ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript関数のgetenv、filenameforall、.libfileが、信頼できないドキュメントを処理するときに通常使用される-dSAFERオプションを有効化しないことで、情報漏えいが発生することがわかりました。特別に細工されたPostScriptドキュメントは、環境変数を読み取り、ディレクトリをリストアップして標的から個々のファイルコンテンツを取り出す可能性があります。（CVE-2013-5653、CVE-2016-7977）* ghostscript関数の.setdeviceに、不適切な参照カウントの使用によるメモリ解放後使用（use-after-free）の脆弱性があることがわかりました。特別に細工されたPostScriptドキュメントは、gsプロセスのコンテクストでクラッシュコードの実行をトリガーする可能性があります。（CVE-2016-7978）* ghostscript関数の.initialize_dsc_parserが使用する前にパラメーターを検証していないため、型の取り違え（Type Confusion）の欠陥があることがわかりました。特別に細工されたPostScriptドキュメントは、gsプロセスのコンテキストでクラッシュコードを実行する可能性があります。（CVE-2016-7979）* ghostscriptが.sethalftone5関数に与えられたパラメーターの有効性を十分にチェックしていないことがわかりました。特別に細工されたPostScriptドキュメントは、クラッシュを引き起こすか、gsプロセスのコンテキストで任意のコードを実行する可能性があります。（CVE-2016-8602）

ipaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat IdM（Identity Management）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID管理、承認のソリューションです。セキュリティ修正プログラム：* 特定の回数のログイン試行が失敗すると、アカウントをロックアウトするデフォルトのIdMパスワードポリシーがホストアカウントとサービスアカウントにも適用されていることがわかりました。認証されていないリモートのユーザーがこの欠陥を利用して、Kerberos化されたサービスに対するサービス拒否攻撃を引き起こす可能性があります。（CVE-2016-7030）* IdMのcertprofile-modコマンドが、証明書プロファイルの変更中にユーザーのアクセス許可を適切にチェックしていないことがわかりました。認証された権限のない攻撃者がこの欠陥を利用して、プロファイルを変更して任意の命名情報またはキー使用情報を持つ証明書を発行し、後に他の攻撃に使用する可能性があります。（CVE-2016-9575）CVE-2016-7030の問題はPetr Spacek氏（Red Hat）によって発見され、CVE-2016-9575の問題はLiam Campbell氏（Red Hat）によって発見されました。

gstreamer-plugins-goodの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer-plugins-goodパッケージには、LGPLライセンスに基づいた良質でしっかりとサポートされたプラグインのコレクションが含まれています。セキュリティ修正プログラム：* GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに複数の欠陥が発見されました。リモートの攻撃者がこうした欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9634、CVE-2016-9635、CVE-2016-9636、CVE-2016-9808）* 無効なメモリ読み取りアクセスの欠陥が、GStreamerのFLC/FLI/FLXメディアファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9807）注意：この更新により、脆弱なFLC/FLI/FLXプラグインが削除されます。

gstreamer-plugins-bad-freeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer-plugins-bad-freeパッケージには、GStreamerのプラグインのコレクションが含まれています。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が、GStreamerのVMwareにあるVMncビデオファイル形式のデコードプラグインに見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9445）* メモリ破損の欠陥が、GStreamerのNintendo NSFの音楽ファイル形式デコードプラグインで見つかりました。リモートの攻撃者がこの欠陥を利用して、GStreamerを使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-9447）注意：この更新により、脆弱なNintendo NSFプラグインが削除されます。

vimの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Vim（Vi IMproved）はviエディターの更新および改善されたバージョンです。セキュリティ修正プログラム：* 特定のmodelineオプションの扱い方でvimに脆弱性が発見されました。攻撃者がvimで有効になっているモードラインを有効にして開くとき、vimを実行しているユーザーの権限で任意のコマンドを実行できるファイルを作成する可能性があります。（CVE-2016-1248）

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.6.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9905）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Wladimir Palant氏、Philipp氏、Andrew Krasichkov氏、insertscript氏、Jan de Mooij氏、Iris Hsiao氏、Christian Holler氏、Carsten Book氏、Timothy Nikkel氏、Christoph Diehl氏、Olli Pettay氏、Raymond Forbes氏、Boris Zbarsky氏を最初の報告者として認識しています。

