7日 水曜日、大安

+ RHSA-2017:1399 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2017:1399
CVE-2017-5070
CVE-2017-5071
CVE-2017-5072
CVE-2017-5073
CVE-2017-5074
CVE-2017-5075
CVE-2017-5076
CVE-2017-5077
CVE-2017-5078
CVE-2017-5079
CVE-2017-5080
CVE-2017-5081
CVE-2017-5082
CVE-2017-5083
CVE-2017-5085
CVE-2017-5086

+ Linux kernel 3.16.44, 3.2.89 released
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.44
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.89

+ Samba 4.6.5 Available for Download
https://www.samba.org/samba/history/samba-4.6.5.html

+ Wireshark Multiple Dissector Bugs Lets Remote Users Deny Service
http://www.securitytracker.com/id/1038612
CVE-2017-9343
CVE-2017-9344
CVE-2017-9345
CVE-2017-9346
CVE-2017-9347
CVE-2017-9348
CVE-2017-9349
CVE-2017-9350
CVE-2017-9351
CVE-2017-9352
CVE-2017-9353
CVE-2017-9354

+ BIND 9.10.5 Unquoted Service Path Privilege Escalation
https://cxsecurity.com/issue/WLB-2017060048
CVE-2017-3141

JVNDB-2017-000114脆弱性体験学習ツール AppGoat において任意のコードが実行可能な脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000114.html

JVNDB-2017-000113 脆弱性体験学習ツール AppGoat において任意のコードが実行可能な脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000113.html

JVNDB-2017-000112 脆弱性体験学習ツール AppGoat における情報漏えいの脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000112.html

JVNDB-2017-000111 脆弱性体験学習ツール AppGoat において任意のコードが実行可能な脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000111.html

JVNDB-2017-000115 WordPress 用プラグイン Multi Feed Reader における SQL インジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000115.html

記者の眼
恐れすぎるのは愚かだ、サイバー攻撃はアニメの「防壁迷路」で対処
http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/060400850/?ST=security&itp_list_theme

ITproアーカイブス
「Struts2脆弱性」関連記事
http://itpro.nikkeibp.co.jp/atcl/column/17/040700124/060600003/?ST=security&itp_list_theme

児童ポルノなど9割削除、セーファーインターネット協会が2016年実績
http://itpro.nikkeibp.co.jp/atcl/news/17/060601598/?ST=security&itp_list_theme

またもStruts2脆弱性被害、国交省で約20万件の情報流出か
http://itpro.nikkeibp.co.jp/atcl/news/17/060601596/?ST=security&itp_list_theme

Why you must patch the new Linux sudo security hole
http://www.linuxsecurity.com/content/view/171679/169/