2020-05

OSS脆弱性ブログ

Linux Kernelの脆弱性情報(Important: CVE-2020-12888)

05/17/2020にLinux Kernelの脆弱性情報(Important: CVE-2020-12888)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

Apache Tomcatの脆弱性情報(High: CVE-2020-9484)

05/20/2020にApache Tomcatの脆弱性情報(High: CVE-2020-9484)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
セキュリティブログ

Github Actionsを使ったOWASP Zap Baseline スキャンの説明

理由があって、管理しているサイトへの脆弱性スキャンを自動化しようと試みていた所、OWASP ZapがGithub Actionsから実行できるという情報を得ました。今回は、このGithub Actionsを使ったOWASP Zap Baseline スキャンの説明を備忘録がてら説明したいと思います。説明不足の部分が有りますが、逐次加筆・修正します。
OSS脆弱性ブログ

Linux Kernelの脆弱性情報(Important: CVE-2020-10711)

05/25/2020にLinux Kernelの脆弱性情報(Important: CVE-2020-10711)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

Linux Kernelの脆弱性情報(Moderate: CVE-2020-10751)

05/25/2020にLinux Kernelの脆弱性情報(Moderate: CVE-2020-10751)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。