複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin が特定の HTTP 応答を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意あるサーバーが、特別に細工された HTTP 応答を送信し、Pidgin をクラッシュさせるたり、 Pidgin を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-6485）

Pidgin のいくつかのプロトコルプラグイン（Gadu-Gadu、MXit、SIMPLE）で、複数のヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意あるサーバーが、特別に細工されたメッセージを送信する可能性があり、これにより、Pidgin をクラッシュさせたり、 Pidgin を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6487、 CVE-2013-6489、CVE-2013-6490）

Pidgin の複数のプロトコルプラグイン（Yahoo!、XMPP、MSN、stun、IRC）に、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工されたメッセージを送信することにより、 Pidgin をクラッシュさせる可能性があります。（CVE-2012-6152、 CVE-2013-6477、CVE-2013-6481、CVE-2013-6482、 CVE-2013-6484、CVE-2014-0020）

Pidgin XMPP プロトコルプラグインが、「iq」応答の発信源を検証していないことが見つかりました。リモートの攻撃者が、この欠陥を利用して、「iq」応答を偽装する可能性があります。これにより、捏造データの注入を引き起こすことや、NULL ポインターデリファレンスで Pidgin をクラッシュさせる可能性があります。（CVE-2013-6483）

Pidgin が特定の HTTP 応答ヘッダーを解析する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された HTTP 応答ヘッダーで、 Pidgin をクラッシュさせる可能性があります。（CVE-2013-6479）

マウスポインターが長い URL の上に重なると、Pidgin がクラッシュすることが見つかりました。リモートの攻撃者が、この欠陥を利用して、長い URL 文字列があるメッセージを送信することにより、 Pidgin をクラッシュさせる可能性があります。（CVE-2013-6478）

Red Hat は、これらの問題についてレポートしてくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Thijs Alkemade 氏、Robert Vehse 氏、 Jaime Breva Ribes 氏、Tor Project の Jacob Appelbaum 氏、Daniel Atallah 氏、ゲッティンゲン大学の Fabian Yamaguchi 氏と Christian Wressnegger 氏、 Volvent の Matt Jones 氏、および Sourcefire VRT の Yves Younan 氏、 Ryan Pentney 氏、Pawel Janic 氏を、これらの問題の最初の報告者として認めます。

pidgin の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、Pidgin を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1477、 CVE-2014-1482、CVE-2014-1486）

Thunderbird が Web ワーカーに関連するエラーメッセージを処理する方法に欠陥が見つかりました。攻撃者が、この欠陥を利用して、同一生成元ポリシーをバイパスする可能性があります。これにより、クロスサイトスクリプティング（XSS）攻撃が引き起こされたり、サードパーティの Web サイトから認証トークンや他のデータが収集されたりする可能性があります。（CVE-2014-1487）

System Only Wrappers（SOW）の実装に欠陥が見つかりました。
攻撃者が、この欠陥を利用して、Thunderbird をクラッシュさせる可能性があります。他の脆弱性と組み合わせることにより、この欠陥がセキュリティへ及ぼす影響をさらに増大させることも可能です。（CVE-2014-1479）

Thunderbird JavaScript エンジンが、ウィンドウオブジェクトを不適切に処理していたことが見つかりました。リモートの攻撃者が、この欠陥を利用して、特定のセキュリティチェックをバイパスし、任意のコードを実行する可能性があります。
（CVE-2014-1481）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Christian Holler 氏、Terrence Cole 氏、 Jesse Ruderman 氏、Gary Kwong 氏、Eric Rescorla 氏、Jonathan Kew 氏、Dan Gohman 氏、 Ryan VanderMeulen 氏、イケダソウタロウ氏、Cody Crews 氏、Fredrik 'Flonka' Lönnqvist 氏、 Arthur Gerkis 氏、Masato Kinugawa 氏、および Boris Zbarsky 氏をこれらの問題の最初の報告者として認めます。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

これらの欠陥の技術的な詳細については、Thunderbird 24.3.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 24.3.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1477、 CVE-2014-1482、CVE-2014-1486）

Firefox が Web ワーカーに関連するエラーメッセージを処理する方法に欠陥が見つかりました。攻撃者が、この欠陥を利用して、同一生成元ポリシーをバイパスする可能性があります。これにより、クロスサイトスクリプティング（XSS）攻撃が引き起こされたり、サードパーティの Web サイトから認証トークンや他のデータが収集されたりする可能性があります。（CVE-2014-1487）

System Only Wrappers（SOW）の実装に欠陥が見つかりました。
攻撃者が、この欠陥を利用して、Firefox をクラッシュさせる可能性があります。他の脆弱性と組み合わせることにより、この欠陥がセキュリティへ及ぼす影響をさらに増大させることも可能です。（CVE-2014-1479）

Firefox JavaScript エンジンが、ウィンドウオブジェクトを不適切に処理していたことが見つかりました。リモートの攻撃者が、この欠陥を利用して、特定のセキュリティチェックをバイパスし、任意のコードを実行する可能性があります。
（CVE-2014-1481）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Christian Holler 氏、Terrence Cole 氏、 Jesse Ruderman 氏、Gary Kwong 氏、Eric Rescorla 氏、Jonathan Kew 氏、Dan Gohman 氏、 Ryan VanderMeulen 氏、イケダソウタロウ氏、Cody Crews 氏、Fredrik 'Flonka' Lönnqvist 氏、 Arthur Gerkis 氏、Masato Kinugawa 氏、および Boris Zbarsky 氏をこれらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Firefox 24.3.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 24.3.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの librsvg2 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

[2014 年 2 月 4 日更新] このアドバイザリで配信された元のパッケージには、librsvg2 を使用しているアプリケーションがある特定の SVG 画像をロードする際にクラッシュするというバグがありました。このバグの修正用のパッケージが更新されました。

librsvg2 パッケージは、libart に基づいてスケーラブル・ベクター・グラフィックス（SVG）ライブラリを提供します。

librsvg2 が SVG ファイルを処理する方法で、 XML 外部エンティティ拡張の欠陥が見つかりました。ユーザーが悪意ある SVG ファイルを開いた場合、リモートの攻撃者が、そのユーザーがアクセスしたことのあるローカルリソースのコピーを取得する可能性があります。（CVE-2013-1881）

librsvg2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、librsvg2 を使用する実行中のすべてのアプリケーションを再起動する必要があります。

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの openldap パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、Lightweight Directory Access Protocol（LDAP）アプリケーションおよび開発ツールのオープンソースパッケージです。LDAP は、IP ネットワーク上に分散したディレクトリ情報サービスにアクセスし、サービスをメンテナンスするために使用する、一連のプロトコルです。openldap パッケージには、 OpenLDAP 用の構成ファイル、ライブラリ、および説明書が付属しています。

rwm（再書き込み/再マッピング）オーバーレイを使用している場合、OpenLDAP サーバーデーモン（slapd）が参照カウントを実行する方法で、サービス拒否の欠陥が見つかりました。OpenLDAP サーバーにクエリが可能なリモートの攻撃者が、この欠陥を利用して、検索リクエストの送信直後にサーバーからバインド解除を行うことで、サーバーをクラッシュさせる可能性があります。
（CVE-2013-4449）

Red Hat は、この問題を報告してくれた Seven Principles AG の Michael Vishchers 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* 以前、OpenLDAP は多数の同時更新を適切に処理していませんでした。その結果、サーバーに多数の更新リクエストを同時に送信することになり、デッドロックを引き起こす可能性がありました。この更新では、デッドロックの原因である余分なロッキングメカニズムが削除され、バグが修正されています。（BZ#1056124）

openldap の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題および 3 つバグを解決する、更新されたカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Xen ハイパーバイザーが「page_alloc_lock」と「grant_table.lock」を必ずしも同じ順序でロックするとは限らないことがわかりました。これは、デッドロックを引き起こす可能性があります。悪意あるゲストの管理者が、この欠陥を利用して、ホストでサービス拒否を引き起こす可能性があります。
（CVE-2013-4494、重要度中）

