gihyo.jpサイトのロゴ

Ubuntu Weekly Topics

2020年10月9日号GroovyのBetaとKernel Freeze、NVIDIA EGX API Platform

2020-10-09

GroovyのBetaとKernel Freeze

Groovyのベータがリリースされ、最後のテストフェーズが開始されました。あわせてKernel Freezeも行われており[1]⁠、以降の修正は原則としてリリース後に持ち越されることになります[2]⁠。

各種フレーバーでもベータリリースが行われ（たとえばKubuntu、Ubuntu Studio、Lubuntu⁠）⁠、テスト要請が出されています。

また、Groovyのテーマ動物であるゴリラをテーマにした新しい壁紙も登場しており、モニタの色調整にもよるものの、そこそこインパクトに満ちた絵面を確認できるようになっています。Ubuntu 20.10 “⁠Groovy Gorilla⁠”は、10月22日にリリース予定です。

その他のニュース

今週のセキュリティアップデート

usn-3968-3：Sudoのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005656.html
  • Ubuntu 14.04 ESM用のアップデータがリリースされています。CVE-2016-7032, CVE-2016-7076を修正します。
  • usn-3968-1のUbuntu 14.04 ESM向けパッケージです。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4549-1：ImageMagickのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005657.html
  • Ubuntu 20.04 LTS用のアップデータがリリースされています。CVE-2019-19948, CVE-2019-19949を修正します。
  • 悪意ある加工を施したファイルを処理させることで、少なくともDoSが可能でした。
usn-4548-1：libuvのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005658.html
  • Ubuntu 20.04 LTS用のアップデータがリリースされています。CVE-2020-8252を修正します。
  • 特定のパスを入力に用いることで、任意のコードの実行・DoSが可能でした。
  • 対処方法：アップデータを適用の上、システムを再起動してください。
usn-4547-1：iTALCのセキュリティアップデート
usn-4550-1：DPDKのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005660.html
  • Ubuntu 20.04 LTS用のアップデータがリリースされています。CVE-2020-14374, CVE-2020-14375, CVE-2020-14376, CVE-2020-14377, CVE-2020-14378を修正します。
  • DPDKが利用するvhost cryptoがの扱いが正しくないため、暗号系を破ることが可能でした。任意のコードの実行・DoS・本来秘匿されるべき情報の漏出が可能です。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4551-1：Squidのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005661.html
  • Ubuntu 18.04 LTS・16.04 LTS用のアップデータがリリースされています。CVE-2020-15049, CVE-2020-15810, CVE-2020-15811, CVE-2020-24606を修正します。
  • 悪意ある通信を行うことで、DoSとキャッシュポイゾニングが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4553-1：Teeworldsのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005662.html
  • Ubuntu 20.04 LTS用のアップデータがリリースされています。CVE-2020-12066を修正します。
  • 悪意ある通信を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4552-1：Pam-pythonのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005663.html
  • Ubuntu 18.04 LTS用のアップデータがリリースされています。CVE-2019-16729を修正します。
  • 悪意ある環境変数をセットすることで、root権限で任意のコードを実行することが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4554-1：libPGFのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005664.html
  • Ubuntu 16.04 LTS用のアップデータがリリースされています。CVE-2015-6673を修正します。
  • 悪意ある加工を施したファイルを処理させることで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4547-2：SSVNCのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005665.html
  • Ubuntu 16.04 LTS用のアップデータがリリースされています。CVE-2018-20020, CVE-2018-20021, CVE-2018-20022, CVE-2018-20024を修正します。
  • 悪意ある通信を行うことで、DoS・任意のコードの実行が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4556-1：netqmailのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005666.html
  • Ubuntu 20.04 LTS用のアップデータがリリースされています。CVE-2005-1513, CVE-2005-1514, CVE-2005-1515, CVE-2020-3811, CVE-2020-3812を修正します。
  • 悪意ある入力を行うことで、DoS・任意のコードの実行・Eメールアドレスのバリデーションの迂回が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4558-1：libapreq2のセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005667.html
  • Ubuntu 18.04 LTS用のアップデータがリリースされています。CVE-2019-12412を修正します。
  • 悪意あるリクエストを行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4557-1：Tomcatのセキュリティアップデート
usn-4559-1：Samba update
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005669.html
  • Ubuntu 20.04 LTS・18.04 LTS・16.04 LTS用のアップデータがリリースされています。CVE-2020-1472を修正します。
  • 悪意ある通信を行うことで、ドメイン管理者のクレデンシャルを取得することが可能でした（いわゆる「ZeroLogin」攻撃⁠）⁠。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
  • 備考：複数の互換性に影響する変更が加えられています。また、過去にリリースされたデバイスとの互換性を保持するために、マシン単位で「insecureな」ログインを許容するように設定可能です。アドバイザリの情報を参照してください。
usn-4560-1：Gon gemのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005670.html
  • Ubuntu 18.04 LTS用のアップデータがリリースされています。CVE-2020-25739を修正します。
  • 悪意ある入力を行うことで、XSSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4561-1：Rackのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005671.html
  • Ubuntu 18.04 LTS用のアップデータがリリースされています。CVE-2020-8161, CVE-2020-8184を修正します。
  • 悪意ある加工を施したパス情報を引き渡すことで、本来秘匿されるべき情報の取得が可能でした。また、secure cookiesを誤認させることが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4562-1：kramdownのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-September/005672.html
  • Ubuntu 20.04 LTS用のアップデータがリリースされています。CVE-2020-14001を修正します。
  • 悪意ある入力を行うことで、任意のコードの実行・本来読めないファイルの読み取りが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4563-1：NTPのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-October/005673.html
  • Ubuntu 18.04 LTS用のアップデータがリリースされています。CVE-2019-8936を修正します。
  • 悪意ある操作を行うことで、DoSが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4569-1：Yawsのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-October/005674.html
  • Ubuntu 18.04 LTS用のアップデータがリリースされています。CVE-2020-24379, CVE-2020-24916を修正します。
  • 悪意ある加工を施した入力を行うことで、XML External Entitityインジェクションと任意のコードの実行が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4568-1：Brotliのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-October/005675.html
  • Ubuntu 20.04 LTS・18.04 LTS・16.04 LTS用のアップデータがリリースされています。CVE-2020-8927を修正します。
  • 悪意ある入力を行うことでクラッシュの誘発が可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
usn-4570-1：urllib3のセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-October/005676.html
  • Ubuntu 20.04 LTS・18.04 LTS・16.04 LTS用のアップデータがリリースされています。CVE-2020-26137を修正します。
  • 悪意ある入力を行うことで、CRLFインジェクションが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決できます。

おすすめ記事

記事・ニュース一覧