3 つのセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

Ruby REXML XML パーサーがパラメーターエンティティの拡張を実行する方法に、複数のサービス拒否の欠陥が検出されました。特別に細工された XML ドキュメントが、 REXML に過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2014-8080、CVE-2014-8090）

Ruby Array pack() メソッドの実装に、スタックベースのバッファオーバーフローが見つかりました。base64 エンコーディングの実行時に、単一バイトがバッファの末尾を越えて書き込まれ、Ruby がクラッシュする可能性があります。（CVE-2014-4975）

CVE-2014-8090 の問題は、Red Hat 製品セキュリティにより発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、 Ruby の実行中のインスタンスを全て再起動する必要があります。

2 件のセキュリティ問題を修正する更新された ruby パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになります。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

Ruby REXML XML パーサーがパラメーターエンティティの拡張を実行する方法に、複数のサービス拒否の欠陥が検出されました。特別に細工された XML ドキュメントが、 REXML に過剰な量の CPU とメモリを使用させる可能性があります。（CVE-2014-8080、CVE-2014-8090）

CVE-2014-8090 の問題は、Red Hat 製品セキュリティにより発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、 Ruby の実行中のインスタンスを全て再起動する必要があります。

3 つのセキュリティ問題を修正する更新済み libXfont パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libXfont パッケージは、X.Org libXfont Runtime ライブラリを提供します。
X.Org は、X Window System のオープンソース実装です。

新しいディレクトリをフォントパスに追加しようとするときに、libXfont で特定のフォントファイルを処理する方法で、use-after-free 欠陥が見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Org サーバーの権限で、任意のコードを実行する可能性があります。
（CVE-2014-0209）

libXfont が X.org フォントサーバーから受信した返信を解析する方法で、複数の領域外書き込み欠陥が見つかりました。悪意のある X.org サーバーにより、X クライアントがクラッシュすることや、 X.Org サーバーの権限で任意のコードが実行される可能性があります。
（CVE-2014-0210、CVE-2014-0211）

Red Hat は、これらの問題についてレポートしてくれた X.org プロジェクトに感謝の意を表します。Upstream は、Ilja van Sprundel を最初の報告者と認識しています。

libXfont のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの libxml2 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

XML および HTML ファイルの読み取り、変更および書き込みをサポートするライブラリである libxml2 で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを提供し、これが libxml2 を使用しているアプリケーションによって処理された場合、たとえパーサーのデフォルト動作によりエンティティ置換が無効となっていても、過剰なエンティティ置換をベースとした過剰な CPU 消費（サービス拒否）を引き起こす可能性があります。（CVE-2014-3660）

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

3 つのセキュリティ問題と 1 つのバグを修正する更新済み libvirt パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirt のqemuDomainGetBlockIoTune() 関数が、恒久的ディスク構成にインデックスが付されているときに、非恒久的（ライブ）ディスク構成のディスクインデックスを参照する場合の方法に境界外読み取りの欠陥が見つかりました。libvirtd に読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を利用して、libvirtd をクラッシュさせたり、libvirtd プロセスからメモリを漏洩させる可能性があります。
（CVE-2014-3633）

libvirt の virConnectListAllDomains() 関数が、使用されたドメインの数を計算する場合の方法にサービス拒否の欠陥が見つかりました。libvirtd に読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を利用して、libvirt 内のドメイン運用を非応答にさせる可能性があります。（CVE-2014-3657）

virDomainGetXMLDesc() 関数の QEMU ドライバーの実装では、 VIR_DOMAIN_XML_MIGRATABLE フラグが使用される場合、 VIR_DOMAIN_XML_SECURE フラグの制限をバイパスする可能性があることがわかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者が、この欠陥を利用して、ドメイン XML データから特定の制限された情報を漏洩することがあります。（CVE-2014-7823）

CVE-2014-3633 の問題は、Red Hat の Luyao Huang 氏により発見されました。

この更新では以下のバグも修正されます。

ドメインの移行可能な XML 構成をダンプするとき、libvirt により、古い libvirt リリースとの互換性のために自動的に追加された一部のデバイスが、削除されます。このような XML が、移行中に使用される必要があるドメイン XML として libvirt に渡される場合、libvirt により、この XML の、内部に保存されているドメインの構成との互換性について、チェックされます。ただし、この更新の前は、欠落しているデバイス（libvirt で削除されたものと同じデバイス）のため、このチェックは失敗しました。結果として、ユーザー提供の移行可能な XML による移行は、失敗しました。この機能は OpenStack によって使用されるため、OpenStack による QEMU/KVM ドメインの移行は常に失敗しました。この更新により、ドメイン構成の互換性をチェックする前に、 libvirt によって、ユーザー提供の構成と内部構成の両方が移行可能なフォームに変換され（自動追加されたデバイスは削除されます）、代わりにこれらがチェックされます。このため、ユーザー提供の構成が移行可能として生成されたか否かにかかわらず、 libvirt は欠落したデバイスについて誤ることがなく、移行は期待通りに正常に実行されます。（BZ#1155564）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

3 つのセキュリティ問題を修正する更新済み libXfont パッケージが、 Red Hat Enterprise Linux 6 および 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libXfont パッケージは、X.Org libXfont Runtime ライブラリを提供します。
X.Org は、X Window System のオープンソース実装です。

新しいディレクトリをフォントパスに追加しようとするときに、libXfont で特定のフォントファイルを処理する方法で、use-after-free 欠陥が見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Org サーバーの権限で、任意のコードを実行する可能性があります。
（CVE-2014-0209）

libXfont が X.org フォントサーバーから受信した返信を解析する方法で、複数の領域外書き込み欠陥が見つかりました。悪意のある X.org サーバーにより、X クライアントがクラッシュすることや、 X.Org サーバーの権限で任意のコードが実行される可能性があります。
（CVE-2014-0210、CVE-2014-0211）

Red Hat は、これらの問題についてレポートしてくれた X.org プロジェクトに感謝の意を表します。Upstream は、Ilja van Sprundel を最初の報告者と認識しています。

libXfont のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの mariadb パッケージが、 Red Hat Enterprise Linux 7 で現在利用できます。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MariaDB は、MySQL とバイナリ相互性のあるマルチユーザーかつマルチスレッド SQL データベースサーバーです。

この更新により、MariaDB データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

これらの更新済みパッケージでは、MariaDB をバージョン 5.5.40 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MariaDB のリリースノートを参照してください。

MariaDB の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、MariaDB サーバーデーモン（mysqld）が自動的に再起動します。

いくつかのセキュリティの問題を修正する更新済みの mysql55-mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2014-2494、CVE-2014-4207、CVE-2014-4243、CVE-2014-4258、CVE-2014-4260、CVE-2014-4287、CVE-2014-4274、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559）

これらの更新済みパッケージは、MySQL をバージョン 5.5.40 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。また、gnuTLS パッケージには、抽象構文記法 1（ASN 1）の解析と構造管理を提供する libtasn1 ライブラリ、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能も含まれます。

GnuTLS が特定の ECC（楕円曲線暗号）証明書または証明書署名リクエスト（CSR）を解析する方法で、領域外メモリ書き込み欠陥が見つかりました。悪意のあるユーザーが、特別に細工された ECC 証明書または証明書署名リクエストを作成し、これが GnuTLS に対してコンパイルされたアプリケーション（例：certtool）によって処理された場合に、そのアプリケーションをクラッシュすることや、そのアプリケーションを実行するユーザーの権限で任意のコードを実行することがありました。
（CVE-2014-8564）

Red Hat は、この問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。
Upstream は、Sean Burford 氏を最初の報告者と認識しています。

gnutls のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。更新した内容を有効にするには、 GnuTLS または libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済み kdenetwork パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdenetwork パッケージは、K Desktop Environment（KDE）用のネットワークアプリケーションを含みます。kdenetwork パッケージの一部である Krfb Desktop Sharing は、ユーザー間のセッション共有を可能にするサーバーアプリケーションです。Krfb では LibVNCServer ライブラリが使用されます。

LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）

LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）

LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）

Red Hat は、この問題を報告してくれた oCERT に感謝の意を表します。oCERT は、Nicolas Ruff 氏を最初の報告者として認めます。

注：この更新の前は、kdenetwork パッケージは LibVNCServer ライブラリの埋め込みコピーを使用していました。この更新により、kdenetwork パッケージはシステム LibVNCServer パッケージを使用するように変更されています。
このため、上記の krfb の問題に完全に対処するため、 RHSA-2014:1826 によって提供される更新をインストールする必要があります。

kdenetwork のすべてのユーザーには、この更新パッケージにアップグレードすることをお勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。この更新を有効にするには、 krfb サーバーの実行中のインスタンスすべてを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの KVM サブシステムが PIT（Programmable Interval Timer）エミュレーションを処理する方法において、競合状態の欠陥が検出されました。PIT I/O ポートにアクセスできるゲストユーザーがこの欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2014-3611、重要度高）

* USB ConnectTech WhiteHEAT シリアルドライバーが USB Request Blocks バッファを通じて送信された完了コマンドを処理する方法で、メモリ破損の欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。（CVE-2014-3185、重要度中）

* Linux カーネルの KVM サブシステムが、invept（Invalidate Translations Derived from EPT）および invvpid（Invalidate Translations Based on VPID）の命令に対して VM の終了を丁寧に処理しないことが、見つかりました。Intel プロセッサと invept/invppid VM 終了サポートを伴うホスト上で、権限のないゲストユーザーがこれらの命令を利用し、ゲストをクラッシュする可能性があります。（CVE-2014-3645、CVE-2014-3646、重要度中）

Red Hat は Google の Lars Bull 氏および Intel Security の Advanced Threat Research チームに対して、CVE-2014-3611、ならびに CVE-2014-3645 および CVE-2014-3646 をそれぞれ報告したことに感謝の意を表します。

この更新は以下のバグも修正します：

* この更新により、tg3 ドライバーでの PCI エラーリカバリコールバック、および ifup と ifdown コマンドの潜在的呼び出しの間の、複数の競合状態が修正されます。始動されたとき、これらの競合状態によってカーネルクラッシュが発生することがありました。（BZ#1142570）

* 以前は、親も GFS2 ファイルシステムである場合、GFS2 はサブマウントされた GFS2 ファイルシステムのマウント解除を失敗しました。この問題は、パス名検索メカニズムコード（namei）のマウントポイントパスの最後のコンポーネントに対する適切な d_op->d_hash() ルーチン呼び出しを追加することにより、修正されています。（BZ#1145193）

