2 つのセキュリティ問題と様々なバグを修正し、拡張機能を追加する更新済みの nss、nss-util、nss-softokn、および nspr パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするように設計されたライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。
nss-softokn は、NSS softoken 暗号モジュールを提供します。

CBC-モード暗号化パッケージを使用して TLS/SSL および DTLS プロトコル暗号化レコードを復号する時に、NSS がタイミング情報を漏洩することがわかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-1620)

NSS が特定の証明書をデコードする方法に、境界外メモリ読み取りの欠陥が見つかりました。NSS を使用するアプリケーションが不正な形式の証明書をデコードすると、アプリケーションがクラッシュする可能性があります。(CVE-2013-0791)

Red Hat は、Mozilla プロジェクトが CVE-2013-0791 を報告してくれたことに感謝の意を表します。Upstream は、Ambroz Bizjak 氏を CVE-2013-0791 の最初の報告者として認識しています。

この更新は以下のバグも修正します：

* RHBA-2013:0445 更新（NSS をバージョン 3.14 にアップグレードしたもの）は、 MD5 署名のある証明書の使用を防ぎます。これによって、特定の環境では問題が発生します。この更新により、 MD5 署名のある証明書が再び許容されます。MD5 署名のある証明書の使用を妨げるには、「NSS_HASH_ALG_SUPPORT」環境変数を「-MD5」に設定します。（BZ#957603）

* 以前は、sechash.h ヘッダーファイルがなく、特定のソース RPM（firefox および xulrunner など）の構築ができませんでした。
（BZ#948715）

* nssutil_ReadSecmodDB() 関数のメモリリークが修正されています。
（BZ#984967）

また、nss パッケージが Upstream バージョン 3.14.3 にアップグレードされ、 nss-util パッケージが Upstream バージョン 3.14.3 にアップグレードされ、 nss-softokn パッケージが Upstream バージョン 3.14.3 にアップグレードされ、また nspr パッケージが Upstream バージョン 4.9.5 にアップグレードされています。これらの更新は、前のバージョンの多数のバグの修正と強化を提供します。（BZ#927157、BZ#927171、BZ#927158、BZ#927186）

NSS、NSPR、nss-util、および nss-softokn のユーザーは、これらの問題を修正し、これらの拡張機能を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。更新のインストール後、NSS、NSPR、nss-util、または nss-softokn を使用するアプリケーションを再起動し、更新を有効にする必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1701)

Thunderbird が証明書リクエストメッセージフォーマット（CRMF）リクエストを生成する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を実行したり、Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1710)

Thunderbird がフレームとブラウザ履歴の間の相互作用を処理する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、Thunderbird が騙されて、ブラウザ履歴から来ているものとして悪意のあるコンテンツを処理した場合、XSS 攻撃が可能になります。(CVE-2013-1709)

JavaScript が統一資源識別子（URI）をチェックする方法により、同一生成元ポリシーがバイパスされる可能性があることが見つかりました。攻撃者がこの欠陥を利用して、XSS 攻撃を実行したり、悪意のあるアドオンをサードパーティのページからインストールしたりする可能性があります。(CVE-2013-1713)

Web Workers が同一生成元ポリシーをバイパスする可能性があることが判明しました。攻撃者がこの欠陥を利用して、XSS 攻撃を実行する可能性があります。(CVE-2013-1714)

特定の状況で、Thunderbird が Java アプレットを適切に処理しないことが見つかりました。ユーザーが Thunderbird を介して信頼できない Java アプレットを起動した場合、そのアプレットがこの欠陥を利用してユーザーのローカルシステム上のファイルへの読み取り専用アクセスを取得する可能性があります。(CVE-2013-1717)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Jeff Gilbert、Henrik Skupin、moz_bug_r_a4、 Cody Crews、Federico Lanusse、および Georgi Guninski の各氏をこれらの問題の最初の報告者として認識しています。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 17.0.8 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1701)

Firefox が証明書リクエストメッセージフォーマット（CRMF）リクエストを生成する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用してクロスサイトスクリプティング（XSS）攻撃を実行したり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1710)

Firefox がフレームとブラウザ履歴の間の相互作用を処理する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、Firefox が騙されてブラウザ履歴から来たものとして悪意のあるコンテンツを処理した場合、 XSS 攻撃が可能になる可能性があります。(CVE-2013-1709)

JavaScript が統一資源識別子（URI）をチェックする方法により、同一生成元ポリシーがバイパスされる可能性があることが見つかりました。攻撃者がこの欠陥を利用して、XSS 攻撃を実行したり、悪意のあるアドオンをサードパーティのページからインストールしたりする可能性があります。(CVE-2013-1713)

Web Workers が同一生成元ポリシーをバイパスする可能性があることが判明しました。攻撃者がこの欠陥を利用して、XSS 攻撃を実行する可能性があります。(CVE-2013-1714)

特定の状況で、Firefox が Java アプレットを適切に処理しないことが判明しました。ユーザーが Firefox を介して信頼できない Java アプレットを起動した場合、当該のアプレットがこの欠陥を利用して、ユーザーのローカルシステム上のファイルへの読み取り専用アクセスを取得する可能性があります。(CVE-2013-1717)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Jeff Gilbert、Henrik Skupin、moz_bug_r_a4、 Cody Crews、Federico Lanusse、および Georgi Guninski の各氏をこれらの問題の最初の報告者として認識しています。

これらの欠陥の技術的な詳細については、Firefox 17.0.8 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 17.0.8 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

2 つのセキュリティ問題と様々なバグを修正し、拡張機能を追加する更新済みの nss および nspr パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするように設計されたライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

CBC-モード暗号化パッケージを使用して TLS/SSL および DTLS プロトコル暗号化レコードを復号する時に、NSS がタイミング情報を漏洩することがわかりました。リモートの攻撃者がこの欠陥を利用して、TLS/SSL または DTLS サーバーをパディングオラクルとして使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-1620)

NSS が特定の証明書をデコードする方法に、境界外メモリ読み取りの欠陥が見つかりました。NSS を使用するアプリケーションが不正な形式の証明書をデコードすると、アプリケーションがクラッシュする可能性があります。(CVE-2013-0791)

Red Hat は、Mozilla プロジェクトが CVE-2013-0791 を報告してくれたことに感謝の意を表します。Upstream は、Ambroz Bizjak 氏を CVE-2013-0791 の最初の報告者として認識しています。

この更新は以下のバグも修正します：

* ディフィー・ヘルマン（DH）プロトコルの FreeBL ライブラリ実装の欠陥により、以前は Openswan が接続をドロップしていました。
（BZ#958023）

* nssutil_ReadSecmodDB() 関数のメモリリークが修正されています。
（BZ#986969）

さらに、nss パッケージが Upstream バージョン 3.14.3 にアップグレードされており、また nspr パッケージが Upstream バージョン 4.9.5 にアップグレードされています。これらの更新は、前のバージョンの多数のバグの修正と強化を提供します。（BZ#949845、BZ#924741）

注意：Upstream NSS バージョン 3.14 は MD5 署名のある証明書の使用を防ぎますが、このエラータには、そのような証明書をデフォルトで許可するパッチが含まれています。MD5 署名のある証明書の使用を妨げるには、「NSS_HASH_ALG_SUPPORT」環境変数を「-MD5」に設定します。

NSS および NSPR のユーザーは、これらの問題を修正し、これらの拡張機能を追加するこれらの更新済みパッケージにアップグレードすることが推奨されます。更新のインストール後、NSS および NSPR を使用するアプリケーションを再起動し、更新を有効にする必要があります。

