opensshの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSHはSSHプロトコルの実装で、多数のLinux、UNIX、および類似のオペレーティングシステムによりサポートされています。これには、OpenSSHクライアントとサーバーの両方に必要なコアファイルが含まれています。セキュリティ修正プログラム：* OpenSSH sshdデーモンがログインプログラムを実行する前にPAM環境設定を取得することがわかりました。UseLogin=yesおよびpam_env PAMモジュールがユーザーの環境設定を読み込むように構成されている場合、ローカルユーザーがこの欠陥を利用して、任意のコードをrootとして実行する可能性があります。（CVE-2015-8325）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

wgetの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wgetパッケージには、HTTP、HTTPS、FTPのプロトコル用のGNU Wgetファイル取得ユーティリティが含まれます。セキュリティ修正プログラム：* wgetがFTPサーバーリソースへのHTTPリダイレクトをたどるときに、ダウンロードしたファイルに対してサーバーが提供するファイル名を使用することがわかりました。このため、wgetに想定外の別の名前でファイルを作成させる場合があり、サーバーがクライアントで任意のコードを実行できる可能性があります。（CVE-2016-4971）Red Hatは、この問題を報告してくれたGNU Wgetプロジェクトに感謝の意を表します。アップストリームは、Mike Roszkowski氏を最初の報告者として認識しています。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pythonの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pythonはインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Pythonは、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェイスをサポートしています。セキュリティ修正プログラム：* 組み込み型のzipimporterのpythonで、脆弱性が発見されました。特別に細工されたzipファイルが、その後「インポート」記述に読み込まれるように、モジュールパスに配置されると、ヒープオーバーフローが引き起こされ、任意のコード実行が発生する可能性があります。（CVE-2016-5636）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

qemu-kvmの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムの、Linux向けの完全な仮想化ソリューションです。qemu-kvmパッケージは、KVMを使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。セキュリティ修正プログラム：* VBEモードでQEMUのVGAエミュレータが特定のVGAレジスタを設定する方法に、整数オーバーフローの欠陥と領域外読み取りの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用して、QEMUプロセスインスタンスをクラッシュさせる可能性があります。（CVE-2016-3712）* QEMUのe1000 NICエミュレーション実装で、特定の条件下で送信または受信ディスクリプタを使用してデータを処理する方法に無限ループの欠陥が見つかりました。ゲスト内の特権ユーザーがこの欠陥を利用して、QEMUインスタンスをクラッシュさせる可能性があります。（CVE-2016-1981）Red Hatは、CVE-2016-3712を報告してくれたZuozhi Fzz氏（Alibaba Inc.）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）、CVE-2016-2847を報告してくれたTetsuo Handa氏、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

ntp用の更新が、Red Hat Enterprise Linux 7で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System (CVSS)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

NTP（ネットワークタイムプロトコル）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。これらのパッケージには、システム時間を継続的に調整するntpdサービスと、ntpdサービスをクエリおよび構成するために使用されるユーティリティが含まれます。

セキュリティ修正プログラム:

* CVE-2014-9750 の修正が不完全であることが判明しました：NTP の ntp_crypto.c の値の長さチェックに、3 つの問題が見つかりました。このため、悪意のあるデータが含まれる特定の autokey 操作を伴うパケットが、常に完全に検証されるとは限りませんでした。リモートの攻撃者が、特別に細工されたNTPパケットを利用してntpdをクラッシュさせる可能性があります。
（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

* ntpd の CRYPTO_ASSOC にメモリリークの欠陥が見つかりました。ntpdがautokey認証を使用するように構成されていた場合、攻撃者がntpdにパケットを送信し、数日間の攻撃の実行によってメモリを枯渇させた可能性があります。（CVE-2015-7701）

* ntpqのcookedprint機能に、バッファオーバーフローを引き起こすoff-by-oneの欠陥が見つかりました。特別に細工されたNTPパケットにより、ntpqがクラッシュする可能性があります。（CVE-2015-7852）

* ntpdが、大量のエントリで制限リストを照会する「ntpdc reslist」コマンドを処理する方法で、NULLポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpdをクラッシュさせる可能性があります。（CVE-2015-7977）

* ntpdが、大量のエントリで制限リストを照会する「ntpdc reslist」コマンドを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpdをクラッシュさせる可能性があります。（CVE-2015-7978）

* NTPがブロードキャストモードで構成されるとき、リモートの攻撃者がすべてのクライアントに対して不適切な認証のパケットをブロードキャストする可能性があることがわかりました。不正な形式のパケットを受信すると、クライアントはブロードキャストサーバーとの関連づけを無効にし、長期間にわたって同期を行えないようにします。（CVE-2015-7979）