xenの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Xenは仮想マシンモニターです。セキュリティ修正プログラム：* QEMU ioportサポートで構築されたXen仮想マシンモニターで、領域外配列アクセスの問題が見つかりました。ゲストが32ビットアドレスパラメーターを供給していた場合、ioportの読み書き操作中に発生する可能性があります。ユーザー/プロセスがこの欠陥を利用して、ホスト上の権限を昇格させる可能性があります。（CVE-2016-9637）Red Hatは、この問題を報告してくれたXenプロジェクトに感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* メモリ解放後使用（use-after-free）の脆弱性が、カーネルのsocket recvmmsgサブシステムに見つかりました。これにより、リモートの攻撃者がメモリを破損させたり、任意のコードを実行する可能性があります。この破損は、__sys_recvmmsg()関数内のエラー処理ルーチンで発生します。（CVE-2016-7117、重要度高）バグ修正プログラム：* Hyper-Vサーバークラスタ上のゲスト仮想マシン（VM）は以前、応答するゲストとは独立してホストがハートビートパケットを送信し続けていたため、正常なノードのフェールオーバーテスト中に再起動されることがありました。この更新により、保留状態であってもキュー内のすべてのハートビートメッセージに適切に応答してバグを修正します。その結果、ゲストVMは上記の状況で再起動することはなくなりました。（BZ＃1391167）

firefoxの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン45.6.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9897、CVE-2016-9898、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9904、CVE-2016-9905）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Philipp氏、Wladimir Palant氏、Nils氏、Jann Horn氏、Aral氏、Andrew Krasichkov氏、insertscript氏、Jan de Mooij氏、Iris Hsiao氏、Christian Holler氏、Carsten Book氏、Timothy Nikkel氏、Christoph Diehl氏、Olli Pettay氏、Raymond Forbes氏、Boris Zbarsky氏を最初の報告者として認識しています。

bindの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* ユーザーが与えた引数でsystem()、popen()、wordexp()のCライブラリの関数を実行したsudoを介してアプリケーションを実行した場合、sudo noexecの制限がバイパスされる可能性があることがわかりました。noexecの制限付きでsudo経由でそのようなアプリケーションを実行することを許可されたローカルのユーザーが、こうした欠陥を利用して昇格した権限で任意のコマンドを実行する可能性があります。（CVE-2016-7032、CVE-2016-7076）これらの問題は、Florian Weimer氏（Red Hat）によって発見されました。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.5.1にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-9079）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

firefoxの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン45.5.1 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-9079）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン45.5.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-5290） Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Olli Pettay氏、Christian Holler氏、Ehsan Akhgari氏、Jon Coppeard氏、Gary Kwong氏、Tooru Fujisawa氏、Philipp氏、Randell Jesup氏を最初の報告者として認識しています。

expatの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Expatは、XMLドキュメントを解析するためのCライブラリです。セキュリティ修正プログラム：* Expatで特定の入力を処理する方法に、領域外読み取りの欠陥が見つかりました。リモートの攻撃者は、Expatライブラリを使用しているアプリケーションによって解析されたときにアプリケーションをクラッシュさせるか、アプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する特別に細工されたXMLを送信する可能性があります。（CVE-2016-0718）Red Hatは、この問題を報告してくれたGustavo Grieco氏に感謝の意を表します。

memcachedの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。memcachedは、本来は包括的な高性能分散メモリオブジェクトキャッシングシステムですが、データベースの負荷を軽減して動的なWebアプリケーションを高速化するために使用されます。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす2つの整数オーバーフローの欠陥が、memcachedバイナリプロトコルで見つかりました。攻撃者が特別に細工されたメッセージを作成して、memcachedサーバーのクラッシュを引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-8704、CVE-2016-8705）

memcachedの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。memcachedは、本来は包括的な高性能分散メモリオブジェクトキャッシングシステムですが、データベースの負荷を軽減して動的なWebアプリケーションを高速化するために使用されます。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローを引き起こす2つの整数オーバーフローの欠陥が、memcachedバイナリプロトコルで見つかりました。攻撃者が特別に細工されたメッセージを作成して、memcachedサーバーのクラッシュを引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-8704、CVE-2016-8705）* ヒープベースのバッファオーバーフローを発生させる整数オーバーフローの欠陥が、memcachedのSASL認証メッセージの解析に見つかりました。攻撃者が特別に細工されたメッセージを作成して、memcachedサーバーのクラッシュを引き起こすか、任意のコードを実行する可能性があります。（CVE-2016-8706）

ipsilonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ipsilonパッケージは、フェデレーション方式のシングルサインオン（SSO）のためのipsilonアイデンティティプロバイダーサービスを提供します。Ipsilonは、シングルサインオン（SSO）を許可する認証プロバイダーとアプリケーションやユーティリティをリンクします。これにはApacheベースのサービスプロバイダーを設定するためのサーバーとユーティリティーが含まれています。セキュリティ修正プログラム：* SAML2プロバイダーのセッション処理においてipsilonに脆弱性が見つかりました。ログアウトURLにアクセス可能である攻撃者が、他のユーザーがログインしているサービスプロバイダーを特定し、セッションを終了させる可能性があります。（CVE-2016-8638）この問題はPatrick Uiterwijk氏（Red Hat）とHoward Johnson氏によって発見されました。

