openwsmanの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Openwsmanは、Web Services Management仕様（WS-Management）のオープンソース実装を提供し、WS-Managementプロトコルを使用してLinuxオペレーティングシステム上にシステム管理情報を公開することを目的としたプロジェクトです。WS-Managementは、システム管理のあらゆる側面を網羅する一連のWebサービス仕様および使用要件に基づいています。セキュリティ修正プログラム：* openwsman：登録URI以外での任意のファイルの漏えい（CVE-2019-3816）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：setCurrGlyphID()のフォントレイアウトエンジンの範囲外アクセス（2D、8219022）（CVE-2019-2698）* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトンの選択（RMI、8218453）（CVE-2019-2684）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：setCurrGlyphID()のフォントレイアウトエンジンの範囲外アクセス（2D、8219022）（CVE-2019-2698）* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトンの選択（RMI、8218453）（CVE-2019-2684）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトンの選択（RMI、8218453）（CVE-2019-2684）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：setCurrGlyphID()のフォントレイアウトエンジンの範囲外アクセス（2D、8219022）（CVE-2019-2698）* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトンの選択（RMI、8218453）（CVE-2019-2684）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：setCurrGlyphID()のフォントレイアウトエンジンの領域外アクセス（2D、8219022）（CVE-2019-2698）* OpenJDK：BigDecimalからlongへの変換が遅い（Libraries、8211936）（CVE-2019-2602）* OpenJDK：RMIレジストリサーバー側のディスパッチ処理における誤ったスケルトンの選択（RMI、8218453）（CVE-2019-2684）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* coalesce.cppのアサートエラー：スピルできないアイテムをスピルしようとしました（BZ #1640127）

mod_auth_mellonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache HTTPサーバー用のmod_auth_mellonモジュールは、SAML 2.0フェデレーションプロトコルを実装する認証サービスです。このモジュールは、IdPサーバーで生成されたアサーションで受信した属性に基づいてアクセスを許可します。セキュリティ修正プログラム：* mod_auth_mellon：ECPフローの認証バイパス（CVE-2019-3878）* mod_auth_mellon：バックスラッシュを含むURLの使用中にログアウトURLでリダイレクトを開く（CVE-2019-3877）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* ホスト名に数字が含まれていると、mod_auth_mellon証明書ファイル名が無効（アップストリームパッケージで修正済み）（BZ#1697487）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：*カーネル：fs/inode.c:inode_init_owner()の確認の欠落により、メンバー以外の非ディレクトリのSGIDビットがクリアされない（CVE-2018-13405）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* sched/sysctl：sysctl_sched_time_avgのユーザー入力値の確認（BZ#1579128）* tcp_enter_frto+0x102の000000000000005dのカーネルのNULLポインターデリファレンスを処理できない（BZ#1585892）* qla2xxx：ドライバーの再試行遅延タイマーのスコープビットを隠す（BZ# 1588133）*［PATCH］perf：ring_buffer_detach()とring_buffer_wakeup()の競合を修正（BZ#1589340）* RHEL6.10 - kernel：s390xのSpectre軽減策を改善（BZ#1625381）* perf_event_wakeupを介した__wake_up_commonでのNULLポインターデリファレンスによるカーネルパニック（BZ#1627672）* rhel 6.9からrhel 6.10にアップグレードした後、cifs共有内のファイルを読み取れない（BZ#1636484）* vdso gettimeofdayパフォーマンスに対するretpolineの影響（BZ#1638552）*［RHEL 6.10］32ビットカーネル-2.6.32-754.3.5は4Kサイズのスワップのみを登録（BZ#1670328）

opensshの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSHはSSHプロトコルの実装で、多数のLinux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSHクライアントとサーバーの両方に必要なコアファイルが含まれています。セキュリティ修正プログラム：* openssh：認証リクエスト内の不正な形式のパケットによるユーザー列挙（CVE-2018-15473）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* python：urlsplitの不適切なNFKC正規化による情報漏えい（CVE-2019-9636）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

freerdpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル（RDP）の無料実装です。xfreerdpクライアントは、Microsoft Windowsマシン、xrdp、VirtualBoxなどのRDPサーバーに接続できます。セキュリティ修正プログラム：* freerdp：update_read_bitmap_update()関数にヒープベースのバッファオーバーフローを引き起こす整数切り捨てがあります。（CVE-2018-8786）* freerdp：gdi_Bitmap_Decompress()関数にヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。（CVE-2018-8787）* freerdp：nsc_rle_decode() functionへの領域外書き込み（CVE-2018-8788）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.6.1にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリの安全性のバグ（CVE-2019-9788）* Mozilla：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）* Mozilla：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの型推論が不適切（CVE-2019-9791）* Mozilla：IonMonkeyによるJS_OPTIMIZED_OUTマジック値のスクリプトへの漏えい（CVE-2019-9792）* Mozilla：IonMonkey MArraySliceのエイリアス情報が誤っています（CVE-2019-9810）* Mozilla：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）（CVE-2019-9813）* Mozilla：Spectreの緩和策が無効になっているときの不適切な境界チェック（CVE-2019-9793）* Mozilla：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）（CVE-2019-9795）* Mozilla：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）（CVE-2019-9796）* Mozilla：プロキシ自動設定ファイルがプロキシ対象のローカルホストのアクセスを定義できる（CVE-2018-18506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.6.1にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリの安全性のバグ（CVE-2019-9788）* Mozilla：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）* Mozilla：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの型推論が不適切（CVE-2019-9791）* Mozilla：IonMonkeyによるJS_OPTIMIZED_OUTマジック値のスクリプトへの漏えい（CVE-2019-9792）* Mozilla：IonMonkey MArraySliceのエイリアス情報が誤っています（CVE-2019-9810）* Mozilla：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）（CVE-2019-9813）* Mozilla：Spectreの緩和策が無効になっているときの不適切な境界チェック（CVE-2019-9793）* Mozilla：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）（CVE-2019-9795）* Mozilla：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）（CVE-2019-9796）* Mozilla：プロキシ自動設定ファイルがプロキシ対象のローカルホストのアクセスを定義できる（CVE-2018-18506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

libssh2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libssh2パッケージはSSH2プロトコルを実装するライブラリを提供します。セキュリティ修正プログラム：* libssh2：トランスポート読み取りの整数オーバーフローにより、領域外書き込みが発生する（CVE-2019-3855）* libssh2：キーボード対話型処理の整数オーバーフローにより、領域外書き込みが発生する（CVE-2019-3856）* libssh2：SSHパケット処理チャンネルの整数オーバーフローにより、領域外書き込みが発生する（CVE-2019-3857）* libssh2：キーボード対話型ユーザー認証の整数オーバーフローによる、領域外書き込みの可能性（CVE-2019-3863）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.6.1 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：IonMonkey MArraySliceのエイリアス情報が誤っています（CVE-2019-9810）* Mozilla：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）（CVE-2019-9813）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.6.1 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：IonMonkey MArraySliceのエイリアス情報が誤っています（CVE-2019-9810）* Mozilla：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）（CVE-2019-9813）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript：superexec演算子が利用可能です（700585）（CVE-2019-3835）* ghostscript：DefineResourceのforceputはまだアクセス可能です（700576）（CVE-2019-3838）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正：* ghostscript：リグレッション：gs_init.psの二重コメント文字「%%」によるメタデータの欠落（BZ#1673915）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.6.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリの安全性のバグ（CVE-2019-9788）* Mozilla：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）* Mozilla：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの型推論が不適切（CVE-2019-9791）* Mozilla：IonMonkeyによるJS_OPTIMIZED_OUTマジック値のスクリプトへの漏えい（CVE-2019-9792）* Mozilla：Spectreの緩和策が無効になっているときの不適切な境界チェック（CVE-2019-9793）* Mozilla：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）（CVE-2019-9795）* Mozilla：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）（CVE-2019-9796）* Mozilla：プロキシ自動設定ファイルがプロキシ対象のローカルホストのアクセスを定義できる（CVE-2018-18506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.6.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリの安全性のバグ（CVE-2019-9788）* Mozilla：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）* Mozilla：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの型推論が不適切（CVE-2019-9791）* Mozilla：IonMonkeyによるJS_OPTIMIZED_OUTマジック値のスクリプトへの漏えい（CVE-2019-9792）* Mozilla：Spectreの緩和策が無効になっているときの不適切な境界チェック（CVE-2019-9793）* Mozilla：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）（CVE-2019-9795）* Mozilla：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）（CVE-2019-9796）* Mozilla：プロキシ自動設定ファイルがプロキシ対象のローカルホストのアクセスを定義できる（CVE-2018-18506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

