tomcatの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* Tomcatパッケージにインストールされている構成ファイル/usr/lib/tmpfiles.d/tomcat.confが、tomcatグループに対して書き込み可能であることがわかりました。グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-5425）* Tomcatパッケージにインストールされている特定の設定ファイルが、tomcatグループに対して書き込み可能なファイルとしてTomcat初期化スクリプトで読み込まれることがわかりました。グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-6325）* 式言語リゾルバーが権限のあるコードセクション内で式を評価していたことがわかりました。悪意のあるWebアプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。（CVE-2014-7810）* TomcatがHTTPリクエストからのProxyヘッダーの値を使用してCGIスクリプトのHTTP_PROXY環境変数を初期化しており、特定のHTTPクライアント実装により、発信HTTPリクエストのプロキシを構成するため不適切に使用されることがわかりました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5388）* TomcatがrequestedSessionSSLフィールドをリサイクルする方法に、セッション固定攻撃の欠陥が見つかりました。少なくとも1つのWebアプリケーションがSSLセッションIDをHTTPセッションIDとして使用するように構成されている場合、攻撃者が追加のリクエストに対して以前使用されたセッションIDを再利用する可能性があります。（CVE-2015-5346）Red Hatは、CVE-2016-5425を報告してくれたDawid Golunski氏（http://legalhackers.com）、CVE-2016-5388を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。CVE-2016-6325の問題が、Red Hat製品セキュリティにより発見されました。

tomcat6の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。セキュリティ修正プログラム：* Tomcatパッケージにインストールされている特定の設定ファイルが、tomcatグループに対して書き込み可能なファイルとしてTomcat初期化スクリプトで読み込まれることがわかりました。グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-6325）* いくつかのTomcatセッション維持メカニズムにより、認証されたリモートのユーザーが意図されたSecurityManager制限をバイパスしたり、セッションに細工されたオブジェクトを配置するWebアプリケーションを介して権限のあるコンテキスト内で任意のコードを実行する可能性があることがわかりました。（CVE-2016-0714）* TomcatがHTTPリクエストからのProxyヘッダーの値を使用してCGIスクリプトのHTTP_PROXY環境変数を初期化しており、特定のHTTPクライアント実装により、発信HTTPリクエストのプロキシを構成するため不適切に使用されることがわかりました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5388）* ディレクトリトラバーサルの欠陥がTomcatのRequestUtil.javaで見つかりました。認証されたリモートのユーザーがこの欠陥を悪用し、意図されたSecurityManager制限をバイパスし、$CATALINA_BASE/webappsディレクトリが示すとおり、getResource、getResourceAsStream、またはgetResourcePathsのコールのWebアプリケーションが使用するパス名の「/..」を通じて親ディレクトリを一覧表示する可能性があります。（CVE-2015-5174）* ディレクトリがセキュリティの制約により保護されているときでも、Tomcatがディレクトリの存在を明らかにする可能性があることがわかりました。ユーザーがスラッシュで終了していないURLでディレクトリに対してリクエストを行い、Tomcatがそのリクエストをリダイレクトするかどうかに基づいて、そのディレクトリの存在を確認する可能性があります。（CVE-2015-5345）* セキュリティマネージャーが構成されるときに、TomcatがStatusManagerServletをWebアプリケーションにより読み込む可能性があることがわかりました。これにより、Webアプリケーションが導入されたすべてのWebアプリケーションを一覧表示し、セッションIDなどの秘密情報を漏えいさせることが可能でした。（CVE-2016-0706）Red Hatは、CVE-2016-5388を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。CVE-2016-6325の問題が、Red Hat製品セキュリティにより発見されました。バグ修正プログラム：* tomcat6仕様ファイルのバグにより、インストール時にcatalina.outファイルのmd5sum、size、mtimeの属性がファイルの属性と比較されていました。これらの属性はサービスの開始後に変更されるため、以前は「rpm -V」コマンドが失敗していました。この更新により、上記の属性はRPM検証で無視され、catalina.outファイルが検証チェックに合格するようになりました。（BZ＃1357123）

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン53.0.2785.143にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5177、CVE-2016-5178）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link()で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者がメモリ解放後使用（use-after-free）スタイルの攻撃を実行する可能性があります。（CVE-2016-4470、重要度高）* Linuxカーネルのhiddevドライバーに、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。この欠陥により、ローカルの攻撃者がカーネルメモリを破損することが可能になり、権限昇格やシステムクラッシュの可能性があります。（CVE-2016-5829、重要度中）CVE-2016-4470の問題は、David Howells氏（Red Hat Inc.）により発見されました。バグ修正プログラム：* セキュリティ設定が異なる2つのNFS共有がマウントされているとき、以前はkerberos認証マウントのI/O操作によってRPC_CRED_KEY_EXPIRE_SOONパラメーターが設定されていましたが、sec=sysマウントでI/O操作を実行するときにパラメーターの設定が解除されませんでした。そのため、両方のNFS共有への書き込みに、セキュリティ設定にかかわらず同じパラメーターが使用されていました。この更新では、NO_CRKEY_TIMEOUTパラメーターをauth->au_flagsフィールドに移動することで、この問題を修正します。その結果、セキュリティ設定が異なるNFS共有が、期待どおりに処理されるようになりました。（BZ#1366962）* 特定の状況でFCoE（ファイバーチャンネルオーバーイーサネット）インターフェイスをリセットすると、FCoEヘッダーから無効な情報が抽出されるため、カーネルパニックが発生する可能性があります。この更新では、FCoEヘッダーから抽出されたCPU番号に対するサニティチェックが追加されます。これにより、その後の操作で有効なCPUのアドレスが指定され、カーネルパニックが解消されます。（BZ#1359036）* この更新以前は、GSF2がファイルとディレクトリを「リンク解除」状態から「フリー」状態に移行する方法で、次の問題が発生していました：dfコマンドとduコマンドで報告された数値が同期しなくなることがあり、ファイルシステム内のブロックが欠落しているように見える状況を引き起こしました。ブロックは実際に欠落していたわけではなく、「リンク解除」状態のまま残されていました。特定の状況で、すでに削除されたクラスタロックをGFS2が参照していたため、カーネルパニックが発生しました。オブジェクトが削除され、その領域が別のオブジェクトとして再利用された場合、GFS2が既存のオブジェクトを削除することがあり、ファイルシステムの破損を引き起こしました。この更新により、「リンク解除」状態から「フリー」状態への移行が修正されました。その結果、これらの3つの問題は発生しなくなりました。（BZ#1359037）* 以前は、inodeとクラスタロック間のロック依存の問題により、GFS2ファイルシステムが応答しなくなることがありました。この問題は、ほとんど空きがないファイルシステムでファイルとディレクトリが同時に削除され、同じブロック位置で再作成された場合に、最も頻繁に発生していました。この更新により、これらのロック依存を修正するパッチセットが適用されました。その結果、前述の状況でGFS2がハングアップすることがなくなりました。（BZ#1359038）* DCMD-MR_DCMD_PD_LIST_QUERYに対応していないコントローラーと使用されたとき、megaraid_sasドライバーがエラー報告メッセージの無限エラー報告ループに入る可能性があります。これにより、他の重要なログメッセージを見つけることが困難になるか、ディスクがオーバーフローする可能性があります。このクエリに対応していないコントローラーのDCMD MR_DCMD_PD_LIST_QUERYクエリを無視し、DCMD SUCCESSステータスをAEN関数に送信することにより、このバグが修正されました。その結果、いずれかのアレイで状態が変更されたときにエラーメッセージが表示されなくなりました。（BZ＃1359039）

