12日 水曜日、大安

+ TortoiseSVN 1.9.6 released
https://tortoisesvn.net/

+ APSB17-21 Security updates available for Flash Player
https://helpx.adobe.com/security/products/flash-player/apsb17-21.html
CVE-2017-3080
CVE-2017-3099
CVE-2017-3100

+ APSB17-22 Security updates available for Adobe Connect
https://helpx.adobe.com/security/products/connect/apsb17-22.html
CVE-2017-3101
CVE-2017-3102
CVE-2017-3103

+ ISC BIND 9.11.1-P3, 9.10.5-P3, 9.9.10-P3 released
http://ftp.isc.org/isc/bind9/9.11.1-P3/RELEASE-NOTES-bind-9.11.1-P3.html
http://ftp.isc.org/isc/bind9/9.10.5-P3/RELEASE-NOTES-bind-9.10.5-P3.html
http://ftp.isc.org/isc/bind9/9.9.10-P3/RELEASE-NOTES-bind-9.9.10-P3.html

+ UPDATE: Vulnerability in Samba Affecting Cisco Products: May 2017
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170530-samba

+ SA77770 Microsoft Office Multiple Vulnerabilities
https://secuniaresearch.flexerasoftware.com/advisories/77770/
CVE-2017-0243
CVE-2017-8501
CVE-2017-8502
CVE-2017-8569
CVE-2017-8570

+ SA77765 Microsoft .NET Framework Denial of Service Vulnerability
https://secuniaresearch.flexerasoftware.com/advisories/77765/
CVE-2017-8585

+ SA77763 Microsoft Edge Multiple Vulnerabilities
https://secuniaresearch.flexerasoftware.com/advisories/77763/
CVE-2017-8592
CVE-2017-8595
CVE-2017-8596
CVE-2017-8598
CVE-2017-8599
CVE-2017-8601
CVE-2017-8602
CVE-2017-8603
CVE-2017-8604
CVE-2017-8605
CVE-2017-8606
CVE-2017-8607
CVE-2017-8608
CVE-2017-8609
CVE-2017-8610
CVE-2017-8611
CVE-2017-8617
CVE-2017-8619

+ SA77749 Microsoft Internet Explorer Multiple Vulnerabilities
https://secuniaresearch.flexerasoftware.com/advisories/77749/
CVE-2017-8592
CVE-2017-8594
CVE-2017-8602
CVE-2017-8606
CVE-2017-8607
CVE-2017-8608
CVE-2017-8618

+ SA77744 Microsoft Windows Adobe Flash Player Multiple Vulnerabilities
https://secuniaresearch.flexerasoftware.com/advisories/77744/
CVE-2017-3080
CVE-2017-3099
CVE-2017-3100

+ SA77771 Microsoft Exchange Server Multiple Vulnerabilities
https://secuniaresearch.flexerasoftware.com/advisories/77771/
CVE-2017-8559
CVE-2017-8560
CVE-2017-8621

+ SA77781 Microsoft Windows Server 2016 / 10 Multiple Vulnerabilities
https://secuniaresearch.flexerasoftware.com/advisories/77781/
CVE-2017-0170
CVE-2017-8463
CVE-2017-8467
CVE-2017-8486
CVE-2017-8495
CVE-2017-8556
CVE-2017-8557
CVE-2017-8561
CVE-2017-8562
CVE-2017-8563
CVE-2017-8564
CVE-2017-8565
CVE-2017-8566
CVE-2017-8573
CVE-2017-8574
CVE-2017-8577
CVE-2017-8578
CVE-2017-8580
CVE-2017-8581
CVE-2017-8582
CVE-2017-8584
CVE-2017-8587
CVE-2017-8588
CVE-2017-8589
CVE-2017-8590
CVE-2017-8592

+ JVNDB-2017-000171 Windows 版 Mozilla Firefox および Thunderbird のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000171.html

+ UPDATE: JVNVU#99376481 Apache Struts2 の Struts1 プラグインを使用するアプリケーションに任意のコードが実行可能な脆弱性
http://jvn.jp/vu/JVNVU99376481/index.html

Windows 10のセキュリティ
業務と個人の領域を分離して守る、Windows 10の情報漏洩防止機能「WIP」
http://itpro.nikkeibp.co.jp/atcl/column/17/062600259/062600003/?ST=security&itp_list_theme

米国発！ Appleニュースの読み解き方
iPhone 8では指紋センサーが廃止に？ 顔認証に変わる可能性も
http://itpro.nikkeibp.co.jp/atcl/column/16/082600184/071000050/?ST=security&itp_list_theme

Cylance、Google子会社の無料ウイルス対策サービスに自社エンジンを対応
http://itpro.nikkeibp.co.jp/atcl/news/17/071101882/?ST=security&itp_list_theme

JVNVU#92379282 Hikvision 製ネットワークカメラに複数の脆弱性
http://jvn.jp/vu/JVNVU92379282/index.html

JVNVU#98841854 Dahua 製ネットワークカメラに複数の脆弱性
http://jvn.jp/vu/JVNVU98841854/index.html

JVN#06337557 国土交通省が提供する電子成果物作成支援・検査システムのインストーラおよびインストーラを含む自己解凍書庫における DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN06337557/index.html

JVN#21369452 Lhaz と Lhaz+ のインストーラ、および Lhaz や Lhaz+ で作成された自己解凍書庫ファイルにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN21369452/index.html

Linux Foundation launches Open Security Controller Project
http://www.linuxsecurity.com/content/view/172115/169/