18日 月曜日、友引

+ psqlodbc_09_05_0210 released
http://www.postgresql.org/ftp/odbc/versions/msi/

+ UPDATE: Cisco Prime Infrastructure and Evolved Programmable Network Manager Privilege Escalation API Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160406-privauth

+ SA70040 VMware Multiple Products VMware Client Integration Plugin Session Hijacking Vulnerability
https://secunia.com/advisories/70040/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2076

+ SA70031 Linux Kernel Xen PV x86 hugelbfs Denial of Service Vulnerability
https://secunia.com/advisories/70031/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3961

+ GCC 6.1 released
https://gcc.gnu.org/gcc-6/changes.html

+ UPDATE: JVNVU#92232364 Microsoft Windows および Samba の認証機能に脆弱性 ("Badlock")
http://jvn.jp/vu/JVNVU92232364/

+ JVNTA#92371676 QuickTime for Windows に複数のヒープバッファオーバフローの脆弱性
http://jvn.jp/ta/JVNTA92371676/

+ Apple QuickTime for Windows Heap Overflows in Processing Files Lets Remote Users Execute Arbitrary Code
http://www.securitytracker.com/id/1035579

+ Microsoft Internet Explorer 11 MSHTML.DLL Remote Binary Planting Vulnerability
https://cxsecurity.com/issue/WLB-2016040113
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0160

+ Microsoft Office Excel Out-of-Bounds Read Remote Code Execution
https://cxsecurity.com/issue/WLB-2016040107
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0122

+ Internet Explorer 9, 10, 11 - CDOMStringDataList::InitFromString Out-of-Bounds Read
https://cxsecurity.com/issue/WLB-2016040105
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6086

Amazon RDS for PostgreSQL now supports PostgreSQL 9.5
http://www.postgresql.org/about/news/1659/

+ Sysstat 11.2.3 released
http://sebastien.godard.pagesperso-orange.fr/

図解で手口を学ぶ「脆弱性」セキュリティ
図解でわかる脆弱性でひどい目に遭う理由
http://itpro.nikkeibp.co.jp/atcl/column/16/041400084/041400001/?ST=security

チェックしておきたい脆弱性情報＜2016.04.18＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/041400109/?ST=security

パロアルト、マルウエア対策サンドボックスにOS X環境を追加
http://itpro.nikkeibp.co.jp/atcl/news/16/041501106/?ST=security

DNP、個人番号カードを本人確認に活用できるようにするサービスを発表
http://itpro.nikkeibp.co.jp/atcl/news/16/041501105/?ST=security

Microsoftが米政府を提訴、「顧客データ要請の守秘命令は違憲」
http://itpro.nikkeibp.co.jp/atcl/news/16/041501096/?ST=security

［データは語る］2016年第1四半期のインシデントは4587件、前期比で33％増加―JPCERT/CC
http://itpro.nikkeibp.co.jp/atcl/news/14/110601779/041400581/?ST=security

［データは語る］2016年度の情報セキュリティ投資が「増加する」企業は27.0％―IDC
http://itpro.nikkeibp.co.jp/atcl/news/14/110601779/041400579/?ST=security

HTTPSの証明書を無料で発行する「Let's Encrypt」、正式版へ移行
http://internet.watch.impress.co.jp/docs/news/20160414_753266.html