chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 52.0.2743.116 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-5139、CVE-2016-5140、CVE-2016-5141、CVE-2016-5142、CVE-2016-5146、CVE-2016-5143、CVE-2016-5144、CVE-2016-5145）

squid 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

セキュリティ修正：

* RHSA-2016:1138 を介してリリースされた CVE-2016-4051 用の修正が munge_other_line() 関数のスタックオーバーフローを適切に防止しないことが判明しました。リモートの攻撃者が特別に細工されたデータを Squid プロキシに送信でき、cachemgr CGI ユーティリティを悪用して、任意のコードの実行を引き起こす可能性があります。
（CVE-2016-5408）

Red Hat は、この問題を報告してくれた Amos Jeffries 氏（Squid）に感謝の意を表します。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1552 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ntp: 認証されたブロードキャストモードでのオフパスのサービス拒否攻撃 (CVE-2015-7979)

  - ntp: crypto-NAK の優先使用可能なアソシエーションのサービス拒否 (CVE-2016-1547)

  - ntp: 偽装されたパケットによるインターリーブモードへの ntpd スイッチング (CVE-2016-1548)

  - ntp: libntp メッセージダイジェストの漏洩 (CVE-2016-1550)

  - ntp: 細工されたパケットの領域外参照 (CVE-2016-2518)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

firefox の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。

この更新では、バージョン 45.3.0 ESR に Firefox をアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。CVE-2016-2836、CVE-2016-5258、CVE-2016-5259、CVE-2016-5252、CVE-2016-5263、CVE-2016-2830、CVE-2016-2838、CVE-2016-5254、CVE-2016-5262、CVE-2016-5264、CVE-2016-5265、CVE-2016-2837

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Looben Yang 氏、Carsten Book 氏、Christian Holler 氏、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、Phil Ringnalda 氏、Philipp 氏、Toni Huttunen 氏、Georg Koppen 氏、Abhishek Arya 氏、Atte Kettunen 氏、Nils 氏、Nikita Arykov 氏、および Abdulrahman Alqabandi 氏を最初の報告者として認めます。

libtiff 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

セキュリティ修正：

* libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくは libtiff にリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、 CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、 CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、 CVE-2016-5320）

* 複数の欠陥がさまざまな libtiff ツールで発見されました（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こし、またおそらくは libtiff ツールを実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

libtiff 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

セキュリティ修正：

* libtiff で複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こしたり、またおそらくは libtiff にリンクされたアプリケーションを騙して、特別に細工されたファイルを処理するようにさせて、任意のコードを実行させたりする可能性があります。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、 CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、 CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、 CVE-2016-5320）

* 複数の欠陥がさまざまな libtiff ツールで発見されました（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）。特別に細工されたファイルを処理するようにユーザーを騙して、リモートの攻撃者がこれらの欠陥を悪用して、クラッシュまたはメモリ破損を引き起こし、またおそらくは libtiff ツールを実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

kernel-rt に対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これは、極度に高い決定論の要件を持つシステムの微調整を可能にします。

* Linux カーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link() で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者が use-after-free スタイルの攻撃を仕掛けることが可能になる可能性がありました。（CVE-2016-4470、重要度高）

* 4.3.3 までの Linux カーネルの fs/overlayfs/inode.c の ovl_setattr 関数は、異なる setattr オペレーションをマージしようとします。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、細工されたアプリケーションを通じて任意のオーバーレイファイルの属性を変更することが可能になります。
（CVE-2015-8660、重要度中）

Red Hat は、CVE-2015-8660 を報告してくれた Nathan Williams 氏に感謝の意を表します。CVE-2016-4470 の問題は、David Howells 氏（Red Hat Inc.）により発見されました。

kernel-rt パッケージが、kernel-3.10.0-327.28.2.el7 ソースツリーにアップグレードされています。これは、以前のバージョンに対する多数のバグ修正を提供します。（BZ#1350307）

この更新は以下のバグも修正します：

* 以前は、memcontrol cgroup コードからの関数 refill_stock() の get/put_cpu_var() 関数の使用が、「scheduling while atomic」（アトミック中のスケジューリング）警告につながりました。この更新では、refill_stock() は代わりに get/put_cpu_light() 関数を使用するようになり、警告は発生しなくなります。（BZ#1347171）

* この更新の前は、所定の CPU に固定されたリアルタイムタスクの CPU 時間が 100% に達したら、他の CPU の lru_add_drain_all() 関数の呼び出しが、不定の時間ブロックされていました。
これにより、遅延と望ましくない副作用が発生していました。この更新では、lru_add_drain_all() がリモート CPU の LRU pagevec をドレインするように変更されました。（BZ#1348523）

カーネルに対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

更新されたこれらのカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正があります。その一部は下記で参照できます。スペースの関係上、このアドバイザリにこれらのバグ修正がすべて文書化されているわけではありません。バグ修正の完全なリストについては、関連するナレッジ記事：https://access.redhat.com/articles/2460971 を参照してください。

セキュリティ修正：

* Linux カーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link() で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者が use-after-free スタイルの攻撃を仕掛けることが可能になる可能性がありました。（CVE-2016-4470、重要度高）

* 4.3.3 までの Linux カーネルの fs/overlayfs/inode.c の ovl_setattr 関数は、異なる setattr オペレーションをマージしようとします。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、細工されたアプリケーションを通じて任意のオーバーレイファイルの属性を変更することが可能になります。
（CVE-2015-8660、重要度中）

* s390x で、4 つのページテーブルレベルのあるプロセスの fork により、さまざまな兆候のあるメモリ破損が引き起こされることが報告されました。
すべてのプロセスが 3 つのレベルのページテーブルとアドレススペースに対する 4TB の制限で作成されます。親プロセスに 8PB の制限のある 4 つのページテーブルのレベルがある場合、アドレススペースを重複する関数が、子プロセスのアドレススペース制限の外のメモリ領域をコピーしようとします。（CVE-2016-2143、重要度中）

Red Hat は、CVE-2015-8660 を報告してくれた Nathan Williams 氏に感謝の意を表します。CVE-2016-4470 の問題は、David Howells 氏（Red Hat Inc.）により発見されました。

バグ修正：

* glibc ヘッダーと Linux ヘッダーは、キー構造の特定の定義を共有します。これは、カーネルとユーザー空間で定義する必要があります。一部のインスタンスでは、ユーザー空間とサニタイズされたカーネルヘッダーを含め、ユーザープログラムにとって必須である構造定義を取得する必要があります。残念ながら、glibc と Linux のヘッダーが連携しないため、これによりコンパイルエラーが結果として発生する可能性があります。
したがって glibc ヘッダーが修正され、Linux UAPI ベースのヘッダーと連携するようにします。ヘッダーが連携され、コンパイルエラーは発生しないようになりました。（BZ#1331285）

* TCP/IPv6 トラフィックをビッグエンディアンアーキテクチャの mlx4_en ネットワーキングインターフェイスで実行している際に、「hw csum エラー」について報告するコールトレースが発生する可能性があります。この更新により、mlx4_en ドライバーがビッグエンディアンアーキテクチャのチェックサム計算の訂正により修正されました。結果として、コールトレースエラーがログメッセージで表示されないようになりました。（BZ#1337431）

* 顕著なロードの場合、logshifter などのアプリケーションが、システムロガーがスプールするのに大きすぎるログメッセージのバーストを生成する可能性があります。競合状態により、ログボリュームが管理可能なレベルにドロップした後も、そのアプリケーションからのログメッセージが失われる可能性があります。この更新は、レシーバー側に利用できるスペースがもっとあることをソケットのトランスミッターエンドに通知するのにシステムロガーが使用するカーネルメカニズムを修正し、競合状態が排除されます。これにより、送信者が新しいメッセージを送信するのが以前は停止されていましたが、すべてのログメッセージが適切に処理されるようになりました。（BZ#1337513）

