httpdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpdのmod_auth_digestモジュールが、ダイジェスト認証に関連する特定のヘッダーを処理するときに、メモリを適切に初期化せずに使用していたことがわかりました。リモートの攻撃者がこの欠陥を使用し、特別に細工されたリクエストをサーバーに送信して秘密情報を漏えいさせたり、httpdの子プロセスをクラッシュさせたりする可能性があります。（CVE-2017-9788）* httpdのap_get_basic_auth_pw() API関数を認証フェーズ以外で使用すると、認証バイパスが発生する可能性があることがわかりました。httpdで使用されているモジュールの1つでAPIが不適切に使用された場合、リモートの攻撃者がこの欠陥を利用して、必要な認証をバイパスする可能性があります。（CVE-2017-3167）* mod_ssl httpdモジュールでNULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、httpdによって使用される別のモジュールがHTTPSリクエストの処理中に特定のAPI関数を呼び出した場合に、httpdの子プロセスをクラッシュさせる可能性があります。（CVE-2017-3169）バッファオーバーリードの欠陥が、httpdのmod_mimeモジュールで見つかりました。httpdのMIME設定を変更できるユーザーがこの欠陥を利用して、httpd子プロセスをクラッシュさせる可能性があります。（CVE-2017-7679）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.3.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-7779、CVE-2017-7798、CVE-2017-7800、CVE-2017-7801、CVE-2017-7753、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7792、CVE-2017-7802、CVE-2017-7807、CVE-2017-7809、CVE-2017-7791、CVE-2017-7803）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝​​の意を表します。アップストリームはMozillaの開発者とコミュニティ、Frederik Braun氏、Looben Yang氏、Nils、SkyLined、Oliver Wagner氏、Fraser Tweedale氏、Mathias Karlsson氏、Jose Maria Acuna氏、Rhys Enniks氏を最初の報告者として認めています。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのRMIコンポーネントのDCG実装が、参照を正しく処理できなかったことが発見されました。リモートの攻撃者がこの欠陥を利用して、RMIレジストリまたはJava RMIアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2017-10102）* OpenJDKのRMI、JAXP、ImageIO、ライブラリ、AWT、Hotspot、セキュリティの各コンポーネントに複数の欠陥が発見されました。信頼できないJavaアプリケーションまたはアプレットがこれらの欠陥を利用して、Javaサンドボックスの制限を完全にバイパスする可能性があります。（CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10110、CVE-2017-10074、CVE-2017-10067）* OpenJDKのセキュリティコンポーネントのLDAPCertStoreクラスが、任意のURLへのLDAP参照に従っていることが発見されました。特別に細工されたLDAP URLにより、LDAPCertStoreがLDAP以外のサーバーと通信する可能性があります。（CVE-2017-10116）* OpenJDKのJAX－WSコンポーネントのwsdlimportツールは、WSDL XMLドキュメントの解析時に安全なXMLパーサー設定を使用していないことがわかりました。特別に細工されたWSDLドキュメントにより、wsdlimportが過剰な量のCPUとメモリを使用したり、他のホストとの接続を開放したり、情報漏えいする可能性があります。（CVE-2017-10243）* OpenJDKのJCEコンポーネントのDSA実装に、隠れたタイミングチャンネルの欠陥が見つかりました。要求に応じてJavaアプリケーションでDSA証明書を生成できるリモートの攻撃者が、この欠陥を利用してタイミングサイドチャンネル経由で使用されているキーに関する特定の情報を抽出する可能性があります。（CVE-2017-10115）* OpenJDKのJCEコンポーネントのPKCS#8実装に、隠れタイミングチャンネルの欠陥が見つかりました。JavaアプリケーションにPKCS#8キーと攻撃者が制御する値を繰り返し比較させられるリモートの攻撃者が、この欠陥を利用してタイミングサイドチャンネル経由でキーを設定する可能性があります。（CVE-2017-10135）* OpenJDKのBasicAttributeクラスおよびCodeSourceクラスは、シリアル化されたフォームからオブジェクトインスタンスを作成するときに割り当てられるメモリの量を制限しないことが発見されました。特別に細工されたシリアル化した入力ストリームにより、Javaが過剰な量のメモリを消費する可能性があります。（CVE-2017-10108、CVE-2017-10109）* OpenJDKのホットスポットコンポーネントに欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2017-10081）* OpenJDKの2DコンポーネントのJPEGImageReaderの実装は、後で使用されなくてもすべてのイメージデータを読み込む場合があることがわかりました。特別に細工された画像により、Javaアプリケーションが一時的に過剰な量のCPUとメモリを使用する可能性があります。（CVE-2017-10053）

tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* TomcatのDefaultServlet実装のエラーページメカニズムで脆弱性が発見されました。細工されたHTTPリクエストは、カスタムエラーページの削除や置き換えを含む可能性がある不要なサイドエフェクトを引き起こす可能性があります。（CVE-2017-5664）* Tomcatで脆弱性が発見されました。SecurityManagerで信頼できないアプリケーションを実行するとき、状況によっては、そのアプリケーションがリクエストや応答オブジェクトへの参照を保持し、別のWebアプリケーションに関連する情報にアクセスし、変更を加える可能性があります。（CVE-2017-5648）

graphite2 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Graphite2はSILのNon-Roman Script InitiativeおよびLanguage Software Developmentグループ内のプロジェクトで、複雑な非ローマ字の文字のレンダリング機能を提供します。Graphiteを使用すると、さまざまな複雑な性質を持つ文字を表示できる「スマートフォント」を作成できます。Text Encoding Modelに関しては、Graphiteは文字実装の「レンダリング」面を処理します。

次のパッケージが新しいアップストリームバージョンにアップグレードされました:
graphite2 （1.3.10）.

