1 件のセキュリティの問題を修正する更新済みの sqlite パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SQLite は、SQL データベースエンジンを実装する C ライブラリです。SQL92 の大きいサブセットがサポートされています。完全なデータベースが、単一のディスクファイルに保存されています。この API は、便利さおよび使いやすさのために設計されています。
SQLite にリンクされているアプリケーションは、個別のデータベースサーバーをサポートするために管理者が苦労しなくても、 SQL データベースのパワーや柔軟性を活用できます。

SQLite の sqlite3VXPrintf() 関数が、浮動小数点の変換の際に、精度や幅の値を適切に処理していないことが分かりました。ローカルの攻撃者が、特別に細工されたSELECT ステートメントを送信し、 SQLite プロセスをクラッシュさせたり、その他の詳細不明な影響を与える可能性があります。
(CVE-2015-3416)

sqlite の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

3 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

SVN サーバーが、動的に評価されるリビジョン番号で特定のリクエストを処理する方法でアサーション失敗の欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、 SVN サーバー（mod_dav_svn モジュールで svnserve および httpd）をクラッシュさせる可能性があります。
(CVE-2015-0248)

mod_dav_svn モジュールが、特定のリクエストの svn:author プロパティを適切に検証していなかったことが判明しました。新しいリビジョンを作成できる攻撃者が、この欠陥を悪用し、vn:author プロパティを偽装する可能性があります。
(CVE-2015-0251)

SVN サーバー（mod_dav_svn モジュールで svnserve と httpd の両方）が、ファイルやディレクトリの履歴を検索すると、ファイルまたはディレクトリが読み取り不能な場合（例、移動されている）リポジトリの場所が漏洩する可能性があることが判明しました。
(CVE-2015-3187)

Red Hat は、これらの問題を報告してくれた Apache Software Foundation に感謝の意を表します。Upstream では、CVE-2015-0248 および CVE-2015-0251 の元の報告者として VisualSVN の Evgeny Kotkov を、 CVE-2015-3187 の元の情報提供者として CollabNet の C. Michael Pilato を認識しています。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2015:1628 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - mysql: Server:InnoDB:DML に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2014-6568)

  - mysql: Server:Security:Privileges:Foreign 鍵に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0374)

  - mysql: Server:Replication に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0381、CVE-2015-0382)

  - mysql: Server:DDL に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0391)

  - mysql: Server:Security:Encryption に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0411)

  - mysql: Server:InnoDB:DDL:Foreign 鍵に関連する詳細不明な脆弱性 (CPU 2015 年 1 月) (CVE-2015-0432)

  - mysql: Server:InnoDB:DML に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0433)

  - mysql: Server:Security:Encryption に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0441)

  - mysql: Server:Federated に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0499)

  - mysql: Server:Compiling に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0501)

  - mysql: Server:DDL に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-0505、CVE-2015-2573)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-2568)

  - mysql: Server:Optimizer に関連する詳細不明な脆弱性 (CPU 2015 年 4 月) (CVE-2015-2571)

  - mysql: Server:GIS に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2582)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2620)

  - mysql: Server:Optimizer に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2643、CVE-2015-4757)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-2648)

  - mysql: Server:Pluggable Auth に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4737)

  - mysql: Server:I_S に関連する詳細不明な脆弱性 (CPU 2015 年 7 月) (CVE-2015-4752)

  - mysql: Server:InnoDB に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4816)

  - mysql: Client プログラムに関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql: Server:Security:Privileges に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4864)

  - mysql: Server:DML に関連する詳細不明な脆弱性 (CPU 2015 年 10 月) (CVE-2015-4879)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

AI_IDN フラグと共に使用するときに、 glibc の getaddrinfo() 関数で無効な解放の欠陥が見つかりました。アプリケーションにこの関数を呼び出させることができるリモートの攻撃者が、この欠陥を悪用して、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。この欠陥は、 libidn サポートでコンパイルされた glibc を使用するアプリケーションにだけ影響します。(CVE-2013-7424)

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済みの tomcat6 および tomcat7 のパッケージが、Red Hat Enterprise Linux 5、6 および 7 の Red Hat JBoss Web Server 2.1.0 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするコンポーネント全体の統合認定セットです。Apache HTTP Server、 Apache Tomcat サーブレットコンテナ、Apache Tomcat コネクタ（mod_jk）、JBoss HTTP コネクタ（mod_cluster）、Hibernate、 Tomcat Native ライブラリで構成されます。

表現言語リゾルバーが権限のあるコードセクション内で表現を評価していたことが見つかりました。悪意のある Web アプリケーションがこの欠陥を利用し、セキュリティマネージャー保護をバイパスする可能性があります。(CVE-2014-7810)

十分に大きなリクエスト本文をもつリクエストを処理後、Tomcat が接続を開いたままにすることがわかりました。リモートの攻撃者がこの欠陥を利用して利用可能な接続のプールを使い果たし、これから確立される Tomcat サーバーへのさらなる正当な接続を妨げる可能性があります。(CVE-2014-0230)

Red Hat カスタマーポータルで提供された Red Hat JBoss Web Server 2.1.0 の全ユーザーは、この更新を適用することが推奨されます。この更新を有効にするには、Red Hat JBoss Web Server プロセスを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1623 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: net: UDP 実装におけるチェックサムの不適切な処理 (CVE-2015-5364、CVE-2015-5366)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題を修正する更新された java-1.6.0-ibm パッケージが、 Red Hat Satellite 5.6 および 5.7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注：この更新は、IBM JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

Red Hat Satellite 5.6 および 5.7 のユーザーは、IBM Java SE 6 SR16-FP7 リリースを含む、これらの更新済みパッケージにアップグレードすることが推奨されます。
この更新を有効にするには、実行中の IBM Java のすべてのインスタンス、ならびに Red Hat Satellite を再起動する（「/usr/sbin/rhn-satellite restart」）必要があります。

複数のセキュリティ問題を解決する、更新済みの Adobe Flash Player パッケージの更新が、Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Flash プラグインパッケージには、Mozilla Firefox と互換性のある Adobe Flash Player Web ブラウザプラグインが含まれています。

この更新では、Adobe Flash Player の複数の脆弱性を修正します。
これらの脆弱性は、「参照」セクションにリストされている Adobe Security Bulletin APSB15-19 で詳しく説明されています。

Flash プラグインが特定の SWF コンテンツを表示する方法で、複数の欠陥が見つかりました。攻撃者は、これらの欠陥を悪用して、特別に細工された SWF ファイルを作成して Flash プラグインをクラッシュさせるか、ユーザーが悪意のある SWF コンテンツを含むページをロードする際に、任意のコードを実行する可能性があります。（CVE-2015-5127、CVE-2015-5128、CVE-2015-5129、CVE-2015-5130、 CVE-2015-5131、CVE-2015-5132、CVE-2015-5133、CVE-2015-5134、 CVE-2015-5539、CVE-2015-5540、CVE-2015-5541、CVE-2015-5544、 CVE-2015-5545、CVE-2015-5546、CVE-2015-5547、CVE-2015-5548、 CVE-2015-5549、CVE-2015-5550、CVE-2015-5551、CVE-2015-5552、 CVE-2015-5553、CVE-2015-5554、CVE-2015-5555、CVE-2015-5556、 CVE-2015-5557、CVE-2015-5558、CVE-2015-5559、CVE-2015-5560、 CVE-2015-5561、CVE-2015-5562、CVE-2015-5563、CVE-2015-5564）

Adobe Flash Player の全ユーザーは、Flash Player をバージョン 11.2.202.508 にアップグレードするこの更新済みパッケージをインストールする必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-4473、CVE-2015-4475、 CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、 CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、 CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、 CVE-2015-4488、CVE-2015-4489、CVE-2015-4492）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、 Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、 Abhishek Arya、Ronald Crane、Looben Yang をこれらの問題の最初の報告者と認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.2 ESR が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題と複数のバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6.5 Extended Updated Support で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 偽造された切断中に Linux カーネルの ping ソケットの実装が、ソケットのハッシュ化解除を適切に処理しないことが分り、 use-after-free の欠陥につながる可能性があります。x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる恐れがあります。非 x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システム上での権限を昇格する恐れがあります。（CVE-2015-3636、重要度中）

この更新は以下のバグも修正します：

* 以前は、ブリッジデバイスが、そのポートに VLAN 情報を伝達しておらず、上部のデバイスに Generic Recive Offload（GRO）を伝達していませんでした。これにより、GRO が有効化されていなかったため、ブリッジデバイス上の VLAN の受信パフォーマンスが低下していました。この問題の解決するための試行は BZ#858198 により、VLAN が参加ブリッジポートと登録できるようにし、ブリッジデバイスの機能セットに GRO を加えるパッチを導入することで行われました。ところが、この試行により、多くの回帰が導入されてしまい、ブリッジデバイスおよび VLAN を含むスタックセットアップの大半を破損していました。この更新では、BZ#858198 によって提供されたパッチを戻し、この機能に対するサポートを削除します。（BZ#1131697）

* audit_log_start() がバックログデータを消費するために wait_for_auditd() 関数を呼び出したとしても、audit_log_start() 関数が動作している際にバックログデータは消費されない可能性がありました。auditd のみがバックログデータを消費できたため、audit_log_start() は不意に終了しました。結果として、システムは、バックログタイムアウトが再び起動するまで、反応しなくなりました。この更新により、audit_log_start() は終了せず、システムは適時に正常にシャットダウンおよび再起動します。（BZ#1140490）

* この更新では、upstream の規格に適合するために、新しい VLAN モデルに対する、一連のパッチを導入しています。また、この一連のパッチでは、Internet Control Message Protoco（ICMP）フラグメントの転送など、その他の問題を修正しています。（BZ#1173560）

