1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が特定の無効な形式の Address Prefix List（APL）レコードを処理する方法で、サービス拒否の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。（CVE-2015-8704）

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 件のセキュリティ問題を修正する bind パッケージの更新が、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が特定の無効な形式の Address Prefix List（APL）レコードを処理する方法で、サービス拒否の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。（CVE-2015-8704）

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1930、CVE-2016-1935）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Bob Clary 氏、Christian Holler 氏、Nils Ohlmeier 氏、Gary Kwong 氏、Jesse Ruderman 氏、Carsten Book 氏、Randell Jesup 氏、および Aki Helin 氏を、これらの問題の最初の報告者として認めます。

Firefox の全ユーザーは、Firefox バージョン 38.6.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのキー管理サブシステムが join_session_keyring() 関数の特定のエラーパスのキーリングオブジェクト参照カウントを処理する方法に、use-after-free の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2016-0728、重要度高）

Red Hat は、この問題を報告してくれた Perception Point リサーチチームに感謝の意を表します。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することを推奨します。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの ntp パッケージが Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ネットワークタイムプロトコル（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

クライアントとしての ntpd が、受信パケットの元のタイムスタンプを適切にチェックしないことが判明しました。リモートの攻撃者がこの欠陥を利用して、細工されたパケットを ntpd クライアントに送信してサーバーとの同期を効果的に無効にしたり、クライアント上で任意のオフセット/遅延測定をプッシュして時間を変更したりする可能性があります。
（CVE-2015-8138）

ntp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。更新のインストール後、 ntpd デーモンが自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK のライブラリ、ネットワーキングおよび JMX コンポーネントで複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4871、 CVE-2016-0402、CVE-2016-0448）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK のライブラリ、ネットワーキングおよび JMX コンポーネントで複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4871、 CVE-2016-0402、CVE-2016-0448）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における Libraries コンポーネント内のパスワードベースの暗号化（PBE）の実装で、正しくないキーの長さが使用されていることが判明しました。これにより、特定の場合において、想定よりも弱いキーを生成する可能性があります。（CVE-2016-0475）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 7 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における Libraries コンポーネント内のパスワードベースの暗号化（PBE）の実装で、正しくないキーの長さが使用されていることが判明しました。これにより、特定の場合において、想定よりも弱いキーを生成する可能性があります。（CVE-2016-0475）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み openssh パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH クライアントのローミング機能が実装される方法で、情報漏洩の欠陥が見つかりました。悪意のあるサーバーがこの欠陥を悪用し、認証に成功した OpenSSH クライアントのメモリ（SSH 秘密鍵を含む可能性がある）の一部を漏洩する恐れがあります。
（CVE-2016-0777）

OpenSSH クライアントのローミング機能が実装される方法で、バッファオーバーフローの欠陥が見つかりました。クライアントが特定の非デフォルト構成オプションを使用している場合、悪意のあるサーバーがこの欠陥を利用し、認証に成功した OpenSSH クライアント上で任意のコードを実行する恐れがあります。
（CVE-2016-0778）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

gnutls のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する samba パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の第一報告者として承認します。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題を解決する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

2 つのセキュリティ問題を修正する更新済みの libldb パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libldb パッケージは、リモートの LDAP サーバーにアクセスしたりローカルの TDB データベースを使用するための LDAP のような API を実装する拡張ライブラリを提供します。

libldb の ldb_wildcard_compare() 関数にサービス拒否の欠陥が見つかりました。libldb を使用するアプリケーション（Samba の AD LDAP サーバーなど）により処理されている場合、リモートの攻撃者が、アプリケーションをクラッシュさせたり過剰なメモリを使用させる特別に細工されたパケットを送信する恐れがあります。（CVE-2015-3223）

libldb ライブラリが LDB DN レコードを null バイトで処理する方法で、メモリ読み取り欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、サーバーからヒープメモリを読み取る恐れがあります。
（CVE-2015-5330）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Thilo Uttendorfer 氏を CVE-2015-3223 の、 Douglas Bagnall 氏を CVE-2015-5330 の第一報告者として承認します。

libldb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの nss パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

nss の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を反映させるには、 NSS ライブラリにリンクされたすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する samba パッケージの更新が、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの rpcbind パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rpcbind ユーティティは、RPC プログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにて RPC 呼び出しを有効にするには、ホスト上で起動する必要があります。

PMAP_CALLIT 操作および TCP/UDP 接続に関連する use-after-free 欠陥が rpcbind で見つかりました。リモートの攻撃者がこの欠陥を悪用し、一連の UDP や TCP 呼び出しを実行することにより rpcbind サービスをクラッシュさせる恐れがあります。（CVE-2015-7236）

rpcbind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。rpcbind サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、 CVE-2015-7213）

Thunderbird が「data:」および「view-source:」の URI を使用しているコンテンツを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を悪用し、同一生成元ポリシーをバイパスしてクロスサイト URL およびローカルファイルからデータを読み取る恐れがあります。（CVE-2015-7214）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Andrei Vaida 氏、Jesse Ruderman 氏、Bob Clary 氏、 Abhishek Arya 氏、Ronald Crane 氏、および Tsubasa Iinuma 氏をこれらの問題の第一報告者として承認します。

これらの欠陥の技術的な詳細については、Thunderbird 38.5.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 38.5.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

2つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の AMD PC-Net II イーサネットコントローラーエミュレーションがループバックモードで特定のパケットを受信する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。（CAP_SYS_RAWIO 機能を持つ）ゲスト内の特権ユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせたり（サービス拒否につながる）、ホストの QEMU プロセスの権限で任意のコードを実行する恐れがあります。(CVE-2015-7504)

