2日 水曜日、赤口

+ Google Chrome 54.0.2840.87 released
https://googlechromereleases.blogspot.jp/2016/11/stable-channel-update-for-desktop.html

+ CVE-2016-8864: A problem handling responses containing a DNAME answer can lead to an assertion failure
https://kb.isc.org/article/AA-01434
CVE-2016-8864

+ BIND 9.11.0-P1, 9.10.4-P4, 9.9.9-P4 released
http://ftp.isc.org/isc/bind9/9.11.0-P1/RELEASE-NOTES-bind-9.11.0-P1.html
http://ftp.isc.org/isc/bind9/9.10.4-P4/RELEASE-NOTES-bind-9.10.4-P4.html
http://ftp.isc.org/isc/bind9/9.9.9-P4/RELEASE-NOTES-bind-9.9.9-P4.html

+ Linux kernel 4.4.30 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.30

+ BIND DNAME Response Processing Bug Lets Remote Users Cause the Target Service to Crash
http://www.securitytracker.com/id/1037156
CVE-2016-8864

+ Windows Kernel Bug in NtSetWindowLongPtr() Lets Local Users Gain Elevated Privileges
http://www.securitytracker.com/id/1037155

JVNDB-2016-000212 Windows 版 公的個人認証サービス　利用者クライアントソフトのインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000212.html

JVNDB-2016-000213 スマートフォンアプリ「mobiGate」における SSL サーバ証明書の検証不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000213.html

記者の眼
監視カメラから“史上最大級”のサイバー攻撃、IoTの危険な現状
http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/102000701/?ST=security&itp_list_theme

サイバー攻撃された、さあどうしよう！？
サイバー攻撃の応急処置は自身でやるしかない
http://itpro.nikkeibp.co.jp/atcl/column/16/102500243/102500003/?ST=security&itp_list_theme