複数のセキュリティ問題と 3 つのバグを修正し、1 つの拡張機能を追加する更新済み sudo パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo パッケージには、sudo ユーティリティが含まれており、システム管理者はこのユーティリティで、特定のユーザーに対して、 root としてログインすることなく、システムの管理目的で使用され、権限が必要なコマンドの実行を許可することができます。

sudo が、TZ 環境変数の値のチェックを実行していなかったことが判明しました。sudo が TZ 環境変数を保持するように設定されていると、 sudo でコマンドを実行する権限を持つローカルユーザーが、この欠陥を利用して、設定されたコマンドでは許可されていないシステムの状態の変更を行える可能性があります。(CVE-2014-9680)

注：Red Hat Enterprise Linux でのデフォルトの sudoers の構成では、sudo によってコマンドが実行される環境から、TZ 変数が削除されています。

この更新は以下のバグも修正します：

* 以前は、the sudo ユーティリティの子プロセスが、 SIGPIPE シグナルを無視するため、時々応答しないことがあります。この更新では、 SIGPIPE ハンドラーが、ユーザーからのパスワードを読み取る関数で適切に復元されるので、子プロセスは SIGPIPE を無視しなくなりました。結果として、sudo の子プロセスが、この状況でハングすることがなくなりました。（BZ#1094548）

* この更新の前は、sudo のルールが処理される順番が、ユーザー定義の sudoOrder 属性を尊重していませんでした。結果として、ユーザーが sudoOrder で順番を定義していても、 sudo のルールは定義されていない順番で処理されていました。sudo での SSSD サポートの実装が変更され、ルールは sudoOrder の値に従ってソートされるようになりました。現在、sudo ルールは、sudoOrder でユーザーが定義した順番でソートされます。（BZ#1138581）

* 以前は、sudoers のソースが /etc/nsswitch.conf ファイルで複数回記述されていると、ユーザーがコマンドを発行した後、sudo が応答不能になりました。nsswitch.conf が、たとえば「sudoers: files sss sss」というエントリを含んでいると、問題が発生しました。sudoers のソース処理コードが修正されて、同じ sudoers のソースの複数のインスタンスが適切に処理されるようになりました。結果として、 sudoers のソースが /etc/nsswitch.conf で複数回記述されていても、 sudo はハングしなくなりました。（BZ#1147498）

また、この更新は以下の拡張機能も追加します：

* sudo ユーティリティは、現在、zlib ライブラリを使用して圧縮された I/O ログをサポートしています。この更新で、sudo は zlib 圧縮された I/O ログを生成し、 zlib をサポートしている、他のバージョンの sudo によって生成された zlib 圧縮された I/O ログも処理できるようになりました。（BZ#1106433）

sudo の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済み net-snmp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

「-OQ」オプションで起動した場合に、snmptrapd が特定の SNMP トラップを処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者が、整数の変数タイプが予想される場合に NULL タイプの変数を含んでいる SNMP トラップを送信すると、snmptrapd がクラッシュする可能性があります。
(CVE-2014-3565)

この更新は以下のバグも修正します：

* HOST-RESOURCES-MIB モジュールの一部が以前のバージョンの net-snmp で書き直されていたので、HOST-RESOURCES-MIB::hrSystemProcesses オブジェクトが実装されていませんでした。結果として、 HOST-RESOURCES-MIB::hrSystemProcesses は、現在ロードされている、または実行中のプロセスの数に関する情報を提供しませんでした。この更新で、 HOST-RESOURCES-MIB::hrSystemProcesses が実装され、 net-snmp デーモンは期待通りにレポートします。（BZ#1134335）

* Net-SNMP エージェントのデーモンである snmpd が、システムの ARP テーブルを 60 秒毎に再ロードしていました。その結果、snmpd が、大きな APR テーブルを持つビジーなシステムで、 CPU 使用率の短いスパイクを引き起こしていました。この更新で、 snmpd は ARP テーブルを適的にリロードしなくなりましたが、テーブルの変更は netlink ソケットを使ってモニターしています。（BZ#789500）

* 以前は、/etc/snmpd/snmpd.conf ファイルの「monitor」オプションによって指定される特定の状況を定期的にチェックする際に、snmpd が現在の時刻に対する無効なポインターを使用していました。結果として、特定のエントリが「monitor」オプションで使用されると、snmpd が起動時にセグメンテーション違反で予期せず停止していました。現在、snmpd は、現在の時刻に対する正しいポインターを初期化するので、 snmpd が起動時にクラッシュすることはありません。（BZ#1050970）

* 以前は、HOST-RESOURCES-MIB::hrDeviceTable の処理時に、snmpd は 8 ビットのネットワークインターフェイスのインデックスを期待していました。ローカルネットワークインターフェイスのインターフェイスのインデックスが、30,000 アイテムより多いと、 snmpd が無効なメモリへのアクセスのために予期せず停止することがありました。現在は、あらゆるネットワークサイズの処理が可能であり、前述の状況でも、snmpd はクラッシュしなくなりました。（BZ#1195547）

* RequestID の値が 0 であるトラップを転送すると、 snmpdtrapd サービスが間違ってエラーをチェックし、トラップの転送が成功しても「Forward failed」が記録されていました。この更新で、 snmptrapd によるチェックが修正され、前述のメッセージは必要な場合にだけ記録されます。（BZ#1146948）

* 以前は、snmpd が、/etc/snmpd/snmpd.conf ファイルの「storageUseNFS」オプションの値を無視していました。その結果、HOST-RESOURCES-MIB::hrStorageTable で「固定ディスク」とレポートされるように「storageUseNFS」が「2」に設定されていても、 NFS ドライブが「ネットワークディスク」と表示されていました。
この更新で、snmpd は「storageUseNFS」オプションの値を考慮し、「固定ディスク」の NFS ドライブが正しく表示されます。
（BZ#1125793）

* 以前は、Net-SNMP python のバインドが、IPADDRESS タイプの変数で正しくないサイズ（4 バイトではなく 8 バイト）を使用していました。結果として、 Net-SNMP Python のバインドを使用するアプリケーションが、無効な形式の SNMP メッセージを送信する可能性がありました。この更新で、バインドは IPADRESS タイプの変数で 4 バイトを使用するようになり、有効な SNMP メッセージだけが送信されます。（BZ#1100099）

* 以前は、snmpd サービスが、 HOST-RESOURCES-MIB::hrStorageTable の値を、 SNMP 標準で要求されている符号付き 32 ビット整数に変換せず、符号無しの整数として値を提供していました。その結果、HOST-RESOURCES-MIB::hrStorageTable の実装が、 RFC 2790 に適合していませんでした。現在は、値が符号付き 32 ビット整数に変換され、したがって snmpd は標準に適合しています。
（BZ#1104293）

net-snmp のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題と 1 つのバグを修正する更新済み hivex パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hivex は、Windows が Windows レジストリをディスクに保存するために使用する、 Hive ファイル、文書化されていないバイナリファイルの読み書きができるライブラリです。

非常にサイズが小さかったり、切り捨てられていたりフォーマットが不適切な内容がある hive ファイルを読むときに、割り当てられたバッファを超えて hivex が読み取り、および書き込みを試みることが判明しました。特別に細工された hive ファイルを hivex ライブラリを使用するアプリケーションに提供できる場合、攻撃者がこの欠陥を利用して、アプリケーションを実行するユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2014-9273)

Red Hat は、この問題を報告してくれた NeoSmart Technologies の Mahmoud Al-Qudsi 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* hivex（3）man ページに、以前はタイポグラフィカルエラーがありました。
この更新は、タイポを修正します。（BZ#1164693）

hivex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済み pki-core パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Certificate System は、エンタープライズ公開鍵基盤（PKI）の導入を管理するために設計されたエンタープライズソフトウェアシステムです。PKI Core には、認証局（CA）サブシステムから成る、Red Hat Certificate System が必要とする基本パッケージが含まれています。

Red Hat Certificate System Agent および End Entity ページにおいて、多数のクロスサイトスクリプティングの欠陥が検出されました。攻撃者がこれらの欠陥を利用して、証明書システムの Web インターフェイスを使用している被害者に対して、クロスサイトスクリプティング（XSS）攻撃を行う可能性があります。(CVE-2012-2662)

この更新は以下のバグも修正します：

* 以前は、389-ds-base パッケージと通信するために、pki-core は SSL バージョン 3 （SSLv3）のプロトコルレンジを必要としていました。ただし、 389-ds-base に対する最近の変更で、デフォルトでの SSLv3 の使用が無効となり、 TLS プロトコルなどのセキュアなプロトコルによってサポートされるプロトコルレンジの使用が強制されるようになっています。その結果、Identity Management（IdM）サーバーのインストール中に、 CA のインストールが失敗します。この更新は、 TLS 関連パラメーターを CA の server.xml ファイルに追加してこの問題を修正し、現在、ipa-server-install コマンドを実行すると期待通りに CA がインストールされます。（BZ#1171848）

* 以前は、OpenJDK バージョン 1.8.0 をインストールしたシステムで、スタンドアロンの CA を設定しようとすると、ipa-server-install スクリプトが失敗していました。pki-core のビルドやランタイムの依存関係が、スタンドアロンの CA の構成で OpenJDK バージョン 1.7.0 を使用するように変更されました。結果として、ipa-server-install はこの状況で失敗しなくなりました。（BZ#1212557）

* CA サービスを実行している Red Hat Enterprise Linux 6 のレプリカから、Red Hat Enterprise Linux 7 のレプリカを作成すると、初期の Red Hat Enterprise Linux 6 CA マスターが削除された IdM 展開で失敗することがあります。Red Hat Enterprise Linux 6 から Red Hat Enterprise Linux 7 への移行などの一部の状況では、これが原因で問題が発生することがあります。このバグが発生したのは、初期 CA サーバーのインストール中に作成された、サブシステムユーザーが、初期マスターとともに削除された、以前のバージョンの IdM での問題が原因でした。
この更新は、前述の状況でサブシステムユーザーを復元する、 restore-subsystem-user.py スクリプトを追加し、管理者がこのシナリオで Red Hat Enterprise Linux 7 レプリカを作成できるようにします。（BZ#1225589）

* いくつかの Java インポートステートメントが、ワイルドカード引数を指定します。ただし、 Red Hat Enterprise Linux 6 のメンテナンスブランチに含まれているソースコードのインポートステートメントでのワイルドカード引数の使用のため、名前空間の衝突から正しくないクラスが使用される可能性があります。その結果、Token Processing System（TPS）の再構築テストが、エラーメッセージで失敗していました。この更新は、すべての影響を受けるエリアで完全に名前付きのクラスを提供することでこのバグを修正し、TPS の再構築テストは失敗しなくなります。（BZ#1144188）

* 以前は、pki-core が、TPS のリビルドテスト中の CMake ビルドシステムのリベースバージョンのビルドで失敗していました。pki-core ビルドファイルが更新されて、 CMake のリベースバージョンに適合するようになりました。
結果として、pki-core ビルドは、前述のシナリオで成功します。
（BZ#1144608）

pki-core のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済み autofs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

autofs ユーティリティは、automount デーモンの操作をコントロールします。デーモンは、自動的に、使用時にファイルシステムをマウントし、ビジーでない時はアンマウントします。

プログラムベースのオートマウンターが、Python などの使用されるインタープリター言語が標準の環境変数を使用してそれらの言語のモジュールを見つけて、ロードするようにマッピングしていたことが判明しました。ローカル攻撃者が、この欠陥を利用して、システムで権限を昇格させる可能性があります。
(CVE-2014-8169)

