複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 7 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における Libraries コンポーネント内のパスワードベースの暗号化（PBE）の実装で、正しくないキーの長さが使用されていることが判明しました。これにより、特定の場合において、想定よりも弱いキーを生成する可能性があります。（CVE-2016-0475）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み openssh パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH クライアントのローミング機能が実装される方法で、情報漏洩の欠陥が見つかりました。悪意のあるサーバーがこの欠陥を悪用し、認証に成功した OpenSSH クライアントのメモリ（SSH 秘密鍵を含む可能性がある）の一部を漏洩する恐れがあります。
（CVE-2016-0777）

OpenSSH クライアントのローミング機能が実装される方法で、バッファオーバーフローの欠陥が見つかりました。クライアントが特定の非デフォルト構成オプションを使用している場合、悪意のあるサーバーがこの欠陥を利用し、認証に成功した OpenSSH クライアント上で任意のコードを実行する恐れがあります。
（CVE-2016-0778）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

gnutls のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する samba パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の第一報告者として承認します。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題を解決する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

2 つのセキュリティ問題を修正する更新済みの libldb パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libldb パッケージは、リモートの LDAP サーバーにアクセスしたりローカルの TDB データベースを使用するための LDAP のような API を実装する拡張ライブラリを提供します。

libldb の ldb_wildcard_compare() 関数にサービス拒否の欠陥が見つかりました。libldb を使用するアプリケーション（Samba の AD LDAP サーバーなど）により処理されている場合、リモートの攻撃者が、アプリケーションをクラッシュさせたり過剰なメモリを使用させる特別に細工されたパケットを送信する恐れがあります。（CVE-2015-3223）

libldb ライブラリが LDB DN レコードを null バイトで処理する方法で、メモリ読み取り欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、サーバーからヒープメモリを読み取る恐れがあります。
（CVE-2015-5330）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Thilo Uttendorfer 氏を CVE-2015-3223 の、 Douglas Bagnall 氏を CVE-2015-5330 の第一報告者として承認します。

libldb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの nss パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

nss の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を反映させるには、 NSS ライブラリにリンクされたすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する samba パッケージの更新が、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの rpcbind パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rpcbind ユーティティは、RPC プログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにて RPC 呼び出しを有効にするには、ホスト上で起動する必要があります。

PMAP_CALLIT 操作および TCP/UDP 接続に関連する use-after-free 欠陥が rpcbind で見つかりました。リモートの攻撃者がこの欠陥を悪用し、一連の UDP や TCP 呼び出しを実行することにより rpcbind サービスをクラッシュさせる恐れがあります。（CVE-2015-7236）

rpcbind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。rpcbind サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、 CVE-2015-7213）

Thunderbird が「data:」および「view-source:」の URI を使用しているコンテンツを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を悪用し、同一生成元ポリシーをバイパスしてクロスサイト URL およびローカルファイルからデータを読み取る恐れがあります。（CVE-2015-7214）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Andrei Vaida 氏、Jesse Ruderman 氏、Bob Clary 氏、 Abhishek Arya 氏、Ronald Crane 氏、および Tsubasa Iinuma 氏をこれらの問題の第一報告者として承認します。

これらの欠陥の技術的な詳細については、Thunderbird 38.5.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 38.5.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

2つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の AMD PC-Net II イーサネットコントローラーエミュレーションがループバックモードで特定のパケットを受信する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。（CAP_SYS_RAWIO 機能を持つ）ゲスト内の特権ユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせたり（サービス拒否につながる）、ホストの QEMU プロセスの権限で任意のコードを実行する恐れがあります。(CVE-2015-7504)

QEMU の AMD PC-Net II イーサネットコントローラエミュレーションが非ループバックモードでリモートホストから特定のパケットを検証する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないユーザーリモートの攻撃者がこの欠陥を利用し、QEMU プロセスの権限でホスト上で任意のコードを実行する恐れがあります。注：この欠陥を利用するには、ゲストのネットワークインターフェイスに大規模な MTU 制限が必要になります。(CVE-2015-7512)

Red Hat は CVE-2015-7504 問題を報告してくださった QIHU 360 Marvel Team の Qinghao Tang 氏および Qihoo 360 Inc の Ling Liu 氏、CVE-2015-7512 問題を報告してくださった Qihoo 360 Inc の Ling Liu 氏に感謝の意を表します。CVE-2015-7512 の問題は、 Red Hat の Jason Wang 氏が一人で見つけました。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つののセキュリティ問題を修正する更新済み jakarta-commons-collections パッケージが Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jakarta/Apache Commons Collections ライブラリは、新しいインターフェイス、実装、ユーティリティを提供し、Java コレクションフレームワークの機能を拡張します。

特別に構成された意一連のクラスを含むオブジェクトの逆シリアル化時に、 Apache commons コレクションライブラリがコードの実行を許可していたことが分かりました。リモートの攻撃者がこの欠陥を悪用し、 commons コレクションライブラリを使用するアプリケーションの権限で任意のコードを実行する恐れがあります。(CVE-2015-7501)

この更新により、commons-collections ライブラリにおける特定のクラスの逆シリアル化が許可されなくなります。これらのクラスの逆シリアル化を要求するアプリケーションが、システムプロパティである「org.apache.commons.collections.enableUnsafeSerialization」を使用して逆シリアル化を再有効化させる可能性があります。

このセキュリティ欠陥の詳細については、以下を参照してください：
https://access.redhat.com/solutions/2045023

jakarta-commons-collections　ユーザーすべてに、この問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。この更新を有効にするには、commons-collections ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-7201、 CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、 CVE-2015-7213、CVE-2015-7222）

Firefox が「data:」および「view-source:」の URI を使用しているコンテンツを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を悪用し、同一生成元ポリシーをバイパスしてクロスサイト URL およびローカルファイルからデータを読み取る恐れがあります。
(CVE-2015-7214)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、 Andrei Vaida、 Jesse Ruderman、 Bob Clary、 Looben Yang、 Abhishek Arya、 Ronald Crane、 Gerald Squelart、および Tsubasa Iinuma をこれらの問題の第一報告者として承認します。

Firefox の全ユーザーは、Firefox バージョン 38.5.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6、7で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの grub2 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

[2016 年 1 月 27 日更新] このアドバイザリは更新され、この更新をインストールした後、BIOS ベースのシステム上で実行する必要がある追加手順を記載しています。アドバイザリに含まれているパッケージに対する変更はありません。

grub2 パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーである Grand Unified Bootloader （GRUB）のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

Grub2 がユーザー名およびパスワードプロンプトにバックスペース文字列を入力する方法で、欠陥が見つかりました。システムコンソールへのアクセス権を持つ攻撃者がこの欠陥を利用し、 grub2 パスワードをバイパスしシステムへの管理者アクセスを取得する恐れがあります。
(CVE-2015-8370)

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux 7.1 およびそれ以前からアップグレードする場合、構成された起動パスワードは、新しく導入された user.cfg 構成ファイルに正しく移行されません。これにより、システム起動中は正しいパスワードを入力してもシステム管理者が grub2 構成を変更できない恐れがあります。この更新で、パスワード移行スクリプトおよび誤って生成された user.cfg ファイルを修正します。（BZ#1290089）

grub2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。BIOS ベースのマシン上でこの更新を有効にするには、「参照」セクションにリンクされている、Red Hat Enterprise Linux 7 システム管理者のガイドの「BIOS ベースのマシンにおける GRUB 2 の再インストール」セクションに記載されているように、grub2 を再インストールする必要があります。UEFI ベースのマシンでは、手動による操作は必要がありません。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* #AC （配置チェック例外）および #DB （デバッグ例外）などの良性の例外の（シーケンシャルな）伝送を処理する方法が原因で、x86 ISA （命令セットアーキテクチャ）は、マイクロコードの無限ループの形式において、仮想環境内で DoS 攻撃（サービス拒否攻撃）を起こしやすいことが分かりました。ゲスト内の特権ユーザーがこれらの欠陥を利用し、ホストカーネルでサービス拒否状態を作り出す恐れがあります。（CVE-2015-5307、CVE-2015-8104、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* Linux カーネルのキーサブシステムが、インスタンス化されていないキーリングのガベージコレクションを適切に行っていないことが判明しました。ローカルの攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上で権限昇格をする恐れがあります。（CVE-2015-7872、重要度高）

