chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 50.0.2661.75 にアップグレードします。

セキュリティ修正：

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1652、CVE-2016-1653、CVE-2016-1651、CVE-2016-1654、CVE-2016-1655、CVE-2016-1656、CVE-2016-1657、CVE-2016-1658、CVE-2016-1659）

Samba の更新が、Red Hat Gluster Storage 3.1 for RHEL 6 および Red Hat Gluster Storage 3.1 for RHEL 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
Samba（4.2.10）。変更内容の完全なリストについては、「参照」セクションにリストされているリリースノートを参照してください。

セキュリティ修正：

* Samba の DCE/RPC プロトコル実装に複数の欠陥が見つかりました。認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ（AD）オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー（DC）のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。
（CVE-2015-5370）

注意：Red Hat Gluster Storage に搭載される Samba パッケージは、Samba を AD DC として実行することはサポートしていませんが、この欠陥は Samba が実装するすべてのロールに当てはまります。

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

* Samba の LDAP 実装が、LDAP 接続の整合性保護を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。
（CVE-2016-2112）

* Samba が特定の接続で SSL/TLS 証明書を検証しないことが判明しました。中間者攻撃者がこの欠陥を利用して、特別に細工された SSL/TLS 証明書を使用する Samba サーバーを偽装する可能性があります。
（CVE-2016-2113）

* Samba が SMB1 プロトコルを使用しているクライアントに対して、Server Message Block（SMB）署名を強制しないことが判明しました。中間者攻撃者がこの欠陥を利用して、クライアントとサーバー間のトラフィックを変更する可能性があります。（CVE-2016-2114）

* Samba が IPC トラフィックの整合性保護をデフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
（CVE-2016-2115）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jouni Knuutinen 氏（シノプシス）を CVE-2015-5370、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 および CVE-2016-2115 の最初の報告者として認めます。

samba3x 用の更新が、Red Hat Enterprise Linux 5.6 Long Life および Red Hat Enterprise Linux 5.9 Long Life で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

セキュリティ修正：

* Samba の DCE/RPC プロトコル実装に複数の欠陥が見つかりました。認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ（AD）オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー（DC）のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。
（CVE-2015-5370）

注意：Red Hat Enterprise Linux として出荷される Samba パッケージは、Samba を AD DC として実行することはサポートしていません。この欠陥は Samba が実装する全てのロールに当てはまります。

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

* Samba の LDAP 実装が、LDAP 接続の整合性保護を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。
（CVE-2016-2112）

* Samba が IPC トラフィックの整合性保護をデフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
（CVE-2016-2115）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jouni Knuutinen 氏（シノプシス）を CVE-2015-5370、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、および CVE-2016-2115 の最初の報告者として認めます。

samba 用の更新が、Red Hat Enterprise Linux 5.6 Long Life および Red Hat Enterprise Linux 5.9 Long Life で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

[2016 年 4 月 13 日に更新] 以前このアドバイザリは、CVE-2015-5370 の問題をこの更新が対処したものとして不適切に一覧表示していました。しかし、この問題は Red Hat Enterprise Linux 5.6 と 5.9 Long Life の samba パッケージには影響を与えませんでした。パッケージは変更されていません。

[2016 年 4 月 14 日に更新] 以前このアドバイザリは、CVE-2016-2112 の問題をこの更新が対処したものとして不適切に一覧表示していました。しかし、この問題は Red Hat Enterprise Linux 5.6 と 5.9 Long Life の samba パッケージには影響を与えませんでした。また、CVE-2016-2115 もこの更新が対処したものとして不適切に一覧表示されていました。この問題は Red Hat Enterprise Linux 5.6 と 5.9 Long Life の samba パッケージに影響を与えます。顧客は、smb.conf ファイルで「client signing = required」構成オプションを使用して CVE-2016-2115 を軽減することが推奨されます。パッケージは変更されていません。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118 および CVE-2016-2110 の最初の報告者として認めます。

samba 用の更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

[2016 年 4 月 14 日に更新] 以前このアドバイザリは、CVE-2016-2112 の問題をこの更新が対処したものとして不適切に一覧表示していました。しかし、この問題は Red Hat Enterprise Linux 5 の samba パッケージには影響を与えませんでした。
また、CVE-2016-2115 もこの更新が対処したものとして不適切に一覧表示されていました。この問題は、Red Hat Enterprise Linux 5 の samba パッケージに影響を与えます。顧客は、smb.conf ファイルで「client signing = required」構成オプションを使用して CVE-2016-2115 を軽減することが推奨されます。パッケージは変更されていません。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118 および CVE-2016-2110 の最初の報告者として認めます。

samba4 の更新が、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、および Red Hat Enterprise Linux 6.6 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
Samba（4.2.10）。変更内容の完全なリストについては、「参照」セクションにリストされているリリースノートを参照してください。

セキュリティ修正：

* Samba の DCE/RPC プロトコル実装に複数の欠陥が見つかりました。認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ（AD）オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー（DC）のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。
（CVE-2015-5370）

注意：Red Hat Enterprise Linux として出荷される Samba パッケージは、Samba を AD DC として実行することはサポートしていません。この欠陥は Samba が実装する全てのロールに当てはまります。

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

* Samba の LDAP 実装が、LDAP 接続の整合性保護を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。
（CVE-2016-2112）

* Samba が特定の接続で SSL/TLS 証明書を検証しないことが判明しました。中間者攻撃者がこの欠陥を利用して、特別に細工された SSL/TLS 証明書を使用する Samba サーバーを偽装する可能性があります。
（CVE-2016-2113）

* Samba が SMB1 プロトコルを使用しているクライアントに対して、Server Message Block（SMB）署名を強制しないことが判明しました。中間者攻撃者がこの欠陥を利用して、クライアントとサーバー間のトラフィックを変更する可能性があります。（CVE-2016-2114）