cloud-initの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。cloud-initパッケージでは、クラウドインスタンスに対する一連のinitスクリプトを提供します。クラウドインスタンスがsshキーを取得してインストールし、ユーザーにさまざまなスクリプトを実行させるためには、初期化の際に特別なスクリプトで実行する必要があります。セキュリティ修正プログラム：* cloud-init：Azureプラットフォーム上のauthorized_keysに追加されたsshキー（CVE-2019-0816）影響、CVSSスコア、謝辞その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：不適切なソケットの複製によるメモリ破損（CVE-2018-9568）* kernel：権限のないユーザーが任意のタスクのカーネルスタックを調べることができます（CVE-2018-17972）* kernel：BPF検証器における境界値計算の失敗（CVE-2018-18445）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラムと機能拡張：*カーネルヒューズが読み込み中にキャッシュされた属性を無効にします。（BZ#1657921）* [NetApp-FC-NVMe] RHEL7.6：nvme resetが無期限にハングします。（BZ#1659937）*emalloc_noio_save()の後に__sock_create()を呼び出すときのメモリ再利用デッドロック（BZ#1660392）*強化されたusercopyがクラッシュを引き起こしています（BZ#1660815）* Backport：xfrm：policy: initが早くロックします。（BZ#1660887）* AWS m5インスタンスタイプが、NVMeがマウントされたボリュームを失っています[was:AWS EBSでStatefulSet PVをマウントできません]（BZ#1661947）* VirtualBoxゲストでGUIを実行しているRHEL 7.6にマウスの問題があります。（BZ#1662848）*激しく競合している3.10ノードのcgroupsにカーネルのバグレポートがあります。（BZ#1663114）* [PCIe]非ACPI/非SHPCポートでSHPCプローブがクラッシュします。（BZ#1663241）* [Cavium 7.7 Feat] qla2xxx：最新のアップストリームに更新してください。（BZ#1663508）*初期化されなくなったlpfcおよびCNE1000（BE2 FCoE）アダプターのリグレッション（BZ#1664067）* [csiostor]コマンド後の呼び出しトレース：modprobe csiostor（BZ#1665370）* libceph：スラブページのsendmsgに対するフォールバック（BZ#1665814）* stop_one_cpu_nowait()とstop_two_cpus()の間のデッドロック（BZ#1667328）* sdドライバーが1セクターのデバイスサイズをstring_get_size()に渡すときにソフトロックアップが発生します。（BZ#1667989）* [RHEL7.7]バグ：ffffffffffffffffでカーネルページングリクエストを処理できません。（BZ#1668208）* RHEL7.6 - powerpc/pseries：マイグレーションmigration/powerpc/rtas間でCPUホットプラグを無効にします。CPU-OfflineとMigrationの間の潜在的な競合状態（LPM）を修正します。（BZ#1669044）* blk-mq：直接の問題による破損を修正します。（BZ#1670511）* [RHEL7] [patch] iscsiドライバーが再起動とシャットダウンをブロックする可能性があります。（BZ#1670680）* [DELL EMC 7.6 BUG] Dell NVDIMM-Nに名前空間を作成できません。（BZ#1671743）*起動中にefi_bgrt_initがioremapエラーに失敗します。（BZ#1671745）*カーネルにシェアをマウントできません。- 3.10.0-957.el7 kernel-3.10.0-862.14.4.el7にシェアがマウントされる可能性があります。（BZ#1672448）* RIP nfs_readpage_async+0x43でのシステムクラッシュ - バグ：カーネルのNULLポインターデリファレンスを処理できません。（BZ#1672510）カーネルのユーザーには、これらのバグ修正と機能拡張が含まれるアップデートパッケージにアップグレードすることが推奨されます。

tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* tomcat：デフォルトのサーブレットにおけるオープンリダイレクト（CVE-2018-11784）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

opensslの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* openssl：SMT/Hyper-Threadingアーキテクチャのサイドチャンネル攻撃の脆弱性（PortSmash）（CVE-2018-5407）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* SHA-256でRSA署名の自己診断を実行します（BZ#1673914）

cockpitの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Cockpitを使用すると、ユーザーはWebブラウザーでGNU/Linuxサーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinuxトラブルシューティング、対話型コマンドラインセッションなどの機能があります。セキュリティ修正プログラム：* cockpit：無効なbase64ヘッダーを解析するときのクラッシュ（CVE-2019-3804）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdk用の更新が、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

