27日 火曜日、先勝

+ MantisBT 1.2.19 Released
http://www.mantisbt.org/blog/?p=408
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9571
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9572
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9573
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9624
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1042

+ RHSA-2015:0085 Important: java-1.6.0-openjdk security update
https://rhn.redhat.com/errata/RHSA-2015-0085.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6585
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6587
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6591
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6593
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6601
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0383
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0395
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0407
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0408
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0410
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0412

+ RHSA-2015:0085 Important: java-1.6.0-openjdk security update
https://access.redhat.com/errata/RHSA-2015:0085
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6585
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6587
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6591
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6593
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6601
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0383
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0395
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0407
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0408
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0410
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0412

+ Mozilla Firefox 35.0.1 released
https://www.mozilla.org/en-US/firefox/35.0.1/releasenotes/

+ UPDATE: Multiple Vulnerabilities in ntpd Affecting Cisco Products
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141222-ntpd

+ UPDATE: Multiple Vulnerabilities in OpenSSL Affecting Cisco Products
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140605-openssl

+ DoS/PoC: Android WiFi-Direct Denial of Service
http://www.exploit-db.com/exploits/35913

Barman 1.4.0 released
http://www.postgresql.org/about/news/1566/

Nordic PGDay 2015 - registration open and schedule posted
http://www.postgresql.org/about/news/1567/

JVNDB-2015-000009 NP-BBRM における UPnP に関する脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000009.html

UPDATE: JVNVU#94001499 QPR Portal に複数の脆弱性
http://jvn.jp/vu/JVNVU94001499/

JVNVU#99446981 LabTech に権限昇格の脆弱性
http://jvn.jp/vu/JVNVU99446981/

JVN#27142693 NP-BBRM における UPnP に関する脆弱性
http://jvn.jp/jp/JVN27142693/

西本逸郎のIT社会サバイバル術
「被害が次々と表面化、サイバーテロも頻発」――2015年は波乱の年に
http://itpro.nikkeibp.co.jp/atcl/column/14/507007/012300003/?ST=security

狙われるWebサイト、改ざんの脅威から守る
第2回　脆弱性は必ず狙われる
http://itpro.nikkeibp.co.jp/atcl/column/15/011600011/011600002/?ST=security

最新ウイルス解析レポート
第2回:日本のインターネットバンキングを狙う詐欺ツール「AIBATOOK」
http://itpro.nikkeibp.co.jp/atcl/column/14/121100126/011600004/?ST=security

ヤバイメールの処方箋
（7）すぐに使えるメールの効率アップ&自動化のテクニック
http://itpro.nikkeibp.co.jp/atcl/column/15/011300007/011300008/?ST=security

NTTが東京五輪のゴールドパートナー1号に、サイバーテロ対策へ万全を期す
http://itpro.nikkeibp.co.jp/atcl/news/15/012600298/?ST=security

Android 4.3以前のブラウザー脆弱性に関するGoogleの方針に非難の声
http://itpro.nikkeibp.co.jp/atcl/news/15/012600292/?ST=security

「偽画面にご注意！」を偽画面に表示、三菱東京UFJ銀行をかたるフィッシング
http://itpro.nikkeibp.co.jp/atcl/news/15/012300286/?ST=security

LOCAL: VLC Player 2.1.5 - DEP Access Violation Vulnerability
http://www.exploit-db.com/exploits/35901

LOCAL: VLC Player 2.1.5 - Write Access Violation Vulnerability
http://www.exploit-db.com/exploits/35902

LOCAL: Comodo Backup 4.4.0.0 - NULL Pointer Dereference EOP
http://www.exploit-db.com/exploits/35905