8日 月曜日、仏滅

+ Apache Tomcat 9.0.113 Released

https://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.113_(remm)

+ libpng 1.6.53 released

https://www.libpng.org/pub/png/src/libpng-1.6.53-README.txt

+ Postfix stable release 3.10.7 and legacy releases 3.9.8, 3.8.14, 3.7.19

https://www.postfix.org/announcements/postfix-3.10.7.html

+ JVNVU#97286548 Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2025年12月）

https://jvn.jp/vu/JVNVU97286548/index.html

CVE-2025-55753

CVE-2025-58098

CVE-2025-59775

CVE-2025-65082

CVE-2025-66200

VU#441887 Duc contains a stack buffer overflow vulnerability in the buffer_get function, allowing for out-of-bounds memory read

https://www.kb.cert.org/vuls/id/441887

マイナンバーカード保有枚数が1億枚突破、保有率は80.3％に

https://xtech.nikkei.com/atcl/nxt/news/24/03013/?ST=nxt_thmit_security

JVNVU#98826583 Fluent Bitにおける複数の脆弱性

https://jvn.jp/vu/JVNVU98826583/index.html

JVNVU#99073323 MAXHUB製Pivotにおける脆弱なパスワードリカバリの脆弱性

https://jvn.jp/vu/JVNVU99073323/index.html

JVNVU#91904913 複数のJohnson Controls製品における複数の脆弱性

https://jvn.jp/vu/JVNVU91904913/index.html

JVNVU#90026877 複数のSunbird製品における複数の脆弱性

https://jvn.jp/vu/JVNVU90026877/index.html

JVNVU#95127786 SolisCloud製Monitoring Platformにおけるユーザ識別情報操作による権限チェック回避の脆弱性

https://jvn.jp/vu/JVNVU95127786/index.html

JVNVU#96043168 Advantech製iViewにおけるSQLインジェクションの脆弱性

https://jvn.jp/vu/JVNVU96043168/index.html

JVNVU#97933962 複数のJohnson Controls製品における脆弱なサードパーティコンポーネントへの依存の脆弱性

https://jvn.jp/vu/JVNVU97933962/index.html

JVNVU#92585729 Consilium Safety製CS5000 Fire Panelにおける複数の脆弱性

https://jvn.jp/vu/JVNVU92585729/index.html

JVN#84024274 ABB製Terra AC wallboxにおける複数の脆弱性

https://jvn.jp/jp/JVN84024274/index.html