# OpenJDK 8u282リリースの新しい点（2021年1月19日）

これらのリリースノートのライブ版は、以下で参照できます：

-https://bitly.com/openjdk8u282

-https://builds.shipilev.net/backports-monitor/release-notes-openjdk8u282.txt

## セキュリティ修正

  - JDK-8247619：文字の直接バッファリングを改善します##その他の変更

  - [JDK-8230839]（https://bugs.openjdk.java.net/browse/JDK-8230839): Apache Santuario 2.1.3へのXML署名実装の更新により、KeyValue要素に楕円曲線公開鍵を埋め込むためのサポートが追加されます。

  - keytoolを使用する場合、DSAはLEGACY暗号化ポリシーでのみサポートされるため、RSAはデフォルトです。

  - java-1.8.0-openjdk-demoがそのディレクトリとファイルを所有するようにします

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2021-3177

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

# OpenJDK 11.0.10リリースの新しい点（2021年1月19日）：

これらのリリースノートのライブ版は、以下で参照できます。

  -https://bitly.com/openjdk11010

  -https://builds.shipilev.net/backports-monitor/release-notes-11.0.10.txt

## セキュリティ修正

  - JDK-8247619：文字の直接バッファリングを改善します##その他の変更

  - [JDK-8213821]（https://bugs.openjdk.java.net/browse/JDK-8213821): - keytoolのキーペア生成に追加されたgroupnameオプション（例：「keytool -genkeypair -keyalg EC
    -groupname secp384r1」

  - [JDK-8248263]（https://bugs.openjdk.java.net/browse/JDK-8248263): jarsignerがPOSIXファイル権限とシンボリックリンク属性を保持します

  - [JDK-8225764]（https://bugs.openjdk.java.net/browse/JDK-8225764):TLSでのX25519およびX448のサポート

  - OpenJDKが、バンドルされたコピーの代わりにシステムHarfBuzzインストールを使用するようになりました

  - keytoolを使用する場合、DSAはLEGACY暗号化ポリシーでのみサポートされるため、RSAはデフォルトです。

  - SystemTapディレクトリは、サポートされているすべてのアーキテクチャで適切に名前が付けられています。

  - クラスデータ共有が、JIT（x86、x86_64、AArch64、ppc64、ppc64le、s390x、armv7hl）のすべてのアーキテクチャでサポートされるようになりました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.03 に更新してください。CVE-2020-35376 および CVE-2020-25725 が修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいバージョン 2.7.7 がリリースされています。以前のバージョンに、OSコマンドの注入を可能にするセキュリティ欠陥が見つかりました。これは現在CVE-2021-21289として割り当てられています。この新しいrpmは、この問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

4.03 に更新してください。CVE-2020-35376およびCVE-2020-25725が修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン2.10.5.1に更新してください。

CVE-2020-25649を解決します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstreamバージョン、CVE-2021-3181の修正にリベースします

----

muttを2.0.2に更新します。デフォルトではssl_force_tlsはオフになっています

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.0.31、OVE-20210128-0001およびOVE-20210130-0001に対する修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

88.0.4324.150 に更新してください。修正：

CVE-2021-21142 CVE-2021-21143 CVE-2021-21144 CVE-2021-21145 CVE-2021-21146 CVE-2021-21147 CVE-2021-21148

このリリースでは、積極的に悪用される0-day脆弱性が修正されています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

zeromqのダウンストリーム、セキュリティ問題を修正するために再構築

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamバージョンに更新してください（85.0.1）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バッファオーバーフローの修正：1.大きなMNG LOOPチャンクのバッファオーバーフローを修正します（RHBZ#1908559）。 2.特定の無効なMNG PPLTチャンクコンテンツのバッファオーバーランを修正します（RHBZ#1907428）。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVEを修正するための上流パッチをバックポート（#1922137）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2021-3177のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-14409、CVE-2020-14410のバックポートパッチ。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

jasper-2.0.24への更新、詳細についてはhttps://github.com/jasper-software/jasper/releases/tag/version-2.0.24を参照してください。CVE-2021-3272の修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.10.0a5に更新してください。CVE-2021-3177のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

