glusterfsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。glusterfsパッケージが、アップストリームのバージョン3.12.2にアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1594203）セキュリティ修正プログラム：* glusterfs:dict.c:dict_unserialize()の不適切な逆シリアル化により、攻撃者が任意のメモリを読み取る可能性があります（CVE-2018-10911）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMichael Hanselmann氏（hansmi.ch）に感謝の意を表します。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.2 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：JavaScriptでの型の取り違え（Type Confusion）（CVE-2018-12386）* Mozilla：Array.prototype.pushでのスタック領域外読み取り（CVE-2018-12387）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Beyond SecurityのSecuriTeam Secure Disclosureプログラムを通じて、Niklas Baumstark氏、Samuel Gross氏、Bruno Keith氏が最初の報告者であると認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.2 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：JavaScriptでの型の取り違え（Type Confusion）（CVE-2018-12386）* Mozilla：Array.prototype.pushでのスタック領域外読み取り（CVE-2018-12387）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Beyond SecurityのSecuriTeam Secure Disclosureプログラムを通じて、Niklas Baumstark氏、Samuel Gross氏、Bruno Keith氏が最初の報告者であると認めています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）*カーネル：Linuxのcreate_elf_tables機能での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli（Aalto University Department of Communications and Networking、Nokia Bell Labs）とCVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事のバグ修正の説明は、https://access.redhat.com/articles/3635371を参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.1 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（CVE-2018-12385）* Mozilla：マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2018-12383）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、PhilippおよびJurgen Gaeremyn氏を最初の報告者として認識しています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.1 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（CVE-2018-12385）* Mozilla：マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2018-12383）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、PhilippおよびJurgen Gaeremyn氏を最初の報告者として認識しています。

nssの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* nss：v2と互換性のあるClientHelloを処理するとき、ServerHello.randomはすべてゼロになります（CVE-2018-12384）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：細工された認証ハンドシェイクによるD-Busフィルタリングでのサンドボックス回避（CVE-2018-6560）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：永続検索を使用したDoSを引き起こす参照カウンターの競合状態（CVE-2018-10850）* 389-ds-base：サーバー側で並べ替えを行ってldapsearchをすると、ユーザーがクラッシュを引き起こす可能性があります（CVE-2018-10935）* 389-ds-base：大きなDNに対する変更コマンドによるサーバーのクラッシュ（CVE-2018-14624）* 389-ds-base：永続検索の接続が予期せず終了するとき、delete_passwdPolicyがクラッシュ（CVE-2018-14638）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-10850の問題はThierry Bordaz氏（Red Hat）によって発見され、CVE-2018-14638の問題はViktor Ashirov氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、nucn-stansフレームワークはDirectory Serverにおいてデフォルトで有効になっていましたが、フレームワークが安定していませんでした。結果として、デッドロックとファイル記述子の漏えいの可能性がありました。この更新プログラムでは、nsslapd-enable-nunc-stansのパラメーターのデフォルト値を「オフ」に変更します。その結果、Directory Serverが安定するようになりました。（BZ#1614836）* 検索が「shadowAccount」のエントリーを評価するとき、Directory Serverはエントリーにシャドウ属性を追加します。きめ細かいパスワードポリシーが有効になると、「shadowAccount」エントリーに独自の「pwdpolicysubentry」ポリシー属性が含まれる可能性があります。以前は、この属性を取得するため、サーバーは各「shadowAccount」エントリーの内部検索を開始していましたが、サーバーはすでにエントリーを認識していたため、必要ありませんでした。この更新プログラムでは、Directory Serverはエントリーが不明の場合のみ、内部検索を開始します。その結果、応答時間やスループットなど、検索のパフォーマンスが改善しました。（BZ＃1615924）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事のバグ修正の説明は、https://access.redhat.com/articles/3588731を参照してください。

mod_perlの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mod_perlは、PerlインタープリターをApache Web Serverに組み込みます。このため、Apache HTTPサーバーはPerlコードを直接実行できます。セキュリティ修正プログラム：* mod_perl：ユーザーが所有する.htaccessを通じてユーザーアカウントのコンテキストで任意のPerlコードの実行（CVE-2011-2767）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

spice-gtkとspice-serverの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境用のリモート表示プロトコルです。SPICEユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICEは、Red Hat Enterprise Linuxで使用され、KVM（カーネルベース仮想マシン）ハイパーバイザーまたはRed Hat Enterprise Virtualization Hypervisorで実行されている仮想ゲストを表示します。spice-gtkパッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用のGIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine ManagerおよびVirtual Machine Viewerの両方が、このウィジェットを利用してSPICEプロトコルを使用している仮想マシンにアクセスする可能性があります。セキュリティ修正プログラム：* spice：demarshal.py:write_validate_array_item()のチェックがないと、バッファオーバーフローとサービス拒否が発生する可能性があります（CVE-2018-10873）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

