7日 火曜日、友引

+ ClamAV 0.104.0 released

https://blog.clamav.net/2021/09/clamav-01040-released.html

UPDATE: JVNVU#98228725 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性

http://jvn.jp/vu/JVNVU98228725/index.html

JVNVU#92879401 Advantech製WebAccessにおけるスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU92879401/index.html

piyokangoの週刊システムトラブル

ベンダーのシステム障害でシグネチャーを配信できず、利用者のパソコンを脅威にさらす

https://xtech.nikkei.com/atcl/nxt/column/18/00598/082600129/?ST=nxt_thmit_security

6日 月曜日、赤口

+ Linux kernel 5.14.1, 5.13.14, 5.10.62, 5.4.144, 4.19.206, 4.14.246, 4.9.282, 4.4.283 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.14.1

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.14

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.62

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.144

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.206

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.246

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.282

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.283

+ UPDATE: Oracle Critical Patch Update Advisory - July 2021

https://www.oracle.com/security-alerts/cpujul2021.html

+ hitachi-sec-2021-129 Multiple Vulnerabilities in Hitachi Command Suite, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-129/index.html

+ hitachi-sec-2021-129 Hitachi Command Suite製品, Hitachi Automation Director, Hitachi Configuration Manager, Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center製品における複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-129/index.html

CVE-2021-2341

CVE-2021-2369

CVE-2021-2388

+ Linux Kernelの脆弱性(CVE-2021-40490)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210905.html

CVE-2021-40490

Changes to ClamAV end-of-life policy and a new Long Term Support policy

https://blog.clamav.net/2021/09/changes-to-clamav-end-of-life-policy.html

JVNVU#96372273 Sensormatic Electronics製Illustraに境界条件の判定に関する脆弱性

http://jvn.jp/vu/JVNVU96372273/index.html

JVNVU#95792804 ジェイテクト製TOYOPUCシリーズにおける制限またはスロットリング無しのリソースの割り当ての脆弱性

http://jvn.jp/vu/JVNVU95792804/index.html

3日 金曜日、先負

+ Tomcat Native 1.2.31 Released

http://tomcat.apache.org/native-doc/miscellaneous/changelog.html

+ ClamAV 0.104.0 Second Release Candidate is here!

https://blog.clamav.net/2021/08/clamav-01040-second-release-candidate.html

+ PHP 8.1.0 RC 1 available for testing

https://www.php.net/archive/2021.php#2021-09-02-1

+ JVNVU#94699053 トレンドマイクロ製ウイルスバスター クラウドにおけるディレクトリジャンクションの取り扱い不備の脆弱性

http://jvn.jp/vu/JVNVU94699053/index.html

CVE-2021-36744

+ Confluence ServerおよびData Centerの脆弱性（CVE-2021-26084）に関する注意喚起

https://www.jpcert.or.jp/at/2021/at210037.html

CVE-2021-26084

CPE to staff EPEL work

https://blog.centos.org/2021/09/cpe-to-staff-epel-work/?utm_source=rss&utm_medium=rss&utm_campaign=cpe-to-staff-epel-work

JVNVU#93485736 IEEE802.11 規格のフレームアグリゲーションやフラグメンテーションに関する複数の問題（FragAttack）

http://jvn.jp/vu/JVNVU93485736/index.html

JVNVU#90467655 複数の RTOS やライブラリなどにメモリ割り当て処理における脆弱性 ("BadAlloc")

http://jvn.jp/vu/JVNVU90467655/index.html

JVNVU#95792804 ジェイテクト製TOYOPUCシリーズにおける制限またはスロットリング無しのリソースの割り当ての脆弱性

http://jvn.jp/vu/JVNVU95792804/index.html

マルウエア徹底解剖

マルウエアの挙動を調べる「動的解析」

［第22回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/082300022/?ST=nxt_thmit_security

ITが危ない

厚労省コロナ感染者システムに不正アクセス疑い報告、「被害なし」でも残る課題

https://xtech.nikkei.com/atcl/nxt/column/18/00989/090100063/?ST=nxt_thmit_security

AWSのネットワーク接続障害が約6時間後に復旧、ANAやドコモなどに影響

https://xtech.nikkei.com/atcl/nxt/news/18/11144/?ST=nxt_thmit_security

AWSのネットワーク接続性に障害、複数企業のサービスに影響か

https://xtech.nikkei.com/atcl/nxt/news/18/11139/?ST=nxt_thmit_security

オリエンタルコンサルタンツのランサムウエア感染、東京都の資料も流出の可能性

https://xtech.nikkei.com/atcl/nxt/news/18/11136/?ST=nxt_thmit_security

2日 木曜日、友引

+ CESA-2021:3338 Low CentOS 7 hivex Security Update

https://lwn.net/Articles/867988/

+ CESA-2020:1021 Moderate CentOS 7 gnome-settings-daemon Security Update

https://lwn.net/Articles/867987/

+ CESA-2021:3325 Moderate CentOS 7 bind Security Update

https://lwn.net/Articles/867985/

+ CESA-2021:3336 Important CentOS 7 sssd Security Update

https://lwn.net/Articles/867990/

+ CESA-2018:3140 Moderate CentOS 7 gvfs Security Update

https://lwn.net/Articles/867986/

+ CESA-2021:3327 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/867989/

ニュース＆リポート

富士通「ProjectWEB」情報流出問題　3カ月経過も原因特定は難航

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082600597/?ST=nxt_thmit_security

記者の眼

仮想通貨660億円流出させたハッカーはどうなった、被害企業の意外な「審判」

https://xtech.nikkei.com/atcl/nxt/column/18/00138/090100868/?ST=nxt_thmit_security

UPDATE: JVNVU#90214301 複数の Philips 製品に脆弱性

http://jvn.jp/vu/JVNVU90214301/index.html

JVNVU#96796123 Sensormatic Electronics製KT-1にメンテナンスされていないサードパーティ製品を使用している問題

http://jvn.jp/vu/JVNVU96796123/index.html

1日 水曜日、先勝

+ RHSA-2021:3381 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2021:3381

CVE-2021-22555

CVE-2021-32399

+ Google Chrome 93.0.4577.63 released

https://chromereleases.googleblog.com/2021/08/stable-channel-update-for-desktop_31.html

+ nginx 1.21.2 released

http://nginx.org/en/CHANGES

+ CESA-2021:3296 Important CentOS 7 libX11 Security Update

https://lwn.net/Articles/867888/

+ CESA-2021:3295 Important CentOS 7 libsndfile Security Update

https://lwn.net/Articles/867887/

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

攻撃情報に最大11億円の報奨金　米政府がダークウェブに通報窓口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/082400063/?ST=nxt_thmit_security

専門家に聞くビギナーズクエスチョン

なぜ顔で認証できるの？

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/082300049/?ST=nxt_thmit_security

GIGAスクール端末は納品9割だが利用6割、現場の活用を阻む根深い問題

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05974/?ST=nxt_thmit_security

31日 火曜日、赤口

+ Zabbix 5.4.4, 5.0.15, 4.0.33 released

https://www.zabbix.com/rn/rn5.4.4

https://www.zabbix.com/rn/rn5.0.15

https://www.zabbix.com/rn/rn4.0.33

+ RHSA-2021:3293 Moderate: java-1.7.1-ibm security update

https://access.redhat.com/errata/RHSA-2021:3293

CVE-2021-2341

CVE-2021-2369

CVE-2021-2432

NEWS pickup ＆ digest

NEWS pickup＆digest（2021/7/13～8/11）

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800011/082000046/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

1720万回／秒のDDoS攻撃を受けたクラウドフレア、125カ国2万超のボットが発信

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600128/?ST=nxt_thmit_security

行政ネットサービスへの不満は？2000人大調査

「ネットなら便利」と思う行政サービスは何か、2000人調査で分かった意外な結果

https://xtech.nikkei.com/atcl/nxt/column/18/01746/082500003/?ST=nxt_thmit_security

30日 月曜日、大安

JVNVU#92147191 Controlled Electronic Management Systems社製CEM Systems AC2000における不適切な認可処理の脆弱性

http://jvn.jp/vu/JVNVU92147191/index.html

JVNVU#96392481 Annke製Network Video Recorderにおけるスタックベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU96392481/index.html

JVNVU#99414749 複数のDelta Electronics製品に複数の脆弱性

http://jvn.jp/vu/JVNVU99414749/index.html

JVN#14134801 baserCMS におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN14134801/index.html

日経NETWORK 特別レポート

セキュリティー警告で脅すネット詐欺が急増

「Webプッシュ通知」で悪質サイトに誘導

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/082000044/?ST=nxt_thmit_security

27日 金曜日、友引

+Mozilla Thunderbird 91.0.3 released

https://www.thunderbird.net/en-US/thunderbird/91.0.3/releasenotes/

+ Wireshark 3.4.8, 3.2.16 released

https://www.wireshark.org/docs/relnotes/wireshark-3.4.8.html

https://www.wireshark.org/docs/relnotes/wireshark-3.2.16.html

+ Linux kernel 5.13.13, 5.10.61, 5.4.143, 4.19.205, 4.14.245, 4.9.281, 4.4.282 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.13

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.61

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.143

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.205

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.245

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.281

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.282

+ PHP 8.0.10, 7.4.23, 7.3.30 released

https://www.php.net/ChangeLog-8.php#8.0.10

https://www.php.net/ChangeLog-7.php#7.4.23

https://www.php.net/ChangeLog-7.php#7.3.30

+ JVNVU#99612123 OpenSSLに複数の脆弱性

http://jvn.jp/vu/JVNVU99612123/index.html

CVE-2021-371

CVE-2021-3712

UPDATE: JVNVU#91695634 Advantech 製 WebAccess/SCADA における複数の脆弱性

http://jvn.jp/vu/JVNVU91695634/index.html

JVNVU#93649726 複数のHitachi ABB Power Grids製品に複数の脆弱性

http://jvn.jp/vu/JVNVU93649726/index.html

JVNVU#97299655 Delta Electronics製TPEditorにヒープベースのバッファオーバーフローの脆弱性

http://jvn.jp/vu/JVNVU97299655/index.html

JVN#97545738 Movable Type における複数のクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN97545738/index.html

公的機関が「ゼロトラスト」資料を相次ぎ公開

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/082000148/?ST=nxt_thmit_security

渡辺洋司のセキュリティー異説真説

ゼロトラストはテレワークセキュリティーの救世主になるのか

https://xtech.nikkei.com/atcl/nxt/column/18/01661/082600004/?ST=nxt_thmit_security

富士通から新たな情報流出か、暴露サイトにシステム関連データ

https://xtech.nikkei.com/atcl/nxt/news/18/11073/?ST=nxt_thmit_security

「SMSフィッシング」に新手口

偽の再配達受付サイトに誘導　運転免許証の画像をアップロードさせる

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/081900147/?ST=nxt_thmit_security

記者の眼

2021年下半期も続くランサムウエア攻撃、裏側にあるボットネットとの意外な縁

https://xtech.nikkei.com/atcl/nxt/column/18/00138/082400863/?ST=nxt_thmit_security

