3日 水曜日、友引

+ RHSA-2015:1042 Important: kernel security and bug fix update
https://rhn.redhat.com/errata/RHSA-2015-1042.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1805

+ Mozilla Firefox 38.0.5 released
https://www.mozilla.org/en-US/firefox/38.0.5/releasenotes/

+ UPDATE: Multiple Vulnerabilities in OpenSSL (January 2015) Affecting Cisco Products
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20150310-ssl

+ UPDATE: HPSBGN03269 rev.2 - HP StoreAll OS, Remote Code Execution
https://h20566.www2.hp.com/hpsc/doc/public/display?calledBy=&docId=emr_na-c04599438&docLocale=ja_JP

+ Perl 5.22.0 released
https://metacpan.org/release/RJBS/perl-5.22.0

+ Apple OS X Firmware Write-Protection Flaw Lets Local Users Gain Elevated Privileges
http://www.securitytracker.com/id/1032444

UPDATE: JVNVU#99125992 SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)
http://jvn.jp/vu/JVNVU99125992/

CSIRTメモ
チェックしておきたい脆弱性情報＜2015.06.03＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/052900062/?ST=security

「年金機構事件」受け、政府がセキュリティ会議を緊急招集　各省庁に点検求める
http://itpro.nikkeibp.co.jp/atcl/news/15/060201848/?ST=security

［続報］日本年金機構、ファイル共有サーバーを5年以上前から運用
http://itpro.nikkeibp.co.jp/atcl/news/15/060201844/?ST=security

Facebook、通知メールのPGP暗号化をサポート、実験的機能として提供
http://itpro.nikkeibp.co.jp/atcl/news/15/060201837/?ST=security

Google、プライバシーとセキュリティに関する新たなツールやFAQを公開
http://itpro.nikkeibp.co.jp/atcl/news/15/060201830/?ST=security