* 以前は、Accelerator Function Unit（AFU）コンテキストのヘビーなオープンとクローズの後で、割り込みパケットが送信され、AFU コンテキストで割り込みは見られませんでした。結果として、カーネルパニックが発生する可能性があります。
提供されたパッチセットが割り込みリクエストの処理を修正し、説明された状況でカーネルパニックは発生しないようになりました。（BZ#1338886）

* net：recvfrom がショートバッファでエラーを起こします。（BZ#1339115）* バックポートの rhashtable が Upstream から変更します。（BZ#1343639）* Glusterd の起動とボリュームの作成後のサーバークラッシュ。（BZ#1344234）* RAID5 がデッドロックの修正を形状変更します。（BZ#1344313）* BDX perf uncore のサポート修正。（BZ#1347374）

golang 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

golang パッケージは Go プログラミング言語のコンパイラを提供します。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
golang（1.6.3）。（BZ#1346331）

セキュリティ修正：

* 受信「Proxy」HTTP　リクエストヘッダーを使用して環境変数「HTTP_PROXY」を設定する CGI 実装内に構築された Go プログラミング言語に入力検証の欠陥が発見されました。
環境変数「HTTP_PROXY」は、HTTP（場合によっては HTTPS）リクエストを使用するためのプロキシサーバーを指定するために、Go の net/http パッケージをはじめとした多数の Web クライアントに使用されています。セッションが拒否された場合、CGI ベースの Web アプリケーションを実行する際に、攻撃者がその後に送信されるリクエスト処理に当該アプリケーションを使用するプロキシサーバーを指定して、中間者攻撃を実行する可能性があります。（CVE-2016-5386）

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

kernel-rt に対する更新は Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これは、極度に高い決定論の要件を持つシステムの微調整を可能にします。

* Linux カーネルのキーリング処理コードに欠陥が見つかりました。key_reject_and_link() で、初期化されていない変数が最終的に任意のフリーアドレスにつながり、これにより、攻撃者が use-after-free スタイルの攻撃を仕掛けることが可能になる可能性がありました。（CVE-2016-4470、重要度高）

* 4.3.3 までの Linux カーネルの fs/overlayfs/inode.c の ovl_setattr 関数は、異なる setattr オペレーションをマージしようとします。これにより、ローカルユーザーが、意図されたアクセス制限をバイパスし、細工されたアプリケーションを通じて任意のオーバーレイファイルの属性を変更することが可能になります。
（CVE-2015-8660、重要度中）

Red Hat は、CVE-2015-8660 を報告してくれた Nathan Williams 氏に感謝の意を表します。CVE-2016-4470 の問題は、David Howells 氏（Red Hat Inc.）により発見されました。

kernel-rt パッケージが、Upstream バージョン 3.10.0-327.rt56.194.el6rt にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正が提供されます。（BZ#1343658）

この更新は以下のバグも修正します：

* 以前は、memcontrol cgroup コードからの関数 refill_stock() の get/put_cpu_var() 関数の使用が、「scheduling while atomic」（アトミック中のスケジューリング）警告につながりました。この更新では、refill_stock() は代わりに get/put_cpu_light() 関数を使用するようになり、警告は発生しなくなります。（BZ#1348710）

* この更新の前は、所定の CPU に固定されたリアルタイムタスクの CPU 時間が 100% に達したら、他の CPU の lru_add_drain_all() 関数の呼び出しが、不定の時間ブロックされていました。
これにより、遅延と望ましくない副作用が発生していました。この更新では、lru_add_drain_all() がリモート CPU の LRU pagevec をドレインするように変更されました。（BZ#1348711）

java-1.7.0-openjdk の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

セキュリティ修正：

* OpenJDK 内のホットスポットおよびライブラリのコンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。
（CVE-2016-3606、 CVE-2016-3598、CVE-2016-3610）

* OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2016-3500、CVE-2016-3508）

* OpenJDK の CORBA およびホットスポットのコンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-3458、CVE-2016-3550）

Samba の更新が、Red Hat Gluster Storage 3.1 for RHEL 6 および Red Hat Gluster Storage 3.1 for RHEL 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* Samba が署名された DCE/RPC 接続を開始する方法で、欠陥が見つかりました。中間者攻撃者がこの欠陥を利用して、署名を使用しないよう接続をダウングレードし、これによってサーバーになりすます可能性があります。（CVE-2016-2119）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏を最初の報告者として認めます。

カーネル用の更新が、Red Hat Enterprise Linux 6.7 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

Red Hat は、この問題を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

* いくつかのサービスを提供し、総合サービスデジタル網（ISDN）を使用する際、tty_ldisc_flush() 関数の呼び出しにより、システムが予期せず終了する場合があります。提供されたパッチはこの呼び出しを削除し、前述のシナリオにおいてシステムがハングアップすることはなくなります。
（BZ#1337442）

* カーネルのアップグレード後、スケジューラの修正によって以前のカーネルバージョンに比べて CPU 負荷平均が上昇しました。提供されているパッチセットでこの平均負荷の計算アルゴリズムを以前のシステムバージョンの状態に戻すことができ、これによって同じシステム負荷を比較的低い値に抑えることができます。（BZ#1343014）

機能強化：

* この更新では、Intel Xeon v4 プロセッサのサポートを追加するパッチセットが適用されました。（BZ#1334809）

samba 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* Samba が署名された DCE/RPC 接続を開始する方法で、欠陥が見つかりました。中間者攻撃者がこの欠陥を利用して、署名を使用しないよう接続をダウングレードし、これによってサーバーになりすます可能性があります。（CVE-2016-2119）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏を最初の報告者として認めます。

バグ修正：

* 以前は、パーミッションの設定がサポートされている Kerberos 暗号化タイプ LDAP 属性の修正を防止したため、「net」コマンドが一部のコマンドで、クライアントをアクティブディレクトリ（AD）に追加するのに失敗していました。この更新により、Samba が修正され、AD ドメインにユーザーとして追加できるようになりました。さらに、Samba がマシンアカウント証明書を使用し、追加したマシンに対して AD で Kerberos 暗号化タイプを設定するようになりました。結果として、「net」を使用してドメインに追加する際に、安定して機能するようになりました。（BZ#1351260）

* 以前は、他のモジュールとともに使用される際に、idmap_hash モジュールが不適切に機能していました。結果として、ユーザーとグループの ID が適切にマッピングされていませんでした。パッチが適用され、すでに構成されているモジュールをスキップするようになりました。現時点では、ハッシュモジュールをデフォルト idmap 構成バックエンドとして使用できるようになり、ID は適切に解決されています。
（BZ#1350759）

spacewalk-java の更新が、Red Hat Satellite 5.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

セキュリティ修正：

* spacewalk-java が監視中のプローブを表示する方法で、蓄積型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者が、Satellite で RHNMD User または Filesystem のパラメーターの値に HTML および JavaScript を埋め込み、後にそのプローブデータ付きで表示されるように、Web ページに悪意のあるコンテンツを注入する可能性があります。（CVE-2016-3080）

* spacewalk-java がグループ名を表示する方法で、蓄積型クロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者が、Satellite でグループ名の値に HTML および JavaScript を埋め込み、後にスナップショットデータを閲覧する際に表示されるように、Web ページに悪意のあるコンテンツを注入する可能性があります。（CVE-2016-3097）

これら問題は、Jan Hutar 氏（Red Hat）により発見されました。

samba4 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

セキュリティ修正：

* Samba が署名された DCE/RPC 接続を開始する方法で、欠陥が見つかりました。中間者攻撃者がこの欠陥を利用して、署名を使用しないよう接続をダウングレードし、これによってサーバーになりすます可能性があります。（CVE-2016-2119）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏を最初の報告者として認めます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1485 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - chromium-browser: 内部監査からの様々な修正 (CVE-2016-1705)

