lxmlの脆弱性
2018年12月10日、XSS攻撃の脆弱性に対応した「lxml」がリリースされました。「lxml」は、「libxml2」と「libxslt」ライブラリーをバインディングする「Python」向けライブラリーです。
Ubuntu Security Notice
Ubuntu Security Notice |
CVE | 対象OS |
---|---|---|
USN-3841-1 USN-3841-2 |
CVE-2018-19787 | Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 LTS Ubuntu 12.04 ESM |
Ubuntu Security Notice一覧
サポートが終了したUbuntuの利用は危険
サポートが終了した「Ubuntu」にセキュリティーアップデートは提供されません。サポートが終了した「Ubuntu」は利用しないでください。
すぐにアップデートを
上記の問題に対応した「lxml」がリリースされています。「ソフトウェアの更新」を起動して、「lxml」のアップデートを行ってください。