28日 火曜日、仏滅

+ MantisBT 2.2.0 and 2.1.1 Released
https://www.mantisbt.org/bugs/changelog_page.php?version_id=267
https://www.mantisbt.org/bugs/changelog_page.php?version_id=270

+ UPDATE: Cisco Smart Install Protocol Misuse
https://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20170214-smi

+ Linux kernel 3.16.41, 3.2.86 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.41
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.86

+ SA75611 JustSystems Ichitaro Multiple Vulnerabilities
https://secuniaresearch.flexerasoftware.com/advisories/75611/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2789
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2790
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2791

+ UPDATE: JVNVU#95841181 Microsoft Windows の SMB Tree Connect Response パケットの処理にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU95841181/index.html

+ JVNVU#98045645 一太郎シリーズにバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU98045645/index.html

+ Linux Kernel 4.4.0 Ubuntu DCCP Double-Free Crash
https://cxsecurity.com/issue/WLB-2017020262
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6074

+ Linux Kernel 4.4.0 (Ubuntu) - DCCP Double-Free Privilege Escalation
https://cxsecurity.com/issue/WLB-2017020261
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6074

イスラエルレポート
「イスラエルの技術を独り占めしたい」という本音
http://itpro.nikkeibp.co.jp/atcl/column/17/022000038/022200005/?ST=security&itp_list_theme

経営の本音
「あぐらをかかないよう不安定にします」、ラック次期社長（下）
http://itpro.nikkeibp.co.jp/atcl/column/16/113000287/022700026/?ST=security&itp_list_theme