10日 火曜日、仏滅

+ Apache PDFBox 3.0.7 released

https://issues.apache.org/jira/secure/ReleaseNote.jspa?projectId=12310760&version=12356325

+ OpenLDAP 2.6.13 released

https://www.openldap.org/software/release/changes_lts.html

VU#976247 Antivirus and Endpoint Detection and Response Archive Scanning Engines may not properly scan malformed zip archives

https://www.kb.cert.org/vuls/id/976247

JVN#17307628 複数のデジタルアーツ製品における不適切なファイルアクセス権設定の脆弱性

https://jvn.jp/jp/JVN17307628/index.html

JVN#11676807 Qsee ClientのインストーラにおけるDLL読み込みに関する脆弱性

https://jvn.jp/jp/JVN11676807/index.html

JVNVU#95799732 Rakuten ViberにおけるTLSハンドシェイクの実装不備の脆弱性

https://jvn.jp/vu/JVNVU95799732/index.html

piyokangoの週刊システムトラブル

ブロードバンドタワーのクラウド基盤に不正アクセス、既知の脆弱性を突く

https://xtech.nikkei.com/atcl/nxt/column/18/00598/010900355/?ST=nxt_thmit_security