複数のセキュリティの問題を修正する更新済みのactivemqパッケージが、Red Hat OpenShift Enterprise 1.2.7で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Apache ActiveMQは、異種システム間でプロセスを接続するためのSOAインフラストラクチャを提供します。Apache CamelによるFILE_NAMEヘッダーの解析に欠陥が見つかりました。提供されたメッセージをファイルに書き込むCamelルートにメッセージを送信できるリモートの攻撃者が、FILE_NAMEヘッダーにExpression Language（EL）式を提供し、これがサーバーで計算される可能性があります。これにより、Camelサーバープロセスのコンテキストで任意のコードがリモートで実行される可能性があります。（CVE-2013-4330）Apache Camel XSLTコンポーネントにより、XSLスタイルシートから外部のJavaメソッドを呼び出せることがわかりました。Camelルートにメッセージを送信できるリモートの攻撃者が、この欠陥を悪用してCamelサーバープロセスのコンテキストで任意のコードをリモートで実行する可能性があります。（CVE-2014-0003）JAXB unmarshallerを使用しているとき、Spring OXMラッパーは、エンティティ解決を無効にするプロパティを明らかにしないことが発見されました。リモートの攻撃者がこの欠陥を悪用し、Webサイトに対してXML外部エンティティ（XXE）攻撃を仕掛け、アプリケーションサーバーを実行しているユーザーのコンテキストでファイルを読み取る可能性があります。この欠陥に対するパッチは、外部エンティティの処理をデフォルトで無効にし、これを再度有効にする構成ディレクティブを提供します。（CVE-2013-4152）ネイティブライブラリがJARファイルにバンドルされており、カスタムのライブラリパスが指定されていないとき、HawtJNI Libraryクラスはネイティブライブラリを/tmp/の中の予測可能なファイル名に書き込みます。HawtJNIがネイティブライブラリの書き込みを行ってから実行するまでの間に、ローカルの攻撃者が、悪意のあるバージョンで、これらのネイティブライブラリを上書きする可能性があります。（CVE-2013-2035）CVE-2013-2035の問題は、Red Hat製品セキュリティチームのFlorian Weimer氏により発見され、CVE-2014-0003の問題は、Red HatセキュリティレスポンスチームのDavid Jorm氏により発見されました。Red Hat OpenShift Enterprise 1.2.7のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

複数のセキュリティの問題を修正したactivemqの更新済みパッケージがRed Hat OpenShift Enterprise 2.0で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Apache ActiveMQは、異種システム間でプロセスを接続するためのSOAインフラストラクチャを提供します。Apache CamelによるFILE_NAMEヘッダーの解析に欠陥が見つかりました。提供されたメッセージをファイルに書き込むCamelルートにメッセージを送信できるリモートの攻撃者が、FILE_NAMEヘッダーにExpression Language（EL）式を提供し、これがサーバーで計算される可能性があります。これにより、Camelサーバープロセスのコンテキストで任意のコードがリモートで実行される可能性があります。（CVE-2013-4330）Apache Camel XSLTコンポーネントにより、XSLスタイルシートから外部のJavaメソッドを呼び出せることがわかりました。Camelルートにメッセージを送信できるリモートの攻撃者が、この欠陥を悪用してCamelサーバープロセスのコンテキストで任意のコードをリモートで実行する可能性があります。（CVE-2014-0003）JAXB unmarshallerを使用しているとき、Spring OXMラッパーは、エンティティ解決を無効にするプロパティを明らかにしないことが発見されました。リモートの攻撃者がこの欠陥を悪用し、Webサイトに対してXML外部エンティティ（XXE）攻撃を仕掛け、アプリケーションサーバーを実行しているユーザーのコンテキストでファイルを読み取る可能性があります。この欠陥に対するパッチは、外部エンティティの処理をデフォルトで無効にし、これを再度有効にする構成ディレクティブを提供します。（CVE-2013-4152）ネイティブライブラリがJARファイルにバンドルされており、カスタムのライブラリパスが指定されていないとき、HawtJNI Libraryクラスはネイティブライブラリを/tmp/の中の予測可能なファイル名に書き込みます。HawtJNIがネイティブライブラリの書き込みを行ってから実行するまでの間に、ローカルの攻撃者が、悪意のあるバージョンで、これらのネイティブライブラリを上書きする可能性があります。（CVE-2013-2035）CVE-2013-2035の問題は、Red Hat製品セキュリティチームのFlorian Weimer氏により発見され、CVE-2014-0003の問題は、Red HatセキュリティレスポンスチームのDavid Jorm氏により発見されました。Red Hat OpenShift Enterprise 2.0のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

1つのセキュリティの問題を修正する更新済みのrubygemsパッケージが、Red Hat OpenShift Enterprise 2.0.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyではサードパーティのライブラリの発行と管理に、RubyGemsが標準で使用されます。rubygems APIが安全でない正規表現を使用してバージョン文字列を検証することが発見されました。信頼できないソースからのバージョン文字列を処理するために、このAPIを使用するアプリケーションは、CPU消耗によるDoS攻撃（サービス拒否攻撃）に脆弱である可能性があります。（CVE-2013-4287）Red Hatは、この問題を報告してくれたRubygemsのUpstreamに感謝の意を表します。Upstreamは、Damir Sharipov氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 2.0.2のすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

1つのセキュリティの問題を修正する更新済みのhaproxyパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。haproxyは、TCPとHTTPをベースとしたアプリケーションに高い可用性、負荷分散、プロキシ機能を提供します。プロキシの構成（「/etc/haproxy/haproxy.cfg」）にhdr_ip criterionを使用する特定のルールがある場合にHAProxyがリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、影響を受ける構成を使用するHAProxyのインスタンスをクラッシュさせる可能性があります。（CVE-2013-2175）Red Hat OpenShift Enterpriseでは、アプリケーションの拡張を選択すると、HAProxyカートリッジがアプリケーションに追加されます。Red Hatは、この問題を報告してくれたHAProxyのUpstreamに感謝の意を表します。Upstreamは、David Torgerson氏を最初の報告者として認めています。Red Hat OpenShift Enterprise 1.2.2のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

2つのセキュリティの問題を修正する更新済みのrubygemsパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyではサードパーティのライブラリの発行と管理に、RubyGemsが標準で使用されます。RubyGemsを使用するときに、接続がHTTPSからHTTPにリダイレクトされる可能性があることがわかりました。これにより、HTTPSを介してgemをインストールしているとユーザーが信じていても、接続が密かにHTTPにダウングレードされる可能性があります。（CVE-2012-2125）RubyGemsがSSL接続を検証しないことがわかりました。これにより、中間者攻撃を仕掛けられる可能性があります。（CVE-2012-2126）Red Hat OpenShift Enterprise 1.2.2のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

1つのセキュリティの問題を修正する更新済みのruby193-rubyパッケージが、Red Hat OpenShift Enterprise 1.2.2で利用可能になりました。Red Hatセキュリティレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。NULLバイトが使用されたホスト名が含まれる証明書を処理するときの、RubyのSSLクライアントのホスト名IDチェックに欠陥が見つかりました。攻撃者がこの欠陥を悪用して、中間者攻撃を仕掛け、SSLサーバーになりすます可能性があります。この問題を悪用するには、攻撃者は、クライアントが信頼する認証局によって署名された、入念に細工された証明書を取得する必要があります。（CVE-2013-4073）Red Hat OpenShift Enterprise 1.2.2のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

2つのセキュリティの問題を修正する更新済みのrubygem-passengerパッケージが、 Red Hat Enterprise Linux 1.2.2で利用可能になりました。Red Hatセキュリティーレスポンスチームは、この更新がセキュリティに与える影響を重要度中であると評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。rubygem-passengerは、Ruby、Python、Node.jsアプリケーション用のWebサーバーです。rubygem-passenger gemが一時ディレクトリとファイルを安全でない方法で作成して再利用していました。ローカルの攻撃者がこれらの欠陥を悪用してサービス拒否攻撃を仕掛け、アプリケーションの操作を引き継ぎ、またはrubygem-passengerを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-2119、CVE-2013-4136）注：デフォルトでは、OpenShift Enterpriseは/tmp/ディレクトリに（ユーザーごとに）多インスタンス化を使用するため、ローカルの攻撃者がCVE-2013-2119とCVE-2013-4136の両方を悪用することによるリスクと影響を最小限に抑えます。CVE-2013-2119の問題は、Red Hat地域ITチームのMichael Scherer氏により発見されました。以下のパッケージは、更新済みRuby 1.8 passengerパッケージの依存関係としてこの更新に含まれています：rubygem-spruz-0.2.5-4.el6op rubygem-file-tail-1.0.5-4.el6op Red Hat OpenShift Enterprise 1.2.2のユーザーはこれらの問題を修正する更新済みパッケージにアップグレードすることが推奨されます。更新済みパッケージのインストール後、更新を有効にする前に手動の操作が必要です。詳細については、「ソリューション」セクションを参照してください。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript：CVE-2018-16509に対する不完全な修正（CVE-2018-16863）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、flushpage演算子が、非標準演算子の大規模なクリーンアップの一部として削除されていました。しかし、flushpageはいくつかの特定の用途で使用されることがわかっています。この更新プログラムでは、それらの用途をサポートするために再追加されました。(BZ#1654290)

Ghostscriptの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript /invalidaccessが特定の条件下でチェックに失敗することが発見されました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介して任意のシェルコマンドを実行したりする可能性があります。（CVE-2018-16509）Red Hatは、この問題を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。

Rubyの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。セキュリティ修正プログラム：* ruby：OpenSSL::X509::Name等価性チェックが適切に動作しない（CVE-2018-16395）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP35にアップグレードされます。

セキュリティ修正プログラム:

* OpenJDK: 不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

* OpenJDK: trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

* OpenJDK: 署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

* OpenJDK: HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）

* OpenJDK: TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

* OpenJDK: RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

* libpng: pngrutil.cでの整数オーバーフローおよびその結果生じるゼロ除算: png_check_chunk_length()がサービス拒否を可能にします（CVE-2018-13785）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。

この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP35にアップグレードされます。

セキュリティ修正プログラム:

* OpenJDK: 不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）

* OpenJDK: trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）

* OpenJDK: 署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）

* OpenJDK: HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）

* OpenJDK: TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）

* OpenJDK: RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）

* libpng: pngrutil.cでの整数オーバーフローおよびその結果生じるゼロ除算: png_check_chunk_length()がサービス拒否を可能にします（CVE-2018-13785）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

kernel-rt に対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

セキュリティ修正プログラム:

* カーネル：iscsiターゲットでのchap_server_compute_md5()のスタックベースのバッファオーバーフロー（CVE-2018-14633）

* カーネル：af_netlink.cでのNULLポインターデリファレンス: __netlink_ns_capable()により、サービス拒否が可能です（CVE-2018-14646）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-14633を報告してくれたVincent Pelletier氏と、CVE-2018-14646を報告してくれたChristian Brauner氏に感謝の意を表します。

バグ修正プログラム:

* kernel-rtパッケージが、3.10.0-957.1.2ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ# 1632386）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3665 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - systemd: systemd-networkd dhcpv6 オプション処理での領域外ヒープ書き込み (CVE-2018-15688)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

sos-collector用の更新が、Red Hat Enterprise Linux 7で利用できるようになりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

sos-collectorは、マルチノード環境からsosreportを収集するユーティリティです。sos-collectorがあると、サポートケースのためのデータ収集が簡単になります。このユーティリティは、ノードから、または環境へのネットワークアクセスを持っている管理者のローカルワークステーションから実行することができます。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
sos-collector（1.5）。（BZ#1644776）

セキュリティ修正プログラム:

* sos-collector: 新しく作成されたファイルに不適切な権限が設定されている（CVE-2018-14650）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

この問題は、Red Hat製品セキュリティのRiccardo Schirone氏（Red Hat Product Security）により発見されました。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 3656 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel: vmacache_flush_all 関数のメモリ解放後使用 (use-after-free) により権限昇格が発生する可能性 (CVE-2018-17182)

  - kernel: KVM ハイパーバイザーによる arm64 での権限昇格 (CVE-2018-18021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3651 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: iscsi ターゲットでの chap_server_compute_md5() のスタックベースのバッファオーバーフロー (CVE-2018-14633)

  - kernel: af_netlink.c:__netlink_ns_capable() の NULL ポインターデリファレンスにより、サービス拒否を引き起こす可能性があります (CVE-2018-14646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。

セキュリティ修正プログラム:

* ghostscript：.tempfileファイル権限の問題（699657）（CVE-2018-15908）

* ghostscript：shading_paramの不完全なタイプチェック（699660）（CVE-2018-15909）

* ghostscript：タイプチェッカーのタイプチェック欠落（699659）（CVE-2018-16511）

* ghostscript：tempファイル処理における不適切なアクセスチェックによるファイルコンテンツの漏えい（699658）（CVE-2018-16539）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-15908を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。

この更新プログラムは、Chromiumをバージョン70.0.3538.110にアップグレードします。

セキュリティ修正プログラム:

* chromium-browser: GPUのメモリ解放後使用（Use After Free）（CVE-2018-17479）

* chromium-browser: V8における領域外メモリアクセス（CVE-2018-17478）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（Use After Free）によりローカルDosやその他の詳細不明な影響の可能性があります（CVE-2018-10675）* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli（Aalto University Department of Communications and Networking、Nokia Bell Labs）とCVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-693.43.1ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1632422）

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新により、Flash Playerがバージョン31.0.0.153にアップグレードされます。セキュリティ修正プログラム：* flash-plugin：任意のコードが実行される脆弱性（APSB18-44）（CVE-2018-15981）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.4 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン31.0.0.148にアップグレードされます。セキュリティ修正プログラム：* flash-plugin：情報漏えいの脆弱性（APSB18-39）（CVE-2018-15978）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

新しいRed Hat Single Sign-On 7.2.5パッケージがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Single Sign-On 7.2は、Keycloakプロジェクトに基づいたスタンドアロンのサーバーで、Webアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。Red Hat Single Sign-On 7.2.5のこのリリースはRed Hat Single Sign-On 7.2.4を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。セキュリティ修正プログラム：* keycloak：SAMLクライアントにおける期限切れの証明書によって許可された認証（CVE-2018-10894）* keycloak：response_mode=form_postのXSS-脆弱性（CVE-2018-14655）* keycloak：ログインとログアウトにおけるオープンリダイレクト（CVE-2018-14658）* keycloak：ログインワークフロー全体でブルートフォース保護が機能しない（CVE-2018-14657）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-10894の問題はBenjamin Berg氏（Red Hat）によって発見されました。

新しいRed Hat Single Sign-On 7.2.5パッケージがRed Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Single Sign-On 7.2は、Keycloakプロジェクトに基づいたスタンドアロンのサーバーで、Webアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。Red Hat Single Sign-On 7.2.5のこのリリースはRed Hat Single Sign-On 7.2.4を置き換え、バグ修正および強化を含んでいます。バグ修正や強化の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。セキュリティ修正プログラム：* keycloak：SAMLクライアントにおける期限切れの証明書によって許可された認証（CVE-2018-10894）* keycloak：response_mode=form_postのXSS-脆弱性（CVE-2018-14655）* keycloak：ログインとログアウトにおけるオープンリダイレクト（CVE-2018-14658）* keycloak：ログインワークフロー全体でブルートフォース保護が機能しない（CVE-2018-14657）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-10894の問題はBenjamin Berg氏（Red Hat）によって発見されました。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.3 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：kernel/time/ posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：* Red Hat OpenShift Container Platform 3.5を搭載したRed Hat Enterprise Linux 7.3を実行しているシステムでは、ノードがCPUソフトロック後に「NodeNotReady」状態になることがありました。その結果、ノードは使用できませんでした。この更新プログラムでは、メモリ圧縮とinodeのメモリ再利用のスケジューリングレイテンシの原因の一部を修正します。結果として、ノードは、説明された状況下で「NodeNotReady」状態にはならなくなりました。（BZ#1625866）* 以前は、EPT（Extended Page Table）をサポートしていないシステムでL1TF（L1 Terminal Fault）の緩和状態を記述する配列にカーネルが領域外アクセスをしようとしたとき、カーネルパニックが発生していました。この更新プログラムでは、緩和状態の配列がすべての状態に拡張され、領域外の配列アクセスが効果的に防止されます。また、この更新プログラムにより、ユーザー空間によって誤って提供される可能性のある無効で無関係な値を拒否することができます。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1629566）* 以前は、ハードウェアチェックサムが適用されない場合、フルチェックサムの計算中、UDP（User Datagram Protocol）ペイロードチェックサムがパケットにありませんでした。その結果、不適切なチェックサムを持つパケットはピアによって削除されていました。この更新により、フルチェックサムの計算中、カーネルにUDPペイロードチェックサムが含まれます。その結果、チェックサムは正しく計算され、パケットはピアに受け入れられます。（BZ#1635794）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutionsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（Use After Free）によりローカルDosやその他の詳細不明な影響の可能性があります（CVE-2018-10675）* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli（Aalto University Department of Communications and Networking、Nokia Bell Labs）とCVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：* 以前は、EPT（Extended Page Table）をサポートしていないシステムでL1TF（L1 Terminal Fault）の緩和状態を記述する配列にカーネルが領域外アクセスをしようとしたとき、カーネルパニックが発生していました。この更新プログラムでは、緩和状態の配列がすべての状態に拡張され、領域外の配列アクセスが効果的に防止されます。また、この更新プログラムにより、ユーザー空間によって誤って提供される可能性のある無効で無関係な値を拒否することができます。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1629565）* 以前は、ハードウェアチェックサムが適用されない場合、フルチェックサムの計算中、UDP（User Datagram Protocol）ペイロードチェックサムがパケットにありませんでした。その結果、不適切なチェックサムを持つパケットはピアによって削除されていました。この更新により、フルチェックサムの計算中、カーネルにUDPペイロードチェックサムが含まれます。その結果、チェックサムは正しく計算され、パケットはピアに受け入れられます。（BZ#1635792）* 以前は、xfrmフレームワークを通じた変換検索が、変換済みの保存先キャッシュエントリ（dst_entry）で実行される可能性がありました。Encapsulating Security Payload（ESP）トランスポートモードでインターネットプロトコルセキュリティ（IPsec）と組み合わせて、接続されたソケットでIPv6を経由してユーザーデータグラムプロトコル（UDP）を使用するとき。結果として、ホストまたはカーネルから送信された無効なIPv6フラグメントが、ソケットバッファ（SKB）アンダーランのために予期せずに終了することがありました。この更新により、すでに変換済みのdst_entryがxfrm検索されることはなくなりました。その結果、IPv6 ESPにUDP iperfユーティリティを使っても、無効なIPv6フラグメントの送信やカーネルパニックが発生しなくなりました。（BZ#1639586）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.4 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：kernel/time/posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（Use After Free）によりローカルDosやその他の詳細不明な影響の可能性があります（CVE-2018-10675）* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli（Aalto University Department of Communications and Networking、Nokia Bell Labs）とCVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明を参照してください（https://access.redhat.com/articles/3684891）。

Red Hat Enterprise Linux 6のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.5のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.4に置き換わるものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* wildfly-iiop-openjdk：iiopでトランスポートの厳格な機密性が守られていません（CVE-2018-14627）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.5のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.4に置き換わるものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* wildfly-iiop-openjdk：iiopでトランスポートの厳格な機密性が守られていません（CVE-2018-14627）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

更新プログラムがRed Hat Enterprise Linux 5のRed Hat JBoss Enterprise Application Platform 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。この非同期パッチは、Red Hat JBoss Enterprise Application Platform 5.2のRichFacesパッケージのセキュリティ更新プログラムです。セキュリティ修正プログラム：*RichFaces：UserResource経由での式言語のインジェクションにより、認証なしにリモートでコードが実行される可能性があります（CVE-2018-14667）この欠陥に関する特定の情報については、https://access.redhat.com/solutions/3660371を参照してください。影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hat は、この問題を報告してくれたJoao Filho Matos Figueiredo氏に感謝の意を表します。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3534 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: 署名付き Jar マニフェストの署名されていない属性の不適切な処理 (セキュリティ、8194534) (CVE-2018-3136)

  - OpenJDK: HTTP リダイレクトによる秘密ヘッダーデータの漏洩 (ネットワーキング、8196902) (CVE-2018-3139)

  - OpenJDK: trustURLCodebase 制限の不完全な実施 (JNDI、8199177) (CVE-2018-3149)

  - OpenJDK: 不適切なフィールドアクセスチェック (ホットスポット、8199226) (CVE-2018-3169)

  - OpenJDK: TLS セッション再開時のエンドポイント識別アルゴリズムチェックの欠落 (JSSE、8202613) (CVE-2018-3180)

  - OpenJDK: スクリプトエンジンへの無制限のアクセス (スクリプティング、8202936) (CVE-2018-3183)

  - OpenJDK: RIFF 形式のリーダーでの無限ループ (サウンド、8205361) (CVE-2018-3214)

  - libpng: pngrutil.c:png_check_chunk_length() での整数オーバーフローとそれに伴うゼロ除算により、サービス拒否を引き起こす可能性があります (CVE-2018-13785)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP25にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限のアクセス（スクリプティング、8202936）（CVE-2018-3183）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン60.3.0にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 63とFirefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12390）* Mozilla：ネストされたイベントループによるクラッシュ（CVE-2018-12392）* Mozilla：JavaScript読み込み時におけるUnicode変換中の整数オーバーフロー（CVE-2018-12393）* Mozilla：Firefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12389）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Christian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philipp氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith氏、Raymond Forbes氏、Bogdan Tara氏、Nils氏、r氏、Daniel Veditz氏が最初の報告者であると認めています。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン60.3.0にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 63とFirefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12390）* Mozilla：ネストされたイベントループによるクラッシュ（CVE-2018-12392）* Mozilla：JavaScript読み込み時におけるUnicode変換中の整数オーバーフロー（CVE-2018-12393）* Mozilla：Firefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12389）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームでは、Christian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philipp氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith氏、Raymond Forbes氏、Bogdan Tara氏、Nils氏、r氏、Daniel Veditz氏が最初の報告者であると認めています。

spice-serverの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境用のリモート表示プロトコルです。SPICEユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICEは、Red Hat Enterprise Linuxで使用され、KVM（カーネルベース仮想マシン）ハイパーバイザーまたはRed Hat Enterprise Virtualization Hypervisorで実行されている仮想ゲストを表示します。セキュリティ修正プログラム：* spice：無効なモニター設定を通じたバッファオーバーフローの可能性（CVE-2017-7506）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

java-11-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-11-openjdkパッケージには、OpenJDK 11 Java Runtime EnvironmentおよびOpenJDK 11 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限のアクセス（スクリプティング、8202936）（CVE-2018-3183）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：複数のリリースにおける、主要なマニフェスト属性外からの属性の読み取り（Utility、8199171）（CVE-2018-3150）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックがありません（JSSE、 8202613）（CVE-2018-3180）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

xerces-cの更新プログラムが、Red Hat Enterprise Linux 7.4 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Xerces-Cは、C++のポータブルサブセットに書かれた検証XMLパーサーです。Xerces-Cにより、アプリケーションにXMLデータの読み書き機能を簡単に与えることができます。共有ライブラリは、XML文書の解析、生成、操作、検証に使用されます。セキュリティ修正プログラム：* xerces-c：深くネストしたDTDを解析するときのスタックオーバーフロー（CVE-2016-4463）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：servers/slapd/search.c:do_search()で検索リクエストが誤って処理されると、サービス拒否が引き起こされる可能性があります（CVE-2018-14648）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、*STARTTLS*コマンドを使用して暗号化を始めた場合、Directory Serverの*Pass-through*プラグインは暗号化接続をサポートしていませんでした。この問題は修正され、*Pass-through*プラグインは*STARTTLS*コマンドを使用する接続をサポートするようになりました。（BZ#1635138）

xerces-cの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Xerces-Cは、C++のポータブルサブセットに書かれた検証XMLパーサーです。Xerces-Cにより、アプリケーションにXMLデータの読み書き機能を簡単に与えることができます。共有ライブラリは、XML文書の解析、生成、操作、検証に使用されます。セキュリティ修正プログラム：* xerces-c：深くネストしたDTDを解析するときのスタックオーバーフロー（CVE-2016-4463）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

imgbased、redhat-release-virtualization-host、redhat-virtualization-hostの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。redhat-virtualization-hostパッケージは、Red Hat Virtualization Hostを提供します。これらのパッケージには、redhat-release-virtualization-host、ovirt-node、rhev-hypervisorが含まれています。Red Hat Virtualization Hosts（RHVH）は、仮想マシンをホストするために必要なパッケージのみを備えたRed Hat Enterprise Linuxの特別なビルドを使用してインストールされています。RHVHには、ホストのリソースを監視し管理タスクを実行するためのCockpitユーザーインターフェイス機能があります。セキュリティ修正プログラム：* spice：demarshal.py:write_validate_array_item()でチェックが不足しているため、バッファオーバーフローとサービス拒否の可能性があります（CVE-2018-10873）* glusterfs：複数の欠陥（CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661、CVE-2018-10913）* samba：libsmbclientの不十分な入力検証（CVE-2018-10858）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661、CVE-2018-10913を報告してくれたMichael Hanselmann氏（hansmi.ch）に感謝の意を表します。CVE-2018-10873の問題は、Frediano Ziglio氏（Red Hat）によって発見されました。バグ修正プログラム：* Red Hat Virtualization Host（RHVH）をアップグレードするとき、imgbasedは以前のレイヤーでガベージコレクションを実行していないため、新しい論理ボリュームが削除され、起動エントリが削除された論理ボリュームを指します。RHVHアップグレードが正常に終了すると、ガベージコレクションが失敗しても、ハイパーバイザーは問題なく起動します。（BZ#1632058）* アップグレードプロセス中に、lvremoveがガベージコレクションを実行すると、ユーザーの確認を求めるメッセージが表示され、アップグレードプロセスが失敗します。論理ボリュームを削除しようとするとき、プロセスは「lvremove --force」を使用するようになり、ガベージコレクションが失敗しても、プロセスが失敗することはなく、その結果、アップグレードプロセスは正常に終了します。（BZ#1632585）

ansibleの更新プログラムがAnsible Engine 2.7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.7.1）セキュリティ修正プログラム：* ansible：「ユーザー」モジュールでの情報漏えい（CVE-2018-16837）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatはこの問題を報告してくれたMarkus Teufelberger氏（mgIT Consulting）に感謝の意を表します。バグ修正プログラム：このリリースのバグ修正の詳細については、https://github.com/ansible/ansible/blob/v2.7.1/changelogs/CHANGELOG-v2.7.rstを参照してください。

ansibleの更新プログラムがAnsible Engine 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.7.1）セキュリティ修正プログラム：* ansible：「ユーザー」モジュールでの情報漏えい（CVE-2018-16837）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatはこの問題を報告してくれたMarkus Teufelberger氏（mgIT Consulting）に感謝の意を表します。バグ修正プログラム：このリリースのバグ修正の詳細については、https://github.com/ansible/ansible/blob/v2.7.1/changelogs/CHANGELOG-v2.7.rstを参照してください。

ansibleの更新プログラムがAnsible Engine 2.5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.5.11）セキュリティ修正プログラム：* ansible：「ユーザー」モジュールでの情報漏えい（CVE-2018-16837）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatはこの問題を報告してくれたMarkus Teufelberger氏（mgIT Consulting）に感謝の意を表します。

ansibleの更新プログラムがAnsible Engine 2.6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.6.7）セキュリティ修正プログラム：* ansible：「ユーザー」モジュールでの情報漏えい（CVE-2018-16837）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatはこの問題を報告してくれたMarkus Teufelberger氏（mgIT Consulting）に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.5 Extended Update Supportで利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

カーネルパッケージには、LinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正プログラム：

* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）

* カーネル：kernel/time/ posix-timers.cのshow_timer関数における領域外アクセス（CVE-2017-18344）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）に感謝の意を表します。

バグ修正プログラム：

これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事の説明を参照してください。
https://access.redhat.com/articles/3674801

Red Hat Enterprise Linux 7の高速データパスでopenvswitchの更新が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。セキュリティ修正プログラム：* openvswitch：lib/ ofp-util.c:parse_group_prop_ntr_selection_method()でgroup modの処理を誤ると、アサーションが失敗する可能性があります（CVE-2018-17204）* openvswitch：ofproto/ ofproto.c:ofproto_rule_insert__()のバンドルコミット中のエラーにより、クラッシュが発生します（CVE-2018-17205）* openvswitch：lib/ofp-actions.c:decode_bundle()のバッファオーバーリード（CVE-2018-17206）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、ovs-vswitchdサービスが再開したとき、多くの開いているファイルでエラーが表示されていました。この更新により、ovs-vswitchdが開くソケットの数が減少します。その結果、前述の問題は発生しなくなります。（BZ#1526306）* 以前は、OpenvSwitchサービスがリロードされたとき、デフォルトフローが削除されず、最終のフロー表の一部になっていました。この更新により、デフォルトのフロールールがサービスのリロード後に追加されないようになりました。その結果、前述の問題は発生しなくなります。（BZ#1626096）拡張機能：* この更新により、pmd-rxq-assign設定がPMD（Poll Mode Driver）のコアに追加されました。これにより、ユーザーはラウンドロビン式の割り当てを選択することができます。（BZ#1616001）* この更新により、ovs-appctlのconnection-statusコマンドがovs-appctlユーティリティに導入されました。このコマンドは、ハイパーバイザー（HV）の南向きのデータベース（SBDB）接続状態のモニターを可能にします。レイヤー製品は、ovn-controllerが中央ノードに適切に接続されているかどうか確認できるようになりました。（BZ#1593804）* この更新により、DHCP（Dynamic Host Configuration Protocol）オプション252のサポートがOVN（Open Virtual Network）Native DHCPに追加されました。（BZ#1641765）

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdがバージョン60.2.1にアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 62およびFirefox ESR 60.2で修正されたメモリの安全性のバグ（CVE-2018-12376）* Mozilla：ドライバータイマーのメモリ解放後使用（use-after-free）（CVE-2018-12377）* Mozilla：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2018-12378）* Mozilla：自動マウントとautofsを使用したプロキシバイパス（CVE-2017-16541）* Mozilla：悪意のあるMARファイルによる領域外書き込み（CVE-2018-12379）* Mozilla：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（CVE-2018-12385）* Mozilla：マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードは削除されません（CVE-2018-12383）注意：JavaScriptはメールメッセージに対して無効になっており、有効にできないため、上記のすべての問題は、特別に細工されたHTMLメールを使用してThunderbirdで悪用することはできません。これらの脆弱性は、RSSフィードのリモートコンテンツを表示するなど、別の方法によりThunderbirdで悪用される可能性があります。影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Alex Gaynor氏、Boris Zbarsky氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、Jed Davis氏、Tyson Smith氏、Bogdan Tara氏、Karl Tomlinson氏、Mats Palmgren氏、Nika Layzell氏、Ted Campbell氏、Nils氏、Zhanjia Song氏、Holger Fuhrmannek氏、Philipp氏、Jurgen Gaeremyn氏が最初の報告者であると認めています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:3140 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - freetype: クラッシュを引き起こす type1/t1parse.c の T1_Get_Private_Dict におけるヒープベースのバッファオーバーフロー (CVE-2015-9381)

  - freetype: skip_comment、psaux/psobjs.c の FT_New_Memory_Face 動作で ps_parser_skip_PS_token が誤って処理されるため、バッファオーバーリードが発生 (CVE-2015-9382)

  - gdk-pixbuf2: gdk_pixbuf__jpeg_image_load_increment 関数におけるヒープオーバーフロー (CVE-2017-2862)

  - poppler: fofi/FoFiType1C.cc:FoFiType1C::cvtGlyph() 関数での無限再帰により、サービス拒否を引き起こす可能性があります (CVE-2017-18267)

  - webkitgtk: 悪意のある細工された Web コンテンツを処理する際のメモリ破損 (CVE-2018-4121、CVE-2018-4200、CVE-2018-4204)

  - libgxps: gxps-fonts.c の ft_font_face_hash 関数におけるヒープベースのバッファオーバーリード (CVE-2018-10733)

  - libgxps: gcontenttype.c の gxps_images_guess_content_type で glib を呼び出す際のスタックベースのバッファオーバーフロー (CVE-2018-10767)

  - poppler: Annot.h:AnnotPath::getCoordsLength() の NULL ポインターデリファレンスにより、細工された PDF を介してサービス拒否を引き起こす可能性があります (CVE-2018-10768)

  - webkitgtk: WebSocket 接続に対する不適切な TLS 証明書の検証 (CVE-2018-11712)

  - webkitgtk: WebSocket はシステムのプロキシ設定を使用しません (CVE-2018-11713)

  - libsoup: 空のホストネームでの soup_cookie_jar.c:get_cookies() のクラッシュ (CVE-2018-12910)

  - poppler: pdfunite における領域外読み取り (CVE-2018-13988)

  - accountsservice: user.c 内の user_change_icon_file_authorized_cb() のパスチェックが不十分です (CVE-2018-14036)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題とバグを修正する更新済みのglusterfsパッケージが、Red Hat Enterprise Linux 7のRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。セキュリティ修正プログラム：* glusterfs：glusterfsサーバーは、相対パスへのシンボリックリンクを介して悪用できます（CVE-2018-14651）* glusterfs：「features/locks」トランスレーターのバッファオーバーフローにより、サービス拒否の可能性があります（CVE-2018-14652）* glusterfs：「gf_getspec_req」RPCメッセージ経由でヒープベースのバッファオーバーフロー（CVE-2018-14653）* glusterfs：「features/index」トランスレーターは任意の空のファイルを作成する可能性があります（CVE-2018-14654）* glusterfs：「GF_XATTR_IOSTATS_DUMP_KEY」xattrによる無制限のファイル作成によりサービス拒否の可能性があります（CVE-2018-14659）* glusterfs：「GF_XATTR_IOSTATS_DUMP_KEY」xattrを繰り返し使用するとメモリ枯渇が発生する可能性があります（CVE-2018-14660）* glusterfs：features/locksトランスレーターはsnprintfに不適切な形式の文字列であるユーザー制御文字列を渡すためサービス拒否の原因となります（CVE-2018-14661）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMichael Hanselmann氏（hansmi.ch）に感謝の意を表します。バグ修正プログラム：* MD5インスタンスをFIPS準拠のSHA256チェックサムと置き換え、FIPSが有効となっているマシンで実行したときにglusterdがクラッシュしなくなります（BZ#1459709）* flockは対象を明確にしてロックが解除され、参照がワーカーやエージェントプロセスに漏えいしないようにステータスファイルが更新されます。この修正の結果、すべてのワーカーが失敗することなく立ち上がります。（BZ#1623749）* すべてのHTIMEインデックスファイルは指定された開始時刻と終了時刻でチェックされ、複数のHTIMEファイルがある場合でもHistory APIは失敗しません。（BZ# 1627639）* 以前のRed Hat Gluster StorageのバージョンからRed Hat Gluster Storage 3.4にアップグレードした後、dfコマンドが実際のボリュームサイズより少ないボリュームサイズを表示していました。これは修正され、dfコマンドはすべてのボリュームに正しいサイズを表示するようになりました。（BZ#1630997）* eager-lockを無効にするアルゴリズムが変更され、複数の書き込み操作が同時にファイルを変更しようとしているときにのみ無効になります。これにより、読み出し動作のために同時にファイルが開かれる回数に関わりなく、ファイルに対して書き込み動作が実行されている間、パフォーマンスが向上します。（BZ#1630688）* heal-infoは、ダーティマーカーが存在してもスプリットブレインを示すものとして認識せず、これらのエントリをスプリットブレイン状態であると表示しません。（BZ#1610743）Red Hat Gluster Storageのすべてのユーザーは、多数のバグ修正と拡張機能を提供するこれらの更新済みパッケージにアップグレードすることをお勧めします。

ID	名前	深刻度
119347	RHEL 6：activemq（RHSA-2014:0254）	high
119346	RHEL 6：activemq（RHSA-2014:0245）	high
119345	RHEL 6：rubygems（RHSA-2014:0207）	medium
119344	RHEL 6：haproxy（RHSA-2013:1204）	medium
119343	RHEL 6：rubygems（RHSA-2013:1203）	medium
119342	RHEL 6：ruby193-ruby（RHSA-2013:1137）	medium
119341	RHEL 6：rubygem-passenger（RHSA-2013:1136）	medium
119331	RHEL 7：ghostscript（RHSA-2018:3761）	high
119330	RHEL 6：ghostscript（RHSA-2018:3760）	high
119294	RHEL 7：ruby（RHSA-2018:3738）	critical
119175	RHEL 7: java-1.7.1-ibm（RHSA-2018: 3672）	high
119174	RHEL 6: java-1.7.1-ibm（RHSA-2018: 3671）	high
119173	RHEL 7: kernel-rt（RHSA-2018: 3666）	high
119172	RHEL 7：NetworkManager（RHSA-2018:3665）	high
119171	RHEL 7: sos-collector（RHSA-2018: 3663）	medium
119170	RHEL 7: kernel-alt（RHSA-2018: 3656)	high
119169	RHEL 7: kernel（RHSA-2018:3651）	high
119168	RHEL 7: ghostscript（RHSA-2018: 3650）	high
119167	RHEL 6: chromium-browser（RHSA-2018: 3648）	high
119112	RHEL 6：MRG（RHSA-2018:3586）	high
119076	RHEL 6：flash-plugin（RHSA-2018:3644）	critical
119075	RHEL 6：カーネル（RHSA-2018:3643）	high
118964	RHEL 6：flash-plugin（RHSA-2018:3618）	high
118950	RHEL 7：RHEL 7用Single Sign-On 7.2.5（RHSA-2018:3593）	high
118949	RHEL 6：RHEL 6用Single Sign-On 7.2.5（RHSA-2018:3592）	high
118948	RHEL 7：カーネル（RHSA-2018:3591）	high
118947	RHEL 7：カーネル（RHSA-2018:3590）	high
118946	RHEL 7：カーネル（RHSA-2018:3540）	high
118945	RHEL 6：JBoss EAP（RHSA-2018:3529）	medium
118944	RHEL 7：JBoss EAP（RHSA-2018:3528）	medium
118943	RHEL 6：JBoss EAP（RHSA-2018:3517）	critical
118865	RHEL 7：java-1.8.0-ibm（RHSA-2018:3534）	critical
118864	RHEL 6：java-1.8.0-ibm（RHSA-2018:3533）	critical
118863	RHEL 7：thunderbird（RHSA-2018:3532）	critical
118862	RHEL 6：thunderbird（RHSA-2018:3531）	critical
118816	RHEL 6：spice-server（RHSA-2018:3522）	high
118815	RHEL 7：java-11-openjdk（RHSA-2018:3521）	critical
118793	RHEL 7：xerces-c（RHSA-2018:3514）	high
118792	RHEL 7：389-ds-base（RHSA-2018:3507）	high
118791	RHEL 7：xerces-c（RHSA-2018:3506）	high
118790	RHEL 7：Virtualization Manager（RHSA-2018:3470）	high
118789	RHEL 7：ansible（RHSA-2018:3463）	high
118788	RHEL 7：ansible（RHSA-2018:3462）	high
118787	RHEL 7：ansible（RHSA-2018:3461）	high
118786	RHEL 7：ansible（RHSA-2018:3460）	high
118785	RHEL 7: カーネル（RHSA-2018：3459）	medium
118745	RHEL 7：openvswitch（RHSA-2018:3500）	high
118744	RHEL 7：thunderbird（RHSA-2018:3458）	critical
118726	RHEL 7：GNOME（RHSA-2018:3140）	critical
118583	RHEL 7：glusterfs（RHSA-2018:3432）	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

medium

medium

medium

medium

medium

high

high

critical

high

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

high

high

high

medium

medium

critical

critical

critical

critical

critical

high

critical

high

high

high

high

high

high

high

high

medium

high

critical

critical

high