OSS脆弱性ブログLinux Kernelに複数の脆弱性(Moderate: CVE-2020-15436, CVE-2020-15437)
11/24/2020にLinux Kernelに複数の脆弱性(Moderate: CVE-2020-15436, CVE-2020-15437)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ OSS脆弱性ブログcontainerdの脆弱性(Important: CVE-2020-15257)と新バージョン(v1.4.3)
12/01/2020にcontainerdの脆弱性(Important: CVE-2020-15257)と新バージョン(v1.4.3)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。Linux/Windowsのコンテナに使われていますので、重要なプロセスです。
OSS脆弱性ブログLinux Kernelの脆弱性(Moderate: CVE-2020-25656)
12/01/2020にLinux Kernelの脆弱性(Moderate: CVE-2020-25656)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログLinux Kernelの脆弱性(Moderate: CVE-2020-25704)
11/09/2020にLinux Kernelの脆弱性(Moderate: CVE-2020-25704)が公開されていました。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログLinux Kernelの脆弱性(Moderate: CVE-2020-27786)
12/01/2020にLinux Kernelの脆弱性(Moderate: CVE-2020-27786)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログApache Tomcatの脆弱性情報(Moderate: CVE-2020-17527)
12/03/2020にApache Tomcatの脆弱性情報(Moderate: CVE-2020-17527)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログマルチテナントクラスタに影響するKubernetesのMan-In-the-Middle 脆弱性情報(Moderate: CVE-2020-8554)
12/07/2020にマルチテナントクラスタに影響するKubernetesのMan-In-the-Middle 脆弱性情報(Moderate: CVE-2020-8554)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログStruts 2のリモートコード実行の脆弱性情報(Important: CVE-2020-17530)
12/08/2020にStruts 2 (struts2) のリモートコード実行の脆弱性情報(Important: CVE-2020-17530)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
ゲストブログ【備忘録】Twitter Developerの登録をしてみたらメールで３回もやりとりする羽目になった
【備忘録】Twitter Developerの登録をしてみたらメールで３回もやりとりする羽目になった。今回はセキュリティとは関係してきませんが、本ブログを書く時の情報収集に使用していますTwitterからの情報収集を更に楽にしたかったので、Twitter Developer Accountを取得しました。その際、以外に取得が手間取った（最終的に３回ぐらいメールでのやり取りになった）ため、備忘録を兼ねて記載します。
OSS脆弱性ブログOpenSSLの脆弱性情報(High: CVE-2020-1971)
12/09/2020に予告どおりOpenSSLの脆弱性情報(High: CVE-2020-1971)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。