4日 木曜日、先勝

+ SA52854 Samba CIFS Attribute Handling Security Issue
http://secunia.com/advisories/52854/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0454

+ glibc getaddrinfo() stack overflow
http://cxsecurity.com/issue/WLB-2013040018
http://www.securityfocus.com/bid/58839
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1914

+ PHP 'ext/soap/php_xml.c' Multiple Arbitrary File Disclosure Vulnerabilities
http://www.securityfocus.com/bid/58766
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1643

Check Point response to 'Bypassing application control SSH detection'
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk86442&src=securityAlerts

サーバメンテナンスのお知らせ（2013年4月10日）
http://www.trendmicro.co.jp/support/news.asp?id=1941

ServerProtect for NetApp 5.8 Critical Patch build 1103 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1942

世界のセキュリティ・ラボから
韓国企業を襲ったサイバー攻撃、セキュリティ企業はこう分析
http://itpro.nikkeibp.co.jp/article/COLUMN/20130401/467731/?ST=security

韓国激震、サイバー攻撃が同時多発
パッチ管理システムを突かれる
http://itpro.nikkeibp.co.jp/article/COLUMN/20130328/466648/?ST=security

アクセス権限管理を強化した企業間データ交換サービス、米イントラリンクスが提供
http://itpro.nikkeibp.co.jp/article/NEWS/20130403/468461/?ST=security

NTTレゾナントの「gooID」に不正なログイン要求、約3万アカウントをロックし対処
http://itpro.nikkeibp.co.jp/article/NEWS/20130403/468462/?ST=security

SCSK、FalconStor CDP採用の災害復旧バックアップシステムをパッケージ化
http://itpro.nikkeibp.co.jp/article/NEWS/20130403/468390/?ST=security

iPhoneの次期モデルは4～6月に生産開始、発売は夏とWSJが報道
http://itpro.nikkeibp.co.jp/article/NEWS/20130403/468226/?ST=security

Googleがプライバシー問題で欧州6カ国の当局と対立
http://itpro.nikkeibp.co.jp/article/NEWS/20130403/468221/?ST=security

JVNVU#92283490 TigerText Free に情報管理不備の脆弱性
http://jvn.jp/cert/JVNVU92283490/index.html

VU#418923 C2 WebResource web interface XSS vulnerability
http://www.kb.cert.org/vuls/id/418923