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムで、Thunderbirdをバージョン45.4.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-5257）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Christoph Diehl氏、Andrew McCreight氏、Dan Minor氏、Byron Campen氏、Jon Coppeard氏、Steve Fink氏、Tyson Smith氏、Philip氏、Carsten Book氏を最初の報告者として認めています。

python-twisted-webの更新プログラムが、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Twistedは、イベントベースのインターネットアプリケーション用フレームワークです。Twisted Webは、TwistedとPythonを使用してWebアプリケーションをホストすることを目的とした完全なWebサーバーですが、静的ページにも十分に対応できます。セキュリティ修正プログラム：* CGIスクリプトのHTTP_PROXY環境変数を初期化するために、python-twisted-webがHTTPリクエストからのProxyヘッダーの値を使用していることがわかりました。これは、発信HTTPリクエストのプロキシを構成するために、特定のHTTPクライアント実装により引き続き不適切に使用されていました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-1000111）注意：この更新後、python-twisted-webはHTTP_PROXY環境変数を通じてProxyリクエストヘッダーの値をスクリプトに渡さなくなります。Red Hatは、この問題を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。

org.ovirt.engine-rootの更新プログラムが、RHEV Engineバージョン4.0で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Enterprise Virtualization Managerは、システム管理者が仮想マシンの閲覧および管理を行える集中管理プラットフォームです。このマネージャーは、検索機能、リソース管理、ライブ移行、仮想インフラストラクチャプロビジョニングを含む包括的な機能を提供します。このマネージャーはJBoss Application Serverアプリケーションであり、管理ポータル、ユーザーポータル、およびRepresentational State Transfer（REST）アプリケーションプログラミングインターフェイス（API）を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェイスを提供します。セキュリティ修正プログラム：* ovirt-engine-provisiondbユーティリティが、ログファイルに保存する前に、「--provision * db」オプションで使用される認証詳細を出力から正しくサニタイズしないことがわかりました。このため、これらのログファイルにアクセスできる攻撃者がパスワードなどの秘密情報を取得する可能性があります。（CVE-2016-5432）この問題はYedidyah Bar David氏（Red Hat）によって発見されました。バグ修正：*以前は、CPUプロファイルのアクセス権をチェックするとき、グループのアクセス権が考慮されていませんでした。グループに属していたユーザーはCPUプロファイルを割り当てることができなかったため、仮想マシンを起動できませんでした。これは、アクセス許可をチェックするときに、PermissionDaoと正しいSQL関数を使用することで修正され、グループアクセス許可が考慮されるようになりました。（BZ＃1371888）*「省電力」と「メモリの均等分散」に基づく負荷分散（高または低）の2つのしきい値のうち1つのみ設定した場合、予期しない結果が生じる可能性があります。たとえば、省電力ロードバランシングでは、使用率が高いホストのメモリのしきい値に値を設定し、使用率が低いホストのメモリのしきい値を定義しないと、デフォルト値が0になります。すべてのホストが使用率の低いホストと見なされ、移行元として選択されましたが、移行先として選択されたホストはありませんでした。これは現在、使用率が低いホストのメモリのしきい値が未定義のときにLong.MAXのデフォルト値を取得するように変更されました。これで、使用率が高いホストのメモリのしきい値に値が設定され、使用率が低いホストのメモリのしきい値が定義されていない場合は、使用率が高いホストのみが移行元として選択されます。また、移行先ホストは使用率が低いホストとなります。（BZ＃1354281）*この更新プログラムにより、VDSMサービスに送信されるQuality of Service（QoS）ストレージの値がVDSMおよびMemory Overcommit Manager（MoM）によって使用されるようになりました。その結果、QoSは仮想マシンにライブで適用され、MoM関連の仮想マシンの変更はすべて、仮想マシンでメモリバルーニングデバイスが有効になっている場合にのみ適用されます。（BZ＃1328731）機能強化：*以前は、特に古いWindowsオペレーティングシステムを実行しているときに、不適切なバージョンのvirtioドライバーをインストールすることが可能でした。特定のドライバーとWindowsのバージョンに互換性がない場合、これが原因でゲストが突然「ブルースクリーン（Blue Screen of Death）」とも呼ばれる停止エラーで突然終了することがありました。この更新プログラムでは、対象のOSのバージョン情報がドライバーファイルに追加されているため、virtio-win CDイメージのルートを指定すると、Windowsは自動的に最適なドライバーを選択できます。インストールを試みるとWindowsがエラーメッセージを表示するため、互換性のないバージョンのドライバーを手動でインストールすることもできなくなりました。（BZ＃1328181）*このリリースでは、Red Hat VirtualizationはCephFSをPOSIXストレージドメインとしてサポートするようになりました。（BZ#1095615）

bind97用の更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが特定の基準を満たすクエリに対する応答を構成する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストパケットによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2016-2776）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。

bindの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続する時に使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。セキュリティ修正プログラム：* BINDが特定の基準を満たすクエリに対する応答を構成する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたDNSリクエストパケットによるアサーションの失敗で、namedを予期せず終了させる可能性があります。（CVE-2016-2776）Red Hatは、この問題を報告してくれたISCに感謝の意を表します。

kvmの更新プログラムが、Red Hat Enterprise Linux 5で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。KVM（カーネルベース仮想マシン）は、x86ハードウェアの、Linux 向けの完全な仮想化ソリューションです。KVMを使用すると、改変されていないLinuxまたはWindowsイメージを実行する複数の仮想マシンを実行することが可能です。各仮想マシンには、ネットワークカード、ディスク、グラフィックスアダプタなどのプライベート仮想化ハードウェアがあります。セキュリティ修正プログラム：* VESA BIOS Extensions（VBE）に対応するQEMUのVGAエミュレーションがI/Oポートメソッドを使用した読み取り/書き込みを実行する方法に、領域外読み取り/書き込みアクセスの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用し、ホストのQEMUプロセスの権限で、ホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）* virtioフレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当ての問題に脆弱です。悪意のあるゲストユーザーが、virtqueueのサイズで許容されている以上のリクエストを送信する可能性があることがわかりました。リクエストの処理により、VirtQueueElementが割り当てられた結果、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。（CVE-2016-5403）Red Hatは、CVE-2016-3710を報告してくれたWei Xiao氏（360 Marvel Team）とQinghao Tang氏（360 Marvel Team）、CVE-2016-5403を報告してくれたhongzhenhao氏（Marvel Team）に感謝の意を表します。

