CVE-2019-14973のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Samba 4.11.3に更新してください - CVE-2019-14861、CVE-2019-14870のセキュリティ修正

----

samba-winbindパッケージのアップグレードでwinbinddを再起動します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

断続的なSEC_ERROR_UNKNOWN_ISSUERを修正します（#1752303、#1648617）

----

nssパッケージをUpstreamのNSS 3.47.1に更新してください。

新しい機能とこのリリースで修正されたバグリストの詳細については、アップストリームのリリースノートを参照してください。

- https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.47.1_release_notes

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**追加：**

  - amqp_ssl_socket_get_contextを使用して、接続に関連付けられた現在のOpenSSL CTX*を取得できます。

**変更済み**

  - openssl：OpenSSL configの欠落がOpenSSL initエラーとして無視されます（#523）

  - AMQP_DEFAULT_MAX_CHANNELSが2047に設定され、RabbitMQブローカーの現在のデフォルトチャネル制限に従うようになりました。
    （#513）

**修正済み：**

  - フレームヘッダーを解析する際の整数オーバーフローを防ぐために、追加の入力検証を追加します。これは
    **CVE-2019-18609**に対処するものです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-17064のUpstream修正を適用します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Node.jsのUpstreamリリース12.13.1に更新してください

https://nodejs.org/en/blog/release/v12.13.1/

また、RPMがインストールされたシステムで「npm -g」を実行するリスクがある問題を修正します。現在、Fedoraのパッケージ化されたNPMはグローバルコンテンツを/usrではなく/usr/localにインストールするため、RPM提供のバージョンと競合する可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、NULLポインターデリファレンスの可能性や一部のチェックの欠落など、mod_tlsのCRLの処理に影響を与える多数のバグに対処しています。情報を報告してくれたLionel Debroux氏に感謝の意を表します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- RabbitMQバージョン 3.7.22

  - CVE-2019-11281

  - CVE-2019-11287

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-19204 CVE-2019-19203 CVE-2019-19012に対処します。修正がバックポートされています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

- 新しいUpstreamバージョン（Firefox 71.0）

  - gnomeシェル検索プロバイダーを追加しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**MySQL 8.0.18**

リリースノート：

https://dev.mysql.com/doc/relnotes/mysql/8.0/en/news-8-0-18.html

セキュリティアドバイザリ：

https://www.oracle.com/security-alerts/cpuoct2019.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.3.14の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2019-13723およびを修正します CVE-2019-13724

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.8.23に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

FreeIPA 4.8.3は、次の2つの問題の修正を含むセキュリティ更新リリースです：

  - CVE-2019-10195：バッチを使用する呼び出しのコマンドに埋め込まれたパスワードをログに記録しない。FreeIPAのバッチ処理APIが操作を記録する方法に欠陥が見つかりました。このため、FreeIPAマスターではユーザーパスワードが平文で渡されます。パスワードを引数またはオプションとして使用したコマンドのバッチ処理は、FreeIPAではデフォルトで実行されませんが、サードパーティのコンポーネントでは可能です。FreeIPAマスターのシステムログにアクセスできる攻撃者は、この欠陥を利用して、パスワードを漏えいさせるログファイルコンテンツを作成する可能性があります。この問題は、ClouderaのJamison Bennett氏によって報告されました

  - CVE-2019-14867：タグのストレージ領域を確認してください。IPAサーバーの一部のコンポーネントで内部関数ber_scanf()が使用される方法に欠陥が見つかりました。これはkerberosキーデータを解析します。認証されていない攻撃者がkrbプリンシパルキーの解析をトリガーすると、IPAサーバーがクラッシュしたり、条件によっては、IPAサーバーをホストするサーバーで任意のコードが実行されたりする可能性があります。この問題は、ClouderaのTodd Lipcon氏によって報告されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.0.10（#1772961）に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-16168（rhbz#1768987）を修正しました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバージョンの更新 - squid 4.9

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

tnefリリース1.4.18。==================== [[CVE-2019-18849]]を解決するセキュリティリリース（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-20 19-18849）。tnefから抽出された細工された電子メールメッセージを介して攻撃できる可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

多数のセキュリティ修正およびバグ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

cyrus-imapdのバージョン3.0.12に更新してください。これにはCVE-2019-18928の修正（と他の修正）が含まれています。
https://www.cyrusimap.org/imap/download/release-notes/3.0/x/3.0.12.htm l

