13日 木曜日、先負

+ RHSA-2013:0942 Moderate: krb5 security update
http://rhn.redhat.com/errata/RHSA-2013-0942.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2002-2443

+ CESA-2013:0911 Important CentOS 6 kernel Update
http://lwn.net/Alerts/554057/

+ VMSA-2013-0008 VMware vCenter Chargeback Manager Remote Code Execution
http://www.vmware.com/security/advisories/VMSA-2013-0008.html

+ JDK 8 Project
https://jdk8.java.net/

+ DoS/PoC: Syslog Server 1.2.3 - Crash PoC
http://www.exploit-db.com/exploits/26137

+ SA53817 Oracle Sun QFS / Storage Archive Manager OpenSSL Two Vulnerabilities
http://secunia.com/advisories/53817/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0166
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0169

+ glibc 2.17+ XDM crypto() NULL pointer deref
http://cxsecurity.com/issue/WLB-2013060101

+ Linux Kernel 'kvm_set_memory_region()' Function Local Privilege Escalation Vulnerability
http://www.securityfocus.com/bid/60466
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1943

+ Apple Mac OS X Directory Service CVE-2013-0984 Remote Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/60328
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0984

Trend Micro Deep Security 9.0 Service Pack 1 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1968

ウイルスバスタービジネスセキュリティサービス バージョンアップ用メンテナンスのお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1969

あなたの通話や通信を傍受されないための方法（WIRED.jp）
http://itpro.nikkeibp.co.jp/article/NEWS/20130613/484642/?ST=security

OfficeやIEに危険な脆弱性、悪用した標的型攻撃も出現
ファイルやWebページを開くだけで被害の恐れ、パッチ適用が急務
http://itpro.nikkeibp.co.jp/article/NEWS/20130613/484641/?ST=security

「炎上」対策だけでは不十分～企業を脅かすソーシャルリスク
【第4回】適切な「設定」と「管理」がリスクを減らす
http://itpro.nikkeibp.co.jp/article/COLUMN/20130604/481987/?ST=security

日銀、国債の流動性供給入札のシステム不具合について原因を明らかに
http://itpro.nikkeibp.co.jp/article/NEWS/20130612/484581/?ST=security

CSAJがパッケージソフト品質認証制度を開始、IPA/SECのガイドラインを基に制度設計
http://itpro.nikkeibp.co.jp/article/NEWS/20130612/484561/?ST=security

マクニカ、ユーザー数に依存しないメールアーカイブ装置を販売開始
http://itpro.nikkeibp.co.jp/article/NEWS/20130612/484509/?ST=security

みずほ情報総研、標的型攻撃メールへの耐性を調べる訓練サービスを開始
http://itpro.nikkeibp.co.jp/article/NEWS/20130612/484453/?ST=security

JVNVU#95659777 HP System Management Homepage に OS コマンドインジェクションの脆弱性
http://jvn.jp/cert/JVNVU95659777/index.html