opensslの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。OpenSSLは、SSL（Secure Sockets Layer）プロトコルおよびTLS（Transport Layer Security）プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。セキュリティ修正プログラム：* OpenSSLがセッションの再ネゴシエーション中にTLS状態リクエストの拡張機能データを処理する方法に、メモリリークの欠陥が見つかりました。リモートの攻撃者がOpenSSLを使用するTLSサーバーで過剰にメモリを消費する可能性があります。OCSPステープリングサポートが有効になっている場合は、使用可能なすべてのメモリが使い果たされた後に予期せず終了する可能性があります。（CVE-2016-6304）* OpenSSLがデジタル署名アルゴリズム（DSA）署名を計算するとき、常に定数時間演算を使用するとは限らないことがわかりました。ローカルの攻撃者がこの欠陥を悪用して、同じシステム上で実行されている別のユーザーまたはサービスに属するプライベートDSAキーを取得する可能性があります。（CVE-2016-2178）* データグラムTLS（DTLS）実装では、特定のケースでメモリを解放できないことがわかりました。悪意のあるDTLSクライアントは、OpenSSLを使用しているDTLSサーバーが過剰なメモリを消費し、使用可能なすべてのメモリを消費した後に予期せず終了する可能性があります。（CVE-2016-2179）* OpenSSLのデータグラムTLS（DTLS）リプレイプロテクションの実装に欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、OpenSSLを使用するDTLSサーバーに、確立されたDTLS接続を介してDTLSクライアントから送信された追加のパケットを拒絶させる可能性があります。（CVE-2016-2181）* OpenSSLのBN_bn2dec()関数に、領域外書き込みの欠陥が発見されました。攻撃者がOpenSSLを使用するアプリケーションに大きなBIGNUMを処理させることができるため、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。（CVE-2016-2182）* TLS/SSLプロトコルの一部として使用されるDES/3DES暗号に欠陥が見つかりました。通信でDES/3DESベースの暗号スイートが使用されていた場合、中間にいる攻撃者がこの欠陥を悪用して、TLS/SSLサーバーとクライアントの間で大量の暗号化されたトラフィックをキャプチャすることにより、平文データを復元する可能性があります。（CVE-2016-2183）この更新では、DES暗号スイートの優先順位を低くしてAESを使用する暗号スイートより優先されないようにすることで、CVE-2016-2183の問題を緩和します。互換性の理由から、DES暗号スイートはデフォルトで有効になっており、HIGH暗号文字列で識別される暗号スイートセットに含まれます。将来の更新では、暗号スイートセットを「中」に設定するか、デフォルトで有効にしないこともできます。* OpenSSLがTLSセッションチケットを解析する方法に、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。SHA-512をセッションチケットのHMACとして使用した場合、リモートの攻撃者がこの欠陥を悪用し、OpenSSLを使用するTLSサーバーをクラッシュさせる可能性があります。（CVE-2016-6302）* OpenSSLがポインター演算を実行する方法に、複数の整数オーバーフローの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、OpenSSLを使用するTLS/SSLサーバーまたはクライアントをクラッシュさせる可能性があります。（CVE-2016-2177）* 印刷用のOpenSSL形式の公開鍵基盤のタイムスタンププロトコルデータに、領域外読み取りの欠陥が見つかりました。攻撃者からのタイムスタンプデータを出力すると、攻撃者がOpenSSLを使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2016-2180）* OpenSSLが特定のTLS/SSLプロトコルハンドシェイクメッセージを処理する方法に、複数の領域外読み取りの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、OpenSSLを使用するTLS/SSLサーバーまたはクライアントをクラッシュさせる可能性があります。（CVE-2016-6306）Red Hatは、CVE-2016-6304とCVE-2016-6306を報告してくれたOpenSSLプロジェクトと、CVE-2016-2183を報告してくれたOpenVPNに感謝の意を表します。アップストリームは、Shi Lei（Qihoo 360 Inc.のGear Team）をCVE-2016-6304とCVE-2016-6306の最初の報告者として、Karthikeyan Bhargavan氏（Inria）とGaetan Leurent氏（Inria）をCVE-2016-2183の最初の報告者として認めています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1939 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: チャレンジ ACK カウンターの情報漏洩。(CVE-2016-5696)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

org.ovirt.engine-rootの更新プログラムが、RHEV Managerバージョン3.6で利用可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Enterprise Virtualization Managerは、システム管理者が仮想マシンの閲覧および管理を行える集中管理プラットフォームです。このマネージャーは、検索機能、リソース管理、ライブ移行、仮想インフラストラクチャプロビジョニングを含む包括的な機能を提供します。このマネージャーはJBoss Application Serverアプリケーションであり、管理ポータル、ユーザーポータル、およびRepresentational State Transfer（REST）アプリケーションプログラミングインターフェイス（API）を含む、仮想環境へのアクセスおよび相互作用が可能な複数のインターフェイスを提供します。セキュリティの修正：* RHEV Managerに、engine-setupログファイルに秘密データを書き込む欠陥が見つかりました。ローカルの攻撃者がこの欠陥を悪用して、暗号化キーや証明書などの秘密情報を閲覧する可能性があります（その後、それを利用してパスワードなどその他の秘密情報を盗む可能性があります）。（CVE-2016-4443）この問題はSimone Tiraboschi氏（Red Hat）が発見しました。バグ修正：* この更新プログラムでは、ユーザーにengine-setupコマンドを実行する前にシステムをグローバルメンテナンスモードに設定するよう警告が表示されるようになりました。これは、システムをグローバルメンテナンスモードに設定せずにengine-setupコマンドを実行すると、データが破損する可能性があるためです。この更新プログラムでは、システムがグローバルメンテナンスモードになっておらず、エンジンがホステッドエンジン構成で動作している場合、ユーザーに警告が表示され、セットアップが中止されます。（BZ＃1359844）* 以前は、ゲストエージェントとともにインストールされている多数の実行中の仮想マシンを含む互換バージョンのクラスタを更新すると、デッドロックが発生して更新できませんでした。場合によっては、これらのクラスタを新しい互換バージョンにアップグレードできませんでした。現在は、データベース内のデッドロックが防止され、ゲストエージェントとともにインストールされている多数の実行中の仮想マシンを含むクラスターを、新しい互換バージョンにアップグレードできるようになりました。（BZ#1369415）* 以前は、データベースに格納されているCPUプロファイルIDがnullの仮想マシンで、仮想マシンの編集時にNPEが発生していました。現在は、データベースに格納されているnullのCPUプロファイルIDを持つ仮想マシンは正しく処理され、仮想マシンを編集できるようになりました。（BZ#1373090）* 省電力または均等分散メモリベースのバランシング（高または低）のしきい値を1つだけ設定すると、予期しない結果が生じる可能性があります。たとえば、省電力ロードバランシングでは、使用率が高いホストのメモリのしきい値に値を設定し、使用率が低いホストのメモリのしきい値を定義しないと、デフォルト値が0になります。すべてのホストが使用率の低いホストと見なされ、移行元として選択されましたが、移行先として選択されたホストはありませんでした。これは現在、使用率が低いホストのメモリのしきい値が未定義のときにLong.MAXのデフォルト値を取得するように変更されました。これで、使用率が高いホストのメモリのしきい値に値が設定され、使用率が低いホストのメモリのしきい値が定義されていない場合は、使用率が高いホストのみが移行元として選択されます。また、移行先ホストは使用率が低いホストとなります。（BZ#1359767）*以前は、ホストで実行されている仮想マシンの数を記録した直近に追加されたログは、ログファイルに過剰に書き込まれていました。現在は、ホストで実行されている仮想マシンの数が変わったときにのみ記録することで、ログの書き込み頻度は減少しました。（BZ#1367519）

firefoxの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を深刻として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新では、バージョン45.4.0 ESRにFirefoxをアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Samuel Gross氏、Brian Carpenter氏、Mei Wang氏、Ryan Duff氏、Catalin Dumitru氏、Mozilla開発者、Christoph Diehl氏、Andrew McCreight氏、Dan Minor氏、Byron Campen氏、Jon Coppeard氏、Steve Fink氏、Tyson Smith氏、Philipp氏、Carsten Book氏、Abhishek Arya氏、Atte Kettunen氏、Nilsを最初の報告者として認めます。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン53.0.2785.113にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5170、CVE-2016-5171、CVE-2016-5175、CVE-2016-5172、CVE-2016-5173、CVE-2016-5174）

kernel-rtの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。kernel-rt パッケージが、kernel-3.10.0-327.36.1 ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1366538）セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高）* 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）

