3 つのセキュリティ問題および複数のバグを修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

※ skb_header_pointer() 関数で使用される Datagram Congestion Control Protocol （DCCP）パケットの Linux カーネルの netfilter 接続追跡の実装方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、特別に細工された DCCP パケットを送信し、システムをクラッシュすることや、システムでの権限昇格する可能性があります。（CVE-2014-2523、重要度高）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* マージ可能なバッファが無効な場合に handle_rx() 関数が大規模ネットワークパケットを処理する方法で、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を使用して、ホストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあります。これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。（CVE-2014-0077、重要度中）

CVE-2014-0077 の課題が Red Hat の Michael S. Tsirkin により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 件のセキュリティ問題を修正する更新された struts パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Struts は、Java を使用して Web アプリケーションを構築するフレームワークです。

Struts 1 ActionForm オブジェクトにより、getClass() メソッドに直接マップされる「class」パラメーターにアクセスできることが、分かりました。
リモートの攻撃者はこの欠陥を使用して、Struts 1 を実行しているアプリケーションサーバーによって使用される ClassLoader を、操作することがあります。これは、特定の条件下で、リモートコードの実行を引き起こすことがあります。（CVE-2014-0114）

struts の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新が機能するには、 struts を使用する実行中のすべてのアプリケーションを、再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、Red Hat Enterprise Linux 5および6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531）

特定の状況で、Thunderbird によってホストを解決する方法で、use-after-free 欠陥が見つかりました。攻撃者がこの欠陥を利用して、 Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1532）

Thunderbird が JPEG イメージをデコードする方法で、範囲外読み取り欠陥が見つかりました。特別に細工された JPEG イメージが含まれている電子メールや Web ページを読み込むと、 Thunderbird がクラッシュすることがあります。（CVE-2014-1523）

履歴を使用した Thunderbird 処理ブラウザのナビゲーションの方法で、欠陥が見つかりました。攻撃者がこの欠陥を使用すると、ブラウザのアドレスバーに Web ページ名が表示され、それとは完全に異なる Web ページからコンテンツが読み込まれることがあります。これにより、クロスサイトスクリプティング（XSS）攻撃が可能になることがあります。（CVE-2014-1530）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamは、Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、Christian Holler、Abhishek Arya、Mariusz Mlynski、moz_bug_r_a4、Nils、Tyson Smith、Jesse Schwartzentrubeを、これらの問題の元の報告者として受け入れます。

注意：上述した問題のすべてを、特別に細工された HTML メールメッセージで悪用することはできません。メールメッセージの設定で JavaScript がデフォルトで無効になっているからです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

これらの欠陥の技術的な詳細については、Thunderbird 24.5.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 24.5.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、Red Hat Enterprise Linux 5 および 6 で利用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531）

特定の状況で Firefox がホストを解決する方法で、use-after-free 欠陥が見つかりました。攻撃者が、この欠陥を利用して、 Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1532）

Firefox で JPEG イメージをデコードする方法で、範囲外読み取り欠陥が見つかりました。特別に細工された JPEG イメージが含まれている Web ページを読み込んだ場合、 Firefox がクラッシュすることがあります。（CVE-2014-1523）

履歴を使用した Firefox でのブラウザのナビゲーションを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を使用すると、ブラウザのアドレスバーに Web ページ名が表示され、それとは完全に異なる Web ページからコンテンツが読み込まれることがあります。これにより、クロスサイトスクリプティング（XSS）攻撃が可能になることがあります。（CVE-2014-1530）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamは、Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、Christian Holler、Abhishek Arya、Mariusz Mlynski、moz_bug_r_a4、Nils、Tyson Smith、Jesse Schwartzentrubeを、これらの問題の元の報告者として受け入れます。

これら欠陥の技術的な詳細については、Firefox 24.5.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox ユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、これらの問題を修正する Firefox バージョン 24.5.0 ESR が含まれています。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの機能強化を追加する更新されたカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ#1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ#1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

3 件のセキュリティ問題を修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が一連の HTTP リクエストを処理する際に、 Tomcat はそのリクエストを間違って処理する場合があることがわかりました。これは、1 つ以上のリクエストに、複数の content-length ヘッダーか、チャンクされた transfer-encoding ヘッダー付きの 1 つの content-length ヘッダーのいずれかが含まれている場合です。リモートの攻撃者は、この欠陥を悪用して、Web キャッシュを害する、クロスサイトスクリプティング（XSS）攻撃を仕掛けるか、その他のリクエストから機密情報を入手する可能性があります。（CVE-2013-4286）

Tomcat が、チャンクされたリクエストで、チャンク拡張と末尾のヘッダーを処理する方法で、CVE-2012-3544 の修正が、サービス拒否の欠陥を適切に解決していないことが発見されました。リモートの攻撃者は、この欠陥を悪用して、極端に長いリクエストを送信することがあり、 Tomcat でこれが処理されると、Tomcat サーバーで、ネットワーク帯域幅、CPU、メモリを消費する可能性があります。デフォルトでは、チャンク転送エンコーディングは有効であることに注意してください。（CVE-2013-4322）

Apache Commons FileUpload が、MultipartStream により使用される小さなサイズのバッファを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、マルチパートリクエスト用の無効な形式の Content-Type ヘッダーを作成することがあり、このような受信リクエストを処理すると、 JBoss Web は無限ループに入り込んでしまう可能性があります。（CVE-2014-0050）

Tomcat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティの問題を修正する更新された qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

CVE-2014-0143 の問題は Red Hat の Kevin Wolf 氏と Stefan Hajnoczi 氏により、CVE-2014-0144 の問題は Red Hat の Fam Zheng 氏、Jeff Cody 氏、Kevin Wolf 氏、および Stefan Hajnoczi 氏により、CVE-2014-0145 の問題は Red Hat の Stefan Hajnoczi 氏により、CVE-2014-0150 の問題は Red Hat の Michael S. Tsirkin 氏により、CVE-2014-0142、CVE-2014-0146、および CVE-2014-0147 の問題は Red Hat の Kevin Wolf  氏により、CVE-2014-0148 の問題は Red Hat の Jeff Cody 氏により発見されました。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

さまざまなセキュリティの問題と 1 のバッグを修正する更新された java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

2D コンポーネント内の medialib ライブラリで、入力検証の欠陥が発見されました。特別に細工された画像が処理されると、 Java 仮想マシンのメモリ破損を誘発することがあります。リモートの攻撃者、または信用できない Java アプリケーションやアプレットは、この欠陥を悪用して、Java 仮想マシンを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2014-0429）

OpenJDK 内のホットスポットおよび 2D コンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションやアプレットは、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を誘発することや、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0456、 CVE-2014-2397、CVE-2014-2421）

OpenJDK のライブラリコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0457、CVE-2014-0461）