世界のデータ侵害コストは平均424万ドル、日本の額はより高く

https://xtech.nikkei.com/atcl/nxt/news/18/11066/?ST=nxt_thmit_security

ClamAVで＋(clamd、clamonacc)＋fanotifyを用いたオンアクセススキャンの確認とテスト

https://security.sios.com/security/clamav-fanotify-onaccess-20210827.html

ClamAVでのfanotifyの有効化（2016年記事の再掲）

https://security.sios.com/security/clamav-fanotify-20210826.html

25日 水曜日、赤口

+ RHSA-2021:3253 Important: libsndfile security update

https://access.redhat.com/errata/RHSA-2021:3253

CVE-2021-3246

+ FreeBSD-SA-21:17.openssl Multiple vulnerabilities in OpenSSL

https://www.freebsd.org/security/advisories/FreeBSD-SA-21:17.openssl.asc

CVE-2021-23840

CVE-2021-23841

+ FreeBSD-SA-21:16.openssl Multiple OpenSSL vulnerabilities

https://www.freebsd.org/security/advisories/FreeBSD-SA-21:16.openssl.asc

CVE-2021-3711

CVE-2021-3712

+ FreeBSD-SA-21:15.libfetch libfetch out of bounds read

https://www.freebsd.org/security/advisories/FreeBSD-SA-21:15.libfetch.asc

CVE-2021-36159

+ FreeBSD-SA-21:14.ggatec Remote code execution in ggatec(8)

https://www.freebsd.org/security/advisories/FreeBSD-SA-21:14.ggatec.asc

CVE-2021-29630

+ FreeBSD-SA-21:13.bhyve Missing error handling in bhyve(8) device models

https://www.freebsd.org/security/advisories/FreeBSD-SA-21:13.bhyve.asc

CVE-2021-29631

+ OpenSSL Security Advisory [24 August 2021]

https://www.openssl.org/news/secadv/20210824.txt

CVE-2021-3711

CVE-2021-3712

+ OpenSSL 1.1.1l released

https://www.openssl.org/news/changelog.html#openssl-111

+ Samba 4.14.7 Available for Download

https://www.samba.org/samba/history/samba-4.14.7.html

+ VMSA-2021-0018 VMware vRealize Operations updates address multiple security vulnerabilities

CVE-2021-22022

CVE-2021-22023

CVE-2021-22024

CVE-2021-22025

CVE-2021-22026

CVE-2021-22027

+ GnuPG 2.3.2 released

https://lists.gnupg.org/pipermail/gnupg-announce/2021q3/000462.html

+ OpenSSLの脆弱性情報(High: CVE-2021-3711, Moderate: CVE-2021-3712 )と新バージョン（OpenSSL 1.1.1l)

https://security.sios.com/vulnerability/openssl-security-vulnerability-20210825.html

CVE-2021-3711

CVE-2021-3712

JVN#80288258 複数のソニー製品のインストーラにおける DLL 読み込みに関する脆弱性

http://jvn.jp/jp/JVN80288258/index.html

piyokangoの月刊システムトラブル

発表前のプレスリリースが流出　URLの推測でダウンロード可能に

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/081900030/?ST=nxt_thmit_security

インター博士とネット君のスッキリわかる！ネットワーク技術解説

迷惑メールの対策は？

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800010/081900043/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

ランサムウエア攻撃「虎の巻」が流出、犯罪支援クラウドRaaSを巡る仁義なき戦い

https://xtech.nikkei.com/atcl/nxt/column/18/00676/081900086/?ST=nxt_thmit_security

(SAML第4回:最終回) GoogleをIdPとして使用してApache+mod_auth_mellonを繋げてみる

https://security.sios.com/security/simplesamlphp-google-20210426.html

24日 火曜日、大安

+ RHSA-2021:3234 Important: compat-exiv2-023 security update

https://access.redhat.com/errata/RHSA-2021:3234

CVE-2021-31291

+ Mozilla Thunderbird 91.0.2 released

https://www.thunderbird.net/en-US/thunderbird/91.0.2/releasenotes/

piyokangoの週刊システムトラブル

気象庁のWebサイトがアクセス集中で閲覧困難に、他サイトの利用を呼びかけた理由

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600127/?ST=nxt_thmit_security

行政ネットサービスへの不満は？2000人大調査

2000人が明かす行政窓口への不満と要望、調査で見えた市民の「本音」

https://xtech.nikkei.com/atcl/nxt/column/18/01746/082000002/?ST=nxt_thmit_security

セブン銀行、一時システム障害で複数企業の給与振込処理が遅延

https://xtech.nikkei.com/atcl/nxt/news/18/11051/?ST=nxt_thmit_security

建設コンサルのオリエンタルコンサルタンツでランサムウエア感染、委託元情報を流出か

https://xtech.nikkei.com/atcl/nxt/news/18/11045/?ST=nxt_thmit_security

「あり得ない不利な条項をのまされる」、データ戦略で法務を軽視する日本の実情

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00023/?ST=nxt_thmit_security

23日 月曜日、仏滅

+ hitachi-sec-2021-128 Multiple Vulnerabilities in Cosminexus

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-128/index.html

+ hitachi-sec-2021-128 Cosminexusにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-128/index.html

CVE-2020-35490

CVE-2020-35491

CVE-2020-35728

CVE-2020-36179

CVE-2020-36180

CVE-2020-36181

CVE-2020-36182

CVE-2020-36183

CVE-2020-36184

CVE-2020-36185

CVE-2020-36186

CVE-2020-36187

CVE-2020-36188

CVE-2020-36189

+ OpenSSH 8.7 released

http://www.openssh.com/txt/release-8.7

+ UPDATE: JVNVU#95033866 ISC BINDにサービス運用妨害（DoS）の脆弱性

http://jvn.jp/vu/JVNVU95033866/index.html

JVNVU#92695780 AVEVA製SuiteLink Serverにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92695780/index.html

JVNVU#99791395 Siemens製品に対するアップデート（2021年8月）

http://jvn.jp/vu/JVNVU99791395/index.html

JVNVU#92334702 ThroughTek製Kalay P2P SDKにおけるアクセス制限不備の脆弱性

http://jvn.jp/vu/JVNVU92334702/index.html

JVNVU#95261759 Navigate CMS における複数の脆弱性

http://jvn.jp/vu/JVNVU95261759/index.html

「あり得ない不利な条項をのまされる」、データ戦略で法務を軽視する日本の実情

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00023/?ST=nxt_thmit_security

20日 金曜日、先勝

+ （緊急）BIND 9.16.19の脆弱性（DNSサービスの停止）について（CVE-2021-25218）

  - BIND 9.16.19のみが対象、バージョンアップを強く推奨 -

https://jprs.jp/tech/security/2021-08-19-bind9-vuln-rrl.html

CVE-2021-25218

+ RHSA-2021:3233 Important: compat-exiv2-026 security update

https://access.redhat.com/errata/RHSA-2021:3233

CVE-2021-31291

+ CESA-2021:3154 Important CentOS 7 firefox Security Update

https://lwn.net/Articles/866745/

+ CESA-2021:3160 Important CentOS 7 thunderbird Security Update

https://lwn.net/Articles/866746/

+ CESA-2021:3158 Important CentOS 7 exiv2 Security Update

https://lwn.net/Articles/866744/

+ UPDATE: Oracle Critical Patch Update Advisory - July 2021

https://www.oracle.com/security-alerts/cpujul2021.html

+ VMSA-2021-0017 VMware Workspace ONE UEM console patches address a denial of service vulnerability (CVE-2021-22029)

https://www.vmware.com/security/advisories/VMSA-2021-0017.html

CVE-2021-22029

+ ClamAV 0.104.0 Second Release Candidate is here!

https://blog.clamav.net/2021/08/clamav-01040-second-release-candidate.html

+ UPDATE: JVNVU#95033866 ISC BINDにサービス運用妨害（DoS）の脆弱性

http://jvn.jp/vu/JVNVU95033866/index.html

JVNVU#92334702 ThroughTek製Kalay P2P SDKにおけるアクセス制限不備の脆弱性

http://jvn.jp/vu/JVNVU92334702/index.html

JVNVU#95261759 Navigate CMS における複数の脆弱性

http://jvn.jp/vu/JVNVU95261759/index.html

ニュース解説

情報流出を招いた富士通「ProjectWEB」は多要素認証なし、難航する原因特定

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05929/?ST=nxt_thmit_security

JTBの海外グループ会社に不正アクセス、顧客氏名やメアドが流出か

https://xtech.nikkei.com/atcl/nxt/news/18/11024/?ST=nxt_thmit_security

19日 木曜日、赤口

+ RHSA-2021:3160 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2021:3160

CVE-2021-29980

CVE-2021-29984

CVE-2021-29985

CVE-2021-29986

CVE-2021-29988

CVE-2021-29989

+ RHSA-2021:3154 Important: firefox security update

https://access.redhat.com/errata/RHSA-2021:3154

CVE-2021-29980

CVE-2021-29984

CVE-2021-29985

CVE-2021-29986

CVE-2021-29988

CVE-2021-29989

+ RHSA-2021:3157 Important: firefox security update

https://access.redhat.com/errata/RHSA-2021:3157

CVE-2021-29980

CVE-2021-29984

CVE-2021-29985

CVE-2021-29986

CVE-2021-29988

CVE-2021-29989

+ RHSA-2021:3155 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2021:3155

CVE-2021-29980

CVE-2021-29984

CVE-2021-29985

CVE-2021-29986

CVE-2021-29988

CVE-2021-29989

+ RHSA-2021:3153 Important: compat-exiv2-026 security update

https://access.redhat.com/errata/RHSA-2021:3153

CVE-2021-31291

+ RHSA-2021:3152 Important: exiv2 security update

https://access.redhat.com/errata/RHSA-2021:3152

CVE-2021-31291

+ RHSA-2021:3151 Important: sssd security update

https://access.redhat.com/errata/RHSA-2021:3151

CVE-2021-3621

+ ISC BIND 9.17.17, 9.16.20, 9.11.35 released

https://downloads.isc.org/isc/bind9/9.17.17/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.20/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.11.35/RELEASE-NOTES-bind-9.11.35.html

+ Linux kernel 5.13.12, 5.10.60, 5.4.142 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.12

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.60

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.142

+ OpenLDAP 2.5.7 released

https://www.openldap.org/software/release/changes.html

+ BIND 9の脆弱性情報(High: CVE-2021-25218)と新バージョン(9.11.35, 9.16.20, 9.17.17 )

https://security.sios.com/vulnerability/bind-security-vulnerability-20210819.html

CVE-2021-25218

Minutes for CentOS Board of Directors for 2021-08-11

https://blog.centos.org/2021/08/minutes-for-centos-board-of-directors-for-2021-08-11/?utm_source=rss&utm_medium=rss&utm_campaign=minutes-for-centos-board-of-directors-for-2021-08-11

Books

ビジネスに必携の法務書『データ戦略と法律　攻めのビジネスQ＆A　改訂版』

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00022/?ST=nxt_thmit_security

ニップンのシステム障害で情報流出の可能性、決算発表も延期

https://xtech.nikkei.com/atcl/nxt/news/18/11016/?ST=nxt_thmit_security

JVNVU#90091573 トレンドマイクロ製企業向けエンドポイントセキュリティ製品における不適切なパーミッションの割り当ての脆弱性

http://jvn.jp/vu/JVNVU90091573/index.html

JVNVU#92334702 ThroughTek製Kalay P2P SDKにおけるアクセス制限不備の脆弱性

http://jvn.jp/vu/JVNVU92334702/index.html

JVNVU#97362937 Advantech製WebAccess/NMSにおける認証不備の脆弱性

http://jvn.jp/vu/JVNVU97362937/index.html

JVNVU#96999992 xArrow Software製xArrowにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96999992/index.html

JVNVU#90467655 複数の RTOS やライブラリなどにメモリ割り当て処理における脆弱性 ("BadAlloc")

http://jvn.jp/vu/JVNVU90467655/index.html

18日 水曜日、大安

+ Google Chrome 92.0.4515.159 released

https://chromereleases.googleblog.com/2021/08/stable-channel-update-for-desktop.html