Red Hat は、CVE-2015-5307 の問題を報告してくれた Google の Ben Serebrin 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前、ヒューマンインターフェイスデバイス（HID）は非整列バッファでレポートを起動し、これによりレポートの最後が読み取られる際にページ障害中断や oops を引き起こす恐れがありました。この更新では、レポートの最後を余分なバイトでパディングし、レポートの読み取りがページの境界を超えないようにすることでこのバグを修正します。その結果、ページ障害およびその後の oops が発生しなくなります。（BZ#1268203）

* NFS クライアントは以前、いくつかのNFS サーバーディレクトリ構造に対するディレクトリループの検出に失敗していました。この障害により、ファイルシステムをアンマウントしようとした後も NFS モードが参照されたままになり、カーネルクラッシュを引き起こす恐れがあります。VFS にループチェックが追加されたことにより、この問題の発生を効率的に防止することができます。（BZ#1272858）

* nfs_wb_pages_cancel() および nfs_commit_release_pages() 呼び出しが双方とも nfs_inode 構造体からのリクエストを削除することによる競合が原因で、ネガティブな nfs_inode.npages カウントでカーネルがパニックに陥りました。PagePrivate のチェック中に inode の i_lock をホールドすること、およびリクエストをロックすることにより、提供された upstream パッチが必須のシリアル化を実行し、競合およびカーネルパニックの発生を防ぎます。（BZ#1273721）

* 誤った URB_ISO_ASAP 構文が原因で、いくつかのハードウェア構成に対して以前は USB サウンドカードを使用するオーディオファイルの再生が失敗する恐れがありました。この更新でバグを修正し、 USB サウンドカードからのオーディオ再生が想定通り作動するようになりました。（BZ#1273916）

* hugetlb 内では、メモリマップセマフォおよび hugetlb インスタンス mutex により領域データ構造が保護されています。しかし、以前のリリースでカーネルにバックポートされたページ障害スケーラビリティ改善がシングル hugetlb インスタンス mutex を削除し、ロックコンビネーションを不十分にする新しい mutex テーブルを導入したことで、破損および定義されていないふるまいを引き起こす恐れのある潜在的な競合 Windows を引き起こします。この更新では、適当なシリアル化に対する領域トラッキング機能に必須スピンロックを導入することで、問題を修正します。このプログラムは、hugetlb インターフェイスを通して膨大なページを使用するソフトウェアにのみ影響を及ぼします。（BZ#1274599）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice が自動リンク更新を正しく制限していないことが分かりました。被害者に特別に細工されたドキュメントを開かせることにより、攻撃者がこの欠陥を悪用して被害者がアクセス可能なファイルのコンテンツを漏洩する恐れがあります。(CVE-2015-4551)

PrinterSetup データを解析する際、ヒープベースのバッファオーバーフローにつながる整数アンダーフロー欠陥が発見されました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を悪用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5212)

LibreOffice が特定の Microsoft Word .doc ファイルを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーに特別に細工されたMicrosoft Word .doc ドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5213)

LibreOffice がブックマークインデックスを適切にサニティーチェックしていないことが判明しました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。
(CVE-2015-5214)

libreOffice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 つのセキュリティ問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が RSA PSS アルゴリズムを使用して署名を検証する方法で、NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、クライアント認証が有効な場合、 OpenSSL を使用する TLS/SSL クライアントや TLS/SSL サーバーをクラッシュさせる恐れがあります。
(CVE-2015-3194)

OpenSSL が PKCS#7 および CMS データをパースする方法で、メモリ漏洩脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用して、アプリケーションに信頼できないソースからの PKCS#7 および CMS データをパースさせ、過剰なメモリを使用しクラッシュを引き起こす恐れがあります。(CVE-2015-3195)

事前共有キー（PSK）がヒントを識別することを OpenSSL が処理する方法で、二重解放につながる競合状態欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、 OpenSSL を使用するマルチスレッド SSL/TLS クライアントをクラッシュさせる恐れがあります。(CVE-2015-3196)

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み openssl パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が PKCS#7 および CMS データをパースする方法で、メモリ漏洩脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用して、アプリケーションに信頼できないソースからの PKCS#7 および CMS データをパースさせ、過剰なメモリを使用しクラッシュを引き起こす恐れがあります。(CVE-2015-3195)

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み libpng パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

3 件のセキュリティ問題を修正する更新済みの libpng12 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng12 パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の png_convert_to_rfc1123() 関数で、配列インデックスエラーが発見されました。攻撃者がこの欠陥を利用し、何も知らないユーザーに特別に細工された PNG イメージを処理させることにより、領域外読み取りを引き起こす恐れがあります。(CVE-2015-7981)

libpng12 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 件のセキュリティ問題を修正する更新済みの libpng パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の png_convert_to_rfc1123() 関数で、配列インデックスエラーが発見されました。攻撃者がこの欠陥を利用し、何も知らないユーザーに特別に細工された PNG イメージを処理させることにより、領域外読み取りを引き起こす恐れがあります。(CVE-2015-7981)

libpng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、分散型アーキテクチャの分配型リビジョン制御システムです。クライアントサーバーモデルの集約型バージョンコントロールシステムとは対照的に、Git は Git リポジトリの作動中の各コピーが完全なリビジョン履歴を持つ正しいコピーであることを保証します。これはユーザーが正式なリポジトリに変更を加える権限を取得する必要なくプロジェクトに取り組んだり貢献したりすることを可能にするだけでなく、ネットワーク接続がなくても作業を可能にします。

Git-remote-ext ヘルパーが特定の URL を処理する方法で、欠陥が見つかりました。信頼できないリポジトリからサブモジュールを自動的にコピーするよう構成された Git をユーザーが保持している場合、攻撃者がサブモジュールの URL にコマンドを投入し、ユーザーのシステム上で任意のコードを実行させる恐れがあります。（BZ#1269794）

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題といくつかのバグを修正し、1 つの強化を追加する更新済みカーネルパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* #AC （配置チェック例外）および #DB （デバッグ例外）などの良性の例外の（シーケンシャルな）伝送を処理する方法が原因で、x86 ISA （命令セットアーキテクチャ）は、マイクロコードの無限ループの形式において、仮想環境内で DoS 攻撃（サービス拒否攻撃）を起こしやすいことが分かりました。ゲスト内の特権ユーザーがこれらの欠陥を利用し、ホストカーネルでサービス拒否状態を作り出す恐れがあります。（CVE-2015-5307、CVE-2015-8104、重要度高）

Red Hat は、CVE-2015-5307 の問題を報告してくれた Google の Ben Serebrin 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* Intel Xeon v5 プラットフォーム上で、プロセッサの周波数が常に可能な最高周波数に結び付けられていました。これらのクライアントプラットフォーム上での p-states スイッチングは失敗しました。この更新では、範囲を定義し最小および最高割合制限値を調整することで、アイドルな周波数、ビジーな周波数、およびプロセッサ周波数の値を設定します。上述のクライアントプラットフォームでの p-states スイッチングが問題なく処理されるようになりました。
（BZ#1273926）

* カーネルメモリに紐づけられた I/O （MMIO）トレーシングにおける検証エラーが原因で、VM は以前、Red Hat Enterprise Virtualization Hypervisor に接続する際、応答しなくなりました。提供されたパッチは、 MMIO ハンドラーにチェックを投入することでこのバグを修正し、 VM は期待通り稼働し続けるようになります。（BZ#1275150）

* 再試行可能なコマンドのエラーが原因で、 NVMe ドライバーは以前、 I/O 記述子および DMA マッピングを漏洩させました。その結果、ドライバーが削除された場合、ホットアンプラグ操作時にカーネルが応答しなくなる恐れがあります。この更新では、コマンドリトライ時のドライバーメモリリークバグを修正し、カーネルは今後この状態でハングしなくなります。
（BZ#1279792）

* hybrid_dma_data() 関数が使用前に初期化しないことにより、PCI カードをホットプラグインする際に無効なメモリアクセスを引き起こしました。その結果、カーネル oops が発生しました。提供されたパッチは hybrid_dma_data() が使用前に必ず初期化されるようにし、今後この状況でカーネル oops が発生しないようにします。（BZ#1279793）

