kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルのネットワーク実装のpacket_set_ring()関数が特定のブロックサイズのデータ​​を適切に検証していなかったことがわかりました。CAP_NET_RAW機能のあるローカルの攻撃者がこの欠陥を利用して、バッファオーバーフローをトリガーし、システムがクラッシュする可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2017-7308、重要度高）* 細工されたEXT4イメージを読み取り専用でマウントすると、攻撃者が制御するメモリ破損およびSLAB領域外読み取りが発生する可能性があります。（CVE-2016-10208、重要度中）* Linuxカーネルのseq_fileの実装で、ローカルの攻撃者がput()関数ポインター内のメモリを操作する可能性のある欠陥が見つかりました。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2016-7910、重要度中）Linuxカーネルに、脆弱性が見つかりました。権限のないローカルユーザーが、カーネル内のハッシュアルゴリズムで空のデータセットを復号しようとして、shash_async_export()でoopsをトリガーする可能性があります。（CVE-2016-8646、重要度中）Red HatはCVE-2016-8646を報告してくれたIgor Redko氏（Virtuozzoカーネルチーム）に感謝の意を表します。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-514.21.1ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1440803）

kernel-rtの更新プログラムが、Red Hat Enterprise MRG 2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルのネットワーク実装のpacket_set_ring()関数が特定のブロックサイズのデータ​​を適切に検証していなかったことがわかりました。CAP_NET_RAW機能のあるローカルの攻撃者がこの欠陥を利用して、バッファオーバーフローをトリガーし、システムがクラッシュする可能性があります。欠陥の性質上、権限昇格を排除しきれない可能性があります。（CVE-2017-7308、重要度高）* 細工されたEXT4イメージを読み取り専用でマウントすると、攻撃者が制御するメモリ破損およびSLAB領域外読み取りが発生する可能性があります。（CVE-2016-10208、重要度中）* Linuxカーネルのseq_fileの実装で、ローカルの攻撃者がput()関数ポインター内のメモリを操作する可能性のある欠陥が見つかりました。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2016-7910、重要度中）Linuxカーネルに、脆弱性が見つかりました。権限のないローカルユーザーが、カーネル内のハッシュアルゴリズムで空のデータセットを復号しようとして、shash_async_export()でoopsをトリガーする可能性があります。（CVE-2016-8646、重要度中）Red HatはCVE-2016-8646を報告してくれたIgor Redko氏（Virtuozzoカーネルチーム）に感謝の意を表します。バグ修正プログラム：* kernel-rtパッケージが、3.10.0-514ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1440807）

collectdの更新プログラムが、RHEL-7のRHEV 4.X RHEV-Hおよびエージェント、RHEV Engineバージョン4.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションでCVEリンクから脆弱性ごとに入手できます。collectdは小さなC言語デーモンです。さまざまなシステム指標を定期的に読み取り、RRDファイルを更新します（必要に応じて作成します）。デーモンはファイルを更新するたびに起動しないため、システムのフットプリントが小さくなります。collectd（5.7.1）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1446472）セキュリティ修正プログラム：* collectdには、parse_packet()関数とparse_part_sign_sha256()関数がどのように相互作用するかによって無限ループが含まれます。collectdのインスタンスが「SecurityLevel None」と空の「AuthFile」オプションで構成されている場合、攻撃者が無限ループをトリガーする細工されたUDPパケットを送信し、サービス拒否を引き起こす可能性があります。（CVE-2017-7401）

sambaの更新プログラムがRHEL 6対応のRed Hat Gluster Storage 3.2およびRHEL 7対応のRed Hat Gluster Storage 3.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* リモートでコードが実行される欠陥がSambaに見つかりました。samba共有への書き込みアクセス権を持つ悪意のある認証されたsambaクライアントは、この欠陥を利用して任意のコードをrootとして実行する可能性があります。（CVE-2017-7494）Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、steelo氏を最初の報告者として認識しています。

samba3xの更新プログラムが、Red Hat Enterprise Linux 5 Extended Lifecycle Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルまたはCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、その他の情報を共有できるようになります。セキュリティ修正プログラム：* リモートでコードが実行される欠陥がSambaに見つかりました。samba共有への書き込みアクセス権を持つ悪意のある認証されたsambaクライアントは、この欠陥を利用して任意のコードをrootとして実行する可能性があります。（CVE-2017-7494）Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、steelo氏を最初の報告者として認識しています。

