OSS脆弱性ブログ

1月19日に四半期恒例のOracle Critical Patch Updateが公開されました。今回はこの中のMySQLの脆弱性(CVE-2021-22946 CVE-2021-3712 CVE-2022-21278 CVE-2022-21351 CVE-2022-21363 CVE-2022-21358 CVE-2021-3634 CVE-2022-21279 CVE-2022-21280 CVE-2022-21284 CVE-2022-21285 CVE-2022-21286 CVE-2022-21287 CVE-2022-21288 CVE-2022-21289 CVE-2022-21290 CVE-2022-21307 CVE-2022-21308 CVE-2022-21309 CVE-2022-21310 CVE-2022-21314 CVE-2022-21315 CVE-2022-21316 CVE-2022-21318 CVE-2022-21320 CVE-2022-21322 CVE-2022-21326 CVE-2022-21327 CVE-2022-21328 CVE-2022-21329 CVE-2022-21330 CVE-2022-21332 CVE-2022-21334 CVE-2022-21335 CVE-2022-21336 CVE-2022-21337 CVE-2022-21356 CVE-2022-21380 CVE-2022-21352 CVE-2022-21367 CVE-2022-21301 CVE-2022-21378 CVE-2022-21302 CVE-2022-21254 CVE-2022-21348 CVE-2022-21270 CVE-2022-21256 CVE-2022-21379 CVE-2022-21362 CVE-2022-21374 CVE-2022-21253 CVE-2022-21264 CVE-2022-21297 CVE-2022-21339 CVE-2022-21342 CVE-2022-21370 CVE-2022-21304 CVE-2022-21344 CVE-2022-21303 CVE-2022-21368 CVE-2022-21245 CVE-2022-21265 CVE-2022-21311 CVE-2022-21312 CVE-2022-21313 CVE-2022-21317 CVE-2022-21319 CVE-2022-21321 CVE-2022-21323 CVE-2022-21324 CVE-2022-21325 CVE-2022-21331 CVE-2022-21333 CVE-2022-21355 CVE-2022-21357 CVE-2022-21249 CVE-2022-21372)についてまとめてみます。

01/14/2021にcryptsetupの脆弱性(Moderate: CVE-2021-4122)が公開されました。遅くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

01/10/2021にClamAVの脆弱性(Important: CVE-2022-20698)が公開されました。遅くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

01/25/2022にPolkitのローカルユーザ特権昇格脆弱性(Important: CVE-2021-4034)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

01/25/2021にLinux Kernelのi915ドライバの脆弱性(Important: CVE-2022-0330)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

01/27/2021にLinux Kernelの脆弱性(Moderate: CVE-2021-34866)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

01/28/2021 (JST) にMIPS上のOpenSSLの脆弱性情報(Moderate: CVE-2021-4160)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

01/28/2022にApache Tomcatの脆弱性情報(Low: CVE-2022-23181)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

01/30/2022にLinux Kernelの脆弱性(Important: CVE-2021-24122)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

02/01/2022に、Sambaの脆弱性情報(Critical: CVE-2021-44142, Important: CVE-2022-0336, Medium: CVE-2021-44141)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。