セキュリティーアップデート
「2021/5/9 〜 2021/5/16」にリリースされたセキュリティーアップデートの情報です。
「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。
1.WebKitGTKの脆弱性
2021年5月10日、クラッシュや任意コード実行など複数の脆弱性に対応した「WebKitGTK」がリリースされました。本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4939-1 | CVE-2021-1871 CVE-2021-1844 CVE-2021-1788 |
Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS |
Ubuntu Security Notice一覧
忘れずにソフトウェアの再起動を
アップデートが完了したら、忘れずに「WebKitGTK」を利用しているソフトウェアを再起動しましょう。アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。
2.PyYAMLの脆弱性
2021年5月10日、任意コード実行の脆弱性に対応した「PyYAML」がリリースされました。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4940-1 | CVE-2020-14343 | Ubuntu 20.10 Ubuntu 20.04 LTS |
Ubuntu Security Notice一覧
3.Exiv2の脆弱性
2021年5月10日、任意コード実行やDoSの脆弱性に対応した「Exiv2」がリリースされました。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4941-1 | CVE-2021-29458 CVE-2021-3482 CVE-2021-29470 CVE-2021-29457 |
Ubuntu 21.04 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 ESM |
Ubuntu Security Notice一覧
4.Firefoxの脆弱性
2021年5月10日、任意コード実行の脆弱性に対応した「Firefox」がリリースされました。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4942-1 | CVE-2021-29952 | Ubuntu 21.04 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 ESM |
Ubuntu Security Notice一覧
忘れずにソフトウェアの再起動を
アップデートが完了したら、忘れずに「Firefox」を再起動しましょう。アップデートしただけではアップデートが反映されないため、注意してください。
5.XStreamの脆弱性
2021年5月10日、任意コード実行やファイルの削除など複数の脆弱性に対応した「XStream」がリリースされました。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4943-1 | CVE-2021-21351 CVE-2021-21342 CVE-2021-21346 CVE-2021-21345 CVE-2021-21348 CVE-2021-21349 CVE-2021-21343 CVE-2021-21350 CVE-2021-21347 CVE-2021-21341 CVE-2021-21344 |
Ubuntu 21.04 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS |
| USN-4943-1 | CVE-2020-26217 CVE-2020-26258 CVE-2020-26259 |
Ubuntu 20.10 |
Ubuntu Security Notice一覧
6.MariaDBのセキュリティーアップデート
2021年5月11日、セキュリティーアップデートに対応した「MariaDB」がリリースされました。
「Ubuntu 18.04 LTS」では「MariaDB 10.1.48」にアップデートされます。
「Ubuntu 20.04 LTS」では「MariaDB 10.3.29」にアップデートされます。
「Ubuntu 20.10」では「MariaDB 10.3.29」にアップデートされます。
「Ubuntu 21.04」では「MariaDB 10.5.10」にアップデートされます。
Ubuntu Security Notice
| Ubuntu Security Notice |
LP | アップデート提供OS |
|---|---|---|
| USN-4944-1 | LP: 1926926 | Ubuntu 21.04 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS |
Ubuntu Security Notice一覧
7.Linux kernelの脆弱性
2021年5月11日、DoSや権限昇格など複数の脆弱性に対応した「Linux kernel」がリリースされました。
Ubuntu Security Notice
Ubuntu Security Notice一覧
- USN-4945-1: Linux kernel vulnerabilities
- USN-4947-1: Linux kernel (OEM) vulnerabilities
- USN-4946-1: Linux kernel vulnerabilities
- USN-4948-1: Linux kernel (OEM) vulnerabilities
- USN-4949-1: Linux kernel vulnerabilities
- USN-4950-1: Linux kernel vulnerabilities
忘れずにPCの再起動を
アップデートが完了したら、忘れずにPCを再起動しましょう。アップデートしただけではアップデートが反映されないため、注意してください。
8.Flatpakの脆弱性
2021年5月12日、サンドボックスを回避可能な脆弱性に対応した「Flatpak」がリリースされました。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4951-1 | CVE-2021-21381 | Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS |
Ubuntu Security Notice一覧
9.MySQLのセキュリティーアップデート
2021年5月12日、セキュリティーアップデートに対応した「MySQL」がリリースされました。
本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。
「Ubuntu 20.10」及び「Ubuntu 20.04 LTS」及び「Ubuntu 21.04」では、「MySQL 8.0.25」にアップデートされます。
「Ubuntu 18.04 LTS」では「MySQL 5.7.34」にアップデートされます。
- Changes in MySQL 5.7.34 (2021-04-20, General Availability)
- Changes in MySQL 8.0.24 (2021-04-20, General Availability)
- Changes in MySQL 8.0.25 (2021-05-11, General Availability)
- Oracle Critical Patch Update Advisory - April 2021
Ubuntu Security Notice
Ubuntu Security Notice一覧
10.Djangoの脆弱性
2021年5月13日、意図しないディレクトリー内にファイルを作成したり上書き可能な脆弱性に対応した「Django」がリリースされました。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4932-2 | CVE-2021-31542 | Ubuntu 16.04 ESM Ubuntu 14.04 ESM |
Ubuntu Security Notice一覧
11.AWStatsの脆弱性
2021年5月13日、任意コード実行や機密情報にアクセス可能な脆弱性に対応した「AWStats」がリリースされました。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4953-1 | CVE-2020-35176 CVE-2017-1000501 CVE-2020-29600 |
Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 ESM |
Ubuntu Security Notice一覧
12.GNU C Libraryの脆弱性
2021年5月14日、任意コード実行やDoSの脆弱性に対応した「GNU C Library」がリリースされました。
Ubuntu Security Notice
| Ubuntu Security Notice |
CVE | アップデート提供OS |
|---|---|---|
| USN-4954-1 | CVE-2009-5155 CVE-2020-6096 |
Ubuntu 16.04 ESM |
Ubuntu Security Notice一覧
忘れずにPCの再起動を
アップデートが完了したら、忘れずにPCを再起動しましょう。アップデートしただけではアップデートが反映されないため、注意してください。