QEMU の AMD PC-Net II イーサネットコントローラエミュレーションが非ループバックモードでリモートホストから特定のパケットを検証する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないユーザーリモートの攻撃者がこの欠陥を利用し、QEMU プロセスの権限でホスト上で任意のコードを実行する恐れがあります。注：この欠陥を利用するには、ゲストのネットワークインターフェイスに大規模な MTU 制限が必要になります。(CVE-2015-7512)

Red Hat は CVE-2015-7504 問題を報告してくださった QIHU 360 Marvel Team の Qinghao Tang 氏および Qihoo 360 Inc の Ling Liu 氏、CVE-2015-7512 問題を報告してくださった Qihoo 360 Inc の Ling Liu 氏に感謝の意を表します。CVE-2015-7512 の問題は、 Red Hat の Jason Wang 氏が一人で見つけました。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つののセキュリティ問題を修正する更新済み jakarta-commons-collections パッケージが Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jakarta/Apache Commons Collections ライブラリは、新しいインターフェイス、実装、ユーティリティを提供し、Java コレクションフレームワークの機能を拡張します。

特別に構成された意一連のクラスを含むオブジェクトの逆シリアル化時に、 Apache commons コレクションライブラリがコードの実行を許可していたことが分かりました。リモートの攻撃者がこの欠陥を悪用し、 commons コレクションライブラリを使用するアプリケーションの権限で任意のコードを実行する恐れがあります。(CVE-2015-7501)

この更新により、commons-collections ライブラリにおける特定のクラスの逆シリアル化が許可されなくなります。これらのクラスの逆シリアル化を要求するアプリケーションが、システムプロパティである「org.apache.commons.collections.enableUnsafeSerialization」を使用して逆シリアル化を再有効化させる可能性があります。

このセキュリティ欠陥の詳細については、以下を参照してください：
https://access.redhat.com/solutions/2045023

jakarta-commons-collections　ユーザーすべてに、この問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。この更新を有効にするには、commons-collections ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-7201、 CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、 CVE-2015-7213、CVE-2015-7222）

Firefox が「data:」および「view-source:」の URI を使用しているコンテンツを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を悪用し、同一生成元ポリシーをバイパスしてクロスサイト URL およびローカルファイルからデータを読み取る恐れがあります。
(CVE-2015-7214)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、 Andrei Vaida、 Jesse Ruderman、 Bob Clary、 Looben Yang、 Abhishek Arya、 Ronald Crane、 Gerald Squelart、および Tsubasa Iinuma をこれらの問題の第一報告者として承認します。

Firefox の全ユーザーは、Firefox バージョン 38.5.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6、7で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの grub2 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

[2016 年 1 月 27 日更新] このアドバイザリは更新され、この更新をインストールした後、BIOS ベースのシステム上で実行する必要がある追加手順を記載しています。アドバイザリに含まれているパッケージに対する変更はありません。

grub2 パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーである Grand Unified Bootloader （GRUB）のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

Grub2 がユーザー名およびパスワードプロンプトにバックスペース文字列を入力する方法で、欠陥が見つかりました。システムコンソールへのアクセス権を持つ攻撃者がこの欠陥を利用し、 grub2 パスワードをバイパスしシステムへの管理者アクセスを取得する恐れがあります。
(CVE-2015-8370)

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux 7.1 およびそれ以前からアップグレードする場合、構成された起動パスワードは、新しく導入された user.cfg 構成ファイルに正しく移行されません。これにより、システム起動中は正しいパスワードを入力してもシステム管理者が grub2 構成を変更できない恐れがあります。この更新で、パスワード移行スクリプトおよび誤って生成された user.cfg ファイルを修正します。（BZ#1290089）

grub2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。BIOS ベースのマシン上でこの更新を有効にするには、「参照」セクションにリンクされている、Red Hat Enterprise Linux 7 システム管理者のガイドの「BIOS ベースのマシンにおける GRUB 2 の再インストール」セクションに記載されているように、grub2 を再インストールする必要があります。UEFI ベースのマシンでは、手動による操作は必要がありません。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* #AC （配置チェック例外）および #DB （デバッグ例外）などの良性の例外の（シーケンシャルな）伝送を処理する方法が原因で、x86 ISA （命令セットアーキテクチャ）は、マイクロコードの無限ループの形式において、仮想環境内で DoS 攻撃（サービス拒否攻撃）を起こしやすいことが分かりました。ゲスト内の特権ユーザーがこれらの欠陥を利用し、ホストカーネルでサービス拒否状態を作り出す恐れがあります。（CVE-2015-5307、CVE-2015-8104、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* Linux カーネルのキーサブシステムが、インスタンス化されていないキーリングのガベージコレクションを適切に行っていないことが判明しました。ローカルの攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上で権限昇格をする恐れがあります。（CVE-2015-7872、重要度高）

Red Hat は、CVE-2015-5307 の問題を報告してくれた Google の Ben Serebrin 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前、ヒューマンインターフェイスデバイス（HID）は非整列バッファでレポートを起動し、これによりレポートの最後が読み取られる際にページ障害中断や oops を引き起こす恐れがありました。この更新では、レポートの最後を余分なバイトでパディングし、レポートの読み取りがページの境界を超えないようにすることでこのバグを修正します。その結果、ページ障害およびその後の oops が発生しなくなります。（BZ#1268203）

* NFS クライアントは以前、いくつかのNFS サーバーディレクトリ構造に対するディレクトリループの検出に失敗していました。この障害により、ファイルシステムをアンマウントしようとした後も NFS モードが参照されたままになり、カーネルクラッシュを引き起こす恐れがあります。VFS にループチェックが追加されたことにより、この問題の発生を効率的に防止することができます。（BZ#1272858）