OpenJDK 内の AWT、JAX-WS、JAXB、ライブラリ、およびサウンドのコンポーネントで、複数の不適切な許可チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-0446、CVE-2014-2427）

Java Naming および ディレクトリインターフェイス（JNDI）DNS クライアントで複数の欠陥が発見されました。これらの欠陥により、リモートの攻撃者は、 DNS なりすまし攻撃をより簡単に仕掛ける可能性があります。（CVE-2014-0460）

SecurityManager が実在する場合、JAXP コンポーネントは、任意のファイルへのアクセスを適切に阻止していないことが判明しました。この欠陥により、 JAXP を使用している Java アプリケーションに機密情報を漏洩させることや、アプリケーションの可用性に影響を与える可能性があります。（CVE-2014-2403）

OpenJDK 内のセキュリティコンポーネントが、PKCS#1 のパディング解除を実行している際に、一部のタイミング情報を漏洩する可能性があることが判明しました。これにより、暗号化で保護されることになっていた一部の情報が漏洩される可能性があります。（CVE-2014-0453）

CVE-2013-5797 の修正で、javadoc の入力サニタイズの欠陥が適切に解決されていないことが判明しました。javadoc 文書が、信頼できない Java ソースコードから生成され、さらにコードの作者が管理していないドメインでホストされていた場合、これらの問題により、クロスサイトスクリプティング（XSS）攻撃をより簡単に仕掛ける可能性があります。
（CVE-2014-2398）

unpack200 ユーティリティがログファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛けたり、unpack200 を実行しているユーザーの権限で、任意のファイルを上書きしたりする可能性があります。（CVE-2014-1876）

この更新では以下のバグも修正されます。

* OpenJDK を IcedTea バージョン 1.13 に更新すると、 jdk_version_info 変数の処理に関連するバグが再発していました。Java 仮想マシンに渡される前に、この変数が適切にゼロに設定されていなかったため、java.lang.ref.Finalizer クラスでメモリをリークしていました。この更新ではこの問題を修正しており、メモリリークは今後発生しません。（BZ#1085373）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

2D コンポーネント内の medialib ライブラリで、入力検証の欠陥が発見されました。特別に細工された画像が処理されると、 Java 仮想マシンのメモリ破損を誘発することがあります。リモートの攻撃者、または信用できない Java アプリケーションやアプレットは、この欠陥を悪用して、Java 仮想マシンを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2014-0429）

OpenJDK 内のホットスポットおよび 2D コンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションやアプレットは、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を誘発することや、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0456、 CVE-2014-2397、CVE-2014-2421）

OpenJDK のライブラリコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0457、 CVE-2014-0455、CVE-2014-0461）

OpenJDK 内の AWT、JAX-WS、JAXB、ライブラリ、セキュリティ、サウンド、および 2D のコンポーネントで、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459

Java Naming および ディレクトリインターフェイス（JNDI）DNS クライアントで複数の欠陥が発見されました。これらの欠陥により、リモートの攻撃者は、 DNS なりすまし攻撃をより簡単に仕掛ける可能性があります。（CVE-2014-0460）

SecurityManager が実在する場合、JAXP コンポーネントは、任意のファイルへのアクセスを適切に阻止していないことが判明しました。この欠陥により、 JAXP を使用している Java アプリケーションに機密情報を漏洩させることや、アプリケーションの可用性に影響を与える可能性があります。（CVE-2014-2403）

OpenJDK 内のセキュリティコンポーネントが、PKCS#1 のパディング解除を実行している際に、一部のタイミング情報を漏洩する可能性があることが判明しました。これにより、暗号化で保護されることになっていた一部の情報が漏洩される可能性があります。（CVE-2014-0453）

CVE-2013-5797 の修正で、javadoc の入力サニタイズの欠陥が適切に解決されていないことが判明しました。javadoc 文書が、信頼できない Java ソースコードから生成され、さらにコードの作者が管理していないドメインでホストされていた場合、これらの問題により、クロスサイトスクリプティング（XSS）攻撃をより簡単に仕掛ける可能性があります。
（CVE-2014-2398）

unpack200 ユーティリティがログファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛けたり、unpack200 を実行しているユーザーの権限で、任意のファイルを上書きしたりする可能性があります。（CVE-2014-1876）

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

2D コンポーネント内の medialib ライブラリで、入力検証の欠陥が発見されました。特別に細工された画像が処理されると、 Java 仮想マシンのメモリ破損を誘発することがあります。リモートの攻撃者、または信用できない Java アプリケーションやアプレットは、この欠陥を悪用して、Java 仮想マシンを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2014-0429）

OpenJDK 内のホットスポットおよび 2D コンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションやアプレットは、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を誘発することや、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0456、 CVE-2014-2397、CVE-2014-2421）

OpenJDK のライブラリコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0457、 CVE-2014-0455、CVE-2014-0461）

OpenJDK 内の AWT、JAX-WS、JAXB、ライブラリ、セキュリティ、サウンド、および 2D のコンポーネントで、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459

Java Naming および ディレクトリインターフェイス（JNDI）DNS クライアントで複数の欠陥が発見されました。これらの欠陥により、リモートの攻撃者は、 DNS なりすまし攻撃をより簡単に仕掛ける可能性があります。（CVE-2014-0460）

SecurityManager が実在する場合、JAXP コンポーネントは、任意のファイルへのアクセスを適切に阻止していないことが判明しました。この欠陥により、 JAXP を使用している Java アプリケーションに機密情報を漏洩させることや、アプリケーションの可用性に影響を与える可能性があります。（CVE-2014-2403）

OpenJDK 内のセキュリティコンポーネントが、PKCS#1 のパディング解除を実行している際に、一部のタイミング情報を漏洩する可能性があることが判明しました。これにより、暗号化で保護されることになっていた一部の情報が漏洩される可能性があります。（CVE-2014-0453）

CVE-2013-5797 の修正で、javadoc の入力サニタイズの欠陥が適切に解決されていないことが判明しました。javadoc 文書が、信頼できない Java ソースコードから生成され、さらにコードの作者が管理していないドメインでホストされていた場合、これらの問題により、クロスサイトスクリプティング（XSS）攻撃をより簡単に仕掛ける可能性があります。
（CVE-2014-2398）

unpack200 ユーティリティがログファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛けたり、unpack200 を実行しているユーザーの権限で、任意のファイルを上書きしたりする可能性があります。（CVE-2014-1876）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

3 件のセキュリティ問題を修正する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

特定の Samba 構成では、パスワードのロックアウトメカニズムが強制されないことが、見つかりました。リモートの攻撃者は、この欠陥を利用して、 Samba のユーザーアカウントで、パスワード推測攻撃を実行する可能性があります。注：この欠陥が影響するのは、プライマリドメインコントローラーとして配備されているときの Samba のみでした。
（CVE-2013-4496）