* Samba が IPC トラフィックの整合性保護をデフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
（CVE-2016-2115）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jouni Knuutinen 氏（シノプシス）を CVE-2015-5370、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 および CVE-2016-2115 の最初の報告者として認めます。

samba の更新が、Red Hat Enterprise Linux 6.2 Advanced Update Support、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、および Red Hat Enterprise Linux 6.6 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* Samba の DCE/RPC プロトコル実装に複数の欠陥が見つかりました。認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ（AD）オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー（DC）のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。
（CVE-2015-5370）

注意：Red Hat Enterprise Linux として出荷される Samba パッケージは、Samba を AD DC として実行することはサポートしていません。この欠陥は Samba が実装する全てのロールに当てはまります。

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

* Samba の LDAP 実装が、LDAP 接続の整合性保護を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。
（CVE-2016-2112）

* Samba が IPC トラフィックの整合性保護をデフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
（CVE-2016-2115）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jouni Knuutinen 氏（シノプシス）を CVE-2015-5370、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、および CVE-2016-2115 の最初の報告者として認めます。

samba 用のアップデートが、Red Hat Enterprise Linux 7.1 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
Samba（4.2.10）。変更内容の完全なリストについては、「参照」セクションにリストされているリリースノートを参照してください。

セキュリティ修正：

* Samba の DCE/RPC プロトコル実装に複数の欠陥が見つかりました。認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ（AD）オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー（DC）のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。
（CVE-2015-5370）

注意：Red Hat Enterprise Linux として出荷される Samba パッケージは、Samba を AD DC として実行することはサポートしていません。この欠陥は Samba が実装する全てのロールに当てはまります。

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

* Samba の LDAP 実装が、LDAP 接続の整合性保護を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。
（CVE-2016-2112）

* Samba が特定の接続で SSL/TLS 証明書を検証しないことが判明しました。中間者攻撃者がこの欠陥を利用して、特別に細工された SSL/TLS 証明書を使用する Samba サーバーを偽装する可能性があります。
（CVE-2016-2113）

* Samba が SMB1 プロトコルを使用しているクライアントに対して、Server Message Block（SMB）署名を強制しないことが判明しました。中間者攻撃者がこの欠陥を利用して、クライアントとサーバー間のトラフィックを変更する可能性があります。（CVE-2016-2114）

* Samba が IPC トラフィックの整合性保護をデフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
（CVE-2016-2115）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jouni Knuutinen 氏（シノプシス）を CVE-2015-5370、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 および CVE-2016-2115 の最初の報告者として認めます。

カーネル用の更新が、Red Hat Enterprise Linux 6.6 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* CVE-2015-1805 の修正では、アトミック読み取りが失敗しても、バッファのオフセットとバッファの長さを間違って同期させているため、パイプバッファ状態の破損をもたらす可能性があることが判明しました。ローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせるか、ユーザー空間にカーネルメモリを漏洩する可能性があります。（CVE-2016-0774、重要度中）

この問題がセキュリティに与える影響は、Red Hat により発見されました。

バグ修正：

* calc_load_task を先行して減らしていたため、計算された負荷平均は、最大でマシン内の CPU の数ほどずれていました。その結果、ジョブスケジューリングは適切に機能せず、システムパフォーマンスを低下させていました。この更新では、CPU の差分を NO_HZ アイドルに別々に投入し続けており、NO_HZ モードから離れる際には、アイドル期間での平均を正しくエイジングしながら、保留中アイドルの差分をグローバルアクティブカウントに収めています。今では、ジョブスケジューリングは正しく動作し、CPU 負荷は確実に分散されています。（BZ#1308968）

* 以前は、ストリーム制御転送プロトコル（SCTP）の再送信パス選択は、部分的フェイルオーバーが有効の場合、RFC にフルに準拠していませんでした。提供されるパッチが、SCTP パス選択の更新を提供し、このバグを修正します。（BZ#1306565）

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2016:0613 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba: エラーチェックがないことによる dcesrv_auth_bind_ack のクラッシュ (CVE-2015-5370)

  - samba: NTLMSSP 認証における潜在的な中間者攻撃 (CVE-2016-2110)

  - samba: ドメインコントローラーが設定されているときのなりすましの脆弱性 (CVE-2016-2111)

  - samba: ダウングレード検出の欠如 (CVE-2016-2112)

  - samba: smb クライアント接続が ipc の使用に使用される場合、Smb 署名はデフォルトで必要ありません (CVE-2016-2115)

  - samba: SAMR および LSA の中間者攻撃 (CVE-2016-2118)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

samba4 および samba 用の更新が、Red Hat Enterprise Linux 6 および Red Hat Enterprise Linux 7 で現在それぞれ利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
Samba（4.2.10）。変更内容の完全なリストについては、「参照」セクションにリストされているリリースノートを参照してください。

セキュリティ修正：

* Samba の DCE/RPC プロトコル実装に複数の欠陥が見つかりました。認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ（AD）オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー（DC）のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。
（CVE-2015-5370）

注意：Red Hat Enterprise Linux として出荷される Samba パッケージは、Samba を AD DC として実行することはサポートしていません。この欠陥は Samba が実装する全てのロールに当てはまります。

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

* Samba の LDAP 実装が、LDAP 接続の整合性保護を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。
（CVE-2016-2112）

* Samba が特定の接続で SSL/TLS 証明書を検証しないことが判明しました。中間者攻撃者がこの欠陥を利用して、特別に細工された SSL/TLS 証明書を使用する Samba サーバーを偽装する可能性があります。
（CVE-2016-2113）

* Samba が SMB1 プロトコルを使用しているクライアントに対して、Server Message Block（SMB）署名を強制しないことが判明しました。中間者攻撃者がこの欠陥を利用して、クライアントとサーバー間のトラフィックを変更する可能性があります。（CVE-2016-2114）

* Samba が IPC トラフィックの整合性保護をデフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
（CVE-2016-2115）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jouni Knuutinen 氏（シノプシス）を CVE-2015-5370、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 および CVE-2016-2115 の最初の報告者として認めます。

samba 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

[2016 年 4 月 13 日に更新] 以前このアドバイザリは、CVE-2016-2110 の問題をこの更新が対処したものとして一覧表示していませんでした。しかし、この問題は Red Hat Enterprise Linux 6 の samba に影響を与えており、この更新により対処されています。パッケージは変更されていません。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* Samba の DCE/RPC プロトコル実装に複数の欠陥が見つかりました。認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ（AD）オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー（DC）のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。
（CVE-2015-5370）

