1 つのセキュリティ問題および 1 つのバグを解決する更新済みの pcs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pcs パッケージは、Pacemaker および Corosync ツールを構成および管理するコマンドラインツールと Web UI を提供します。

pcs デーモンが、 pcsd Web UI 経由で接続するクライアントに送信されるセッションデータを含むクッキーをサインしなかったことがわかりました。
リモートの攻撃者がこの欠陥を利用し、クッキーやバイパス承認チェックを偽造し、 pcsd Web UI でさらに強い権限を取得する恐れがあります。注：デフォルトでは pcsd Web UI は有効化されていません。
(CVE-2015-1848)

この問題は、Red Hat の Tomas Jelinek 氏により発見されました。

この更新では以下のバグも修正されます。

* IPv6 プロトコルがシステム上で無効化されている場合、このシステム上で先に失敗した pcsd デーモンが開始します。この更新では、 IPv6 が利用できない場合、 pcsd が IPv4 にフォールバックする機能を追加します。その結果、 IPv6 が無効な場合は pcsd が正しく起動し IPv4 を使用します。（BZ#1212115）

pcs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 pcsd デーモンが自動的に再起動されます。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、 CVE-2015-2713）

Firefox が圧縮された XML データを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Firefox による処理時に、攻撃者が特別に細工された圧縮 XML コンテンツを作成し、 Firefox を実行する権限で任意のコードを実行したり、クラッシュを引き起こす恐れがあります。(CVE-2015-2716)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Jesse Ruderman、 Mats Palmgren、 Byron Campen、 Steve Fink、 Aki Helin、 Atte Kettunen、 Scott Bell、および Ucha Gobejishvili をこれらの問題の第一報告者として承認します。

Firefox の全ユーザーは、Firefox バージョン 38.0 ESR が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正し、1 つの拡張機能を追加する更新済み kezxec-tools パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

kexec-tools パッケージには /sbin/kexec バイナリとユーティリティが含まれており、これらを組み合わせることによりカーネルの kexec 機能のユーザースペースコンポーネントを形成します。/sbin/kexec バイナリは、通常の再起動またはパニック時の再起動の場合に、カーネルの kexec 機能を使用して、新しいカーネルを円滑に再起動できるようにします。kexec の高速ブートメカニズムでは、すでに実行中のカーネルのコンテキストから Linux カーネルを再起動できます。

kexec-tools で提供されるModule-setup.sh スクリプトが、安全でない方法で一時ファイルが作成されることが判明しました。悪意のあるローカルユーザーがこの欠陥を悪用して、シンボリックリンク攻撃を仕掛る可能性があります。これにより、任意のファイルのコンテンツを上書きする可能性があります。(CVE-2015-0267)

この問題は、Red Hat の Harald Hoyer 氏により発見されました。

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux アトミックホストシステム上で、 kdump tool が以前、カーネルクラッシュダンプを /var/crash file ではなく /sysroot/crash file に保存しました。この問題を引き起こした解析エラーが修正され、カーネルクラッシュダンプは /var/crash に正しく保存されています。（BZ#1206464）

また、この更新は以下の拡張機能も追加します：

* makedumpfile コマンドが、物理メモリ空間の 16 TB を表示する新しい sadump フォーマットをサポートするようになりました。これにより、 makedumpfile のユーザーが特定のサーバーモデルの sadump で生成された 16 TB でダンプファイルを読み取ることができます。（BZ#1208753）

kexec-tools のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正し、この機能強化を追加した、バックポートされたパッチが含まれています。

1 つのセキュリティ問題を修正する更新済み tomcat パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat の ChunkedInputFilter が、不正な形式でチャンクされたエンコーディングが検出された後、入力を読み取ろうとする後続の試みを失敗させていないことがわかりました。リモートの攻撃者がこの欠陥を利用し、新しいリクエストとして Tomcat プロセスをリクエスト本文の一部としたり、サービス拒否を引き起こす恐れがあります。(CVE-2014-0227)

Tomcat 7 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、 tomcat サービスは自動的に再起動します。

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの pcs パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pcs パッケージは、Pacemaker および Corosync ツールを構成および管理するコマンドラインツールと Web UI を提供します。

pcs デーモンが、 pcsd Web UI 経由で接続するクライアントに送信されるセッションデータを含むクッキーをサインしなかったことがわかりました。
リモートの攻撃者がこの欠陥を利用し、クッキーやバイパス承認チェックを偽造し、 pcsd Web UI でさらに強い権限を取得する恐れがあります。(CVE-2015-1848)

この問題は、Red Hat の Tomas Jelinek 氏により発見されました。

この更新では以下のバグも修正されます。

* 以前、 Corosync ツールが two_node オプションおよび auto_tie_breaker オプションが同時に corosync.conf file に存在することを許可しました。その結果、両方のオプションが含まれている場合、 auto_tie_breaker が無視され、 two_node フェンス競合がどちらのノードが接続遮断時に生き残るかどうかを決定します。この更新では、two_node および auto_tie_breaker のどちらも含む corosync.conf ファイルを生成しないよう、 pcs デーモンが修正されました。さらに、 two_node および auto_tie_breaker の両方が corosync.conf で検出されると、 Corosync は起動時にメッセージを発行し two_node モードを無効化します。その結果、両方のオプションが特定されると、auto_tie_breaker が two_node モードを効率的にオーバーライドします。（BZ#1205848）

pcs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 pcsd デーモンが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

Red Hat ディレクトリサーバーが modrdn 操作の承認を実行する方法で、欠陥が見つかりました。ディレクトリサーバーに対して tldapmodrdn 呼び出しを発行することのできる承認されていない攻撃者がこの欠陥を利用し、ディレクトリサーバーのエントリを未承認で変更する恐れがあります。(CVE-2015-1854)

この問題は、Red Hat の Simo Sorce 氏によって発見されました。

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

2 つのセキュリティの問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

KVM のモデル固有レジスタへの書き込み（WRMSR）の命令エミュレーションが、ゲストによりホストのコンテキストの特定の MSR に渡された非標準的な値を書き込むことが判明しました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-3610）

Linux カーネルの KVM サブシステムが PIT（Programmable Interval Timer）エミュレーションを処理する方法で、競合状態の欠陥が見つかりました。PIT I/Oポートにアクセスできるゲストユーザーがこの欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-3611）

Red Hat は、CVE-2014-3610 の問題を報告してくれた Google の Lars Bull 氏および Nadav Amit 氏、CVE-2014-3611 の問題を報告してくれた Google の Lars Bull 氏に感謝の意を表します。

kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの qemu-kvm パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

Cirrus blit の領域チェックが不充分であることが判明しました。権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスアドレス空間の VRAM に割り当てられたバッファ境界の外側に、攻撃者が用意したデータを書き込む可能性があります。(CVE-2014-8106)

この問題は、Red Hat の Paolo Bonzini 氏によって発見されました。

この更新では以下のバグも修正されます。

* 以前は、ライブ移行の最終フェーズ中の有効ダウンタイムが、 vdsm.conf の「migration_downtime' 」で指定されている最長ダウンタイムより大幅に長いことがありました。この問題は修正されています。「migration_downtime」の値は現在反映されていて、ダウンタイムを達成できない場合、移行は中止されます。（BZ#1142756）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* 異なるセキュリティコンテキストで実行可能なものを起動するユーティリティである seunshare が、libcap-ng ライブラリの capng_lock 機能性を使用する方法で、欠陥が見つかりました。中でも、setuid() のシステムコールが、バイナリのプロセス権限をドロップする際に、保存された set-user-ID を設定することに依存して、 suid ルートバイナリが後続して呼び出されることも挙げられます。これにより、権限のないローカルユーザーが、システムの権限を昇格する可能性があります。注：この問題の修正は、全体の修正のうちのカーネル部分にあたり、 PR_SET_NO_NEW_PRIVS機能性と、関連するSELinux exec変換サポートを導入します。（CVE-2014-3215、重要度高）

* INIT 衝突中に、Linux カーネルの SCTP 実装が認証キー参照カウントを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2015-1421、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。OOMイベント中に単一のメモリに制約されているcgroup内で新しいプロセスを継続的に生成できる攻撃者が、この欠陥を利用し、システムをロックアップする可能性があります。（CVE-2014-8171、重要度中）

* Linux カーネルキーの管理サブシステムがキーガベージコレクションを行う方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、ガベージを収集する際にキーにアクセスしようと試みて、システムをクラッシュさせる可能性があります。（CVE-2014-9529）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

* Linux カーネルの ISO9660 ファイルシステムの実装が RockRidge Extension Reference（ER）レコードを使って ISO9660 イメージのデータにアクセスする方法で、情報漏洩の欠陥が見つかりました。システムへ物理的にアクセスできる攻撃者が、この欠陥を利用し、カーネルメモリを最大255バイトまで漏洩させる可能性があります。（CVE-2014-9584、重要度低）

Red Hatは、Andy Lutomirski氏がCVE-2014-3215とCVE-2014-3690を、Robert Swiecki氏がCVE-2014-7825とCVE-2014-7826を、およびCarl Henrik Lunde氏がCVE-2014-9584を報告してくれたことに感謝の意を表します。CVE-2015-1421 の問題が、 Red Hat の Sun Baoliang 氏により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティの問題と 1 つのバグを修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1781)

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
(CVE-2013-7423)

Red Hat の Arjun Shankar 氏が、CVE-2015-1781 の問題を発見しました。

この更新では以下のバグも修正されます。

* 以前は、nscd デーモンは、ユーザーが監視されている nscd 構成ファイルを編集するときに、修正データを適切にリロードしていませんでした。結果として、 nscd はシステムプロセスに古いデータを返していました。この更新により、 nscd 構成ファイル用に、inotify ベースの監視や stat ベースのバックアップ監視のシステムが追加されます。この結果、現在 nscd は構成ファイルへ加えられた変更を検出するようになり、データを適切にリロードするようになっています。これにより、古いデータを返すことが防止されています。（BZ#1194149）

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。
(CVE-2015-0460)

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、 JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

OpenJDK の Beans およびホットスポットのコンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2015-0477、 CVE-2015-0470）

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。（CVE-2005-1080、 CVE-2015-0480）

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。(CVE-2015-0478)

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。
(CVE-2015-0460)

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、 JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

OpenJDK の Beans コンポーネントに欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-0477)

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。（CVE-2005-1080、 CVE-2015-0480）

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。(CVE-2015-0478)

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。
(CVE-2015-0460)

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、 JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

OpenJDK の Beans コンポーネントに欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-0477)

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。（CVE-2005-1080、 CVE-2015-0480）

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。(CVE-2015-0478)

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK の 2D コンポーネントにあるフォント構文解析コードの中に、バッファオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。(CVE-2015-0469)

OpenJDK のホットスポットコンポーネントが phantom 参照を処理する方法で、欠陥が見つかりました。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスして任意のコードを実行したりする可能性があります。
(CVE-2015-0460)

OpenJDK の JSSE コンポーネントが X.509 証明書オプションを解析する方法で、欠陥が見つかりました。特別に細工された証明書により、JSSE が、例外を引き起こし、 JSSE を使用するアプリケーションを予期せず終了する可能性があります。(CVE-2015-0488)

OpenJDK の Beans コンポーネントに欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2015-0477)

jar ツールが JAR アーカイブファイルを抽出する方法で、ディレクトリトラバーサルの欠陥が見つかりました。特別に細工された JAR アーカイブにより、アーカイブが抽出された場合に、jar を実行しているユーザーが書き換え可能な任意のファイルを jar が上書きする可能性があります。（CVE-2005-1080、 CVE-2015-0480）

OpenJDK の JCE コンポーネントにおける RSA 実装が、RSA 署名を実装する推奨手順を踏まなかったことが判明しました。(CVE-2015-0478)

