3日 月曜日、仏滅

+ CESA-2014:0223 Moderate CentOS 5 libtiff Update
http://lwn.net/Alerts/588836/

+ CESA-2014:0222 Moderate CentOS 6 libtiff Update
http://lwn.net/Alerts/588837/

+ CESA-2014:0221 Moderate postgresql92-postgresql SCL Security Update
http://lwn.net/Alerts/588838/

+ UPDATE: マイクロソフト セキュリティ アドバイザリ (2871690) 非準拠の UEFI モジュールを失効させる更新プログラム
http://technet.microsoft.com/ja-jp/security/advisory/2871690

Blocking NTP access on Gaia OS / IPSO OS (CVE-2013-5211)
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk98758&src=securityAlerts

スマートスキャンサーバのサポート終了日について
http://app.trendmicro.co.jp/support/news.asp?id=2085

InterScan for Microsoft Exchange 11.0 にて確認された事象について
http://app.trendmicro.co.jp/support/news.asp?id=2086

Bitcoin取引所のMt.GOXが民事再生手続き、490億円相当のBitcoinがほぼ消失
http://itpro.nikkeibp.co.jp/article/NEWS/20140228/540326/?ST=security

「My SoftBank」で不正アクセス、344件の顧客情報が漏洩
http://itpro.nikkeibp.co.jp/article/NEWS/20140228/540325/?ST=security

警察共済組合、PC700台に日立の指静脈認証を導入
http://itpro.nikkeibp.co.jp/article/NEWS/20140228/540306/?ST=security

サーバー数無制限のSSL証明書、トレンドマイクロが一般販売を開始
http://itpro.nikkeibp.co.jp/article/NEWS/20140228/540171/?ST=security

社外ではVPN接続を強制、秘文のWi-Fi制御ソフトに新版
http://itpro.nikkeibp.co.jp/article/NEWS/20140228/540143/?ST=security

Apache Commons FileUpload および Apache Tomcat の脆弱性に関する注意喚起
http://www.jpcert.or.jp/at/2014/at140007.html

JVNVU#97152032 Synology DiskStation Manager に認証情報がハードコードされている問題
http://jvn.jp/vu/JVNVU97152032/

VU#526062 CMS Made Simple contains multiple cross-site scripting vulnerabilities
http://www.kb.cert.org/vuls/id/526062

REMOTE: GE Proficy CIMPLICITY gefebt.exe Remote Code Execution
http://www.exploit-db.com/exploits/31987

LOCAL: GoldMP4Player 3.3 - Buffer Overflow Exploit (SEH)
http://www.exploit-db.com/exploits/31972