1 つのセキュリティの問題を修正する更新済みの haproxy パッケージが、 Red Hat Enterprise Linux 6 および 7に使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

HAProxy の buffer_slow_realign() 関数内に、リクエストおよび応答のメモリ管理に関する実装エラーが見つかりました。認証されていないリモートの攻撃者がこの欠陥を悪用して、過去のリクエストまたはセッションからの特定のメモリバッファコンテンツを漏洩する可能性があります。(CVE-2015-3281)

haproxy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの spice-server パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

ホスト上の QEMU-KVM コンテキスト下で実行している SPICE の worker_update_monitors_config() 関数に、ヒープベースのメモリ破損を引き起こす競合状態の欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホストの QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行できる可能性があります。(CVE-2015-3247)

この問題は、Red Hat の Frediano Ziglio 氏により発見されました。

spice-server の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの spice パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

ホスト上の QEMU-KVM コンテキスト下で実行している SPICE の worker_update_monitors_config() 関数に、ヒープベースのメモリ破損を引き起こす競合状態の欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホストの QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行できる可能性があります。(CVE-2015-3247)

この問題は、Red Hat の Frediano Ziglio 氏により発見されました。

spice の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

3 つのセキュリティ問題を修正する更新済みの libXfont パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libXfont パッケージは、X.Org libXfont Runtime ライブラリを提供します。
X.Org は、X Window System のオープンソース実装です。

libXfont が特定の Glyph Bitmap Distribution Format（BDF）フォントを処理する方法で、整数オーバーフローの欠陥が見つかりました。悪意のあるローカルのユーザーがこの欠陥を利用して、X.Org サーバーをクラッシュさせたり、X.Org サーバーの権限で任意のコードを実行できる可能性があります。(CVE-2015-1802)

libXfont が特定の Glyph Bitmap Distribution Format（BDF）フォントを処理する方法で、整数切り捨ての欠陥が発見されました。悪意のあるローカルのユーザーがこの欠陥を利用して、X.Org サーバーをクラッシュさせたり、X.Org サーバーの権限で任意のコードを実行できる可能性があります。(CVE-2015-1804)

libXfont が特定の Glyph Bitmap Distribution Format（BDF）フォントを処理する方法で、NULL ポインターデリファレンスの欠陥が発見されました。悪意のあるローカルのユーザーがこの欠陥を利用して、X.Org サーバーをクラッシュさせる可能性があります。
(CVE-2015-1803)

libXfont　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が無効な形式の特定の DNSSEC キーを解析する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工された DNS クエリ（例：意図的に無効な形式のキーを含むゾーンからの応答を必要とするクエリなど）を送信して、検証リゾルバーとして機能する named をクラッシュさせる可能性があります。(CVE-2015-5722)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream は、 Hanno Böck 氏を第一報告者として認識しています。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が無効な形式の特定の DNSSEC キーを解析する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工された DNS クエリ（例：意図的に無効な形式のキーを含むゾーンからの応答を必要とするクエリなど）を送信して、検証リゾルバーとして機能する named をクラッシュさせる可能性があります。(CVE-2015-5722)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream は、 Hanno Böck 氏を第一報告者として認識しています。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6、7で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が無効な形式の特定の DNSSEC キーを解析する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、特別に細工された DNS クエリ（例：意図的に無効な形式のキーを含むゾーンからの応答を必要とするクエリなど）を送信して、検証リゾルバーとして機能する named をクラッシュさせる可能性があります。(CVE-2015-5722)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream は、 Hanno Böck 氏を第一報告者として認識しています。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

2 つのセキュリティ問題を修正する更新版の pcs パッケージが、Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

pcs パッケージは、Pacemaker および Corosync ユーティリティ用のコマンドライン構成システムを提供します。

pcsd Web UI にコマンドインジェクションの欠陥が見つかりました。pcsd Web UI にログインしている被害者を騙して、特別に細工された URL にアクセスさせることができる攻撃者が、この欠陥を利用して、Web UI をホストしているサーバーの root 権限で任意のコードを実行する可能性があります。
(CVE-2015-5190)

pcsd Web UI バックエンドがユーザーリクエストの承認を実行する方法に、競合状態が見つかりました。攻撃者が、この欠陥を利用して、別のユーザーから発信されていると評価されるリクエストを送信して、攻撃者がより権限の大きいユーザーの権限で動作を実行できる可能性があります。(CVE-2015-5189)

これらの問題は、Red Hat の Tomáš Jelínek 氏により発見されました。

pcs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 件のセキュリティの問題を修正する更新 nss-softokn パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。

NSS が特定のECDSA（楕円曲線デジタル署名アルゴリズム）の署名を検証する方法で欠陥が見つかりました。特定の状況で、攻撃者がこの欠陥を悪用し、名偽装脆攻撃を行う可能性があります。
(CVE-2015-2730)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、Watson Ladd を、この問題の元の情報提供者として認識しています。

すべての nss-softokn のユーザーは、バックポートされたパッチが含まれる更新済みのこれらの更新パッケージにアップグレードし、この問題を訂正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの jakarta-taglibs-standard パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

jakarta-taglibs-standard は、Java Standard Tag Library（JSTL）です。このライブラリは、Tomcat および Java Server Pages（JSP）とともに使用されます。

Java Standard Tag Library（JSTL）により、信頼されていない XML ドキュメントの処理が外部エンティティリファレンスを利用できることが判明しました。これにより、ホストシステム上のリソースにアクセスでき、任意のコードが実行される可能性があります。(CVE-2015-0254)

注：jakarta-taglibs-standard ユーザーは、この更新を適用した後に、追加的な手順を施行する必要があります。追加的な手順についての詳細な説明は次に記載されています。

https://access.redhat.com/solutions/1584363

jakarta-taglibs-standard の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの gdk-pixbuf2 パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gdk-pixbuf は、新しい画像形式のための読み込み可能なモジュールによって拡張できる、画像読み込みライブラリです。GTK+ または clutter などのツールキットで使用されます。

GNOME の画像読み込みライブラリである gdk-pixbuf が特定のビットマップ形式の画像のスケールを行う方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが見つかりました。攻撃者が特別に細工された BMP 画像を使用し、その画像が gdk-pixbuf ライブラリでコンパイルされたアプリケーションで処理されるときに、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-4491)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Gustavo Grieco 氏を第一報告者として認識しています。

gdk-pixbuf2 の全ユーザーは、バックポートされたパッチを含むこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済み firefox パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

無効な形式の Web コンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4497)

Firefox がアドオンのインストールを処理する方法で、欠陥が見つかりました。
攻撃者がこの欠陥を悪用し、アドオンのインストールのプロンプトをバイパスし、ユーザーを騙して悪意があるソースからのアドオンをインストールさせる可能性があります。(CVE-2015-4498)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Jean-Max Reymond、Ucha Gobejishvili、 Bas Venis をこれらの問題の元の情報提供者として認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.2.1 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-4473、CVE-2015-4491、CVE-2015-4487、 CVE-2015-4488、CVE-2015-4489）

