- 1.20.3に更新してください

  - CVE-2019-5953を修正しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-3890のセキュリティ修正 - SSL証明書が検証されません

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2つのパッチバージョンである0.101.2と0.100.3を公開しました。これらのバージョンは、潜在的に重大なセキュリティ問題の一部に対処しています。できる限り早くそれぞれのコミュニティのためにこれらをパッケージ化してください。詳細については、当社の次のブログエントリをチェックしてください。
https://blog.clamav.net/2019/03/clamav-01012-and-01003-patches-have.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新には、複数のバグおよびセキュリティの修正を含む**Apache httpd**の最新のUpstreamリリースであるバージョン**2.4.39**が含まれています。このリリースの変更内容の完全なリストについては、次を参照してください：
https://www.apache.org/dist/httpd/CHANGES_2.4.39

次のセキュリティ脆弱性に対処しています：

  -「CVE-2019-0211」- MPM unix：スコアボードで各子のリスナーバケット番号を維持しないことによって、ローカルの権限昇格の脆弱性を修正し、権限のあるメインプロセスを悪用するためにサーバーによって（mod_phpなどを介して）実行されるスクリプトなどの権限のないコードが永続的に変更することを防ぎます。

  -「CVE-2019-0215」- mod_ssl：TLSv1.3におけるper-location/per-dirクライアント証明書検証のアクセスコントロールのバイパスを修正します。

  -「CVE-2019-0217」- mod_auth_digest：ユーザーの認証情報をチェックする競合状態を修正します。有効な認証情報を持つユーザーが、スレッド化されたMPMの下で別のユーザーになりすます可能性がありました。

  -「CVE-2019-0220」- URL内の連続するスラッシュをマージします。
    「MergeSlashes OFF」でオプトアウトします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

fuseを2.9.9に、fuse3を3.4.2に更新してください。さらに、CVE-2018-10906を修正し、不足しているfusermount.1 manページを追加します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

[CVE-2018-1000877 CVE-2018-1000878 CVE-2018-1000879 CVE-2018-1000880]のセキュリティ修正 

----

Upsteamのさまざまな欠陥に適用

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-9755の修正。

----

推奨を追加：ntfs-3g-system-compression

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 最新のUpstreamに更新しました（66.0.2）

  - BlueJeansのプレイバック問題を修正しました（バグ1691831）

----

  - Waylandポップアップメニュー/ツールチップの修正（mozbz#1539471）

----

  - Pwn2Ownセキュリティ修正付きの新しいUpstreamバージョン

  - https://www.mozilla.org/en-US/firefox/66.0.1/releasenotes/にある詳細

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2019-3835 CVE-2019-3838のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-9636のセキュリティ修正 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-3829およびCVE-2019-3836のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新プログラムは、悪意のあるサーバーに接続したときにメモリの読み取り/書き込み領域外エラーやゼロバイトの割り当てが発生する可能性がある、さまざまなオーバーフロー状態に対応します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2018-20662、CVE-2019-9631、およびCVE-2019-9200のセキュリティ修正。ABRTで検出されたクラッシュに対する1つの追加修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2019-9755の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

b7391e95e576cacdcdd422573063bc057239113dコミットにバージョンを上げてください。#1691529および#1691530のセキュリティ修正。

----

a49355c7e3f8fe157a85be2f77e6e269a0f89602アップストリームにバージョンを上げてください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

b7391e95e576cacdcdd422573063bc057239113dコミットにバージョンを上げてください。#1691529および#1691530のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2019-3878およびCVE-2019-3877も修正する新しいUpstreamリリース0.14.2

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.2.4に更新してください

  - seccomp：TIOCSTI ioctl argsの下位32ビットのみを比較します。

  - マシン上の複数のnvidiaカードをサポートします

  - XDG_RUNTIME_DIRがgentooのようなシンボリックリンク/var/runであるシステムのサポートを修正します。

  -アプリ更新時の潜在的なクラッシュを修正します。

  - flatpak list --archが、再び適切に動作するようになりました。

  - 翻訳の更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- https://www.drupal.org/project/drupal/releases/8.6.13

    - https://www.drupal.org/SA-CORE-2019-004

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- https://www.drupal.org/project/drupal/releases/7.65

    - https://www.drupal.org/SA-CORE-2019-004

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamリリース3.6.7に更新してください

CVE-2019-3836およびCVE-2019-3829のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-19872のセキュリティ修正 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Python 3.5.7に対するセキュリティ更新。CVE-2019-5010、CVE-2018-20406、CVE-2018-1060、CVE-2018-1061、CVE-2019-9636のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

これは、わずかなセキュリティの脆弱性を修正するputtyの新しいバージョンです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

