pppの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pppパッケージには、ポイントツーポイントプロトコル（PPP）デーモンとPPPサポートのドキュメントが含まれています。PPPプロトコルは、シリアルのポイントツーポイントリンクを介してデータグラムを送信できます。通常、PPPは、モデムと電話回線を介してインターネットサービスプロバイダー（ISP）やその他の組織にダイヤルインするために使用します。セキュリティ修正プログラム：* ppp：eap.cのeap_requestとeap_response関数におけるバッファオーバーフロー（CVE-2020-8597）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

python-pillow用の更新が、Red Hat Enterprise Linux 7で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

python-pillowパッケージには、Pythonの画像処理ライブラリがあり、拡張ファイルフォーマットのサポート、効率的な内部表現、強力な画像処理機能が提供されます。

セキュリティ修正プログラム:

* python-pillow: libImaging/PcxDecode.cのメモリバッファでの不適切に制限された操作（CVE-2020-5312）

* python-pillow: 特別に細工された画像ファイルを読み取ることで大量のメモリ割り当てとサービス拒否が発生（CVE-2019-16865）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.5.0にアップグレードします。セキュリティ更新プログラム：* Mozilla：メモリの安全性のバグがFirefox 73およびFirefox ESR 68.5で修正されています（CVE-2020-6800）* Mozilla：特定のメールメッセージを処理するときの領域外読み取り（CVE-2020-6793）* Mozilla：マスターパスワードを設定してもThunderbird 52以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2020-6794）* Mozilla：複数の署名があるS/MIMEメッセージを処理するときクラッシュ（CVE-2020-6795）* Mozilla：テンプレートタグが不適切に解析されるためJavaScriptの挿入が発生する可能性があります（CVE-2020-6798）* Mozilla：メッセージIDの計算が初期化されていないデータに基づいていました（CVE-2020-6792）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.5.0にアップグレードします。セキュリティ更新プログラム：* Mozilla：メモリの安全性のバグがFirefox 73およびFirefox ESR 68.5で修正されています（CVE-2020-6800）* Mozilla：特定のメールメッセージを処理するときの領域外読み取り（CVE-2020-6793）* Mozilla：マスターパスワードを設定してもThunderbird 52以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2020-6794）* Mozilla：複数の署名があるS/MIMEメッセージを処理するときクラッシュ（CVE-2020-6795）* Mozilla：テンプレートタグが不適切に解析されるためJavaScriptの挿入が発生する可能性があります（CVE-2020-6798）* Mozilla：メッセージIDの計算が初期化されていないデータに基づいていました（CVE-2020-6792）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

kshの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KornShell（ksh）は、AT&T Bell Laboratoriesが開発したUnixシェルで、Bourneシェル（sh）と後方互換性があり、Cシェルの多数の機能が含まれています。最新バージョンはKSH-93です。KornShellはPOSIX.2規格（IEEE Std 1003.2-1992）に準拠しています。セキュリティ修正プログラム：* ksh：起動時に特定の環境変数が算術式と解釈され、コードインジェクションを引き起こす（CVE-2019-14868）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：Marvell WiFiドライバーのmwifiex_update_vs_ie()関数におけるヒープオーバーフロー（CVE-2019-14816）* kernel：drivers/net/wireless/marvell/mwifiex/sta_ioctl.cのmwifiex_process_country_ie()関数におけるヒープベースのバッファオーバーフロー（CVE-2019-14895）* kernel：marvell/mwifiex/tdls.cにおけるヒープオーバーフロー（CVE-2019-14901）* kernel：net/wireless/ wext-sme.cのcfg80211_mgd_wext_giwessidにおけるバッファオーバーフロー（CVE-2019-17133）* kernel：CVE-2019-11599でのmmget_not_zero()/ get_task_mm()とコアダンプ間の競合状態の不完全な修正（CVE-2019-14898）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*［Azure］［7.8］パッチ「PCI：hv： 解放後hv_pci_dev->pci_slotの使用を回避」を含める（BZ#1766089）*［Hyper-V］［RHEL7.8］加速されたネットワーキングがRedHatでイネーブルされているとき、新しいネットワークの名前空間に移動したネットワークインターフェイス（eth0）がIPアドレスを取得しない。BZ#1766093） * [Azure][RHEL 7.6] パススルーGPUカードが失敗したことをhv_vmbusが検出（BZ#1766097） * SMB3：サーバーがSTATUS_INSUFFICIENT_RESOURCESで応答している場合に大きなファイル転送でエラーアウトとならない（BZ#1767621） * RHELが5330f5d09820をコミットするため、高負荷になることでdm-multipathパスが失敗する可能性がある（BZ#1770113） * sosreportコマンドが/proc/pagetypeinfoから読み込まれているためfree_one_page()->_raw_spin_lock()でハードロックアップが発生（BZ#1770732） * x86/atomic: Fix smp_mb__{before,after}_atomic()用のパッチセット（BZ#1772812） * _FILE_OFFSET_BITS=64のときcompat statfs64()がEOVERFLOWを返す点を修正（BZ #1775678） * cpuidle-haltpollドライバーをロード後、ゲストがクラッシュ（BZ#1776289） * RHEL 7.7の長いI/Oが再試行遅延値のスコープビットを隠さないためbnx2fcで停止する（BZ#1776290） *複数の「mv」プロセスがgfs2ファイルシステムでハングする（BZ#1777297） * Egress IPを移動することでconntrackセッションがDESTROYEDとなる（BZ# 1779564） *コア：アップストリームからのバックポート（BZ#1780033） * arch/powerpc/platforms/pseries/lpar.c:482!にカーネルバグ（BZ#1780148）* tty_struct-> driver_dataフィールドを使用時、tty_open()とflush_to_ldisc()の間で競合が発生する。（BZ#1780163）

