1 つのセキュリティ問題を修正する更新済み postgresql パッケージが、 Red Hat Enterprise Linux 7 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

正規表現の PostgreSQL 処理コードで、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された正規表現を使用することで、PostgreSQL をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2016-0773）

Red Hat は、この問題を報告してくれた PostgreSQL の Upstream に感謝の意を表します。Upstream は、Tom Lane 氏と Greg Stark 氏を最初の報告者として認めます。

この更新では、PostgreSQL をバージョン 9.2.15 にアップグレードします。以前のバージョン以降に加えられた変更の詳細リストについては、「参照」セクションにリンクされているリリースノートを参照してください。

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

3 つのセキュリティ問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

Secure Sockets Layer バージョン 2.0（SSLv2）プロトコルにパディングオラクルの欠陥が見つかりました。攻撃者がこの欠陥を利用して、より新しい SSL/TLS プロトコルバージョンを使用する接続から RSA で暗号化された暗号テキストを解読し、この接続を解読できる可能性があります。
このクロスプロトコル攻撃は、一般的に DROWN と呼ばれています。
（CVE-2016-0800）

注：この問題は、「SSLv23」接続メソッド使用時にデフォルトで SSLv2 プロトコルを無効にし、脆弱な SSLv2 暗号化パッケージのサポートを削除することで対処されました。SSLv2 を有効にする必要があるアプリケーションの場合は、起動前に OPENSSL_ENABLE_SSL2 環境変数を設定することで、デフォルトで「SSLv23」接続メソッドの SSLv2 プロトコルを再び有効にすることができます。詳細については、「参照」セクションでリンクされているナレッジベースの記事を参照してください。

悪意のある SSLv2 クライアントが、サーバーで無効になっている SSLv2 暗号をネゴシエートする方法で、欠陥が見つかりました。これにより、脆弱な SSLv2 暗号が SSLv2 接続に対して使用され、中間者攻撃に対して脆弱になる可能性があります。（CVE-2015-3197）

OpenSSL の一部の BIGNUM 関数が実装される方法で、NULL ポインターデリファレンスまたはヒープベースのメモリ破損を引き起こす整数オーバーフローの欠陥が見つかりました。信頼できない大きな入力を伴うこれらの関数を使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-0797）

Red Hat は、これらの問題についてレポートしてくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Nimrod Aviram 氏および Sebastian Schinzel 氏を CVE-2016-0800 および CVE-2015-3197、Guido Vranken 氏を CVE-2016-0797 の最初の報告者として認めます。

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

Secure Sockets Layer バージョン 2.0（SSLv2）プロトコルにパディングオラクルの欠陥が見つかりました。攻撃者がこの欠陥を利用して、より新しい SSL/TLS プロトコルバージョンを使用する接続から RSA で暗号化された暗号テキストを解読し、この接続を解読できる可能性があります。
このクロスプロトコル攻撃は、一般的に DROWN と呼ばれています。
（CVE-2016-0800）

注：この問題は、「SSLv23」接続メソッド使用時にデフォルトで SSLv2 プロトコルを無効にし、脆弱な SSLv2 暗号化パッケージのサポートを削除することで対処されました。詳細については、「参照」セクションでリンクされているナレッジベースの記事を参照してください。

悪意のある SSLv2 クライアントが、サーバーで無効になっている SSLv2 暗号をネゴシエートする方法で、欠陥が見つかりました。これにより、脆弱な SSLv2 暗号が SSLv2 接続に対して使用され、中間者攻撃に対して脆弱になる可能性があります。（CVE-2015-3197）

Intel Sandy-Bridge マイクロアーキテクチャ上のキャッシュバンクの競合を利用するサイドチャネル攻撃が見つかりました。復号化を実行している被害者のスレッドと同じハイパースレッディングコア上で実行しているスレッド内のコードを制御できる攻撃者が、この欠陥を利用して RSA 秘密鍵を復元する可能性があります。（CVE-2016-0702）

二重解放の欠陥が OpenSSL が特定の無効な形式の DSA（デジタル署名アルゴリズム）秘密鍵を解析する方法で見つかりました。攻撃者が、特別に細工された DSA 秘密鍵を作成する可能性があります。これは、OpenSSL に対してコンパイルされたアプリケーションに処理されると、アプリケーションをクラッシュさせる可能性があります。（CVE-2016-0705）

OpenSSL の一部の BIGNUM 関数が実装される方法で、NULL ポインターデリファレンスまたはヒープベースのメモリ破損を引き起こす整数オーバーフローの欠陥が見つかりました。信頼できない大きな入力を伴うこれらの関数を使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-0797）

Red Hat は、これらの問題についてレポートしてくれた OpenSSL プロジェクトに感謝の意を表します。Upstream では、Nimrod Aviram 氏および Sebastian Schinzel 氏を CVE-2016-0800 および CVE-2015-3197 の最初の報告者として、Adam Langley 氏（Google/BoringSSL）を CVE-2016-0705 の最初の報告者として、
Yuval Yarom 氏（アデレード大学および NICTA）、Daniel Genkin 氏（Technion およびテルアビブ大学）、Nadia Heninger 氏（ペンシルベニア大学）を CVE-2016-0702 の最初の報告者として、Guido Vranken 氏を CVE-2016-0797 の最初の報告者として、それぞれ認めます。

