リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0546 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

    セキュリティ修正プログラム：

    * ceph: rgw_civetweb.cc:RGW::init_env() によって処理される認証されていない不正な HTTP リクエストにより、サービス拒否が発生する可能性があります (CVE-2018-7262)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、標準コンプライアンス、パフォーマンス、移植性を特徴とするオープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.7.2 ESRにアップグレードされます。セキュリティ修正プログラム：* Mozilla：Vorbis音声処理の領域外書き込み（MFSA 2018-08）（CVE-2018-5146）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.7.0 ESRにアップグレードされます。セキュリティ修正：* Mozilla:Firefox 59およびFirefox ESR 52.7（MFSA 2018-07）（CVE-2018-5125）で修正されたメモリ安全性のバグ* Mozilla:バッファオーバーフロー操作SVG animatedPathSegList（MFSA 2018-07）（CVE-2018-5127）* Mozilla:不正な形式のIPCメッセージによる境界外書き込み（MFSA 2018-07）（CVE-2018-5129）* Mozilla:Mismatched RTPペイロードタイプによりメモリ破損がトリガされる可能性がある（MFSA 2018-07）（CVE-2018-5130）* Mozilla:Fetch APIがストア/キャッシュなしのリソースのキャッシュされたコピーを正しく返さない（MFSA 2018-07）（CVE-2018-5131）* Mozilla:Unicode変換時の整数オーバーフロー（MFSA 2018-07）（CVE-2018-5144）* Mozilla:Firefox ESR 52.7（MFSA 2018-07）（CVE-2018-5145）で修正されたメモリ安全性のバグ、影響、CVSSスコア、確認およびその他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに一覧表示されているCVEのページを参照してください。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.7.0 ESRにアップグレードされます。セキュリティ修正：* Mozilla:Firefox 59およびFirefox ESR 52.7（MFSA 2018-07）（CVE-2018-5125）で修正されたメモリ安全性のバグ* Mozilla:バッファオーバーフロー操作SVG animatedPathSegList（MFSA 2018-07）（CVE-2018-5127）* Mozilla:不正な形式のIPCメッセージによる境界外書き込み（MFSA 2018-07）（CVE-2018-5129）* Mozilla:Mismatched RTPペイロードタイプによりメモリ破損がトリガされる可能性がある（MFSA 2018-07）（CVE-2018-5130）* Mozilla:Fetch APIがストア/キャッシュなしのリソースのキャッシュされたコピーを正しく返さない（MFSA 2018-07）（CVE-2018-5131）* Mozilla:Unicode変換時の整数オーバーフロー（MFSA 2018-07）（CVE-2018-5144）* Mozilla:Firefox ESR 52.7（MFSA 2018-07）（CVE-2018-5145）で修正されたメモリ安全性のバグ、影響、CVSSスコア、確認およびその他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに一覧表示されているCVEのページを参照してください。

rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcoreの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIのサブセットを実装し、CLR実装が含まれています。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、NET Core 1.0.10、1.1.7、2.0.6です。これらのバージョンは、.NET Coreアップストリームプロジェクトによる、2018年3月のセキュリティリリースに対応しています。セキュリティ修正プログラム：* .NET Core：ハッシュ衝突サービス拒否（CVE-2018-0875）Red Hatはこの問題を報告してくれたBen Adams氏（Illyriad Games）に感謝の意を表します。影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP20にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：invokeinterface命令の検証不足（Hotspot、8174962）（CVE-2018-2582）* OpenJDK：LDAPCertStoreのLDAPリファラルの不安定な処理（JNDI、8186606）（CVE-2018-2633）* OpenJDK：HTTP/SPNEGOへのグローバル資格情報の使用（JGSS、8186600）（CVE-2018-2634）* OpenJDK：SingleEntryRegistryの逆シリアル化フィルターの不適切な設定（JMX、8186998）（CVE-2018-2637）* OpenJDK：GTKライブラリのメモリ解放後使用（Use After Free）（AWT、8185325）（CVE-2018-2641）* OpenJDK：LdapLoginModuleのLDAPクエリでのユーザー名のエンコーディング不足（LDAP、8178449）（CVE-2018-2588）* OpenJDK：DnsClientのソースポートランダム化の欠如（JNDI、8182125）（CVE-2018-2599）* OpenJDK：信頼できない場所からのクラスの読み込み（I18n、8182601）（CVE-2018-2602）* OpenJDK：DerValueの無制限メモリ割り当て（ライブラリ、8182387）（CVE-2018-2603）* OpenJDK：鍵合意の強度不足（JCE、8185292）（CVE-2018-2618）* OpenJDK：6u181、7u171で詳細不明な脆弱性を修正（シリアル化）（CVE-2018-2657）* OpenJDK：不整合状態へのArrayBlockingQueueの逆シリアル化（ライブラリ、8189284）（CVE-2018-2663）* OpenJDK：逆シリアル化における無制限のメモリ割り当て（AWT、8190289）（CVE-2018-2677）* OpenJDK：BasicAttributesの逆シリアル化で無制限メモリ割り当て（JNDI、8191142）（CVE-2018-2678）* OpenJDK：暗号化キーデータへの非同期アクセス（ライブラリ、8172525）（CVE-2018-2579）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerをバージョン29.0.0.113にアップグレードします。セキュリティ修正プログラム：* flash-plugin：メモリ解放後値用（use-after-free） - リモートでコードが実行される脆弱性（APSB18-05）（CVE-2018-4919）* flash-plugin：型の取り違え（Type Confusion）-リモートでコードが実行される脆弱性（APSB18-05）（CVE-2018-4920）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

libreofficeの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正：* libreoffice: WEBSERVICE式経由のリモートの任意ファイル公開の脆弱性（CVE-2018-6871）影響、CVSSスコア、およびその他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに一覧表示されているCVEのページを参照してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正：* Qemu: cirrus: mode4and5 書き込み機能の OOB アクセス問題 （CVE-2017-15289）影響、CVSS スコア、確認およびその他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに一覧表示されている CVE のページを参照してください。

