「悪意あるコードが含まれるバージョン(5.6.0、5.6.1)のxz-utilsは、noble-proposedにしか存在しない。つまり、通常のリリースバージョンだけでなく、nobleの通常の開発環境にも存在していないため、このバックドアの直接の影響を受けることはない」 Ubuntu 24.04 LTS(noble)の開発 / xz-utils問題(CVE-2024-3094)への対応のためのベータ延期とMilk-Vサポート | gihyo.jp https://gihyo.jp/admin/clip/01/ubuntu-topics/202404/05
[Mastodon] 2024-04-06 12:27:56
|