PHPの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正プログラム：* PHPのbzread()関数が特定のエラー状態を処理する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工されたbz2アーカイブをアップロードし、脆弱性のある関数で解析するときに、アプリケーションをクラッシュさせるか、PHPアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-5399）* ヒープベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥が、PHPのgd拡張機能のimagecreatefromgd2()関数に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたGD2画像を通じたgdを使用して、PHPアプリケーションをクラッシュさせたり、そのPHPアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-5766）* ヒープベースのバッファオーバーフローを引き起こす整数オーバーフロー欠陥が、PHPのgd拡張機能のgdImagePaletteToTrueColor()関数に見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された画像バッファを通じたgdを使用して、PHPアプリケーションをクラッシュさせたり、そのPHPアプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5767）* 二重解放の欠陥が、正規表現検索の実行に使用されるphpのmb_ereg_replace_callback()関数に見つかりました。この欠陥は、PHPアプリケーションをクラッシュさせる可能性があります。（CVE-2016-5768）Red Hatは、CVE-2016-5399を報告してくれたHans Jerry Illikainen氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

firewalldの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。firewalldは、D-Busインターフェイスで動的にカスタマイズできるファイアウォールを提供するファイアウォールサービスデーモンです。firewalld（0.4.3.2）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1302802）セキュリティ修正プログラム：* firewalldで認証されていないユーザーに特定のファイアウォール構成の変更を許可する方法に欠陥が見つかりました。ローカルにログインしているユーザーが、この欠陥を利用してファイアウォール設定を改ざんまたは変更する可能性があります。（CVE-2016-5410）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pcsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。pcsパッケージには、PacemakerおよびCorosyncユーティリティ用のコマンドライン構成システムが含まれます。pcs（0.9.152）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1299847）セキュリティ修正プログラム：* CSRF（クロスサイトリクエスト偽造）の欠陥が、pcsd Web UIで見つかりました。リモートの攻撃者は特別に細工されたWebページを作成し、pcsdの有効なセッションを持つユーザーがWebページを表示したときに、攻撃者はユーザーになりすましてリソースの削除やノードの再起動/削除などのリクエストをトリガーできるようになる可能性があります。（CVE-2016-0720）* ユーザーがログアウトしたときにpcsdがサーバー側のCookieを無効にしないことがわかりました。これにより、攻撃者がpcsdに対してセッション固定攻撃を行うことができる可能性があります。（CVE-2016-0721）これらの問題は、Martin Prpic氏（Red Hat製品セキュリティ）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。mariadb（5.5.52）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1304516、BZ#1377974）セキュリティ修正プログラム：* MariaDBロギング機能によってMariaDB構成ファイルに書き込みが行われる可能性があることがわかりました。管理データベースユーザーまたはFILE権限を持つデータベースユーザーが、この欠陥を利用して、データベースサーバーを実行しているシステムでroot権限を持つ任意のコマンドを実行する可能性があります。（CVE-2016-6662）* MariaDBがMyISAMエンジンのテーブル修復を行う方法に競合状態が見つかりました。mysqldを実行しているサーバーへのシェルアクセス権を持つデータベースユーザーがこの欠陥を利用して、mysqlシステムユーザーが書き込み可能な任意のファイルのアクセス許可を変更する可能性があります。（CVE-2016-6663）* この更新により、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。（CVE-2016-3492、CVE-2016-5612、CVE-2016-5616、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-8283）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。389-ds-base（1.3.5.10）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1270020）セキュリティ修正プログラム：* 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏えいする可能性があります。（CVE-2016-5416）* 情報漏えいの欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）* タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。（CVE-2016-5405）CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）が発見しました。CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* デフォルトのsudo設定で、ユーザーの環境からINPUTRCの値が保持され、情報が漏えいする可能性があることがわかりました。readlineを使用する制限されたプログラムへのsudoアクセス権を持つローカルユーザーがこの欠陥を利用して、sudoによって提供される昇格された権限を持ち、特別にフォーマットされたファイルからコンテンツを読む可能性があります。（CVE-2016-7091）注意：この更新プログラムでは、権限が必要なコマンドを呼び出すときにsudoがこの変数の値を保持しないよう、INPUTRCが/etc/sudoersのenv_keepリストから削除されました。Red Hatは、この問題を報告してくれたGrisha Levit氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

subscription-manager、subscription-manager-migration-data、python-rhsmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。subscription-managerパッケージには、ユーザーがRed Hat Entitlementプラットフォームからのサブスクリプションおよびyumリポジトリを管理できるプログラムおよびライブラリが含まれています。subscription-manager-migration-dataパッケージは、システムをレガシーRHN（Red Hat Network）クラシックからRHSM（Red Hat Subscription Management）に移行するための証明書を提供します。python-rhsmパッケージには、Red Hat Unified Entitlement PlatformのREST（Representational State Transfer）インターフェイスと通信するためのライブラリが含まれています。サブスクリプション管理ツールは、このインターフェイスを使用して、システムのエンタイトルメント、証明書、およびコンテンツへのアクセスを管理します。subscription-manager（1.17.15）、python-rhsm（1.17.9）、subscription-manager-migration-data（2.0.31）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1328553、BZ#1328555、BZ#1328559）セキュリティ修正プログラム：* subscription-managerが/var/lib/rhsm/内のファイルに対する緩やかなアクセス許可を設定し、情報漏えいを引き起こすことがわかりました。権限を持たないローカルのユーザーがこの欠陥を利用して、秘密データにアクセスし、ソーシャルエンジニアリング攻撃に使用する可能性があります。（CVE-2016-4455）Red Hatは、この問題を報告してくれたRobert Scheck氏に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