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新プログラムは、CVE-2019-16865の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

6.9.4 finalがリリースされました。この新しいバージョンは、CVE-2019-19246（これは以前のrpmですでに修正されています）、CVE-2019-19204 CVE-2019-19203 CVE-2019-19012に対応しています。

----

6.9.4  rc3に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

- clamd@scan.serviceファイルをドロップします（bz#1725810）

ClamAV 0.101.5は、次の問題に対処するセキュリティパッチリリースです。

  - CVE-2019-15961: 過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。

  - v0.102.0で見つかったzipスキャンの改善を追加しました。これはソートされたカタログのzipレコードを使用してファイルをスキャンするため、ファイルレコードの重複排除が可能になり、抽出とスキャン時間が短縮され、悪意のない重複ファイルエントリが重複ファイルとして警告される可能性が低くなります。

  - 署名パターンをロードし、ACトライを割り当てるためのより効率的なアルゴリズムに変更することで、署名のロード時間が大幅に短縮されます。パッチはAlberto Wu氏のご厚意により提供されました

  - libjson-cとlibclamavを静的にリンクする新しい構成オプションが導入されました。libjsonとの静的リンクは、別のJSON解析ライブラリと一緒にlibclamavを使用するアプリケーションのクラッシュを防ぐために強く推奨されます。

  - 
    --gen-jsonメタデータオプションを使用する場合の電子メールパーサーのnullデリファレンスの修正。

----

TimeoutStartSec=420をclamd@.serviceに追加して、上流と一致させます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

grubの隠しメニューの回帰とblscfg変数拡張のバグを修正します

----

CVE-2019-14865のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

次のCVEを修正します：CVE-2019-13038 mod_auth_mellon：情報盗難を助長する可能性があるlogin?ReturnTo=サブストリングを介したオープンリダイレクト

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamの発表：

**phpMyAdmin 4.9.2がリリースされました**

2019年11月22日

phpMyAdmin 4.9.2へようこそ。これは、セキュリティ修正も含まれているバグ修正リリースです。

このセキュリティ修正プログラムは、Designer機能のセキュリティを改善するための継続的な取り組みの一部であり、**PMASA-2019-5**と指定されています。ホームページに表示されるGitバージョン情報をサニタイズする方法も改善されています。Ali Hubail氏に感謝の意を表します。

このリリースには、以下を含む多数のバグの修正が含まれています：

  - Cookie名に関連する「セッションCookieの設定に失敗しました」エラーの修正。場合によっては、バージョン4.9.2を初めて実行するときに、cookieに保存されているデータ（以前使用したユーザーアカウントなど）が、以前のphpMyAdmin cookieから読み込まれないことがあります

  - MySQL 8.0.3以降のAdvisorに対する修正

  - PHPの非推奨エラーを修正します

  - 削除クエリ後にユーザーをエクスポートするとユーザーが削除される可能性がある状況を修正します

  - 不適切な「ユーザーには操作する権限がありません！」警告を修正します

  - データベースの権限のコピー、およびMariaDBで列を移動するその他のいくつかの問題を修正します

  - エクスポート中にShiftキーを押しながらクリックして選択する場合に、phpMyAdminがすべての値を選択しない問題を修正します

多数のバグ修正があります。弊社の開発者、その他の貢献者の尽力によるものです。

phpMyAdminチーム

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

欠落していたXSA-299パッチx86:を追加しますページサイズ変更DoSでのマシンチェックエラー[XSA-304、CVE-2018-12207] TSX非同期Abortの投機的サイドチャネル[XSA-305、CVE-2019-11135]

----

VCPUOP_initialise DoS[XSA-296、CVE-2019-18420]]x86 PVエミュレーションに記述子テーブルの制限チェックがない[XSA-298、CVE-2019-18425]]再起動可能なPVタイプ変更処理の問題[XSA-299、CVE-2019-18421]]（#1767726）add-to-physmapがArmホストのDoSに悪用される可能性[XSA-301、CVE-2019-18423]]パススルーPCIデバイスが割り当て解除後にホストメモリを破損させる可能性[XSA-302、CVE-2019-18424]]（#1767731）ARM：例外ハンドラーで割り込みが無条件でマスク解除される[XSA-303、CVE-2019-18422]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-13456のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

