flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン31.0.0.108にアップグレードされます。セキュリティ修正プログラム：* flash-plugin：情報漏えいの脆弱性（APSB18-31）（CVE-2018-15967）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

RHEL 6のRed Hat JBoss Web Server 3.1およびRHEL 7のRed Hat JBoss Web Server 3.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。これは、Apache HTTP Server、Apache Tomcatサーブレットコンテナ、Apache Tomcatコネクタ（mod_jk）、JBoss HTTPコネクタ（mod_cluster）、Hibernate、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 3.1 Service Pack 5のこのリリースは、Red Hat JBoss Web Server 3.1に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムが含まれています。セキュリティ修正プログラム：* tomcat：UTF-8デコーダーのバグはDosにつながる可能性があります（CVE-2018-1336）影響、CVSSスコア、謝辞その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 62およびFirefox ESR 60.2で修正されたメモリの安全性のバグ（CVE-2018-12376）* Mozilla：ドライバータイマーのメモリ解放後使用（use-after-free）（CVE-2018-12377）* Mozilla：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2018-12378）* Mozilla：自動マウントとautofsを使用したプロキシバイパス（CVE-2017-16541）* Mozilla：悪意のあるMARファイルによる領域外書き込み（CVE-2018-12379）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Alex Gaynor氏、Boris Zbarsky氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、Jed Davis氏、Tyson Smith氏、Bogdan Tara氏、Karl Tomlinson氏、Mats Palmgren氏、Nika Layzell氏、Ted Campbell氏、Nils氏、Zhanjia Song氏、Holger Fuhrmannek氏が最初の報告者であると認めています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン60.2.0 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Firefox 62およびFirefox ESR 60.2で修正されたメモリの安全性のバグ（CVE-2018-12376）* Mozilla：ドライバータイマーのメモリ解放後使用（use-after-free）（CVE-2018-12377）* Mozilla：IndexedDBのメモリ解放後使用（use-after-free）（CVE-2018-12378）* Mozilla：自動マウントとautofsを使用したプロキシバイパス（CVE-2017-16541）* Mozilla：悪意のあるMARファイルによる領域外書き込み（CVE-2018-12379）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Alex Gaynor氏、Boris Zbarsky氏、Christoph Diehl氏、Christian Holler氏、Jason Kratzer氏、Jed Davis氏、Tyson Smith氏、Bogdan Tara氏、Karl Tomlinson氏、Mats Palmgren氏、Nika Layzell氏、Ted Campbell氏、Nils氏、Zhanjia Song氏、Holger Fuhrmannek氏が最初の報告者であると認めています。

rh-dotnet21とrh-dotnet21-dotnetの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIといくつかの新しいAPIのサブセットを実装し、CLR実装が含まれています。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NETコアが利用可能になりました。runtimeの更新済みバージョンは2.1.4です。SDKの更新済みバージョンは2.1.402です。これらのバージョンは、.NET Coreアップストリームプロジェクトによる、2018年9月のセキュリティリリースに対応しています。セキュリティ修正プログラム：.NET Coreで構築されたアプリケーションのデフォルトインクルージョンは、最新バージョンとそのセキュリティ修正を参照するように更新されました。詳細はアップストリームの文書を参照してください : *.NET Core 2.1.4：https://github.com/dotnet/core/issues/1932

複数のセキュリティ問題および1つのバグを修正する更新済みのqpidパッケージが、Red Hat Enterprise Linux 6用のRed Hat Enterprise MRG 3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hat Enterprise MRGは、メッセージング、リアルタイム、グリッドの機能を組み込んだ、次世代のITインフラストラクチャです。強化されたパフォーマンス、信頼性、相互運用性、より高速なコンピューティングを顧客企業に提供します。MRG Messagingは、AMQP（Advanced Message Queuing Protocol）に基づいたLinux用の高速かつ信頼性に優れたメッセージングディストリビューションです。このプロトコルは、標準デバイスとして利用できるミッションクリティカルなメッセージングを幅広く行えるようにし、プラットフォーム、プログラミング言語、ベンダーにおいて相互運用可能なエンタープライズメッセージングを実現するためのオープンプロトコル規格です。MRG Messagingには、AMQPメッセージングブローカー、C++ 用AMQPクライアントライブラリ、Java JMS、Python、さらに永続化ライブラリと管理ツールが含まれています。ANONYMOUSメカニズムが許可されないときに、Qpidデーモン（qpidd）が匿名ユーザーのアクセスを制限しないことがわかりました。（CVE-2015-0223）Qpidデーモン（qpidd）が特定のプロトコルシーケンスを処理する方法に、欠陥が見つかりました。認証されていない攻撃者が、この欠陥を悪用して特別に細工されたプロトコルシーケンスのセットを送信し、qpiddをクラッシュさせる可能性があります。（CVE-2015-0203、CVE-2015-0224）Red Hat は、CVE-2015-0203 の問題を報告してくれたApache Software Foundationに感謝の意を表します。アップストリームでは、MWR LabsのG. Geshev氏を最初の報告者として認めています。この更新は次のバグも修正しています：* 以前は、neutronメッセージングのクライアントが（「モンキーパッチ」の方法で）、pythonセレクタモジュールを書き直して、eventletスレッドをサポートしていました。書き直されたクライアントが、このプロセス中にselect.poll()を更新しておらず、これがqpid-pythonによって使用され、I/Oを管理していました。これがpoll()のデッドロックとneutronサーバーのハングを引き起こしていました。この修正により、python-qpidライブラリが更新され、イベントレットのスレッド化が検出された場合にpoll()が呼び出されることがなくなります。代わりに、eventlet-aware select()が呼び出され、これがデッドロックの発生を防ぎ、当初報告されていた問題を修正します。（BZ#1175872）* クライアントがサポートされていない交換タイプをリクエストしようとしたときに、QPID Brokerが、捕捉されなかったUnknownExchangeTypeExceptionによって中止されていたことがわかりました。Exchange RegistryおよびNode Policyのコードが改良されて、この問題が再び発生することはなくなりました。（BZ#1186694）Red Hat Enterprise Linux 6にレイヤーされるRed Hat Enterprise MRG 3用のメッセージング機能のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することをお勧めします。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新で、Chromiumがバージョン69.0.3497.81にアップグレードされます。セキュリティ修正プログラム：* chromium-browser：V8の領域外の書き込み（CVE-2018-16065）* chromium-browser：Blinkの領域外の読み取り（CVE-2018-16066）* chromium-browser：WebAudioの領域外の読み取り（CVE-2018-16067）* chromium-browser：Mojoの領域外の書き込み（CVE-2018-16068）* chromium-browser：SwiftShaderの領域外の読み取り（CVE-2018-16069）* chromium-browser：Skiaの整数オーバーフロー（CVE-2018-16070）* chromium-browser：WebRTCのメモリ解放後使用（use-after-free）（CVE-2018-16071）* chromiumブラウザー：タブの復元後のサイト分離バイパス（CVE-2018-16073）* chromium-browser：Blob URLSを使ったサイト分離バイパス（CVE-2018-16074）* chromium-browser：Blinkのローカルファイルへのアクセス（CVE-2018-16075）* chromium-browser：PDFiumの領域外の読み取り（CVE-2018-16076）* chromium-browser：Blinkのコンテンツセキュリティポリシーバイパス（CVE-2018-16077）* chromium-browser：Autofillのクレジットカード情報漏えい（CVE-2018-16078）* chromium-browser：アクセス許可ダイアローグのURL偽装（CVE-2018-16079）* chromium-browser：フルスクリーンモードのURL偽装（CVE-2018-16080）* chromium-browser：DevToolsのローカルファイルへのアクセス（CVE-2018-16081）* chromium-browser：SwiftShaderのスタックバッファオーバーフロー（CVE-2018-16082）* chromium-browser：WebRTCの領域外の読み取り（CVE-2018-16083）* chromium-browser：外部プロトコル処理におけるユーザー確認バイパス（CVE-2018-16084）* chromium-browser：メモリインストルメンテーションでのメモリ解放後使用（use-after-free）（CVE-2018-16085）* chromium-browser：New Tab Pageのスクリプト挿入（CVE-2018-16086）* chromium-browser：複数ダウンロード制限バイパス（CVE-2018-16087）* chromium-browser：ユーザージェスチャー要件バイパス（CVE-2018-16088）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat JBoss Enterprise Application Platformのセキュリティ更新プログラムが、Customer Portalから利用できるようになりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 5.2は、jbossasをベースにしたJavaアプリケーション用のプラットフォームです。この非同期パッチは、Red Hat JBoss Enterprise Application Platform 5.2のRichFacesとApache CXFパッケージのセキュリティ更新プログラムです。セキュリティ修正プログラム：*任意のEL式を挿入するとorg.richfaces.renderkit.html.Paint2DResource経由でリモートでコードが実行される可能性があります。（CVE-2018-12533）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

