CVE-2014-3566 の問題を緩和するバックポートされたパッチが含まれる更新済みの openssl パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。

OpenSSL は、Secure Sockets Layer（SSL）、 Transport Layer Security（TLS）、および Datagram Transport Layer Security（DTLS）プロトコルのほか、フルパワーの汎用暗号ライブラリを実装するツールキットです。

この更新は TLS Fallback Signaling Cipher Suite Value （TLS_FALLBACK_SCSV）へのサポートを追加しています。サポートされている最も高いプロトコルバージョンを指定する最初の接続が失敗した際に、SSL/TLS プロトコルのバージョンを下げて再接続を行うアプリケーションに対するプロトコルのダウングレード攻撃を防ぐために使用することができます。

これは、SSL 3.0 への通信の強制的なダウングレードを防ぐことができます。
暗号ブロックチェーン（CBC）モードでブロック暗号化パッケージを使用した場合、 SSL 3.0 プロトコルにパディングオラクル攻撃への脆弱性があることがわかりました。この問題は CVE-2014-3566 として認識され、別名 POODLE としても知られています。この SSL 3.0 プロトコルの欠陥は、今後の更新では対処されません。安全な通信のために、ユーザーは TLS プロトコルバージョン 1.0 以上を必要とするようにアプリケーションを構成することが推奨されます。

この欠陥の詳細については、Knowledge Base の記事（https://access.redhat.com/articles/1232123）を参照してください

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、CVE-2014-3566 の問題を緩和することが推奨されます。
この更新を有効にするには、OpenSSL ライブラリにリンクされているすべてのサービス（httpd およびその他の SSL が有効なサービスなど）を再起動するか、システムを再起動する必要があります。

SSLv3 Padding Oracle On Downgraded Legacy Encryption Vulnerability (POODLE) と呼ばれている、CVE-2014-3566 の問題を緩和し、2 つのセキュリティ問題を修正するバックポートされたパッチが含まれる更新済みの OpenSSL パッケージが、Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System (CVSS) のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

OpenSSL は、Secure Sockets Layer (SSL)、Transport Layer Security (TLS)、および Datagram Transport Layer Security (DTLS) プロトコルのほか、フルパワーの汎用暗号ライブラリを実装するツールキットです。

この更新は TLS Fallback Signaling Cipher Suite Value (TLS_FALLBACK_SCSV) へのサポートを追加しています。サポートされている最も高いプロトコルバージョンを指定する最初の接続が失敗した際に、SSL/TLS プロトコルのバージョンを下げて再接続を行うアプリケーションに対するプロトコルのダウングレード攻撃を防ぐために使用することができます。

これは、SSL 3.0 への通信の強制的なダウングレードを防ぐことができます。
暗号ブロックチェーン (CBC) モードでブロック暗号化パッケージを使用した場合、SSL 3.0 プロトコルにパディングオラクル攻撃への脆弱性があることがわかりました。この問題は CVE-2014-3566 として認識され、別名 POODLE としても知られています。この SSL 3.0 プロトコルの欠陥は、今後の更新では対処されません。安全な通信のために、ユーザーは TLS プロトコルバージョン 1.0 以上を必要とするようにアプリケーションを構成することが推奨されます。

この欠陥の詳細については、Knowledge Base の記事 (https://access.redhat.com/articles/1232123) を参照してください

OpenSSL が DTLS Secure Real-time Transport Protocol (SRTP) 拡張データを解析していた過程に、メモリ漏洩の欠陥が見つかりました。リモートの攻撃者が、特別に細工された複数のハンドシェイクメッセージを送信し、SSL/TLS または DTLS サーバーのすべての利用可能なメモリを消費する可能性があります。(CVE-2014-3513)

OpenSSL が失敗したセッションチケットの整合性チェックを処理する方法で、メモリ漏洩の欠陥が見つかりました。リモートの攻撃者が、大量の無効なセッションチケットを SSL/TLS または DTLS サーバーに送信することにより、このサーバーのすべての利用可能なメモリを消費する可能性があります。(CVE-2014-3567)

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、CVE-2014-3566 の問題を緩和し、CVE-2014-3513 および CVE-2014-3567 の問題を修正することが推奨されます。更新を有効にするには、OpenSSL ライブラリにリンクされているすべてのサービス (httpd などの SSL が有効なサービスなど) を再起動するか、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、 CVE-2014-1577）

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Bobby Holley 氏、Christian Holler 氏、David Bolter 氏、Byron Campen Jon Coppeard 氏、Holger Fuhrmannek 氏、 Abhishek Arya 氏、および regenrecht を、これらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Thunderbird 31.2.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 31.2.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、 CVE-2014-1576、CVE-2014-1577）

Alarm API に欠陥が見つかりました。これにより、アプリケーションは、今後実行する操作をスケジュール設定できます。悪意ある Web アプリケーションが、この欠陥を利用することにより、クロスオリジンの制限をバイパスする可能性があります。
（CVE-2014-1583）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は Bobby Holley 氏、Christian Holler 氏、David Bolter 氏、Byron Campen Jon Coppeard 氏、Atte Kettunen 氏、 Holger Fuhrmannek 氏、Abhishek Arya 氏、regenrecht および Boris Zbarsky 氏を、これらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Firefox 31.2.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 31.2.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題と 1 つのバグを修正する更新済みの java-1.6.0-openjdk パッケージが、Red Hat Enterprise Linux 5、6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK のライブラリ、2D およびホットスポットコンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-6506、 CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、 CVE-2014-6504、CVE-2014-6519）

OpenJDK での JAXP コンポーネントで、StAX XML パーサーは、外部エンティティの置換が無効な場合でも、外部パラメーターエンティティの拡張を行っていることが判明しました。リモートの攻撃者が、この欠陥を利用して、 StAX パーサーを使用しているアプリケーションに対して XML 外部エンティティ（XXE）攻撃を実行し、信頼されない XML ドキュメントの解析を行う可能性があります。
（CVE-2014-6517）

OpenJDK の DatagramSocket 実装が、接続済みのソケットで受信したパケットに対するソースアドレスのチェックに失敗していたことが判明しました。リモートの攻撃者が、この欠陥を利用して、意図していたソースからパケットを受信した場合、パケットを処理する可能性があります。
（CVE-2014-6512）

OpenJDK の JSSE コンポーネントの TLS/SSL 実装が、セッション再開後の再ネゴシエーション実行中にサーバーの身元の適切な検証に失敗し、悪意のある TLS/SSL サーバーが JSSE を使用しているクライアント、およびクライアント証明書の認証に対してトリプルハンドシェイク攻撃を実行することが可能であったことが判明しました。（CVE-2014-6457）

OpenJDK における CipherInputStream クラスの実装が、特定の例外を適切に処理していないことが判明しました。これにより、このクラスによって処理される暗号化ストリームの整合性に攻撃者が影響を与える可能性があります。（CVE-2014-6558）

CVE-2014-6512 の問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

この更新では以下のバグも修正されます。

* OpenJDK の TLS/SSL 実装が、1024 ビット以上のディフィー・ヘルマン（DH）鍵の処理に失敗しました。このため、JSSE を使用しているクライアントアプリケーションは、接続のハンドシェイク中に大きなサイズのディフィー・ヘルマン鍵を使用するサーバーへの TLS/SSL 接続の確立に失敗しました。この更新は、サイズが最大 2048 ビットのディフィー・ヘルマン鍵に対するサポートを追加します。
（BZ#1148309）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題と 1 つのバグを修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK のライブラリ、2D およびホットスポットコンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-6506、 CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、 CVE-2014-6504、CVE-2014-6519）

OpenJDK での JAXP コンポーネントで、StAX XML パーサーは、外部エンティティの置換が無効な場合でも、外部パラメーターエンティティの拡張を行っていることが判明しました。リモートの攻撃者が、この欠陥を利用して、 StAX パーサーを使用しているアプリケーションに対して XML 外部エンティティ（XXE）攻撃を実行し、信頼されない XML ドキュメントの解析を行う可能性があります。
（CVE-2014-6517）

OpenJDK の DatagramSocket 実装が、接続済みのソケットで受信したパケットに対するソースアドレスのチェックに失敗していたことが判明しました。リモートの攻撃者が、この欠陥を利用して、意図していたソースからパケットを受信した場合、パケットを処理する可能性があります。
（CVE-2014-6512）

OpenJDK の JSSE コンポーネントの TLS/SSL 実装が、セッション再開後の再ネゴシエーション実行中にサーバーの身元の適切な検証に失敗し、悪意のある TLS/SSL サーバーが JSSE を使用しているクライアント、およびクライアント証明書の認証に対してトリプルハンドシェイク攻撃を実行することが可能であったことが判明しました。（CVE-2014-6457）

OpenJDK における CipherInputStream クラスの実装が、特定の例外を適切に処理していないことが判明しました。これにより、このクラスによって処理される暗号化ストリームの整合性に攻撃者が影響を与える可能性があります。（CVE-2014-6558）