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：collat​​e.cのSetUnicodeStringFromUTF_8の検索フィルターによるリモートサービス拒否（DoS）（CVE-2018-1054）* 389-ds-base：ch_malloc.cのslapi_ct_memcmp関数のサイズチェック不足による認証バイパス（CVE-2017-15135）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。CVE-2017-15135の問題はMartin Poole氏（Red Hat）によって発見されました。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2018:0512アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - hw: cpu: 投機的実行の境界チェックのバイパス (CVE-2017-5753)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mailmanの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mailmanは、Eメールによるディスカッションリストの管理をサポートするために使うプログラムです。セキュリティ修正プログラム：* mailman：Web UIのクロスサイトスクリプティング（XSS）脆弱性（CVE-2018-5950）影響、CVSSスコア、およびその他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Mailmanの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mailmanは、Eメールによるディスカッションリストの管理をサポートするために使うプログラムです。セキュリティ修正プログラム：* mailman：Web UIのクロスサイトスクリプティング（XSS）脆弱性（CVE-2018-5950）影響、CVSSスコア、およびその他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* hw：cpu：投機実行分岐ターゲットインジェクション（s390のみ）（CVE-2017-5715、重要度高）* hw：cpu：投機実行境界チェックバイパス（s390およびpowerpc）（CVE-2017-5753、重要度高）* hw：cpu： hw：cpu：投機的実行の違反アクセスの処理（powerpcのみ）（CVE-2017-5754）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* NFSv3クライアントがエクスポートされたファイルシステムのサブディレクトリをマウントした場合、キャッシュをクリアした後でも、エクスポートをホストしているマウントへのディレクトリエントリが不適切に保持されていました。したがって、umountコマンドでサブディレクトリのマウントを解除しようとすると、EBUSYエラーにより失敗していました。この更新プログラムでは、基礎となるソースコードが修正され、説明されている状況で期待どおりにアンマウント操作ができるようになりました。（BZ#1538587）* Return Trampoline（Retpoline）メカニズムは、Spectreバリアント2の脆弱性としても知られている分岐ターゲットインジェクションを軽減します。この更新プログラムでは、RetpolineはRed Hat Enterprise Linuxカーネルに実装されています。（BZ#1543023）

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.1.1およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.1.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新では、Red Hat JBoss Enterprise Application Platform 7.1.1との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されました。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.1リリースノート』を参照してください。セキュリティ修正プログラム：* artemis/hornetq：UDP検出とJGroups検出によるメモリ枯渇（CVE-2017-12174）* infinispan：データキャッシュに挿入された悪意のあるオブジェクトの安全でない逆シリアル化（CVE-2017-15089）* jackson-databind：不完全なブラックリスト（CVE-2017-7525に対する不完全な修正）による安全でない逆シリアル化（CVE-2017-15095）* jackson-databind：不完全なブラックリスト（CVE-2017-15095に対する不完全な修正）による安全でない逆シリアル化（CVE-2017-17485）* resteasy：CORSフィルターがVaryヘッダを追加せず、キャッシュポイズニングが発生（CVE-2017-7561）* undertow：クライアントはダイジェスト認証で偽のURIを使用する可能性があります（CVE-2017-12196）* undertow：AjpRequestParserでALLOW_ENCODED_SLASHオプションが考慮されません（CVE-2018-1048）* jackson-databind：不完全なブラックリスト（CVE-2017-7525およびCVE-2017-17485の不完全な修正）による安全でない逆シリアル化（CVE-2018-5968）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat Enterprise Linux 7のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.1のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* artemis/hornetq：UDP検出とJGroups検出によるメモリ枯渇（CVE-2017-12174）* infinispan：データキャッシュに挿入された悪意のあるオブジェクトの安全でない逆シリアル化（CVE-2017-15089）* jackson-databind：不完全なブラックリスト（CVE-2017-7525に対する不完全な修正）による安全でない逆シリアル化（CVE-2017-15095）* jackson-databind：不完全なブラックリスト（CVE-2017-15095に対する不完全な修正）による安全でない逆シリアル化（CVE-2017-17485）* resteasy：CORSフィルターがVaryヘッダを追加せず、キャッシュポイズニングが発生（CVE-2017-7561）* undertow：クライアントはダイジェスト認証で偽のURIを使用する可能性があります（CVE-2017-12196）* undertow：AjpRequestParserでALLOW_ENCODED_SLASHオプションが考慮されません（CVE-2018-1048）* jackson-databind：不完全なブラックリスト（CVE-2017-7525およびCVE-2017-17485の不完全な修正）による安全でない逆シリアル化（CVE-2018-5968）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hat Enterprise Linux 6のRed Hat JBoss Enterprise Application Platform 7.1で更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.1のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.0に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* artemis/hornetq：UDP検出とJGroups検出によるメモリ枯渇（CVE-2017-12174）* infinispan：データキャッシュに挿入された悪意のあるオブジェクトの安全でない逆シリアル化（CVE-2017-15089）* jackson-databind：不完全なブラックリスト（CVE-2017-7525に対する不完全な修正）による安全でない逆シリアル化（CVE-2017-15095）* jackson-databind：不完全なブラックリスト（CVE-2017-15095に対する不完全な修正）による安全でない逆シリアル化（CVE-2017-17485）* resteasy：CORSフィルターがVaryヘッダを追加せず、キャッシュポイズニングが発生（CVE-2017-7561）* undertow：クライアントはダイジェスト認証で偽のURIを使用する可能性があります（CVE-2017-12196）* undertow：AjpRequestParserでALLOW_ENCODED_SLASHオプションが考慮されません（CVE-2018-1048）* jackson-databind：不完全なブラックリスト（CVE-2017-7525およびCVE-2017-17485の不完全な修正）による安全でない逆シリアル化（CVE-2018-5968）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

複数のセキュリティの問題を修正し、1つの拡張機能を追加する、更新済みのRed Hat Enterprise Messaging, Realtime, and Grid（MRG）Realtimeパッケージが、Red Hat Enterprise MRG 2.5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。Red Hat Enterprise MRGはエンタープライズコンピューティング用の次世代のITインフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。セキュリティ修正プログラム：* kernel：rds_message_alloc_sgs()関数がDMAページ割り当ての間に使用する値を検証しないため、ヒープの領域外書き込みが引き起こされます（CVE-2018-5332、重要度中）* kernel：rds_atomic_free_op()のNULLポインターデリファレンスによりサービス拒否が引き起こされる可能性があります（CVE-2018-5333、重要度中）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。拡張機能：* kernel-rtパッケージが、バージョン3.10.0-693.21.1にアップグレードされました。これにより、以前のバージョンに対する多数のバグ修正が提供されます。（BZ# 1537669）Red Hat Enterprise MRG Realtimeの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

bindの更新プログラムが、Red Hat Enterprise Linux 7.2 Advanced Update Support、Red Hat Enterprise Linux 7.2 Telco Extended Update Support、Red Hat Enterprise Linux 7.2 Update Services for SAP Solutions、Red Hat Enterprise Linux 7.3 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* bind：リゾルバーで不適切なフェッチクリーンアップシーケンシングを実行すると、namedのクラッシュを引き起こす（CVE-2017-3145）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参考」セクションにリストされているCVEページを参照してください。Red Hatは、この問題を報告したISCに感謝の意を表します。アップストリームdeではJayachandran Palanisamy氏（Cygate AB）を最初の報告者として認めています。