カーネルの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高） * 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）バグ修正：* ipmitool コマンドを実行すると、ipmi メッセージハンドラーでの競合状態により、場合によってはカーネルパニックが発生しました。この更新では競合状態を修正しており、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353947）* 以前は、I/O インテンシブなオペレーションを実行すると、カーネルの NULL ポインターデリファレンスの後にシステムが不意に終了する場合がありました。この更新では、このバグを修正する一連のパッチが3w-9xxxおよび3w-sasドライバーに適用されました。その結果、前述のシナリオでシステムクラッシュはもはや発生しません。（BZ#1362040）* 以前は、ストリーム制御転送プロトコル（SCTP）ソケットが SELinux ラベルを適切に受け継ぎませんでした。その結果、ソケットはunlabeled_t SELinuxタイプでラベル付けされ、これによりSCTP接続に失敗していました。下層にあるソースコードが変更され、SCTP接続が期待通りに機能するようになりました。（BZ#1354302）* 以前は、パリティイベントからのリカバリ時に bnx2x ドライバーが送信の完了を待機していました。その結果、リカバリ時間が大幅に増大していました。この更新で、前述の環境下でbnx2xが送信の完了を待機しなくなります。その結果、パリティイベント後のbnx2xのリカバリにかかる時間が短縮されました。（BZ＃1351972）機能強化：* この更新では、監査サブシステムが PID によるフィルターに加えて名前によるプロセスのフィルターを有効にします。ユーザーは、実行可能名（「-F exe=<path-to-executable>」オプション）で監査できるようになりました。これにより、多くの新しい監査ルールの式が可能になります。この機能性は、特定のアプリケーションがsyscallを実行するときにイベントを作成するために使用できます。（BZ#1345774）* この更新では、Nonvolatile Memory Express（NVMe）およびマルチキューブロックレイヤー（blk_mq）が Linux 4.5 Upstream バージョンにアップグレードされました。以前は、blk_mqのタイムアウトと解放リクエストの間で競合状態が発生し、これがblk_mq_tag_to_rq()関数に影響を与え、結果としてカーネルoopsが発生する可能性がありました。提供されたパッチでは、アクティブなリクエストでタグを更新することでこの競合状態を修正しています。パッチはblk_mq_tag_to_rq()を簡略化し、2つのリクエストが同時にアクティブにならないようにしています。（BZ#1350352）* Hyper-V ストレージドライバー（storvsc）が Upstream からアップグレードされました。この更新では、特定のワークロードに対してstorvscrを使用したときのI/Oオペレーションのパフォーマンスが中程度改善されます。（BZ＃1360161）追加の変更：スペースの関係上、このアドバイザリに含まれているバグ修正および拡張機能がすべて文書化されているわけではありません。バグ修正および拡張機能の完全なリストについては、次のKnowledge Baseの記事を参照してください：https://access.redhat.com/articles/2592321

kernel-rtに対する更新はRed Hat Enterprise MRG 2.5で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。kernel-rtパッケージは、リアルタイムLinuxカーネルを提供します。これにより、適切に設定することが要求されるシステムの微調整が可能になります。kernel-rt パッケージが、バージョン 3.10.0-327.rt56.197 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正が提供されます。（BZ#1366059）セキュリティ修正：* 「net/ipv4/netfilter/ip_tables.c」の mark_source_chains() 関数の Linux カーネルにセキュリティの欠陥が見つかりました。ユーザー指定の「ipt_entry」構造が大きな「next_offset」フィールドを持つ可能性があります。このフィールドは、指定のオフセットのカウンター値に対する書き込みの前に境界チェックされません。（CVE-2016-3134、重要度高） * 64 ビットシステムの 32 ビットプロセスの setsockopt の処理に欠陥が発見されました。この欠陥により、攻撃者がカーネルモジュールをアップロードするときに任意のカーネルメモリを変更することが可能です。通常、このアクションはルート権限のユーザーに制限されていますが、カーネルがCONFIG_USER_NSおよびCONFIG_NET_NSでコンパイルされ、ユーザーに昇格された権限が付与された場合も利用することができます。（CVE-2016-4997、重要度高）setsockopt()に、サービス拒否、ヒープ漏えい、またはさらなる影響につながる領域外ヒープメモリアクセスが見つかりました。通常、この関数呼び出しはrootに制限されていますが、cap_sys_adminを持つ一部のプロセスが、権限のあるコンテナ環境でこの欠陥をトリガーする可能性もあります。（CVE-2016-4998、中）

flash-pluginの更新プログラムが、Red Hat Enterprise Linux 5 SupplementaryおよびRed Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。flash-pluginパッケージには、Mozilla Firefoxと互換性のあるAdobe Flash Player Webブラウザープラグインが含まれています。この更新プログラムで、Flash Playerをバージョン11.2.202.635にアップグレードします。セキュリティ修正プログラム：* この更新では、Adobe Flash Playerの複数の脆弱性が修正されます。これらの脆弱性は、「参照」セクションに記載されているAdobe Security Bulletinで詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工されたSWFファイルを作成し、被害者がその悪意のあるSWFコンテンツを含むページを読み込むと、flash-pluginのクラッシュ、任意のコードの実行、または秘密情報の漏えいを引き起こす可能性があります。（CVE-2016-4271、CVE-2016-4272、CVE-2016-4274、CVE-2016-4275、CVE-2016-4276、CVE-2016-4277、CVE-2016-4278、CVE-2016-4279、CVE-2016-4280、CVE-2016-4281、CVE-2016-4282、CVE-2016-4283、CVE-2016-4284、CVE-2016-4285、CVE-2016-4287、CVE-2016-6921、CVE-2016-6922、CVE-2016-6923、CVE-2016-6924、CVE-2016-6925、CVE-2016-6926、CVE-2016-6927、CVE-2016-6929、CVE-2016-6930、CVE-2016-6931、CVE-2016-6932）

1 つのセキュリティの問題を修正する更新済みの Red Hat JBoss Core Services サービスパック 1 パッケージが、Red Hat Enterprise Linux 6 および 7 で利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Core Services サービスパック 1 のこのリリースは、JBoss Core Services Apache HTTP Server の置き換えとして機能します。セキュリティ修正：* Apache HTTP Serverは、CGIスクリプト用のHTTP_PROXY環境変数を初期化するために、HTTPリクエストからProxyヘッダーの値を使用していることが判明しました。この変数は、特定のHTTPクライアントの実装により、発信HTTPリクエスト用のプロキシを構成するために引き続き不適切に使用されていました。リモートの攻撃者がこの欠陥を利用して、悪意のあるHTTPリクエストを通じて、CGIスクリプトにより実行されるHTTPリクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）注意：この更新の後に、Apache HTTP Serverは、HTTP_PROXY環境変数を通じて、Proxyリクエストヘッダーの値をスクリプトに渡すことはありません。Red Hatは、この問題を報告してくれたScott Geary氏（VendHQ）に感謝の意を表します。

chromium-browserの更新プログラムが、Red Hat Enterprise Linux 6 Supplementaryで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Chromiumは、WebKit（Blink）で稼働するオープンソースのWebブラウザーです。この更新プログラムで、Chromiumをバージョン53.0.2785.89にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5147、CVE-2016-5148、CVE-2016-5149、CVE-2016-5150、CVE-2016-5151、CVE-2016-5152、CVE-2016-5153、CVE-2016-5154、CVE-2016-5155、CVE-2016-5156、CVE-2016-5157、CVE-2016-5158、CVE-2016-5159、CVE-2016-5167、CVE-2016-5161、CVE-2016-5162、CVE-2016-5163、CVE-2016-5164、CVE-2016-5165、CVE-2016-5166、CVE-2016-5160）

dockerの更新プログラムが、Red Hat Enterprise Linux 6 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取ることができます。Libarchiveは特に、bsdtarユーティリティ、python-libarchiveなどのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchiveがゼロではないサイズのハードリンクアーカイブエントリを処理する方法に、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたARまたはMTREEファイルにより、アプリケーションが領域外のデータを読み取り、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8920、CVE-2015-8921） * libarchive による GZIP ストリーム処理に、サービス拒否の脆弱性が見つかりました。細工されたGZIPファイルにより、libarchiveが過剰な量のメモリを割り当てて、クラッシュを引き起こす可能性があります。（CVE-2016-7166）* libarchive でサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工されたCompressストリームまたはISO9660ボリュームにより、アプリケーションがアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8932、CVE-2016-5844）Red Hatは、CVE-2016-5418を報告してくれたInsomnia Securityに感謝します。