Samba の「smbcacls」コマンドに欠陥が見つかりました。このコマンドは、SMB ファイル共有で ACL を設定または取得するために使用されます。このコマンドの特定のコマンドラインオプションにより、ファイルまたはディレクトリで以前に適用された ACL が不適切に削除されることがあり、ファイルまたはディレクトリが、意図した ACL がないままになることがあります。（CVE-2013-6442）

pam_winbind モジュールによって、存在しないグループを必須として指定する構成が処理される方法で、欠陥が見つかりました。認証されたユーザーが、この欠陥を利用して、グループ制限がサービスへのアクセスのために意図されている場合に、 PAM 構成で pam_winbind を使用して、サービスへのアクセス権を取得する可能性があります。（CVE-2012-6150）

Red Hat は、CVE-2013-4496 および CVE-2013-6442 を報告してくれた Samba プロジェクト、および CVE-2012-6150 を報告してくれた Sam Richardson に、感謝の意を表します。Upstream では、Andrew Bartlett を CVE-2013-4496 の、 Noel Power を CVE-2013-6442 の、最初の報告者と認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が TLS および DTLS のハートビート拡張パケットを処理する方法で、情報漏洩欠陥が見つかりました。悪意のある TLS または DTLS のクライアントまたはサーバーが、特別に細工された TLS または DTLS のハートビートパケットを送信して、接続されているクライアントまたはサーバーからのリクエストごとに、メモリの限定された部分を漏洩することがありました。メモリの漏洩された部分には、秘密鍵などの機密情報が含まれている可能性があることに、注意してください。
(CVE-2014-0160)

Red Hatは、この問題を報告してくれたOpenSSLプロジェクトに感謝の意を表します。Upstream では、Google Security の Neel Mehta を、最初の報告者として認識しています。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、OpenSSL ライブラリにリンクされている全てのサービス（httpd などの SSL が有効なサービスなど）を再起動するか、システムを再起動する必要があります。

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

mod_dav モジュールが、解析済み XML の特定の要素から、先頭の余白を適切に取り除かないたことが、発見されました。mod_dav モジュールを使用する特定の httpd 構成で（mod_dav_svn モジュールを使用している場合など）、リモートの攻撃者が、特別に細工された DAV リクエストを送信して、 httpd の子プロセスをクラッシュすることや、攻撃者が、「apache」ユーザーの権限で、任意のコードを実行できる可能性があります。（CVE-2013-6438）

httpd の mod_log_config モジュールにバッファオーバーリード欠陥が見つかりました。
クッキーのロギングが有効な構成で（Red Hat Enterprise Linux ではデフォルトで無効）、リモートの攻撃者が、この欠陥を利用して、無効な形式のクッキーヘッダーが含まれている HTTP リクエストを介して、 httpd の子プロセスをクラッシュする可能性があります。（CVE-2014-0098）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

mod_dav モジュールが、解析済み XML の特定の要素から、先頭の余白を適切に取り除かないたことが、発見されました。mod_dav モジュールを使用する特定の httpd 構成で（mod_dav_svn モジュールを使用している場合など）、リモートの攻撃者が、特別に細工された DAV リクエストを送信して、 httpd の子プロセスをクラッシュすることや、攻撃者が、「apache」ユーザーの権限で、任意のコードを実行できる可能性があります。（CVE-2013-6438）

httpd の mod_log_config モジュールにバッファオーバーリード欠陥が見つかりました。
クッキーのロギングが有効な構成で（Red Hat Enterprise Linux ではデフォルトで無効）、リモートの攻撃者が、この欠陥を利用して、無効な形式のクッキーヘッダーが含まれている HTTP リクエストを介して、 httpd の子プロセスをクラッシュする可能性があります。（CVE-2014-0098）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済み xalan-j2 パッケージが、 Red Hat Enterprise Linux 5 および 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xalan-Java は、XML ドキュメントを HTML テキストまたはその他の XML ドキュメントタイプに変換するための、XSLT プロセッサです。

Xalan-Java の安全な処理機能に、特定のプロパティおよび機能に対して、十分な制限が定義されていないことが、見つかりました。
Extensible Stylesheet Language Transformations （XSLT）コンテンツを、 Xalan-Java を使用しているアプリケーションで処理されるように準備できるリモートの攻撃者が、この欠陥を利用して、安全な処理機能の意図した制限をバイパスすることがありました。classpath で使用できるコンポーネントによって異なりますが、これにより、Xalan-Java を使用するアプリケーションを実行中のアプリケーションサーバーとの関係で、任意のリモートコードが実行されることがあります。（CVE-2014-0107）

xalan-j2 のの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2014-2281、CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、 CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

２つのセキュリティ問題を修正する更新済みの samba3x と samba パッケージが、 Red Hat Enterprise Linux 5 および 6 でそれぞれ現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

特定の Samba 構成では、パスワードのロックアウトメカニズムが強制されないことが、見つかりました。リモートの攻撃者は、この欠陥を利用して、 Samba のユーザーアカウントで、パスワード推測攻撃を実行する可能性があります。注：この欠陥が影響するのは、プライマリドメインコントローラーとして配備されているときの Samba のみでした。
（CVE-2013-4496）

pam_winbind モジュールによって、存在しないグループを必須として指定する構成が処理される方法で、欠陥が見つかりました。認証されたユーザーが、この欠陥を利用して、グループ制限がサービスへのアクセスのために意図されている場合に、 PAM 構成で pam_winbind を使用して、サービスへのアクセス権を取得する可能性があります。（CVE-2012-6150）

Red Hat は、CVE-2013-4496 を報告してくれた Samba プロジェクト、および CVE-2012-6150 を報告してくれた Sam Richardson 氏に、感謝の意を表します。Upstream では、 Andrew Bartlett を CVE-2013-4496 の最初の報告者として、認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* vhost_get_vq_desc() 関数によって報告されたエラー条件を、 Linux カーネルの vhost_net 実装の get_rx_bufs() 関数によって処理する方法で、欠陥が見つかりました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-0055、重要度高）

* SCTP 接続の初期化中に Linux カーネルが認証された COOKIE_ECHO チャンクを処理する方法において、欠陥が検出されました。リモートの攻撃者は、この欠陥を利用して、特別に細工された SCTP ハンドシェイクを起動することによって、システムで NULL ポインターデリファレンスを発生させ、システムをクラッシュする可能性があります。（CVE-2014-0101、重要度高）