注意：Red Hat Enterprise Linux として出荷される Samba パッケージは、Samba を AD DC として実行することはサポートしていません。この欠陥は Samba が実装する全てのロールに当てはまります。

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

* Samba の LDAP 実装が、LDAP 接続の整合性保護を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。
（CVE-2016-2112）

* Samba が IPC トラフィックの整合性保護をデフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
（CVE-2016-2115）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jouni Knuutinen 氏（シノプシス）を CVE-2015-5370、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、および CVE-2016-2115 の最初の報告者として認めます。

flash-plugin の更新が、Red Hat Enterprise Linux 5 Supplementary および Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新は、Flash Player をバージョン 11.2.202.616 にアップグレードします。

セキュリティ修正：

* この更新は、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションに記載されている Adobe Security Bulletin で詳細に説明されています。これらの脆弱性により、攻撃者が特別に細工された SWF ファイルを作成して、被害者が悪意のある SWF コンテンツを含むページを読み込むと、Flash プラグインのクラッシュ、任意のコードの実行、または機密情報の漏洩を引き起こす可能性があります。
（CVE-2016-1006、CVE-2016-1011、CVE-2016-1012、CVE-2016-1013、CVE-2016-1014、CVE-2016-1015、CVE-2016-1016、CVE-2016-1017、CVE-2016-1018、CVE-2016-1019、CVE-2016-1020、CVE-2016-1021、CVE-2016-1022、CVE-2016-1023、CVE-2016-1024、CVE-2016-1025、CVE-2016-1026、CVE-2016-1027、CVE-2016-1028、CVE-2016-1029、CVE-2016-1030、CVE-2016-1031、CVE-2016-1032、CVE-2016-1033）

bind 用の更新が、Red Hat Enterprise Linux 6.2 Advanced Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

セキュリティ修正：

* BIND が DNAME レコードの署名レコードを解析する方法に、サービス拒否の欠陥が見つかりました。特別に細工されたクエリを送信することで、リモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。
（CVE-2016-1286）

* BIND が特定のコントロールチャネル入力を処理する方法に、サービス拒否の欠陥が見つかりました。無効な形式のパケットをコントロールチャネルに送信できるリモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。（CVE-2016-1285）

Red Hat は、これらの問題を報告してくれた ISC に感謝の意を表します。

jboss-ec2-eap の更新が、Red Hat Enterprise Linux 6 の Red Hat JBoss Enterprise Application Platform 6.4.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

jboss-ec2-eap パッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行する Red Hat JBoss Enterprise Application Platform 用のスクリプトを提供します。この更新により、Red Hat JBoss Enterprise Application Platform 6.4.7 との互換性を確保するためにパッケージが更新されています。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

Red Hat JBoss Enterprise Application Platform の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.6 を置き換え、バグ修正および拡張機能を提供します。
これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.7 のリリースノートから、間もなく使用できます。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

Red Hat JBoss Enterprise Application Platform の更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

このリリースは、Red Hat JBoss Enterprise Application Platform 6.4.6 を置き換え、バグ修正および拡張機能を提供します。
これらの変更についてのドキュメントは、「参照」でリンクされている、Red Hat JBoss Enterprise Application Platform 6.4.7 のリリースノートから、間もなく使用できます。

セキュリティ修正：

* SSL ハンドシェイクを処理する HTTPS NIO コネクタに、読み取りタイムアウトの欠陥が見つかりました。認証されていないリモートの攻撃者がソケットを作成して、ソケットが開いたままの状態になっている間無期限にスレッドを占有させる可能性があります（サービス拒否）。（CVE-2016-2094）

* 大きなリクエスト本文をもつリクエストの処理後、Tomcat が接続をオープンにしたままにすることが判明しました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。（CVE-2014-0230）

CVE-2016-2094 の問題は、Red Hat の Aaron Ogburn 氏により発見されました。

graphite2 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Graphite2 は SIL の Non-Roman Script Initiative および Language Software Development グループ内のプロジェクトで、複雑な非ローマ字の文字のレンダリング機能を提供します。Graphite を使用すると、様々な複雑な性質を持つ文字を表示できる「スマートフォント」を作成できます。Text Encoding Model に関しては、Graphite は文字実装の「レンダリング」面を処理します。

次のパッケージが新しい Upstream バージョンにアップデートされました：
graphite2（1.3.6）。

セキュリティ修正：

* Graphite2 に様々な脆弱性が発見されました。疑いを持たないユーザーを騙して Graphite2 を使用するアプリケーションで特別に細工されたフォントファイルを開かせることができる攻撃者がこれらの欠陥を悪用して、アプリケーションをクラッシュさせたり、アプリケーションの権限で任意のコードを実行する可能性があります。（CVE-2016-1521、CVE-2016-1522、CVE-2016-1523、 CVE-2016-1526）

nss、nss-util、nspr の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-util パッケージは、Network Security Services（NSS）ライブラリで使用するためのユーティリティを提供します。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
nss 3.21.0、nss-util 3.21.0、nspr 4.11.0。（BZ#1300629、BZ#1299874、BZ#1299861）

セキュリティ修正：

* NSS が DHE（ディフィー・ヘルマン鍵交換）および ECDHE（楕円曲線ディフィー・ヘルマン鍵交換）のハンドシェイクメッセージを処理する方法で、use-after-free の欠陥が見つかりました。リモートの攻撃者が、NSS に対してリンクされたアプリケーションによって解析されたときに、そのアプリケーションをクラッシュさせたり、特定の特別な条件下で、アプリケーションを実行しているユーザーの権限を使用して任意のコードを実行する、特別に細工されたハンドシェイクメッセージを送信する可能性があります。（CVE-2016-1978）

