atomic-openshiftの更新プログラムが、Red Hat OpenShift Container Platform 3.9で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。このアドバイザリには、Red Hat OpenShift Container Platform 3.9.102のatomic-openshift RPMパッケージが含まれています。セキュリティ修正プログラム：* kubernetes：YAML解析は「Billion Laughs」攻撃に対して脆弱であり、リモートでのサービス拒否を引き起こす可能性があります（CVE-2019-11253）* atomic-openshift：OpenShiftビルドはGitリポジトリのSSHホストキーを検証しません（CVE-2019-10150）* kubernetes：CVE-2019-1002101とCVE-2019-11246の不完全な修正、kubectl cpにおけるディレクトリトラバーサルの可能性（CVE-2019-11249）* kubernetes：「kubectl cp」では、二重のシンボリックリンクを介した任意のファイル書き込みの可能性があります（CVE-2019-11251）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムは、Chromiumをバージョン78.0.3904.87にアップグレードします。セキュリティ修正プログラム：* chromium-browser：audioにおけるメモリ解放後使用（Use After Free）（CVE-2019-13720）：* chromium-browser：PDFiumにおけるメモリ解放後使用（Use After Free）（CVE-2019-13721）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムは、Chromiumをバージョン78.0.3904.70にアップグレードします。セキュリティ修正プログラム：* chromium-browser：メディアでのメモリ解放後使用（Use After Free）（CVE-2019-13699）* chromium-browser：Blinkでのバッファオーバーラン（CVE-2019-13700）* chromium-browser：ナビゲーションでのURL偽装（CVE-2019-13701）* chromium-browser：インストーラーの権限昇格（CVE-2019-13702）* chromium-browser：URLバーの偽装（CVE-2019-13703）* chromium-browser：CSPのバイパス（CVE-2019-13704）* chromium-browser：拡張権限のバイパス（CVE-2019-13705）* chromium-browser：PDFiumの領域外読み取り（CVE-2019-13706）* chromium-browser：ファイルストレージの漏えい（CVE-2019-13707）* chromium-browser：HTTP認証の偽装（CVE-2019-13708）* chromium-browser：ファイルダウンロード保護のバイパス（CVE-2019-13709）* chromium-browser：ファイルダウンロード保護のバイパス（CVE-2019-13710）* chromium-browser：コンテキスト間の情報漏えい（CVE-2019-13711）* chromium-browser：オリジン間データの漏えい（CVE-2019-13713）* chromium-browser：CSSインジェクション（CVE-2019-13714）* chromium-browser：アドレスバーの偽装（CVE-2019-137 15）* chromium-browser：サービスワーカーの状態エラー（CVE-2019-13716）* chromium-browser：通知が隠される（CVE-2019-13717）* chromium-browser：IDNの偽装（CVE-2019-13718）* chromium-browser：通知が隠される（CVE-2019-13719）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

パッチの更新プログラムが、Red Hat Enterprise Linux 7.6 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

パッチの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。パッチプログラムはdiffファイルを元ファイルに適用します。diffコマンドは、元ファイルと変更されたファイルの比較に使用されます。diffはファイルに加えられた変更をリストします。元ファイルを持っている人は、patchコマンドをdiffファイルと使用することで、元ファイルに変更を追加できます（ファイルにパッチを当てる）。セキュリティ修正プログラム：*パッチ：pch.cのdo_ed_scriptが「!」文字で始まる文字列をブロックしない（CVE-2018-20969） *パッチ：細工されたパッチファイルを処理するときのOSシェルコマンドインジェクション（CVE-2019-13638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン68.2.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 70およびFirefox ESR 68.2で修正されたメモリの安全性のバグ（CVE-2019-11764）* Mozilla：IndexedDBでインデックス更新を作成するときのメモリ解放後使用（use-after-free）（CVE-2019-11757）* Mozilla ：360 Total Securityによる潜在的に悪用可能なクラッシュ（CVE-2019-11758）* Mozilla：HKDF出力のスタックバッファオーバーフロー（CVE-2019-11759）* Mozilla：WebRTCネットワーキングのスタックバッファオーバーフロー（CVE-2019-11760）* Mozilla ：権限のあるJSONViewオブジェクトへの意図しないアクセス（CVE-2019-11761）* Mozilla：document.domainベースのオリジン分離に、同一オリジンプロパティ違反（CVE-2019-11762）* Mozilla：不適切なHTML解析によるXSSバイパス手法 （CVE-2019-11763）* expat：細工されたXML入力を介したヒープベースのバッファオーバーリード（CVE-2019-15903）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については「参照」セクションに記載されているCVEのページを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* sudo：「Runas」仕様と「ALL」キーワードによる権限昇格（CVE-2019-14287）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 6.6 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* sudo：「Runas」仕様と「ALL」キーワードによる権限昇格（CVE-2019-14287）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