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新は以下のバグも修正します：

* NTLMSSP（NT LAN マネージャセキュリティサポートプロバイダー）の認証メカニズムを導入した CIFS コードへの最近のパッチにより、 CIFS の動作でバグの回帰が発生しました。回帰の結果、SMB ネゴシエーションプロトコルの応答の過程で返される暗号化キーが SMB クライアントで作成された最初のセッションに対してのみ使用されていました。引き続き同じサーバーにマウントしても、そのサーバーとの初期のネゴシエーションで返された暗号化キーは使用していませんでした。したがって、認証情報が異なる複数の SMB シェアを、同じサーバーにマウントすることは不可能でした。この問題を修正するパッチが適用されています。現在は、SMB ネゴシエーションプロトコルの応答の過程で、 SMB セッションごとに、暗号化キーまたはサーバーチャレンジが提供されています。（BZ#1029865）

* 以前の igb ドライバーは、ネットワークデバイス上のハードウェアレジスタに、フロー制御のハイウォーターマークの値を書き込む際に、16 ビットマスクを使用していました。その結果、一部のネットワークデバイスでは値が切り捨てられ、フロー制御が混乱していました。現在は、期待通りに 32 ビットマスクが使用できるように、igb ドライバーにパッチが適用されています。（BZ#1041694）

* IPMI ドライバーが、カーネルパニックメッセージを適切に処理していませんでした。
その結果、Kdump を設定せずに IPMI を利用しているシステムでカーネルパニックが発生すると、別のカーネルパニックが誘発される可能性がありました。この問題を修正するパッチが IPMI ドライバーに適用されています。現在、メッセージハンドラーは、パニックイベントメッセージへの応答を適切に待機するようになっています。（BZ#1049731）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題と 1 つのバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

いくつかの libvirt ブロック API がドメインジョブを処理する方法に、 use-after-free の欠陥が見つかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせたり、 libvirtd プロセスの権限（通常は root）で、任意のコードを実行したりする可能性があります。（CVE-2013-6458）

接続の認証情報を証明する前に接続が閉じる場合に、libvirtd がキープアライブの初期化リクエストを処理する方法に競合状態が見つかりました。libvirtd への読み取り専用接続を確立できる攻撃者がこの欠陥を利用して、libvirtd をクラッシュさせ、サービス拒否につながる可能性があります。（CVE-2014-1447）

この更新では以下のバグも修正されます。

* ゲストエージェントが構成された仮想マシンを起動するスレッドと（通常の起動または移行中）、VM プロセスを終了しているスレッドの間で、競合状態が発生する可能性がありました（またはプロセスクラッシング）。この競合により、モニターオブジェクトが、VM プロセスを終了したスレッドによって解放され、その後 VM を起動しようとしたスレッドによりアクセスされ、その結果クラッシュが発生する可能性があります。
この問題は、ゲストエージェントへの接続を試みた後に、 VM の状態をチェックすることで修正されました。 VM がその間に終了した場合、他の操作は試行されません。（BZ#1055578）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

さまざまなセキュリティの課題を修正する更新 java-1.6.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 と 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットを提供します。

2D コンポーネントのフォントレイアウトエンジンに、入力検証の欠陥が見つかりました。特別に細工されたフォントファイルが処理されると、 Java 仮想マシンのメモリ破損が発生する可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5907）

OpenJDK での CORBA および JNDI のコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0428、CVE-2014-0422）

OpenJDK のサービサビリティ、セキュリティ、CORBA、JAAS、JAXP、およびネットワーキングの各コンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

Beans コンポーネントは、XML 外部エンティティの処理を制限していないことが判明しました。この欠陥により、Beans を使用する Java アプリケーションが機密情報を漏洩させたり、アプリケーションの可用性に影響を与えたりする可能性があります。（CVE-2014-0423）

JSSE コンポーネントが、TLS/SSL ハンドシェイク中にタイミング情報を漏洩する可能性があることが判明しました。これにより、使用済み暗号化キーに関する情報が漏洩される可能性があります。
（CVE-2014-0411）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの augeas パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Augeas は、構成を編集するためのユーティリティです。Augeas により、ネイティブフォーマットでの構成ファイルが解析され、それらはツリーに変換されます。構成変更は、このツリーを操作し、それをネイティブ構成ファイルに戻して再度保存することで、行われます。Augeas により、ファイルから Augeas ツリーへおよび逆方向へのマッピングを確立するために、「lenses」も基本構築ブロックとして使用されます。

Augeas が、新しい構成ファイルを作成する際に特定の umask 設定を処理する方法に、欠陥が見つかりました。この欠陥により、作成された構成ファイルは誰でも書き込めるようになる場合があり、これによって権限のないローカルユーザーがコンテンツを変更できるようになります。（CVE-2013-6412）

この問題は、Red Hat セキュリティレスポンスチームにより発見されました。

augeas の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 augeas を使用する実行中の全てのアプリケーションを再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が NSEC3-signed ゾーンを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、NCES3-signed ゾーンを提供する権威ネームサーバーに対して、特別に細工されたクエリを送信する可能性があり、これが処理されると named がクラッシュします。（CVE-2014-0591）

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

2D コンポーネントのフォントレイアウトエンジンに、入力検証の欠陥が見つかりました。特別に細工されたフォントファイルが処理された場合、 Java 仮想マシンのメモリ破損が発生する可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5907）

OpenJDK の CORBA、JNDI、およびライブラリコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0428、 CVE-2014-0422、CVE-2013-5893）

OpenJDK のサービサビリティ、セキュリティ、CORBA、JAAS、JAXP、およびネットワーキングの各コンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

Beans コンポーネントは、XML 外部エンティティの処理を制限していないことが判明しました。この欠陥により、Beans を使用する Java アプリケーションが機密情報を漏洩させたり、アプリケーションの可用性に影響を与えたりする可能性があります。（CVE-2014-0423）

JSSE コンポーネントが、TLS/SSL ハンドシェイク中にタイミング情報を漏洩する可能性があることが判明しました。これにより、使用された暗号化キーに関する情報漏洩が発生する可能性があります。
（CVE-2014-0411）

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

2D コンポーネントのフォントレイアウトエンジンに、入力検証の欠陥が見つかりました。特別に細工されたフォントファイルが処理された場合、 Java 仮想マシンのメモリ破損が発生する可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5907）

OpenJDK の CORBA、JNDI、およびライブラリコンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0428、 CVE-2014-0422、CVE-2013-5893）

OpenJDK のサービサビリティ、セキュリティ、CORBA、JAAS、JAXP、およびネットワーキングの各コンポーネントに、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

Beans コンポーネントは、XML 外部エンティティの処理を制限していないことが判明しました。この欠陥により、Beans を使用する Java アプリケーションが機密情報を漏洩させたり、アプリケーションの可用性に影響を与えたりする可能性があります。（CVE-2014-0423）

JSSE コンポーネントが、TLS/SSL ハンドシェイク中にタイミング情報を漏洩する可能性があることが判明しました。これにより、使用された暗号化キーに関する情報漏洩が発生する可能性があります。
（CVE-2014-0411）

注：RHBA-2013:1611 を通して Red Hat Enterprise Linux 6.5 に付属している java-1.7.0-openjdk パッケージは、プロバイダーリスト内で「java7」を「java」に置き換えました。この更新では、Red Hat Enterprise Linux 6.5 より前のリリースとの下位互換性を維持するために、プロバイダーリストに「java7」を追加し直します。

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み libXfont パッケージが、 Red Hat Enterprise Linux 5 および 6 で使用できるようにないました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libXfont パッケージは、X.Org libXfont Runtime ライブラリを提供します。
X.Org は、X Window System のオープンソース実装です。

libXfont ライブラリが Glyph Bitmap Distribution Format（BDF）フォントを解析する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Org サーバーの権限で、任意のコードを実行する可能性があります。
（CVE-2013-6462）

libXfont のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの gnupg パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU Privacy Guard（GnuPG または GPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、提案された OpenPGP インターネット標準および S/MIME 標準に準拠しています。