** PHPバージョン7.4.15**（2021年2月4日）

**コア：**

  - バグphp#80523を修正しました（>4GBのソースコードにおける偽造解析エラー）。（Nikita）

  - バグphp#80384を修正しました（フィルタはファイルが閉じられるまでバッファ全体をバッファします）。（Adam Seitz氏、cmb）

**Curl：**

  - バグphp#80595を修正しました（POSTFIELDSを空の配列ブレークリクエストにリセットします）。（cmb）

**Date：**

  - バグphp#80376を修正しました（月の末日にランウェイcpuが使用されます。（Derick）

**MySQLi：**

  - バグphp#67983を修正しました（MYSQLI_OPT_INT_AND_FLOAT_NATIVEのmysqlndはビット列の解釈に失敗します）。（Nikita）

  - バグphp#64638を修正しました（カーソルのある格納されたプロシージャからの結果セットのフェッチが失敗します）。（Nikita）

  - バグphp#72862を修正しました（カーソルを使用する格納されたプロシージャでプリペアドステートメントを使用した場合のセグメンテーション違反）。（Nikita）

  - バグphp#77935を修正しました（カーソルでSPを呼び出すときのmysqlnd_fetch_stmt_row_cursorのクラッシュ）。（Nikita）

**Phar：**

  - バグphp#77565を修正しました（ZIPベースのpharにおける不適切なロケーター検出）。（cmb）

  - バグphp#69279を修正しました（圧縮ZIP Phar extractTo()がガベージファイルを作成します）。（cmb）

**SOAP：**

  - バグphp#80672を修正しました（SoapClientのNULL逆参照）。
    （**CVE-2021-21702**）（cmb、Stas）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2021-0326のセキュリティ修正

以下も参照してください： https://w1.fi/security/2020-2/

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Fedora 33 ホストには、FEDORA-2021-ef84cd3f69 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - メモリ処理を改善することで、入力検証の問題は対処されました。この問題は、macOS Big Sur 11.1、Security Update 2020-001Catalina、Security Update 2020-007Mojaveで修正されています。悪意のあるアプリケーションが制限されたメモリを読み取る可能性があります。 (CVE-2020-10001)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

[ここにCVEを入力]のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- go1.15.7に更新

  - CVE-2021-3114およびCVE-2021-3115に対するセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- Upstreamの更新

  - #1921879、#1921972、#1921973、#1921975、#1921976、#1921979、#1921981、#1921983、#1921983、#1921985、#1921987、#1921989、#1921992、#1921994を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-26418、CVE-2020-26419、CVE-2020-26420、CVE-2020-26421のセキュリティ修正 バージョン3.4.2への更新 Silverblueの％postスクリプトを修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Fedora 33 ホストには、FEDORA-2021-354441fcdd のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GNU binutils バージョン 2.35以前の以下のユーティリティで出力を書き込む際に、オープン競合ウィンドウがあります: ar、objcopy、strip、ranlib。これらのユーティリティが権限のあるユーザーとして実行されると (おそらく複数のユーザーにわたるバイナリを更新するスクリプトの一部として)、権限のないユーザーがこれらのユーティリティを騙して、シンボリックリンクを通じて任意のファイルの所有権を取得する可能性があります。(CVE-2021-20197)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

[CVE-2021-3325]のセキュリティ修正。

この新しいバージョンは、3.13.0バージョンで導入されたセキュリティバグを修正します。このバグにより、オプションのhosts_denyが定義されていない場合（デフォルト）、HTTPビルトインサーバーは基本認証をバイパスします。

この修正に加えて、このバージョンでは、メインの構成ファイルも更新して、デフォルトの動作をより明確にするために、authサブセクション内にオプションのhosts_deny = allをデフォルトで追加しています。

3.13.0バージョンを使用し続けているすべてのユーザーは、このバージョンへアップグレードし、このセキュリティ問題を解決することが推奨および奨励されています。 

----

この新しいバージョンでは、3つの新しいモジュールを導入します：PostgreSQLサーバーの無制限の最大9つのデータベースを監視できるpgsql.pmが、無制限のRedisサーバーとTinyproxyサーバーをそれぞれ監視できるredis.pmとtinyproxy.pmで待機しています。