*不正な形式のlogconfig構成コマンドを処理するときに、初期化されていない変数により、ntpdがクラッシュする可能性があることがわかりました。
（CVE-2015-5194）

* コンパイル中に有効化されていない統計タイプ（例：
timingstats）が、統計またはfilegen構成コマンドによって参照される場合に、ntpdがセグメンテーション違反で終了する可能性があることがわかりました。（CVE-2015-5195）

* NTPの: configコマンドが、pidfileパスとdriftfileパスを設定するため、制限なしに使用される可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、ntpdプロセスのpidを含むファイルを使用してファイルシステム上のファイルに上書きしたり（即時）、システムクロックの現在の推定ドリフトを（1時間の間隔で）上書きしたりする可能性があります。
（CVE-2015-5196、CVE-2015-7703）

* 細工されたNTPパケットを処理するときにsntpユーティリティが無限ループに陥ることにより、このユーティリティが無反応になる可能性があることがわかりました。（CVE-2015-5219）

* NTPが対称鍵認証中に信頼できるキーを検証する方法に欠陥が見つかりました。認証されたクライアント（A）がこの欠陥を利用して、クライアント（A）が知っているものとは異なるキーを使用して、サーバー（B）とクライアント（C）との間で送信されるパケットを変更する可能性があります。（CVE-2015-7974）

* ntpqクライアントが特定の受信パケットをgetresponse()関数のループで処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ntpqクライアントインスタンスをクラッシュさせる可能性があります。（CVE-2015-8158）

CVE-2015-5219およびCVE-2015-7703の問題は、Miroslav Lichvár氏（Red Hat）により発見されました。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

nettleの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。nettleは、ほぼすべてのコンテキストに簡単に適合するよう設計された暗号ライブラリです。C++、Python、Pikeなどのオブジェクト指向言語向けの暗号ツールキット、lshやGnuPGのなどのアプリケーション、さらにはカーネル空間で利用できます。セキュリティ修正プログラム：* nettleの楕円曲線のスカラー倍を処理する方法に、複数の欠陥が見つかりました。これらの欠陥は、nettleの機能に暗号の弱点を生じさせる可能性があります。（CVE-2015-8803、CVE-2015-8804、CVE-2015-8805）* nettleのRSAおよびDSA復号コードが、キャッシュ関連のサイドチャンネル攻撃に対して脆弱であることがわかりました。攻撃者がこの欠陥を利用して、同じ場所にある仮想マシンインスタンスから秘密鍵を回復する可能性があります。（CVE-2016-6489）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

NetworkManagerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。NetworkManagerは、ネットワークデバイスと接続を管理し、利用できる限りアクティブなネットワーク接続を維持するよう動作するシステムネットワークサービスです。この機能には、イーサネット、ワイヤレス、モバイルブロードバンド（WWAN）、PPPoEデバイスなどの管理、さらに、さまざまなVPNサービスとのVPN統合の提供が含まれます。NetworkManager（1.4.0）、NetworkManager-libreswan（1.2.4）、network-manager-applet（1.4.0）、libnl3（3.2.28）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1264552、BZ#1296058、BZ#1032717、BZ#1271581）セキュリティ修正プログラム：* NetworkManagerで競合状態の脆弱性が発見されました。接続設定を保存または更新するときに一時ファイルが安全でない状態で作成されるため、ローカルユーザーがVPNパスワードやWiFiキーなどの接続に関する秘密を読み取る可能性があります。（CVE-2016-0764）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

popplerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。popplerは、PDF（Portable Document Format）レンダリングライブラリで、Evinceなどのアプリケーションで使用されます。セキュリティ修正プログラム：* popplerライブラリにヒープバッファオーバーフローが見つかりました。攻撃者は、poppler（Evinceなど）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のあるPDFファイルを作成する可能性があります。（CVE-2015-8868）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libreofficeの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。LibreOfficeはオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサー、スプレッドシート、プレゼンテーションマネージャー、数式エディター、描画プログラムなど、主要なデスクトップアプリケーションが揃っています。LibreOfficeがOpenOfficeに置き換えられて、強化され、拡張された類似のオフィスパッケージが提供されています。次のパッケージが新しい Upstream バージョンにアップデートされました：libreoffice（5.0.6.2）. （BZ#1290148）セキュリティ修正：LibreOffice の Lotus Word Pro（LWP）ドキュメントフォーマットパーサーに複数の欠陥が見つかりました。ユーザーに特別に細工されたLWPドキュメントを開かせることで、攻撃者はこの欠陥を利用して、ファイルを開くユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-0794、CVE-2016-0795）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

