Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.3.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 63とFirefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12390）* Mozilla：ネストされたイベントループによるクラッシュ（CVE-2018-12392）* Mozilla：JavaScript読み込みにおけるUnicode変換中の整数オーバーフロー（CVE-2018-12393）* Mozilla：ヘッダーのリライトによるドメイン制限のWebExtensionバイパス（CVE-2018-12395）* Mozilla：WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行する可能性があります（CVE-2018-12396）* Mozilla：WebExtensionのローカルファイルアクセス許可のチェックバイパス（CVE-2018-12397）* Mozilla：Firefox ESR 60.3におけるメモリの安全性のバグ修正（CVE-2018-12389）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philipp氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith, Raymond Forbes氏、Bogdan Tara氏、Nils氏、r氏、Rob Wu氏、Andrew Swan氏、Daniel Veditz氏が最初の報告者であると認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.3.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 63とFirefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12390）* Mozilla：ネストされたイベントループによるクラッシュ（CVE-2018-12392）* Mozilla：JavaScript読み込みにおけるUnicode変換中の整数オーバーフロー（CVE-2018-12393）* Mozilla：ヘッダーのリライトによるドメイン制限のWebExtensionバイパス（CVE-2018-12395）* Mozilla：WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行する可能性があります（CVE-2018-12396）* Mozilla：WebExtensionのローカルファイルアクセス許可のチェックバイパス（CVE-2018-12397）* Mozilla：Firefox ESR 60.3におけるメモリの安全性のバグ修正（CVE-2018-12389）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philipp氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith, Raymond Forbes氏、Bogdan Tara氏、Nils氏、r氏、Rob Wu氏、Andrew Swan氏、Daniel Veditz氏が最初の報告者であると認めています。バグ修正プログラム：* 以前はForefoxブラウザーに保存されてマスターパスワードによって暗号化されたパスワードは、Firefoxの終了時に消去されていました。この更新プログラムでは、保存されたログインデータの暗号化に使用されるNSSファイルが適切に処理されます。その結果、影響を受けるパスワードがFireoxを再起動した後に失われることはなくなりました。（BZ＃1638082）

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限のアクセス（スクリプティング、8202936）（CVE-2018-3183）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名済みJarマニフェストの署名されていない属性の不正な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式リーダーでの無限ループ（サウンド、8205361）（CVE-2018-3214）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限のアクセス（スクリプティング、8202936）（CVE-2018-3183）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名済みJarマニフェストの署名されていない属性の不正な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式リーダーでの無限ループ（サウンド、8205361）（CVE-2018-3214）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* tomcat：UTF-8デコーダーのバグはDosにつながる可能性があります（CVE-2018-1336）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript /invalidaccessが特定の条件下でチェックに失敗することが発見されました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介して任意のシェルコマンドを実行したりする可能性があります。（CVE-2018-16509）* ghostscript：LockDistillerParamsの型の取り違え（Type Confusion）（699656）（CVE-2018-15910）* ghostscript：/typecheckが処理されるときの.definemodifiedfontのメモリ破損（699668）（CVE-2018-16542）* ghostscript：gdevpdts.cにあるpdf_set_text_matrix関数におけるスタックベースの領域外書き込み（CVE-2018-10194）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-16509、CVE-2018-15910、CVE-2018-16542を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。

spamassassinの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SpamAssassinツールは、受信メールから商業的な迷惑メール（スパム）を減らす手段を提供します。セキュリティ修正プログラム：* spamassassin：細工されたメールの特定の閉じられていないタグにより、スキャンタイムアウトが発生する可能性があり、サービス拒否を引き起こします（CVE-2017-15705）* spamassassin：メタルール構文でのローカルユーザーコードのインジェクション（CVE-2018-11781）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

nssの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* nss：v2と互換性のあるClientHelloを処理するとき、ServerHello.randomはすべてゼロになります（CVE-2018-12384）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

glusterfsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。glusterfsパッケージが、アップストリームのバージョン3.12.2にアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1594203）セキュリティ修正プログラム：* glusterfs:dict.c:dict_unserialize()の不適切な逆シリアル化により、攻撃者が任意のメモリを読み取る可能性があります（CVE-2018-10911）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMichael Hanselmann氏（hansmi.ch）に感謝の意を表します。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.2 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：JavaScriptでの型の取り違え（Type Confusion）（CVE-2018-12386）* Mozilla：Array.prototype.pushでのスタック領域外読み取り（CVE-2018-12387）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Beyond SecurityのSecuriTeam Secure Disclosureプログラムを通じて、Niklas Baumstark氏、Samuel Gross氏、Bruno Keith氏が最初の報告者であると認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.2 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：JavaScriptでの型の取り違え（Type Confusion）（CVE-2018-12386）* Mozilla：Array.prototype.pushでのスタック領域外読み取り（CVE-2018-12387）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Beyond SecurityのSecuriTeam Secure Disclosureプログラムを通じて、Niklas Baumstark氏、Samuel Gross氏、Bruno Keith氏が最初の報告者であると認めています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）*カーネル：Linuxのcreate_elf_tables機能での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli（Aalto University Department of Communications and Networking、Nokia Bell Labs）とCVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事のバグ修正の説明は、https://access.redhat.com/articles/3635371を参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.1 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（CVE-2018-12385）* Mozilla：マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2018-12383）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、PhilippおよびJurgen Gaeremyn氏を最初の報告者として認識しています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.1 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（CVE-2018-12385）* Mozilla：マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2018-12383）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、PhilippおよびJurgen Gaeremyn氏を最初の報告者として認識しています。

nssの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* nss：v2と互換性のあるClientHelloを処理するとき、ServerHello.randomはすべてゼロになります（CVE-2018-12384）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：細工された認証ハンドシェイクによるD-Busフィルタリングでのサンドボックス回避（CVE-2018-6560）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：永続検索を使用したDoSを引き起こす参照カウンターの競合状態（CVE-2018-10850）* 389-ds-base：サーバー側で並べ替えを行ってldapsearchをすると、ユーザーがクラッシュを引き起こす可能性があります（CVE-2018-10935）* 389-ds-base：大きなDNに対する変更コマンドによるサーバーのクラッシュ（CVE-2018-14624）* 389-ds-base：永続検索の接続が予期せず終了するとき、delete_passwdPolicyがクラッシュ（CVE-2018-14638）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-10850の問題はThierry Bordaz氏（Red Hat）によって発見され、CVE-2018-14638の問題はViktor Ashirov氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、nucn-stansフレームワークはDirectory Serverにおいてデフォルトで有効になっていましたが、フレームワークが安定していませんでした。結果として、デッドロックとファイル記述子の漏えいの可能性がありました。この更新プログラムでは、nsslapd-enable-nunc-stansのパラメーターのデフォルト値を「オフ」に変更します。その結果、Directory Serverが安定するようになりました。（BZ#1614836）* 検索が「shadowAccount」のエントリーを評価するとき、Directory Serverはエントリーにシャドウ属性を追加します。きめ細かいパスワードポリシーが有効になると、「shadowAccount」エントリーに独自の「pwdpolicysubentry」ポリシー属性が含まれる可能性があります。以前は、この属性を取得するため、サーバーは各「shadowAccount」エントリーの内部検索を開始していましたが、サーバーはすでにエントリーを認識していたため、必要ありませんでした。この更新プログラムでは、Directory Serverはエントリーが不明の場合のみ、内部検索を開始します。その結果、応答時間やスループットなど、検索のパフォーマンスが改善しました。（BZ＃1615924）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事のバグ修正の説明は、https://access.redhat.com/articles/3588731を参照してください。

mod_perlの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mod_perlは、PerlインタープリターをApache Web Serverに組み込みます。このため、Apache HTTPサーバーはPerlコードを直接実行できます。セキュリティ修正プログラム：* mod_perl：ユーザーが所有する.htaccessを通じてユーザーアカウントのコンテキストで任意のPerlコードの実行（CVE-2011-2767）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

