kledgeb Ubuntuの使い方や日本語化、アプリの使い方を紹介しています。

jbig2decの脆弱性

2017年5月24日に、クラッシュや任意コード実行など複数の脆弱性に対応した「jbig2dec」がリリースされています。


「jbig2dec」は、JBIG2のデコードライブラリーです。

Ubuntu Security Notice


Ubuntu
Security
Notice
CVE 影響を受ける
バージョン
備考
USN-3297-1 CVE-2016-9601 Ubuntu 16.10
Ubuntu 16.04 LTS
Ubuntu 14.04 LTS
・クラッシュ
・任意コード実行
USN-3297-1 CVE-2017-7885
CVE-2017-7975
CVE-2017-7976
Ubuntu 17.04
Ubuntu 16.10
Ubuntu 16.04 LTS
Ubuntu 14.04 LTS
・クラッシュ
・任意コード実行
・機密情報の漏洩

Ubuntu Security Notice一覧


サポートが終了したUbuntuの利用は危険 

サポートが終了した「Ubuntu」にセキュリティーアップデートは提供されません。
サポートが終了した「Ubuntu」は利用しないでください。

すぐにアップデートを

上記の問題に対応した「jbig2dec」がリリースされています。
「ソフトウェアの更新」を起動して、「jbig2dec」のアップデートを行ってください。



関連記事一覧
オプション