5日 月曜日、先負

+ Squid 3.5.26 released
http://www.squid-cache.org/Versions/v3/3.5/squid-3.5.26-RELEASENOTES.html

+ Wireshark 2.2.7, 2.0.13 Released
https://www.wireshark.org/docs/relnotes/wireshark-2.2.7.html
https://www.wireshark.org/docs/relnotes/wireshark-2.0.13.html

+ OneLogin Breach Guidance for Cisco Customers
https://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20170603-cdol

+ UPDATE: Vulnerability in Samba Affecting Cisco Products: May 2017
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170530-samba

+ Samba is_known_pipename() Code Execution
https://cxsecurity.com/issue/WLB-2017060026
CVE-2017-7494

+ Sudo get_process_ttyname() Race Condition
https://cxsecurity.com/issue/WLB-2017060025
CVE-2017-1000367

JVNDB-2017-000110 SaAT Personal のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000110.html

JVNDB-2017-000109 SaAT Netizen のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000109.html

JVN#24087303 環境省が提供する報告書作成支援ツールのインストーラにおける任意のDLL読み込みの脆弱性
http://jvn.jp/jp/JVN24087303/index.html

常識破りのIoTセキュリティ
本格普及間近のIoT、今できるセキュリティ対策は？
http://itpro.nikkeibp.co.jp/atcl/column/17/052900219/052900001/?ST=security&itp_list_theme

「保証期間内で軽度のデータ復旧なら無償対応」、バッファローが価格破壊の深層語る
http://itpro.nikkeibp.co.jp/atcl/news/17/060201574/?ST=security&itp_list_theme

Linux Advisory Watch: June 2nd, 2017
http://www.linuxsecurity.com/content/view/171651/187/

Phishing Campaigns Follow Trends
http://www.linuxsecurity.com/content/view/171650/169/