以下のためのセキュリティ修正 CVE-2018-10237

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

https://www.libraw.org/news/libraw-0-18-11

----

CVE-2018-10529 修正済み：X3Fパーサーの領域外読み取りCVE-2018-10528を修正しました：X3Fパーサーでの可能性のあるスタックオーバーラン

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-18266のセキュリティ修正を含む、新しいUpstreamバグ修正リリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibRaw-0.18.10に更新してください。詳細については、https://www.libraw.org/news/libraw-0-18-10を参照してください。

----

LibRaw-0.18.9に更新してください。詳細については、https://www.libraw.org/news/libraw-0-18-9を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

x86：デバッグ例外の不適切な処理 [XSA-260、CVE-2018-8897] x86 vHPET割り込みインジェクションエラー [XSA-261]（#1576089）qemuはXenを無限ループに陥らせる可能性があります [XSA-262]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-1111の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-10767 用のパッチを追加

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

# Multi-Master Replication Manager for MySQL mmm_agentdのリモートコマンドインジェクションの脆弱性

この更新は、データサニタイズをmmmエージェントの入力に追加します。

MySQL Master-Master Replication Manager（MMM）mmm_agentdデーモン2.2.1に、複数の悪用可能なリモートコマンドインジェクションの脆弱性が存在します。mmm_agentdは、通常、ルート権限で実行され、デフォルトで認証を必要としません。特別に細工されたMMMプロトコルメッセージでシェルコマンドインジェクションが発生し、mmm_agentdプロセスの権限で任意のコマンドが実行される可能性があります。mmm_agentdとのTCPセッションを開始できる攻撃者が、これらの脆弱性をトリガーする可能性があります。

これらの脆弱性の影響は、TLS相互認証を必要とするようにmmm_agentdを構成し、ネットワークACLを使用して正当なmmm_monddホスト以外のホストがmmm_agentdにアクセスするのを防ぐことによって軽減できます。

たとえば、Linuxでは、iptablesルールを使用して、mmm_monitorを除くすべてのホストからmmm_agentがリッスンしているポートへのアクセスをブロックできます。

ファイアウォールルールが実用的でない場合は、sslの構成を使用できます。ソケットのドキュメントhttp://mysql-mmm.org/mysql-mmm.html#SEC58を参照してください

mmm_common.confに追加します

<socket> ssl cert_file /etc/ssl/certs/www.example.com.bundle.crt key_file /etc/ssl/certs/www.example.com.key ca_file /etc/ssl/certs/ca-bundle.crt #またはca-certificates.crtと入力します </socket>

秘密キーへのアクセス権を持っているユーザーのみが、コマンドを送信できるようになりました。
Webサーバーの証明書で十分ですが、このタスク専用の証明書を登録することを検討することもできます。

注：現在は、MySQL-MMMに代わる優れた代替手段がいくつかあります。MariaDB Galera ClusterとPercona XtraDB Clusterの一部であるGalera Clusterを検討してみてください。

-http://mysql-mmm.org

-http://galeracluster.com/

- https://mariadb.com/kb/en/library/what-is-mariadb-galera-cluster/

-https://www.percona.com/software/mysql-database/percona-xtradb-cluster

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では以下の脆弱性が対処します：

  - [CVE-2018-4200]（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4200）

その他の修正：

  - GTlsConnection: : accept-certificateでTLSエラーチェックを行って、エラーの場合にロードを早期に終了します。

  - Webプロセスのネスト化されたWayland Compositorへの接続を適切に解除します。

  - 不透明度ゼロのレイヤーのバッキングストアのペイントを回避します。

  - ユーザーエージェントのHTTPヘッダーが欠落しているために一部のWebサイトでコンテキストメニューが表示されないことによって開始されるダウンロードを修正します。

  - GStreamerGLが無効になっている場合の動画の一時停止解除を修正します。

  - いくつかのGObjectイントロスペクションの注釈を修正します。

  - Outlook.comとChase.comを修正するようにユーザーエージェントの予期せぬ動作を更新します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-1000156

