「Kubernetesã€ã«æ·±åˆ»ãªè„†å¼±æ€§Steven J. Vaughan-Nichols （Special to ZDNET.comï¼‰Â ç¿»è¨³æ ¡æ£ï¼šÂ 編集部 2018-12-04 10:36 「Kubernetesã€ã«åˆã‚ã¦æ·±åˆ»ãªè„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸã€‚Kubernetesã¯æœ€ã‚‚人気ã®ã‚るクラウドコンテナオーケストレーションシステムã§ã‚ã‚‹ãŒã‚†ãˆã«ã€ã“ã®æ—¥ãŒãã‚‹ã®ã¯æ™‚é–“ã®å•é¡Œã ã£ãŸã¨è¨€ãˆã‚‹ã€‚「CVE-2018-1002105ã€ã¨ã„ã†è„†å¼±æ€§è˜åˆ¥ç•ªå·ã‚’割り当ã¦ã‚‰ã‚Œã€Kubernetesã®æ¨©é™æ˜‡æ ¼ã«é–¢ã™ã‚‹è„†å¼±æ€§ã¨ã‚‚称ã•ã‚Œã¦ã„ã‚‹ã“ã®è„†å¼±æ€§ã¯æ·±åˆ»ãªã‚‚ã®ã§ã‚ã‚Šã€å…±é€šè„†å¼±æ€§è©•ä¾¡ã‚·ã‚¹ãƒ†ãƒ （CVSS）ã«ã‚ˆã‚‹æ·±åˆ»åº¦ã¯9.8（最大値ã¯10.0）ã¨ãªã£ã¦ã„る。 特殊ãªç´°å·¥ãŒæ–½ã•ã‚ŒãŸãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’用ã„ã‚Œã°ã€èª°ã§ã‚‚Kubernetes APIサーãƒçµŒç”±ã§ãƒãƒƒã‚¯ã‚¨ãƒ³ãƒ‰ã‚µãƒ¼ãƒã¨ã®ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’確立ã§ãる。ãã—ã¦ã€ã„ã£ãŸã‚“コãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’確立ã™ã‚Œã°ã€æ”»æ’ƒè€…ã¯ã
oss-sec: server and client side remote code execution through a buffer overflow in all git versions before 2.7.1 (unpublished ᴄᴠᴇ-2016-2324 and ᴄᴠᴇ‑2016‑2315)
ダークãƒãƒƒãƒˆã®ã¯ãªã— #ssmjp
{{#tags}}- {{label}}
{{/tags}}