* Linux カーネルの CIFS 実装によって、特別に細工された iovec 構成を用いて、キャッシュされていない書き込み操作を処理する方法で欠陥が見つかりました。CIFS 共有へのアクセス権がある、権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュすることや、カーネルメモリを漏洩することがあり、そのシステムでの自身の権限を昇格する可能性があります。注： Red Hat Enterprise Linux 6 の CIFS マウントに対するデフォルトのキャッシュ設定により、この問題の悪用に成功することは、禁じられています。（CVE-2014-0069、重要度中）

* ヒープベースのバッファオーバーフロー欠陥が、USB CDC WCM のデバイス管理で使用される、Linux カーネルの cdc-wdm ドライバーで、見つかりました。システムへの物理的アクセス権がある攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことや、自身の権限を昇格する可能性があります。（CVE-2013-1860、重要度低）

Red Hat は、CVE-2014-0101 を報告してくれた Nokia Siemens Networks、および CVE-2014-0069 を報告してくれた Al Viro 氏に、感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する、更新済み net-snmp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

サービス拒否欠陥が、Net-SNMP デーモンである snmpd がサブエージェントのタイムアウトを処理する方法で、見つかりました。サブエージェントのタイムアウトをトリガーできるリモートの攻撃者が、この欠陥を利用して、snmpd の無限ループを発生することや、クラッシュを引き起こす可能性があります。（CVE-2012-6151）

Perl ハンドラー（net-snmp-perl パッケージによって提供される）が有効な場合に、SNMP トラップメッセージを受信およびログ記録する snmptrapd サービスが、空のコミュニティ文字列が含まれている SNMP トラップリクエストを処理する方法で、サービス拒否欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、空のコミュニティ文字列が含まれているトラップリクエストを送信することによって、 snmptrapd をクラッシュする可能性があります。（CVE-2014-2285）

net-snmp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、snmpd サービスおよび snmptrapd サービスは、自動的に再起動されます。

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの net-snmp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

net-snmp パッケージは、拡張可能エージェントである SNMP ライブラリを含む簡易ネットワーク管理プロトコル（SNMP）向けのさまざまなライブラリとツール、SNMP エージェントからの情報をリクエストまたは設定するためのツール、SNMP を使用する netstat コマンドのバージョンである SNMP トラップを生成および処理するためのツール、 Tk/Perl 管理情報ベース（MIB）ブラウザを提供します。

ICMP-MIB 実装の decode_icmp_msg() 関数で、 /proc/net/snmp ファイルで報告されている、インターネット制御メッセージプロトコル（ICMP）のメッセージ統計を処理する方法で、バッファオーバーフロー欠陥が見つかりました。リモートの攻撃者が、個々の ICMP メッセージタイプに対するメッセージを送信することがあり、これによって、 /proc/net/snmp ファイルを処理する際に snmpd サービスがクラッシュする可能性があります。（CVE-2014-2284）

この更新では以下のバグも修正されます。

* snmpd サービスは、/proc/diskstats ファイルを解析して、 UCD-DISKIO-MIB::diskIOTable のディスク使用統計を追跡します。ブロックデバイスが大量に含まれているシステムでは、 /proc/diskstats のサイズが大きい場合があり、その解析に些細でない CPU 時間がかかることがあります。この更新では、 Net-SNMP によって /etc/snmp/snmpd.conf ファイルに新しいオプション「diskio」が導入され、監視する必要があるデバイスを明確に指定するために使用できます。これらのホワイトリストされているデバイスのみが UCD-DISKIO-MIB::diskIOTable で報告され、多くのブロックデバイスが含まれているシステムでの snmpd が、高速化されます。（BZ#990674）

net-snmp の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、snmpd サービスは自動的に再起動されます。

いくつかのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、Red Hat Enterprise Linux 5および6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-1493、CVE-2014-1510、CVE-2014-1511、CVE-2014-1512、CVE-2014-1513、CVE-2014-1514）

Thunderbird が無効な形式の Web コンテンツを処理する方法で、いくつかの情報漏洩の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、ドメイン間共有のコンテンツや保護されたメモリアドレスなどの機密情報にアクセスしたり、Thunderbird をクラッシュさせたりする可能性があります。（CVE-2014-1497、CVE-2014-1508、CVE-2014-1505）

Thunderbird が特定の PDF ファイルをレンダリングする方法で、メモリ破損の欠陥が見つかりました。ユーザーを騙して、悪意ある拡張をインストールさせることができた場合、攻撃者が、この欠陥を利用して、 Thunderbird をクラッシュさせたり、Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1509）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamは、Benoit Jacob 氏、Olli Pettay 氏、Jan Varga 氏、Jan de Mooij 氏、Jesse Ruderman 氏、Dan Gohman 氏、Christoph Diehl 氏、Atte Kettunen 氏、Tyson Smith 氏、Jesse Schwartzentruber 氏、John Thomson 氏、Robert O'Callahan 氏、Mariusz Mlynski 氏、Juri Aedla 氏、George Hotz 氏、そしてセキュリティ研究所VUPENを、これらの問題の最初の報告者として認めます。

注意：上述した問題のすべてを、特別に細工された HTML メールメッセージで悪用することはできません。メールメッセージの設定で JavaScript がデフォルトで無効になっているからです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

これらの欠陥の技術的な詳細については、Thunderbird 24.4.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 24.4.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み php パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が、テキスト表記からの浮動小数点数を解析する方法で、バッファオーバーフロー欠陥が見つかりました。PHP アプリケーションで信頼できない入力文字列を数値に変換する場合に、このような入力を提供できる攻撃者が、アプリケーションをクラッシュすることや、そのアプリケーションの権限で、任意のコードを実行する可能性があります。（CVE-2009-0689）

PHP が NULL 文字のあるファイル名を適切に処理しないことが見つかりました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2006-7243）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みのfirefoxパッケージが、Red Hat Enterprise Linux 5および6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2014-1493、CVE-2014-1510、CVE-2014-1511、CVE-2014-1512、CVE-2014-1513、CVE-2014-1514）

Firefox が無効な形式の Web コンテンツを処理する方法で、いくつかの情報漏洩の欠陥が見つかりました。攻撃者は、これらの欠陥を使用して、ドメイン間共有のコンテンツや保護されているメモリアドレスなどの機密情報へのアクセス権を取得することや、Firefox をクラッシュする可能性があります。
（CVE-2014-1497、CVE-2014-1508、CVE-2014-1505）

Firefox が特定の PDF ファイルをレンダリングする方法で、メモリ破損の欠陥が見つかりました。ユーザーを騙して、悪意のある拡張をインストールさせることができる攻撃者が、この欠陥を利用して、 Firefox をクラッシュすることや、Firefox を実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2014-1509）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamは、Benoit Jacob 氏、Olli Pettay 氏、Jan Varga 氏、 Jan de Mooij 氏、Jesse Ruderman 氏、Dan Gohman 氏、Christoph Diehl 氏、Atte Kettunen 氏、 Tyson Smith 氏、Jesse Schwartzentruber 氏、John Thomson 氏、Robert O'Callahan 氏、 Mariusz Mlynski 氏、Juri Aedla 氏、George Hotz 氏、そしてセキュリティ研究所VUPENを、これらの問題の最初の報告者として認めます。

