OSS脆弱性ブログ

Linux Kernelの脆弱性情報(Important: CVE-2019-6974)

02/15/2019にLinux Kernelの脆弱性情報(Important: CVE-2019-6974)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

systemdの脆弱性情報(Important: CVE-2019-6454)

02/18/2018にsystemdの脆弱性情報(Important: CVE-2019-6454)が公開されましたので、簡単に纏めます。
OSS脆弱性ブログ

Linux Kernelの脆弱性情報(Moderate: CVE-2019-8912)

02/18/2019にLinux Kernelの脆弱性情報(Moderate: CVE-2019-8912)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
ゲストブログ

【面の個人日記】OpenSSLの脆弱性予告(2019/02/26 UTC)

OpenSSLの脆弱性と修正バージョン(1.0.2r)が日本時間の2/26(火)22:00-2/27(水 )02:00の間で公開されるようです。 今回の脆弱性のインパクトはModerateとの事です。 また、OpenSSL 1.1.1b(こちらはバグフィックス)もリリースされる予定です。
ゲストブログ

【面の個人日記】WordPressの脆弱性公開(情報が出てきたら脆弱性ブログにアップします)

https://blog.ripstech.com/2019/wordpress-image-remote-code-execution/ WordPress 5.0.0 Remote Code Execution https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8942 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8943 WordPressにリモートでコードを実行できる脆弱性が有るようです。詳しい情報は、ディストリビューションから情報が上がってきたら脆弱性ブログで公開します。
OSS脆弱性ブログ

WordPressの脆弱性情報(WordPress 5.0.0 Remote Code Execution: (Important) CVE-2019-8942, CVE-2019-8943)

02/20/2019にWordPressの脆弱性情報(WordPress 5.0.0 Remote Code Execution: (Important) CVE-2019-8942, CVE-2019-8943)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

Linux Kernelの脆弱性情報(Moderate: CVE-2019-8956)

02/21/2019にLinux Kernelの脆弱性情報(Moderate: CVE-2019-8956)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

Qemuの脆弱性情報(Moderate/Medium: CVE-2019-3812)

02/21/2019にQemuの脆弱性情報(Moderate/Medium: CVE-2019-3812)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

BIND 9 の複数の脆弱性情報(High: CVE-2018-5744, Medium: CVE-2018-5745, CVE-2019-6465)

02/22/2019にBIND 9 の複数の脆弱性情報(High: CVE-2018-5744, Medium: CVE-2018-5745, CVE-2019-6465)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。
OSS脆弱性ブログ

PHPの複数の脆弱性情報(CVE-2019-9020, CVE-2019-9021, CVE-2019-9022, CVE-2019-9023, CVE-2019-9024, CVE-2019-9025)

02/23/2019にPHPの複数の脆弱性情報(CVE-2019-9020, CVE-2019-9021, CVE-2019-9022, CVE-2019-9023, CVE-2019-9024, CVE-2019-9025)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。