セキュリティ修正プログラム:

* Graphite2 に様々な脆弱性が発見されました。攻撃者がこれらの欠陥を悪用して、疑いを持たないユーザーを誘導し、特別に細工されたフォントファイルをGraphite2を使用するアプリケーションで開かせ、秘密のメモリを漏えいしたり、アプリケーションをクラッシュさせたり、任意のコードを実行する可能性があります。
(CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778)

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームはHolger Fuhrmannek氏とTyson Smith氏をこれらの問題の最初の報告者として認めています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのRMIコンポーネントのDCG実装が、参照を正しく処理できなかったことが発見されました。リモートの攻撃者がこの欠陥を利用して、RMIレジストリまたはJava RMIアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2017-10102）* OpenJDKのRMI、JAXP、ImageIO、ライブラリ、AWT、Hotspot、セキュリティの各コンポーネントに複数の欠陥が発見されました。信頼できないJavaアプリケーションまたはアプレットがこれらの欠陥を利用して、Javaサンドボックスの制限を完全にバイパスする可能性があります。（CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10111、CVE-2017-10110、CVE -2017-10074、CVE-2017-10067）* OpenJDKのセキュリティコンポーネントのLDAPCertStoreクラスが、任意のURLへのLDAP参照に従っていることが発見されました。特別に細工されたLDAP URLにより、LDAPCertStoreがLDAP以外のサーバーと通信する可能性があります。（CVE-2017-10116）* OpenJDKのScriptingコンポーネントのNashorn JavaScriptエンジンは、Java APIへのアクセスが無効になっているときもスクリプトがJava APIにアクセスできるようにする可能性があることが発見されました。Nashornによって実行される信頼できないJavaScriptがこの欠陥を使用して、意図した制限をバイパスするする可能性があります。（CVE-2017-10078）* OpenJDKのセキュリティコンポーネントがX.509証明書チェーンの処理用に定義された制限を適切に実施できないことが発見されました。リモート攻撃者がこの欠陥を利用して、無効化されたアルゴリズムの1つを使用することで、Javaが証明書を受け入れるようにする可能性があります。（CVE-2017-10198）* OpenJDKのJCEコンポーネントのDSA実装に、隠れタイミングチャンネルの欠陥が見つかりました。要求に応じてJavaアプリケーションでDSA証明書を生成できるリモートの攻撃者が、この欠陥を利用してタイミングサイドチャンネル経由で使用されているキーに関する特定の情報を抽出する可能性があります。（CVE-2017-10115）* OpenJDKのJCEコンポーネントのPKCS#8実装に、隠れタイミングチャンネルの欠陥が見つかりました。JavaアプリケーションにPKCS#8キーと攻撃者が制御する値を繰り返し比較させられるリモートの攻撃者が、この欠陥を利用してタイミングサイドチャンネル経由でキーを設定する可能性があります。（CVE-2017-10135）* OpenJDKのBasicAttributeクラスおよびCodeSourceクラスは、シリアル化されたフォームからオブジェクトインスタンスを作成するときに割り当てられるメモリの量を制限しないことが発見されました。特別に細工されたシリアル化した入力ストリームにより、Javaが過剰な量のメモリを消費する可能性があります。（CVE-2017-10108、CVE-2017-10109）* OpenJDKのHotspotコンポーネントおよびセキュリティコンポーネントに複数の欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこれらの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2017-10081、CVE-2017-10193）* OpenJDKの2DコンポーネントのJPEGImageReaderの実装は、後で使用されなくてもすべてのイメージデータを読み込む場合があることが発見されました。特別に細工された画像により、Javaアプリケーションが一時的に過剰な量のCPUとメモリを使用する可能性があります。（CVE-2017-10053）注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