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがDNAMEの回答を含む応答を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-8864）Red Hatは、この問題について報告してくれたISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）とMarco Davids氏（SIDN Labs）を最初の報告者として認識しています。

pacemakerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。セキュリティ修正プログラム：* Pacemakerで、IPCインターフェイスを適切に保護していなかった認可の欠陥が見つかりました。Pacemakerノード上に権限のないアカウントを持つ攻撃者がこの欠陥を利用して、たとえばローカルリソースマネージャデーモンにスクリプトをrootとして実行させ、マシン上でrootアクセスを得る可能性があります。（CVE-2016-7035）この問題はJan「poki」Pokorny氏（Red Hat）とAlain Moulle氏（ATOS/BULL）によって発見されました。バグ修正プログラム：* Red Hat Enterprise Linux 7.3のPacemakerのバージョンでは、リモートノードプロトコルのバージョン番号が増加しています。その結果、Red Hat Enterprise Linux 7.3でPacemakerを実行しているクラスタノードとそれより前のバージョンのRed Hat Enterprise Linuxを実行していたリモートノードは、事前に特別な対策を取られていない限り、互いに通信できませんでした。この更新により、ローリングアップグレード機能が維持されます。（BZ＃1389023）

postgresqlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。postgresql（9.2.18）のパッケージが新しいアップストリームバージョンにアップグレードされました。セキュリティ修正プログラム：* PostgreSQLサーバーがCASE/WHENコマンドを含む特定のSQLステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者が特別に細工されたSQLステートメントを使用して、PostgreSQLをクラッシュまたはサーバーメモリの数バイトを漏えいさせたり、任意のコードを実行したりする可能性があります。（CVE-2016-5423）* PostgreSQLクライアントプログラムが、改行、復帰、二重引用符、またはバックスラッシュを含むデータベース名およびロール名を処理する方法に欠陥が見つかりました。このようなオブジェクト名を細工することで、次回スーパーユーザーが脆弱なクライアントプログラムで保守作業を実行したとき、CREATEDBまたはCREATEROLEオプション付きのロールの権限がスーパーユーザーに昇格する可能性があります。（CVE-2016-5424）Red Hatは、この問題を報告してくれたPostgreSQLプロジェクトに感謝の意を表します。アップストリームは、Heikki Linnakangas氏をCVE-2016-5423の最初の報告者、Nathan Bossar氏をCVE-2016-5424の最初の報告者として認識しています。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

util-linuxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。

セキュリティ修正プログラム:

* util-linuxのlibblkidライブラリが、MS-DOSパーティションテーブルを読み込んだときにEBR（拡張ブートレコード）のパーティションを適切に処理していないことがわかりました。保護されたマシンへ物理USBでアクセスできる攻撃者は、systemd-udevdに無限ループをトリガーしてマシンでサービス拒否を起こすなど、特別に細工されたパーティションテーブルを持つストレージデバイスを挿入する可能性があります。
（CVE-2016-5011）

Red Hatは、この問題を報告してくれたMichael Gruhn氏に感謝の意を表します。
アップストリームは、Christian Moch氏を最初の報告者として認識しています。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

resteasy-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RESTEasyには、RESTful WebサービスおよびRESTful Javaアプリケーションの構築を支援するためのフレームワークを提供するJBossプロジェクトが含まれています。これは完全に認定され、JAX-RS仕様のポータルブル実装となっています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にSerializableProviderへのリクエストを解析し、潜在的に信頼できないデータの逆シリアル化を招く可能性があることがわかりました。攻撃者はこの欠陥を利用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-7050）Red Hatは、この問題を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libreswanの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libreswanはLinux用のIPsec IKEの実装です。IPsecはインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供します。これらのサービスを使用することで、VPN（仮想プライベートネットワーク）のような信頼できないネットワークから安全なトンネルを構築できるようになります。セキュリティ修正プログラム：* IKEv1（インターネットキーエクスチェンジバージョン1）プロトコルで、トラフィック増幅の欠陥が発見されました。リモートの攻撃者はIKEv1を有効にしたlibreswanサーバーを使用し、偽装された送信元アドレスを持つUDPパケットをサーバーに送信して、ネットワーク上の他のホストに対するネットワークトラフィックを増幅させるサービス拒否攻撃をする可能性があります。（CVE-2016-5361）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

mod_nssの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。mod_nssモジュールは、SSL（Secure Sockets Layer）およびTLS（Transport Layer Security）プロトコルを介して、NSS（Network Security Services）セキュリティライブラリを使用し、Apache HTTP Serverに強力な暗号を提供します。mod_nss（1.0.14）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1299063）セキュリティ修正プログラム：* mod_nssがOpenSSLスタイルの暗号化文字列を解析する方法に欠陥が見つかりました。その結果、mod_nssが意図せず有効化された暗号化を使用する可能性があります。（CVE-2016-3099）この問題はRob Crittenden氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

