1 つのセキュリティの問題を修正する更新済みの axis パッケージが、 Red Hat Enterprise Linux 5 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Axis は、SOAP（Simple Object Access Protocol）の実装です。Web サービスクライアントおよびサーバーの両方を構築するために使用できます。

Apache Axis は、サーバーホスト名が、 X.509 証明書において対象の Common Name（CN）または subjectAltName フィールドのドメイン名と一致しているかを検証していませんでした。これにより、すべてのドメイン名に有効であった証明書を所有していた場合、中間者攻撃は SSL サーバーの偽装を行うことができます。(CVE-2012-5784)

libreport のユーザーすべてに、この問題を修正する更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、Apache Axis を使用するアプリケーションを再起動する必要があります。

1 つのセキュリティの課題を修正する更新 qt パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。

Qt ツールキットの QSharedMemory クラス実装が安全でない許可で共有メモリセグメントを作成したことが発見されました。ローカルの攻撃者がこの欠陥を悪用して、特定の共有メモリセグメントのコンテンツを読み込んだり、変更したりする可能性があります。これにより、機密情報を取得したり、共有メモリセグメントを使用しているプロセスの挙動に影響を与えたりすることも可能です。(CVE-2013-0254)

Red Hat は、この問題を報告してくれた Qt プロジェクトに感謝の意を表します。
Upstream は、Portcullis Computer Security Ltd. の Tim Brown と Mark Lowe をオリジナルレポーターとして認めています。

Qt のユーザーは、これらの更新パッケージにアップグレードする必要があります。これらのパッケージには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティの課題を修正した更新 boost パッケージが、現時点で Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

boost パッケージは、無料で査読済みのポータブルな C++ ソースライブラリを提供しています。 C++ 標準ライブラリとの相性がよいライブラリを重視したものになっています。

Boost の ordered_malloc() ルーチンがメモリ割り当て時に 'next_size' と 'max_size' パラメーターをサニタイズした方法で欠陥が見つかりました。アプリケションがメモリ割り当てに Boost C++ ライブラリを使用し、ユーザーの入力に基づいてメモリ割り当てを実行した場合、攻撃者がこの欠陥を利用して、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-2677)

boost の全ユーザーは、バックポートされたパッチを含み、この課題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。

1 つのセキュリティの課題と 2 つのバグを修正する更新 sssd パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SSSD（System Security Services Daemon）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。システムとプラグ可能なバックエンドシステムに対して NSS（Name Service Switch）と PAM（Pluggable Authentication Modules）のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

（RHSA-2013:0508 で紹介される）新しいアクティブディレクトリプロバイダーを使用することにより、 SSSD が Microsoft アクティブディレクトリクライアントとして構成されると、 Simple Access Provider（'/etc/sssd/sssd.conf' の 'access_provider = simple'）がアクセスコントロールを適切に処理しませんでした。（sssd.conf にある）'simple_deny_groups' オプションでグループが指定されると、すべてのユーザーがアクセスを許可されました。
(CVE-2013-0287)

CVE-2013-0287 の問題は、Red Hat の Kaushik Banerjee 氏により発見されました。

この更新は以下のバグも修正します：

* 識別名（DN）が構成検索に基づいて指摘されるメンバーをグループが含んでいる場合、特定のグループを処理している検索リクエストの実行が完了しませんでした。ユーザーに対して、このバグは、グループデータのリクエストと結果を受信する間に存在する長時間のタイムアウトになりました。このバグに対処するためにパッチが提供されていて、現時点で SSSD はグループ検索リクエストを遅延することなく処理しています。
（BZ#907362）

* pwd_expiration_warning が 7 日間に設定されるべきでしたが、 Kerberos に対して 0 に設定されました。この不適切な 0 の設定により、「サーバーが 1 つの警告を送信すると、常に警告を表示します。」というエラーメッセージが返され、ユーザーが IPA またはアクティブディレクトリといった環境の問題にさらされました。現時点では、Kerberos の値の設定は修正され、この課題は存在しません。（BZ#914671）

sssd　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

クライアントが KDC から認証情報を取得するために PKINIT を使用しようとするとき、クライアントは発行者またはシリアル番号を KDC へのヒントとして使用して、多数ある可能性のある KDC の証明書のうち、どれがクライアントが所有しているものであるかを特定できます。応答に署名するには対応する鍵を使用する必要があります。その仕様が形式の正しくないものである場合、KDC が NULL ポインターの逆参照を試行し、クラッシュする可能性があります。(CVE-2013-1415)

クライアントが PKINIT を使用して、認証情報を KDC から取得しようとすると、クライアントは通常 RFC 4556 で発行されている仕様を満たすためのリクエストをフォーマットします。相互運用性のため、クライアントとサーバーはその仕様の古いドラフトバージョンのサポートも提供します。非デフォルトキー契約オプションで仕様の古いバージョンに準拠するために、クライアントがリクエストをフォーマットした場合、 KDC が NULL ポインターを逆参照し、クラッシュする可能性があります。(CVE-2012-1016)

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

3 つのセキュリティ問題を修正する更新済みの pidgin パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin MXit プロトコルプラグインに、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるサーバーまたはリモートの攻撃者はこの欠陥を悪用して、特別に細工された HTTP リクエストを送信することで Pidgin をクラッシュさせることができます。
(CVE-2013-0272)

Pidgin Sametime プロトコルプラグインに、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるサーバーまたはリモートの攻撃者はこの欠陥を悪用して、特別に細工されたユーザー名を送信することで Pidgin をクラッシュさせることができます。
(CVE-2013-0273)

Pidgin がある特定の UPnP 応答を処理する場面に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者は、処理された際に Pidgin をクラッシュさせる、特別に細工された UPnP 応答を送信することができます。(CVE-2013-0274)

Red Hat は、上記の問題を報告してくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Daniel Atallah を、CVE-2013-0272 の元の情報提供者として認識しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの xen_iret() 関数が DS（CPU のデータセグメント）レジスターを使用していた過程に、欠陥が見つかりました。32 ビットのローカルの権限のないユーザー（準仮想化 Xen ハイパーバイザーゲスト）は、この欠陥を悪用してゲストをクラッシュさせることや、権限を昇格することができます。（CVE-2013-0228、重要度高）

* 「/dev/cpu/[x]/msr」ファイルのファイル権限チェックが制限された root 環境で行われていた過程に、欠陥が見つかりました（例：ケーパビリティベースのセキュリティモデルを使用した場合）。これらのファイルに対する書き込み権を持つローカルのユーザーはこの欠陥を悪用して、カーネルレベルに権限を昇格できます（例：SYSENTER_EIP_MSR レジスターに書き込むなど）。（CVE-2013-0268、重要度高）

CVE-2013-0228 の問題は、Red Hat の Andrew Jones 氏により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat はサーブレットコンテナです。

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、 FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることが可能でした。影響を受けるアプリケーション上の認証されたセッション上のリモートの攻撃者はこの欠陥を利用して、認証制御を回避できます。それにより、認証済みのセッションに関連付けられているロールで許可されていないリソースにアクセスできます。
(CVE-2012-3546)

Tomcat ダイジェスト認証の導入に、複数の脆弱性が見つかりました。これは、ダイジェスト認証によって通常提供されるセキュリティを効果的に低減させます。リモートの攻撃者はこれらの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。（CVE-2012-5885、 CVE-2012-5886、CVE-2012-5887）

Tomcat のユーザーは、更新したこれらのパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティの課題と複数のバグを修正する更新された 389-ds-base パッケージが、Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

LDAPv3 コントロールデータが 389 Directory Sever によって処理されていた過程に、欠陥が見つかりました。悪意のあるユーザー（匿名であっても）がディレクトリに対してバインドでき、細工した LDAPv3 コントロールデータを含む LDAP リクエストを送信することができる場合、サーバーをクラッシュさせ、ディレクトに対するサービスを拒否することができます。(CVE-2013-0312)

CVE-2013-0312 の問題が Red Hat の Thierry Bordaz 氏により発見されました。

この更新は以下のバグも修正します：

Red Hat Enterprise Linux 6.3 からバージョン 6.4 にアップグレードした後、アップグレードスクリプトが、PamConfig オブジェクトクラスのスキーマファイルを更新していませんでした。結果として、複数のインスタンスや pamFilter 属性の構成の新しい機能は、スキーマの違反により使用できませんでした。この更新では、そのアップグレードスクリプトが PamConfig オブジェクトクラスのスキーマファイルを更新し、新しい機能が正しく動作するようになります。（BZ#910994）

* 以前では、valgrind テストパッケージは、modify_update_last_modified_attr() 関数での継続的なメモリリークを報告しています。漏洩のサイズは平均して、各変更呼び出しにつき 60 ～ 80 バイトとなっています。変更操作が頻繁に行われる環境では、これは大きな問題となります。現在では、modify_update_last_modified_attr() 関数でのメモリリークは発生しません。（BZ#910995）