bindの更新プログラムが、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* bind：リゾルバーで不適切なフェッチクリーンアップシーケンシングを実行すると、namedのクラッシュを引き起こす（CVE-2017-3145）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参考」セクションにリストされているCVEページを参照してください。Red Hatは、この問題を報告したISCに感謝の意を表します。アップストリームdeではJayachandran Palanisamy氏（Cygate AB）を最初の報告者として認めています。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン65.0.3325.146にアップグレードします。セキュリティ修正プログラム：* chromium-browser：共有メモリでの不適切なアクセス許可（CVE-2018-6057）* chromium-browser：blinkのメモリ解放後使用（use-after-free）（CVE-2018-6060）* chromium-browser：v8における競合状態（CVE-2018-6061）* chromium-browser：skiaにおけるヒープバッファオーバーフロー（CVE-2018-6062）* chromium-browser：共有メモリでの不適切なアクセス許可（CVE-2018-6063）* chromium-browser：v8での型の取り違え（Type Confusion）（CVE-2018-6064）* chromium-browser： v8での整数オーバーフロー（CVE-2018-6065）* chromium-browser：キャンバス経由での同一オリジンバイパス（CVE-2018-6066）* chromium-browser：skiaでのバッファオーバーフロー（CVE-2018-6067）* chromium-browser：skiaでのスタックベースのバッファオーバーフロー（CVE-2018-6069）* chromium-browser：拡張機能を介してのcspバイパス（CVE-2018-6070）* chromium-browser： skiaでのヒープバッファオーバーフロー（CVE-2018-6071）* chromium-browser：pdfiumでの整数オーバーフロー（CVE-2018-6072）* chromium-browser：webglでのヒープバッファオーバーフロー（CVE-2018-6073）* chromium-browser：Webマーキングのバイパス（CVE-2018-6074）* chromium-browser：オリジン間ダウンロードの過剰なアクセス許可（CVE-2018-6075）* chromium-browser：blinkでのURLフラグメントIDの不適切な処理（CVE-2018-6076）* chromium-browser：svgフィルターを使用するタイミング攻撃（CVE-2018-6077）* chromium-browser：omniboxでのURL偽装（CVE-2018-6078）* chromium-browser：webglでのテクスチャデータ経由の情報漏えい（CVE-2018-6079）* chromium-browser：ipc呼び出しでの情報漏えい（CVE-2018-6080）* chromium-browser：インタースティシャルでのxss（CVE-2018-6081）* chromium-browser：ポートブロッキングの回避（CVE-2018-6082）* chromium-browser：appmanifestの不適切な処理（CVE-2018-6083）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

dhcpの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。

セキュリティ修正プログラム:

* dhcp: dhclientでバッファオーバーフローが発生し、悪意のあるサーバーによってコードの実行がトリガーされる可能性があります（CVE-2018-5732）

* dhcp: dhcpdの参照カウントオーバーフローによりサービス拒否の可能性があります（CVE-2018-5733）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームでは、Felix Wilhelm氏（Google）をこれらの問題の最初の報告者として認めています。

dhcpの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。dhcpパッケージによって、ネットワーク上でDHCPを有効にして管理するために必要なリレーエージェントとISC DHCPサービスを提供されます。

セキュリティ修正プログラム:

* dhcp: dhclientでバッファオーバーフローが発生し、悪意のあるサーバーによってコードの実行がトリガーされる可能性があります（CVE-2018-5732）

* dhcp: dhcpdの参照カウントオーバーフローによりサービス拒否の可能性があります（CVE-2018-5733）

影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームでは、Felix Wilhelm氏（Google）をこれらの問題の最初の報告者として認めています。

更新プログラムが、RHEL 6のRed Hat JBoss Web Server 3.1およびRHEL 7のRed Hat JBoss Web Server 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。これは、Apache HTTP Server、Apache Tomcatサーブレットコンテナ、Apache Tomcatコネクタ（mod_jk）、JBoss HTTPコネクタ（mod_cluster）、Hibernate、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 3.1 Service Pack 2のこのリリースはRed Hat JBoss Web Server 3.1の置き換えとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正が含まれています。セキュリティ修正プログラム：* apr：apr_time_exp *()関数の領域外配列デリファレンス（CVE-2017-12613）* tomcat：JSPアップロードを介してリモートでコードが実行される（CVE-2017-12615）* tomcat：VirtualDirContext使用時の情報漏えい（CVE-2017-12616）* tomcat：リモートのコード実行によるCVE-2017-12615のバイパス（CVE-2017-12617）* tomcat-native：クライアント証明書の誤った処理によるOCSPチェックバイパス（CVE-2017-15698）* tomcat：セキュリティ制約内の空の文字列URLの誤った処理によるリソースの意図しない公開の可能性（CVE-2018-1304）* tomcat：セキュリティ制約の適用が遅れたことによる認証されていないユーザーへのリソース公開の可能性（CVE-2018-1305）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP20にアップグレードされます。セキュリティ修正プログラム：* OpenJDK：invokeinterface命令の検証不足（Hotspot、8174962）（CVE-2018-2582）* OpenJDK：LDAPCertStoreのLDAPリファラルの不安定な処理（JNDI、8186606）（CVE-2018-2633）* OpenJDK：HTTP/SPNEGOへのグローバル資格情報の使用（JGSS、8186600）（CVE-2018-2634）* OpenJDK：SingleEntryRegistryの逆シリアル化フィルターの不適切な設定（JMX、8186998）（CVE-2018-2637）* OpenJDK：GTKライブラリのメモリ解放後使用（Use After Free）（AWT、8185325）（CVE-2018-2641）* OpenJDK：LdapLoginModuleのLDAPクエリでのユーザー名のエンコーディング不足（LDAP、8178449）（CVE-2018-2588）* OpenJDK：DnsClientのソースポートランダム化の欠如（JNDI、8182125）（CVE-2018-2599）* OpenJDK：信頼できない場所からのクラスの読み込み（I18n、8182601）（CVE-2018-2602）* OpenJDK：DerValueの無制限メモリ割り当て（ライブラリ、8182387）（CVE-2018-2603）* OpenJDK：鍵合意の強度不足（JCE、8185292）（CVE-2018-2618）* OpenJDK：6u181、7u171で詳細不明な脆弱性を修正（シリアル化）（CVE-2018-2657）* OpenJDK：不整合状態へのArrayBlockingQueueの逆シリアル化（ライブラリ、8189284）（CVE-2018-2663）* OpenJDK：逆シリアル化における無制限のメモリ割り当て（AWT、8190289）（CVE-2018-2677）* OpenJDK：BasicAttributesの逆シリアル化で無制限メモリ割り当て（JNDI、8191142）（CVE-2018-2678）* OpenJDK：暗号化キーデータへの非同期アクセス（ライブラリ、8172525）（CVE-2018-2579）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。セキュリティ修正：* libreoffice: WEBSERVICE式経由のリモートの任意ファイル公開の脆弱性（CVE-2018-6871）影響、CVSSスコア、およびその他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに一覧表示されているCVEのページを参照してください。