fontconfigの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Fontconfigは、システム内のフォントを設定し、アプリケーションが指定する要件に従ってフォントを選択できるようにできています。セキュリティ修正プログラム：* fontconfigでキャッシュファイルの検証が不十分であったことがわかりました。ローカルの攻撃者が特別に細工されたキャッシュファイルを作成して任意のfree()呼び出しをトリガーすることで、任意のコードが実行される可能性があります。（CVE-2016-5384）Red Hatは、この問題を報告してくれたTobias Stockmann氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

squidの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。squid（3.5.20）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1273942、BZ#1349775）セキュリティ修正プログラム：* squidがHTTP応答のヘッダーを処理する方法に、アサーション失敗が発生する可能性のある不適切なバウンダリチェックが見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2569、CVE-2016-2570）* HTTP応答の解析に失敗したときにsquidがエラーを適切に処理せず、アサーション失敗が発生する可能性があることがわかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-2571、CVE-2016-2572）* アサーション失敗が発生する可能性のある不適切なバウンダリチェックが、squidがHTTP応答のVaryヘッダーを処理する方法に見つかりました。悪意のあるHTTPサーバーがこの欠陥を利用して、特別に細工されたHTTP応答で、squidをクラッシュさせる可能性があります。（CVE-2016-3948）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。tomcat（7.0.69）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1287928）セキュリティ修正プログラム：* Tomcatのマネージャーとホストマネージャーのアプリケーションのインデックスページで、CSRFの欠陥が見つかりました。これらのアプリケーションは、認証されていないリクエストの結果としてリダイレクトをWebアプリケーションのルートに発行するときに、有効なCSRFトークンを含んでいました。攻撃者がこのトークンを利用し、CSRF攻撃を実行する可能性があります。（CVE-2015-5351）* いくつかのTomcatセッション維持メカニズムにより、認証されたリモートのユーザーが意図されたSecurityManager制限をバイパスしたり、セッションに細工されたオブジェクトを配置するWebアプリケーションを介して権限のあるコンテキスト内で任意のコードを実行したりする可能性があることがわかりました。（CVE-2016-0714）* セキュリティマネージャーのバイパスの欠陥がTomcatに見つかり、認証されたリモートのユーザーが任意のアプリケーションデータへアクセスし、結果としてサービス拒否を引き起こす可能性があります。（CVE-2016-0763）* Commons FileUploadにサービス拒否の脆弱性が見つかりました。これは、マルチパート境界が通常のように数十バイトの長さで、境界の長さが、アップロードされたファイルの読み取りに使用するバッファサイズ（4096バイト）未満である場合に発生しました。（CVE-2016-3092）* ディレクトリトラバーサルの欠陥がTomcatのRequestUtil.javaで見つかりました。認証されたリモートのユーザーがこの欠陥を利用し、意図されたSecurityManager制限をバイパスし、getResource、getResourceAsStream、getResourcePathsのコールのWebアプリケーションが使用するパス名の「/..」を通じて親ディレクトリを一覧表示する可能性があります。（CVE-2015-5174）* ディレクトリがセキュリティの制約により保護されているときでも、Tomcatがディレクトリの存在を明らかにする可能性があることがわかりました。ユーザーがスラッシュで終了していないURLでディレクトリに対してリクエストを行い、Tomcatがそのリクエストをリダイレクトするかどうかに基づいて、そのディレクトリの存在を確認する可能性があります。（CVE-2015-5345）* セキュリティマネージャーが構成されるときに、TomcatがStatusManagerServletをWebアプリケーションにより読み込む可能性があることがわかりました。これにより、Webアプリケーションが導入されたすべてのWebアプリケーションを一覧表示し、セッションIDなどの秘密情報を漏えいさせることが可能でした。（CVE-2016-0706）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

PHPの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正プログラム：* PHPのbzread()関数が特定のエラー状態を処理する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工されたbz2アーカイブをアップロードし、脆弱性のある関数で解析するときに、アプリケーションをクラッシュさせるか、PHPアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-5399）* ヒープベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥が、PHPのgd拡張機能のimagecreatefromgd2()関数に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたGD2画像を通じたgdを使用して、PHPアプリケーションをクラッシュさせたり、そのPHPアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-5766）* ヒープベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥が、PHPのgd拡張機能のgdImagePaletteToTrueColor()関数に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された画像バッファを通じたgdを使用して、PHPアプリケーションをクラッシュさせたり、そのPHPアプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5767）* 二重解放の欠陥が、正規表現検索の実行に使用されるphpのmb_ereg_replace_callback()関数に見つかりました。この欠陥は、PHPアプリケーションをクラッシュさせる可能性があります。（CVE-2016-5768）Red Hatは、CVE-2016-5399を報告してくれたHans Jerry Illikainen氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