CVE-2015-0478 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

エクスポートされていない RSA 暗号化パッケージを使用するときに、OpenSSL がエフェメラル RSA キーを受け入れることが判明しました。悪意あるサーバーが、 OpenSSL を使用している TLS/SSL クライアントに、より脆弱なキー交換方法を使わせる可能性があります。
(CVE-2015-0204)

OpenSSL が無効な形式の Base64 エンコード入力をデコードする方法で、整数アンダーフローの欠陥が発見されています。これにより、バッファオーバーフローが引き起こされます。攻撃者が、OpenSSL デコードを使用するアプリケーションに特別に細工された Base64 エンコード入力（PEM ファイルなど）をデコードさせることができた場合、この欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。転送されるデータが Base64 エンコードの処理を受けていないため、この欠陥を TLS/SSL プロトコルにより悪用することはできません。(CVE-2015-0292)

OpenSSL が SSLv2 ハンドシェイクメッセージを処理する方法で、サービス拒否の欠陥が見つかりました。SSLv2 プロトコルと EXPORT グレード暗号化パッケージの両方を有効にしている場合、リモートの攻撃者が、この欠陥を利用して、OpenSSL を使用する TLS/SSL サーバーを失敗したアサーションで終了させる可能性があります。
(CVE-2015-0293)

OpenSSL が X.509 証明書を解析する方法に、複数の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、 X.509 証明書を改竄することにより、署名を取り消さずに別の指紋が付いた証明書を作り出したり、アプリケーションで指紋ベースのブラックリストをバイパスしたりする可能性があります。(CVE-2014-8275)

OpenSSL が特定の ASN.1 構造体を再利用する方法で、領域外書き込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工された ASN.1 構造体を使用する可能性があります。それをアプリケーションが解析した場合、そのアプリケーションがクラッシュします。(CVE-2015-0287)

NULL ポインターデリファレンスの欠陥が、OpenSSL の X.509 証明書処理の実装で見つかりました。特別に細工された X.509 証明書により、OpenSSL を使用するアプリケーションがその証明書を証明書リクエストに変換しようとするときに、そのアプリケーションがクラッシュする可能性があります。(CVE-2015-0288)

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。攻撃者が、OpenSSL を使用するアプリケーションに特別に細工された PKCS#7 入力を検証、復号、または解析させることができた場合、そのアプリケーションをクラッシュさせる可能性があります。OpenSSL を使用する TLS/SSL クライアントおよびサーバーは、この欠陥による影響を受けません。(CVE-2015-0289)

Red Hat は、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、CVE-2015-0292、および CVE-2015-0293 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、OpenSSL 開発チームの Emilia Käsper 氏を CVE-2015-0287 の最初の報告者として、Brian Carpenter 氏を CVE-2015-0288 の最初の報告者として、Google の Michal Zalewski 氏を CVE-2015-0289 の最初の報告者として、Robert Dugal 氏および David Ramos 氏を CVE-2015-0292 の最初の報告者として、Google の Sean Burford 氏および OpenSSL 開発チームの Emilia Käsper 氏を CVE-2015-0293 の最初の報告者として認めます。。

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの xorg-x11-server パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーが XkbGetGeometry リクエストを処理する方法で、バッファオーバーリードの欠陥が見つかりました。悪意ある権限のあるクライアントが、この欠陥を利用して、特別に細工された XkbGetGeometry リクエストを使用して、 X.Org サーバーメモリの一部を漏洩させたり、X.Org サーバーをクラッシュさせたりする可能性があります。(CVE-2015-0255)

この問題は、Red Hat の Olivier Fourdan 氏により発見されました。

xorg-x11-server の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティ問題を解決する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワーク化認証システムである Kerberos は、信頼できる第三者機関（Kerberos KDC）の支援で、クライアントとサービスの相互認証を可能にするものです。

次のセキュリティの問題が、このリリースで修正されています。

MIT Kerberos libgssapi_krb5 ライブラリが有効なコンテキスト削除トークンを処理する方法で、 use-after-free の欠陥が見つかっています。攻撃者が、GSS-API ライブラリ（libgssapi）を使用するアプリケーションを作成できる場合、 gss_process_context_token() 関数を呼び出し、この欠陥を利用してそのアプリケーションをクラッシュさせる可能性があります。(CVE-2014-5352)

kadmind が KDC データベースのために LDAP バックエンドと併用される場合、認証されているリモートの攻撃者が、パスワードポリシーを設定する権限を保持しているときに、プリンシパル用のパスワードポリシーとして名前付きチケットポリシーオブジェクトを使用することを試みることにより、kadmind をクラッシュさせる可能性があります。
(CVE-2014-5353)

MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-5355)

MIT Kerberos が無効な External Data Representation（XDR）を処理する方法で、二重解放の欠陥が見つかりました。認証されているユーザーが、この欠陥を利用して、MIT Kerberos 管理サーバー（kadmind）または Kerberos ライブラリを使用する他のアプリケーションを、特別に細工された XDR パケットでクラッシュさせる可能性があります。(CVE-2014-9421)

2 コンポーネントサーバープリンシパル名で、MIT Kerberos 管理サーバー（kadmind）が特定の認証リクエストを不適切に受け付けることが判明しました。リモートの攻撃者が、特定の名前をつけたプリンシパル（「kad/x」など）でキーを取得できる場合、この欠陥を利用して、kadmind に対して任意のユーザーになりすまして、そのユーザーとして管理操作を実行する可能性があります。(CVE-2014-9422)

Red Hat は、CVE-2014-5352、CVE-2014-9421、および CVE-2014-9422 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。MIT Kerberos プロジェクトは、CVE-2014-5352 の分析を支援してくれた Nico Williams 氏に感謝の意を表します。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題と 2 つのバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Infiniband サブシステムが、(u)verbs API を介してメモリ領域をユーザー空間から登録する際に、その入力パラメータを適切にサニタイズしないことが発見されています。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。
（CVE-2014-8159、重要度高）

* 「REP MOVS」命令用加速サポートの Xen ハイパーバイザーの実装で境界チェックが不充分である欠陥が見つかりました。権限のある HVM ゲストユーザーが、この欠陥を利用し、ホストをクラッシュさせる可能性があります。（CVE-2014-8867、重要度高）

Red Hat は、CVE-2014-8159 を報告してくれた Mellanox、CVE-2014-8867 を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新は以下のバグも修正します：

* 以前は、メモリに圧力がかかると、キャッシュされたデータが、バッキングサーバーにフラッシュされていました。この際、データを実際に書き込むスレッドの PID の代わりに、サーバーメッセージブロック（SMB）のデータのフラッシュを担当するスレッドの PID が使用されていました。この結果、ファイルが書き込み前に書き込みスレッドによりロックされた場合、ページキャッシュにフラッシュするスレッドによる書き込みが、ロックされたファイルへの書き込みとは別のプロセスであると、サーバーが判断するため、書き込みが拒否されていました。さらに、書き込まれるデータが破棄されていました。この更新により、メモリに圧力がかかっているときにデータがクライアントから書き込まれるときに、正しい PID がサーバーに送信され、データ破損が回避されるようになっています。（BZ#1169304）

* この更新により、IBM System z の耐久モードの新しい暗号ハードウェアに対するサポートが追加されます。（BZ#1182522）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-0813、 CVE-2015-0815、CVE-2015-0801）

リソース URL を介してドキュメントがロードされる方法に、欠陥が見つかりました。
攻撃者が、この欠陥を利用して、特定の制限をバイパスする可能性があり、特定の条件下では Thunderbird を実行しているユーザーの権限で任意のコードを実行する可能性すらあります。(CVE-2015-0816)

Thunderbird の Beacon インターフェイスの実装に、欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、リモートの攻撃者が、クロスサイトリクエスト偽造（CSRF）攻撃を仕掛ける可能性があります。
(CVE-2015-0807)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Christian Holler 氏、Byron Campen 氏、Steve Fink 氏、Mariusz Mlynski 氏、Christoph Kerschbaumer 氏、Muneaki Nishimura 氏、 Olli Pettay 氏、Boris Zbarsky 氏、および Aki Helin 氏をこれらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Thunderbird 31.6.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.6.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みの flac パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

flac パッケージには、FLAC（Free Lossless Audio Codec）オーディオファイル形式用のデコーダーおよびエンコーダーがあります。

lac が FLAC オーディオファイルをデコードする方法で、バッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された FLAC オーディオファイルを作成して、ファイルが読み込まれた場合に、flac ライブラリを使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2014-9028)

flac が特定の ID3v2 メタデータを処理する方法にバッファオーバーリードの欠陥が見つかりました。攻撃者が、特別に細工された FLAC オーディオファイルを作成して、ファイルが読み込まれた場合に、flac ライブラリを使用するアプリケーションをクラッシュさせる可能性があります。(CVE-2014-8962)

flac の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新内容を有効にするには、この更新をインストールした後で、 flac ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-0813、 CVE-2015-0815、CVE-2015-0801）

たとえば、Mozilla の PDF.js PDF ファイルビューアーなど、ドキュメントがリソース URL を介して読み込まれる方法で欠陥が見つかりました。攻撃者が、この欠陥を利用して、特定の制限をバイパスする可能性があり、特定の条件下では Firefox を実行しているユーザーの権限で任意のコードを実行する可能性すらあります。(CVE-2015-0816)

Firefox の Beacon インターフェイスの実装に、欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、リモートの攻撃者が、クロスサイトリクエスト偽造（CSRF）攻撃を仕掛ける可能性があります。(CVE-2015-0807)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Christian Holler 氏、Byron Campen 氏、Steve Fink 氏、Mariusz Mlynski 氏、Christoph Kerschbaumer 氏、Muneaki Nishimura 氏、 Olli Pettay 氏、Boris Zbarsky 氏、および Aki Helin 氏をこれらの問題の最初の報告者として認めます。

Firefox の全ユーザーは、Firefox バージョン 31.6.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの libxml2 パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 が、エンティティ置換が無効なときでも外部パラメーターエンティティをロードすることがわかりました。リモートの攻撃者が、 libxml2 に対してリンクしたアプリケーションに、特別に細工された XML ファイルを提供できた場合、この欠陥を利用して XML 外部エンティティ（XXE）攻撃を実行し、その結果システムでサービス拒否または情報漏洩が発生する可能性があります。(CVE-2014-0191)

CVE-2014-0191 の問題が Red Hat の Daniel P. Berrange 氏により発見されました。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティの問題といくつかのバグを修正する更新済み ipa および slapi-nis のパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Identity Management は、従来型およびクラウドベースの両方のエンタープライズ環境のために一元化された認証、ID 管理、および承認の機能を提供するソリューションです。これは、Red Hat Directory Server、MIT Kerberos、 Red Hat Certificate System、NTP、DNS のコンポートネントを統合します。Web ブラウザおよびコマンドラインインターフェイスが提供されます。管理ツールによって、管理者は迅速にインストールと設定を行い、ドメインコントローラーのグループを管理して大規模な Linux および UNIX 配備の認証や ID 管理の要件を満たすことができます。

ipa コンポーネントは、一元化されたマネージド ID、ポリシーおよび監査の機能を提供しています。slapi-nis コンポーネントは、NIS サーバー、ならびにディレクトリサーバー用のスキーマ互換性プラグインを提供します。

IPA extdom ディレクトリサーバープラグインが、ユーザーアカウント情報を処理するときに、メモリの再割り当てを適切に実行していないことが発見されました。多数のグループに属するユーザーのグループリストを求めるリクエストにより、ディレクトリサーバーがクラッシュします。
(CVE-2015-1827)

slapi-nis ディレクトリサーバープラグインが、ユーザーアカウント情報を処理するときに、メモリの再割り当てを正しく実行していないことが発見されました。多数のメンバーがいるグループに関する情報のリクエスト、または多数のグループに属するユーザーに関するリクエストにより、ディレクトリサーバーが無限ループに陥り、CPU 時間が過剰に消費されます。(CVE-2015-0283)