* PowerPC （PPC）KVM ゲストが稼働中にホストが大量のページ障害を起こしていると、メモリ上で低く稼働しているなどの理由で、ホストはゲスト内でデータセグメント例外の代わりにデータストレージ例外など、誤った種類の中断を発生させることがあります。これにより、PPC KVM ゲストのカーネルパニックに陥りました。この更新により、対応するセグメットルックアサイドバッファ（SLB）が障害を検索する際、ホストカーネルがセグメント障害を統合し、カーネルパニックの発生を防ぎます。（BZ#1281423）

* ロジカルパーティショニング（LPAR）を引き起こす khugepaged プロセスの誤ったエリアにアクセスしたカーネルは応答しなくなり、 medlp5 で oops が発生しました。バックポートされた upstream パッチがLPAR ハングを防止し、今後 oops が発生しなくなります。（BZ#1281424）

* sctp モジュールがロードされており、割り当てエンドポイントまで eのルートが Out-of-The-Blue （OOTB）チャンク受信後だが「欠如したルートにより破棄された」 SNMP 統計の増加前に割り当てエンドポイントまでのルートが削除された場合、 NULL ポインターデリファレンスカーネルパニックが発生していました。この更新では、 OOTB 応答およびルート削除間の競合状態を修正します。（BZ#1281426）

* 証明書テストパッケージの cpuscaling テストは以前、Intel-pstate ドライバーの切り上げ機能のバグが原因で失敗しました。このバグは修正されており、 cpuscaling テストが通るようになりました。（BZ#1281491）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、いくつかのサービス拒否の欠陥が見つかりました。Libxml2 を使用するアプリケーションにより処理される場合、リモートの攻撃者がそのアプリケーションに CPU を過度に使用させる特別に細工された XML または HTML ファイルを提供し、機密情報を漏洩させたり、ある場合にはアプリケーションをクラッシュさせる恐れがあります。
（CVE-2015-1819、CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500 CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat は、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、 CVE-2015-8242、および CVE-2015-8317 を報告してくれた GNOME プロジェクトに感謝の意を表します。Upstream は、 Google の Kostya Serebryanyを CVE-2015-7497、CVE-2015-7498、 CVE-2015-7499、および CVE-2015-7500 の第一報告者として、 Hugh Davenport を CVE-2015-8241 および CVE-2015-8242 の第一報告者として、そして Hanno Boeck を CVE-2015-8317.の第一報告者として承認します。CVE-2015-1819 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティ問題を修正する更新済み libxml2 パッケージが、Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、いくつかのサービス拒否の欠陥が見つかりました。Libxml2 を使用するアプリケーションにより処理される場合、リモートの攻撃者がそのアプリケーションに CPU を過度に使用させる特別に細工された XML または HTML ファイルを提供し、機密情報を漏洩させたり、ある場合にはアプリケーションをクラッシュさせる恐れがあります。
（CVE-2015-5312、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500 CVE-2015-7941、CVE-2015-7942、CVE-2015-8241、CVE-2015-8242、CVE-2015-8317、BZ#1213957、BZ#1281955）

Red Hat は、CVE-2015-7497、CVE-2015-7498、CVE-2015-7499、CVE-2015-7500、CVE-2015-8241、 CVE-2015-8242、および CVE-2015-8317 を報告してくれた GNOME プロジェクトに感謝の意を表します。Upstream は、 Google の Kostya Serebryanyを CVE-2015-7497、CVE-2015-7498、 CVE-2015-7499、および CVE-2015-7500 の第一報告者として、 Hugh Davenport を CVE-2015-8241 および CVE-2015-8242 の第一報告者として、そして Hanno Boeck を CVE-2015-8317.の第一報告者として承認します。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

1 つののセキュリティ問題を修正する更新済み jakarta-commons-collections パッケージが Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jakarta/Apache Commons Collections ライブラリは、新しいインターフェイス、実装、ユーティリティを提供し、Java コレクションフレームワークの機能を拡張します。

特別に構成された意一連のクラスを含むオブジェクトの逆シリアル化時に、 Apache commons コレクションライブラリがコードの実行を許可していたことが分かりました。リモートの攻撃者がこの欠陥を悪用し、 commons コレクションライブラリを使用するアプリケーションの権限で任意のコードを実行する恐れがあります。(CVE-2015-7501)

この更新により、commons-collections ライブラリにおける特定のクラスの逆シリアル化が許可されなくなります。これらのクラスの逆シリアル化を要求するアプリケーションが、システムプロパティである「org.apache.commons.collections.enableUnsafeSerialization」を使用して逆シリアル化を再有効化させる可能性があります。

このセキュリティ欠陥の詳細については、以下を参照してください：
https://access.redhat.com/solutions/2045023

jakarta-commons-collections　ユーザーすべてに、この問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。この更新を有効にするには、commons-collections ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み libreport パッケージが Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Libreport は、Bugzilla、FTP、Trac などのさまざまなバグターゲットに対して、アプリケーションにおけるさまざまな問題をレポートするための API を提供します。ABRT（自動バグレポーティングツール）は libreport を使用します。

クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)

Red Hat Bugzilla にデータを書き込まないため、Red Hat Enterprise Linux における ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。

その備えとして、Red Hat はそのような ABRT の非デフォルト Red Hat Enterprise Linux ユーザーを識別し、非公開としました。

この問題は Red Hat の Bastien Nocera 氏が見つけました。

libreport のユーザーすべてに、この問題を修正する更新済みパッケージにアップグレードすることを推奨します。

1 つのセキュリティ問題を修正する更新済みの apache-commons-collections パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Commons Collections ライブラリは、新しいインターフェイス、実装、ユーティリティを提供し、 Java コレクションフレームワークの機能を拡張します。

特別に構成された意一連のクラスを含むオブジェクトの逆シリアル化時に、 Apache commons コレクションライブラリがコードの実行を許可していたことが分かりました。リモートの攻撃者がこの欠陥を悪用し、 commons コレクションライブラリを使用するアプリケーションの権限で任意のコードを実行する恐れがあります。(CVE-2015-7501)

この更新により、commons-collections ライブラリにおける特定のクラスの逆シリアル化が許可されなくなります。これらのクラスの逆シリアル化を要求するアプリケーションが、システムプロパティである「org.apache.commons.collections.enableUnsafeSerialization」を使用して逆シリアル化を再有効化させる可能性があります。

このセキュリティ欠陥の詳細については、以下を参照してください：
https://access.redhat.com/solutions/2045023

apache-commons-collections　の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることが推奨されますこの更新を有効にするには、commons-collections ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの abrt および libreport パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

ABRT デバッグ情報インストーラー（abrt アクションで abrt キャッシュに debuginfo をインストール）が、安全な方法で一時ディレクトリを使用していないことが分かりました。ローカルの攻撃者がこの欠陥を悪用し、 abrt ユーザーとしてシンボリックリンクやファイルを任意のロケーションに作成する恐れがあります。(CVE-2015-5273)

ABRT dump ディレクトリ（/var/spool/abrt）に ABRT プログラムのコアダンプを書き込む際、ABRT により提供されるカーネル呼び出し型 coredump プロセッサがシンボリックリンクを正しく処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-5287)

クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)

Red Hat Bugzilla にデータを書き込まないため、Red Hat Enterprise Linux における ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。

その備えとして、Red Hat はそのような ABRT の非デフォルト Red Hat Enterprise Linux ユーザーを識別し、非公開としました。

Red Hat は、CVE-2015-5273 および CVE-2015-5287 の問題を報告してくださった Philip Pettersson 氏に感謝の意を表します。Red Hat の Bastien Nocera 氏が、 CVE-2015-5302 の問題を見つけました。

Abrt ユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。

1 つのセキュリティの問題と複数のバグを修正する更新済み unbound パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

unbound パッケージは、DNS または DNSSEC リゾルバーの検証、再帰、およびキャッシュを提供します。

unbound にサービス拒否の欠陥が見つかり、攻撃者がこれを利用して unbound リゾルバー騙して委譲の無限ループを追跡させ、過剰なリソースを消費させる可能性があります。
(CVE-2014-8602)

