7日 水曜日、先負

+ patch 2.7.6 released
http://ftp.gnu.org/gnu/patch/?C=M;O=D

+ Android-x86 7.1-r1 released
http://www.android-x86.org/releases/releasenote-7-1-r1

+ UPDATE: Cisco Enterprise License Manager Information Disclosure Vulnerability
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180117-elm

+ UPDATE: JVNVU#94629912 ISC DHCP にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU94629912/index.html

+ UPDATE: JVNVU#91991349 Apache Tomcat の複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU91991349/index.html

+ UPDATE: JVNVU#95420726 Apache Tomcat にセキュリティ制限回避の脆弱性
http://jvn.jp/vu/JVNVU95420726/index.html

+ UPDATE: JVNVU#90017300:OpenSSL にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU90017300/index.html

+ UPDATE: JVNVU#92830136:OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU92830136/index.html

+ UPDATE: JVNVU#92930223:OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU92930223/index.html

+ UPDATE: JVNVU#98667810:OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU98667810/index.html

+ UPDATE: JVNVU#90754453:プロキシサーバを使った通信を行うアプリケーションに中間者攻撃 (MITM) が可能な脆弱性
http://jvn.jp/vu/JVNVU90754453/index.html

+ UPDATE: JVN#89379547:Apache Commons FileUpload におけるサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/jp/JVN89379547/index.html

+ UPDATE: JVN#03188560:Apache Struts 1 におけるメモリ上にあるコンポーネントを操作可能な脆弱性
http://jvn.jp/jp/JVN03188560/index.html

+ UPDATE: JVNVU#93163809:OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU93163809/index.html

+ UPDATE: JVNVU#91445763:OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU93163809/index.html

+ UPDATE: JVN#19294237:Apache Struts において ClassLoader が操作可能な脆弱性
http://jvn.jp/vu/JVNVU91445763/index.html

+ UPDATE: JVN#14876762:Apache Commons FileUpload におけるサービス運用妨害 (DoS) の脆弱性　
http://jvn.jp/jp/JVN14876762/index.html

+ Windows MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Code Execution
https://cxsecurity.com/issue/WLB-2018020095

クイックスタートによるAWSクラウドへのSAP NetWeaverの展開
https://aws.amazon.com/jp/blogs/news/deploy-sap-netweaver-on-the-aws-cloud-with-quick-start/

オンデマンドウェビナー「見積もり作成ハンズオン」を公開しました。
https://aws.amazon.com/jp/blogs/news/on-demand-quotation-handson/

はい、これで見えますね: ファイルレス マルウェアをさらけ出す
https://blogs.technet.microsoft.com/jpsecurity/2018/02/06/now-you-see-me-exposing-fileless-malware/

ニュース解説
攻撃を再現して驚いた！ Skypeなど多数のアプリにあまりに致命的な脆弱性
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/020501301/?ST=security&itp_list_theme

ランサーズが「マルチ商法チェッカー」を無償で公開、検知率は99％
http://itpro.nikkeibp.co.jp/atcl/news/17/020503100/?ST=security&itp_list_theme

UPDATE: JVNVU#95513538 様々な Bluetooth 実装に複数の脆弱性
http://jvn.jp/vu/JVNVU95513538/index.html