OSS脆弱性ブログ

BIND 9の複数の脆弱性情報(Medium: CVE-2020-8620, CVE-2020-8621, CVE-2020-8622, CVE-2020-8623, Low: CVE-2020-8624)と新バージョン(9.11.22, 9.16.6, 9.17.4 )

08/20/2020に、予告どおりBIND 9の複数の脆弱性情報(Medium: CVE-2020-8620, CVE-2020-8621, CVE-2020-8622, CVE-2020-8623, Low: CVE-2020-8624)と新バージョン(9.11.22, 9.16.6, 9.17.4 )が公開されています。今回は、これらの脆弱性(vulnerability)の概要と、各ディストリビューションの対応について簡単にまとめてみます。
2020.08.21 2023.04.06
OSS脆弱性ブログ
OSS脆弱性ブログ

Squidの脆弱性情報(CVE-2020-15810, CVE-2020-15811, CVE-2020-24606)と新バージョン(4.13/5.0.4)

08/25/2020にSquidの脆弱性情報(CVE-2020-15810, CVE-2020-15811, CVE-2020-24606)と新バージョン(4.13/5.0.4)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
2020.08.27 2023.04.06
OSS脆弱性ブログ
ゲストブログ

OpenSSLで管理者・マネージャ募集中の様です

OpenSSLで管理者・マネージャ募集中の様です。OpenSSL Is Looking for a Full Time Administrator and Manager.とのブログがでています。
2020.09.06 2023.04.06
ゲストブログ
OSS脆弱性ブログ

TLS-DH(E)に関する攻撃手法(Raccoon Attack : CVE-2020-5929 (F5), CVE-2020-1968 (OpenSSL), CVE-2020-12413 (Mozilla), CVE-2020-1596 (Microsoft) )

09/09/2020に" Raccoon Attack "と呼ばれる、TLS-DH(E)に関する攻撃手法が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューション／各社の対応について簡単に纏めてみます。関連するCVEはCVE-2020-5929 (F5), CVE-2020-1968 (OpenSSL), CVE-2020-12413 (Mozilla), CVE-2020-1596 (Microsoft)になります。
2020.09.10 2023.04.06
OSS脆弱性ブログ
OSS脆弱性ブログ

ModSecurity v3の脆弱性情報(High: CVE-2020-15598)

09/15/2020にModSecurity v3の脆弱性情報(High: CVE-2020-15598)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
2020.09.16 2023.04.06
OSS脆弱性ブログ
OSS脆弱性ブログ

Bluetoothの鍵を上書きされる脆弱性(BLURtooth: CVE-2020-15802)

09/09/2020に"BLURtooth"と呼ばれる、BluetoothのLow Energy(BLE)と Basic Rate/Enhanced Data Rate (BR/EDR) の両方を使用している"dual-mode"デバイスに於いて、鍵を上書きすることが可能という脆弱性が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューション／各社の対応について簡単に纏めてみます。関連するCVEは CVE-2020-15802 になります。
2020.09.18 2023.04.06
OSS脆弱性ブログ
OSS脆弱性ブログ

Linux Kernelの特権昇格の脆弱性情報(Important: CVE-2020-14386)

09/09/2020にLinux Kernelの特権昇格の脆弱性情報(Important: CVE-2020-14386)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
2020.09.19 2023.04.06
OSS脆弱性ブログ
OSS脆弱性ブログ

Linux Kernelの脆弱性情報(Moderate: CVE-2020-14385)

09/10/2020にLinux Kernelの脆弱性情報(Moderate: CVE-2020-14385)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
2020.09.19 2023.04.06
OSS脆弱性ブログ
OSS脆弱性ブログ

cryptsetupの脆弱性情報(Moderate: CVE-2020-14382)

09/17/2020にcryptsetupの脆弱性情報(Moderate: CVE-2020-14382)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
2020.09.19 2023.04.06
OSS脆弱性ブログ
OSS脆弱性ブログ

X.Orgの特権昇格を含む複数の脆弱性情報(Important: CVE-2020-14345, CVE-2020-14346, CVE-2020-14361, CVE-2020-14362)

09/17/2020にX.Orgの特権昇格を含む複数の脆弱性情報(Important: CVE-2020-14345, CVE-2020-14346, CVE-2020-14361, CVE-2020-14362)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
2020.09.19 2023.04.06
OSS脆弱性ブログ
次のページ