複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

Chrome オブジェクトラッパーの実装方法で、欠陥が見つかりました。
悪意あるコンテンツを利用して、Firefox にインストールされているプラグインで Firefox に任意のコードを実行させる可能性があります。(CVE-2013-0758)

Firefox が URL の値をアドレスバーに表示する方法に欠陥があるため、悪意あるサイトやユーザーがフィッシング攻撃を実行する可能性があります。
(CVE-2013-0759)

Firefox で特定の JavaScript 関数が実装される方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、アドレス空間配置のランダム化（ASLR）やその他のセキュリティの制限をバイパスする可能性があります。(CVE-2013-0748)

これらの欠陥の技術的な詳細については、Firefox 10.0.12 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Atte Kettunen 氏、Boris Zbarsky 氏、pa_kt、 regenrecht、Abhishek Arya 氏、Christoph Diehl 氏、Christian Holler 氏、 Mats Palmgren 氏、Chiaki Ishikawa 氏、Mariusz Mlynski 氏、Masato Kinugawa 氏、 Jesse Ruderman 氏をこれらの問題の最初の報告者として認めます。

Firefox の全ユーザーは、Firefox バージョン 10.0.12 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff が Pixar ログフォーマットのエンコーディングを使用して特定の TIFF 画像を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が特別に細工された TIFF ファイルを作成し、これが開かれた場合、libtiff を使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-4447）

libtiff が DOTRANGE タグを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、開いた際に libtiff にリンクするアプリケーションをクラッシュしたり、任意のコードの実行を引き起こしたりするように、特別に細工された TIFF ファイルを作成する可能性があります。（CVE-2012-5581）

tiff2pdf ツールで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、これにより tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2012-3401）

戻り値チェックがない欠陥が ppm2tiff ツールで見つかりました。この欠陥により、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者が、この欠陥を利用して、特別に細工された PPM （Portable Pixel Map）ファイルを作成し、 ppm2tiff をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2012-4564）

CVE-2012-5581、CVE-2012-3401、CVE-2012-4564 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏が発見しました。

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

複数のセキュリティの問題、多数のバグを修正し、 1 つの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* RHSA-2012:0862 の更新が、 CVE-2011-4131 の問題を正しく修正していないことが判明しました。悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2012-2375、重要度中）

* Linux カーネルでの TCP Illinois 輻輳制御アルゴリズムの実装にゼロ除算の欠陥が見つかりました。TCP Illinois 輻輳制御アルゴリズムが使用される（sysctl net.ipv4.tcp_congestion_control 変数が「illinois」に設定される）場合に、ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否を引き起こす可能性があります。（CVE-2012-4565、重要度中）

* 新しいノードの電源を入れた状態で追加されたメモリが、他のノードのゾーンリストに伝播される方法で、NULL ポインターデリファレンスの欠陥が見つかりました。残りのノードのどれか 1 つからこの新たに追加されたメモリを使用することにより、権限のないローカルユーザーが、この欠陥を利用してサービス拒否を引き起こす可能性があります。（CVE-2012-5517、重要度中）

* Red Hat Enterprise Linux 6 の初期リリースが、CVE-2009-4307 の問題、ext4 ファイルシステムコードのゼロ除算の欠陥を適切に修正していないことが判明しました。ext4 ファイルシステムをマウントできる、権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2100、重要度低）

* Linux カーネルの IPv6 実装が、オーバーラッピングしているフラグメント化された IPv6 パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムへネットワークパケットを送信する際に、保護メカニズム（ファイアウォールや侵入検知システム（IDS）など）をバイパスする可能性があります。（CVE-2012-4444、重要度低）

Red Hat は、CVE-2012-4444 を報告してくれた Beyond Security の SecuriTeam Secure Disclosure プログラムと共に活動している Antonios Atlasis 氏と AFRINIC の Loganaden Velvindron 氏に感謝の意を表します。CVE-2012-2375 の問題は、 Red Hat の Jian Li 氏が見つけ、 CVE-2012-4565 は Red Hat の Rodrigo Freire 氏が見つけました。

また、この更新は、多数のバグを修正し、1 つの拡張機能を追加します。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更についてのドキュメントは、参照セクションでリンクされている Red Hat Enterprise Linux 6.3 テクニカルノート文書から間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらのバグを修正し、テクニカルノートに記載されている拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み mysql パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL でユーザー権限をチェックするコードにスタックベースのバッファオーバーフローの欠陥が見つかりました。認証済みのデータベースユーザーが、この欠陥を利用して、 mysqld デーモンをクラッシュさせたり、 mysqld デーモンを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2012-5611）

MySQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。IPv6 ベースのクライアントが NAT64 サーバーを通じて IPv4 システムにアクセスできるように、 DNS64 を使用して DNS レコードを自動的に生成します。

BIND での DNS64 の実装で欠陥が見つかりました。リモートの攻撃者が、特別に細工されたクエリを named サーバーに送信すると、 named がアサーションエラーによって予期せず終了する可能性があります。注意：DNS64 サポートは、デフォルトでは有効化されていません。（CVE-2012-5688）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティの問題と 2 つのバグを修正し、 2 つの拡張機能を追加する、更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージには、Linux カーネルが含まれています。

セキュリティ修正：

* 非同期I/Oおよびfallocate()がext4の使用時に相互作用する方法で競合状態が存在し、このため、権限のないローカルユーザーが、削除されたファイルからランダムデータを取得できる可能性があります。（CVE-2012-4508、重要度高）

