11日 月曜日、先勝

+ MantisBT 1.3.0 (stable) Released
http://www.mantisbt.org/blog/?p=440

+ UPDATE: Oracle Solaris Third Party Bulletin - April 2016
http://www.oracle.com/technetwork/topics/security/bulletinapr2016-2952098.html

+ SA71523 ISC BIND DNS Zone Transfer Handling Denial of Service Vulnerability
https://secunia.com/advisories/71523/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6170

+ Operational Notification: A party that is allowed control over zone data can overwhelm a server by transferring huge quantities of data.
https://kb.isc.org/article/AA-01390/0/Operational-Notification%3A-A-party-that-is-allowed-control-over-zone-data-can-overwhelm-a-server-by-transferring-huge-quantities-of-data.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6170

+ Apache Log4j 2.6.2 released
http://logging.apache.org/log4j/2.x/changes-report.html#a2.6.2

+ Symantec Endpoint Protection CIDS Driver Memory Corruption Error in Processing PE Files Lets Remote Users Cause the Target System to Crash
http://www.securitytracker.com/id/1036265
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5308

+ Perl XSLoader Relative Path Error Lets Local Users Gain Elevated Privileges
http://www.securitytracker.com/id/1036260
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6185

+ Python 3.5.2 DLL Hijacking
https://cxsecurity.com/issue/WLB-2016070067

+ MS16-016 mrxdav.sys WebDav Local Privilege Escalation
https://cxsecurity.com/issue/WLB-2016070065

JVNDB-2016-000123 LINE PC版（Windows版）における DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000123.html

実践、セキュリティ事故対応
［第14回］脆弱性の公開日から攻撃は始まる　不断の情報収集で事故を未然防止
http://itpro.nikkeibp.co.jp/atcl/column/15/110900259/031800014/?ST=security

「熟練警備員の判断をAIで自動化していく」、ALSOK青山社長 基調講演
http://itpro.nikkeibp.co.jp/atcl/news/16/070802037/?ST=security

「“悪の世界”もデジタルイノベーションを繰り返している」、トレンドマイクロの大三川副社長
http://itpro.nikkeibp.co.jp/atcl/news/16/070802040/?ST=security

Googleが「ポスト量子暗号」をChromeの実験版に搭載、量子コンピュータへの備え
http://itpro.nikkeibp.co.jp/atcl/news/16/070802038/?ST=security

「業界上位10社4割近くが、5年以内に市場から脱落する」、シスコシステムズ鈴木氏
http://itpro.nikkeibp.co.jp/atcl/news/16/070802034/?ST=security