「expat」のこの更新により、以下のセキュリティ問題が修正されます：

  - **CVE-2019-15903** -「XML_GetCurrentLineNumber」（または「XML_GetCurrentColumnNumber」）によって発生するヒープオーバーフローを修正し、Doctypeを閉じる内部エンティティを拒否します

以下のバグ修正も含まれます：

  - 終了要素ハンドラーの内部から呼び出されたときに「XML_StopParser」に効果はないケースを修正します

  - xmlwf：以前の「-d DIRECTORY」なしの操作の終了コードを修正しました。適切な終了コードが得られるのは「-d DIRECTORY」のみです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ceph 14.2.3 GA

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-16056（rhbz#1750457）を修正します

----

CVE-2019-10160（rhbz#1718867）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

現在のリリースに更新してください。f31+でインストール可能な互換性のあるPython3

----

2.5.0（プレリリース）に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.6.7 =====

Broker：

  - libwebsocketsで作業するための回避策を追加します3.2.0。

  - 構成をリロードする際の潜在的なクラッシュを修正します。

クライアントライブラリ：

  -トピックとの混同を避けるため、自動生成されたクライアントIDで/を使用しないでください。

  - mosquitto_max_inflight_messages_set()およびmosquitto_int_option（...、MOSQ_OPT_*_MAX、...）の挙動を修正します。

  - mosquitto_connect_async()使用時の回帰を修正します。

クライアント：

  - mosquitto_sub：-　dも指定されていない限り、-Eが不適切に動作しないように修正します。

  -　自動クライアントIDに関するドキュメントを更新しました。

1.6.6 =====

セキュリティ：

  - CVE-2019-11779

  -トピック階層を200レベルに制限し、スタックオーバーフローの可能性を回避します。

Broker：

  - トピック階層を200レベルに制限し、スタックオーバーフローの可能性を回避します。

  - mosquitto_passwdが、存在しないユーザーの更新を試みたときに1を返すようになりました。

1.6.5 =====

Broker：

  - 残りの長さ== 2がプロトコルエラーとして扱われる、v5 DISCONNECTパケットを修正します。

  - libwebsocketsのサポートを修正します3.x。

  - 大きなメッセージを送信する際のwebsocketのパフォーマンス低下を修正します。

  - Windowsで接続しない可能性のあるブリッジを修正します。

  -「use_identity_as_username」または「use_subject_as_username」を使用して認証されたクライアントが、SIGHUPで切断されるのを修正します。

  - クライアントが切断する状況でのエラーメッセージを改善します。「クライアントXのソケットエラー、切断」メッセージの数が減少します。

  - 遅延間隔がセッションの有効期限間隔よりも大きい場合、v5クライアントのWillが送信されない問題を修正します。

  - CRLファイルがHUPでリロードされないことを修正します。

  - websocketリスナーのみが定義されている場合に、Windowsで繰り返し発生する「Error in poll」メッセージを修正します。

クライアントライブラリ：

  - 接続が拒否されるのではなくドロップされる状況での再接続のバックオフを修正します。

  -「mosq->state」でのロック欠落を修正します。

ドキュメント：

  - mosquitto.conf manページのリスナーオプションであるglobal/perの詳細を改善します。

  - クライアントが「message_size_limit」を超えたときの動作を明確にします。

  -「max_inflight_bytes」、「max_inflight_messages」、「max_queued_messages」のドキュメントを改善します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Fedora 30 ホストには、 FEDORA-2019-47946eb312 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バグ修正 バージョン への更新 2.4.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Samba 4.11.0に更新してください

----

Samba 4.11.0rc4に更新してください

----

Samba 4.11.0rc3に更新してください - CVE-2019-10197のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

**GLPI version 9.4.4**

これは**セキュリティリリース**です。アップグレードすることを強くお勧めします

変更の非網羅的リスト：

  - [セキュリティ]アカウント乗っ取りの脆弱性を防ぎます、

  - [セキュリティ]リッチテキストでのXSSの実行を防ぎます、

  - キャッシュキーの長さの問題を修正します、

  - ログイン時のユーザー画像の削除を修正します、

  - 定期チケットのいくつかの修正、

  - 特にエンティティに関連する一部の転送エラーを修正します、

  - その他いくつもの修正が含まれています！

詳細については、[変更履歴]（https://github.com/glpi-project/glpi/milestone/37?closed=1）を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

