mysqlの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MySQLは、マルチユーザー、マルチスレッドのSQLデータベースサーバーです。MySQLサーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。セキュリティ修正プログラム：* MySQLのロギング機能が、MySQL設定ファイルへの書き込みを可能にすることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）* MySQLがMyISAMエンジンのテーブル修復を実行する方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663、CVE-2016-5616）

squid34の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squid34パッケージはSquidバージョン3.4を提供します。これはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートしています。セキュリティ修正プログラム：* キャッシュされたリクエストを使用して条件付きリクエストに応答するとき、squidが接続に固有のヘッダーを適切に削除しないことがわかりました。リモートの攻撃者がsquidプロキシ経由で特別に細工されたリクエストをHTTPサーバーに送信し、他の接続からプライベートデータを盗み出す可能性があります。（CVE-2016-10002）

squidの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。セキュリティ修正プログラム：* キャッシュされたリクエストを使用して条件付きリクエストに応答するとき、squidが接続に固有のヘッダーを適切に削除しないことがわかりました。リモートの攻撃者がsquidプロキシ経由で特別に細工されたリクエストをHTTPサーバーに送信し、他の接続からプライベートデータを盗み出す可能性があります。（CVE-2016-10002）

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのRMIコンポーネントのRMIレジストリおよびDCG実装で、信頼できない入力の逆シリアル化が実行されたことがわかりました。リモートの攻撃者がこの欠陥を利用して、RMIレジストリまたはJava RMIアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2017-3241）この問題は、RMIレジストリまたはDCGによって逆シリアル化できるクラスのホワイトリストを導入することによって解決されました。これらのホワイトリストは、新しく導入されたsun.rmi.registry.registryFilterおよびsun.rmi.transport.dgcFilterセキュリティプロパティを使用してカスタマイズできます。* OpenJDK内のライブラリコンポーネントおよびホットスポットコンポーネントで複数の欠陥が発見されました。信頼できないJavaアプリケーションまたはアプレットがこれらの欠陥を利用して、Javaサンドボックスの制限を完全にバイパスする可能性があります。（CVE-2017-3272、CVE-2017-3289）* 隠れタイミングチャンネルの欠陥が、OpenJDKのライブラリコンポーネントのDSA実装に見つかりました。リモートの攻撃者がこの欠陥を利用して、タイミングサイドチャンネル経由で使用されているキーに関する特定の情報を抽出する可能性があります。（CVE-2016-5548）* OpenJDKのライブラリコンポーネントは、非正規DERエンコーディングを使用してECSDA署名を受け入れることがわかりました。これにより、Javaアプリケーションが、他の暗号化ツールでは受け入れられない不適切な形式の署名を受け入れる可能性があります。（CVE-2016-5546）* OpenJDKの2Dコンポーネントが、メタデータを無視するように設定されているときでも、iTXtおよびzTXt PNGイメージチャンクの解析を実行することがわかりました。Javaアプリケーションで特別に細工されたPNG画像を解析することができる攻撃者が、アプリケーションに過剰な量のメモリを消費させる可能性があります。（CVE-2017-3253）* OpenJDKのライブラリコンポーネントが、OIDを格納するためにメモリを割り当てる前に、DER入力から読み取られたオブジェクト識別子の長さを検証しないことがわかりました。Javaアプリケーションで特別に細工されたDER入力をデコードすることができる攻撃者が、アプリケーションに過剰な量のメモリを消費させる可能性があります。（CVE-2016-5547）* OpenJDKのJAASコンポーネントが、ユーザー検索LDAPクエリの結果からユーザーDNを抽出する正しい方法を使用していないことがわかりました。特別に細工されたユーザーのLDAPエントリは、アプリケーションに不適切なDNを使用させる可能性があります。（CVE-2017-3252）* OpenJDKのNetworkingコンポーネントがURLからユーザー情報を適切に解析できなかったことがわかりました。リモートの攻撃者が、Javaアプリケーションに攻撃者から提供されたURLを不適切に解析させ、同じURLを処理する他のアプリケーションとは異なる解釈をさせる可能性があります。（CVE-2016-5552）* OpenJDKのNetworkingコンポーネントに複数の欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこれらの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2017-3261、CVE-2017-3231）* DES/3DES暗号がTLS/SSLプロトコルの一部として使用される方法に欠陥が見つかりました。通信でDES/3DESベースの暗号スイートが使用されていた場合、中間にいる攻撃者がこの欠陥を悪用して、TLS/SSLサーバーとクライアントの間で大量の暗号化されたトラフィックをキャプチャすることにより、平文データを復元する可能性があります。（CVE-2016-2183）この更新では、3DES暗号スイートを（jdk.tls.legacyAlgorithmsセキュリティプロパティを使用して定義された）レガシーアルゴリズムのリストに追加することでCVE-2016-2183の問題を緩和し、レガシーアルゴリズムは、接続するTLS/SSLクライアントとサーバーが他のレガシー以外の暗号スイートを共有しない場合にのみ使用されます。注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。更新されたこれらのカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正があります。その一部は下記で参照できます。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに文書化されているわけではありません。バグ修正の全リストについては、関連するナレッジ記事（https://access.redhat.com/articles/2857831）を参照してください。セキュリティ修正プログラム：* カーネルのsocket recvmmsgサブシステムに、メモリ解放後使用（use-after-free）の脆弱性が見つかりました。これにより、リモートの攻撃者がメモリを破損させたり、任意のコードを実行する可能性があります。この破損は、__sys_recvmmsg()関数内のエラー処理ルーチンで発生します。（CVE-2016-7117、重要度高）* メモリ解放後使用（use-after-free）の脆弱性が、tcp_xmit_retransmit_queueおよび他のtcp_*の関数で見つかりました。この状態では攻撃者が既存の接続に対して不適切な選択的受信確認を送信し、接続がリセットされる可能性があります。（CVE-2016-6828、重要度中）* LinuxカーネルのSCTPプロトコルの実装に欠陥が見つかりました。リモートの攻撃者が最大64KBのオフセットで領域外読み取りをトリガーし、システムがクラッシュする可能性があります。（CVE-2016-9555、重要度中）バグ修正プログラム：* 以前はIPoIB（InfiniBand上のインターネットプロトコル）とGRO（ジェネリックレシーブオフロード）インフラストラクチャとの競合により、IPoIBのパフォーマンスが最適化されませんでした。この更新により、IPoIBドライバーがキャッシュしたデータが制御ブロックからIPoIBハードヘッダーに移動さ​​れ、GRO問題やIPoIBアドレス情報の破損が回避されます。その結果、IPoIBのパフォーマンスが向上しました。（BZ#1390668）* 以前はPCIパススルーインターフェイスを備えたVM（仮想マシン）を再作成するとき、eventfdデーモンとvirqfdデーモンの競合状態が発生しました。その結果、オペレーティングシステムが再起動しました。この更新により、この競合状態が修正されます。その結果、前述の状況でオペレーティングシステムが再起動しなくなりました。（BZ#1391611）* 以前はラウンドロビンモードのチームドライバーが多数のパケットを送信していたとき、パケットロスが発生しました。この更新により、チームドライバーのラウンドロビンランナーでパケットのカウントが修正され、前述の状況でパケットロスが発生しなくなりました。（BZ#1392023）* 以前は削除された名前空間に含まれる仮想ネットワークデバイスは、任意の順序で削除することができました。ループバックデバイスが最後のアイテムとして削除されなかった場合、vxlanデバイスなどの他のnetnsデバイスが、ループバックデバイスへのダングリングリファレンスで終わる可能性があります。その結果、ネットワーク名前空間（netns）の削除が、カーネルエラーによって終了させられることがありました。この更新により、基礎となるソースコードが修正され、netns削除で仮想ネットワークデバイスを削除するときに正しい順序が保証されます。その結果、前述の状況でカーネルエラーが発生することはなくなりました。（BZ#1392024）* 以前はPCIデバイスIDが0xA149のSunrise Point PCH（プラットフォームコントローラーハブ）を搭載したKabylakeシステムで、起動時に次の警告メッセージが表示されました。「不明なインテルPCH（0xa149）を検出しました」「警告：不明なPCHを搭載したインテルKabylakeプロセッサーです。このハードウェアはRed Hatのテストを受けておらず、認定されていない可能性があります。認定ハードウェアについては、https://hardware.redhat.comを参照してください。このメッセージは、このPCHが適切に認識されなかったため表示されました。この更新により、この問題が修正され、警告メッセージが表示されることなくオペレーティングシステムが起動するようになりました。（BZ#1392033）* 以前は長期間の使用後にオペレーティングシステムが応答しなくなることがありました。これはtry_to_wake_up()関数とコアスケジューラのwoken upタスクでの競合状態が原因で引き起こされていました。この更新により、競合状態が修正され、前述のシナリオでオペレーティングシステムがロックされることがなくなりました。（BZ＃1393719）