rhvm-applianceの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。RHV-M Virtual Applianceは、Red Hat Virtualization Managerのインストールおよび構成プロセスを自動化します。アプライアンスは、OVAファイルとしてCustomer Portalからダウンロードできます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：rhvm-appliance （4.2）。（BZ#1590658、BZ#1591095、BZ#1591096、BZ#1592655、BZ# 1594636、BZ#1597534、BZ#1612683）Red Hatは、CVE-2018-10915を報告してくれたPostgreSQLプロジェクトと、CVE-2018-1067を報告してくれたAmmarit Thongthua氏（Deloitte Thailand Pentestチーム）とNattakit Intarasorn氏（Deloitte Thailand Pentestチーム）に感謝の意を表します。アップストリームでは、Andrew KrasichkovをCVE-2018-10915の最初の報告者として認めています。セキュリティ修正プログラム：*脆弱性：wildfly-core：パストラバーサルで.warアーカイブを抽出して任意のファイルを書き込む可能性（Zip Slip）（CVE-2018-10862）*脆弱性：apache-cxf：com.sun.net.sslでTLSホスト名の検証が正常に機能しません。*（CVE-2018-8039）*脆弱性：postgresql：特定のホスト接続パラメーターはクライアントサイドのセキュリティ防御を回避します。*（CVE-2018-10915）*脆弱性：undertow：UTF-8エンコーディング（不完全な修正）のCRLFを使ったHTTPヘッダー挿入（CVE-2018-1067、 CVE-2016-4993）* 脆弱性： undertow：JarURLConnection.getLastModified()によるファイル記述子の漏えいにより、攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-1114） *脆弱性： guava：AtomDoubleArrayおよびCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性（CVE-2018-10237）*脆弱性：bouncycastle：RSAキーペアジェネレーターへの低レベルインターフェイスにおける欠陥（CVE-2018-1000180）影響、CVSSスコア、認定、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

redhat-virtualization-hostの更新プログラムがRed Hat Enterprise Linux 7用のRed Hat Virtualization 4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。redhat-virtualization-hostパッケージは、Red Hat Virtualization Hostを提供します。これらのパッケージには、redhat-release-virtualization-host、ovirt-node、rhev-hypervisorが含まれています。Red Hat Virtualization Hosts（RHVH）は、仮想マシンをホストするために必要なパッケージのみを備えたRed Hat Enterprise Linuxの特別なビルドを使用してインストールされています。RHVHには、ホストのリソースを監視し管理タスクを実行するためのCockpitユーザーインターフェイス機能があります。ovirt-node-ngパッケージは、Red Hat Virtualization Hostを提供します。これらのパッケージには、redhat-release-virtualization-host、ovirt-node、rhev-hypervisorが含まれています。Red Hat Virtualization Hosts（RHVH）は、仮想マシンをホストするために必要なパッケージのみを備えたRed Hat Enterprise Linuxの特別なビルドを使用してインストールされています。RHVHには、ホストのリソースを監視し管理タスクを実行するためのCockpitユーザーインターフェイス機能があります。セキュリティ修正プログラム：* yum-utils：reposync：不適切なパス検証によりディレクトリトラバーサルが発生する可能性があります（CVE-2018-10897）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、この問題を報告してくれたJay Grizzard氏（Clover Network）とAaron Levy氏（Clover Network）に感謝の意を表します。バグ修正：*この更新プログラムでは、imgbasedのベースをバージョン1.0.24に変更します。この更新プログラムでは、レイヤーを同期するときに壊れたsymlinksを取り除く問題を修正しています。（BZ#1598781）（BZ#1622025）

1つのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加するRed Hat Gluster Storage Wed Administrationの更新済みパッケージが、Red Hat Enterprise Linux 7のRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Gluster Storage Wed AdministrationにはAnsibleに基づいた完全自動化された設定が含まれており、Grafanaプラットフォームを使用してGlusterストレージプールに重要な指標と情報を提供します。Red Hat Gluster Storage Wed Administrationにはダッシュボード表示があり、管理者はホスト、ボリューム、ブリック、その他のGlusterFSコンポーネントに関する全般的なglusterの健全性を把握することができます。セキュリティ修正プログラム：*tendrl-api：セッショントークンの不適切なクリーンアップにより、攻撃者がユーザーのセッションを乗っ取る可能性があります（CVE-2018-1127）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細は、「参照」セクションに記載されているCVEのページを参照してください。この問題はFilip Balak氏（Red Hat）によって発見されました。追加の変更：更新されたRed Hat Gluster Storage Wed Administrationパッケージには数多くのバグ修正と拡張機能が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Gluster Storage 3.4リリースノートをご参照ください（https://access.redhat.com/site/documentation/en-US/red_hat_gluster_storage/3.4/html/3.4_release_notes/）。Red Hat Gluster Storageのすべてのユーザーにはこれらの更新済みパッケージにアップグレードすることをお勧めします。

collectdの更新プログラムがRed Hat Enterprise Linux 7のRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。collectdはホストベースのシステム統計収集デーモンで、オペレーティングシステム、アプリケーション、ログファイル、デバイス、ストレージクラスターなど、さまざまなソースから指標を定期的に読み取ります。デーモンはファイルを更新するたびに起動するということがないため、システムのフットプリントが小さくなります。Red Hat Gluster Storage Web Administration 3.4では、collectdサービスがRed Hat Gluster Storageクラスターから指標を収集します。更新済みのcollectdパッケージには、以下のセキュリティバグ修正が含まれています。セキュリティ修正プログラム：* collectd：parse_packet()関数とparse_part_sign_sha256()関数の不適切なやりとりによる無限ループ（CVE-2017-7401）* collectd：snmp.cのcsnmp_read_table関数の二重解放（CVE-2017-16820）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この更新されたパッケージには多数のバグ修正と拡張機能が含まれており、「参照」でリンクされているリリースノートに詳細が記載されています。sendmailのすべてのユーザーには、これらの更新済みパッケージにアップグレードし、これらの問題を解決することをお勧めします。

複数のセキュリティ問題を修正し、複数のバグ修正と拡張機能を提供するSambaの更新済みパッケージがRed Hat Enterprise Linux 7用のRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* samba：弱い認証プロトコルリグレッション（CVE-2018-1139）* samba：libsmbclientで入力検証が不十分（CVE-2018-10858）* samba：プリンターサーバープロセスのNULLポインターインダイレクション（CVE-2018-1050）Red Hatは、CVE-2018-1139とCVE-2018-1050を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、Vivek Das氏（Red Hat）をCVE-2018-1139の最初の報告者として認めています。影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正：*以前は、shadow_copy2 vfsオブジェクトが指定されたとき、Glusterボリュームのサブディレクトリの共有がI/Oエラーで失敗しました。これは、Glusterボリュームがリモートファイルシステムであり、shadow_copy2がローカルファイルシステム内の共有パスのみを検出したために発生しました。この更新プログラムにより、shadow:mountpathの値が強制的に「/」になり、マウントポイントの検出に関連するコードがスキップされ、この問題が防止されます。ただし、この修正は、glusterfs vfsオブジェクトがsmb.confファイルのshadow_copy2 VFSオブジェクトの後にリストされている必要があります。（BZ# 1379444）* Red Hat Gluster Storage 3.4では、libldbパッケージはRed Hat Gluster Storage Sambaチャンネルで独立したパッケージとして出荷されなくなりました。libldbパッケージの機能は、samba-clientパッケージとsamba-client-libsパッケージの組み合わせで提供されるようになりました。さらに、libldbによって以前に提供されたサブパッケージは、samba-clientパッケージとsamba-client-libsパッケージによって提供されるようになりました。samba-clientサブパッケージはldb-toolsを提供し、samba-client-libsサブパッケージはpyldbを提供します。（BZ# 1592794）拡張機能：* SMBを使用してエクスポートされたRed Hat Gluster Storageボリュームが、Finderを使用してmacOSクライアントにマウントできるようになりました。設定手順は、Red Hat Gluster Storage 3.4ドキュメントの一部として提供されています。（BZ# 1446125）Red Hatは、これらの更新パッケージにアップグレードすることを強く推奨します。

