5日 木曜日、赤口

+ CESA-2014:0595 Important CentOS 6 gnutls Update
http://lwn.net/Alerts/601221/

+ CESA-2014:0597 Moderate CentOS 6 squid Update
http://lwn.net/Alerts/601224/

+ CESA-2014:0594 Important CentOS 5 gnutls Update
http://lwn.net/Alerts/601222/

+ CESA-2014:0596 Moderate CentOS 6 libtasn1 Update
http://lwn.net/Alerts/601223/

+ FreeBSD PAM Policy Parser Remote Authentication Bypass
http://www.securitytracker.com/id/1030330
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3879

+ FreeBSD Kernel ktrace Bug Lets Local Users Obtain Portions of System Memory
http://www.securitytracker.com/id/1030325
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3873

+ Adobe Acrobat / Reader XI-X AcroBroker Sandbox Bypass
http://cxsecurity.com/issue/WLB-2014060030
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0512

+ SA58840 F-Secure Multiple Products Arbitrary File Disclosure Vulnerability
http://secunia.com/advisories/58840/

ウイルスバスター ビジネスセキュリティ 9.0 リパック版及びCritical Patch (build1439) 公開のお知らせ
http://app.trendmicro.co.jp/support/news.asp?id=2138

バッファロー社のダウンロードサイトのウイルス混入に対するウイルスバスターの対応について
http://app.trendmicro.co.jp/support/news.asp?id=2140

Zimbra Announces Move to OSI-based Licensing for Zimbra Collaboration 8.5 Open Source Edition
http://telligent.com/news/b/press_releases/archive/2014/06/04/zimbra-announces-move-to-osi-based-licensing-for-zimbra-collaboration-8-5-open-source-edition.aspx?__hstc=122069652.2225436ba83b8c1fdfbe1abb5d7957e4.1378771371855.1386201561516.1386302884723.19&__hssc=122069652.2.1401926295988&__hsfp=1691656602

JVNDB-2014-000047 SOY CMS におけるクロスサイトスクリプティングの脆弱性
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000047.html

JVNDB-2014-000046 CN8000 におけるサービス運用妨害 (DoS) の脆弱性
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000046.html

CDNetworksの改ざん、エッジサーバーからのアップロード機能を悪用か
http://itpro.nikkeibp.co.jp/article/NEWS/20140605/561702/?ST=security

日本事務器、Trend Micro Deep Securityをフル機能でSaaS提供
http://itpro.nikkeibp.co.jp/article/NEWS/20140604/561582/?ST=security

CDNetworksのサーバー改ざん問題、バッファローとリクルートはAWSに切り替え
http://itpro.nikkeibp.co.jp/article/NEWS/20140604/561442/?ST=security

Google、電子メール暗号化推進でChrome拡張機能など発表
http://itpro.nikkeibp.co.jp/article/NEWS/20140604/561428/?ST=security

JVNVU#96176042 NTP が DDoS 攻撃の踏み台として使用される問題
http://jvn.jp/vu/JVNVU96176042/

JVN#54650130 SOY CMS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN54650130/