1 つのセキュリティ問題を解決する更新済みの sos パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。(CVE-2012-2664)

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

このユーティリティはまた、一般的でない構成でパスワードが含まれることがある「/etc/yum.repos.d」からリポジトリ情報を収集します。これらのファイルで指定された http_proxy パスワードは自動的に削除されるようになりました。これらのファイルでパスワードが URL 内に埋め込まれている場合は、手動で削除するか、ファイルをアーカイブから除外する必要があります。

sos の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

プロキシの構成（「/etc/haproxy/haproxy.cfg」）に hdr_ip criterion を使用する特定のルールがある場合に HAProxy がリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、影響を受ける構成を使用する HAProxy のインスタンスをクラッシュさせる可能性があります。(CVE-2013-2175)

Red Hat は、この問題を報告してくれた HAProxy の Upstream に感謝の意を表します。
Upstream は、David Torgerson 氏を最初の報告者として認識しています。

haproxy は、Red Hat Enterprise Linux 6. の Technology Preview としてリリースされています。Red Hat テクノロジープレビューの詳細情報は https://access.redhat.com/support/offerings/techpreview/ で入手できます。

haproxy の全ユーザーは、バックポートされた、この問題を修正するパッチが含まれるこの更新済みパッケージへアップグレードすることを推奨します。

1 つのセキュリティ問題と 3 つのバグを修正する更新済みの 389-ds-base パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server が検索フィルター式を評価する時に、定義済みの属性アクセスコントロールを順守しないことがわかりました。リモートの攻撃者（Directory Server に問い合わせる権限を持つ）がこの欠陥を利用して、制限的な属性を使用するフィルター条件付きの一連の検索クエリを介して、制限的な属性値を判断する可能性があります。(CVE-2013-2219)

この問題は、Red Hat の Ludwig Krispenz 氏により発見されました。

この更新は以下のバグも修正します：

* 以前は、ディスク監視機能が正常に動作しませんでした。
ログ機能が「critical（重大）」に設定され、ロギングが無効になっている場合、循環したログが削除されます。「nsslapd-errorlog-level」属性が「0」を含む任意の値に明示的に設定されている場合、停止させることになっている場合でも、ディスク監視機能は Directory Server を停止させません。この更新はディスク監視機能の設定を修正するため、上記のシナリオでの当該の機能の誤作動がなくなります。
（BZ#972930）

* 以前は、ldapmodify を介して「nsslapd-disk-monitoring-threshold」属性を大きな値に設定すると期待通り動作していましたが、 ldapsearch のバグにより、このオプションに設定された大きい値が負の値として表示されます。この更新で ldapsearch のバグが修正され、正しい値が表示されるようになりました。（BZ#984970）

* ログ機能が「critical（重大）」に設定されていない場合、ディスク容量チェック中にログディレクトリのマウントポイントが不適切にスキップされます。（BZ#987850）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された DNS クエリを named に送信する可能性があり、当該のクエリが処理されると、不正な形式のクエリを拒否する時に named がクラッシュします。(CVE-2013-4854)

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された DNS クエリを named に送信する可能性があり、当該のクエリが処理されると、不正な形式のクエリを拒否する時に named がクラッシュします。(CVE-2013-4854)

bind の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

Windows 上で QEMU ゲストエージェントサービスのインストールを実行する方法に、引用符で囲まれていない検索パスの欠陥が見つかりました。引用符で囲まれていない検索パス内のディレクトリの権限により、権限のないローカルユーザーがこの欠陥を利用して、自分が選択したバイナリを SYSTEM 権限で実行する可能性があります。(CVE-2013-2231)

この問題は、Red Hat の Lev Veyde 氏により発見されました。

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティ問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

NULL バイトがあるホスト名が含まれる証明書を処理する場合の、Ruby の SSL クライアントのホスト名 ID チェックに欠陥が見つかりました。攻撃者がこの欠陥を悪用して、中間者攻撃を実行し、SSL サーバーになりすます可能性があります。この問題を悪用するには、攻撃者は、クライアントが信頼する認証局によって署名された、入念に細工された証明書を取得する必要があることに留意してください。
(CVE-2013-4073)

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの IPv4 TCP/IP プロトコルパッケージ実装の tcp_read_sock() 関数におけるソケットバッファの処理方法に欠陥が見つかりました。権限のないローカルユーザーが、splice() への呼び出しを介してこの問題を引き起こし、サービス拒否を引き起こす可能性があります。
（CVE-2013-2128、重要度中）

* Linux カーネルでの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、重要度低）

*Linux カーネルの POSIX 信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。
（CVE-2013-0914、重要度低）

* Linux カーネルの ext3 ファイルシステム実装における ext3_msg() 関数に、書式文字列の欠陥が見つかりました。ext3 ファイルシステムをマウントできるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2013-1848、重要度低）

* Linux カーネルの b43 ドライバー実装における b43_do_request_fw() 関数に、書式文字列の欠陥が見つかりました。「fwpostfix」b43 モジュールパラメーターを指定できるローカルのユーザーがこの欠陥を利用して、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2013-2852、重要度低）

* Linux カーネルの ftrace および関数トレーサーの実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_SYS_ADMIN 機能のあるローカルユーザーがこの欠陥を利用し、サービス拒否を引き起こす可能性があります。（CVE-2013-3301、重要度低）

Red Hat は、CVE-2013-2852 を報告してくれた Kees Cook 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの php53 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が深くネスト化された XML ドキュメントを解析する方法に、バッファオーバーフローの欠陥が見つかりました。PHP アプリケーションが xml_parse_into_struct() 関数を使って信頼できない XML コンテンツを解析した場合、特別に細工された XML を提供できる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、 PHP インタープリターを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-4113)

php53 のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新された php パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が深くネスト化された XML ドキュメントを解析する方法に、バッファオーバーフローの欠陥が見つかりました。PHP アプリケーションが xml_parse_into_struct() 関数を使って信頼できない XML コンテンツを解析した場合、特別に細工された XML を提供できる攻撃者がこの欠陥を利用して、アプリケーションをクラッシュさせたり、 PHP インタープリターを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-4113)

php のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティの問題とさまざまなバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルでの情報漏洩により、権限のないローカルユーザーが、カーネルメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6544、CVE-2012-6545、CVE-2013-3222、CVE-2013-3224、CVE-2013-3231、CVE-2013-3235、重要度低）

*Linux カーネルの POSIX 信号の実装で情報漏洩が見つかりました。ローカルの権限のないユーザーが、この欠陥を悪用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。
（CVE-2013-0914、重要度低）

* tg3 イーサネットドライバーがデバイスの重要プロダクトデータ（VPD）を解析する方法に、ヒープベースのバッファオーバーフローが存在するため、システムに物理アクセスのある攻撃者がサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-1929、重要度低）

この更新は以下のバグも修正します：

* 以前は、システムの起動で、Reserved Memory Region Reporting（RMRR）の情報と関連づけられたデバイスは、静的アイデンティティ（SI）ドメインから削除された後に、 RMRR の情報を失っていました。
この結果、DMA エラーによりトリガーされる予期しない NMII のため、システムが無限ループに陥り、予期せず終了していました。この問題は、 HP ProLiant Generation 7（G7）と 8（Gen8）のシステムで見られました。この更新では、関連づけられている RMRR 情報のある非 USB デバイスが、 SI ドメインにシステム起動中に配置されるのを防止します。RMRR 情報のあるデバイスを含む HP ProLiant G7 と Gen8 のシステムは、現時点では想定通りに起動されます。（BZ#957606）

