8日 火曜日、友引

+ unzip 6.0 Heap overflow and DoS
https://cxsecurity.com/issue/WLB-2015090042

+ PHP 5.4.44 Use after free vulnerability in session deserializer
https://cxsecurity.com/issue/WLB-2015090041

+ PHP 5.4.43 Use After Free Vulnerability in unserialize()
https://cxsecurity.com/issue/WLB-2015090040

JVNDB-2015-000127 ActiveX コントロール ELPhoneBtnV6 におけるバッファオーバーフローの脆弱性
http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-000127.html

News ＆ Trend
個人番号カード普及に妙手？総務省がカードケースを配布へ

UPDATE: JVN#95989300 Apache Struts におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN95989300/index.html

UPDATE: JVN#88408929 Apache Struts におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN88408929/index.html

JVNVU#99671861 UPnP を実装した複数のルータ製品にセキュリティ機能の実装が不十分な問題
http://jvn.jp/vu/JVNVU99671861/index.html

UPDATE: JVNVU#91383623 ISC BIND 9 に複数の脆弱性
http://jvn.jp/vu/JVNVU91383623/index.html

UPDATE: JVNVU#99160787 OpenSSL に証明書チェーンの検証不備の脆弱性
http://jvn.jp/vu/JVNVU99160787/index.html

UPDATE: JVNVU#93531657 ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU93531657/index.html

UPDATE: JVNVU#91445763 OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU91445763/index.html