* nfs_wb_pages_cancel() および nfs_commit_release_pages() 呼び出しが双方とも nfs_inode 構造体からのリクエストを削除することによる競合が原因で、ネガティブな nfs_inode.npages カウントでカーネルがパニックに陥りました。PagePrivate のチェック中に inode の i_lock をホールドすること、およびリクエストをロックすることにより、提供された upstream パッチが必須のシリアル化を実行し、競合およびカーネルパニックの発生を防ぎます。（BZ#1273721）

* 誤った URB_ISO_ASAP 構文が原因で、いくつかのハードウェア構成に対して以前は USB サウンドカードを使用するオーディオファイルの再生が失敗する恐れがありました。この更新でバグを修正し、 USB サウンドカードからのオーディオ再生が想定通り作動するようになりました。（BZ#1273916）

* hugetlb 内では、メモリマップセマフォおよび hugetlb インスタンス mutex により領域データ構造が保護されています。しかし、以前のリリースでカーネルにバックポートされたページ障害スケーラビリティ改善がシングル hugetlb インスタンス mutex を削除し、ロックコンビネーションを不十分にする新しい mutex テーブルを導入したことで、破損および定義されていないふるまいを引き起こす恐れのある潜在的な競合 Windows を引き起こします。この更新では、適当なシリアル化に対する領域トラッキング機能に必須スピンロックを導入することで、問題を修正します。このプログラムは、hugetlb インターフェイスを通して膨大なページを使用するソフトウェアにのみ影響を及ぼします。（BZ#1274599）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice が自動リンク更新を正しく制限していないことが分かりました。被害者に特別に細工されたドキュメントを開かせることにより、攻撃者がこの欠陥を悪用して被害者がアクセス可能なファイルのコンテンツを漏洩する恐れがあります。(CVE-2015-4551)

PrinterSetup データを解析する際、ヒープベースのバッファオーバーフローにつながる整数アンダーフロー欠陥が発見されました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を悪用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5212)

LibreOffice が特定の Microsoft Word .doc ファイルを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーに特別に細工されたMicrosoft Word .doc ドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5213)

LibreOffice がブックマークインデックスを適切にサニティーチェックしていないことが判明しました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。
(CVE-2015-5214)

libreOffice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 つのセキュリティ問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が RSA PSS アルゴリズムを使用して署名を検証する方法で、NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、クライアント認証が有効な場合、 OpenSSL を使用する TLS/SSL クライアントや TLS/SSL サーバーをクラッシュさせる恐れがあります。
(CVE-2015-3194)

OpenSSL が PKCS#7 および CMS データをパースする方法で、メモリ漏洩脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用して、アプリケーションに信頼できないソースからの PKCS#7 および CMS データをパースさせ、過剰なメモリを使用しクラッシュを引き起こす恐れがあります。(CVE-2015-3195)

事前共有キー（PSK）がヒントを識別することを OpenSSL が処理する方法で、二重解放につながる競合状態欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、 OpenSSL を使用するマルチスレッド SSL/TLS クライアントをクラッシュさせる恐れがあります。(CVE-2015-3196)

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み openssl パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が PKCS#7 および CMS データをパースする方法で、メモリ漏洩脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用して、アプリケーションに信頼できないソースからの PKCS#7 および CMS データをパースさせ、過剰なメモリを使用しクラッシュを引き起こす恐れがあります。(CVE-2015-3195)

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み libpng パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

3 件のセキュリティ問題を修正する更新済みの libpng12 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng12 パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の png_convert_to_rfc1123() 関数で、配列インデックスエラーが発見されました。攻撃者がこの欠陥を利用し、何も知らないユーザーに特別に細工された PNG イメージを処理させることにより、領域外読み取りを引き起こす恐れがあります。(CVE-2015-7981)

libpng12 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 件のセキュリティ問題を修正する更新済みの libpng パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の png_convert_to_rfc1123() 関数で、配列インデックスエラーが発見されました。攻撃者がこの欠陥を利用し、何も知らないユーザーに特別に細工された PNG イメージを処理させることにより、領域外読み取りを引き起こす恐れがあります。(CVE-2015-7981)

libpng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、分散型アーキテクチャの分配型リビジョン制御システムです。クライアントサーバーモデルの集約型バージョンコントロールシステムとは対照的に、Git は Git リポジトリの作動中の各コピーが完全なリビジョン履歴を持つ正しいコピーであることを保証します。これはユーザーが正式なリポジトリに変更を加える権限を取得する必要なくプロジェクトに取り組んだり貢献したりすることを可能にするだけでなく、ネットワーク接続がなくても作業を可能にします。

Git-remote-ext ヘルパーが特定の URL を処理する方法で、欠陥が見つかりました。信頼できないリポジトリからサブモジュールを自動的にコピーするよう構成された Git をユーザーが保持している場合、攻撃者がサブモジュールの URL にコマンドを投入し、ユーザーのシステム上で任意のコードを実行させる恐れがあります。（BZ#1269794）

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題といくつかのバグを修正し、1 つの強化を追加する更新済みカーネルパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* #AC （配置チェック例外）および #DB （デバッグ例外）などの良性の例外の（シーケンシャルな）伝送を処理する方法が原因で、x86 ISA （命令セットアーキテクチャ）は、マイクロコードの無限ループの形式において、仮想環境内で DoS 攻撃（サービス拒否攻撃）を起こしやすいことが分かりました。ゲスト内の特権ユーザーがこれらの欠陥を利用し、ホストカーネルでサービス拒否状態を作り出す恐れがあります。（CVE-2015-5307、CVE-2015-8104、重要度高）

