セキュリティブログ（今更ながら）コンテナ技術についてのまとめ – cgroup(1)
Linux コンテナはもう基盤として充分にまとまってきた実装になりました。こちらでは、(今更のことになりますが)クラウドでも使用される基盤となっているため、Linuxコンテナを構成している技術類について改めて振り返り、まとめていきます。こん...
セキュリティブログ OSS脆弱性ブログApache HTTP Serverの脆弱性情報(Low: CVE-2018-11763)
こちらでは主にOSSの脆弱性を取り上げていきます。09/25/2018にApache HTTP Serverの脆弱性情報(Low: CVE-2018-11763)が公開されています。SeverityはLowですが、広く使われているApacheのため、今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ広いバージョンのLinux Kernelに脆弱性(Important: CVE-2018-14634)(Mutagen Astronomy)
CVE-2018-14634)(Mutagen Astronomy)が公開されています。既にPoCも公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ389-ds-baseに関して脆弱性の情報(CVE-2018-14648)
こちらでは主にOSSの脆弱性を取り上げていきます。09/29/2018に、389-ds-baseに関して脆弱性の情報(CVE-2018-14648)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にま...
セキュリティブログ“syzbot”と”syzkaller”について (Part 1)
Linux Kernelについての脆弱性を自動検査するツール"syzbot"と"syzkaller"について簡単にまとめていきます。こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面 和毅です。Linux Kernelについ...
OSS脆弱性ブログLinux Kernelの脆弱性情報(Medium: CVE-2018-17972)
こちらでは主にOSSの脆弱性を取り上げていきます。10/03/2018にLinux Kernelの脆弱性情報(CVE-2018-17972)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログGitLabの脆弱性情報(CVE-2018-16048, CVE-2018-16049, CVE-2018-16050, CVE-2018-16051)とSecurity Release: 11.2.3, 11.1.6, 11.0.6
こちらでは主にOSSの脆弱性を取り上げていきます。08/28/2018にGitLabの脆弱性情報(CVE-2018-16048, CVE-2018-16049, CVE-2018-16050, CVE-2018-16051)とSecurity Release: 11.2.3, 11.1.6, 11.0.6が公開されています。今回はこれらの脆弱性の概要と各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログLinux Kernelの脆弱性情報(Important: CVE-2018-14656)
こちらでは主にOSSの脆弱性を取り上げていきます。10/04/2018にLinux Kernelの脆弱性情報(Important: CVE-2018-14656)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応に...
OSS脆弱性ブログTomcat 7.x/8.x/9.xに関しての脆弱性情報 ( Medium: CVE-2018-11784 )
こちらでは主にOSSの脆弱性を取り上げていきます。10/05/2018に、Tomcat 7.x/8.x/9.xに関しての脆弱性情報 ( Medium: CVE-2018-11784 )が出ています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログGitに関しての脆弱性情報 ( Important: CVE-2018-17456 )と更新バージョン (Git 2.14.5, 2.15.4, 2.16.5, 2.17.2, 2.19.1)
こちらでは主にOSSの脆弱性を取り上げていきます。10/05/2018に、gitに関しての脆弱性情報 (Important: CVE-2018-17456 )と更新バージョン (Git 2.14.5, 2.15.4, 2.16.5, 2.17.2, 2.19.1)が出ています。今回は、この脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。