Samba4の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルまたはCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、その他の情報を共有できるようになります。セキュリティ修正プログラム：* リモートでコードが実行される欠陥がSambaに見つかりました。samba共有への書き込みアクセス権を持つ悪意のある認証されたsambaクライアントは、この欠陥を利用して任意のコードをrootとして実行する可能性があります。（CVE-2017-7494）Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、steelo氏を最初の報告者として認識しています。

sambaの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* リモートでコードが実行される欠陥がSambaに見つかりました。samba共有への書き込みアクセス権を持つ悪意のある認証されたsambaクライアントは、この欠陥を利用して任意のコードをrootとして実行する可能性があります。（CVE-2017-7494）Red Hatは、この問題を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、steelo氏を最初の報告者として認識しています。

libtirpcの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtirpcパッケージには、トランスポートに依存しないリモートプロシージャコール（TI-RPC）ドキュメントのSunLib実装が含まれています。このドキュメントには、nfs-utilsパッケージとrpcbindパッケージのプログラムで必要なライブラリが含まれています。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

rpcbindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2017年6月16日更新］この正誤表と一緒に配布されたパッケージに含まれるバグにより、起動時に突然rpcbindのユーティリティが終了する可能性があります。この問題に対処するため、2017年6月13日に2017:1435がリリースされました。rpcbindユーティリティは、リモートプロシージャコール（RPC）のプログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにてRPC呼び出しを有効にするには、ホスト上で起動する必要があります。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

sambaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* SambaがKerberos認証を使用するときに、転送可能なチケットを常にリクエストしていたことがわかりました。SambaがKerberosを使用して認証されたサービスは、後にチケットを使用してSambaの他のサービスやドメインユーザーに偽装する可能性があります。（CVE-2016-2125）* SambaがPAC（Privilege Attribute Certificate）チェックサムを処理する方法に、欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、winbinddプロセスをクラッシュさせる可能性があります。（CVE-2016-2126）* 競合状態がSambaサーバーに見つかりました。悪意のあるSambaクライアントはこの欠陥を利用して、共有定義ではエクスポートされないサーバーファイルシステムの領域にあるファイルやディレクトリにアクセスする可能性があります。（CVE-2017-2619）Red Hat は、CVE-2017-2619を報告してくれたSambaプロジェクトに感謝の意を表します。アップストリームは、Jann Horn氏（Google）をCVE-2017-2619の最初の報告者として認めます。

kdelibsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KDE（K Desktop Environment）は、X Window System向けのグラフィカルデスクトップ環境です。kdelibsパッケージには、K Desktop Environment用のコアライブラリが含まれています。セキュリティ修正プログラム：* kdelibsがD-Busメッセージを処理する方法に、権限昇格の欠陥が見つかりました。ローカルユーザーがこの欠陥を使用して、callerIDを偽装し、権限ヘルパーアプリケーションを利用することによってルート権限を得る可能性があります。（CVE-2017-8422）Red Hatは、この問題を報告してくれたSebastian Krahmer氏（SUSE）に感謝の意を表します。

libtirpcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libtirpcパッケージには、トランスポートに依存しないリモートプロシージャコール（TI-RPC）ドキュメントのSunLib実装が含まれています。このドキュメントには、nfs-utilsパッケージとrpcbindパッケージのプログラムで必要なライブラリが含まれています。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

rpcbindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。［2017年6月16日更新］この正誤表と一緒に配布されたパッケージに含まれるバグにより、起動時に突然rpcbindのユーティリティが終了する可能性があります。この問題に対処するため、2017年6月13日にRHBA-2017:1436がリリースされました。rpcbindユーティリティは、リモートプロシージャコール（RPC）のプログラム番号をユニバーサルアドレスに変換するサーバーです。そのマシン上のサーバーにてRPC呼び出しを有効にするには、ホスト上で起動する必要があります。セキュリティ修正プログラム：* rpcbindがlibtirpc（libntirpc）を使用する方法のため、特別に細工されたXDRメッセージを解析するときにメモリリークが発生する可能性があることがわかりました。rpcbindに何千ものメッセージを送信する攻撃者は、メモリ使用量を制限なく増加させ、最終的にOOMキラーにプロセスが削除される可能性があります。（CVE-2017-8779）

更新プログラムが、RHEL 5のRed Hat JBoss Enterprise Application Platform 6.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.15のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.14に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にYamlProviderへのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-9606）Red Hatは、これらの問題を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）に感謝の意を表します。

