Ubuntu 20.10 その97 - セキュリティーアップデート（2021/4/18 〜 2021/4/24）

セキュリティーアップデート

「2021/4/18 〜 2021/4/24」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.ClamAVの脆弱性

2021年4月19日、DoSの脆弱性に対応した「ClamAV」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4918-1: ClamAV vulnerabilities
• USN-4918-2: ClamAV vulnerabilities
  

本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

2.OpenSLPの脆弱性

2021年4月19日、DoSや任意コード実行の脆弱性に対応した「OpenSLP」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4919-1: OpenSLP vulnerability

3.NTPの脆弱性

2021年4月20日、DoSの脆弱性に対応した「NTP」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4563-2: NTP vulnerability

4.libcacaの脆弱性

2021年4月20日、任意コード実行の脆弱性に対応した「libcaca」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4921-1: libcaca vulnerability

5.Rubyの脆弱性

2021年4月20日、XMLラウンドトリップ攻撃の脆弱性に対応した「Ruby」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4922-1: Ruby vulnerability

6.EDK IIの脆弱性

2021年4月20日、DoSや任意コード実行の脆弱性に対応した「EDK II」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4923-1: EDK II vulnerabilities

忘れずに仮想マシンの再起動を

アップデートが完了したら、忘れずに仮想マシンを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

7.Linux kernelのリグレッション

2021年4月22日、リグレッションに対応した「Linux kernel」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4916-2: Linux kernel regression

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

8.Dnsmasqの脆弱性

2021年4月22日、DoSやNSECレコード処理の脆弱性に対応した「Dnsmasq」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4924-1: Dnsmasq vulnerabilities

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

9.Shibbolethの脆弱性

2021年4月22日、悪意あるコンテンツを注入可能な脆弱性に対応した「Shibboleth」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-4925-1: Shibboleth vulnerability