freeradiusの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で構成可能性が高いRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の集中化できるように設計されています。セキュリティ修正プログラム：* FreeRADIUSサーバーがリクエストパケット内の特定の属性を処理する方法に、領域外書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたリクエストパケットを送信して、FreeRADIUSサーバーをクラッシュさせたり、FreeRADIUSサーバープロセスのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-10979）* FreeRADIUSサーバーがRADIUSパケットを処理する方法に、領域外読み取りおよび書き込みの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工されたRADIUSパケットを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10978）* FreeRADIUSサーバーがDHCPパケットの復号を処理する方法に、複数のメモリリークの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用し、特別に細工されたDHCPパケットを送信して、FreeRADIUSサーバーに時間の経過と共にメモリリソースの消費量を増加させ、メモリ枯渇によるクラッシュを発生させる可能性があります。（CVE-2017-10980、CVE-2017-10981）* FreeRADIUSサーバーがDHCPパケットの復号を処理する方法に、複数の領域外読み取りの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を使用し、特別に細工されたDHCPリクエストを送信して、FreeRADIUSサーバーをクラッシュさせる可能性があります。（CVE-2017-10982、CVE-2017-10983）Red Hatは、これらの問題を報告してくれたFreeRADIUSプロジェクトに感謝の意を表します。アップストリームでは、Guido Vranken氏をこれらの問題を最初の報告者として認めています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 4.10.13までのLinuxカーネルのNFSv2およびNFSv3サーバー実装では、バッファの終わりのチェックを一部行っていませんでした。リモートの攻撃者がfs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連する細工されたリクエストを使用して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を引き起こしたりする可能性があります。（CVE-2017-7895、重要度高）Red Hatは、この問題を報告してくれたAri Kauppi氏に感謝の意を表します。バグ修正プログラム：* マウントされたNFS共有がアイドル状態になり、その伝送制御プロトコル（TCP）接続が終了した後に複数のファイル操作が開始された場合、これらの操作によってNFSクライアントから、1つではなく複数のTCP SYNパケットが発生する可能性があります。この更新プログラムにより再接続ロジックが修正され、前述の状況で1つのTCP SYNパケットのみが送信されるようになりました。（BZ#1450850）* ixgbeドライバーをバックプレーン接続のネットワークカード用に読み込むとき、ops.setup_fc関数ポインターが初期化される前に使用されていために、カーネルパニックが発生することがありました。この更新プログラムにより、ops.setup_fcは使用前に初期化されます。その結果、読み込み時にixgbeでパニックが発生することはなくなりました。（BZ#1457347）* NFSv4ディレクトリの190以上のアクセス制御エントリー（ACE）でアクセス制御リスト（ACL）を設定するとき、以前はカーネルクラッシュが発生する可能性がありました。この更新プログラムによりnfs4_getfacl()関数が修正され、前述の状況でカーネルがクラッシュすることはなくなりました。（BZ#1449096）* スタックガードの欠陥の修正をしたカーネルにアップグレードするとき、Java仮想マシン（JVM）環境でクラッシュが発生し、独自のスタックガードページを実装しようとする可能性がありました。この更新プログラムでは、基礎のソースコードが修正され、PROT_NONEマッピングをスタックの一部と見なすようになり、前述の状況でJVMのクラッシュが発生することはなくなりました。（BZ#1466667）* プログラムがrawソケットを使用してIPv6パケットを受信するとき、ioctl（FIONREAD）関数とioctl（SIOCINQ）関数が誤ってゼロの待機バイトを返す可能性があります。この更新プログラムによりip6_input_finish()関数が修正され、rawペイロードのサイズを適切にチェックします。その結果、ioctl()関数はrawソケットで待機しているバイトを正しく返すようになりました。（BZ#1450870）* 以前は、非標準のXFSファイルシステムで（デフォルト以外のマルチfsbディレクトリブロックを使用して）ディレクトリを一覧表示すると、xfs_dir2_leaf_readbuf()関数の配列インデックスオーバーランのためにソフトロックアップが発生する可能性がありました。この更新プログラムによりxfs_dir2_leaf_readbuf()が修正され、前述の状況でソフトロックアップが発生することはなくなりました。（BZ#1445179）* 以前は、ストレージエリアネットワーク（SAN）ファブリックのバックプレッシャの後にアレイからの中断があると、同じOX_IDで依然として有効なシーケンスが早期に再使用されていました。そのため、エラーメッセージとデータ破損が発生する可能性があります。この更新プログラムによりlibfcドライバーが修正され、タイムアウトしたOX_IDを分離し、このバグを修正しました。（BZ#1455550）* 以前は、mcelogデーモンが膨大なページメモリをオフラインで実行するとき、カーネルパニックが発生しました。この更新によりLinuxカーネルのHugeTLB機能が修正され、page_check_address()関数のページテーブルエントリ（PTE）NULLポインターをチェックします。その結果、前述の状況でカーネルパニックが発生することはなくなりました。（BZ#1444351）

httpdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpdのHTTPパーサーが、HTTPプロトコル仕様で許可されていない特定の文字を、HTTPリクエストヘッダーでエンコードされずに使用されるよう不適切に許可していたことがわかりました。これらの文字を異なって解釈するプロキシサーバーやバックエンドサーバーとhttpdが組み合わせて使用された場合、リモートの攻撃者がこの欠陥を悪用して、HTTP応答にデータを挿入してプロキシキャッシュポイズニングを引き起こす可能性があります。（CVE-2016-8743）注意：CVE-2016-8743の問題を修正したことで、HTTPプロトコル仕様に厳密に従わないHTTPクライアントに対し、httpdが「400 Bad Request」エラーを返すようになりました。新たに導入された設定ディレクティブの「HttpProtocolOptions Unsafe」を使用して、あまり厳密でない古い解析を再び有効にすることができます。しかし、このような設定にもCVE-2016-8743の問題が再現されます。注意：Red Hat Satellite 5システムおよびRed Hat Satellite Proxy 5システムの管理者は、「参照」セクションでリンクされているRed Hat Knowledgebaseの記事3013361を参照してから、この更新プログラムをインストールする必要があります。バグ修正プログラム：*以前は、httpdが配列の境界を正しくチェックすることができず、まれに領域外の配列の要素にアクセスしようとしていました。そのため、httpdはproxy_util.cでのセグメンテーション障害で予期せず終了していました。この更新プログラムにより境界チェックが修正され、httpdがクラッシュすることはなくなりました。（BZ＃1463354）

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* ネットワークブロックデバイス（NBD）サーバーのサポートで構築されたQEMU（クイックエミュレータ）は、NULLポインターのデリファレンスの問題に対し脆弱でした。この欠陥は、ネゴシエーションが失敗したために初期化されていないクライアントを解放するときに発生する可能性があります。リモートユーザーまたはプロセスがこの欠陥を悪用して、qemu-nbdサーバーをクラッシュさせる可能性があります（サービス拒否）（CVE-2017-9524）

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）* BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142）Red Hatは、この問題を報告してくれたInternet Systems Consortiumに感謝の意を表します。アップストリームは、Clement Berthaux氏（Synacktiv）をこれらの問題を最初の報告者として認識しています。バグ修正プログラム：* ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。（BZ#1459649）