この更新は以下のバグも修正します：

* この更新の前は、unbound アンカーを呼び出してルートゾーンキーを更新させる cron ジョブの時間構成に誤りがありました。
その結果、unbound アンカーは毎日ではなく月に 1 回呼び出され、 RFC 5011 に準拠していませんでした。cron ジョブが、毎日呼び出される systemd タイマーユニットに置き換えられました。現在、ルートゾーンキーの有効性は毎日 24 時間ウィンドウ内のランダムな時間でチェックされ、確実に RFC 5011 に準拠するようになりました。（BZ#1180267）

* 以前、unbound パッケージは systemd-tmpfiles ユーティリティ用の構成ファイルを、/etc/tmpfiles.d/ ディレクトリにインストールしていました。その結果、/etc/tmpfiles.d/ の管理者によって unbound に対して行われた変更は、パッケージの再インストールや更新時に上書きされる可能性があります。このバグを修正するために、 unbound は構成ファイルを /usr/lib/tmpfiles.d/ ディレクトリにインストールするように修正されました。その結果、あらゆる変更を含む、/etc/tmpfiles.d/ におけるシステム管理者による構成は、パッケージの再インストールや更新時に保存されるようになりました。（BZ#1180995）

* unbound サーバーのデフォルト構成には、DNSSEC Look-aside Validation （DLV）レジストリを使用する DNS レコードの検証が含まれていました。インターネットシステムコンソーシアム（ISC）は、DLV レジストリサービスを必要ないものとして廃止しようとし、unbound が不必要な手順を実行する可能性があります。このため、unbound サーバーのデフォルト構成から DLV レジストリの使用が削除されました。現在、unbound は DLV レジストリを使用する DNS レコード検証を試行しません。（BZ#1223339）

unbound の全ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。

1 つのセキュリティの問題と複数のバグを修正し、1 つの強化を追加する更新済み autofs パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

autofs ユーティリティは、automount デーモンの操作をコントロールします。デーモンは、自動的に、使用時にファイルシステムをマウントし、ビジーでない時はアンマウントします。

Python などのインタープリター言語を使用したプログラムベースのオートマウンターマップが、標準の環境変数を使用してそれらの言語モジュールの位置を特定し、ロードしていたことがわかりました。ローカル攻撃者が、この欠陥を利用して、システムで権限を昇格させる可能性があります。
(CVE-2014-8169)

注：この問題は、システムを壊すために使われることがないように、影響を受ける環境変数に「AUTOFS_」というプレフィックスを追加することで修正されました。このプレフィックスをオーバーライドし、プレフィックスなしで環境変数を使用する構成オプション（「force_standard_program_map_env」）が追加されています。さらに、マニュアルページやインストール済みの構成ファイルに警告が追加されました。現在、デフォルトでは、プログラムマップの標準変数は、必ず名前にプレフィックスを付けて提供されます。

Red Hat は、この問題を報告してくれた Georgia Institute of Technology に感謝の意を表します。

特に、この更新は次のバグを修正します：

* 「ls *」コマンドが間接マウントの root で実行されると、 autofs は文字通りワイルドカードの文字（*）をマウントしようとし、ネガティブキャッシュに追加させる可能性があります。有効なマウントの前にこれが実行されると、 autofs は有効かどうかに関わらず、マウントポイント内でさらなるマウントの試行に失敗しました。これは修正され、ワイルドカードマップエントリは上述の状況で機能するようになりました。（BZ#1166457）

* autofs がマルチマップエントリの重複するエントリで構成される構文エラーに遭遇すると、エラーを報告し、マップエントリをマウントしませんでした。この更新により、autofs はログの問題を報告してシステム管理者に警告し、失敗せずに重複エントリの最後にチェックしたインスタンスを使用するように修正されました。（BZ#1205600）

* ldap および sss 検索モジュールにおいて、関数を読み込むマップは「no entry found（エントリが見つかりません）」および「service not available （サービスが利用できません）」というエラーを区別していませんでした。その結果、「service not available（サービスが利用できません）」という応答がマスターマップ読み取りから返されると、autofs はマウントを更新しませんでした。「entry not found（エントリが見つかりません）」が返されてもマップの更新は妨げられないため、ldap および sss 検索モジュールはこれらの 2 つの返却を区別するように更新され、現在は想定通りに動作しています。（BZ#1233065）

また、この更新は以下の拡張機能も追加します：

* 構成パラメーターである map_hash_table_size の説明が autofs.conf(5) の man ページから欠如しており、構成ファイルのコメントにおける説明も不十分でした。パラメーターの説明が autofs.conf(5) に追加され、構成ファイルのコメントが更新されました。（BZ#1238573）

autofs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

1 つのセキュリティの問題と複数のバグを修正し、1 つの強化を追加する更新済み grub2 パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

grub2 パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーである Grand Unified Bootloader （GRUB）のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

EFI システム用 grub2 ビルドに、セキュアブート環境でのロードに適していないモジュールが含まれていることがわかりました。攻撃者がこの欠陥を利用して、セキュアブート機構を回避し、未検証コードをロードする可能性があります。攻撃者が、パスワードが設定されていない場合にブートメニューを利用したり、システム上で root 権限がある場合に grub2 構成ファイルを利用する可能性があります。(CVE-2015-5281)

この更新は以下のバグも修正します：

* 以前の更新の 1 つにおいて、GRUB2 は複数の異なる場所でフォワードスラッシュ（/）をエスケープするように修正されていました。これらの場所の 1 つにおいて、エスケープは不必要であり、かつ特定のカーネルコマンドライン引数のタイプをカーネルへ適切に渡すことを妨げていました。この更新により、GRUB2 は上述の場所でフォワードスラッシュをエスケープしなくなり、カーネルコマンドライン引数は想定通り動作するようになりました。（BZ#1125404）

* 以前、GRUB2 はタイマーループを測定するために、Hyper-V Gen2 ハイパーバイザーではなく、レガシーハードウェアから提供されるタイミング機構に依存していました。これにより、GRUB2 は Hyper-V Gen2 上で適切に操作できなくなっていました。この更新は、GRUB2 が Hyper-V Gen2 上で異なる機構を使用してタイミングを測定するように修正します。その結果、Hyper-V Gen2 ハイパーバイザーは、現在想定通り動作しています。（BZ#1150698）

* この更新の前は、GRUB2 がビルトイン GNU Privarcy Gard（GPG）検証を使用するように手動で構成したユーザーが、起動時に次のエラーを検出しました：

alloc magic は [addr] で破損しています：[value] 中止されました。

その結果、起動に失敗しました。GRUB2 ビルトイン GPG 検証は、同一メモリを 2 回解放しないように修正されました。結果として、前述の問題が発生することはありません。（BZ#1167977）

* 以前、システムが予期せず終了した後復旧せず、再起動に失敗したことがありました。この問題を修正するために、GRUB2 パッケージは現在 GRUB2 構成ファイルを作成する際にファイルの同期を強制的に行い、必須構成ファイルがディスクに書き込まれていることを保証します。その結果、システムはクラッシュの後再起動するようになりました。（BZ#1212114）

* 以前、GRUB2 ブートローダーが異なるインスタンスでロードされる際に構成されていないネットワークドライバーが選択および構成されると、 GRUB2 はアドレス解決プロトコル（ARP）返答の通知を受信しませんでした。その結果、GRUB2 は失敗し、次のエラーメッセージを表示していました：

エラー：タイムアウト：ハードウェアアドレスを解決できませんでした。

この更新により、GRUB2 はロードされたものからネットワークドライバーインスタンスを選択するようになりました。その結果、ARP パケットは適切に処理されます。
（BZ#1257475）

また、この更新は以下の拡張機能も追加します：

* GRUB2 ブートメニューのソートが改善されました。GRUB2 は rpmdevtools パッケージを使用して利用可能なカーネルをソートし、構成ファイルはリストのトップに表示されている最新のカーネルバージョンで適切に生成されるようになりました。（BZ#1124074）

grub2の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

wireshark パッケージには、コンピューターネットワークで実行されるトラフィックのキャプチャおよび閲覧に使用される、ネットワークプロトコルアナライザーが含まれています。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2015-2188、CVE-2015-2189、CVE-2015-2191、CVE-2015-3810、CVE-2015-3811、CVE-2015-3812、CVE-2015-3813、CVE-2014-8710、CVE-2014-8711、CVE-2014-8712、CVE-2014-8713、CVE-2014-8714、CVE-2015-0562、CVE-2015-0563、CVE-2015-0564、CVE-2015-3182、CVE-2015-6243、CVE-2015-6244、CVE-2015-6245、CVE-2015-6246、 CVE-2015-6248）

