複数のセキュリティ問題といくつかのバグを修正し、多様な拡張機能を追加する更新済みの nss および nspr パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が特定の証明書を検証していた方法で、競合状態が見つかりました。リモートの攻撃者はこの欠陥を利用して NSS を使用するアプリケーションをクラッシュさせることや、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2014-1544）

NSS で TLS False Start を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、暗号化されていない情報をサーバーから返す可能性があります。（CVE-2013-1740）

RFC 5077 によって指定されているように、NSS がセッションチケット処理を実装している方法で、競合状態が見つかりました。攻撃者はこの欠陥を利用して NSS を使用するアプリケーションをクラッシュさせることや、ごくまれにそのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-1490）

NSS が脆弱なディフィー・ヘルマン鍵交換（DHKE）パラメーターを承認していたことが判明しました。これにより、クライアントおよびサーバー間の通信に脆弱な暗号化が使用される可能性があります。（CVE-2014-1491）

NSPR に、領域外の書き込みの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して NSPR を使用するアプリケーションをクラッシュさせることや、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。この NSPR の欠陥は、出荷されているバージョンの Firefox の Web コンテンツには、さらされていませんでした。（CVE-2014-1545）

Internationalizing Domain Names in Applications（IDNA）ホスト名の NSS での実装のマッチングが、RFC 6125 の推奨内容にしたがっていないことが判明しました。これにより、国際文字を含む特定の無効な証明書が有効なものとして承認されることがあります。
（CVE-2014-1492）

Red Hat は、CVE-2014-1544、CVE-2014-1490、CVE-2014-1491、および CVE-2014-1545 の問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。
Upstream は、CVE-2014-1544 の最初の報告者として Tyson Smith 氏および Jesse Schwartzentruber 氏、CVE-2014-1490 の最初の報告者として Brian Smith 氏、CVE-2014-1491 の最初の報告者として Antoine Delignat-Lavaud 氏および Karthikeyan Bhargavan 氏、 CVE-2014-1545 の最初の報告者として Abhishek Arya 氏を認識しています。

さらに、nss パッケージが Upstream バージョン 3.16.1 にアップグレードされており、また nspr パッケージが Upstream バージョン 4.10.6 にアップグレードされています。これらの更新パッケージでは以前のバージョンと比べ、数多くのバグ修正および拡張機能を提供しています。（BZ#1112136、BZ#1112135）

NSS および NSPR のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。更新のインストール後、NSS および NSPR を使用するアプリケーションを再起動し、更新を有効にする必要があります。

1 つのセキュリティ問題を修正する更新済みの nss パッケージおよび nspr パッケージが、Red Hat Enterprise Linux 5 および 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS が特定の証明書を検証していた方法で、競合状態が見つかりました。リモートの攻撃者はこの欠陥を利用して NSS を使用するアプリケーションをクラッシュさせることや、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2014-1544）

Red Hat は、Mozilla プロジェクトが CVE-2014-1544 を報告してくれたことに感謝の意を表します。Upstream では、最初の報告者として Tyson Smith 氏および Jesse Schwartzentruber 氏を認識しています。

NSS および NSPR のユーザーは、これらの更新済みのパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、NSS および NSPR を使用するアプリケーションを再起動し、更新を有効にする必要があります。

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの libvirt パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libxml2 ライブラリを使って XML ドキュメントを解析する際に libvirt が XML_PARSE_NOENT フラグを渡すことで、解析されたドキュメント内の XML エンティティが全て展開されることがわかりました。ファイルを指し示しているエンティティで XML ドキュメントを libvirtd に解析せることができるユーザーは、この欠陥を利用して、そのファイルの内容を読み取ることができます。読み取りアクセスでブロックする特殊なファイルを指し示すエンティティで XML ドキュメントを解析すると、libvirtd を無制限にハングさせることができ、システム上でサービス拒否が発生します。（CVE-2014-0179）

Red Hat は、この問題を報告してくれた Upstream Libvirt プロジェクトに感謝の意を表します。Upstream は、Daniel P. Berrange 氏および Richard Jones 氏を最初の報告者として認識しています。

この更新は以下のバグも修正します：

libvirt パッケージの以前の更新において、エラーが取り込まれていました。 SIG_SETMASK 引数が、poll() システムコール後に SIG_BLOCK 引数によって適切に置換されていませんでした。結果として、SGCHLD シグナルは、完全にブロックされることがあります。これにより、シグナルマスクが元の値に戻らなくなり、機能しないプロセスが生成されます。この更新では、元のシグナルマスクが復元されています。そのため、機能しないプロセスが生成されることはありません。（BZ#1112689）

* 存在していないドメインの開始を試行すると、ネットワークフィルターが読み取り専用アクセスに対してロックされていました。結果として、読み取りおよび書き込みアクセスの取得を試行すると、デッドロックが発生していました。この更新では、このバグや存在していないドメインの開始の試行を修正するためのパッチを適用しています。そのため、上記のようなシナリオでデッドロックが発生することはなくなります。
（BZ#1112690）

* 以前は、libvirtd デーモンが特定のネットワークインターフェイスで構成されたアドレスにのみにバインドしていました。IPv4 アドレスが構成される前に libvirtd が開始すると、libvirtd は IPv6 アドレスのみをリッスンしていました。「0.0.0.0」や「::」などのワイルドカードアドレスにバインドする際にアドレス構成を必須としないように、デーモンが変更されています。結果として、libvirtd が IPv4 および IPv6 アドレスの両方に期待通りにバインドしています。（BZ#1112692）

libvirt のユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

複数のセキュリティ問題と 1 つのバグを修正する更新済みの java-1.6.0-openjdk パッケージが、Red Hat Enterprise Linux 5、6 および 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

OpenJDK のホットスポットコンポーネントがクラスファイルのバイトコードを適切に検証していないことが判明しました。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-4216、CVE-2014-4219）

OpenJDK でのホットスポットコンポーネントイベントロガーに、書式文字列の欠陥が発見されました。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して java 仮想マシンをクラッシュさせることや、Java 仮想マシンの権限で任意のコードを実行する可能性があります。
（CVE-2014-2490）

OpenJDK の Libraries コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-4262）

OpenJDK の JMX、ライブラリ、セキュリティおよびサービサビリティコンポーネントに、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4252、 CVE-2014-4266）

OpenJDK でのセキュリティコンポーネントで、RSA アルゴリズムは、プライベートキーを使用する操作を行う際に、ブラインディングを十分に行っていないことが判明しました。攻撃者はこれらの操作のタイミング差を測り、使用されているキーの情報を漏洩する可能性があります。（CVE-2014-4244）

OpenJDK のセキュリティコンポーネントのディフィー・ヘルマン（DH）鍵交換アルゴリズムの実装が、パブリック DH パラメーターの適切な検証に失敗しました。これにより、OpenJDK が脆弱なパラメーターを承認して利用し、攻撃者がネゴシエートされたキーを復元できるようになります。（CVE-2014-4263）

CVE-2014-4262 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

この更新では以下のバグも修正されます。

* この更新以前では、非同期の HashMap にアクセスするアプリケーションは、無限ループに陥ることや、過剰な CPU リソースを消費することがあります。この更新は、この問題を解決します。
（BZ#1115580）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK のホットスポットコンポーネントがクラスファイルのバイトコードを適切に検証していないことが判明しました。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-4216、CVE-2014-4219）

OpenJDK でのホットスポットコンポーネントイベントロガーに、書式文字列の欠陥が発見されました。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して java 仮想マシンをクラッシュさせることや、Java 仮想マシンの権限で任意のコードを実行する可能性があります。
（CVE-2014-2490）

OpenJDK のライブラリコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-4223、 CVE-2014-4262、CVE-2014-2483）

OpenJDK の JMX、ライブラリ、セキュリティおよびサービサビリティコンポーネントに、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4221、 CVE-2014-4252、CVE-2014-4266）

OpenJDK でのセキュリティコンポーネントで、RSA アルゴリズムは、プライベートキーを使用する操作を行う際に、ブラインディングを十分に行っていないことが判明しました。攻撃者はこれらの操作のタイミング差を測り、使用されているキーの情報を漏洩する可能性があります。（CVE-2014-4244）

OpenJDK のセキュリティコンポーネントのディフィー・ヘルマン（DH）鍵交換アルゴリズムの実装が、パブリック DH パラメーターの適切な検証に失敗しました。これにより、OpenJDK が脆弱なパラメーターを承認して利用し、攻撃者がネゴシエートされたキーを復元できるようになります。（CVE-2014-4263）

CVE-2014-4262 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 7 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