更新プログラムが、RHEL 6のRed Hat JBoss Enterprise Application Platform 6.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 6.4.15のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.14に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正と拡張機能が含まれています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にYamlProviderへのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-9606）Red Hatは、これらの問題を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）に感謝の意を表します。

jboss-ec2-eap用の更新プログラムが、RHEL 6対応のRed Hat JBoss Enterprise Application Platform 6.4で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 6.4.15との互換性を確保するためにjboss-ec2-eapパッケージが更新されています。セキュリティ修正プログラム：* 特定の条件下でRESTEasyが強制的にYamlProviderへのリクエストを解析し、信頼できないデータでアンマーシャリングを実行する可能性があることが発見されました。攻撃者がこの欠陥を悪用し、RESTEasyを使用するアプリケーションのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-9606）Red Hatは、これらの問題を報告してくれたMoritz Bechler氏（AgNO3 GmbH＆Co. KG）に感謝の意を表します。

spacewalk-backendの更新プログラムが、Red Hat Satellite 5.6およびRed Hat Satellite 5.7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Spacewalkは、システムのプロビジョニング、設定、パッチ機能を提供するオープンソースのシステム管理ソリューションです。セキュリティ修正プログラム：* backend/server/rhnChannel.pyの不適切な認証チェックにより、管理者以外のユーザーや無効なユーザーがspacewalk-channelを使用して管理タスクを実行する可能性があることがわかりました。（CVE-2017-7470）Red Hatは、この問題を報告してくれたBert Stel氏（SUSE）に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）Red Hatは、この問題を報告してくれたAlexander Popov氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update SupportおよびRed Hat Enterprise Linux 6.5 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）Red Hatは、この問題を報告してくれたAlexander Popov氏に感謝の意を表します。

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。セキュリティ修正プログラム：* ghostscriptが.rsdparams関数と.eqproc関数に渡されるパラメーターを適切に検証していなかったことがわかりました。特別に細工されたPostScriptドキュメントは、実行されている間に-dSAFERオプションによる保護をバイパスして、ゴーストスクリプトプロセスのコンテクストでコードを実行する可能性があります。（CVE-2017-8291）

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン58.0.3029.96にアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2017-5068）

rhev-hypervisor7の更新プログラムが、RHEL-6のRHEV 3.X HypervisorおよびAgent、RHEL-7のRHEV 3.X HypervisorおよびAgentで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。rhev-hypervisor パッケージにより、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージが提供されます。Red Hat Enterprise Virtualization Hypervisorは、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。これには、仮想マシンの実行および管理に必要なすべての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。セキュリティ修正プログラム：* ソケット上でIPV6_RECVPKTINFOオプションが設定されているとき、LinuxカーネルのDCCP（Datagram Congestion Control Protocol）実装でSKB（ソケットバッファ）リソースをDCCP_PKT_REQUESTパケットに解放する方法に、メモリ解放後使用（use-after-free）の欠陥が見つかりました。権限を持たないローカルユーザーがこの欠陥を利用して、カーネルメモリを変更し、システム上で権限を昇格させる可能性があります。（CVE-2017-6074）Red Hatは、この問題を報告してくれたAndrey Konovalov氏（Google）に感謝の意を表します。注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

qemu-kvm-rhevの更新プログラムが、RHEL-6対応のRHEV 3.X HypervisorおよびAgentsで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、さまざまなアーキテクチャのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat製品が管理する環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたクイックエミュレータ（QEMU）は、領域外r/wアクセスの問題に対して脆弱です。この脆弱性は、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり（DoS）、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-7980）* VNCディスプレイドライバーのサポートで構築されたQuick Emulator（QEMU）は、領域外メモリアクセスの問題に対して脆弱です。この脆弱性は、「vnc_refresh_server_surface」のVNCディスプレイ面をリフレッシュするときに発生する可能性があります。ゲスト内のユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2633）* Cirrus CLGD 54xx VGAエミュレータのサポートで構築されたクイックエミュレータ（QEMU）は、領域外アクセスの問題に対して脆弱です。この脆弱性は、bitblt関数（たとえば、cirrus_bitblt_rop_fwd_transp_）を使用してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を悪用し、QEMUプロセスをクラッシュさせ、Dosを引き起こす可能性があります。（CVE-2017-7718）Red Hatは、CVE-2017-7980を報告してくれたJiangxin氏（PSIRT Huawei Inc.）とLi Qiang氏（Qihoo 360 Gear Team）、CVE-2017-7718を報告してくれたJiangxin氏（PSIRT Huawei Inc.）に感謝の意を表します。

java-1.6.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン6には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 6がバージョン6 SR16-FP45にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているIBM Javaセキュリティ脆弱性ページを参照してください。（CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3533、CVE-2017-3539、CVE -2017-3544）

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 SupplementaryおよびRed Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP5にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているIBM Javaセキュリティ脆弱性ページを参照してください。（CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3511、CVE-2017-3533、CVE -2017-3539、CVE-2017-3544）

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 SupplementaryおよびRed Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR4-FP5にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているIBM Javaセキュリティ脆弱性ページを参照してください。（CVE-2016-9840、CVE-2016-9841、CVE-2016-9842、CVE-2016-9843、CVE-2017-1289、CVE-2017-3509、CVE-2017-3511、CVE-2017-3533、CVE -2017-3539、CVE-2017-3544）

