こちらでは主にOSSの脆弱性を取り上げていきます。CVE-2018-16842)が公開されています。今回はこれらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。各ディストリビューションの情報を確認してください。Low7.33.0から7.61.1までのCurlには、SASL認証コードにバッファーオーバーランの脆弱性があり、これによりDoSを引き起こされる可能性が有ります。Low7.59.0から7.61.1までのCurlには、’easy’の処理中にヒープのuse-after-free問題があります。’Curl_close()’関数中の’easy’処理がクローズしてクリーンアップしている際に、ライブラリコードの構造体が最初に(ポインタをNullにせずに)freeになり、続いての構造体への書き込みがエラーになります。Low7.14.1から7.61.1までのCurlには、tool_msg.c中のvoutf()関数にヒープベースのバッファーオーバーリードの問題があり、情報の漏洩とDoSを引き起こされる可能性が有ります。各ディストリビューションの案内に従い、アップデートを行ってください。SatelliteやKatello、Spacewalk等を使うと管理が便利でしょう。(https://curl.haxx.se/docs/security.html)セキュリティ系連載案内OSSセキュリティ技術の会による日経Linuxでの連載「IoT時代の最新SELinux入門」がITPro上で読めるようになりました。技術の会代表で第一人者である中村さん等による、最新のSELinuxの情報やコマンド類等も更新されているのでお薦めです。OSSセキュリティ技術の会によるThinkITでの連載「開発者のためのセキュリティ実践講座」がThinkIT上で開始しました。技術の会の中の人間で、最新の代表的なOSSセキュリティ技術を紹介していきます。2017のレポートが紹介されています。OSSセキュリティ技術の会の面により、@ITで「OSS脆弱性ウォッチ」が連載されています。OSSセキュリティ技術の会の面により、@ITで「OpenSCAPで脆弱性対策はどう変わる?」が連載されています。第四回勉強会を行います。Filter)になります。https://secureoss-sig.connpass.com/event/103763/がプログラム内容と申し込みの詳細になります。