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが動的更新のTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、動的更新リクエストの有効なTSIG認証またはSIG(0)認証を偽装することで、ゾーンコンテンツを操作する可能性があります。（CVE-2017-3143）* BINDがAXFRリクエストのTSIG認証を処理する方法に欠陥が見つかりました。権限のあるBINDサーバーと通信できるリモート攻撃者がこの欠陥を利用して、特別に構成されたリクエストパケットを送信することで、ゾーンのコンテンツのすべてを閲覧する可能性があります。（CVE-2017-3142）Red Hatは、この問題を報告してくれたInternet Systems Consortiumに感謝の意を表します。アップストリームは、Clement Berthaux氏（Synacktiv）をこれらの問題を最初の報告者として認識しています。バグ修正プログラム：* ICANNは、2017年10月にルートゾーンDNSSEC鍵署名鍵（KSK）のロールオーバーを実行する予定です。新しいルートゾーンKSKを追加して最新のKSKを維持することは、ロールオーバー後に引き続き確実にDNSリゾルバの検証が機能し続けるために不可欠です。（BZ#1458234）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルがヒープメモリを割り当て、ソケットバッファ（skb_buff）のフラグメントリスト（skb_shinfo(skb)->frag_list）からscattergatherリストを構築する方法に、欠陥が見つかりました。ヒープオーバーフローは、「MAX_SKB_FRAGS + 1」パラメーターと「NETIF_F_FRAGLIST」機能を併用した場合に発生します。リモートユーザーまたはプロセスがこの欠陥を使用して、システムでの権限を昇格させる可能性があります。（CVE-2017-7477、重要度高）* NFS2/3 RPCクライアントが、長い引数をNFSサーバーに送信する可能性があります。これらのコード化された引数は、メモリページのアレイに格納され、ポインター変数を使用してアクセスされます。任意の長い引数は、これらのポインターをアレイ外に向け、領域外メモリアクセスを引き起こす可能性があります。リモートユーザーまたはプログラムがこの欠陥を使用して、カーネルをクラッシュさせる可能性があります（サービス拒否）（CVE-2017-7645、重要度高）* 4.10.13までのLinuxカーネルのNFSv2およびNFSv3サーバー実装では、バッファの終わりのチェックを一部行っていませんでした。リモートの攻撃者がfs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連する細工されたリクエストを使用して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を引き起こしたりする可能性があります。（CVE-2017-7895、重要度高）* カーネルベースの仮想マシン（CONFIG_KVM）サポートで構築されたLinuxカーネルは、不適切なセグメントセレクタ（SS）値エラーに対して脆弱でした。ロングモードでSSレジスタに値を読み込む間にエラーが発生する可能性があります。ゲスト内のユーザーやプロセスがこの欠陥を使用してゲストをクラッシュさせ、DoSを引き起こしたりゲスト内で権限を昇格させたりする可能性があります。（CVE-2017-2583、重要度中）* Linuxカーネルで、URGフラグ付きパケットの処理に欠陥が見つかりました。splice()およびtcp_splice_read()機能を使用するアプリケーションは、リモートの攻撃者がカーネルを無限にループする可能性のある状態になるように強制する可能性があります。（CVE-2017-6214、重要度中）Red Hatは、CVE-2017-7895を報告してくれたAri Kauppi氏と、CVE-2017-2583を報告してくれたXiaohan Zhang氏（Huawei Inc.）に感謝の意を表します。バグ修正プログラム：* 以前は、予約ページカウンタ（HugePages_Rsvd）が/proc/meminfoファイルのtotal-pagesカウンタ（HugePages_Total）より大きく、HugePages_Rsvdがアンダーフローしていました。この更新プログラムによりLinuxカーネルのHugeTLB機能が修正され、HugePages_Rsvdアンダーフローが発生することはなくなりました。（BZ#1445184）* NFSクライアント上のディレクトリが一覧表示されている間に変更された場合、NFSクライアントがディレクトリの一覧表示を複数回再起動する可能性があります。そのため、ディレクトリの一覧表示のパフォーマンスが最適ではありませんでした。この更新プログラムによりディレクトリの一覧表示の再起動の発生頻度が少なくなります。その結果、変更中のディレクトリの一覧表示のパフォーマンスが向上しました。（BZ#1450851）* Fibre Channel over Ethernet（FCoE）アダプタが再起動できないことがありました。この更新によりqla2xxxドライバーが修正され、FCoEアダプタは想定どおりに再起動します。（BZ#1446246）仮想ファンクションI/O（VFIO）デバイスを搭載したVMを再起動するとき、VFIOダイレクトメモリアクセス（DMA）マップリクエストの失敗により、QEMUプロセスが予期せず終了することがありました。この更新によりvfioドライバーが修正され、前述の状況でQEMUがクラッシュすることはなくなりました。（BZ#1450855）* インボックスlpfcドライバーを使用してオペレーティングシステムを起動したとき、IBM Power Systemsのリトルエンディアンのバリアントにカーネルパニックが発生しました。この更新によりlpfcが修正され、前述の状況でカーネルパニックが発生することはなくなりました。（BZ#1452044）* 「Hugepages」機能を有効にして仮想関数I/O（VFIO）デバイスでVMを作成または破棄するとき、ダイレクトメモリアクセス（DMA）ページテーブルエントリ（PTE）マッピングにエラーが発生し、QEMUのメモリ使用率が予期せぬ変動を示しました。この更新により、IOMMU（Input/Output Memory Management Unit）のラージページのための領域を確保するときの範囲計算が修正されます。その結果、DMA PTEマッピングのエラーは発生しなくなり、前述の状況でQEMUは予測可能なメモリ使用率を示します。（BZ#1450856）