389-ds-baseの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* 389-ds-base：collat​​e.cのSetUnicodeStringFromUTF_8の検索フィルターによるリモートサービス拒否（DoS）（CVE-2018-1054）* 389-ds-base：ch_malloc.cのslapi_ct_memcmp関数のサイズチェック不足による認証バイパス（CVE-2017-15135）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。CVE-2017-15135の問題はMartin Poole氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、管理者がnsMatchingRuleパラメーターで特定の一致規則を持つ属性のインデックスを設定した場合、Directory Serverは取得したインデクサを使用しませんでした。その結果、Directory Serverはこの属性の値を指定された一致規則で索引付けせず、拡張フィルターを使用した検索は索引付けされませんでした。この更新プログラムでは、Directory Serverは、指定された一致規則を処理する取得されたインデクサを使用します。その結果、指定された一致規則を持つ拡張フィルターを使用した検索が索引付けされます。（BZ＃1536343）

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Kernel：KVM：ページウォーク中のMMUの潜在的なスタックバッファオーバーラン（CVE-2017-12188、重要度高）* Kernel：KVM：システムコールのエミュレーションを介したデバッグ例外（CVE-2017-7518、重要度中）バグ修正プログラム：* kernel-rtパッケージが、3.10.0-693.21.1ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1537671）

PHPの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。セキュリティ修正：* php:gdImageCreateFromGifCtx 関数の初期化されていないデータからのバッファオーバーリード （CVE-2017-7890）影響、CVSS スコア、およびその他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに一覧表示されている CVE のページを参照してください。

6つのバグをを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 7.3 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：*カーネル：DCCPソケットでのメモリ解放後使用（Use After Free）の脆弱性（CVE-2017-8824、重要度高）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 以前は、ethtoolのカーネルコードがvzalloc()関数を呼び出し、事実上連続したゼロ充填のメモリをゼロのサイズで割り当てることがありました。その結果、ethtool -dコマンドを実行してハードウェアレジスタを照会すると、次のdmesgエラーが発生しました。ethtool：vmalloc：allocation failure：0 bytes、mode：0x24080c2（GFP_KERNEL| __GFP_HIGHMEM|__GFP_ZERO）この更新プログラムでは、無効なvzalloc呼び出しを回避するようにカーネルコードを修正し、dmesgエラーが発生しなくなりました。（BZ#1530128）* 以前は、NFSv4マウント操作で初期化が完了していないNFSクライアント構造が検出された場合、トランキング検出ロジックは操作が完了するまで待機していました。その結果、同時NFSv4マウント操作でNFSクライアント構造のリストに別の項目が追加された場合、このクライアントは他のプロセスが保持するミューテックスで待機しているためにデッドロックが発生し、初期化を開始できませんでした。この更新プログラムでは、NFSクライアント構造の初期化が完了するまで待機してから、NFSが新しい構造をリストに追加するように修正されています。その結果、デッドロックが発生しなくなり、NFSクライアントは前述の状況で期待どおりに初期化できるようになりました。（BZ#1530134）* EFI（エクステンシブルファームウェアインターフェイス）がページテーブルの新しいセットを作成し、低アドレスにコードセグメントをマッピングした場合、オペレーティングシステム（OS）が起動できませんでした。この更新プログラムでは、EFIコードが修正され、前述の状況でOSが正常に起動するようになりました。（BZ#1535880）* Return Trampoline（Retpoline）メカニズムは、Spectreバリアント2の脆弱性としても知られている分岐ターゲットインジェクションを軽減します。この更新プログラムでは、RetpolineはRed Hat Enterprise Linuxカーネルに実装されています。（BZ#1539648）*この更新プログラムでは、/proc/cpuinfoファイルに新しい行が追加され、IBM zシステムのstfle命令によって報告されたすべての機能が表示されます。（BZ#1540088）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0395 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Kernel: KVM: syscall エミュレーションによるデバッグ例外 (CVE-2017-7518)

  - Kernel: KVM: ページウォーク中の MMU の潜在的なスタックバッファオーバーラン (CVE-2017-12188)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

