jboss-ec2-eap用の更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 6.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 6.4.17との互換性を確保するためにjboss-ec2-eapパッケージが更新されています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）* TomcatのDefaultServlet実装のエラーページメカニズムで脆弱性が発見されました。細工されたHTTPリクエストは、カスタムエラーページの削除や置き換えを含む可能性がある不要なサイドエフェクトを引き起こす可能性があります。（CVE-2017-5664）* jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。（CVE-2017-7525）Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.17のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.16を置換するものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）* TomcatのDefaultServlet実装のエラーページメカニズムで脆弱性が発見されました。細工されたHTTPリクエストは、カスタムエラーページの削除や置き換えを含む可能性がある不要なサイドエフェクトを引き起こす可能性があります。（CVE-2017-5664）* jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。（CVE-2017-7525）Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.17のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.16を置換するものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）* TomcatのDefaultServlet実装のエラーページメカニズムで脆弱性が発見されました。細工されたHTTPリクエストは、カスタムエラーページの削除や置き換えを含む可能性がある不要なサイドエフェクトを引き起こす可能性があります。（CVE-2017-5664）* jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。（CVE-2017-7525）Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

Red Hat JBoss Enterprise Application Platform 6.4の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.17のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.16を置換するものとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）* TomcatのDefaultServlet実装のエラーページメカニズムで脆弱性が発見されました。細工されたHTTPリクエストは、カスタムエラーページの削除や置き換えを含む可能性がある不要なサイドエフェクトを引き起こす可能性があります。（CVE-2017-5664）* jackson-databindで非直列化の欠陥が発見されました。これにより、認証されていないユーザーが、悪意のある細工された入力をObjectMapperのreadValueメソッドに送信し、コードの実行を行う可能性があります。（CVE-2017-7525）Red Hatは、CVE-2017-7525を報告してくれたLiao Xinxi氏（NSFOCUS）に感謝の意を表します。

qemu-kvm-rhevの更新プログラムが、RHEL-7のRHEV 3.Xハイパーバイザーおよびエージェント、RHEL-7のRHEV 4.X RHEV-Hおよびエージェントで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* ネットワークブロックデバイス（NBD）サーバーの初期接続ネゴシエーションで、I/Oコルーチンが定義されていないアサーションエラーの欠陥が見つかりました。これにより、クライアントが接続ネゴシエーション中に予期しないデータを送信した場合、qemu-nbdサーバーがクラッシュする可能性があります。リモートユーザーまたはプロセスがこの欠陥を利用して、qemu-nbdサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7539）

docker-distributionの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。docker-distributionパッケージは、Docker Registryバージョン2をサポートするためのツールセットを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：docker-distribution（2.6.2）。（BZ#1479494）セキュリティ修正プログラム：* docker-distributionが、マニフェストエンドポイント経由でレジストリインスタンスのメモリ割り当てサイズを適切に制限していなかったことが判明しました。攻撃者がdocker-distributionサービスのメモリを過剰消費し、特別に細工されたリクエストを送信する可能性があります。（CVE-2017-11468）

389-ds-baseの更新プログラムがRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を提供する共通脆弱性評価システム（CVSS）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。389 Directory Serverは、LDAPバージョン3（LDAPv3）に準拠しているサーバーです。基本パッケージには、LDAP（Lightweight Directory Access Protocol）サーバー、サーバー管理用のコマンドラインユーティリティが含まれています。セキュリティ修正プログラム：* ロックされたアカウントに対する認証試行を389-ds-baseが処理する方法に、欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、LDAPアカウントに対するパスワードブルートフォース攻撃を継続して行い、Directory Serverのパスワードロックアウトポリシーによって提供される保護をバイパスする可能性があります。（CVE-2017-7551）バグ修正プログラム：* マルチレプリケーション環境で、あるバックエンドの操作によって別のバックエンドでの更新がトリガーされた場合、バックエンドのReplica Update Vector（RUV）が誤っており、レプリケーションに失敗していました。この修正により、Directory Serverは変更シーケンス番号（CSN）保留リストを複数のバックエンドにわたって処理できます。この結果、レプリケーションは正常に動作します。（BZ#1476161）* デフォルトのエントリーキャッシュサイズの値が小さいため、Directory Serverデータベースは、リソースを大量に消費するタスクで多くのデッドロックを解決する必要がありました。これにより、特定の状況において「DB PANIC」エラーが発生し、サーバーがリクエストに応答しなくなりました。サーバーの再起動後、Directory Serverは遅れてデータベースをリカバリを開始しました。ただし、このリカバリに失敗し、データベースが破損する可能性がありました。このパッチは、nsslapd-cachememsizeパラメーターのデフォルトのエントリーキャッシュサイズを200MBに増やします。その結果、前述のシナリオでロックアウト状態や「DB PANIC」エラーが発生することはなくなりました。（BZ#1476162）* 以前は、レプリケーションが有効で変更履歴ファイルが存在する場合、このマスターサーバーでバックアップを実行すると失敗しました。この更新プログラムでは、ファイルを正しくコピーするように内部オプションを設定します。その結果、前述のシナリオでバックアップが正しく作成されるようになりました。（BZ#1479755）* 特定の状況で、サーバーが以前に突然シャットダウンされた場合、/etc/dirsrv//dse.ldif構成ファイルが破損していました。その結果、Directory Serverを起動できませんでした。このパッチを適用することで、サーバーはシャットダウン前にfsync()関数を呼び出し、ファイルシステムにすべての変更をディスクに書き込ませるようになりました。その結果、サーバーの停止理由に関係なく、構成が破損することがなくなりました。（BZ# 1479757）

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* v3.14-rc1からv4.12までのLinuxカーネルで競合状態が検出されました。同じファイルに対してリネームの操作が行われている間に、inotify_handle_event()とvfs_rename()のスレッドで競合が発生します。この競合の結果、次のスラブデータまたはスラブのフリーリストポインターが攻撃者の制御したデータで破損し、権限昇格が発生する可能性があります。（CVE-2017-7533、重要）Red Hatは、この問題を報告してくれたLeilei Lin氏（Alibaba Group）、Fan Wu氏（香港大学）、Shixiong Zhao氏（香港大学）に感謝の意を表します。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-693.2.1ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1473393）（BZ#1473393）

popplerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* スタックベースのバッファオーバーフローがpopplerライブラリで見つかりました。攻撃者は、悪意のあるPDFファイルを作成し、そのファイルが開かれるときにpoppler（Evinceなど）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2017-9775）* ヒープベースのバッファオーバーフローにつながる整数オーバーフローがpopplerライブラリで検出されました。攻撃者は、悪意のあるPDFファイルを作成し、そのファイルが開かれるときにpoppler（Evinceなど）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2017-9776）

popplerの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* ヒープベースのバッファオーバーフローにつながる整数オーバーフローがpopplerライブラリで見つかりました。攻撃者は、悪意のあるPDFファイルを作成し、そのファイルが開かれるときにpoppler（Evinceなど）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2017-9776）

opensshの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSHはSSHプロトコルの実装で、多数のLinux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSHクライアントとサーバーの両方に必要なコアファイルが含まれています。セキュリティ修正：* OpenSSHが存在しないユーザーの認証を処理する方法に、隠れたタイミングチャンネルの欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、サーバーの応答のタイミングを測定することによって、有効なユーザー名を特定できる可能性があります。（CVE-2016-6210）

