セキュリティ情報 on Plamo Linux

ImageMagick 6.9.12-76, 7.1.0-61

Thu, 09 Feb 2023 19:00:00 +0900

ImageMagick にセキュリティホールが見つかっています。

ImageMagick: The hidden vulnerability behind your online images

対策パッケージをリリースしました。

OpenSSL 1.1.1t

Wed, 08 Feb 2023 19:00:00 +0900

OpenSSL 1.1.1t がリリースされています。セキュリティホールのの修正を含みます。

https://www.openssl.org/news/secadv/20230207.txt

パッケージをリリースしました。

openssl-1.1.1t-x86_64-B1.tzst

apr 1.7.2, apr-util 1.6.3

Mon, 06 Feb 2023 19:00:00 +0900

apr, apr-util に脆弱性が見つかっています。詳しくは次をご覧ください。

パッケージをリリースしました。

thunderbird 102.7.1

Thu, 02 Feb 2023 19:00:00 +0900

セキュリティホールの修正を含む Thunderbird 102.7.1 がリリースされています。詳しくは以下をご覧ください。

パッケージをリリースしました。

thunderbird-102.7.1-x86_64-B1.tzst

firefox 109.0

Wed, 18 Jan 2023 19:00:00 +0900

firefox 109.0 がリリースされています。

パッケージをリリースしました。nss, nspr も更新していますので同時に更新してください。

Samba 4.16.4

Thu, 28 Jul 2022 21:00:00 +0900

Samba に脆弱性が発見されています。

Release Notes for Samba 4.16.4

パッケージをリリースしました。

samba-4.16.4-x86_64-B1.tzst

dovecot 2.3.19.1

Tue, 26 Jul 2022 21:00:00 +0900

dovecot 2.3.19.1 がリリースされています。詳しくは次をご覧ください。前のパッケージ以降のセキュリティホールの修正を含みます。

パッケージをリリースしました。

dovecot-2.3.19.1-x86_64-B1.txz

git 2.37.1

Tue, 19 Jul 2022 19:00:00 +0900

git のセキュリティホールが発見されています。詳しくは以下をご覧ください。

[ANNOUNCE] Git v2.37.1 and others

パッケージをリリースしました．

git-2.37.1-x86_64-B1.tzst

xorg-server 21.1.7, xwayland-22.1.8

Mon, 18 Jul 2022 21:00:00 +0900

xorg-server, Xwayland にセキュリティホールが発見されています。

対策パッケージをリリースしました。

nghttp2 1.47.0

Mon, 30 May 2022 21:00:00 +0900

セキュリティホールの修正を含む nghttp2 1.47.0 パッケージをリリースしました。

nghttp2 v1.47.0

パッケージをリリースしました。

nghttp2-1.47.0-x86_64-B1.txz

vim 8.2.4929

Tue, 10 May 2022 15:42:57 +0900

vim に脆弱性が発見されています。

CVE-2022-1154
CVE-2022-1160
CVE-2022-1381

上記修正を含むパッケージをリリースしました。

vim-8.2.4929-x86_64-B1.tzst

curl 7.83.0

Fri, 29 Apr 2022 19:00:00 +0900

curl 7.83.0 がリリースされています．詳しくは以下をご覧ください．

パッケージをリリースしました．

curl-7.83.0-x86_64-B1.tzst

ghostscript 9.56.1

Wed, 06 Apr 2022 18:00:00 +0900

9.56.1 パッケージをリリースしました。

ghostscript-9.56.1-x86_64-B1.txz

httpd 2.4.53

Wed, 16 Mar 2022 19:00:00 +0900

セキュリティホールの修正を含む Apache httpd 2.4.53 がリリースされています．詳しくは以下をご覧ください．

パッケージをリリースしました．

httpd-2.4.53-x86_64-B1.txz

libxslt 1.1.35

Wed, 16 Mar 2022 19:00:00 +0900

セキュリティホールの修正を含む libxslt 1.1.35 がリリースされています。

パッケージをリリースしました。