* virtio-net ドライバーの以前の変更のため、Red Hat Enterprise Linux 6.6 ゲストは、指定された「mgr_rxbuf=off」オプションで起動できませんでした。この原因は、不適切なパケット長の page_to_skb() 関数をドライバーの Rx パスで、提供したことでした。この問題は修正されており、前述のシナリオでのゲストは、正常に起動できるようになりました。（BZ#1148693）

* Openswan が含まれている新しい IPSec Authentication Header（AH）アルゴリズムのいずれかを使用すると、カーネルパニックが発生することがありました。これは、切り捨てられる ICV の長さの最大値が小さすぎるために発生しました。これを修正するため、MAX_AH_AUTH_LEN パラメーターが 64 に設定されています。
（BZ#1149083）

* hotmod スクリプトを使用して IPMI インターフェイスが削除されたときに、IPMI ドライバーのバグによって、カーネルがパニックになりました。IPMI ドライバーが修正されており、 IPMI インターフェイスを削除するときに、関連するデータは適切に消去されます。（BZ#1149578）

* IPMI ドライバーのバグのため、以前に hotmod スクリプトを使用して削除された IPMI インターフェイスを追加するときに、カーネルがパニックになることがありました。
この更新により、関連するシャドー構造を確実に適切なタイミングで初期化することによって、このバグが修正されます。（BZ#1149580）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み libvncserver パッケージが、 Red Hat Enterprise Linux 6 および 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

LibVNCServer は、VNC サーバーまたはクライアントの機能性を簡単に作成できるようにするライブラリです。

画面サイズが LibVNCServer によって処理される方法で、ヒープベースのバッファオーバーフローにつながる、整数オーバーフロー欠陥が見つかりました。悪意のある VNC サーバーによってこの欠陥が使用されて、クライアントがクラッシュすることや、クライアントで任意のコードが実行される可能性があります。（CVE-2014-6051）

NULL ポインターデリファレンス欠陥が、LibVNCServer のフレームバッファセットアップで見つかりました。悪意のある VNC サーバーがこの欠陥を利用して、 VNC クライアントをクラッシュすることがありました。（CVE-2014-6052）

LibVNCServer で特定の ClientCutText メッセージが処理される方法で、 NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、VNC クライアントから特別に細工された ClientCutText メッセージを送信することで、 VNC サーバーをクラッシュすることがありました。（CVE-2014-6053）

LibVNCServer によって、「0」に設定されているときに倍率を処理する方法で、ゼロ除算欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6054）

LibVNCServer によってファイル転送を処理する方法で、2 つのスタックベースのバッファオーバーフロー欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、悪意のある VNC クライアントを使用することで VNC サーバーをクラッシュすることがありました。
（CVE-2014-6055）

Red Hat は、この問題を報告してくれた oCERT に感謝の意を表します。oCERT は、Nicolas Ruff 氏を最初の報告者として認めます。

LibVNCServer のすべてのユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。
この更新を有効にするには、 libvncserver にリンクされているすべての実行中のアプリケーションを、再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの rsyslog7 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rsyslog7 パッケージは強化されたマルチスレッドの syslog デーモンを提供します。このデーモンは、リレーショナルデータベースへの書き込み、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分でのフィルタリング、およびファイングレイン出力フォーマットコントロールをサポートします。

rsyslog が無効なログメッセージ優先度値を処理する場合の方法に欠陥が見つかりました。特定の構成では、rsyslog ポートへの接続ができるローカルまたはリモートの攻撃者が、この欠陥を利用して、rsyslog デーモンをクラッシュさせたり、 rsyslog デーモンを実行するユーザーとして、任意のコードを実行する可能性があります。（CVE-2014-3634）

Red Hat は、この問題をレポートしてくれた rsyslog アップストリームの Rainer Gerhards 氏に感謝の意を表します。

rsyslog7 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、rsyslog サービスは自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの java-1.8.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.8.0-openjdk パッケージには、OpenJDK 8 Java Runtime Environment および OpenJDK 8 Java ソフトウェア開発キットがあります。

OpenJDK のライブラリコンポーネントが、ファイル名に NUL バイトを使用しているエントリーが含まれている ZIP アーカイブの適切な処理に失敗したことがわかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-6562）

OpenJDK のライブラリ、2D およびホットスポットコンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-6506、 CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、 CVE-2014-6504、CVE-2014-6519）

OpenJDK での JAXP コンポーネントで、StAX XML パーサーは、外部エンティティの置換が無効な場合でも、外部パラメーターエンティティの拡張を行っていることが判明しました。リモートの攻撃者が、この欠陥を利用して、 StAX パーサーを使用しているアプリケーションに対して XML 外部エンティティ（XXE）攻撃を実行し、信頼されない XML ドキュメントの解析を行う可能性があります。
（CVE-2014-6517）

OpenJDK のホットスポットコンポーネントが、無効な形式の Shared Archive ファイルの適切な処理に失敗していることが判明しました。別のユーザーの仮想マシンによって使用されている Shared Archive ファイルを変更することができるローカルの攻撃者が、この欠陥を利用して権限昇格を行う可能性があります。（CVE-2014-6468）

OpenJDK の DatagramSocket 実装が、接続済みのソケットで受信したパケットに対するソースアドレスのチェックに失敗していたことが判明しました。リモートの攻撃者が、この欠陥を利用して、意図していたソースからパケットを受信した場合、パケットを処理する可能性があります。
（CVE-2014-6512）

OpenJDK の JSSE コンポーネントの TLS/SSL 実装が、セッション再開後の再ネゴシエーション実行中にサーバーの身元の適切な検証に失敗し、悪意のある TLS/SSL サーバーが JSSE を使用しているクライアント、およびクライアント証明書の認証に対してトリプルハンドシェイク攻撃を実行することが可能であったことが判明しました。（CVE-2014-6457）

OpenJDK における CipherInputStream クラスの実装が、特定の例外を適切に処理していないことが判明しました。これにより、このクラスによって処理される暗号化ストリームの整合性に攻撃者が影響を与える可能性があります。（CVE-2014-6558）

CVE-2014-6512 の問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

java-1.8.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正する更新済みの file パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

「file」コマンドは、ファイルに含まれているデータの種類に応じて、特定のファイルを識別するために使用されます。このコマンドは ELF バイナリ、システムライブラリ、RPM パッケージ、異なるグラフィックスフォーマットを含む、様々なファイルの種類を識別することができます。

file が特定の Composite Document Format（CDF）ファイルの解析処理を行う方法で、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者が、これらの欠陥のいずれかを利用して、特別に細工された CDF ファイルで、 file または file を使用しているアプリケーションをクラッシュする可能があります。（CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、 CVE-2014-3480、CVE-2012-1571）

file が間接ルールおよび検索ルールを処理する方法で、サービス拒否の欠陥が 2 つ見つかりました。リモートの攻撃者が、これらの欠陥のいずれかを利用して、file または file を使用しているアプリケーションをクラッシュしたり、これらに過剰な CPU 量を消費させたりする可能性があります。（CVE-2014-1943、CVE-2014-2270）

この更新は以下のバグも修正します：

* 以前は、「file」コマンドの出力に余分な空白が含まれていました。この更新により、新しく STRING_TRIM フラグが導入され、不必要な空白が削除されるようになりました。（BZ#664513）

* バグにより、「file」コマンドが XML ドキュメントを LaTex ドキュメントとして誤って識別する可能性があります。このバグを修正するために下層にあるソースコードが変更され、現在このコマンドは意図していた通りに作動しています。
（BZ#849621）

* 以前は、「file」コマンドが .JPG ファイルを認識せず、このファイルを「Minix filesystem」として不適切に表示する可能性があります。このバグは修正され、現在このコマンドは .JPG ファイルを適切に検出しています。（BZ#873997）

* 特定の状況で、「file」コマンドが NETpbm ファイルを「x86 ブートセクター」として不適切に検出しました。この更新により、このバグを修正するパッチが適用され、現在このコマンドは NETpbm ファイルを意図していた通りに検出しています。
（BZ#884396）

* 以前は、「file」コマンドが ASCII テキストファイルを .PIC 画像ファイルとして誤って識別していました。この更新により、このバグに対処するためのパッチが提供され、現在このコマンドは ASCII テキストファイルを適切に認識しています。（BZ#980941）

* 32 ビットの PowerPC システムで、「file」コマンドの出力に「from」フィールドがありませんでした。このバグを修正するために下層にあるソースコードが変更され、現在「file」出力には意図していた通りに「from」フィールドが含まれています。（BZ#1037279）

* 「file」コマンドがテキストファイルを「RRDTool DB version ool - Round Robin Database Tool」として間違って検出しました。この更新によりこのバグを修正するパッチが適用され、現在このコマンドはテキストファイルを適切に検出しています。
（BZ#1064463）

* 以前は、「file」コマンドは、QCOW フォーマットのバージョン 1 および 2 しかサポートしていませんでした。そのため、file は Red Hat Enterprise Linux 7 で作成された「qcow2 compat=1.1」ファイルを検出できませんでした。この更新により QCOW バージョン 3 に対するサポートが追加され、現在このコマンドはそのようなファイルを意図していた通りに検出しています。（BZ#1067771）

ファイルユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。

2 つのセキュリティの問題と複数のバグを修正し、様々な拡張機能を追加する更新済みの openssh パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH クライアントが DNS SSHFP レコードを適切に検証していないことがわかりました。悪意あるサーバーが、この欠陥を利用して、クライアントに強制的に DNS SSHFP レコードのチェックをスキップさせ、ユーザーに DNS SSHFP レコードのホスト検証を手動で実行することを要求する可能性があります。
（CVE-2014-2653）

OpenSSH が、ワイルドカード文字のある特定の AcceptEnv パラメーター値を適切に処理していないことが見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべき環境変数制限をバイパスする可能性があります。
（CVE-2014-2532）

この更新は以下のバグも修正します：

* SP800-131A 情報セキュリティ基準に基づいて、キーサイズが 1024 ビットのデジタル署名アルゴリズム（DSA）とキーサイズが 2048 ビット未満の RSA を使用したデジタル署名の生成は、2013 年以降許可されていません。この更新後、ssh-keygen は FIPS モードによる 2048 ビット未満のキーの生成を実行しません。しかし、互換性の理由により、sshd サービスは 1024 ビット以上のキーを許可しています。（BZ#993580）

* 以前は、openssh ユーティリティが、すべての子プロセスに対する oom_adj 値を
-17 に不適切に設定していました。子プロセスのこの値は 0 で設定されることを想定していたため、この動作は不適切でした。この更新は、パッチを適用してこのバグを修正します。このため、現在は、全ての子プロセスに対する oom_adj 値が意図していた通りに 0 に適切に設定されています。（BZ#1010429）

