Ubuntu 22.04 その68 - セキュリティーアップデート（2022/4/28 〜 2022/4/30）

セキュリティーアップデート

「2022/4/28 〜 2022/4/30」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.nginxの脆弱性

2022年4月28日、不正にトラフィックをリダイレクトする脆弱性に対応した「nginx」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5371-2: nginx vulnerability
  

 

2.Muttの脆弱性

2022年4月28日、DoSや機密情報漏洩の脆弱性に対応した「Mutt」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5392-1: Mutt vulnerabilities
  

 

3.WebKitGTKの脆弱性

2022年4月28日、クラッシュや任意コード実行など複数の脆弱性に対応した「WebKitGTK」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5394-1: WebKitGTK vulnerabilities
  

 

補足

本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「WebKitGTK」を利用しているソフトウェアを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。

4.networkd-dispatcherの脆弱性

2022年4月28日、権限の昇格や任意コード実行の脆弱性に対応した「networkd-dispatcher」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5395-1: networkd-dispatcher vulnerabilities
  

 

5.Ghostscriptの脆弱性

2022年4月28日、DoSや任意コード実行など複数の脆弱性に対応した「Ghostscript」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5396-1: Ghostscript vulnerability
  

 

6.curlの脆弱性

2022年4月28日、機密情報漏洩の脆弱性に対応した「curl」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5397-1: curl vulnerabilities
  

 

7.SDL（Simple DirectMedia Layer）の脆弱性

2022年4月28日、DoSや任意コード実行の脆弱性に対応した「SDL（Simple DirectMedia Layer）」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5398-1: Simple DirectMedia Layer vulnerability