openjpeg2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenJPEGは、JPEG 2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。セキュリティ修正プログラム：* openjpeg：openjp2/t1.cのpj_t1_clbl_decode_processorにおけるヒープベースのバッファオーバーフロー（CVE-2020-8112）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける安全ではないRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandlerチェック（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：BeanContextSupportでの逆シリアル化の間の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）* OpenJDK：DatagramChannelImplのmaxDatagramSockets制限の不完全な実施（ネットワーキング、8231795）（CVE-2020-2659）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、システムの管理目的で使用する特権コマンドをrootとしてログインすることなく実行できるアクセス許可を与えることができます。セキュリティ修正プログラム：* sudo：pwfeedbackが有効になっているときの、スタックベースのバッファオーバーフロー（CVE-2019-18634）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン68.5.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：親プロセスの共有メモリ読み取りに境界チェックがない（CVE-2020-6796）* Mozilla：Firefox 73およびFirefox ESR 68.5でメモリ安全性のバグを修正（CVE-2020-6800）* Mozilla：テンプレートタグが不適切に解析されるためJavaScriptインジェクションの可能性（CVE-2020-6798）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン68.5.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：親プロセスの共有メモリ読み取りに境界チェックがない（CVE-2020-6796）* Mozilla：Firefox 73およびFirefox ESR 68.5でメモリ安全性のバグを修正（CVE-2020-6800）* Mozilla：テンプレートタグが不適切に解析されるためJavaScriptインジェクションの可能性（CVE-2020-6798）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

kshの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KornShell（ksh）は、AT&T Bell Laboratoriesが開発したUnixシェルで、Bourneシェル（sh）と後方互換性があり、Cシェルの多数の機能が含まれています。最新バージョンはKSH-93です。KornShellはPOSIX.2規格（IEEE Std 1003.2-1992）に準拠しています。セキュリティ修正プログラム：* ksh：起動時に特定の環境変数が算術式と解釈され、コードインジェクションを引き起こす（CVE-2019-14868）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

spice-gtkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。spice-gtkパッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用のGIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine ManagerおよびVirtual Machine Viewerの両方が、このウィジェットを利用してSPICEプロトコルを使用している仮想マシンにアクセスできます。セキュリティ修正プログラム：* spice-client：LZの不十分なエンコーディングチェックにより、さまざまな整数/バッファオーバーフローが発生する可能性による（CVE-2018-10893）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* hw：TSX Transaction Asynchronous Abort（TAA）（CVE-2019-11135）* QEMU：パケットリアセンブリ中のヒープバッファオーバーフロー（CVE-2019-14378）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* [Intel 7.8 Bug] [KVM] [CLX] CPUID_7_0_EDX_ARCH_CAPABILITIESはVM qemu-kvmで有効になっていません（BZ#1730606）機能強化：* [Intel 7.8 FEAT] ゲストへのMDS_NOの漏えい - qemu-kvm（BZ#1755333）