* Xenハイパーバイザーの実装範囲がXENMEM_exchangeハイパーコールにおいてゲスト提供のアドレスをチェックする方法で欠陥が存在し、このため、悪意のある、準仮想化ゲスト管理者がハイパーバイザーをクラッシュさせたり、権限を昇格させてハイパーバイザーレベルで任意のコードを実行したりする可能性があります。（CVE-2012-5513、重要度高）

* Reliable Datagram Sockets（RDS）プロトコル実装の欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2012-2372、重要度中）

* inet->opt ip_options へのアクセスが、Linux カーネルの TCP/IP プロトコルパッケージの実装で同期される方法における競合状態。システムで実行されている、ネットワークに開かれたアプリケーションによって、リモートの攻撃者がこの欠陥を発生させ、サービス拒否を引き起こすことができます。ローカルの権限のないユーザーはこの欠陥を利用して、システムが実行するアプリケーションに関わらず、サービス拒否を引き起こすことができます。（CVE-2012-3552、重要度中）

* Xen ハイパーバイザーの実装が、VCPU 周期タイマーごとの初期化で使用する期間の値を適切に制限していませんでした。権限のあるゲストユーザーが、物理 CPU で無限ループを発生させる可能性があります。ウォッチドッグが有効であれば、こうしたループが検出され、ホストシステムをパニックに陥れるようです。（CVE-2012-4535、重要度中）

* Xenハイパーバイザーの実装が、 set_p2m_entry()エラー状態を処理する方法での欠陥によって、権限のある、完全仮想化ゲストユーザーがハイパーバイザーをクラッシュさせることがあります。（CVE-2012-4537、重要度中） 

Red Hatは、CVE-2012-4508の問題を報告していただいたTheodore Ts’o氏、
CVE-2012-5513、CVE-2012-4535、およびCVE-2012-4537を報告してくれたXenプロジェクト、CVE-2012-3552を報告していただいたHafid Lin氏に感謝の意を表します。Upstreamは、Dmitry MonakhovをCVE-2012-4508の最初の報告者と認識しています。CVE-2012-2372はRed HatのLi Honggangによって発見されました。

バグ修正：

* 以前は、システムの起動中に、IRQ ラインが添付されるとすぐに、 qla2xxx ドライバーの割り込みハンドラーが保留中の割り込みをクリアしていました。結果として、カーネルには、リンク初期化の完了をレポートする割り込みが欠けており、そのため qla2xxx ドライバーは、すべての添付されている LUN を検出できませんでした。この更新で、 qla2xxx ドライバーが変更され、 IRQ ラインの添付後、割り込みビットをクリアしなくなります。現在、ドライバーは、すべての添付済みのLUNを期待どおり検出します。（BZ#870118）

* イーサネットチャネル結合ドライバーは、すべてのスレーブデバイスの MII（メディア非依存インターフェイス）ステータスが下がっても、802.3ad モードでの結合インターフェイスの MII ステータスを報告しました。フェールオーバーを発生させる必要があるかどうかを判断するために結合インターフェイスの MII ステータスが使用される場合、これが問題となることがあります。この更新により、 agg_device_up()関数が結合ドライバーに追加され、これによりドライバーが結合インターフェイスのリンクステータスを適切に報告できるようになります。つまり、802.3adモードですべてのスレーブがダウンしていればダウンすることになります。（BZ#877943）

拡張機能：

* この更新は、bnx2x ドライバーの最新の Upstream バージョンのいくつかの変更をバックポートします。最も重要な変更がリモート障害リンク検出機能に加えられ、この機能によりドライバーがリモートの障害を物理リンク層で定期的にスキャンできます。物理リンクがアップであるように見えるときに、障害が検出されると、ドライバーはリンクがダウンしていることを表示します。障害が解消されると、ドライバーはリンクが再びアップしたことを表示します。（BZ#870120）

* INETソケットインターフェイスが変更されたことで、kmalloc()関数を使用するサードパーティモジュールによってip_options構造体が直接割り当てられた場合に、警告メッセージが送られるようになりました。（BZ#874973）

ユーザーは、これらの問題修正と強化追加を行うバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 が特定のエンティティをデコードしていた方法で、ヒープベースのバッファアンダーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-5134）

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、 CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、 CVE-2012-5842）

Thunderbird が GIF（グラフィックスインターチェンジフォーマット）画像を処理する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある GIF 画像を含まれるコンテンツが、 Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2012-4202）

Thunderbird が HZ-GB-2312 文字エンコーディングをデコードする方法で、欠陥が見つかりました。悪意のあるコンテンツが、別のコンテンツの権限で、 Thunderbird に JavaScript コードを実行させる可能性があります。
（CVE-2012-4207）

Thunderbird のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用し、プラグインによって制限されたコンテンツをロードできる可能性があります。（CVE-2012-4209）

クロス生成元ラッパーを実装する方法で、欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2012-5841）

Thunderbird の evalInSandbox 実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2012-4201）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Masato Kinugawa、Mariusz Mlynski、Bobby Holley、および moz_bug_r_a4 をこれらの問題の最初の報告者として認識しています。

注：CVE-2012-4202 以外のすべての問題は、特別に細工された HTML メールメッセージでは悪用できません。これは、JavaScript がメールメッセージに対してデフォルトで無効になっているためです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.11 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、 CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、 CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、 CVE-2012-5842）