pacemakerの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Pacemakerクラスタリソースマネージャーは、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。pacemaker（1.1.15）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1304771）セキュリティ修正プログラム：* 認証されていない新しい接続を使用して、pacemakerクラスタとpacemaker_remoteノード間の接続がシャットダウンする可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2016-7797）Red Hatは、この問題を報告してくれたAlain Moulle氏（ATOS/BULL）に感謝の意を表します。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libvirtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libvirtライブラリには、Linuxなどのオペレーティングシステムの仮想化機能を管理、操作するためのC APIが含まれます。さらに、libvirtは、仮想化されたシステムをリモートで管理するためのツールも提供します。libvirt（2.0.0）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#830971、BZ#1286679）セキュリティ修正プログラム：* libvirtデーモンがRBD（RADOSブロックデバイス）を使用しているとき、プロセスリストに秘密の資格情報が漏えいしていたことがわかりました。ローカルの攻撃者は、この欠陥を使用してクラスタ内で特定の権限を持つ操作を実行する可能性があります。（CVE-2015-5160）* libvirtデーモンがストレージボリュームのファイルシステム名を処理する方法に、パストラバーサルの欠陥が見つかりました。ストレージボリュームを作成する権限を持ち、ドメインを作成および変更する権限を持たないlibvirtユーザーは、この欠陥を使用して権限を昇格させる可能性があります。（CVE-2015-5313）* VNCパスワードをlibvirtの空の文字列に設定しても、VNCサーバーへのすべてのアクセスが文書化されているとおりに無効化されず、認証の必要なくアクセスを許可することがわかりました。攻撃者はこの欠陥を利用して、認証なしで空のVNCパスワードを持つVNCサーバーにアクセスする可能性があります。（CVE-2016-5008）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

libguestfsとvirt-p2vの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libguestfsパッケージには、仮想マシン（VM）ディスクイメージへのアクセスと変更に使用するライブラリが含まれています。Virt-p2vは、物理サーバーを仮想ゲストに変換するためのツールです。libguestfs（1.32.7）、virt-p2v（1.32.7）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1218766）セキュリティ修正プログラム：* OCamlの文字列が長さを処理する方法に、整数変換の欠陥が見つかりました。過度に長い文字列に対する特定の操作は、バッファオーバーフローをトリガーしたり、情報が漏えいしたりする可能性があります。（CVE-2015-8869）注意：このアドバイザリのlibguestfsパッケージは、この問題に対処するために固定バージョンのOCamlで再構築されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

curlの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。curlパッケージは、HTTP、FTP、LDAPを含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするためのlibcurlライブラリおよびcurlユーティリティを提供します。セキュリティ修正プログラム：* libcurlライブラリは、クライアント証明書が変更されたときにTLSセッションの再開を防止しないことがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-5419）* 再利用のためにTLS接続を選択するときにlibcurlライブラリがクライアント証明書をチェックしないことがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-5420）* TLS/SSLバックエンドとしてNSS（Network Security Services）ライブラリを使用するlibcurlライブラリが、場合によっては後続のTLS接続でクライアント証明書を不適切に再利用することがわかりました。攻撃者は、以前に作成した接続を別のクライアント証明書と併用することにより、この欠陥を利用して接続の認証を乗っ取る可能性があります。（CVE-2016-7141）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのIPv6実装で、ソケットオプションが不適切に処理されていることがわかりました。ローカルの攻撃者が、ソケットオプションへの同時アクセスを悪用して権限を昇格させたり、細工されたsendmsgシステムコールを介してサービス拒否（use-after-freeやシステムクラッシュ）を引き起こしたりする可能性があります。（CVE-2016-3841、重要度高）* Linuxカーネルで、いくつかの重要度中および重要度低のセキュリティ問題が発見されました。スペースの関係により、これらの各問題がこのアドバイザリに文書化されているわけではありません。これらの脆弱性のそれぞれについては、「参照」セクションのCVEリンクを参照してください。（CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578）Red HatはCVE-2016-2053を報告してくれたPhilip Pettersson氏（Samsung）に、CVE-2016-2847を報告してくれたTetsuo Handa氏に、CVE-2016-3156を報告してくれたVirtuozzoカーネルチームとSolar Designer（Openwall）に、CVE-2016-2117を報告してくれたJustin Yackoski氏（Cryptonite）に、CVE-2016-3699を報告してくれたLinn Crosetto氏（HP）に感謝の意を表します。CVE-2015-8812の問題はVenkatesh Pottem氏（Red Hat Engineering）によって発見されました。CVE-2015-8844の問題およびCVE-2015-8845の問題は、Miroslav Vadkerti氏（Red Hat Engineering）によって発見されました。CVE-2016-4581の問題はEric W. Biederman氏（Red Hat）によって発見されました。CVE-2016-6198の問題はCAI Qian氏（Red Hat）によって発見されました。CVE-2016-3070の問題はJan Stancek氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