* Directory Server（DS）は、複数値の属性が置き換えられる際にエラーしていました。この問題は、リプリケーションが有効化されている際に発生していました。一方、変更を実行しているサーバーは、単一のマスターとして構成されており、最低１つのレプリケーション合意があります。結果として、変更リクエストは、コード 20 「Type or value exists（タイプまたは値が存在します）」というメッセージ返す、マスターサーバーによって拒否されていました。これらのリクエストは複数値の属性の置換であり、新しい値の 1 つが属性の現在の値と一致し、大文字・小文字が異なる場合に、エラーが発生します。現在では変更リクエストは適切に機能するようになり、リターンコード 20 エラーを返すことはありません。（BZ#910996）

* 特定の状況において、DNA（distributed numeric assignment）プラグインは、 uidNumber 属性でのエントリ作成を試行すると、「DB_LOCK_DEADLOCK」エラーコードと書かれたメッセージを記録することがあります。
現在では、DNA はこのケースを適切に処理し、uidNumber 属性でのエンティティ作成を試行してもエラーが発生することはありません。（BZ#911467）

* Posix Winsync プラグインは、不要な内部変更関数を呼び出していました。内部変更の呼び出しがエラーになり、｢slapi_modify_internal_set_pb：NULL パラメーター」という明確でないエラーメッセージが記録されていました。このパッチは、不要な場合や暗号エラーメッセージが見られない場合には、内部変更関数の呼び出しを停止します。
（BZ#911468）

* 以前は、特定の状況下で、dse.ldif ファイルが、サーバー終了後またはマシンがオフに切り替えられた際に、0 バイトになっていました。
結果として、システムが起動した後、DS または ldM システムが再起動できないことがあり、プロダクションサーバー停止を引き起こしていました。現在では、 dse.ldif が書き込まれるサーバーのメカニズムは、より堅牢で、利用できるすべてのバックアップ dse.ldif ファイルを試行し、停止することはなくなります。（BZ#911469）

* エラーコードの不適切な解釈により、ディレクトリサーバーは、ディスクフルエラーとして無効なチェーン構成設定をディスクフルエラーとして考慮し、ディスクフルエラーとして予期しないシャットダウンを行っていました。現在では、より適切なエラーコードがディスクフルエラーとして使用され、サーバーは無効なチェーン構成設定からシャットダウンしなくなります。（BZ#911474）

* tombstone エントリの削除を試行する際、ns-slapd デーモンがセグメンテーション違反で予期せずに終了していました。この更新では、 tombstone エントリの削除がクラッシュを起こさなくなります。（BZ#914305）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な型式のコンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツにより、 Thunderbird がクラッシュすることや、Thunderbird を実行しているユーザーの権限で任意のコードが実行されることがあります。(CVE-2013-0787)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、元の情報提供者として、TippingPoint Zero Day イニシアチブプロジェクトの VUPEN Security を認識しています。

注：この問題は、特別に細工された HTML メールメッセージで悪用できません。その理由は、メールメッセージに対して JavaScript がデフォルトで無効になっているからです。RSS フィードのフルリモートコンテンツを表示する場合など、 Thunderbird では別の方法で悪用される可能性があります。

Thunderbird の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat はサーブレットコンテナです。

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、 FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることが可能でした。影響を受けるアプリケーション上の認証されたセッション上のリモートの攻撃者はこの欠陥を利用して、認証制御を回避できます。それにより、認証済みのセッションに関連付けられているロールで許可されていないリソースにアクセスできます。
(CVE-2012-3546)

HTTP NIO（非ブロック I/O）コネクタおよび HTTPS を使用する際、 Tomcat が sendfile 操作を処理していた過程に、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、サービス拒否（無限ループ）を引き起こすことがあります。Red Hat Enterprise Linux 6 ではデフォルトでこの問題に脆弱性のない HTTP ブロック IO（BIO）コネクタが使用されています。
(CVE-2012-4534)

Tomcat ダイジェスト認証の導入に、複数の脆弱性が見つかりました。これは、ダイジェスト認証によって通常提供されるセキュリティを効果的に低減させます。リモートの攻撃者はこれらの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。（CVE-2012-5885、 CVE-2012-5886、CVE-2012-5887）

Tomcat のユーザーは、更新したこれらのパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 「/dev/cpu/[x]/msr」ファイルのファイル権限チェックが制限された root 環境で行われていた過程に、欠陥が見つかりました（例：ケーパビリティベースのセキュリティモデルを使用した場合）。これらのファイルに対する書き込み権を持つローカルのユーザーはこの欠陥を悪用して、カーネルレベルに権限を昇格できます（例：SYSENTER_EIP_MSR レジスターに書き込むなど）。（CVE-2013-0268、重要度高）

* デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、 Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法に競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2013-0871、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの XULRunner パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

XULRunner は、Gecko レイアウトエンジンを使用するアプリケーションに、 XUL Runtime 環境変数を提供します。

XULRunner が悪意のある Web コンテンツを処理する過程に、欠陥が見つかりました。悪意のあるコンテンツを含んでいる Web ページが、 XULRunner（例、Mozilla Firefox）とリンクされているアプリケーションをクラッシュさせることや、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行させることができます。(CVE-2013-0787)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、元の情報提供者として、TippingPoint Zero Day イニシアチブプロジェクトの VUPEN Security を認識しています。

これらの欠陥に関する技術的な詳細は、 Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

XULRunner の全ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新のインストール後、変更を有効にするために、XULRunner を使用するアプリケーションを再起動する必要があります。

2 件のセキュリティ問題を修正する更新された ruby パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになります。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Ruby の REXML ライブラリが、XML エンティティ拡張を適切に制限しないことがわかりました。攻撃者はこの欠陥を利用して、REXML を使用する Ruby アプリケーションを騙して、特別に細工された XML コンテンツからテキストノードを読み込ませることでサービス拒否を引き起こす可能性があり、これによって REXML は大量のシステムメモリを消費することになります。(CVE-2013-1821)

RHSA-2011:0910 の更新が、CVE-2011-1005 の問題、つまり、例外メッセージを例外クラスの文字列に変換する方法にある欠陥を、適切に修正していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2012-4481)

CVE-2012-4481 の問題が、Red Hat の Vit Ondruch 氏により発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ホストが jumbo ネットワークフレームを承認するように構成され、e1000 エミュレートドライバーを使用するゲストにそのような構成が行われていない場合において、QEMU-KVM が e1000 ネットワークインターフェイスカードをエミュレートしていた過程に、欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、ゲストをクラッシュさせたり、ゲストの root 権限で任意のコードを実行したりする可能性があります。
(CVE-2012-6075)

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

ホストが jumbo ネットワークフレームを承認するように構成され、e1000 エミュレートドライバーを使用するゲストにそのような構成が行われていない場合において、QEMU-KVM が e1000 ネットワークインターフェイスカードをエミュレートしていた過程に、欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、ゲストをクラッシュさせたり、ゲストの root 権限で任意のコードを実行したりする可能性があります。
(CVE-2012-6075)

kvm の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。注意：この更新を有効にする前に、「ソリューション」セクションの手順を実行する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-0809)

2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、 Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。
(CVE-2013-1493)

注：使用しているシステムが Red Hat Enterprise Linux 6.4 にアップグレードされておらず、icedtea-web パッケージが提供する Web ブラウザのプラグインがインストールされていない場合は、 Java アプレットにより発生する問題は、ユーザーが悪意ある Web サイトにアクセスすると、ユーザーとのやりとりなしで悪用される可能性があります。このためこの更新は、1 回限りの例外として、深刻なセキュリティ上の影響を及ぼすものとして評価されています。Red Hat Enterprise Linux 6.4 に付属されている icedtea-web パッケージは、 OpenJDK 7 を代わりに使用します。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.9 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-0809)

2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、 Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。
(CVE-2013-1493)

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.8 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの nss-pam-ldapd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss-pam-ldapd パッケージは、軽量 nsswitch モジュールに代わって、ディレクトリサーバーを使用してネームサービス情報を検索する nss-pam-ldapd デーモン（nslcd）を提供します。

nss-pam-ldapd がオープンファイル記述子を管理する方法に、スタックベースのバッファオーバーフローの欠陥につながる配列インデックスエラーが見つかりました。大量のオープンファイル記述子を持ち、名前の検索を実行できる攻撃者がこの欠陥を利用して、プロセスをクラッシュさせたり、プロセスを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0288)

Red Hat はこの問題を報告してくれた Garth Mollett 氏に感謝の意を表します。

nss-pam-ldapd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新版の git パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Git は、高速でスケーラブルな分散リビジョンコントロールシステムです。

標準入力（stdin）から IMAP フォルダに一連のパッチを送信するツール、 Git の git-imap-send コマンドが、IMAP サーバーの証明書で SSL X.509 v3 証明書検証を適切に行わないことがわかりました。当該のコマンドはサーバーのホスト名が、サーバーの証明書の CN フィールドで提供されているホスト名と一致するかどうかを確認しませんでした。不正なサーバーはこの欠陥を利用して中間者攻撃を実行し、機密情報の漏洩につながる可能性があります。(CVE-2013-0308)

git の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、 Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法に競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2013-0871、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正し、1 つの拡張機能を追加する更新済みの bind パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。IPv6 ベースのクライアントが NAT64 サーバーを通じて IPv4 システムにアクセスできるように、 DNS64 を使用して DNS レコードを自動的に生成します。

