Ubuntu 22.10 その24 - セキュリティーアップデートのリリース（2022/10/23 〜 2022/10/25）

セキュリティーアップデートのリリース

「2022/10/23 〜 2022/10/25」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.MySQLのセキュリティーアップデート

2022年10月24日、「MySQL」のセキュリティーアップデートがリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5696-1: MySQL vulnerabilities

補足

本アップデートにはアップストリームの新しいリリースが含まれています。
そのため脆弱性の修正だけでなく、不具合の修正も行われています。
セキュリティーアップデート内容は、以下を参照してください。

• Oracle Critical Patch Update Advisory - October 2022

Ubuntu 22.04 LTS/Ubuntu 20.04 LTS

これらのOSでは「MySQL」が「MySQL 8.0.31」にアップデートされます。
「MySQL 8.0.31」の変更点は、以下を参照してください。

• Changes in MySQL 8.0.31 (2022-10-11, General Availability)

Ubuntu 18.04 LTS/Ubuntu 16.04 ESM

これらのOSでは「MySQL」が「MySQL 5.7.40」にアップデートされます。
「MySQL 5.7.40」の変更点は、以下を参照してください。
 

• Changes in MySQL 5.7.40 (2022-10-11, General Availability)

2.Pillowの脆弱性

2022年10月24日、DoSや任意コード実行の脆弱性である「CVE-2022-22817」の修正が不完全だったため、再修正した「Pillow」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5227-3: Pillow vulnerability

3.Barbicanの脆弱性

2022年10月25日、アクセスポリシーを回避可能な脆弱性に対応した「Barbican」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5697-1: Barbican vulnerability

4.Open vSwitchの脆弱性

2022年10月25日、DoSや任意コード実行の脆弱性に対応した「Open vSwitch」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5698-1: Open vSwitch vulnerability
• USN-5698-2: Open vSwitch vulnerability
  

5.GNU C Libraryの脆弱性

2022年10月25日、DoSの脆弱性に対応した「GNU C Library」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5699-1: GNU C Library vulnerabilities