（権限付きで実行する場合）ARMでpopenが呼び出されません。また、simd pragmaでFMAが使用されるようにパッチを置き換えます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バグ修正およびセキュリティ修正。

より優れたスレッドコンパイル時間のオプションセット。参照：
https://src.fedoraproject.org/rpms/ImageMagick/pull-request/2

追加のフォーマットが有効化されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

dinoを[a96c8014]（https://github.com/dino/dino/compare/016ab2c1...a96c8014）に更新してください。これは3つのCVEに対処します。

CVE-2019-16235 ==============

Dinoは、メッセージCO2のソースを適切にチェックしませんでした。

https://nvd.nist.gov/vuln/detail/CVE-2019-16235

https://github.com/dino/dino/commit/e84f2c49567e86d2a261ea264d65c4adc5 49c930で修正済み

CVE-2019-16236 ==========

Dinoはロスタープッシュ承認をチェックしませんでした。

https://nvd.nist.gov/vuln/detail/CVE-2019-16236

https://github.com/dino/dino/commit/dd33f5f949248d87d34f399e8846d5ee5b 8823d9で修正済み

CVE-2019-16237 ==========

Dinotは、MAMメッセージのソースを適切にチェックしませんでした。

https://nvd.nist.gov/vuln/detail/CVE-2019-16237

https://github.com/dino/dino/commit/307f16cc86dd2b95aa02ab8a85110e4a2d 5e7363で修正済み

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.7.5に更新してください

----

CVE-2019-12816を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

PKINIT enctypeを記録する際のKDCクラッシュを修正します（CVE-2019-14844）

これは純粋にサービス拒否の問題ですが、認証されていないため、偶発的に発生することはほとんどありません。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Fedora 31 ホストには、 FEDORA-2019-20d6b8f9c4 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バグ修正 バージョン への更新 2.4.3

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2019-14511のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これはCVE-2019-15846を修正した更新プログラムです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 2.16.3に更新してください

  - 決定論的ECDSAのサイドチャネル攻撃（CVE-2019-16910）

リリースノート：
https://tls.mbed.org/tech-updates/releases/mbedtls-2.16.3-and-2.7.12-r eleased

セキュリティアドバイザリ：
https://tls.mbed.org/tech-updates/security-advisories/mbedtls-security
- advisory-2019-10

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

8u222更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 最新のUpstreamバージョン9.27にリベースします

  - 次のものにセキュリティ修正が追加されました：

  - CVE-2019-14811（バグ#1747908）

  - CVE-2019-14812（バグ#1747907）

  - CVE-2019-14813（バグ#1747906）

  - CVE-2019-14817（バグ#1747909）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティパッチ。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-13132のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-15026のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

影響の小さいセキュリティ修正を含むマイナーな更新リリース1.1.1d。

----

golang TLSクライアントでサーバーの相互運用性の問題を引き起こすTLSの非準拠を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.2.17 stableカーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

----

5.2.16安定版（stable）カーネルの更新には、ツリーにわたる多くの重要な修正が含まれています。

----

5.2.15 stableカーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Upstreamの発表：

バグ修正リリースである**phpMyAdmin

これはCVE-2019-16928を修正した更新プログラムです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Chromium 77.0.3865.90の更新。

公式の発表については、https://chromereleases.googleblog.com/2019/09/stable-channel-update-fo r-desktop.htmlおよびhttps://chromereleases.googleblog.com/2019/09/stable-channel-update-fo r-desktop_18.htmlを参照してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- realloc()の後続呼び出しによる二重解放（CVE-2019-5481）

  - tftp_receive_packet()関数でのヒープバッファオーバーフローを修正します（CVE-2019-5482）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいUpstreamバージョン1.12.8。2番目のサービス拒否攻撃を修正します：
https://www.redhat.com/archives/libguestfs/2019-September/msg00272.htm l

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいUpstreamリリース。VSV00003、CVE-2019-15892を修正するセキュリティリリース。その他の変更のリストについては、https://github.com/varnishcache/varnish-cache/blob/6.0/doc/changes.rstの上流の変更ログを参照してください。 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2019-14822のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamバージョンに更新してください。

----

  - 新しいUpstreamバージョン（60.8.0）

----

最新のUpstreamバージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2019-1010228のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2018-0737、CVE-2018-0732、CVE-2018-0734、CVE-2019-1552、CVE-2019-1559用のパッチ。

https://www.openssl.org/news/vulnerabilities.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいUpstreamバージョン1.0.2。NBDプロトコルダウングレード攻撃の修正を含みます（CVE-2019-14842）。