これら欠陥の技術的な詳細については、Firefox 24.4.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 24.4.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0306 に文書化されているセキュリティ更新がありません。

3 つのセキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba Web Administration Tool （SWAT）が Web ページのフレームの中で開かれないように保護されていないことが発見されました。リモートの攻撃者が、この欠陥を利用して、 SWAT ユーザーまたはアクティブな SWAT セッションのあるユーザーに対して、クリックジャッキング攻撃を実行する可能性があります。
（CVE-2013-0213）

SWAT に実装されているクロスサイトリクエスト偽造（CSRF）に対する保護メカニズムで、欠陥が見つかっています。攻撃者が、被害者のパスワードを知っている場合、この欠陥を利用して、 CSRF の保護機能をバイパスし、被害者の SWAT ユーザーに対して CSRF 攻撃を実施する可能性があります。（CVE-2013-0214）

整数オーバーフロー欠陥が、Samba がクライアントから提供される Extended Attribute（EA）リストを処理する方法で、見つかりました。悪意あるクライアントが、特別に細工された EA リストを送信し、オーバーフローを発生させる可能性があります。これにより、過剰なメモリ量を使用して、サーバーをループさせ、リストを再処理させる可能性があります。（CVE-2013-4124）

注：この問題は、Samba サーバーのデフォルト構成には影響を与えません。

Red Hat は、CVE-2013-0213 と CVE-2013-0214 を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream では、Jann Horn 氏を CVE-2013-0213 と CVE-2013-0214 の最初の報告者として認めます。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの mutt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mutt は、テキストモードのメールユーザーエージェントです。

mutt が特定のメールヘッダーを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたヘッダーを付けてメールを送信する可能性があります。これにより、mutt がクラッシュしたり、mutt を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-0467）

mutt の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、 mutt の実行中のインスタンスをすべて再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの udisks パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

udisks パッケージは、ディスクやストレージデバイスを管理するために、デーモン、D-Bus API、およびコマンドラインユーティリティを提供しています。

udisks が長いパス名のファイルを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意あるローカルのユーザーが、この欠陥を利用して、特別に細工されたディレクトリ構造を作成する可能性があります。これが udisks デーモンにより処理されると、udisks デーモンの権限（root）で任意のコードが実行される可能性があります。（CVE-2014-0004）

この問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏によって発見されました。

udisks の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が、SASL ベースの特定の認証メカニズムを適切に処理していないことが発見されました。このような SASL メカニズムを使用しているディレクトリに認証が可能なユーザーが、 Directory Manager の管理者アカウントも含む通常のディレクトリユーザーとして接続する可能性があります。これにより、これらのユーザーが、ディレクトリに保存されているあらゆるデータを読み書きできるだけでなく、構成値を変更する可能性があります。（CVE-2014-0132）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* Linux カーネルの IPC の実装で ipc_rcu_putref() 関数が参照カウンターの減少を処理する方法に欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、メモリ不足（OOM）の条件を発生させ、システムをクラッシュさせる可能性があります。（CVE-2013-4483、重要度中）

* Xen ハイパーバイザーの実装で、HVM ゲストにより仕掛けられるハイパーコール試行の権限が、適切にチェックされていないことが見つかりました。これにより、ハイパーコールは、保護リング 0 だけでなく、リング 1 と 2 からも呼び出される可能性があります。権限レベル 1 と 2 でコードを実行できる HVM ゲストのローカルの攻撃者が、この欠陥を利用して、ゲスト内での権限をさらに昇格させる可能性があります。注：修正されていないバージョンの Red Hat Enterprise Linux と Microsoft Windows を実行している Xen HVM ゲストは、この問題による影響を受けません。これは、これらが保護リング 0（カーネル）と 3（ユーザー空間）のみを使用することがわかっているためです。（CVE-2013-4554、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* 特定の状況で、書き込みを統合したメモリへの書き込み操作と、ロックされた CPU 命令を組み合わせると、特定の AMD CPU で、コアがハングアップしてしまう場合があることが見つかりました（詳細については、「参照」セクションでリンクされている AMD CPU エラータ 793 を参照してください）。Xen ハイパーバイザーを実行中のゲストの権限のあるユーザーが、この欠陥を利用して、ホストシステムでサービス拒否を引き起こす可能性があります。この更新は、 Xen ハイパーバイザーの実装に回避策を追加し、 AMD CPU の問題を緩和しています。注：この問題による影響を受けるのは、 AMD ファミリー 16h モデル 00h-0Fh プロセッサのみです。AMD 以外の CPU は、脆弱ではありません。（CVE-2013-6885、重要度中）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを用いて、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-7263、重要度低）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

Red Hat は、CVE-2013-4483 を報告してくれた Parallels の Vladimir Davydov 氏、CVE-2013-4554 および CVE-2013-6885 を報告してくれた Xen プロジェクトに感謝の意を表します。Upstream は、Jan Beulich 氏を CVE-2013-4554 と CVE-2013-6885 の最初の報告者として認めます。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を解決する更新済みの sudo パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo が環境変数のブラックリストを処理する方法で、欠陥が見つかりました。「env_reset」オプションが無効の場合、 sudo により特定のコマンドを実行することが許可されたユーザーが、この欠陥を利用して、ブラックリストにあるいずれかの環境変数でこのようなコマンドを実行し、ターゲットユーザーの権限で任意のコマンドを実行することが可能でした。（CVE-2014-0106）

注：この問題は、Red Hat Enterprise Linux 5 と共に出荷される、sudo パッケージのデフォルト構成には影響を与えません。

Red Hat は、この問題を報告してくれた Todd C. Miller 氏に感謝の意を表します。
Upstream は、Sebastien Macke 氏を最初の報告者として認めます。

sudo の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

3 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールが OPTIONS リクエストを処理する方法で、欠陥が見つかりました。HTTP 経由でサーバーとして機能する SVN リポジトリに読み取りアクセスできるリモートの攻撃者が、この欠陥を利用して、このようなリクエストを処理する httpd プロセスをクラッシュさせる可能性があります。（CVE-2014-0032）

FSFS リポジトリ書式が使用される場合に Subversion が改行文字付きのファイル名を処理する方法で、欠陥が見つかりました。SVN リポジトリにコミットアクセスできる攻撃者が、特別に細工されたファイルをコミットすることにより、リビジョンを破損させる可能性があります。（CVE-2013-1968）