CVE-2015-3182 の問題は、Red Hat の Martin Žember 氏により発見されました。

wireshark パッケージが Upstream バージョン 1.10.14 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1238676）

この更新では以下のバグも修正されます。

* この更新前は、インターフェイス上でパケットをキャプチャするために tshark ユーティリティを使用する際、「-F」オプションを使用して指定されていても、tshark は pcap 形式での出力ファイルの生成に失敗していました。このバグは修正され、「-F」オプションは優先されるようになり、結果が想定通り pcap 形式で保存されるようになりました。（BZ#1227199）

また、この更新は以下の拡張機能も追加します：

* 以前、wireshark にはマイクロ秒のみが pcapng 形式で含まれていました。この更新により、wireshark はナノ秒のタイムスタンプ精度をサポートし、より正確なタイムススタンプを可能にしました。（BZ#1213339）

wireshark の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

1 つのセキュリティの問題と複数のバグを修正し、2 つの強化を追加する更新済み pacemaker パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pacemaker Resource Manager は、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。

クラスターリソースマネージャである pacemaker が、特定の状況で追加されたノードを評価する方法で欠陥が見つかりました。読み取り専用アクセスを持つユーザーが、他の既存のロールを自身に割り当て、次に他のユーザーにも権限を追加する可能性があります。(CVE-2015-1867)

pacemaker パッケージが Upstream バージョン 1.1.13 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ#1234680）

この更新は以下のバグも修正します：

* Pacemaker クラスタに Apache リソースが含まれており、Apache の mod_systemd モジュールが有効な場合、systemd は Apache から送信された通知を拒否していました。その結果、システムログ内に次の形式でエラーが多数発生しました：

PID XXXX からの通知メッセージを受け取りましたが、PID YYYY に対する受け入れしか許可されていません

この更新により、上述の状況で lrmd デーモンは「NOTIFY_SOCKET」変数をオフにし、これらのエラーがログに記録されることはありません。（BZ#1150184）

* 以前は、リモートゲストのノードを Pacemaker クラスター内のグループリソースの 1 つとして指定することで、ノードが動作を停止しました。この更新は Pacemaker グループリソース内のリモートゲストに対するサポートを追加し、上述の問題が発生することはありません。（BZ#1168637）

* Pacemaker クラスター内のリソースが開始に失敗すると、Pacemaker はリソースの最後に失敗した時間を更新し、「on-fail=ignore」オプションが使用されていても、その失敗カウントを増加させていました。これにより、リソース開始の失敗が発生すると、意図しないリソース移行を引き起こすことがありました。現在Pacemaker は、「on-fail=ignore」の使用中は失敗カウントを更新しなくなりました。その結果、失敗はクラスターステータス出力に表示されますが、適切に無視されるようになり、リソース移行を引き起こすことはありません。（BZ#1200849）

* 以前は、Pacemaker は pcmk_host_map 文字列を解析する際、セミコロン（;）を区切り文字としてサポートしていましたが、pcmk_host_list 文字列を解析する場合はサポートしていませんでした。継続的なユーザーエクスペリエンスを保証するために、 pcmk_host_list を解析する際もセミコロンが区切り文字としてサポートされるようになりました。（BZ#1206232）

また、この更新は以下の拡張機能も追加します：

* Pacemaker のロケーション制約に「resource-discovery=never」オプションがある場合、Pacemaker は指定されたサービスが指定されたノード上で実行されているかどうかを定義しようとしません。さらに、与えられたリソースに対する複数のロケーション制約が「resource-discovery=exclusive」を指定する場合、Pacemaker はこれらの制約で、指定されたノード上でのみリソースディスカバリを試行します。このため、操作の試行がエラーまたはその他の望ましくない動作につながるノード上で、Pacemaker はリソースディスカバリをスキップすることができます。（BZ#1108853）

* 複数のノードが同時にクラスターリソースにアクセスし、データ破損を引き起こすことを防ぐために、冗長電源供給に対するフェンシングの構成手順が簡素化されました。
詳細については、High Availability Add-On Reference（高可用性アドオン参照）マニュアルの『Fencing：Configuring STONITH』の章を参照してください。（BZ#1206647）

* 「crm_mon」および「pcs_status」コマンドの出力がより明確かつ簡潔に修正され、多数のリモートノードおよびクローンされたリソースを持つ Pacemaker クラスターのステータスを報告する際、読み取りがより容易になります。（BZ#1115840）

pacemaker の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの拡張機能の追加を行うことが推奨されます。

1 つのセキュリティの問題と 2 つのバグを修正する更新済みの squid パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

クライアントファーストの SSL バンプで構成された Squid が、X.509 サーバー証明書のホスト名フィールドを適切に検証していなかったことがわかりました。中間者攻撃者がこの欠陥を利用して、特別に細工された X.509 証明書を使用する Squid サーバーを偽装する可能性があります。(CVE-2015-3455)

この更新は次のバグを修正します :

* 以前、squid プロセスは Simple Network Management Protocol （SNMP）のリクエストを受信する際、ファイルの記述子を適切に処理していませんでした。その結果、プロセスは開いたままのファイル記述子を漸進的に蓄積しました。このバグは修正され、squid は SNMP リクエストを適切に処理し、必要に応じてファイル記述子を閉じるようになりました。
（BZ#1198778）

* システムが高負荷状態な場合、squid プロセスが再起動中にセグメンテーション違反で予期せず終了することがありました。この更新は再起動中のメモリ処理を改善することで、このバグを修正しています。
（BZ#1225640）

squid のユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。この更新のインストール後、squid サービスは自動的に再起動します。

1つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済み openhpi パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenHPI は、SA Forum のハードウェアプラットフォームインターフェイス（HPI）の実装を提供する目的で作られた、オープンソースのプロジェクトです。
HPI は、主にシャーシやラック型サーバーでコンピューターハードウェアを管理する抽出されたインターフェイスを提供します。HPI には、リソースモデリング、センサーへのアクセスおよびコントロール、コントロール、ウォッチドッグ、リソースに関連するインベントリデータ、抽出されたシステムイベントログインターフェイス、ハードウェアイベントおよびアラート、ならびにマネージドホットスワップインターフェイスが含まれています。

OpenHPI により提供される「/var/lib/openhpi」ディレクトリが、誰でも読み書き可能な権限を使用していたことがわかりました。ローカルのユーザーがこの欠陥を利用して、OpenHPI に関連するデータを閲覧、変更および削除削除したり、/var/lib ディレクトリをホストするストレージデバイスの容量を満たす可能性があります。
(CVE-2015-3248)

この問題は、Red Hat の Marko Myllynen 氏により発見されました。

openhpi パッケージが Upstream バージョン 3.4.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1127908）

この更新では以下のバグも修正されます。

* openhpid デーモンでネットワークタイムアウトが不適切に処理されました。その結果、外部プラグインが使用される場合、ネットワーク接続が失敗する可能性があります。この更新により、openhpid におけるネットワークソケットタイムアウトの処理が改善され、上述の問題が発生することはありません。
（BZ#1208127）

openhpi の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

2 つのセキュリティの問題と複数のバグを修正し、1 つの強化を追加する更新済み cups-filters パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System（CUPS）ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

cups-filters の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローとヒープベースのバッファオーバーフローの欠陥が見つかりました。印刷ジョブを送信できる攻撃者がこれらの欠陥を利用して、 texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-3258、 CVE-2015-3279）

CVE-2015-3258 の問題は、Red Hat の Petr Sklenar 氏により発見されました。

特に、この更新は次のバグも修正します：

* 以前、CUPS サーバーから CUPS プリンターをポーリングする際、プリンター名にアンダースコア（_）が含まれる場合、クライアントはアンダースコアの代わりにハイフン（-）を名前に入れて表示していました。これにより、印刷キューが利用不可能になりました。この更新により、CUPS はアンダースコア文字列をプリンター名に入れることを許可し、プリンターは CUPS サーバーで示されるように、想定通り表示されるようになりました。（BZ#1167408）

