2 つのセキュリティの問題と複数のバグを修正し、1 つの強化を追加する更新済み cups-filters パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

cups-filters パッケージには、バックエンド、フィルター、および以前はコア Common UNIX Printing System（CUPS）ディストリビューションの一部であったものの、現在は独立しているその他のソフトウェアが含まれています。

cups-filters の texttopdf ユーティリティが特別に細工された行サイズで印刷ジョブを処理する方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローとヒープベースのバッファオーバーフローの欠陥が見つかりました。印刷ジョブを送信できる攻撃者がこれらの欠陥を利用して、 texttopdf をクラッシュしたり、「lp」ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-3258、 CVE-2015-3279）

CVE-2015-3258 の問題は、Red Hat の Petr Sklenar 氏により発見されました。

特に、この更新は次のバグも修正します：

* 以前、CUPS サーバーから CUPS プリンターをポーリングする際、プリンター名にアンダースコア（_）が含まれる場合、クライアントはアンダースコアの代わりにハイフン（-）を名前に入れて表示していました。これにより、印刷キューが利用不可能になりました。この更新により、CUPS はアンダースコア文字列をプリンター名に入れることを許可し、プリンターは CUPS サーバーで示されるように、想定通り表示されるようになりました。（BZ#1167408）

また、この更新は以下の拡張機能も追加します：

* 現在、ローカルおよびリモート CUPS サーバーからの情報は各ポールでキャッシュされ、CUPS サーバーの負荷が軽減されました。（BZ#1191691）

cups-filters の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この強化を追加することが推奨されます。

1 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済みの sssd パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

システムセキュリティサービスデーモン（SSSD）のサービスが、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

sssd パッケージが Upstream バージョン 1.13.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1205554）

複数の拡張機能の詳細は Red Hat Enterprise Linux 7.2 リリースノートで説明されています。「参照」セクションでリンクが提供されています。

* SSSD スマートカードサポート（BZ#854396）* SSSD におけるキャッシュ認証（BZ#910187）* SSSD は自動的に検出された AD サイトのオーバーライドをサポートします（BZ#1163806）* SSSD はロックされたアカウントへの SSH アクセスを拒否します（BZ#1175760）* SSSD は各クライアント上で UID および GID マッピングを有効化します（BZ#1183747）* キャッシュされたエントリのバックグラウンドリフレッシュ（BZ#1199533）* ワンタイムおよび長期的パスワード向けのマルチステッププロンプト（BZ#1200873）
* initgroups 操作向けのキャッシュ（BZ#1206575）

修正されたバグ：

* IdM サーバー上にある SELinux ユーザーのコンテンツが空の文字列に設定されると、SSSD SELinux 評価ユーティリティはエラーを返しました。
（BZ#1192314）

* ldap_child プロセスが認証情報の初期化に失敗し、複数回エラーとともに終了した場合、i-node の数が不十分なために、ファイルを作成する操作が失敗し始める場合がありました。
（BZ#1198477）

* ハードコードされた TTL タイムアウトを使用する SRV クエリ、および一定時間のみ SRV クエリを有効にするよう要求する環境は、ブロックされました。現在、SSSD は DNS パケットからの TTL 値を解析するようになりました。
（BZ#1199541）

* 以前、initgroups 操作には過剰な時間がかかっていました。
現在、AD バックエンドおよび無効化された ID マッピングを使ったセットアップに対するログインおよび ID 処理は、速くなりました。（BZ#1201840）

* Red Hat Enterprise Linux 7.1 以降を使用する IdM クライアントが Red Hat Enterprise Linux 7.0 以前を使用するサーバーに接続しようとすると、信頼されている AD ドメインを使用する認証が、sssd_be プロセスの予期しない終了を引き起こしました。（BZ#1202170）

* HBAC プロセス中にレプリケーション衝突エントリが出現すると、ユーザーのアクセスが拒否されていました。現在、レプリケーション衝突エントリはスキップされ、ユーザーのアクセスが許可されるようになりました。（BZ#1202245）

* SID の配列が初期化されていない値を含むことはなくなり、SSSD がクラッシュすることはありません。（BZ#1204203）

* SSSD は異なるドメインコントローラーからの GPO をサポートし、異なるドメインコントローラーからの GPO を処理する際にクラッシュすることはありません。
（BZ#1205852）

* SSSD は、名前に括弧などの特殊文字が使用されているグループを含む sudo ルールをリフレッシュできませんでした。（BZ#1208507）

* サーバーがすでに IPA 名を修飾した場合、クライアント側で IPA 名は修飾されず、default_domain_suffix がサーバー側で使用されていても、IdM グループメンバーは決定されます。（BZ#1211830）

* sssd_be プロセスのパフォーマンスを向上させせるために、内部キャッシュクリーンアップタスクがデフォルトで無効化されました。（BZ#1212489）

* 現在、default_domain_suffix は autofs マップに対して考慮されません。（BZ#1216285）

* ユーザーは subdomain_inherit=ignore_group-members を設定して、信頼される側のドメインにグループメンバーをフェッチすることを無効化できます。（BZ#1217350）

* グループ解決が失敗し、次のエラーメッセージが表示されました：「エラー：14（不正なアドレス）」。バイナリ GUID 処理が修正されました。（BZ#1226119）

拡張機能が追加されました：

* マニュアルページの default_domain_suffix に関する説明が改善されました。（BZ#1185536）

* 新しい「%0」テンプレートオプションにより、SSSD IdM クライアント上のユーザーは、AD 上で設定されたホームディレクトリを使用することができます。（BZ#1187103）

sssd の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化を追加することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済み net-snmp パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

「-OQ」オプションで起動した場合に、snmptrapd が特定の SNMP トラップを処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者が、整数の変数タイプが予想される場合に NULL タイプの変数を含んでいる SNMP トラップを送信すると、snmptrapd がクラッシュする可能性があります。
(CVE-2014-3565)

この更新は以下のバグも修正します：

* 以前は、snmp.conf ファイルの clientaddr オプションが IPv4 を通じてのみ送信される発信メッセージに影響を与えていました。このリリースにより、clientaddr で指定されたインターフェイスから発信 IPv6 メッセージが適切に送信されます。（BZ#1190679）

* Net-SNMP デーモンである snmpd は、複数の’exec’エントリでその構成ファイルをリロードする際にメモリを適切に削除していませんでした。
その結果、デーモンが予期せず終了しました。現在、メモリは適切に削除され、snmpd がリロード時にクラッシュすることはありません。（BZ#1228893）

* この更新の前は、snmpd は完全な IPv4 トラフィック統計を解析しないにも関わらず、IPv4 ではなく IPv6 パケット用の IP-MIB::ipSystemStatsTable にある受信または送信されたバイト数を報告していました。
これは、ipSystemStatsInOctets、ipSystemStatsOutOctets、 ipSystemStatsInMcastOctets、および ipSystemStatsOutMcastOctets に影響を与えました。現在、 snmpd によって報告された統計は IPv4 に対しても収集されています。
（BZ#1235697）

* Net-SNMP デーモンである snmpd は、読み取り専用から読み書き可能へのファイルシステムの変更を正しく検出していませんでした。その結果、ファイルシステムを読み書きモードに再マウントした後も、デーモンは読み取り専用として報告していました。パッチが適用され、snmpd は現在モード変更を想定通りに検知するようになりました。（BZ#1241897）

net-snmp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み NetworkManager パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

NetworkManager はネットワークデバイスおよび接続を管理するシステムネットワークサービスです。

NetworkManager が IPv6 RAs（ルーターアドバタイズメント）で受信した MTU 値に基づいて、最初にその MTU 値の正当性をチェックすることなく、デバイスの MTU を設定することがわかりました。リモートの攻撃者がこの欠陥を悪用し、特別に細工された IPv6 RA パケットを送信して IPv6 接続を妨害することで DoS 攻撃（サービス拒否攻撃）を実行するおそれがあります。(CVE-2015-0272)

NetworkManager がルーターアドバタイズメントを処理する方法に欠陥が見つかりました。ローカルネットワーク上の権限のないユーザーが IPv6 Neighbor Discovery ICMP を利用して低ホップ制限による到達不可なルートをブロードキャストし、マシンが既存の IPv6 ルートでのホップ制限を下げるおそれがあります。この制限が小さすぎる場合、IPv6 パケットが最終宛先に到達する前に破棄される可能性があります。(CVE-2015-2924)

network-manager-applet および NetworkManager-libreswan パッケージが Upstream バージョン 1.0.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1177582、BZ#1243057）

バグ：

* 以前は、Wi-Fi 帯域を「a」または「bg」という値に設定して特定の周波数帯域にロックすることができませんでした。現在は、NetworkManager が修正され、wpa_supplicant の「freq_list」オプションを正しく設定するようになり、適切な Wi-Fi 帯域のロックが可能になりました。（BZ#1254461）

* NetworkManager は起動プロセスの初期段階でキャリアを持たないデバイスのアクティベーションに即座に失敗していました。それにより、レガシーの network.service がアクティベーション障害をレポートしていました。現在、NetworkManager は、キャリアが表示されるまで十分な時間を待つようになっています。システムの起動時に、短時間だけキャリアをダウンさせるデバイスにより、レガシーの network.service が失敗することはなくなりました。（BZ#1079353）

* チームデバイスを管理する teamd サービスが予期せず終了した場合、NetworkManager はチームデバイスをダウンさせ、チームデバイスが非アクティブ化されていました。
現在、NetworkManager は、消失した teamd インスタンスを再生成し、 teamd 障害から回復できるようになり、チームデバイス動作の中断は回避されています。（BZ#1145988）

* NetworkManager は、ホスト名が FQDN に設定されていても、FQDN DHCP オプションを送信しませんでした。その結果、動的 DNS（DDNS）設定が、NetworkManager を起動させているクライアントに対する DNS レコードを更新しませんでした。現在は、 NetworkManager は FQDN オプションを DHCP リクエストとともに送信するようになり、DHCP サーバーはそのようなクライアントに対して DNS レコードを生成できるようになりました。（BZ#1212597）

* コマンドラインクライアントは vlan.flags プロパティを正しく検証せず、nmcli ツールが VLAN 接続と動作する際に怪しい警告メッセージが表示されていました。検証ルーチンが修正され、警告メッセージは表示されなくなりました。（BZ#1244048）

* NetworkManager はメディアアクセスコントロール（MAC）アドレスの変更を、結合インターフェイスからその上の VLAN インターフェイスに伝達しませんでした。その結果、結合上の VLAN インターフェイスは誤った MAC アドレスを使用していました。現在、NetworkManager はアドレスを正しく同期するようになりました。
（BZ#1264322）

強化点：

* IPv6 プライバシー拡張機能がデフォルトで有効化されています。NetworkManager はネットワークごとの構成ファイルである NetworkManager.conf をチェックし、「/proc/sys/net/ipv6/conf/default/use_tempaddr」にフォールバックしてデバイスのアクティベーション時に IPv6 プライバシー設定を定義および設定します。
（BZ#1187525）

