OSS脆弱性ブログ

SpamAssassinの脆弱性(CVE-2017-15705, CVE-2016-1238, CVE-2018-11780, CVE-2018-11781)

こちらでは主にOSSの脆弱性を取り上げていきます。09/17/2018に、SpamAssassinに関して脆弱性の情報(CVE-2017-15705, CVE-2016-1238, CVE-2018-11780, CVE-2018-1178...
OSS脆弱性ブログ

Linux Kernelの脆弱性情報(CVE-2018-17182)

こちらでは主にOSSの脆弱性を取り上げていきます。09/19/2018にLinux Kernelの脆弱性情報(CVE-2018-17182)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみ...
OSS脆弱性ブログ

BIND 9 に関しての脆弱性情報 ( CVE-2018-5741 )

こちらでは主にOSSの脆弱性を取り上げていきます。09/20/2018(JTC)に、BIND 9に関しての脆弱性情報 ( CVE-2018-5741 )が出ています。今回は、こちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

Foreman/ Red Hat Satellite の脆弱性情報(CVE-2018-14643)

こちらでは主にOSSの脆弱性を取り上げていきます。09/21/2018にForeman/ Red Hat Satellite の脆弱性情報(CVE-2018-14643)が公開されています。今回はこの脆弱性の概要と、各ディストリビューション...
OSS脆弱性ブログ

HAProxyの脆弱性情報(CVE-2018-14645)

こちらでは主にOSSの脆弱性を取り上げていきます。09/22/2018にHAProxyの脆弱性情報(CVE-2018-14645)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。...
OSS脆弱性ブログ

OpenAFSに複数の脆弱性情報(OPENAFS-SA-2018-001 : CVE-2018-16947, OPENAFS-SA-2018-002 : CVE-2018-16948, OPENAFS-SA-2018-003 : CVE-2018-16949)

こちらでは主にOSSの脆弱性を取り上げていきます。09/11/2018にOpenAFSに複数の脆弱性情報(OPENAFS-SA-2018-001 : CVE-2018-16947, OPENAFS-SA-2018-002 : CVE-201...
OSS脆弱性ブログ

Pythonの脆弱性情報(CVE-2018-14647)

こちらでは主にOSSの脆弱性を取り上げていきます。09/25/2018にPythonの脆弱性情報(CVE-2018-14647)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
セキュリティブログ

(今更ながら)コンテナ技術についてのまとめ – cgroup(1)

Linux コンテナはもう基盤として充分にまとまってきた実装になりました。こちらでは、(今更のことになりますが)クラウドでも使用される基盤となっているため、Linuxコンテナを構成している技術類について改めて振り返り、まとめていきます。 こ...
OSS脆弱性ブログ

Apache HTTP Serverの脆弱性情報(Low: CVE-2018-11763)

こちらでは主にOSSの脆弱性を取り上げていきます。09/25/2018にApache HTTP Serverの脆弱性情報(Low: CVE-2018-11763)が公開されています。SeverityはLowですが、広く使われているApacheのため、今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

広いバージョンのLinux Kernelに脆弱性(Important: CVE-2018-14634)(Mutagen Astronomy)

CVE-2018-14634)(Mutagen Astronomy)が公開されています。既にPoCも公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。