+ Mozilla Firefox 91.0.1 released

https://www.mozilla.org/en-US/firefox/91.0.1/releasenotes/

+ Mozilla Foundation Security Advisory 2021-37 Security Vulnerabilities fixed in Firefox 91.0.1 and Thunderbird 91.0.1

https://www.mozilla.org/en-US/security/advisories/mfsa2021-37/

CVE-2021-29991

+ Mozilla Thunderbird 91.0.1 released

https://www.thunderbird.net/en-US/thunderbird/91.0.1/releasenotes/

+ Apache Tomcat 8.5.70 Released

http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.70_(schultz)

+ Security update available for Adobe Captivate | APSB21-60

https://helpx.adobe.com/security/products/captivate/apsb21-60.html

CVE-2021-36002

+ Security Updates Available for Adobe XMP Toolkit SDK | APSB21-65

https://helpx.adobe.com/security/products/xmpcore/apsb21-65.html

CVE-2021-36045

CVE-2021-36046

CVE-2021-36047

CVE-2021-36048

CVE-2021-36050

CVE-2021-36051

CVE-2021-36052

CVE-2021-36053

CVE-2021-36054

CVE-2021-36055

CVE-2021-36056

CVE-2021-36057

CVE-2021-36064

CVE-2021-36058

+ Security updates available for Adobe Photoshop | APSB21-68

https://helpx.adobe.com/security/products/photoshop/apsb21-68.html

CVE-2021-36065

CVE-2021-36066

+ Security Updates Available for Adobe Bridge | APSB21-69

https://helpx.adobe.com/security/products/bridge/apsb21-69.html

CVE-2021-36072

CVE-2021-36078

CVE-2021-36073

CVE-2021-36079

CVE-2021-36074

CVE-2021-36075

CVE-2021-36077

CVE-2021-36071

CVE-2021-36067

CVE-2021-36068

CVE-2021-36069

CVE-2021-36049

CVE-2021-36076

CVE-2021-36059

+ Security Updates Available for Adobe Media Encoder | APSB21-70

https://helpx.adobe.com/security/products/media-encoder/apsb21-70.html

CVE-2021-36070

+ JVNVU#96414899 Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性

http://jvn.jp/vu/JVNVU96414899/index.html

JVN#41646618 Huawei 製 EchoLife HG8045Q における OS コマンドインジェクションの脆弱性

http://jvn.jp/jp/JVN41646618/index.html

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

偽の警告で脅すネット詐欺　焦る前にWebプッシュ通知を疑え

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/080300062/?ST=nxt_thmit_security

行政ネットサービスへの不満は？2000人大調査

行政ネットサービスへの不満「首位」はあれ、老若男女2000人調査で浮き彫りに

https://xtech.nikkei.com/atcl/nxt/column/18/01746/081600001/?ST=nxt_thmit_security

デジタルカードで「ありがとう」、日本ユニシスがブロックチェーン生かし新サービス

https://xtech.nikkei.com/atcl/nxt/news/18/11000/?ST=nxt_thmit_security

17日 火曜日、仏滅

+ RHSA-2021:3158 Important: exiv2 security update

https://access.redhat.com/errata/RHSA-2021:3158

CVE-2021-31291

+ About the security content of iCloud for Windows 12.5

https://support.apple.com/ja-jp/HT212607

CVE-2021-30779

CVE-2021-30785

+ Apacheの脆弱性情報(Moderate: CVE-2021-33193)

https://security.sios.com/vulnerability/apache-security-vulnerability-20210816.html

CVE-2021-33193

UPDATE: JVNVU#98488549 NicheStack TCP/IP スタックに複数の脆弱性

http://jvn.jp/vu/JVNVU98488549/index.html

JVNVU#92088210 D-LINK ルータ DSL-2750U に複数の脆弱性

http://jvn.jp/vu/JVNVU92088210/index.html

piyokangoの週刊システムトラブル

岡山大学病院の患者情報269人分がクラウドサービスから漏洩、その原因とは

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600126/?ST=nxt_thmit_security

NECとリコーがSI関連部門の首位を独占、「顧客満足度調査2021-2022」結果発表

https://xtech.nikkei.com/atcl/nxt/news/18/10785/?ST=nxt_thmit_security

16日 月曜日、先負

+ CESA-2021:2845 Important CentOS 7 java-1.8.0-openjdk Security Update

https://lwn.net/Articles/866057/

+ Mozilla Foundation Security Advisory 2021-36 Security Vulnerabilities fixed in Thunderbird 91

https://www.mozilla.org/en-US/security/advisories/mfsa2021-36/

CVE-2021-29986

CVE-2021-29981

CVE-2021-29988

CVE-2021-29984

CVE-2021-29980

CVE-2021-29987

CVE-2021-29985

CVE-2021-29982

CVE-2021-29989

+ Mozilla Thunderbird 91.0 released

https://www.thunderbird.net/en-US/thunderbird/91.0/releasenotes/

+ Linux kernel 5.13.11, 5.10.59, 5.4.141, 4.19.204, 4.14.244, 4.9.280, 4.4.281 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.11

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.59

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.141

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.204

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.244

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.280

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.281

+ PostgreSQL 13.4, 12.8, 11.13, 10.18, 9.6.23, and 14 Beta 3 Released!

https://www.postgresql.org/docs/13/release-13-4.html

https://www.postgresql.org/docs/12/release-12-8.html

https://www.postgresql.org/docs/11/release-11-13.html

https://www.postgresql.org/docs/10/release-10-18.html

https://www.postgresql.org/docs/9.6/release-9-6-23.html

+ VMSA-2021-0016.1 VMware Workspace ONE Access, Identity Manager and vRealize Automation address multiple vulnerabilities (CVE-2021-22002, CVE-2021-22003)

https://www.vmware.com/security/advisories/VMSA-2021-0016.html

CVE-2021-22002

CVE-2021-22003

+ JVNVU#99039870 HTTP WebプロキシやWebアクセラレータのHTTP/2実装不備によるHTTPリクエストスマグリングの脆弱性

http://jvn.jp/vu/JVNVU99039870/index.html

+ Atlassian Crowd pdkinstall Remote Code Execution

https://cxsecurity.com/issue/WLB-2021080052

Thank you and Congrats on 50K+ Docker Pulls!

https://almalinux.org/blog/thank-you-and-congrats-on-50k-docker-pulls/

UPDATE: JVNVU#98488549 NicheStack TCP/IP スタックに複数の脆弱性

http://jvn.jp/vu/JVNVU98488549/index.html

JVNVU#97245059 Cognex製In-Sight OPC Serverに信頼できないデータのデシリアライゼーションの脆弱性

http://jvn.jp/vu/JVNVU97245059/index.html

JVNVU#96261114 Horner Automation製Cscapeに複数の脆弱性

http://jvn.jp/vu/JVNVU96261114/index.html

JVN#50804280 Plone におけるオープンリダイレクトの脆弱性

http://jvn.jp/jp/JVN50804280/index.html

中国データ安全法（Data Security Law of China）

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/080500094/?ST=nxt_thmit_security

日経コンピュータ「ITが危ない」

婚活アプリ情報流出の教訓　顧客データの保管期間が盲点に

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/080600056/?ST=nxt_thmit_security

動かないコンピュータ

PR TIMESで発表前資料が漏洩、「不正アクセス」の主張は通るか？

https://xtech.nikkei.com/atcl/nxt/column/18/01157/080500043/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

サイバー攻撃情報に最大11億円の報奨金、米政府がダークウェブに通報先を用意

https://xtech.nikkei.com/atcl/nxt/column/18/00676/080400085/?ST=nxt_thmit_security

極言正論

オリンピックもITも「楽しむべし」　サイバー攻撃の対処に必要な心得

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600007/080200093/?ST=nxt_thmit_security

12日 木曜日、大安

+ RHSA-2021:3145 Low: .NET Core 2.1 security and bugfix update

https://access.redhat.com/errata/RHSA-2021:3145

CVE-2021-34485

+ Mozilla Thunderbird 78.13.0 released

https://www.thunderbird.net/en-US/thunderbird/78.13.0/releasenotes/

+ Linux kernel 4.4.280 released

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.280

+ JVNVU#91826524 Intel製品に複数の脆弱性（2021年8月）

http://jvn.jp/vu/JVNVU91826524/index.html

+ Linux Kernelの脆弱性(Moderate: CVE-2021-38198, CVE-2021-38199, CVE-2021-38200, CVE-2021-38201, CVE-2021-38202, CVE-2021-38203, CVE-2021-38204, CVE-2021-38205, CVE-2021-38206, CVE-2021-38207, CVE-2021-38208, CVE-2021-38209)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210811.html

CVE-2021-38198

CVE-2021-38199

CVE-2021-38200

CVE-2021-38201

CVE-2021-38202

CVE-2021-38203

CVE-2021-38204

CVE-2021-38205

CVE-2021-38206

CVE-2021-38207

CVE-2021-38208

CVE-2021-38209

JVNVU#99791395 Siemens製品に対するアップデート（2021年8月）

http://jvn.jp/vu/JVNVU99791395/index.html

UPDATE: JVNVU#91051134 Siemens 製品に対するアップデート (2021年5月)

http://jvn.jp/vu/JVNVU91051134/index.html

UPDATE: JVNVU#93441670 Siemens 製品に対するアップデート (2021年3月)

http://jvn.jp/vu/JVNVU93441670/index.html

UPDATE: JVNVU#98046719 Siemens 製品に複数の脆弱性

http://jvn.jp/vu/JVNVU98046719/index.html

厚労省の新型コロナ感染者管理システム「HER-SYS」に障害、データ入力できず

https://xtech.nikkei.com/atcl/nxt/news/18/10984/?ST=nxt_thmit_security

婚活アプリ「Omiai」情報流出の詳細判明、API経由でクラウドに不正アクセス

https://xtech.nikkei.com/atcl/nxt/news/18/10983/?ST=nxt_thmit_security

富士通「ProjectWEB」は脆弱性を悪用され情報流出か、被害企業・機関は計129に

https://xtech.nikkei.com/atcl/nxt/news/18/10982/?ST=nxt_thmit_security

11日 水曜日、仏滅

+ RHSA-2021:3028 Important: microcode_ctl security, bug fix and enhancement update

https://access.redhat.com/errata/RHSA-2021:3028

CVE-2020-0543

CVE-2020-0548

CVE-2020-0549

CVE-2020-8695

CVE-2020-8696

CVE-2020-8698

CVE-2020-24489

CVE-2020-24511

CVE-2020-24512

+ RHSA-2021:3058 Moderate: glib2 security update

https://access.redhat.com/errata/RHSA-2021:3058

CVE-2021-27218

+ RHSA-2021:3057 Important: kernel security, bug fix, and enhancement update

https://access.redhat.com/errata/RHSA-2021:3057

CVE-2021-3609

CVE-2021-22543

CVE-2021-22555

+ RHSA-2021:3044 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2021:3044

CVE-2021-3609

CVE-2021-22543

CVE-2021-22555

+ About the security content of iTunes 12.11.4 for Windows

https://support.apple.com/ja-jp/HT212609

CVE-2021-30779

CVE-2021-30785

+ Mozilla Firefox 91.0 released

https://www.mozilla.org/en-US/firefox/91.0/releasenotes/

+ Mozilla Foundation Security Advisory 2021-33 Security Vulnerabilities fixed in Firefox 91

