28日 金曜日、先負

+ RHSA-2015:1693 Critical: firefox security update
https://rhn.redhat.com/errata/RHSA-2015-1693.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4497
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4498

+ Mozilla Firefox 40.0.3 released
https://www.mozilla.org/en-US/firefox/40.0.3/releasenotes/

+ MFSA 2015-95 Add-on notification bypass through data URLs
https://www.mozilla.org/en-US/security/advisories/mfsa2015-95/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4498

+ MFSA 2015-94 Use-after-free when resizing canvas element during restyling
https://www.mozilla.org/en-US/security/advisories/mfsa2015-94/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4497

+ APSB15-21 Security Update: Hotfix available for ColdFusion
https://helpx.adobe.com/security/products/coldfusion/apsb15-21.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3269

+ Mozilla Firefox Use-After-Free in nsIPresShell Lets Remote Users Execute Arbitrary Code
http://www.securitytracker.com/id/1033397
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4497

+ Mozilla Firefox Lets Remote Users Bypass the Add-on Installation Prompt on the Target System
http://www.securitytracker.com/id/1033396
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4498

JVNDB-2015-000119 ファイル暗号化ソフト ED に小さいファイルを暗号化した場合において暗号化データの解読が比較的容易になる問題
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000119.html

チェックしておきたい脆弱性情報＜2015.08.28＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/082400073/?ST=security

マイナンバー前夜、自治体を襲うサイバー攻撃
［3］マイナンバー施行まで1カ月、サイバー攻撃対策の決め手は見えず
http://itpro.nikkeibp.co.jp/atcl/column/15/082000199/082000003/?ST=security

ラッコの眼 ～サイバーセキュリティ最前線～
「標的型攻撃 対策指南書」を読み解く［3］　できない防止策に攻撃者は笑う
http://itpro.nikkeibp.co.jp/atcl/column/15/071200172/082000005/?ST=security

内閣サイバーセキュリティセンター予算は5倍の83億円、2016年度概算要求
http://itpro.nikkeibp.co.jp/atcl/news/15/082702775/?ST=security