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-1930、CVE-2016-1935）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Bob Clary 氏、Christian Holler 氏、Nils Ohlmeier 氏、Gary Kwong 氏、Jesse Ruderman 氏、Carsten Book 氏、Randell Jesup 氏、および Aki Helin 氏を、これらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Thunderbird 38.6.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 38.6.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

1 つのセキュリティの課題といくつかのバグを修正する更新された 389-ds-base パッケージが、現時点で Red Hat Enterprise Linux 7 に対して利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAP バージョン 3（LDAPv3）準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 ディレクトリサーバーに無限ループの脆弱性が発見されました。これによりサーバーは、予期せず閉じたクライアント接続を正しく処理できませんでした。サーバーに接続できるリモートの攻撃者がこの欠陥を利用して、ディレクトリサーバーに過剰な量の CPU を消費させ、接続の受入れを停止させる（サービス拒否）可能性があります。（CVE-2016-0741）

この更新は次のバグを修正します : 

* 以前は、simple paged results　検索がバックエンドで失敗し、simple paged results スロットがリリースされませんでした。その結果として、接続オブジェクトに simple paged results スロットが累積される可能性があります。この更新では、検索が失敗した際に、simple paged results スロットは適切にリリースされ、未使用の simple paged results スロットは接続オブジェクト内に残りません。（BZ#1290725）

* 以前は、同じ属性の複数の値が ldapmodify コマンドを使って削除され、値の内の少なくとも 1 つが同じオペレーション中に再度追加されると、等式インデックスが更新されませんでした。結果として、再度追加された属性値の正確な検索はエントリを返しませんでした。エントリの少なくとも 1 つの値が変更された場合に、インデックスを更新するために、インデックスコードのロジックが修正されました。そして、再度追加された属性値の正確な検索が適切なエントリを返すようになりました。（BZ#1290726）

* この更新より前に、cleanAllRUV タスクが実行されている際に、メモリ破損が原因で、偽造 attrlist_replace エラーメッセージが繰り返しログ化されました。この更新により、メモリ破損を修正する適切なメモリコピー関数 memmove が使用されました。結果として、エラーメッセージがこのシナリオでログ化されないようになりました。（BZ#1295684）

* シンプルなページの結果バグを修正するために、接続の排他的ロックが以前追加されていました。これが、結果として、特殊なケースで、セルフデッドロックを発生させていました。この更新で、接続の排他的ロックが再入可能なタイプに変更され、セルフデッドロックは発生しないようになりました。（BZ#1298105）

* 以前は、必要のないロックが接続オブジェクトでときどき取得されていました。これが結果として、デッドロックを発生させる可能性がありました。パッチが適用され、必要のないロックが削除され、デッドロックは発生しなくなりました。（BZ#1299346）

389-ds-base のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox に付属されている graphite2 フォントライブラリに複数のセキュリティの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1521、 CVE-2016-1522、CVE-2016-1523）

Firefox の全ユーザーは、Firefox バージョン 38.6.1 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つセキュリティ問題を修正する更新済みの polkit パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PolicyKit は、承認を規定して処理するためのツールキットです。

polkit が認証リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。ローカルの権限のないユーザーが悪意のあるリクエストを polkit に送信し、これによって polkit デーモンにそのメモリを破損させてクラッシュさせる可能性があります。（CVE-2015-3256）

polkit の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの sos パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージには、システムハードウェア、ログ、構成ファイルから情報を収集するユーティリティセットが含まれています。情報は、診断の目的およびデバッグに使用できます。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

Red Hat の Mateusz Guzik 氏がこの問題を発見しました。

この更新では以下のバグも修正されます。

* 以前は、sosreport ツールは、ceph プラグインが有効な状態で実行すると、/var/lib/ceph および /var/run/ceph ディレクトリを収集していませんでした。これにより、生成された sosreport アーカイブに ceph に関する重要なトラブルシューティング情報が欠落していました。この更新により、sosreport 用の ceph プラグインがこれらのディレクトリを収集し、生成されたレポートにはより有益な情報が含まれます。（BZ#1291347）

sos の全てのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 7 で現在入手できます。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのキーサブシステムが、インスタンス化されていないキーリングのガベージコレクションを適切に行っていないことが判明しました。ローカルの攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上で権限昇格をする恐れがあります。（CVE-2015-7872、重要度高）

* NMI の処理中に Linux カーネルが IRET 障害を処理する方法で、欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を利用して、システムをクラッシュさせるか、（ほぼあり得ませんが）システムで自分の権限を昇格する可能性があります。（CVE-2015-5157、重要度中）

この更新は以下のバグも修正します：

* 以前は、多数の異なる IPv6 ソースアドレスを伴うパケットを処理することにより、カーネルは、高ロックコンテンションと遅延の増大によって引き起こされるソフトロックアップに関する警告を返していました。この更新により、ロックで同時待機スレッドをバックオフすることでロックコンテンションが低減されます。その結果、前述のシナリオでカーネルが警告を表示することはなくなりました。（BZ#1285370）

* この更新の前は、ブロックデバイスの先読みは人為的に制限されていました。そのため、特に RAID デバイスでは読み取りパフォーマンスが低下しました。現在は、グローバル制限の代わりにデバイスごとの読み取り制限が各デバイスに利用されています。その結果、特に RAID デバイスでは読み取りパフォーマンスが改善されました。（BZ#1287550）

