18日 火曜日、友引

+ phpMyAdmin 4.0.4 is released
http://sourceforge.net/p/phpmyadmin/news/2013/06/phpmyadmin-404-is-released/

+ UPDATE: HPSBHF02885 rev.2 - HP Integrated Lights-Out iLO3 and iLO4 using Single-Sign-On (SSO), Remote Unauthorized Access
https://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?spf_p.tpst=kbDocDisplay&spf_p.prp_kbDocDisplay=wsrp-navigationalState%3DdocId%253Demr_na-c03787836-2%257CdocLocale%253Dja_JP%257CcalledBy%253D&javax.portlet.begCacheTok=com.vignette.cachetoken&javax.portlet.endCacheTok=com.vignette.cachetoken

+ HS13-014 Cross-site Scripting Vulnerability in Hitachi Command Suite Products
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS13-014/index.html

+ HS13-013 Vulnerability in Encrypted Removable Medium via JP1/HIBUN Advanced Edition Information Cypher
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS13-013/index.html

+ HS13-014 Hitachi Command Suite製品におけるクロスサイトスクリプティングの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS13-014/index.html

+ HS13-013 JP1/秘文 Advanced Edition Information Cypherを使用して秘文フォーマットされたリムーバブルメディアにおける脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS13-013/index.html

+ Zimbra Collaboration Suite Open Source Edition 7.2.4 released
http://files.zimbra.com/website/docs/7.2/Zimbra_OS_Release_Notes_7.2.4.pdf

+ Cisco ASA CX TCP Parsing Bug Lets Remote Users Deny Service
http://www.securitytracker.com/id/1028673
CVE-2013-1203

+ FortiGate Guest User Permission Flaw Lets Remote Users Access Other User Records
http://www.securitytracker.com/id/1028671
CVE-2013-4604

+ Microsoft Sharepoint (Cloud) Persistent Script Insertion
http://cxsecurity.com/issue/WLB-2013060124

+ Mozilla Firefox Memory Exhaustion DoS Exploit
http://cxsecurity.com/issue/WLB-2013060130

Barman 1.2.1 released
http://www.postgresql.org/about/news/1469/

宮本和明のシリコンバレー最新技術報告
進化するエンタープライズ・モバイル(1) パノラマ映像でテレビ会議、iPhoneで操作
http://itpro.nikkeibp.co.jp/article/COLUMN/20130607/483341/?ST=security

スマホ少女の憂鬱、スマホ少年の暴走～今、10代が危ない
第3回　「スマホがあるから部活をしない」、問われる親の意識～スマホチルドレンの実情（中）
http://itpro.nikkeibp.co.jp/article/COLUMN/20130525/479581/?ST=security

組み込み機器のセキュリティー確保術
【第2回】システムのライフサイクル全体での対策が必要
http://itpro.nikkeibp.co.jp/article/COLUMN/20130607/483172/?ST=security

個人情報が抜き取られる！急増する迷惑スマホアプリ
［2］情報流出を自らで“承認”、ユーザーのミスを誘発する根本原因
http://itpro.nikkeibp.co.jp/article/COLUMN/20130607/483325/?ST=security

“富士山Wi-Fi”が浮き彫りにする二つの難問
http://itpro.nikkeibp.co.jp/article/Watcher/20130617/485461/?ST=security

偽の“Adobeの証明書”付きのマルウエア出回る、シマンテックが注意喚起
http://itpro.nikkeibp.co.jp/article/NEWS/20130617/485610/?ST=security

NTTが米国のセキュリティ関連会社を約200億円で買収、グローバル展開を強化
http://itpro.nikkeibp.co.jp/article/NEWS/20130617/485641/?ST=security

SIGとイグアス、メール添付文書の画像変換で標的型攻撃を防ぐ装置を販売
http://itpro.nikkeibp.co.jp/article/NEWS/20130617/485586/?ST=security

LOCAL: Adrenalin Player 2.2.5.3 (.wax) - SEH Buffer Overflow
http://www.exploit-db.com/exploits/26242

LOCAL: Winamp 5.12 (.m3u) - Stack Based Buffer Overflow
http://www.exploit-db.com/exploits/26245