ansibleの更新プログラムがRHEV Engine version 4.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、シンプルなモデル駆動型の構成管理、マルチノード展開、リモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ansible（2.3.1.0）。（BZ#1477925）セキュリティ修正プログラム：* Ansibleで入力検証の欠陥が見つかり、lookup-pluginの結果を安全でないものとして適切にマーキングできませんでした。攻撃者がlookup()呼び出しの結果を制御できる場合、jinja2テンプレートシステムによって解析されるUnicode文字列を挿入してコードを実行する可能性があります。デフォルトでは、jinja2テンプレート言語は「安全でない」とマークされ、評価されません。（CVE-2017-7481）この問題は、Evgeni Golov氏（Red Hat）によって発見されました。

java-1.6.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン6には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 6がバージョン6 SR16-FP50にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されているIBM Javaセキュリティの脆弱性のページを参照してください。（CVE-2017-10053、CVE-2017-10067、CVE-2017-10087、CVE-2017-10089、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10115、CVE-2017-10116、CVE-2017-10243）IBM Java SDKおよびJRE 6のソフトウェア更新プログラムは、2017年9月まで提供されます。この日付は、サービス終了（EOS）を意味します。現時点では、顧客は最新版のIBM Javaに移行することが推奨されます。IBM Java SDKおよびJRE バージョン7および8は、Red Hat Enterprise Linux 6 Supplementaryコンテンツセットから入手できます。これらは、「参照」セクションでリンクされているIBMのライフサイクルポリシーに基づいて更新プログラムを引き続き受け付けます。顧客は、Java SE仕様のオープンソース実装であるOpenJDKの利用も考慮することができます。OpenJDKは、サポートされているハードウェアアーキテクチャではデフォルトで利用できます。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン52.3.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2017-7779、CVE-2017-7800、CVE-2017-7801、CVE-2017-7753、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7792、CVE-2017-7802、CVE-2017-7807、CVE-2017-7809、CVE-2017-7791、CVE-2017-7803）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝​​の意を表します。アップストリームはMozillaの開発者とコミュニティ、Looben Yang氏、Nils氏、SkyLined氏、Oliver Wagner氏、Fraser Tweedale氏、Mathias Karlsson氏、Jose Maria Acuna氏、Rhys Enniks氏を最初の報告者として認めています。

カーネルの更新プログラムが、Enterprise Linux 7.2 Extended Update SupportおよびRed Hat Enterprise Linux 7.3 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDの軽量リゾルバープロトコル実装は、検索リストエントリーと組み合わせたときに許容される最大長を超えるクエリ名を解決するよう依頼されたときに、無限ループおよびクラッシュに入る可能性があることが判明しました。named.confの「lwres」記述を使用するときに、リモートの攻撃者がこの欠陥を利用して、lwresdまたはnamedをクラッシュさせる可能性があります。（CVE-2016-2775）

更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Web Server 2.1.2およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Web Server 2.1.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。このリリースは、Red Hat JBoss Web Server 2.1.2用のOpenSSLおよびTomcat 6/7への更新プログラムを提供します。更新プログラムは、「参照」でリンクされているリリースノートでドキュメント化されています。Red Hat JBoss Web Server 2.1.2のユーザーは、これらの更新済みパッケージへアップグレードし、いくつかのセキュリティ問題を修正する必要があります。セキュリティ修正プログラム：* OpenSSLがセッションの再ネゴシエーション中にTLS状態リクエストの拡張機能データを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者がOpenSSLを使用するTLSサーバーで過剰にメモリを消費する可能性があります。OCSPステープリングサポートが有効になっている場合は、使用可能なすべてのメモリが使い果たされた後に予期せず終了する可能性があります。（CVE-2016-6304）* 「Sendfile」が使用されるときのTomcatのパイプラインリクエスト処理に脆弱性が発見されました。sendfile処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに2回追加される可能性があります。これにより、無効な応答や情報漏えいが発生する可能性があります。（CVE-2017-5647）* TomcatのDefaultServlet実装のエラーページメカニズムで脆弱性が発見されました。細工されたHTTPリクエストは、カスタムエラーページの削除や置き換えを含む可能性がある不要なサイドエフェクトを引き起こす可能性があります。（CVE-2017-5664）* TLS/SSLプロトコルが接続ハンドシェイク中にALERTパケットの処理を定義する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、TLS/SSLサーバーに過剰にCPUを消費させ、他のクライアントからの接続を受け入れられないようにする可能性があります。（CVE-2016-8610）Red Hatは、CVE-2016-6304を報告してくれたOpenSSLプロジェクトと、CVE-2016-8610を報告してくれたShi Lei氏（Qihoo 360 Inc.のGear Team）に感謝の意を表します。アップストリームは、Shi Lei氏（Qihoo 360 Inc.のGear Teeam）をCVE-2016-6304の最初の報告者として認めています。

xmlsec1の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。XML Security Libraryは、LibXML2とOpenSSLに基づくCライブラリです。このライブラリは、主要なXMLセキュリティ標準である「XMLデジタル署名」と「XML暗号化」をサポートする目的で作成されました。セキュリティ修正：* xmlsec1がlibxml2を使用することで、検証および外部エンティティ拡張（XXE）が誤って有効になっていたことが発見されました。攻撃者がXMLファイルを作成することにより、xmlsec1にローカルファイルやHTTP/FTP URLの読み込みを試行させ、情報漏えいやサービス拒否を引き起こす可能性があります。（CVE-2017-1000061）

mercurialの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mercurialは、超大規模な分散プロジェクトを効率的に処理することを目的とした、高速で軽量なソースコントロール管理システムです。セキュリティ修正プログラム：* Mercurialがパス監査を処理してその結果をキャッシュする方法に、脆弱性が見つかりました。攻撃者がsymlinksと通常のファイル/ディレクトリを混ぜた一連のコミットでリポジトリを悪用し、特定のリポジトリの外に書き込むようにMercurialを誘導する可能性があります。（CVE-2017-1000115）* 「ssh」URLの処理に関連するシェルコマンドインジェクションの欠陥がMercurialで発見されました。これが悪用され、悪意のあるリポジトリ内のサブリポジトリや悪意のあるコミットを含む正当なリポジトリで「checkout」アクションや「update」アクションを実行するとき、Mercurialクライアントを実行しているユーザーの権限でシェルコマンドが実行される可能性があります。（CVE-2017-1000116）Red Hatは、CVE-2017-1000115を報告してくれたMercurial Security Teamと、CVE-2017-1000116を報告してくれたSubversion Teamに感謝の意を表します。