**CVE-2018-14498**の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

- 新しいUpstreamバージョン（60.6.1）

  - https://www.thunderbird.net/en-US/thunderbird/60.6.1/releasenotes/にある詳細

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

最新アップストリームPython 3.4セキュリティリリース、3.4.10。CVE-2019-9636、CVE-2019-5010、CVE-2018-20406のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2017-5617のセキュリティ修正付きの新しいUpstreamリリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-3816およびCVE-2019-3833に対するセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バックポートセキュリティの修正：CVE-2019-9199、CVE-2019-9687。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- 4.1.7に更新してください

リリースノート：
https://doc.powerdns.com/authoritative/changelog/4.1.html#change-4.1.7

セキュリティアドバイザリ：
https://doc.powerdns.com/authoritative/security-advisories/powerdns-ad visory-2019-03.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Waylandのポップアップの問題を修正しました（mozbz#1423598）

  - Waylandのアーチファクトのレンダリングを修正しました（mozbz#1468911）

----

  - 新しい Upstreamバージョン（66.0）

  - https://www.mozilla.org/en-US/firefox/66.0/releasenotes/にある詳細

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、puttyの新しいバージョンです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新プログラムは、cfitsio 3.440のセキュリティ修正をバックポートします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Pwn2Ownセキュリティ修正付きの新しいUpstreamバージョン

  - https://www.mozilla.org/en-US/firefox/66.0.1/releasenotes/にある詳細 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2018-19364：9pfs：メモリ解放後使用（Use After Free）（bz #1651359）

  - CVE-2018-19489：9pfs：メモリ解放後使用（Use-After-Free）の名前変更ファイル（bz #1653157）

  - CVE-2018-16867：usb-mtp：パストラバーサルの問題（bz #1656746）

  - CVE-2018-16872：usb-mtp：パストラバーサルの問題（bz #1659150）

  - CVE-2018-20191：pvrdma：uar_readによってNULL derefが発生（bz #1660315）

  - CVE-2019-6778：slirp：ヒープバッファオーバーフロー（bz #1669072）

  - CVE-2019-3812：hw/i2c/i2c-ddc.cの領域外読み取りによるメモリ漏洩の可能性（bz #1678081）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

73.0.3683.75に更新してください。CVEの大きなバケットの修正。

CVE-2019-5754 CVE-2019-5782 CVE-2019-5755 CVE-2019-5756 CVE-2019-5757 CVE-2019-5758 CVE-2019-5759 CVE-2019-5760 CVE-2019-5761 CVE-2019-5762 CVE-2019-5763 CVE-2019-5764 CVE-2019-5765 CVE-2019-5766 CVE-2019-5767 CVE-2019-5768 CVE-2019-5769 CVE-2019-5770 CVE-2019-5771 CVE-2019-5772 CVE-2019-5773 CVE-2019-5774 CVE-2019-5775 CVE-2019-5776 CVE-2019-5777 CVE-2019-5778 CVE-2019-5779 CVE-2019-5780 CVE-2019-5781 CVE-2019-5784 CVE-2019-5786 CVE-2019-5787 CVE-2019-5788 CVE-2019-5789 CVE-2019-5790 CVE-2019-5791 CVE-2019-5792 CVE-2019-5793 CVE-2019-5794 CVE-2019-5795 CVE-2019-5796 CVE-2019-5797 CVE-2019-5798 CVE-2019-5799 CVE-2019-5800 CVE-2019-5802 CVE-2019-5803

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2019-9636

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 [CVE-2018-1000877 CVE-2018-1000878 CVE-2018-1000879 CVE-2018-1000880]

----

Upsteamのさまざまな欠陥に適用

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**バージョン2.7.2**（2019年3月12日）

  - TemplateWrapper: : getTemplateName()を追加

----

**バージョン2.7.1**（2019年3月12日）

  - クラスエイリアスを修正しました

----

**バージョン2.7.0**（2019年3月12日）

  - サンドボックスのセキュリティ問題（状況によっては、セキュリティポリシーで許可されていなくてもオブジェクトで__toString()メソッドを呼び出すことが可能）を修正しました

  - fillパラメーターが使用されている場合のバッチフィルターのクローバー配列キーを修正

  - バッチフィルターのpreserveKeysサポートを追加しました

  -「template_from_string」から使用した場合の「embed」サポートを修正しました

  - Twig\TemplateをTwig\Environment: : load()/Twig\Environment: : resolveTempla te()に渡して廃止

  - TemplateWrapperをTwig\Environment: : : load()に渡す可能性を追加

  - Twig\Environment: : getTemplateClass()を内部としてマーク（実装詳細）

  - サンドボックスのパフォーマンスを改善しました

  - スペースレスタグを廃止しました

  - スペースレスフィルターを追加しました

  -「ランダム」関数に最大値を追加

  - Twig\Extension\InitRuntimeInterfaceを廃止

  - Twig\Loader\ExistsLoaderInterfaceを廃止

  - 名前空間付きのクラスを優先してPSR-0クラスを廃止

  - 名前空間クラスをデフォルトクラスにしました（PSR-0クラスはエイリアスになりました）

  - Twig\Loader\ChainLoader: : getLoaders()を追加しました

  - FilesystemLoader内の重複したディレクトリ区切り文字を削除

  - Twig\Environmentの「base_template_class」オプションを廃止

  - Twig\Environment: : getBaseTemplateClass()およびTwig\Environment: : setBaseTemplateClass()メソッドを廃止