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。ただし、Thunderbird では、別の方法（例、RSS フィードのフルリモートコンテンツを表示する）で悪用されることがあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Gary Kwong、Christian Holler、Byron Campen、Gustavo Grieco、Ronald Crane をこれらの問題の元の情報提供者として認識しています。

これらの欠陥の技術的な詳細については、Thunderbird 38.2 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 38.2 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新済み libwmf パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libwmf は Windows Metafile Format（WMF）ベクター・グラフィックスを読み込み、変換するためのライブラリです。libwmf は、GIMP および ImageMagick などのアプリケーションによって使用されます。

libwmf が BMP イメージが埋め込まれた特定の WMF（Windows Metafiles）を適切に処理しなかったことがわかりました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を利用して、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-0848、 CVE-2015-4588）

libwmf が特定の WMF ファイルを適切に処理しなかったことが判明しました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を悪用してクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-4696)

libwmf が特定の WMF ファイルを適切に処理しなかったことが判明しました。被害者を騙して、libwmf を使用するアプリケーションで特別に細工された WMF ファイルを開かせることで、リモートの攻撃者がこの欠陥を悪用して、クラッシュを引き起こす可能性があります。(CVE-2015-4695)

libwmf の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、libwmf を使用する全てのアプリケーションを再起動し、更新を有効にする必要があります。

2 つのセキュリティの問題を修正する更新済みの spice パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

SPICE がサーフェス作成に関連した特定のゲスト QXL コマンドを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホスト上の任意のメモリロケーションに対する読み書きを行う可能性があります。(CVE-2015-5261)

spice が「surface_id」パラメーターに関連した特定の QXL コマンドを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホストの QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行する可能性があります。(CVE-2015-5260)

これらの問題は、Red Hat の Frediano Ziglio 氏により発見されました。

spice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題を修正する更新済みの spice-server パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

SPICE がサーフェス作成に関連した特定のゲスト QXL コマンドを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホスト上の任意のメモリロケーションに対する読み書きを行う可能性があります。(CVE-2015-5261)

spice が「surface_id」パラメーターに関連した特定の QXL コマンドを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホストの QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行する可能性があります。(CVE-2015-5260)

これらの問題は、Red Hat の Frediano Ziglio 氏により発見されました。

spice-server の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-4500、CVE-2015-4509、CVE-2015-4517、 CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、 CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、 CVE-2015-7180）

無効な形式の Web コンテンツの処理に、2 つの情報漏洩の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、 Thunderbird が機密情報を漏洩したり、特定の場合おいてクラッシュする可能性があります。（CVE-2015-4519、 CVE-2015-4520）

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。ただし、Thunderbird では、別の方法（例、RSS フィードのフルリモートコンテンツを表示する）で悪用されることがあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Andrew Osmond 氏、Olli Pettay 氏、Andrew Sutherland 氏、Christian Holler 氏、David Major 氏、Andrew McCreight 氏、 Cameron McCormack 氏、Ronald Crane 氏、Mario Gomes 氏、および Ehsan Akhgari 氏を、これらの問題の最初の報告者として承認します。

これらの欠陥の技術的な詳細については、Thnderbird 38.3.0 の Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 38.3.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

1 件のセキュリティの問題を修正する更新済み httpd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

httpd が HTTP リクエストを解析し、チャンク転送エンコーディングを使用して応答する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、特別に細工されたリクエストを作成し、 httpd に HTTP プロキシソフトウェアから異なる方法でデコードさせ、 HTTP リクエストスマグリング攻撃を引き起こす可能性があります。(CVE-2015-3183)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードし、この問題を修正することが推奨されます。更新済みパッケージをインストールすると、 httpd サービスが自動的に再起動されます。

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

httpd が HTTP リクエストを解析し、チャンク転送エンコーディングを使用して応答する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、特別に細工されたリクエストを作成し、 httpd に HTTP プロキシソフトウェアから異なる方法でデコードさせ、 HTTP リクエストスマグリング攻撃を引き起こす可能性があります。(CVE-2015-3183)

httpd 2.4 で、内部 API 関数 ap_some_auth_required() が、認証が使用されていないのに、リクエストが認証されたと間違って示したことが判明しました。この API 機能を使用する httpd モジュールが、結果的に、拒否されるべきアクセスを許可する可能性があります。(CVE-2015-3185)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、 httpd サービスが自動的に再起動されます。

複数のセキュリティ問題を修正する更新済みの mariadb パッケージが、 Red Hat Enterprise Linux 7 で現在利用できます。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

MySQL クライアントライブラリが、｢--ssl｣オプションを使用して、MySQL サーバーへセキュアな接続を確立する際に、クライアントが SSL/TLS を使用することを許可しますが、要求していなかったことが分かりました。中間者攻撃者が、この欠陥を悪用し、クライアントとサーバーの間での接続から、 SSL/TLS 保護を除外する可能性があります。(CVE-2015-3152)

この更新により、MariaDB データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2015-0501、 CVE-2015-2568、CVE-2015-0499、CVE-2015-2571、 CVE-2015-0433、CVE-2015-0441、CVE-2015-0505、 CVE-2015-2573、CVE-2015-2582、CVE-2015-2620、 CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、 CVE-2015-4752、CVE-2015-4757）

これらの更新済みパッケージでは、MariaDB をバージョン 5.5.44 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MariaDB のリリースノートを参照してください。

MariaDB の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、MariaDB サーバーデーモン（mysqld）が自動的に再起動します。

2 件のセキュリティの問題と複数のバグを修正し、さまざまな拡張機能を追加する更新済みの nss パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。

NSS が、ECDHE（楕円曲線ディフィー・ヘルマン鍵交換）が関係するハンドシェイク中に、 ServerKeyExchange パケットのスキップを許可していたことが分かりました。リモートの攻撃者がこの欠陥を悪用し、 TLS/SSL 接続のフォワードセキュリティをバイパスする可能性があります。(CVE-2015-2721)

NSS が特定のECDSA（楕円曲線デジタル署名アルゴリズム）の署名を検証する方法で欠陥が見つかりました。特定の状況で、攻撃者がこの欠陥を悪用し、名偽装脆攻撃を行う可能性があります。
(CVE-2015-2730)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、Karthikeyan Bhargavan を CVE-2015-2721 の元の情報提供者として、 Watson Ladd を CVE-2015-2730 の元の情報提供者として認識しています。

nss パッケージが Upstream バージョン 3.19.1 にアップグレードされています。ここでは、以前のバージョンから、多くのバグ修正と機能強化が行われています。

すべての nss のユーザーは、これらの問題を訂正する、これらの更新済みパッケージにアップグレードすることが推奨されます。

1 件のセキュリティの問題を修正する更新済み pam パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