spice-gtkとspice-serverの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境用のリモート表示プロトコルです。SPICEユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICEは、Red Hat Enterprise Linuxで使用され、KVM（カーネルベース仮想マシン）ハイパーバイザーまたはRed Hat Enterprise Virtualization Hypervisorで実行されている仮想ゲストを表示します。spice-gtkパッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用のGIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine ManagerおよびVirtual Machine Viewerの両方が、このウィジェットを利用してSPICEプロトコルを使用している仮想マシンにアクセスする可能性があります。セキュリティ修正プログラム：* spice：demarshal.py:write_validate_array_item()のチェックがないと、バッファオーバーフローとサービス拒否が発生する可能性があります（CVE-2018-10873）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

spiceおよびspice-gtkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境のために構築されたリモートディスプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。spice-gtkパッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用のGIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine ManagerおよびVirtual Machine Viewerの両方が、このウィジェットを利用してSPICEプロトコルを使用している仮想マシンにアクセスする可能性があります。セキュリティ修正プログラム：* spice：demarshal.py:write_validate_array_item()のチェックがないと、バッファオーバーフローとサービス拒否が発生する可能性があります（CVE-2018-10873）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 62およびFirefox ESR 60.2で修正されたメモリの安全性のバグ（CVE-2018-12376）* Mozilla：ドライバータイマーのメモリ解放後使用（use-after-free）（CVE-2018-12377）* Mozilla：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2018-12378）* Mozilla：自動マウントとautofsを使用したプロキシバイパス（CVE-2017-16541）* Mozilla：悪意のあるMARファイルによる領域外書き込み（CVE-2018-12379）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Alex Gaynor氏、Boris Zbarsky氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、Jed Davis氏、Tyson Smith氏、Bogdan Tara氏、Karl Tomlinson氏、Mats Palmgren氏、Nika Layzell氏、Ted Campbell氏、Nils氏、Zhanjia Song氏、Holger Fuhrmannek氏が最初の報告者であると認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 62およびFirefox ESR 60.2で修正されたメモリの安全性のバグ（CVE-2018-12376）* Mozilla：ドライバータイマーのメモリ解放後使用（use-after-free）（CVE-2018-12377）* Mozilla：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2018-12378）* Mozilla：自動マウントとautofsを使用したプロキシバイパス（CVE-2017-16541）* Mozilla：悪意のあるMARファイルによる領域外書き込み（CVE-2018-12379）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Alex Gaynor氏、Boris Zbarsky氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、Jed Davis氏、Tyson Smith氏、Bogdan Tara氏、Karl Tomlinson氏、Mats Palmgren氏、Nika Layzell氏、Ted Campbell氏、Nils氏、Zhanjia Song氏、Holger Fuhrmannek氏が最初の報告者であると認めています。

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* bind：「deny-answer-aliases」の使用中に特定のレコードを処理するときに、サービス拒否を引き起こすアサートをトリガーする可能性があります（CVE-2018-5740）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告したISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）を最初の報告者として認めています。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* bind：「deny-answer-aliases」の使用中に特定のレコードを処理するときに、サービス拒否を引き起こすアサートをトリガーする可能性があります（CVE-2018-5740）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告したISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）を最初の報告者として認めています。

postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。次のパッケージが新しいアップストリームバージョンにアップグレードされました：postgresql（9.2.24）（BZ#1612667）セキュリティ修正プログラム：* postgresql：特定のホスト接続パラメーターによるクライアント側のセキュリティ防御の無効化（CVE-2018-10915）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告したPostgreSQLプロジェクトに感謝の意を表します。アップストリームは、Andrew Krasichkov氏を最初の報告者として認めています。