* 以前は、カーネルの futex wait コードは、ミリ秒の粒度のあるタイムアウトを使用していました。また、これらのタイムアウトをシステムの呼び出しに受け渡すときに、カーネルがタイムアウトを「jiffies」に変換していました。
結果として、プログラムが不正確にタイムアウトし、これにより特定の環境で顕著な遅延の問題が発生する可能性があります。この更新は、 futex wait コードを修正し、高精度タイマー（hrtimer）を使用するため、タイムアウトの粒度が現時点ではマイクロ秒になっています。タイムアウトは、システムの呼び出しに受け渡されるときに、「jiffies」に変換されなくなりました。プログラムに受け渡されるタイムアウトは現時点では正確で、プログラムは想定通りにタイムアウトします。（BZ#958021）

* 最近の変更により、浮動小数点ユニット（fpu）カウンターのtask_struct 構造のサイズが修正されました。しかし、Intel Itanium システムでは、この変更のため、以前コンパイルしたモジュールがロードされると、カーネルアプリケーションバイナリーインターフェイス（kABI）が適切に機能しなくなり、カーネルのパニックを引き起こしていました。この更新はで、このバグを発生させている変更が元に戻されたため、バグが発生しなくなりました。
（BZ#966878）

* cxgb4 ドライバーは、以前は、ファームウェアのリクエストに使用されたデータ構造を消去しませんでした。結果として、リクエストがアダプターのファームウェアと互換性がなかっため、 Chelsio のTerminator 4（T4）アダプターのいくつかを初期化しているときに、プローブリクエスト失敗の可能性があります。この更新では、 cxgb4 ドライバーを修正し、リクエストをファームウェアに送信する前に、ファームウェアリクエスト構造を適切に初期化します。これにより問題が発生しなくなります。（BZ#971872）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.6.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 と 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

ImagingLib、ならびに 2D コンポーネントの画像属性、チャネル、レイアウト、ラスター処理で複数の欠陥が発見されました。
信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

AWT が特定の入力を処理する方法で、整数オーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用し、信頼されない Java のアプレットまたはアプリケーションを実行しているユーザーの権限で任意のコードを実行することが可能でした。(CVE-2013-2459)

OpenJDK のサウンドおよび JMX のコンポーネントで複数の不適切な権限チェックの課題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-2448、 CVE-2013-2457、CVE-2013-2453）

シリアル化、ネットワーキング、ライブラリ、および CORBA のコンポーネントにある複数の欠陥を、信頼できない Java アプリケーションまたはアプレットが悪用し、機密情報である可能性が高いデータへアクセスできます。（CVE-2013-2456、 CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、 CVE-2013-2443、CVE-2013-2446）

ホットスポットのコンポーネントが out-of-memory エラーを適切に処理しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を利用して、Java 仮想マシンを終了することができました。
(CVE-2013-2445)

AWT コンポーネントが特定のリソースを適切に管理せず、シリアル化のコンポーネントの ObjectStreamClass が循環参照を適切に処理しなかったことが、発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2013-2444、 CVE-2013-2450）

ライブラリコンポーネントに、XML のセキュリティとクラスローダーに関連する特定のエラーがあることが判明しました。リモートの攻撃者が、これらの欠陥を悪用し、意図していたセキュリティメカニズムをバイパスしたり、機密情報である可能性が高いデータを漏洩したりして、サービス拒否を引き起こす可能性があります。（CVE-2013-2407、 CVE-2013-2461）

SSL 接続の確立が失敗した時に、JConsole がユーザーに適切な通知を行わないことが判明しました。攻撃者がこの欠陥を悪用して、機密情報である可能性が高いデータにアクセスする可能性があります。
(CVE-2013-2412)

Javadoc が生成した資料が、フレームインジェクション攻撃に対して脆弱性があることが発見されました。このような資料がネットワークを介してアクセス可能である場合、リモートの攻撃者がユーザーをだまし、ユーザーに特別に細工された URL にアクセスさせることができると、任意の Web コンテンツをその資料の横に表示することが可能でした。脆弱性のある文書をホストするサイトのログインフォームを偽装したフレームコンテンツを提供することにより、フィッシング攻撃を実行するために、これを使用することが可能でした。(CVE-2013-1571)

2D コンポーネントが、安全でない許可で共有メモリセグメントを作成したことが発見されました。ローカルの攻撃者が、この欠陥を利用して、共有メモリセグメントの読み込みまたは書き込みを行うことが可能でした。(CVE-2013-1500)

Red Hat は CVE-2013-1571 をレポートしてくれた US-CERT、CVE-2013-1500 をレポートしてくれた Tim Brown 氏に感謝の意を表します。US-CERT は、Oracle を CVE-2013-1571 のオリジナルレポーターとして認めています。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題および 1 つのバグを修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

libdns ライブラリでサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、 named に特別に細工された DNS クエリを送信することが可能でした。これが処理された場合、named に過剰な量のメモリを使用させ、クラッシュさせることが可能でした。(CVE-2013-2266)

注：この更新は、NAPTR（Naming Authority Pointer）リソースレコードの構文チェックを無効にします。

この更新では以下のバグも修正されます。

* 以前は、bind-dyndb-ldap ソース RPM のリビルドが「/usr/include/dns/view.h:76:21: エラー：dns/rrl.h：そのようなファイルまたはディレクトリはありません」のエラーで失敗していました。（BZ#928439）

bind の全ユーザーは、これらの課題を修正するパッチを含んでいる、これらの更新されたパッケージにアップグレードすることが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題や多数のバグを修正し、拡張機能を追加する更新済みの nss および nspr パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするように設計されたライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

認証局（CA）が顧客に対して中間証明書を 2 件誤って発行していたことが判明しました。これらの証明書は中間者攻撃を行うために使用できます。この更新は、これらの証明書を信頼できないものとして扱います。これは、SSL、S/MIME、コード署名を含む、証明書のあらゆる使用を対象としています。（BZ#890605）

さらに、nss パッケージが Upstream バージョン 3.13.6 にアップグレードされており、また nspr パッケージが Upstream バージョン 4.9.2 にアップグレードされています。これらの更新は、前のバージョンの多数のバグの修正と強化を提供します。（BZ#893371、BZ#893372）

NSS と NSPR の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加する必要があります。更新のインストール後、 NSS と NSPR を使用するアプリケーションを再起動し、変更内容を有効にする必要があります。

1つのセキュリティ問題を修正する更新済み libvirt パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

特定のエラー状態において libvirtd が接続クリーンアップを処理する方法に（接続が閉じられている際）、欠陥が見つかりました。libvirtd への読み取り専用接続を確立できるリモートの攻撃者はこの欠陥を利用して、 libvirtd をクラッシュさせることや、root ユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2013-0170)

この問題は、Red Hat の Tingting Zheng 氏により発見されました。

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

2 つのセキュリティ問題を修正する更新済みの kdelibs パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。Konqueror は Web ブラウザです。

kdelibs の CSS（Cascading Style Sheets）パーサーがフォントフェースのソースの場所を解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、 kdelibs（Konqueror など）を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2012-4512)

kdelibs が大きい画像のキャンバス寸法を計算する方法で、ヒープベースのバッファオーバーリードフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページにより、kdelibs を使用しているアプリケーションがクラッシュしたり、メモリの一部が漏洩したりする可能性があります。(CVE-2012-4513)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティ問題を修正する更新済みの icedtea-web パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。

