2日 金曜日、友引

+ RHSA-2016:2843 Critical: firefox security update
https://rhn.redhat.com/errata/RHSA-2016-2843.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9079

+ Google Chrome 55.0.2883.75 released
https://googlechromereleases.blogspot.jp/2016/12/stable-channel-update-for-desktop.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9651
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5208
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5207
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5206
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5205
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5204
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5209
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5203
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5210
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5212
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5211
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5213
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5214
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5216
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5215
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5217
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5218
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5219
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5221
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5220
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5222
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9650
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5223
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5226
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5225
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5224
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9652

+ SA73888 Linux Kernel "xfs_attr_shortform_list()" and "xfs_attr3_leaf_list_int()" Memory Leak Denial of Service Vulnerabilities
https://secunia.com/advisories/73888/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9685

+ SA73876 Linux Kernel "sctp_sf_ootb()" Denial of Service Vulnerability
https://secunia.com/advisories/73876/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9555

+ SA73471 Mozilla Thunderbird Multiple Vulnerabilities
https://secunia.com/advisories/73471/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5290
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5291
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5294
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5296
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5297
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9066
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9079

+ JVNVU#93847769 Mozilla Firefox における解放済みメモリ使用 (use-after-free) の脆弱性
http://jvn.jp/vu/JVNVU93847769/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9079

+ Linux Kernel 'IPv6 Implementation' Local Integer Overflow Vulnerability
http://www.securityfocus.com/bid/94626

+ Linux Kernel 'kvm/emulate.c' Local Information Disclosure Vulnerability
http://www.securityfocus.com/bid/94615

JVNDB-2016-000233 日本年金機構製の複数のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-000233.html

6つのポイントを徹底図解「脆弱性 解体新書」
「ファジング」「報奨金」――、脆弱性を見つける方法はこんなにある
http://itpro.nikkeibp.co.jp/atcl/column/16/112800281/112800004/?ST=security&itp_list_theme

インタビュー＆トーク
脅威はIoTにも広がる、必要なのは統合型の対策だ
http://itpro.nikkeibp.co.jp/atcl/interview/14/262522/113000293/?ST=security&itp_list_theme

「アカウントがロックされます！」、Apple IDを狙う偽メールに注意
http://itpro.nikkeibp.co.jp/atcl/news/16/120103584/?ST=security&itp_list_theme

日本年金機構が提供するソフトのインストーラーに脆弱性、最新版では解消
http://itpro.nikkeibp.co.jp/atcl/news/16/120103586/?ST=security&itp_list_theme

Androidマルウエア「Gooligan」、100万超のGoogleアカウントが被害に
http://itpro.nikkeibp.co.jp/atcl/news/16/120103574/?ST=security&itp_list_theme

JVN#08868688 日本年金機構製の複数のインストーラにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN08868688/