Muttの更新プログラムが、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Muttは低リソースで高度に設定可能なテキストベースのMIME電子メールクライアントです。Muttは、mboxやMaildirなどほとんどの電子メール保存形式とPOP3とIMAPを含むほとんどのプロトコルをサポートします。セキュリティ修正プログラム：* mutt：IMAPメールボックスに対するリモートコードインジェクションの脆弱性（CVE-2018-14354）* mutt：バッククォート文字によるリモートでのコード実行（CVE-2018-14357）* mutt：POPボディキャッシュパストラバーサルの脆弱性（CVE-2018-14362）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU：slirp：断片化したデータグラムの再組み立て中のヒープバッファオーバーフロー（CVE-2018-11806）* QEMU：i386：カーネルイメージを読み込むときのマルチブートOOBアクセス（CVE-2018-7550）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-11806を報告してくれたJskz - Zero Day Initiative（trendmicro.com）、CVE-2018-7550を報告してくれたCyrille Chatras氏（Orange.com）とCERT-CC（Orange.com）に感謝の意を表します。バグ修正プログラム：* 以前は、Windowsゲストをライブ移行するとゲストが応答しなくなる場合がありました。この更新プログラムでは、RTC（リアルタイムクロック）割り込みが見逃されることなく、問題の発生を防ぎます。（BZ＃1596302）

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。次のパッケージが新しいアップストリームバージョンにアップデートされました：mariadb（5.5.60）（BZ#1584668、BZ#1584671、BZ#1584674、BZ#1601085）セキュリティ修正プログラム：* mysql：クライアントプログラムの詳細不明な脆弱性（2017年7月CPU）（CVE-2017-3636）* mysql：サーバー：DMLの詳細不明な脆弱性（2017年7月CPU）（CVE-2017-3641）* mysql：クライアントmysqldumpの詳細不明な脆弱性（2017年7月CPU）（CVE-2017-3651）* mysql：サーバー：レプリケーションの詳細不明な脆弱性（2017年10月CPU）（CVE-2017-10268）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2017年10月CPU）（CVE-2017-10378）* mysql：クライアントプログラムの詳細不明な脆弱性（2017年10月CPU）（CVE-2017-10379）* mysql：サーバー：DDLの詳細不明な脆弱性（2017年10月CPU）（CVE-2017-10384）* mysql：サーバー：パーティションの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2562）*mysql：サーバー：DDLの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2622）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2640）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2665）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2668）* mysql：サーバー：レプリケーションの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2755）* mysql：クライアントプログラムの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2761）*mysql：サーバー：ロックの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2771）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2781）* mysql：サーバー：DDLの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2813）* mysql：サーバー：DDLの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2817）* mysql：InnoDBの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2819）* mysql：サーバー：DDLの詳細不明な脆弱性（2017年7月CPU）（CVE-2017-3653）* mysql：libmysqldでSSL/TLS not enforcedの使用 （BACKRONYMの再発）（CVE-2018-2767）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、mysqladminツールは、リッスンするソケットが特定の方法で応答しないと、不適切な時間待機していました。その結果、MariaDBサーバーの起動中にソケットが使用されるとき、mariadbのサービスが長時間応答停止に陥りました。この更新プログラムでは、mysqladminのタイムアウトが2秒に短縮されました。結果として、mariadbのサービスが開始しても、失敗しても前述の状況でハングアップすることはなくなりました。（BZ＃1584023）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2018年8月16日更新］元の正誤表には、CVE-2018-5390の修正プログラムに対する参照がありませんでした。エラッタテキストを更新し、この問題を修正しました。