https://www.mozilla.org/en-US/security/advisories/mfsa2021-33/

CVE-2021-29986

CVE-2021-29981

CVE-2021-29988

CVE-2021-29983

CVE-2021-29984

CVE-2021-29980

CVE-2021-29987

CVE-2021-29985

CVE-2021-29982

CVE-2021-29989

CVE-2021-29990

+ CESA-2021:1002 Important CentOS 7 flatpak Security Update

https://lwn.net/Articles/865838/

+ CESA-2021:3028 Important CentOS 7 microcode_ctl Security Update

https://lwn.net/Articles/865839/

+ Mozilla Foundation Security Advisory 2021-35 Security Vulnerabilities fixed in Thunderbird 78.13

https://www.mozilla.org/en-US/security/advisories/mfsa2021-35/

CVE-2021-29986

CVE-2021-29988

CVE-2021-29984

CVE-2021-29980

CVE-2021-29985

CVE-2021-29989

+ VU#608209 NicheStack embedded TCP/IP has vulnerabilities

https://www.kb.cert.org/vuls/id/608209

CVE-2020-25767

CVE-2020-25926

CVE-2020-25927

CVE-2020-25928

CVE-2020-35683

CVE-2020-35684

CVE-2020-35685

CVE-2021-27565

CVE-2021-31226

CVE-2021-31227

CVE-2021-31228

CVE-2021-31400

CVE-2021-31401

CVE-2021-36762

+ Security updates available for Adobe Connect | APSB21-66

https://helpx.adobe.com/security/products/connect/apsb21-66.html

CVE-2021-36061

CVE-2021-36062

CVE-2021-36063

+ Security Updates Available for Magento | APSB21-64

https://helpx.adobe.com/security/products/magento/apsb21-64.html

CVE-2021-36012

CVE-2021-36026

CVE-2021-36027

CVE-2021-36036

CVE-2021-36029

CVE-2021-36037

CVE-2021-36044

CVE-2021-36032

CVE-2021-36030

CVE-2021-36038

CVE-2021-36021

CVE-2021-36024

CVE-2021-36025

CVE-2021-36034

CVE-2021-36035

CVE-2021-36040

CVE-2021-36041

CVE-2021-36042

CVE-2021-36031

CVE-2021-36022

CVE-2021-36023

CVE-2021-36039

CVE-2021-36043

CVE-2021-36020

CVE-2021-36028

CVE-2021-36033

CentOS Community Newsletter, August 2021

https://blog.centos.org/2021/08/centos-community-newsletter-august-2021/?utm_source=rss&utm_medium=rss&utm_campaign=centos-community-newsletter-august-2021

JVN#65388002 WordPress 用プラグイン Quiz And Survey Master におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN65388002/index.html

10日 火曜日、先負

+ RHSA-2021:3027 Important: microcode_ctl security, bug fix and enhancement update

https://access.redhat.com/errata/RHSA-2021:3027

CVE-2020-0543

CVE-2020-0548

CVE-2020-0549

CVE-2020-8695

CVE-2020-8696

CVE-2020-8698

CVE-2020-24489

CVE-2020-24511

CVE-2020-24512

+ VU#357312 HTTP Request Smuggling in Web Proxies

https://www.kb.cert.org/vuls/id/357312

+ Linux kernel 5.13.9, 5.10.57, 5.4.139, 4.19.202, 4.14.243, 4.9.279, 4.4.279 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.9

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.57

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.139

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.202

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.243

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.279

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.279

+ vsftpd 3.0.4, 3.0.5 released

https://security.appspot.com/vsftpd.html

+ Tomcat 10.0.10, 9.0.52 Released

http://tomcat.apache.org/tomcat-10.0-doc/changelog.html#Tomcat_10.0.10_(markt)

http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.52_(remm)

+ Linux Kernelの脆弱性(Moderate: CVE-2021-3655)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210809.html

CVE-2021-3655

JVNVU#99370832 FATEK Automation製FvDesignerに複数の脆弱性

http://jvn.jp/vu/JVNVU99370832/index.html

JVNVU#94730303 mySCADA製myPROに複数の脆弱性

http://jvn.jp/vu/JVNVU94730303/index.html

JVNVU#92588420 Advantech製WebAccess/SCADAにおける複数の脆弱性

http://jvn.jp/vu/JVNVU92588420/index.html

ニップンがサイバー攻撃受けシステム障害、2021年4～6月期決算発表を延期

https://xtech.nikkei.com/atcl/nxt/news/18/10966/?ST=nxt_thmit_security

6日 金曜日、先負

+ VMSA-2021-0016 VMware Workspace One Access, Identity Manager and vRealize Automation address multiple vulnerabilities (CVE-2021-22002, CVE-2021-22003)

https://www.vmware.com/security/advisories/VMSA-2021-0016.html

CVE-2021-22002

CVE-2021-22003

+ hitachi-sec-2021-128 Multiple Vulnerabilities in Cosminexus

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-128/index.html

+ hitachi-sec-2021-128 Cosminexusにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-128/index.html

CVE-2020-35490

CVE-2020-35491

CVE-2020-35728

CVE-2020-36179

CVE-2020-36180

CVE-2020-36181

CVE-2020-36182

CVE-2020-36183

CVE-2020-36184

CVE-2020-36185

CVE-2020-36186

CVE-2020-36187

CVE-2020-36188

CVE-2020-36189

Announcing AlmaLinux Live Media Beta

https://almalinux.org/blog/announcing-almalinux-live-media-beta/

JVNVU#98578731 三菱電機製 MELSEC iQ-R シリーズ CPU ユニットにおける複数の脆弱性

http://jvn.jp/vu/JVNVU98578731/index.html

JVNVU#96157296 Swisslog Healthcare製Translogic PTSにおける複数の脆弱性

http://jvn.jp/vu/JVNVU96157296/index.html

夏休みスペシャル 2021

何問解ける？「IT業界クイズ2021夏」全10問に挑戦

https://xtech.nikkei.com/atcl/nxt/column/18/01736/080400007/?ST=nxt_thmit_security

5日 木曜日、友引

+ Linux kernel 5.13.8, 5.10.56, 5.4.138, 4.19.201, 4.14.242, 4.9.278, 4.4.278 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.8

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.56

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.138

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.201

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.242

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.278

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.278

+ UPDATE: JVNVU#93876919 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性

http://jvn.jp/vu/JVNVU93876919/index.html

The New and Improved AlmaLinux Mirror Service

https://almalinux.org/blog/the-new-and-improved-almalinux-mirror-service/

ゼロトラスト推進の動き　公的機関から関連資料相次ぐ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/072800582/?ST=nxt_thmit_security

夏休みスペシャル 2021

何問解ける？「ITセキュリティークイズ2021夏」全10問に挑戦

https://xtech.nikkei.com/atcl/nxt/column/18/01736/080400005/?ST=nxt_thmit_security

「新たなランサムウエア攻撃が目立った」、IPAの情報セキュリティ白書2021

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05896/?ST=nxt_thmit_security

4日 水曜日、先勝

+ RHSA-2021:2989 Important: lasso security update

https://access.redhat.com/errata/RHSA-2021:2989

CVE-2021-28091

再び猛威振るう「不在通知SMS」　免許証やマイナカード狙う新手口

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/072000061/?ST=nxt_thmit_security

3分でわかる必修ワード IT

Cookie

Webで通信状態を保持するための仕組み

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/071600175/?ST=nxt_thmit_security

3日 火曜日、赤口

+ RHSA-2021:2988 Important: varnish:6 security update

https://access.redhat.com/errata/RHSA-2021:2988

CVE-2021-36740

+ VU#405600 Microsoft Windows Active Directory Certificate Services can allow for AD compromise via PetitPotam NTLM relay attacks

https://www.kb.cert.org/vuls/id/405600

+ glibc 2.34 released

https://sourceware.org/pipermail/libc-alpha/2021-August/129718.html

+ Linux Kernelの脆弱性(Moderate: CVE-2021-34556, CVE-2021-35477)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210803.html

CVE-2021-34556

CVE-2021-35477

JVN#54794245 サイボウズ Garoon に複数の脆弱性

http://jvn.jp/jp/JVN54794245/index.html

JVN#57942454 サイボウズ Garoon における不適切な入力確認の脆弱性

http://jvn.jp/jp/JVN57942454/index.html

マルウエア徹底解剖

フリーツールで未知マルウエアを検出

［第21回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/071600021/?ST=nxt_thmit_security

ゲーム開発のKLab、50万件の迷惑メール送信被害の後に明らかになった真の被害とは

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600124/?ST=nxt_thmit_security

JCB・DNP・パナ・りそなの4社、顔認証の業界横断プラットフォームを事業化へ

https://xtech.nikkei.com/atcl/nxt/news/18/10921/?ST=nxt_thmit_security

2日 月曜日、大安

+ Squid 5.1 released

http://www.squid-cache.org/Versions/v5/squid-5.1-RELEASENOTES.html

+ Linux kernel 5.13.7, 5.10.55, 5.4.137, 4.19.200 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.7

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.55

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.137

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.200

+ UPDATE: Oracle Critical Patch Update Advisory - July 2021

https://www.oracle.com/security-alerts/cpujul2021.html

+ hitachi-sec-2021-127 File Permission Vulnerability in Hitachi Ops Center Analyzer

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-127/index.html

+ hitachi-sec-2021-127 Hitachi Ops Center Analyzerにおけるファイルパーミッションの脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-127/index.html

+ hitachi-sec-2021-126 Multiple Vulnerabilities in Hitachi Ops Center Analyzer viewpoint

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-126/index.html

+ hitachi-sec-2021-126 Hitachi Ops Center Analyzer viewpointにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-126/index.html

CVE-2021-27306

CVE-2021-32027

+ hitachi-sec-2021-125 Multiple Vulnerabilities in Hitachi Infrastructure Analytics Advisor and Hitachi Ops Center Analyzer

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-125/index.html

+ hitachi-sec-2021-125 Hitachi Infrastructure Analytics AdvisorおよびHitachi Ops Center Analyzerにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-125/index.html

CVE-2020-8908

CVE-2020-11612

CVE-2021-27568

CVE-2021-29425

+ hitachi-sec-2021-124 Multiple Vulnerabilities in Hitachi Ops Center Common Services

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-124/index.html

+ hitachi-sec-2021-124 Hitachi Ops Center Common Servicesにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-124/index.html

CVE-2019-17195

CVE-2020-10718

CVE-2020-10734

CVE-2020-10746

CVE-2020-10776

CVE-2020-25638

CVE-2020-25689

CVE-2020-27822

CVE-2021-32027

+ hitachi-sec-2021-123 Vulnerability in Cosminexus

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-123/index.html

+ hitachi-sec-2021-123 Cosminexusにおける脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-123/index.html

CVE-2020-10693

+ JVNVU#94512552 Microsoft Windows 10におけるシステムフォルダーのACL設定不備による権限昇格の脆弱性

http://jvn.jp/vu/JVNVU94512552/index.html

Join us at Fedora Flock/Nest Aug 5th-7th!

