23日 火曜日、先負

+ RHSA-2013:1100 Important: qemu-kvm security update
http://rhn.redhat.com/errata/RHSA-2013-1100.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2231

+ SYM13-007 Security Advisories Relating to Symantec Products - Symantec Encryption Management Server Web Email Protection XSS
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20130722_00

+ FreeBSD-9.2 Beta 1 released
http://www.freebsd.org/news/newsflash.html#event20130722:01

+ Apple Quicktime 7 Invalid Atom Length Buffer Overflow
http://cxsecurity.com/issue/WLB-2013070152

+ REMOTE: Apple Quicktime 7 Invalid Atom Length Buffer Overflow
http://www.exploit-db.com/exploits/27012

+ REMOTE: HP Managed Printing Administration jobAcct Remote Command Execution
http://www.exploit-db.com/exploits/27013

+ SA52742 Dell OpenManage Server Administrator "file" Redirection Weakness
http://secunia.com/advisories/52742/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0740

+ SA54111 Cisco IOS GET VPN Information Disclosure Weakness
http://secunia.com/advisories/54111/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3436

+ SA54176 Symantec Workspace Virtualization fslx.sys Privilege Escalation Vulnerability
http://secunia.com/advisories/54176/

+ SA54241 Apache HTTP Server mod_dav and mod_session_dbd Vulnerabilities
http://secunia.com/advisories/54241/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1896
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2249

+ Apache HTTP Server CVE-2013-2249 Unspecified Remote Security Vulnerability
http://www.securityfocus.com/bid/61379
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2249

+ Symantec Encryption Management Server Web Email Protection Cross Site Scripting Vulnerability
http://www.securityfocus.com/bid/61290
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4674

JVNDB-2013-003391 Oracle Enterprise Manager におけるクロスサイトスクリプティングの脆弱性
http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-003391.html

カウントダウン！個人情報保護法改正日経情報ストラテジー
プライバシーエンジニアを育てよう
産業技術総合研究所セキュアサービス研究グループ主任研究員、高木浩光氏
http://itpro.nikkeibp.co.jp/article/COLUMN/20130717/492102/?ST=security

スマホ少女の憂鬱、スマホ少年の暴走～今、10代が危ないITpro
第8回　広島の事件にLINEはどうかかわったのか、3つの視点で考える
http://itpro.nikkeibp.co.jp/article/COLUMN/20130722/493122/?ST=security

第2回：紛失・盗難や盗聴・漏洩、利便性と背中合わせで広がる危機
http://itpro.nikkeibp.co.jp/article/COLUMN/20130718/492303/?ST=security

SIMカードのハッキング脆弱性は7億5000万台に影響、米メディアの報道
http://itpro.nikkeibp.co.jp/article/NEWS/20130722/492984/?ST=security

米政府の通信情報収集プログラム、裁判所が期間更新を承認
http://itpro.nikkeibp.co.jp/article/NEWS/20130722/492964/?ST=security

JVN#26103805 Oracle Enterprise Manager におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN26103805/

REMOTE: PCMan FTP Server 2.0.7 - Remote Exploit (msf)
http://www.exploit-db.com/exploits/27007

DoS/PoC: VbsEdit 5.9.3 (.smi) - Buffer Overflow Vulnerability
http://www.exploit-db.com/exploits/27010