polkitの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。polkitパッケージは、システム全体の権限を制御するコンポーネントを提供します。このコンポーネントを使用すると、権限を持たないプロセスが権限を持つプロセスと統一された方法で通信できるようになります。セキュリティ修正プログラム：* polkit：PID再利用とnon-atomic forkによる認証の一時的なハイジャック（CVE-2019-6133）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたJan Rybar氏（freedesktop.org）に感謝の意を表します。アップストリームは、Jann Horn氏（Google Project Zero）を最初の報告者として認識しています。

java-1.7.0-openjdk 用の更新が Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-11-openjdk 用の更新が Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

polkitの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。polkitパッケージは、システム全体の権限を制御するコンポーネントを提供します。このコンポーネントを使用すると、権限を持たないプロセスが権限を持つプロセスと統一された方法で通信できるようになります。セキュリティ修正プログラム：* polkit：PID再利用とnon-atomic forkによる認証の一時的なハイジャック（CVE-2019-6133）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdk 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：MIDIドライバーの競合状態による二重解放（CVE-2018-10902）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、バックポートされたアップストリームパッチが、ページフォールトハンドラー動作の変更の原因となっていました。その結果、GNU Compiler Collection（GCC）バージョン4.4.7でコンパイルしたアプリケーションでは、64K制限を超えるスタックアクセスが生成されることがありました。このようなアプリケーションを実行すると、セグメンテーション違反が発生します。この更新プログラムでは、ページフォールトハンドラーの64k制限チェックが削除されました。その結果、前述のシナリオで影響を受けるアプリケーションを実行しても、セグメンテーション違反を引き起こすことはなくなります。この制限チェックを削除しても、カーネル自体の整合性には影響しません。（BZ＃1644401）

flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：/proc basedにおけるサンドボックス回避の可能性（CVE-2019-8308）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.5.1 ESRにアップグレードします。セキュリティ修正プログラム：* chromium-browser、mozilla：Skiaにおけるメモリ解放後使用（Use After Free）（CVE-2018-18356）* mozilla：Skiaにおける整数オーバーフロー（CVE-2019-5785）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.5.1 ESRにアップグレードします。セキュリティ修正プログラム：* chromium-browser、mozilla：Skiaにおけるメモリ解放後使用（Use After Free）（CVE-2018-18356）* mozilla：Skiaにおける整数オーバーフロー（CVE-2019-5785）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

systemdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.5.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャネルメッセージを通じた権限昇格（CVE-2018-18505）* libical：複数のメモリ解放後使用（use-after-free）の脆弱性（CVE-2016-5824）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.5.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャネルメッセージを通じた権限昇格（CVE-2018-18505）* libical：複数のメモリ解放後使用（use-after-free）の脆弱性（CVE-2016-5824）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

spice-serverの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境用のリモート表示プロトコルです。SPICEユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICEは、Red Hat Enterprise Linuxで使用され、KVM（カーネルベース仮想マシン）ハイパーバイザーまたはRed Hat Enterprise Virtualization Hypervisorで実行されている仮想ゲストを表示します。セキュリティ修正プログラム：* spice：spice/server/memslot.cの配列アクセスにおけるOff-by-oneのエラー（CVE-2019-3813）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はChristophe Fergeau氏（Red Hat）によって発見されました。

spiceの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境のために構築されたリモートディスプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。セキュリティ修正プログラム：* spice：spice/server/memslot.cの配列アクセスにおけるOff-by-oneのエラー（CVE-2019-3813）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はChristophe Fergeau氏（Red Hat）によって発見されました。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript：コピーデバイスの処理におけるメモリ解放後使用（Use After Free）（699661）（CVE-2018-16540）* ghostscript：psi/zdevice2.cにおけるアクセスのバイパス（700153）（CVE-2018-19475）* ghostscript：psi/zicc.cにおけるアクセスのバイパス（700169）（CVE-2018-19476）* ghostscript：psi/zfjbig2.cにおけるアクセスのバイパス（700168）（CVE-2018-19477）* ghostscript：疑似演算子内のサブルーチンは、それ自体が疑似演算子である必要があります。（700317）（CVE-2019-6116）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2019-6116を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。バグ修正プログラム：* 以前は、ghostscript-9.07-31.el7_6.1によって標準入力の読み取り中にリグレッションが発生し、/invalidfileaccess in --run--エラーが引き起こされました。この更新によって、リグレッションが修正され、前述の問題は発生しなくなりました。（BZ＃1665919）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.5.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャンネルメッセージを通じた権限昇格（CVE-2018-18505）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.5.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャンネルメッセージを通じた権限昇格（CVE-2018-18505）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

systemdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：CVE-2018-16864の修正によって発生したjournald-server.cでのメモリ漏えい（CVE-2019-3815）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* bind：デバッグログレベルが10で、ログエントリがバッファ境界に達するときのアサーションエラーが引き起こすクラッシュ（CVE-2018-5742）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：AF_PACKET実装の競合状態によるメモリ解放後使用（Use After Free）（CVE-2018-18559）* kernel：userfaultfdによるtmpfsファイルのアクセス権のバイパス（CVE-2018-18397）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正プログラムおよび拡張機能も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明については、https://access.redhat.com/articles/3827321を参照してください

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン60.4.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 64およびFirefox ESR 60.4で修正されたメモリ安全性バグ（CVE-2018-12405）* chromium-browser、firefox：Angleのメモリ破損（CVE-2018-17466）* Mozilla：要素選択でのメモリ解放後使用（use-after-free）（CVE-2018-18492）* Mozilla：Skiaの加速された2Dキャンバスにおけるバッファオーバーフロー（CVE-2018-18493）* Mozilla：ロケーション属性とperformance.getEntriesを使用する同一生成元ポリシー違反によるクロスオリジンURLの盗取（CVE-2018-18494）* Mozilla：イメージのバッファサイズを計算する際の整数オーバーフロー（CVE-2018-18498）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Diego Calleja氏、Andrew McCreight氏、Jon Coppeard氏、Natalia Csoregi氏、Nicolas B. Pierron氏、Tyson Smith氏、Nils氏、Atte Kettunen氏、James Lee氏（Kryptos Logic）、r氏を最初の報告者として認めています。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン60.4.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 64およびFirefox ESR 60.4で修正されたメモリ安全性バグ（CVE-2018-12405）* chromium-browser、firefox：Angleのメモリ破損（CVE-2018-17466）* Mozilla：要素選択でのメモリ解放後使用（use-after-free）（CVE-2018-18492）* Mozilla：Skiaの加速された2Dキャンバスにおけるバッファオーバーフロー（CVE-2018-18493）* Mozilla：ロケーション属性とperformance.getEntriesを使用する同一生成元ポリシー違反によるクロスオリジンURLの盗取（CVE-2018-18494）* Mozilla：イメージのバッファサイズを計算する際の整数オーバーフロー（CVE-2018-18498）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Diego Calleja氏、Andrew McCreight氏、Jon Coppeard氏、Natalia Csoregi氏、Nicolas B. Pierron氏、Tyson Smith氏、Nils氏、Atte Kettunen氏、James Lee氏（Kryptos Logic）、r氏を最初の報告者として認めています。

perlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。セキュリティ修正プログラム：* perl：Perl_my_setenv()でのバッファオーバーフローを引き起こす整数オーバーフロー（CVE-2018-18311）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたPerlプロジェクトに感謝の意を表します。アップストリームは、Jayakrishna Menon氏を最初の報告者として認めています。

libvncserverの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibVNCServerは、VNCサーバー機能を独自のプログラムに実装できるようにするCライブラリです。セキュリティ修正プログラム：* libvncserver：rfbProcessFileTransferReadBuffer()のrfbserver.cにおけるヒープの領域外書き込みにより、コードを実行される可能性があります（CVE-2018-15127）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

systemd 用の更新プログラムが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System (CVSS) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。

セキュリティ修正プログラム:

* systemd: systemd-networkd dhcpv6 オプション処理での領域外ヒープ書き込み (CVE-2018-15688)

* systemd: 長い cmdline を持つコマンドから syslog を呼び出すときのスタックオーバーフロー (CVE-2018-16864)

* systemd: 多数の journald エントリを受信するときのスタックオーバーフロー (CVE-2018-16865)