glibcの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。glibcパッケージは、システム上の複数のプログラムによって使用される、標準Cライブラリ（libc）、POSIXスレッドライブラリ（libpthread）、標準数値演算ライブラリ（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linuxシステムは正常に機能しません。セキュリティ修正プログラム：* _nss_dns_getnetbyname_rにスタックオーバーフローの脆弱性が見つかりました。ユーザーが提供するネットワーク名の解決を試みる、権限のある、またはネットワーク向けのサービスを持つ「networks：dns」を含むようnsswitchが設定されているシステム上で、攻撃者が長すぎるネットワーク名を提供して、スタックが破損され、コードが実行される可能性があります。（CVE-2016-3075）この問題は、Florian Weimer氏（Red Hat）により発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

bind97用の更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDがDNAMEの回答を含む応答を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNS応答によるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-8864）Red Hatは、この問題について報告してくれたISCに感謝の意を表します。アップストリームは、Tony Finch氏（ケンブリッジ大学）とMarco Davids氏（SIDN Labs）を最初の報告者として認識しています。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2016:2141 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - bind: DNAME 回答を含む応答処理中のアサーションエラー (CVE-2016-8864)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.7.0-ibmの更新プログラムが、Red Hat Enterprise Linux 5 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7 SR9-FP60にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているIBM Javaセキュリティアラートのページを参照してください。（CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5597）

java-1.7.1-ibmの更新プログラムが、Red Hat Enterprise Linux 6 SupplementaryおよびRed Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン7リリース1には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 7がバージョン7R1 SR3-FP60にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているIBM Javaセキュリティアラートのページを参照してください。（CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5597）

java-1.8.0-ibmの更新プログラムが、Red Hat Enterprise Linux 6 SupplementaryおよびRed Hat Enterprise Linux 7 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。IBM Java SEバージョン8には、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットが含まれています。この更新プログラムで、IBM Java SE 8がバージョン8 SR3-FP20にアップグレードされます。セキュリティ修正プログラム：* この更新では、IBM Java Runtime EnvironmentとIBM Javaソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているIBM Javaセキュリティアラートのページを参照してください。（CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5597）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.4 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* Linuxカーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link()関数は、任意のメモリブロックを解放するよう強制される可能性があります。攻撃者がこの欠陥を利用して、システム上でメモリ解放後使用（Use After Free）状態をトリガーし、権限を昇格させる可能性があります。（CVE-2016-4470、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。CVE-2016-4470の問題は、David Howells氏（Red Hat）により発見されました。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.2 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。バグ修正プログラム：* 以前は、fs_clear_inode()関数にBUG_ON()シグナルが現れ、ここでnfs_have_writebacks()関数はnfs_inode->npagesに対して正の値を報告していました。その結果、カーネルパニックが発生しました。提供されたパッチは、PagePrivateのチェックに対してinode i_lockを保持し、このバグを修正するリクエストをロックすることによってシリアル化を実行します。（BZ#1365157）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.6 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link()関数は、任意のメモリブロックを解放するよう強制される可能性があります。攻撃者がこの欠陥を利用して、システム上でメモリ解放後使用（Use After Free）状態をトリガーし、権限を昇格させる可能性があります。（CVE-2016-4470、重要度高）* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理する方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。CVE-2016-4470の問題は、David Howells氏（Red Hat）により発見されました。拡張機能：*この更新では、mpt3sasドライバーでsas_is_tlr_enabled APIの使用を修正して、テープ書き込みの問題が修正されます。ドライバーは、MPI2_SCSIIO_CONTROL_TLR_ONフラグを有効にする前にTLR（Transport Layer Recovery）が有効になっているかどうかを確認します。（BZ#1372352）