複数のセキュリティ上の問題やバグを修正し、さまざまな機能拡張が追加されたglusterfsパッケージのプログラムが、Red Hat Enterprise Linux 7で実行されるRed Hat Gluster Storage 3.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GlusterFSは、Red Hat Gluster Storageの重要な構成要素です。スタック可能なユーザー空間設計に基づいており、多様なワークロードに優れたパフォーマンスを提供できます。GlusterFSは、ネットワーク相互接続を介したさまざまなストレージサーバーを1つの大規模な並列ネットワークファイルシステムに集約します。セキュリティ修正プログラム：* glusterfs：debug/io-statsトランスレーターのサニタイズされていないファイル名により、リモートの攻撃者が任意のコードを実行する可能性があります（CVE-2018-10904）* glusterfs：server-rpc-fops.cのスタックベースのバッファオーバーフローにより、リモートの攻撃者が任意のコードを実行する可能性があります（CVE-2018-10907）* glusterfs：ストレージサーバー上の任意のデバイスへのI/O（CVE-2018-10923）* glusterfs：デバイスファイルを任意の場所に作成できます（CVE-2018-10926）* glusterfs：ファイルステータス情報の漏えいおよびサービス拒否（CVE-2018-10927）* glusterfs：symlinksの不適切な解決によって権限昇格が可能になります（CVE-2018-10928）* glusterfs：ストレージサーバー上の任意のファイル作成により、任意のコードを実行できます（CVE-2018-10929）* glusterfs：ボリューム外でファイル名が変更される可能性があります。（CVE-2018-10930）* glusterfs：dict.c:dict_unserialize()の不適切な逆シリアル化により、攻撃者が任意のメモリを読み込む可能性があります（CVE-2018-10911）* glusterfs：posix-helpers.cのposix_get_file_contents関数によるGlusterボリュームのリモートサービス拒否（CVE-2018-10914）* glusterfs：posix-helpers.cのposix_get_file_contents関数の情報露出（CVE-2018-10913）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、これらの問題を報告してくれたMichael Hanselmann氏（hansmi.ch）に感謝の意を表します。追加の変更：これらの更新済みglusterfsパッケージには、多数のバグ修正および拡張機能が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これら変更点の最も重要な情報については、Red Hat Gluster Storage 3.4リリースノートをご参照ください（https://access.redhat.com/site/documentation/en-US/red_hat_gluster_storage/3.4/html/3.4_release_notes/）Red Har Gluster Storageのすべてのユーザーはこれらの更新済みパッケージにアップグレードすることをお勧めします。

RHEL 6 の Red Hat JBoss Core Services に関する更新プログラムが利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Core Servicesは、Red Hat JBossミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Server などのこのソフトウェアは複数の JBoss ミドルウェア製品に共通であり、Red Hat JBoss Core Services としてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。

Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.23 を置き換え、バグ修正の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

セキュリティ修正プログラム:

* OpenSSL がセッションの再ネゴシエーション中に TLS 状態リクエストの拡張機能データを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者が OpenSSL を使用する TLS サーバーで過剰にメモリを消費する可能性があります。OCSP ステープリングサポートが有効になっている場合は、使用可能なすべてのメモリが使い果たされた後に予期せず終了する可能性があります。(CVE-2016-6304)

* httpdのmod_session_cryptoモジュールが、ユーザーのブラウザーに格納されている暗号化されたセッションデータの整合性を検証するためのメカニズムを使用していなかったことがわかりました。リモートの攻撃者がこの欠陥を悪用して、パディングオラクル攻撃を使い、セッションデータを復号および変更する可能性があります。
(CVE-2016-0736)

* httpdのmod_auth_digestモジュールがメモリ割り当ての失敗を適切にチェックしていなかったことがわかりました。サーバーが HTTP ダイジェスト認証を使用する場合、リモートの攻撃者がこの欠陥を悪用して、httpd の子プロセスでクラッシュを繰り返し発生させる可能性があります。(CVE-2016-2161)

* ローカルにアクセスできる悪意のあるユーザーが ECDSA P-256 秘密鍵を回復できる可能性があるタイミング攻撃の欠陥が、OpenSSL で発見されました。
(CVE-2016-7056)

* TLS/SSLプロトコルが接続ハンドシェイク中にALERTパケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TLS/SSL サーバーに過剰に CPU を消費させ、他のクライアントからの接続を受け入れられないようにする可能性があります。(CVE-2016-8610)

* httpdのHTTPパーサーが、HTTPプロトコル仕様で許可されていない特定の文字を不適切に許可し、HTTPリクエストヘッダーでエンコードされずに使用されていたことがわかりました。これらの文字を異なって解釈するプロキシサーバーやバックエンドサーバーとhttpdが組み合わせて使用された場合、リモートの攻撃者がこの欠陥を悪用して、HTTP応答にデータを挿入してプロキシキャッシュポイズニングを引き起こす可能性があります。（CVE-2016-8743）

* HTTP/2が有効になっているサーバーに影響を与える脆弱性が、mod_http2におけるLimitRequestFieldsディレクティブのhttpd処理で見つかりました。攻撃者がサーバーの利用可能なメモリよりも大きなヘッダーを持つ細工されたリクエストを送信し、httpdをクラッシュさせる可能性があります。
(CVE-2016-8740)

Red Hat は、CVE-2016-6304 を報告してくれた OpenSSL プロジェクトと、CVE-2016-8610 を報告してくれた Shi Lei 氏 (Qihoo 360 Inc. の Gear Team) に感謝の意を表します。アップストリームは、Shi Lei 氏 (Qihoo 360 Inc. の Gear Teeam) を CVE-2016-6304 の最初の報告者として認めています。

RHEL 7 の Red Hat JBoss Core Services に関する更新プログラムが利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Core Servicesは、Red Hat JBossミドルウェア製品の補足ソフトウェアのセットです。Apache HTTP Server などのこのソフトウェアは複数の JBoss ミドルウェア製品に共通であり、Red Hat JBoss Core Services としてパッケージ化され、更新プログラムの迅速な配信やより一貫した更新が可能です。

Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 のこのリリースは、Red Hat JBoss Core Services Apache HTTP Server 2.4.23 を置き換え、バグ修正の内容は、「参照」でリンクされているリリースノートにドキュメント化されています。

セキュリティ修正プログラム:

* OpenSSL がセッションの再ネゴシエーション中に TLS 状態リクエストの拡張機能データを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者が OpenSSL を使用する TLS サーバーで過剰にメモリを消費する可能性があります。OCSP ステープリングサポートが有効になっている場合は、使用可能なすべてのメモリが使い果たされた後に予期せず終了する可能性があります。(CVE-2016-6304)

* httpdのmod_session_cryptoモジュールが、ユーザーのブラウザーに格納されている暗号化されたセッションデータの整合性を検証するためのメカニズムを使用していなかったことがわかりました。リモートの攻撃者がこの欠陥を悪用して、パディングオラクル攻撃を使い、セッションデータを復号および変更する可能性があります。
(CVE-2016-0736)