krb5の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Kerberosはネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関であるKDC（Kerberos Key Distribution Center）を使用して互いに認証を行うことが可能になります。krb5（1.14.1）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1292153）セキュリティ修正プログラム：* MIT Kerberosのkadmindサービスに、NULLポインターデリファレンスの欠陥が見つかりました。kadmindがLDAP KDBモジュールを使用するよう構成されている場合、主要なエントリを修正するアクセス許可のある認証された攻撃者がこの欠陥を利用して、modify_principalコマンドに空のDB引数を提供し、kadmindにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3119）* MIT Kerberosのkrb5kdcサービスに、NULLポインターデリファレンスの欠陥が見つかりました。restrict_anonymous_to_tgtオプションがtrueに設定されている場合、認証された攻撃者がこの欠陥を利用して、S4U2Selfリクエストを行い、krb5kdcにNULLポインターをデリファレンスさせ、クラッシュを引き起こす可能性があります。（CVE-2016-3120）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

dhcpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。セキュリティ修正プログラム：* リソース消費の欠陥がDHCPサーバーで発見されました。dhcpdは、OMAPIポートおよびフェールオーバーポートへの同時接続数を制限しません。これらのポートの1つにTCP接続を確立できるリモートの攻撃者がこの欠陥を利用して、dhcpdを予期せず終了させたり、リクエストへの応答を停止したり、システムソケットを使い果たしたりするなどのサービス拒否を引き起こす可能性があります。（CVE-2016-2774）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

gimpとgimp-helpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。GIMPには、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルのundo機能があります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：gimp（2.8.16）、gimp-help（2.8.2）。（BZ#1298226、BZ#1370595）セキュリティ修正プログラム：* XCFファイルをロードするときのチャネルおよびレイヤープロパティの解析プロセスに、GIMPに複数のメモリ解放後使用（Use After Free）の脆弱性が見つかりました。攻撃者が、特別に細工されたXCFファイルを作成してGIMPをクラッシュさせる可能性があります。（CVE-2016-4994）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

opensshの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSHはSSHプロトコルの実装で、多数のLinux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSHクライアントとサーバーの両方に必要なコアファイルが含まれています。セキュリティ修正プログラム：* OpenSSH sshdデーモンがログインプログラムを実行する前にPAM環境設定を取得することがわかりました。UseLogin=yesおよびpam_env PAMモジュールがユーザーの環境設定を読み込むように構成されている場合、ローカルユーザーがこの欠陥を利用して、任意のコードをrootとして実行する可能性があります。（CVE-2015-8325）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

wgetの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wgetパッケージには、HTTP、HTTPS、FTPのプロトコル用のGNU Wgetファイル取得ユーティリティが含まれます。セキュリティ修正プログラム：* wgetがFTPサーバーリソースへのHTTPリダイレクトをたどるときに、ダウンロードしたファイルに対してサーバーが提供するファイル名を使用することがわかりました。このため、wgetに想定外の別の名前でファイルを作成させる場合があり、サーバーがクライアントで任意のコードを実行できる可能性があります。（CVE-2016-4971）Red Hatは、この問題を報告してくれたGNU Wgetプロジェクトに感謝の意を表します。アップストリームは、Mike Roszkowski氏を最初の報告者として認識しています。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプおよび動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* 組み込み型のzipimporterのpythonで、脆弱性が発見されました。特別に細工されたzipファイルが、その後「インポート」記述に読み込まれるように、モジュールパスに配置されると、ヒープオーバーフローが引き起こされ、任意のコード実行が発生する可能性があります。（CVE-2016-5636）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムの、Linux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* VBEモードでQEMUのVGAエミュレータが特定のVGAレジスタを設定する方法に、整数オーバーフローの欠陥と領域外読み取りの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、QEMUプロセスインスタンスをクラッシュさせる可能性があります。（CVE-2016-3712）* QEMUのe1000 NICエミュレーション実装で、特定の条件下で送信または受信ディスクリプタを使用してデータを処理する方法に無限ループの欠陥が見つかりました。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMUインスタンスをクラッシュさせる可能性があります。（CVE-2016-1981）Red Hatは、CVE-2016-3712を報告してくれたZuozhi Fzz氏（Alibaba Inc.）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

ntp用の更新が、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。

セキュリティ修正プログラム:

* CVE-2014-9750 の修正が不完全であることが判明しました：NTP の ntp_crypto.c の値の長さチェックに、3 つの問題が見つかりました。このため、悪意のあるデータが含まれる特定の autokey 操作を伴うパケットが、常に完全に検証されるとは限りませんでした。リモートの攻撃者が、特別に細工されたNTPパケットを利用してntpdをクラッシュさせる可能性があります。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* ntpd の CRYPTO_ASSOC にメモリリークの欠陥が見つかりました。ntpdがautokey認証を使用するように構成されていた場合、攻撃者がntpdにパケットを送信し、数日間の攻撃の実行によってメモリを枯渇させた可能性があります。（CVE-2015-7701）

* ntpqのcookedprint機能に、バッファオーバーフローを引き起こすoff-by-oneの欠陥が見つかりました。特別に細工されたNTPパケットにより、ntpqがクラッシュする可能性があります。（CVE-2015-7852）

* ntpdが、大量のエントリで制限リストを照会する「ntpdc reslist」コマンドを処理する方法で、NULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpdをクラッシュさせる可能性があります。（CVE-2015-7977）

* ntpdが、大量のエントリで制限リストを照会する「ntpdc reslist」コマンドを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpdをクラッシュさせる可能性があります。（CVE-2015-7978）

* NTPがブロードキャストモードで構成されるとき、リモートの攻撃者がすべてのクライアントに対して不適切な認証のパケットをブロードキャストする可能性があることがわかりました。不正な形式のパケットを受信すると、クライアントはブロードキャストサーバーとの関連づけを無効にし、長期間にわたって同期を行えないようにします。（CVE-2015-7979）

*不正な形式のlogconfig構成コマンドを処理するときに、初期化されていない変数により、ntpdがクラッシュする可能性があることがわかりました。
（CVE-2015-5194）

* コンパイル中に有効化されていない統計タイプ（例
timingstats）が、統計またはfilegen構成コマンドによって参照される場合に、ntpdがセグメンテーション違反で終了する可能性があることがわかりました。（CVE-2015-5195）

* NTPの: configコマンドが、pidfileパスとdriftfileパスを設定するため、制限なしに使用される可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、ntpdプロセスのpidを含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1時間の間隔で）上書きしたりする可能性があります。
（CVE-2015-5196、CVE-2015-7703）

