26日 金曜日、先負

+ libpng Buffer Overflow in png_combine_row() Lets Remote Users Execute Arbitrary Code
http://www.securitytracker.com/id/1031444

+ Facebook Bug Bounty #17 - Migrate Privacy Vulnerability
http://cxsecurity.com/issue/WLB-2014120179

UPDATE: JVNVU#91812636 再帰的名前解決を行う DNS リゾルバの実装に名前解決を無限に繰り返す問題
http://jvn.jp/vu/JVNVU91812636/

UPDATE: JVNVU#97219505 GNU Bash に OS コマンドインジェクションの脆弱性
http://jvn.jp/vu/JVNVU97219505/

UPDATE: JVNVU#90348117 Portable SDK for UPnP にバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU90348117/

だまされる、脅される、盗まれる　あなたの「お金」が危ない
［事件ファイル］入力内容が全部漏れてた「クラウド入力事件」
http://itpro.nikkeibp.co.jp/atcl/column/14/120900123/120900005/?ST=security

IIJ、マルウエア感染による不正送金を防止する新サービス
http://itpro.nikkeibp.co.jp/atcl/news/14/122502392/?ST=security

米国外保存のデータ開示問題でアイルランド政府がMS支持の意見書
http://itpro.nikkeibp.co.jp/atcl/news/14/122502385/?ST=security

世界のセキュリティ・ラボから
情報漏洩における組織内からの脅威を考察
http://itpro.nikkeibp.co.jp/atcl/column/14/264220/122200025/?ST=security

ソニーの北朝鮮題材映画、YouTubeやXbox Videoでネット配信、米国のみ
http://itpro.nikkeibp.co.jp/atcl/news/14/122502383/?ST=security