  - chromium-browser: ppapi のサンドボックスエスケープ (CVE-2016-1706)

  - chromium-browser: 拡張でのメモリ解放後使用 (Use After Free) (CVE-2016-1708)

  - chromium-browser: sfntly でのヒープバッファオーバーフロー (CVE-2016-1709)

  - chromium-browser: blink の同一生成元バイパス (CVE-2016-1710、CVE-2016-1711)

  - chromium-browser: blink のメモリ解放後使用 (Use After Free) (CVE-2016-5127)

  - chromium-browser: v8 の同一生成元バイパス (CVE-2016-5128)

  - chromium-browser: V8 でのメモリ破損 (CVE-2016-5129)

  - chromium-browser: URL の偽装 (CVE-2016-5130)

  - libxml2: range-to で始まる XPointer パスによってトリガーされるメモリ解放後使用 (Use After Free) (CVE-2016-5131)

  - chromium-browser: サービスワーカーの制限付き同一生成元バイパス (CVE-2016-5132)

  - chromium-browser: プロキシ認証の生成元の取り違え (CVE-2016-5133)

  - chromium-browser: pac スクリプトを介した URL 漏洩 (CVE-2016-5134)

  - chromium-browser: コンテンツセキュリティポリシーのバイパス (CVE-2016-5135)

  - chromium-browser: 拡張機能におけるメモリ解放後使用 (Use After Free) (CVE-2016-5136)

  - chromium-browser: hsts と csp の履歴スニッフィング (CVE-2016-5137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

java-1.6.0-sun の更新が、Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6、Oracle Java for Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Oracle Java SE バージョン 6 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新は、Oracle Java SE 6 をバージョン 6 Update 121 にアップグレードします。

セキュリティ修正：

* この更新は、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットにある複数の脆弱性を修正します。
これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。（CVE-2016-3458、CVE-2016-3500、CVE-2016-3503、 CVE-2016-3508、CVE-2016-3550）

java-1.7.0-oracle の更新が、Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6、Oracle Java for Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新は、Oracle Java SE 7 をバージョン 7 Update 111 にアップグレードします。

セキュリティ修正：

* この更新は、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットにある複数の脆弱性を修正します。
これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。（CVE-2016-3458、CVE-2016-3498、CVE-2016-3500、CVE-2016-3503、CVE-2016-3508、CVE-2016-3511、CVE-2016-3550、CVE-2016-3606）

java-1.8.0-oracle の更新が、Oracle Java for Red Hat Enterprise Linux 6 および Oracle Java for Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新は、Oracle Java SE 8 をバージョン 8 Update 101 にアップグレードします。

セキュリティ修正：

* この更新は、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットにある複数の脆弱性を修正します。
これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。CVE-2016-3458、CVE-2016-3498、CVE-2016-3500、CVE-2016-3503、CVE-2016-3508、CVE-2016-3511、CVE-2016-3550、CVE-2016-3552、CVE-2016-3587、CVE-2016-3598、CVE-2016-3606、CVE-2016-3610

java-1.8.0-openjdk の更新が、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

セキュリティ修正：

* OpenJDK 内のホットスポットおよびライブラリのコンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、Java サンドボックスの制限を完全にバイパスする可能性があります。
（CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、 CVE-2016-3610）

* OpenJDK の JAXP コンポーネントに、複数のサービス拒否の欠陥が見つかりました。特別に細工された XML ファイルにより、解析時に JAXP を使用する Java アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。（CVE-2016-3500、CVE-2016-3508）

* OpenJDK の CORBA およびホットスポットのコンポーネントで、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-3458、CVE-2016-3550）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

RHEL 6 用の更新が、Red Hat JBoss Enterprise Application Platform 6.4 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

Red Hat JBoss Enterprise Application Platform 6.4.9 のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.8 の置き換えとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正と拡張機能が含まれています。

セキュリティ修正：

* JGroups が、クラスターに参加する新しいノードから、暗号化と認証プロトコルに必要なヘッダーを必要としないことが判明しました。攻撃者がこの欠陥を利用して、セキュリティ制限をバイパスし、この脆弱性を利用してクラスター内でメッセージを送受信する可能性があります。これにより、情報漏洩、メッセージスプーフィング、または実行可能なさらなる攻撃につながります。（CVE-2016-2141）

この脆弱性の詳細については、次の URL を参照してください：
https://access.redhat.com/articles/2360521

* ディレクトリトラバーサルの欠陥が Tomcat と JBoss Web の RequestUtil.java で見つかりました。リモートの認証されたユーザーがこの欠陥を利用し、意図された SecurityManager 制限をバイパスし、$CATALINA_BASE/webapps ディレクトリが提示するように getResource、getResourceAsStream、または getResourcePaths のコールの Web アプリケーションが使用するパス名の「/..」を通じて親ディレクトリを一覧表示する可能性があります。（CVE-2015-5174）

CVE-2016-2141 の問題は、Dennis Reed 氏（Red Hat）により発見されました。

jboss-ec2-eap の更新が、Red Hat Enterprise Linux 6 の Red Hat JBoss Enterprise Application Platform 6.4.0 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

jboss-ec2-eap パッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行する Red Hat JBoss Enterprise Application Platform 用のスクリプトを提供します。この更新により、Red Hat JBoss Enterprise Application Platform 6.4.9 との互換性を確保するためにパッケージが更新されています。

セキュリティ修正：

* JGroups が、クラスターに参加する新しいノードから、暗号化と認証プロトコルに必要なヘッダーを必要としないことが判明しました。攻撃者がこの欠陥を利用して、セキュリティ制限をバイパスし、この脆弱性を利用してクラスター内でメッセージを送受信する可能性があります。これにより、情報漏洩、メッセージスプーフィング、または実行可能なさらなる攻撃につながります。（CVE-2016-2141）

この脆弱性の詳細については、次の URL を参照してください：
https://access.redhat.com/articles/2360521

* ディレクトリトラバーサルの欠陥が Tomcat と JBoss Web の RequestUtil.java で見つかりました。リモートの認証されたユーザーがこの欠陥を利用し、意図された SecurityManager 制限をバイパスし、$CATALINA_BASE/webapps ディレクトリが提示するように getResource、getResourceAsStream、または getResourcePaths のコールの Web アプリケーションが使用するパス名の「/..」を通じて親ディレクトリを一覧表示する可能性があります。（CVE-2015-5174）

CVE-2016-2141 の問題は、Dennis Reed 氏（Red Hat）により発見されました。

リモート Redhat Enterprise Linux 5 / 6 ホストに、RHSA-2016:1430 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - OpenJDK: kerberos のレルム名の漏洩 (JGSS、8048030) (CVE-2015-4734)

  - OpenJDK: XML 解析中のハッシュテーブルとハッシュリストの非効率的な使用 (JAXP、8068842) (CVE-2015-4803)

  - OpenJDK: ObjectStreamClass での適切な初期化に対するチェックの欠落 (シリアル化、8103671) (CVE-2015-4805)

  - OpenJDK: HttpURLConnection ヘッダー制限のバイパス (ライブラリ、8130193) (CVE-2015-4806)

  - Oracle JDK: 7u91 および 8u65 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2015-4810)

  - OpenJDK: StubGenerator での不十分な権限チェック (CORBA、8076383) (CVE-2015-4835)

  - OpenJDK: CMS コードの OOB アクセス (2D、8086092) (CVE-2015-4840)

  - OpenJDK: user.dir の場所の漏洩 (JAXP、8078427) (CVE-2015-4842)