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-6888のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.49.3への更新

Firefox/Thunderbird ESR（拡張サポートリリース）コードバージョン52.7.3に基づきます

さまざまなセキュリティ問題を修正します、詳細については、https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox-e sr/とhttps://www.mozilla.org/en-US/security/known-vulnerabilities/thunderbi rd/を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

https://www.libraw.org/news/libraw-0-18-11

----

CVE-2018-10529 修正済み：X3Fパーサーの領域外読み取りCVE-2018-10528を修正しました：X3Fパーサーで起きる可能性のあるスタックオーバーラン

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-10380

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-1088のセキュリティ修正（スナップショットスケジューリングが有効になっている場合のgluster_shared_storageを介した権限昇格）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVEを修正する新しいUpstreamバージョン

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

細工されたユーザー指定の CDROM を介した情報漏洩 [XSA-258] (#1571867) x86: PV ゲストが XPTI で Xen をクラッシュする可能性があります [XSA-259] (#1571878)

注意: Tenable Network Security は、前述の記述ブロックを Fedora 更新システムの Web サイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新：

  - ** mod_md **デフォルトストアディレクトリを修正します

  - 特定の** mod_ssl ** vhost構成での起動失敗を修正します

----

この更新には、Apache HTTP Serverの最新のUpstreamリリースである、バージョン2.4.33が含まれています。このリリースでは、多数のセキュリティ脆弱性が修正されています：

  - *重要度低*：mod_cache_socacheでの可能性のある領域外読み取り（CVE-2018-1303）

  - *重要度低*：HTTPリクエストの読み取り失敗後の可能性のある領域外アクセス（CVE-2018-1301）

  - *重要度低*：mod_auth_digestでのWeak Digest認証ノンス（CVE-2018-1312）

  - *重要度低*：ファイル名のtrailing newlineを使用した<FilesMatch>バイパス（CVE-2017-15715）

  - *重要度低*：小さすぎるAccept-Language値の使用時のmod_authnz_ldapにおける領域外書き込み（CVE-2017-15710）

  - *重要度中*：CGIアプリケーション用のmod_sessionデータの改ざん（CVE-2018-1283）

このリリースの変更点の詳細については、以下を参照してください：
https://www.apache.org/dist/httpd/CHANGES_2.4.33

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 新しいUpstreamバージョンに更新してください（60.0）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ツリーにわたる修正が含まれているv4.16.7への更新。一部のシナリオで起動がハングアップする可能性があるため、この更新はCVE-2018-1108の修正を一時的に元に戻します。

---- ツリーにわたる修正が含まれているv4.16.6への更新。

---- ツリーにわたる修正が含まれているv4.16.5への更新。

----

v4.16.4へのリベース

----

4.15.18 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- CVE-2018-10583 samba共有にあるリンクされた画像を含むLibreOfficeドキュメントによって、LibreOfficeがsamba接続を自動的に開始して画像を取得できるようになります。これは仕様どおりです。エンドユーザーまたは管理者がこの機能を無効にしたい場合は、[tools]->[options]->[security]->[options]->[block any links from documents not among the trusted locations]を介して無効にできるようになりました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

## 4.9.2

https://ckeditor.com/cke4/release/CKEditor-4.9.2

### セキュリティ更新

  - Kyaw Min Thein氏から報告されたEnhanced Image（image2）プラグインのXSS脆弱性を修正しました。

  - 問題の要約：<img>タグと特別に細工されたHTMLを使用して、CKEditor内でXSSを実行することが可能でした。
    注意：デフォルトの事前設定（Basic/Standard/Full）にはこのプラグインが含まれていないため、カスタムビルドを作成し、このプラグインを有効にした場合にのみ危険にさらされます。

## 4.9.1

https://ckeditor.com/cke4/release/CKEditor-4.9.1

### 修正された問題

  - \#1835：修正済み：CKFinderとFile Browserプラグインの統合が機能しません。

## 4.9.0

https://ckeditor.com/cke4/release/CKEditor-4.9.0

### 新機能

  - \#932：自動的にスケール変更され、最適化され、反応が早く、非常に高速なCDN経由で配信される画像を挿入するためのEasy Image機能を導入しました。
    これをサポートするために次の3つの新しいプラグインが追加されました：

