Upstreamの3.6.0に更新してください。el8用のパッチ#4679を削除します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン2.1.53への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

notes=CVE-2020-12108のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-15503の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい Upstream バージョン  に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**kronolith 4.2.29**

  - [mjr]イベント変更通知での回帰を修正します（バグ#15022）。

----

**kronolith 4.2.28**

  - [mjr] **セキュリティ**：プライベートイベントの通知を送信する際にプライベート情報を漏洩しません（バグ#15011）。

  - [mjr]クリック可能なイベントのURLプロパティの表示における回帰を修正します（バグ#14941）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE修正を含む新しいUpstreamリリース 

https://security-tracker.debian.org/tracker/CVE-2020-3810

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新には、重要度中のセキュリティ上の脆弱性の修正を含む、Upstreamのglibc 2.31の安定版リリースブランチからの修正が組み込まれています。（CVE-2020-6096）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.28.3への更新：

  - 非同期スクロールによる動的スクロールを修正します。

  - 大きなGitHubページでのWebプロセスハングを修正します。

  - バブルラップサンドボックスは、空のパスをバインドしようとしないはずです。

  - メディアプレーヤーのスレッド問題を修正します。

  - 複数のクラッシュおよびレンダリングの問題を修正します。

  - セキュリティ修正：CVE-2020-9802、CVE-2020-9803、CVE-2020-9805、CVE-2020-9806、CVE-2020-9807、CVE-2020-9843、CVE-2020-9850、CVE-2020-13753

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Samba 4.11.11に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

nsprおよびnssパッケージをUpstreamのNSPR 4.26およびNSS 3.54にアップデートしてください。

このリリースで修正された新機能およびバグのリストの詳細については、Upstreamリリースノートを参照してください：

-https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.54_release_notes

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

0.9.24 リリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.9.0b4への更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

DoSにつながるイベントチャネルポート割り当てでの不適切なエラー処理[XSA-317、CVE-2020-15566]（#1854465）x86ダーティVRAM追跡の反転コードパスがDoSにつながります[XSA-319、CVE-2020-15563]（#1854463）xen：
VT-dでの不十分なキャッシュの書き戻しは、DoSにつながります[XSA-321、CVE-2020-15565]（#1854467）VCPUOP_register_vcpu_infoのアライメントチェックの欠落により、DoSが発生します[XSA-327、CVE-2020-15564]（#1854458）ライブEPT PTEの非アトミック変更DoSにつながります[XSA-328、CVE-2020-15567]（#1854464）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-11933およびCVE-2020-11934を修正するv2.45.2に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.7.8 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

dnsmasqのデフォルト構成を、localhostのみでリッスンするように変更します。ローカルネットワークに応答する必要がある場合は、構成を変更する必要があります。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいUpstreamのバグ修正/セキュリティリリース。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

W_MAX_BYTESを8に更新するパッチを追加します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-10756を修正する新しいv4.3.1リリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**リリース 1.4.7**

  - 特別なフォルダーのサブフォルダーがフォルダーリストで重複している可能性があるバグを修正します

  - 連絡先の役職と部門フィールドの最大サイズを128文字に増加します

  - stdoutに書き込む際に、記録された行の後に改行がないことを修正します（#7418）

  - Elastic：受信者入力のコンテキストメニュー（貼り付け）を修正します（#7431）

  - HTML部分のないメッセージに添付されたインライン画像の問題を修正します（#7414）

  - database_attachments/redundant_attachmentsを使用するときに同じ名前が付された画像を処理することで問題を修正します（#7455）

  - **セキュリティ**：悪意のあるsvg/名前空間のあるHTMLメッセージを介したクロスサイトスクリプティング（XSS）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいUpstreamバグ修正とセキュリティリリース。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

#1849743のための2.14.0からのバックポートパッチ（CBCパディングサイドチャネル）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-15503に対するバックポートされたパッチ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいpython-gnupgバージョン

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

podofo_maxbytes.patchを追加します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-15306、CVE-2020-15305、CVE-2020-15304のバックポートパッチ

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.53.3への更新

ユーザープロファイルに保存されるパスワードと証明書のデータベース形式が変更されました。SeaMonkeyは、初回実行時に変更を非表示で実行し、マスターパスワード（使用する場合）を要求する必要があります。仮想データの損失を回避するために、更新前にユーザープロファイルをバックアップするか、マスターパスワードを一時的にドロップすることを推奨します。変更後、新しいファイルcert9.dbおよびkey4.dbがユーザープロファイルに表示されます。（古いもの、cert8.dbおよびkey3.dbも保存される場合がありますが、マスターパスワードを使用する場合は暗号化されないようにしてください）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、CVE-2018-12983に対して提案された修正を適用します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2020-13757を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正を含む2.14.0への更新（CBCパディング中のサイドチャネル）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

# Python 3.6.11

Python 3.6.11はPython 3.6の最新のセキュリティ修正リリースです 。

  - bpo-39073：ヘッダーインジェクション攻撃から保護するために、email.headerregistry.Address引数でCRまたはLFを許可しません。

