16日 月曜日、先負

+ UPDATE: GNU glibc gethostbyname Function Buffer Overflow Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150128-ghost

+ HPSBGN03258 rev.1 - HP Insight Control server deployment Windows Pre-boot Execution Environment, Microsoft Schannel (Winshock) Remote Code Execution
https://h20566.www2.hp.com/hpsc/doc/public/display?calledBy=&docId=emr_na-c04568731&docLocale=ja_JP
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6321

+ Sysstat 11.0.3 released (stable version).
http://sebastien.godard.pagesperso-orange.fr/

+ Linux ASLR integer overflow
http://cxsecurity.com/issue/WLB-2015020074
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1593

+ Multiple issues in GnuPG found through keyring fuzzing (TFPA 001/2015)
http://cxsecurity.com/issue/WLB-2015020073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1606
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1607

+ Google Email 4.4.2.0200 Denial Of Service
http://cxsecurity.com/issue/WLB-2015020072
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1574

JVNDB-2015-000016 Android 版 スマホ通帳における情報管理不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000016.html

JVNDB-2015-000015 スマホ通帳における SSL サーバ証明書の検証不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000015.html

記者の眼
MSの情報公開に懸念、パッチの「事前通知終了」にかみつく理由
http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/021000184/?ST=security

「わいせつ動画をばらまくぞ」――悪質アプリを使った「性的脅迫」に注意
http://itpro.nikkeibp.co.jp/atcl/news/15/021300531/?ST=security

ガソリンスタンドへのサイバー攻撃を確認、「アノニマス」が関与か
http://itpro.nikkeibp.co.jp/atcl/news/15/021300522/?ST=security

JVN#96155055 PerlTreeBBS におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN96155055/

JVN#17480391 shiromuku(u1)GUESTBOOK におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN17480391/

VU#695940 Henry Spencer regular expressions (regex) library contains a heap overflow vulnerability
http://www.kb.cert.org/vuls/id/695940

VU#787252 Microsoft Windows domain-configured client Group Policy fails to authenticate servers
http://www.kb.cert.org/vuls/id/787252