30日 金曜日、先勝

+ RHSA-2016:1978 Important: python-twisted-web security update
https://rhn.redhat.com/errata/RHSA-2016-1978.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1000111

+ Google Chrome 53.0.2785.143 released
https://googlechromereleases.blogspot.jp/2016/09/stable-channel-update-for-desktop_29.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5177
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5178

+ CESA-2016:1940 Important CentOS 6 openssl Security Update
http://lwn.net/Alerts/702199/

+ CESA-2016:1944 Important CentOS 5 bind Security Update
http://lwn.net/Alerts/702195/

+ CESA-2016:1943 Important CentOS 5 kvm Security Update
http://lwn.net/Alerts/702197/

+ CESA-2016:1945 Important CentOS 5 bind97 Security Update
http://lwn.net/Alerts/702196/

+ CESA-2016:1940 Important CentOS 7 openssl Security Update
http://lwn.net/Alerts/702198/

+ CESA-2016:1944 Important CentOS 6 bind Security Update
http://lwn.net/Alerts/702194/

+ CESA-2016:1944 Important CentOS 7 bind Security Update
http://lwn.net/Alerts/702193/

+ UPDATE: Multiple Vulnerabilities in OpenSSL Affecting Cisco Products: September 2016
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160927-openssl

+ PostgreSQL 9.6 Released!
https://www.postgresql.org/about/news/1703/
https://www.postgresql.org/docs/9.6/static/release-9-6.html

JVNDB-2016-000183 baserCMS 用プラグイン「アップローダー」におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000183.html

JVNDB-2016-000182 baserCMS 用プラグイン「メールフォーム」におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000182.html

JVNDB-2016-000181 baserCMS 用プラグイン「フィードリーダー」におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000181.html

JVNDB-2016-000180 baserCMS 用プラグイン「ブログ」におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000180.html

JVNDB-2016-000179 baserCMS におけるクロスサイトスクリプティングの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000179.html

JVNDB-2016-000178 baserCMS におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000178.html

JVNDB-2016-000177 baserCMS におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000177.html

JVNDB-2016-000176 baserCMS 用プラグイン「ブログ」におけるクロスサイトリクエストフォージェリの脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000176.html

データは語る
標的型攻撃対策製品市場は前年比で77.9％増加
http://itpro.nikkeibp.co.jp/atcl/column/16/072600158/092800010/?ST=security?itp_list_theme

「アジア太平洋地域の企業は攻撃に気付くのが遅い」、ファイア・アイがセキュリティ動向を解説
http://itpro.nikkeibp.co.jp/atcl/news/16/092902849/?ST=security?itp_list_theme

JVNVU#90976810 Aternity に複数の脆弱性
http://jvn.jp/vu/JVNVU90976810/index.html

JVN#92765814 baserCMS における複数の脆弱性
http://jvn.jp/jp/JVN92765814/index.html

JVN#72559412 ManageEngine ServiceDesk Plus における Cookie の生成処理に関する脆弱性
http://jvn.jp/jp/JVN72559412/index.html

JVN#89726415 ManageEngine ServiceDesk Plus におけるアクセス制限不備の脆弱性
http://jvn.jp/jp/JVN89726415/index.html

JVN#50347324 ManageEngine ServiceDesk Plus におけるクロスサイトスクリプティングの脆弱性
http://jvn.jp/jp/JVN50347324/index.html