セキュリティーアップデート
「2022/2/3 〜 2022/2/5」にリリースされたセキュリティーアップデートの情報です。「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。
1.Linux kernelの脆弱性
2022年2月3日、DoSや任意コード実行など複数の脆弱性に対応した「Linux kernel」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-5267-1 |
CVE-2021-3752 CVE-2021-3640 CVE-2021-42739 |
Ubuntu 20.04 LTS Ubuntu 18.04 LTS |
USN-5265-1 |
CVE-2021-4001 CVE-2021-42739 CVE-2021-3772 CVE-2021-42327 CVE-2021-4093 CVE-2020-27820 CVE-2021-3752 CVE-2021-3640 CVE-2021-4090 CVE-2021-4202 |
Ubuntu 21.10 Ubuntu 20.04 LTS |
USN-5268-1 |
CVE-2021-3752 CVE-2021-20322 CVE-2021-3640 CVE-2021-42739 |
Ubuntu 18.04 LTS Ubuntu 16.04 ESM Ubuntu 14.04 ESM |
USN-5266-1 |
CVE-2021-22600 CVE-2021-42739 |
Ubuntu 20.04 LTS Ubuntu 18.04 LTS |
Ubuntu Security Notice一覧
- USN-5267-1: Linux kernel vulnerabilities
- USN-5265-1: Linux kernel vulnerabilities
- USN-5268-1: Linux kernel vulnerabilities
- USN-5266-1: Linux kernel (GKE) vulnerabilities
忘れずにPCの再起動を
アップデートが完了したら、忘れずにPCを再起動しましょう。アップデートしただけではアップデートが反映されないため、注意してください。
2.Sambaの脆弱性
2022年2月3日、DoSや任意コード実行の脆弱性に対応した「Samba」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-5260-3 | CVE-2021-44142 | Ubuntu 16.04 ESM Ubuntu 14.04 ESM |
Ubuntu Security Notice一覧
補足
本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。3.Djangoの脆弱性
2022年2月3日、DoSやクロスサイトスクリプティング攻撃の脆弱性に対応した「Django」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-5269-1 |
CVE-2022-22818 CVE-2022-23833 |
Ubuntu 21.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS |
Ubuntu Security Notice一覧
4.MySQLのセキュリティーアップデート
2022年2月3日、「MySQL」のセキュリティーアップデートがリリースされました。Ubuntu Security Notice
Ubuntu Security Notice一覧
補足
本アップデートにはアップストリームの新しいリリースが含まれています。そのため脆弱性の修正だけでなく、不具合の修正も行われています。
セキュリティーアップデート内容は、以下を参照してください。
Ubuntu 21.10/Ubuntu 20.04 LTS
これらのOSでは「MySQL」が「MySQL 8.0.28」にアップデートされます。「MySQL 8.0.28」の変更点は、以下を参照してください。
Ubuntu 18.04 LTS/Ubuntu 16.04 ESM
これらのOSでは「MySQL」が「MySQL 5.7.37」にアップデートされます。「MySQL 5.7.37」の変更点は、以下を参照してください。
5.Perl DBI moduleの脆弱性
2022年2月3日、DoSや機密情報漏洩の脆弱性に対応した「Perl DBI module」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-5030-2 |
CVE-2014-10402 CVE-2020-14393 |
Ubuntu 16.04 ESM |
Ubuntu Security Notice一覧
6.Graphvizの脆弱性
2022年2月3日、DoSや任意コード実行の脆弱性に対応した「Graphviz」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-5264-1 |
CVE-2018-10196 CVE-2020-18032 CVE-2019-11023 |
Ubuntu 16.04 ESM |
Ubuntu Security Notice一覧
7.GPT fdiskの脆弱性
2022年2月3日、DoSや権限昇格の脆弱性に対応した「GPT fdisk」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | アップデート提供OS |
---|---|---|
USN-5262-1 |
CVE-2020-0256 CVE-2021-0308 |
Ubuntu 16.04 ESM |