Subversion の svnserve ツールがリモートクライアントのネットワーク接続を処理する方法で、欠陥が見つかりました。svnserve によりサーバーとして機能する SVN リポジトリに読み取りアクセスできる攻撃者が、この欠陥を利用して、svnserve デーモンを終了させて、サービス拒否を引き起こす可能性があります。
（CVE-2013-2112）

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールした後に更新を有効にするには、mod_dav_svn を使用している場合は httpd デーモンを、svn:// プロトコル経由で Subversion リポジトリをサーバーとして機能させている場合は svnserve デーモンを再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0221 に文書化されているセキュリティ更新がありません。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0189 に文書化されているセキュリティ更新がありません。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0173 に文書化されているセキュリティ更新がありません。

複数のセキュリティ問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

PostgreSQL の日時の実装で、複数のスタックベースのバッファオーバーフローの欠陥が見つかりました。認証されたデータベースのユーザーが、特別に細工された日時の値を提示する可能性があります。これが処理されると、 PostgreSQL がクラッシュしたり、PostgreSQL を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2014-0063）

PostgreSQL のさまざまなタイプ入力関数に、ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が見つかりました。
認証されたデータベースのユーザーが、これらの欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-0064）

PostgreSQL に、複数の潜在的なバッファオーバーフローの欠陥が見つかりました。認証されたデータベースのユーザーが、これらの欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-0065）

PostgreSQL データベースで、データベースのユーザーに、「ADMIN」オプションを指定せずに SQL の役割を許可していることがわかりました。これにより、許可されたユーザーが、許可された役割から他のユーザーを削除することが可能でした。認証されたデータベースのユーザーが、この欠陥を利用して、アクセスが許可されていたユーザーを SQL の役割から削除する可能性があります。（CVE-2014-0060）

PostgreSQL の手続き型言語（PL）で提供されるバリデーター関数に、欠陥が見つかりました。認証されたデータベースのユーザーが、この欠陥を利用して、自分の権限を昇格する可能性があります。（CVE-2014-0061）

CREATE INDEX コマンドが、インデックスを作成する必要のあるテーブルの検索を複数回個別に行う方法で、競合状態が見つかりました。認証されたデータベースのユーザーが、この欠陥を利用して、自分の権限を昇格する可能性があります。（CVE-2014-0062）

PostgreSQL の chkpass 拡張が、crypt() 関数の戻り値をチェックしていないことがわかりました。認証されたデータベースのユーザーが、この欠陥を利用して、NULL ポインターデリファレンスにより、 PostgreSQL をクラッシュさせる可能性があります。（CVE-2014-0066）

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream は、Noah Misch 氏を CVE-2014-0060 と CVE-2014-0063 の、 Heikki Linnakangas 氏と Noah Misch 氏を CVE-2014-0064 の、 Peter Eisentraut 氏と Jozef Mlich 氏を CVE-2014-0065 の、 Andres Freund 氏を CVE-2014-0061 の、 Robert Haas 氏と Andres Freund 氏を CVE-2014-0062 の、そして Honza Horak 氏と Bruce Momjian 氏を CVE-2014-0066 の、最初の報告者であると認めます。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。（CVE-2014-0092）

GnuTLS がバージョン 1 の X.509 証明書を処理する過程に、欠陥が見つかりました。信頼される認証局からバージョン 1 の証明書を入手できる攻撃者が、この欠陥を利用して、GnuTLS が有効として受理するような他のサイトの証明書を発行する可能性があります。（CVE-2009-5138）

CVE-2014-0092 の問題が、Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏により発見されました。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

X.509 証明書の検証中に発生する可能性のある特定のエラーを GnuTLS が適切に処理していないことが、発見されました。これにより、正常な検証が間違って報告されていました。攻撃者が、この欠陥を利用して、特別に細工された証明書を作成する可能性があり、 GnuTLS が攻撃者が選択するサイトを有効として受理する可能性があります。（CVE-2014-0092）

CVE-2014-0092 の問題が、Red Hat セキュリティ技術チームの Nikos Mavrogiannopoulos 氏により発見されました。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

tiff2pdf ツールで、ヒープベースのバッファオーバーフローと use-after-free の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2013-1960、CVE-2013-4232）

gif2tiff ツールに、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された GIF ファイルを作成し、 gif2tiff をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2013-4231、 CVE-2013-4243、CVE-2013-4244）

tiff2pdf ツールに、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、 tiff2pdf をクラッシュさせる可能性があります。（CVE-2013-1961）

Red Hat は、CVE-2013-1960 と CVE-2013-1961 を報告してくれた NCI Agency の Emmanuel Bouillon 氏に感謝の意を表します。CVE-2013-4243 の問題は、Red Hat セキュリティレスポンスチームの Murray McAllister 氏により発見されました。また、CVE-2013-4244 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

tiff2pdf ツールで、ヒープベースのバッファオーバーフローと use-after-free の欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2013-1960、CVE-2013-4232）

gif2tiff ツールに、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された GIF ファイルを作成し、 gif2tiff をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2013-4231、 CVE-2013-4243、CVE-2013-4244）

libtiff が OJPEG でエンコードされた TIFF 画像を処理する方法で、欠陥が見つかりました。
攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、 libtiff を使用しているアプリケーションをクラッシュさせる可能性があります。
（CVE-2010-2596）

tiff2pdf ツールに、複数のバッファオーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用して、特別に細工された TIFF ファイルを作成し、 tiff2pdf をクラッシュさせる可能性があります。（CVE-2013-1961）

Red Hat は、CVE-2013-1960 と CVE-2013-1961 を報告してくれた NCI Agency の Emmanuel Bouillon 氏に感謝の意を表します。CVE-2013-4243 の問題は、Red Hat セキュリティレスポンスチームの Murray McAllister 氏により発見されました。また、CVE-2013-4244 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの postgresql84 パッケージと postgresql パッケージが、そるぞれ Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

PostgreSQL の日時の実装で、複数のスタックベースのバッファオーバーフローの欠陥が見つかりました。認証されたデータベースのユーザーが、特別に細工された日時の値を提示する可能性があります。これが処理されると、 PostgreSQL がクラッシュしたり、PostgreSQL を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2014-0063）

PostgreSQL のさまざまなタイプ入力関数に、ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が見つかりました。
認証されたデータベースのユーザーが、これらの欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-0064）

PostgreSQL に、複数の潜在的なバッファオーバーフローの欠陥が見つかりました。認証されたデータベースのユーザーが、これらの欠陥を利用して、PostgreSQL をクラッシュさせたり、PostgreSQL を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-0065）

PostgreSQL データベースで、データベースのユーザーに、「ADMIN」オプションを指定せずに SQL の役割を許可していることがわかりました。これにより、許可されたユーザーが、許可された役割から他のユーザーを削除することが可能でした。認証されたデータベースのユーザーが、この欠陥を利用して、アクセスが許可されていたユーザーを SQL の役割から削除する可能性があります。（CVE-2014-0060）