Red Hat は、CVE-2015-5307 の問題を報告してくれた Google の Ben Serebrin 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* Intel Xeon v5 プラットフォーム上で、プロセッサの周波数が常に可能な最高周波数に結び付けられていました。これらのクライアントプラットフォーム上での p-states スイッチングは失敗しました。この更新では、範囲を定義し最小および最高割合制限値を調整することで、アイドルな周波数、ビジーな周波数、およびプロセッサ周波数の値を設定します。上述のクライアントプラットフォームでの p-states スイッチングが問題なく処理されるようになりました。
（BZ#1273926）

* カーネルメモリに紐づけられた I/O （MMIO）トレーシングにおける検証エラーが原因で、VM は以前、Red Hat Enterprise Virtualization Hypervisor に接続する際、応答しなくなりました。提供されたパッチは、 MMIO ハンドラーにチェックを投入することでこのバグを修正し、 VM は期待通り稼働し続けるようになります。（BZ#1275150）

* 再試行可能なコマンドのエラーが原因で、 NVMe ドライバーは以前、 I/O 記述子および DMA マッピングを漏洩させました。その結果、ドライバーが削除された場合、ホットアンプラグ操作時にカーネルが応答しなくなる恐れがあります。この更新では、コマンドリトライ時のドライバーメモリリークバグを修正し、カーネルは今後この状態でハングしなくなります。
（BZ#1279792）

* hybrid_dma_data() 関数が使用前に初期化しないことにより、PCI カードをホットプラグインする際に無効なメモリアクセスを引き起こしました。その結果、カーネル oops が発生しました。提供されたパッチは hybrid_dma_data() が使用前に必ず初期化されるようにし、今後この状況でカーネル oops が発生しないようにします。（BZ#1279793）

* PowerPC （PPC）KVM ゲストが稼働中にホストが大量のページ障害を起こしていると、メモリ上で低く稼働しているなどの理由で、ホストはゲスト内でデータセグメント例外の代わりにデータストレージ例外など、誤った種類の中断を発生させることがあります。これにより、PPC KVM ゲストのカーネルパニックに陥りました。この更新により、対応するセグメットルックアサイドバッファ（SLB）が障害を検索する際、ホストカーネルがセグメント障害を統合し、カーネルパニックの発生を防ぎます。（BZ#1281423）

* ロジカルパーティショニング（LPAR）を引き起こす khugepaged プロセスの誤ったエリアにアクセスしたカーネルは応答しなくなり、 medlp5 で oops が発生しました。バックポートされた upstream パッチがLPAR ハングを防止し、今後 oops が発生しなくなります。（BZ#1281424）

* sctp モジュールがロードされており、割り当てエンドポイントまで eのルートが Out-of-The-Blue （OOTB）チャンク受信後だが「欠如したルートにより破棄された」 SNMP 統計の増加前に割り当てエンドポイントまでのルートが削除された場合、 NULL ポインターデリファレンスカーネルパニックが発生していました。この更新では、 OOTB 応答およびルート削除間の競合状態を修正します。（BZ#1281426）

* 証明書テストパッケージの cpuscaling テストは以前、Intel-pstate ドライバーの切り上げ機能のバグが原因で失敗しました。このバグは修正されており、 cpuscaling テストが通るようになりました。（BZ#1281491）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、いくつかのサービス拒否の欠陥が見つかりました。Libxml2 を使用するアプリケーションにより処理される場合、リモートの攻撃者がそのアプリケーションに CPU を過度に使用させる特別に細工された XML または HTML ファイルを提供し、機密情報を漏洩させたり、ある場合にはアプリケーションをクラッシュさせる恐れがあります。
（CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500 CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat は、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、 CVE-2015-8242、および CVE-2015-8317 を報告してくれた GNOME プロジェクトに感謝の意を表します。Upstream は、 Google の Kostya Serebryanyを CVE-2015-7497、CVE-2015-7498、 CVE-2015-7499、および CVE-2015-7500 の第一報告者として、 Hugh Davenport を CVE-2015-8241 および CVE-2015-8242 の第一報告者として、そして Hanno Boeck を CVE-2015-8317.の第一報告者として承認します。CVE-2015-1819 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティ問題を修正する更新済み libxml2 パッケージが、Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、いくつかのサービス拒否の欠陥が見つかりました。Libxml2 を使用するアプリケーションにより処理される場合、リモートの攻撃者がそのアプリケーションに CPU を過度に使用させる特別に細工された XML または HTML ファイルを提供し、機密情報を漏洩させたり、ある場合にはアプリケーションをクラッシュさせる恐れがあります。
（CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500 CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat は、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、 CVE-2015-8242、および CVE-2015-8317 を報告してくれた GNOME プロジェクトに感謝の意を表します。Upstream は、 Google の Kostya Serebryanyを CVE-2015-7497、CVE-2015-7498、 CVE-2015-7499、および CVE-2015-7500 の第一報告者として、 Hugh Davenport を CVE-2015-8241 および CVE-2015-8242 の第一報告者として、そして Hanno Boeck を CVE-2015-8317.の第一報告者として承認します。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

1 つののセキュリティ問題を修正する更新済み jakarta-commons-collections パッケージが Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jakarta/Apache Commons Collections ライブラリは、新しいインターフェイス、実装、ユーティリティを提供し、Java コレクションフレームワークの機能を拡張します。

特別に構成された意一連のクラスを含むオブジェクトの逆シリアル化時に、 Apache commons コレクションライブラリがコードの実行を許可していたことが分かりました。リモートの攻撃者がこの欠陥を悪用し、 commons コレクションライブラリを使用するアプリケーションの権限で任意のコードを実行する恐れがあります。(CVE-2015-7501)

この更新により、commons-collections ライブラリにおける特定のクラスの逆シリアル化が許可されなくなります。これらのクラスの逆シリアル化を要求するアプリケーションが、システムプロパティである「org.apache.commons.collections.enableUnsafeSerialization」を使用して逆シリアル化を再有効化させる可能性があります。

