19日 木曜日、先勝

+ squid 3.5.2, 3.4.12 released
http://www.squid-cache.org/Versions/v3/3.5/changesets/
http://www.squid-cache.org/Versions/v3/3.4/changesets/SQUID_3_4_12.html

+ UPDATE: Multiple Vulnerabilities in ntpd Affecting Cisco Products
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20141222-ntpd

+ GNU glibc gethostbyname Function Buffer Overflow Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150128-ghost

+ Netgear WNDR Router SOAP Interface Discloses Authentication Information to Remote Users on the Local Network
http://www.securitytracker.com/id/1031762

+ PHP fileinfo Out-of-Bounds Memory Error Lets Remote Users Deny Service
http://www.securitytracker.com/id/1031758
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9652

+ PHP Bugs Let Remote Users Deny Service or Potentially Execute Arbitrary Code
http://www.securitytracker.com/id/1031757
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1351
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1352

+ SA62976 MIT Kerberos 5 (krb5) "recvauth_common()" Denial of Service Vulnerability
http://secunia.com/advisories/62976/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5355

「.tokyo」ドメインの詐欺サイトが出現、1万件以上のアクセスを確認
http://itpro.nikkeibp.co.jp/atcl/news/15/021800589/?ST=security

2014年の日本へのサイバー攻撃関連通信は前年比倍増、NICT調べ
http://itpro.nikkeibp.co.jp/atcl/news/15/021800582/?ST=security

世界女子カーリング札幌大会サイトが改ざん、不正なファイルを仕込まれる
http://itpro.nikkeibp.co.jp/atcl/news/15/021800579/?ST=security

極めて高度なサイバー攻撃集団「Equation Group」、セキュリティ企業が報告
http://itpro.nikkeibp.co.jp/atcl/news/15/021800571/?ST=security

UPDATE: JVNVU#96347573 横河製品の HART Device DTM にバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU96347573/