php:7.3モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正プログラム：* php：fpm_main.c内のenv_path_infoのアンダーフロー（CVE-2019-11043）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

php:7.2モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正プログラム：* php：fpm_main.c内のenv_path_infoのアンダーフロー（CVE-2019-11043）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

mariadb:10.3モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。次のパッケージが新しいアップストリームバージョンにアップグレードされました：mariadb (10.3.17)、galera (25.3.26)。（BZ#1701687、BZ#1711265、BZ#1741358）セキュリティ修正プログラム：* mysql：InnoDBの詳細不明な脆弱性（CPU 2019年1月）（CVE-2019-2510）* mysql：サーバー：DDLの詳細不明な脆弱性（CPU 2019年1月）（CVE-2019-2537）* mysql：サーバー：レプリケーションの詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2614）* mysql：サーバー：セキュリティ：権限の詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2627）* mysql：InnoDBの詳細不明な脆弱性（CPU 2019年4月）（CVE-2019-2628）* mysql：サーバー：プラガブル認証の詳細不明な脆弱性（CPU 2019年7月）（CVE-2019-2737）* mysql：サーバー：セキュリティ：権限の詳細不明な脆弱性（CPU 2019年7月）（CVE-2019-2739）* mysql：サーバー：XMLの詳細不明な脆弱性（CPU 2019年7月）（CVE-2019-2740）* mysql：InnoDBの詳細不明な脆弱性（CPU 2019年7月）（CVE-2019-2758）* mysql：サーバー：パーサーの詳細不明な脆弱性（CPU 2019年7月）（CVE-2019-2805）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

dbusの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。D-Busはアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスに対して、またper-user-login-sessionメッセージング機能として使用されます。セキュリティ修正プログラム：*dbus：DBusServer DBUS_COOKIE_SHA1の認証バイパス（CVE-2019-12749）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

luaの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。luaパッケージは、アプリケーションを拡張するよう設計された強力で使いやすいプログラミング言語であるLuaをサポートするものです。Luaは汎用のスタンドアロン言語としても使用できます。セキュリティ修正プログラム：* lua：サービス拒否につながるlapi.cのlua_upvaluejoinにおけるメモリ解放後使用（Use After Free）（CVE-2019-6706）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

libjpeg-turboの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libjpeg-turboパッケージには、JPEGイメージを操作するための関数のライブラリが含まれます。libjpeg関数にアクセスするための単純なクライアントプログラムも含まれています。これらのパッケージは、libjpegと同じ機能とAPIを提供しますが、パフォーマンスが向上しています。セキュリティ修正プログラム：* libjpeg-turbo：rdbmp.cのget_8bit_rowにおける細工された8ビットBMPを介したヒープベースのバッファオーバーリードにより、サービス拒否が発生（CVE-2018-14498）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

numpyの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。numpyパッケージはNumPYを提供します。NumPYは、Pythonプログラミング言語の拡張機能で、大きな多次元配列や行列、およびそのような配列で機能する数学関数のライブラリに対するサポートを追加します。セキュリティ修正プログラム：* numpy：pickle pythonモジュールのnumpy.load()で渡される細工されたシリアル化オブジェクトにより任意のコードが実行される可能性があります（CVE-2019-6446）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

