのfanotifyでの脆弱性(Moderate: CVE-2022-1998)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220613.html

CVE-2022-1998

UPDATE: JVN#96561229 FUJITSU Network IPCOM の運用管理インタフェースにおける複数の脆弱性

http://jvn.jp/jp/JVN96561229/index.html

JVNVU#95298925 三菱電機製の空調管理システムにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95298925/index.html

2022年6月10日金曜日

10日金曜日、仏滅

+ Linux kernel 5.18.3, 5.17.14, 5.15.46, 5.10.121 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.3

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.14

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.46

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.121

+ RHSA-2022:4959 Moderate: java-1.8.0-ibm security update

https://access.redhat.com/errata/RHSA-2022:4959

CVE-2021-35561

CVE-2022-21434

CVE-2022-21443

CVE-2022-21496

+ RHSA-2022:4957 Moderate: java-1.7.1-ibm security update

https://access.redhat.com/errata/RHSA-2022:4957

CVE-2021-35561

CVE-2022-21299

CVE-2022-21434

CVE-2022-21443

CVE-2022-21496

+ RHSA-2022:4930 Important: python-twisted-web security update

https://access.redhat.com/errata/RHSA-2022:4930

CVE-2022-24801

+ RHSA-2022:4941 Important: subversion:1.14 security update

https://access.redhat.com/errata/RHSA-2022:4941

CVE-2022-24070

+ Google Chrome 102.0.5005.115 released

https://chromereleases.googleblog.com/2022/06/extended-stable-channel-update-for.html

+ Mozilla Firefox 101.0.1 released

https://www.mozilla.org/en-US/firefox/101.0.1/releasenotes/

+ Apache Tomcat 9.0.64 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.64_(remm)

+ PostgreSQL JDBC Driver 42.4.0 Released

https://jdbc.postgresql.org/documentation/changelog.html#version_42.4.0

+ PHP 8.1.7, 8.0.20, 7.4.30 released

https://www.php.net/ChangeLog-8.php#8.1.7

https://www.php.net/ChangeLog-8.php#8.0.20

https://www.php.net/ChangeLog-7.php#7.4.30

+ UPDATE: JVNVU#93032579 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU93032579/index.html

医療ISAC、医療機関のサイバーセキュリティー向上に向けクラウドファンディング

https://xtech.nikkei.com/atcl/nxt/news/18/13005/?ST=nxt_thmit_security

ニュース解説

「ウクライナ侵攻直後のサイバー攻撃は減った」、サイバー保険会社CEOが明かす

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06915/?ST=nxt_thmit_security

ITが危ない

マカフィーに賠償命令、契約のために「盛った」営業トークは不法行為に問われるリスク

https://xtech.nikkei.com/atcl/nxt/column/18/00989/060600087/?ST=nxt_thmit_security

JVN#32962443 SHIRASAGI におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN32962443/index.html

JVNVU#92327282 コンテック製SolarView Compactにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92327282/index.html

2022年6月9日木曜日

9日木曜日、先負

+ Sudo 1.9.11p1 released

https://www.sudo.ws/releases/stable/#1.9.11p1

+ Apache HTTP Server 2.4.54 Released

https://downloads.apache.org/httpd/Announcement2.4.html

https://downloads.apache.org/httpd/CHANGES_2.4.54

+ Apache HTTP Serverの脆弱性情報(Moderate: CVE-2022-26377, Low: CVE-2022-28330, CVE-2022-28614, CVE-2022-28615, CVE-2022-29404, CVE-2022-30522, CVE-2022-30556, CVE-2022-31813 )と2.4.54リリース

https://security.sios.com/vulnerability/apache-security-vulnerability-20220608.html

CVE-2022-26377

CVE-2022-28330

CVE-2022-28614

CVE-2022-28615

CVE-2022-29404

CVE-2022-30522

CVE-2022-30556

CVE-2022-31813

ニュース＆リポート

機密情報は国産で管理を　「セキュリティクラウド」の正体

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060200730/?ST=nxt_thmit_security

レジリエンスプログラミングのすすめ

逆境に強いシステムをつくる必殺技、「レジリエンス」な開発とは

https://xtech.nikkei.com/atcl/nxt/column/18/02090/060100001/?ST=nxt_thmit_security

「スイーツパラダイス」通販サイトに不正アクセス、カード情報7645件漏洩か

https://xtech.nikkei.com/atcl/nxt/news/18/13023/?ST=nxt_thmit_security

2022年6月8日水曜日

8日水曜日、友引

+ Python 3.10.5 is available

https://pythoninsider.blogspot.com/2022/06/python-3105-is-available_6.html

+ UPDATE: JVNVU#98667810 OpenSSL に複数の脆弱性

http://jvn.jp/vu/JVNVU98667810/index.html

+ UPDATE: JVNVU#120541 SSL および TLS プロトコルに脆弱性

http://jvn.jp/vu/JVNVU120541/index.html

+ containerdの脆弱性(Moderate: CVE-2022-31030)と新バージョン(1.5.13, 1.6.6)

https://security.sios.com/vulnerability/containerd-security-vulnerability-20220608.html

CVE-2022-31030

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

18カ月間メールが盗まれ続けた　検知を回避した恐るべき手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/052700083/?ST=nxt_thmit_security

モバイル一刀両断

OSを初期化しても残るSuica残高、利用者倍増する中古スマホの落とし穴

https://xtech.nikkei.com/atcl/nxt/column/18/00687/060600120/?ST=nxt_thmit_security

2022年6月7日火曜日

7日火曜日、先勝

+ Linux kernel 5.18.2, 5.17.13, 5.215.45, 5.10.120, 5.4.197, 4.19.246, 4.14.282, 4.9.317 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.2

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.13

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.45

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.120

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.197

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.246

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.282

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.317

+ Sudo 1.9.11 released

https://www.sudo.ws/releases/stable/#1.9.11

+ PostgreSQLの脆弱性情報(Important: CVE-2022-1552)と新バージョン(14.3, 13.7, 12.11, 11.16, 10.21)

https://security.sios.com/vulnerability/postgresql-security-vulnerability-20220606.html

CVE-2022-1552

日経コンピュータ「動かないコンピュータ」

サーバーがランサムウエア感染　バックアップも暗号化され復旧長期化

秋田県建設・工業技術センター

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/060200109/?ST=nxt_thmit_security

安心・安全のアカウント管理術

多要素認証やパスワードレス設定、うまく組み合わせてアカウントをより強固に

https://xtech.nikkei.com/atcl/nxt/column/18/02050/042800004/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

フジテレビ関連会社のサービスから利用者3万件超の情報漏洩、100回／秒以上の攻撃で

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121600167/?ST=nxt_thmit_security

2022年6月6日月曜日

6日月曜日、赤口

JVNVU#93821202 Carrier製HID Mercuryコントローラパネルにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93821202/index.html

JVNVU#94896801 Illumina製Local Run Managerにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94896801/index.html

UPDATE: JVN#96561229 FUJITSU Network IPCOM の運用管理インタフェースにおける複数の脆弱性

http://jvn.jp/jp/JVN96561229/index.html

フォーカス

危うし、デジタル庁　1年たたずに課題山積

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/053000118/?ST=nxt_thmit_security

2022年6月3日金曜日

3日金曜日、先負

+ JVNVU#90675050 トレンドマイクロ製Apex OneおよびApex One SaaSにおける複数の脆弱性

http://jvn.jp/vu/JVNVU90675050/index.html

JVNVU#92561747 三菱電機製MELSEC-Q/LシリーズおよびMELSEC iQ-Rシリーズにおける不適切な入力値確認の脆弱性

http://jvn.jp/vu/JVNVU92561747/index.html

マルウエア徹底解剖

検知困難な「LOL攻撃」の実態

［第31回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/051800031/?ST=nxt_thmit_security

動かないコンピュータ

サーバーがランサムウエアに感染、復旧が長期化した原因とは

秋田県建設・工業技術センター

https://xtech.nikkei.com/atcl/nxt/column/18/01157/060200062/?ST=nxt_thmit_security

安心・安全のアカウント管理術

作ったことすら忘れた「ゾンビアカウント」、放置せず積極的に駆除しよう

https://xtech.nikkei.com/atcl/nxt/column/18/02050/042800003/?ST=nxt_thmit_security

2022年6月2日木曜日

2日木曜日、友引

+ Microsoft Office MSDT Follina Proof Of Concept

https://cxsecurity.com/issue/WLB-2022060003

CVE-2022-30190

CVE-2021-40444

JVNVU#95343598 富士電機製Alpha7 PC Loaderにおけるスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU95343598/index.html

JVNVU#96249138 Becton, Dickinson and Company社の複数の製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96249138/index.html

JVN#28659051 T&D Data Server および THERMO RECORDER DATA SERVER におけるディレクトリトラバーサルの脆弱性

http://jvn.jp/jp/JVN28659051/index.html

JVN#04155116 WordPress 用プラグイン Modern Events Calendar Lite におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN04155116/index.html

UPDATE: JVNVU#92977068 Siemens製品に対するアップデート（2022年5月）

http://jvn.jp/vu/JVNVU92977068/index.html

令和時代のネットワーク防衛術

「パスワード管理」の現実解

［第9回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/092100119/051800009/?ST=nxt_thmit_security

安心・安全のアカウント管理術

MS・Google・Amazon・Apple、主要アカウントを万全の認証設定にする方法

https://xtech.nikkei.com/atcl/nxt/column/18/02050/042800002/?ST=nxt_thmit_security

メール」は危ない

メールは「捨てられない」、ビジネスチャットやS/MIMEが代わりにならない訳

https://xtech.nikkei.com/atcl/nxt/column/18/02079/052000002/?ST=nxt_thmit_security

2022年6月1日水曜日

1日水曜日、先勝

+ Mozilla Firefox 101.0 released

https://www.mozilla.org/en-US/firefox/101.0/releasenotes/

+ Mozilla Foundation Security Advisory 2022-20 Security Vulnerabilities fixed in Firefox 101

https://www.mozilla.org/en-US/security/advisories/mfsa2022-20/

CVE-2022-31736

CVE-2022-31737

CVE-2022-31738

CVE-2022-31739

CVE-2022-31740

CVE-2022-31741

CVE-2022-31742

CVE-2022-31743

CVE-2022-31744

CVE-2022-31745

CVE-2022-1919

CVE-2022-31747

CVE-2022-31748

+ Mozilla Foundation Security Advisory 2022-22 Security Vulnerabilities fixed in Thunderbird 91.10

https://www.mozilla.org/en-US/security/advisories/mfsa2022-22/

CVE-2022-31736

CVE-2022-31737

CVE-2022-31738

CVE-2022-31739

CVE-2022-31740

CVE-2022-31741

CVE-2022-1834

CVE-2022-31742

CVE-2022-31747

+ Mozilla Thunderbird 91.10.0 released

https://www.thunderbird.net/en-US/thunderbird/91.10.0/releasenotes/

安心・安全のアカウント管理術

アカウント漏洩の原因はいろいろ、すぐ実行したいセキュリティー対策

https://xtech.nikkei.com/atcl/nxt/column/18/02050/042800001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

iPhoneは電源オフにしても「眠らない」、居場所は分かるしマルウエアも動き続ける

https://xtech.nikkei.com/atcl/nxt/column/18/00676/052600107/?ST=nxt_thmit_security