* 細工されたNTPパケットを処理するときにsntpユーティリティが無限ループに陥ることにより、このユーティリティが無反応になる可能性があることがわかりました。（CVE-2015-5219）

* NTPが対称鍵認証中に信頼できるキーを検証する方法に欠陥が見つかりました。認証されたクライアント（A）がこの欠陥を利用して、クライアント（A）が知っているものとは異なるキーを使用して、サーバー（B）とクライアント（C）との間で送信されるパケットを変更する可能性があります。（CVE-2015-7974）

* ntpqクライアントが特定の受信パケットをgetresponse()関数のループで処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpqクライアントインスタンスをクラッシュさせる可能性があります。（CVE-2015-8158）

CVE-2015-5219およびCVE-2015-7703の問題は、Miroslav Lichvár氏（Red Hat）により発見されました。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

nettleの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。nettleは、ほぼすべてのコンテキストに簡単に適合するよう設計された暗号ライブラリです。C++、Python、Pikeなどのオブジェクト指向言語向けの暗号ツールキット、lshやGnuPGのなどのアプリケーション、さらにはカーネル空間で利用できます。セキュリティ修正プログラム：* nettleの楕円曲線のスカラー倍を処理する方法に、複数の欠陥が見つかりました。これらの欠陥は、nettleの機能に暗号の弱点を生じさせる可能性があります。（CVE-2015-8803、CVE-2015-8804、CVE-2015-8805）* nettleのRSAおよびDSA復号コードが、キャッシュ関連のサイドチャンネル攻撃に対して脆弱であることがわかりました。攻撃者がこの欠陥を利用して、同じ場所にある仮想マシンインスタンスから秘密鍵を回復する可能性があります。（CVE-2016-6489）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

NetworkManagerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NetworkManagerは、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。NetworkManager（1.4.0）、NetworkManager-libreswan（1.2.4）、network-manager-applet（1.4.0）、libnl3（3.2.28）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1264552、BZ#1296058、BZ#1032717、BZ#1271581）セキュリティ修正プログラム：* NetworkManagerで競合状態の脆弱性が発見されました。接続設定を保存または更新するときに一時ファイルが安全でない状態で作成されるため、ローカルユーザーがVPNパスワードやWiFiキーなどの接続に関する秘密を読み取る可能性があります。（CVE-2016-0764）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

popplerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* popplerライブラリにヒープバッファオーバーフローが見つかりました。攻撃者は、poppler（Evinceなど）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のあるPDFファイルを作成する可能性があります。（CVE-2015-8868）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。次のパッケージが新しい Upstream バージョンにアップデートされました：libreoffice（5.0.6.2）. （BZ#1290148）セキュリティ修正：LibreOffice の Lotus Word Pro（LWP）ドキュメントフォーマットパーサーに複数の欠陥が見つかりました。ユーザーに特別に細工されたLWPドキュメントを開かせることで、攻撃者はこの欠陥を利用して、ファイルを開くユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-0794、CVE-2016-0795）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pacemakerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。pacemaker（1.1.15）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1304771）セキュリティ修正プログラム：* 認証されていない新しい接続を使用して、pacemakerクラスタとpacemaker_remoteノード間の接続がシャットダウンする可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2016-7797）Red Hatは、この問題を報告してくれたAlain Moulle氏（ATOS/BULL）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。libvirt（2.0.0）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#830971、BZ#1286679）セキュリティ修正プログラム：* libvirtデーモンがRBD（RADOSブロックデバイス）を使用しているとき、プロセスリストに秘密の資格情報が漏えいしていたことがわかりました。ローカルの攻撃者は、この欠陥を使用してクラスタ内で特定の権限を持つ操作を実行する可能性があります。（CVE-2015-5160）* libvirtデーモンがストレージボリュームのファイルシステム名を処理する方法に、パストラバーサルの欠陥が見つかりました。ストレージボリュームを作成する権限を持ち、ドメインを作成および変更する権限を持たないlibvirtユーザーは、この欠陥を使用して権限を昇格させる可能性があります。（CVE-2015-5313）* VNCパスワードをlibvirtの空の文字列に設定しても、VNCサーバーへのすべてのアクセスが文書化されているとおりに無効化されず、認証の必要なくアクセスを許可することがわかりました。攻撃者はこの欠陥を利用して、認証なしで空のVNCパスワードを持つVNCサーバーにアクセスする可能性があります。（CVE-2016-5008）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libguestfsとvirt-p2vの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libguestfsパッケージには、仮想マシン（VM）ディスクイメージへのアクセスと変更に使用するライブラリが含まれています。Virt-p2vは、物理サーバーを仮想ゲストに変換するためのツールです。libguestfs（1.32.7）、virt-p2v（1.32.7）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1218766）セキュリティ修正プログラム：* OCamlの文字列が長さを処理する方法に、整数変換の欠陥が見つかりました。過度に長い文字列に対する特定の操作は、バッファオーバーフローをトリガーしたり、情報が漏えいしたりする可能性があります。（CVE-2015-8869）注意：このアドバイザリのlibguestfsパッケージは、この問題に対処するために固定バージョンのOCamlで再構築されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

curlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curlパッケージは、HTTP、FTP、LDAPを含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするためのlibcurlライブラリおよびcurlユーティリティを提供します。セキュリティ修正プログラム：* libcurlライブラリは、クライアント証明書が変更されたときにTLSセッションの再開を防止しないことがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-5419）* 再利用のためにTLS接続を選択するときにlibcurlライブラリがクライアント証明書をチェックしないことがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-5420）* TLS/SSLバックエンドとしてNSS（Network Security Services）ライブラリを使用するlibcurlライブラリが、場合によっては後続のTLS接続でクライアント証明書を不適切に再利用することがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-7141）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）に、CVE-2016-2847を報告してくれたTetsuo Handa氏に、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）に、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）に、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* _nss_dns_getnetbyname_rにスタックオーバーフローの脆弱性が見つかりました。ユーザーが提供するネットワーク名の解決を試みる、権限のある、またはネットワーク向けのサービスを持つ「networks：dns」を含むようnsswitchが設定されているシステム上で、攻撃者が長すぎるネットワーク名を提供して、スタックが破損され、コードが実行される可能性があります。（CVE-2016-3075）この問題は、Florian Weimer氏（Red Hat）により発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