libvorbisの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvorbisパッケージには、Ogg Vorbisをサポートするプログラムで使用するためのランタイムライブラリが含まれます。これは、固定および可変ビットレートのオーディオおよび音楽用の完全オープンで非独占的な、特許およびロイヤリティフリーの汎用圧縮形式です。セキュリティ修正プログラム* libvorbis：mapping0_forward関数におけるヒープバッファオーバーフロー（CVE-2018-10392）* libvorbis：bark_noise_hybridmp関数におけるスタックベースのバッファオーバーフロー（CVE-2018-10393）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

opensshの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSHはSSHプロトコルの実装であり、多数のLinux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSHクライアントとサーバーの両方に必要なコアファイルが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openssh (8.0p1)。（BZ#1691045）セキュリティ修正プログラム：* openssh：scpクライアントの不適切なディレクトリ名検証（CVE-2018-20685）* openssh：オブジェクト名の不適切な検証により、悪意のあるサーバーがSCDクライアントを介してファイルを上書きする可能性があります（CVE-2019-6111）* openssh：進行状況表示に文字エンコードがないため、scpクライアント出力のなりすましが可能になります（CVE-2019-6109）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

curlの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。セキュリティ修正プログラム： * curl：NTLMタイプ2の領域外バッファオーバーリード（CVE-2018-16890）* wget：xattr.cのset_file_metadata関数における情報漏えい（CVE-2018-20483）* curl：NTLMv2タイプ3のヘッダーのスタックベースバッファオーバーフロー（CVE-2019-3822）* curl：SMTPのレスポンス終了の領域外読み取り（CVE-2019-3823）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

opensslの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openssl (1.1.1c)。（BZ#1643026）セキュリティ修正プログラム：* openssl：DSA署名アルゴリズムにおけるタイミングサイドチャネル攻撃（CVE-2018-0734）* openssl：ECDSA署名アルゴリズムにおけるタイミングサイドチャネル攻撃（CVE-2018-0735）* openssl：ノンスの長いChaCha20-Poly1305（CVE-2019-1543）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

evolution、evolution-data-server、evolution-ewsの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Evolutionは、メール、カレンダー、連絡先管理、通信機能を統合するGNOMEアプリケーションです。セキュリティ修正プログラム：* evolution-ews：無視されたすべての証明書エラーは、gnome-online-accounts作成の初期エラーを無視するよう設定されている場合、接続がオープンとなり表示と変更ができるようになります。（CVE-2019-3890）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

libarchiveの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchive プログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM 画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取る可能性があります。Libarchive は特に、bsdtar ユーティリティ、python-libarchive などのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchive：RARデコーダーの二重解放によりサービス拒否が発生（CVE-2018-1000877）* libarchive：RARデコーダーのメモリ解放後使用（Use After Free）によりサービス拒否が発生（CVE-2018-1000878）* libarchive：archive_read_support_format_7zip.cの領域外読み取りによりサービス拒否が発生（CVE-2019-1000019）* libarchive：archive_read_support_format_iso9660.cの無限再帰によりサービス拒否が発生（CVE-2019-1000020）* libarchive：lha_read_data_noneの領域外読み取り（CVE-2017-14503）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

sudoの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。sudoパッケージには、sudoユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、rootとしてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行のアクセス許可を与えることができます。セキュリティ修正プログラム：* sudo：「Runas」仕様と「ALL」キーワードによる権限昇格（CVE-2019-14287）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

lldpadの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。lldpadパッケージは、Enhanced EthernetをサポートするIntelのLink Layer Discovery Protocol（LLDP）エージェント向けにLinuxユーザー空間デーモンおよび構成ツールを提供します。セキュリティ修正プログラム：* lldptool：shell-escapeコードの不適切なサニタイズ（CVE-2018-10932）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

sssdの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ（NSS）と Pluggable Authentication Module（PAM）インターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。次のパッケージが新しいアップストリームバージョンにアップグレードされました：sssd（2.2.0）。（BZ#1687281）セキュリティ修正プログラム：* sssd：アクセス許可の制限が厳しすぎるためGPOが不適切に実装される（CVE-2018- 16838）影響、CVSSスコア、確認、およびその他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションにリストされているCVEページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

gettextの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。gettextパッケージは、プログラム、プログラムの書き方についての規則一式、ランタイムライブラリ、メッセージカタログの構成の名前付けをするディレクトリおよびファイルなどにおいて、多言語のメッセージを作成するためのドキュメントを提供します。セキュリティ修正プログラム：* gettext：read-catalog.cのdefault_add_messageにおける二重解放 （CVE-2018-18751）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