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムの、Linux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* IPチェックサムルーチンで構築されたQEMUエミュレータに、領域外読み取りアクセスの欠陥が見つかりました。QEMU機能が、パケットのペイロード長をデータバッファのサイズをチェックすることなく使用したために、TCP/UDPパケットのチェックサムを計算するときにこの欠陥が発生する可能性があります。ゲスト内のユーザーがこの欠陥を利用して、QEMUプロセスをクラッシュさせる可能性があります（サービス拒否）（CVE-2016-2857）Red Hatは、この問題を報告してくれたLing Liu氏（Qihoo 360 Inc.）に感謝の意を表します。バグ修正プログラム：* 以前はゲスト仮想マシンが短時間で129回以上再起動すると、virtqueueが適切にクリーンアップされなかったため、ゲストは再起動する代わりにシャットダウンされていました。この更新により、virtqueueがより確実にクリーンアップされ、前述の問題の発生を防ぎます。（BZ＃1393484）

bind97用の更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが一貫性のないDNSSEC情報を含むクエリ応答を異常な順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-9147）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。

bindの更新プログラムが、Red Hat Enterprise Linux 5とRed Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが一貫性のないDNSSEC情報を含むクエリ応答を異常な順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-9147）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがANYクエリに対する応答を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-9131）* サービス拒否の欠陥が、BINDが一貫性のないDNSSEC情報を含むクエリ応答を処理する方法に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-9147）* サービス拒否の欠陥が、BINDが異常に形成されたDSレコード応答を処理する方法に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-9444）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。

