2016-12-01から1ヶ月間の記事一覧

PHPMailerの脆弱性( CVE-2016-10033 )

OSSセキュリティブログを更新しました。例のPHPMailerのものです。今回は、ディストリビューション対応状況のまとめのみに徹しています。(情報が確定した後に、脆弱性の詳しい情報を更新します)。https://security.sios.com/vulnerability/phpmailer-secur…

eximの脆弱性情報 ( CVE-2016-9963)

面です。OSSセキュリティブログを更新しました。eximにプライベート情報の漏洩の脆弱性が出ています。https://security.sios.com/vulnerability/exim-security-vulnerabiltiy-20161225

Xenの複数の脆弱性 ( XSA-202: CVE-2016-10024 , XSA-203: CVE-2016-10025 , XSA-204: CVE-2016-10013)

面です。OSSセキュリティブログを更新しました。Xenに複数の脆弱性が報告されています。( XSA-202: CVE-2016-10024 , XSA-203: CVE-2016-10025 , XSA-204: CVE-2016-10013) https://security.sios.com/vulnerability/xen-security-vulnerabilty-20161222

MySQLの脆弱性情報(CVE-2016-6663)のPoCとSELinux

面です。OSSセキュリティブログを更新しました。 以前から書きたかったのに時間が無くてかけなかったネタです。 9-10月に騒ぎになった、MySQLの脆弱性のPoCとSELinuxに関してです。(全二回予定) 全然タイムリーじゃなくなっちゃっいました。。。(;o;) http…

Apache 2.4.25のリリースと複数の脆弱性情報(CVE-2016-0736 , CVE-2016-2161 , CVE-2016-5387 , CVE-2016-8740 , CVE-2016-8743 )

面です。OSSセキュリティブログを更新しました。Apache 2.4.25のリリースと複数の脆弱性情報(CVE-2016-0736 , CVE-2016-2161 , CVE-2016-5387 , CVE-2016-8740 , CVE-2016-8743 )が出ています。情報は逐次更新します。https://security.sios.com/vulnerabili…

OpenSSHに複数の脆弱性 ( CVE-2016-10009 , CVE-2016-10010 , CVE-2016-10011 , CVE-2016-10012 )

面です。OSSセキュリティブログを更新しました。OpenSSHに複数の脆弱性 ( CVE-2016-10009 , CVE-2016-10010 , CVE-2016-10011 , CVE-2016-10012 ) が報告されています。https://security.sios.com/vulnerability/openssh-security-vulnerability-20161220

squidの脆弱性情報 ( CVE-2016-10002 , CVE-2016-10003 )

面です。OSSセキュリティブログを更新しました。squidの脆弱性情報です。 (ついにCVEが10000台です。脆弱性の発見が開発者・専門家の努力で 増えてきているということで前向きなことでしょうね。)https://security.sios.com/vulnerability/squid-security-vu…

Xenの脆弱性 ( XSA-200: CVE-2016-9932 )

面です。OSSセキュリティブログを更新しました。Xenのアドバイザリが出ています。https://security.sios.com/vulnerability/xen-security-vulnerabilty-20161215

tomcatに情報漏えいの脆弱性( CVE-2016-8745 )

面です。OSSセキュリティブログを更新しました。tomcatにImportantの脆弱性が出ています。https://security.sios.com/vulnerability/tomcat-security-vulnerabiltiy-20161212

linux kernelの脆弱性( CVE-2016-9576 )

面です。OSSセキュリティブログを更新しました。Linux Kernelの脆弱性です。対象が広範囲ですので要注意です。https://security.sios.com/vulnerability/kernel-security-vulnerability-20161209

linux kernelの脆弱性( CVE-2016-8655 )

面です。 OSSセキュリティブログを更新しました。 Linux Kernelの脆弱性の情報(CVE-2016-8655)が出ています。 https://security.sios.com/vulnerability/kernel-security-20161206

Linuxでの効果的なAntivirus の設定と運用 (第三部 効果的な運用例)

面です。 本日、ホワイトペーパーの第三部「効果的な運用例」を公開しました。 特にLinux/Windowsに限らず、広く企業で使われているAntiVirusに 関して、顧客にも知っておいて欲しい運用Tipsを掲載しています。 https://security.sios.com/vulnerability/ant…

KVMでout-of-boundsメモリアクセスの脆弱性(CVE-2016-9777)

面です。OSSセキュリティブログを更新しました。KVMでDoS攻撃/権限昇格を引き起こす脆弱性が見つかっています。https://security.sios.com/vulnerability/kvm-security-20161202

QEMUの脆弱性(Virtio GPU : CVE-2016-9776)

OSSセキュリティブログを更新しました。QEMUの脆弱性についてです。各ディストリビューションの情報は逐次更新します。https://security.sios.com/vulnerability/qemu-security-20161202

わかっておきたいセキュリティ: 第1回 マルウェア解析サンドボックス「Cuckoo」

SIOSゲストブログで、マルウェア対策研究会様による、セキュリティに関しての 連載「わかっておきたいセキュリティ」が始まりました。第一回は、 マルウェア解析サンドボックス「Cuckoo」の紹介です。(^^) security.sios.com