CVE-2014-6512 の問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

この更新では以下のバグも修正されます。

* OpenJDK の TLS/SSL 実装が、1024 ビット以上のディフィー・ヘルマン（DH）鍵の処理に失敗しました。このため、JSSE を使用しているクライアントアプリケーションは、接続のハンドシェイク中に大きなサイズのディフィー・ヘルマン鍵を使用するサーバーへの TLS/SSL 接続の確立に失敗しました。この更新は、サイズが最大 2048 ビットのディフィー・ヘルマン鍵に対するサポートを追加します。
（BZ#1148309）

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題と 1 つのバグを修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK のライブラリ、2D およびホットスポットコンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-6506、 CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、 CVE-2014-6504、CVE-2014-6519）

OpenJDK での JAXP コンポーネントで、StAX XML パーサーは、外部エンティティの置換が無効な場合でも、外部パラメーターエンティティの拡張を行っていることが判明しました。リモートの攻撃者が、この欠陥を利用して、 StAX パーサーを使用しているアプリケーションに対して XML 外部エンティティ（XXE）攻撃を実行し、信頼されない XML ドキュメントの解析を行う可能性があります。
（CVE-2014-6517）

OpenJDK の DatagramSocket 実装が、接続済みのソケットで受信したパケットに対するソースアドレスのチェックに失敗していたことが判明しました。リモートの攻撃者が、この欠陥を利用して、意図していたソースからパケットを受信した場合、パケットを処理する可能性があります。
（CVE-2014-6512）

OpenJDK の JSSE コンポーネントの TLS/SSL 実装が、セッション再開後の再ネゴシエーション実行中にサーバーの身元の適切な検証に失敗し、悪意のある TLS/SSL サーバーが JSSE を使用しているクライアント、およびクライアント証明書の認証に対してトリプルハンドシェイク攻撃を実行することが可能であったことが判明しました。（CVE-2014-6457）

OpenJDK における CipherInputStream クラスの実装が、特定の例外を適切に処理していないことが判明しました。これにより、このクラスによって処理される暗号化ストリームの整合性に攻撃者が影響を与える可能性があります。（CVE-2014-6558）

CVE-2014-6512 の問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

この更新では以下のバグも修正されます。

* OpenJDK の TLS/SSL 実装が、1024 ビット以上のディフィー・ヘルマン（DH）鍵の処理に失敗しました。このため、JSSE を使用しているクライアントアプリケーションは、接続のハンドシェイク中に大きなサイズのディフィー・ヘルマン鍵を使用するサーバーへの TLS/SSL 接続の確立に失敗しました。この更新は、サイズが最大 2048 ビットのディフィー・ヘルマン鍵に対するサポートを追加します。
（BZ#1148309）

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの rsyslog パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rsyslogパッケージは強化されたマルチスレッドの syslog デーモンを提供します。このデーモンは、リレーショナルデータベースへの書き込み、syslog/TCP、RFC 3195、許可された送信者リスト、メッセージ部分でのフィルタリング、およびファイングレイン出力フォーマットコントロールをサポートします。

rsyslog が無効なログメッセージ優先度値を処理する場合の方法に欠陥が見つかりました。特定の構成では、rsyslog ポートへの接続ができるローカルまたはリモートの攻撃者が、この欠陥を利用して、rsyslog デーモンをクラッシュさせたり、 rsyslog デーモンを実行するユーザーとして、任意のコードを実行する可能性があります。（CVE-2014-3634）

Red Hat は、この問題をレポートしてくれた rsyslog アップストリームの Rainer Gerhards 氏に感謝の意を表します。

rsyslog のすべてのユーザーは、この問題を解決するための、バックポートされたパッチが含まれている次の更新済みパッケージにアップグレードすることをお勧めします。この更新のインストール後、rsyslog サービスは自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos は、信頼されるサードパーティである Kerberos Key Distribution Center（KDC）の支援により、クライアントとサービスの相互認証を可能にする認証システムです。

KADM5 管理サーバー（kadmind）を LDAP バックエンドとともに KDC データベース用に使用すると、サーバーでバッファオーバーフローが発生することが判明しました。
認証されているリモートの攻撃者が、この欠陥を利用して、 kadmind が実行されているシステムで任意のコードを実行する可能性があります。（CVE-2014-4345）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みpolkit-qt パッケージが Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ライブラリである Polkit-qt により、開発者は Qt スタイルの API を介した PolicyKit API を使用することができます。polkit-qt ライブラリは、KDE Authentication Agent（KAuth）によって使用されますが、これは kdelibs の一部を構成しています。

polkit-qt は認証要求を D-Bus API を介して PolicyKit で処理しますが、これが競合状態に脆弱であることが明らかになりました。ローカルのユーザーが、この欠陥を利用して、想定されている PolicyKit 認証をバイパスする可能性があります。この更新では、polkit-qt が別の API を介して PolicyKit と通信するように修正されたため、競合状態に脆弱ではなくなりました。（CVE-2014-5033）

polkit-qt のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。

2 つのセキュリティ問題と 1 つのバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirt のqemuDomainGetBlockIoTune() 関数が、恒久的ディスク構成にインデックスが付されているときに、非恒久的（ライブ）ディスク構成のディスクインデックスを参照する場合の方法に境界外読み取りの欠陥が見つかりました。libvirtd に読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を利用して、libvirtd をクラッシュさせたり、libvirtd プロセスからメモリを漏洩させる可能性があります。
（CVE-2014-3633）

libvirt の virConnectListAllDomains() 関数が、使用されたドメインの数を計算する場合の方法にサービス拒否の欠陥が見つかりました。libvirtd に読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を利用して、libvirt 内のドメイン運用を非応答にさせる可能性があります。（CVE-2014-3657）

CVE-2014-3633 の問題は、Red Hat の Luyao Huang 氏により発見されました。

この更新では以下のバグも修正されます。

* この更新の前までは、libvirt は numatune/memory[nodeset] のドメインの cpuset.mems パラメーター設定をしてから、これらを起動していました。その結果、そのようなノードのドメインは、DMA および DMA32 ゾーン（/proc/zoneinfo に存在）の NUMA ノードを除外するため、 KVM 初期化の失敗で起動されない可能性があります。この更新では、 libvirt は初期化の後で cpuset.mems パラメーターを設定するため、（/numatune/memory 内の）あらゆるノードセットのドメインが、エラーを伴うことなく再起動されるようになりました。（BZ#1135871）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。PHP の fileinfo モジュールは、ファイルによって含まれているデータタイプに従って特定のファイルを特定するために使用される関数を提供します。

ファイル情報（fileinfo）拡張子が特定の Pascal 文字列を処理する場合の方法にバッファオーバーフローの欠陥が見つかりました。fileinfo を使用する PHP アプリケーションを、イメージファイルから提供される特別に細工された Pascal 文字列に変換することができるリモートの攻撃者は、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2014-3478）

各種ファイルを検出するための、ファイル情報（fileinfo）拡張子正規表現ルールに複数の欠陥が見つかりました。リモートの攻撃者が、これらのうちのいずれかの欠陥を利用して、fileinfo を使用する PHP アプリケーションに、過大な量の CPU を消費させる可能性があります。（CVE-2014-3538）

CVE-2012-1571 の修正が不完全であることが判明しました。ファイル情報（fileinfo）拡張子が特定の Composite Document Format（CDF）を適切に解析しませんでした。リモートの攻撃者がこの欠陥を利用して、特別に細工された CDF ファイルで、 fileinfo を使用する PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3587）

PHP の gd 拡張子が、NULL 文字のファイル名称を適切に処理しないことが見つかりました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションにより予期しないファイルにアクセスし、本来守られるべきファイルシステムのアクセス制限をバイパスする可能性があります。（CVE-2014-5120）

PHP の gd 拡張の gdImageCreateFromXpm() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された X PixMap（XPM）ファイルで、gd を使用する PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-2497）

PHP の php_parserr() 関数に、バッファオーバーリードの欠陥が複数見つかりました。PHP アプリケーションが dns_get_record() 関数を使用して DNS クエリを実行している場合、悪意のある DNS サーバーまたは中間者攻撃者が、この欠陥を利用して、PHP インタープリターとして任意のコードを実行する可能性があります。（CVE-2014-3597）

PHP が特定のStandard PHP Library（SPL）Iterators および ArrayIterators を処理する方法で、use-after-free の欠陥が 2 つ見つかりました。悪意のあるスクリプト作成者が、これらのうちの一つの欠陥を利用して、サーバーメモリの特定の部分を開示する可能性があります。（CVE-2014-4670、CVE-2014-4698）