注：この問題は、システムを壊すために使われることがないように、影響を受ける環境変数に「AUTOFS_」というプレフィックスを追加することで修正されました。このプレフィックスをオーバーライドし、プレフィックスなしで環境変数を使用する構成オプション（「force_standard_program_map_env」）が追加されています。さらに、マニュアルページやインストール済みの構成ファイルに警告が追加されました。現在、デフォルトでは、プログラムマップの標準変数は、必ず名前にプレフィックスを付けて提供されます。

Red Hat は、この問題を報告してくれた Georgia Institute of Technology に感謝の意を表します。

バグ修正：

* 有効なマウントの前に「ls *」コマンドが実行されると、マウントポイントが有効または無効であるかに関わらず、autofs プログラムはマウントポイントでのさらなるマウントの試行で失敗します。マウントの試行中に、間接的マウントの root ディレクトリで「ls *」コマンドが実行され、これが「*」マウントの試行となり、負のマップエントリのキャッシュに追加されることとなりました。このバグは、負のマップエントリのキャッシュの更新中に、「*」の追加をチェックし、追加しないことで修正されました。
（BZ#1163957）

* autofs プログラムは、デザインとして、NFS サーバーのエクスポートリストで重複エクスポートであるホストマップのエントリをマウントしませんでした。マルチマウントマップのエントリでの重複エントリは構文エラーとして認識され、重複エントリが発生した場合、autofs はマウントの実行を拒否していました。現在、autofs は、失敗するのではなく、重複エントリの最後に表示されたインスタンスのマウントを続行し、問題をログファイルでレポートて、システム管理者に警告するように変更されています。
（BZ#1124083）

* autofs プログラムが、マスターマップで yp マップタイプを認識していませんでした。これは、マスターマップでのタイプのマッピングに関連するマップフォーマットの検出に関する問題を修正するためのマスターマップのパーサーでの変更が原因でした。この変更が、yp マップのタイプ比較での長さの間違いにつながり、その結果として一致操作が失敗していました。
このバグは、比較で使用される長さの訂正で修正されました。（BZ#1153130）

* autofs プログラムが、NFS サーバーからエクスポートされるネットワーク共有の Sun フォーマットのマップのエクスポートリストを更新していませんでした。これは、 Sun フォーマットのマップのパーサーでの変更が発生しており、マップの再読み込み操作でホストマップが動作しなくなる原因になっていました。現在は、このタイプの更新を Sun フォーマットのマップに対してだけ選択的に防止することで、このバグが修正されています。現在、Sun フォーマットのマップでのエクスポートリストの更新が表示可能であり、Sun フォーマットのホストマップでのエクスポートリストの更新はサポートされていません。（BZ#1156387）

* Sun フォーマットのマップを追加するための変更で、間違ったチェックが追加されたため、特定の状況で Sun フォーマットのマップのパーサーでセグメンテーション違反となっていました。現在、この状況は、間違ったチェックの意図を分析し、障害を発生させることなく状況を適切に特定できるように変更することで修正されています。（BZ#1175671）

* autofs プログラムのマップ検索モジュールでのバグが原因で、正しくないマップフォーマットのタイプ比較が行われていました。正しくない比較が、Sun フォーマットのプログラムマップに影響し、使用されないマクロ定義につながっていました。
Sun フォーマットのプログラムマップにマクロ定義が存在しないように、比較でのバグが修正されています。（BZ#1201195）

autofs のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題といくつかのバグを修正し、 1 つの機能強化を追加する更新済みの python パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Python はインタープリター式、対話型のオブジェクト指向プログラミング言語であり、しばしば Tcl、Perl、Scheme、Java と比較されます。Python にはモジュール、クラス、例外、非常に高レベルの動的データタイプおよび動的タイピングが含まれます。Python は、多数のシステムコールやライブラリ、ならびに様々なウィンドウシステム（X11、Motif、Tk、Mac および MFC）へのインターフェイスをサポートしています。

socket.recvfrom_into() 関数が、提供されたバッファのサイズのチェックで失敗していたことが判明しました。関数が十分なサイズでないバッファで呼び出されると、これが原因で、バッファオーバーフローが発生することがあります。(CVE-2014-1912)

ネットワークプロトコル（httplib や smtplib など）を実装する複数の Python 標準ライブラリモジュールが、サーバー応答のサイズを制限することに失敗することが、見つかりました。悪意のあるサーバーにより、影響を受けるモジュールの 1 つを使用するクライアントによって、過剰な量のメモリが消費されることがあります。(CVE-2013-1752)

CGIHTTPServer モジュールが、エンコードされた URL パスを間違って処理していたことが判明しました。リモートの攻撃者がこの欠陥を利用して、 cgi-bin ディレクトリ以外のスクリプトを実行したり、cgi-bin ディレクトリのスクリプトのソースコードを漏洩したりする可能性があります。(CVE-2014-4650)

buffer() 関数がオフセットやサイズの引数を処理する方法で、整数オーバーフローの欠陥が見つかりました。これらの引数をコントロールできる攻撃者が、この欠陥を利用して、アプリケーションのメモリの一部を漏洩したり、クラッシュさせたりすることができる可能性があります。(CVE-2014-7185)

これらの更新済み python パッケージには、多数のバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の最も重要な情報については、 Red Hat Customer Portal の以下の記事を参照してください：

https://access.redhat.com/articles/1495363

python の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、様々な機能強化を追加する、更新済み FreeRADIUS パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

FreeRADIUS rlm_pap モジュールが長いパスワードハッシュを処理する方法に、スタックベースのバッファオーバーフローが見つかりました。radiusd プロセスを無効な形式のパスワードハッシュにできる攻撃者が、デーモンをクラッシュさせることが可能です。(CVE-2014-2015)

FreeRADIUS パッケージが Upstream バージョン 2.2.6 にアップグレードされています。これにより、以前のバージョンに対する、多くのバグ修正と機能強化が提供されます。これには、以下が含まれます：

* 辞書の数が更新されました。

* この更新では、いくつかの Extensible Authentication Protocol（EAP）の改善が実装されます。

* 多くの新しい拡張が追加されました。これには、以下が含まれます：
%{randstr:...}、%{hex:...}、%{sha1:...}、%{base64:...}、 %{tobase64:...}、および %{base64tohex:...}。

* 16 進数（0x...）が %{expr:...} 拡張でサポートされるようになりました。

* この更新では、rlm_python モジュールにオペレーターサポートを追加します。

* Dynamic Host Configuration Protocol（DHCP）および DHCP リレーコードはファイナライズされています。

* この更新は、任意の属性をキャッシュするための rlm_cache モジュールを追加します。

このリベースが提供するバグ修正および機能強化の完全なリストについては、「参照」セクションからリンクされている FreeRADIUS の変更ログを参照してください。

（BZ#1078736）

この更新は以下のバグも修正します：

* /var/log/radius/radutmp ファイルは、これが不要であるにもかかわらず 1 か月間隔でローテーションするように構成されました。この更新は、 /etc/logrotate.d/radiusd ファイルのインストールされた logrotate ユーティリティ構成から /var/log/radius/radutmp を削除します。これにより、 /var/log/radius/radutmp はローテーションしなくなります。（BZ#904578）

* radiusd サービスは、raddebug ユーティリティによって作成された出力ファイルを書き込むことができません。raddebug ユーティリティは、出力ファイルに対して適切な所有権を設定するようになりました。これにより、radiusd は出力を書き込むことが可能です。（BZ#921563）

* 「raddebug -t 0」コマンドを使用して raddebug を起動した後、raddebug が即座に終了しました。特殊な場合の比較の誤字が修正され、この状況で raddebug は 11.5 日間実行するようになりました。
（BZ#921567）

* User-Name と MS-CHAP-User-Name 属性が異なるエンコーディングを使用したとき、ユーザーが正しい認証情報を提供したとしても、MS-CHAP 認証が失敗しました。MS-CHAP 認証は、一致しない文字エンコーディングを適切に処理するようになりました。正しい認証情報による認証が、この状況で失敗することはなくなりました。（BZ#1060319）

* 自動生成されるデフォルトの証明書が、SHA-1 アルゴリズムメッセージダイジェストを使用しました。これは、危険だと考えられています。デフォルトの証明書は、より安全な SHA-256 アルゴリズムメッセージダイジェストを使用するようになりました。
（BZ#1135439）

* Online Certificate Status Protocol（OCSP）の検証中、 radiusd は、OCSP レスポンダーによって提供されていない次の更新フィールドへのアクセスを試みた後、セグメンテーション違反で不意に終了しました。radiusd は、この状況でクラッシュせず、OCSP 検証が完了するまで持続するようになりました。（BZ#1142669）

* この更新の前は、radiusd は最近の MikroTIK 属性の一部との連携に失敗していました。インストールされた directory.mikrotik ファイルにこれが含まれていなかったためです。この更新では、最大 22 の ID を持つ MikroTIK 属性を dictionary.mikrotik に追加します。これにより、radiusd はこうした属性と期待通りに連携するようになります。（BZ#1173388）

FreeRADIUS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正して機能強化を追加することが推奨されます。この更新のインストール後、radiusd サービスは自動的に再起動します。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 7 回目の定期更新です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルの eCryptfs 実装が暗号化されたファイル名をデコードする方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2014-9683、重要度中）

* chown および execve システムコールの間に、競合状態の欠陥が見つかりました。setuid ユーザーバイナリの所有者をルートに変更したとき、競合状態が瞬間的にバイナリ setuid をルートにする可能性があります。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格させる恐れがあります。（CVE-2015-3339、重要度中）

* Cherry Cymotion キーボードドライバー、KYE/Genius デバイスドライバー、Logitech デバイスドライバー、Monterey Genius KB29E キーボードドライバー、Petalynx Maxter リモートコントロールドライバー、および Sunplus ワイヤレスデスクトップドライバーが無効なレポート記述子サイズを持つ HID レポートを処理する方法に、複数の領域外書き込みの欠陥が見つかりました。システムへの物理的アクセス権を有する攻撃者が、これら欠陥のいずれかを利用して、割り当てメモリバッファを超えてデータを書き込む可能性があります。（CVE-2014-3184、重要度低）

* Linux カーネルの Advanced Linux Sound Architecture（ALSA）の実装が、ユーザーコントロールの状態のアクセスを処理する方法で、情報漏洩の欠陥が見つかりました。ローカルの特権ユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリを漏洩する可能性があります。（CVE-2014-4652、重要度低）

* 16 ビット RW データセグメントを（espfix がチェックする）LDT の代わりに GDT にインストールし、スタックでそのセグメントを使用することで、espfix 機能性をバイパスできることが判明しました。ローカルの権限のないユーザーがこの欠陥を利用して、カーネルスタックアドレスを漏洩できる可能性があります。（CVE-2014-8133、重要度低）

* Linux カーネルの IEEE 802.11 ワイヤレスネットワークの実装に、情報漏洩の欠陥が見つかりました。ソフトウェア暗号化を使用する場合、リモートの攻撃者がこの欠陥を利用して、平文の最大 8 バイトを漏洩させる可能性があります。（CVE-2014-8709、重要度低）

* Linux カーネル KVM サブシステムの sysenter 命令エミュレーションが十分でないことが判明しました。権限のないゲストユーザーがこの欠陥を利用して、ゲスト OS が SYSENTER モデル固有レジスタ（MSR）を初期化しなかった場合、ハイパーバイザーを騙して、16 ビットモードで SYSENTER 命令をエミュレートさせることで、権限を昇格することが可能です。注：KVM を持つ Red Hat Enterprise Linux の認定されたゲストオペレーティングシステムは、SYSENTER MSR を初期化するため、 KVM ハイパーバイザー上で実行している場合はこの問題に対して脆弱ではありません。
（CVE-2015-0239、重要度低）