* httpdのmod_auth_digestモジュールがメモリ割り当ての失敗を適切にチェックしていなかったことがわかりました。サーバーが HTTP ダイジェスト認証を使用する場合、リモートの攻撃者がこの欠陥を悪用して、httpd の子プロセスでクラッシュを繰り返し発生させる可能性があります。(CVE-2016-2161)

* ローカルにアクセスできる悪意のあるユーザーが ECDSA P-256 秘密鍵を回復できる可能性があるタイミング攻撃の欠陥が、OpenSSL で発見されました。
(CVE-2016-7056)

* TLS/SSLプロトコルが接続ハンドシェイク中にALERTパケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TLS/SSL サーバーに過剰に CPU を消費させ、他のクライアントからの接続を受け入れられないようにする可能性があります。(CVE-2016-8610)

* httpdのHTTPパーサーが、HTTPプロトコル仕様で許可されていない特定の文字を不適切に許可し、HTTPリクエストヘッダーでエンコードされずに使用されていたことがわかりました。これらの文字を異なって解釈するプロキシサーバーやバックエンドサーバーとhttpdが組み合わせて使用された場合、リモートの攻撃者がこの欠陥を悪用して、HTTP応答にデータを挿入してプロキシキャッシュポイズニングを引き起こす可能性があります。（CVE-2016-8743）

* HTTP/2が有効になっているサーバーに影響を与える脆弱性が、mod_http2におけるLimitRequestFieldsディレクティブのhttpd処理で見つかりました。攻撃者がサーバーの利用可能なメモリよりも大きなヘッダーを持つ細工されたリクエストを送信し、httpdをクラッシュさせる可能性があります。
(CVE-2016-8740)

Red Hat は、CVE-2016-6304 を報告してくれた OpenSSL プロジェクトと、CVE-2016-8610 を報告してくれた Shi Lei 氏 (Qihoo 360 Inc. の Gear Team) に感謝の意を表します。アップストリームは、Shi Lei 氏 (Qihoo 360 Inc. の Gear Teeam) を CVE-2016-6304 の最初の報告者として認めています。

Red Hat Single Sign-On 7.1がRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Single Sign-Onは、Keycloakプロジェクトに基づいたスタンドアロンのサーバーで、Webアプリケーションとモバイルアプリケーションに認証と標準ベースのシングルサインオン機能を提供します。Red Hat Single Sign-On 7.1のこのリリースは、Red Hat Single Sign-On 7.0を置き換え、バグ修正および強化を含んでいます。これらの詳細については、「参照」セクションにリンクされているリリースノートを参照してください。セキュリティ修正プログラム：*RESTサーバーに送信されたサービスアカウントユーザーの削除リクエストを処理するとき、keycloakがアクセス許可を正しく確認していないことがわかりました。サービスアカウント認証を持つ攻撃者がこの欠陥を悪用して、通常のアクセス許可をバイパスし、別の領域のユーザーを削除する可能性があります。（CVE-2016-8629）* JBoss EAP 7ヘッダーキャッシュが非効率的であることがわかりました。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。（CVE-2016-9589）* JWSトークンのkeycloakのHMAC検証の実装で、定数時間で実行されない方法が使用され、アプリケーションがタイミング攻撃に対して脆弱になる可能性があることがわかりました。（CVE-2017-2585）Red Hatは、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）と、CVE-2017-2585を報告してくれたRichard Kettelerij氏（Mindloops）に感謝の意を表します。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:0872 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - keycloak: 不適切なアクセス許可チェックによるユーザー削除 (CVE-2016-8629)

  - wildfly: ParseState headerValuesCache が悪用されて、ヒープがガベージで満たされる可能性があります (CVE-2016-9589)

  - keycloak: JWS 署名検証におけるタイミング攻撃 (CVE-2017-2585)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

qemu-kvm-rhevの更新が、RHEV-HとAgents for RHEL-7で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat Enterprise Virtualization Managerによって管理される環境で、KVMを使用して仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* iSCSIイメージ対応のブロックドライバー（virtio-blk）を搭載するクイックエミュレーター（Qemu）が、ヒープバッファオーバーフローの問題に脆弱です。これは、iSCSI非同期I/O ioctl（2）コールを処理している際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を悪用して、Qemuプロセスをクラッシュさせ、結果としてDoSを引き起こしたり、これを利用してホストのQemuプロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5126）* virtioフレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当ての問題に脆弱です。悪意のあるゲストユーザーが、virtqueueのサイズで許容されている以上のリクエストを送信する可能性があることがわかりました。リクエストの処理により、VirtQueueElementが割り当てられます。したがって、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。（CVE-2016-5403）Red Hatは、CVE-2016-5403を報告してくれたhongzhenhao氏（Marvel チーム）に感謝の意を表します。

qemu-kvm-rhevの更新プログラムが、Red Hat Enterprise Virtualizatioで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat Enterprise Virtualization Managerによって管理される環境で、KVMを使用して仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* VESA BIOS Extensions（VBE）に対応するQEMUのVGAエミュレーションがI/Oポートメソッドで読み取り/書き込みを実行する方法に、領域外読み取り/書き込みアクセスの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用し、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）Red Hatは、この問題を報告してくれたWei Xiao氏（360 Marvelチーム）と Qinghao Tang氏（360 Marvelチーム）に感謝の意を表します。

2つのセキュリティ問題と3つのバグを修正する更新済みのqemu-kvmパッケージが、Red Hat Enterprise Virtualizationで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、KVMを使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを提供します。QEMUのIDE AHCIエミュレーターが特定のAHCIネイティブコマンドキューイング（NCQ）AIOコマンドを処理する方法に、メモリ解放後使用（Use After Free）の欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、QEMUプロセスインスタンスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-1568）QEMUのファームウェア構成デバイスのエミュレーションが特定のファームウェア構成を処理する方法に、領域外読み取り/書き込みの欠陥が発見されました。特権（CAP_SYS_RAWIO）ゲストユーザーがこの欠陥を悪用して、QEMU プロセスインスタンスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-1714）Red Hatは、CVE-2016-1568の問題を報告してくれたQihoo 360 Marvel TeamのQinghao Tang氏とCVE-2016-1714の問題を報告してくれたAlibabaのDonghai Zhu氏に感謝の意を表します。この更新は次のバグも修正しています：*画像ファイルの最終セクターが誤って処理されているため、qemu-imgでアサーション失敗が引き起こされる可能性があります。この更新は、最後のセクターの処理方法を変更することにより、アサーションエラーを予防します。（BZ#1299345）*以前はメモリホットプラグを複数回使用した後にゲストを再起動すると、quemu-kvmプロセスが予期せず終了し、再起動に失敗することがありました。この更新により問題が修正され、ホットプラグメモリ機能を使っているゲストも問題なく再起動ができます。（BZ#1288096）*OHCIドライバーが中断プロセス中に割り込みを受けたとき、割り込みが認識されませんでした。結果として、割り込みが繰り返し送られ、システムが応答しなくなることがありました。この更新では、中断プロセスに変更を加え、割り込みを認識するようにして、前述の問題を予防します。（BZ#1298971）qemu-kvm-rhevのすべてのユーザーは、更新されたパッケージにアップグレードすることをお勧めします。これらのパッケージには、問題を修正するバックポートされたパッチが含まれます。この更新プログラムをインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

1つのセキュリティ問題を修正する更新済みのqemu-kvm-rhevパッケージが、Red Hat Enterprise Virtualization Hypervisor 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、KVMを使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを提供します。QEMUのWebSocketフレームデコーダでは、着信フレームを処理する際に、ヘッダーとペイロードの処理に使用するリソースを制限していないことがわかりました。ゲストのVNCコンソールにアクセスできる攻撃者がこの欠陥を悪用して、すべての利用可能なメモリとCPUを枯渇させることで、ホスト上でサービス拒否を引き起こす可能性があります。（CVE-2015-1779）この問題は、Red HatのDaniel P. Berrange氏によって発見されました。qemu-kvm-rhevのすべてのユーザーには、更新されたパッケージにアップグレードすることをお勧めします。これらのパッケージには、問題を修正するバックポートされたパッチが含まれます。この更新プログラムをインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