メール」は危ない

10通に1通が「盗聴」されるリスク、メールの危険な現状が明らかに

https://xtech.nikkei.com/atcl/nxt/column/18/02079/052000001/?ST=nxt_thmit_security

サイバー犯罪に関する白浜シンポジウム」現地リポート

「COCOAではずいぶん苦しんだ」、楠デジタル庁統括官が語る国と地方のシステム改革

https://xtech.nikkei.com/atcl/nxt/column/18/02083/053000003/?ST=nxt_thmit_security

UPDATE: JVNVU#95926817 三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95926817/index.html

UPDATE: JVNVU#96577897 三菱電機製FA製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96577897/index.html

UPDATE: JVNVU#94434051 三菱電機製MELSECおよびMELIPCシリーズのEthernetポートにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94434051/index.html

2022年5月31日火曜日

31日火曜日、赤口

+ Linux kernel 5.18.1, 5.17.12, 5.15.44, 5.10.119 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.18.1

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.12

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.44

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.119

+ RHSA-2022:4799 Important: rsyslog security update

https://access.redhat.com/errata/RHSA-2022:4799

CVE-2022-24903

+ RHSA-2022:4796 Important: nodejs:16 security update

https://access.redhat.com/errata/RHSA-2022:4796

CVE-2021-43616

+ Zabbix 6.0.5, 5.0.24, 4.0.41 released

https://www.zabbix.com/rn/rn6.0.5

https://www.zabbix.com/rn/rn5.0.24

https://www.zabbix.com/rn/rn4.0.41

+ Linux Kernelの脆弱性(Moderate: CVE-2022-1729)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220531.html

CVE-2022-1729

サイバー犯罪に関する白浜シンポジウム」現地リポート

サイバー警察局を新設させた「危機感」、初代サイバー捜査課長が自ら語る

https://xtech.nikkei.com/atcl/nxt/column/18/02083/052800002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

看護師サイトでポイントを詐取される被害、1億回以上の攻撃を検知できなかった理由

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121600166/?ST=nxt_thmit_security

JVN#96561229 FUJITSU Network IPCOM の運用管理インタフェースにおける複数の脆弱性

http://jvn.jp/jp/JVN96561229/index.html

JVNVU#97136454 InsydeH2Oにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97136454/index.html

JVNVU#90340376 Dnsmasq における複数の脆弱性 (DNSpooq)

http://jvn.jp/vu/JVNVU90340376/index.html

2022年5月30日月曜日

30日月曜日、大安

+ PuTTY 0.77 released

https://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html

+ RHSA-2022:4711 Moderate: RHV Manager (ovirt-engine) [ovirt-4.5.0] security update

https://access.redhat.com/errata/RHSA-2022:4711

CVE-2021-3807

CVE-2021-23425

CVE-2021-33502

CVE-2021-41182

CVE-2021-41183

CVE-2021-41184

+ GCC 9.5 released

https://gcc.gnu.org/gcc-9/changes.html

JVN#27256219 RevoWorks 製品における不十分な無害化処理の脆弱性

http://jvn.jp/jp/JVN27256219/index.html

JVN#13878856 iOS アプリ「モバオク-オークション&フリマアプリ」におけるサーバ証明書の検証不備の脆弱性

http://jvn.jp/jp/JVN13878856/index.html

JVNVU#98943705 複数のKeysight Technologies製品における複数の脆弱性

http://jvn.jp/vu/JVNVU98943705/index.html

JVNVU#93627763 Horner Automation製Cscape Csfontにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93627763/index.html

日経NETWORK 特別リポート

ブラウザーの中に「偽ブラウザー」を表示する新手口

URLを確認しても防げないフィッシング

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/051800053/?ST=nxt_thmit_security

NEWS pickup ＆ digest

NEWS pickup＆digest（2022/4/13～5/10）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/051900055/?ST=nxt_thmit_security

トラブルからの脱出

ログインに時間がかかりすぎる、原因はネットワークでもアプリケーションでもなかった

https://xtech.nikkei.com/atcl/nxt/column/18/01156/051900030/?ST=nxt_thmit_security

サイバー犯罪に関する白浜シンポジウム」現地リポート

「2000個問題どころか2万個問題だ」、岡村弁護士が直近1年のネット関連法を総括

https://xtech.nikkei.com/atcl/nxt/column/18/02083/052700001/?ST=nxt_thmit_security

月桂冠が不正アクセスで個人情報流出の可能性を公表、採用応募者ら2万7000件超

https://xtech.nikkei.com/atcl/nxt/news/18/12933/?ST=nxt_thmit_security

2022年5月27日金曜日

27日金曜日、赤口

NEWS close-up

サイバー犯罪者集団「Lapsus$」による被害が相次ぐ

大手IT企業に次々と不正侵入　多要素認証を破る手口も報告される

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051900174/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード

脆弱性

セキュリティーの問題を引き起こす欠陥

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/051800045/?ST=nxt_thmit_security

遅い！つながらない！iPhoneトラブルシューティング

「認証時につながらない」「Web会議が途切れる」、iPhoneのWi-Fiトラブル対策

https://xtech.nikkei.com/atcl/nxt/column/18/02072/052200003/?ST=nxt_thmit_security

Google I/Oに見る、クラウド・AI・セキュリティー次の一手

グーグルのセキュリティー新施策、AMDのファームウエアをソースまで検証

https://xtech.nikkei.com/atcl/nxt/column/18/02077/052400004/?ST=nxt_thmit_security

JVNVU#96405576 Spring SecurityのRegexRequestMatcherにおける認証回避の脆弱性

http://jvn.jp/vu/JVNVU96405576/index.html

JVNVU#93134398 富士電機製V-SFT、V-ServerおよびV-Server Liteにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93134398/index.html

JVNVU#99188133 富士電機製V-SFTにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99188133/index.html

JVNVU#92327282 コンテック製SolarView CompactにおけるOSコマンドインジェクションの脆弱性

http://jvn.jp/vu/JVNVU92327282/index.html

2022年5月26日木曜日

26日木曜日、大安

+ Linux kernel 5.18, 5.17.11, 5/.15.43, 5.10.118, 5.4.196, 4.19.245, 4.14.281, 4.9.316 released

https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/?h=v5.18

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.11

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.43

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.118

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.196

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.245

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.281

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.316

+ RHSA-2022:4730 Critical: thunderbird security update

https://access.redhat.com/errata/RHSA-2022:4730

CVE-2022-1529

CVE-2022-1802

+ RHSA-2022:4729 Critical: firefox security update

https://access.redhat.com/errata/RHSA-2022:4729

CVE-2022-1529

CVE-2022-1802

JVNVU#93079125 Rockwell Automation製Logixコントローラにおけるサービス運用妨害（DoS）の脆弱性

http://jvn.jp/vu/JVNVU93079125/index.html

JVNVU#93441061 Matrikon製OPCサーバにおける不適切なアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU93441061/index.html

当事者が語る！トラブルからの脱出

ログインに時間がかかりすぎる　認証処理の実装が原因

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/051800052/?ST=nxt_thmit_security

NEWS close-up

再び忍び寄る「Webスキミング」

カード情報を盗むサイバー犯罪　利用者もECサイトも被害に気づかない

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051800173/?ST=nxt_thmit_security

2022年5月25日水曜日

25日水曜日、仏滅

+ Google Chrome 102.0.5005.61/62/63 released

https://chromereleases.googleblog.com/2022/05/stable-channel-update-for-desktop_24.html

+ VMSA-2022-0015 VMware Tools for Windows update addresses an XML External Entity (XXE) vulnerability (CVE-2022-22977)

https://www.vmware.com/security/advisories/VMSA-2022-0015.html

CVE-2022-22977

+ PostgreSQL JDBC Driver 42.3.6 Released

https://jdbc.postgresql.org/documentation/changelog.html#version_42.3.6

UPDATE: JVN#54794245 サイボウズ Garoon に複数の脆弱性

http://jvn.jp/jp/JVN54794245/index.html

JVNVU#92330101 三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性

http://jvn.jp/vu/JVNVU92330101/index.html

JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性

http://jvn.jp/vu/JVNVU90224831/index.html

JVNVU#93893801 複数の三菱電機製 FA エンジニアリングソフトウェア製品における不適切なファイルアクセス制御の脆弱性

http://jvn.jp/vu/JVNVU93893801/index.html

JVN#15241647 WordPress 用プラグイン WP Statistics におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN15241647/index.html

piyokangoの月刊システムトラブル

羽田空港で個人情報の流出　再委託先の元社員が持ち出し

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/051800039/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

多要素認証破る「プロンプト爆撃」　ユーザーの寝込み襲う恐怖の手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/051200082/?ST=nxt_thmit_security

Google I/Oに見る、クラウド・AI・セキュリティー次の一手

AIの「多芸さ」が加速、グーグルが示した言語モデルのパワー

https://xtech.nikkei.com/atcl/nxt/column/18/02077/052400003/?ST=nxt_thmit_security

「宗家源吉兆庵」のECサイトに不正アクセス、カード情報1万4000件が漏洩の可能性

https://xtech.nikkei.com/atcl/nxt/news/18/12904/?ST=nxt_thmit_security

2022年5月24日火曜日

24日火曜日、先負

+ Apache Tomca8.5.79 Released

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.79_(schultz)

日経コンピュータ「動かないコンピュータ」

バンドル契約巡り訴訟　2300万円の賠償へ

マカフィー

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/051800108/?ST=nxt_thmit_security

日経コンピュータインタビュー

個人情報保護は信頼への投資　マンガにSNS、情報発信を強化

丹野美絵子氏　個人情報保護委員会委員長

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/051900110/?ST=nxt_thmit_security

Google I/Oに見る、クラウド・AI・セキュリティー次の一手

グーグルのHTAP対応PostgreSQL互換DB「AlloyDB」、データ分析性能は最大100倍

https://xtech.nikkei.com/atcl/nxt/column/18/02077/052000002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

富士通クラウドで利用者データや認証情報の流出か、悪用されたアノ機器の脆弱性

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121600165/?ST=nxt_thmit_security

JVNVU#92641706 トレンドマイクロ製パスワードマネージャーにおける権限昇格の脆弱性

http://jvn.jp/vu/JVNVU92641706/index.html

2022年5月23日月曜日

23日月曜日、友引

+ Mozilla Foundation Security Advisory 2022-19 Security Vulnerabilities fixed in Firefox 100.0.2, Firefox for Android 100.3.0, Firefox ESR 91.9.1, Thunderbird 91.9.1

https://www.mozilla.org/en-US/security/advisories/mfsa2022-19/

CVE-2022-1802

CVE-2022-1529

+ CESA-2022:4642 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/895831/

+ Mozilla Thunderbird 91.9.1 released

https://www.thunderbird.net/en-US/thunderbird/91.9.1/releasenotes/

UPDATE: JVNVU#95926817 三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95926817/index.html