firewalldの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。firewalldは、D-Busインターフェイスで動的にカスタマイズできるファイアウォールを提供するファイアウォールサービスデーモンです。firewalld（0.4.3.2）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1302802）セキュリティ修正プログラム：* firewalldで認証されていないユーザーに特定のファイアウォール構成の変更を許可する方法に欠陥が見つかりました。ローカルにログインしているユーザーが、この欠陥を利用してファイアウォール設定を改ざんまたは変更する可能性があります。（CVE-2016-5410）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pcsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。pcs（0.9.152）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1299847）セキュリティ修正プログラム：* CSRF（クロスサイトリクエスト偽造）の欠陥が、pcsd Web UIで見つかりました。リモートの攻撃者は特別に細工されたWebページを作成し、pcsdの有効なセッションを持つユーザーがWebページを表示したときに、攻撃者はユーザーになりすましてリソースの削除やノードの再起動/削除などのリクエストをトリガーできるようになる可能性があります。（CVE-2016-0720）* ユーザーがログアウトしたときにpcsdがサーバー側のCookieを無効にしないことがわかりました。これにより、攻撃者がpcsdに対してセッション固定攻撃を行うことができる可能性があります。（CVE-2016-0721）これらの問題は、Martin Prpic氏（Red Hat製品セキュリティ）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。mariadb（5.5.52）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1304516、BZ#1377974）セキュリティ修正プログラム：* MariaDBロギング機能によってMariaDB構成ファイルに書き込みが行われる可能性があることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）* MariaDBがMyISAMエンジンのテーブル修復を行う方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663）* この更新により、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。（CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。389-ds-base（1.3.5.10）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1270020）セキュリティ修正プログラム：* 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏えいする可能性があります。（CVE-2016-5416）* 情報漏えいの欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）* タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。（CVE-2016-5405）CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）が発見しました。CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏えいする可能性があることがわかりました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）注意：この更新プログラムでは、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないよう、INPUTRCが/etc/sudoersのenv_keepリストから削除されました。Red Hatは、この問題を報告してくれたGrisha Levit氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

subscription-manager、subscription-manager-migration-data、python-rhsmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。subscription-managerパッケージには、ユーザーがRed Hat Entitlementプラットフォームからのサブスクリプションおよびyumリポジトリを管理できるプログラムおよびライブラリが含まれています。subscription-manager-migration-dataパッケージは、システムをレガシーRHN（Red Hat Network）クラシックからRHSM（Red Hat Subscription Management）に移行するための証明書を提供します。python-rhsmパッケージには、Red Hat Unified Entitlement PlatformのREST（Representational State Transfer）インターフェイスと通信するためのライブラリが含まれています。サブスクリプション管理ツールは、このインターフェイスを使用して、システムのエンタイトルメント、証明書、およびコンテンツへのアクセスを管理します。subscription-manager（1.17.15）、python-rhsm（1.17.9）、subscription-manager-migration-data（2.0.31）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1328553、BZ#1328555、BZ#1328559）セキュリティ修正プログラム：* subscription-managerが/var/lib/rhsm/内のファイルに対する緩やかなアクセス許可を設定し、情報漏えいを引き起こすことがわかりました。権限を持たないローカルのユーザーがこの欠陥を利用して、秘密データにアクセスし、ソーシャルエンジニアリング攻撃に使用する可能性があります。（CVE-2016-4455）Red Hatは、この問題を報告してくれたRobert Scheck氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

krb5の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Kerberosはネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関であるKDC（Kerberos Key Distribution Center）を使用して互いに認証を行うことが可能になります。krb5（1.14.1）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1292153）セキュリティ修正プログラム：* MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）* MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3120）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

dhcpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。セキュリティ修正プログラム：* リソース消費の欠陥がDHCPサーバーで発見されました。dhcpdは、OMAPIポートおよびフェールオーバーポートへの同時接続数を制限しません。これらのポートの1つにTCP接続を確立できるリモートの攻撃者がこの欠陥を利用して、dhcpdを予期せず終了させたり、リクエストへの応答を停止したり、システムソケットを使い果たしたりするなどのサービス拒否を引き起こす可能性があります。（CVE-2016-2774）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

gimpとgimp-helpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。GIMPには、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルのundo機能があります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：gimp（2.8.16）、gimp-help（2.8.2）。（BZ#1298226、BZ#1370595）セキュリティ修正プログラム：* XCFファイルをロードするときのチャネルおよびレイヤープロパティの解析プロセスに、GIMPに複数のメモリ解放後使用（Use After Free）の脆弱性が見つかりました。攻撃者が、特別に細工されたXCFファイルを作成してGIMPをクラッシュさせる可能性があります。（CVE-2016-4994）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

