OSS脆弱性ウォッチ

OSS脆弱性ウォッチ（16）：

実行順序から解き明かす、sudoコマンドの脆弱性（CVE-2019-14287）が発生した理由

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、2019年10月14日に発生したsudoコマンドの脆弱性（CVE-2019-14287）について。

2019年11月18日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（15）：

QEMU脆弱性を利用したVMエスケープ攻撃の検証のまとめ

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、「QEMU」の脆弱性を悪用したVMエスケープ攻撃に関する事例を紹介するシリーズの最終回。

2019年8月16日 佐藤琳音, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（14）：

QEMU脆弱性を利用したVMエスケープ攻撃の検証：ヒープベースのオーバーフロー脆弱性編

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、「QEMU」の脆弱性を悪用したVMエスケープ攻撃に関する事例のうち、ヒープベースのオーバーフロー脆弱性（CVE-2015-7504）を紹介する。

2019年6月10日 佐藤琳音, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（13）：

QEMU脆弱性を利用したVMエスケープ攻撃の検証：メモリ情報漏えいの脆弱性編

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、前回から紹介している「QEMU」の脆弱性を悪用したVMエスケープ攻撃に関する事例のうち、メモリ情報漏えいの脆弱性（CVE-2015-5165）を紹介する。

2019年5月13日 佐藤琳音, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（12）：

QEMU脆弱性を利用したVMエスケープ攻撃の検証：概要＆テスト環境構築編

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回から数回に分けて、OSSのプロセッサエミュレータである「QEMU」の脆弱性を悪用したVMエスケープ攻撃に関する事例を紹介する。

2019年4月3日 佐藤琳音, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（11）：

2019年も脆弱性の全公開情報を調べるには2〜3人月かかる――CVE/CWE視点で見る2018年の脆弱性のトレンド

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、2018年の脆弱性のトレンドを、CVE、CWEなどの視点から見てみます。

2019年1月17日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（10）：

IoT用途で増加？――LibSSHを「サーバとして」用いた場合にのみ発生する脆弱性

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、LibSSHを「サーバとして」用いた場合にのみ発生する脆弱性について。

2018年12月7日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（9）：

脆弱性とは呼べない？――OpenSSHでリモートからユーザー名を列挙できる脆弱性

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説する。今回は、OpenSSHでリモートからユーザー名を列挙できる脆弱性について。

2018年10月5日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（8）：

2018年上半期に話題になったSpectreとその変異、Linuxカーネルでの対応まとめ

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。2018年の上半期は、「Meltdown」「Spectre」とその変異（Variant）の脆弱性に悩まされた。今回はいつもとは異なり、上半期のまとめも兼ねて、Meltdown/Spectreの各変異をバージョンを追いかけながら整理する。

2018年8月14日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（7）：

OSSのメールリーダーなどに使われる暗号化ソフト「GNU Privacy Guard」の脆弱性

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。今回は、2018年6月9日に公開された「GNU Privacy Guard」の脆弱性（CVE-2018-12020）を取り上げる。

2018年8月7日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（6）：

PostgreSQLの“仕様”による、運用者にとって悩み深い脆弱性とは

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。今回は、2018年3月1日に公開されたPostgreSQLの脆弱性情報（CVE-2018-1058）を取り上げる。

2018年5月16日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（5）：

ADドメインコントローラーとして動作しているSamba 4.xに関する脆弱性とは

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。今回は2018年3月13日に公開されたSambaの脆弱性情報（CVE-2018-1050、CVE-2018-1057）のうち、特にCVE-2018-1057について解説する。

2018年4月17日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（4）：

libcのRealpathバッファーアンダーフローに関する脆弱性とは

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。2018年1月4日に「libcのRealpathバッファーアンダーフロー」との脆弱性が報告された。今回は、この脆弱性のPoCを見ていく上で重要な「Realpathのバッファーアンダーフロー」に注目して、詳しく見ていく。

2018年4月12日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（3）：

memcachedをDDoS攻撃に使われないための基本的な心掛け

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。今回は、memcachedを用いたDDos攻撃について詳しく見ていきます。

2018年3月28日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（2）：

10年以上前からあるLinux Kernelの懸念点が脆弱性として発見された「Stack Clash」――意図的に公開が遅らされた理由

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を取り上げ、解説していく。今回は、2017年9月14〜15日に開催された「Linux Security Summit」でも話題になっていた「Stack Clash」の詳しい説明と情報をまとめる。

2017年9月28日 面和毅, OSSセキュリティ技術の会

OSS脆弱性ウォッチ（1）：

「sudoコマンドの脆弱性はSELinuxが有効になっていたため」が誤解であるワケ

連載「OSS脆弱性ウォッチ」では、さまざまなオープンソースソフトウェアの脆弱性に関する情報を定期的に取り上げ、解説していく。2017年5月30日、Linuxのsudoコマンドに全特権取得の脆弱性が報告された。連載初回は、こちらの詳しい説明と情報をまとめる。

2017年6月29日 面和毅, OSSセキュリティ技術の会