25日 月曜日、友引

+ Apache HTTP Server 2.4.7 Released
http://www.apache.org/dist/httpd/Announcement2.4.html

+ iptables 1.4.21 released
http://www.hu.netfilter.org/projects/iptables/downloads.html#iptables-1.4.21

+ Samba 4.1.2 Available for Download
http://samba.org/samba/history/samba-4.1.2.html

+ Cisco IOS IPSec MTU Remote Denial of Service Vulnerability
http://www.securityfocus.com/bid/63874
CVE-2013-6694

InterScan Web Security Suite 3.1 Critical Patch 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=2039

Replication Bug Warning
http://www.postgresql.org/about/news/1491/

JVNDB-2013-000108 KDrive個人版 PCクライアントソフトにおける SSL サーバ証明書の検証不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-000108.html

JVNDB-2013-000110 D-Link DES-3800 シリーズにおけるサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-000110.html

JVNDB-2013-000109 D-Link DES-3800 シリーズにおけるサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-000109.html

最高峰ハッカーコンテスト6位に貢献、脆弱性を突き止める正義の技術者（ホワイトハッカー）
サイバーディフェンス研究所 情報分析部 バイナリアン 丑丸 逸人 氏
http://itpro.nikkeibp.co.jp/article/COLUMN/20131115/518334/?ST=security

［1］無料サービスで“情報大公開”という落とし穴
http://itpro.nikkeibp.co.jp/article/COLUMN/20131120/519402/?ST=security

マカフィー、電話番号を盗むAndroidチャットアプリを発見
http://itpro.nikkeibp.co.jp/article/NEWS/20131122/520062/?ST=security

UPDATE: JVNTA13-317A Microsoft 製品の複数の脆弱性に対するアップデート
http://jvn.jp/cert/JVNTA13-317A/index.html

VU#893462 Thomson Reuters Velocity Analytics Vhayu Analytic Server version 6.9.4 build 2995 contains a code injection vulnerability
http://www.kb.cert.org/vuls/id/893462

LOCAL: ALLPlayer 5.7 (.m3u) - SEH Buffer Overflow (Unicode)
http://www.exploit-db.com/exploits/29798

DoS/PoC: Boilsoft RM TO MP3 Converter 1.72 - Crash POC (.wav)
http://www.exploit-db.com/exploits/29791