27日 金曜日、仏滅

+ RHSA-2017:3071 Moderate: ntp security update
https://access.redhat.com/errata/RHSA-2017:3071
CVE-2017-6462
CVE-2017-6463
CVE-2017-6464

+ RHSA-2017:3075 Important: wget security update
https://access.redhat.com/errata/RHSA-2017:3075
CVE-2017-13089
CVE-2017-13090

+ Google Chrome 62.0.3202.75 released
https://chromereleases.googleblog.com/2017/10/stable-channel-update-for-desktop_26.html
CVE-2017-15396

+ Mozilla Firefox 56.0.2 released
https://www.mozilla.org/en-US/firefox/56.0.2/releasenotes/

+ Apache OpenOffice 4.1.4 released
http://www.openoffice.org/security/bulletin.html
CVE-2017-3157
CVE-2017-9806
CVE-2017-12607
CVE-2017-12608

+ UPDATE: Oracle Critical Patch Update Advisory - October 2017
http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626.html

+ PHP 7.0.25, 5.6.32 Released
http://www.php.net/ChangeLog-7.php#7.0.25
http://www.php.net/ChangeLog-5.php#5.6.32

+ UPDATE: JVNVU#90609033 Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
http://jvn.jp/vu/JVNVU90609033/

+ Apache OpenOffice Multiple Remote Code Execution Vulnerabilities
http://www.securityfocus.com/bid/101585
CVE-2017-9806
CVE-2017-12607
CVE-2017-12608

ニュース解説
ビジネスメール詐欺の被害が国内でも続出、銀行が注意喚起
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/102401175/?ST=security&itp_list_theme

デルがIoT戦略を発表、今後3年間で10億米ドルを投資
http://itpro.nikkeibp.co.jp/atcl/news/17/102602538/?ST=security&itp_list_theme

東急セキュリティとイッツコム、IoT活用のホームセキュリティサービス
http://itpro.nikkeibp.co.jp/atcl/news/17/102602534/?ST=security&itp_list_theme