以下のためのセキュリティ修正 CVE-2020-3898

----

1822154 - cups.serviceがリクエスト時に自動的に実行しません

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamのセキュリティ更新、Critical Patch Update April 2020に更新してください。このリリースのバグ修正の詳細については、https: https://bitly.com/oj1107

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.3.0より前のrubygem-jsonに、現在CVE-2020-10663として割り当てられているセキュリティ欠陥が見つかりました。この新しいrpmには、この問題のバックポート修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- GIT 20200421への更新

  - 出力ファイルの権限設定での競合状態に対するパッチを追加しました（#1182024）

  -「export XZ_OPT='-9」または類似するものを許可する、環境リダイレクトを元に戻すパッチを追加しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.28.2への更新：

  - GdkFrameClockが停止されないことによる過剰なCPU使用率を修正します。

  - EGL_WL_bind_wayland_display拡張が利用できない場合のUIプロセスのクラッシュを修正します。

  - X11の選択ポップアップメニューの位置を修正します。

  - Youtube「ライブストリーム」/の再生を修正しますH264 URLを有する1つ以上のサブモジュールをもつ場合に特に危険です。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正： CVE-2020-3899

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

5.6.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

最新Upstream OpenVPN 2.4.9リリースに更新してください。CVE-2020-11810のセキュリティ修正が含まれます。

このセキュリティの問題を悪用するのは非常に困難で、割り当てられたばかりのピアID参照を推測することに加えて、かなり正確なタイミング攻撃を行う必要があります。成功しても、新しい接続を開始したばかりの1つのクライアントでしかサービス拒否状態が発生しません。これが重要度が「低」と評価されている理由です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

別の日、別のchromiumの更新。これは以下を修正します：

CVE-2020-6458 CVE-2020-6459 CVE-2020-6460

----

「共有」ビルドから「静的」ビルドに切り替える際に導入された依存関係の問題を修正します。

----

セキュリティバグのないChromiumの新しいメジャーバージョン！ただの冗談です。次にCVEリストを示します：

CVE-2020-6454 CVE-2020-6423 CVE-2020-6455 CVE-2020-6430 CVE-2020-6456 CVE-2020-6431 CVE-2020-6433 CVE-2020-6434 CVE-2020-6435 CVE-2020-6436 CVE-2020-6437 CVE-2020-6438 CVE-2020-6439 CVE-2020-6440 CVE-2020-6441 CVE-2020-6442 CVE-2020-6443 CVE-2020-6444 CVE-2020-6445 CVE-2020-6446 CVE-2020-6447 CVE-2020-6448 CVE-2020-6432 CVE-2020-6457

このビルドは静的ビルドに切り替わるため、chromium-libsとchromium-libs-mediaサブパッケージは現在廃止されていますが、パフォーマンスのためにはわずかに優れているはずです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

OpenJDK 4月14日のCPU更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-5260とCVE-2020-11008のセキュリティ修正

CVE-2020-5260 - Upstream [リリースノート]から（https://www.kernel.org/pub/software/scm/git/docs/RelNotes/2.17.
4.txt) ：

> 改行を含む細工されたURLを使用すると、資格情報ヘルパーの機構が欺かれて誤ったホストに資格情報を提供する可能性があります。資格情報 > プロトコルを介して渡されるすべての値に改行文字を禁止することで、攻撃が不可能にされています。

CVE-2020-11008 - Upstream [リリースノート]から（https://www.kernel.org/pub/software/scm/git/docs/RelNotes/2.17.
5.txt）：>改行文字または空のホストを含むか、スキーマがない>細工されたURLを使用することで、認証情報ヘルパー機構がだまされて、使用中のプロトコルおよび接続されているホストに不適切な認証情報を提供する可能性があります。v2.17.4で修正された脆弱性CVE-2020-5260とは異なり、認証情報は攻撃者が選択したホスト用ではありません。代わりに、これらは一部の詳細不明なホスト用です（構成された認証情報ヘルパーが欠如している「host」パラメーターを処理する方法に基づきます）。 >>十分に指定されていない認証情報パターンでの動作を拒否することで、攻撃が不可能になっています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のxenoprofの問題[XSA-313、CVE-2020-11740、CVE-2020-11741]（#1823912、#1823914）読み書きロック解除パス内のメモリバリアの欠落[XSA-314、CVE-2020-11739]（#1823784）GNTTABOP_map_grantの不良エラーパス[XSA-316、CVE-2020-11743]（#1823926）GNTTABOP_copyにおける不適切な継続処理[XSA-318、CVE-2020-11742]（#1823943）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**horde 5.2.22**