JVN#15317878 Spring Security OAuth (spring-security-oauth2) におけるサービス運用妨害 (DoS) の脆弱性

http://jvn.jp/jp/JVN15317878/index.html

日経コンピュータ「ITが危ない」

メルカリも成長鈍化の憂き目　深刻化するクレカ不正利用問題

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/051900078/?ST=nxt_thmit_security

2022年5月20日金曜日

20日金曜日、大安

+ ■（緊急）BIND 9.18.xの脆弱性（DNSサービスの停止）について（CVE-2022-1183）

https://jprs.jp/tech/security/2022-05-19-bind9-vuln-dnsoverhttps.html

CVE-2022-1183

+ JVNVU#94035450 ISC BINDにおけるサービス運用妨害 (DoS) の脆弱性

http://jvn.jp/vu/JVNVU94035450/index.html

CVE-2022-1183

JVN#96561229 FUJITSU Network IPCOM の運用管理インタフェースにおける複数の脆弱性

http://jvn.jp/jp/JVN96561229/index.html

JVN#46892984 Rakuten Casa における複数の脆弱性

http://jvn.jp/jp/JVN46892984/index.html

「AI活用が米国に追いついた」、PwC Japanが日本企業の活用状況を発表

https://xtech.nikkei.com/atcl/nxt/news/18/12876/?ST=nxt_thmit_security

2022年5月19日木曜日

19日木曜日、仏滅

+ Linux kernel 5.17.9, 5.15.41, 5.10.117, 5.4.195, 4.19.244, 4.14.280, 4.9.315 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.9

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.41

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.117

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.195

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.244

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.280

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.315

+ RHSA-2022:4655 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2022:4655

CVE-2022-0492

+ RHSA-2022:4642 Important: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2022:4642

CVE-2022-0492

+ Announcing the GA release of Red Hat Enterprise Linux 9.0

https://access.redhat.com/announcements/6958409

+ About the security content of iTunes 12.12.4 for Windows

https://support.apple.com/ja-jp/HT213259

CVE-2022-26751

CVE-2022-26711

CVE-2022-26774

CVE-2022-26773

CVE-2022-26717

+ ISC BIND 9.19.1, 9.18.3, 9.16.29 released

https://downloads.isc.org/isc/bind9/9.19.1/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.18.3/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.29/doc/arm/html/notes.html

+ VMSA-2022-0014 VMware Workspace ONE Access, Identity Manager and vRealize Automation updates address multiple vulnerabilities.

https://www.vmware.com/security/advisories/VMSA-2022-0014.html

CVE-2022-22972

CVE-2022-22973

+ BIND 9の脆弱性情報(High: CVE-2021-25220)と新バージョン(9.16.28, 9.18.3, 9.19.1 )

https://security.sios.com/vulnerability/bind-security-vulnerability-20220519.html

CVE-2021-25220

動かないコンピュータ

サードウェーブ-マカフィー訴訟の深層、裁判所が問題視した営業M氏の振る舞い

https://xtech.nikkei.com/atcl/nxt/column/18/01157/051800061/?ST=nxt_thmit_security

JVNVU#99533075 Circutor製Compact DC-S BASICにおけるスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU99533075/index.html

2022年5月18日水曜日

18日水曜日、先負

JVNVU#95926817 三菱電機製MELSEC iQ-FシリーズCPUユニットにおける複数の脆弱性

http://jvn.jp/vu/JVNVU95926817/index.html

勝村幸博の「今日も誰かが狙われる」

18カ月間「業務メール」が盗まれ続けた、企業の検知を回避した恐るべき手口とは

https://xtech.nikkei.com/atcl/nxt/column/18/00676/051400106/?ST=nxt_thmit_security

2022年5月17日火曜日

17日火曜日、友引

+ About the security content of Safari 15.5

https://support.apple.com/ja-jp/HT213260

CVE-2022-26700

CVE-2022-26709

CVE-2022-26717

CVE-2022-26716

CVE-2022-26719

+ About the security content of tvOS 15.5

https://support.apple.com/ja-jp/HT213254

CVE-2022-26702

CVE-2022-22675

CVE-2022-26724

CVE-2022-26736

CVE-2022-26737

CVE-2022-26738

CVE-2022-26739

CVE-2022-26740

CVE-2022-26763

CVE-2022-26711

CVE-2022-26701

CVE-2022-26768

CVE-2022-26771

CVE-2022-26714

CVE-2022-26757

CVE-2022-26764

CVE-2022-26765

CVE-2022-26706

CVE-2022-23308

CVE-2022-26766

CVE-2022-26700

CVE-2022-26709

CVE-2022-26717

CVE-2022-26716

CVE-2022-26719

CVE-2022-26745

+ About the security content of Xcode 13.4

https://support.apple.com/ja-jp/HT213261

CVE-2022-24765

CVE-2022-26747

+ About the security content of Security Update 2022-004 Catalina

https://support.apple.com/ja-jp/HT213255

CVE-2021-44224

CVE-2021-44790

CVE-2022-22719

CVE-2022-22720

CVE-2022-22721

CVE-2022-22665

CVE-2022-26751

CVE-2022-26697

CVE-2022-26698

CVE-2022-22663

CVE-2022-26721

CVE-2022-26722

CVE-2022-26763

CVE-2022-22674

CVE-2022-26720

CVE-2022-26770

CVE-2022-26756

CVE-2022-26769

CVE-2022-26748

CVE-2022-26714

CVE-2022-26757

CVE-2022-26775

CVE-2022-0778

CVE-2022-23308

CVE-2022-0778

CVE-2022-26727

CVE-2022-26746

CVE-2022-26766

CVE-2022-26715

CVE-2022-26728

CVE-2022-26726

CVE-2022-26755

CVE-2022-22589

CVE-2022-26761

CVE-2022-0530

CVE-2018-25032

CVE-2021-45444

+ About the security content of macOS Big Sur 11.6.6

https://support.apple.com/ja-jp/HT213256

CVE-2021-44224

CVE-2021-44790

CVE-2022-22719

CVE-2022-22720

CVE-2022-22721

CVE-2022-22665

CVE-2022-22675

CVE-2022-26751

CVE-2022-26698

CVE-2022-26697

CVE-2022-22663

CVE-2022-26721

CVE-2022-26722

CVE-2022-26763

CVE-2022-22674

CVE-2022-26720

CVE-2022-26770

CVE-2022-26756

CVE-2022-26769

CVE-2022-26748

CVE-2022-26768

CVE-2022-26714

CVE-2022-26757

CVE-2022-26767

CVE-2022-26706

CVE-2022-26776

CVE-2022-0778

CVE-2022-23308

CVE-2022-0778

CVE-2022-26712

CVE-2022-26746

CVE-2022-26766

CVE-2022-26718

CVE-2022-26723

CVE-2022-26715

CVE-2022-26728

CVE-2022-26726

CVE-2022-26755

CVE-2021-4136

CVE-2021-4166

CVE-2021-4173

CVE-2021-4187

CVE-2021-4192

CVE-2021-4193

CVE-2021-46059

CVE-2022-0128

CVE-2022-22589

CVE-2022-26745

CVE-2022-26761

CVE-2022-0530

CVE-2018-25032

CVE-2021-45444

+ About the security content of macOS Monterey 12.4

https://support.apple.com/ja-jp/HT213257

CVE-2022-26772

CVE-2022-26741

CVE-2022-26742

CVE-2022-26749

CVE-2022-26750

CVE-2022-26752

CVE-2022-26753

CVE-2022-26754

CVE-2021-44224

CVE-2021-44790

CVE-2022-22719

CVE-2022-22720

CVE-2022-22721

CVE-2022-26751

CVE-2022-26697

CVE-2022-26698

CVE-2022-26736

CVE-2022-26737

CVE-2022-26738

CVE-2022-26739

CVE-2022-26740

CVE-2022-26694

CVE-2022-26721

CVE-2022-26722

CVE-2022-26763

CVE-2022-26711

CVE-2022-26725

CVE-2022-26720

CVE-2022-26769

CVE-2022-26770

CVE-2022-26748

CVE-2022-26756

CVE-2022-26701

CVE-2022-26768

CVE-2022-26743

CVE-2022-26714

CVE-2022-26757

CVE-2022-26764

CVE-2022-26765

CVE-2022-26706

CVE-2022-26767

CVE-2022-26776

CVE-2022-26708

CVE-2022-26775

CVE-2022-0778

CVE-2022-23308

CVE-2022-0778

CVE-2022-26712

CVE-2022-26727

CVE-2022-26693

CVE-2022-26746

CVE-2022-26731

CVE-2022-26766

CVE-2022-26715

CVE-2022-26718

CVE-2022-26723

CVE-2022-26728

CVE-2022-26704

CVE-2022-26726

CVE-2022-26755

CVE-2022-26700

CVE-2022-26709

CVE-2022-26710

CVE-2022-26717

CVE-2022-26716

CVE-2022-26719

CVE-2022-22677

CVE-2022-26745

CVE-2022-26761

CVE-2022-26762

CVE-2022-0530

CVE-2018-25032

CVE-2021-45444

+ About the security content of iOS 15.5 and iPadOS 15.5

https://support.apple.com/ja-jp/HT213258

CVE-2022-26702

CVE-2022-26751

CVE-2022-26736

CVE-2022-26737

CVE-2022-26738

CVE-2022-26739

CVE-2022-26740

CVE-2022-26763

CVE-2022-26744

CVE-2022-26711

CVE-2022-26701

CVE-2022-26768

CVE-2022-26771

CVE-2022-26714

CVE-2022-26757

CVE-2022-26764

CVE-2022-26765

CVE-2022-26706

CVE-2022-23308

CVE-2022-22673

CVE-2022-26731

CVE-2022-26766

CVE-2022-26703

CVE-2022-26700

CVE-2022-26709

CVE-2022-26710

CVE-2022-26717

CVE-2022-26716

CVE-2022-26719

CVE-2022-22677

CVE-2022-26745

CVE-2022-26760

CVE-2015-4142

CVE-2022-26762

+ About the security content of watchOS 8.6

https://support.apple.com/ja-jp/HT213253

CVE-2022-26702

CVE-2022-22675

CVE-2022-26763

CVE-2022-26711

CVE-2022-26768

CVE-2022-26771

CVE-2022-26714

CVE-2022-26757

CVE-2022-26764

CVE-2022-26765

CVE-2022-26706

CVE-2022-23308

CVE-2022-26766

CVE-2022-26726

CVE-2022-26700

CVE-2022-26709

CVE-2022-26710

CVE-2022-26717

CVE-2022-26716

CVE-2022-26719

CVE-2022-26745

+ Mozilla Firefox 100.0.1 released

https://www.mozilla.org/en-US/firefox/100.0.1/releasenotes/

+ CESA-2022:1487 Important CentOS 7 java-1.8.0-openjdk Security Update

https://lwn.net/Articles/895351/

+ CESA-2022:2213 Important CentOS 7 zlib Security Update

https://lwn.net/Articles/895354/

+ CESA-2022:1440 Important CentOS 7 java-11-openjdk Security Update

https://lwn.net/Articles/895353/

+ CESA-2022:2191 Important CentOS 7 gzip Security Update

https://lwn.net/Articles/895350/

+ Apache Tomcat 10.0.21,9.0.63 released

https://tomcat.apache.org/tomcat-10.0-doc/changelog.html#Tomcat_10.0.21_(markt)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.63_(remm)

