12日 月曜日、赤口

+ Linux kernel 4.8.14, 4.4.38 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.14
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.38

+ SA74140 Linux Kernel "icmp6_send()" Denial of Service Vulnerability
https://secunia.com/advisories/74140/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9919

+ SA74131 Linux Kernel "blk_rq_map_user_iov()" Vulnerability
https://secunia.com/advisories/74131/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9576

+ Apache Tomcat 8.5.9 Released
http://tomcat.apache.org/tomcat-8.5-doc/changelog.html#Tomcat_8.5.9_(markt)

+ PHP 5.6.29 Released
http://www.php.net/ChangeLog-5.php#5.6.29

+ Microsoft Remote Desktop Client For Mac 8.0.36 Remote Code Execution
https://cxsecurity.com/issue/WLB-2016120050

VU#582384 Multiple Netgear routers are vulnerable to arbitrary command injection
https://www.kb.cert.org/vuls/id/582384

JVNVU#99577809 PHP FormMail Generator で作成した PHP コードに複数の脆弱性
http://jvn.jp/vu/JVNVU99577809/

リンクス、iOS機器とUSB搭載システム間でデータ交換できるデバイス
http://itpro.nikkeibp.co.jp/atcl/news/16/120903692/?ST=security&itp_list_theme

IoT機器から600Gbpsを超えるDDoS攻撃
http://itpro.nikkeibp.co.jp/atcl/column/16/112900283/112900001/?ST=security&itp_list_theme

情報セキュリティマネジメントSummit レポート
「一般企業のCSIRTは自衛消防隊レベルを目指せ」、ANAシステムズ阿部氏
http://itpro.nikkeibp.co.jp/atcl/column/16/120800293/120900001/?ST=security&itp_list_theme

ニュース解説
WELQ問題、専門家に聞く「コピペに加筆しても著作権侵害の可能性」
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/120900732/?ST=security&itp_list_theme

ニュース解説
DeNA「WELQ騒動」の余波と教訓、一般企業へ波及も、コンテンツマーケティングが焦点
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/120900730/?ST=security&itp_list_theme