これらの問題は、Red Hat の Sumit Bose 氏により発見されました。

この更新は次のバグを修正します :

* 以前は、IdM のユーザーには、「facsimiletelephonenumber」ユーザー属性を読み取るためのデフォルト権限が適切に付与されていませんでした。この更新により、「facsimiletelephonenumber」がユーザーデータのアクセスコントロール命令（ACI）に追加され、予期していた通りにこの属性が認証済みユーザーに読み取り可能になります。（BZ#1198430）

* この更新が出る前は、DNS ゾーンが末尾のドット文字（.）なしで LDAP データベースに保存されたとき、dnsrecord-* や dnszone-* などの内部 DNS コマンドおよび操作が失敗していました。この更新により、DNS コマンドが常に末尾にドット文字のある DNS ゾーンを供給するため、説明した問題が防止されます。（BZ#1198431）

* フルサーバー IdM 復元操作の後で、復元されたサーバーに無効なデータが含まれることがありました。さらに、復元されたサーバーがレプリカを再初期化するために使用された場合も同様で、レプリカに無効なデータが含まれていました。現在は、この問題を修正するために、復元操作中に IdM API が適切に作成されるようになり、 *.ldif ファイルが RUV データの削除中にスキップされなくなっています。結果として、現在は、復元されたサーバーとそのレプリカに、無効なデータが含まれなくなっています。（BZ#1199060）

* 以前は、一部の状況で、IdM アップグレードの際にデッドロックが発生し、IdM サーバーが反応しなくなっていました。この更新により、スキーマ互換性プラグインが調整され、DNA プラグインの構成を含むサブツリーを解析しなくなっていて、このデッドロックのトリガーが防がれています。（BZ#1199128）

* IdM の extdom プラグインを使用して、大きなグループを処理するとき、以前はバッファサイズが不充分なために、ユーザー検索およびグループ検索が失敗していました。この更新により、getgrgid_r() 呼び出しで必要に応じてバッファの長さが徐々に増加するため、説明した xtdom の障害は現在は発生しなくなっています。（BZ#1203204）

ipa および slapi-nis のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 7 で現在入手できます。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Infiniband サブシステムが、(u)verbs API を介してメモリ領域をユーザー空間から登録する際に、その入力パラメータを適切にサニタイズしないことが発見されています。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。
（CVE-2014-8159、重要度高）

* INIT 衝突中に、Linux カーネルの SCTP 実装が認証キー参照カウントを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2015-1421、重要度高）

Red Hat は、CVE-2014-8159 の問題を報告してくれた Mellanox に感謝の意を表します。CVE-2015-1421 の問題が、 Red Hat の Sun Baoliang 氏により発見されました。

この更新は以下のバグも修正します：

複数の CPU がある特定のシステムでは、割り込みハンドラーのある 1 つの CPU でクラッシュが発生し、この CPU がマスク不可能な割り込み（NMI）を他の CPU に送信したときで、同時に ioapic_lock had がすでに取得されていた場合は、ioapic_lock でデッドロックが発生していました。この結果、kdump サービスが応答不能になる可能性があります。このバグは修正されており、現在 kdump は予期していた通りに機能します。（BZ#1197742）

* Lenovo X1 Carbon 3rd Gen、X250 および T550 のラップトップでは、 thinkpad_acpi モジュールが適切に読み込まれないため、ファンクションキーおよびラジオスイッチが機能していませんでした。この更新により、BIOS バージョンに新しい文字列パターンが適用され、このバグが修正され、ファンクションキーとラジオスイッチが意図した通りに機能するようになっています。（BZ#1197743）

* 多くのワーカースレッドが関与してファイルシステムの負荷が重いときに、プールのすべてのワーカースレッドが 1 つのリソースでブロックされ、より多くのワーカーを作成するためのマネージャスレッドが存在しない状態になっていました。結果として、実行中のプロセスが反応しなくなっていました。この更新により、マネージャ作成に関わるロジックが変更され、最後のワーカースレッドがマネージャスレッドになり、作業アイテムの実行を開始しなくなっています。現在は、マネージャスレッドが存在し、必要に応じて新しいワーカーを生み出すため、プロセスはハングアップしなくなっています。（BZ#1197744）

* thin-pool のメタデータまたはデータ空間がなくなったためなどの理由により、 thin-pool のメタデータが読み取り専用または失敗モードに入った場合は、シンデバイスまたはスナップショットシンデバイスを作成するなどのメタデータ変更を行う試みでエラーを起こさないようにすべきです。しかし、以前は、カーネルコードが verbose メッセージと警告エラーメッセージをユーザーに返していました。この更新により、メタデータ変更を行う試みを早期にトラップするため、情報提供のエラーが表示されますが、現在は不必要にユーザーに警告を与えなくなっています。（BZ#1197745）

* Red Hat Enterprise Linux を Microsoft Hyper-V ハイパーバイザーのゲストとして実行するとき、上部レベルの Small Computer System Interface （SCSI）システムについて storvsc モジュールが適切なエラーコードを戻していませんでした。結果として、RAID デバイスが storvsc デバイスの上に作成されるときなど一部の状況で、SCSI コマンドが失敗し、storvsc がこうした失敗を適切に処理していませんでした。このバグを修正するために、上流パッチが適用されていて、現在、storvsc は説明した状況で、適切なエラーコードを戻すようになっています。（BZ#1197749）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を解決する更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

情報漏洩の欠陥が、PostgreSQL データベースサーバーが特定のエラーメッセージを処理する方法で見つかりました。認証されているデータベースのユーザーが、クエリを実行したときに生成される制約違反エラーメッセージを観察することで、自分が実行する権限を持っていないクエリの結果を入手する可能性があります。(CVE-2014-8161)

バッファオーバーフローの欠陥が、PostgreSQL が特定の数値書式設定を処理する方法で見つかりました。認証済みのデータベースユーザーが特別に細工されたタイムスタンプ書式テンプレートを利用して、PostgreSQL をクラッシュさせたり、ある種の状況で、PostgreSQL を実行するユーザーの権限で任意のコードを実行するおそれがあります。(CVE-2015-0241)

PostgreSQL の pgcrypto モジュールにスタックバッファオーバーフローの欠陥が見つかりました。認証されたデータベースユーザーが、この欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-0243)

PostgreSQL がプロトコル同期化中に生成される特定のエラーを処理する方法で、欠陥が見つかりました。認証されたデータベースユーザーがこの欠陥を利用して、既存の接続にクエリを注入する可能性があります。(CVE-2015-0244)

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream は、Stephen Frost 氏を CVE-2014-8161 の最初の報告者として、Andres Freund 氏、Peter Geoghegan 氏、Bernd Helmle 氏、および Noah Misch 氏を CVE-2015-0241 の最初の報告者として、Marko Tiikkaja 氏を CVE-2015-0243 の最初の報告者として、Emil Lenngren 氏を CVE-2015-0244 の最初の報告者として認めます。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みの setroubleshoot パッケージが、 Red Hat Enterprise Linux 5、6、7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot が、アクセス違反レポートに関連づけられた RPM のために、シェルコマンド検索で与えられたファイル名をサニタイズしないことが判明しました。攻撃者が、この欠陥を利用して、下層のシェルコマンドに特別に細工されたファイルを仕掛けることにより、システムでの権限を昇格させる可能性があります。(CVE-2015-1815)

Red Hat は、この問題を報告していただいた SUSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

setroubleshoot の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済み firefox パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

無効な形式の Web コンテンツの処理で、2 つの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-0817、 CVE-2015-0818）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は ilxu1a および Mariusz Mlynski 氏をこれらの問題の最初の報告者として認めます。

Firefox の全ユーザーは、Firefox バージョン 31.5.3 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

無効なポインター使用の欠陥が、OpenSSL の ASN1_TYPE_cmp() 関数に見つかりました。リモートの攻撃者が用意した証明書がアプリケーションにより検証されるとき、この攻撃者が、特別に細工された X.509 証明書により、 OpenSSL を使用する TLS/SSL クライアントまたはサーバーをクラッシュさせる可能性があります。
（CVE-2015-0286）

OpenSSL が無効な形式の Base64 でエンコードした入力をデコードする方法で、バッファオーバーフローにつながる整数アンダーフローの欠陥が見つかりました。攻撃者が、OpenSSL デコードを使用するアプリケーションに特別に細工された Base64 エンコード入力（PEM ファイルなど）をデコードさせることができた場合、この欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。注 : 転送されるデータがBase64エンコードの処理を受けていないため、この欠陥をTLS/SSLプロトコルにより悪用することはできません。（CVE-2015-0292）

OpenSSL が SSLv2 ハンドシェイクメッセージを処理する方法で、サービス拒否の欠陥が見つかりました。SSLv2 プロトコルと EXPORT グレード暗号化パッケージの両方を有効にしている場合、リモートの攻撃者が、この欠陥を利用して、OpenSSL を使用する TLS/SSL サーバーを失敗したアサーションで終了させる可能性があります。
（CVE-2015-0293）

OpenSSL が不正な形式の楕円曲線秘密鍵をインポートする方法で use-after-free の欠陥が見つかりました。特別に細工された鍵ファイルにより、インポート時に、OpenSSLを使用するアプリケーションがクラッシュする可能性があります。（CVE-2015-0209）

OpenSSL が特定の ASN.1 構造体を再利用する方法で、領域外書き込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工されたASN.1構造体を使用する可能性があります。それをアプリケーションが解析した場合、そのアプリケーションがクラッシュします。（CVE-2015-0287）

NULL ポインターデリファレンスの欠陥が、OpenSSL の X.509 証明書処理の実装で見つかりました。特別に細工されたX.509証明書により、OpenSSLを使用するアプリケーションがその証明書を証明書リクエストに変換しようとするときに、そのアプリケーションがクラッシュする可能性があります。（CVE-2015-0288）

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。攻撃者が、OpenSSL を使用するアプリケーションに特別に細工された PKCS#7 入力を検証、復号、または解析させることができた場合、そのアプリケーションをクラッシュさせる可能性があります。OpenSSLを使用するTLS/SSLクライアントおよびサーバーは、この欠陥による影響を受けません。（CVE-2015-0289）

Red Hat は、CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、 CVE-2015-0292、および CVE-2015-0293 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、OpenSSL 開発チームの Stephen Henson 氏を CVE-2015-0286 の最初の報告者として、 OpenSSL 開発チームの Emilia Käsper 氏を CVE-2015-0287 の最初の報告者として、Brian Carpenter 氏を CVE-2015-0288 の最初の報告者として、Google の Michal Zalewski 氏を CVE-2015-0289 の最初の報告者として、Robert Dugal 氏および David Ramos 氏を CVE-2015-0292 の最初の報告者として、Google の Sean Burford 氏および OpenSSL 開発チームの Emilia Käsper 氏を CVE-2015-0293 の最初の報告者として認めます。

この更新では、以下のバグも修正されます：

* ラップされた Advanced Encryption Standard（AES）キーがパディングを必要としないとき、誤って 8 バイトでパディングされるため、データ破損および相互運用性の問題が生じる可能性があります。この更新により、RFC 5649 キーラップ実装の丸めアルゴリズムが修正されています。結果として、ラップされたキーが仕様を満たすようになり、上述の問題が防止されます。
（BZ#1197667）

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの OpenSSL パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

  - 無効なポインター使用の欠陥が、OpenSSL の ASN1_TYPE_cmp() 関数に見つかりました。リモートの攻撃者が用意した証明書がアプリケーションにより検証されるとき、この攻撃者が、特別に細工された X.509 証明書により、 OpenSSL を使用する TLS/SSL クライアントまたはサーバーをクラッシュさせる可能性があります。
    （CVE-2015-0286）

