19日 火曜日、赤口

+ RHSA-2014:1073 Low: nss, nss-util, nss-softokn security, bug fix, and enhancement update
https://access.redhat.com/errata/RHSA-2014:1073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1492

+ Apache POI 3.10.1 available
http://www.apache.org/dyn/closer.cgi/poi/release/RELEASE-NOTES.txt
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3529
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3574

+ Apache HttpComponents client Hostname verification MITM attack
http://cxsecurity.com/issue/WLB-2014080073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3577

+ Windows Live Mail 2011 runs rogue C:\Program.exe when opening associated URLs
http://cxsecurity.com/issue/WLB-2014080069

JVNDB-2014-000100 WordPress 用テーマ Cakifo におけるクロスサイトスクリプティングの脆弱
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000100.html

ANAがユーザー認証を強化、英数8文字以上のパスワードが設定可能に
http://itpro.nikkeibp.co.jp/atcl/news/14/081800468/?ST=security

Windowsのパッチに不具合、PCが起動しなくなる恐れあり
http://itpro.nikkeibp.co.jp/atcl/news/14/081800467/?ST=security

JR東のSuicaポイントクラブに大量のアクセス、一部会員で不正ログイン
http://itpro.nikkeibp.co.jp/atcl/news/14/081800465/?ST=security

BitDefenderを統合した2重エンジンのウイルス対策ソフトに新版、使い勝手を向上
http://itpro.nikkeibp.co.jp/atcl/news/14/081800463/?ST=security

多様化する「DDoS攻撃」、国内のホームルーターも踏み台に
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/072800020/?ST=security