25日 月曜日、先負

+ CESA-2016:0676 Critical CentOS 5 java-1.7.0-openjdk Security Update
http://lwn.net/Alerts/684720/

+ CESA-2016:0650 Critical CentOS 7 java-1.8.0-openjdk Security Update
http://lwn.net/Alerts/684723/

+ CESA-2016:0676 Critical CentOS 7 java-1.7.0-openjdk Security Update
http://lwn.net/Alerts/684721/

+ CESA-2016:0675 Critical CentOS 6 java-1.7.0-openjdk Security Update
http://lwn.net/Alerts/684719/

+ CESA-2016:0651 Critical CentOS 6 java-1.8.0-openjdk Security Update
http://lwn.net/Alerts/684722/

+ VMware Workstation Player 12.1.1 released
http://pubs.vmware.com/Release_Notes/en/workstation/12player/player-1211-release-notes.html

+ Wireshark 2.0.3, 1.12.11 released
https://www.wireshark.org/docs/relnotes/wireshark-2.0.3.html
https://www.wireshark.org/docs/relnotes/wireshark-1.12.11.html

+ VU#267328 HP Data Protector does not perform authentication and contains an embedded SSL private key
https://www.kb.cert.org/vuls/id/267328
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2004

+ Adobe Analytics AppMeasurement for Flash Library Input Validation Flaw Lets Remote Conduct Cross-Site Scripting Attacks
http://www.securitytracker.com/id/1035671
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1036

+ Apache Struts Dynamic Method Invocation Bug Lets Remote Users Execute Arbitrary Code on the Target System
http://www.securitytracker.com/id/1035665
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3081

+ Apache Struts XSLTResult Stylesheet Location Validation Flaw Lets Remote Users Execute Arbitrary Code
http://www.securitytracker.com/id/1035664
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3082

+ HP Data Protector 6.10 / 6.11 / 6.20 Install Service
https://cxsecurity.com/issue/WLB-2016040149
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0922

VU#822980 SysLINK M2M Modular Gateway contains multiple vulnerabilities
https://www.kb.cert.org/vuls/id/822980

JVNDB-2016-000054 Electron における Node モジュール読み込みに関する問題
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000054.html

Windows 7 ユーザーのためのWindows 10 入門講座
［6］どうしてWindows 10にロック画面があるの？
ロック画面を非表示にする手順とカスタマイズして便利に使う方法を紹介
http://itpro.nikkeibp.co.jp/atcl/column/16/021900040/030600006/?ST=security

J-WAVEでも64万件の個人情報流出の可能性、原因ソフトの利用者は至急パッチ適用を
http://itpro.nikkeibp.co.jp/atcl/news/16/042301210/?ST=security

NEC、ファイルをアップロードしてマルウエア判定するクラウドサービスを販売
http://itpro.nikkeibp.co.jp/atcl/news/16/042201205/?ST=security

グーグルがChrome拡張機能のデータポリシー変更、他のWeb解析サービスに打撃か
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/042200513/?ST=security