groovyの開発
groovyの開発が当初予想されていたとおり、
これそのものは利用者に大きな影響を及ぼさないはずなのですが、
その他のニュース
- クラウドイメージの公開終了方針について。これまであまり明確に宣言されてこなかった各種クラウドイメージについて、
ある程度正式なアナウンスが行われた形です。端的には 「EOLを迎えたら削除」 となります。 - Canonicalが出展する、
KubeCon Europe Virtual 2020の案内。さりげなく混ぜ込まれた、 「Access the Canonical and Ubuntu ‘mystery page’ , full of live surprises, freebies, and lots and lots of K8s resources to fill your heart with container orchestration joy.」 (CanonicalとUbuntuの 『秘密のページ』 へアクセスしてください。新鮮な驚きと記念グッズ、 そして、 コンテナオーケストレーションの驚きにみちた、 たくさんのK8sリソースに出会えるでしょう) という文字列が気になるところです。KubeCon Europe Virtual 2020は8月17日〜20日 (現地時間) に開催される予定です。 - focal
(20. 04 LTS) の最初のポイントリリース、 20. 04. 1が8月6日にリリースされる予定です。
今週のセキュリティアップデート
- usn-4417-2:NSSのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005507. html - Ubuntu 14.
04 ESM・ 12. 04 ESM用のアップデータがリリースされています。CVE-2020-12402を修正します。 - usn-4417-1のESM向けパッケージです。
- 対処方法:アップデータを適用の上、
システムを再起動してください。
- https://
- usn-4420-1:Cinder and os-brickのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005508. html - Ubuntu 20.
04 LTS・ 18. 04 LTS用のアップデータがリリースされています。CVE-2020-10755を修正します。 - 悪意ある操作を行うことで、
本来制御されるべき情報にアクセスすることが可能でした。 - 対象情報:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-4421-1:Thunderbirdのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005509. html - Ubuntu 20.
04 LTS・ 19. 10・ 18. 04 LTS・ 16. 04 LTS用のアップデータがリリースされています。CVE-2020-12398, CVE-2020-12399, CVE-2020-12405, CVE-2020-12406, CVE-2020-12410, CVE-2020-12417, CVE-2020-12418, CVE-2020-12419, CVE-2020-12420, CVE-2020-12421を修正します。 - Thunderbird 68.
10. のUbuntuパッケージ版です。0 - 対処方法:アップデータを適用の上、
Thunderbirdを再起動してください。
- https://
- usn-4419-1:Linux kernelのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005510. html - Ubuntu 16.
04 LTS・ 14. 04 ESM用のアップデータがリリースされています。CVE-2020-10690, CVE-2020-10711, CVE-2020-12770, CVE-2020-13143, CVE-2020-8992を修正します。 - 対処方法:アップデータを適用の上、
システムを再起動してください。 - 備考:ABIの変更を伴いますので、
カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ (標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど) は依存性により自動的にアップデートされるため、 通常はそのままアップデートの適用を行えば対応できます。
- https://
- usn-4376-2:OpenSSLのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005511. html - Ubuntu 14.
04 ESM・ 12. 04 ESM用のアップデータがリリースされています。CVE-2019-1547, CVE-2019-1559, CVE-2019-1563を修正します。 - usn-4376-1のESM向けパッケージです。
- 対処方法:アップデータを適用の上、
システムを再起動してください。
- https://
- usn-4422-1:WebKitGTK+のセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005512. html - Ubuntu 20.
04 LTS・ 19. 10・ 18. 04 LTS用のアップデータがリリースされています。CVE-2020-13753, CVE-2020-9802, CVE-2020-9803, CVE-2020-9805, CVE-2020-9806, CVE-2020-9807, CVE-2020-9843, CVE-2020-9850を修正します。 - 対処方法:アップデータを適用の上、
WebKitGTKを利用しているアプリケーションを再起動してください。 - 備考:Upstreamのリリースをそのまま利用したアップデータです。非互換を含む可能性があります.
- https://
- usn-4423-1:Firefoxのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005513. html - Ubuntu 20.
04 LTS・ 19. 10・ 18. 04 LTS・ 16. 04 LTS用のアップデータがリリースされています。 - Firefox 78.
0.2 のUbuntuパッケージ版です。 - アップデータを適用の上、
Firefoxを再起動してください。
- https://
- usn-4199-2:libvpxのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005514. html - Ubuntu 14.
04 ESM用のアップデータがリリースされています。CVE-2017-13194, CVE-2019-9232, CVE-2019-9433を修正します。 - usn-4199-1のUbuntu 14.
04 ESM用パッケージです。 - 対処方法:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-4424-1:snapdのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005515. html - Ubuntu 20.
04 LTS・ 19. 10・ 18. 04 LTS・ 16. 04 LTS用のアップデータがリリースされています。CVE-2020-11933, CVE-2020-11934を修正します。 - 本来期待されないcloud-init用user-data・
meta-dataを投入することが可能でした。また、 snapctl user-openの実行時にXDG_ DATA_ DIRSを適切に制御しておらず、 悪意あるSnapアプリケーションが任意のURLを開くことが可能でした。 - 対処方法:インターネットに接続可能なUbuntu環境では自動的にsnapdが更新されており、
特段の対処は不要です。なんらかの理由で手動での更新が必要な場合、 アップデータを適用することで問題を解決することができます。
- https://
- usn-4425-1:Linux kernelのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005517. html - Ubuntu 20.
