25日 月曜日、先負

+ Zabbix 3.0.4, 2.2.14 released
http://www.zabbix.com/rn3.0.4.php
http://www.zabbix.com/rn2.2.13.php

+ UPDATE: Multiple Vulnerabilities in OpenSSL Affecting Cisco Products: May 2016
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160504-openssl

+ SA71734 Apache OpenOffice Impress Memory Corruption Vulnerability
https://secunia.com/advisories/71734/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1513

+ SA71719 MIT Kerberos 5 (krb5) KDC Denial of Service Vulnerability
https://secunia.com/advisories/71719/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3120

+ UPDATE: JVNDB-2016-000129 Android OS が CRIME 攻撃による影響を受けてしまう問題
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000129.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4929

+ UPDATE: JVNDB-2016-000128 Android OS の電話帳アプリにおけるアクセス制限不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000128.html

+ UPDATE: JVNVU#91485132 CGI ウェブサーバがヘッダ Proxy の値を環境変数 HTTP_PROXY に設定する脆弱性
http://jvn.jp/vu/JVNVU91485132/

+ PHP Multiple Flaws Let Remote and Local Users Obtain Potentially Sensitive Information and Execute Arbitrary Code
http://www.securitytracker.com/id/1036430
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5399

JVNDB-2016-000130 EC-CUBE 用プラグイン「割引クーポンプラグイン」における SQL インジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000130.html

日本企業のデータ保護の現状は世界水準より低いことが明らかに、EMC調査
http://itpro.nikkeibp.co.jp/atcl/news/16/072202195/?ST=security

ネットワン、パケット分析でマルウエアを検出して対策を提案するサービス
http://itpro.nikkeibp.co.jp/atcl/news/16/072202187/?ST=security