1つのセキュリティ問題を修正する更新済みのqemu-kvm-rhevパッケージが、Red Hat Enterprise Virtualization Hypervisor 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、KVMを使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを提供します。ヒープベースのバッファオーバーフローの問題が、QEMUエミュレーターのVNCディスプレイドライバーに見つかりました。これは、vnc_refresh_server_surface()ルーチンを使用してVNCサーバーのディスプレイ面をリフレッシュしているときに発生する可能性があります。権限を持つゲストユーザーがこの欠陥を悪用して、ヒープメモリを破損させてQemuプロセスインスタンスをクラッシュさせたり、ホストで任意のコードを実行したりする可能性があります。（CVE-2015-5225） Red Hatは、この問題を報告してくれたQIHU 360 Inc.のQinghao Tang氏とAlibaba Inc.のZuozhi氏に感謝の意を表します。qemu-kvm-rhevのすべてのユーザーには、更新されたパッケージにアップグレードすることをお勧めします。これらのパッケージには、問題を修正するバックポートされたパッチが含まれます。この更新プログラムをインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm-rhev パッケージが、Red Hat Enterprise Virtualization Hypervisor 7 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System (CVSS) ベーススコアは「参照」セクションの CVEリンクで確認できます。

KVM (カーネルベース仮想マシン) は、AMD64 および Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、KVMを使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを提供します。

QEMU の RTL8139 エミュレーション実装が、RTL8139 コントローラーの C+ 動作モード中にネットワークパケットを処理する方法に情報漏洩の欠陥が見つかりました。権限のないゲストユーザーがこの欠陥を悪用して初期化されていない QEMU ヒープメモリを最大 65KB まで読み取る可能性があります。(CVE-2015-5165)

Red Hatは、この問題を報告してくれたXenプロジェクトに感謝の意を表します。
アップストリームでは、AlibabaのDonghai Zhu氏を最初の報告者として認めています。

qemu-kvm-rhevのすべてのユーザーには、更新されたパッケージにアップグレードすることをお勧めします。これらのパッケージには、問題を修正するバックポートされたパッチが含まれます。
この更新プログラムをインストールした後、実行中の仮想マシンをすべてシャットダウンします。
すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再び起動します。

2つのセキュリティ問題を修正する更新済みのqemu-kvm-rhevパッケージが、Red Hat Enterprise Virtualization Hypervisor 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、KVMを使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを提供します。QEMUのIDEサブシステムが、特定のATAPIコマンドの処理中に特定のI/Oバッファアクセスを処理する方法にヒープバッファオーバーフローの欠陥が見つかりました。CDROMドライブが有効なゲストのうちの特権ゲストユーザーが、この欠陥を悪用して、ホスト上でゲストに対応するホストのQEMUプロセスの権限を用いて任意のコードを実行する可能性があります。（CVE-2015-5154）メモリ破損や情報漏えいにつながる可能性がある、領域外メモリアクセスの欠陥が、QEMUのpit_ioport_read()関数で見つかりました。QEMU PITエミュレーションが有効なゲストのうちの特権ゲストユーザーが、稀なケースで、この欠陥を悪用し、ホスティングQEMUプロセスの権限を用いて任意のコードを実行する可能性があります。（CVE-2015-3214） Red Hatは、CVE-2015-3214の問題を報告してくれた、 Google Project ZeroセキュリティチームのMatt Tait氏に感謝の意を表します。CVE-2015-5154の問題は、Red HatのKevin Wolf氏によって発見されました。qemu-kvm-rhevのすべてのユーザーには、更新されたパッケージにアップグレードすることをお勧めします。これらのパッケージには、問題を修正するバックポートされたパッチが含まれます。この更新プログラムをインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルが特別に細工されたTCPパケットを処理する方法に、SegmentSmackという欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TCPセッション中に特別に細工されたパケットを送信することで、tcp_collapse_ofo_queue()とtcp_prune_ofo_queue()関数に対して時間と計算の負荷がかかる呼び出しをトリガーし、CPU飽和とそれによるシステムのサービス拒否を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの継続的な双方向TCPセッションが必要であるため、偽装されたIPアドレスを使用して攻撃を実行することはできません。（CVE-2018-5390）Red Hatは、この問題を報告してくれたJuha-Matti Tilli氏（Aalto University Department of Communications and Networking、Nokia Bell Labs）に感謝の意を表します。

ansibleの更新プログラムがRHEV Engine version 4.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible （2.3.0.0）（BZ#1446527）セキュリティ修正プログラム：* クライアントシステムから送信されたデータをAnsibleが処理する方法に、入力検証の脆弱性が見つかりました。Ansibleで管理されたクライアントシステムを制御し、Ansibleサーバーにファクトを返すことのできる攻撃者が、この欠陥を悪用し、Ansibleサーバー権限を使用してAnsibleサーバーで任意のコードを実行する可能性があります。（CVE-2016-9587）* クライアントシステムから送信されたデータをAnsibleが処理する方法に、入力検証の脆弱性が見つかりました。Ansibleで管理されたクライアントシステムを制御し、Ansibleサーバーにファクトを返すことのできる攻撃者が、この欠陥を悪用し、Ansibleサーバー権限を使用してAnsibleサーバーで任意のコードを実行する可能性があります。（CVE-2017-7466）* Ansibleのmysql_userモジュールに、入力検証の脆弱性が見つかりました。特定の状況で正しくパスワードを変更しない可能性があります。したがって、パスワードを変更したときに、変更前のパスワードが有効なままの場合があります。（CVE-2016-8647）CVE-2017-7466の問題は、Evgeni Golov氏（Red Hat）によって発見されました。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.16のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.15に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* Red Hat JBoss Enterprise Application 6および7のログファイルビューアーでは、パストラバーサルを介して認証されたユーザーが任意のファイルを読み取る可能性があることがわかりました。（CVE-2017-2595）* 悪意のあるWebアプリケーションが、Webアプリケーションにアクセス可能なTomcatユーティリティメソッドを介して、設定されたSecurityManagerをバイパスする可能性があることがわかりました。（CVE-2016-5018）* 悪意のあるWebアプリケーションが、JSP Servletの構成パラメーターを操作して設定されたSecurityManagerをバイパスする可能性があることがわかりました。（CVE-2016-6796）

Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 7.0で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.6のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.5に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にYamlProviderへのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-9606）* Red Hat JBoss Enterprise Application 6および7のログファイルビューアーでは、パストラバーサルを介して認証されたユーザーが任意のファイルを読み取る可能性があることがわかりました。（CVE-2017-2595）* HTTPリクエスト行を解析したコードが無効な文字を許可していたことがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-2666）*TCPが正常に終了しなかったとき、WebsocketサーバーはすべてのIOスレッドで無限ループに入り、事実上DoSを引き起こすことがわかりました。（CVE-2017-2670）Red Hatは、CVE-2016-9606を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）と、CVE-2017-2670を報告してくれたGregory Ramsperger氏、Ryan Moak氏に感謝の意を表します。CVE-2017-2666の問題は、Radim Hatlapatka氏（Red Hat）により発見されました。

Red Hat Enterprise Linux 6のRed Hat JBoss Enterprise Application Platform 7.0で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.6のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.5に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にYamlProviderへのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-9606）* Red Hat JBoss Enterprise Application 6および7のログファイルビューアーでは、パストラバーサルを介して認証されたユーザーに任意のファイルの読み取りを可能にすることがわかりました。（CVE-2017-2595）* HTTPリクエスト行を解析したコードが無効な文字を許可していたことがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2017-2666）*TCPが正常に終了しなかったとき、WebsocketサーバーはすべてのIOスレッドで無限ループに入り、事実上DoSを引き起こすことがわかりました。（CVE-2017-2670）Red Hatは、CVE-2016-9606を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）と、CVE-2017-2670を報告してくれたGregory Ramsperger氏、Ryan Moak氏に感謝の意を表します。CVE-2017-2666の問題は、Radim Hatlapatka氏（Red Hat）により発見されました。

