社内向けセキュリティ関連情報共有メモ

2020年11月16日掲載分。パッチフェスタの様相。

Microsoft製品の脆弱性対策パッチ（11/11）

すでに被害報告が出ているようですのでご自宅なども含めて対応をお勧めします。

• https://www.ipa.go.jp/security/ciadr/vul/20201111-ms.html （IPA）

Oracle WebLogic Serverの脆弱性（11/5）

OracleのJava EE WebアプリサーバーWebLogicの脆弱性が発見され、攻撃コードもその筋では公開されているようなので。客先等で導入されていればパッチ適用が行われるとおもいます。

• https://www.oracle.com/security-alerts/alert-cve-2020-14750.html （Oracle）

Intel製品向けアップデート多数公開（11/11）

インテルが公開しているアプリケーション群についてアップデートが多数公開されています。ドライバーやプリインストールアプリなどにパッチが当たるかもしれませんね。

• https://jvn.jp/vu/JVNVU98002571/index.html （JVN）

Apple製品脆弱性対策情報アップデート（11/13）

先日お伝えした内容にSafariなどが追加されています。

• https://jvn.jp/vu/JVNVU99462952/index.html (JVN）

Oracle WebLogic Server 11g構築・運用ガイド