PostgreSQL の手続き型言語（PL）で提供されるバリデーター関数に、欠陥が見つかりました。認証されたデータベースのユーザーが、この欠陥を利用して、自分の権限を昇格する可能性があります。（CVE-2014-0061）

CREATE INDEX コマンドが、インデックスを作成する必要のあるテーブルの検索を複数回個別に行う方法で、競合状態が見つかりました。認証されたデータベースのユーザーが、この欠陥を利用して、自分の権限を昇格する可能性があります。（CVE-2014-0062）

PostgreSQL の chkpass 拡張が、crypt() 関数の戻り値をチェックしていないことがわかりました。認証されたデータベースのユーザーが、この欠陥を利用して、NULL ポインターデリファレンスにより、 PostgreSQL をクラッシュさせる可能性があります。（CVE-2014-0066）

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream は、Noah Misch 氏を CVE-2014-0060 と CVE-2014-0063 の、 Heikki Linnakangas 氏と Noah Misch 氏を CVE-2014-0064 の、 Peter Eisentraut 氏と Jozef Mlich 氏を CVE-2014-0065 の、 Andres Freund 氏を CVE-2014-0061 の、 Robert Haas 氏と Andres Freund 氏を CVE-2014-0062 の、そして Honza Horak 氏と Bruce Momjian 氏を CVE-2014-0066 の、最初の報告者であると認めます。

これらの更新済みパッケージは、PostgreSQL をバージョン 8.4.20 にアップグレードします。これにより、これらの問題といくつかのセキュリティ以外の問題が修正されます。変更の完全なリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release-8-4-19.html http://www.postgresql.org/docs/8.4/static/release-8-4-20.html

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みの openldap パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、Lightweight Directory Access Protocol（LDAP）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAP は、IP ネットワーク上に分散したディレクトリ情報サービスにアクセスし、サービスをメンテナンスするために使用する、一連のプロトコルです。openldap パッケージには、 OpenLDAP 用の構成ファイル、ライブラリ、および説明書が付属しています。

rwm（再書き込み/再マッピング）オーバーレイを使用している場合、OpenLDAP サーバーデーモン（slapd）が参照カウントを実行する方法で、サービス拒否の欠陥が見つかりました。OpenLDAP サーバーにクエリが可能なリモートの攻撃者が、この欠陥を利用して、検索リクエストの送信直後にサーバーからバインド解除を行うことで、サーバーをクラッシュさせる可能性があります。
（CVE-2013-4449）

Red Hat は、この問題を報告してくれた Seven Principles AG の Michael Vishchers 氏に感謝の意を表します。

openldap の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

いくつかのセキュリティの問題を修正する更新済みの mysql55-mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2013-5807、CVE-2013-5891、CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0420、CVE-2014-0437、CVE-2013-3839、CVE-2013-5908）

MySQL コマンドラインクライアントツール（mysql）が、極端に長いバージョン文字列を処理する方法で、バッファオーバーフローの欠陥が見つかりました。ユーザーが、 mysql クライアントで悪意のある MySQL サーバーに接続した場合、サーバーが、この欠陥を利用して、mysql クライアントをクラッシュさせたり、 mysql クライアントを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2014-0001）

CVE-2014-0001 の問題は、Red Hat セキュリティレスポンスチームの Garth Mollett 氏により発見されました。

これらの更新済みパッケージは、MySQL をバージョン 5.5.36 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

Openswan の IKE デーモンが IKEv2 ペイロードを処理する方法で、 NULL ポインターデリファレンスの欠陥が発見されました。リモートの攻撃者が、特別に細工された IKEv2 ペイロードを送信する可能性があり、これが処理された場合に、サービス拒否（デーモンクラッシュ）を引き起こし、既存の VPN 接続を中断させる可能性があります。（CVE-2013-6466）

openswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの piranha パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Piranha は、Red Hat Enterprise Linux に高い可用性と負荷分散のサービスを提供します。piranha パッケージには、ハートビートとフェールオーバーのコンポーネント以外にも、Linux Virtual Server（LVS）を管理し、構成するための、さまざまなツールがあります。LVS は、主として Web サーバーと FTP サーバーで負荷分散を実現する動的に調整されるカーネルルーティングメカニズムです。

Piranha Configuration Tool が、Web ページへのアクセスを適切に制限していないことが発見されました。Piranha Configuration Tool の Web サーバーポートに接続できるリモートの攻撃者が、この欠陥を利用して、有効な管理認証情報を提示せずに、LVS 構成を読み込んだり、変更したりする可能性があります。（CVE-2013-6492）

この更新では以下のバグも修正されます。

* lvsd サービスを起動しようとしたときに、 sem_timedwait() 関数が割り込まれた関数呼び出し（EINTR）のエラーを受け取り、終了していました。このため、lvsd サービスが起動に失敗していました。この更新では、 lvsd サービスの起動の過程で、EINTR エラーが適切に無視されます。（BZ#1055709）

piranha の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの piranha パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Piranha は、Red Hat Enterprise Linux に高い可用性と負荷分散のサービスを提供します。piranha パッケージには、ハートビートとフェールオーバーのコンポーネント以外にも、Linux Virtual Server（LVS）を管理し、構成するための、さまざまなツールがあります。LVS は、主として Web サーバーと FTP サーバーで負荷分散を実現する動的に調整されるカーネルルーティングメカニズムです。

Piranha Configuration Tool が、Web ページへのアクセスを適切に制限していないことが発見されました。Piranha Configuration Tool の Web サーバーポートに接続できるリモートの攻撃者が、この欠陥を利用して、有効な管理認証情報を提示せずに、LVS 構成を読み込んだり、変更したりする可能性があります。（CVE-2013-6492）

piranha の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの mysql パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0437、CVE-2013-5908）

MySQL コマンドラインクライアントツール（mysql）が、極端に長いバージョン文字列を処理する方法で、バッファオーバーフローの欠陥が見つかりました。ユーザーが、 mysql クライアントで悪意のある MySQL サーバーに接続した場合、サーバーが、この欠陥を利用して、mysql クライアントをクラッシュさせたり、 mysql クライアントを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2014-0001）

CVE-2014-0001 の問題は、Red Hat セキュリティレスポンスチームの Garth Mollett 氏により発見されました。

この更新では以下のバグも修正されます。

* この更新が出る前、MySQL は、mysqld サービスが起動する前に MySQL ソケットがいずれかのプロセスにより実際に使用されているかどうかをチェックしていませんでした。
ソケットがプロセスにより使用されているときに特定の mysqld サービスが正常に終了しなかった場合、このサービスの次回のスタートアップの間にこのソケットが引き続き使用中であると見なされ、結果としてサービスのスタートアップが失敗していました。この更新で、存在しているがどのプロセスにも使用されていないソケットが、mysqld サービスのスタートアップの間に無視されるようになります。（BZ#1058719）