* NetworkManager コマンドラインツールである nmcli により、wake-on-lan プロパティを 0（「none」、「disable」、「disabled」）に設定することが可能になりました。
（BZ#1260584）

* NetworkManager が従量制課金接続に関する情報を提供するようになりました。
（BZ#1200452）

* NetworkManager デーモンおよび接続エディターは、結合の最大転送ユニット（MTU）の設定をサポートするようになりました。GUI で結合インターフェイスの MTU を変更できるようになりました。（BZ#1177582、BZ#1177860）

* NetworkManager デーモンおよび接続エディターがチームの MTU 設定をサポートするようになり、チーミングインターフェイスの MTU の変更ができるようになりました。
（BZ#1255927）

NetworkManager のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み pcs パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

pcs パッケージは、Corosync および Pacemaker 用の構成ツールを提供します。これにより、ユーザーは Pacemaker ベースのクラスターを簡単に閲覧、修正および作成できるようになります。pcs パッケージには、Ruby および Ruby フレームワークをサポートする Web サーバー間の最小限のインターフェイスを提供する Rack が含まれます。

Rack が受信リクエストのパラメーターを処理する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用して、Rack を使用するアプリケーションをクラッシュさせる可能性のある細工されたリクエストを送信するおそれがあります。(CVE-2015-3225)

Red Hat は、これを報告してくれた Ruby Upstream の開発者に感謝の意を表します。Upstream は、NCC グループの Tomek Rabczak 氏を第一報告者として承認します。

pcs パッケージが Upstream バージョン 0.9.143 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1198265）

以下の拡張機能の詳細は Red Hat Enterprise Linux 7.2 リリースノートで説明されています。「参照」セクションでリンクが提供されています：

* pcs リソース移動および pcs リソース禁止コマンドは、コマンドの動作を明確にするための警告メッセージを表示するようになりました（BZ#1201452）

* Pacemaker リソースをその優先ノードに移動するための新しいコマンド（BZ#1122818）

この更新は以下のバグも修正します：

* この更新の前、グループからリソースを削除する際、バグが原因となり、リソースグループに関連するロケーション、命令、およびコロケーションの制約が削除されていました。現在はこのバグが修正され、制約はグループにリソースがなくなり、削除されるまで維持されるようになりました。（BZ#1158537）

* 以前は、ユーザーがリソースのクローンやマルチステートリソースを無効化し、のちにプリミティブなリソースを有効化すると、クローンまたはマルチステートリソースが無効のままでした。この更新により、無効化されたクローンやマルチステートリソース内でリソースを有効化すると正しく有効化されるようになりました。（BZ#1218979）

* Web UI がリソース属性のリストを表示する際、バグによりリストが最初の「=」文字で切り捨てられていました。現在は、この更新でバグが修正され、Web UI はリソース属性のリストを正しく表示するようになりました。（BZ#1243579）

* 「pcs stonith confirm」コマンドのドキュメンテーションは明確ではありませんでした。これはコマンドの誤使用を引き起こし、データ破損につながるおそれがあります。現在は、この更新でドキュメンテーションが改善され、「pcs stonith confirm」コマンドの説明がより詳細になりました。（BZ#1245264）

* 以前は、認証されていないノードがあると、新しいクラスターの作成、既存のクラスターへのノードの追加、または Web UI へのクラスターの追加が失敗し「ノードが認証されていません」というメッセージが表示されていました。この更新により、Web UI が認証に関する問題を検知すると、Web UI は必要に応じて、ノードを認証するダイアログを表示するようになりました。
（BZ#1158569）

* これまで、Web UI はプリミティブなリソースのみを表示していました。そのため、属性、制約、その他のプロパティを親のリソースおよび子のリソースに個々に設定する方法がありませんでした。現在はこの問題が修正され、リソースはツリー構造で表示されるようになったことで、すべてのリソース要素が表示され、独立して編集できるようになりました。
（BZ#1189857）

また、この更新は以下の拡張機能も追加します：

* Web UI でクラスターの状態を表示するダッシュボードが追加されました。以前は、クラスターに関する重要な情報をすべて 1 か所で閲覧することができませんでした。現在は、クラスターの状態を表示するダッシュボードが Web UI のメインページに追加されています。
（BZ#1158566）

* この更新により、pcsd デーモンは自動的にクラスター全体で pcsd 構成を同期するようになります。これにより、どのノードからも Web UI を起動することができるようになり、特定のノードがダウンしていても管理が可能になります。
（BZ#1158577）

* Web UI を使用して、クラスター上のユーザーやグループに対する権限設定ができるようになりました。これにより、ユーザーやグループは特定のクラスター上で特定の操作に対するアクセス制限を設定することができるようになります。（BZ#1158571）

pcs の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの拡張機能の追加を行うことが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み netcf パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

netcf パッケージは、システムのネットワーク構成を修正するためのライブラリを含みます。ネットワーク構成は、プラットフォームに依存しない XML 形式で記述され、netcf がそれを変換してシステムの「ネイティブな」ネットワーク構成ファイルに変更します。

netcf でサービス拒否の欠陥が見つかりました。特別に細工されたインターフェイス名は、netcf を使用するアプリケーション（libvirt デーモンなど）をクラッシュさせるおそれがあります。(CVE-2014-8119)

この問題は、Red Hat の Hao Liu 氏により発見されました。

netcf パッケージが Upstream バージョン 0.2.8 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1206680）

netcf のユーザーは、これらのバグを修正し、これらの強化を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。

3 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み chrony パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

chronyd および chronyc から成る chrony パッケージは、ネットワークタイムプロトコル（NTP）の高度な実装であり、特に間欠的な接続におけるシステムをサポートするよう設計されています。システム時計を NTP サーバー、ハードウェア参照時計、および手動入力と同期することができます。
NTPv4（RFC 5905）サーバーやピアとして動作し、ネットワーク内のその他のコンピューターに時刻サービスを提供することもできます。

NTP または cmdmon アクセスを構成する際、chrony が特定のアドレスを保存する方法で領域外書き込みの欠陥が見つかりました。コマンドキーを持ち、cmdmon（デフォルトではローカルホストのみ許可されている）へのアクセス権のある攻撃者がこれを悪用して、chronyd をクラッシュさせたり、 chronyd プロセスの権限で任意のコードを実行するおそれがあります。
(CVE-2015-1821)

認証されたコマンドリクエストへの未知の返答を保存するためのメモリを割り当てる際、初期化されていないポインターを使用する欠陥が見つかりました。コマンドキーを持ち、cmdmon（デフォルトではローカルホストのみ許可されている）へのアクセス権のある攻撃者がこれを悪用して、chronyd をクラッシュさせたり、 chronyd プロセスの権限で任意のコードを実行するおそれがあります。(CVE-2015-1822)

互いにピアリングしている chrony ホストが内部状態変数を更新する前に自身を認証する方法で、サービス拒否の欠陥が見つかりました。攻撃者がある 1 つのピアホストにパケットを送信し、これが他のピアへカスケードされて、到着したピア内で同期プロセスを停止させる可能性があります。(CVE-2015-1853)

これらの問題は、Red Hat の Miroslav Lichvár 氏が発見されました。

chrony パッケージが Upstream バージョン 2.1.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。重要な強化点は次のとおりです。

* NTP バージョン 4 へ更新しました（RFC 5905）

* NTP サーバーのプールを指定するためにプールディレクティブを追加しました

* 時計をうるう秒に修正する方法を選択するために leapsecmode ディレクティブを追加しました

* 提供時間を調整し、leap smear によるうるう秒対策を可能にするために、smoothtime ディレクティブを追加しました

* POSIX スレッドによる非同期の名前解決を追加しました

* 2036（次の NTP の時代）年に備えました

* 時計のコントロールを改善しました

* 各 NTP サーバーに対して別のクライアントソケットを開くためにネットワーキングコードが再度行われました

（BZ#1117882）

この更新では以下のバグも修正されます。

* 以前は、chronyd サービスは、「bindaddress」ディレクティブで指定されたネットワークインターフェイスが、サービス起動時に使用できる状態であることを保証していました。これにより、インターフェイスが準備できていないと、chronyd が NTP サーバーソケットをインターフェイスにバインドできないことがありました。この更新で、 chronyd は IP_FREEBIND ソケットオプションを使用するようになり、サービス起動時だけでなく、後にインターフェイスとバインドさせることが可能になりました。
（BZ#1169353）

また、この更新は以下の拡張機能も追加します：

* chronyd サービスは、「leapsecmode」オプションを使用するよう構成され、うるう秒を処理する 4 つのモードをサポートするようになりました。時計は、カーネル（デフォルトの「system」モード）または chronyd（「step」モード）から転送されるか、時刻を回転することで緩やかに補正（「slew」モード）されるか、あるいはうるう秒は無視されのちに通常動作で修正（「ignore」モード）されます。緩やかな補正（slew モード）を選択すると、修正は常に 00:00:00 UTC に始まり、「maxslewrate」オプションで指定されているレートが適用されます。（BZ#1206504）

chrony の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

1 つのセキュリティ問題を修正する更新済み rest パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rest ライブラリは RESTful と言われる Web サービスへのアクセスを容易にするよう設計されています。RESTful サービスは、リモートオブジェクトを指す URL を持っている必要があります。こうすることでメソッドは、そのオブジェクトに対して呼び出せるようになります。

RESTful サービスのヘルパーライブラリである librest での OAuth 実装が、 rest_proxy_call_get_url 呼び出しから返されるポインターを誤って切り捨てていたことがわかりました。攻撃者がこの欠陥を利用して、 librest ライブラリを使用するアプリケーションをクラッシュさせるおそれがあります。
(CVE-2015-2675)

rest の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新のインストール後、 librest を使用しているすべてのアプリケーションを再起動し、更新を反映させる必要があります。

2 つのセキュリティの問題と複数のバグを修正し、さまざまな強化機能を追加する更新済み tigervnc パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

仮想ネットワークコンピューティング（VNC）は、ユーザーに対してマシン上だけでなく、インターネット上のどこでもさまざまなマシンアーキテクチャからコンピューティングデスクトップ環境を表示することを可能にする、リモートディプレイシステムです。TigerVNC は、VNC のサーバーおよびクライアントのパッケージです。tigervnc パッケージは、ユーザーが VNC サーバーを起動しているその他のデスクトップへ接続できるようにするクライアントを含みます。

TigerVNC が画面サイズを処理する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせたり、クライアント上で任意のコードを実行したりする恐れがあります。(CVE-2014-8240)

TigerVNC's XRegion で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある VNC サーバーがこの欠陥を悪用して、クライアントをクラッシュさせる恐れがあります。
(CVE-2014-8241)

tigervnc パッケージが Upstream バージョン 1.3.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1199453）