----

nbdshを修正するための上流パッチを追加します（nbdkitテスト用）。

----

新しい安定バージョン1.0.1

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

影響の小さいセキュリティ修正を含むマイナーな更新リリース1.1.1d。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

複数のCVE用のSDL2_Image 2.0.5に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
129620	Fedora 31：expat（2019-613edfe68b）	high
129619	Fedora 31：2: ceph（2019-5e54d5e6e9）	high
129618	Fedora 31：python34（2019-50772cf122）	critical
129617	Fedora 31：cobbler（2019-502f1a2c67）	critical
129616	Fedora 31：mosquitto（2019-4c69fb4cd7）	medium
129615	Fedora 30scapy2019-47946eb312	high
129614	Fedora 31：2: samba/libldb/libtalloc/libtevent（2019-41c7fa478a）	critical
129613	Fedora 31：glpi（2019-311441d430）	high
129612	Fedora 31：blis（2019-27e101fdc3）	high
129611	Fedora 31：1: ImageMagick/rubygem-rmagick（2019-27b9b94805）	high
129610	Fedora 31：dino（2019-2555c77f63）	high
129609	Fedora 31：znc（2019-233d9b9a5e）	high
129608	Fedora 31：krb5（2019-2323661e5f）	high
129607	Fedora 31scapy2019-20d6b8f9c4	high
129606	Fedora 31：sphinx（2019-1f604fd2f2）	high
129605	Fedora 31：exim（2019-1ed7bbb09c）	critical
129604	Fedora 31：mbedtls（2019-1240f0fe43）	medium
129603	Fedora 30：znc（2019-0e70ef9cbb）	high
129602	Fedora 31：1: java-1.8.0-openjdk-aarch32（2019-0bb3cfd816）	high
129601	Fedora 31：ghostscript（2019-0a9d525d71）	critical
129600	Fedora 31：miniupnpd（2019-0a26e06dd5）	high
129599	Fedora 30：mbedtls（2019-07940971b2）	medium
129544	Fedora 30：glpi（2019-a1636592a3）	high
129543	Fedora 30：zeromq（2019-8916b4e890）	critical
129542	Fedora 30：memcached（2019-68333329e0）	high
129541	Fedora 29：zeromq（2019-4d8f9a9235）	critical
129540	Fedora 29：memcached（2019-15d61c1f7f）	high
129513	Fedora 29：1: openssl（2019-d51641f152）	medium
129512	Fedora 29：kernel/kernel-headers/kernel-tools（2019-a570a92d5a）	high
129511	Fedora 29：expat（2019-672ae0f060）	high
129510	Fedora 30：phpMyAdmin（2019-6404181bf9）	medium
129509	Fedora 29：phpMyAdmin（2019-3b5a7abe17）	medium
129508	Fedora 30：exim（2019-006dfc94cd）	critical
129478	Fedora 29：chromium（2019-c47099eb44）	high
129424	Fedora 29：curl（2019-f2a520135e）	critical
129423	Fedora 29：ghostscript（2019-ebd6c4f15a）	critical
129422	Fedora 29：nbdkit（2019-ac3b1d7930）	high
129421	Fedora 29：varnish（2019-8a85a90af6）	high
129420	Fedora 29：ibus（2019-5bf13218a5）	high
129419	Fedora 29：thunderbird（2019-32c48d9a5f）	high
129418	Fedora 30：krb5（2019-320a5a6a68）	high
129417	Fedora 30：nbdkit（2019-1b30db2125）	high
129395	Fedora 29：dcmtk（2019-4349fc0afb）	critical
129394	Fedora 30：dcmtk（2019-12650a34d8）	critical
129368	Fedora 29：1: compat-openssl10（2019-9a0a7c0986）	high
129367	Fedora 29：libnbd（2019-8107ac4399）	critical
129366	Fedora 30：libnbd（2019-749d828945）	critical
129327	Fedora 30：1: openssl（2019-d15aac6c4e）	medium
129326	Fedora 30：ibus（2019-b577187ba8）	high
129325	Fedora 29：SDL2_image（2019-a6bc0fb143）	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

critical

critical

medium

high

critical

high

high

high

high

high

high

high

high

critical

medium

high

high

critical

high

medium

high

critical

high

critical

high

medium

high

high

medium

medium

critical

high

critical

critical

high

high

high

high

high

high

critical

critical

high

critical

critical

medium

high

high