CVE-2014-3478 の問題は Red Hat Product Security の Francisco Alonso 氏、CVE-2014-3538 の問題は Red Hat Web Stack Team の Jan Kaluža 氏、そして CVE-2014-3597 の問題は Red Hat BaseOS QE の David Kutálek 氏によりそれぞれ発見されました。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み php53 パッケージおよび php パッケージが、Red Hat Enterprise Linux 5 および 6 でそれぞれ現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。PHP の fileinfo モジュールは、ファイルによって含まれているデータタイプに従って特定のファイルを特定するために使用される関数を提供します。

CVE-2012-1571 の修正が不完全であることが判明しました。ファイル情報（fileinfo）拡張子が特定の Composite Document Format（CDF）を適切に解析しませんでした。リモートの攻撃者がこの欠陥を利用して、特別に細工された CDF ファイルで、 fileinfo を使用する PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-3587）

PHP の gd 拡張の gdImageCreateFromXpm() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された X PixMap（XPM）ファイルで、gd を使用する PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2014-2497）

PHP の php_parserr() 関数に、バッファオーバーリードの欠陥が複数見つかりました。PHP アプリケーションが dns_get_record() 関数を使用して DNS クエリを実行している場合、悪意のある DNS サーバーまたは中間者攻撃者が、この欠陥を利用して、PHP インタープリターとして任意のコードを実行する可能性があります。（CVE-2014-3597）

PHP が特定のStandard PHP Library（SPL）Iterators および ArrayIterators を処理する方法で、use-after-free の欠陥が 2 つ見つかりました。悪意のあるスクリプト作成者が、これらのうちの一つの欠陥を利用して、サーバーメモリの特定の部分を開示する可能性があります。（CVE-2014-4670、CVE-2014-4698）

CVE-2014-3597 の問題は、Red Hat BaseOS QE の David Kutálek 氏により発見されました。

php53 および php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み xerces-j2 パッケージが Red Hat Enterprise Linux 6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

高パフォーマンスで標準に準拠している Java（Xerces-J）用の Apache Xerces は、Java で書かれた XML パーサーを検証します。xerces-j2 パッケージは、Xerces-J バージョン 2 を提供します。

Xerces-J が XML 宣言を処理する場合の方法に、リソース消費の問題が見つかりました。リモートの攻撃者が、長く、偽の属性名を有する、特別に細工された宣言を伴う XML ドキュメントを使用し、それが Xerces-J を使用するアプリケーションによって解析されると、そのアプリケーションが多大な CPU を消費することになります。（CVE-2013-4002）

xerces-j2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Xerces-J を使用するアプリケーションを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正し、多様な拡張機能を追加する更新済みの nss および nspr パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。

NSS で TLS False Start を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、暗号化されていない情報をサーバーから返す可能性があります。（CVE-2013-1740）

RFC 5077 によって指定されているように、NSS がセッションチケット処理を実装している方法で、競合状態が見つかりました。攻撃者はこの欠陥を利用して NSS を使用するアプリケーションをクラッシュさせることや、ごくまれにそのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-1490）

NSS が脆弱なディフィー・ヘルマン鍵交換（DHKE）パラメーターを承認していたことが判明しました。これにより、クライアントおよびサーバー間の通信に脆弱な暗号化が使用される可能性があります。（CVE-2014-1491）

NSPR に、領域外の書き込みの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して NSPR を使用するアプリケーションをクラッシュさせることや、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。この NSPR の欠陥は、出荷されているバージョンの Firefox の Web コンテンツには、さらされていませんでした。（CVE-2014-1545）

Internationalizing Domain Names in Applications（IDNA）ホスト名の NSS での実装のマッチングが、RFC 6125 の推奨内容にしたがっていないことが判明しました。これにより、国際文字を含む特定の無効な証明書が有効なものとして承認されることがあります。
（CVE-2014-1492）

Red Hat は、CVE-2014-1490、CVE-2014-1491、CVE-2014-1545 の問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は Brian Smith 氏を CVE-2014-1490、 Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏を CVE-2014-1491、Abhishek Arya 氏を CVE-2014-1545 の最初の報告者として認めます。

nss および nspr のパッケージは、Upstream バージョン 3.16.1 と 4.10.6 にそれぞれアップグレードされ、以前のバージョンに対する多数のバグ修正と機能拡張を提供しています。（BZ#1110857、BZ#1110860）

この更新は以下のバグも修正します：

* 以前は、システムに output.log ファイルがない場合、 Network Security Services（NSS）仕様のシェルがテスト結果のエラーをテスト結果の偽陽性として誤って処理していました。
結果として、「grep」などの特定のユーティリティがエラーを正しく処理できませんでした。この更新により、仕様ファイルのエラー検出機能が向上し、現在は「grep」などのユーティリティもファイルの欠落やクラッシュを予期していた通りに処理するようになっています。（BZ#1035281）

* この更新が出る前は、ANSSI エージェンシーの下位認証局（CA）が、ネットワーク監視デバイスにインストールする中間証明書を不適切に発行していました。この結果、証明書所持者が所有や管理を行っていないドメイン名や IP アドレスのトラフィック管理を実行する MITM（中間者）プロキシとして監視デバイスを作動させることが可能でした。MITM デバイスの証明書を発行するための中間証明書の信頼が取り消され、このようなデバイスを MITM 攻撃に使用することが不可能となりました。（BZ#1042684）

* 回帰により、デフォルトで MD5 証明書が拒絶されていました。これは、Network Security Services（NSS）が MD5 証明書を信頼していなかったためです。この更新により、 Red Hat Enterprise Linux 5 で MD5 証明書がサポートされるようになっています。（BZ#11015864）

nss および nspr のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティの問題や 2 つのバグを修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos は、信頼されるサードパーティである Kerberos Key Distribution Center（KDC）の支援により、クライアントとサービスの相互認証を可能にする認証システムです。

KDC が複数のレルムを使用する場合に、特定のリクエストにより setup_server_realm() 関数が NULL ポインターを逆参照する可能性があります。認証されていないリモートの攻撃者が、この欠陥を利用して、特別に細工されたリクエストにより KDC をクラッシュさせる可能性があります。（CVE-2013-1418、CVE-2013-6800）

NULL ポインターデリファレンスの欠陥が、継続トークンに関して、 MIT Kerberos SPNEGO アクセプターで見つかりました。認証されていないリモートの攻撃者が、この欠陥を利用して、GSSAPI を有効にしているサーバーアプリケーションをクラッシュさせる可能性があります。
（CVE-2014-4344）

MIT Kerberos が特定のリクエストを処理する方法でバッファオーバーリードの欠陥が見つかりました。有効な Kerberos チケットを所持し、パケットをクライアントまたはサーバーのアプリケーションの GSSAPI セッションに注入することのできる中間者攻撃を行う攻撃者が、この欠陥を利用して、そのアプリケーションをクラッシュさせる可能性があります。（CVE-2014-4341）

この更新は以下のバグも修正します：

* この更新が出る前は、認証情報を暗号化する場合に、libkrb5 ライブラリがすでに解放されているメモリを解放しようとすることがありました。この結果、セグメンテーション違反で呼び出しプロセスが予期せず終了していました。この更新により、libkrb5 がメモリを適切に解放するようになり、認証情報も適切に暗号化され、上述のクラッシュも発生しなくなりました。（BZ#1004632）

* 以前は、krb5 クライアントライブラリがサーバーからの応答を待っているとき、特定の場合にタイムアウト変数がマイナスの値になっていました。結果として、応答の確認中にクライアントがループに陥る可能性がありました。この更新により、クライアントのロジックに変更が加えられ、上述のエラーが発生しなくなりました。（BZ#1089732）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの bind97 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。これには、DNSサーバー（named）、 DNS とのインターフェイスがある場合に使用されるアプリケーションのルーチン付きリゾルバーライブラリ、DNS サーバーが適切に作動しているかを確認するためのツールが含まれています。これらのパッケージには、BIND パッケージのバージョン 9.7 が含まれています。

BIND が NSEC3-signed ゾーンを処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、NCES3-signed ゾーンを提供する権威ネームサーバーに対して、特別に細工されたクエリを送信する可能性があり、これが処理されると named がクラッシュします。（CVE-2014-0591）

注：Red Hat Enterprise Linux 5 に付属の bind97 のバージョンに、CVE-2014-0591 の問題は直接影響を与えません。ただし、bind97 の今後のビルド（別のコンパイラまたは C ライブラリを最適して構築することを予定）でこの問題が発生しないよう、引き続き対応を行っています。

この更新では以下のバグも修正されます。

* 以前は、bind97 initscript は、named デーモンがシャットダウンされるとき、ROOTDIR 変数が存在するかどうかをチェックしていませんでした。その結果、 chroot 環境で bind97 を使用しているときにマウントされたファイルシステムの一部が、デーモンのシャットダウン時にアンマウントされませんでした。これは、chroot 環境で bind97 が実行されていない場合も同様でした。この更新では、 named デーモンのシャットダウンでファイルシステムの一部がアンマウントされたときに、ROOTDIR 変数が存在するかどうかをチェックするように initscript に修正が加えられています。現在では、chroot 環境で実行されていない bind97 をシャットダウンする場合に、ファイルシステムのどの部分もアンマウントされなくなっています。（BZ#1059118）

