BLOGOSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。Intelligence等。Kernelの脆弱性情報(CVE-2018-20169)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。2018.12.18こんにちは。CVE-2018-20169)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。各ディストリビューションの情報を確認してください。Kernelで、drivers/usb/core/usb.cの__usb_get_extra_descriptorに関連した箇所で問題が見つかりました。USBサブシステムが外部のディスクリプタを読む際にサイズチェックをきちんと取り扱っていませんでした。各ディストリビューションの案内に従い、アップデートを行ってください。SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。OSの再起動が発生しますので、peacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。(https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=704620afc70cf47abb9d6a1a57f3825d2bca49cf)セキュリティ系連載案内OSSセキュリティ技術の会による日経Linuxでの連載「IoT時代の最新SELinux入門」がITPro上で読めるようになりました。技術の会代表で第一人者である中村さん等による、最新のSELinuxの情報やコマンド類等も更新されているのでお薦めです。OSSセキュリティ技術の会によるThinkITでの連載「開発者のためのセキュリティ実践講座」がThinkIT上で開始しました。技術の会の中の人間で、最新の代表的なOSSセキュリティ技術を紹介していきます。2018のレポートが紹介されています。OSSセキュリティ技術の会の面により、@ITで「OSS脆弱性ウォッチ」が連載されています。OSSセキュリティ技術の会の面により、@ITで「OpenSCAPで脆弱性対策はどう変わる?」が連載されています。Filter(BPF)入門」が連載されています。Vol.1」を行います。さんを迎えて刊行に至った理由・本著に込めた思い・見どころなどを語っていただき、後半ではテクニカルライター可知豊さんと共に上田さんと本書についてのディスカッションを行います。https://sios.connpass.com/event/104422/がプログラム内容と申し込みの詳細になります。CVE-2021-35368)が公開されていました。古くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。今回はこれらのJavaの脆弱性についてまとめてみます。CVE-2019-13638)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2021-42327)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2019-11050)が公開されています。PoCコードも公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。Inc.ホーム検索トップサイドバータイトルとURLをコピーしました。