04 LTS・ 18. 04 LTS用のアップデータがリリースされています。CVE-2019-16089, CVE-2019-19462, CVE-2020-11935, CVE-2020-15780を修正します。 - 対処方法:アップデータを適用の上、
システムを再起動してください。 - 備考:ABIの変更を伴いますので、
カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ (標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど) は依存性により自動的にアップデートされるため、 通常はそのままアップデートの適用を行えば対応できます。
- https://
- usn-4426-1:Linux kernelのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005518. html - Ubuntu 18.
04 LTS・ 16. 04 LTS用のアップデータがリリースされています。CVE-2019-20908, CVE-2020-10757, CVE-2020-11935, CVE-2020-15780を修正します。 - 対処方法:アップデータを適用の上、
システムを再起動してください。 - 備考:ABIの変更を伴いますので、
カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ (標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど) は依存性により自動的にアップデートされるため、 通常はそのままアップデートの適用を行えば対応できます。
- https://
- usn-4427-1:Linux kernelのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005519. html - Ubuntu 16.
04 LTS・ 14. 04 ESM用のアップデータがリリースされています。CVE-2019-12380, CVE-2019-19947, CVE-2019-20810, CVE-2019-20908, CVE-2020-10732, CVE-2020-10766, CVE-2020-10767, CVE-2020-10768, CVE-2020-11935, CVE-2020-13974を修正します。 - 対処方法:アップデータを適用の上、
システムを再起動してください。 - 備考:ABIの変更を伴いますので、
カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ (標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど) は依存性により自動的にアップデートされるため、 通常はそのままアップデートの適用を行えば対応できます。
- https://
- usn-4429-1:Evolution Data Serverのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005520. html - Ubuntu 20.
04 LTS・ 18. 04 LTS・ 16. 04 LTS用のアップデータがリリースされています。CVE-2020-14928を修正します。 - STARTTLSを伴う処理において、
レスポンスを不正に挿入することが可能でした。 - 対処方法:アップデータを適用の上、
セッションを再起動 (一度ログアウトして再度ログイン) してください。
- https://
- usn-4430-1:Pillowのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005521. html - Ubuntu 18.
04 LTS・ 16. 04 LTS用のアップデータがリリースされています。CVE-2020-10177, CVE-2020-10378, CVE-2020-10994, CVE-2020-11538を修正します。 - 悪意ある加工を施した画像を処理させることで、
DoSが可能でした。 - 対処方法:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-4428-1:Pythonのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005522. html - Ubuntu 20.
04 LTS・ 18. 04 LTS・ 16. 04 LTS・ 14. 04 ESM・ 12. 04 ESM用のパッケージがリリースされています。CVE-2019-17514, CVE-2019-20907, CVE-2019-9674, CVE-2020-14422を修正します。 - ドキュメントにglob処理に関するプラットフォームごとの差が明確に記載されていない問題がありました。また、
特定のアーカイブの展開処理においてDoSが可能な問題・ IPアドレスを扱う処理におけるDoSが可能でした。 - 対処方法:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-4431-1:FFmpegのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005523. html - Ubuntu 20.
04 LTS・ 18. 04 LTS・ 16. 04 LTS用のアップデータがリリースされています。CVE-2018-15822, CVE-2019-11338, CVE-2019-12730, CVE-2019-13312, CVE-2019-13390, CVE-2019-17539, CVE-2019-17542, CVE-2020-12284, CVE-2020-13904を修正します。 - 悪意ある加工を施したストリームを処理させることで、
DoSが可能でした。 - 対処方法:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-4430-2:Pillowのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005524. html - Ubuntu 20.
04 LTS用のアップデータがリリースされています。CVE-2020-10177, CVE-2020-10378, CVE-2020-10379, CVE-2020-10994, CVE-2020-11538を修正します。 - 悪意ある加工を施した画像を処理させることで、
DoSが可能でした。 - 対処方法:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-4433-1:OpenJDKのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005525. html - Ubuntu 20.
04 LTS・ 18. 04 LTS用のアップデータがリリースされています。CVE-2020-14556, CVE-2020-14562, CVE-2020-14573, CVE-2020-14577, CVE-2020-14581, CVE-2020-14583, CVE-2020-14593, CVE-2020-14621を修正します。 - CPUJul2020に相当するアップデータです。
- 対処方法:アップデータを適用の上、
Javaアプリケーションを再起動してください。
- https://
- usn-4434-1:LibVNCServerのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2020-July/ 005526. html - Ubuntu 20.
04 LTS・ 18. 04 LTS・ 16. 04 LTS用のアップデータがリリースされています。CVE-2019-20839, CVE-2019-20840, CVE-2020-14396, CVE-2020-14397, CVE-2020-14398, CVE-2020-14399, CVE-2020-14400, CVE-2020-14401, CVE-2020-14402, CVE-2020-14403, CVE-2020-14404, CVE-2020-14405を修正します。 - 悪意ある入力を行うことで、
任意のコードの実行・ DoSが可能でした。 - 対処方法:アップデータを適用の上、
LibVNCServerを利用するアプリケーションを再起動してください。
- https://