CVE-2019-12360 を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Samba 4.12.5に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-10753 ceph:のためのセキュリティ修正 radosgw: CORS ExposeHeaderタグによるHTTPヘッダーインジェクション

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新はCVE-2020-10177、CVE-2020-10994、CVE-2020-10379、CVE-2020-11538、CVE-2020-10378を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

https://lists.wikimedia.org/pipermail/mediawiki-announce/2020-June/000 252.html

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

# Python 3.6.11

Python 3.6.11はPython 3.6の最新のセキュリティ修正リリースです 。

  - bpo-39073：ヘッダーインジェクション攻撃から保護するために、email.headerregistry.Address引数でCRまたはLFを許可しません。

  - bpo-38576：http.clientのホスト名で制御文字を許可しないことにより、CVE-2019-18348に対処します。このような悪意のあるヘッダーインジェクションのURLにより、InvalidURLが引き起こされるようになりました。

  - bpo-39503：CVE-2020-8492：urllib.requestモジュールのAbstractBasicAuthHandlerクラスが非効率的な正規表現を使用しており、攻撃者がこれを悪用してサービス拒否を引き起こす可能性があります。壊滅的なバックトラックを防ぐために正規表現を修正します。Ben Caller氏およびMatt Schwager氏により報告された脆弱性。

また、Fedora固有のパッチの「distutils.sysconfig.get_config_var('LIBPL')」の値による回帰を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.48.1

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamバージョンに更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2.23は、CVE-2020-14929 （#1850048、#1850047）、および新しいバージョン（#1848786）を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2020-14954

----

マイナーな更新

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-12695のセキュリティ更新（CallStranger）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2020-14954

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新は、AES-CMACキーが認証に対して有効化されている場合にメモリリークを引き起こすセキュリティ問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

83.0.4103.116 に更新してください。CVE-2020-6509 の修正。

----

Black Lives Matter。これは、他の命が重要でないということを意味しません。これに言及することが物議をかもすべきではありません。Chromiumの更新が重要であるといっても、他のFedoraパッケージが重要でないということではありません。Chromiumの更新が、現在の大量の深刻なセキュリティの脆弱性を修正するために必要であることを意味しています：

CVE-2020-6463 CVE-2020-6465 CVE-2020-6466 CVE-2020-6467 CVE-2020-6468 CVE-2020-6469 CVE-2020-6470 CVE-2020-6471 CVE-2020-6472 CVE-2020-6473 CVE-2020-6474 CVE-2020-6475 CVE-2020-6476 CVE-2020-6478 CVE-2020-6479 CVE-2020-6480 CVE-2020-6481 CVE-2020-6482 CVE-2020-6483 CVE-2020-6484 CVE-2020-6485 CVE-2020-6486 CVE-2020-6487 CVE-2020-6488 CVE-2020-6489 CVE-2020-6490 CVE-2020-6491 CVE-2020-6505 CVE-2020-6506 CVE-2020-6507

そのアナロジを作成するにあたり、BLMを軽微化する意図はありません。決して、人々の命を、くだらないWebブラウザの更新と比較するつもりはありません。人々はソフトウェアよりもはるかに重要です。しかし、私はこのソフトウェア更新を発表するためにここにいるので、私はBlack Lives Matterと明確かつ明瞭に言うことを選択します。 

オープンソースは、多くの発言や貢献が一緒になって世界を変えることができることを実証しています。それ次第です。これが私の考えです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3.0.0への更新（rhbz #1848716）、CVE-2020-13882/CVE-2019-13033を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい Upstream リリース

