Chromium 65からのセキュリティ修正をバックポートするQtWebEngineセキュリティ更新（65.0.3325.146まで）。（バックポートは、QtWebEngine 5.9.5 LTSからフォワードポートされました。）

この更新は次のセキュリティ問題を修正します：

  - CVE-2017-15429

  - CVE-2018-6033（5.10.1で修正済みであると主張されていますが、この修正は不完全で効果がありませんでした。この更新は、修正が有効になるように欠落している部分を補います）

  - CVE-2018-6060

  - CVE-2018-6062

  - CVE-2018-6064

  - CVE-2018-6069

  - CVE-2018-6071

  - CVE-2018-6073

  - CVE-2018-6076

  - CVE-2018-6079

  - CVE-2018-6081

  - CVE-2018-6082

  - Chromium（セキュリティ）バグ770734

  - Chromium（セキュリティ）バグ774833

  - Chromium（セキュリティ）バグ798410

  - Chromium（セキュリティ）バグ789764

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これは、b64decodeで読み取られたdec64table OOBを修正する更新です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい共有バージョンのxxhashをバンドル解除して使用します。

これには、速度、安定性、またはセキュリティ関連の更新が含まれる場合があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 空のハッシュテーブルをコピーする際のクラッシュを回避します（CVE-2018-7549）

  - 空の配列で```${(PA)...}```を使用する際のNULLデリファレンスを回避します（CVE-2018-7548）

  - xsymlinksでのバッファオーバーランを修正します（CVE-2017-18206）

  - cdでのNULL逆参照を修正します（CVE-2017-18205）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.15.10の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しいUpstreamバージョンに更新しました（59.0.1）

Pwn2Own 2018のセキュリティ問題を修正します（https://www.mozilla.org/en-US/firefox/59.0.1/releasenotes/）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

次に対するセキュリティ修正：CVE-2017-8782、CVE-2017-9988、CVE-2017-9989、CVE-2017-11704、CVE-2017-11728、CVE-2017-11729、CVE-2017-11730、CVE-2017-11731、CVE-2017-11732、CVE-2017-11733、CVE-2017-11734、CVE-2017-16883、CVE-2017-16898、CVE-2018-5251、CVE-2018-5294、CVE-2018-6315、CVE-2018-6359

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- NILバイト領域外書き込みにつながるFTPパス偽装を修正します（CVE-2018-1000120）

  - LDAP NULLポインター逆参照を修正します（CVE-2018-1000121）

  - RTSP RTPバッファオーバーリードを修正します（CVE-2018-1000122）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-1050 CVE-2018-1057

----

Samba 4.6.13に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-1000116

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

calibure 3.19.0への更新。次の URL にある変更ログを参照してください：
https://calibre-ebook.com/whats-new 

CVE-2018-7889を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

0.26.3への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

修正にパッチを追加しました：CVE-2017-18198（#1549644）修正にパッチを追加しました：
CVE-2017-18199（#1549701）修正にパッチを追加しました：CVE-2017-18201（#1549707）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

割り込み不可能なL3/L4ページテーブル解放を介したXSA-254 DoSに対するXenページテーブル分離（XPTI）緩和策を更新し、ブランチターゲットインジェクション（BTI）緩和策を追加します [XSA-252]（#1549568）グラントテーブルのv2-> v1移行がXenをクラッシュする可能性があります [XSA-255]（#1549570）LAPICのないx86 PVHゲストがホストにDoSを行う可能性があります [XSA-256]（#1549572）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libvorbis 1.3.6。CVE-2018-5146 の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.15.9の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しいFirefoxバージョン（59.0）が利用可能です。詳細については、https://www.mozilla.org/en-US/firefox/59.0/releasenotes/を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2016-6893の修正

----

以下のためのセキュリティ修正 CVE-2018-5950

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

初期化されていない値の多用、整数オーバーフロー、メモリ超過、およびタイムアウトを修正しました（情報提供：OSS Fuzz）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.11.11への更新、CVE-2018-7536、CVE-2018-7537を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-1056

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいリリース（1:12.2.4-1）には、CVE-2018-7262のセキュリティ修正が含まれています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-1050 CVE-2018-1057

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リリースノートhttps://www.postgresql.org/docs/9.6/static/release-9-6-8.htmlにしたがって、9.6.8に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2018-6767

