java-1.6.0-openjdk の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

セキュリティ修正：

* OpenJDK のホットスポットコンポーネントに、不十分なバイトコード検証の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。
（CVE-2016-3606）

* OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2016-3500、CVE-2016-3508）

* OpenJDK の CORBA およびホットスポットのコンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-3458、CVE-2016-3550）

カーネルに対する更新は Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

Linux カーネルのネットワークサブシステムで実装されている RFC 5961 チャレンジ ACK レート制限により、オフパスの攻撃者は、グローバルなチャレンジ ACK レート制限カウンターで輻輳を作り出し、パケットを調べて変化を測定することで、所定の接続に関する特定の情報を漏洩できることが判明しました。オフパスの攻撃者はこの欠陥を利用して、TCP 接続を遮断するか、またはネットワーク上の 2 か所のエンドポイント間で保護されていない TCP 接続にペイロードを注入する可能性があります。（CVE-2016-5696、重要度高）

Red Hat は、この問題を報告してくれた Yue Cao 氏（カリフォルニア大学リバーサイド校の CS 部門の Cyber Security Group）に感謝の意を表します。

バグ修正：

* Direct Rendering Manager（DRM）が以前にアンロードされていた場合、DRM のカーネルモジュールをロードする際にカーネルパニックが発生しました。カーネルパニックは ID Resolver（IDR2）のメモリリークにより引き起こされていました。この更新により、IDR2 はカーネルの起動時にロードされるため、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353827）

* 2 つ以上のプロセスが「configfs」ディレクトリエントリを同時に使用しようとすると、場合によってはカーネルパニックが発生しました。この更新により、ディレクトリエントリと検索操作の間の競合状態が修正されました。その結果、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353828）

* halt -p コマンドを実行することでシステムをシャットダウンすると、カーネルをオフラインにしている CPU と sched コマンド間の競合により、カーネルパニックが発生しました。sched コマンドは、sched グループと sched ドメインのデータを最初にチェックせずに使用していました。下層にあるソースコードは、競合を避けるためのチェックを追加することで、修正されました。その結果、前述のシナリオでカーネルパニックはもはや発生しません。
（BZ#1343894）

* ipmitool コマンドを実行すると、ipmi メッセージハンドラーでの競合状態により、場合によってはカーネルパニックが発生しました。この更新では競合状態を修正しており、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1355980）

* 以前は、多数のファイルがあるディレクトリで複数の Very Secure FTP デーモン（vsftpd）が処理を行うと、各 inode のスピンロックで競合率が高まり、過剰な CPU 使用率を引き起こしました。この更新により、メモリ間で単一コピーを保護するためのスピンロックが、ext4_getattr() 関数から削除されました。その結果、システムの CPU 使用率は抑制されており、前述のシナリオでもはや過剰になることはありません。（BZ#1355981）

* gfs2_grow ユーティリティを使用して Global File System 2（GFS2）を拡張する場合、次のブロックを割り当てると、GFS2 カーネルモジュールはそのリソースグループインデックスをもう一度読み取ります。GFS2 モジュール内の複数のプロセスが同じことを行うように競合した場合、あるプロセスは有効なオブジェクトポインターを無効なポインターで上書きすることがあるため、カーネルパニックかファイルシステムの破損を引き起こしました。この更新により、リソースグループのオブジェクトポインターは一切上書きされません。その結果、前述のシナリオでカーネルパニックもファイルシステムの破損も発生しません。（BZ#1347539）

* 以前は、SCSI Remote Protocol over InfiniBand（IB-SRP）は、srp_queue() 関数でのバグにより無効でした。その結果、起動時に Remote Direct Memory Access（RDMA）を有効にしようとすると、カーネルがクラッシュしました。この更新により、srp_queue() は修正されており、RDMA が有効な場合にシステムは期待どおりに起動されています。
（BZ#1348062）

機能強化：

* この更新では、ピアが 537 バイト未満のサイズのウィンドウを使用している場合、伝送コントロールプロトコル（TCP）の効率を最適化しています。その結果、最大セグメントサイズ（MSS）である 536 バイトまたはそれ以下を使用するデバイスは、ネットワークパフォーマンスが改善されるはずです。
（BZ#1354446）

カーネルに対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

Linux カーネルのネットワークサブシステムで実装されている RFC 5961 チャレンジ ACK レート制限により、オフパスの攻撃者は、グローバルなチャレンジ ACK レート制限カウンターで輻輳を作り出し、パケットを調べて変化を測定することで、所定の接続に関する特定の情報を漏洩できることが判明しました。オフパスの攻撃者はこの欠陥を利用して、TCP 接続を遮断するか、またはネットワーク上の 2 か所のエンドポイント間で保護されていない TCP 接続にペイロードを注入する可能性があります。（CVE-2016-5696、重要度高）

Red Hat は、この問題を報告してくれた Yue Cao 氏（カリフォルニア大学リバーサイド校の CS 部門の Cyber Security Group）に感謝の意を表します。

Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 用の python の更新が現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Python はインタプリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データ型および動的型指定を含みます。Python は、多数のシステムコールやライブラリ、ならびに様々なウィンドウシステムへのインターフェイスをサポートしています。

セキュリティ修正：

* Python の CGIHandler クラスが CGI コンテキストでの HTTP_PROXY 変数名のクラッシュから適切に保護しないことが判明しました。リモートの攻撃者がこの欠陥を利用して、悪意のある HTTP リクエストを介して、Python CGI スクリプトが実行する HTTP リクエストを、攻撃者が制御するプロキシにおそらくリダイレクトする可能性があります。（CVE-2016-1000110）

* StartTLS が SMTP.starttls() 関数で確立に失敗した際に、Python の smtplib ライブラリが例外を返さないことが判明しました。中間者攻撃者は、Python SMTP クライアントアプリケーションで例外を生成せずに STARTTLS コマンドを実行して、TLS レイヤーの確立を妨害する可能性があります。（CVE-2016-0772）

* Python の httplib ライブラリ（urllib、urllib2 などが使用）が HTTPConnection.putheader() 関数の引数を適切に点検しないことが判明しました。攻撃者はこの欠陥を利用して、追加ヘッダーを Python アプリケーションに挿入して、ユーザー指定のヘッダー名または値を使用する可能性があります。（CVE-2016-5699）

Red Hat は、CVE-2016-1000110 を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

php 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

セキュリティ修正：

* HTTP_PROXY 変数名のクラッシュに対して、PHP は適切な保護を行っていないことが判明しました。リモートの攻撃者はこの欠陥を利用して、悪意のある HTTP リクエストを通じて、PHP スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。
（CVE-2016-5385）

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

バグ修正：

* 以前は、SAPI ヘッダーコールバックルーチンでの正しくないロジックにより、コールバックカウンターは増やされていませんでした。その結果、スクリプトにヘッダーコールバックを含まれていた場合、セグメンテーション違反で予想外に終了する可能性がありました。この更新により、コールバックカウンターは適切に管理され、ヘッダーコールバックが実装されたスクリプトは期待どおりに動作します。（BZ#1346758）

qemu-kvm 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

セキュリティ修正：

* iSCSI イメージサポートのブロックドライバー（virtio-blk）で構築された Quick Emulator（Qemu）が、ヒープバッファオーバーフローの問題に脆弱です。iSCSI 非同期 I/O ioctl(2) コールを処理している際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を利用して、Qemu プロセスをクラッシュさせ、結果として DoS を引き起こしたり、潜在的にこれを利用して、ホストの Qemu プロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5126）

* virtio フレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当て問題に脆弱です。悪意のあるゲストユーザーが、virtqueue サイズが許可している以上のリクエストをサブミットしていることが判明しました。
リクエストの処理により、VirtQueueElement が割り当てられます。したがって、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。
（CVE-2016-5403）