  - Easy Image

  - Cloud Services

  - Image Base

  - \#1338：ファンクションキー（F7、F8など）のキー入力ラベルが表示されます。

  - \#643：File Browserプラグインは、XHRリクエストを使用してファイルをアップロードできるようになりました。これにより、config.fileTools_requestHeaders構成オプションを使用してカスタムHTTPヘッダーを設定できます。

  - \#1365：File Browserプラグインは、デフォルトでXHRリクエストを使用します。

  - \#1399：CKEDITOR.config.startupFocusをstartまたはendとして設定し、初期化後にエディターがフォーカスする場所を指定する機能を追加しました。

  - \#1441：Magic Lineプラグインの行要素がdata-cke-magic-line='1'属性で識別できるようになりました。

### 修正された問題

  - \#595：修正済み：モバイルデバイスで貼り付けが機能しない。

  - \#869：修正済み：選択を空にすると、エディターでキャッシュされたクリップボードのデータがクリアされます。

  - \#1419：修正済み：Widget Selectionプラグインは、WindowsでAlt+Aキーの組み合わせを使用してエディターコンテンツを選択します。

  - \#1274：修正済み：バルーンツールバーが、contextDefinition.cssSelectormatcherを使用して選択された単一の画像と一致しません。

  - \#1232：修正済み：バルーンツールバーボタンは、フォーカス可能な要素として登録する必要があります。

  - \#1342：修正済み：バルーンバルーンツールバーは、変更イベント後に再配置する必要があります。

  - \#1426：[IE8-9] 修正済み：Kamaスキンで欠落したバルーンツールバーの背景。Christian Elmer氏に感謝の意を表します！

  - \#1470：修正済み：バルーンツールバーが、それに取り付けられたウィジェットのドラッグアンドドロップ後に表示されません。

  - \#1048：修正済み：バルーンパネルが、その非静的親にマージンが追加されると、適切に配置されません。

  - \#889：修正済み：ImageプラグインとEnhanced Imageプラグインでの幅フィールドと高さフィールドに関する不明確なエラーメッセージ。

  - \#859：修正済み：リンク内のテキストをダブルクリックした後にリンクを編集できない。

  - \#1013：修正済み：Wordからの貼り付けが、config.forcePasterAsPlainTextオプションで正しく機能しない。

  - \#1356：修正済み：境界解析機能で、カラー値の空白が許可されない。

  - \#1010：修正済み：CSS境界の簡略表現のプロパティが、ボーダーカラースタイルを無視して不適切に展開されていました。

  - \#1535：修正済み：ウィジェットマウスオーバー境界のコントラストが不十分。

  - \#1516：修正済み：偽装選択でBackspaceキーとDeleteキーを使用して読み取り専用モードのコンテンツを削除できる。

  - \#1570：修正済み：偽装選択でCtrl/Cmd + Xキーを使用して読み取り専用モードのコンテンツをカットできる。

  - \#1363：修正済み：貼り付け通知が不明確であり、ユーザーを混乱させる可能性がある。

### APIの変更

  - \#1346：バルーンツールバーのコンテキストマネージャーAPIが、requestingpluginのpluginDefinition.initメソッドで利用可能になりました。

