sudoの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* sudo：「Runas」仕様と「ALL」キーワードによる権限昇格（CVE-2019-14287）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

phpの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正プログラム：* php：fpm_main.cでのenv_path_infoのアンダーフロー（CVE-2019-11043）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

phpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正プログラム：* php：fpm_main.cでのenv_path_infoのアンダーフロー（CVE-2019-11043）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン68.2.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 70およびFirefox ESR 68.2で修正されたメモリの安全性のバグ（CVE-2019-11764）* Mozilla：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（use-after-free）（CVE-2019-11757）* Mozilla ：360 Total Securityによる潜在的に悪用可能なクラッシュ（CVE-2019-11758）* Mozilla：HKDF出力のスタックバッファオーバーフロー（CVE-2019-11759）* Mozilla：WebRTCネットワーキングのスタックバッファオーバーフロー（CVE-2019-11760）* Mozilla ：権限のあるJSONViewオブジェクトへの意図しないアクセス（CVE-2019-11761）* Mozilla：document.domainベースのオリジン分離には同一オリジンプロパティ違反（CVE-2019-11762）* Mozilla：不適切なHTML解析によるXSSバイパス手法 （CVE-2019-11763）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.2.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 70およびFirefox ESR 68.2で修正されたメモリの安全性のバグ（CVE-2019-11764）* Mozilla：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（use-after-free）（CVE-2019-11757）* Mozilla ：360 Total Securityによる潜在的に悪用可能なクラッシュ（CVE-2019-11758）* Mozilla：HKDF出力のスタックバッファオーバーフロー（CVE-2019-11759）* Mozilla：WebRTCネットワーキングのスタックバッファオーバーフロー（CVE-2019-11760）* Mozilla ：権限のあるJSONViewオブジェクトへの意図しないアクセス（CVE-2019-11761）* Mozilla：document.domainベースのオリジン分離には同一オリジンプロパティ違反（CVE-2019-11762）* Mozilla：不適切なHTML解析によるXSSバイパス手法 （CVE-2019-11763）* expat：細工されたXML入力を介したヒープベースのバッファオーバーリード（CVE-2019-15903）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* sudo：「Runas」仕様と「ALL」キーワードによる権限昇格（CVE-2019-14287）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン68.2.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 70およびFirefox ESR 68.2で修正されたメモリの安全性のバグ（CVE-2019-11764）* Mozilla：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（use-after-free）（CVE-2019-11757）* Mozilla ：360 Total Securityによる潜在的に悪用可能なクラッシュ（CVE-2019-11758）* Mozilla：HKDF出力のスタックバッファオーバーフロー（CVE-2019-11759）* Mozilla：WebRTCネットワーキングのスタックバッファオーバーフロー（CVE-2019-11760）* Mozilla ：権限のあるJSONViewオブジェクトへの意図しないアクセス（CVE-2019-11761）* Mozilla：document.domainベースのオリジン分離には同一オリジンプロパティ違反（CVE-2019-11762）* Mozilla：不適切なHTML解析によるXSSバイパス手法 （CVE-2019-11763）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

runcの更新プログラムが、CentOS 7 Extrasで利用可能になりました。runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。コンテナの実行時に、runcがシステムファイル記述子を処理する方法に欠陥が見つかりました。悪意のあるコンテナがこの欠陥を利用してruncバイナリの内容を上書きし、その結果コンテナのホストシステム上で任意のコマンドを実行する可能性があります。（CVE-2019-5736）