* 監査コードのバグにより、SELinux が permissive または enforcing モードである場合、カーネルパニックが Tasklist_lock 変数で発生していました。
このバグを修正するためのパッチが適用されました。現在、オペレーティングシステムは正常な動作を続けています。（BZ#1236103）

* サーバーが空または無効な形式の READDIR 応答を返す場合、NFS クライアントが、その応答のデコードを試行する際に、以前では予期せずに終了する可能性がありました。この更新では応答のサイズを使用して、データの既存のページがデコードに使用できるかを判断します。また、これらが存在する場合にのみ、クライアントが応答をデコードします。結果として、NFS クライアントは、存在しない可能性のあるデータのページのデコードを試行することがなくなり、上記のようなクラッシュが回避されます。（BZ#1232133）

* 以前は、スレーブデバイスに、登録された受信ハンドラーがあると、結合デバイスのスレーブ化機能のエラー緩和が破損します。これにより、カーネル oops につながります。この更新では、unwind パスのスレーブを解除し、上記のような oops が発生することはなくなります。
（BZ#1222482）

* 不適切なメモリまたはメモリ破損により、分離した BUG_ON(mm->nr_ptes) が報告されることがあり、exit_mmap() 関数がユーザーアドレス空間を削除する際に、割り当てられた全てのページテーブルが発見され、解放されるとは限らない可能性があることを示しています。その結果、カーネルパニックが発生しました。このバグを修正するために、BUG_ON() 関数が WARN_ON() で置換され、前述の状況でもカーネルがパニックにならないように防ぎます。（BZ#1235930）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 5、6、7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

同一生成元ポリシーに違反し、組み込み PDF ファイルビューアーの権限がない部分（PDF.js）に Web スクリプトを送りこむ欠陥が Mozilla Firefox で見つかりました。攻撃者が悪意のある Web ページを作成し、被害者が表示すると、Firefox.を実行しているシステムから任意のファイル（プライベート SSH キー、/etc/passwd ファイル、その他の機密である可能性があるファイル）を盗む可能性があります。
(CVE-2015-4495)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、Cody Crews が最初の報告者であると認めています。

すべての Firefox ユーザーは、この問題を修正する Firefox バージョン 38.1.1 ESR を含んでいる、これらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

3 つのセキュリティ問題と複数のバグを修正し、様々な強化を追加する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの netfilter 接続の追跡の実装が拡張をロードする方法で、整数オーバーフローの欠陥が見つかりましたローカルネットワークにいる攻撃者が、特別に細工されたパケットのシーケンスを送信し、多数の拡張のロードを開始させ、そのネットワークでターゲットとなるシステムをクラッシュさせる可能性があります。（CVE-2014-9715、重要度中）

* 偽造された切断中に Linux カーネルの ping ソケットの実装が、ソケットのハッシュ化解除を適切に処理しないことが分り、 use-after-free の欠陥につながる可能性があります。x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる恐れがあります。非 x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システム上での権限を昇格する恐れがあります。（CVE-2015-3636、重要度中）

* Linux カーネルの IPv6 の TCP/IP プロトコルスイートの実装が、 Hop Limit 値をデフォルト値よりも小さい値に設定することを許容していることがわかりました。ローカルネットワークの攻撃者がこの欠陥を利用して、そのネットワークのシステムのネットワークパケットの送受信を妨害することが可能です。（CVE-2015-2922、重要度低）

Red Hat は、CVE-2014-9715 の問題を報告してくれた Nathan Hoad 氏に感謝の意を表します。

この更新は、Red Hat Enterprise MRG 2.5 用の kernel-rt パッケージのビルドを提供しています。これは、Red Hat Enterprise Linux 6 でレイヤーされ、次の問題を修正します。

* drbg：stdrng エイリアスを追加し、優先度を上げます * seqiv / eseqiv / chainiv：IV シード処理を init 関数に移動します * ipv4：0bbf87d バックポートに対する kABI の修正 * ipv4：ipv4.ip_local_port_range を netns ごとになるように変換します * libceph：tcp_nodelay のサポート * ipr：デフォルトアダプターの init ステージ変更タイムアウトを増やします * usb_hcd_unlink_urb() での use-after-free のバグを修正します * libceph：二重 __remove_osd() の問題を修正します * ext4：書かれていないエクステントや延期されたエクステントで発生したデータの破損を修正します * sunrpc：RPC_CLNT_CREATE_NO_RETRANS_TIMEOUT に対して不足しているサポートを追加します * nfs：リース刷新の修正（Benjamin Coddington 氏） * ハードロックアップ検出のデフォルトをコントロールします * 有効時の print-once を修正します * watchdog：watchdog_thresh を適切に更新し、watchdog 属性をアトミックに更新します * module：
complete_formation() 後の失敗時に、モジュール通知者を呼び出します

（BZ#1230403）

この更新は以下のバグも修正します：

* 関数 write_seqcount_{begin,end}() の標準以外の使用法が、NFSv4 で使われていました。このため、ロックを保留している間は実時間処理コードをスリープ状態にさせるようにしており、「アトミック中でのスケジュール設定」メッセージを生じさせていました。コードは修正され、どのロックも保留しない関数
__write_seqcount_{begin,end}() を使用し、メッセージを削除し、正確に実行できるようになりました。（BZ#1225642）

* Red Hat Enterprise Linux 6 における Dracut には、3.x カーネルには既に存在しない、scsi_wait_scan と呼ばれるモジュールとの依存関係があります。このため、廃止された scsi_wait_scan モジュールが見つからなかった場合、起動時に誤解を与えるメッセージをシステムに表示させていました。この問題に対処するため、dracut により作成された initramfs の要件を満たすように、MRG Realtime はダミーの scsi_wait_scan モジュールを提供しており、起動時のメッセージはこれ以上表示されません。（BZ#1230403）

kernel-rt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの netfilter 接続の追跡の実装が拡張をロードする方法で、整数オーバーフローの欠陥が見つかりましたローカルネットワークにいる攻撃者が、特別に細工されたパケットのシーケンスを送信し、多数の拡張のロードを開始させ、そのネットワークでターゲットとなるシステムをクラッシュさせる可能性があります。（CVE-2014-9715、重要度中）

* Linux カーネルの早期ロードのマイクロコードの機能で、スタックベースのバッファオーバーフローの欠陥が見つかりました。UEFI セキュアブートが有効であるシステムで、権限のあるローカルユーザーが、この欠陥を悪用して、カーネル（ring0）に対する権限を昇格させ、意図されている制限をバイパスする可能性があります。（CVE-2015-2666、重要度中）

* 偽造された切断中に Linux カーネルの ping ソケットの実装が、ソケットのハッシュ化解除を適切に処理しないことが分り、 use-after-free の欠陥につながる可能性があります。x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる恐れがあります。非 x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システム上での権限を昇格する恐れがあります。（CVE-2015-3636、重要度中）

* Linux カーネルの IPv6 の TCP/IP プロトコルスイートの実装が、 Hop Limit 値をデフォルト値よりも小さい値に設定することを許容していることがわかりました。ローカルネットワークの攻撃者がこの欠陥を利用して、そのネットワークのシステムのネットワークパケットの送受信を妨害することが可能です。（CVE-2015-2922、重要度低）

Red Hat は、CVE-2014-9715 の問題を報告してくれた Nathan Hoad 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。詳細については、以下の Knowledge Base の記事を参照してください：

https://access.redhat.com/articles/1474193

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新版の java-1.5.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM J2SE バージョン 5.0 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-1931、 CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、 CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、 CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、 CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、 CVE-2015-4749、CVE-2015-4760）

注：この更新は、IBM JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

IBM Java SDK と JRE 5.0 は、2015 年 9 月以降はソフトウェア更新を受け付けません。この日付は、サービス終了（EOS）を意味します。現時点で、顧客は最新版の IBM Java に移行することが推奨されます。IBM Java SDK および JRE バージョン 6 および 7 は、Red Hat Enterprise Linux 5 および 6 Supplementary コンテンツセットから入手できます。これらは、「参照」セクションでリンクされている IBM のライフサイクルポリシーに基づいて更新を引き続き受け付けます。

顧客は、Java SE 仕様のオープンソース実装である OpenJDK の利用も考慮することができます。OpenJDK は、サポートされているハードウェアアーキテクチャではデフォルトで利用できます。

java-1.5.0-ibm の全ユーザーは、IBM J2SE 5.0 SR16-FP13 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、IBM Java のすべての実行中のインスタンスを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK の 2D、CORBA、JMX、Libraries および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4760、 CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、 CVE-2015-4732、CVE-2015-4733）

OpenJDK の Libraries コンポーネントが Online Certificate Status Protocol（OCSP）の応答を検証する方法で、欠陥が見つかりました。nextUpdate の日付が指定されていない OCSP の応答は、無制限の有効性を持つものとして不適切に処理されていました。これにより、取り消された X.509 証明書が有効であると解釈される可能性があります。(CVE-2015-4748)

OpenJDK の JCE コンポーネントが複数のケースで定数時間の比較の使用に失敗することが見つかりました。攻撃者がこの欠陥を利用して、この非定数時間の比較を使用するオペレーションを実行するために使用される時間を測定することで、機密情報を漏洩できる可能性があります。(CVE-2015-2601)

RC4 暗号化アルゴリズムに欠陥が見つかりました。RC4 暗号化の特定の鍵を使用したとき、攻撃者が暗号化鍵の知識なしに暗号テキストから部分的な平文を取得することが可能でした。(CVE-2015-2808)