Red Hat は、CVE-2016-5403 を報告してくれた hongzhenhao（Marvel チーム）に感謝の意を表します。

mariadb 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
mariadb（5.5.50）。

セキュリティ修正：

* この更新により、MariaDB データベースサーバーにあるいくつかの脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

php 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

セキュリティ修正：

* HTTP_PROXY 変数名のクラッシュに対して、PHP は適切な保護を行っていないことが判明しました。リモートの攻撃者はこの欠陥を利用して、悪意のある HTTP リクエストを通じて、PHP スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。
（CVE-2016-5385）

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

qemu-kvm 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

セキュリティ修正：

* virtio フレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当て問題に脆弱です。悪意のあるゲストユーザーが、virtqueue サイズが許可している以上のリクエストをサブミットしていることが判明しました。
リクエストの処理により、VirtQueueElement が割り当てられます。したがって、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。
（CVE-2016-5403）

Red Hat は、この問題を報告してくれた hongzhenhao（Marvel チーム）に感謝の意を表します。

squid 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

セキュリティ修正：

* RHSA-2016:1138 を介してリリースされた CVE-2016-4051 用の修正が munge_other_line() 関数のスタックオーバーフローを適切に防止しないことが判明しました。リモートの攻撃者が特別に細工されたデータを Squid プロキシに送信でき、cachemgr CGI ユーティリティを悪用して、任意のコードの実行を引き起こす可能性があります。
（CVE-2016-5408）

Red Hat は、この問題を報告してくれた Amos Jeffries 氏（Squid）に感謝の意を表します。

firefox の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。

この更新では、バージョン 45.3.0 ESR に Firefox をアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。CVE-2016-2836、CVE-2016-5258、CVE-2016-5259、CVE-2016-5252、CVE-2016-5263、CVE-2016-2830、CVE-2016-2838、CVE-2016-5254、CVE-2016-5262、CVE-2016-5264、CVE-2016-5265、CVE-2016-2837

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Looben Yang 氏、Carsten Book 氏、Christian Holler 氏、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、Phil Ringnalda 氏、Philipp 氏、Toni Huttunen 氏、Georg Koppen 氏、Abhishek Arya 氏、Atte Kettunen 氏、Nils 氏、Nikita Arykov 氏、および Abdulrahman Alqabandi 氏を最初の報告者として認めます。

カーネルに対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

更新されたこれらのカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正があります。その一部は下記で参照できます。スペースの関係上、このアドバイザリにこれらのバグ修正がすべて文書化されているわけではありません。バグ修正の完全なリストについては、関連するナレッジ記事：https://access.redhat.com/articles/2460971 を参照してください。

セキュリティ修正：

* Linux カーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link() で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者が use-after-free スタイルの攻撃を仕掛けることが可能になる可能性がありました。（CVE-2016-4470、重要度高）

* 4.3.3 までの Linux カーネルの fs/overlayfs/inode.c の ovl_setattr 関数は、異なる setattr オペレーションをマージしようとします。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、細工されたアプリケーションを通じて任意のオーバーレイファイルの属性を変更することが可能になります。
（CVE-2015-8660、重要度中）

* s390x で、4 つのページテーブルレベルのあるプロセスの fork により、さまざまな兆候のあるメモリ破損が引き起こされることが報告されました。
すべてのプロセスが 3 つのレベルのページテーブルとアドレススペースに対する 4TB の制限で作成されます。親プロセスに 8PB の制限のある 4 つのページテーブルのレベルがある場合、アドレススペースを重複する関数が、子プロセスのアドレススペース制限の外のメモリ領域をコピーしようとします。（CVE-2016-2143、重要度中）

Red Hat は、CVE-2015-8660 を報告してくれた Nathan Williams 氏に感謝の意を表します。CVE-2016-4470 の問題は、David Howells 氏（Red Hat Inc.）により発見されました。

バグ修正：

* glibc ヘッダーと Linux ヘッダーは、キー構造の特定の定義を共有します。これは、カーネルとユーザー空間で定義する必要があります。一部のインスタンスでは、ユーザー空間とサニタイズされたカーネルヘッダーを含め、ユーザープログラムにとって必須である構造定義を取得する必要があります。残念ながら、glibc と Linux のヘッダーが連携しないため、これによりコンパイルエラーが結果として発生する可能性があります。
したがって glibc ヘッダーが修正され、Linux UAPI ベースのヘッダーと連携するようにします。ヘッダーが連携され、コンパイルエラーは発生しないようになりました。（BZ#1331285）

* TCP/IPv6 トラフィックをビッグエンディアンアーキテクチャの mlx4_en ネットワーキングインターフェイスで実行している際に、「hw csum エラー」について報告するコールトレースが発生する可能性があります。この更新により、mlx4_en ドライバーがビッグエンディアンアーキテクチャのチェックサム計算の訂正により修正されました。結果として、コールトレースエラーがログメッセージで表示されないようになりました。（BZ#1337431）

* 顕著なロードの場合、logshifter などのアプリケーションが、システムロガーがスプールするのに大きすぎるログメッセージのバーストを生成する可能性があります。競合状態により、ログボリュームが管理可能なレベルにドロップした後も、そのアプリケーションからのログメッセージが失われる可能性があります。この更新は、レシーバー側に利用できるスペースがもっとあることをソケットのトランスミッターエンドに通知するのにシステムロガーが使用するカーネルメカニズムを修正し、競合状態が排除されます。これにより、送信者が新しいメッセージを送信するのが以前は停止されていましたが、すべてのログメッセージが適切に処理されるようになりました。（BZ#1337513）

* 以前は、Accelerator Function Unit（AFU）コンテキストのヘビーなオープンとクローズの後で、割り込みパケットが送信され、AFU コンテキストで割り込みは見られませんでした。結果として、カーネルパニックが発生する可能性があります。
提供されたパッチセットが割り込みリクエストの処理を修正し、説明された状況でカーネルパニックは発生しないようになりました。（BZ#1338886）

* net：recvfrom がショートバッファでエラーを起こします。（BZ#1339115）* バックポートの rhashtable が Upstream から変更します。（BZ#1343639）* Glusterd の起動とボリュームの作成後のサーバークラッシュ。（BZ#1344234）* RAID5 がデッドロックの修正を形状変更します。（BZ#1344313）* BDX perf uncore のサポート修正。（BZ#1347374）

libtiff 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

セキュリティ修正：

* libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくは libtiff にリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、 CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、 CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、 CVE-2016-5320）

* 複数の欠陥がさまざまな libtiff ツールで発見されました（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こし、またおそらくは libtiff ツールを実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

libtiff 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

セキュリティ修正：

* libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくは libtiff にリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、 CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、 CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、 CVE-2016-5320）

* 複数の欠陥がさまざまな libtiff ツールで発見されました（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こし、またおそらくは libtiff ツールを実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

golang 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

golang パッケージは Go プログラミング言語のコンパイラを提供します。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
golang（1.6.3）。（BZ#1346331）

セキュリティ修正：

* 受信「Proxy」HTTP　リクエストヘッダーを使用して環境変数「HTTP_PROXY」を設定する CGI 実装内に構築された Go プログラミング言語に入力検証の欠陥が発見されました。
環境変数「HTTP_PROXY」は、HTTP（場合によっては HTTPS）リクエストを使用するためのプロキシサーバーを指定するために、Go の net/http パッケージをはじめとした多数の Web クライアントに使用されています。セッションが拒否された場合、CGI ベースの Web アプリケーションを実行する際に、攻撃者がその後に送信されるリクエスト処理に当該アプリケーションを使用するプロキシサーバーを指定して、中間者攻撃を実行する可能性があります。（CVE-2016-5386）

