カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：MIDIドライバーの競合状態による二重解放（CVE-2018-10902）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、バックポートされたアップストリームパッチが、ページフォールトハンドラー動作の変更の原因となっていました。その結果、GNU Compiler Collection（GCC）バージョン4.4.7でコンパイルしたアプリケーションでは、64K制限を超えるスタックアクセスが生成されることがありました。このようなアプリケーションを実行すると、セグメンテーション違反が発生します。この更新プログラムでは、ページフォールトハンドラーの64k制限チェックが削除されました。その結果、前述のシナリオで影響を受けるアプリケーションを実行しても、セグメンテーション違反を引き起こすことはなくなります。この制限チェックを削除しても、カーネル自体の整合性には影響しません。（BZ＃1644401）

Red Hat OpenShift Container Platform 3.4、3.5、3.6、3.7の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat OpenShift Container Platformは、オンプレミスまたはプライベートクラウド展開用に設計された、Red HatのクラウドコンピューティングKubernetesアプリケーションプラットフォームソリューションです。セキュリティ修正プログラム：*コンテナの実行時に、runcがシステムファイル記述子を処理する方法に欠陥が見つかりました。悪意のあるコンテナがこの欠陥を利用してruncバイナリの内容を上書きし、その結果コンテナのホストシステム上で任意のコマンドを実行する可能性があります。（CVE-2019-5736）すべてのOpenShift Container Platform 3ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新で、Chromiumをバージョン72.0.3626.96にアップグレードします。セキュリティ修正プログラム：* chromium-browser：V8における不適切な実装（CVE-2019-5784）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：/proc basedにおけるサンドボックス回避の可能性（CVE-2019-8308）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.5.1 ESRにアップグレードします。セキュリティ修正プログラム：* chromium-browser、mozilla：Skiaにおけるメモリ解放後使用（Use After Free）（CVE-2018-18356）* mozilla：Skiaにおける整数オーバーフロー（CVE-2019-5785）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.5.1 ESRにアップグレードします。セキュリティ修正プログラム：* chromium-browser、mozilla：Skiaにおけるメモリ解放後使用（Use After Free）（CVE-2018-18356）* mozilla：Skiaにおける整数オーバーフロー（CVE-2019-5785）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0368 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - systemd: bus_process_object() における不十分な入力検証による PID 1 のクラッシュ (CVE-2019-6454)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.6のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.5に置き換わるものとして機能し、「参照」にリンクされたリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* wildfly-core：JBoss管理コンソールのクロスサイトスクリプティング（XSS）（CVE-2018-10934）* undertow：Undertowがランダムバッファからのデータを提供する可能性がある特定の状況下での情報漏えい（CVE-2018-14642）* dom4j：クラス内のXMLインジェクション：要素。メソッド：XMLドキュメントの整合性に影響する可能性のあるaddElementとaddAttribute（CVE-2018-1000632）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2019:0364 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - wildfly-core: JBoss 管理コンソールのクロスサイトスクリプティング (XSS) (CVE-2018-10934)

  - undertow: Undertow がランダムバッファからのデータを提供する可能性がある特定の状況下での情報漏洩 (CVE-2018-14642)

  - dom4j: クラス: Element 内の XML インジェクション。メソッド: XML ドキュメントの整合性に影響する可能性のある addElement と addAttribute (CVE-2018-1000632)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

rhvm-applianceの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RHV-M Virtual Applianceは、Red Hat Virtualization Managerのインストールおよび構成プロセスを自動化します。アプライアンスは、OVAファイルとしてCustomer Portalからダウンロードできます。セキュリティ修正プログラム：* systemd：長いcmdlineを持つコマンドからsyslogを呼び出すときのスタックオーバーフロー（CVE-2018-16864）* systemd：多数のジャーナルエントリを受信するときのスタックオーバーフロー（CVE-2018-16865）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcore、rh-dotnet21-dotnet、rh-dotnet22-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。セキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、.NET Core 1.0.14、1.1.11、2.1.8、2.2.2です。セキュリティ修正プログラム：* .dotnet：System.Uriでのドメインスプーフィング攻撃（CVE-2019-0657）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

redhat-virtualization-hostの更新プログラムがRed Hat Virtualization 4 for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。redhat-virtualization-hostパッケージは、Red Hat Virtualization Hostを提供します。これらのパッケージには、redhat-release-virtualization-host、ovirt-node、rhev-hypervisorが含まれています。Red Hat Virtualization Hosts（RHVH）は、仮想マシンをホストするために必要なパッケージのみを備えたRed Hat Enterprise Linuxの特別なビルドを使用してインストールされています。RHVHには、ホストのリソースを監視し管理タスクを実行するためのCockpitユーザーインターフェイス機能があります。セキュリティ修正プログラム：* systemd：長いcmdlineを持つコマンドからsyslogを呼び出すときのスタックオーバーフロー（CVE-2018-16864）* systemd：多数のジャーナルエントリを受信するときのスタックオーバーフロー（CVE-2018-16865）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

RHEL 6およびRHEL 7対応のJBoss Core Servicesで更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Core Servicesは、Red Hat JBossミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Serverなどのこのソフトウェアは複数のJBossミドルウェア製品に共通であり、Red Hat JBoss Core Servicesとしてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。Red Hat JBoss Core Services Apache HTTP Server 2.4.29 Service Pack 1のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.29の更新プログラムとして機能し、「参照」セクションにリンクされたCVEのバグ修正プログラムが含まれています。セキュリティ修正プログラム：* httpd：継続的SETTINGSによるHTTP/2接続のDoS（CVE-2018-11763）* httpd：mod_auth_digestでのWeak Digest認証ノンス（CVE-2018-1312）* httpd：HTTPリクエストの読み取り失敗後の領域外アクセス（CVE-2018-1301）* httpd：HTTP/2ストリームシャットダウンでのメモリ解放後使用（use-after-free）（CVE-2018-1302）* httpd：ファイル名のtrailing newlineを使用したバイパス（CVE-2017-15715）* httpd：過小なAccept-Language値を使用するときのmod_authnz_ldapでの領域外書込み（CVE-2017-15710）* httpd：mod_cache_socacheでの領域外読み取りによってリモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-1303）* httpd：mod_sessionでヘッダーが不適切に処理されるため、リモートのユーザーがCGIアプリケーションのセッションデータを変更する可能性があります（CVE-2018-1283）* httpd：mod_http2：ワーカーに割り当てられた時間が過多のためDoSが生じる可能性があります（CVE-2018-1333）* mod_jk：httpdでHTTPリクエストが不適切に処理されることによるコネクタパストラバーサル（CVE-2018-11759）* nghttp2：過大なALTSVCフレームを受信するときのNULLポインターデリファレンス（CVE-2018-1000168）* openssl：細工された再帰的なASN.1ストラクチャの処理でスタックオーバーフローが発生し、サービス拒否につながる可能性があります（CVE-2018-0739）CVEに関する情報、問題の重大性、CVSSスコアを含む各問題の詳細については、以下の「参照」セクションに記載されているCVEのページを参照してください。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerをバージョン32.0.0.142にアップグレードします。セキュリティ修正プログラム：* flash-plugin：情報漏えいの脆弱性（APSB19-06）（CVE-2019-7090）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.4 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：userfaultfdがtmpfsファイルのアクセス許可をバイパスします（CVE-2018-18397）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*libfc.koカーネルモジュールでのタイムアウト処理が正常に機能しませんでした。これはFibre Channelのログイン手順において、タイムアウト処理が下位レベルのドライバーの部分的にオフロードされたFibre Channel over Ethernet（FCoE）の状態と同期しないとき、手順の特定のステップで発生しています。そのため、オフロードされたFCoE状態が不適切となり、SCSIエラー回復がホストリセットを発行するまで、I/Oタイムアウトエラーが発生します。この更新プログラムで、ファブリックログインの間のlibfc.koエラー処理が改良され、バグが修正されています。その結果、ファブリックログインエラーは時間とおりに発せられ、上記の状況でもI/Oタイムアウトは発生しません。（BZ#1655042）*Symmetric Multi-Processing（SMP）システムまたはNon-Uniform Memory Access（NUMA）システムは状況によって、タスク移動操作やタスク生成操作の間にデッドロックとなる場合がありました。そのため、次のメッセージが表示されシステムが予期せず終了しました：NMI ウォッチドッグ：ウォッチドッグはハードロックアップを検出しました。この更新プログラムでは、ロック解除後に実行されるストッパースレッドをキューイングすることで、バグを修正しています。その結果、デッドロックとシステムクラッシュは上記の状況で生じなくなりました。（BZ#1667326）カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2019:0309 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - chromium-browser: QUIC Networking での不適切な実装 (CVE-2019-5754)

  - chromium-browser: V8 での不適切な実装 (CVE-2019-5755、CVE-2019-5782)

  - chromium-browser: PDFium におけるメモリ解放後使用 (Use After Free) (CVE-2019-5756、CVE-2019-5762、CVE-2019-5772)

  - chromium-browser: SVG での型の取り違え (Type Confusion) (CVE-2019-5757)

  - chromium-browser: Blink のメモリ解放後使用 (Use After Free) (CVE-2019-5758)

  - chromium-browser: HTML 選択要素でのメモリ解放後使用 (Use After Free) (CVE-2019-5759)

  - chromium-browser: WebRTC でのメモリ解放後使用 (Use After Free) (CVE-2019-5760、CVE-2019-5764)

  - chromium-browser: SwiftShader でのメモリ解放後使用 (Use After Free) (CVE-2019-5761)

  - chromium-browser: V8 での信頼されない入力に対する不十分な検証 (CVE-2019-5763)

  - chromium-browser: ブラウザーでの不十分なポリシー実施 (CVE-2019-5765)

  - chromium-browser: Canvas での不十分なポリシー実施 (CVE-2019-5766)

  - chromium-browser: WebAPKs での不適切なセキュリティ UI (CVE-2019-5767)

  - chromium-browser: DevTools での不十分なポリシー実施 (CVE-2019-5768)

  - chromium-browser: Blink での信頼されない入力に対する不十分な検証 (CVE-2019-5769)

  - chromium-browser: WebGL のヒープバッファオーバーフロー (CVE-2019-5770)

  - chromium-browser: SwiftShader のヒープバッファオーバーフロー (CVE-2019-5771)

  - chromium-browser: IndexedDB における不十分なデータ検証 (CVE-2019-5773)

  - chromium-browser: SafeBrowsing での信頼されない入力に対する不十分な検証 (CVE-2019-5774)

  - chromium-browser: Omnibox での不十分なポリシー実施 (CVE-2019-5775、CVE-2019-5776、CVE-2019-5777、CVE-2019-5781)

  - chromium-browser: 拡張での不十分なポリシー実施 (CVE-2019-5778)

  - chromium-browser: ServiceWorker での不十分なポリシー実施 (CVE-2019-5779)

  - chromium-browser: 不十分なポリシー実施 (CVE-2019-5780)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Dockerの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Dockerはオープンソースエンジンで、任意のアプリケーションの展開を軽量でポータブルかつ自己充足型のコンテナとして自動化します。これは仮想環境でどこでも実行されます。セキュリティ修正プログラム：*コンテナの実行時に、runcがシステムファイル記述子を処理する方法に欠陥が見つかりました。悪意のあるコンテナがこの欠陥を利用してruncバイナリの内容を上書きし、その結果コンテナのホストシステム上で任意のコマンドを実行する可能性があります。（CVE-2019-5736）この欠陥に関する追加の詳細情報（軽減情報を含む）は、「参照」セクションからリンクされている脆弱性の記事で確認できます。影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

runcの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。runCツールは、コンテナのランタイムを提供するOpen Container Format（OCF）の軽量でポータブルな実装です。セキュリティ修正プログラム：*コンテナの実行時に、runcがシステムファイル記述子を処理する方法に欠陥が見つかりました。悪意のあるコンテナがこの欠陥を利用してruncバイナリの内容を上書きし、その結果コンテナのホストシステム上で任意のコマンドを実行する可能性があります。（CVE-2019-5736）この欠陥に関する追加の詳細情報（軽減情報を含む）は、「参照」セクションからリンクされている脆弱性の記事で確認できます。影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

更新済みパッケージがRed Hat Enterprise Linux 7のRed Hat Gluster Storage 3.4 Web Administration Batch Update 3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Gluster Storage Wed AdministrationにはAnsibleに基づいた完全自動化された設定が含まれており、Grafanaプラットフォームを使用してGlusterストレージプールに重要な指標と情報を提供します。Red Hat Gluster Storage Wed Administrationにはダッシュボード表示があり、管理者はホスト、ボリューム、ブリック、その他のGlusterFSコンポーネントに関する全般的なglusterの健全性を把握することができます。セキュリティ修正プログラム：* django：「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック（CVE-2018-7536）* django：「truncatechars_html」および「truncatewords_html」を使用した正規表現の致命的なバックトラック（CVE-2018-7537）* django：CommonMiddlewareでのオープンリダイレクトの可能性（CVE-2018-14574）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-7536およびCVE-2018-7537を報告してくれたDjangoプロジェクトに感謝の意を表します。Red Hat Gluster Storage Web Administration with Red Hat Gluster Storageのすべてのユーザーは、これらの問題を修正するこの更新済みパッケージにアップグレードすることが推奨されます。

systemdの更新プログラムが、Red Hat Enterprise Linux 7.4 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：長いcmdlineを持つコマンドからsyslogを呼び出すときのスタックオーバーフロー（CVE-2018-16864）* systemd：多数のジャーナルエントリを受信するときのスタックオーバーフロー（CVE-2018-16865）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたQualys Research Labsに感謝の意を表します。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.5.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャネルメッセージを通じた権限昇格（CVE-2018-18505）* libical：複数のメモリ解放後使用（use-after-free）の脆弱性（CVE-2016-5824）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン60.5.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャネルメッセージを通じた権限昇格（CVE-2018-18505）* libical：複数のメモリ解放後使用（use-after-free）の脆弱性（CVE-2016-5824）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

spice-serverの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境用のリモート表示プロトコルです。SPICEユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICEは、Red Hat Enterprise Linuxで使用され、KVM（カーネルベース仮想マシン）ハイパーバイザーまたはRed Hat Enterprise Virtualization Hypervisorで実行されている仮想ゲストを表示します。セキュリティ修正プログラム：* spice：spice/server/memslot.cの配列アクセスにおけるOff-by-oneのエラー（CVE-2019-3813）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はChristophe Fergeau氏（Red Hat）によって発見されました。

spiceの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境のために構築されたリモートディスプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。セキュリティ修正プログラム：* spice：spice/server/memslot.cの配列アクセスにおけるOff-by-oneのエラー（CVE-2019-3813）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はChristophe Fergeau氏（Red Hat）によって発見されました。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0230 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - polkit: PID 再利用と non-atomic fork による一時的な認証ハイジャック (CVE-2019-6133)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript：コピーデバイスの処理におけるメモリ解放後使用（Use After Free）（699661）（CVE-2018-16540）* ghostscript：psi/zdevice2.cにおけるアクセスのバイパス（700153）（CVE-2018-19475）* ghostscript：psi/zicc.cにおけるアクセスのバイパス（700169）（CVE-2018-19476）* ghostscript：psi/zfjbig2.cにおけるアクセスのバイパス（700168）（CVE-2018-19477）* ghostscript：疑似演算子内のサブルーチンは、それ自体が疑似演算子である必要があります。（700317）（CVE-2019-6116）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2019-6116を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。バグ修正プログラム：* 以前は、ghostscript-9.07-31.el7_6.1によって標準入力の読み取り中にリグレッションが発生し、/invalidfileaccess in --run--エラーが引き起こされました。この更新によって、リグレッションが修正され、前述の問題は発生しなくなりました。（BZ＃1665919）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.5.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャンネルメッセージを通じた権限昇格（CVE-2018-18505）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxをバージョン60.5.0 ESRにアップグレードします。セキュリティ修正プログラム：* Mozilla：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）（CVE-2018-18500）* Mozilla：メモリの安全性に関するバグがFirefox 65とFirefox ESR 60.5で修正されました。（CVE-2018-18501）* Mozilla：IPCチャンネルメッセージを通じた権限昇格（CVE-2018-18505）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Yaniv Frank氏（SophosLabs）、Alex Gaynor氏、Christoph Diehl氏、Steven Crane氏、Jason Kratzer氏、Gary Kwong氏、Christian Holler氏、Jed Davis氏を最初の報告者として認めています。

systemdの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd：長いcmdlineを持つコマンドからsyslogを呼び出すときのスタックオーバーフロー（CVE-2018-16864）* systemd：多数のジャーナルエントリを受信するときのスタックオーバーフロー（CVE-2018-16865）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたQualys Research Labsに感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* kernel：userfaultfdがtmpfsファイルのアクセス許可をバイパスします（CVE-2018-18397）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*kprobeデバッギングメカニズムの2つのインスタンスを同じ関数に適用するとき、カーネルのアドレス空間のレイアウトによってはkprobesの一方が失敗する場合がありました。したがって、kprobe登録エラーが生じました。この更新プログラムでは、kprobes登録コードのバグを修正し、ftraceベースのkprobeを適切に検出し処理します。その結果、kprobeはいずれも上記の状況で正常に適用できるようになっています。（BZ#1647815）*大量のmadパケットを読み込むとき、InfiniBand（IB）ファブリックのmadパケットクエリ内のSELinuxチェックによって、madパケットの実行時間が著しく増加しました。そのため、1つのマシンでHigh Performance（HPC）ファブリックのIBスイッチへの大きなperfqueryを実行する場合、mad_rpcタイムアウトが生じ、SELinuxを無効化していてもクエリは失敗しました。この更新プログラムでは、SELinuxが無効化されているとき、SELinuxを無視します。その結果、SELinuxが無効化されているとき、perfqueryを介したmadパケットクエリはオリジナルの実行時間を維持するようになりました。（BZ#1648810）*以前は、I/Oエラーによるファイルシステムのシャットダウンプロセスは、実行中のfstrimと競合してxfsバッファロックをもたらしていました。したがって、ファイルシステムのシャットダウンプロセスはデッドロックのため終了せず、ファイルシステムは応答しなくなり、削除不能となりました。この更新プログラムではロックの順序が修正され、デッドロックは生じなくなり、ファイルシステムのシャットダウンプロセスは上記の状況で完了するようになりました。（BZ#1657142）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0201 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - systemd: CVE-2018-16864 の修正によって発生した journald-server.c でのメモリリーク (CVE-2019-3815)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0194 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - bind: デバッグログのレベルが 10 で、ログエントリがバッファを満たしているときの、アサーションエラーからのクラッシュ (CVE-2018-5742)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* kernel：AF_PACKET実装の競合状態によるメモリ解放後使用（Use After Free）（CVE-2018-18559）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-957.5.1ソースツリーにアップグレードされ、以前のバージョンに対して多くのバグ修正プログラムを提供します。（BZ#1653822）*特定の状況では、SCHED_DEADLINE帯域幅トラッキングエラーを示す、次の警告メッセージが表示されます：警告：CPU：8 PID：19536 at kernel/sched/deadline.c:64 dequeue_task_dl+0x121/ 0x140この更新プログラムではsched_setscheduler()コアカーネル関数が修正され、複数のアップストリームパッチがSCHED_DEADLINEスケジューラにバックポートされます。その結果、SCHED_DEADLINE帯域幅トラッキングのメカニズムはエラー状態から回避され警告メッセージは発生しないようになりました。（BZ#1655439）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0163 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: userfaultfd が tmpfs ファイルのアクセス許可をバイパスします (CVE-2018-18397)

  - kernel: AF_PACKET 実装の競合状態によるメモリ解放後使用 (Use After Free) (CVE-2018-18559)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2019: 0162 のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: fs/ext4/xattr.c: ext4_xattr_set_entry() (細工された ext4 画像を含む) のヒープベースバッファオーバーフロー (CVE-2018-10840)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン60.4.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 64およびFirefox ESR 60.4で修正されたメモリ安全性バグ（CVE-2018-12405）* chromium-browser、firefox：Angleのメモリ破損（CVE-2018-17466）* Mozilla：要素選択でのメモリ解放後使用（use-after-free）（CVE-2018-18492）* Mozilla：Skiaの加速された2Dキャンバスにおけるバッファオーバーフロー（CVE-2018-18493）* Mozilla：ロケーション属性とperformance.getEntriesを使用する同一生成元ポリシー違反によるクロスオリジンURLの盗取（CVE-2018-18494）* Mozilla：イメージのバッファサイズを計算する際の整数オーバーフロー（CVE-2018-18498）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Diego Calleja氏、Andrew McCreight氏、Jon Coppeard氏、Natalia Csoregi氏、Nicolas B. Pierron氏、Tyson Smith氏、Nils氏、Atte Kettunen氏、James Lee氏（Kryptos Logic）、r氏を最初の報告者として認めています。

Thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン60.4.0にアップグレードします。セキュリティ修正プログラム：* Mozilla：Firefox 64およびFirefox ESR 60.4で修正されたメモリ安全性バグ（CVE-2018-12405）* chromium-browser、firefox：Angleのメモリ破損（CVE-2018-17466）* Mozilla：要素選択でのメモリ解放後使用（use-after-free）（CVE-2018-18492）* Mozilla：Skiaの加速された2Dキャンバスにおけるバッファオーバーフロー（CVE-2018-18493）* Mozilla：ロケーション属性とperformance.getEntriesを使用する同一生成元ポリシー違反によるクロスオリジンURLの盗取（CVE-2018-18494）* Mozilla：イメージのバッファサイズを計算する際の整数オーバーフロー（CVE-2018-18498）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Diego Calleja氏、Andrew McCreight氏、Jon Coppeard氏、Natalia Csoregi氏、Nicolas B. Pierron氏、Tyson Smith氏、Nils氏、Atte Kettunen氏、James Lee氏（Kryptos Logic）、r氏を最初の報告者として認めています。

Red Hat JBoss Enterprise Application Platform 7.2.0と、複数のバグ修正、さまざまな機能の強化を含む更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。この拡張機能は、Red Hat Enterprise Linux 7に新しいRed Hat JBoss Enterprise Application Platform 7.2.0パッケージを追加します。このリリースは、Red Hat JBoss Enterprise Application Platform 7.1に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正と拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.2.0リリースノート』を参照してください。Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 7.1のすべてのユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。この更新プログラムを有効にするには、JBossサーバープロセスを再起動する必要があります。セキュリティ修正プログラム：* picketlink：picketlink-bindings：CVE-2017-2582の修正により、picketlink.xmlのシステムプロパティで属性を置換する機能が損なわれる（CVE-2017-2582）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2017-2582の問題は、Hynek Mlnarik氏（Red Hat）により発見されました。

Red Hat JBoss Enterprise Application Platform 7.2.0と、複数のバグ修正、さまざまな機能の強化を含む更新済みパッケージが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat Enterprise Linux 6上のRed Hat JBoss Enterprise Application Platform 7.2のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* picketlink：SAMLリクエストパーサーが特殊文字列をシステムプロパティに置き換える（CVE-2017-2582）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2017-2582の問題は、Hynek Mlnarik氏（Red Hat）により発見されました。

RHEL 6のRed Hat JBoss Web Server 3.1およびRHEL 7のRed Hat JBoss Web Server 3.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。これは、Apache HTTP Server、Apache Tomcatサーブレットコンテナ、Apache Tomcatコネクタ（mod_jk）、JBoss HTTPコネクタ（mod_cluster）、Hibernate、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 3.1 Service Pack 5のこのリリースは、Red Hat JBoss Web Server 3.1に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムが含まれています。セキュリティ修正プログラム：* tomcat：WebSocketクライアントでホスト名が検証されない（CVE-2018-8034）* tomcat：デフォルトサーブレットのオープンリダイレクト（CVE-2018-11784）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

perlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Perlは、システム管理ユーティリティやWebプログラミングで一般的に使用される高レベルのプログラミング言語です。セキュリティ修正プログラム：* perl：Perl_my_setenv()でのバッファオーバーフローを引き起こす整数オーバーフロー（CVE-2018-18311）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたPerlプロジェクトに感謝の意を表します。アップストリームは、Jayakrishna Menon氏を最初の報告者として認めています。

libvncserverの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibVNCServerは、VNCサーバー機能を独自のプログラムに実装できるようにするCライブラリです。セキュリティ修正プログラム：* libvncserver：rfbProcessFileTransferReadBuffer()のrfbserver.cにおけるヒープの領域外書き込みにより、コードを実行される可能性があります（CVE-2018-15127）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:0049 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - systemd: systemd-networkd dhcpv6 オプション処理での領域外ヒープ書き込み (CVE-2018-15688)

  - systemd: 長い cmdline を持つコマンドから syslog を呼び出すときのスタックオーバーフロー (CVE-2018-16864)

  - systemd: 多数の journald エントリを受信するときのスタックオーバーフロー (CVE-2018-16865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

rh-dotnet21-dotnetとrh-dotnet22-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。セキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済みバージョンは.NET Core 2.1.5と2.2.1です。セキュリティ修正プログラム：* .NET Core：NCL - SocketsHttpHandlerが1xx応答を最終応答として誤って処理することにより情報漏えいが発生する（CVE-2019-0545）* .NET Core：ANCM WebSocket DOS（CVE-2019-0548）* .NET Core：Kestrel - CancellationTokenによるWebSocket DoS（CoreFXおよびASP.NET）（CVE-2019-0564）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。詳細については、「参照」セクションのUpstreamのドキュメントを参照してください。

keepalivedの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。keepalivedユーティリティは、負荷分散と高可用性を実現するシンプルで堅牢な施設を可能にします。負荷分散フレームワークは、レイヤー4（トランスポートレイヤー）負荷分散を提供する、よく知られ広く使用されているIP Virtual Server（IPVS）カーネルモジュールに依存しています。Keepalivedは、サーバーの状態に応じて負荷分散サーバープールを動的かつ適応的に維持、管理するための一連のチェッカーを実装します。さらに、Keepalivedはディレクターフェイルオーバーで高可用性を実現するVirtual Router Redundancy Protocol（VRRPv2）も実装します。セキュリティ修正プログラム：* keepalived：HTTPステータスコードを解析する際のヒープベースのバッファオーバーフローにより、サービス拒否が引き起こされたり、場合によっては任意のコードが実行されたりします（CVE-2018-19115）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

最新のgrafanaパッケージがRed Hat Ceph Storage 3.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。grafanaパッケージは、Grafanaメトリクスダッシュボードとグラフエディターを提供します。セキュリティ修正プログラム：* grafana：LDAPまたはOAuthユーザーのユーザー名のみを認識する認証バイパス（CVE-2018-15727）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* grafanaパッケージはUpstreamバージョン5.2.4にアップグレードされました。これには多くのバグ修正が含まれます（BZ#1647494）*クラスターサイズを縮小してもRed Hat Ceph Storageダッシュボードにテンプレートの初期化に失敗しましたというエラーメッセージが表示されなくなりました。（BZ＃1653273）

リモートRedhat Enterprise Linux 6ホストに、RHSA-2018:3854アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ntp: ntpq と ntpdc のスタックベースのバッファオーバーフローにより、サービス拒否またはコード実行が可能になります (CVE-2018-12327)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ntp用の更新が、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。セキュリティ修正プログラム：* ntp：ntpqおよびntpdcのスタックベースのバッファオーバーフローによる、サービス拒否やコード実行（CVE-2018-12327）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Satellite 5.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP25にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限のアクセス（スクリプティング、8202936）（CVE-2018-3183）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ansible の更新プログラムが Ansible Engine 2 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Ansible は、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。Ansible は SSH 上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました:
ansible (2.7.5)

セキュリティの修正:

* ansible: no_log をオンにした状態の vvv+ モードで情報漏えいの可能性がある問題を修正しました。(CVE-2018-16876)

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

バグ修正プログラム:

このリリースのバグ修正の詳細については、 https://github.com/ansible/ansible/blob/v2.7.5/changelogs/ CHANGELOG-v2.7.rst をご覧ください。

ID	名前	深刻度
122463	RHEL 6：カーネル（RHSA-2019:0415）	high
122442	RHEL 7：OpenShift Container Platform 3.4、3.5、3.6、3.7（RHSA-2019:0408）	high
122441	RHEL 6：chromium-browser（RHSA-2019:0396）	medium
122337	RHEL 7：flatpak（RHSA-2019:0375）	high
122336	RHEL 7：firefox（RHSA-2019:0374）	high
122335	RHEL 6：firefox（RHSA-2019:0373）	high
122334	RHEL 7：systemd（RHSA-2019:0368）	medium
122333	RHEL 7：JBoss EAP（RHSA-2019:0365）	high
122332	RHEL 6 : RHEL 6 上の Red Hat JBoss Enterprise Application Platform 7.1.6 (RHSA-2019:0364)	high
122331	RHEL 7：Virtualization Manager（RHSA-2019:0361）	high
122330	RHEL 7：dotNET（RHSA-2019:0349）	medium
122329	RHEL 7：Virtualization Manager（RHSA-2019:0342）	high
122292	RHEL 6/7：Red Hat JBoss Core Services Apache HTTP Server 2.4.29（RHSA-2019:0367）	critical
122175	RHEL 6：flash-plugin（RHSA-2019:0348）	medium
122142	RHEL 7：kernel（RHSA-2019:0324）	medium
122112	RHEL 6：chromium-browser（RHSA-2019:0309）	critical
122111	RHEL 7：docker（RHSA-2019:0304）	high
122110	RHEL 7：runc（RHSA-2019:0303）	high
121606	RHEL 7：Storage Server（RHSA-2019:0265）	medium
121587	RHEL 7：systemd（RHSA-2019:0271）	high
121586	RHEL 7：thunderbird（RHSA-2019:0270）	critical
121585	RHEL 6：thunderbird（RHSA-2019:0269）	critical
121530	RHEL 6：spice-server（RHSA-2019:0232）	high
121529	RHEL 7：spice（RHSA-2019:0231）	high
121528	RHEL 7: polkit（RHSA-2019:0230）	medium
121527	RHEL 7：ghostscript（RHSA-2019:0229）	high
121502	RHEL 7：firefox（RHSA-2019:0219）	critical
121501	RHEL 6：firefox（RHSA-2019:0218）	critical
121454	RHEL 7：systemd（RHSA-2019:0204）	high
121453	RHEL 7：kernel（RHSA-2019:0202）	medium
121452	RHEL 7：systemd（RHSA-2019:0201）	low
121451	RHEL 7：bind（RHSA-2019:0194）	high
121450	RHEL 7：kernel-rt（RHSA-2019:0188）	high
121449	RHEL 7: kernel（RHSA-2019:0163）	high
121448	RHEL 7: kernel-alt (RHSA-2019: 0162)	medium
121380	RHEL 7：thunderbird（RHSA-2019:0160）	critical
121379	RHEL 6：thunderbird（RHSA-2019:0159）	critical
121338	RHEL 7：JBoss EAP（RHSA-2019:0137）	medium
121337	RHEL 6：JBoss EAP（RHSA-2019:0136）	medium
121325	RHEL 6/7：Red Hat JBoss Web Server 3.1 Service Pack 6（RHSA-2019:0131）	high
121280	RHEL 7：perl（RHSA-2019:0109）	critical
121203	RHEL 7：libvncserver（RHSA-2019:0059）	critical
121173	RHEL 7：systemd（RHSA-2019:0049）	high
121143	RHEL 7：dotNET（RHSA-2019:0040）	high
120979	RHEL 7：keepalived（RHSA-2019:0022）	critical
120978	RHEL 7：grafana（RHSA-2019:0019）	critical
119803	RHEL 6 : ntp (RHSA-2018:3854)	critical
119802	RHEL 6：ntp（RHSA-2018:3853）	critical
119801	RHEL 6：java-1.8.0-ibm（RHSA-2018:3852）	critical
119800	RHEL 7: ansible (RHSA-2018: 3838)	medium

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

medium

high

high

high

medium

high

high

high

medium

high

critical

medium

medium

critical

high

high

medium

high

critical

critical

high

high

medium

high

critical

critical

high

medium

low

high

high

high

medium

critical

critical

medium

medium

high

critical

critical

high

high

critical

critical

critical

critical

critical

medium