OpenJDK のホットスポットコンポーネントがクラスファイルのバイトコードを適切に検証していないことが判明しました。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-4216、CVE-2014-4219）

OpenJDK でのホットスポットコンポーネントイベントロガーに、書式文字列の欠陥が発見されました。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して java 仮想マシンをクラッシュさせることや、Java 仮想マシンの権限で任意のコードを実行する可能性があります。
（CVE-2014-2490）

OpenJDK のライブラリコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-4223、 CVE-2014-4262、CVE-2014-2483）

OpenJDK の JMX、ライブラリ、セキュリティおよびサービサビリティコンポーネントに、複数の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4221、 CVE-2014-4252、CVE-2014-4266）

OpenJDK でのセキュリティコンポーネントで、RSA アルゴリズムは、プライベートキーを使用する操作を行う際に、ブラインディングを十分に行っていないことが判明しました。攻撃者はこれらの操作のタイミング差を測り、使用されているキーの情報を漏洩する可能性があります。（CVE-2014-4244）

OpenJDK のセキュリティコンポーネントのディフィー・ヘルマン（DH）鍵交換アルゴリズムの実装が、パブリック DH パラメーターの適切な検証に失敗しました。これにより、OpenJDK が脆弱なパラメーターを承認して利用し、攻撃者がネゴシエートされたキーを復元できるようになります。（CVE-2014-4263）

CVE-2014-4262 の問題は、 Red Hat 製品セキュリティの Florian Weimer によって検出されました。

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

3 つのセキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

NetBIOS メッセージブロックデーモンの nmbd の sys_recvfile() 関数が非ブロックソケットを処理していた方法で、サービス拒否の欠陥が見つかりました。攻撃者は特別に細工されたパケットを送信することができます。これが処理されると、nmbd が無限ループに陥り、膨大な CPU 時間を消費する恐れがあります。（CVE-2014-0244）

シャドウコピーの VFS モジュールが有効化された際に Samba が特定の認証されたクライアントリクエストに対して応答を作成していた方法で、欠陥が見つかりました。認証済みのリクエストを送信することができる攻撃者は、この欠陥を利用して、リクエストごとに制限されたメモリの部分を漏洩することができます。
（CVE-2014-0178）

Samba ファイルサーバーデーモンの smbd が、ディスク上に保存された特定のファイルを適切に処理しておらず、そのファイル名の有効な Unicode 文字を使用していたことが判明しました。攻撃者はそのようなファイルの読み込みを意図した認証済みの非 Unicode リクエストを送信することができ、smbd をクラッシュさせることがあります。（CVE-2014-3493）

Red Hat は、CVE-2014-0244 を報告してくれた FIREWALL-SERVICES SARL の Daniel Berteaud 氏、CVE-2014-0178 および CVE-2014-3493 を報告してくれた Samba プロジェクトに感謝の意を表します。Samba プロジェクトは、CVE-2014-0178 の最初の報告者として Christof Schmitt 氏、CVE-2014-3493 の最初の報告者として Simon Arlott 氏を認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

２つのセキュリティ問題を修正する更新済みの samba3x と samba パッケージが、 Red Hat Enterprise Linux 5 および 6 でそれぞれ現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

NetBIOS メッセージブロックデーモンの nmbd の sys_recvfile() 関数が非ブロックソケットを処理していた方法で、サービス拒否の欠陥が見つかりました。攻撃者は特別に細工されたパケットを送信することができます。これが処理されると、nmbd が無限ループに陥り、膨大な CPU 時間を消費する恐れがあります。（CVE-2014-0244）

Samba ファイルサーバーデーモンの smbd が、ディスク上に保存された特定のファイルを適切に処理しておらず、そのファイル名の有効な Unicode 文字を使用していたことが判明しました。攻撃者はそのようなファイルの読み込みを意図した認証済みの非 Unicode リクエストを送信することができ、smbd をクラッシュさせることがあります。（CVE-2014-3493）

Red Hat は、CVE-2014-0244 を報告してくれた FIREWALL-SERVICES SARL の Daniel Berteaud 氏、CVE-2014-3493 を報告してくれた Samba プロジェクトに感謝の意を表します。Samba プロジェクトは、CVE-2014-3493 の最初の報告者として Simon Arlott 氏を認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

3 つのセキュリティ問題と 2 つのバグを修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Apache Tomcat が、チャンク転送エンコーディングを使用する際にチャンクサイズの長さを制限していないことが判明しました。リモートの攻撃者はこの欠陥を利用して、無制限の量のデータをストリーミングすることで Tomcat に対する DoS 攻撃（サービス拒否攻撃）を行うことができ、サーバーリソースの過剰消費を引き起こすことがあります。（CVE-2014-0075）

Apache Tomcat が、リクエストのコンテンツの長さのヘッダーを解析する際に、オーバーフローの値をチェックしていないことが見つかりました。リモートの攻撃者はこの欠陥を利用して、Content Length ヘッダーを適切に処理していたリバースプロキシ下の Tomcat サーバーにおいて HTTP リクエストスマグリング攻撃を行うことができます。（CVE-2014-0099）

Apache Tomcat の org.apache.catalina.servlets.DefaultServlet 実装により、提供された XSLT において XML 外部エンティティ（XXE）の定義が可能になっていたことが見つかりました。悪意のあるアプリケーションはこれを利用して、意図されたセキュリティ制限を回避し、機密情報を漏洩することができます。（CVE-2014-0096）

CVE-2014-0075 の問題は、Red Hat Product Security の David Jorm 氏によって発見されました。

この更新は以下のバグも修正します：

* CVE-2014-0050 の問題を解決するパッチには、冗長コードが含まれていました。この更新は、この冗長コードを削除します。（BZ#1094528）

* CVE-2013-4322 の問題を解決するパッチには、チャンクリクエストに対してトレーラーヘッダーを読み込む際に、java.io.EOFException をトリガーしていたことを確認する、無効なチェックが含まれていました。この更新ではこのチェックを修正しています。また、前述の例外が上記のシナリオでトリガーされることがなくなります。（BZ#1095602）

Tomcat 6 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの lzoパッケージが、 Red Hat Enterprise Linux 6 および 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

LZO は、ANSI C で書かれた、ポータブルなロスレスデータ圧縮ライブラリです。

lzo ライブラリが、LZO アルゴリズムで圧縮された特定のアーカイブを展開する方法で、整数オーバーフローの欠陥が見つかりました。攻撃者は特別に細工された LZO 圧縮入力を作成することができます。 lzo ライブラリを使用するアプリケーションにより展開されると、そのアプリケーションがクラッシュすることや、任意のコードを実行することがあります。
（CVE-2014-4607）

Red Hat は、この問題を報告してくれた Lab Mouse Security の Don A Bailey 氏に感謝の意を表します。

lzo の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 lzo ライブラリにリンク付けされているすべてのサービスや、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの dovecot パッケージが、 Red Hat Enterprise Linux 6、7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式の両方のメールをサポートしています。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

Dovecot が、SSL/TLS ハンドシェイクのフェーズでトラップされた接続を適切に廃棄しないことが判明しました。リモートの攻撃者がこの欠陥を利用して、利用可能な接続のプールを消費し、IMAP/POP3 サーバーへの正当な接続を追加で作成することを阻止することにより、IMAP/POP3 サーバーでサービス拒否を引き起こすことが可能です。
（CVE-2014-3430）

dovecot の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

2 つのセキュリティ問題を修正する更新済みの mod_wsgi パッケージが、 Red Hat Enterprise Linux 6で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

mod_wsgi アダプターは、Apache 内で Python ベースの Web アプリケーションをホスティングするために WSGI 準拠のインターフェイスを提供する Apache モジュールです。

setuid() への呼び出しが失敗した場合に、mod_wsgi が適切に権限をドロップしないことが見つかりました。権限のないユーザーが WSGI アプリケーションを実行できるように mod_wsgi が設定されました場合、WSGI アプリケーションを実行できるローカルのユーザーが、この欠陥を利用して、システムの権限を昇格することが可能です。（CVE-2014-0240）

注：mod_wsgi は、WSGI アプリケーション用の権限分離を提供することが意図されていませんでした。mod_wsgi アプリケーションの権限の制限またはサンドボックスを行うために mod_wsgi に依存しているシステムは、適切な権限分離のある別のソリューションに移行する必要があります。

mod_wsgi が、ホスティングされている Web アプリケーションのメモリを「Content-Type」ヘッダーで漏洩する恐れがあることが判明しました。リモートの攻撃者が、この欠陥を利用して、Web アプリケーションのメモリの制限されている部分を漏洩する可能性があります。（CVE-2014-0242）