IcedTea-Web プラグインに初期化されていないポインター使用の欠陥が見つかりました。悪意のある Web ページにアクセスすると、IcedTea-Web プラグインを使用する Web ブラウザがクラッシュしたり、メモリの一部が漏洩したり、任意のコードが実行される可能性があります。(CVE-2012-3422)

IcedTea-Web プラグインが、ブラウザから受信した全ての文字列が NULL 終端であると誤解することが判明しました。文字列を NULL 終端しない Web ブラウザでプラグインを使用した場合、Java アプレットを含む Web ページにアクセスすると、ブラウザがクラッシュしたり、メモリの一部が漏洩したり、任意のコードが実行される可能性がありました。(CVE-2012-3423)

Red Hat は、CVE-2012-3422 の問題を報告してくれた Chamal De Silva 氏に感謝の意を表します。

また、このエラータは、IcedTea-Web をバージョン 1.2.1 にアップグレードします。詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

IcedTea-Web の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、IcedTea-Web ブラウザプラグインを使用する Web ブラウザを再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

Red Hat は、CVE-2012-1015 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Emmanuel Bouillon（NCI Agency）氏を CVE-2012-1015 の最初の報告者と認識しています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

pyGrub ブートローダーが圧縮されたカーネルイメージを処理する方法に欠陥が見つかりました。準仮想化ゲストの権限のあるゲストユーザー（DomU）がこの欠陥を利用して、起動を試みると権限のあるドメイン（Dom0）にメモリ不足状態が発生する原因になる、細工されたカーネルイメージを作成することが可能でした。(CVE-2012-2625)

Red Hat は、この問題を報告してくれた Xinli Niu 氏に感謝の意を表します。

xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5、6で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

DNSSEC 検証が有効なときに、BIND に初期化されていないデータ構造の使用の欠陥が見つかりました。リモートの攻撃者が、BIND リゾルバーを検証している DNSSEC に多数のクエリを送信し、この欠陥を利用して、アサーション失敗による予期しない終了を発生させる可能性があります。
(CVE-2012-3817)

bind のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

DNSSEC 検証が有効なときに、BIND に初期化されていないデータ構造の使用の欠陥が見つかりました。リモートの攻撃者が、BIND リゾルバーを検証している DNSSEC に多数のクエリを送信し、この欠陥を利用して、アサーション失敗による予期しない終了を発生させる可能性があります。
(CVE-2012-3817)

bind97 のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を解決する更新済みの php53 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。(CVE-2012-0057)

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。(CVE-2012-1172)

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-2386)

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
(CVE-2010-2950)

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。(CVE-2012-2143)

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

RHSA-2012:0547 でリリースされた CVE-2012-1823 の修正で、すべての php-cgi コマンドラインの引数が適切にフィルターされていないことが発見されました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。(CVE-2012-2336)

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
(CVE-2012-0789)

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2011-4153)

Upstream は Rubin Xu 氏と Joseph Bonneau 氏を CVE-2012-2143 の最初の報告者として認めます。

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新された samba3x と samba のパッケージがそれぞれ、 Red Hat Enterprise Linux 5 および 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

ある特定のローカルセキュリティ機関（LSA）のリモートプロシージャコール（RPC）を Samba が処理する方法で欠陥が見つかりました。認証されたユーザーは、この欠陥を悪用して、RPC 呼び出しを発行することで、 Samba サーバーで権限データベースを変更する可能性があります。これにより、Samba サーバーで共有しているファイルやディレクトリの所有権を盗み、Samba サーバーの管理作業以外にも、ユーザーアカウントを作成、削除、変更する恐れがあります。(CVE-2012-2111)

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream では、Ivano Cristofolini が最初の報告者であると認めています。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

いくつかのセキュリティの問題を修正する更新された php パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP 配列で使用されるハッシュ化ルーチンが、予測可能なハッシュの衝突を起こしやすいことが発見されました。PHP アプリケーションに対する HTTP POST リクエストが多くのパラメーターを含み、その名前が同じハッシュ値にマッピングされる場合、長時間の CPU 時間が消費されます。この欠陥は新しい構成ディレクティブ、 max_input_vars を追加することにより緩和されます。このディレクティブは、リクエストごとにプロセスされるパラメーターの最大数を限定します。デフォルトで、max_input_vars は 1000 に設定されています。
(CVE-2011-4885)

PHP の exif 拡張に整数オーバーフローの欠陥が見つかりました。32 ビットシステムでは、 PHP スクリプトがイメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュし、そのメモリを部分的に漏洩する可能性があります。(CVE-2011-4566)

バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHP スクリプトにより、イメージファイルから Exchangeable Image File Format（exif）メタデータを抽出しようとするとき、特別に細工されたイメージファイルによって、 PHP インタープリターがクラッシュする可能性があります。(CVE-2011-0708)

PHP カレンダー拡張に、整数オーバーフロー欠陥が見つかりました。PHP スクリプトによって大きな値の SdnToJulian() を呼び出せるリモートの攻撃者が、 PHP インタープリターのクラッシュ引き起こす可能性があります。(CVE-2011-1466)

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。(CVE-2011-2202)

Red Hat は、CVE-2011-4885 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を CVE-2011-4885 の最初の報告者として認めます。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 割り込み再マッピングをサポートしていない PCI パススルーを使用して、 Xen ハイパーバイザーゲストがMSI 割り込みを生成し、トラップを注入できる可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストをクラッシュさせたり、ホスト上で権限を昇格させたりする可能性があります。この問題の修正によって、 PCI パススルーの動作やゲストの起動が妨げられる可能性があります。
詳細については、 Red Hat Bugzilla バグ 715555 を参照してください。（CVE-2011-1898、重要度高）

* CIFS（Common Internet File System）が root で DFS 参照をシェアする方法に欠陥が見つかりました。悪意ある CIFS サーバーを展開することの可能なローカルネットワーク上の攻撃者が CIFS ネットワークシェアを作成することで、当シェアがマウントされた場合にクライアントシステムをクラッシュさせるおそれがあります。（CVE-2011-3363、重要度中）

* Linux カーネルの鍵管理機能がユーザー定義の鍵タイプを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーが keyctl ユーティリティを利用して、サービス拒否を引き起こすことが可能でした。（CVE-2011-4110、重要度中）

* セキュリティ関連データを含むメモリが tpm_read() で処理される方法の欠陥により、権限のないローカルユーザーが、過去に実行された TPM コマンドの結果を読み取ることが可能でした。（CVE-2011-1162、重要度低）

* Linuxカーネルの HFS ファイルシステムの実装で NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して特別に細工された破損した MDB 範囲レコードを持つ HFS ファイルシステムを含むディスクをマウントすることで、サービス拒否を引き起こすおそれがあります。
（CVE-2011-2203、重要度低）

* taskstats サブシステムからの I/O 統計が、制限なしに読み取られる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、プロセスで使用されるパスワードの長さなどの機密情報を収集することが可能でした。（CVE-2011-2494、重要度低）

Red Hat は、Yogesh Sharma for が CVE-2011-3363 を、 Peter Huewe が CVE-2011-1162 を、Clement Lecigne が CVE-2011-2203 を、 Openwall の Vasiliy Kulikov が CVE-2011-2494 を報告していることに感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
(CVE-2011-0188)

FileUtils モジュールにおける削除システムのエントリメソッドに、競合状態の欠陥が見つかりました。ローカルユーザーがこのメソッドを使用する Ruby スクリプトを実行すると、ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃により、そのユーザーがアクセスできる任意のファイルやディレクトリを削除することが可能です。
(CVE-2011-1004)