GnuPG は、アコースティック暗号解析を介したサイドチャネル攻撃に脆弱であることがわかりました。暗号文を復号しているターゲットシステムの近くにいる攻撃者がこの欠陥を利用して、そのシステムから RSA 秘密キーを復元する可能性があります。（CVE-2013-4576）

Red Hat は、この問題を報告してくれた GnuPG Upstream の Werner Koch 氏に感謝の意を表します。Upstream は、Genkin 氏、Shamir 氏、および Tromer 氏を最初の報告者として認識しています。

gnupg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

3 つのセキュリティ問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

TLS プロトコルバージョン 1.2 が有効な場合、OpenSSL が使用するハッシングアルゴリズムを決定する方法に欠陥が見つかりました。これにより、 OpenSSL は正しくないハッシングアルゴリズムを使用することがあり、そのライブラリを使用しているアプリケーションのクラッシュにつながります。（CVE-2013-6449）

OpenSSL での Datagram Transport Layer Security（DTLS）プロトコル実装が、再ネゴシエーション中に、暗号化の維持とコンテキストの要約を適切に行わないことが判明しました。失ったまたは廃棄された再ネゴシエーションハンドシェイクパケットにより、OpenSSL を使用する DTLS クライアントまたはサーバーがクラッシュする可能性があります。（CVE-2013-6450）

OpenSSL が TLS/SSL プロトコルのハンドシェイクパケットを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工されたハンドシェイクパケットにより、 OpenSSL を使用する TLS/SSL クライアントがクラッシュする可能性があります。
（CVE-2013-4353）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの pixman パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pixman は X Window System と Cairo 向けのピクセル操作ライブラリです。

pixman が trapezoid を処理する方法に、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが見つかりました。リモートの攻撃者が、 pixman を使用するアプリケーションを騙して、特別に細工された座標を持つ trapezoid 形状をレンダリングさせた場合、そのアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-6425)

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。更新内容を反映させるには、Pixman を使用しているすべてのアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの xorg-x11-server パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーが trapezoid を処理する方法に、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローが見つかりました。認証された悪意のあるクライアントがこの欠陥を利用して、X.Org サーバーをクラッシュさせたり、 root 権限で任意のコードを実行したりする可能性があります。
(CVE-2013-6424)

xorg-x11-server の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの ca-certificates パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。

このパッケージには、Mozilla Foundation が選択した、インターネット公開鍵インフラストラクチャ（PKI）で使用するための一連の CA 証明書が含まれています。

下位の証明書機関（CA）が中間証明書を不適切に発行することがわかりました。これを利用して、中間者攻撃を実行できる可能性があります。この更新によって、特定の中間証明書が信頼できないものとなります。（BZ#1038894）

全ユーザーは、この更新パッケージにアップグレードする必要があります。更新のインストール後、 ca-certificates パッケージを使用している全てのアプリケーションを再起動し、変更内容を有効にする必要があります。

1 つのセキュリティ問題を修正する更新済みの nss パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするように設計されたライブラリセットです。

下位の証明書機関（CA）が中間証明書を不適切に発行することがわかりました。これを利用して、中間者攻撃を実行できる可能性があります。この更新によって、特定の中間証明書が信頼できないものとなります。（BZ#1038894）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションにのみ適用されます。NSS ライブラリを使用するが、NSS Builtin Object Token を使用しないアプリケーションでは、証明書は信頼できないものになりません。

すべての NSS ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後に、変更を有効にするため、 NSS を使用するアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openjpeg パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

ヒープベースのバッファオーバーフローの複数の欠陥が、OpenJPEG で見つかりました。攻撃者は、特別に細工された OpenJPEG 画像を作成し、この画像が開かれると、 openjpeg を使用しているアプリケーションがクラッシュしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-6045、 CVE-2013-6054）

OpenJPEG に複数のサービス拒否の欠陥が見つかりました。攻撃者は、開くと、openjpeg を使用しているアプリケーションがクラッシュすることがある、特別に細工された OpenJPEG イメージを作成する可能性があります（CVE-2013-1447、CVE-2013-6052）

Red Hat は、これらの問題を報告してくれた Raphael Geissert 氏に感謝の意を表します。

OpenJPEG のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの nss、nspr、および nss-util パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするように設計されたライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が無効なハンドシェイクパケットを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用することで、NSS を使用する TLS/SSL クライアントをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行できる恐れがあります。(CVE-2013-5605)

RHSA-2013:1135 を介して公表された CVE-2013-1620 に対する修正で、バグが再発していることが判明しました。これにより、復号化に失敗したときに、 NSS は初期化されていないデータを読み取ってしまいます。リモートの攻撃者がこの欠陥を利用して、 NSS を使用している TLS/SSL サーバーをクラッシュさせる恐れがあります。(CVE-2013-1739)

64 ビットシステムの証明書解析の NSS および NSPR 実装の両方で、整数オーバーフローの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、NSS または NSPR を使用するアプリケーションをクラッシュさせる恐れがあります。（CVE-2013-1741、 CVE-2013-5607）

NSS が、verifyLog 機能が有効な場合でも、不適合なキーの使用制約がある証明書を検証時に拒否しないことが判明しました。NSS 証明書検証 API を使用するアプリケーションが、無効な証明書を受け付ける恐れがあります。
(CVE-2013-5606)

Red Hat は、CVE-2013-1741、CVE-2013-5606、および CVE-2013-5607 を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、Tavis Ormandy 氏を CVE-2013-1741 の最初の報告者として、Camilo Viecco 氏を CVE-2013-5606 の最初の報告者として、Pascal Cuoq 氏、Kamil Dudka 氏、および Wan-Teh Chang 氏を CVE-2013-5607 の最初の報告者として認識しています。

NSS、NSPR、および nss-util の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、NSS、NSPR、または nss-uti を使用しているアプリケーションを再起動し、更新を有効にする必要があります。

複数のセキュリティ問題といくつかのバグを修正し、2 つの機能強化を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 出力デバイスで UDP Fragmentation Offload（UFO）機能が有効な場合に、 UDP_CORK オプションを使用するソケット上で、Linux カーネルの TCP/IP プロトコルスイート実装が特定の UDP パケットの送信を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2013-4470、重要度高）

KVM の Local Advanced Programmable Interrupt Controller （LAPIC）の実装で、apic_get_tmcct() 関数にゼロ除算の欠陥が見つかりました。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2013-6367、重要度高）

* KVM がページ境界を越える仮想 APIC アクセスを処理する方法で、メモリ破損の欠陥が発見されました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2013-6368、重要度高）

* Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-2141、重要度低）

Red Hat は、Hannes Frederic Sowa 氏が CVE-2013-4470 を、Google の Andrew Honig 氏が CVE-2013-6367 と CVE-2013-6368 を報告してくれたことに感謝の意を表します。

また、この更新は、複数のバグを修正し、2 件の強化を追加しました。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、 CVE-2013-6671、CVE-2013-5613）

Thunderbird が、文字符号化情報が欠落している Web コンテンツをレンダリングする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して同一生成元の継承をバイパスし、クロスサイトスクリプティング攻撃（XSS）を実行する可能性があります。(CVE-2013-5612)

悪意のある特定の Web コンテンツが、サンドボックス化した iframe が適用する制限をバイパスする可能性があることがわかりました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、Thunderbird を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5614)

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Ben Turner 氏、Bobby Holley 氏、 Jesse Ruderman 氏、Christian Holler 氏、Masato Kinugawa 氏、Daniel Veditz 氏、 Jesse Schwartzentruber 氏、Nils 氏、Tyson Smith 氏、および Atte Kettunen 氏を、これらの問題の最初の報告者として認識しています。

