4日 木曜日、先勝

+ RHSA-2025:15124 Moderate: Satellite 6.16.5.3 Async Update

https://access.redhat.com/errata/RHSA-2025:15124

CVE-2024-49761

+ RHSA-2025:15123 Moderate: httpd:2.4 security update

https://access.redhat.com/errata/RHSA-2025:15123

VE-2024-47252

CVE-2025-23048

CVE-2025-49630

CVE-2025-49812

+ RHSA-2025:15115 Important: postgresql:12 security update

https://access.redhat.com/errata/RHSA-2025:15115

CVE-2025-8714

CVE-2025-8715

+ RHSA-2025:15124 Moderate: Satellite 6.16.5.3 Async Update

https://access.redhat.com/errata/RHSA-2025:15124

CVE-2024-49761

+ RHSA-2025:15099 Important: pam security update

https://access.redhat.com/errata/RHSA-2025:15099

CVE-2025-6020

CVE-2025-8941

+ Mozilla Thunderbird 140.2.1 released

https://www.thunderbird.net/en-US/thunderbird/140.2.1esr/releasenotes/

+ UPDATE: JVNVU#92928084 複数のHTTP/2サーバー実装におけるストリームリセット処理の不備（CVE-2025-8671）

https://jvn.jp/vu/JVNVU92928084/index.html

不快なネット広告を遮断せよ！

第4回

うっとうしいネット広告、「不快さ」を取り締まる法律はあるのか

https://xtech.nikkei.com/atcl/nxt/column/18/03299/081800004/?ST=nxt_thmit_security

JVNVU#92183348 Delta Electronics製EIP BuilderにおけるXML外部エンティティ参照（XXE）の不適切な制限の脆弱性

https://jvn.jp/vu/JVNVU92183348/index.html

JVNVU#91978467 富士電機製FRENIC-Loader 4における信頼できないデータのデシリアライゼーションの脆弱性

https://jvn.jp/vu/JVNVU91978467/index.html

JVN#65839588 Web Caster V130におけるクロスサイトリクエストフォージェリの脆弱性

https://jvn.jp/jp/JVN65839588/index.html