このセキュリティ欠陥の詳細については、以下を参照してください：
https://access.redhat.com/solutions/2045023

jakarta-commons-collections　ユーザーすべてに、この問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。この更新を有効にするには、commons-collections ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み libreport パッケージが Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Libreport は、Bugzilla、FTP、Trac などのさまざまなバグターゲットに対して、アプリケーションにおけるさまざまな問題をレポートするための API を提供します。ABRT（自動バグレポーティングツール）は libreport を使用します。

クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)

Red Hat Bugzilla にデータを書き込まないため、Red Hat Enterprise Linux における ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。

その備えとして、Red Hat はそのような ABRT の非デフォルト Red Hat Enterprise Linux ユーザーを識別し、非公開としました。

この問題は Red Hat の Bastien Nocera 氏が見つけました。

libreport のユーザーすべてに、この問題を修正する更新済みパッケージにアップグレードすることを推奨します。

1 つのセキュリティ問題を修正する更新済みの apache-commons-collections パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Commons Collections ライブラリは、新しいインターフェイス、実装、ユーティリティを提供し、 Java コレクションフレームワークの機能を拡張します。

特別に構成された意一連のクラスを含むオブジェクトの逆シリアル化時に、 Apache commons コレクションライブラリがコードの実行を許可していたことが分かりました。リモートの攻撃者がこの欠陥を悪用し、 commons コレクションライブラリを使用するアプリケーションの権限で任意のコードを実行する恐れがあります。(CVE-2015-7501)

この更新により、commons-collections ライブラリにおける特定のクラスの逆シリアル化が許可されなくなります。これらのクラスの逆シリアル化を要求するアプリケーションが、システムプロパティである「org.apache.commons.collections.enableUnsafeSerialization」を使用して逆シリアル化を再有効化させる可能性があります。

このセキュリティ欠陥の詳細については、以下を参照してください：
https://access.redhat.com/solutions/2045023

apache-commons-collections　の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることが推奨されますこの更新を有効にするには、commons-collections ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの abrt および libreport パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

ABRT デバッグ情報インストーラー（abrt アクションで abrt キャッシュに debuginfo をインストール）が、安全な方法で一時ディレクトリを使用していないことが分かりました。ローカルの攻撃者がこの欠陥を悪用し、 abrt ユーザーとしてシンボリックリンクやファイルを任意のロケーションに作成する恐れがあります。(CVE-2015-5273)

ABRT dump ディレクトリ（/var/spool/abrt）に ABRT プログラムのコアダンプを書き込む際、ABRT により提供されるカーネル呼び出し型 coredump プロセッサがシンボリックリンクを正しく処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-5287)

クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)

Red Hat Bugzilla にデータを書き込まないため、Red Hat Enterprise Linux における ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。

その備えとして、Red Hat はそのような ABRT の非デフォルト Red Hat Enterprise Linux ユーザーを識別し、非公開としました。

Red Hat は、CVE-2015-5273 および CVE-2015-5287 の問題を報告してくださった Philip Pettersson 氏に感謝の意を表します。Red Hat の Bastien Nocera 氏が、 CVE-2015-5302 の問題を見つけました。

Abrt ユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。

1 つのセキュリティの問題と複数のバグを修正する更新済み unbound パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

unbound にサービス拒否の欠陥が見つかり、攻撃者がこれを利用して unbound リゾルバー騙して委譲の無限ループを追跡させ、過剰なリソースを消費させる可能性があります。
(CVE-2014-8602)

この更新は以下のバグも修正します：

* この更新の前は、unbound アンカーを呼び出してルートゾーンキーを更新させる cron ジョブの時間構成に誤りがありました。
その結果、unbound アンカーは毎日ではなく月に 1 回呼び出され、 RFC 5011 に準拠していませんでした。cron ジョブが、毎日呼び出される systemd タイマーユニットに置き換えられました。現在、ルートゾーンキーの有効性は毎日 24 時間ウィンドウ内のランダムな時間でチェックされ、確実に RFC 5011 に準拠するようになりました。（BZ#1180267）

* 以前、unbound パッケージは systemd-tmpfiles ユーティリティ用の構成ファイルを、/etc/tmpfiles.d/ ディレクトリにインストールしていました。その結果、/etc/tmpfiles.d/ の管理者によって unbound に対して行われた変更は、パッケージの再インストールや更新時に上書きされる可能性があります。このバグを修正するために、 unbound は構成ファイルを /usr/lib/tmpfiles.d/ ディレクトリにインストールするように修正されました。その結果、あらゆる変更を含む、/etc/tmpfiles.d/ におけるシステム管理者による構成は、パッケージの再インストールや更新時に保存されるようになりました。（BZ#1180995）

* unbound サーバーのデフォルト構成には、DNSSEC Look-aside Validation （DLV）レジストリを使用する DNS レコードの検証が含まれていました。インターネットシステムコンソーシアム（ISC）は、DLV レジストリサービスを必要ないものとして廃止しようとし、unbound が不必要な手順を実行する可能性があります。このため、unbound サーバーのデフォルト構成から DLV レジストリの使用が削除されました。現在、unbound は DLV レジストリを使用する DNS レコード検証を試行しません。（BZ#1223339）

unbound の全ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。

1 つのセキュリティの問題と複数のバグを修正し、1 つの強化を追加する更新済み autofs パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

autofs ユーティリティは、automount デーモンの操作をコントロールします。デーモンは、自動的に、使用時にファイルシステムをマウントし、ビジーでない時はアンマウントします。

Python などのインタープリター言語を使用したプログラムベースのオートマウンターマップが、標準の環境変数を使用してそれらの言語モジュールの位置を特定し、ロードしていたことがわかりました。ローカル攻撃者が、この欠陥を利用して、システムで権限を昇格させる可能性があります。
(CVE-2014-8169)