この欠陥の技術的な詳細については、Thunderbird 24.2.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、 Thunderbird version 24.2.0 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP openssl 拡張の openssl_x509_parse() 関数が X.509 証明書を解析する方法に、メモリ破損の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある自己署名の証明書または信頼できる機関が署名した証明書を、前述の関数を使用する PHP アプリケーションに提供することで、アプリケーションのクラッシュを引き起こしたり、PHP インタープリターを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2013-6420)

PHP が HTTP ヘッダーのキャリッジリターンをチェックしないため、意図される HTTP 応答分割保護がバイパスされるおそれがあります。被害者が使用している Web ブラウザによっては、リモートの攻撃者はこの欠陥を利用して、HTTP レスポンス分割攻撃を行うことができます。(CVE-2011-1398)

PHP scandir() 関数に、ヒープベースのバッファアンダーフローを引き起こす整数符号の問題が見つかりました。リモートの攻撃者が過剰な数のファイルを、 scandir() 関数を実行しているディレクトリにアップロードできる場合、 PHP インタープリターをクラッシュさせることや、任意のコードを実行させることがあります。(CVE-2012-2688)

PHP SOAP パーサーにより、SOAP メッセージ解析時に外部 XML エンティティを拡大できることが判明しました。リモートの攻撃者が、この欠陥を利用して、 SOAP 拡張を使用することにより、 PHP アプリケーションがアクセス可能な任意のファイルを読み取る可能性があります。
(CVE-2013-1643)

Red Hat は、PHP プロジェクトが CVE-2013-6420 を報告してくれたことに感謝の意を表します。Upstream は、Stefan Esser 氏を最初の報告者として認識しています。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの php53 および php パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP openssl 拡張の openssl_x509_parse() 関数が X.509 証明書を解析する方法に、メモリ破損の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある自己署名の証明書または信頼できる機関が署名した証明書を、前述の関数を使用する PHP アプリケーションに提供することで、アプリケーションのクラッシュを引き起こしたり、PHP インタープリターを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2013-6420)

Red Hat は、この問題を報告してくれた PHP プロジェクトに感謝の意を表します。
Upstream は、Stefan Esser 氏をこの問題の最初の報告者として認識しています。

php53 および php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。
更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツが含まれている Web ページがあるため、 Firefox が予期せず終了したり、Firefox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、 CVE-2013-6671、CVE-2013-5613）

Firefox が、文字符号化情報が欠落している Web コンテンツをレンダリングする方法で、欠陥が見つかりました。攻撃者はこの欠陥を利用して、同一生成元の継承をバイパスし、クロスサイトスクリプティング攻撃（XSS）を実行する可能性があります。(CVE-2013-5612)

悪意のある特定の Web コンテンツが、サンドボックス化した iframe が適用する制限をバイパスする可能性があることがわかりました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、 Firefox を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5614)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Ben Turner 氏、Bobby Holley 氏、 Jesse Ruderman 氏、Christian Holler 氏、Masato Kinugawa 氏、Daniel Veditz 氏、 Jesse Schwartzentruber 氏、Nils 氏、Tyson Smith 氏、および Atte Kettunen 氏を、これらの問題の最初の報告者として認識しています。

これらの欠陥の技術的な詳細については、Firefox 24.2.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 24.2.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

２つのセキュリティ問題を修正する更新済みの samba3x と samba パッケージが、 Red Hat Enterprise Linux 5 および 6 でそれぞれ現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba の DCE-RPC クライアントコードでヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された DCE-RPC パケットで、多様な Samba プログラムがクラッシュしたり、解析時に任意のコードが実行される恐れがあります。悪意のある、または改変されたアクティブディレクトリのドメインコントローラーにより、この欠陥が利用され、root 権限で実行されている winbindd デーモンが改変される恐れがあります。(CVE-2013-4408)

Samba が代替ファイルおよびディレクトリデータストリームで ACL チェックを実行する方法で欠陥が見つかりました。代替ストリームサポートを有効にして、 CIFS シェアにアクセスできる攻撃者は、基底にあるファイルまたはディレクトリの ACL 権限に関わりなく、代替データストリームにアクセスできます。(CVE-2013-4475)

Red Hat は、CVE-2013-4408 を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、SerNet の Stefan Metzmacher 氏および Michael Adam 氏をこの問題の最初の報告者として認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの samba4 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba の DCE-RPC クライアントコードでヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された DCE-RPC パケットで、多様な Samba プログラムがクラッシュしたり、解析時に任意のコードが実行される恐れがあります。悪意のある、または改変されたアクティブディレクトリのドメインコントローラーにより、この欠陥が利用され、root 権限で実行されている winbindd デーモンが改変される恐れがあります。(CVE-2013-4408)

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、SerNet の Stefan Metzmacher 氏および Michael Adam 氏をこの問題の最初の報告者として認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの libjpeg パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libjpeg パッケージには、JPEG イメージを操作するための関数のライブラリが含まれます。libjpeg 関数にアクセスするための単純なクライアントプログラムも含まれています。

Start Of Scan（SOS）JPEG マーカーが消失した状態で libjpeg がイメージをデコードする方法で、初期化されていないメモリ読み取りの問題が見つかりました。リモートの攻撃者が、特別に細工された JPEG イメージを作成して、それがデコードされたときに、機密情報の漏洩が起こる恐れがあります。(CVE-2013-6629)

libjpeg の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済みの libjpeg-turbo パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libjpeg-turbo パッケージには、JPEG イメージを操作するための関数のライブラリが含まれます。libjpeg 関数にアクセスするための単純なクライアントプログラムも含まれています。

Start Of Scan（SOS）JPEG マーカーまたは Define Huffman Table（DHT）JPEG マーカーが消失した状態で libjpeg-turbo がイメージをデコードする方法で、初期化されていないメモリ読み取りの問題が見つかりました。リモートの攻撃者が、特別に細工された JPEG イメージを作成して、それがデコードされたときに、機密情報の漏洩が起こる恐れがあります。（CVE-2013-6629、 CVE-2013-6630）

libjpeg-turbo の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題といくつかのバグを修正し、多様な拡張機能を追加する更新済みの nss および nspr パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするように設計されたライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が無効なハンドシェイクパケットを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用することで、NSS を使用する TLS/SSL クライアントをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行できる恐れがあります。(CVE-2013-5605)

RHSA-2013:1135 を介して公表された CVE-2013-1620 に対する修正で、バグが再発していることが判明しました。これにより、復号化に失敗したときに、 NSS は初期化されていないデータを読み取ってしまいます。リモートの攻撃者がこの欠陥を利用して、 NSS を使用している TLS/SSL サーバーをクラッシュさせる恐れがあります。(CVE-2013-1739)

64 ビットシステムの証明書解析の NSS および NSPR 実装の両方で、整数オーバーフローの欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を利用して、NSS または NSPR を使用するアプリケーションをクラッシュさせる恐れがあります。（CVE-2013-1741、 CVE-2013-5607）

NSS が、verifyLog 機能が有効な場合でも、不適合なキーの使用制約がある証明書を検証時に拒否しないことが判明しました。NSS 証明書検証 API を使用するアプリケーションが、無効な証明書を受け付ける恐れがあります。
(CVE-2013-5606)

Red Hat は、CVE-2013-1741、CVE-2013-5606、および CVE-2013-5607 を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、Tavis Ormandy 氏を CVE-2013-1741 の最初の報告者として、Camilo Viecco 氏を CVE-2013-5606 の最初の報告者として、Pascal Cuoq 氏、Kamil Dudka 氏、および Wan-Teh Chang 氏を CVE-2013-5607 の最初の報告者として認識しています。

さらに、nss パッケージが Upstream バージョン 3.15.3 にアップグレードされており、また nspr パッケージが Upstream バージョン 4.10.2 にアップグレードされています。これらの更新は、前のバージョンの多数のバグの修正と強化を提供します。（BZ#1033478、BZ#1020520）