https://almalinux.org/blog/join-us-at-fedora-flocknest-aug-5th-7th/

JVNVU#98329583 Hitachi ABB Power Grids製eSOMSに認証情報が十分に保護されていない問題

http://jvn.jp/vu/JVNVU98329583/index.html

JVNVU#99583134 Wibu-Systems製CodeMeter Runtimeにおける複数の脆弱性

http://jvn.jp/vu/JVNVU99583134/index.html

JVNVU#97817785 Geutebruck製G-Cam E2およびG-Codeに複数の脆弱性

http://jvn.jp/vu/JVNVU97817785/index.html

30日 金曜日、友引

+ RHSA-2021:2438 Moderate: OpenShift Container Platform 4.8.2 bug fix and security update

https://access.redhat.com/errata/RHSA-2021:2438

CVE-2016-2183

CVE-2020-7774

CVE-2020-15106

CVE-2020-15112

CVE-2020-15113

CVE-2020-15114

CVE-2020-15136

CVE-2020-26160

CVE-2020-26541

CVE-2020-28469

CVE-2020-28500

CVE-2020-28852

CVE-2021-3114

CVE-2021-3121

CVE-2021-3516

CVE-2021-3517

CVE-2021-3518

CVE-2021-3520

CVE-2021-3537

CVE-2021-3541

CVE-2021-3636

CVE-2021-20206

CVE-2021-20271

CVE-2021-20291

CVE-2021-21419

CVE-2021-21623

CVE-2021-21639

CVE-2021-21640

CVE-2021-21648

CVE-2021-22133

CVE-2021-23337

CVE-2021-23362

CVE-2021-23368

CVE-2021-23382

CVE-2021-25735

CVE-2021-25737

CVE-2021-26539

CVE-2021-26540

CVE-2021-27292

CVE-2021-28092

CVE-2021-29059

CVE-2021-29622

CVE-2021-32399

CVE-2021-33034

CVE-2021-33194

CVE-2021-33909

+ About the security content of watchOS 7.6.1

https://support.apple.com/ja-jp/HT212713

CVE-2021-30807

+ PHP 8.0.9, 7.4.22 released

https://www.php.net/ChangeLog-8.php#8.0.9

https://www.php.net/ChangeLog-7.php#7.4.22

PowerDNS Authoritative Serverの脆弱性情報が公開されました（CVE-2021-36754）

https://jprs.jp/tech/security/2021-07-29-powerdns-auth.html

UPDATE: JVNVU#93876919 複数のトレンドマイクロ製企業向けエンドポイントセキュリティ製品における複数の脆弱性

http://jvn.jp/vu/JVNVU93876919/index.html

JVNVU#97215148 複数のSchneider Electric製品に複数の脆弱性

http://jvn.jp/vu/JVNVU97215148/index.html

JVNVU#92650134 Delta Electronics 製 DOPSoft に境界外読み取りの脆弱性

http://jvn.jp/vu/JVNVU92650134/index.html

JVNVU#90207343 AVEVA 製 AVEVA System Platform における複数の脆弱性

http://jvn.jp/vu/JVNVU90207343/index.html

台湾で政府関係者など100人以上のLINEから情報流出か、現地報道

https://xtech.nikkei.com/atcl/nxt/news/18/10886/?ST=nxt_thmit_security

29日 木曜日、先勝

+ Linux kernel 5.13.6, 5.10.54, 5.4.136, 4.19.199, 4.14.241, 4.9.277, 4.4.277 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.6

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.54

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.136

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.199

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.241

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.277

+ GCC 11.2 released

https://gcc.gnu.org/gcc-11/changes.html

+ Linux Kernelの脆弱性(Important: CVE-2021-37576)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210729.html

CVE-2021-37576

+ PHP 7.3.15-3 PHP_SESSION_UPLOAD_PROGRESS Session Data Injection

https://cxsecurity.com/issue/WLB-2021070169

UPDATE: JVNVU#97215148 複数のSchneider Electric製品に複数の脆弱性

http://jvn.jp/vu/JVNVU97215148/index.html

UPDATE: JVNVU#92650134 Delta Electronics 製 DOPSoft に境界外読み取りの脆弱性

http://jvn.jp/vu/JVNVU92650134/index.html

UPDATE: JVNVU#90207343 AVEVA 製 AVEVA System Platform における複数の脆弱性

http://jvn.jp/vu/JVNVU90207343/index.html

28日 水曜日、赤口

+ Sudo 1.9.7p2 released

https://www.sudo.ws/stable.html#1.9.7p2

+ OpenLDAP 2.5.6 Release

https://www.openldap.org/software/release/changes.html

Cloud SIG quarterly report

https://blog.centos.org/2021/07/cloud-sig-quarterly-report/?utm_source=rss&utm_medium=rss&utm_campaign=cloud-sig-quarterly-report

国内企業におけるゼロトラストの実態を調査

期待と成果に大きなギャップ　セキュリティーに関する効果は見えにくい

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/071500146/?ST=nxt_thmit_security

日本人が使うパスワードのランキング発表

上位に食い込む「jza90supra」の正体

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/071500043/?ST=nxt_thmit_security

3分でわかる必修ワード IT

改正プロバイダー責任制限法（Provider Liability Limitation Act）

https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/061500171/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

セキュリティー警告で脅すネット詐欺急増、焦る前に「Webプッシュ通知」を疑え

https://xtech.nikkei.com/atcl/nxt/column/18/00676/072100084/?ST=nxt_thmit_security

2020年度の国内eKYC市場が2.7倍に急拡大、犯収法改正が契機に

https://xtech.nikkei.com/atcl/nxt/news/18/10866/?ST=nxt_thmit_security

JVNVU#92877673 Arcadyan製ソフトウェアを使用するルーターにディレクトリトラバーサルの脆弱性

http://jvn.jp/vu/JVNVU92877673/index.html

JVNVU#92414172 三菱電機製 GOT の MODBUS/TCP スレーブ通信機能における共有リソースへのアクセス同期不備の脆弱性

http://jvn.jp/vu/JVNVU92414172/index.html

JVNVU#97615777 三菱電機製 GOT の VNC サーバ機能におけるパスワード認証回避の脆弱性

http://jvn.jp/vu/JVNVU97615777/index.html

JVNVU#92330101 三菱電機製 FA エンジニアリングソフトウェア製品における複数の脆弱性

http://jvn.jp/vu/JVNVU92330101/index.html

UPDATE: JVNVU#90224831 複数の三菱電機製 FA 製品における複数の脆弱性

http://jvn.jp/vu/JVNVU90224831/index.html

27日 火曜日、大安

+ RHSA-2021:2881 Important: thunderbird security update

https://access.redhat.com/errata/RHSA-2021:2881

CVE-2021-29969

CVE-2021-29970

CVE-2021-29976

CVE-2021-30547

+ About the security content of iOS 14.7.1 and iPadOS 14.7.1

https://support.apple.com/ja-jp/HT212623

CVE-2021-30807

+ About the security content of macOS Big Sur 11.5.1

https://support.apple.com/ja-jp/HT212622

CVE-2021-30807

+ UPDATE: Oracle Critical Patch Update Advisory - July 2021

https://www.oracle.com/security-alerts/cpujul2021.html

+ Zabbix 5.x SQL Injection / Cross Site Scripting

https://cxsecurity.com/issue/WLB-2021070144

中田敦のGAFA深読み

Googleがセキュリティー運用を「コード化」、それでも完全自動化を否定する訳

https://xtech.nikkei.com/atcl/nxt/column/18/00692/072600060/?ST=nxt_thmit_security

セブンイレブンが「過剰な権限要求」を謝罪、飲み物がもらえるキャンペーンを中止に

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600123/?ST=nxt_thmit_security

JAL国内線の全空港でチェックイン一時不能に、データセンターとの回線に障害

https://xtech.nikkei.com/atcl/nxt/news/18/10853/?ST=nxt_thmit_security

JVNVU#92877673 Arcadyan製ソフトウェアを使用するルーターにディレクトリトラバーサルの脆弱性

http://jvn.jp/vu/JVNVU92877673/index.html

26日 月曜日、仏滅

+ RHSA-2021:2845 Important: java-1.8.0-openjdk security and bug fix update

https://access.redhat.com/errata/RHSA-2021:2845

CVE-2021-2341

CVE-2021-2369

CVE-2021-2388

+ RHSA-2021:2784 Important: java-11-openjdk security update

https://access.redhat.com/errata/RHSA-2021:2784

CVE-2021-2341

CVE-2021-2369

CVE-2021-2388

+ RHSA-2021:2727 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2021:2727

CVE-2021-33034

CVE-2021-33909

+ RHSA-2021:2725 Important: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2021:2725

CVE-2019-20934

CVE-2020-11668

CVE-2021-33033

CVE-2021-33034

CVE-2021-33909

+ RHSA-2021:2866 Low: RHV Engine and Host Common Packages security update [ovirt-4.4.7]

https://access.redhat.com/errata/RHSA-2021:2866

CVE-2021-3447

+ RHSA-2021:2776 Important: java-1.8.0-openjdk security update

https://access.redhat.com/errata/RHSA-2021:2776

CVE-2021-2341

CVE-2021-2369

CVE-2021-2388

+ RHSA-2021:2781 Important: java-11-openjdk security update

https://access.redhat.com/errata/RHSA-2021:2781

CVE-2021-2341

CVE-2021-2369

CVE-2021-2388

+ RHSA-2021:2717 Important: systemd security update

https://access.redhat.com/errata/RHSA-2021:2717

CVE-2021-33910

+ RHSA-2021:2716 Important: kpatch-patch security update

https://access.redhat.com/errata/RHSA-2021:2716

CVE-2021-32399

CVE-2021-33909

+ RHSA-2021:2714 Important: kernel security and bug fix update

https://access.redhat.com/errata/RHSA-2021:2714

CVE-2021-32399

CVE-2021-33909

+ CESA-2021:2725 Important CentOS 7 kernel Security Update

https://lwn.net/Articles/864126/

+ CESA-2021:2784 Important CentOS 7 java-11-openjdk Security Update

https://lwn.net/Articles/864125/

+ Linux kernel 5.13.5, 5.10.53, 5.4.135 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.5

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.53

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.135

+ UPDATE: Oracle Critical Patch Update Advisory - July 2021

https://www.oracle.com/security-alerts/cpujul2021.html

+ Postfix stable release 3.6.2 and legacy releases 3.5.12, 3.4.22, 3.3.19

http://www.postfix.org/announcements/postfix-3.6.2.html

http://mirror.postfix.jp/postfix-release/official/postfix-3.6.2.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.5.12.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.4.22.HISTORY

http://mirror.postfix.jp/postfix-release/official/postfix-3.3.19.HISTORY

+ Linux Kernelの脆弱性(Moderate: CVE-2021-37159)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210725.html

CVE-2021-37159

+ Linux Kernelの脆弱性(Moderate: CVE-2021-29657)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210724.html

CVE-2021-29657

+ Linux Kernel 2.6.19 < 5.9 Netfilter Local Privilege Escalation

https://cxsecurity.com/issue/WLB-2021070136

CVE-2021-22555

経産省が業務システムの実証実験

ゼロトラストの概念を取り入れる詳細な報告書をGitHubで公表

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/071500145/?ST=nxt_thmit_security