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。(CVE-2009-4492)

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。(CVE-2010-0541)

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2011-1005)

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

1 つのセキュリティの問題を修正する更新済みの bind および bind97 のパッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が、大きなリソースレコードセット（RRSet）によるネガティブ応答を処理する方法で、off-by-one の欠陥が見つかりました。キャッシングリゾルバーとして構成されている BIND サーバーに再帰クエリを送信できる攻撃者が、この欠陥を利用して、アサーション失敗で named を終了させることが可能です。(CVE-2011-1910)

すべての BIND ユーザーは、この更新パッケージにアップグレードすることをお勧めします。これにより、この問題は解決されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題を修正する更新済み SystemTap パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、スクリプトを書くことで、システムの操作でデータを収集することができます。

ゼロ除算の欠陥が、SystemTap が DWARF 形式において無効な形式のデバッグ情報を処理する方法で見つかりました。SystemTap の権限のないモードが有効化されると、 stapusr グループの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせることが可能です。さらに、無権限モードが有効になっていない場合でも、特権ユーザー（root、stapdev グループメンバー）が、騙されて、特別に細工された ELF バイナリーを実装した場合に、この欠陥を発生させる可能性があります。(CVE-2011-1769)

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

複数のセキュリティの問題を修正する更新済み gimp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工された BMP または PCX 画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、 CVE-2011-1178）

ヒープベースのバッファオーバーフローの欠陥が、GIMP の Paint Shop Pro （PSP）画像ファイルプラグインで見つかっています。攻撃者は、特別に細工された PSP 画像ファイルを作成することができます。これを開くと、PSP プラグインをクラッシュさせることや、 GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。(CVE-2010-4543)

スタックベースのバッファオーバーフローの欠陥が、GIMP のライト効果、Sphere Designer、および Gfig 画像ファイルで見つかりました。攻撃者は、特別に細工されたライト効果、Sphere Designer、または Gfig フィルターの構成ファイルを作成できます。これを開くと、関連のプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。（CVE-2010-4540、 CVE-2010-4541、CVE-2010-4542）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* dccp_rcv_state_process() 関数の欠陥により、ソケットがすでに閉じられていても、リモートの攻撃者がサービス拒否を発生させることが可能です。（CVE-2011-1093、重要度高）

* メッセージパッシングテクノロジー（MPT）ベースのコントローラ用の Linux カーネルの管理モジュールサポートで、複数のバッファオーバーフローの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、サービス拒否、情報漏洩、または権限昇格を引き起こすことが可能でした。（CVE-2011-1494、CVE-2011-1495、重要度高）

* NULL 終端文字列データ構造体要素の検証が bnep_sock_ioctl() 関数にありません。そのため、ローカルユーザーが情報漏洩またはサービス拒否を引き起こす可能性があります。（CVE-2011-1079、重要度中）

* ページテーブルが Xen ハイパーバイザーの実装で処理される方法に、エラーチェック機能がありません。これにより、特権ゲストユーザーが、ホストやゲストをロックアップすることが可能です。（CVE-2011-1166、重要度中）

* Xen ハイパーバイザーの実装が新しいイベントチャネルポートを取得する際に上限をチェックする方法に欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、サービス拒否を引き起こすことや、権限を昇格する可能性があります。（CVE-2011-1763、重要度中）

* 「/proc/[pid]/stat」の start_code および end_code の値が保護されていませんでした。特定のシナリオでは、この欠陥を利用して、Address Space Layout Randomization（ASLR）を打ち破ることが可能でした。（CVE-2011-0726、重要度低）

* sco_sock_getsockopt() 関数に初期化がない欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。
（CVE-2011-1078、重要度低）

* do_replace() 関数の中の NULL 終端文字列データ構造体要素の検証がないため、CAP_NET_ADMIN の権限を持つローカルユーザーが情報漏洩またはサービス拒否を起こす可能性があります。
（CVE-2011-1080、重要度低）

* Linux カーネルの DEC Alpha OSF パーティション実装におけるバッファオーバーフローの欠陥により、特別に細工されたパーティションテーブルを含むディスクをマウントすることで、ローカルの攻撃者が情報漏洩を引き起こす可能性があります。（CVE-2011-1163、重要度低）

- do_replace()、compat_do_replace()、do_ipt_get_ctl ()、 do_ip6t_get_ctl()、および do_arpt_get_ctl() 関数で NULL 終端文字列のデータ構造体要素の検証がないために、CAP_NET_ADMIN 機能を持つローカルユーザーが、情報漏洩を引き起こす可能性があります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、重要度低）

* Linux カーネルの EFI GUID パーティションテーブル（GPT）の実装にあるヒープオーバーフローの欠陥により、ローカルの攻撃者が特別に細工されたパーティションテーブルを含むディスクをマウントし、サービス拒否を引き起こす可能性があります。（CVE-2011-1577、重要度低）

Red Hat は、CVE-2011-1494 および CVE-2011-1495 を報告してくれた Dan Rosenberg 氏、CVE-2011-1079、 CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171、および CVE-2011-1172 を報告してくれた Vasiliy Kulikov 氏、CVE-2011-0726 を報告してくれた Kees Cook 氏、CVE-2011-1163 および CVE-2011-1577 を報告してくれた Timo Warns 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* バッファオーバーフロー欠陥が、Linux カーネル eCryptfs 実装の ecryptfs_uid_hash() 関数に見つかりました。システムに eCryptfs netlink 転送がある場合（Red Hat Enterprise Linux 5 はこれに該当します）、または「/dev/ecryptfs」ファイルに誰でも書き込める権限がある場合（Red Hat Enterprise Linux 5 では、デフォルトでこのようになっていません）、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こことがあり、権限を昇格する可能性があります。（CVE-2010-2492、重要度高）

* Linux カーネル Global File System 2（GFS2）の実装に、ディレクトリリーフブロックの初期ディレクトリエントリの空き領域のサイズの、計算違いが見つかりました。GFS2 がマウントされたファイルシステムへの書き込みアクセス権がある権限のないローカルユーザーが、そのファイルシステムのオペレーションの名前を変更し、NULL ポインターデリファレンスを発生させることができ、サービス拒否または権限昇格の原因になる可能性があります。（CVE-2010-2798、重要度高）

* Extended Page Tables（EPT）サポートがない Intel CPU が搭載されたシステムを実行するときに、Xen ハイパーバイザー実装に欠陥が見つかりました。完全に仮想化されたゲストのクラッシュに関する情報のダンプを試みるとき、この欠陥が原因でハイパーバイザーによってホストもクラッシュする可能性があります。完全に仮想化されたゲストシステムを構成する権限があるユーザーが、この欠陥を利用してホストをクラッシュする可能性があります。
（CVE-2010-2938、重要度中）

* Linux カーネルのトラフィックコントロールユニット実装に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、カーネルによってカーネルメモリをユーザー空間に漏洩することがあり、機密情報の漏洩につながる可能性があります。（CVE-2010-2942、重要度中）

* Linux カーネルの XFS ファイルシステム実装に、欠陥が見つかりました。ファイル処理検索が、無効な inode を有効として返す可能性があります。XFS ファイルシステムが NFS（Network File System）を介してマウントされた場合、ローカルの攻撃者が古いデータにアクセスすることや、 inode を再使用する既存のデータを上書きする可能性があります。（CVE-2010-2943、重要度中）