この更新では以下のバグも修正されます。

* RHBA-2013:1318 更新では、MD5 署名のある証明書の使用が妨げられる回帰が導入されています。この更新により回帰が修正されて、MD5 署名のある証明書が再びサポートされます。MD5 署名のある証明書の使用を妨げるには、「NSS_HASH_ALG_SUPPORT」環境変数を「-MD5」に設定します。（BZ#1033499）

NSS および NSPR のユーザーは、これらの問題を修正し、これらの拡張機能を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。更新のインストール後、NSS および NSPR を使用するアプリケーションを再起動し、更新を有効にする必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* ポートまたはメモリマップド I/O 書き込みなどの、ある種のゲスト生成操作の中で、ゲストメモリを読みだす時に、Xen ハイパーバイザーがエラー状態を処理する方法で、情報漏洩の欠陥が見つかりました。
完全仮想化ゲストの中の特権ユーザーがこの欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する恐れがあります。（CVE-2013-4355、重要度中）

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新は以下のバグも修正します：

* カーネルへの以前の修正には、percpu_up_write() 関数の中のメモリバリアが含まれていませんでした。結果として、ある種の状況では、競合状態が発生し、メモリ破損およびその後のカーネルパニックが起こる恐れがあります。この更新では、CPU ごとの読み書きセマフォ（percpu-rw-semaphores）のために、新しいメモリバリアのペア（light_mb() および heavy_mb()）が導入され、競合状態がもはや発生しなくなります。さらに、「percpu-rw-semaphores」の読み取りパスのパフォーマンスが向上しています。（BZ#1014715）

* tg3 ドライバーのバグのために、NIC で Wake-on-LAN （WOL）機能を有効にしているシステムが WOL を使用して停止または休眠からウェークアップできませんでした。消失していた pci_wake_from_d3() 関数呼び出しが tg3 ドライバーに追加されたため、PME_ENABLE ビットを設定することで、WOL が正しく動作するようになりました。（BZ#1014973）

* mpt2sas ドライバーのテスト条件が正しくないために、このドライバーは、失敗をキャッチして SCSI スキャッタギャザーリストにマッピングすることができません。テスト条件が修正されたため、 mpt2sas ドライバーが SCSI スキャッタギャザーマッピングの失敗を期待通りに処理できるようになりました。（BZ#1018458）

* カーネルへの以前のパッチにより、「VLAN タグ再挿入」の回避策が導入されて、be2net ドライバーが乱雑モードの際に VLAN グループが割り当てられていない VLAN タグ付きパケットの処理が正しくない問題が解決されています。しかしながら、このソリューションにより、そうした処理されるパケットが GRO パケットである場合は、パケット破壊および後続のカーネル oops が起こります。このため、GRO でないパケットのみに VLAN タグ再挿入を制限するために、パッチが適用されています。be2net ドライバーが今では、VLAN グループが割り当てられていない VLAN タグ付きパケットを、この状況で正しく処理するようになりました。（BZ#1023348）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの mod_nss パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

mod_nss モジュールは、Secure Sockets Layer（SSL）および Transport Layer Security（TLS）プロトコルを介して、 Network Security Services（NSS）セキュリティライブラリを使用し、 Apache HTTP Server に強力な暗号を提供します。

mod_nss がディレクトリコンテキストごとに NSSVerifyClient 設定を処理する方法で欠陥が見つかりました。初期接続にクライアント証明書を要求せず、特定のディレクトリのためだけに要求するように構成した場合は、 mod_nss はこの要件を履行することができず、有効なクライアント証明書を提供しなくても、クライアントはディレクトリにアクセスできます。(CVE-2013-4566)

Red Hat は、この問題を報告してくれた OUSD（AT&L）の Albert Smith 氏に感謝の意を表します。

mod_nss の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 httpd を再起動させる必要があります。

3 つのセキュリティ問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP がある種の X Window System（XWD）イメージダンプファイルを読み込む方法で、スタックベースのバッファオーバーフロー、ヒープベースのバッファオーバーフロー、および整数オーバーフローの欠陥が見つかりました。リモートの攻撃者は特別に細工された XWD 画像ファイルを提供することで、これが処理されたときに XWD プラグインをクラッシュさせたり、GIMP を実行するユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2012-5576、 CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 および CVE-2013-1978 の問題は、Red Hat セキュリティレスポンスチームの Murray McAllister 氏により発見されました。

GIMP のユーザーにが、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.6.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 と 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

複数の入力チェックの欠陥が 2D コンポーネントネイティブイメージ解析コードで見つかりました。特別に細工された画像ファイルにより、Java 仮想マシンのメモリが破損したり、仮想マシンを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-5782)

クラスローダーが public でないプロキシクラスのパッケージアクセスを適切にチェックしていませんでした。リモートの攻撃者が、これらの欠陥を利用して、 Java 仮想マシンを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5830)

OpenJDK の 2D、CORBA、JNDI、および Libraries のコンポーネントで、複数の不適切な権限チェックに関する問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、 CVE-2013-5842、CVE-2013-5850）

2D コンポーネントの JPEG イメージ読み込み/書き込みコードで複数の入力チェックの欠陥が発見されました。信頼されない Java アプリケーションやアプレットがこれらの欠陥を利用することで、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスしたりする可能性があります。
(CVE-2013-5809)

FEATURE_SECURE_PROCESSING 設定が、javax.xml.transform パッケージトランスフォーマにより適切に利用されていませんでした。リモートの攻撃者が、この欠陥を利用して、細工された XML を用意する可能性があります。これは、本来守られるべきセキュリティ制限を受けずに処理される可能性があります。(CVE-2013-5802)

JAXP とセキュリティコンポーネントが XML 入力を処理する方法で、複数のエラーが発見されました。リモートの攻撃者が、細工された XML を作成し、これを処理する際に Java アプリケーションに過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2013-5825、 CVE-2013-4002、CVE-2013-5823）

複数の不適切な権限チェックの問題が、OpenJDK の Libraries、Swing、JAX-WS、JGSS、AWT、Beans および Scripting のコンポーネントで発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

2D コンポーネント画像ライブラリが画像変換を実行するときに、正しくバインドをチェックしないことが判明しました。信頼されない Java アプリケーションまたはアプレットが、この欠陥を利用して、Java 仮想マシンのメモリの一部を漏洩させる可能性があります。(CVE-2013-5778)

複数の入力サニタイズの欠陥が javadoc で発見されました。javadoc ドキュメントが、信頼されない Java ソースコードから生成され、コードの作者が制御していないドメインでホストされるとき、これらの問題によりクロスサイトスクリプティング攻撃が容易に行われるようになる可能性があります。
（CVE-2013-5804、 CVE-2013-5797）

暗号キーを表すさまざまな OpenJDK クラスが、toString() メソッドから返される文字列に機密データを含めることで、秘密鍵の情報を漏洩する可能性があります。これらの欠陥により、機密の鍵データが予期せず漏洩する可能性があります。(CVE-2013-5780)

Java ヒープ分析ツール（jhat）が、生成した HTML ページに追加したすべてのデータを適切にエスケープできていませんでした。jhat を使用して分析される Java プログラムのメモリに細工されたコンテンツがあり、それがクロスサイトスクリプティング攻撃に利用される可能性があります。(CVE-2013-5772)

OpenJDK の Kerberos の実装が KDC 応答を適切に解析しませんでした。無効な形式のパケットがあるため、JGSS を使用する Java アプリケーションが終了する可能性があります。(CVE-2013-5803)