libseccompの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libseccompライブラリは、Linux Kernelのsyscallフィルタリング機能とのインターフェイスを提供します。libseccomp APIを使用すると、アプリケーションが、どのシステムコールまたはシステムコール引数を実行することを許可されているかを特定でき、そのすべてがLinux Kernelによって実行されます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：libseccomp (2.4.1)。（BZ#1688938）セキュリティ修正プログラム：* libseccomp：libseccompでのsyscallフィルターの不適切な生成（CVE-2019-9893）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

libqbの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libqbパッケージは高性能クライアント/サーバーの再利用可能な機能（高性能ロギング、トレーシング、内部処理通信、ポーリングなど）を提供することを主目的としたライブラリです。セキュリティ修正プログラム：* libqb：IPC（一時）ファイルの不安定な処理（CVE-2019-12779）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

gnutlsの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。gnutlsパッケージには、SSL、TLS、DTLSなどの暗号アルゴリズムとプロトコルを実装するGnuTLS（GNU Transport Layer Security）が含まれています。次のパッケージが新しいUpstreamバージョンにアップグレードされました：gnutls（3.6.8）（BZ#1689967）セキュリティ修正プログラム：* gnutls：証明書検証におけるメモリ解放後使用（Use After Free）および二重解放（CVE-2019-3829）* gnutls：非同期のハンドシェイクメッセージを受信したときの無効なポインターアクセス（CVE-2019-3836）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

systemdの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linuxのシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：systemd-resolvedによって権限のないユーザーがDNSを続行できます（CVE-2019-15718）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

python-urllib3の更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。python-urllib3パッケージは、Python HTTPモジュールに接続プール機能とファイルPOST機能を提供します。セキュリティ修正プログラム：* python-urllib3：「\r\n」シーケンスをエンコードしないことによるCRLFインジェクションにより、内部サービスへの攻撃が発生する可能性（CVE-2019-11236）* python-urllib3：エラーが発行されるときの証明書の不適切処理（CVE-2019-11324）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

yumの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Yumは、ユーザーが更新をチェックし更新されたRPMパッケージを自動でダウンロードしてインストールできる、コマンドラインユーティリティです。Yumは、必要に応じてユーザーに許可を求めながら、依存関係を自動で取得してダウンロードします。次のパッケージが最新のアップストリームバージョンにアップグレードされました：dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。（BZ#1690288、BZ#1690289、BZ#1690299、BZ#1692402、BZ# 1694019、BZ#1697946）セキュリティ修正プログラム：* libcomps：2つのobjmrtreeをマージするときのメモリ解放後使用（Use After Free）（CVE-2019-3817）* libsolv：src/pool.hのpool_whatprovidesの不正なアドレスアクセス（CVE-2018-20534）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

sambaの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：samba（4.10.4）。（BZ#1638001）セキュリティ修正プログラム：* samba：権限のないユーザーがレジストリファイルを外部共有に保存する（CVE-2019-3880）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

elfutilsの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。elfutilsパッケージには、実行可能コードの作成と保守に関連する多数のユーティリティプログラムとライブラリが含まれています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：elfutils（0.176）。（BZ#1683705）セキュリティ修正プログラム：* elfutils：libeblにあるeblobjnote.cのebl_object_note関数でのバッファオーバーリード（CVE-2019-7146）* elfutils：libdwのdwarf_getsrclines.cのread_srclinesにおけるヒープベースのバッファオーバーリード（CVE-2019-7149）* elfutils：libelf/elf32_xlatetom.cのelf64_xlatetomにおけるセグメンテーション違反（CVE-2019-7150）* elfutils：libelf/note_xlate.hのelf_cvt_noteにおける領域外書き込み（CVE-2019-7664）* elfutils：elf32_xlatetom.cのelf32_xlatetom関数におけるヒープベースのバッファオーバーリード（CVE-2019-7665）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