spiceおよびspice-gtkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境のために構築されたリモートディスプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。spice-gtkパッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用のGIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine ManagerおよびVirtual Machine Viewerの両方が、このウィジェットを利用してSPICEプロトコルを使用している仮想マシンにアクセスする可能性があります。セキュリティ修正プログラム：* spice：demarshal.py:write_validate_array_item()のチェックがないと、バッファオーバーフローとサービス拒否が発生する可能性があります（CVE-2018-10873）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 62およびFirefox ESR 60.2で修正されたメモリの安全性のバグ（CVE-2018-12376）* Mozilla：ドライバータイマーのメモリ解放後使用（use-after-free）（CVE-2018-12377）* Mozilla：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2018-12378）* Mozilla：自動マウントとautofsを使用したプロキシバイパス（CVE-2017-16541）* Mozilla：悪意のあるMARファイルによる領域外書き込み（CVE-2018-12379）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Alex Gaynor氏、Boris Zbarsky氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、Jed Davis氏、Tyson Smith氏、Bogdan Tara氏、Karl Tomlinson氏、Mats Palmgren氏、Nika Layzell氏、Ted Campbell氏、Nils氏、Zhanjia Song氏、Holger Fuhrmannek氏が最初の報告者であると認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 62およびFirefox ESR 60.2で修正されたメモリの安全性のバグ（CVE-2018-12376）* Mozilla：ドライバータイマーのメモリ解放後使用（use-after-free）（CVE-2018-12377）* Mozilla：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2018-12378）* Mozilla：自動マウントとautofsを使用したプロキシバイパス（CVE-2017-16541）* Mozilla：悪意のあるMARファイルによる領域外書き込み（CVE-2018-12379）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Alex Gaynor氏、Boris Zbarsky氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、Jed Davis氏、Tyson Smith氏、Bogdan Tara氏、Karl Tomlinson氏、Mats Palmgren氏、Nika Layzell氏、Ted Campbell氏、Nils氏、Zhanjia Song氏、Holger Fuhrmannek氏が最初の報告者であると認めています。

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* bind：「deny-answer-aliases」の使用中に特定のレコードを処理するときに、サービス拒否を引き起こすアサートをトリガーする可能性があります（CVE-2018-5740）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告したISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）を最初の報告者として認めています。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* bind：「deny-answer-aliases」の使用中に特定のレコードを処理するときに、サービス拒否を引き起こすアサートをトリガーする可能性があります（CVE-2018-5740）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告したISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）を最初の報告者として認めています。

postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。次のパッケージが新しいアップストリームバージョンにアップグレードされました：postgresql（9.2.24）（BZ#1612667）セキュリティ修正プログラム：* postgresql：特定のホスト接続パラメーターによるクライアント側のセキュリティ防御の無効化（CVE-2018-10915）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告したPostgreSQLプロジェクトに感謝の意を表します。アップストリームは、Andrew Krasichkov氏を最初の報告者として認めています。

Muttの更新プログラムが、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Muttは低リソースで高度に設定可能なテキストベースのMIME電子メールクライアントです。Muttは、mboxやMaildirなどほとんどの電子メール保存形式とPOP3とIMAPを含むほとんどのプロトコルをサポートします。セキュリティ修正プログラム：* mutt：IMAPメールボックスに対するリモートコードインジェクションの脆弱性（CVE-2018-14354）* mutt：バッククォート文字によるリモートでのコード実行（CVE-2018-14357）* mutt：POPボディキャッシュパストラバーサルの脆弱性（CVE-2018-14362）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU：slirp：断片化したデータグラムの再組み立て中のヒープバッファオーバーフロー（CVE-2018-11806）* QEMU：i386：カーネルイメージを読み込むときのマルチブートOOBアクセス（CVE-2018-7550）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-11806を報告してくれたJskz - Zero Day Initiative（trendmicro.com）、CVE-2018-7550を報告してくれたCyrille Chatras氏（Orange.com）とCERT-CC（Orange.com）に感謝の意を表します。バグ修正プログラム：* 以前は、Windowsゲストをライブ移行するとゲストが応答しなくなる場合がありました。この更新プログラムでは、RTC（リアルタイムクロック）割り込みが見逃されることなく、問題の発生を防ぎます。（BZ＃1596302）