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの gc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gc は、C および C++ 用の Boehm-Demers-Weiser 保守的ガベージコレクターです。

malloc() ルーチンおよび calloc() ルーチンの gc の実装が、メモリを割り当てるときにパラメーターのサニタイズを正しく実行しないことが発見されました。gc を使用するアプリケーションが malloc() ルーチンおよび calloc() ルーチンのアプリケーションレベルの有効性チェックを実施しない場合、リモートの攻撃者が特別に細工されたアプリケーション固有の入力を提供することが可能でした。これがアプリケーションにより処理された場合は、アプリケーションクラッシュや、アプリケーションを実行しているユーザーの権限で任意のコードの実行が引き起こされる可能性があります。
(CVE-2012-2673)

gc のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、gc を使用しているアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-5590、 CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、 CVE-2013-5601、CVE-2013-5602）

Thunderbird の JavaScript エンジンが特定の関数でメモリを不適切に割り当てていることが判明しました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、Thunderbird を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5595)

Thunderbird が特定の Extensible Stylesheet Language Transformations（XSLT）ファイルを処理する方法で、欠陥が見つかりました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、Thunderbird を実行するユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5604)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Jesse Ruderman 氏、Christoph Diehl 氏、Dan Gohman 氏、Byoungyoung Lee 氏、Nils および Abhishek Arya 氏をこれらの問題の最初の報告者として認めます。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

この欠陥の技術的な詳細については、Thunderbird 17.0.10 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、 Thunderbird version 17.0.10 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツが含まれている Web ページがあるため、 Firefox が予期せず終了したり、Firefox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-5590、 CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、 CVE-2013-5601、CVE-2013-5602）

Firefox の JavaScript エンジンが特定の関数でメモリを不適切に割り当てていることが判明しました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、 Firefox を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5595)

Firefox が特定の Extensible Stylesheet Language Transformations（XSLT）ファイルを処理する方法で、欠陥が見つかりました。攻撃者が、この欠陥を他の脆弱性と組み合わせて、 Firefox を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5604)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Jesse Ruderman 氏、Christoph Diehl 氏、Dan Gohman 氏、Byoungyoung Lee 氏、Nils および Abhishek Arya 氏をこれらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Firefox 17.0.10 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 17.0.10 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みの postgresql および postgresql84 パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

PostgreSQL が列挙型を使用して特定のエラーを処理する方法で、ヒープベースの領域外バッファ読み込みの欠陥を引き起こす配列インデックスエラーが見つかりました。権限のないデータベースユーザーが、特別に細工された SQL クエリを発行することが可能です。このクエリが PostgreSQL サービスのサーバーコンポーネントにより処理された場合、サービス拒否（デーモンのクラッシュ）が起こったり、サーバーメモリの特定の部分が漏洩したりする可能性があります。(CVE-2013-0255)

pgcrypto contrib モジュールが内部乱数発生器を（再）初期化する方法で、欠陥が見つかりました。これにより、特定の pgcrypto 関数が使用する乱数のエントロピーでビット数が少ない状態になり、攻撃者が他の攻撃を実行する可能性があります。(CVE-2013-1900)

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream は、Secunia SVCRP の Sumit Soni 氏を CVE-2013-0255 の最初の報告者として、Marko Kreen 氏を CVE-2013-1900 の最初の報告者として認めます。

これらの更新済みパッケージは、PostgreSQL をバージョン 8.4.18 にアップグレードします。これにより、これらの問題といくつかのセキュリティ以外の問題が修正されます。変更の完全なリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

この更新をインストールした後で、次の条件の 1 つ以上を満たす汎用検索ツリー（GiST）である REINDEX コマンドを使用してリビルドすることを推奨します。

- ボックス、多角形、円またはポイントカラムの GiST インデックス

- テキスト、bytea、ビット、数値といった可変幅のデータタイプの GiST インデックス

- GiST マルチカラムインデックス

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みの qspice パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

スタックベースのバッファオーバーフローの欠陥が、spice-server ライブラリの reds_handle_ticket() 関数がクライアントから提供されたチケットデータを復号する方法で見つかりました。SPICE サーバーとして動作するアプリケーションへの SPICE 接続を開始できるリモートユーザーがこの欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2013-4282)

この問題は、Red Hat の Tomas Jamrisko 氏により発見されました。

qspice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの spice-server パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Simple Protocol for Independent Computing Environments（SPICE）は、仮想環境用のリモート表示プロトコルです。SPICE ユーザーは、ローカルシステムまたはサーバーへのネットワークアクセスのある任意のシステムから仮想デスクトップまたはサーバーにアクセスできます。SPICE は Red Hat Enterprise Linux で使用され、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization Hypervisor 上で実行している仮想ゲストを表示します。

スタックベースのバッファオーバーフローの欠陥が、spice-server ライブラリの reds_handle_ticket() 関数がクライアントから提供されたチケットデータを復号する方法で見つかりました。SPICE サーバーとして動作するアプリケーションへの SPICE 接続を開始できるリモートユーザーがこの欠陥を利用して、アプリケーションをクラッシュさせる可能性があります。(CVE-2013-4282)

この問題は、Red Hat の Tomas Jamrisko 氏により発見されました。

spice-server の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

3 つのセキュリティの問題を修正する更新済みの gnupg2 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GNU Privacy Guard（GnuPG または GPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、提案された OpenPGP インターネット標準および S/MIME 標準に準拠しています。

GnuPG が特定の圧縮 OpenPGP パケットを解析する方法で、サービス拒否の欠陥が見つかりました。攻撃者が、この欠陥を利用して、特別に細工された入力データを GnuPG に送信して、データを解析するときに GnuPG を無限ループに陥らせる可能性があります。(CVE-2013-4402)

破損した公開鍵を GnuPG キーリングデータベースにインポートすると、そのキーリングが破損することが判明しました。攻撃者が、この欠陥を利用して、ローカルのユーザーを騙して、特別に細工された公開鍵をキーリングデータベースにインポートさせることにより、キーリングを破損し、使用できなくさせる可能性があります。(CVE-2012-6085)

GnuPG が PGP キーパケットのキーフラグを適切に解釈しないことが判明しました。GPG が、所有者によって指示されていない使用目的のために鍵を受け付ける可能性があります。(CVE-2013-4351)

Red Hat は、CVE-2013-4402 の問題を報告してくれた Werner Koch 氏に感謝の意を表します。Upstream は、Taylor R Campbell 氏を最初の報告者として認めます。

gnupg2 の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題を修正する更新済みの gnupg パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GNU Privacy Guard（GnuPG または GPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、提案された OpenPGP インターネット標準および S/MIME 標準に準拠しています。

GnuPG が RSA 秘密指数への Yarom/Falkner flush+reload のキャッシュサイドチャネル攻撃に脆弱なことが判明しました。攻撃者が L3 キャッシュを GnuPG プロセスと共有する論理 CPU でプロセスを実行できる場合（異なるローカルユーザーまたはカーネル同一ページマージ機能を有効にした同じホスト上で実行される KVM ゲストのユーザーなど）、この欠陥を利用して、RSA 秘密鍵の一部を取得する可能性があります。(CVE-2013-4242)

GnuPG が特定の圧縮 OpenPGP パケットを解析する方法で、サービス拒否の欠陥が見つかりました。攻撃者が、この欠陥を利用して、特別に細工された入力データを GnuPG に送信して、データを解析するときに GnuPG を無限ループに陥らせる可能性があります。(CVE-2013-4402)

破損した公開鍵を GnuPG キーリングデータベースにインポートすると、そのキーリングが破損することが判明しました。攻撃者が、この欠陥を利用して、ローカルのユーザーを騙して、特別に細工された公開鍵をキーリングデータベースにインポートさせることにより、キーリングを破損し、使用できなくさせる可能性があります。(CVE-2012-6085)

GnuPG が PGP キーパケットのキーフラグを適切に解釈しないことが判明しました。GPG が、所有者によって指示されていない使用目的のために鍵を受け付ける可能性があります。(CVE-2013-4351)

Red Hat は、CVE-2013-4402 の問題を報告してくれた Werner Koch 氏に感謝の意を表します。Upstream は、Taylor R Campbell 氏を最初の報告者として認めます。

gnupg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの libgcrypt パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libgcrypt ライブラリは、さまざまな暗号アルゴリズムの汎用実装を提供します。