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

java-1.7.0-openjdk の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

セキュリティ修正：

* OpenJDK 内のホットスポットおよびライブラリのコンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。
（CVE-2016-3606、 CVE-2016-3598、CVE-2016-3610）

* OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2016-3500、CVE-2016-3508）

* OpenJDK の CORBA およびホットスポットのコンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-3458、CVE-2016-3550）

samba4 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

セキュリティ修正：

* Samba が署名された DCE/RPC 接続を開始する方法で、欠陥が見つかりました。中間者攻撃者がこの欠陥を利用して、署名を使用しないよう接続をダウングレードし、これによってサーバーになりすます可能性があります。（CVE-2016-2119）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏を最初の報告者として認めます。

samba 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* Samba が署名された DCE/RPC 接続を開始する方法で、欠陥が見つかりました。中間者攻撃者がこの欠陥を利用して、署名を使用しないよう接続をダウングレードし、これによってサーバーになりすます可能性があります。（CVE-2016-2119）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏を最初の報告者として認めます。

バグ修正：

* 以前は、パーミッションの設定がサポートされている Kerberos 暗号化タイプ LDAP 属性の修正を防止したため、「net」コマンドが一部のコマンドで、クライアントをアクティブディレクトリ（AD）に追加するのに失敗していました。この更新により、Samba が修正され、AD ドメインにユーザーとして追加できるようになりました。さらに、Samba がマシンアカウント証明書を使用し、追加したマシンに対して AD で Kerberos 暗号化タイプを設定するようになりました。結果として、「net」を使用してドメインに追加する際に、安定して機能するようになりました。（BZ#1351260）

* 以前は、他のモジュールとともに使用される際に、idmap_hash モジュールが不適切に機能していました。結果として、ユーザーとグループの ID が適切にマッピングされていませんでした。パッチが適用され、すでに構成されているモジュールをスキップするようになりました。現時点では、ハッシュモジュールをデフォルト idmap 構成バックエンドとして使用できるようになり、ID は適切に解決されています。
（BZ#1350759）

java-1.8.0-openjdk の更新が、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

セキュリティ修正：

* OpenJDK 内のホットスポットおよびライブラリのコンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。
（CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、 CVE-2016-3610）

* OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2016-3500、CVE-2016-3508）

* OpenJDK の CORBA およびホットスポットのコンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-3458、CVE-2016-3550）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

httpd 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

注：この更新後は、httpd は HTTP_PROXY 環境変数を通じて Proxy リクエストヘッダーの値をスクリプトに渡さなくなります。

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

バグ修正：

* キャッシングプロキシ構成で、キャッシュされた応答のアップデート時に Expires ヘッダーが変更された場合、mod_cache モジュールがコンテンツを古いものとして扱っていました。その結果、修正された Expires ヘッダーなしでコンテンツを返す元のサーバーは、キャッシュ可能として扱われませんでした。mod_cache モジュールは修正され、コンテンツのアップデート時に Expires ヘッダーの変更を無視するようになりました。その結果、こうしたコンテンツはキャッシュ可能になり、元のサーバーではパフォーマンスが改善すると同時に負荷が軽減しました。（BZ#1347648）

* HTTP ステータスコード 451「正当な理由により使用不可」は httpd 構成では使用できませんでした。結果として、mod_rewrite などのモジュールは、正当な目的のために必要な場合に、451 エラーを戻すために構成できませんでした。451 ステータスコードが、利用可能なエラーコードのリストに追加されており、今ではモジュールが必要に応じて 451 を戻すために構成できるようになりました。（BZ#1353269）

httpd 用の更新が、Red Hat Enterprise Linux 5 および Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

注：この更新後は、httpd は HTTP_PROXY 環境変数を通じて Proxy リクエストヘッダーの値をスクリプトに渡さなくなります。

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の代用として write() を使用する方法に欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

Red Hat は、この問題を報告してくれた Jann Horn 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* いくつかのサービスを提供し、総合サービスデジタル網（ISDN）を使用する際、tty_ldisc_flush() 関数の呼び出しにより、システムが予期せず終了する場合があります。提供されたパッチはこの呼び出しを削除し、前述のシナリオにおいてシステムがハングアップすることはなくなります。
（BZ#1337443）

* Red Hat Enterprise Linux 6.8 カーネルへの更新では、ipv6.ko カーネルモジュールが提供する 2 つの関数の呼び出しが追加され、このモジュールへの依存性が高くなりました。ipv6.ko のロードを防ぐシステム上で、nfsd.ko および lockd.ko モジュールをロードできませんでした。その結果として、NFS サーバーの実行や、NFS ファイルシステムのクライアントとしてのマウントができませんでした。nfsd.ko および lock.ko がメモリにロードされたかどうかを判断し、関数ポインターを通して（直接ではなく）これらを呼び出す symbol_get() 関数を追加することで、下層にあるソースコードが修正されました。結果として、ipv6.ko がロードされなくても、前述のカーネルモジュールはロードされ、NFS マウントが想定通りに機能するようになります。（BZ#1341496）

* カーネルのアップグレード後、スケジューラの修正によって以前のカーネルバージョンに比べて CPU 負荷平均が上昇しました。提供されているパッチセットは、この平均負荷の計算アルゴリズムを以前のバージョンに戻します。これによって同じシステム負荷の下でも比較的低い値になります。（BZ#1343015）

thunderbird の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

この更新では、Thunderbird をバージョン 45.2.0 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-2818）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Christian Holler 氏、Gary Kwong 氏、Jesse Ruderman 氏、Tyson Smith 氏、Timothy Nikkel 氏、Sylvestre Ledru 氏、Julian Seward 氏、Olli Pettay 氏、Karl Tomlinson 氏を最初の報告者として認めます。

ocaml 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OCaml は、ML 言語ファミリーからの高レベルで機能的な、強く型付けされたオブジェクト指向プログラミング言語です。ocaml パッケージには、2 つのバッチコンパイラ（迅速なバイトコードコンパイラとネイティブコード最適化コンパイラ）、トップレベルのインタラクティブなシステム、解析ツール（Lex、Yacc、Camlp4）、リプレイデバッガー、ドキュメンテーションジェネレーター、包括的なライブラリが含まれています。

セキュリティ修正：

* 4.02.3 以前のバージョンの OCaml に、64 ビットのプラットフォームでのラインタイムバグがあるため、memmove 関数に渡す前に、内部 memmove 呼び出しに対する引数サイズを 32 ビットから 64 ビットに符号拡張します。これにより、2GiB および 4GiB 間の引数（特に 2^64 より少し低い場合）が実際よりも大きく解釈され、バッファオーバーフローが引き起こされます。さらに、4GiB および 6GiB 間の引数が実際よりも 4GiB 小さく解釈され、情報漏洩が引き起こされる可能性があります。（CVE-2015-8869）

setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 と CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）により、CVE-2016-4989 の問題が Red Hat Product Security により発見されました。

注意：Red Hat Enterprise Linux 7.0 と 7.1 では、setroubleshoot は root 権限で実行されます。そのため、これらの問題により、攻撃者は、root 権限で任意のコードを実行できる可能性があります。

libxml2 用の更新が、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

セキュリティ修正：

libxml2 が特定の細工された XML 入力を解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することで、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2016-1834、CVE-2016-1840）

libxml2 に複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供して、libxml2 を使用するアプリケーションによって処理されると、アプリケーションがクラッシュする可能性があります。CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449