PAM の unix_pam モジュールの _unix_run_helper_binary() 関数が、ブロッキングパイプに書き込み、関数を応答不能にする可能性があります。unix_pam モジュールに大きなパスワードを提供することができる攻撃者が、この欠陥を悪用し、有効なユーザーアカウントを列挙したり、システムでサービス拒否を引き起こしたりする可能性があります。
(CVE-2015-3238)

Red Hat は、この問題を報告してくれた Trustwave SpiderLabs の Sebastien Macke 氏に感謝の意を表します。

すべての pam のユーザーは、バックポートされたパッチを含んでいるこの更新済みのパッケージにアップグレードし、この問題を訂正することが推奨されます。

1 件のセキュリティの問題を修正する更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

Snmp_pdu_parse() 関数が完全に解析されていない varBind 変数を変数リストに載せる可能性があることが分かりました。認証されていないリモートの攻撃者が、この欠陥を悪用し、snmpd をクラッシュさせたり、 snmpd を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-5621)

Red Hat は、この問題の報告について、中国の QIHU 360 社の Qinghao Tang に感謝の意を表します。

すべてのnet-snmpのユーザーは、バックポートされたこれらの更新済みパッケージにアップグレードし、この問題を訂正することが推奨されます。

3 件のセキュリティの問題を修正する更新済みの sqlite パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92 の大きいサブセットがサポートされています。完全なデータベースが、単一のディスクファイルに保存されています。この API は、便利さおよび使いやすさのために設計されています。
SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートするために管理者が苦労しなくても、 SQL データベースのパワーや柔軟性を活用できます。

SQLite が照合順番名のデクォートを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、特別に細工された COLLATE ステートメントを送信し、SQLite プロセスをクラッシュさせたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2015-3414)

SQLite の sqlite3VdbeExec() 関数が、比較演算子を適切に実装していないことが判明しました。ローカルの攻撃者が、特別に細工された CHECK ステートメントを送信し、SQLite プロセスをクラッシュさせたり、その他の詳細不明な影響を与える可能性があります。(CVE-2015-3415)

SQLite の sqlite3VXPrintf() 関数が、浮動小数点の変換の際に、精度や幅の値を適切に処理していないことが分かりました。ローカルの攻撃者が、特別に細工されたSELECT ステートメントを送信し、 SQLite プロセスをクラッシュさせたり、その他の詳細不明な影響を与える可能性があります。
(CVE-2015-3416)

sqlite の全ユーザーは、バックポートされたパッチが含まれているこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 件のセキュリティの問題を修正する更新済みの sqlite パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92 の大きいサブセットがサポートされています。完全なデータベースが、単一のディスクファイルに保存されています。この API は、便利さおよび使いやすさのために設計されています。
SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートするために管理者が苦労しなくても、 SQL データベースのパワーや柔軟性を活用できます。

SQLite の sqlite3VXPrintf() 関数が、浮動小数点の変換の際に、精度や幅の値を適切に処理していないことが分かりました。ローカルの攻撃者が、特別に細工されたSELECT ステートメントを送信し、 SQLite プロセスをクラッシュさせたり、その他の詳細不明な影響を与える可能性があります。
(CVE-2015-3416)

sqlite の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

3 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、 SVN サーバー（mod_dav_svn モジュールで svnserve および httpd）をクラッシュさせる可能性があります。
(CVE-2015-0248)

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
(CVE-2015-0251)

SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
(CVE-2015-3187)

Red Hat は、これらの問題を報告してくれた Apache Software Foundation に感謝の意を表します。Upstream では、CVE-2015-0248 および CVE-2015-0251 の元の報告者として VisualSVN の Evgeny Kotkov を、 CVE-2015-3187 の元の情報提供者として CollabNet の C. Michael Pilato を認識しています。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの mysql55-mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。（CVE-2014-6568、CVE-2015-0374、CVE-2015-0381、CVE-2015-0382、 CVE-2015-0391、CVE-2015-0411、CVE-2015-0432、CVE-2015-0433、 CVE-2015-0441、CVE-2015-0499、CVE-2015-0501、CVE-2015-0505、 CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2582、 CVE-2015-2620、CVE-2015-2643、CVE-2015-2648、CVE-2015-4737、 CVE-2015-4752、CVE-2015-4757）

これらの更新済みパッケージは、MySQL をバージョン 5.5.45 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

AI_IDN フラグと共に使用するときに、 glibc の getaddrinfo() 関数で無効な解放の欠陥が見つかりました。アプリケーションにこの関数を呼び出させることができるリモートの攻撃者が、この欠陥を悪用して、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。(CVE-2013-7424)

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2015 年 9 月 3 日に更新] このアドバイザリが更新され、パッケージが Red Hat Enterprise Linux 6 Client チャネルにプッシュされます。この改訂された更新に含まれているパッケージは、元のアドバイザリでパッケージが含まれていたものから変わっていません。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

この更新は以下のバグも修正します：

* ディレクトリを削除する場合、そのディレクトリへの参照が負の子 dentry への参照によって保持され、以前はディレクトリの dentry は強制終了されませんでした。加えて、負の子 dentry が強制終了されると、リンクがなく、未使用の dentry がキャッシュに存在しました。結果として、対象のファイルシステムが凍結されている場合、 dentry エビクションを強制することで、デッドロックが引き起こされます。この更新で、すべての未使用の dentry は、ディレクトリ削除が成功するとすぐに、ハッシュ化解除され、退去させられ、これによりデッドロックが回避されて、前述のシナリオでシステムはハングしなくなります。（BZ#1243400）

* broken s_umount が順番をロックするので、リンクされていないファイルがクローズされ、 sync（or syncfs）ユーティリティが同じ場所で実行されると、競合状態が発生しました。結果として、同期と凍結されたファイルシステムの凍結を解除しようとするプロセスの間で、デッドロックが発生していました。この更新で、凍結されたファイルシステムで、sync（または syncfs）はスキップされ、前述の状況でデッドロックは発生しなくなりました。
（BZ#1243404）

* 以前は、dentry が dcache（｢cold dcache｣）に存在しないファイルハンドル（fhandle）でファイルがオープンされ、 unlink() および close() 関数が使用されるシナリオでは、 inode は close() システムコールで解放されませんでした。結果として、最終的に、 iput() が無限に遅延しました。このバグを修正するためにパッチが用意され、現在は、inode は期待通りに解放されます。（BZ#1243406）

* /proc/vmcore ファイルで Executable and Linkable Format（ELF）ヘッダーが破損しているため、 kdump ユーティリティが情報を提供できませんでした。下層にあるソースコードにパッチが適用され、現在は kdump が意図されるカーネルのクラッシュに関するデバッグ情報を提供します。
（BZ#1245195）