注：この更新で、CVE-2015-2808 の問題に対応するため、 OpenJDK が RC4 TLS/SSL 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で欠陥が見つかりました。中間者攻撃を行う攻撃者はこの欠陥を利用して、鍵交換中に脆弱な 512 ビットのエクスポートグレード鍵の使用を強制することができます。これにより、すべてのトラフィックを復号化が可能になります。
(CVE-2015-4000)

注：この更新は、OpenJDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、セッションがエクスポートグレードの鍵にダウングレードすることを回避します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

OpenJDK の JNDI コンポーネントが、DNS 解決を適切に処理しないことが判明しました。こうした DNS エラーを発生させられる攻撃者が、 JNDI を使用する Java アプリケーションにメモリと CPU 時間を消費させたり、その後の DNS 解決をブロックすることが可能です。(CVE-2015-4749)

OpenJDK の JMX および 2D コンポーネントで、複数の情報漏洩の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-2621、 CVE-2015-2632）

OpenJDK の JSSE コンポーネントが、IP アドレスによって特定されたホストに対して TLS/SSL 接続を確立するときに X.509 証明書の ID 検証を実行する方法に欠陥が見つかりました。特定のケースでは、証明書が、IP アドレスがその IP アドレス以外を解決するホスト名に対して発行された場合、その証明書は有効であるとして受け入れられていました。
(CVE-2015-2625)

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が TKEY DNS リソースレコードに対するリクエストを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、 named （関数ing as an authoritative DNS server or a DNS resolver）を特別に細工された DNS リクエストパケットによるアサーション失敗で予期せず終了させる可能性があります。(CVE-2015-5477)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream では、 Jonathan Foote が最初の報告者であると認めています。

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が TKEY DNS リソースレコードに対するリクエストを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、 named （関数ing as an authoritative DNS server or a DNS resolver）を特別に細工された DNS リクエストパケットによるアサーション失敗で予期せず終了させる可能性があります。(CVE-2015-5477)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream では、 Jonathan Foote が最初の報告者であると認めています。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6、7で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が TKEY DNS リソースレコードに対するリクエストを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、 named （関数ing as an authoritative DNS server or a DNS resolver）を特別に細工された DNS リクエストパケットによるアサーション失敗で予期せず終了させる可能性があります。(CVE-2015-5477)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。Upstream では、 Jonathan Foote が最初の報告者であると認めています。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 件のセキュリティの問題を修正する更新済み clutter パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Clutter は、高速で、視覚的に充実している、グラフィカルユーザーインターフェイスのためのライブラリです。Clutter は、GNOME デスクトップのレンダリングで使用されます。

clutter が、特定のマウスやタッチのジェスチャーを処理する方法で欠陥が見つかりました。攻撃者がこの欠陥を悪用して、画面ロックをバイパスできる可能性があります。
(CVE-2015-3213)

clutter の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、 clutter を使用しているすべてのアプリケーションを再起動し、更新を反映させる必要があります。

2 つのセキュリティ問題および 1 つのバグを修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU の IDE サブシステムが、特定の ATAPI コマンドの処理中に特定の I/O バッファアクセスを処理する方法でヒープバッファオーバーフローの欠陥が見つかりました。CDROM ドライブが有効であるゲストのうちの特権ゲストユーザーが、この欠陥を悪用して、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する可能性があります。
(CVE-2015-5154)

メモリ破損や情報漏洩につながる可能性がある、領域外メモリアクセスの欠陥が、QEMU の pit_ioport_read() 関数で見つかりました。QEMU PIT エミュレーションが有効であるゲストのうちの特権ゲストユーザーが、稀なケースで、この欠陥を悪用し、ホスティング QEMU プロセスの権限を用いて任意のコードを実行する可能性があります。(CVE-2015-3214)

Red Hat は、CVE-2015-3214 の問題を報告してくれた、Google Project Zero セキュリティチームの Matt Tait 氏に感謝の意を表します。CVE-2015-5154 の問題は、 Red Hat の Kevin Wolf が見つけました。

この更新では以下のバグも修正されます。

* ポータブルメモリバリアの実装が正しくないため、 QEMU エミュレーターは、仮想ディスクの I/O 負荷が大きい場合、時に予期せず停止することがあります。この更新は、QEMU のスレッド間で正しい同期を実現するために、実装を修正します。結果として、前述のクラッシュが発生することはありません。（BZ#1233643）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティの問題を修正する更新済みの chromium-browser パッケージが、Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Chromium は、WebKit（Blink）が稼働するオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Chromium をクラッシュさせたり、 Chromium を実行しているユーザーの権限で任意のコードの実行が引き起こされたりする可能性があります。（CVE-2015-1271、CVE-2015-1270、CVE-2015-1272、CVE-2015-1273、CVE-2015-1274 CVE-2015-1276、CVE-2015-1277、CVE-2015-1278、CVE-2015-1279、CVE-2015-1281、CVE-2015-1282、CVE-2015-1283、CVE-2015-1284、CVE-2015-1285、CVE-2015-1286、CVE-2015-1287、CVE-2015-1288、CVE-2015-1289、CVE-2015-5605）

Chromium の全ユーザーは、Chromium バージョン 44.0.2403.89 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
更新による変更を有効にするには、更新のインストール後、Chromium を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2613、CVE-2015-2619、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4729、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4736、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注：この更新は、IBM JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

java-1.7.0-ibm の全ユーザーは、IBM Java SE 7 SR9-FP10 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

いくつかのセキュリティの問題を修正する更新版の java-1.6.0-ibm パッケージが、 Red Hat Enterprise Linux 5 および 6 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 6 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注：この更新は、IBM JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

java-1.6.0-ibm の全ユーザーは、IBM Java SE 6 SR16-FP7 リリースが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新版の java-1.7.1-ibm パッケージが、 Red Hat Enterprise Linux 6 および 7 Supplementary で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IBM Java SE バージョン 7 リリース 1 には、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットが含まれています。

この更新では、IBM Java Runtime Environment と IBM Java ソフトウェア開発キットの複数の脆弱性が修正されます。これらの欠陥の詳細については、参照セクションにリスト表示されている IBM Java セキュリティアラートのページを参照してください。（CVE-2015-1931、CVE-2015-2590、CVE-2015-2601、CVE-2015-2613、CVE-2015-2619、CVE-2015-2621、CVE-2015-2625、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-4000、CVE-2015-4729、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4736、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注：この更新は、IBM JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

java-1.7.1-ibm の全ユーザーは、IBM Java SE 7R1 SR3-FP10 リリースが含まれるこれらの更新済みパッケージへアップグレードすることが推奨されます。この更新を有効にするには、IBM Java の全実行インスタンスを再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が DNSSEC 検証を実行する方法で欠陥が見つかりました。BIND （DNSSEC 検証が有効な DNS リゾルバーとして機能する）に攻撃者がコントロールするドメインの名前を解決させることが可能な攻撃者が、アサーションの失敗で named を不意に終了させることが可能です。
(CVE-2015-4620)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

2 つのセキュリティ問題といくつかのバグを修正する更新済み ipa パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Identity Management（IdM）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、 ID 管理、承認のソリューションです。

2 つのクロスサイトスクリプティング（XSS）の欠陥が jQuery で見つかっていて、これが ID 管理 Web 管理インターフェイスに影響を及ぼし、認証されているユーザーが任意の HTML または Web スクリプトをインターフェイスに注入する可能性があります。（CVE-2010-5312、 CVE-2012-6662）

注：現在、この更新で提供される IdM バージョンは jQuery を使用していません。

バグ修正：

* ipa-server-install、ipa-replica-install、ipa-client-install ユーティリティは、 FIPS-140 モードで動作しているマシンではサポートされていません。
以前は、IdM が、これをユーザーに警告していませんでした。現在、IdM は、このユーティリティが FIPS-140 モードで動作することを認めておらず、説明のメッセージを表示します。（BZ#1131571）

* ipa-client-install ユーティリティを実行する際に、アクティブディレクトリ（AD）サーバーが自動的に指定または検出されると、ユーティリティは、IdM サーバーがこの状況で期待されていることをユーザーに知らせるのではなく、トレースバックを生成します。現在、ipa-client-install は、AD サーバーを検出し、説明のメッセージを表示して失敗します。（BZ#1132261）

* IdM サーバーが、httpd サーバーで TLS プロトコルのバージョン 1.1（TLSv1.1）またはそれ以降を必要とするように構成されていたときは、ipa ユーティリティが失敗していました。
この更新で、ipa は TLSv1.1 またはそれ以降で期待通り動作するようになります。
（BZ#1154687）

* 特定の負荷が高い環境で、IdM クライアントインストーラーの Kerberos 認証ステップが失敗する可能性があります。以前は、この状況で、クライアントのインストール全体が失敗していました。この更新は、ipa-client-install を変更して、 UDP プロトコルよりも TCP プロトコルを優先させ、失敗した場合も認証を再試行します。
（BZ#1161722）

* ipa-client-install が /etc/nsswitch.conf ファイルを更新または作成すると、sudo ユーティリティがセグメンテーション違反で予期せず停止する可能性があります。ipa-client-install は、 nsswitch.conf ファイルの最後の行を変更する場合に、このファイルの最後に改行文字を置くことがあります。現在、このバグを修正しています。（BZ#1185207）

* ipa-client-automount ユーティリティは、nsslapd-minssf Red Hat Directory Server の構成パラメーターが｢1｣に設定されていると、｢UNWILLING_TO_PERFORM｣の LDAP エラーで失敗していました。この更新では、 ipa-client-automount を変更して、デフォルトで LDAP 検索に暗号化された接続を使用するため、現在は、 nsslapd-minssf が指定されていても、ユーティリティは正常に完了します。（BZ#1191040）