カーネルの更新プログラムが、Red Hat Enterprise Linux 5.6 Long Lifeで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 5.9 Long Lifeで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* procfs上でecryptfsをマウントし、/proc/environをマッピングして再帰を作成することで実証されるとおり、Linuxカーネルのprocfsにファイルシステムをスタックすると、深いネストによりカーネルスタックがオーバーフローする可能性があることがわかりました。権限のないローカルユーザーがこの欠陥を利用して、システム上で権限を昇格させる可能性があります。（CVE-2016-1583、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。バグ修正プログラム：* ジャーナルモードの「ordered」を実行しているときに、カーネルクラッシュやファイルシステムの破損が発生することがありました。カーネルクラッシュは、2つのジャーナル関数の間の競合状態によるNULLポインターのデリファレンスによって引き起こされました。ファイルシステムの破損は、do_get_write_access()関数とバッファ書き込みの間の競合状態により発生しました。この更新により、両方の競合状態が修正されます。その結果、カーネルがクラッシュすることも、ファイルシステムが破損することもなくなりました。（BZ#1067708）* この更新より前は、一部のGlobal File System 2（GFS2）ファイルに、当該ファイルのタイムスタンプ処理に関する2つの問題により、不適切なタイムスタンプの値が含まれていました。最初の問題は、GFS2ファイルにアクセスしたときに、実際の値より前に任意の値で終わるatimeのタイムスタンプに関するものでした。2番目の問題は、GFS2ファイルへの書き込みが1つのノードから行われ、別のノードから読み込みや書き込みが行われたときに失われるmtimeおよびctimeのタイムスタンプの更新に関連していました。この更新では、これらの問題を修正するパッチセットが適用されました。その結果、GFS2ファイルのタイムスタンプが正しく処理されるようになりました。（BZ＃1374861）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update SupportおよびRed Hat Enterprise Linux 6.5 Telco Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 5 SupplementaryおよびRed Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン11.2.202.643にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの1件の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成して、被害者が悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2016-7855）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7.1 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* TEB（トランスペアレントイーサネットブリッジング）GROをサポートする802.1Q/802.1ad VLAN（CONFIG_VLAN_8021Q）またはVirtual eXtensible Local Area Network（CONFIG_VXLAN）で構築されたLinuxカーネルは、スタックオーバーフローの問題に対して脆弱性があります。VLANモジュールとTEBモジュールの両方で無限再帰が展開され、GROパス経由で大量のパケットを受信している間に発生し、カーネルスタックの破損につながる可能性があります。（CVE-2016-7039、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。

kernel-rtに対する更新はRed Hat Enterprise MRG 2.5で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）* TEB（トランスペアレントイーサネットブリッジング）GROをサポートする802.1Q/802.1ad VLAN（CONFIG_VLAN_8021Q）またはVirtual eXtensible Local Area Network（CONFIG_VXLAN）で構築されたLinuxカーネルは、スタックオーバーフローの問題に対して脆弱性があります。VLANモジュールとTEBモジュールの両方で無限再帰が展開され、GROパス経由で大量のパケットを受信している間に発生し、カーネルスタックの破損につながる可能性があります。（CVE-2016-7039、重要度高）Red Hatは、CVE-2016-5195を報告してくれたPhil Oester氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

bindの更新プログラムが、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、Red Hat Enterprise Linux 6.5 Telco Extended Update Support、Red Hat Enterprise Linux 6.6 Extended Update Support、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが特定の基準を満たすクエリに対する応答を構成する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストパケットによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2016-2776）* BINDが不正な形式のオプションでパケットを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSパケットによるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-2848）Red Hatは、CVE-2016-2776を報告してくれたISCに感謝の意を表します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのメモリサブシステムがプライベート読み取り専用メモリマッピングのコピーオンライト（COW）破損を処理するする方法に、競合状態が検出されました。権限のないローカルユーザーが、この欠陥を利用して他の読み取り専用メモリマッピングへの書き込みアクセス権を取得し、システムに対する権限を増やす可能性があります。（CVE-2016-5195、重要度高）Red Hatは、この問題について報告してくれたPhil Oester氏に感謝の意を表します。

bind97用の更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが不正な形式のオプションでパケットを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSパケットによるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-2848）

bindの更新プログラムが、Red Hat Enterprise Linux 5とRed Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが不正な形式のオプションでパケットを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSパケットによるアサーション失敗で、namedを突然終了させる可能性があります。（CVE-2016-2848）

java-1.6.0-sunの更新プログラムが、Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6、Oracle Java for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン6には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 6がバージョン6 Update 131にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているOracle Java SE Critical Patch Updateアドバイザリのページを参照してください。（CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597）

java-1.7.0-oracleの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7のOracle Javaでそれぞれ利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン7には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 7がバージョン7 Update 121にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているOracle Java SE Critical Patch Updateアドバイザリのページを参照してください。（CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597）

java-1.8.0-oracleの更新プログラムが、Oracle Java for Red Hat Enterprise Linux 6およびOracle Java for Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Oracle Java SEバージョン8には、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットが含まれます。この更新プログラムで、Oracle Java SE 8がバージョン8 Update 111にアップグレードされます。セキュリティ修正プログラム：* この更新では、Oracle Java Runtime EnvironmentおよびOracle Javaソフトウェア開発キットにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧表示されているOracle Java SE Critical Patch Updateアドバイザリのページを参照してください。（CVE-2016-5542、CVE-2016-5554、CVE-2016-5556、CVE-2016-5573、CVE-2016-5582、CVE-2016-5597）

