31日 火曜日、友引

+ RHSA-2017:3082 Important: chromium-browser security update
https://access.redhat.com/errata/RHSA-2017:3082
CVE-2017-15396

+ CESA-2017:3081 Important CentOS 7 tomcat Security Update
https://lwn.net/Alerts/737719/

+ CESA-2017:3080 Important CentOS 6 tomcat6 Security Update
https://lwn.net/Alerts/737720/

+ UPDATE: Cisco Expressway Series, Cisco TelePresence Video Communication Server, and Cisco TelePresence Conductor REST API Denial of Service Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171018-expressway-tp-vcs

+ UPDATE: Cisco Smart Install Protocol Misuse
https://tools.cisco.com/security/center/content/CiscoSecurityResponse/cisco-sr-20170214-smi

UPDATE: JVNVU#93703434 「楽々はがき」および「楽々はがき セレクト for 一太郎」にメモリ破壊の脆弱性
http://jvn.jp/vu/JVNVU93703434/

JVNVU#90609033 Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題
http://jvn.jp/vu/JVNVU90609033/

GMOインターネットの「サイトM＆A」、顧客情報1万4612件が流出
http://itpro.nikkeibp.co.jp/atcl/news/17/103002551/?ST=security&itp_list_theme

金融のデジタル化を促進、NRIと日本マイクロソフトが業界団体
http://itpro.nikkeibp.co.jp/atcl/news/17/103002549/?ST=security&itp_list_theme

Microsoft Windows 10 Creators Update 32-bit Ring-0 Code Execution
https://cxsecurity.com/issue/WLB-2017100212