* NSS が特定の DER（Distinguished Encoding Rules）でエンコードされた暗号鍵を処理する方法で、use-after-free の欠陥が見つかりました。攻撃者がこの欠陥を利用して、特別に細工された DER でエンコードされた証明書を作成し、その証明書が NSS ライブラリでコンパイルされたアプリケーションで解析されるときに、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限を使用して任意のコードを実行する可能性があります。（CVE-2016-1979）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Eric Rescorla 氏を CVE-2016-1978、Tim Taubert 氏を CVE-2016-1979 の最初の報告者として認めます。

spacewalk-java の更新が、Red Hat Satellite 5.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。単一の集中化したツールを使用した、複数の Linux 展開のプロビジョニング、監視、リモート管理が可能になります。

セキュリティ修正：

* クロスサイトスクリプティング（XSS）の欠陥が、Red Hat Satellite で XML データを処理する方法で見つかりました。ユーザーは、XMLRPC API を使用できる場合、この欠陥を悪用して、他の Satellite ユーザーに対して XSS 攻撃を実行できる可能性があります。（CVE-2015-0284）

* 特定の形式のデータを Red Hat Satellite で処理する方法で、複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。ユーザーが、フォームデータを入力できる場合、これらの欠陥を利用して、他の Satellite ユーザーに対して XSS 攻撃を実行できる可能性があります。（CVE-2016-2103、CVE-2016-3079）

* HTTP GET パラメーターデータを Red Hat Satellite で処理する方法で、複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。ユーザーが悪意のあるリンクを Satellite ユーザーに提供できる場合、これらの欠陥を利用して、他の Satellite ユーザーに対して XSS 攻撃を実行できる可能性があります。（CVE-2016-2104）

Red Hat は、CVE-2016-2104 を報告してくれた Adam Willard 氏（Raytheon Foreground Security）に感謝の意を表します。CVE-2015-0284 および CVE-2016-3079 の問題を、Jan Hutar 氏（Red Hat）により発見されました。

libssh 用の更新が、Red Hat Enterprise Linux 7 Extras で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

libssh は SSH プロトコルを実装するライブラリです。これは、クライアントとサーバーのアプリケーションを実装するために使用できます。

セキュリティ修正：

* libssh が diffie-hellman-group1 と diffie-hellman-group14 の鍵交換メソッドに対してエフェメラルシークレットを生成する方法で、型の取り違え（Type Confusion）の問題が見つかりました。これにより、SSHv2 ディフィー・ヘルマンハンドシェイクが、安全性がかなり低下したランダムパラメーターを使用するようになります。（CVE-2016-0739）

Red Hat は、この問題を報告してくれた Aris Adamantiadis 氏に感謝の意を表します。

bind 用の更新が、Red Hat Enterprise Linux 6.4 Advanced Update Support、Red Hat Enterprise Linux 6.5 Advanced Update Support、および Red Hat Enterprise Linux 6.6 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

セキュリティ修正：

* BIND が DNAME レコードの署名レコードを解析する方法に、サービス拒否の欠陥が見つかりました。特別に細工されたクエリを送信することで、リモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。
（CVE-2016-1286）

* BIND が特定のコントロールチャネル入力を処理する方法に、サービス拒否の欠陥が見つかりました。無効な形式のパケットをコントロールチャネルに送信できるリモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。（CVE-2016-1285）

Red Hat は、これらの問題を報告してくれた ISC に感謝の意を表します。

mariadb 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

次のパッケージが新しい Upstream バージョンにアップグレードされました：
MariaDB（5.5.47）。変更内容の完全なリストについては、「参照」セクションにリストされている MariaDB のリリースノートを参照してください。

セキュリティ修正：

* TLS/SSL を使用して安全な接続を確立する際に、MariaDB クライアントライブラリが、X.509 証明書に記載されているサーバー ID に対して、ホスト名を適切にチェックしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、クライアントに対してサーバーになりすます可能性があります。（CVE-2016-2047）

* この更新により、MariaDB データベースサーバーにあるいくつかの脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
(CVE-2015-4792、CVE-2015-4802、CVE-2015-4815、 CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、 CVE-2015-4830、CVE-2015-4836、CVE-2015-4858、 CVE-2015-4861、CVE-2015-4870、CVE-2015-4879、 CVE-2015-4913、CVE-2016-0505、CVE-2016-0546、 CVE-2016-0596、CVE-2016-0597、CVE-2016-0598、 CVE-2016-0600、CVE-2016-0606、CVE-2016-0608、 CVE-2016-0609、CVE-2016-0616)

バグ修正：

* 2 つ以上の INSERT 操作が空でない InnoDB テーブルで同時に実行され、MariaDB の起動直後に AUTO_INCREMENT 列がプライマリキーとして定義されると、競合状態が発生する可能性があります。結果として、同時の INSERT 操作の 1 つが「Duplicate key」（「重複キー」）エラーメッセージで失敗していました。パッチが競合状態を防止するために適用されました。現時点では、同時の INSERT 操作が一意のプライマリキーを受け取る結果として、各行が挿入されるようになり、このシナリオで操作が失敗することはなくなりました。（BZ#1303946）

krb5 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Kerberos はネットワーク認証システムであり、暗号化されていない形式でネットワーク越しにパスワードを送信する安全でない手法を排除することで、使用中のネットワークのセキュリティを向上させることができます。クライアントおよびサーバーが、信頼できる第三者機関である Kerberos Key Distribution Center（KDC）を使用して互いに認証を行うことが可能になります。

セキュリティ修正：

* MIT Kerberos kadmind サービスの krb5_unparse_name() 関数に、メモリリークの欠陥が見つかりました。認証された攻撃者は、特別に細工されたリクエストを繰り返しサーバーに送信して、サーバーに多量のメモリリソースを消費させて、ついにはメモリ枯渇によりサービス拒否につなげる可能性があります。
（CVE-2015-8631）