RHEL 7のRed Hat JBoss Enterprise Application Platform 6.4で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.15のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.14に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にYamlProviderへのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-9606）Red Hatは、これらの問題を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）に感謝の意を表します。

eap7-jboss-ec2-eapの更新プログラムが、RHEL 6のRed Hat JBoss Enterprise Application Platform 7.0およびRHEL 7のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新では、Red Hat JBoss Enterprise Application Platform 7.0.5との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されました。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.5リリースノート』を参照してください。セキュリティ修正プログラム：*jbossの初期化スクリプトが安全でないファイル処理を実行していることがわかりました。これにより、ローカルの権限昇格が発生する可能性があります。（CVE-2016-8656）* JBoss EAP 7ヘッダーキャッシュが非効率的であることがわかりました。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。（CVE-2016-9589）CVE-2016-9589の問題はGabriel Lavoie氏（Galogen Software）によって発見されました。この更新を適用する前に、既存のRed Hat JBoss Enterprise Application Platformのインストールおよび配備されたアプリケーションのバックアップをとってください。

RHEL 7のRed Hat JBoss Enterprise Application Platform 7.0で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.5のリリースは、Red Hat JBoss Enterprise Application Platform 7.0.4に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2016-8656）* JBoss EAP 7ヘッダーキャッシュが非効率的であることがわかりました。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。（CVE-2016-9589）Red Hatは、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）に感謝の意を表します。

RHEL 6のRed Hat JBoss Enterprise Application Platform 7.0で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.5のリリースは、Red Hat JBoss Enterprise Application Platform 7.0.4に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2016-8656）* JBoss EAP 7ヘッダーキャッシュが非効率的であることがわかりました。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。（CVE-2016-9589）Red Hatは、CVE-2016-9589を報告してくれたGabriel Lavoie氏（Halogen Software）に感謝の意を表します。

RHEL 7のRed Hat JBoss Enterprise Application Platform 6.4で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.14のリリースは、Red Hat JBoss Enterprise Application Platform 6.4.13に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* Red Hat Enterprise Linuxの特定のバージョンのEAPパッケージで、/etc/sysconfig/jbossas設定ファイルに対して不適切なアクセス許可が使用されていることがわかりました。ファイルはjbossグループに書き込み可能です（root:jboss、664）。従来の/etc/init.dの初期化スクリプト（Red Hat Enterprise Linux 6以前などの）を使用しているシステムでは、jbossサービスが起動、停止、または再起動されたときに、ファイルがjboss 初期化スクリプトにより供給され、root権限でそのコンテンツが実行されます。（CVE-2016-8657）* Apache TomcatサーブレットとJSPエンジンでのHTTPSリクエスト処理のプログラミングエラーにより、無限ループによるサービス拒否状態が発生する可能性があることがわかりました。（CVE-2017-6056）* RESTEasyで必ずしも必要ではないときに、GZIPInterceptorが有効になっていることがわかりました。攻撃者がこの欠陥を悪用して、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-6346）Red Hatは、CVE-2016-6346の問題を報告してくれたMikhail Egorov氏（Odin）に感謝の意を表します。

RHEL 7のRed Hat JBoss Enterprise Application Platform 6.4で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.13のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.12に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* jbossの初期化スクリプトが安全でないファイル処理を実行しているため、ローカルで権限昇格が発生する可能性があることが発見されました。（CVE-2016-8656）* HTTPリクエスト行を解析するコードが無効な文字を許可していたことがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2016-6816）* サーバーログファイルをダウンロードするEAP機能により、GETリクエストによってログを利用できるため、オリジン間攻撃に対して脆弱性があります。攻撃者がユーザーのブラウザーをトリガーし、通常のサーバー機能が損なわれる可能性のある大量のリソースを消費するログファイルをリクエストする可能性があります。（CVE-2016-8627）* RBACを構成し情報を秘密としてマーキングすると、監視役割を持つユーザーが秘密情報を表示できることがわかりました。（CVE-2016-7061）CVE-2016-8627の問題はDarran LofthouseとBrian Stansberry氏（Red Hat）によって発見されました。

1つの拡張機能を追加するRed Hat JBoss Enterprise Application Platform 7.0.3のjboss-ec2-eapパッケージが、Red Hat Enterprise Linux 6と7で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新では、Red Hat JBoss Enterprise Application Platform 7.0.3との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されました。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.3リリースノート』を参照してください。セキュリティ修正プログラム：*デフォルトのバッファサイズでリバースプロキシとして動作するEAP 7 Serverに送信された長いURLがサービス拒否を引き起こすことがわかりました。（CVE-2016-7046）

複数のバグを修正し、複数の拡張機能を追加するRed Hat JBoss Enterprise Application Platform 7.0.3の更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 7は、ミドルウェアプラットフォームとして機能し、オープンスタンダードで構築され、Java EE 7仕様に準拠するアプリケーションサーバーです。このリリースは、Red Hat JBoss Enterprise Application Platform 7.0.2を置き換えます。これにはバグの修正と拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.3リリースノート』を参照してください。セキュリティ修正プログラム：*デフォルトのバッファサイズでリバースプロキシとして動作するEAP 7 Serverに送信された長いURLがサービス拒否を引き起こすことがわかりました。（CVE-2016-7046）

複数のバグを修正し、複数の拡張機能を追加するRed Hat JBoss Enterprise Application Platform 7.0.3の更新済みパッケージが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 7は、ミドルウェアプラットフォームとして機能し、オープンスタンダードで構築され、Java EE 7仕様に準拠するアプリケーションサーバーです。このリリースは、Red Hat JBoss Enterprise Application Platform 7.0.2を置き換えます。これにはバグの修正と拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.3リリースノート』を参照してください。セキュリティ修正プログラム：*デフォルトのバッファサイズでリバースプロキシとして動作するEAP 7 Serverに送信された長いURLがサービス拒否を引き起こすことがわかりました。（CVE-2016-7046）

Red Hat JBoss Enterprise Application Platform 6.4.11と、複数のバグ修正、さまざまな機能の強化を含む更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.10を置き換えます。これにはバグの修正と拡張機能が含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.4.11リリースノート』から、間もなく使用できます。Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 6.4のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。この更新プログラムを有効にするには、JBossサーバープロセスを再起動する必要があります。セキュリティ修正プログラム：* 境界が典型的な数十バイトの長さである場合に、マルチパート境界の長さがアップロードされたファイルの読み取りに使用されるバッファのサイズ（4096バイト）を少し下回るときに発生するサービス拒否の脆弱性がCommons FileUploadで確認されました。（CVE-2016-3092）

Red Hat JBoss Enterprise Application Platform 6.4.10 を提供し、いくつかのバグを修正し、いくつかの拡張機能を追加する更新済みパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

このリリースにはバグ修正プログラムと機能強化のほか、OpenSSL の新しいリリースが含まれています。詳細については、「参照」セクションでリンクされているナレッジベースの記事を参照してください。Red Hat Enterprise Linux 7 の Red Hat JBoss Enterprise Application Platform 6.4 のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

セキュリティ修正プログラム:

* httpd が HTTP リクエストを解析し、チャンク転送エンコーディングを使用して応答する方法で、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、特別に細工されたリクエストを作成し、httpdにHTTPプロキシソフトウェアとは異なる方法でデコードさせ、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2015-3183）

* サービスメッセージ (MCMP) を介して特別に細工された文字列を mod_cluster に送信することにより、リモートで Apache http サーバーにセグメンテーション違反を発生させることが可能であることがわかりました。(CVE-2016-3110)

* JVMRoute パスが 80 文字を超える構成を指定すると、セグメンテーション違反が発生し、サーバーのクラッシュを引き起こすことがわかりました。(CVE-2016-4459)

Red Hatは、CVE-2016-3110を報告してくれたMichal Karm Babacek氏に感謝の意を表します。CVE-2016-4459の問題は、Robert Bost氏（Red Hat）により発見されました。