firefoxの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン45.5.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5296、CVE-2016-5297、CVE-2016-9066、CVE-2016-5291、CVE-2016-5290）* Firefoxがアドオン更新プロセスを処理する方法に欠陥が見つかりました。中間にいる攻撃者がこの欠陥を利用して、悪意のある署名済みのアドオン更新プログラムをインストールする可能性があります。（CVE-2016-9064） Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Abhishek Arya氏、Andre Bargull氏、Samuel Gross氏、Yuyang Zhou氏、Olli Pettay氏、Christian Holler氏、Ehsan Akhgari氏、Jon Coppeard氏、Gary Kwong氏、Tooru Fujisawa氏、Philipp氏、Randell Jesup氏を最初の報告者として認識しています。

nssおよびnss-utilの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：nss（3.21.3）、nss-util（3.21.3）。セキュリティ修正プログラム：* NSSがネットワークからの暗号データ​​を処理する方法に、複数のバッファ処理の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、NSSを使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-2834）* NSSが無効なDiffie-Hellmanキーを処理する方法にNULLポインターのデリファレンスの欠陥が見つかりました。リモートクライアントは、この欠陥を利用してNSSを使用しているTLS/SSLサーバーをクラッシュさせる可能性があります。（CVE-2016-5285）* NSSでのDiffie Hellmanクライアントキー交換処理が、小サブグループの限定攻撃に対して脆弱であることがわかりました。攻撃者は、クライアントのDHキーを目的のグループの小さいサブグループに限定することにより、この欠陥を利用して秘密キーを回復する可能性があります。（CVE-2016-8635）Red Hatは、CVE-2016-2834を報告してくれたMozillaプロジェクトに感謝の意を表します。CVE-2016-8635の問題は、Hubert Kario氏（Red Hat）により発見されました。アップストリームは、Tyson Smith氏とJed Davis氏をCVE-2016-2834の最初の報告者として認識しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* procfsでecryptfsをマウントし、/proc/environをマッピングして再帰を作成することで実証されているように、Linuxカーネルのprocfsにファイルシステムをスタックすると、深いネストによりカーネルスタックがオーバーフローする可能性があることがわかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる可能性があります。（CVE-2016-1583、重要度高）* s390xで、4つのページテーブルレベルのあるプロセスのforkにより、さまざまな症状のメモリ破損が引き起こされることが報告されました。すべてのプロセスが3つのレベルのページテーブルとアドレススペースに対する4TBの制限で作成されます。親プロセスに8PBの制限のある4つのページテーブルのレベルがある場合、アドレススペースを重複する関数が、子プロセスのアドレススペース制限の外のメモリ領域をコピーしようとします。（CVE-2016-2143、重要度中）バグ修正プログラム：* Highメモリがマッピングされたマルチスレッドワークロードの使用で、コンテキストスイッチとページテーブルのアップグレードの競合状態によりカーネルパニックが発生することがありました。この更新では、asce_bitsパラメーターの代わりにcomplete asceパラメーターを使用してswitch_mm()を修正しました。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1377472）* iptablesがTCP（トランスミッションコントロールプロトコル）リセットパケットを作成したとき、SKB（ソケットバッファ）内のTCPヘッダに初期化されていないポインターによりカーネルクラッシュが発生する可能性があります。この更新により、IPv4とIPv6の両方のTCPリセットでトランスポートヘッダのポインターが修正され、前述の状況でカーネルがクラッシュしなくなりました。（BZ#1372266）* 以前は、EEH（エラー処理強化）メカニズムがPCI設定空間へのアクセスをブロックせず、エラーが検出されるとカーネルパニックが発生していました。この更新ではEEHを修正することで、この問題が修正されています。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1379596）* lockdサービスを完全に起動できなかったとき、通知チェーンに通知ブロックが複数回登録されることがあり、通知チェーン上に循環リストが発生していました。その結果、ソフトロックアップまたはカーネルエラーが発生しました。この更新により、lockdが完全に起動しない場合は通知ブロックが登録されず、前述の状況下でソフトロックアップまたはカーネルエラーが発生しなくなりました。（BZ#1375637）* FCoE（ファイバーチャンネルオーバーイーサネット）が設定されているときに、FCoE MaxFrameSizeパラメーターが不適切に1452に制限されていました。この更新により、NETIF_F_ALL_FCOEシンボルが無視されなくなり、前述のバグが修正されます。MaxFrameSizeが正しい値である2112に制限されるようになりました。（BZ#1381592）* fnicドライバーがCisco UCSブレードサーバーにインストールされているときに、ディスクが特定の状況下で次のエラーメッセージを表示してオフライン状態になりました。「媒体アクセスのタイムアウトエラーです。ディスクをオフラインにしています」この更新ではfnicが修正され、中断操作が完了した後、SCSI（スモールコンピュータシステムインターフェイス）ステータスがDID_ABORTとして設定されます。この結果、前述の状況下でディスクがオフライン状態に移行しなくなりました。（BZ＃1382620）