Red Hat は、CVE-2014-8133 の問題を報告してくれた Andy Lutomirski 氏、および CVE-2015-0239 の問題を報告してくれた Nadav Amit 氏に感謝の意を表します。

この更新では、数百のバグ修正と多数の拡張機能が追加されます。
これらの変更の中で最も重要なものに関する情報については、 Red Hat Enterprise Linux 6.7 リリースノートを参照してください。また詳細については以下の Knowledge Base の記事を参照してください：

https://access.redhat.com/articles/1466073

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正し、2 つの拡張機能を追加する更新済み curl パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

libcurl ライブラリが、受信した HTTP クッキーの解析時に、一部が文字である IP アドレスを正しく処理していなかったことが判明しました。ユーザーを騙して、悪意があるサーバーへ接続させることができる攻撃者が、この欠陥を利用し、ユーザーのクッキーを細工されたドメインに設定し、他のクッキー関連の問題が悪用されやすくする可能性があります。(CVE-2014-3613)

libcurl ライブラリが接続ハンドルの複製を実行する方法で、欠陥が見つかりました。アプリケーションが、ハンドルの重複を使用して、ハンドルに対して CURLOPT_COPYPOSTFIELDS オプションを設定すると、アプリケーションがクラッシュしたり、そのメモリの一部を漏洩することがあります。(CVE-2014-3707)

libcurl ライブラリが、改行文字が埋め込まれている URL を適切に処理できないことが判明しました。libcurl を使用するアプリケーションに、 HTTP プロキシを通じて特別に細工された URL へアクセスさせることができる攻撃者が、この欠陥を利用して、追加のヘッダーをリクエストに送りこんだり、追加のリクエストを構築したりすることができます。(CVE-2014-8150)

libcurl が NTLM や Negotiate の認証の側面を間違って実装していたことが判明しました。アプリケーションが libcurl や影響を受けるメカニズムを特定の方法で使用すると、前に NTLM で認証を受けたサーバーへのリクエストの一部が、誤って認証を受けたユーザーによって送信されたと表示されることがあります。さらに、HTTP Negotiate で認証を受けたリクエストのための認証情報の初期セットが、異なる認証情報のセットが指定されているのに、以後のリクエストで再使用される可能性があります。（CVE-2015-3143、 CVE-2015-3148）

Red Hat は、これらの問題についてレポートしてくれた cURL プロジェクトに感謝の意を表します。

バグ修正：

* libcurl で、SSL バージョン 3.0（SSLv3.0）へのプロトコル外のフォールバックが可能でした。攻撃者がこのフォールバックを悪用して、SSL のバージョンをダウングレードさせる可能性があります。フォールバックは、libcurl から削除されました。この機能性を要求するユーザーが、libcurl の API によって明示的に SSLv3.0 を有効にすることがあります。（BZ#1154059）

* FILE プロトコルによる一度のアップロードの転送で、リンク先ファイルが二度開かれていました。inotify カーネルのサブシステムがファイルをモニターしていると、不要な 2 つのイベントが生成されます。現在は、一度のアップロードで一度だけファイルが開かれます。（BZ#883002）

* SCP/SFTP 転送で libcurl を使用するユーティリティが、システムが FIPS モードで動作している場合に、予期せず停止することがあります。（BZ#1008178）

* curl ユーティリティで「--retry」オプションを使用すると、予期せずセグメンテーション違反で停止することがあります。現在は、「--retry」を追加することで、curl はクラッシュしません。（BZ#1009455）

* 「curl --trace-time」コマンドが、タイムスタンプを印刷する時に、正しいローカル時間を使用していませんでした。現在は、「curl --trace-time」は期待通りに動作します。
（BZ#1120196）

* valgrind ユーティリティが、curl の終了時に動的に割り当てられたメモリリークを報告する可能性があります。現在、curl は終了時に NetScape Portable Runtime （NSPR）ライブラリのグローバルシャットダウンを実行し、valgrind がメモリリークを報告することはなくなりました。（BZ#1146528）

* 以前は、プロキシサーバーが独自のヘッダーを HTTP 応答に追加すると、libcurl が正しくない CURLINFO_HEADER_SIZE フィールドの値を返しました。現在は、返される値は有効です。
（BZ#1161163）

強化点：

* NSS によってネゴシエートされるべき TLS プロトコルのマイナーバージョンの指定で、「--tlsv1.0」、「--tlsv1.1」および「--tlsv1.2」オプションが使用可能です。現在、「--tlsv1」オプションは、クライアントとサーバーの両方によってサポートされている TLS プロトコルの最も高いバージョンでネゴシエートします。（BZ#1012136）

* 現在は、ECC の有効または無効を明示的に切り替え、新しい AES 暗号化パッケージを TLS で使用することが可能です。（BZ#1058767、BZ#1156422）

curl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、1 つの機能強化を追加する、更新済み httpd パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

チャンクされたエンコーディングを使用しているリクエストを処理する際に、 httpd が HTTP Trailer ヘッダーを処理する方法で、欠陥が見つかりました。悪意あるクライアントが、 Trailer ヘッダーを利用して、ヘッダー処理が他のモジュールにより行われた後に追加の HTTP ヘッダーを設定する可能性があります。これにより、たとえば、 mod_headers で定義されるヘッダー制限がバイパスされる可能性があります。
(CVE-2013-5704)

この更新は以下のバグも修正します：

* httpd 構成がリロードされたとき、mod_proxy ワーカーの順序がチェックされませんでした。mod_proxy ワーカーが削除、追加またはその順序が変更されたとき、そのパラメーターとスコアが混合する可能性があります。構成のリロード中の mod_proxy ワーカーの順序は内部で一貫するようになりました。（BZ#1149906）

* 高速ブート中に作成されたローカルホスト証明書に、httpd サービスが警告メッセージを返す原因となる CA 拡張がありました。
これは、ローカルホスト証明書を「-extensions v3_req」オプションで生成することで解決できます。（BZ#906476）

* デフォルトの mod_ssl 構成では、単一の DES、IDEA または SEED 暗号化アルゴリズムを使用している SSL 暗号化パッケージはサポートされなくなりました。（BZ#1086771）

* apachectl スクリプトが、緩やかな再起動中に、/etc/sysconfig/httpd ファイルで設定された HTTPD_LANG 変数を考慮していませんでした。結果として、デーモンが緩やかに再起動される際に、 httpd が HTTPD_LANG の変更された値を使用していませんでした。スクリプトは、 HTTPD_LANG 変数を正しく処理するように修正されました。（BZ#963146）

* mod_deflate モジュールが、4 GB を超えるファイルの抽出中に、元のファイルサイズのチェックで失敗し、大きなファイルを抽出できません。現在は、mod_deflate は RFC1952 に従って元のファイルサイズを適切にチェックできるので、4 GB を超えるファイルでも展開できます。（BZ#1057695）

* httpd サービスが、再起動の前に構成をチェックしていませんでした。そのため、構成にエラーがあると、httpd を緩やかに再起動しようとする試みが失敗していました。現在は、httpd が再起動の前に構成をチェックするので、構成に一貫性がない状態であると、エラーメッセージが印刷され、 httpd が停止されず、再起動できません。
（BZ#1146194）

* 「SSLVerifyClient optional_no_ca」および「SSLSessionCache」オプションが使用されていると、SSL_CLIENT_VERIFY 環境変数が間違って処理されていました。SSL セッションが再開されるときに、 SSL_CLIENT_VERIFY の値が前に設定された「GENEROUS」ではなく、「SUCCESS」に設定されていました。現在は、このシナリオで、SSL_CLIENT_VERIFY が正しく GENEROUS に設定されます。（BZ#1149703）

* 一部のデータが既に読み取られた後に SSL 接続が閉じられると、ab ユーティリティが状況を正しく処理していませんでした。結果として、 ab は SSL サーバーで正しく動作せず、「SSL read failed」エラーメッセージを印刷しました。この更新で、ab は期待通りに HTTPS サーバーで動作します。（BZ#1045477）

* クライアントが失効した証明書を提示すると、ログのエントリはデバッグレベルでのみ作成されました。失効した証明書に関するメッセージのログのレベルが INFO に上がり、現在は、この状況を管理者に適切に通知できるようになりました。（BZ#1161328）

また、この更新は以下の拡張機能も追加します：

* mod_proxy ワーカーは、現在、balancer-manager Web インターフェイスまたは httpd 構成ファイルを使用して、ドレインモード（N）に設定できます。
ドレインモードのワーカーは、自身を宛先とする既存のスティッキーセッションだけを受け入れ、他のリクエストは無視します。ワーカーは、現在このワーカーに接続されているクライアントが作業を完了するのを待ってから、停止します。結果として、ドレインモードでは、クライアントに影響を与えることなく、ワーカーのメンテナンスを行うことができます。（BZ#767130）

httpd のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。更新済みパッケージをインストールすると、 httpd サービスが自動的に再起動されます。

2 つのセキュリティ問題を修正する更新済み libuser パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser ライブラリが /etc/passwd ファイルを処理する方法で 2 つの欠陥が見つかりました。ローカルの攻撃者が、libuser でコンパイルされたアプリケーション（例、userhelper）を利用して、 /etc/passwd ファイルを操作し、これがサービス拒否や攻撃者が root 権限まで昇格させることにつながる可能性があります。
（CVE-2015-3245、 CVE-2015-3246）

Red Hat は、これらの問題を報告してくれた Qualys に感謝の意を表します。

すべての libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードして、この問題を修正することが推奨されます。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-2724、CVE-2015-2725、CVE-2015-2731、 CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、 CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、 CVE-2015-2740）

ユーザーによってオーバーライド可能なエラーの処理時に、Thunderbird が鍵のピニングチェックをスキップすることが判明しました（例えば、有効期限切れ証明書のエラー）。この欠陥により、ユーザーがピニングされた証明書をオーバーライドすることが可能でした。これは、ユーザーが実行できるべきではないアクションです。(CVE-2015-2741)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Bob Clary 氏、Christian Holler 氏、 Bobby Holley 氏、Andrew McCreight 氏、Herre 氏、Ronald Crane 氏、および David Keeler 氏をこれらの問題の最初の報告者と認識しています。

これらの欠陥の技術的な詳細については、Thunderbird 31.8 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.8 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が DNSSEC 検証を実行する方法で欠陥が見つかりました。BIND （DNSSEC 検証が有効な DNS リゾルバーとして機能する）に攻撃者がコントロールするドメインの名前を解決させることが可能な攻撃者が、アサーションの失敗で named を不意に終了させることが可能です。
(CVE-2015-4620)

Red Hat は、ISC がこの問題を報告してくれたことに感謝の意を表します。

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK の 2D、CORBA、JMX、Libraries および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4760、 CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、 CVE-2015-4732、CVE-2015-4733）

OpenJDK の Libraries コンポーネントが Online Certificate Status Protocol（OCSP）の応答を検証する方法で、欠陥が見つかりました。nextUpdate の日付が指定されていない OCSP の応答は、無制限の有効性を持つものとして不適切に処理されていました。これにより、取り消された X.509 証明書が有効であると解釈される可能性があります。(CVE-2015-4748)

OpenJDK の JCE コンポーネントが複数のケースで定数時間の比較の使用に失敗することが見つかりました。攻撃者がこの欠陥を利用して、この非定数時間の比較を使用するオペレーションを実行するために使用される時間を測定することで、機密情報を漏洩できる可能性があります。(CVE-2015-2601)