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。次のパッケージが新しいアップストリームバージョンにアップデートされました：mariadb（5.5.60）（BZ#1584668、BZ#1584671、BZ#1584674、BZ#1601085）セキュリティ修正プログラム：* mysql：クライアントプログラムの詳細不明な脆弱性（2017年7月CPU）（CVE-2017-3636）* mysql：サーバー：DMLの詳細不明な脆弱性（2017年7月CPU）（CVE-2017-3641）* mysql：クライアントmysqldumpの詳細不明な脆弱性（2017年7月CPU）（CVE-2017-3651）* mysql：サーバー：レプリケーションの詳細不明な脆弱性（2017年10月CPU）（CVE-2017-10268）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2017年10月CPU）（CVE-2017-10378）* mysql：クライアントプログラムの詳細不明な脆弱性（2017年10月CPU）（CVE-2017-10379）* mysql：サーバー：DDLの詳細不明な脆弱性（2017年10月CPU）（CVE-2017-10384）* mysql：サーバー：パーティションの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2562）*mysql：サーバー：DDLの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2622）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2640）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2665）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2018年1月CPU）（CVE-2018-2668）* mysql：サーバー：レプリケーションの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2755）* mysql：クライアントプログラムの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2761）*mysql：サーバー：ロックの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2771）* mysql：サーバー：オプティマイザーの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2781）* mysql：サーバー：DDLの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2813）* mysql：サーバー：DDLの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2817）* mysql：InnoDBの詳細不明な脆弱性（2018年4月CPU）（CVE-2018-2819）* mysql：サーバー：DDLの詳細不明な脆弱性（2017年7月CPU）（CVE-2017-3653）* mysql：libmysqldでSSL/TLS not enforcedの使用 （BACKRONYMの再発）（CVE-2018-2767）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、mysqladminツールは、リッスンするソケットが特定の方法で応答しないと、不適切な時間待機していました。その結果、MariaDBサーバーの起動中にソケットが使用されるとき、mariadbのサービスが長時間応答停止に陥りました。この更新プログラムでは、mysqladminのタイムアウトが2秒に短縮されました。結果として、mariadbのサービスが開始しても、失敗しても前述の状況でハングアップすることはなくなりました。（BZ＃1584023）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2018年8月16日更新］元の正誤表には、CVE-2018-5390の修正プログラムに対する参照がありませんでした。エラッタテキストを更新し、この問題を修正しました。パッケージは変更されていません。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* 多くの最新のマイクロプロセッサー設計が境界チェックを超えた命令の投機的実行を実装する方法に、業界全体にわたる問題が見つかりました。欠陥は、権限コード内の正確に定義された命令シーケンスの存在と、信頼できない値に依存するアドレスにメモリ書き込みが発生するという事実に基づきます。そのような書き込みは、実際にはコミットしない（破棄される）投機的実行の命令に対しても、マイクロプロセッサーのデータキャッシュへの更新を引き起こします。その結果、権限のない攻撃者がこの欠陥を悪用して、投機的実行に影響を与えたり、標的にキャッシュサイドチャネル攻撃を仕掛けることによって権限メモリを読み取ったりする可能性があります。（CVE-2018-3693）* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという名前の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* カーネル：kvm：vmx：ホストGDT制限の破損（CVE-2018-10901）* カーネル：ALSAサブシステムにおけるsnd_pcm_info関数のメモリ解放後使用（use-after-free）は、権限昇格につながる可能性があります（CVE-2017-0861）* カーネル：snd_seq_ioctl_create_port()のメモリ解放後使用（use-after-free）（CVE-2017-15265）* カーネル：snd_seq_write()の競合状態がメモリ解放後使用（use-after-free）またはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）* カーネル：サウンドシステムの競合状態がサービス拒否につながる可能性があります（CVE-2018-1000004）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-3620とCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）、CVE-2018-3693を報告してくれたVladimir Kiriansky氏（MIT）とCarl Waldspurger氏（Carl Waldspurger Consulting）、CVE-2018-5390を報告してくれたJuha-Matti Tilli氏（Aalto University、Department of Communications and Networking and Nokia Bell Labs）、CVE-2018-10901を報告してくれたVegard Nossum氏（Oracle Corporation）に感謝の意を表します。バグ修正プログラム：* 最長時間未使用（LRU）操作はper-cpuページベクターのキャッシュページによってバッチされ、使用頻度の高いlru_lock spinlockの競合を防ぎます。ページベクターはコンパウンドページさえも保持できます。以前は、ページベクターはフルのときにのみクリアされていました。その後、ページベクターで保持されるメモリ量が、再利用できず、多くなりすぎる場合がありました。その結果、ページの再利用でメモリ不足（OOM）によるプロセスの終了が発生しました。この更新プログラムでは、コンパウンドページが追加されるたびに、LRUページベクターがクリアされるように基礎となるソースコードが修正されました。結果として、ページベクターで大量のメモリが保持されるために引き起こされていたメモリ不足によるプロセスの終了は発生しなくなりました。（BZ＃1575819）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 最新のオペレーティングシステムでは物理メモリの仮想化の実装により利用可能なシステムリソースを効率的に使用し、アクセス制御と分離によってドメイン間の保護を実現しています。x86マイクロプロセッサー設計が、仮想アドレスから物理アドレスへの解決プロセス終了によって引き起こされたページフォールトの処理と組み合わせて命令（一般に使用されるパフォーマンス最適化）の投機的実行を実装する方法に、L1TFの問題が見つかりました。その結果、権限のない攻撃者がこの欠陥を悪用して、カーネルまたはその他のプロセスの権限メモリの読み取りや、ゲスト/ホストの境界を越えて、標的のキャッシュサイドチャネル攻撃を実行することでホストメモリを読み取る可能性があります。（CVE-2018-3620、CVE-2018-3646）* 多くの最新のマイクロプロセッサー設計が境界チェックを超えた命令の投機的実行を実装する方法に、業界全体にわたる問題が見つかりました。欠陥は、権限コード内の正確に定義された命令シーケンスの存在と、信頼できない値に依存するアドレスにメモリ書き込みが発生するという事実に基づきます。そのような書き込みは、実際にはコミットしない（破棄される）投機的実行の命令に対しても、マイクロプロセッサーのデータキャッシュへの更新を引き起こします。その結果、権限のない攻撃者がこの欠陥を悪用して、投機的実行に影響を与えたり、標的にキャッシュサイドチャネル攻撃を仕掛けることによって権限メモリを読み取ったりする可能性があります。（CVE-2018-3693）* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという名前の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* カーネル：crypto：skcipher_recvmsg関数の権限昇格（CVE-2017-13215）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（use-after-free）が、ローカルDoSまたはその他の詳細不明な影響を与える可能性があります（CVE-2018-10675）* カーネル：snd_seq_write()の競合状態がメモリ解放後使用（use-after-free）またはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-3620とCVE-2018-3646を報告してくれたIntel OSSIRT（Intel.com）、CVE-2018-3693を報告してくれたVladimir Kiriansky氏（MIT）とCarl Waldspurger氏（Carl Waldspurger Consulting）、CVE-2018-5390を報告してくれたJuha-Matti Tilli氏（Aalto University、Communications and Networking and Nokia Bell Labs）に感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明を参照してください（https://access.redhat.com/articles/3527791）。