  - [jan] セキュリティ：画像処理サービスを、ブラウザ内のアクティブなSVGコンテンツのレンダリングから保護します。

  - [jan] セキュリティ：管理インターフェイスのXSS脆弱性を修正します。

  - [jan] Redis Sentinel構成をサポートします（Michael Menge氏<michael.menge@zdv.uni-tuebingen.de>、Request #14998）。

  - [jan]古い構成ファイルを検出するために、ファイルハッシュ化を使用します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Upstreamセキュリティリリースである、バージョン3.1.4に更新してください。詳細については、[変更履歴]（https://github.com/mozilla/bleach/blob/v3.1.4/CHANGES）を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

潜在的なリモートDoSセキュリティ問題を修正する、Upstreamからのバージョン1.1.1gへの更新。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-12050を修正します（一時ファイル名の作成でmktemp(1)を使用します）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.9.10に更新してCVE-2019-19956、CVE-2019-20388、CVE-2020-7595を修正してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- GIT 20200421への更新

  - 出力ファイルの権限設定での競合状態に対するパッチを追加しました（#1182024）

  -「export XZ_OPT='-9'」または類似するものを許可する、環境リダイレクトを元に戻すパッチを追加しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamのバク修正への更新とセキュリティ更新2.9.7。変更の詳細リストについては、 https://github.com/ansible/ansible/blob/stable-2.9/changelogs/CHANGELO G-v2.9.rstを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2020-5260

Upstream [リリースノート]から（https://www.kernel.org/pub/software/scm/git/docs/RelNotes/2.17.
5.txt) :

>改行文字または空のホストを含むか、スキーマがない>細工されたURLを使用することで、認証情報ヘルパー機構がだまされて、使用中のプロトコルおよび接続されているホストに不適切な認証情報を提供する可能性があります。v2.17.4で修正された脆弱性CVE-2020-5260とは異なり、認証情報は攻撃者が選択したホスト用ではありません。代わりに、これらは一部の詳細不明なホスト用です（構成された認証情報ヘルパーが欠如している「host」パラメーターを処理する方法に基づきます）。 >>十分に指定されていない認証情報パターンでの動作を拒否することで、攻撃が不可能になっています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

rakeにセキュリティ欠陥が見つかり、細工された名前のファイルの存在下で任意のコマンドが実行される可能性があります。この新しいrpmが問題を修正します（CVE-2020-8130）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

6.2.6

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.2.3

----

新しいバージョン3.2.2、CVE-2020-7044、CVE-2020-9428、CVE-2020-9430、CVE-2020-9431のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、次のセキュリティの脆弱性を修正します：
CVE-2018-20536、CVE-2018-20537、CVE-2018-20539、CVE-2018-20540

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**PHPバージョン7.3.17**（2020年4月16日）