代替のpci割り当てメソッドに対するデバイスの隔離[XSA-306]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.04（CVE-2019-19035）に更新済み

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.3.13の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2019-18804のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
131969	Fedora 30：libtiff（2019-e45019c690）	medium
131968	Fedora 31：2: samba（2019-be98a08835）	medium
131967	Fedora 30：nss（2019-8fbc65ef9e）	high
131843	Fedora 30：librabbitmq（2019-dd7c8f5435）	critical
131842	Fedora 30：1: xpdf（2019-b890d4aad2）	medium
131841	Fedora 31：librabbitmq（2019-8730b65158）	critical
131840	Fedora 31：1: xpdf（2019-224d8cb07a）	medium
131839	Fedora 30：1: libuv（2019-1686ae9b59）	high
131794	Fedora 31：proftpd（2019-bfacf1e958）	high
131793	Fedora 30：rabbitmq-server（2019-74d2feb5be）	medium
131792	Fedora 30：oniguruma（2019-73197ff9a0）	critical
131791	Fedora 30：proftpd（2019-65a983b8b6）	high
131790	Fedora 31：rabbitmq-server（2019-6497f51791）	medium
131789	Fedora 30：Firefox（2019-4118f50595）	high
131788	Fedora 30：Community-mysql（2019-40ed49f449）	high
131787	Fedora 30：カーネル（2019-124a241044）	medium
131786	Fedora 31：Community-mysql（2019-08c700185f）	high
131785	Fedora 30：Chromium（2019-00d5e55259）	high
131742	Fedora 31：カーネル（2019-b86a7bdba0）	medium
131741	Fedora 31：1: libuv/1: nodejs（2019-7443ebda4b）	high
131718	Fedora 30：haproxy（2019-ce146978e6）	high
131717	Fedora 31：freeipa（2019-c64e1612f5）	high
131716	Fedora 31：haproxy（2019-b4d6be9176）	high
131715	Fedora 30：sqlite（2019-b1636e0b70）	medium
131714	Fedora 31：7: squid（2019-9538783033）	critical
131713	Fedora 30：freeipa（2019-8e9093da55）	high
131712	Fedora 31：tnef（2019-815807c020）	high
131711	Fedora 30：tnef（2019-5f14b810f8）	high
131710	Fedora 30：1: ImageMagick/rubygem-rmagick（2019-4504010099）	high
131709	Fedora 30：cyrus-imapd（2019-393e1cef4d）	critical
131708	Fedora 30：python-pillow（2019-19a161d540）	high
131707	Fedora 30：7: squid（2019-0b16cbdd0e）	critical
131706	Fedora 31：cyrus-imapd（2019-03be160f9c）	critical
131575	Fedora 31：oniguruma（2019-d942abd0d4）	critical
131574	Fedora 31：Firefox（2019-492e5a2d98）	high
131573	Fedora 31：clamav（2019-1543eae191）	medium
131465	Fedora 31：1: grub2（2019-e99ebf23c8）	medium
131464	Fedora 30：mod_auth_mellon（2019-e8d74ece30）	medium
131463	Fedora 31：python-pillow（2019-e7c83bdf19）	high
131462	Fedora 30：clamav（2019-dcbfe89e39）	medium
131461	Fedora 31：phpMyAdmin（2019-db68ae1fca）	critical
131460	Fedora 30：xen（2019-cbb732f760）	critical
131459	Fedora 31：freeradius（2019-ca0f5e835d）	medium
131458	Fedora 31：1: ImageMagick/rubygem-rmagick（2019-ba7247edcf）	high
131457	Fedora 31：xen（2019-b737d03b83）	high
131456	Fedora 31：jhead（2019-948e6ebaeb）	medium
131455	Fedora 31：カーネル（2019-91f6e7bb71）	critical
131454	Fedora 30：phpMyAdmin（2019-8f55b515f1）	critical
131453	Fedora 30：カーネル（2019-8846a1a5a2）	critical
131452	Fedora 30：djvulibre（2019-7fac263417）	high

検出

Nessus の Fedora Local Security Checks ファミリー

medium

medium

high

critical

medium

critical

medium

high

high

medium

critical

high

medium

high

high

medium

high

high

medium

high

high

high

high

medium

critical

high

high

high

high

critical

high

critical

critical

critical

high

medium

medium

medium

high

medium

critical

critical

medium

high

high

medium

critical

critical

critical

high