18日 金曜日、仏滅

+ RHSA-2013:1441 Moderate: rubygems security update
http://rhn.redhat.com/errata/RHSA-2013-1441.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2125
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2126
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4287

+ CESA-2013:1426 Important CentOS 6 xorg-x11-server Update
http://lwn.net/Alerts/570658/

+ UPDATE: Multiple Vulnerabilities in Cisco ASA Software
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20131009-asa

+ Apache Struts 2.3.15.3 released
http://struts.apache.org/release/2.3.x/docs/version-notes-23153.html

+ PHP 5.5.5, 5.4.21 released
http://php.net/archive/2013.php#id2013-10-16-1
http://php.net/archive/2013.php#id2013-10-17-1

+ Sudo 1.8.8 released
http://www.sudo.ws/sudo/changes.html

ウイルスバスター クラウド プログラムアップデートのお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=2021

InterScan Messaging Security Virtual Appliance 8.5 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=2026

JVN#27443259 Internet Explorer において任意のコードが実行される脆弱性
http://jvn.jp/jp/JVN27443259/

JVNVU#92570654 Oracle Outside In にバッファオーバーフローの脆弱性
http://jvn.jp/cert/JVNVU92570654/

UPDATE: JVNTA13-288A Microsoft 製品の複数の脆弱性に対するアップデート
http://jvn.jp/cert/JVNTA13-288A/index.html

JVNVU#96465452 Open Shortest Path First (OSPF) プロトコルの Link State Advertisement (LSA) に関する問題
http://jvn.jp/cert/JVNVU96465452/index.html

Bugzilla Flaws Permit Cross-Site Scripting and Cross-Site Request Forgery Attacks
http://www.securitytracker.com/id/1029205

VU#959313 Oracle Outside In OS/2 Metafile parser stack buffer overflow
http://www.kb.cert.org/vuls/id/959313

VU#248083 D-Link routers authenticate administrative access using specific User-Agent string
http://www.kb.cert.org/vuls/id/248083

VU#303900 SAP Sybase Adaptive Server Enterprise vulnerable to XML injection
http://www.kb.cert.org/vuls/id/303900