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）* OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975 ）* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）* OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975 ）* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：Kerberosプロキシ資格情報の不適切な処理（Kerberos、8220302）（CVE-2019-2949）* OpenJDK：Nashornでの正規表現処理中にスローされる予期しない例外（スクリプティング、8223518）（CVE-2019-2975 ）* OpenJDK：実装の最適化されたString index実装の領域外アクセス（Hotspot、8224062）（CVE-2019-2977）* OpenJDK：Jar URLハンドラーにおけるネストされたjar：URLの不適切な処理（Networking、8223892）（CVE-2019-2978 ）* OpenJDK：HttpURLConnectionにおけるHTTPプロキシ応答の不適切な処理（ネットワーク、8225298）（CVE-2019-2989）* OpenJDK：カスタムSocketImplの使用に関する制限がない（ネットワーク、8218573）（CVE-2019-2945）* OpenJDK：DrawGlyphListにおけるNULLポインターデリファレンス（2D、8222690）（CVE-2019-2962）* OpenJDK：細工された式を処理するパターンによりスローされる予期しない例外（同時実行、8222684）（CVE-2019-2964）* OpenJDK：細工されたXPath式を処理するXPathParserによりスローされる予期しない例外（JAXP、8223505）（CVE-2019-2973）* OpenJDK：作成されたXPath式を処理するPathによりスローされる予期しない例外（JAXP、8224532）（CVE-2019-2981）* OpenJDK：Fontオブジェクトのデシリアライズ中にスローされる予期しない例外（シリアル化、8224915）（CVE-2019-2983）* OpenJDK：FreetypeFontScalerにおけるglyphビットマップイメージの次元チェックがありません（2D、8225286）（CVE-2019-2987）* OpenJDK：SunGraphics2Dにおける境界チェックの整数オーバーフロー（2D、8225292）（CVE-2019-2988）* OpenJDK：読み取り時のCMapにおける過剰なメモリ割り当てTrueTypeフォント（2D、8225597）（CVE-2019-2992）* OpenJDK：JavadocのHTMLイベント属性のフィルタリングが不十分です（Javadoc、8226765）（CVE-2019-2999）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

patchの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

jssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Java Security Services（JSS）は、Java仮想マシンとNetwork Security Services（NSS）間のインターフェイスを提供します。SSL/TLSネットワークプロトコル経由の通信など、NSSがサポートするセキュリティ標準と暗号化技術のほとんどをサポートしています。JSSは、Identity Management Systemの一部として、主に証明書サーバーが利用します。セキュリティ修正プログラム：* JSS：OCSPポリシー「Leaf and Chain」は暗黙的にルート証明書を信頼します（CVE-2019-14823）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：block / blk-core.cの__blk_drain_queue()関数におけるメモリ解放後使用（Use After Free）（CVE-2018-20856）* カーネル：marvell/mwifiex/scan.cのmwifiex_update_bss_desc_with_ie関数におけるヒープオーバーフロー （CVE-2019-3846）*ハードウェア：bluetooth：BR / EDR暗号鍵ネゴシエーション攻撃（KNOB）（CVE-2019-9506）*カーネル：drivers/net /wireless/marvell/mwifiex/ie.cのmwifiex_uap_parse_tail_ies function関数におけるヒープオーバーフロー（CVE-2019-10126）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* gfs2：iomap書き込みページの再利用デッドロックを修正（BZ#1737373）* ［FJ7.6バグ］：［REG］カーネル：ipc：ipc_freeはkvfreeを使用する必要がある（BZ#1740178）* update_cfs_rq_blocked_loadの高コンテンション（BZ#1740180） * [Hyper-V] [RHEL 7] kdumpは、Windows Server 2019のHyper-Vゲストで起動できません。（BZ#1740188）* kvm：バックポートcpuidle-haltpollドライバー（BZ#1740192）* 再利用不可能なスラブメモリの増加（BZ#1741920）* ［bnx2x］pfからvmに接続されたvfへのpingが失敗（BZ#1741926）* [Hyper-V] vPCIデバイスは、240 vCPUを超えるHyper-V VM（例：x2APICモードの場合）でIRQベクトルを割り当てることができません（BZ#1743324）* Macsec：受信MACSECフレームが予期せずにInPktsNotValidにドロップされる（BZ#1744442）* RHEL 7.7 Beta-IPv6アドレスでnvme接続を実行しようとするとヒットエラーが発生する（BZ#1744443）* RHEL 7.6 SS4-NVMe/RoCEシステムでストレートI/Oを実行するとパスが失われる（BZ#1744444） * NFSv4.0クライアントが二重CLOSEを送信する（EIOアプリケーションに障害を引き起こす）（BZ#1744946）* ［Azure］CRI-RDOS | ［RHEL 7.8］ライブマイグレーションは10秒しかかかりませんが、VMは2時間利用できませんでした（BZ#1748239）* NFS接続の自動切断タイマーはTCP接続のセットアップ直後に起動し、複雑なネットワーク環境でDoSタイプの再接続問題を引き起こす可能性があります（BZ#1749290）* ［Inspur］RHEL7.6 ASPEEDグラフィックカードの表示の問題（BZ#1749296）* ボンディングイベントをサポートするために、macvlanがアクティブ-バックアップモードで正しく動作できるようにします。（BZ#1751579）* ［LLNL 7.5バグ］kmem制御グループを使用するときクラッシュを引き起こすスラブ漏えい（BZ#1752421）カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：virtqueueバッファをIOVに翻訳するLinuxカーネルのvhost機能にバッファオーバーフローの欠陥が見つかり、移行の間にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります。（CVE-2019-14835）