* 以前は、sshd サービスが fipscheck ライブラリを使用するインストール済みの FIPS モジュールのチェックサムの検証に失敗した場合、この失敗に関する情報は sshd の標準エラー出力にしか表示されていませんでした。そのため、システムが FIPS モードに対して適切に構成されていない場合、ユーザーがこのメッセージに気づかず、何も通知されない可能性があります。このバグを修正するために、この動作は変更され、現在は、sshd がこのようなメッセージを syslog サービス経由で送信しています。（BZ#1020803）

* pkcs11 ライブラリから提供されたキーが、「ssh-add -e」コマンドを使用している ssh エージェントから削除された場合、ユーザーは PIN の入力を求められました。この更新によって、パッチが適用され、ユーザーはPIN を入力せずに pkcs11 から提供されたキーの削除を行うことができます。（BZ#1042519）

また、この更新は以下の拡張機能も追加します：

* この更新により、ControlPersist が OpenSSH に追加されました。ControlMaster の構成ディレクティブと併用されるオプションでは、初期のクライアント接続が切断された後に、マスター接続がバックグラウンドで維持されることが指定されています。（BZ#953088）

* sshd デーモンが内部 SFTP セッションを強制的に実行するよう構成され、ユーザーが SFTP 以外の接続を利用しようとする場合、適切なメッセージが /var/log/secure ファイルにログされます。
（BZ#997377）

* RFC5656 によって指定された、キー交換のための楕円曲線暗号（ECDH）およびホストユーザーキーの楕円曲線暗号（ECDSA）のモードのサポートが、openssh パッケージに追加されました。しかし、デフォルトでは有効となっていないため、ユーザーは手動で有効化を行う必要があります。OpenSSH による ECDSA および ECDH の構成方法の詳細については、次を参照してください：
https://access.redhat.com/solutions/711953（BZ#1028335）

openssh のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

1 つのセキュリティの問題といくつかのバグを修正し、様々な拡張機能を追加する更新済みの trousers パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

TrouSerS は、Trusted Computing Group の Software Stack (TSS) 仕様の実装です。TrouSerS を使用して、 TPM ハードウェアを利用しているアプリケーションへの書き込みを行うことができます。TPM ハードウェアは、 RSA キーを（メモリ上で公開することなく）安全に作成、保存および利用し、暗号化ハッシュなどを使用しているプラットフォームのソフトウェアの状態を検証することができます。

Trusted Computing リソースを管理するデーモンである tcsd が、受信される TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者が、特別に細工された TCP パケットを送信し、 tcsd により処理された場合にデーモンをクラッシュさせる可能性があります。注意：デフォルト設定では、tcsd はローカルホスト上でのみリクエストを許可します。（CVE-2012-0698）

Red Hat は、この問題を報告してくれた Andrew Lutomirski 氏に感謝の意を表します。

trousers パッケージが Upstream バージョン 0.3.13 にアップグレードされ、旧バージョンの多数のバグを修正し、多数の拡張機能を提供します。これには、他のアプリケーションとの衝突を回避するための内部シンボル名の修正、メモリ漏洩の修正、IPv6 サポートの追加、 tcsd におけるバッファ処理の修正、BSD へのライセンス変更が含まれます。（BZ#633584、BZ#1074634）

trouser の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティの問題といくつかのバグを修正し、さまざまな強化機能を追加した更新済みX11クライアントライブラリパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X11（Xorg）ライブラリは、ライブラリルーチンを提供するもので、すべての X Window アプリケーション内で使用されます。

各種 X11 クライアントライブラリが特定のプロトコルデータを処理する場合の方法に、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が複数見つかりました。無効なプロトコルデータを、悪意のある X11 クライアントを介して X11 サーバーに送信できる攻撃者は、これらの欠陥のいずれかを利用して、システムにおける権限を昇格させる可能性があります。
（CVE-2013-1981、CVE-2013-1982、 CVE-2013-1983、CVE-2013-1984、CVE-2013-1985、 CVE-2013-1986、CVE-2013-1987、CVE-2013-1988、 CVE-2013-1989、CVE-2013-1990、CVE-2013-1991、 CVE-2013-2003、CVE-2013-2062、CVE-2013-2064）

各種 X11 クライアントライブラリが、X11 サーバーから返されたデータを処理する場合の方法に、ヒープベースのバッファ領域外書き込みの欠陥につながる配列インデックスのエラーが複数見つかりました。悪意のある X11 サーバーが、この欠陥を利用して、X11 クライアントを実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1997、CVE-2013-1998、CVE-2013-1999、CVE-2013-2000、CVE-2013-2001、CVE-2013-2002、CVE-2013-2066）

X.Org X11 の libXi ランタイムライブラリの XListInputDevices() 関数が、符号付き数字を処理する場合の方法に、バッファオーバーフローの欠陥が見つかりました。
悪意のある X11 サーバーが、この欠陥を利用して、X11 クライアントを実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2013-1995）

X.Org X11 libXt ランタイムライブラリが、初期化されていないポインターを使用する場合の方法に欠陥が見つかりました。悪意のある X11 サーバーが、この欠陥を利用して、X11 クライアントを実行するユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-2005）

libX11（Core X11 プロトコルクライアントライブラリ）が、ユーザー指定の特定のファイルを処理する場合の方法に、スタックベースのバッファオーバーフローの欠陥が 2 つありました。悪意のある X11 サーバーが、この欠陥を利用して、特別に細工されたファイルで X11 クライアントをクラッシュさせる可能性があります。（CVE-2013-2004）

xkeyboard-config パッケージは、upstream バージョン 2.11 にアップグレードされて、以前のバージョンの多数のバグ修正と拡張機能を提供しています。（BZ#1077471）

この更新は以下のバグも修正します：

* これまでは、mesa-libGL パッケージを更新しても libX11 パッケージは更新されませんでした（mesa-libGL との依存関係は示されていました）。
このバグが修正され、mesa-libGL を更新すれば、すべての依存パッケージが予期したとおりに更新されるようになりました。（BZ#1054614）

* これまでは、カスタマーアプリケーションを閉じると、X Server が予期せず終了することが時々ありました。この更新後は、ユーザーがカスタマーアプリケーションを閉じても、X Server がハングすることがなくなりました。
（BZ#971626）

X11 の全クライアントライブラリユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティの問題を修正し、数百のバグに対処し、多くの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linuxバージョン6の継続サポートおよびメンテナンスの一部として現在利用可能です。これは6回目の定期更新です。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

カーネルパッケージには、LinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

* Linux カーネルのストリーム制御転送プロトコル（SCTP）実装が同じホスト間の同時接続を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-5077、重要度高）。

* Linux カーネルのフレームバッファデバイス実装が mmap syscall でカーネルメモリをユーザー空間にマップする方法で、整数オーバーフローの欠陥が見つかりました。フレームバッファデバイスファイル（/dev/fb*）にアクセス可能なローカルのユーザーが、この欠陥を悪用して、システム上で権限を昇格させる可能性がありました（CVE-2013-2596、重要度高）。

* Linux カーネルの IPC の実装で ipc_rcu_putref() 関数が参照カウンターの減少を処理する方法に欠陥が見つかりました。権限のないローカルのユーザーが、この欠陥を利用して、メモリ不足（OOM）の条件を発生させ、システムをクラッシュさせる可能性があります（CVE-2013-4483、重要度中）。

* netlink メッセージが受信された際に Linux カーネルによって行われる権限チェックが不十分であったことが判明しました。ローカルの権限のないユーザーはこれらの制限をバイパスする可能性があります。これは、より高い特権を持つプロセスに対して、stdout または stderr として netlink ソケットを通過することや、このプロセスの出力を変更することで行います（CVE-2014-0181、重要度中）。

* Linux カーネルのメモリ管理サブシステムの try_to_unmap_cluster() 関数が、特定の場合にページロックを正しく処理せず、mlock_vma_page() 関数の BUG_ON() マクロがトリガーされる可能性があることが判明しました。権限のないローカルのユーザーがこの欠陥を利用して、システムをクラッシュさせる可能性があります（CVE-2014-3122、重要度中）。

* Linux カーネルの kvm_iommu_map_pages() 関数が、IOMMU マッピング障害を処理する方法に欠陥が見つかりました。割り当てられたホストデバイスにゲスト権限を有しているユーザーが、この欠陥を利用してホストをクラッシュさせる可能性があります。
（CVE-2014-3601、中）

* Linux カーネルの Advanced Linux Sound Architecture（ALSA）の実装が、ユーザーコントロールを処理する方法に、複数の use-after-free の欠陥が見つかりました。ローカルの権限のあるユーザーが、これらの欠陥のいずれかを悪用して、システムをクラッシュさせる可能性があります（CVE-2014-4653、 CVE-2014-4654、CVE-2014-4655、重要度中）。

* Linux カーネルの VFS サブシステムが、シンボリックリンクでマウント解除操作を実行するときの参照カウントを処理する方法で欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システム上のすべての空きメモリを消費したり、use-after-free エラーをトリガーして、システムクラッシュを発生させたり、権限を昇格させる可能性があります（CVE-2014-5045、重要度中）。

* Linux カーネルの LZO 実装の lzo1x_decompress_safe() 関数が、リテラルランを処理する方法に整数オーバーフローの欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用してシステムをクラッシュさせたり、システムにおける権限を昇格させる可能性がまれにありました（CVE-2014-4608、重要度低）。

Red Hat は、CVE-2013-4483 を報告してくれた Parallels の Vladimir Davydov 氏、CVE-2014-3601 を報告してくれた Mellanox の Jack Morgenstein 氏、CVE-2014-5045 を報告してくれた Parallels の Vasily Averin 氏、そして CVE-2014-4608 を報告してくれた Lab Mouse Security の Don A. Bailey 氏にそれぞれ感謝の意を表します。
CVE-2014-3601 のセキュリティの影響の問題は、Red Hat の Michael Tsirkin によって明らかにされました。

この更新では、数百のバグ修正と多数の拡張機能も追加されます。これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 6.6 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 6 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。これらの問題を解決し、バグを修正し、Red Hat Enterprise Linux 6.6 リリースノートおよびテクニカルノートに記載されている拡張機能を追加できます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題と複数のバグを修正し、2 つの強化を追加する、更新済みglibcパッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

glibc のreaddir_r() 関数が、NAME_MAX 定数より長いファイルシステムエントリを処理する場合の方法に、境界外書き込みの欠陥が見つかりました。リモートの攻撃者が特別に細工された NTFS または CIFS ファイルシステムを使用し、それが readdir_r() を使用するアプリケーションで処理されると、そのアプリケーションをクラッシュさせたり、同じアプリケーションを実行する権限で任意のコードを実行する可能性がありました。（CVE-2013-4237）

getaddrinfo() が名前解決中に使用されるスタックメモリの量を制限しなかったことが見つかりました。攻撃者がコントロールしているホスト名または IP アドレスをアプリケーションに解決させることができる攻撃者は、アプリケーションにすべてのスタックメモリを消費させ、クラッシュする可能性があります。（CVE-2013-4458）

