Ubuntu 16.10 その45 - TLS接続の認証の乗っ取りや任意コードの実行など複数のcurlの脆弱性

curlの脆弱性

2016年11月3日に、TLS接続の認証の乗っ取りや任意コードの実行など複数の脆弱性に対応した「curl」がリリースされています。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-3123-1: curl vulnerabilities

サポートが終了したUbuntuの利用は危険 

サポートが終了したUbuntuにセキュリティーアップデートは提供されません。
サポートが終了したUbuntuは利用しないように注意してください。

すぐにアップデートを

すでにこれらの問題に対応した「curl」がリリースされています。
「アップデートマネージャー」や「ソフトウェアの更新」を起動して、「curl」のアップデートを行ってください。