10/27/2017にcurlの脆弱性情報(CVE-2017-1000257)が公開されました。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。各ディストリビューションの情報を確認してください。ModeratelibcurlのIMAPハンドラにバッファーオーバーランの脆弱性が発見されました。これを利用して、悪意のあるIMAPサーバにユーザを接続させることにより、アプリケーションのクラッシュや情報漏えいが起きる可能性が有ります。各ディストリビューションの案内に従い、アップデートを行ってください。Satelliteを使うと管理が便利でしょう。6でerrataを適用してみる』を参考にして下さい。第二回勉強会を行います。今回のテーマは新世代のOSS認証基盤です。https://connpass.com/event/69314/がプログラム内容と申し込みの詳細になります。セキュリティ系連載案内OSSセキュリティ技術の会による日経Linuxでの連載「IoT時代の最新SELinux入門」がITPro上で読めるようになりました。技術の会代表で第一人者である中村さん等による、最新のSELinuxの情報やコマンド類等も更新されているのでお薦めです。OSSセキュリティ技術の会によるThinkITでの連載「開発者のためのセキュリティ実践講座」がThinkIT上で開始しました。技術の会の中の人間で、最新の代表的なOSSセキュリティ技術を紹介していきます。2017のレポートが紹介されています。2.4.26)が公開されました。サイオステクノロジーBusyBoxの脆弱性(CVE-2017-16544)11/21/2017にbusyboxの脆弱性情報(CVE-2017-16544)が公開されています。今回はこの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。v1.5.7)が公開されています。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。CVE-2022-0492)が公開されました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。Nautilusの脆弱性情報(CVE-2017-14604)が公開されています。Inc.ホーム検索トップサイドバータイトルとURLをコピーしました。