19日 金曜日、赤口

+ RHSA-2016:0258 Important: thunderbird security update
https://rhn.redhat.com/errata/RHSA-2016-0258.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1930
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1935

+ Google Chrome 48.0.2564.116 released
http://googlechromereleases.blogspot.jp/2016/02/stable-channel-update_18.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1629

+ Cisco ASR 5000 Series StarOS SSH Subsystem Privilege Escalation Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160218-asr
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1335

+ UPDATE: Vulnerability in Java Deserialization Affecting Cisco Products
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20151209-java-deserialization

+ Vulnerability in GNU glibc Affecting Cisco Products: February 2016
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160218-glibc
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547

+ UPDATE: Cisco WebEx Meetings Server Multiple Cross-Site Scripting Vulnerabilities
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160202-wms

+ SYM16-002 Security Advisories Relating to Symantec Products - Symantec Encryption Management Server Multiple Security Issues
http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160218_00
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8151
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8150
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8149
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8148

+ UPDATE: JVNVU#97236594 glibc にバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU97236594/index.html

+ Squid SSL Handshake Error Processing Flaw Lets Remote Users Deny Service
http://www.securitytracker.com/id/1035045
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2390

Postgres-XL 9.5 R1 Beta1 Announced
http://www.postgresql.org/about/news/1648/

1分で理解するプロの知恵［ネットワーク設計＆運用編］
スイッチのファームは安定版、セキュリティ機器は最新版
http://itpro.nikkeibp.co.jp/atcl/column/16/020400029/020500009/?ST=security

News ＆ Trend
3年連続で8割の企業でセキュリティ人材が不足、NRIセキュア調査
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/021800448/?ST=security

こうすれば秘密は漏れない！LINEのセキュリティ
［5］ LINEに聞く「使いやすさとセキュリティのバランス」
http://itpro.nikkeibp.co.jp/atcl/column/16/021000034/021000006/?ST=security

米国防総省、400万台をWindows 10にアップグレードへ
http://itpro.nikkeibp.co.jp/atcl/news/16/021800500/?ST=security

Apple、iPhoneロック解除の裁判所命令を拒否、銃乱射事件捜査で
http://itpro.nikkeibp.co.jp/atcl/news/16/021800495/?ST=security

JVNVU#99656630 Swann NVW-470 に複数の脆弱性
http://jvn.jp/vu/JVNVU99656630/index.html

JVNVU#90746018 Zhuhai RaySharp 由来のファームウェアを使用しているデジタルビデオレコーダにパスワードがハードコードされている問題
http://jvn.jp/vu/JVNVU90746018/index.html