これらの更新済みの glibc パッケージには、いくつかのバグ修正および　2 つ拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

1 つのセキュリティ問題といくつかのバグを修正し、様々な拡張機能を追加する更新済みのluciパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Luci は、Web ベースの高可用性管理アプリケーションです。

luci がその Web ページを生成するときに、クラスター構成ファイルからの文字列が含まれている入力に、eval() を使用することが判明しました。クラスター構成を作成または編集できる権限を有する攻撃者が、この欠陥を利用して、 luci を実行するホストの luci ユーザーとして任意のコードを実行する可能性があります。（CVE-2014-3593）

この問題は、Red Hat の Jan Pokorný 氏により発見されました。

これらの更新済み luci パッケージには、いくつかのバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

luci のすべてのユーザーには、これらの更新パッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

複数のセキュリティの問題といくつかのバグを修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ネットワーク化認証システムである Kerberos は、信頼できる第三者機関（Kerberos KDC）の支援で、クライアントとサービスの相互認証を可能にするものです。

KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

KADM5 管理サーバー（kadmind）を LDAP バックエンドとともに KDC データベース用に使用すると、サーバーでバッファオーバーフローが発生することが判明しました。
認証されているリモートの攻撃者が、この欠陥を利用して、 kadmind が実行されているシステムで任意のコードを実行する可能性があります。（CVE-2014-4345）

MIT Kerberos が特定のリクエストを処理する場合の方法にバッファオーバーリードの欠陥が 2 つ見つかりました。パケットをクライアント/サーバーアプリケーションの GSSAPI セッションに注入することのできる未認証のリモートの攻撃者が、これらいずれか一方の欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4341、CVE-2014-4342）

MIT Kerberos SPNEGO イニシエーターに、二重解放の欠陥が見つかりました。あたかも GSSAPI アクセプターから送出されたようにパケットを偽装させることのできる攻撃者が、この欠陥を利用して、 MIT Kerberos を使用するクライアントアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4343）

これらの更新済みの krb5 パッケージには、いくつかのバグ修正も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題といくつかのバグを修正する更新済みの cups パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

CUPS は、Linux、UNIX 、その他の類似するオペレーティングシステムにポータブルな印刷レイヤーを提供します。

CUPS Web インターフェイスにクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
攻撃者が、この欠陥を利用して、CUPS Web インターフェイスのユーザーに対してクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2014-2856）

CUPS が特定のユーザーに、/var/cache/cups/ の下の特定のディレクトリで、シンボリックリンクの作成を許容することが判明しました。「lp」グループ権限を有するローカルのユーザーが、この欠陥を利用して、システム上の任意のファイルの内容を読み取ったり、そのシステム上の権限を昇格する可能性がありました。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、 CVE-2014-5031）

CVE-2014-3537 の問題は、Red Hat 製品セキュリティの Francisco Alonso 氏により発見されました。

これらの更新済みの cupsパッケージには、いくつかのバグ修正も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.6 テクニカルノートを参照してください。

cupsの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの ruby パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能、およびシステム管理タスクを実行する機能があります。

Ruby がテキスト表記から浮動小数点数を解析する方法で、バッファオーバーフロー欠陥が見つかりました。Ruby を使用するアプリケーションが信頼できない入力文字列を受け入れて、これを浮動小数点数に変換する場合、このような入力を提供できる攻撃者が、アプリケーションをクラッシュすることや、アプリケーションの権限で、任意のコードを実行する可能性があります。（CVE-2013-4164）

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

クエリの一部である属性リストに「@」文字を使用する複数の名前が含まれているときに、389 Directory Server によって特定の「有効な権利を取得（GER）」検索クエリが適切に処理されないことが、見つかりました。389 Directory Server に検索クエリを送信できる攻撃者が、このサーバーをクラッシュする可能性があります。（CVE-2013-4485）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティ問題および複数のバグを修正する、更新済み busybox パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

BusyBox はシェルを含む多数のシステムコマンドのバージョンを含むバイナリを 1 つ提供します。これは、特定タイプのシステム障害、とりわけ破損した共有ライブラリに関するシステム障害から回復する場合に非常に役立つ可能性があります。

mdev BusyBox ユーティリティにより、/dev 内に、誰でも書き込める権限付きの特定のディレクトリが、作成されることがあることが、見つかりました。権限のないローカルユーザーがこの欠陥を使用して、/dev ディレクトリツリーの一部を操作する可能性があります。（CVE-2013-1813）

この更新は以下のバグも修正します：

* 以前は、IBM System z アーキテクチャの文字列サイズ最適化に熱心すぎたため、標準入力を処理した後に、「wc」 BusyBox コマンドが以下のエラーで失敗しました。

wc: : No such file or directory

このバグは、文字列サイズ最適化を無効にすることで修正されており、「wc」コマンドは IBM System z アーキテクチャで適切に機能します。（BZ#820097）

* この更新前は、「mknod」コマンドは、255 を超えるメジャー番号またはマイナー番号付きのデバイスノードを、作成できませんでした。
その結果、kdump ユーティリティでこのようなデバイスを処理できませんでした。下層にあるソースコードが変更されており、「mknod」コマンドを使用して、255 を超えるメジャー番号またはマイナー番号付きのデバイスノードを、作成できるようになりました。（BZ#859817）

* NFS サーバーからのネットワークインストールを選択した場合、「mount」コマンドで、デフォルトで UDP プロトコルが使用されました。TCP マウントだけがサーバーによってサポートされる場合、これにより mount コマンドが失敗します。その結果、Anaconda はインストールを続行できませんでした。このバグが修正され、NFS マウント操作がデフォルトの TCP プロトコルになります。（BZ#855832）

すべての busybox ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。

2 つのセキュリティ問題と複数のバグを修正し、 2 つの強化を追加する、更新済み sudo パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo がタイムスタンプファイルを処理する方法で、欠陥が見つかりました。攻撃者が、コードをローカルユーザーとして実行でき、システムクロックを制御できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-1775）

tty_tickets オプションが /etc/sudoers ファイルで有効にされているときに、sudo が制御ターミナルを適切に検証しないことが判明しました。攻撃者がコードをローカルユーザーとして実行できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-2776、CVE-2013-2777）

この更新は以下のバグも修正します：

* 以前は、sudo では、システムセキュリティサービスデーモン（SSSD）からのソースのネットグループフィルター処理がサポートされませんでした。その結果、特定のネットグループに所属していないときであっても、すべてのユーザーに SSSD ルールが適用されました。この更新により、SSSD ソースに対するネットグループフィルター処理が、実装されています。その結果、ネットグループ仕様が含まれているルールは、ネットグループの一員であるユーザーのみに適用されます。
（BZ#880150）

* sudo ユーティリティによって、コマンドを実行する環境がセットアップされるとき、RLIMIT_NPROCのソフト（現在値）とハード（最大値）の値が制限されていない場合、RLIMIT_NPROC リソース限度の値が、この限度の親の値にリセットされます。上流パッチがこのバグに対処するために提供されており、 RLIMIT_NPROC を「無制限」に設定できるようになりました。（BZ#947276）

* Upstream による sudo コードの書き直しにより、sudo コマンドを実行するユーザーの名前を保存する SUDO_USER 変数が、以前のように /var/log/secure ファイルにログ記録されなくなりました。その結果、真のユーザー名の代わりに、ユーザー名「root」が常に記録されました。この更新により、sudo の以前の動作が復元されています。その結果、期待されるユーザー名が、/var/log/secure に書き込まれるようになりました。
（BZ#973228）

* sudo のルール一覧コードのループ条件でのエラーのために、バッファオーバーフローが特定の場合に発生する可能性があります。この状態は修正されており、バッファオーバーフローは発生しなくなっています。（BZ#994626）

また、この更新は以下の拡張機能も追加します：

* この更新により sudo が、ネットグループ照合に関するデバッグメッセージをデバッグログに送信するように、変更されています。これらのメッセージにより、sudo の実行中のシステムからの値がネットグループデータベースレコードとどれだけ一致するか、および正確なその値について、よく理解できるようになるはずです。（BZ#848111）

* この更新により、ネットグループを照合するときに、 etc/sssd/sssd.conf 構成ファイルからの ipa_hostname 値が受け入れられるように、 sudo が変更されています。（BZ#853542）

sudo の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

2 つのセキュリティ問題および複数のバグを修正し、多様な強化を追加する、更新済みの rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、 compat-openmpi、infinipath-psm、mpitests、rds-tools パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibutils が一時ファイルを処理する方法で、欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を介して、 root ユーザーとして任意のファイルを上書きする可能性があります。
（CVE-2013-2561）

librdmacm によって静的ポートが使用されて、ib_acm サービスに接続されることが判明しました。特別に細工された ib_acm サービスをそのポートで実行できるローカルの攻撃者が、この欠陥を利用して、不適切なアドレス解決情報を librmdacm アプリケーションに与える可能性があります。
（CVE-2012-4516）

CVE-2012-4516 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

このアドバイザリでは、以下のパッケージが最新の Upstream リリースに更新され、以前のバージョンに対する多数のバグ修正および強化が提供されます：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

openmpi、mpitests、ibutils、infinipath-psm のパッケージで、いくつかのバグが修正されました。

RDMA スタックからのこれらの更新済みパッケージの最も注目に値する変更は、以下のとおりです。

* メッセージパッシングインターフェイス（MPI）テストパッケージの複数のバグが解決され、一層多くの mpitest アプリケーションが、基本 MPI 実装で実行できます。

* libmlx4 パッケージに、dracut モジュールファイルが含まれるようになり、 mlx4 ポートタイプの必要なカスタム構成が、必ず initramfs dracut ビルドに含まれるようになりました。

* perftest および qperf パッケージの複数のテストプログラムが、 RoCE インターフェイスで、または rdmacm キューペアの使用が指定されたときに、適切に機能するようになりました。

* mstflint パッケージが最新の Upstream バージョンに更新され、新しくリリースされた Mellanox Connect-IB ハードウェアのファームウェアを、焼き付けることができるようになりました。