* Linux カーネル ext4 ファイルシステム実装のエクステント範囲チェックコードに、整数オーバーフロー欠陥が見つかりました。ext4 がマウントされたファイルシステムへの書き込みアクセス権がある、権限のないローカルユーザーが、非常に大きなファイルオフセットでファイルに書き込むことにより、この欠陥を発生させることがあり、ローカルのサービス拒否の原因になる可能性があります。（CVE-2010-3015、重要度中）

* Linux カーネルの USB 実装に、情報漏洩欠陥が見つかりました。特定の USB エラーにより、初期化されていないカーネルバッファがユーザー空間に送信される可能性があります。ターゲットシステムへの物理的アクセスを持つ攻撃者がこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-1083、重要度低）

Red Hat は、CVE-2010-2492 を報告していただいた Andre Osterhues、 CVE-2010-2798 を報告していただいた CenITex の Grant Diffey、 CVE-2010-3015 を報告していただいたオカジマ・トシユキ、 CVE-2010-1083 を報告していただいた Marcus Meissner に、お礼を申し上げたいと思います。

この更新は、いくつかのバグも修正します。これらのバグ修正についての文書は、「参照」でリンクされているテクニカルノートドキュメントから間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* アプリケーションにスタックオーバーフローがある場合、このスタックは、セグメンテーション違反の代わりにマッピングされたエリア警告なしで別のメモリの上書きを行うことがあります。これにより、アプリケーションが任意のコードを実行させ、権限昇格を引き起こすことがあります。X Window System を、この欠陥を発生させるために使用できることが判明しています。（CVE-2010-2240、重要度高）

Red Hat は、この問題を報告してくれた X.Org セキュリティチームに感謝の意を表します。Upstream では、Rafal Wojtczuk 氏を最初の報告者として認識しています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティの課題と複数のバグを修正する更新済み httpd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server の mod_proxy モジュールで、バックエンドサーバーに対するリバースプロキシによって転送されるリクエストのタイムアウトを処理する方法に欠陥が見つかりました。プロキシが構成され、既存のバックエンド接続を再利用する場合は、特定のタイムアウト状況において、別のユーザーに向けられた応答が返されることがあります。これにより、情報漏洩を引き起こす可能性があります。(CVE-2010-2791)

Apache HTTP Server の mod_dav モジュールが特定のリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者が注意深く細工されたリクエストをサーバーに送信した場合、 httpd 子プロセスをクラッシュさせる可能性があります。(CVE-2010-1452)

この更新は以下のバグも修正します：

* mod_deflate による INFLATE フィルターにおける多数の問題。
「Inflate error -5 on flush」エラーが記録されていることがあります。この更新は Apache HTTP Server 2.2.15 から新しい Upstream バージョンに mod_deflate をアップグレードします。（BZ#625435）

* 内部リダイレクトにより、サブリクエストを必要とするリソースに mod_filter で DEFLATE フィルターが適用されると、応答が破損することがあります。
（BZ#625451）

* mod_ssl「SSLRequire」ディレクティブで使用された OID() 関数では、不明なタイプの拡張が適切に評価されませんでした。（BZ#625452）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの課題を修正する更新 kdelibs パッケージが、現時点で Red Hat Enterprise Linux 4 と 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

バッファオーバーフローの欠陥が、浮動小数点変換ルーチンへの kdelibs の文字列で見つかりました。悪意のある JavaScript を含む Web ページが、 Konqueror をクラッシュさせたり、 Konqueror を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-0689)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティの問題を解決する更新済みの cups パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

[2010 年 1 月 12 日更新] このエラータのパッケージリストでは、これまでなかった Red Hat Enterprise Linux Desktop と RHEL Desktop Workstation の i386 パッケージが追加され、更新されています。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

use-after-free の欠陥が、 CUPS がファイル記述子を処理するインターフェイスの参照を処理する方法で見つかりました。リモートの攻撃者が、特別に細工された方法で、特定プリンターが現在行っている印刷ジョブのリストを請求し、サービス拒否（cupsd クラッシュ）を引き起こす可能性があります。
(CVE-2009-3553)

いくつかのクロスサイトスクリプティング（XSS）の欠陥が、CUPS Web サーバーインターフェイスが HTML フォームコンテンツを処理する方法で見つかりました。リモートの攻撃者が、CUPS Web インターフェイスにログインしているローカルのユーザーをだまし、特別に細工された HTML ページにアクセスさせることができると、攻撃者が CUPS の機密管理データを取得し、修正する可能性があります。(CVE-2009-2820)

Red Hat は、CVE-2009-2820 の問題について責任をもって報告してくれた Apple 製品セキュリティの Aaron Sigel に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

整数オーバーフローの欠陥とバッファオーバーフローの欠陥が、 JRE が画像ファイルを処理する方法で見つかりました。信頼されないアプレットまたはアプリケーションがこれらの欠陥を使用して、権限を拡張することが可能です。これにより、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限でローカルアプリケーションを実行したりすることが可能です。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、 CVE-2009-3874）

JRE に情報漏洩が見つかりました。信頼されないアプレットまたはアプリケーションがこの欠陥を利用して、権限を拡張することが可能です。これにより、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限でローカルアプリケーションを実行したりすることが可能です。(CVE-2009-3881)

現時点でMD2 が強い暗号アルゴリズムとして見なされていないにもかかわらず、JRE が MD2 ハッシュ署名のある証明書をまだ受け入れていることが判明しました。これにより、攻撃者は、悪意のある証明書を作成し、それを JRE が信頼するものとして扱わすことが簡単にできます。この更新で、JRE は署名内部の MD2 アルゴリズムの使用をデフォルトで無効にしています。(CVE-2009-2409)

タイミング攻撃の欠陥が、JRE が HMAC ダイジェストを処理する方法で見つかりました。この欠陥により、攻撃者が、偽造されたデジタル署名を使用し、認証チェックのバイパスが助長される可能性があります。(CVE-2009-3875)

JRE に 2 つのサービス拒否の欠陥が見つかりました。これらは、 DER（Distinguished Encoding Rules）がエンコードしたデータを処理するサーバー側アプリケーションのシナリオで悪用される可能性があります。（CVE-2009-3876、 CVE-2009-3877）

JRE がカラープロファイルを処理する方法で、情報漏洩が見つかりました。攻撃者がこの欠陥を悪用して、カラープロファイルディレクトリの外にあるファイルの存在を発見する可能性があります。(CVE-2009-3728)

JRE が X11GraphicsDevice API に配列を受け渡す方法に欠陥が見つかりました。信頼されないアプレットまたはアプリケーションがこの欠陥を悪用して、サポートされているグラフィック構成のリストにアクセスし、修正する可能性があります。この欠陥により、権限のないコードに機密情報が漏洩する可能性があります。(CVE-2009-3879)

JRE がロギング API にオブジェクト全体を渡していることが判明しました。これにより、攻撃者がコントロールしているアプレットから信頼されないコードまたは低い権限コードに機密情報が漏洩する可能性があります。このようなアプレットは、ログインしている API にアクセスがあり、受け渡されるオブジェクトの操作（読み込みおよび/または呼び出し）を行うことが可能です。(CVE-2009-3880)

さまざまな可変の静的変数に、情報漏洩の可能性があることが見つかりました。これらは、信頼できないスクリプトコードを実行するアプリケーションシナリオで悪用される可能性があります。（CVE-2009-3882、 CVE-2009-3883）

TimeZone.getTimeZone メソッドを処理する方法で、情報漏洩が見つかりました。このメソッドは、[JRE_HOME]/lib/zi/ ディレクトリの外にあるタイムゾーンファイルをロードすることができ、これによりリモートの攻撃者がローカルファイルシステムを確認する可能性があります。(CVE-2009-3884)