カーネルに対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

更新されたこれらのカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正があります。その一部は下記で参照できます。スペースの関係上、このアドバイザリにこれらのバグ修正がすべて文書化されているわけではありません。バグ修正の完全なリストについては、関連するナレッジ記事：https://access.redhat.com/articles/2361921 を参照してください。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

* ハートビートのタイムアウトイベントを処理する際に Linux カーネルの SCTP の実装が sctp_accept() を処理する方法で、競合状態の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、さらなる接続がシステムで実行中の SCTP サーバーにより受理されないようにし、サービス拒否になる可能性があります。（CVE-2015-8767、重要度中）

Red Hat は、CVE-2016-4565 を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

* Small Computer System Interface（SCSI）デバイスが除去または削除される場合、すべての SCSI デバイスをリストすることと SCSI デバイスを削除することの間に競合状態があるため、システムクラッシュが発生する可能性があります。提供されたパッチでは、klist_iter_init_node() 関数に対する開始ノードが実際にリストのメンバーであるようにしており、その後にそれを使用するようにしています。その結果、前述のシナリオでシステムクラッシュはもはや発生しません。（BZ#1333403）

* この更新では、サイズ変更可能なハッシュテーブル（rhashtable）に対して再修正した一連のパッチを提供しており、Upstream からバックポートされたバグ修正や機能強化が含まれています。（BZ#1328801）

* 以前は、Model-Specific Register（MSR）が 2 回続けて読み取る mperf は同じ値であり、ゼロ除算エラーにより、カーネルパニックを引き起こす可能性がありました。提供されたパッチではこのバグを修正しており、カーネルは mperf の 2 つの同一の値を適切に処理しています。
（BZ#1334438）

* 透過型プロキシアプリケーションが実行中であり、コンピューターで確立された接続の数が 100 万を超える場合、curl または ssh などの関連のないプロセスは、ボックス上のローカル IP にバインドして接続を初期化できませんでした。提供されたパッチでは、REUSEADDR/NOREUSEADDR ソケットオプションの連携を修正しており、ローカルポートが枯渇しないようになっています。その結果、前述のシナリオで上記のバグはもはや発生しません。
（BZ#1323960）

* 以前は、IPv6 プロトコルに対する非ローカルバインドのカーネルサポートは不完全でした。その結果、ホストに割り当てられていない IPv6 アドレスにソケットをバインドしようとすると、失敗する可能性がありました。提供されたパッチでは、ip_nonlocal_bind 変数を変更しており、ホストに割り当てられていない IPv6 アドレスにバインドできるように設定されています。その結果、Linux サーバーは非ローカルな IPv6 アドレスに期待どおりにバインドできるようになっています。（BZ#1324502）

* 以前は、より高速な CPU を備えた一部のサーバーで、USB を初期化すると、起動時にカーネルがハングアップする可能性がありました。kdump 操作の段階で第 2 カーネルの起動時にこの不都合が発生すると、kdump サービスは機能しなくなり、vmcore は失われていました。提供された Upstream パッチではこのバグを修正しており、USB を初期化した後にカーネルはもはやハングしません。（BZ#1327581）

* 以前は、mlx4_en モジュールを使用している iperf サーバーを実行する際に、カーネルパニックが発生しました。下層にあるソースコードは修正されており、前述のシナリオでカーネルパニックはもはや発生しません。
（BZ#1327583）

setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

ImageMagick の更新が、Red Hat Enterprise Linux 6 と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

セキュリティ修正：

* ImageMagick が特定の入力を使用してプロセスを呼び出す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

* ImageMagick が特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

* ImageMagick に複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、 CVE-2015-8897、CVE-2015-8898）

firefox の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。

この更新では、バージョン 45.2.0 ESR に Firefox をアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-2818、 CVE-2016-2819、CVE-2016-2821、CVE-2016-2822、 CVE-2016-2828、CVE-2016-2831）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、sushi Anton Larsson 氏、firehack、Jordi Chancel 氏、Christian Holler 氏、Sylvestre Ledru 氏、Tyson Smith 氏、jomo、Jesse Ruderman 氏、Julian Seward 氏、Timothy Nikkel 氏、Karl Tomlinson 氏、Olli Pettay 氏、および Gary Kwong 氏を最初の報告者として認めます。

spice 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境のために構築されたリモートディプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。

セキュリティ修正：

* ホスト上の QEMU-KVM コンテキスト下で実行している spice のスマートカードのインタラクションに、ヒープベースのバッファオーバーフローを引き起こすメモリ割り当ての欠陥が見つかりました。spice を使用するゲスト VM に接続しているユーザーがこの欠陥を利用して、QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行する可能性があります。（CVE-2016-0749）

* spice が細工されたプライマリサーフェスパラメーターを使用する特定のゲストを処理する方法で、メモリアクセスの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホスト上の任意のメモリロケーションに対する読み書きを行う可能性があります。（CVE-2016-2150）

CVE-2016-0749 の問題は Jing Zhao 氏（Red Hat）によって発見され、CVE-2016-2150 の問題は Frediano Ziglio 氏（Red Hat）によって発見されました。

spice-server 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

セキュリティ修正：

* ホスト上の QEMU-KVM コンテキスト下で実行している spice のスマートカードのインタラクションに、ヒープベースのバッファオーバーフローを引き起こすメモリ割り当ての欠陥が見つかりました。spice を使用するゲスト VM に接続しているユーザーがこの欠陥を利用して、QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行する可能性があります。（CVE-2016-0749）

* spice が細工されたプライマリサーフェスパラメーターを使用する特定のゲストを処理する方法で、メモリアクセスの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホスト上の任意のメモリロケーションに対する読み書きを行う可能性があります。（CVE-2016-2150）

CVE-2016-0749 の問題は Jing Zhao 氏（Red Hat）によって発見され、CVE-2016-2150 の問題は Frediano Ziglio 氏（Red Hat）によって発見されました。

ntp 用の更新が、Red Hat Enterprise Linux 6 と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

ネットワークタイムプロトコル（NTP）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージは、 ntpd サービスをクエリおよび構成するために使用されるユーティリティとシステム時間を継続的に調整する ntpd サービスを含みます。

セキュリティ修正：

* NTP がブロードキャストモードで構成されている際に、リモートの攻撃者がすべてのクライアントに対して不適切な認証のパケットをブロードキャストする可能性があることが判明しました。無効な形式のパケットを受信すると、クライアントはブロードキャストサーバーとの関連づけを無効にし、長期間にわたって同期を行えないようにします。（CVE-2015-7979）

* NTP が割り込み可能なクライアントの関連づけを処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者が、いくつかの crypto NAK パケットを被害者であるクライアントに送信する可能性があります。それぞれに既存の関連ピアの偽装されたソースアドレスがあり、そのクライアントが時間を同期するのを防止します。（CVE-2016-1547）

* ntpd クライアントがベーシッククライアント/サーバーモードからインターリーブシメトリックモードに変更されるように強制される可能性があることが判明しました。リモートの攻撃者が、偽装されたパケットを使用する可能性があります。これが ntpd クライアントに処理されると、クライアントがすべての将来の正当なサーバー応答を拒否し、そのクライアントの時間の同期を事実上無効にします。
（CVE-2016-1548）

* NTP の libntp がメッセージ認証を実行する方法で、欠陥が見つかりました。パケット認証に使用される比較関数のタイミングを観察することのできる攻撃者が、この欠陥を潜在的に利用し、メッセージダイジェストを取り戻す可能性があります。（CVE-2016-1550）

* ntpd が特定のパケットを処理する方法で、領域外アクセスの欠陥が見つかりました。認証された攻撃者が、細工されたパケットを使用して、ピアの hmode 7 以降との関連づけを作成する可能性があります。これにより、（発生する可能性は低いですが）ntpd が潜在的にクラッシュする可能性があります。
（CVE-2016-2518）