パッケージは変更されていません。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* 多くの最新のマイクロプロセッサー設計が境界チェックを超えた命令の投機的実行を実装する方法に、業界全体にわたる問題が見つかりました。欠陥は、権限コード内の正確に定義された命令シーケンスの存在と、信頼できない値に依存するアドレスにメモリ書き込みが発生するという事実に基づきます。そのような書き込みは、実際にはコミットしない（破棄される）投機的実行の命令に対しても、マイクロプロセッサーのデータキャッシュへの更新を引き起こします。その結果、権限のない攻撃者がこの欠陥を悪用して、投機的実行に影響を与えたり、標的にキャッシュサイドチャネル攻撃を仕掛けることによって権限メモリを読み取ったりする可能性があります。（CVE-2018-3693）* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという名前の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* カーネル：kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（use-after-free）は、権限昇格につながる可能性があります（CVE-2017-0861）* カーネル：snd_seq_ioctl_create_port()のメモリ解放後使用（use-after-free）（CVE-2017-15265）* カーネル：snd_seq_write()の競合状態がメモリ解放後使用（use-after-free）またはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）* カーネル：サウンドシステムの競合状態がサービス拒否につながる可能性があります（CVE-2018-1000004）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-3620とCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）、CVE-2018-3693を報告してくれたVladimir Kiriansky氏（MIT）とCarl Waldspurger氏（Carl Waldspurger Consulting）、CVE-2018-5390を報告してくれたJuha-Matti Tilli氏（Aalto University、Department of Communications and Networking and Nokia Bell Labs）、CVE-2018-10901を報告してくれたVegard Nossum氏（Oracle Corporation）に感謝の意を表します。バグ修正プログラム：* 最長時間未使用（LRU）操作はper-cpuページベクターのキャッシュページによってバッチされ、使用頻度の高いlru_lock spinlockの競合を防ぎます。ページベクターはコンパウンドページさえも保持できます。以前は、ページベクターはフルのときにのみクリアされていました。その後、ページベクターで保持されるメモリ量が、再利用できず、多くなりすぎる場合がありました。その結果、ページの再利用でメモリ不足（OOM）によるプロセスの終了が発生しました。この更新プログラムでは、コンパウンドページが追加されるたびに、LRUページベクターがクリアされるように基礎となるソースコードが修正されました。結果として、ページベクターで大量のメモリが保持されるために引き起こされていたメモリ不足によるプロセスの終了は発生しなくなりました。（BZ＃1575819）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* 多くの最新のマイクロプロセッサー設計が境界チェックを超えた命令の投機的実行を実装する方法に、業界全体にわたる問題が見つかりました。欠陥は、権限コード内の正確に定義された命令シーケンスの存在と、信頼できない値に依存するアドレスにメモリ書き込みが発生するという事実に基づきます。そのような書き込みは、実際にはコミットしない（破棄される）投機的実行の命令に対しても、マイクロプロセッサーのデータキャッシュへの更新を引き起こします。その結果、権限のない攻撃者がこの欠陥を悪用して、投機的実行に影響を与えたり、標的にキャッシュサイドチャネル攻撃を仕掛けることによって権限メモリを読み取ったりする可能性があります。（CVE-2018-3693）* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという名前の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* カーネル：crypto：skcipher_recvmsg関数の権限昇格（CVE-2017-13215）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（use-after-free）が、ローカルDoSまたはその他の詳細不明な影響を与える可能性があります（CVE-2018-10675）* カーネル：snd_seq_write()の競合状態がメモリ解放後使用（use-after-free）またはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-3620とCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）、CVE-2018-3693を報告してくれたVladimir Kiriansky氏（MIT）とCarl Waldspurger氏（Carl Waldspurger Consulting）、CVE-2018-5390を報告してくれたJuha-Matti Tilli氏（Aalto University、Communications and Networking and Nokia Bell Labs）に感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明を参照してください（https://access.redhat.com/articles/3527791）。