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU: slirp：断片化したデータグラムの再アセンブリ中のヒープバッファオーバーフロー（CVE-2018-11806）* QEMU: slirp：tcp_emu()のヒープバッファオーバーフロー（CVE-2019-6778）* QEMU: ne2000：整数オーバーフローがバッファオーバーフロー問題を引き起こす（CVE-2018-10839）* QEMU: pcnet：整数オーバーフローがバッファオーバーフローを引き起こす（CVE-2018-17962）* QEMU: qxl：スパイスリソースの解放中のNULLポインターデリファレンス（CVE-2019-12155）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

dovecotの更新プログラムがRed Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dovecotは、Linuxおよびその他のUNIX系システム用に、セキュリティを主に考慮して開発されたIMAPサーバーです。小型のPOP3サーバーも含まれており、maildirまたはmboxフォーマットの電子メールをサポートします。SQLドライバーおよび認証プラグインは、サブパッケージとして提供されています。セキュリティ修正プログラム：* dovecot：IMAPとManageSieveのプロトコルパーサーでのNULLバイトの不適切な処理による領域外書き込み（CVE-2019-11500）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：virtqueueバッファをIOVに翻訳するLinuxカーネルのvhost機能にバッファオーバーフローの欠陥が見つかり、移行の間にバッファ記述子が記録されます。移行の実行中に無効な長さの記述子をホストに受け渡すことができる権限のあるゲストユーザーがこの欠陥を利用して、ホストでの権限を強化する可能性があります。（CVE-2019-14835）

dovecotの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dovecotは、Linuxおよびその他のUNIX系システム用に、セキュリティを主に考慮して開発されたIMAPサーバーです。小型のPOP3サーバーも含まれており、maildirまたはmboxフォーマットの電子メールをサポートします。SQLドライバーおよび認証プラグインは、サブパッケージとして提供されています。セキュリティ修正プログラム：* dovecot：IMAPとManageSieveのプロトコルパーサーでのNULLバイトの不適切な処理による領域外書き込み（CVE-2019-11500）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン60.9.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：細工されたマルチパート/代替のメッセージを使用する、S/MIME暗号化時の隠れたコンテンツ攻撃（CVE-2019-11739）* Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリの安全性のバグ（CVE-2019-11740）* Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）* Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）* Mozilla：ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）* Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE-2019-11752）* Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.9.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox Syncによるサンドボックスのエスケープ（CVE-2019-9812）* Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリ安全性のバグ（CVE-2019-11740）* Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）* Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）* Mozilla：ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）* Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE-2019-11752）* firefox：「Saved Logins」に保存されたパスワードをマスターパスワードを入力せずにコピーできる（CVE-2019-11733）* Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU： qxl：スパイスリソースの解放中のNULLポインターデリファレンス（CVE-2019-12155）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

kdelibsおよびkde-settingの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KDE（K Desktop Environment）は、X Window System向けのグラフィカルデスクトップ環境です。kdelibsパッケージには、K Desktop Environment用のコアライブラリが含まれています。セキュリティ修正プログラム：* kdelibs：悪意のあるデスクトップファイルと構成ファイルにより、最小限のユーザー操作でコードが実行される可能性があります（CVE-2019-14744）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* kde.cshプロファイルファイルにはbourne-shellコードが含まれています（BZ#1740042）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：hw：Spectre SWAPGSガジェットの脆弱性（CVE-2019-1125）*kernel： brcmf_wowl_nd_resultsのbrcmfmacヒープバッファオーバーフロー（CVE-2019-9500）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム： * [mlx4] VXLAN over VLANのTCPセグメンテーション（BZ#1734333）*同期されていないことによる/dev/sgの競合状態が原因でRHVが破損（BZ#1737380）*メモリ解放後使用（Use After Free）によるパニック処理smb2_reconnect（BZ#1737382）* NFS4ERR_SEQ_MISORDEREDエラーを受信すると、NFSv4.1 クライアントが無限ループに陥る（BZ#1739077）*小さなバッファのバックポートTCPフォローアップ（BZ#1739130）