opensshの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSHはSSHプロトコルの実装で、多数のLinux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSHクライアントとサーバーの両方に必要なコアファイルが含まれています。セキュリティ修正プログラム：* OpenSSH sshdデーモンがログインプログラムを実行する前にPAM環境設定を取得することがわかりました。UseLogin=yesおよびpam_env PAMモジュールがユーザーの環境設定を読み込むように構成されている場合、ローカルユーザーがこの欠陥を利用して、任意のコードをrootとして実行する可能性があります。（CVE-2015-8325）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

wgetの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wgetパッケージには、HTTP、HTTPS、FTPのプロトコル用のGNU Wgetファイル取得ユーティリティが含まれます。セキュリティ修正プログラム：* wgetがFTPサーバーリソースへのHTTPリダイレクトをたどるときに、ダウンロードしたファイルに対してサーバーが提供するファイル名を使用することがわかりました。このため、wgetに想定外の別の名前でファイルを作成させる場合があり、サーバーがクライアントで任意のコードを実行できる可能性があります。（CVE-2016-4971）Red Hatは、この問題を報告してくれたGNU Wgetプロジェクトに感謝の意を表します。アップストリームは、Mike Roszkowski氏を最初の報告者として認識しています。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプおよび動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* 組み込み型のzipimporterのpythonで、脆弱性が発見されました。特別に細工されたzipファイルが、その後「インポート」記述に読み込まれるように、モジュールパスに配置されると、ヒープオーバーフローが引き起こされ、任意のコード実行が発生する可能性があります。（CVE-2016-5636）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムの、Linux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* VBEモードでQEMUのVGAエミュレータが特定のVGAレジスタを設定する方法に、整数オーバーフローの欠陥と領域外読み取りの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、QEMUプロセスインスタンスをクラッシュさせる可能性があります。（CVE-2016-3712）* QEMUのe1000 NICエミュレーション実装で、特定の条件下で送信または受信ディスクリプタを使用してデータを処理する方法に無限ループの欠陥が見つかりました。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMUインスタンスをクラッシュさせる可能性があります。（CVE-2016-1981）Red Hatは、CVE-2016-3712を報告してくれたZuozhi Fzz氏（Alibaba Inc.）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

ntp用の更新が、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。

セキュリティ修正プログラム:

* CVE-2014-9750 の修正が不完全であることが判明しました：NTP の ntp_crypto.c の値の長さチェックに、3 つの問題が見つかりました。このため、悪意のあるデータが含まれる特定の autokey 操作を伴うパケットが、常に完全に検証されるとは限りませんでした。リモートの攻撃者が、特別に細工されたNTPパケットを利用してntpdをクラッシュさせる可能性があります。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* ntpd の CRYPTO_ASSOC にメモリリークの欠陥が見つかりました。ntpdがautokey認証を使用するように構成されていた場合、攻撃者がntpdにパケットを送信し、数日間の攻撃の実行によってメモリを枯渇させた可能性があります。（CVE-2015-7701）

* ntpqのcookedprint機能に、バッファオーバーフローを引き起こすoff-by-oneの欠陥が見つかりました。特別に細工されたNTPパケットにより、ntpqがクラッシュする可能性があります。（CVE-2015-7852）

* ntpdが、大量のエントリで制限リストを照会する「ntpdc reslist」コマンドを処理する方法で、NULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpdをクラッシュさせる可能性があります。（CVE-2015-7977）

* ntpdが、大量のエントリで制限リストを照会する「ntpdc reslist」コマンドを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpdをクラッシュさせる可能性があります。（CVE-2015-7978）

* NTPがブロードキャストモードで構成されるとき、リモートの攻撃者がすべてのクライアントに対して不適切な認証のパケットをブロードキャストする可能性があることがわかりました。不正な形式のパケットを受信すると、クライアントはブロードキャストサーバーとの関連づけを無効にし、長期間にわたって同期を行えないようにします。（CVE-2015-7979）

*不正な形式のlogconfig構成コマンドを処理するときに、初期化されていない変数により、ntpdがクラッシュする可能性があることがわかりました。
（CVE-2015-5194）

* コンパイル中に有効化されていない統計タイプ（例
timingstats）が、統計またはfilegen構成コマンドによって参照される場合に、ntpdがセグメンテーション違反で終了する可能性があることがわかりました。（CVE-2015-5195）

* NTPの: configコマンドが、pidfileパスとdriftfileパスを設定するため、制限なしに使用される可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、ntpdプロセスのpidを含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1時間の間隔で）上書きしたりする可能性があります。
（CVE-2015-5196、CVE-2015-7703）

* 細工されたNTPパケットを処理するときにsntpユーティリティが無限ループに陥ることにより、このユーティリティが無反応になる可能性があることがわかりました。（CVE-2015-5219）