この更新では以下のバグも修正されます。

* VNC セッションにおけるマウスカーソルの位置が VNC ビューアーに正しく伝達されておらず、カーソルの誤配置につながりました。リモートカーソルの表示方法が修正され、 VNC サーバー上でのカーソルの動きが VNC クライアントに正しく反映されるようになりました。（BZ#1100661）

tigervnc の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティの問題とバグを修正し、さまざまな機能強化を追加する更新済み ntp パッケージが、Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Time Protocol（NTP）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージは、 ntpd サービスをクエリおよび構成するために使用されるユーティリティとシステム時間を継続的に調整する ntpd サービスを含みます。

NTP のアクセスコントロールがソース IP アドレスに基づいているので、攻撃者がソース IP 制限をバイパスし、::1 アドレスをなりすますことで、悪意のある制御および構成パケットを送信できることが分かりました。
（CVE-2014-9298、 CVE-2014-9751）

NTP ホストが内部状態変数を更新する前に認証されたもの同士でピアリングをする方法で、サービス拒否の欠陥が見つかりました。攻撃者がある 1 つのピアホストにパケットを送信し、これが他のピアへカスケードされて、到着したピア内で同期プロセスを停止させる可能性があります。(CVE-2015-1799)

ntp-keygen ユーティリティが、ビッグエンディアンシステムで MD5 対称キーを生成する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用し、生成された MD5 キーを推測し、これを利用して NTP クライアントまたはサーバーを偽装できる可能性があります。(CVE-2015-3405)

NTP autokey プロトコルが実装される方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。NTP クライアントが NTP サーバーから受信した秘密を復号化する時に、このクライアントがクラッシュする可能性があります。
（CVE-2014-9297、 CVE-2014-9750）

対称暗号化キーを使用するように ntpd が構成された場合、ntpd は受信したパケットにメッセージ認証コード（MAC）が存在するかどうかをチェックしないことが見つかりました。中間者攻撃が、この欠陥を利用して、細工されたパケットを送信し、この攻撃者が対称キーを知らなくても、クライアントやピアがこれらパケットを承認してしまう可能性があります。
(CVE-2015-1798)

CVE-2015-1798 および CVE-2015-1799 の問題は、Red Hat の Miroslav Lichvár 氏により発見されました。

バグ修正：

* ntpd サービスは、イーファイルで 20 バイトまでに特定されるシンメトリックキーを切り捨てます。その結果、それより長いキーを使用するピアと、 NTP 認証が動作するように設定することはできません。この更新により、キーの最大の長さが 32 バイトまでに変更されました。
（BZ#1191111）

* 以前、ntpd サービスは起動時にマルチキャストグループのみにしか参加できなかったため、ネットワークが構成される前のシステム起動中に ntpd が起動すると、問題が発生していました。この更新により、ntpd はネットワーク構成が変更されるたびにマルチキャストグループに参加しようと試みます。
（BZ#1207014）

* 以前、ntp-keygen ユーティリティは RSA キー生成時にぺキ指数 3 を使用していました。その結果、FIPS モードが有効化されている場合は RSA キーの生成に失敗していました。この更新により、ntp-keygen はぺキ指数 65537 を使用するように修正され、FIPS モード時のキー生成が想定通りに動作するようになりました。（BZ#1191116）

* 送信元ポートが 123（NTP ポート）よりも低い場合、ntpd サービスは受信する NTP パケットを破棄していました。この更新により、ntpd はポート番号をチェックしなくなり、NAT 以下のクライアントもサーバーと正しく同期できるようになりました。（BZ#1171640）

強化点：

* この更新では、NTP パケットの構成可能な分化型サービスコードポイント（DSCP）に対するサポートを追加し、異なる NTP 実装またはバージョンが異なる DSCP 値を使用する大規模ネットワークにおける構成を簡素化します。（BZ#1202828）

* この更新では、各ディレクション（バックワードおよびフォワード）に対して別々のクロックステッピングしきい値を設定する機能を追加します。「stepback」および「stepfwd」を使用して各しきい値を設定してください。
（BZ#1193154）

* 構造ヘルス監視（SHM）参照クロックにナノ秒解決が追加されました。この更新以前、システムクロックを同期する際の時間のソースとして精密時間プロトコル（PTP）ハードウェアクロックが使用されていた時は、SHM プロトコルのマイクロ秒解決により同期の正確性が制限されていました。SHM プロトコルのナノ秒拡張機能により、システムクロックのサブマイクロ秒同期が可能になりました。（BZ#1117702）

ntp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

複数のセキュリティ問題といくつかのバグを修正し、1 つの強化を追加する更新済み glibc パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することがわかりました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
(CVE-2013-7423)

glibc の gethostbyname_r() や他の関連する関数が、間違ってアラインされているバッファを入力として渡した場合にバッファのサイズを計算する方法で、バッファオーバーフローの欠陥が見つかりました。間違ってアラインされているバッファでアプリケーションにこれらの関数のいずれかを呼び出させることのできる攻撃者が、この欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-1781)

glibc の swscanf() 関数で、ヒープベースのバッファオーバーフローの欠陥およびスタックオーバーフローの欠陥が見つかりました。アプリケーションに swscanf() 関数を呼び出させることのできる攻撃者がこれらの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-1472、 CVE-2015-1473）

glibc の _IO_wstr_overflow() 関数で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。アプリケーションにこの関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（BZ#1195762）

glibc の fnmatch() 関数が特定の無効な形式のパターンを処理する方法で欠陥が見つかりました。アプリケーションにこの関数を呼び出させることのできる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせるおそれがあります。
（BZ#1197730）

Red Hat の Arjun Shankar 氏が、CVE-2015-1781 の問題を発見しました。

これらの更新済み glibc パッケージには、多数のバグ修正および 1 つの強化も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の最も重要な情報については、 Red Hat Customer Portal の以下の記事を参照してください：

https://access.redhat.com/articles/2050743

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み realmd パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

realmd DBus システムサービスは、Active Directory や Identity Management （IdM）など、レルムおよびドメインの検出とそこへの参加を管理します。realmd サービスは利用可能なドメインを検出し、システムを自動的に構成し、それをアカウントとしてドメインに追加します。

realmd が sssd.conf または smb.conf ファイルへ構成を書き込む際に、特定の入力を解析する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、LDAP 応答の改行文字を介して任意の構成をこれらのファイルに挿入するおそれがあります。(CVE-2015-2704)

レルムクライアントが認証なしでアクティブディレクトリのドメインへ自動的に参加しようとすることで、特定のドメイン内において権限昇格を引き起こすおそれがあることがわかりました。
（BZ#1205751）

realmd パッケージが Upstream バージョン 0.16.1 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1174911）

この更新は以下のバグも修正します：

* レルムユーティリティを使用して Red Hat Enterprise Linux マシンをドメインに追加することで、ドメインユーザー用に /home/domainname/[username]/ ディレクトリを作成します。以前は、SELinux はドメインユーザーのディレクトリを誤ってラベル付けしていました。その結果、ドメインユーザーが SELinux ポリシーに関する問題に直面することがありました。この更新で realmd サービスのデフォルトの動作が修正され、ドメインユーザーのディレクトリが標準 SELinux ポリシーと互換性を持つようになりました。（BZ#1241832）

* 以前は、レルムユーティリティはドメイン名にアンダースコア（_）を含むドメインの検出またはそこへの参加をすることができませんでした。ドメイン名に含まれるアンダースコアを正しく処理するよう realmd サービスが修正され、上記のバグは修正されました。（BZ#1243771）

また、この更新は以下の拡張機能も追加します：

* 現在、realmd ユーティリティでは、ユーザーがコマンドラインから自動 ID マッピングを無効にできるようになりました。マッピングを無効化するには、「--automatic-id-mapping=no」オプションを realmd ユーティリティに渡してください。（BZ#1230941）

realmd の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み rubygem-bundler および rubygem-thor パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Bundler は、その寿命期間中、多数のマシンにまたがり機能的かつ継続的にアプリケーションの依存性を管理します。Thor は強力なコマンドラインインターフェイスを構築するためのツールキットです。

Bundler が複数のソースから入手可能な gem を処理する方法で欠陥が見つかりました。これらのソースの 1 つにアクセスできる攻撃者が同じ名前で悪意のある gem を生成し、ユーザーを騙してインストールさせることで、攻撃者の提供するこの悪意のある gem により任意のコード実行が起こるおそれがあります。(CVE-2013-0334)

Bundler は Upstream バージョン 1.7.8 に、そして Thor は Upstream バージョン 1.19.1 にアップグレードされ、その両方で、以前のバージョンに対する多数のバグ修正と拡張機能が行われています。（BZ#1194243、BZ#1209921）

rubygem-bundler および rubygem-thor の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの拡張機能の追加を行うことが推奨されます。

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

Glibc において、名前サーバーススイッチ用の Nss_files バックエンドがアプリケーションに誤ったデータを返し、特定の例でヒープをは破損させる（adjacent ヒープコンテンツに依存）ことが分かりました。ローカルの攻撃者がこの欠陥を悪用して、権限を昇格する恐れがあります。(CVE-2015-5277)

この問題は、Red Hat の Sumit Bose 氏および Lukáš Slebodník 氏により発見されました。

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティ問題といくつかのバグを修正し、2 つの拡張機能を追加する更新済み curl パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

libcurl ライブラリが、受信した HTTP クッキーの解析時に、一部が文字である IP アドレスを正しく処理していなかったことが判明しました。ユーザーを騙して、悪意があるサーバーへ接続させることができる攻撃者が、この欠陥を利用し、ユーザーのクッキーを細工されたドメインに設定し、他のクッキー関連の問題が悪用されやすくする可能性があります。(CVE-2014-3613)

libcurl ライブラリが接続ハンドルの複製を実行する方法で、欠陥が見つかりました。アプリケーションが、ハンドルの重複を使用して、ハンドルに対して CURLOPT_COPYPOSTFIELDS オプションを設定すると、アプリケーションがクラッシュしたり、そのメモリの一部を漏洩することがあります。(CVE-2014-3707)

libcurl ライブラリが、改行文字が埋め込まれている URL を適切に処理できないことが判明しました。libcurl を使用するアプリケーションに、 HTTP プロキシを通じて特別に細工された URL へアクセスさせることができる攻撃者が、この欠陥を利用して、追加のヘッダーをリクエストに送りこんだり、追加のリクエストを構築したりすることができます。(CVE-2014-8150)

libcurl が NTLM や Negotiate の認証の側面を間違って実装していたことが判明しました。アプリケーションが libcurl や影響を受けるメカニズムを特定の方法で使用すると、前に NTLM で認証を受けたサーバーへのリクエストの一部が、誤って認証を受けたユーザーによって送信されたと表示されることがあります。さらに、HTTP Negotiate で認証を受けたリクエストのための認証情報の初期セットが、異なる認証情報のセットが指定されているのに、以後のリクエストで再使用される可能性があります。（CVE-2015-3143、 CVE-2015-3148）

