BLOGOSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。Intelligence等。CVE-2019-8943)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。2019.02.20こんにちは。CVE-2019-8943)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。各ディストリビューションの情報を確認してください。Metaエントリが任意の文字列(.jpg?file.php等の文字列)に変えられるため、任意のコードがリモートで実行されます。author権限を持つ攻撃者はExifメタデータ中にPHPコードを含むように細工されたイメージをアップロードすることで、任意のコードを実行できます。Important5.0.3までのWordpressでは、_wp_crop_image()にパストラバーサルの問題があります。攻撃者(画像をトリミングする権限を持つユーザ)は、出力イメージを、.jpg?/../../file.jpgのような文字列(2つのイメージ拡張子と../の文字列)を含むようなファイル名を用いて、任意のディレクトリに書き出すことが出来ます。各ディストリビューションの案内に従い、アップデートを行ってください。SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。Executionセキュリティ系連載案内OSSセキュリティ技術の会による日経Linuxでの連載「IoT時代の最新SELinux入門」がITPro上で読めるようになりました。技術の会代表で第一人者である中村さん等による、最新のSELinuxの情報やコマンド類等も更新されているのでお薦めです。OSSセキュリティ技術の会によるThinkITでの連載「開発者のためのセキュリティ実践講座」がThinkIT上で開始しました。技術の会の中の人間で、最新の代表的なOSSセキュリティ技術を紹介していきます。2018のレポートが紹介されています。OSSセキュリティ技術の会の面により、@ITで「OSS脆弱性ウォッチ」が連載されています。OSSセキュリティ技術の会の面により、@ITで「OpenSCAPで脆弱性対策はどう変わる?」が連載されています。Filter(BPF)入門」が連載されています。16:00-18:00に「導入事例とともに見るクラウドセキュリティに必要な3つのポイント」が開催されます。このセミナーでは2018年のクラウドセキュリティインシデントを振り返り、サイオスが行っている対策をご紹介させていただきます。https://sios.connpass.com/event/120667/がプログラム内容と申し込みの詳細になります。「実録:GPL違反とその対応を振り返る」」を行います。反響などについて振り返ります。事例の説明は数少なく、今だから言えることなど、知見を共有いたします。https://sios.connpass.com/event/112157/がプログラム内容と申し込みの詳細になります。CVE-2019-9740)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。効果的な運用例)今回は、AntiVirusのホワイトペーパーシリーズの第三部「効果的な運用方法例」が公開されましたので、簡単に紹介します。Alert」というOpenSSLの脆弱性についての情報が公開されました。CVE-2019-11085)が公開されていました。遅くなりましたが、今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。OSS脆弱性ブログlibarchiveの脆弱性情報(CVE-2020-9308)02/22/2020にlibarchiveの脆弱性情報(CVE-2020-9308)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。MitakaでのKeystoneのセキュリティ新機能に関して、残りのものを簡単に紹介します。Inc.ホーム検索トップサイドバータイトルとURLをコピーしました。