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの automake パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Automake は、GNU コーディング規約に準拠したファイルで Makefile を自動的に作成するためのツールです。

Automake が生成した Makefile の distcheck ルールにより、ソースアーカイブを作成する際にディレクトリが誰でも書き込める状態になることがわかりました。悪意のあるローカルユーザーがこのディレクトリにアクセスできた場合、「make distcheck」を実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-3386）

Red Hat は、この問題を報告してくれた Jim Meyering 氏に感謝の意を表します。
Upstream では、Stefano Lattarini 氏を最初の報告者として認識しています。

automake の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティの問題やいくつかのバグを修正する更新済みの conga パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Conga プロジェクトは、リモートワークステーション用の管理システムです。これはセキュアな Web ベースのフォントエンドの luci および、下層の管理モジュールに対するメッセージを送信するセキュアなデーモンの riccci から成ります。

luci の一部として含まれる Plone が、管理者インターフェイス（コントロールパネル）を適切に保護していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、特別に細工された Python のステートメントまたはスクリプトを Plone の制限付き Python サンドボックスに注入する可能性があります。管理者インターフェイスにアクセスがあった場合、その管理者ユーザーの権限で、この Python のステートメントまたはスクリプトが実行されます。（CVE-2012-5485）

luci の一部として含まれる Plone が、特定の URL リクエスト内で提供された HTTP ヘッダーを適切にサニタイズしていないことが判明しました。リモートの攻撃者が、特別に細工された URL を使用する可能性があり、それが処理された場合、注入済みの HTTP ヘッダーが Plone HTTP 応答の一部として返されます。この結果、攻撃者が、より高度な攻撃を実行する可能性があります。（CVE-2012-5486）

conga が luci サイト拡張関連の URL リクエストを処理する方法で、複数の情報漏洩の欠陥が見つかりました。認証されていないリモートの攻撃者が、特別に細工された HTTP リクエストを発行する可能性があります。それが処理された場合、権限なしで情報漏洩が行われます。
（CVE-2013-6496）

luci サイト拡張関連 URL のさまざまなコンポーネントが正しく管理ユーザーに制限されていないことが判明しました。認証されているリモートの攻撃者が、権限を昇格し、管理ユーザーに制限されるべき特定のアクション（ユーザーやシステムの追加、ログデータの表示など）を実行する可能性があります。（CVE-2014-3521）

luci の一部として含まれる Plone が、RestrictedPython スクリプトの実行権限を適切に保護していないことが判明しました。リモートの攻撃者が、特別に細工された URL を使用する可能性があります。これが処理された場合、攻撃者が、高度な計算を送信して実行したり、その他の攻撃と絡めて特定の人しか知らない情報にアクセスししてこれを変更したりする可能性があります。（CVE-2012-5488）

luci の一部として含まれる Plone が、メンバーシップデータベースで権限チェックを適切に実行していないことが判明しました。リモートの攻撃者が、特別に細工された URL を使用する可能性があります。これが処理された場合、攻撃者が、ユーザーのアカウント名を列挙する可能性があります。
（CVE-2012-5497）

luci の一部として含まれる Plone が、特定のコレクションのリクエスト処理を適切に実行していないことが判明しました。リモートの攻撃者が、特別に細工された URL を使用する可能性があります。これが処理された場合、 I/O とキャッシュの両方またはいずれか一方のリソース消費が過剰になります。（CVE-2012-5498）

luci の一部として含まれる Plone が、内部のユーティリティ機能に渡される非常に大きな値の処理を適切に実行していないことが判明しました。リモートの攻撃者が、特別に細工された URL を使用する可能性があります。これが処理された場合、メモリ消費が過剰になります。（CVE-2012-5499）

権限チェックが適切でないため、luci の一部として含まれる Plone で、リモート匿名ユーザーがコンテンツ項目のタイトルを変更することが可能であることが判明しました。（CVE-2012-5500）

CVE-2014-3521 の問題が Red Hat の Radek Steiger 氏、CVE-2013-6496 の問題が Red Hat の Jan Pokorny 氏により発見されました。

また、これらの更新済みの conga パッケージには、いくつかのバグ修正も含まれています。
スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更のなかで最も重要なものについては、ユーザーは「参照」でリンクされている Red Hat Enterprise Linux 5.11 テクニカルノートを参照してください。

conga の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、luci および ricci サービスは自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済み nss パッケージが、 Red Hat Enterprise Linux 5 、 6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が特定の RSA 署名からの ASN.1（抽象構文記法 1）の入力を解析する場合の方法に欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、特別に細工された署名を、NSS を使用するアプリケーションに提供することによって、RSA 証明書を偽造する可能性があります。（CVE-2014-1568）

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream は、Antoine Delignat-Lavaud 氏と Intel Product Security Incident Response Team を最初の報告者として認めます。

NSS の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールした後に、この更新を有効にするため、NSS を使用するアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの bash パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU Bourne Again shell（Bash）は、シェルとコマンド言語インタープリターを兼ねており、Bourne shell（sh）と互換性があります。Bash は、Red Hat Enterprise Linux のデフォルトのシェルです。

CVE-2014-6271 の修正は不完全であることが判明しましたが、それでも Bash では、特別に細工された環境変数で、特定の文字を他の環境に注入することを許容していました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます。
（CVE-2014-7169）

bash 関数を、直接環境変数として作成するアプリケーションには、この更新で名称の処理方法が変更されることを認識させる必要があります。詳細については、Knowledge Base の記事（https://access.redhat.com/articles/1200223）を参照してください

注：Docker のユーザーは、「yum update」をコンテナ内で使用し、変更結果には従うことをお勧めします。

CVE-2014-6271 および CVE-2014-7169 の詳細については、前述の「Knowledge Base」の記述を参照してください。

bash の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの bash パッケージが、 Red Hat Enterprise Linux 5 と 6 と 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU Bourne Again shell（Bash）は、シェルとコマンド言語インタープリターを兼ねており、Bourne shell（sh）と互換性があります。Bash は、Red Hat Enterprise Linux のデフォルトのシェルです。

特別に細工された一定の環境変数を Bash が診断する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、環境制限をオーバーライドまたはバイパスし、シェルコマンドを実行する可能性があります。認証を受けていないリモートの攻撃者が、特定のサービスやアプリケーションを利用して環境変数を提供し、それらにこの問題を悪用させます。
（CVE-2014-6271）

CVE-2014-6271 欠陥の追加情報については、https://access.redhat.com/articles/1200223 の Knowledge Base 記事を参照してください。

Red Hat は、この問題を報告してくれた Stephan Chazelas 氏に感謝の意を表します。

bash の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 7 に対して利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

極めて限られた条件下で HAProxy がクライアントからアップロードされたデータを処理する方法に、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、HAProxy をクラッシュさせる可能性があります。
（CVE-2014-6269）

haproxy の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 領域外メモリアクセス欠陥が、 Linux カーネルのシステムコール監査実装で、見つかりました。既存の定義された監査ルールを含むシステム上では、ローカルの権限のないユーザーがこの欠陥を利用してユーザー空間にカーネルメモリを漏洩することや、システムをクラッシュさせる可能性があります。
（CVE-2014-3917、重要度中）

この更新は以下のバグも修正します：

* アラインされていない I/O アクセスのある Micron P420m PCIe SSD デバイスが送信済みの I/O リクエストを完了できなくなる可能性のあるバグが、 mtip32xx ドライバーで見つかりました。これにより、ライブロック状態に陥り、 Micron P420m PCIe SSD デバイスが使用できなくなります。この問題を修正するため、mtip32xx は、 I/O アクセスがアラインされているかどうかを確認するようになり、アラインされていない場合は適切なセマフォを使用します。（BZ#1125776）

* Red Hat Enterprise Linux 7 では、最新の Lenovo ラップトップのタッチパッドの機能性を改良する一連のパッチがバックポートされました。（BZ#1122559）

* bnx2x ドライバーのバグにより、ネットワークアダプターが EEH エラーインジェクションから回復できない可能性があります。適切な作動状態に戻すには、ネットワークアダプターをオフラインにし、再起動する必要がありました。この更新で、 bnx2x ドライバーが修正され、ネットワークアダプターが EEH エラーから予期していた通りに回復するようになりました。（BZ#1107722）

* これまでは、hrtimer 割り込みが遅延すると、同じプロセッサでキューイングされているすべての将来的な保留 hrtimer イベントも、最初の hrtimer イベントが処理されるまで遅延されていました。これにより、すべての hrtimer 処理が長時間にわたって停止する可能性があります。この問題を防止するため、最初に遅延していた hrtimer イベントを処理するときに、期限切れのすべての hrtimer イベントが処理されるようにカーネルに変更が加えられています。（BZ#1113175）