Red Hat は、これらの問題についてレポートしてくれた cURL プロジェクトに感謝の意を表します。

バグ修正：

* libcurl で、SSL 3.0 へのプロトコル外のフォールバックが可能でした。
攻撃者がこのフォールバックを悪用して、SSL のバージョンをダウングレードさせる可能性があります。フォールバックは、libcurl から削除されました。この機能を要求するユーザーは、 libcurl の API によって明示的に SSL 3.0 を有効にすることができます。（BZ#1154060）

* libcurl において、TLS 1.1 および TLS 1.2 がデフォルトで無効化されなくなりました。
libcurl の API を通じて明示的に無効化することができます。（BZ#1170339）

* ファイルのダウンロードなど、FTP の操作が完了するまでに非常に長い時間がかかりました。現在、libcurl における FTP 実装はディレクションおよび予測される接続のタイムアウトを正しくブロッキングするようになり、これにより FTP 転送が早くなりました。（BZ#1218272）

強化点：

* 更新済みパッケージでは、TLS プロトコルに対する新しい Advanced Encryption Standard（AES）暗号化パッケージの利用を、明示的に有効化および無効化することができます。（BZ#1066065）

* libcurl ライブラリは非ブロッキング SSL ハンドシェイクを実装していませんでした。これにより、libcurl のマルチ API に基づくアプリケーションのパフォーマンスが悪影響を受けました。現在、非ブロッキング SSL ハンドシェイクは libcurl に実装され、 libcurl マルチ API が下層ネットワークのソケットに対してデータの読み取りまたは書き込みができないときは、いつでもすぐにアプリケーションへ制御を返すようになりました。（BZ#1091429）

* libcurl ライブラリは、短時間の操作であっても非アクティブなファイル記述子を使ったアクションに対して、不必要に長いブロッキング遅延を使用していました。
/etc/hosts を使用したホスト名の解決など、いくつかのアクションは完了するまでに時間がかかりました。libcurl のブロッキングコードが修正されたことで、初期遅延は短くなり、イベントが発生するまでの間に徐々に長くなるようになりました。（BZ#1130239）

curl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティの問題といくつかのバグを修正する更新済みの file パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

file コマンドは、特定のファイルをファイルが含むデータのタイプにしたがって識別するために使用されます。これにより、Executable and Linkable Format（ELF）バイナリファイルやシステムライブラリ、RPM パッケージ、異なるグラフィック形式をなど、さまざまなファイルタイプを識別できるようになります。

file が特定の Composite Document Format（CDF）ファイルの解析処理を行う方法で、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が、これらの欠陥のいずれかを利用して、特別に細工された CDF ファイルで、 file または file を使用しているアプリケーションをクラッシュする可能があります。（CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3587）

ファイルが特定の Pascal 文字列を処理する方法に、2 つの欠陥が見つかりました。
これが攻撃者指定ファイルのタイプの識別に使用された場合、リモートの攻撃者がファイルをクラッシュさせる恐れがあります。（CVE-2014-3478、 CVE-2014-9652）

さまざまなファイルを検出するためのファイル正規表現ルールに、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルに CPU を過度に消費させる恐れがあります。(CVE-2014-3538)

ファイルが Executable and Linkable Format（ELF）を解析する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用し、ファイルのクラッシュ、メモリの一部を漏洩、システムリソースの過度な消費を引き起こす恐れがあります。（CVE-2014-3710、CVE-2014-8116、CVE-2014-8117、 CVE-2014-9653）

Red Hat は、CVE-2014-8116 および CVE-2014-8117 の問題を報告してくれた Intra2net AG の Thomas Jarosch 氏に感謝の意を表します。CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3478、CVE-2014-3479、CVE-2014-3480、CVE-2014-3487、CVE-2014-3710 の問題は、Red Hat Product Security の Francisco Alonso 氏により発見されました。CVE-2014-3538 の問題は、Red Hat Web スタックチームの Jan Kaluža 氏により発見されました。

ファイルパッケージが更新され、Power リトルエンディアンおよび ARM 64 ビットハードウェアアーキテクチャ上で適切な操作が実施されるようになりました。
（BZ#1224667、BZ#1224668、BZ#1157850、BZ#1067688）。

ファイルユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み krb5 パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である Kerberos Key Distribution Center（KDC）を使用して互いに認証を行うことが可能になります。

MIT Kerberos の krb5_read_message() 関数が、入力を正しくサニタイズせず、無効な krb5_data オブジェクトを作成するおそれがあることがわかりました。認証されていないリモートの攻撃者が、これらの欠陥を利用して、特別に細工されたリクエストで Kerberos 子プロセスをクラッシュさせる可能性があります。
(CVE-2014-5355)

MIT kerberos の OTP kdcpreauth モジュールに欠陥が見つかりました。認証されていないリモートの攻撃者がこの欠陥を利用し、クライアントプリンシパルの requires_preauth フラグをバイパスし、プリンシパルの長期キーで暗号化された暗号文を取得するおそれがあります。この暗号文が、ユーザーのパスワードに対するオフライン辞書攻撃を行うために使用される可能性があります。(CVE-2015-2694)

krb5 パッケージが Upstream バージョン 1.13.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ#1203889）

特に、この更新は次のバグを修正します：

* 以前は、krb5 の RADIUS サポート（libkrad）は、ユーザーデータグラムプロトコル（UDP）転送などの信頼できない転送種類のみに使用されるはずのコードパスを誤って利用して、転送制御プロトコル（TCP）転送用に krb5 認証を複数回送信していました。TCP などの信頼できる転送の手動リトライを無効化することで問題を修正するパッチが適用され、この状況で正しいコードパスが利用されるようになりました。（BZ#1251586）

* Kerberos シングルサインオン（SSO）を利用して SAP NetWeaver システムにアクセスしようとすると、失敗することがありました。SAP NetWeaver 開発者用トレースは次のエラーメッセージを表示しました：

認証情報が提供されない、あるいは認証情報が利用できないか認証情報にアクセスできません セキュリティコンテキストを確立できません

SSO 認証情報ライフタイムのクエリが認証情報の取得を発生させるよう修正されたため、このエラーは起きなくなります。現在、ユーザーは SAP NetWeaver システムへのアクセスに Kerberos SSO を正常に利用できるようになりました。（BZ#1252454）

krb5 の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 7 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 2 回目の定期更新です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* bind マウントの内部にソースがあり外部にはディスティネーションがある名前変更操作を、Linux カーネルのファイルシステム実装が処理する方法で欠陥が見つかりました。コンテナ内の特権ユーザーがこの欠陥を悪用し、bind のマウントを回避したり、システム上での権限を昇格する恐れがあります。
（CVE-2015-2925、重要度高）

* オブジェクトをグローバルに可視的なリストに挿入する前の権限チェックに使用される IPC オブジェクト構造において、 Linux カーネルの IPC サブシステムが特定のフィールドを初期化する方法で、競合状態欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。
（CVE-2015-7613、重要度高）

* ユーザー空間に対するレポーティングエミュレーションの失敗が、ローカル（CVE-2014-7842）または L2->L1（CVE-2010-5313）のどちらかのサービス拒否を引き起こす恐れがあることが分かりました。ローカルのサービス拒否の場合、攻撃者が I/O ポートにアクセス可能であったか、MMIP エリアにアクセスしたに違いありません。（CVE-2010-5313、CVE-2014-7842、重要度中）

* RIP を変更する命令をエミュレートする際（ブランチや呼び出しなど）、Linux カーネルの KVM サブシステムが非標準アドレスを処理する方法に欠陥が見つかりました。I/O または MMIO 領域へのアクセス権を持つゲストユーザーがこの欠陥を悪用して、ゲストをクラッシュさせる恐れがあります。
（CVE-2014-3647、重要度中）

* Linux カーネルメモリリソースコントローラー（memcg）の OOM（メモリ不足）状態の処理により、デッドロックが発生する可能性があることが判明しました。攻撃者がこの欠陥を悪用して、システムをロックアップさせる可能性があります。
（CVE-2014-8171、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Linux カーネルの TTY サブシステムが tty シャットダウンフェーズを処理する方法に、欠陥が発見されました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-4170、重要度中）

* SCTP 実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、システムに SCTP モジュールがロードされていない間にパラレルで複数ソケットを作成する際、カーネルパニックを発生させることでシステム上でサービス拒否を引き起こす恐れがあります。（CVE-2015-5283、重要度中）

* Linux カーネルの perf サブシステムが PowerPC システム上でユーザーレベルのスタックトレースを取得する方法に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、システムでサービス拒否を引き起こす可能性があります。（CVE-2015-6526、重要度中）

* Linux カーネルの Crypto サブシステムがカーネルモジュールの自動ローディングを処理する方法に、欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用し、インストールされたカーネルモジュールをロードし実行中のカーネルの攻撃表面を増加させる恐れがあります。（CVE-2013-7421、CVE-2014-9644、重要度低）

* Linux カーネルがコンテキスト切り替え中に特定のセグメントレジスタとスレッドローカルストレージ（TLS）を変更する方法に、情報漏洩の欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用し、任意プロセスのユーザー空間の TLS ベースアドレスを漏洩させる可能性があります。
（CVE-2014-9419、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。
（CVE-2015-0239、重要度低）

* Linux カーネルが kexec 操作の実行後に securelevel 機能を処理する方法に、欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用し、securelevel/secureboot コンビネーションのセキュリティメカニズムをバイパスする恐れがあります。（CVE-2015-7837、重要度低）

1 つのセキュリティの課題といくつかのバグを修正し、さまざまな強化機能を追加する更新済み xfsprogs パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xfsprogs パッケージは、XFS ファイルシステムを構成するための mkfs.xfs コマンドなど、XFS ファイルシステムを使用するためのコマンドセットを含みます。

Xfsprogs パッケージの xfs_metadump ツールが、man ページに記載されている難読化の標準を完全にサポートしていないことが分かりました。必要な権限を持つユーザーが xfs_metadump を使用しアドバタイズされた難読化に依存している場合、生成されたデータは機密情報を予期せずトレースする恐れがあります。
(CVE-2012-2150)

xfsprogs パッケージが Upstream バージョン 3.2.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。また、このリリースでは上流にある mkfs.xfs デフォルトディスク形式の変更（メタデータのチェックサム用）は省いていますが、Upstream バージョン 3.2.3 に存在する更新は含みます。
（BZ#1223991）

xfsprogs ユーザーすべてに、これらのバグを修正し機能強化を追加する更新済みパッケージにアップグレードすることを推奨します。

1 つのセキュリティ問題と 2 つのバグを修正する、更新済み libssh2 パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libssh2 パッケージは SSH2 プロトコルを実装するライブラリを提供します。

libssh2 の kex_agree_methods() 関数が新しい SSH セッションをネゴシエートするときのキー交換の方法で、欠陥が見つかりました。中間者攻撃者が細工された SSH_MSG_KEXINIT パケットを利用し、libssh2 クライアントへの接続をクラッシュさせるおそれがあります。(CVE-2015-1782)

