JVN】Red Hat Enterprise MRG には複数の脆弱性があります

JVNDB-2012-004675 深刻度：5.0（警告）
Red Hat Enterprise MRG で使用されるCumin における重要な情報を取得される脆弱性

JVNDB-2012-004677 深刻度：5.8（警告)
Red Hat Enterprise MRG で使用されるCumin におけるセッションキーを推測される脆弱性

JVNDB-2012-004679 深刻度：4.3（警告）
Red Hat Enterprise MRG で使用されるCumin におけるクロスサイトスクリプティングの脆弱性

JVNDB-2012-004680 深刻度：7.5（危険）
Red Hat Enterprise MRG で使用されるCumin における SQL インジェクションの脆弱性
http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004680.html

JVNDB-2012-004682 深刻度：4.0（警告）
Red Hat Enterprise MRG で使用されるCumin におけるサービス運用妨害(メモリ消費) の脆弱性

JVNDB-2012-004683 深刻度：6.8（警告）
Red Hat Enterprise MRG で使用されるCumin におけるクロスサイトリクエストフォージェリの脆弱性

JVNDB-2012-004684 深刻度：4.9（警告）
Red Hat Enterprise MRG で使用されるCumin における Web セッションをハイジャックされる脆弱性

JVNDB-2012-004685 深刻度：4.9（警告）
Red Hat Enterprise MRG で使用されるCumin における Condor の属性を変更される脆弱性

(危険)のみリンクを張りました(^^;

Securitynext】日本原水協のサイトが改ざん、閲覧のウイルス感染のおそれ

原水爆禁止日本協議会のウェブサイトが改ざんされ、閲覧によりウイルスに感染する可能性のあったことがわかった。
同協議会によれば、9月24日1時半ごろに サーバが不正アクセスを受けたもので、 サーバ上へ不正プログラムがアップロードされたという。9月24日以降にサイトへアクセスした場合、ウイルスに感染する可能性があった

http://www.security-next.com/034142

産経ニュース】家出中の中３女子にみだらな行為させる容疑で２５歳男逮捕 京都

府警によると、黄本容疑者は４月中旬、「ポケゲー」で家出中だった女子生徒と知り合った。その後、出会い系サイトで女子生徒になりすまして男らを勧誘。女子生徒が男３人から受け取った１万５千円～２万円計５万円のうち、３万円が黄本容疑者の取り分だったという。

http://sankei.jp.msn.com/region/news/120927/kyt12092702020000-n1.htm

産経ニュース】２５歳女性看護師が覚せい剤広告容疑 ネット掲示板に隠語書き込み、販売協力

再逮捕容疑は２月ごろ、岡山県周辺で２ちゃんねるとは別の掲示板に隠語で「全国アイス宅急便」などと書き込み、覚せい剤に関する広告を行った疑い。
岡容疑者は当初、５人から客として覚せい剤を購入。その後、５人の販売に協力するため書き込みをし、その対価として、覚せい剤や現金を受け取っていた可能性があるという。容疑を認めている。９月に同法違反（所持）容疑で現行犯逮捕され、起訴されていた。

http://sankei.jp.msn.com/affairs/news/121002/crm12100214130011-n1.htm

産経ニュース】歌舞伎町のカジノ摘発 ネットカフェ装い７千万円売り上げ 警視庁

逮捕容疑は、９月２５日、新宿区歌舞伎町の雑居ビル地下１階の店舗内にパソコン１２台を設置し、海外の賭博サイトに接続して客の男（６３）＝賭博容疑で現行犯逮捕＝に金をかけさせてバカラなどを行わせたとしている。
同店は今年１月に開店し、これまでに計約７千万円を売り上げていたという。店の看板には「インターネット」などと書かれており、ネットカフェを装って営業していたとみられる

http://sankei.jp.msn.com/affairs/news/121002/crm12100212430006-n1.htm

CnetJapan】米ホワイトハウスのネットワークにスピアフィッシング攻撃

米ホワイトハウスの内部コンピュータネットワークの1つが「スピアフィッシング」攻撃を受け、侵入されたことが明らかになった。報道によると、侵入されたのは米大統領の通信に関する業務を担当するホワイトハウス軍務室（White House Military Office：WHMO）のネットワークで、機密扱いではないという。
保守系サイトFreeBeacon.comが米国時間9月30日に掲載した記事によると、中国政府とつながるハッカーが最近、「WHMOが核指令関連で使用するシステム」に侵入したという。

http://japan.cnet.com/news/society/35022508/