  - \#1530：ボタンにカスタムアイコンを使用する機能を追加しました。

### その他の変更

  - SCAYT（Spell Check As You Type）プラグインとWebSpellCheckerプラグインを更新しました：

  - SCAYT scayt_minWordLength構成オプションが、デフォルトで4ではなく3に設定されるようになりました。

  - コンテキストメニューのSCAYTのデフォルトの推奨単語数が3に変更されました。

  - \#90：修正済み：SCAYTが単語を強調表示すると、リンク作成に対する選択が失われる。

  - 修正済み：ブラウザのlocalStorageを無効にすると、SCAYTがクラッシュする。

  - [IE11] 修正済み：SCAYTが有効/無効のときに、ブラウザコンソールで未定義のエラーまたはnull参照エラーのプロパティタイプを取得できない。

  - \#46：修正済み：リモートスペルチェッカーサーバーがオフラインの場合に編集がブロックされる。

  - 修正済み：辞書エラーが発生するため、WSCでユーザー辞書を作成できない。

  - 修正済み：アポストロフィ付きの単語を置換しようとすると、WSCダイアログにアクセスできなくなる。

  - 修正済み：SCAYT/WSCがブラウザコンソールで捕捉されないTypeErrorエラーを引き起こす。

  - \#1337：新しいCKEditor 4のロゴとカラースキームでサンプルレイアウトを更新しました。

  - \#1591：CKBuilderと言語ツールがHTTPS経由でダウンロードされるようになりました。August Detlefsen氏に感謝の意を表します！

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamリリースに更新しました（#1571443、#1573318、#1573319）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

-https://www.drupal.org/project/drupal/releases/7.59

    -https://www.drupal.org/SA-CORE-2018-004

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Knot Resolver 2.3.0 (2018-04-23）================================

セキュリティ

--------

  - 修正 CVE-2018-1110: 無効な形式の DNS メッセージによって引き起こされるサービス拒否 (!550、!558、security!2、security!4)

  - 遅い lorris 攻撃に対する耐性を強化します (security!5）

バグ修正

--------

  - 検証: 単一ゾーン内の NXDOMAIN に対する CNAME の場合の SERVFAIL を修正します (!538)

  - 検証: DS クエリの SERVFAIL を修正します (!544)

  - lib/resolve: 不要なクエリを親ゾーンに送信しません (!513)

  - iterate: 親と子が NS を共有するゾーンの検証を修正します (!543)

  - TLS: エラー処理および文書化を改善します (!536, !555, !559)

改善

------------

  - prefill: キャッシュにルートゾーンを定期的にインポートするための新しいモジュール (RFC 7706、!511 に対する置換)

  - network_listen_fd: スーパーバイザーが供給するファイル記述子の終点を常に作成します

  - 設定されている場合は CPPFLAGS ビルド環境変数を使用します (!547）

注意: Tenable Network Security は、前述の記述ブロックを Fedora 更新システムの Web サイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Dancer2 0.206000は、いくつかの潜在的なセキュリティ問題に対処します。

Storableに関する潜在的なRCEがあります。Danr2は、Storableに基づくセッションバックエンドが、RCEのエクスプロイトを引き起こす可能性がある無効な形式のセッションIDを拒否できるように、セッションエンジンにセッションID検証を追加します。

リクエストの解析でHTTP: : Entity: : Parserが使用されるようになりました。このパーサーは、必要なコード量を削減し、リクエスト本文の再解析を必要としません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

-https://www.drupal.org/project/drupal/releases/8.4.8

    -https://www.drupal.org/SA-CORE-2018-004

-https://www.drupal.org/project/drupal/releases/8.4.7

    -https://www.drupal.org/sa-core-2018-003

RPMの更新：`drupal8-rpmbuild`パッケージの依存関係が修正されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.10.1への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

## 4.9.2

https://ckeditor.com/cke4/release/CKEditor-4.9.2

### セキュリティ更新

  - Kyaw Min Thein氏から報告されたEnhanced Image（image2）プラグインのXSS脆弱性を修正しました。

  - 問題の要約：<img>タグと特別に細工されたHTMLを使用して、CKEditor内でXSSを実行することが可能でした。
    注意：デフォルトの事前設定（Basic/Standard/Full）にはこのプラグインが含まれていないため、カスタムビルドを作成し、このプラグインを有効にした場合にのみ危険にさらされます。

## 4.9.1

https://ckeditor.com/cke4/release/CKEditor-4.9.1

### 修正された問題

  - \#1835：修正済み：CKFinderとFile Browserプラグインの統合が機能しません。

## 4.9.0

https://ckeditor.com/cke4/release/CKEditor-4.9.0

### 新機能

  - \#932：自動的にスケール変更され、最適化され、反応が早く、非常に高速なCDN経由で配信される画像を挿入するためのEasy Image機能を導入しました。
    これをサポートするために次の3つの新しいプラグインが追加されました：