  - CVE-2018-7253

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

0.99.4への更新

0.99.4は、いくつかの未解決の脆弱性バグに対処します。以下の修正が含まれています：

  - CVE-2012-6706

  - CVE-2017-6419

  - CVE-2017-11423 

  - CVE-2018-1000085 

また、CVEは割り当てられていないが、機会があったら対処する必要のある重要なバグ修正がいくつかあります。その1つが、昨年の1月下旬に機能停止を引き起こした、悪意のあるファイル記述子枯渇バグです。

上記に加えて、 0.99.4の修正：

  - CVE-2018-0202：PDF解析コード内の2つの新たに報告された脆弱性。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新はCVE-2017-18196を修正します。

----

この更新プログラムは、CVE-2018-3836、CVE-2018-7186、およびCVE-2018-7247のセキュリティ修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-7738

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.15.8の更新プログラムには、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

- 空のハッシュテーブルをコピーする際のクラッシュを回避します（CVE-2018-7549）

  - 空の配列で```${(PA)...}```を使用する際のNULL逆参照を回避します（CVE-2018-7548）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**MariaDB 10.2.13**

リリースノート：

https://mariadb.com/kb/en/library/mariadb-10213-release-notes/

CVE が修正されています：

CVE-2018-2562 CVE-2018-2612 CVE-2018-2622 CVE-2018-2640 CVE-2018-2665 CVE-2018-2668

修正されたバグ：

POSTINスクリプレットによる修正：
https://bodhi.fedoraproject.org/updates/FEDORA-2018-4a4dc47afe

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新バージョンに更新してください。セキュリティ修正TROVE-2018-001、 TROVE-2018-002、

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**PHPバージョン7.1.15**（2018年3月1日）

**Apache2Handler：**

  - バグphp#75882を修正しました（構成だけを含むスレッドセーフなphpでのセグメンテーション違反に関する簡単な方法）。（Anatol）

**日付：**

  - バグphp#75857を修正しました（書式設定時にタイムゾーンが切り捨てられる）。（carusogabriel）

  - バグphp#75928を修正しました（`DateTimeZone: : listIdentifiers()`の引数2は`null`を受け入れる必要がある）。
    （Pedro Lacerda）

  - バグphp#68406を修正しました（DateTimeZoneオブジェクトに対してvar_dumpを呼び出すと、そのオブジェクトが変更される）。（jhdxr）

**PGSQL：**

  - php#75838を修正しました（pg_escape_bytea()のメモリリーク）。
    （ard_1 at at mail dot ru）

**ODBC：**

  - バグphp#73725を修正しました（varchar(max)タイプの値を取得できない）。（Anatol）

**LDAP：**

  -バグphp#49876を修正しました（64ビットdistrosでのLDAPパス検索を修正）。（dzuelke）

**libxml2：**

  - バグphp#75871を修正しました（可能な場合はpkg-configを使用する）。
    （pmmaga）

**Phar：**

  - バグphp#65414を修正しました（ファイルを追加する際の先行スラッシュの処理）。（bishopb）

**SPL：**

  - バグphp#74519を修正しました（AppendIteratorの異常動作）。（jhdxr）

**Standard：**

  - バグphp#75916を修正しました（DNS_CAAレコード結果にガベージが含まれている）。（Mike、Philip SHARP）

  - バグphp#75981を修正しました（HTTP応答解析中のスタックバッファオーバーフロー）。（Stas）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**MySQL 5.7.21**

修正されたバグ：

https://dev.mysql.com/doc/relnotes/mysql/5.7/en/news-5-7-21.html

CVE が修正されています：

http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html

CVE-2018-2696 CVE-2018-2703 CVE-2018-2565 CVE-2018-2573 CVE-2018-2576 CVE-2018-2583 CVE-2018-2586 CVE-2018-2590 CVE-2018-2600 CVE-2018-2612 CVE-2018-2622 CVE-2018-2640 CVE-2018-2645 CVE-2018-2646 CVE-2018-2647 CVE-2018-2665 CVE-2018-2667 CVE-2018-2668

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

DokuWiki の RSS 埋め込みメカニズムの XSS を修正。注意：RubyGems https://www.ruby-lang.org/en/news/2018/02/17/multiple-vulnerabilities- in-rubygems /の複数の脆弱性

