thunderbird の更新が、Red Hat Enterprise Linux 6　と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

この更新プログラムは、Thunderbirdをバージョン52.2.0にアップグレードします。

セキュリティ修正プログラム:

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Nils氏、Nicolas Trippar氏（Zimperium zLabs）、Tyson Smith氏、Mats Palmgren氏、Philipp氏、Masakuki Nakano氏、Christian Holler氏、Andrew McCreight氏、Gary Kwong氏、Andre Bargull氏、Carsten Book氏、Jesse Schwartzentruber氏、Julian Hector氏、Marcia Knous氏、Ronald Crane氏、Samuel Erb氏、Holger Fuhrmannek氏、Abhishek Arya氏、F. Alonso氏（revskills）を最初の報告者として認識しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはカーネル側の軽減策で、スタックガードギャップサイズを1ページから1MiBに増加させ、この問題の悪用を困難にします。（CVE-2017-1000364、重要度高）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはカーネル側の軽減策で、スタックガードギャップサイズを1ページから1MiBに増加させ、この問題の悪用を困難にします。（CVE-2017-1000364、重要度高）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはglibc側の軽減策で、安全な実行モードで動作するプログラムのLD_LIBRARY_PATHの処理をブロックし、LD_AUDIT、LD_PRELOAD、およびLD_HWCAP_MASKの処理によって実行される割り当ての数を減らし、この問題の悪用を困難にします。（CVE-2017-1000366）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

glibcの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* ユーザー空間のバイナリ用スタックにメモリを割り当てている方法に欠陥が見つかりました。ヒープ（または異なるメモリ領域）とスタックメモリ領域が互いに隣接している場合、攻撃者はこの欠陥を使用してスタックガードギャップを飛び越し、プロセススタックまたは隣接メモリ領域の制御されたメモリ破損を発生させ、システム上でそれらの権限を増やす可能性があります。これはglibc側の軽減策で、安全な実行モードで動作するプログラムのLD_LIBRARY_PATHの処理をブロックし、LD_AUDIT、LD_PRELOAD、およびLD_HWCAP_MASKの処理によって実行される割り当ての数を減らし、この問題の悪用を困難にします。（CVE-2017-1000366）Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

firefox の更新が、Red Hat Enterprise Linux 6　と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。

この更新プログラムで、Firefoxをバージョン52.2.0 ESRにアップグレードします。

セキュリティ修正プログラム:

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7750、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Nils氏、Nicolas Trippar氏（Zimperium zLabs）、Mats Palmgren氏、Philipp氏、Masakuki Nakano氏、Christian Holler氏、Andrew McCreight氏、Gary Kwong氏、Andre Bargull氏、Carsten Book氏、Jesse Schwartzentruber氏、Julian Hector氏、Marcia Knous氏、Ronald Crane氏、Samuel Erb氏、Holger Fuhrmannek氏、Tyson Smith氏、Abhishek Arya氏、F. Alonso氏（revskills）を最初の報告者として認識しています。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外のr/wアクセスの問題が見つかりました。この脆弱性は、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-7980）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外アクセスの問題が見つかりました。この脆弱性は、bitblt関数（たとえば、cirrus_bitblt_rop_fwd_transp_）を使用してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7718）Red Hatは、CVE-2017-7980を報告してくれたJiangxin氏（PSIRT Huawei Inc）とLi Qiang氏（Qihoo 360 Gear Team）およびCVE-2017-7718を報告してくれたJiangxin氏（PSIRT Huawei Inc.）に感謝の意を表します。バグ修正プログラム：* 以前は、シリアルデバイスの「pty」バックエンドで不規則なI/O通信が行われるとき、ゲスト仮想マシンが応答しなくなることがありました。この更新プログラムによりゲストのシリアルI/Oの処理が改善され、前述の問題の発生を防止します。（BZ＃1452332）

bindの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* sudoがprocファイルシステム内のプロセスステータスファイルからtty情報を解析する方法に、欠陥が見つかりました。sudoを介してコマンドを実行する権限を持つローカルユーザーが、この欠陥を利用して権限をrootにエスカレートする可能性があります。（CVE-2017-1000367）Red Hatは、この問題を報告してくれたQualys Securityに感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルで、URGフラグ付きパケットの処理に欠陥が見つかりました。splice()およびtcp_splice_read()機能を使用するアプリケーションによって、リモートの攻撃者がカーネルを無期限のループ状態にする可能性があります。（CVE-2017-6214、重要度中）バグ修正プログラム：* 特定のHadoopジョブを実行すると、クラスタの複数のノードでカーネルパニックが発生する場合がありました。この更新により、カーネルスケジューラが修正され、前述の状況でカーネルパニックが発生することはなくなりました。（BZ#1436241）* 以前は、struct credデータ構造と関連するデータ構造のメモリリークが発生することがありました。そのため、システムのパフォーマンスは、I/O処理の待機時間が長く、空きメモリが少量になるという症状が生じ最適ではありませんでした。この更新により、構造体スラブキャッシュの参照カウンタが修正され、get_cred()関数とput_cred()関数の呼び出し間の不均衡が発生することはなくなりました。その結果、前述の状況でメモリリークが発生することはなくなりました。（BZ#1443234）* 以前は、be2netドライバーではIBM Power Systems上でリンクステータスを適切に検出できませんでした。そのため、リンクの状態は切断されていると常に報告されていました。この更新プログラムによりbe2netが修正され、ネットワークインターフェイスカード（NIC）がリンクステータスを正しく報告するようになりました。（BZ#1442979）* 以前は、lpfcドライバーのRFF_IDコマンドおよびRFT_IDコマンドが誤った順序で発行されていました。そのため、ユーザーは論理ユニット番号（LUN）にアクセスできませんでした。この更新プログラムによりlpfcが修正され、RFT_IDを発行してからRFF_IDを発行する正しい順序になりました。その結果、ユーザーは想定どおりにLUNにアクセスできるようになりました。（BZ#1439636）* 以前は、kdumpメカニズムがカーネルパニック時にvmalloc_sync_all()関数によってロックを取得しようとしていました。そのため、デッドロックが発生し、クラッシュカーネルが起動しませんでした。この更新によりvmalloc_sync_all()関数が修正され、クラッシュしているCPU上でvmalloc領域を同期させないようになりました。その結果、crashkernelパラメーターが想定どおりに起動し、前述の状況でカーネルダンプが正常に収集されるようになりました。（BZ＃1443499）

nssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）バグ修正プログラム：* 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、Red Hatは2017年6月12日に、更新されたCAリストをインストールすることを推奨しています。（BZ＃1451421）

nssの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが空のSSLv2メッセージを処理する方法に、NULLポインターのデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用して、NSSライブラリに対してコンパイルされたサーバーアプリケーションをクラッシュさせる可能性があります。（CVE-2017-7502）バグ修正プログラム：* 最新のMozilla Firefox延長サポート版（ESR）で公開されている推奨事項を満たすために、NSS（Network Security Services）コードとCA（認証局）のリストが更新されました。CAリストの更新により、インターネット公開鍵インフラストラクチャ（PKI）で使用される証明書との互換性が向上します。証明書の検証の拒否を避けるために、Red Hatは2017年6月12日に、更新されたCAリストをインストールすることを推奨しています。（BZ＃1448488）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのネットワーク実装のpacket_set_ring()関数が特定のブロックサイズのデータ​​を適切に検証していなかったことがわかりました。CAP_NET_RAW機能のあるローカルの攻撃者がこの欠陥を利用して、バッファオーバーフローをトリガーし、システムがクラッシュする可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2017-7308、重要度高）* 細工されたEXT4イメージを読み取り専用でマウントすると、攻撃者が制御するメモリ破損およびSLAB領域外読み取りが発生する可能性があります。（CVE-2016-10208、重要度中）* Linuxカーネルのseq_fileの実装で、ローカルの攻撃者がput()関数ポインター内のメモリを操作する可能性のある欠陥が見つかりました。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2016-7910、重要度中）Linuxカーネルに、脆弱性が見つかりました。権限のないローカルユーザーが、カーネル内のハッシュアルゴリズムで空のデータセットを復号しようとして、shash_async_export()でoopsをトリガーする可能性があります。（CVE-2016-8646、重要度中）* Linuxカーネルのv4.10-rc8より前のバージョンでは、ソケットtxバッファが満杯で、スレッドがさらに多くのデータをキューに追加するために待機しているときに、最初のスレッドが使用している関連付けを他のスレッドが削除した場合、アプリケーションがsctp_wait_for_sndbufのBUG_ONをトリガーする可能性があることが報告されています。（CVE-2017-5986、重要度中）Red HatはCVE-2016-8646を報告してくれたIgor Redko氏（Virtuozzoカーネルチーム）に感謝の意を表します。追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

Samba4の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルまたはCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、その他の情報を共有できるようになります。セキュリティ修正プログラム：* リモートでコードが実行される欠陥がSambaに見つかりました。samba共有への書き込みアクセス権を持つ悪意のある認証されたsambaクライアントは、この欠陥を利用して任意のコードをrootとして実行する可能性があります。（CVE-2017-7494）Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、steelo氏を最初の報告者として認識しています。

sambaの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* リモートでコードが実行される欠陥がSambaに見つかりました。samba共有への書き込みアクセス権を持つ悪意のある認証されたsambaクライアントは、この欠陥を利用して任意のコードをrootとして実行する可能性があります。（CVE-2017-7494）Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、steelo氏を最初の報告者として認識しています。

libtirpcの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtirpcパッケージには、トランスポートに依存しないリモートプロシージャコール（TI-RPC）ドキュメントのSunLib実装が含まれています。このドキュメントには、nfs-utilsパッケージとrpcbindパッケージのプログラムで必要なライブラリが含まれています。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

rpcbindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2017年6月16日更新］この正誤表と一緒に配布されたパッケージに含まれるバグにより、起動時に突然rpcbindのユーティリティが終了する可能性があります。この問題に対処するため、2017年6月13日に2017:1435がリリースされました。rpcbindユーティリティは、リモートプロシージャコール（RPC）のプログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにてRPC呼び出しを有効にするには、ホスト上で起動する必要があります。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

sambaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* SambaがKerberos認証を使用するときに、転送可能なチケットを常にリクエストしていたことがわかりました。SambaがKerberosを使用して認証されたサービスは、後にチケットを使用してSambaの他のサービスやドメインユーザーに偽装する可能性があります。（CVE-2016-2125）* SambaがPAC（Privilege Attribute Certificate）チェックサムを処理する方法に、欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、winbinddプロセスをクラッシュさせる可能性があります。（CVE-2016-2126）* 競合状態がSambaサーバーに見つかりました。悪意のあるSambaクライアントはこの欠陥を利用して、共有定義ではエクスポートされないサーバーファイルシステムの領域にあるファイルやディレクトリにアクセスする可能性があります。（CVE-2017-2619）Red Hat は、CVE-2017-2619を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、Jann Horn氏（Google）をCVE-2017-2619の最初の報告者として認めます。

kdelibsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KDE（K Desktop Environment）は、X Window System向けのグラフィカルデスクトップ環境です。kdelibsパッケージには、K Desktop Environment用のコアライブラリが含まれています。セキュリティ修正プログラム：* kdelibsがD-Busメッセージを処理する方法に、権限昇格の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、callerIDを偽装し、権限ヘルパーアプリケーションを利用することによってルート権限を得る可能性があります。（CVE-2017-8422）Red Hatは、この問題を報告してくれたSebastian Krahmer氏（SUSE）に感謝の意を表します。

libtirpcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtirpcパッケージには、トランスポートに依存しないリモートプロシージャコール（TI-RPC）ドキュメントのSunLib実装が含まれています。このドキュメントには、nfs-utilsパッケージとrpcbindパッケージのプログラムで必要なライブラリが含まれています。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

rpcbindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2017年6月16日更新］この正誤表と一緒に配布されたパッケージに含まれるバグにより、起動時に突然rpcbindのユーティリティが終了する可能性があります。この問題に対処するため、2017年6月13日にRHBA-2017:1436がリリースされました。rpcbindユーティリティは、リモートプロシージャコール（RPC）のプログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにてRPC呼び出しを有効にするには、ホスト上で起動する必要があります。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscriptが.rsdparams関数と.eqproc関数に渡されるパラメーターを適切に検証していなかったことがわかりました。特別に細工されたPostScriptドキュメントは、実行されている間に-dSAFERオプションによる保護をバイパスして、ゴーストスクリプトプロセスのコンテクストでコードを実行する可能性があります。（CVE-2017-8291）

jasperの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）JasPerがJPEG2000画像ファイルを復号する方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）Red Hatは、CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600を報告してくれたLiu Bingchang氏（IIE）、CVE-2015-5203を報告してくれたGustavo Grieco氏、CVE-2015-5221を報告してくれたJosselin Feist氏に感謝の意を表します。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外のr/wアクセスの問題が見つかりました。この脆弱性は、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-7980）* QEMUのVNCディスプレイドライバーのサポートに、領域外メモリアクセスの問題が見つかりました。この脆弱性は、「vnc_refresh_server_surface」のVNCディスプレイ面をリフレッシュするときに発生する可能性があります。ゲスト内のユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2633）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外アクセスの問題が見つかりました。この脆弱性は、bitblt関数（たとえば、cirrus_bitblt_rop_fwd_transp_）を使用してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7718）Red HatはCVE-2017-7980を報告してくれたiangxin氏（JPSIRT Huawei Inc.）とLi Qiang氏（Qihoo 360 Gear Team）および、CVE-2017-7718を報告してくれたJiangxin氏（PSIRT Huawei Inc.）に感謝の意を表します。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2658エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがDNSSEC検証を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3139）注意：この問題は、Red Hat Enterprise Linux 6に同梱されているBINDバージョンにのみ影響します。この問題は、BINDのアップストリームバージョンには影響しませんでした。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン52.1.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2017-5429、CVE-2017-5433、CVE-2017-5435、CVE-2017-5436、CVE-2017-5459、CVE-2017-5466、CVE-2017-5432、CVE-2017-5434、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5446、CVE-2017-5447、CVE-2017-5454、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469、CVE-2016-10195、CVE-2016-10196、CVE-2017-5445、CVE-2017-5449、CVE-2017-5451、CVE-2017-5467、CVE-2016-10197）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Petr Cerny氏、Nils氏、Ivan Fratric氏（Google Project Zero）、Takeshi Terada氏、Heather Miller氏（Google Skia team）、Chun Han Hsiao氏、Chamal De Silva氏、Nicolas Gregoire氏、Holger Fuhrmannek氏、Atte Kettunen氏、Haik Aftandilian氏、Jordi Chancel氏を最初の報告者として認めています。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2079エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやりとりなしに悪用される可能性があります。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2079エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやりとりなしに悪用される可能性があります。バグ修正プログラム：* 標的の仮想マシンにあるJDWP（Java Debug Wire Protocol）「invokeMethod」コマンドを使用してメソッドを呼び出すと、JDWPは、メソッドの呼び出しに包含されているすべてのオブジェクトと返された参照型の引数のグローバル参照を作成します。以前は、このような引数用に作成されたグローバル参照は、「invokeMethod」が終了した後にガベージコレクタによって収集（割り当て解除）されませんでした。そのため、メモリリークが発生し、そのようなオブジェクトへの参照が解放されなかったため、デバッグされたアプリケーションがメモリ不足エラーで終了する可能性がありました。このバグは修正され、前述の問題は発生しなくなりました。（BZ＃1442162）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469）Red Hatはこれらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Mozillaの開発者とコミュニティ、Nils氏、Holger Fuhrmannek氏、Atte Kettunen氏、Takeshi Terada氏、Huzaifa Sidhpurwala氏、Nicolas Gregoire氏、Chamal De Silva氏、Chun Han Hsiao氏、Ivan Fratric氏（Google Project Zero）、Trend MicroのZero Day Initiativeの匿名の方、Haik Aftandilian氏、Paul Theriault氏、Julian Hector氏、Petr Cerny氏、Jordi Chancel氏、Heather Miller氏（Google Skiaチーム）を最初の報告者として認識しています。