Groovyの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GroovyはJavaで構築され、Python、Ruby、Smalltalkなどの言語に似た機能を備えた、Java Virtual Machine用の俊敏で動的な言語です。既存のすべてのJavaオブジェクトおよびライブラリとシームレスに統合され、Javaバイトコードに直接コンパイルできるため、Javaを使用できる場所であればどこでも使用できます。セキュリティ修正プログラム：* アプリケーションで逆シリアル化が発生すると場所を問わず、Apache Groovyライブラリの欠陥によりリモートでコードが実行される可能性があることが判明しました。攻撃者が特別なシリアル化されたオブジェクトを作成し、逆シリアル化時にコードを直接実行する可能性があります。シリアル化を利用し、オブジェクトを逆シリアル化するコードを分離しないアプリケーションはすべて、この脆弱性の影響を受けます。（CVE-2016-6814）

gitの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Gitは、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュする権限を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。セキュリティ修正プログラム：* 「ssh」URLの処理に関連するシェルコマンドインジェクションの欠陥がGitで発見されました。攻撃者はこの欠陥を利用して、Gitクライアントを実行しているユーザーの権限でシェルコマンドを実行する可能性があります。たとえば、悪意のあるリポジトリまたは悪意のあるコミットが含まれる正当なリポジトリで「クローン」アクションを実行するときなどです。（CVE-2017-1000117）

gitの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Gitは、分散型アーキテクチャを使用した分配型リビジョン管理システムです。クライアントサーバーモデルの集約型バージョン管理システムとは対照的に、GitはGitリポジトリの各作業コピーが、完全なリビジョン履歴を持つ正確なコピーであることを保証します。これにより、ユーザーは公式リポジトリに変更をプッシュする権限を持たなくても、プロジェクトに取り組み、貢献でき、さらにネットワーク接続なしでも作業できます。セキュリティ修正プログラム：* 「ssh」URLの処理に関連するシェルコマンドインジェクションの欠陥がGitで発見されました。攻撃者はこの欠陥を利用して、Gitクライアントを実行しているユーザーの権限でシェルコマンドを実行する可能性があります。たとえば、悪意のあるリポジトリまたは悪意のあるコミットが含まれる正当なリポジトリで「クローン」アクションを実行するときなどです。（CVE-2017-1000117）

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 SupplementaryおよびRed Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP10にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されているIBM Javaセキュリティの脆弱性のページを参照してください。（CVE-2017-10053、CVE-2017-10067、CVE-2017-10087、CVE-2017-10089、CVE-2017-10090、CVE-2017-10096、CVE-2017-10101、CVE-2017-10102、CVE-2017-10105、CVE-2017-10107、CVE-2017-10108、CVE-2017-10109、CVE-2017-10110、CVE-2017-10115、CVE-2017-10116、CVE-2017-10243）

httpdの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpdのmod_auth_digestモジュールが、ダイジェスト認証に関連する特定のヘッダーを処理するときに、メモリを適切に初期化せずに使用していたことがわかりました。リモートの攻撃者がこの欠陥を使用し、特別に細工されたリクエストをサーバーに送信して秘密情報を漏えいさせたり、httpdの子プロセスをクラッシュさせたりする可能性があります。（CVE-2017-9788）* httpdのap_get_basic_auth_pw() API関数を認証フェーズ以外で使用すると、認証バイパスが発生する可能性があることがわかりました。httpdで使用されているモジュールの1つでAPIが不適切に使用された場合、リモートの攻撃者がこの欠陥を利用して、必要な認証をバイパスする可能性があります。（CVE-2017-3167）* mod_ssl httpdモジュールでNULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、httpdによって使用される別のモジュールがHTTPSリクエストの処理中に特定のAPI関数を呼び出した場合に、httpdの子プロセスをクラッシュさせる可能性があります。（CVE-2017-3169）バッファオーバーリードの欠陥が、httpdのmod_mimeモジュールで見つかりました。httpdのMIME設定を変更できるユーザーがこの欠陥を利用して、httpd子プロセスをクラッシュさせる可能性があります。（CVE-2017-7679）

subversionの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。セキュリティ修正プログラム：* 「svn + ssh」URLの処理に関連するシェルコマンドインジェクションの欠陥がSubversionで発見されました。攻撃者がこの欠陥を利用して、悪意のあるリポジトリまたは悪意のあるコミットが含まれる正当なリポジトリで「チェックアウト」または「更新」アクションを実行するときなどに、Subversionクライアントを実行しているユーザーの権限でシェルコマンドを実行する可能性があります。（CVE-2017-9800）Red Hatは、この問題を報告してくれたSubversion Teamに感謝の意を表します。

httpdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。セキュリティ修正プログラム：* httpdのmod_auth_digestモジュールが、ダイジェスト認証に関連する特定のヘッダーを処理するときに、メモリを適切に初期化せずに使用していたことがわかりました。リモートの攻撃者がこの欠陥を使用し、特別に細工されたリクエストをサーバーに送信して秘密情報を漏えいさせたり、httpdの子プロセスをクラッシュさせたりする可能性があります。（CVE-2017-9788）* httpdのap_get_basic_auth_pw() API関数を認証フェーズ以外で使用すると、認証バイパスが発生する可能性があることがわかりました。httpdで使用されているモジュールの1つでAPIが不適切に使用された場合、リモートの攻撃者がこの欠陥を利用して、必要な認証をバイパスする可能性があります。（CVE-2017-3167）* mod_ssl httpdモジュールでNULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、httpdによって使用される別のモジュールがHTTPSリクエストの処理中に特定のAPI関数を呼び出した場合に、httpdの子プロセスをクラッシュさせる可能性があります。（CVE-2017-3169）* バッファオーバーリードの欠陥が、httpdのap_find_token()関数で見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたHTTPリクエストを介してhttpd子プロセスをクラッシュさせる可能性があります。（CVE-2017-7668）* バッファオーバーリードの欠陥が、httpdのmod_mimeモジュールで見つかりました。httpdのMIME設定を変更できるユーザーがこの欠陥を利用して、httpd子プロセスをクラッシュさせる可能性があります。（CVE-2017-7679）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* v3.14-rc1からv4.12までのLinuxカーネルで競合状態が検出されました。同じファイルに対してリネームの操作が行われている間に、inotify_handle_event()とvfs_rename()のスレッドで競合が発生します。競合の結果、次のスラブデータまたはスラブのフリーリストポインターは、攻撃者が制御するデータで破損する可能性があります。（CVE-2017-7533、重要）Red Hatは、この問題を報告してくれたLeilei Lin氏（Alibaba Group）、Fan Wu氏（香港大学）、Shixiong Zhao氏（香港大学）に感謝の意を表します。バグ修正：* 以前、EOFを越えるダイレクトI/O読み取り操作は、これらの操作がEOFと同じXFSブロック内で実行された場合、0バイトを読み取って成功を返す代わりに、無効なエラー番号を返していました。その結果、Red Hat Enterprise Linux 7.4テンプレートから複数のVMを作成すると、すべてのVMが「Image Locked」状態で応答しなくなりました。この更新プログラムでは、ファイルシステムのダイレクトI/O機能が修正され、Red Hat Enterprise Linux 7.4テンプレートから作成されるVMは正常に動作するようになりました。（BZ＃1475669）

spiceの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SPICE（Simple Protocol for Independent Computing Environments）は、仮想環境のために構築されたリモートディスプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。セキュリティ修正プログラム：* SPICEで、サーバーのプロトコル処理に脆弱性が発見されました。認証された攻撃者が特別に細工されたメッセージをスパイスサーバーに送信して、領域外メモリにアクセスし、サーバーメモリの一部を漏えいさせたりクラッシュを引き起こしたりする可能性があります。（CVE-2017-7506）この問題は、Frediano Ziglio氏（Red Hat）によって発見されました。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2017:2469 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IBM JDK: Security Manager のバイパスを許可するクラス検証機能 (CVE-2017-1376)