* nouveau ドライバーに以前に加えた変更により、ビットシフトエラーが導入されていて、NVIDIA コントローラーの一部のモデルで設定した画面解像度が不適切なものになっていました。この更新では、エラーコードが修正され、影響を受ける NVIDIA コントローラーが正しく画像解像度を設定できるようになりました。（BZ#1114869）

* be2net ドライバーの NULL ポインターデリファレンスのバグにより、システムが、カーネル oops の影響を受けたり、恒久的な障害の後でネットワークアダプターを無効にすると再起動したりする可能性があります。この問題は、セットアップの状態を追跡するためにフラグを導入することにより修正されています。障害の発生しているアダプターも、カーネルクラッシュを起こすことなく正常に無効化できるようになりました。
（BZ#1122558）

* Huge Translation Lookaside Buffer（HugeTLB）では、これまでデフォルトで huge page のアクセスを許容していました。しかし、PowerPC アーキテクチャの KVM ゲストなど、一部の環境では huge page はサポートされず、メモリの huge page にアクセスをしようとするとカーネル oops が発生していました。この更新により、システムで huge page がサポートされていないとき、HugeTLB が huge page へのアクセスを必ず拒絶するようになります。（BZ#1122115）

* NVMe デバイスが使用可能になっても、I/O キューの作成に失敗する場合は、nvme ドライバーが文字デバイスハンドルを作成して、このようなデバイスを管理しています。
これまでは、デバイス参照カウンターが初期化される前に、文字デバイスが作成される可能性があり、これによりカーネル oops が発生していました。
この問題は、コードの関連初期化関数を早期に呼び出すようにすることにより修正されました。（BZ#1119720）

* BladeEngine 3（BE3）コントローラーのファームウェアの一部のバージョンでは、ハードウェアがリセットされた後も割り込みが無効のままでした。これは、BE3 コントローラーなどを使用する Emulex ベースのネットワークアダプターすべてに共通する問題でした。これらのアダプターが、EEH エラーが発生した場合にその状態から回復することができないためです。この問題を解決するため、eeh_resume ハンドラーの割り込みを明示的に有効にするように be2net ドライバーに変更が加えられています。
（BZ#1121712）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの axis パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Axis は、SOAP（Simple Object Access Protocol）の実装です。Web サービスクライアントおよびサーバーの両方を構築するために使用できます。

Axis が、X.509 証明書サブジェクトのコモンネーム（CN）フィールドから不適切にホスト名を抽出していることが判明しました。中間者攻撃者によってこの欠陥が使用されて、特別に細工された X.509 証明書を使用し、SSL サーバーが偽装されることがありました。（CVE-2014-3596）

この欠陥の詳細については、「参照」セクションの Knowledge Base 記事を参照してください。

この問題は、Red Hat 製品セキュリティの David Jorm 氏と Arun Neelicattu 氏により発見されました。

Axis の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Apache Axis を使用するアプリケーションを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み procmail パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

procmail プログラムは、ローカルメール配信に使用されます。単なるメール配信に加えて procmail は、自動フィルタリング、プリソート、その他のメール処理ジョブに使用できます。

ヒープベースのバッファオーバーフロー欠陥が、procmail の formail ユーティリティに見つかりました。リモートの攻撃者が、特別に細工されたヘッダー付きのメールを送信し、 formail で処理されるときに、これによって、procmail がクラッシュすることや、formail を実行するユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2014-3618）

procmail の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの futex サブシステムが、futex_wait() 中に futex をリキューイングするときに参照カウントを処理する方法で、欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、futex のメモリ領域をバックアップする inode または mm 構造の参照カウンターを、ゼロにすることがあります。これにより、use-after-free 欠陥が発生し、システムがクラッシュすることや権限昇格が生じる可能性があります。
（CVE-2014-0205、重要度高）

* Linux カーネルのネットワーキング実装が、VxLAN インターフェイスを介して流入する特定の無効なパケットを処理する際に、ロギングを処理する方法に、NULL ポインターデリファレンス欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、特別に細工されたパケットをそのようなインターフェイスに送信することによって、システムをクラッシュすることがありました。（CVE-2014-3535、重要度高）

* 領域外メモリアクセス欠陥が、 Linux カーネルのシステムコール監査実装で、見つかりました。既存の定義された監査ルールを含むシステム上では、ローカルの権限のないユーザーがこの欠陥を利用してユーザー空間にカーネルメモリを漏洩することや、システムをクラッシュさせる可能性があります。
（CVE-2014-3917、重要度中）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、特定の COOKIE_ECHO パケットが処理される方法で、整数アンダーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された SCTP パケットを送信することで、特定の SCTP サーバーソケットに対する正当な接続が確立されないようにできます。
（CVE-2014-4667、重要度中）

Red Hat は、CVE-2014-4667 を報告してくれた Nokia Siemens Networks の Gopal Reddy Kodudula 氏に感謝の意を表します。CVE-2014-0205 問題のセキュリティ上の影響を、Red Hat の Mateusz Guzik 氏が見つけました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み jakarta-commons-httpclient パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jakarta Commons HTTPClient によって HTTP 標準のクライアント側が実装されます。

HTTPClient により、X.509 証明書サブジェクトのコモンネーム（CN）フィールドからホスト名が不適切に抽出されることが、見つかりました。中間者攻撃者によってこの欠陥が使用されて、特別に細工された X.509 証明書を使用し、SSL サーバーが偽装されることがありました。（CVE-2014-3577）

この欠陥の詳細については、「参照」セクションの Knowledge Base 記事を参照してください。

jakarta-commons-httpclient のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、お勧めします。これには、この問題を修正するための、バックポートされたパッチが含まれています。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 領域外メモリアクセス欠陥が、 Linux カーネルのシステムコール監査実装で、見つかりました。既存の定義された監査ルールを含むシステム上では、ローカルの権限のないユーザーがこの欠陥を利用してユーザー空間にカーネルメモリを漏洩することや、システムをクラッシュさせる可能性があります。
（CVE-2014-3917、重要度中）

この更新は以下のバグも修正します：

* fsync() 動作のワークロードが非常に大きい状態で、ジャーナリングコード（jbd および jbd2）のバグによって、BUG_ON が始動され、カーネル oops が発生することがありました。fdatasync() が、ファイルサイズの変更のみを即座に書き出せないこともありました。これらの問題は、Red Hat Enterprise Linux 6 でのそれぞれのコードの問題を修正する一連のパッチをバックポートすることによって、解決されています。この更新では、ファイルシステム ext3 および ext4 のパフォーマンスも改善されます。（BZ#1116027）

* ext4 コードのバグが原因で、ファイルのメタデータの変更のみの場合に、fdatasync() システムコールによって、inode サイズの変更をディスクに書き込むことが強制されませんでした。このため、システムが予期せず終了すると、inode のサイズが不適切になることや、データが喪失する可能性があります。コード処理 inode 更新が修正され、fdatasync() によってデータがディスクに、この状況で予期したとおりに書き込まれるようになりました。（BZ#1117665）

* tg3 ドライバーの DMA 読み取り問題の回避策が、Broadcom 5719 および 5720 チップセットファミリー全体に不適切に適用されました。この回避策が有効なのは、5719 チップの A0 リビジョンのみで、その他のリビジョンおよびチップでは、時折 Tx タイムアウトが発生します。この更新により、前述の回避策が 5719 チップの A0 リビジョンのみに、適切に適用されます。（BZ#1121017）

* ページ writeback コードのバグにより、メモリ負荷と重い NFS の負荷とき、システムが応答しなくなることがありました。この更新では、ダーティページの処理を行うコードが修正され、ダーティページの書き出しによる作業キューのフラッディングがなくなります。（BZ#1125246）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み squid パッケージが、 Red Hat Enterprise Linux 5 および 6 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

Squid が無効な形式の HTTP Range ヘッダーを処理する方法で、欠陥が見つかりました。Squid プロキシに HTTP リクエストを送信できるリモートの攻撃者が、この欠陥を利用して、 Squid をクラッシュすることがありました。（CVE-2014-3609）

Squid の DNS 検索モジュールにバッファオーバーフロー欠陥が見つかりました。Squid プロキシに HTTP リクエストを送信できるリモートの攻撃者が、この欠陥を利用して、 Squid をクラッシュすることがありました。（CVE-2013-4115）

Red Hat は、CVE-2014-3609 の問題を報告してくれた Squid プロジェクトに、感謝の意を表します。Upstream は、Matthew Daley 氏を最初の報告者として認識しています。

Squid のすべてのユーザーには、これらの更新済みパッケージに、アップグレードすることをお勧めします。これには、これらの問題を解決するためのバックポートされたパッチが含まれています。この更新のインストール後、squid サービスは自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの squid パッケージが、 Red Hat Enterprise Linux 7 に現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