  - Easy Image

  - Cloud Services

  - Image Base

  - \#1338：ファンクションキー（F7、F8など）のキー入力ラベルが表示されます。

  - \#643：File Browserプラグインは、XHRリクエストを使用してファイルをアップロードできるようになりました。これにより、config.fileTools_requestHeaders構成オプションを使用してカスタムHTTPヘッダーを設定できます。

  - \#1365：File Browserプラグインは、デフォルトでXHRリクエストを使用します。

  - \#1399：CKEDITOR.config.startupFocusをstartまたはendとして設定し、初期化後にエディターがフォーカスする場所を指定する機能を追加しました。

  - \#1441：Magic Lineプラグインの行要素がdata-cke-magic-line='1'属性で識別できるようになりました。

### 修正された問題

  - \#595：修正済み：モバイルデバイスで貼り付けが機能しない。

  - \#869：修正済み：選択を空にすると、エディターでキャッシュされたクリップボードのデータがクリアされる。

  - \#1419：修正済み：Widget Selectionプラグインが、WindowsでAlt+Aキーの組み合わせを使用してエディターコンテンツを選択する。

  - \#1274：修正済み：バルーンツールバーが、contextDefinition.cssSelectormatcherを使用して選択された単一の画像と一致しない。

  - \#1232：修正済み：バルーンツールバーボタンは、フォーカス可能な要素として登録する必要がある。

  - \#1342：修正済み：バルーンバルーンツールバーは、変更イベント後に再配置する必要がある。

  - \#1426：[IE8-9] 修正済み：Kamaスキンで欠落しているバルーンツールバーの背景。Christian Elmer氏に感謝の意を表します！

  - \#1470：修正済み：バルーンツールバーが、それに取り付けられたウィジェットのドラッグアンドドロップ後に表示されない。

  - \#1048：修正済み：バルーンパネルが、その非静的親にマージンが追加されると、正しく配置されない。

  - \#889：修正済み：ImageプラグインとEnhanced Imageプラグインでの幅フィールドと高さフィールドに関する不明確なエラーメッセージ。

  - \#859：修正済み：リンク内のテキストをダブルクリックした後にリンクを編集できない。

  - \#1013：修正済み：Wordからの貼り付けが、config.forcePasterAsPlainTextオプションで正しく機能しない。

  - \#1356：修正済み：境界解析機能で、色値の空白が許可されない。

  - \#1010：修正済み：CSS境界の簡略表現プロパティが、境界色スタイルを無視して不適切に拡張されていた。

  - \#1535：修正済み：ウィジェットマウスオーバー境界のコントラストが不十分。

  - \#1516：修正済み：偽装選択でBackspaceキーとDeleteキーを使用して読み取り専用モードのコンテンツを削除できる。

  - \#1570：修正済み：偽装選択でCtrl/Cmd + Xキーを使用して読み取り専用モードのコンテンツをカットできる。

  - \#1363：修正済み：貼り付け通知が不明確であり、ユーザーを混乱させる可能性がある。

### APIの変更

  - \#1346：バルーンツールバーのコンテキストマネージャーAPIが、requestingpluginのpluginDefinition.initメソッドで利用可能になりました。

