CVE-2018-9234の修正とその他のバグ修正を含む、Upstreamからのマイナーな更新。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、Mozilla NSS 3.39の一部として公開されたMozillaのCA証明書リストのバージョン2.26に対する更新です。

詳細については、NSS 3.39リリースノートを参照してください：
https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.39
_release_notes

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

v4.17.3更新には、ツリーにわたる重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

**CVE-2018-12648**の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.1.1 GA、CVE-2018-10841のセキュリティ修正

----

4.1.0 GA

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.17.4安定版（stable）カーネルの更新には、ツリー全体にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

細工されたSVG要素が再公開された際のXXS（CVE-2018-16468）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、2.5.1から新たにリリースされた2.5.2への簡単な更新です。リリースノート：

https://github.com/singularityware/singularity/releases/tag/2.5.2

最も重要な修正は、オーバーレイコードのセキュリティ問題です。Singularityランタイムワークフローのリグレッションを確認してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamバージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-18751 （rhbz#1647044）を修正し、適切なサブパッケージにgettextize manを移動します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Loofah 2.2.3に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバージョン2.6.2。CVE-2018-14339、CVE-2018-14340、CVE-2018-14341、CVE-2018-14342、CVE-2018-14343、CVE-2018-14344、CVE-2018-14367、CVE-2018-14368、CVE-2018-14369、CVE-2018-14370のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-10995

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このリリースでは、URL認証コードのバッファオーバーフロー（CVE-2018-18820）、ファイル名が設定されていない場合のhtpasswd認証でのクラッシュ、xsltApplyStylesheet()エラーでのクラッシュ、および無効な形式のOpusストリームでのクラッシュが修正されます。また、グローバルリスナーカウンターも修正します。セキュリティの問題のために、ハッシュされたユーザーパスワードの表示を停止します。OpusストリームをYPカタログに発表するためのサポートが追加されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下の修正を追加しました：

  - **CVE-2017-9935**

  - **CVE-2017-18013**

  - **CVE-2018-8905**

  - **CVE-2018-10963**

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

-https://www.drupal.org/project/drupal/releases/7.60

  - [SA-CORE-2018-006]（https://www.drupal.org/SA-CORE-2018-006）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遅延FPUコンテキストスイッチングからの投機的レジスタ漏洩 [XSA-267、CVE-2018-3665] iasl出力の変更の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-14647

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibRaw-0.18.10に更新してください。詳細については、https://www.libraw.org/news/libraw-0-18-10を参照してください。

----

LibRaw-0.18.9に更新してください。詳細については、https://www.libraw.org/news/libraw-0-18-9を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 新しいバージョンに更新してください（62.0.3）

  - https://www.mozilla.org/en-US/firefox/62.0.3/releasenotes/での詳細

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-7651（rhbz#1551755、rhbz#1551754）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 空のハッシュテーブルをコピーする際のクラッシュを回避します（CVE-2018-7549）

  - 空の配列で```${(PA)...}```を使用する際のNULLデリファレンスを回避します（CVE-2018-7548）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-11771の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

-https://www.drupal.org/project/backup_migrate/releases/7.x-3.5

-https://www.drupal.org/project/backup_migrate/releases/7.x-3.4

    -https://www.drupal.org/sa-contrib-2018-004

-https://www.drupal.org/project/backup_migrate/releases/7.x-3.3

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamリリースでは、安全でなく、十分にテストされていないと判明した一部のマウントコードが除外されています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このリリースは、pack()関数のヒープバッファオーバーフローと正規表現エンジンの2つのオーバーフローを修正するPerl 5.26.2を提供します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2004-2779とCVE-2017-11550のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-16418、CVE-2018-16419、CVE-2018-16420、CVE-2018-16421、CVE-2018-16423、CVE-2018-16424、CVE-2018-16425、CVE-2018-16426、CVE-2018-16427のセキュリティ修正 + RSA-PSS署名のサポート。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.6.9

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-7033を解決するためのセキュリティ更新。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Coverityによって特定されたセキュリティバグを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Node.jsの8月のセキュリティ更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SecuniaアドバイザリSA83507、情報提供：Kasper Leigh Haabb氏、Flexera parse_qtのSecunia Research：可能性のある整数オーバーフローによって、破損/細工されたNOKIARAWファイルが拒否されます。TIFF/EXIFタグが長すぎる場合に読み取り位置を復元するように0.19パッチにバックポートしました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、SMTPパーサーのセグメンテーション違反を修正します。このバグはCVE-2018-18956として追跡されます。その他のバグ修正やパフォーマンスの改善が多数あります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-13098とCVE-2018-1000180のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- lldptoolがmngAddr TLVを解析する際のシェルエスケープコードの不適切なサニタイズに対するUpstreamの修正を追加します（CVE-2018-10932）。

  - Upstreamパッチを追加して、APP TLVのDSCPセレクターをサポートします。これにより、対応ネットワークデバイスでDSCPベースのパケット優先付けを構成することができます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CFITSIOセキュリティ更新、チェック https://heasarc.gsfc.nasa.gov/FTP/software/fitsio/c/docs/changes2.txt

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Oracle 2018年10月CPU

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.7.1への更新により、CVEが修正されます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

https://www.lighttpd.net/2018/10/14/1.4.51/

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.0.3への更新、CVE-2018-7536を修正します（rhbz#1552178）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

fts3/4破損データベース悪用のセキュリティ修正

sqliteはバージョン3.26.0にリベースしました：
https://sqlite.org/releaselog/3_26_0.html

spaceite-toolsが最新のsqliteバージョンで再構築されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-17175