* これらのパッケージの新しいビルドにより、openmpi と infinipath-psm パッケージの間の互換性問題が、解決されています。

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが、含まれています。

3 つのセキュリティ問題と複数のバグを修正し、 2 つの強化を追加する、更新済み coreutils パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

coreutils パッケージには、コア GNU ユーティリティが含まれています。これは、古い GNU fileutils、sh-utils、textutils パッケージの組み合わせです。

sort、uniq、join ユーティリティで、alloca() 関数の使用が適切に制限されないことが、見つかりました。攻撃者がこの欠陥を利用して、長い入力文字列を与えることで、それらのユーティリティをクラッシュする可能性があります。（CVE-2013-0221、 CVE-2013-0222、CVE-2013-0223）

これらの更新済み coreutils パッケージには、多数のバグ修正および 2 つの拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

coreutils のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 5 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* UDP 断片化オフロード（UFO）機能が有効のとき、 Linux カーネルの IPv6 実装で特定の UDP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、システムをクラッシュすることや、システム上の自身の権限を昇格する可能性があります。
（CVE-2013-4387、重要度高）

* Linux カーネルが一時的な IPv6 アドレスの作成を処理する方法で、欠陥が見つかりました。IPv6 プライバシー拡張が有効な場合（/proc/sys/net/ipv6/conf/ eth0/use_tempaddr を「2」に設定）、ローカルネットワーク上の攻撃者が、IPv6 一時アドレス生成を無効にして、情報漏洩を起こす可能性があります。（CVE-2013-0343、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

* Linux カーネルでの ANSI CPRNG の実装が、ブロック以外のサイズで整列されているリクエストを処理する方法で、off-by-one の欠陥が見つかりました。これにより、ANSI CPRNG を使用するとき、期待されるより少ないエントロピーのビット数で、乱数が生成される可能性があります。
（CVE-2013-4345、重要度中）

* RHSA-2012:1580 を通じてリリースされた CVE-2012-2375 に対する修正で、小さなサイズの結果バッファが意図せず削除されることが見つかりました。ACL サポート付きの NFSv4 マウントにアクセス権がある、権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュすることや、システムでの自身の権限を昇格する可能性があります。（CVE-2013-4591、重要度中）

* メモリスロットを移動する際に IOMMU メモリマッピングが処理される方法で、欠陥が見つかりました。ゲストにデバイスを割り当てる能力がある、 KVM ホスト上の悪意のあるユーザーが、この欠陥を利用してホストをクラッシュさせる可能性があります。（CVE-2013-4592、重要度中）

* Zeroplus および Pantherlord/GreenAsia のゲームコントローラーが HID レポートを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。システムへの物理的アクセス権がある攻撃者が、これらの欠陥を利用して、システムをクラッシュすることや、システムでの自身の権限を昇格する可能性がありました。（CVE-2013-2889、CVE-2013-2892、重要度中）

* Linux カーネルでの論理リンクコントロール（LLC）の実装で、2 つの情報漏洩の欠陥が見つかりました。権限のないローカルユーザーが、これらの欠陥を使用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。
（CVE-2012-6542、CVE-2013-3231、重要度低）

* tg3 イーサネットドライバーがデバイスの重要プロダクトデータ（VPD）を解析する方法に、ヒープベースのバッファオーバーフローが存在するため、システムに物理アクセスのある攻撃者がサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-1929、重要度低）

* Linux カーネルでの情報漏洩の欠陥により、権限のあるローカルユーザーが、カーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2012-6545、CVE-2013-1928、CVE-2013-2164、CVE-2013-2234、重要度低）

* Linux カーネルのブロックレイヤーに、書式文字列の欠陥が見つかりました。権限のあるローカルユーザーが、この欠陥を利用して、自身の権限をカーネルレベル（ring0）に昇格する可能性があります。（CVE-2013-2851、重要度低）

Red Hat は、CVE-2013-4345 を報告してくれた Stephan Mueller 氏、および CVE-2013-2851 を報告してくれた Kees Cook 氏に感謝の意を表します。

また、この更新では数百のバグが修正され、拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 6.5 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 6 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。これらの問題を解決し、バグを修正し、Red Hat Enterprise Linux 6.5 リリースノートおよびテクニカルノートに記載されている拡張機能を追加できます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み pacemaker パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pacemaker は、強力なポリシーエンジンが搭載された、高可用性クラスターリソースマネージャーです。

Pacemaker が特定の状況でリモート接続の認証および処理を行う方法で、サービス拒否欠陥が、見つかりました。Pacemaker が、リモートのクラスター情報ベース（CIB）の構成またはリソース管理が可能なように構成されているとき、リモートの攻撃者が、この欠陥を利用して、Pacemaker が無期限にブロックする（他のリクエストに対応不能にする）可能性があります。（CVE-2013-0281）

注：Red Hat Enterprise Linux 6 のデフォルトの Pacemaker 構成では、リモート CIB 管理機能性が無効になっています。

pacemaker パッケージは、Upstream バージョン 1.1.10 にアップグレードされています。これにより、以前のバージョンにわたって、多くのバグ修正と強化が提供されます。

* Pacemaker は不明な cman を前提としなくなり、ノードは安全に停止されます。

* コアダンプファイルにより、すべての終了コードが正の「errno」値に変換されるようになりました。

* Pacemaker により、フェンシング失敗が多すぎた後、安定状態に必ず戻り、フェンシングを要求するノードがまだアクティブな場合は、シャットダウンが開始されます。

* crm_error ツールにより、エラーシンボルをリストおよび印刷する能力が、追加されます。

* crm_resource コマンドにより、個々のリソースを再検出でき、リソースをノードから外すための「--ban」オプションが実装されます。「--clear」オプションが、「--unmove」オプションの代わりに置き換わっています。また、「--force」オプションを使用するときにcrm_resource が、 OCF トレースをサポートするようになりました。

* IPC メカニズムにより、haclient グループのメンバーがクラスターに接続する能力が、復元されます。

* Policy Engine デーモンにより、現在のメンバーシップのアクティブノードを、定足数なしでフェンシングできます。

* Policy Engine により、匿名のクローンステータスを表示するときに、意味のない ID が抑制されるようになり、単一ノードのメンテナンスモードがサポートされ、回復されたリソースが操作される前に、それらが正しく処理されるようになりました。

* XML テキストをレポートするとき、XML 構成ファイルが非印刷文字に関してチェックされ、XML テキストをエクスポートするときに、それらの 8 進法等価表示で置き換えられるようになりました。
また、ロックアップを防止するために、信頼性の高いバッファ割り当て戦略が実装されています。

（BZ#987355）

追加のバグ修正：

* 「crm_resource --move」コマンドは、アトミックリソース用に設計されており、複数のノードに存在するクローン、マスター、またはスレーブ上のリソースを処理できませんでした。その結果、crm_resource はリソースを移動するための十分な情報を取得できず、アクションを実行しませんでした。「--ban」および「--clear」オプションが追加されており、管理者はクラスターに、曖昧さを残さず指示できます。クローン、マスター、スレーブリソースが、期待どおりにクラスター内でナビゲーションできるようになりました。（BZ#902407）

* hacluster ユーザーアカウントでは、ユーザー ID （UID）番号またはグループ ID （GID）番号が、システムで予約されていませんでした。このため、UID および GID の値は、インストールプロセスでランダムに選択されました。
UID および GID 番号 189 が hacluster 用に予約されていましたが、すべてのインストールで一貫して使用されるようになりました。（BZ#908450）

* 特定のクラスターで、「uname -n」コマンドの出力と一致しないノードホスト名が、使用されました。このため、crm_standby および crm_failcount コマンドにより使用されるデフォルトのノード名が不適切で、管理者による更新がクラスターで無視されました。ヘルパースクリプトの uname ユーティリティの代わりに、 crm_node コマンドが使用されるようになりました。その結果、クラスターが期待どおりに動作します。（BZ#913093）

* 不適切なリターンコード処理のために、更新済み構成の適用に失敗したときに crm_mon ユーティリティの内部回復ロジックが実行されず、アサーション失敗が発生しました。リターンコードが適切にチェックされるようになり、期待されるエラー状態の回復が、ユーザーが気付くことなく処理されるようになりました。（BZ#951371）

* cman の自動フェンシング解除機能は、Pacemaker と併用される場合に失敗していました。Pacemaker での自動フェンシング解除のサポートが追加され、好ましくない動作が発生しなくなりました。（BZ#996850）

pacemaker の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

1 つのセキュリティ問題および複数のバグを修正する、更新済み xorg-x11-server パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.org X11 サーバーで新しいホットプラグデバイスを登録する方法で、欠陥が見つかりました。ローカルユーザーが異なるセッションに切り替え、新しいデバイスにプラグインすると、そのデバイスからの入力が以前のセッションで使用できるようになり、情報漏洩の可能性があります。
（CVE-2013-1940）

この問題は、Red Hat の David Airlie 氏および Peter Hutterer 氏により発見されました。

この更新は以下のバグも修正します：

* 以前の上流パッチにより、Xephyr X サーバーがサイズ変更可能に変更されましたが、デフォルトではサイズ変更機能は有効ではありませんでした。その結果 X サンドボックスは、Red Hat Enterprise Linux 6.4 および以降で、サイズ変更可能ではありませんでした。この更新により、デフォルトでサイズ変更機能が有効になり、 X サンドボックスは期待どおりにサイズ変更できるようになりました。（BZ#915202）

* Red Hat Enterprise Linux 6 では、X Security 拡張（XC-SECURITY）が無効になり、X Access Control Extension (XACE）で置き換えられています。ただし、XACE には、以前に XC-SECURITY で使用できた機能が、まだ含まれていません。この更新により、 XC-SECURITY が Red Hat Enterprise Linux 6 の xorg-x11-server 仕様ファイルで有効になっています。（BZ#957298）

* 拡張初期化への上流コードの変更により、Xvfb の GLX 拡張（X 仮想フレームバッファ）が意図せずに無効化され、ヘッドレス 3D アプリケーションが機能しなくなりました。この問題に対する上流パッチがバックポートされ、GLX 拡張が再び有効になり、この拡張に依存するアプリケーションが期待どおりに機能します。
（BZ#969538）

xorg-x11-server の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 つのセキュリティ問題と複数のバグを修正し、1 つの強化を追加する、更新済み php パッケージが、Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が NULL 文字のあるファイル名を適切に処理しないことが見つかりました。リモートの攻撃者が、この欠陥を利用して、PHP スクリプトに、予期しないファイルにアクセスさせたり、本来守られるべきファイルシステムのアクセス制限をバイパスさせたりする可能性があります。（CVE-2006-7243）

