10日 水曜日、友引

+ 2016 年 8 月のマイクロソフト セキュリティ情報の概要
https://technet.microsoft.com/ja-jp/library/security/ms16-aug

+ MS16-095 - 緊急 Internet Explorer 用の累積的なセキュリティ更新プログラム (3177356)
https://technet.microsoft.com/library/security/MS16-095
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3288
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3289
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3290
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3293
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3322
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3321
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3329
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3326
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3327

+ MS16-096 - 緊急 Microsoft Edge 用の累積的なセキュリティ更新プログラム (3177358)
https://technet.microsoft.com/library/security/MS16-096
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3289
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3293
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3319
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3322
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3296
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3326
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3327
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3329

+ MS16-097 - 緊急 Microsoft Graphics コンポーネント用のセキュリティ更新プログラム (3177393)
https://technet.microsoft.com/library/security/MS16-097
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3301
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3303
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3304

+ MS16-098 - 重要 Windows カーネルモード ドライバー用のセキュリティ更新プログラム (3178466)
https://technet.microsoft.com/library/security/MS16-098
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3308
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3309
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3310
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3311

+ MS16-099 - 緊急 Microsoft Office 用のセキュリティ更新プログラム (3177451)
https://technet.microsoft.com/library/security/MS16-099
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3315
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3313
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3316
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3317
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3318

+ MS16-100 - 重要 セキュア ブート用のセキュリティ更新プログラム (3179577)
https://technet.microsoft.com/library/security/MS16-100
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3320

+ MS16-101 - 重要 Windows 認証方式用のセキュリティ更新プログラム（3178465）
https://technet.microsoft.com/library/security/MS16-101
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3300
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3237

+ MS16-102 - 緊急 Microsoft Windows PDF ライブラリ用のセキュリティ更新プログラム (3182248)
https://technet.microsoft.com/library/security/MS16-102
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3319

+ MS16-103 - 重要 ActiveSyncProvider 用のセキュリティ更新プログラム (3182332)
https://technet.microsoft.com/library/security/MS16-103
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3312

+ マイクロソフト セキュリティ アドバイザリ 3179528 カーネル モードのブラックリスト用の更新プログラム
https://technet.microsoft.com/library/security/3179528

+ RHSA-2016:1585 Moderate: qemu-kvm security update
https://rhn.redhat.com/errata/RHSA-2016-1585.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5403

+ APSB16-27 Security hotfixes available for Adobe Experience Manager
https://helpx.adobe.com/security/products/experience-manager/apsb16-27.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4168
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4169
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4170
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4253

+ UPDATE: Cisco Products IPv6 Neighbor Discovery Crafted Packet Denial of Service Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160525-ipv6

+ UPDATE: Cisco IOS and IOS XE Software Crafted Network Time Protocol Packets Denial of Service Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160804-wedge

+ Linux kernel 4.1.30, 3.18.39 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.30
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.39

+ SA71963 Linux Kernel IPv6 Options Data Vulnerabilities
https://secunia.com/advisories/71963/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3841

+ UPDATE: JVNVU#97741939 UltraVNC repeater の初期設定において接続先 IP アドレスやポートの制限が行われない問題
http://jvn.jp/vu/JVNVU97741939/index.html

+ Linux Kernel CVE-2016-2064 Local Memory Corruption Vulnerability
http://www.securityfocus.com/bid/92375
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2064

SSLはもう古い　TLSがおもしろい
なぜTLSで安全が守れるの？
http://itpro.nikkeibp.co.jp/atcl/column/16/072100153/072100003/?ST=security

続々とハックされるIoT、「Black Hat 2016」現地レポート
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/080800603/?ST=security

ラッコの眼 ～サイバーセキュリティ最前線～
12時間働くセキュリティアナリストの“武器”
http://itpro.nikkeibp.co.jp/atcl/column/15/071200172/072700011/?ST=security

ワークスがISO 27017の認証取得、クラウド型ERPのセキュリティ信頼性を訴求
http://itpro.nikkeibp.co.jp/atcl/news/16/080902385/?ST=security