java-1.6.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.6.0-openjdkパッケージには、OpenJDK 6 Java Runtime EnvironmentおよびOpenJDK 6 Javaソフトウェア開発キットがあります。セキュリティ修正プログラム：* 特定の状況で、OpenJDKのHotspotコンポーネントがSystem.arraycopy()関数の引数を適切にチェックしないことがわかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリを破損し、Javaサンドボックスの制限を完全にバイパスする可能性があります。（CVE-2016-5582）* OpenJDKのHotspotコンポーネントが、受信したJDWP（Java Debug Wire Protocol）パケットを適切にチェックしないことがわかりました。攻撃者はこの欠陥を利用して、デバッグされたアプリケーションのJDWPポートに被害者のブラウザーからHTTP要求を送信することに成功した場合、デバッグを有効にして実行中のJavaプログラムにデバッグコマンドを送信する可能性があります。（CVE-2016-5573）* OpenJDKのライブラリコンポーネントが、Jarの整合性検証に使用される一連のアルゴリズムを制限しないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2016-5542）注意：この更新後、MD2ハッシュアルゴリズムと1024ビット未満のRSAキーは、デフォルトでJarの整合性検証に使用できなくなります。MD5ハッシュアルゴリズムは、今後の更新によりデフォルトで無効化される予定です。新しく導入されたセキュリティプロパティのjdk.jar.disabledAlgorithmsが無効化されたアルゴリズムのセットの制御に使用される可能性があります。* OpenJDKのJMXコンポーネントがクラスローダーを処理する方法に、欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2016-5554）* OpenJDKのNetworkingコンポーネントがHTTPプロキシ認証を処理する方法に欠陥が見つかりました。プロキシが認証を求めた場合、JavaアプリケーションはHTTPプロキシへのプレーンテキストネットワーク接続を介してHTTPSサーバー認証の資格情報を公開する可能性があります。（CVE-2016-5597）注意：この更新後、HTTPプロキシ経由でHTTPS接続をトンネリングするときに、基本HTTPプロキシ認証を使用できなくなります。新しく導入されたシステムプロパティjdk.http.auth.proxying.disabledSchemesおよびjdk.http.auth.tunneling.disabledSchemesを使用して、それぞれのHTTPプロキシおよびHTTPS接続をプロキシするときにHTTPプロキシがリクエストできる認証スキームを制御できます。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* メモリ解放後使用（use-after-free）の脆弱性が、カーネルのsocket recvmmsgサブシステムに見つかりました。これにより、リモートの攻撃者がメモリを破損させたり、任意のコードを実行する可能性があります。この破損は、__sys_recvmmsg()関数内のエラー処理ルーチンで発生します。（CVE-2016-7117、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、重要度中）* メモリ解放後使用（use-after-free）の脆弱性が、tcp_xmit_retransmit_queueおよび他のtcp_* の関数で見つかりました。この状態では攻撃者が既存の接続に対して不適切な選択的受信確認を送信し、接続がリセットされる可能性があります。（CVE-2016-6828、重要度中）バグ修正プログラム：* パラレルNFSがファイルレイアウトを返すとき、カーネルクラッシュが発生する場合がありました。この更新により、ファイルレイアウトを返すクライアントのコードパスからBUG_ON()関数の呼び出しが削除されます。その結果、前述の状況でカーネルクラッシュが発生することはなくなります。（BZ#1385480）* Microsoft Hyper-V上のゲストVM（仮想マシン）がホストから挿入されたNMI（マスク不可割り込み）でクラッシュするように設定されたとき、このVMは応答しなくなり、vmcoreダンプファイルを作成しませんでした。この更新により、このバグを修正する一連のパッチが仮想マシンバス用カーネルドライバー（hv_vmbus）に適用されます。その結果、VMはvmcoreダンプファイルを作成して保存してから再起動するようになりました。（BZ#1385482）* Red Hat Enterprise Linux 6.6から6.8では、IPv6ルーティングキャッシュに不適切な値が表示されることがありました。この更新により、DST_NOCOUNTメカニズムが修正され、IPv6ルーティングキャッシュに正しい値が表示されるようになりました。（BZ#1391974）* ixgbeドライバーとソフトウェアFCoE（ファイバーチャンネルオーバーイーサネット）スタックを使用したとき、多数のCPUを搭載したシステムで最適なパフォーマンスが得られないことがありました。この更新により、fc_exch_alloc()関数が修正され、使用可能な交換IDのリスト内の使用可能なすべての交換マネージャーを試します。この変更により、以前はhost busy状態になっていた割り当ての失敗が回避されます。（BZ#1392818）* vmwgfxカーネルモジュールが読み込まれるとき、ブート解像度が自動的に上書きされます。その結果、ユーザーは/boot/grub/grub.confファイルにあるカーネルの「vga=」パラメーターを手動で設定しても、解像度を変更できませんでした。この更新により、/boot/grub/grub.confファイルで設定できる「nomodeset」パラメーターが追加されます。「nomodeset」パラメーターを使用すると、ユーザーはvmwgfxドライバーの読み込みを防ぐことができます。その結果、vmwgfxが読み込まれない場合、「vga=」パラメーターの設定は予定通りに機能します。（BZ#1392875）* Red Hat Enterprise Linux 6.8がSMBIOS 3.0ベースのシステムで起動されたとき、NECサーバーのメモリRASユーティリティなどのいくつかのアプリケーションによって参照されるDMI（デスクトップ管理インターフェイス）情報が、sysfs仮想ファイルシステムにありませんでした。この更新により、基礎となるソースコードが修正され、sysfsはDMI情報を期待どおりに表示するようになりました。（BZ#1393464）* fail_over_mac bondingパラメーターがfail_over_mac=activeに設定されたとき、以前はボンディングモードのアクティブバックアップとVLANインターフェイスへのMAC（メディアアクセス制御）アドレスの伝播がRed Hat Enterprise Linux 6.8では機能しませんでした。この更新により、VLAN MACアドレスが明示的に任意の値に設定されるまで、VLANがアクティブな物理インターフェイスのMACアドレスを継承し続けるように、基礎となるソースコードが修正されています。その結果、VLANのIPv6 EUI64アドレスは物理インターフェイスのMACアドレスへの変更を反映し、DAD（重複アドレス検出）は期待どおりに動作するようになります。（BZ＃1396479）