RC4 暗号化アルゴリズムに欠陥が見つかりました。RC4 暗号化の特定の鍵を使用したとき、攻撃者が暗号化鍵の知識なしに暗号テキストから部分的な平文を取得することが可能でした。(CVE-2015-2808)

注：この更新で、CVE-2015-2808 の問題に対応するため、OpenJDK が RC4 SSL/TLS 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で欠陥が見つかりました。中間者攻撃の攻撃者が、この欠陥を利用して、鍵交換中に脆弱な 512 ビットエクスポートグレード鍵の使用を強制する可能性があります。これにより、すべてのトラフィックを復号化できるようになります。
(CVE-2015-4000)

注：この更新は、OpenJDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、セッションがエクスポートグレードの鍵にダウングレードすることを回避します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

OpenJDK の JNDI コンポーネントが、DNS 解決を適切に処理しないことが判明しました。こうした DNS エラーを発生させられる攻撃者が、 JNDI を使用する Java アプリケーションにメモリと CPU 時間を消費させたり、その後の DNS 解決をブロックすることが可能です。(CVE-2015-4749)

OpenJDK の JMX および 2D コンポーネントで、複数の情報漏洩の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-2621、 CVE-2015-2632）

OpenJDK の JSSE コンポーネントが、IP アドレスによって特定されたホストに対して TLS/SSL 接続を確立するときに X.509 証明書の ID 検証を実行する方法に欠陥が見つかりました。特定のケースでは、証明書が、IP アドレスがその IP アドレス以外を解決するホスト名に対して発行された場合、その証明書は有効であるとして受け入れられていました。
(CVE-2015-2625)

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK の 2D、CORBA、JMX、Libraries および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4760、 CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、 CVE-2015-4732、CVE-2015-4733）

OpenJDK の Libraries コンポーネントが Online Certificate Status Protocol（OCSP）の応答を検証する方法で、欠陥が見つかりました。nextUpdate の日付が指定されていない OCSP の応答は、無制限の有効性を持つものとして不適切に処理されていました。これにより、取り消された X.509 証明書が有効であると解釈される可能性があります。(CVE-2015-4748)

OpenJDK の JCE コンポーネントが複数のケースで定数時間の比較の使用に失敗することが見つかりました。攻撃者がこの欠陥を利用して、この非定数時間の比較を使用するオペレーションを実行するために使用される時間を測定することで、機密情報を漏洩できる可能性があります。(CVE-2015-2601)

RC4 暗号化アルゴリズムに欠陥が見つかりました。RC4 暗号化の特定の鍵を使用したとき、攻撃者が暗号化鍵の知識なしに暗号テキストから部分的な平文を取得することが可能でした。(CVE-2015-2808)

注：この更新で、CVE-2015-2808 の問題に対応するため、 OpenJDK が RC4 TLS/SSL 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で欠陥が見つかりました。中間者攻撃の攻撃者が、この欠陥を利用して、鍵交換中に脆弱な 512 ビットエクスポートグレード鍵の使用を強制する可能性があります。これにより、すべてのトラフィックを復号化できるようになります。
(CVE-2015-4000)

注：この更新は、OpenJDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、セッションがエクスポートグレードの鍵にダウングレードすることを回避します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

OpenJDK の JNDI コンポーネントが、DNS 解決を適切に処理しないことが判明しました。こうした DNS エラーを発生させられる攻撃者が、 JNDI を使用する Java アプリケーションにメモリと CPU 時間を消費させたり、その後の DNS 解決をブロックすることが可能です。(CVE-2015-4749)

OpenJDK の JMX および 2D コンポーネントで、複数の情報漏洩の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-2621、 CVE-2015-2632）

OpenJDK の JSSE コンポーネントが、IP アドレスによって特定されたホストに対して TLS/SSL 接続を確立するときに X.509 証明書の ID 検証を実行する方法に欠陥が見つかりました。特定のケースでは、証明書が、IP アドレスがその IP アドレス以外を解決するホスト名に対して発行された場合、その証明書は有効であるとして受け入れられていました。
(CVE-2015-2625)

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK の 2D、CORBA、JMX、Libraries および RMI コンポーネントに複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-4760、 CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、 CVE-2015-4732、CVE-2015-4733）

OpenJDK の Libraries コンポーネントが Online Certificate Status Protocol（OCSP）の応答を検証する方法で、欠陥が見つかりました。nextUpdate の日付が指定されていない OCSP の応答は、無制限の有効性を持つものとして不適切に処理されていました。これにより、取り消された X.509 証明書が有効であると解釈される可能性があります。(CVE-2015-4748)

OpenJDK の JCE コンポーネントが複数のケースで定数時間の比較の使用に失敗することが見つかりました。攻撃者がこの欠陥を利用して、この非定数時間の比較を使用するオペレーションを実行するために使用される時間を測定することで、機密情報を漏洩できる可能性があります。(CVE-2015-2601)

OpenJDK の Security コンポーネントの GCM（Galois Counter Mode）の実装が NULL チェックの適切な実行に失敗することが判明しました。これにより、アプリケーションが GCM モードのブロック暗号を使用して暗号化を実行したときに Java Virtual Machine がクラッシュする可能性があります。
(CVE-2015-2659)

RC4 暗号化アルゴリズムに欠陥が見つかりました。RC4 暗号化の特定の鍵を使用したとき、攻撃者が暗号化鍵の知識なしに暗号テキストから部分的な平文を取得することが可能でした。(CVE-2015-2808)

注：この更新で、CVE-2015-2808 の問題に対応するため、 OpenJDK が RC4 TLS/SSL 暗号化パッケージをデフォルトで無効化するようになりました。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1207101 を参照してください。

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で欠陥が見つかりました。中間者攻撃の攻撃者が、この欠陥を利用して、鍵交換中に脆弱な 512 ビットエクスポートグレード鍵の使用を強制する可能性があります。これにより、すべてのトラフィックを復号化できるようになります。
(CVE-2015-4000)

注：この更新は、OpenJDK の TLS/SSL クライアント実装に、 768 ビット未満のサイズの DH 鍵を強制的に拒否させることで、セッションがエクスポートグレードの鍵にダウングレードすることを回避します。この変更に関する詳細については、「参照」セクションにリンクがある Red Hat Bugzilla バグ 1223211 を参照してください。

OpenJDK の JNDI コンポーネントが、DNS 解決を適切に処理しないことが判明しました。こうした DNS エラーを発生させられる攻撃者が、 JNDI を使用する Java アプリケーションにメモリと CPU 時間を消費させたり、その後の DNS 解決をブロックすることが可能です。(CVE-2015-4749)

OpenJDK の JMX および 2D コンポーネントで、複数の情報漏洩の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2015-2621、 CVE-2015-2632）

OpenJDK の JSSE コンポーネントが、IP アドレスによって特定されたホストに対して TLS/SSL 接続を確立するときに X.509 証明書の ID 検証を実行する方法に欠陥が見つかりました。特定のケースでは、証明書が、IP アドレスがその IP アドレス以外を解決するホスト名に対して発行された場合、その証明書は有効であるとして受け入れられていました。
(CVE-2015-2625)

OpenJDK 内のホットスポットコンポーネントが、パフォーマンス統計とエラーログファイルを作成する方法で、安全ではない一時ファイルを使用する複数の問題が見つかりました。ローカルの攻撃者が、シンボリックリンク攻撃を使用して、 OpenJDK を使用している被害者に任意のファイルを上書きさせる可能性があります。注：この問題は当初、 CVE-2015-0383 として修正されましたが、その修正は RHSA-2015:0809 アドバイザリで回帰されました。(CVE-2015-3149)

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 擬似端末デバイスファイルにアクセスするときに Linux カーネルの仮想コンソールの実装が参照カウントを処理する方法に NULL ポインターデリファレンスの欠陥が見つかりました（/dev/pts/*）。ローカルの権限のない攻撃者がこの欠陥を利用して、システムをクラッシュさせることが可能でした。
（CVE-2011-5321、重要度中）

* 偽造された切断中に Linux カーネルの ping ソケットの実装が、ソケットのハッシュ化解除を適切に処理しないことが分り、 use-after-free の欠陥につながる可能性があります。x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システムをクラッシュさせる恐れがあります。非 x86-64 アーキテクチャシステムでは、 ping ソケットを作成できるローカルユーザーがこの欠陥を利用し、システム上での権限を昇格する恐れがあります。（CVE-2015-3636、重要度中）

* Linux カーネルが、x86-64 などの特定の 64 ビットアーキテクチャシステムのプロセスに対するスタックをランダム化する方法で、整数オーバーフローの欠陥が見つかりました。これにより、スタックエントロピーが 4 減少します。（CVE-2015-1593、重要度低）

* Linux カーネルの 32 ビットエミュレーションの実装が「int80」エントリを持つタスクの分岐またはクローズを処理する方法で欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-2830、重要度低）

* Linux カーネルの IPv6 の TCP/IP プロトコルスイートの実装が、 Hop Limit 値をデフォルト値よりも小さい値に設定することを許容していることがわかりました。ローカルネットワークの攻撃者がこの欠陥を利用して、そのネットワークのシステムのネットワークパケットの送受信を妨害することが可能です。（CVE-2015-2922、重要度低）

これらの更新済み kernel パッケージには、多数のバグ修正および 1 つの拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更の最も重要な情報については、 Red Hat Customer Portal の以下の記事を参照してください：

https://access.redhat.com/articles/1506133

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の Exif 拡張に、初期化されていないポインター使用の欠陥が見つかりました。特別に細工された JPEG または TIFF ファイルにより、exif_read_data() 関数を使用している PHP アプリケーションがクラッシュすることや、その PHP アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2015-0232)

PHP の FTP 拡張が、FTP サーバー応答をリストするファイルを解析していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がオブジェクトのシリアル化解除を行う方法に、複数の欠陥が見つかりました。特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2015-4026、CVE-2015-3411、CVE-2015-3412、 CVE-2015-4598）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、複数の欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、 CVE-2015-3329、CVE-2015-4021）

PHP の enchant 拡張の enchant_broker_request_dict() 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションの enchant 辞書を作成できる攻撃者はこれをクラッシュできる可能性があります。(CVE-2014-9705)

PHP gd 拡張によって使用される GD ライブラリに、バッファオーバーリードの欠陥が見つかりました。特別に細工された GIF ファイルにより、imagecreatefronmgif() 関数を使用する PHP アプリケーションをクラッシュさせることができます。(CVE-2014-9709)

PHP ZTS モジュールの zend_ts_hash_graceful_destroy() 関数に二重解放の欠陥が見つかりました。この欠陥は、PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2014-9425)

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-2724、 CVE-2015-2725、CVE-2015-2722、CVE-2015-2727、 CVE-2015-2728、CVE-2015-2729、CVE-2015-2731、 CVE-2015-2733、CVE-2015-2734、CVE-2015-2735、 CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、 CVE-2015-2739、CVE-2015-2740）

ユーザーによってオーバーライド可能なエラーの処理時に、Firefox が鍵のピニングチェックをスキップすることが判明しました（例えば、有効期限切れ証明書のエラー）。この欠陥により、ユーザーがピニングされた証明書をオーバーライドすることが可能でした。これは、ユーザーが実行できるべきではないアクションです。(CVE-2015-2741)

