OSS脆弱性ブログ

11/04/2019にsudoの脆弱性情報(CVE-2019-18684)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

11/04/2019にLinux Kernelの脆弱性情報(CVE-2019-18683)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

11/08/2019に389-ds-baseの脆弱性情報(Important: CVE-2019-14824)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

11/12/2019にIntelから"2019.2 IPU – TSX Asynchronous Abort Advisory"と題してIntel CPUの脆弱性(サイドチャネル攻撃)が出ています。今後も情報が出てくると思われますので、こちらで取り上げます。

11/12/2019にIntelから"2019.2 IPU – Intel® Xeon® Scalable Processors Voltage Setting Modulation Advisory"と題してIntel CPUの脆弱性が出ています。今後も情報が出てくると思われますので、こちらで取り上げます。

11/12/2019にIntelから"2019.2 IPU – Intel® Processor Graphics Update Advisory"、"2019.2 IPU – Intel® Graphics Driver for Windows* and Linux Advisoryと題してIntelのグラフィックス ドライバの脆弱性が出ています。今後も情報が出てくると思われますので、こちらで取り上げます。

11/19/2019にLinux Kernelの複数の脆弱性情報(CVE-2019-19043, CVE-2019-19044, CVE-2019-19045, CVE-2019-19046, CVE-2019-19047, CVE-2019-19048, CVE-2019-19050, CVE-2019-19051, CVE-2019-19052, CVE-2019-19053, CVE-2019-19054, CVE-2019-19055, CVE-2019-19056, CVE-2019-19057, CVE-2019-19058, CVE-2019-19059, CVE-2019-19060, CVE-2019-19061, CVE-2019-19062, CVE-2019-19063, CVE-2019-19064, CVE-2019-19065, CVE-2019-19066, CVE-2019-19067, CVE-2019-19068, CVE-2019-19069, CVE-2019-19070, CVE-2019-19071, CVE-2019-19072, CVE-2019-19073, CVE-2019-19074)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

11/21/2019にBIND 9 の脆弱性情報(Medium: CVE-2019-6477)が公開されています。今回は、こちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

11/22/2019にphpMyadminの脆弱性情報(Serious(深刻): CVE-2019-18622)が公開されています。デザイナ機能でのSQLインジェクションの脆弱性となっています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

11/26/2019にLinux Kernelの脆弱性情報(CVE-2019-18675)が公開されています。PoCコードも出ています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。