freeradiusの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRADIUSは、高性能で構成可能性が高いRADIUS（Remote Authentication Dial In User Service）サーバーであり、ネットワークでの認証や承認の集中化できるように設計されています。セキュリティ修正プログラム：* FreeRADIUSのEAPモジュールがTLSセッションの再開を処理する方法に、認証バイパスの欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を使用して、以前の認証されていないTLSセッションを再開してFreeRADIUSの内部認証チェックをバイパスする可能性があります。（CVE-2017-9148）

mercurialの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mercurialは、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。セキュリティ修正プログラム：* Mercurialの「hg serve --stdio」コマンドがコマンドラインオプションを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたコマンドラインオプションを使用し、Mercurialサーバー上で任意のコードを実行でする可能性があります。（CVE-2017-9462）

sudoの更新が、Red Hat Enterprise Linux 5 Extended Lifecycle Support、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* CVE-2017-1000367の最初の修正が不完全であったことがわかりました。sudoがprocファイルシステム内のプロセスステータスファイルからtty情報を解析する方法に、欠陥が見つかりました。sudoを介してコマンドを実行する権限を持つローカルユーザーが、この欠陥を利用して権限をrootにエスカレートする可能性があります。（CVE-2017-1000368）

thunderbird の更新が、Red Hat Enterprise Linux 6　と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

この更新プログラムは、Thunderbirdをバージョン52.2.0にアップグレードします。

セキュリティ修正プログラム:

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Nils氏、Nicolas Trippar氏（Zimperium zLabs）、Tyson Smith氏、Mats Palmgren氏、Philipp氏、Masakuki Nakano氏、Christian Holler氏、Andrew McCreight氏、Gary Kwong氏、Andre Bargull氏、Carsten Book氏、Jesse Schwartzentruber氏、Julian Hector氏、Marcia Knous氏、Ronald Crane氏、Samuel Erb氏、Holger Fuhrmannek氏、Abhishek Arya氏、F. Alonso氏（revskills）を最初の報告者として認識しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはカーネル側の軽減策で、スタックガードギャップサイズを1ページから1MiBに増加させ、この問題の悪用を困難にします。（CVE-2017-1000364、重要度高）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはカーネル側の軽減策で、スタックガードギャップサイズを1ページから1MiBに増加させ、この問題の悪用を困難にします。（CVE-2017-1000364、重要度高）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはglibc側の軽減策で、安全な実行モードで動作するプログラムのLD_LIBRARY_PATHの処理をブロックし、LD_AUDIT、LD_PRELOAD、およびLD_HWCAP_MASKの処理によって実行される割り当ての数を減らし、この問題の悪用を困難にします。（CVE-2017-1000366）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

glibcの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはglibc側の軽減策で、安全な実行モードで動作するプログラムのLD_LIBRARY_PATHの処理をブロックし、LD_AUDIT、LD_PRELOAD、およびLD_HWCAP_MASKの処理によって実行される割り当ての数を減らし、この問題の悪用を困難にします。（CVE-2017-1000366）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

firefox の更新が、Red Hat Enterprise Linux 6　と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。

この更新プログラムで、Firefoxをバージョン52.2.0 ESRにアップグレードします。

セキュリティ修正プログラム:

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7750、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Nils氏、Nicolas Trippar氏（Zimperium zLabs）、Mats Palmgren氏、Philipp氏、Masakuki Nakano氏、Christian Holler氏、Andrew McCreight氏、Gary Kwong氏、Andre Bargull氏、Carsten Book氏、Jesse Schwartzentruber氏、Julian Hector氏、Marcia Knous氏、Ronald Crane氏、Samuel Erb氏、Holger Fuhrmannek氏、Tyson Smith氏、Abhishek Arya氏、F. Alonso氏（revskills）を最初の報告者として認識しています。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外のr/wアクセスの問題が見つかりました。この脆弱性は、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-7980）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外アクセスの問題が見つかりました。この脆弱性は、bitblt関数（たとえば、cirrus_bitblt_rop_fwd_transp_）を使用してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7718）Red Hatは、CVE-2017-7980を報告してくれたJiangxin氏（PSIRT Huawei Inc）とLi Qiang氏（Qihoo 360 Gear Team）およびCVE-2017-7718を報告してくれたJiangxin氏（PSIRT Huawei Inc.）に感謝の意を表します。バグ修正プログラム：* 以前は、シリアルデバイスの「pty」バックエンドで不規則なI/O通信が行われるとき、ゲスト仮想マシンが応答しなくなることがありました。この更新プログラムによりゲストのシリアルI/Oの処理が改善され、前述の問題の発生を防止します。（BZ＃1452332）