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン25.0.0.171にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2017-3068、CVE-2017-3069、CVE-2017-3070、CVE-2017-3071、CVE-2017-3072、CVE-2017-3073、CVE-2017-3074）

java-1.7.1-ibmの更新プログラムが、Red Hat Satellite 5.7とRed Hat Satellite 5.6でで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR4-FP1にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているIBM Javaセキュリティアラートのページを参照してください。（CVE-2016-2183、CVE-2017-3272、CVE-2017-3289、CVE-2017-3253、CVE-2017-3261、CVE-2017-3231、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252、CVE-2016-5546、CVE-2016-5548、CVE-2016-5549、CVE-2017-3241、CVE-2017-3259、CVE-2016-5573、CVE-2016-5554、CVE-2016-5542、CVE-2016-5597、CVE-2016-5556、CVE-2016-3598、CVE-2016-3511、CVE-2016-0363、CVE-2016-0686、CVE-2016-0687、CVE-2016-3426、CVE-2016-3427、CVE-2016-3443、CVE-2016-3449、CVE-2016-3422、CVE-2016-0376、CVE-2016-0264）

jasperの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。セキュリティ修正プログラム：JasPerがJPEG 2000画像ファイルをデコードする方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2016-8654、CVE-2016-9560、CVE-2016-10249、CVE-2015-5203、CVE-2015-5221、CVE-2016-1577、CVE-2016-8690、CVE-2016-8693、CVE-2016-8884、CVE-2016-8885、CVE-2016-9262、CVE-2016-9591）JasPerがJPEG2000画像ファイルを復号する方法に、複数の欠陥が見つかりました。特別に細工されたファイルにより、JasPerを使用するアプリケーションがクラッシュする可能性があります。（CVE-2016-1867、CVE-2016-2089、CVE-2016-2116、CVE-2016-8691、CVE-2016-8692、CVE-2016-8883、CVE-2016-9387、CVE-2016-9388、CVE-2016-9389、CVE-2016-9390、CVE-2016-9391、CVE-2016-9392、CVE-2016-9393、CVE-2016-9394、CVE-2016-9583、CVE-2016-9600、CVE-2016-10248、CVE-2016-10251）Red Hatは、CVE-2016-8654、CVE-2016-9583、CVE-2016-9591、CVE-2016-9600を報告してくれたLiu Bingchang氏（IIE）、CVE-2015-5203を報告してくれたGustavo Grieco氏、CVE-2015-5221を報告してくれたJosselin Feist氏に感謝の意を表します。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外のr/wアクセスの問題が見つかりました。この脆弱性は、さまざまなbitblt関数を介してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2017-7980）* QEMUのVNCディスプレイドライバーのサポートに、領域外メモリアクセスの問題が見つかりました。この脆弱性は、「vnc_refresh_server_surface」のVNCディスプレイ面をリフレッシュするときに発生する可能性があります。ゲスト内のユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-2633）* QEMUのCirrus CLGD 54xx VGA Emulatorサポートに、領域外アクセスの問題が見つかりました。この脆弱性は、bitblt関数（たとえば、cirrus_bitblt_rop_fwd_transp_）を使用してVGAデータをコピーする際に発生する可能性があります。ゲスト内の特権ユーザーがこの欠陥を使用して、QEMUプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-7718）Red HatはCVE-2017-7980を報告してくれたiangxin氏（JPSIRT Huawei Inc.）とLi Qiang氏（Qihoo 360 Gear Team）および、CVE-2017-7718を報告してくれたJiangxin氏（PSIRT Huawei Inc.）に感謝の意を表します。

java-1.7.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.7.0-openjdkパッケージには、OpenJDK 7 Java Runtime EnvironmentおよびOpenJDK 7 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2658エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがDNSSEC検証を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3139）注意：この問題は、Red Hat Enterprise Linux 6に同梱されているBINDバージョンにのみ影響します。この問題は、BINDのアップストリームバージョンには影響しませんでした。