Response Policy Zones（RPZ）を使用する際の、BIND における DNS64 実装に欠陥が見つかりました。リモートの攻撃者が特別に細工されたクエリを、 RPZ リライトルールを使用している named サーバーに送信した場合、named はアサーション失敗によって予期せず終了する可能性があります。注意：DNS64 サポートは、デフォルトでは有効化されていません。(CVE-2012-5689)

この更新により、次の拡張機能も追加されます：

* 以前は、1 つのクライアントに対して毎秒送信される応答の最大数を構成できませんでした。これにより、リモートの攻撃者は、偽装したソース IP アドレスを持つ DNS クエリを使用してトラフィックアンプ攻撃を実行できました。この更新によって、新しい「rate-limit」構成オプションを named.conf で使用したり、サーバーが応答するクエリの最大数を構成したりすることができます。「rate-limit」オプションの詳細については、BIND のドキュメントを参照してください。
（BZ#906312）

BIND のすべてのユーザーは、パッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正し、この拡張機能を追加することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題といくつかのバグを修正し、様々な拡張機能を追加する更新済みの ipa パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Identity Management は集中化された認証で、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対して管理および認証ソリューション特定します。これは、Red Hat Directory Server、MIT Kerberos、 Red Hat Certificate System、NTP、DNS のコンポートネントを統合します。Web ブラウザおよびコマンドラインインターフェイスが提供されます。管理ツールによって、管理者は迅速にインストールと設定を行い、ドメインコントローラーのグループを管理して大規模な Linux および UNIX 配備の認証や ID 管理の要件を満たすことができます。

IPA サーバーの現在のデフォルト構成が、CRL（証明書失効リスト）を公開しないことがわかりました。デフォルトの構成は、各レプリカが自身の CRL を生成することを指定しますが、
様々な Identity Management レプリカからクライアントへ提供される CRL コンテンツにおける不一致が生じる可能性があります。具体的には、証明書が 1 つの Identity Management レプリカで破棄されると、その証明書は別の Identity Management レプリカでは表示されなくなります。
(CVE-2012-4546)

これらの更新済みの ipa パッケージには、多数のバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

ユーザーは、これらの問題を解決し、前述の拡張機能を追加する更新済みの ipa パッケージにアップグレードすることが推奨されます。

1 つのセキュリティ問題を修正する更新済みの automake パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Automake は、GNU コーディング規約に準拠したファイルで Makefile を自動的に作成するためのツールです。

Automake が生成した Makefile の distcheck ルールにより、ソースアーカイブを作成する際にディレクトリが誰でも書き込める状態になることがわかりました。悪意のあるローカルユーザーがこのディレクトリにアクセスできた場合、「make distcheck」を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2012-3386)

Red Hat は、この問題を報告してくれた Jim Meyering 氏に感謝の意を表します。
Upstream では、Stefano Lattarini 氏を最初の報告者として認識しています。

automake のユーザーは、この問題を修正する更新済みパッケージにアップグレードすることが推奨されます。

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの pcsc-lite パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PC/SC Lite は、スマートカード、スマートカードリーダー、セキュリティトークンと通信するための Windows SCard 対応のインターフェイスを提供します。

pcsc-lite が Answer-to-Reset（ATR）メッセージの特定の属性値をデコードする方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工されたスマートカードを挿入することで、 pcscd デーモン（デフォルトでは root）を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2010-4531)

この更新は以下のバグも修正します：

* init スクリプトのエラーにより、chkconfig ユーティリティが、 HAL デーモンの起動後に pcscd init スクリプトを自動的に配置しませんでした。その結果、pcscd サービスが起動時に自動的に開始しませんでした。この更新により、HAL の起動後にのみ、pcscd init スクリプトが明示的に開始するように変更され、このバグが修正されています。
（BZ#788474、BZ#814549）

* chkconfig 設定および /etc/rc.d/ ディレクトリのスタートアップファイルは、RHBA-2012:0990 アドバイザリで説明されているように、更新中は変更されないため、ユーザーはこの問題を修正するために chkconfig 設定を手動で更新する必要がありました。chkconfig 設定および /etc/rc.d/ ディレクトリのスタートアップファイルは期待通りに自動的に更新されるようになりました。（BZ#834803）

* 以前は、SCardGetAttrib() 関数が正しく動作せず、実際のバッファサイズに関係なく「SCARD_E_INSUFFICIENT_BUFFER」エラーを常に返していました。この更新では、このバグを修正するためのパッチを適用するため、 SCardGetAttrib() 関数が期待通りに動作するようになります。（BZ#891852）

pcsc-lite のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 pcscd デーモンは自動的に再起動します。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの ccid パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Chip/Smart Card Interface Devices（CCID）は USB スマートカードリーダーの標準であり、最新のスマートカードリーダーがそれに続きます。ccid パッケージでは、この標準に従う、ジェネリックの USB ベースの CCID ドライバーが提供されています。

CCID ドライバーがスマートカードのシリアル番号を処理する方法に、配列インデックスエラーにつながる整数オーバーフローが見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工されたスマートカードを挿入することで、 PC/SC Lite pcscd デーモン（デフォルトでは root）を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2010-4530)

この更新では以下のバグも修正されます。

* 以前、CCID は 5V 電源のスマートカードのみを認識しました。
この更新により、CCID は各種電源を備えるスマートカードもサポートするようになります。（BZ#808115）

ccid のすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題と 3 つのバグを修正する更新済みの gdb パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU デバッガー（GDB）により、C、C++、Java、その他の言語をコントロールされた形で実行してから、それらのデータを印刷することにより、当該の言語で書かれたプログラムのデバッグが可能です。

GDB はプログラムをデバッグする際に、特定のファイル（GDB スクリプト、Python スクリプト、スレッドデバッグライブラリなど）を、現在の作業ディレクトリから自動的にロードしようとしました。これにより、信頼できないコンテンツが含まれるディレクトリで GDB が実行されている場合、ユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-4355)

この更新により、GDB は現在のディレクトリから自動的にファイルをロードせず、デフォルトで、特定のシステムディレクトリのみを信頼するようになりました。信頼できるディレクトリのリストは、「show auto-load safe-path」および「set auto-load safe-path」GDB コマンドを使用して表示および変更できます。詳細については、「参照」でリンクされている GDB マニュアルを参照してください。

この更新は以下のバグも修正します：

* 構造体メンバーが 256 MB を超えるオフセットにある場合、その結果生じる構造体内部のビット位置がオーバーフローし、GDB による無効なメモリアクセスが発生しました。この更新では、コードが変更され、 GDB が前記の位置にアクセスできるようになりました。（BZ#795424）

* コアファイルのスレッドリストが破損した場合、GDB はこのリストを出力せず、「Cannot find new Threads: generic error（新しいスレッドがみつかりません：ジェネリックエラー）」というエラーメッセージを代わりに表示しました。この更新では、GDB が変更され、期待通りにコアファイルのスレッドリストが出力されるようになりました。
（BZ#811648）

* GDB が、同じビルド ID を持つ複数のバイナリのデバッグを適切に処理しませんでした。この更新によって GDB が変更され、特定のバイナリ用に作成したシンボリックリンクを使用するようなるため、同じビルド ID を共有するバイナリのデバッグは期待通りに実行されるようなります。ライブプログラムおよびコアファイルのデバッグがより簡単になりました。（BZ#836966）

gdb の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題といくつかのバグを修正し、様々な拡張機能を追加する更新済みの pam パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_env モジュールが、ユーザーの「~/.pam_environment」ファイルを解析する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。アプリケーションの PAM 構成に「user_readenv=1」（これはデフォルトではない）が含まれる場合、ローカルの攻撃者はこの欠陥を利用して、アプリケーションをクラッシュさせたり、権限を昇格させたりする可能性があります。(CVE-2011-3148)

pam_env モジュールが特定の環境変数を拡張する方法に、サービス拒否の欠陥が見つかりました。アプリケーションの PAM 構成に「user_readenv=1」（これはデフォルトではない）が含まれる場合、ローカルの攻撃者はこの欠陥を利用して、アプリケーションを無限ループに入らせる可能性があります。(CVE-2011-3149)

Red Hat は、CVE-2011-3148 および CVE-2011-3149 の問題を報告してくれた Google Chrome OS チームの Kee Cook 氏に感謝の意を表します。

これらの更新済み pam パッケージには、多数のバグ修正および拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

pam のすべてのユーザーは、これらの問題を修正し、拡張機能を追加する、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードすることが推奨されます。

3 つのセキュリティ問題および 1 つのバグを解決する更新済みの dovecot パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Dovecot は、Linux およびその他の UNIX 系システム用に、セキュリティを主に考慮して開発された IMAP サーバーです。これには小型の POP3 サーバーも含まれています。maildir または mbox 形式のいずれかでメールをサポートしています。SQL ドライバーおよび認証プラグインは、サブパッケージとして提供されています。

Dovecot のスクリプトログイン機能が一部の設定を強制する方法に、 2 つの欠陥が見つかりました。認証されたリモートユーザーはこれらの欠陥を利用して、ログインスクリプトを用いて意図されたアクセス制限をバイパスしたり、ディレクトリトラバーサル攻撃を実行したりする可能性があります。
（CVE-2011-2166、 CVE-2011-2167）

TLS/SSL プロトコルを使用してリモートホストに IMAP および POP3 接続をプロキシするように Dovecot が構成されている場合に、Dovecot がリモートサーバーの ID 検証を行う方法で欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、信頼できる認証局（別の名前）が発行した X.509 証明書を使って中間者攻撃を行う可能性があります。(CVE-2011-4318)

この更新では以下のバグも修正されます。

* 新規ユーザーが初めて IMAP 受信トレイにアクセスした際、Dovecot は特定の状況下で、ユーザーの Maildir ロケーションにある受信トレイディレクトリのグループ所有権を変更して、ユーザーのメールスプール（/var/mail/$USER）のものと一致させることができませんでした。これにより、「内部エラーが発生しました」というメッセージが適切に生成されました。ただし、その後受信トレイへのアクセスを試みると、 Dovecot は、そのディレクトリがすでに存在しているとみなし、その操作を続行し、ディレクトリは不適切な権限が設定されたままになりました。この更新では、内在する権限設定エラーを修正します。新規ユーザーが初めて受信トレイにアクセスし、グループ所有権を設定できない場合、Dovecot は作成されたディレクトリを削除し、不適切なグループ所有権を持つディレクトリを保持せずに、エラーメッセージを生成します。（BZ#697620）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

1 つのセキュリティ問題と複数のバグを修正し、様々な拡張機能が追加された、更新済みの openssh パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSH は、OpenBSD の安全シェル（SSH）プロトコルの実装です。これらのパッケージには、OpenSSHクライアントとサーバーに必要なコアファイルが含まれています。

pam_ssh_agent_auth PAM モジュールが Red Hat Enterprise Linux 6 で構築される方法により、通常はエラーを報告するために pam_ssh_agent_auth の error() 関数が呼び出されますが、glibc の error() 関数が呼び出されました。これらの 2 つの関数は異なる引数を必要とするため、攻撃者は pam_ssh_agent_auth を使用しているアプリケーションをクラッシュさせたり、メモリの一部を漏洩させたり、または任意のコードを実行したりすることが可能でした。(CVE-2012-5536)

注意：デフォルトで、pam_ssh_agent_auth モジュールは Red Hat Enterprise Linux 6 で使用されません。

この更新は以下のバグも修正します：

* sshd_confi man ページでは、新しい RequiredAuthentications ディレクティブに対する、可能性のある全てのオプションが文書化されてるわけではありませんでした。この更新では man ページを改善し、可能性のある全てのオプションが文書化されています。（BZ#821641）

* SSH デーモン（sshd）の 1 つのインスタンスを停止させると、sshd init スクリプト（/etc/rc.d/init.d/ssh）はプロセスの PID に関係なく、全ての sshd プロセスを停止しました。この更新では init スクリプトが強化され、関連した PID を持つプロセスのみが終了します。その結果、 init script はマルチインスタンス環境で、より確実に機能するようになりました。
（BZ#826720）

* 回帰によって、ssh-copy-id コマンドは、リモートホストへのキーのコピーにおいてエラーがある場合でも、ゼロの終了ステータスコードを返しました。この更新ではパッチが適用され、ssh-copy-id はリモートホストへ SSH 証明書をコピーする際にエラーが発生した場合に、ゼロ以外の終了コードを返すようになりました。（BZ#836650）

* SELinux がシステムで無効化され、オンディスクポリシーがインストールされず、ユーザーアカウントが接続に使用され、ユーザーの home ディレクトリに「~/.ssh」構成が存在しない場合、SSH クライアントが別のシステムへの接続を試みると、SSH クライアントはセグメンテーション違反で予期せずに終了しました。この問題に対処するパッチが提供され、上記のようなシナリオでクラッシュが発生することがなくなりました。（BZ#836655）

* 「HOWTO」ドキュメント /usr/share/doc/openssh-ldap-5.3p1/HOWTO.ldap-keys において、AuthorizedKeysCommand ディレクティブの使用方法が不適切に文書化されていました。この更新により、ドキュメントは修正されます。（BZ#857760）

この更新により、次の拡張機能も追加されます：

* Common Access Card（CAC）と共に使用するために SSH を有効化しようとすると、 ID 証明書のみが必要であるにも関わらず、ssh-agent ユーティリティはカード内の全ての証明書を読み込みました。結果として、ユーザーが PIN を不適切に入力すると、CAC がロックされました。これは、PIN の一致が、 3 つ全ての証明書に対して試行されていたためです。この更新により、 ssh-add は、最初の証明書に対して PIN が失敗した場合でも、全ての証明書に対して同じ PIN を試行しなくなります。その結果、ユーザーが PIN を不適切に入力しても、 CAC が無効化されません。（BZ#782912）

* この更新では、「netcat mode」が SSH に追加されます。「ssh -W host:port ...」コマンドは、クライアント上の標準の入出力（stdio）をサーバー上の単一のポートに接続します。結果として、SSH を使用して、中間サーバーを介して接続をルーティングすることができます。（BZ#860809）

* バグにより、RequiredAuthentications2 ディレクティブの引数が Match ブロックに保存されませんでした。結果として、構成ファイルの解析は、 man sshd_config ドキュメントに従っていませんでした。
この更新ではバグが修正され、ユーザーは、 man ページに従って、期待通りに認証方法のリストを指定するために必要な認証機能を使用できるようになりました。（BZ#869903）

これらの問題を修正し、これらの拡張機能を実装するためにも、openssh のユーザーはすべて、更新パッケージにアップグレードすることが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

1 つのセキュリティ問題といくつかのバグを修正し、様々な拡張機能を追加する更新済みの util-linux-ng パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

util-linux ngパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティは Linux システムが機能するのに必要です。

mount コマンドがエラーを報告する方法に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、アクセス権のないファイルやディレクトリの存在を見つけ出すことができます。
(CVE-2013-0157)

これらの更新済みの util-linux-ng パッケージには、多くのバグ修正や拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

util-linux-ng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

1 つのセキュリティ問題および 3 つのバグを修正する、更新済みの evolution パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Evolution は、GNOME メーラー、カレンダー、コンタクトマネージャー、通信ツールです。Evolution を構成しているコンポーネントは互いにしっかりと統合化されており、シームレスな個人の情報管理ツールとして機能します。

Evolution が mailto URL を処理する過程で、新しいメッセージにあらゆるファイルの添付が可能になっていました。これにより、ユーザーがメッセージを送信する前に気が付かなければ、情報漏洩が発生することがあります。この更新では、 mailto URL は、隠しファイルまたは隠しディレクトリのファイル、/etc/ ディレクトリ内のファイル、「..」を含むパスで指定されたファイルなど、特定のファイルを添付するために使用することはできません。
(CVE-2011-3201)

Red Hat は、この問題をご報告いただいた Matt McCutchen 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* UTF-8 でエンコードされた連絡先名を持つコンタクトリストを作成すると、これらの名前がコンタクトリストエディターで UTF-8 ではなく、ASCII のエンコードで表示されていました。このバグは修正されています。コンタクトリストエディターは、適切なフォーマットで名前を表示するようになっています。（BZ#707526）

* evolution-alarm-notify プロセスにおけるバグにより、カレンダー予約アラームが、特定タイプのカレンダーに表示されませんでした。下層にあるソースコードが変更され、カレンダー通知が期待通りに機能するようになりました。（BZ#805239）

* PDF ファイルとして暦月表示を印刷しようとすると、Evolution が予期せず終了しました。この更新では、パッチを適用してこのバグが修正されており、Evolution がこのような状況でクラッシュすることはなくなりました。
（BZ#890642）

すべての evolution ユーザーは、これらの更新パッケージにアップグレードすることが推奨されます。これには、これらの問題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Evolution の実行中のインスタンスすべてを再起動する必要があります。

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新 openchange パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

openchange パッケージは、ネイティブプロトコルを使用する Microsoft Exchange サーバーにアクセスするためのライブラリを提供しています。Evolution-MAPI は、これらのライブラリを使用して、 Microsoft Exchange サーバーと Evolution PIM アプリケーションを統合します。

Samba パッケージの Perl ベースの DCE/RPC IDL（PIDL）コンパイラーに、欠陥が見つかりました。OpenChange が PIDL によって生成されたコードを使用していたため、 OpenChange が RPC 呼び出しを処理する過程において、バッファオーバーフローが発生していたおそれがあります。
この更新を使用すると、コードはこの問題を修正するために更新済みのバージョンの PIDL で生成されます。(CVE-2012-1182)

openchange パッケージは、Upstream バージョン 1.0 にアップグレードされています。これは、以前のバージョンにおけるバグ修正や拡張機能を提供しています。なお、リベースの samba4 パッケージおよび複数の API の変更のサポートも含まれています。（BZ#767672、BZ#767678）

この更新は以下のバグも修正します：

* ユーザーが 1 人の必須の参加者と自身の会議を試行する際に、セグメンテーション違反が memcpy() 関数で発生していました。結果として、evolution-data-server アプリケーションは、セグメンテーション違反で予期しない状態で終了していました。このバグは修正されており、evolution-data-server は上述のようなシナリオでクラッシュすることはありません。（BZ#680061）

* この更新以前は、OpenChange 1.0 は多くの文字を含む本文または拡張添付ファイルを含むメッセージを送信できませんでした。これは、OpenChange の exchange.idl 定義のマイナーな問題によって引き起こされていました。このバグは修正されており、OpenChange は問題なく拡張メッセージを送信できます。（BZ#870405）

openchange の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

3 つのセキュリティ上の問題と複数のバグを修正し、さまざまな拡張機能を追加する更新 php パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が HTTP ヘッダーのキャリッジリターンをチェックしないため、意図される HTTP 応答分割保護がバイパスされるおそれがあります。被害者が使用している Web ブラウザによっては、リモートの攻撃者はこの欠陥を利用して、HTTP レスポンス分割攻撃を行うことができます。(CVE-2011-1398)

PHP scandir() 関数に、ヒープベースのバッファアンダーフローを引き起こす整数符号の問題が見つかりました。リモートの攻撃者が過剰な数のファイルを、 scandir() 関数を実行しているディレクトリにアップロードできる場合、 PHP インタープリターをクラッシュさせることや、任意のコードを実行させることがあります。(CVE-2012-2688)

PHP が magic_quotes_gpc 構成ディレクティブを適切に処理していないことが判明しました。これにより、magic_quotes_gpc 入力エスケープがすべてのクラスで適用されず、リモートの攻撃者は SQL インジェクション攻撃を行いやすくなる可能性があります。(CVE-2012-0831)

これらの更新済み php パッケージには、多数のバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

これらの問題を修正し、これらの拡張機能を実装するためにも、php ユーザーはすべて、更新パッケージにアップグレードすることが推奨されています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題と複数のバグを修正し、さまざまな拡張機能を追加する更新 httdp パッケージが Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージには Apache HTTP Server（httpd）が含まれています。これは Apache Software Foundation の同名のプロジェクトです。

mod_negotiation Apache HTTP Server モジュールに、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が MultiViews オプションが有効化されているディレクトリ内に任意の名前を持つファイルのアップロードや作成を行うことができる場合、この欠陥を利用してサイトにアクセスしているユーザーに対してクロスサイトスクリプティング攻撃を行うことができます。（CVE-2008-0455、 CVE-2012-2687）

mod_proxy_ajp はロードバランサモードにおいて mod_proxy との構成で使用されると、バックエンドサーバーをエラーとしてマークします。これはたとえ、以前の AJP（Apache Jserv Protocol）CPing リクエストがバックエンドによって反応される場合でも同じことが言えます。バックエンドがプロセスをリクエストするために過剰な時間を使用するようにできるリモートの攻撃者は、再試行タイムアウト期間まで、またはすべてのバックエンドサーバーがエラーとしてマークされるまで、バックエンド AJP サーバーにリクエストを mod_proxy が送信しないようにできます。(CVE-2012-4557)

これらの更新済み httpd パッケージには、多数のバグ修正および強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

httpd のユーザーはすべて、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題修正と拡張機能追加を行うバックポートされたパッチが含まれます。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

複数のセキュリティ問題と 2 つのバグを修正し、様々な拡張機能を追加する、更新済みの pki-core パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Certificate System は、エンタープライズ公開鍵基盤（PKI）の導入を管理するために設計されたエンタープライズソフトウェアシステムです。PKI Core には、認証局（CA）サブシステムから成る、Red Hat Certificate System が必要とする基本パッケージが含まれています。

注：このアドバイザリによって提供されている認証局コンポーネントは、スタンドアロンサーバーとしては使用できません。これは、Red Hat Enterprise Linux の Identity Management（IPA コンポーネント）の一部としてインストールされ、動作します。

Certificate System に、複数のクロスサイトスクリプティングの欠陥が見つかりました。攻撃者はこれらの欠陥を利用して、Certificate System の Web インターフェイスを使用している被害者に対してクロスサイトスクリプティング攻撃（XSS）を行う可能性があります。(CVE-2012-4543)

この更新は以下のバグも修正します：

* 以前は、新しいシリアル番号を生成する際に大きい整数値が不適切に変換されることで、シリアル番号内の最も重要なビットの一部が切り捨てられました。結果として、証明書に対して生成されたシリアル番号が予想よりも小さくなることがあり、この小さい番号の証明書がデータベースにすでに存在する場合、この不適切な変換により競合が発生しました。この更新では不適切な整数変換が排除されているため、シリアル番号が切り捨てられることはなくなります。結果として、インストールウィザードは期待通りに動作します。
（BZ#841663）

* 認証局は、監査証明書の更新と発行に異なるプロファイルを使用しました。発行プロファイルの期間は 2 年間、更新プロファイルの期間は 6 か月でした。これらは両者とも 2 年間である必要があります。この更新では、caSignedLogCert.cfg 監査証明書更新プロファイルでデフォルトおよび制約パラメーターを 2 年間に設定します。（BZ#844459）

この更新により、次の拡張機能も追加されます：

* IPA（Identity、Policy、Audit）では、PKI が起動しており、サービスリクエストに応える準備ができているかを判断するための方法が改善されています。サービスステータスを確認するだけでは不十分でした。この更新では、CS.cfg の cs.startup_state に問い合わせを行うために、PKI サブシステムが getStatus() 関数を使用して起動していることをクライアントが判断するためのメカニズムを作成します。
（BZ#858864）

* この更新では、デフォルトの root CA 有効期間が 8 年から 20 年に延長されます。（BZ#891985）

pki-core のすべてのユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティ問題や様々なバグを修正し、拡張機能を追加する更新済みの RDMA パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Enterprise Linux には、Remote Direct Memory Access（RDMA）技術を使用するアプリケーションを書き込むための、Infiniband および iWARP のユーティリティ、ライブラリ、開発パッケージのコレクションが含まれています。

ibacm が、マルチキャスト接続の参照カウントを管理する方法に、サービス拒否の欠陥が見つかりました。攻撃者は、ibacm デーモンをクラッシュさせる、特別に細工されたマルチキャストパケットを送信する可能性があります。
(CVE-2012-4517)

ibacm デーモンが、誰でも書き込める権限を持つファイルを作成することがわかりました。ローカルの攻撃者はこの欠陥を利用して、 ibacm.log または ibacm.port ファイルのコンテンツを上書きすることで、ログから特定のアクションをマスクしたり、ibacm を非デフォルトポートで実行させたりする可能性があります。(CVE-2012-4518)

CVE-2012-4518 は、Red Hat 製品セキュリティチームの Florian Weimer 氏、および Red Hat セキュリティレスポンスチームの Kurt Seifried 氏によって発見されました。

InfiniBand/iWARP/RDMA スタックコンポートネントは、より最近の Upstream バージョンにアップグレードされています。

この更新は以下のバグも修正します：

* 以前は、「ibnodes-h」コマンドが適切な使用率メッセージを表示しませんでした。この更新によってこの問題は解決され、「ibnodes -h」が正しい使用率メッセージを表示するようになりました。（BZ#818606）

* 以前、デバイスが動作していても、ibv_devinfo ユーティリティは、 iWARP cxgb3 ハードウェアの物理的状態を「無効」として誤って表示しました。
iWARP ハードウェアにとって、phys_state フィールドには意味はありません。この更新ではユーティリティが修正され、ハードウェアが iWARP ハードウェアである場合、このフィールドに何も出力されないようになりました。（BZ#822781）

* Red Hat Enterprise Linux 6.3 のリリース以前、カーネルは不適切な場所に InfiniBand デバイスファイルを作成し、 udev ルールファイルはデバイスが適切な場所に作成されるように強制するために使用されていました。6.3 への更新によって、カーネルは適切な場所に InfiniBand デバイスファイルを作成するように修正されたため、udev ルールファイルは不要になり、削除されました。ただし、カーネルのデバイス作成に関するバグは、デバイスが適切な場所に作成されるようになったにも関わらず、デバイスに不適切な権限が与えられていることを意味します。
結果として、ユーザーが非 root ユーザーとして RDMA アプリケーションの実行を試行すると、アプリケーションは RDMA デバイスを使用するのに必要な権限の取得に失敗し、アプリケーションが終了しました。この更新では、新しい udev ルールファイルを正しい場所に配置します。InfiniBand デバイスはすでに存在するため、このデバイスの作成を試みることはありませんが、ファイル上のデバイス権限の修正は行います。（BZ#834428）

* 以前は、ホスト名で「prefquery -C」コマンドを使用すると、 perfquery ユーティリティが応答を停止しました。処理を行うコントローラーのリストは決してクリアされず、プロセスが単一コントローラー上で無限にループしました。パッチが適用され、ユーザーが -C オプションでパスした場合、コントローラーが処理された後でコントローラーリストがクリアされるようになりました。結果として perfquery は、記述されたシナリオにおいて期待通りに動作するようになりました。（BZ#847129）

* OpenSM init スクリプトは、「/etc/rdma/opensm.conf*」下に構成ファイルがない場合に処理を行いませんでした。この更新によってスクリプトが修正され、InfiniBand Subnet Manager、OpenSM が記述されたシナリオにおいて期待通り開始するようになりました。（BZ#862857）

この更新により、次の拡張機能も追加されます：

* この更新では、Single Root I/O Virtualization（SR-IOV）サポートが含まれる更新済みの mlx4_ib Mellanox ドライバーが提供されています。（BZ#869737）

RDMA のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることを、推奨します。これにより、これらの問題が修正され、強化が追加されます。

2 つのセキュリティ問題と複数のバグを修正し、様々な拡張機能を追加する更新済みの sssd パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。

SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
(CVE-2013-0219)

autofs および SSH サービスレスポンダーが特定の SSSD パケットを解析する方法に、領域外メモリ読み込みの欠陥が複数見つかりました。攻撃者は特別に細工されたパケットを送信し、autofs または SSH サービスレスポンダーによって処理された場合、SSSD がクラッシュする可能性があります。
SSSD はクラッシュ後に、監視プロセスによって自動的に再起動するため、この問題が引き起こすのは一時的なサービス拒否のみです。
(CVE-2013-0220)

CVE-2013-0219 および CVE-2013-0220 の問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏によって発見されました。

これらの更新済み sssd パッケージには、多数のバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

SSSD のすべてのユーザーは、SSSD を Upstream バージョン 1.9 にアップグレードするこれらの更新済みパッケージにアップグレードし、これらのバグを修正し、拡張機能を追加することが推奨されます。

1 つのセキュリティ問題と複数のバグを修正し、様々な拡張機能を追加する更新済みの samba4 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

RPC 呼び出しを処理するコードの生成に使用される、Samba パッケージの Perl ベースの DCE/RPC IDL（PIDL）コンパイラに欠陥が見つかりました。これにより、 PIIDL コンパイラによって生成されたコードがバッファオーバーフローに対して十分に保護されない可能性があります。(CVE-2012-1182)

samba4 パッケージが Upstream バージョン 4.0.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と拡張機能が提供されます。特に、アクティブディレクトリ（AD）ドメインとの相互運用性が改善されています。SSSD は、libndr-krb5pac ライブラリを使用して、 AD Key Distribution Center（KDC）が発行する Privilege Attribute Certifiacte（PAC）を解析するようになりました。

samba4 クライアントライブラリの機能を利用する、Identity Management が提供する Cross Realm Kerberos Trust 機能性は、Technology Preview として含まれています。この機能性およびサーバーライブラリは、Technology Preview として含まれています。この機能は、libndr-nbt ライブラリを使用して、Connection-less Lightweight Directory Access Protocol（CLDAP）メッセージを作成します。

また、Local Security Authority（LSA）および Net Logon サービスに対して様々な強化が行われ、Windows システムからの信頼性検証が可能になっています。Cross Realm Kerberos Trust 機能は Technology Preview として考慮されているため、選択した samba4 コンポーネントは Technology Preview として考慮されます。Samba パッケージが Technology Preview として考慮されていることについては、「参照」からリンクされている、リリースノートの表 5.1「Samba4 Package Support」で詳細をご確認ください。（BZ#766333、BZ#882188）

この更新では以下のバグも修正されます。

* この更新以前は、アクティブディレクトリ（AD）サーバーを再起動した場合、「wbinfo -n」または「wbinfo -s」コマンドによってリクエストされると、 Windbind が再接続に失敗することがありました。結果として、wbinfo ツールを使用ているユーザーの検索が失敗しました。この更新では、上流パッチを適用してこの問題を修正しています。そのため、ユーザー名のセキュリティ識別子（SID）または所定の SID のユーザー名の検索は、ドメインコントローラーの再起動後、期待通りに動作します。（BZ#878564）

samba4 の全ユーザーはこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

警告：Red Hat Enterprise Linux 6.3 から Red Hat Enterprise Linux 6.4 にアップグレードし、Samba を使用中の場合には、「samba4」というパッケージをアンインストールし、アップグレードを行う際のコンフリクトを回避する必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みの squid パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Squid は、Web クライアント向けの高性能プロキシキャッシングサーバーであり、 FTP、Gopher および HTTP データオブジェクトをサポートします。

Squid Cache Manager が特定のリクエストを処理する方法に、サービス拒否の欠陥が見つかりました。Cache Manager CGI にアクセスできるリモートの攻撃者はこの欠陥を利用して、Squid に過剰な量のメモリを消費させる可能性があります。(CVE-2012-5643)

この更新は以下のバグも修正します：

* ConnStateData::noteMoreBodySpaceAvailable() 関数のバグにより Squid の子プロセスが、アサーションが失敗した際に終了しました。上流パッチが提供され、Squid の子プロセスは終了しなくなりました。（BZ#805879）

* 持続的な接続をコントロールする HTTP ヘッダーの名前を「Proxy-Connection」から「Connection」へ変更する上流パッチにより、 NTLM パススルー認証が動作しなくなり、ログインが妨げられます。
この更新では、新しい「http 10」オプションが squid.conf ファイルに追加され、これを使用してパッチ内の変更を有効化することができます。このオプションはデフォルトでは「オフ」に設定されています。「オン」に設定すると、NTLM パススルー認証が正しく動作し、これによりログイン試行が成功するようになります。（BZ#844723）

* IPv6 プロトコルが無効化され、Squid が IPv6 アドレスが含まれる HTTP GET リクエストの処理を試行すると、Squid 子プロセスがシグナル 6 によって終了しました。このバグは修正され、そのようなリクエストが期待通り処理されるようになりました。（BZ#832484）

* 古い「stale if hit」ロジックが、保存されている古い応答が、元のサーバーとの再検証に成功したことにより新しくなる場合を考慮していませんでした。結果として、不適切な警告メッセージが返されました。現在では、Squid は上記のシナリオにおいて要素を古いものとしてマークしなくなりました。（BZ#847056）

* squid パッケージが samba-winbind の前にインストールされた場合、wbpriv グループに Squid が含まれませんでした。結果として、NTLM 認証呼び出しが失敗しました。samba-winbind が Squid の前にインストールされた場合、Squid は自身を wbpriv グループに適切に追加するようになったことで、このバグが修正されました。
（BZ#797571）

* FIPS モードで、Squid が、プライベート MD5 ハッシュ関数を使用してユーザー認証およびネットワークアクセスを行っていました。MD5 は FIPS モードとの互換性がないため、 Squid は起動できない場合があります。この更新では、ローカルディスクファイルのハッシュ識別子に対するプライベート MD5 関数の使用を制限するため、 Squid が FIPS モードで動作できるようになります。（BZ#833086）

* システムの負荷が高い状態では、squid プロセスが再起動中にセグメンテーション違反で予期せずに終了することがあります。この更新は再起動中のメモリ処理を改善することで、このバグを修正しています。
（BZ#782732）

* Squid は、サーバー側接続の値でクライアント HTTP 接続のタイムアウト制限を不適切に設定しています。この値はより高いため、不要な遅れが生じます。この更新によって、Squid は、適切なクライアントタイムアウト制限値を使用するようになります。（BZ#798090）

* エラーページコンテンツを生成する際、Squid が割り当てられたメモリを適切にリリースしないため、メモリリークが発生していました。結果として、 Squid プロキシサーバーは、短期間で多くのメモリを消費していました。この更新では、このメモリリークを修正しています。（BZ#758861）

* Squid は、「url_rewrite_program」ディレクティブを使用して構成された URL リライターに ident 値を渡しませんでした。結果として、 URL リライターは、適切なユーザー名の代わりにユーザー値としてダッシュ文字（「–」）を受信していました。現在、URL リライターは、上記のシナリオで適切なユーザー名を受信するようになりました。（BZ#797884）

* 透過型プロキシとして使用される Squid は、HTTP プロトコルのみを処理できます。以前は、アクセスプロトコルにアスタリスク文字（*）または不明なプロトコル名前空間 URI が含まれる URL を定義することが可能でした。結果として、リロード中に、「Invalid URL（無効な URL）」エラーメッセージが access.log に記録されました。この更新では、「http://」が透過型プロキシで常に使用されるようになるため、このシナリオでエラーメッセージが記録されることはなくなります。（BZ#720504）

squid のすべてのユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、squid サービスは自動的に再起動します。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの dhcp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

dhcp パッケージは、Dynamic Host Configuration Protocol（DHCP）を提供します。これによって、IP ネットワーク上の個々のデバイスは、IP アドレス、サブネットマスク、ブロードキャストアドレスを含めた、自身のネットワーク構成情報を取得できます。

dhcp デーモンが IPv6 リースの有効期限を処理する方法に、欠陥が見つかりました。デフォルトの IPv6 リース時間を低減させるように dhcpd の構成が変更されている場合、以前割り当てたリースの更新リクエストによって、 dhcpd がクラッシュする可能性があります。(CVE-2012-3955)

この更新は以下のバグも修正します：

* この更新以前は、ネットワークインターフェイスに構成済みの IP アドレスが 2 つ以上ある場合、DHCP サーバーはネットワークインターフェイスの最初の IP アドレスのみを検出しました。結果として、サーバーが後続の IP アドレスのサブネットのみを提供するように構成されている場合、DHCP サーバーは再起動に失敗しました。この更新は、ネットワークインターフェイスのアドレス検出コードを変更し、ネットワークインターフェイスのすべてのアドレスを検出します。
DHCP サーバーは、他のアドレスのサブネットを提供することもできます。（BZ#803540）

* この更新以前は、dchlient が「PEERDNS=yes」で実行している時に構成ファイルが変更されると、シャットダウンする前に PEERDNS フラグが「no」に設定されていても、dhcpclient は停止後にバックアップデータで /etc/resolv.conf を書き直しました。この更新では、 dhclient-script からこの構成ファイルのバックアップおよび復元関数が削除されます。これで dhclient は停止しても /etc/resolv.conf ファイルを書き直しません。（BZ#824622）

DHCP の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

1 つのセキュリティ問題と多くのバグを修正し、様々な拡張機能を追加する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389-ds-base パッケージは、LDAPv3 準拠サーバーである 389 Directory Server を提供しています。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

LDAP 変更相対識別名（modrdn）操作の実行後、 389 Directory Server が ACL を施行する方法に欠陥が見つかりました。ツリーの一部を移動するために modrdn を使用した後、移動された（識別名）で定義された ACL は、サーバーが再起動するまで適切に施行されませんでした。これにより、LDAP ユーザーは、定義済みの ACL によって制限されている情報にアクセスできる可能性があります。
(CVE-2012-4450)

この問題は、Red Hat の Noriko Hosoi 氏により発見されました。

これらの更新済みの 389-ds-base パッケージには、多数のバグ修正と拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

389-ds-base のすべてのユーザーは、この問題を修正し、多数のバグ修正と拡張機能を提供するこれらの更新済みパッケージにアップグレードすることが推奨されます。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティ問題といくつかのバグを修正し、様々な拡張機能を追加する、更新済みの X Window System 用コアクライアントパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Core X11 クライアントパッケージは xorg-x11-utils、xorg-x11-server-utils、および xorg-x11-apps クライアントを提供し、これらは X Window System に装備されています。

x11perfcomp ユーティリティで、PATH 環境変数に現在の作業ディレクトリが含まれていることがわかりました。攻撃者がコントロールするディレクトリで x11perfcomp を実行すると、x11perfcomp を実行しているユーザーの権限で任意のコードが実行されます。(CVE-2011-2504)

またこの更新では、xorg-x11-utils および xorg-x11-server-utils パッケージは Upstream バージョン 7.5 に、xorg-x11-apps パッケージは、 Upstream バージョン 7.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と拡張機能を提供しています。（BZ#835277、BZ#835278、BZ#835281）

xorg-x11-utils、xorg-x11-server-utils、および xorg-x11-apps のすべてのユーザーは、これらの問題を修正し、拡張機能を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。

いくつかのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加する、更新済みの hplip パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

hplip パッケージには、Hewlett-Packard Linux Imaging and Printing Project（HPLIP）が含まれています。これは、Hewlett-Packard プリンターや多機能周辺機器用のドライバーを提供します。

HPLIP に、いくつかの一時ファイル処理の欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を使用して、シンボリックリンク攻撃を実行し、HPLIP を使用するプロセスがアクセス可能な任意のファイルを上書きする可能性があります。
（CVE-2013-0200、 CVE-2011-2722）

CVE-2013-0200 の問題は、Red Hat の Tim Waugh 氏により発見されました。

hplip パッケージが Upstream バージョン 3.12.4 にアップグレードされ、以前のバージョンにあった多数のバグ修正と拡張機能が提供されています。（BZ# 731900）

この更新は以下のバグも修正します：

* 以前、hpijs パッケージでは、cups パッケージが提供する廃止された cupsddk-drivers パッケージが必要でした。特定の状況下ではこの依存関係により、hpijs インストールが失敗します。このバグは修正され、cupsddk-drivers が不要になりました。
（BZ#829453）

* Scanner Access Now Easy（SANE）バックエンドの構成は /etc/sane.d/dll/d/ ディレクトリにありますが、hp-check ユーティリティは /etc/sane.d/dll.conf ファイルのみをチェックしていました。結果として、 hp-check は適切なインストールをチェックしましたが、SANE バックエンドがインストールされた方法についての問題を適切に報告しませんでした。この更新によって、 hp-check は両方の場所におけるインストールの問題を期待通りに適切にチェックするようになります。（BZ#683007）

hplip の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの xinetd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xinetd パッケージは、インターネットサービスデーモンの inetd の安全な代替を提供します。xinetd は、リモートホストのアドレスおよび/またはアクセス時間に基づいて、全てのサーバーにアクセスコントロールを提供し、サービス拒否攻撃を防ぐことができます。

xinetd サービスが「TCPMUX」または「TCPMUXPLUS」タイプで構成され、 tcpmux-server サービスが有効化されている場合、これらのサービスはポート 1 を介してアクセスできます。tcpmux-server サービスを有効化すると（デフォルトでは無効）、「TCPMUX」または「TCPMUXPLUS」タイプで構成されていないもの含めた全ての xinetd サービスが、ポート 1 を介してアクセスできることがわかりました。これによりリモートの攻撃者は、意図されたファイアウォール制限をバイパスできる可能性があります。
(CVE-2012-0862)

Red Hat は、この問題を報告してくれた FedEx の Thomas Swan 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* この更新以前は、service.c ソースファイルのファイルの記述子配列は期待通りに処理されませんでした。結果として、記述子の一部は、xinetd が重負荷にさらされると、開いたままになりました。
また、システムログが大量のメッセージで埋め尽くされ、時間と共に多くのディスク容量を占めました。この更新では xinetd コードが、ファイル記述子が適切に処理されるように変更されているため、メッセージがシステムログを埋め尽くすことはなくなります。（BZ#790036）

* この更新前は、CPS 限度に達すると、サービスが恒久的に無効になりました。結果として、 xinetd がサービスの再起動を試みると、バインド操作が失敗することがあります。この更新では、サービスの再起動を試行する追加のロジックを追加しています。これで、サービスは、xinetd が 30 回の試行後にサービスを再起動できない場合にのみ無効化されるようになります。（BZ#809271）

xinetd の全ユーザーは、バックポートされたパッチが含まれているこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 6 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 4 番目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

ext4 ファイルシステムを使用する際、非同期の I/O が fallocate() と相互作用する過程に、競合状態が見つかりました。ローカルの権限のないユーザーは、この欠陥を悪用して、データブロックがまだ書き込まれていないエクステント（つまり削除したファイルのデータ含むもの）からランダムなデータを表示することができます。（CVE-2012-4508、重要度高）

* vhost カーネルモジュールが複数の領域にまたがる記述子を処理する方法に、欠陥が見つかりました。KVMゲストの特権ゲストユーザーが、この欠陥を悪用し、ホストをクラッシュしたり、ホスト上の権限を昇格したりする可能性があります。（CVE-2013-0311、重要度高）

* デフォルトの SCSI コマンドフィルターが、デバイスクラスをオーバーラップするコマンドを受け入れないことが判明しました。特権ゲストはこの欠陥を悪用して、読み取り専用として渡された LUN に任意のデータを書き込む可能性があります。（CVE-2012-4542、重要度中）

* Linux カーネルの xen_failsafe_callback() 関数が、Xen ハイパーバイザーから iret（割り込みリターン）の指示の通知を処理する過程に、欠陥が見つかりました。32 ビットの準仮想化ゲストの権限のないユーザーは、この欠陥を悪用して、ゲストをクラッシュさせる可能性があります。（CVE-2013-0190、重要度中）

* 透明な HugePage が使用中に、pmd_present() が PROT_NONE メモリ範囲と相互作用する方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。
（CVE-2013-0309、重要度中）

* ユーザーモードから設定される際に CIPSO（Common IP Secutiry Option）IP オプションが検証される方法で、欠陥が見つかりました。ソケットで CIPSO IP オプションを設定できるローカルのユーザーはこの欠陥を悪用して、システムをクラッシュさせることができます。（CVE-2013-0310、重要度中）

Red Hat は、CVE-2012-4508 を報告してくれた Theodore Ts'o 氏および CVE-2013-0190 を報告してくれた Citrix の Andrew Cooper 氏に感謝の意を表します。Upstream は、Dmitry Monakhov を CVE-2012-4508 の最初の報告者と認識しています。（CVE-2012-4542）この問題は、Red Hat の Paolo Bonzini により発見されました。

また、この更新では数百のバグが修正され、拡張機能が追加されます。
これらの変更の中でもっとも重要な情報については、 Red Hat Enterprise Linux 6.4 リリースノートを参照してください。また詳細についてはテクニカルノートを参照してください。どちらも「参照」からリンクされています。

Red Hat Enterprise Linux 6 の全ユーザーは、これらの更新済みパッケージをインストールすることが推奨されます。これらの問題を解決し、バグを修正し、Red Hat Enterprise Linux 6.4 リリースノートおよびテクニカルノートに記載されている拡張機能を追加できます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正し、様々な拡張機能を追加する更新済みの dnsmasq パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

dnsmasq パッケージには、Dnsmasq、軽量 DNS（Domain Name Server）フォワーダーおよび DHCP（Dynamic Host Configuration Protocol）サーバーが含まれています。

特定の libvirtd 構成と組み合わせて使用した場合、dnsmasq は、禁止対象のネットワークインターフェイスからのネットワークパケットを不適切に処理する可能性があります。認証されていないリモートの攻撃者はこの欠陥を悪用して、DNS アンプ攻撃によりサービス拒否を引き起こす可能性があります。(CVE-2012-3411)

この問題を完全に対処するために、libvirt パッケージユーザーは更新済みの libvirt パッケージをインストールすることが推奨されます。追加情報については、 RHSA-2013:0276 を参照してください。

この更新では以下のバグも修正されます。

* 回帰により、リース変更スクリプトが無効化されていました。
その結果、/etc/dnsmasq.com 構成ファイルの「dhcp-script」オプションが動作しませんでした。この更新ではこの問題が修正され、「dhcp-script」オプションが期待通りに動作するようになりました。（BZ#815819）

この更新により、次の拡張機能も追加されます：

* この更新以前、dnsmasq は、特定の tftp ディレクトリが実際に存在し、それがディレクトリであるかどうかを検証しませんでした。結果として、起動時に構成エラーが速やかに報告されませんでした。この更新では、tftp root ディレクトリオプションを検証するためにコードを改善しています。
結果として、特に dnsmasq が libvirt などの外部プロセスによって呼び出される場合に、障害発見が簡素化されます。（BZ#824214）

* dnsmasq init スクリプトは、「stop」、「restart」、「condrestart」コマンドで誤った Process Identifier（PID）を使用しました。結果として、 init スクリプトが起動するシステムを除いて、いくつかの dnsmasq インスタンスが実行されている場合、「stop」または「restart」で「service dnsmasq」の呼び出しが繰り返されると、init スクリプトが起動しないものを含めて、実行している全ての dnsmasq インスタンスが強制終了します。dnsmasq init スクリプトコードは、「stop」、「restart」、「condrestart」コマンドを呼び出す際に、適切な PID を取得するように修正されています。結果として、 init スクリプトが起動するシステムに加え、実行されている dnsmasq インスタンスが存在する場合、「stop」または「restart」で「service dnsmasq」を呼び出すことで、 1 つのシステムのみが停止または再起動します。
（BZ#850944）

* 1 つのインターフェイスで DHCP が有効な状態で、2 つ以上の dnsmasq プロセスが実行している場合、DHCP RELEASE パケットが失われることがありました。その結果、 1 つのインターフェイスで DHCP が有効な状態で、2 つ以上の dnsmasq プロセスが、実行している場合、IP アドレスのリリースに失敗することがありました。この更新では、 1 つのインターフェイスで DHCP を有効化した状態で dnsmasq を実行する場合は、DHCP ソケットで SO_BINDTODEVICE ソケットオプションが設定されます。その結果、1 つのインターフェイスで DHCP が有効な状態で、2 つ以上の dnsmasq プロセスが実行している場合、期待通りに IP アドレスがリリースされます。（BZ#887156）

dnsmasq のすべてのユーザーは、これらの問題を修正し、拡張機能を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。

1 つのセキュリティの問題と複数のバグを修正し、さまざまな拡張機能を追加する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

仮想マシンの DNS マスカレードを設定する際、libvirt が dnsmasq のコマンドラインオプションについて特定の無効な想定を行うことがわかりました。これにより、禁止対象のネットワークインターフェイスから dnsmasq がネットワークパケットを不適切に処理します。
この更新には、新しいコマンドラインオプションで dnsmasq を呼び出すために必要な変更が含まれており、これは RHSA-2013:0277 を介して dnsmasq に導入されたものです。(CVE-2012-3411)

libvirt が新しいコマンドラインオプション（--bind-dynamic）を使用できるようにするには、更新済みの dnsmasq パッケージをインストーする必要があります。追加情報については、 RHSA-2013:0277 を参照してください。

これらの更新済み libvirt パッケージには、多数のバグ修正や拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

libvirt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

1 つのセキュリティの問題を修正する更新済みの ruby パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Ruby の REXML ライブラリが、XML エンティティ拡張を適切に制限しないことがわかりました。攻撃者はこの欠陥を利用して、REXML を使用する Ruby アプリケーションを騙して、特別に細工された XML コンテンツからテキストノードを読み込ませることでサービス拒否を引き起こす可能性があり、これによって REXML は大量のシステムメモリを消費することになります。(CVE-2013-1821)

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新版の java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-0809)

2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、 Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。
(CVE-2013-1493)

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.8 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

ID	名前	深刻度
65693	CentOS 5：axis（CESA-2013:0683）	medium
65661	CentOS 6：qt（CESA-2013:0669）	low
65644	CentOS 5 / 6：boost（CESA-2013:0668）	medium
65634	CentOS 6：sssd（CESA-2013:0663）	medium
65618	CentOS 6：krb5（CESA-2013:0656）	high
65555	CentOS 5 / 6：pidgin（CESA-2013:0646）	medium
65554	CentOS 6：カーネル（CESA-2013:0630）	medium
65530	CentOS 5：tomcat5（CESA-2013:0640）	medium
65227	CentOS 6：389-ds-base（CESA-2013:0628）	medium
65226	CentOS 5 / 6：thunderbird（CESA-2013:0627）	high
65225	CentOS 6：tomcat6（CESA-2013:0623）	medium
65224	CentOS 5：カーネル（CESA-2013:0621）	medium
65167	CentOS 5 / 6：XULRunner（CESA-2013:0614）	high
65166	CentOS 6：ruby（CESA-2013:0612）	medium
65165	CentOS 6：qemu-kvm（CESA-2013:0609）	high
65164	CentOS 5：kvm（CESA-2013:0608）	high
65163	CentOS 6：java-1.6.0-openjdk（CESA-2013:0605）	critical
65162	CentOS 6：java-1.7.0-openjdk（CESA-2013:0602）	critical
65161	CentOS 6：nss-pam-ldapd（CESA-2013:0590）	medium
65160	CentOS 6：git（CESA-2013:0589）	medium
65159	CentOS 6：カーネル（CESA-2013:0567）	medium
65158	CentOS 6：bind（CESA-2013:0550）	high
65157	CentOS 6：ipa（CESA-2013:0528）	medium
65156	CentOS 6：automake（CESA-2013:0526）	medium
65155	CentOS 6：pcsc-lite（CESA-2013:0525）	medium
65154	CentOS 6：ccid（CESA-2013:0523）	medium
65153	CentOS 6：gdb（CESA-2013:0522）	medium
65152	CentOS 6：pam （CESA-2013:0521）	medium
65151	CentOS 6：dovecot（CESA-2013:0520）	medium
65150	CentOS 6：openssh（CESA-2013:0519）	medium
65149	CentOS 6：util-linux-ng（CESA-2013:0517）	low
65148	CentOS 6：evolution（CESA-2013:0516）	medium
65147	CentOS 6：evolution-mapi / openchange（CESA-2013:0515）	critical
65146	CentOS 6：php（CESA-2013:0514）	critical
65145	CentOS 6：httpd（CESA-2013:0512）	medium
65144	CentOS 6：pki-core（CESA-2013:0511）	medium
65143	CentOS 6：ibacm/ibsim/ibutils/infiniband-diags/infinipath-psm/libibmad/libibumad/など（CESA-2013:0509）	medium
65142	CentOS 6：sssd（CESA-2013:0508）	medium
65141	CentOS 6：samba4（CESA-2013:0506）	critical
65140	CentOS 6：squid（CESA-2013:0505）	medium
65139	CentOS 6：dhcp（CESA-2013:0504）	high
65138	CentOS 6：389-ds-base（CESA-2013:0503）	medium
65137	CentOS 6：xorg-x11-apps / xorg-x11-server-utils / xorg-x11-utils （CESA-2013:0502）	medium
65136	CentOS 6：hplip（CESA-2013:0500）	low
65135	CentOS 6：xinetd（CESA-2013:0499）	medium
65134	CentOS 6：カーネル（CESA-2013:0496）	medium
65133	CentOS 6：dnsmasq（CESA-2013:0277）	medium
65132	CentOS 6：libvirt（CESA-2013:0276）	medium
65080	CentOS 5：ruby（CESA-2013:0611）	medium
65079	CentOS 5：java-1.7.0-openjdk（CESA-2013:0603）	critical

検出

Nessus 用の CentOS Local Security Checks ファミリー

medium

low

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

critical

critical

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

critical

critical

medium

medium

medium

medium

critical

medium

high

medium

medium

low

medium

medium

medium

medium

medium

critical