注：このアドバイザリのアプレットに関する欠陥、CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、および CVE-2009-3884 は、「appletviewer」アプリケーションを呼び出すことにより、java-1.6.0-openjdk でのみ発生させる可能性があります。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
(CVE-2009-3555)

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。(CVE-2009-1891)

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。(CVE-2009-3094)

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。(CVE-2009-3095)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティ問題を修正する更新された httpd パッケージが、現時点で Red Hat Enterprise Linux 3 および 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
(CVE-2009-3555)

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。(CVE-2009-3094)

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。(CVE-2009-3095)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの 4Suite パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

4Suite パッケージは、Python 用の XML 関連のツールとライブラリを含んでいます。これには、4DOM、4XSLT、4XPath、4RDF、4XPointer が含まれます。

4Suite の XML パーサーが XML ファイルを処理するときに無効な UTF-8 シーケンスを処理する方法で、バッファオーバーリードの欠陥が見つかりました。特別に細工された XML ファイルが、ファイルの解析中に 4Suite ライブラリを使用するアプリケーションをクラッシュさせる可能性があります。(CVE-2009-3720)

注：Red Hat Enterprise Linux 3 で、この欠陥は 4Suite パッケージのデフォルトではない構成だけに影響を与えます：cDomlette モジュールのβ版が有効化されている構成の場合です。

4Suite の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、この更新済みのパッケージへアップグレードする必要があります。更新済みのパッケージのインストール後、 4Suite XML 関連のツールとライブラリを使用しているアプリケーションを再起動し、更新を有効にする必要があります。

複数のセキュリティの問題を修正する更新済みの libvorbis パッケージが、 Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis ライブラリに複数の欠陥が見つかりました。特別に細工された Ogg Vorbis メディアフォーマットファイル（Ogg）が開かれた場合に、 libvorbis を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能です。(CVE-2009-3379)

libvorbis のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

いくつかのセキュリティの課題と複数のバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
（CVE-2008-5029、重要度高）

* Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしなかったため、これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-5300、重要度高）

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが分かりました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

* Linux カーネルの IrDA ソケット、AppleTalk DDP プロトコル、NET/ROM プロトコル、 ROSE プロトコルの実装の getname() の実装で、初期化が行われない欠陥が見つかりました。これらの getname() 実装における特定のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-3002、重要度高）

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

バグ修正：

* この更新は、mmap_min_addr の調整可能なパラメーターと制限チェックを追加することで、権限がないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。これにより、NULL ポインターデリファレンスのバグの悪用を防止することができます。後方互換性のため、デフォルトでは、mmap_min_addr がゼロ（無効）に設定されることに注意してください。（BZ#512642）

* IPv6 にあったブリッジ参照カウントの問題が修正されました。（BZ#457010）

* ユーザーが setsockopt() に入力した引数の NULL 終端を強制します。
（BZ#505514）

* gcc フラグ「-fno-delete-null-pointer-checks」がカーネルビルドオプションに追加されました。これにより、初めてポインターを使用した後、gcc は NULL ポインターのチェックを最適化しません。NULL ポインターのバグは攻撃者によって頻繁に悪用されます。こうしたチェックを保持することが安全措置になります。（BZ#511185）

* rt が NULL ではないことを確認し、 ip_append_data() を呼び出す関数の将来的なバグが悪用されないようにするために、 IPv4 コードにチェックが追加されています。（BZ#520300）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティの問題を修正する更新済みの wget パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU Wget は、HTTP、HTTPS、 FTP を使用できるファイル取得ユーティリティです。

X.509 証明書で NULL 文字が適切に処理されなかったため、 Wget が以前に公表された「null prefix attack」の影響を受けていると、 Daniel Stenberg が報告しました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 Wget を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-3490)

Wget のユーザーは、バックポートされたパッチを含み、この問題を修正する、この更新済みのパッケージへアップグレードする必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* SELinux で強制したシステムは、unconfined_t ドメインのローカルユーザーが低メモリ領域をマッピングできるように許可することにおいて制限が薄くなっています。これはたとえ、mmap_min_addr 制限が有効化されている場合でも同じことが言えます。これにより、NULL ポインターデリファレンスのバグのローカルによる悪用を助長することになります。（CVE-2009-2695、重要度高）

* NULL ポインターデリファレンスの欠陥が、Linux カーネルの eCryptfs 実装で見つかりました。ローカルの攻撃者がこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
（CVE-2009-2908、重要度高）

* NFSv4 の実装に欠陥が見つかりました。カーネルは、不必要な権限チェックをファイル作成後に行っていました。このチェックは通常失敗し、乱数に設定されている権限ビットのあるファイルを残します。注：これは、サーバー側のみの問題です。（CVE-2009-3286、重要度高）

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

* Linux カーネルの Realtek r8169 イーサネットドライバーで欠陥が見つかりました。pci_unmap_single() がメモリリークを提示し、これにより IOMMU スペースの消費とシステムのクラッシュが引き起こされる可能性があります。ローカルネットワークの攻撃者が、大量のネットワークトラフィック用のジャンボフレームを使用することにより、この欠陥を悪用する可能性があります。（CVE-2009-3613、重要度高）

* Linux カーネルにおいて、初期化欠如の欠陥が見つかりました。いくつかのコアネットワーク構造のパディングデータがユーザー空間に送信する前に適切に初期化されませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-3228、重要度中）

バグ修正：

* 「balance-tlb」または「balance-alb」のモードのネットワーク結合で、デバイスがダウンしたときに、プライマリスレーブデバイスのプライマリ設定が失われました。スレーブのバックアップでプライマリ設定を復元できませんでした。（BZ#517971）

* いくつかの障害のあるシリアルデバイスハードウェアがあるため、kernel-xen カーネルを実行しているシステムが起動するのに非常に長い時間がかかっていました。（BZ#524153）

* nfs_readdir() にキャッシングバグがあるため、NFS クライアントが重複したファイルを確認しているか、ディレクトリのすべてのファイルを確認していませんでした。（BZ#526960）

* RHSA-2009:1243 更新は、mpt_msi_enable オプションを削除し、特定のスクリプトが実行されるのを防止しました。この更新では、そのオプションを追加し直します。（BZ#526963）

* 最近のモジュールの iptables ルールと ip_pkt_list_tot パラメーターより大きなヒットカウント値（デフォルトは 20）は、パケットに何ら影響を与えませんでした。ヒットカウントに到達できなかったためです。（BZ#527434）

* rt が NULL ではないことを確認し、 ip_append_data() を呼び出す関数の将来的なバグが悪用されないようにするために、 IPv4 コードにチェックが追加されています。（BZ#527436）

* テープドライブのブロックサイズを再構成した後に、カーネルパニックが特定の状況で発生しました。（BZ#528133）

* Linux Virtual Server（LVS）をマスターとバックアップの構成で使用し、マスターのアクティブな接続をバックアップに伝播するとき、バックアップの接続タイムアウト値が 180 秒にハードコーディングされました。これは、バックアップの接続情報がすぐに失われることを意味しました。これにより、接続のフェイルオーバーが成功するのを防止する可能性があります。現時点で、タイムアウトの値を「ipvsadm --set」で設定できるようになります。（BZ#528645）

* nfs4_do_open_expired() のバグが、NFSv4 クライアントのリクレイマースレッドを無限ループに陥らせる可能性があります。（BZ#529162）