GNOMEの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GNOMEはRed Hat Enterprise Linuxのデフォルトのデスクトップ環境です。セキュリティ修正プログラム：* evince：関数tiff_document_render()およびtiff_document_get_thumbnail()での初期化されていないメモリ使用（CVE-2019-11459）* gvfs：gvfsdのdaemon/gvfsdaemon.c内の不適切な認証（CVE-2019-12795）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

bindの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* bind：アサーション失敗 トラストアンカーがmanaged-keysの使用時にサポートされないキーアルゴリズムにロールオーバーする場合のアサーション失敗（CVE-2018-5745）* bind：ゾーンが書込み可能となっている場合に、ゾーン転送の制御がDLZに適切に適用されない可能性があります（CVE-2019-6465）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2019:3530 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - glib2: GNOME GLib の gio/gfile.c の file_copy_fallback がコピー操作の進行中にファイルのアクセス許可を適切に制限しない (CVE-2019-12450)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

dhcpの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。

セキュリティ修正プログラム:

* dhcp: dhcpv6コードでリリースされたアドレスの二重削除により、クラッシュの発生とDoSの可能性（CVE-2019-6470）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

python3の更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* python：特別に細工されたX509証明書を使用したNULLポインターデリファレンス（CVE-2019-5010）* python：urlopen()に渡されるURLのクエリ部分を介したCRLFインジェクション（CVE-2019-9740）* python：urlopen()に渡されるURLのパス部分を介したCRLFインジェクション（CVE-2019-9947）* python：文書化されていないlocal_fileプロトコルにより、リモートの攻撃者が保護メカニズムをバイパスできる可能性（CVE-2019-9948）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

カーネルの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：nfs：svc_process_common()におけるメモリ解放後使用（Use After Free）（CVE-2018-16884）* カーネル：vhost_net：パケット受信中の無限ループによりDoSが発生（CVE-2019-3900）*カーネル：ページのキャッシュサイドチャネル攻撃（CVE-2019-5489）* hardware：bluetooth：BR/EDR暗号鍵ネゴシエーション攻撃（KNOB）（CVE-2019-9506）*カーネル：drivers/net /wireless/marvell/mwifiex/ie.cのmwifiex_uap_parse_tail_ies function関数におけるヒープオーバーフロー（CVE-2019-10126）*カーネル：KVM：mmioリングバッファ経由のOOBメモリアクセス（CVE-2019-14821）*カーネル：crypto/crypto_user.cのcrypto_report_oneの情報漏えい（CVE-2018-19854）*カーネル：usb：DoSを引き起こす__usb_get_extra_descriptor()でのサイズチェックの欠落（CVE-2018-20169）* カーネル：L2CAP_GET_CONF_OPTの使用中のヒープアドレスの情報漏えい（CVE-2019-3459）* カーネル：L2CAP_PARSE_CONF_RSPの使用中のヒープアドレスの情報漏えい（CVE-2019-3460）* カーネル：サービス拒否につながるSCTPソケットバッファメモリリーク（CVE-2019-3874）* カーネル：vfio DMAマッピングによるサービス拒否ベクトル（CVE-2019-3882）* カーネル：hci_uart_set_flow_controlでのNULLポインターデリファレンス（CVE-2019-10207）* カーネル：mmget_not_zero()/get_task_mm()とコアダンプ間の競合状態を修正（CVE-2019-11599）* カーネル：fs/ext4/extents.cにより情報漏えいが発生（CVE- 2019-11833）* カーネル：HIDPCONNADDコマンドを介したカーネルスタックメモリからの情報漏えい（CVE-2019-11884）* カーネル：arch/x86/lib/insn-eval.cのメモリ解放後使用（use-after-free）（CVE-2019-13233）* カーネル：net/core/net-sysfs.cのregister_queue_kobjects()でのメモリ漏えいがサービス拒否につながる（CVE-2019-15916）* カーネル：LinuxスタックASLR実装の整数オーバーフロー（CVE-2015-1593）* カーネル：drivers/net/usb/hso.cのhso_probeでのoobメモリの読み取り（CVE-2018-19985）* カーネル：KVM：初期化されていないスタックコンテンツのゲストへの漏えい（CVE-2019-7222）* カーネル：net：弱いIP ID生成がリモートデバイスのトラッキングにつながる（CVE-2019-10638）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