openslpの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSLPは、IETF（Internet Engineering Task Force）標準化過程プロトコルであるSLP（Service Location Protocol）のオープンソース実装であり、ネットワークアプリケーションがエンタープライズネットワーク内のネットワークサービスの存在、場所、構成を発見できるようにするフレームワークです。セキュリティ修正プログラム：* openslp：slpd/slpd_process.cにおけるヒープメモリの破損により、サービス拒否またはコードが実行される可能性があります（CVE-2017-17833）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

yum-utilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。yum-utilsパッケージは、yumパッケージマネージャーがyumをより使いやすく、より強力にするためのユーティリティとサンプルのコレクションです。セキュリティ修正プログラム：* yum-utils：reposync：不適切なパス検証によりディレクトリトラバーサルが発生する可能性があります（CVE-2018-10897）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたJay Grizzard氏（Clover Network）とAaron Levy氏（Clover Network）に感謝の意を表します。

yum-utilsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。yum-utilsパッケージは、yumパッケージマネージャーがyumをより使いやすく、より強力にするためのユーティリティとサンプルのコレクションです。セキュリティ修正プログラム：* yum-utils：reposync：不適切なパス検証によりディレクトリトラバーサルが発生する可能性があります（CVE-2018-10897）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたJay Grizzard氏（Clover Network）とAaron Levy氏（Clover Network）に感謝の意を表します。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.9.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを通じたCSRF攻撃（CVE-2018-12364）* thunderbirdS/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性があります。（CVE-2018-12372）* thunderbird：S/MIMEの平文は、HTMLの返信および転送を通して漏えいする可能性があります。（CVE-2018-12373）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS変換中の無効なデータ処理（CVE-2018-12366）* thunderbird：フォームを使って、フォームフィールドでEnterを押し、暗号化されたメール部分を密かに抽出します。（CVE-2018-12374）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.9.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを通じたCSRF攻撃（CVE-2018-12364）* thunderbirdS/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性があります。（CVE-2018-12372）* thunderbird：S/MIMEの平文は、HTMLの返信および転送を通して漏えいする可能性があります。（CVE-2018-12373）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS変換中の無効なデータ処理（CVE-2018-12366）* thunderbird：フォームを使って、フォームフィールドでEnterを押し、暗号化されたメール部分を密かに抽出します。（CVE-2018-12374）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。バグ修正プログラム：* この更新プログラムはOpenJDKアップストリームバージョン8u172からの変更を適用します。これにより、以前のバージョンである8u171に対する多数のバグ修正が提供されます。（BZ# 1588364）* OpenJDKは、cacerts（システム認証局データベース）の直接読み取りをサポートするように最近更新されました。予期せぬ結果として、これにより、ユーザー提供のjssecacertsファイルから証明書を読み取る機能が削除されてしまいました。この更新プログラムでは、該当ファイルがあればそれを先に読み取るように機能が復元されています。（BZ＃1593737）

openslpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSLPは、IETF（Internet Engineering Task Force）標準化過程プロトコルであるSLP（Service Location Protocol）のオープンソース実装であり、ネットワークアプリケーションがエンタープライズネットワーク内のネットワークサービスの存在、場所、構成を発見できるようにするフレームワークです。セキュリティ修正プログラム：* openslp：slpd/slpd_process.cにおけるヒープメモリの破損により、サービス拒否またはコードが実行される可能性があります（CVE-2017-17833）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

gnupg2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GNU Privacy Guard（GnuPGまたはGPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGPおよびS/MIME標準に準拠しています。セキュリティ修正プログラム：* gnupg2：ファイル名の不適切なサニタイズにより、偽のステータスメッセージの表示と署名検証のバイパスが起きる可能性があります（CVE-2018-12020）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

gnupg2の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GNU Privacy Guard（GnuPGまたはGPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGPおよびS/MIME標準に準拠しています。セキュリティ修正プログラム：* gnupg2：ファイル名の不適切なサニタイズにより、偽のステータスメッセージの表示と署名検証のバイパスが起きる可能性があります（CVE-2018-12020）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 多くの最新のマイクロプロセッサー設計に実装されている、ロード/ストア命令（広く使われるパフォーマンスの最適化）の投機的実行を実装する方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639、x86 AMD）* カーネル：mm/mempolicy.c:do_get_mempolicy関数のメモリ解放後使用（use-after-free）の脆弱性により、ローカルのサービス拒否、またはその他の詳細不明な影響が発生する可能性があります（CVE-2018-10675）*カーネル：Lazy FPUの修復によるFPU状態情報の漏えい（CVE-2018-3665）：* カーネル：DoSを引き起こす例外処理のエラー（CVE-2018-8897リグレッション）（CVE-2018-10872）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2018-3665を報告してくれたJulian Stecklina氏（Amazon.de）、Thomas Prescher氏（cyberus-technology.de）、Zdenek Sojka氏（sysgo.com）に感謝の意を表します。バグ修正プログラム：* 以前は、32ビットと64ビットAMD、およびIntelアーキテクチャでのマイクロコードの更新は同期されませんでした。その結果、マイクロコードの更新プログラムを適用できませんでした。この修正プログラムによって、マイクロコード更新に対する同期が追加され、指定されたアーキテクチャのプロセッサーが同時に更新を受け取るようになります。その結果、現在マイクロコードの更新が同期されています。（BZ＃1574592）

