Ubuntu 22.04 その256 - セキュリティーアップデート（2022/8/11 〜 2022/8/20）

セキュリティーアップデート

「2022/8/11 〜 2022/8/20」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.WebKitGTKの脆弱性

2022年8月15日、DoSや任意コード実行など複数の脆弱性に対応した「WebKitGTK」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5568-1: WebKitGTK vulnerabilities

補足

本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「WebKitGTK」を利用しているソフトウェアを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。

2.Unboundの脆弱性

2022年8月16日、不正なドメイン名をキャッシュさせる脆弱性に対応した「Unbound」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5569-1: Unbound vulnerabilities

3.PyJWTのリグレッション

2022年8月17日、リグレッションに対応した「PyJWT」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5526-2: PyJWT regression

4.zlibの脆弱性

2022年8月17日、DoSや任意コード実行の脆弱性に対応した「zlib」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5570-1: zlib vulnerability

5.PostgreSQLの脆弱性

2022年8月18日、任意コード実行の脆弱性に対応した「PostgreSQL」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5571-1: PostgreSQL vulnerability

補足

本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「PostgreSQL」を再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。

6.Linux kernelの脆弱性

2022年8月18日、DoSや機密情報漏洩の脆弱性に対応した「Linux kernel」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5572-1: Linux kernel (AWS) vulnerabilities

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

7.rsyncの脆弱性

2022年8月18日、DoSや任意コード実行の脆弱性に対応した「rsync」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5573-1: rsync vulnerability