* 認証局（CA）のインストール後に、IdM サーバーのインストールが失敗した場合、｢ipa-server-install --uninstall｣コマンドは適切なクリーンアップを実行しませんでした。ユーザーが｢ipa-server-install --uninstall｣を発行した後、再度サーバーをインストールしようとしても、インストールは失敗していました。現在、｢ipa-server-install--uninstall｣は、
前述の状況時に CA 関連ファイルを削除するため、ipa-server-install は、前述のエラーメッセージで失敗することはなくなります。（BZ#1198160）

* ipa-client-install を実行すると、｢sss｣が既に設定されていて、ファイルにエントリが存在する場合でも、nsswitch.conf の sudoers 行に｢sss｣エントリが追加されていました。｢sss｣エントリが重複すると、 sudo は応答しなくなります。現在は、nsswitch.conf に既に存在する場合、 ipa-client-install は｢sss｣を追加しません。（BZ#1198339）

* ipa-client-install を実行した後、特定の状況下で、SSH を使用してログインすることができませんでした。現在、ipa-client-install は sshd_config ファイルを壊さなくなり、sshd サービスは期待通りに起動され、上記の場合でも SSH を使用するログインが可能です。（BZ#1201454）

* /usr/share/ipa/05rfc2247.ldif ファイルの dc 属性の定義が間違っており、移行中に、偽造のエラーメッセージが返されていました。属性は修正されましたが、 copy-schema-to-ca.py スクリプトが、Red Hat Enterprise Linux 6.7 で実行されるよりも先に Red Hat Enterprise Linux 6.6 で実行されると、バグが残ります。この問題を回避するには、手動で /usr/share/ipa/schema/05rfc2247.ldif を /etc/dirsrv/slapd-PKI-IPA/schema/ にコピーし、IdM を再起動します。（BZ#1220788）

ipa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、コンピューターネットワークで実行されるトラフィックをキャプチャおよびブラウズするために使用される、ネットワークプロトコルのアナライザです。

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

この更新は以下のバグも修正します：

* 以前は、Wireshark ツールが Advanced Encryption Standard Galois/Counter Mode（AES-GCM）暗号化アルゴリズムをサポートしていませんでした。その結果、 AES-GCM は復号化されませんでした。Wireshark に AES-GCM のサポートが追加され、現在は AES-GCM が正しく復号化されます。
（BZ#1095065）

* 以前は、kickstart メソッドを使用しているシステムをインストールすると、 shadow-utils パッケージの依存関係が wireshark パッケージから欠落しており、そのために｢無効なスクリプトレット｣のエラーメッセージでインストールが失敗していました。この更新で、shadow-utils は wireshark パッケージの仕様ファイルの要求通りにリストされ、 kickstart のインストールは失敗しなくなりました。（BZ#1121275）

* この更新の前は、Wireshark ツールは、 Datagram Transport Layer Security（DTLS）Client Hello で楕円曲線タイプの暗号を復号できませんでした。その結果、Wireshark は楕円曲線タイプを誤ってデータとして表示していました。このバグを解決するパッチが適用され、現在は Wireshark は楕円曲線タイプを適切に復号します。（BZ#1131203）

* 以前は、gtk2 パッケージの依存関係が wireshark パッケージから欠落していました。その結果、Wireshark ツールは、 gtk バージョン 2.24 で追加された、未解決のシンボル｢gtk_combo_box_text_new_with_entry｣のために特定の状況で起動できませんでした。この更新で、gtk2 の依存関係が追加され、現在 Wireshark は必ず期待通りに起動します。（BZ#1160388）

また、この更新は以下の拡張機能も追加します：

* この更新で、Wireshark ツールはプロセスの置換をサポートし、これがプロセス（または複数のプロセス）の出力を、｢<(command_list)｣構文を使用して、他のプロセスの標準入力へフィードします。大きなファイルを入力としてプロセス置換を使用すると、 Wireshark はこうした入力を復号できませんでした。（BZ#1104210）

* Wireshark が、ナノ秒の時間スタンプの精度でパケットをキャプチャできるように強化され、これにより、記録されたネットワークトラフィックの分析が向上しました。（BZ#1146578）

wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正し、2 つの強化を追加する更新済み ntp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Time Protocol（NTP）は、コンピューターの時刻と別の参照される時刻ソースを同期させるために使用されます。

NTP のアクセスコントロールがソース IP アドレスに基づいているので、攻撃者がソース IP 制限をバイパスし、::1 アドレスをなりすますことで、悪意のある制御および構成パケットを送信できることが分かりました。
(CVE-2014-9298)

NTP ホストが内部状態変数を更新する前に認証されたもの同士でピアリングをする方法で、サービス拒否の欠陥が見つかりました。攻撃者がある 1 つのピアホストにパケットを送信し、これが他のピアへカスケードされて、到着したピア内で同期プロセスを停止させる可能性があります。(CVE-2015-1799)

ntp-keygen ユーティリティが、ビッグエンディアンシステムで MD5 対称キーを生成する方法で欠陥が見つかりました。攻撃者がこの欠陥を利用し、生成された MD5 キーを推測し、これを利用して NTP クライアントまたはサーバーを偽装できる可能性があります。(CVE-2015-3405)

NTP autokey プロトコルが実装される方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。NTP クライアントが NTP サーバーから受信した秘密を復号化する時に、このクライアントがクラッシュする可能性があります。
(CVE-2014-9297)

対称暗号化キーを使用するように ntpd が構成された場合、ntpd は受信したパケットにメッセージ認証コード（MAC）が存在するかどうかをチェックしないことが見つかりました。中間者攻撃が、この欠陥を利用して、細工されたパケットを送信し、この攻撃者が対称キーを知らなくても、クライアントやピアがこれらパケットを承認してしまう可能性があります。
(CVE-2015-1798)

CVE-2015-1798 および CVE-2015-1799 の問題は、Red Hat の Miroslav Lichvár 氏により発見されました。

バグ修正：

* ntpd デーモンが、キーファイルで指定される対称キーを 20 バイトに切り捨てていました。その結果、それより長いキーを使用するピアと、 NTP 認証が動作するように設定することはできません。現在は、キーの最大長は 32 バイトに変更されています。（BZ#1053551）

* ntp-keygen ユーティリティは、RSA キーを生成する際に指数 3 を使用しており、FIPS モードが有効であると、RSA キーの生成が失敗していました。
ntp-keygen は指数 65537 を使用するように変更され、現在は FIPS モードでも期待通りにキーを生成できます。（BZ#1184421）

* ntpd デーモンは、ルート分散を計算する際に、ルート遅延を示していました。その結果、NTP サーバーが妥当な値より大きいルート分散となり、距離が最大同期距離（デフォルトでは 1.5 秒）に達すると、クライアントがソースを拒否する可能性があります。現在は、ルート分散の計算が修正されたので、ルート分散が正しくレポートされ、大きい同期距離が原因でクライアントがサーバーを拒否することはなくなりました。
（BZ#1045376）

* 送信元ポートが 123（NTP ポート）よりも低い場合、ntpd デーモンは着信 NTP パケットを破棄していました。ネットワークアドレス変換（NAT）の背後にあるクライアントは、送信元ポートが 123 より低いポートに変換されると、サーバーと同期できませんでした。この更新により、 ntpd は送信元ポート番号をチェックしなくなりました。（BZ#1171630）

強化点：

* この更新で、 Shared Memory Driver（SHM）リファレンスクロックに使用されるメモリセグメントへのアクセスが構成可能になります。以前は、所有者のみのアクセスで最初の 2 つのメモリセグメントだけが作成され、システムで安全に使用できる SHM 参照クロックは 2 つだけでした。現在、SHM への所有者のみのアクセスは｢mode｣オプションで設定可能であるため、より多くの SHM 参照クロックを安全に使用できます。（BZ#1122015）

* SHM 参照クロックにナノ秒解決のサポートが追加されました。この更新以前、システムクロックを同期する際の時間のソースとして高精度時間プロトコル（PTP）ハードウェアクロックが使用されていた時は（たとえば、linuxptp パッケージからの時間マスターサービス）、同期の正確性が SHM プロトコルのマイクロ秒分解能により制限されていました。現在、SHM プロトコルのナノ秒への拡張により、システムクロックのサブマイクロ秒同期が可能です。（BZ#1117704）

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1458 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - libreoffice: HWP ファイルフィルターの脆弱性 (CVE-2015-1774)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

3 つのセキュリティ問題と 1 つのバグを修正する更新済み gnutls パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

GnuTLS が CA 証明書のアクティベーションおよび有効期限をチェックしていなかったことが分かりました。これにより、GnuTLS を使用しているアプリケーションが、発行の時点で CA が既に有効期限切れであるのに、誤って証明書を承認する可能性があります。(CVE-2014-8155)

GnuTLS が、署名でリストされているハッシュ化アルゴリズムと証明書でリストされているハッシュ化アルゴリズムが一致しているかどうかを確認していなかったことを見つかりました。攻撃者が、要求されているものと異なるハッシュ化アルゴリズムを使用する証明書を作成し、これによって GnuTLS にセキュアでない、許可されていないハッシュ化アルゴリズムを証明書の検証で使用させる可能性があります。(CVE-2015-0282)

GnuTLS は、X.509 証明書のすべてのセクションが同じ署名アルゴリズムを示しているかをチェックしていなかったことが見つかりました。この欠陥が、別の欠陥と組み合わされて、証明書の署名チェックのバイパスにつながる可能性があります。(CVE-2015-0294)

CVE-2014-8155 の問題は、Red Hat の Marcel Kolaja 氏により発見されました。
CVE-2015-0282 および CVE-2015-0294 の問題は、 Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏が見つけました。

