1日 月曜日、先勝

+ phpMyAdmin 4.2.13 is released
http://sourceforge.net/p/phpmyadmin/news/2014/11/phpmyadmin-4213-is-released/

+ HPSBGN03209 rev.1 - HP Application Lifecycle Management running SSLv3, Remote Disclosure of Information
https://h20565.www2.hp.com/hpsc/doc/public/display?calledBy=&docId=emr_na-c04509419&docLocale=ja_JP

+ MySQL 5.5.41 released
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-41.html

+ SA62353 JustSystems Multiple Products Unspecified Code Execution Vulnerability
http://secunia.com/advisories/62353/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7247

+ MantisBT filter API PHP Object Injection
http://cxsecurity.com/issue/WLB-2014110208

+ glibc command execution in wordexp() with WRDE_NOCMD specified
http://cxsecurity.com/issue/WLB-2014110152
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-7817

JVNDB-2014-000141 FAST/TOOLS における XML 外部実体参照処理の脆弱性
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-000141.html

世界のセキュリティ・ラボから
ホテルに宿泊するエグゼクティブを狙う脅威「Darkhotel」
http://itpro.nikkeibp.co.jp/atcl/column/14/264220/112700021/?ST=security

チェックしておきたい脆弱性情報＜2014.12.1＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/112600030/?ST=security

日立ソリューションズが秘文のコンセプトを一新、「出さない」「見せない」「放さない」
http://itpro.nikkeibp.co.jp/atcl/news/14/112802061/?ST=security

LOCAL: CCH Wolters Kluwer PFX Engagement <= 7.1 - Local Privilege Escalation
http://www.exploit-db.com/exploits/35395