Upstreamの発表：

** phpMyAdmin 4.8.0.1**へようこそ。これは、phpMyAdminで見つかったセキュリティの欠陥を修正します。

このバージョンでは、バージョン4.8.0で見つかったセキュリティの欠陥を修正しています。この欠陥では、攻撃者はユーザーを操作して、特別に細工されたリンクをたどらせることができ、サーバーで任意のSQLコマンドを実行できます。詳細については、[PMASA-2018-2]を参照してください（https://www.phpmyadmin.net/security/PMASA-2018-2/）。

全ユーザーがアップグレードすることを推奨します。

phpMyAdminチーム

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のCVEの修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

str: : repeatでのバッファオーバーフローのセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-4434およびCVE-2016-6809のセキュリティ修正を含む、Tikaの新しいリリースへ更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-3750

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

0.6.5

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-7489

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

パッケージにリストされているFxバンドルライブラリ。ドキュメントの変更のみで、機能の変更はありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のリリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.9.7セキュリティリリースへの更新。
https://wordpress.org/news/2018/07/wordpress-4-9-7-security-and-mainte nance-release/

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

いくつかのヒープバッファオーバーフローを修正します。関連するBugzillaチケットを参照してください！

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.7.1リリースへ更新されました

のセキュリティ修正：

  - CVE-2018-16151

  - CVE-2018-16152

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、CVE-2018-10895 **[0]**といくつかのマイナーなバグを修正します。

**[0]** : 「qute: //settings」ページに影響するCSRF脆弱性のために、Webサイトでqutebrowser設定が変更される可能性がありました。「editor.command」のような設定を介して、これにより、「Webサイトで任意のコードが実行される」可能性があります。 

----

このバージョンは、qtwebengine 5.11.xとの互換性の問題を修正し、ページ印刷、タブミュート、サードパーティCookieブロックのサポートを追加し、デフォルトでWebインスペクターを「有効」にします（`--enable-webengine-inspector`は必要ありません）。また、いくつかのバグ修正と変更も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リリースされたUpstream 2.6.1に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.7.5のバグ修正リリースに更新してください。CVE-2018-16876の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 仕様のクリーンアップ、サイレントrpmlint

  - Upstreamパッチを削除し、rhbz #1507577を修正します

  - 1.2.2への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Ruby 2.5.3への更新。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstream 15.3.0リリースに更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

fts3/4破損データベース悪用のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

仕様ファイルへの変更により、https://src.fedoraproject.org/rpms/redhat-rpm-config/blob/master/f/bui ldflags.mdで説明されているように、実行可能ファイルがLDFLAGSおよびCFLAGSフラグで構築され、実行可能ファイルのセキュリティが改善されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

次に対するセキュリティ修正：CVE-2017-8782、CVE-2017-9988、CVE-2017-9989、CVE-2017-11704、CVE-2017-11728、CVE-2017-11729、CVE-2017-11730、CVE-2017-11731、CVE-2017-11732、CVE-2017-11733、CVE-2017-11734、CVE-2017-16883、CVE-2017-16898、CVE-2018-5251、CVE-2018-5294、CVE-2018-6315、CVE-2018-6359

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-11652

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.6.7への更新

以下のためのセキュリティ修正 CVE-2018-14647

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正を含む最新のサウンドタッチ更新に対してリビルドします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 2.13.0への更新

  - CVE-2018-0497

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.13.0-2.7.6-and-2。
1.15リリース

セキュリティアドバイザリ：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
-advisory-2018-02

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

10.5、CVE-2018-10915、CVE-2018-10925への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、qute: //history page (: history)でのXSS脆弱性を修正します。

この脆弱性により、Webサイトで細工されたタイトルタグを介してページにHTMLが挿入される可能性がありました。そのため、ユーザーの閲覧履歴が盗まれる可能性があります。

いくつかのマイナーな修正も含まれています。

----

いくつかの（マイナーな）オプションを追加します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-1000222のパッチセキュリティ修正

（Upstreamパッチが適用されました）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、複数のセキュリティ脆弱性を修正します：CVE-2017-7380、CVE-2017-7381、CVE-2017-7382、CVE-2017-7383、CVE-2017-5852、CVE-2017-5853、CVE-2017-6844、CVE-2017-5854、CVE-2017-5855、CVE-2017-5886、CVE-2018-8000、CVE-2017-6840、CVE-2017-6842、CVE-2017-6843、CVE-2017-6845、CVE-2017-6847、CVE-2017-6848、CVE-2017-7378、CVE-2017-7379、CVE-2017-7994、CVE-2017-8054、CVE-2017-8378、CVE-2017-8787、CVE-2018-5295、CVE-2018-5308