23日 金曜日、先勝、スポーツの日

+ About the security content of macOS Big Sur 11.5

https://support.apple.com/ja-jp/HT212602

CVE-2021-30805

CVE-2021-30790

CVE-2021-30781

CVE-2021-30748

CVE-2021-30775

CVE-2021-30776

CVE-2021-30786

CVE-2021-30772

CVE-2021-30783

CVE-2021-30777

CVE-2021-30789

CVE-2021-30774

CVE-2021-30780

CVE-2021-30768

CVE-2021-30760

CVE-2021-30788

CVE-2021-30759

CVE-2021-30803

CVE-2021-30779

CVE-2021-30785

CVE-2021-30787

CVE-2021-30766

CVE-2021-30765

CVE-2021-30784

CVE-2021-30793

CVE-2021-30778

CVE-2021-3518

CVE-2021-30796

CVE-2021-30792

CVE-2021-30791

CVE-2021-30782

CVE-2021-30798

CVE-2021-30758

CVE-2021-30795

CVE-2021-30797

CVE-2021-30799

+ About the security content of Security Update 2021-004 Catalina

https://support.apple.com/ja-jp/HT212600

CVE-2021-30805

CVE-2021-30790

CVE-2021-30781

CVE-2021-30672

CVE-2021-30775

CVE-2021-30776

CVE-2021-30777

CVE-2021-30789

CVE-2021-30733

CVE-2021-30780

CVE-2021-30768

CVE-2021-30760

CVE-2021-30759

CVE-2021-30788

CVE-2021-30785

CVE-2021-30787

CVE-2021-30765

CVE-2021-30766

CVE-2021-30731

CVE-2021-30703

CVE-2021-30793

CVE-2021-30677

CVE-2021-30783

CVE-2021-30796

CVE-2021-30782

CVE-2021-30799

+ About the security content of Security Update 2021-005 Mojave

https://support.apple.com/ja-jp/HT212603

CVE-2021-30805

CVE-2021-30790

CVE-2021-30781

CVE-2021-30672

CVE-2021-30777

CVE-2021-30733

CVE-2021-30780

CVE-2021-30760

CVE-2021-30759

CVE-2021-30788

CVE-2021-30787

CVE-2021-30765

CVE-2021-30766

CVE-2021-30703

CVE-2021-30793

CVE-2021-30677

CVE-2021-30783

CVE-2021-30796

CVE-2021-30782

CVE-2021-30799

+ About the security content of iOS 14.7 and iPadOS 14.7

https://support.apple.com/ja-jp/HT212601

CVE-2021-30763

CVE-2021-30781

CVE-2021-30748

CVE-2021-30775

CVE-2021-30776

CVE-2021-30786

CVE-2021-30789

CVE-2021-30774

CVE-2021-30780

CVE-2021-30768

CVE-2021-30804

CVE-2021-30760

CVE-2021-30788

CVE-2021-30759

CVE-2021-30773

CVE-2021-30802

CVE-2021-30779

CVE-2021-30785

CVE-2021-30769

CVE-2021-30770

CVE-2021-3518

CVE-2018-25010

CVE-2018-25011

CVE-2018-25014

CVE-2020-36328

CVE-2020-36329

CVE-2020-36330

CVE-2020-36331

CVE-2021-30796

CVE-2021-30792

CVE-2021-30791

CVE-2021-30798

CVE-2021-30758

CVE-2021-30795

CVE-2021-30797

CVE-2021-30799

CVE-2021-30800

+ Safari 14.1.2 のセキュリティコンテンツについて

https://support.apple.com/ja-jp/HT212606

CVE-2021-30758

CVE-2021-30795

CVE-2021-30797

+ About the security content of iOS 14.7 and iPadOS 14.7

https://support.apple.com/ja-jp/HT212601

CVE-2021-30763

CVE-2021-30781

CVE-2021-30748

CVE-2021-30775

CVE-2021-30776

CVE-2021-30786

CVE-2021-30789

CVE-2021-30774

CVE-2021-30780

CVE-2021-30768

CVE-2021-30804

CVE-2021-30760

CVE-2021-30788

CVE-2021-30759

CVE-2021-30773

CVE-2021-30802

CVE-2021-30779

CVE-2021-30785

CVE-2021-30769

CVE-2021-30770

CVE-2021-3518

CVE-2018-25010

CVE-2018-25011

CVE-2018-25014

CVE-2020-36328

CVE-2020-36329

CVE-2020-36330

CVE-2020-36331

CVE-2021-30796

CVE-2021-30792

CVE-2021-30791

CVE-2021-30798

CVE-2021-30758

CVE-2021-30795

CVE-2021-30797

CVE-2021-30799

CVE-2021-30800

+ watchOS 7.6 のセキュリティコンテンツについて

https://support.apple.com/ja-jp/HT212605

CVE-2021-30763

CVE-2021-30781

CVE-2021-30775

CVE-2021-30776

CVE-2021-30789

CVE-2021-30774

CVE-2021-30780

CVE-2021-30768

CVE-2021-30760

CVE-2021-30788

CVE-2021-30759

CVE-2021-30773

CVE-2021-30779

CVE-2021-30785

CVE-2021-30769

CVE-2021-30770

CVE-2021-3518

CVE-2021-30798

CVE-2021-30758

CVE-2021-30795

CVE-2021-30797

+ About the security content of tvOS 14.7

https://support.apple.com/ja-jp/HT212604

CVE-2021-30781

CVE-2021-30775

CVE-2021-30776

CVE-2021-30789

CVE-2021-30774

CVE-2021-30780

CVE-2021-30768

CVE-2021-30760

CVE-2021-30788

CVE-2021-30759

CVE-2021-30773

CVE-2021-30802

CVE-2021-30779

CVE-2021-30785

CVE-2021-30769

CVE-2021-30770

CVE-2021-3518

CVE-2021-30758

CVE-2021-30795

CVE-2021-30797

+ CURLOPT_SSLCERT mixup with Secure Transport

https://curl.se/docs/CVE-2021-22926.html

CVE-2021-22926

+ TELNET stack contents disclosure again

https://curl.se/docs/CVE-2021-22925.html

CVE-2021-22925

+ Bad connection reuse due to flawed path name checks

https://curl.se/docs/CVE-2021-22924.html

CVE-2021-22924

+ Metalink download sends credentials

https://curl.se/docs/CVE-2021-22923.html

CVE-2021-22923

+ Wrong content via metalink not discarded

https://curl.se/docs/CVE-2021-22922.html

CVE-2021-22922

+ curl 7.78.0 released

https://curl.se/changes.html#7_78_0

+ Zabbix 5.4.3 released

https://www.zabbix.com/rn/rn5.4.3

+ ISC BIND 9.17.16, 9.16.19, 9.11.34 released

https://downloads.isc.org/isc/bind9/9.17.16/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.16.19/doc/arm/html/notes.html

https://downloads.isc.org/isc/bind9/9.11.34/RELEASE-NOTES-bind-9.11.34.html

+ MySQLの脆弱性(Oracle Critical Patch Update Advisory - Jul 2021)

https://security.sios.com/vulnerability/mysql-security-vulnerability-20210721.html

CVE-2021-22884

CVE-2021-22901

CVE-2021-25122

CVE-2019-17543

CVE-2021-3450

CVE-2021-2417

CVE-2021-2389

CVE-2021-2390

CVE-2021-2429

CVE-2021-2356

CVE-2021-2385

CVE-2021-2339

CVE-2021-2352

CVE-2021-2399

CVE-2021-2370

CVE-2021-2440

CVE-2021-2354

CVE-2021-2402

CVE-2021-2342

CVE-2021-2357

CVE-2021-2367

CVE-2021-2412

CVE-2021-2383

CVE-2021-2384

CVE-2021-2387

CVE-2021-2444

CVE-2021-2410

CVE-2021-2418

CVE-2021-2425

CVE-2021-2426

CVE-2021-2427

CVE-2021-2437

CVE-2021-2441

CVE-2021-2422

CVE-2021-2424

CVE-2021-2372

CVE-2021-2374

CVE-2021-2411

CVE-2021-2340

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Jul 2021)

https://security.sios.com/vulnerability/java-security-vulnerability-20210721.html

CVE-2021-29921

CVE-2021-2388

CVE-2020-28928

CVE-2021-2369

CVE-2021-2432

CVE-2021-2341

Announce: Online Dojo, October 7th and 8th

https://blog.centos.org/2021/07/announce-online-dojo-october-7th-and-8th/?utm_source=rss&utm_medium=rss&utm_campaign=announce-online-dojo-october-7th-and-8th

ClamAV 0.104.0 Release Candidate is here!

https://blog.clamav.net/2021/07/clamav-01040-release-candidate-is-here.html

JVNVU#94348759 三菱電機製 MELSEC F シリーズ Ethernet インタフェースブロックにおける NULL ポインタ参照の脆弱性

http://jvn.jp/vu/JVNVU94348759/index.html

JVN#53278122 Minecraft Java Edition におけるディレクトリトラバーサルの脆弱性

http://jvn.jp/jp/JVN53278122/index.html

21日 水曜日、大安

+ Google Chrome 92.0.4515.107 released

https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop_20.html

+ Security updates available for Adobe Photoshop | APSB21-63

https://helpx.adobe.com/security/products/photoshop/apsb21-63.html

CVE-2021-36005

CVE-2021-36006

+ Security Updates Available for Adobe Audition | APSB21-62

https://helpx.adobe.com/security/products/audition/apsb21-62.html

CVE-2021-36003

+ Security Updates Available for Adobe Character Animator | APSB21-59

https://helpx.adobe.com/security/products/character_animator/apsb21-59.html

CVE-2021-36001

CVE-2021-36000

+ Security Updates Available for Adobe Prelude | APSB21-58

https://helpx.adobe.com/security/products/prelude/apsb21-58.html

CVE-2021-36007

CVE-2021-35999

+ Security Updates Available for Adobe Premiere Pro | APSB21-56

https://helpx.adobe.com/security/products/premiere_pro/apsb21-56.html

CVE-2021-35997

+ Security Updates Available for Adobe After Effects | APSB21-54

https://helpx.adobe.com/security/products/after_effects/apsb21-54.html

CVE-2021-36018

CVE-2021-36019

CVE-2021-36017

CVE-2021-35993

CVE-2021-35994

CVE-2021-35995

CVE-2021-35996

+ Security Updates Available for Adobe Media Encoder | APSB21-43

https://helpx.adobe.com/security/products/media-encoder/apsb21-43.html

CVE-2021-28589

CVE-2021-28590

CVE-2021-36013

CVE-2021-36014

CVE-2021-36015

CVE-2021-36016

+ VU#506989 Microsoft Windows 10 gives unprivileged user access to SAM, SYSTEM, and SECURITY files

https://www.kb.cert.org/vuls/id/506989

+ Linux kernel 5.13.4, 5.12.19, 5.10.52, 5.4.134, 4.19.198, 4.14.240, 4.9.276, 4.4.276 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.4

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.19

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.52

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.134

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.198

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.240

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.276

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.276

+ Oracle Critical Patch Update Advisory - July 2021

https://www.oracle.com/security-alerts/cpujul2021.html

+ MySQL 8.0.26, 5.7.35 released

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-26.html

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-35.html

+ Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Jul 2021)

https://security.sios.com/vulnerability/java-security-vulnerability-20210721.html

CVE-2021-29921

CVE-2021-2388

CVE-2020-28928

CVE-2021-2369

CVE-2021-2432

CVE-2021-2341

VU#914124 Arcadyan-based routers and modems vulnerable to authentication bypass

https://www.kb.cert.org/vuls/id/914124

CentOS Board of Directors Minutes, 2021-07-14

https://blog.centos.org/2021/07/centos-board-of-directors-minutes-2021-07-14/?utm_source=rss&utm_medium=rss&utm_campaign=centos-board-of-directors-minutes-2021-07-14

JVNVU#94348759 三菱電機製 MELSEC F シリーズ Ethernet インタフェースブロックにおける NULL ポインタ参照の脆弱性

http://jvn.jp/vu/JVNVU94348759/index.html

セキュリティー研究者は狙われる？　キャリア30年の「カリスマ」に聞く

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/070700060/?ST=nxt_thmit_security

セキュリティー成長続くアカマイ　ゼロトラストの次はIoTに注力

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/071300581/?ST=nxt_thmit_security

Yahoo!トラベルでトラブル発生　個人情報を広告会社に送信

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/071500029/?ST=nxt_thmit_security

スカパーJSATが衛星量子暗号技術の研究開発を総務省から受託

https://xtech.nikkei.com/atcl/nxt/news/18/10838/?ST=nxt_thmit_security

2021年版警察白書を発表、IoT機器などを狙う不審アクセスは4年で約4倍

https://xtech.nikkei.com/atcl/nxt/news/18/10835/?ST=nxt_thmit_security

20日 火曜日、仏滅

+ Mozilla Thunderbird 90.0.1 released

https://www.mozilla.org/en-US/firefox/90.0.1/releasenotes/

+ Linux kernel 5.13.3, 5.12.18, 5.10.51, 5.4.133 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.3

