OSS脆弱性ブログ

Oracle Javaの脆弱性(CVE-2016-5542, CVE-2016-5554, CVE-2016-5582, CVE-2016-5597, CVE-2016-5573)10/18/2016に四半期定例のOracle 製品の脆弱性...

OpenSCAP 1.2.13のリリース情報2017/01/05に、openscapの最新バージョン(1.2.13)が出ています。今回は、この最新バージョンでの変更点の概要を簡単にまとめてみます。こんにちは。SIOS OSSエバンジェリスト...

linux kernel(KVMを有効にしている場合)で複数の脆弱性( CVE-2016-10150, CVE-2017-2583 )1/19, 1/20と、linux kernelでKVMを有効にしている場合に関して複数の脆弱性情報 ( ...

linux kernelの複数の脆弱性( CVE-2016-10153, CVE-2016-10154, CVE-2017-5547, CVE-2017-5548, CVE-2017-5549, CVE-2017-5550, CVE-201...

systemdの重要な脆弱性( CVE-2016-10156 )1/24に、systemdに関して脆弱性情報(CVE-2016-10156)が公開されています。重要な脆弱性のため、今回はこの脆弱性の概要と、各ディストリビューションの対応につ...

OpenSSLに複数の脆弱性 ( CVE-2017-3730 , CVE-2017-3731 , CVE-2017-3732 )1月26日にOpenSSLの脆弱性についての情報 ( CVE-2017-3730, CVE-2017-3731,...

RunCに関しての脆弱性( CVE-2016-9962 )のPoCとSELinuxによるリスクの軽減RunCに関しての脆弱性( CVE-2016-9962 )のPoCと、SELinuxによってシステムのリスクがどの程度軽減できるかを検証して...

libgdに複数の脆弱性情報 (CVE-2016-9317, CVE-2016-6912, CVE-2016-10167, CVE-2016-10168, CVE-2016-10169)1月29日にlibgdに複数の脆弱性情報 (CVE-2...

tcpdumpに複数の脆弱性(CVE-2016-7922 等)1月29日にtcpdumpに複数の脆弱性情報( CVE-2016-7922, CVE-2016-7923, CVE-2016-7924, CVE-2016-7925, CVE-2...

QEMUの脆弱性( CVE-2017-2615 )2/1に、QEMUの脆弱性(CVE-2017-2615)についての情報が出ています。KVMやXenにも関わってきますので、今回は、この脆弱性の概要と、各ディストリビューションの対応について簡...