gstreamer1-plugins-bad-freeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-bad-freeパッケージには、GStreamerのプラグインのコレクションが含まれています。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9445）* GStreamerのH.264とMPEG-TSプラグインで複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9809、CVE-2016-9812、CVE-2016-9813）

gstreamer1-plugins-goodの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づいた良質でしっかりとサポートされたプラグインのコレクションが含まれています。セキュリティ修正プログラム：* GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9634、CVE-2016-9635、CVE-2016-9636、CVE-2016-9808）* 無効なメモリ読み取りアクセスの欠陥が、GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9807）注意：この更新により、脆弱なFLC/FLI/FLXプラグインが削除されます。

gstreamer-plugins-goodの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer-plugins-goodパッケージには、LGPLライセンスに基づいた良質でしっかりとサポートされたプラグインのコレクションが含まれています。セキュリティ修正プログラム：* GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9634、CVE-2016-9635、CVE-2016-9636、CVE-2016-9808）* 無効なメモリ読み取りアクセスの欠陥が、GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9807）注意：この更新により、脆弱なFLC/FLI/FLXプラグインが削除されます。

gstreamer-plugins-bad-freeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer-plugins-bad-freeパッケージには、GStreamerのプラグインのコレクションが含まれています。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9445）* メモリ破損の欠陥が、GStreamerのNintendo NSFの音楽ファイル形式デコードプラグインで見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9447）* 領域外のヒープ読み込みの欠陥が、GStreamerのH.264解析に見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9809）注意：この更新により、脆弱なNintendo NSFプラグインが削除されます。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript関数のgetenv、filenameforall、.libfileが、信頼できないドキュメントを処理するときに通常使用される-dSAFERオプションを有効化しないことで、情報漏えいが発生することがわかりました。特別に細工されたPostScriptドキュメントは、環境変数を読み取り、ディレクトリをリストアップして標的から個々のファイルコンテンツを取り出す可能性があります。（CVE-2013-5653、CVE-2016-7977）* ghostscript関数の.initialize_dsc_parserがパラメーターを使用する前に検証していないため、型の取り違え（Type Confusion）の欠陥があることがわかりました。特別に細工されたPostScriptドキュメントは、gsプロセスのコンテキストでクラッシュコードを実行する可能性があります。（CVE-2016-7979）* ghostscriptが.sethalftone5関数に与えられたパラメーターの有効性を十分にチェックしていないことがわかりました。特別に細工されたPostScriptドキュメントは、クラッシュを引き起こすか、gsプロセスのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-8602）

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript関数のgetenv、filenameforall、.libfileが、信頼できないドキュメントを処理するときに通常使用される-dSAFERオプションを有効化しないことで、情報漏えいが発生することがわかりました。特別に細工されたPostScriptドキュメントは、環境変数を読み取り、ディレクトリをリストアップして標的から個々のファイルコンテンツを取り出す可能性があります。（CVE-2013-5653、CVE-2016-7977）* ghostscript関数の.setdeviceに、不適切な参照カウントの使用によるメモリ解放後使用（use-after-free）の脆弱性があることがわかりました。特別に細工されたPostScriptドキュメントは、gsプロセスのコンテクストでクラッシュコードの実行をトリガーする可能性があります。（CVE-2016-7978）* ghostscript関数の.initialize_dsc_parserが使用する前にパラメーターを検証していないため、型の取り違え（Type Confusion）の欠陥があることがわかりました。特別に細工されたPostScriptドキュメントは、gsプロセスのコンテキストでクラッシュコードを実行する可能性があります。（CVE-2016-7979）* ghostscriptが.sethalftone5関数に与えられたパラメーターの有効性を十分にチェックしていないことがわかりました。特別に細工されたPostScriptドキュメントは、クラッシュを引き起こすか、gsプロセスのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-8602）

ipaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat IdM（Identity Management）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID管理、承認のソリューションです。セキュリティ修正プログラム：* 特定の回数のログイン試行が失敗すると、アカウントをロックアウトするデフォルトのIdMパスワードポリシーがホストアカウントとサービスアカウントにも適用されていることがわかりました。認証されていないリモートのユーザーがこの欠陥を利用して、Kerberos化されたサービスに対するサービス拒否攻撃を引き起こす可能性があります。（CVE-2016-7030）* IdMのcertprofile-modコマンドが、証明書プロファイルの変更中にユーザーのアクセス許可を適切にチェックしていないことがわかりました。認証された権限のない攻撃者がこの欠陥を利用して、プロファイルを変更して任意の命名情報またはキー使用情報を持つ証明書を発行し、後に他の攻撃に使用する可能性があります。（CVE-2016-9575）CVE-2016-7030の問題はPetr Spacek氏（Red Hat）によって発見され、CVE-2016-9575の問題はLiam Campbell氏（Red Hat）によって発見されました。

gstreamer-plugins-goodの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer-plugins-goodパッケージには、LGPLライセンスに基づいた良質でしっかりとサポートされたプラグインのコレクションが含まれています。セキュリティ修正プログラム：* GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9634、CVE-2016-9635、CVE-2016-9636、CVE-2016-9808）* 無効なメモリ読み取りアクセスの欠陥が、GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9807）注意：この更新により、脆弱なFLC/FLI/FLXプラグインが削除されます。

gstreamer-plugins-bad-freeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer-plugins-bad-freeパッケージには、GStreamerのプラグインのコレクションが含まれています。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9445）* メモリ破損の欠陥が、GStreamerのNintendo NSFの音楽ファイル形式デコードプラグインで見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9447）注意：この更新により、脆弱なNintendo NSFプラグインが削除されます。

vimの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Vim（Vi IMproved）はviエディターの更新および改善されたバージョンです。セキュリティ修正プログラム：* 特定のmodelineオプションの扱い方でvimに脆弱性が発見されました。攻撃者がvimで有効になっているモードラインを有効にして開くとき、vimを実行しているユーザーの権限で任意のコマンドを実行できるファイルを作成する可能性があります。（CVE-2016-1248）