CVE-2016-1548 の問題は、Miroslav Vodkerti 氏（Red Hat）により発見されました。

squid34 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

「squid34」パッケージは Squid バージョン 3.4 を提供します。これは Web クライアント向けの高性能プロキシキャッシュサーバーであり、FTP、Gopher および HTTP データオブジェクトをサポートしています。注意：「squid34」は別として、このバージョンの Red Hat Enterprise Linux には、Squid バージョン 3.1 を提供する「squid」パッケージも含まれています。

セキュリティ修正：

* Squid cachemgr.cgi ユーティリティがリモートに中継された Squid の入力を処理する方法で、バッファオーバーフローの欠陥が見つかりました。CGI インターフェイスユーティリティの使用時、リモートの攻撃者がこの欠陥を利用して任意のコードを実行する可能性があります。（CVE-2016-4051）

* Squid が ESI 応答を処理する方法で、バッファオーバーフローと入力検証の欠陥が見つかりました。Squid がリバースプロキシとして、または TLS/HTTPS 傍受のために使用された場合、HTTP サーバーの ESI コンポーネントをコントロールできるリモートの攻撃者がこれらの欠陥を利用して、Squid をクラッシュさせたり、スタックメモリの一部を漏洩させたり、Squid を実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2016-4052、 CVE-2016-4053、CVE-2016-4054）

* Squid が傍受された HTTP リクエストメッセージを処理する方法で、入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して、CVE-2009-0801 に関連する問題に対する保護をバイパスし、Squid にキャッシュポイズニング攻撃を実行する可能性があります。（CVE-2016-4553）

* Squid の mime_get_header_field() 関数に入力検証の欠陥が見つかりました。この関数は、HTTP リクエスト内のヘッダーの検索に使用されます。攻撃者が、同一生成元セキュリティ保護をバイパスする特別に細工されたヘッダーである Host ヘッダーを持つ HTTP リクエストをクライアント側から送信し、Squid を傍受またはリバースプロキシとして機能させて間違った生成元のサーバーと接続させる可能性があります。これは、RFC 7230 に従っていないクライアントに対するキャッシュポイズニングに利用される可能性もあります。（CVE-2016-4554）

* Squid が ESI 応答を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。Squid がリバースプロキシとして、または TLS/HTTPS 傍受のために使用された場合、悪意のあるサーバーがこの欠陥を利用して、Squid ワーカープロセスをクラッシュさせる可能性があります。（CVE-2016-4555）

* Squid が ESI 応答を処理する方法で、不正確な参照カウントの欠陥が見つかりました。Squid がリバースプロキシとして、または TLS/HTTPS 傍受のために構成された場合、Squid がアクセスするサーバーをコントロールする攻撃者が、squid ワーカーをクラッシュさせ、DoS 攻撃（サービス拒否攻撃）を実行する可能性があります。（CVE-2016-4556）

squid 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

セキュリティ修正：

* Squid cachemgr.cgi ユーティリティがリモートに中継された Squid の入力を処理する方法で、バッファオーバーフローの欠陥が見つかりました。CGI インターフェイスユーティリティの使用時、リモートの攻撃者がこの欠陥を利用して任意のコードを実行する可能性があります。（CVE-2016-4051）

* Squid が ESI 応答を処理する方法で、バッファオーバーフローと入力検証の欠陥が見つかりました。Squid がリバースプロキシとして、または TLS/HTTPS 傍受のために使用された場合、HTTP サーバーの ESI コンポーネントをコントロールできるリモートの攻撃者がこれらの欠陥を利用して、Squid をクラッシュさせたり、スタックメモリの一部を漏洩させたり、Squid を実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2016-4052、 CVE-2016-4053、CVE-2016-4054）

* Squid が傍受された HTTP リクエストメッセージを処理する方法で、入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して、CVE-2009-0801 に関連する問題に対する保護をバイパスし、Squid にキャッシュポイズニング攻撃を実行する可能性があります。（CVE-2016-4553）

* Squid の mime_get_header_field() 関数に入力検証の欠陥が見つかりました。この関数は、HTTP リクエスト内のヘッダーの検索に使用されます。攻撃者が、同一生成元セキュリティ保護をバイパスする特別に細工されたヘッダーである Host ヘッダーを持つ HTTP リクエストをクライアント側から送信し、Squid を傍受またはリバースプロキシとして機能させて間違った生成元のサーバーと接続させる可能性があります。これは、RFC 7230 に従っていないクライアントに対するキャッシュポイズニングに利用される可能性もあります。（CVE-2016-4554）

* Squid が ESI 応答を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。Squid がリバースプロキシとして、または TLS/HTTPS 傍受のために使用された場合、悪意のあるサーバーがこの欠陥を利用して、Squid ワーカープロセスをクラッシュさせる可能性があります。（CVE-2016-4555）

* Squid が ESI 応答を処理する方法で、不正確な参照カウントの欠陥が見つかりました。Squid がリバースプロキシとして、または TLS/HTTPS 傍受のために構成された場合、Squid がアクセスするサーバーをコントロールする攻撃者が、squid ワーカーをクラッシュさせ、DoS 攻撃（サービス拒否攻撃）を実行する可能性があります。（CVE-2016-4556）

squid 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

セキュリティ修正：

* Squid cachemgr.cgi ユーティリティがリモートに中継された Squid の入力を処理する方法で、バッファオーバーフローの欠陥が見つかりました。CGI インターフェイスユーティリティの使用時、リモートの攻撃者がこの欠陥を利用して任意のコードを実行する可能性があります。（CVE-2016-4051）

* Squid が ESI 応答を処理する方法で、バッファオーバーフローと入力検証の欠陥が見つかりました。Squid がリバースプロキシとして、または TLS/HTTPS 傍受のために使用された場合、HTTP サーバーの ESI コンポーネントをコントロールできるリモートの攻撃者がこれらの欠陥を利用して、Squid をクラッシュさせたり、スタックメモリの一部を漏洩させたり、Squid を実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2016-4052、 CVE-2016-4053、CVE-2016-4054）

* Squid の mime_get_header_field() 関数に入力検証の欠陥が見つかりました。この関数は、HTTP リクエスト内のヘッダーの検索に使用されます。攻撃者が、同一生成元セキュリティ保護をバイパスする特別に細工されたヘッダーである Host ヘッダーを持つ HTTP リクエストをクライアント側から送信し、Squid を傍受またはリバースプロキシとして機能させて間違った生成元のサーバーと接続させる可能性があります。これは、RFC 7230 に従っていないクライアントに対するキャッシュポイズニングに利用される可能性もあります。（CVE-2016-4554）

* Squid が ESI 応答を処理する方法で、不正確な参照カウントの欠陥が見つかりました。Squid がリバースプロキシとして、または TLS/HTTPS 傍受のために構成された場合、Squid がアクセスするサーバーをコントロールする攻撃者が、squid ワーカーをクラッシュさせ、DoS 攻撃（サービス拒否攻撃）を実行する可能性があります。（CVE-2016-4556）

openssl 用の更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

Red Hat は、この問題を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Bock 氏、および David Benjamin 氏（Google）を最初の報告者として認めます。

libndp 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Libndp は、IPv6 近隣探索プロトコルに対するラッパーを提供する（NetworkManager で使用される）ライブラリです。また、NDP メッセージの送受信を行うための ndptool と呼ばれるツールも提供します。

セキュリティ修正：

* libndp が、近隣探索プロトコル（NDP）のメッセージの生成元を適切に検証および確認していないことが判明しました。非ローカルネットワーク上の攻撃者がこの欠陥を利用して、ノードをルーターとしてアドバタイズすることで、接続しているクライアントに対して中間者攻撃を実行したり、クライアントのネットワーク接続を混乱させたりする可能性があります。
（CVE-2016-3698）

