まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

興味を持った記事(2023年06月16日)

IT セキュリティ

セキュリティ

Zoom

「Zoom」に複数の脆弱性～誤った領域へのリソースの露出、不正な権限管理など - 窓の杜

Zoomに、Mediumの脆弱性情報 ZSB-23017 が公開されました。

「CVE-2023-34115 : Buffer Copy without Checking Size of Input」

Zoomに、Highの脆弱性情報 ZSB-23016 が公開されました。

「CVE-2023-34114 : Exposure of Resource to Wrong Sphere」

Zoomに、Highの脆弱性情報 ZSB-23015 が公開されました。

「CVE-2023-34113 : Insufficient Verification of Data Authenticity」

Zoomに、Highの脆弱性情報 ZSB-23014 が公開されました。

「CVE-2023-34122 : Improper Input Validation」

Zoomに、Mediumの脆弱性情報 ZSB-23013 が公開されました。

「CVE-2023-34121 : Improper Input Validation」

Zoomに、Highの脆弱性情報 ZSB-23012 が公開されました。

「CVE-2023-34120 : Improper Privilege Management」

Zoomに、Highの脆弱性情報 ZSB-23011 が公開されました。

「CVE-2023-28603 : Improper Access Control in Zoom VDI Client Installer」

Zoomに、Lowの脆弱性情報 ZSB-23010 が公開されました。

「CVE-2023-28602 : Improper Verification of Cryptographic Signature in Zoom Clients」

Zoomに、Lowの脆弱性情報 ZSB-23009 が公開されました。

「CVE-2023-28601 : Improper Restriction of Operations within the Bounds of a Memory Buffer in Zoom Clients」

Zoomに、Mediumの脆弱性情報 ZSB-23008 が公開されました。

「CVE-2023-28600 : Improper access control in Zoom Clients」

Zoomに、Mediumの脆弱性情報 ZSB-23007 が公開されました。

「CVE-2023-28599 : HTML Injection vulnerability in Zoom Clients」

Edge/Chrome

「Microsoft Edge」にもゼロデイ脆弱性の修正～「Google Chrome」から1日遅れ - 窓の杜

Security Update Guide - Microsoft Security Response Center

【セキュリティニュース】「MS Edge 114.0.1823.41」をリリース - ゼロデイ脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT

クレカ情報の自動入力に“致命的”な脆弱性、「Google Chrome 114」に2週連続のセキュリティ更新 - 窓の杜

「V8」のゼロデイ脆弱性、Microsoftが「Edge 109」にもセキュリティパッチを提供 - 窓の杜

【セキュリティニュース】「Chrome」にセキュリティアップデート - 深刻な脆弱性へ対処（1ページ目 / 全1ページ）：Security NEXT

Google、「パスワードマネージャー」にPCでの生体認証追加などの新機能 - ITmedia NEWS

Adobe

Adobe Releases Security Updates for Multiple Products | CISA

Adobe Releases Security Updates for Multiple Products | CISA

【セキュリティニュース】Adobe、4製品向けにセキュリティアップデートを公開（1ページ目 / 全1ページ）：Security NEXT

3Dペイントソフト「Adobe Substance」など4製品に深刻度「Critical」の脆弱性 - 窓の杜

Security updates available for Adobe Experience Manager | APSB23-31 ：Adobe Security Bulletin

Security Update  available  for  Adobe Commerce  |  APSB23-35 ：Adobe Security Bulletin

Security updates available for Adobe Animate | APSB23-36 ：Adobe Security Bulletin

Security updates available for Substance 3D Designer | APSB23-39 ：Adobe Security Bulletin

Microsoft

InfoSec Handlers Diary Blog - SANS Internet Storm Center

Microsoft Releases June 2023 Security Updates | CISA

June 2023 Security Updates - Release Notes - Security Update Guide - Microsoft

2023 年 6 月のセキュリティ更新プログラム (月例) | MSRC Blog | Microsoft Security Response Center

Microsoft Releases June 2023 Security Updates | CISA

【セキュリティニュース】MS、6月の月例セキュリティ更新プログラムを公開（1ページ目 / 全1ページ）：Security NEXT

Firefox

【セキュリティニュース】「Firefox 114」がリリース - 複数脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT

Mozilla Releases Security Updates for Multiple Products | CISA

Firefox 114.0, See All New Features, Updates and Fixes

Security Vulnerabilities fixed in Firefox 114 — Mozilla

Firefox ESR 102.12.0, See All New Features, Updates and Fixes

Security Vulnerabilities fixed in Firefox ESR 102.12 — Mozilla

Thunderbird — Release Notes (102.12.0) — Thunderbird

Forti

【セキュリティニュース】「FortiOS」に判明したゼロデイ脆弱性で米政府が注意喚起（1ページ目 / 全1ページ）：Security NEXT

Fortinet Releases June 2023 Vulnerability Advisories | CISA

June 2023 Vulnerability Advisories | FortiGuard

Fortinet Releases Security Updates for FortiOS and FortiProxy | CISA

Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-27997) | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

Xortigate, or CVE-2023-27997 - The Rumoured RCE That Was

Fortinet 製 FortiOS および FortiProxy にヒープベースのバッファオーバーフローの脆弱性 | ScanNetSecurity

【セキュリティニュース】Fortinetの「SSL VPN」に深刻な脆弱性 - アップデートの実施を（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】Fortinetの複数製品に脆弱性 - アドバイザリを公開（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】「FortiOS」の脆弱性「CVE-2023-27997」、すでに悪用済み（1ページ目 / 全2ページ）：Security NEXT

Cisco

【セキュリティニュース】シスコのビデオ会議サーバに脆弱性 - 重要度「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT

[Critical]Cisco Expressway Series and Cisco TelePresence Video Communication Server Privilege Escalation Vulnerabilities : Cisco Security Advisory

[High]Cisco Unified Communications Manager IM & Presence Service Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software for Firepower 2100 Series Appliances SSL/TLS Denial of Service Vulnerability : Cisco Security Advisory

[High]Cisco AnyConnect Secure Mobility Client Software for Windows and Cisco Secure Client Software for Windows Privilege Escalation Vulnerability : Cisco Security Advisory

[Medium]Cisco Small Business 200, 300, and 500 Series Switches Web-Based Management Stored Cross-Site Scripting Vulnerability : Cisco Security Advisory

[Medium]Cisco Unified Communications Manager Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Secure Workload Authenticated OpenAPI Privilege Escalation Vulnerability : Cisco Security Advisory

Zoom

Release notes for Windows – Zoom Support

June 8, 2023 version 5.14.11 (17466)

Resolved issues

Resolved an issue potentially causing crashes for a subset of users

宇宙

鉄

IT

その他