* NTPが対称鍵認証中に信頼できるキーを検証する方法に欠陥が見つかりました。認証されたクライアント（A）がこの欠陥を利用して、クライアント（A）が知っているものとは異なるキーを使用して、サーバー（B）とクライアント（C）との間で送信されるパケットを変更する可能性があります。（CVE-2015-7974）

* ntpqクライアントが特定の受信パケットをgetresponse()関数のループで処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpqクライアントインスタンスをクラッシュさせる可能性があります。（CVE-2015-8158）

CVE-2015-5219およびCVE-2015-7703の問題は、Miroslav Lichvár氏（Red Hat）により発見されました。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

nettleの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。nettleは、ほぼすべてのコンテキストに簡単に適合するよう設計された暗号ライブラリです。C++、Python、Pikeなどのオブジェクト指向言語向けの暗号ツールキット、lshやGnuPGのなどのアプリケーション、さらにはカーネル空間で利用できます。セキュリティ修正プログラム：* nettleの楕円曲線のスカラー倍を処理する方法に、複数の欠陥が見つかりました。これらの欠陥は、nettleの機能に暗号の弱点を生じさせる可能性があります。（CVE-2015-8803、CVE-2015-8804、CVE-2015-8805）* nettleのRSAおよびDSA復号コードが、キャッシュ関連のサイドチャンネル攻撃に対して脆弱であることがわかりました。攻撃者がこの欠陥を利用して、同じ場所にある仮想マシンインスタンスから秘密鍵を回復する可能性があります。（CVE-2016-6489）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

NetworkManagerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NetworkManagerは、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。NetworkManager（1.4.0）、NetworkManager-libreswan（1.2.4）、network-manager-applet（1.4.0）、libnl3（3.2.28）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1264552、BZ#1296058、BZ#1032717、BZ#1271581）セキュリティ修正プログラム：* NetworkManagerで競合状態の脆弱性が発見されました。接続設定を保存または更新するときに一時ファイルが安全でない状態で作成されるため、ローカルユーザーがVPNパスワードやWiFiキーなどの接続に関する秘密を読み取る可能性があります。（CVE-2016-0764）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

popplerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* popplerライブラリにヒープバッファオーバーフローが見つかりました。攻撃者は、poppler（Evinceなど）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のあるPDFファイルを作成する可能性があります。（CVE-2015-8868）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。次のパッケージが新しい Upstream バージョンにアップデートされました：libreoffice（5.0.6.2）. （BZ#1290148）セキュリティ修正：LibreOffice の Lotus Word Pro（LWP）ドキュメントフォーマットパーサーに複数の欠陥が見つかりました。ユーザーに特別に細工されたLWPドキュメントを開かせることで、攻撃者はこの欠陥を利用して、ファイルを開くユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-0794、CVE-2016-0795）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pacemakerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。pacemaker（1.1.15）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1304771）セキュリティ修正プログラム：* 認証されていない新しい接続を使用して、pacemakerクラスタとpacemaker_remoteノード間の接続がシャットダウンする可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2016-7797）Red Hatは、この問題を報告してくれたAlain Moulle氏（ATOS/BULL）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。libvirt（2.0.0）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#830971、BZ#1286679）セキュリティ修正プログラム：* libvirtデーモンがRBD（RADOSブロックデバイス）を使用しているとき、プロセスリストに秘密の資格情報が漏えいしていたことがわかりました。ローカルの攻撃者は、この欠陥を使用してクラスタ内で特定の権限を持つ操作を実行する可能性があります。（CVE-2015-5160）* libvirtデーモンがストレージボリュームのファイルシステム名を処理する方法に、パストラバーサルの欠陥が見つかりました。ストレージボリュームを作成する権限を持ち、ドメインを作成および変更する権限を持たないlibvirtユーザーは、この欠陥を使用して権限を昇格させる可能性があります。（CVE-2015-5313）* VNCパスワードをlibvirtの空の文字列に設定しても、VNCサーバーへのすべてのアクセスが文書化されているとおりに無効化されず、認証の必要なくアクセスを許可することがわかりました。攻撃者はこの欠陥を利用して、認証なしで空のVNCパスワードを持つVNCサーバーにアクセスする可能性があります。（CVE-2016-5008）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libguestfsとvirt-p2vの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libguestfsパッケージには、仮想マシン（VM）ディスクイメージへのアクセスと変更に使用するライブラリが含まれています。Virt-p2vは、物理サーバーを仮想ゲストに変換するためのツールです。libguestfs（1.32.7）、virt-p2v（1.32.7）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1218766）セキュリティ修正プログラム：* OCamlの文字列が長さを処理する方法に、整数変換の欠陥が見つかりました。過度に長い文字列に対する特定の操作は、バッファオーバーフローをトリガーしたり、情報が漏えいしたりする可能性があります。（CVE-2015-8869）注意：このアドバイザリのlibguestfsパッケージは、この問題に対処するために固定バージョンのOCamlで再構築されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

curlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curlパッケージは、HTTP、FTP、LDAPを含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするためのlibcurlライブラリおよびcurlユーティリティを提供します。セキュリティ修正プログラム：* libcurlライブラリは、クライアント証明書が変更されたときにTLSセッションの再開を防止しないことがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-5419）* 再利用のためにTLS接続を選択するときにlibcurlライブラリがクライアント証明書をチェックしないことがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-5420）* TLS/SSLバックエンドとしてNSS（Network Security Services）ライブラリを使用するlibcurlライブラリが、場合によっては後続のTLS接続でクライアント証明書を不適切に再利用することがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-7141）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