NULL バイトがあるホスト名が含まれる証明書を処理する場合の、PHP　の SSL クライアントのホスト名 ID チェックに欠陥が見つかりました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、その攻撃者は中間者攻撃を実施し、SSL サーバーを欺くためにその証明書を使用できました。
（CVE-2013-4248）

PHP SOAP パーサーにより、SOAP メッセージ解析時に外部 XML エンティティを拡大できることが判明しました。リモートの攻撃者が、この欠陥を利用して、 SOAP 拡張を使用することにより、 PHP アプリケーションがアクセス可能な任意のファイルを読み取る可能性があります。
（CVE-2013-1643）

この更新は次のバグを修正します :

* 以前は、allow_call_time_pass_reference 設定が無効のとき、特定の PHP コンテンツを処理しようとしたときに、Apache サーバー上の仮想ホストがセグメンテーション違反によって停止する可能性があります。
このバグが修正されており、allow_call_time_pass_reference がオフのとき、仮想ホストはクラッシュしなくなっています。（BZ#892158、BZ#910466）

* この更新の前には、fclose()、file_put_contents()、または copy() 関数の動作中にエラーが発生した場合に、関数はそれを報告しませんでした。これによりデータが失われる可能性があります。この更新により、前述の関数が変更されて、あらゆるエラーが適切に報告されるようになっています。（BZ#947429）

* SQLSTATE エラーコードの内部バッファは、最大 5 文字を保存できます。以前は、特定の呼び出しでこの制限を超えると、バッファオーバーフローが発生しました。この更新により、5 文字より長いメッセージは、自動的にデフォルトの文字列「HY000」に置き換えられ、オーバーフローが防止されます。（BZ#969110）

また、この更新は以下の拡張機能も追加します：

* この更新により、以下の rpm マクロが php パッケージに追加されます：
%__php、%php_inidir、%php_incldir。（BZ#953814）

php のユーザーには、これらの更新済みパッケージへアップグレードし、これらの問題を修正、この拡張機能を追加することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

3 つのセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み glibc パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、 glibc メモリー割り当て関数（pvalloc、valloc および memalign）で見つかりました。アプリケーションがこのような関数を使用した場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-4332）

マルチバイト文字の入力を処理する正規表現マッチングルーティンで欠陥が見つかりました。アプリケーションが glibc 正規表現マッチングメカニズムを使用している場合、攻撃者が特別に細工された入力を行い、それが処理されたときにアプリケーションをクラッシュする可能性があります。（CVE-2013-0242）

getaddrinfo() が名前解決中に使用されるスタックメモリの量を制限しなかったことが見つかりました。攻撃者がコントロールしているホスト名または IP アドレスをアプリケーションに解決させることができる攻撃者は、アプリケーションにすべてのスタックメモリを消費させ、クラッシュする可能性があります。（CVE-2013-1914）

いくつかある変更の中で特にこの更新には、以下のバグに対する重要な修正が、含まれています。

* Red Hat enterprise Linux 6.0、AF_INET および AF_INET6 の getaddrinfo() システムコールの初期リリースの不具合のため、 /etc/hosts ファイルから解決されたクエリにより、照会された名前が標準的な名前として返されました。ただし、この不適切な動作はそれでも期待される動作と見なされました。getaddrinfo() での最近の変更の結果、AF_INET6 クエリが標準的な名前を、適切に解決するようになっています。
ただし、この動作は /etc/hosts ファイルから解決されたクエリに依存するアプリケーションによっては期待されておらず、これらのアプリケーションは適切に動作できない可能性がありました。この更新により修正が適用され、/etc/hosts から解決された AF_INET6 クエリによって、照会された名前が常に標準的な名前として確実に返されます。DNS 検索は適切に解決され、常に正しい標準的な名前が返されることに、注意してください。/etc/hosts からの AF_INET6 クエリ解決への適切な修正が、将来のリリースで適用される可能性があります。現在のところ、標準がないため、Red Hat では、解決される IP アドレスに適用される /etc/hosts ファイルでの最初のエントリを標準的なエントリと見なすことを、推奨します。
（BZ#1022022）

これらの更新済み glibc パッケージには、追加のバグ修正および多様な拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

2 つのセキュリティ問題と複数のバグを修正し、2 つの強化を追加する、更新済み luci パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Luci は、Web ベースの高可用性管理アプリケーションです。

luci サービスを初期化する方法で、欠陥が見つかりました。システム管理者が luci サービスを、ローカルユーザーが書き込み可能なディレクトリから起動した場合、そのユーザーは、この欠陥を利用して、root または luci ユーザーとして任意のコードを実行することがあります。（CVE-2013-4482）

luci でその構成ファイルを生成する方法で、欠陥が見つかりました。ファイルは短期間誰でも読み取り可能に作成され、ローカルユーザーは、構成ファイルに保存されている認証用の秘密へのアクセス権を、取得できます。（CVE-2013-4481）

これら問題は、Red Hat の Jan Pokorný 氏により発見されました。

これらの更新済み luci パッケージには、多数のバグ修正および 2 つの強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

luci のすべてのユーザーには、これらの更新パッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。この更新をインストールすると、 luci サービスが自動的に再起動されます。

1つのセキュリティの問題といくつかのバグを修正し、さまざまな機能を追加する更新版の openssh パッケージが Red Hat Enterprise Linux 6 に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSH は、OpenBSD の安全シェル（SSH）プロトコルの実装です。これらのパッケージには、OpenSSHクライアントとサーバーに必要なコアファイルが含まれています。

デフォルトの OpenSSH 構成により、リモートの管理者が、承認されていない接続スロットを使い果たして、他のユーザーがシステムにログインできないようにすることが、簡単でした。この欠陥は、デフォルトで MaxStartups を 10:30:100 に設定して、ランダムな早期接続ドロップを有効にすることにより、対処されています。詳細については、sshd_config(5) の man ページを参照してください。（CVE-2010-5107）

これらの更新済み openssh パッケージには、多数のバグ修正および拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

openssh のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

1 つのセキュリティ問題と複数のバグを修正し、 1 つの強化を追加する、更新済み python パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python SSL モジュールが、NULL バイトが含まれている X.509 証明書フィールドを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を悪用して、中間者攻撃を実行し、SSL サーバーになりすます可能性があります。この問題を悪用するには、攻撃者は、クライアントが信用する権限によって署名されている、注意深く細工された証明書を取得する必要があることに、注意してください。（CVE-2013-4238）

これらの更新済み python パッケージには、多数のバグ修正および 1 つの拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

python のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これにより、これらの問題が修正され、強化が追加されます。

多数のセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み wireshark パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark パッケージが Upstream バージョン 1.8.10 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。バグ修正、含まれている強化、および導入されたサポート対象プロトコルの詳細については、「参照」でリンクされている『Wireshark リリースノート』を参照してください。（BZ#711024）

この更新は以下のバグも修正します：

* 以前は、NFSv4.1 により生成されたトラフィックを検査するときに、 Wireshark によって RECLAIM-COMPLETE opcode が解析されませんでした。RECLAIM_COMPLETE opcode の解析を可能にするためにパッチが提供され、 Wireshark が適切に NFSv4.1 トラフィックを詳細に吟味てし処理できるようになりました。（BZ#750712）

* この更新以前は、テキストファイルの中のフレーム到着時刻は、パケットキャプチャファイルでのライムスタンプから 1 時間前に報告されていました。これにより、dfilter-test.py テストパッケージによって、多様な失敗が報告されていました。このバグを修正するために、フレーム到着タイムスタンプが 1 時間シフトされており、このバグが修正されました。（BZ#832021）

* 「tshark -D」コマンドが出力を、STDOUT の代わりに STDERR に返しました。これにより、「tshark -D」出力を解析するスクリプトが破損する可能性があります。
このバグが修正され、「tshark -D」コマンドによって出力データが、適切な標準ストリームに書き込まれるようになりました。（BZ#1004636）

* 配列オーバーランのために、Wireshark が定義されていないプログラム動作を経験したりする、予期せず終了したりする可能性があります。この更新で、適切な配列処理により、 Wireshark が上記のシナリオでクラッシュすることが、確実になくなります。（BZ#715560）

* 以前は、dftest および randpkt コマンドラインユーティリティに、マニュアルページがありませんでした。この更新により、両方のユーティリティに適切なマニュアルページが追加されます。
（BZ#659661）

また、この更新は以下の拡張機能も追加します：

* この更新により、Wireshark は、InfiniBand および GlusterFS トラフィックを適切に詳細に吟味して処理することができます。（BZ#699636、BZ#858976）

Wireshark　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

1 つのセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

KVM（カーネルベースの仮想マシン）は、AMD64 および Intel 64 システム上の Linux 用の完全仮想化ソリューションであり、標準の Red Hat Enterprise Linux カーネルに構築されています。qemu-kvm パッケージにより、KVM を使用して仮想マシンを実行するためのユーザー空間コンポーネントが、形成されます。

バッファオーバーフローの欠陥が、単一の SCSI ターゲットに対して 256 を超える LUN が指定されているときに、 QEMU が SCSI の「REPORT LUNS」コマンドを処理する方法で、見つかりました。権限のあるゲストユーザーが、この欠陥を利用して、ホストのQEMUプロセスメモリを破損することがあり、これによって、QEMUプロセスの権限でホストの任意のコードが実行される可能性があります。（CVE-2013-4344）

この問題は、Red Hat の Asias He 氏により発見されました。

これらの更新済み qemu-kvm パッケージには、多数のバグ修正および多様な強化が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

qemu-kvm のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることが推奨します。これには、これらの問題を修正し、これらの機能強化を追加する、バックポートされたパッチが含まれています。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

1 つのセキュリティ問題と 2 つのバグを修正する、更新済み samba4 パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

整数オーバーフロー欠陥が、Samba がクライアントから提供される Extended Attribute（EA）リストを処理する方法で、見つかりました。悪意あるクライアントが、特別に細工された EA リストを送信し、オーバーフローを発生させる可能性があります。これにより、過剰なメモリ量を使用して、サーバーをループさせ、リストを再処理させる可能性があります。（CVE-2013-4124）

注：この問題は、Samba サーバーのデフォルト構成には影響を与えません。

この更新は次のバグを修正します :

* Samba がビルド root ディレクトリにインストールされていたとき、 RPM ターゲットが存在しなかった可能性があります。その結果、find-debuginfo.sh スクリプトによって、ターゲットに関連する libwbclient.so.debug モジュールへのシンボリックリンクが、作成されませんでした。この更新により、シンボリックリンクへのパスが相対的になり、シンボリックリンクが正しく作成されるようになりました。（BZ#882338）

