4日 木曜日、先負

+ CESA-2015:1042 Important CentOS 5 kernel Security Update
http://lwn.net/Alerts/647090/

+ Linux kernel 2.6.32.67 released
https://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.32/ChangeLog-2.6.32.67

+ RSA Web Threat Detection Input Validation Flaw Lets Remote Users Conduct Cross-Site Request Forgery Attacks
http://www.securitytracker.com/id/1032477
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0541

+ Linux Kernel I/O Vector Memory Corruption Flaw Lets Local Users Gain Root Privileges
http://www.securitytracker.com/id/1032454
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1805

Bi-Direction Replication, version 0.9.1 released
http://www.postgresql.org/about/news/1589/

JVNDB-2015-000073 F21 製 JWT におけるトークンの署名検証回避の脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000073.html

JVNDB-2015-000072 Android 版アプリ「エクスプローラを開きベータ」におけるディレクトリトラバーサルの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000072.html

News ＆ Trend
日本年金機構、標的型攻撃で年金情報流出
社保庁時代からの情報共有方法があだに
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/060300268/?ST=security

日本年金機構への標的型メール、複数の職員を直接攻撃
機構のなりすましメールに注意
http://itpro.nikkeibp.co.jp/atcl/news/15/060301870/?ST=security