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5429、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Mozillaの開発者とコミュニティ、 Nils氏、Holger Fuhrmannek氏、Atte Kettunen氏、Huzaifa Sidhpurwala氏、Nicolas Gregoire氏、Chamal De Silva氏、Chun Han Hsiao氏、Ivan Fratric氏（Google Project Zero）、Trend MicroのZero Day Initiativeの匿名の方、Petr Cerny氏を最初の報告者として認めています。

nssとnss-utilの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。nss（3.28.4）、nss-util（3.28.4）のパッケージが新しいアップストリームバージョンにアップグレードされました。セキュリティ修正プログラム：* NSSが特定のBase64デコード処理を実行する方法に、領域外書き込みの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、特別に細工された証明書を作成し、その証明書をNSSが解析するときに、NSSをクラッシュさせたり、NSSライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行したりする可能性があります。（CVE-2017-5461）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Ronald Crane氏を最初の報告者として認めています。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）

libreofficeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* LibreOfficeは、埋め込みオブジェクトのプレビューで指定されたファイルのコンテンツを漏えいしていたことがわかりました。攻撃者がこの欠陥を使用して、LibreOfficeを実行しているシステムの詳細を細工されたドキュメントを介してオンラインサービスとして漏えいする可能性があります。（CVE-2017-3157）

tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* HTTPリクエスト行を解析するコードで、無効な文字が許可されていたことがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュを害したり、XSS攻撃を実行したり、自分以外のリクエストから秘密情報を取得したりする可能性があります。（CVE-2016-6816）注意：この処置により、リクエストにHTTPの仕様によって許可されていない文字が含まれているとき、以前に許可されていたとしても、TomcatがHTTP 400 Bad Requestエラーを返し、エンコードされていないように見せかけます。新しく導入されたシステムプロパティtomcat.util.http.parser.HttpParser.requestTargetAllowが、波括弧（{と}）とパイプ（|）をエンコードされていない形式で受け入れるようにTomcatを設定するのに使用される可能性があります。適切にコード化されていないURLに使用されることが多いためです。* NIO HTTPコネクタの送信ファイルコードのエラー処理でバグが発見されました。これにより、現在のプロセッサーオブジェクトがプロセッサーキャッシュに複数回追加され、セッションIDやレスポンスボディを含むリクエスト間の情報漏えいが生じる可能性があります。（CVE-2016-8745）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。これらの更新されたカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正が含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに文書化されているわけではありません。バグ修正の全リストについては、関連するナレッジ記事：https://access.redhat.com/articles/2986951を参照してください。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）* Linuxカーネルキー管理サブシステムに欠陥が見つかりました。この欠陥は、ローカルの攻撃者が特別に細工されたRSAキーを提供してカーネルをクラッシュさせたり、スタックや追加メモリ（サービス拒否）を破損させたりする可能性があります。この欠陥は、RSAキーの検証中にマシンをパニック状態にします。（CVE-2016-8650、重要度中）* SO_{SND|RCV}BUFFORCE setsockopt()システムコールのsetsockoptのLinuxカーネルへの実装で欠陥が見つかりました。名前空間ではないCAP_NET_ADMINを持つユーザーがこの呼び出しをトリガーし、ソケットsendbuffデータサイズが負の値になる状況を作ることが可能です。しかし、これを行うとメモリ割り当てに悪影響を及ぼし、システムがクラッシュしたり、メモリが破損したりする可能性があります。（CVE-2016-9793、重要度中）* /proc/pid/attrファイルのSELinux属性をクリアするLinuxカーネルの処理に欠陥が見つかりました。このファイルへの空の（null）書き込みは、マップされていないカーネルメモリへのアクセスをシステムに試行させることでシステムをクラッシュさせる可能性があります。（CVE-2017-2618、重要度中）Red Hatは、CVE-2017-2636を報告してくれたAlexander Popov氏およびCVE-2016-8650を報告してくれたRalf Spenneberg氏に感謝の意を表します。CVE-2017-2618の問題は、Paul Moore氏（Red Hat Engineering）が発見しました。