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン52.1.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2017-5429、CVE-2017-5433、CVE-2017-5435、CVE-2017-5436、CVE-2017-5459、CVE-2017-5466、CVE-2017-5432、CVE-2017-5434、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5446、CVE-2017-5447、CVE-2017-5454、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469、CVE-2016-10195、CVE-2016-10196、CVE-2017-5445、CVE-2017-5449、CVE-2017-5451、CVE-2017-5467、CVE-2016-10197）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Petr Cerny氏、Nils氏、Ivan Fratric氏（Google Project Zero）、Takeshi Terada氏、Heather Miller氏（Google Skia team）、Chun Han Hsiao氏、Chamal De Silva氏、Nicolas Gregoire氏、Holger Fuhrmannek氏、Atte Kettunen氏、Haik Aftandilian氏、Jordi Chancel氏を最初の報告者として認めています。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.2 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）Red Hatは、この問題を報告してくれたAlexander Popov氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.2 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* n_hdlc.tbufリストにアクセスするときに二重解放が発生する可能性がある競合状態の欠陥が、N_HLDC Linuxカーネルドライバーに見つかりました。ttyデバイスでHDLC回線制御を設定できる、権限のないローカルユーザーがこの欠陥を使用して、システムでの自分の権限を増やす可能性があります。（CVE-2017-2636、重要度高）Red Hatは、この問題を報告してくれたAlexander Popov氏に感謝の意を表します。バグ修正プログラム：* 以前は、libcephカーネルモジュールのメモリ割り当てが正しく機能しませんでした。その結果、RBD（RADOSブロックデバイス）上のファイルシステムは、高いメモリ圧迫の状況で応答しなくなる可能性があります。この更新プログラムにより、基礎となるソースコードが修正され、前述のシナリオでファイルシステムがハングしなくなりました。（BZ#1418314）* 以前は、mpt3sasドライバーがRAID（Redundant Array of Independent Discs）デバイスであってもTLR（Transport Layer Retries）状態を不適切にチェックしていました。その結果、mpt3sasがRAIDデバイスの読み取りを試みたときにカーネルパニックが発生しました。この更新でmpt3sasが修正され、非RAIDデバイスのTLR状態のみがチェックされ、説明されている状況でカーネルパニックが発生することはありません。（BZ#1427453）

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumがバージョン58.0.3029.81にアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2017-5057、CVE-2017-5058、CVE-2017-5059、CVE-2017-5060、CVE-2017-5061、CVE-2017-5062、CVE-2017-5063、CVE-2017-5064、CVE-2017-5065、CVE-2017-5066、CVE-2017-5067、CVE-2017-5069）

java-1.6.0-sunの更新プログラムが、Oracle Java for Red Hat Enterprise Linux 6、Oracle Java for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン6には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 6がバージョン6 Update 151にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているOracle Java SE Critical Patch Updateアドバイザリのページを参照してください。（CVE-2017-3509、CVE-2017-3526、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544）

java-1.7.0-oracleの更新プログラムが、Oracle Java for Red Hat Enterprise Linux 6およびOracle Java for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 141にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているOracle Java SE Critical Patch Updateアドバイザリのページを参照してください。（CVE-2017-3509、CVE-2017-3511、CVE-2017-3526、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544）

java-1.8.0-oracleの更新プログラムが、Oracle Java for Red Hat Enterprise Linux 6およびOracle Java for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 131にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているOracle Java SE Critical Patch Updateアドバイザリのページを参照してください。（CVE-2017-3509、CVE-2017-3511、CVE-2017-3526、CVE-2017-3533、CVE-2017-3539、CVE-2017-3544）

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2079エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやりとりなしに悪用される可能性があります。

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* OpenJDKのJCEコンポーネントで、信頼できないライブラリの検索パスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、JCEを使用してJavaアプリケーションに攻撃者が制御するライブラリを読み込ませて、権限を昇格させる可能性があります。（CVE-2017-3511）* XML文書の解析時に、OpenJDKのJAXPコンポーネントが解析ツリーのサイズ制限を正しく実施していなかったことがわかりました。特別に細工されたXMLドキュメントをJavaアプリケーションに解析させることができる攻撃者がこの欠陥を利用して、過剰な量のCPUとメモリを消費させる可能性があります。（CVE-2017-3526）* OpenJDKのNetworkingコンポーネントのHTTPクライアント実装が、異なるセキュリティコンテキストでNTLM認証接続をキャッシュして再利用する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、Javaアプリケーションに異なるユーザーの資格情報で認証されたHTTPリクエストを実行させる可能性があります。（CVE-2017-3509）注意：この更新プログラムにより、「jdk.ntlm.cache」システムプロパティへのサポートが追加されます。falseに設定されたとき、NTLM接続と認証のキャッシュを防止してこの問題を防ぐことができます。ただし、キャッシュはデフォルトで有効なままです。* OpenJDKのセキュリティコンポーネントでは、Jarの整合性検証に許可されている一連のアルゴリズムをユーザーが制限できないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2017-3539）注意：この更新により、RHSA-2016：2079エラッタの一部としてリリースされたCVE-2016-5542の修正が拡張され、Jar整合性の検証中のMD5ハッシュアルゴリズムをjdk.jar.disabledAlgorithmsセキュリティプロパティに追加することによって許可することができなくなりました。* OpenJDKのNetworkingコンポーネントのFTPおよびSMTPクライアント実装に、改行の挿入の欠陥が発見されました。リモートの攻撃者はこうした欠陥を利用して、Javaアプリケーションによって確立されたFTP接続またはSMTP接続を操作する可能性があります。（CVE-2017-3533、CVE-2017-3544）注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやりとりなしに悪用される可能性があります。バグ修正プログラム：* 標的の仮想マシンにあるJDWP（Java Debug Wire Protocol）「invokeMethod」コマンドを使用してメソッドを呼び出すと、JDWPは、メソッドの呼び出しに包含されているすべてのオブジェクトと返された参照型の引数のグローバル参照を作成します。以前は、このような引数用に作成されたグローバル参照は、「invokeMethod」が終了した後にガベージコレクタによって収集（割り当て解除）されませんでした。そのため、メモリリークが発生し、そのようなオブジェクトへの参照が解放されなかったため、デバッグされたアプリケーションがメモリ不足エラーで終了する可能性がありました。このバグは修正され、前述の問題は発生しなくなりました。（BZ＃1442162）