この更新では以下のバグも修正されます。

* 以前は、特定の状況で、certtool ユーティリティが、ネガティブなモジュールを含んでいる X.509 証明書を生成することがありました。
その結果、こうした証明書には、それらを使用するソフトウェアでの相互運用の問題がある可能性があります。このバグが修正されて、 certtool はネガティブなモジュールを含んでいる X.509 証明書を生成しなくなりました。
（BZ#1036385）

gnutls の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み grep パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

grep ユーティリティは、指定されたパターンとの一致を含む行をテキスト入力から検索して、これらの一致する行を出力します。GNU grep ユーティリティには、grep、egrep、fgrep が含まれます。

grep が大きなデータの行を解析する方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。ユーザーを騙して、特別に細工されたデータファイルで grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、 grep を実行しているユーザーの権限で、任意のコードを実行したりする可能性があります。(CVE-2012-5667)

grep が特定のパターンやテキストの組み合わせを処理する方法で、ヒープベースのバッファオーバーフロー欠陥が見つかりました。ユーザーを騙して、特別に細工された入力で grep を実行させることができる攻撃者が、この欠陥を利用して grep をクラッシュさせたり、初期化されていないメモリから読み取ったりすることができます。
(CVE-2015-1345)

grep パッケージが上流のバージョン 2.20 にアップグレードされ、以前のバージョンに対して多くのバグ修正と機能強化が行われています。特に、さまざまな操作の速度が大幅に改良されています。現在、recursive grep ユーティリティは、ディレクトリトラバーサルで、 gnulib ライブラリの fts 関数を使用しているため、｢ファイル名が長すぎる｣のエラーメッセージをレポートすることなく、より大きなディレクトリでも処理でき、大きなディレクトリ階層の処理でより高速に動作できます。（BZ#982215、BZ#1064668、BZ#1126757、BZ#1167766、BZ#1171806）

この更新は以下のバグも修正します：

* この更新の前は、\w や \W の記号が、 [:alnum:] 文字クラスと一貫性がなく一致していました。その結果、場合によっては、 \ w および \W を使用する正規表現の結果が間違っている可能性がありました。
一致の問題を修正する上流パッチが適用され、 \w は [_[：alnum：]] 文字と、 \W は [^_[：alnum：]] 文字と一貫して一致するようになりました。（BZ#799863)

* 以前は、｢--fixed-regexp｣コマンドラインオプションが、 grep(1) マニュアルページに含まれていませんでした。その結果、マニュアルページが、 grep ユーティリティの組み込みヘルプと一貫性がありませんでした。このバグを修正するために、 grep(1) が更新され、｢--fixed-regexp｣が廃止されたオプションであることをユーザーに知らせる注記が含まれました。現在は、組み込みヘルプとマニュアルページは｢--fixed-regexp｣オプションについて一貫性があります。
（BZ#1103270）

* 以前は、Perl Compatible Regular Expression（PCRE）ライブラリが、 UTF-8 モードで非 UTF-8 テキストの一致を行う際に正しく動作しませんでした。
その結果、無効な UTF-8 バイトシーケンスの文字に関するエラーメッセージが返されていました。このバグを修正するために、上流からのパッチが PCRE ライブラリおよび grep ユーティリティに適用されました。結果として、PCRE は、エラーメッセージを返さずに非 UTF-8 文字を一致しないテキストとしてスキップするようになりました。（BZ#1193030）

すべての grep のユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの強化を追加することが推奨されます。

1 つのセキュリティ問題を修正し、1 つの拡張機能を追加する更新済み wpa_supplicant パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

wpa_supplicant パッケージには、WEP、WPA、WPA2（IEEE 802.11i / RSN）、および様々な EAP 認証メソッドをサポートする 802.1X Supplicant が含まれています。これは、クライアントステーションに対する WPA Authenticator を伴う鍵ネゴシエーションを実装し、ローミングおよび IEEE 802.11 認証、ならびに WLAN ドライバーの関連付けをコントロールします。

wpa_supplicant が WMM アクションフレームを処理する方法で、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることができます。(CVE-2015-4142)

この更新には、次の拡張機能が含まれています：

* この更新以前では、wpa_supplicant は、X.509 証明書の Common Name または Subject Alternative Name でホスト名がリストされるようにする方法を提供しておらず、ホスト名のサフィックスまたはサブジェクトサブストリングチェックを許可しているのみでした。この更新は、完全なホスト名チェックを追加する、新しい構成ディレクティブである「domain_match」を導入しています。
（BZ#1186806）

wpa_supplicant の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正し、この拡張機能を追加することが推奨されます。この更新のインストール後、wpa_supplicant サービスは自動的に再起動します。

1 つのセキュリティ問題といくつかのバグを修正する更新済み pacemaker パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pacemaker Resource Manager は、互いに連携してデータの整合性や、障害の際にアプリケーションの可用性を提供するテクノロジーのコレクションです。

クラスターリソースマネージャである pacemaker が、特定の状況で追加されたノードを評価する方法で欠陥が見つかりました。読み取り専用アクセスを持つユーザーが、他の既存のロールを自身に割り当て、次に他のユーザーにも権限を追加する可能性があります。(CVE-2015-1867)

この更新は以下のバグも修正します：

* 競合状態のため、緩やかにシャットダウンしたノードが、クラスターに再び接合するのが困難になることがあります。その結果、ノードがオンラインになり、クラスターによってただちに再度シャットダウンされる可能性があります。このバグが修正され、｢shutdown｣属性は現在は適切にクリアされています。（BZ#1198638）

* この更新の前は、pacemaker ユーティリティが、 Red Hat Enterprise Linux 6.6 に対するシステム更新の後に、 attrd デーモンを予期せず停止させることがありました。このバグは修正されており、pacemaker を起動しても、 attrd がクラッシュすることはなくなりました。（BZ#1205292）

* 以前は、pacemaker ユーティリティのアクセスコントロールリスト（ACL）が、読み取り専用権限での Cluster Information Base（CIB）へのロール割り当てを許可していました。この更新では、ACL が強制され、書き込み権限のないユーザーによってバイパスされなくなるため、このバグが修正されました。（BZ#1207621）

* この更新の前は、ClusterMon（crm_mon）ユーティリティは、｢-E｣パラメーターで外部エージェントスクリプトを引き起こし、 pacemaker ユーティリティが使用された時に Cluster Information Base（CIB）をモニターすることがありませんでした。このバグを修正するパッチが提供され、現在は、｢-E｣パラメーターが使用されると、crm_mon がエージェントスクリプトを呼び出します。（BZ#1208896）

Pacemaker のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 ライブラリが特定の XML ファイルを解析する方法で、サービス拒否の欠陥が見つかりました。攻撃者が特別に細工された XML ファイルを提供し、libxml2 を使用しているアプリケーションがこれを解析すると、このアプリケーションが過剰な量のメモリを使用するおそれがあります。
(CVE-2015-1819)

この問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

この更新では以下のバグも修正されます。

この更新は、 HTML ドキュメントのシリアル化のためのテストケースを実行する時に発生するエラーを修正します。（BZ#1004513）

libxml2 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティー問題といくつかのバグを修正する更新済み mailman パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mailman は、E メールによるディスカッションリストの管理をサポートするために使うプログラムです。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

mailman が、プライベートな E メールのメッセージを全世界から読み取り可能なディレクトリに保存していたことが判明しました。ローカルユーザーがこの欠陥を利用して、プライベートなメーリングリストのアーカイブを読む可能性があります。(CVE-2002-0389)

この更新は以下のバグも修正します：

* 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。（BZ#1095359）

* Mailman は、新しいメーリングリストが「newlist」コマンドで作成される時に、「welcome email」の件名作成でコンソールエンコーディングを使用していました。結果として、コンソールエンコーディングが特定の言語のために Mailman が使用するエンコーディングと一致しない場合、「welcome email」の文字が正しく表示されませんでした。正しいエンコーディングを使用するように Mailman が修正され、「welcome email」の文字は現在、適切に表示されます。（BZ#1056366）

* 「rmlist」コマンドが、VAR_PREFIX 構成変数に基づいてデータをリストするためにハードコードされたパスを使用していました。その結果、VAR_PREFIX の外側でリストが作成されると、「rmlist」コマンドを使用して削除することができませんでした。この更新で、「rmlist」コマンドは VAR_PREFIX ではなく、正しく LIST_DATA_DIR の値を使用するようになり、現在は前述の状況でもリストを削除できます。（BZ#1008139）

* Red Hat Enterprise Linux 6 で Python と Mailman の間に互換性がないため、モデレーターが対象となるメッセージをメーリングリストに対して承認し、「サイト管理者のためにメッセージを保存する」チェックボックスをチェックすると、Mailman はメッセージの承認で失敗し、エラーを返していました。この非互換性が修正され、Mailman はこのシナリオで期待される通り、メッセージを承認します。（BZ#765807）

* Mailman が、リストをアーカイブしないと設定されているが、アーカイブがプラベーと設定されていない場合、そのリストへの添付はパブリックなアーカイブに置かれます。結果として、Mailman Web インターフェイスのユーザーは、パブリックなアーカイブディレクトリの httpd 構成がアーカイブディレクトリのすべてのファイルのリストを許可するので、プライベートな添付を一覧できます。Mailman の httpd 構成が修正され、プライベートなアーカイブディレクトリの一覧を許可しなくなり、Mailman Web インターフェイスのユーザーはプライベートな添付を一覧できなくなりました。（BZ#745409）

mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題と 3 つのバグを修正し、1 つの拡張機能を追加する更新済み sudo パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、 root としてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行を許可することができます。

sudo が、TZ 環境変数の値のチェックを実行していなかったことが判明しました。sudo が TZ 環境変数を保持するように設定されていると、 sudo でコマンドを実行する権限を持つローカルユーザーが、この欠陥を利用して、設定されたコマンドでは許可されていないシステムの状態の変更を行える可能性があります。(CVE-2014-9680)