Mozilla の PDF.js PDF ファイルビューアーに欠陥が発見されました。他の脆弱性と組み合わせた場合、Firefox の実行ユーザーの権限で任意のコードを実行することが可能です。
(CVE-2015-2743)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Bob Clary 氏、Christian Holler 氏、Bobby Holley 氏、 Andrew McCreight 氏、Terrence Cole 氏、Steve Fink 氏、Mats Palmgren 氏、 Wes Kocher 氏、Andreas Pehrson 氏、Jann Horn 氏、Paul Bandha 氏、 Holger Fuhrmannek 氏、Herre 氏、Looben Yan 氏、Ronald Crane 氏、および Jonas Jenwald 氏を、この問題の最初の報告者と認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.1 ESR が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL の X509_cmp_time() 関数に、領域外読み込みの欠陥が見つかりました。特別に細工された X.509 証明書または証明書失効リスト（CRL）により、OpenSSL を使用している TLS/SSL サーバーまたはクライアントがクラッシュする可能性があります。(CVE-2015-1789)

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。EncryptedContent データの欠如した特別に細工された PKCS#7 入力により、OpenSSL を使用しているアプリケーションがクラッシュすることがあります。(CVE-2015-1790)

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で、欠陥が見つかりました。中間者攻撃を行う攻撃者はこの欠陥を利用して、鍵交換中に脆弱な 512 ビットのエクスポートグレード鍵の使用を強制することができます。これにより、すべてのトラフィックを復号化が可能になります。
(CVE-2015-4000)

注：この更新では、OpenSSL の TLS/SSL クライアントの実装に、これにより、768 ビットを下回る DH 鍵サイズを拒否するよう強制します。セッションがエクスポートグレードの鍵にダウングレードすることを回避します。将来の更新では、この制限が 1024 ビットに上げられる可能性があります。

Red Hat は、CVE-2015-1789 および CVE-2015-1790 を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream では、CVE-2015-1789 の最初の報告者として Robert Swiecki 氏および Hanno Böck 氏を、CVE-2015-1790 の最初の報告者として Michal Zalewski 氏を認識しています。

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

3 つのセキュリティ問題を修正する、更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

二重解放の欠陥が、接続処理に見つかりました。認証されていない攻撃者はこの欠陥を悪用し、認証タイムアウトが引き起こされると同じタイミングで切断することで PostgreSQL バックエンドをクラッシュさせることができます。(CVE-2015-3165)

PostgreSQL が特定の標準ライブラリ関数の戻り値を適切にチェックしていないことが判明しました。システムが標準ライブラリ関数をエラーさせる状態（メモリ消耗）にあると、認証されているユーザーはこの欠陥を悪用して、メモリコンテンツの一部を漏洩させることや、GSSAPI 認証に不適切なキータブファイルを使用させることができます。(CVE-2015-3166)

不適切な鍵で特定のデータを暗号化すると、pgcrypto モジュールが異なるエラーメッセージを返す可能性が判明しました。
これにより、認証されたユーザーが暗号攻撃を行いやすくなります。ただし、現時点では実際的な攻撃は確認されていません。
(CVE-2015-3167)

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream では、Benkocs Norbert Attila 氏を CVE-2015-3165 の最初の報告者として、Noah Misch 氏を CVE-2015-3166 および CVE-2015-3167 の最初の報告者として認識しています。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの xerces-c パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xerces-C は、C++ のポータブルサブセットで書かれた検証 XML パーサーです。

Xerces-C XML パーサーが特定の XML ドキュメントをプロセスしていた方法で、欠陥が見つかりました。リモートの攻撃者は特別に細工された XML 入力を提供できます。 Xerces-C を使用しているアプリケーションがこれを解析すると、そのアプリケーションがクラッシュします。(CVE-2015-0252)

xerces-c の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。

QEMU AMD PCnet Ethernet エミュレーションが、長さが 4096 バイトを超えるマルチ TMD パケットを処理していた方法で、欠陥が見つかりました。AMD PCNet イーサネットカードが有効化されたゲストの特権ゲストユーザーはこの欠陥を悪用し、 QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行できます。(CVE-2015-3209)

Red Hat は、この問題を報告してくれた Google の Project Zero セキュリティチームの Matt Tait 氏に感謝の意を表します。

kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

1 つのセキュリティ問題、複数のバグを修正し、多様な機能強化を追加する更新済みの nss および nss-util パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワークセキュリティサービス（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするために設計された一連のライブラリです。

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で、欠陥が見つかりました。中間者攻撃の攻撃者が、この欠陥を利用して、鍵交換中に脆弱な 512 ビットエクスポートグレード鍵の使用を強制する可能性があります。これにより、すべてのトラフィックを復号化できるようになります。
(CVE-2015-4000)

注：この更新では、NSS の TLS/SSL クライアントの実装に、 768 ビットを下回る DH 鍵サイズを拒否するよう強制します。これにより、セッションがエクスポートグレードの鍵にダウングレードすることを回避します。将来の更新では、この制限が 1024 ビットに上げられる可能性があります。

nss および nss-util パッケージが Upstream バージョン 3.19.1 にアップグレードされています。アップグレード済みバージョンでは、以前のバージョンの多数のバグ修正や機能強化を提供しています。

nss および nss-util のユーザーはこれらの更新済みのパッケージへアップグレードし、これらのセキュリティ欠陥やバグを修正し、これらの機能強化を追加することが推奨されています。

1 つのセキュリティ問題および複数のバグを修正し、 2 つの機能強化を追加する、更新済み libreswan パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libreswan は Linux 用の IPsec IKE の実装です。IPsec はインターネットプロトコルセキュリティです。また、強力な暗号を使用して認証および暗号化サービスの両方を提供しています。これらのサービスを使用することで、仮想プライベートネットワーク（VPN）のような信頼されていないネットワークから安全なトンネルを構築できるようになります。

Liberswan の IKE デーモンが特定の IKEv1 ペイロードを処理していた方法で、欠陥が見つかりました。リモートの攻撃者は特別に細工された IKEv1 ペイロードを送信できます。なお、これが処理されると、サービス拒否（デーモンクラッシュ）が発生します。(CVE-2015-3204)

Red Hat は、この問題を報告してくれた Javantea に感謝の意を表します。

この更新は次のバグを修正します :

* 以前では、programs/pluto/state.h および programs/pluto/kernel_netlink.c ファイルには、それぞれ最大の SELinux コンテキストサイズが 257 および 1024 となっていました。libreswan によって設定された、これらの制限は、ラベル付きのインターネットプロトコルセキュリティ（IPsec）を使用する際に pluto（IPsec デーモン）が交換できるコンテキストのサイズを制限していました。
ラベル付きの IPsec の SELinux ラベルは 4096 バイトに拡張され、上記のような制限はなくなります。（BZ#1198650）

* ある種のアーキテクチャでは、カーネル AES_GCM IPsec アルゴリズムは、アクセラレーションドライバーと適切に動作しません。これらのカーネルでは、アクセラレーションモジュールは modprobe ブラックリストに追加されます。ただし、 libreswan はこのブラックリストを無視するため、AES_GCM エラーにつながります。
この更新では、libreswan パッケージに対してモジュールのブラックリストのサポートを追加し、AES_GCM エラーが発生しないようにしています。
（BZ#1208022）

* IPsec トンネルが確立されたとき（1 つのエンドポイントが再起動されたとき）、ipv6-icmp Neighbour Discovery の適切な動作を妨げていた IPv6 の問題が解決されました。アップグレードする際、 /etc/ipsec.conf は、/etc/ipsec.conf の「include」ステートメントを使用するすべての /etc/ipsec.d/*conf ファイルをロードしています。または、この新しい構成ファイルを /etc/ipsec.conf に明確に含めます。（BZ#1208023）

* FIPS 自己テストにより、FIPS モードでの適切な libreswan の起動が妨げられていました。このバグは修正されています。そのため、libreswan は FIPS モードで正常に機能するようになりました。（BZ#1211146）

また、この更新は以下の拡張機能も追加します：

* 新しいオプションの「seedbits=」が、スタートアップの /dev/random ファイルからのエントロピー追加で Network Security Service（NSS）擬似乱数発生器（PRNG）機能をプレシードします。このオプションはデフォルトでは無効化されています。このオプションは、/etc/ipsec.fonf ファイルの「config setup」セクションで「seedbits=」オプションを設定することで有効化できます。
（BZ#1198649）

* ビルドプロセスは、暗号アルゴリズム検証プログラム（CAVP）証明書テストをインターネット キー交換バージョン 1 および 2（IKEv1 および IKEv2） PRF/PRF+ 機能で動作するようになりました。（BZ#1213652）

Libreswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

1 つのセキュリティ問題および複数のバグを修正する更新済み mailman パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

mailman が、特定の MTA にリスト名を渡す前に、サニタイズしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、 mailman を実行しているユーザーとして任意のコードを実行できます。(CVE-2015-2775)

この更新は以下のバグも修正します：

* 以前では、Domain-based Message Authentication、Reporting & Conformance（DMARC）が、Domain Key Identified Mail（DKIM）署名の送信者アライメントを認識する方法で、Mailman を構成することができませんでした。結果、yahoo.com または AOL.com など、DMARC の「拒否」ポリシーを持つメールサーバーに属する mailman リストサブスクライバは、 DKIM 署名を提供したドメインすべてに存在する送信者から、mailman により転送されたメッセージを受信することができませんでした。この更新を適用することで、「拒否」DMARC ポリシーを持つドメインが適切に認識されるようになり、mailman リストの管理者は、これらのメッセージが処理される方法を構成できるようになります。結果として、適切な構成を行った後では、サブスクライバは、このようなシナリオでも mailman が転送したメッセージを適切に受信することができるようになります。（BZ#1229288）

* 以前では、/etc/mailman ファイルは不適切に権限を設定していました。これにより、場合によっては、属性「close」メッセージの原因でなく、Mailman リストの削除が、「NoneType」オブジェクトで失敗します。この更新では、 /etc/mailman の権限値は 0755 ではなく、2775 に適切に設定され、mailman リストの削除は正常に動作します。（BZ#1229307）

* この更新以前では、mailman ユーティリティが /etc/tempfiles.d/ ディレクトリに tmpfiles 構成を不適切にインストールしていました。結果として、 mailman tmpfiles 構成に行われた変更は、mailman パッケージが再インストールまたは更新されると、上書きされていました。mailman ユーティリティは、/usr/lib/tempfiles.d ディレクトリに tempfiles 構成をインストールするようになり、これらに対してユーザーが行った変更は、再インストールまたは更新に保存されます。（BZ#1229306）

mailman の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* ベクトルパイプの読み書き機能性の Linux カーネルの実装が、アトミックアクセス操作に失敗した後で再試行する際に、すでに処理されている I/O ベクトルを考慮していないことが判明しました。このため、I/O ベクトル配列オーバーランによるメモリ破損が発生する可能性があります。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2015-1805、重要度高）

* Linux カーネルキーの管理サブシステムがキーガベージコレクションを行う方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者が、ガベージを収集する際にキーにアクセスしようと試みて、システムをクラッシュさせる可能性があります。（CVE-2014-9529、重要度中）

* Linux カーネルの 32 ビットエミュレーションの実装が「int80」エントリを持つタスクの分岐またはクローズを処理する方法で欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2015-2830、重要度低）

* Linux カーネルの ISO ファイルシステムの実装が、Rock Ridge 拡張の継続エントリ（CE）のトラバーサルを正しく制限していないことが見つかりました。システムに物理的にアクセスできる攻撃者が、この欠陥を利用して、カーネルで無限ループを発生させる可能性があります。これによりサービス拒否が発生します。（CVE-2014-9420、重要度低）

* Linux カーネルの ISO9660 ファイルシステムの実装が RockRidge Extension Reference（ER）レコードを使って ISO9660 イメージのデータにアクセスする方法で、情報漏洩の欠陥が見つかりました。システムへ物理的にアクセスできる攻撃者が、この欠陥を利用し、カーネルメモリを最大 255 バイトまで漏洩させる可能性があります。（CVE-2014-9584、重要度低）