libarchiveの更新プログラムが、Red Hat Enterprise Linux 7 Extrasで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。libarchiveプログラミングライブラリは、GNU tar、cpio、ISO 9660 CD-ROM画像などの、いくつかの異なるストリーミングアーカイブフォーマットを作成して読み取る可能性があります。Libarchiveは特に、bsdtarユーティリティ、python-libarchiveなどのスクリプト言語バインディング、およびいくつかの人気のあるデスクトップファイルマネージャーで使用されています。セキュリティ修正プログラム：* libarchiveがゼロではないサイズのハードリンクアーカイブエントリを処理する方法に、欠陥が見つかりました。libarchiveのファイルシステムサンドボックスでの欠陥と相まって、この問題により、libarchiveを使用しているアプリケーションは、アーカイブからの任意のデータで任意のファイルを上書きする可能があります。（CVE-2016-5418）libarchiveで複数の領域外書き込みの欠陥が見つかりました。特別に細工されたZIP、7ZIP、またはRARファイルにより、ヒープオーバーフローを引き起こす可能性があるため、libarchiveを使用しているアプリケーションのコンテキストでコードの実行が可能になります。（CVE-2016-1541、CVE-2016-4300、CVE-2016-4302）libarchiveで複数の領域外読み取りの欠陥が見つかりました。特別に細工されたLZA/LZH、AR、MTREE、ZIP、TAR、またはRARファイルにより、アプリケーションは領域外のデータを読み取ることになるため、小量のアプリケーションメモリが漏洩するか、アプリケーションがクラッシュする可能性があります。（CVE-2015-8919、CVE-2015-8920、CVE-2015-8921、CVE-2015-8923、CVE-2015-8924、CVE-2015-8925、CVE-2015-8926、CVE-2015-8928、CVE -2015-8934）* libarchiveに複数のNULLポインターでリファレンスの欠陥が見つかりました。特別に細工されたRAR、CAB、または7ZIPファイルにより、libarchiveを使用しているアプリケーションがクラッシュする可能性があります。（CVE-2015-8916、CVE-2015-8917、CVE-2015-8922）libarchiveで複数の無限ループ/リソース枯渇の欠陥が見つかりました。特別に細工されたGZIPまたはISOファイルにより、アプリケーションは過剰な量のリソースを消費するため、メモリの枯渇でいつかはクラッシュを引き起こす可能性があります。（CVE-2016-7166、CVE-2015-8930）* libarchiveにサービス拒否の脆弱性が見つかりました。巨大なターゲットパスへのシンボリックリンクを含む特別に細工されたCPIOアーカイブにより、メモリ割り当てが失敗するため、libarchiveを使用しているアプリケーションは、そのようなアーカイブを表示または展開しようとすると、クラッシュする可能性があります。（CVE-2016-4809）libarchiveのISO9660ボリュームの構造で、バッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。2GBまたは4GBというファイル名でISO9660ボリュームを作成しようとすると、アプリケーションは20GBのメモリを割り当てようとします。これが成功すると、ヒープで領域外の書き込みやコードの実行を引き起こす可能性があります。（CVE-2016-6250）libarchiveで、算術オーバーフローによる複数の定義されていない動作のインスタンスが見つかりました。特別に細工されたMTREEアーカイブ、Compressストリーム、またはISO9660ボリュームにより、アプリケーションはアーカイブの読み取りに失敗するか、クラッシュする可能性があります。（CVE-2015-8931、CVE-2015-8932、CVE-2016-5844）Red Hatは、CVE-2016-5418を報告してくれたInsomnia Securityに感謝します。

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.7 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* Linuxカーネルのネットワークサブシステムで実装されているRFC 5961チャレンジACKレート制限により、オフパスの攻撃者は、グローバルなチャレンジACKレート制限カウンターで輻輳を作り出し、パケットを調べて変化を測定することで、所定の接続に関する特定の情報を漏洩できることが判明しました。パス外（Off-path）の攻撃者はこの欠陥を利用して、TCP接続を遮断するか、またはネットワーク上の2か所のエンドポイント間で保護されていないTCP接続にペイロードを注入する可能性があります。（CVE-2016-5696、重要）Red Hatは、この問題を報告してくれたYue Cao氏（カリフォルニア大学リバーサイド校のCS部門のCyber Security Group）に感謝の意を表します。バグの修正：*割り込み要求が発生し、新しいAPIが異なるCPUでスケジュールされると、enicドライバーは以前警告メッセージを生成しました。この動作は、vnic_intr_unmask() 関数と enic_poll_unlock_napi() 関数の間の競合状態によって発生しました。この更新では、napi_poll() 関数を修正して、割り込みのマスクを解除する前にロックを解除します。その結果、前述の状況で警告メッセージはもはや表示されません。（BZ#1351192）

カーネルの更新プログラムが、Red Hat Enterprise Linux 6.5 Advanced Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響の重要度を重要と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正：* LinuxカーネルのInfinibandサブシステムの特定のインターフェイスが、双方向のioctl()の置き換えとしてwrite()を使用している方法で、欠陥が見つかりました。これにより、splice()システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。（CVE-2016-4565、重要度高）* Linuxカーネルのネットワークサブシステムで実装されているRFC 5961チャレンジACKレート制限により、オフパスの攻撃者は、グローバルなチャレンジACKレート制限カウンターで輻輳を作り出し、パケットを調べて変化を測定することで、所定の接続に関する特定の情報を漏えいできることが判明しました。パス外（Off-path）の攻撃者はこの欠陥を利用して、TCP接続を遮断するか、またはネットワーク上の2か所のエンドポイント間で保護されていないTCP接続にペイロードを注入する可能性があります。（CVE-2016-5696、重要度高）Red Hatは、CVE-2016-4565を報告してくれたJann Horn氏と、CVE-2016-5696を報告してくれたYue Cao氏（カリフォルニア大学リバーサイド校のCS部門のCyber Security Group）に感謝の意を表します。バグの修正：*カーネルのアップグレード後、スケジューラの修正によって以前のカーネルバージョンに比べてCPU負荷平均が上昇しました。提供されているパッチセットでこの平均負荷の計算アルゴリズムを以前のシステムバージョンの状態に戻すことができ、これによって同じシステム負荷を比較的低い値に抑えることができます。（BZ#1343010）

thunderbirdの更新プログラムが、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。この更新プログラムは、Thunderbirdをバージョン45.3.0にアップグレードします。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-2836）Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamは、Carsten Book氏、Christian Holler氏、Gary Kwong氏、Jesse Ruderman氏、Andrew McCreight氏、Phil Ringnalda氏、および Philipp氏を最初の報告者として認めます。

flash-plugin の更新が、Red Hat Enterprise Linux 5 Supplementary および Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat IdM（Identity Management）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID管理、承認のソリューションです。セキュリティ修正：* 不十分な権限のチェックの問題が、IPA サーバーが証明書失効リクエストを取り扱う方法で見つかりました。「証明書取得」権限を有効にしてログインしている攻撃者が、この欠陥を利用して、証明書を取り消し、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-5404）この問題は、Fraser Tweedale氏（Red Hat）によって発見されました。

java-1.6.0-openjdk の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

セキュリティ修正：

* OpenJDK のホットスポットコンポーネントに、不十分なバイトコード検証の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。
（CVE-2016-3606）

* OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2016-3500、CVE-2016-3508）

* OpenJDK の CORBA およびホットスポットのコンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-3458、CVE-2016-3550）

