kledgeb UbuntuやLinuxの最新情報を紹介

Ubuntu 20.10 その94 - セキュリティーアップデート（2021/3/28 〜 2021/4/3）

セキュリティーアップデート

「2021/3/28 〜 2021/4/3」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.WebKitGTKの脆弱性

2021年3月29日、複数の脆弱性に対応した「WebKitGTK」がリリースされました。
本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4894-1 CVE-2021-1765
CVE-2020-27918
CVE-2021-1870
CVE-2021-1801
CVE-2020-29623
CVE-2021-1789
CVE-2021-1799		 Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

  • USN-4894-1: WebKitGTK vulnerabilities 

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「WebKitGTK」を利用しているソフトウェアを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。

2.Squidの脆弱性

2021年3月29日、HTTP Request Smuggling攻撃の脆弱性に対応した「Squid」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4895-1 CVE-2020-25097
 Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
USN-4895-1 CVE-2020-15049 Ubuntu 20.04 LTS

Ubuntu Security Notice一覧

  • USN-4895-1: Squid vulnerabilities 

3.Linux kernelの脆弱性

2021年3月29日、DoSや任意コード実行など複数の脆弱性に対応した「Linux kernel」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4890-1 CVE-2020-27171
CVE-2020-27170		 Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
USN-4883-1 CVE-2021-27365
CVE-2021-27363
CVE-2021-27364		 Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
Ubuntu 14.04 ESM

Ubuntu Security Notice一覧

  • USN-4890-1: Linux kernel vulnerabilities
  • USN-4883-1: Linux kernel vulnerabilities

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

4.lxmlの脆弱性

2021年3月30日、XSS攻撃の脆弱性に対応した「lxml」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4896-1 CVE-2021-28957 Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS

Ubuntu Security Notice一覧

  • USN-4896-1: lxml vulnerability  

5.Pygmentsの脆弱性

2021年3月30日、DoSの脆弱性に対応した「Pygments」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4897-1 CVE-2021-27291 Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS

Ubuntu Security Notice一覧

  • USN-4897-1: Pygments vulnerability 

6.curlの脆弱性

2021年3月31日、機密情報漏洩や認証チェックを回避可能な脆弱性に対応した「curl」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4898-1 CVE-2021-22876 Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS
USN-4898-1 CVE-2021-22890 Ubuntu 20.10
Ubuntu 20.04 LTS

Ubuntu Security Notice一覧

  • USN-4898-1: curl vulnerabilities 

7.SpamAssassinの脆弱性

2021年4月1日、任意コード実行の脆弱性に対応した「SpamAssassin」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4899-1 CVE-2020-1946 Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS

Ubuntu Security Notice一覧

  • USN-4899-1: SpamAssassin vulnerability 

8.OpenEXRの脆弱性

2021年4月1日、DoSや任意コード実行の脆弱性に対応した「OpenEXR」がリリースされました。

Ubuntu Security Notice


Ubuntu
Security
Notice		 CVE アップデート提供OS
USN-4900-1 CVE-2021-3476
CVE-2021-3475
CVE-2021-3474
CVE-2021-3477
CVE-2021-3478
CVE-2021-3479		 Ubuntu 20.10
Ubuntu 20.04 LTS
Ubuntu 18.04 LTS
Ubuntu 16.04 LTS

Ubuntu Security Notice一覧

  • USN-4900-1: OpenEXR vulnerabilities 
 
Ubuntu
スポンサー
コメント
コメントポリシー
コメントをする前に UbuntuのCode of Conduct（CoC/行動規範） を確認し、CoCに沿ったコメントをお願いします。
コメントの使い方は、コメントの使い方を参照してください。
同一カテゴリーの記事
SNS
人気の記事
  • Linux その450 - Canonical LXD や MicroCloud にクライアントなりすましの脆弱性・アップデートを
    Canonical LXD や MicroCloud に重大な脆弱性 2026年10月28日、Canonical LXD や MicroCloud に重大な脆弱性がみつかりました。
  • Ubuntu 26.04 その82 - Linux kernel の脆弱性 CVE-2026-98432 の対応状況
    CVE-2026-98432 の対応状況 2026年11月2日、Linux kernel の脆弱性である CVE-2026-98432 の対応状況がアナウンスされました。
  • Ubuntu 26.04 その76 - CVE-2026-92392 含む curl の脆弱性22件修正・アップデートを
    curl の脆弱性22件修正 CVE-2026-92392 含む22件の curl の脆弱性に対応したセキュリティーアップデートがリリースされました。
  • Ubuntu 26.10 その38 - Ubuntu 26.10 がリリースされました・ディスクイメージのダウンロード
    Ubuntu 26.10 リリース 2026年10月15日、Ubuntu 26.10 がリリースされました。
  • Linux Mint その294 - Linux Mint 27 の開発とリリース方針の変更・アラーム管理アプリの開発
    Linux Mint 月刊ニュース Linux Mint 開発チームは Linux Mint 月刊ニュースにて、Linux Mint の開発状況や取り組みを紹介しています。
  • Ubuntu 26.04 その78 - eMudhra 認証局の秘密鍵の侵害・アップデートを
    eMudhra 認証局の秘密鍵の侵害 2026年10月20日、eMudhra 認証局（eMudhra CA）の秘密鍵の侵害が発覚しました。
  • Ubuntu 26.04 その79 - CVE-2026-111497 に対応した Brotli のリリース・アップデートを
    Brotli のセキュリティーアップデート 2026年10月26日、CVE-2026-111497 に対応した Brotli がリリースされました。
  • Ubuntu 26.04 その77 - PHP に php2shell（CVE-2026-109618/CVE-2026-109619）の脆弱性・アップデートを
    PHP に php2shell の脆弱性 PHP に php2shell と呼ばれる致命的な脆弱性が見つかりました。
  • Ubuntu 26.10 その40 - Ubuntu Desktop 26.10 の注目機能
    Ubuntu Desktop 26.10  の注目機能 Ubuntu Desktop 26.10  の注目機能を紹介します。
  • Ubuntu 26.10 その39 - Ubuntu 26.10 の新機能と変更点・既知の問題
    Ubuntu 26.10 の新機能と変更点・既知の問題 リリースノートから、Ubuntu 26.10 の新機能と変更点を紹介します。
記事のピックアップ
オプション