qemu-kvm用の更新がプログラムが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639）

注：これはqemu-kvmに対応しているCVE-2018-3639緩和策の一部です。

* QEMU：cirrus：VGAディスプレイを更新するときのOOBアクセス（CVE-2018-7858）

* QEMU：vga：表示更新時のOOB読み取りアクセス（CVE-2017-13672）

* Qemu：vga_draw_textルーチンの領域外読み取り（CVE-2018-5683）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red HatはCVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2018-7858を報告してくれたRoss Lagerwall氏（Citrix.com）、CVE-2017-13672を報告してくれたDavid Buchanan氏、CVE-2018-5683を報告してくれたJiang Xin氏とLin ZheCheng氏に感謝の意を表します。

pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* DES/3DES暗号がTLS/SSLプロトコルの一部として使用される方法に欠陥が見つかりました。通信でDES/3DESベースの暗号スイートが使用されていた場合、中間にいる攻撃者がこの欠陥を悪用して、TLS/SSLサーバーとクライアントの間で大量の暗号化されたトラフィックをキャプチャすることにより、平文データを復元する可能性があります。（CVE-2016-2183）注：この更新プログラムでは、デフォルトで3DES暗号スイートを無効化するために、Python SSLモジュールを変更します。Red Hatは、この問題を報告してくれたOpenVPNに感謝の意を表します。アップストリームは、Karthikeyan Bhargavan氏（Inria）とGaetan Leurent氏（Inria）を最初の報告者として認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（CVE-2018-5156）* Skia：SVGのヒープバッファオーバーフローラスタライズパス（CVE-2018-6126）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）* Mozilla：リーダーモードでのアドレスバーのユーザー名とパスワード偽装（CVE-2017-7762）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS移行中の無効なデータ処理（CVE-2018-12366）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（CVE-2018-5156）* Skia：SVGのヒープバッファオーバーフローラスタライズパス（CVE-2018-6126）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）* Mozilla：リーダーモードでのアドレスバーのユーザー名とパスワード偽装（CVE-2017-7762）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS移行中の無効なデータ処理（CVE-2018-12366）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

qemu-kvm用の更新プログラムが、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639）

注：これは、AMDプロセッサーを搭載したホストで実行されている、ゲストのサポートを含んだqemu-kvmに対応するCVE-2018-3639緩和策です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

libvirt用の更新が、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。
さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639）

注：これは、AMDプロセッサーを搭載したホスト上で実行されている、ゲストのサポートを含んだlibvirtに対応するCVE-2018-3639緩和策です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

バグ修正プログラム：

* これまで、ゲスト仮想マシンの起動時にvirtlogdサービスが余分なAVC拒否エラーを記録していました。この更新プログラムで、virtlogdサービスは、systemdにシャットダウン禁止コールを送信しようとしなくなり、前述のエラー発生を防ぎます。
（BZ#1573268）

* この更新プログラムより前は、Pythonライブラリを使用するゲスト仮想マシンのアクションが失敗することがあり、「反復中にハッシュ操作が許可されません」というエラーメッセージがログに残りました。いくつかの余分なスレッドアクセスチェックが削除されたため、この問題は発生しなくなりました。
（BZ#1581364）

* これまで、「virsh capabilities」コマンドは、非常に大量のメモリを搭載したシステム上に、不正確な数の4 KiBメモリページを表示していました。この更新プログラムは、メモリ診断メカニズムを最適化して、メモリページ番号がそのようなシステムに正しく表示されるようにします。
（BZ#1582418）