* EEH エラーの注入後、ホストは HTX ツールログにおける I/O ハングアップの回復および検証を行いませんでした。この更新は、EEH_STATE_MMIO_ACTIVE および EEH_STATE_MMIO_ENABLED フラグの両方またはそのいずれかが PE 状態にマークされた場合に、PE の IO パスも有効としてみなされるようにします。その結果、ホストがハングアップすることがなくなり、期待通りに回復するようになりました。（BZ#1289101）

* genwqe デバイスドライバーは以前、カーネルのアトミックメモリプールから連続したメモリページを割り当てるために、非アトミック状態である場合でも、GFP_ATOMIC フラグを使用していました。これにより、メモリ圧迫中に割り当てが失敗する可能性がありました。この更新により、genwqe ドライバーのメモリ割り当ては GFP_KERNEL フラグを使用するようになり、メモリ圧迫中でもメモリを割り当てることが可能です。
（BZ#1289450）

* IBM Power Systems 用の nx842 コプロセッサは、展開中のデータ破損バグにより、場合によっては無効なデータを提供する可能性があります。この更新により、nx842 コプロセッサに対するすべての圧縮および展開の呼び出しには巡回冗長検査（CRC）フラグが含まれるようになり、データの整合性を確認してコプロセッサが破損したデータを提供することを防止するために、すべての圧縮および展開操作を強制します。（BZ#1289451）

* IBM Power Systems のリトルエンディアンバリアントにおける「updatepp」操作の失敗により、ページテーブルにおける次のハッシュ挿入操作に不適切なハッシュ値が使用される可能性がありました。これにより、ハッシュ PTE 更新の欠如または無効な操作が引き起こされ、メモリ破損につながる可能性があります。この更新により、「updatepp」操作の失敗後は常にハッシュ値の再計算が行われるようになり、メモリ破損を回避します。（BZ#1289452）

* Large Receive Offload（LRO）フラグの無効化は、vlan および bond 階層において上記のデバイスから下に伝播されておらず、トラフィックフローを破壊していました。この問題は修正され、LRO フラグは現在適切に伝播されています。（BZ#1292072）

* intel_pstate ドライバーの CPU 周波数におけるラウンディングエラーにより、CPU 周波数がユーザーからリクエストされた値に到達しませんでした。カーネルパッチが適用され、これらのラウンディングエラーが修正されました。
（BZ#1296276）

* 複数のコンテナ（最大 100）を実行する際に、ハングアップしたタスクが以前はレポートされました。この更新では、dm_destroy() 関数における AB-BA デッドロックを修正し、ハングアップレポートはもはや発生しません。
（BZ#1296566）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティー問題と 2 つのバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージでは、複数のプログラムによりシステムで使用される、標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数値演算ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linux システムは正常に機能しません。

libresolv ライブラリがデュアル A/AAAA DNS クエリを実行する方法で、スタックベースのバッファオーバーフローが見つかりました。リモートの攻撃者は、特別に細工された DNS 応答を作成して、libresolv をクラッシュさせるか、そのライブラリを実行しているユーザーの権限でコードを実行する可能性があります。注意：この問題は、libresolv が nss_dns NSS サービスモジュールから呼び出される場合に限り発覚します。（CVE-2015-7547）

glibc 内の calloc の実装では、バイト数がゼロではないメモリ領域を返す可能性があることが判明しました。これにより、アプリケーションは、ハングアップまたはクラッシュなどの、想定外の動作になる可能性があります。
（CVE-2015-5229）

CVE-2015-7547 の問題は、Google セキュリティチームと Red Hat により発見されました。Red Hat は、CVE-2015-5229 の問題を報告してくれた Jeff Layton 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 「free」関数の既存の実装では、最初以外のすべてのメモリプールが、解放したメモリを可能な限り速やかにオペレーティングシステムに直接返すようにしています。これにより、free 呼び出しの割合が非常に高い場合、パフォーマンスの低下をもたらす可能性があります。最初のメモリプール（メインのプール）は、M_TRIM_THRESHOLD を通じて、割合制限を返す方法を提供していますが、この方法は後続のメモリプールには使用できません。

この更新により、M_TRIM_THRESHOLD 方法はすべてのメモリプールを対象にするように拡張されているため、free 呼び出しの回数が非常に多いスレッドのパフォーマンスは改善し、「madvise」システムコールの回数を制限しています。さらにこの変更では、トリミングしきい値に達しなければメモリを解放できないため、プロセスごとの一時的なメモリの合計使用量を増やしています。

「mallopt」関数を使用して M_TRIM_THRESHOLD を設定するか、MALLOC_TRIM_THRESHOLD 環境変数を 0 に設定すれば、以前の動作に戻すことができます。（BZ#1298930）

* 64 ビットの IBM Power Systems（ppc64le）のリトルエンディアンバリアントにおいて、動的ローダーでのバグにより、プロファイルを有効にしてコンパイルされたアプリケーションは、「monstartup：メモリ不足」のエラーで起動に失敗する可能性があります。そのバグは修正されており、プロファイル用にコンパイルされたアプリケーションは正しく起動しています。（BZ#1298956）

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの glibc パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

libresolv ライブラリがデュアル A/AAAA DNS クエリを実行する方法で、スタックベースのバッファオーバーフローが見つかりました。リモートの攻撃者は、特別に細工された DNS 応答を作成して、libresolv をクラッシュさせるか、そのライブラリを実行しているユーザーの権限でコードを実行する可能性があります。注意：この問題は、libresolv が nss_dns NSS サービスモジュールから呼び出される場合に限り発覚します。（CVE-2015-7547）