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Red Hat は、CVE-2018-15688を報告してくれた Ubuntu Security Team と、CVE-2018-16864およびCVE-2018-16865を報告してくれた Qualys Research Labs に感謝の意を表します。アップストリームは、Felix Wilhelm 氏 (Google) をCVE-2018-15688の最初の報告者として認めています。

ID	名前	深刻度
124414	CentOS 7：openwsman（CESA-2019:0638）	high
124242	CentOS 7：java-1.7.0-openjdk（CESA-2019:0791）	high
124241	CentOS 6：java-1.7.0-openjdk（CESA-2019:0790）	high
124203	CentOS 7：java-11-openjdk（CESA-2019:0778）	medium
124202	CentOS 7：java-1.8.0-openjdk（CESA-2019:0775）	high
124201	CentOS 6：java-1.8.0-openjdk（CESA-2019:0774）	high
124093	CentOS 7：mod_auth_mellon（CESA-2019:0766）	high
124035	CentOS 6：カーネル（CESA-2019:0717）	high
124034	CentOS 6：openssh（CESA-2019:0711）	medium
124033	CentOS 7：python（CESA-2019:0710）	critical
124032	CentOS 7：freerdp（CESA-2019:0697）	critical
123562	CentOS 7：Thunderbird（CESA-2019:0681）	critical
123561	CentOS 6：Thunderbird（CESA-2019:0680）	critical
123560	CentOS 7：libssh2（CESA-2019:0679）	high
123559	CentOS 6：firefox（CESA-2019:0672）	high
123558	CentOS 7：firefox（CESA-2019:0671）	high
123092	CentOS 7：ghostscript（CESA-2019:0633）	medium
123015	CentOS 6：firefox（CESA-2019:0623）	critical
123014	CentOS 7：firefox（CESA-2019:0622）	critical
122955	CentOS 7：cloud-init（CESA-2019:0597）	medium
122954	CentOS 7：kernel（CESA-2019:0512）	high
122953	CentOS 7：tomcat（CESA-2019:0485）	medium
122952	CentOS 7：openssl（CESA-2019:0483）	medium
122951	CentOS 7：cockpit（CESA-2019:0482）	high
122761	CentOS 6: java-1.7.0-openjdk (CESA-2019: 0462)	low
122719	CentOS 7：polkit（CESA-2019:0230）	medium
122619	CentOS 7: java-1.7.0-openjdk (CESA-2019: 0464)	low
122618	CentOS 7: java-11-openjdk（CESA-2019：0436)	low
122452	CentOS 6：polkit（CESA-2019:0420）	medium
122451	CentOS 6: java-1.8.0-openjdk（CESA-2019：0416)	low
122450	CentOS 6：カーネル（CESA-2019:0415）	high
122353	CentOS 7：flatpak（CESA-2019:0375）	high
122352	CentOS 7：Firefox（CESA-2019:0374）	high
122351	CentOS 6：Firefox（CESA-2019:0373）	high
122350	CentOS 7：systemd（CESA-2019:0368）	medium
122065	CentOS 7：Thunderbird（CESA-2019:0270）	critical
122064	CentOS 6：Thunderbird（CESA-2019:0269）	critical
122063	CentOS 6：spice-server（CESA-2019:0232）	high
122062	CentOS 7：spice（CESA-2019:0231）	high
122061	CentOS 7：ghostscript（CESA-2019:0229）	high
121551	CentOS 7：Firefox（CESA-2019:0219）	critical
121550	CentOS 6：Firefox（CESA-2019:0218）	critical
121549	CentOS 7：systemd（CESA-2019:0201）	low
121548	CentOS 7：bind（CESA-2019:0194）	high
121547	CentOS 7：カーネル（CESA-2019:0163）	high
121546	CentOS 7：Thunderbird（CESA-2019:0160）	critical
121545	CentOS 6：Thunderbird（CESA-2019:0159）	critical
121371	CentOS 7：perl（CESA-2019:0109）	critical
121216	CentOS 7：libvncserver（CESA-2019:0059）	critical
121192	CentOS 7: systemd (CESA-2019: 0049)	high

検出

Nessus 用の CentOS Local Security Checks ファミリー

high

high

high

medium

high

high

high

high

medium

critical

critical

critical

critical

high

high

high

medium

critical

critical

medium

high

medium

medium

high

low

medium

low

low

medium

low

high

high

high

high

medium

critical

critical

high

high

high

critical

critical

low

high

high

critical

critical

critical

critical

high