  - OpenJDK: java.nio バッファ整数オーバーフローの問題 (ライブラリ、8130891) (CVE-2015-4843)

  - ICU: レイアウトエンジンの境界検査の欠如 (OpenJDK 2D、8132042) (CVE-2015-4844)

  - OpenJDK: DGCImpl で使用される不適切なアクセス制御コンテキスト (RMI、8080688) (CVE-2015-4860)

  - OpenJDK: 保護されたメソッドを、DirectMethodHandle を介してインターフェースメソッドとして使用できます (ライブラリ) (CVE-2015-4871)

  - OpenJDK: AlgorithmChecker による不完全な制約の実施 (Security、8131291) (CVE-2015-4872)

  - OpenJDK: IIOPInputStream での不適切な String オブジェクトの逆シリアル化 (CORBA、8076387) (CVE-2015-4882)

  - OpenJDK: DGCImpl で使用される不適切なアクセス制御コンテキスト (RMI、8076413) (CVE-2015-4883)

  - OpenJDK: 不完全な MaxXMLNameLimit の実施 (JAXP、8086733) (CVE-2015-4893)

  - Oracle JDK: 6u105、7u91、および 8u65(デプロイメント) で修正された詳細不明な脆弱性 (CVE-2015-4902)

  - OpenJDK: RemoteObjectInvocationHandler での不十分なプロキシクラスチェック (RMI、8076339) (CVE-2015-4903)

  - IBM JDK: kerberos 認証情報キャッシュのローカル漏洩 (CVE-2015-5006)

  - IBM JDK: J9 JVM により、コードがパブリックでないインターフェースメソッドを呼び出す可能性があります (CVE-2015-5041)

  - 鍵交換プロトコルの MD5 に対する TLS 1.2 Transcript Collision 攻撃 (SLOTH) (CVE-2015-7575)

  - libpng: png_convert_to_rfc1123 の領域外読み取り (CVE-2015-7981)

  - libpng: png_get_PLTE/png_set_PLTE 関数でのバッファオーバーフローの脆弱性 (CVE-2015-8126、CVE-2015-8472)

  - libpng: png_check_keyword() のアンダーフロー読み取り (CVE-2015-8540)

  - IBM JDK: IBM JVM のバッファオーバーフローの脆弱性 (CVE-2016-0264)

  - IBM JDK: CORBA コンポーネントの中の呼び出しメソッドのセキュリティ保護のない使用、CVE-2013-3009 の不適切な修正 (CVE-2016-0363)

  - IBM JDK: CORBA のセキュリティ保護のない逆シリアル化、CVE-2013-5456 の不適切な修正 (CVE-2016-0376)

  - OpenJDK: URL 逆シリアル化の不一致 (Networking、8059054) (CVE-2016-0402)

  - OpenJDK: RMI 接続シークレットのロギング (JMX、8130710) (CVE-2016-0448)

  - OpenJDK: totalEntitySizeLimit の不十分な実施 (JAXP、8133962) (CVE-2016-0466)

  - OpenJDK: JPEG デコーダーの不適切な境界検査 (AWT、8139017) (CVE-2016-0483)

  - ICU: IndicRearrangementProcessor の整数符号問題 (OpenJDK 2D、8140543) (CVE-2016-0494)

  - OpenJDK: ObjectInputStream の不十分なスレッドの一貫性チェック (シリアル化、8129952) (CVE-2016-0686)

  - OpenJDK: 不十分なバイト型チェック (ホットスポット、8132051) (CVE-2016-0687)

  - Oracle JDK: 6u115、7u101、および 8u91 (2D) で修正された詳細不明な脆弱性 (CVE-2016-3422、CVE-2016-3443)

  - OpenJDK: 一定時間でない GCM 認証タグの比較 (JCE、8143945) (CVE-2016-3426)

  - OpenJDK: 認証情報の無制限な逆シリアル化 (JMX、8144430) (CVE-2016-3427)

  - Oracle JDK: 6u115、7u101、および 8u91 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2016-3449)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

httpd 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

注：この更新後は、httpd は HTTP_PROXY 環境変数を通じて Proxy リクエストヘッダーの値をスクリプトに渡さなくなります。

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

バグ修正：

* キャッシングプロキシ構成で、キャッシュされた応答のアップデート時に Expires ヘッダーが変更された場合、mod_cache モジュールがコンテンツを古いものとして扱っていました。その結果、修正された Expires ヘッダーなしでコンテンツを返す元のサーバーは、キャッシュ可能として扱われませんでした。mod_cache モジュールは修正され、コンテンツのアップデート時に Expires ヘッダーの変更を無視するようになりました。その結果、こうしたコンテンツはキャッシュ可能になり、元のサーバーではパフォーマンスが改善すると同時に負荷が軽減しました。（BZ#1347648）

* HTTP ステータスコード 451「正当な理由により使用不可」は httpd 構成では使用できませんでした。結果として、mod_rewrite などのモジュールは、正当な目的のために必要な場合に、451 エラーを戻すために構成できませんでした。451 ステータスコードが、利用可能なエラーコードのリストに追加されており、今ではモジュールが必要に応じて 451 を戻すために構成できるようになりました。（BZ#1353269）

httpd 用の更新が、Red Hat Enterprise Linux 5 および Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

セキュリティ修正：

CGI スクリプトの HTTP_PROXY 環境変数を初期化するために、httpd が HTTP リクエストからの Proxy ヘッダーの値を使用していることが判明しました。これは、発信 HTTP リクエストのプロキシを構成するために、特定の HTTP クライアント実装により引き続き不適切に使用されていました。リモートの攻撃者が、この欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります。（CVE-2016-5387）

注：この更新後は、httpd は HTTP_PROXY 環境変数を通じて Proxy リクエストヘッダーの値をスクリプトに渡さなくなります。

Red Hat は、この問題を報告してくれた Scott Geary 氏（VendHQ）に感謝の意を表します。

flash-plugin の更新が、Red Hat Enterprise Linux 5 Supplementary および Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は、Flash Player をバージョン 11.2.202.632 にアップグレードします。

セキュリティ修正：

* この更新は、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションに記載されている Adobe Security Bulletin で詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工された SWF ファイルを作成して、被害者が悪意のある SWF コンテンツを含むページを読み込むと、Flash プラグインのクラッシュ、任意のコードの実行、または機密情報の漏洩を引き起こす可能性があります。
（CVE-2016-4172、CVE-2016-4173、CVE-2016-4174、CVE-2016-4175、CVE-2016-4176、CVE-2016-4177、CVE-2016-4178、CVE-2016-4179、CVE-2016-4180、CVE-2016-4181、CVE-2016-4182、CVE-2016-4183、CVE-2016-4184、CVE-2016-4185、CVE-2016-4186、CVE-2016-4187、CVE-2016-4188、CVE-2016-4189、CVE-2016-4190、CVE-2016-4217、CVE-2016-4218、CVE-2016-4219、CVE-2016-4220、CVE-2016-4221、CVE-2016-4222、CVE-2016-4223、CVE-2016-4224、CVE-2016-4225、CVE-2016-4226、CVE-2016-4227、CVE-2016-4228、CVE-2016-4229、CVE-2016-4230、CVE-2016-4231、CVE-2016-4232、CVE-2016-4233、CVE-2016-4234、CVE-2016-4235、CVE-2016-4236、CVE-2016-4237、CVE-2016-4238、CVE-2016-4239、CVE-2016-4240、CVE-2016-4241、CVE-2016-4242、CVE-2016-4243、CVE-2016-4244、CVE-2016-4245、CVE-2016-4246、CVE-2016-4247、CVE-2016-4248、CVE-2016-4249）

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の代用として write() を使用する方法に欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