Red Hat は、これらの問題を報告してくれた Graham Dumpleton 氏に感謝の意を表します。Upstream は、Róbert Kisteleki 氏を CVE-2014-0240 の最初の報告者として、Buck Golemon 氏を CVE-2014-0242 の最初の報告者として認識しています。

mod_wsgi の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの futex サブシステムが特定の優先度継承（PI）futex のリキューイングを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2014-3153、重要度高）

* Linux カーネルのフロッピードライバーが、FDRAWCMD IOCTL コマンドの処理中に特定のエラーコードパスでユーザー空間が提供するデータを処理する方法で、欠陥が見つかりました。/dev/fdX への書き込み権限を持つローカルユーザーが、この欠陥を利用して、（kfree() 関数を使用して）任意のカーネルメモリを解放する可能性があります。（CVE-2014-1737、重要度高）

* FDRAWCMD IOCTL コマンドの処理中、Linux カーネルのフロッピードライバーで、内部のカーネルメモリのアドレスがユーザー空間に漏洩していたことがわかりました。/dev/fdX への書き込み権限を持つローカルのユーザーが、この欠陥を利用して、カーネルヒープの手配に関する情報を入手する可能性があります。（CVE-2014-1738、重要度低）

注：/dev/fdX への書き込み権限を持つローカルのユーザーが、この 2 つの欠陥（CVE-2014-1737 および CVE-2014-1738）を利用して、システムで権限を昇格する可能性があります。

* proc_ns_follow_link() 関数が、最後のパス名コンポーネントの LAST_BIND の値を、procfs シンボリックリンクで期待されているように適切に返さないことが判明しました。これにより、メモリが過剰に開放され、結果としてスラブが破損される可能性があります。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2014-0203、重要度中）

* ユーザー空間のアプリケーションがリンケージスタックの使用を試みる場合、Linux カーネルが例外を処理する方法で、欠陥が見つかりました。IBM S/390 システムで、権限のないローカルユーザーがこの欠陥を利用して、システムをクラッシュさせることが可能です。（CVE-2014-2039、重要度中）

* Linux カーネルでの Marvell 8xxx Libertas WLAN（libertas）ドライバーに、無効なポインターデリファレンスの欠陥が見つかりました。Libertas ドライバーに提供され、デバッグファイルシステム（debugfs）に配置されるファイルへ書き込みを行えるローカルユーザーが、この欠陥を利用して、システムをクラッシュすることが可能です。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。（CVE-2013-6378、重要度低）

* Linux カーネルの SELinux の実装が、空の SELinux セキュリティコンテキストのあるファイルを処理する方法で、サービス拒否の欠陥が発見されました。CAP_NET_ADMIN 機能のあるローカルユーザーが、この欠陥を利用し、システムをクラッシュすることが可能でした。（CVE-2014-1874、重要度低）

Red Hat は、CVE-2014-3153 を報告してくれた Google の Kees Cook 氏に、CVE-2014-1737 および CVE-2014-1738 を報告してくれた Matthew Daley 氏に、CVE-2014-0203 を報告してくれた Parallels の Vladimir Davydov 氏に感謝の意を表します。Google は、Pinkie Pie 氏を CVE-2014-3153 の最初の報告者として認めています。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの python-jinja2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jinja2 は、ピュアな Python で書かれたテンプレートエンジンです。このエンジンは、 Django から発想を得た非 XML 構文を提供しますが、インラインのエクスプレッションとオプションのサンドボックス環境をサポートしています。

Jinja2 がシステムの一時ディレクトリに保存されているバイトコードキャッシュファイルを適切に処理していないことが発見されました。ローカルの攻撃者が、この欠陥を利用して、Jinja2 および FileSystemBytecodeCache を使用しているアプリケーションの出力を変更し、アプリケーションの権限で任意のコードを実行する可能性があります。（CVE-2014-1402）

python-jinja2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を有効にするには、 python-jinja2 を使用するすべてのアプリケーションを再起動する必要があります。

複数のセキュリティの課題と 2 つのバグを修正する、更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

vitio-net、vitio-scsi および QEMU の USB ドライバーが移行後に状態の読み込みを処理する方法で、複数のバッファオーバーフロー、入力検証、および領域外書き込みの欠陥が見つかりました。（移行中にディスクまたは有線で） savevm データを変更できるユーザーが、いずれかの欠陥を利用して、（宛先の）ホスト上にある QEMU プロセスメモリを破損させる可能性があります。これにより、QEMU プロセスの権限を持つホストで任意のコードを実行する可能性があります。（CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182、CVE-2014-3461）

QEMU の IDE デバイスドライバーが SMART EXECUTE OFFLINE コマンドの実行を処理していた方法で、領域外メモリアクセスの欠陥が見つかりました。
権限のあるゲストユーザーが、この欠陥を利用して、ホストの QEMU プロセスメモリを破損することがあり、これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。
（CVE-2014-2894）

Red Hat の Michael S. Tsirkin 氏、Anthony Liguori 氏および Michael Roth 氏により、CVE-2013-4148、CVE-2013-4151、CVE-2013-4535、CVE-2013-4536、CVE-2013-4541、CVE-2013-4542、CVE-2013-6399、CVE-2014-0182 および CVE-2014-3461 の問題が発見されました。

この更新は以下のバグも修正します：

* 以前は、libvirt は状況によっては、ゼロではない PCI ドメインおよび SR-IOV 仮想関数（VF）を使用し、次のエラーメッセージを返すゲストの起動に失敗していました。

この KVM モジュールでサポートされていないため、ゼロでない PCI セグメント内にデバイスを割り当てられません。

この更新がこの問題を修正したため、前述の構成を使用しているゲストは起動に失敗しなくなりました。（BZ#1099941）

* vCPU の有効な状態を保持する cpus_sts ビットマップの初期化が適切でないため、libvirt が、通常と異なる vCPU トポロジーのゲスト（3 つのコアと 2 つのソケットのあるゲストなど）を起動できない可能性があります。この更新が cpus_sts の初期化を修正したため、 libvirt が前述のゲスト起動で失敗しなくなりました。（BZ#1100575）

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含む Web ページにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-1533、 CVE-2014-1538、CVE-2014-1541）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong 氏、Christoph Diehl 氏、Christian Holler 氏、Hannes Verschore 氏、Jan de Mooij 氏、Ryan VanderMeulen 氏、Jeff Walden 氏、Kyle Huey 氏、Abhishek Arya 氏および Nils をこれらの問題の最初の報告者として認めます。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

これらの欠陥の技術的な詳細については、Thunderbird 24.6.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 24.6.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1533、 CVE-2014-1538、CVE-2014-1541）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong 氏、Christoph Diehl 氏、Christian Holler 氏、Hannes Verschore 氏、Jan de Mooij 氏、Ryan VanderMeulen 氏、Jeff Walden 氏、Kyle Huey 氏、Abhishek Arya 氏および Nils をこれらの問題の最初の報告者として認めます。

これらの欠陥の技術的な詳細については、Firefox 24.6.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 24.6.0 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

3 つのセキュリティ問題および複数のバグを修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルのフロッピードライバーが、FDRAWCMD IOCTL コマンドの処理中に特定のエラーコードパスでユーザー空間が提供するデータを処理する方法で、欠陥が見つかりました。/dev/fdX への書き込み権限を持つローカルユーザーが、この欠陥を利用して、（kfree() 関数を使用して）任意のカーネルメモリを解放する可能性があります。（CVE-2014-1737、重要度高）

* FDRAWCMD IOCTL コマンドの処理中、Linux カーネルのフロッピードライバーで、内部のカーネルメモリのアドレスがユーザー空間に漏洩していたことがわかりました。/dev/fdX への書き込み権限を持つローカルのユーザーが、この欠陥を利用して、カーネルヒープの手配に関する情報を入手する可能性があります。（CVE-2014-1738、重要度低）

注：/dev/fdX への書き込み権限を持つローカルのユーザーが、この 2 つの欠陥（CVE-2014-1737 および CVE-2014-1738）を利用して、システムで権限を昇格する可能性があります。

* Linux カーネルの Reliable Datagram Sockets（RDS）の実装の rds_ib_laddr_check() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2013-7339、重要度中）

Red Hat は、CVE-2014-1737 および CVE-2014-1738 を報告してくれた Matthew Daley 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* futex システムコールのバグにより、非常に大きなポジティブタイムアウトを受け渡したときにオーバーフローが発生する可能性があります。その結果、FUTEX_WAIT 操作が意図していた通りには動作せず、システムコールがただちにタイムアウトになりました。バックポートされたパッチは、非常に大きなポジティブタイムアウトをサポートされている最大値に制限することで、このバグを修正します。
（BZ#1091832）

