OSS脆弱性ブログLinux Kernelの脆弱性(Moderate: CVE-2021-43975, CVE-2021-43976 )
11/19/2021にLinux Kernelの脆弱性(Moderate: CVE-2021-43975, CVE-2021-43976 )が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ セキュリティブログCVE数の動向と考察（2021年版）Part1
ここでは＠ITでもやっていた、CVE/CWEの遷移の最新版(2021年版)をこちらで取り上げてみたいと思います。「CVE（Common Vulnerabilities and Exposures）」「CWE（Common Weakness Enumeration）」など、SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）の要素となっている脆弱性情報の視点から見てみると、色々なことが見えてきますので最新版をアップデートしたくなり、こちらで公開させて頂きます。尚、こちらで公開したデータは公になっているCVE情報から取得したものになります。二次転載を含めてデータの再利用は許容しますので、ご自由にお使いください(出典元としてリンクを張って頂けると嬉しいですが)。
セキュリティブログCVE数の動向と考察（2021年版）Part1-表1
年CVE数2013-014402013-024062013-034312013-044392013-053572013-063612013-074712013-083752013-094632013-105832013-113902013-...
セキュリティブログCVE数の動向と考察（2021年版）Part1-表2
年CVE数(Application)CVE数(OS)CVE数(HardWare)2013/1639722013/2918932013/3718602013/4243852013/5533902013/6333972013/744664201...
セキュリティブログCVE数の動向と考察（2021年版）Part2-表1
2013年は画面に入り切らないのと有用性が少ないと判断したため削除しました。2014Num2015Num2016Num2017Num2018Num2019Num2020Num2021NumCWE-3101580CWE-119973CWE-1...
OSS脆弱性ブログCVE数の動向と考察（2021年版）Part2-表2
CWE-269の遷移(大きくなるため2016-2021年のみを記載)201620172018201920202021linux6oracle9redhat9redhat12mcafee30microsoft244google2pivotal...
OSS脆弱性ブログruncの脆弱性(Moderate: CVE-2021-43784)
12/06/2021にruncの脆弱性(Moderate: CVE-2021-43784)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログModSecurityの脆弱性情報(CVE-2021-42717)
12/08/2021にModSecurityの脆弱性情報(CVE-2021-42717)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログOpenSSLの脆弱性情報(Moderate: CVE-2021-4044)と新バージョン(OpenSSL 3.0.1)
12/15/2021 (JST) に予告どおりOpenSSLの脆弱性情報(Moderate: CVE-2021-4044)と新バージョン(OpenSSL 3.0.1)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログApache HTTP Serverの脆弱性情報(Moderate: CVE-2021-44224, High: CVE-2021-44790)と新バージョン（2.4.52）
12/20/2021にApache HTTP Serverの脆弱性情報(Moderate: CVE-2021-44224, High: CVE-2021-44790)が公開され、修正版のApache HTTP Server 2.4.52がリリースされました。今回はこちらの脆弱性の概要と、各ディストリビューションの情報を纏めています。