8日 火曜日、大安

+ UPDATE: Multiple Vulnerabilities in OpenSSL Affecting Cisco Products
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140605-openssl

+ Linux kernel 3.15.4, 3.14.11, 3.10.47, 3.4.97 released
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.4
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.11
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.47
https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.97

+ CentOS 7.0.1406 Release Notes
http://wiki.centos.org/Manuals/ReleaseNotes/CentOS7

+ Systemwalker Centric Manager: OpenSSL における Change Cipher Spec メッセージの処理に脆弱性(JVNDB-2014-000048)  (2014年7月7日)
http://software.fujitsu.com/jp/security/products-fujitsu/solution/systemwalker_centric_mgr201401.html

+ REMOTE: Oracle Event Processing FileUploadServlet Arbitrary File Upload
http://www.exploit-db.com/exploits/33989

トレンドマイクロ、未知の脅威を検出できるメール攻撃対策アプライアンス製品
http://itpro.nikkeibp.co.jp/article/NEWS/20140707/569663/?ST=security

「スカパー！」顧客システムが12日ぶりに全面復旧、Web手続きも再開
http://itpro.nikkeibp.co.jp/article/NEWS/20140707/569647/?ST=security

米直行便がある空港で保安検査を強化、新型爆弾を懸念
http://itpro.nikkeibp.co.jp/article/NEWS/20140707/569424/?ST=security

NSAが盗聴する9割は一般のネットユーザー、米紙の報道
http://itpro.nikkeibp.co.jp/article/NEWS/20140707/569423/?ST=security

JVNVU#95045914 CENTUM を含む複数の YOKOGAWA 製品にバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU95045914/

VU#960193 AVG Secure Search ActiveX control provides insecure methods
http://www.kb.cert.org/vuls/id/960193

+ REMOTE: Gitlist Unauthenticated Remote Command Execution
http://www.exploit-db.com/exploits/33990

+ REMOTE: Wordpress MailPoet (wysija-newsletters) Unauthenticated File Upload
http://www.exploit-db.com/exploits/33991