リモートの Redhat Enterprise Linux 7 ホストに、RHSA-2017:1106 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libevent: name_parse() 関数のスタックバッファオーバーフロー (CVE-2016-10195)

  - libevent: evutil_parse_sockaddr_port() でのスタックバッファオーバーフロー (CVE-2016-10196)

  - libevent: search_make_new() での領域外読み取り (CVE-2016-10197)

  - Mozilla: Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1 で修正されたメモリの安全性のバグ (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5429)

  - Mozilla: Firefox 53 および Firefox ESR 52.1 で、メモリ安全性のバグを修正 (MFSA 2017-12) (CVE-2017-5430)

  - Mozilla: テキスト入力選択のメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5432)

  - Mozilla: SMIL アニメーション関数でのメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5433)

  - Mozilla: フォーカス処理時のメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5434)

  - Mozilla: エディターでのトランザクション処理中のメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5435)

  - Mozilla: Graphite 2 の悪意のあるフォントを使用した領域外書き込み (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5436)

  - Mozilla: XSLT 処理中の nsAutoPtr のメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5438)

  - Mozilla: XSLT 処理中の nsTArray Length() のメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5439)

  - Mozilla: XSLT 処理中の txExecutionState デストラクタのメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5440)

  - Mozilla: スクロールイベント中の選択に伴うメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5441)

  - Mozilla: スタイル変更中のメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5442)

  - Mozilla: BinHex デコーディング中の領域外書き込み (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5443)

  - Mozilla: application/http-index-format コンテンツの解析中のバッファオーバーフロー (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5444)

  - Mozilla: application/http-index-format コンテンツの解析中に使用される初期化されていない値 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5445)

  - Mozilla: HTTP/2 DATA フレームが不正なデータと一緒に送信された場合の領域外読み取り (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5446)

  - Mozilla: グリフ処理中の領域外読み取り (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5447)

  - Mozilla: ClearKeyDecryptor での領域外書き込み (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5448)

  - Mozilla: アニメーションによる双方向 unicode 操作中のクラッシュ (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5449)

  - Mozilla: onblur イベントに伴うアドレスバースプーフィング (MFSA 2017-12) (CVE-2017-5451)

  - Mozilla: ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ (MFSA 2017-12) (CVE-2017-5454)

  - Mozilla: 内部フィードリーダー API 経由のサンドボックスエスケープ (MFSA 2017-12) (CVE-2017-5455)

  - Mozilla: ファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ (MFSA 2017-12) (CVE-2017-5456)

  - Mozilla: WebGL でのバッファオーバーフロー (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5459)

  - Mozilla: フレーム選択のメモリ解放後使用 (Use After Free) (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5460)

  - Mozilla: アクセシビリティと DOM 操作によるメモリ破損 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5464)

  - Mozilla: ConvolvePixel での領域外読み取り (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5465)

  - Mozilla: 分離された data:text/html URL をリロードするときの生成元の取り違え (MFSA 2017-12) (CVE-2017-5466)

  - Mozilla: Skia コンテンツを描画する際のメモリ破損 (MFSA 2017-12) (CVE-2017-5467)

