タグ

2015年5月14日のブックマーク (7件)

  • https://www.dell.com/support/kbdoc/ja-jp/SLN297287

  • QEMU, KVM, Xenに存在するVENOM脆弱性(CVE-2015-3456)について

    VENOM脆弱性(CVE-2015-3456)についての情報をまとめました。 tl;dr 影響範囲は広いのですが、一部のクラウドベンダー以外は心配する必要はありません。一人で仮想環境を使っている場合には実質的な影響は受けません。なお、AWSは影響を受けないとアナウンスされています。 脆弱性の内容 QEMUに存在するフロッピーディスクコントローラー(FDC)にバッファオーバーフローのバグがあり、そのコードを利用するKVM, Xenが影響されます。なお、このコードはコマンドラインでFDの利用を指定しているかなどに影響を受けず、すべての設定で利用されます。詳しい内容については、Red Hat Security BlogのVENOM, don’t get bitten.という記事が参考になります。 この脆弱性を利用すると、本来アクセスができない他のVM、ホストOSへのアクセスが可能になります。 こ

    reika221
    reika221 2015/05/14
    リンク

  • VENOM(CVE-2015-3456) 影響範囲メモ - めもおきば

    Xen, KVM等の、仮想化ハードウェアとしてQEMUを利用している環境で発生 VMware,Bochsは対象外 Hyper-VもXenと仮想化コアは同じだが仮想化ハードウェアが違うので対象外 Xen利用のAWSは対象外。自前でFDCを外している？*1 おそらくVirtualBoxも対象？ FDドライブを接続していなくても、QEMUの仮想化ハードウェア(ICH9)がFDコントローラを積んでいるので対象となる。 This issue affects all x86 and x86-64 based HVM Xen and QEMU/KVM guests, regardless of their machine type, because both PIIX and ICH9 based QEMU machine types create ISA bridge (ICH9 via LPC) a

    VENOM(CVE-2015-3456) 影響範囲メモ - めもおきば
    reika221
    reika221 2015/05/14
    リンク

  • CVE - CVE-2015-3456

    Note: References are provided for the convenience of the reader to help distinguish between vulnerabilities. The list is not intended to be complete. BID:74640 URL:http://www.securityfocus.com/bid/74640 CONFIRM:http://git.qemu.org/?p=qemu.git;a=commitdiff;h=e907746266721f305d67bc0718795fedee2e824c CONFIRM:http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10693 CONFIRM:http://support.citrix

    reika221
    reika221 2015/05/14
    リンク

  • 【重要】VENOM（KVM・XenなどのQEMUの脆弱性）に関する対策について（5/15 18:10更新） | さくらインターネット

    5月14日17:05更新 5月14日18:55更新 5月15日10:00更新 5月15日11:30更新 5月15日18:10更新 お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 2015年5月13日、CVE-2015-3456（VENOM）という脆弱性情報が発表されました。 ▼Common Vulnerabilities and Exposures「CVE-2015-3456」 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3456 この脆弱性は、サーバの仮想化ハイパーバイザ KVM において発見されたもので、KVM を用いたゲストVM（お客様のサーバ）において特定のコマンドを発行することにより、 ホストサーバ（弊社が管理するサーバ）に影響がおよぶ可能性が

    【重要】VENOM（KVM・XenなどのQEMUの脆弱性）に関する対策について（5/15 18:10更新） | さくらインターネット

  • ジェーン・スー 中年女性の手土産の心得を語る

    ジェーン・スーさんがTBSラジオ『たまむすび』の中で、中年と手土産というテーマでトーク。特に中年女性がこだわりを見せる手土産とその心得について話していました。 （赤江珠緒）それでは作詞家、コラムニストのジェーン・スーさんでーす。こんにちはー。 （ジェーン・スー）こんにちはー。よろしくお願いします。 （博多大吉）お願いします。 （ジェーン・スー）いいお天気でございますね。台風一過でございます。もう、お元気でらっしゃいますか？ （赤江珠緒）ちょっと体調いまひとつだったんですけど、いま、上り調子で。 （ジェーン・スー）あ、これ、もしよろしかったら。お口汚しかもしれないですけど。 （赤江珠緒）あらー！ （ジェーン・スー）せっかくね、月に1度、お二人にお会いできると思ったんで。 （赤江珠緒）かえって気を遣わせちゃってごめんなさいね。 （ジェーン・スー）すいませんね。ちょっとお口汚しですけど。 （赤江

    ジェーン・スー 中年女性の手土産の心得を語る
    reika221
    reika221 2015/05/14
    リンク

  • CentOS 6.2でLVMパーティションを拡張した

    お名前.comのVPS(メモリ1GBプラン)を使っているのですが、いつの間にかルートに割り当てられているパーティションがUse%が100%になっていてビックリ。停止すると困るのでパーティション拡張を試みました。 お名前.comのVPS標準のCent OS 6.2でやっていきますね。 まずは標準構成の確認 ファイルシステムの状態を確認。 デフォルトではルートに18GBしか割り当てられていない。名前から察するにどうやらLVMパーティションのようだ。対してdataには79GB割り当てられている。

    CentOS 6.2でLVMパーティションを拡張した

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.