libxslt-1.1.35-x86_64-B1.tzst

polkit 0.120

Mon, 31 Jan 2022 18:00:00 +0900

polkitに脆弱性 “PwnKit” （CVE-2021-4034）が発見されています。例えば、次のような関連情報を参照ください。

2022年2月1日　Qualys，主要Linuxディストリビューションに「Polkit」の脆弱性を警告（gihyo.jp）

対応パッケージをリリースしました。CVE-2021-4034 に対するパッチを適用しています。

polkit-0.120-x86_64-B1.txz

php 8.0.14

Fri, 07 Jan 2022 19:00:00 +0900

PHP 8.0.14 がリリースされました。

PHP 8.0.14 Released

パッケージをリリースしました。

php-8.0.14-x86_64-B1.txz

Node 14.17.4

Wed, 04 Aug 2021 19:00:00 +0900

セキュリティホールの修正を含む node.js 14.17.4 がリリースされています。

2021-07-29, Version 14.17.4 ‘Fermium’ (LTS), @richardlau

パッケージをリリースしました。

node-14.17.4-x86_64-B1.txz

freetype 2.10.4

Fri, 23 Oct 2020 15:51:12 +0900

セキュリティホールの修正を含む freetype 2.10.4 がリリースされています．詳しくは以下をご覧ください．

https://www.openwall.com/lists/oss-security/2020/10/20/7

パッケージをリリースしました．

freetype-2.10.4-x86_64-B4.txz

libX11-1.6.10

Thu, 06 Aug 2020 19:00:00 +0900

セキュリティホールの修正を含む libX11 1.6.10 がリリースされています。詳しくは以下をご覧ください。

CVE-2020-14344 (NVD)

パッケージをリリースしました。

libX11-1.6.10-x86_64-B1.txz

unbound 1.10.1

Wed, 20 May 2020 14:08:46 +0900

unbound に脆弱性が見つかっています。詳しくは次のURIをご覧ください。

CVE-2020-12662,12663

対策パッケージをリリースしました。

unbound-1.10.1-x86_64-B1.txz

sudo 1.8.31

Thu, 20 Feb 2020 18:00:00 +0900

セキュリティホールの修正を含む sudo 1.8.31 がリリースされています。詳しくは以下をご覧ください。

Buffer overflow when pwfeedback is set in sudoers

パッケージをリリースしました。

sudo-1.8.31-x86_64-B1.txz

proftpd 1.3.6b

Wed, 23 Oct 2019 18:15:39 +0900

proftpd にセキュリティホールが発見されています。詳しくは以下をご覧ください。

1.3.6b Release Notes

パッケージをリリースしました．

proftpd-1.3.6b-x86_64-B1.txz

wget 1.20.3

Mon, 15 Apr 2019 12:00:00 +0900

wget にセキュリティホールが発見されています。詳しくは以下をご覧ください。

CVE-2019-5953 （SIOS Security Blog）

パッケージをリリースしました。

wget-1.20.3-x86_64-B1.txz （Plamo-7.x）
wget-1.20.3-x86_64-P1.txz （Plamo-6.x 64bit）
wget-1.20.3-i686-P1.txz （Plamo-6.x 32bit）

bind 9.12.3-P4

Fri, 22 Feb 2019 16:00:00 +0900

bind にセキュリティホールが発見されています．詳しくは以下をご覧ください．

パッケージをリリースしました。なお、Plamo 6.x でリリースしていた 9.9.x は EOL ですので、現在の stable である 9.12.3-P4 でパッケージを作成しています。

Plamo 7.0 には bind パッケージはありませんので影響ありません（一部ユーティリティコマンドのみを含む bind_tools パッケージのみ存在）

openssh 7.9p1

Thu, 21 Feb 2019 15:00:00 +0900

OpenSSH 7.9p1 がリリースされていたのでアップデートを行い、さらに CVE-2018-20685 対策のパッチを適用しました。

release-7.9
OpenSSH(scp)の脆弱性情報(Important: CVE-2018-20685) (SIOS SECURITY BLOG)

