21日 水曜日、先負

+ RHSA-2016:2962 Important: kernel security and bug fix update
https://rhn.redhat.com/errata/RHSA-2016-2962.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7117

+ RHSA-2016:2963 Important: xen security update
https://rhn.redhat.com/errata/RHSA-2016-2963.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9637

+ Sudo 1.8.19, 1.8.19p1 released
https://www.sudo.ws/stable.html#1.8.19
https://www.sudo.ws/stable.html#1.8.19p1

+ CentOS 7-1611 released
https://wiki.centos.org/RecentChanges

+ VMSA-2016-0024 vSphere Data Protection (VDP) updates address SSH Key-Based authentication issue
http://www.vmware.com/security/advisories/VMSA-2016-0024.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7456

+ VMSA-2016-0023 VMware ESXi updates address a cross-site scripting issue
http://www.vmware.com/security/advisories/VMSA-2016-0023.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7463

+ UPDATE: JVNVU#93979172 複数の Apple 製品における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU93979172/index.html

+ Samba Lets Remote Authenticated Users Cause the Target 'winbindd' Service to Crash
http://www.securitytracker.com/id/1037495
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2126

+ Samba Lets Remote Authenticated Users Gain Elevated Privileges
http://www.securitytracker.com/id/1037494
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2125

+ Samba Buffer Overflow in ndr_pull_dnsp_name() Lets Remote Authenticated Users Execute Arbitrary Code
http://www.securitytracker.com/id/1037493
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2123

サイバー脅威に対抗する日米英～Borderless Cyber Asia 2016リポート
日米英の13大学の国際連携始まる、慶応大の呼びかけで
http://itpro.nikkeibp.co.jp/atcl/column/16/121900306/122000002/?ST=security&itp_list_theme

情報セキュリティマネジメントSummit レポート
「ベンダー任せにしない事故対応が成長のカギ」、ジャパンネット銀行の小澤氏
http://itpro.nikkeibp.co.jp/atcl/column/16/120800293/121900007/?ST=security&itp_list_theme

日立グループ2社、マルウエア感染端末を自動隔離するSIパッケージシステムを発表
http://itpro.nikkeibp.co.jp/atcl/news/16/122003800/?ST=security&itp_list_theme

改正個人情報保護法、全面施行は2017年5月30日
http://itpro.nikkeibp.co.jp/atcl/news/16/122003795/?ST=security&itp_list_theme