  - OpenSSL が無効な形式の Base64 でエンコードした入力をデコードする方法で、バッファオーバーフローにつながる整数アンダーフローの欠陥が見つかりました。攻撃者が、OpenSSL デコードを使用するアプリケーションに特別に細工された Base64 エンコード入力（PEM ファイルなど）をデコードさせることができた場合、この欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。注 : 転送されるデータがBase64エンコードの処理を受けていないため、この欠陥をTLS/SSLプロトコルにより悪用することはできません。
    （CVE-2015-0292）

  - OpenSSL が SSLv2 ハンドシェイクメッセージを処理する方法で、サービス拒否の欠陥が見つかりました。SSLv2プロトコルとEXPORTグレード暗号化パッケージの両方を有効にしている場合、リモートの攻撃者が、この欠陥を利用して、OpenSSLを使用するTLS/SSLサーバーを失敗したアサーションで終了させる可能性があります。（CVE-2015-0293）

  - OpenSSL が不正な形式の楕円曲線秘密鍵をインポートする方法で use-after-free の欠陥が見つかりました。特別に細工された鍵ファイルにより、インポート時に、OpenSSLを使用するアプリケーションがクラッシュする可能性があります。（CVE-2015-0209）

  - OpenSSL が特定の ASN.1 構造体を再利用する方法で、領域外書き込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工されたASN.1構造体を使用する可能性があります。それをアプリケーションが解析した場合、そのアプリケーションがクラッシュします。（CVE-2015-0287）

  - NULL ポインターデリファレンスの欠陥が、OpenSSL の X.509 証明書処理の実装で見つかりました。特別に細工された X.509 証明書により、OpenSSL を使用するアプリケーションがその証明書を証明書リクエストに変換しようとするときに、そのアプリケーションがクラッシュする可能性があります。
    （CVE-2015-0288）

  - OpenSSL が特定の PKCS#7 入力を処理する方法で、NULL ポインターデリファレンスが見つかりました。攻撃者が、OpenSSL を使用するアプリケーションに特別に細工された PKCS#7 入力を検証、復号、または解析させることができた場合、そのアプリケーションをクラッシュさせる可能性があります。OpenSSLを使用するTLS/SSLクライアントおよびサーバーは、この欠陥による影響を受けません。（CVE-2015-0289）

Red Hat は、CVE-2015-0286、CVE-2015-0287、CVE-2015-0288、CVE-2015-0289、 CVE-2015-0292、および CVE-2015-0293 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、OpenSSL 開発チームの Stephen Henson 氏を CVE-2015-0286 の最初の報告者として、 OpenSSL 開発チームの Emilia Käsper 氏を CVE-2015-0287 の最初の報告者として、Brian Carpenter 氏を CVE-2015-0288 の最初の報告者として、Google の Michal Zalewski 氏を CVE-2015-0289 の最初の報告者として、Robert Dugal 氏および David Ramos 氏を CVE-2015-0292 の最初の報告者として、Google の Sean Burford 氏および OpenSSL 開発チームの Emilia Käsper 氏を CVE-2015-0293 の最初の報告者として認めます。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Thunderbird パッケージが、 Red Hat Enterprise Linux 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-0836、 CVE-2015-0831、CVE-2015-0827）

Thunderbird がオートコンプリートフォームを実装する方法に、情報漏洩の欠陥が見つかりました。ユーザーを騙して、フォームでローカルファイルを指定させることができた場合、攻撃者が、この欠陥を利用して、そのファイルのコンテンツにアクセスする可能性があります。(CVE-2015-0822)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Carsten Book 氏、Christoph Diehl 氏、Gary Kwong 氏、 Jan de Mooij 氏、Liz Henry 氏、Byron Campen 氏、Tom Schuster 氏、 Ryan VanderMeulen 氏、Paul Bandha 氏、Abhishek Arya 氏、および Armin Razmdjou 氏をこれらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Thunderbird 31.5.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.5.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新版のunzip パッケージが Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

unzip ユーティリティは、 zip アーカイブからのファイルのリスト作成、テスト、抽出を行うために使用されます。

unzip がファイルのある種の余分なフィールドを解凍する方法で、バッファオーバーフローが見つかっています。特別に細工された Zip アーカイブを解凍する場合に、アーカイブを unzip の「-t」オプションをつけてテストすると、unzip がクラッシュしたり、任意のコードが実行されるおそれがあります。(CVE-2014-9636)

unzip がファイルのある種の余分なデータの CRC32 チェックサムを計算する方法で、バッファオーバーフローの欠陥が見つかっています。特別に細工された Zip アーカイブを unzip の「-t」オプションをつけてテストするときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8139)

バッファオーバーフローを引き起こす整数アンダーフローの欠陥が、unzip がファイルの特定の余分なフィールドを解凍する方法で見つかりました。特別に細工された Zip アーカイブを unzip の「-t」オプションをつけてテストするときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8140)

unzip が Zip64 ファイルを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
特別に細工された Zip アーカイブを解凍するときに、このアーカイブにより、unzip がクラッシュする可能性があります。(CVE-2014-8141)

Red Hat は、CVE-2014-8139、CVE-2014-8140、CVE-2014-8141 の問題を報告してくれた oCERT に感謝の意を表します。また、oCERT は Google セキュリティチームの Michele Spagnuolo 氏をこれらの問題の最初の報告者として認めます。

unzip の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 6 および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。

複数の整数オーバーフローの欠陥および整数符号の欠陥により、ヒープベースのバッファオーバーフローが起こりうることが、 FreeType が Mac フォントを処理する方法で見つかっています。特別に細工されたフォントファイルが、 FreeType にリンクされたアプリケーションにより読み込まれた場合、そのアプリケーションがクラッシュするか、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2014-9673、 CVE-2014-9674）

FreeType がフォントをさまざまな書式に処理する方法で、複数の欠陥が見つかりました。特別に細工されたフォントファイルが、FreeType にリンクされたアプリケーションにより読み込まれた場合、アプリケーションがクラッシュしたり、アプリケーションメモリの一部が漏洩するおそれがあります。
（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

freetype の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

1 つのセキュリティの問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みの gnome-shell、mutter、clutter、cogl のパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME シェルおよびそれが依存するパッケージは、ウインドウ間の移動やアプリケーションの起動などの機能を含む Red Hat Enterprise Linux デスクトップのコアユーザーインターフェイスを提供します。

スクリーンをロックしたときに、GNOME シェルが Print Screen キーを無効にしないことが判明しました。これにより、スクリーンがロックされたシステムに物理的にアクセスできる攻撃者が、多量のスクリーンショットを作成することにより、スクリーンロックアプリケーションをクラッシュさせる可能があります。(CVE-2014-7300)

この更新は以下のバグも修正します：

* Timed Login 機能は、指定された時間後に指定されたユーザーを自動的にログインさせますが、GUI の最初のユーザーがログアウトした後、動作を停止していました。これが修正され、他に誰もログインしないなら、指定されたユーザーが常にログインできるようになっています（BZ#1043571）

* 2 台のモニターが縦に配置されており、第 2 モニターが第 1 モニターの上にある場合、ウィンドウを第 2 モニターに移動することができませんでした。この更新で、ウインドウが第 1 のモニターの上端を超えて、第 2 のモニターに移動できるようになります。（BZ#1075240）

* Gnome Display Manager（GDM）のユーザー一覧が無効にされており、ユーザーがユーザー名を入力する場合、パスワードのプロンプトが表示されませんでした。代わりに、ユーザーはもう一度ユーザー名を入力する必要がありました。このエラーを含んでいた GDM コードが修正され、ユーザーは期待通り自らのユーザー名とパスワードを入力できるようになりました。（BZ#1109530）

* この更新以前は、カスタムのテキストバナーには、GDM ログイン画面のわずかな部分だけが使用可能でした。結果として、長いバナーを使用する場合は、そのエリアに収まらず、バナーを読む人はテキスト全体を表示できるよう、スクロールバーを使用する必要がありました。この更新により、必要に応じてより多くのスペースがバナーのために使用され、ユーザーはメッセージを楽に読むことができます。（BZ#1110036）

* LDAP ユーザー名およびパスワードの承認中に [キャンセル] ボタンが押された場合、GDM コードがこの状況を正しく処理できませんでした。結果として、GDM が反応しなくなり、ログイン画面に戻ることができなくなっていました。影響を受けたコードが修正され、LDAP ユーザー検証をキャンセルでき、代わりに他のユーザーがログインできるようになっています。（BZ#1137041）

* GNOME のウインドウフォーカスモードが「mouse」または「sloppy」に設定されている場合、親ウインドウの外側に表示されるポップアップメニューのエリアを移動すると、ウインドウがそのフォーカスを失っていました。結果として、メニューが使用できなくなっていました。これが修正され、ウインドウフォーカスがこのシナリオで維持されるようになっています。（BZ#1149585）

* ユーザー認証の設定でログインするためにスマートカードが必要な場合は、ユーザー名はそのスマートカードから取得されます。スマートカードの PIN を入力することで、認証が実行されます。この更新以前は、スマートカードが挿入されていなくても、ログイン画面でユーザー名を入力できましたが、下層にあるコードのバグが原因で、画面が反応しなくなっていました。一方で、スマートカードが認証のために使用され、ユーザーは認証が完了したらすぐにログインできました。結果として、GNOME Classic 以外のセッションを選択できなくなっていました。これらの問題は両方とも修正されています。今では、このタイプの認証が有効になっている場合はスマートカードが必要であり、他のセッションがインストールされている場合は、それをユーザーが選択することができます。
（BZ#1159385、BZ#1163474）

また、この更新は以下の拡張機能も追加します：

* クアドバッファ OpenGL ステレオビジュアルのサポートが追加されています。結果として、クアドバッファステレオを使用する OpenGL アプリケーションを実行できるようになり、必要な機能のあるビデオドライバーおよびハードウェアを使用するとき、 GNOME デスクトップ内で正しく表示されます。（BZ#861507、BZ#1108890、BZ#1108891、BZ# 1108893）

GNOME Shell の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

2 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み ipa パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Identity Management（IdM）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、 ID 管理、承認のソリューションです。

2 つのクロスサイトスクリプティング（XSS）の欠陥が jQuery で見つかっていて、これが ID 管理 Web 管理インターフェイスに影響を及ぼし、認証されているユーザーが任意の HTML または Web スクリプトをインターフェイスに注入する可能性があります。（CVE-2010-5312、 CVE-2012-6662）

注：現在、この更新で提供される IdM バージョンは jQuery を使用していません。

この更新により、次の内容を含む複数の拡張機能が追加されます。「参照」セクションからリンクされている Red Hat Enterprise Linux 7.1 リリースノートで詳細が説明されています。

* 証明機関（CA）ファイルを更新する「ipa-cacert-manage」コマンドを追加しました。（BZ#886645）

* ID ビュー機能を追加しました。（BZ#891984）

* 現在は、IdM はワンタイムパスワード（OTP）認証の使用をサポートし、専用 OTP ソリューションから IdM の OTP ソリューションに漸次移行できるようになっています。（BZ#919228）

* 手動バックアップができるように「ipa-backup」および「ipa-restore」コマンドを追加しました。（BZ#951581）

* IdM サーバーの特定セクションへのアクセス権限を制御するソリューションを追加しました。（BZ#976382）

この更新により、次の内容を含む複数のバグも修正されます：

* 以前は、IdM サーバーが httpd サーバーで Transport Layer Security プロトコルバージョン 1.1（TLSv1.1）以降を必要とするように構成されていたときは、「ipa」コマンドラインユーティリティが失敗していました。この更新により、「ipa」が TLSv1.1 以降で予期していた通りに作動するようになります。
（BZ#1156466）