gitの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Gitは、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュする権限を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。セキュリティ修正プログラム：* git：.gitmodulesによる任意のコードの実行（CVE-2018-17456）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

openjpeg2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenJPEGは、JPEG 2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。セキュリティ修正プログラム：* openjpeg：opj_t1_clbl_decode_processor()のヒープベースのバッファオーバーフロー（CVE-2020-6851）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

sqliteの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SQLiteは、SQLデータベースエンジンを実装するCライブラリです。SQL92の大きいサブセットがサポートされています。完全なデータベースが、単一のディスクファイルに保存されています。このAPIは、便利さおよび使いやすさのために設計されています。SQLiteにリンクされているアプリケーションは、個別のデータベースサーバーをサポートするために管理者が苦労しなくても、SQLデータベースのパワーや柔軟性を活用できます。セキュリティ修正プログラム：* sqlite：fts3：シャドーテーブルの破損の検出能力が向上します（CVE-2019-13734）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

libarchiveの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchive：アーカイブエントリの解凍にエラーがあるときのarchive_read_format_rar_read_dataにおけるメモリ解放後使用（Use After Free）（CVE-2019-18408）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

openslpの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要として評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSLPは、IETF（Internet Engineering Task Force）標準化過程プロトコルであるSLP（Service Location Protocol）のオープンソース実装であり、ネットワークアプリケーションがエンタープライズネットワーク内のネットワークサービスの存在、場所、構成を検出できるようにするフレームワークです。セキュリティ修正プログラム：* openslp：slpd_process.cのProcessSrvRqst()でのリモートのコード実行を引き起こすヒープベースのバッファオーバーフロー（CVE-2019-5544）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

python-reportlabの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Python-reportlabはPDFドキュメントの生成に使用されるライブラリです。セキュリティ修正プログラム：* python-reportlab：colors.pyのコードインジェクションにより攻撃者がコードを実行する可能性があります（CVE-2019-17626）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける安全ではないRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandler（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：BeanContextSupportでの逆シリアル化中の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）* OpenJDK：DatagramChannelImplのmaxDatagramSockets制限の不完全な実施（ネットワーキング、8231795）（CVE-2020-2659）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

python-reportlabの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Python-reportlabはPDFドキュメントの生成に使用されるライブラリです。セキュリティ修正プログラム：* python-reportlab：colors.pyのコードインジェクションにより攻撃者がコードを実行する可能性があります（CVE-2019-17626）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

apache-commons-beanutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Commons BeanUtilsライブラリは、任意のJavaBeansのプロパティにアクセスして変更するためのユーティリティメソッドを提供します。セキュリティ修正プログラム：* apache-commons-beanutils：デフォルトでPropertyUtilsBeanのクラスプロパティを抑制しない（CVE-2019-10086）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける安全ではないRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandler（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：BeanContextSupportでの逆シリアル化中の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）* OpenJDK：DatagramChannelImplのmaxDatagramSockets制限の不完全な実施（ネットワーキング、8231795）（CVE-2020-2659）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

