更新プログラムが、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

GNOMEはRed Hat Enterprise Linuxのデフォルトのデスクトップ環境です。

セキュリティ修正プログラム:

* libsoup: 空のホスト名のsoup_cookie_jar.c: get_cookies() でのクラッシュ（CVE-2018-12910）

* poppler: fofi/FoFiType1C.cc: FoFiType1C: : cvtGlyph()関数の無限再帰により、サービス拒否が可能になります（CVE-2017-18267）

* libgxps: gxps-fonts.cのft_font_face_hash関数におけるヒープベースのバッファオーバーリード（CVE-2018-10733）

* libgxps: gcontenttype.cのgxps_images_guess_content_typeでglibを呼び出す際のスタックベースのバッファオーバーフロー（CVE-2018-10767）

* poppler: Annot.h: AnnotPath: : getCoordsLength()のNULLポインターデリファレンスにより、細工されたPDFによるサービス拒否が可能になります（CVE-2018-10768）

* poppler: pdfuniteにおける領域外読み取り（CVE-2018-13988）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-10733とCVE-2018-10767を報告してくれたchenyuan（NESAラボ）と、CVE-2018-13988を報告していただいたHosein Askari氏に感謝の意を表します。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.6リリースノートを参照してください。

検出

CentOS 7: PackageKit/accountsservice/adwaita-icon-theme/appstream-data/at-spi2-atk/etc（CESA-2018: 3140）

critical Nessus プラグイン ID 118995

変更ログが見つかりません