30日 水曜日、先勝

+ RHSA-2015:1840 Important: openldap security update
https://rhn.redhat.com/errata/RHSA-2015-1840.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6908

+ CESA-2015:1840 Important CentOS 6 openldap Security Update
http://lwn.net/Alerts/658704/

+ CESA-2015:1840 Important CentOS 5 openldap Security Update
http://lwn.net/Alerts/658703/

+ Linux kernel 4.2.2, 4.1.9 released
https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.2.2
https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.9

+ FreeBSD-SA-15:24.rpcbind rpcbind(8) remote denial of service
https://www.freebsd.org/security/advisories/FreeBSD-SA-15:24.rpcbind.asc
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7236

+ McAfee Vulnerability Manager Access Control Flaw in 'Organizations' Page Lets Remote Users Conduct Cross-Site Request Forgery Attacks
http://www.securitytracker.com/id/1033682

JVNDB-2015-000139 baserCMS における SQL インジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000139.html

JVNDB-2015-000138 baserCMS におけるアクセス制限不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000138.html

JVNDB-2015-000146 抹茶SNS におけるアクセス制限不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000146.html

JVNDB-2015-000145 抹茶SNS におけるコードインジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000145.html

JVNDB-2015-000144 抹茶請求書におけるコードインジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000144.html

JVNDB-2015-000143 抹茶請求書における SQL インジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000143.html