このバージョンには、いくつかの興味深い新機能も含まれています。新しいCSSテーマサポートにより、ユーザーは独自のカラーテーマを作成できます。
port.pmおよびnginx.pmモジュールのssコマンドに対する新しいサポート。
デバイス名をマッピングし、タイトル名をdisk.pmモジュールに含める機能。ネットワークスタックの新しいスタック型視覚化は、多数のモジュールで利用可能です。

また、この新しいバージョンでは、Monitorixをrootではなく通常のユーザーとして実行することができます。これは、当然、スーパーユーザーを使用せずに統計を取得するための各モジュールの機能に依存します。

残りの新機能、変更点、修正済みのバグは、通常通り、変更ファイルに反映されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.10.12 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

# OpenJDK 11.0.10リリースの新しい点（2021年1月19日）：

これらのリリースノートのライブ版は、以下で参照できます：

  -https://bitly.com/openjdk11010

  -https://builds.shipilev.net/backports-monitor/release-notes-11.0.10.txt

## セキュリティ修正

  - JDK-8247619：文字の直接バッファリングを改善します##その他の変更

  - [JDK-8213821]（https://bugs.openjdk.java.net/browse/JDK-8213821): - keytoolのキーペア生成に追加されたgroupnameオプション（例：「keytool -genkeypair -keyalg EC
    -groupname secp384r1」

  - [JDK-8248263]（https://bugs.openjdk.java.net/browse/JDK-8248263): jarsignerがPOSIXファイル権限とシンボリックリンク属性を保持します

  - [JDK-8225764]（https://bugs.openjdk.java.net/browse/JDK-8225764):TLSでのX25519およびX448のサポート

  - OpenJDKが、バンドルされたコピーの代わりにシステムHarfBuzzインストールを使用するようになりました

  - keytoolを使用する場合、DSAはLEGACY暗号化ポリシーでのみサポートされるため、RSAはデフォルトです。

  - SystemTapディレクトリは、サポートされているすべてのアーキテクチャで適切に名前が付けられています。

  - クラスデータ共有が、JIT（x86、x86_64、AArch64、ppc64、ppc64le、s390x、armv7hl）のすべてのアーキテクチャでサポートされるようになりました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-28374を修正します

tcmu-runner commit 2b16e96e6b63d0419d857f53e4cc67f0adb383fdを参照してください

tcmu-runnerは、XCOPY Copy Source/Copy Destination（CSCD）記述子で参照されるデバイスが、トランスポート設定、ACLなどを介してイニシエーターにアクセス可能であるべきかどうかを判断できませんその結果、XCOPYリクエストが処理される場所以外のデバイスを参照するCSCD記述子でXCOPYリクエストが失敗します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

無効な形式のファイルを解析する際のヒープメモリ解放後使用（Use After Free）を修正します（Upstreamの問題[2989]（https://gitlab.com/mbunkus/mkvtoolnix/-/issues/2989））。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい Upstream バージョン 10.94.00

新しいスクリプトpamhomographyを導入しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

報告されたすべてのCVE修正を含む新しいUpstreamバージョン2.0.24が利用可能です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、QtWebEngineを最新のQt 5リリース5.15.2にリベースし、多数のセキュリティ問題を修正します。（同じバージョンがFedora 33とRawhideですでに出荷されています。）同梱のkf5-messagelib更新は、QtWebEngine 5.15.xとの互換性のための修正をバックポートします。

Chromiumバージョンは83.0.4103.122に更新されています。これは、Chromiumからバージョン86.0.4240.183までのセキュリティ修正がバックポートされています。
これにより、5.14.2と比較して、多数のセキュリティ問題が修正されます。

このバージョンは、PDFiumのQtラッパーであるQt PDFモジュールも追加します。
これは別のライブラリであり、後方互換性の問題を引き起こすことはできません。

さらに、いくつかのバグが修正されています。変更ファイルを参照してください：

-https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.15.0?h=5.15

-https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.15.1?h=5.15

-https://code.qt.io/cgit/qt/qtwebengine.git/tree/dist/changes-5.15.2?h=5.15

5.14.2以降の挙動の変更：

  - XSS監査が削除され、XSSAuditingEnabled設定はもはや効果がなくなりました。

  - [QTBUG-79864] vizディスプレイコンポジターはデフォルトですべてのプラットフォームで使用されますが、
    --disable-viz-display-compositorで無効にすることもできます。