gitの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Gitは、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュする権限を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。セキュリティ修正プログラム：* git：ネストされたサブモジュールを使用した再帰的クローンでのリモートコード実行（CVE-2019-1387） 影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.4.1にアップグレードします。セキュリティ修正プログラム：* Mozilla：IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え（CVE-2019-17026）* Mozilla：ペースト時の@namespace CSSサニタイズのバイパス（CVE-2019-17016）* Mozilla：XPCVariant.cppでの型の取り違え（CVE-2019-17017）* Mozilla：Firefox 72およびFirefox ESR 68.4で修正されたメモリ安全性のバグ（CVE-2019-17024）* Mozilla：CSSサニタイズがHTMLタグをエスケープしません（CVE-2019-17022）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberos TGSにおける不安全なRSA-MD5チェックサムの使用（セキュリティ、8229951）（CVE-2020-2601）* OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）* OpenJDK：GssKrb5BaseでのSASLメッセージプロパティの不適切なチェック（セキュリティ、8226352）（CVE-2020-2590）* OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandler（ネットワーキング、8228548）（CVE-2020-2593）* OpenJDK：X.509証明書解析時のOID処理における過剰なメモリ消費（ライブラリ、8234037）（CVE-2020-2654）* OpenJDK：予期しないCertificateVerify TLSハンドシェイクメッセージの不適切な処理（JSSE、8231780）（CVE-2020-2655）* OpenJDK：BeanContextSupportでの逆シリアル化の間の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.4.1にアップグレードします。セキュリティ修正プログラム：* Mozilla：IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え（CVE-2019-17026）* Mozilla：ペースト時の@namespace CSSサニタイズのバイパス（CVE-2019-17016）* Mozilla：XPCVariant.cppでの型の取り違え（CVE-2019-17017）* Mozilla：Firefox 72およびFirefox ESR 68.4で修正されたメモリ安全性のバグ（CVE-2019-17024）* Mozilla：CSSサニタイズがHTMLタグをエスケープしません（CVE-2019-17022）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン68.4.1 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え（CVE-2019-17026）* Mozilla：ペースト時の@namespace CSSサニタイズのバイパス（CVE-2019-17016）* Mozilla：XPCVariant.cppでの型の取り違え（CVE-2019-17017）* Mozilla：Firefox 72およびFirefox ESR 68.4で修正されたメモリ安全性のバグ（CVE-2019-17024）* Mozilla：CSSサニタイズがHTMLタグをエスケープしません（CVE-2019-17022）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン68.4.1 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：IonMonkeyのStoreElementHoleおよびFallibleStoreElementとの型の取り違え（CVE-2019-17026）* Mozilla：ペースト時の@namespace CSSサニタイズのバイパス（CVE-2019-17016）* Mozilla：XPCVariant.cppでの型の取り違え（CVE-2019-17017）* Mozilla：Firefox 72およびFirefox ESR 68.4で修正されたメモリ安全性のバグ（CVE-2019-17024）* Mozilla：CSSサニタイズがHTMLタグをエスケープしません（CVE-2019-17022）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

fribidiの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。双方向スクリプト（ヘブライ語、アラビア語など）を処理するためのライブラリ。適切な方法で表示され、テキストデータ自体は常に論理的な順序で書き込まれます。セキュリティ修正プログラム：* fribidi：lib/ fribidi-bidi.cのfribidi_get_par_embedding_levels_ex()にあるバッファオーバーフローによるサービス拒否の発生およびコード実行の可能性（CVE-CVE-2019-18397）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：KVM：mmioリングバッファを介したOOBメモリアクセス（CVE-2019-14821）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* KEYS：別のユーザーのキーリングの作成を妨げるRHEL-6.10（BZ#1537371）* BUG：カーネルのNULLポインターデリファレンスを（NULL）で処理できない（BZ# 1733760）*長いI/Oが再試行遅延値のスコープビットを隠さないためbnx2fcで停止する（BZ#1749512）

freetypeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeTypeは、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。FreeTypeは、個々のグリフを効率的にロードし、示唆および提供します。セキュリティ修正プログラム：* freetype：type1/ t1parse.cのT1_Get_Private_Dictでの、情報漏えいを引き起こすヒープベースのバッファオーバーリード（CVE-2015-9381）* freetype：skip_comment、psaux/psobjs.cのFT_New_Memory_Face動作でps_parser_skip_PS_tokenが誤って処理されるため、バッファオーバーリードが発生（CVE-2015-9382）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

openslpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大として評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSLPは、IETF（Internet Engineering Task Force）標準化過程プロトコルであるSLP（Service Location Protocol）のオープンソース実装であり、ネットワークアプリケーションがエンタープライズネットワーク内のネットワークサービスの存在、場所、構成を発見できるようにするフレームワークです。セキュリティ修正プログラム：* openslp：slpd_process.cのProcessSrvRqst()でのリモートのコード実行を引き起こすヒープベースのバッファオーバーフロー（CVE-2019-5544）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.3.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：worker destructionにおけるメモリ解放後使用（Use-after-free）（CVE-2019-17008）* Mozilla：Firefox 71とFirefox ESR 68.3でメモリ安全性のバグが修正されました（CVE-2019-17012）* Mozilla：プレーンテキストシリアライザーのバッファオーバーフロー（CVE-2019-17005）* Mozilla：デバイスの向きの確認を実行するときのメモリ解放後使用（use-after-free）（CVE-2019-17010）* Mozilla：アンチトラッキング状態のドキュメントを取得するときのメモリ解放後使用（Use-after-free）（CVE-2019-17011）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