ID	名前	深刻度
96285	CentOS 7：ghostscript（CESA-2017:0013）	critical
96182	CentOS 7：ipa（CESA-2017:0001）	high
96050	CentOS 6：gstreamer-plugins-good（CESA-2016:2975）	critical
96049	CentOS 6：gstreamer-plugins-bad-free（CESA-2016:2974）	high
96048	CentOS 6/7：vim（CESA-2016:2972）	high
96036	CentOS 5/6/7：Thunderbird（CESA-2016:2973）	critical
95953	CentOS 5：xen（CESA-2016:2963）	high
95952	CentOS 5：カーネル（CESA-2016:2962）	critical
96004	CentOS 5/6/7：Firefox（CESA-2016:2946）	critical
95577	CentOS 6/7：sudo（CESA-2016:2872）	high
95576	CentOS 5/6/7：Thunderbird（CESA-2016:2850）	high
95484	CentOS 5/6/7：Firefox（CESA-2016:2843）	high
95444	CentOS 5/6/7：Thunderbird（CESA-2016:2825）	critical
95373	CentOS 6/7：expat（CESA-2016:2824）	critical
95372	CentOS 6：memcached（CESA-2016:2820）	critical
95356	CentOS 7：memcached（CESA-2016:2819）	critical
95355	CentOS 7：ipsilon（CESA-2016:2809）	critical
95354	CentOS 7：bind（CESA-2016:2615）	high
95353	CentOS 7：pacemaker（CESA-2016:2614）	high
95352	CentOS 7：postgresql（CESA-2016:2606）	high
95351	CentOS 7: util-linux（CESA-2016: 2605）	medium
95350	CentOS 7：resteasy-base（CESA-2016:2604）	critical
95349	CentOS 7：libreswan（CESA-2016:2603）	high
95348	CentOS 7：mod_nss（CESA-2016:2602）	high
95347	CentOS 7：fontconfig（CESA-2016:2601）	high
95346	CentOS 7：squid（CESA-2016:2600）	high
95345	CentOS 7：tomcat（CESA-2016:2599）	high
95344	CentOS 7：php（CESA-2016:2598）	critical
95343	CentOS 7：firewalld（CESA-2016:2597）	medium
95342	CentOS 7：pcs（CESA-2016:2596）	high
95341	CentOS 7：mariadb（CESA-2016:2595）	critical
95340	CentOS 7：389-ds-base（CESA-2016:2594）	critical
95339	CentOS 7：sudo（CESA-2016:2593）	medium
95338	CentOS 7：python-rhsm/subscription-manager（CESA-2016:2592）	low
95337	CentOS 7：krb5（CESA-2016:2591）	medium
95336	CentOS 7：dhcp（CESA-2016:2590）	medium
95335	CentOS 7：gimp/gimp-help（CESA-2016:2589）	high
95334	CentOS 7：openssh（CESA-2016:2588）	high
95333	CentOS 7：wget（CESA-2016:2587）	high
95332	CentOS 7：python（CESA-2016:2586）	critical
95331	CentOS 7：qemu-kvm（CESA-2016:2585）	medium
95330	CentOS 7：ntp（CESA-2016: 2583）	high
95329	CentOS 7：nettle（CESA-2016:2582）	critical
95328	CentOS 7：NetworkManager/NetworkManager-libreswan/libnl3/network-manager-applet（CESA-2016:2581）	medium
95327	CentOS 7：poppler（CESA-2016:2580）	high
95326	CentOS 7：libcmis/libpagemaker/libreoffice/mdds（CESA-2016:2579）	high
95325	CentOS 7：pacemaker（CESA-2016:2578）	high
95324	CentOS 7：libvirt（CESA-2016:2577）	critical
95323	CentOS 7：libguestfs（CESA-2016:2576）	critical
95322	CentOS 7：curl（CESA-2016:2575）	high

検出

Nessus の CentOS Local Security Checks ファミリー

critical

high

critical

high

high

critical

high

critical

critical

high

high

high

critical

critical

critical

critical

critical

high

high

high

medium

critical

high

high

high

high

high

critical

medium

high

critical

critical

medium

low

medium

medium

high

high

high

critical

medium

high

critical

medium

high

high

high

critical

critical

high