Ubuntu 23.10 その74 - セキュリティーアップデートのリリース（2023/12/6）

セキュリティーアップデートのリリース

「2023/12/6」にリリースされたセキュリティーアップデートの情報です。


「ソフトウェアの更新」を起動して、ソフトウェアをアップデートしてください。

1. Open VM Toolsの脆弱性

2023年12月6日、権限の昇格やユーザーの入力の乗っ取りの脆弱性に対応した「Open VM Tools」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-6463-2: Open VM Tools vulnerabilities

2. curlの脆弱性

2023年12月6日、HSTSデータの喪失やクッキーを異なるサイトやドメインに送信可能な脆弱性に対応した「curl」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-6535-1: curl vulnerabilities

3. Linux kernelの脆弱性

2023年12月6日、DoSや任意コード実行など複数の脆弱性に対応した「Linux kernel」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-6536-1: Linux kernel vulnerabilities
• USN-6537-1: Linux kernel (GCP) vulnerabilities
  

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

4. PostgreSQLの脆弱性

2023年12月6日、機密情報漏洩や任意コード実行など複数の脆弱性に対応した「PostgreSQL」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-6538-1: PostgreSQL vulnerabilities

補足

本アップデートはアップストリームのリリースを含んでおり、脆弱性の修正以外にも不具合の修正も行われています。

忘れずにソフトウェアの再起動を

アップデートが完了したら、忘れずに「PostgreSQL」を再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。

5. python-cryptographyの脆弱性

2023年12月6日、破損したデータの出力やDoSの脆弱性に対応した「python-cryptography」がリリースされました。

Ubuntu Security Notice

Ubuntu Security Notice一覧

• USN-6539-1: python-cryptography vulnerabilities