* 以前は、マルチパスのリクエストキューを実行すると、 I/O の負荷があるとパスが定期的に失敗するケースで回帰が発生していました。この回帰は、 300 秒を超える I/O 停止になっていました。この更新は、マルチパスのリクエストキューの実行を減らして、タイムリーな I/O 完了となることを意図して、変更を戻します。（BZ#1246095）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-4473、CVE-2015-4475、 CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、 CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、 CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、 CVE-2015-4488、CVE-2015-4489、CVE-2015-4492）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、 Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、 Abhishek Arya、Ronald Crane、Looben Yang をこれらの問題の最初の報告者と認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.2 ESR が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 5、6、7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

同一生成元ポリシーに違反し、組み込み PDF ファイルビューアーの権限がない部分（PDF.js）に Web スクリプトを送りこむ欠陥が Mozilla Firefox で見つかりました。攻撃者が悪意のある Web ページを作成し、被害者が表示すると、Firefox.を実行しているシステムから任意のファイル（プライベート SSH キー、/etc/passwd ファイル、その他の機密である可能性があるファイル）を盗む可能性があります。
(CVE-2015-4495)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、Cody Crews が最初の報告者であると認めています。

すべての Firefox ユーザーは、この問題を修正する Firefox バージョン 38.1.1 ESR を含んでいる、これらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの netfilter 接続の追跡の実装が拡張をロードする方法で、整数オーバーフローの欠陥が見つかりましたローカルネットワークにいる攻撃者が、特別に細工されたパケットのシーケンスを送信し、多数の拡張のロードを開始させ、そのネットワークでターゲットとなるシステムをクラッシュさせる可能性があります。（CVE-2014-9715、重要度中）

* Linux カーネルの早期ロードのマイクロコードの機能で、スタックベースのバッファオーバーフローの欠陥が見つかりました。UEFI セキュアブートが有効であるシステムで、権限のあるローカルユーザーが、この欠陥を悪用して、カーネル（ring0）に対する権限を昇格させ、意図されている制限をバイパスする可能性があります。（CVE-2015-2666、重要度中）

* 偽造された切断中に Linux カーネルの ping ソケットの実装が、ソケットのハッシュ化解除を適切に処理しないことが分り、 use-after-free の欠陥につながる可能性があります。x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる恐れがあります。非 x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システム上での権限を昇格する恐れがあります。（CVE-2015-3636、重要度中）

* Linux カーネルの IPv6 の TCP/IP プロトコルスイートの実装が、 Hop Limit 値をデフォルト値よりも小さい値に設定することを許容していることがわかりました。ローカルネットワークの攻撃者がこの欠陥を利用して、そのネットワークのシステムのネットワークパケットの送受信を妨害することが可能です。（CVE-2015-2922、重要度低）

Red Hat は、CVE-2014-9715 の問題を報告してくれた Nathan Hoad 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。詳細については、以下の Knowledge Base の記事を参照してください：

https://access.redhat.com/articles/1474193

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK の 2D、CORBA、JMX、Libraries および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4760、 CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、 CVE-2015-4732、CVE-2015-4733）

OpenJDK の Libraries コンポーネントが Online Certificate Status Protocol（OCSP）の応答を検証する方法で、欠陥が見つかりました。nextUpdate の日付が指定されていない OCSP の応答は、無制限の有効性を持つものとして不適切に処理されていました。これにより、取り消された X.509 証明書が有効であると解釈される可能性があります。(CVE-2015-4748)

OpenJDK の JCE コンポーネントが複数のケースで定数時間の比較の使用に失敗することが見つかりました。攻撃者がこの欠陥を利用して、この非定数時間の比較を使用するオペレーションを実行するために使用される時間を測定することで、機密情報を漏洩できる可能性があります。(CVE-2015-2601)

RC4 暗号化アルゴリズムに欠陥が見つかりました。RC4 暗号化の特定の鍵を使用したとき、攻撃者が暗号化鍵の知識なしに暗号テキストから部分的な平文を取得することが可能でした。(CVE-2015-2808)

注：この更新で、CVE-2015-2808 の問題に対応するため、 OpenJDK が RC4 TLS/SSL 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で欠陥が見つかりました。中間者攻撃を行う攻撃者はこの欠陥を利用して、鍵交換中に脆弱な 512 ビットのエクスポートグレード鍵の使用を強制することができます。これにより、すべてのトラフィックを復号化が可能になります。
(CVE-2015-4000)

注：この更新は、OpenJDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、セッションがエクスポートグレードの鍵にダウングレードすることを回避します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

OpenJDK の JNDI コンポーネントが、DNS 解決を適切に処理しないことが判明しました。こうした DNS エラーを発生させられる攻撃者が、 JNDI を使用する Java アプリケーションにメモリと CPU 時間を消費させたり、その後の DNS 解決をブロックすることが可能です。(CVE-2015-4749)

OpenJDK の JMX および 2D コンポーネントで、複数の情報漏洩の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-2621、 CVE-2015-2632）

OpenJDK の JSSE コンポーネントが、IP アドレスによって特定されたホストに対して TLS/SSL 接続を確立するときに X.509 証明書の ID 検証を実行する方法に欠陥が見つかりました。特定のケースでは、証明書が、IP アドレスがその IP アドレス以外を解決するホスト名に対して発行された場合、その証明書は有効であるとして受け入れられていました。
(CVE-2015-2625)

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が TKEY DNS リソースレコードに対するリクエストを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、 named （関数ing as an authoritative DNS server or a DNS resolver）を特別に細工された DNS リクエストパケットによるアサーション失敗で予期せず終了させる可能性があります。(CVE-2015-5477)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream では、 Jonathan Foote が最初の報告者であると認めています。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が TKEY DNS リソースレコードに対するリクエストを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、 named （関数ing as an authoritative DNS server or a DNS resolver）を特別に細工された DNS リクエストパケットによるアサーション失敗で予期せず終了させる可能性があります。(CVE-2015-5477)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream では、 Jonathan Foote が最初の報告者であると認めています。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6、7で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が TKEY DNS リソースレコードに対するリクエストを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、 named （関数ing as an authoritative DNS server or a DNS resolver）を特別に細工された DNS リクエストパケットによるアサーション失敗で予期せず終了させる可能性があります。(CVE-2015-5477)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream では、 Jonathan Foote が最初の報告者であると認めています。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 件のセキュリティの問題を修正する更新済み clutter パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Clutter は、高速で、視覚的に充実している、グラフィカルユーザーインターフェイスのためのライブラリです。Clutter は、GNOME デスクトップのレンダリングで使用されます。

clutter が、特定のマウスやタッチのジェスチャーを処理する方法で欠陥が見つかりました。攻撃者がこの欠陥を悪用して、画面ロックをバイパスできる可能性があります。
(CVE-2015-3213)

clutter の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、 clutter を使用しているすべてのアプリケーションを再起動し、更新を反映させる必要があります。