GnuPG が RSA 秘密指数への Yarom/Falkner flush+reload のキャッシュサイドチャネル攻撃に脆弱なことが判明しました。攻撃者が L3 キャッシュを GnuPG プロセスと共有する論理 CPU でプロセスを実行できる場合（異なるローカルユーザーまたはカーネル同一ページマージ機能を有効にした同じホスト上で実行される KVM ゲストのユーザーなど）、この欠陥を利用して、RSA 秘密鍵の一部を取得する可能性があります。(CVE-2013-4242)

libgcrypt の全ユーザーは、バックポートされたパッチを含むこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの vino パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Vino は、GNOME 用の仮想ネットワークコンピューティング（VNC）サーバーです。これを使用することでユーザーは VNC を使用して実行している GNOME セッションに接続できるようになります。

Vino が延期状態になっているクライアントからの特定の認証リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、これらの着信リクエストを処理するときに、 vino-server プロセスを無限ループに陥らせる可能性があります。
(CVE-2013-5745)

すべての vino ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、この問題を修正するバックポートされたパッチが含まれます。この更新を有効にするには、 GNOME セッションを再起動（ログアウトしてから再びログイン）する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

複数の入力チェックの欠陥が 2D コンポーネントネイティブイメージ解析コードで見つかりました。特別に細工された画像ファイルにより、Java 仮想マシンのメモリが破損したり、仮想マシンを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-5782)

クラスローダーが public でないプロキシクラスのパッケージアクセスを適切にチェックしていませんでした。リモートの攻撃者が、これらの欠陥を利用して、 Java 仮想マシンを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5830)

OpenJDK の 2D、CORBA、JNDI、および Libraries のコンポーネントで、複数の不適切な権限チェックに関する問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5829、 CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、 CVE-2013-5850、CVE-2013-5838）

2D コンポーネントの JPEG イメージ読み込み/書き込みコードで複数の入力チェックの欠陥が発見されました。信頼されない Java アプリケーションやアプレットがこれらの欠陥を利用することで、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスしたりする可能性があります。
(CVE-2013-5809)

FEATURE_SECURE_PROCESSING 設定が、javax.xml.transform パッケージトランスフォーマにより適切に利用されていませんでした。リモートの攻撃者が、この欠陥を利用して、細工された XML を用意する可能性があります。これは、本来守られるべきセキュリティ制限を受けずに処理される可能性があります。(CVE-2013-5802)

JAXP とセキュリティコンポーネントが XML 入力を処理する方法で、複数のエラーが発見されました。リモートの攻撃者が、細工された XML を作成し、これを処理する際に Java アプリケーションに過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2013-5825、 CVE-2013-4002、CVE-2013-5823）

複数の不適切な権限チェックの問題が、OpenJDK の Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans および Scripting のコンポーネントで発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、 CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、 CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、 CVE-2013-5784）

2D コンポーネント画像ライブラリが画像変換を実行するときに、正しくバインドをチェックしないことが判明しました。信頼されない Java アプリケーションまたはアプレットが、この欠陥を利用して、Java 仮想マシンのメモリの一部を漏洩させる可能性があります。(CVE-2013-5778)

複数の入力サニタイズの欠陥が javadoc で発見されました。javadoc ドキュメントが、信頼されない Java ソースコードから生成され、コードの作者が制御していないドメインでホストされるとき、これらの問題によりクロスサイトスクリプティング攻撃が容易に行われるようになる可能性があります。
（CVE-2013-5804、 CVE-2013-5797）

暗号キーを表すさまざまな OpenJDK クラスが、toString() メソッドから返される文字列に機密データを含めることで、秘密鍵の情報を漏洩する可能性があります。これらの欠陥により、機密の鍵データが予期せず漏洩する可能性があります。(CVE-2013-5780)

Java ヒープ分析ツール（jhat）が、生成した HTML ページに追加したすべてのデータを適切にエスケープできていませんでした。jhat を使用して分析される Java プログラムのメモリに細工されたコンテンツがあり、それがクロスサイトスクリプティング攻撃に利用される可能性があります。(CVE-2013-5772)

OpenJDK の Kerberos の実装が KDC 応答を適切に解析しませんでした。無効な形式のパケットがあるため、JGSS を使用する Java アプリケーションが終了する可能性があります。(CVE-2013-5803)

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルが一時的な IPv6 アドレスの作成を処理する方法で、欠陥が見つかりました。IPv6 プライバシー拡張が有効な場合（/proc/sys/net/ipv6/conf/eth0/use_tempaddr を「2」に設定している場合）は、ローカルネットワーク上の攻撃者が、 IPv6 の一時的なアドレス生成を無効にし、情報漏洩を引き起こす可能性があります。（CVE-2013-0343、重要度中）

* 特定の状況下で Linux カーネルのデバイスマッパーサブシステムがスナップショットブロックデバイスに書き込まれたデータを解釈する方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、通常アクセス可能でない空き領域のディスクブロックからデータを読み込む可能性があります。
（CVE-2013-4299、重要度中）

* Linux カーネルでの ANSI CPRNG の実装が、ブロック以外のサイズで整列されているリクエストを処理する方法で、off-by-one の欠陥が見つかりました。これにより、ANSI CPRNG を使用するとき、期待されるより少ないエントロピーのビット数で、乱数が生成される可能性があります。
（CVE-2013-4345、重要度中）

* Xen ハイパーバイザーが 64 ビット準仮想化ゲストのために、OUTS 命令をエミュレーションする方法で、情報漏洩の欠陥が見つかりました。ローカルの権限のあるユーザーが、この欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する可能性があります。（CVE-2013-4368、重要度中）

Red Hat は、CVE-2013-4299 を報告してくれた富士通と、CVE-2013-4345 を報告してくれた Stephan Mueller 氏と、CVE-2013-4368 を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新では以下のバグも修正されます。

* たとえば、多数のファイルカウントがある複数のライブ GFS2 ボリュームの同時バックアップを実行するときなど、 glock メモリシュリンカーが繰り返し多数の格下げリクエストを繰り返してキューイングするときに、glock 作業キューが glock 関連のメモリの解放するのを、GFS2 コードのバグが妨げていました。結果として、glock 作業キューの負荷が過剰になり、 CPU 使用率が高くなり、 GFS2 ファイルシステムが長時間反応しなくなる可能性があります。glock 作業キューに特定量のタスクをスケジューリングした後で yield() 関数を呼び出すことにより、この問題を軽減するために、パッチが適用されています。
現在、この問題は、作業負荷が非常に高い場合にしか発生しません。
（BZ#1014714）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

複数の入力チェックの欠陥が 2D コンポーネントネイティブイメージ解析コードで見つかりました。特別に細工された画像ファイルにより、Java 仮想マシンのメモリが破損したり、仮想マシンを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-5782)

クラスローダーが public でないプロキシクラスのパッケージアクセスを適切にチェックしていませんでした。リモートの攻撃者が、これらの欠陥を利用して、 Java 仮想マシンを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-5830)

OpenJDK の 2D、CORBA、JNDI、および Libraries のコンポーネントで、複数の不適切な権限チェックに関する問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-5829、 CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、 CVE-2013-5850、CVE-2013-5838）

2D コンポーネントの JPEG イメージ読み込み/書き込みコードで複数の入力チェックの欠陥が発見されました。信頼されない Java アプリケーションやアプレットがこれらの欠陥を利用することで、Java 仮想マシンのメモリを破損したり、 Java サンドボックスの制限をバイパスしたりする可能性があります。
(CVE-2013-5809)

FEATURE_SECURE_PROCESSING 設定が、javax.xml.transform パッケージトランスフォーマにより適切に利用されていませんでした。リモートの攻撃者が、この欠陥を利用して、細工された XML を用意する可能性があります。これは、本来守られるべきセキュリティ制限を受けずに処理される可能性があります。(CVE-2013-5802)