* Linux カーネルの netfilter テーブルの実装である nft_flush_table() 関数が、削除されたチェーンを参照しているルールをフラッシュする方法で、欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルユーザーが、この欠陥を利用して、システムをクラッシュすることができます。（CVE-2015-1573、重要度低）

* Linux カーネルが、x86-64 などの特定の 64 ビットアーキテクチャシステムのプロセスに対するスタックをランダム化する方法で、整数オーバーフローの欠陥が見つかりました。これにより、スタックエントロピーが 4 減少します。（CVE-2015-1593、重要度低）

Red Hat は、CVE-2014-9420 および CVE-2014-9584 を報告してくれた、Carl Henrik Lunde 氏に感謝の意を表します。CVE-2015-1805 の問題がセキュリティに与える影響は、Red Hat によって発見されました。

この更新は、いくつかのバグも修正します。これらの変更についてのドキュメンテーションは、下記の Knowledge Base 記事から入手できます：
https://access.redhat.com/articles/1469163

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正する更新済み php パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

Apache httpd Web サーバー用の PHP モジュールが、パイプライン化されたリクエストを処理していた方法で、欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して初期化解除されたインタープリターで PHP スクリプトの実行を引き起こす可能性があります。これにより、クラッシュすることや、任意のコードが実行されることがあります。
(CVE-2015-3330)

PHP がマルチパート HTTP POST リクエストを解析する方法で欠陥が見つかりました。特別に細工されたリクエストにより、PHP が過剰な CPU 時間を消耗する可能性があります。(CVE-2015-4024)

PHP の Exif 拡張に、初期化されていないポインター使用の欠陥が見つかりました。特別に細工された JPEG または TIFF ファイルにより、exif_read_data() 関数を使用している PHP アプリケーションがクラッシュすることや、その PHP アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2015-0232)

PHP の FTP 拡張が、FTP サーバー応答をリストするファイルを解析していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。悪意ある FTP サーバーが、この欠陥を利用して、PHP アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。
(CVE-2015-4022)

PHP がオブジェクトのシリアル化解除を行う方法に、複数の欠陥が見つかりました。特別に細工された入力が unserialize() 関数により処理されることで、PHP アプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2014-8142、CVE-2015-0231、CVE-2015-0273、CVE-2015-2787、CVE-2015-4147、CVE-2015-4148、CVE-2015-4599、CVE-2015-4600、CVE-2015-4601、CVE-2015-4602、CVE-2015-4603）

PHP の関数が NULL 文字を含むファイル名を適切に処理していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2015-2348、 CVE-2015-4025、CVE-2015-4026、CVE-2015-3411、 CVE-2015-3412、CVE-2015-4598）

PHP の Phar 拡張が Phar アーカイブを解析する方法に、複数の欠陥が見つかりました。特別に細工されたアーカイブが開かれた場合、PHP がクラッシュしたり、任意のコードが実行されたりする可能性があります。
（CVE-2015-2301、CVE-2015-2783、CVE-2015-3307、 CVE-2015-3329、CVE-2015-4021）

PHP の File Information（fileinfo）拡張に複数の欠陥が見つかりました。リモートの攻撃者は、自らが供給したファイルのタイプを特定するために fileinfo が使用されると、 PHP アプリケーションをクラッシュさせることができます。
（CVE-2014-9652、 CVE-2015-4604、CVE-2015-4605）

PHP の enchant 拡張の enchant_broker_request_dict() 関数に、ヒープバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションの enchant 辞書を作成できる攻撃者はこれをクラッシュできる可能性があります。(CVE-2014-9705)

PHP gd 拡張によって使用される GD ライブラリに、バッファオーバーリードの欠陥が見つかりました。特別に細工された GIF ファイルにより、imagecreatefronmgif() 関数を使用する PHP アプリケーションをクラッシュさせることができます。(CVE-2014-9709)

この更新は以下のバグも修正します：

* GMP メモリ管理を使用する、その他のライブラリと使用されていると、特定の状況において libgmp ライブラリがセグメンテーション違反で予期せずに終了していました。この更新により、PHP は libgmp メモリアロケーターを変更しなくなり、上記のようなクラッシュが発生することはありません。
（BZ#1212305）

* Open Database Connectivity（ODBC）API を使用する際、場合によっては PHPのプロセスが、セグメンテーション違反で予期せずに終了していました。このクラッシュを防ぐために、基になるコードが調整されています。
（BZ#1212299）

* 以前では、ビッグエンディアンシステム上で PHP を実行していると、時折、 fileinfo モジュールにおいてメモリ破損が発生していました。この更新では、 PHP のポインターの動作を調整しています。そのため、メモリ破損が発生することなく、解放を行うことが可能になりました。（BZ#1212298）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの CUPS パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

CUPS は、Linux、UNIX 、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

cupsd に、文字列オブジェクトの未完了の解放を発生させる文字列参照カウントバグが見つかりました。悪意ある印刷ジョブを送信できる攻撃者が、この欠陥を悪用して、ACL 保護特権操作を取り除きます。これにより、置換構成ファイルをアップロードできるようになり、攻撃者が CUPS サーバーで任意のコードを実行できるようになります（CVE-2015-1158）

cups Web テンプレートエンジンに、クロスサイトスクリプティングの欠陥が見つかりました。攻撃者はこの欠陥を悪用して、「localhost」またはループバックインターフェイスに CUPS スケジューラをバインドするデフォルト構成設定をバイパスすることができます。(CVE-2015-1159)

cups が圧縮ラスター画像ファイルを処理していた方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローが見つかりました。攻撃者は特別に細工された画像ファイルを作成することができます。これにより、 cups Raster フィルターから渡されると、cups フィルターがクラッシュします。
(CVE-2014-9679)

Red Hat は、CVE-2015-1158 および CVE-2015-1159 の問題を報告してくれた CERT/CC に感謝の意を表します。

cupsの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が特定の DTLS ハンドシェイクメッセージを処理していた方法で、無効な解放の欠陥が見つかりました。悪意のある DTLS クライアントまたはサーバーは、 OpenSSL を使用している DTLS サーバーまたはクライアントをクラッシュさせることや、任意のコードを実行させる可能性があります。(CVE-2014-8176)

Red Hat Enterprise Linux 6 および 7 とともに出荷されている OpenSSL パッケージが、ssleay_rand_bytes() 関数でのロックを行っていた方法で、欠陥が見つかりました。この問題により、OpenSSL を使用しているマルチスレッドアプリケーションが領域外読み取りを行うことや、クラッシュすることがあります。
(CVE-2015-3216)

OpenSSL の X509_cmp_time() 関数に、領域外読み込みの欠陥が見つかりました。特別に細工された X.509 証明書または証明書失効リスト（CRL）により、OpenSSL を使用している TLS/SSL サーバーまたはクライアントがクラッシュする可能性があります。(CVE-2015-1789)

OpenSSL のコードを処理するセッションに、競合状態が見つかりました。
この問題により、OpenSSL を使用しているマルチスレッド TLS/SSL クライアントがセッションチケットデータを二重解放することや、クラッシュする可能性があります。(CVE-2015-1791)

OpenSSL が暗号メッセージ構文（CMS）メッセージを処理していた方法で、欠陥が見つかりました。不明なハッシュ関数識別子を含む CMS メッセージにより、 OpenSSL を使用しているアプリケーションがクラッシュし、無限ループに陥ることがあります。(CVE-2015-1792)

OpenSSL が特定の PKCS#7 入力を処理する方法で、 NULL ポインターデリファレンスが見つかっています。EncryptedContent データの欠如した特別に細工された PKCS#7 入力により、OpenSSL を使用しているアプリケーションがクラッシュすることがあります。(CVE-2015-1790)

Red Hat は、CVE-2014-8176、CVE-2015-1789、CVE-2015-1790、CVE-2015-1791、および CVE-2015-1792 の欠陥を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream では、CVE-2014-8176 の最初の報告者として Praveen Kariyanahalli 氏および Ivan Fratric 氏、CVE-2015-1789 の最初の報告者として Robert Swiecki 氏および Hanno Böck 氏、 CVE-2015-1790 の最初の報告者として Michal Zalewski 氏、 CVE-2015-1791 の最初の報告者として Emilia Käsper 氏、 CVE-2015-1792 の最初の報告者として Johannes Bauer 氏を認識しています。

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

2 つのセキュリティ問題を修正し、1 つの機能強化を追加する更新済み wpa_supplicant パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

wpa_supplicant パッケージには、WEP、WPA、WPA2（IEEE 802.11i / RSN）、および様々な EAP 認証メソッドをサポートする 802.1X Supplicant が含まれています。これは、クライアントステーションに対する WPA Authenticator を伴う鍵ネゴシエーションを実装し、ローミングおよび IEEE 802.11 認証、ならびに WLAN ドライバーの関連付けをコントロールします。

wpa_supplicant が Wi-Fi Direct / P2P 管理フレームで SSID 情報を処理していた方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることや任意のコードを実行できる可能性があります。(CVE-2015-1863)

wpa_supplicant が WMM アクションフレームを処理する方法で、バッファオーバーリードにつながる整数アンダーフローの欠陥が見つかりました。特別に細工されたフレームにより、Wi-Fi 無線範囲内の攻撃者は wpa_supplicant をクラッシュさせることができます。(CVE-2015-4142)

Red Hat は、CVE-2015-1863 の問題を報告してくれた wpa_supplicant 上流の Jouni Malinen 氏に感謝の意を表します。Upstream では、 Alibaba セキュリティチームを最初の報告者として認識しています。

この更新により、次の拡張機能も追加されます：

* この更新以前では、wpa_supplicant は、X.509 証明書の Common Name または Subject Alternative Name でホスト名がリストされるようにする方法を提供しておらず、ホスト名のサフィックスまたはサブジェクトサブストリングチェックを許可しているのみでした。この更新は、完全なホスト名チェックを追加する、新しい構成ディレクティブである「domain_match」を導入しています。
（BZ#1178263）

wpa_supplicant の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。この更新のインストール後、wpa_supplicant サービスは自動的に再起動します。

複数のセキュリティの問題を修正する更新済みの abrt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。これは、プラグインシステムを使用して、機能性を拡張します。

ABRT が複数の競合状態やシンボリックリンクの欠陥に対して脆弱であることが判明しました。ローカルの攻撃者が、これらの欠陥を利用して、システムで権限を昇格する可能性があります。(CVE-2015-3315)

ABRT によって提供されるカーネル呼び出し型の coredump プロセッサが、別のシステムユーザーが所有するファイルにコアダンプを書き込んでいることが判明しました。このため、現在のディレクトリ（/tmp など）が他のユーザーによって書き込みできる状態でアプリケーションがクラッシュすると、情報漏洩が発生する可能性があります。(CVE-2015-3142)

ABRT によってインストールされるスクリプトを処理するデフォルトのイベントがシンボリックリンクを適切に処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-1869)

ABRT イベントスクリプトが、ABRT の問題のディレクトリで sosreport ファイルのユーザーによる読み込み可能なコピーを作成していたことや、ユーザーが制御するプロセス名によって選択される /var/log/messages の抜粋を含めていたことが判明しました。これにより、情報漏洩が発生します。(CVE-2015-1870)