Firefox が GIF（グラフィックスインターチェンジフォーマット）画像を処理する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある GIF イメージが含まれている Web ぺージが Firefox のクラッシュを引き起こしたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる恐れがあります。
（CVE-2012-4202）

Firefox の Style Inspector ツールが、特定の Cascading Style Sheet（CSS）を処理する方法で欠陥が見つかりました。悪意のある CSS でツールを実行（Tools -> Web Developer -> Inspect）すると、
HTML や CSS のコンテンツが chrome の権限で実行されるおそれがあります。
（CVE-2012-4210）

Firefox が HZ-GB-2312 文字エンコーディングをデコードする方法で、欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、別の Web サイトの権限で Firefox に JavaScript コードを実行させる可能性があります。
（CVE-2012-4207）

Firefox のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用し、プラグインによって制限されたコンテンツをロードできる可能性があります。（CVE-2012-4209）

クロス生成元ラッパーを実装する方法で、欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2012-5841）

Firefox の evalInSandbox 実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2012-4201）

これらの欠陥の技術的な詳細については、Firefox 10.0.11 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley、および moz_bug_r_a4 をこれらの問題の最初の報告者として認識しています。

Firefox の全ユーザーは、Firefox バージョン 10.0.11 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する libproxy パッケージの更新が、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libproxy は、プロキシ構成のすべての詳細を処理するライブラリです。

libproxy がプロキシ自動構成（PAC）ファイルのダウンロードを処理する方法で、バッファオーバーフローの欠陥が見つかりました。PAC ファイルをホスティングしている悪意のあるサーバー、または中間攻撃者がこの欠陥を利用して、 libproxy を使用しているアプリケーションをクラッシュさせたり、 libproxy（環境またはデスクトップ環境設定から）によって取得したプロキシ設定が PAC プロキシ構成の使用を指示している場合、任意のコードが実行されたりするおそれがあります。（CVE-2012-4505）

この問題は、Red Hat セキュリティレスポンスチームにより発見されました。

libproxy のユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正する必要があります。この更新を反映させるには、 libproxy を使用しているすべてのアプリケーションを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。これらの欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

これらの更新済みパッケージは、MySQL をバージョン 5.1.66 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* RHSA-2010：0178 の更新が、 CVE-2009-4307 の問題、ext4 ファイルシステムのコードでのゼロ除算の欠陥を適切に修正していなかったことが分りました。ext4 ファイルシステムをマウントできる、権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2012-2100、重要度低）

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みのパッケージへアップグレードし、この問題およびテクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの nspluginwrapper パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nspluginwrapper は、32 ビットのプラグインが 64 ビットのブラウザ環境で実行できるようにするユーティリティです（一般的な例は、Adobe のブラウザ用プラグインであり、埋め込まれた固有の Flash ファイルを Web ページで表示可能にします）。
プラグインのビューアーや、プラグインのインストールおよび更新を管理するツールを含んでいます。

nspluginwrapper でラッピングされたプラグインは、ブラウザがプライベートブラウジングモードで動作しているかどうかを判別できませんでした。
この欠陥によって、プライベートブラウジングモードで動作していると想定されていたプラグインが、ノーマルモードを使用する nspluginwrapper でラッピングされる可能性があります。
（CVE-2011-2486）

この更新では以下のバグも修正されます。

* 64 ビットシステムで acroread-プラグインパッケージによって提供される、Adobe Reader Web ブラウザ用プラグインを使用すると、ポータブル・ドキュメント・フォーマット（PDF）ファイルを Firefox で開いたときに、プラグインがクラッシュして、 PDF が表示されるはずのウィンドウが黒くなることがあります。問題を解決するには、 Firefox を再起動する必要があります。この更新では、 Firefox の再起動を不要にするため、自動的にプラグインのクラッシュを処理する回避策を nspluginwrapper に実装します。（BZ#869554）

nspluginwrapper のすべてのユーザーは、バックポートされたパッチが含まれ、 nspluginwrapper を Upstream バージョン 1.4.4 にアップグレードする、これらの更新パッケージにアップグレードし、これらの問題を修正することが推奨されます。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する、更新済み gegl パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GEGL（Generic Graphics Library）は、グラフベースの画像処理フレームワークです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 gegl ユーティリティが .ppm（Portable Pixel Map）画像ファイルを処理する方法で見つかりました。攻撃者は、特別に細工された .ppm ファイルを作成することができ、これが gegl で開かれると、gegl をクラッシュさせ、任意のコードを実行させる可能性があります。（CVE-2012-4433）

この問題は、Red Hat セキュリティレスポンスチームの Murray McAllister により発見されました。

gegl のユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済み icedtea-web パッケージが、 Red Hat Enterprise Linux 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。

IcedTea-Web プラグインにバッファオーバーフローの欠陥が見つかりました。悪意のある Web ページにアクセスすると、IcedTea-Web プラグインを使用する Web ブラウザがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2012-4540）

Red Hat は、この問題を報告してくれた Arthur Gerkis 氏に感謝の意を表します。

また、このエラータは、IcedTea-Web をバージョン 1.2.2 にアップグレードします。詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

IcedTea-Web のすべてのユーザーは、これらの更新パッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、IcedTea-Web ブラウザプラグインを使用する Web ブラウザを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのメモリ管理サブシステムで巨大なページのクォータを処理する方法に use-after-free の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。
（CVE-2012-2133、重要度中）