Squid が無効な形式の HTTP Range ヘッダーを処理する方法で、欠陥が見つかりました。Squid プロキシに HTTP リクエストを送信できるリモートの攻撃者が、この欠陥を利用して、 Squid をクラッシュすることがありました。（CVE-2014-3609）

Red Hat は、この問題を報告してくれた Squid プロジェクトに感謝の意を表します。Upstream は、Matthew Daley 氏を最初の報告者として認識しています。

Squid の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、squid サービスは自動的に再起動します。

1 つのセキュリティ問題を修正する更新済み httpcomponents-client パッケージが、 Red Hat Enterprise Linux 7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

HttpClient は、httpcomponents HttpCore ベースの HTTP/1.1 互換の HTTP エージェント実装です。

HttpClient により、X.509 証明書サブジェクトのコモンネーム（CN）フィールドからホスト名が不適切に抽出されることが、見つかりました。中間者攻撃者によってこの欠陥が使用されて、特別に細工された X.509 証明書を使用し、SSL サーバーが偽装されることがありました。（CVE-2014-3577）

この欠陥の詳細については、「参照」セクションの Knowledge Base 記事を参照してください。

httpcomponents-client のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、お勧めします。これには、この問題を解決するためのバックポートされたパッチが含まれています。

2 つのセキュリティ問題を修正する、更新済みの Thunderbird パッケージが、Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-1562、CVE-2014-1567）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Jan de Mooij 氏を CVE-2014-1562 の最初の報告者として、 regenrecht 氏を CVE-2014-1567 の最初の報告者として、認識しています。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

これらの欠陥の技術的な詳細については、Thunderbird 24.8.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 24.8.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み firefox パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1562、CVE-2014-1567）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Jan de Mooij 氏を CVE-2014-1562 の最初の報告者として、 regenrecht 氏を CVE-2014-1567 の最初の報告者として、認識しています。

これらの欠陥の技術的な詳細については、Firefox 24.8.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 24.8.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

glibc の internal __gconv_translit_find() 関数に off-by-one ヒープベースバッファオーバーフロー欠陥が見つかりました。特別に細工された引数で、アプリケーションによって iconv_open() 関数を呼び出すことができる攻撃者が、この欠陥を利用して、そのアプリケーションの権限で、任意のコードを実行する可能性があります。（CVE-2014-5119）

glibc が、ロケールファイルをロードする場合の方法に、ディレクトリトラバーサルの欠陥が見つかりました。アプリケーションによって、特別に細工されたロケール名の値（LC_* 環境変数に指定されている値など）を使用できる攻撃者が、この欠陥を利用して、そのアプリケーションの権限で、任意のコードを実行する可能性があります。（CVE-2014-0475）

Red Hat は、CVE-2014-0475 を報告してくれた Stephane Chazelas 氏に感謝の意を表します。

glibc のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を解決するための、バックポートされたパッチが含まれています。

1 つのセキュリティの問題を修正する更新済みの mod_wsgi パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

mod_wsgi アダプターは、Apache 内で Python ベースの Web アプリケーションをホスティングするために WSGI 準拠のインターフェイスを提供する Apache モジュールです。

setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。（CVE-2014-0240）

注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。

Red Hat は、この問題を報告してくれた Graham Dumpleton 氏に感謝の意を表します。
Upstream は Róbert Kisteleki 氏を最初の報告者として認めます。

mod_wsgi の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティの問題と 3 つのバグを修正する更新済みの qemu-kvm パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

QCOW バージョン 1 ディスクイメージの QEMU ブロックドライバーに、 2 つの整数オーバーフローの欠陥が見つかりました。ゲストによってロードされた QEMU ディスクイメージファイルを変更できるユーザーはこのいずれかの欠陥を利用して、ホスト上の QEMU プロセスメモリを破損させることができます。これにより、QEMU プロセスの権限で、ホスト上で任意のコードがされる可能性があります。（CVE-2014-0222、CVE-2014-0223）

Red Hat は、これらの問題を報告してくれた MIT に感謝の意を表します。

この更新は以下のバグも修正します：

* 特定のシナリオで、ライブ増分移行を行う際に、ベースイメージの末尾を過ぎた未割り当てのセクターを転送することにより、ディスクサイズが大幅に拡張される可能性があります。この更新により、 bdrv_is_allocated() 関数が修正され、未割り当てのセクターに「True」を返さなくなりました。また、現在では、ライブ増分移行を行った後でもディスクサイズが変更されることはありません。（BZ#1109715）

* この更新により、virtio-scsi-pci で ioeventfd が有効化されます。これにより、QEMU が vCPU スレッド外の I/O リクエストを処理することができ、送信リクエストのレイテンシが低減され、単一タスクのスループットが改善されます。
（BZ#1123271）

* この更新が出る前は、QEMU が KVM ゲストから発行されたベンダー特有の SCSI コマンドを無効と判断していたため、このようなコマンドがターゲットデバイスに到達していませんでした。この更新は、ベンダー特有の SCSI コマンドをターゲットデバイスに適切に伝播することにより、このバグを修正しています。
（BZ#1125131）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの nss、nss-util、および nss-softokn のパッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。NSS でビルドされているアプリケーションは SSLv3、 TLS および他のセキュリティ規格をサポートできます。

Internationalizing Domain Names in Applications（IDNA）ホスト名の NSS での実装のマッチングが、RFC 6125 の推奨内容にしたがっていないことが判明しました。これにより、国際文字を含む特定の無効な証明書が有効なものとして承認されることがあります。
（CVE-2014-1492）

また、nss、nss-util、nss-softokn のパッケージが、Upstream バージョン 3.16.2 にアップグレードされています。この更新では以前のバージョンに対して多くのバグ修正や拡張機能が提供されます。（BZ#1124659）

NSS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新をインストールした後に、この更新を有効にするため、NSS を使用するアプリケーションを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL）、 Transport Layer Security（TLS）、および Datagram Transport Layer Security（DTLS）プロトコルのほか、フルパワーの汎用暗号ライブラリを実装するツールキットです。

OBJ_obj2txt() 関数が出力を適切に NUL 終端させるのに失敗する可能性があることが、発見されました。これにより、OpenSSL 関数を使用しているアプリケーションが X.509 の証明書のフィールドをフォーマットし、メモリの一部を漏洩する可能性があります。（CVE-2014-3508）

OpenSSL が DTLS パケットを処理する方法で、複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を利用して、 OpenSSL を使用する DTLS サーバーまたはクライアントをクラッシュさせたり、過剰な量のメモリを消費させたりする可能性があります。（CVE-2014-0221、 CVE-2014-3505、CVE-2014-3506）

匿名のディフィー・ヘルマン（DH）鍵交換を使用している場合、OpenSSL がハンドシェイクを行う方法で、NULL ポインターデリファレンスの欠陥が見つかりました。
悪意あるサーバーが、クライアントが匿名の DH 暗号化パッケージを有効化している場合に、OpenSSL を使用する DTLS クライアントをクラッシュさせる可能性があります。（CVE-2014-3510）

Red Hat は、OpenSSL プロジェクトが CVE-2014-0221 を報告してくれたことに感謝の意を表します。Upstream は Search-Lab の Imre Rad 氏をこの問題の最初の報告者として認めます。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、OpenSSL ライブラリにリンクされているすべてのサービス（httpd およびその他の SSL が有効なサービスなど）を再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL）、 Transport Layer Security（TLS）、および Datagram Transport Layer Security（DTLS）プロトコルのほか、フルパワーの汎用暗号ライブラリを実装するツールキットです。

含まれている Supported EC Point Format 拡張で OpenSSL が ServerHello メッセージを処理する方法に、競合状態が見つかりました。悪意あるサーバーが、この欠陥を利用して、OpenSSL を使用しているマルチスレッド TLS/SSL クライアントに、開放されたメモリに対して書き込みを行わさせる可能性があります。これにより、クライアントがクラッシュしたり、任意のコードが実行されたりします。
（CVE-2014-3509）

OBJ_obj2txt() 関数が出力を適切に NUL 終端させるのに失敗する可能性があることが、発見されました。これにより、OpenSSL 関数を使用しているアプリケーションが X.509 の証明書のフィールドをフォーマットし、メモリの一部を漏洩する可能性があります。（CVE-2014-3508）

OpenSSL がフラグメント化されたハンドシェイクパケットを処理する方法で、欠陥が見つかりました。中間者攻撃を行う攻撃者が、この欠陥を利用して、 OpenSSL を使用する TLS/SSL サーバーに TLS 1.0 の使用を強制する可能性があります。これは、クライアントおよびサーバーの両方が、新しいバージョンのプロトコルをサポートしている場合でも当てはまります。（CVE-2014-3511）

OpenSSL が DTLS パケットを処理する方法で、複数の欠陥が発見されました。リモートの攻撃者が、これらの欠陥を利用して、 OpenSSL を使用する DTLS サーバーまたはクライアントをクラッシュさせたり、過剰な量のメモリを消費させたりする可能性があります。（CVE-2014-3505、 CVE-2014-3506、CVE-2014-3507）