この更新は以下のバグも修正します：

* 以前は、libssh2 は SSH チャネルからの読み取りの際に、受信ウィンドウのサイズを正しく調整していませんでした。これにより、セキュアコピープロトコル（SCP）を用いたダウンロードで過剰な量のメモリが消費されるおそれがありました。受信ウィンドウのサイズの処理を改善するために、libssh2 ソースコードへ一連の上流パッチが適用されました。現在、SCP ダウンロードは期待通りに機能します。（BZ#1080459）

* この更新の前は、libssh2 は SSH エージェントファイル記述子を持つ内部変数を正しく初期化しておらず、これによりエージェントデストラクタが誤って標準入力ファイル記述子を閉じていました。内部変数を正しく初期化するために、libssh2 ソースに上流パッチが適用されました。現在、libssh2 は所有するファイル記述子のみを閉じるようになっています。（BZ#1147717）

libssh2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。これらの更新済みパッケージのインストール後、libssh2 を使用している実行中のアプリケーションをすべて再起動し、更新を反映させる必要があります。

1 つのセキュリティの問題と複数のバグを修正し、1 つの強化機能を追加する更新済み openldap パッケージがRed Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、Lightweight Directory Access Protocol（LDAP）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAP は、IP ネットワーク上に分散したディレクトリ情報サービスにアクセスし、サービスをメンテナンスするために使用する、一連のプロトコルです。openldap パッケージには、 OpenLDAP 用の構成ファイル、ライブラリ、およびドキュメンテーションが含まれます。

OpenLDAP が OpenSSL スタイルの暗号化文字列をパースする方法で欠陥が見つかりました。その結果、OpenLDAP が意図せず有効化された暗号化を使用する恐れがあります。(CVE-2015-3276)

この問題は、Red Hat ソフトウェアメンテナンスエンジニアリンググループの Martin Poole が見つけました。

Openldap パッケージは Upstream バージョン 2.4.40 にアップグレードされ、以前のバージョンから多くのバグ修正と機能強化が行われています。

* ORDERING 一致ルールが ppolicy 属性タイプの説明に追加されました。* 今後、SRV レコードの処理時にサーバーが予期せず終了することはなくなります。* 欠如していた objectClass 情報が追加され、ユーザーが標準的な方法でフロントエンドの構成を変更することが可能になりました。

（BZ#1147982）

この更新は以下のバグも修正します：

* 以前、OpenLDAP は多数の同時更新を適切に処理していませんでした。その結果、サーバーに多数の更新リクエストを同時に送信することになり、デッドロックを引き起こす可能性がありました。この更新では、デッドロックの原因である余分なロッキングメカニズムが削除され、バグが修正されています。（BZ#1125152）

* libldap ライブラリのアンロード時に、httpd サービスがセグメンテーション違反で予期せず終了することがありました。下層にあるソースコードが修正され、バグを発生させていた悪性のメモリアクセスエラーを防止するようになりました。その結果、httpd はこの状況でクラッシュしなくなります。（BZ#1158005）

* システムを Red Hat Enterprise Linux 6 から Red Hat Enterprise Linux 7 へアップグレードした後、特定のライブラリに対するシンボリックリンクが予期せず openldap-devel パッケージに属するロケーションを指すようになりました。ユーザーが openldap-devel をアンインストールすると、シンボリックリンクが破壊され、「rpm -V openldap」コマンドがエラーを起こすことがありました。この更新で、今後シンボリックリンクは上述の状況で破壊されなくなります。ユーザーが openldap をバージョン 2.4.39-6 かそれ以前にダウングレードすると、シンボリックリンクが破壊される可能性があります。そのようなダウングレードの後は、シンボリックリンクが破壊されていないことを確かめることを推奨します。このためには、yum プラグイン検証パッケージがインストールされていることを確認し、「rpm -V openldap」または「yum verify openldap」コマンドを実行してターゲットライブラリを取得してください。（BZ#1230263）

また、この更新は以下の拡張機能も追加します：

* OpenLDAP クライアントは、サーバーとの通信に自動的にネットワークセキュリティサービス（NSS）のデフォルト暗号化パッケージを選ぶようになります。今後、OpenLDAP ソースコードに手動でデフォルト暗号化パッケージを保持する必要はなくなります。（BZ#1245279）

openldap のユーザーすべてに、これらの問題を修正し強化機能を追加する更新済みパッケージにアップグレードすることを推奨します。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの grep パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

grep ユーティリティは、指定されたパターンとの一致を含む行をテキスト入力から検索して、これらの一致する行を出力します。GNU grep ユーティリティには、grep、egrep、fgrep が含まれます。

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

この更新は以下のバグも修正します：

* この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。その結果、「\w」および「\W」とともに正規表現を使用すると、不正確な結果を引き起こすおそれがあります。この更新により、「\w」は [_[:alnum:]] 文字に一貫して一致し、「\W」は [^_[:alnum:]] 文字に一貫して一致します。（BZ#1159012）

* 以前は、Perl Compatible Regular Expression（PCRE）マッチャー（grep の「-P」パラメーターにより選択）は、UTF-8 ロケールで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが grep ユーティリティに適用されています。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。（BZ#1217080）

grep の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題と 2 つのバグを修正する更新済み cpio パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Cpio パッケージは、ある場所から別の場所へファイルをコピーする、またはアーカイブを抽出および作成するための GNU cpio ユーティリティを提供します。

cpio の list_file() 関数でヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者が、cpio での処理時に cpio をクラッシュさせたり任意のコードの実行を引き起こす可能性のある、特別に細工されたアーカイブを提供したりする恐れがあります。(CVE-2014-9112)

この更新は次のバグを修正します :

* 以前、cpio 内部はアーカイブ作成中の read() システムコール障害を検出しませんでした。呼び出しが成功した前提に基き、 cpio はそれ以降のファイルを処理せずセグメンテーション違反で予期せず終了しました。下層にあるソースコードがパッチされ、アーカイブが問題なく作成されるようになりました。（BZ#1138148）

* 以前、デフォルトの言語がロシア語の Red Hat Enterprise Linux 7 上でパラメータなしで cpio コマンドを実行した結果、スペリングにエラーがあったため正しくないロシア語でエラーメッセージが表示されました。これは修正され、ロシア語のエラーメッセージは正しいスペルで表示されるようになりました。（BZ#1075513）

cpio の全ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。

複数のセキュリティ問題といくつかのバグを修正し、さまざまな機能強化を追加する更新済み python パッケージが、Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Python はインタープリター式、対話型のオブジェクト指向プログラミング言語であり、しばしば Tcl、Perl、Scheme、Java と比較されます。Python にはモジュール、クラス、例外、非常に高レベルの動的データタイプおよび動的タイピングが含まれます。Python は、多数のシステムコールやライブラリ、ならびに様々なウィンドウシステム（X11、Motif、Tk、Mac および MFC）へのインターフェイスをサポートしています。

Python xmlrpclib モジュールが、gzip 圧縮 HTTP 応答サイズを制限していないことがわかりました。悪意のある XMLRPC サーバーが、xmlrpclib を使用する XMLPRPC クライアントに過剰なメモリを消費させる恐れがあります。(CVE-2013-1753)

ネットワークプロトコル（httplib や smtplib など）を実装する複数の Python 標準ライブラリモジュールが、サーバー応答のサイズを制限することに失敗することが、見つかりました。悪意のあるサーバーにより、影響を受けるモジュールの 1 つを使用するクライアントによって、過剰な量のメモリが消費されることがあります。(CVE-2013-1752)

CGIHTTPServer モジュールが、エンコードされた URL パスを間違って処理していたことが判明しました。リモートの攻撃者がこの欠陥を利用して、 cgi-bin ディレクトリ以外のスクリプトを実行したり、cgi-bin ディレクトリのスクリプトのソースコードを漏洩したりする可能性があります。(CVE-2014-4650)

buffer() 関数がオフセットやサイズの引数を処理する方法で、整数オーバーフローの欠陥が見つかりました。これらの引数をコントロールできる攻撃者が、この欠陥を利用して、アプリケーションのメモリの一部を漏洩したり、クラッシュさせたりすることができる可能性があります。(CVE-2014-7185)

json モジュールがネガティブなインデックス引数を特定の関数（raw_decode() など）に渡す方法で、欠陥が見つかりました。影響を受けた関数の一つに渡されたインデックス値を制御することのできる攻撃者がこの欠陥を悪用し、アプリケーションメモリの一部を漏洩する恐れがあります。(CVE-2014-4616)

HTTP サーバーへの接続時、Python 標準ライブラリ HTTP クライアントモジュール（httplib や urllib など）は、TLS/SSL 証明書の検証を正しく実施しません。中間者攻撃者がこの欠陥を悪用し、接続をハイジャックしたり、転送されたデータを変更または傍受したりする恐れがあります。(CVE-2014-9365)

注：Python 標準ライブラリが更新され、デフォルトで証明書の検証を有効化することが可能になりました。しかし下位互換性については、検証機能はデフォルトで無効化されたままです。将来の更新で、このデフォルトが変更になる可能性があります。この問題についての詳細は、参考セクションの Knowledge Base 記事 2039753 を参照してください。（BZ#1219108）

この更新は以下のバグも修正します：

* 以前、Eventlet ライブラリまたはレギュラースレッドと使用されたサブプロセスが epoll ファイル記述子を 2 度閉じようとして「無効な引数」エラーを引き起こしました。サブプロセスはファイル記述子を 1 度のみ閉じるよう修正されました。（BZ#1103452）

* Python スクリプトから readline モジュールをインポートする際、Python は stdout に誤ったランダムな文字列を生成しなくなります。（BZ#1189301）

* cProfile ユーティリティが修正され、「-s」オプションが正しい値なしで使用された場合はこのオプションがサポートするすべての値を印刷するようになります。
（BZ#1237107）

* load_cert_chain() 関数は、キーファイル引数として「None」を許可するようになりました。（BZ#1250611）

また、この更新は以下の拡張機能も追加します：

* PEP 466 に説明されているセキュリティ拡張機能が、Python 標準ライブラリにバックポートされました。例えば、SSL モジュールの新機能として、サーバー名表示（SNI）サポート、新しい TLSv1.x プロトコルのサポート、hashlib モジュールにおける新しいハッシュアルゴリズムなど、その他多数です。
（BZ#1111461）

* ssl.PROTOCOL_TLSv1_2 プロトコルのサポートが SSL ライブラリに追加されました。（BZ#1192015）

* ssl.SSLSocket.version() メソッドを使用して、接続時に使用される SSL プロトコルのバージョンに関する情報にアクセスできるようになりました。（BZ#1259421）

Python の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

複数のセキュリティの問題とバグを修正し、様々な強化を追加する更新済みの openssh パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

権限セパレーション使用時に、OpenSSH が PAM 認証を処理する方法において欠陥が見つかりました。システム上で有効な認証情報を持ち、様々な欠陥を利用して非権限の認証前プロセスを完全に不正アクセスできる攻撃者がこの欠陥を利用して、他のユーザーとして認証する可能性があります。(CVE-2015-6563)