Red Hat は、この問題を報告してくれた Jann Horn 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* いくつかのサービスを提供し、総合サービスデジタル網（ISDN）を使用する際、tty_ldisc_flush() 関数の呼び出しにより、システムが予期せず終了する場合があります。提供されたパッチはこの呼び出しを削除し、前述のシナリオにおいてシステムがハングアップすることはなくなります。
（BZ#1337443）

* Red Hat Enterprise Linux 6.8 カーネルへの更新では、ipv6.ko カーネルモジュールが提供する 2 つの関数の呼び出しが追加され、このモジュールへの依存性が高くなりました。ipv6.ko のロードを防ぐシステム上で、nfsd.ko および lockd.ko モジュールをロードできませんでした。その結果として、NFS サーバーの実行や、NFS ファイルシステムのクライアントとしてのマウントができませんでした。nfsd.ko および lock.ko がメモリにロードされたかどうかを判断し、関数ポインターを通して（直接ではなく）これらを呼び出す symbol_get() 関数を追加することで、下層にあるソースコードが修正されました。結果として、ipv6.ko がロードされなくても、前述のカーネルモジュールはロードされ、NFS マウントが想定通りに機能するようになります。（BZ#1341496）

* カーネルのアップグレード後、スケジューラの修正によって以前のカーネルバージョンに比べて CPU 負荷平均が上昇しました。提供されているパッチセットは、この平均負荷の計算アルゴリズムを以前のバージョンに戻します。これによって同じシステム負荷の下でも比較的低い値になります。（BZ#1343015）

1 つのセキュリティ問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 7 Extended Updated Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルの TTY サブシステムが tty シャットダウンフェーズを処理する方法に、欠陥が発見されました。ローカルの権限のないユーザーが、この欠陥を利用し、tty シャットダウン中に ldisc ロックに対する参照を保持することで、システムでサービス拒否を引き起こし、デッドロックを発生させる可能性があります。
（CVE-2015-4170、重要度中）

この更新は以下のバグも修正します：

* Small Computer System Interface（SCSI）デバイスが除去または削除される場合、すべての SCSI デバイスをリストすることと SCSI デバイスを削除することの間に競合状態があるため、システムクラッシュが発生する可能性があります。提供されたパッチでは、klist_iter_init_node() 関数に対する開始ノードが実際にリストのメンバーであるようにしており、その後にそれを使用するようにしています。その結果、前述のシナリオでシステムクラッシュはもはや発生しません。（BZ#1333402）

* ixgbe ドライバーで Virtual Function（VF）を作成したとき、各 VF の Media Access Control（MAC）アドレスが、明示的に設定しなかった場合ランダムになる可能性があります。ランダムな MAC アドレスを生成するとき、アドレスをゼロに設定することが可能でした。その結果、伝送されたパケットが送信されることなく破棄され、ユーザーはネットワークにアクセスすることができませんでした。提供されたパッチセットにより、VF の MAC アドレスは必ず有効なものになります。この結果、パケットは期待通りに伝送され、ユーザーはネットワークにアクセスすることができます。（BZ#1335405）

* 顕著なロードの場合、logshifter などのアプリケーションが、システムロガーがスプールするのに大きすぎるログメッセージのバーストを生成する可能性があります。競合状態により、ログボリュームが管理可能なレベルにドロップした後も、そのアプリケーションからのログメッセージが失われる可能性があります。この更新は、レシーバー側に利用できるスペースがもっとあることをソケットのトランスミッターエンドに通知するのにシステムロガーが使用するカーネルメカニズムを修正し、競合状態が排除されます。これにより、送信者が新しいメッセージを送信するのが以前は停止されていましたが、すべてのログメッセージが適切に処理されるようになりました。（BZ#1337602）

* USB シリアルドライバーが回線制御参照の取得を試みた場合、完全に初期化されていない tty ldisc semaphore のために lockdep 警告が発生する可能性がありました。この更新では、このバグを修正する一連のパッチが Upstream からバックポートされ、上記のシナリオで警告が発生することはなくなります。（BZ#1343554）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

thunderbird の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

この更新では、Thunderbird をバージョン 45.2.0 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-2818）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Christian Holler 氏、Gary Kwong 氏、Jesse Ruderman 氏、Tyson Smith 氏、Timothy Nikkel 氏、Sylvestre Ledru 氏、Julian Seward 氏、Olli Pettay 氏、Karl Tomlinson 氏を最初の報告者として認めます。

kernel-rt に対する更新は Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は、Red Hat Enterprise MRG 2.5 用の kernel-rt パッケージのビルドを提供しています。これは、Red Hat Enterprise Linux 6 でレイヤーされ、以下を含む多数のバグ修正を提供します：

* [netdrv] ixgbevf：ランダム MAC を伴う偽装されたパケットを修正し、memcpy の代わりに ether_addr_copy を使用します * [mm] mmu_notifier：メモリ破損を修正します * [mm] hugetlbfs：NUMA=n の場合に最適化します * [mm] put_mems_allowed() の使用を最適化します * [x86] mm：適切なメモリは ZONE_MOVABLE に移動する必要があります * [fs] xfs：splice/direct-IO デッドロックを修正します * [acpi] テーブル：acpi_subtable_proc を ACPI テーブルパーサーに追加します * [acpi] テーブル：
新しい関数を追加してテーブルエントリを取得します * [net] ipv6：非ローカルバインド * [net] ipv4：ip_nonlocal_bind を現在の netns にバインドします

（BZ#1332298）

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

* ハートビートのタイムアウトイベントを処理する際に Linux カーネルの SCTP の実装が sctp_accept() を処理する方法で、競合状態の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、さらなる接続がシステムで実行中の SCTP サーバーにより受理されないようにし、サービス拒否になる可能性があります。（CVE-2015-8767、重要度中）

* リアルタイムカーネルが特別に細工された ICMP エコーリクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ICMP パケットの値に基づいた sysrql 機能を誘発して、リモートでシステムを再起動する可能性があります。注意：この機能はデフォルトでは有効になっていないため、構成するには昇格された権限が必要となります。
（CVE-2016-3707、重要度中）

Red Hat は、CVE-2016-4565 を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

*（hpsa_scsi_ioaccel_raid_map で）phys_disk ポインターが NULL の場合に、ioaccel2 コマンドのサブミット中に oops が hpsa ドライバーに発生する可能性があります。I/O オペレーション中の構成変更により、phys_disk ポインターが　NULL に設定される可能性があります。この場合、適切な処理を行い、oops を回避するために RAID パスでコマンドを送信します。（BZ#1334260）

* 障害のあるコードマージにより、fscache_invalidate_write() 関数に追加の spin_lock 操作が残されます。コードが適切に更新され、この追加のロック操作が削除されました。これにより、キャッシュページをループする際に発生する潜在的なデッドロックの状況が回避されます。（BZ#1327730）

セキュリティ更新が、Customer Portal から Red Hat JBoss Enterprise Application Platform で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

この非同期パッチは、Red Hat JBoss Enterprise Application Platform 6.4 の JGroups パッケージのセキュリティ更新です この脆弱性の詳細については、次を参照してください：
https://access.redhat.com/articles/2360521

セキュリティ修正：

* JGroups が、クラスターに参加する新しいノードから、暗号化と認証プロトコルに必要なヘッダーを必要としないことが判明しました。攻撃者がこの欠陥を利用して、セキュリティ制限をバイパスし、この脆弱性を利用してクラスター内でメッセージを送受信する可能性があります。これにより、情報漏洩、メッセージスプーフィング、または実行可能なさらなる攻撃につながります。（CVE-2016-2141）

CVE-2016-2141 の問題は、Dennis Reed 氏（Red Hat）により発見されました。

セキュリティ更新が、Customer Portal から Red Hat JBoss Enterprise Application Platform 5.2.0 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform は Java アプリケーション用のプラットフォームで、JBoss Hibernate および JBoss Seam と JBoss Application Server を統合します。

