Ubuntu 21.04 その40 - セキュリティーアップデート（2021/7/25 〜 2021/7/31）

セキュリティーアップデート

「2021/7/25 〜 2021/7/31」にリリースされたセキュリティーアップデートの情報です。

「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.Kernel Live Patch

2021年7月26日、DoSや任意コード実行の脆弱性に対応した「Linux Kernel」のライブパッチがリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice	CVE	提供OS
LSN-0079-1	CVE-2021-3600 CVE-2021-33909	Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 ESM Ubuntu 14.04 ESM

Ubuntu Security Notice一覧

LSN-0079-1: Kernel Live Patch Security Notice

2.MySQLのアップデート

2021年7月26日、複数の脆弱性に対応した「MySQL」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice	CVE	アップデート提供OS
USN-5022-1	CVE-2021-2385 CVE-2021-2399 CVE-2021-2339 CVE-2021-2367 CVE-2021-2354 CVE-2021-2372 CVE-2021-2437 CVE-2021-2410 CVE-2021-2422 CVE-2021-2357 CVE-2021-2427 CVE-2021-2424 CVE-2021-2352 CVE-2021-2440 CVE-2021-2402 CVE-2021-2417 CVE-2021-2340 CVE-2021-2384 CVE-2021-2426 CVE-2021-2342 CVE-2021-2389 CVE-2021-2383 CVE-2021-2387 CVE-2021-2441 CVE-2021-2356 CVE-2021-2370 CVE-2021-2418 CVE-2021-2374 CVE-2021-2390 CVE-2021-2425 CVE-2021-2429	Ubuntu 21.04 Ubuntu 20.04 LTS Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

USN-5022-1: MySQL vulnerabilities

補足

本アップデートはアップストリームのリリースが含まれており、脆弱性の修正以外にも不具合の修正も含まれています。

Oracle Critical Patch Update Advisory - July 2021

「Ubuntu 20.04 LTS」及び「Ubuntu 21.04」では「MySQL 8.0.26」にアップデートされます。

Changes in MySQL 8.0.26 (2021-07-20, General Availability)

「Ubuntu 18.04 LTS」では「MySQL 5.7.35」にアップデートされます。

Changes in MySQL 5.7.35 (2021-07-20, General Availability)

3.Aspellの脆弱性

2021年7月26日、DoSや任意コード実行の脆弱性に対応した「Aspell」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice	CVE	アップデート提供OS
USN-5023-1	CVE-2019-25051	Ubuntu 21.04 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 ESM Ubuntu 14.04 ESM

Ubuntu Security Notice一覧

USN-5023-1: Aspell vulnerability

4.WebKitGTKの脆弱性

2021年7月28日、クラッシュや任意コード実行など複数の脆弱性に対応した「WebKitGTK」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice	CVE	アップデート提供OS
USN-5024-1	CVE-2021-30797 CVE-2021-30744 CVE-2021-30799 CVE-2021-21775 CVE-2021-30749 CVE-2021-30758 CVE-2021-30795 CVE-2021-30689 CVE-2021-21779 CVE-2021-30665 CVE-2021-30720 CVE-2021-30663 CVE-2021-30734	Ubuntu 21.04 Ubuntu 20.04 LTS Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

USN-5024-1: WebKitGTK vulnerabilities

本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「WebKitGTK」を利用しているソフトウェアを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。

5.MariaDBのリグレッション

2021年7月28日、リグレッションに対応した「MariaDB」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice	LP	アップデート提供OS
USN-4944-2	LP: 1913676	Ubuntu 20.04 LTS

Ubuntu Security Notice一覧

USN-4944-2: MariaDB regression

6.libsndfileの脆弱性

2021年7月29日、DoSや任意コード実行の脆弱性に対応した「libsndfile」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice	CVE	アップデート提供OS
USN-5025-1 USN-5025-2	CVE-2021-3246	Ubuntu 21.04 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 ESM Ubuntu 14.04 ESM

Ubuntu Security Notice一覧

忘れずにセッションの再起動を

アップデートが完了したら、忘れずにセッションを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、PCを再起動してください。

7.QPDFの脆弱性

2021年7月29日、DoSや任意コード実行の脆弱性に対応した「QPDF」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice	CVE	アップデート提供OS
USN-5026-1	CVE-2018-18020	Ubuntu 18.04 LTS
USN-5026-1	CVE-2021-36978	Ubuntu 20.04 LTS Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

USN-5026-1: QPDF vulnerabilities

8.PEARの脆弱性

2021年7月29日、任意コード実行の脆弱性に対応した「PEAR」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice	CVE	アップデート提供OS
USN-5027-1	CVE-2021-32610	Ubuntu 21.04 Ubuntu 20.04 LTS Ubuntu 18.04 LTS

Ubuntu Security Notice一覧

USN-5027-1: PEAR vulnerability

Ubuntu

スポンサー

コメントポリシー

コメントをする前に UbuntuのCode of Conduct（CoC/行動規範）を確認し、CoCに沿ったコメントをお願いします。

コメントの使い方は、コメントの使い方を参照してください。

同一カテゴリーの記事