セキュリティーアップデート
「2021/4/4 〜 2021/4/10」にリリースされたセキュリティーアップデートの情報です。「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。
1.Linux kernelの脆弱性
2021年4月6日、DoSや任意コード実行など複数の脆弱性に対応した「Linux kernel」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-4901-1 |
CVE-2021-27365 CVE-2021-27363 CVE-2021-27364 CVE-2020-28374 |
Ubuntu 12.04 |
Ubuntu Security Notice一覧
忘れずにPCの再起動を
アップデートが完了したら、忘れずにPCを再起動しましょう。アップデートしただけではアップデートが反映されないため、注意してください。
2.Djangoの脆弱性
2021年4月6日、意図しないディレクトリー内にファイルを作成したり、既存のファイルを上書き可能な可能な脆弱性に対応した「Django」がリリースされました。
Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-4902-1 | CVE-2021-28658 | Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS |
Ubuntu Security Notice一覧
3.Rackの脆弱性
2021年4月6日、機密情報漏洩の脆弱性に対応した「Rack」がリリースされました。
Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-4561-2 | CVE-2020-8184 | Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 16.04 LTS |
USN-4561-2 |
CVE-2020-8161 |
Ubuntu 20.04 LTS Ubuntu 16.04 LTS |
Ubuntu Security Notice一覧
4.curlの脆弱性
2021年4月7日、機密情報漏洩の脆弱性に対応した「curl」がリリースされました。
Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-4903-1 | CVE-2021-22876 | Ubuntu 14.04 ESM |
Ubuntu Security Notice一覧
5.lxmlの脆弱性
2021年4月8日、XSS攻撃の脆弱性に対応した「lxml」がリリースされました。
Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-4896-2 | CVE-2021-28957 | Ubuntu 14.04 ESM |