28日 火曜日、仏滅

+ Google Chrome 51.0.2704.106 released
http://googlechromereleases.blogspot.jp/2016/06/stable-channel-update_23.html

+ Cisco Web Security Appliance Native FTP Denial of Service Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160627-wsa
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1440

+ SA71294 Linux Kernel setsockopt Vulnerabilities
https://secunia.com/advisories/71294/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4997
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4998

+ SA71286 Linux Kernel NFS ACL Security Bypass Vulnerability
https://secunia.com/advisories/71286/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1237

JVNDB-2016-000120 DMM.comラボ製の動画再生用スマートフォンアプリにおける SSL サーバ証明書の検証不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000120.html

JVNDB-2016-000106 複数のひかり電話ルータおよびひかり電話対応機器におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000106.html

JVNDB-2016-000105 複数のひかり電話ルータおよびひかり電話対応機器における OS コマンドインジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000105.html

JVNDB-2016-000119 QNAP QTS におけるクロスサイトスクリプティングの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000119.html

UPDATE: JVNVU#94303845 NETGEAR D6000 および D3600 に複数の脆弱性
http://jvn.jp/vu/JVNVU94303845/index.html

CSIRTメモ
チェックしておきたい脆弱性情報＜2016.6.28＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/062000118/?ST=security

佐賀県の学校システムに不正アクセス、成績・生徒指導含む15万ファイル漏洩
http://itpro.nikkeibp.co.jp/atcl/news/16/062701870/?ST=security

一つのIDで複数サイト決済、BASEがID決済サービス「PAY ID」を開始
http://itpro.nikkeibp.co.jp/atcl/news/16/062701867/?ST=security