+ FreeBSD 13.1-RELEASE released

https://www.freebsd.org/releases/13.1R/relnotes/

+ JVNVU#94243578 Apache TomcatにおけるWebSocket接続の実装に関する問題

http://jvn.jp/vu/JVNVU94243578/index.html

JVN#73897863 サイボウズ Garoon に複数の脆弱性

http://jvn.jp/jp/JVN73897863/index.html

piyokangoの週刊システムトラブル

横浜市小学校の防犯カメラ映像が入ったレコーダーがオークションに、どこから流出か

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121600164/?ST=nxt_thmit_security

2022年5月16日月曜日

16日月曜日、先勝

+ Linux kernel 5.17.8, 5.15.40, 5.10.116, 5.4.194, 4.19.243, 4.14.279, 4.9.314 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.8

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.40

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.116

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.194

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.243

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.279

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.314

+ Apache Tomcatの脆弱性情報(Important: CVE-2022-25762)

https://security.sios.com/vulnerability/tomcat-security-vulnerability-20220516.html

CVE-2022-25762

JVNVU#91562543 Delta Electronics製CNCSoftにおける複数の脆弱性

http://jvn.jp/vu/JVNVU91562543/index.html

JVNVU#92604864 Inkscapeにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92604864/index.html

JVNVU#96318965 Cambium Networks製cnMaestroにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96318965/index.html

JVN#44550983 Strapi におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN44550983/index.html

JVN#46241173 EC-CUBE 用プラグイン「簡単ブログ for EC-CUBE4」におけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN46241173/index.html

JVNVU#92977068 Siemens製品に対するアップデート（2022年5月）

http://jvn.jp/vu/JVNVU92977068/index.html

JVNVU#91051134 Siemens 製品に対するアップデート (2021年5月)

http://jvn.jp/vu/JVNVU91051134/index.html

2022年5月13日金曜日

13日金曜日、仏滅

+ AlmaLinux 8.6 Stable is Now Available!

https://almalinux.org/blog/almalinux-86-stable-is-now-available/

+ Linux kernel 5.17.7, 5.15.39, 5.10.115, 5.4.193, 4.19.242, 4.14.278 4.9.313 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.7

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.39

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.115

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.193

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.242

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.278

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.313

+ PostgreSQL 14.3, 13.7, 12.11, 11.16, and 10.21 Released!

https://www.postgresql.org/about/news/postgresql-143-137-1211-1116-and-1021-released-2449/

https://www.postgresql.org/docs/14/release-14-3.html

https://www.postgresql.org/docs/13/release-13-7.html

https://www.postgresql.org/docs/12/release-12-11.html

https://www.postgresql.org/docs/11/release-11-16.html

https://www.postgresql.org/docs/10/release-10-21.html

+ PHP 8.1.6, 8.0.19 released

https://www.php.net/ChangeLog-8.php#8.1.6

https://www.php.net/ChangeLog-8.php#8.0.19

+ UPDATE: JVNVU#92363469 Apache HTTP ServerにおけるNULLポインタ参照の脆弱性

http://jvn.jp/vu/JVNVU92363469/index.html

+ UPDATE: JVNVU#90813125 OpenSSLのBN_mod_sqrt()における法が非素数のときに無限ループを引き起こす問題

http://jvn.jp/vu/JVNVU90813125/index.html

+ UPDATE: JVNVU#99602154 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU99602154/index.html

+ UPDATE: JVNVU#97805418 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU97805418/index.html

+ UPDATE: JVNVU#99612123 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU99612123/index.html

+ UPDATE: JVNVU#96037838 Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート

http://jvn.jp/vu/JVNVU96037838/index.html

JVNVU#93434935 トレンドマイクロ製スマートホームスキャナー（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性

http://jvn.jp/vu/JVNVU93434935/index.html

ニュース解説

SOMPOグループが脆弱性対策に本腰、リスクの実態を経営陣と早期共有するわけ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06819/?ST=nxt_thmit_security

ITが危ない

メルカリも成長鈍化の憂き目、深刻化するクレカの不正利用問題

https://xtech.nikkei.com/atcl/nxt/column/18/00989/051200084/?ST=nxt_thmit_security

2022年5月12日木曜日

12日木曜日、先負

+ HSTS bypass via trailing dot

https://curl.se/docs/CVE-2022-30115.html

CVE-2022-30115

+ TLS and SSH connection too eager reuse

https://curl.se/docs/CVE-2022-27782.html

CVE-2022-27782

+ CERTINFO never-ending busy-loop

https://curl.se/docs/CVE-2022-27781.html

CVE-2022-27781

+ percent-encoded path separator in URL host

https://curl.se/docs/CVE-2022-27780.html

CVE-2022-27780

+ cookie for trailing dot TLD

https://curl.se/docs/CVE-2022-27779.html

CVE-2022-27779

+ curl removes wrong file on error

https://curl.se/docs/CVE-2022-27778.html

CVE-2022-27778

+ Announcing the GA release of Red Hat Enterprise Linux 8.6

https://access.redhat.com/announcements/6957288

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/8.6_release_notes/index

+ phpMyAdmin 5.2.0 is released

https://www.phpmyadmin.net/news/2022/5/10/phpmyadmin-520-released/

+ JVNVU#98578492 Apache TomcatのEncryptInterceptorのドキュメントにおける記載誤りの問題

http://jvn.jp/vu/JVNVU98578492/index.html

+ UPDATE: JVNVU#98927070 ISC BINDにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98927070/index.html

ニュース＆リポート

カシオが「即日」脱PPAP　3年前からの布石が奏功

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/050600715/?ST=nxt_thmit_security

GW中「しまむら」に不正アクセス、商品取り寄せサービスは依然停止

https://xtech.nikkei.com/atcl/nxt/news/18/12803/?ST=nxt_thmit_security

JVNVU#92920025 複数のEaton製品における複数の脆弱性

http://jvn.jp/vu/JVNVU92920025/index.html

JVNVU#93456099 AVEVA社の複数の製品における誤った領域へのリソースの漏えいの脆弱性

http://jvn.jp/vu/JVNVU93456099/index.html

JVNVU#93344744 Intel製品に複数の脆弱性（2022年5月）

http://jvn.jp/vu/JVNVU93344744/index.html

JVNVU#93623190 Adminerにおける情報漏えいの脆弱性

http://jvn.jp/vu/JVNVU93623190/index.html

2022年5月11日水曜日

11日水曜日、友引

+ MantisBT 2.25.4 released

https://mantisbt.org/blog/archives/mantisbt/712

+ RHSA-2022:2120 Moderate: zsh security update

https://access.redhat.com/errata/RHSA-2022:2120

CVE-2021-45444

+ RHSA-2022:2008 Moderate: cockpit security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2022:2008

CVE-2021-3660

CVE-2021-3698

+ RHSA-2022:1930 Moderate: keepalived security and bug fix update

https://access.redhat.com/errata/RHSA-2022:1930

CVE-2021-44225

+ RHSA-2022:1891 Low: libpq security update

https://access.redhat.com/errata/RHSA-2022:1891

CVE-2021-23222

+ RHSA-2022:1819 Moderate: go-toolset:rhel8 security and bug fix update

https://access.redhat.com/errata/RHSA-2022:1819

CVE-2021-38297

CVE-2021-39293

CVE-2021-41771

CVE-2021-41772

CVE-2022-23772

CVE-2022-23773

CVE-2022-23806

+ RHSA-2022:1814 Low: gnome-shell security and bug fix update

https://access.redhat.com/errata/RHSA-2022:1814

CVE-2020-17489

+ RHSA-2022:1801 Moderate: gfbgraph security update

https://access.redhat.com/errata/RHSA-2022:1801

CVE-2021-39358

+ RHSA-2022:1777 Moderate: webkit2gtk3 security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2022:1777

CVE-2021-30809

CVE-2021-30818

CVE-2021-30823

CVE-2021-30836

CVE-2021-30846

CVE-2021-30848

CVE-2021-30849

CVE-2021-30851

CVE-2021-30884

CVE-2021-30887

CVE-2021-30888

CVE-2021-30889

CVE-2021-30890

CVE-2021-30897

CVE-2021-30934

CVE-2021-30936

CVE-2021-30951

CVE-2021-30952

CVE-2021-30953

CVE-2021-30954

CVE-2021-30984

CVE-2021-45481

CVE-2021-45482

CVE-2021-45483

CVE-2022-22589

CVE-2022-22590

CVE-2022-22592

CVE-2022-22594

CVE-2022-22620

CVE-2022-22637

+ Google Chrome 101.0.4951.64, 100.0.4896.160 released

https://chromereleases.googleblog.com/2022/05/stable-channel-update-for-desktop_10.html

https://chromereleases.googleblog.com/2022/05/extended-stable-channel-update-for.html

+ 2022 年 5 月のセキュリティ更新プログラム

https://msrc.microsoft.com/update-guide/releaseNote/2022-May

+ Dovecot v2.3.19 released

https://dovecot.org/list/dovecot-news/2022-May/000473.html

+ UPDATE: JVNVU#99612123 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU99612123/index.html

+ UPDATE: JVNVU#94508446 OpenSSL に複数の脆弱性

http://jvn.jp/vu/JVNVU94508446/index.html

フォーカス

注目の「経済安全保障」　ITへの影響は

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/050600116/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

ブラウザーの中に「偽ブラウザー」　URL確認で防げないフィッシング

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/042700081/?ST=nxt_thmit_security

JVNVU#96479085 uClibcおよびuClibc-ngにDNSキャッシュポイズニングの問題

http://jvn.jp/vu/JVNVU96479085/index.html

JVN#60801132 GENEREX SYSTEMS 製 RCCMD におけるディレクトリトラバーサルの脆弱性

http://jvn.jp/jp/JVN60801132/index.html

2022年5月10日火曜日

10日火曜日、先勝

+ Linux kernel 5.17.6, 5.15.38, 5.10.114, 5.4.192 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.6

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.38

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.114

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.192

+ CESA-2022:1703 Important CentOS 7 firefox Security Update

https://lwn.net/Articles/894319/

+ CESA-2022:1725 Important CentOS 7 thunderbird Security Update

https://lwn.net/Articles/894320/

+ May 2022 Early Security Updates

https://msrc.microsoft.com/update-guide/releaseNote/2022-May

+ Apache Tomcat Native 1.2.33 Released

https://tomcat.apache.org/native-doc/miscellaneous/changelog.html

Celebrating 20 years of ClamAV

https://blog.clamav.net/2022/05/celebrating-20-years-of-clamav.html

piyokangoの週刊システムトラブル

オンライン講座のストアカ、講師のメールアドレスが表示される不具合に1年弱気づかず

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121500163/?ST=nxt_thmit_security

