21日 木曜日、赤口

+ RHSA-2024:10090 Important: tigervnc security update

https://access.redhat.com/errata/RHSA-2024:10090

CVE-2024-9632

+ Zabbix 7.0.6, 6.4.20 released

https://www.zabbix.com/rn/rn7.0.6

https://www.zabbix.com/rn/rn6.4.20

+ Wireshark 4.4.2, 4,2,9 released

https://www.wireshark.org/docs/relnotes/wireshark-4.4.2.html

https://www.wireshark.org/docs/relnotes/wireshark-4.2.9.html

+ JVNVU#90271471 Apache Tomcatにおける複数の脆弱性

https://jvn.jp/vu/JVNVU90271471/index.html

CVE-2024-52316

CVE-2024-52317

CVE-2024-52318

JVNVU#97790713 三菱電機製MELSEC iQ-Fにおける指定されたタイプの入力に対する不適切な検証の脆弱性

https://jvn.jp/vu/JVNVU97790713/index.html

JVN#16114985 Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性

https://jvn.jp/jp/JVN16114985/index.html

JVNVU#99607268 複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）

https://jvn.jp/vu/JVNVU99607268/index.html

UPDATE: JVN#36791327 FitNesseにおける複数の脆弱性

https://jvn.jp/jp/JVN36791327/index.html

記者の眼

EDRの勢力図に変化はあるか、クラウドストライク障害の影響は

https://xtech.nikkei.com/atcl/nxt/column/18/00138/111401647/?ST=nxt_thmit_security