30日 月曜日、赤口

+ CESA-2015:0729 Important CentOS 6 setroubleshoot Security Update
http://lwn.net/Alerts/638180/

+ CESA-2015:0729 Important CentOS 5 setroubleshoot Security Update
http://lwn.net/Alerts/638181/

+ phpMyAdmin 4.3.13 released
http://sourceforge.net/p/phpmyadmin/news/2015/03/phpmyadmin-4313-release-notes/

+ squid 3.5.3 released
http://www.squid-cache.org/Versions/v3/3.5/squid-3.5.3-RELEASENOTES.html

+ UPDATE: GNU glibc gethostbyname Function Buffer Overflow Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150128-ghost

+ UPDATE: Multiple Vulnerabilities in OpenSSL Affecting Cisco Products
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140605-openssl

+ UPDATE: HPSBHF03276 rev.2 - HP Integrated Lights-Out 2, 3, and 4 (iLO 2, iLO 3, iLO 4), Remote Unauthorized Access, Denial of Service (Dos)
https://h20566.www2.hp.com/hpsc/doc/public/display?calledBy=&docId=emr_na-c04582368&docLocale=ja_JP

+ VU#591120 Multiple SSL certificate authorities use email addresses as proof of domain ownership
http://www.kb.cert.org/vuls/id/591120

PostgreSQL Data Sync 15.3 released
http://www.postgresql.org/about/news/1579/

JVNDB-2015-000045 Android OS がオープンリゾルバとして機能してしまう問題
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000045.html

JVNVU#91373232 ANTlabs 製 InnGate の複数のモデルにおいて認証なしでファイルシステムへの読書きが可能な脆弱性
http://jvn.jp/vu/JVNVU91373232/

JVN#81094176 Android OS がオープンリゾルバとして機能してしまう問題
http://jvn.jp/jp/JVN81094176/

チェックしておきたい脆弱性情報＜2015.03.30＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/032300048/?ST=security

青天井のセキュリティ対策、どこまでするか
PART1　ドキュメント セキュリティ対策の最前線
http://itpro.nikkeibp.co.jp/atcl/column/15/032600052/032600001/?ST=security