* use-after-free 欠陥が Linux カーネルの madvise() システムコールの実装で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2012-3511、重要度中）

* 大量の共有ライブラリを使用する 32 ビットバイナリを実行する際、ライブラリの 1 つが、メモリ内の予測可能な場所に位置していることが見つかりました。攻撃者がこの欠陥を利用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。（CVE-2012-1568、重要度低）

* Linux カーネルの Universal Distk Format（UDF）ファイルシステム実装の udf_load_logicalvol() 関数に、バッファオーバーフローの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者が、これらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2012-3400、重要度低）

Red Hat は、CVE-2012-2133 を報告してくれた Shachar Rainde 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2012:1418 に文書化されているセキュリティ更新がありません。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird の Location オブジェクトの実装に複数の欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、同一生成元ポリシーのバイパス、あるいは Thunderbird によって任意のコードが実行される可能性があります。（CVE-2012-4194、 CVE-2012-4195、CVE-2012-4196）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Mariusz Mlynski 氏、moz_bug_r_a4 氏、 Antoine Delignat-Lavaud 氏をこれらの問題の最初の報告者と認識しています。

注：メールメッセージに対して JavaScript がデフォルトで無効であるため、このアドバイザリのどの問題も、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.10 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新版の firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox の Location オブジェクトの実装に複数の欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、同一生成元ポリシーのバイパス、あるいは Firefox によって任意のコードが実行される可能性があります。（CVE-2012-4194、 CVE-2012-4195、CVE-2012-4196）

これらの欠陥の技術的な詳細については、Firefox 10.0.10 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Mariusz Mlynski 氏、moz_bug_r_a4 氏、 Antoine Delignat-Lavaud 氏をこれらの問題の最初の報告者と認識しています。

Firefox の全ユーザーは、Firefox バージョン 10.0.10 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の Beans、Swing、JMX コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5086、 CVE-2012-5084、CVE-2012-5089）

OpenJDK の Scripting、JMX、Concurrency、Libraries、および Security コンポーネントに、不適切な権限チェックの問題が複数発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、 CVE-2012-5073、CVE-2012-5072）

プロバイダー検索の実行中に、java.util.ServiceLoader が非互換クラスのインスタンスを作成する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5079）

Java Secure Socket Extension（JSSE）SSL/TLS の実装で、過度に長いデータ長の値が含まれるハンドシェイクレコードが適切に処理されないことが判明しました。認証されていないリモートの攻撃者がこの欠陥を利用して、SSL/TLS サーバーを例外で停止させる可能性があります。（CVE-2012-5081）

OpenJDK の JMX コンポーネントが、安全でない方法で特定のアクションを実行する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5075）

Java HotSpot 仮想マシン最適化コードのバグによって、特定の場合に配列初期化が実行されない可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリの一部が漏洩する可能性があります。（CVE-2012-4416）

SecureRandom クラスが、複数シーダーの作成に対して適切に保護を行わないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5077）

java.io.FilePermission クラスが、正規化されたパス名のハッシュコードを公開することが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、現在の作業ディレクトリなどの特定のシステムパスを決定する可能性があります。
（CVE-2012-3216）

デフォルトで、この更新は java.net パッケージの Gopher プロトコルサポートを無効にします。Gopher サポートは、新しく導入された「jdk.net.registerGopherProtocol」プロパティを true（真）に設定することで有効になります。
（CVE-2012-5085）

また、このエラータは、OpenJDK パッケージを IcedTea6 1.10.10 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.7.0-openjdk パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2012 年 11 月 13 日更新] このアドバイザリのファイルリストが更新され、 java-1.7.0-openjdk-devel がオプションのリポジトリからベースリポジトリに移動しました。さらに、HPC Node バリアントの java-1.7.0-openjdk も移動しました（このパッケージは既に、他の製品バリアントのベースリポジトリにあります）。パッケージ自体への変更はありません。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK の Beans、Libraries、Swing、JMX コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、 CVE-2012-5084、CVE-2012-5089）

デフォルトの Java セキュリティプロパティの構成は、特定の com.sun.org.glassfish パッケージへのアクセスを制限しませんでした。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。この更新では、これらのパッケージを制限付きとして一覧表示します。
（CVE-2012-5076、CVE-2012-5074）

OpenJDK の Scripting、JMX、Concurrency、Libraries、および Security コンポーネントに、不適切な権限チェックの問題が複数発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、 CVE-2012-5073、CVE-2012-5072）

プロバイダー検索の実行中に、java.util.ServiceLoader が非互換クラスのインスタンスを作成する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5079）

Java Secure Socket Extension（JSSE）SSL/TLS の実装で、過度に長いデータ長の値が含まれるハンドシェイクレコードが適切に処理されないことが判明しました。認証されていないリモートの攻撃者がこの欠陥を利用して、SSL/TLS サーバーを例外で停止させる可能性があります。（CVE-2012-5081）

OpenJDK の JMX コンポーネントが、安全でない方法で特定のアクションを実行する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5070、CVE-2012-5075）

Java HotSpot 仮想マシン最適化コードのバグによって、特定の場合に配列初期化が実行されない可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリの一部が漏洩する可能性があります。（CVE-2012-4416）

SecureRandom クラスが、複数シーダーの作成に対して適切に保護を行わないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5077）

java.io.FilePermission クラスが、正規化されたパス名のハッシュコードを公開することが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、現在の作業ディレクトリなどの特定のシステムパスを決定する可能性があります。
（CVE-2012-3216）

