20日 金曜日、友引

+ Google Chrome 40.0.2214.115 released
http://googlechromereleases.blogspot.jp/2015/02/stable-channel-update_19.html

+ UPDATE: GNU glibc gethostbyname Function Buffer Overflow Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150128-ghost

+ HS15-006 Cross-site Scripting Vulnerability in Hitachi IT Operations Analyzer
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS15-006/index.html

+ HS15-005 Cross-site Scripting Vulnerability in JP1/IT Desktop Management - Manager and Hitachi IT Operations Director
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS15-005/index.html

+ HS15-004 Multiple Cross-site Scripting Vulnerabilities in Hitachi Compute Systems Manager
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS15-004/index.html

+ HS15-006 Hitachi IT Operations Analyzerにおけるクロスサイトスクリプティングの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS15-006/index.html

+ HS15-005 JP1/IT Desktop Management - Manager, Hitachi IT Operations Directorのオンラインヘルプにおけるクロスサイトスクリプティングの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS15-005/index.html

+ HS15-004 Hitachi Compute Systems Managerにおける複数のクロスサイトスクリプティングの脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS15-004/index.html

+ PHP 5.6.6, 5.5.22, 5.4.38 Released
http://www.php.net/ChangeLog-5.php#5.6.6
http://www.php.net/ChangeLog-5.php#5.5.22
http://www.php.net/ChangeLog-5.php#5.4.38

+ JVNVU#93982119 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU93982119/

+ BIND DNSSEC Trust Anchor Management Flaw Lets Remote Users Deny Service
http://www.securitytracker.com/id/1031763
CVE-2015-1349

+ PHP Code Execution in jui_filter_rules Parsing Library
http://cxsecurity.com/issue/WLB-2015020102

+ Linux Kernel ASLR Implementation Insufficient Entropy Weakness
http://www.securityfocus.com/bid/72680

「中身を読みたければマクロを有効にして」、帰ってきたマクロウイルスの手口
http://itpro.nikkeibp.co.jp/atcl/news/15/021900606/?ST=security

ソリトンのRADIUS認証サーバー、連続失敗でアカウントロック
http://itpro.nikkeibp.co.jp/atcl/news/15/021900603/?ST=security

エクシード、延命のためのWindows Server 2003運用代行サービスを開始
http://itpro.nikkeibp.co.jp/atcl/news/15/021900598/?ST=security

約600匹の猫たちが状況をお知らせ、キングソフトが無料セキュリティソフト
http://itpro.nikkeibp.co.jp/atcl/news/15/021900597/?ST=security

日本MS、「サイバークライムセンター日本サテライト」を開設
http://itpro.nikkeibp.co.jp/atcl/news/15/021900594/?ST=security

VU#529496 Komodia Redirector with SSL Digestor installs non-unique root CA certificates and private keys
http://www.kb.cert.org/vuls/id/529496

REMOTE: jQuery jui_filter_rules PHP Code Execution
http://www.exploit-db.com/exploits/36124