この非同期パッチは、Red Hat JBoss Enterprise Application Platform 5.2 の JGroups パッケージのセキュリティ更新です。この脆弱性の詳細については、次の URL を参照してください：
https://access.redhat.com/articles/2360521

セキュリティ修正：

* JGroups が、クラスターに参加する新しいノードから、暗号化と認証プロトコルに必要なヘッダーを必要としないことが判明しました。攻撃者がこの欠陥を利用して、セキュリティ制限をバイパスし、この脆弱性を利用してクラスター内でメッセージを送受信する可能性があります。これにより、情報漏洩、メッセージスプーフィング、または実行可能なさらなる攻撃につながります。（CVE-2016-2141）

CVE-2016-2141 の問題は、Dennis Reed 氏（Red Hat）により発見されました。

kernel-rt に対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

次のパッケージが新しい Upstream バージョンにアップデートされました：
kernel-rt（3.10.0-327.22.1）。このバージョンでは多数のバグ修正と拡張機能が提供され、これには以下が含まれます：

* [netdrv] ixgbevf：ランダム MAC を伴う偽装されたパケットを修正し、memcpy の代わりに ether_addr_copy を使用します * [mm] mmu_notifier：メモリ破損を修正します * [mm] hugetlbfs：NUMA=n の場合に最適化します * [mm] put_mems_allowed() の使用を最適化します * [x86] mm：適切なメモリは ZONE_MOVABLE に移動する必要があります * [fs] xfs：splice/direct-IO デッドロックを修正します * [acpi] テーブル：acpi_subtable_proc を ACPI テーブルパーサーに追加します * [acpi] テーブル：
新しい関数を追加してテーブルエントリを取得します * [net] ipv6：非ローカルバインド * [net] ipv4：ip_nonlocal_bind を現在の netns にバインドします

（BZ#1335747）

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の代用として write() を使用する方法に欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

* ハートビートのタイムアウトイベントを処理する際に Linux カーネルの SCTP の実装が sctp_accept() を処理する方法で、競合状態の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、さらなる接続がシステムで実行中の SCTP サーバーにより受理されないようにし、サービス拒否になる可能性があります。（CVE-2015-8767、重要度中）

* リアルタイムカーネルが特別に細工された ICMP エコーリクエストを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ICMP パケットの値に基づいた sysrql 機能を誘発して、リモートでシステムを再起動する可能性があります。注意：この機能はデフォルトでは有効になっていないため、構成するには昇格された権限が必要となります。
（CVE-2016-3707、重要度中）

Red Hat は、CVE-2016-4565 を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

* 以前は、Hewlett Packard Smart Array（HPSA）ドライバーの I/O オペレーション中の構成変更により、phys_disk ポインターが NULL に設定される可能性がありました。結果として、HPSA ドライバーが　ioaccel2 コマンドをサブミットする際に、カーネル oops が発生する可能性がありました。Upstream パッチが提供されて、このバグが修正され、hpsa_scsi_ioaccel_raid_map() 関数の oops は発生しなくなりました。（BZ#1335411）

* 以前のコード更新では、1 つの追加の spin_lock オペレーションが手つかずでした。結果として、キャッシュページをループする際に、デッドロックが発生する可能性があります。この更新により、追加のロック操作がソースコードから削除され、現時点ではデッドロックが説明された状況で発生しなくなりました。（BZ#1327073）

ocaml 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

OCaml は、ML 言語ファミリーからの高レベルで機能的な、強く型付けされたオブジェクト指向プログラミング言語です。ocaml パッケージには、2 つのバッチコンパイラ（迅速なバイトコードコンパイラとネイティブコード最適化コンパイラ）、トップレベルのインタラクティブなシステム、解析ツール（Lex、Yacc、Camlp4）、リプレイデバッガー、ドキュメンテーションジェネレーター、包括的なライブラリが含まれています。

セキュリティ修正：

* 4.02.3 以前のバージョンの OCaml に、64 ビットのプラットフォームでのラインタイムバグがあるため、memmove 関数に渡す前に、内部 memmove 呼び出しに対する引数サイズを 32 ビットから 64 ビットに符号拡張します。これにより、2GiB および 4GiB 間の引数（特に 2^64 より少し低い場合）が実際よりも大きく解釈され、バッファオーバーフローが引き起こされます。さらに、4GiB および 6GiB 間の引数が実際よりも 4GiB 小さく解釈され、情報漏洩が引き起こされる可能性があります。（CVE-2015-8869）

setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 と CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）により、CVE-2016-4989 の問題が Red Hat Product Security により発見されました。

注意：Red Hat Enterprise Linux 7.0 と 7.1 では、setroubleshoot は root 権限で実行されます。そのため、これらの問題により、攻撃者は、root 権限で任意のコードを実行できる可能性があります。

libxml2 用の更新が、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

セキュリティ修正：

libxml2 が特定の細工された XML 入力を解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することで、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2016-1834、CVE-2016-1840）

libxml2 に複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供して、libxml2 を使用するアプリケーションによって処理されると、アプリケーションがクラッシュする可能性があります。CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449

カーネルに対する更新は Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

更新されたこれらのカーネルパッケージには、いくつかのセキュリティの問題と多数のバグ修正があります。その一部は下記で参照できます。スペースの関係上、このアドバイザリにこれらのバグ修正がすべて文書化されているわけではありません。バグ修正の完全なリストについては、関連するナレッジ記事：https://access.redhat.com/articles/2361921 を参照してください。

セキュリティ修正：

* Linux カーネルの Infiniband サブシステムの特定のインターフェイスが、双方向の ioctl() の置き換えとして write() を使用している方法で、欠陥が見つかりました。これにより、splice() システムコールを使用して起動する際に、メモリのセキュリティチェックが不十分になる可能性があります。Infiniband ハードウェアが存在するシステムか、または RDMA Userspace Connection Manager Access モジュールが確実にロードされているシステムで、ローカルの権限のないユーザーはこの欠陥を利用して、システムで自分の権限を昇格させる可能性があります。
（CVE-2016-4565、重要度高）

* ハートビートのタイムアウトイベントを処理する際に Linux カーネルの SCTP の実装が sctp_accept() を処理する方法で、競合状態の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、さらなる接続がシステムで実行中の SCTP サーバーにより受理されないようにし、サービス拒否になる可能性があります。（CVE-2015-8767、重要度中）

Red Hat は、CVE-2016-4565 を報告してくれた Jann Horn 氏に感謝の意を表します。

バグ修正：

* Small Computer System Interface（SCSI）デバイスが除去または削除される場合、すべての SCSI デバイスをリストすることと SCSI デバイスを削除することの間に競合状態があるため、システムクラッシュが発生する可能性があります。提供されたパッチでは、klist_iter_init_node() 関数に対する開始ノードが実際にリストのメンバーであるようにしており、その後にそれを使用するようにしています。その結果、前述のシナリオでシステムクラッシュはもはや発生しません。（BZ#1333403）

* この更新では、サイズ変更可能なハッシュテーブル（rhashtable）に対して再修正した一連のパッチを提供しており、Upstream からバックポートされたバグ修正や機能強化が含まれています。（BZ#1328801）

* 以前は、Model-Specific Register（MSR）が 2 回続けて読み取る mperf は同じ値であり、ゼロ除算エラーにより、カーネルパニックを引き起こす可能性がありました。提供されたパッチではこのバグを修正しており、カーネルは mperf の 2 つの同一の値を適切に処理しています。
（BZ#1334438）