bindの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* sudoがprocファイルシステム内のプロセスステータスファイルからtty情報を解析する方法に、欠陥が見つかりました。sudoを介してコマンドを実行する権限を持つローカルユーザーが、この欠陥を利用して権限をrootにエスカレートする可能性があります。（CVE-2017-1000367）Red Hatは、この問題を報告してくれたQualys Securityに感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルで、URGフラグ付きパケットの処理に欠陥が見つかりました。splice()およびtcp_splice_read()機能を使用するアプリケーションによって、リモートの攻撃者がカーネルを無期限のループ状態にする可能性があります。（CVE-2017-6214、重要度中）バグ修正プログラム：* 特定のHadoopジョブを実行すると、クラスタの複数のノードでカーネルパニックが発生する場合がありました。この更新により、カーネルスケジューラが修正され、前述の状況でカーネルパニックが発生することはなくなりました。（BZ#1436241）* 以前は、struct credデータ構造と関連するデータ構造のメモリリークが発生することがありました。そのため、システムのパフォーマンスは、I/O処理の待機時間が長く、空きメモリが少量になるという症状が生じ最適ではありませんでした。この更新により、構造体スラブキャッシュの参照カウンタが修正され、get_cred()関数とput_cred()関数の呼び出し間の不均衡が発生することはなくなりました。その結果、前述の状況でメモリリークが発生することはなくなりました。（BZ#1443234）* 以前は、be2netドライバーではIBM Power Systems上でリンクステータスを適切に検出できませんでした。そのため、リンクの状態は切断されていると常に報告されていました。この更新プログラムによりbe2netが修正され、ネットワークインターフェイスカード（NIC）がリンクステータスを正しく報告するようになりました。（BZ#1442979）* 以前は、lpfcドライバーのRFF_IDコマンドおよびRFT_IDコマンドが誤った順序で発行されていました。そのため、ユーザーは論理ユニット番号（LUN）にアクセスできませんでした。この更新プログラムによりlpfcが修正され、RFT_IDを発行してからRFF_IDを発行する正しい順序になりました。その結果、ユーザーは想定どおりにLUNにアクセスできるようになりました。（BZ#1439636）* 以前は、kdumpメカニズムがカーネルパニック時にvmalloc_sync_all()関数によってロックを取得しようとしていました。そのため、デッドロックが発生し、クラッシュカーネルが起動しませんでした。この更新によりvmalloc_sync_all()関数が修正され、クラッシュしているCPU上でvmalloc領域を同期させないようになりました。その結果、crashkernelパラメーターが想定どおりに起動し、前述の状況でカーネルダンプが正常に収集されるようになりました。（BZ＃1443499）

nssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）バグ修正プログラム：* 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、Red Hatは2017年6月12日に、更新されたCAリストをインストールすることを推奨しています。（BZ＃1451421）

nssの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）バグ修正プログラム：* 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、Red Hatは2017年6月12日に、更新されたCAリストをインストールすることを推奨しています。（BZ＃1448488）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのネットワーク実装のpacket_set_ring()関数が特定のブロックサイズのデータ​​を適切に検証していなかったことがわかりました。CAP_NET_RAW機能のあるローカルの攻撃者がこの欠陥を利用して、バッファオーバーフローをトリガーし、システムがクラッシュする可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2017-7308、重要度高）* 細工されたEXT4イメージを読み取り専用でマウントすると、攻撃者が制御するメモリ破損およびSLAB領域外読み取りが発生する可能性があります。（CVE-2016-10208、重要度中）* Linuxカーネルのseq_fileの実装で、ローカルの攻撃者がput()関数ポインター内のメモリを操作する可能性のある欠陥が見つかりました。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2016-7910、重要度中）Linuxカーネルに、脆弱性が見つかりました。権限のないローカルユーザーが、カーネル内のハッシュアルゴリズムで空のデータセットを復号しようとして、shash_async_export()でoopsをトリガーする可能性があります。（CVE-2016-8646、重要度中）* Linuxカーネルのv4.10-rc8より前のバージョンでは、ソケットtxバッファが満杯で、スレッドがさらに多くのデータをキューに追加するために待機しているときに、最初のスレッドが使用している関連付けを他のスレッドが削除した場合、アプリケーションがsctp_wait_for_sndbufのBUG_ONをトリガーする可能性があることが報告されています。（CVE-2017-5986、重要度中）Red HatはCVE-2016-8646を報告してくれたIgor Redko氏（Virtuozzoカーネルチーム）に感謝の意を表します。追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

Samba4の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルまたはCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、その他の情報を共有できるようになります。セキュリティ修正プログラム：* リモートでコードが実行される欠陥がSambaに見つかりました。samba共有への書き込みアクセス権を持つ悪意のある認証されたsambaクライアントは、この欠陥を利用して任意のコードをrootとして実行する可能性があります。（CVE-2017-7494）Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、steelo氏を最初の報告者として認識しています。

sambaの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* リモートでコードが実行される欠陥がSambaに見つかりました。samba共有への書き込みアクセス権を持つ悪意のある認証されたsambaクライアントは、この欠陥を利用して任意のコードをrootとして実行する可能性があります。（CVE-2017-7494）Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、steelo氏を最初の報告者として認識しています。

libtirpcの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtirpcパッケージには、トランスポートに依存しないリモートプロシージャコール（TI-RPC）ドキュメントのSunLib実装が含まれています。このドキュメントには、nfs-utilsパッケージとrpcbindパッケージのプログラムで必要なライブラリが含まれています。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

rpcbindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2017年6月16日更新］この正誤表と一緒に配布されたパッケージに含まれるバグにより、起動時に突然rpcbindのユーティリティが終了する可能性があります。この問題に対処するため、2017年6月13日に2017:1435がリリースされました。rpcbindユーティリティは、リモートプロシージャコール（RPC）のプログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにてRPC呼び出しを有効にするには、ホスト上で起動する必要があります。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

sambaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* SambaがKerberos認証を使用するときに、転送可能なチケットを常にリクエストしていたことがわかりました。SambaがKerberosを使用して認証されたサービスは、後にチケットを使用してSambaの他のサービスやドメインユーザーに偽装する可能性があります。（CVE-2016-2125）* SambaがPAC（Privilege Attribute Certificate）チェックサムを処理する方法に、欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、winbinddプロセスをクラッシュさせる可能性があります。（CVE-2016-2126）* 競合状態がSambaサーバーに見つかりました。悪意のあるSambaクライアントはこの欠陥を利用して、共有定義ではエクスポートされないサーバーファイルシステムの領域にあるファイルやディレクトリにアクセスする可能性があります。（CVE-2017-2619）Red Hat は、CVE-2017-2619を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、Jann Horn氏（Google）をCVE-2017-2619の最初の報告者として認めます。

kdelibsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KDE（K Desktop Environment）は、X Window System向けのグラフィカルデスクトップ環境です。kdelibsパッケージには、K Desktop Environment用のコアライブラリが含まれています。セキュリティ修正プログラム：* kdelibsがD-Busメッセージを処理する方法に、権限昇格の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、callerIDを偽装し、権限ヘルパーアプリケーションを利用することによってルート権限を得る可能性があります。（CVE-2017-8422）Red Hatは、この問題を報告してくれたSebastian Krahmer氏（SUSE）に感謝の意を表します。

libtirpcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtirpcパッケージには、トランスポートに依存しないリモートプロシージャコール（TI-RPC）ドキュメントのSunLib実装が含まれています。このドキュメントには、nfs-utilsパッケージとrpcbindパッケージのプログラムで必要なライブラリが含まれています。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

rpcbindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2017年6月16日更新］この正誤表と一緒に配布されたパッケージに含まれるバグにより、起動時に突然rpcbindのユーティリティが終了する可能性があります。この問題に対処するため、2017年6月13日にRHBA-2017:1436がリリースされました。rpcbindユーティリティは、リモートプロシージャコール（RPC）のプログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにてRPC呼び出しを有効にするには、ホスト上で起動する必要があります。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscriptが.rsdparams関数と.eqproc関数に渡されるパラメーターを適切に検証していなかったことがわかりました。特別に細工されたPostScriptドキュメントは、実行されている間に-dSAFERオプションによる保護をバイパスして、ゴーストスクリプトプロセスのコンテクストでコードを実行する可能性があります。（CVE-2017-8291）

jasperの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）JasPerがJPEG2000画像ファイルを復号する方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）Red Hatは、CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600を報告してくれたLiu Bingchang氏（IIE）、CVE-2015-5203を報告してくれたGustavo Grieco氏、CVE-2015-5221を報告してくれたJosselin Feist氏に感謝の意を表します。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外のr/wアクセスの問題が見つかりました。この脆弱性は、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-7980）* QEMUのVNCディスプレイドライバーのサポートに、領域外メモリアクセスの問題が見つかりました。この脆弱性は、「vnc_refresh_server_surface」のVNCディスプレイ面をリフレッシュするときに発生する可能性があります。ゲスト内のユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2633）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外アクセスの問題が見つかりました。この脆弱性は、bitblt関数（たとえば、cirrus_bitblt_rop_fwd_transp_）を使用してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7718）Red HatはCVE-2017-7980を報告してくれたiangxin氏（JPSIRT Huawei Inc.）とLi Qiang氏（Qihoo 360 Gear Team）および、CVE-2017-7718を報告してくれたJiangxin氏（PSIRT Huawei Inc.）に感謝の意を表します。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2658エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがDNSSEC検証を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3139）注意：この問題は、Red Hat Enterprise Linux 6に同梱されているBINDバージョンにのみ影響します。この問題は、BINDのアップストリームバージョンには影響しませんでした。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン52.1.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2017-5429、CVE-2017-5433、CVE-2017-5435、CVE-2017-5436、CVE-2017-5459、CVE-2017-5466、CVE-2017-5432、CVE-2017-5434、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5446、CVE-2017-5447、CVE-2017-5454、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469、CVE-2016-10195、CVE-2016-10196、CVE-2017-5445、CVE-2017-5449、CVE-2017-5451、CVE-2017-5467、CVE-2016-10197）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Petr Cerny氏、Nils氏、Ivan Fratric氏（Google Project Zero）、Takeshi Terada氏、Heather Miller氏（Google Skia team）、Chun Han Hsiao氏、Chamal De Silva氏、Nicolas Gregoire氏、Holger Fuhrmannek氏、Atte Kettunen氏、Haik Aftandilian氏、Jordi Chancel氏を最初の報告者として認めています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2079エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやりとりなしに悪用される可能性があります。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2079エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやりとりなしに悪用される可能性があります。バグ修正プログラム：* 標的の仮想マシンにあるJDWP（Java Debug Wire Protocol）「invokeMethod」コマンドを使用してメソッドを呼び出すと、JDWPは、メソッドの呼び出しに包含されているすべてのオブジェクトと返された参照型の引数のグローバル参照を作成します。以前は、このような引数用に作成されたグローバル参照は、「invokeMethod」が終了した後にガベージコレクタによって収集（割り当て解除）されませんでした。そのため、メモリリークが発生し、そのようなオブジェクトへの参照が解放されなかったため、デバッグされたアプリケーションがメモリ不足エラーで終了する可能性がありました。このバグは修正され、前述の問題は発生しなくなりました。（BZ＃1442162）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469）Red Hatはこれらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Mozillaの開発者とコミュニティ、Nils氏、Holger Fuhrmannek氏、Atte Kettunen氏、Takeshi Terada氏、Huzaifa Sidhpurwala氏、Nicolas Gregoire氏、Chamal De Silva氏、Chun Han Hsiao氏、Ivan Fratric氏（Google Project Zero）、Trend MicroのZero Day Initiativeの匿名の方、Haik Aftandilian氏、Paul Theriault氏、Julian Hector氏、Petr Cerny氏、Jordi Chancel氏、Heather Miller氏（Google Skiaチーム）を最初の報告者として認識しています。