JVN#96561229 FUJITSU Network IPCOM の運用管理インタフェースにおける複数の脆弱性

http://jvn.jp/jp/JVN96561229/index.html

JVNVU#92669710 Qt製Windowsアプリケーションにおける権限昇格の脆弱性

http://jvn.jp/vu/JVNVU92669710/index.html

JVN#50337155 光洋電子工業製 Screen Creator Advance2 における認証回避の脆弱性

http://jvn.jp/jp/JVN50337155/index.html

JVN#58266015 複数の明京電機製品における複数の脆弱性

http://jvn.jp/jp/JVN58266015/index.html

VU#473698 uClibc, uClibc-ng libraries have monotonically increasing DNS transaction ID

https://www.kb.cert.org/vuls/id/473698

2022年5月9日月曜日

9日月曜日、赤口

+ Mozilla Firefox 100.0 released

https://www.mozilla.org/en-US/firefox/100.0/releasenotes/

+ Mozilla Foundation Security Advisory 2022-16 Security Vulnerabilities fixed in Firefox 100

https://www.mozilla.org/en-US/security/advisories/mfsa2022-16/

CVE-2022-29914

CVE-2022-29909

CVE-2022-29916

CVE-2022-29911

CVE-2022-29912

CVE-2022-29910

CVE-2022-29915

CVE-2022-29917

CVE-2022-29918

+ Zabbix 6.0.4 released

https://www.zabbix.com/rn/rn6.0.4

+ Mozilla Foundation Security Advisory 2022-18 Security Vulnerabilities fixed in Thunderbird 91.9

https://www.mozilla.org/en-US/security/advisories/mfsa2022-18/

CVE-2022-1520

CVE-2022-29914

CVE-2022-29909

CVE-2022-29916

CVE-2022-29911

CVE-2022-29912

CVE-2022-29913

CVE-2022-29917

+ Mozilla Thunderbird 91.9.0 released

https://www.thunderbird.net/en-US/thunderbird/91.9.0/releasenotes/

+ Wireshark 3.6.5, 3.4.14 released

https://www.wireshark.org/docs/relnotes/wireshark-3.6.5.html

https://www.wireshark.org/docs/relnotes/wireshark-3.4.14.html

+ UPDATE: Oracle Critical Patch Update Advisory - April 2022

https://www.oracle.com/security-alerts/cpuapr2022.html

+ ClamAV 0.105.0, 0.104.3, 0.103.6 released

https://blog.clamav.net/2022/05/clamav-01050-01043-01036-released.html

+ GCC 12.1 released

https://gcc.gnu.org/gcc-12/changes.html

+ OpenSSL Security Advisory [03 May 2022]

https://www.openssl.org/news/secadv/20220503.txt

CVE-2022-1292

CVE-2022-1343

CVE-2022-1434

CVE-2022-1473

+ OpenLDAP 2.6.2 released

https://www.openldap.org/software/release/changes.html

+ PostgreSQL JDBC Driver 42.3.5 Released

https://jdbc.postgresql.org/documentation/changelog.html#version_42.3.5

+ JVNVU#93032579 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU93032579/index.html

CVE-2022-1292

CVE-2022-1343

CVE-2022-1434

CVE-2022-147

+ rsyslogの脆弱性情報(High: CVE-2022-24903)

https://security.sios.com/vulnerability/rsyslog-security-vulnerability-20220506.html

+ OpenSSLの脆弱性情報(Moderate: CVE-2022-1292, CVE-2022-1343, Low: CVE-2022-1434, CVE-2022-1473 )と新バージョン(3.0.3, 1.1.1o, 1.0.2ze)

https://security.sios.com/vulnerability/openssl-security-vulnerability-20220504.html

+ OpenSSL 3.0.3, 1.1.1o, 1.0.2ze released

https://www.openssl.org/news/changelog.html

データは語る

国内企業で「脱PPAP」の動き広がる　受け取りを今後「禁止予定」が3割超

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/042600113/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

オンラインでのファイル共有にリスク　相次ぐ情報漏洩を止められるか

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/042800076/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

多要素認証を破る「プロンプト爆撃」の罠、ユーザーの寝込みを襲う恐怖の手口

https://xtech.nikkei.com/atcl/nxt/column/18/00676/042600105/?ST=nxt_thmit_security

渡辺洋司のセキュリティー異説真説

ウクライナ危機

ウクライナ侵攻前後に急増したサイバー攻撃の脅威、企業が今やるべきことは

https://xtech.nikkei.com/atcl/nxt/column/18/01661/050100015/?ST=nxt_thmit_security

マルウエア徹底解剖

暴露されたランサム攻撃グループの実態

［第30回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/042100030/?ST=nxt_thmit_security

JVNVU#99678328 Johnson Controls製Metasysにおけるパスワード変更時の認証不備の脆弱性

http://jvn.jp/vu/JVNVU99678328/index.html

JVNVU#94851904 Tychonにおける権限昇格の脆弱性

http://jvn.jp/vu/JVNVU94851904/index.html

JVNVU#99204686 CENTUM VPシリーズおよびB/M9000における複数の脆弱性

http://jvn.jp/vu/JVNVU99204686/index.html

2022年5月3日火曜日

3日火曜日、赤口

+ Linux kernel 5.15.37, 4.19.241 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.37

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.241

+ Gpg4win 4.0.2 released

https://www.gpg4win.org/change-history.html

+ RHSA-2022:1643 Important: xmlrpc-c security update

https://access.redhat.com/errata/RHSA-2022:1643

CVE-2022-25235

+ RHSA-2022:1642 Important: zlib security update

https://access.redhat.com/errata/RHSA-2022:1642

CVE-2018-25032

+ RHSA-2022:1600 Moderate: OpenShift Container Platform 4.10.12 security update

https://access.redhat.com/errata/RHSA-2022:1600

CVE-2022-27652

+ RHSA-2022:1520 Important: Red Hat JBoss Web Server 5.6.2 Security Update

https://access.redhat.com/errata/RHSA-2022:1520

CVE-2022-0778

+ RHSA-2022:1519 Important: Red Hat JBoss Web Server 5.6.2 Security Update

https://access.redhat.com/errata/RHSA-2022:1519

CVE-2022-0778

+ RHSA-2022:1644 Important: xmlrpc-c security update

https://access.redhat.com/errata/RHSA-2022:1644

CVE-2022-25235

+ RHSA-2022:1643 Important: xmlrpc-c security update

https://access.redhat.com/errata/RHSA-2022:1643

CVE-2022-25235

+ Google Chrome 101.0.4951.54 released

https://chromereleases.googleblog.com/2022/05/stable-channel-update-for-desktop.html

+ Zabbix 5.0.23, 4.0.40 released

https://www.zabbix.com/rn/rn5.0.23

https://www.zabbix.com/rn/rn4.0.40

+ Postfix stable release 3.7.2

http://www.postfix.org/announcements/postfix-3.7.2.html

+ JVNVU#92363469 Apache HTTP ServerにおけるNULLポインタ参照の脆弱性

http://jvn.jp/vu/JVNVU92363469/index.html

CVE-2021-34798

+ VU#730007 Tychon is vulnerable to privilege escalation due to OPENSSLDIR location

https://www.kb.cert.org/vuls/id/730007

CVE-2022-26872

+ VU#411271 Qt allows for privilege escalation due to hard-coding of qt_prfxpath value

https://www.kb.cert.org/vuls/id/411271

CVE-2022-26873

JVNVU#99338807 Delta Electronics製DIAEnergieにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99338807/index.html

JVNVU#92261620 Johnson Controls製Metasysにおける不適切な権限管理の脆弱性

http://jvn.jp/vu/JVNVU92261620/index.html

UPDATE: JVNVU#99204686 CENTUM VPシリーズおよびB/M9000における複数の脆弱性

http://jvn.jp/vu/JVNVU99204686/index.html

UPDATE: JVNVU#93739622 FANUC製ROBOGUIDEにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93739622/index.html

UPDATE: JVNVU#93757182 FANUC製ロボットコントローラにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93757182/index.html

令和時代のネットワーク防衛術

「MDM」で業務用の端末を管理

［第8回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/092100119/042100008/?ST=nxt_thmit_security

セキュリティーキーワード2022

IRM

ファイルの利用を制限する仕組み

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800134/041800007/?ST=nxt_thmit_security

セキュリティーキーワード2022

UEBA

振る舞いから異常を検知する機能

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800134/041800006/?ST=nxt_thmit_security

セキュリティーキーワード2022

SOC

サイバー攻撃を検知・分析する組織

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800134/041800005/?ST=nxt_thmit_security

セキュリティーキーワード2022

SOAR

セキュリティー事故に自動対応する機能

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800134/041800004/?ST=nxt_thmit_security

セキュリティーキーワード2022

SASE

複数の機能を一元的に提供するサービス

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800134/041800002/?ST=nxt_thmit_security

セキュリティーキーワード2022

攻撃の高度化と人材不足に対応

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800134/042000008/?ST=nxt_thmit_security

NEWS pickup ＆ digest

NEWS pickup＆digest（2022/3/8～4/11）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/041900054/?ST=nxt_thmit_security

2022年4月28日木曜日

28日木曜日、赤口

+ Auth/cookie leak on redirect

https://curl.se/docs/CVE-2022-27776.html

CVE-2022-27776

+ Bad local IPv6 connection reuse

https://curl.se/docs/CVE-2022-27775.html

VE-2022-27775

+ Credential leak on redirect

https://curl.se/docs/CVE-2022-27774.html

CVE-2022-27774

+ OAUTH2 bearer bypass in connection re-use

https://curl.se/docs/CVE-2022-22576.html

CVE-2022-22576

+ Linux kernel 5.17.5, 5.15.36, 5.10.113, 5.4.191, 4.19.240, 4.14.227, 4.9.312 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.5

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.36

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.113

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.191

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.240

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.277

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.312

ニュース＆リポート

マイクロソフトなどに不正侵入　「Lapsus$」の意外な手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041900708/?ST=nxt_thmit_security

NEWS close-up

攻撃ツール売買の実態が明らかに

マイクロソフト製品を狙うツールが人気　5000万円超の高値が付くケースも

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041800172/?ST=nxt_thmit_security

日経NETWORK 特別リポート

ウクライナ侵攻直前のサイバー攻撃の真実

「攻撃の目的は金銭」と誤認させ破壊活動

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/041800052/?ST=nxt_thmit_security

GWスペシャル 2022

［ITセキュリティークイズ］相次ぐデジタル庁のトラブル、メール誤送信の原因は？

https://xtech.nikkei.com/atcl/nxt/column/18/02036/042700010/?ST=nxt_thmit_security

