24日 金曜日、大安

+ Security update available for Adobe Digital Editions
http://helpx.adobe.com/security/products/Digital-Editions/apsb14-03.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0494

+ Sysstat 10.2.1 released (stable version)
http://sebastien.godard.pagesperso-orange.fr/

+ Apple iTunes Tutorials Non-Secure Connection Lets Remote Users Conduct Man-in-the-Middle Attacks
http://www.securitytracker.com/id/1029671
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1242

InterScan Messaging Security Suite 7.1 Linux Service Pack 1 build 15890 公開のお知らせ
http://app.trendmicro.co.jp/support/news.asp?id=2066

国境を超える性的虐待と戦う、青少年保護に欠かせない国際的な協調策
http://itpro.nikkeibp.co.jp/article/COLUMN/20140116/530222/?ST=security

世界のセキュリティ・ラボから日経コミュニケーション
エネルギーセクターを狙ったサイバー攻撃
http://itpro.nikkeibp.co.jp/article/COLUMN/20140121/531203/?ST=security

もんじゅウイルス混入の原因か？ ラックが韓国製動画再生ソフトのアップデートでウイルス確認
http://itpro.nikkeibp.co.jp/article/NEWS/20140123/531902/?ST=security

「パケット再構築不要のDPIならコアを増やせば性能が上がる」、デルが自社UTMをアピール
http://itpro.nikkeibp.co.jp/article/NEWS/20140123/531802/?ST=security

スマホアプリの「プライバシーポリシー」、適切な場所への掲載は日本が49カ国中45位
http://itpro.nikkeibp.co.jp/article/NEWS/20140123/531763/?ST=security

Google Chromeにパソコンを盗聴器に変える脆弱性、---米メディアが報道
http://itpro.nikkeibp.co.jp/article/NEWS/20140123/531742/?ST=security

米国ヤングアダルトの約6割がSnowden容疑者を支持---米調査
http://itpro.nikkeibp.co.jp/article/NEWS/20140123/531724/?ST=security

VU#405942 CS-Cart version 4.0.2 contains cross-site scripting vulnerabilities
http://www.kb.cert.org/vuls/id/405942

VU#105686 Thecus NAS Server N8800 contains multiple vulnerabilities
http://www.kb.cert.org/vuls/id/105686

VU#869702 Avanset Visual CertExam Manager 3.3 SQL injection vulnerability
http://www.kb.cert.org/vuls/id/869702

VU#168751 Emerson Network Power Avocent MergePoint Unity 2016 KVM switches contain a directory traversal vulnerability
http://www.kb.cert.org/vuls/id/168751