  - \#1530：ボタンにカスタムアイコンを使用する機能を追加しました。

### その他の変更

  - SCAYT（Spell Check As You Type）プラグインとWebSpellCheckerプラグインを更新しました：

  - SCAYT scayt_minWordLength構成オプションが、デフォルトで4ではなく3に設定されるようになりました。

  - コンテキストメニューのSCAYTのデフォルトの推奨単語数が3に変更されました。

  - \#90：修正済み：SCAYTが単語を強調表示すると、リンク作成に対する選択が失われる。

  - 修正済み：ブラウザのlocalStorageを無効にすると、SCAYTがクラッシュする。

  - [IE11] 修正済み：SCAYTが有効/無効のときに、ブラウザコンソールで未定義のエラーまたはnull参照エラーのプロパティタイプを取得できない。

  - \#46：修正済み：リモートスペルチェッカーサーバーがオフラインの場合に編集がブロックされる。

  - 修正済み：辞書エラーが発生するため、WSCでユーザー辞書を作成できない。

  - 修正済み：アポストロフィ付きの単語を置換しようとすると、WSCダイアログにアクセスできなくなる。

  - 修正済み：SCAYT/WSCがブラウザコンソールで捕捉されないTypeErrorエラーを引き起こす。

  - \#1337：新しいCKEditor 4のロゴとカラースキームでサンプルレイアウトを更新しました。

  - \#1591：CKBuilderと言語ツールがHTTPS経由でダウンロードされるようになりました。August Detlefsen氏に感謝の意を表します！

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.0.0 リリースへの更新。

  - CVE-2017-17528を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- utils.c: checkmailpath()でのスタックベースのバッファオーバーフローを修正します（CVE-2018-1100）

  - gen_matches_files()のスタックベースのバッファオーバーフローを修正します（CVE-2018-1083）

  - exec.c: hashcmd()でのスタックベースのバッファオーバーフローを修正します（CVE-2018-1071）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-17760とCVE-2017-1000450のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**MySQL 5.7.22**

**変更ログ**

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-22.html

**修正されたCVE**

CVE-2018-2755 CVE-2018-2758 CVE-2018-2759 CVE-2018-2761 CVE-2018-2762 CVE-2018-2766 CVE-2018-2769 CVE-2018-2771 CVE-2018-2773 CVE-2018-2775 CVE-2018-2776 CVE-2018-2777 CVE-2018-2778 CVE-2018-2779 CVE-2018-2780 CVE-2018-2781 CVE-2018-2782 CVE-2018-2784 CVE-2018-2786 CVE-2018-2787 CVE-2018-2810 CVE-2018-2812 CVE-2018-2813 CVE-2018-2816 CVE-2018-2817 CVE-2018-2818 CVE-2018-2819 CVE-2018-2839 CVE-2018-2846

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**PHPバージョン7.1.17**（2018年4月26日）