デフォルトで、この更新は java.net パッケージの Gopher プロトコルサポートを無効にします。Gopher サポートは、新しく導入された「jdk.net.registerGopherProtocol」プロパティを true（真）に設定することで有効になります。
（CVE-2012-5085）

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.3 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の Beans、Swing、JMX コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5086、 CVE-2012-5084、CVE-2012-5089）

OpenJDK の Scripting、JMX、Concurrency、Libraries、および Security コンポーネントに、不適切な権限チェックの問題が複数発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、 CVE-2012-5073、CVE-2012-5072）

プロバイダー検索の実行中に、java.util.ServiceLoader が非互換クラスのインスタンスを作成する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5079）

Java Secure Socket Extension（JSSE）SSL/TLS の実装で、過度に長いデータ長の値が含まれるハンドシェイクレコードが適切に処理されないことが判明しました。認証されていないリモートの攻撃者がこの欠陥を利用して、SSL/TLS サーバーを例外で停止させる可能性があります。（CVE-2012-5081）

OpenJDK の JMX コンポーネントが、安全でない方法で特定のアクションを実行する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5075）

Java HotSpot 仮想マシン最適化コードのバグによって、特定の場合に配列初期化が実行されない可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリの一部が漏洩する可能性があります。（CVE-2012-4416）

SecureRandom クラスが、複数シーダーの作成に対して適切に保護を行わないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5077）

java.io.FilePermission クラスが、正規化されたパス名のハッシュコードを公開することが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、現在の作業ディレクトリなどの特定のシステムパスを決定する可能性があります。
（CVE-2012-3216）

デフォルトで、この更新は java.net パッケージの Gopher プロトコルサポートを無効にします。Gopher サポートは、新しく導入された「jdk.net.registerGopherProtocol」プロパティを true（真）に設定することで有効になります。
（CVE-2012-5085）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.5 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* TSO（TCP セグメントオフロード）を必要とするソケットバッファ（skb）が sfc ドライバーによって処理される方法で、欠陥が見つかりました。skb が転送キューの最小サイズ内に収まらない場合は、ネットワークカードが自分でリセットを繰り返す可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2012-3412、重要度高）

Red Hat は、この問題を報告してくれたSolarflare（tm）の Ben Hutchings 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みのパッケージへアップグレードし、この問題およびテクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が特定のリソースレコードの組み合わせを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、再帰リゾルバーを引き起こしたり、特定の構成で権限のあるサーバーをロックアップさせたりすることがあります。（CVE-2012-5166）

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5、6で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が特定のリソースレコードの組み合わせを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、再帰リゾルバーを引き起こしたり、特定の構成で権限のあるサーバーをロックアップさせたりすることがあります。（CVE-2012-5166）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1つのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、 Red Hat Enterprise Linux 5、6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird がセキュリティラッパーを処理する方法で欠陥が見つかりました。
悪意のあるコンテンツによって、Thunderbirdを実行しているユーザーの権限でThunderbirdが任意のコードを実行することがあります。（CVE-2012-4193）

Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstream は、moz_bug_r_a4 を最初の報告者として認識しています。

注意：この問題は、メールメッセージに対して JavaScript がデフォルトで無効になっているため、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのフルリモートコンテンツを表示する場合など、 Thunderbird では別の方法で悪用される可能性があります。

Thunderbird の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの xulrunner パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度緊急として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

XULRunner は、Gecko レイアウトエンジンを使用するアプリケーションに、 XUL Runtime 環境変数を提供します。

XULRunner がセキュリティラッパーを処理する方法で欠陥が見つかりました。悪意のあるコンテンツを含んでいるWebページが、XULRunner（例、Mozilla Firefox）とリンクされているアプリケーションにそのアプリケーションを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2012-4193）

これらの欠陥に関する技術的な詳細は、 Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstream は、moz_bug_r_a4 を最初の報告者として認識しています。

XULRunner の全ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新のインストール後、この変更を有効にするために、 XULRunner を使用するアプリケーションを再起動する必要があります。

1 つのセキュリティ問題および複数のバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd との読み取り専用の接続を確立できる攻撃者が、この欠陥を利用して、RPC 番号としてイベントを持つ RPC メッセージを送信したり、RPC ディスパッチテーブルのギャップになる RPC 番号によって、libvirtd をクラッシュさせることがあります。（CVE-2012-4423）

Red Hat 仮想化 QE チームの Wenlong Huang 氏は、この問題を発見しました。

この更新は以下のバグも修正します：

* libvirtd.conf ファイルに host_uuid オプションが存在すると、 augeas libvirt lens がファイルを解析できませんでした。このバグが修正されて、現在 augeas libvirt lens は、説明したシナリオで、libvirtd.conf を期待通りに解析します。（BZ#858988）

* ディスクホットプラグは、2 つのアクションで構成されます：qemuMonitorAddDrive() 呼び出しに、qemuMonitorAddDevice() 呼び出しが続きます。最初の部分は成功したが、 2 番目の部分が失敗した場合、libvirt は最初の部分をロールバックできないので、ディスクホットプラグが失敗しても、デバイスが使用中のままになりました。この更新では、説明したシナリオで、ドライブ追加のロールバックが適切に実行され、ディスクホットプラグが期待通りに動作するようになりました。（BZ#859376）