RHEL 6 用の Red Hat JBoss Enterprise Web Server 2.1 の更新が現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするコンポーネント全体の統合認定セットです。Apache HTTP Server、 Apache Tomcat サーブレットコンテナ、Apache Tomcat コネクタ（mod_jk）、JBoss HTTP コネクタ（mod_cluster）、Hibernate、 Tomcat Native ライブラリで構成されます。

このリリースは、Red Hat JBoss Web Server 2.1.0 を置き換えるもので、複数のバグ修正を含んでいます。これらの変更の最も重要な情報については、参照セクションでリンクされている、Red Hat JBoss Web Server 2.1.1 リリースノートを参照してください。

Red Hat Enterprise Linux 6 上の Red Hat JBoss Web Server 2.1.0 の全ユーザーは、 Red Hat JBoss Web Server 2.1.1 にアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

* OpenSSL の EVP_EncodeUpdate() 関数が非常に多量の入力データを解析する方法で、バッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105）

* OpenSSL の EVP_EncryptUpdate() 関数が非常に多量の入力データを解析する方法で、バッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2106）

* サービスメッセージ（MCMP）を介して、Apache http サーバーが mod_cluster に特別に細工された文字列を送信することで、リモートでセグメンテーション違反を引き起こす可能性があることが発見されました。（CVE-2016-3110）

Red Hat は、CVE-2016-5387 を報告してくれた Scott Geary 氏（VendHQ）、CVE-2016-2105 および CVE-2016-2106 を報告してくれた OpenSSL プロジェクト、および CVE-2016-3110 を報告してくれた Michal Karm Babacek 氏に感謝の意を表します。
Upstream は、Guido Vranken 氏を CVE-2016-2105 および CVE-2016-2106 の最初の報告者として認めます。

RHEL 7 用の Red Hat JBoss Enterprise Web Server 2.1 の更新が現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするコンポーネント全体の統合認定セットです。Apache HTTP Server、 Apache Tomcat サーブレットコンテナ、Apache Tomcat コネクタ（mod_jk）、JBoss HTTP コネクタ（mod_cluster）、Hibernate、 Tomcat Native ライブラリで構成されます。

このリリースは、Red Hat JBoss Web Server 2.1.0 を置き換えるもので、複数のバグ修正を含んでいます。これらの変更の内、最も重要なものに関する情報については Red Hat JBoss Web Server 2.1.1 リリースノートを参照してください。以下の URL で近日中に公開されます。https://access.redhat.com/site/documentation/

Red Hat Enterprise Linux 7 上の Red Hat JBoss Web Server 2.1.0 の全ユーザーは、 Red Hat JBoss Web Server 2.1.1 にアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

* OpenSSL の EVP_EncodeUpdate() 関数が非常に多量の入力データを解析する方法で、バッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2105）

* OpenSSL の EVP_EncryptUpdate() 関数が非常に多量の入力データを解析する方法で、バッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、OpenSSL を使用しているアプリケーションをクラッシュさせるか、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-2106）

* サービスメッセージ（MCMP）を介して、Apache http サーバーが mod_cluster に特別に細工された文字列を送信することで、リモートでセグメンテーション違反を引き起こす可能性があることが発見されました。（CVE-2016-3110）

Red Hat は、CVE-2016-5387 を報告してくれた Scott Geary 氏（VendHQ）、CVE-2016-2105 および CVE-2016-2106 を報告してくれた OpenSSL プロジェクト、および CVE-2016-3110 を報告してくれた Michal Karm Babacek 氏に感謝の意を表します。
Upstream は、Guido Vranken 氏を CVE-2016-2105 および CVE-2016-2106 の最初の報告者として認めます。

カーネルに対する更新は Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

Linux カーネルのネットワークサブシステムで実装されている RFC 5961 チャレンジ ACK レート制限により、オフパスの攻撃者は、グローバルなチャレンジ ACK レート制限カウンターで輻輳を作り出し、パケットを調べて変化を測定することで、所定の接続に関する特定の情報を漏洩できることが判明しました。オフパスの攻撃者はこの欠陥を利用して、TCP 接続を遮断するか、またはネットワーク上の 2 か所のエンドポイント間で保護されていない TCP 接続にペイロードを注入する可能性があります。（CVE-2016-5696、重要度高）

Red Hat は、この問題を報告してくれた Yue Cao 氏（カリフォルニア大学リバーサイド校の CS 部門の Cyber Security Group）に感謝の意を表します。

バグ修正：

* Direct Rendering Manager（DRM）が以前にアンロードされていた場合、DRM のカーネルモジュールをロードする際にカーネルパニックが発生しました。カーネルパニックは ID Resolver（IDR2）のメモリリークにより引き起こされていました。この更新により、IDR2 はカーネルの起動時にロードされるため、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353827）

* 2 つ以上のプロセスが「configfs」ディレクトリエントリを同時に使用しようとすると、場合によってはカーネルパニックが発生しました。この更新により、ディレクトリエントリと検索操作の間の競合状態が修正されました。その結果、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1353828）

* halt -p コマンドを実行することでシステムをシャットダウンすると、カーネルをオフラインにしている CPU と sched コマンド間の競合により、カーネルパニックが発生しました。sched コマンドは、sched グループと sched ドメインのデータを最初にチェックせずに使用していました。下層にあるソースコードは、競合を避けるためのチェックを追加することで、修正されました。その結果、前述のシナリオでカーネルパニックはもはや発生しません。
（BZ#1343894）

* ipmitool コマンドを実行すると、ipmi メッセージハンドラーでの競合状態により、場合によってはカーネルパニックが発生しました。この更新では競合状態を修正しており、前述のシナリオでカーネルパニックはもはや発生しません。（BZ#1355980）

* 以前は、多数のファイルがあるディレクトリで複数の Very Secure FTP デーモン（vsftpd）が処理を行うと、各 inode のスピンロックで競合率が高まり、過剰な CPU 使用率を引き起こしました。この更新により、メモリ間で単一コピーを保護するためのスピンロックが、ext4_getattr() 関数から削除されました。その結果、システムの CPU 使用率は抑制されており、前述のシナリオでもはや過剰になることはありません。（BZ#1355981）

* gfs2_grow ユーティリティを使用して Global File System 2（GFS2）を拡張する場合、次のブロックを割り当てると、GFS2 カーネルモジュールはそのリソースグループインデックスをもう一度読み取ります。GFS2 モジュール内の複数のプロセスが同じことを行うように競合した場合、あるプロセスは有効なオブジェクトポインターを無効なポインターで上書きすることがあるため、カーネルパニックかファイルシステムの破損を引き起こしました。この更新により、リソースグループのオブジェクトポインターは一切上書きされません。その結果、前述のシナリオでカーネルパニックもファイルシステムの破損も発生しません。（BZ#1347539）

* 以前は、SCSI Remote Protocol over InfiniBand（IB-SRP）は、srp_queue() 関数でのバグにより無効でした。その結果、起動時に Remote Direct Memory Access（RDMA）を有効にしようとすると、カーネルがクラッシュしました。この更新により、srp_queue() は修正されており、RDMA が有効な場合にシステムは期待どおりに起動されています。
（BZ#1348062）

機能強化：

* この更新では、ピアが 537 バイト未満のサイズのウィンドウを使用している場合、伝送コントロールプロトコル（TCP）の効率を最適化しています。その結果、最大セグメントサイズ（MSS）である 536 バイトまたはそれ以下を使用するデバイスは、ネットワークパフォーマンスが改善されるはずです。
（BZ#1354446）

カーネル用の更新が、Red Hat Enterprise Linux 7.1 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link() で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者が use-after-free スタイルの攻撃を仕掛けることが可能になる可能性がありました。（CVE-2016-4470、重要度高）

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

* Linux カーネルにおける、ネットワークチャレンジ ack の処理の実装で、共有されるカウンターを攻撃者が確定できる欠陥が見つかりました。このカウンターを使用することで、TCP ストリーム注入に対するシーケンス番号を確定する可能性があります。（CVE-2016-5696、重要度高）