注：Red Hat Enterprise Linux でのデフォルトの sudoers の構成では、sudo によってコマンドが実行される環境から、TZ 変数が削除されています。

この更新は以下のバグも修正します：

* 以前は、the sudo ユーティリティの子プロセスが、 SIGPIPE シグナルを無視するため、時々応答しないことがあります。この更新では、 SIGPIPE ハンドラーが、ユーザーからのパスワードを読み取る関数で適切に復元されるので、子プロセスは SIGPIPE を無視しなくなりました。結果として、sudo の子プロセスが、この状況でハングすることがなくなりました。（BZ#1094548）

* この更新の前は、sudo のルールが処理される順番が、ユーザー定義の sudoOrder 属性を尊重していませんでした。結果として、ユーザーが sudoOrder で順番を定義していても、 sudo のルールは定義されていない順番で処理されていました。sudo での SSSD サポートの実装が変更され、ルールは sudoOrder の値に従ってソートされるようになりました。現在、sudo ルールは、sudoOrder でユーザーが定義した順番でソートされます。（BZ#1138581）

* 以前は、sudoers のソースが /etc/nsswitch.conf ファイルで複数回記述されていると、ユーザーがコマンドを発行した後、sudo が応答不能になりました。nsswitch.conf が、たとえば「sudoers: files sss sss」というエントリを含んでいると、問題が発生しました。sudoers のソース処理コードが修正されて、同じ sudoers のソースの複数のインスタンスが適切に処理されるようになりました。結果として、 sudoers のソースが /etc/nsswitch.conf で複数回記述されていても、 sudo はハングしなくなりました。（BZ#1147498）

また、この更新は以下の拡張機能も追加します：

* sudo ユーティリティは、現在、zlib ライブラリを使用して圧縮された I/O ログをサポートしています。この更新で、sudo は zlib 圧縮された I/O ログを生成し、 zlib をサポートしている、他のバージョンの sudo によって生成された zlib 圧縮された I/O ログも処理できるようになりました。（BZ#1106433）

sudo の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1385 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - net-snmp: NULL タイプの ifMtu が含まれている SNMP トラップを処理する際に、snmptrapd がクラッシュします (CVE-2014-3565)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題と 1 つのバグを修正する更新済み hivex パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hivex は、Windows が Windows レジストリをディスクに保存するために使用する、 Hive ファイル、文書化されていないバイナリファイルの読み書きができるライブラリです。

非常にサイズが小さかったり、切り捨てられていたりフォーマットが不適切な内容がある hive ファイルを読むときに、割り当てられたバッファを超えて hivex が読み取り、および書き込みを試みることが判明しました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2014-9273)

Red Hat は、この問題を報告してくれた NeoSmart Technologies の Mahmoud Al-Qudsi 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* hivex（3）man ページに、以前はタイポグラフィカルエラーがありました。
この更新は、タイポを修正します。（BZ#1164693）

hivex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済み pki-core パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Certificate System は、エンタープライズ公開鍵基盤（PKI）の導入を管理するために設計されたエンタープライズソフトウェアシステムです。PKI Core には、認証局（CA）サブシステムから成る、Red Hat Certificate System が必要とする基本パッケージが含まれています。

Red Hat Certificate System Agent および End Entity ページにおいて、多数のクロスサイトスクリプティングの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、証明書システムの Web インターフェイスを使用している被害者に対して、クロスサイトスクリプティング（XSS）攻撃を行う可能性があります。(CVE-2012-2662)

この更新は以下のバグも修正します：

* 以前は、389-ds-base パッケージと通信するために、pki-core は SSL バージョン 3 （SSLv3）のプロトコルレンジを必要としていました。ただし、 389-ds-base に対する最近の変更で、デフォルトでの SSLv3 の使用が無効となり、 TLS プロトコルなどのセキュアなプロトコルによってサポートされるプロトコルレンジの使用が強制されるようになっています。その結果、Identity Management（IdM）サーバーのインストール中に、 CA のインストールが失敗します。この更新は、 TLS 関連パラメーターを CA の server.xml ファイルに追加してこの問題を修正し、現在、ipa-server-install コマンドを実行すると期待通りに CA がインストールされます。（BZ#1171848）

* 以前は、OpenJDK バージョン 1.8.0 をインストールしたシステムで、スタンドアロンの CA を設定しようとすると、ipa-server-install スクリプトが失敗していました。pki-core のビルドやランタイムの依存関係が、スタンドアロンの CA の構成で OpenJDK バージョン 1.7.0 を使用するように変更されました。結果として、ipa-server-install はこの状況で失敗しなくなりました。（BZ#1212557）

* CA サービスを実行している Red Hat Enterprise Linux 6 のレプリカから、Red Hat Enterprise Linux 7 のレプリカを作成すると、初期の Red Hat Enterprise Linux 6 CA マスターが削除された IdM 展開で失敗することがあります。Red Hat Enterprise Linux 6 から Red Hat Enterprise Linux 7 への移行などの一部の状況では、これが原因で問題が発生することがあります。このバグが発生したのは、初期 CA サーバーのインストール中に作成された、サブシステムユーザーが、初期マスターとともに削除された、以前のバージョンの IdM での問題が原因でした。
この更新は、前述の状況でサブシステムユーザーを復元する、 restore-subsystem-user.py スクリプトを追加し、管理者がこのシナリオで Red Hat Enterprise Linux 7 レプリカを作成できるようにします。（BZ#1225589）

* いくつかの Java インポートステートメントが、ワイルドカード引数を指定します。ただし、 Red Hat Enterprise Linux 6 のメンテナンスブランチに含まれているソースコードのインポートステートメントでのワイルドカード引数の使用のため、名前空間の衝突から正しくないクラスが使用される可能性があります。その結果、Token Processing System（TPS）の再構築テストが、エラーメッセージで失敗していました。この更新は、すべての影響を受けるエリアで完全に名前付きのクラスを提供することでこのバグを修正し、TPS の再構築テストは失敗しなくなります。（BZ#1144188）

* 以前は、pki-core が、TPS のリビルドテスト中の CMake ビルドシステムのリベースバージョンのビルドで失敗していました。pki-core ビルドファイルが更新されて、 CMake のリベースバージョンに適合するようになりました。
結果として、pki-core ビルドは、前述のシナリオで成功します。
（BZ#1144608）

pki-core のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済み autofs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

autofs ユーティリティは、automount デーモンの操作をコントロールします。デーモンは、自動的に、使用時にファイルシステムをマウントし、ビジーでない時はアンマウントします。

プログラムベースのオートマウンターが、Python などの使用されるインタープリター言語が標準の環境変数を使用してそれらの言語のモジュールを見つけて、ロードするようにマッピングしていたことが判明しました。ローカル攻撃者が、この欠陥を利用して、システムで権限を昇格させる可能性があります。
(CVE-2014-8169)

注：この問題は、システムを壊すために使われることがないように、影響を受ける環境変数に「AUTOFS_」というプレフィックスを追加することで修正されました。このプレフィックスをオーバーライドし、プレフィックスなしで環境変数を使用する構成オプション（「force_standard_program_map_env」）が追加されています。さらに、マニュアルページやインストール済みの構成ファイルに警告が追加されました。現在、デフォルトでは、プログラムマップの標準変数は、必ず名前にプレフィックスを付けて提供されます。

Red Hat は、この問題を報告してくれた Georgia Institute of Technology に感謝の意を表します。

バグ修正：

* 有効なマウントの前に「ls *」コマンドが実行されると、マウントポイントが有効または無効であるかに関わらず、autofs プログラムはマウントポイントでのさらなるマウントの試行で失敗します。マウントの試行中に、間接的マウントの root ディレクトリで「ls *」コマンドが実行され、これが「*」マウントの試行となり、負のマップエントリのキャッシュに追加されることとなりました。このバグは、負のマップエントリのキャッシュの更新中に、「*」の追加をチェックし、追加しないことで修正されました。
（BZ#1163957）

* autofs プログラムは、デザインとして、NFS サーバーのエクスポートリストで重複エクスポートであるホストマップのエントリをマウントしませんでした。マルチマウントマップのエントリでの重複エントリは構文エラーとして認識され、重複エントリが発生した場合、autofs はマウントの実行を拒否していました。現在、autofs は、失敗するのではなく、重複エントリの最後に表示されたインスタンスのマウントを続行し、問題をログファイルでレポートて、システム管理者に警告するように変更されています。
（BZ#1124083）

* autofs プログラムが、マスターマップで yp マップタイプを認識していませんでした。これは、マスターマップでのタイプのマッピングに関連するマップフォーマットの検出に関する問題を修正するためのマスターマップのパーサーでの変更が原因でした。この変更が、yp マップのタイプ比較での長さの間違いにつながり、その結果として一致操作が失敗していました。
このバグは、比較で使用される長さの訂正で修正されました。（BZ#1153130）

* autofs プログラムが、NFS サーバーからエクスポートされるネットワーク共有の Sun フォーマットのマップのエクスポートリストを更新していませんでした。これは、 Sun フォーマットのマップのパーサーでの変更が発生しており、マップの再読み込み操作でホストマップが動作しなくなる原因になっていました。現在は、このタイプの更新を Sun フォーマットのマップに対してだけ選択的に防止することで、このバグが修正されています。現在、Sun フォーマットのマップでのエクスポートリストの更新が表示可能であり、Sun フォーマットのホストマップでのエクスポートリストの更新はサポートされていません。（BZ#1156387）