特定のディレクトリ間で問題のレポートを移動する際に、 abrt-handle-upload が新しい問題のディレクトリに適切な権限があり、シンボリックリンクを含まないことを検証していないことが判明しました。細工された問題レポートを作成できる攻撃者はこの欠陥を利用して、ABRT の他の部分を攻撃にさらすことや、システムの任意のファイルを上書きすることができます。(CVE-2015-3147)

abrt-dbus D-Bus サービスに、複数のディレクトリトラバーサルの欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を利用して、root ユーザーとして任意のファイルの読み書きを行うことができます。(CVE-2015-3151)

abrt-dbus D-Bus サービスが、ChownProblemDir、DeleteElement および DeleteProblem メソッドにおける問題ディレクトリの引数の検証を適切にチェックしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルやディレクトリの所有権を得ることや、 root ユーザーとしてファイルやディレクトリの削除を行うことができます。
(CVE-2015-3150)

abrt-action-install-debuginfo-to-abrt-cache ヘルパープログラムが、abrt-action-install-debuginfo を起動する前にプロセス環境を適切にフィルター処理していないことが判明しました。ローカルの攻撃者はこの欠陥を利用してシステム上で権限を昇格できます。(CVE-2015-3159)

abrt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QEMU AMD PCnet Ethernet エミュレーションが、長さが 4096 バイトを超えるマルチ TMD パケットを処理していた方法で、欠陥が見つかりました。AMD PCNet イーサネットカードが有効化されたゲストの特権ゲストユーザーはこの欠陥を悪用し、 QEMU プロセスをホストしている権限を用いてホスト上で任意のコードを実行できます。(CVE-2015-3209)

Red Hat は、この問題を報告してくれた Google の Project Zero セキュリティチームの Matt Tait 氏に感謝の意を表します。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティの問題といくつかのバグを修正し、さまざまな強化機能を追加したカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* ベクトルパイプの読み書き機能性の Linux カーネルの実装が、アトミックアクセス操作に失敗した後で再試行する際に、すでに処理されている I/O ベクトルを考慮していないことが判明しました。このため、I/O ベクトル配列オーバーランによるメモリ破損が発生する可能性があります。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2015-1805、重要度高）

* Linux カーネルの Intel AES-NI 命令がフラグメント化されたパケットを処理していた RFC4106 GCM モードの復号化機能のバージョンを最適化する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、アクティブな AES-GCM モードの IPsec セキュリティ関連付けがされた接続を通してシステムをクラッシュしたり、権限をエスカレーションしたりする恐れがあります。（CVE-2015-3331、重要度高）

* Linux カーネルがコンテキスト切り替え中に特定のセグメントレジスタとスレッドローカルストレージ（TLS）を変更する方法に、情報漏洩の欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用し、任意プロセスのユーザー空間の TLS ベースアドレスを漏洩させる可能性があります。
（CVE-2014-9419、重要度低）

* Linux カーネルの ISO ファイルシステムの実装が、Rock Ridge 拡張の継続エントリ（CE）のトラバーサルを正しく制限していないことが見つかりました。システムに物理的にアクセスできる攻撃者が、この欠陥を利用して、カーネルで無限ループを発生させる可能性があります。これによりサービス拒否が発生します。（CVE-2014-9420、重要度低）

* Linux カーネルの Virtual Dyanamic Shared Object（vDSO）がアドレスのランダム化を行っていた方法で、情報漏洩の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、ユーザー空間にカーネルメモリアドレスを漏洩する可能性があります。（CVE-2014-9585、重要度低）

Red Hat は、CVE-2014-9420 を報告してくれた Carl Henrik Lunde 氏に感謝の意を表します。CVE-2015-1805 の問題がセキュリティに与える影響は、Red Hat によって発見されました。

また、この更新では複数のバグが修正され、さまざまな拡張機能が追加されます。
これらの変更に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートのドキュメントから参照できます。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

TLS プロトコルがディフィー・ヘルマン（DH）鍵の交換を構成する方法で、欠陥が見つかりました。中間者攻撃の攻撃者が、この欠陥を利用して、鍵交換中に脆弱な 512 ビットエクスポートグレード鍵の使用を強制する可能性があります。これにより、すべてのトラフィックを復号化できるようになります。
(CVE-2015-4000)

注：この更新では、OpenSSL の TLS/SSL クライアントの実装に、これにより、768 ビットを下回る DH 鍵サイズを拒否するよう強制します。セッションがエクスポートグレードの鍵にダウングレードすることを回避します。将来の更新では、この制限が 1024 ビットに上げられる可能性があります。

openssl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* ベクトルパイプの読み書き機能性の Linux カーネルの実装が、アトミックアクセス操作に失敗した後で再試行する際に、すでに処理されている I/O ベクトルを考慮していないことが判明しました。このため、I/O ベクトル配列オーバーランによるメモリ破損が発生する可能性があります。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2015-1805、重要度高）

この問題がセキュリティに与える影響は、Red Hat により発見されました。

この更新は次のバグを修正します :

* lpfc_device_reset_handler() 関数のバグにより、scsi コマンドタイムアウトがシステムクラッシュを引き起こす可能性があります。この更新により、 lpfc_device_reset_handler はクラッシュすることなくストレージを復元するようになっています。
（BZ#1070964）

* reclaim_in_progress カウンターを最初に増分せずに滅分するコードにより、vm.max_reclaims_in_progress 機能が 1 にセットされていても、 shrink_zone() 関数で深刻なスピンロック競合が発生していました。この更新により、下層にあるソースコードを修正するパッチが提供され、前述したシナリオのスピンロックの競合が発生しなくなっています。（BZ#1164105）

* 再送信があり、そこから復元された SACK を使用する TCP ソケットが、再送信タイムスタンプのリセットに失敗していました。この結果、特定の接続において、パケットが再送信する必要がある場合、retrans_stamp 変数は、次の ACK パケットが受信された場合にのみ作成されていました。これにより、この次のパケットも失われる場合に、TCP 接続の早期停止が引き起こされる可能性があります。この更新では、復元が完了する際にソケットに retrans_stamp を削除させることによりこのバグを修正しています。
（BZ#1205521）

* 以前は、シグナル配信パスが、TS_USEDFPU フラグを削除していませんでした。これにより、switch_to() 関数で問題が発生し、浮動小数点演算装置（FPU）が破損される可能性があります。この更新により、TS_USEDFPU が予期していた通りに削除され、FPU が破損の脅威にさらされることがなくなっています。（BZ#1193505）

* 以前は、exit_sem() 関数の競合状態により、セマフォのアンドゥリストが破損していました。この結果、カーネルクラッシュが引き起こされる可能性があります。現在では、セマフォのアンドゥリストの破損が修正され、カーネルがこの状況でクラッシュしなくなりました。（BZ#1124574）

* 以前は、「virsh blockresize [Device] [Newsize]」コマンドを実行してディスクのリサイズを行う際、この新しいサイズが Red Hat Enterprise Linux 5 仮想マシン（VM）に反映されていませんでした。この更新により、新しいサイズが Red Hat Enterprise Linux 5 VM にオンラインですぐに反映されるようになりました。そのため、新しいディスクサイズを表示するために VM を再起動する必要がなくなりました。（BZ#1200855）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み thunderbird パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2015-2708、 CVE-2015-2710、CVE-2015-2713）

Thunderbird が圧縮された XML データを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Thunderbird による処理時に、攻撃者が特別に細工された圧縮 XML コンテンツを作成し、 Thunderbird を実行する権限で任意のコードを実行したり、クラッシュを引き起こす恐れがあります。(CVE-2015-2716)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Jesse Ruderman、 Mats Palmgren、 Byron Campen、 Steve Fink、 Atte Kettunen、 Scott Bell、および Ucha Gobejishvili をこれらの問題の第一報告者として承認します。

これらの欠陥の技術的な詳細については、Thunderbird 31.7 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.7 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。

特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。(CVE-2015-3456)

Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

1 つのセキュリティ問題を修正する更新済みの xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。(CVE-2015-3456)

Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、この更新を有効にするには、実行中の完全な仮想化ゲストを全て再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。(CVE-2015-3456)

Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。(CVE-2015-3456)

Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、この問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Intel AES-NI 命令がフラグメント化されたパケットを処理していた RFC4106 GCM モードの復号化機能のバージョンを最適化する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用し、アクティブな AEC-GCM モードの IPsec セキュリティ関連付けがされた接続を通してシステムをクラッシュしたり、権限を昇格する恐れがあります。（CVE-2015-3331、重要度高）

この更新は以下のバグも修正します：

* 以前、カーネル監査サブシステムはファイルのパス名を正しく追跡せず、それにより PATH 監査レコードに空または '(null)’というパス名につながる恐れがありました。この更新では、ファイルのパス名を正しく追跡すること、および監査 PATH レコードに名前を表示することで、このバグを修正します。
（BZ#1197746）

* フィールドタイプの内部表示の変更で、監査 API により -1 (4294967295) に設定された AUDIT_LOGINUID が、旧監査 API では識別されない 0 という値と共に AUDIT_LOGINUID_SET に非対称に変換されました。このバグを修正するには、カーネルがルールが公式化された方法を書き取り、最初に与えられたフォームでのルールをレポートします。その結果、監査の旧バージョンは AUDIT_LOGINUID フィールドタイプフォームで期待される通りにレポートを提供し、その一方で新バージョンは AUDIT_LOGINUID_SET フィールドタイプに移行できます。（BZ#1197748）

* sendfile() 関数のために使用される GFS2 ファイルシステムの「Splice Read」操作が、メモリ内で要求されたマルチブロック予約ストラクチャを適切に割り当てていませんでした。その結果、 GFS2 ブロックアロケータはデータのブロック割り当てのために呼び出されても、ストラクチャを逆参照しようとしており、カーネルパニックを引き起こしました。この更新では、 'Splice read’操作はブロックアロケータの呼び出しよりも前にメモリ内の必要な予約ストラクチャを適切に割り当てるようになり、それにより sendfile() も GFS2 で適切に動作するようになります。（BZ#1201256）

* Open vSwitch (OVS) の内部 vport を異なるネット名前空間に移動させ、後でその名前空間を削除すると、カーネルパニックを引き起こします。
このバグは、ネット名前空間の削除時に OVS 内部 vport を削除することにより修正されました。（BZ#1202357）

* 以前、カーネル監査サブシステムはファイルおよびディレクトリの移動を正しく処理しておらず、監査ファイルの時計が一致しない監査レコードの原因となりました。この修正で、監査ファイルの時計が正しく動作するよう、移動を正しく処理します。（BZ#1202358）

* 回帰により、暗号アダプターがオンラインで設定できない可能性があります。登録プロセスを修正するパッチが提供され、回帰プロセスが完了する前にもデバイスが使用されるようになるため、このバグは修正されます。（BZ#1205300）

* エントロピー追加時のエントロピーの不適当な計算により、/dev/random ファイルのエントロピーの量が実際よりも多く予測される可能性があります。エントロピー追加用の式が変更されたので、このバグは修正されます。（BZ#1211288）

* 以前、ansi_cprng および drbg ユーティリティが呼び出し規約に従わず、成功時にゼロという正しい値ではなく正値を返していました。その結果、 ansi_cprng または drbg が使用されると、インターネットプロトコルセキュリティ（IPsec）が予期せず終了しました。
この更新で、 ansi_cprng および drbg が成功時にゼロを返すように修正され、 IPsec が正しく動作するようになりました。（BZ#1211487）

* mlx4_en ドライバーで tx 記述子を再利用する際、タイムスタンプフラグのクリアが失敗することで、送信済みデータがそれを受信した際にハードウェアのタイムスタンプパケットをリクエストしないプログラムが特定のアプリケーションで予期しない行動をしました。この更新で、上述したシチュエーションで mlx4_en ドライバーで tx 記述子を再利用する際、ハードウェアのタイムスタンプフラグがクリアされ、アプリケーションが期待通りの動きをするようになりました。（BZ#1209240）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat の ChunkedInputFilter が、不正な形式でチャンクされたエンコーディングが検出された後、入力を読み取ろうとする後続の試みを失敗させていないことがわかりました。リモートの攻撃者がこの欠陥を利用し、新しいリクエストとして Tomcat プロセスをリクエスト本文の一部としたり、サービス拒否を引き起こす恐れがあります。(CVE-2014-0227)

