1日 水曜日、大安

+ UPDATE: Cisco WebEx Browser Extension Remote Code Execution Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170124-webex

+ UPDATE: Oracle Critical Patch Update Advisory - January 2017
http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727.html

+ VMSA-2017-0001 AirWatch updates address bypass of root detection and local data encryption
http://www.vmware.com/security/advisories/VMSA-2017-0001.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-4895
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-4896

+ VMware AirWatch for Android Flaws Let Local Users Obtain Potentially Sensitive Information and Gain Elevated Privileges
http://www.securitytracker.com/id/1037738
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-4895
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-4896

VU#167623 SHDesigns Resident Download Manager does not authenticate firmware downloads
https://www.kb.cert.org/vuls/id/167623

pgwatch2: PostgreSQL monitoring has never been easier before
https://www.postgresql.org/about/news/1731/

ネットワーク図鑑
企業ネットワークの安全を守る、その役割を担うのは？
インターネットと社内LANを結び安全に注力
http://itpro.nikkeibp.co.jp/atcl/column/16/120600291/011900006/?ST=security&itp_list_theme

ドコモが採用、月80万円でクラウド型WAFが”使い放題”になるCSCの新プラン
http://itpro.nikkeibp.co.jp/atcl/news/17/013100311/?ST=security&itp_list_theme

資生堂子会社の情報漏洩で報告書、「SSI脆弱性と複数の事実誤認が原因」
http://itpro.nikkeibp.co.jp/atcl/news/17/013100309/?ST=security&itp_list_theme

NECソリューションイノベータ、職場環境の改善策を提示するクラウドサービスを開始
http://itpro.nikkeibp.co.jp/atcl/news/17/013100305/?ST=security&itp_list_theme

Facebook、新たなパスワードリカバリー手段「Delegated Recovery」を発表
http://itpro.nikkeibp.co.jp/atcl/news/17/013100294/?ST=security&itp_list_theme