* 以前は、samba4 パッケージに libreplace.so モジュールへの依存関係が欠落しており、これによってインストール失敗が発生する可能性がありました。この更新により、欠落している依存関係が samba4 パッケージの従属性リストに追加され、インストールが期待どおりに進行するようになりました。
（BZ#911264）

samba4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 つのセキュリティ問題と複数のバグを修正し、1 つの拡張を追加する、更新済み samba パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba Web Administration Tool （SWAT）が Web ページのフレームの中で開かれないように保護されていないことが発見されました。リモートの攻撃者が、この欠陥を利用して、 SWAT ユーザーまたはアクティブな SWAT セッションのあるユーザーに対して、クリックジャッキング攻撃を実行する可能性があります。
（CVE-2013-0213）

SWAT に実装されているクロスサイトリクエスト偽造（CSRF）に対する保護メカニズムで、欠陥が見つかっています。攻撃者が、被害者のパスワードを知っている場合、この欠陥を利用して、 CSRF の保護機能をバイパスし、被害者の SWAT ユーザーに対して CSRF 攻撃を実施する可能性があります。（CVE-2013-0214）

整数オーバーフロー欠陥が、Samba がクライアントから提供される Extended Attribute（EA）リストを処理する方法で、見つかりました。悪意あるクライアントが、特別に細工された EA リストを送信し、オーバーフローを発生させる可能性があります。これにより、過剰なメモリ量を使用して、サーバーをループさせ、リストを再処理させる可能性があります。（CVE-2013-4124）

注：この問題は、Samba サーバーのデフォルト構成には影響を与えません。

Red Hat は、CVE-2013-0213 と CVE-2013-0214 を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream では、Jann Horn 氏を CVE-2013-0213 と CVE-2013-0214 の最初の報告者として認めます。

これらの更新済み samba パッケージには、多数のバグ修正および 1 つの強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

samba のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを推奨します。これには、これらの問題を修正し、この強化を追加する、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティの課題といくつかのバグを修正し、さまざまな強化を追加する更新済み evolution パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Evolution は、GNOME デスクトップ環境用の、電子メール、カレンダー、連絡先管理、コミュニケーション、個人情報管理（PIM）のツールの、統合されたコレクションです。

欠陥が、電子メールを暗号化するときに Evolution で GnuPG 公開鍵が選択される方法で、見つかりました。これにより電子メールが、意図する受信者に属する鍵以外の公開鍵で暗号化されることが、ありました。
（CVE-2013-4166）

Evolution パッケージが Upstream バージョン 2.32.3 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。これらの変更には、Gnome XDG 構成フォルダの実装、および Microsoft Exchange サーバーに接続するための Exchange Web サービス（EWS）プロトコルのサポートが、含まれています。EWS サポートは、evolution-exchange パッケージの一部として追加されています。（BZ#883010、BZ#883014、BZ#883015、BZ#883017、BZ#524917、BZ#524921、BZ #883044）

gtkhtml3 パッケージが Upstream バージョン 2.32.2 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。（BZ# 883019）

libgdata パッケージが Upstream バージョン 0.6.4 にアップグレードされ、以前のバージョンにあった多数のバグ修正と拡張機能が提供されます。（BZ# 883032）

この更新では以下のバグも修正されます。

* Exchange Calendar は、Microsoft Exchange 2010 を使用しているとき、会議出席者の「Free」および「Busy」情報を取り込めないことがあり、この情報を表示できないことがあります。これが発生したのは、Microsoft Exchange 2010 サーバーが「Free」および「Busy」情報を取り込むために、より厳格なルールを使用するためです。この更新により、 openchange パッケージのそれぞれのコードが変更され、「Free」および「Busy」情報の取得が、Microsoft Exchange 2010 サーバーの取り込みルールに準拠するようになりました。「Free」および「Busy」の情報が、期待どおりに Exchange Calendar で表示されるようになりました。
（BZ#665967）

Evolution の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

2 つのセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み augeas パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Augeas は、構成を編集するためのユーティリティです。Augeas により、ネイティブフォーマットでの構成ファイルが解析され、それらはツリーに変換されます。構成変更は、このツリーを操作し、それをネイティブ構成ファイルに戻して再度保存することで、行われます。Augeas により、ファイルから Augeas ツリーへおよび逆方向へのマッピングを確立するために、「lenses」も基本構築ブロックとして使用されます。

複数の欠陥が、Augeas で構成ファイルを更新するときにそれらを処理する方法で、見つかりました。異なるユーザーが書き込み可能なディレクトリの中の構成ファイルを更新するために、Augeas を使用するアプリケーションは（たとえば、 root 以外のサービスユーザーが所有するディレクトリの中のファイルを更新している root として、実行中のアプリケーション）、騙されて、シンボリックリンクまたはマウントポイント攻撃を介して、任意のファイルを上書きすることや、情報を漏洩する可能性があります。（CVE-2012-0786、CVE-2012-0787）

augeas パッケージが Upstream バージョン 1.0.0 にアップグレードされ、以前のバージョンに対する多数のバグ修正と拡張機能が行われています。（BZ#817753）

この更新は以下のバグも修正します：

* 以前は、一重引用符が XML 属性で使用されるとき、Augeas では XML lens でファイルを解析できませんでした。一重引用符が有効な文字として必ず処理され、解析が失敗しなくなるように、上流パッチが提供されています。（BZ#799885）

* この更新以前は、Augeas によって vsftpd.conf ファイルで「require_ssl_reuse」オプションを設定できませんでした。更新済みパッチにより、vsftpd lens でこのオプションが正しく認識されるように修正され、このバグは修正されます。（BZ#855022）

* これまで、XML lens は Unix 以外の行末に対応していませんでした。
その結果、そのような行末が含まれているファイルを、 Augeas によって読み込むことはできませんでした。XML lens が、CRLF 行末が含まれているファイルを処理するように修正され、このバグは修正されています。（BZ#799879）

* 以前は、Augeas では、オプションディレクティブで「=」文字の周囲にスペースがある modprobe.conf ファイルは解析できませんでした。modprobe lens が更新され、解析は失敗しなくなっています。（BZ#826752）

Augeas の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み libguestfs パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Libguestfs は、ゲストディスクイメージにアクセスして変更するための、ライブラリおよびツールセットです。

libguestfs へのシェルスクリプティングおよびコマンドラインアクセスを可能にする guestfish が、サーバーモードで起動されたときにネットワークソケットを保存するために使用される一時ディレクトリを、セキュアでない方法で作成することが、見つかりました。ローカルの攻撃者がこの欠陥を利用して、他のユーザーの guestfish コマンドを傍受して変更し、別のユーザーの権限で任意の guestfish アクションを実行できることや、この欠陥を利用して認証情報を取得できる可能性があります。（CVE-2013-4419）

この問題は、Red Hat 地域 IT チームの Michael Scherer が発見しました。

これらの更新済み libguestfs パッケージには、多数のバグ修正および強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.5 テクニカルノートを参照してください。

libguestfs のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これには、これらの問題を修正し、これらの強化を追加する、バックポートされたパッチが含まれています。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、 glibc メモリー割り当て関数（pvalloc、valloc および memalign）で見つかりました。アプリケーションがこのような関数を使用した場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2013-4332）

この更新では以下のバグも修正されます。

* この更新が出る前は、SMP（対称型マルチプロセッシング）用の特定の CPU の L3 キャッシュのサイズが正しく検出されていませんでした。
キャッシュサイズの検出が不正確なため、memset() 関数を含めて、この情報を使用するルーチンで最適未満のパフォーマンスになります。このバグを修正するために、キャッシュサイズの検出が修正され、 memset() を含むコアルーチンのパフォーマンスが期待されるレベルに回復しています。（BZ#1011424）

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

多数のセキュリティの問題と複数のバグを修正した更新済み sudo パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo がタイムスタンプファイルを処理する方法で、欠陥が見つかりました。攻撃者が、コードをローカルユーザーとして実行でき、システムクロックを制御できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-1775）

tty_tickets オプションが /etc/sudoers ファイルで有効にされているときに、sudo が制御ターミナルを適切に検証しないことが判明しました。攻撃者がコードをローカルユーザーとして実行できる場合は、被害者のパスワードを知らなくても、被害者であるユーザーが sudo により実行を許されているコマンドを実行することで、追加の権限を取得する可能性があります。（CVE-2013-1776、CVE-2013-2776）

この更新は以下のバグも修正します：

* visudo ユーティリティのサイクル検出アルゴリズムにバグがあるため、 visudo が /etc/sudoers の特定のエイリアス定義をサイクルとして不適切に評価していました。結果として、未定義のエイリアスに関する警告メッセージが表示されていました。このバグが修正され、現在は visudo により /etc/sudoers が正しく解析され、警告メッセージは表示されなくなっています。（BZ#849679）

* 以前は、アクティブディレクトリ（AD）グループのある場合、「sudo -l」コマンドで /etc/sudoers ファイルが正しく解析されませんでした。ファイルは、最初の AD グループ情報までしか解析されず、次のようなメッセージが表示され、解析が失敗していました。

sudo：すでに存在している ADDOM\admingroup グループをキャッシュできません

この更新により、基本コードが変更され、「sudo -l」が AD グループのある /etc/sudoers を正しく解析できるようになっています。（BZ#855836）

* 以前は sudo ユーティリティがユーザー名に含まれているバックスラッシュ文字を正しくエスケープしていませんでした。結果として、システムが主要な認証メカニズムとして LDAP またはアクティブディレクトリ（AD）に統合された sudo を使用している場合は、ユーザーはそのシステムで認証できませんでした。この更新により、 sudo が変更され、LDAP およびAD 名を正しく処理するようになり、認証プロセスが期待通りに作動するようになりました。（BZ#869287）

* この更新が出る前は、「visudo -s（厳密）」コマンドで特定のエイリアス定義を不適切に解析していました。結果として、エラーメッセージが発行されていました。現在は、バグが修正され、「visudo -s」を使用するときに解析エラーが起こらなくなっています。（BZ#905624）

sudo のすべてのユーザーには、これらの更新済みパッケージに、アップグレードすることをお勧めします。これには、これらの問題を解決するためのバックポートされたパッチが含まれています。

1 つのセキュリティの問題、複数のバグを修正し、さまざまな拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux バージョン 5 の進行中のサポートおよびメンテナンスの一環として現在利用可能です。これは 10 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* デッドロックが Out of Memory（OOM）キラーで発生することが判明しました。プロセスは、大量のメモリを消費して、request_module() を呼び出させて、このデッドロックを発生させることができます。ローカルの権限のないユーザーはこの欠陥を利用して、サービス拒否を引き起こすことができます（過剰なメモリ消費）。（CVE-2012-4398、重要度中）