この問題は Google セキュリティチームと Red Hat により発見されました。

この更新は以下のバグも修正します：

* 動的ローダーが強化され、静的スレッドローカルストレージを使用するより多くの共有ライブラリのローディングを行えるようになりました。静的スレッドローカルストレージは最速のアクセスメカニズムで、どのような状況でも共有ライブラリのロードも防止する可能性があります。これは、静的ストレージスペースが制限つきの共有プロセスグローバルリソースであるためです。
「dlopen: cannot load any more object with static TLS」（「dlopen：静的 TLS のある追加のオブジェクトでロードできません」）で以前エラーを起こしていたアプリケーションも、適切に起動するようになったはずです。
（BZ#1291270）

* POSIX リアルタイムサポートのバグにより、サイズが PTHREAD_STACK_MIN（一般的には 16 KiB）を超えた大きなスレッドローカルストレージデータが存在する際に、非同期 I/O または特定のタイマー API コールが失敗したり、エラーを返す可能性があります。librt のバグが修正され、アプリケーションに大きなスレッドローカルストレージデータが存在する際に、影響を受ける API がエラーを返さないようになりました。（BZ#1301625）

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sos が特定の sosreport ファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用してシンボリックリンク攻撃を実行し、sosreport ファイルの内容を漏洩したり、場合によっては任意のファイルを変更してシステム上の自分の権限を昇格したりする可能性があります。（CVE-2015-7529）

Red Hat の Mateusz Guzik 氏がこの問題を発見しました。

この更新では以下のバグも修正されます。

* 以前は、Python Popen コンストラクターまたはシステムパイプラインで hpasm プラグインが「hpasmcli」コマンドを実行した際、その実行がハングアップし、300 秒後には最終的にタイムアウトしました。Sos は強制的にタイムアウトに達するまで待機状態となり、ランタイムを不必要に延長しました。この更新により、「hpasmcli」コマンドのタイムアウトが 0 に設定され、遅延が解消されて sos の完了時間が短縮されました。
（BZ#1291828）

sos の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの qemu-kvm パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU のファームウェア構成デバイスのエミュレーションが特定のファームウェア構成を処理する方法で、領域外読み取り/書き込みの欠陥が発見されました。特権（CAP_SYS_RAWIO）ゲストユーザーがこの欠陥を利用して、QEMU プロセスインスタンスをクラッシュさせたり、QEMU プロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。
（CVE-2016-1714）

Red Hat は、この問題を報告してくれた Alibaba の Donghai Zhu 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 画像ファイルの最終セクターが不適切に処理されているため、qemu-img でアサーション失敗が引き起こされる可能性があります。この更新は、最後のセクターの処理を変更します。アサーションエラーが発生しません。（BZ#1298828）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU のファームウェア構成デバイスのエミュレーションが特定のファームウェア構成を処理する方法で、領域外読み取り/書き込みの欠陥が発見されました。特権（CAP_SYS_RAWIO）ゲストユーザーがこの欠陥を利用して、QEMU プロセスインスタンスをクラッシュさせたり、QEMU プロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。
（CVE-2016-1714）

Red Hat は、この問題を報告してくれた Alibaba の Donghai Zhu 氏に感謝の意を表します。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が特定の無効な形式の Address Prefix List（APL）レコードを処理する方法で、サービス拒否の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。（CVE-2015-8704）

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 件のセキュリティ問題を修正する bind パッケージの更新が、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が特定の無効な形式の Address Prefix List（APL）レコードを処理する方法で、サービス拒否の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。（CVE-2015-8704）

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-1930、CVE-2016-1935）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Bob Clary 氏、Christian Holler 氏、Nils Ohlmeier 氏、Gary Kwong 氏、Jesse Ruderman 氏、Carsten Book 氏、Randell Jesup 氏、および Aki Helin 氏を、これらの問題の最初の報告者として認めます。

Firefox の全ユーザーは、Firefox バージョン 38.6.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのキー管理サブシステムが join_session_keyring() 関数の特定のエラーパスのキーリングオブジェクト参照カウントを処理する方法に、use-after-free の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2016-0728、重要度高）

Red Hat は、この問題を報告してくれた Perception Point リサーチチームに感謝の意を表します。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することを推奨します。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの ntp パッケージが Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ネットワークタイムプロトコル（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

クライアントとしての ntpd が、受信パケットの元のタイムスタンプを適切にチェックしないことが判明しました。リモートの攻撃者がこの欠陥を利用して、細工されたパケットを ntpd クライアントに送信してサーバーとの同期を効果的に無効にしたり、クライアント上で任意のオフセット/遅延測定をプッシュして時間を変更したりする可能性があります。
（CVE-2015-8138）

ntp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。更新のインストール後、 ntpd デーモンが自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK のライブラリ、ネットワーキングおよび JMX コンポーネントで複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4871、 CVE-2016-0402、CVE-2016-0448）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK のライブラリ、ネットワーキングおよび JMX コンポーネントで複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4871、 CVE-2016-0402、CVE-2016-0448）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における Libraries コンポーネント内のパスワードベースの暗号化（PBE）の実装で、正しくないキーの長さが使用されていることが判明しました。これにより、特定の場合において、想定よりも弱いキーを生成する可能性があります。（CVE-2016-0475）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 7 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK における AWT コンポーネント内の JPEG 画像フォーマットデコーダーで、領域外の書き込みの欠陥が見つかりました。特別に細工された JPEG 画像により、Java アプリケーションはクラッシュするか、任意のコードを実行する可能性があります。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0483）

