23日 水曜日、友引

+ Selenium Standalone Server 3.5.2 released
http://docs.seleniumhq.org/download/

+ Selenium IE Driver Server 3.5.1 released
https://raw.githubusercontent.com/SeleniumHQ/selenium/master/cpp/iedriverserver/CHANGELOG

+ Selenium Client & WebDriver 3.5.2 released
https://raw.githubusercontent.com/SeleniumHQ/selenium/master/java/CHANGELOG

+ Zabbix 3.4.0 released
https://www.zabbix.com/rn3.4.0

+ Mozilla Foundation Security Advisory 2017-20 Security vulnerabilities fixed in Thunderbird 52.3
https://www.mozilla.org/en-US/security/advisories/mfsa2017-20/
CVE-2017-7800
CVE-2017-7801
CVE-2017-7809
CVE-2017-7784
CVE-2017-7802
CVE-2017-7785
CVE-2017-7786
CVE-2017-7753
CVE-2017-7787
CVE-2017-7807
CVE-2017-7792
CVE-2017-7804
CVE-2017-7791
CVE-2017-7782
CVE-2017-7803
CVE-2017-7779

+ UPDATE: JVNVU#91991349 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU91991349/index.html

+ Windows Escalate UAC Protection Bypass (Via COM Handler Hijack)
https://cxsecurity.com/issue/WLB-2017080153

+ Microsoft Edge Chakra chakra!Js::GlobalObject Integer Overflow
https://cxsecurity.com/issue/WLB-2017080151

+ VMware VDP Known SSH Key
https://cxsecurity.com/issue/WLB-2017080150
CVE-2016-7456

Announcing the Release of OmniDB: Lightweight and Easy-to-Use Tool for Database Management
https://www.postgresql.org/about/news/1775/

PostgreSQL Maestro 17.8 released. PostgreSQL 10 support and other new features.
https://www.postgresql.org/about/news/1774/

JVNDB-2017-000197 株式会社NTTドコモが提供するフォトコレクションPCソフトのインストーラにおける DLL 読み込みや実行ファイル呼び出しに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000197.html

UPDATE: JVNTA#91240916 Windows アプリケーションによる DLL 読み込みやコマンド実行に関する問題
http://jvn.jp/ta/JVNTA91240916/

徹底分析 システムトラブル1098件
サイバー攻撃リスクが上昇、BYOD認める企業がすべき対策
http://itpro.nikkeibp.co.jp/atcl/column/17/081000340/081000002/?ST=security&itp_list_theme

シリコンバレーNextレポート
ドローンやVR機器は超音波に弱い、中国アリババの研究者が実証
http://itpro.nikkeibp.co.jp/atcl/column/15/061500148/082100122/?ST=security&itp_list_theme

エルテスが警察庁元幹部を社長に迎え、テロ対策を支援する子会社設立へ
http://itpro.nikkeibp.co.jp/atcl/news/17/082202108/?ST=security&itp_list_theme

医療機器のセキュリティ規制に対策指南、デロイトが新サービス
http://itpro.nikkeibp.co.jp/atcl/news/17/082202106/?ST=security&itp_list_theme

HISで情報漏洩、バスツアー客の予約情報が流出
http://itpro.nikkeibp.co.jp/atcl/news/17/082202105/?ST=security&itp_list_theme

Watch Hackers Hijack Three Robots for Spying and Sabotage
http://www.linuxsecurity.com/content/view/175505/169/

Enigma ethereum marketplace hijacked, investors duped by phishing scam
http://www.linuxsecurity.com/content/view/175504/169/

Getting A Girlfriend : The Hacker’s Way ? Part 2
http://www.linuxsecurity.com/content/view/175503/169/