  - ネットワーク層統合が書き直され、Chromiumのネットワークサービスを使用するようになり、現在はデフォルトでサンドボックス化された別のプロセスで実行されます。

  - [QTBUG-83656] CTRL + マウスウィールのページズームを修正し、現在はデフォルトで動作します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- wavpack-5.4.0が利用可能です

  - CVE-2020-35738 wavpack：pack_utils.cのWavpackPackSamples関数への領域外書き込み[fedora-all]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**opensmtpd 6.8.0p2**

新機能：

  - 匿名のコミュニティメンバーによる、OpenSSLのECDSA privsepエンジンのサポート

バグ修正：

  - リゾルバーメモリ漏洩および正規表現テーブルメモリ漏洩を修正しました

  - デーモンのクラッシュの可能性につながる、フィルター状態マシンのバグを修正しました

  - 一部のシステムで切り捨てられたプロセス名を出力するロギングフォーマットを修正しました

  - macOSのビルドを修正しました

  - さまざまなmanページの改善

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これはおそらく、必要な更新ではありません。

明確にしておきますが、このリストのセキュリティ脆弱性は修正されます：

CVE-2020-16044 CVE-2021-21118 CVE-2021-21119 CVE-2021-21120 CVE-2021-21121 CVE-2021-21122 CVE-2021-21123 CVE-2021-21124 CVE-2021-21125 CVE-2021-21126 CVE-2021-21127 CVE-2021-21129 CVE-2021-21130 CVE-2021-21131 CVE-2021-21132 CVE-2021-21133 CVE-2021-21134 CVE-2021-21135 CVE-2021-21136 CVE-2021-21137 CVE-2021-21138 CVE-2021-21139 CVE-2021-21140 CVE-2021-21141 CVE-2021-21117 CVE-2021-21128

ただし、Google Chromeのようには動作しません。

Googleは、Google Chromeを除くすべてのビルドからSyncおよび「other Google Exclusive」APIへのアクセスを遮断することを発表しました。
これにより、Fedora Chromiumビルドの機能が大幅に低下します（他のすべてのディストリビューションパッケージのChromiumと同様に）。注目すべきは、ディストリビューションChromiumのビルダーであるGoogleが、これらのアクセス権を2013年にAPIキーでパッケージ化したことです。これにより、特に、（ほぼ）同等の機能を備えたChromiumのオープンソースビルドがChromeになります。そして今、彼らはそれを取り去っています。この変更の理由は何でしょうか？Googleは、ユーザーが「Google以外のChromiumベースのブラウザで個人のChrome Syncデータ（ブックマークなど）にアクセスできるようにする」ことを望んでいません。セキュリティホールを閉じているのではなく、誰もがChromeを使用していることを求めているだけです。

または、率直に言うと、プロプライエタリなソフトウェア（Google Chrome）を使用せずにGoogle APIの機能にアクセスすることを望んでいません。
人々にChromeを使うように強制する以外には、Googleがこれを行う正当な理由はありません。

同期やジオロケーションなどのAPI機能が停止する正当な理由がない場合、多くのユーザー（ほとんどの場合）が混乱/いらいらすることを考えて、FedoraでChromiumパッケージを維持し続けるかどうかについて、よく考えました。最終的に、今のところ続行することにしました。気にしないユーザーが少なくとも数人いました。停止したら、他の誰かが最初からやり直し、この問題に盲目的に直面するかもしれません。

Chromiumを使用するかどうかを再検討する必要があるかもしれません。完全な「Google」のエクスペリエンスが必要な場合は、専用のChromeを実行できます。問題に陥っていないFOSSブラウザを使用したい場合、FedoraにFirefoxパッケージがあります。

最後に大事なことを忘れないでください。Googleは、2021年3月15日までAPIアクセスを遮断していません。しかし、先に進み、この更新から無効にしました。問題が発生する前に、（ほとんどのユーザーは表示しませんが）それについて読むことをお勧めします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

x86でのIRQベクトル漏洩[XSA-360]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2020-14343

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新プログラムは、CVE-2021-3177のセキュリティ修正をバックポートします。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