これらの更新済みパッケージは、MySQL をバージョン 5.1.73 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

2 つのセキュリティ問題を修正する更新済み kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

KVM の Local Advanced Programmable Interrupt Controller （LAPIC）の実装で、apic_get_tmcct() 関数にゼロ除算の欠陥が見つかりました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2013-6367）

KVM がページ境界を越える仮想 APIC アクセスを処理する方法で、メモリ破損の欠陥が発見されました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2013-6368）

Red Hat は、これらの問題を報告してくれた Google の Andrew Honig 氏に感謝の意を表します。

kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの QETH ネットワークデバイスドライバーの実装において、qeth_snmp_command() 関数が、境界を超える長さの SNMP IOCTL リクエストを処理する方法で、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2013-6381、重要度高）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルのネットワークの実装で、特定のプロトコルハンドラーが、関連するデータ構造を初期化せずに、addr_len の値を設定する可能性があることが見つかりました。権限のないローカルユーザーが、この欠陥を利用して、recvmsg、recvfrom、および recvmmsg のシステムコールを使用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります（CVE-2013-7263、 CVE-2013-7265、重要度低）。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの wget パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

wget パッケージには、HTTP、HTTPS、および FTP のプロトコル用の GNU Wget ファイル取得ユーティリティがあります。ユーザーがログアウトしている間にバックグラウンドで作業を行える機能、ディレクトリの再帰的取得、ファイル名のワイルドカード照合、またはファイルのタイムスタンプ比較によるファイルの更新など、wget にはさまざまな役に立つ機能があります。

ダウンロードしたファイルを保存する際に、 wget はサーバーが指定したファイル名を使用することが発見されました。このため、wget に想定外の別の名前でファイルを作成させる場合があり、サーバーがクライアントで任意のコードを実行できる可能性があります。（CVE-2010-2252）

注：この更新により、wget は、ダウンロードしたファイル名として、元の URL の最後のコンポーネントを常に使用します。サーバーが指定した名前、またはファイル作成時にリダイレクトされた URL の最後のコンポーネントを使用する以前の動作は、「--trust-server-names」コマンドラインオプションを使用すること、または wget スタートアップファイルに「trust_server_names=on」を設定することにより、再度有効にすることができます。

この更新は以下のバグも修正します：

* この更新が出る前は、証明書に指定済みの代替名（subjectAltName）を用いても、wget パッケージは HTTPS SSL 証明書を有効として認識しませんでした。その結果、wget コマンドを実行すると、証明書エラーで失敗していました。この更新では、wget がこのような証明書を有効と認識するように修正しています。（BZ#1060113）

wget の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	深刻度
73923	CentOS 6：カーネル（CESA-2014:0475）	critical
73922	CentOS 5：struts（CESA-2014：0474）	high
73791	CentOS 5 / 6：thunderbird（CESA-2014: 0449）	critical
73790	CentOS 5 / 6：firefox（CESA-2014: 0448）	critical
73712	CentOS 5：カーネル（CESA-2014:0433）	high
73675	CentOS 6：tomcat6（CESA-2014:0429）	high
73656	CentOS 6：qemu-kvm（CESA-2014:0420）	high
73580	CentOS 5 / 6：java-1.6.0-openjdk（CESA-2014:0408）	critical
73579	CentOS 5：java-1.7.0-openjdk（CESA-2014:0407）	critical
73578	CentOS 6：java-1.7.0-openjdk（CESA-2014:0406）	critical
73464	CentOS 6：samba4（CESA-2014:0383）	medium
73387	CentOS 6：openssl (CESA-2014 : 0376)	high
73320	CentOS 6：httpd（CESA-2014:0370）	medium
73319	CentOS 5：httpd（CESA-2014:0369）	medium
73309	CentOS 5/6：xalan-j2（CESA-2014:0348）	high
73277	CentOS 6：wireshark（CESA-2014:0342）	high
73276	CentOS 5：wireshark（CESA-2014:0341）	high
73192	CentOS 5/6：samba/samba3x（CESA-2014:0330）	medium
73191	CentOS 6：カーネル（CESA-2014:0328）	high
73163	CentOS 5：net-snmp（CESA-2014:0322）	medium
73162	CentOS 6：net-snmp（CESA-2014:0321）	medium
73105	CentOS 5 / 6：thunderbird（CESA-2014: 0316）	critical
73085	CentOS 5：php（CESA-2014:0311）	medium
73084	CentOS 5 / 6：firefox（CESA-2014: 0310）	critical
73064	CentOS 6：ruby193-rubygem-actionpack（CESA-2014:0306）	medium
73063	CentOS 5：samba（CESA-2014:0305）	medium
73062	CentOS 6：mutt（CESA-2014:0304）	medium
72988	CentOS 6：udisks（CESA-2014:0293）	medium
72987	CentOS 6：389-ds-base（CESA-2014:0292）	medium
72986	CentOS 5：カーネル（CESA-2014:0285）	medium
72910	CentOS 5：sudo（CESA-2014:0266）	medium
72866	CentOS 5/6：Subversion（CESA-2014:0255）	high
72865	CentOS 6：postgresql92-postgresql（CESA-2014:0221）	medium
72864	CentOS 6：mariadb55-mariadb（CESA-2014:0189）	high
72863	CentOS 6：mysql55-mysql（CESA-2014:0173）	high
72805	CentOS 5：postgresql（CESA-2014:0249）	medium
72804	CentOS 5：gnutls（CESA-2014:0247）	medium
72803	CentOS 6：gnutls（CESA-2014:0246）	medium
72733	CentOS 5：libtiff（CESA-2014:0223）	high
72732	CentOS 6：libtiff（CESA-2014:0222）	high
72694	CentOS 5 / 6：postgresql / postgresql84（CESA-2014:0211）	medium
72673	CentOS 5：openldap（CESA-2014:0206）	medium
72592	CentOS 5：mysql55-mysql（CESA-2014:0186）	high
72561	CentOS 5/6：openswan（CESA-2014:0185）	medium
72493	CentOS 6：piranha（CESA-2014:0175）	medium
72492	CentOS 5：piranha（CESA-2014:0174）	medium
72491	CentOS 6：mysql（CESA-2014:0164）	high
72490	CentOS 5：kvm（CESA-2014:0163）	medium
72437	CentOS 6：カーネル（CESA-2014:0159）	medium
72436	CentOS 6：wget（CESA-2014:0151）	medium

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

high

critical

critical

high

high

high

critical

critical

critical

medium

high

medium

medium

high

high

high

medium

high

medium

medium

critical

medium

critical

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

medium

medium

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium