13日 水曜日、大安

+ Security update available for RoboHelp | APSB17-25
https://helpx.adobe.com/security/products/robohelp/apsb17-25.html
CVE-2017-3104
CVE-2017-3105

+ Security updates available for Flash Player | APSB17-28
https://helpx.adobe.com/security/products/flash-player/apsb17-28.html
CVE-2017-11281
CVE-2017-11282

+ Security updates available for ColdFusion | APSB17-30
https://helpx.adobe.com/security/products/coldfusion/apsb17-30.html
CVE-2017-11286
CVE-2017-11285
CVE-2017-11283
CVE-2017-11284

+ 2017 年 9 月のセキュリティ更新プログラム (月例)
https://blogs.technet.microsoft.com/jpsecurity/2017/09/13/201709-security-bulletin/

+ UPDATE: Apache Struts 2 Remote Code Execution Vulnerability Affecting Multiple Cisco Products: September 2017
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170909-struts2-rce

+ UPDATE: Multiple Vulnerabilities in Apache Struts 2 Affecting Cisco Products: September 2017
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170907-struts2

+ UPDATE: JVNVU#92761484 Apache Struts2 に任意のコードが実行可能な脆弱性 (S2-052)
http://jvn.jp/vu/JVNVU92761484/index.html

VU#240311 Multiple Bluetooth implementation vulnerabilities affect many devices
https://www.kb.cert.org/vuls/id/240311

PostgreSQL Automatic Failover (PAF) v2.2.0 released
https://www.postgresql.org/about/news/1780/

JVNDB-2017-000218 Wi-Fi STATION L-02F におけるアクセス制限不備の脆弱性
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000218.html

JVNDB-2017-000217 Wi-Fi STATION L-02F にバックドアの問題
http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-000217.html

ソフトに脆弱性が生まれるワケ
WannaCryをさらに凶悪化、米NSAのハッキングツール
http://itpro.nikkeibp.co.jp/atcl/column/17/090100359/090100003/?ST=security&itp_list_theme

ニュース解説
ファイルを一切作らない新型ウイルスの脅威
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/090501112/?ST=security&itp_list_theme

セキュリティ大実験室 2017
企業内のIP電話機を乗っ取れるか？
http://itpro.nikkeibp.co.jp/atcl/column/17/090600370/090600003/?ST=security&itp_list_theme

キヤノンITS、メールの誤送信防止機能など強化した「GUARDIANWALL Mail」新版
http://itpro.nikkeibp.co.jp/atcl/news/17/091202226/?ST=security&itp_list_theme

ドコモのWi-Fiルーターに緊急度の高い脆弱性、悪用した通信も既に観測
http://itpro.nikkeibp.co.jp/atcl/news/17/091202222/?ST=security&itp_list_theme

JVNVU#96769287 Das U-Boot の AES-CBC 暗号化実装に複数の脆弱性
http://jvn.jp/vu/JVNVU96769287/

5 reasons why device makers cannot secure the IoT platform
http://www.linuxsecurity.com/content/view/175800/169/

Securing a Raspberry Pi
http://www.linuxsecurity.com/content/view/175799/169/

Hackers Could Silently Hack Your Cellphone And Computers Over Bluetooth
http://www.linuxsecurity.com/content/view/175798/169/