Red Hat は、CVE-2016-4565 を報告してくれた Jann Horn 氏、および CVE-2016-5696 を報告してくれた Yue Cao 氏（カリフォルニア大学リバーサイド校の CS 部門の Cyber Security Group）に感謝の意を表します。CVE-2016-4470 の問題は、David Howells 氏（Red Hat Inc.）により発見されました。

カーネル用の更新が、Red Hat Enterprise Linux 6.6 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

Red Hat は、この問題を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

* カーネルをアップグレードした後、スケジューラの修正により、CPU の負荷平均が以前のカーネルバージョンと比べて上昇しました。
提供されているパッチセットにより、負荷平均の計算アルゴリズムを以前のシステムバージョンの状態に戻すことで、システム負荷が同じでも、より低い値に抑えることができます。（BZ#1343013）

Red Hat JBoss Web サーバー 3.0.3 サービスパック 1 を提供し、ajp プロセッサで 2 つのセキュリティ問題と 1 つのバグを修正する更新済みパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

この Red Hat JBoss Web Server 3.0.3 サービスパック 1 のリリースは、Red Hat JBoss Web Server 3.0.3 httpd および tomcat に対する更新として機能します。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

* CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、tomcat が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5388）

注：この更新後は、httpd は HTTP_PROXY 環境変数を通じて Proxy リクエストヘッダーの値をスクリプトに渡さなくなります。

Red Hat は、これらの問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

Red Hat JBoss Web サーバー 3.0.3 サービスパック 1 を提供し、ajp プロセッサで 2 つのセキュリティ問題と 1 つのバグを修正する更新済みパッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

この Red Hat JBoss Web Server 3.0.3 サービスパック 1 のリリースは、Red Hat JBoss Web Server 3.0.3 httpd および tomcat に対する更新として機能します。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

* CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、tomcat が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5388）

注：この更新後は、httpd は HTTP_PROXY 環境変数を通じて Proxy リクエストヘッダーの値をスクリプトに渡さなくなります。

Red Hat は、これらの問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

カーネルに対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

Linux カーネルのネットワークサブシステムで実装されている RFC 5961 チャレンジ ACK レート制限により、オフパスの攻撃者は、グローバルなチャレンジ ACK レート制限カウンターで輻輳を作り出し、パケットを調べて変化を測定することで、所定の接続に関する特定の情報を漏洩できることが判明しました。オフパスの攻撃者はこの欠陥を利用して、TCP 接続を遮断するか、またはネットワーク上の 2 か所のエンドポイント間で保護されていない TCP 接続にペイロードを注入する可能性があります。（CVE-2016-5696、重要度高）

Red Hat は、この問題を報告してくれた Yue Cao 氏（カリフォルニア大学リバーサイド校の CS 部門の Cyber Security Group）に感謝の意を表します。

kernel-rt に対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これは、極度に高い決定論の要件を持つシステムの微調整を可能にします。

Linux カーネルのネットワークサブシステムで実装されている RFC 5961 チャレンジ ACK レート制限により、オフパスの攻撃者は、グローバルなチャレンジ ACK レート制限カウンターで輻輳を作り出し、パケットを調べて変化を測定することで、所定の接続に関する特定の情報を漏洩できることが判明しました。オフパスの攻撃者はこの欠陥を利用して、TCP 接続を遮断するか、またはネットワーク上の 2 か所のエンドポイント間で保護されていない TCP 接続にペイロードを注入する可能性があります。（CVE-2016-5696、重要度高）

Red Hat は、この問題を報告してくれた Yue Cao 氏（カリフォルニア大学リバーサイド校の CS 部門の Cyber Security Group）に感謝の意を表します。

kernel-rt に対する更新は Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これは、極度に高い決定論の要件を持つシステムの微調整を可能にします。

Linux カーネルのネットワークサブシステムで実装されている RFC 5961 チャレンジ ACK レート制限により、オフパスの攻撃者は、グローバルなチャレンジ ACK レート制限カウンターで輻輳を作り出し、パケットを調べて変化を測定することで、所定の接続に関する特定の情報を漏洩できることが判明しました。オフパスの攻撃者はこの欠陥を利用して、TCP 接続を遮断するか、またはネットワーク上の 2 か所のエンドポイント間で保護されていない TCP 接続にペイロードを注入する可能性があります。（CVE-2016-5696、重要度高）

Red Hat は、この問題を報告してくれた Yue Cao 氏（カリフォルニア大学リバーサイド校の CS 部門の Cyber Security Group）に感謝の意を表します。

Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 用の python の更新が現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Python はインタプリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データ型および動的型指定を含みます。Python は、多数のシステムコールやライブラリ、ならびに様々なウィンドウシステムへのインターフェイスをサポートしています。

セキュリティ修正：

* Python の CGIHandler クラスが CGI コンテキストでの HTTP_PROXY 変数名のクラッシュから適切に保護しないことが判明しました。リモートの攻撃者がこの欠陥を利用して、悪意のある HTTP リクエストを介して、Python CGI スクリプトが実行する HTTP リクエストを、攻撃者が制御するプロキシにおそらくリダイレクトする可能性があります。（CVE-2016-1000110）

* StartTLS が SMTP.starttls() 関数で確立に失敗した際に、Python の smtplib ライブラリが例外を返さないことが判明しました。中間者攻撃者は、Python SMTP クライアントアプリケーションで例外を生成せずに STARTTLS コマンドを実行して、TLS レイヤーの確立を妨害する可能性があります。（CVE-2016-0772）

* Python の httplib ライブラリ（urllib、urllib2 などが使用）が HTTPConnection.putheader() 関数の引数を適切に点検しないことが判明しました。攻撃者はこの欠陥を利用して、追加ヘッダーを Python アプリケーションに挿入して、ユーザー指定のヘッダー名または値を使用する可能性があります。（CVE-2016-5699）

Red Hat は、CVE-2016-1000110 を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

カーネルの更新が、Red Hat Enterprise Linux 6.2 Advanced Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

Red Hat は、この問題を報告してくれた Jann Horn 氏に感謝の意を表します。

php 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

セキュリティ修正：

* HTTP_PROXY 変数名のクラッシュに対して、PHP は適切な保護を行っていないことが判明しました。リモートの攻撃者はこの欠陥を利用して、悪意のある HTTP リクエストを通じて、PHP スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。
（CVE-2016-5385）

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

バグ修正：

* 以前は、SAPI ヘッダーコールバックルーチンでの正しくないロジックにより、コールバックカウンターは増やされていませんでした。その結果、スクリプトにヘッダーコールバックを含まれていた場合、セグメンテーション違反で予想外に終了する可能性がありました。この更新により、コールバックカウンターは適切に管理され、ヘッダーコールバックが実装されたスクリプトは期待どおりに動作します。（BZ#1346758）

php 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

セキュリティ修正：

* HTTP_PROXY 変数名のクラッシュに対して、PHP は適切な保護を行っていないことが判明しました。リモートの攻撃者はこの欠陥を利用して、悪意のある HTTP リクエストを通じて、PHP スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。
（CVE-2016-5385）

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

qemu-kvm 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

セキュリティ修正：

* iSCSI イメージサポートのブロックドライバー（virtio-blk）で構築された Quick Emulator（Qemu）が、ヒープバッファオーバーフローの問題に脆弱です。iSCSI 非同期 I/O ioctl(2) コールを処理している際に発生する可能性があります。ゲスト内のユーザーがこの欠陥を利用して、Qemu プロセスをクラッシュさせ、結果として DoS を引き起こしたり、潜在的にこれを利用して、ホストの Qemu プロセスの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5126）