Red Hat JBoss Enterprise Application Platform 7.0.2と、複数のバグ修正、さまざまな機能の強化を含む更新済みパッケージが、Red Hat Enterprise Linux 7で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 7は、ミドルウェアプラットフォームとして機能し、オープンスタンダードで構築され、Java EE 7仕様に準拠するアプリケーションサーバーです。このリリースは、Red Hat JBoss Enterprise Application Platform 7.0.1を置き換えます。これにはバグの修正と拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.2リリースノート』を参照してください。セキュリティ修正プログラム：* Java Standard Tag Library（JSTL）により、信頼されていないXMLドキュメントの処理が外部エンティティリファレンスを利用できることがわかりました。これにより、ホストシステム上のリソースにアクセスでき、任意のコードが実行される可能性があります。（CVE-2015-0254）* EAP 7 Application Server/Undertow Webサーバーは、入力をHTTPヘッダー値の一部として使用する前のサニタイズとユーザー入力の検証が不十分なため、任意のHTTPヘッダーの挿入や応答の分割に対して脆弱であることが報告されました。（CVE-2016-4993）*ドメインコントローラーは管理RBAC構成を一部のスレーブに反映しません。攻撃者がこれを利用して、自分の権限を昇格する可能性があります。（CVE-2016-5406）Red Hatは、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）とMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2016-5406の問題は、Tomaz Cerar氏（Red Hat）により発見されました。

Red Hat JBoss Enterprise Application Platform 7.0.2と、複数のバグ修正、さまざまな機能の強化を含む更新済みパッケージが、Red Hat Enterprise Linux 6で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 7は、ミドルウェアプラットフォームとして機能し、オープンスタンダードで構築され、Java EE 7仕様に準拠するアプリケーションサーバーです。このリリースは、Red Hat JBoss Enterprise Application Platform 7.0.1を置き換えます。これにはバグの修正と拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.2リリースノート』を参照してください。セキュリティ修正プログラム：* Java Standard Tag Library（JSTL）により、信頼されていないXMLドキュメントの処理が外部エンティティリファレンスを利用できることがわかりました。これにより、ホストシステム上のリソースにアクセスでき、任意のコードが実行される可能性があります。（CVE-2015-0254）* EAP 7 Application Server/Undertow Webサーバーは、入力をHTTPヘッダー値の一部として使用する前のサニタイズとユーザー入力の検証が不十分なため、任意のHTTPヘッダーの挿入や応答の分割に対して脆弱であることが報告されました。（CVE-2016-4993）*ドメインコントローラーは管理RBAC構成を一部のスレーブに反映しません。攻撃者がこれを利用して、自分の権限を昇格する可能性があります。（CVE-2016-5406）Red Hatは、CVE-2016-4993を報告してくれたCalum Hutton氏（NCC Group）とMikhail Egorov氏（Odin）に感謝の意を表します。CVE-2016-5406の問題は、Tomaz Cerar氏（Red Hat）により発見されました。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムがRHEL 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.9のリリースは、Red Hat JBoss Enterprise Application Platform 6.4.8に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* JGroupsは、クラスターに参加する新しいノードから、暗号化と認証プロトコルに必要なヘッダーを要求しないことが判明しました。攻撃者がこの欠陥を悪用して、セキュリティ制限をバイパスし、この脆弱性を悪用してクラスター内でメッセージを送受信する可能性があります。これにより、情報漏えい、メッセージ偽装、または実行可能なさらなる攻撃につながります。（CVE-2016-2141）この脆弱性の詳細については、次を参照してください：https://access.redhat.com/articles/2360521　*ディレクトリトラバーサルの欠陥がTomcatとJBoss WebのRequestUtil.javaに見つかりました。認証されたリモートのユーザーがこの欠陥を悪用し、意図されたSecurityManager制限をバイパスし、$CATALINA_BASE/webappsディレクトリが示すとおり、getResource、getResourceAsStream、またはgetResourcePathsのコールのWebアプリケーションが使用するパス名の「/..」を通じて親ディレクトリを一覧表示する可能性があります。（CVE-2015-5174）CVE-2016-2141の問題は、Dennis Reed氏（Red Hat）により発見されました。

Red Hat JBoss Enterprise Application Platformのセキュリティ更新プログラムが、Customer Portalから利用できるようになりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 7は、WildflyをベースにしたJavaアプリケーション用のプラットフォームです。この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.0の JGroupsパッケージのセキュリティ更新です。この脆弱性の詳細については、次を参照してください： https://access.redhat.com/articles/2360521。セキュリティ修正プログラム：*JGroupsは、クラスターに参加する新しいノードから、暗号化と認証プロトコルに必要なヘッダーを要求しないことが判明しました。攻撃者がこの欠陥を悪用して、セキュリティ制限をバイパスし、この脆弱性を悪用してクラスター内でメッセージを送受信する可能性があります。これにより、情報漏えい、メッセージ偽装、または実行可能なさらなる攻撃につながります。（CVE-2016-2141）CVE-2016-2141の問題は、Dennis Reed氏（Red Hat）により発見されました。

複数のバグを修正し、さまざまな機能強化を追加し、1つのセキュリティ問題を解決するRed Hat JBoss Enterprise Application Platform 6.4.6の更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。以下のセキュリティの問題がこのリリースで解決されています。Java Standard Tag Library（JSTL）により、信頼されていないXMLドキュメントの処理が外部エンティティリファレンスを利用できることがわかりました。これにより、ホストシステム上のリソースにアクセスでき、任意のコードが実行される可能性があります。（CVE-2015-0254）注：Tag Libraryユーザーは、この更新を適用した後に、追加の手順を行う必要があります。追加の手順については次を参照してください：https://access.redhat.com/solutions/1584363。Red Hatは、CVE-2015-0254の欠陥を報告してくれたIIXのDavid Jorm氏とApache Software Foundationに感謝の意を表します。このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.5を置き換え、バグ修正と拡張機能が含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.4.6リリースノート』から、間もなく使用できます。Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 6.4のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。この更新プログラムを有効にするには、JBossサーバープロセスを再起動する必要があります。

Red Hat JBoss Enterprise Application Platform 6.4.4を提供し、 3 つのセキュリティの問題といくつかのバグを修正し、いくつかの拡張機能を追加する更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。大きなヘッダーを含むリクエストをWeb Consoleに送信すると、HTTP管理インターフェイスでJava OutOfMemoryErrorが発生することがわかりました。攻撃者がこの欠陥を悪用して、サービス拒否攻撃を引き起こす可能性があります。（CVE-2015-5220）EAP Management ConsoleをIFRAMEで開くことが可能で、これによりリクエストを傍受および操作できることがわかりました。攻撃者がこの欠陥を悪用して、ユーザーを誘導し、Consoleで任意のアクションを実行させる可能性があります（クリックジャッキング）。（CVE-2015-5178）注：この問題を解決するには、Consoleでhttpリクエストが送信される方法を変更する必要があります。この変更をすると、ユーザーが影響を受ける場合があります。この変更の詳細については、「参照」セクションでリンクされているリリースノートを参照してください。マルチパート/フォームデータ送信を使用してファイルをEAP Web Consoleにアップロードするとき、Consoleがクロスサイトリクエスト偽造（CSRF）に対して脆弱であることがわかりました。つまり、攻撃者がこの欠陥を偽造攻撃とともに利用することで、認証されているインスタンスを変更する可能性があります。（CVE-2015-5188）CVE-2015-5220の問題は、Red Hat GSS Middleware TeamのAaron Ogburn氏によって発見されました。また、CVE-2015-5188の問題は、Red Hat Middleware Engineering TeamのJason Greene氏によって発見されました。このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.3を置き換え、バグ修正と拡張機能が含まれています。これらの変更についてのドキュメントは、「参照」セクションのリンクから入手できます。Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 6.4のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。この更新プログラムを有効にするには、JBossサーバープロセスを再起動する必要があります。