さらに、この更新により、次の内容を含む複数の拡張機能が追加されています：

現在は、「ipa-getkeytab」ユーティリティがオプションで既存のキータブを KDC から取得できるようになっています。以前は、既存のキータブの取得はサポートされておらず、唯一の選択肢は新しいキーを生成することでした。
（BZ#1007367）

* 現在は、IdM サーバーで「.」ルートゾーンを作成し、管理できるようになっています。IdM DNS サーバーに送信される DNS クエリは、パブリックゾーンの代わりにこの構成済みゾーンを使用します。（BZ#1056202）

* 現在は、IdM サーバーの Web UI が更新され、Patternfly フレームワークに基づいたものになり、応答性が向上しています。（BZ#1108212）

* 現在は、新しいユーザー属性で、ユーザーオブジェクト用にカスタムタグを追加するためのシステムのプロビジョニングが有効にされます。このタグは、自動メンバールールのため、または追加のローカル解釈のために使用できます。（BZ#1108229）

* この更新により、新しい DNS ゾーンタイプが追加され、フォワードおよびマスターのゾーンの分離が向上しています。結果として、IdM DNS インターフェイスが、BIND のフォワードゾーンセマンティクスに準拠します。（BZ#1114013）

* この更新により、Apache モジュールのセットが追加され、外部アプリケーションがこれを使用して、単純な認証だけでなく IdM とのより緊密なやり取りを達成できるようになります。（BZ#1107555）

* IdM は、「userClass」属性または「departmentNumber」属性など、性質にしたがうそれぞれのグループのユーザーまたはホストの自動化割り当てのための自動メンバールールの構成を、サポートしています。以前は、このルールは、新しいエントリにしか適用されませんでした。この更新により、このルールを既存のユーザーまたはホストにも適用できるようになっています。（BZ#1108226）

* extdom プラグインは、アクティブディレクトリ（AD）のユーザーおよびグループのセキュリティ ID（SID）を名前および POSIX ID に変換します。この更新により、extdom はグループの完全なメンバーリストおよびユーザーのグループメンバーシップの完全なリスト、GECOS フィールド、ホームディレクトリ、ユーザーのログインシェルを戻します。また、SID が使用できる場合は、キーと値のペアのオプションリストに、要求されたオブジェクトの SID も含まれます。（BZ#1030699）

ipa　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

複数のセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワーク化認証システムである Kerberos は、信頼できる第三者機関（Kerberos KDC）の支援で、クライアントとサービスの相互認証を可能にするものです。

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
(CVE-2014-4344)

KADM5 管理サーバー（kadmind）を LDAP バックエンドとともに KDC データベース用に使用すると、サーバーでバッファオーバーフローが発生することが判明しました。
認証されているリモートの攻撃者が、この欠陥を利用して、 kadmind が実行されているシステムで任意のコードを実行する可能性があります。(CVE-2014-4345)

MIT Kerberos libgssapi_krb5 ライブラリが有効なコンテキスト削除トークンを処理する方法で、 use-after-free の欠陥が見つかっています。攻撃者が、gss_process_context_token() 関数を呼び出す GSS-API ライブラリ（libgssapi）を使用するアプリケーションを作成できる場合、この欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。(CVE-2014-5352)

kadmind が KDC データベースのために LDAP バックエンドと併用される場合、認証されているリモートの攻撃者が、パスワードポリシーを設定する権限を保持しているときに、プリンシパル用のパスワードポリシーとして名前付きチケットポリシーオブジェクトを使用することを試みることにより、kadmind をクラッシュさせる可能性があります。
(CVE-2014-5353)

MIT Kerberos が無効な External Data Representation（XDR）を処理する方法で、二重解放の欠陥が見つかりました。認証済みのユーザーが、この欠陥を利用して、MIT Kerberos 管理サーバー（kadmind）または Kerberos ライブラリを使用する他のアプリケーションを、特別に細工された XDR パケットを使用してクラッシュさせる可能性があります。(CVE-2014-9421)

2 コンポーネントサーバープリンシパル名で、MIT Kerberos 管理サーバー（kadmind）が特定の認証リクエストを不適切に受け付けることが判明しました。リモートの攻撃者が、特定の名前をつけたプリンシパル（「kad/x」など）でキーを取得できる場合、この欠陥を利用して、kadmind に対して任意のユーザーになりすまして、そのユーザーとして管理操作を実行する可能性があります。(CVE-2014-9422)

MIT Kerberos の RPCSEC_GSS の実装（libgssrpc）が特定のリクエストを処理する方法で情報漏洩の欠陥が見つかりました。攻撃者が、特別に細工されたリクエストを libgssrpc を使用しているアプリケーションに送信して、そのアプリケーションにより使用される初期化されていないメモリの限られた部分を漏洩させる可能性があります。(CVE-2014-9423)

MIT Kerberos が特定のリクエストを処理する場合の方法にバッファオーバーリードの欠陥が 2 つ見つかりました。認証されていないリモートの攻撃者が、パケットをクライアントまたはサーバーのアプリケーションの GSSAPI セッションに注入できる場合、これらの欠陥のいずれかを利用して、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4341、 CVE-2014-4342）

MIT Kerberos SPNEGO イニシエーターに、二重解放の欠陥が見つかりました。あたかも GSSAPI アクセプターから送出されたようにパケットを偽装させることのできる攻撃者が、この欠陥を利用して、 MIT Kerberos を使用するクライアントアプリケーションをクラッシュさせる可能性があります。(CVE-2014-4343)

Red Hat は、CVE-2014-5352、CVE-2014-9421、CVE-2014-9422、および CVE-2014-9423 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。
MIT Kerberos プロジェクトは CVE-2014-5352 の分析を支援してくれた Nico Williams 氏に感謝の意を表します。

krb5 パッケージが Upstream バージョン 1.12 にアップグレードされ、次の内容を含む多数のバグ修正と拡張機能が提供されています。

* プリンシパルとユーザー名の間のマッピング用およびユーザーアカウントの認証検証用のプラグインインターフェイスを追加しました。

* 接続済みの TCP または HTTPS のソケットで KDC と通信を行うときには、リクエストを他のサーバーに送信する前に返信するためにより多くの時間をクライアントが KDC に与えます。（BZ#1049709、BZ#1127995）

この更新により、次のような複数のバグも修正されます：

* /etc/krb5.conf ファイルで構成されているサーバーのアドレスを検索するとき、または DNS サービスの位置を使用して Kerberos サーバーの位置を確認するときに、リゾルバーライブラリが戻すことがある特定の終了ステータスを Kerberos クライアントライブラリが認識していませんでした。このライブラリが、致命的でない戻り値コードを致命的なエラーとして扱う可能性があります。現在は、このライブラリは特定の戻り値コードを適切に解釈するようになっています。（BZ#1084068、BZ#1109102）

さらに、この更新により、さまざまな拡張機能が追加されます。主な内容：

* Kerberos KDC プロキシ（KKDCP）プロトコルを実装する HTTPS プロキシを介して KDC および kpasswd サーバーにコンタクトするためのサポートを追加しました。
（BZ#1109919）

1 つのセキュリティの課題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの virt-who パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

virt-who パッケージは、システムの中に存在する仮想ゲストに関する情報を収集し、それらをサブスクリプションマネージャに報告するエージェントを提供します。

ハイパーバイザー認証情報を含むこともある /etc/sysconfig/virt-who 構成ファイルが誰でも読み取り可能になっていることが発見されました。ローカルのユーザーが、この欠陥を悪用して、このファイルから認証情報を入手する可能性があります。(CVE-2014-0189)

Red Hat は、この問題を報告してくれた Sal Castiglione 氏に感謝の意を表します。

virt-who パッケージが、Upstream バージョン 0.11 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主要なバグ修正および拡張機能には、次のようなものがあります：

* リモート libvirt のサポート。* 暗号化パスワード使用の修正。* virt-who の安定性を高めるバグ修正および拡張機能。
（BZ#1122489）

この更新は以下のバグも修正します：

この更新が出る前は、virt-who エージェントは、VDSM デーモンが提供する仮想ゲストのリストを読み込めませんでした。結果として、VDSM モードの場合、virt-who エージェントが、仮想ゲストに関する更新を Subscription Asset Manager （SAM）および Red Hat Satellite に送信できませんでした。この更新により、VDSM モードの場合、エージェントはゲストのリストを適切に読み取り、SAM および Satellite に予期していた通りに報告するようになっています。
（BZ#1153405）

* 以前は、virt-who は、Red Hat Satellite 5 に接続するとき不適切な情報を使用していました。結果として、virt-who は、Red Hat Satellite 5 サーバーに接続できませんでした。現在は、適切でないパラメーターが修正され、virt-who が Red Hat Satellite 5 に接続できるようになっています。
（BZ#1158859）

* この更新が出る前には、virt-who はパスワードの 16 進表現を復号前にデコードしていませんでした。結果として、復号されたパスワードは元のパスワードと一致せず、そのパスワードを使用して接続しようとすると失敗していました。現在では、virt-who が更新され、暗号化パスワードをデコードするようになり、結果として virt-who が予期していた通りに暗号化パスワードを使用して保存認証情報を処理するようになっています。
（BZ#1161607）

また、この更新は以下の拡張機能も追加します：

* この更新により、virt-who はリモートの libvirt ハイパーバイザーからゲストのリストを読み取ることができるようになっています。（BZ#1127965）

virt-who のユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

2 つのセキュリティの問題と複数のバグを修正し、様々な拡張機能を追加する更新済みの openssh パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH クライアントが DNS SSHFP レコードを適切に検証していないことがわかりました。悪意あるサーバーが、この欠陥を利用して、クライアントに強制的に DNS SSHFP レコードのチェックをスキップさせ、ユーザーに DNS SSHFP レコードのホスト検証を手動で実行することを要求する可能性があります。
(CVE-2014-2653)

OpenSSH を Kerberos 環境で使用するとき、認証済みのリモートのユーザーが、別のユーザーの ~/.k5users ファイルでリスト表示されている場合、そのユーザーとしてログインし、本来守られるべき認証制限をバイパスする可能性があります。(CVE-2014-9278)

openssh パッケージが Upstream バージョン 6.6.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1059667）

バグ修正：

* syslog ユーティリティを使用してログを記録するとき、既存の /dev/log ソケットが必要でしたが、これはユーザーのホームディレクトリに基づく、すべての chroot 環境で可能ではありませんでした。結果として、内部 sftp サブシステムに /dev/log がない場合、 sftp コマンドは chroot セットアップでログに記録されませんでした。この更新により、/dev/log が存在するかどうかを検出できるように openssh が強化されています。/dev/log が存在しない場合、chroot 環境のプロセスは、それらのマスタープロセスをログ記録のために使用します。
（BZ#1083482）

* ホスト名用のバッファサイズが 64 バイトに制限されていました。この結果、ホスト名が 64 バイト以上の場合、ssh-keygen ユーティリティがエラーを起こしていました。このバグを修正するためにバッファサイズが増加されており、説明されている状況で ssh-keygen がエラーを起こすことはなくなりました。
（BZ#1097665）

* 端末リプログラミング攻撃を防ぐために、バナーメッセージで非 ASCII アスキー文字が 8 進表現のものに置き換えられていました。結果として、UTF-8 文字列を含むバナーはクライアントで適切に表示されませんでした。この更新により、バナーメッセージが RFC 3454 にしたがって処理され、コントロール文字が削除され、 UTF-8 文字列を含むバナーが適切に表示されるようになりました。（BZ#1104662）

* Red Hat Enterprise Linux は、セッション間で共有される、 Kerberos の永続的認証情報キャッシュを使用します。以前は、GSSAPICleanupCredentials オプションは、デフォルトで「yes」に設定されていました。
結果として、ログアウト時に Kerberos キャッシュを削除すると、他のセッションの無関係な認証情報が削除されることがあり、そのためシステムが使用できなくなる可能性があります。このバグを修正するために、GSSAPICleanupCredentials がデフォルトで「no」に設定されています。（BZ#1134447）

* /etc/ssh/moduli ファイルのアクセス権限が 0600 に設定されていましたが、これは必要以上に厳密な設定でした。この更新により、 /etc/ssh/moduli の権限が 0644 に変更され、ファイルへのアクセスが以前より容易になっています。（BZ#1134448）

* KRB5CCNAME 変数が切り捨てられていたため、Kerberos を有効利用する SSH 接続を使用したログインの後に、Kerberos チケットキャッシュが見つからなくなっていました。このバグを修正するために下層にあるソースコードが変更され、Kerberos 認証が上述の状況で予期していた通りに動作するようになっています。（BZ#1161173）

強化点：

* sshd デーモンが内部 SFTP セッションを強制するように構成されているとき、SFTP 以外の接続を使用すると、適切なメッセージが /var/log/secure ファイルに記録されます。（BZ#1130198）

* sshd-keygen サービスが、sshd.service ユニットファイルで「ExecStartPre=-/usr/sbin/sshd-keygen」オプションを使用して実行されていました。この更新で、別の sshd-keygen.service ユニットファイルが追加され、sshd.service が sshd-keygen.service を要求するように調整されています。（BZ#1134997）

openssh のユーザーに、これらの更新済みアップグレードすることを推奨します。これにより、問題修正と機能強化が行われます。

2 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み 389-ds-base パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が変更ログに情報を保存する方法で情報漏洩の欠陥が見つかっていて、これにより「cn=changelog」LDAP サブツリーで情報が漏洩します。認証されていないユーザーが、特定の状況でこの欠陥を利用して、変更ログから平文パスワードなどの機密情報を含むデータを読み取る可能性があります。
(CVE-2014-8105)

389 Directory Server の nsslapd-unhashed-pw-switch 構成オプションが「off」に設定されているとき、ハッシュ処理されていないパスワードを変更ログに書き込むことが防止されないことが判明しました。これにより、認証されている変更ログにアクセスできるユーザーが、機密情報を読み取る可能性があります。(CVE-2014-8112)

CVE-2014-8105 の問題が Red Hat の ID 管理エンジニアリングチームの Petr Špaček 氏により発見され、CVE-2014-8112 の問題が Red Hat の ID 管理エンジニアリングチームの Ludwig Krispenz 氏により発見されました。

強化点：

* 新しい WinSync 構成パラメータを追加しています：複数のサブツリー同期用に winSyncSubtreePair、フィルターにより制限されたセットの同期用に winSyncWindowsFilter および winSyncDirectoryFilter。
（BZ# 746646）

* 現在は、変更を有効にする場合に、サーバーを再起動することなく、プラグインを停止、起動または構成できるようになりました。（BZ#994690）

* MODDN および MODRDN の操作に関連するアクセスコントロールが更新され、ソースと宛先のターゲットを同じアクセスコントロール命令で指定できるようになっています。（BZ#1118014）

* レプリカへのバインドでグループ識別名を使用するための nsDS5ReplicaBindDNGroup 属性が追加されています。（BZ#1052754）

* 現在は、WinSync が範囲取得をサポートするようになっています。属性値の MaxValRange の数が属性ごとに数を超えて存在する場合、 WinSync は、範囲取得を使用してすべての属性をディレクトリサーバーに同期します。
（BZ#1044149）

* RFC 4527 読み取りエントリコントロールおよび RFC 4533 コンテンツ同期操作 LDAP 規格のサポートが追加されています。（BZ#1044139、BZ#1044159）

* 参照整合性（referint）プラグインが代替構成エリアを使用できるようになりました。現在は、PlugInArg プラグイン構成が一意の構成属性を使用するようになっています。構成変更で、サーバーを再起動する必要がなくなりました。（BZ#1044203）

* logconv.pl ログ分析ツールが、gzip、bzip2、および xz 圧縮ファイルをサポートするようになり、またこれらのファイルの TAR アーカイブおよび圧縮 TAR アーカイブもサポートされるようになっています。（BZ#1044188）

* ディレクトリマネージャだけが、エンコード済みのパスワードを追加したり、リセット後にユーザーにパスワードを変更するように強制したりすることができました。現在は、passwordAdminDN 属性で定義されたユーザーも、これを実行できるようになっています。（BZ#1118007）

* 「nsslapd-memberofScope」構成パラメーターが MemberOf プラグインに追加されています。 MemberOf を有効にし、範囲を定義すると、MODRDN 操作でグループを範囲の外に移動する動作が失敗していました。現在は、メンバーエントリを範囲の外に移動することにより、memberof 値を正しく削除できるようになっています。
（BZ#1044170）

* alwaysRecordLoginAttr 属性がアカウントポリシープラグイン構成エントリに追加され、これにより、アカウントの活動をチェックするための属性と、ログイン成功時に更新される属性を区別できます。（BZ#1060032）

* 「-s base -b」オプション付きで ldapsearch コマンドを使用するルート DSE 検索では、操作属性の代わりにユーザー属性だけが戻されます。「nsslapd-return-default」オプションが後方互換性のために追加されています。（BZ#1118021）

* MemberOf プラグインの構成はバックエンドデータベースにマッピングされた接尾辞に保存できます。これにより、MemberOf の構成が複製される可能性があります。（BZ#1044205）

* システムで使用可能な NSS ライブラリによりサポートされる範囲からの SSL バージョンについてサポートを追加しています。POODLE の脆弱性のために、NSS がサポートしている場合でも、 SSLv3 がデフォルトで無効にされます。（BZ#1044191）

3 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice を使用してドキュメントを開くときに、 LibreOffice ドキュメントがユーザーの承認なしにマクロを無条件に実行することが見つかっています。攻撃者が、この欠陥を利用して、ドキュメントに悪意のある VBA スクリプトをマクロとして埋め込むことにより、LibreOffice を実行しているユーザーとして任意のコードを実行する可能性があります。(CVE-2014-0247)

LibreOffice の OLE（Object Linking and Embedding）生成で欠陥が見つかりました。攻撃者が、この欠陥を利用して、悪意ある OLE コードを LibreOffice ドキュメントに埋め込み、任意のコードを実行する可能性があります。
(CVE-2014-3575)

use-after-free の欠陥が LibreOffice Impress アプリケーションの「リモートコントロール」機能で見つかりました。攻撃者がこの欠陥を利用して、LibreOffice Impress を実行しているユーザーの権限によりリモートでコードを実行する可能性があります。(CVE-2014-3693)

libreoffice パッケージが Upstream バージョン 4.2.6.3 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。主な内容：

* OpenXML の相互運用性の向上。

* Calc の統計機能の追加（Excel および Excel のアドインの「分析ツールパック」との相互運用性のため）。

* Calc の多様な性能向上。

* Apple Keynote および Abiword のインポート。

* MathML エクスポートの向上。

* 最近開いたドキュメントのサムネイルが表示される新しい起動画面。

* スライドに移行やアニメーションがあるときのスライドソーターの視覚的ヒント。

* グラフのトレンドラインの向上。

* BCP-47 言語タグのサポート。（BZ#1119709）

libreoffice の全ユーザーは、更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み qemu-kvm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

Cirrus blit の領域チェックが不充分であることが判明しました。権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスアドレス空間の VRAM に割り当てられたバッファ境界の外側に、攻撃者が用意したデータを書き込む可能性があります。(CVE-2014-8106)

set_pixel_format() 関数が bits_per_pixel の値をサニタイズする方法で、初期化されていないデータ構造体の使用の欠陥が見つかりました。攻撃者が、ゲストの VNC コンソールにアクセスできる場合、この欠陥を利用して、ゲストをクラッシュさせる可能性があります。(CVE-2014-7815)

移行中に RAM を読み込むときに読み込まれる特定の値が検証されないことが判明しました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。
(CVE-2014-7840)

QEMU のユーザーネットワーキングが使用中の場合に、ソースポートおよびアドレスが 0 の UDP パケットを QEMU が処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルのゲストユーザーが、この欠陥を利用して、ゲストをクラッシュさせる可能性があります。(CVE-2014-3640)

Red Hat は、CVE-2014-7815 を報告してくれた Cisco の James Spadaro 氏、CVE-2014-3640 を報告してくれた Airbus の Xavier Mehrenberger 氏と Stephane Duverger 氏に感謝の意を表します。CVE-2014-8106 の問題が Red Hat の Paolo Bonzini 氏により発見され、 CVE-2014-7840 の問題が Red Hat の Michael S. Tsirkin 氏により発見されました。

バグ修正：

* KVM ユーティリティが、 MSI ベクトルマスク/マスク解除操作を実行するたびに、要求ルーティング更新のシステムコールを実行していました。結果として、Red Hat Enterprise Linux 5 などのレガシーシステムを実行するゲストで、特定の状況で、速度が顕著に落ちていました。
現在は、マスク/マスク解除操作中のルーティングシステムコールがスキップされ、レガシーのゲストのパフォーマンスは一定のレベルに保たれるようになりました。
（BZ#1098976）

* Internet Small Computer System Interface（iSCSI）ドライバーのバグのために、iSCSI プロトコルを使用してゲストモードで「write same」コマンドを実行したとき、セグメンテーション違反により qemu-kvm プロセスが予期せず終了していました。この更新により、バグが修正され、今では iSCSI の使用時に意図していた通りに「write same」コマンドがゲストモードで機能するようになっています。
（BZ#1083413）

* QEMU コマンドインターフェイスが、ゲスト移行の際にキャッシュメモリのサイズ変更を適切に処理しないため、セグメンテーション違反により QEMU が予期せず終了していました。この更新により、関連するコードが修正され、説明した状況で QEMU はクラッシュしなくなっています。（BZ#1066338）

強化点：

* KVM ゲストのサポート対象の仮想 CPU（vCPU）の最大数が 240 個に増加されています。これにより、ユーザーがゲストに割り当てることができる仮想処理ユニットの数が増加するため、潜在的なパフォーマンスが向上します。（BZ#1134408）

* 第 5 世代 Intel Core プロセッサのサポートが QEMU ハイパーバイザー、KVM カーネルコード、および libvirt API に追加されています。これにより、KVM ゲストは次の命令と機能を使用できます：
ADCX、ADOX、RDSFEED、PREFETCHW、およびスーパーバイザーモードアクセス防止（SMAP）。（BZ#1116117）

* 「dump-guest-memory」コマンドが、クラッシュダンプの圧縮をサポートするようになりました。
このために、「virsh dump」コマンドを使用できないユーザーがゲストのクラッシュダンプのために必要とするハードディスク空間が少なくなります。さらに、圧縮されたゲストのクラッシュダンプを頻繁に保存するのに、非圧縮ダンプを保存するよりも時間がかかりません。（BZ#1157798）

* この更新により、フライトレコーダートレースのサポートが導入されるため、ゲストマシンの実行中に SystemTap を使用して自動的に qemu-kvm データがキャプチャされます。フライトレコーダートレースを構成し、使用する方法の詳細については、次の「参照」セクションからリンクされている『Virtualization Deployment and Administration Guide』（仮想化展開および管理ガイド）を参照してください。
（BZ#1088112）

1 つのセキュリティの課題を修正し、1 つの強化を追加する更新済みの pcre パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PCRE は Perl 互換の正規表現ライブラリです。

PCRE が特定の無効な形式の正規表現を処理する方法に、欠陥が見つかりました。この問題により、悪意ある正規表現を解析しているときに、 PCRE にリンクされているアプリケーション（Konqueror など）がクラッシュする可能性があります。(CVE-2014-8964)

この更新により、次の拡張機能も追加されます：

* IBM Power Systems のリトルエンディアン変種のサポートが pcre パッケージに追加されています。（BZ#1123498、BZ#1125642）

pcre の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正し、この拡張機能を追加することが推奨されます。