この更新では以下のバグも修正されます。

* この更新の前、 tomcat6 init スクリプトは tomcat プロセスを停止させる試みが失敗しても kill しようとせず、 tomcat が適切に再起動することを妨げる可能性がありました。initスクリプトが改修され、この問題が修正されました。（BZ#1207048）

Tomcat 6 の全ユーザーには、これらの更新済みパッケージへアップグレードして、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの pcs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pcs パッケージは、Pacemaker および Corosync ツールを構成および管理するコマンドラインツールと Web UI を提供します。

pcs デーモンが、 pcsd Web UI 経由で接続するクライアントに送信されるセッションデータを含むクッキーをサインしなかったことがわかりました。
リモートの攻撃者がこの欠陥を利用し、クッキーやバイパス承認チェックを偽造し、 pcsd Web UI でさらに強い権限を取得する恐れがあります。注：デフォルトでは pcsd Web UI は有効化されていません。
(CVE-2015-1848)

この問題は、Red Hat の Tomas Jelinek 氏により発見されました。

この更新では以下のバグも修正されます。

* IPv6 プロトコルがシステム上で無効化されている場合、このシステム上で先に失敗した pcsd デーモンが開始します。この更新では、 IPv6 が利用できない場合、 pcsd が IPv4 にフォールバックする機能を追加します。その結果、 IPv6 が無効な場合は pcsd が正しく起動し IPv4 を使用します。（BZ#1212115）

pcs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 pcsd デーモンが自動的に再起動されます。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、 CVE-2015-2713）

Firefox が圧縮された XML データを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Firefox による処理時に、攻撃者が特別に細工された圧縮 XML コンテンツを作成し、 Firefox を実行する権限で任意のコードを実行したり、クラッシュを引き起こす恐れがあります。(CVE-2015-2716)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Jesse Ruderman、 Mats Palmgren、 Byron Campen、 Steve Fink、 Aki Helin、 Atte Kettunen、 Scott Bell、および Ucha Gobejishvili をこれらの問題の第一報告者として承認します。

Firefox の全ユーザーは、Firefox バージョン 38.0 ESR が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正し、1 つの拡張機能を追加する更新済み kezxec-tools パッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

kexec-tools パッケージには /sbin/kexec バイナリとユーティリティが含まれており、これらを組み合わせることによりカーネルの kexec 機能のユーザースペースコンポーネントを形成します。/sbin/kexec バイナリは、通常の再起動またはパニック時の再起動の場合に、カーネルの kexec 機能を使用して、新しいカーネルを円滑に再起動できるようにします。kexec の高速ブートメカニズムでは、すでに実行中のカーネルのコンテキストから Linux カーネルを再起動できます。

kexec-tools で提供されるModule-setup.sh スクリプトが、安全でない方法で一時ファイルが作成されることが判明しました。悪意のあるローカルユーザーがこの欠陥を悪用して、シンボリックリンク攻撃を仕掛る可能性があります。これにより、任意のファイルのコンテンツを上書きする可能性があります。(CVE-2015-0267)

この問題は、Red Hat の Harald Hoyer 氏により発見されました。

この更新では以下のバグも修正されます。

* Red Hat Enterprise Linux アトミックホストシステム上で、 kdump tool が以前、カーネルクラッシュダンプを /var/crash file ではなく /sysroot/crash file に保存しました。この問題を引き起こした解析エラーが修正され、カーネルクラッシュダンプは /var/crash に正しく保存されています。（BZ#1206464）

また、この更新は以下の拡張機能も追加します：

* makedumpfile コマンドが、物理メモリ空間の 16 TB を表示する新しい sadump フォーマットをサポートするようになりました。これにより、 makedumpfile のユーザーが特定のサーバーモデルの sadump で生成された 16 TB でダンプファイルを読み取ることができます。（BZ#1208753）

kexec-tools のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正し、この機能強化を追加した、バックポートされたパッチが含まれています。

1 つのセキュリティ問題を修正する更新済み tomcat パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat の ChunkedInputFilter が、不正な形式でチャンクされたエンコーディングが検出された後、入力を読み取ろうとする後続の試みを失敗させていないことがわかりました。リモートの攻撃者がこの欠陥を利用し、新しいリクエストとして Tomcat プロセスをリクエスト本文の一部としたり、サービス拒否を引き起こす恐れがあります。(CVE-2014-0227)

Tomcat 7 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、 tomcat サービスは自動的に再起動します。

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの pcs パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pcs パッケージは、Pacemaker および Corosync ツールを構成および管理するコマンドラインツールと Web UI を提供します。

pcs デーモンが、 pcsd Web UI 経由で接続するクライアントに送信されるセッションデータを含むクッキーをサインしなかったことがわかりました。
リモートの攻撃者がこの欠陥を利用し、クッキーやバイパス承認チェックを偽造し、 pcsd Web UI でさらに強い権限を取得する恐れがあります。(CVE-2015-1848)

この問題は、Red Hat の Tomas Jelinek 氏により発見されました。

この更新では以下のバグも修正されます。

* 以前、 Corosync ツールが two_node オプションおよび auto_tie_breaker オプションが同時に corosync.conf file に存在することを許可しました。その結果、両方のオプションが含まれている場合、 auto_tie_breaker が無視され、 two_node フェンス競合がどちらのノードが接続遮断時に生き残るかどうかを決定します。この更新では、two_node および auto_tie_breaker のどちらも含む corosync.conf ファイルを生成しないよう、 pcs デーモンが修正されました。さらに、 two_node および auto_tie_breaker の両方が corosync.conf で検出されると、 Corosync は起動時にメッセージを発行し two_node モードを無効化します。その結果、両方のオプションが特定されると、auto_tie_breaker が two_node モードを効率的にオーバーライドします。（BZ#1205848）

pcs の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 pcsd デーモンが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

Red Hat ディレクトリサーバーが modrdn 操作の承認を実行する方法で、欠陥が見つかりました。ディレクトリサーバーに対して tldapmodrdn 呼び出しを発行することのできる承認されていない攻撃者がこの欠陥を利用し、ディレクトリサーバーのエントリを未承認で変更する恐れがあります。(CVE-2015-1854)

この問題は、Red Hat の Simo Sorce 氏によって発見されました。

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

2 つのセキュリティの問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

KVM（カーネルベース仮想マシン）は、AMD64およびIntel 64システムのLinux向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

KVM のモデル固有レジスタへの書き込み（WRMSR）の命令エミュレーションが、ゲストによりホストのコンテキストの特定の MSR に渡された非標準的な値を書き込むことが判明しました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-3610）

Linux カーネルの KVM サブシステムが PIT（Programmable Interval Timer）エミュレーションを処理する方法で、競合状態の欠陥が見つかりました。PIT I/Oポートにアクセスできるゲストユーザーがこの欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-3611）

Red Hat は、CVE-2014-3610 の問題を報告してくれた Google の Lars Bull 氏および Nadav Amit 氏、CVE-2014-3611 の問題を報告してくれた Google の Lars Bull 氏に感謝の意を表します。

kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

ID	名前	深刻度
85017	CentOS 6：sudo（CESA-2015:1409）	low
85016	CentOS 6：net-snmp（CESA-2015:1385）	medium
85015	CentOS 6：hivex（CESA-2015:1378）	medium
85014	CentOS 6：pki-core（CESA-2015:1347）	medium
85013	CentOS 6：autofs（CESA-2015:1344）	medium
85012	CentOS 6：python（CESA-2015:1330）	high
85011	CentOS 6：freeradius（CESA-2015:1287）	high
85010	CentOS 6：カーネル（CESA-2015:1272）	medium
85009	CentOS 6：curl（CESA-2015:1254）	medium
85008	CentOS 6：httpd（CESA-2015:1249）	medium
84988	CentOS 7：libuser（CESA-2015:1483）	high
84884	CentOS 5 / 6 / 7 ：thunderbird（CESA-2015:1455）	critical
84883	CentOS 7：bind（CESA-2015:1443）	high
84772	CentOS 5：java-1.7.0-openjdk（CESA-2015:1230）（Bar Mitzvah 氏）（Logjam）	medium
84771	CentOS 6 / 7：java-1.7.0-openjdk（CESA-2015:1229）（Bar Mitzvah 氏）（Logjam）	medium
84770	CentOS 6 / 7：java-1.8.0-openjdk（CESA-2015:1228）（Bar Mitzvah 氏）（Logjam）	medium
84769	CentOS 6：カーネル（CESA-2015:1221）	medium
84648	CentOS 6：php（CESA-2015:1218）	critical
84550	CentOS 5 / 6 / 7：Firefox（CESA-2015:1207）	critical
84506	CentOS 5：openssl（CESA-2015:1197）（Logjam）	high
84446	CentOS 6 / 7：postgresql（CESA-2015:1194）	critical
84445	CentOS 7：xerces-c（CESA-2015:1193）	medium
84406	CentOS 5：kvm（CESA-2015:1189）	high
84405	CentOS 6 / 7：nss / nss-util（CESA-2015:1185）（Logjam）	low
84348	CentOS 7：libreswan（CESA-2015:1154）	medium
84347	CentOS 7：mailman（CESA-2015:1153）	high
84346	CentOS 7：カーネル（CESA-2015:1137）	medium
84345	CentOS 7：php（CESA-2015:1135）	critical
84276	CentOS 6 / 7：cups（CESA-2015:1123）	critical
84199	CentOS 6 / 7：openssl（CESA-2015:1115）	high
84198	CentOS 7：wpa_supplicant（CESA-2015:1090）	medium
84197	CentOS 7：abrt（CESA-2015:1083）	high
84092	CentOS 6：qemu-kvm（CESA-2015:1087）	high
84091	CentOS 6：カーネル（CESA-2015:1081）	high
83994	CentOS 6 / 7：openssl（CESA-2015：1072）（Logjam）	medium
83979	CentOS 5：カーネル（CESA-2015:1042）	high
83530	CentOS 5 / 6 / 7 ：thunderbird（CESA-2015:1012）	critical
83421	CentOS 5：kvm（CESA-2015:1003）（Venom）	high
83420	CentOS 5：xen（CESA-2015：1002）（Venom）	high
83419	CentOS 7 ： qemu-kvm （CESA-2015:0999）（Venom）	high
83418	CentOS 6 ： qemu-kvm （CESA-2015:0998）（Venom）	high
83417	CentOS 7：カーネル（CESA-2015:0987）	high
83380	CentOS 6：tomcat6（CESA-2015:0991）	medium
83379	CentOS 6： pcs （CESA-2015:0990）	medium
83378	CentOS 5 / 6 / 7：Firefox（CESA-2015:0988）	high
83377	CentOS 7：kexec-tools（CESA-2015:0986）	low
83376	CentOS 7：tomcat（CESA-2015:0983）	medium
83375	CentOS 7： pcs （CESA-2015:0980）	medium
83118	CentOS 7：389-ds-base（CESA-2015:0895）	high
83001	CentOS 5：kvm（CESA-2015: 0869）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

low

medium

medium

medium

medium

high

high

medium

medium

medium

high

critical

high

medium

medium

medium

medium

critical

critical

high

critical

medium

high

low

medium

high

medium

critical

critical

high

medium

high

high

high

medium

high

critical

high

high

high

high

high

medium

medium

high

low

medium

medium

high

medium