* setrlimit フックに関連する新しい Linux セキュリティモジュール（LSM）機能性では、対応できないサードパーティモジュールで使用した場合に、警告メッセージが表示されるはずです。ただし、プログラミングエラーが原因で、プロセスが別のプロセスの rlimits を設定していた場合、または互換性のあるサードパーティモジュールがないにも関わらず rlimits がメインスレッドと異なるスレッドによって変更された場合、カーネルはこの警告メッセージを印刷することが可能でした。この更新では、関連するコードを修正し、カーネルがこの警告メッセージを適切に処理できるようにします。
（BZ#1092869）

* 以前は、Hyper-V のエミュレーションが有効になっていると、カーネルはシステムの起動時に KVM を検出できませんでした。システムの起動時に KVM と Hyper-V ハイパーバイザーの両方が適切に検出されるように、パッチが適用されました。（BZ#1094152）

* キャッシュされた認証情報が現在のプロセスに一致するかどうかの検証を行う RPC コードの関数が、適切にチェックを実行しませんでした。コードは、現在のプロセスの認証情報にあるグループがキャッシュされた認証情報と同じ順番で現れるかどうかのみチェックしましたが、キャッシュされた認証情報に他のグループがないことを確保できませんでした。その結果、NFS マウントのファイルにアクセスする際、元のプロセスと同じ UID および GID があるものの、一致しないグループリストがあるプロセスは、ファイルへの未承認アクセスが許可されたり、特定の状況でそのファイルへのアクセスが誤って阻止されることがありました。不適切なテスト条件が修正され、問題が発生しなくなりました。（BZ#1095062）

* 重負荷の場合、日立や HP Open-V シリーズなど一部のファイバチャネルストレージデバイスは、ログアウト（LOGO）メッセージをホストシステムに送信することができます。しかし、lpfc ドライバーのバグが原因で、これによりストレージへのアクティブパスが失われたり、手作業の介入なしにパスが復元できないことがあります。この更新は、 lpfc ドライバーを修正し、このシナリオで失われたストレージに対するパスを自動的に復元できるようにします。（BZ#1096061）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの openssl097a パッケージおよび openssl098e パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL クライアントとサーバーが、特別に細工されたハンドシェイクパケットを介して、通信に弱い鍵素材を使用するように強いられる可能性があることがわかりました。中間者攻撃者はこの欠陥を利用して、クライアントとサーバーの間のトラフィックを復号化および変更する可能性があります。
（CVE-2014-0224）

注：この欠陥を悪用するには、サーバーとクライアントの両方が脆弱なバージョンの OpenSSL を使用している必要があります。また、サーバーは OpenSSL 1.0.1 以降、クライアントは任意のバージョンの OpenSSL を使用している必要があります。この欠陥の詳細については、次を参照してください：https://access.redhat.com/site/articles/904433

Red Hat は、この問題を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Lepidum のキクチ・マサシ氏をこの問題の最初の報告者として承認しています。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、OpenSSL ライブラリにリンクされているすべてのサービス（httpd およびその他の SSL が有効なサービスなど）を再起動するか、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL クライアントとサーバーが、特別に細工されたハンドシェイクパケットを介して、通信に弱い鍵素材を使用するように強いられる可能性があることがわかりました。中間者攻撃者はこの欠陥を利用して、クライアントとサーバーの間のトラフィックを復号化および変更する可能性があります。
（CVE-2014-0224）

注：この欠陥を悪用するには、サーバーとクライアントの両方が脆弱なバージョンの OpenSSL を使用している必要があります。また、サーバーは OpenSSL 1.0.1 以降、クライアントは任意のバージョンの OpenSSL を使用している必要があります。この欠陥の詳細については、次を参照してください：https://access.redhat.com/site/articles/904433

OpenSSL が無効な DTLS パケットフラグメントを処理する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、DTLS クライアントまたはサーバーで任意のコードを実行する可能性があります。（CVE-2014-0195）

SSL_MODE_RELEASE_BUFFERS モードが有効な際に、OpenSSL がバッファの読み込みと書込みを処理する方法で、複数の欠陥が見つかりました。特定の SSL トラフィックを処理するときに、 OpenSSL を使用する TLS/SSL クライアントまたはサーバーがクラッシュしたり、予期せず接続が落ちたりする可能性があります。（CVE-2010-5298、CVE-2014-0198）

OpenSSL が特定の DTLS ServerHello リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。特別に細工された DTLS ハンドシェイクパケットにより、 OpenSSL を使用している DTLS クライアントがクラッシュする可能性があります。（CVE-2014-0221）

OpenSSL が匿名の楕円曲線ディフィー・ヘルマン（ECDH）キー交換を実行する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。特別に細工されたハンドシェイクパケットにより、匿名の ECDH 暗号化パッケージが有効になっている TLS/SSL クライアントがクラッシュする可能性があります。（CVE-2014-3470）

Red Hat は、これらの問題についてレポートしてくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Lepidum の KIKUCHI Masashi 氏を CVE-2014-0224 の最初の報告者として、Jüri Aedla 氏を CVE-2014-0195 の最初の報告者として、Search-Lab の Imre Rad 氏を CVE-2014-0221 の最初の報告者として、Google の Felix Gröbert 氏および Ivan Fratrić 氏を CVE-2014-3470 の最初の報告者として、それぞれ認めます。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、OpenSSL ライブラリにリンクされているすべてのサービス（httpd およびその他の SSL が有効なサービスなど）を再起動するか、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み openssl パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL クライアントとサーバーが、特別に細工されたハンドシェイクパケットを介して、通信に弱い鍵素材を使用するように強いられる可能性があることがわかりました。中間者攻撃者はこの欠陥を利用して、クライアントとサーバーの間のトラフィックを復号化および変更する可能性があります。
（CVE-2014-0224）

注：この欠陥を悪用するには、サーバーとクライアントの両方が脆弱なバージョンの OpenSSL を使用している必要があります。また、サーバーは OpenSSL 1.0.1 以降、クライアントは任意のバージョンの OpenSSL を使用している必要があります。この欠陥の詳細については、次を参照してください：https://access.redhat.com/site/articles/904433

Red Hat は、この問題を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream は、Lepidum のキクチ・マサシ氏をこの問題の最初の報告者として承認しています。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、OpenSSL ライブラリにリンクされているすべてのサービス（httpd およびその他の SSL が有効なサービスなど）を再起動するか、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの squid パッケージが、 Red Hat Enterprise Linux 6 に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Squid は Web クライアント向けの高性能プロキシキャッシュサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

SSL Bump 機能が有効になっているときに、Squid が特定の HTTPS リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、Squid をクラッシュさせるよう特別に細工されたリクエストを送信する可能性があります。（CVE-2014-0128）

Red Hat は、この問題を報告してくれた Squid プロジェクトに感謝の意を表します。Upstream は Open System AG の Mathias Ficher 氏および Fabian Hugelshofer 氏を最初の報告者として認めます。

Squid の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、squid サービスは自動的に再起動します。

3 件のセキュリティ問題を修正する更新済みの libtasn1 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Libtasn1 ライブラリは、抽象構文記法 1（ASN 1）の解析と構造管理、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能を提供します。

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。

libtasn1 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を有効にするには、 libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

Red Hat は、この問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。
Upstream は Codenomicon の Joonas Kuorilehto 氏を最初の報告者として認めます。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの gnuTLS パッケージが、 Red Hat Enterprise Linux 5で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。また、gnuTLS パッケージには、抽象構文記法 1（ASN 1）の解析と構造管理を提供する libtasn1 ライブラリ、ならびに Distinguished Encoding Rules（DER）のエンコーディングとデコーディングの機能も含まれます。

TLS/SSL ハンドシェイクの ServerHello メッセージから GnuTLS がセッション ID を解析する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、 GnuTLS を使って TLS/SSL クライアントアプリケーションを接続する際にバッファオーバーフローを引き起こす過度に長いセッション ID 値を送信することが可能です。これにより、クライアントアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2014-3466）

libtasn1 ライブラリの asn1_get_bit_der() 関数が ASN.1 エンコードデータの長さを間違って報告したことがわかりました。
特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションが領域外のアクセス操作を実行する可能性があり、その結果アプリケーションがクラッシュしたり、任意のコードが実行されたりすることがあります。
（CVE-2014-3468）

libtasn1 で複数の不適切なバッファ境界検査の問題が発見されました。特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3467）

複数の NULL ポインターデリファレンスの欠陥が、libtasn1 の asn1_read_value() 関数で見つかりました。アプリケーションで前述の関数が特定の方法で使用された場合、特別に細工された ASN.1 入力により、libtasn1 を使用するアプリケーションがクラッシュする可能性があります。（CVE-2014-3469）

Red Hat は、これらの問題を報告してくれた GnuTLS の Upstream に感謝の意を表します。Upstream は Codenomicon の Joonas Kuorilehto 氏を CVE-2014-3466 の最初の報告者として認めます。

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新した内容を有効にするには、 GnuTLS または libtasn1 ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

2 つのセキュリティ問題およびいくつかのバグを修正する、更新済みの curl パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

cURL は、HTTP、FTP、および LDAP を含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよびコマンドラインツールを提供します。

次のいずれかのプロトコルを使用する際、別の認証情報を使用したリクエスト、または認証情報がないリクエストに対して、libcurl が既存の接続を不適切に再利用する可能性があることがわかりました： NTLM 認証、LDAP（S）、SCP、または SFTP による HTTP（S）。libcurl ライブラリを使用するアプリケーションが特定の認証情報を使ってリモートサーバーに接続されている場合、この欠陥により、他のリクエストが同じ認証情報を使用する可能性があります。（CVE-2014-0015、CVE-2014-0138）

Red Hat は、これらの問題についてレポートしてくれた cURL プロジェクトに感謝の意を表します。Upstream は、この問題のセキュリティ上の影響の発見に関して、 Paras Sethia 氏および Yehezkel Horowiz 氏を CVE-2014-0015 の最初の報告者、Steve Holme 氏を CVE-2014-0138 の最初の報告者として認識しています。

この更新は以下のバグも修正します：

* これまで libcurl ライブラリは、ソケットを使って先に SSL 接続を終了せずにネットワークソケットをクローズしていました。これにより、クローズ後に書き込みが発生し、その結果、SSL ライブラリによって動的に割り当てられたメモリの漏洩が生じました。このバグを修正するために、上流パッチが libcurl に適用されました。その結果、クローズ後の書き込みは発生せず、SSL ライブラリでのメモリ漏洩が解決します。（BZ#1092479）

* これまで、libcurl ライブラリは非ブロッキング SSL ハンドシェイクを実装していませんでした。これによって、libcurl のマルチ API に基づいてアプリケーションのパフォーマンスが悪影響を受けました。このバグを修正するために、libcurl が、非ブロッキング SSL ハンドシェイクを実装するようになりました。この更新によって、libcurl のマルチ API は、基本ネットワークソケットに対するデータの読み書きができない場合は必ずコントロールをアプリケーションにただちに戻すようになります。（BZ#1092480）

* これまで、ビルド中に実行する上流テストパッケージのクッキーの期限が切れると、curl パッケージを再構築できませんでした。クッキーの有効期限を延期するために上流パッチが適用され、これにより、ソースからパッケージを再構築することが再び可能になります。（BZ#1092486）

* これまで、libcurl ライブラリは、サーバーが Kerberos を提供している場合は常に、Kerberos を使って認証を試みました。これにより、サーバーが複数の認証方法を提供し、 Kerberos が選択されていない場合に問題が発生しました。このバグを修正するために、上流パッチが libcurl に適用されました。今後、他の認証方法が選択された場合は、libcurl では Kerberos 認証を使用しません。（BZ#1096797）

curl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、 libcurl を使用する実行中の全てのアプリケーションを再起動する必要があります。

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの libvirt パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libxml2 ライブラリを使って XML ドキュメントを解析する際に libvirt が XML_PARSE_NOENT フラグを渡すことで、解析されたドキュメント内の XML エンティティが全て展開されることがわかりました。ユーザーが、読み取りアクセスを妨害する特別なファイルを指すエンティティを使って XML ドキュメントを libvirtd に解析させることができた場合、この欠陥を悪用して、libvirtd を永久にハングアップさせ、システムでサービス拒否を引き起こす可能性があります。
（CVE-2014-0179）

Red Hat は、この問題を報告してくれた Upstream Libvirt プロジェクトに感謝の意を表します。Upstream は、Daniel P. Berrange 氏および Richard Jones 氏を最初の報告者として認識しています。

この更新は以下のバグも修正します：

* vCPU がホスト CPU に固定されている場合に、仮想 CPU（vCPU）をホットアンプラグすると、libvirt は既に解放されたメモリにポインター指したままにしました。
その結果、CPU の固定情報を読み取る際、このメモリへのアクセスの試みが原因で、libvirt が予期せず終了しました。この更新により、 vCPU がホットアンプラグされている場合に、libvirt は以前割り当てられたメモリを指すポインターを解放するため、こうした状況でクラッシュが発生することがなくなります。（BZ#1091206）

* これまでは、ネットワークインターフェイスコントローラー（NIC）でサービス品質（QoS）を設定する際、libvirt は「tc」コマンドに不適切な引数を渡していました。その結果、QoS は IP トラフィックにのみ適用されました。この更新により、libvirt は、QoS が予想通りに全てのトラフィックに適用されるように「tc」コマンドを正確に構成します。
（BZ#1096806）

* 共有ストレージへのアクセス管理に sanlock デーモンを使用する場合、libvirt は、全ての QEMU ドメインが sanlock に登録されると予想しました。
しかし、sanlock を有効にする前に QEMU ドメインが起動した場合、ドメインは sanlock に登録されませんでした。その結果、そのような QEMU ドメインからの仮想マシン（VM）の移行は、libvirt エラーにより失敗しました。この更新により、libvirt は、QEMU ドメインプロセスがドメインとの連動を開始する前に sanlock に登録されるかどうかを検証し、仮想マシンの移行が予想通りに機能するようになります。
（BZ#1097227）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0537 に文書化されているセキュリティ更新がありません。

いくつかのセキュリティの問題を修正する更新済みの mysql55-mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2014-2436、CVE-2014-2440、CVE-2014-0384、CVE-2014-2419、CVE-2014-2430、CVE-2014-2431、CVE-2014-2432、CVE-2014-2438）

これらの更新済みパッケージは、MySQL をバージョン 5.5.37 にアップグレードします。変更内容の完全なリストについては、「参照」セクションにリストされている MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0522 に文書化されているセキュリティ更新がありません。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0510 に文書化されているセキュリティ更新がありません。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2014:0355 に文書化されているセキュリティ更新がありません。

2 件のセキュリティ問題を修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 が、エンティティ置換が無効なときでも外部パラメーターエンティティをロードすることがわかりました。リモートの攻撃者が、 libxml2 に対してリンクしたアプリケーションに、特別に細工された XML ファイルを提供できた場合、この欠陥を利用して XML 外部エンティティ（XXE）攻撃を実行し、その結果システムでサービス拒否または情報漏洩が発生する可能性があります。（CVE-2014-0191）

libxml2 が XML ファイルの末尾を検出する方法に、領域外読み込みの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供し、 libxml2 に対してリンクしたアプリケーションによって処理されると、アプリケーションがクラッシュする可能性があります。（CVE-2013-2877）

CVE-2014-0191 の問題が Red Hat の Daniel P. Berrange 氏により発見されました。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

3 つのセキュリティ問題および複数のバグを修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

※ skb_header_pointer() 関数で使用される Datagram Congestion Control Protocol （DCCP）パケットの Linux カーネルの netfilter 接続追跡の実装方法で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、特別に細工された DCCP パケットを送信し、システムをクラッシュすることや、システムでの権限昇格する可能性があります。（CVE-2014-2523、重要度高）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* マージ可能なバッファが無効な場合に handle_rx() 関数が大規模ネットワークパケットを処理する方法で、欠陥が見つかりました。特権ゲストユーザーがこの欠陥を使用して、ホストをクラッシュすることや、ホストの QEMU プロセスメモリを破損することがあります。これによって、QEMU プロセスの権限でホストの任意のコードが実行される可能性があります。（CVE-2014-0077、重要度中）

CVE-2014-0077 の課題が Red Hat の Michael S. Tsirkin により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 件のセキュリティ問題を修正する更新された struts パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Struts は、Java を使用して Web アプリケーションを構築するフレームワークです。

Struts 1 ActionForm オブジェクトにより、getClass() メソッドに直接マップされる「class」パラメーターにアクセスできることが、分かりました。
リモートの攻撃者はこの欠陥を使用して、Struts 1 を実行しているアプリケーションサーバーによって使用される ClassLoader を、操作することがあります。これは、特定の条件下で、リモートコードの実行を引き起こすことがあります。（CVE-2014-0114）

struts の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新が機能するには、 struts を使用する実行中のすべてのアプリケーションを、再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、Red Hat Enterprise Linux 5および6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意あるコンテンツを含むWebページにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531）

特定の状況で、Thunderbird によってホストを解決する方法で、use-after-free 欠陥が見つかりました。攻撃者がこの欠陥を利用して、 Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1532）

Thunderbird が JPEG イメージをデコードする方法で、範囲外読み取り欠陥が見つかりました。特別に細工された JPEG イメージが含まれている電子メールや Web ページを読み込むと、 Thunderbird がクラッシュすることがあります。（CVE-2014-1523）

履歴を使用した Thunderbird 処理ブラウザのナビゲーションの方法で、欠陥が見つかりました。攻撃者がこの欠陥を使用すると、ブラウザのアドレスバーに Web ページ名が表示され、それとは完全に異なる Web ページからコンテンツが読み込まれることがあります。これにより、クロスサイトスクリプティング（XSS）攻撃が可能になることがあります。（CVE-2014-1530）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamは、Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、Christian Holler、Abhishek Arya、Mariusz Mlynski、moz_bug_r_a4、Nils、Tyson Smith、Jesse Schwartzentrubeを、これらの問題の元の報告者として受け入れます。

注意：上述した問題のすべてを、特別に細工された HTML メールメッセージで悪用することはできません。メールメッセージの設定で JavaScript がデフォルトで無効になっているからです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

これらの欠陥の技術的な詳細については、Thunderbird 24.5.0 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird の全ユーザーは、Thunderbird バージョン 24.5.0 が含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、Red Hat Enterprise Linux 5 および 6 で利用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2014-1518、CVE-2014-1524、CVE-2014-1529、CVE-2014-1531）

特定の状況で Firefox がホストを解決する方法で、use-after-free 欠陥が見つかりました。攻撃者が、この欠陥を利用して、 Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2014-1532）

Firefox で JPEG イメージをデコードする方法で、範囲外読み取り欠陥が見つかりました。特別に細工された JPEG イメージが含まれている Web ページを読み込んだ場合、 Firefox がクラッシュすることがあります。（CVE-2014-1523）

履歴を使用した Firefox でのブラウザのナビゲーションを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を使用すると、ブラウザのアドレスバーに Web ページ名が表示され、それとは完全に異なる Web ページからコンテンツが読み込まれることがあります。これにより、クロスサイトスクリプティング（XSS）攻撃が可能になることがあります。（CVE-2014-1530）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamは、Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、Christian Holler、Abhishek Arya、Mariusz Mlynski、moz_bug_r_a4、Nils、Tyson Smith、Jesse Schwartzentrubeを、これらの問題の元の報告者として受け入れます。

これら欠陥の技術的な詳細については、Firefox 24.5.0 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox ユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、これらの問題を修正する Firefox バージョン 24.5.0 ESR が含まれています。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

2 つのセキュリティの問題と 3 つのバグを修正し、1 つの機能強化を追加する更新されたカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの TCP/IP プロトコルスイートの実装で、 SYN と FIN の両方のフラグが設定された TCP パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、ターゲットシステムでリソースを過剰に消費することがあるため、サービス拒否を引き起こす可能性があります。（CVE-2012-6638、重要度中）

* 領域外のレポート ID がある HID（ヒューマンインターフェイスデバイス）レポートを Linux カーネルが処理する方法で、欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。
（CVE-2013-2888、重要度中）

この更新は以下のバグも修正します：

* sunrpc コードへの以前の変更では、rpc_wake_up_task() 関数と rpc_wake_up_status() 関数の間で、競合状態が発生していました。これらの関数でのスレッド操作間の競合の結果、デッドロックの状況となり、「soft lockup」イベントを次々に誘発し、システムを無反応にしてしまいます。RPC 待機キューでタスクの順序を見直すことで、この問題は修正されています。（BZ#1073731）

* GFS2 ファイルシステムでプロセスをバックグラウンドで実行すると、glock 再帰のエラーがときどき誘発され、カーネルパニックを引き起こす可能性があります。これは、別の関数がすでに保留していた glock を、ある読み取りページ操作が取得しようとする場合に発生していました。GFS2 は、読み取りページ操作を行う際に、glock がすでに保留されているかどうかを検証するようになり、今後このエラーは発生しません。（BZ#1073953）

* IUCV（Inter User Communication Vehicle）コードにバックポートされた以前のパッチは、不完全でした。その結果、ある特定の状況では、IUCV 接続を確立すると、カーネルは NULL ポインターを逆参照することがあり、カーネルパニックを引き起こします。IUCV パスを削除する際に適切な関数を呼び出すことで、この問題を修正するパッチが適用されています。（BZ#1077045）

また、この更新は以下の拡張機能も追加します：

* lpfc ドライバーでは、SCSI タスク管理コマンドのタイムアウトが 60 秒に固定されていました。この更新により、lpfc ドライバーのタイムアウトを 5 秒から 180 秒の範囲でユーザーが設定できます。タイムアウトは、 lpfc ドライバーの「lpfc_task_mgmt_tmo」パラメーターを変えることで変更できます。（BZ#1073123）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

3 件のセキュリティ問題を修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が一連の HTTP リクエストを処理する際に、 Tomcat はそのリクエストを間違って処理する場合があることがわかりました。これは、1 つ以上のリクエストに、複数の content-length ヘッダーか、チャンクされた transfer-encoding ヘッダー付きの 1 つの content-length ヘッダーのいずれかが含まれている場合です。リモートの攻撃者は、この欠陥を悪用して、Web キャッシュを害する、クロスサイトスクリプティング（XSS）攻撃を仕掛けるか、その他のリクエストから機密情報を入手する可能性があります。（CVE-2013-4286）

Tomcat が、チャンクされたリクエストで、チャンク拡張と末尾のヘッダーを処理する方法で、CVE-2012-3544 の修正が、サービス拒否の欠陥を適切に解決していないことが発見されました。リモートの攻撃者は、この欠陥を悪用して、極端に長いリクエストを送信することがあり、 Tomcat でこれが処理されると、Tomcat サーバーで、ネットワーク帯域幅、CPU、メモリを消費する可能性があります。デフォルトでは、チャンク転送エンコーディングは有効であることに注意してください。（CVE-2013-4322）

Apache Commons FileUpload が、MultipartStream により使用される小さなサイズのバッファを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、マルチパートリクエスト用の無効な形式の Content-Type ヘッダーを作成することがあり、このような受信リクエストを処理すると、 JBoss Web は無限ループに入り込んでしまう可能性があります。（CVE-2014-0050）

Tomcat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティの問題を修正する更新された qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。qemu-kvm パッケージは、 KVM を使用している仮想マシンを実行する場合に、ユーザー空間コンポーネントを実現します。

いくつかの QEMU ブロックドライバーで、複数の整数オーバーフロー、入力検証、論理エラー、およびバッファオーバーフローの欠陥が発見されました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、これらの欠陥を悪用して、そのゲストをクラッシュさせることがあります。あるいは、ホスト上の QEMU プロセスメモリを破損させることがあり、QEMU プロセスの権限で、ホストで任意のコードを実行する可能性があります。（CVE-2014-0143、CVE-2014-0144、CVE-2014-0145、 CVE-2014-0147）

QEMU の virtio_net_handle_mac() 関数によってゲストリクエストを処理して Mac アドレスのテーブルを更新する方法で、バッファオーバーフロー欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を悪用して、ホスト上の QEMU プロセスメモリを破損させることがあります。これにより、QEMU プロセスの権限で、ホストで任意のコードが実行される可能性があります。（CVE-2014-0150）

QEMU のパラレルブロックドライバーの seek_to_sector() 関数に、ゼロ除算欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0142）

QEMU の QCOW2 ブロックドライバーに NULL ポインターデリファレンス欠陥が見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。（CVE-2014-0146）

Hyper-V VHDX イメージのブロックドライバーによって、バインドチェックの欠落のために BAT（Block Allocation Table）エントリが正しく計算されないことが、見つかりました。あるゲストがロードしたディスクイメージファイルを変更できる攻撃者は、この欠陥を悪用して、そのゲストをクラッシュさせることがあります。
（CVE-2014-0148）

CVE-2014-0143 の問題は Red Hat の Kevin Wolf 氏と Stefan Hajnoczi 氏により、CVE-2014-0144 の問題は Red Hat の Fam Zheng 氏、Jeff Cody 氏、Kevin Wolf 氏、および Stefan Hajnoczi 氏により、CVE-2014-0145 の問題は Red Hat の Stefan Hajnoczi 氏により、CVE-2014-0150 の問題は Red Hat の Michael S. Tsirkin 氏により、CVE-2014-0142、CVE-2014-0146、および CVE-2014-0147 の問題は Red Hat の Kevin Wolf  氏により、CVE-2014-0148 の問題は Red Hat の Jeff Cody 氏により発見されました。

qemu-kvm のすべてのユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。これらのパッケージには、これらの問題を修正するバックポートされたパッチが収納されています。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

さまざまなセキュリティの問題と 1 のバッグを修正する更新された java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.6.0-openjdk パッケージには、OpenJDK 6 Java Runtime Environment および OpenJDK 6 Java ソフトウェア開発キットがあります。

2D コンポーネント内の medialib ライブラリで、入力検証の欠陥が発見されました。特別に細工された画像が処理されると、 Java 仮想マシンのメモリ破損を誘発することがあります。リモートの攻撃者、または信用できない Java アプリケーションやアプレットは、この欠陥を悪用して、Java 仮想マシンを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2014-0429）

OpenJDK 内のホットスポットおよび 2D コンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションやアプレットは、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を誘発することや、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0456、 CVE-2014-2397、CVE-2014-2421）

OpenJDK のライブラリコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0457、CVE-2014-0461）

OpenJDK 内の AWT、JAX-WS、JAXB、ライブラリ、およびサウンドのコンポーネントで、複数の不適切な許可チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-0446、CVE-2014-2427）

Java Naming および ディレクトリインターフェイス（JNDI）DNS クライアントで複数の欠陥が発見されました。これらの欠陥により、リモートの攻撃者は、 DNS なりすまし攻撃をより簡単に仕掛ける可能性があります。（CVE-2014-0460）

SecurityManager が実在する場合、JAXP コンポーネントは、任意のファイルへのアクセスを適切に阻止していないことが判明しました。この欠陥により、 JAXP を使用している Java アプリケーションに機密情報を漏洩させることや、アプリケーションの可用性に影響を与える可能性があります。（CVE-2014-2403）

OpenJDK 内のセキュリティコンポーネントが、PKCS#1 のパディング解除を実行している際に、一部のタイミング情報を漏洩する可能性があることが判明しました。これにより、暗号化で保護されることになっていた一部の情報が漏洩される可能性があります。（CVE-2014-0453）

CVE-2013-5797 の修正で、javadoc の入力サニタイズの欠陥が適切に解決されていないことが判明しました。javadoc 文書が、信頼できない Java ソースコードから生成され、さらにコードの作者が管理していないドメインでホストされていた場合、これらの問題により、クロスサイトスクリプティング（XSS）攻撃をより簡単に仕掛ける可能性があります。
（CVE-2014-2398）

unpack200 ユーティリティがログファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛けたり、unpack200 を実行しているユーザーの権限で、任意のファイルを上書きしたりする可能性があります。（CVE-2014-1876）

この更新では以下のバグも修正されます。

* OpenJDK を IcedTea バージョン 1.13 に更新すると、 jdk_version_info 変数の処理に関連するバグが再発していました。Java 仮想マシンに渡される前に、この変数が適切にゼロに設定されていなかったため、java.lang.ref.Finalizer クラスでメモリをリークしていました。この更新ではこの問題を修正しており、メモリリークは今後発生しません。（BZ#1085373）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

2D コンポーネント内の medialib ライブラリで、入力検証の欠陥が発見されました。特別に細工された画像が処理されると、 Java 仮想マシンのメモリ破損を誘発することがあります。リモートの攻撃者、または信用できない Java アプリケーションやアプレットは、この欠陥を悪用して、Java 仮想マシンを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2014-0429）

OpenJDK 内のホットスポットおよび 2D コンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションやアプレットは、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を誘発することや、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0456、 CVE-2014-2397、CVE-2014-2421）

OpenJDK のライブラリコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0457、 CVE-2014-0455、CVE-2014-0461）

OpenJDK 内の AWT、JAX-WS、JAXB、ライブラリ、セキュリティ、サウンド、および 2D のコンポーネントで、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459

Java Naming および ディレクトリインターフェイス（JNDI）DNS クライアントで複数の欠陥が発見されました。これらの欠陥により、リモートの攻撃者は、 DNS なりすまし攻撃をより簡単に仕掛ける可能性があります。（CVE-2014-0460）

SecurityManager が実在する場合、JAXP コンポーネントは、任意のファイルへのアクセスを適切に阻止していないことが判明しました。この欠陥により、 JAXP を使用している Java アプリケーションに機密情報を漏洩させることや、アプリケーションの可用性に影響を与える可能性があります。（CVE-2014-2403）

OpenJDK 内のセキュリティコンポーネントが、PKCS#1 のパディング解除を実行している際に、一部のタイミング情報を漏洩する可能性があることが判明しました。これにより、暗号化で保護されることになっていた一部の情報が漏洩される可能性があります。（CVE-2014-0453）

CVE-2013-5797 の修正で、javadoc の入力サニタイズの欠陥が適切に解決されていないことが判明しました。javadoc 文書が、信頼できない Java ソースコードから生成され、さらにコードの作者が管理していないドメインでホストされていた場合、これらの問題により、クロスサイトスクリプティング（XSS）攻撃をより簡単に仕掛ける可能性があります。
（CVE-2014-2398）

unpack200 ユーティリティがログファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛けたり、unpack200 を実行しているユーザーの権限で、任意のファイルを上書きしたりする可能性があります。（CVE-2014-1876）

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

java-1.7.0-openjdk パッケージには、OpenJDK 7 Java Runtime Environment および OpenJDK 7 Java ソフトウェア開発キットがあります。

2D コンポーネント内の medialib ライブラリで、入力検証の欠陥が発見されました。特別に細工された画像が処理されると、 Java 仮想マシンのメモリ破損を誘発することがあります。リモートの攻撃者、または信用できない Java アプリケーションやアプレットは、この欠陥を悪用して、Java 仮想マシンを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2014-0429）

OpenJDK 内のホットスポットおよび 2D コンポーネントで、複数の欠陥が発見されました。信頼できない Java アプリケーションやアプレットは、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を誘発することや、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2014-0456、 CVE-2014-2397、CVE-2014-2421）

OpenJDK のライブラリコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2014-0457、 CVE-2014-0455、CVE-2014-0461）

OpenJDK 内の AWT、JAX-WS、JAXB、ライブラリ、セキュリティ、サウンド、および 2D のコンポーネントで、複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459

Java Naming および ディレクトリインターフェイス（JNDI）DNS クライアントで複数の欠陥が発見されました。これらの欠陥により、リモートの攻撃者は、 DNS なりすまし攻撃をより簡単に仕掛ける可能性があります。（CVE-2014-0460）

SecurityManager が実在する場合、JAXP コンポーネントは、任意のファイルへのアクセスを適切に阻止していないことが判明しました。この欠陥により、 JAXP を使用している Java アプリケーションに機密情報を漏洩させることや、アプリケーションの可用性に影響を与える可能性があります。（CVE-2014-2403）

OpenJDK 内のセキュリティコンポーネントが、PKCS#1 のパディング解除を実行している際に、一部のタイミング情報を漏洩する可能性があることが判明しました。これにより、暗号化で保護されることになっていた一部の情報が漏洩される可能性があります。（CVE-2014-0453）

CVE-2013-5797 の修正で、javadoc の入力サニタイズの欠陥が適切に解決されていないことが判明しました。javadoc 文書が、信頼できない Java ソースコードから生成され、さらにコードの作者が管理していないドメインでホストされていた場合、これらの問題により、クロスサイトスクリプティング（XSS）攻撃をより簡単に仕掛ける可能性があります。
（CVE-2014-2398）

unpack200 ユーティリティがログファイルを作成する方法で、安全ではない一時ファイルの使用に欠陥が見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛けたり、unpack200 を実行しているユーザーの権限で、任意のファイルを上書きしたりする可能性があります。（CVE-2014-1876）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

3 件のセキュリティ問題を修正する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

特定の Samba 構成では、パスワードのロックアウトメカニズムが強制されないことが、見つかりました。リモートの攻撃者は、この欠陥を利用して、 Samba のユーザーアカウントで、パスワード推測攻撃を実行する可能性があります。注：この欠陥が影響するのは、プライマリドメインコントローラーとして配備されているときの Samba のみでした。
（CVE-2013-4496）

Samba の「smbcacls」コマンドに欠陥が見つかりました。このコマンドは、SMB ファイル共有で ACL を設定または取得するために使用されます。このコマンドの特定のコマンドラインオプションにより、ファイルまたはディレクトリで以前に適用された ACL が不適切に削除されることがあり、ファイルまたはディレクトリが、意図した ACL がないままになることがあります。（CVE-2013-6442）

pam_winbind モジュールによって、存在しないグループを必須として指定する構成が処理される方法で、欠陥が見つかりました。認証されたユーザーが、この欠陥を利用して、グループ制限がサービスへのアクセスのために意図されている場合に、 PAM 構成で pam_winbind を使用して、サービスへのアクセス権を取得する可能性があります。（CVE-2012-6150）

Red Hat は、CVE-2013-4496 および CVE-2013-6442 を報告してくれた Samba プロジェクト、および CVE-2012-6150 を報告してくれた Sam Richardson に、感謝の意を表します。Upstream では、Andrew Bartlett を CVE-2013-4496 の、 Noel Power を CVE-2013-6442 の、最初の報告者と認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が TLS および DTLS のハートビート拡張パケットを処理する方法で、情報漏洩欠陥が見つかりました。悪意のある TLS または DTLS のクライアントまたはサーバーが、特別に細工された TLS または DTLS のハートビートパケットを送信して、接続されているクライアントまたはサーバーからのリクエストごとに、メモリの限定された部分を漏洩することがありました。メモリの漏洩された部分には、秘密鍵などの機密情報が含まれている可能性があることに、注意してください。
(CVE-2014-0160)

Red Hatは、この問題を報告してくれたOpenSSLプロジェクトに感謝の意を表します。Upstream では、Google Security の Neel Mehta を、最初の報告者として認識しています。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、OpenSSL ライブラリにリンクされている全てのサービス（httpd などの SSL が有効なサービスなど）を再起動するか、システムを再起動する必要があります。

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

mod_dav モジュールが、解析済み XML の特定の要素から、先頭の余白を適切に取り除かないたことが、発見されました。mod_dav モジュールを使用する特定の httpd 構成で（mod_dav_svn モジュールを使用している場合など）、リモートの攻撃者が、特別に細工された DAV リクエストを送信して、 httpd の子プロセスをクラッシュすることや、攻撃者が、「apache」ユーザーの権限で、任意のコードを実行できる可能性があります。（CVE-2013-6438）

httpd の mod_log_config モジュールにバッファオーバーリード欠陥が見つかりました。
クッキーのロギングが有効な構成で（Red Hat Enterprise Linux ではデフォルトで無効）、リモートの攻撃者が、この欠陥を利用して、無効な形式のクッキーヘッダーが含まれている HTTP リクエストを介して、 httpd の子プロセスをクラッシュする可能性があります。（CVE-2014-0098）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

2 件のセキュリティ問題を修正する httpd パッケージの更新が、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージにより、強力で効率の良い、拡張可能な Web サーバーである、 Apache HTTP Server が提供されます。

mod_dav モジュールが、解析済み XML の特定の要素から、先頭の余白を適切に取り除かないたことが、発見されました。mod_dav モジュールを使用する特定の httpd 構成で（mod_dav_svn モジュールを使用している場合など）、リモートの攻撃者が、特別に細工された DAV リクエストを送信して、 httpd の子プロセスをクラッシュすることや、攻撃者が、「apache」ユーザーの権限で、任意のコードを実行できる可能性があります。（CVE-2013-6438）

httpd の mod_log_config モジュールにバッファオーバーリード欠陥が見つかりました。
クッキーのロギングが有効な構成で（Red Hat Enterprise Linux ではデフォルトで無効）、リモートの攻撃者が、この欠陥を利用して、無効な形式のクッキーヘッダーが含まれている HTTP リクエストを介して、 httpd の子プロセスをクラッシュする可能性があります。（CVE-2014-0098）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済み xalan-j2 パッケージが、 Red Hat Enterprise Linux 5 および 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xalan-Java は、XML ドキュメントを HTML テキストまたはその他の XML ドキュメントタイプに変換するための、XSLT プロセッサです。

Xalan-Java の安全な処理機能に、特定のプロパティおよび機能に対して、十分な制限が定義されていないことが、見つかりました。
Extensible Stylesheet Language Transformations （XSLT）コンテンツを、 Xalan-Java を使用しているアプリケーションで処理されるように準備できるリモートの攻撃者が、この欠陥を利用して、安全な処理機能の意図した制限をバイパスすることがありました。classpath で使用できるコンポーネントによって異なりますが、これにより、Xalan-Java を使用するアプリケーションを実行中のアプリケーションサーバーとの関係で、任意のリモートコードが実行されることがあります。（CVE-2014-0107）

xalan-j2 のの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、2 つの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2014-2281、CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

複数のセキュリティの問題を修正する更新版の wireshark パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark で、複数の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2013-3559、CVE-2013-4083、CVE-2014-2281、 CVE-2014-2299）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2012-5595、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-5721、CVE-2013-7112）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

ID	名前	深刻度
76686	CentOS 6：nspr / nss / nss-util（CESA-2014:0917）	critical
76685	CentOS 5/7：nspr/nss（CESA-2014:0916）	critical
76684	CentOS 7：libvirt（CESA-2014:0914）	low
76623	CentOS 5/6/7：java-1.6.0-openjdk（CESA-2014:0907）	high
76538	CentOS 5：java-1.7.0-openjdk（CESA-2014:0890）	high
76537	CentOS 6 / 7：java-1.7.0-openjdk（CESA-2014:0889）	high
76432	CentOS 7：samba（CESA-2014:0867）	low
76431	CentOS 5/6：samba/samba3x（CESA-2014:0866）	low
76430	CentOS 6：tomcat6（CESA-2014:0865）	medium
76429	CentOS 6 / 7：lzo（CESA-2014:0861）	high
76218	CentOS 6：dovecot（CESA-2014:0790）	medium
76217	CentOS 6 : mod_wsgi (CESA-2014:0788)	high
76170	CentOS 6：カーネル（CESA-2014:0771）	medium
74475	CentOS 6：python-jinja2（CESA-2014:0747）	medium
74474	CentOS 6：qemu-kvm（CESA-2014:0743）	high
74473	CentOS 5 / 6：thunderbird（CESA-2014:0742）	critical
74472	CentOS 5 / 6：Firefox（CESA-2014:0741）	critical
74471	CentOS 5：カーネル（CESA-2014:0740）	high
74335	CentOS 5/6：openssl097a/openssl098e（CESA-2014:0626）	high
74334	CentOS 6：openssl（CESA-2014:0625）	high
74333	CentOS 5：openssl（CESA-2014:0624）	high
74312	CentOS 6：squid（CESA-2014:0597）	medium
74311	CentOS 6：libtasn1（CESA-2014:0596）	medium
74310	CentOS 6：gnutls（CESA-2014:0595）	medium
74309	CentOS 5：gnutls（CESA-2014:0594）	medium
74227	CentOS 6：curl（CESA-2014:0561）	medium
74226	CentOS 6：libvirt（CESA-2014:0560）	low
74142	CentOS 6：Moderate: / mysql55-mysql（CESA-2014:0537）	medium
74141	CentOS 5：mysql55-mysql（CESA-2014:0536）	medium
74128	CentOS 6：重要度中：/ mariadb55-mariadb（CESA-2014:0522）	medium
74127	CentOS 6：重要度中：/ ruby193-rubygem-actionpack（CESA-2014:0510）	medium
74126	CentOS 6：Important：/ ruby193-libyaml（CESA-2014：0355）	medium
74094	CentOS 6：libxml2（CESA-2014:0513）	medium
73923	CentOS 6：カーネル（CESA-2014:0475）	critical
73922	CentOS 5：struts（CESA-2014：0474）	high
73791	CentOS 5 / 6：thunderbird（CESA-2014: 0449）	critical
73790	CentOS 5 / 6：firefox（CESA-2014: 0448）	critical
73712	CentOS 5：カーネル（CESA-2014:0433）	high
73675	CentOS 6：tomcat6（CESA-2014:0429）	high
73656	CentOS 6：qemu-kvm（CESA-2014:0420）	high
73580	CentOS 5 / 6：java-1.6.0-openjdk（CESA-2014:0408）	critical
73579	CentOS 5：java-1.7.0-openjdk（CESA-2014:0407）	critical
73578	CentOS 6：java-1.7.0-openjdk（CESA-2014:0406）	critical
73464	CentOS 6：samba4（CESA-2014:0383）	medium
73387	CentOS 6：openssl (CESA-2014 : 0376)	high
73320	CentOS 6：httpd（CESA-2014:0370）	medium
73319	CentOS 5：httpd（CESA-2014:0369）	medium
73309	CentOS 5/6：xalan-j2（CESA-2014:0348）	high
73277	CentOS 6：wireshark（CESA-2014:0342）	high
73276	CentOS 5：wireshark（CESA-2014:0341）	high

検出

Nessus の CentOS Local Security Checks ファミリー

critical

critical

low

high

high

high

low

low

medium

high

medium

high

medium

medium

high

critical

critical

high

high

high

high

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

medium

critical

high

critical

critical

high

high

high

critical

critical

critical

medium

high

medium

medium

high

high

high