パッケージをリリースしました。

openssh-7.9p1-x86_64-B2.txz

icu 63.1

Mon, 05 Nov 2018 17:38:25 +0900

icu パッケージを更新しました。

icu-63.1-x86_64-B1.txz

他に boost, libical, harfbuzz, js52, node, qt, thunderbird, dovecot, postfix, texlive, php パッケージを同時に更新する必要があります。

wpa_supplicant 2.6

Wed, 05 Sep 2018 19:00:00 +0900

wpa_supplicant にセキュリティホールが見つかっています。詳しくは次をご覧ください。

Unauthenticated EAPOL-Key decryption in wpa_supplicant (w1.fi)

パッケージをリリースしました。

wpa_supplicant-2.6-x86_64-B2.txz

gnutls 3.6.3

Mon, 03 Sep 2018 21:00:00 +0900

GnuTLS パッケージを 3.6.3 に更新しました。

gnutls 3.6.3

同時に nettle の更新が必要です。

GnuPG 2.2.8

Thu, 14 Jun 2018 20:47:03 +0900

GnuPG にセキュリティホールが発見されています。詳しくは以下をご覧ください。

[Announce] [security fix] GnuPG 2.2.8 released (CVE-2018-12020)

パッケージをリリースしました。libgpg_error パッケージも同時に更新してください。

ruby 2.5.7

Tue, 12 Dec 2017 20:00:00 +0900

セキュリティホールの修正を含む ruby 2.5.7 がリリースされています。詳しくは以下をご覧ください。

Ruby 2.5.7 リリース

パッケージをリリースしました。

ruby-2.5.7-x86_64-B1.txz

ntp 4.2.8p10

Tue, 04 Apr 2017 18:00:00 +0900

ntp にセキュリティホールが発見されています。詳しくは以下をご覧ください。

March 2017 ntp-4.2.8p10 NTP Security Vulnerability Announcement

対策パッケージをリリースしました。

ntp-4.2.8p9-*-P2 パッケージより、動作に ntp ユーザ・グループが必要になりました。詳しくは Change.Log をご覧ください。

libpng 1.6.28

Thu, 12 Jan 2017 16:00:00 +0900

セキュリティホール修正を含む libpng 1.6.28, libpng 1.4.20 がリリースされています．詳しくは以下をご覧ください．

libpng Home Page

パッケージをリリースしました．

GraphicsMagick 1.3.25

Mon, 12 Sep 2016 18:00:00 +0900

GraphicsMagick パッケージを 1.3.25 に更新しました。

[GM-announce] GraphicsMagick 1.3.25 is available

パッケージは以下です。

libgd 2.2.3

Mon, 01 Aug 2016 12:00:00 +0900

セキュリティホールの修正を含む libgd がリリースされています。詳しくは以下をご覧ください。

gd-2.2.3

対策パッケージをリリースしました。

librsvg 2.40.16

Mon, 27 Jun 2016 18:33:45 +0900

セキュリティホールの修正を含む librsvg 2.40.16 のパッケージをリリースしました。

libarchive 3.2.1

Fri, 24 Jun 2016 17:36:23 +0900

セキュリティホールの修正を含む libarchive 3.2.1 パッケージをリリースしました。

expat 2.1.1

Thu, 23 Jun 2016 15:55:53 +0900

expat にセキュリティホールが見つかっています。詳しくは以下をご覧ください。

パッチを適用したパッケージをリリースしました。

jansson 2.7

Wed, 15 Jun 2016 17:50:04 +0900

jansson にセキュリティホールが発見されています。詳しくは以下をご覧ください。

JVNDB-2016-002782 Jansson におけるサービス運用妨害 (DoS) の脆弱性

パッチを適用したパッケージをリリースしました。