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 匿名ユーザーがデフォルトのACI（アクセス制御命令）を取得する可能性のある欠陥の脆弱性が、389 Directory Serverにあることがわかりました。これにより秘密情報が漏えいする可能性があります。（CVE-2016-5416）* 情報漏えいの欠陥が、389ディレクトリサーバーに見つかりました。特定のLDAPサブツリーのオブジェクトにアクセスできないユーザーが、特定のオブジェクト名でLDAP ADD操作を送信する可能性があります。ユーザーに返されるエラーメッセージは、標的のオブジェクトがあるかどうかによって異なります。（CVE-2016-4992）* タイミング攻撃でリモートパスワードが漏えいする脆弱性が、389ディレクトリサーバーにあることがわかりました。リモートの攻撃者は、多くの試行のあとにこの欠陥を利用してディレクトリサーバーのパスワードを取得する可能性があります。（CVE-2016-5405）CVE-2016-5416の問題は、Viktor Ashirov氏（Red Hat）が発見しました。CVE-2016-4992の問題はPetr Spacek氏（Red Hat）とMartin Basti氏（Red Hat）が発見しました。CVE-2016-5405の問題はWilliam Brown氏（Red Hat）が発見しました。バグ修正プログラム：* 以前は、変更ログイテレータバッファのバグにより、バッファを再読み込みするときに不適切な位置を指していました。これにより、レプリケーションは変更ログの一部をスキップし、その結果一部の変更は複製されませんでした。このバグは修正されており、不適切に再読み込みされた変更ログバッファによるレプリケーションデータが消失することはなくなりました。（BZ#1354331）* 以前は、アカウントポリシープラグインなどのコンシューマーで内部的な変更が生成され、同じ属性に対する追加の変更がレプリケーションから受信された場合、バグによりDirectory Serverコンシューマーの状態情報を蓄積していました。このバグは、置換操作が既存の属性削除変更シーケンス番号（CSN）よりも新しい場合にのみ適用され、状態情報がこの状態に蓄積されなくすることで修正されました。（BZ#1379599）拡張機能：* 複数のマスターが同時に更新プログラムを受け取るマルチマスターレプリケーション環境では、以前はネットワーク接続が遅いなどの問題によって、単一のマスターがレプリカへの排他的アクセス権を取得し、それを非常に長く保持することが可能でした。この間、他のマスターは同じレプリカへのアクセスをブロックされ、レプリケーション処理が大幅に遅くなりました。この更新プログラムで、タイムアウトの秒単位での指定に使用できる新しい構成属性「nsds5ReplicaReleaseTimeout」が追加されました。指定されたタイムアウト時間が経過すると、マスターはレプリカをリリースし、他のマスターがそれにアクセスして更新プログラムを送信できるようにします。（BZ＃1358390）

policycoreutilsの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。このpolicycoreutilsパッケージには、SELinux環境を管理するために必要なコアポリシーユーティリティが含まれています。セキュリティ修正プログラム：* policycoreutilsで提供されているサンドボックスツールがTIOCSTI ioctl攻撃に対して脆弱であることがわかりました。sandboxコマンドで実行される特別に細工されたプログラムは、この欠陥を利用して親シェルのコンテキストで任意のコマンドを実行し、サンドボックスをエスケープする可能性があります。（CVE-2016-7545）

pacemakerの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。セキュリティ修正プログラム：* Pacemakerで、IPCインターフェイスを適切に保護していなかった認可の欠陥が見つかりました。Pacemakerノード上に権限のないアカウントを持つ攻撃者がこの欠陥を利用して、たとえばローカルリソースマネージャデーモンにスクリプトをrootとして実行させ、マシン上でrootアクセスを得る可能性があります。（CVE-2016-7035）この問題はJan「poki」Pokorny氏（Red Hat）とAlain Moulle氏（ATOS/BULL）によって発見されました。

libgcryptの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libgcryptライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。セキュリティ修正プログラム：* libgcryptのPRNG（擬似乱数発生器）でデザインの欠陥が見つかりました。PRNG出力の最初の580バイトを入手できる攻撃者が、次の20バイトを予測する可能性があります。（CVE-2016-6313）Red Hatは、この問題を報告してくれたFelix Dorre氏とVladimir Klebanov氏に感謝の意を表します。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* 特定の状況で、OpenJDKのHotspotコンポーネントがSystem.arraycopy()関数の引数を適切にチェックしないことがわかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリを破損し、Javaサンドボックスの制限を完全にバイパスする可能性があります。（CVE-2016-5582）* OpenJDKのHotspotコンポーネントが、受信したJDWP（Java Debug Wire Protocol）パケットを適切にチェックしないことがわかりました。攻撃者はこの欠陥を利用して、デバッグされたアプリケーションのJDWPポートに被害者のブラウザーからHTTP要求を送信することに成功した場合、デバッグを有効にして実行中のJavaプログラムにデバッグコマンドを送信する可能性があります。（CVE-2016-5573）* OpenJDKのライブラリコンポーネントが、Jarの整合性検証に使用される一連のアルゴリズムを制限しないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2016-5542）注意：この更新後、MD2ハッシュアルゴリズムと1024ビット未満のRSAキーは、デフォルトでJarの整合性検証に使用できなくなります。MD5ハッシュアルゴリズムは、今後の更新によりデフォルトで無効化される予定です。新しく導入されたセキュリティプロパティのjdk.jar.disabledAlgorithmsが無効化されたアルゴリズムのセットの制御に使用される可能性があります。* OpenJDKのJMXコンポーネントがクラスローダーを処理する方法に、欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2016-5554）* OpenJDKのNetworkingコンポーネントがHTTPプロキシ認証を処理する方法に欠陥が見つかりました。プロキシが認証を求めた場合、JavaアプリケーションはHTTPプロキシへのプレーンテキストネットワーク接続を介してHTTPSサーバー認証の資格情報を公開する可能性があります。（CVE-2016-5597）注意：この更新後、HTTPプロキシ経由でHTTPS接続をトンネリングするときに、基本HTTPプロキシ認証を使用できなくなります。新しく導入されたシステムプロパティjdk.http.auth.proxying.disabledSchemesおよびjdk.http.auth.tunneling.disabledSchemesを使用して、それぞれのHTTPプロキシおよびHTTPS接続をプロキシするときにHTTPプロキシがリクエストできる認証スキームを制御できます。

bind97用の更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがDNAMEの回答を含む応答を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-8864）Red Hatは、この問題について報告してくれたISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）とMarco Davids氏（SIDN Labs）を最初の報告者として認識しています。

