Ubuntu 22.10 その51 - セキュリティーアップデートのリリース（2023/1/24）

セキュリティーアップデートのリリース

「2023/1/24」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.Exuberant ctagsの脆弱性

2023年1月24日、任意コマンド実行の脆弱性に対応した「Exuberant ctags」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5820-1: exuberant-ctags vulnerability
  

 

2.wheelの脆弱性

2023年1月24日、DoSの脆弱性に対応した「wheel」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5821-1: wheel vulnerability
  

 

補足

「python-pip」や「python3-pip」がインストールされている場合、これらのソフトウェアもアップデートする必要があります。

3.Sambaの脆弱性

2023年1月24日、DoSや権限昇格など複数の脆弱性に対応した「Samba」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5822-1: Samba vulnerabilities
  

 

補足

本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

一部動作が変わる

本アップデートにより、一部の動作が変更されます。
詳細は以下のアップストリームの情報を確認してください。

1. https://www.samba.org/samba/security/CVE-2022-37966.html
2. https://www.samba.org/samba/security/CVE-2022-37967.html
3. https://www.samba.org/samba/security/CVE-2022-38023.html

4.MySQLのセキュリティーアップデート

2023年1月24日、セキュリティーアップデートに対応した「MySQL」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5823-1: MySQL vulnerabilities
• USN-5823-2: MySQL vulnerability 
  

 

補足

本アップデートにはアップストリームの新しいリリースが含まれています。
そのため脆弱性の修正だけでなく、不具合の修正も行われています。
セキュリティーアップデート内容は、以下を参照してください。

• Oracle Critical Patch Update Advisory - January 2023

Ubuntu 20.04 LTS以降

これらのOSでは「MySQL」が「MySQL 8.0.32」にアップデートされます。
「MySQL 8.0.32」の変更点は、以下を参照してください。

• Changes in MySQL 8.0.32 (2023-01-17, General Availability)

Ubuntu 18.04 LTS以前

これらのOSでは「MySQL」が「MySQL 5.7.41」にアップデートされます。
「MySQL 5.7.41」の変更点は、以下を参照してください。
 

• Changes in MySQL 5.7.41 (2023-01-17, General Availability)