* MIT Kerberos の kadmind サービスに、領域外読み取りの欠陥が見つかりました。認証された攻撃者が、悪意を持って細工されたメッセージを送信して、kadmind に割り当てられたメモリの端を超えて読み取らせ、また攻撃者に書き込み権限がある場合は、メモリコンテンツを KDC データベースに書き込むことができ、情報漏洩につながる可能性があります。（CVE-2015-8629）

* MIT Kerberos kadmind サービスがポリシーを保存するために使用するアプロシージャに、NULL ポインターデリファレンスの欠陥が見つかりました。kadm5_create_principal_3() および kadm5_modify_principal() 関数は、KADM5_POLICY が設定された場合にポリシーが提供されていることを確認しませんでした。認証された攻撃者にデータベースを変更する権限がある場合、この欠陥を利用して、ポリシーセットのあるプリンシパルを NULL に変更して、kadmind サービスをクラッシュさせる可能性があります。（CVE-2015-8630）

CVE-2015-8631 の問題は、Red Hat の Simo Sorce 氏によって発見されました。

chromium-browser の更新が、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

この更新では、Chromium をバージョン 49.0.2623.108 にアップグレードします。

セキュリティ修正：

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、被害者がアクセスした際に Chromium がクラッシュする、任意のコードが実行される、または機密情報が漏洩する可能性があります。（CVE-2016-1646、CVE-2016-1647、CVE-2016-1648、 CVE-2016-1649、CVE-2016-1650）

RedHat Enterprise Linux 6/7 は、バンドルされた ISC DHCP サーバーにおける、サーバーがプロセス間通信およびコントロールに対して使用するポートに対する同時 TCP セッションの数を適切に制限することができないことによるサービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、多数の TCP セッションを開くことで、サーバーにリクエストの処理をできなくさせたり、サーバーを予期せず終了させたり、システムソケットの枯渇を引き起こしたりする可能性があります。

注意：この脆弱性は、DHCP サーバーがリモート管理のために OMAPI を使用している場合により悪用されやすくなります。

java-1.8.0-oracle の更新が、Oracle Java for Red Hat Enterprise Linux 6 および Oracle Java for Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプレットやアプリケーションを実行するために必要なソフトウェアやツールが含まれています。Oracle Java SE バージョン 8 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新は、Oracle Java 8 Update 77 を提供します。

セキュリティ修正：

この更新は、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットにある 1 つの脆弱性を修正します。この欠陥の詳細については、「参照」セクションに記載されている Oracle セキュリティアラートのページを参照してください。（CVE-2016-0636）

java-1.7.0-oracle の更新が、Oracle Java for Red Hat Enterprise Linux 5、Oracle Java for Red Hat Enterprise Linux 6、Oracle Java for Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

Oracle Java SE バージョン 7 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新は、Oracle Java 7 Update 99 を提供します。

セキュリティ修正：

この更新は、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットにある 1 つの脆弱性を修正します。この欠陥の詳細については、「参照」セクションに記載されている Oracle セキュリティアラートのページを参照してください。（CVE-2016-0636）

java-1.8.0-openjdk 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.8.0-openjdk パッケージには、Open Java 開発キット（OpenJDK）の最新バージョンである OpenJDK 8.が含まれています。これらのパッケージは、Java SE 8 の完全準拠の実装を提供します。

セキュリティ修正：

* Hotspot コンポーネントに、不適切なタイプの安全性チェックが発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0636）

java-1.8.0-openjdk 用の更新が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.8.0-openjdk パッケージには、Open Java 開発キット（OpenJDK）の最新バージョンである OpenJDK 8.が含まれています。これらのパッケージは、Java SE 8 の完全準拠の実装を提供します。

セキュリティ修正：

* Hotspot コンポーネントに、不適切なタイプの安全性チェックが発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0636）

java-1.7.0-openjdk の更新が、Red Hat Enterprise Linux 5 および Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdk パッケージは、Java プログラムのコンパイルおよび実行のための OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットを提供します。

セキュリティ修正：

* Hotspot コンポーネントに、不適切なタイプの安全性チェックが発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0636）

java-1.7.0-openjdk 用の更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

java-1.7.0-openjdk パッケージは、Java プログラムのコンパイルおよび実行のための OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットを提供します。

セキュリティ修正：

* Hotspot コンポーネントに、不適切なタイプの安全性チェックが発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2016-0636）

2 つのセキュリティ問題を修正する更新済みの git パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Git は、分散型アーキテクチャの分配型リビジョン制御システムです。クライアントサーバーモデルの集約型バージョンコントロールシステムとは対照的に、Git は Git リポジトリの作動中の各コピーが完全なリビジョン履歴を持つ正しいコピーであることを保証します。これはユーザーが正式なリポジトリに変更を加える権限を取得する必要なくプロジェクトに取り組んだり貢献したりすることを可能にするだけでなく、ネットワーク接続がなくても作業を可能にします。

Git が特定のパス情報を処理する方法で、ヒープベースのバッファオーバーフローにつながる可能性がある整数切り捨ての欠陥および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された Git リポジトリを作成し、Git クライアントまたはサーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2016-2315、CVE-2016-2324）

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの nss-util パッケージが、Red Hat Enterprise Linux 6.2、6.4、および 6.5 Advanced Update Support、ならびに Red Hat Enterprise Linux 6.6 および 7.1 Extended Update Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。nss-util パッケージは NSS のユーティリティセットと Softoken モジュールを提供します。

NSS が特定の ASN.1 構造体を解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された証明書を作成し、NSS により解析される際に、それをクラッシュさせるか、NSS ライブラリに対してコンパイルされたアプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2016-1950）

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Francis Gabriel 氏を最初の報告者として認めます。

nss-util の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、nss と nss-util のライブラリにリンクされたすべてのアプリケーションを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題と複数のバグを修正し、1 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* CVE-2015-1805 の修正では、アトミック読み取りが失敗しても、バッファのオフセットとバッファの長さを間違って同期させているため、パイプバッファ状態の破損をもたらす可能性があることが判明しました。ローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせるか、ユーザー空間にカーネルメモリを漏洩する可能性があります。（CVE-2016-0774、重要度中）