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamの発表：

phpMyAdminチームは、** phpMyAdminバージョン 4.8.4**のリリースを発表しています。その他のバグ修正の中で、これにはいくつかの重要なセキュリティの修正が含まれています。

セキュリティ修正には以下が含まれます：

  - ローカルファイルインクルード（https://www.phpmyadmin.net/security/PMASA-2018-6/）、

  - 特別に細工されたURLが危険な操作を実行することを可能にするXSRF/CSRFの脆弱性（https://www.phpmyadmin.net/security/PMASA-2018-7/）、および

  - ナビゲーションツリーのXSS脆弱性（https://www.phpmyadmin.net/security/PMASA-2018-8/）

このリリースには、セキュリティ修正に加えて、通常のリリースサイクルの一部として、これらのバグ修正やその他が含まれています：

  - テーマの変更に関する問題

  - ドット（「.」）のあるデータベース名が、DisableISがtrueの場合に適切に処理されるようにします

  - 「データベースコピー中のエラー（pma__column_info）」メッセージの修正

  - 移動操作により「SELECT * FROM `undefined`」エラーが発生します

  - $cfg ['AuthLog']でsyslogにログを記録する際、$cfg ['AuthLogSuccess']がtrueの場合に成功したログインメッセージが記録されませんでした

  - Designerでの複数のエラーおよび回帰

さらにいくつかあります。完全な注記が、このリリースに含まれている変更ログファイルにあります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- shebangライン解析における2つのセキュリティ問題を修正します（CVE-2018-0502 CVE-2018-13259）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamリリースtcpflow1.5.0に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しいUpstreamバージョン1.5.5に更新してください（rhbz#1660413、rhbz#1660414）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.18.7 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

v4.16.4の更新には、ツリーにわたる修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この安定版（stable）更新には、ツリー全体の重要な修正が含まれており、場合によってはファイルシステムの破損を引き起こすバグの重要な修正も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

現在のツールを使用してautoconfファイルを再生成し、redhat-rpm-configからの適切なビルドフラグが使用されるようにします。

これは、強化されたLDFLAGSを適用します。

機能変更は意図されていませんでした。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

8u191更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**CVE-2017-11332**、**CVE-2017-11358**、および**CVE-2017-11359**を修正します。

----

**「src / ao.c」でゼロ除算を防止します**

このバグを再現するのは困難です。ハードウェアの構成やインストールされているOSのパーツによって異なります。私にとっては、「mock」でのみ複製できます。この更新により、SIGFPEの代わりにエラーメッセージが表示されるようになります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のセキュリティ修正のバックポート：CVE-2017-7380、CVE-2017-7381、CVE-2017-7382、CVE-2017-7383、CVE-2017-5852、CVE-2017-5853、CVE-2017-6844、CVE-2017-5854、CVE-2017-5855、CVE-2017-5886、CVE-2018-8000、CVE-2017-6840、CVE-2017-6842、CVE-2017-6843、CVE-2017-6845、CVE-2017-6847、CVE-2017-6848、CVE-2017-7378、CVE-2017-7379、CVE-2017-7994、CVE-2017-8054、CVE-2017-8378、CVE-2017-8787、CVE-2018-5295、CVE-2018-5308

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- SMTP送信のヒープバッファオーバーフローを修正します（CVE-2018-0500）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 2.14.1への更新

  - CVE-2018-19608（#1656784）

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.14.1-2.7.8-and-2。
1.17リリース

セキュリティアドバイザリ：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
-advisory-2018-03

----

  - 2.14.0への更新

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.14.0-2.7.7-and-2。
1.16リリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、最近発見されたいくつかの重要度高のCVEを修正する、「Ghostscript」の最新Upstreamバージョンへのリベースです。このバージョンに早急にアップグレードすることが推奨されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**MariaDB 10.2.19**

リリースノート：

https://mariadb.com/kb/en/library/mariadb-10219-release-notes/

CVE が修正されています：

CVE-2018-3282 CVE-2016-9843 CVE-2018-3174 CVE-2018-3143 CVE-2018-3156 CVE-2018-3251 CVE-2018-3185 CVE-2018-3277 CVE-2018-3162 CVE-2018-3173 CVE-2018-3200 CVE-2018-3284