OpenJDK における 2D コンポーネント内のフォント構文解析コードで、整数符号の問題が見つかりました。特別に細工されたフォントファイルにより、信頼できない Java アプリケーションやアプレットが Java サンドボックスの制限をバイパスし、Java 仮想マシンに任意のコードを実行させる可能性があります。（CVE-2016-0494）

OpenJDK における Libraries コンポーネント内のパスワードベースの暗号化（PBE）の実装で、正しくないキーの長さが使用されていることが判明しました。これにより、特定の場合において、想定よりも弱いキーを生成する可能性があります。（CVE-2016-0475）

OpenJDK における JAXP コンポーネントが、totalEntitySizeLimit 制限を適切に履行していないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに処理させることができる攻撃者は、この欠陥を利用して、アプリケーションに過剰な量のメモリを消費させる可能性があります。
（CVE-2016-0466）

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

OpenJDK における Networking と JMX コンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0402、CVE-2016-0448）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

注意：この更新でも、認証パスの処理において、MD5 ハッシュアルゴリズムの使用を禁止しています。java.security ファイルで定義された jdk.certpath.disabledAlgorithms セキュリティプロパティから MD5 を削除することで、MD5 の使用を再び有効にすることができます。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み openssh パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH クライアントのローミング機能が実装される方法で、情報漏洩の欠陥が見つかりました。悪意のあるサーバーがこの欠陥を悪用し、認証に成功した OpenSSH クライアントのメモリ（SSH 秘密鍵を含む可能性がある）の一部を漏洩する恐れがあります。
（CVE-2016-0777）

OpenSSH クライアントのローミング機能が実装される方法で、バッファオーバーフローの欠陥が見つかりました。クライアントが特定の非デフォルト構成オプションを使用している場合、悪意のあるサーバーがこの欠陥を利用し、認証に成功した OpenSSH クライアント上で任意のコードを実行する恐れがあります。
（CVE-2016-0778）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

gnutls のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する samba パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の第一報告者として承認します。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題を解決する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

2 つのセキュリティ問題を修正する更新済みの libldb パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libldb パッケージは、リモートの LDAP サーバーにアクセスしたりローカルの TDB データベースを使用するための LDAP のような API を実装する拡張ライブラリを提供します。

libldb の ldb_wildcard_compare() 関数にサービス拒否の欠陥が見つかりました。libldb を使用するアプリケーション（Samba の AD LDAP サーバーなど）により処理されている場合、リモートの攻撃者が、アプリケーションをクラッシュさせたり過剰なメモリを使用させる特別に細工されたパケットを送信する恐れがあります。（CVE-2015-3223）

libldb ライブラリが LDB DN レコードを null バイトで処理する方法で、メモリ読み取り欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、サーバーからヒープメモリを読み取る恐れがあります。
（CVE-2015-5330）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Thilo Uttendorfer 氏を CVE-2015-3223 の、 Douglas Bagnall 氏を CVE-2015-5330 の第一報告者として承認します。

libldb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの nss パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。

TLS ハンドシェイク中、TLS 1.2 が MD5 ハッシュ関数を使用して ServerKeyExchange およびクライアント認証パケットに署名する方法で、欠陥が見つかりました。TLS 接続が MD5 ハッシュ機能を強制的に使用させることができる中間者攻撃者がこの欠陥を悪用し、 TLS サーバーや認証された TLS クライアントになりすますためのコリジョン攻撃を実行する恐れがあります。（CVE-2015-7575）

nss の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を反映させるには、 NSS ライブラリにリンクされたすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する samba パッケージの更新が、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの rpcbind パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rpcbind ユーティティは、RPC プログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにて RPC 呼び出しを有効にするには、ホスト上で起動する必要があります。

PMAP_CALLIT 操作および TCP/UDP 接続に関連する use-after-free 欠陥が rpcbind で見つかりました。リモートの攻撃者がこの欠陥を悪用し、一連の UDP や TCP 呼び出しを実行することにより rpcbind サービスをクラッシュさせる恐れがあります。（CVE-2015-7236）

rpcbind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。rpcbind サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、 CVE-2015-7213）

Thunderbird が「data:」および「view-source:」の URI を使用しているコンテンツを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を悪用し、同一生成元ポリシーをバイパスしてクロスサイト URL およびローカルファイルからデータを読み取る恐れがあります。（CVE-2015-7214）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Andrei Vaida 氏、Jesse Ruderman 氏、Bob Clary 氏、 Abhishek Arya 氏、Ronald Crane 氏、および Tsubasa Iinuma 氏をこれらの問題の第一報告者として承認します。

これらの欠陥の技術的な詳細については、Thunderbird 38.5.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 38.5.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

2つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の AMD PC-Net II イーサネットコントローラーエミュレーションがループバックモードで特定のパケットを受信する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。（CAP_SYS_RAWIO 機能を持つ）ゲスト内の特権ユーザーがこの欠陥を利用して、ホストの QEMU プロセスをクラッシュさせたり（サービス拒否につながる）、ホストの QEMU プロセスの権限で任意のコードを実行する恐れがあります。(CVE-2015-7504)

QEMU の AMD PC-Net II イーサネットコントローラエミュレーションが非ループバックモードでリモートホストから特定のパケットを検証する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないユーザーリモートの攻撃者がこの欠陥を利用し、QEMU プロセスの権限でホスト上で任意のコードを実行する恐れがあります。注：この欠陥を利用するには、ゲストのネットワークインターフェイスに大規模な MTU 制限が必要になります。(CVE-2015-7512)