bindの更新プログラムが、Red Hat Enterprise Linux 5とRed Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがDNAMEの回答を含む応答を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-8864）Red Hatは、この問題について報告してくれたISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）とMarco Davids氏（SIDN Labs）を最初の報告者として認識しています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* procfs上でecryptfsをマウントし、/proc/environをマッピングして再帰を作成することで実証されるとおり、Linuxカーネルのprocfsにファイルシステムをスタックすると、深いネストによりカーネルスタックがオーバーフローする可能性があることがわかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる可能性があります。（CVE-2016-1583、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。バグ修正プログラム：* ジャーナルモードの「ordered」を実行しているときに、カーネルクラッシュやファイルシステムの破損が発生することがありました。カーネルクラッシュは、2つのジャーナル関数の間の競合状態によるNULLポインターのデリファレンスによって引き起こされました。ファイルシステムの破損は、do_get_write_access()関数とバッファ書き込みの間の競合状態により発生しました。この更新により、両方の競合状態が修正されます。その結果、カーネルがクラッシュすることも、ファイルシステムが破損することもなくなりました。（BZ#1067708）* この更新より前は、一部のGlobal File System 2（GFS2）ファイルに、当該ファイルのタイムスタンプ処理に関する2つの問題により、不適切なタイムスタンプの値が含まれていました。最初の問題は、GFS2ファイルにアクセスしたときに、実際の値より前に任意の値で終わるatimeのタイムスタンプに関するものでした。2番目の問題は、GFS2ファイルへの書き込みが1つのノードから行われ、別のノードから読み込みや書き込みが行われたときに失われるmtimeおよびctimeのタイムスタンプの更新に関連していました。この更新では、これらの問題を修正するパッチセットが適用されました。その結果、GFS2ファイルのタイムスタンプが正しく処理されるようになりました。（BZ＃1374861）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

bind97用の更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが不正な形式のオプションでパケットを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSパケットによるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-2848）

bindの更新プログラムが、Red Hat Enterprise Linux 5とRed Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが不正な形式のオプションでパケットを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSパケットによるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-2848）

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* 特定の状況で、OpenJDKのHotspotコンポーネントがSystem.arraycopy()関数の引数を適切にチェックしないことがわかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリを破損し、Javaサンドボックスの制限を完全にバイパスする可能性があります。（CVE-2016-5582）* OpenJDKのHotspotコンポーネントが、受信したJDWP（Java Debug Wire Protocol）パケットを適切にチェックしないことがわかりました。攻撃者はこの欠陥を利用して、デバッグされたアプリケーションのJDWPポートに被害者のブラウザーからHTTP要求を送信することに成功した場合、デバッグを有効にして実行中のJavaプログラムにデバッグコマンドを送信する可能性があります。（CVE-2016-5573）* OpenJDKのライブラリコンポーネントが、Jarの整合性検証に使用される一連のアルゴリズムを制限しないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2016-5542）注意：この更新後、MD2ハッシュアルゴリズムと1024ビット未満のRSAキーは、デフォルトでJarの整合性検証に使用できなくなります。MD5ハッシュアルゴリズムは、今後の更新によりデフォルトで無効化される予定です。新しく導入されたセキュリティプロパティのjdk.jar.disabledAlgorithmsが無効化されたアルゴリズムのセットの制御に使用される可能性があります。* OpenJDKのJMXコンポーネントがクラスローダーを処理する方法に、欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2016-5554）* OpenJDKのNetworkingコンポーネントがHTTPプロキシ認証を処理する方法に欠陥が見つかりました。プロキシが認証を求めた場合、JavaアプリケーションはHTTPプロキシへのプレーンテキストネットワーク接続を介してHTTPSサーバー認証の資格情報を公開する可能性があります。（CVE-2016-5597）注意：この更新後、HTTPプロキシ経由でHTTPS接続をトンネリングするときに、基本HTTPプロキシ認証を使用できなくなります。新しく導入されたシステムプロパティjdk.http.auth.proxying.disabledSchemesおよびjdk.http.auth.tunneling.disabledSchemesを使用して、それぞれのHTTPプロキシおよびHTTPS接続をプロキシするときにHTTPプロキシがリクエストできる認証スキームを制御できます。注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Transparent Ethernet Bridging（TEB）GROをサポートする802.1Q/802.1ad VLAN（CONFIG_VLAN_8021Q）またはVirtual eXtensible Local Area Network（CONFIG_VXLAN）で構築されたLinuxカーネルは、スタックオーバーフローの問題に対して脆弱性があります。VLANモジュールとTEBモジュールの両方で無限再帰が展開され、GROパス経由で大量のパケットを受信している間に発生し、カーネルスタックの破損につながる可能性があります。（CVE-2016-7039、重要度高）

tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* Tomcatパッケージにインストールされている構成ファイル/usr/lib/tmpfiles.d/tomcat.confが、tomcatグループに対して書き込み可能であることがわかりました。グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-5425）* Tomcatパッケージにインストールされている特定の設定ファイルが、tomcatグループに対して書き込み可能なファイルとしてTomcat初期化スクリプトで読み込まれることがわかりました。グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-6325）* 式言語リゾルバーが権限のあるコードセクション内で式を評価していたことがわかりました。悪意のあるWebアプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。（CVE-2014-7810）* TomcatがHTTPリクエストからのProxyヘッダーの値を使用してCGIスクリプトのHTTP_PROXY環境変数を初期化しており、特定のHTTPクライアント実装により、発信HTTPリクエストのプロキシを構成するため不適切に使用されることがわかりました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5388）* TomcatがrequestedSessionSSLフィールドをリサイクルする方法に、セッション固定攻撃の欠陥が見つかりました。少なくとも1つのWebアプリケーションがSSLセッションIDをHTTPセッションIDとして使用するように構成されている場合、攻撃者が追加のリクエストに対して以前使用されたセッションIDを再利用する可能性があります。（CVE-2015-5346）Red Hatは、CVE-2016-5425を報告してくれたDawid Golunski氏（http://legalhackers.com）、CVE-2016-5388を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。CVE-2016-6325の問題が、Red Hat製品セキュリティにより発見されました。