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.6.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9905）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Wladimir Palant氏、Philipp氏、Andrew Krasichkov氏、insertscript氏、Jan de Mooij氏、Iris Hsiao氏、Christian Holler氏、Carsten Book氏、Timothy Nikkel氏、Christoph Diehl氏、Olli Pettay氏、Raymond Forbes氏、Boris Zbarsky氏を最初の報告者として認識しています。

xenの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Xenは仮想マシンモニターです。セキュリティ修正プログラム：* QEMU ioportサポートで構築されたXen仮想マシンモニターで、領域外配列アクセスの問題が見つかりました。ゲストが32ビットアドレスパラメーターを供給していた場合、ioportの読み書き操作中に発生する可能性があります。ユーザー/プロセスがこの欠陥を利用して、ホスト上の権限を昇格させる可能性があります。（CVE-2016-9637）Red Hatは、この問題を報告してくれたXenプロジェクトに感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* メモリ解放後使用（use-after-free）の脆弱性が、カーネルのsocket recvmmsgサブシステムに見つかりました。これにより、リモートの攻撃者がメモリを破損させたり、任意のコードを実行する可能性があります。この破損は、__sys_recvmmsg()関数内のエラー処理ルーチンで発生します。（CVE-2016-7117、重要度高）バグ修正プログラム：* Hyper-Vサーバークラスタ上のゲスト仮想マシン（VM）は以前、応答するゲストとは独立してホストがハートビートパケットを送信し続けていたため、正常なノードのフェールオーバーテスト中に再起動されることがありました。この更新により、保留状態であってもキュー内のすべてのハートビートメッセージに適切に応答してバグを修正します。その結果、ゲストVMは上記の状況で再起動することはなくなりました。（BZ＃1391167）

firefoxの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン45.6.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9897、CVE-2016-9898、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9904、CVE-2016-9905）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Philipp氏、Wladimir Palant氏、Nils氏、Jann Horn氏、Aral氏、Andrew Krasichkov氏、insertscript氏、Jan de Mooij氏、Iris Hsiao氏、Christian Holler氏、Carsten Book氏、Timothy Nikkel氏、Christoph Diehl氏、Olli Pettay氏、Raymond Forbes氏、Boris Zbarsky氏を最初の報告者として認識しています。

bindの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* ユーザーが与えた引数でsystem()、popen()、wordexp()のCライブラリの関数を実行したsudoを介してアプリケーションを実行した場合、sudo noexecの制限がバイパスされる可能性があることがわかりました。noexecの制限付きでsudo経由でそのようなアプリケーションを実行することを許可されたローカルのユーザーが、こうした欠陥を利用して昇格した権限で任意のコマンドを実行する可能性があります。（CVE-2016-7032、CVE-2016-7076）これらの問題は、Florian Weimer氏（Red Hat）によって発見されました。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.5.1にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-9079）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

firefoxの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン45.5.1 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-9079）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン45.5.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-5290） Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Olli Pettay氏、Christian Holler氏、Ehsan Akhgari氏、Jon Coppeard氏、Gary Kwong氏、Tooru Fujisawa氏、Philipp氏、Randell Jesup氏を最初の報告者として認識しています。

expatの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Expatは、XMLドキュメントを解析するためのCライブラリです。セキュリティ修正プログラム：* Expatで特定の入力を処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者は、Expatライブラリを使用しているアプリケーションによって解析されたときにアプリケーションをクラッシュさせるか、アプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する特別に細工されたXMLを送信する可能性があります。（CVE-2016-0718）Red Hatは、この問題を報告してくれたGustavo Grieco氏に感謝の意を表します。

memcachedの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。memcachedは、本来は包括的な高性能分散メモリオブジェクトキャッシングシステムですが、データベースの負荷を軽減して動的なWebアプリケーションを高速化するために使用されます。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす2つの整数オーバーフローの欠陥が、memcachedバイナリプロトコルで見つかりました。攻撃者が特別に細工されたメッセージを作成して、memcachedサーバーのクラッシュを引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-8704、CVE-2016-8705）

memcachedの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。memcachedは、本来は包括的な高性能分散メモリオブジェクトキャッシングシステムですが、データベースの負荷を軽減して動的なWebアプリケーションを高速化するために使用されます。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす2つの整数オーバーフローの欠陥が、memcachedバイナリプロトコルで見つかりました。攻撃者が特別に細工されたメッセージを作成して、memcachedサーバーのクラッシュを引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-8704、CVE-2016-8705）* ヒープベースのバッファオーバーフローを発生させる整数オーバーフローの欠陥が、memcachedのSASL認証メッセージの解析に見つかりました。攻撃者が特別に細工されたメッセージを作成して、memcachedサーバーのクラッシュを引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-8706）

ipsilonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ipsilonパッケージは、フェデレーション方式のシングルサインオン（SSO）のためのipsilonアイデンティティプロバイダーサービスを提供します。Ipsilonは、シングルサインオン（SSO）を許可する認証プロバイダーとアプリケーションやユーティリティをリンクします。これにはApacheベースのサービスプロバイダーを設定するためのサーバーとユーティリティーが含まれています。セキュリティ修正プログラム：* SAML2プロバイダーのセッション処理においてipsilonに脆弱性が見つかりました。ログアウトURLにアクセス可能である攻撃者が、他のユーザーがログインしているサービスプロバイダーを特定し、セッションを終了させる可能性があります。（CVE-2016-8638）この問題はPatrick Uiterwijk氏（Red Hat）とHoward Johnson氏によって発見されました。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがDNAMEの回答を含む応答を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-8864）Red Hatは、この問題について報告してくれたISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）とMarco Davids氏（SIDN Labs）を最初の報告者として認識しています。

pacemakerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。セキュリティ修正プログラム：* Pacemakerで、IPCインターフェイスを適切に保護していなかった認可の欠陥が見つかりました。Pacemakerノード上に権限のないアカウントを持つ攻撃者がこの欠陥を利用して、たとえばローカルリソースマネージャデーモンにスクリプトをrootとして実行させ、マシン上でrootアクセスを得る可能性があります。（CVE-2016-7035）この問題はJan「poki」Pokorny氏（Red Hat）とAlain Moulle氏（ATOS/BULL）によって発見されました。バグ修正プログラム：* Red Hat Enterprise Linux 7.3のPacemakerのバージョンでは、リモートノードプロトコルのバージョン番号が増加しています。その結果、Red Hat Enterprise Linux 7.3でPacemakerを実行しているクラスタノードとそれより前のバージョンのRed Hat Enterprise Linuxを実行していたリモートノードは、事前に特別な対策を取られていない限り、互いに通信できませんでした。この更新により、ローリングアップグレード機能が維持されます。（BZ＃1389023）

postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。postgresql（9.2.18）のパッケージが新しいアップストリームバージョンにアップグレードされました。セキュリティ修正プログラム：* PostgreSQLサーバーがCASE/WHENコマンドを含む特定のSQLステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者が特別に細工されたSQLステートメントを使用して、PostgreSQLをクラッシュまたはサーバーメモリの数バイトを漏えいさせたり、任意のコードを実行したりする可能性があります。（CVE-2016-5423）* PostgreSQLクライアントプログラムが、改行、復帰、二重引用符、またはバックスラッシュを含むデータベース名およびロール名を処理する方法に欠陥が見つかりました。このようなオブジェクト名を細工することで、次回スーパーユーザーが脆弱なクライアントプログラムで保守作業を実行したとき、CREATEDBまたはCREATEROLEオプション付きのロールの権限がスーパーユーザーに昇格する可能性があります。（CVE-2016-5424）Red Hatは、この問題を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。アップストリームは、Heikki Linnakangas氏をCVE-2016-5423の最初の報告者、Nathan Bossar氏をCVE-2016-5424の最初の報告者として認識しています。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

util-linuxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。

セキュリティ修正プログラム:

* util-linuxのlibblkidライブラリが、MS-DOSパーティションテーブルを読み込んだときにEBR（拡張ブートレコード）のパーティションを適切に処理していないことがわかりました。保護されたマシンへ物理USBでアクセスできる攻撃者は、systemd-udevdに無限ループをトリガーしてマシンでサービス拒否を起こすなど、特別に細工されたパーティションテーブルを持つストレージデバイスを挿入する可能性があります。
（CVE-2016-5011）

Red Hatは、この問題を報告してくれたMichael Gruhn氏に感謝の意を表します。
アップストリームは、Christian Moch氏を最初の報告者として認識しています。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

resteasy-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RESTEasyには、RESTful WebサービスおよびRESTful Javaアプリケーションの構築を支援するためのフレームワークを提供するJBossプロジェクトが含まれています。これは完全に認定され、JAX-RS仕様のポータルブル実装となっています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にSerializableProviderへのリクエストを解析し、潜在的に信頼できないデータの逆シリアル化を招く可能性があることがわかりました。攻撃者はこの欠陥を利用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-7050）Red Hatは、この問題を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libreswanの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libreswanはLinux用のIPsec IKEの実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN（仮想プライベートネットワーク）のような信頼できないネットワークから安全なトンネルを構築できるようになります。セキュリティ修正プログラム：* IKEv1（インターネットキーエクスチェンジバージョン1）プロトコルで、トラフィック増幅の欠陥が発見されました。リモートの攻撃者はIKEv1を有効にしたlibreswanサーバーを使用し、偽装された送信元アドレスを持つUDPパケットをサーバーに送信して、ネットワーク上の他のホストに対するネットワークトラフィックを増幅させるサービス拒否攻撃をする可能性があります。（CVE-2016-5361）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

mod_nssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。mod_nssモジュールは、SSL（Secure Sockets Layer）およびTLS（Transport Layer Security）プロトコルを介して、NSS（Network Security Services）セキュリティライブラリを使用し、Apache HTTP Serverに強力な暗号を提供します。mod_nss（1.0.14）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1299063）セキュリティ修正プログラム：* mod_nssがOpenSSLスタイルの暗号化文字列を解析する方法に欠陥が見つかりました。その結果、mod_nssが意図せず有効化された暗号化を使用する可能性があります。（CVE-2016-3099）この問題はRob Crittenden氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

fontconfigの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Fontconfigは、システム内のフォントを設定し、アプリケーションが指定する要件に従ってフォントを選択できるようにできています。セキュリティ修正プログラム：* fontconfigでキャッシュファイルの検証が不十分であったことがわかりました。ローカルの攻撃者が特別に細工されたキャッシュファイルを作成して任意のfree()呼び出しをトリガーすることで、任意のコードが実行される可能性があります。（CVE-2016-5384）Red Hatは、この問題を報告してくれたTobias Stockmann氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

