Ubuntu 22.10 その68 - セキュリティーアップデートのリリース（2023/3/7 〜 2023/3/11）

セキュリティーアップデートのリリース

「2023/3/7 〜 2023/3/11」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1.Sambaの脆弱性

2023年3月8日、DoSや権限昇格など複数の脆弱性に対応した「Samba」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5936-1: Samba vulnerabilities

補足

本アップデートでは、アップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

• Samba 4.15.0 Available for Download

またこれにより一部の振る舞いが変更されています。
詳細は以下を参考にしてください。

• CVE-2022-37966.html
• CVE-2022-37967.html
• CVE-2022-38023.html

2.Opusfileの脆弱性

2023年3月8日、DoSや意図しない影響を及ぼす脆弱性に対応した「Opusfile」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5937-1: Opusfile vulnerability

3.Linux kernelの脆弱性

2023年3月8日、9日、DoSや任意コード実行など複数の脆弱性に対応した「Linux kernel」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5938-1: Linux kernel (GKE) vulnerabilities
• USN-5939-1: Linux kernel (GCP) vulnerabilities
• USN-5940-1: Linux kernel (Raspberry Pi) vulnerabilities 
• USN-5941-1: Linux kernel (KVM) vulnerabilities
  

 

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

4.Apache HTTP Serverの脆弱性

2023年3月9日、HTTP Request Smuggling攻撃の脆弱性に対応した「Apache HTTP Server」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5942-1: Apache HTTP Server vulnerabilities

5.SnakeYAMLの脆弱性

2023年3月10日、DoSの脆弱性に対応した「SnakeYAML」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-5944-1: SnakeYAML vulnerabilities