また、この更新は以下の拡張機能も追加します：

* 現在、ローカルおよびリモート CUPS サーバーからの情報は各ポールでキャッシュされ、CUPS サーバーの負荷が軽減されました。（BZ#1191691）

cups-filters の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この強化を追加することが推奨されます。

1 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済みの sssd パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

システムセキュリティサービスデーモン（SSSD）のサービスが、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

sssd パッケージが Upstream バージョン 1.13.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1205554）

複数の拡張機能の詳細は Red Hat Enterprise Linux 7.2 リリースノートで説明されています。「参照」セクションでリンクが提供されています。

* SSSD スマートカードサポート（BZ#854396）* SSSD におけるキャッシュ認証（BZ#910187）* SSSD は自動的に検出された AD サイトのオーバーライドをサポートします（BZ#1163806）* SSSD はロックされたアカウントへの SSH アクセスを拒否します（BZ#1175760）* SSSD は各クライアント上で UID および GID マッピングを有効化します（BZ#1183747）* キャッシュされたエントリのバックグラウンドリフレッシュ（BZ#1199533）* ワンタイムおよび長期的パスワード向けのマルチステッププロンプト（BZ#1200873）
* initgroups 操作向けのキャッシュ（BZ#1206575）

修正されたバグ：

* IdM サーバー上にある SELinux ユーザーのコンテンツが空の文字列に設定されると、SSSD SELinux 評価ユーティリティはエラーを返しました。
（BZ#1192314）

* ldap_child プロセスが認証情報の初期化に失敗し、複数回エラーとともに終了した場合、i-node の数が不十分なために、ファイルを作成する操作が失敗し始める場合がありました。
（BZ#1198477）

* ハードコードされた TTL タイムアウトを使用する SRV クエリ、および一定時間のみ SRV クエリを有効にするよう要求する環境は、ブロックされました。現在、SSSD は DNS パケットからの TTL 値を解析するようになりました。
（BZ#1199541）

* 以前、initgroups 操作には過剰な時間がかかっていました。
現在、AD バックエンドおよび無効化された ID マッピングを使ったセットアップに対するログインおよび ID 処理は、速くなりました。（BZ#1201840）

* Red Hat Enterprise Linux 7.1 以降を使用する IdM クライアントが Red Hat Enterprise Linux 7.0 以前を使用するサーバーに接続しようとすると、信頼されている AD ドメインを使用する認証が、sssd_be プロセスの予期しない終了を引き起こしました。（BZ#1202170）

* HBAC プロセス中にレプリケーション衝突エントリが出現すると、ユーザーのアクセスが拒否されていました。現在、レプリケーション衝突エントリはスキップされ、ユーザーのアクセスが許可されるようになりました。（BZ#1202245）

* SID の配列が初期化されていない値を含むことはなくなり、SSSD がクラッシュすることはありません。（BZ#1204203）

* SSSD は異なるドメインコントローラーからの GPO をサポートし、異なるドメインコントローラーからの GPO を処理する際にクラッシュすることはありません。
（BZ#1205852）

* SSSD は、名前に括弧などの特殊文字が使用されているグループを含む sudo ルールをリフレッシュできませんでした。（BZ#1208507）

* サーバーがすでに IPA 名を修飾した場合、クライアント側で IPA 名は修飾されず、default_domain_suffix がサーバー側で使用されていても、IdM グループメンバーは決定されます。（BZ#1211830）

* sssd_be プロセスのパフォーマンスを向上させせるために、内部キャッシュクリーンアップタスクがデフォルトで無効化されました。（BZ#1212489）

* 現在、default_domain_suffix は autofs マップに対して考慮されません。（BZ#1216285）

* ユーザーは subdomain_inherit=ignore_group-members を設定して、信頼される側のドメインにグループメンバーをフェッチすることを無効化できます。（BZ#1217350）

* グループ解決が失敗し、次のエラーメッセージが表示されました：「エラー：14（不正なアドレス）」。バイナリ GUID 処理が修正されました。（BZ#1226119）

拡張機能が追加されました：

* マニュアルページの default_domain_suffix に関する説明が改善されました。（BZ#1185536）

* 新しい「%0」テンプレートオプションにより、SSSD IdM クライアント上のユーザーは、AD 上で設定されたホームディレクトリを使用することができます。（BZ#1187103）

sssd の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化を追加することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済み net-snmp パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

「-OQ」オプションで起動した場合に、snmptrapd が特定の SNMP トラップを処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者が、整数の変数タイプが予想される場合に NULL タイプの変数を含んでいる SNMP トラップを送信すると、snmptrapd がクラッシュする可能性があります。
(CVE-2014-3565)

この更新は以下のバグも修正します：

* 以前は、snmp.conf ファイルの clientaddr オプションが IPv4 を通じてのみ送信される発信メッセージに影響を与えていました。このリリースにより、clientaddr で指定されたインターフェイスから発信 IPv6 メッセージが適切に送信されます。（BZ#1190679）

* Net-SNMP デーモンである snmpd は、複数の’exec’エントリでその構成ファイルをリロードする際にメモリを適切に削除していませんでした。
その結果、デーモンが予期せず終了しました。現在、メモリは適切に削除され、snmpd がリロード時にクラッシュすることはありません。（BZ#1228893）

* この更新の前は、snmpd は完全な IPv4 トラフィック統計を解析しないにも関わらず、IPv4 ではなく IPv6 パケット用の IP-MIB::ipSystemStatsTable にある受信または送信されたバイト数を報告していました。
これは、ipSystemStatsInOctets、ipSystemStatsOutOctets、 ipSystemStatsInMcastOctets、および ipSystemStatsOutMcastOctets に影響を与えました。現在、 snmpd によって報告された統計は IPv4 に対しても収集されています。
（BZ#1235697）

* Net-SNMP デーモンである snmpd は、読み取り専用から読み書き可能へのファイルシステムの変更を正しく検出していませんでした。その結果、ファイルシステムを読み書きモードに再マウントした後も、デーモンは読み取り専用として報告していました。パッチが適用され、snmpd は現在モード変更を想定通りに検知するようになりました。（BZ#1241897）

net-snmp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み NetworkManager パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

NetworkManager はネットワークデバイスおよび接続を管理するシステムネットワークサービスです。

NetworkManager が IPv6 RAs（ルーターアドバタイズメント）で受信した MTU 値に基づいて、最初にその MTU 値の正当性をチェックすることなく、デバイスの MTU を設定することがわかりました。リモートの攻撃者がこの欠陥を悪用し、特別に細工された IPv6 RA パケットを送信して IPv6 接続を妨害することで DoS 攻撃（サービス拒否攻撃）を実行するおそれがあります。(CVE-2015-0272)

NetworkManager がルーターアドバタイズメントを処理する方法に欠陥が見つかりました。ローカルネットワーク上の権限のないユーザーが IPv6 Neighbor Discovery ICMP を利用して低ホップ制限による到達不可なルートをブロードキャストし、マシンが既存の IPv6 ルートでのホップ制限を下げるおそれがあります。この制限が小さすぎる場合、IPv6 パケットが最終宛先に到達する前に破棄される可能性があります。(CVE-2015-2924)

network-manager-applet および NetworkManager-libreswan パッケージが Upstream バージョン 1.0.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1177582、BZ#1243057）

バグ：

* 以前は、Wi-Fi 帯域を「a」または「bg」という値に設定して特定の周波数帯域にロックすることができませんでした。現在は、NetworkManager が修正され、wpa_supplicant の「freq_list」オプションを正しく設定するようになり、適切な Wi-Fi 帯域のロックが可能になりました。（BZ#1254461）

* NetworkManager は起動プロセスの初期段階でキャリアを持たないデバイスのアクティベーションに即座に失敗していました。それにより、レガシーの network.service がアクティベーション障害をレポートしていました。現在、NetworkManager は、キャリアが表示されるまで十分な時間を待つようになっています。システムの起動時に、短時間だけキャリアをダウンさせるデバイスにより、レガシーの network.service が失敗することはなくなりました。（BZ#1079353）

* チームデバイスを管理する teamd サービスが予期せず終了した場合、NetworkManager はチームデバイスをダウンさせ、チームデバイスが非アクティブ化されていました。
現在、NetworkManager は、消失した teamd インスタンスを再生成し、 teamd 障害から回復できるようになり、チームデバイス動作の中断は回避されています。（BZ#1145988）

