flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン32.0.0.171にアップグレードされます。セキュリティ修正プログラム：* flash-plugin：任意のコードが実行される脆弱性（APSB19-19）（CVE-2019-7096）* flash-plugin：情報漏えいの脆弱性（APSB19-19）（CVE-2019-7108）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

qpid-dispatch-routerを設定するkatello-installer-baseの更新プログラムがRHEL 7用のRed Hat Satellite 6.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。qpid-dispatch-routerパッケージはリモートホスト管理機能を提供し、katello-installer-baseパッケージを使用して設定されます。追加のパッケージには、修正をサポートするための機能拡張が含まれています。セキュリティ修正プログラム：* qpid-dispatch-router：qdrouterdを介してgoferdに漏えいされたQMFメソッド（CVE-2019-3845）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はPavel Moravec氏（Red Hat）が発見しました。

qpid-dispatch-routerを設定するkatello-installer-baseの更新プログラムがRHEL 7用のRed Hat Satellite 6.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。qpid-dispatch-routerパッケージはリモートホスト管理機能を提供し、katello-installer-baseパッケージを使用して設定されます。追加のパッケージには、修正をサポートするための機能拡張が含まれています。セキュリティ修正プログラム：* qpid-dispatch-router：QMFメソッドがqdrouterdを介してgoferdに漏えいされました（CVE-2019-3845）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はPavel Moravec氏（Red Hat）が発見しました。

qpid-dispatch-routerを設定するkatello-installer-baseの更新プログラムが、RHEL 6用のRed Hat Satellite 6.2およびRHEL 7用のRed Hat Satellite 6.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。qpid-dispatch-routerパッケージはリモートホスト管理機能を提供し、katello-installer-baseパッケージを使用して設定されます。追加のパッケージには、修正をサポートするための機能拡張が含まれています。セキュリティ修正プログラム：* qpid-dispatch-router：qdrouterdを介してgoferdに漏えいされたQMFメソッド（CVE-2019-3845）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はPavel Moravec氏（Red Hat）が発見しました。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：*カーネル：fs/inode.c:inode_init_owner()の確認の欠落により、メンバー以外の非ディレクトリのSGIDビットがクリアされない（CVE-2018-13405）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* sched/sysctl：sysctl_sched_time_avgのユーザー入力値の確認（BZ#1579128）* tcp_enter_frto+0x102の000000000000005dのカーネルのNULLポインターデリファレンスを処理できない（BZ#1585892）* qla2xxx：ドライバーの再試行遅延タイマーのスコープビットを隠す（BZ# 1588133）*［PATCH］perf：ring_buffer_detach()とring_buffer_wakeup()の競合を修正（BZ#1589340）* RHEL6.10 - kernel：s390xのSpectre軽減策を改善（BZ#1625381）* perf_event_wakeupを介した__wake_up_commonでのNULLポインターデリファレンスによるカーネルパニック（BZ#1627672）* rhel 6.9からrhel 6.10にアップグレードした後、cifs共有内のファイルを読み取れない（BZ#1636484）* vdso gettimeofdayパフォーマンスに対するretpolineの影響（BZ#1638552）*［RHEL 6.10］32ビットカーネル-2.6.32-754.3.5は4Kサイズのスワップのみを登録（BZ#1670328）

リモートRedhat Enterprise Linux 6ホストに、RHSA-2019:0711アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - openssh: 認証リクエストの不正な形式のパケットによるユーザー列挙 (CVE-2018-15473)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0710 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - python: URL 分割の不適切な NFKC 正規化による情報漏洩 (CVE-2019-9636)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン73.0.3683.75にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：Canvasのメモリ解放後使用（CVE-2019-5787）* chromium-browser：FileAPIのメモリ解放後使用（CVE-2019-5788）* chromium-browser：WebMIDIのメモリ解放後使用（CVE-2019-5789）* chromium-browser：V8でのヒープバッファオーバーフロー（CVE-2019-5790）* chromium-browser：V8での型の取り違え（Type Confusion）（CVE-2019-5791）* chromium-browser：PDFiumの整数オーバーフロー（CVE-2019-5792）* chromium-browser：ExtensionsのプライベートAPIに対する過剰なアクセス許可（CVE-2019-5793）* chromium-browser：セキュリティUIのなりすまし（CVE-2019-5794）* chromium-browser：PDFiumの整数オーバーフロー（CVE-2019-5795）* chromium-browser：Extensionsの競合状態（CVE-2019-5796）* chromium-browser：DOMStorageでの競合状態（CVE-2019-5797）* chromium-browser：Skiaの領域外の読み込み（CVE-2019-5798）* chromium-browser：BLOB URLを使用したCSPバイパス（CVE-2019-5799）* chromium-browser：BLOB URLを使用したCSPバイパス（CVE-2019-5800）* chromium-browser：Security UIのなりすまし（CVE-2019-5802）* chromium-browser：JavaScript URLを使用したCSPバイパス（CVE-2019-5803）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

freerdpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル（RDP）の無料実装です。xfreerdpクライアントは、Microsoft Windowsマシン、xrdp、VirtualBoxなどのRDPサーバーに接続できます。セキュリティ修正プログラム：* freerdp：update_read_bitmap_update()関数にヒープベースのバッファオーバーフローを引き起こす整数切り捨てがあります。（CVE-2018-8786）* freerdp：gdi_Bitmap_Decompress()関数にヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。（CVE-2018-8787）* freerdp：nsc_rle_decode() functionへの領域外書き込み（CVE-2018-8788）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.6.1にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリの安全性のバグ（CVE-2019-9788）* Mozilla：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）* Mozilla：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの型推論が不適切（CVE-2019-9791）* Mozilla：IonMonkeyによるJS_OPTIMIZED_OUTマジック値のスクリプトへの漏えい（CVE-2019-9792）* Mozilla：IonMonkey MArraySliceのエイリアス情報が誤っています（CVE-2019-9810）* Mozilla：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）（CVE-2019-9813）* Mozilla：Spectreの緩和策が無効になっているときの不適切な境界チェック（CVE-2019-9793）* Mozilla：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）（CVE-2019-9795）* Mozilla：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）（CVE-2019-9796）* Mozilla：プロキシ自動設定ファイルがプロキシ対象のローカルホストのアクセスを定義できる（CVE-2018-18506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.6.1にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリの安全性のバグ（CVE-2019-9788）* Mozilla：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）* Mozilla：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの型推論が不適切（CVE-2019-9791）* Mozilla：IonMonkeyによるJS_OPTIMIZED_OUTマジック値のスクリプトへの漏えい（CVE-2019-9792）* Mozilla：IonMonkey MArraySliceのエイリアス情報が誤っています（CVE-2019-9810）* Mozilla：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）（CVE-2019-9813）* Mozilla：Spectreの緩和策が無効になっているときの不適切な境界チェック（CVE-2019-9793）* Mozilla：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）（CVE-2019-9795）* Mozilla：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）（CVE-2019-9796）* Mozilla：プロキシ自動設定ファイルがプロキシ対象のローカルホストのアクセスを定義できる（CVE-2018-18506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0679 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libssh2: トランスポート読み取りの整数オーバーフローにより、領域外書き込みが発生します (CVE-2019-3855)

  - libssh2: キーボード対話型処理の整数オーバーフローにより、領域外書き込みが発生します (CVE-2019-3856)

  - libssh2: SSH パケット処理チャネルの整数オーバーフローにより、領域外書き込みが発生します (CVE-2019-3857)

  - libssh2: キーボード対話型ユーザー認証の整数オーバーフローにより、領域外書き込みが発生します (CVE-2019-3863)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.6.1 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：IonMonkey MArraySliceのエイリアス情報が誤っています（CVE-2019-9810）* Mozilla：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）（CVE-2019-9813）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.6.1 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：IonMonkey MArraySliceのエイリアス情報が誤っています（CVE-2019-9810）* Mozilla：__proto__の変異によるIonmonkeyの型の取り違え（Type Confusion）（CVE-2019-9813）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* kernel：MIDIドライバーの競合状態により二重解放が発生する（CVE-2018-10902）*kernel：net/rxrpc：krb5プリンシパルのデコードでのオーバーフロー（CVE-2017-7482）*kernel：net/sctp/ sm_make_chunk.c:_sctp_make_chunk()関数にペイロードの長さチェックがないためサービス拒否が発生する可能性がある（CVE-2018-5803）*kernel：ntfs.koのntfs_read_locked_inodeでのメモリ解放後使用（Use After Free）（CVE-2018-12929）* kernel：ntfs.koのntfs_end_buffer_async_readでスタックベースの領域外書き込み（CVE-2018-12930）* kernel：ntfs.koのntfs_attr_findでスタックベースの領域外書き込み（CVE-2018-12931）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。バグ修正プログラム：* MRG 2.5.xリアルタイムカーネルからNTFSモジュールを削除（BZ#1674523）* MRG 2.5.z 3.10 kernel-rtソースを更新（BZ#1674935）kernel-rtのユーザーは、これらのバグを修正した更新済みパッケージにアップグレードすることをお勧めします。

java-1.8.0-ibmの更新プログラムが、Red Hat Satellite 5.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP30にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

openwsmanの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Openwsmanは、Web Services Management仕様（WS-Management）のオープンソース実装を提供し、WS-Managementプロトコルを使用してLinuxオペレーティングシステム上にシステム管理情報を公開することを目的としたプロジェクトです。WS-Managementは、システム管理のあらゆる側面を網羅する一連のWebサービス仕様および使用要件に基づいています。セキュリティ修正プログラム：* openwsman：登録URI以外での任意のファイルの漏えい（CVE-2019-3816）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript：superexec演算子が利用可能です（700585）（CVE-2019-3835）* ghostscript：DefineResourceのforceputはまだアクセス可能です（700576）（CVE-2019-3838）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正：* ghostscript：リグレッション：gs_init.psの二重コメント文字「%%」によるメタデータの欠落（BZ#1673915）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.6.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリの安全性のバグ（CVE-2019-9788）* Mozilla：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）* Mozilla：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの型推論が不適切（CVE-2019-9791）* Mozilla：IonMonkeyによるJS_OPTIMIZED_OUTマジック値のスクリプトへの漏えい（CVE-2019-9792）* Mozilla：Spectreの緩和策が無効になっているときの不適切な境界チェック（CVE-2019-9793）* Mozilla：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）（CVE-2019-9795）* Mozilla：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）（CVE-2019-9796）* Mozilla：プロキシ自動設定ファイルがプロキシ対象のローカルホストのアクセスを定義できる（CVE-2018-18506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を最重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.6.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 66とFirefox ESR 60.6で修正されたメモリの安全性のバグ（CVE-2019-9788）* Mozilla：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）（CVE-2019-9790）* Mozilla：IonMonkeyとのオンスタックリプレースメントによって入力されたコンストラクターの型推論が不適切（CVE-2019-9791）* Mozilla：IonMonkeyによるJS_OPTIMIZED_OUTマジック値のスクリプトへの漏えい（CVE-2019-9792）* Mozilla：Spectreの緩和策が無効になっているときの不適切な境界チェック（CVE-2019-9793）* Mozilla：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）（CVE-2019-9795）* Mozilla：SMILアニメーションコントローラーでのメモリ解放後使用（Use After Free）（CVE-2019-9796）* Mozilla：プロキシ自動設定ファイルがプロキシ対象のローカルホストのアクセスを定義できる（CVE-2018-18506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

cloud-initの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。cloud-initパッケージでは、クラウドインスタンスに対する一連のinitスクリプトを提供します。クラウドインスタンスがsshキーを取得してインストールし、ユーザーにさまざまなスクリプトを実行させるためには、初期化の際に特別なスクリプトで実行する必要があります。セキュリティ修正プログラム：* cloud-init：Azureプラットフォーム上のauthorized_keysに追加されたsshキー（CVE-2019-0816）影響、CVSSスコア、謝辞その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcore、rh-dotnet21-dotnet、rh-dotnet22-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET標準APIとその他いくつかのAPIを実装し、CLR実装が含まれています。セキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新されたバージョンは、.NET Core 1.0.15、1.1.12、2.1.9、2.2.3です。セキュリティ修正プログラム：* LinuxまたはMac環境で実行された場合、改ざんの脆弱性がNuGetソフトウェアにあります。（CVE-2019-0757）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

haproxyの更新プログラムがRed Hat OpenShift Container Platform 3.10で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。セキュリティ修正プログラム：* haproxy：HTTP/2デコーダーが短いHEADERSフレーム内の優先度フラグの処理を誤るとクラッシュする可能性がある（CVE-2018-20615）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

haproxyの更新プログラムがRed Hat OpenShift Container Platform 3.9で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。haproxyパッケージは、TCPおよびHTTPベースのアプリケーションに信頼性の高い高性能のネットワークロードバランサーを提供します。セキュリティ修正プログラム：* haproxy：HTTP/2デコーダーが短いHEADERSフレーム内の優先度フラグの処理を誤るとクラッシュする可能性がある（CVE-2018-20615）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* kernel：不適切なソケットの複製によるメモリ破損（CVE-2018-9568）* kernel：権限のないユーザーが任意のタスクのカーネルスタックを調べることができます（CVE-2018-17972）* kernel：BPF検証器における境界値計算の失敗（CVE-2018-18445）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* kernel-rt：RHEL7.6.z batch#3ソースツリーの更新（BZ#1672406）kernel-rtのユーザーは、このバグを修正した更新済みパッケージにアップグレードすることをお勧めします。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: 不適切なソケットの複製によるメモリ破損 (CVE-2018-9568)

  - kernel: 権限のないユーザーが任意のタスクのカーネルスタックを調べることができます (CVE-2018-17972)

  - kernel: BPF 検証器における境界値計算の失敗 (CVE-2018-18445)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* tomcat：デフォルトのサーブレットにおけるオープンリダイレクト（CVE-2018-11784）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0483 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - openssl: ECDSA 署名生成におけるタイミングサイドチャネル攻撃 (CVE-2018-0735)

  - openssl: SMT/ハイパースレッディングアーキテクチャーのサイドチャネルの脆弱性 (PortSmash) (CVE-2018-5407)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

cockpitの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Cockpitを使用すると、ユーザーはWebブラウザーでGNU/Linuxサーバーを管理できます。これには、ネットワーク設定、ログ検査、診断レポート、SELinuxトラブルシューティング、対話型コマンドラインセッションなどの機能があります。セキュリティ修正プログラム：* cockpit：無効なbase64ヘッダーを解析するときのクラッシュ（CVE-2019-3804）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2019: 0525 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: jbd2_journal_commit_transaction 関数におけるメモリ解放後使用 (use-after-free) (CVE-2018-10876)

  - kernel: fs/ext4/inline.c: ext4_read_inline_data() (細工された ext4 画像を含む) の領域外 memcpy (CVE-2018-11412)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Dockerの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dockerはオープンソースエンジンで、任意のアプリケーションの展開を軽量でポータブルかつ自己充足型のコンテナとして自動化します。これは仮想環境でどこでも実行されます。セキュリティ修正プログラム：* docker：--cpuset-memsまたは --cpuset-cpusで大きな整数を使用するときのメモリ枯渇（CVE-2018-20699）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* docker runc「パニック：ランタイムエラー：無効なメモリアドレスまたはnilポインターデリファレンス」（BZ#1556901）* /var/lib/docker内の一時ファイルが残る（BZ#1645591）* dockerでは作成されたすべてのコンテナに対してPID制限がサポートされる必要があります。（BZ#1660876）*レイヤーの解凍が失敗すると、dockerdがメモリリソースをリークする可能性がある（BZ#1661443）* dockerがハイジャックされたストリームを適切に閉じられない可能性がある（BZ#1668042）*マスターノード上でdockerサービスを再起動すると、ディレクターにデプロイされるOCP 3.11展開が失敗し、openshift-ansibleが機能しなくなる（BZ#1671861）* dockerサービスがハングする（BZ#1678096）

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン72.0.3626.121にアップグレードします。セキュリティ修正プログラム：* chromium-browser：FileReaderにおけるメモリ解放後使用（Use After Free）（CVE-2019-5786）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

rhvm-applianceの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RHV-M Virtual Applianceは、Red Hat Virtualization Managerのインストールおよび構成プロセスを自動化します。アプライアンスは、OVAファイルとしてCustomer Portalからダウンロードできます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：rhvm-appliance （4.2）。（BZ#1679415）セキュリティ修正プログラム：* systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

vdsmの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。VDSMサービスは、Virtualization ManagerがLinuxホストを管理するために必要です。VDSMは、ホストのストレージ、メモリ、ネットワーク、仮想マシンの作成、その他のホスト管理タスク、統計収集、ログ収集を管理および監視します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：vdsm （4.20.47）。（BZ#1677458）セキュリティ修正プログラム：* vdsm：systemd_runによるルート権限昇格（CVE-2019-3831）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* OpenStackに接続されていないホストでもVDSMがOpenStack関連の情報を収集しようとし、システムログに繰り返しエラーメッセージが表示されました。このリリースでは、OpenStack関連の情報に起因するエラーはシステムログに記録されません。これによりシステムログを少なくできます。（BZ#1673765）

redhat-virtualization-hostの更新プログラムがRed Hat Enterprise Linux 7用のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。redhat-virtualization-hostパッケージは、Red Hat Virtualization Hostを提供します。これらのパッケージには、redhat-release-virtualization-host、ovirt-node、rhev-hypervisorが含まれています。Red Hat Virtualization Hosts（RHVH）は、仮想マシンをホストするために必要なパッケージのみを備えたRed Hat Enterprise Linuxの特別なビルドを使用してインストールされています。RHVHには、ホストのリソースを監視し管理タスクを実行するためのCockpitユーザーインターフェイス機能があります。次のパッケージが新しいアップストリームバージョンにアップグレードされました：redhat-release-virtualization-host（4.2）、redhat-virtualization-host（4.2）。（BZ#1678629、BZ#1679414）セキュリティ修正プログラム：* spice：spice/server/memslot.cの配列アクセスにおけるOff-by-oneのエラー（CVE-2019-3813）* systemd：bus_process_object()における不十分な入力検証によるPID 1のクラッシュ（CVE-2019-6454）* vdsm：systemd_runによるルート権限昇格（CVE-2019-3831）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7をバージョン7R1 SR4-FP40にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7をバージョン7R1 SR4-FP40にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP30にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8をバージョン 8 SR5-FP30にアップグレードします。セキュリティ修正プログラム：* IBM JDK：jio_snprintf()およびjio_vsnprintf()でのバッファオーバーフロー（CVE-2018-12547）* IBM JDK：安全でない呼び出しを高速化するとnullチェックが行われない（CVE-2018-12549）* OpenJDK：FileChannelImplのメモリ漏えい（Libraries、8206290）（CVE-2019-2422）* libjpeg-turbo：jmemmgr.cのalloc_sarray関数でのゼロ除算（CVE-2018-11212）* Oracle JDK：8u201（Deployment）で修正されている詳細不明な脆弱性（CVE-2019-2449）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdk 用の更新が Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.0-openjdk用の更新が、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ansibleの更新プログラムがAnsible Engine 2.6で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ansible（2.6.14）

セキュリティの修正:

* ansible：フェッチモジュールのパストラバーサル（CVE-2019-3828）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

子のリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.6.14/changelogs/ CHANGELOG-v2.6.rstをご覧ください。

ansibleの更新プログラムがAnsible Engine 2.5で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ansible（2.5.15）

セキュリティの修正:

* ansible：フェッチモジュールのパストラバーサル（CVE-2019-3828）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

子のリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.5.15/changelogs/ CHANGELOG-v2.5.rstをご覧ください。

ansibleの更新プログラムがAnsible Engine 2.7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ansible（2.7.8）

セキュリティの修正:

* ansible：フェッチモジュールのパストラバーサル（CVE-2019-3828）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

子のリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.7.8/changelogs/ CHANGELOG-v2.7.rstをご覧ください。

ansibleの更新プログラムがAnsible Engine 2で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ansible（2.7.8）

セキュリティの修正:

* ansible：フェッチモジュールのパストラバーサル（CVE-2019-3828）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

バグ修正プログラム:

子のリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.7.8/changelogs/ CHANGELOG-v2.7.rstをご覧ください。

RHEL 6のRed Hat JBoss Web Server 5.0およびRHEL 7のRed Hat JBoss Web Server 5.0の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、このリリースがセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servletコンテナ、JBoss HTTP Connector（mod_cluster）、Apache TomcatのPicketLink Vault拡張機能、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 5.0 Service Pack 2のこのリリースはRed Hat JBoss Web Server 5.0 Service Pack 1の置き換えとして機能し、「参照」でリンクされたリリースノートに記載されているバグ修正プログラムが含まれています。セキュリティ修正プログラム：* tomcat：CORSフィルターの安全でないデフォルトがすべてのオリジンに対して「supportsCredentials」を有効化（CVE-2018-8014）* tomcat：WebSocketクライアントでホスト名が検証されない（CVE-2018-8034）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-11-openjdk 用の更新が Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

java-1.8.0-openjdk 用の更新が Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2019:0420アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - polkit: PID 再利用と non-atomic fork による一時的な認証ハイジャック (CVE-2019-6133)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.8.0-openjdk 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。

セキュリティ修正プログラム:

* OpenJDK: FileChannelImplにおけるメモリ漏洩（ライブラリ、8206290）（CVE-2019-2422）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

ID	名前	深刻度
123989	RHEL 6：flash-plugin（RHSA-2019:0737）	critical
123988	RHEL 7：Satellite Server（RHSA-2019:0735）	high
123987	RHEL 7：Satellite Server（RHSA-2019:0733）	high
123964	RHEL 6/7：katello-installer-base（RHSA-2019：0734）	high
123963	RHEL 6：カーネル（RHSA-2019:0717）	high
123916	RHEL 6：openssh（RHSA-2019:0711）	medium
123915	RHEL 7: python（RHSA-2019:0710）	critical
123914	RHEL 6：chromium-browser（RHSA-2019:0708）	high
123647	RHEL 7：freerdp（RHSA-2019:0697）	critical
123488	RHEL 7：thunderbird（RHSA-2019:0681）	critical
123487	RHEL 6：thunderbird（RHSA-2019:0680）	critical
123486	RHEL 7：libssh2（RHSA-2019:0679）	high
123434	RHEL 6：firefox（RHSA-2019:0672）	high
123433	RHEL 7：firefox（RHSA-2019:0671）	high
123432	RHEL 6：MRG（RHSA-2019:0641）	high
123146	RHEL 6：java-1.8.0-ibm（RHSA-2019:0640）	critical
123123	RHEL 7：openwsman（RHSA-2019:0638）	high
123056	RHEL 7：ghostscript（RHSA-2019:0633）	medium
122994	RHEL 6：firefox（RHSA-2019:0623）	critical
122993	RHEL 7：firefox（RHSA-2019:0622）	critical
122939	RHEL 7：cloud-init（RHSA-2019:0597）	medium
122886	RHEL 7：dotNET（RHSA-2019:0544）	medium
122866	RHEL 7：OpenShift Container Platform 3.10 haproxy（RHSA-2019:0548）	high
122865	RHEL 7：OpenShift Container Platform 3.9 haproxy（RHSA-2019:0547）	high
122843	RHEL 7：kernel-rt（RHSA-2019:0514）	high
122842	RHEL 7: kernel（RHSA-2019:0512）	high
122841	RHEL 7：tomcat（RHSA-2019:0485）	medium
122840	RHEL 7：openssl（RHSA-2019:0483）	medium
122839	RHEL 7：cockpit（RHSA-2019:0482）	high
122807	RHEL 7: kernel-alt (RHSA-2019: 0525)	medium
122806	RHEL 7：docker（RHSA-2019:0487）	medium
122771	RHEL 6：chromium-browser（RHSA-2019:0481）	medium
122739	RHEL 7：Virtualization Manager（RHSA-2019:0461）	medium
122738	RHEL 7：Virtualization Manager（RHSA-2019:0458）	medium
122737	RHEL 7：Virtualization Manager（RHSA-2019:0457）	high
122713	RHEL 6：java-1.7.1-ibm（RHSA-2019:0474）	critical
122712	RHEL 7：java-1.7.1-ibm（RHSA-2019:0473）	critical
122711	RHEL 7：java-1.8.0-ibm（RHSA-2019:0472）	critical
122659	RHEL 6：java-1.8.0-ibm（RHSA-2019:0469）	critical
122639	RHEL 7 : java-1.7.0-openjdk (RHSA-2019: 0464)	low
122638	RHEL 6: java-1.7.0-openjdk (RHSA-2019: 0462)	low
122637	RHEL 7：ansible（RHSA-2019：0433）	medium
122636	RHEL 7：ansible（RHSA-2019：0432）	medium
122635	RHEL 7：ansible（RHSA-2019：0431）	medium
122634	RHEL 7：ansible（RHSA-2019：0430）	medium
122606	RHEL 6/7：Red Hat JBoss Web Server 5.0 Service Pack 2（RHSA-2019:0451）	critical
122526	RHEL 7 : java-11-openjdk (RHSA-2019: 0436)	low
122525	RHEL 7 : java-1.8.0-openjdk (RHSA-2019: 0435)	low
122465	RHEL 6：polkit（RHSA-2019:0420）	medium
122464	RHEL 6: java-1.8.0-openjdk (RHSA-2019: 0416)	low

検出

Nessus 用の Red Hat Local Security Checks ファミリー

critical

high

high

high

high

medium

critical

high

critical

critical

critical

high

high

high

high

critical

high

medium

critical

critical

medium

medium

high

high

high

high

medium

medium

high

medium

medium

medium

medium

medium

high

critical

critical

critical

critical

low

low

medium

medium

medium

medium

critical

low

low

medium

low