17日 火曜日、仏滅

+ UPDATE: GNU glibc gethostbyname Function Buffer Overflow Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150128-ghost

+ UPDATE: Multiple Vulnerabilities in ntpd Affecting Cisco Products
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141222-ntpd

+ LANDesk Management Suite "AMTVersion" Cross-Site Scripting Vulnerability
http://secunia.com/advisories/62356/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5360

News ＆ Trend
「常時SSL」がセキュリティ対策の抜け穴に、対策を急げ
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/021300168/?ST=security

楽天の偽サイトが2000件以上出現、偽の注文確認メールも出回る
http://itpro.nikkeibp.co.jp/atcl/news/15/021600548/?ST=security

米国のサイバー脅威対策で大統領令、官民の情報共有を促す
http://itpro.nikkeibp.co.jp/atcl/news/15/021600534/?ST=security

JVNVU#92987253 Henry Spencer の正規表現 (regex) ライブラリにバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU92987253/

UPDATE: JVNVU#99234709 glibc ライブラリにバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU99234709/

UPDATE: JVNVU#96605606 Network Time Protocol daemon (ntpd) に複数の脆弱性
http://jvn.jp/vu/JVNVU96605606/

JVNVU#91424035 Microsoft Windows グループ ポリシーに脆弱性
http://jvn.jp/vu/JVNVU91424035/

JVNVU#96347573 横河製品の HART Device DTM にバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU96347573/