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-baseがLDAPバインドリクエストを処理する方法に、無効なポインターデリファレンスの欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を使用して、特別に細工されたLDAPバインドリクエストでns-slapdをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2668）Red Hatは、この問題を報告してくれたJoachim Jabs氏（F24）に感謝の意を表します。バグ修正プログラム：* 以前は、フィルターで「nsrole」仮想属性を使用するフィルタリングされたロール定義を追加するときに、ディレクトリサーバーが予期せず終了していました。これに対してパッチが適用され、ロールプラグインはすべての仮想属性を無視するようになりました。その結果、無効なフィルターが使用されるときにエラーメッセージが記録されます。さらに、ロールが無効化され、ディレクトリサーバーが失敗することはなくなりました。（BZ#1429498）* レプリケーショントポロジで多数のエントリが削除されたときに、ディレクトリサーバーが文字列形式のエントリのサイズを不適切に計算していました。エントリのサイズが、実際に必要なサイズよりも小さく計算されていました。そのため、ディレクトリサーバーはメモリを十分に割り当てておらず、データが書き込まれたときに予期せず終了していました。この更新プログラムで文字列形式のエントリのサイズが前述の状況で正しく計算されるようになり、ディレクトリサーバーが予期せず終了することはなくなりました。（BZ＃1429495）

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正プログラム：* LibreOfficeは、埋め込みオブジェクトのプレビューで指定されたファイルのコンテンツを漏えいしていたことがわかりました。攻撃者がこの欠陥を使用して、LibreOfficeを実行しているシステムの詳細を細工されたドキュメントを介してオンラインサービスとして漏えいする可能性があります。（CVE-2017-3157）バグ修正プログラム：* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効になっているダイアログウィンドウを閉じた後にLibreOffice Calcスプレッドシートアプリケーションが予期せず終了することがありました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ#1425536）* 以前は、パスワードで保護されたドキュメントに誤ったパスワードを入力したときに、そのドキュメントが有効と見なされ、プレーンテキストとしてフォールバックを試みていました。そのため、暗号化された解読不能なコンテンツのみが表示されているものの、ドキュメントが正常に読み込まれたように見える可能性がありました。そこで、誤ったパスワードが入力されるとインポートの試行を終了するように修正され、間違ったパスワードが入力されたときは何も読み込まれなくなりました。（BZ#1426348）* 以前は、不適切なリソース管理により、アクセシビリティサポートが有効なときにCSV（カンマ区切り値）ファイルのテキストインポートダイアログが閉じられた後の終了時に、LibreOffice Calcスプレッドシートアプリケーションが予期せず終了していました。しかし、リソース管理が改善され、前述の問題は発生しなくなりました。（BZ＃1425535）

util-linuxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。セキュリティ修正プログラム：* suが子プロセスの管理を処理する方法に、競合状態が見つかりました。ローカルの認証された攻撃者がこの欠陥を使用して、特定の状態のときに、root権限で他のプロセスを停止させる可能性があります。（CVE-2017-2616）Red Hatは、この問題を報告してくれたTobias Stockmann氏に感謝の意を表します。バグ修正プログラム：* 「findmnt --target」コマンドは、マウントポイントディレクトリが「」であるファイルシステムをすべて出力します。以前は、「findmnt --target」は、chroot環境で使用するときにどのマウントポイントも不適切に表示していました。このコマンドは、マウントポイントのパスを確認し、関連するマウントポイントの情報のみを返すように修正されました。（BZ＃1414481）

httpdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpdのmod_session_cryptoモジュールが、ユーザーのブラウザーに格納されている暗号化されたセッションデータの整合性を検証するためのメカニズムを使用していなかったことがわかりました。リモートの攻撃者がこの欠陥を悪用して、パディングオラクル攻撃を使い、セッションデータを復号および変更する可能性があります。（CVE-2016-0736）* httpdのmod_auth_digestモジュールがメモリ割り当ての失敗を適切にチェックしていなかったことがわかりました。サーバーがHTTPダイジェスト認証を使用する場合、リモートの攻撃者がこの欠陥を悪用して、httpdの子プロセスでクラッシュを繰り返し発生させる可能性があります。（CVE-2016-2161）* httpdのHTTPパーサーが、HTTPプロトコル仕様で許可されていない特定の文字をHTTPリクエストヘッダーでエンコードされずに使用されるよう不適切に許可していたことがわかりました。これらの文字を異なって解釈するプロキシサーバーやバックエンドサーバーとhttpdが組み合わせて使用された場合、リモートの攻撃者がこの欠陥を悪用して、HTTP応答にデータを挿入してプロキシキャッシュポイズニングを引き起こす可能性があります。（CVE-2016-8743）注意：CVE-2016-8743の問題を修正したことで、HTTPプロトコル仕様に厳密に従わないHTTPクライアントに対し、httpdが「400 Bad Request」エラーを返すようになりました。新たに導入された設定ディレクティブの「HttpProtocolOptions Unsafe」を使用して、あまり厳密でない古い解析を再び有効にすることができます。しかし、このような設定にもCVE-2016-8743の問題が再現されます。バグ修正プログラム：* グレースフルリスタート中に子プロセスを起動するとき、再起動前に多数の子プロセスがアクティブだった場合、httpdの親が必要以上に多くの接続を開こうとする可能性があります。そのため、グレースフルリスタートが完了するまで長時間かかる可能性があります。今回の更新プログラムでは、httpdが修正されてグレースフルリスタート中に開いた接続数をアクティブな子の数に制限したため、前述の問題は発生しなくなりました。（BZ#1420002）* 以前は、WebSocketサーバーへの接続が閉じられたときに、コンテナ内で実行されていたhttpdが500 HTTPステータスコード（内部サーバーエラー）を返していました。そのため、httpdサーバーは正しいHTTPステータスとデータをクライアントに配信できませんでした。この更新プログラムでは、WebSocketサーバーへのプロキシされたすべてのリクエストをhttpdが正しく処理するため、前述の問題は発生しなくなりました。（BZ#1429947）* mod_authnz_ldapモジュールでLDAP認証を使用する構成では、AuthLDAPBindDNディレクティブを使用した名前設定が、すべてのクエリに対してLDAPサーバーに正しくバインドされていませんでした。そのため、認証の試行が失敗していました。LDAPモジュールは、設定された名前が確実にLDAPクエリに正しくバインドされるように修正され、LDAPを使用した認証の失敗はなくなりました。（BZ＃1420047）

