7日 火曜日、友引

+ libpng 1.6.17 released
http://www.libpng.org/pub/png/src/libpng-1.6.17-README.txt

+ MySQL 5.6.24, 5.5.43 released
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-24.html
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html

+ IBM Lotus Domino Bugs Let Remote Users Execute Arbitrary Code and Local Users Gain Elevated Privileges
http://www.securitytracker.com/id/1032027
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0117
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0134
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0179

+ SA63855 Mozilla Firefox for Android Reader Mode Security Bypass Vulnerability
http://secunia.com/advisories/63855/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0798

+ SA63747 Mozilla Firefox SSL Certificate Verification Security Bypass Security Issue
http://secunia.com/advisories/63747/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0799

企業が悩むセキュリティ対策の実態
第2回　サイバー攻撃を受けた企業は2割、ウイルス遭遇率は7割に
http://itpro.nikkeibp.co.jp/atcl/column/15/033000053/033000002/?ST=security

迫る「Java 7」のサポート切れ、放置すれば重大事故に
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/040600215/?ST=security

チェックしておきたい脆弱性情報＜2015.04.07＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/040300050/?ST=security

JVNVU#99432431 X-Cart に複数の脆弱性
http://jvn.jp/vu/JVNVU99432431/

JVN#68819526 Android 版アプリ「レストランカラオケ・シダックス」における SSL サーバ証明書の検証不備の脆弱性
http://jvn.jp/jp/JVN68819526/

UPDATE: JVNVU#99291862 複数の NAT-PMP デバイスが WAN 側から操作可能な問題
http://jvn.jp/vu/JVNVU99291862/

REMOTE: w3tw0rk / Pitbull Perl IRC Bot Remote Code Execution PoC Exploit
http://www.exploit-db.com/exploits/36652/

REMOTE: JBoss Seam 2 File Upload and Execute
http://www.exploit-db.com/exploits/36653/