匿名のディフィー・ヘルマン（DH）鍵交換を使用している場合、OpenSSL がハンドシェイクを行う方法で、NULL ポインターデリファレンスの欠陥が見つかりました。
悪意あるサーバーが、クライアントが匿名の DH 暗号化パッケージを有効化している場合に、OpenSSL を使用する DTLS クライアントをクラッシュさせる可能性があります。（CVE-2014-3510）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、OpenSSL ライブラリにリンクされているすべてのサービス（httpd およびその他の SSL が有効なサービスなど）を再起動するか、システムを再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

web.xml、content.xml、*.tld、*.tagx、*.jspx などの複数のアプリケーションが提供する XML ファイルが、外部エンティティを解決し、 XML 外部エンティティ（XXE）攻撃を許可していたことが判明しました。悪意のあるアプリケーションを Tomcat に対して展開できる攻撃者は、この欠陥を利用して、 JSM によって設定されているセキュリティ制限を回避でき、システム上の機密情報に対するアクセスを取得することができます。注意：この欠陥は、 Tomcat が信頼されていないソースからアプリケーションを実行している展開にのみ影響を与えます（共有ホスティング環境など）。（CVE-2013-4590）

特定の状況において、悪意のある Web アプリケーションが Apache Tomcat によって使用される XML パーサーを置き換え、デフォルトのサーブレット、JSP ドキュメント、タグライブラリ記述子（TLD）、構成ファイルのタグプラグインの XSLT を処理できることが判明しました。この場合、注入された XML パーサーが、XML 外部エンティティで強制された制限をバイパスすることや、同じ Apache Tomcat インスタンスで展開された、その他の Web アプリケーションに対して処理された XML ファイルにアクセスすることができます。
（CVE-2014-0119）

Tomcat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み tomcat パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

特定の状況において、悪意のある Web アプリケーションが Apache Tomcat によって使用される XML パーサーを置き換え、デフォルトのサーブレット、JSP ドキュメント、タグライブラリ記述子（TLD）、構成ファイルのタグプラグインの XSLT を処理できることが判明しました。この場合、注入された XML パーサーが、XML 外部エンティティで強制された制限をバイパスすることや、同じ Apache Tomcat インスタンスで展開された、その他の Web アプリケーションに対して処理された XML ファイルにアクセスすることができます。
（CVE-2014-0119）

Tomcat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

レプリケーションが 389 ディレクトリサーバーの各属性に対して有効化されると（デフォルト構成）、デバッグが有効化された状態でディレクトリが検索された場合に、サーバーが複製されたメタデータを返していたことが判明しました。リモートの攻撃者はこの欠陥を利用して、機密情報を開示できる可能性があります。（CVE-2014-3562）

この問題は、Red Hat の Ludwig Krispenz 氏により発見されました。

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティ問題および 1 つのバグを修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba の NetBIOS メッセージブロックデーモン（nmbd）に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ローカルネットワークの攻撃者はこの欠陥を利用して、特別に細工されたパケットを送信できます。このため、 nmbd により処理されると、root 権限で任意のコードが実行される可能性があります。
（CVE-2014-3560）

この更新では以下のバグも修正されます。

* この更新以前では、Samba は、別のプロセスによってすでに開かれたファイルのコンテンツにアクセスするために open(2) システムコールを使用する際、O_TRUNC フラグを不適切に使用していました。これにより、ファイルの以前のコンテンツが削除されます。この更新では、O_TRUNC フラグは上記のシナリオで使用されなくなり、ファイル破損が発生することはなくなります。（BZ#1115490）

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 7 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

program-status word（PSW）が設定されていると、Linux カーネルの ptrace サブシステムがアドレス空間制御ビットを適切にサニタイズしていないことが判明しました。IBM S/390 システム上の、ローカルの権限のないユーザーはこの欠陥を利用して、カーネル空間にアドレス空間制御ビットを設定することができます。これにより、カーネルメモリに対する読み込みおよび書き込みアクセスを取得できます。
（CVE-2014-3534、重要度高）

* netlink メッセージが受信された際に Linux カーネルによって行われる権限チェックが不十分であったことが判明しました。ローカルの権限のないユーザーはこれらの制限をバイパスする可能性があります。これは、より高い特権を持つプロセスに対して、stdout または stderr として netlink ソケットを通過することや、このプロセスの出力を変更することで行います。（CVE-2014-0181、重要度中）

* リモートの攻撃者が ath_tx_aggr_sleep() 関数の競合状態の欠陥を利用して、システムの Atheros 9k ワイヤレスネットワークアダプター上に大規模なネットワークトラフィックを作成することでシステムをクラッシュできることが判明しました。（CVE-2014-2672、重要度中）

* Linux カーネルがトランザクションの内部でフォーキングを行う方法で、欠陥が見つかりました。トランザクショナルメモリをサポートしている PowerPC システム上のローカルの権限のないユーザーは、この欠陥を利用して、システムをクラッシュさせることがあります。（CVE-2014-2673、重要度中）

* Linux カーネルの mac80211 サブシステム実装が、TX および STA ウェイクアップコードパス間の同期を処理していた方法で、競合状態の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。（CVE-2014-2706、重要度中）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、特定の COOKIE_ECHO パケットが処理される方法で、整数アンダーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された SCTP パケットを送信することで、特定の SCTP サーバーソケットに対する正当な接続が確立されないようにできます。
（CVE-2014-4667、重要度中）

Red Hat は、CVE-2014-3534 を報告してくれた IBM の Martin Schwidefsky 氏、CVE-2014-0181 を報告してくれた Andy Lutomirski 氏、CVE-2014-4667 を報告してくれた Nokia Siemens Network の Gopal Reddy Kodudula 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* IPIP および SIT トンネリングコードの NULL ポインターデリファレンスバグにより、 IPIP または IPsec による SIT トンネルを使用する際にカーネルパニックが、トリガーされる可能性があります。この更新では、NULL ポインターデリファレンスを回避するための関連コードを再構築しています。そのため、IPIP または IPsec による SIT トンネルを使用する際にカーネルパニックが発生することはなくなります。（BZ#1114957）

* 以前では、トランザクショナルメモリの再チェックポイントの重要セクションを処理しながら、カーネルが IRQ を受信する際、IBM POWER8 システムは予期せずに終了することがありました。この更新では、IRQ がこの状況において無効化されるようにし、問題が発生しないようにしています。
（BZ#1113150）

* bnx2x ドライバーの読み込みメモリバリア rmb () の欠如により、多様な状況でカーネルがクラッシュしていました。この問題は bnx2x コードの関連した場所に rmb() 呼び出しを追加することで修正されています。
（BZ#1107721）

* hpwdt ドライバーは以前、特定の HP システムで誤解を招くパニックメッセージを発していました。この更新では、カーネルパニックの際に、hpwdt がすべての HP システム上で有効な情報を表示するようにしています。
（BZ#1096961）

* qla2xxx ドライバーが、バージョン 8.06.00.08.07.0-k3 にアップグレードされています。この更新では、メールボックスコマンドとの、多様なタイムアウトの問題を修正するために、以前のバージョンと比べて多くのバグを修正しています。
（BZ#1112389）

* ストレージ配列が CHECK CONDITION ステータスをその I/O 操作に反復して返してもセンスデータが無効な場合、SCSI Mid レイヤーは I/O 操作を無限に再試行する可能性があります。この更新は、そのような I/O 操作の試行時間を制限することで、問題を修正します。
（BZ#1114468）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。PHP の fileinfo モジュールは、ファイルによって含まれているデータタイプに従って特定のファイルを特定するために使用される関数を提供します。

AWK ファイルを検出するための File Information（fileinfo）の拡張ルールに、サービス拒否の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、fileinfo を使用している PHP アプリケーションに CPU を過度に消費させる可能性があります。（CVE-2013-7345）

File Information（fileinfo）拡張が特定の Composite Document Format（CDF）ファイルを解析していた方法で、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して特別に細工された CDF ファイルから fileinfo を使用して PHP アプリケーションをクラッシュさせることができます。（CVE-2014-0207、 CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、 CVE-2014-3480、CVE-2014-3487）

PHP が DNS TXT レコードを解析する場合の方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションが dns_get_record() 関数を使用して DNS クエリを実行している場合、悪意のある DNS サーバーまたは中間者攻撃者が、この欠陥を利用して、PHP インタープリターとして任意のコードを実行する可能性があります。（CVE-2014-4049）

PHP の phpinfo() 関数に、型の取り違え（Type Confusion）の問題が見つかりました。悪意のあるスクリプトの作者はこの欠陥を利用して、サーバーメモリの特定部分を開示することができます。（CVE-2014-4721）

クラス SPL ArrayObject および SPLObjectStorage の unserialize() メソッドに型の取り違え（Type Confusion）の問題が見つかりました。特別に細工された入力を PHP アプリケーションに送信でき、上記で説明した方法の 1 つを使用して、この入力をアンシリアライズする、リモートの攻撃者は、この欠陥を利用して、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行できます。（CVE-2014-3515）

CVE-2014-0207、CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、CVE-2014-3480 および CVE-2014-3487 の問題は、Red Hat 製品セキュリティの Francisco Alonso 氏によって発見されました。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み php53 パッケージおよび php パッケージが、Red Hat Enterprise Linux 5 および 6 でそれぞれ現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。PHP の fileinfo モジュールは、ファイルによって含まれているデータタイプに従って特定のファイルを特定するために使用される関数を提供します。

File Information（fileinfo）拡張が特定の Composite Document Format（CDF）ファイルを解析していた方法で、複数のサービス拒否の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して特別に細工された CDF ファイルから fileinfo を使用して PHP アプリケーションをクラッシュさせることができます。（CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、 CVE-2014-3480、CVE-2012-1571）

File Information（fileinfo）の拡張が間接ルールや検索ルールを処理する方法で、2 つのサービス拒否の欠陥が見つかりました。リモートの攻撃者はこれらの欠陥を利用して、fileinfo を使用している PHP アプリケーションをクラッシュさせることや、CPU を過度に消費させる可能性があります。
（CVE-2014-1943、CVE-2014-2270）

PHP が DNS TXT レコードを解析する場合の方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。PHP アプリケーションが dns_get_record() 関数を使用して DNS クエリを実行している場合、悪意のある DNS サーバーまたは中間者攻撃者が、この欠陥を利用して、PHP インタープリターとして任意のコードを実行する可能性があります。（CVE-2014-4049）

PHP の phpinfo() 関数に、型の取り違え（Type Confusion）の問題が見つかりました。悪意のあるスクリプトの作者はこの欠陥を利用して、サーバーメモリの特定部分を開示することができます。（CVE-2014-4721）

DeteInterval クラスが内部の仕様を解析している方法で、バッファオーバーリードの欠陥が見つかりました。PHP アプリケーションに、 DateInterval を使用して特別に細工された仕様を解析させることができる攻撃者は、PHP インタープリターをクラッシュさせる可能性があります。（CVE-2013-6712）

クラス SPL ArrayObject および SPLObjectStorage の unserialize() メソッドに型の取り違え（Type Confusion）の問題が見つかりました。特別に細工された入力を PHP アプリケーションに送信でき、上記で説明した方法の 1 つを使用して、この入力をアンシリアライズする、リモートの攻撃者は、この欠陥を利用して、PHP アプリケーションを実行しているユーザーの権限で任意のコードを実行できます。（CVE-2014-3515）

CVE-2014-0237、CVE-2014-0238、CVE-2014-3479、および CVE-2014-3480 の問題は、Red Hat 製品セキュリティの Francisco Alonso 氏によって発見されました。

php53 および php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済み resteasy-base パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

RESTEasy には、RESTful Web サービスおよび RESTful Java アプリケーションの構築を支援するためのフレームワークを提供する JBoss プロジェクトが含まれています。これは完全に認定され、XAX-RS 仕様のポータルブル実装となっています。

CVE-2012-0818 の修正が不完全であることが判明しました。 resteasy.document.expand.entity.references パラメーターが false に設定されると、外部パラメーターのエンティティが無効化されていました。
RESTEasy エンドポイントに XML リクエストを送信できるリモートの攻撃者は、この欠陥を利用して、アプリケーションサーバーを実行しているユーザーがアクセスできるファイルを読み取ることができ、より高度な別の XXE 攻撃をさらに仕掛ける可能性があります。（CVE-2014-3490）

この問題は、Red Hat 製品セキュリティの David Jorm 氏により発見されました。

resteasy-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの samba4 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba の NetBIOS メッセージブロックデーモン（nmbd）に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ローカルネットワークの攻撃者はこの欠陥を利用して、特別に細工されたパケットを送信できます。このため、 nmbd により処理されると、root 権限で任意のコードが実行される可能性があります。
（CVE-2014-3560）

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの yum-updatesd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

yum-updatesd パッケージでは、利用可能な更新をチェックし、更新が利用できる際には電子メール、syslog、dbus から通知を行えるデーモンを提供しています。

yum-updatesd が RPM パッケージ署名チェックを適切に行っていないことが判明しました。yum-updatesd が自動的に更新をインストールするように設定されている場合、リモートの攻撃者はこの欠陥を利用して RPM または信頼されていないキーで署名されている RPM を用いることで悪意のある更新をターゲットシステムにインストールすることができます。（CVE-2014-0022）

yum-updatesd の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールした後、yum-updatesd サービスは自動的に再起動されます。

ID	名前	深刻度
78517	CentOS 5 : openssl (CESA-2014:1653) (POODLE)	low
78516	CentOS 6 / 7 : openssl (CESA-2014 : 1652)	low
78490	CentOS 5 / 6：thunderbird（CESA-2014:1647）	high
78489	CentOS 5 / 6 / 7：Firefox（CESA-2014:1635）	high
78488	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2014:1634）	medium
78487	CentOS 5：java-1.7.0-openjdk（CESA-2014:1633）	medium
78486	CentOS 6 / 7：java-1.7.0-openjdk（CESA-2014:1620）	medium
78397	CentOS 7：rsyslog（CESA-2014:1397）	high
78396	CentOS 5：krb5（CESA-2014:1255）	high
78070	CentOS 7：polkit-qt（CESA-2014:1359）	medium
78043	CentOS 7：libvirt（CESA-2014:1352）	medium
77996	CentOS 7：php（CESA-2014:1327）	medium
77995	CentOS 5 / 6：php / php53（CESA-2014:1326）	medium
77994	CentOS 6/7：xerces-j2（CESA-2014:1319)	high
77993	CentOS 5：nss（CESA-2014:1246）	critical
77992	CentOS 5：krb5（CESA-2014:1245）	high
77991	CentOS 5：bind97（CESA-2014:1244）	low
77990	CentOS 5：automake（CESA-2014:1243）	medium
77989	CentOS 5：conga（CESA-2014:1194）	medium
77918	CentOS 5/6/7：nss（CESA-2014:1307）	high
77879	CentOS 5/6/7：bash（CESA-2014:1306）	critical
77835	CentOS 5 / 6 / 7：bash（CESA-2014:1293）（Shellshock）	critical
77834	CentOS 7：haproxy（CESA-2014:1292）	medium
77781	CentOS 7：カーネル（CESA-2014:1281）	low
77692	CentOS 5/6：axis（CESA-2014:1193）	medium
77609	CentOS 5 / 6 / 7：procmail（CESA-2014：1172）	high
77584	CentOS 6：カーネル（CESA-2014:1167）	high
77564	CentOS 5 / 6 / 7：jakarta-commons-httpclient（CESA-2014：1166）	medium
77546	CentOS 5：カーネル（CESA-2014:1143）	low
77509	CentOS 5 / 6：squid（CESA-2014：1148）	high
77508	CentOS 7：squid（CESA-2014:1147）	medium
77507	CentOS 7：httpcomponents-client（CESA-2014:1146）	medium
77506	CentOS 5 / 6：thunderbird（CESA-2014:1145）	critical
77505	CentOS 5/6/7：firefox/xulrunner（CESA-2014:1144）	critical
77439	CentOS 5/6/7：glibc（CESA-2014:1110）	high
77384	CentOS 7 : mod_wsgi (CESA-2014:1091)	medium
77286	CentOS 6：qemu-kvm（CESA-2014:1075）	high
77239	CentOS 7：nss / nss-softokn / nss-util（CESA-2014:1073）	medium
77188	CentOS 5：openssl（CESA-2014:1053）	medium
77187	CentOS 6 / 7：openssl（CESA-2014:1052）	medium
77121	CentOS 6：tomcat6（CESA-2014:1038）	medium
77060	CentOS 7：tomcat（CESA-2014:1034）	medium
77059	CentOS 6 / 7：389-ds-base（CESA-2014:1031）	medium
77058	CentOS 7：samba（CESA-2014:1008）	high
77034	CentOS 7：カーネル（CESA-2014:1023）	high
77033	CentOS 7：php（CESA-2014:1013）	high
77032	CentOS 5 / 6：php / php53（CESA-2014:1012）	high
77031	CentOS 7：resteasy-base（CESA-2014:1011）	high
77006	CentOS 6：samba4（CESA-2014:1009）	high
77005	CentOS 5：yum-updatesd（CESA-2014:1004）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

low

low

high

high

medium

medium

medium

high

high

medium

medium

medium

medium

high

critical

high

low

medium

medium

high

critical

critical

medium

low

medium

high

high

medium

low

high

medium

medium

critical

critical

high

medium

high

medium

medium

medium

medium

medium

medium

high

high

high

high

high

high

medium