2026年11月13日金曜日

13日 金曜日、友引

+ RHSA-2026:99865 Moderate: xorg-x11-server security update
https://access.redhat.com/errata/RHSA-2026:99865
CVE-2026-93520

+ RHSA-2026:99849 Important: perl-CGI security update
https://access.redhat.com/errata/RHSA-2026:99849
CVE-2026-120641
CVE-2026-120642
CVE-2026-120650

+ RHSA-2026:99817 Important: xfsprogs security update
https://access.redhat.com/errata/RHSA-2026:99817
CVE-2026-108472

+ RHSA-2026:99632 Moderate: gcc-toolset-15-gcc security update
https://access.redhat.com/errata/RHSA-2026:99632
CVE-2026-114690
CVE-2026-114691
CVE-2026-115455
CVE-2026-115456

+ RHSA-2026:99623 Important: tigervnc security update
https://access.redhat.com/errata/RHSA-2026:99623
CVE-2026-88812
CVE-2026-93516
CVE-2026-93517
CVE-2026-93518
CVE-2026-93519
CVE-2026-93520
CVE-2026-93521
CVE-2026-93523

+ RHSA-2026:99603 Important: cockpit security update
https://access.redhat.com/errata/RHSA-2026:99603
CVE-2026-91150
CVE-2026-91151

+ About the security content of HomeView Software Version 27.2
https://support.apple.com/en-us/149851
CVE-2026-113968
CVE-2026-113963
CVE-2026-113970
CVE-2026-111497
CVE-2026-113965
CVE-2026-113964
CVE-2026-113961
CVE-2026-113960
CVE-2026-113969

+ Google Chrome 158.0.8127.36/.37 released
https://chromereleases.googleblog.com/2026/11/early-stable-update-for-desktop_0520415684.html

+ PostgreSQL 18.7, 17.12, 16.16, 15.20, 14.25, and 19 RC 2 Released!
https://www.postgresql.org/about/news/postgresql-187-1712-1616-1520-1425-and-19-rc-2-released-3442/
https://www.postgresql.org/docs/18/release-18-7.html
https://www.postgresql.org/docs/17/release-17-12.html
https://www.postgresql.org/docs/16/release-16-16.html
https://www.postgresql.org/docs/15/release-15-20.html
https://www.postgresql.org/docs/14/release-14-25.html

+ JVNVU#90805396 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年11月11日）
https://jvn.jp/vu/JVNVU90805396/index.html

+ 2026 年 11 月のセキュリティ更新プログラム (月例)
https://www.microsoft.com/en-us/msrc/blog/2026/11/202611-security-update

緊急総点検　例外なき標的の時代、AIサイバー攻撃防衛策12項目 第5回
侵入前提の対策が不可欠、監視強化や攻撃の自動遮断　サイバーBCPの策定も
https://xtech.nikkei.com/atcl/nxt/column/18/03816/111100008/?ST=nxt_thmit_security

ニュース解説
良品計画会見、5つの疑問　「特典付与の識別」でクレカ番号保持も削除せず
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12171/?ST=nxt_thmit_security

良品計画が不正アクセス巡り会見、破棄すべき情報の流出可能性などを謝罪
https://xtech.nikkei.com/atcl/nxt/news/24/03464/?ST=nxt_thmit_security

JVNVU#92635551 KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性
https://jvn.jp/vu/JVNVU92635551/index.html

JVNVU#97400824 BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
https://jvn.jp/vu/JVNVU97400824/index.html

JVNVU#95523788 三菱電機数値制御装置におけるサービス運用妨害（DoS）の脆弱性
https://jvn.jp/vu/JVNVU95523788/index.html

JVN#64740097 SoftBank製Airターミナル6におけるOSコマンドインジェクションの脆弱性
https://jvn.jp/jp/JVN64740097/index.html

Current:VU#580079 Arbitrary file read/write vulnerability in ImageMagick-based applications with default configuration
https://www.kb.cert.org/vuls/id/580079

VU#685399 PromZard context key code injection leads to remote code execution
https://www.kb.cert.org/vuls/id/685399