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。

セキュリティ修正プログラム:

* ghostscript：.pdf_hook_DSC_Creatorの.forceputエクスポージャーによる、より安全なモードのバイパス（701445） （CVE-2019-14811）

* ghostscript：setuserparamsの.forceputエクスポージャーによる、より安全なモードのバイパス（701444）（CVE-2019-14812）

* ghostscript：setsystemparamsの.forceputエクスポージャーによる、より安全なモードのバイパス（701443）（CVE-2019-14813）

* ghostscript：.pdfexectokenおよびその他の手順の.forceputエクスポージャーによる、より安全なモードのバイパス（701450）（CVE-2019-14817）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

pangoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pangoは、国際化を重視した、テキストのレイアウトとレンダリング用のライブラリです。Pangoは、GTK+ウィジェットツールキットのテキストとフォント処理の基幹機能を担います。セキュリティ修正プログラム：* pango：pango_log2vis_get_embedding_levels()ヒープベースのバッファオーバーフロー（CVE-2019-1010238）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

httpdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpd：mod_auth_digest：競合状態によるアクセス制御のバイパス（CVE-2019-0217）* httpd：URL正規化の不整合（CVE-2019-0220）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

http-parserの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。http-parserパッケージは、HTTPメッセージを解析するためのユーティリティを提供します。リクエストと応答の両方を解析します。このパーサーは、パフォーマンスHTTPアプリケーションで使用されるように設計されています。システムコールや割り当てを行わず、データをバッファしないため、いつでも中断できます。アーキテクチャに応じて、メッセージストリームごとに約40バイトのデータのみが必要です。セキュリティ修正プログラム：* nodejs：大きなHTTPヘッダーによるサービス拒否（CVE-2018-12121）* nodejs：HTTPパーサーがContent-Lengthヘッダー値内のスペースを許可（CVE-2018-7159）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