ID	名前	深刻度
118406	CentOS 6：Firefox（CESA-2018:3006）	critical
118405	CentOS 7：Firefox（CESA-2018:3005）	critical
118312	CentOS 6：java-1.8.0-openjdk（CESA-2018:2943）	critical
118311	CentOS 7：java-1.8.0-openjdk（CESA-2018:2942）	critical
118156	CentOS 7：tomcat（CESA-2018:2921）	high
118118	CentOS 7：ghostscript（CESA-2018:2918）	high
118117	CentOS 7：spamassassin（CESA-2018:2916）	high
118022	CentOS 6：nss（CESA-2018:2898）	medium
118021	CentOS 6：glusterfs（CESA-2018:2892）	high
118020	CentOS 7：Firefox（CESA-2018:2884）	critical
118019	CentOS 6：Firefox（CESA-2018:2881）	critical
118018	CentOS 6：カーネル（CESA-2018:2846）	high
117834	CentOS 7：Firefox（CESA-2018:2835）	high
117833	CentOS 6：Firefox（CESA-2018:2834）	high
117832	CentOS 7：nss（CESA-2018:2768）	medium
117831	CentOS 7：flatpak（CESA-2018:2766）	high
117830	CentOS 7：389-ds-base （CESA-2018:2757）	medium
117829	CentOS 7：カーネル（CESA-2018:2748）	high
117828	CentOS 6：mod_perl（CESA-2018:2737）	critical
117827	CentOS 6：spice-gtk/spice-server（CESA-2018:2732）	high
117826	CentOS 7：spice/spice-gtk（CESA-2018:2731）	high
117486	CentOS 6：Firefox（CESA-2018:2693）	critical
117485	CentOS 7：Firefox（CESA-2018:2692）	critical
112165	CentOS 6：bind（CESA-2018:2571）	high
112164	CentOS 7：bind（CESA-2018:2570）	high
112163	CentOS 7：postgresql（CESA-2018:2557）	high
112022	CentOS 6/7：mutt（CESA-2018:2526）	critical
112021	CentOS 7：qemu-kvm（CESA-2018:2462）	high
112020	CentOS 7：mariadb（CESA-2018:2439）	high
111704	CentOS 6：カーネル（CESA-2018:2390）（Foreshadow）	high
111703	CentOS 7：カーネル（CESA-2018:2384）（Foreshadow）	high
111617	CentOS 6：openslp（CESA-2018:2308）	critical
111616	CentOS 7：java-1.7.0-openjdk（CESA-2018:2286）	low
111615	CentOS 7：yum-utils（CESA-2018:2285）	high
111614	CentOS 6：yum-utils（CESA-2018:2284）	high
111613	CentOS 6：java-1.7.0-openjdk（CESA-2018:2283）	low
111356	CentOS 6：Thunderbird（CESA-2018:2251）	critical
111355	CentOS 6：java-1.8.0-openjdk（CESA-2018:2241）	low
111341	CentOS 7：Thunderbird（CESA-2018:2252）	critical
111340	CentOS 7：java-1.8.0-openjdk（CESA-2018:2242）	low
111339	CentOS 7：openslp（CESA-2018:2240）	critical
111079	CentOS 7：gnupg2（CESA-2018:2181）	high
111078	CentOS 6：gnupg2（CESA-2018:2180）	high
111077	CentOS 6：カーネル（CESA-2018:2164）（Spectre）	high
111076	CentOS 6: qemu-kvm（CESA-2018：2162）（Spectre）	medium
111075	CentOS 7：python（CESA-2018:2123）	high
111074	CentOS 6：Firefox（CESA-2018:2112）	critical
111013	CentOS 7：Firefox（CESA-2018:2113）	critical
110908	CentOS 7：qemu-kvm（CESA-2018：2001）（Spectre）	medium
110907	CentOS 7：libvirt（CESA-2018：1997）（Spectre）	medium

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

critical

critical

critical

high

high

high

medium

high

critical

critical

high

high

high

medium

high

medium

high

critical

high

high

critical

critical

high

high

high

critical

high

high

high

high

critical

low

high

high

low

critical

low

critical

low

critical

high

high

high

medium

high

critical

critical

medium

medium