java-1.8.0-openjdkの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。java-1.8.0-openjdkパッケージには、OpenJDK 8 Java Runtime EnvironmentおよびOpenJDK 8 Javaソフトウェア開発キットが含まれています。セキュリティ修正プログラム：* 特定の状況で、OpenJDKのHotspotコンポーネントがSystem.arraycopy()関数の引数を適切にチェックしないことがわかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリを破損し、Javaサンドボックスの制限を完全にバイパスする可能性があります。（CVE-2016-5582）* OpenJDKのHotspotコンポーネントが、受信したJDWP（Java Debug Wire Protocol）パケットを適切にチェックしないことがわかりました。攻撃者はこの欠陥を利用して、デバッグされたアプリケーションのJDWPポートに被害者のブラウザーからHTTP要求を送信することに成功した場合、デバッグを有効にして実行中のJavaプログラムにデバッグコマンドを送信する可能性があります。（CVE-2016-5573）* OpenJDKのライブラリコンポーネントが、Jarの整合性検証に使用される一連のアルゴリズムを制限しないことがわかりました。この欠陥により、弱い署名鍵またはハッシュアルゴリズムを使用したJarファイルのコンテンツを攻撃者が変更する可能性があります。（CVE-2016-5542）注意：この更新後、MD2ハッシュアルゴリズムと1024ビット未満のRSAキーは、デフォルトでJarの整合性検証に使用できなくなります。MD5ハッシュアルゴリズムは、今後の更新によりデフォルトで無効化される予定です。新しく導入されたセキュリティプロパティのjdk.jar.disabledAlgorithmsが無効化されたアルゴリズムのセットの制御に使用される可能性があります。* OpenJDKのJMXコンポーネントがクラスローダーを処理する方法に、欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用して、特定のJavaサンドボックスの制限をバイパスする可能性があります。（CVE-2016-5554）* OpenJDKのNetworkingコンポーネントがHTTPプロキシ認証を処理する方法に欠陥が見つかりました。プロキシが認証を求めた場合、JavaアプリケーションはHTTPプロキシへのプレーンテキストネットワーク接続を介してHTTPSサーバー認証の資格情報を公開する可能性があります。（CVE-2016-5597）注意：この更新後、HTTPプロキシ経由でHTTPS接続をトンネリングするときに、基本HTTPプロキシ認証を使用できなくなります。新しく導入されたシステムプロパティjdk.http.auth.proxying.disabledSchemesおよびjdk.http.auth.tunneling.disabledSchemesを使用して、それぞれのHTTPプロキシおよびHTTPS接続をプロキシするときにHTTPプロキシがリクエストできる認証スキームを制御できます。注意：icedtea-webパッケージで提供されるWebブラウザープラグインがインストールされている場合、ユーザーが悪意のあるWebサイトにアクセスすると、Javaアプレットにより引き起こされる問題が、ユーザーとのやり取りなしに悪用される可能性があります。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link()で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者がメモリ解放後使用（use-after-free）スタイルの攻撃を実行する可能性があります。（CVE-2016-4470、重要度高）この問題は、David Howells氏（Red Hat）により発見されました。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link()で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者がメモリ解放後使用（use-after-free）スタイルの攻撃を実行する可能性があります。（CVE-2016-4470、重要度高）この問題は、David Howells氏（Red Hat）により発見されました。バグ修正プログラム：* 以前は、fs_clear_inode()関数にBUG_ON()シグナルが現れ、ここでnfs_have_writebacks()関数はnfs_inode->npagesに対して正の値を報告していました。その結果、カーネルパニックが発生しました。この更新では、PagePrivateのチェックに対してinode i_lockを保持し、リクエストをロックしてシリアル化を実行し、このバグを修正します。（BZ#1365161）