1つのセキュリティの問題と複数のバグを修正し、複数の拡張機能を追加するRed Hat JBoss Enterprise Application Platform 6.4.3の更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.2を置き換え、バグ修正と拡張機能が含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.4.3リリースノート』から利用可能です。特定の状況で、PicketLink IDPがロールベースの承認を無視することがわかりました。これにより、認証を受けているユーザーが、該当するロールでは許可されないアプリケーションリソースにアクセスできるようになる可能性があります。（CVE-2015-3158）Red Hat Enterprise Linux 7で、Red Hat JBoss Enterprise Application Platform 6.4を使用しているすべてのユーザーに、この更新済みパッケージにアップグレードして、これらのバグを修正し、拡張機能を追加することをお勧めします。この更新プログラムを有効にするには、JBossサーバープロセスを再起動する必要があります。

多数のセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加するRed Hat JBoss Enterprise Application Platform 6.4.0の更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。BleichenbacherのXML暗号化の攻撃（CVE-2011-2487）に対するApache WSS4Jの以前の対策は例外をスローするため、攻撃者は仕掛けた攻撃が失敗したことを判断でき、そのためWSS4Jは攻撃に対して脆弱なままであることがわかりました。元の欠陥により、リモートの攻撃者が、対称キーのプレーンテキストすべてを復元する可能性がありました。（CVE-2015-0226）PicketLinkのサービスプロバイダーとアイデンティティプロバイダーが特定のリクエストを処理する方法に、欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用し、PicketLinkで被害者のアカウントにログインする可能性があります。（CVE-2015-0277）以前のJkMountルールのサブツリーに対するJkUnmountルールが無視される可能性があることが発見されました。これにより、リモートの攻撃者が、本来ならアクセスできないツリーのプライベートなアーティファクトにアクセスする可能性があります。（CVE-2014-8111）Apache WSS4Jでは、XML署名ラッピング攻撃により、 requireSignedEncryptedDataElements構成プロパティをバイパスされる可能性があることがわかりました。リモートの攻撃者が、この欠陥を悪用して、署名済みリクエストのコンテンツに変更を加える可能性があります。（CVE-2015-0227）Red Hat Enterpriseアプリケーションプラットフォームが提供するコマンドラインインターフェイスが、安全でないデフォルトのファイル権限で.jboss-cli-historyという名前の履歴ファイルをユーザーのホームディレクトリに作成していることが判明しました。これにより、悪意あるローカルのユーザーが本来ならアクセスできない情報を入手する可能性があります。（CVE-2014-3586）Red HatのOndrej Kotek氏が、CVE-2015-0277の問題を発見しました。このJBoss Enterprise Application Platformのリリースには、バグ修正や拡張機能も含まれています。これらの変更についてのドキュメントは、「参照」でリンクされている、『Red Hat JBoss Enterprise Application Platform 6.4.0リリースノート』から、間もなく使用できます。Red Hat Enterprise Linux 7でJBoss Enterprise Application Platform 6.4.0が必要なすべてのユーザーは、これらの新しいパッケージをインストールする必要があります。この更新プログラムを有効にするには、JBossサーバープロセスを再起動する必要があります。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP30にアップグレードされます。セキュリティ修正プログラム：* IBM JDK：Attach APIへの不十分なアクセス制限による権限昇格（CVE-2018-12539）* IBM JDK：java.mathコンポーネントにおけるDoS（CVE-2018-1517）* IBM JDK：Diagnostic Tooling Frameworkにおけるパストラバーサルの欠陥（CVE-2018-1656）* Oracle JDK：6u201、7u191、8u181、10.0.2で詳細不明な脆弱性を修正（ライブラリ）（CVE-2018-2940）* OpenJDK：PatternSyntaxException getMessage ()の不十分なインデックス検証（並行処理、8199547）（CVE-2018-2952）* Oracle JDK：6u201、7u191、8u181、10.0.2 で詳細不明な脆弱性を修正（JSSE）（CVE-2018-2973）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

ID	名前	深刻度
117494	RHEL 6：flash-plugin（RHSA-2018:2707）	high
117471	RHEL 6/7：Red Hat JBoss Web Server 3.1.0 Service Pack 5（RHSA-2018:2701）	high
117470	RHEL 6：firefox（RHSA-2018:2693）	critical
117469	RHEL 7：firefox（RHSA-2018:2692）	critical
117468	RHEL 7：dotNET（RHSA-2018:2684）	low
117467	RHEL 6：MRG（RHSA-2015:0707）	high
117447	RHEL 6：chromium-browser（RHSA-2018:2666）	critical
117398	RHEL 5/6：JBoss EAP（RHSA-2018:2664）	critical
117324	RHEL 7：仮想化（RHSA-2018:2643）	high
117323	RHEL 7：仮想化（RHSA-2018:2626）	high
117322	RHEL 7：Storage Server（RHSA-2018:2616）	high
117321	RHEL 7：Storage Server（RHSA-2018:2615）	critical
117320	RHEL 7：Storage Server（RHSA-2018:2613）	high
117317	RHEL 7：Gluster Storage（RHSA-2018:2607）	high
117316	RHEL 6：JBoss Core Services（RHSA-2017:1414）	high
117315	RHEL 7：JBoss Core Services（RHSA-2017:1413）	high
117314	RHEL 7：Single Sign-On（RHSA-2017:0873）	medium
117313	RHEL 6 : RHEL 6 における Red Hat Single Sign-On 7.1 の更新 (重要度中) (RHSA-2017:0872)	medium
117312	RHEL 7：qemu-kvm-rhev（RHSA-2016:1607）	high
117311	RHEL 7：qemu-kvm-rhev（RHSA-2016:0725）	high
117310	RHEL 7：qemu-kvm-rhev（RHSA-2016:0084）	high
117309	RHEL 7：qemu-kvm-rhev（RHSA-2015:1931）	high
117308	RHEL 7：qemu-kvm-rhev（RHSA-2015:1837）	high
117307	RHEL 7：qemu-kvm-rhev（RHSA-2015:1739）	high
117306	RHEL 7：qemu-kvm-rhev（RHSA-2015:1508）	high
112284	RHEL 6：カーネル（RHSA-2018:2645）	high
112261	RHEL 7：ansible（RHSA-2017:1685）	high
112260	RHEL 7：JBoss EAP（RHSA-2017:1548）	critical
112259	RHEL 7：JBoss EAP（RHSA-2017:1411）	high
112258	RHEL 6：JBoss EAP（RHSA-2017:1410）	high
112257	RHEL 7：JBoss EAP（RHSA-2017:1253）	high
112256	RHEL 6/7：JBoss EAP（RHSA-2017:0834）	high
112255	RHEL 7：JBoss EAP（RHSA-2017:0832）	high
112254	RHEL 6：JBoss EAP（RHSA-2017:0831）	high
112253	RHEL 7：JBoss EAP（RHSA-2017:0828）	high
112252	RHEL 7：JBoss EAP（RHSA-2017:0245）	high
112251	RHEL 6/7：JBoss EAP（RHSA-2016:2642）	medium
112250	RHEL 7：JBoss EAP（RHSA-2016:2641）	medium
112249	RHEL 6：JBoss EAP（RHSA-2016:2640）	medium
112248	RHEL 7：JBoss EAP（RHSA-2016:2069）	high
112247	RHEL 7：JBoss EAP (RHSA-2016:2054)	high
112246	RHEL 7：JBoss EAP（RHSA-2016:1839）	high
112245	RHEL 6：JBoss EAP（RHSA-2016:1838）	high
112244	RHEL 7：JBoss EAP（RHSA-2016:1434）	critical
112243	RHEL 6/7：JBoss EAP（RHSA-2016:1332）	critical
112242	RHEL 7：JBoss EAP（RHSA-2016:0123）	high
112241	RHEL 7：JBoss EAP（RHSA-2015:1906）	medium
112240	RHEL 7：JBoss EAP（RHSA-2015:1671）	medium
112239	RHEL 7：JBoss EAP（RHSA-2015:0848）	high
112179	RHEL 6：java-1.7.1-ibm（RHSA-2018:2576）	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

critical

critical

low

high

critical

critical

high

high

high

critical

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

critical

critical

high

medium

medium

high

high