2 つのセキュリティ問題および 1 つのバグを修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の IDE サブシステムが、特定の ATAPI コマンドの処理中に特定の I/O バッファアクセスを処理する方法でヒープバッファオーバーフローの欠陥が見つかりました。CDROM ドライブが有効であるゲストのうちの特権ゲストユーザーが、この欠陥を悪用して、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する可能性があります。
(CVE-2015-5154)

メモリ破損や情報漏洩につながる可能性がある、領域外メモリアクセスの欠陥が、QEMU の pit_ioport_read() 関数で見つかりました。QEMU PIT エミュレーションが有効であるゲストのうちの特権ゲストユーザーが、稀なケースで、この欠陥を悪用し、ホスティング QEMU プロセスの権限を用いて任意のコードを実行する可能性があります。(CVE-2015-3214)

Red Hat は、CVE-2015-3214 の問題を報告してくれた、Google Project Zero セキュリティチームの Matt Tait 氏に感謝の意を表します。CVE-2015-5154 の問題は、 Red Hat の Kevin Wolf が見つけました。

この更新では以下のバグも修正されます。

* ポータブルメモリバリアの実装が正しくないため、 QEMU エミュレーターは、仮想ディスクの I/O 負荷が大きい場合、時に予期せず停止することがあります。この更新は、QEMU のスレッド間で正しい同期を実現するために、実装を修正します。結果として、前述のクラッシュが発生することはありません。（BZ#1233643）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

1つのセキュリティの問題を修正する更新済みのbindパッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

BIND が DNSSEC 検証を実行する方法で欠陥が見つかりました。BIND （DNSSEC 検証が有効な DNS リゾルバーとして機能する）に攻撃者がコントロールするドメインの名前を解決させることが可能な攻撃者が、アサーションの失敗で named を不意に終了させることが可能です。
（CVE-2015-4620）

Red Hatは、この問題を報告してくれたISCに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

2 つのセキュリティ問題といくつかのバグを修正する更新済み ipa パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Identity Management（IdM）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、 ID 管理、承認のソリューションです。

2 つのクロスサイトスクリプティング（XSS）の欠陥が jQuery で見つかっていて、これが ID 管理 Web 管理インターフェイスに影響を及ぼし、認証されているユーザーが任意の HTML または Web スクリプトをインターフェイスに注入する可能性があります。（CVE-2010-5312、 CVE-2012-6662）

注：現在、この更新で提供される IdM バージョンは jQuery を使用していません。

バグ修正：

* ipa-server-install、ipa-replica-install、ipa-client-install ユーティリティは、 FIPS-140 モードで動作しているマシンではサポートされていません。
以前は、IdM が、これをユーザーに警告していませんでした。現在、IdM は、このユーティリティが FIPS-140 モードで動作することを認めておらず、説明のメッセージを表示します。（BZ#1131571）

* ipa-client-install ユーティリティを実行する際に、アクティブディレクトリ（AD）サーバーが自動的に指定または検出されると、ユーティリティは、IdM サーバーがこの状況で期待されていることをユーザーに知らせるのではなく、トレースバックを生成します。現在、ipa-client-install は、AD サーバーを検出し、説明のメッセージを表示して失敗します。（BZ#1132261）

* IdM サーバーが、httpd サーバーで TLS プロトコルのバージョン 1.1（TLSv1.1）またはそれ以降を必要とするように構成されていたときは、ipa ユーティリティが失敗していました。
この更新で、ipa は TLSv1.1 またはそれ以降で期待通り動作するようになります。
（BZ#1154687）

* 特定の負荷が高い環境で、IdM クライアントインストーラーの Kerberos 認証ステップが失敗する可能性があります。以前は、この状況で、クライアントのインストール全体が失敗していました。この更新は、ipa-client-install を変更して、 UDP プロトコルよりも TCP プロトコルを優先させ、失敗した場合も認証を再試行します。
（BZ#1161722）

* ipa-client-install が /etc/nsswitch.conf ファイルを更新または作成すると、sudo ユーティリティがセグメンテーション違反で予期せず停止する可能性があります。ipa-client-install は、 nsswitch.conf ファイルの最後の行を変更する場合に、このファイルの最後に改行文字を置くことがあります。現在、このバグを修正しています。（BZ#1185207）

* ipa-client-automount ユーティリティは、nsslapd-minssf Red Hat Directory Server の構成パラメーターが｢1｣に設定されていると、｢UNWILLING_TO_PERFORM｣の LDAP エラーで失敗していました。この更新では、 ipa-client-automount を変更して、デフォルトで LDAP 検索に暗号化された接続を使用するため、現在は、 nsslapd-minssf が指定されていても、ユーティリティは正常に完了します。（BZ#1191040）

* 認証局（CA）のインストール後に、IdM サーバーのインストールが失敗した場合、｢ipa-server-install --uninstall｣コマンドは適切なクリーンアップを実行しませんでした。ユーザーが｢ipa-server-install --uninstall｣を発行した後、再度サーバーをインストールしようとしても、インストールは失敗していました。現在、｢ipa-server-install--uninstall｣は、
前述の状況時に CA 関連ファイルを削除するため、ipa-server-install は、前述のエラーメッセージで失敗することはなくなります。（BZ#1198160）

* ipa-client-install を実行すると、｢sss｣が既に設定されていて、ファイルにエントリが存在する場合でも、nsswitch.conf の sudoers 行に｢sss｣エントリが追加されていました。｢sss｣エントリが重複すると、 sudo は応答しなくなります。現在は、nsswitch.conf に既に存在する場合、 ipa-client-install は｢sss｣を追加しません。（BZ#1198339）

* ipa-client-install を実行した後、特定の状況下で、SSH を使用してログインすることができませんでした。現在、ipa-client-install は sshd_config ファイルを壊さなくなり、sshd サービスは期待通りに起動され、上記の場合でも SSH を使用するログインが可能です。（BZ#1201454）

* /usr/share/ipa/05rfc2247.ldif ファイルの dc 属性の定義が間違っており、移行中に、偽造のエラーメッセージが返されていました。属性は修正されましたが、 copy-schema-to-ca.py スクリプトが、Red Hat Enterprise Linux 6.7 で実行されるよりも先に Red Hat Enterprise Linux 6.6 で実行されると、バグが残ります。この問題を回避するには、手動で /usr/share/ipa/schema/05rfc2247.ldif を /etc/dirsrv/slapd-PKI-IPA/schema/ にコピーし、IdM を再起動します。（BZ#1220788）

ipa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、コンピューターネットワークで実行されるトラフィックをキャプチャおよびブラウズするために使用される、ネットワークプロトコルのアナライザです。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

この更新は以下のバグも修正します：

* 以前は、Wireshark ツールが Advanced Encryption Standard Galois/Counter Mode（AES-GCM）暗号化アルゴリズムをサポートしていませんでした。その結果、 AES-GCM は復号化されませんでした。Wireshark に AES-GCM のサポートが追加され、現在は AES-GCM が正しく復号化されます。
（BZ#1095065）