opensslの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* OpenSSLが特定のASN.1データ構造をエンコードする方法に、欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、OpenSSLにより検証または再エンコードされるときに、それをクラッシュさせるか、OpenSSLライブラリに対してコンパイルされたアプリケーションを実行しているユーザーのアクセス許可で、任意のコードを実行する可能性があります。（CVE-2016-2108）* OpenSSLのEVP_EncodeUpdate()関数とEVP_EncryptUpdate()関数が極めて大量の入力データを解析する方法に、バッファオーバーフローを引き起こす2つの整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、OpenSSLを使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーのアクセス許可で任意のコードを実行する可能性があります。（CVE-2016-2105、CVE-2016-2106）*接続がAES CBC暗号化パッケージを使用し、サーバーがAES-NIをサポートしているとき、TLS/SSLとDTLSプロトコルで暗号化されたレコードを復号する際に、OpenSSLがタイミング情報を漏えいすることがわかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSLまたはDTLSサーバーをパディングオラクルとして使用することで、暗号化されたパケットからプレーンテキストを取得する可能性があります。（CVE-2016-2107）* OpenSSLでBIO_* printf関数を実装する方法に、いくつかの欠陥が見つかりました。信頼できないデータをこれらの関数で大量に渡すアプリケーションはクラッシュするか、このようなアプリケーションを実行しているユーザーのアクセス許可でコードを実行する可能性があります。（CVE-2016-0799、CVE-2016-2842）* OpenSSLがBIO（OpenSSLのI/O抽出）入力から特定のASN.1でエンコードされたデータを解析する方法に、サービス拒否の欠陥が見つかりました。OpenSSLを使用しているアプリケーションは、信頼できないASN.1 BIO入力を受け取り、過剰な量のデータを無理やり割り当てる可能性があります。（CVE-2016-2109）Red Hatは、CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107、CVE-2016-0799を報告してくれたOpenSSLプロジェクトに感謝の意を表します。アップストリームは、Huzaifa Sidhpurwala氏（Red Hat）、Hanno Bock氏、David Benjamin氏（Google）をCVE-2016-2108の最初の報告者、Guido Vranken氏をCVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-0799の最初の報告者、Juraj Somorovsky氏をCVE-2016-2107の最初の報告者として認識しています。

jboss-ec2-eap用の更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 6.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6 は、Java EE アプリケーション用のプラットフォームです。JBoss Application Server 7 をベースにしており、完全な Java EE プラットフォームソリューションを提供するために複数のオープンソースプロジェクトが組み込まれています。セキュリティ修正プログラム：* 境界が典型的な数十バイトの長さである場合に、マルチパート境界の長さがアップロードされたファイルの読み取りに使用されるバッファのサイズ（4096バイト）を少し下回るときに発生するサービス拒否の脆弱性がCommons FileUploadで確認されました。（CVE-2016-3092）拡張機能：* jboss-ec2-eap パッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行されているRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 6.4.11との互換性を確保するためにパッケージが更新されています。EAP 6.4.10 jboss-ec2-eapのユーザーは、これらの更新済みパッケージにアップグレードし、この拡張機能を追加することが推奨されます。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン54.0.2840.59にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5181、CVE-2016-5182、CVE-2016-5183、CVE-2016-5184、CVE-2016-5185、CVE-2016-5187、CVE-2016-5194、CVE-2016-5186、CVE -2016-5188、CVE-2016-5189、CVE-2016-5190、CVE-2016-5191、CVE-2016-5192、CVE-2016-5193）

Red Hat JBoss Enterprise Application Platform 6.4.10ネイティブを提供し、いくつかのバグを修正し、さまざまな拡張機能を追加する更新済みパッケージが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 6は、JBoss Application Server 7をベースにしたJavaアプリケーション用のプラットフォームです。このリリースには、バグの修正と拡張機能、およびOpenSSLの新しいリリースが含まれています。詳細については、「参照」セクションでリンクされているナレッジベースの記事を参照してください。Red Hat Enterprise Linux 6のRed Hat JBoss Enterprise Application Platform 6.4の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。この更新プログラムを有効にするには、JBossサーバープロセスを再起動する必要があります。セキュリティ修正プログラム：* httpdがHTTPリクエストを解析し、チャンク転送エンコーディングを使用して応答する方法に、複数の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、特別に細工されたリクエストを作成し、httpdにHTTPプロキシソフトウェアとは異なる方法でデコードさせ、HTTPリクエストスマグリング攻撃を引き起こす可能性があります。（CVE-2015-3183）* サービスメッセージ（MCMP）を介して特別に細工された文字列をmod_clusterに送信することにより、リモートでApache httpサーバーにセグメンテーション違反を発生させることが可能であることがわかりました。（CVE-2016-3110）* JVMRouteパスが80文字を超える構成を指定すると、セグメンテーション違反が発生し、サーバーのクラッシュを引き起こすことがわかりました。（CVE-2016-4459）Red Hatは、CVE-2016-3110を報告してくれたMichal Karm Babacek氏に感謝の意を表します。CVE-2016-4459の問題は、Robert Bost氏（Red Hat）により発見されました。

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 5 SupplementaryおよびRed Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerがバージョン11.2.202.637にアップグレードされます。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2016-4273、CVE-2016-4286、CVE-2016-6981、CVE-2016-6982、CVE-2016-6983、CVE-2016-6984、CVE-2016-6985、CVE-2016-6986、CVE -2016-6987、CVE-2016-6989、CVE-2016-6990、CVE-2016-6992）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Transparent Ethernet Bridging（TEB）GROをサポートする802.1Q/802.1ad VLAN（CONFIG_VLAN_8021Q）またはVirtual eXtensible Local Area Network（CONFIG_VXLAN）で構築されたLinuxカーネルは、スタックオーバーフローの問題に対して脆弱性があります。VLANモジュールとTEBモジュールの両方で無限再帰が展開され、GROパス経由で大量のパケットを受信している間に発生し、カーネルスタックの破損につながる可能性があります。（CVE-2016-7039、重要度高）