  - Mozilla: flex 生成コードの潜在的なバッファオーバーフロー (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5469)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

bindの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

Firefoxの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン52.1.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2017-5429、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Mozillaの開発者とコミュニティ、 Nils氏、Holger Fuhrmannek氏、Atte Kettunen氏、Huzaifa Sidhpurwala氏、Nicolas Gregoire氏、Chamal De Silva氏、Chun Han Hsiao氏、Ivan Fratric氏（Google Project Zero）、Trend MicroのZero Day Initiativeの匿名の方、Petr Cerny氏を最初の報告者として認めています。

nssの更新プログラムが、Red Hat Enterprise Linux 5.9 Long Lifeで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。セキュリティ修正プログラム：* NSSが特定のBase64デコード処理を実行する方法に、領域外書き込みの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、特別に細工された証明書を作成し、その証明書をNSSが解析するときに、NSSをクラッシュさせたり、NSSライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行したりする可能性があります。（CVE-2017-5461）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Ronald Crane氏を最初の報告者として認めています。

nss-utilの更新プログラムが、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.5 Telco Extended Update Support、Red Hat Enterprise Linux 6.6 Advanced Update Support、Red Hat Enterprise Linux 6.6 Telco Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Support、Red Hat Enterprise Linux 7.2 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。セキュリティ修正プログラム：* NSSが特定のBase64デコード処理を実行する方法に、領域外書き込みの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、特別に細工された証明書を作成し、その証明書をNSSが解析するときに、NSSをクラッシュさせたり、NSSライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行したりする可能性があります。（CVE-2017-5461）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Ronald Crane氏を最初の報告者として認めています。

nssとnss-utilの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-utilパッケージは、NSS（Network Security Services）ライブラリで使用するためのユーティリティを提供します。nss（3.28.4）、nss-util（3.28.4）のパッケージが新しいアップストリームバージョンにアップグレードされました。セキュリティ修正プログラム：* NSSが特定のBase64デコード処理を実行する方法に、領域外書き込みの欠陥が見つかりました。攻撃者がこの欠陥を悪用して、特別に細工された証明書を作成し、その証明書をNSSが解析するときに、NSSをクラッシュさせたり、NSSライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行したりする可能性があります。（CVE-2017-5461）Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Ronald Crane氏を最初の報告者として認めています。

qemu-kvm-rhevの更新プログラムが、Red Hat Virtualization Hypervisor 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。qemu-kvm-rhevパッケージは、Red Hat Virtualization Managerによって管理される環境において、KVMを使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* Cirrus CLGD 54xx VGAエミュレータとVNCディスプレイドライバーのサポートで構築されたQEMU（クイックエミュレータ）は、ヒープバッファオーバーフローの問題に対して脆弱です。この問題は、VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに発生する可能性があります。ゲスト内の特権ユーザー/プロセスがこの欠陥を利用して、QEMUプロセスをクラッシュさせてDoSを引き起こしたり、潜在的にこれを利用して、QEMUプロセスの権限にてホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）バグ修正プログラム：* 「invtsc」機能を持つ仮想CPUを使用しようとするとき、ゲストに「nonstop_tsc」フラグが設定されませんでした。この更新プログラムにより、フラグが移動可能となるよう調整され、「nonstop_tsc」がリクエストされたときに適切に設定されるようになりました。（BZ#1413897）* 以前は、QEMUエミュレータがGlusterボリュームに格納されたバッキングファイルを使用してディスクイメージを開くことができませんでした。この更新プログラムにより、QEMUが確実にGlusterディスクURIを正しく処理できるようになり、問題が発生しなくなりました。（BZ#1425125）* この更新より前は、新しいGlusterFSインスタンスを作成すると、過剰なメモリが消費されることがありました。この更新プログラムにより、既存のGlusterFSボリュームのデータが再利用されるため、新しいインスタンスを作成するときのメモリ消費量が削減されます。（BZ#1413044）* 特定の状況下で、以前は多数のブロック転送アクションが実行されると、ゲストマシンでI/Oエラーが発生したり、一時停止したりしました。この更新プログラムにより、QEMUは確実にブロック転送の回数がホスト制限を超えないようにして、前述の問題を防ぎます。（BZ#1431149）拡張機能：* QEMUエミュレータは仮想L3キャッシュ情報をゲストに提示できるようになりました。これにより、SAP HANAなどのL3キャッシュを使用するタスクとプロセスのパフォーマンスと安定性が向上します。（BZ#1430802）

bindの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがCNAMEまたはDNAMEリソースレコードを含むクエリ応答を通常と異なる順序で処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2017-3137）* DNS64を「break-dnssec yes」オプションで使用するときBINDがクエリリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2017-3136）Red Hatは、これらの問題を報告してくれたISCに感謝の意を表します。アップストリームは、Oleg Gorokhov氏（Yandex）をCVE-2017-3136の最初の報告者として認識しています。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルベースの仮想マシン（KVM）は、さまざまなアーキテクチャにおけるLinux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用する仮想マシンを実行するためのユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* QEMUのCirrus CLGD 54xx VGAエミュレータのVNCディスプレイドライバーのサポートで、ヒープバッファオーバーフローの欠陥が見つかりました。VGA操作がゲストによって実行された後、VNCクライアントがそのディスプレイを更新しようとしたときに問題が発生する可能性があります。ゲスト内の特権ユーザーやプロセスがこの欠陥を使用して、QEMUプロセスをクラッシュさせたり、QEMUプロセスの権限で、ホスト上で任意のコードを実行したりする可能性があります。（CVE-2016-9603）