exiv2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。exiv2パッケージは、EXIF、LPTC、JPEGコメントなどの画像メタデータを表示および操作できるコマンドラインユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：exiv2（0.27.0）。（BZ#1652637）セキュリティ修正プログラム：* exiv2：src/iptc.cppのExiv2::IptcData::printStructureにおけるヒープバッファオーバーフロー（CVE-2017-17724）* exiv2：Exiv2::Internal::stringFormat image.cppの領域外読み取り（CVE-2018-8976）* exiv2：canonmn_int.cppのExiv2::Internal::printCsLensFFFF関数における無効なメモリアクセス（CVE-2018-8977）* exiv2：iptc.cのIptcData::printStructureにおける領域外読み取り（CVE-2018-9305）* exiv2：pngimage.cpp:tEXtToDataBuf()の領域外読み取りにより、細工されたファイルを介したクラッシュの可能性（CVE-2018-10772）* exiv2：types.cpp:Exiv2::Internal::PngChunk::zlibUncompress()のメモリ割り当てにより、SIGABRTが発生（CVE-2018-10958）* exiv2：不正なSafe::add呼び出しをトリガーするSIGABRT（CVE-2018-10998）* exiv2：細工されたファイルを介した情報漏えい（CVE-2018-11037）* exiv2：preview.cppのgetData関数における整数オーバーフロー（CVE-2018-12264）* exiv2：preview.cppのLoaderExifJpegクラスにおける整数オーバーフロー（CVE-2018-12265）* exiv2：webpimage.cppのWebPImage::decodeChunksにおけるヒープベースのバッファオーバーリード（CVE-2018-14046）* exiv2：value.cppのExiv2::DataValue::copyにおけるNULLポインターデリファレンスにより、アプリケーションがクラッシュ（CVE-2018-17282）* exiv2：crwimage_int.cppのCiffDirectory::readDirectory()におけるスタックオーバーフローにより、サービス拒否が発生（CVE-2018-17581）* exiv2：image.cppのExiv2::Image::printIFDStructure関数における無限ループ（CVE-2018-18915）* exiv2：iptc.cppのExiv2::IptcParser::decodeでヒープベースのバッファオーバーリード（CVE-2018-19107）* exiv2：psdimage.cppのExiv2::PsdImage::readMetadataにおける無限ループ（CVE-2018-19108）* exiv2：pngchunk_int.cppのPngChunk::readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）* exiv2：easyaccess.cppのExiv2 :: isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）* exiv2：Exiv2::tEXtToDataBuf関数のヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20096）* exiv2：Exiv2::Internal::TiffParserWorker::findPrimaryGroups関数のセグメンテーション違反（CVE-2018-20097）* exiv2：Exiv2::Jp2Image::encodeJp2Headerのヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-20098）* exiv2：Exiv2::Jp2Image::encodeJp2Headerの無限ループにより、サービス拒否が発生（CVE-2018-20099）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：*カーネル：不適切なソケットの複製によるメモリ破損（CVE-2018-9568）*カーネル：drivers/scsi/megaraid/megaraid_sas_base.cのNULLポインターデリファレンスによりDoSが発生（CVE-2019-11810）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*断片化されたパケットのタイムアウト（BZ#1728931）*小さなバッファのバックポートTCPフォローアップ（BZ#1732107）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重大と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.9.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox Syncによるサンドボックスのエスケープ（CVE-2019-9812）* Mozilla：Firefox 69、Firefox ESR 68.1、Firefox ESR 60.9で修正されたメモリ安全性のバグ（CVE-2019-11740）* Mozilla：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反（CVE-2019-11742）* Mozilla：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSS（CVE-2019-11744）* Mozilla：ビデオの操作中のメモリ解放後使用（Use After Free）（CVE-2019-11746）* Mozilla：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）（CVE-2019-11752）* firefox：「Saved Logins」に保存されたパスワードをマスターパスワードを入力せずにコピーできる（CVE-2019-11733）* Mozilla：イベント属性をアンロードするクロスオリジンアクセス（CVE-2019-11743）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Kernel：vhost_net：パケット受信中の無限ループによりDoSが発生（CVE-2019-3900）* Kernel：ページキャッシュサイドチャンネル攻撃（CVE-2019-5489）* kernel：hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）* kernel：l2tp：pppol2tp_session_create()とl2tp_eth_create()間の競合状態（CVE-2018-9517）* kernel：kvm：ゲストユーザー空間からゲストカーネルへの書き込み（CVE-2018-10853）* kernel：vhost_transport_send_pktにおけるメモリ解放後使用（Use After Free）の読み取り（CVE-2018 -14625）* kernel：drivers/infiniband/core/ ucma.cのucma_leave_multicastにおけるメモリ解放後使用（Use After Free）（CVE-2018-14734）* kernel：間接呼び出しの不適切な処理により、準仮想ゲストのSpectre緩和策が弱まる（CVE-2018-15594）* kernel：mremapでTLBフラッシュの発生が遅すぎる（CVE-2018-18281）* kernel：L2CAP_GET_CONF_OPTの使用中のヒープアドレスの情報漏えい（CVE-2019-3459）* kernel：L2CAP_PARSE_CONF_RSPの使用中のヒープアドレスの情報漏えい（CVE-2019-3460）* kernel：vfio DMAマッピングによるサービス拒否ベクトル（CVE-2019-3882）* kernel：mmget_not_zero()/get_task_mm()とコアダンプ間の競合状態を修正（CVE-2019-11599）* kernel：drivers/scsi/megaraid/ megaraid_sas_base.cのNULLポインターデリファレンスによりDoSが発生（CVE-2019-11810）* kernel：fs/ext4/extents.cにより情報漏えいが発生（CVE- 2019-11833）* kernel：drivers/block/ floppy.cのfd_locked_ioctl関数における情報漏えい（CVE-2018-7755）* kernel：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl()のメモリリークによるサービス拒否の可能性（CVE-2018-8087）* kernel：HID：デバッグ：drivers/ hid/hid-debug.cのhid_debug_events_read()におけるバッファオーバーフロー（CVE-2018-9516）* kernel：alarm_timer_nsleep関数の整数オーバーフロー（CVE-2018-13053）* kernel：lookup_slow関数のNULLポインターデリファレンス（CVE-2018-13093）* kernel：xfs_da_shrink_inode関数のNULLポインターデリファレンス（CVE-2018-13094）* kernel：fs/xfs/libxfs/xfs_inode_buf.cのNULLポインターデリファレンス（CVE-2018-13095）* kernel：cdrom_ioctl_drive_statusの情報漏えい（CVE-2018-16658）* kernel：memcpy_fromiovecend()の領域外読み取り（CVE-2018-16885）* Kernel：KVM：初期化されていないスタックコンテンツのゲストへの漏えい（CVE-2019-7222）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