  - 名前空間クラスを可能な限り使用するように内部コードを変更

  - Twig_Parser: : isReservedMacroName()を廃止

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パッチCVE-2019-8376、CVE-2019-8377およびCVE-2019-8381。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	深刻度
123804	Fedora 29：wget（2019-7a0497cbc2）	critical
123803	Fedora 29：evolution-data-server/evolution-ews（2019-3a2cc6a0b9）	high
123802	Fedora 28：clamav（2019-2903a24dce）	high
123801	Fedora 29：httpd（2019-119b14075a）	high
123767	Fedora 28：fuse（2019-fd54b80806）	high
123766	Fedora 28：libarchive（2019-c595a93536）	high
123765	Fedora 28：2: ntfs-3g（2019-c1e6c6edd9）	high
123764	Fedora 28：Firefox（2019-a51d6c2384）	high
123763	Fedora 28：ghostscript（2019-9f28451404）	medium
123762	Fedora 28：python3（2019-86f32cbab1）	critical
123761	Fedora 28：gnutls（2019-46df367eed）	high
123760	Fedora 28：libssh2（2019-3348cb4934）	critical
123759	Fedora 28：poppler（2019-13ba3be562）	critical
123695	Fedora 29：2: ntfs-3g（2019-e396eacd61）	high
123694	Fedora 28：golang-googlecode-go-crypto（2019-3f561ba0be）	high
123693	Fedora 29：golang-googlecode-go-crypto（2019-117e425677）	high
123573	Fedora 29：mod_auth_mellon（2019-db1e9b3002）	high
123572	Fedora 29：flatpak（2019-7d09431f07）	high
123571	Fedora 28：drupal8（2019-79bd99f9a8）	medium
123570	Fedora 29：drupal7（2019-35589cfcb5）	medium
123569	Fedora 28：drupal7（2019-2fbce03df3）	medium
123568	Fedora 29：drupal8（2019-1d9be4b853）	medium
123538	Fedora 29：gnutls（2019-e8c1cf958f）	high
123537	Fedora 28：1: qt（2019-b5e690b96e）	medium
123536	Fedora 29：1: qt（2019-ae913a2f00）	medium
123535	Fedora 29：fuse（2019-31722b8f33）	high
123534	Fedora 29：ghostscript（2019-1a2c059afd）	medium
123480	Fedora 28：python35（2019-cf725dd20b）	critical
123479	Fedora 28：putty（2019-9e1a1cd634）	critical
123478	Fedora 28：libjpeg-turbo（2019-87e2fa8e0f）	medium
123477	Fedora 29：thunderbird（2019-72b8d3603b）	high
123476	Fedora 28：python34（2019-6baeb15da3）	critical
123475	Fedora 29：python34（2019-6b02154aa0）	critical
123474	Fedora 29：svgsalamander（2019-3cbce64a64）	high
123473	Fedora 28：openwsman（2019-348166f7fd）	high
123472	Fedora 29：mingw-podofo/podofo（2019-023ea18e20）	critical
123143	Fedora 28：pdns（2019-b85d4171d4）	high
123142	Fedora 28：Firefox（2019-a0ccc78064）	high
123141	Fedora 29：pdns（2019-9993d32c48）	high
123140	Fedora 29：python35（2019-6e1938a3c5）	critical
123139	Fedora 29：putty（2019-5776dfe300）	critical
123138	Fedora 28：cfitsio（2019-3c1aed2aa9）	high
123137	Fedora 29：Firefox（2019-0767b70f4a）	high
123101	Fedora 29：2: qemu（2019-88a98ce795）	high
123100	Fedora 29：chromium（2019-561eae4626）	critical
123099	Fedora 29：python3 (2019-243442e600)	critical
123098	Fedora 29：libarchive（2019-0233ec0ff3）	high
123052	Fedora 29：libssh2（2019-f31c14682f）	critical
123051	Fedora 28：php-twig2（2019-e86155be6e）	high
123050	Fedora 29：tcpreplay（2019-e40253f67e）	critical

検出

Nessus の Fedora Local Security Checks ファミリー

critical

high

high

high

high

high

high

high

medium

critical

high

critical

critical

high

high

high

high

high

medium

medium

medium

medium

high

medium

medium

high

medium

critical

critical

medium

high

critical

critical

high

high

critical

high

high

high

critical

critical

high

high

high

critical

critical

high

critical

high

critical