2 つのセキュリティ問題と複数のバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

glibc の iconv() 関数が、エンコードされた特定のデータを UTF-8 に変換する方法に、境界外の読み取りの欠陥が見つかりました。特別に細工された引数でアプリケーションに iconv() 関数を呼び出させることができる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。
(CVE-2014-6040)

ネームサービススイッチ（NSS）のファイルバックエンドが、データベース全体の反復処理を、キーベースの検索 API 呼び出しから隔離しなかったことが見つかりました。データベース上で反復処理の実行中に、データベース上の検索を実行するアプリケーションが無限ループに入り、サービス拒否を引き起こす可能性があります。(CVE-2014-8121)

この更新は以下のバグも修正します：

* バッファ拡張および再配置の問題により、長いネットグループエントリをを処理する際に、セグメンテーション違反によって nscd デーモンが予期せず終了しました。この更新により、長いネットグループエントリの処理が修正され、上記のシナリオで nscd がクラッシュすることはありません。（BZ#1138520）

* 追加モードで開かれているファイルが ftruncate() 関数で切り捨てられた場合、その後の ftell() 呼び出しがファイルオフセットを不適切に変更する可能性があります。この更新により、ftell() がアペンドモードであり、ストリームのバッファが空でない場合のみ、ftell() がストリームのステートを変更することを保証します。（BZ#1156331）

* C ライブラリヘッダーの不具合により、古いコンパイラを伴うビルドは、古い互換性 C++ 標準ライブラリの btowc() 関数に対して不適切なコードを生成しました。互換性 C++ 標準ライブラリの btowc() を呼び出すアプリケーションが無反応になりました。この更新により、 C ライブラリヘッダーが修正され、Red Hat Enterprise Linux に付属している互換性 C++ 標準ライブラリは再構築されています。互換性 C++ 標準ライブラリに依存するアプリケーションが、 btowc() を呼び出す際にハングすることはありません。（BZ#1120490）

* 以前、ネットグループを使用し、nscd デーモンがネットグループの情報をキャッシュするように設定されている場合、sudo ユーティリティは有効なユーザーへのアクセスを拒否していました。nscd のバグは修正され、sudo は現在ネットグループで予想通り稼働しています。（BZ#1080766）

glibc のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済み httdp パッケージが、Red Hat Enterprise Linux 7 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

チャンクされたエンコーディングを使用しているリクエストを処理する際に、 httpd が HTTP Trailer ヘッダーを処理する方法で、欠陥が見つかりました。悪意あるクライアントが、 Trailer ヘッダーを利用して、ヘッダー処理が他のモジュールにより行われた後に追加の HTTP ヘッダーを設定する可能性があります。これにより、たとえば、 mod_headers で定義されるヘッダー制限がバイパスされる可能性があります。
(CVE-2013-5704)

mod_cache httpd モジュールが Content-Type ヘッダーを処理する方法で、 NULL ポインターデリファレンスの欠陥が見つかりました。Apache HTTP Server がキャッシングを有効とするサーバーへのプロキシとして構成される場合、悪意ある HTTP サーバーが、httpd 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-3581)

この更新は以下のバグも修正します：

* 以前、mod_proxy_fcgi Apache モジュールは、バックエンド接続を切断すべき場合でも、常に開いた状態に保っていました。このため、開いているファイルの記述子の数が時間の経過とともに増加していました。この更新により mod_proxy_fcgi は修正され、バックエンド接続の状態をチェックし、予想通りアイドル状態のバックエンド接続を切断します。（BZ#1168050）

* 大きなリクエストカウントが使用される場合に、ab ユーティリティで整数オーバーフローが発生しました。このため、ベンチマーク後の統計を印刷する間に、セグメンテーション違反により ab が予期せず終了しました。このバグは修正され、 ab がこのシナリオでクラッシュすることはありません。
（BZ#1092420）

* 以前、httd がフォアグラウンドで実行され、ユーザーが Ctrl+C を押して httpd プロセスを中断した場合、シグナル処理で競合状態が発生しました。SIGTERM が後続する全ての子に SIGINT シグナルがメインプロセスから送信され、SIGINT ハンドラーが中断されました。このため、影響を受けるプロセスが無反応になったり、予期せず終了しました。この更新により、子プロセスの SIGINT シグナルは無視され、httpd がハングアップまたはクラッシュすることはありません。（BZ#1131006）

また、この更新は以下の拡張機能も追加します：

* この更新により、Apache HTTP Server の mod_proxy モジュールは UNIX ドメインソケット（UDS）をサポートします。これにより、mod_proxy のバックエンドは TCP ソケットの代わりに UDS ソケットをリッスンし、その結果、 mod_proxy は UDS バックエンドへの接続に使用できるようになります。（BZ#1168081）

* この更新により、mod_proxy モジュールとともに SetHandler ディレクティブ使用のサポートが追加されます。その結果、たとえば次の形式で SetHandler を構成することで、着信リクエストに対してプロキシを使用することができます：SetHandler 'proxy:fcgi://127.0.0.1:9000'。
（BZ#1136290）

* httpd 2.4.7 で導入された htaccess API の変更は、Red Hat Enterprise Linux 7.1 に付属している httpd にバックポートされています。これらの変更により、 MPM-ITK モジュールを httpd モジュールとしてコンパイルすることができます。（BZ#1059143）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

2 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済み libvirt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。

QEMU の qemuDomainMigratePerform() および qemuDomainMigrateFinish2() 関数が、失敗した ACL チェックのドメインロック解除を適切に実行しなかったことがわかりました。libvirtd への接続を確立できるリモートの攻撃者が、この欠陥を利用して、より権限の強いユーザーのドメインをロックし、サービス拒否を引き起こす可能性があります。
(CVE-2014-8136)

ファイングレイン ACL が有効な場合、 virDomainSnapshotGetXMLDesc() および virDomainSaveImageGetXMLDesc() 関数が VIR_DOMAIN_XML_SECURE フラグの使用を十分に制限しなかったことがわかりました。libvirtd への接続を確立できるリモートの攻撃者が、この欠陥を利用して、ドメインの XML フィアルから特定の機密情報を取得する可能性があります。(CVE-2015-0236)

CVE-2015-0236 の問題は、Red Hat の Luyao Huang 氏により発見されました。

バグ修正：

* 以前、ホスト上で SELinux が無効となっている場合でも、libvirtd デーモンは SELinux コンテキストの検索を試みました。これにより、クライアントが libvirtd に接続し、SELinux が無効となるたびに、 libvirtd は「Unable to lookup SELinux process context（SELinux プロセスコンテキストを検索できません）」というエラーメッセージをログに記録していました。libvirtd は現在、SELinux コンテキストを検索する前に SELinux が有効かどうかを検証し、SELinux が無効の場合にホスト上でこのようなエラーメッセージをログに記録しません。（BZ#1135155）

* libvirt ユーティリティが不完全な PCI アドレスを QEMU に渡しました。
このため、ゼロ以外のドメインを伴う PCI アドレスを持つ PCI デバイスを、ゲストに割り当てることに失敗しました。現在、PCI デバイスを割り当てる場合は、 libvirt は適切に PCI ドメインを QEMU に渡し、上記の問題を防ぎます。（BZ#1127080）

* virDomainSetMaxMemory API が、LXC ドライバーにおける現在のメモリの変更を許可しなかったため、現在のメモリよりも少ない最大メモリを設定しようとする場合、「virsh setmaxmem」コマンドは失敗しました。現在、「virsh setmaxmem」は現在のメモリを意図した最大メモリの値に設定し、上記の問題を回避します。
（BZ#1091132）

* 存在しないドメインの起動を試行すると、ネットワークフィルターが読み取り専用アクセスでロックされていました。このため、その後ネットワークフィルターへの読み書きアクセス権の取得を試みると、デッドロックがトリガーされました。
現在ネットワークフィルターは、上記のシナリオで適切にロック解除されるため、デッドロックが発生することはありません。（BZ#1088864）

* ゲスト構成に、DHCP スヌーピング機能を使用するアクティブな nwfilter があり、関連する nwfilter ルールが DHCP パケットからゲスト IP アドレスをスヌーピングする前に、libvirtd を終了させる試みが行われた場合、libvirtd は無反応になりました。ゲスト IP アドレスのスヌーピングにより長い時間を設定することで、この問題は修正されました。
（BZ#1075543）

強化点：

* ユーザーが着信移行のために使用するカスタム IP アドレスを設定できる、新しい「migrate_host」オプションが /etc/libvirt/qemu.conf で現在利用可能です。（BZ#1087671）

* この更新により、libvirt は、QEMU ドメインの圧縮済みのメモリ専用クラッシュダンプを作成することができます。このタイプのクラッシュダンプは GNU デバッガーで直接読み取ることができ、標準のクラッシュダンプと比較して、必要なハードディスクの空間が大幅に少なくなります。（BZ#1035158）

* ホストの NUMA ノード距離レポートに対するサポートが、libvirt に追加されました。これにより、ホストの NUMA トポロジーをレポートするための現在の libvirt 機能が強化され、新しいドメインの最適化が容易になります。（BZ#1086331）

* 「virsh capabilities」コマンドにより生成されるゲストおよびホスト機能の XML ファイルが強化され、適宜次の情報の一覧が表示されます：ホストのインターフェイス速度およびリンクステータス、 PCI Express（PCIe）の詳細、I/O 仮想化のためのホストのハードウェアサポート、および大量のメモリページ上のレポート。
（BZ#1076960、BZ#1076957、BZ#1076959、BZ#1076962）

これらのパッケージには、その他のバグ修正および強化も多数含まれています。詳細については、下の「修正済みバグ」セクションを参照してください。

1 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済みの hivex パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hive ファイルは、Windows が Windows レジストリをディスクに保存するために使用する、文書化されていないバイナリファイルです。Hivex は、これらのファイルに読み書きできるライブラリです。

サイズが小さい、切り捨てられている、またはフォーマットが不適切なコンテンツを伴う hive ファイルを読み取る場合、hivex が割り当てられたバッファを超えた読み取りを試行したことがわかりました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2014-9273)

Red Hat は、この問題を報告してくれた NeoSmart Technologies の Mahmoud Al-Qudsi 氏に感謝の意を表します。

hivex パッケージは、Upstream バージョン 1.3.10 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と強化が提供されます。（BZ#1023978）

この更新は以下のバグも修正します：

* hivex_value_data_cell_offset() 関数のエラーにより、Windows レジストリから hive ファイルを処理する際に、場合によっては、hivex ユーティリティが「Argument list is too long（引数リストが長過ぎます）」というメッセージをプリントし、予期せず終了する可能性があります。この更新では基本コードが修正され、hivex は hive ファイルを予想通り処理します。（BZ#1145056）

* Win::Hivex.3pm マニュアルページのタイポグラフィカルエラーが修正されました。（BZ#1099286）

hivex のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linuxバージョン7の継続サポートおよびメンテナンスの一部として現在利用可能です。これは最初の定期更新です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの XFS ファイルシステムが、特定の状況でリモート属性の置き換えを処理する方法に、欠陥が見つかりました。XFSファイルシステムマウントにアクセスできるローカルユーザーが、この欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-0274、重要度高）

Linux カーネルの KVM 実装で、ホスト CR4 コントロールレジスタの値が、同じ仮想 CPU の VM エントリ間で変化しないことが確約できないことが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2014-3690、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、透過的なHugePageを移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの perf サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせる可能性があります。
（CVE-2014-7825、重要度中）

* Linux カーネルの ftrace サブシステムの syscall トレース機能に、領域外メモリアクセスの欠陥が見つかりました。ftrace syscall トレースが有効なシステムで、ローカルの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格する可能性があります。
（CVE-2014-7826、重要度中）

