1日 金曜日、大安

+ RHSA-2017:2563 Moderate: openssh security update
https://access.redhat.com/errata/RHSA-2017:2563
CVE-2016-6210

+ PostgreSQL 9.6.5, 9.5.9, 9.4.14, 9.3.19 and 9.2.23 released!
https://www.postgresql.org/about/news/1777/
https://www.postgresql.org/docs/9.6/static/release-9-6-5.html
https://www.postgresql.org/docs/9.5/static/release-9-5-9.html
https://www.postgresql.org/docs/9.4/static/release-9-4-14.html
https://www.postgresql.org/docs/9.3/static/release-9-3-19.html
https://www.postgresql.org/docs/9.2/static/release-9-2-23.html

+ Samba 4.5.13 Available for Download
https://www.samba.org/samba/history/samba-4.5.13.html

+ UPDATE: JVNVU#91991349 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU91991349/

+ Ruby Flaws in RubyGems Let Remote Users Hijack the DNS and Overwrite Files and Let Local Users Deny Service
http://www.securitytracker.com/id/1039249
CVE-2017-0899
CVE-2017-0900
CVE-2017-0901
CVE-2017-0902

+ Wireshark Modbus Dissector CVE-2017-13764 Denial of Service Vulnerability
http://www.securityfocus.com/bid/100545
CVE-2017-13764

PostgreSQL 10 Beta 4 Released!
https://www.postgresql.org/about/news/1776/

JVNDB-2017-000219 富士ゼロックス株式会社製の複数の製品における DLL 読み込みに関する脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000219.html

週末に遊べるラズパイ
怪しいサイトをラズパイでブロック、「DansGuardian」でWebフィルタリング
http://itpro.nikkeibp.co.jp/atcl/column/17/041900152/083100020/?ST=security&itp_list_theme

ニュース解説
OCNはとばっちり、米グーグルによる大規模ネット障害の真相
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/083101108/?ST=security&itp_list_theme

UPDATE: JVNVU#98807587 gSOAP にスタックバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU98807587/

JVNVU#98866977 Rufus に更新がセキュアに行われない脆弱性
http://jvn.jp/vu/JVNVU98866977/

ARM’s embedded TLS library fixes man-in-the-middle fiddle
http://www.linuxsecurity.com/content/view/175529/169/