* Sun フォーマットのマップを追加するための変更で、間違ったチェックが追加されたため、特定の状況で Sun フォーマットのマップのパーサーでセグメンテーション違反となっていました。現在、この状況は、間違ったチェックの意図を分析し、障害を発生させることなく状況を適切に特定できるように変更することで修正されています。（BZ#1175671）

* autofs プログラムのマップ検索モジュールでのバグが原因で、正しくないマップフォーマットのタイプ比較が行われていました。正しくない比較が、Sun フォーマットのプログラムマップに影響し、使用されないマクロ定義につながっていました。
Sun フォーマットのプログラムマップにマクロ定義が存在しないように、比較でのバグが修正されています。（BZ#1201195）

autofs のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題といくつかのバグを修正し、 1 つの機能強化を追加する更新済みの python パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Python はインタープリター式、対話型のオブジェクト指向プログラミング言語であり、しばしば Tcl、Perl、Scheme、Java と比較されます。Python にはモジュール、クラス、例外、非常に高レベルの動的データタイプおよび動的タイピングが含まれます。Python は、多数のシステムコールやライブラリ、ならびに様々なウィンドウシステム（X11、Motif、Tk、Mac および MFC）へのインターフェイスをサポートしています。

socket.recvfrom_into() 関数が、提供されたバッファのサイズのチェックで失敗していたことが判明しました。関数が十分なサイズでないバッファで呼び出されると、これが原因で、バッファオーバーフローが発生することがあります。(CVE-2014-1912)

ネットワークプロトコル（httplib や smtplib など）を実装する複数の Python 標準ライブラリモジュールが、サーバー応答のサイズを制限することに失敗することが、見つかりました。悪意のあるサーバーにより、影響を受けるモジュールの 1 つを使用するクライアントによって、過剰な量のメモリが消費されることがあります。(CVE-2013-1752)

CGIHTTPServer モジュールが、エンコードされた URL パスを間違って処理していたことが判明しました。リモートの攻撃者がこの欠陥を利用して、 cgi-bin ディレクトリ以外のスクリプトを実行したり、cgi-bin ディレクトリのスクリプトのソースコードを漏洩したりする可能性があります。(CVE-2014-4650)

buffer() 関数がオフセットやサイズの引数を処理する方法で、整数オーバーフローの欠陥が見つかりました。これらの引数をコントロールできる攻撃者が、この欠陥を利用して、アプリケーションのメモリの一部を漏洩したり、クラッシュさせたりすることができる可能性があります。(CVE-2014-7185)

これらの更新済み python パッケージには、多数のバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の最も重要な情報については、 Red Hat Customer Portal の以下の記事を参照してください：

https://access.redhat.com/articles/1495363

python の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、様々な機能強化を追加する、更新済み FreeRADIUS パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

FreeRADIUS rlm_pap モジュールが長いパスワードハッシュを処理する方法に、スタックベースのバッファオーバーフローが見つかりました。radiusd プロセスを無効な形式のパスワードハッシュにできる攻撃者が、デーモンをクラッシュさせることが可能です。(CVE-2014-2015)

FreeRADIUS パッケージが Upstream バージョン 2.2.6 にアップグレードされています。これにより、以前のバージョンに対する、多くのバグ修正と機能強化が提供されます。これには、以下が含まれます：

* 辞書の数が更新されました。

* この更新では、いくつかの Extensible Authentication Protocol（EAP）の改善が実装されます。

* 多くの新しい拡張が追加されました。これには、以下が含まれます：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、 %{tobase64:...}、および %{base64tohex:...}。

* 16 進数（0x...）が %{expr:...} 拡張でサポートされるようになりました。

* この更新では、rlm_python モジュールにオペレーターサポートを追加します。

* Dynamic Host Configuration Protocol（DHCP）および DHCP リレーコードはファイナライズされています。

* この更新は、任意の属性をキャッシュするための rlm_cache モジュールを追加します。

このリベースが提供するバグ修正および機能強化の完全なリストについては、「参照」セクションからリンクされている FreeRADIUS の変更ログを参照してください。

（BZ#1078736）

この更新は以下のバグも修正します：

* /var/log/radius/radutmp ファイルは、これが不要であるにもかかわらず 1 か月間隔でローテーションするように構成されました。この更新は、 /etc/logrotate.d/radiusd ファイルのインストールされた logrotate ユーティリティ構成から /var/log/radius/radutmp を削除します。これにより、 /var/log/radius/radutmp はローテーションしなくなります。（BZ#904578）

* radiusd サービスは、raddebug ユーティリティによって作成された出力ファイルを書き込むことができません。raddebug ユーティリティは、出力ファイルに対して適切な所有権を設定するようになりました。これにより、radiusd は出力を書き込むことが可能です。（BZ#921563）

* 「raddebug -t 0」コマンドを使用して raddebug を起動した後、raddebug が即座に終了しました。特殊な場合の比較の誤字が修正され、この状況で raddebug は 11.5 日間実行するようになりました。
（BZ#921567）

* User-Name と MS-CHAP-User-Name 属性が異なるエンコーディングを使用したとき、ユーザーが正しい認証情報を提供したとしても、MS-CHAP 認証が失敗しました。MS-CHAP 認証は、一致しない文字エンコーディングを適切に処理するようになりました。正しい認証情報による認証が、この状況で失敗することはなくなりました。（BZ#1060319）

* 自動生成されるデフォルトの証明書が、SHA-1 アルゴリズムメッセージダイジェストを使用しました。これは、危険だと考えられています。デフォルトの証明書は、より安全な SHA-256 アルゴリズムメッセージダイジェストを使用するようになりました。
（BZ#1135439）

* Online Certificate Status Protocol（OCSP）の検証中、 radiusd は、OCSP レスポンダーによって提供されていない次の更新フィールドへのアクセスを試みた後、セグメンテーション違反で不意に終了しました。radiusd は、この状況でクラッシュせず、OCSP 検証が完了するまで持続するようになりました。（BZ#1142669）

* この更新の前は、radiusd は最近の MikroTIK 属性の一部との連携に失敗していました。インストールされた directory.mikrotik ファイルにこれが含まれていなかったためです。この更新では、最大 22 の ID を持つ MikroTIK 属性を dictionary.mikrotik に追加します。これにより、radiusd はこうした属性と期待通りに連携するようになります。（BZ#1173388）

FreeRADIUS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正して機能強化を追加することが推奨されます。この更新のインストール後、radiusd サービスは自動的に再起動します。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 7 回目の定期更新です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの eCryptfs 実装が暗号化されたファイル名をデコードする方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2014-9683、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。setuid ユーザーバイナリの所有者をルートに変更したとき、競合状態が瞬間的にバイナリ setuid をルートにする可能性があります。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Cherry Cymotion キーボードドライバー、KYE/Genius デバイスドライバー、Logitech デバイスドライバー、Monterey Genius KB29E キーボードドライバー、Petalynx Maxter リモートコントロールドライバー、および Sunplus ワイヤレスデスクトップドライバーが無効なレポート記述子サイズを持つ HID レポートを処理する方法に、複数の領域外書き込みの欠陥が見つかりました。システムへの物理的アクセス権を有する攻撃者が、これら欠陥のいずれかを利用して、割り当てメモリバッファを超えてデータを書き込む可能性があります。（CVE-2014-3184、重要度低）

* Linux カーネルの Advanced Linux Sound Architecture（ALSA）の実装が、ユーザーコントロールの状態のアクセスを処理する方法で、情報漏洩の欠陥が見つかりました。ローカルの特権ユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリを漏洩する可能性があります。（CVE-2014-4652、重要度低）

* 16 ビット RW データセグメントを（espfix がチェックする）LDT の代わりに GDT にインストールし、スタックでそのセグメントを使用することで、espfix 機能性をバイパスできることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。（CVE-2014-8133、重要度低）

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。
（CVE-2015-0239、重要度低）

Red Hat は、CVE-2014-8133 の問題を報告してくれた Andy Lutomirski 氏、および CVE-2015-0239 の問題を報告してくれた Nadav Amit 氏に感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能が追加されます。
これらの変更の中で最も重要なものに関する情報については、 Red Hat Enterprise Linux 6.7 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：

https://access.redhat.com/articles/1466073

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正し、2 つの拡張機能を追加する更新済み curl パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

libcurl ライブラリが、受信した HTTP クッキーの解析時に、一部が文字である IP アドレスを正しく処理していなかったことが判明しました。ユーザーを騙して、悪意があるサーバーへ接続させることができる攻撃者が、この欠陥を利用し、ユーザーのクッキーを細工されたドメインに設定し、他のクッキー関連の問題が悪用されやすくする可能性があります。(CVE-2014-3613)

libcurl ライブラリが接続ハンドルの複製を実行する方法で、欠陥が見つかりました。アプリケーションが、ハンドルの重複を使用して、ハンドルに対して CURLOPT_COPYPOSTFIELDS オプションを設定すると、アプリケーションがクラッシュしたり、そのメモリの一部を漏洩することがあります。(CVE-2014-3707)

libcurl ライブラリが、改行文字が埋め込まれている URL を適切に処理できないことが判明しました。libcurl を使用するアプリケーションに、 HTTP プロキシを通じて特別に細工された URL へアクセスさせることができる攻撃者が、この欠陥を利用して、追加のヘッダーをリクエストに送りこんだり、追加のリクエストを構築したりすることができます。(CVE-2014-8150)

libcurl が NTLM や Negotiate の認証の側面を間違って実装していたことが判明しました。アプリケーションが libcurl や影響を受けるメカニズムを特定の方法で使用すると、前に NTLM で認証を受けたサーバーへのリクエストの一部が、誤って認証を受けたユーザーによって送信されたと表示されることがあります。さらに、HTTP Negotiate で認証を受けたリクエストのための認証情報の初期セットが、異なる認証情報のセットが指定されているのに、以後のリクエストで再使用される可能性があります。（CVE-2015-3143、 CVE-2015-3148）