「ドスパラ」運営会社との訴訟、マカフィーが東京地裁判決を不服として即日控訴へ

https://xtech.nikkei.com/atcl/nxt/news/18/12747/?ST=nxt_thmit_security

JVNVU#90035374 Hitachi Energy製System Data Manager（SDM600）における複数の脆弱性

http://jvn.jp/vu/JVNVU90035374/index.html

2022年4月27日水曜日

27日水曜日、大安

+ RHSA-2022:1541 Important: maven-shared-utils security update

https://access.redhat.com/errata/RHSA-2022:1541

CVE-2022-29599

+ RHSA-2022:1565 Moderate: container-tools:3.0 security and bug fix update

https://access.redhat.com/errata/RHSA-2022:1565

VE-2022-27649

CVE-2022-27651

+ RHSA-2022:1556 Moderate: mariadb:10.3 security and bug fix update

https://access.redhat.com/errata/RHSA-2022:1556

CVE-2021-2154

CVE-2021-2166

CVE-2021-2372

CVE-2021-2389

CVE-2021-35604

CVE-2021-46657

CVE-2021-46658

CVE-2021-46662

CVE-2021-46666

CVE-2021-46667

+ RHSA-2022:1552 Moderate: vim security update

https://access.redhat.com/errata/RHSA-2022:1552

CVE-2022-1154

+ RHSA-2022:1550 Important: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2022:1550

CVE-2021-4028

CVE-2022-25636

+ RHSA-2022:1546 Moderate: polkit security update

https://access.redhat.com/errata/RHSA-2022:1546

CVE-2021-4115

+ RHSA-2022:1537 Important: gzip security update

https://access.redhat.com/errata/RHSA-2022:1537

CVE-2022-1271

+ RHSA-2022:1535 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2022:1535

CVE-2021-4028

CVE-2022-25636

+ MySQL 8.0.29, 5.7.38 released

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-29.html

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-38.html

日経コンピュータ大森敏行のプログラミングで行こう

Webサーバーほったらかしの罪　記者の個人サイトが改ざん被害

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/041400038/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

クレカ情報の窃取に気づかない　再び忍び寄る「Webスキミング」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/041400080/?ST=nxt_thmit_security

NEWS close-up

NICTが2021年のサイバー攻撃を総括

ダークネットで攻撃パケットを観測　コンテナ狙う脅威が初のトップ10入り

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041800171/?ST=nxt_thmit_security

イラストで学ぶネットワークキーワード

Wi-Fi Alliance

無線LAN製品の普及促進を図る業界団体

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900032/041800044/?ST=nxt_thmit_security

3分でわかる必修ワード IT

倫理観が問われる「IoB」、人にまつわる情報を管理・活用

IoB（Internet of Behavior／Bodies）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/032300191/?ST=nxt_thmit_security

UPDATE: JVNVU#94434051 三菱電機製MELSECおよびMELIPCシリーズのEthernetポートにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94434051/index.html

2022年4月26日火曜日

26日火曜日、仏滅

+ RHSA-2022:1487 Important: java-1.8.0-openjdk security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2022:1487

CVE-2022-21426

CVE-2022-21434

CVE-2022-21443

CVE-2022-21476

CVE-2022-21496

+ RHSA-2022:1491 Important: java-1.8.0-openjdk security update

https://access.redhat.com/errata/RHSA-2022:1491

CVE-2022-21426

CVE-2022-21434

CVE-2022-21443

CVE-2022-21476

CVE-2022-21496

沸騰・量子コンピューター

日本で進む量子検証　金融や製造が熱視線

［Part 2］

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/041400288/041400002/?ST=nxt_thmit_security

日経コンピュータ「動かないコンピュータ」

サイバー攻撃で電子カルテが停止　VPN経由でランサムウエアに感染か

つるぎ町立半田病院

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/041900106/?ST=nxt_thmit_security

NEWS close-up

ECサイトの脆弱性を無償で診断

通常は100万円以上かかるサービス　経産省の補助でIPAが実施

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041800170/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

サーバー障害の原因調査で不正アクセスが判明、京都駅ビル開発から個人情報流出か

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121500162/?ST=nxt_thmit_security

JVNVU#93404850 Johnson Controls製Metasys SCTおよびMetasys SCT Proにおけるサーバサイドリクエストフォージェリの脆弱性

http://jvn.jp/vu/JVNVU93404850/index.html

JVNVU#93772356 Hitachi Energy製MicroSCADA Pro/X SYS600における複数の脆弱性

http://jvn.jp/vu/JVNVU93772356/index.html

JVN#52694228 サイボウズリモートサービスにおける複数の脆弱性

http://jvn.jp/jp/JVN52694228/index.html

2022年4月25日月曜日

25日月曜日、先負

+ UPDATE: Oracle Critical Patch Update Advisory - April 2022

https://www.oracle.com/security-alerts/cpuapr2022.html

+ ProFTPD 1.3.8rc3, 1.3.7d released

http://www.proftpd.org/docs/NEWS-1.3.8rc3

http://www.proftpd.org/docs/NEWS-1.3.7d

piyokangoの月刊システムトラブル

都水道局を装うフィッシング　300円割引で誘導する新手口

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/041800038/?ST=nxt_thmit_security

富士通社長ら「月額報酬の10％を1カ月分」自主返納、ProjectWEB情報流出問題で

https://xtech.nikkei.com/atcl/nxt/news/18/12720/?ST=nxt_thmit_security

JVNVU#99512151 Delta Electronics製ASDA-Softにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99512151/index.html

JVN#54857505 AssetView における重要な機能に対する認証の欠如の脆弱性

http://jvn.jp/jp/JVN54857505/index.html

2022年4月22日金曜日

22日金曜日、赤口

+ GCC 11.3 released

https://gcc.gnu.org/gcc-11/changes.html

動かないコンピュータ

ランサムウエア攻撃に遭った徳島・半田病院、被害後に分かった課題とは

https://xtech.nikkei.com/atcl/nxt/column/18/01157/041900059/?ST=nxt_thmit_security

UPDATE: JVNVU#94675398 Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性

http://jvn.jp/vu/JVNVU94675398/index.html

JVNVU#93739622 FANUC製ROBOGUIDEにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93739622/index.html

JVNVU#99195274 Interlogix製Hills ComNavにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99195274/index.html

JVNVU#93490026 Automated Logic製WebCTRLにおけるオープンリダイレクトの脆弱性

http://jvn.jp/vu/JVNVU93490026/index.html

JVNVU#96230374 Elcomplus製SmartPPT SCADAおよびSmartPPT SCADA Serverにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96230374/index.html

2022年4月21日木曜日

21日木曜日、大安

+ Linux kernel 5.17.4, 5.15.35, 5.10.112, 5.4.190, 4.19.239, 4.14.276, 4.9.311 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.4

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.35

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.112

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.190

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.239

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.276

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.311

+ RHSA-2022:1440 Important: java-11-openjdk security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2022:1440

CVE-2022-21426

CVE-2022-21434

CVE-2022-21443

CVE-2022-21476

CVE-2022-21496

+ RHSA-2022:1442 Important: java-11-openjdk security update

https://access.redhat.com/errata/RHSA-2022:1442

CVE-2022-21426

CVE-2022-21434

CVE-2022-21443

CVE-2022-21476

CVE-2022-21496

+ RHSA-2022:1445 Important: java-17-openjdk security and bug fix update

https://access.redhat.com/errata/RHSA-2022:1445

CVE-2022-21426

CVE-2022-21434

CVE-2022-21443

CVE-2022-21449

CVE-2022-21476

CVE-2022-21496

+ RHSA-2022:1390 Important: Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP11 security update

https://access.redhat.com/errata/RHSA-2022:1390

CVE-2021-3516

CVE-2021-3517

CVE-2021-3518

CVE-2021-3537

CVE-2021-3541

CVE-2022-0778

CVE-2022-22720

CVE-2022-23308

+ RHSA-2022:1389 Important: Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP11 security update

https://access.redhat.com/errata/RHSA-2022:1389

CVE-2021-3516

CVE-2021-3517

CVE-2021-3518

CVE-2021-3537

CVE-2021-3541

CVE-2022-0778

CVE-2022-22720

CVE-2022-23308

+ RHSA-2022:1463 Low: Red Hat Single Sign-On 7.5.2 security update on RHEL 8

https://access.redhat.com/errata/RHSA-2022:1463

CVE-2021-45105

+ RHSA-2022:1462 Low: Red Hat Single Sign-On 7.5.2 security update on RHEL 7

https://access.redhat.com/errata/RHSA-2022:1462

CVE-2021-45105

+ ISC BIND 9.18.2, 9.19.0, 9.16.28 released

https://downloads.isc.org/isc/bind9/9.18.2/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.19.0/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.28/doc/arm/html/notes.html

+ MySQLの脆弱性(Oracle Critical Patch Update Advisory - Apr 2022)

https://security.sios.com/vulnerability/mysql-security-vulnerability-20220420.html

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Apr 2022)

https://security.sios.com/vulnerability/java-security-vulnerability-20220420.html

UPDATE: JVN#69304877 CLUSTERPRO X および EXPRESSCLUSTER X における複数の脆弱性

http://jvn.jp/jp/JVN69304877/index.html

JVNVU#90467655 複数の RTOS やライブラリなどにメモリ割り当て処理における脆弱性 ("BadAlloc")

http://jvn.jp/vu/JVNVU90467655/index.html

2022年4月20日水曜日

20日水曜日、仏滅

+ Windows DNSサーバーの脆弱性情報が公開されました（CVE-2022-24536、他17件）

https://jprs.jp/tech/security/2022-04-15-windowsdns.html

+ Linux kernel 5.4.189, 4.19.238 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.189

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.238

+ RHSA-2022:1410 Low: 389-ds:1.4 security and bug fix update

https://access.redhat.com/errata/RHSA-2022:1410

CVE-2021-4091

+ Mozilla Thunderbird 91.8.1 released

https://www.thunderbird.net/en-US/thunderbird/91.8.1/releasenotes/

+ Oracle Critical Patch Update Advisory - April 2022

https://www.oracle.com/security-alerts/cpuapr2022.html

+ Postfix stable release 3.7.1 and legacy releases 3.6.6, 3.5.16, 3.4.26

http://www.postfix.org/announcements/postfix-3.7.1.html

http://mirror.postfix.jp/postfix-release/official/postfix-3.7.1.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.6.6.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.5.16.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.4.26.HISTORY

+ PHP 8.0.18 released

https://www.php.net/ChangeLog-8.php#8.0.18

+ PostgreSQL JDBC Driver 42.3.4 Released

https://jdbc.postgresql.org/documentation/changelog.html#version_42.3.4

+ UPDATE: JVNVU#96768815 Apache Log4jにおける任意のコードが実行可能な脆弱性

http://jvn.jp/vu/JVNVU96768815/index.html

+ UPDATE: JVNVU#99612123 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU99612123/index.html