起動時のクラッシュを修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
146407	Fedora 32：1: java-1.8.0-openjdk（2021-4cebc3aff9）	high
146400	Fedora 33：python2.7（2021-66547ff92d）	critical
146399	Fedora 32：1: java-11-openjdk（2021-555c9aef71）	high
146397	Fedora 33：1: xpdf（2021-013d9a30e0）	high
146396	Fedora 32：rubygem-mechanize（2021-24fdc228e4）	high
146393	Fedora 32：1: xpdf（2021-4a437fe032）	high
146392	Fedora 33：1: java-1.8.0-openjdk（2021-09272cf059）	high
146373	Fedora 32：jackson-databind（2021-1d8254899c）	high
146370	Fedora 33：5: mutt（2021-a4f016c6c8）	medium
146368	Fedora 33：privoxy（2021-6fe9346693）	high
146364	Fedora 32：5: mutt（2021-4205e1fc23）	medium
146363	Fedora 33：chromium（2021-05afa65d39）	critical
146358	Fedora 32：privoxy（2021-f08e89a0d5）	high
146356	Fedora 33：czmq（2021-c756747fd0）	high
146354	Fedora 33：firefox（2021-d8c4f1d99f）	high
146323	Fedora 33：pngcheck（2021-674d704f6c）	high
146319	Fedora 32：pngcheck（2021-e24167b0e8）	high
146297	Fedora 33：python-pygments（2021-175e686ca6）	high
146296	Fedora 32：python3（2021-076a2dccba）	critical
146295	Fedora 33：mingw-SDL2（2021-9d65b22041）	high
146294	Fedora 32：mingw-jasper（2021-b1b17185fc）	medium
146292	Fedora 33：python3.10（2021-851c6e4e2d）	critical
146290	Fedora 33：php（2021-6edfd606d3）	high
146289	Fedora 33：1: wpa_supplicant（2021-5f268ab238）	high
146286	Fedora 33：1: cups (2021-ef84cd3f69)	medium
146284	Fedora 32：python-pygments（2021-33abbae37b）	high
146281	Fedora 33：golang（2021-e435a8bb88）	high
146280	Fedora 33：zeromq（2021-8b3202b783）	high
146279	Fedora 32：1: wireshark（2021-138674557c）	medium
146277	Fedora 33：mingw-binutils (2021-354441fcdd)	medium
146276	Fedora 33：mingw-jasper（2021-8ecb3686ca）	medium
146275	Fedora 33：1: wireshark（2021-f3011da665）	medium
146260	Fedora 33：monitorix（2021-5f7da70bfe）	critical
146244	Fedora 32：カーネル（2021-6e805a5051）	high
146241	Fedora 32：monitorix（2021-fc24737ebc）	critical
146234	Fedora 33：カーネル（2021-879c756377）	high
146223	Fedora 33：1: java-11-openjdk（2021-5dcdf8b2b1）	high
146192	Fedora 33：tcmu-runner（2021-4a91649cf3）	high
146184	Fedora 32：libebml（2021-6c4215787a）	high
146137	Fedora 32：netpbm（2021-f62099fe51）	medium
146125	Fedora 32：jasper（2021-0a6290f865）	high
146054	Fedora 32：kf5-messagelib/qt5-qtwebengine（2021-bdaf015218）	high
146049	Fedora 32：wavpack（2021-de45e7bb88）	medium
145784	Fedora 33：jasper（2021-2b151590d9）	high
145780	Fedora 32：opensmtpd（2021-71fbdecdf8）	high
145776	Fedora 32：chromium（2021-b7cc24375b）	critical
145769	Fedora 32：xen（2021-16c9c40d4d）	medium
145763	Fedora 32：PyYAML（2021-eed7193502）	critical
145760	Fedora 32：mingw-python3（2021-42ba9feb47）	critical
145759	Fedora 33：firefox（2021-750c85601a）	high

検出

Nessus の Fedora Local Security Checks ファミリー

high

critical

high

high

high

high

high

high

medium

high

medium

critical

high

high

high

high

high

high

critical

high

medium

critical

high

high

medium

high

high

high

medium

medium

medium

medium

critical

high

critical

high

high

high

high

medium

high

high

medium

high

high

critical

medium

critical

critical

high