Lifereaニュースリーダー1.14.1が重要なセキュリティ修正でリリースされました

Lifereaフィードリーダーのユーザーの皆様にお知らせします。新しいバージョン1.14.1および1.12.10が数日前にリリースされました。すべてのユーザーは重要なセキュリティ修正のため、アップグレードすることをお勧めします。

Lifereaは、あなたのお気に入りの購読からのすべてのコンテンツをシンプルなインターフェースにまとめる無料のオープンソースのGTK3フィードリーダーです。Reedah、TinyTinyRSS、およびGoogle Reader APIと同期できます。

ほんの数日前、1.14および1.12リリースシリーズの新しいポイントリリースが重要なセキュリティ修正とともに公開されました。

これは、フィード強化に関するCVE-2023-1350のリモートコード実行です。

あなたが1つ以上のフィード購読に対して「HTML5およびGoogle AMPから完全なコンテンツを抽出する」を有効にしている場合、攻撃者があなたのシステムで任意のコマンドを実行するスクリプトコマンドを注入する可能性があります。

すべてのユーザーは、このバグ修正を含む新しいリリースにアップグレードすることをお勧めします。

アップグレードなしで、ユーザーは次の手順に従ってすべてのフィードに対して「HTML5およびGoogle AMPからの完全なコンテンツを抽出する」を無効にすることもできます:

1. Lifereaを閉じる
2. エディタで ~/.config/liferea/feedlist.opml を開く
3. すべてのhtml5Extract="true"の出現を空の文字列に置き換えます

UbuntuにLiferea 1.14.1をインストールする方法:

ほとんどのLinuxでは、Lifereaはサンドボックスで動作するFlatpakパッケージとしてインストール可能です。

Ubuntuユーザーは、これまでUbuntu 20.04、Ubuntu 22.04、Ubuntu 22.10、Linux Mint 20/21およびそれに基づくシステムをサポートする非公式のPPAも使用できます。

1. まず、キーボードでCtrl+Alt+Tを押してターミナルを開きます。開いたら、次のコマンドを実行してPPAを追加します:

sudo add-apt-repository ppa:ubuntuhandbook1/apps

ユーザーパスワードを入力してください（アスタリスクのフィードバックなし）し、続行するにはEnterキーを押してください。

2. 次に、以下のコマンドを実行してLifereaパッケージをインストールします:

sudo apt install liferea

Linux Mintユーザーは、最初にsudo apt updateを実行してキャッシュを更新する必要があるかもしれません。

アンインストール:

PPAには他のソフトウェアパッケージも含まれているため、Lifereaをインストールした後すぐに削除しても構いません。

そのためには、ターミナルで以下のコマンドを実行するか、Software & Updatesツールの“Other Software”タブの下にあるソースラインを削除してください。

sudo add-apt-repository --remove ppa:ubuntuhandbook1/apps

フィードリーダーパッケージを削除するには、単に次のコマンドを実行します:

sudo apt remove --autoremove liferea-data liferea

それだけです。楽しんでください！