openslpの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSLPは、IETF（Internet Engineering Task Force）標準化過程プロトコルであるSLP（Service Location Protocol）のオープンソース実装であり、ネットワークアプリケーションがエンタープライズネットワーク内のネットワークサービスの存在、場所、構成を発見できるようにするフレームワークです。セキュリティ修正プログラム：* openslp：slpd/slpd_process.cにおけるヒープメモリの破損により、サービス拒否またはコードが実行される可能性があります（CVE-2017-17833）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

yum-utilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。yum-utilsパッケージは、yumパッケージマネージャーがyumをより使いやすく、より強力にするためのユーティリティとサンプルのコレクションです。セキュリティ修正プログラム：* yum-utils：reposync：不適切なパス検証によりディレクトリトラバーサルが発生する可能性があります（CVE-2018-10897）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたJay Grizzard氏（Clover Network）とAaron Levy氏（Clover Network）に感謝の意を表します。

yum-utilsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。yum-utilsパッケージは、yumパッケージマネージャーがyumをより使いやすく、より強力にするためのユーティリティとサンプルのコレクションです。セキュリティ修正プログラム：* yum-utils：reposync：不適切なパス検証によりディレクトリトラバーサルが発生する可能性があります（CVE-2018-10897）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたJay Grizzard氏（Clover Network）とAaron Levy氏（Clover Network）に感謝の意を表します。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.9.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを通じたCSRF攻撃（CVE-2018-12364）* thunderbirdS/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性があります。（CVE-2018-12372）* thunderbird：S/MIMEの平文は、HTMLの返信および転送を通して漏えいする可能性があります。（CVE-2018-12373）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS変換中の無効なデータ処理（CVE-2018-12366）* thunderbird：フォームを使って、フォームフィールドでEnterを押し、暗号化されたメール部分を密かに抽出します。（CVE-2018-12374）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン52.9.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを通じたCSRF攻撃（CVE-2018-12364）* thunderbirdS/MIMEとPGPの復号化OracleがHTMLメールで構築される可能性があります。（CVE-2018-12372）* thunderbird：S/MIMEの平文は、HTMLの返信および転送を通して漏えいする可能性があります。（CVE-2018-12373）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS変換中の無効なデータ処理（CVE-2018-12366）* thunderbird：フォームを使って、フォームフィールドでEnterを押し、暗号化されたメール部分を密かに抽出します。（CVE-2018-12374）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：PatternSyntaxException getMessage()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。バグ修正プログラム：* この更新プログラムはOpenJDKアップストリームバージョン8u172からの変更を適用します。これにより、以前のバージョンである8u171に対する多数のバグ修正が提供されます。（BZ# 1588364）* OpenJDKは、cacerts（システム認証局データベース）の直接読み取りをサポートするように最近更新されました。予期せぬ結果として、これにより、ユーザー提供のjssecacertsファイルから証明書を読み取る機能が削除されてしまいました。この更新プログラムでは、該当ファイルがあればそれを先に読み取るように機能が復元されています。（BZ＃1593737）

openslpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSLPは、IETF（Internet Engineering Task Force）標準化過程プロトコルであるSLP（Service Location Protocol）のオープンソース実装であり、ネットワークアプリケーションがエンタープライズネットワーク内のネットワークサービスの存在、場所、構成を発見できるようにするフレームワークです。セキュリティ修正プログラム：* openslp：slpd/slpd_process.cにおけるヒープメモリの破損により、サービス拒否またはコードが実行される可能性があります（CVE-2017-17833）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

gnupg2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GNU Privacy Guard（GnuPGまたはGPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGPおよびS/MIME標準に準拠しています。セキュリティ修正プログラム：* gnupg2：ファイル名の不適切なサニタイズにより、偽のステータスメッセージの表示と署名検証のバイパスが起きる可能性があります（CVE-2018-12020）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

gnupg2の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GNU Privacy Guard（GnuPGまたはGPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGPおよびS/MIME標準に準拠しています。セキュリティ修正プログラム：* gnupg2：ファイル名の不適切なサニタイズにより、偽のステータスメッセージの表示と署名検証のバイパスが起きる可能性があります（CVE-2018-12020）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 多くの最新のマイクロプロセッサー設計に実装されている、ロード/ストア命令（広く使われるパフォーマンスの最適化）の投機的実行を実装する方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639、x86 AMD）* カーネル：mm/mempolicy.c:do_get_mempolicy関数のメモリ解放後使用（use-after-free）の脆弱性により、ローカルのサービス拒否、またはその他の詳細不明な影響が発生する可能性があります（CVE-2018-10675）*カーネル：Lazy FPUの修復によるFPU状態情報の漏えい（CVE-2018-3665）：* カーネル：DoSを引き起こす例外処理のエラー（CVE-2018-8897リグレッション）（CVE-2018-10872）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red HatはCVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2018-3665を報告してくれたJulian Stecklina氏（Amazon.de）、Thomas Prescher氏（cyberus-technology.de）、Zdenek Sojka氏（sysgo.com）に感謝の意を表します。バグ修正プログラム：* 以前は、32ビットと64ビットAMD、およびIntelアーキテクチャでのマイクロコードの更新は同期されませんでした。その結果、マイクロコードの更新プログラムを適用できませんでした。この修正プログラムによって、マイクロコード更新に対する同期が追加され、指定されたアーキテクチャのプロセッサーが同時に更新を受け取るようになります。その結果、現在マイクロコードの更新が同期されています。（BZ＃1574592）

qemu-kvm用の更新がプログラムが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639）

注：これはqemu-kvmに対応しているCVE-2018-3639緩和策の一部です。

* QEMU：cirrus：VGAディスプレイを更新するときのOOBアクセス（CVE-2018-7858）

* QEMU：vga：表示更新時のOOB読み取りアクセス（CVE-2017-13672）

* Qemu：vga_draw_textルーチンの領域外読み取り（CVE-2018-5683）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red HatはCVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）、CVE-2018-7858を報告してくれたRoss Lagerwall氏（Citrix.com）、CVE-2017-13672を報告してくれたDavid Buchanan氏、CVE-2018-5683を報告してくれたJiang Xin氏とLin ZheCheng氏に感謝の意を表します。

pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* DES/3DES暗号がTLS/SSLプロトコルの一部として使用される方法に欠陥が見つかりました。通信でDES/3DESベースの暗号スイートが使用されていた場合、中間にいる攻撃者がこの欠陥を悪用して、TLS/SSLサーバーとクライアントの間で大量の暗号化されたトラフィックをキャプチャすることにより、平文データを復元する可能性があります。（CVE-2016-2183）注：この更新プログラムでは、デフォルトで3DES暗号スイートを無効化するために、Python SSLモジュールを変更します。Red Hatは、この問題を報告してくれたOpenVPNに感謝の意を表します。アップストリームは、Karthikeyan Bhargavan氏（Inria）とGaetan Leurent氏（Inria）を最初の報告者として認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（CVE-2018-5156）* Skia：SVGのヒープバッファオーバーフローラスタライズパス（CVE-2018-6126）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）* Mozilla：リーダーモードでのアドレスバーのユーザー名とパスワード偽装（CVE-2017-7762）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS移行中の無効なデータ処理（CVE-2018-12366）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）* Mozilla：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）* Mozilla：focus()を使用したメモリ解放後使用（use-after-free）（CVE-2018-12360）* Mozilla：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（CVE-2018-5156）* Skia：SVGのヒープバッファオーバーフローラスタライズパス（CVE-2018-6126）* Mozilla：SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）* Mozilla：DOMノードを追加するときのメモリ解放後使用（use-after-free）（CVE-2018-12363）* Mozilla：307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）* Mozilla：リーダーモードでのアドレスバーのユーザー名とパスワード偽装（CVE-2017-7762）* Mozilla：侵害されたIPCの子プロセスは、ローカルファイル名をリストする可能性があります。（CVE-2018-12365）* Mozilla：QCMS移行中の無効なデータ処理（CVE-2018-12366）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはAlex Gaynor氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、David Major氏、Jon Coppeard氏、Nicolas B. Pierron氏、Marcia Knous氏、Ronald Crane氏、Nils氏、F. Alonso氏（revskills）、David Black氏、OSS-Fuzzを最初の報告者として認めています。

qemu-kvm用の更新プログラムが、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639）

注：これは、AMDプロセッサーを搭載したホストで実行されている、ゲストのサポートを含んだqemu-kvmに対応するCVE-2018-3639緩和策です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

libvirt用の更新が、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。
さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。

セキュリティ修正プログラム：

* 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639）

注：これは、AMDプロセッサーを搭載したホスト上で実行されている、ゲストのサポートを含んだlibvirtに対応するCVE-2018-3639緩和策です。

Red Hatはこの問題を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。

バグ修正プログラム：

* これまで、ゲスト仮想マシンの起動時にvirtlogdサービスが余分なAVC拒否エラーを記録していました。この更新プログラムで、virtlogdサービスは、systemdにシャットダウン禁止コールを送信しようとしなくなり、前述のエラー発生を防ぎます。
（BZ#1573268）

* この更新プログラムより前は、Pythonライブラリを使用するゲスト仮想マシンのアクションが失敗することがあり、「反復中にハッシュ操作が許可されません」というエラーメッセージがログに残りました。いくつかの余分なスレッドアクセスチェックが削除されたため、この問題は発生しなくなりました。
（BZ#1581364）

* これまで、「virsh capabilities」コマンドは、非常に大量のメモリを搭載したシステム上に、不正確な数の4 KiBメモリページを表示していました。この更新プログラムは、メモリ診断メカニズムを最適化して、メモリページ番号がそのようなシステムに正しく表示されるようにします。
（BZ#1582418）