**コア：**

  - バグphp#79364を修正しました（空の配列をコピーするとき、次のキーが特定されません）。（cmb）

  - バグphp#78210が修正されました（無効なポインターアドレス）。（cmb、Nikita氏）

**CURL：**

  - バグphp#79199を修正しました（curl_copy_handle()メモリリーク）。
    （cmb）

**日付：**

  - バグphp#79396を修正しました（DSTが早送り中に、DateTimeの時間が不適切です）。（Nate Brunette氏）

**Iconv：**

  - バグphp#79200を修正しました（一部のiconv関数がWindows-1258をカットします）。（cmb）

**OPcache：**

  - バグphp#79412を修正しました（Opcacheが停止し、特定のスクリプトで100％CPUを使用します）。（Dmitry 氏）

**Session：**

  - バグphp#79413を修正しました（session_create_id()がアクティブなセッションで失敗します）。（cmb）

** Shmop：**

  - バグphp#79427（shmop_read()での整数オーバーフロー）を修正しました。
    （cmb）

**SimpleXML：**

  - バグphp#61597を修正しました（SXEプロパティに属性とコンテンツがない可能性があります）。（cmb）

**Spl：**

  - バグphp#75673を修正しました（SplStack：: unserialize()の動作）。
    （cmb）

  - バグphp#79393を修正しました（SplFixedArrayでNULLの合体オペレーターが失敗） 。（cmb）

**Standard：**

  - バグphp#79330を修正しました（shell_exec()がNULLバイトの後に警告なしで切り捨てます）。（cmb）

  - バグphp#79465を修正しました（urldecode()でのOOB読み取り）。（stas）

  - バグphp#79410を修正しました（改行なしのちょうど4095バイトである場合、system()は最後のチャンクを取り込みます）。（Christian Schneider氏）

**Zip：**

  - バグphp#79296を修正しました（ZipArchive：: 空のファイルを開くことができない）。（Remi）

  - バグphp#79424を修正しました（globfreeへの呼び出し後にphp_zip_globがgl_pathcを使用します）。（Max Rees氏）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

WebKitGTK 2.28.1に更新してください：

  - Waylandにおけるデフォルトオプション要素のポップアップウィンドウの位置を修正します。

  - ユーザーエージェントのquirksで、ChromeとFirefoxのバージョンを更新します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正： CVE-2020-11793

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

以下のためのセキュリティ修正 CVE-2015-9541

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン1.26に更新してください。

CVE-2017-18640を解決します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Waylandラッパー変更の誤りを修正します

----

ターミナルから実行する場合のWayland問題を修正します

----

サウンドタッチライブラリを更新し、いくつかの既知のセキュリティ問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

WebKitGTK 2.28.1に更新してください：

  - Waylandにおけるデフォルトオプション要素のポップアップウィンドウの位置を修正します。

  - PSONを有効にし、ハードウェアアクセラレーションを強制したクロスサイトナビゲーション後のレンダリングを修正します。

  - PSONが有効な状態でタブを閉じる際のネスト化したウェイランドコンポジットのクラッシュを修正します。

  - ユーザーエージェントのquirksで、ChromeとFirefoxのバージョンを更新します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正： CVE-2020-11793

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

以下のためのセキュリティ修正 CVE-2020-5260

Upstream [リリースノート]から（https://www.kernel.org/pub/software/scm/git/docs/RelNotes/2.17.
4.txt）：

> 改行を含む細工されたURLを使用すると、資格情報ヘルパーの機構が欺かれて誤ったホストに資格情報を提供する可能性があります。資格情報 > プロトコルを介して渡されるすべての値に改行文字を禁止することで、攻撃が不可能にされています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-1730を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

80.0.3987.162のGoogleからのバグ修正リリース。

----

80.0.3987.162 に更新してください。次のCVEを修正します。

  - CVE-2020-6450

  - CVE-2020-6451

  - CVE-2020-6452

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamバージョンに更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- 新しいFirefoxおよびNSSのUpstream更新

  - https://www.mozilla.org/en-US/firefox/75.0/releasenotes/での詳細

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 1.2.11への更新

リリースノート： https://www.cacti.net/release_notes.php?version=1.2.11

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

0.4.1への更新

このリリースは、StephenRöttger氏が指摘した権限昇格のバグを修正します。一部のセットアップでは、バブルラップを使用してroot権限を取得できます。唯一のバージョン 0.4.0は脆弱であり、カーネルが権限のないユーザー名前空間をサポートすると同時にsetuidがインストールされている場合にのみ存在します。詳細はこちらのアドバイザリを参照してください：

[GHSA-j2qp-rvxj-43vj]（https://github.com/containers/bubblewrap/securit y/アドバイザリ/GHSA-j2qp-rvxj-43vj）