**Date：**

  - バグphp#76131を修正しました（date_createのarginfoの不一致）。
    （carusogabriel）

**Exif：**

  - バグphp#76130を修正しました（exif_iif_add_valueでのヒープバッファオーバーフロー（READ：1786））。（Stas）

**FPM：**

  - バグphp#68440を修正しました（エラー：リロードに失敗しました：execvp()に失敗しました：引数リストが長すぎます）。（Jacob Hipps）

  - FPMリロードでのgetenv結果への不適切な書き込みを修正しました。
    （Jakub Zelenka 氏）

**GD：**

  - バグphp#52070を修正しました（imagedashedline() - 破線が表示されないことがある）。（cmb）

** iconv：**

  - バグphp#76249を修正しました（ストリームフィルターconvert.iconvが無効なシーケンスで無限ループを引き起こす）。（Stas）

**intl：**

  - バグphp#76153を修正しました（icu4c 61.1でIntlコンパイルが失敗する）。（Anatol）

**ldap：**

  - バグphp#76248を修正しました（悪意のあるLDAPサーバー応答によりクラッシュが発生する）。（Stas）

**mbstring：**

  - バグphp#75944を修正しました（間違ったcp1251検出）。（dmk001）

  - バグphp#76113を修正しました（mbstringがOniguruma 6.8.1でビルドしない）。（chrullrich、cmb）

**Phar：**

  - バグphp#76129を修正しました（CVE-2018-5712の修正が完全でない可能性がある）。（Stas）

**phpdbg：**

  - バグphp#76143を修正しました（メモリ破損：任意のNUL上書き）。（Laruence）

**SPL：**

  - バグphp#76131を修正しました（splarrayコンストラクターのarginfoの不一致）。（carusogabriel）

**Standard：**

  - バグphp#75996を修正しました（mt_randのヘッダー内の不正なURL）。（tatarbj）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
109927	Fedora 27：guava（2018-e4c2507720）	medium
109926	Fedora 26：LibRaw（2018-742a69ccc3）	high
109903	Fedora 27：xdg-utils（2018-b753813bf0）	high
109876	Fedora 27：mingw-LibRaw（2018-ccb2cc96be）	high
109875	Fedora 27：xen（2018-98684f429b）	high
109874	Fedora 26：12：dhcp （2018-5392896132）	high
109873	Fedora 27：libgxps（2018-46f3f13c68）	medium
109825	Fedora 27：mysql-mmm（2018-e31f52c5ee）	high
109824	Fedora 27：webkitgtk4（2018-93ba62d099）	high
109823	Fedora 26：mysql-mmm（2018-92f04c6b61）	high
109822	Fedora 26：patch（2018-88a4219528）	high
109821	Fedora 27：flac（2018-46f48df07d）	medium
109820	Fedora 27：12：dhcp（2018-36058ed9f2）	high
109819	Fedora 27：patch（2018-23a1b5975a）	high
109818	Fedora 27：seamonkey（2018-0e6e400e7a）	high
109817	Fedora 27：LibRaw（2018-08ea7a5f0b）	high
109805	Fedora 27：pam-kwallet（2018-e56bdde239）	high
109804	Fedora 26：guava（2018-db8f322bb0）	medium
109803	Fedora 26：pam-kwallet（2018-a954bb958b）	high
109748	Fedora 26：glusterfs（2018-f9e0f1caf7）	high
109747	Fedora 26：wget（2018-f29459149a）	medium
109746	Fedora 26 : xen (2018-eb69078020)	medium
109745	Fedora 26：httpd（2018-e6d9251471）	critical
109744	Fedora 26：seamonkey（2018-cf8e6c1a35）	high
109743	Fedora 26：firefox（2018-89aundf56）	high
109742	Fedora 26：kernel（2018-884a105c04）	medium
109741	Fedora 27：1：libreoffice（2018-490f30ffa0）	high
109740	Fedora 27：wget（2018-29ebba0906）	medium
109712	Fedora 27：ckeditor（2018-e29c7d10da）	high
109711	Fedora 27：quassel（2018-bd73ec6f3a）	high
109710	Fedora 27：drupal7（2018-b9ad458866）（Drupalgeddon 2）	critical
109709	Fedora 27 : knot-resolver (2018-a120d509ab)	high
109708	Fedora 26：quassel（2018-5e8de70380）	high
109707	Fedora 27：perl-Dancer2（2018-59eb033684）	high
109706	Fedora 26：drupal7（2018-2359c2ae0e）（Drupalgeddon 2）	critical
109705	Fedora 27：drupal8（2018-1ba93b3144）（Drupalgeddon 2）	critical
109704	Fedora 27：kubernetes（2018-16c8fdf9b8）	critical
109703	Fedora 26：ckeditor（2018-1361f39801）	high
109702	Fedora 26 : knot-resolver (2018-0c0671072b)	high
109592	Fedora 27：scummvm / scummvm-tools（2018-d275e6ff0c）	high
109591	Fedora 27：zsh（2018-ac1d9c2777）	high
109590	Fedora 26：scummvm / scummvm-tools（2018-3622f44a12）	high
109564	Fedora 26：opencv（2018-ac348a00ef）	high
109563	Fedora 26：community-mysql（2018-8b920c2b00）	high
109562	Fedora 27：opencv（2018-825d37b810）	high
109561	Fedora 27：community-mysql（2018-7025a5c25d）	high
109560	Fedora 26：php（2018-6071a600e8）	high
109559	Fedora 27：php（2018-04f6056c42）	high
109520	Fedora 27：glusterfs（2018-6dc9145693）	high
109519	Fedora 27 : xen (2018-604574c943)	medium

検出

Nessus の Fedora Local Security Checks ファミリー

medium

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high

high

medium

high

high

medium

medium

critical

high

high

medium

high

medium

high

high

critical

high

high

high

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium