java-1.6.0-sunの更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン6には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 6がバージョン6 Update 211にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* Oracle JDK：6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性（Libraries）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（Concurrency、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で修正された詳細不明な脆弱性（JSSE）（CVE-2018-2973）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.3.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 63とFirefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12390）* Mozilla：ネストされたイベントループによるクラッシュ（CVE-2018-12392）* Mozilla：JavaScript読み込みにおけるUnicode変換中の整数オーバーフロー（CVE-2018-12393）* Mozilla：ヘッダーのリライトによるドメイン制限のWebExtensionバイパス（CVE-2018-12395）* Mozilla：WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行する可能性があります（CVE-2018-12396）* Mozilla：WebExtensionのローカルファイルアクセス許可のチェックバイパス（CVE-2018-12397）* Mozilla：Firefox ESR 60.3におけるメモリの安全性のバグ修正（CVE-2018-12389）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philipp氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith, Raymond Forbes氏、Bogdan Tara氏、Nils氏、r氏、Rob Wu氏、Andrew Swan氏、Daniel Veditz氏が最初の報告者であると認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.3.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 63とFirefox ESR 60.3で修正されたメモリの安全性のバグ（CVE-2018-12390）* Mozilla：ネストされたイベントループによるクラッシュ（CVE-2018-12392）* Mozilla：JavaScript読み込みにおけるUnicode変換中の整数オーバーフロー（CVE-2018-12393）* Mozilla：ヘッダーのリライトによるドメイン制限のWebExtensionバイパス（CVE-2018-12395）* Mozilla：WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行する可能性があります（CVE-2018-12396）* Mozilla：WebExtensionのローカルファイルアクセス許可のチェックバイパス（CVE-2018-12397）* Mozilla：Firefox ESR 60.3におけるメモリの安全性のバグ修正（CVE-2018-12389）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Bob Owen氏、Boris Zbarsky氏、Calixte Denizet氏、Jason Kratzer氏、Jed Davis氏、Taegeon Lee氏、Philipp氏、Ronald Crane氏、Raul Gurzau氏、Gary Kwong氏、Tyson Smith, Raymond Forbes氏、Bogdan Tara氏、Nils氏、r氏、Rob Wu氏、Andrew Swan氏、Daniel Veditz氏が最初の報告者であると認めています。バグ修正プログラム：* 以前はForefoxブラウザーに保存されてマスターパスワードによって暗号化されたパスワードは、Firefoxの終了時に消去されていました。この更新プログラムでは、保存されたログインデータの暗号化に使用されるNSSファイルが適切に処理されます。その結果、影響を受けるパスワードがFireoxを再起動した後に失われることはなくなりました。（BZ＃1638082）

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン70.0.3538.67にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：AppCacheのサンドボックス回避（CVE-2018-17462）* chromium-browser：V8のリモードコード実行（CVE-2018-17463）* chromium-browser：OmniboxのURL偽装（CVE-2018-17464）* chromium-browser：V8のメモリ解放後使用（Use After Free）（CVE-2018-17465）* chromium-browser：Angleのメモリ破損（CVE-2018-17466）* lcms2：ヒープベースのバッファオーバーフローにつながるcmscgats.cのAllocateDataSet()における整数オーバーフロー（CVE-2018-16435）* chromium-browser：OmniboxのURL偽装（CVE-2018-17467）* chromium-browser：Blinkのオリジン間URLの情報漏えい（CVE-2018-17468）* chromium-browser：PDFiumのヒープバッファオーバーフロー（CVE-2018-17469）* chromium-browser：GPU Internalsのメモリ破損（CVE-2018-17470）* chromium-browser：フルスクリーンモードでのセキュリティUIのオクルージョン（CVE-2018-17471）* chromium-browser：OmniboxのURL偽装（CVE-2018-17473）* chromium-browser：Blinkのメモリ解放後使用（use-after-free）（CVE-2018-17474）* chromium-browser：ServiceWorkerの無制限のupdate()（CVE-2018-5179）* chromium-browser：OmniboxのURL偽装（CVE-2018-17475）* chromium-browser：フルスクリーンモードでのセキュリティUIのオクルージョン（CVE-2018-17476）* chromium-browser：拡張機能のUI偽装（CVE-2018-17477）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 191にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限アクセス（スクリプティング、8202936）（CVE-2018-3183）* Oracle JDK：8u191で修正された詳細不明な脆弱性（JavaFX）（CVE-2018-3209）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開中にエンドポイント識別アルゴリズムがチェックされていません（JSSE、8202613）（CVE-2018-3180）* Oracle JDK：8u191と11.0.1で修正された詳細不明な脆弱性（Serviceability）（CVE-2018-3211） * OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.8.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 191にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限アクセス（スクリプティング、8202936）（CVE-2018-3183）* Oracle JDK：8u191で修正された詳細不明な脆弱性（JavaFX）（CVE-2018-3209）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開中にエンドポイント識別アルゴリズムがチェックされていません（JSSE、8202613）（CVE-2018-3180）* Oracle JDK：8u191と11.0.1で修正された詳細不明な脆弱性（Serviceability）（CVE-2018-3211） * OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.7.0-oracleの更新プログラムが、Red Hat Enterprise Linux 7のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 201にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Java-1.7.0-oracle用の更新プログラムが、Red Hat Enterprise Linux 6のOracle Javaで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 201にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名付きJarマニフェストの署名されていない属性の不適切な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式のリーダーでの無限ループ（Sound、8205361）（CVE-2018-3214）* libpng：pngrutil.c:png_check_chunk_length()での整数オーバーフローと結果のゼロ除算によりサービス拒否の可能性があります（CVE-2018-13785）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限のアクセス（スクリプティング、8202936）（CVE-2018-3183）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名済みJarマニフェストの署名されていない属性の不正な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式リーダーでの無限ループ（サウンド、8205361）（CVE-2018-3214）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDK：不適切なフィールドアクセスチェック（ホットスポット、8199226）（CVE-2018-3169）* OpenJDK：スクリプトエンジンへの無制限のアクセス（スクリプティング、8202936）（CVE-2018-3183）* OpenJDK：trustURLCodebase制限の不完全な実施（JNDI、8199177）（CVE-2018-3149）* OpenJDK：署名済みJarマニフェストの署名されていない属性の不正な処理（セキュリティ、8194534）（CVE-2018-3136）* OpenJDK：HTTPリダイレクトによる秘密ヘッダーデータの漏えい（ネットワーク、8196902）（CVE-2018-3139）* OpenJDK：TLSセッション再開時のエンドポイント識別アルゴリズムチェックの欠落（JSSE、8202613）（CVE-2018-3180）* OpenJDK：RIFF形式リーダーでの無限ループ（サウンド、8205361）（CVE-2018-3214）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

RHEL 7用のRed Hat Satellite 6.4の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。セキュリティ修正プログラム：* jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525の不完全な修正）（CVE-2017-15095）* hornetq：XPathセレクタにおけるXXE/SSRF（CVE-2015-3208）* bouncycastle：GCMBlockCipherの情報漏えい（CVE-2015-6644）* bouncycastle：署名の検証中にDSAがASN.1エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。（CVE-2016-1000338）* bouncycastle：AESFastEngineクラスの情報漏えい（CVE-2016-1000339）* bouncycastle：タイミング攻撃を介したDSA署名生成の情報漏えい（CVE-2016-1000341）* bouncycastle：ECDSAによる署名のASN.1エンコーディングの不適切な検証（CVE-2016-1000342）* bouncycastle：DHIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000344）* bouncycastle：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱です。（CVE-2016-1000345）* bouncycastle：他者のDH公開鍵が不完全に検証されています。（CVE-2016-1000346）* bouncycastle：ECIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000352）* logback：SocketServerとServerSocketReceiverのシリアル化の脆弱性（CVE-2017-5929）* python-django：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（CVE-2017-7233）* hibernate-validator：セキュリティマネージャーで実行しているときの権限昇格（CVE-2017-7536）* puppet：puppet-agentにおける環境の漏えい（CVE-2017-10690）* Satellite 6：ディスカバリールールフィルターの自動補完機能のXSS（CVE-2017-12175）* foreman：Factの名前または値におけるStored型XSS（CVE-2017-15100）* pulp：APIを使用した秘密資格情報の漏えい（CVE-2018-1090）* foreman：ウィジェットIDのパラメーターの不適切な処理によるSQLインジェクション（CVE-2018-1096）* foreman：Foreman APIによって漏えいされたOvirt管理者パスワード（CVE-2018-1097）* django：「urlize」と「urlizetrunc」を使用した正規表現の致命的なバックトラック（CVE-2018-7536）* django：「truncatechars_html」と「truncatewords_html」を使用した正規表現の致命的なバックトラック（CVE-2018-7537）* guava：AtomicDoubleArrayとCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-10237）* bouncycastle：math.raw.Nat???クラスのキャリープロパゲーションバグ（CVE-2016-1000340）* bouncycastle：DSA鍵ペアのジェネレーターがデフォルトで脆弱な秘密鍵を生成します。（CVE-2016-1000343）* puppet：tar/mini.rbのターボール開封により、安全でないアクセス許可でファイルが作成される可能性があります。（CVE-2017-10689）* bouncycastle：簡単なハッシュ衝突に対して脆弱なBKS-V1キーストアファイル（CVE-2018-5382）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-7233とCVE-2018-7536とCVE-2018-7537を報告してくれたDjangoプロジェクトに感謝の意を表します。CVE-2017-7536の問題はGunnar Morling氏（Red Hat）により発見され、CVE-2018-1096の問題はMartin Povolny氏（Red Hat）により発見されました。Red Hatは、CVE-2015-3208を報告してくれたDavid Jorm氏（IIX Product Security）に感謝の意を表します・追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（Use After Free）により、ローカルDoSまたはその他詳細不明な影響の可能性があります（CVE-2018-10675）* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5390とCVE-2018-5391を報告してくれたJuha-Matti Tilli（Aalto University Department of Communications and Networking、Nokia Bell Labs）およびCVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：* 以前は、sk_buffの構造体にあるヘッダーが無効であったため、tcp_collapse()関数で無限ループが発生していました。結果として、システムが応答停止に陥りました。この更新プログラムでは、tcp_collapse()における問題のあるコードを削除するアップストリームの変更がバックポートされます。その結果、前述のシナリオでシステムクラッシュが発生することはなくなりました。（BZ#1619630）* L1 Terminal Fault（L1TF）の脆弱性を防ぐためにシステムをアップデートした後、1つのプロセッサーコアで2つのスレッドの処理を提供するシステムでは、1つのスレッドのみ検出されました。この更新プログラムでは、「__max_smt_threads()」関数が修正されました。結果として、両方のスレッドが上述の状況で正しく検出されるようになりました。（BZ#1625333）* 以前は、EPT（Extended Page Table）をサポートしていないシステムでL1TF（L1 Terminal Fault）の緩和状態を説明する配列にカーネルが領域外アクセスをしようとしたとき、カーネルパニックが発生していました。この更新プログラムでは、緩和状態の配列がすべての状態に拡張され、領域外の配列アクセスが効果的に防止されます。また、この更新プログラムにより、ユーザー空間によって誤って提供される可能性のある無効で無関係な値を拒否することができます。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1629632）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ更新プログラム：* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（Use After Free）により、ローカルDoSまたはその他詳細不明な影響の可能性があります（CVE-2018-10675）* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5391を報告してくれたJuha-Matti Tilli（Aalto University Department of Communications and Networking、Nokia Bell Labs）とCVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。セキュリティ修正プログラム：* 以前は、カーネルソースコードは、IBM Power SystemsにおけるSpeculative Store Bypass Disable（SSBD）の脆弱性ステータスを報告するサポートがありませんでした。結果として、/sys/devices/system/cpu/vulnerabilities/spec_store_bypassファイルは「影響を受けていません」と誤って報告されました。この修正により、カーネルソースコードが更新され、SSBDのステータスが「脆弱」または「緩和」として正しく報告されます：TYPEが「eieio」、「hwsync」、「fallback」、「unknown」のいずれかであるカーネルエントリーバリアまたはイグジットバリア（TYPE）。（BZ#1615873）* L1 Terminal Fault（L1TF）の脆弱性を防ぐためにシステムをアップデートした後、1つのプロセッサーコアで2つのスレッドの処理を提供するシステムでは、1つのスレッドのみ検出されました。この更新プログラムでは、「__max_smt_threads()」関数が修正されました。結果として、両方のスレッドが上述の状況で正しく検出されるようになりました。（BZ#1625335）* 以前は、EPT（Extended Page Table）をサポートしていないシステムでL1TF（L1 Terminal Fault）の緩和状態を記述する配列にカーネルが領域外アクセスをしようとしたとき、カーネルパニックが発生していました。この更新プログラムでは、緩和状態の配列がすべての状態に拡張され、領域外の配列アクセスが効果的に防止されます。また、この更新プログラムにより、ユーザー空間によって誤って提供される可能性のある無効で無関係な値を拒否することができます。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1629634）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.6 Advanced Update SupportおよびRed Hat Enterprise Linux 6.6 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（Use After Free）により、ローカルDoSまたはその他詳細不明な影響の可能性があります（CVE-2018-10675）* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5390とCVE-2018-5391を報告してくれたJuha-Matti Tilli（Aalto University Department of Communications and Networking、Nokia Bell Labs）およびCVE-2018-14634を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：* L1 Terminal Fault（L1TF）の脆弱性を防ぐためにシステムをアップデートした後、1つのプロセッサーコアで2つのスレッドの処理を提供するシステムでは、1つのスレッドのみ検出されました。この更新プログラムでは、「__max_smt_threads()」関数が修正されました。結果として、両方のスレッドが上述の状況で正しく検出されるようになりました。（BZ#1625334）* 以前は、EPT（Extended Page Table）をサポートしていないシステムでL1TF（L1 Terminal Fault）の緩和状態を記述する配列にカーネルが領域外アクセスをしようとしたとき、カーネルパニックが発生していました。この更新プログラムでは、緩和状態の配列がすべての状態に拡張され、領域外の配列アクセスが効果的に防止されます。また、この更新プログラムにより、ユーザー空間によって誤って提供される可能性のある無効で無関係な値を拒否することができます。その結果、前述のシナリオでカーネルパニックが発生することはなくなりました。（BZ#1629633）

リモートの Redhat Enterprise Linux 7 ホストには、RHSA-2018:2921 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - tomcat: UTF-8 デコーダーのバグによって DoS が引き起こされる可能性があります (CVE-2018-1336)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscript /invalidaccessが特定の条件下でチェックに失敗することが発見されました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介して任意のシェルコマンドを実行したりする可能性があります。（CVE-2018-16509）* ghostscript：LockDistillerParamsの型の取り違え（Type Confusion）（699656）（CVE-2018-15910）* ghostscript：/typecheckが処理されるときの.definemodifiedfontのメモリ破損（699668）（CVE-2018-16542）* ghostscript：gdevpdts.cにあるpdf_set_text_matrix関数におけるスタックベースの領域外書き込み（CVE-2018-10194）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-16509、CVE-2018-15910、CVE-2018-16542を報告してくれたTavis Ormandy氏（Google Project Zero）に感謝の意を表します。

rh-dotnetcore11-dotnetcore、rh-dotnetcore10-dotnetcoreの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、NET Core 1.1.1、1.0.13です。これらのバージョンは、.NET Coreアップストリームプロジェクトによる、2018年10月のセキュリティリリースに対応しています。セキュリティ修正プログラム：* リダイレクトで認証情報が意図せずに漏えいされるとき、情報漏えいの脆弱性が.NET Coreにあります。（CVE-2018-8292）詳細については、アップストリームのドキュメントを参照してください。

qemu-kvm-rhevの更新プログラムが、Red Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU：slirp：断片化したデータグラムの再アセンブリ中のヒープバッファオーバーフロー（CVE-2018-11806）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたJskz - Zero Day Initiative（trendmicro.com）に感謝の意を表します。

spamassassinの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SpamAssassinツールは、受信メールから商業的な迷惑メール（スパム）を減らす手段を提供します。セキュリティ修正プログラム：* spamassassin：細工されたメールの特定の閉じられていないタグにより、スキャンタイムアウトが発生する可能性があり、サービス拒否を引き起こします（CVE-2017-15705）* spamassassin：メタルール構文でのローカルユーザーコードのインジェクション（CVE-2018-11781）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

nssの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* nss：v2と互換性のあるClientHelloを処理するとき、ServerHello.randomはすべてゼロになります（CVE-2018-12384）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

glusterfsの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。glusterfsパッケージが、アップストリームのバージョン3.12.2にアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1594203）セキュリティ修正プログラム：* glusterfs:dict.c:dict_unserialize()の不適切な逆シリアル化により、攻撃者が任意のメモリを読み取る可能性があります（CVE-2018-10911）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMichael Hanselmann氏（hansmi.ch）に感謝の意を表します。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2018:2846 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: ランダムオフセットを持つ IP フラグメントによる、リモートのサービス拒否 (FragmentSmack) の可能性 (CVE-2018-5391)

  - kernel: Linux の create_elf_tables 関数での整数オーバーフロー (CVE-2018-14634)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.2 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：JavaScriptでの型の取り違え（Type Confusion）（CVE-2018-12386）* Mozilla：Array.prototype.pushでのスタック領域外読み取り（CVE-2018-12387）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Beyond SecurityのSecuriTeam Secure Disclosureプログラムを通じて、Niklas Baumstark氏、Samuel Gross氏、Bruno Keith氏が最初の報告者であると認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.2 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：JavaScriptでの型の取り違え（Type Confusion）（CVE-2018-12386）* Mozilla：Array.prototype.pushでのスタック領域外読み取り（CVE-2018-12387）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Beyond SecurityのSecuriTeam Secure Disclosureプログラムを通じて、Niklas Baumstark氏、Samuel Gross氏、Bruno Keith氏が最初の報告者であると認めています。

RHEL 6のRed Hat JBoss Web Server 5.0とRHEL 7のRed Hat JBoss Web Server 5.0の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、このリリースがセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servletコンテナ、JBoss HTTP Connector（mod_cluster）、Apache TomcatのPicketLink Vault拡張機能、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 5.0 Service Pack 1のこのリリースは、Red Hat JBoss Web Server 5.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正プログラムが含まれています。セキュリティ修正プログラム：* tomcat：情報漏えい（CVE-2018-8037）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ceph-iscsi-cliの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Ceph Storage 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ceph-iscsi-cliは、カーネルLIOサブシステムと対話するために使用されるtargetcliツールと同様のCLIインターフェイスを提供します。セキュリティ修正プログラム：* ceph-iscsi-cliが提供するrbd-target-apiサービスがデバッグモードで実行されていたことが判明しました。認証されていない攻撃者が、これを利用してリモートから任意のコードを実行し、権限を昇格する可能性があります。（CVE-2018-14649）

ceph-iscsi-cliの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Ceph Storage 2.5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。ceph-iscsi-cliは、カーネルLIOサブシステムと対話するために使用されるtargetcliツールと同様のCLIインターフェイスを提供します。セキュリティ修正プログラム：* ceph-iscsi-cliが提供するrbd-target-apiサービスがデバッグモードで実行されていたことが判明しました。認証されていない攻撃者が、これを利用してリモートから任意のコードを実行し、権限を昇格する可能性があります。（CVE-2018-14649）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.1 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（CVE-2018-12385）* Mozilla：マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2018-12383）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、PhilippおよびJurgen Gaeremyn氏を最初の報告者として認識しています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.1 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（CVE-2018-12385）* Mozilla：マスターパスワードを設定しても、Firefox 58以降は以前に保存された暗号化されていないパスワードが削除されません（CVE-2018-12383）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、PhilippおよびJurgen Gaeremyn氏を最初の報告者として認識しています。

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）Red Hatは、この問題を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）に感謝の意を表します。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-693.39.1ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ# 1616431）* 以前は、コンテキスト切り替え後のプリエンプションの有効化が早すぎました。コンテキスト切り替え後にタスクが別のCPUに移行された場合、ロードバランシング中にCPUと実行キューの不一致が発生することがありました。その結果、アイドル状態のCPU上で実行可能なタスクが実行されず、オペレーティングシステムが応答しなくなりました。この更新プログラムでは、schedule_tail()関数のプリエンプションが無効になっています。その結果、スケジュール後の処理中のCPUの移行が発生しなくなり、上記の不一致が防止されます。オペレーティングシステムがこのバグによりハングすることはなくなりました。（BZ#1618466）

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン69.0.3497.100にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：WebAssemblyの関数署名の不一致（CVE-2018-17458）* chromium-browser：OmniboxのURL偽装（CVE-2018-17459）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.4 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（Use After Free）により、ローカルのDoSまたはその他詳細不明な影響の可能性があります（CVE-2018-10675）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5390とCVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）に感謝の意を表します。バグ修正プログラム：* L1 Terminal Fault（L1TF）の脆弱性を防ぐためにシステムをアップデートした後、1つのプロセッサーコアで2つのスレッドの処理を提供するシステムでは、1つのスレッドのみ検出されました。この更新プログラムでは、「__max_smt_threads()」関数が修正されました。結果として、両方のスレッドが上述の状況で正しく検出されるようになりました。（BZ#1625330）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutionsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）Red Hatは、この問題を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）に感謝の意を表します。バグ修正プログラム：* 以前は、カーネルの初期のマイクロコードアップデーターが、仮想化ゲストのマイクロコード更新プログラムを実行しようとしていました。その結果、仮想化されたゲストは、マイクロコードの更新を実行するリクエストを誤って処理することがあり、初期の起動段階で応答しなくなりました。この更新プログラムは、ハイパーバイザーのもとで実行するときの初期マイクロコードの更新を避けるために、アップストリームパッチが適用されます。その結果、上記のシナリオでカーネルのフリーズは発生しません。（BZ#1618386）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.3 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）* Linuxカーネルが断片化したIPv4とIPv6パケットの再アセンブリを処理する方法に、FragmentSmackという名前の欠陥が見つかりました。リモートの攻撃者はこの欠陥を悪用して、特別に細工されたパケットを送信することによって、時間と計算の負荷がかかる断片化再アセンブリアルゴリズムをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。（CVE-2018-5391）* カーネル：mm：do_get_mempolicy関数のメモリ解放後使用（Use After Free）により、ローカルのDoSまたはその他詳細不明な影響の可能性があります（CVE-2018-10675）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2018-5390とCVE-2018-5391を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）に感謝の意を表します。バグ修正プログラム：* Red Hat OpenShift Container Platform 3.5を搭載したRed Hat Enterprise Linux 7を実行しているシステムでは、ノードがCPUソフトロック後に「NodeNotReady」状態になることがありました。その結果、ノードは使用できませんでした。この更新プログラムでは、メモリ圧縮でIRQレイテンシ―ソースを修正します。結果として、ノードは、説明された状況下で「NodeNotReady」状態にはならなくなりました。（BZ#1596281）* 以前は、カーネルソースコードは、IBM Power SystemsおよびIBM Power Systemsのリトルエンディアン変数におけるSpeculative Store Bypass Disable（SSBD）の脆弱性ステータスを報告するサポートがありませんでした。結果として、/sys/devices/system/cpu/vulnerabilities/spec_store_bypassファイルは両方のCPUアーキテクチャで「影響を受けていません」と誤って報告されました。この修正により、カーネルソースコードが更新され、SSBDのステータスが「脆弱」または「緩和」として正しく報告されます：TYPEが「eieio」、「hwsync」、「fallback」、「unknown」のいずれかであるカーネルエントリーバリアまたはイグジットバリア（TYPE）。（BZ# 1612351）* Red Hat Enterprise Linux 7仮想マシン（VM）のハイパーバイザーが、特定の状況下でカーネルのマイクロコード更新プログラムの処理を誤りました。結果として、起動のときにVMが応答しないことがありました。この更新プログラムでは、ハイパーバイザーのもとで実行するときの初期マイクロコードの更新を避けるために、アップストリームパッチが適用されます。その結果、前述のシナリオでカーネルハングが起こらなくなりました。（BZ#1618388）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.4 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）Red Hatは、この問題を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）に感謝の意を表します。バグ修正プログラム：* 以前は、trace_buf_sizeの起動オプションを通じて早期に割り当てるために合計バッファサイズをメモリサイズより大きくしており、システムが起動段階で応答しなくなっていました。この更新プログラムでは、初期のメモリ割り当ての変更を導入します。その結果、前述のシナリオでシステムがハングすることはなくなりました。（BZ#1588365） * オブジェクトを同じキーで挿入するとき、rhlistの実装でチェインポインターが壊れました。結果として、削除やトラバーサルに要素がありませんでした。このパッチでは、チェインポインターを正しく更新します。その結果、前述のシナリオで削除やトラバーサルで要素が欠けることがなくなりました。（BZ#1601008）* 以前は、カーネルソースコードではIBM Power SystemsおよびIBM Power Systemsのリトルエンディアン変数におけるSpeculative Store Bypass Disable（SSBD）の脆弱性ステータスの報告がサポートされていませんでした。結果として、/sys/devices/system/cpu/vulnerabilities/spec_store_bypassファイルは両方のCPUアーキテクチャで「影響を受けていません」と誤って報告されました。この修正により、カーネルソースコードが更新され、SSBDのステータスが「脆弱」または「緩和」として正しく報告されます：TYPEが「eieio」、「hwsync」、「fallback」、「unknown」のいずれかであるカーネルエントリーバリアまたはイグジットバリア（TYPE）。（BZ# 1612352）* 以前は、カーネルの初期のマイクロコードアップデーターは、マイクロコード更新プログラムを仮想化ゲストに実施しようとしていました。その結果、仮想化されたゲストは、マイクロコードの更新を実行するリクエストを誤って処理することがあり、初期の起動段階で応答しなくなりました。この更新プログラムは、ハイパーバイザーのもとで実行するときの初期マイクロコードの更新を避けるために、アップストリームパッチが適用されます。その結果、上記のシナリオでカーネルのフリーズは発生しません。（BZ#1618389）

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 2772 のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: mm/oom_kill.c の __oom_reap_task_mm 関数における情報漏洩/メモリ解放後使用 (use-after-free) (CVE-2017-18202)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

nssの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* nss：v2と互換性のあるClientHelloを処理するとき、ServerHello.randomはすべてゼロになります（CVE-2018-12384）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。

flatpakの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Flatpakは、Linuxでサンドボックス化されたデスクトップアプリケーションを構築、配布、実行するためのシステムです。セキュリティ修正プログラム：* flatpak：細工された認証ハンドシェイクによるD-Busフィルタリングでのサンドボックス回避（CVE-2018-6560）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-862.14.3ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ# 1616429）* 以前は、コンテキスト切り替え後のプリエンプションの有効化が早すぎました。コンテキスト切り替え後にタスクが別のCPUに移行された場合、ロードバランシング中にCPUと実行キューの不一致が発生することがありました。その結果、アイドル状態のCPU上で実行可能なタスクが実行されず、オペレーティングシステムが応答しなくなりました。この更新プログラムでは、schedule_tail()関数のプリエンプションが無効になっています。その結果、スケジュール後の処理中のCPUの移行が発生しなくなり、上記の不一致が防止されます。オペレーティングシステムがこのバグによりハングすることはなくなりました。（BZ#1617941）

qemu-kvm-maの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvm-maパッケージは、IBM z Systems、IBM Power、64ビットARMアーキテクチャでKVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMU：slirp：断片化したデータグラムの再アセンブリ中のヒープバッファオーバーフロー（CVE-2018-11806）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたJskz - Zero Day Initiative（trendmicro.com）に感謝の意を表します。

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：永続検索を使用したDoSを引き起こす参照カウンターの競合状態（CVE-2018-10850）* 389-ds-base：サーバー側で並べ替えを行ってldapsearchをすると、ユーザーがクラッシュを引き起こす可能性があります（CVE-2018-10935）* 389-ds-base：大きなDNに対する変更コマンドによるサーバーのクラッシュ（CVE-2018-14624）* 389-ds-base：永続検索の接続が予期せず終了するとき、delete_passwdPolicyがクラッシュ（CVE-2018-14638）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2018-10850の問題はThierry Bordaz氏（Red Hat）によって発見され、CVE-2018-14638の問題はViktor Ashirov氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、nucn-stansフレームワークはDirectory Serverにおいてデフォルトで有効になっていましたが、フレームワークが安定していませんでした。結果として、デッドロックとファイル記述子の漏えいの可能性がありました。この更新プログラムでは、nsslapd-enable-nunc-stansのパラメーターのデフォルト値を「オフ」に変更します。その結果、Directory Serverが安定するようになりました。（BZ#1614836）* 検索が「shadowAccount」のエントリーを評価するとき、Directory Serverはエントリーにシャドウ属性を追加します。きめ細かいパスワードポリシーが有効になると、「shadowAccount」エントリーに独自の「pwdpolicysubentry」ポリシー属性が含まれる可能性があります。以前は、この属性を取得するため、サーバーは各「shadowAccount」エントリーの内部検索を開始していましたが、サーバーはすでにエントリーを認識していたため、必要ありませんでした。この更新プログラムでは、Directory Serverはエントリーが不明の場合のみ、内部検索を開始します。その結果、応答時間やスループットなど、検索のパフォーマンスが改善しました。（BZ＃1615924）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* カーネル：Linuxのcreate_elf_tables関数での整数オーバーフロー（CVE-2018-14634）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたQualys Research Labsに感謝の意を表します。バグ修正プログラム：これらの更新済みカーネルパッケージには、多数のバグ修正も含まれています。スペースの関係上、これらのバグ修正がすべてこのアドバイザリに記載されているわけではありません。関連するナレッジ記事のバグ修正の説明は、https://access.redhat.com/articles/3588731を参照してください。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.21のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.20に置き換わるものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* hibernate-validator：セキュリティマネージャーで実行しているときの権限昇格（CVE-2017-7536）* guava：AtomicDoubleArrayとCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-10237）* picketlink：CVE-2017-2582の修正により、picketlink.xmlのシステムプロパティで属性置換の機能が損なわれます（CVE-2017-2582）* jbossweb: tomcat：UTF-8デコーダーのバグはDosにつながる可能性があります（CVE-2018-1336）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.21のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.20に置き換わるものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* hibernate-validator：セキュリティマネージャーで実行しているときの権限昇格（CVE-2017-7536）* guava：AtomicDoubleArrayとCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-10237）* picketlink：CVE-2017-2582の修正により、picketlink.xmlのシステムプロパティで属性置換の機能が損なわれます（CVE-2017-2582）* jbossweb: tomcat：UTF-8デコーダーのバグはDosにつながる可能性があります（CVE-2018-1336）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

mod_perlの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mod_perlは、PerlインタープリターをApache Web Serverに組み込みます。このため、Apache HTTPサーバーはPerlコードを直接実行できます。セキュリティ修正プログラム：* mod_perl：ユーザーが所有する.htaccessを通じてユーザーアカウントのコンテキストで任意のPerlコードの実行（CVE-2011-2767）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

rubygem-smart_proxy_dynflowの更新プログラムが、RHEL 7のRed Hat Satellite 6.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。rubygem-smart_proxy_dynflowが提供するrubygemは、DynflowのアクションをSmart Proxyで実行するための、ForemanのSmart Proxyプラグインです。セキュリティ修正プログラム：* smart_proxy_dynflow：Foremanのリモート実行機能の認証バイパス（CVE-2018-14643）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はIvan Necas氏（Red Hat）によって発見されました。

spice-gtkとspice-serverの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境用のリモート表示プロトコルです。SPICEユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICEは、Red Hat Enterprise Linuxで使用され、KVM（カーネルベース仮想マシン）ハイパーバイザーまたはRed Hat Enterprise Virtualization Hypervisorで実行されている仮想ゲストを表示します。spice-gtkパッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用のGIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine ManagerおよびVirtual Machine Viewerの両方が、このウィジェットを利用してSPICEプロトコルを使用している仮想マシンにアクセスする可能性があります。セキュリティ修正プログラム：* spice：demarshal.py:write_validate_array_item()のチェックがないと、バッファオーバーフローとサービス拒否が発生する可能性があります（CVE-2018-10873）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

spiceおよびspice-gtkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境のために構築されたリモートディスプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。spice-gtkパッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用のGIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine ManagerおよびVirtual Machine Viewerの両方が、このウィジェットを利用してSPICEプロトコルを使用している仮想マシンにアクセスする可能性があります。セキュリティ修正プログラム：* spice：demarshal.py:write_validate_array_item()のチェックがないと、バッファオーバーフローとサービス拒否が発生する可能性があります（CVE-2018-10873）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

java-1.8.0-ibmの更新プログラムが、Red Hat Satellite 5.8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP20にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：Attach APIへの不十分なアクセス制限による権限昇格（CVE-2018-12539）* openssl：BN_mod_expがx86_64で不適切な結果をもたらす可能性があります。（CVE-2017-3732）* openssl：x86_64におけるbn_sqrx8x_internalキャリーバグ（CVE-2017-3736）* IBM JDK：java.mathコンポーネントにおけるDoS（CVE-2018-1517）* IBM JDK：Diagnostic Tooling Frameworkにおけるパストラバーサルの欠陥（CVE-2018-1656）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）* OpenSSL：DSAコードの二重解放（CVE-2016-0705）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2016-0705を報告してくれたOpenSSLプロジェクトに感謝の意を表します。アップストリームは、Adam Langley氏（Google/BoringSSL）をCVE-2016-0705の最初の報告者として認めています。

java-1.7.1-ibmの更新プログラムが、Red Hat Satellite 5.6とRed Hat Satellite 5.7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP30にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：Attach APIへの不十分なアクセス制限による権限昇格（CVE-2018-12539）* IBM JDK：java.mathコンポーネントにおけるDoS（CVE-2018-1517）* IBM JDK：Diagnostic Tooling Frameworkにおけるパストラバーサルの欠陥（CVE-2018-1656）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2 で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	深刻度
118376	RHEL 7：java-1.6.0-sun（RHSA-2018:3007）	high
118375	RHEL 6：firefox（RHSA-2018:3006）	critical
118374	RHEL 7：firefox（RHSA-2018:3005）	critical
118373	RHEL 6：chromium-browser（RHSA-2018:3004）	critical
118372	RHEL 6：java-1.8.0-oracle（RHSA-2018:3003）	critical
118371	RHEL 7：java-1.8.0-oracle（RHSA-2018:3002）	critical
118370	RHEL 7：java-1.7.0-oracle（RHSA-2018:3001）	high
118369	RHEL 6：java-1.7.0-oracle（RHSA-2018:3000）	high
118187	RHEL 6：java-1.8.0-openjdk（RHSA-2018:2943）	critical
118186	RHEL 7：java-1.8.0-openjdk（RHSA-2018:2942）	critical
118185	RHEL 7：Satellite Server（RHSA-2018:2927）	critical
118165	RHEL 6：カーネル（RHSA-2018:2933）	high
118164	RHEL 6：カーネル（RHSA-2018:2925）	high
118163	RHEL 6：カーネル（RHSA-2018:2924）	high
118162	RHEL 7：tomcat（RHSA-2018:2921）	high
118128	RHEL 7：ghostscript（RHSA-2018:2918）	high
118127	RHEL 7：dotNET（RHSA-2018:2902）	high
118126	RHEL 7：Virtualization Manager（RHSA-2018:2887）	high
118077	RHEL 7：spamassassin（RHSA-2018:2916）	high
118030	RHEL 6：nss（RHSA-2018:2898）	medium
118029	RHEL 6：glusterfs（RHSA-2018:2892）	high
118028	RHEL 6：kernel（RHSA-2018:2846）	high
117972	RHEL 7：firefox（RHSA-2018:2884）	critical
117971	RHEL 6：firefox（RHSA-2018:2881）	critical
117912	RHEL 6/7：Red Hat JBoss Web Server 5.0 Service Pack 1（RHSA-2018:2868）	medium
117895	RHEL 7：ceph-iscsi-cli（RHSA-2018:2838）	critical
117865	RHEL 7：ceph-iscsi-cli（RHSA-2018:2837）	critical
117818	RHEL 7：firefox（RHSA-2018:2835）	high
117817	RHEL 6：firefox（RHSA-2018:2834）	high
117816	RHEL 6：MRG（RHSA-2018:2789）	high
117784	RHEL 6：chromium-browser（RHSA-2018:2818）	high
117783	RHEL 6：カーネル（RHSA-2018:2791）	high
117782	RHEL 7：カーネル（RHSA-2018:2790）	high
117781	RHEL 7：カーネル（RHSA-2018:2785）	high
117780	RHEL 7：カーネル（RHSA-2018:2776）	high
117779	RHEL 7: kernel-alt（RHSA-2018: 2772)	high
117778	RHEL 7：nss（RHSA-2018:2768）	medium
117777	RHEL 7：flatpak（RHSA-2018:2766）	high
117776	RHEL 7：kernel-rt（RHSA-2018:2763）	high
117775	RHEL 7：qemu-kvm-ma（RHSA-2018:2762）	high
117774	RHEL 7：389-ds-base（RHSA-2018:2757）	high
117773	RHEL 7：カーネル（RHSA-2018:2748）	high
117772	RHEL 6：JBoss EAP（RHSA-2018:2743）	high
117771	RHEL 7：JBoss EAP（RHSA-2018:2741）	high
117681	RHEL 6：mod_perl（RHSA-2018:2737）	critical
117680	RHEL 7：Satellite Server（RHSA-2018:2733）	critical
117626	RHEL 6：spice-gtk、spice-server（RHSA-2018:2732）	high
117625	RHEL 7：spice、spice-gtk（RHSA-2018:2731）	high
117587	RHEL 6：java-1.8.0-ibm（RHSA-2018:2713）	critical
117535	RHEL 6：java-1.7.1-ibm（RHSA-2018:2712）	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

critical

critical

critical

critical

critical

high

high

critical

critical

critical

high

high

high

high

high

high

high

high

medium

high

high

critical

critical

medium

critical

critical

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

critical

critical

high

high

critical

high