注：この問題は、システムを壊すために使われることがないように、影響を受ける環境変数に「AUTOFS_」というプレフィックスを追加することで修正されました。このプレフィックスをオーバーライドし、プレフィックスなしで環境変数を使用する構成オプション（「force_standard_program_map_env」）が追加されています。さらに、マニュアルページやインストール済みの構成ファイルに警告が追加されました。現在、デフォルトでは、プログラムマップの標準変数は、必ず名前にプレフィックスを付けて提供されます。

Red Hat は、この問題を報告してくれた Georgia Institute of Technology に感謝の意を表します。

特に、この更新は次のバグを修正します：

* 「ls *」コマンドが間接マウントの root で実行されると、 autofs は文字通りワイルドカードの文字（*）をマウントしようとし、ネガティブキャッシュに追加させる可能性があります。有効なマウントの前にこれが実行されると、 autofs は有効かどうかに関わらず、マウントポイント内でさらなるマウントの試行に失敗しました。これは修正され、ワイルドカードマップエントリは上述の状況で機能するようになりました。（BZ#1166457）

* autofs がマルチマップエントリの重複するエントリで構成される構文エラーに遭遇すると、エラーを報告し、マップエントリをマウントしませんでした。この更新により、autofs はログの問題を報告してシステム管理者に警告し、失敗せずに重複エントリの最後にチェックしたインスタンスを使用するように修正されました。（BZ#1205600）

* ldap および sss 検索モジュールにおいて、関数を読み込むマップは「no entry found（エントリが見つかりません）」および「service not available （サービスが利用できません）」というエラーを区別していませんでした。その結果、「service not available（サービスが利用できません）」という応答がマスターマップ読み取りから返されると、autofs はマウントを更新しませんでした。「entry not found（エントリが見つかりません）」が返されてもマップの更新は妨げられないため、ldap および sss 検索モジュールはこれらの 2 つの返却を区別するように更新され、現在は想定通りに動作しています。（BZ#1233065）

また、この更新は以下の拡張機能も追加します：

* 構成パラメーターである map_hash_table_size の説明が autofs.conf(5) の man ページから欠如しており、構成ファイルのコメントにおける説明も不十分でした。パラメーターの説明が autofs.conf(5) に追加され、構成ファイルのコメントが更新されました。（BZ#1238573）

autofs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

1 つのセキュリティの問題と複数のバグを修正し、1 つの強化を追加する更新済み grub2 パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

grub2 パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーである Grand Unified Bootloader （GRUB）のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

EFI システム用 grub2 ビルドに、セキュアブート環境でのロードに適していないモジュールが含まれていることがわかりました。攻撃者がこの欠陥を利用して、セキュアブート機構を回避し、未検証コードをロードする可能性があります。攻撃者が、パスワードが設定されていない場合にブートメニューを利用したり、システム上で root 権限がある場合に grub2 構成ファイルを利用する可能性があります。(CVE-2015-5281)

この更新は以下のバグも修正します：

* 以前の更新の 1 つにおいて、GRUB2 は複数の異なる場所でフォワードスラッシュ（/）をエスケープするように修正されていました。これらの場所の 1 つにおいて、エスケープは不必要であり、かつ特定のカーネルコマンドライン引数のタイプをカーネルへ適切に渡すことを妨げていました。この更新により、GRUB2 は上述の場所でフォワードスラッシュをエスケープしなくなり、カーネルコマンドライン引数は想定通り動作するようになりました。（BZ#1125404）

* 以前、GRUB2 はタイマーループを測定するために、Hyper-V Gen2 ハイパーバイザーではなく、レガシーハードウェアから提供されるタイミング機構に依存していました。これにより、GRUB2 は Hyper-V Gen2 上で適切に操作できなくなっていました。この更新は、GRUB2 が Hyper-V Gen2 上で異なる機構を使用してタイミングを測定するように修正します。その結果、Hyper-V Gen2 ハイパーバイザーは、現在想定通り動作しています。（BZ#1150698）

* この更新の前は、GRUB2 がビルトイン GNU Privarcy Gard（GPG）検証を使用するように手動で構成したユーザーが、起動時に次のエラーを検出しました：

alloc magic は [addr] で破損しています：[value] 中止されました。

その結果、起動に失敗しました。GRUB2 ビルトイン GPG 検証は、同一メモリを 2 回解放しないように修正されました。結果として、前述の問題が発生することはありません。（BZ#1167977）

* 以前、システムが予期せず終了した後復旧せず、再起動に失敗したことがありました。この問題を修正するために、GRUB2 パッケージは現在 GRUB2 構成ファイルを作成する際にファイルの同期を強制的に行い、必須構成ファイルがディスクに書き込まれていることを保証します。その結果、システムはクラッシュの後再起動するようになりました。（BZ#1212114）

* 以前、GRUB2 ブートローダーが異なるインスタンスでロードされる際に構成されていないネットワークドライバーが選択および構成されると、 GRUB2 はアドレス解決プロトコル（ARP）返答の通知を受信しませんでした。その結果、GRUB2 は失敗し、次のエラーメッセージを表示していました：

エラー：タイムアウト：ハードウェアアドレスを解決できませんでした。

この更新により、GRUB2 はロードされたものからネットワークドライバーインスタンスを選択するようになりました。その結果、ARP パケットは適切に処理されます。
（BZ#1257475）

また、この更新は以下の拡張機能も追加します：

* GRUB2 ブートメニューのソートが改善されました。GRUB2 は rpmdevtools パッケージを使用して利用可能なカーネルをソートし、構成ファイルはリストのトップに表示されている最新のカーネルバージョンで適切に生成されるようになりました。（BZ#1124074）

grub2の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

wireshark パッケージには、コンピューターネットワークで実行されるトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、 CVE-2015-6248）