Red Hat は CVE-2015-7504 問題を報告してくださった QIHU 360 Marvel Team の Qinghao Tang 氏および Qihoo 360 Inc の Ling Liu 氏、CVE-2015-7512 問題を報告してくださった Qihoo 360 Inc の Ling Liu 氏に感謝の意を表します。CVE-2015-7512 の問題は、 Red Hat の Jason Wang 氏が一人で見つけました。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つののセキュリティ問題を修正する更新済み jakarta-commons-collections パッケージが Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jakarta/Apache Commons Collections ライブラリは、新しいインターフェイス、実装、ユーティリティを提供し、Java コレクションフレームワークの機能を拡張します。

特別に構成された意一連のクラスを含むオブジェクトの逆シリアル化時に、 Apache commons コレクションライブラリがコードの実行を許可していたことが分かりました。リモートの攻撃者がこの欠陥を悪用し、 commons コレクションライブラリを使用するアプリケーションの権限で任意のコードを実行する恐れがあります。(CVE-2015-7501)

この更新により、commons-collections ライブラリにおける特定のクラスの逆シリアル化が許可されなくなります。これらのクラスの逆シリアル化を要求するアプリケーションが、システムプロパティである「org.apache.commons.collections.enableUnsafeSerialization」を使用して逆シリアル化を再有効化させる可能性があります。

このセキュリティ欠陥の詳細については、以下を参照してください：
https://access.redhat.com/solutions/2045023

jakarta-commons-collections　ユーザーすべてに、この問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。この更新を有効にするには、commons-collections ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-7201、 CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、 CVE-2015-7213、CVE-2015-7222）

Firefox が「data:」および「view-source:」の URI を使用しているコンテンツを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を悪用し、同一生成元ポリシーをバイパスしてクロスサイト URL およびローカルファイルからデータを読み取る恐れがあります。
(CVE-2015-7214)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、 Andrei Vaida、 Jesse Ruderman、 Bob Clary、 Looben Yang、 Abhishek Arya、 Ronald Crane、 Gerald Squelart、および Tsubasa Iinuma をこれらの問題の第一報告者として承認します。

Firefox の全ユーザーは、Firefox バージョン 38.5.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6、7で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が不正な形式のクラス属性を持つ特定のレコードを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、認証または再帰サーバーをクラッシュさせると指定された機能を引き起こす誤った形式のクラス属性を持つキャッシュされたレコードをリクエストするクエリを送信する恐れがあります。(CVE-2015-8000)

注：この問題は再帰サーバーだけでなく認証サーバーにも影響を与えますが、NS RRSET にリストされた、サーバーに対するアドレスを解決するための再帰クエリを作成する際に、認証を実行すれば、認証サーバーへのリスクは限定されます。

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの grub2 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

[2016 年 1 月 27 日更新] このアドバイザリは更新され、この更新をインストールした後、BIOS ベースのシステム上で実行する必要がある追加手順を記載しています。アドバイザリに含まれているパッケージに対する変更はありません。

grub2 パッケージは、モジュラーアーキテクチャで高度に構成およびカスタマイズ可能なブートローダーである Grand Unified Bootloader （GRUB）のバージョン 2 を提供します。このパッケージは様々なカーネル形式、ファイルシステム、コンピューターアーキテクチャ、およびハードウェアデバイスをサポートします。

Grub2 がユーザー名およびパスワードプロンプトにバックスペース文字列を入力する方法で、欠陥が見つかりました。システムコンソールへのアクセス権を持つ攻撃者がこの欠陥を利用し、 grub2 パスワードをバイパスしシステムへの管理者アクセスを取得する恐れがあります。
(CVE-2015-8370)

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux 7.1 およびそれ以前からアップグレードする場合、構成された起動パスワードは、新しく導入された user.cfg 構成ファイルに正しく移行されません。これにより、システム起動中は正しいパスワードを入力してもシステム管理者が grub2 構成を変更できない恐れがあります。この更新で、パスワード移行スクリプトおよび誤って生成された user.cfg ファイルを修正します。（BZ#1290089）

grub2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。BIOS ベースのマシン上でこの更新を有効にするには、「参照」セクションにリンクされている、Red Hat Enterprise Linux 7 システム管理者のガイドの「BIOS ベースのマシンにおける GRUB 2 の再インストール」セクションに記載されているように、grub2 を再インストールする必要があります。UEFI ベースのマシンでは、手動による操作は必要がありません。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* #AC （配置チェック例外）および #DB （デバッグ例外）などの良性の例外の（シーケンシャルな）伝送を処理する方法が原因で、x86 ISA （命令セットアーキテクチャ）は、マイクロコードの無限ループの形式において、仮想環境内で DoS 攻撃（サービス拒否攻撃）を起こしやすいことが分かりました。ゲスト内の特権ユーザーがこれらの欠陥を利用し、ホストカーネルでサービス拒否状態を作り出す恐れがあります。（CVE-2015-5307、CVE-2015-8104、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* Linux カーネルのキーサブシステムが、インスタンス化されていないキーリングのガベージコレクションを適切に行っていないことが判明しました。ローカルの攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上で権限昇格をする恐れがあります。（CVE-2015-7872、重要度高）