* 以前は、kickstart メソッドを使用しているシステムをインストールすると、 shadow-utils パッケージの依存関係が wireshark パッケージから欠落しており、そのために｢無効なスクリプトレット｣のエラーメッセージでインストールが失敗していました。この更新で、shadow-utils は wireshark パッケージの仕様ファイルの要求通りにリストされ、 kickstart のインストールは失敗しなくなりました。（BZ#1121275）

* この更新の前は、Wireshark ツールは、 Datagram Transport Layer Security（DTLS）Client Hello で楕円曲線タイプの暗号を復号できませんでした。その結果、Wireshark は楕円曲線タイプを誤ってデータとして表示していました。このバグを解決するパッチが適用され、現在は Wireshark は楕円曲線タイプを適切に復号します。（BZ#1131203）

* 以前は、gtk2 パッケージの依存関係が wireshark パッケージから欠落していました。その結果、Wireshark ツールは、 gtk バージョン 2.24 で追加された、未解決のシンボル｢gtk_combo_box_text_new_with_entry｣のために特定の状況で起動できませんでした。この更新で、gtk2 の依存関係が追加され、現在 Wireshark は必ず期待通りに起動します。（BZ#1160388）

また、この更新は以下の拡張機能も追加します：

* この更新で、Wireshark ツールはプロセスの置換をサポートし、これがプロセス（または複数のプロセス）の出力を、｢<(command_list)｣構文を使用して、他のプロセスの標準入力へフィードします。大きなファイルを入力としてプロセス置換を使用すると、 Wireshark はこうした入力を復号できませんでした。（BZ#1104210）

* Wireshark が、ナノ秒の時間スタンプの精度でパケットをキャプチャできるように強化され、これにより、記録されたネットワークトラフィックの分析が向上しました。（BZ#1146578）

wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正し、2 つの強化を追加する更新済み ntp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Time Protocol（NTP）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。

NTP のアクセスコントロールがソース IP アドレスに基づいているので、攻撃者がソース IP 制限をバイパスし、::1 アドレスをなりすますことで、悪意のある制御および構成パケットを送信できることが分かりました。
(CVE-2014-9298)

NTP ホストが内部状態変数を更新する前に認証されたもの同士でピアリングをする方法で、サービス拒否の欠陥が見つかりました。攻撃者がある 1 つのピアホストにパケットを送信し、これが他のピアへカスケードされて、到着したピア内で同期プロセスを停止させる可能性があります。(CVE-2015-1799)

ntp-keygen ユーティリティが、ビッグエンディアンシステムで MD5 対称キーを生成する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用し、生成された MD5 キーを推測し、これを利用して NTP クライアントまたはサーバーを偽装できる可能性があります。(CVE-2015-3405)

NTP autokey プロトコルが実装される方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。NTP クライアントが NTP サーバーから受信した秘密を復号化する時に、このクライアントがクラッシュする可能性があります。
(CVE-2014-9297)

対称暗号化キーを使用するように ntpd が構成された場合、ntpd は受信したパケットにメッセージ認証コード（MAC）が存在するかどうかをチェックしないことが見つかりました。中間者攻撃が、この欠陥を利用して、細工されたパケットを送信し、この攻撃者が対称キーを知らなくても、クライアントやピアがこれらパケットを承認してしまう可能性があります。
(CVE-2015-1798)

CVE-2015-1798 および CVE-2015-1799 の問題は、Red Hat の Miroslav Lichvár 氏により発見されました。

バグ修正：

* ntpd デーモンが、キーファイルで指定される対称キーを 20 バイトに切り捨てていました。その結果、それより長いキーを使用するピアと、 NTP 認証が動作するように設定することはできません。現在は、キーの最大長は 32 バイトに変更されています。（BZ#1053551）

* ntp-keygen ユーティリティは、RSA キーを生成する際に指数 3 を使用しており、FIPS モードが有効であると、RSA キーの生成が失敗していました。
ntp-keygen は指数 65537 を使用するように変更され、現在は FIPS モードでも期待通りにキーを生成できます。（BZ#1184421）

* ntpd デーモンは、ルート分散を計算する際に、ルート遅延を示していました。その結果、NTP サーバーが妥当な値より大きいルート分散となり、距離が最大同期距離（デフォルトでは 1.5 秒）に達すると、クライアントがソースを拒否する可能性があります。現在は、ルート分散の計算が修正されたので、ルート分散が正しくレポートされ、大きい同期距離が原因でクライアントがサーバーを拒否することはなくなりました。
（BZ#1045376）

* 送信元ポートが 123（NTP ポート）よりも低い場合、ntpd デーモンは着信 NTP パケットを破棄していました。ネットワークアドレス変換（NAT）の背後にあるクライアントは、送信元ポートが 123 より低いポートに変換されると、サーバーと同期できませんでした。この更新により、 ntpd は送信元ポート番号をチェックしなくなりました。（BZ#1171630）

強化点：

* この更新で、 Shared Memory Driver（SHM）リファレンスクロックに使用されるメモリセグメントへのアクセスが構成可能になります。以前は、所有者のみのアクセスで最初の 2 つのメモリセグメントだけが作成され、システムで安全に使用できる SHM 参照クロックは 2 つだけでした。現在、SHM への所有者のみのアクセスは｢mode｣オプションで設定可能であるため、より多くの SHM 参照クロックを安全に使用できます。（BZ#1122015）

* SHM 参照クロックにナノ秒解決のサポートが追加されました。この更新以前、システムクロックを同期する際の時間のソースとして高精度時間プロトコル（PTP）ハードウェアクロックが使用されていた時は（たとえば、linuxptp パッケージからの時間マスターサービス）、同期の正確性が SHM プロトコルのマイクロ秒分解能により制限されていました。現在、SHM プロトコルのナノ秒への拡張により、システムクロックのサブマイクロ秒同期が可能です。（BZ#1117704）

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libreoffice パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOffice が OpenOffice に置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。

LibreOffice HWP（Hangul Word Processor）ファイルフィルターが特定の HWP ドキュメントを処理する方法で欠陥が見つかりました。ユーザーを騙して、特別に細工された HWP ドキュメントを開かせることができる攻撃者が、この欠陥を利用し、ドキュメントを開いているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2015-1774)

libreoffice パッケージは、上流のバージョン 4.2.8.2 にアップグレードされており、以下を含めて、以前のバージョンに対する多数のバグ修正や強化を提供します：

* OpenXML 相互運用性が改良されています。

* この更新は、Calc アプリケーションに追加の統計機能を追加して、Microsoft Excel やその｢Analysis ToolPak｣アドインとの相互運用性を向上させます。

* Calc で、さまざまなパフォーマンスの改善が実行されています。

* この更新は、Appple Keynote および Abiword アプリケーションからのファイルをインポートするための新しいインポートフィルターを追加します。