  - OpenJDK: JPEGImageReader の未処理画像データの読み取り (2D、8169209) (CVE-2017-10053)

  - OpenJDK: 欠落するダイジェストの JAR 検証機能の不適切な処理 (セキュリティ、8169392) (CVE-2017-10067)

  - OpenJDK: Nashorn による Java API へのアクセスのブロックが不完全 (スクリプティング、8171539) (CVE-2017-10078)

  - OpenJDK: ThreadPoolExecutor における不十分なアクセスコントロールチェック (ライブラリ、8172204) (CVE-2017-10087)

  - OpenJDK: ServiceRegistry における不十分なアクセスコントロールチェック (ImageIO、8172461) (CVE-2017-10089)

  - OpenJDK: AsynchronousChannelGroupImpl における不十分なアクセスコントロールチェック (8172465、ライブラリ) (CVE-2017-10090)

  - OpenJDK: XML 変換における不十分なアクセスコントロールチェック (JAXP、8172469) (CVE-2017-10096)

  - OpenJDK: com.sun.org.apache.xml.internal.resolver への無制限アクセス (JAXP、8173286) (CVE-2017-10101)

  - OpenJDK: DGC における参照の不適切な処理 (RMI、8163958) (CVE-2017-10102)

  - Oracle JDK: 6u161、7u151、および 8u141 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2017-10105)

  - OpenJDK: ActivationID における不十分なアクセスコントロールチェック (RMI、8173697) (CVE-2017-10107)

  - OpenJDK: BasicAttribute 逆シリアル化における無制限のメモリ割り当て (シリアル化、8174105) (CVE-2017-10108)

  - OpenJDK: CodeSource 逆シリアル化における無制限のメモリ割り当て (シリアル化、8174113) (CVE-2017-10109)

  - OpenJDK: ImageWatched における不十分なアクセスコントロールチェック (AWT、8174098) (CVE-2017-10110)

  - OpenJDK: DSA 実装タイミング攻撃 (JCE、8175106) (CVE-2017-10115)

  - OpenJDK: LDAP 以外の URL への紹介に続く LDAPCertStore (セキュリティ、8176067) (CVE-2017-10116)

  - OpenJDK: wsdlimport での安全でない XML 解析 (JAX-WS、8182054) (CVE-2017-10243)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libsoupの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libsoupパッケージは、GNOMEのHTTPクライアントとサーバーライブラリを提供します。セキュリティ修正プログラム：* libsoupのHTTP処理でスタックベースのバッファオーバーフローの欠陥が発見されました。リモートの攻撃者がこの欠陥を悪用して、libsoup HTTPサーバー機能を使用し特別に細工されたHTTPリクエストをサーバーに送信するか、またはlibsoup HTTPクライアント機能を使用するアプリケーションでユーザーを悪意のあるHTTPサーバーに接続するように誘導することで、クラッシュを引き起こしたり任意のコードを実行したりする可能性があります。（CVE-2017-2885）Red Hatは、この問題を報告してくれたAleksandar Nikolic氏（Cisco Talos）に感謝の意を表します。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン26.0.0.151にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2017-3085、CVE-2017-3106）

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.3.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-7779、CVE-2017-7798、CVE-2017-7800、CVE-2017-7801、CVE-2017-7753、CVE-2017-7784、CVE-2017-7785、CVE-2017-7786、CVE-2017-7787、CVE-2017-7792、CVE-2017-7802、CVE-2017-7807、CVE-2017-7809、CVE-2017-7791、CVE-2017-7803）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝​​の意を表します。アップストリームはMozillaの開発者とコミュニティ、Frederik Braun氏、Looben Yang氏、Nils、SkyLined、Oliver Wagner氏、Fraser Tweedale氏、Mathias Karlsson氏、Jose Maria Acuna氏、Rhys Enniks氏を最初の報告者として認めています。

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルで、L2TPv3 IPカプセル化機能の競合状態を可能にするメモリ解放後使用（Use After Free）の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システム上で権限を昇格またはクラッシュさせる可能性があります。（CVE-2016-10200、重要）* type->matchがNULLの場合、keyring.cのkeyring_search_iteratorでトリガーする可能性のある欠陥が見つかりました。ローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格をする可能性があります。（CVE-2017-2647、重要度高）* 4.5より前のLinuxカーネルの「crypto/lrw.c」にあるlrw_crypt()関数を使用すると、ローカルユーザーが暗号キーを設定するためのsetkey()をはじめに呼び出さずにAF_ALGソケットのaccept(2)システムコールを通じて、NULLポインターのデリファレンスによりシステムクラッシュやサービス拒否を引き起こす可能性があります。（CVE-2015-8970、重要度中）Red Hatは、CVE-2017-2647を報告してくれたIgor Redko氏（Virtuozzo）とAndrey Ryabinin氏（Virtuozzo）およびCVE-2015-8970を報告してくれたIgor Redko氏（Virtuozzo）とVasily Averin氏（Virtuozzo）に感謝の意を表します。バグ修正プログラム：* 以前は、intel_idleの初期化中にモデル固有レジスタ（MSR）レジスタを書き込むと、例外が発生する可能性がありました。その結果、この初期化中にカーネルパニックが発生しました。例外処理を使用してMSRに書き込むための関数呼び出しは、wrmsrl()の代わりにwrmsrl_safe()を使用するように変更されました。この状況ではカーネルパニックが発生することはなくなりました。（BZ＃1447438）* ixgbeドライバーが、受信したPTPフラグに対して誤ったビット単位操作を使用していました。その結果、ixgbeドライバーを使用していたシステムは、PTPを使用して時刻を同期できませんでした。提供されたパッチは受信したPTPフラグのビット単位操作を修正し、これらのシステムがPTPを使用して時刻を正しく同期できるようにしました。（BZ#1469795）（BZ#1451821）kernel-rtパッケージは、バージョン3.10.0-514.rt56.230にアップグレードされています。このバージョンでは、以前のバージョンの多くのバグとセキュリティが修正されています。（BZ#1463427）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.3 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルで、L2TPv3 IPカプセル化機能の競合状態を可能にするメモリ解放後使用（Use After Free）の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システム上で権限を昇格またはクラッシュさせる可能性があります。（CVE-2016-10200、重要）* type->matchがNULLの場合、keyring.cのkeyring_search_iteratorでトリガーする可能性のある欠陥が見つかりました。ローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格をする可能性があります。（CVE-2017-2647、重要）* NFSv4 pNFS LAYOUTGETおよびGETDEVICEINFOオペランドを処理するときに、LinuxカーネルのNFSv4サーバーがレイアウトタイプを適切に検証していないことが見つかりました。リモートの攻撃者はこの欠陥を利用してシステムをソフトロックアップし、サービス拒否を引き起こす可能性があります。（CVE-2017-8797、重要度高）* 4.5より前のLinuxカーネルの「crypto/lrw.c」にあるlrw_crypt()関数を使用すると、ローカルユーザーが暗号キーを設定するためのsetkey()をはじめに呼び出さずにAF_ALGソケットのaccept(2)システムコールを通じて、NULLポインターのデリファレンスによりシステムクラッシュやサービス拒否を引き起こす可能性があります。（CVE-2015-8970、重要度中）Red Hatは、CVE-2017-2647を報告してくれたIgor Redko氏（Virtuozzo）とAndrey Ryabinin氏（Virtuozzo）およびCVE-2015-8970を報告してくれたIgor Redko氏（Virtuozzo）とVasily Averin氏（Virtuozzo）に感謝の意を表します。バグ修正プログラム：* IBM Power 8 SMT8モードでLPARを実行するときに、同じコアからのスレッド間で読み込みが分散するため、システムのパフォーマンスが低下していました。提供されたパッチはスケジューラーのパフォーマンスの問題を修正し、読み込みがコア間で分散されるようにすることでシステムのパフォーマンスを大幅に向上させます。（BZ#1434853）* 再起動時に、一部のネットワークアダプターポートを持つボンドスレーブがバックアップ状態で応答しなくなり、アクティブ状態に移行しませんでした。その結果、ボンドスレーブはまったくLACP PDUを送信せず、ボンドインターフェイスは適切に生成されませんでした。この更新プログラムでは、長いリンクダウン通知時間を改善するためにi40eネットワークドライバーが修正され、ボンドスレーブはLACP PDUを想定どおりに送信するようになりました。（BZ#1446783）* KVMゲストで仮想ファンクションI/O（VFIO）を使用して2つ以上のイーサネットアダプターカードを設定しようとするときに、以前はそれ以降のKVMゲストがブートできず、エラーメッセージが返されていました。提供されたパッチは、VFIOがKVMゲスト環境で複数のカードをサポートする機能を追加します。（BZ#1447718）* sysfsファイルシステム内の特定のファイルに「マスク」を設定してCPU隔離を助けることで、無制限のkworkerを実行できるCPUを定義することが可能です。しかし、この設定は適切に動作せず、無制限のkworkerが_NOT_runに設定されているCPUでアクティブになっていました。提供されたパッチセットは、マスクされているCPUで無制限のkworkerが実行されるのを防ぐことでこのバグを修正します。（BZ#1458203）* 回帰のため、カーネルは以前、/sys/block/ /devices/enclosure_deviceのシンボリックリンクを作成できませんでした。提供されたパッチは、scsi_is_sas_rphy()関数への呼び出しを修正します。これはSCSIデバイスではなく、SASエンドデバイスで行われます。（BZ#1460204）* 以前は、SATA SDDドライブで新たに作成されたソフトウェアRAID1パーティションでmkfs.ext4を実行するときに、システムパニックが発生していました。提供されたパッチは、ext4ファイルシステムが/dev/md0パーティションに作成され、そこで正常にマウントされるようにします。（BZ#1463359）

log4jの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Log4jは、プログラマーがログステートメントをさまざまな出力ターゲットに出力するのに役立つツールです。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* ネットワークブロックデバイス（NBD）サーバーのサポートで構築されたQEMU（クイックエミュレータ）は、SIGPIPE信号によるクラッシュに対して脆弱です。クラッシュは、ネゴシエーションまたは読み取り操作中に何らかの障害によりクライアントが接続を中断した場合に発生します。リモートユーザーまたはプロセスはこの欠陥を使用してqemu-nbdサーバーをクラッシュさせ、DoSを発生させる可能性があります。（CVE-2017-10664）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 4.10.13までのLinuxカーネルのNFSv2およびNFSv3サーバー実装では、バッファの終わりのチェックを一部行っていませんでした。リモートの攻撃者がfs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連する細工されたリクエストを使用して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を引き起こしたりする可能性があります。（CVE-2017-7895、重要度高）Red Hatは、この問題を報告してくれたAri Kauppi氏に感謝の意を表します。バグ修正プログラム：* VFCポートがVIOSでマッピングされなくなった場合、H_REG_CRQ()コールの後のCRQ init completeで応答しないことがありました。その結果、init completeが発生するまでscsi_block_requestsが呼び出されていました。呼び出されない場合、I/Oリクエストはハングしていました。提供されたパッチは、ホストアクションがIBMVFC_HOST_ACTION_TGT_DELに設定されたままであるようにして、init completeが受信されない限り、すべてのrportがdevloss状態に移行するようにします。（BZ#1460210）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update SupportおよびRed Hat Enterprise Linux 6.5 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 4.10.13までのLinuxカーネルのNFSv2およびNFSv3サーバー実装では、バッファの終わりのチェックを一部行っていませんでした。リモートの攻撃者がfs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連する細工されたリクエストを使用して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を引き起こしたりする可能性があります。（CVE-2017-7895、重要度高）Red Hatは、この問題を報告してくれたAri Kauppi氏に感謝の意を表します。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのRMIコンポーネントのDCG実装が、参照を正しく処理できなかったことが発見されました。リモートの攻撃者がこの欠陥を利用して、RMIレジストリまたはJava RMIアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2017-10102）* OpenJDKのRMI、JAXP、ImageIO、ライブラリ、AWT、Hotspot、セキュリティの各コンポーネントに複数の欠陥が発見されました。信頼できないJavaアプリケーションまたはアプレットがこれらの欠陥を利用して、Javaサンドボックスの制限を完全にバイパスする可能性があります。（CVE-2017-10107、CVE-2017-10096、CVE-2017-10101、CVE-2017-10089、CVE-2017-10090、CVE-2017-10087、CVE-2017-10110、CVE-2017-10074、CVE-2017-10067）* OpenJDKのセキュリティコンポーネントのLDAPCertStoreクラスが、任意のURLへのLDAP参照に従っていることが発見されました。特別に細工されたLDAP URLにより、LDAPCertStoreがLDAP以外のサーバーと通信する可能性があります。（CVE-2017-10116）* OpenJDKのJAX－WSコンポーネントのwsdlimportツールは、WSDL XMLドキュメントの解析時に安全なXMLパーサー設定を使用していないことがわかりました。特別に細工されたWSDLドキュメントにより、wsdlimportが過剰な量のCPUとメモリを使用したり、他のホストとの接続を開放したり、情報漏えいする可能性があります。（CVE-2017-10243）* OpenJDKのJCEコンポーネントのDSA実装に、隠れたタイミングチャンネルの欠陥が見つかりました。要求に応じてJavaアプリケーションでDSA証明書を生成できるリモートの攻撃者が、この欠陥を利用してタイミングサイドチャンネル経由で使用されているキーに関する特定の情報を抽出する可能性があります。（CVE-2017-10115）* OpenJDKのJCEコンポーネントのPKCS#8実装に、隠れタイミングチャンネルの欠陥が見つかりました。JavaアプリケーションにPKCS#8キーと攻撃者が制御する値を繰り返し比較させられるリモートの攻撃者が、この欠陥を利用してタイミングサイドチャンネル経由でキーを設定する可能性があります。（CVE-2017-10135）* OpenJDKのBasicAttributeクラスおよびCodeSourceクラスは、シリアル化されたフォームからオブジェクトインスタンスを作成するときに割り当てられるメモリの量を制限しないことが発見されました。特別に細工されたシリアル化した入力ストリームにより、Javaが過剰な量のメモリを消費する可能性があります。（CVE-2017-10108、CVE-2017-10109）* OpenJDKのホットスポットコンポーネントに欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2017-10081）* OpenJDKの2DコンポーネントのJPEGImageReaderの実装は、後で使用されなくてもすべてのイメージデータを読み込む場合があることがわかりました。特別に細工された画像により、Javaアプリケーションが一時的に過剰な量のCPUとメモリを使用する可能性があります。（CVE-2017-10053）

Red Hat Enterprise Linux 7の高速データパスでopenvswitchの更新が利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Open vSwitchは標準的なネットワークブリッジング機能を提供し、トラフィックのリモートフロー単位コントロールのOpenFlowプロトコルをサポートしています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：openvswitch（2.7.2）。（BZ#1472854）セキュリティ修正プログラム：* Open vSwitch（OvS）でOFPT_QUEUE_GET_CONFIG_REPLYメッセージを解析するときに、バッファオーバーリードにつながる符号なし整数のラップアラウンドが見つかりました。攻撃者がこの欠陥を利用して、リモートDoSを引き起こす可能性があります。（CVE-2017-9214）* Open vSwitch（OvS）では、OpenFlowのロールステータスメッセージを解析する際に「lib/ofp-print.c」内の「ofp_print_role_status_message」関数でロールステータスが未定義となっている理由を求めるabort()関数への呼び出しがあります。これが、悪意のあるスイッチによりリモートのDoS攻撃に利用される可能性があります。（CVE-2017-9263）* Open vSwitch（OvS）ファイアウォールの実装で、バッファオーバーリードが見つかりました。この欠陥は、特別に細工されたTCP、UDP、またはIPv6パケットを解析することでトリガーされる可能性があります。リモートの攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9264）* コントローラーから送信されたグループmod OpenFlowメッセージの解析中に、Open vSwitch（OvS）でバッファオーバーリードの欠陥が見つかりました。攻撃者がこの欠陥を利用して、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2017-9265）

カーネルの更新プログラムが、Red Hat Enterprise Linux 5 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* 4.10.13までのLinuxカーネルのNFSv2およびNFSv3サーバー実装では、バッファの終わりのチェックを一部行っていませんでした。リモートの攻撃者がfs/nfsd/nfs3xdr.cおよびfs/nfsd/nfsxdr.cに関連する細工されたリクエストを使用して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を引き起こしたりする可能性があります。（CVE-2017-7895、重要度高）Red Hatは、この問題を報告してくれたAri Kauppi氏に感謝の意を表します。バグ修正プログラム：* スタックガードの欠陥の修正をしたカーネルにアップグレードするとき、Java仮想マシン（JVM）環境でクラッシュが発生し、独自のスタックガードページを実装しようとする可能性がありました。この更新プログラムでは、基礎のソースコードが修正され、PROT_NONEマッピングをスタックの一部と見なすようになり、前述の状況でJVMのクラッシュが発生することはなくなりました。（BZ#1467938）

qemu-kvm-rhevの更新プログラムが、RHEV 4.X RHEV-HおよびRHEL 7のAgentsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：qemu-kvm-rhev（2.9.0）。（BZ#1387372、BZ#1387600、BZ#1400962）セキュリティ修正プログラム：ネットワークブロックデバイス（NBD）サーバーのサポートで構築されたQEMU（クイックエミュレータ）にスタックベースのバッファオーバーフローの欠陥が見つかりました。この欠陥は、「NBD_OPT_LIST」リクエストに対するサーバーの応答を処理する際に発生する可能性があります。悪意のあるNBDサーバーがこの問題を利用して、リモートのNBDクライアントをクラッシュさせてDoSを引き起こしたり、QEMUプロセスの権限を使用してクライアントホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-2630）* CCIDカードデバイスサポートのクイックエミュレーター（QEMU）に整数オーバーフローの欠陥が見つかりました。この欠陥は、コマンド/応答パケットを介してメッセージをホストとの間でやり取りする際に発生する可能性があります。ゲスト内の特権ユーザーは、この欠陥を使用してQEMUプロセスをクラッシュさせる可能性があります。（CVE-2017-5898）* 32ビットWindowsゲストのタスクプライオリティレジスター（TPR）最適化のクイックエミュレーター（QEMU）に情報漏えいの欠陥が見つかりました。この欠陥はTPRにアクセスする際に発生する可能性があります。ゲスト内の特権ユーザーは、この欠陥を利用してホストメモリの一部を読み取る可能性があります。（CVE-2016-4020）*メモリ漏えいの欠陥が、USB xHCIコントローラーのエミュレーションサポートで構築されたクイックエミュレーター（QEMU）に見つかりました。この欠陥は、USBデバイスの取り外し操作中に発生する可能性があります。デバイスの取り外しを繰り返し実行すると、ホストメモリが漏えいし、ホストの他のサービスに影響を与えていました。ゲスト内の特権ユーザーがこの欠陥を悪用して、ホストでサービス拒否を引き起こしたり、ホストのQEMUプロセスインスタンスをクラッシュさせたりする可能性があります。（CVE-2016-7466）* 複数のCVE（CVE-2016-10155、CVE-2016-4020、CVE-2016-6835、CVE-2016-6888、CVE-2016-7422、CVE-2016-7466、CVE-2016-8576、CVE-2016-8669、CVE-2016-8909、CVE-2016-8910、CVE-2016-9907、CVE-2016-9911、CVE-2016-9921、CVE-2016-9922、CVE-2017-2630、CVE-2017-5579、CVE-2017-5898、CVE-2017-5973、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375）はQEMUバージョン2.9.0にリベースした結果、修正されました。Red HatはCVE-2016-6835とCVE-2016-6888を報告してくれたLi Qiang氏（Qihoo 360 Inc.）、CVE-2017-5898、CVE-2016-7466、CVE-2016-10155、CVE-2017-5579、CVE-2017-5973を報告してくれたLi Qiang氏（360.cn Inc.）、CVE-2016-4020を報告してくれたDonghai Zdh氏（Alibaba Inc.）、CVE-2016-7422を報告してくれたQinghao Tang氏（Marvel Team 360.cn Inc.）とZhenhao Hong氏（Marvel Team 360.cn Inc.）、CVE-2016-8669を報告してくれたPSIRT（Huawei Inc.）、CVE-2016-8910を報告してくれたAndrew Henderson氏（Intelligent Automation Inc.）、CVE-2016-9921、CVE-2016-9922を報告してくれたQinghao Tang氏（Qihoo 360）、Li Qiang氏（Qihoo 360）、Jiangxin氏（Huawei Inc.）、CVE-2017-9310、CVE-2017-9373、CVE-2017-9374、CVE-2017-9375を報告してくれたLi Qiang氏（Qihoo 360 Gear Team）に感謝の意を表します。追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

qemu-kvm-rhevの更新プログラムが、RHEL-7のRHEV 3.Xハイパーバイザーおよびエージェント、RHEL-7のRHEV 4.X RHEV-Hおよびエージェントで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* ネットワークブロックデバイス（NBD）サーバーのサポートで構築されたQEMU（クイックエミュレータ）は、SIGPIPE信号によるクラッシュに対して脆弱です。クラッシュは、ネゴシエーションまたは読み取り操作中に何らかの障害によりクライアントが接続を中断した場合に発生します。リモートユーザーまたはプロセスはこの欠陥を使用してqemu-nbdサーバーをクラッシュさせ、DoSを発生させる可能性があります。（CVE-2017-10664）

sambaの更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat Gluster Storage 3.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* Sambaサーバーで競合状態が見つかりました。悪意のあるSambaクライアントはこの欠陥を利用して、共有定義ではエクスポートされないサーバーファイルシステムの領域にあるファイルやディレクトリにアクセスする可能性があります。（CVE-2017-2619）* Sambaがダングリングシンボリックリンクを処理する方法に、欠陥が見つかりました。認証された悪意のあるSambaクライアントはこの欠陥を利用して、smbdデーモンが無限ループに入るようにし、過剰なCPUとメモリを使用させる可能性があります。（CVE-2017-9461）Red Hatは、CVE-2017-2619を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、Jann Horn氏（Google）をCVE-2017-2619の最初の報告者として認めます。

NetworkManager、NetworkManager-libreswan、libnl3、network-manager-appletの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NetworkManagerは、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。libnl3パッケージには、ネットワーク操作用LinuxカーネルのNetlinkソケットインターフェイスの使用を簡素化するコンビニエンスライブラリが含まれています。次のパッケージは、新しいアップストリームバージョンにアップグレードされました。NetworkManager（1.8.0）、network-manager-applet（1.8.0）（BZ#1413312、BZ#1414103、BZ#1441621）libnl3コンポーネントのセキュリティ修正プログラム：* libnlライブラリにヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。攻撃者はこの欠陥を利用して、libnlでコンパイルされたアプリケーションをクラッシュさせたり、そうしたアプリケーションを実行しているユーザーのコンテキストで任意のコードを実行したりする可能性があります。（CVE-2017-0553）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

authconfigの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。authconfigパッケージには、特定のネットワークユーザー情報、認証方式、その他のユーザー情報と認証関連オプションのクライアントとしてワークステーションを構成できる、コマンドラインユーティリティとGUIアプリケーションが含まれています。セキュリティ修正プログラム：* authconfigが既存のログインと存在しないログインを別々に扱い、ユーザーの存在に関する情報を漏らすようにsssdを構成する可能性があるという欠陥が見つかりました。マシンへの物理的またはネットワークアクセスを持つ攻撃者が、タイミング攻撃によってユーザーを列挙する可能性があります。（CVE-2017-7488）この問題は、Tomas Mraz氏（Red Hat）とThorsten Scherf氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

gtk-vncの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。gtk-vncパッケージには、GTK用のVNCビューアーウィジェットが含まれています。gtk-vncウィジェットは、コルーチンを使用して構築されているため、単一スレッドでありながら完全に非同期になります。次のパッケージが新しいアップストリームバージョンにアップデートされました：gtk-vnc（0.7.0）（BZ#1416783）セキュリティ修正プログラム：* gtk-vncは、RRE、hextile、またはcopyrectエンコーディングを使用してメッセージを処理している間、適切な境界チェックが不足していることがわかりました。リモートの悪意のあるVNCサーバーがこの欠陥を利用して、gtk-vncライブラリに基づいたVNCビューアーをクラッシュさせる可能性があります。（CVE-2017-5884）* gtk-vncに整数オーバーフローの欠陥が見つかりました。リモートの悪意のあるVNCサーバーがこの欠陥を利用して、gtk-vncライブラリに基づいたVNCビューアーをクラッシュさせる可能性があります。（CVE-2017-5885）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

mariadbの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。MariaDBは、MySQLとバイナリ相互性のあるマルチユーザーかつマルチスレッドSQLデータベースサーバーです。次のパッケージが新しいアップストリームバージョンにアップデートされました：mariadb（5.5.56）（BZ#1458933）セキュリティ修正プログラム：* mysqlとmysqldumpツールで、改行文字を含むデータベース名とテーブル名が正しく処理されていないことがわかりました。データベースまたはテーブルを作成する権限を持つデータベースユーザーが、mysqldumpツールを使用して作成されたデータベースバックアップを復元する際に、mysqlコマンドに任意のシェルまたはSQLコマンドを実行させる可能性があります。（CVE-2016-5483、CVE-2017-3600）* mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に欠陥が見つかりました。mysqlオペレーティングシステムのユーザーがこの欠陥を利用して、自身の権限をrootに昇格させる可能性があります。（CVE-2016-5617、CVE-2016-6664）* MySQL initスクリプトがデータベースデータディレクトリの初期化とエラーログファイルのアクセス許可設定を処理する方法に、複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3265）* mysqld_safeスクリプトが、MySQL設定ファイルで設定されているledirオプションの値を受け入れることが発見されました。MySQL構成ファイルの1つを変更できるユーザーが、この欠陥を利用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3291）* mysqld_safeスクリプトがエラーログファイルの作成を処理する方法に複数の欠陥が見つかりました。mysqlオペレーティングシステムのユーザーが、これらの欠陥を使用して自身の権限をrootに昇格させる可能性があります。（CVE-2017-3312）* MySQLクライアントライブラリ（libmysqlclient）が、サーバー接続が失われたときにプリペアドステートメントを処理する方法に、欠陥が見つかりました。悪意のあるサーバーや中間にいる攻撃者が、この欠陥を利用してlibmysqlclientを使用しアプリケーションをクラッシュさせる可能性があります。（CVE-2017-3302）* この更新プログラムでは、MariaDBデータベースサーバーの複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧表示されているOracle Critical Patch Updateアドバイザリページを参照してください。（CVE-2017-3238、CVE-2017-3243、CVE-2017-3244、CVE-2017-3258、CVE-2017-3308、CVE-2017-3309、CVE-2017-3313、CVE-2017-3317、CVE-2017-3318、CVE-2017-3453、CVE-2017-3456、CVE-2017-3464）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルで、L2TPv3 IPカプセル化機能の競合状態を可能にするメモリ解放後使用（use-after-free）の欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システム上で権限を昇格またはクラッシュさせる可能性があります。（CVE-2016-10200、重要）* type->matchがNULLの場合、keyring.cのkeyring_search_iteratorでトリガーする可能性のある欠陥が見つかりました。ローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせたり、権限を昇格をする可能性があります。（CVE-2017-2647、重要）* NFSv4 pNFS LAYOUTGETおよびGETDEVICEINFOオペランドを処理するときに、LinuxカーネルのNFSv4サーバーがレイアウトタイプを適切に検証していないことが見つかりました。リモートの攻撃者はこの欠陥を利用してシステムをソフトロックアップし、サービス拒否を引き起こす可能性があります。（CVE-2017-8797、重要度高）この更新プログラムでは、複数の重要度中および低のセキュリティ問題も修正されます：* CVE-2015-8839、CVE-2015-8970、CVE-2016-9576、CVE-2016-7042、CVE-2016-7097、CVE-2016-8645、CVE-2016-9576、CVE-2016-9588、CVE-2016-9806、CVE-2016-10088、CVE-2016-10147、CVE-2017-2596、CVE-2017-2671、CVE-2017-5970、CVE-2017-6001、CVE-2017-6951、CVE-2017-7187、CVE-2017-7616、CVE-2017-7889、CVE-2017-8890、CVE-2017-9074、CVE-2017-8890、CVE-2017-9075、CVE-2017-8890、CVE-2017-9076、CVE-2017-8890、CVE-2017-9077、CVE-2017-9242、CVE-2014-7970、CVE-2014-7975、CVE-2016-6213、CVE-2016-9604、CVE-2016-9685これらの問題の文書は、「参照」セクションからリンクされているリリースノートドキュメントから入手できます。Red Hatは、CVE-2017-2647を報告してくれたIgor Redko氏（Virtuozzo）とAndrey Ryabinin氏（Virtuozzo）、CVE-2015-8970を報告してくれたIgor Redko氏（Virtuozzo）とVasily Averin氏（Virtuozzo）、CVE-2016-8645を報告してくれたMarco Grassi氏、CVE-2017-2596を報告してくれたDmitry Vyukov氏（Google Inc.）に感謝の意を表します。CVE-2016-7042の問題はOndrej Kozina氏（Red Hat）によって発見されました。CVE-2016-7097の問題はAndreas Gruenbacher氏の（Red Hat）とJan Kara氏（SUSE）によって発見されました。CVE-2016-6213およびCVE-2016-9685の問題はQian Cai氏（Red Hat）によって発見されました。CVE-2016-9604の問題はDavid Howells氏（Red Hat）によって発見されました。追加の変更：このリリースの他の変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。GStreamerは、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。次のパッケージが新しいアップストリームバージョンにアップデートされました：clutter-gst2（2.0.18）、gnome-video-effects（0.4.3）、gstreamer1（1.10.4）、gstreamer1-plugins-bad-free（1.10.4）、gstreamer1-plugins-base（1.10.4）、gstreamer1-plugins-good（1.10.4）、orc（0.4.26）セキュリティ修正プログラム：* gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good、gstreamer1-plugins-bad-freeパッケージに複数の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、GStreamerフレームワークを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-9446、CVE-2016-9810、CVE-2016-9811、CVE-2016-10198、CVE-2016-10199、CVE-2017-5837、CVE-2017-5838、CVE-2017-5839、CVE-2017-5840、CVE-2017-5841、CVE-2017-5842、CVE-2017-5843、CVE-2017-5844、CVE-2017-5845、CVE-2017-5848）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* nan関数を使用して長い文字列を処理するアプリケーションがクラッシュする、または任意のコードが実行される可能性のあるスタックオーバーフローの脆弱性が、nan*関数に見つかりました。（CVE-2014-9761）* strftime()関数に渡される範囲外の時間値が、領域外メモリへのアクセスを引き起こす可能性があることがわかりました。これにより、アプリケーションクラッシュおよび情報漏えいが発生する可能性があります。（CVE-2015-8776）* 領域外メモリへのアクセスを引き起こす可能性がある整数オーバーフローの脆弱性が、hcreate()関数およびhcreate_r()関数に見つかりました。これにより、アプリケーションクラッシュおよび任意のコード実行が発生する可能性があります。（CVE-2015-8778）* スタックベースのバッファオーバーフローの脆弱性が、catopen()関数に見つかりました。関数に渡される過度に長い文字列は、クラッシュや任意のコードの実行を引き起こす可能性があります。（CVE-2015-8779）* 動的ローダーがLD_POINTER_GUARD環境変数をサニタイズしていないことが発見されました。攻撃者はこの欠陥を利用して、set-user-IDまたはset-group-IDプログラム上のポインター保護をバイパスし、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2015-8777）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