unixODBCの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。unixODBCパッケージには、ODBCプロトコルからデータベースへのアクセスをサポートするフレームワークが含まれています。セキュリティ修正プログラム：* unixODBC：unicode_to_ansi_copy()のバッファオーバーフローにより、クラッシュやその他の詳細不明な影響をもたらす可能性（CVE-2018-7409）* unixODBC：odbcinst/SQLWriteFileDSN.cのSQLWriteFileDSN関数における安全でないバッファコピー（CVE-2018-7485）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

advancecompの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。AdvanceCOMPは、.PNG、.MNG、.ZIPファイル用の再圧縮ユーティリティのセットです。セキュリティ修正プログラム：* advancecomp：endianrw.hのbe_uint32_read()関数におけるNULLポインターデリファレンス（CVE-2019-8379）* advancecomp：lib/png.cのadv_png_unfilter_8関数におけるサービス拒否（CVE-2019-8383）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。次のパッケージが新しいアップストリームバージョンにアップグレードされました：mariadb（5.5.64）。（BZ#1610986、BZ#1664043）セキュリティ修正プログラム：* mysql：MyISAMの詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3058）* mysql：サーバー：セキュリティ：権限の詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3063）* mysql：クライアントプログラムの詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3081）* mysql：サーバー：ストレージエンジンの詳細不明な脆弱性（CPU 2018年10月）（CVE-2018-3282）* mysql：サーバー：接続処理の詳細不明な脆弱性（CPU 2019年1月）（CVE-2019-2503）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（CPU 2019年1月）（CVE-2019-2529）* mysql：サーバー：レプリケーションの詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2614）* mysql：サーバー：セキュリティ：権限の詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2627）* mysql：サーバー：オプションの詳細不明な脆弱性（CPU 2018年7月）（CVE-2018-3066）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

libguestfs-winsupportの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libguestfs-winsupportパッケージは、Windowsゲストのサポートをlibguestfsに追加します。libguestfsは、ユーザーが仮想マシン（VM）ディスクイメージにアクセスして変更できるツールとライブラリのセットです。セキュリティ修正プログラム：* ntfs-3g：ヒープベースのバッファオーバーフローにより、ローカルのroot権限昇格が発生（CVE-2019-9755）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

opensslの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* openssl：0バイトレコードパディングオラクル（CVE-2019-1559）* openssl：DSA署名アルゴリズムのタイミングサイドチャンネル攻撃（CVE-2018-0734）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

libarchiveの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取る可能性があります。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchive：RARデコーダーの二重解放によりサービス拒否が発生（CVE-2018-1000877）* libarchive：RARデコーダーのメモリ解放後使用（Use After Free）によりサービス拒否が発生（CVE-2018-1000878）* libarchive：archive_read_support_format_7zip.cの領域外読み取りによりサービス拒否が発生（CVE-2019-1000019）* libarchive：archive_read_support_format_iso9660.cの無限再帰によりサービス拒否が発生（CVE-2019-1000020）* libarchive：lha_read_data_noneの領域外読み取り（CVE-2017-14503）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。セキュリティ修正プログラム：* libvirt：qemuAgentGetInterfaces関数でqemuAgentCommandを実行した後のNULLポインターデリファレンス（CVE-2019-3840）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

libsolvの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libsolvパッケージは、充足可能性アルゴリズムを使用してパッケージの依存関係を解決するためのライブラリを提供します。セキュリティ修正プログラム：* libsolv：testcase_read関数のNULLポインターデリファレンス（CVE-2018-20532）* libsolv：testcase_str2dep_complex関数のNULLポインターデリファレンス（CVE-2018-20533）* libsolv：src/pool.hのpool_whatprovidesの不正なアドレスアクセス（CVE-2018-20534）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

