19日 火曜日、先負

+ Apache Tomcat 7.0.69 Released
http://tomcat.apache.org/tomcat-7.0-doc/changelog.html

+ UPDATE: JVNVU#92232364 Microsoft Windows および Samba の認証機能に脆弱性 ("Badlock")
http://jvn.jp/vu/JVNVU92232364/

+ UPDATE: JVNVU#95402108 ISC BIND にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU95402108/

+ UPADTE: JVNVU#96567499 ISC DHCP にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU96567499/

+ UPDATE: JVNTA#92371676 QuickTime for Windows に複数のヒープバッファオーバフローの脆弱性
http://jvn.jp/ta/JVNTA92371676/index.html

+ Xen x86 Shadow Pagetable Overflow Lets Local Guest Users Deny Service and Potentially Gain Elevated Privileges on the Host System
http://www.securitytracker.com/id/1035587
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3960

+ NetBSD calendar(1) Permission Flaw Lets Local Users Obtain Elevated Privileges
http://www.securitytracker.com/id/1035585

PostgresOpen 2016 - Call For Papers!
http://www.postgresql.org/about/news/1663/

pgBackRest 1.0 Released
http://www.postgresql.org/about/news/1661/

図解で手口を学ぶ「脆弱性」セキュリティ
図解でわかるバッファーオーバーフロー
http://itpro.nikkeibp.co.jp/atcl/column/16/041400084/041400002/?ST=security

記者の眼
事前準備ゼロで「情報セキュリティマネジメント試験」を受けてみた
http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/041800539/?ST=security

サイバークライムアナリストが明かす標的型攻撃の実像
攻撃者視点で考えるサイバーアタック、異常すぎる「普通の動き」を検知できるかがポイント
http://itpro.nikkeibp.co.jp/atcl/column/16/041300083/041400001/?ST=security

改正サイバー法が成立、国家資格「情報処理安全確保支援士」を新設
http://itpro.nikkeibp.co.jp/atcl/news/16/041801134/?ST=security

UPDATE: JVN#82020528 Aterm WG300HP におけるクロスサイトリクエストフォージェリの脆弱性
http://jvn.jp/jp/JVN82020528/

UPDATE: JVN#07818796 Aterm WF800HP におけるクロスサイトリクエストフォージェリの脆弱性
http://jvn.jp/jp/JVN07818796/