Ubuntu 21.10 その44 - セキュリティーアップデート（2021/12/2 〜 2021/12/6）

セキュリティーアップデート

「2021/12/2 〜 2021/12/6」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.Long Range ZIPの脆弱性

2021年12月6日、DoSや意図しない影響を起こす脆弱性に対応した「Long Range ZIP」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5171-1: Long Range ZIP vulnerabilities

2.uriparserの脆弱性

2021年12月6日、DoSや任意コード実行など複数の脆弱性に対応した「uriparser」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5172-1: uriparser vulnerabilities

3.libmodbusの脆弱性

2021年12月6日、DoSや意図しない影響を起こす脆弱性に対応した「libmodbus」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5173-1: libmodbus vulnerabilities

4.Sambaの脆弱性

2021年12月6日、DoSや権限昇格など複数の脆弱性に対応した「Samba」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5174-1: Samba vulnerabilities

一部の環境で振る舞いが変わる

「CVE-2020-25717」の対応により、一部の環境で「Samba」の振る舞いが変わります。
詳細はアップストリームのセキュリティー情報を参照してください。

• Samba Security Releases

5.MariaDBの脆弱性

2021年12月6日、DoSの脆弱性に対応した「MariaDB」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5170-1: MariaDB vulnerability

補足

本アップデートには、アップストリームでリリースされた新バージョンの「MariaDB」が含まれています。
「Ubuntu 20.04 LTS」では「MariaDB 10.3.32」にアップデートされます。

• MariaDB 10.3.32 Release Notes
  

「Ubuntu 21.10」及び「Ubuntu 21.04」では、「MariaDB 10.5.13」にアップデートされます。

• MariaDB 10.5.13 Release Notes

そのため脆弱性の対応だけでなく、不具合の修正や新機能も含まれています。
また非互換の変更が含まれている可能性があります。

6.Sambaのリグレッション

2021年12月6日、リグレッションに対応した「Samba」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5142-2: Samba regressions