Red Hat は、この問題を報告してくれた Julien Bernard 氏（Viagenie）に感謝の意を表します。

qemu-kvm 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

セキュリティ修正：

* 領域外読み取り/書き込みアクセスの欠陥が、VESA BIOS Extensions（VBE）サポートのある QEMU の VGA エミュレーションが読み取り/書き込み操作を I/O ポートメソッドで実行する方法で見つかりました。権限のあるゲストユーザーがこの欠陥を利用し、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）

Red Hat は、この問題をレポートしてくれた Wei Xiao 氏（360 Marvel チーム）と Qinghao Tang 氏（360 Marvel チーム）に感謝の意を表します。

openssl 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSL は、Secure Sockets Layer（SSL）プロトコルおよび Transport Layer Security（TLS）プロトコル、ならびに全強度の汎用暗号ライブラリを実装するツールキットです。

セキュリティ修正：

* OpenSSL が特定の ASN.1 データ構造をエンコードする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSL により検証または再エンコードされる際に、それをクラッシュさせるか、OpenSSL ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2016-2108）

* OpenSSL の EVP_EncodeUpdate() 関数と EVP_EncryptUpdate() 関数がきわめて大量の入力データを解析する方法で、バッファオーバーフローを引き起こす 2 つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）

* 接続が AES CBC 暗号化パッケージを使用し、サーバーが AES-NI をサポートしている場合、TLS/SSL と DTLS プロトコルの暗号化されたレコードを復号化する際に、OpenSSL がタイミング情報を漏洩していることが判明しました。リモートの攻撃者はこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）

* OpenSSL で BIO_*printf 関数が実装されている方法で、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡しているアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーの権限でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）

* OpenSSL が BIO（OpenSSL の I/O 抽出）入力から特定の ASN.1 でエンコードされたデータを解析する方法で、サービス拒否の欠陥が見つかりました。OpenSSL を使用しているアプリケーションは、信頼できない ASN.1 BIO 入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）

Red Hat は、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、 CVE-2016-2107、および CVE-2016-0799 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Huzaifa Sidhpurwala 氏（Red Hat）、Hanno Böck 氏、David Benjamin 氏（Google）を CVE-2016-2108 の、Guido Vranken 氏を CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799 の、Juraj Somorovsky 氏を CVE-2016-2107 の最初の報告者として、それぞれ認めます。

カーネルに対する更新は Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* ユーザー空間に対するレポーティングエミュレーションの失敗が、ローカル（CVE-2014-7842）または L2->L1（CVE-2010-5313）のどちらかのサービス拒否を引き起こす恐れがあることが分かりました。ローカルのサービス拒否の場合、攻撃者が I/O ポートにアクセス可能であったか、MMIP エリアにアクセスしたに違いありません。特定のシステムでは、HPET は vdso（vvar）の一部としてユーザー空間にマップされるため、権限のないユーザーが、このようにして MMIO トランザクションを生成する（およびエミュレーターに入る）可能性があることに留意してください。（CVE-2010-5313、CVE-2014-7842、重要度中）

* Linux カーネルが、プロセス制限に対して unix ソケットを介して受け渡されるファイル記述子を適切にアカウントしていないことが判明しました。ローカルのユーザーがこの欠陥を利用して、システム上の使用可能なメモリを全て使い果たす可能性があります。（CVE-2013-4312、重要度中）

* ブリッジされたネットワーク構成で GRO（一般的な受信オフロード）機能が有効なときに、Linux カーネルの virtio-net サブシステムが特定のフラグリストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。ローカルネットワーク上の攻撃者がこの欠陥を利用し、システムをクラッシュさせたり、確率は低いながらもシステム上で権限を昇格するおそれがあります。（CVE-2015-5156、重要度中）

* Linux カーネルの IPv6 ネットワークスタックが、設定されている際に MTU 変数の値を適切に検証していないことが判明しました。リモートの攻撃者がこの欠陥を利用して、無効な MTU 値を設定することでターゲットシステムのネットワークを混乱させる（パケット損失）可能性があります（例えば、ターゲットシステムで実行しているルーター広告パケットを処理する NetworkManager デーモンを介して）。（CVE-2015-8215、重要度中）

* Linux カーネルのネットワークサブシステムが無効なプロトコル識別子でソケット作成を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、システムをクラッシュする可能性があります。（CVE-2015-8543、重要度中）

* 32 ビット KVM 準仮想化ゲストに対して espfix 機能性が動作していないことが判明しました。ローカルの権限のないゲストユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩させる可能性があります。
（CVE-2014-8134、重要度低）

* Linux カーネルの ext4 ファイルシステムのドライバーがオーファンリストの非ジャーナルファイルシステムを処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、可能性は低いものの、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2015-7509、重要度低）

* Linux カーネルの ext4 ファイルシステムドライバーが特定の破損したファイルシステムイメージを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。システムへの物理的なアクセスを持つ攻撃者がこの欠陥を利用し、システムをクラッシュさせる可能性があります。（CVE-2015-8324、重要度低）

Red Hat は、CVE-2010-5313 および CVE-2014-7842 を報告してくれた Nadav Amit 氏、CVE-2014-8134 を報告してくれた Andy Lutomirski 氏、CVE-2015-8324 を報告してくれた Dmitriy Monakhov 氏（OpenVZ）に感謝の意を表します。CVE-2015-5156 の問題は、Jason Wang 氏（Red Hat）により発見されました。

その他の変更：

* 新しいカーネルの機能と既知の問題については、Red Hat Enterprise Linux 6.8 リリースノートを参照してください。また、デバイスドライバーの更新、外部カーネルパラメーターへの重要な変更、主要なバグ修正、テクノロジープレビューについては、Red Hat Enterprise Linux テクニカルノートを参照してください。これらのドキュメントの両方は、「参照」セクションにリンクされています。

ntp 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。

セキュリティ修正プログラム:

* CVE-2014-9750 の修正が不完全であることが判明しました：NTP の ntp_crypto.c の値の長さチェックに、3 つの問題が見つかりました。このため、悪意のあるデータが含まれる特定の autokey 操作を伴うパケットが、常に完全に検証されるとは限りませんでした。リモートの攻撃者が、特別に細工されたNTPパケットを利用してntpdをクラッシュさせる可能性があります。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* ntpd の CRYPTO_ASSOC にメモリリークの欠陥が見つかりました。ntpdがautokey認証を使用するように構成されていた場合、攻撃者がntpdにパケットを送信し、数日間の攻撃の実行によってメモリを枯渇させた可能性があります。（CVE-2015-7701）

* ntpqのcookedprint機能に、バッファオーバーフローを引き起こすoff-by-oneの欠陥が見つかりました。特別に細工されたNTPパケットにより、ntpqがクラッシュする可能性があります。（CVE-2015-7852）

* ntpdが、大量のエントリで制限リストを照会する「ntpdc reslist」コマンドを処理する方法で、NULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpdをクラッシュさせる可能性があります。（CVE-2015-7977）

* ntpdが、大量のエントリで制限リストを照会する「ntpdc reslist」コマンドを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpdをクラッシュさせる可能性があります。（CVE-2015-7978）

*不正な形式のlogconfig構成コマンドを処理するときに、初期化されていない変数により、ntpdがクラッシュする可能性があることがわかりました。
（CVE-2015-5194）

* コンパイル中に有効化されていない統計タイプ（例：
timingstats）が、統計またはfilegen構成コマンドによって参照される場合に、ntpdがセグメンテーション違反で終了する可能性があることがわかりました。（CVE-2015-5195）