pki-coreの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。公開鍵暗号基盤（PKI）コアには、Red Hat Certificate Systemに必要な基本パッケージが含まれています。セキュリティ修正プログラム：* pki-core：AAclAuthz.javaの誤ったACL構成による、アクセスを許可および拒否するルールの取り消し（CVE-2018-1080）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Fraser Tweedale氏（Red Hat）によって発見されました。バグ修正プログラム：*これまで、ECCキーが登録されるとき、CMS（CMC）認証を使用した証明書管理が次のエラーで失敗していました。「TokenException：一時データベースに証明書を挿入できません」その結果、登録ができませんでした。この更新により問題が修正されます。結果として、前述のバグが発生することはありません。（BZ#1550581）*これまで、証明書システムはRSA証明書とECC証明書の発行に同じ登録プロファイルを使用していました。その結果、発行された証明書の主要な用途拡張機能が、セキュリティ評価基準（Common Criteria）を満たしていませんでした。この更新プログラムでは、RFC 6960で説明されているとおり、TLSサーバーとクライアント証明書で主要な用途拡張機能が異なる、ECC固有の登録プロファイルが追加されます。さらに、この更新プログラムはRSA証明書のみを発行するために、既存のプロファイルを変更します。その結果、ECC証明書の主要な拡張機能が、セキュリティ評価基準（Common Criteria）を満たすようになります。（BZ#1554726）*証明書システムサーバーが、無効なアクセス制御リスト（ACL）の保存を拒否します。結果として、空の式でACLを保存すると、サーバーが更新を拒否し、pkiconsoleのユーティリティはStringIndexOutOfBoundsExceptionエラーを表示しました。この更新プログラムでは、ユーティリティが空のACL式を拒否します。その結果、無効なACLは保存されず、エラーは表示されなくなります。（BZ#1557883）*これまで、証明書システムのインストール処理のバグにより、ECCキー付きのKRA（Key Recovery Authority）のインストールに失敗していました。この問題を解決するために、RSAサブシステムとECCサブシステムの両方を自動的に処理するよう、インストールプロセスが更新されました。その結果、ECCキーを使用したサブシステムのインストールが失敗することはなくなりました。（BZ#1581134）*これまで、検証中に、証明書システムがCMC証明書要求メッセージフォーマット（CRMF）リクエストにおいてECC公開鍵を正しくエンコードしていませんでした。その結果、CRMFのCMS（CMC）で証明書管理を使用してECC証明書をリクエストできませんでした。このバグは修正されたため、ECCキーを使用したCMC CRMFリクエストは正常に動作します。（BZ#1585945）拡張機能：* pkispawn manページが更新され、--skip-configurationと--skip-installationの各パラメーターが記述されます。（BZ#1551067）*この更新プログラムでは、証明書システムが、デフォルトでサーバー証明書にサブジェクト代替名（SAN）拡張機能を追加し、証明書のコモンネーム（CN）に設定します。（BZ#1581135）*この拡張機能で、CRMFPopClientユーティリティを使用するとき、ユーザーはキーアーカイブオプションなしで証明書要求メッセージフォーマット（CRMF）リクエストを作成できるようになります。この機能により、KRA（Key Recovery Authority）証明書が不要になるため、柔軟性が向上します。これまで、ユーザーが「-b transport_certificate_file」オプションをCRMFPopClientに渡さなかった場合、ユーティリティは自動的にtransport.txtファイルに格納されたKRAトランスポート証明書を使用していました。この更新プログラムでは、「-b transport_certificate_file」が指定されていない場合、証明書システムはキーアーカイブを使用せずにリクエストを作成します。（BZ＃1588945）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 多くの最新のマイクロプロセッサー設計に実装されている、ロード/ストア命令（広く使われるパフォーマンスの最適化）の投機的実行を実装する方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。（CVE-2018-3639、PowerPC、x86 AMD）*カーネル：XFRM_MSG_MIGRATE xfrm Netlinkメッセージによる領域外アクセス（CVE-2017-11600）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-3639を報告してくれたKen Johnson氏（Microsoft Security Response Center）とJann Horn氏（Google Project Zero）に感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明を参照してください（https://access.redhat.com/articles/3485871）。

gitの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Gitは、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュする権限を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。セキュリティ修正プログラム：* git：悪意のあるリポジトリを再帰的に複製するときの任意のコード実行（CVE-2018-11235）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

zshの更新プログラムが、Red Hat Enterprise Linux 6で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。zshシェルは、対話型ログインシェルとしてもシェルスクリプトコマンドプロセッサーとしても使えるコマンドインタープリターです。zshはkshシェル（Kornシェル）に似ていますが、多くの拡張機能が含まれています。Zshは、コマンドライン編集、ビルトインスペル修正、プログラム可能なコマンド補完、シェル関数（オートローディング付き）、履歴メカニズムなどをサポートしています。セキュリティ修正プログラム：* zsh：compctl.cにおけるgen_matches_files()の、スタックベースのバッファオーバーフロー（CVE-2018-1083）* zsh：シンボリックリンクの非常に長いディレクトリパスをスキャンするときのバッファオーバーフロー（CVE-2014-10072）* zsh：シンボリックリンクのバッファオーバーラン（CVE-2017-18206）* zsh：utils.c:checkmailpath()でのバッファオーバーフローによるローカルでの任意のコードの実行（CVE-2018-1100）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-1083とCVE-2018-1100の問題はRichard Maciel Costa氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 6.10リリースノート』および『Red Hat Enterprise Linux 6.10テクニカルノート』を参照してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。セキュリティ修正プログラム：* libvirt：qemuMonitorIORead()メソッドによるリソースの枯渇（CVE-2018-5748）* libvirt：QEMUゲストエージェントによってトリガーされたCVE-2018-5748の不完全な修正（CVE-2018-1064）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-5748の問題は、Daniel P. Berrange氏（Red Hat）とPeter Krempa氏（Red Hat）によって発見され、CVE-2018-1064の問題はDaniel P. Berrange氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 6.10リリースノート』および『Red Hat Enterprise Linux 6.10テクニカルノート』を参照してください。

pcsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。セキュリティ修正プログラム：* pcs：デバッグパラメーター削除のバイパスによる情報漏えいの可能性（CVE-2018-1086）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はCedric Buissart氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 6.10リリースノート』および『Red Hat Enterprise Linux 6.10テクニカルノート』を参照してください。

samba4の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

SambaはSMB（Server Message Block）プロトコルまたはCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、その他の情報を共有できるようになります。

セキュリティ修正プログラム:

* samba: プリンターサーバープロセスにおけるNULLポインターインダイレクション（CVE-2018-1050）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.10リリースノートおよびRed Hat Enterprise Linux 6.10テクニカルノートを参照してください。

glibcの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* glibc：GLOB_TILDEによるグロブのバッファオーバーフロー（CVE-2017-15670）* glibc：~演算子（チルダ演算子）によるユーザー名のアンエスケープ中のバッファオーバーフロー（CVE-2017-15804）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされている『Red Hat Enterprise Linux 6.10リリースノート』および『Red Hat Enterprise Linux 6.10テクニカルノート』を参照してください。

ID	名前	深刻度
118021	CentOS 6：glusterfs（CESA-2018:2892）	high
118020	CentOS 7：Firefox（CESA-2018:2884）	critical
118019	CentOS 6：Firefox（CESA-2018:2881）	critical
118018	CentOS 6：カーネル（CESA-2018:2846）	high
117834	CentOS 7：Firefox（CESA-2018:2835）	high
117833	CentOS 6：Firefox（CESA-2018:2834）	high
117832	CentOS 7：nss（CESA-2018:2768）	medium
117831	CentOS 7：flatpak（CESA-2018:2766）	high
117830	CentOS 7：389-ds-base （CESA-2018:2757）	high
117829	CentOS 7：カーネル（CESA-2018:2748）	high
117828	CentOS 6：mod_perl（CESA-2018:2737）	critical
117827	CentOS 6：spice-gtk/spice-server（CESA-2018:2732）	high
117826	CentOS 7：spice/spice-gtk（CESA-2018:2731）	high
117486	CentOS 6：Firefox（CESA-2018:2693）	critical
117485	CentOS 7：Firefox（CESA-2018:2692）	critical
112165	CentOS 6：bind（CESA-2018:2571）	high
112164	CentOS 7：bind（CESA-2018:2570）	high
112163	CentOS 7：postgresql（CESA-2018:2557）	high
112022	CentOS 6/7：mutt（CESA-2018:2526）	critical
112021	CentOS 7：qemu-kvm（CESA-2018:2462）	high
112020	CentOS 7：mariadb（CESA-2018:2439）	high
111704	CentOS 6：カーネル（CESA-2018:2390）（Foreshadow）	high
111703	CentOS 7：カーネル（CESA-2018:2384）（Foreshadow）	high
111617	CentOS 6：openslp（CESA-2018:2308）	critical
111616	CentOS 7：java-1.7.0-openjdk（CESA-2018:2286）	low
111615	CentOS 7：yum-utils（CESA-2018:2285）	high
111614	CentOS 6：yum-utils（CESA-2018:2284）	high
111613	CentOS 6：java-1.7.0-openjdk（CESA-2018:2283）	low
111356	CentOS 6：Thunderbird（CESA-2018:2251）	critical
111355	CentOS 6：java-1.8.0-openjdk（CESA-2018:2241）	low
111341	CentOS 7：Thunderbird（CESA-2018:2252）	critical
111340	CentOS 7：java-1.8.0-openjdk（CESA-2018:2242）	low
111339	CentOS 7：openslp（CESA-2018:2240）	critical
111079	CentOS 7：gnupg2（CESA-2018:2181）	high
111078	CentOS 6：gnupg2（CESA-2018:2180）	high
111077	CentOS 6：カーネル（CESA-2018:2164）（Spectre）	high
111076	CentOS 6: qemu-kvm（CESA-2018：2162）（Spectre）	medium
111075	CentOS 7：python（CESA-2018:2123）	high
111074	CentOS 6：Firefox（CESA-2018:2112）	critical
111013	CentOS 7：Firefox（CESA-2018:2113）	critical
110908	CentOS 7：qemu-kvm（CESA-2018：2001）（Spectre）	medium
110907	CentOS 7：libvirt（CESA-2018：1997）（Spectre）	medium
110906	CentOS 7：pki-core（CESA-2018:1979）	high
110905	CentOS 7：カーネル（CESA-2018:1965）（Spectre）	high
110663	CentOS 7：Git（CESA-2018:1957）	high
110652	CentOS 6：zsh（CESA-2018:1932）	critical
110651	CentOS 6：libvirt（CESA-2018:1929）	high
110650	CentOS 6：pcs（CESA-2018:1927）	high
110649	CentOS 6: samba4（CESA-2018: 1883）	medium
110648	CentOS 6：glibc（CESA-2018:1879）	critical

検出

Nessus の CentOS Local Security Checks ファミリー

high

critical

critical

high

high

high

medium

high

high

high

critical

high

high

critical

critical

high

high

high

critical

high

high

high

high

critical

low

high

high

low

critical

low

critical

low

critical

high

high

high

medium

high

critical

critical

medium

medium

high

high

high

critical

high

high

medium

critical