9日 火曜日、先勝

+ VU#735416 UltraVNC repeater does not restrict IP addresses or ports by default
https://www.kb.cert.org/vuls/id/735416
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5673

+ SA71975 Hitachi Multiple Products Security Bypass Vulnerability
https://secunia.com/advisories/71975/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5387

+ HS16-020 Vulnerability in Cosminexus HTTP Server and Hitachi Web Server
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/HS16-020/index.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5387

+ HS16-020 Cosminexus HTTP Server, Hitachi Web Serverにおける脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/HS16-020/index.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5387

+ libpng 1.6.24 released
http://www.libpng.org/pub/png/src/libpng-1.6.24-README.txt

+ PHP 7.0.6 imagescale out-of-bounds read
https://cxsecurity.com/issue/WLB-2016080080
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-7456

JVNVU#97220922 NUUO および Netgear の Network Video Recorder (NVR) 製品のウェブインターフェースに複数の脆弱性
http://jvn.jp/vu/JVNVU97220922/

JVN#35062083 アイ・オー・データ製の複数のレコーディングハードディスクにおけるクロスサイトリクエストフォージェリの脆弱性
http://jvn.jp/jp/JVN35062083/

SSLはもう古い　TLSがおもしろい
TLSが必要なのは大事な通信だけ？
http://itpro.nikkeibp.co.jp/atcl/column/16/072100153/072100002/?ST=security

日本を標的にした攻撃が増加、2016年上半期のマルウエア動向
http://itpro.nikkeibp.co.jp/atcl/news/16/080802371/?ST=security

日立、岡山市からマイナンバー業務向けに指静脈認証を使った二要素認証システムを受注
http://itpro.nikkeibp.co.jp/atcl/news/16/080802363/?ST=security