OpenSSH で use-after-free の欠陥が見つかりました。様々な欠陥を利用して非権限の認証前プロセスを完全に不正アクセスできる攻撃者が、sshd をクラッシュさせたり、root 権限で任意のコードを実行する可能性があります。(CVE-2015-6564)

OpenSSH sshd デーモンが、 keyboard-interactive 認証方法のリストの重複をチェックしていなかったことが分かりました。リモートの攻撃者が、この欠陥を悪用して、MaxAuthTries の制限をバイパスし、パスワード推測攻撃を実行しやすくする可能性があります。(CVE-2015-5600)

公開鍵認証に使用される非公開鍵を保存するプログラムである OpenSSH ssh エージェントが、パスワード推測攻撃に対して脆弱であることがわかりました。エージェントに接続できる攻撃者がこの欠陥を利用して、ブルートフォース攻撃を実行し、ssh エージェント内の鍵を解除する可能性があります。（BZ#1238238）

この更新は次のバグを修正します :

* 以前、sshd_config(5) の man ページはユーザーを誤解させ、混乱させる可能性がありました。この更新により man ページのテキストが改善され、 AllowGroups 機能の説明が明確になりました。（BZ#1150007）

* サーバーおよびクライアントの双方に対するサービス拒否（DoS）を阻止するワイルドカード文字（*）を使用して、一覧表示されるファイル数を制限するための関数の制限値は、以前低すぎる値で設定されていました。
その結果、制限値に達したユーザーは、セキュアファイル転送プロトコル（SFTP）上で多数のファイルを持つディレクトリを一覧表示することができませんでした。この更新で上述の制限が緩和され、このバグは修正されています。（BZ#1160377）

* 疑似端末での ForceCommand オプションが使用され、MaxSession オプションが「2」に設定された場合、多重化 SSH 接続は想定通りの動作をしませんでした。ユーザーが多重化された接続の二番目を開こうとした後、最初の接続が開いたままの場合、その試みは失敗していました。この更新により OpenSSH はセッションごとに 1 つの監査メッセージのみ発行するように修正され、これによりユーザーは上述の状況で 2 つの多重化接続を開くことができるようになりました。（BZ#1199112）

* リモートサーバー上のアカウントが sh のようなシェルを使用していない場合、ssh-copy-id ユーティリティは失敗していました。リモートのコマンドが sh のようなシェルでも稼働するよう修正され、ssh-copy-id は現在、sh のようなシェル以外のジェルでも動作しています。（BZ#1201758）

* ControlMaster 多重化を使用している場合の監査メッセージと応答の間の競合状態により、共有接続のあるセッションが不定期かつ予期せず接続を終了しました。この更新により監査コード内の競合状態が修正され、多重化接続は現在、1 度に多数のセッションが生成されても想定通り動作しています。
（BZ#1240613）

また、この更新は以下の拡張機能も追加します：

* 全ての Lightweight Directory Access Protocol（LDAP）サーバーが ssh-ldap-helper プログラムで想定される通りにデフォルトのスキーマを処理しないため、この更新は、デフォルトの機能に変更がない限り、ユーザーに LDAP クエリを調整して異なるスキーマを持つサーバーから公開鍵を取得する機能を提供します。（BZ#1201753）

* この強化更新により、セキュアファイル転送プロトコル（SFTP）を使用してアップロードされたファイルに対し、管理者が権限を設定できるようになります。（BZ#1197989）

* この更新では、LDAP データ交換フォーマット（LDIF）形式にて LDAP スキーマを提供します。これは、以前 OpenLDAP により受容された旧スキーマを補完するものです。（BZ#1184938）

* この更新により、ユーザーは通常のキー交換と同様、ジェネリックセキュリティサービス API（GSSAPI）キー交換アルゴリズムを選択的に無効化できるようになります。（BZ#1253062）

openssh のユーザーに、これらの更新済みアップグレードすることを推奨します。これにより、問題修正と機能強化が行われます。

複数のセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済みの binutils パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

binutils パッケージは、バイナリユーティリティのセットを提供します。

さまざまな binutils ユーティリティに使用される libbdf ライブラリで、複数のバッファオーバーフロー欠陥が見つかりました。ユーザーが libbdf ライブラリを使用するアプリケーションで、特別に細工されたファイルの処理をさせられると、アプリケーションのクラッシュや、任意のコードの実行を引き起こすおそれががあります。（CVE-2014-8485、 CVE-2014-8501、CVE-2014-8502、CVE-2014-8503、 CVE-2014-8504、CVE-2014-8738）

さまざまな binutils ユーティリティに使用される libbdf ライブラリに、整数オーバーフローの欠陥が見つかりました。ユーザーが libbdf ライブラリを使用するアプリケーションで、特別に細工されたファイルの処理をさせられると、アプリケーションのクラッシュを引き起こすおそれがあります。(CVE-2014-8484)

strip および objcopy ユーティリティで、ディレクトリトラバーサル欠陥が見つかりました。特別に細工されたファイルにより、strip または objdump ユーティリティのどちらかを実行しているユーザーのみが書き込み可能な任意のファイルが、 strip または objdump によって上書きされるおそれがあります。(CVE-2014-8737)

この更新は次のバグを修正します :

* システムローダーにより開始されたバイナリファイルは、アプリケーションがビルドされる際に明示的に要求されているにもかかわらず Relocation Read-Only（RELRO）保護が欠如しています。このバグは複数のアーキテクチャで修正されています。この不具合を修正するため、binutils の alpha または beta バージョンでビルドされたアプリケーションおよびすべての依存するオブジェクトファイル、アーカイブ、およびライブラリをリビルドする必要があります。（BZ#1200138、BZ#1175624）

* 64 ビットの PowerPC 上の Id リンカーは現在、PowerPC 以外の形式でバイナリの生成が要求されると、出力形式を正しくチェックするようになりました。
（BZ#1226864）

* デバッグされるバイナリに対する symbol テーブルを保留する重要な変数が恒久化され、64 ビットの PowerPC の objdump ユーティリティが無効なメモリ領域を読み取らずに必要な情報へアクセスできるようになりました。（BZ#1172766）

* RHBA-2015:0974 に記述される好ましくないランタイムリロケーション。
（BZ#872148）

更新により、以下の拡張機能が追加されます。

* IBM z Systems z13 の新しいハードウェア命令がアセンブラ、逆アセンブラ、リンカーでサポートされ、Single Instruction Multiple Data（SIMD）命令もサポートされるようになりました。（BZ#1182153）

* フォームの表現：FUNC 関数（定義されている場合）のローカルエントリーポイントを参照するための「FUNC@localentry」が PowerPC アセンブラーでサポートされるようになりました。これらは、IBM Power System の little-endian 変種上で ELFv2 ABI により要求されます。（BZ#1194164）

binutils の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-4513、 CVE-2015-7189、CVE-2015-7197、CVE-2015-7198、 CVE-2015-7199、CVE-2015-7200）

Thunderbird が特定のクロスオリジンリソースの共有（CORS）リクエストを処理する方法で、同一生成元ポリシーバイパスの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページが、Thunderbird に機密情報を漏洩させる恐れがあります。(CVE-2015-7193)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。ただし、Thunderbird では、別の方法（例、RSS フィードのフルリモートコンテンツを表示する）で悪用されることがあります。

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Christian Holler 氏、David Major 氏、 Jesse Ruderman 氏、Tyson Smith 氏、Boris Zbarsky 氏、Randell Jesup 氏、Olli Pettay 氏、 Karl Tomlinson 氏、Jeff Walden 氏、Gary Kwong 氏、Looben Yang 氏、Shinto K Anto 氏、 Ronald Crane 氏、および Ehsan Akhgari 氏をこれらの問題の第一報告者として認めます。

これらの欠陥の技術的な詳細については、Thunderbird 38.4.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 38.4.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK の CORBA、ライブラリ、RMI、シリアル化、および 2D コンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2015-4803、 CVE-2015-4893、CVE-2015-4911）

OpenJDK のセキュリティコンポーネントが、証明書が定義された全ての制約を満たしているかどうかを適切にチェックできないことが判明しました。このため、特定の場合に、Java アプリケーションが定義されたポリシーの要件を満たさない X.509 証明書を許可する可能性があります。
(CVE-2015-4872)

OpenJDK のライブラリ、CORBA、JAXP、JGSS および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、 CVE-2015-4734、CVE-2015-4903）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み postgresql パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

pgCrypto 拡張機能の crypt() 関数で、メモリ漏洩エラーが見つかりました。認証された攻撃者がこの欠陥を利用し、一部のサーバーメモリを漏洩するおそれがあります。
(CVE-2015-5288)

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

2 つのセキュリティ問題を修正する更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

pgCrypto 拡張機能の crypt() 関数で、メモリ漏洩エラーが見つかりました。認証された攻撃者がこの欠陥を利用し、一部のサーバーメモリを漏洩するおそれがあります。
(CVE-2015-5288)

PostgreSQL のコアサーバーが特定の JSON または JSONB 入力を処理する方法に、スタックオーバーフローの欠陥が見つかりました。認証された攻撃者がこの欠陥を利用して、特別に細工された JSON または JSONB 入力を送信することでサーバーバックエンドをクラッシュさせる可能性があります。(CVE-2015-5289)

注意：SSL 再ネゴシエーションは現在、デフォルトで無効となっています。詳細情報については、「参照」セクションにリンクされている PostgreSQL の 2015-10-08 セキュリティ更新リリースノートを参照してください。

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

QEMU の NE2000 NIC エミュレーション実装がネットワーク上で受信した特定のパケットを処理する方法に、ヒープバッファオーバーフローの欠陥が見つかりました。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMU インスタンスをクラッシュさせたり（サービス拒否）、ホスト上で任意のコードを実行する可能性があります。(CVE-2015-5279)

Red Hat は、この問題を報告してくれた QIHU 360 Inc. の Qinghao Tang 氏に感謝の意を表します。

xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、この更新を有効にするには、実行中の完全な仮想化ゲストを全て再起動する必要があります。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

システムセキュリティサービスデーモン（SSSD）のサービスが、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ（NSS）と Pluggable Authentication Module（PAM）インターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

この更新は以下のバグも修正します：

* 以前は、SSSD は開き括弧「(」などの特殊文字を名前に含むグループに適用された sudo ルールを正しく処理していませんでした。その結果、SSSD はそのような sudo ルールをスキップしていました。
内部 sysdb 検索が、sudo ルールを適用するオブジェクトを検索する際に特殊文字をエスケープするよう修正されました。その結果、SSSD は記述された sudo ルールを期待通りに適用するようになりました。
（BZ#1258398）

* この更新前は、SSSD は、「(」や「)」括弧などの特殊な Lightweight Directory Access Protocol（LDAP）文字を含むグループ名を正しく処理していませんでした。グループ名にそのような文字が 1 つまたはそれ以上含まれる場合、内部キャッシュのクリーンアップ操作が I/O エラーで失敗していました。この更新により、キャッシュエントリの識別名（DN）における LDAP 特殊文字は、クリーンアップ操作が始まる前にエスケープされます。その結果、前述の状況でクリーンアップ操作が問題なく完了するようになりました。
（BZ#1264098）