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

投機的ストアバイパス [XSA-263、CVE-2018-3639]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-16646、CVE-2018-19058、CVE-2018-19059およびCVE-2018-19060のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2017-17723、CVE-2017-17725、CVE-2018-5772のセキュリティ更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamバージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-10237

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
120480	Fedora 28：phpMyAdmin（2018-658eba5860）	high
120479	Fedora 28：moodle（2018-64955716d6）	high
120478	Fedora 29：rust（2018-63fd68397e）	critical
120477	Fedora 28：tika（2018-639385f5ec）	critical
120476	Fedora 28：nodejs-deep-extend（2018-636f73964f）	critical
120475	Fedora 28：teeworlds（2018-63465e1846）	high
120474	Fedora 28：jackson-databind（2018-633acf0ed6）	critical
120473	Fedora 28：love（2018-630ecbb116）	high
120472	Fedora 28：podman（2018-6243646704）	medium
120471	Fedora 28：wordpress（2018-623df1e98d）	high
120470	Fedora 28：freexl（2018-62268d69c9）	high
120469	Fedora 28：strongswan（2018-61df554bb1）	high
120468	Fedora 28：qutebrowser（2018-61dbd4a787）	high
120467	Fedora 29：単一性（2018-6189ba2d87）	high
120466	Fedora 28 : ansible (2018-615705632d)	medium
120465	Fedora 28：bchunk（2018-60ec960104）	medium
120464	Fedora 28：ruby（2018-6070bcf454）	critical
120463	Fedora 28：asterisk（2018-5fb03f38a0）	high
120462	Fedora 28：sqlite（2018-5f91fbf4fd）	high
120461	Fedora 28：papi（2018-5f7b78636d）	high
120460	Fedora 28：ming（2018-5f31e1002a）	high
120459	Fedora 28：1: nikto（2018-5f30937bed）	critical
120458	Fedora 28：python3（2018-5ed8fb9efa）	high
120457	Fedora 28：dolphin-emu（2018-5da38940e3）	high
120456	Fedora 28：dislocker / olphin-emu / mbedtls / mkvm（2018-5d6e80ab82）	medium
120455	Fedora 28：postgresql（2018-5d1f7bd2d7）	high
120454	Fedora 28：qutebrowser（2018-5c8854a808）	high
120453	Fedora 28：gd（2018-5bf744beee）	high
120452	Fedora 28：podofo（2018-5bd16d6143）	critical
120451	Fedora 28：phpMyAdmin（2018-5aeca60933）	high
120450	Fedora 29：zsh（2018-5ad8e216d2）	critical
120449	Fedora 28：tcpflow（2018-5ad77cc979）	critical
120448	Fedora 28：mosquitto（2018-5acdf115df）	high
120447	Fedora 28：kernel / kernel-headers / kernel-tools（2018-59e4747e0f）	medium
120446	Fedora 28：カーネル（2018-5926c0ffc8）	medium
120445	Fedora 29：kernel / kernel-headers / kernel-tools（2018-5904d0794d）	high
120444	Fedora 28：fftw（2018-58f23f45d7）	high
120443	Fedora 28：1: java-1.8.0-openjdk-aarch32（2018-5857f28069）	high
120442	Fedora 28：sox（2018-57a9f93beb）	medium
120441	Fedora 28：mingw-podofo（2018-578fa05659）	critical
120440	Fedora 28：curl（2018-57779d51c1）	critical
120439	Fedora 29：mbedtls（2018-571ea64f3d）	medium
120438	Fedora 29：teeworlds（2018-5702dc9bdf）	high
120437	Fedora 28：ghostscript（2018-56221eb24b）	high
120436	Fedora 28：3: mariadb（2018-55b875c1ac）	critical
120435	Fedora 28 : xen (2018-5521156807) (Spectre)	medium
120434	Fedora 28：poppler（2018-54ed26a423）	medium
120433	Fedora 28：exiv2（2018-54c29139b3）	high
120432	Fedora 28：firefox（2018-54aa882a3f）	high
120431	Fedora 28：guava（2018-54a5bcc7e4）	medium

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

critical

critical

critical

high

critical

high

medium

high

high

high

high

high

medium

medium

critical

high

high

high

high

critical

high

high

medium

high

high

high

critical

high

critical

critical

high

medium

medium

high

high

high

medium

critical

critical

medium

high

high

critical

medium

medium

high

high

medium