XZ Utilsã®è„†å¼±æ€§ CVE-2024-3094 ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2024å¹´3月29æ—¥ã€Linuxå‘ã‘圧縮ユーティリティã¨ã—ã¦åºƒã利用ã•ã‚Œã¦ã„ã‚‹XZ Utilsã«æ·±åˆ»ãªè„†å¼±æ€§ CVE-2024-3094 ãŒç¢ºèªã•ã‚ŒãŸã¨ã—ã¦ã€ç ”究者やベンダãŒã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’å…¬é–‹ã—ã¾ã—ãŸã€‚ã“ã®è„†å¼±æ€§ã¯ç‰¹å®šã®æ¡ä»¶ä¸‹ã«ãŠã„ã¦ãƒãƒƒã‚¯ãƒ‰ã‚¢ã¨ã—ã¦æ‚ªç”¨ã•ã‚Œã‚‹æã‚ŒãŒã‚ã‚‹ã‚‚ã®ã¨ã¿ã‚‰ã‚Œã¦ãŠã‚Šã€å½“該ソフトウエアã®ãƒ¡ãƒ³ãƒ†ãƒŠã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã«ã‚ˆã‚Šå®Ÿè£…ã•ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã‚µãƒ—ライãƒã‚§ãƒ¼ãƒ³æ”»æ’ƒã®å¯èƒ½æ€§ãŒæŒ‡æ‘˜ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ 脆弱性ã®æ¦‚è¦ xzã¨ã¯ä¸»è¦ãªLinuxディストリビューションã«å«ã¾ã‚Œã‚‹æ±Žç”¨çš„ãªãƒ‡ãƒ¼ã‚¿åœ§ç¸®å½¢å¼ã§ã€ä»Šå›žå•é¡ŒãŒç¢ºèªã•ã‚ŒãŸã®ã¯ãã®åœ§ç¸®ãƒ»è§£å‡ãƒ¦ãƒ¼ãƒ†ã‚£ãƒªãƒ†ã‚£ã§ã‚ã‚‹liblzma(API)ã‚’å«ã‚€XZ Utils。CVE-2024-3094ãŒæŽ¡ç•ªã•ã‚Œã¦ãŠã‚Šã€Red Hatã«ã‚ˆã£ã¦è©•ä¾¡ã•ã‚ŒãŸCVSS基本値ã¯ãƒ•ãƒ«ã‚¹ã‚³ã‚¢ã®10。影響をå—ã‘ãŸãƒ©ã‚¤ãƒ–ラリをリンクã—ã¦ã„ã‚‹ssh
ã»ã¼æ—¥åˆŠã‚¤ãƒˆã‚¤æ–°èž -「ã»ã¼æ—¥ã€ãªã‚Šã®ãƒªãƒŠãƒƒã‚¯ã‚¹ç ”究。
LinuCイージス：LinuC Web教科書
Linuxã‚’ã¯ã˜ã‚ã‹ã‚‰ - Linuxã®è¶…基礎を解説
Fine Software Writings
Linuxã®èƒŒå¾Œã«ã‚る精神
シェルスクリプトを書ãéš›ã«æ°—を付ã‘ã¦ã„ã‚‹ã“ã¨8ç®‡æ¡ - カイワレã®å¤§å†’険 Third
Stray Penguin - Linux Memo
Iptablesãƒãƒ¥ãƒ¼ãƒˆãƒªã‚¢ãƒ« 1.2.2
サービス終了ã®ãŠçŸ¥ã‚‰ã›
奮闘記ãã®ï¼”ï¼—:PAMã«ã‚ˆã‚‹èªè¨¼ã®è©±ã¨è¨å®š
Linuxã®åŸºæœ¬ã®åŸºæœ¬ã€‚Linuxã®åŸºæœ¬çš„ãªãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªæ§‹æˆ
Linuxã«é–¢ã‚る人ãŒä¸€åº¦ã¯èªã‚€ã¹ãStackOverflowã¾ã¨ã‚ - Qiita
ã„ã¾ã™ã実践! Linuxシステム管ç†
åˆå¿ƒè€…マークã®UNIX/Linux
ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
bashã®ãƒ–レース展開ã«ã¤ã„ã¦ã¾ã¨ã‚ - Qiita
Are You Cygwin Tonight? - cron
sedコマンドã§ãƒ•ã‚¡ã‚¤ãƒ«ã‚’上書ã編集 – OpenGroove
rmã‚’trash-cliã«ç½®ãæ›ãˆã‚‹ - 計算物ç†å±‹ã®ç ”究備忘録
{{#tags}}- {{label}}
{{/tags}}