* 以前は、Kerberos 認証を実行するアプリケーションが、特権属性証明書（PAC）情報を解析する Kerberos プラグインのメモリフットプリントを増加させていました。割り当てるメモリを解放するようプラグインが更新され、このバグは修正されています。（BZ#1268783）

* 以前は、アクティブディレクトリ（AD）LDAP サーバーで無効な形式の POSIX 属性が識別されると、SSSD は予期せずオフラインモードに変換されていました。この更新で、AD POSIX 属性妥当性の特定のチェックを緩和しました。その結果、無効な形式の POSIX 属性が AD に存在していても SSSD は期待通りに動作するようになり、前述の状況でオフラインモードに入ることはなくなりました。（BZ#1268784）

sssd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新をインストール後、sssd サービスは自動的に再起動します。
さらに、この変更を有効にするためには、PAC レスポンダープラグインを使用するすべての実行中のアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-4513、 CVE-2015-7189、CVE-2015-7194、CVE-2015-7196、 CVE-2015-7198、CVE-2015-7197）

Firefox が特定のクロスオリジンリソース共有（CORS）リクエストを処理する方法に、同一生成元ポリシーバイパスの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページが、Firefox に機密情報を漏洩させる可能性があります。(CVE-2015-7193)

Firefox が空白文字を持つ IP アドレスを含む URL を処理する方法に、同一生成元ポリシーのバイパスの欠陥が見つかりました。これにより、クロスサイトスクリプティング攻撃につながる可能性があります。(CVE-2015-7188)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、これらの問題の最初の報告者として次の人物を認識しています。 Christian Holler 氏、David Major 氏、Jesse Ruderman 氏、Tyson Smith 氏、Boris Zbarsky 氏、Randell Jesup 氏、Olli Pettay 氏、Karl Tomlinson 氏、Jeff Walden 氏、 Gary Kwong 氏、Michał Bentkowski 氏、Looben Yang 氏、Shinto K Anto 氏、Gustavo Grieco 氏、Vytautas Staraitis 氏、Ronald Crane 氏、および Ehsan Akhgari 氏。

Firefox の全ユーザーは、Firefox バージョン 38.4.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

3 つのセキュリティの問題を修正する更新済みの nss、nss-util、および nspr パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が特定の ASN.1 構造体を解析する方法に、 use-after-poison の欠陥とヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、 NSS をクラッシュさせたり、NSS ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2015-7181、 CVE-2015-7182）

NSPR にヒープベースのバッファオーバーフローが見つかりました。攻撃者がこの欠陥を利用して、 NSPR をクラッシュさせたり、NSPR ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-7183)

注：CVE-2015-7183 の問題を完全に解決するためには、NSPR の PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、 PL_ARENA_GROW、または PR_ARENA_GROW マクロを使用するアプリケーションを、修正された nspr パッケージに対して再構築する必要があります。
このエラータには、修正された nspr バージョンに対して再構築された nss および nss-utils パッケージが含まれています。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Tyson Smith 氏、David Keeler 氏、および Ryan Sleevi 氏を最初の報告者と承認します。

nss、nss-util および nspr の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

3 つのセキュリティの問題を修正する更新済みの nss および nspr パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が特定の ASN.1 構造体を解析する方法に、 use-after-poison の欠陥とヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用して、 NSS をクラッシュさせたり、NSS ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2015-7181、 CVE-2015-7182）

NSPR にヒープベースのバッファオーバーフローが見つかりました。攻撃者がこの欠陥を利用して、 NSPR をクラッシュさせたり、NSPR ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-7183)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Tyson Smith 氏、David Keeler 氏、および Ryan Sleevi 氏を最初の報告者と承認します。

nss および nspr の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1978 から： 2 つのセキュリティ問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルの VFS サブシステムがファイルシステムのロックを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用し、カーネルでデッドロックを発生させて、システムでサービス拒否を引き起こすおそれがあります。（CVE-2014-8559、重要度中）

* ブリッジされたネットワーク構成で GRO（一般的な受信オフロード）機能が有効なときに、Linux カーネルの virtio-net サブシステムが特定のフラグリストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。ローカルネットワーク上の攻撃者がこの欠陥を利用し、システムをクラッシュさせたり、確率は低いながらもシステム上で権限を昇格するおそれがあります。（CVE-2015-5156、重要度中）

CVE-2015-5156 の問題は、Red Hat の Jason Wang 氏により発見されました。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。詳細については、次の Knowledge Base の記事を参照してください。 https:

https://access.redhat.com/articles/2039563

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題および複数のバグを修正し、複数の強化を追加する更新済みの libreswan パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libreswan は Linux 用の IPsec IKE の実装です。IPsec はインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供しています。これらのサービスを使用することで、仮想プライベートネットワーク（VPN）のような信頼されていないネットワークから安全なトンネルを構築できるようになります。

Liberswan の IKE デーモンが IKE KE ペイロードを処理する方法に、欠陥が見つかりました。リモートの攻撃者が g^x=0 の KE ペイロードを持つ特別に細工された IKE ペイロードを送信し、このペイロードが処理された場合、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります。(CVE-2015-3240)

この問題は、Red Hat の Paul Wouters 氏によって発見されました。

注：過去のバージョンの Libreswan からアップグレードを行うと、/etc/ipsec.d/cacerts/ ディレクトリの既存の CA 証明書と /etc/ipsec.d/crls/ ディレクトリからの既存の証明書失効リスト（CRL）ファイルが、NSS データベースに自動的にインポートされます。完了後、これらのディレクトリが Libreswan によって使用されることはありません。新しい CA 証明書または新しい CRLS をインストールするためには、certutil および crlutil コマンドを使用してこれらを Network Security Services（NSS）データベースに直接インポートする必要があります。

この更新により、次の拡張機能も追加されます：

* この更新により、RFC 7383 IKEv2 Fragmentation、RFC 7619 Auth Null および ID Null に対するサポート、INVALID_KE 再ネゴシエーション、 NSS を介した CRL および OCSP サポート、IKEv2 に対する AES_CTR および AES_GCM サポート、FIPS コンプライアンスに対する CAVS テストが追加されます。

さらに、この更新は FIPS モードの FIPS アルゴリズム制限を強制し、パッケージの構築中に FIPS コンプライアンスに対する Composite Application Validation System（CAVS）テストを実行します。新しい暗号化アルゴリズム検証プログラム（CAVP）バイナリを使用していつでも CAVS テストを再実行することができます。FIPS モードであるかどうかに関わらず、pluto デーモンはさまざまなアルゴリズムに対して RFC テストベクトルを実行します。

さらに現在は、すべてのアーキテクチャにおいてコンパイル時に「-Werror」 GCC オプションが有効となり、すべての警告をエラーに変えることでセキュリティを強化します。（BZ#1263346）

* また、この更新ではいくつかのメモリリークを修正し、サブセカンドパケット再送信オプションを導入します。（BZ#1268773）

* この更新で Openswan から Libreswan への移行サポートを改善します。
具体的には、サフィックスなしで時間の値を取るすべての Openswan オプションがサポートされ、/etc/ipsec.conf ファイルで使用できるいくつかの新しいキーワードが導入されました。詳細については、関連する man ページを参照してください。（BZ#1268775）

* この更新により、「loopback=」オプションを介した loopback サポートは廃止されました。（BZ#1270673）

Libreswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の websocket フレームデコーダーが、ヘッダーおよびペイロードを処理する制限リソースを使用せずに受信するフレームを処理していたことが分かりました。ゲストの VNC コンソールにアクセスできる攻撃者がこの欠陥を利用して、全ての利用可能なメモリと CPU を枯渇させることで、ホスト上でサービス拒否を引き起こす可能性があります。(CVE-2015-1779)

この問題は、Red Hat の Daniel P. Berrange 氏により発見されました。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

2 つのセキュリティの問題を修正する更新済みの ntp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

クライアントとしての ntpd が、Kiss-of-Death パケットのタイムスタンプを適切にチェックしないことがわかりました。リモートの攻撃者がこの欠陥を利用して、 ntpd クライアントに細工された Kiss-of-Death パケットを送信し、クライアントのポーリング間隔の値を増やし、サーバーとの同期を効果的に無効化する可能性があります。(CVE-2015-7704)

ntpd が「-g」オプションのしきい値制限を適切に実装しないことが見つかりました。これは、制限なしで時間を設定するために利用されます。接続クライアントと NTP サーバー間の NTP トラフィックを傍受できる中間者攻撃者がこの欠陥を利用して、クライアントに複数のステップをステップをパニックしきい値より大きくさせ、時間を任意の値に効果的に変更する可能性があります。
(CVE-2015-5300)

Red Hat は、ボストン大学の Aanchal Malhotra 氏、Isaac E. Cohen 氏、および Sharon Goldberg 氏に対して、これらの問題を報告したことに感謝の意を表します。

ntp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、 ntpd デーモンが自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。

QEMU の NE2000 NIC エミュレーション実装がネットワーク上で受信した特定のパケットを処理する方法に、ヒープバッファオーバーフローの欠陥が見つかりました。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMU インスタンスをクラッシュさせたり（サービス拒否）、ホスト上で任意のコードを実行する可能性があります。(CVE-2015-5279)

Red Hat は、この問題を報告してくれた QIHU 360 Inc. の Qinghao Tang 氏に感謝の意を表します。

kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の NE2000 NIC エミュレーション実装がネットワーク上で受信した特定のパケットを処理する方法に、ヒープバッファオーバーフローの欠陥が見つかりました。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMU インスタンスをクラッシュさせたり（サービス拒否）、ホスト上で任意のコードを実行する可能性があります。(CVE-2015-5279)

Red Hat は、この問題を報告してくれた QIHU 360 Inc. の Qinghao Tang 氏に感謝の意を表します。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK の CORBA、ライブラリ、RMI、シリアル化、および 2D コンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2015-4803、 CVE-2015-4893、CVE-2015-4911）

OpenJDK のセキュリティコンポーネントが、証明書が定義された全ての制約を満たしているかどうかを適切にチェックできないことが判明しました。このため、特定の場合に、Java アプリケーションが定義されたポリシーの要件を満たさない X.509 証明書を許可する可能性があります。
(CVE-2015-4872)

OpenJDK のライブラリ、2D、CORBA、JAXP、JGSS、および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4806、 CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、 CVE-2015-4734、CVE-2015-4903）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK の CORBA、ライブラリ、RMI、シリアル化、および 2D コンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2015-4803、 CVE-2015-4893、CVE-2015-4911）

OpenJDK のセキュリティコンポーネントが、証明書が定義された全ての制約を満たしているかどうかを適切にチェックできないことが判明しました。このため、特定の場合に、Java アプリケーションが定義されたポリシーの要件を満たさない X.509 証明書を許可する可能性があります。
(CVE-2015-4872)