* ブロックデバイスを使用するイメージチェーンで仮想マシンが起動され、ブロックリベース操作が発行されると、操作は blockJobAbort() 関数の完了で失敗します。この更新で、バッキングファイルの cgroups 構成が再度ラベル付け、設定されて、リベース操作が成功するようになりました。（BZ#860720）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

いくつかのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、Red Hat Enterprise Linux 5および6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意のあるコンテンツにより、Thunderbirdがクラッシュすることや、Thunderbirdを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Thunderbird の 2 つの欠陥により、悪意のあるコンテンツが意図される制限をバイパスし、情報漏洩が発生したり、Thunderbird によって任意のコードが実行されたりする可能性があります。注意：情報漏洩の問題が他の欠陥と結び付いて、任意のコードが実行されることがあります。（CVE-2012-3986、CVE-2012-3991）

Thunderbird の Location オブジェクトの実装に複数の欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、スクリプトインジェクション、なりすまし攻撃が実行されることがあります。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

Chrome オブジェクトラッパーが実装する方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、Thunderbird による任意のコードの実行が行われることがあります。
（CVE-2012-3993、CVE-2012-4184）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstream では、Christian Holler 氏、Jesse Ruderman 氏、 Soroush Dalili 氏、miaubiz 氏、Abhishek Arya 氏、 Atte Kettunen 氏、Johnny Stenback 氏、Alice White 氏、 moz_bug_r_a4、および Mariusz Mlynski 氏が、これらの問題の最初の報告者であると認めています。

注意：メールメッセージに対して JavaScript がデフォルトで無効であるため、このアドバイザリのどの問題も、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、Thunderbird version 10.0.8 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題と 1 つのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Firefox の 2 つの欠陥によって、悪意のある Web サイトが意図された制限をバイパスし、情報漏洩が発生したり、Firefox が任意のコードを実行したりする場合があります。注意：情報漏洩の問題が他の欠陥と結び付いて、任意のコードが実行されることがあります。（CVE-2012-3986、CVE-2012-3991）

Firefox の Location オブジェクトの実装に複数の欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、スクリプトインジェクション、なりすまし攻撃が実行されることがあります。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

Chrome オブジェクトラッパーが実装する方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、Firefox による任意のコードの実行が行われることがあります。
（CVE-2012-3993、CVE-2012-4184）

これら欠陥の技術的な詳細については、Firefox 10.0.8 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstream では、Christian Holler 氏、Jesse Ruderman 氏、 Soroush Dalili 氏、miaubiz 氏、Abhishek Arya 氏、 Atte Kettunen 氏、Johnny Stenback 氏、Alice White 氏、 moz_bug_r_a4、および Mariusz Mlynski 氏が、これらの問題の最初の報告者であると認めています。

この更新では、以下のバグも修正されます：

* たとえばホームディレクトリが NFS 共有にあるなどの特定の環境で、パーソナルな Firefox 構成ファイル（~/.mozilla/）を NFS 共有に保存すると、Firefox の機能の一貫性がなくなり、たとえば、ナビゲーションボタンが期待通りに動作しなかったり、ブックマークが保存されなかったりします。この更新で、この問題を解決するために使用される、新しい構成オプションである storage.nfs_filesystem が追加されています。

この問題が発生する場合：

1) Firefox を起動します。

2）「about: config」（引用符なし）をURLバーに入力し、Enterキーを押します。

3)「この操作で、保証が無効になる可能性があります！」と表示されたら、「確認しました！」ボタンをクリックします。

4) 「プリファレンス名」リストを右クリックします。表示されるメニューで、新規を選択 -> Boolean の順番で選択します。

5) 設定名としての「storage.nfs_filesystem」（引用符なし）と入力してから、[OK] ボタンをクリックします。

6) ブーリアン値に対して [true] を選択してから、[OK] ボタンをクリックします。
（BZ#809571、BZ#816234）

Firefox の全ユーザーは、Firefox バージョン 10.0.8 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* TSO（TCP セグメントオフロード）を必要とするソケットバッファ（skb）が sfc ドライバーによって処理される方法で、欠陥が見つかりました。skb が転送キューの最小サイズ内に収まらない場合は、ネットワークカードが自分でリセットを繰り返す可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2012-3412、重要度高）

* Linux カーネルの taskstats サブシステムの xacct_add_tsk() 関数に use-after-free エラーの欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、情報漏洩またはサービス拒否を引き起こすことがあります。（CVE-2012-3510、重要度中）

* Linux カーネルでの HFS Plus（HFS+）ファイルシステムの実装で、hfs_bnode_read() 関数にバッファオーバーフローの欠陥が見つかりました。特別に細工された HFS+ ファイルシステムのイメージをマウントできるローカルユーザーが、この欠陥を利用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2012-2319、重要度低）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

Red Hat は、CVE-2012-3412 を報告してくれた Solarflare（tm）の Ben Hutchings 氏に、CVE-2012-3510 を報告してくれた Alexander Peslyak 氏に感謝の意を表します。Red Hat InfiniBand チームが、 CVE-2012-3430 の問題を発見しました。

この更新は以下のバグも修正します：

* すべてのゲストで Enhanced Intel SpeedStep（EST）フラグをマスクする、 cpuid_whitelist() 関数が、権限のある Xen ドメイン（dom0）で「cpuspeed」サービスが動作することを妨げていました。したがって、CPU のスケーリングができませんでした。この更新で、cpuid_whitelist() は CPUID を実行しているドメインに権限があるか否かを判断し、dom0 に対して EST フラグを有効にします。（BZ#846125）