Red Hat は、CVE-2015-5307 の問題を報告してくれた Google の Ben Serebrin 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前、ヒューマンインターフェイスデバイス（HID）は非整列バッファでレポートを起動し、これによりレポートの最後が読み取られる際にページ障害中断や oops を引き起こす恐れがありました。この更新では、レポートの最後を余分なバイトでパディングし、レポートの読み取りがページの境界を超えないようにすることでこのバグを修正します。その結果、ページ障害およびその後の oops が発生しなくなります。（BZ#1268203）

* NFS クライアントは以前、いくつかのNFS サーバーディレクトリ構造に対するディレクトリループの検出に失敗していました。この障害により、ファイルシステムをアンマウントしようとした後も NFS モードが参照されたままになり、カーネルクラッシュを引き起こす恐れがあります。VFS にループチェックが追加されたことにより、この問題の発生を効率的に防止することができます。（BZ#1272858）

* nfs_wb_pages_cancel() および nfs_commit_release_pages() 呼び出しが双方とも nfs_inode 構造体からのリクエストを削除することによる競合が原因で、ネガティブな nfs_inode.npages カウントでカーネルがパニックに陥りました。PagePrivate のチェック中に inode の i_lock をホールドすること、およびリクエストをロックすることにより、提供された upstream パッチが必須のシリアル化を実行し、競合およびカーネルパニックの発生を防ぎます。（BZ#1273721）

* 誤った URB_ISO_ASAP 構文が原因で、いくつかのハードウェア構成に対して以前は USB サウンドカードを使用するオーディオファイルの再生が失敗する恐れがありました。この更新でバグを修正し、 USB サウンドカードからのオーディオ再生が想定通り作動するようになりました。（BZ#1273916）

* hugetlb 内では、メモリマップセマフォおよび hugetlb インスタンス mutex により領域データ構造が保護されています。しかし、以前のリリースでカーネルにバックポートされたページ障害スケーラビリティ改善がシングル hugetlb インスタンス mutex を削除し、ロックコンビネーションを不十分にする新しい mutex テーブルを導入したことで、破損および定義されていないふるまいを引き起こす恐れのある潜在的な競合 Windows を引き起こします。この更新では、適当なシリアル化に対する領域トラッキング機能に必須スピンロックを導入することで、問題を修正します。このプログラムは、hugetlb インターフェイスを通して膨大なページを使用するソフトウェアにのみ影響を及ぼします。（BZ#1274599）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの libreoffice パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice が自動リンク更新を正しく制限していないことが分かりました。被害者に特別に細工されたドキュメントを開かせることにより、攻撃者がこの欠陥を悪用して被害者がアクセス可能なファイルのコンテンツを漏洩する恐れがあります。(CVE-2015-4551)

PrinterSetup データを解析する際、ヒープベースのバッファオーバーフローにつながる整数アンダーフロー欠陥が発見されました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を悪用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5212)

LibreOffice が特定の Microsoft Word .doc ファイルを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーに特別に細工されたMicrosoft Word .doc ドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。(CVE-2015-5213)

LibreOffice がブックマークインデックスを適切にサニティーチェックしていないことが判明しました。ユーザーに特別に細工されたドキュメントを開かせることで、攻撃者がこの欠陥を利用し、ファイルを開くユーザーの権限で任意のコードを実行する恐れがあります。
(CVE-2015-5214)

libreOffice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 つのセキュリティ問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が RSA PSS アルゴリズムを使用して署名を検証する方法で、NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、クライアント認証が有効な場合、 OpenSSL を使用する TLS/SSL クライアントや TLS/SSL サーバーをクラッシュさせる恐れがあります。
(CVE-2015-3194)

OpenSSL が PKCS#7 および CMS データをパースする方法で、メモリ漏洩脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用して、アプリケーションに信頼できないソースからの PKCS#7 および CMS データをパースさせ、過剰なメモリを使用しクラッシュを引き起こす恐れがあります。(CVE-2015-3195)

事前共有キー（PSK）がヒントを識別することを OpenSSL が処理する方法で、二重解放につながる競合状態欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、 OpenSSL を使用するマルチスレッド SSL/TLS クライアントをクラッシュさせる恐れがあります。(CVE-2015-3196)

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み openssl パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が PKCS#7 および CMS データをパースする方法で、メモリ漏洩脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用して、アプリケーションに信頼できないソースからの PKCS#7 および CMS データをパースさせ、過剰なメモリを使用しクラッシュを引き起こす恐れがあります。(CVE-2015-3195)

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み libpng パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

3 件のセキュリティ問題を修正する更新済みの libpng12 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng12 パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の png_convert_to_rfc1123() 関数で、配列インデックスエラーが発見されました。攻撃者がこの欠陥を利用し、何も知らないユーザーに特別に細工された PNG イメージを処理させることにより、領域外読み取りを引き起こす恐れがあります。(CVE-2015-7981)

libpng12 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 件のセキュリティ問題を修正する更新済みの libpng パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

