28日 金曜日、大安

+ RHSA-2014:0222 Moderate: libtiff security update
http://rhn.redhat.com/errata/RHSA-2014-0222.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2596
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1960
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1961
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4231
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4232
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4243
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4244

+ RHSA-2014:0223 Moderate: libtiff security update
http://rhn.redhat.com/errata/RHSA-2014-0223.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1960
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1961
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4231
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4232
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4243
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4244

+ libpng Flaw in Progressive Decoder Lets Remote Users Deny Service
http://www.securitytracker.com/id/1029844
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0333

+ Microsoft Windows 8.1 XMLDOM XML Injection Vulnerability
http://cxsecurity.com/issue/WLB-2014020241
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7331
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7332

+ Microsoft XMLDOM ActiveX Control Multiple Information Disclosure Vulnerabilities
http://www.securityfocus.com/bid/65601

バッファロー、ウイルスチェック機能を搭載したセキュリティーUSBメモリー
http://itpro.nikkeibp.co.jp/article/NEWS/20140228/540063/?ST=security

人気アプリ「Angry Birds」のニセモノ現る、狙いはビットコインの詐取
http://itpro.nikkeibp.co.jp/article/NEWS/20140227/540047/?ST=security

ログ相関分析でセキュリティ問題を検知/分析、日本IBMがCSIRT支援サービス
http://itpro.nikkeibp.co.jp/article/NEWS/20140227/539984/?ST=security

グーグル、マイクロソフトが採用する「OpenID Connect」の仕様が最終承認
http://itpro.nikkeibp.co.jp/article/NEWS/20140227/539966/?ST=security

IEを狙ったゼロデイ攻撃が国内で拡大、銀行の口座情報を盗まれる恐れ
http://itpro.nikkeibp.co.jp/article/NEWS/20140227/539928/?ST=security

VU#534284 Synology DiskStation Manager VPN module hard-coded password vulnerability
http://www.kb.cert.org/vuls/id/534284