OSS脆弱性ブログOpenSSLの脆弱性情報(Low: CVE-2022-3996)
こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面 和毅です。12/13/2022 (JST) に予告どおりにOpenSSLの脆弱性情報(Low: CVE-2022-3996)が公開されています。LowではありますがOpen...
OSS脆弱性ブログ
OSS脆弱性ブログ OSS脆弱性ブログX.orgに複数の脆弱性(Important: CVE-2022-4283, CVE-2022-46340, CVE-2022-46343, CVE-2022-46344)
こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面 和毅です。12/15/2022にX.orgに複数の脆弱性(Important: CVE-2022-4283, CVE-2022-46340, CVE-2022-46343,...
OSS脆弱性ブログmod_auth_openidcの脆弱性(Moderate: CVE-2022-23527)
12/15/2022にmod_auth_openidcの脆弱性(Moderate: CVE-2022-23527)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログlibksbaの脆弱性(CVE-2022-47629)
12/21/2022にGnuPGで使用されているlibksbaの脆弱性(CVE-2022-47629)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログパニックに注意：Linux Kernelのksmbdの脆弱性(Critical: CVE-2022-47939, CVE-2022-47940, CVE-2022-47942, Moderate: CVE-2022-47938, CVE-2022-47941)
12/28/2022にLinux Kernelのksmbdの脆弱性(Critical: CVE-2022-47939, CVE-2022-47940, CVE-2022-47942, Moderate: CVE-2022-47938, CVE-2022-47941)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログApache Tomcatの脆弱性(Low: CVE-2022-45143)
01/04/2022にApache Tomcatの脆弱性(Low: CVE-2022-45143)が公開されました。LowではありますがTomcatですので、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログLinux KernelのSYSCTLサブシステムでスタックオーバーフローの脆弱性(Important: CVE-2022-4378)
12/09/2022にLinux KernelのSYSCTLサブシステムでスタックオーバーフローの脆弱性(Important: CVE-2022-4378)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログjsonwebtokenに任意のファイル書き込みの脆弱性（High: CVE-2022-23529)
12/22/2022にJSON Web Tokenのnode.jsでの実装でAuth0が出してくれている「jsonwebtoken」に任意のファイル書き込みの脆弱性（High: CVE-2022-23529)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログLinux KernelのnfsでリモートDoSの脆弱性(Important: CVE-2022-4379)
12/15/2022にLinux KernelのnfsでリモートDoSの脆弱性(Important: CVE-2022-4379)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。
OSS脆弱性ブログOpen vSwitchの脆弱性(Moderate: CVE-2022-4337, CVE-2022-4338)
01/11/2023にOpen vSwitchの脆弱性(Moderate: CVE-2022-4337, CVE-2022-4338)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。