15日 火曜日、友引

+ UPDATE: JVNVU#97236594 glibc にバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU97236594/

+ Google Chrome Flaws in Blink and PDFium Lets Remote Users Execute Arbitrary Code
http://www.securitytracker.com/id/1035259
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1643
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1644
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1645

+ Network Security Services (NSS) SSL DHE/ECDHE Use-After-Free Memory Error May Let Remote Users Execute Arbitrary Code on the Target System
http://www.securitytracker.com/id/1035258
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1978

+ Apple Software Update Non-Secure HTTP Connection Lets Remote Users Conduct Man-in-the-Middle Attacks to Modify Update Window Contents on the Target System
http://www.securitytracker.com/id/1035256
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1731

堺市68万人全有権者情報流出の教訓、行き過ぎた自作アプリ活用が事件招く
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/031400476/?ST=security

ウエアラブル端末に“マイナンバー情報”内蔵、NECが活用の将来像示す
http://itpro.nikkeibp.co.jp/atcl/news/16/031400775/?ST=security

CTC、パロアルトのエンドポイント型標的型攻撃対策ソフト「Traps」を取り扱い開始
http://itpro.nikkeibp.co.jp/atcl/news/16/031400773/?ST=security

JVNVU#94680092 DTE Insight に情報漏えいの脆弱性
http://jvn.jp/vu/JVNVU94680092/