tomcat6の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* Tomcatパッケージにインストールされている特定の設定ファイルが、tomcatグループに対して書き込み可能なファイルとしてTomcat初期化スクリプトで読み込まれることがわかりました。グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-6325）* いくつかのTomcatセッション維持メカニズムにより、認証されたリモートのユーザーが意図されたSecurityManager制限をバイパスしたり、セッションに細工されたオブジェクトを配置するWebアプリケーションを介して権限のあるコンテキスト内で任意のコードを実行する可能性があることがわかりました。（CVE-2016-0714）* TomcatがHTTPリクエストからのProxyヘッダーの値を使用してCGIスクリプトのHTTP_PROXY環境変数を初期化しており、特定のHTTPクライアント実装により、発信HTTPリクエストのプロキシを構成するため不適切に使用されることがわかりました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5388）* ディレクトリトラバーサルの欠陥がTomcatのRequestUtil.javaで見つかりました。認証されたリモートのユーザーがこの欠陥を悪用し、意図されたSecurityManager制限をバイパスし、$CATALINA_BASE/webappsディレクトリが示すとおり、getResource、getResourceAsStream、またはgetResourcePathsのコールのWebアプリケーションが使用するパス名の「/..」を通じて親ディレクトリを一覧表示する可能性があります。（CVE-2015-5174）* ディレクトリがセキュリティの制約により保護されているときでも、Tomcatがディレクトリの存在を明らかにする可能性があることがわかりました。ユーザーがスラッシュで終了していないURLでディレクトリに対してリクエストを行い、Tomcatがそのリクエストをリダイレクトするかどうかに基づいて、そのディレクトリの存在を確認する可能性があります。（CVE-2015-5345）* セキュリティマネージャーが構成されるときに、TomcatがStatusManagerServletをWebアプリケーションにより読み込む可能性があることがわかりました。これにより、Webアプリケーションが導入されたすべてのWebアプリケーションを一覧表示し、セッションIDなどの秘密情報を漏えいさせることが可能でした。（CVE-2016-0706）Red Hatは、CVE-2016-5388を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。CVE-2016-6325の問題が、Red Hat製品セキュリティにより発見されました。バグ修正プログラム：* tomcat6仕様ファイルのバグにより、インストール時にcatalina.outファイルのmd5sum、size、mtimeの属性がファイルの属性と比較されていました。これらの属性はサービスの開始後に変更されるため、以前は「rpm -V」コマンドが失敗していました。この更新により、上記の属性はRPM検証で無視され、catalina.outファイルが検証チェックに合格するようになりました。（BZ＃1357123）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link()で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者がメモリ解放後使用（use-after-free）スタイルの攻撃を実行する可能性があります。（CVE-2016-4470、重要度高）* Linuxカーネルのhiddevドライバーに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。この欠陥により、ローカルの攻撃者がカーネルメモリを破損することが可能になり、権限昇格やシステムクラッシュの可能性があります。（CVE-2016-5829、重要度中）CVE-2016-4470の問題は、David Howells氏（Red Hat Inc.）により発見されました。バグ修正プログラム：* セキュリティ設定が異なる2つのNFS共有がマウントされているとき、以前はkerberos認証マウントのI/O操作によってRPC_CRED_KEY_EXPIRE_SOONパラメーターが設定されていましたが、sec=sysマウントでI/O操作を実行するときにパラメーターの設定が解除されませんでした。そのため、両方のNFS共有への書き込みに、セキュリティ設定にかかわらず同じパラメーターが使用されていました。この更新では、NO_CRKEY_TIMEOUTパラメーターをauth->au_flagsフィールドに移動することで、この問題を修正します。その結果、セキュリティ設定が異なるNFS共有が、期待どおりに処理されるようになりました。（BZ#1366962）* 特定の状況でFCoE（ファイバーチャンネルオーバーイーサネット）インターフェイスをリセットすると、FCoEヘッダーから無効な情報が抽出されるため、カーネルパニックが発生する可能性があります。この更新では、FCoEヘッダーから抽出されたCPU番号に対するサニティチェックが追加されます。これにより、その後の操作で有効なCPUのアドレスが指定され、カーネルパニックが解消されます。（BZ#1359036）* この更新以前は、GSF2がファイルとディレクトリを「リンク解除」状態から「フリー」状態に移行する方法で、次の問題が発生していました：dfコマンドとduコマンドで報告された数値が同期しなくなることがあり、ファイルシステム内のブロックが欠落しているように見える状況を引き起こしました。ブロックは実際に欠落していたわけではなく、「リンク解除」状態のまま残されていました。特定の状況で、すでに削除されたクラスタロックをGFS2が参照していたため、カーネルパニックが発生しました。オブジェクトが削除され、その領域が別のオブジェクトとして再利用された場合、GFS2が既存のオブジェクトを削除することがあり、ファイルシステムの破損を引き起こしました。この更新により、「リンク解除」状態から「フリー」状態への移行が修正されました。その結果、これらの3つの問題は発生しなくなりました。（BZ#1359037）* 以前は、inodeとクラスタロック間のロック依存の問題により、GFS2ファイルシステムが応答しなくなることがありました。この問題は、ほとんど空きがないファイルシステムでファイルとディレクトリが同時に削除され、同じブロック位置で再作成された場合に、最も頻繁に発生していました。この更新により、これらのロック依存を修正するパッチセットが適用されました。その結果、前述の状況でGFS2がハングアップすることがなくなりました。（BZ#1359038）* DCMD-MR_DCMD_PD_LIST_QUERYに対応していないコントローラーと使用されたとき、megaraid_sasドライバーがエラー報告メッセージの無限エラー報告ループに入る可能性があります。これにより、他の重要なログメッセージを見つけることが困難になるか、ディスクがオーバーフローする可能性があります。このクエリに対応していないコントローラーのDCMD MR_DCMD_PD_LIST_QUERYクエリを無視し、DCMD SUCCESSステータスをAEN関数に送信することにより、このバグが修正されました。その結果、いずれかのアレイで状態が変更されたときにエラーメッセージが表示されなくなりました。（BZ＃1359039）

