セキュリティ情報収集先メモ

セキュリティ関連の情報収集に使うサイトのメモ。

 

まとめサイト

 

ニュース記事

 

ベンダー/個人ブログ

 

脆弱性

 

PoC

 

注意喚起

 

政策関連

 

被害情報 / 不審メール情報

 

ソフトウェアリリース情報

RPMパッケージの脆弱性(CVE-2014-0160)調査メモ

OpenSSLのheartbeat脆弱性(CVE-2014-0160)の調査をした時のメモです。

ソースインストールした際とRPMインストールした際で、バージョン情報の見え方が違いますね。RPMだと脆弱性の存在する可能性のあるバージョンを利用しているのか?ということを把握するのが面倒に思えます。ソースパッケージとRPMパッケージを対比付けしたりできないのかしら。。。

続きを読む