  - bpo-38576：http.clientのホスト名で制御文字を許可しないことにより、CVE-2019-18348に対処します。このような悪意のあるヘッダーインジェクションのURLにより、InvalidURLが引き起こされるようになりました。

  - bpo-39503：CVE-2020-8492：urllib.requestモジュールのAbstractBasicAuthHandlerクラスが非効率的な正規表現を使用しており、攻撃者がこれを悪用してサービス拒否を引き起こす可能性があります。壊滅的なバックトラックを防ぐために正規表現を修正します。Ben Caller氏およびMatt Schwager氏により報告された脆弱性。

また、Fedora固有のパッチの「distutils.sysconfig.get_config_var('LIBPL')」の値による回帰を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新はCVE-2020-10177、CVE-2020-10994、CVE-2020-10379、CVE-2020-11538、CVE-2020-10378を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- ローカルファイルが-Jで上書きされるのを回避します（CVE-2020-8177）

  - HTTPリダイレクトのDNSでの部分的なパスワード漏洩を修正します（CVE-2020-8169）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-14002のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	深刻度
138861	Fedora 31：singularity（2020-198fdb12a1）	high
138826	Fedora 32：targetcli（2020-83d2616f81）	medium
138825	Fedora 31：3: mailman（2020-62f2df3ca4）	medium
138824	Fedora 32：mingw-LibRaw（2020-4f4c778096）	high
138823	Fedora 32：python-rtslib（2020-46ec9e748b）	high
138822	Fedora 32：php-horde-kronolith（2020-2f88bad887）	high
138821	Fedora 31：php-horde-kronolith（2020-0fbd043bcf）	high
138820	Fedora 31：mingw-LibRaw（2020-07f0a49a9e）	high
138657	Fedora 32：apt（2020-f03cfe3df5）	medium
138656	Fedora 32：glibc（2020-d860479b2a）	high
138655	Fedora 31：webkit2gtk3（2020-d2736ee493）	critical
138654	Fedora 31：2: samba / libldb（2020-5131d30947）	high
138653	Fedora 32：nspr/nss（2020-3ef1937475）	medium
138581	Fedora 32：bashtop（2020-ff38f3a401）	high
138580	Fedora 31：python39（2020-b513391ca8）	medium
138579	Fedora 32：python39（2020-705c6ea5be）	medium
138535	Fedora 32：xen（2020-fbc13516af）	high
138534	Fedora 31：snapd（2020-ccb155ea2c）	medium
138533	Fedora 32：snapd（2020-7685deba9b）	medium
138532	Fedora 31：カーネル（2020-3be4990c1d）	high
138531	Fedora 31：dnsmasq（2020-329859eff4）	medium
138530	Fedora 32：libvncserver（2020-1a4b1c8271）	critical
138480	Fedora 31：podofo（2020-9364a9ea32）	high
138479	Fedora 32：libslirp（2020-8c0b966c16）	medium
138478	Fedora 31：roundcubemail（2020-5352732865）	high
138477	Fedora 32：roundcubemail（2020-4ccfee6d83）	high
138476	Fedora 31：libvncserver（2020-37112ac660）	critical
138413	Fedora 31：botan2（2020-f9a8f05df5）	high
138412	Fedora 31：LibRaw（2020-f407db0e65）	high
138411	Fedora 31：python-gnupg（2020-e67d007a67）	high
138410	Fedora 31：7: squid（2020-cbebc5617e）	high
138409	Fedora 31：mingw-podofo（2020-afa955de8a）	high
138408	Fedora 32：webkit2gtk3（2020-ab074c6cdf）	critical
138407	Fedora 32：mingw-OpenEXR（2020-a9a0f8f6cd）	medium
138406	Fedora 31：mingw-OpenEXR（2020-8394f7fd12）	medium
138405	Fedora 32：seamonkey（2020-7e974bd2bb）	high
138404	Fedora 31：mingw-podofo / podofo（2020-71e2092ebc）	high
138403	Fedora 32：python-rsa（2020-5ed5627d2b）	high
138402	Fedora 32：botan2（2020-539fd85292）	high
138401	Fedora 32：カーネル（2020-3c3d1d7006）	high
138400	Fedora 32：mingw-podofo / podofo（2020-2d80e03190）	high
138399	Fedora 31：python-rsa（2020-253ebe55ff）	high
138398	Fedora 32：python-gnupg（2020-17fb3273b2）	high
138397	Fedora 32：mingw-podofo（2020-16ee06de63）	high
138396	Fedora 31：seamonkey（2020-0fc1639c88）	high
138369	Fedora 32：LibRaw（2020-f421eea477）	high
138368	Fedora 31：python36（2020-ea5bdbcc90）	medium
138367	Fedora 31：python-pillow（2020-d0737711b6）	high
138366	Fedora 31：curl（2020-55f1f7cb13）	high
138244	Fedora 31：putty（2020-f4dba093f1）	medium

検出

Nessus の Fedora Local Security Checks ファミリー

high

medium

medium

high

high

high

high

high

medium

high

critical

high

medium

high

medium

medium

high

medium

medium

high

medium

critical

high

medium

high

high

critical

high

high

high

high

high

critical

medium

medium

high

high

high

high

high

high

high

high

high

high

high

medium

high

high

medium