* 透過型プロキシアプリケーションが実行中であり、コンピューターで確立された接続の数が 100 万を超える場合、curl または ssh などの関連のないプロセスは、ボックス上のローカル IP にバインドして接続を初期化できませんでした。提供されたパッチでは、REUSEADDR/NOREUSEADDR ソケットオプションの連携を修正しており、ローカルポートが枯渇しないようになっています。その結果、前述のシナリオで上記のバグはもはや発生しません。
（BZ#1323960）

* 以前は、IPv6 プロトコルに対する非ローカルバインドのカーネルサポートは不完全でした。その結果、ホストに割り当てられていない IPv6 アドレスにソケットをバインドしようとすると、失敗する可能性がありました。提供されたパッチでは、ip_nonlocal_bind 変数を変更しており、ホストに割り当てられていない IPv6 アドレスにバインドできるように設定されています。その結果、Linux サーバーは非ローカルな IPv6 アドレスに期待どおりにバインドできるようになっています。（BZ#1324502）

* 以前は、より高速な CPU を備えた一部のサーバーで、USB を初期化すると、起動時にカーネルがハングアップする可能性がありました。kdump 操作の段階で第 2 カーネルの起動時にこの不都合が発生すると、kdump サービスは機能しなくなり、vmcore は失われていました。提供された Upstream パッチではこのバグを修正しており、USB を初期化した後にカーネルはもはやハングしません。（BZ#1327581）

* 以前は、mlx4_en モジュールを使用している iperf サーバーを実行する際に、カーネルパニックが発生しました。下層にあるソースコードは修正されており、前述のシナリオでカーネルパニックはもはや発生しません。
（BZ#1327583）

setroubleshoot と setroubleshoot-plugins 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

setroubleshoot パッケージは、SELinux の問題を診断するツールを提供します。Access Vector Cache（AVC）メッセージが戻されるとき、アラートが生成されて、問題に関する情報およびその解決方法を追跡するためのヘルプが表示されることがあります。

setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

* setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4445、CVE-2016-4989）

* setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者が、これらの欠陥を利用して、root 権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 および CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）、CVE-2016-4445 および CVE-2016-4989 の問題が Red Hat Product Security によって発見されました。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 51.0.2704.103 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1704）

flash-plugin の更新が、Red Hat Enterprise Linux 5 Supplementary および Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は、Flash Player をバージョン 11.2.202.626 にアップグレードします。

セキュリティ修正：

* この更新は、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションに記載されている Adobe Security Bulletin で詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工された SWF ファイルを作成して、被害者が悪意のある SWF コンテンツを含むページを読み込むと、Flash プラグインのクラッシュ、任意のコードの実行、または機密情報の漏洩を引き起こす可能性があります。
（CVE-2016-4122、CVE-2016-4123、CVE-2016-4124、CVE-2016-4125、CVE-2016-4127、CVE-2016-4128、CVE-2016-4129、CVE-2016-4130、CVE-2016-4131、CVE-2016-4132、CVE-2016-4133、CVE-2016-4134、CVE-2016-4135、CVE-2016-4136、CVE-2016-4137、CVE-2016-4138、CVE-2016-4139、CVE-2016-4140、CVE-2016-4141、CVE-2016-4142、CVE-2016-4143、CVE-2016-4144、CVE-2016-4145、CVE-2016-4146、CVE-2016-4147、CVE-2016-4148、CVE-2016-4149、CVE-2016-4150、CVE-2016-4151、CVE-2016-4152、CVE-2016-4153、CVE-2016-4154、CVE-2016-4155、CVE-2016-4156、CVE-2016-4166、CVE-2016-4171）

ImageMagick の更新が、Red Hat Enterprise Linux 6 と Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

セキュリティ修正：

* ImageMagick が特定の入力を使用してプロセスを呼び出す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。
（CVE-2016-5118）

* ImageMagick が特定の入力を gnuplot 委任関数に渡す前に、適切にサニタイズしないことが判明しました。リモートの攻撃者が、特別に細工された画像を作成して、それを ImageMagick を使用するアプリケーションが処理する際、または疑いを持たないユーザーが ImageMagick ユーティリティを使用して処理する際に、アプリケーションを実行しているユーザーの権限で任意のシェルコマンド実行が起こる可能性があります。（CVE-2016-5239）

* ImageMagick に複数の欠陥が発見されました。リモートの攻撃者は、たとえば、特別に細工された画像を作成して、ImageMagick を使用するアプリケーションで処理された際、または疑わないユーザーが ImageMagick ユーティリティを使用して処理する際に、メモリ破損、任意のコード実行、サービス拒否、アプリケーションクラッシュを引き起こす可能性があります。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、 CVE-2015-8897、CVE-2015-8898）

qemu-kvm-rhev の更新が、RHEV-H and Agents for RHEL-6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm-rhev パッケージは、 Red Hat Enterprise Virtualization Manager によって管理される環境において、KVM を使用する仮想マシンを実行するユーザー空間コンポーネントを提供します。

セキュリティ修正：

* VESA BIOS Extensions（VBE）サポートのある QEMU の VGA エミュレーションが I/O ポートメソッドを使用した読み取り/書き込み操作を実行する方法に、領域外読み取り/書き込みアクセスの欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を利用し、ホストの QEMU プロセスの権限でホスト上で任意のコードを実行する可能性があります。（CVE-2016-3710）

Red Hat は、この問題をレポートしてくれた Wei Xiao 氏（360 Marvel チーム）と Qinghao Tang 氏（360 Marvel チーム）に感謝の意を表します。

カーネルの更新が、Red Hat Enterprise Linux 6.5 Advanced Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルのネットワーク実装が不適切なチェックサム値で UDP パケットを処理していた過程に、2 つの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、カーネルで無限ループを引き起こしてシステムのサービス拒否を引き起こしたり、 edge が引き起こした epoll 機能を使用するアプリケーションでサービス拒否を引き起こしたりする可能性があります。（CVE-2015-5364、CVE-2015-5366、重要度高）

バグ修正：

* プロセスまたはスレッドの終了時に、Linux カーネルが以前に（SEM_UNDO フラグ付きで semop を使用して）行われた SysV セマフォ操作を元に戻す際に、同じセマフォセットを削除している（操作が引き起こした）別のプロセスまたはスレッドとの間で、競合状態が起こり得ていました。これにより、カーネル内の解放されたメモリを使用する可能性や、予測できない動作を引き起こす可能性がありました。このバグは、IPC SysV セマフォを使用する IBM DB2 などのソフトウェアで発見される可能性があります。これにより、特定の場合において、そのプロセスまたはユーティリティの一部が、競合状態が発生した後に、IPC セマフォ操作またはシステムコールで間違って中断してしまう可能性があります。このバグを修正するパッチが提供され、上記のようなシナリオで予期されるように、カーネルが挙動するようになりました。（BZ#1326343）

firefox の更新が、Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。

この更新では、バージョン 45.2.0 ESR に Firefox をアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-2818、 CVE-2016-2819、CVE-2016-2821、CVE-2016-2822、 CVE-2016-2828、CVE-2016-2831）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、sushi Anton Larsson 氏、firehack、Jordi Chancel 氏、Christian Holler 氏、Sylvestre Ledru 氏、Tyson Smith 氏、jomo、Jesse Ruderman 氏、Julian Seward 氏、Timothy Nikkel 氏、Karl Tomlinson 氏、Olli Pettay 氏、および Gary Kwong 氏を最初の報告者として認めます。

glibc 用の更新が、Red Hat Enterprise Linux 6.5 Advanced Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

glibc パッケージでは、複数のプログラムによりシステムで使用される、標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数値演算ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供しています。これらのライブラリがないと、Linux システムは正常に機能しません。