ID	名前	深刻度
103044	RHEL 6：jboss-ec2-eap（RHSA-2017:2638）	critical
103043	RHEL 5：JBoss EAP（RHSA-2017:2637）	high
103042	RHEL 7：JBoss EAP（RHSA-2017:2636）	critical
103041	RHEL 6：JBoss EAP（RHSA-2017:2635）	critical
103040	RHEL 7：qemu-kvm-rhev（RHSA-2017:2628）	high
103039	RHEL 7：docker-distribution（RHSA-2017:2603）	high
103038	RHEL 7：389-ds-base（RHSA-2017:2569）	critical
102971	RHEL 7：kernel-rt（RHSA-2017:2585）	high
102951	RHEL 7：poppler（RHSA-2017:2551）	high
102950	RHEL 6：poppler（RHSA-2017:2550）	high
102909	RHEL 6：openssh（RHSA-2017:2563）	medium
102813	RHEL 7：ansible（RHSA-2017:2524）	critical
102775	RHEL 6：java-1.6.0-ibm（RHSA-2017:2530）	critical
102727	RHEL 6/7：thunderbird（RHSA-2017:2534）	critical
102726	RHEL 7：bind（RHSA-2017:2533）	medium
102692	RHEL 6/7：JBoss Web Server（RHSA-2017:2493）	high
102634	RHEL 7：xmlsec1（RHSA-2017:2492）	high
102575	RHEL 7：mercurial（RHSA-2017:2489）	critical
102574	RHEL 7：groovy（RHSA-2017:2486）	critical
102538	RHEL 6：git（RHSA-2017:2485）	high
102537	RHEL 7：git（RHSA-2017:2484）	high
102536	RHEL 6/7：java-1.7.1-ibm（RHSA-2017:2481）	critical
102535	RHEL 6：httpd（RHSA-2017:2478）	critical
102520	RHEL 7：subversion（RHSA-2017:2480）	critical
102519	RHEL 7：httpd（RHSA-2017:2479）	critical
102518	RHEL 7：カーネル（RHSA-2017:2473）	high
102517	RHEL 7：spice（RHSA-2017:2471）	high
102492	RHEL 6/7：java-1.8.0-ibm（RHSA-2017:2469）	critical
102412	RHEL 7：libsoup（RHSA-2017:2459）	critical
102411	RHEL 6：flash-plugin（RHSA-2017:2457）	high
102410	RHEL 6/7：firefox（RHSA-2017:2456）	critical
102350	RHEL 6：MRG（RHSA-2017:2444）	high
102349	RHEL 7：カーネル（RHSA-2017:2437）	high
102348	RHEL 7：log4j（RHSA-2017:2423）	critical
102306	RHEL 7：qemu-kvm（RHSA-2017:2445）	high
102305	RHEL 6：カーネル（RHSA-2017:2429）	critical
102304	RHEL 6：カーネル（RHSA-2017:2428）	critical
102250	RHEL 6/7：java-1.7.0-openjdk（RHSA-2017:2424）	critical
102187	RHEL 7：openvswitch（RHSA-2017:2418）	critical
102159	RHEL 5：kernel（RHSA-2017:2412）	critical
102158	RHEL 7：qemu-kvm-rhev（RHSA-2017:2392）	high
102157	RHEL 7：qemu-kvm-rhev（RHSA-2017:2390）	high
102156	RHEL 7：Red Hat Gluster Storage（RHSA-2017:2338）	high
102155	RHEL 7：NetworkManagerおよびlibnl3（RHSA-2017:2299）	high
102154	RHEL 7：authconfig（RHSA-2017:2285）	medium
102153	RHEL 7：gtk-vnc（RHSA-2017:2258）	critical
102152	RHEL 7：mariadb（RHSA-2017:2192）	high
102151	RHEL 7：kernel-rt（RHSA-2017:2077）	high
102150	RHEL 7：GStreamer（RHSA-2017:2060）	high
102149	RHEL 7：glibc（RHSA-2017:1916）	critical

検出

Nessus 用の Red Hat Local Security Checks ファミリー

critical

high

critical

critical

high

high

critical

high

high

high

medium

critical

critical

critical

medium

high

high

critical

critical

high

high

critical

critical

critical

critical

high

high

critical

critical

high

critical

high

high

critical

high

critical

critical

critical

critical

critical

high

high

high

high

medium

critical

high

high

high

critical