* MSI の割り込みは、MSI の割り込みが有効化されている r8169 ベースのネットワークカードに送信されなかった可能性があります。このバグは特定のシステムのみに影響を与えました。（BZ#529366）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd が NTP パケット認証に対して公開鍵の暗号方式を使うように構成されている場合、リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストパケットを送信することが可能です。これにより、ntpd がクラッシュしたり、「ntp」のユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-1252)

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-0159)

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの util-linux パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

util-linux パッケージには、fdisk や mount などの基本的なシステムユーティリティのコレクションが含まれています。

Linux カーネルの監査システム経由でログイン試行を記録する際に、util-linux にログのインジェクション攻撃が見つかりました。リモートの攻撃者がこの欠陥を利用して、記録されるイベントの特定の部分を変更することで、システム上の活動を隠す可能性があります。(CVE-2008-1926)

この更新パッケージでは、次のバグも修正されます。

* VMware ESX™ によって作成されたパーティションが、fdisk によって使用される、認識済みファイルシステムのリストに含まれていませんでした。したがって、VMware ESX がインストールされていると、｢fdisk -l｣はこれらのパーティションについて｢Unknown｣を返します。この更新で、VMKcore および VMFS のパーティションに関する情報が、ファイルシステムのリストに追加されました。現在は、VMware ESX を実行しているシステムにおいて、｢fdisk -l｣が期待通りにこれらのパーティションに関する情報をリストするようになりました。
（BZ#447264）

* ユーザー名が設定されていない場合、ログインコマンドはセグメンテーション違反で失敗します。この更新により、ログインは監査システムで NULL のユーザー名を処理するようになります（ユーザー名が設定されていないイベントでは、監査システムに AUDIT_USER_LOGIN メッセージを送信します）。（BZ#456213）

* nfs（5） の man ページは、バージョン 2 をデフォルトとしてリストしていました。この内容は正しくありません：他に指定されない限り、NFS クライアントは NFS バージョン 3 を使用します。この man ページは訂正されました。（BZ#458539）

* 特定の状況で、mount コマンドが initlog コマンドによって実行された場合、バックグラウンド化された NFS マウントが、バックグラウンド化されてすぐに停止していました。これは、たとえば、｢service netfs start｣コマンドの実行など、init スクリプトを実行する際に発生していました。こうした状況では、｢ps -ef｣コマンドを実行すると、バックグラウンド化された NFS マウントがバックグラウンド化されてすぐに、表示されなくなりました。この更新済みのパッケージでは、バックグラウンド化された mount プロセスがコントロールターミナルからデタッチされ、これによってこの問題が解決されています。（BZ#461488）

* 新しいパーティションの開始シリンダーが 1 テラバイトを超えている場合、fdisk はパーティションを作成できない可能性があります。これは修正されました。（BZ#471372）

* まれなケースでは、｢mount -a｣が fstab の命令を無視し、ファイルシステムを mpath デバイスに再マウントしようとします。報告されているまれなケースであっても、この更新により、mount は fstab の命令を尊重するようになります。（BZ#472186）

* ｢mount --move｣コマンドは、ファイルシステムのマウントポイントを正常に移動（たとえば、/proc/mounts は変更されたマウントポイントを正常に表示）しましたが、/etc/mtab を適切に更新していませんでした。今回の更新により、｢mount --move｣コマンドは、古いマウントポイントに関する必要な情報をすべて収集し、それを新しいマウントポイントにコピーしてから古いポイントを削除することで、/etc/mtab を必ず適切に更新するようになります。（BZ#485004）

Util-linux のユーザーはこの更新済みパッケージへアップグレードして、この脆弱性に対処し、これらの問題を解決することが推奨されます。

ID	名前	深刻度
69247	CentOS 6：nss / nss-util / nss-softokn / nspr（CESA-2013:1144）	medium
69246	CentOS 5 / 6：thunderbird（CESA-2013:1142）	critical
69245	CentOS 5 / 6：Firefox（CESA-2013:1140）	critical
69215	CentOS 5：nss（CESA-2013:1135）	medium
69144	CentOS 5 ：sos（CESA-2013:1121）	medium
69143	CentOS 6：haproxy（CESA-2013:1120）	medium
69142	CentOS 6：389-ds-base（CESA-2013:1119）	medium
69141	CentOS 5：bind97（CESA-2013:1115）	high
69140	CentOS 6：bind（CESA-2013:1114）	high
69022	CentOS 6：qemu-kvm（CESA-2013:1100）	high
68941	CentOS 5 / 6：ruby（CESA-2013:1090）	medium
68940	CentOS 6：カーネル（CESA-2013:1051）	medium
68859	CentOS 5：php53（CESA-2013:1050）	medium
68858	CentOS / 5 / 6：php （CESA-2013:1049）	medium
67235	CentOS 5：カーネル（CESA-2013:1034）	medium
67183	CentOS 5 / 6：java-1.6.0-openjdk（CESA-2013:1014）	critical
67098	CentOS 6：bind（CESA-2013:0689）	high
67097	CentOS 5：nss（CESA-2013:0214）	high
67096	CentOS 6：libvirt（CESA-2013:0199）	high
67095	CentOS 6：kdelibs（CESA-2012:1416）	high
67094	CentOS 6：icedtea-web（CESA-2012：1132）	high
67093	CentOS 6：krb5（CESA-2012:1131）	high
67092	CentOS 5：xen（CESA-2012:1130）	low
67091	CentOS 5 / 6：bind（CESA-2012:1123）	high
67090	CentOS 5：bind97（CESA-2012:1122）	high
67089	CentOS 5：php53（CESA-2012:1047）	high
67088	CentOS 5/6：samba/samba3x（CESA-2012:0533）	medium
67087	CentOS 4：php（CESA-2012:0071）	medium
67086	CentOS 5：カーネル（CESA-2011:1479）	high
67085	CentOS 5：ruby（CESA-2011:0909）	medium
67084	CentOS 5：bind97（CESA-2011:0845）	medium
67083	CentOS 5：systemtap（CESA-2011:0841）	low
67082	CentOS 5：gimp（CESA-2011:0838）	high
67081	CentOS 5：カーネル（CESA-2011:0833）	high
67080	CentOS 5：カーネル（CESA-2010:0723）	high
67079	CentOS 5：カーネル（CESA-2010:0661）	high
67078	CentOS 5：httpd（CESA-2010:0659）	medium
67077	CentOS 4/5：kdelibs（CESA-2009:1601）	medium
67076	CentOS 5：cups（CESA-2009:1595）	medium
67075	CentOS 5：java-1.6.0-openjdk（CESA-2009:1584）	critical
67074	CentOS 4：httpd（CESA-2009:1580）	high
67073	CentOS 3/5：httpd（CESA-2009:1579）	high
67072	CentOS 3 / 4：4Suite（CESA-2009:1572）	medium
67071	CentOS 3 / 4 / 5：libvorbis（CESA-2009:1561）	critical
67070	CentOS 3：カーネル（CESA-2009:1550）	high
67069	CentOS 3 / 4 / 5：wget（CESA-2009:1549）	medium
67068	CentOS 5：カーネル（CESA-2009:1548）	high
67067	CentOS 4：カーネル（CESA-2009:1541）	high
67066	CentOS 4：ntp（CESA-2009:1040）	medium
67065	CentOS 4：util-linux（CESA-2009:0981）	high

検出

Nessus の CentOS Local Security Checks ファミリー

medium

critical

critical

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

critical

high

high

high

high

high

high

low

high

high

high

medium

medium

high

medium

medium

low

high

high

high

high

medium

medium

medium

critical

high

high

medium

critical

high

medium

high

high

medium

high