CVE-2015-3182 の問題は、Red Hat の Martin Žember 氏により発見されました。

wireshark パッケージが Upstream バージョン 1.10.14 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1238676）

この更新では以下のバグも修正されます。

* この更新前は、インターフェイス上でパケットをキャプチャするために tshark ユーティリティを使用する際、「-F」オプションを使用して指定されていても、tshark は pcap 形式での出力ファイルの生成に失敗していました。このバグは修正され、「-F」オプションは優先されるようになり、結果が想定通り pcap 形式で保存されるようになりました。（BZ#1227199）

また、この更新は以下の拡張機能も追加します：

* 以前、wireshark にはマイクロ秒のみが pcapng 形式で含まれていました。この更新により、wireshark はナノ秒のタイムスタンプ精度をサポートし、より正確なタイムススタンプを可能にしました。（BZ#1213339）

wireshark の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

1 つのセキュリティの問題と複数のバグを修正し、2 つの強化を追加する更新済み pacemaker パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pacemaker Resource Manager は、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。

クラスターリソースマネージャである pacemaker が、特定の状況で追加されたノードを評価する方法で欠陥が見つかりました。読み取り専用アクセスを持つユーザーが、他の既存のロールを自身に割り当て、次に他のユーザーにも権限を追加する可能性があります。(CVE-2015-1867)

pacemaker パッケージが Upstream バージョン 1.1.13 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ#1234680）

この更新は以下のバグも修正します：

* Pacemaker クラスタに Apache リソースが含まれており、Apache の mod_systemd モジュールが有効な場合、systemd は Apache から送信された通知を拒否していました。その結果、システムログ内に次の形式でエラーが多数発生しました：

PID XXXX からの通知メッセージを受け取りましたが、PID YYYY に対する受け入れしか許可されていません

この更新により、上述の状況で lrmd デーモンは「NOTIFY_SOCKET」変数をオフにし、これらのエラーがログに記録されることはありません。（BZ#1150184）

* 以前は、リモートゲストのノードを Pacemaker クラスター内のグループリソースの 1 つとして指定することで、ノードが動作を停止しました。この更新は Pacemaker グループリソース内のリモートゲストに対するサポートを追加し、上述の問題が発生することはありません。（BZ#1168637）

* Pacemaker クラスター内のリソースが開始に失敗すると、Pacemaker はリソースの最後に失敗した時間を更新し、「on-fail=ignore」オプションが使用されていても、その失敗カウントを増加させていました。これにより、リソース開始の失敗が発生すると、意図しないリソース移行を引き起こすことがありました。現在Pacemaker は、「on-fail=ignore」の使用中は失敗カウントを更新しなくなりました。その結果、失敗はクラスターステータス出力に表示されますが、適切に無視されるようになり、リソース移行を引き起こすことはありません。（BZ#1200849）

* 以前は、Pacemaker は pcmk_host_map 文字列を解析する際、セミコロン（;）を区切り文字としてサポートしていましたが、pcmk_host_list 文字列を解析する場合はサポートしていませんでした。継続的なユーザーエクスペリエンスを保証するために、 pcmk_host_list を解析する際もセミコロンが区切り文字としてサポートされるようになりました。（BZ#1206232）

また、この更新は以下の拡張機能も追加します：

* Pacemaker のロケーション制約に「resource-discovery=never」オプションがある場合、Pacemaker は指定されたサービスが指定されたノード上で実行されているかどうかを定義しようとしません。さらに、与えられたリソースに対する複数のロケーション制約が「resource-discovery=exclusive」を指定する場合、Pacemaker はこれらの制約で、指定されたノード上でのみリソースディスカバリを試行します。このため、操作の試行がエラーまたはその他の望ましくない動作につながるノード上で、Pacemaker はリソースディスカバリをスキップすることができます。（BZ#1108853）

* 複数のノードが同時にクラスターリソースにアクセスし、データ破損を引き起こすことを防ぐために、冗長電源供給に対するフェンシングの構成手順が簡素化されました。
詳細については、High Availability Add-On Reference（高可用性アドオン参照）マニュアルの『Fencing：Configuring STONITH』の章を参照してください。（BZ#1206647）

* 「crm_mon」および「pcs_status」コマンドの出力がより明確かつ簡潔に修正され、多数のリモートノードおよびクローンされたリソースを持つ Pacemaker クラスターのステータスを報告する際、読み取りがより容易になります。（BZ#1115840）

pacemaker の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの拡張機能の追加を行うことが推奨されます。

1 つのセキュリティの問題と 2 つのバグを修正する更新済みの squid パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

クライアントファーストの SSL バンプで構成された Squid が、X.509 サーバー証明書のホスト名フィールドを適切に検証していなかったことがわかりました。中間者攻撃者がこの欠陥を利用して、特別に細工された X.509 証明書を使用する Squid サーバーを偽装する可能性があります。(CVE-2015-3455)

この更新は次のバグを修正します :

* 以前、squid プロセスは Simple Network Management Protocol （SNMP）のリクエストを受信する際、ファイルの記述子を適切に処理していませんでした。その結果、プロセスは開いたままのファイル記述子を漸進的に蓄積しました。このバグは修正され、squid は SNMP リクエストを適切に処理し、必要に応じてファイル記述子を閉じるようになりました。
（BZ#1198778）

* システムが高負荷状態な場合、squid プロセスが再起動中にセグメンテーション違反で予期せず終了することがありました。この更新は再起動中のメモリ処理を改善することで、このバグを修正しています。
（BZ#1225640）

squid のユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。この更新のインストール後、squid サービスは自動的に再起動します。

1つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済み openhpi パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenHPI は、SA Forum のハードウェアプラットフォームインターフェイス（HPI）の実装を提供する目的で作られた、オープンソースのプロジェクトです。
HPI は、主にシャーシやラック型サーバーでコンピューターハードウェアを管理する抽出されたインターフェイスを提供します。HPI には、リソースモデリング、センサーへのアクセスおよびコントロール、コントロール、ウォッチドッグ、リソースに関連するインベントリデータ、抽出されたシステムイベントログインターフェイス、ハードウェアイベントおよびアラート、ならびにマネージドホットスワップインターフェイスが含まれています。

OpenHPI により提供される「/var/lib/openhpi」ディレクトリが、誰でも読み書き可能な権限を使用していたことがわかりました。ローカルのユーザーがこの欠陥を利用して、OpenHPI に関連するデータを閲覧、変更および削除削除したり、/var/lib ディレクトリをホストするストレージデバイスの容量を満たす可能性があります。
(CVE-2015-3248)

この問題は、Red Hat の Marko Myllynen 氏により発見されました。

openhpi パッケージが Upstream バージョン 3.4.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1127908）

この更新では以下のバグも修正されます。

* openhpid デーモンでネットワークタイムアウトが不適切に処理されました。その結果、外部プラグインが使用される場合、ネットワーク接続が失敗する可能性があります。この更新により、openhpid におけるネットワークソケットタイムアウトの処理が改善され、上述の問題が発生することはありません。
（BZ#1208127）

openhpi の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

ID	名前	深刻度
88421	CentOS 5：bind97（CESA-2016:0074）	medium
88420	CentOS 5 / 6 / 7：bind（CESA-2016:0073）	medium
88419	CentOS 5 / 6 / 7：Firefox（CESA-2016:0071）	critical
88386	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2016:0067）	critical
88148	CentOS 7：カーネル（CESA-2016:0064）	high
88147	CentOS 6/7：ntp（CESA-2016:0063）	medium
88063	CentOS 5/7：java-1.7.0-openjdk（CESA-2016:0054）（SLOTH）	medium
88062	CentOS 6：java-1.7.0-openjdk（CESA-2016:0053）（SLOTH）	medium
88061	CentOS 6：java-1.8.0-openjdk（CESA-2016:0050）（SLOTH）	medium
88060	CentOS 7：java-1.8.0-openjdk（CESA-2016:0049）（SLOTH）	medium
87992	CentOS 5：カーネル（CESA-2016:0045）	high
87930	CentOS 7：openssh（CESA-2016:0043）	critical
87785	CentOS 6/7：gnutls（CESA-2016:0012）（SLOTH）	high
87784	CentOS 6：samba（CESA-2016:0011）	high
87783	CentOS 6：samba4（CESA-2016:0010）	high
87782	CentOS 6/7：libldb（CESA-2016:0009）	high
87781	CentOS 6 / 7：openssl（CESA-2016:0008）（SLOTH）	high
87780	CentOS 6/7：nss（CESA-2016:0007）（SLOTH）	high
87779	CentOS 7：samba（CESA-2016:0006）	high
87778	CentOS 6 / 7：rpcbind（CESA-2016:0005）	high
87770	CentOS 5 / 6 / 7 ：thunderbird（CESA-2016:0001）	critical
87604	CentOS 6：qemu-kvm（CESA-2015:2694）	critical
87540	CentOS 5 ： jakarta-commons-collections （CESA-2015:2671）	critical
87426	CentOS 5：bind97（CESA-2015:2658）	medium
87425	CentOS 5 / 6 / 7：Firefox（CESA-2015:2657）	critical
87424	CentOS 5：bind（CESA-2015:2656）	medium
87423	CentOS 6 / 7：bind（CESA-2015:2655）	medium
87422	CentOS 7：grub2（CESA-2015:2623）	medium
87381	CentOS 6：カーネル（CESA-2015:2636）	medium
87358	CentOS 6/7：libreoffice （CESA-2015:2619）	medium
87357	CentOS 6 / 7：openssl（CESA-2015:2617）	high
87356	CentOS 5：openssl（CESA-2015:2616）	medium
87285	CentOS 7：libpng（CESA-2015:2596）	high
87284	CentOS 7：libpng12（CESA-2015:2595）	high
87283	CentOS 6：libpng（CESA-2015:2594）	high
87282	CentOS 7：git（CESA-2015:2561）	critical
87281	CentOS 7：カーネル（CESA-2015:2552）	medium
87224	CentOS 7：libxml2（CESA-2015:2550）	critical
87223	CentOS 6: libxml2 (CESA-2015:2549)	medium
87174	CentOS 6 ： jakarta-commons-collections （CESA-2015:2521）	critical
87173	CentOS 6：libreport（CESA-2015:2504）	medium
87161	CentOS 7：apache-commons-collections（CESA-2015:2522）	critical
87160	CentOS 7：abrt / libreport（CESA-2015:2505）	medium
87159	CentOS 7：unbound（CESA-2015:2455）	medium
87158	CentOS 7：autofs（CESA-2015:2417）	medium
87157	CentOS 7：grub2（CESA-2015:2401）	low
87156	CentOS 7：wireshark（CESA-2015:2393）	medium
87155	CentOS 7：pacemaker （CESA-2015:2383）	high
87154	CentOS 7：squid（CESA-2015:2378）	low
87153	CentOS 7：openhpi（CESA-2015:2369）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

critical

critical

high

medium

medium

medium

medium

medium

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical

medium

critical

medium

medium

medium

medium

medium

high

medium

high

high

high

critical

medium

critical

medium

critical

medium

critical

medium

medium

medium

low

medium

high

low

medium