24日 木曜日、赤口

+ RHSA-2015:2694 Important: qemu-kvm security update
https://rhn.redhat.com/errata/RHSA-2015-2694.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7504
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7512

+ Mozilla Firefox 43.0.2 released
https://www.mozilla.org/en-US/firefox/43.0.2/releasenotes/

+ CESA-2015:2694 Important CentOS 6 qemu-kvm Security Update
http://lwn.net/Alerts/669028/

+ phpMyAdmin 4.5.3 released
https://www.phpmyadmin.net/files/4.5.3/

+ UPDATE: Vulnerability in Java Deserialization Affecting Cisco Products
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151209-java-deserialization

+ UPDATE: JVN#88408929 Apache Struts におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN88408929/index.html

+ UPDATE: JVNVU#95877131 OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU95877131/index.html

+ UPDATE: JVNVU#99125992 SSL/TLS の実装が輸出グレードの RSA 鍵を受け入れる問題 (FREAK 攻撃)
http://jvn.jp/vu/JVNVU99125992/index.html

+ JVNVU#94797797 Juniper ScreenOS に複数の脆弱性
http://jvn.jp/vu/JVNVU94797797/index.html

JDBC 1207 released as a Maven project
http://www.postgresql.org/about/news/1633/

News ＆ Trend
2016年もサイバー攻撃は増加の予測、情報窃盗から破壊工作へ悪質さ増す
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/122100406/?ST=security

［続報］サンリオの香港出資先、最大330万人の個人情報をネットで公開
現時点で漏洩・悪用の事実なし
http://itpro.nikkeibp.co.jp/atcl/news/15/122304177/?ST=security

サンリオ、330万件の情報漏洩との報道に「調査中」と回答
http://itpro.nikkeibp.co.jp/atcl/news/15/122204175/?ST=security

大和ソフトウェアリサーチ、クラウド型WAFサービスとWeb脆弱診断を開始
http://itpro.nikkeibp.co.jp/atcl/news/15/122204170/?ST=security