BLOGOSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。Intelligence等。CVE-2019-18634)が公開されていました。遅くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。2020.02.19こんにちは。CVE-2019-18634)が公開されていました。遅くなりましたが、今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。各ディストリビューションの情報を確認してください。CVE概要(詳細はCVEのサイトをご確認ください)http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18634pwfeedbackが有効になっている場合のバッファーオーバーフローの可能性1.8.26までのsudoでは、pwfeedbackが/etc/sudoersで設定されている際に特権で動作しているsudoプロセスでバッファーオーバーフローが発生する可能性が有ります。pwfeedbackは、ユーザがパスワードを入力する際に入力が行われているかを可視化するオプションで、パスワードを入力すると下記のようにアスタリスクが表示されます。パスワード:*****pwfeedbackが有効になっているかは、”-l”オプションを付けてsudoを動作させて”pwfeedback”が表示されるか否かで確認できます。ALLと表示されます。!pwfeedback"としてpwfeedbackを無効にすることで脆弱性を迂回できます。各ディストリビューションの案内に従い、アップデートを行ってください。SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。sudoersセキュリティ系連載案内OSSセキュリティ技術の会による日経Linuxでの連載「IoT時代の最新SELinux入門」がITPro上で読めるようになりました。技術の会代表で第一人者である中村さん等による、最新のSELinuxの情報やコマンド類等も更新されているのでお薦めです。OSSセキュリティ技術の会によるThinkITでの連載「開発者のためのセキュリティ実践講座」がThinkIT上で開始しました。技術の会の中の人間で、最新の代表的なOSSセキュリティ技術を紹介していきます。2018のレポートが紹介されています。OSSセキュリティ技術の会の面により、@ITで「OSS脆弱性ウォッチ」が連載されています。OSSセキュリティ技術の会の面により、@ITで「OpenSCAPで脆弱性対策はどう変わる?」が連載されています。Filter(BPF)入門」が連載されています。CVE-2020-29661)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2018-14644)こちらでは主にOSSの脆弱性を取り上げていきます。CVE-2018-14644)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2018-17963)こちらでは主にOSSの脆弱性を取り上げていきます。CVE-2019-11246)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。8.5が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2021-34693)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。Inc.ホーム検索トップサイドバータイトルとURLをコピーしました。