この問題がセキュリティに与える影響は、Red Hat により発見されました。

この更新は以下のバグも修正します：

* anon_vma 構造では、度合いが子の anon_vmas およびこの anon_vma を指す VMA の数をカウントします。unlink_anon_vma() 関数の親の度合いの減少の失敗が、そのリストが空だった場合、以前は BUG_ON() アサーションを引き起こされました。提供されたパッチにより、VMA リストが空のときに anon_vma の度合いが常に減少するようになります。これにより、このバグは修正されました。（BZ#1318364）

* システムにかなりの負荷がかかっている状態で LUKS で暗号化された外部ストレージで Internet Protocol Security（IPSEC）を実行しているとき、以前はデータ破損が発生する可能性がありました。一連の Upstream パッチが提供されており、この状況のデータ破損はもう報告されていません。
（BZ#1298994）

* calc_load_task を先行して減らしていたため、計算された負荷平均は、最大でマシン内の CPU の数ほどずれていました。その結果、ジョブスケジューリングは適切に機能せず、システムパフォーマンスを低下させていました。この更新では、CPU の差分を NO_HZ アイドルに別々に投入し続けており、NO_HZ モードから離れる際には、アイドル期間での平均を正しくエイジングしながら、保留中アイドルの差分をグローバルアクティブカウントに収めています。今では、ジョブスケジューリングは正しく動作し、CPU 負荷は確実に分散されています。（BZ#1300349）

* Red Hat Enterprise Linux 6.7 カーネルの回帰のため、cgroup OOM notifier が適切なロック保護なしで cgroup 固有の内部データ構造にアクセスしていました。これは、カーネルパニックにつながっていました。この更新は、内部データを適切にロックするよう cgroup OOM 通知子を調整します。これにより、このバグは修正されました。（BZ#1302763）

* GFS2 には、初期化されていない変数を参照させることがある稀なタイミングウィンドウがありました。その結果、カーネルパニックが発生しました。コードが変更され、このタイミングウィンドウ中に正しい値を参照するようになりました。このため、カーネルパニックはもう発生しません。（BZ#1304332）

* キャッシュオブジェクトが kill された後キャッシュオペレーションがサブミットされる可能性がある競合状態のため、カーネルが、cachefilesd サービスを実行しているシステムでクラッシュすることがありました。提供されたパッチでは、オブジェクトを使用できなくするコードにシリアル化を追加することで競合状態を防ぎます。この結果、オブジェクトを対象にしたその後のすべてのオペレーションは拒否され、このシナリオでカーネルはもうクラッシュしません。（BZ#1308471）

この更新により、次の拡張機能も追加されます：

* lpfc ドライバーはバージョン 11.0.0.4 に更新されました。（BZ#1297838）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワーク化認証システムである Kerberos は、信頼できる第三者機関（Kerberos KDC）の支援で、クライアントとサービスの相互認証を可能にするものです。

MIT Kerberos kadmind サービスの krb5_unparse_name() 関数で、メモリリークの欠陥が見つかりました。認証された攻撃者は、特別に細工されたリクエストを繰り返しサーバーに送信して、サーバーに多量のメモリリソースを消費させて、ついにはメモリ枯渇によりサービス拒否につなげる可能性があります。
（CVE-2015-8631）

MIT Kerberos の kadmind サービスで領域外読み取りの欠陥が見つかりました。認証された攻撃者が、悪意を持って細工されたメッセージを送信して、kadmind に割り当てられたメモリの端を超えて読み取らせ、また攻撃者に書き込み権限がある場合は、メモリコンテンツを KDC データベースに書き込むことができ、情報漏洩につながる可能性があります。（CVE-2015-8629）

CVE-2015-8631 の問題は、Red Hat の Simo Sorce 氏によって発見されました。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新済みパッケージのインストール後、Kerberos サービス（krb5kdc、kadmin および kprop）の実行が自動的に再起動されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

表現言語リゾルバーが権限のあるコードセクション内で表現を評価していたことが見つかりました。悪意のある Web アプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。（CVE-2014-7810）

この更新では以下のバグも修正されます。

* 以前は、Apache Tomcat 6 サーブレットで New I/O（NIO）コネクタを使用することで、結果として大規模なメモリリークが発生していました。Upstream パッチが適用されて、このバグが修正され、メモリリークが発生しなくなりました。
（BZ#1301646）

Tomcat 6 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの foomatic パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System（CVSS）のベーススコアが、「参照」セクションの CVE リンクから利用可能です。

Foomatic は、プリンター、プリンタードライバー、ドライバー説明の、包括的なスプーラーに依存しないデータベースです。パッケージには、スプーラ独立コマンドラインインターフェイスも含まれており、キューを操作し、ファイルを印刷し、また印刷ジョブを操作できます。

foomatic-rip の unhtmlify() 関数で、バッファサイズを正しく計算できないために、ヒープベースのメモリ破損が起こる可能性があることが発見されました。悪意のある攻撃者がこの欠陥を悪用し、foomatic-rip をクラッシュさせたり、おそらくは任意のコードを実行したりする可能性があります。
（CVE-2010-5325）

フィルターが実行する外部プログラムのためにコマンドラインを構築するために使用される入力からすべてのシェル特殊文字を取り除くことができないことが判明しました。攻撃者がこの欠陥を利用して、任意のコマンドを実行する可能性があります。（CVE-2015-8327、CVE-2015-8560）

foomatic の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

2 つのセキュリティ問題を修正する更新済み openssh パッケージが、 Red Hat Enterprise Linux 6 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH サーバーが、X11 フォワーディングを有効にするリクエストで受信したデータをサニタイズしないことが判明しました。制限された SSH アクセスを持つ認証されたクライアントがこの欠陥を利用して、意図された制限をバイパスする可能性があります。（CVE-2016-3115）

OpenSSH sshd デーモンが、 keyboard-interactive 認証方法のリストの重複をチェックしていなかったことが分かりました。リモートの攻撃者が、この欠陥を悪用して、MaxAuthTries の制限をバイパスし、パスワード推測攻撃を実行しやすくする可能性があります。（CVE-2015-5600）

