Ubuntu 20.10 その83 - セキュリティーアップデート（2021/1/30 〜 2021/2/5）

セキュリティーアップデート

「2021/1/30 〜 2021/2/5」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.Djangoの脆弱性

2021年2月1日、意図しない場所にファイルを展開可能な脆弱性に対応した「Django」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4715-1: Django vulnerability
• USN-4715-2: Django vulnerability
  

2.MySQLのセキュリティーアップデート

2021年2月1日、セキュリティーアップデートに対応した「MySQL」がリリースされました。
本アップデートにはアップストリームの新しいリリースが含まれています。
そのため脆弱性の修正だけでなく、不具合の修正も行われています。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4716-1: MySQL vulnerabilities

Ubuntu 20.10/Ubuntu 20.04 LTS

「Ubuntu 20.10」及び「Ubuntu 20.04 LTS」では「MySQL 8.0.23」にアップデートされます。
「MySQL 8.0.23」の変更点は、以下を参照してください。

• Changes in MySQL 8.0.23 (2021-01-18, General Availability)

Ubuntu 18.04 LTS/Ubuntu 16.04 LTS

「Ubuntu 18.04 LTS」及び「Ubuntu 16.04 LTS」では、「MySQL 5.7.33」にアップデートされます。
「MySQL 5.7.33」の変更点は、以下を参照してください。

• Changes in MySQL 5.7.33 (2021-01-18, General Availability)

セキュリティーアドバイザリー

セキュリティーアドバイザリーは、以下を参照してください。

• Oracle Critical Patch Update Advisory - January 2021

3.Firefox 85リリース

2021年2月1日、「Firefox 85」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4717-1: Firefox vulnerabilities

ソフトウェアの再起動を

アップデートが完了したら、忘れずに「Firefox」を再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

4.Linux kernelの脆弱性やリグレッション

2021年2月2/3/5日、複数の脆弱性やリグレッションに対応した「Linux kernel」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4709-1: Linux kernel vulnerabilities
• USN-4713-1: Linux kernel vulnerability
  
• USN-4712-1: Linux kernel regression
• USN-4710-1: Linux kernel vulnerability 
• USN-4711-1: Linux kernel vulnerabilities 
  

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

5.QEMUの脆弱性

2021年2月2日、DoSや任意コード実行など複数の脆弱性に対応した「QEMU」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4467-2: QEMU vulnerabilities

忘れずに仮想マシンの再起動を

アップデートが完了したら、忘れずに仮想マシンを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

6.fastdの脆弱性

2021年2月2日、DoSの脆弱性に対応した「fastd」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4718-1: fastd vulnerability

7.ca-certificatesのアップデート

2021年2月2日、古くなったCA証明書を廃した「ca-certificates」のアップデートがリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4719-1: ca-certificates update

8.Apportの脆弱性

2021年2月2日、DoSや任意コード実行の脆弱性に対応した「Apport」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4720-1: Apport vulnerabilities
• USN-4720-2: Apport vulnerabilities
  

9.Flatpakの脆弱性

2021年2月4日、任意コードの脆弱性に対応した「Flatpak」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4721-1: Flatpak vulnerability

10.ReadyMedia (MiniDLNA)の脆弱性

2021年2月4日、DoSの脆弱性に対応した「ReadyMedia (MiniDLNA)」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4722-1: ReadyMedia (MiniDLNA) vulnerabilities