ID	名前	深刻度
94551	RHEL 7：openssh（RHSA-2016:2588）	high
94550	RHEL 7：wget（RHSA-2016:2587）	high
94549	RHEL 7：python（RHSA-2016:2586）	critical
94548	RHEL 7：qemu-kvm（RHSA-2016:2585）	medium
94547	RHEL 7：kernel-rt（RHSA-2016:2584）	critical
94546	RHEL 7: ntp（RHSA-2016: 2583）	high
94545	RHEL 7：nettle（RHSA-2016:2582）	critical
94544	RHEL 7：NetworkManager（RHSA-2016:2581）	medium
94543	RHEL 7：poppler（RHSA-2016:2580）	high
94542	RHEL 7：libreoffice（RHSA-2016:2579）	high
94541	RHEL 7：pacemaker（RHSA-2016:2578）	high
94540	RHEL 7：libvirt （RHSA-2016:2577）	critical
94539	RHEL 7：ibguestfsおよびvirt-p2v（RHSA-2016:2576）	critical
94538	RHEL 7：curl（RHSA-2016:2575）	high
94537	RHEL 7：カーネル（RHSA-2016:2574）	critical
94536	RHEL 7：glibc（RHSA-2016:2573）	high
94503	RHEL 5：bind97（RHSA-2016:2142）	high
94502	RHEL 5 / 6 : bind (RHSA-2016:2141)	high
94501	RHEL 5：java-1.7.0-ibm（RHSA-2016:2138）	critical
94500	RHEL 6/7：java-1.7.1-ibm（RHSA-2016:2137）	critical
94499	RHEL 6/7：java-1.8.0-ibm（RHSA-2016:2136）	critical
94463	RHEL 6：カーネル（RHSA-2016:2133）（Dirty COW）	high
94462	RHEL 6：カーネル（RHSA-2016:2132）（Dirty COW）	high
94454	RHEL 6：カーネル（RHSA-2016:2128）（Dirty COW）	high
94453	RHEL 5：カーネル（RHSA-2016:2127）（Dirty COW）	high
94452	RHEL 5：カーネル（RHSA-2016:2126）（Dirty COW）	high
94431	RHEL 5：カーネル（RHSA-2016:2124）（Dirty COW）	high
94348	RHEL 6：カーネル（RHSA-2016:2120）（Dirty COW）	high
94318	RHEL 5/6：flash-plugin（RHSA-2016:2119）	high
94317	RHEL 7：カーネル（RHSA-2016:2118）（Dirty COW）	high
94316	RHEL 7：kernel-rt（RHSA-2016:2110）（Dirty COW）	high
94315	RHEL 6：MRG（RHSA-2016:2107）（Dirty COW）	high
94314	RHEL 6：カーネル（RHSA-2016:2106）（Dirty COW）	high
94313	RHEL 6：カーネル（RHSA-2016:2105）（Dirty COW）	high
94265	RHEL 6：bind（RHSA-2016:2099）	high
94230	RHEL 7：カーネル（RHSA-2016:2098）（Dirty COW）	high
94192	RHEL 5：bind97（RHSA-2016:2094）	high
94191	RHEL 5/6：bind（RHSA-2016:2093）	high
94190	RHEL 5/6/7：java-1.6.0-sun（RHSA-2016:2090）	critical
94189	RHEL 5/6/7：java-1.7.0-oracle（RHSA-2016:2089）	critical
94188	RHEL 6/7：java-1.8.0-oracle（RHSA-2016:2088）	critical
94150	RHEL 6/7：java-1.8.0-openjdk（RHSA-2016:2079）	critical
94131	RHEL 6：カーネル（RHSA-2016:2076）	medium
94130	RHEL 6：カーネル（RHSA-2016:2074）	medium
94105	RHEL 6：openssl（RHSA-2016:2073）	critical
94104	RHEL 6：jboss-ec2-eap（RHSA-2016:2072）	high
94103	RHEL 6：chromium-browser（RHSA-2016:2067）	critical
94066	RHEL 6：JBoss EAP（RHSA-2016:2055）	high
94035	RHEL 5/6：flash-plugin（RHSA-2016:2057）	critical
93952	RHEL 7：カーネル（RHSA-2016:2047）	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

critical

medium

critical

high

critical

medium

high

high

high

critical

critical

high

critical

high

high

high

critical

critical

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

medium

medium

critical

high

critical

high

critical

high