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.18

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.51

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.133

+ containerdの脆弱性(Moderate: CVE-2021-32760)と新バージョン(v1.4.8, v1.5.4)

https://security.sios.com/vulnerability/containerd-security-vulnerability-20210720.html

CVE-2021-32760

JVN#86026700 GroupSession における複数の脆弱性

http://jvn.jp/jp/JVN86026700/index.html

日経コンピュータ「動かないコンピュータ」

婚活個人情報171万件流出　緊急事態宣言と連休で対応遅れる

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/070900086/?ST=nxt_thmit_security

GAFAの強さの源泉「アイデンティティー管理」　第一人者に聞く

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00013/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

公開中のファイルを閲覧される「不正アクセス」で未発表のプレスリリースが流出

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600122/?ST=nxt_thmit_security

19日 月曜日、先負

+ Windows DNSの脆弱性情報が公開されました（CVE-2021-33745、他12件）

https://jprs.jp/tech/security/2021-07-16-windowsdns.html

+ PuTTY 0.76 released

https://www.chiark.greenend.org.uk/~sgtatham/putty/releases/0.76.html

+ CESA-2021:2741 Important CentOS 7 firefox Securit Update

https://lwn.net/Articles/863160/

+ CESA-2021:2683 Important CentOS 7 xstream Security Update

https://lwn.net/Articles/862841/

+ VU#131152 Microsoft Windows Print Spooler Point and Print allows installation of arbitrary queue-specific files

https://www.kb.cert.org/vuls/id/131152

+ JVNVU#94115268 トレンドマイクロ製 InterScan Web Security シリーズにおけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/vu/JVNVU94115268/index.html

+ Linux Kernel Netfilter Heap Out-Of-Bounds Write

https://cxsecurity.com/issue/WLB-2021070103

CVE-2021-22555

+ VMware ThinApp DLL Hijacking

https://cxsecurity.com/issue/WLB-2021070097

CVE-2021-22000

JVNVU#92529180 Ypsomed製mylifeに複数の脆弱性

http://jvn.jp/vu/JVNVU92529180/index.html

JVNVU#96708815 Intel製BIOSのテスト設計機能に権限昇格の脆弱性

http://jvn.jp/vu/JVNVU96708815/index.html

どうなる中国委託　LINE問題の余波

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/071200094/?ST=nxt_thmit_security

ダークウェブの「闇トレンド」をAIで解析、チェンジが新インテリジェンスサービス

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05835/?ST=nxt_thmit_security

16日 金曜日、赤口

+ RHSA-2021:2741 Important: firefox security update

https://access.redhat.com/errata/RHSA-2021:2741

CVE-2021-29970

CVE-2021-29976

CVE-2021-30547

+ Google Chrome 91.0.4472.164 released

https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop.html

+ Oracle Critical Patch Update Pre-Release Announcement - July 2021

https://www.oracle.com/security-alerts/cpujul2021.html

+ hitachi-sec-2021-121 Multiple Vulnerabilities in JP1/Automatic Job Management System 3 - Web Operation Assistant

https://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2021-121/index.html

CVE-2018-0739

CVE-2018-1301

CVE-2019-1559

CVE-2019-1563

CVE-2020-1938

+ hitachi-sec-2021-121 JP1/Automatic Job Management System 3 - Web Operation Assistantにおける複数の脆弱性

https://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2021-121/index.html

CVE-2018-0739

CVE-2018-1301

CVE-2019-1559

CVE-2019-1563

CVE-2020-1938

+ VMware vCenter Server Virtual SAN Health Check Remote Code Execution

https://cxsecurity.com/issue/WLB-2021070095

CVE-2021-21985

動かないコンピュータ

婚活アプリ「Omiai」、運転免許証やパスポートの画像が171万件も流出した経緯

https://xtech.nikkei.com/atcl/nxt/column/18/01157/070900041/?ST=nxt_thmit_security

15日 木曜日、大安

+ Wireshark 3.4.7, 3.2.15 released

https://www.wireshark.org/docs/relnotes/wireshark-3.4.7.html

https://www.wireshark.org/docs/relnotes/wireshark-3.2.15.html

+ Linux kernel 5.13.2, 5.12.17, 5.10.50, 5.4.132 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.2

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.17

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.50

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.132

+ Samba 4.13.10 Available for Download

https://www.samba.org/samba/history/samba-4.13.10.html

テレワークの守り方

テレワークで境界防御は限界に、「ゼロトラスト」を目指すには何から始めるか

https://xtech.nikkei.com/atcl/nxt/column/18/01714/070600004/?ST=nxt_thmit_security

生体情報を保管せずに顔認証、日立ソリューションズがゼロトラスト時代の新サービス

https://xtech.nikkei.com/atcl/nxt/news/18/10802/?ST=nxt_thmit_security

読売新聞大阪本社の子会社で顧客のカード情報流出、767万円の不正利用も確認

https://xtech.nikkei.com/atcl/nxt/news/18/10803/?ST=nxt_thmit_security

JVNVU#97215148 複数のSchneider Electric製品に複数の脆弱性

http://jvn.jp/vu/JVNVU97215148/index.html

JVNVU#99475598 Siemens製品に対するアップデート（2021年7月）

http://jvn.jp/vu/JVNVU99475598/index.html

JVN#34364599 光BBユニット E-WMTA2.3 におけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN34364599/index.html

UPDATE: JVNVU#91051134 Siemens 製品に対するアップデート (2021年5月)

http://jvn.jp/vu/JVNVU91051134/index.html

JVNVU#97872642 Siemens 製品に対するアップデート（2020年7月）

http://jvn.jp/vu/JVNVU97872642/index.html

14日 水曜日、仏滅

+ RHSA-2021:2683 Important: xstream security update

https://access.redhat.com/errata/RHSA-2021:2683

CVE-2021-29505

+ Mozilla Firefox 90.0 released

https://www.mozilla.org/en-US/firefox/90.0/releasenotes/

+ Mozilla Foundation Security Advisory 2021-28 Security Vulnerabilities fixed in Firefox 90

https://www.mozilla.org/en-US/security/advisories/mfsa2021-28/

CVE-2021-29970

CVE-2021-29971

CVE-2021-30547

CVE-2021-29972

CVE-2021-29973

CVE-2021-29974

CVE-2021-29975

CVE-2021-29976

CVE-2021-29977

+ Mozilla Thunderbird 78.12.0 released

https://www.thunderbird.net/en-US/thunderbird/78.12.0/releasenotes/

+ Mozilla Foundation Security Advisory 2021-30 Security Vulnerabilities fixed in Thunderbird 78.12

https://www.mozilla.org/en-US/security/advisories/mfsa2021-30/

CVE-2021-29969

CVE-2021-29970

CVE-2021-30547

CVE-2021-29976

+ Samba 4.14.6 Available for Download

https://www.samba.org/samba/history/samba-4.14.6.html

+ 2021 年 7 月のセキュリティ更新プログラム

https://msrc.microsoft.com/update-guide/releaseNote/2021-Jul

+ VMSA-2021-0015 VMware ThinApp update addresses a DLL hijacking vulnerability (CVE-2021-22000)

https://www.vmware.com/security/advisories/VMSA-2021-0015.html

CVE-2021-22000

+ VMSA-2021-0014 VMware ESXi updates address authentication and denial of service vulnerabilities (CVE-2021-21994, CVE-2021-21995)

https://www.vmware.com/security/advisories/VMSA-2021-0014.html

CVE-2021-21994

CVE-2021-21995

+ Apache Ant 1.9.16 and 1.10.11 Released

http://ant.apache.org/antnews.html

+ Security updates available for Dimension | APSB21-40

https://helpx.adobe.com/security/products/dimension/apsb21-40.html

CVE-2021-28595

+ Security Updates Available for Adobe Illustrator | APSB21-42

https://helpx.adobe.com/security/products/illustrator/apsb21-42.html

CVE-2021-28593

CVE-2021-28591

CVE-2021-28592

+ Security Updates Available for Adobe Framemaker | APSB21-45

https://helpx.adobe.com/security/products/framemaker/apsb21-45.html

CVE-2021-28596

+ Security?update available ?for Adobe Acrobat and Reader | APSB21-51

https://helpx.adobe.com/security/products/acrobat/apsb21-51.html

CVE-2021-35988

CVE-2021-35987

CVE-2021-35980

CVE-2021-28644

CVE-2021-28640

CVE-2021-28641

CVE-2021-28639

CVE-2021-28642

CVE-2021-28637

CVE-2021-35986

CVE-2021-28638

CVE-2021-35985

CVE-2021-35984

CVE-2021-28636

CVE-2021-28634

CVE-2021-35983

CVE-2021-35981

CVE-2021-28635

+ Security Updates Available for Adobe Bridge | APSB21-53

https://helpx.adobe.com/security/products/bridge/apsb21-53.html

CVE-2021-28624

CVE-2021-35992

CVE-2021-35991

CVE-2021-35989

CVE-2021-35990

+ JVNVU#91880022 Apache Tomcatにおける複数の脆弱性

http://jvn.jp/vu/JVNVU91880022/index.html

CVE-2021-33037

CVE-2021-30640

CVE-2021-30639

+ Apache Tomcatの複数の脆弱性情報(Important: CVE-2021-30639, CVE-2021-33037, Low: CVE-2021-30640 )

https://security.sios.com/vulnerability/tomcat-security-vulnerability-20210714.html

CVE-2021-30639

CVE-2021-33037

CVE-2021-30640

New Main & Daily CVD's are incoming

https://blog.clamav.net/2021/07/new-main-daily-cvds-are-incoming.html

テレワークの守り方

紛らわしい「パブリック」と「プライベート」、テレワークでのネット設定の落とし穴

https://xtech.nikkei.com/atcl/nxt/column/18/01714/070600003/?ST=nxt_thmit_security

勝村幸博の「今日も誰かが狙われる」

またもや猛威を振るう「不在通知SMS」、運転免許証を狙う新手口にだまされるな

https://xtech.nikkei.com/atcl/nxt/column/18/00676/071000083/?ST=nxt_thmit_security

コスモス薬品のオンライン店、クレジットカード情報2万5000件流出の恐れ

https://xtech.nikkei.com/atcl/nxt/news/18/10790/?ST=nxt_thmit_security

JVN#26891339 スマートフォンアプリ「Retty」における複数の脆弱性

http://jvn.jp/jp/JVN26891339/index.html

13日 火曜日、先負

+ Linux Kernelの脆弱性(Moderate: CVE-2021-3612)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210713.html

CVE-2021-3612

テレワークの守り方

VPNとエンドポイントを守れ、テレワークセキュリティーの勘所

https://xtech.nikkei.com/atcl/nxt/column/18/01714/070600002/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

短期滞在の入国者向けサービス「TTP」に不正アクセス、五輪開幕前に復旧せず

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600121/?ST=nxt_thmit_security

12日 月曜日、友引

+ Linux kernel 5.12.16, 5.10.49, 5.4.131, 4.19.197, 4.14.239, 4.9.275, 4.4.275 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.16