Red Hat は、この問題を報告してくれた Tetsuo Handa に感謝の意を表します。

また、この更新では、多数のバグが修正され、さまざまな拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 5.10 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。 Red Hat Enterprise Linux 5.10 リリースノートおよびテクニカルノートに記載されている問題を解決し、バグを修正し、拡張機能を追加します。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの ccid パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Chip/Smart Card Interface Devices（CCID）は USB スマートカードリーダーの標準であり、最新のスマートカードリーダーがそれに続きます。ccid パッケージでは、この標準に従う、ジェネリックの USB ベースの CCID ドライバーが提供されています。

CCID ドライバーがスマートカードのシリアル番号を処理する方法に、配列インデックスエラーにつながる整数オーバーフローが見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工されたスマートカードを挿入することで、 PC/SC Lite pcscd デーモン（デフォルトでは root）を実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-4530）

この更新では以下のバグも修正されます。

* pcscd サービスが SafeNet Smart Card 650 v1 がスマートカードリーダーに挿入されたとき、読み取りが失敗しました。「IFDHPowerICC() PowerUp failed(IFDHPowerICC() 電源オン失敗)」エラーメッセージを表示され、操作が失敗しました。これは、カードが Answer To Reset (ATR) のフルリクエストに応答するために長い時間を必要とするためであり、これにより、タイムアウトが発生し、カードの電源投入が失敗します。この更新では、タイムアウト値が延長されています。前述のリクエストは適切に処理されるようになり、カードは期待通り電源が投入されるようになりました。（BZ#907821）

ccid の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SSSD（System Security Services Daemon）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。システムとプラグ可能なバックエンドシステムに対して NSS（Name Service Switch）と PAM（Pluggable Authentication Modules）のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
（CVE-2013-0219）

CVE-2013-0219 の問題が、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

この更新は以下のバグも修正します：

* ページングコントロールを使用した後で、 sssd_be プロセスのメモリが決して解放されないため、時間の経過とともに sssd_be プロセスのメモリ使用率が増大します。このバグを修正するために、ページングコントロールの割り当てを使用後に解除し、 sssd_be プロセスのメモリ使用率が増大しないようにします。（BZ#820908）

* 保留中の認証リクエストが存在する中に sssd_be プロセスが終了され再作成される場合は、sssd_pam プロセスが適切に回復せず、新しい sssd_be プロセスに再接続しませんでした。
結果として、sssd_pam プロセスがブロックされたようになり、新しい認証リクエストを受け付けません。sssd_pam プロセスが修正され、元のものが予期せず終了したあとで、新しい sssd_be プロセスのインスタンスに再接続するようになりました。クラッシュおよび再接続の後でも、sssd_pam プロセスが新しい承認リクエストを受け付けるようになりました。（BZ#882414）

* sssd_be プロセスがしばらくハングアップする場合に、プロセスが終了され、新しいインスタンスが作成されていました。古いインスタンスが TERM シグナルに応答せず、実行を継続する場合に、 SSSD が期待に反して終了していました。結果として、ユーザーがログインできなくなっていました。現在は、SSSD が sssd_be サブプロセスをより効果的に追跡するようになり、このようなシナリオで sssd_be の再起動をより信頼性の高い方法で行っています。sssd_be が再起動され、応答がなくなった場合に、ユーザーがいつでもログインできるようになりました。（BZ#886165）

リクエストの完了（デフォルトで 60秒）後に LDAP リクエストの処理がクライアントタイムアウトより長くかかる場合は、クライアントのタイムアウトに到達しているため、PAM クライアントは以前解放されていたメモリにアクセスできていました。結果として、セグメンテーション違反で sssd_pam プロセスが予期せず終了していました。現在は、リクエストの設定されたタイムアウトに到達したことを検出したときに、 SSSD が LDAP リクエストの結果を無視するようになっています。現在、sssd_pam プロセスは前述のシナリオではクラッシュしなくなっています。（BZ#923813）

* キャッシュに保存するユーザーおよびグループの負荷が高い場合、 SSSD がタイムアウトしていました。結果として、NSS がバックアップ処理を適切に開始できず、ログインが不能になっていました。このバグを修正するためにパッチが提供されています。現在は、SSSD デーモンが応答し続けるようになり、期待通りログインが継続するようになりました。（BZ#805729）

* SSSD がログファイルのファイル記述子を開いたままにしていました。結果として、実際のログファイルを移動して、バックエンドを再起動するような場合には、SSSD は依然としてファイル記述子を開いたままにしていました。現在、SSSD は子プロセスの実行後にファイル記述子を閉じるようになり、バックエンドの起動が成功した後にログファイルのファイル記述子は閉じられるようになっています。
（BZ#961680）

* アイデンティティ管理バックエンドでアクセスコントロールを実行している中に、SSSD がサーバーから「member」属性を誤ってダウンロードし、それをキャッシュで逐語的に使用しようとしていました。結果として、CPU インテンシブであるローカルキャッシュを指し示しているかのように、キャッシュが「member」属性の値を使用しようと試みていました。現在、ホストグループを処理するときのメンバー属性は、ダウンロードも処理も行われなくなっています。さらに、大きなホストグループでも、ログインプロセスがそれなりに速くなっています。（BZ#979047）

sssd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題といくつかのバグを修正する更新済みの samba3x パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba Web Administration Tool （SWAT）が Web ページのフレームの中で開かれないように保護されていないことが発見されました。リモートの攻撃者が、この欠陥を利用して、 SWAT ユーザーまたはアクティブな SWAT セッションのあるユーザーに対して、クリックジャッキング攻撃を実行する可能性があります。
（CVE-2013-0213）

SWAT に実装されているクロスサイトリクエスト偽造（CSRF）に対する保護メカニズムで、欠陥が見つかっています。攻撃者が、被害者のパスワードを知っている場合、この欠陥を利用して、 CSRF の保護機能をバイパスし、被害者の SWAT ユーザーに対して CSRF 攻撃を実施する可能性があります。（CVE-2013-0214）

整数オーバーフロー欠陥が、Samba がクライアントから提供される Extended Attribute（EA）リストを処理する方法で、見つかりました。悪意あるクライアントが、特別に細工された EA リストを送信し、オーバーフローを発生させる可能性があります。これにより、過剰なメモリ量を使用して、サーバーをループさせ、リストを再処理させる可能性があります。（CVE-2013-4124）

注：この問題は、Samba サーバーのデフォルト構成には影響を与えません。

Red Hat は、CVE-2013-0213 と CVE-2013-0214 を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream では、Jann Horn 氏を CVE-2013-0213 と CVE-2013-0214 の最初の報告者として認めます。

これらの更新済みの samba3x パッケージには、多数のバグ修正も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.10 テクニカルノートを参照してください。

samba3x の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

ID	名前	深刻度
79643	CentOS 7：ruby（CESA-2014:1912）	medium
79642	CentOS 6：ruby（CESA-2014:1911）	medium
79563	CentOS 5：libXfont（CESA-2014:1893）	high
79361	CentOS 5：libxml2（CESA-2014:1885）	medium
79338	CentOS 6：libvirt（CESA-2014:1873）	medium
79313	CentOS 6/7：libXfont（CESA-2014:1870）	high
79300	CentOS 7：mariadb（CESA-2014:1861）	medium
79299	CentOS 5：mysql55-mysql（CESA-2014:1859）	medium
79220	CentOS 7：gnutls（CESA-2014:1846）	medium
79219	CentOS 7：kdenetwork（CESA-2014:1827）	medium
79189	CentOS 6：カーネル（CESA-2014:1843）	medium
79188	CentOS 6/7：libvncserver（CESA-2014:1826）	high
79187	CentOS 6：rsyslog7（CESA-2014:1654）	high
79186	CentOS 6：java-1.8.0-openjdk（CESA-2014:1636）	high
79185	CentOS 6：ファイル（CESA-2014:1606）	medium
79184	CentOS 6：openssh（CESA-2014:1552）	medium
79183	CentOS 6：trousers（CESA-2014:1507）	medium
79182	CentOS 6：libX11 / libXcursor / libXext / libXfixes / libXi / libXinerama / libXp / libXrandr / etc（CESA-2014:1436）	medium
79181	CentOS 6: カーネル（CESA-2014: 1392）	high
79180	CentOS 6：glibc （CESA-2014:1391）	medium
79179	CentOS 6：luci （CESA-2014:1390）	medium
79178	CentOS 6：krb5（CESA-2014:1389）	high
79177	CentOS 6：cups（CESA-2014:1388）	medium
79176	CentOS 6：ruby（CESA-2013:1764）	medium
79175	CentOS 6：389-ds-base（CESA-2013:1752）	medium
79174	CentOS 6：busybox（CESA-2013:1732）	high
79173	CentOS 6：sudo（CESA-2013:1701）	medium
79172	CentOS 6：ibutils/infinipath-psm/libibverbs/libmlx4/librdmacm/mpitests/mstflint/その他（CESA-2013:1661）	medium
79171	CentOS 6：coreutils（CESA-2013:1652）	medium
79170	CentOS 6：カーネル（CESA-2013:1645）	medium
79169	CentOS 6：pacemaker （CESA-2013:1635）	medium
79168	CentOS 6：xorg-x11-server（CESA-2013:1620）	low
79167	CentOS 6：php（CESA-2013:1615）	medium
79166	CentOS 6：glibc （CESA-2013:1605）	medium
79165	CentOS 6：luci （CESA-2013:1603）	medium
79164	CentOS 6：openssh（CESA-2013:1591）	medium
79163	CentOS 6：python（CESA-2013:1582）	medium
79162	CentOS 6：wireshark（CESA-2013:1569）	high
79161	CentOS 6: qemu-kvm（CESA-2013: 1553）	high
79160	CentOS 6：samba4（CESA-2013:1543）	medium
79159	CentOS 6：samba（CESA-2013:1542）	medium
79158	CentOS 6：cheese / control-center / ekiga / evolution / evolution-data-server / etcgnome-panel / その他（CESA-2013:1540）	high
79157	CentOS 6：augeas（CESA-2013:1537）	low
79156	CentOS 6：libguestfs（CESA-2013:1536）	medium
79155	CentOS 5：glibc （CESA-2013:1411）	medium
79154	CentOS 5：sudo（CESA-2013:1353）	medium
79153	CentOS 5：カーネル（CESA-2013:1348）	medium
79152	CentOS 5：ccid（CESA-2013:1323）	medium
79151	CentOS 5：sssd（CESA-2013:1319）	low
79150	CentOS 5：samba3x（CESA-2013:1310）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

high

high

medium

medium

high

low

medium

medium

medium

medium

medium

low

medium