* Linuxカーネルのext4ファイルシステムの実装に、競合状態の欠陥が見つかりました。このため、ローカルの権限のないユーザーは、ファイルへの書き込みとそのファイル上でfcntl(F_SETFL) を使用するO_DIRECTフラグのトグルを同時に行うことで、システムをクラッシュさせることができます。（CVE-2014-8086、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* 過剰な files_lock ロッキングにより、Linux カーネル上で非同期 I/O 操作を実行する場合、ソフトロックアップが引き起こされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8172、重要度中）。

* Linux カーネルの madvise MADV_WILLNEED 機能がページテーブルロッキングを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-8173、重要度中）。

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大8バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* TechnoTrend/Hauppauge DEC USB デバイスドライバーに、スタックベースのバッファオーバーフローの欠陥が見つかりました。対応するデバイスに書き込みアクセス権があるローカルユーザーが、この欠陥を利用して、カーネルをクラッシュさせたり、システム上で権限を昇格したりする可能性があります。
（CVE-2014-8884、重要度低）

Red Hat は、Docker プロジェクトの Eric Windisch 氏が CVE-2015-0274、Andy Lutomirski 氏が CVE-2014-3690、そして Robert Święcki 氏が CVE-2014-7825 と CVE-2014-7826 を報告してくれたことに感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能も追加されます。これらの変更の中で最も重要なものに関する情報については、Red Hat Enterprise Linux 7.1 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：
https://access.redhat.com/articles/1352803

Red Hat Enterprise Linux 7の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの Infiniband サブシステムが、(u)verbs API を介してメモリ領域をユーザー空間から登録する際に、その入力パラメータを適切にサニタイズしないことが発見されています。/dev/infiniband/uverbsX デバイスにアクセスできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりするおそれがあります。
（CVE-2014-8159、重要度高）

* Linux カーネルの splice() システムコールがパラメーターを検証する方法で、欠陥が見つかりました。特定のファイルシステムで、権限のないローカルユーザーが、この欠陥を利用して、最大ファイルサイズを超えて書込みを行うことにより、システムをクラッシュさせる可能性があります。（CVE-2014-7822、重要度中）

* Linux カーネルの netfilter サブシステムが汎用プロトコル追跡を処理する方法に、欠陥が見つかりました。ストリーム制御転送プロトコル（SCTP）のケースで示されているように、関連する接続追跡モジュールがシステムにロードされていない場合、リモートの攻撃者がこの欠陥を利用して、意図した iptables ルール制限をバイパスする可能性があります。
（CVE-2014-8160、重要度中）

* CVE-2014-3601 の修正が不完全であることが判明しました：Linuxカーネルのkvm_iommu_map_pages()関数が今でもIOMMUマッピングの障害を不適切に処理していることが見つかりました。割り当てられたホストデバイスにゲスト権限を有しているユーザーが、この欠陥を利用してホストをクラッシュさせる可能性があります。
（CVE-2014-8369、重要度中）

Red Hat は、CVE-2014-8159 を報告していただいた Mellanox 氏および CVE-2014-7822 を報告していただいた NEC の Akira Fujita 氏に感謝の意を表します。

バグ修正：

* IPv6 ルートテーブルの中のエントリの最大数（net.ipv6.route.max_size）は 4096 であり、この最大サイズ制限に向かうあらゆるルートがカウントされていました。この限度を超過したときは、より多くのシステムへの通信は不可能でした。今では、キャッシュされたルートだけがカウントされるため、カーネルがメモリを使い尽くさないことが保証されますが、ユーザーは今では、カーネルがもはやメモリの量を処理することができないことを示し、エラーメッセージを戻すまで、メモリが許す限り多くのルートをインスールできるようになっています。

さらに、デフォルトの「net.ipv6.route.max_size」値が性能向上の理由で16384に増加されています。（BZ#1177581）

* ユーザーが FCOE サービスされる論理ユニット番号（LUN）のためにスキャンを試みた場合に、初期 LUN スキャンのあと、カーネルパニックが bnx2fc_init_task で発生していました。LUNのためにスキャンするシステムはLUNが追加された後も安定するようになっています。（BZ#1179098）

* LUN のためのネットワークのスキャンを試みる場合など、ある種の状況では、bnx2fc ドライバーの競合状態で bnx2fc_init_task のカーネルパニックが発生させられる可能性がありました。競合状態を起こしていたロック問題を修正するパッチが適用されており、LUNのためのネットワークスキャンで、もはやカーネルパニックは発生しなくなっています。（BZ#1179098）

* 以前は、ゲスト構成で 32 個を超える vCPU が指定されている場合は、PVHVM モードの Xen ハイパーバイザーでカーネルを起動できませんでした。32個を超えるvCPUのサポートが追加され、今ではカーネルが説明した状況で起動できるようになっています。（BZ#1179343）

* NVMe ドライバーは、名前空間キューを割り当てる場合に、実際にはブロック I/O ベースのドライバーである場合に、リクエストベースのドライバーであると示していました。結果として、リクエストベースの dm デバイスとともに NVMe ドライバーが読み込まれる場合、システムが予期せず終了したり、データにアクセスしようとする場合に反応しなくなるおそれがありました。名前空間キューを割り当てる場合に、NVMeドライバーがもはやQUEUE_FLAG_STACKABLEビットを設定しなくなり、デバイスマッパーはもはやNVMeドライバーをリクエストベースであるとは受け取らなくなったために、システムハングアップやクラッシュはもはや発生しなくなっています。（BZ#1180555）

* ユーザーが Red Hat Enterprise Linux 6.6 カーネルで提供されている tg3 モジュールを実行している場合に NVRAM ファームウェア更新を適用しようと試みた場合は、この更新が失敗する可能性がありました。結果として、ネットワークインターフェイスカード（NIC）が使用できない状態にとどまり、システム全体が起動できなくなるおそれがありました。tg3モジュールが更新されてファームウェア更新が正常に適用されるようになっています。（BZ#1182903）

* 256 および 192 ビットのキーサイズのサポートが AES-NI に追加されました。
（BZ#1184332）

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6、7で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND がトラストアンカー管理を処理する方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、ある種の状況で BIND デーモン（named）をクラッシュさせることができます。(CVE-2015-1349)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-0836、 CVE-2015-0831、CVE-2015-0827）

Thunderbird がオートコンプリートフォームを実装する方法に、情報漏洩の欠陥が見つかりました。ユーザーを騙して、フォームでローカルファイルを指定させることができた場合、攻撃者が、この欠陥を利用して、そのファイルのコンテンツにアクセスする可能性があります。(CVE-2015-0822)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Carsten Book 氏、Christoph Diehl 氏、Gary Kwong 氏、 Jan de Mooij 氏、Liz Henry 氏、Byron Campen 氏、Tom Schuster 氏、 Ryan VanderMeulen 氏、Paul Bandha 氏、Abhishek Arya 氏、および Armin Razmdjou 氏をこれらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Thunderbird 31.5.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.5.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5、6、7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-0836、 CVE-2015-0831、CVE-2015-0827）

Firefox がオートコンプリートフォームを実装する方法で、情報漏洩の欠陥が見つかりました。ユーザーを騙して、フォームでローカルファイルを指定させることができた場合、攻撃者が、この欠陥を利用して、そのファイルのコンテンツにアクセスする可能性があります。(CVE-2015-0822)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Carsten Book 氏、Christoph Diehl 氏、Gary Kwong 氏、 Jan de Mooij 氏、Liz Henry 氏、Byron Campen 氏、Tom Schuster 氏、 Ryan VanderMeulen 氏、Paul Bandha 氏、Abhishek Arya 氏、および Armin Razmdjou 氏をこれらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Firefox 31.5.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 31.5.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

ID	名前	深刻度
83379	CentOS 6： pcs （CESA-2015:0990）	medium
83378	CentOS 5 / 6 / 7：Firefox（CESA-2015:0988）	high
83377	CentOS 7：kexec-tools（CESA-2015:0986）	low
83376	CentOS 7：tomcat（CESA-2015:0983）	medium
83375	CentOS 7： pcs （CESA-2015:0980）	medium
83118	CentOS 7：389-ds-base（CESA-2015:0895）	high
83001	CentOS 5：kvm（CESA-2015: 0869）	medium
83000	CentOS 6：qemu-kvm（CESA-2015:0867）	medium
82999	CentOS 6: カーネル（CESA-2015: 0864）	high
82928	CentOS 6：glibc （CESA-2015:0863）	medium
82804	CentOS 6 / 7：java-1.8.0-openjdk（CESA-2015:0809）	critical
82803	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2015:0808）	critical
82802	CentOS 5：java-1.7.0-openjdk（CESA-2015:0807）	critical
82801	CentOS 6 / 7：java-1.7.0-openjdk（CESA-2015:0806）	critical
82783	CentOS 5：openssl（CESA-2015:0800）（FREAK）	medium
82714	CentOS 6/7：xorg-x11-server（CESA-2015:0797）	medium
82667	CentOS 6：krb5（CESA-2015:0794）	high
82621	CentOS 5：カーネル（CESA-2015:0783）	medium
82510	CentOS 5 / 7：thunderbird（CESA-2015:0771）	high
82478	CentOS 6/7：flac（CESA-2015:0767）	high
82477	CentOS 5/6/7：firefox/xulrunner（CESA-2015:0766）	high
82476	CentOS 7：libxml2（CESA-2015:0749）	medium
82475	CentOS 7：ipa/slapi-nis（CESA-2015:0728）	high
82474	CentOS 7：カーネル（CESA-2015:0726）	critical
82431	CentOS 6 / 7：postgresql（CESA-2015:0750）	critical
82272	CentOS 5 / 6 / 7：setroubleshoot（CESA-2015:0729）	critical
82083	CentOS 5 / 6 / 7：Firefox（CESA-2015:0718）	high
81998	CentOS 7：openssl（CESA-2015：0716）	high
81997	CentOS 6: openssl（CESA-2015：0715）	high
81954	CentOS 7：thunderbird（CESA-2015:0642）	high
81925	CentOS 6 / 7：unzip（CESA-2015:0700）	high
81924	CentOS 6/7：freetype（CESA-2015:0696）	high
81898	CentOS 7：clutter/cogl/gnome-shell/mutter（CESA-2015:0535）	high
81897	CentOS 7：ipa（CESA-2015:0442）	medium
81896	CentOS 7：krb5（CESA-2015:0439）	high
81895	CentOS 7：virt-who（CESA-2015：0430）	low
81894	CentOS 7：openssh（CESA-2015:0425）	medium
81893	CentOS 7：389-ds-base（CESA-2015:0416）	medium
81892	CentOS 7：libabw / libcmis / libetonyek / libfreehand / liblangtag / libmwaw / libodfgen / など（CESA-2015:0377）	critical
81891	CentOS 7：qemu-kvm（CESA-2015:0349）	high
81890	CentOS 7：pcre（CESA-2015:0330）	medium
81889	CentOS 7：glibc （CESA-2015:0327）	medium
81888	CentOS 7：httpd（CESA-2015:0325）	medium
81887	CentOS 7：libvirt（CESA-2015:0323）	low
81886	CentOS 7：hivex（CESA-2015:0301）	medium
81885	CentOS 7: カーネル（CESA-2015: 0290）	high
81792	CentOS 6: カーネル（CESA-2015: 0674）	high
81759	CentOS 6 / 7：bind（CESA-2015:0672）	medium
81525	CentOS 5 / 6：thunderbird（CESA-2015:0266）	high
81503	CentOS 5 / 6 / 7：Firefox（CESA-2015:0265）	high

検出

Nessus 用の CentOS Local Security Checks ファミリー

medium

high

low

medium

medium

high

medium

medium

high

medium

critical

critical

critical

critical

medium

medium

high

medium

high

high

high

medium

high

critical

critical

critical

high

high

high

high

high

high

high

medium

high

low

medium

medium

critical

high

medium

medium

medium

low

medium

high

high

medium

high

high