22日 水曜日、先負

+ CESA-2014:0044 Moderate CentOS 6 augeas Update
http://lwn.net/Alerts/581503/

+ CESA-2014:0043 Moderate CentOS 6 bind Update
http://lwn.net/Alerts/581504/

+ Linux kernel 3.13 released
https://www.kernel.org/pub/

+ Red Hat Enterprise Virtualization Manager Insecure SPICE Connection Lets Remote Users Conduct Man-in-the-Middle Attacks
http://www.securitytracker.com/id/1029653
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6434

+ Perl module MARC::File::XML XXE
http://cxsecurity.com/issue/WLB-2014010138

DB Doc for PostgreSQL released
http://www.postgresql.org/about/news/1500/

世界のセキュリティ・ラボから日経コミュニケーション
広がるモバイル決済、広がるモバイル脅威
http://itpro.nikkeibp.co.jp/article/COLUMN/20140121/531202/?ST=security

年明けから三菱東京UFJのフィッシングメールが出回る、偽サイトはいまだ存在
http://itpro.nikkeibp.co.jp/article/NEWS/20140121/531263/?ST=security

小泉元首相の“なりすまし”アカウントは削除、細川元首相は“本人”
http://itpro.nikkeibp.co.jp/article/NEWS/20140121/531282/?ST=security

2013年の脆弱なパスワードランキング、ワースト1は「123456」
http://itpro.nikkeibp.co.jp/article/NEWS/20140121/531122/?ST=security

Nest Labs、プライバシーに関するコメントで懸念払拭へ---米メディアが報道
http://itpro.nikkeibp.co.jp/article/NEWS/20140121/531102/?ST=security

JVNVU#96176042 NTP が DDoS 攻撃の踏み台として使用される問題
http://jvn.jp/vu/JVNVU96176042/

JVNVU#97549992 MW6 Technologies の ActiveX コントロールに複数の脆弱性
http://jvn.jp/vu/JVNVU97549992/