Ubuntu 20.10 その85 - セキュリティーアップデート（2021/2/13 〜 2021/2/19）

セキュリティーアップデート

「2021/2/13 〜 2021/2/19」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.PostgreSQLの脆弱性

2021年2月15日、機密情報漏洩の脆弱性に対応した「PostgreSQL」がリリースされました。
本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正だけでなく不具合の修正も行われています。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4735-1: PostgreSQL vulnerability 
  

2.Thunderbirdの脆弱性

2021年2月16日、任意コード実行や機密情報漏洩など複数の脆弱性に対応した「Thunderbird」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4736-1: Thunderbird vulnerabilities
  

ソフトウェアの再起動を

アップデートが完了したら、忘れずに「Thunderbird」を再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

3.wpa_supplicantとhostapd vulnerabilitiesの脆弱性

2021年2月16日、任意コード実行の脆弱性に対応した「wpa_supplicant」と「hostapd vulnerabilities」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4734-2: wpa_supplicant and hostapd vulnerabilities
  

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

4.Bindの脆弱性

2021年2月18日、任意コード実行や機密情報漏洩の脆弱性に対応した「Bind」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4737-1: Bind vulnerability
  

5.OpenSSLの脆弱性

2021年2月18日、DoSの脆弱性に対応した「OpenSSL」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4738-1: OpenSSL vulnerabilities
  

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

6.WebKitGTKの脆弱性

2021年2月18日、複数の脆弱性に対応した「WebKitGTK」がリリースされました。
本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4739-1: WebKitGTK vulnerability
  

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「WebKitGTK」を利用しているソフトウェアを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。

7.Apache Shiroの脆弱性

2021年2月18日、認証メカニズムを回避可能な脆弱性に対応した「Apache Shiro」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4740-1: Apache Shiro vulnerabilities
  

8.Jacksonの脆弱性

2021年2月18日、任意コード実行の脆弱性に対応した「Jackson」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4741-1: Jackson vulnerabilities