OpenJDK のライブラリ、2D、CORBA、JAXP、JGSS、および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4806、 CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、 CVE-2015-4734、CVE-2015-4903）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK の CORBA、ライブラリ、RMI、シリアル化、および 2D コンポーネントに複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2015-4803、 CVE-2015-4893、CVE-2015-4911）

OpenJDK でのライブラリコンポーネントが証明書失効リスト（CRL）を処理する方法で、欠陥が見つかりました。特定の場合に、CRL チェックコードが失効した証明書の報告に失敗し、これによってアプリケーションがその証明書を信頼できるものとして許可する可能性があります。(CVE-2015-4868)

OpenJDK のセキュリティコンポーネントが、証明書が定義された全ての制約を満たしているかどうかを適切にチェックできないことが判明しました。このため、特定の場合に、Java アプリケーションが定義されたポリシーの要件を満たさない X.509 証明書を許可する可能性があります。
(CVE-2015-4872)

OpenJDK のライブラリ、2D、CORBA、JAXP、JGSS、および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4806、 CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、 CVE-2015-4734、CVE-2015-4903）

Red Hat は、CVE-2015-4806 問題を報告してくれた Truel IT の Andrea Palazzo 氏に感謝の意を表します。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの openldap パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、Lightweight Directory Access Protocol（LDAP）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAP は、IP ネットワーク上に分散したディレクトリ情報サービスにアクセスし、サービスをメンテナンスするために使用する、一連のプロトコルです。openldap パッケージには、 OpenLDAP 用の構成ファイル、ライブラリ、および説明書が付属しています。

OpenLDAP サーバーデーモン（slapd）が特定の Basic Encoding Rules（BER）データを解析する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを通じて slapd をクラッシュさせる可能性があります。
(CVE-2015-6908)

openldap の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2014 年 8 月 25 日に更新] このエラータには以前、修正済みの問題に関する、不適切なリストが含まれていました。この問題リストは更新され、この更新で修正された CVE を反映しています。このアドバイザリによって提供される Firefox パッケージは、何も変更されていません。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。CVE-2015-4500、CVE-2015-4506、CVE-2015-4509、CVE-2015-4511、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180

無効な形式の Web コンテンツの処理に、2 つの情報漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Firefox が機密情報を漏洩することや、特定の場合においてクラッシュすることがあります。
（CVE-2015-4519、 CVE-2015-4520）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、これらの問題の元の情報提供者として次の人物を認識しています。 Andrew Osmond 氏、Olli Pettay 氏、Andrew Sutherland 氏、 Christian Holler 氏、David Major 氏、Andrew McCreight 氏、 Cameron McCormack 氏、Khalil Zhani 氏、Atte Kettunen 氏、Ronald Crane 氏、Mario Gomes 氏、Ehsan Akhgari 氏。

Firefox の全ユーザーは、Firefox バージョン 38.3.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の RTL8139 エミュレーション実装が操作の RTL8139 コントローラーの C+ モード下でネットワークパケットを処理していた方法で、情報漏洩の欠陥が見つかりました。権限のないゲストユーザーはこの欠陥を悪用して初期化されていない QEMU ヒープメモリを最大 65 KB まで読み取ることができます。(CVE-2015-5165)

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。
Upstream では、Alibaba の Donghai Zhu 氏が最初の報告者であると認識しています。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の RTL8139 エミュレーション実装が操作の RTL8139 コントローラーの C+ モード下でネットワークパケットを処理していた方法で、情報漏洩の欠陥が見つかりました。権限のないゲストユーザーはこの欠陥を悪用して初期化されていない QEMU ヒープメモリを最大 65 KB まで読み取ることができます。(CVE-2015-5165)

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。
Upstream では、Alibaba の Donghai Zhu 氏が最初の報告者であると認識しています。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* バークレーパケットフィルター（BPF）のカーネル実装に、欠陥が見つかりました。ローカルの攻撃者は BPF コードを作成し、 JIT コンパイラーが最後のパスにおける JIT 画像の適切な最適化に失敗する状況をつくることで、システムをクラッシュさせることができます。これにより、 JIT コードには関係のない CPU 実行命令が発生します。（CVE-2015-4700、重要度高）

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

* fallocate ゼロ範囲機能が使用された際に Linux カーネルの ext4 ファイルシステムが「page size > block size」状態を処理していた方法で、欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用して、システムをクラッシュさせることができます。（CVE-2015-0275、重要度中）

* add_key() 関数からキーリングにキーを追加する際に、Linux カーネルのキーリング実装がメモリを漏洩させていたことが判明しました。
ローカルの攻撃者はこの欠陥を悪用して、システム上のすべての使用可能なメモリを使い果たすことや、サービス拒否を引き起こす可能性があります。（CVE-2015-1333、重要度中）

* Address Configuration Change（ASCONF）を行う際に Linux カーネルの SCTP 実装が Address Configuration リストを処理していた方法で、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を悪用して特定の ASCONF オプションをソケットで設定することで競合状態を発生させ、システムをクラッシュさせることができます。（CVE-2015-3212、重要度中）

* Linux カーネルの Virtual Dyanamic Shared Object（vDSO）がアドレスのランダム化を行っていた方法で、情報漏洩の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリアドレスを漏洩する可能性があります。（CVE-2014-9585、重要度低）

Red Hat は、CVE-2015-4700 を報告してくれた Daniel Borkmann 氏、および CVE-2015-1333 を報告してくれた Canonical 氏に感謝の意を表します。
CVE-2015-0275 の問題は、Red Hat の Xiong Zhou 氏、 CVE-2015-3212 の問題は、Red Hat Engineering の Ji Jianwen 氏によって発見されました。

この更新は、いくつかのバグも修正します。詳細については、以下の Knowledge Base の記事を参照してください：

https://access.redhat.com/articles/1614563

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を解決する、更新済みの subversion パッケージが Red Hat Enterprise Linux 7 に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、 SVN サーバー（mod_dav_svn モジュールで svnserve および httpd）をクラッシュさせる可能性があります。
(CVE-2015-0248)

mod_auth_svn モジュールが、Aache httpd 2.4.x で使用される際に、特定の構成下において Subversion リポジトリに対して匿名アクセスを適切に制限していなかったことが判明しました。これにより、ユーザーは、本来は認証されているユーザーのみがアクセス可能な Subversion リポジトリのファイルに匿名でアクセスできます。(CVE-2015-3184)

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
(CVE-2015-0251)

SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
(CVE-2015-3187)

Red Hat は、これらの問題を報告してくれた Apache Software Foundation に感謝の意を表します。Upstream では、CVE-2015-0248 および CVE-2015-0251 の元の情報提供者として VisualSVN の Evgency Kotkov を、CVE-2015-3184 および CVE-2015-3187 の欠陥の元の情報提供者として CollabNet の C. Michael Pilato を認識しています。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

ID	名前	深刻度
87152	CentOS 7：cups-filters（CESA-2015:2360）	high
87151	CentOS 7：sssd（CESA-2015:2355）	medium
87150	CentOS 7：net-snmp（CESA-2015:2345）	medium
87149	CentOS 7：ModemManager/NetworkManager/NetworkManager-libreswan/network-manager-applet（CESA-2015:2315）	medium
87148	CentOS 7： pcs （CESA-2015:2290）	medium
87147	CentOS 7：netcf（CESA-2015:2248）	high
87146	CentOS 7：chrony （CESA-2015:2241）	medium
87145	CentOS 7：rest（CESA-2015:2237）	high
87144	CentOS 7：tigervnc（CESA-2015:2233）	critical
87143	CentOS 7：ntp（CESA-2015:2231）	high
87142	CentOS 7：glibc （CESA-2015:2199）	high
87141	CentOS 7：realmd（CESA-2015:2184）	medium
87140	CentOS 7：rubygem-bundler および rubygem-thor（CESA-2015:2180）	medium
87139	CentOS 7：glibc （CESA-2015:2172）	high
87138	CentOS 7：curl（CESA-2015:2159）	medium
87137	CentOS 7：ファイル（CESA-2015:2155）	high
87136	CentOS 7：krb5（CESA-2015:2154）	medium
87135	CentOS 7：カーネル（CESA-2015:2152）	high
87134	CentOS 7：xfsprogs（CESA-2015:2151）	medium
87133	CentOS 7：libssh2（CESA-2015:2140）	medium
87132	CentOS 7：openldap（CESA-2015:2131）	high
87131	CentOS 7：grep（CESA-2015:2111）	low
87130	CentOS 7：cpio（CESA-2015:2108）	medium
87129	CentOS 7：python（CESA-2015:2101）	critical
87128	CentOS 7：openssh（CESA-2015:2088）	high
87127	CentOS 7：binutils（CESA-2015:2079）	high
87067	CentOS 5 / 6 / 7 ：thunderbird（CESA-2015:2519）	high
86919	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2015:2086）	critical
86918	CentOS 6：postgresql（CESA-2015:2081）	medium
86917	CentOS 7：postgresql（CESA-2015:2078）	medium
86887	CentOS 5：xen（CESA-2015:2065）	high
86831	CentOS 6：sssd（CESA-2015:2019）	medium
86726	CentOS 5 / 6 / 7：Firefox（CESA-2015:1982）	high
86725	CentOS 6/7：nspr/nss/nss-util（CESA-2015:1981）	critical
86724	CentOS 5 : nspr / nss (CESA-2015:1980)	critical
86723	CentOS 7: カーネル（CESA-2015: 1978）	medium
86711	CentOS 7：libreswan（CESA-2015:1979）	medium
86639	CentOS 7：qemu-kvm（CESA-2015:1943）	high
86611	CentOS 6/7：ntp（CESA-2015:1930）	high
86550	CentOS 5：kvm（CESA-2015:1925）	high
86549	CentOS 6：qemu-kvm（CESA-2015:1924）	high
86518	CentOS 5：java-1.7.0-openjdk（CESA-2015:1921）	critical
86517	CentOS 6 / 7：java-1.7.0-openjdk（CESA-2015:1920）	critical
86516	CentOS 6 / 7：java-1.8.0-openjdk（CESA-2015:1919）	critical
86515	CentOS 5 / 6 / 7：openldap（CESA-2015：1840）	medium
86514	CentOS 5 / 6 / 7：Firefox（CESA-2015:1834）	high
86513	CentOS 6：qemu-kvm（CESA-2015:1833）	medium
86512	CentOS 7：qemu-kvm（CESA-2015:1793）	medium
86511	CentOS 7：カーネル（CESA-2015:1778）	high
86510	CentOS 7：subversion（CESA-2015:1742）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

high

medium

medium

medium

medium

high

medium

high

critical

high

high

medium

medium

high

medium

high

medium

high

medium

medium

high

low

medium

critical

high

high

high

critical

medium

medium

high

medium

high

critical

critical

medium

medium

high

high

high

high

critical

critical

critical

medium

high

medium

medium

high

medium