脆弱性対策が多数 | 見よう見まねのブログ

見よう見まねのブログ

CameraやPCなど、見よう見まねの悪戦苦闘

Debian Stretchでカーネルアップデートがありました。
$ sudo apt upgrade
$ sudo apt upgrade

<中略>
以下のパッケージはアップグレードされます:
  linux-image-4.9.0-3-amd64 linux-libc-dev
アップグレード: 2 個、新規インストール: 0 個、削除: 0 個、保留: 0 個。
39.9 MB のアーカイブを取得する必要があります。
この操作後に 8,192 B のディスク容量が解放されます。
続行しますか? [Y/n] y

<中略>
linux-image-4.9.0-3-amd64 (4.9.30-2) で (4.9.30-1 に) 上書き展開しています ...

$ sudo apt autoclean
$ sudo apt autoremove


DebianのHPで確認すると、旧版(Wheezy、Jessie)には多くの脆弱性が放置。

新板(Stretch、sid)にも未だ脆弱性が残っています。

Information on source package linux
https://security-tracker.debian.org/tracker/source-package/linux

 

一方、Flashplayerも恒例の脆弱性対策アップデート。今回は9件。
Adobe、Flash Playerの脆弱性を修正 直ちにアップデートを

http://www.itmedia.co.jp/news/articles/1706/14/news060.html

「Adobe Flash Player 26」が正式公開 ~CVE番号ベースで9件の脆弱性を修正

http://forest.watch.impress.co.jp/docs/news/1065116.html

 

Chromeを使っていると、自動更新なので便利です。

アドレスバーに、chrome://flash/ でバージョンが確認できます。

 

MSも月例アップデート。Wanna Cry(Wanna Crypt)事件を受け、XPにもアップデート適用。
Microsoft、Windows XPにも更新プログラム公開 WannaCry再発防止に向け

http://www.itmedia.co.jp/news/articles/1706/14/news058.html

「Windows XP」にもセキュリティ更新--WannaCry類似のリスクに対処
https://japan.zdnet.com/article/35102691/

旧OSにもアップデートを配信 ~Microsoft、2017年6月のセキュリティパッチを公開
http://forest.watch.impress.co.jp/docs/news/1065124.html

 

いやはや、LinuxもWinも脆弱性対策で大忙しですね。

 

梅雨空に虫が湧き出で大騒ぎ