1日 火曜日、先負

+ CESA-2017:1809 Important CentOS 7 tomcat Security Update
https://lwn.net/Alerts/729114/

+ Outlook の脆弱性を修正するセキュリティ更新プログラムを定例外で公開
https://blogs.technet.microsoft.com/jpsecurity/2017/07/28/outlookoobrelease/
CVE-2017-8571
CVE-2017-8572
CVE-2017-8663

+ UPDATE: Multiple Cisco Products OSPF LSA Manipulation Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170727-ospf

+ ISC BIND 9.11.2, 9.10.6, 9.9.11 released
http://ftp.isc.org/isc/bind9/9.11.2/RELEASE-NOTES-bind-9.11.2.html
http://ftp.isc.org/isc/bind9/9.10.6/RELEASE-NOTES-bind-9.10.6.html
http://ftp.isc.org/isc/bind9/9.9.11/RELEASE-NOTES-bind-9.9.11.html

+ hitachi-sec-2017-120 Multiple Vulnerabilities in Cosminexus
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2017-120/index.html
CVE-2017-10053
CVE-2017-10067
CVE-2017-10074
CVE-2017-10078
CVE-2017-10081
CVE-2017-10087
CVE-2017-10089
CVE-2017-10090
CVE-2017-10096
CVE-2017-10101
CVE-2017-10102
CVE-2017-10105
CVE-2017-10107
CVE-2017-10108
CVE-2017-10109
CVE-2017-10110
CVE-2017-10111
CVE-2017-10115
CVE-2017-10116
CVE-2017-10118
CVE-2017-10135
CVE-2017-10176
CVE-2017-10193
CVE-2017-10198
CVE-2017-10243

+ hitachi-sec-2017-120 Cosminexusにおける複数の脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2017-120/index.html
CVE-2017-10053
CVE-2017-10067
CVE-2017-10074
CVE-2017-10078
CVE-2017-10081
CVE-2017-10087
CVE-2017-10089
CVE-2017-10090
CVE-2017-10096
CVE-2017-10101
CVE-2017-10102
CVE-2017-10105
CVE-2017-10107
CVE-2017-10108
CVE-2017-10109
CVE-2017-10110
CVE-2017-10111
CVE-2017-10115
CVE-2017-10116
CVE-2017-10118
CVE-2017-10135
CVE-2017-10176
CVE-2017-10193
CVE-2017-10198
CVE-2017-10243

+ Linux kernel CVE-2017-11473 Local Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/100010
CVE-2017-11473

Navicat for PL/PGSQL version 12 is released - introducing PostgreSQL Debugger & support PostgreSQL 9.6
https://www.postgresql.org/about/news/1766/

Announcing 2ndQuadrant PostgreSQL Conference 2017
https://www.postgresql.org/about/news/1767/

徹底解説CDN
ピークやDDoSの対策に有効なCDN、クラウド連携や価格下落でお手軽度向上
http://itpro.nikkeibp.co.jp/atcl/column/17/072100302/072100002/?ST=security&itp_list_theme

企業セキュリティ、七つの鉄則
悪夢の「APT宣告」、その時組織が取るべき行動とは
http://itpro.nikkeibp.co.jp/atcl/column/17/062200257/071200007/?ST=security&itp_list_theme

議論白熱！セキュリティクラウド
悩ましい、オープンデータを推進する意義
http://itpro.nikkeibp.co.jp/atcl/column/17/072400306/072400004/?ST=security&itp_list_theme

徹底解説CDN
北米とのネットワーク遅延を20分の1以下に減らすCDN
http://itpro.nikkeibp.co.jp/atcl/column/17/072100302/072100001/?ST=security&itp_list_theme

記者の眼
Flash終了の知らせには、二度驚いた
http://itpro.nikkeibp.co.jp/atcl/watcher/14/334361/072700889/?ST=security&itp_list_theme

編集長の眼
どうする、クラウドの“野良サーバー”
http://itpro.nikkeibp.co.jp/atcl/watcher/16/110700001/072500042/?ST=security&itp_list_theme

マクドナルドで再びポイントや電子マネー使用不能に、WannaCryとは無関係
http://itpro.nikkeibp.co.jp/atcl/news/17/072802012/?ST=security&itp_list_theme

マネースクウェアの情報漏洩は最大11万件超と判明、丸1年不正アクセスに気づかず
http://itpro.nikkeibp.co.jp/atcl/news/17/072802010/?ST=security&itp_list_theme

シリコンバレーNextレポート
こうしてTesla車を遠隔ハッキングした、中国Tencentが詳細を公開
http://itpro.nikkeibp.co.jp/atcl/column/15/061500148/072800116/?ST=security&itp_list_theme

UPDATE: JVNVU#93329670 Open Shortest Path First (OSPF) プロトコルの複数の実装に Link State Advertisement (LSA) の扱いに関する問題
http://jvn.jp/vu/JVNVU93329670/

Def Con hackers showed how easily voting machines can be hacked
http://www.linuxsecurity.com/content/view/172380/169/

Linux Advisory Watch: July 28th, 2017
http://www.linuxsecurity.com/content/view/172368/187/

Privacy Isn't Dead. It's More Popular Than Ever
http://www.linuxsecurity.com/content/view/172367/169/

'SambaCry' malware scum return with a Windows encore
http://www.linuxsecurity.com/content/view/172366/169/

How a Bug in an Obscure Chip Exposed a Billion Smartphones to Hackers
http://www.linuxsecurity.com/content/view/172365/169/