OSS脆弱性ブログ

02/08/2024にOpen vSwitchの脆弱性(Important: CVE-2023-3966)が公開されていました。遅くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

02/14/2024(JST)に、BIND 9の脆弱性情報(High: CVE-2023-4408, CVE-2023-5517, CVE-2023-5679, CVE-2023-6516, CVE-2023-50387 (KeyTrap), CVE-2023-50868, Medium: CVE-2023-5680)と新バージョン(9.16.48, 9.18.24, 9.19.21 )が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

02/09/2024にPostgreSQLの脆弱性(Important: CVE-2024-0985)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

02/03/2023にQualysチームによりglibcの脆弱性(Important: CVE-2023-6246)が公開されました。Qualysチームによると、Fedora 37からFedora 39, Ubuntu 23.04/23.10, Debian 12/13でこの脆弱性を悪用してローカルのユーザがroot権限を取得することに成功しています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

02/01/2024にruncの脆弱性(Leaky Vessels: CVE-2024-21626, CVE-2024-23651, CVE-2024-23653, CVE-2024-23652 )が公開されていました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。情報は逐次更新します。

08/25/2023にApache Tomcatの脆弱性(Moderate: CVE-2023-41080)が公開されました。少し遅くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

08/31/2023にVMWare Toolsの脆弱性(Important: CVE-2023-20900)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

09/13/2023にApache Tomcat JK Connectorの脆弱性(CVE-2023-41081)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

09/14/2023にStrutsの脆弱性(Moderate: CVE-2023-41835)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。

09/21/2023(JST)に、BIND 9の脆弱性情報(High: CVE-2023-3341, CVE-2023-4236)と新バージョン(9.16.44, 9.18.19, 9.19.17 )が公開されています。リモートからの攻撃が可能な脆弱性ですが、両方とも迂回策があり、CVE-2023-3341に関してはデフォルトの設定ではリモートから攻撃が出来ないものになっています。CVE-2023-4236の迂回策に関しては、DNS-over-TLS機能を無効にすることになるので該当機能を使用している場合には難しいかもしれません。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。