SIOS SECURITY BLOG

09/17/2020にX.Orgの特権昇格を含む複数の脆弱性情報(Important: CVE-2020-14345, CVE-2020-14346, CVE-2020-14361, CVE-2020-14362)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

09/16/2020にLinux Kernelの脆弱性情報(Moderate: CVE-2020-14331)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

09/16/2020にLinux Kernelの脆弱性情報(Moderate: CVE-2020-14314)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

09/21/2020に、予告通りSambaの脆弱性情報(Critical: CVE-2020-1472 (ZeroLogon)と修正バージョン(4.12.7, 4.11.13, 4.10.18))が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

09/26/2020にPythonのhttp.clientの脆弱性情報(CVE-2020-26116)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

09/25/2020にLinux Kernelの脆弱性情報(Moderate: CVE-2020-26088)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CAP_NET_RAWのチェック漏れによる脆弱性になります。

10/12/2020にApache Tomcatの脆弱性情報(Moderate: CVE-2020-13943)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

10/11/2020にphpMyadminの脆弱性情報(PMASA-2020-5 : CVE-2020-26934, PMASA-2020-6 : CVE-2020-26935)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

10/13/2020にLinux Kernelのoverlayfsに関しての脆弱性情報(Moderate: CVE-2020-16120)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。

10/14/2020にLinux KernelのGENEVEトンネルでの脆弱性情報(Moderate: CVE-2020-25645)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。