* クォータが有効になる前に、遅延割り当ての書き込みが行われると、カーネルは以下の警告メッセージを表示しました：

警告：fs/quota/dquot.c にて：988 dquot_claim_space+0x77/0x112()

これは、遅延割り当てに関する情報がクォータ構造で記録されていなかったためです。この更新では、クォータが有効になる前に書き込みが適切に考慮されるので、メッセージは表示されません。（BZ#847326）

* Red Hat Enterprise Linux 5.9 で、DSCP（Differentiated Services Code Point）netfilter モジュールが、DSCP フィールドのマングリングをサポートするようになりました。
（BZ#847327）

* 一部のサブシステムは、fork() パスでのエラー処理中に TIF_SIGPENDING フラグをクリアします。以前は、フラグがクリアされると、 ERESTARTNOINTR エラーコードが返されることがありました。下層にあるソースコードが修正され、エラーコードが返されなくなりました。
（BZ#847359）

* RXCW.CW ビットの不要なチェックにより、Intel e1000e NIC（Network Interface Controller）が適切に動作しない可能性があります。このチェックが削除され、 Intel e1000e NIC が期待通りに動作するようになりました。
（BZ#852448）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの freeradius2 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

radiusd が X.509 クライアントの証明書の有効期限フィールドを処理する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、証明書または TLS のトンネル化された認証方法（例、 EAP-TLS、EAP-TTLS、PEAP など）を使用するよう設定された場合に、radiusd をクラッシュさせることができました。（CVE-2012-3547）

Red Hat は、この問題を報告してくれた PRESENSE Technologies GmbH の Timo Warns 氏に感謝の意を表します。

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールすると、radiusd は自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの freeradius パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

radiusd が X.509 クライアントの証明書の有効期限フィールドを処理する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、証明書または TLS のトンネル化された認証方法（例、 EAP-TLS、EAP-TTLS、PEAP など）を使用するよう設定された場合に、radiusd をクラッシュさせることができました。（CVE-2012-3547）

Red Hat は、この問題を報告してくれた PRESENSE Technologies GmbH の Timo Warns 氏に感謝の意を表します。

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールすると、radiusd は自動的に再起動します。

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* LinuxカーネルのIntel i915ドライバーのi915_gem_do_execbuffer()関数に、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、32ビットシステムのみです。（CVE-2012-2384、重要度中）

* Linux カーネルのメモリサブシステムが、MAP_HUGETLB フラグが設定されている場合に mmap() の失敗パスでリソースのクリーンアップを処理する方法で、メモリリークの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2390、重要度中）

* Linux カーネルの TCP/IP プロトコルパッケージ実装において、inet->opt ip_options へのアクセスを同期する方法で、競合状態が見つかりました。システムで実行されている、ネットワークに開かれたアプリケーションによって、リモートの攻撃者がこの欠陥を発生させ、サービス拒否を引き起こすことができます。ローカルの権限のないユーザーはこの欠陥を利用して、システムが実行するアプリケーションに関わらず、サービス拒否を引き起こすことができます。（CVE-2012-3552、重要度中）

* 特定の D-Link ギガビットイーサネットアダプターによって使用される、Linux カーネルの dl2k ドライバーが IOCTL を制限する方法に欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、有害な可能性がある IOCTL を発行する可能性があります。これは、dl2k ドライバーを使用するイーサネットアダプターが誤動作を起こす（例：ネットワーク接続の喪失）原因になる可能性があります。
（CVE-2012-2313、重要度低）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

Red Hat は、CVE-2012-3552 を報告してくれた Hafid Lin 氏、および CVE-2012-2313 を報告してくれた Stephan Mueller 氏に感謝の意を表します。Red Hat InfiniBand チームが、 CVE-2012-3430 の問題を発見しました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題、複数のバグを修正し、多様な拡張機能を追加する更新済みの qpid パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Qpid は、信頼できる、クロスプラットフォームの非同期メッセージングシステムであり、複数の共通プログラミング言語で Advanced Message Queuing Protocol（AMQP）をサポートしています。

Qpid デーモン（qpidd）が、クライアントからの接続数を制限していなかったことが判明しました。悪意のあるクライアントがこの欠陥を利用して、過剰な数の接続を開くことで、他の正当なクライアントが qpidd と接続することを妨げる可能性があります。（CVE-2012-2145）

CVE-2012-2145 を解決するため、新しい qpidd 構成オプションが導入されました：max-negotiate-time は、最初にプロトコルのネゴシエーションが成功しなければならない時間を指定し、connection-limit-per-user および connection-limit-per-ip はユーザーやクライアントホスト IP 当たりの接続数を制限するために使用することができます。詳細については、 qpidd マニュアルページを参照してください。

さらに、qpid-cpp、qpid-qmf、qpid-tools、および python-qpid パッケージが Upstream バージョン 0.14 にアップグレードされ、Red Hat Enterprise MRG 2.2 をサポートするようになり、多数のバグ修正や以前のバージョンに対する強化が行われました。（BZ#840053、BZ#840055、BZ#840056、BZ#840058）

これらの問題を修正し、これらの拡張機能を実装するためにも、qpid ユーザーはすべて、更新パッケージにアップグレードすることが推奨されています。

複数のセキュリティ問題を修正する更新済み libxml2 パッケージが Red Hat Enterprise Linux 5 および 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