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.49

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.131

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.197

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.239

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.275

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.275

+ Prenotification?Security Advisory ?for Adobe Acrobat and Reader | APSB21-51

https://helpx.adobe.com/security/products/acrobat/apsb21-51.html

JVNVU#93901835 Rockwell Automation製MicroLogix 1100における不適切な入力確認の脆弱性

http://jvn.jp/vu/JVNVU93901835/index.html

JVNVU#95888908 MDT Software製MDT AutoSaveに複数の脆弱性

http://jvn.jp/vu/JVNVU95888908/index.html

JVNVU#94260088 エレコム製ルータにおける認証不備およびOSコマンドインジェクションの脆弱性

http://jvn.jp/vu/JVNVU94260088/index.html

JVN#68971465 Everything における HTTP ヘッダインジェクションの脆弱性

http://jvn.jp/jp/JVN68971465/index.html

テレワークの守り方

テレワークを狙う攻撃が急増、恐るべき手口の数々を知る

https://xtech.nikkei.com/atcl/nxt/column/18/01714/070600001/?ST=nxt_thmit_security

誤解が多い「ゼロトラスト」、経産省や金融庁など相次いで資料を公開したワケ

https://xtech.nikkei.com/atcl/nxt/column/18/00001/05816/?ST=nxt_thmit_security

9日 金曜日、仏滅

+ CESA-2021:2658 Important CentOS 7 linuxptp Security Update

https://lwn.net/Articles/862144/

+ CESA-2018:3140 Moderate CentOS 7 gupnp Security Update

https://lwn.net/Articles/860099/

+ CESA-2021:1512 Important CentOS 7 postgresql Security Update

https://lwn.net/Articles/860100/

+ UPDATE: JVNVU#96262037 Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性

http://jvn.jp/vu/JVNVU96262037/index.html

+ Linux Kernelの脆弱性(Important: CVE-2021-22555)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210709.html

CVE-2021-22555

もう戻れない、アフターコロナ時代に「ゼロトラスト」が必須となる理由

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00010/?ST=nxt_thmit_security

JVN#89054582 WordPress 用プラグイン Software License Manager におけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN89054582/index.html

JVN#48413554 WordPress 用プラグイン WordPress Meta Data Filter & Taxonomies Filter におけるクロスサイトリクエストフォージェリの脆弱性

http://jvn.jp/jp/JVN48413554/index.html

8日 木曜日、先負

+ Linux kernel 5.13.1, 5.12.15, 5.10.48, 5.4.130 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.13.1

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.15

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.48

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.130

+ Apache AntUnit 1.4.1 Released

http://ant.apache.org/antnews.html

+ UPDATE: JVNVU#96262037 Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性

http://jvn.jp/vu/JVNVU96262037/index.html

+ Linux Kernelの脆弱性(Important: CVE-2021-35039)

https://security.sios.com/vulnerability/kernel-security-vulnerability-20210708.html

CVE-2021-35039

JVNVU#96012689 Philips製Vue PACS製品における複数の脆弱性

http://jvn.jp/vu/JVNVU96012689/index.html

JVNVU#98641659 Moxa製NPort IAW5000A-I/O Series Wireless Device Serverに複数の脆弱性

http://jvn.jp/vu/JVNVU98641659/index.html

JVN#25850723 Android アプリ「ジーユー」におけるアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN25850723/index.html

GIGAスクール端末で条令違反　名古屋市、8日にわたり使用中止

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/063000571/?ST=nxt_thmit_security

テレワークにもゼロトラスト　総務省がガイドラインを刷新

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/063000573/?ST=nxt_thmit_security

7日 水曜日、友引

+ RHSA-2021:2658 Important: linuxptp security update

https://access.redhat.com/errata/RHSA-2021:2658

CVE-2021-3570

+ RHSA-2021:2660 Important: linuxptp security update

https://access.redhat.com/errata/RHSA-2021:2660

CVE-2021-3570

+ Apache Tomcat 8.5.69 Released

http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.69_(schultz)

+ PostgreSQL JDBC Driver 42.2.23 Released

https://jdbc.postgresql.org/documentation/changelog.html#version_42.2.23

+ JVNVU#96262037 Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性

http://jvn.jp/vu/JVNVU96262037/index.html

CVE-2021-34527

+ PHPの脆弱性情報(Moderate: CVE-2021-21704, CVE-2021-21705)と新バージョン(7.3.29, 7.4.21, 8.0.8)

https://security.sios.com/vulnerability/php-security-vulnerability-20210707.html

CVE-2021-21704

CVE-2021-21705

Minutes for CentOS Board of Directors for 2021-06-09

https://blog.centos.org/2021/07/minutes-for-centos-board-of-directors-for-2021-06-09/?utm_source=rss&utm_medium=rss&utm_campaign=minutes-for-centos-board-of-directors-for-2021-06-09

日経コンピュータ 勝村幸博の「今日も誰かが狙われる」

日本人が使う最悪パスワード　上位に食い込む「jza90supra」

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/062500059/?ST=nxt_thmit_security

GAFAを勝者に導いた本質『デジタルアイデンティティー　経営者が知らないサイバービジネスの核心』

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00009/?ST=nxt_thmit_security

UPDATE: JVN#25850723 Android アプリ「ジーユー」におけるアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN25850723/index.html

6日 火曜日、先勝

+ VU#383432 Microsoft Windows Print Spooler allows for RCE

https://www.kb.cert.org/vuls/id/383432

CVE-2021-1675

+ Apache Tomcat 10.0.8, 9.0.50 Released

http://tomcat.apache.org/tomcat-10.0-doc/changelog.html#Tomcat_10.0.8_(markt)

http://tomcat.apache.org/tomcat-9.0-doc/changelog.html#Tomcat_9.0.50_(remm)

+ UPDATE: JVNVU#96262037 Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性

http://jvn.jp/vu/JVNVU96262037/index.html

JVNVU#98228725 横河製品が登録する Windows サービスで実行ファイルのパスが引用符で囲まれていない脆弱性

http://jvn.jp/vu/JVNVU98228725/index.html

JVNVU#93149000 トレンドマイクロ製パスワードマネージャーにおける複数の脆弱性

http://jvn.jp/vu/JVNVU93149000/index.html

JVN#21636825 株式会社A-Stage 製 SCT-40CM01SR および AT-40CM01SR における認証不備の脆弱性

http://jvn.jp/jp/JVN21636825/index.html

日経コンピュータ「動かないコンピュータ」

米ロ外交問題に発展したサイバー攻撃　国家支援型の脅威から得られる教訓

米ソーラーウインズ

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/063000085/?ST=nxt_thmit_security

AIや機械学習を実体験できる『Google Cloud実践活用術 AI・機械学習編』

技術メディアユニットクロスメディア編集部

https://xtech.nikkei.com/atcl/nxt/column/18/01687/00007/?ST=nxt_thmit_security

piyokangoの週刊システムトラブル

証券会社から顧客の個人情報が流出、アクセスできないはずの管理システムが狙われる

https://xtech.nikkei.com/atcl/nxt/column/18/00598/050600120/?ST=nxt_thmit_security

NTTぷららの顧客情報が委託先から最大800万件流出の恐れ、サーバーのファイルが消失

https://xtech.nikkei.com/atcl/nxt/news/18/10745/?ST=nxt_thmit_security

5日 月曜日、赤口

+ OpenVPNの脆弱性情報(CVE-2021-3606 :Windowsのみ )

https://security.sios.com/vulnerability/openvpn-security-vulnerability-20210705.html

CVE-2021-3606

Kmods SIG quarterly report

https://blog.centos.org/2021/07/kmods-sig-quarterly-report/?utm_source=rss&utm_medium=rss&utm_campaign=kmods-sig-quarterly-report

エンタメから行政まで　身近なブロックチェーン

https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/062900093/?ST=nxt_thmit_security

JVNVU#91813797 Johnson Controls製Facility Explorerに不適切な権限管理の脆弱性

http://jvn.jp/vu/JVNVU91813797/index.html

JVNVU#95301283 Sensormatic Electronics製C-CURE 9000に不適切な入力確認の脆弱性

http://jvn.jp/vu/JVNVU95301283/index.html

JVNVU#98660055 Bachmann Electronic製M1 System Processor Modulesにおける強度が不十分なパスワードハッシュの使用の脆弱性

http://jvn.jp/vu/JVNVU98660055/index.html

JVNVU#93086468 三菱電機製空調管理システムにおける XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性

http://jvn.jp/vu/JVNVU93086468/index.html

JVNVU#96046575 三菱電機製空調管理システムの WEB 機能における認証アルゴリズムの不適切な実装に関する脆弱性

http://jvn.jp/vu/JVNVU96046575/index.html

2日 金曜日、先負

+ PHP 8.0.8, 7.4.21, 7.3.29 released

https://www.php.net/ChangeLog-8.php#8.0.8

https://www.php.net/ChangeLog-7.php#7.4.21

https://www.php.net/ChangeLog-7.php#7.3.29

JVN#57942445 EC-CUBE におけるアクセス制限不備の脆弱性

http://jvn.jp/jp/JVN57942445/index.html

JVNVU#93086468 三菱電機製空調管理システムにおける XML 外部実体参照 (XXE) の不適切な制限に関する脆弱性

http://jvn.jp/vu/JVNVU93086468/index.html

JVNVU#96046575 三菱電機製空調管理システムの WEB 機能における認証アルゴリズムの不適切な実装に関する脆弱性

http://jvn.jp/vu/JVNVU96046575/index.html

マルウエア徹底解剖

ファイルの情報を調べる「表層解析」

［第20回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/062200020/?ST=nxt_thmit_security

動かないコンピュータ

米ロ外交問題に発展したサイバー攻撃、国家支援型の脅威から得られる教訓

米ソーラーウインズ

https://xtech.nikkei.com/atcl/nxt/column/18/01157/063000040/?ST=nxt_thmit_security

1日 木曜日、友引

+ VU#383432 Microsoft Windows Print Spooler RpcAddPrinterDriverEx() function allows for RCE

https://www.kb.cert.org/vuls/id/383432

CVE-2021-1675

+ Linux kernel 5.12.14, 5.10.47, 5.4.129, 4.19.196, 4.14.238, 4.9.274, 4.4.274 released

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.14

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.47

https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.129

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.196

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.238

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.274

https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.274

AlmaLinux OS 8.4 for Arm/AArch64 Now Available!

https://almalinux.org/blog/almalinux-os-8-4-for-arm-aarch64-now-available/

CentOS Hyperscale SIG Quarterly Report for 2021Q2

https://blog.centos.org/2021/06/centos-hyperscale-sig-quarterly-report-for-2021q2/?utm_source=rss&utm_medium=rss&utm_campaign=centos-hyperscale-sig-quarterly-report-for-2021q2

クラウド時代のネット構築術

3大クラウドサービスのネットワーク構成

［第10回］

https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700094/062100010/?ST=nxt_thmit_security

JVNVU#94425254 複数の Exacq Technologies 製品にクロスサイトスクリプティングの脆弱性

http://jvn.jp/vu/JVNVU94425254/index.html

JVNVU#95869186 パナソニック製 FPWIN Pro に XML 外部エンティティ参照の不適切な制限の脆弱性

http://jvn.jp/vu/JVNVU95869186/index.html

JVNVU#90207343 AVEVA 製 AVEVA System Platform における複数の脆弱性

http://jvn.jp/vu/JVNVU90207343/index.html

JVNVU#91235385 Claroty 製 Secure Remote Access Site に認証回避の脆弱性

http://jvn.jp/vu/JVNVU91235385/index.html

JVNVU#95882894 ジェイテクト製 TOYOPUC PLC におけるバッファーエラーの脆弱性

http://jvn.jp/vu/JVNVU95882894/index.html

JVN#15185184 IKaIKa RSSリーダーにおけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN15185184/index.html

JVN#65660590 boastMachine におけるクロスサイトスクリプティングの脆弱性

http://jvn.jp/jp/JVN65660590/index.html