Ubuntu 16.10 その64 - クラッシュや任意コードの実行に関するc-aresの脆弱性とアップデート

c-aresの脆弱性

2016年11月30日に、ホスト名を正しく処理しておらず、クラッシュや任意コードを実行してしまう脆弱性に対応した「c-ares」がリリースされています。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-3143-1: c-ares vulnerability

サポートが終了したUbuntuの利用は危険 

サポートが終了したUbuntuにセキュリティーアップデートは提供されません。
サポートが終了したUbuntuは利用しないように注意してください。

すぐにアップデートを

すでにこれらの問題に対応した「c-ares」がリリースされています。
「アップデートマネージャー」や「ソフトウェアの更新」を起動して、「c-ares」のアップデートを行ってください。

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「c-ares」を利用しているソフトウェアを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。