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.4.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-5257）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christoph Diehl氏、Andrew McCreight氏、Dan Minor氏、Byron Campen氏、Jon Coppeard氏、Steve Fink氏、Tyson Smith氏、Philip氏、Carsten Book氏を最初の報告者として認めています。

python-twisted-webの更新プログラムが、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Twistedは、イベントベースのインターネットアプリケーション用フレームワークです。Twisted Webは、TwistedとPythonを使用してWebアプリケーションをホストすることを目的とした完全なWebサーバーですが、静的ページにも十分に対応できます。セキュリティ修正プログラム：* CGIスクリプトのHTTP_PROXY環境変数を初期化するために、python-twisted-webがHTTPリクエストからのProxyヘッダーの値を使用していることがわかりました。これは、発信HTTPリクエストのプロキシを構成するために、特定のHTTPクライアント実装により引き続き不適切に使用されていました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-1000111）注意：この更新後、python-twisted-webはHTTP_PROXY環境変数を通じてProxyリクエストヘッダーの値をスクリプトに渡さなくなります。Red Hatは、この問題を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。

bind97用の更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが特定の基準を満たすクエリに対する応答を構成する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストパケットによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2016-2776）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。

bindの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが特定の基準を満たすクエリに対する応答を構成する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストパケットによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2016-2776）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。

kvmの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux 向けの完全な仮想化ソリューションです。KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。セキュリティ修正プログラム：* VESA BIOS Extensions（VBE）に対応するQEMUのVGAエミュレーションがI/Oポートメソッドを使用した読み取り/書き込みを実行する方法に、領域外読み取り/書き込みアクセスの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用し、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）* virtioフレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当ての問題に脆弱です。悪意のあるゲストユーザーが、virtqueueのサイズで許容されている以上のリクエストを送信する可能性があることがわかりました。リクエストの処理により、VirtQueueElementが割り当てられた結果、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。（CVE-2016-5403）Red Hatは、CVE-2016-3710を報告してくれたWei Xiao氏（360 Marvel Team）とQinghao Tang氏（360 Marvel Team）、CVE-2016-5403を報告してくれたhongzhenhao氏（Marvel Team）に感謝の意を表します。

ID	名前	深刻度
95344	CentOS 7：php（CESA-2016:2598）	critical
95343	CentOS 7：firewalld（CESA-2016:2597）	medium
95342	CentOS 7：pcs（CESA-2016:2596）	high
95341	CentOS 7：mariadb（CESA-2016:2595）	critical
95340	CentOS 7：389-ds-base（CESA-2016:2594）	critical
95339	CentOS 7：sudo（CESA-2016:2593）	medium
95338	CentOS 7：python-rhsm/subscription-manager（CESA-2016:2592）	low
95337	CentOS 7：krb5（CESA-2016:2591）	medium
95336	CentOS 7：dhcp（CESA-2016:2590）	medium
95335	CentOS 7：gimp/gimp-help（CESA-2016:2589）	high
95334	CentOS 7：openssh（CESA-2016:2588）	high
95333	CentOS 7：wget（CESA-2016:2587）	high
95332	CentOS 7：python（CESA-2016:2586）	critical
95331	CentOS 7：qemu-kvm（CESA-2016:2585）	medium
95330	CentOS 7：ntp（CESA-2016: 2583）	high
95329	CentOS 7：nettle（CESA-2016:2582）	critical
95328	CentOS 7：NetworkManager/NetworkManager-libreswan/libnl3/network-manager-applet（CESA-2016:2581）	medium
95327	CentOS 7：poppler（CESA-2016:2580）	high
95326	CentOS 7：libcmis/libpagemaker/libreoffice/mdds（CESA-2016:2579）	high
95325	CentOS 7：pacemaker（CESA-2016:2578）	high
95324	CentOS 7：libvirt（CESA-2016:2577）	critical
95323	CentOS 7：libguestfs（CESA-2016:2576）	critical
95322	CentOS 7：curl（CESA-2016:2575）	high
95321	CentOS 7：カーネル（CESA-2016:2574）	critical
95320	CentOS 7：glibc（CESA-2016:2573）	high
94982	CentOS 5/6：Firefox（CESA-2016:2780）	critical
94981	CentOS 5/6/7：nss/nss-util（CESA-2016:2779）	high
94980	CentOS 6：カーネル（CESA-2016:2766）	high
94979	CentOS 6：389-ds-base（CESA-2016:2765）	critical
94978	CentOS 6/7：policycoreutils（CESA-2016:2702）	high
94742	CentOS 6：pacemaker（CESA-2016:2675）	high
94741	CentOS 6/7：libgcrypt（CESA-2016:2674）	medium
94740	CentOS 5/6/7：java-1.7.0-openjdk（CESA-2016:2658）	critical
94472	CentOS 5：bind97（CESA-2016:2142）	high
94471	CentOS 5/6：bind（CESA-2016:2141）	high
94409	CentOS 5：カーネル（CESA-2016:2124）（Dirty COW）	high
94292	CentOS 6：カーネル（CESA-2016:2105）（Dirty COW）	high
94254	CentOS 7：カーネル（CESA-2016:2098）（Dirty COW）	high
94203	CentOS 5：bind97（CESA-2016:2094）	high
94202	CentOS 5/6：bind（CESA-2016:2093）	high
94140	CentOS 6/7：java-1.8.0-openjdk（CESA-2016:2079）	critical
93967	CentOS 7：カーネル（CESA-2016:2047）	high
93966	CentOS 7：tomcat（CESA-2016:2046）（httpoxy）	high
93965	CentOS 6：tomcat6（CESA-2016:2045）（httpoxy）	high
93867	CentOS 6：カーネル（CESA-2016:2006）	high
93830	CentOS 5/6/7：Thunderbird（CESA-2016:1985）	critical
93803	CentOS 6/7：python-twisted-web（CESA-2016：1978）	medium
93780	CentOS 5：bind97（CESA-2016：1945）	high
93779	CentOS 5/6/7：bind（CESA-2016:1944）	high
93778	CentOS 5：kvm（CESA-2016:1943）	high

検出

Nessus の CentOS Local Security Checks ファミリー

critical

medium

high

critical

critical

medium

low

medium

medium

high

high

high

critical

medium

high

critical

medium

high

high

high

critical

critical

high

critical

high

critical

high

high

critical

high

high

medium

critical

high

high

high

high

high

high

high

critical

high

high

high

high

critical

medium

high

high

high