VU#944667 ComfyUI-Easy-Use contains unauthenticated path traversal vulnerability
https://www.kb.cert.org/vuls/id/944667

0 件のコメント:
ラベル:

2026年11月12日木曜日

12日 木曜日、先勝

+ Red Hat Enterprise Linux 10.3 released
https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/10/whats_new-red_hat_enterprise_linux_10_3_release_notes

+ RHSA-2026:99210 Important: perl-DBI:1.641 security update
https://access.redhat.com/errata/RHSA-2026:99210
CVE-2026-78030

+ RHSA-2026:99162 Important: perl-DBI security update
https://access.redhat.com/errata/RHSA-2026:99162
CVE-2026-78030

+ RHSA-2026:99112 Important: firefox security update
https://access.redhat.com/errata/RHSA-2026:99112
CVE-2026-118007
CVE-2026-118019
CVE-2026-118021
CVE-2026-118024
CVE-2026-124853
CVE-2026-124854
CVE-2026-124855
CVE-2026-124856
CVE-2026-124857
CVE-2026-124858
CVE-2026-124859
CVE-2026-124860
CVE-2026-124861
CVE-2026-124862
CVE-2026-124863
CVE-2026-124864
CVE-2026-124865
CVE-2026-124866
CVE-2026-124868
CVE-2026-124869
CVE-2026-124870
CVE-2026-124872
CVE-2026-124873
CVE-2026-124874
CVE-2026-124875
CVE-2026-124876
CVE-2026-124877
CVE-2026-124879
CVE-2026-124880
CVE-2026-124881
CVE-2026-124882
CVE-2026-124883
CVE-2026-124884
CVE-2026-124885
CVE-2026-124886
CVE-2026-124887
CVE-2026-124888
CVE-2026-124889
CVE-2026-124890
CVE-2026-124891
CVE-2026-124892
CVE-2026-124893
CVE-2026-124894
CVE-2026-124895
CVE-2026-124896
CVE-2026-124897
CVE-2026-124898
CVE-2026-124899
CVE-2026-124901
CVE-2026-124902
CVE-2026-124903
CVE-2026-124905
CVE-2026-124906
CVE-2026-124907
CVE-2026-124909
CVE-2026-124910
CVE-2026-124912
CVE-2026-124913
CVE-2026-124914
CVE-2026-124915
CVE-2026-124917
CVE-2026-124918
CVE-2026-124919
CVE-2026-124922
CVE-2026-124924
CVE-2026-124926
CVE-2026-124927
CVE-2026-124929
CVE-2026-124930
CVE-2026-124931
CVE-2026-124932
CVE-2026-124933
CVE-2026-124934
CVE-2026-124935
CVE-2026-124938
CVE-2026-124939
CVE-2026-124940
CVE-2026-124941
CVE-2026-124942
CVE-2026-124948
CVE-2026-124951

+ RHSA-2026:99012 Important: gstreamer1-plugins-base security update
https://access.redhat.com/errata/RHSA-2026:99012
CVE-2026-125712

+ RHSA-2026:95609 Important: java-1.8.0-openjdk security update for RHEL 8
https://access.redhat.com/errata/RHSA-2026:95609
CVE-2026-83374
CVE-2026-83376
CVE-2026-83380
CVE-2026-83381
CVE-2026-83387
CVE-2026-83395
CVE-2026-83400
CVE-2026-87290
CVE-2026-87292
CVE-2026-87293
CVE-2026-87294
CVE-2026-87367
CVE-2026-91334
CVE-2026-91335
CVE-2026-91373
CVE-2026-91374
CVE-2026-91380
CVE-2026-91381
CVE-2026-91382
CVE-2026-91395
CVE-2026-91396
CVE-2026-91397
CVE-2026-91398
CVE-2026-91400
CVE-2026-91410
CVE-2026-91411
CVE-2026-91415
CVE-2026-91417
CVE-2026-91418
CVE-2026-91451
CVE-2026-91452
CVE-2026-91453
CVE-2026-91461
CVE-2026-91462
CVE-2026-91463
CVE-2026-91464
CVE-2026-101516

+ RHSA-2026:98671 Important: nginx:1.24 security update
https://access.redhat.com/errata/RHSA-2026:98671
CVE-2026-15176
CVE-2026-97205

