OSS脆弱性ブログX.Orgの脆弱性情報(Important: CVE-2018-14665)
こちらでは主にOSSの脆弱性を取り上げていきます。10/25/2018にX.Orgの脆弱性情報(Important: CVE-2018-14665)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ
OSS脆弱性ブログ OSS脆弱性ブログsystemdの複数の脆弱性情報(Moderate: CVE-2018-15686, CVE-2018-15687 / Important: CVE-2018-15688)
こちらでは主にOSSの脆弱性を取り上げていきます。10/27/2018にsystemdの複数の脆弱性情報(Moderate: CVE-2018-15686, CVE-2018-15687 / Important: CVE-2018-15688)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログLinux Kernelの脆弱性情報(CVE-2018-18690)
こちらでは主にOSSの脆弱性を取り上げていきます。10/27/2018にLinux Kernelの脆弱性情報(CVE-2018-18690)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログOpenSSLに関しての脆弱性情報 ( Low: CVE-2018-0734, CVE-2018-0735 )
こちらでは主にOSSの脆弱性を取り上げていきます。10/29/2018に、opensslに関しての脆弱性情報 ( CVE-2018-0734, CVE-2018-0735 )が公開されました。PriorityはLowで影響は少なく修正版も出ませんが、念の為、この脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。(10/30のCVE-2018-0734も追加しました。)
OSS脆弱性ブログLinux Kernelの脆弱性情報(Moderate: CVE-2018-18281)
こちらでは主にOSSの脆弱性を取り上げていきます。10/30/2018にLinux Kernelの脆弱性情報(Moderate: CVE-2018-18281)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログTomcat JK Connectors(mod_jk)に関しての脆弱性情報 ( Important: CVE-2018-11759 )
こちらでは主にOSSの脆弱性を取り上げていきます。10/31/2018に、Tomcat JK Connectors(mod_jk)に関しての脆弱性情報 ( Important: CVE-2018-11759 )が出ています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログGlusterFSのセキュリティアドバイザリ(RHSA-2018:3431, RHSA-2018:3432)と複数の脆弱性情報(CVE-2018-14651, CVE-2018-14652, CVE-2018-14653, CVE-2018-14654, CVE-2018-14659, CVE-2018-14660, CVE-2018-14661 )
こちらでは主にOSSの脆弱性を取り上げていきます。10/31にGlusterFSのセキュリティアドバイザリ(RHSA-2018:3431, RHSA-2018:3432)と複数の脆弱性情報(CVE-2018-14651, CVE-2018-...
OSS脆弱性ブログcurlの複数の脆弱性情報(Low: CVE-2018-16839, CVE-2018-16840, CVE-2018-16842)
こちらでは主にOSSの脆弱性を取り上げていきます。10/31/2018にcurlの複数の脆弱性情報(Low: CVE-2018-16839, CVE-2018-16840, CVE-2018-16842)が公開されています。今回はこれらの脆...
OSS脆弱性ブログrubyの脆弱性情報(Important: CVE-2018-16395, Moderate: CVE-2018-16396)
こちらでは主にOSSの脆弱性を取り上げていきます。10/25/2018にrubyの脆弱性情報(Important: CVE-2018-16395, Moderate: CVE-2018-16396)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログIntel CPUの脆弱性( Portsmash : CVE-2018-5407 )
こちらでは主にOSSの脆弱性を取り上げていきます。11/02/2018にIntel CPUの脆弱性( Portsmash : CVE-2018-5407 )が公開されました。この脆弱性を利用してリサーチチームがOpenSSL(1.1.0h以下)のP-384秘密鍵をTLSサーバから盗み出すことが出来たということです。まだIntelのSAは出ていませんが、CVE-IDと情報、PoCが公開されてきましたので、今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。