24日 木曜日、先負

+ Cisco Meeting Server Command Injection and Privilege Escalation Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170823-cms
CVE-2017-6794

+ Sudo 1.8.21 released
https://www.sudo.ws/stable.html#1.8.21

JVNDB-2017-000205 商業登記電子認証ソフトのインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000205.html

JVNDB-2017-000204 「ドコでもeye Smart HD」SCR02HD における複数の脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000204.html

IoT時代の最新SELinux入門
「インストール後にすぐ無効」はなくせるか、SELinuxのこれから
http://itpro.nikkeibp.co.jp/atcl/column/17/041900153/082200011/?ST=security&itp_list_theme

マカフィー、AWS向けセキュリティ製品「McAfee vNSP」の無償トライアル開始
http://itpro.nikkeibp.co.jp/atcl/news/17/082302120/?ST=security&itp_list_theme

UPDATE: JVN#51274854 シャープ製住民基本台帳用 IC カードリーダライタ関連の複数のソフトウェアにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN51274854/index.html

JVN#30866130 商業登記電子認証ソフトのインストーラにおける DLL 読み込みに関する脆弱性
http://jvn.jp/jp/JVN30866130/index.html

JVN#87410770 「ドコでもeye Smart HD」SCR02HD における複数の脆弱性
http://jvn.jp/jp/JVN87410770/index.html

Lottery-hacking sysadmin's unlucky number comes up: 25 years in the slammer
http://www.linuxsecurity.com/content/view/175510/169/

How to protect your network from ransomware attacks
http://www.linuxsecurity.com/content/view/175509/169/

Dino Dai Zovi Dives Into Container Security, SecDevOps
http://www.linuxsecurity.com/content/view/175508/169/