ID	名前	深刻度
100456	RHEL 7：kernel-rt（RHSA-2017:1298）	high
100455	RHEL 6：MRG（RHSA-2017:1297）	high
100454	RHEL 7：collectd（RHSA-2017:1285）	high
100453	RHEL 6/7：Storage Server（RHSA-2017:1273）（SambaCry）	critical
100452	RHEL5：samba3x（RHSA-2017:1272）（SambaCry）	critical
100401	RHEL 6：samba4（RHSA-2017:1271）（SambaCry）	critical
100400	RHEL 6/7：samba（RHSA-2017:1270）（SambaCry）	critical
100371	RHEL 6：libtirpc（RHSA-2017:1268）	high
100370	RHEL 6：rpcbind（RHSA-2017:1267）	high
100346	RHEL 7：samba（RHSA-2017:1265）	high
100345	RHEL 7：kdelibs（RHSA-2017:1264）	high
100318	RHEL 7：libtirpc（RHSA-2017:1263）	high
100317	RHEL 7：rpcbind（RHSA-2017:1262）	high
100316	RHEL 5：JBoss EAP（RHSA-2017:1256）	high
100315	RHEL 6：JBoss EAP（RHSA-2017:1254）	high
100288	RHEL 6：jboss-ec2-eap（RHSA-2017:1260）	high
100287	RHEL 5/6：spacewalk-backend（RHSA-2017:1259）	critical
100240	RHEL 6：カーネル（RHSA-2017:1233）	high
100239	RHEL 6：カーネル（RHSA-2017:1232）	high
100172	RHEL 6/7：ghostscript（RHSA-2017:1230）	high
100144	RHEL 6：chromium-browser（RHSA-2017:1228）	high
100143	RHEL 6/7：rhev-hypervisor（RHSA-2017:1209）	high
100142	RHEL 6：qemu-kvm-rhev（RHSA-2017:1205）	critical
100119	RHEL 6：java-1.6.0-ibm（RHSA-2017:1222）	critical
100118	RHEL 6/7：java-1.7.1-ibm（RHSA-2017:1221）	critical
100117	RHEL 6/7：java-1.8.0-ibm（RHSA-2017:1220）	critical
100095	RHEL 6：flash-plugin（RHSA-2017:1219）	critical
100094	RHEL 6：java-1.7.1-ibm（RHSA-2017:1216）	critical
100093	RHEL 6/7：jasper（RHSA-2017:1208）	high
100092	RHEL 6：qemu-kvm（RHSA-2017:1206）	critical
100091	RHEL 6/7：java-1.7.0-openjdk（RHSA-2017:1204）	high
100047	RHEL 6：bind（RHSA-2017:1202）	high
100021	RHEL 6/7：thunderbird（RHSA-2017:1201）	critical
99684	RHEL 6：カーネル（RHSA-2017:1126）	high
99683	RHEL 7：カーネル（RHSA-2017:1125）	high
99682	RHEL 6：chromium-browser（RHSA-2017:1124）	high
99652	RHEL 6/7：java-1.6.0-sun（RHSA-2017:1119）	medium
99651	RHEL 6/7：java-1.7.0-oracle（RHSA-2017:1118）	high
99650	RHEL 6/7：java-1.8.0-oracle（RHSA-2017:1117）	high
99574	RHEL 6：java-1.8.0-openjdk（RHSA-2017:1109）	high
99573	RHEL 7：java-1.8.0-openjdk（RHSA-2017:1108）	high
99572	RHEL 7：firefox（RHSA-2017:1106）	critical
99571	RHEL 6：bind（RHSA-2017:1105）	high
99570	RHEL 6：firefox（RHSA-2017:1104）	critical
99504	RHEL 5：nss（RHSA-2017:1103）	critical
99503	RHEL 6/7：nss-util（RHSA-2017:1102）	critical
99502	RHEL 6/7：nssおよびnss-util（RHSA-2017:1100）	critical
99501	RHEL 7：qemu-kvm-rhev（RHSA-2017:0985）	critical
99455	RHEL 7：bind（RHSA-2017:1095）	high
99454	RHEL 7：qemu-kvm（RHSA-2017:0987）	critical

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

high

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical

critical

critical

critical

critical

critical

high

critical

high

high

critical

high

high

high

medium

high

high

high

high

critical

high

critical

critical

critical

critical

critical

high

critical