+ RHSA-2026:98103 Important: qt5-qtbase security update
https://access.redhat.com/errata/RHSA-2026:98103
CVE-2026-16762

+ Google Chrome 156.0.8078.100 released
https://chromereleases.googleblog.com/2026/11/extended-stable-update-for-desktop_01570615041.html

+ WWWC Ver 1.2.1 released
https://nakka.com/wwwc/

+ Apache httpd 2.4.71 Released
https://downloads.apache.org/httpd/CHANGES_2.4.71
https://downloads.apache.org/httpd/Announcement2.4.html

+ UPDATE: JVNVU#99905564 PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
https://jvn.jp/vu/JVNVU99905564/index.html

+ JVNVU#92618679 OpenSSLにおける脆弱性に対するアップデート（2026年11月10日）
https://jvn.jp/vu/JVNVU92618679/index.html

+ Apache HTTP Serverの脆弱性(Critical: CVE-2026-119618, Important: CVE-2026-106023, Low: CVE-2026-109163)と2.4.71リリース
https://security.sios.jp/vulnerability/apache-security-vulnerability-20261112/
CVE-2026-119618
CVE-2026-106023
CVE-2026-109163

+ PHP2Shell CVE-2026-115560 exploit
https://cxsecurity.com/issue/WLB-2026110003

PHPの重大脆弱性発見の経緯公表　財団が「構造的な失敗」と認める
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110501523/?ST=nxt_thmit_security

緊急総点検　例外なき標的の時代、AIサイバー攻撃防衛策12項目 第4回
「使わないデータ」は資産でなくリスク、意外な場所で漏洩も　点検と破棄を
https://xtech.nikkei.com/atcl/nxt/column/18/03816/111000007/?ST=nxt_thmit_security

JVNVU#93337738 Intel製品に対するアップデート（2026年11月）
https://jvn.jp/vu/JVNVU93337738/index.html

JVNVU#93068550 Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性
https://jvn.jp/vu/JVNVU93068550/index.html

JVN#11786640 Movable Typeにおけるコードインジェクションの脆弱性
https://jvn.jp/jp/JVN11786640/index.html

+ JVNVU#98354779 Siemens製品に対するアップデート（2026年11月）
https://jvn.jp/vu/JVNVU98354779/index.html

0 件のコメント:
ラベル:

2026年11月11日水曜日

11日 水曜日、赤口

+ Mozilla Firefox 160.0 released
https://www.firefox.com/en-US/firefox/160.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-125 Security Vulnerabilities fixed in Firefox 160
CVE-2026-124852
CVE-2026-124853
CVE-2026-124854
CVE-2026-124855
CVE-2026-124856
CVE-2026-124857
CVE-2026-124858
CVE-2026-124859
CVE-2026-124860
CVE-2026-124861
CVE-2026-124862
CVE-2026-124863
CVE-2026-124864
CVE-2026-124865
CVE-2026-124866
CVE-2026-124867
CVE-2026-124868
CVE-2026-124869
CVE-2026-124870
CVE-2026-124871
CVE-2026-124872
CVE-2026-124873
CVE-2026-124874
CVE-2026-124875
CVE-2026-124876
CVE-2026-124877
CVE-2026-124878
CVE-2026-124879
CVE-2026-124880
CVE-2026-124881
CVE-2026-124882
CVE-2026-124883
CVE-2026-124884
CVE-2026-124885
CVE-2026-124886
CVE-2026-124887
CVE-2026-124888
CVE-2026-124889
CVE-2026-124890
CVE-2026-124891
CVE-2026-124892
CVE-2026-124893
CVE-2026-124894
CVE-2026-124895
CVE-2026-124896
CVE-2026-124897
CVE-2026-124898
CVE-2026-124899
CVE-2026-124900
CVE-2026-124901
CVE-2026-124902
CVE-2026-124903
CVE-2026-124904
CVE-2026-124905
CVE-2026-124906
CVE-2026-124907
CVE-2026-124908
CVE-2026-124909
CVE-2026-124910
CVE-2026-124911
CVE-2026-124912
CVE-2026-124913
CVE-2026-124914
CVE-2026-124915
CVE-2026-124917
CVE-2026-124918
CVE-2026-124919
CVE-2026-124920
CVE-2026-124921
CVE-2026-124922
CVE-2026-124923
CVE-2026-124924
CVE-2026-124925
CVE-2026-124926
CVE-2026-124927
CVE-2026-124928
CVE-2026-124929
CVE-2026-124930
CVE-2026-124931
CVE-2026-124932
CVE-2026-124933
CVE-2026-124934
CVE-2026-124935
CVE-2026-124936
CVE-2026-124937
CVE-2026-124938
CVE-2026-124939
CVE-2026-124940
CVE-2026-124941
CVE-2026-124942
CVE-2026-124943
CVE-2026-124944
CVE-2026-124945
CVE-2026-124946
CVE-2026-124947
CVE-2026-124948
CVE-2026-124949
CVE-2026-124950
CVE-2026-124951

