3日 月曜日、友引

+ CESA-2017:1615 Important CentOS 7 kernel Security Update
https://lwn.net/Alerts/726867/

+ CESA-2017:1581 Important CentOS 7 freeradius Security Update
https://lwn.net/Alerts/726866/

+ CESA-2017:1576 Important CentOS 7 mercurial Security Update
https://lwn.net/Alerts/726868/

+ JVNVU#99015104 ISC BIND に複数の脆弱性
http://jvn.jp/vu/JVNVU99015104/
CVE-2017-3142
CVE-2017-3143

+ Microsoft Dynamics CRM Input Validation Flaw in 'SyncFilterPage.aspx' Lets Remote Users Conduct Cross-Site Scripting Attacks
http://www.securitytracker.com/id/1038813

+ Microsoft Machine Debug Manager (mdm) DLL Hijacking
https://cxsecurity.com/issue/WLB-2017070013

JVNDB-2017-000153 法務省が提供するPDF署名プラグインのインストーラにおける任意の DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000153.html

JVNDB-2017-000152 法務省が提供する申請用総合ソフトのインストーラにおける任意の DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000152.html

JVN#45134765 法務省が提供するPDF署名プラグインのインストーラにおける任意の DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN45134765/

JVN#23389212 法務省が提供する申請用総合ソフトのインストーラにおける任意の DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN23389212/

企業セキュリティ、七つの鉄則
CSIRTがうまくいく、たった二つの条件
http://itpro.nikkeibp.co.jp/atcl/column/17/062200257/062300001/?ST=security&itp_list_theme

クラウドエースとF5、Google Cloud Platformのセキュリティを強化
http://itpro.nikkeibp.co.jp/atcl/news/17/063001819/?ST=security&itp_list_theme

Linux Systemd Bug Could Have Led to Crash, Code Execution
http://www.linuxsecurity.com/content/view/171985/169/

Shadow Brokers hike prices for stolen NSA exploits, threaten to out ex-Uncle Sam hacker
http://www.linuxsecurity.com/content/view/171984/169/