keepalivedの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。keepalivedユーティリティは、負荷分散と高可用性を実現するシンプルで堅牢な施設を可能にします。負荷分散フレームワークは、レイヤー4（トランスポートレイヤー）負荷分散を提供する、よく知られ広く使用されているIP Virtual Server（IPVS）カーネルモジュールに依存しています。Keepalivedは、サーバーの状態に応じて負荷分散サーバープールを動的かつ適応的に維持、管理するための一連のチェッカーを実装します。さらに、Keepalivedはディレクターフェイルオーバーで高可用性を実現するVirtual Router Redundancy Protocol（VRRPv2）も実装します。セキュリティ修正プログラム：* keepalived：不適切なパス名検証により、シンボリックリンクを介して任意のファイル名が上書きされる可能性（CVE-2018-19044）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

soxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SoX（Sound eXchange）は、サウンドファイル形式コンバーターです。SoXは、さまざまなデジタル化されたサウンド形式間で変換し、効果音などの簡単なサウンド操作機能を実行できます。セキュリティ修正プログラム：* sox：xa.cのstartread関数におけるNULLポインターデリファレンス（CVE-2017-18189）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ghostscript（9.25）。（BZ#1636115）セキュリティ修正プログラム：* ghostscript：psi/zfile.cの-dSAFERで許可されたstatusコマンドにより、攻撃者がファイルのサイズと存在を識別できる可能性（CVE-2018-11645）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

uriparserの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Uriparserは、Cで記述され、RFC 3986に厳密に準拠したURI解析ライブラリです。セキュリティ修正プログラム：* uriparser：uriComposeQuery*またはuriComposeQueryEx*関数による領域外書き込み（CVE-2018-19198）* uriparser：uriComposeQuery*またはuriComposeQueryEx*関数による整数オーバーフロー（CVE-2018-19199）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

mercurialの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mercurialは、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。セキュリティ修正プログラム：* mercurial：mpatch.c:mpatch_apply()のバッファアンダーフロー（CVE-2018-13347）* mercurial：HTTPサーバーのアクセス許可のバイパス（CVE-2018-1000132）* mercurial：mpatch.c:mpatch_apply()のフラグメント開始位置がチェックされない（CVE-2018-13346）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

python-urllib3の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。python-urllib3パッケージは、Python HTTPモジュールに接続プール機能とファイルPOST機能を提供します。セキュリティ修正プログラム：* python-urllib3：クロスホストリダイレクトでAuthorizationヘッダーが削除されないため資格情報が公開される（CVE-2018-20060）* python-urllib3：「\r\n」シーケンスをエンコードしないことによるCRLFインジェクションにより、内部サービスへの攻撃が発生する可能性（CVE-2019-11236）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

nss、nss-softokn、nss-util、nsprの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非GUIオペレーティングシステム機能がプラットフォームに依存しなくなります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：nss（3.44.0）、nss-softokn（3.44.0）、nss-util（3.44.0）、nspr（4.21.0）。（BZ#1645231、BZ#1692269、BZ#1692271、BZ#1692274）セキュリティ修正プログラム：* ROHNP：複数の暗号ライブラリのキー抽出サイドチャンネル（CVE-2018-0495）* nss：Bleichenbacher攻撃のキャッシュサイドチャンネルバリアント（CVE-2018-12404）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされている『Red Hat Enterprise Linux 7.6リリースノート』を参照してください。

spice-gtk、libgovirt、spice-vdagent、virt-viewerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。spice-gtkパッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用のGIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine ManagerおよびVirtual Machine Viewerの両方が、このウィジェットを利用してSPICEプロトコルを使用している仮想マシンにアクセスする可能性があります。libgovirtパッケージには、アプリケーションがoVirt Representational State Transfer（REST）APIを使用してoVirtインスタンスが管理する仮想マシン（VM）をリストできるライブラリが含まれています。このライブラリは、SPICE（Simple Protocol For Independent Computing Environments）またはVNC（Virtual Network Computing）を使用してVMへの接続を確立するのに必要な接続パラメーターを取得するためにも使用されます。spice-vdagentパッケージは、LinuxゲストにSPICEエージェントを提供します。virt-viewerパッケージは、仮想化ゲストのグラフィック表示と対話するための軽量インターフェイスである仮想マシンビューアーを提供します。セキュリティ修正プログラム：* spice-client：LZの不十分なエンコーディングチェックにより、さまざまな整数/バッファオーバーフローが発生する可能性（CVE-2018-10893）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

