セキュリティーアップデートのリリース
「2023/11/19 〜 2023/11/20」にリリースされたセキュリティーアップデートの情報です。「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。
1. iniParserの脆弱性
2023年11月20日、DoSの脆弱性に対応した「iniParser」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | OS |
---|---|---|
USN-6486-1 | CVE-2023-33461 | Ubuntu 23.10 Ubuntu 23.04 Ubuntu 22.04 LTS |
Ubuntu Security Notice一覧
2. Avahiの脆弱性
2023年11月20日、DoSの脆弱性に対応した「Avahi」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | OS |
---|---|---|
USN-6487-1 | CVE-2023-38469 CVE-2023-38471 CVE-2023-38472 CVE-2023-38470 CVE-2023-38473 |
Ubuntu 23.10 Ubuntu 23.04 Ubuntu 22.04 LTS Ubuntu 20.04 LTS Ubuntu 18.04 ESM Ubuntu 16.04 ESM Ubuntu 14.04 ESM |
Ubuntu Security Notice一覧
3. strongSwanの脆弱性
2023年11月20日、DoSや任意コード実行の脆弱性に対応した「strongSwan」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | OS |
---|---|---|
USN-6488-1 | CVE-2023-41913 | Ubuntu 23.10 Ubuntu 23.04 Ubuntu 22.04 LTS Ubuntu 20.04 LTS |
Ubuntu Security Notice一覧
4. WebKitGTKの脆弱性
2023年11月20日、DoSや任意コード実行など複数の脆弱性に対応した「WebKitGTK」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | OS |
---|---|---|
USN-6490-1 | CVE-2023-41983 CVE-2023-42852 |
Ubuntu 23.10 Ubuntu 23.04 Ubuntu 22.04 LTS |
Ubuntu Security Notice一覧
補足
本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。忘れずにソフトウェアの再起動を
アップデートが完了したら、忘れずに「WebKitGTK」を利用しているソフトウェアを再起動しましょう。アップデートしただけではアップデートが反映されないため、注意してください。
よく分からなければ、ログインし直すかPCを再起動してください。
5. Tangの脆弱性
2023年11月20日、キーの読み取りが可能な脆弱性に対応した「Tang」がリリースされました。Ubuntu Security Notice
Ubuntu Security Notice |
CVE | OS |
---|---|---|
USN-6489-1 | CVE-2023-1672 | Ubuntu 23.04 Ubuntu 22.04 LTS Ubuntu 20.04 LTS Ubuntu 18.04 ESM |