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-baseがLDAPバインドリクエストを処理する方法に、無効なポインターデリファレンスの欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を使用して、特別に細工されたLDAPバインドリクエストでns-slapdをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2668）Red Hatは、この問題を報告してくれたJoachim Jabs氏（F24）に感謝の意を表します。バグ修正プログラム：* 以前は、「deref」プラグインが「uniqueMember」などの識別名（DN）構文を使用する属性をデリファレンスできませんでした。このパッチを適用することで、「deref」プラグインはそのような属性、さらには「名前とオプションのUID」構文をデリファレンスできます。その結果、「deref」プラグインはすべての構文をサポートするようになりました。（BZ＃1435365）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）* ローカルの攻撃者がput()関数ポインター内のメモリを操作する可能性のある欠陥が、Linuxカーネルのseq_fileの実装で見つかりました。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2016-7910、重要度中）Red Hatは、CVE-2017-2636を報告してくれたAlexander Popov氏に感謝の意を表します。バグ修正プログラム：* 以前は、Chelsioファームウェアに不適切にフォーマットされたファームウェアのbinファイルが含まれていました。そのため、ファームウェアをフラッシュできませんでした。この更新プログラムには、正しくフォーマットされたファームウェアbinファイルが含まれています。その結果、Chelsioファームウェアを正常にフラッシュできるようになりました。（BZ#1433865）* 複数の同時プロセスが/proc/statファイルからの読み取りを試みたときに、Non-Uniform Memory Access（NUMA）システムでスピンロックオーバーヘッドが生成されていました。そのため、大量のCPUが消費されました。この更新プログラムでは、基礎のソースコードが修正され、割り込みラインがないときにスピンロックが行われることはなくなりました。その結果、スピンロックオーバーヘッドの生成が減り、大量のCPUを消費することなく複数の同時プロセスが/proc/statを読み取ることができるようになりました。（BZ＃1428106）

openjpegの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenJPEGは、JPEG 2000形式のイメージファイルを読み書きするためのオープンソースライブラリです。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像により、OpenJPEGを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-5139、CVE-2016-5158、CVE-2016-5159、CVE-2016-7163）* 領域外読み取りの脆弱性が、j2k_to_imageツールのOpenJPEGに見つかりました。特別に細工されたJPEG2000ファイルを別の形式に変換すると、アプリケーションがクラッシュする、またはヒープから一部のデータが漏えいする可能性があります。（CVE-2016-9573）* ヒープベースのバッファオーバーフローの脆弱性が、OpenJPEGで見つかりました。特別に細工されたJPEG2000画像がOpenJPEGを使用したアプリケーションに読み取られるときに、アプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2016-9675）Red Hatは、CVE-2016-9573を報告してくれたLiu Bingchang氏（IIE）に感謝の意を表します。CVE-2016-9675の問題は、Doran Moppert氏（Red Hat製品セキュリティ）によって発見されました。

icoutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。icoutilsは、Microsoft Windowsのアイコンとカーソルファイルの画像を抽出して変換する一連のプログラムです。通常、これらのファイルは拡張子が.icoまたは.curですが、実行可能ファイルやライブラリに埋め込むこともできます。セキュリティ修正プログラム：* wrestoolプログラムのicoutilsに複数の脆弱性が見つかりました。攻撃者が細工された実行可能ファイルを作成し、wrestoolで読み取らせることによって、クラッシュやコードの実行につながるメモリ破損を引き起こす可能性があります。（CVE-2017-5208、CVE-2017-5333、CVE-2017-6009）* wrestoolプログラムのicoutilsに脆弱性が見つかりました。攻撃者が、wrestoolで読み取るときにメモリの割り当てに失敗する、または過大なmemcpy操作の原因となり、クラッシュにつながる細工された実行可能ファイルを作成する可能性があります。（CVE-2017-5332）* icotoolプログラムのicoutilsに複数の脆弱性が見つかりました。攻撃者が細工されたICOまたはCURファイルを作成し、icotool読み取らせることによって、クラッシュやコードの実行につながるメモリ破損を引き起こす可能性があります。（CVE-2017-6010、CVE-2017-6011）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* リモートの攻撃者がIPv6単独フラグメントの生成を利用して、任意のIPv6フロー（パケットの実際のフラグメンテーションが不要なシナリオ）でのフラグメンテーションの使用をトリガーした後に、RFC6946を実装していないレガシーIPv6ノードに対して何らかのタイプのフラグメンテーションベースの攻撃を行う可能性があることがわかりました。（CVE-2016-10142、重要度中）* Linuxカーネルがページング構造を扱う方法に、欠陥が発見されました。カーネルがローカルで使用されていないページング構造を無効にするとき、原理的に、問題のページング構造を使用するプロセスに切り替えている別のCPUと競合する可能性があります。問題となっている変換が書き込み可能で、物理ページが重要なもの（ページテーブルなど）で再利用された場合、キャッシュされた古い仮想から物理への変換を実行しているスレッドをローカルユーザーが利用して権限を昇格させる可能性があります。（CVE-2016-2069、重要度中）* Linuxカーネルでのaacraid実装のioctl_send_fib()関数に競合状態の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を使用して、特定サイズの値を変更することによってサービス拒否（領域外アクセスまたはシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-6480、重要度中）* gccスタックプロテクタが有効になっているときに/proc/keysファイルを読み取ると、スタックが破損しているためLinuxカーネルでのパニックを引き起こす可能性があることがわかりました。これは、誤ったバッファサイズを使用して64ビットのタイムアウト値を週単位で表示したために発生しました。（CVE-2016-7042、重要度中）* ファイルアクセス許可がchmodにより変更され、変更するユーザーが所有グループに入っていないかCAP_FSETIDの権限がないときに、setgidビットがクリアされることがわかりました。setxattrでPOSIX ACLを設定するとファイルアクセス許可に加えて新しいACLが設定されますが、同じようにsetgidビットがクリアされることはありません。これにより、ローカルユーザーが特定のsetgidアプリケーションを介してグループ権限を得られるようになる可能性があります。（CVE-2016-7097、重要度中）* CAP_NET_ADMINの権限を有するローカルの攻撃者が想定よりも小さいICMPヘッダーを作成しsendto()を使用して目標に送信し、領域外メモリへのアクセスを引き起こす可能性のある欠陥がLinuxネットワークサブシステムに見つかりました。（CVE-2016-8399、重要度中）* Linuxカーネルのブロックデバイス実装で、blk_rq_map_user_iov()関数がイテレータのタイプを適切に制限していなかったことがわかりました。これにより、ローカルの攻撃者が任意のカーネルメモリの場所を読み書きする、または/dev/sgデバイスへの書き込みアクセスを利用してメモリ解放後使用（use-after-free）によるサービス拒否を引き起こす可能性があります。（CVE-2016-9576、CVE-2016-10088、重要度中）* 「umidi」オブジェクトで二重解放エラーがトリガーされる可能性のある欠陥が、USB-MIDI Linuxカーネルドライバーで見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を使用して、自らの権限を昇格させる可能性があります。（CVE-2016-2384、低）CVE-2016-7042の問題はOndrej Kozina氏（Red Hat）が発見し、CVE-2016-7097の問題はAndreas Gruenbacher氏（Red Hat）とJan Kara氏（SUSE）が発見しました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

quaggaの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）* Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-2342）* Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-4049）* Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）* Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

Samba4の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルまたはCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、その他の情報を共有できるようになります。セキュリティ修正プログラム：* SambaがKerberos認証を使用するときに、転送可能なチケットを常にリクエストしていたことがわかりました。SambaがKerberosを使用して認証されたサービスは、後にチケットを使用してSambaの他のサービスやドメインユーザーに偽装する可能性があります。（CVE-2016-2125）* SambaがPAC（Privilege Attribute Certificate）チェックサムを処理する方法に、欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、winbinddプロセスをクラッシュさせる可能性があります。（CVE-2016-2126）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

bashの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。bashパッケージはBash（Bourne-again shell）を提供します。これはRed Hat Enterprise Linuxのデフォルトのシェルです。セキュリティ修正プログラム：* bashがホスト名の値を処理する方法に、任意のコマンドインジェクションの欠陥が見つかりました。悪意のあるDHCPサーバーがこの欠陥を使用して、特定の状況でbashを実行するDHCPクライアントマシンで任意のコマンドを実行する可能性があります。（CVE-2016-0634）* bashがSHELLOPTSおよびPS4環境変数を処理する方法に、任意のコマンドインジェクションの欠陥が見つかりました。認証されたローカルの攻撃者がこの欠陥を利用して、不完全なsetuidプログラムを悪用して特定の状況下で権限を昇格させる可能性があります。（CVE-2016-7543）* bashがpopdコマンドを処理する方法に、サービス拒否の欠陥が見つかりました。不適切に記述されたシェルスクリプトでbashがクラッシュし、特定のbashセッションに限定されたローカルなサービス拒否を引き起こす可能性があります。（CVE-2016-9401）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