* virtio フレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当て問題に脆弱です。悪意のあるゲストユーザーが、virtqueue サイズが許可している以上のリクエストをサブミットしていることが判明しました。
リクエストの処理により、VirtQueueElement が割り当てられます。したがって、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。
（CVE-2016-5403）

Red Hat は、CVE-2016-5403 を報告してくれた hongzhenhao（Marvel チーム）に感謝の意を表します。

mariadb 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
mariadb（5.5.50）。

セキュリティ修正：

* この更新により、MariaDB データベースサーバーにあるいくつかの脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。（CVE-2016-0640、CVE-2016-0641、CVE-2016-0643、CVE-2016-0644、CVE-2016-0646、CVE-2016-0647、CVE-2016-0648、CVE-2016-0649、CVE-2016-0650、CVE-2016-0666、CVE-2016-3452、CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440、CVE-2016-5444）

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2016:1589 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Oracle JDK: 7u111 および 8u101 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2016-3511)

  - OpenJDK: MethodHandles.dropArguments() 引数の不適切な処理 (ライブラリ、8155985) (CVE-2016-3598)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.7.1-ibm 用の更新が、Red Hat Enterprise Linux 6 Supplementary および Red Hat Enterprise Linux 7 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

IBM Java SE バージョン 7 リリース 1 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新は、IBM Java SE 7 をバージョン 7R1 SR3-FP50 にアップグレードします。

セキュリティ修正：

* この更新は、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性を修正します。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2016-3511、CVE-2016-3598）

java-1.8.0-ibm 用の更新が、Red Hat Enterprise Linux 6 Supplementary および Red Hat Enterprise Linux 7 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

IBM Java SE バージョン 8 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新は、IBM Java SE 8 をバージョン 8 SR3-FP10 にアップグレードします。

セキュリティ修正：

* この更新は、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性を修正します。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2016-3511、CVE-2016-3598）

qemu-kvm-rhev の更新が、RHEV-H and Agents for RHEL-6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhev パッケージは、 Red Hat Enterprise Virtualization Manager によって管理される環境において、KVM を使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

セキュリティ修正：

* virtio フレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当て問題に脆弱です。悪意のあるゲストユーザーが、virtqueue サイズが許可している以上のリクエストをサブミットしていることが判明しました。
リクエストの処理により、VirtQueueElement が割り当てられます。したがって、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。
（CVE-2016-5403）

Red Hat は、この問題を報告してくれた hongzhenhao（Marvel チーム）に感謝の意を表します。

qemu-kvm 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、KVM を使用している仮想マシンを実行する場合のユーザー空間コンポーネントを提供します。

セキュリティ修正：

* virtio フレームワークで構築されたクイックエミュレーター（Qemu）が、際限のないメモリ割り当て問題に脆弱です。悪意のあるゲストユーザーが、virtqueue サイズが許可している以上のリクエストをサブミットしていることが判明しました。
リクエストの処理により、VirtQueueElement が割り当てられます。したがって、ゲストがコントロールするホストで、際限のないメモリ割り当てが発生します。
（CVE-2016-5403）

Red Hat は、この問題を報告してくれた hongzhenhao（Marvel チーム）に感謝の意を表します。

カーネルの更新が、Red Hat Enterprise Linux 6.4 Advanced Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565）

Red Hat は、この問題を報告してくれた Jann Horn 氏に感謝の意を表します。

ID	名前	深刻度
93951	RHEL 7：tomcat（RHSA-2016:2046）（httpoxy）	high
93950	RHEL 6：tomcat6（RHSA-2016:2045）（httpoxy）	high
93891	RHEL 6：chromium-browser（RHSA-2016:2007）	critical
93858	RHEL 6：カーネル（RHSA-2016:2006）	high
93843	RHEL 5/6/7：thunderbird（RHSA-2016:1985）	critical
93826	RHEL 6/7：python-twisted-web（RHSA-2016:1978）	medium
93805	RHEL 7：org.ovirt.engine-root（RHSA-2016:1967）	low
93785	RHEL 5：bind97（RHSA-2016：1945）	high
93784	RHEL 5/6/7：bind（RHSA-2016:1944）	high
93764	RHEL 5：kvm（RHSA-2016:1943）	high
93763	RHEL 6/7：openssl（RHSA-2016:1940）	critical
93762	RHEL 6：カーネル（RHSA-2016:1939）	medium
93681	RHEL 6：Virtualization Manager（RHSA-2016:1929）	medium
93642	RHEL 5/6/7：firefox（RHSA-2016:1912）	critical
93586	RHEL 6：chromium-browser（RHSA-2016:1905）	high
93556	RHEL 7：kernel-rt（RHSA-2016:1875）	high
93555	RHEL 7：カーネル（RHSA-2016:1847）	high
93504	RHEL 6：MRG（RHSA-2016:1883）	high
93503	RHEL 5/6：flash-plugin（RHSA-2016:1865）	critical
93502	RHEL 6/7：JBoss Core Services（RHSA-2016:1851）（httpoxy）	high
93452	RHEL 6：chromium-browser（RHSA-2016:1854）	high
93451	RHEL 6：libarchive（RHSA-2016:1850）	high
93450	RHEL 7：libarchive（RHSA-2016:1844）	high
93365	RHEL 6：カーネル（RHSA-2016:1815）	medium
93364	RHEL 6：カーネル（RHSA-2016:1814）	high
93339	RHEL 5/6/7：thunderbird（RHSA-2016:1809）	high
93269	RHEL 6 / 7：ipa（RHSA-2016:1797）	medium
93149	RHEL 5/6/7：java-1.6.0-openjdk（RHSA-2016:1776）	critical
93119	RHEL 6：JBoss Web Server（RHSA-2016:1649）	high
93118	RHEL 7：JBoss Web Server（RHSA-2016:1648）	high
93095	RHEL 6：カーネル（RHSA-2016:1664）	medium
93094	RHEL 7：カーネル（RHSA-2016:1657）	high
93070	RHEL 6：カーネル（RHSA-2016:1640）	high
93044	RHEL 6：Red Hat JBoss Web サーバー 3.0.3 サービスパック 1（RHSA-2016:1636）	high
93043	RHEL 7：Red Hat JBoss Web サーバー 3.0.3 サービスパック 1（RHSA-2016:1635）	high
93042	RHEL 7：カーネル（RHSA-2016:1633）	medium
93041	RHEL 7：kernel-rt（RHSA-2016:1632）	medium
93040	RHEL 6：リアルタイムカーネル（RHSA-2016:1631）	medium
93039	RHEL 6/7：python（RHSA-2016:1626）	medium
92995	RHEL 6：カーネル（RHSA-2016:1617）	high
92941	RHEL 7：php（RHSA-2016:1613）	high
92940	RHEL 6：php（RHSA-2016:1609）	high
92939	RHEL 7：qemu-kvm（RHSA-2016:1606）	high
92938	RHEL 7 : mariadb (RHSA-2016:1602)	high
92858	RHEL 5 : java-1.7.0-ibm (RHSA-2016:1589)	critical
92857	RHEL 6 / 7：java-1.7.1-ibm（RHSA-2016:1588）	critical
92856	RHEL 6 / 7：java-1.8.0-ibm（RHSA-2016:1587）	critical
92855	RHEL 6：qemu-kvm-rhev（RHSA-2016:1586）	medium
92837	RHEL 6：qemu-kvm（RHSA-2016:1585）	medium
92836	RHEL 6：カーネル（RHSA-2016:1581）	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

critical

high

critical

medium

low

high

high

high

critical

medium

medium

critical

high

high

high

high

critical

high

high

high

high

medium

high

high

medium

critical

high

high

medium

high

high

high

high

medium

medium

medium

medium

high

high

high

high

high

critical

critical

critical

medium

medium

high