squidの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。squid（3.5.20）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1273942、BZ#1349775）セキュリティ修正プログラム：* squidがHTTP応答のヘッダーを処理する方法に、アサーション失敗が発生する可能性のある不適切なバウンダリチェックが見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2569、CVE-2016-2570）* HTTP応答の解析に失敗したときにsquidがエラーを適切に処理せず、アサーション失敗が発生する可能性があることがわかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2571、CVE-2016-2572）* アサーション失敗が発生する可能性のある不適切なバウンダリチェックが、squidがHTTP応答のVaryヘッダーを処理する方法に見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-3948）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。tomcat（7.0.69）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1287928）セキュリティ修正プログラム：* Tomcatのマネージャーとホストマネージャーのアプリケーションのインデックスページで、CSRFの欠陥が見つかりました。これらのアプリケーションは、認証されていないリクエストの結果としてリダイレクトをWebアプリケーションのルートに発行するときに、有効なCSRFトークンを含んでいました。攻撃者がこのトークンを利用し、CSRF攻撃を実行する可能性があります。（CVE-2015-5351）* いくつかのTomcatセッション維持メカニズムにより、認証されたリモートのユーザーが意図されたSecurityManager制限をバイパスしたり、セッションに細工されたオブジェクトを配置するWebアプリケーションを介して権限のあるコンテキスト内で任意のコードを実行したりする可能性があることがわかりました。（CVE-2016-0714）* セキュリティマネージャーのバイパスの欠陥がTomcatに見つかり、認証されたリモートのユーザーが任意のアプリケーションデータへアクセスし、結果としてサービス拒否を引き起こす可能性があります。（CVE-2016-0763）* Commons FileUploadにサービス拒否の脆弱性が見つかりました。これは、マルチパート境界が通常のように数十バイトの長さで、境界の長さが、アップロードされたファイルの読み取りに使用するバッファサイズ（4096バイト）未満である場合に発生しました。（CVE-2016-3092）* ディレクトリトラバーサルの欠陥がTomcatのRequestUtil.javaで見つかりました。認証されたリモートのユーザーがこの欠陥を利用し、意図されたSecurityManager制限をバイパスし、getResource、getResourceAsStream、getResourcePathsのコールのWebアプリケーションが使用するパス名の「/..」を通じて親ディレクトリを一覧表示する可能性があります。（CVE-2015-5174）* ディレクトリがセキュリティの制約により保護されているときでも、Tomcatがディレクトリの存在を明らかにする可能性があることがわかりました。ユーザーがスラッシュで終了していないURLでディレクトリに対してリクエストを行い、Tomcatがそのリクエストをリダイレクトするかどうかに基づいて、そのディレクトリの存在を確認する可能性があります。（CVE-2015-5345）* セキュリティマネージャーが構成されるときに、TomcatがStatusManagerServletをWebアプリケーションにより読み込む可能性があることがわかりました。これにより、Webアプリケーションが導入されたすべてのWebアプリケーションを一覧表示し、セッションIDなどの秘密情報を漏えいさせることが可能でした。（CVE-2016-0706）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

PHPの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正プログラム：* PHPのbzread()関数が特定のエラー状態を処理する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工されたbz2アーカイブをアップロードし、脆弱性のある関数で解析するときに、アプリケーションをクラッシュさせるか、PHPアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-5399）* ヒープベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥が、PHPのgd拡張機能のimagecreatefromgd2()関数に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたGD2画像を通じたgdを使用して、PHPアプリケーションをクラッシュさせたり、そのPHPアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-5766）* ヒープベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥が、PHPのgd拡張機能のgdImagePaletteToTrueColor()関数に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された画像バッファを通じたgdを使用して、PHPアプリケーションをクラッシュさせたり、そのPHPアプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5767）* 二重解放の欠陥が、正規表現検索の実行に使用されるphpのmb_ereg_replace_callback()関数に見つかりました。この欠陥は、PHPアプリケーションをクラッシュさせる可能性があります。（CVE-2016-5768）Red Hatは、CVE-2016-5399を報告してくれたHans Jerry Illikainen氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

firewalldの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。firewalldは、D-Busインターフェイスで動的にカスタマイズできるファイアウォールを提供するファイアウォールサービスデーモンです。firewalld（0.4.3.2）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1302802）セキュリティ修正プログラム：* firewalldで認証されていないユーザーに特定のファイアウォール構成の変更を許可する方法に欠陥が見つかりました。ローカルにログインしているユーザーが、この欠陥を利用してファイアウォール設定を改ざんまたは変更する可能性があります。（CVE-2016-5410）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pcsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。pcs（0.9.152）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1299847）セキュリティ修正プログラム：* CSRF（クロスサイトリクエスト偽造）の欠陥が、pcsd Web UIで見つかりました。リモートの攻撃者は特別に細工されたWebページを作成し、pcsdの有効なセッションを持つユーザーがWebページを表示したときに、攻撃者はユーザーになりすましてリソースの削除やノードの再起動/削除などのリクエストをトリガーできるようになる可能性があります。（CVE-2016-0720）* ユーザーがログアウトしたときにpcsdがサーバー側のCookieを無効にしないことがわかりました。これにより、攻撃者がpcsdに対してセッション固定攻撃を行うことができる可能性があります。（CVE-2016-0721）これらの問題は、Martin Prpic氏（Red Hat製品セキュリティ）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。mariadb（5.5.52）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1304516、BZ#1377974）セキュリティ修正プログラム：* MariaDBロギング機能によってMariaDB構成ファイルに書き込みが行われる可能性があることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）* MariaDBがMyISAMエンジンのテーブル修復を行う方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663）* この更新により、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。（CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。389-ds-base（1.3.5.10）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1270020）セキュリティ修正プログラム：* 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏えいする可能性があります。（CVE-2016-5416）* 情報漏えいの欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）* タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。（CVE-2016-5405）CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）が発見しました。CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏えいする可能性があることがわかりました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）注意：この更新プログラムでは、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないよう、INPUTRCが/etc/sudoersのenv_keepリストから削除されました。Red Hatは、この問題を報告してくれたGrisha Levit氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