rh-dotnet20-dotnet、rh-dotnetcore10-dotnetcore、rh-dotnetcore11-dotnetcoreの更新プログラムが、Red Hat Enterprise Linuxの.NET Coreで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。.NET Coreは管理されたソフトウェアフレームワークです。これは、.NET Framework APIのサブセットを実装し、CLR実装が含まれています。いくつかのセキュリティ上の脆弱性に対処する新しいバージョンの.NET Coreが利用可能になりました。更新済のバージョンは、NET Core 1.0.9、1.1.6、2.0.5です。セキュリティ修正プログラム：* .NET Core：XMLドキュメントの不適切な処理によってサービス拒否が引き起こされる可能性があります（CVE-2018-0764）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Rubyの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。セキュリティ修正プログラム：* Net::FTPモジュールが特定の操作と組み合わさると、ファイル名を正しく処理しないことがわかりました。リモートの攻撃者は、この欠陥を悪用して、悪意のあるFTPサーバーを設定し、Net::FTPモジュールを使用して、特別に細工された名前のファイルをダウンロードするようユーザーやRubyアプリケーションを誘導し、任意のコマンドを実行する可能性があります。（CVE-2017-17405）* Ruby​​のsprintf関数でバッファアンダーフローが見つかりました。攻撃者は、書式文字列パラメーターを制御できるため、ヒープメモリを漏えいするか、インタプリターをクラッシュさせる特別に細工された文字列を送信する可能性があります。（CVE-2017-0898）* Rubygemは、特定のgemの設置中にgemの名前をサニタイズしないことが判明しました。特別に細工されたgemは、この欠陥を利用して、通常のディレクトリの外にファイルをインストールする可能性があります。（CVE-2017-0901）* Rubygemsが_rubygems._tcp DNS SRVクエリを使用してドメインのRubygemsサーバーのホスト名を要求するとき、RubygemsがDNS応答をサニタイズしない脆弱性が見つかりました。DNS応答を操作する能力を持つ攻撃者は、gemコマンドを別のドメインに向ける可能性があります。（CVE-2017-0902）* Gemを検査するとき、Rubygemsモジュールが安全でないYAML逆シリアル化に対して脆弱であることが判明しました。gemファイルをインストールせずに検査するアプリケーションが、Rubyインタプリターのコンテキストで任意のコードを実行するように誘導される可能性があります。（CVE-2017-0903）* WEBrickはすべてのログメッセージをサニタイズしているわけではないことが判明しました。ログが端末で印刷された場合、攻撃者は回避シーケンスを使用して端末とやり取りする可能性があります。（CVE-2017-10784）* OpenSSL::ASN1モジュールのデコード方式がバッファアンダーランに対して脆弱であることが判明しました。攻撃者はrubyインタプリターをクラッシュさせるため、特別に細工された文字列をアプリケーションに渡して、サービス拒否を引き起こす可能性があります。（CVE-2017-14033）* Rubygemがgemの仕様テキストを適切にサニタイズしない脆弱性が見つかりました。特別に細工されたgemは、回避シーケンスを使用して端末とやり取りする可能性があります。（CVE-2017-0899）* Rubygemは、十分に長いgemサマリーの解析中に過剰な量のCPUを使用する可能性があることが判明しました。Gemリポジトリの特別に細工されたgemは、gemサマリーを解析しようとするgemコマンドをフリーズさせる可能性があります。（CVE-2017-0900）* RubyのJSON拡張でバッファオーバーフローの脆弱性が見つかりました。特別に細工されたJSON入力を拡張機能に渡すことができる攻撃者は、この欠陥を利用してインタプリターのヒープメモリを漏えいする可能性があります。（CVE-2017-14064）* lib/resolv.rbのlazy_initialize関数が特定のファイル名を正しく処理しませんでした。リモートの攻撃者がこの欠陥を悪用し、任意のコマンドを挿入して実行する可能性があります。（CVE-2017-17790）

quaggaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：* quagga：特定の形式のUPDATEメッセージを処理するとき、bgpdに二重解放の脆弱性があり、クラッシュや任意のコードの実行を引き起こす可能性があります（CVE-2018-5379）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。Red Hatは、この問題を報告してくれたQuaggaプロジェクトに感謝の意を表します。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2018:0292 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - hw: cpu: 投機的実行の境界チェックのバイパス (CVE-2017-5753)

  - hw: cpu: 投機的実行の違反アクセスの処理 (CVE-2017-5754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat Satelliteの更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。この更新プログラムでは、Red Hat Enterprise Linux 7 Satelliteサーバー用のSatellite 6.3パッケージを提供します。Satellite 6.3が提供する新機能の完全なリストについては、「参照」セクションでリンクされているリリースノートを参照してください。新しいSatellite 6.3環境のインストール方法の詳細については、「Satellite 6インストールガイド」を参照してください。以前のバージョンのSatellite 6からアップグレードする方法の詳細については、「Satellite 6アップグレードおよびアップデートガイド」を参照してください。Satelliteバージョン6.3が必要なすべてのユーザーは、これらの新しいパッケージをインストールすることが推奨されます。セキュリティ修正プログラム：* V8：Zone::New関数のバッファオーバーフローにつながる整数オーバーフロー（CVE-2016-1669）* ruby​​gem-will_paginate：XSS脆弱性（CVE-2013-6459）* foreman： 組織への「belongs_to」のアソシエーションを持つモデルがその組織に属するアソシエーションを検証しない（CVE-2014-8183）* foreman：プロビジョニングテンプレートのinspectメソッドを介したコントローラーの秘密情報の漏えい（CVE-2016-3693）* pulp：NSS DBのパスワードとシードにおけるbash $ RANDOMの安全でない使用（CVE-2016-3704）* foreman：組織およびロケーションAPIを介した権限昇格（CVE-2016-4451）* foreman：discovery-debug内におけるルートパスワードのプレーンテキスト表示（CVE-2016-4996）* foreman：Foremanのリモート実行プラグインにおける継続的なXSS（CVE-2016-6319）* foreman：名前にHTMLを使用して組織/ロケーションを経由するStored型XSS（CVE-2016-8639） * katello-debug：予測可能なファイル名の使用によるシンボリックリンク攻撃の可能性（CVE-2016-9595）* ruby​​gem-hammer_cli：APIサーバーのSSL証明書の検証なし（CVE-2017-2667）* foreman：画像パスワードの漏えい（CVE-2017-2672）* pulp：pulp-qpid-ssl-cfgにおけるCAキーの漏えい（CVE-2016-3696）* foreman：プロビジョニングテンプレートプレビューでの情報漏えい（CVE-2016-4995）* foreman-debug：秘密情報の難読化非対応（CVE-2016-9593）影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。Red Hatは、CVE-2016-3704を報告してくれたRandy Barlow氏（RedHat）とCVE-2016-3696を報告してくれたSander Bos氏に感謝の意を表します。CVE-2014-8183の問題は、Eric Helms氏（Red Hat）によって発見されました。CVE-2016-3693およびCVE-2016-4995の問題はDominic Cleal氏（Red Hat）によって発見されました。CVE-2016-4451およびCVE-2016-6319の問題はMarek Hulan氏（Red Hat）によって発見されました。CVE-2016-4996の問題はThom Carlin氏（Red Hat）によって発見されました。CVE-2016-8639の問題はSanket Jagtap氏（Red Hat）によって発見されました。CVE-2016-9595の問題はEvgeni Golov氏（Red Hat）によって発見されました。CVE-2017-2667の問題はTomas Strachota氏（Red Hat）によって発見されました。CVE-2016-9593の問題はPavel Moravec氏（Red Hat）によって発見されました。

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP10にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されているIBM Javaセキュリティの脆弱性のページを参照してください。（CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE -2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678）

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR5-FP10にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されているIBM Javaセキュリティの脆弱性のページを参照してください。（CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE -2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678）