* 細工されたNTPパケットを処理するときにsntpユーティリティが無限ループに陥ることにより、このユーティリティが無反応になる可能性があることがわかりました。（CVE-2015-5219）

* NTPの: configコマンドが、pidfileパスとdriftfileパスを設定するため、制限なしに使用される可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、ntpdプロセスのpidを含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1時間の間隔で）上書きしたりする可能性があります。
（CVE-2015-7703）

CVE-2015-5219およびCVE-2015-7703の問題は、Miroslav Lichvár氏（Red Hat）により発見されました。

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.8リリースノートおよびRed Hat Enterprise Linux 6.8テクニカルノートを参照してください。

icedtea-web 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。また現在、IcedTea-Web には Java ポリシーを構成するシンプルなツールである PolicyEditor が含まれています。

次のパッケージが新しい Upstream バージョンにアップデートされました：
icedtea-web（1.6.2）。（BZ#1275523）

セキュリティ修正：

* アプレットの信頼設定を保存するときに IcedTea-Web がアプレットの URL を適切にサニタイズしないことが判明しました。悪意のある Web ページがこの欠陥を利用して、信頼設定構成を注入し、ユーザーの承認なしでアプレットに実行させる可能性があります。（CVE-2015-5234）

* ユーザーにアプレットを実行するかどうかを尋ねるときに、IcedTea-Web がアプレットの生成元を適切に判断しないことが判明しました。悪意のあるページがこの欠陥を利用して、IcedTea-Web にユーザーの承認なしでアプレットを実行させたり、不正確に示されたアプレットの生成元に基づいて、ユーザーを混乱させてアプレットの実行を承認させる可能性があります。
（CVE-2015-5235）

Red Hat は、これらの問題を報告してくれた Andrea Palazzo 氏（Truel IT）に感謝の意を表します。

このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 6.8 リリースノートおよび Red Hat Enterprise Linux 6.8 テクニカルノートを参照してください。

file 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

file コマンドは、特定のファイルをファイルが含むデータのタイプにしたがって識別するために使用されます。これにより、Executable and Linkable Format（ELF）バイナリファイルやシステムライブラリ、RPM パッケージ、異なるグラフィック形式をなど、さまざまなファイルタイプを識別できるようになります。

セキュリティ修正：

* さまざまなファイルを検出するためのファイル正規表現ルールに、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルに CPU を過度に消費させる恐れがあります。（CVE-2014-3538）

* file が特定の Composite Document Format（CDF）ファイルを解析する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された CDF ファイルを通じて file をクラッシュさせる可能性があります。
（CVE-2014-3587）

* file が Executable and Linkable Format（ELF）ファイルを解析する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルのクラッシュ、メモリの一部を漏洩、システムリソースの過度な消費を引き起こす恐れがあります。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、 CVE-2014-9620、CVE-2014-9653）

Red Hat は、CVE-2014-8116 および CVE-2014-8117 を報告してくれた Thomas Jarosch 氏（Intra2net AG）に感謝の意を表します。CVE-2014-3538 の問題は Jan Kaluža 氏（Red Hat Web スタックチーム）により、CVE-2014-3710 の問題は Francisco Alonso 氏（Red Hat 製品セキュリティ）により発見されました。

このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 6.8 リリースノートおよび Red Hat Enterprise Linux 6.8 テクニカルノートを参照してください。

openssh 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OpenSSH は SSH プロトコルの実装で、多数の Linux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

セキュリティ修正：

* OpenSSH クライアントが ForwardX11Timeout 設定を適切に実施していないことが判明しました。悪意のある、または危険にさらされているリモート X アプリケーションがこの欠陥を利用して、信頼できない X11 フォワーディングのみがリクエストされた場合であっても、ローカル X サーバーに対して信頼された接続を確立する可能性があります。（CVE-2015-5352）

* 権限セパレーション使用時に、OpenSSH が PAM 認証を処理する方法において欠陥が見つかりました。システム上で有効な認証情報を持ち、様々な欠陥を利用して非権限の認証前プロセスを完全に不正アクセスできる攻撃者がこの欠陥を利用して、他のユーザーとして認証する可能性があります。（CVE-2015-6563）

* OpenSSH で use-after-free の欠陥が見つかりました。様々な欠陥を利用して非権限の認証前プロセスを完全に不正アクセスできる攻撃者が、sshd をクラッシュさせたり、root 権限で任意のコードを実行する可能性があります。（CVE-2015-6564）

* OpenSSH にアクセスの欠陥が発見されました。OpenSSH クライアントが、信頼できない X11 フォワーディングに対する認証クッキーの生成の失敗を正しく処理しませんでした。悪意のある、または危険にさらされているリモート X アプリケーションがこの欠陥を利用して、信頼できない X11 フォワーディングのみがリクエストされた場合であっても、ローカル X サーバーに対して信頼された接続を確立する可能性があります。（CVE-2016-1908）

このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 6.8 リリースノートおよび Red Hat Enterprise Linux 6.8 テクニカルノートを参照してください。

thunderbird の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

この更新では、Thunderbird をバージョン 38.8.0 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理に、2 つの欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-2805、CVE-2016-2807）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Phil Ringalda 氏、Christian Holler 氏、および Tyson Smith 氏を最初の報告者として認めます。

カーネルに対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの ASN.1 DER デコーダーが長さ不定のタグがある特定の証明書ファイルを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーが、特別に細工された X.509 証明書 DER ファイルを利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2016-0758、重要度高）

Red Hat は、この問題を報告してくれた Samsung の Philip Pettersson 氏に感謝の意を表します。

バグ修正：

* 特定の状況下で、移行スレッドが CPU ホットプラグと競合し、デッドロックが発生する可能性があります。このバグを修正するために一連のパッチが提供され、現在ではデッドロックはシステムで発生しません。（BZ#1299338）

* 取り消された委任をクリーンアップするコード内のバグにより、以前は NFS サーバーでソフトロックアップが生じる可能性がありました。このパッチは下層にあるソースコードを修正し、ロックアップが発生しないようにします。（BZ#1311582）

* IBM Power Systems の little-endian バリアントでの、Common Application Programming Interface（CAPI）デバイスの　2 回目のリロードの試行が以前は失敗しました。提供されている一連のパッチがこのバグを修正し、リローディングが期待通りに機能します。（BZ#1312396）

* IOMMU、NVMe デバイス、およびカーネルのページサイズの不一致により、nvme_setup_prps() 関数で BUG_ON シグナルが以前発生し、DMA 転送のセットアップ中にシステムがクラッシュしました。提供されたパッチはデフォルトの NVMe ページサイズを 4k に設定し、システムクラッシュを防止します。（BZ# 1312399）

* 以前は、SRP スタックに使用する Infiniband mlx5 ドライバーを使用するシステム上で、割り込みがブロックされてロックが有効な時間をカーネルが超過した後、ハードロックアップが発生しました。結果として、システムパニックが発生します。この更新はこのバグを修正し、システムがこのような状況でクラッシュすることはなくなりました。（BZ#1313814）

* IBM Power Systems の little-endian バリアントで、メモリアフィニティスクリプトの実行中、bitmap_weight() 関数でカーネルが以前クラッシュしました。提供されたパッチは、トポロジーのセットアップを強化し、sd->child が既に NULL の場合に、それを NULL に設定するのを防止します。結果として、メモリのアフィ二ティスクリプトが正常に実行されます。
（BZ#1316158）

* KVM ゲストが特殊用途のレジスタ（SPR）、Instruction Authority Mask Register（IAMR）にランダム値を書き込むと、ゲストおよび対応する QEMU プロセスが以前はハングアップしました。この更新は、SPR をゲスト終了で適切なニュートラルな値に設定するコードを追加し、このバグを修正します。（BZ#1316636）

* iSCSI トラフィック負荷が高い状態で、システムはロックコードでの競合によって以前はパニックを起こし、リスト破損につながりました。この更新はこのバグを修正し、システムがこのような状況でクラッシュすることはなくなりました。（BZ#1316812）

* （不規則性によって発生した）SCSI 例外の処理中、ドライバーは以前、既に廃止された SCSI コマンドを使用する可能性がありました。結果として、カーネルパニックまたはデータ破損が発生しました。提供されたパッチはこのバグを修正し、例外処理は現在正常に進行しています。（BZ#1316820）

* 擬似端末（pty）のペアを指す以前開かれた /dev/tty が、閉じられた最後のファイルである場合、以前はカーネルクラッシュが発生する可能性がありました。下層にあるソースコードが修正され、このバグを防止しています。（BZ#1320297）

* 以前は、VPLEX および FCoE を bnx2fc ドライバーを通して使用すると、様々な度合いのデータ破損が発生しました。提供されているパッチは bnx2fc の FCP 応答（RSP）残存解析を修正し、前述の破損を防止します。（BZ#1322279）

pcre 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

PCRE は Perl 互換の正規表現ライブラリです。

セキュリティ修正：

* PCRE が無効な形式の正規表現を処理する方法に複数の欠陥が見つかりました。PCRE プロセスを使用するアプリケーションを特別に細工された正規表現にすることができる攻撃者が、これらの欠陥を利用して、アプリケーションのクラッシュまたは任意のコードの実行を引き起こす可能性があります。（CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386）

ImageMagick の更新が、Red Hat Enterprise Linux 6 と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

セキュリティ修正：

* ImageMagick が特定の入力を、委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-3714）

* 特定の ImageMagick コーダーおよび疑似プロトコルが、特別に細工された画像を処理する際に、セキュリティ上問題のある操作を適切に防止しないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、攻撃者が任意のファイルのコンテンツを削除、移動、または漏洩する可能性があります。（CVE-2016-3715、 CVE-2016-3716、CVE-2016-3717）

* サーバー側のリクエスト偽造の欠陥が、ImageMagick が特定の画像を処理する方法で発見されました。リモートの攻撃者がこの欠陥を悪用して、ImageMagick を使用するアプリケーションまたは疑いを持たない ImageMagick ユーティリティを使用するユーザーを欺いて、たとえば、特別に細工された画像を介して HTTP(S) リクエストを実行させたり、FTP セッションを開かせたりする可能性があります。（CVE-2016-3718）

注：この更新には、更新済みの /etc/ImageMagick/policy.xml ファイルが含まれ、EPHEMERAL、HTTPS、HTTP、URL、FTP、MVG、MSL、TEXT、および LABEL コーダーが無効になります。更新後に何らかの問題がある場合は、要件に合致するように policy.xml ファイルを手動で調節する必要が発生する可能性があります。ImageMagick ライブラリを使用するアプリケーションが、処理前に、悪意があるか信頼されないファイルを処理しないように、注意してください。

qemu-kvm 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

セキュリティ修正：

* 領域外読み取り/書き込みアクセスの欠陥が、VESA BIOS Extensions（VBE）サポートのある QEMU の VGA エミュレーションが読み取り/書き込み操作を I/O ポートメソッドで実行する方法で見つかりました。権限のあるゲストユーザーがこの欠陥を利用し、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）

Red Hat は、この問題をレポートしてくれた Wei Xiao 氏（360 Marvel チーム）と Qinghao Tang 氏（360 Marvel チーム）に感謝の意を表します。

ID	名前	深刻度
93129	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2016:1776）	critical
93099	CentOS 6：カーネル（CESA-2016:1664）	medium
93052	CentOS 7：カーネル（CESA-2016:1633）	medium
93029	CentOS 6 / 7：python（CESA-2016:1626）	medium
92952	CentOS 7：php（CESA-2016:1613）	high
92951	CentOS 7：qemu-kvm（CESA-2016:1606）	high
92950	CentOS 7：mariadb（CESA-2016:1602）	high
92872	CentOS 6：php（CESA-2016:1609）	high
92826	CentOS 6：qemu-kvm（CESA-2016:1585）	medium
92726	CentOS 6：squid（CESA-2016:1573）	critical
92703	CentOS 5 / 6 / 7：Firefox（CESA-2016:1551）	critical
92702	CentOS 7：カーネル（CESA-2016:1539）	high
92682	CentOS 6：libtiff（CESA-2016:1547）	critical
92681	CentOS 7：libtiff（CESA-2016:1546）	critical
92680	CentOS 7：golang（CESA-2016:1538）	critical
92586	CentOS 5/6/7：java-1.7.0-openjdk（CESA-2016:1504）	critical
92567	CentOS 6：samba4（CESA-2016:1487）	high
92566	CentOS 7：samba（CESA-2016:1486）	high
92473	CentOS 6 / 7：java-1.8.0-openjdk（CESA-2016:1458）	critical
92379	CentOS 7：httpd（CESA-2016:1422）	high
92378	CentOS 5/6：httpd（CESA-2016:1421）	high
92026	CentOS 6：カーネル（CESA-2016:1406）	high
92002	CentOS 5 / 6 / 7 ：thunderbird（CESA-2016:1392）	high
91788	CentOS 7：ocaml（CESA-2016:1296）	critical
91787	CentOS 7：setroubleshoot / setroubleshoot-plugins（CESA-2016:1293）	high
91786	CentOS 6 / 7：libxml2（CESA-2016:1292）	critical
91785	CentOS 7：カーネル（CESA-2016:1277）	high
91732	CentOS 6：setroubleshoot / setroubleshoot-plugins（CESA-2016:1267）	high
91636	CentOS 6 / 7：ImageMagick（CESA-2016:1237）	critical
91635	CentOS 5 / 6 / 7：Firefox（CESA-2016:1217）	high
91504	CentOS 7：spice（CESA-2016:1205）	critical
91503	CentOS 6：spice-server（CESA-2016:1204）	critical
91394	CentOS 6/7：ntp（CESA-2016:1141）	high
91393	CentOS 6：squid34（CESA-2016:1140）	high
91392	CentOS 7：squid（CESA-2016:1139）	high
91391	CentOS 6：squid（CESA-2016:1138）	high
91390	CentOS 5：openssl（CESA-2016:1137）	critical
91195	CentOS 7：libndp（CESA-2016:1086）	high
91172	CentOS 6：qemu-kvm（CESA-2016:0997）	high
91171	CentOS 6：openssl（CESA-2016:0996）	critical
91170	CentOS 6：カーネル（CESA-2016:0855）	high
91169	CentOS 6：ntp（CESA-2016: 0780）	high
91168	CentOS 6：icedtea-web（CESA-2016：0778）	medium
91167	CentOS 6：ファイル（CESA-2016:0760）	high
91166	CentOS 6：openssh（CESA-2016:0741）	critical
91106	CentOS 5 / 6 / 7 ：thunderbird（CESA-2016:1041）	high
91105	CentOS 7：カーネル（CESA-2016:1033）	high
91104	CentOS 7：pcre（CESA-2016:1025）	critical
91020	CentOS 6 / 7：ImageMagick（CESA-2016:0726）	high
91019	CentOS 7：qemu-kvm（CESA-2016:0724）	high

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

medium

medium

medium

high

high

high

high

medium

critical

critical

high

critical

critical

critical

critical

high

high

critical

high

high

high

high

critical

high

critical

high

high

critical

high

critical

critical

high

high

high

high

critical

high

high

critical

high

high

medium

high

critical

high

high

critical

high

high