JAXP とセキュリティコンポーネントが XML 入力を処理する方法で、複数のエラーが発見されました。リモートの攻撃者が、細工された XML を作成し、これを処理する際に Java アプリケーションに過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2013-5825、 CVE-2013-4002、CVE-2013-5823）

複数の不適切な権限チェックの問題が、OpenJDK の Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans および Scripting のコンポーネントで発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、 CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、 CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、 CVE-2013-5784）

2D コンポーネント画像ライブラリが画像変換を実行するときに、正しくバインドをチェックしないことが判明しました。信頼されない Java アプリケーションまたはアプレットが、この欠陥を利用して、Java 仮想マシンのメモリの一部を漏洩させる可能性があります。(CVE-2013-5778)

複数の入力サニタイズの欠陥が javadoc で発見されました。javadoc ドキュメントが、信頼されない Java ソースコードから生成され、コードの作者が制御していないドメインでホストされるとき、これらの問題によりクロスサイトスクリプティング攻撃が容易に行われるようになる可能性があります。
（CVE-2013-5804、 CVE-2013-5797）

暗号キーを表すさまざまな OpenJDK クラスが、toString() メソッドから返される文字列に機密データを含めることで、秘密鍵の情報を漏洩する可能性があります。これらの欠陥により、機密の鍵データが予期せず漏洩する可能性があります。(CVE-2013-5780)

Java ヒープ分析ツール（jhat）が、生成した HTML ページに追加したすべてのデータを適切にエスケープできていませんでした。jhat を使用して分析される Java プログラムのメモリに細工されたコンテンツがあり、それがクロスサイトスクリプティング攻撃に利用される可能性があります。(CVE-2013-5772)

OpenJDK の Kerberos の実装が KDC 応答を適切に解析しませんでした。無効な形式のパケットがあるため、JGSS を使用する Java アプリケーションが終了する可能性があります。(CVE-2013-5803)

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

3 つのセキュリティの問題を修正する更新済みの rubygems パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RubyGems は、サードパーティのライブラリを発行および管理する Ruby の標準フォーマットです。

RubyGems が SSL 接続を検証できないことがわかりました。これにより、中間者攻撃が引き起こされる可能性があります。(CVE-2012-2126)

RubyGems を使用するときに、接続が HTTPS から HTTP にリダイレクトされる可能性があることが判明しました。これにより、HTTPS を介して gem をインストールしているとユーザーが信じていても、接続が密かに HTTP にダウングレードされる可能性があります。(CVE-2012-2125)

rubygems API が安全でない正規表現を使用してバージョン文字列を検証することが発見されました。信頼されないソースからのバージョン文字列を処理するために、この API を使用するアプリケーションは、CPU 消耗による DoS 攻撃（サービス拒否攻撃）に脆弱である可能性があります。
(CVE-2013-4287)

Red Hat は、CVE-2013-4287 を報告してくれた Rubygems の Upstream に感謝の意を表します。Upstream は Damir Sharipov 氏を最初の報告者として認めます。

rubygems の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルパッケージ実装が UDP_CORK オプションを使用する IPv6 ソケットを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-4162、重要度中）

* 特定の状況下で Linux カーネルのデバイスマッパーサブシステムがスナップショットブロックデバイスに書き込まれたデータを解釈する方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、通常アクセス可能でない空き領域のディスクブロックからデータを読み込む可能性があります。
（CVE-2013-4299、重要度中）

Red Hat は、CVE-2013-4162 を報告してくれた Hannes Frederic Sowa 氏と、 CVE-2013-4299 を報告してくれた富士通に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	深刻度
72352	CentOS 5 / 6：pidgin（CESA-2014:0139）	critical
72351	CentOS 5 / 6：thunderbird（CESA-2014:0133）	critical
72350	CentOS 5 / 6：Firefox（CESA-2014:0132）	critical
72268	CentOS 6：librsvg2（CESA-2014:0127）	medium
72267	CentOS 6：openldap（CESA-2014:0126）	medium
72246	CentOS 5：カーネル（CESA-2014:0108）	medium
72205	CentOS 6：libvirt（CESA-2014:0103）	medium
72153	CentOS 5 / 6：java-1.6.0-openjdk（CESA-2014:0097）	medium
72045	CentOS 6：augeas（CESA-2014:0044）	medium
72044	CentOS 6：bind（CESA-2014:0043）	low
71979	CentOS 5：java-1.7.0-openjdk（CESA-2014:0027）	medium
71978	CentOS 6：java-1.7.0-openjdk（CESA-2014:0026）	critical
71901	CentOS 5/6：libXfont（CESA-2014:0018）	high
71866	CentOS 5：gnupg（CESA-2014:0016）	low
71865	CentOS 6：openssl（CESA-2014:0015）	medium
71584	CentOS 5 / 6：pixman（CESA-2013:1869）	medium
71583	CentOS 5/6：xorg-x11-server（CESA-2013:1868）	medium
71540	CentOS 6：ca-certificates（CESA-2013:1866）	medium
71539	CentOS 5 / 6：nss（CESA-2013:1861）	medium
71501	CentOS 6：openjpeg（CESA-2013:1850）	high
71380	CentOS 6：nspr / nss / nss-util（CESA-2013:1829）	high
71379	CentOS 6：カーネル（CESA-2013:1801）	medium
71357	CentOS 5 / 6：thunderbird（CESA-2013:1823）	critical
71356	CentOS 5：php（CESA-2013:1814）	critical
71355	CentOS 5 / 6：php / php53（CESA-2013:1813）	high
71354	CentOS 5 / 6：Firefox（CESA-2013:1812）	critical
71274	CentOS 5/6：samba/samba3x（CESA-2013:1806）	high
71273	CentOS 6：samba4（CESA-2013:1805）	high
71272	CentOS 5： libjpeg（CESA-2013:1804）	medium
71271	CentOS 6：libjpeg-turbo（CESA-2013:1803）	medium
71237	CentOS 5 : nspr / nss (CESA-2013:1791)	high
71236	CentOS 5：カーネル（CESA-2013:1790）	low
71179	CentOS 5/6：mod_nss（CESA-2013:1779）	medium
71178	CentOS 5 / 6：gimp（CESA-2013:1778）	high
70769	CentOS 5 / 6：java-1.6.0-openjdk（CESA-2013:1505）	critical
70747	CentOS 6：gc（CESA-2013:1500）	medium
70699	CentOS 5 / 6：thunderbird（CESA-2013:1480）	critical
70688	CentOS 5 / 6：Firefox（CESA-2013:1476）	critical
70687	CentOS 5 / 6：postgresql / postgresql84（CESA-2013:1475）	high
70686	CentOS 5：qspice（CESA-2013:1474）	medium
70685	CentOS 6：spice-server（CESA-2013:1473）	medium
70635	CentOS 5 / 6：gnupg2（CESA-2013:1459）	medium
70634	CentOS 5：gnupg（CESA-2013:1458）	medium
70633	CentOS 5 / 6：libgcrypt（CESA-2013:1457）	low
70572	CentOS 5 / 6：vino（CESA-2013:1452）	high
70571	CentOS 6：java-1.7.0-openjdk（CESA-2013:1451）	critical
70570	CentOS 5：カーネル（CESA-2013:1449）	medium
70547	CentOS 5：java-1.7.0-openjdk（CESA-2013:1447）	critical
70501	CentOS 6：rubygems（CESA-2013:1441）	medium
70483	CentOS 6：カーネル（CESA-2013:1436）	medium

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

critical

critical

medium

medium

medium

medium

medium

medium

low

medium

critical

high

low

medium

medium

medium

medium

medium

high

high

medium

critical

critical

high

critical

high

high

medium

medium

high

low

medium

high

critical

medium

critical

critical

high

medium

medium

medium

medium

low

high

critical

medium

critical

medium

medium