21日 金曜日、先勝

+ Zabbix 4.0.3 released
https://www.zabbix.com/rn/rn4.0.3

+ CESA-2018:3854 Low CentOS 6 ntp Security Update
https://lwn.net/Articles/775320/

+ Mozilla Thunderbird 60.4.0 released
https://www.thunderbird.net/en-US/thunderbird/60.4.0/releasenotes/

+ VU#228297 Microsoft Windows MsiAdvertiseProduct function vulnerable to privilege escalation via race condition
https://www.kb.cert.org/vuls/id/228297/

+ Samba 4.9.4 Available for Download
https://www.samba.org/samba/history/samba-4.9.4.html

+ SA86719 Microsoft Internet Explorer Memory Corruption Vulnerability
https://secuniaresearch.flexerasoftware.com/advisories/86719/
CVE-2018-8653

+ UPDATE: JVNVU#91880486 Internet Explorer の JScript スクリプトエンジンにおけるメモリ破損の脆弱性
http://jvn.jp/vu/JVNVU91880486/index.html

VU#741315 A Dokan file driver contains a stack-based buffer overflow
https://www.kb.cert.org/vuls/id/741315/

22日 金曜日、先負

+ PDFCreator 3.1.0 Release
http://www.pdfforge.org/blog/pdfcreator-310-release

+ UPDATE: Bleichenbacher Attack on TLS Affecting Cisco Products: December 2017
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20171212-bleichenbacher

+ UPDATE: JVNVU#92438713 複数の TLS 実装において Bleichenbacher 攻撃対策が不十分である問題
http://jvn.jp/vu/JVNVU92438713/index.html

+ UPDATE: JVNVU#92256772 Apache HTTP Web Server における複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU92256772/index.html

+ UPDATE: JVNVU#95549222 NTP.org の ntpd に複数の脆弱性
http://jvn.jp/vu/JVNVU95549222/index.html

+ UPDATE: JVNVU#90017300 OpenSSL にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU90017300/index.html

+ UPDATE: JVNVU#93384765 ISC BIND にサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/vu/JVNVU93384765/index.html

+ UPDATE: JVNVU#99304449 Apache HTTP Web Server 2.4 における複数の脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU99304449/index.html

+ UPDATE: JVNVU#91242711 BSD libc にバッファオーバーフローの脆弱性
http://jvn.jp/vu/JVNVU91242711/index.html

+ UPDATE: JVNVU#99531229 NTP.org の ntpd に複数の脆弱性
http://jvn.jp/vu/JVNVU99531229/index.html

+ UPDATE: JVNVU#92930223 OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU92930223/index.html

+ UPDATE: JVNVU#98667810 OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU98667810/index.html

+ Linux >=4.9 eBPF memory corruption bugs
https://cxsecurity.com/issue/WLB-2017120167
CVE-2017-16995
CVE-2017-16996

+ Microsoft Windows Kernel NtQueryVirtualMemory MemoryMappedFilenameInformation Double-Write Ring-0
https://cxsecurity.com/issue/WLB-2017120162

【開催報告】IVS CTO Night and Day 2017 Winter powered by AWS
https://aws.amazon.com/jp/blogs/news/ivs-cto-night-day-2017-winter/

Amazon EC2 C5 インスタンスと BigDL を使用してディープラーニングに低精度と量子化を使用
https://aws.amazon.com/jp/blogs/news/leveraging-low-precision-and-quantization-for-deep-learning-using-the-amazon-ec2-c5-instance-and-bigdl/

UPDATE: JVNVU#95530052 Infineon 製 RSA ライブラリが RSA 鍵ペアを適切に生成しない問題
http://jvn.jp/vu/JVNVU95530052/index.html

UPDATE: JVNVU#93453933 Dnsmasq に複数の脆弱性
http://jvn.jp/vu/JVNVU93453933/index.html

UPDATE: JVNVU#93329670 Open Shortest Path First (OSPF) プロトコルの複数の実装に Link State Advertisement (LSA) の扱いに関する問題
http://jvn.jp/vu/JVNVU93329670/index.html

UPDATE: JVNTA#94087669 細工された PDF による情報詐取について
http://jvn.jp/ta/JVNTA94087669/index.html

東京海上の代理店が利用していたメールサービスから約5400人分の顧客情報が漏洩
http://itpro.nikkeibp.co.jp/atcl/news/17/122102903/?ST=security&itp_list_theme

スカイマークにも振り込め詐欺、1度信じたが金銭被害は免れる、ANAは「メールは確認されていない」
http://itpro.nikkeibp.co.jp/atcl/news/17/122102902/?ST=security&itp_list_theme

21日 水曜日、先負

+ RHSA-2016:2962 Important: kernel security and bug fix update
https://rhn.redhat.com/errata/RHSA-2016-2962.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7117

+ RHSA-2016:2963 Important: xen security update
https://rhn.redhat.com/errata/RHSA-2016-2963.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9637

+ Sudo 1.8.19, 1.8.19p1 released
https://www.sudo.ws/stable.html#1.8.19
https://www.sudo.ws/stable.html#1.8.19p1

+ CentOS 7-1611 released
https://wiki.centos.org/RecentChanges

+ VMSA-2016-0024 vSphere Data Protection (VDP) updates address SSH Key-Based authentication issue
http://www.vmware.com/security/advisories/VMSA-2016-0024.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7456

+ VMSA-2016-0023 VMware ESXi updates address a cross-site scripting issue
http://www.vmware.com/security/advisories/VMSA-2016-0023.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7463

+ UPDATE: JVNVU#93979172 複数の Apple 製品における脆弱性に対するアップデート
http://jvn.jp/vu/JVNVU93979172/index.html

+ Samba Lets Remote Authenticated Users Cause the Target 'winbindd' Service to Crash
http://www.securitytracker.com/id/1037495
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2126

+ Samba Lets Remote Authenticated Users Gain Elevated Privileges
http://www.securitytracker.com/id/1037494
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2125

+ Samba Buffer Overflow in ndr_pull_dnsp_name() Lets Remote Authenticated Users Execute Arbitrary Code
http://www.securitytracker.com/id/1037493
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2123

サイバー脅威に対抗する日米英～Borderless Cyber Asia 2016リポート
日米英の13大学の国際連携始まる、慶応大の呼びかけで
http://itpro.nikkeibp.co.jp/atcl/column/16/121900306/122000002/?ST=security&itp_list_theme

情報セキュリティマネジメントSummit レポート
「ベンダー任せにしない事故対応が成長のカギ」、ジャパンネット銀行の小澤氏
http://itpro.nikkeibp.co.jp/atcl/column/16/120800293/121900007/?ST=security&itp_list_theme

日立グループ2社、マルウエア感染端末を自動隔離するSIパッケージシステムを発表
http://itpro.nikkeibp.co.jp/atcl/news/16/122003800/?ST=security&itp_list_theme

改正個人情報保護法、全面施行は2017年5月30日
http://itpro.nikkeibp.co.jp/atcl/news/16/122003795/?ST=security&itp_list_theme

22日 火曜日、仏滅

+ RHSA-2015:2671 Important: jakarta-commons-collections security update
https://rhn.redhat.com/errata/RHSA-2015-2671.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7501

+ Mozilla Firefox 43.0.1 released
https://www.mozilla.org/en-US/firefox/43.0.1/releasenotes/

+ CESA-2015:2671 Important CentOS 5 jakarta-commons-collections Security Update
http://lwn.net/Alerts/668737/

+ Cisco IOS XE Software Packet Processing Denial of Service Vulnerability
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-2015-1221-iosxe
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6431

+ libpng 1.6.20, 1.2.56 released
http://www.libpng.org/pub/png/src/libpng-1.6.20-README.txt
http://www.libpng.org/pub/png/src/libpng-1.2.56-README.txt

+ Juniper ScreenOS CVE-2015-7754 Denial of Service Vulnerability
http://www.securityfocus.com/bid/79627
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7754

+ Juniper ScreenOS CVE-2015-7755 Unauthorized Access and Information Disclosure Vulnerabilities
http://www.securityfocus.com/bid/79626
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7755

2UDA RC1, released
http://www.postgresql.org/about/news/1632/

チェックしておきたい脆弱性情報＜2015.12.22＞
http://itpro.nikkeibp.co.jp/atcl/column/14/268561/121500092/?ST=security

RSA、盗んだ情報を現金に変えるサイバー犯罪者の手法を解説
http://itpro.nikkeibp.co.jp/atcl/news/15/122104156/?ST=security

JVNVU#94174467 Dovestones Software AD Self Password Reset に脆弱性
http://jvn.jp/vu/JVNVU94174467/