Gcabの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Gcabパッケージには、キャビネットのアーカイブを管理するためのユーティリティが含まれています。Microsoftキャビネット（.cab）ファイルを一覧表示、抽出、作成できます。セキュリティ修正プログラム：* gcab：不正な形式の.cabファイルを抽出するとスタックが破損し、任意のコードが実行される可能性があります（CVE-2018-5345）。影響、CVSSスコア、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEページを参照してください。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのAWTコンポーネントに欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2018-2641）* OpenJDKのJNDIコンポーネントにあるLDAPCertStoreクラスがLDAPリフェラルを安全に処理できませんでした。攻撃者がこの欠陥を使用して、攻撃者が制御する証明書データを取得する可能性があります。（CVE-2018-2633）* OpenJDKのJGSSコンポーネントは、HTTP/SPNEGO認証を使用する場合はjavax.security.auth.useSubjectCredsOnlyプロパティの値を無視し、常にグローバル認証情報を使用します。これにより、信頼できないJavaアプリケーションがグローバルな資格情報を予期せず使用する可能性があることが発見されました。（CVE-2018-2634）* OpenJDKのJMXコンポーネントが、特定の場合にSingleEntryRegistryの逆シリアル化フィルターを正しく設定できないことがわかりました。リモートの攻撃者がこの欠陥を使用して、目的の逆シリアル化制限をバイパスする可能性があります。（CVE-2018-2637）* OpenJDKのLDAPコンポーネントが、LDAP検索クエリに特殊文字を追加するときに、ユーザー名に特殊文字を正しくコード化できないことがわかりました。リモートの攻撃者がこの欠陥を使用して、LdapLoginModuleクラスが実行するLDAPクエリを操作する可能性があります。（CVE-2018-2588）* OpenJDKのJNDIコンポーネントでDNSクライアントを実装しても、DNSクエリを送信するときにランダムな送信元ポートが使用されないことがわかりました。これにより、リモートの攻撃者がクエリへの応答を偽装することが容易になる可能性があります。（CVE-2018-2599）* OpenJDKのI18nコンポーネントが、リソースバンドルクラスを読み込むときに、信頼できない検索パスを使用する可能性があることがわかりました。ローカルの攻撃者がこの欠陥を使用して、Javaアプリケーションに攻撃者が制御するクラスファイルを読み込ませることで別のローカルユーザーとして任意のコードを実行する可能性があります。（CVE-2018-2602）* OpenJDKのライブラリコンポーネントが、DERでコード化された入力を読み取るときに、割り当てられるメモリの量を十分に制限できないことがわかりました。DERでコード化された攻撃者による入力を解析した場合、リモートの攻撃者がこの欠陥を使用して、Javaアプリケーションに過度のメモリを使用させる可能性があります。（CVE-2018-2603）* OpenJDKのJCEコンポーネントにおけるキーの合意を実装しても、生成された共有秘密を適切に保護するために使用されるキーの強度が十分であることを保証できないことがわかりました。これにより、ネゴシエート済みの秘密を使用し暗号化ではなく、鍵合意を攻撃することで暗号化されたデータがさらに簡単に解読される可能性があります。（CVE-2018-2618）* OpenJDKのJGSSコンポーネントが、特定の場合にネイティブGSSライブラリラッパーのGSSコンテキストを適切に処理しないことがわかりました。リモートの攻撃者がJGSSを使用してJavaアプリケーションを作成し、以前に解放されたコンテキストを使用する可能性があります。（CVE-2018-2629）* OpenJDKのライブラリ、AWT、およびJNDIコンポーネントの複数のクラスが、シリアル化されたフォームからオブジェクトインスタンスを作成するときに、入力を十分に検証しないことがわかりました。特別に細工された入力があると、Javaアプリケーションで状態が矛盾したオブジェクトを作成したり、逆シリアル化されたとき過剰な量のメモリを使用する可能性があります。（CVE-2018-2663、CVE-2018-2677、CVE-2018-2678）* OpenJDKのライブラリコンポーネントの複数の暗号化キークラスが、内部データへのアクセスを適切に同期していないことがわかりました。これにより、ゼロアウトされたキーを使用するため、マルチスレッドのJavaアプリケーションが弱い暗号化をデータに適用する可能性があります。（CVE-2018-2579）

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン64.0.3282.167にアップグレードします。セキュリティ修正プログラム：* chromium-browser：v8における派生クラスの不適切なインスタンス化（CVE-2018-6056）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン28.0.0.161にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2018-4877、CVE-2018-4878）

Red Hat Enterprise Linux 6 向けの Red Hat JBoss Enterprise Application Platform 6.4の更新が現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。

Red Hat JBoss Enterprise Application Platform 6.4.19のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.18に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

セキュリティ修正プログラム:

* ArtemisとHornetQがUDPディスカバリとJGroupsディスカバリで構成されているとき、予期しないマルチキャストメッセージを受信したときに、巨大なバイト配列が作成されることが発見されました。これにより、ヒープメモリの枯渇、完全なGC、またはOutOfMemoryErrorが発生する可能性があります。(CVE-2017-12174)

* servlet コンテキストが readonly=falseに設定され、HTTP PUT リクエストが許可されている Tomcat で、脆弱性が発見されました。攻撃者が JSP ファイルをそのコンテキストにアップロードし、コードを実行する可能性があります。(CVE-2017-12617)

* jboss-remotingバージョン Final-redhat-1で導入されたRemoteMessageChannelの空のバッファから読み込む方法に脆弱性が発見されました。攻撃者がこの欠陥を利用して、無限ループによって発生する高CPUを介してサービス拒否を引き起こす可能性があります。(CVE-2018-1041)

CVE-2017-12174の問題は三浦正文氏 (Red Hat) によって発見されました。

Red Hat Enterprise Linux 7 向けの Red Hat JBoss Enterprise Application Platform 6.4の更新が現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。

Red Hat JBoss Enterprise Application Platform 6.4.19のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.18に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。

セキュリティ修正プログラム:

* ArtemisとHornetQがUDPディスカバリとJGroupsディスカバリで構成されているとき、予期しないマルチキャストメッセージを受信したときに、巨大なバイト配列が作成されることが発見されました。これにより、ヒープメモリの枯渇、完全なGC、またはOutOfMemoryErrorが発生する可能性があります。(CVE-2017-12174)

* servlet コンテキストが readonly=falseに設定され、HTTP PUT リクエストが許可されている Tomcat で、脆弱性が発見されました。攻撃者が JSP ファイルをそのコンテキストにアップロードし、コードを実行する可能性があります。(CVE-2017-12617)

* jboss-remotingバージョン Final-redhat-1で導入されたRemoteMessageChannelの空のバッファから読み込む方法に脆弱性が発見されました。攻撃者がこの欠陥を利用して、無限ループによって発生する高CPUを介してサービス拒否を引き起こす可能性があります。(CVE-2018-1041)

CVE-2017-12174の問題は三浦正文氏 (Red Hat) によって発見されました。

jboss-ec2-eap の更新が、Red Hat Enterprise Linux 6 向けの Red Hat JBoss Enterprise Application Platform 6.4で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重大度評価を示す CVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

jboss-ec2-eapパッケージは、Amazon Web Services (AWS) Elastic Compute Cloud (EC2) で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。