Red Hat は、これらの問題についてレポートしてくれた cURL プロジェクトに感謝の意を表します。

バグ修正：

* libcurl で、SSL バージョン 3.0（SSLv3.0）へのプロトコル外のフォールバックが可能でした。攻撃者がこのフォールバックを悪用して、SSL のバージョンをダウングレードさせる可能性があります。フォールバックは、libcurl から削除されました。この機能性を要求するユーザーが、libcurl の API によって明示的に SSLv3.0 を有効にすることがあります。（BZ#1154059）

* FILE プロトコルによる一度のアップロードの転送で、リンク先ファイルが二度開かれていました。inotify カーネルのサブシステムがファイルをモニターしていると、不要な 2 つのイベントが生成されます。現在は、一度のアップロードで一度だけファイルが開かれます。（BZ#883002）

* SCP/SFTP 転送で libcurl を使用するユーティリティが、システムが FIPS モードで動作している場合に、予期せず停止することがあります。（BZ#1008178）

* curl ユーティリティで「--retry」オプションを使用すると、予期せずセグメンテーション違反で停止することがあります。現在は、「--retry」を追加することで、curl はクラッシュしません。（BZ#1009455）

* 「curl --trace-time」コマンドが、タイムスタンプを印刷する時に、正しいローカル時間を使用していませんでした。現在は、「curl --trace-time」は期待通りに動作します。
（BZ#1120196）

* valgrind ユーティリティが、curl の終了時に動的に割り当てられたメモリリークを報告する可能性があります。現在、curl は終了時に NetScape Portable Runtime （NSPR）ライブラリのグローバルシャットダウンを実行し、valgrind がメモリリークを報告することはなくなりました。（BZ#1146528）

* 以前は、プロキシサーバーが独自のヘッダーを HTTP 応答に追加すると、libcurl が正しくない CURLINFO_HEADER_SIZE フィールドの値を返しました。現在は、返される値は有効です。
（BZ#1161163）

強化点：

* NSS によってネゴシエートされるべき TLS プロトコルのマイナーバージョンの指定で、「--tlsv1.0」、「--tlsv1.1」および「--tlsv1.2」オプションが使用可能です。現在、「--tlsv1」オプションは、クライアントとサーバーの両方によってサポートされている TLS プロトコルの最も高いバージョンでネゴシエートします。（BZ#1012136）

* 現在は、ECC の有効または無効を明示的に切り替え、新しい AES 暗号化パッケージを TLS で使用することが可能です。（BZ#1058767、BZ#1156422）

curl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:1249 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - httpd: チャンクされたリクエストを介した mod_headers ルールのバイパス (CVE-2013-5704)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-2724、CVE-2015-2725、CVE-2015-2731、 CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、 CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、 CVE-2015-2740）

ユーザーによってオーバーライド可能なエラーの処理時に、Thunderbird が鍵のピニングチェックをスキップすることが判明しました（例えば、有効期限切れ証明書のエラー）。この欠陥により、ユーザーがピニングされた証明書をオーバーライドすることが可能でした。これは、ユーザーが実行できるべきではないアクションです。(CVE-2015-2741)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Bob Clary 氏、Christian Holler 氏、 Bobby Holley 氏、Andrew McCreight 氏、Herre 氏、Ronald Crane 氏、および David Keeler 氏をこれらの問題の最初の報告者と認識しています。

これらの欠陥の技術的な詳細については、Thunderbird 31.8 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.8 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が DNSSEC 検証を実行する方法で欠陥が見つかりました。BIND （DNSSEC 検証が有効な DNS リゾルバーとして機能する）に攻撃者がコントロールするドメインの名前を解決させることが可能な攻撃者が、アサーションの失敗で named を不意に終了させることが可能です。
(CVE-2015-4620)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの java-1.6.0-sun パッケージが、Oracle Java for Red Hat Enterprise Linux 5、6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Oracle Java SE バージョン 6 には、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットが含まれています。

この更新では、Oracle Java Runtime Environment および Oracle Java ソフトウェア開発キットのいくつかの脆弱性が修正されます。これらの欠陥の詳細については、Oracle Java SE Critical Patch Update アドバイザリページの「参照」セクションを参照してください。
（CVE-2015-2590、CVE-2015-2601、CVE-2015-2621、CVE-2015-2625、CVE-2015-2627、CVE-2015-2628、CVE-2015-2632、CVE-2015-2637、CVE-2015-2638、CVE-2015-2664、CVE-2015-2808、CVE-2015-4000、CVE-2015-4731、CVE-2015-4732、CVE-2015-4733、CVE-2015-4748、CVE-2015-4749、CVE-2015-4760）

注：この更新で、CVE-2015-2808 の問題に対応するため、Oracle JDK が RC4 TLS/SSL 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

注：この更新は、Oracle JDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、 CVE-2015-4000 の問題を解決します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

java-1.6.0-sun の全ユーザーは Oracle Java 6 Update 101 を提供するこれらの更新済みパッケージへアップグレードし、これらの問題を解決することを推奨します。この更新を有効にするには、 Oracle Java の実行中のインスタンスをすべて再起動する必要があります。

ID	名前	深刻度
85495	RHEL 6：sqlite（RHSA-2015:1634）	high
85494	RHEL 6：subversion（RHSA-2015:1633）	high
85443	RHEL 5 : mysql55-mysql (RHSA-2015:1628)	medium
85442	RHEL 5：glibc（RHSA-2015:1627）	medium
85441	RHEL 5/6：JBoss Web Server（RHSA-2015:1622）	high
85396	RHEL 6 : kernel (RHSA-2015:1623)	critical
85373	RHEL 5 / 6：Red Hat Satellite IBM Java Runtime（RHSA-2015:1604）（Logjam）	medium
85372	RHEL 5 / 6：Flash プラグイン（RHSA-2015:1603）	critical
85342	RHEL 5/6/7：firefox（RHSA-2015:1586）	critical
85341	RHEL 6：カーネル（RHSA-2015:1583）	medium
85295	RHEL 5/6/7：firefox（RHSA-2015:1581）	medium
85249	RHEL 6：kernel-rt（RHSA-2015:1564）	medium
85248	RHEL 7：カーネル（RHSA-2015:1534）	medium
85238	RHEL 5 / 6：java-1.5.0-ibm（RHSA-2015:1544）（Logjam）	medium
85149	RHEL 5 / 6 / 7：java-1.6.0-openjdk（RHSA-2015:1526）（Bar Mitzvah 氏）（Logjam）	low
85070	RHEL 5：bind97（RHSA-2015:1515）	high
85069	RHEL 5：bind（RHSA-2015:1514）	high
85068	RHEL 6 / 7：bind（RHSA-2015:1513）	high
85041	RHEL 7：clutter（RHSA-2015:1510）	high
85040	RHEL 7：qemu-kvm（RHSA-2015:1507）	high
85039	RHEL 6 : chromium-browser (RHSA-2015:1499)	critical
84978	RHEL 5：java-1.7.0-ibm（RHSA-2015：1488）（Logjam）	medium
84977	RHEL 7：libuser（RHSA-2015:1483）	high
84976	RHEL 6：libuser（RHSA-2015:1482）	high
84956	RHEL 5 / 6：java-1.6.0-ibm（RHSA-2015:1486）（Logjam）	medium
84955	RHEL 6 / 7：java-1.7.1-ibm（RHSA-2015:1485）（Logjam）	medium
84954	RHEL 6：bind（RHSA-2015:1471）	high
84953	RHEL 6：ipa（RHSA-2015:1462）	medium
84952	RHEL 6：wireshark （RHSA-2015:1460）	medium
84951	RHEL 6：ntp（RHSA-2015:1459）	high
84950	RHEL 6 : libreoffice (RHSA-2015:1458)	critical
84949	RHEL 6：gnutls（RHSA-2015:1457）	high
84948	RHEL 6：grep（RHSA-2015:1447）	medium
84947	RHEL 6：wpa_supplicant（RHSA-2015:1439）	medium
84946	RHEL 6 : pacemaker（RHSA-2015:1424）	high
84945	RHEL 6：libxml2（RHSA-2015:1419）	medium
84944	RHEL 6：mailman（RHSA-2015:1417）	high
84943	RHEL 6：sudo（RHSA-2015:1409）	low
84942	RHEL 6 : net-snmp (RHSA-2015:1385)	high
84941	RHEL 6：hivex（RHSA-2015:1378）	medium
84940	RHEL 6：pki-core（RHSA-2015:1347）	medium
84939	RHEL 6：autofs（RHSA-2015:1344）	medium
84938	RHEL 6 : python (RHSA-2015:1330)	critical
84937	RHEL 6：freeradius（RHSA-2015:1287）	high
84936	RHEL 6：カーネル（RHSA-2015:1272）	medium
84912	RHEL 6：curl（RHSA-2015:1254）	medium
84911	RHEL 6 : httpd (RHSA-2015:1249)	high
84893	RHEL 5 / 6 / 7：Thunderbird（RHSA-2015:1455）	critical
84892	RHEL 7：bind（RHSA-2015:1443）	high
84873	RHEL 5 / 6 / 7：java-1.6.0-sun（RHSA-2015:1243）（Bar Mitzvah 氏）（Logjam）	low

検出

Nessus 用の Red Hat Local Security Checks ファミリー

high

high

medium

medium

high

critical

medium

critical

critical

medium

medium

medium

medium

medium

low

high

high

high

high

high

critical

medium

high

high

medium

medium

high

medium

medium

high

critical

high

medium

medium

high

medium

high

low

high

medium

medium

medium

critical

high

medium

medium

high

critical

high

low