29日 火曜日、先負

+ Linux Kernel 3.15.7, 3.14.14, 3.10.50, 3.4.100 released
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.7
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.14
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.50
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.100

+ Samba 4.1.10 Available for Download
http://www.samba.org/samba/history/samba-4.1.10.html

+ Linux Kernel sctp inherit auth_capable on INIT collisions
http://cxsecurity.com/issue/WLB-2014070154

+ Bugzilla 3.x / 4.x Cross Site Request Forgery
http://cxsecurity.com/issue/WLB-2014070148
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1546

+ SA59128 Linux Kernel "sctp_association_free()" Integer Underflow Denial of Service Vulnerability
http://secunia.com/advisories/59128/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4667

【個人情報保護法改正、データ活用はもう怖くない】
［個人情報保護法改正2］データを匿名化し活用を促進、「個人特定性低減データ」を定義
http://itpro.nikkeibp.co.jp/article/COLUMN/20140722/571225/?ST=security

【セキュリティレガシー～崩壊するデータ安全保障】
［内部犯行対策］カード偽造事件の教訓
http://itpro.nikkeibp.co.jp/article/COLUMN/20140718/571205/?ST=security

JVNVU#92341690 Sabre AirCentre Crew ソリューションに SQL インジェクションの脆弱性
http://jvn.jp/vu/JVNVU92341690/

VU#867980 Silver Peak VX is vulnerable to cross-site request forgery and cross-site scripting
http://www.kb.cert.org/vuls/id/867980

REMOTE: Oxwall 1.7.0 - Remote Code Execution Exploit
http://www.exploit-db.com/exploits/34191