glibcの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* glibc：getaddrinfoが、後に文字が続くIPアドレスを拒否（CVE-2016-10739）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

http-parserの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。http-parserパッケージは、HTTPメッセージを解析するためのユーティリティを提供します。リクエストと応答の両方を解析します。このパーサーは、パフォーマンスHTTPアプリケーションで使用されるように設計されています。システムコールや割り当てを行わず、データをバッファしないため、いつでも中断できます。アーキテクチャに応じて、メッセージストリームごとに約40バイトのデータのみが必要です。セキュリティ修正プログラム：* nodejs：大きなHTTPヘッダーによるサービス拒否（CVE-2018-12121）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

container-tools:1.0モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。container-toolsモジュールには、コンテナを扱うためのツール、特にpodman、buildah、skopeo、runcが含まれています。セキュリティ修正プログラム：* QEMU：slirp：パケットの再構築中のヒープバッファオーバーフロー（CVE-2019-14378）* containers/image：ユーザー名とパスワードの認証情報をトークンサーバーに送信する場合にTLSを実施しないため、認証情報の漏えいの可能性（CVE-2019-10214）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

squid:4モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。セキュリティ修正プログラム：* squid：cachemgr.cgiのuser_nameまたはauthパラメーターを介したXSS（CVE-2019-13345）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

dovecotの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dovecotは、Linuxおよびその他のUNIX系システム用に、セキュリティを主に考慮して開発されたIMAPサーバーです。小型のPOP3サーバーも含まれており、maildirまたはmboxフォーマットの電子メールをサポートします。SQLドライバーおよび認証プラグインは、サブパッケージとして提供されています。セキュリティ修正プログラム：* dovecot：不適切な証明書検証（CVE-2019-3814）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

virt-managerの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を低いと評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Virtual Machine Manager（virt-manager）は、KVM、Xen、Linux Containers（LXC）の仮想マシンを管理するグラフィカルツールです。virt-managerユーティリティは、libvirt APIを使用し、仮想化されたデバイスの起動、停止、追加、削除ができ、グラフィカルコンソールやシリアルコンソールに接続し、ローカルまたはリモートマシンの既存の仮想ゲストのリソース使用量に関する統計データを表示できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：virt-manager（2.2.1）。（BZ#1727881）セキュリティ修正プログラム：* virt-install：対処しないオプションはコマンドライン引数を介してパスワードを漏えいします（CVE-2019-10183）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

httpd:2.4モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpd：mod_auth_digest：競合状態によるアクセス制御のバイパス（CVE-2019-0217）* httpd：URL正規化の不整合（CVE-2019-0220）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

go-toolset:rhel8モジュールの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Go Toolsetは、Goプログラミング言語のツールとライブラリを提供します。Goはgolangとしても知られています。セキュリティ修正プログラム：* golang：URLの不正なホストが認証バイパスを引き起こします（CVE-2019-14809）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

mod_auth_mellonの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache HTTPサーバー用のmod_auth_mellonモジュールは、SAML 2.0フェデレーションプロトコルを実装する認証サービスです。このモジュールは、IdPサーバーで生成されたアサーションで受信した属性に基づいてアクセスを許可します。セキュリティ修正プログラム：* mod_auth_mellon：バックスラッシュを含むURLを使用しているときにログアウトURLでリダイレクトを開く（CVE-2019-3877）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

libtiffの更新プログラムが、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を中程度と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtiffパッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれます。セキュリティ修正プログラム：* libtiff：cpSeparateBufToContigBuf関数のヒープベースのバッファオーバーフローにより、サービス拒否の発生またはコード実行の可能性（CVE-2018-12900）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

container-tools:rhel8モジュールの更新プログラムがRed Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。container-toolsモジュールには、コンテナを扱うためのツール、特にpodman、buildah、skopeo、runcが含まれています。セキュリティ修正プログラム：* QEMU：slirp：パケットの再構築中のヒープバッファオーバーフロー（CVE-2019-14378）* containers/image：ユーザー名とパスワードの認証情報をトークンサーバーに送信する場合にTLSを実施しないため、認証情報の漏えいの可能性（CVE-2019-10214）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.1リリースノートを参照してください。