+ UPDATE: JVN#43969166 Apache Struts 2 において任意のコードが実行可能な脆弱性 (S2-061)

http://jvn.jp/jp/JVN43969166/index.html

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Apr 2022)

https://security.sios.com/vulnerability/java-security-vulnerability-20220420.html

+ MariaDBの脆弱性(CVE-2022-27444, CVE-2022-227445, CVE-2022-27446, CVE-2022-27447, CVE-2022-27448, CVE-2022-27449, CVE-2022-27451)

https://security.sios.com/vulnerability/mariadb-security-vulnerability-20220418.html

+ Linux Kernelの脆弱性(Moderate: CVE-2022-1280)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220415.html

AlmaLinux 9 Beta--Now Available

https://almalinux.org/blog/almalinux-9-beta-now-available/

ニュース解説

カシオがグループ1万人の「即日」脱PPAPに成功、布石は3年前にあり

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06750/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

ブラウザーの中に「偽ブラウザー」を表示、URLを確認しても防げないフィッシング

https://xtech.nikkei.com/atcl/nxt/column/18/00676/041700104/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

羽田空港の顔認証システムFace Expressから個人情報流出、元社員が管理者権限を悪用

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121500161/?ST=nxt_thmit_security

東京計器が社員をかたり送金先変更を依頼する詐欺「BEC」を確認、Emotet感染はなし

https://xtech.nikkei.com/atcl/nxt/news/18/12662/?ST=nxt_thmit_security

「NOBLY」が見つけた急上昇キーワード

欧州経済領域（EEA）

https://xtech.nikkei.com/atcl/nxt/column/18/01944/00001/?ST=nxt_thmit_security

JVNVU#92503855 Red Lion製DA50Nにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92503855/index.html

JVNVU#91447058 Delta Electronics製DMARSにおけるXML外部エンティティ参照の不適切な制限の脆弱性

http://jvn.jp/vu/JVNVU91447058/index.html

JVNVU#94967933 Johnson Controls製Metasysにおける不完全なクリーンアップの脆弱性

http://jvn.jp/vu/JVNVU94967933/index.html

2022年4月15日金曜日

15日金曜日、大安

+ Google Chrome 100.0.4896.127 released

https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_14.html

+ Squid 5.5 released

http://www.squid-cache.org/Versions/v5/squid-5.5-RELEASENOTES.html

+ VMSA-2022-0013 VMware Cloud Director update addresses remote code execution vulnerability (CVE-2022-22966)

https://www.vmware.com/security/advisories/VMSA-2022-0013.html

CVE-2022-22966

+ PHP 8.1.5, 7.4.29 released

https://www.php.net/ChangeLog-8.php#8.1.5

https://www.php.net/ChangeLog-7.php#7.4.29

+ Linux Kernelの脆弱性(Moderate: CVE-2022-1280)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20220415.html

CVE-2022-1280

UPDATE: JVNVU#92475198 三菱電機製MELSEC Qシリーズ C言語コントローラユニットにおけるバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU92475198/index.html

JVNVU#94601091 Aethon製TUG Home Base Serverにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94601091/index.html

2022年4月14日木曜日

14日木曜日、仏滅

+ Linux kernel 5.17.3, 5.16.20, 5.15.34, 5.10.111 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.3

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.20

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.34

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.111

+ MantisBT 2.25.3 Released

https://mantisbt.org/blog/archives/mantisbt/705

+ UPDATE: JVNVU#96910606 Apache Struts 2において任意のコードを実行される脆弱性（S2-062）

http://jvn.jp/vu/JVNVU96910606/index.html

+ Subversionの脆弱性(High/Important: CVE-2022-24070)

https://security.sios.com/vulnerability/subversion-security-vulnerability-20220414.html

CVE-2022-24070

+ Windows User Profile Service Privlege Escalation

https://cxsecurity.com/issue/WLB-2022040049

CVE-2021-34484

CVE-2022-21919

CVE-2022-26904

JVNVU#90757308 Valmet DNAにおける不十分な暗号強度の脆弱性

http://jvn.jp/vu/JVNVU90757308/index.html

UPDATE: JVNVU#95781418 Siemens 製品に対するアップデート (2021年6月)

http://jvn.jp/vu/JVNVU95781418/index.html

UPDATE: JVNVU#97501786 Siemens 製品に対するアップデート（2020年6月）

http://jvn.jp/vu/JVNVU97501786/index.html

UPDATE: JVNVU#95499848 Siemens 製品に対するアップデート（2020年4月）

http://jvn.jp/vu/JVNVU95499848/index.html

UPDATE: JVNVU#91952158 Inductive Automation製Ignitionにおけるパストラバーサルの脆弱性

http://jvn.jp/vu/JVNVU91952158/index.html

UPDATE: JVNVU#99204686 CENTUM VPシリーズおよびB/M9000における複数の脆弱性

http://jvn.jp/vu/JVNVU99204686/index.html

UPDATE: JVNVU#91165555 Siemens製品に対するアップデート（2022年4月）

http://jvn.jp/vu/JVNVU91165555/index.html

ニュース＆リポート

改正個人情報保護法が施行　海外クラウド利用は越境移転か

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/040600700/?ST=nxt_thmit_security

2022年4月13日水曜日

13日水曜日、先負

+ Linux kernel 4.9.310 released

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.310

+ TortoiseSVN 1.14.3 released

https://tortoisesvn.net/tsvn_1.14_releasenotes.html

+ Mozilla Firefox 99.0.1 released

https://www.mozilla.org/en-US/firefox/99.0.1/releasenotes/

+ 2022 年 4 月のセキュリティ更新プログラム

https://msrc.microsoft.com/update-guide/releaseNote/2022-Apr

+ S2-062 Forced OGNL evaluation, when evaluated on raw not validated user input in tag attributes, may lead to remote code execution

https://cwiki.apache.org/confluence/display/WW/S2-062

CVE-2021-31805

+ Struts 2のリモートコード実行の脆弱性情報(Important: CVE-2021-31805)

https://security.sios.com/vulnerability/struts-security-vulnerability-20220413.html

CVE-2021-31805

+ GNU gzip zgrep ユーティリティの脆弱性(Important: CVE-2022-1271)

https://security.sios.com/vulnerability/gzip-security-vulnerability-20220411.html

CVE-2022-1271

日経コンピュータ中田敦のGAFA深読み

グーグル、次のターゲットはどこか　セキュリティー企業に買収攻勢

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/033000071/?ST=nxt_thmit_security

日経コンピュータ勝村幸博の「今日も誰かが狙われる」

「目的は金銭」と誤認させデータ破壊　ウクライナ侵攻数時間前の攻撃

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/033000079/?ST=nxt_thmit_security

エディオンに不正アクセス、個人情報7万件超が消去され流出した可能性

https://xtech.nikkei.com/atcl/nxt/news/18/12610/?ST=nxt_thmit_security

2022年4月12日火曜日

12日火曜日、友引

+ RHSA-2022:1302 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2022:1302

CVE-2022-1097

CVE-2022-1196

CVE-2022-1197

CVE-2022-24713

CVE-2022-28281

CVE-2022-28282

CVE-2022-28285

CVE-2022-28286

CVE-2022-28289

+ RHSA-2022:1301 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2022:1301

CVE-2022-1097

CVE-2022-1196

CVE-2022-1197

CVE-2022-24713

CVE-2022-28281

CVE-2022-28282

CVE-2022-28285

CVE-2022-28286

CVE-2022-28289

+ Google Chrome 100.0.4896.88 released

https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop_11.html

+ Release notes for Microsoft Edge Security Updates

https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#april-11-2022

https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#april-7-2022

JVNVU#94502148 複数の京セラドキュメントソリューションズ製プリンタおよび複合機における認証情報の不十分な保護の脆弱性

http://jvn.jp/vu/JVNVU94502148/index.html

日経コンピュータ「動かないコンピュータ」

クレジットカード情報が最大46万件流出　複合攻撃で社内侵入、DBから窃取

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/040600105/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

コロナ禍になぜ起こったか、IPAがSaaS関連のセキュリティー事故調査結果を公開

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121500160/?ST=nxt_thmit_security

2022年4月11日月曜日

11日月曜日、先勝

+ Linux kenrel 5.17.2, 5.16.19, 5.15.33 5.10.110 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.17.2

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.19

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.33

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.110

+ RHSA-2022:1287 Important: firefox security update

https://access.redhat.com/errata/RHSA-2022:1287

CVE-2022-1097

CVE-2022-1196

CVE-2022-24713

CVE-2022-28281

CVE-2022-28282

CVE-2022-28285

CVE-2022-28286

CVE-2022-28289

+ OpenSSH 9.0/9.0p1 released

http://www.openssh.com/releasenotes.html#9.0

+ GNU gzip zgrep ユーティリティの脆弱性(Important: CVE-2022-1271)

https://security.sios.com/vulnerability/gzip-security-vulnerability-20220411.html

CVE-2022-1271

日経コンピュータ「ITが危ない」

Emotet感染リスクが急拡大　背景に透けるウクライナ侵攻

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/040600074/?ST=nxt_thmit_security

事業を止めるな、ランサムウエア対策の勘所

「身代金を払うのか」とIT部門が経営陣に問う積水化学、平時の話し合いが有事に生きる

https://xtech.nikkei.com/atcl/nxt/column/18/02007/040700006/?ST=nxt_thmit_security

JVNVU#94847990 Pepperl+Fuchs製WirelessHART-Gatewayにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94847990/index.html

JVNVU#96801051 ABB製SPIET800およびPNI800における複数の脆弱性

http://jvn.jp/vu/JVNVU96801051/index.html

2022年4月8日金曜日

8日金曜日、仏滅

+ Release notes for Microsoft Edge Security Updates

https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#april-7-2022

事業を止めるな、ランサムウエア対策の勘所

ランサムウエアにバックアップまで暗号化されたらもうお手上げ、3-2-1ルールで防げ

https://xtech.nikkei.com/atcl/nxt/column/18/02007/040500005/?ST=nxt_thmit_security

経済安全保障、ITへの影響は

「国内クラウドの能力は重要な国家課題」、小林大臣が語る経済安保の本質

https://xtech.nikkei.com/atcl/nxt/column/18/02014/040700005/?ST=nxt_thmit_security

大森敏行のプログラミングで行こう

Webサーバーほったらかしの罪、記者の個人サイトが改ざんされたワケ

https://xtech.nikkei.com/atcl/nxt/column/18/00682/040500077/?ST=nxt_thmit_security

JVNVU#92475198 三菱電機製MELSEC Qシリーズ C言語コントローラユニットにおけるバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU92475198/index.html

JVNVU#99532713 （訂正）三菱電機製GOTおよびテンションコントローラのTCP/IPプロトコルスタックにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99532713/index.html

