12日 月曜日、仏滅

+ Debian/Ubuntu Cron Symlink Validation Flaw Lets Local Users Bypass Security Restrictions
http://www.securitytracker.com/id/1038651
CVE-2017-9525

+ RSA Identity Management and Governance Input Validation Flaws Let Remote and Remote Authenticated Users Conduct Cross-Site Scripting Attacks
http://www.securitytracker.com/id/1038648
CVE-2017-5003
CVE-2017-5004

+ VMware vSphere Data Protection 5.x/6.x Java Deserialization
https://cxsecurity.com/issue/WLB-2017060079
CVE-2017-4914

+ Apple macOS - Disk Arbitration Daemon Race Condition
https://cxsecurity.com/issue/WLB-2017060073
CVE-2017-2533

+ Apple macOS 10.12.3 / iOS < 10.3.2 Userspace Entitlement Checking Race Condition
https://cxsecurity.com/issue/WLB-2017060072
CVE-2017-7004

+ Linux Kernel ping Denial Of Service
https://cxsecurity.com/issue/WLB-2017060067

JVNDB-2017-000126 電子納品チェックシステム（農林水産省農業農村整備事業版）のインストーラにおける DLL 読み込みの脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000126.html

JVNDB-2017-000129 「事前準備セットアップファイル」のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000129.html

JVNDB-2017-000117 CASL II シミュレータ（自己解凍形式）のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000117.html