  - 重要なセキュリティ修正： CVE-2017-9103 CVE-2017-9104 CVE-2017-9105 CVE-2017-9109: 	脆弱なアプリケーション: すべてのadns呼び出し元。悪用可能な場所: ローカルの再帰リゾルバー。 	おそらく最悪の場合: リモートコード実行。 CVE-2017-9106: 	脆弱なアプリケーション: SOAクエリを作成するもの。悪用可能な場所: アップストリームDNSデータソース。 	おそらく最悪の場合:
    DoS（adnsを使用しているアプリケーションのクラッシュ） CVE-2017-9107:
    	脆弱なアプリケーション: adns_qf_quoteok_queryを使用するもの。悪用可能な場所: クエリドメイン名のソース。 	おそらく最悪の場合: DoS（adnsを使用しているアプリケーションのクラッシュ） CVE-2017-9108: 	脆弱なアプリケーション: adnshost。悪用可能な場所: 入力のフレーミングに責任のあるコード。おそらく最悪の場合: DoS（adnshostsがEOFでクラッシュ）。すべてがAFL 2.35bで見つかりました。計算機能について、ケンブリッジ大学のApplied Mathematics局に感謝の意を表します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このリリースは、セキュリティの問題CVE-2020-13999を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しい Upstream リリース

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.8.1への更新 CVE-2020-13775クラッシュ/NULL ポインターデリファレンスの可能性を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-13625の脆弱性を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

特殊レジスターバッファの投機的サイドチャネル[XSA-320]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2020-12803 フォームをhttp[s]に制限します

  - CVE-2020-12802 docx steathmodeのインポートを改善します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- ローカルファイルが-Jで上書きされるのを回避します（CVE-2020-8177）

  - HTTPリダイレクトのDNSでの部分的なパスワード漏洩を修正します（CVE-2020-8169）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正を含む最後のリリースに更新してください。Upstream [リリースノート]（https://downloads.isc.org/isc/bind9/9.11.20/doc/arm/Bv9ARM.html）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このリリースは、4.1ブランチにあった多数の問題を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

https://gitlab.com/sane-project/backends/-/releases

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 新しい Upstream リリース

  - アップグレードの完了後、DFUデバイスを実際にリロードします

  - レポートのメタデータでdock SKUをキャプチャします

  - Logitechデバイスプロトコルを正しく設定します

  - セキュアでないブート構成にはshimを使用しません

  - DeviceIDが子デバイスに設定されるようにします

  - デタッチする際のエラーを修正しますMSP430

  - GetDetailsにより設定されるDeviceIDを修正します

  - prometheusマイナーバージョンを0x02から0x01に強制します

  - CSRファームウェアをDFUファイルとして解析します

  - synaptics-mstプラグインでdell-dockの更新が行われないようにします

  - ThunderboltをPCIスロット番号にハードコードするのではなく、GUIDのドメインを使用します

  - 決して更新されないホワイトリストからドックデバイスを削除します

  - gpgme_op_verify_result()が少なくとも1つの署名を返したことを検証します

  - ファームウェアの書き込み後にcxaudioデバイスが再起動するのを待ちます

  - CVE-2020-10759を修正します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2020-13790

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

最新のUpstreamバージョンに更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

CVE-2020-0548、CVE-2020-0549、CVE-2020-0543のセキュリティ修正

----

CVE-2020-0548、CVE-2020-0549、CVE-2020-0543のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このリリースには、バグ修正のみが含まれます（セキュリティの修正が含まれます）：