subscription-manager、subscription-manager-migration-data、python-rhsmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。subscription-managerパッケージには、ユーザーがRed Hat Entitlementプラットフォームからのサブスクリプションおよびyumリポジトリを管理できるプログラムおよびライブラリが含まれています。subscription-manager-migration-dataパッケージは、システムをレガシーRHN（Red Hat Network）クラシックからRHSM（Red Hat Subscription Management）に移行するための証明書を提供します。python-rhsmパッケージには、Red Hat Unified Entitlement PlatformのREST（Representational State Transfer）インターフェイスと通信するためのライブラリが含まれています。サブスクリプション管理ツールは、このインターフェイスを使用して、システムのエンタイトルメント、証明書、およびコンテンツへのアクセスを管理します。subscription-manager（1.17.15）、python-rhsm（1.17.9）、subscription-manager-migration-data（2.0.31）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1328553、BZ#1328555、BZ#1328559）セキュリティ修正プログラム：* subscription-managerが/var/lib/rhsm/内のファイルに対する緩やかなアクセス許可を設定し、情報漏えいを引き起こすことがわかりました。権限を持たないローカルのユーザーがこの欠陥を利用して、秘密データにアクセスし、ソーシャルエンジニアリング攻撃に使用する可能性があります。（CVE-2016-4455）Red Hatは、この問題を報告してくれたRobert Scheck氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

ID	名前	深刻度
96812	CentOS 6：mysql（CESA-2017:0184）	critical
96811	CentOS 6：squid34（CESA-2017:0183）	high
96810	CentOS 7：squid（CESA-2017:0182）	high
96664	CentOS 6/7：java-1.8.0-openjdk（CESA-2017:0180）	critical
96633	CentOS 7：カーネル（CESA-2017:0086）	critical
96613	CentOS 7：qemu-kvm（CESA-2017:0083）	high
96569	CentOS 5：bind97（CESA-2017:0064）	high
96568	CentOS 5/6：bind（CESA-2017:0063）	high
96567	CentOS 7：bind（CESA-2017:0062）	high
96457	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2017:0061）	critical
96456	CentOS 6：カーネル（CESA-2017:0036）	critical
96342	CentOS 7：gstreamer1-plugins-bad-free（CESA-2017:0021）	high
96341	CentOS 7：gstreamer1-plugins-good（CESA-2017:0020）	critical
96340	CentOS 7：gstreamer-plugins-good（CESA-2017:0019）	critical
96339	CentOS 7：gstreamer-plugins-bad-free（CESA-2017:0018）	high
96286	CentOS 6：ghostscript（CESA-2017:0014）	critical
96285	CentOS 7：ghostscript（CESA-2017:0013）	critical
96182	CentOS 7：ipa（CESA-2017:0001）	high
96050	CentOS 6：gstreamer-plugins-good（CESA-2016:2975）	critical
96049	CentOS 6：gstreamer-plugins-bad-free（CESA-2016:2974）	high
96048	CentOS 6/7：vim（CESA-2016:2972）	high
96036	CentOS 5/6/7：Thunderbird（CESA-2016:2973）	critical
95953	CentOS 5：xen（CESA-2016:2963）	high
95952	CentOS 5：カーネル（CESA-2016:2962）	critical
96004	CentOS 5/6/7：Firefox（CESA-2016:2946）	critical
95577	CentOS 6/7：sudo（CESA-2016:2872）	high
95576	CentOS 5/6/7：Thunderbird（CESA-2016:2850）	high
95484	CentOS 5/6/7：Firefox（CESA-2016:2843）	high
95444	CentOS 5/6/7：Thunderbird（CESA-2016:2825）	critical
95373	CentOS 6/7：expat（CESA-2016:2824）	critical
95372	CentOS 6：memcached（CESA-2016:2820）	critical
95356	CentOS 7：memcached（CESA-2016:2819）	critical
95355	CentOS 7：ipsilon（CESA-2016:2809）	critical
95354	CentOS 7：bind（CESA-2016:2615）	high
95353	CentOS 7：pacemaker（CESA-2016:2614）	high
95352	CentOS 7：postgresql（CESA-2016:2606）	high
95351	CentOS 7: util-linux（CESA-2016: 2605）	medium
95350	CentOS 7：resteasy-base（CESA-2016:2604）	critical
95349	CentOS 7：libreswan（CESA-2016:2603）	high
95348	CentOS 7：mod_nss（CESA-2016:2602）	high
95347	CentOS 7：fontconfig（CESA-2016:2601）	high
95346	CentOS 7：squid（CESA-2016:2600）	high
95345	CentOS 7：tomcat（CESA-2016:2599）	high
95344	CentOS 7：php（CESA-2016:2598）	critical
95343	CentOS 7：firewalld（CESA-2016:2597）	medium
95342	CentOS 7：pcs（CESA-2016:2596）	high
95341	CentOS 7：mariadb（CESA-2016:2595）	critical
95340	CentOS 7：389-ds-base（CESA-2016:2594）	critical
95339	CentOS 7：sudo（CESA-2016:2593）	medium
95338	CentOS 7：python-rhsm/subscription-manager（CESA-2016:2592）	low

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

high

high

critical

critical

high

high

high

high

critical

critical

high

critical

critical

high

critical

critical

high

critical

high

high

critical

high

critical

critical

high

high

high

critical

critical

critical

critical

critical

high

high

high

medium

critical

high

high

high

high

high

critical

medium

high

critical

critical

medium

low