* NetworkManager は、ホスト名が FQDN に設定されていても、FQDN DHCP オプションを送信しませんでした。その結果、動的 DNS（DDNS）設定が、NetworkManager を起動させているクライアントに対する DNS レコードを更新しませんでした。現在は、 NetworkManager は FQDN オプションを DHCP リクエストとともに送信するようになり、DHCP サーバーはそのようなクライアントに対して DNS レコードを生成できるようになりました。（BZ#1212597）

* コマンドラインクライアントは vlan.flags プロパティを正しく検証せず、nmcli ツールが VLAN 接続と動作する際に怪しい警告メッセージが表示されていました。検証ルーチンが修正され、警告メッセージは表示されなくなりました。（BZ#1244048）

* NetworkManager はメディアアクセスコントロール（MAC）アドレスの変更を、結合インターフェイスからその上の VLAN インターフェイスに伝達しませんでした。その結果、結合上の VLAN インターフェイスは誤った MAC アドレスを使用していました。現在、NetworkManager はアドレスを正しく同期するようになりました。
（BZ#1264322）

強化点：

* IPv6 プライバシー拡張機能がデフォルトで有効化されています。NetworkManager はネットワークごとの構成ファイルである NetworkManager.conf をチェックし、「/proc/sys/net/ipv6/conf/default/use_tempaddr」にフォールバックしてデバイスのアクティベーション時に IPv6 プライバシー設定を定義および設定します。
（BZ#1187525）

* NetworkManager コマンドラインツールである nmcli により、wake-on-lan プロパティを 0（「none」、「disable」、「disabled」）に設定することが可能になりました。
（BZ#1260584）

* NetworkManager が従量制課金接続に関する情報を提供するようになりました。
（BZ#1200452）

* NetworkManager デーモンおよび接続エディターは、結合の最大転送ユニット（MTU）の設定をサポートするようになりました。GUI で結合インターフェイスの MTU を変更できるようになりました。（BZ#1177582、BZ#1177860）

* NetworkManager デーモンおよび接続エディターがチームの MTU 設定をサポートするようになり、チーミングインターフェイスの MTU の変更ができるようになりました。
（BZ#1255927）

NetworkManager のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み pcs パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

pcs パッケージは、Corosync および Pacemaker 用の構成ツールを提供します。これにより、ユーザーは Pacemaker ベースのクラスターを簡単に閲覧、修正および作成できるようになります。pcs パッケージには、Ruby および Ruby フレームワークをサポートする Web サーバー間の最小限のインターフェイスを提供する Rack が含まれます。

Rack が受信リクエストのパラメーターを処理する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用して、Rack を使用するアプリケーションをクラッシュさせる可能性のある細工されたリクエストを送信するおそれがあります。(CVE-2015-3225)

Red Hat は、これを報告してくれた Ruby Upstream の開発者に感謝の意を表します。Upstream は、NCC グループの Tomek Rabczak 氏を第一報告者として承認します。

pcs パッケージが Upstream バージョン 0.9.143 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1198265）

以下の拡張機能の詳細は Red Hat Enterprise Linux 7.2 リリースノートで説明されています。「参照」セクションでリンクが提供されています：

* pcs リソース移動および pcs リソース禁止コマンドは、コマンドの動作を明確にするための警告メッセージを表示するようになりました（BZ#1201452）

* Pacemaker リソースをその優先ノードに移動するための新しいコマンド（BZ#1122818）

この更新は以下のバグも修正します：

* この更新の前、グループからリソースを削除する際、バグが原因となり、リソースグループに関連するロケーション、命令、およびコロケーションの制約が削除されていました。現在はこのバグが修正され、制約はグループにリソースがなくなり、削除されるまで維持されるようになりました。（BZ#1158537）

* 以前は、ユーザーがリソースのクローンやマルチステートリソースを無効化し、のちにプリミティブなリソースを有効化すると、クローンまたはマルチステートリソースが無効のままでした。この更新により、無効化されたクローンやマルチステートリソース内でリソースを有効化すると正しく有効化されるようになりました。（BZ#1218979）

* Web UI がリソース属性のリストを表示する際、バグによりリストが最初の「=」文字で切り捨てられていました。現在は、この更新でバグが修正され、Web UI はリソース属性のリストを正しく表示するようになりました。（BZ#1243579）

* 「pcs stonith confirm」コマンドのドキュメンテーションは明確ではありませんでした。これはコマンドの誤使用を引き起こし、データ破損につながるおそれがあります。現在は、この更新でドキュメンテーションが改善され、「pcs stonith confirm」コマンドの説明がより詳細になりました。（BZ#1245264）

* 以前は、認証されていないノードがあると、新しいクラスターの作成、既存のクラスターへのノードの追加、または Web UI へのクラスターの追加が失敗し「ノードが認証されていません」というメッセージが表示されていました。この更新により、Web UI が認証に関する問題を検知すると、Web UI は必要に応じて、ノードを認証するダイアログを表示するようになりました。
（BZ#1158569）

* これまで、Web UI はプリミティブなリソースのみを表示していました。そのため、属性、制約、その他のプロパティを親のリソースおよび子のリソースに個々に設定する方法がありませんでした。現在はこの問題が修正され、リソースはツリー構造で表示されるようになったことで、すべてのリソース要素が表示され、独立して編集できるようになりました。
（BZ#1189857）

また、この更新は以下の拡張機能も追加します：

* Web UI でクラスターの状態を表示するダッシュボードが追加されました。以前は、クラスターに関する重要な情報をすべて 1 か所で閲覧することができませんでした。現在は、クラスターの状態を表示するダッシュボードが Web UI のメインページに追加されています。
（BZ#1158566）

* この更新により、pcsd デーモンは自動的にクラスター全体で pcsd 構成を同期するようになります。これにより、どのノードからも Web UI を起動することができるようになり、特定のノードがダウンしていても管理が可能になります。
（BZ#1158577）

* Web UI を使用して、クラスター上のユーザーやグループに対する権限設定ができるようになりました。これにより、ユーザーやグループは特定のクラスター上で特定の操作に対するアクセス制限を設定することができるようになります。（BZ#1158571）

pcs の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの拡張機能の追加を行うことが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み netcf パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

netcf パッケージは、システムのネットワーク構成を修正するためのライブラリを含みます。ネットワーク構成は、プラットフォームに依存しない XML 形式で記述され、netcf がそれを変換してシステムの「ネイティブな」ネットワーク構成ファイルに変更します。

netcf でサービス拒否の欠陥が見つかりました。特別に細工されたインターフェイス名は、netcf を使用するアプリケーション（libvirt デーモンなど）をクラッシュさせるおそれがあります。(CVE-2014-8119)

この問題は、Red Hat の Hao Liu 氏により発見されました。

netcf パッケージが Upstream バージョン 0.2.8 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1206680）

netcf のユーザーは、これらのバグを修正し、これらの強化を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。

3 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み chrony パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

chronyd および chronyc から成る chrony パッケージは、ネットワークタイムプロトコル（NTP）の高度な実装であり、特に間欠的な接続におけるシステムをサポートするよう設計されています。システム時計を NTP サーバー、ハードウェア参照時計、および手動入力と同期することができます。
NTPv4（RFC 5905）サーバーやピアとして動作し、ネットワーク内のその他のコンピューターに時刻サービスを提供することもできます。

NTP または cmdmon アクセスを構成する際、chrony が特定のアドレスを保存する方法で領域外書き込みの欠陥が見つかりました。コマンドキーを持ち、cmdmon（デフォルトではローカルホストのみ許可されている）へのアクセス権のある攻撃者がこれを悪用して、chronyd をクラッシュさせたり、 chronyd プロセスの権限で任意のコードを実行するおそれがあります。
(CVE-2015-1821)

認証されたコマンドリクエストへの未知の返答を保存するためのメモリを割り当てる際、初期化されていないポインターを使用する欠陥が見つかりました。コマンドキーを持ち、cmdmon（デフォルトではローカルホストのみ許可されている）へのアクセス権のある攻撃者がこれを悪用して、chronyd をクラッシュさせたり、 chronyd プロセスの権限で任意のコードを実行するおそれがあります。(CVE-2015-1822)