Libpng の png_get_PLTE() および png_set_PLTE() 関数が、 8 以下のビット深度に対して最大パレットサイズを正しく計算していなかったことが分かりました。アプリケーションが適切に計算されたパレットサイズと共にこれらの関数を使用しようとした場合、バッファオーバーフローまたは領域外読み取りを引き起こす恐れがあります。攻撃者がこれを悪用し、何も知らないユーザーに特別に細工された PNG イメージの処理をさせることにより、クラッシュを引き起こしたり任意のコードを実行する恐れがあります。しかし、この影響はライブラリを使用するアプリケーションに依存しています。（CVE-2015-8126、 CVE-2015-8472）

libpng の png_convert_to_rfc1123() 関数で、配列インデックスエラーが発見されました。攻撃者がこの欠陥を利用し、何も知らないユーザーに特別に細工された PNG イメージを処理させることにより、領域外読み取りを引き起こす恐れがあります。(CVE-2015-7981)

libpng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、分散型アーキテクチャの分配型リビジョン制御システムです。クライアントサーバーモデルの集約型バージョンコントロールシステムとは対照的に、Git は Git リポジトリの作動中の各コピーが完全なリビジョン履歴を持つ正しいコピーであることを保証します。これはユーザーが正式なリポジトリに変更を加える権限を取得する必要なくプロジェクトに取り組んだり貢献したりすることを可能にするだけでなく、ネットワーク接続がなくても作業を可能にします。

Git-remote-ext ヘルパーが特定の URL を処理する方法で、欠陥が見つかりました。信頼できないリポジトリからサブモジュールを自動的にコピーするよう構成された Git をユーザーが保持している場合、攻撃者がサブモジュールの URL にコマンドを投入し、ユーザーのシステム上で任意のコードを実行させる恐れがあります。（BZ#1269794）

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

ID	名前	深刻度
89087	CentOS 7：postgresql（CESA-2016:0346）	high
89060	CentOS 5：openssl（CESA-2016:0302）（DROWN）	high
89059	CentOS 6 / 7：openssl（CESA-2016:0301）（DROWN）	critical
88844	CentOS 5 / 6 / 7 ：thunderbird（CESA-2016:0258）	critical
88763	CentOS 7：389-ds-base（CESA-2016:0204）	high
88762	CentOS 5 / 6 / 7：Firefox（CESA-2016:0197）	high
88761	CentOS 7：polkit（CESA-2016:0189）	medium
88760	CentOS 7 ：sos（CESA-2016:0188）	high
88759	CentOS 7：カーネル（CESA-2016:0185）	high
88758	CentOS 7：glibc （CESA-2016:0176）	critical
88757	CentOS 6：glibc （CESA-2016:0175）	critical
88683	CentOS 6 ：sos（CESA-2016:0152）	high
88510	CentOS 7：qemu-kvm（CESA-2016:0083）	high
88509	CentOS 6：qemu-kvm（CESA-2016:0082）	high
88421	CentOS 5：bind97（CESA-2016:0074）	medium
88420	CentOS 5 / 6 / 7：bind（CESA-2016:0073）	medium
88419	CentOS 5 / 6 / 7：Firefox（CESA-2016:0071）	critical
88386	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2016:0067）	critical
88148	CentOS 7：カーネル（CESA-2016:0064）	high
88147	CentOS 6/7：ntp（CESA-2016:0063）	medium
88063	CentOS 5/7：java-1.7.0-openjdk（CESA-2016:0054）（SLOTH）	medium
88062	CentOS 6：java-1.7.0-openjdk（CESA-2016:0053）（SLOTH）	medium
88061	CentOS 6：java-1.8.0-openjdk（CESA-2016:0050）（SLOTH）	medium
88060	CentOS 7：java-1.8.0-openjdk（CESA-2016:0049）（SLOTH）	medium
87992	CentOS 5：カーネル（CESA-2016:0045）	high
87930	CentOS 7：openssh（CESA-2016:0043）	critical
87785	CentOS 6/7：gnutls（CESA-2016:0012）（SLOTH）	high
87784	CentOS 6：samba（CESA-2016:0011）	high
87783	CentOS 6：samba4（CESA-2016:0010）	high
87782	CentOS 6/7：libldb（CESA-2016:0009）	high
87781	CentOS 6 / 7：openssl（CESA-2016:0008）（SLOTH）	high
87780	CentOS 6/7：nss（CESA-2016:0007）（SLOTH）	high
87779	CentOS 7：samba（CESA-2016:0006）	high
87778	CentOS 6 / 7：rpcbind（CESA-2016:0005）	high
87770	CentOS 5 / 6 / 7 ：thunderbird（CESA-2016:0001）	critical
87604	CentOS 6：qemu-kvm（CESA-2015:2694）	critical
87540	CentOS 5 ： jakarta-commons-collections （CESA-2015:2671）	critical
87426	CentOS 5：bind97（CESA-2015:2658）	medium
87425	CentOS 5 / 6 / 7：Firefox（CESA-2015:2657）	critical
87424	CentOS 5：bind（CESA-2015:2656）	medium
87423	CentOS 6 / 7：bind（CESA-2015:2655）	medium
87422	CentOS 7：grub2（CESA-2015:2623）	medium
87381	CentOS 6：カーネル（CESA-2015:2636）	medium
87358	CentOS 6/7：libreoffice （CESA-2015:2619）	medium
87357	CentOS 6 / 7：openssl（CESA-2015:2617）	high
87356	CentOS 5：openssl（CESA-2015:2616）	medium
87285	CentOS 7：libpng（CESA-2015:2596）	high
87284	CentOS 7：libpng12（CESA-2015:2595）	high
87283	CentOS 6：libpng（CESA-2015:2594）	high
87282	CentOS 7：git（CESA-2015:2561）	critical

検出

Nessus の CentOS Local Security Checks ファミリー

high

high

critical

critical

high

high

medium

high

high

critical

critical

high

high

high

medium

medium

critical

critical

high

medium

medium

medium

medium

medium

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical

medium

critical

medium

medium

medium

medium

medium

high

medium

high

high

high

critical