セキュリティ修正：

* 特定の状況下で、glibc の getaddinfo() 関数が、ランダムなファイル記述子に DNS クエリを送信することが判明しました。攻撃者が、この欠陥を利用し、DNS クエリを意図していない受信者に送信することにより、アプリケーションに破損したデータを受け入れさせ、情報漏洩やデータ損失を引き起こす可能性があります。
（CVE-2013-7423）

spice 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境のために構築されたリモートディプレイシステムです。これにより、ユーザーが、実行しているマシンだけでなく、インターネット上のどこからも、またさまざまなマシンアーキテクチャからも、コンピューティング「デスクトップ」環境を表示することが可能です。

セキュリティ修正：

* ホスト上の QEMU-KVM コンテキスト下で実行している spice のスマートカードのインタラクションに、ヒープベースのバッファオーバーフローを引き起こすメモリ割り当ての欠陥が見つかりました。spice を使用するゲスト VM に接続しているユーザーがこの欠陥を利用して、QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行する可能性があります。（CVE-2016-0749）

* spice が細工されたプライマリサーフェスパラメーターを使用する特定のゲストを処理する方法で、メモリアクセスの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホスト上の任意のメモリロケーションに対する読み書きを行う可能性があります。（CVE-2016-2150）

CVE-2016-0749 の問題は Jing Zhao 氏（Red Hat）によって発見され、CVE-2016-2150 の問題は Frediano Ziglio 氏（Red Hat）によって発見されました。

spice-server 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

セキュリティ修正：

* ホスト上の QEMU-KVM コンテキスト下で実行している spice のスマートカードのインタラクションに、ヒープベースのバッファオーバーフローを引き起こすメモリ割り当ての欠陥が見つかりました。spice を使用するゲスト VM に接続しているユーザーがこの欠陥を利用して、QEMU-KVM プロセスをクラッシュさせたり、ホストの QEMU-KVM プロセスの権限で任意のコードを実行する可能性があります。（CVE-2016-0749）

* spice が細工されたプライマリサーフェスパラメーターを使用する特定のゲストを処理する方法で、メモリアクセスの欠陥が見つかりました。ゲストのユーザーがこの欠陥を利用して、ホスト上の任意のメモリロケーションに対する読み書きを行う可能性があります。（CVE-2016-2150）

CVE-2016-0749 の問題は Jing Zhao 氏（Red Hat）によって発見され、CVE-2016-2150 の問題は Frediano Ziglio 氏（Red Hat）によって発見されました。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 51.0.2704.79 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1696、CVE-2016-1697、CVE-2016-1703、CVE-2016-1698、CVE-2016-1699、CVE-2016-1700、CVE-2016-1701、CVE-2016-1702）

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 51.0.2704.63 にアップグレードします。

セキュリティ修正：

* 無効な形式の Web コンテンツの処理で、複数の欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1672、CVE-2016-1673、CVE-2016-1674、CVE-2016-1675、CVE-2016-1676、CVE-2016-1678、CVE-2016-1679、CVE-2016-1680、CVE-2016-1681、CVE-2016-1695、CVE-2016-1677、CVE-2016-1682、CVE-2016-1683、CVE-2016-1684、CVE-2016-1685、CVE-2016-1686、CVE-2016-1687、CVE-2016-1688、CVE-2016-1689、CVE-2016-1690、CVE-2016-1691、CVE-2016-1692、CVE-2016-1693、CVE-2016-1694）

ID	名前	深刻度
92814	RHEL 6 : chromium-browser (RHSA-2016:1580)	critical
92748	RHEL 6：squid（RHSA-2016:1573）	critical
92718	RHEL 6 : ntp (RHSA-2016:1552)	high
92717	RHEL 5/6/7：firefox（RHSA-2016:1551）	critical
92697	RHEL 6：libtiff（RHSA-2016:1547）	critical
92696	RHEL 7：libtiff（RHSA-2016:1546）	critical
92695	RHEL 7：kernel-rt（RHSA-2016:1541）	medium
92694	RHEL 7：カーネル（RHSA-2016:1539）	high
92693	RHEL 7：golang（RHSA-2016:1538）	critical
92692	RHEL 6：kernel-rt（RHSA-2016:1532）	medium
92604	RHEL 5/6/7：java-1.7.0-openjdk（RHSA-2016:1504）	critical
92603	RHEL 6 / 7：Storage Server（RHSA-2016:1494）	high
92580	RHEL 6：カーネル（RHSA-2016:1489）	high
92579	RHEL 7 : samba（RHSA-2016:1486）	high
92578	RHEL 6：spacewalk-java（RHSA-2016:1484）	medium
92553	RHEL 6：samba4（RHSA-2016:1487）	high
92552	RHEL 6 : chromium-browser (RHSA-2016:1485)	critical
92510	RHEL 5 / 6 / 7：java-1.6.0-sun（RHSA-2016:1477）	high
92509	RHEL 5 / 6 / 7：java-1.7.0-oracle（RHSA-2016:1476）	critical
92508	RHEL 6 / 7 : java-1.8.0-oracle（RHSA-2016:1475）	critical
92490	RHEL 6 / 7：java-1.8.0-openjdk（RHSA-2016:1458）	critical
92451	RHEL 6：JBoss EAP（RHSA-2016:1433）	critical
92401	RHEL 6：jboss-ec2-eap（RHSA-2016:1432）	critical
92400	RHEL 5 / 6 : java-1.7.0-ibm および java-1.7.1-ibm (RHSA-2016:1430)	critical
92399	RHEL 7：httpd（RHSA-2016:1422）	high
92398	RHEL 5/6：httpd（RHSA-2016:1421）	high
92044	RHEL 5 / 6：Flash プラグイン（RHSA-2016:1423）	critical
92030	RHEL 6：カーネル（RHSA-2016:1406）	high
92029	RHEL 7：カーネル（RHSA-2016:1395）	medium
91988	RHEL 5 / 6 / 7：Thunderbird（RHSA-2016:1392）	high
91872	RHEL 6：kernel-rt（RHSA-2016:1341）	high
91852	RHEL 5 / 6：JBoss EAP（RHSA-2016:1330）	critical
91851	RHEL 4 / 5 / 6：JBoss EAP（RHSA-2016:1328）	critical
91805	RHEL 7：kernel-rt（RHSA-2016:1301）	high
91804	RHEL 7：ocaml（RHSA-2016:1296）	critical
91803	RHEL 7：setroubleshoot および setroubleshoot-plugins（RHSA-2016:1293）	high
91802	RHEL 6 / 7：libxml2（RHSA-2016:1292）	critical
91801	RHEL 7：カーネル（RHSA-2016:1277）	high
91757	RHEL 6：setroubleshoot および setroubleshoot-plugins（RHSA-2016:1267）	high
91724	RHEL 6 : chromium-browser (RHSA-2016:1262)	high
91711	RHEL 5 / 6：Flash プラグイン（RHSA-2016:1238）	critical
91642	RHEL 6/7：ImageMagick（RHSA-2016:1237）	critical
91632	RHEL 6：qemu-kvm-rhev（RHSA-2016:1224）	high
91621	RHEL 6：カーネル（RHSA-2016:1225）	high
91536	RHEL 5/6/7：firefox（RHSA-2016:1217）	high
91497	RHEL 6：glibc（RHSA-2016:1207）	medium
91496	RHEL 7：spice（RHSA-2016:1205）	critical
91495	RHEL 6：spice-server（RHSA-2016:1204）	critical
91449	RHEL 6 : chromium-browser (RHSA-2016:1201)	high
91440	RHEL 6 : chromium-browser (RHSA-2016:1190)	high

検出

Nessus 用の Red Hat Local Security Checks ファミリー

critical

critical

high

critical

critical

critical

medium

high

critical

medium

critical

high

high

high

medium

high

critical

high

critical

critical

critical

critical

critical

critical

high

high

critical

high

medium

high

high

critical

critical

high

critical

high

critical

high

high

high

critical

critical

high

high

high

medium

critical

critical

high

high