nss、nss-softokn、nss-utilの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-softoknパッケージは、Network Security Services Softoken暗号モジュールを提供します。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。セキュリティ修正プログラム：*nss：ブロックサイズよりも小さい出力バッファをNSC_EncryptUpdateに渡すときの領域外書き込み（CVE-2019-11745）* nss：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（CVE-2019-11729）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.3.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：worker destructionにおけるメモリ解放後使用（Use-after-free）（CVE-2019-17008）* Mozilla：Firefox 71とFirefox ESR 68.3でメモリ安全性のバグが修正されました（CVE-2019-17012）* Mozilla：プレーンテキストシリアライザーのバッファオーバーフロー（CVE-2019-17005）* Mozilla：デバイスの向きの確認を実行するときのメモリ解放後使用（use-after-free）（CVE-2019-17010）* Mozilla：アンチトラッキング状態のドキュメントを取得するときのメモリ解放後使用（Use-after-free）（CVE-2019-17011）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン68.3.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：worker destructionにおけるメモリ解放後使用（Use-after-free）（CVE-2019-17008）* Mozilla：Firefox 71とFirefox ESR 68.3でメモリ安全性のバグが修正されました（CVE-2019-17012）* Mozilla：プレーンテキストシリアライザーのバッファオーバーフロー（CVE-2019-17005）* Mozilla：デバイスの向きの確認を実行するときのメモリ解放後使用（Use-after-free）（CVE-2019-17010）* Mozilla：アンチトラッキング状態のドキュメントを取得するときのメモリ解放後使用（Use-after-free）（CVE-2019-17011）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

nss-softoknの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。nss-softoknパッケージは、Network Security Services Softoken暗号モジュールを提供します。セキュリティ修正プログラム：*nss：ブロックサイズよりも小さい出力バッファをNSC_EncryptUpdateに渡すときの領域外書き込み（CVE-2019-11745）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン68.3.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：worker destructionにおけるメモリ解放後使用（Use-after-free）（CVE-2019-17008）* Mozilla：Firefox 71とFirefox ESR 68.3でメモリ安全性のバグが修正されました（CVE-2019-17012）* Mozilla：プレーンテキストシリアライザーのバッファオーバーフロー（CVE-2019-17005）* Mozilla：デバイスの向きの確認を実行するときのメモリ解放後使用（Use-after-free）（CVE-2019-17010）* Mozilla：アンチトラッキング状態のドキュメントを取得するときのメモリ解放後使用（Use-after-free）（CVE-2019-17011）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

SDLの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Simple DirectMedia Layer（SDL）は、グラフィックスフレームバッファとオーディオデバイスへの高速アクセスを提供するよう設計されたクロスプラットフォームマルチメディアライブラリです。セキュリティ修正プログラム：* SDL: CVE-2019-13616はRed Hat Enterprise Linux 7 erratum RHSA-2019:3950で修正されていません（CVE-2019-14906）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：derefプラグインを介した読み取り許可チェックのバイパス（CVE-2019-14824）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* modrdnのDBデッドロックがデータベースとエントリキャッシュを破損していると考えられます（BZ#1749289）*監査ログファイルがローテーションされた後、各更新後にDSバージョン文字列が記録されます（BZ#1754831）* ldif2dbでのLDIFインポートが非常に遅くなります（BZ#1763622）*同時SASL BINDでns-slapdがクラッシュすると、connection_call_io_layer_callbacksはhold c_mutexを保持する必要があります（BZ＃1763627）* CleanAllRUVタスク制限が適用されない（BZ＃1767622）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：KVM：mmioリングバッファを介したOOBメモリアクセス（CVE-2019-14821）*カーネル：ローカルの攻撃者が複数のメモリ解放後使用（use-after-free）条件をトリガーして、権限を昇格させる可能性があります（CVE-2019-15239）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* NVMeドライブのRHEL 7.7カーネルSCSI VPD情報がない（InfoScaleが破損する）（BZ#1752423）* RHEL7 fnicスパムログ：現在のvnic速度が40000に設定（BZ#1754836）*カーネルビルド： redhat/mod-sign.shの並列化（BZ#1755330）*カーネルビルド：モジュール圧縮ステップの高速化（BZ#1755339）* Windowsゲスト上のネストされたVirtualBox VMは、他のKVMゲストに割り当てられたメモリ領域に影響を与える可能性があります（BZ#1755781 ）* check_preempt_wakeup+0x109でのNULLポインターデリファレンス（BZ#1756265）*回帰：pick_next_task_rtにおけるパニック（BZ#1756267）* ixgbeは、RHEL 7のアダプターリセットで「Detected Tx Unit Hang」を報告します（BZ#1757350）* [Intel 7.8バグ ] [KVM] [CLX] CPUID_7_0_EDX_ARCH_CAPABILITIESはVMで有効になっていません。（BZ#1757757）* nvme：タイムアウトハンドラーから呼び出されたときのblk_mq_tagset_wait_completed_request()のデッドループ（BZ#1758051）* [mlx5] VF Representerの命名がOSPD展開での再起動を通じて一貫性がないか、永続的です（BZ#1759003）* OS QLogic Corpのドライバーの問題が原因で再起動しますPCI Express HBAに対するISP2532ベースの8Gbファイバーチャネル[1077:2532]（rev 02）。（BZ#1759447）* mlx5：VF LAG構成で負荷分散が機能しない（BZ#1759449）* RHEL7.8-ISST-LTE：vimlp1：LTP af_alg04.c（crypto）を実行するとLPARがクラッシュする（BZ#1763620）* RHEL7.5 - 暗号vmxのセキュリティ問題を修正（BZ#1763621）* RHEL 7.7 RC1 - ホストがスイッチポートバウンステストで約4.5時間クラッシュする（BZ#1763624）* RHEL7.6 - LPMと比較してcacheinfoコードが安全ではない（BZ#1763625）* xfsはxfs_bufセマフォの取得時にハングアップする（BZ#1764245）* open_posix_testsuite中にシングルCPU VMがハングアップする（BZ#1766087）* nohz_fullで起動中にCPUでcu_sched self-detected stallが発生する（BZ#1766098）

tcpdumpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。tcpdumpパッケージには、ネットワークトラフィックを監視するtcpdumpユーティリティが含まれています。tcpdumpユーティリティは、特定のネットワークインターフェイスまたはすべてのインターフェイス上のパケットヘッダーを取得することができます。セキュリティ修正プログラム：* tcpdump：細工されたpcapを介したprint-hncp.c:print_prefix()におけるスタックベースのバッファオーバーリード（CVE-2018-19519）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ghostscriptの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript：.charkeysにおける-dSAFERの回避（701841）（CVE-2019-14869）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* * hw：Intel GPUのブリッター操作により、任意のカーネルメモリ書き込みが可能になります（CVE-2019-0155）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* * hw：Intel GPUのブリッター操作により、任意のカーネルメモリ書き込みが可能になります（CVE-2019-0155）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* * hw：ページサイズ変更時のマシンチェックエラー（IFU）（CVE-2018-12207）* * hw：TSX Transaction Asynchronous Abort（TAA）（CVE-2019-11135）* * hw：低電力状態でMMIOにアクセスする際のIntel GPUのサービス拒否（CVE-2019-0154）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* hw：ページサイズ変更時のマシンチェックエラー（IFU）（CVE-2018-12207）* hw：TSX Transaction Asynchronous Abort（TAA）（CVE-2019-11135）*カーネル：vhost_net：パケット受信中の無限ループがDoSを引き起こす（CVE-2019-3900）* hw：低電力状態でMMIOにアクセスする際のIntel GPUのサービス拒否（CVE-2019-0154）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* [Intel 6.10バグ] mWait/C-statesが無効、HTがオン、ibrsが有効である場合に、ユーザー空間ベンチマークでパフォーマンスへの影響を確認（BZ#1560787）* Xeon v2 E7-2870のefi_enter_virtual_mode()でブート中にkernel-2.6.32-573.60.2.el6 がハング/リセット（BZ#1645724）*スラブリーク：skbuff_head_cache slabオブジェクトがmcastプロセスの停止後も割り当てられ、「タイムアウト後にフラグメントが削除されました」エラーが引き続き表示される（BZ#1752536）