さらに、いくつかのマイナーな変更があります：

  - 機能の境界設定を常にクリアします（コスメティックの問題）

  - libcap2.29以降のテストを動作させます

  - 場合によっては、子の終了ステータスを適切に報告します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
136378	Fedora 30：1: cups（2020-5a4da65166）	high
136377	Fedora 31：1: java-11-openjdk（2020-372eeb28f3）	high
136301	Fedora 30：rubygem-json（2020-d171bf636d）	high
136300	Fedora 30：pxz（2020-c9eb911737）	low
136299	Fedora 30：webkit2gtk3（2020-bd170e803f）	high
136298	Fedora 31：カーネル（2020-b453269c4e）	high
136297	Fedora 30：openvpn（2020-969414e05b）	low
136296	Fedora 30：1: java-11-openjdk（2020-73341c894c）	high
136295	Fedora 30：カーネル（2020-64d46a6e29）	high
136294	Fedora 31：rubygem-json（2020-26df92331a）	high
136293	Fedora 30：クローム（2020-0e7f1b663b）	critical
136212	Fedora 30：1: java-latest-openjdk（2020-92ed6d99e4）	high
136211	Fedora 30：git（2020-4e093619bb）	high
136210	Fedora 31：xen（2020-295ed0b1e0）	high
136157	Fedora 30：php-horde-horde（2020-fd8761fd13）	high
136156	Fedora 31：python-bleach（2020-e1fa96c506）	medium
136155	Fedora 30：1: openssl（2020-da2d1ef2d7）	medium
136154	Fedora 31：sqliteodbc（2020-c98c7da2f6）	high
136153	Fedora 30：python-bleach（2020-827b677e15）	medium
136152	Fedora 31：1: cups（2020-67c84f3f49）	high
136151	Fedora 30：sqliteodbc（2020-1e85425a52）	high
136150	Fedora 31：php-horde-horde（2020-1a968aeb47）	high
136149	Fedora 30：libxml2（2020-0c71c00af4）	high
136148	Fedora 31：pxz（2020-07fcbfddbd）	low
136002	Fedora 31：ansible（2020-f80154b5b4）	high
136001	Fedora 31：git（2020-f6b3b6fb18）	high
136000	Fedora 31：openvpn（2020-e56f2deb30）	low
135999	Fedora 31：rubygem-rake（2020-dc1ae17bb5）	medium
135998	Fedora 31：gnuchess（2020-dbccd7e9be）	high
135997	Fedora 30：1: wireshark（2020-da7dcee2ec）	high
135996	Fedora 31：liblas（2020-b0695fcdf7）	medium
135995	Fedora 30：php（2020-96cb012029）	high
135994	Fedora 31：1: wireshark（2020-87737529a4）	high
135993	Fedora 31：php（2020-62ee541bbb）	high
135992	Fedora 31：webkit2gtk3（2020-4832f2bd62）	high
135991	Fedora 30：gnuchess（2020-3eaf264c4b）	high
135990	Fedora 31：qt5-qtbase（2020-3069e44be5）	high
135989	Fedora 30：rubygem-rake（2020-28e06b5f08）	medium
135988	Fedora 31：snakeyaml（2020-23012fafbc）	high
135987	Fedora 30：ansible（2020-1b6ce91e37）	high
135986	Fedora 31：dolphin-emu（2020-14cdf5fdf8）	high
135985	Fedora 30：webkit2gtk3（2020-11b0f45883）	high
135728	Fedora 31：git（2020-cdef88bb89）	high
135727	Fedora 31：libssh（2020-5a77f0d68f）	medium
135726	Fedora 31：クローム（2020-161c87cbc7）	high
135712	Fedora 31：thunderbird（2020-b6dbdc3071）	high
135711	Fedora 30：firefox / nss（2020-68ab318468）	high
135602	Fedora 31：cacti / cacti-spine（2020-c1745db1aa）	high
135601	Fedora 30：chromium（2020-b2df49bb01）	high
135600	Fedora 31：バブルラップ（2020-a4206f14f1）	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

low

high

high

low

high

high

high

critical

high

high

high

high

medium

medium

high

medium

high

high

high

high

low

high

high

low

medium

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high

high

medium

high

high

high

high

high

high