JVNVU#94675398 Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性

http://jvn.jp/vu/JVNVU94675398/index.html

2022年4月7日木曜日

7日木曜日、先負

+ RHSA-2022:1198 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2022:1198

CVE-2021-4028

CVE-2021-4083

+ Mozilla Foundation Security Advisory 2022-15 Security Vulnerabilities fixed in Thunderbird 91.8

https://www.mozilla.org/en-US/security/advisories/mfsa2022-15/

CVE-2022-1097

CVE-2022-28281

CVE-2022-1197

CVE-2022-1196

CVE-2022-28282

CVE-2022-28285

CVE-2022-28286

CVE-2022-24713

CVE-2022-28289

+ VMSA-2022-0012 VMware Horizon Client for Linux update addresses multiple vulnerabilities (CVE-2022-22962, CVE-2022-22964)

https://www.vmware.com/security/advisories/VMSA-2022-0012.html

CVE-2022-22962

CVE-2022-22964

+ VMSA-2022-0011 VMware Workspace ONE Access, Identity Manager and vRealize Automation updates address multiple vulnerabilities.

https://www.vmware.com/security/advisories/VMSA-2022-0011.html

CVE-2022-22954

CVE-2022-22955

CVE-2022-22956

CVE-2022-22957

CVE-2022-22958

CVE-2022-22959

CVE-2022-22960

CVE-2022-22961

経済安全保障、ITへの影響は

「日本の経済安保は極めて防御的」、東大鈴木教授が語るその理由

https://xtech.nikkei.com/atcl/nxt/column/18/02014/040600004/?ST=nxt_thmit_security

パナソニックのカナダ子会社がランサムウエア感染か、犯罪集団Contiがサイトに掲載

https://xtech.nikkei.com/atcl/nxt/news/18/12578/?ST=nxt_thmit_security

月桂冠の基幹系システムがランサムウエアに感染、受注出荷システムに障害

https://xtech.nikkei.com/atcl/nxt/news/18/12577/?ST=nxt_thmit_security

JVNVU#97833256 トレンドマイクロ製ウイルスバスター for Macにおける権限昇格の脆弱性

http://jvn.jp/vu/JVNVU97833256/index.html

JVNVU#91897069 LifePoint Informatics製Patient Portalにおける認証回避の脆弱性

http://jvn.jp/vu/JVNVU91897069/index.html

JVNVU#99485677 Rockwell Automation製ISaGRAFにおける信頼できないデータのデシリアライゼーションの脆弱性

http://jvn.jp/vu/JVNVU99485677/index.html

JVNVU#94578399 Johnson Controls製Metasysにおけるサーバサイドリクエストフォージェリの脆弱性

http://jvn.jp/vu/JVNVU94578399/index.html

JVNVU#96012689 Philips製Vue PACS製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96012689/index.html

JVNVU#95809167 複数のRockwell Automation製品における複数の脆弱性

http://jvn.jp/vu/JVNVU95809167/index.html

2022年4月6日水曜日

6日水曜日、友引

+ RHSA-2022:1185 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2022:1185

CVE-2021-4028

CVE-2021-4083

+ Mozilla Firefox 99.0 released

https://www.mozilla.org/en-US/firefox/99.0/releasenotes/

+ Mozilla Foundation Security Advisory 2022-13 Security Vulnerabilities fixed in Firefox 99

https://www.mozilla.org/en-US/security/advisories/mfsa2022-13/

CVE-2022-1097

CVE-2022-28281

CVE-2022-28282

CVE-2022-28283

CVE-2022-28284

CVE-2022-28285

CVE-2022-28286

CVE-2022-28287

CVE-2022-24713

CVE-2022-28289

CVE-2022-28288

+ Mozilla Thunderbird 91.8.0 released

https://www.thunderbird.net/en-US/thunderbird/91.8.0/releasenotes/

勝村幸博の「今日も誰かが狙われる」

クレジットカード情報の窃取に気づかない、再び忍び寄る「Webスキミング」の手口

https://xtech.nikkei.com/atcl/nxt/column/18/00676/033000103/?ST=nxt_thmit_security

経済安全保障、ITへの影響は

「技術を理解しレジリエンスの確保を」、経済同友会の小柴副代表幹事が語る経済安保

https://xtech.nikkei.com/atcl/nxt/column/18/02014/040400003/?ST=nxt_thmit_security

新社会人は危ない？よくあるITトラブル

社外は危険がいっぱい、安全にテレワークをするためにやるべきこと

https://xtech.nikkei.com/atcl/nxt/column/18/02004/040500004/?ST=nxt_thmit_security

RHEL9での変更点（セキュリティ編：Part2 SELinuxのパフォーマンス向上について）

https://security.sios.com/security/rhel9-security-part2-selinux.html

2022年4月5日火曜日

5日火曜日、先勝

+ RHSA-2022:1174 Moderate: Red Hat Ceph Storage 5.1 Security, Enhancement, and Bug Fix update

https://access.redhat.com/errata/RHSA-2022:1174

CVE-2021-3524

CVE-2021-3531

CVE-2021-3979

+ Google Chrome 100.0.4896.75 released

https://chromereleases.googleblog.com/2022/04/stable-channel-update-for-desktop.html

+ Zabbix 6.0.3, 5.4.12, 5.0.22 released

https://www.zabbix.com/rn/rn6.0.3

https://www.zabbix.com/rn/rn5.4.12

https://www.zabbix.com/rn/rn5.0.22

+ Apache Struts 2.5.30 released

https://struts.apache.org/announce-2022#a20220404

UPDATE: JVNVU#94675398 Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性

http://jvn.jp/vu/JVNVU94675398/index.html

JVNVU#95172907 Schneider Electric製SCADAPack WorkbenchにおけるXML外部実体参照（XXE）に関する脆弱性

http://jvn.jp/vu/JVNVU95172907/index.html

JVNVU#97700138 Hitachi Energy製e-mesh EMSにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97700138/index.html

JVNVU#94149543 富士電機製Alpha5のローダソフトにおける複数の脆弱性

http://jvn.jp/vu/JVNVU94149543/index.html

JVNVU#99583039 General Electric Renewable Energy製MDS Radiosにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99583039/index.html

経済安全保障、ITへの影響は

ウクライナ危機

ZHD・NEC・富士通が経済安保に本腰、ロシアのウクライナ侵攻に即応できたわけ

https://xtech.nikkei.com/atcl/nxt/column/18/02014/040200002/?ST=nxt_thmit_security

事業を止めるな、ランサムウエア対策の勘所

荏原はグローバルで健康診断・積水化学はボヤで消火、ランサムウエア対策の現実解

https://xtech.nikkei.com/atcl/nxt/column/18/02007/040100003/?ST=nxt_thmit_security

新社会人は危ない？よくあるITトラブル

あなたのパスワードがどこから流出するか分からない、絶対にやってはいけないあの行為

https://xtech.nikkei.com/atcl/nxt/column/18/02004/040400003/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

国立医療機関から被験者情報が流出か、ウイルス感染の偽警告に従い乗っ取られる

https://xtech.nikkei.com/atcl/nxt/column/18/00598/121500159/?ST=nxt_thmit_security

ニュース解説

メンバーに10代も、MicrosoftやNVIDIAに侵入した「Lapsus$」が裏をかく手口とは

https://xtech.nikkei.com/atcl/nxt/column/18/00001/06701/?ST=nxt_thmit_security

IPAがDXの手引書を改訂、変革規模や組織成熟度を高める策を盛り込む

https://xtech.nikkei.com/atcl/nxt/news/18/12567/?ST=nxt_thmit_security

2022年4月4日月曜日

4日月曜日、赤口

+ Linux kernel 4.14.275 released

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.275

+ Release notes for Microsoft Edge Security Updates

April 1, 2022

https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#april-1-2022

CVE-2022-24523

CVE-2022-24475

CVE-2022-26891

CVE-2022-26895

CVE-2022-26894

CVE-2022-26900

CVE-2022-26908

CVE-2022-26909

CVE-2022-26912

+ VMSA-2022-0010 VMware Response to Spring Framework Remote Code Execution Vulnerability (CVE-2022-22965)

https://www.vmware.com/security/advisories/VMSA-2022-0010.html

CVE-2022-22965

+ Apache Tomcat 10.0.20, 9.0.62, 8.5.78 Released

https://tomcat.apache.org/tomcat-10.0-doc/changelog.html#Tomcat_10.0.20_(markt)

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.62_(remm)

https://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.78_(markt)

Rocky Linux Project shifts focus to Rocky GNU/Hurd

https://rockylinux.org/news/future-is-rocky-gnu-hurd/

JVNVU#98676431 光洋電子工業製Screen Creator Advance 2におけるスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU98676431/index.html

JVNVU#97043819 PTC製Axeda agentおよびAxeda Desktop Server for Windowsにおける複数の脆弱性

http://jvn.jp/vu/JVNVU97043819/index.html

JVNVU#94675398 Spring Frameworkにおける不適切なデータバインディング処理による任意コード実行の脆弱性

http://jvn.jp/vu/JVNVU94675398/index.html

JVNVU#96577897 三菱電機製FA製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96577897/index.html

JVNVU#96731806 Hitachi Energy社製LinkOne WebViewにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96731806/index.html

事業を止めるな、ランサムウエア対策の勘所

己を知る「脅威インテリジェンス」でランサムウエア攻撃を防ぐ、竹中工務店の活用法

https://xtech.nikkei.com/atcl/nxt/column/18/02007/033100002/?ST=nxt_thmit_security

経済安全保障、ITへの影響は

「時代は変わった」、ITや先端技術と切り離せない経済安保推進法案の中身とは

https://xtech.nikkei.com/atcl/nxt/column/18/02014/040100001/?ST=nxt_thmit_security

マルウエア徹底解剖

ランサム攻撃の起点になる「IAB」

［第29回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/031500029/?ST=nxt_thmit_security

2022年4月1日金曜日

1日金曜日、先負

+ About the security content of macOS Monterey 12.3.1

https://support.apple.com/ja-jp/HT213220

CVE-2022-22675

CVE-2022-22674

+ About the security content of iOS 15.4.1 and iPadOS 15.4.1

https://support.apple.com/ja-jp/HT213219

CVE-2022-22675

VU#970766 Spring Framework insecurely handles PropertyDescriptor objects with data binding

https://www.kb.cert.org/vuls/id/970766

マルウエア徹底解剖

ランサム攻撃の起点になる「IAB」

［第29回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/031500029/?ST=nxt_thmit_security

ITが危ない

ウクライナ危機

「消滅したはず」Emotetの感染リスク急拡大、ウクライナ侵攻と個情法改正も絡み合う

https://xtech.nikkei.com/atcl/nxt/column/18/00989/032900079/?ST=nxt_thmit_security

事業を止めるな、ランサムウエア対策の勘所

デンソーもブリヂストンも被害に、ランサムウエア攻撃が一向にやまない2つの理由

https://xtech.nikkei.com/atcl/nxt/column/18/02007/033000001/?ST=nxt_thmit_security

日本アンテナがランサムウエアでシステム障害、顧客窓口再開も全面復旧は数週間後か

https://xtech.nikkei.com/atcl/nxt/news/18/12549/?ST=nxt_thmit_security

JVNVU#96577897 三菱電機製FA製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96577897/index.html

登録: 投稿 (Atom)