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.2.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 70およびFirefox ESR 68.2で修正されたメモリの安全性のバグ（CVE-2019-11764）* Mozilla：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（use-after-free）（CVE-2019-11757）* Mozilla ：360 Total Securityによる潜在的に悪用可能なクラッシュ（CVE-2019-11758）* Mozilla：HKDF出力のスタックバッファオーバーフロー（CVE-2019-11759）* Mozilla：WebRTCネットワーキングのスタックバッファオーバーフロー（CVE-2019-11760）* Mozilla ：権限のあるJSONViewオブジェクトへの意図しないアクセス（CVE-2019-11761）* Mozilla：document.domainベースのオリジン分離にある同一オリジンプロパティ違反（CVE-2019-11762）* Mozilla：不適切なHTML解析によるXSSバイパスの手法 （CVE-2019-11763）* expat：細工されたXML入力を介したヒープベースのバッファオーバーリード（CVE-2019-15903）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	深刻度
134121	CentOS 7：ppp（CESA-2020:0630）	critical
134091	CentOS 7: python-pillow（CESA-2020: 0578)	critical
134090	CentOS 7：thunderbird（CESA-2020:0576）	high
134089	CentOS 6：thunderbird（CESA-2020:0574）	high
134088	CentOS 7：ksh（CESA-2020:0568）	high
134087	CentOS 7：kernel（CESA-2020:0374）	critical
133872	CentOS 7：openjpeg2（CESA-2020:0550）	high
133771	CentOS 7：java-1.7.0-openjdk（CESA-2020:0541）	high
133770	CentOS 7：sudo（CESA-2020:0540）	high
133769	CentOS 6：firefox（CESA-2020:0521）	high
133768	CentOS 7：firefox（CESA-2020:0520）	high
133767	CentOS 6：ksh（CESA-2020:0515）	high
133624	CentOS 6：spice-gtk（CESA-2020:0471）	high
133507	CentOS 7：qemu-kvm（CESA-2020:0366）	high
133442	CentOS 6：git（CESA-2020:0316）	critical
133317	CentOS 7：openjpeg2（CESA-2020:0262）	high
133316	CentOS 7：sqlite（CESA-2020:0227）	high
133315	CentOS 7：libarchive（CESA-2020:0203）	high
133314	CentOS 6：openslp（CESA-2020:0199）	critical
133313	CentOS 6：python-reportlab（CESA-2020:0197）	critical
133312	CentOS 7：java-1.8.0-openjdk（CESA-2020:0196）	high
133311	CentOS 7：python-reportlab（CESA-2020:0195）	critical
133310	CentOS 7：apache-commons-beanutils（CESA-2020:0194）	high
133309	CentOS 6：java-1.8.0-openjdk（CESA-2020:0157）	high
133100	CentOS 7：git（CESA-2020:0124）	high
133099	CentOS 6：thunderbird（CESA-2020:0123）	high
133098	CentOS 7：java-11-openjdk（CESA-2020:0122）	high
133097	CentOS 7：thunderbird（CESA-2020:0120）	high
132939	CentOS 7：firefox（CESA-2020:0085）	high
132873	CentOS 6：firefox（CESA-2020:0086）	high
132405	CentOS 7：fribidi（CESA-2019:4326）	high
132404	CentOS 6：カーネル（CESA-2019:4256）	high
132403	CentOS 6：freetype（CESA-2019:4254）	high
132402	CentOS 7：openslp（CESA-2019:4240）	critical
132401	CentOS 6：Thunderbird（CESA-2019:4205）	high
132400	CentOS 7：nss/nss-softokn/nss-util（CESA-2019:4190）	high
132399	CentOS 7：thunderbird（CESA-2019:4148）	high
132398	CentOS 7：firefox（CESA-2019:4107）	high
131959	CentOS 6：nss-softokn（CESA-2019:4152）	high
131958	CentOS 6 : firefox（CESA-2019:4108）	high
131779	CentOS 7：SDL（CESA-2019:4024）	critical
131572	CentOS 7：389-ds-base（CESA-2019:3981）	medium
131571	CentOS 7：カーネル（CESA-2019:3979）	high
131570	CentOS 7：tcpdump（CESA-2019:3976）	medium
131569	CentOS 7：ghostscript（CESA-2019:3888）	high
131034	CentOS 6：カーネル（CESA-2019:3878）	high
131033	CentOS 7：カーネル（CESA-2019:3872）	high
131032	CentOS 7：カーネル（CESA-2019:3834）	medium
130978	CentOS 6：カーネル（CESA-2019:3836）	medium
130977	CentOS 6：Thunderbird（CESA-2019:3756）	high

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

high

high

critical

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical

medium

high

medium

high

high

high

medium

medium

high