この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 6.4.19との互換性を確保するためにjboss-ec2-eapパッケージが更新されています。

セキュリティ修正プログラム:

* ArtemisとHornetQがUDPディスカバリとJGroupsディスカバリで構成されているとき、予期しないマルチキャストメッセージを受信したときに、巨大なバイト配列が作成されることが発見されました。これにより、ヒープメモリの枯渇、完全なGC、またはOutOfMemoryErrorが発生する可能性があります。(CVE-2017-12174)

* servlet コンテキストが readonly=falseに設定され、HTTP PUT リクエストが許可されている Tomcat で、脆弱性が発見されました。攻撃者が JSP ファイルをそのコンテキストにアップロードし、コードを実行する可能性があります。(CVE-2017-12617)

* jboss-remotingバージョン Final-redhat-1で導入されたRemoteMessageChannelの空のバッファから読み込む方法に脆弱性が発見されました。攻撃者がこの欠陥を利用して、無限ループによって発生する高CPUを介してサービス拒否を引き起こす可能性があります。(CVE-2018-1041)

CVE-2017-12174の問題は三浦正文氏 (Red Hat) によって発見されました。

Red Hat Satellite 6.2 for Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2018年2月6日更新］このアドバイザリは正しい解決方法で更新されました。この改訂された更新に含まれているパッケージは、元のアドバイザリでパッケージが含まれていたものから変わっていません。Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの構成や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや構成管理も行います。Twistedは、イベントベースのインターネットアプリケーション用フレームワークです。Twisted Webは、TwistedとPythonを使用してWebアプリケーションをホストすることを目的とした完全なWebサーバーですが、静的ページにも十分に対応できます。セキュリティ修正プログラム：* CGIスクリプトのHTTP_PROXY環境変数を初期化するために、python-twisted-webがHTTPリクエストからのProxyヘッダーの値を使用していることがわかりました。これは、発信HTTPリクエストのプロキシを構成するために、特定のHTTPクライアント実装により引き続き不適切に使用されていました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-1000111）Red Hatは、この問題を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。この更新プログラムでは、次のバグが修正されています：* カスタム権限での証明書使用による、Satellite 6.2からSatellite 6.3へのアップグレードの失敗。これらのアップグレードパスが機能するようになりました。（BZ#1523880、BZ#1527963）* Satellite 6.2からSatellite 6.3にアップグレードするときのデータ検証をサポートするための追加ツールが提供されています。（BZ＃1519904）* goferdとqpidのいくつかのメモリ使用バグが解決されました。（BZ#1319165、BZ#1318015、BZ#1492355、BZ#1491160、BZ#1440235）* Puppet報告と正誤表適用のパフォーマンスが向上しました。（BZ#1465146、BZ#1482204）* サービスを正しく停止しないで6.2.10から6.2.11にアップグレードすると、qpidデータの削除に失敗する可能性がありました。この状況は適切に処理されるようになりました。（BZ#1482539）* Puppetサーバーの暗号スイートは、インストールプロセスで設定できるようになりました。（BZ#1491363）* Apacheサーバーのデフォルトの暗号スイートは、デフォルトでより安全になりました。（BZ#1467434）* Satelliteに含まれるPulpサーバーは、単一のホストへの正誤表適用とPuppetリポジトリ同期の同時処理をより適切に処理できるように拡張されました。（BZ#1515195、BZ＃1421594）* VDCサブスクリプションは、単一ホストのみのゲストプールを作成します。管理者は、誤ってこれらのプールにアクティベーションキーを設定していました。これを行う機能は無効になりました。（BZ#1369189）* SatelliteはRHSA-2016:1978の影響を受けませんが、セキュリティスキャナは誤ってこれを問題として表示します。これらの誤検知を避けるため、この正誤表のパッケージがSatelliteチャンネルで提供されるようになりました。（BZ#1497337）* OpenScapレポートの解析によってメモリリークが発生しました。このリークは修正されました。（BZ#1454743）* ドッカーのコンテナとリポジトリの名前の長さの検証における制限が強すぎました。名前を長くすることができるようになりました。（BZ#1424689）カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン64.0.3282.119にアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2018-6031、CVE-2018-6032、CVE-2018-6033、CVE-2018-6034、CVE-2018-6035、CVE-2018-6036、CVE-2018-6037、CVE-2018-6038、CVE-2018-6039、CVE-2018-6040、CVE-2018-6041、CVE-2018-6042、CVE-2018-6043、CVE-2018-6045、CVE-2018-6046、CVE-2018-6047、CVE-2018-6048、CVE-2018-6049、CVE-2018-6050、CVE-2018-6051、CVE-2018-6052、CVE-2018-6053、CVE-2018-6054）*「Specter」や「Meltdown」と同様のタイミングベースのサイドチャンネル攻撃を軽減するために、この更新プログラムがDateオブジェクトとperformance.now()APIによって提供されるタイミングデータの精度を下げ、現在V8 JavaScriptエンジンは特定のアドレスと配列または文字列インデックスのマスキングを使うようになりました。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン52.6.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2018-5089、CVE-2018-5095、CVE-2018-5096、CVE-2018-5097、CVE-2018-5098、CVE-2018-5099、CVE-2018-5102、CVE-2018-5103、CVE-2018-5104、CVE-2018-5117） Red Hat は、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christian Holler氏、Jason Kratzer氏、Marcia Knous氏、Nathan Froyd氏、Oriol Brufau氏、Ronald Crane氏、Randell Jesup氏、Tyson Smith氏、Cobos Alvarez氏、Ryan VanderMeulen氏、Sebastian Hengst氏、Karl Tomlinson氏、Xidorn Quan氏、Ludovic Hirlimann氏、Jason Orendorff氏、匿名者、Nils氏、Xisigr氏を最初の報告者として認めています。

systemdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。systemdパッケージには、Linux用のシステムおよびサービスのマネージャーであるsystemdが含まれます。このsystemdはSysVおよびLSB initスクリプトと互換性があります。これは積極的な並列化機能を提供し、起動サービスにソケットとD-Busの有効化を使用し、デーモンのオンデマンド起動を提供し、Linux cgroupsを使用したプロセスを記録します。また、システム状態のスナップショットと復元をサポートし、マウントポイントと自動マウントポイントを維持し、複雑なトランザクション依存ベースのサービス制御ロジックを実装します。これはsysvinitの完全な互換品としても機能します。セキュリティ修正プログラム：* systemd内に競合状態が見つかりました。これにより、automount要求が処理されず、それらを使用するプロセスがハングしてサービス拒否が発生する可能性があります。（CVE-2018-1049）

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルのキー管理システムに、攻撃者が権限を昇格させたり、マシンをクラッシュさせたりする可能性のある欠陥が見つかりました。ユーザーキーが負にインスタンス化されると、エラーコードがペイロード領域にキャッシュされます。負にインスタンス化されたキーは、有効なデータで更新することによって正にインスタンス化されます。ただし、-> update key typeメソッドには、エラーコードが存在する可能性があることに注意してください。（CVE-2015-8539、重要度高）*バージョン4.13.6より前のLinuxカーネルの「net/packet/af_packet.c」にあるfanout_add（）により、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性があることがわかりました。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）のバグが発生するためです。（CVE-2017-15649、重要度高）* keyctl_set_reqkey_keyring（）関数がスレッドキーリングを漏えいする脆弱性がLinuxカーネルに見つかりました。これにより、権限のないローカルユーザーがカーネルメモリを枯渇させDoSを引き起こす可能性があります。（CVE-2017-7472、重要度中）Red Hatは、CVE-2015-8539を報告してくれたGoogle engineeringのDmitry Vyukov氏に感謝の意を表します。バグ修正プログラム：* mlx5ドライバーには、InfiniBandやEthernetなどのネットワークプロトコルの選択的サポートなど、さまざまな設定オプションがあります。MRG-RTカーネルの設定のリグレッションにより、ドライバーのイーサネットモードがオフになりました。このリグレッションは、mlx5イーサネットモードを有効にし、イーサネットプロトコルを再度機能させることで解決されました。（BZ#1422778）* migrate_disable/enable()カーネル操作は、スレッドを一時的にCPUに固定するために使用されます。このメソッドは、kernel-rt固有のものです。RHEL-RTのカーネルを最新のリアルタイムカーネルで最新の状態に保つために、migrate_disable/enableルーチンがカーネルv4.9-rtのバージョンに更新されました。しかし、このバージョンには問題があることが示されました。したがって、migrate_disable/enabledの変更は安定なバージョンに戻され、カーネルのバグは回避されました。（BZ#1507831）kernel-rtパッケージは、バージョン3.10.0-693.15.1.rt56.601にアップグレードされています。このバージョンでは、以前のバージョンの多くのバグとセキュリティが修正されています。（BZ#1519504）

ID	名前	深刻度
108480	RHEL 7 : ceph (RHSA-2018:0546)	high
108448	RHEL 6/7：Firefox（RHSA-2018:0549）	high
108397	RHEL 7：Firefox（RHSA-2018:0527）	critical
108396	RHEL 6：Firefox（RHSA-2018:0526）	critical
108395	RHEL 7：.NET Core on Red Hat Enterprise Linux（RHSA-2018:0522）	high
108362	RHEL 6：java-1.7.1-ibm（RHSA-2018:0521）	high
108361	RHEL 6：flash-plugin（RHSA-2018:0520）	high
108332	RHEL 6：libreoffice（RHSA-2018:0517）	critical
108331	RHEL 6：qemu-kvm（RHSA-2018:0516）	medium
108330	RHEL 6：389-ds-base（RHSA-2018:0515）	high
108329	RHEL 6：kernel（RHSA-2018:0512）	medium
108328	RHEL 7：mailman（RHSA-2018:0505）	medium
108327	RHEL 6：mailman（RHSA-2018:0504）	medium
108326	RHEL 6：kernel（RHSA-2018:0496）（Meltdown）（Spectre）	medium
108325	RHEL 6/7：JBoss EAP（RHSA-2018:0481）	critical
108324	RHEL 7：JBoss EAP（RHSA-2018:0480）	critical
108323	RHEL 6：JBoss EAP（RHSA-2018:0479）	critical
108322	RHEL 6：MRG（RHSA-2018:0470）	high
108277	RHEL 7：bind（RHSA-2018:0488）	high
108276	RHEL 6：bind（RHSA-2018:0487）	high
108275	RHEL 6：chromium-browser（RHSA-2018:0484）	high
108274	RHEL 7: dhcp（RHSA-2018: 0483）	high
107287	RHEL 6: dhcp（RHSA-2018: 0469）	high
107208	RHEL 6/7：Red Hat JBoss Web Server 3.1.0 Service Pack 2（RHSA-2018:0466）	high
107207	RHEL 7：java-1.7.1-ibm（RHSA-2018:0458）	high
107191	RHEL 7：libreoffice（RHSA-2018:0418）	critical
107190	RHEL 7：389-ds-base（RHSA-2018:0414）	high
107189	RHEL 7：kernel-rt（RHSA-2018:0412）	high
107188	RHEL 7：php（RHSA-2018:0406）	medium
107187	RHEL 7：カーネル（RHSA-2018:0399）	high
107186	RHEL 7: kernel（RHSA-2018:0395）	high
107114	RHEL 7：.NET Core on Red Hat Enterprise Linux（RHSA-2018:0379）	high
107082	RHEL 7：ruby（RHSA-2018:0378）	critical
107081	RHEL 7：quagga（RHSA-2018:0377）	critical
107058	RHEL 5：カーネル（RHSA-2018:0292）	medium
107053	RHEL 7：Satelliteサーバー（RHSA-2018:0336）	high
107019	RHEL 6：java-1.8.0-ibm（RHSA-2018:0352）	high
107018	RHEL 7：java-1.8.0-ibm（RHSA-2018:0351）	high
107017	RHEL 7：gcab（RHSA-2018:0350）	high
107016	RHEL 6/7：java-1.7.0-openjdk（RHSA-2018:0349）	high
106925	RHEL 6：chromium-browser（RHSA-2018:0334）	high
106671	RHEL 6：flash-plugin（RHSA-2018:0285）（Underminer）	critical
106651	RHEL 6: JBoss EAP (RHSA-2018：0270)	high
106650	RHEL 7: JBoss EAP (RHSA-2018：0268)	high
106616	RHEL 6: jboss-ec2-eap (RHSA-2018: 0275)	high
106615	RHEL 6/7：Red Hat Satellite 6（RHSA-2018:0273）	medium
106574	RHEL 6：chromium-browser（RHSA-2018:0265）	high
106573	RHEL 6/7：thunderbird（RHSA-2018:0262）	critical
106553	RHEL 7：systemd（RHSA-2018:0260）	medium
106525	RHEL 6：kernel-rt（RHSA-2018:0181）	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

critical

critical

high

high

high

critical

medium

high

medium

medium

medium

medium

critical

critical

critical

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

high

critical

critical

medium

high

high

high

high

high

high

critical

high

high

high

medium

high

critical

medium

high