ID	名前	深刻度
130976	CentOS 6：sudo（CESA-2019:3755）	high
130474	CentOS 6：php（CESA-2019:3287）	critical
130473	CentOS 7：php（CESA-2019:3286）	critical
130472	CentOS 6：Firefox（CESA-2019:3281）	high
130436	CentOS 7：thunderbird（CESA-2019:3210）	high
130435	CentOS 7：sudo（CESA-2019:3197）	high
130434	CentOS 7：firefox（CESA-2019:3193）	high
130262	Centos 7：runc	high
130181	CentOS 6：java-1.7.0-openjdk（CESA-2019:3158）	medium
130180	CentOS 7：java-1.7.0-openjdk（CESA-2019:3157）	medium
130179	CentOS 6：java-1.8.0-openjdk（CESA-2019:3136）	medium
130178	CentOS 7：java-1.8.0-openjdk（CESA-2019:3128）	medium
130177	CentOS 7：java-11-openjdk（CESA-2019:3127）	medium
130176	CentOS 7：patch（CESA-2019:2964）	high
130129	CentOS 7：jss（CESA-2019:3067）	high
130128	CentOS 7：カーネル（CESA-2019:3055）	critical
129538	CentOS 7：カーネル（CESA-2019:2829）	high
129473	CentOS 6：qemu-kvm（CESA-2019:2892）	high
129472	CentOS 6：dovecot（CESA-2019:2885）	critical
129471	CentOS 6：カーネル（CESA-2019:2863）	high
129393	CentOS 7：dovecot（CESA-2019:2836）	critical
129024	CentOS 7：thunderbird（CESA-2019:2773）	high
129023	CentOS 7：Firefox（CESA-2019:2729）	critical
129022	CentOS 7：qemu-kvm（CESA-2019:2607）	high
129021	CentOS 7：kde-settingsまたはkdelibs（CESA-2019:2606）	high
129020	CentOS 7：カーネル（CESA-2019:2600）	high
129019	CentOS 7: ghostscript（CESA-2019: 2586）	critical
129018	CentOS 7：pango（CESA-2019:2571）	critical
129017	CentOS 7：httpd（CESA-2019:2343）	high
129016	CentOS 7：http-parser（CESA-2019:2258）	medium
129015	CentOS 7：exiv2（CESA-2019:2101）	high
128977	CentOS 6：カーネル（CESA-2019:2736）	high
128976	CentOS 6：Firefox（CESA-2019:2694）	critical
128651	CentOS 7：カーネル（CESA-2019:2029）	high
128392	CentOS 7：unixODBC（CESA-2019:2336）	critical
128391	CentOS 7：advancecomp（CESA-2019:2332）	high
128390	CentOS 7：mariadb（CESA-2019:2327）	medium
128389	CentOS 7：libguestfs-winsupport（CESA-2019:2308）	high
128388	CentOS 7：openssl（CESA-2019:2304）	medium
128387	CentOS 7：libarchive（CESA-2019:2298）	high
128386	CentOS 7：libvirt（CESA-2019:2294）	medium
128385	CentOS 7：libsolv（CESA-2019:2290）	medium
128384	CentOS 7：keepalived（CESA-2019:2285）	medium
128383	CentOS 7：sox（CESA-2019:2283）	high
128382	CentOS 7：ghostscript（CESA-2019:2281）	medium
128381	CentOS 7：uriparser（CESA-2019:2280）	critical
128380	CentOS 7：mercurial（CESA-2019:2276）	critical
128379	CentOS 7：python-urllib3（CESA-2019:2272）	critical
128378	CentOS 7：nspr/nss/nss-softokn/nss-util（CESA-2019:2237）	medium
128377	CentOS 7：libgovirt/spice-gtk/spice-vdagent/virt-viewer（CESA-2019:2229）	high

検出

Nessus 用の CentOS Local Security Checks ファミリー

high

critical

critical

high

high

high

high

high

medium

medium

medium

medium

medium

high

high

critical

high

high

critical

high

critical

high

critical

high

high

high

critical

critical

high

medium

high

high

critical

high

critical

high

medium

high

medium

high

medium

medium

medium

high

medium

critical

critical

critical

medium

high