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

2 つのセキュリティ問題を修正する更新済み openssh パッケージが、 Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH サーバーが、X11 フォワーディングを有効にするリクエストで受信したデータをサニタイズしないことが判明しました。制限された SSH アクセスを持つ認証されたクライアントがこの欠陥を利用して、意図された制限をバイパスする可能性があります。（CVE-2016-3115）

OpenSSH にアクセスの欠陥が発見されました。OpenSSH クライアントが、信頼できない X11 フォワーディングに対する認証クッキーの生成の失敗を正しく処理しませんでした。悪意のある、または危険にさらされているリモート X アプリケーションがこの欠陥を利用して、信頼できない X11 フォワーディングのみがリクエストされた場合であっても、ローカル X サーバーに対して信頼された接続を確立する可能性があります。（CVE-2016-1908）

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの samba パッケージが、Red Hat Enterprise Linux 6 用の Red Hat Gluster Storage 3.1 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2016-1952、CVE-2016-1954、CVE-2016-1957、CVE-2016-1960、CVE-2016-1961、CVE-2016-1974、CVE-2016-1964、CVE-2016-1966）

Thunderbird に付属されている graphite2 フォントライブラリに複数のセキュリティの欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2016-1977、CVE-2016-2790、 CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、 CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、 CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、 CVE-2016-2800、CVE-2016-2801、CVE-2016-2802）

Red Hat は、これらの問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Bob Clary 氏、Christoph Diehl 氏、Christian Holler 氏、Andrew McCreight 氏、Daniel Holbert 氏、Jesse Ruderman 氏、Randell Jesup 氏、Nicolas Golubovic 氏、Jose Martinez 氏、Romina Santillan 氏、ca0nguyen 氏、lokihardt 氏、Nicolas Gregoire 氏、GCHQ の Communications Electronics Security Group（英国）、Holger Fuhrmannek 氏、Ronald Crane 氏、および Tyson Smith 氏を、これらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Thunderbird 38.7.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 38.7.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みの bind パッケージが、Red Hat Enterprise Linux 5、6、7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が DNAME レコードの署名レコードを解析する方法に、サービス拒否の欠陥が見つかりました。特別に細工されたクエリを送信することで、リモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。
（CVE-2016-1286）

BIND が特定のコントロールチャネル入力を処理する方法に、サービス拒否の欠陥が見つかりました。無効な形式のパケットをコントロールチャネルに送信できるリモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。（CVE-2016-1285）

Red Hat は、これらの問題を報告してくれた ISC に感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

2 件のセキュリティ問題を修正する更新済みの bind97 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が DNAME レコードの署名レコードを解析する方法に、サービス拒否の欠陥が見つかりました。特別に細工されたクエリを送信することで、リモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。
（CVE-2016-1286）

BIND が特定のコントロールチャネル入力を処理する方法に、サービス拒否の欠陥が見つかりました。無効な形式のパケットをコントロールチャネルに送信できるリモートの攻撃者がこの欠陥を利用して、named をクラッシュさせる可能性があります。（CVE-2016-1285）

Red Hat は、これらの問題を報告してくれた ISC に感謝の意を表します。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2016:0447 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - samba: 不適切な ACL get/set がシンボリックリンクパスで許可されます (CVE-2015-7560)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2 つのセキュリティの問題と 2 つのバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのフレームバッファデバイス実装が mmap syscall でカーネルメモリをユーザー空間にマップする方法で、整数オーバーフローの欠陥が見つかりました。フレームバッファデバイスファイル（/dev/fb*）にアクセス可能なローカルのユーザーが、この欠陥を悪用して、システム上で権限を昇格させる可能性がありました。（CVE-2013-2596、重要度高）

* Xen ハイパーバイザーの x86 CPU エミュレーター実装が、セグメントオーバーライドを伴う特定の命令を適切に処理しないために、メモリ破損が引き起こされる可能性があることが判明しました。悪意のあるゲストユーザーがこの欠陥を利用して、他のゲストに関連する任意のデータを読み取ることでホスト上でサービス拒否を引き起こしたり、自分の権限を昇格したりする可能性があります。（CVE-2015-2151、重要度高）

この更新は以下のバグも修正します：

* 以前は、CPU グループの CPU パワーはゼロだった可能性があります。そのため、do_divide_error を伴う「find_busiest_group+570」でカーネルパニックが発生しました。提供されたパッチは、CPU パワーがゼロではない場合にのみ除算を実行するようにすることで、前述のパニックが発生しないようにします。（BZ#1209728）

* この更新の前は、以前は ext3 から変換されていた ext4 ファイルシステムのオンラインでのサイズ変更を実行する際に、バグが発生しました。これにより、カーネルがクラッシュしました。提供されたパッチは、存在しないファイルに対するブロックグループ検索ループを制限することで、当該ファイルシステムのオンラインでのサイズ変更を修正し、前述のカーネルクラッシュが発生しないようにします。（BZ#1301100）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの samba4 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba がシンボリックリンクで ACL を処理する方法で、欠陥が見つかりました。認証されたユーザーはこの欠陥を利用して、その ACL を上書きすることで、任意のファイルまたはディレクトリにアクセスする可能性があります。（CVE-2015-7560）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jeremy Allison 氏（Google）と Samba チームを最初の報告者として認めます。

samba4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの samba パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba がシンボリックリンクで ACL を処理する方法で、欠陥が見つかりました。認証されたユーザーはこの欠陥を利用して、その ACL を上書きすることで、任意のファイルまたはディレクトリにアクセスする可能性があります。（CVE-2015-7560）