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5429、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Mozillaの開発者とコミュニティ、 Nils氏、Holger Fuhrmannek氏、Atte Kettunen氏、Huzaifa Sidhpurwala氏、Nicolas Gregoire氏、Chamal De Silva氏、Chun Han Hsiao氏、Ivan Fratric氏（Google Project Zero）、Trend MicroのZero Day Initiativeの匿名の方、Petr Cerny氏を最初の報告者として認めています。

nssとnss-utilの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。nss（3.28.4）、nss-util（3.28.4）のパッケージが新しいアップストリームバージョンにアップグレードされました。セキュリティ修正プログラム：* NSSが特定のBase64デコード処理を実行する方法に、領域外書き込みの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、特別に細工された証明書を作成し、その証明書をNSSが解析するときに、NSSをクラッシュさせたり、NSSライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行したりする可能性があります。（CVE-2017-5461）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Ronald Crane氏を最初の報告者として認めています。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）

ID	名前	深刻度
102505	CentOS 6：httpd（CESA-2017:2478）	critical
102504	CentOS 6/7：Firefox（CESA-2017:2456）	critical
102503	CentOS 6/7：java-1.7.0-openjdk（CESA-2017:2424）	critical
102020	CentOS 7：tomcat（CESA-2017:1809）	critical
101907	CentOS 7: graphite2 (CESA-2017: 1793)	critical
101906	CentOS 6/7：java-1.8.0-openjdk（CESA-2017:1789）	critical
101823	CentOS 6：freeradius（CESA-2017:1759）	critical
101489	CentOS 6：カーネル（CESA-2017:1723）	critical
101488	CentOS 6：httpd（CESA-2017:1721）	high
101237	CentOS 7：qemu-kvm（CESA-2017:1681）	high
101236	CentOS 7：bind（CESA-2017:1680）	medium
101235	CentOS 6：bind（CESA-2017:1679）	medium
101120	CentOS 7：カーネル（CESA-2017:1615）	critical
101119	CentOS 7：freeradius（CESA-2017:1581）	critical
101091	CentOS 6/7：mercurial（CESA-2017:1576）	high
101005	CentOS 6/7：sudo（CESA-2017:1574）	high
100965	CentOS 6 / 7 : thunderbird (CESA-2017: 1561)	critical
100938	CentOS 6：カーネル（CESA-2017:1486）（スタッククラッシュ）	high
100937	CentOS 7：カーネル（CESA-2017:1484）（スタッククラッシュ）	high
100936	CentOS 7：glibc（CESA-2017:1481）（スタッククラッシュ）	high
100935	CentOS 6：glibc（CESA-2017:1480）（スタッククラッシュ）	high
100815	CentOS 6 / 7 : firefox (CESA-2017: 1440)	critical
100770	CentOS 7：qemu-kvm（CESA-2017:1430）	high
100558	CentOS 6/7：sudo（CESA-2017:1382）	medium
100557	CentOS 6：カーネル（CESA-2017:1372）	high
100556	CentOS 7：nss（CESA-2017:1365）	high
100555	CentOS 6：nss（CESA-2017:1364）	high
100430	CentOS 7：カーネル（CESA-2017:1308）	high
100429	CentOS 6：Samba4（CESA-2017:1271）（SambaCry）	critical
100428	CentOS 6/7：Samba（CESA-2017:1270）（SambaCry）	critical
100359	CentOS 6：libtirpc（CESA-2017:1268）	high
100358	CentOS 6：rpcbind（CESA-2017:1267）	high
100329	CentOS 7：Samba（CESA-2017:1265）	high
100328	CentOS 7：kdelibs（CESA-2017:1264）	high
100327	CentOS 7：libtirpc（CESA-2017:1263）	high
100326	CentOS 7：rpcbind（CESA-2017:1262）	high
100175	CentOS 6/7：ghostscript（CESA-2017:1230）	high
100174	CentOS 6/7：jasper（CESA-2017:1208）	high
100068	CentOS 6：qemu-kvm（CESA-2017:1206）	critical
100067	CentOS 6/7：java-1.7.0-openjdk（CESA-2017:1204）	high
100066	CentOS 6：bind（CESA-2017:1202）	high
100065	CentOS 6/7：Thunderbird（CESA-2017:1201）	critical
99541	CentOS 6：java-1.8.0-openjdk（CESA-2017:1109）	high
99540	CentOS 7：java-1.8.0-openjdk（CESA-2017:1108）	high
99539	CentOS 7：Firefox（CESA-2017:1106）	critical
99538	CentOS 6：bind（CESA-2017:1105）	high
99537	CentOS 6：Firefox（CESA-2017:1104）	critical
99536	CentOS 6/7：nss/nss-util（CESA-2017:1100）	critical
99483	CentOS 7：bind（CESA-2017:1095）	high
99482	CentOS 7：qemu-kvm（CESA-2017:0987）	critical

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

critical

critical

critical

critical

critical

critical

critical

high

high

medium

medium

critical

critical

high

high

critical

high

high

high

high

critical

high

medium

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

critical

high

critical

critical

high

critical