  - VLAN編集に対応するためにキャッシュバッファサイズを増やします（#594）

  - L2ヘッダー長を修正して、IPヘッダーオフセットを修正します（#583）

  - gccバージョン10からの警告を修正します（#580）

  - randomize_iparpでのヒープバッファオーバーフロー（#579）

  - get_ipv6_nextにおけるメモリ解放後使用（Use After Free）（#578）

  - git_ipv6_nextでのヒープバッファオーバーフロー（#576）

  - pcap_compile()でpcap_freecode()を呼び出します（#572）

  - snaplenを最大262144に増やします（#571）

  - ファジングでのゼロ除算を修正します（#570）

  - 非常に高い反復カウントで一意のIPが繰り返されます（#566）

  - FreeBSD amd64 13.0でコンパイルに失敗します（#558）

  - do_checksumにおけるヒープバッファオーバーフロー（#556）（#577）

  - 可能であれば、破損したpcapファイルの修正を試みます（#557）

  - GCCのv10警告を修正します（#555）

  - いくつかの重複SOURCESエントリを削除します（#551）

  - /dev/bpfXハードリミットを展開してmacOS Mojaveを修正します（#550）

  - --loop=0の使用時に--loopdelay-msを実装します（#546）

  - ヒープオーバーフローpacket2treeおよびget_l2len（#530）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しい Upstream リリース。これには、主に安定性、セキュリティ、バグ修正が含まれています。いくつかのEXIF 2.3タグが追加されています。参照：
https://github.com/libexif/libexif/releases/tag/libexif-0_6_22-release

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**horde 5.2.23**

  - [mjr]セキュリティ：モバイルログインページのJavaScriptインジェクションの脆弱性を修正します。

  -[mjr]ポータルブロックの破損したクラウド検索を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

mozilla証明書リストを更新し、期限切れの証明書を削除します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このアップデートには9.0.34から9.0.36までのリベースが含まれ、その他のさまざまなバグや機能とともに1つのCVEを解決します：

  - rhbz#1838964 CVE-2020-9484 tomcat：セッション維持を介したApache Tomcatのリモートコード実行[fedora-all]

  - rhbz#1844885 tomcat-9.0.36が利用可能です

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

**WordPress 5.4.2**セキュリティおよびメンテナンスリリース**

このセキュリティおよびメンテナンスリリースには、23の修正と拡張機能が含まれています。さらに、多数のセキュリティ修正が追加されます。以下のリストを参照してください。

これらのバグは、WordPressのバージョンに影響を与えます 5.4.1以前、バージョン5.4.2はこれらを修正しているため、アップグレードする必要があります。

**セキュリティ更新**

WordPressのバージョン 5.4以前は次のバグの影響を受けます。これらのバグはバージョン5.4.2で修正されます。まだ 5.4に更新していない場合、セキュリティ問題を修正する更新された5.3以前のバージョンもあります。

  - 認証された低い権限のユーザーがブロックエディターでJavaScriptを投稿に追加できる可能性があるというXSSの問題を発見したSam Thomas氏（jazzy2fives）に感謝の意を表します。

  - アップロード権限を持つ認証されたユーザーがJavaScriptをメディアファイルに追加できるXSSの問題を発見したLuigi氏（gubello.me）に感謝の意を表します。

  - wp_validate_redirect()でオープンリダイレクトの問題を見つけたWordPressセキュリティチームのBen Bidner氏に感謝の意を表します。

  - テーマのアップロードを介して認証されたXSS問題を見つけたNrimo Ing Pandum氏に感謝の意を表します。

  - set-screen-optionがプラグインにより悪用され、権限昇格が引き起こされる可能性のある問題を見つけた、RIPS TechnologiesのSimon Scannell氏に感謝の意を表します。

  - 特定の状況下でパスワード保護された投稿やページからのコメントが表示される問題を発見した、Carolina Nymark氏に感謝の意を表します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2020-11078の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

