29日 火曜日、友引

+ Mozilla Firefox 55.0.3 released
https://www.mozilla.org/en-US/firefox/55.0.3/releasenotes/

+ Zabbix 3.4.1 released
https://www.zabbix.com/rn3.4.1

+ Linux kernel 4.12.9, 4.9.45, 4.4.84, 3.18.67, 3.16.47, 3.2.92 released
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.9
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.45
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.84
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.67
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.47
https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.92

+ OpenSSL Security Advisory [28 Aug 2017]
https://www.openssl.org/news/secadv/20170828.txt
CVE-2017-3735

+ hitachi-sec-2017-121 DoS Vulnerability in HiRDB
http://www.hitachi.co.jp/Prod/comp/soft1/global/security/info/vuls/hitachi-sec-2017-121/index.html

+ hitachi-sec-2017-121 HiRDBにおけるDoS脆弱性
http://www.hitachi.co.jp/Prod/comp/soft1/security/info/vuls/hitachi-sec-2017-121/index.html

+ libpng 1.6.32 released
http://www.libpng.org/pub/png/src/libpng-1.6.32-README.txt

+ Apple iOS <= 10.3.1 kernel exploit
https://cxsecurity.com/issue/WLB-2017080188

+ Kaspersky Internet Security for Android CVE-2017-12816 Security Bypass Vulnerability
http://www.securityfocus.com/bid/100505
CVE-2017-12816

+ Kaspersky Internet Security for Android CVE-2017-12817 Information Disclosure Vulnerability
http://www.securityfocus.com/bid/100504
CVE-2017-12817

+ Linux Kernel 'drivers/acpi/acpica/dsutils.c' Local Information Disclosure Vulnerability
http://www.securityfocus.com/bid/100502
CVE-2017-13693

+ Linux Kernel 'drivers/acpi/acpica/psobject.c' Local Information Disclosure Vulnerability
http://www.securityfocus.com/bid/100500
CVE-2017-13694

+ Linux Kernel 'drivers/acpi/acpica/nseval.c' Local Information Disclosure Vulnerability
http://www.securityfocus.com/bid/100497
CVE-2017-13695

JVNDB-2017-000216 フレッツ接続ツールのインストーラにおける任意の DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000216.html

JVNDB-2017-000215 セキュリティセットアップツールのインストーラおよびインストーラを含む自己解凍書庫における DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000215.html

JVNDB-2017-000214 フレッツインストールツールのインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000214.html

JVNDB-2017-000212 「フレッツ・あずけ～る Windows用PC自動バックアップツール」のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000212.html

JVNDB-2017-000210 セキュリティ機能見張り番のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000210.html

JVNDB-2017-000209 Optimal Guard のインストーラにおける DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000209.html

JVNDB-2017-000203 baserCMS における複数の脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000203.html

Linux Security Week: August 28th, 2017
http://www.linuxsecurity.com/content/view/175522/187/

Leak of >1,700 valid passwords could make the IoT mess much worse
http://www.linuxsecurity.com/content/view/175521/169/

Google opens up on Titan security: Here's how chip combats hardware backdoors
http://www.linuxsecurity.com/content/view/175520/169/

Trump signs bill into law allowing warrantless searches in parts of VA, MD and DC
http://www.linuxsecurity.com/content/view/175519/169/

Linux Advisory Watch: August 25th, 2017
http://www.linuxsecurity.com/content/view/175515/187/

Microsoft's Bid to Save PowerShell From Hackers Starts To Pay Off
http://www.linuxsecurity.com/content/view/175514/169/

How Quantum Computing Will Change Browser Encryption
http://www.linuxsecurity.com/content/view/175513/169/

This Linux tool could improve the security of IoT devices
http://www.linuxsecurity.com/content/view/175512/169/