18日 水曜日、大安

+ VMware Player 7.1 released
https://www.vmware.com/support/player/doc/player-71-release-notes.html

+ UPDATE: GNU glibc gethostbyname Function Buffer Overflow Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150128-ghost

+ SA62404 MantisBT "filter_config_id" Cross-Site Scripting Vulnerability
http://secunia.com/advisories/62404/

+ SA62913 PHP Multiple Use-After-Free Vulnerabilities
http://secunia.com/advisories/62913/

JVNDB-2015-000018 C-BOARD Moyuku における任意のファイルを作成される脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000018.html

JVNDB-2015-000017 Saurus CMS Community Edition におけるクロスサイトスクリプティングの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000017.html

News ＆ Trend
ポストパスワードの有力候補、ユーザー認証の新仕様「FIDO」が始動
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/021300167/?ST=security

マッキンゼーの7Sをセキュリティに応用、安全な経営を目指して
http://itpro.nikkeibp.co.jp/atcl/column/14/511845/021200006/?ST=security

大雪降っても慌てるな！スノータイヤやスコップ販売うたう詐欺サイトに注意
http://itpro.nikkeibp.co.jp/atcl/news/15/021700565/?ST=security

REMOTE: X360 VideoPlayer ActiveX Control Buffer Overflow
http://www.exploit-db.com/exploits/36100

REMOTE: Java JMX Server Insecure Configuration Java Code Execution
http://www.exploit-db.com/exploits/36101