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jeremy Allison 氏（Google）と Samba チームを最初の報告者として認めます。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS) のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

flash-plugin パッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザープラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの欠陥は、参照セクションでリストされている Adobe Security Bulletin APSB16-08 で詳細に説明されています。これら欠陥により、攻撃者は特別に細工された SWF ファイルを作成できます。被害者が悪意のある SWF コンテンツを含むページを読み込むと、flash プラグインをクラッシュさせることや、任意のコードの実行すること、または機密情報を漏洩させることができます。
(CVE-2016-0960、CVE-2016-0961、CVE-2016-0962、CVE-2016-0963、CVE-2016-0986、CVE-2016-0987、CVE-2016-0988、CVE-2016-0989、CVE-2016-0990、CVE-2016-0991、CVE-2016-0992、CVE-2016-0993、CVE-2016-0994、CVE-2016-0995、CVE-2016-0996、CVE-2016-0997、CVE-2016-0998、CVE-2016-0999、CVE-2016-1000、CVE-2016-1001、CVE-2016-1002、CVE-2016-1005、CVE-2016-1010)

Adobe Flash Player のすべてのユーザーは、この更新済みのパッケージをインストールして、バージョンを 11.2.202.577 にアップグレードしてください。

1 つのセキュリティ問題を修正する更新済みの xerces-c パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xerces-C は、C++ のポータブルサブセットで書かれた検証 XML パーサーです。

Xerces-C XML パーサーが特定の XML 入力を適切にプロセスしないことが判明しました。XML 処理のために Xerces-C を使用するアプリケーションに対して特別に細工された XML データを提供することで、リモートの攻撃者がこの欠陥を悪用して、アプリケーションをクラッシュさせたり、アプリケーションの権限で任意のコードを実行したりする可能性があります。
（CVE-2016-0729）

Red Hat は、この問題を報告してくれた Gustavo Grieco 氏に感謝の意を表します。

xerces-c の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールした後に有効にするには Xerces-C を使用するアプリケーションをすべて再起動する必要があります。

ID	名前	深刻度
90570	RHEL 6 : chromium-browser (RHSA-2016:0638)	critical
90530	RHEL 6/7：Storage Server（RHSA-2016:0614）（Badlock）	high
90500	RHEL 5：samba3x（RHSA-2016:0624）（Badlock）	high
90499	RHEL 5：samba（RHSA-2016:0623）（Badlock）	high
90498	RHEL 5：samba（RHSA-2016:0621）（Badlock）	high
90497	RHEL 6：samba4（RHSA-2016:0620）（Badlock）	high
90496	RHEL 6：samba（RHSA-2016:0619）（Badlock）	high
90495	RHEL 7：samba（RHSA-2016:0618）（Badlock）	high
90494	RHEL 6：カーネル（RHSA-2016:0617）	medium
90493	RHEL 5 : samba3x (RHSA-2016:0613)	high
90492	RHEL 6 / 7：samba および samba4（RHSA-2016:0612）（Badlock）	high
90491	RHEL 6：samba（RHSA-2016:0611）（Badlock）	high
90490	RHEL 5 / 6：Flash プラグイン（RHSA-2016:0610）	critical
90391	RHEL 6：bind（RHSA-2016:0601）	high
90390	RHEL 6：jboss-ec2-eap（RHSA-2016:0598）	high
90389	RHEL 6：JBoss EAP（RHSA-2016:0596）	high
90388	RHEL 5：JBoss EAP（RHSA-2016:0595）	high
90387	RHEL 7：graphite2（RHSA-2016:0594）	high
90386	RHEL 6：nss、nss-util、および nspr（RHSA-2016:0591）	high
90343	RHEL 6：spacewalk-java（RHSA-2016:0590）	medium
90302	RHEL 7：libssh（RHSA-2016:0566）	medium
90301	RHEL 6：bind（RHSA-2016:0562）	high
90300	RHEL 7 : mariadb (RHSA-2016:0534)	high
90299	RHEL 7：krb5（RHSA-2016:0532）	high
90261	RHEL 6 : chromium-browser (RHSA-2016:0525)	high
90250	RHEL 6/7：ISC DHCP 同時 TCP セッションの DoS	high
90184	RHEL 6 / 7 : java-1.8.0-oracle（RHSA-2016:0516）	high
90183	RHEL 5 / 6 / 7：java-1.7.0-oracle（RHSA-2016:0515）	high
90182	RHEL 6：java-1.8.0-openjdk（RHSA-2016:0514）	high
90181	RHEL 7：java-1.8.0-openjdk（RHSA-2016:0513）	high
90180	RHEL 5 / 7：java-1.7.0-openjdk（RHSA-2016:0512）	high
90179	RHEL 6：java-1.7.0-openjdk（RHSA-2016:0511）	high
90141	RHEL 6/7：git（RHSA-2016:0496）	critical
90140	RHEL 6/7：nss-util（RHSA-2016:0495）	high
90117	RHEL 6：カーネル（RHSA-2016:0494）	medium
90116	RHEL 6：krb5（RHSA-2016:0493）	medium
90115	RHEL 6：tomcat6（RHSA-2016:0492）	medium
90114	RHEL 6：foomatic（RHSA-2016:0491）	critical
90079	RHEL 6：openssh（RHSA-2016:0466）	medium
90078	RHEL 7：openssh（RHSA-2016:0465）	critical
90077	RHEL 6：Storage Server（RHSA-2016:0015）	high
89986	RHEL 5 / 6 / 7：Thunderbird（RHSA-2016:0460）	high
89985	RHEL 5 / 6 / 7：bind（RHSA-2016:0459）	high
89984	RHEL 5：bind97（RHSA-2016:0458）	high
89983	RHEL 6 / 7 : samba (RHSA-2016:0447)	medium
89956	RHEL 5：カーネル（RHSA-2016:0450）	high
89955	RHEL 6：samba4（RHSA-2016:0449）	medium
89954	RHEL 6 / 7：samba（RHSA-2016:0448）	medium
89917	RHEL 5 / 6 : flash-plugin (RHSA-2016: 0438)	high
89862	RHEL 7：xerces-c（RHSA-2016:0430）	critical

検出

Nessus 用の Red Hat Local Security Checks ファミリー

critical

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

high

high

high

high

critical

high

medium

medium

medium

critical

medium

critical

high

high

high

high

medium

high

medium

medium

high

critical