互いにピアリングしている chrony ホストが内部状態変数を更新する前に自身を認証する方法で、サービス拒否の欠陥が見つかりました。攻撃者がある 1 つのピアホストにパケットを送信し、これが他のピアへカスケードされて、到着したピア内で同期プロセスを停止させる可能性があります。(CVE-2015-1853)

これらの問題は、Red Hat の Miroslav Lichvár 氏が発見されました。

chrony パッケージが Upstream バージョン 2.1.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。重要な強化点は次のとおりです。

* NTP バージョン 4 へ更新しました（RFC 5905）

* NTP サーバーのプールを指定するためにプールディレクティブを追加しました

* 時計をうるう秒に修正する方法を選択するために leapsecmode ディレクティブを追加しました

* 提供時間を調整し、leap smear によるうるう秒対策を可能にするために、smoothtime ディレクティブを追加しました

* POSIX スレッドによる非同期の名前解決を追加しました

* 2036（次の NTP の時代）年に備えました

* 時計のコントロールを改善しました

* 各 NTP サーバーに対して別のクライアントソケットを開くためにネットワーキングコードが再度行われました

（BZ#1117882）

この更新では以下のバグも修正されます。

* 以前は、chronyd サービスは、「bindaddress」ディレクティブで指定されたネットワークインターフェイスが、サービス起動時に使用できる状態であることを保証していました。これにより、インターフェイスが準備できていないと、chronyd が NTP サーバーソケットをインターフェイスにバインドできないことがありました。この更新で、 chronyd は IP_FREEBIND ソケットオプションを使用するようになり、サービス起動時だけでなく、後にインターフェイスとバインドさせることが可能になりました。
（BZ#1169353）

また、この更新は以下の拡張機能も追加します：

* chronyd サービスは、「leapsecmode」オプションを使用するよう構成され、うるう秒を処理する 4 つのモードをサポートするようになりました。時計は、カーネル（デフォルトの「system」モード）または chronyd（「step」モード）から転送されるか、時刻を回転することで緩やかに補正（「slew」モード）されるか、あるいはうるう秒は無視されのちに通常動作で修正（「ignore」モード）されます。緩やかな補正（slew モード）を選択すると、修正は常に 00:00:00 UTC に始まり、「maxslewrate」オプションで指定されているレートが適用されます。（BZ#1206504）

chrony の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

1 つのセキュリティ問題を修正する更新済み rest パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rest ライブラリは RESTful と言われる Web サービスへのアクセスを容易にするよう設計されています。RESTful サービスは、リモートオブジェクトを指す URL を持っている必要があります。こうすることでメソッドは、そのオブジェクトに対して呼び出せるようになります。

RESTful サービスのヘルパーライブラリである librest での OAuth 実装が、 rest_proxy_call_get_url 呼び出しから返されるポインターを誤って切り捨てていたことがわかりました。攻撃者がこの欠陥を利用して、 librest ライブラリを使用するアプリケーションをクラッシュさせるおそれがあります。
(CVE-2015-2675)

rest の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新のインストール後、 librest を使用しているすべてのアプリケーションを再起動し、更新を反映させる必要があります。

2 つのセキュリティの問題と複数のバグを修正し、さまざまな強化機能を追加する更新済み tigervnc パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

仮想ネットワークコンピューティング（VNC）は、ユーザーに対してマシン上だけでなく、インターネット上のどこでもさまざまなマシンアーキテクチャからコンピューティングデスクトップ環境を表示することを可能にする、リモートディプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。tigervnc パッケージは、ユーザーが VNC サーバーを起動しているその他のデスクトップへ接続できるようにするクライアントを含みます。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。(CVE-2014-8240)

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。
(CVE-2014-8241)

tigervnc パッケージが Upstream バージョン 1.3.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1199453）

この更新では以下のバグも修正されます。

* VNC セッションにおけるマウスカーソルの位置が VNC ビューアーに正しく伝達されておらず、カーソルの誤配置につながりました。リモートカーソルの表示方法が修正され、 VNC サーバー上でのカーソルの動きが VNC クライアントに正しく反映されるようになりました。（BZ#1100661）

tigervnc の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

ID	名前	深刻度
88060	CentOS 7：java-1.8.0-openjdk（CESA-2016:0049）（SLOTH）	medium
87992	CentOS 5：カーネル（CESA-2016:0045）	high
87930	CentOS 7：openssh（CESA-2016:0043）	critical
87785	CentOS 6/7：gnutls（CESA-2016:0012）（SLOTH）	high
87784	CentOS 6：samba（CESA-2016:0011）	high
87783	CentOS 6：samba4（CESA-2016:0010）	high
87782	CentOS 6/7：libldb（CESA-2016:0009）	high
87781	CentOS 6 / 7：openssl（CESA-2016:0008）（SLOTH）	high
87780	CentOS 6/7：nss（CESA-2016:0007）（SLOTH）	high
87779	CentOS 7：samba（CESA-2016:0006）	high
87778	CentOS 6 / 7：rpcbind（CESA-2016:0005）	high
87770	CentOS 5 / 6 / 7 ：thunderbird（CESA-2016:0001）	critical
87604	CentOS 6：qemu-kvm（CESA-2015:2694）	critical
87540	CentOS 5 ： jakarta-commons-collections （CESA-2015:2671）	critical
87426	CentOS 5：bind97（CESA-2015:2658）	medium
87425	CentOS 5 / 6 / 7：Firefox（CESA-2015:2657）	critical
87424	CentOS 5：bind（CESA-2015:2656）	medium
87423	CentOS 6 / 7：bind（CESA-2015:2655）	medium
87422	CentOS 7：grub2（CESA-2015:2623）	medium
87381	CentOS 6：カーネル（CESA-2015:2636）	medium
87358	CentOS 6/7：libreoffice （CESA-2015:2619）	medium
87357	CentOS 6 / 7：openssl（CESA-2015:2617）	high
87356	CentOS 5：openssl（CESA-2015:2616）	medium
87285	CentOS 7：libpng（CESA-2015:2596）	high
87284	CentOS 7：libpng12（CESA-2015:2595）	high
87283	CentOS 6：libpng（CESA-2015:2594）	high
87282	CentOS 7：git（CESA-2015:2561）	critical
87281	CentOS 7：カーネル（CESA-2015:2552）	medium
87224	CentOS 7：libxml2（CESA-2015:2550）	critical
87223	CentOS 6: libxml2 (CESA-2015:2549)	medium
87174	CentOS 6 ： jakarta-commons-collections （CESA-2015:2521）	critical
87173	CentOS 6：libreport（CESA-2015:2504）	medium
87161	CentOS 7：apache-commons-collections（CESA-2015:2522）	critical
87160	CentOS 7：abrt / libreport（CESA-2015:2505）	medium
87159	CentOS 7：unbound（CESA-2015:2455）	medium
87158	CentOS 7：autofs（CESA-2015:2417）	medium
87157	CentOS 7：grub2（CESA-2015:2401）	low
87156	CentOS 7：wireshark（CESA-2015:2393）	medium
87155	CentOS 7：pacemaker （CESA-2015:2383）	high
87154	CentOS 7：squid（CESA-2015:2378）	low
87153	CentOS 7：openhpi（CESA-2015:2369）	medium
87152	CentOS 7：cups-filters（CESA-2015:2360）	high
87151	CentOS 7：sssd（CESA-2015:2355）	medium
87150	CentOS 7：net-snmp（CESA-2015:2345）	medium
87149	CentOS 7：ModemManager/NetworkManager/NetworkManager-libreswan/network-manager-applet（CESA-2015:2315）	medium
87148	CentOS 7： pcs （CESA-2015:2290）	medium
87147	CentOS 7：netcf（CESA-2015:2248）	high
87146	CentOS 7：chrony （CESA-2015:2241）	medium
87145	CentOS 7：rest（CESA-2015:2237）	high
87144	CentOS 7：tigervnc（CESA-2015:2233）	critical

検出

Nessus の CentOS Local Security Checks ファミリー

medium

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical

medium

critical

medium

medium

medium

medium

medium

high

medium

high

high

high

critical

medium

critical

medium

critical

medium

critical

medium

medium

medium

low

medium

high

low

medium

high

medium

medium

medium

medium

high

medium

high

critical