27日 水曜日、仏滅

+ Apache Tomcat 8.0.11 Released
http://tomcat.apache.org/tomcat-8.0-doc/changelog.html

+ Tcl/Tk 8.6.2 released
http://wiki.tcl.tk/21276

+ SA59877 Apache OpenOffice Information Disclosure and Command Injection Vulnerabilities
http://secunia.com/advisories/59877/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3524
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3575

+ Google Chrome CVE-2014-3174 Information Disclosure Vulnerability
http://www.securityfocus.com/bid/69407
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3174

+ Google Chrome CVE-2014-3171 Use After Free Remote Code Execution Vulnerability
http://www.securityfocus.com/bid/69406
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3171

+ Google Chrome CVE-2014-3169 Use After Free Remote Code Execution Vulnerability
http://www.securityfocus.com/bid/69405
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3169

+ Google Chrome Multiple Unspecified Remote Code Execution Vulnerabilities
http://www.securityfocus.com/bid/69404
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3176
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3177

+ Google Chrome CVE-2014-3173 Information Disclosure Vulnerability
http://www.securityfocus.com/bid/69403
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3173

+ Google Chrome CVE-2014-3175 Multiple Unspecified Security Vulnerabilities
http://www.securityfocus.com/bid/69402
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3175

+ Google Chrome CVE-2014-3172 Unspecified Security Vulnerability
http://www.securityfocus.com/bid/69401
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3172

+ Google Chrome CVE-2014-3170 Extension permission Dialog Spoofing Vulnerability
http://www.securityfocus.com/bid/69400
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3170

+ Google Chrome CVE-2014-3168 Use After Free Remote Code Execution Vulnerability
http://www.securityfocus.com/bid/69398
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3168

+ Linux Kernel 'ISOFS' Stack-Based Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/69396

UPDATE: JVN#61247051 OpenSSL における Change Cipher Spec メッセージの処理に脆弱性
http://jvn.jp/jp/JVN61247051/

JVN#94409737 WordPress 用プラグイン MailPoet Newsletters におけるクロスサイトリクエストフォージェリの脆弱性
http://jvn.jp/jp/JVN94409737/

世界のセキュリティ・ラボから
ライフログデバイスがプライバシーを侵害する
http://itpro.nikkeibp.co.jp/atcl/column/14/264220/082500007/?ST=security

チェックしておきたい脆弱性情報＜2014.08.27＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/082500010/?ST=security

日産自動車のサイトに不正アクセス、改ざんされた状態が2カ月続く
http://itpro.nikkeibp.co.jp/atcl/news/14/082600574/?ST=security

「Windows Server 2003リプレースは、攻めのチャンス」――有識者らが議論
http://itpro.nikkeibp.co.jp/atcl/news/14/082600571/?ST=security

アズジェント、SaaS型のWAFを運用監視サービス付きで提供
http://itpro.nikkeibp.co.jp/atcl/news/14/082600567/?ST=security

PCゲーマーの1割超はセキュリティソフトを無効に、3割はトラブル経験
http://itpro.nikkeibp.co.jp/atcl/news/14/082600566/?ST=security

大量不正アクセスで停止の「Suicaポイントクラブ」、10日ぶりに全面再開
http://itpro.nikkeibp.co.jp/atcl/news/14/082600565/?ST=security