5.6.19安定版（stable）カーネルの更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

以下のためのセキュリティ修正 CVE-2020-13790

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

CVE-2020-0548、CVE-2020-0549、CVE-2020-0543のセキュリティ修正

----

Upstream 2.1-28への更新。20200609

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2020-13645

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2020-7471のセキュリティ修正。

  - CVE-2020-9402のセキュリティ修正。

  - CVE-2020-13254のセキュリティ修正。

  - CVE-2020-13596のセキュリティ修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	深刻度
138119	Fedora 31：1: xpdf（2020-de27bb80af）	high
138118	Fedora 32：2: samba / libldb（2020-ccd9bdb2eb）	high
138117	Fedora 32：2: ceph（2020-c9bff9688e）	medium
138116	Fedora 32：python-pillow（2020-c52106e48a）	high
138115	Fedora 32：mediawiki（2020-9c97633708）	low
138114	Fedora 32：python36（2020-8bdd3fd7a4）	medium
138113	Fedora 32：filezilla / libfilezilla（2020-74dd64990b）	high
138112	Fedora 32：firefox（2020-55077d678a）	high
138111	Fedora 32：alpine（2020-386249cec2）	high
138110	Fedora 31：5: mutt（2020-31af2ac7fd）	medium
138109	Fedora 32：gssdp / gupnp（2020-1f7fc0d0c9）	high
138108	Fedora 32：5: mutt（2020-1cb4c3697b）	medium
138070	Fedora 32：ntp（2020-a0b39d58db）	high
138069	Fedora 32：chromium（2020-08561721ad）	critical
137929	Fedora 32：lynis（2020-f251753b0f）	medium
137928	Fedora 31：adns（2020-e59bcaf702）	critical
137927	Fedora 32：libEMF（2020-964e46d289）	medium
137926	Fedora 32：adns（2020-530188bf36）	critical
137925	Fedora 31：libEMF（2020-4407a1983d）	medium
137924	Fedora 31：znc（2020-12237dbae2）	medium
137923	Fedora 31：php-PHPMailer（2020-0bbe6304e3）	high
137922	Fedora 32：php-PHPMailer（2020-06e87e71fe）	high
137921	Fedora 31：lynis（2020-059e1591d6）	medium
137920	Fedora 32：znc（2020-0091083d6d）	medium
137868	Fedora 31：xen（2020-e49a911382）	high
137867	Fedora 31：1: libreoffice（2020-8922773bc4）	medium
137866	Fedora 32：curl（2020-6af1dd2936）	high
137865	Fedora 31：32: bind（2020-5f8da4b260）	medium
137847	Fedora 31：suricata（2020-cd84e46e68）	high
137846	Fedora 32：mingw-sane-backends（2020-b845771719）	medium
137845	Fedora 31：fwupd（2020-ad1c74c2a1）	medium
137844	Fedora 32：mingw-libjpeg-turbo（2020-86fa578c8d）	high
137843	Fedora 31：thunderbird（2020-5f7f8fcbce）	high
137842	Fedora 31：2: microcode_ctl（2020-11ddbfbdf0）	medium
137788	Fedora 31：tcpreplay（2020-256ac53cc7）	critical
137787	Fedora 31：libexif（2020-085150ac6e）	critical
137786	Fedora 31：php-horde-horde（2020-01d7b8b690）	high
137767	Fedora 32：tcpreplay（2020-f47830961a）	critical
137766	Fedora 32：php-horde-horde（2020-a41fda3b4c）	high
137765	Fedora 32：32: bind（2020-54a91444ff）	medium
137737	Fedora 32：ca-certificates（2020-fb144e7de5）	medium
137736	Fedora 31：1: tomcat（2020-ce396e7d5c）	high
137735	Fedora 31：wordpress（2020-bbedd29391）	medium
137734	Fedora 32：wordpress（2020-8447a3e195）	medium
137733	Fedora 31：python-httplib2（2020-37779a5c93）	medium
137732	Fedora 31：カーネル（2020-1b2dae6219）	medium
137689	Fedora 32：libjpeg-turbo（2020-f09ecf5985）	high
137688	Fedora 32：2: microcode_ctl（2020-e8835a5f8e）	medium
137687	Fedora 31：mingw-glib-networking（2020-cadbc5992f）	medium
137686	Fedora 32：python-django（2020-c2639662af）	critical

検出

Nessus の Fedora Local Security Checks ファミリー

high

high

medium

high

low

medium

high

high

high

medium

high

medium

high

critical

medium

critical

medium

critical

medium

medium

high

high

medium

medium

high

medium

high

medium

high

medium

medium

high

high

medium

critical

critical

high

critical

high

medium

medium

high

medium

medium

medium

medium

high

medium

medium

critical