glibcの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* nan関数を使用して長い文字列を処理するアプリケーションがクラッシュする、または任意のコードが実行される可能性のあるスタックオーバーフローの脆弱性が、nan*関数に見つかりました。（CVE-2014-9761）* strftime()関数に渡される範囲外の時間値が、領域外メモリへのアクセスを引き起こす可能性があることがわかりました。これにより、アプリケーションクラッシュおよび情報漏えいが発生する可能性があります。（CVE-2015-8776）* 領域外メモリへのアクセスを引き起こす可能性がある整数オーバーフローの脆弱性が、hcreate()関数およびhcreate_r()関数に見つかりました。これにより、アプリケーションクラッシュおよび任意のコード実行が発生する可能性があります。（CVE-2015-8778）* スタックベースのバッファオーバーフローの脆弱性が、catopen()関数に見つかりました。関数に渡される過度に長い文字列は、クラッシュや任意のコードの実行を引き起こす可能性があります。（CVE-2015-8779）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

ID	名前	深刻度
100965	CentOS 6 / 7 : thunderbird (CESA-2017: 1561)	critical
100938	CentOS 6：カーネル（CESA-2017:1486）（スタッククラッシュ）	high
100937	CentOS 7：カーネル（CESA-2017:1484）（スタッククラッシュ）	high
100936	CentOS 7：glibc（CESA-2017:1481）（スタッククラッシュ）	high
100935	CentOS 6：glibc（CESA-2017:1480）（スタッククラッシュ）	high
100815	CentOS 6 / 7 : firefox (CESA-2017: 1440)	critical
100770	CentOS 7：qemu-kvm（CESA-2017:1430）	high
100558	CentOS 6/7：sudo（CESA-2017:1382）	medium
100557	CentOS 6：カーネル（CESA-2017:1372）	high
100556	CentOS 7：nss（CESA-2017:1365）	high
100555	CentOS 6：nss（CESA-2017:1364）	high
100430	CentOS 7：カーネル（CESA-2017:1308）	high
100429	CentOS 6：Samba4（CESA-2017:1271）（SambaCry）	critical
100428	CentOS 6/7：Samba（CESA-2017:1270）（SambaCry）	critical
100359	CentOS 6：libtirpc（CESA-2017:1268）	high
100358	CentOS 6：rpcbind（CESA-2017:1267）	high
100329	CentOS 7：Samba（CESA-2017:1265）	high
100328	CentOS 7：kdelibs（CESA-2017:1264）	high
100327	CentOS 7：libtirpc（CESA-2017:1263）	high
100326	CentOS 7：rpcbind（CESA-2017:1262）	high
100175	CentOS 6/7：ghostscript（CESA-2017:1230）	high
100174	CentOS 6/7：jasper（CESA-2017:1208）	high
100068	CentOS 6：qemu-kvm（CESA-2017:1206）	critical
100067	CentOS 6/7：java-1.7.0-openjdk（CESA-2017:1204）	high
100066	CentOS 6：bind（CESA-2017:1202）	high
100065	CentOS 6/7：Thunderbird（CESA-2017:1201）	critical
99541	CentOS 6：java-1.8.0-openjdk（CESA-2017:1109）	high
99540	CentOS 7：java-1.8.0-openjdk（CESA-2017:1108）	high
99539	CentOS 7：Firefox（CESA-2017:1106）	critical
99538	CentOS 6：bind（CESA-2017:1105）	high
99537	CentOS 6：Firefox（CESA-2017:1104）	critical
99536	CentOS 6/7：nss/nss-util（CESA-2017:1100）	critical
99483	CentOS 7：bind（CESA-2017:1095）	high
99482	CentOS 7：qemu-kvm（CESA-2017:0987）	critical
99481	CentOS 6：libreoffice（CESA-2017:0979）	medium
99384	CentOS 7：tomcat（CESA-2017:0935）	high
99383	CentOS 7：カーネル（CESA-2017:0933）	high
99382	CentOS 7：389-ds-base（CESA-2017:0920）	medium
99381	CentOS 7：libreoffice（CESA-2017:0914）	medium
99380	CentOS 7：util-linux（CESA-2017:0907）	medium
99379	CentOS 7：httpd（CESA-2017:0906）	high
99317	CentOS 6：389-ds-base（CESA-2017:0893）	medium
99316	CentOS 6：カーネル（CESA-2017:0892）	high
99041	CentOS 7：openjpeg（CESA-2017:0838）	high
99040	CentOS 7：icoutils（CESA-2017:0837）	high
97962	CentOS 6：カーネル（CESA-2017:0817）	high
97961	CentOS 6：quagga（CESA-2017:0794）	critical
97960	CentOS 6：Samba4（CESA-2017:0744）	medium
97959	CentOS 6：bash（CESA-2017:0725）	high
97958	CentOS 6：glibc（CESA-2017:0680）	critical

検出

Nessus の CentOS Local Security Checks ファミリー

critical

high

high

high

high

critical

high

medium

high

high

high

high

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

critical

high

high

critical

high

critical

critical

high

critical

medium

high

high

medium

medium

medium

high

medium

high

high

high

high

critical

medium

high

critical