脆弱性管理・パッチ管理など

(収録日: 2023/10/16)

# 感想はtwitterでハッシュタグ「#secure旅団  #secureLiaison」やGoogle Formにいただけると嬉しいです。

# 内容

• 雑な談
• 新しいスマホ
• ノートアプリ
• 気になるニュースあったっけ？ -> 全銀のはレポート待ち。ほかはない（とかいいながら、その数日後にNTT西日本とOktaのやつがくる）
• 雑な談 part2
• NTLM廃止の話 -> Microsoftプロトコル・ライフサイクルの温故知新、ライセンス
• curlの脆弱性の話
• 脆弱性管理とパッチ管理の話
• ルート証明書の更新
• ArcとWarpの宣伝

# 参照

• SOCKS5 heap buffer overflow - CVE-2023-38545

• cookie injection with none file - CVE-2023-38546

  How I made a heap overflow in curl

#積ん読

• なし

# 参加者: 松本さん(@ym405nm)、ken5scal、wireworkers

#  ジングル: @hajipion