ID	名前	深刻度
130747	RHEL 7：OpenShift Container Platform 3.9 atomic-openshift（RHSA-2019:3811）	medium
130746	RHEL 6：chromium-browser（RHSA-2019:3775）	high
130745	RHEL 6：chromium-browser（RHSA-2019:3759）	high
130744	RHEL 7：patch（RHSA-2019:3758）	high
130743	RHEL 7：patch（RHSA-2019:3757）	high
130742	RHEL 6：thunderbird（RHSA-2019:3756）	high
130741	RHEL 6：sudo（RHSA-2019:3755）	high
130740	RHEL 6：sudo（RHSA-2019:3754）	high
130739	RHEL 8：php:7.3（RHSA-2019:3736）	critical
130738	RHEL 8：php:7.2（RHSA-2019:3735）	critical
130575	RHEL 8：mariadb:10.3（RHSA-2019:3708）	medium
130574	RHEL 8：dbus（RHSA-2019:3707）	high
130573	RHEL 8：lua（RHSA-2019:3706）	high
130572	RHEL 8：libjpeg-turbo（RHSA-2019:3705）	medium
130571	RHEL 8：numpy（RHSA-2019:3704）	critical
130570	RHEL 8：libvorbis（RHSA-2019:3703）	high
130569	RHEL 8：openssh（RHSA-2019:3702）	medium
130568	RHEL 8：curl（RHSA-2019:3701）	critical
130567	RHEL 8：openssl（RHSA-2019:3700）	high
130566	RHEL 8：evolution（RHSA-2019:3699）	high
130565	RHEL 8：libarchive（RHSA-2019:3698）	high
130564	RHEL 8：sudo（RHSA-2019:3694）	high
130563	RHEL 8：lldpad（RHSA-2019:3673）	medium
130562	RHEL 8：sssd（RHSA-2019:3651）	medium
130561	RHEL 8：gettext（RHSA-2019:3643）	critical
130560	RHEL 8：libseccomp（RHSA-2019:3624）	critical
130559	RHEL 8：libqb（RHSA-2019:3610）	high
130558	RHEL 8：gnutls（RHSA-2019:3600）	high
130557	RHEL 8：systemd（RHSA-2019:3592）	medium
130556	RHEL 8：python-urllib3（RHSA-2019:3590）	high
130555	RHEL 8：yum（RHSA-2019:3583）	high
130554	RHEL 8：samba（RHSA-2019:3582）	medium
130553	RHEL 8：elfutils（RHSA-2019:3575）	medium
130552	RHEL 8：GNOME（RHSA-2019:3553）	high
130551	RHEL 8：bind（RHSA-2019:3552）	medium
130550	RHEL 8：glib2（RHSA-2019:3530）	critical
130549	RHEL 8: dhcp（RHSA-2019: 3525）	high
130548	RHEL 8：python3（RHSA-2019:3520）	critical
130547	RHEL 8：kernel（RHSA-2019:3517）	critical
130546	RHEL 8：glibc（RHSA-2019:3513）	medium
130545	RHEL 8：http-parser（RHSA-2019:3497）	high
130544	RHEL 8：container-tools:1.0（RHSA-2019:3494）	high
130543	RHEL 8：squid:4（RHSA-2019:3476）	medium
130542	RHEL 8：dovecot（RHSA-2019:3467）	medium
130541	RHEL 8：virt-manager（RHSA-2019:3464）	low
130540	RHEL 8：httpd:2.4（RHSA-2019:3436）	high
130539	RHEL 8：go-toolset:rhel8（RHSA-2019:3433）	critical
130538	RHEL 8：mod_auth_mellon（RHSA-2019:3421）	medium
130537	RHEL 8：libtiff（RHSA-2019:3419）	high
130536	RHEL 8：container-tools:rhel8（RHSA-2019:3403）	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

medium

high

high

high

high

high

high

high

critical

critical

medium

high

high

medium

critical

high

medium

critical

high

high

high

high

medium

medium

critical

critical

high

high

medium

high

high

medium

medium

high

medium

critical

high

critical

critical

medium

high

high

medium

medium

low

high

critical

medium

high

high