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2017-16611

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

割り込み不可能なL3/L4ページテーブル解放を介したXSA-254 DoSに対するXenページテーブル分離（XPTI）緩和策およびブランチターゲットインジェクション（BTI）緩和策を追加します [XSA-252]（#1549568）グラントテーブルのv2-> v1移行がXenをクラッシュする可能性があります [XSA-255]（#1549570）LAPICのないx86 PVHゲストがホストにDoSを行う可能性があります [XSA-256]（#1549572）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Bugzillaのreport.cgiにCSRFの脆弱性があるため、被害者がアクセスしたバグから、サードパーティサイトが機密情報を抽出する可能性があります。このセキュリティバグはCVE-2018-5123として公開されています。

この更新には、この問題を修正するBugzilla 5.0.4が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
108612	Fedora 26：qt5-qtwebengine（2018-024afa2d48）	high
108573	Fedora 27：exim（2018-db9adf44c9）	high
108572	Fedora 26：exim（2018-a0cca16ec6）	high
108507	Fedora 26：dolphin-emu（2018-fa0a676067）	high
108506	Fedora 26：zsh（2018-9cdf18a850）	critical
108505	Fedora 27：kernel（2018-959aac67a3）	medium
108504	Fedora 26：firefox（2018-9406d8e9aa）	high
108503	Fedora 26：ming（2018-8be89d9ad6）	high
108502	Fedora 27：curl（2018-8877b4ccac）	critical
108501	Fedora 26：2：samba（2018-7d0acd608b）	high
108500	Fedora 26：curl（2018-66c96e0024）	critical
108499	Fedora 26：1：net-snmp（2018-5a5f51753c）	critical
108498	Fedora 27：calibre（2018-5649824f49）	high
108497	Fedora 27：libgit2（2018-4fb7cdd27f）	medium
108496	Fedora 27：ming（2018-38a0e1e6f5）	high
108495	Fedora 26：kernel（2018-296bf0c332）	medium
108494	Fedora 26：libcdio（2018-199e6065ee）	critical
108493	Fedora 27：olphin-emu（2018-1697970ac4）	high
108492	Fedora 26：xen（2018-0746dac335）	high
108491	Fedora 27：1：libvorbis（2018-061bafe369）	high
108428	Fedora 27：kernel（2018-cf76003e1f）	medium
108427	Fedora 26：kernel（2018-bf60ec1389）	medium
108426	Fedora 27：firefox（2018-a068ade416）	high
108425	Fedora 26：firefox（2018-7011a8b0da）	high
108424	Fedora 27：3：mailman（2018-55b7018374）	high
108423	Fedora 27：1：ImageMagick（2018-035a7a9ccc）	high
108390	Fedora 27：python-django（2018-bd1147f152）	medium
108389	Fedora 27：advancecomp（2018-af30668257）	high
108388	Fedora 27：firefox（2018-92031bb1ed）	high
108350	Fedora 27：1：ceph（2018-ed907ef9a0）	high
108349	Fedora 27：2：samba / libldb（2018-c5c651ac44）	high
108348	Fedora 27：postgresql（2018-a32082df51）	high
108347	Fedora 26：postgresql（2018-2999cf6426）	high
108313	Fedora 26：wavpack（2018-d94e205df8）	high
108312	Fedora 27：1：net-snmp（2018-d64806ca1d）	critical
108311	Fedora 26：clamav（2018-d2b08aa37f）	critical
108310	Fedora 27：leptonica / mingw-leptonica（2018-cbf621a53c）	critical
108309	Fedora 26：leptonica / mingw-leptonica（2018-78570112db）	critical
108308	Fedora 27：util-linux（2018-668664ba84）	high
108307	Fedora 27：kernel（2018-2bce10900e）	critical
108306	Fedora 27：zsh（2018-019a32a468）	critical
108305	Fedora 27：3：mariadb（2018-00647ae0d5）	high
108269	Fedora 27：tor（2018-8b33bd7abf）	high
108268	Fedora 26：tor（2018-18a0cf206b）	high
107282	Fedora 26：php（2018-e8bc8d2784）	critical
107281	Fedora 26：community-mysql（2018-394bf4fb5a）	high
107280	Fedora 26：ruby（2018-1fffa787e7）	critical
107177	Fedora 27：libXfont（2018-e27b435a7f）	medium
107176	Fedora 27：xen（2018-c553a586c8）	high
107175	Fedora 26：bugzilla（2018-b79f325c48）	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

high

high

critical

medium

high

high

critical

high

critical

critical

high

medium

high

medium

critical

high

high

high

medium

medium

high

high

high

high

medium

high

high

high

high

high

high

high

critical

critical

critical

critical

high

critical

critical

high

high

high

critical

high

critical

medium

high

high