* MathML マークアップ言語のためのエクスポートフィルターが改良されています。

* この更新は、最近開いたドキュメントのサムネイルを含んでいる、新しい開始画面を追加します。

* 視覚的ヒントは、スライドに移行やアニメーションがあるときのスライドソーターのウィンドウに表示されます。

* この更新は、グラフのトレンド線を改良します。

* LibreOffice は、現在 BCP 47 言語タグをサポートしています。

このリベースが提供するバグ修正および強化の完全なリストについては、参照セクションからリンクされている libreoffice の変更ログを参照してください。（BZ#1150048）

libreoffice のユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの強化を追加することが推奨されます。

3 つのセキュリティ問題と 1 つのバグを修正する更新済み gnutls パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

GnuTLS が CA 証明書のアクティベーションおよび有効期限をチェックしていなかったことが分かりました。これにより、GnuTLS を使用しているアプリケーションが、発行の時点で CA が既に有効期限切れであるのに、誤って証明書を承認する可能性があります。(CVE-2014-8155)

GnuTLS が、署名でリストされているハッシュ化アルゴリズムと証明書でリストされているハッシュ化アルゴリズムが一致しているかどうかを確認していなかったことを見つかりました。攻撃者が、要求されているものと異なるハッシュ化アルゴリズムを使用する証明書を作成し、これによって GnuTLS にセキュアでない、許可されていないハッシュ化アルゴリズムを証明書の検証で使用させる可能性があります。(CVE-2015-0282)

GnuTLS は、X.509 証明書のすべてのセクションが同じ署名アルゴリズムを示しているかをチェックしていなかったことが見つかりました。この欠陥が、別の欠陥と組み合わされて、証明書の署名チェックのバイパスにつながる可能性があります。(CVE-2015-0294)

CVE-2014-8155 の問題は、Red Hat の Marcel Kolaja 氏により発見されました。
CVE-2015-0282 および CVE-2015-0294 の問題は、 Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏が見つけました。

この更新では以下のバグも修正されます。

* 以前は、特定の状況で、certtool ユーティリティが、ネガティブなモジュールを含んでいる X.509 証明書を生成することがありました。
その結果、こうした証明書には、それらを使用するソフトウェアでの相互運用の問題がある可能性があります。このバグが修正されて、 certtool はネガティブなモジュールを含んでいる X.509 証明書を生成しなくなりました。
（BZ#1036385）

gnutls の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み grep パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

grep ユーティリティは、指定されたパターンとの一致を含む行をテキスト入力から検索して、これらの一致する行を出力します。GNU grep ユーティリティには、grep、egrep、fgrep が含まれます。

grep が大きなデータの行を解析する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーを騙して、特別に細工されたデータファイルで grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、 grep を実行しているユーザーの権限で、任意のコードを実行したりする可能性があります。(CVE-2012-5667)

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

grep パッケージが上流のバージョン 2.20 にアップグレードされ、以前のバージョンに対して多くのバグ修正と機能強化が行われています。特に、さまざまな操作の速度が大幅に改良されています。現在、recursive grep ユーティリティは、ディレクトリトラバーサルで、 gnulib ライブラリの fts 関数を使用しているため、｢ファイル名が長すぎる｣のエラーメッセージをレポートすることなく、より大きなディレクトリでも処理でき、大きなディレクトリ階層の処理でより高速に動作できます。（BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806）

この更新は以下のバグも修正します：

* この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。その結果、場合によっては、 \ w および \W を使用する正規表現の結果が間違っている可能性がありました。
一致の問題を修正する上流パッチが適用され、 \w は [_[：alnum：]] 文字と、 \W は [^_[：alnum：]] 文字と一貫して一致するようになりました。（BZ#799863)

* 以前は、｢--fixed-regexp｣コマンドラインオプションが、 grep(1) マニュアルページに含まれていませんでした。その結果、マニュアルページが、 grep ユーティリティの組み込みヘルプと一貫性がありませんでした。このバグを修正するために、 grep(1) が更新され、｢--fixed-regexp｣が廃止されたオプションであることをユーザーに知らせる注記が含まれました。現在は、組み込みヘルプとマニュアルページは｢--fixed-regexp｣オプションについて一貫性があります。
（BZ#1103270）

* 以前は、Perl Compatible Regular Expression（PCRE）ライブラリが、 UTF-8 モードで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。
その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが PCRE ライブラリおよび grep ユーティリティに適用されました。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。（BZ#1193030）

すべての grep のユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの強化を追加することが推奨されます。

1 つのセキュリティ問題を修正し、1 つの拡張機能を追加する更新済み wpa_supplicant パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

wpa_supplicant パッケージには、WEP、WPA、WPA2（IEEE 802.11i / RSN）、および様々な EAP 認証メソッドをサポートする 802.1X Supplicant が含まれています。これは、クライアントステーションに対する WPA Authenticator を伴う鍵ネゴシエーションを実装し、ローミングおよび IEEE 802.11 認証、ならびに WLAN ドライバーの関連付けをコントロールします。

wpa_supplicant が WMM アクションフレームを処理する方法で、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることができます。(CVE-2015-4142)

この更新には、次の拡張機能が含まれています：

* この更新以前では、wpa_supplicant は、X.509 証明書の Common Name または Subject Alternative Name でホスト名がリストされるようにする方法を提供しておらず、ホスト名のサフィックスまたはサブジェクトサブストリングチェックを許可しているのみでした。この更新は、完全なホスト名チェックを追加する、新しい構成ディレクティブである「domain_match」を導入しています。
（BZ#1186806）

wpa_supplicant の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正し、この拡張機能を追加することが推奨されます。この更新のインストール後、wpa_supplicant サービスは自動的に再起動します。

1 つのセキュリティ問題といくつかのバグを修正する更新済み pacemaker パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pacemaker Resource Manager は、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。

クラスターリソースマネージャである pacemaker が、特定の状況で追加されたノードを評価する方法で欠陥が見つかりました。読み取り専用アクセスを持つユーザーが、他の既存のロールを自身に割り当て、次に他のユーザーにも権限を追加する可能性があります。(CVE-2015-1867)

この更新は以下のバグも修正します：

* 競合状態のため、緩やかにシャットダウンしたノードが、クラスターに再び接合するのが困難になることがあります。その結果、ノードがオンラインになり、クラスターによってただちに再度シャットダウンされる可能性があります。このバグが修正され、｢shutdown｣属性は現在は適切にクリアされています。（BZ#1198638）

* この更新の前は、pacemaker ユーティリティが、 Red Hat Enterprise Linux 6.6 に対するシステム更新の後に、 attrd デーモンを予期せず停止させることがありました。このバグは修正されており、pacemaker を起動しても、 attrd がクラッシュすることはなくなりました。（BZ#1205292）