+ Mozilla Foundation Security Advisory 2026-127 Security Vulnerabilities fixed in Firefox ESR 153.7
https://www.mozilla.org/en-US/security/advisories/mfsa2026-127/

+ Mozilla Foundation Security Advisory 2026-126 Security Vulnerabilities fixed in Firefox ESR 115.45
https://www.mozilla.org/en-US/security/advisories/mfsa2026-126/

+ Mozilla Thunderbrid 160.0 released
https://www.thunderbird.net/en-US/thunderbird/160.0/releasenotes/

+ Mozilla Foundation Security Advisory 2026-128 Security Vulnerabilities fixed in Thunderbird 160
https://www.mozilla.org/en-US/security/advisories/mfsa2026-128/

+ Mozilla Foundation Security Advisory 2026-129 Security Vulnerabilities fixed in Thunderbird 153.7
https://www.mozilla.org/en-US/security/advisories/mfsa2026-129/

+ AES-GCM-SIV AAD Forgery After Zero-length Incremental AAD Update
https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-88823
CVE-2026-88823

+ Infinite Loop in CMS_encrypt() With an EC Group Order of 1
https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-107496
CVE-2026-107496

+ QUIC Uses Uninitialized Stack Bytes During Automated Peer Detection
https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-88822
CVE-2026-88822

+ Retransmitted QUIC CRYPTO Frames Can Cause DoS or One-byte Disclosure
https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-95691
CVE-2026-95691

+ Out-of-Bounds Read and Incorrect IV Length Handling in AES-GCM-SIV
https://openssl-library.org/news/vulnerabilities/index.html#CVE-2026-95692
CVE-2026-95692

変わる本人確認
保険金請求漏れ防ぐ　JPKIの仕組みを応用 ［Part 3］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110400580/110400003/?ST=nxt_thmit_security

変わる本人確認
5つに増える選択肢　マイナアプリ登場で ［Part 2］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110400580/110400002/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」
VPNを狙うゼロデイ攻撃が深刻化　パッチ適用だけでは不十分の恐れ
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/110500208/?ST=nxt_thmit_security

変わる本人確認
JPKIで口座開設　三菱UFJが先行導入 ［Part 1］
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110400580/110400001/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」
なぜ騒動になったのか、本当に危なかったのか　「PHP脆弱性」を徹底解説
https://xtech.nikkei.com/atcl/nxt/column/18/00676/110600237/?ST=nxt_thmit_security

緊急総点検　例外なき標的の時代、AIサイバー攻撃防衛策12項目 第3回
AIで次々見つかる脆弱性、すぐに修正できる体制を　サービス停止も選択肢
https://xtech.nikkei.com/atcl/nxt/column/18/03816/110900005/?ST=nxt_thmit_security

ニュース解説
アララの情報流出8133万件に拡大、116件の公表から見えた被害の実態
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12161/?ST=nxt_thmit_security

ニュース解説
GMO、2年前指摘の弱点は「Active Directory」の設定と報道　強い権限にリスク
https://xtech.nikkei.com/atcl/nxt/column/18/00001/12164/?ST=nxt_thmit_security

0 件のコメント:
ラベル:
登録: 投稿 (Atom)