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

http://www.simplesystems.org/libtiff/v4.0.9.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.17.11 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。また、このリリース以降、カーネルヘッダーは別のsrpmから構築されていることに、注意してください。内容は同じであるはずですが、カーネルビルドからそれを壊すことにはいくつかの利点がありました。

----

4.17.10 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

任意のファイル書き込みの脆弱性に対する修正をバックポートします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバージョン2.6.5には、CVE-2018-19622、CVE-2018-19623、CVE-2018-19624、CVE-2018-19625、CVE-2018-19626、CVE-2018-19627、CVE-2018-19628の修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libmspackおよびcabextractの最新安定版（stable）リリースには、CVE-2018-14680、CVE-2018-14681、CVE-2018-14682、CVE-2018-18584、CVE-2018-18585のセキュリティ修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ELFバージョン、gnuプロパティおよびgnu属性のノートに対するサポートを追加します。eu-strip/eu-unstripセクショングループの処理を修正します。CVE-2018-18310、CVE-2018-18520、CVE-2018-18521 を修正しています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新の安定版Upstresmバージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	深刻度
120838	Fedora 28：gnupg2（2018-da6a17e6a3）	high
120837	Fedora 29：ca-certificates（2018-da018e6fb9）	high
120836	Fedora 28：カーネル（2018-d92fde52d7）	medium
120835	Fedora 29：exempi（2018-d8824aeec5）	high
120834	Fedora 28：glusterfs（2018-d873767641）	high
120833	Fedora 28：kernel / kernel-tools（2018-d82a45d9ab）	critical
120832	Fedora 28：rubygem-loofah（2018-d716df9942）	medium
120831	Fedora 28：単一性（2018-d7125c3900）	high
120830	Fedora 28：firefox（2018-d64cb04921）	high
120829	Fedora 29：gettext（2018-d6211abfb0）	critical
120828	Fedora 29：rubygem-loofah（2018-d5fcbb9ca6）	medium
120827	Fedora 28：1: wireshark（2018-d56c428f9e）	high
120826	Fedora 28：slurm（2018-d54c4f6452）	medium
120825	Fedora 28：icecast（2018-d4349a7ba3）	high
120824	Fedora 28：libtiff（2018-d41d114d3e）	high
120823	Fedora 29：drupal7（2018-d3f4eb1f9f）	high
120822	Fedora 28：xen（2018-d3cb6f113c）	medium
120821	Fedora 28：python26（2018-d3b53d81e6）	high
120820	Fedora 28：mingw-LibRaw（2018-d3b44e5574）	high
120819	Fedora 29：Firefox（2018-d3b23a9449）	high
120818	Fedora 28：mosquitto（2018-d305559481）	high
120817	Fedora 28：zsh（2018-d2dcdbb051）	critical
120816	Fedora 28：apache-commons-compress（2018-d29be920dc）	medium
120815	Fedora 28：drupal7-backup_migrate（2018-d257909403）	high
120814	Fedora 28：cantata（2018-d1f6c8957f）	critical
120813	Fedora 28：4: perl（2018-d1ba58394e）	critical
120812	Fedora 28：libid3tag（2018-d187b44f75）	high
120811	Fedora 28：opensc（2018-d0dff2abaa）	medium
120810	Fedora 29：1: gitolite3（2018-d0bac4ff3b）	high
120809	Fedora 28：slurm（2018-d078278c10）	critical
120808	Fedora 29：zchunk（2018-d0071d45c8）	high
120807	Fedora 28：1: nodejs（2018-cfe558a202）	high
120806	Fedora 28：LibRaw（2018-cfcd6d96de）	high
120805	Fedora 28：suricata（2018-cf58e1cbd1）	high
120804	Fedora 28：bouncycastle（2018-ceced55c5e）	high
120803	Fedora 28：lldpad（2018-cec7093baa）	medium
120802	Fedora 28：cfitsio / kst（2018-ceaa9a2cda）	high
120801	Fedora 28：1: java-11-openjdk（2018-ce61c1147d）	high
120800	Fedora 28：znc（2018-ce2681b014）	high
120799	Fedora 29：lighttpd（2018-cd5a9c3c0f）	high
120798	Fedora 28：python-django（2018-cce0e0bd04）	medium
120797	Fedora 29：spaceite-tools / sqlite（2018-ccbe8b931c）	high
120796	Fedora 28：python-marshmallow（2018-cc9adc4808）	medium
120795	Fedora 28：mingw-libtiff（2018-cc86e5bc77）	high
120794	Fedora 28：kernel / kernel-headers（2018-cc812838fb）	high
120793	Fedora 28：ant（2018-cba3ccd747）	high
120792	Fedora 29：1: wireshark（2018-cb410a3812）	high
120791	Fedora 28：cabextract / libmspack（2018-cb337fb199）	high
120790	Fedora 28：elfutils（2018-cb25ae4b94）	medium
120789	Fedora 28：thunderbird（2018-ca9df6aaf1）	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

medium

high

high

critical

medium

high

high

critical

medium

high

medium

high

high

high

medium

high

high

high

high

critical

medium

high

critical

critical

high

medium

high

critical

high

high

high

high

high

medium

high

high

high

high

medium

high

medium

high

high

high

high

high

medium

high