* 以前は、pacemaker ユーティリティのアクセスコントロールリスト（ACL）が、読み取り専用権限での Cluster Information Base（CIB）へのロール割り当てを許可していました。この更新では、ACL が強制され、書き込み権限のないユーザーによってバイパスされなくなるため、このバグが修正されました。（BZ#1207621）

* この更新の前は、ClusterMon（crm_mon）ユーティリティは、｢-E｣パラメーターで外部エージェントスクリプトを引き起こし、 pacemaker ユーティリティが使用された時に Cluster Information Base（CIB）をモニターすることがありませんでした。このバグを修正するパッチが提供され、現在は、｢-E｣パラメーターが使用されると、crm_mon がエージェントスクリプトを呼び出します。（BZ#1208896）

Pacemaker のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 ライブラリが特定の XML ファイルを解析する方法で、サービス拒否の欠陥が見つかりました。攻撃者が特別に細工された XML ファイルを提供し、libxml2 を使用しているアプリケーションがこれを解析すると、このアプリケーションが過剰な量のメモリを使用するおそれがあります。
(CVE-2015-1819)

この問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

この更新では以下のバグも修正されます。

この更新は、 HTML ドキュメントのシリアル化のためのテストケースを実行する時に発生するエラーを修正します。（BZ#1004513）

libxml2 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティー問題といくつかのバグを修正する更新済み mailman パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mailman は、E メールによるディスカッションリストの管理をサポートするために使うプログラムです。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが判明しました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

この更新は以下のバグも修正します：

* 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。（BZ#1095359）

* Mailman は、新しいメーリングリストが「newlist」コマンドで作成される時に、「welcome email」の件名作成でコンソールエンコーディングを使用していました。結果として、コンソールエンコーディングが特定の言語のために Mailman が使用するエンコーディングと一致しない場合、「welcome email」の文字が正しく表示されませんでした。正しいエンコーディングを使用するように Mailman が修正され、「welcome email」の文字は現在、適切に表示されます。（BZ#1056366）

* 「rmlist」コマンドが、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用していました。その結果、VAR_PREFIX の外側でリストが作成されると、「rmlist」コマンドを使用して削除することができませんでした。この更新で、「rmlist」コマンドは VAR_PREFIX ではなく、正しく LIST_DATA_DIR の値を使用するようになり、現在は前述の状況でもリストを削除できます。（BZ#1008139）

* Red Hat Enterprise Linux 6 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、「サイト管理者のためにメッセージを保存する」チェックボックスをチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性が修正され、Mailman はこのシナリオで期待される通り、メッセージを承認します。（BZ#765807）

* Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプラベーと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。結果として、Mailman Web インターフェイスのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成が修正され、プライベートなアーカイブディレクトリの一覧を許可しなくなり、Mailman Web インターフェイスのユーザーはプライベートな添付を一覧できなくなりました。（BZ#745409）

mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	深刻度
86509	CentOS 6 / 7：haproxy（CESA-2015:1741）	medium
86508	CentOS 6：spice-server（CESA-2015:1715）	medium
86507	CentOS 7：spice（CESA-2015:1714）	medium
86506	CentOS 6/7：libXfont（CESA-2015:1708）	high
86505	CentOS 5：bind97（CESA-2015:1707）	high
86504	CentOS 5：bind（CESA-2015:1706）	high
86503	CentOS 6 / 7：bind（CESA-2015:1705）	high
86502	CentOS 6 / 7：pcs（CESA-2015:1700）	high
86501	CentOS 6/7：nss-softokn（CESA-2015:1699）	medium
86500	CentOS 6 / 7：jakarta-taglibs-standard（CESA-2015:1695）	high
86499	CentOS 6/7：gdk-pixbuf2（CESA-2015:1694）	medium
86498	CentOS 5 / 6 / 7：Firefox（CESA-2015:1693）	critical
86497	CentOS 5 / 6 / 7 ：thunderbird（CESA-2015:1682）	critical
86485	CentOS 6/7：libwmf（CESA-2015:1917）	medium
86484	CentOS 7：spice（CESA-2015:1890）	high
86483	CentOS 6：spice-server（CESA-2015:1889）	high
86482	CentOS 5 / 6 / 7 ：thunderbird（CESA-2015:1852）	high
85637	CentOS 6：httpd（CESA-2015:1668）	medium
85636	CentOS 7：httpd（CESA-2015:1667）	medium
85635	CentOS 7：mariadb（CESA-2015:1665）（BACKRONYM）	medium
85634	CentOS 5：nss（CESA-2015:1664）	medium
85516	CentOS 6/7：pam（CESA-2015:1640）	medium
85464	CentOS 6 / 7：net-snmp（CESA-2015:1636）	critical
85463	CentOS 7：sqlite（CESA-2015:1635）	high
85462	CentOS 6：sqlite（CESA-2015:1634）	high
85461	CentOS 6：subversion（CESA-2015:1633）	medium
85460	CentOS 5：mysql55-mysql（CESA-2015:1628）	high
85459	CentOS 5：glibc （CESA-2015:1627）	medium
85387	CentOS 6：カーネル（CESA-2015:1623）	high
85336	CentOS 5 / 6 / 7：Firefox（CESA-2015:1586）	critical
85306	CentOS 5 / 6 / 7：Firefox（CESA-2015:1581）	medium
85305	CentOS 7：カーネル（CESA-2015:1534）	medium
85127	CentOS 5 / 6 / 7：java-1.6.0-openjdk（CESA-2015:1526）（Bar Mitzvah 氏）（Logjam）	medium
85049	CentOS 5：bind97（CESA-2015:1515）	high
85048	CentOS 5：bind（CESA-2015:1514）	high
85047	CentOS 6 / 7：bind（CESA-2015:1513）	high
85046	CentOS 7：clutter（CESA-2015:1510）	high
85030	CentOS 7：qemu-kvm（CESA-2015:1507）	high
85029	CentOS 6：libuser（CESA-2015:1482）	high
85028	CentOS 6：bind（CESA-2015: 1471）	high
85027	CentOS 6：ipa（CESA-2015:1462）	medium
85026	CentOS 6：wireshark（CESA-2015:1460）	medium
85025	CentOS 6：ntp（CESA-2015:1459）	high
85024	CentOS 6：libreoffice（CESA-2015:1458）	medium
85023	CentOS 6：gnutls（CESA-2015:1457）	high
85022	CentOS 6：grep（CESA-2015:1447）	medium
85021	CentOS 6：wpa_supplicant（CESA-2015:1439）	medium
85020	CentOS 6：pacemaker （CESA-2015:1424）	high
85019	CentOS 6：libxml2（CESA-2015:1419）	medium
85018	CentOS 6：mailman（CESA-2015:1417）	high

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

medium

high

high

high

high

high

medium

high

medium

critical

critical

medium

high

high

high

medium

medium

medium

medium

medium

critical

high

high

medium

high

medium

high

critical

medium

medium

medium

high

high

high

high

high

high

high

medium

medium

high

medium

high

medium

medium

high

medium

high