エンティティの拡張を有効にするドキュメントを libxml2 が処理する方法で、ヒープベースのバッファオーバーフローにつながる複数の整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が大きくて特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-2807）

XML ポインター言語（XPointer）表現の特定の部分を libxml2 が評価する方法で、1 バイトのバッファオーバーフローが見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3102）

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

1 つのセキュリティ問題を修正する更新済み spice-gtk パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Spice-gtk パッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用の GIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine Manager および Virtual Machine Viewer の両方が、このウィジェットを利用して、 SPICE プロトコルを使用している仮想マシンにアクセスすることができます。

spice-gtk の setuid ヘルパーアプリケーションである、 spice-client-glib-usb-acl-helperid が、使用しているライブラリによる環境変数の読み取りをクリアしていなかったことが判明しました。ローカルの攻撃者がこの欠陥を利用して、ヘルパーアプリケーションを実行する前に特定の環境変数を設定することで権限を昇格させる可能性があります。
（CVE-2012-4425）

Red Hat は、この問題を報告していただいた SUSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

spice-gtk の全ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済み openjpeg パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

OpenJPEG が、画像ヘッダーフィールドを使用する前のサニティチェックで失敗していたことが判明しました。リモートの攻撃者が、特別に細工された画像ファイルを提供し、OpenJPEG にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行することが可能です。
（CVE-2012-3535）

この問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

OpenJPEG のユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

RDATA の値が大きいリソースレコードを BIND が処理する方法で欠陥が見つかりました。悪意のある DNS ドメインのオーナーがこの欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをアサーションエラーで予期せず終了させることがあります。（CVE-2012-4244）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題および 1 つのバグを修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

RDATA の値が大きいリソースレコードを BIND が処理する方法で欠陥が見つかりました。悪意のある DNS ドメインのオーナーがこの欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをアサーションエラーで予期せず終了させることがあります。（CVE-2012-4244）

この更新では以下のバグも修正されます。

* bind-chroot-admin スクリプトは、bind-chroot パッケージのアップグレード中に実行されると、/var/named/chroot/etc/named.conf ファイルの許可を適切に更新できませんでした。ファイルの権限によって、パッケージの更新をインストールした後、named が起動できない可能性があります。この更新で、bind-chroot-admin はファイルの特権および所有権を適切に更新できるようになります。
（BZ#857056）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

RDATA の値が大きいリソースレコードを BIND が処理する方法で欠陥が見つかりました。悪意のある DNS ドメインのオーナーがこの欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをアサーションエラーで予期せず終了させることがあります。（CVE-2012-4244）

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの libxslt パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用してXML ファイルを他のテキストフォーマット（HTML、プレーンテキスト、その他の下層のデータの XML 表現）に変換するためのライブラリです。

特定の名前空間によって選択されたノードに libxslt がテンプレートを適用する方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションを実行しているユーザーの権限でアプリケーションをクラッシュさせたり、任意のコードを実行させたりできる可能性があります。
（CVE-2012-2871）

libxslt にいくつかのサービス拒否の欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションをクラッシュさせる可能性があります。（CVE-2012-2825、 CVE-2012-2870、CVE-2011-3970）

libxslt を使用しているアプリケーションが、信頼できない XPath 式を処理したり、XSL 変換を実行するために悪意ある XSL ファイルを使用すると、情報漏洩が発生する可能性があります。他の欠陥も組み合わせると、この漏洩は攻撃者が意図されるメモリ破損保護をバイパスする助けとなることがあります。（CVE-2011-1202）

libxslt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効するには、 libxslt にリンクされている、全ての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み postgresql パッケージが、 Red Hat Enterprise Linux 5 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations（XSLT）の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル（データベースの構成ファイルなど）とリモート URL に対して読み取りと書き込みを行う可能性があります。（CVE-2012-3488）

Red Hat は、この問題を報告してくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream は、Peter Eisentraut を最初の報告者と認識しています。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

2 つのセキュリティの問題を修正する更新済みの postgresql84 パッケージと postgresql パッケージが、それぞれ Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations（XSLT）の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル（データベースの構成ファイルなど）とリモート URL に対して読み取りと書き込みを行う可能性があります。（CVE-2012-3488）

「xml」データタイプが、ローカルファイルとリモート URL がデータベースサーバーの権限で読み取られ、提供された XML で DTD とエンティティ参照を解決することを許可することがわかりました。権限のないデータベースユーザーがこの欠陥を利用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイルを読み取ることが可能です。
なお、ファイルのすべてのコンテンツが返されたわけではなく、エラーメッセージを通じて一部をユーザーに表示することが可能です。
（CVE-2012-3489）

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream では、Peter Eisentraut 氏をCVE-2012-3488 の最初の報告者として、Noah Misch 氏をCVE-2012-3489 の最初の報告者として認めます。

これらの更新済みパッケージは、PostgreSQL をバージョン 8.4.13 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release-8-4-13.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 件のセキュリティ問題を修正する dbus パッケージの更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

D-Bus ライブラリが、昇格された権限で実行しているときでも、環境設定を守ることが発見されました。ローカルの攻撃者がこの欠陥を利用して、D-Bus ライブラリ（libdbus）に対してリンク付けされた setuid または setgid アプリケーションを実行する前に特定の環境変数を設定することで、権限を昇格することが可能です。
（CVE-2012-3524）

注：この更新では、libdbus は、setuid または setgid アプリケーションによって使用されたときは環境変数を無視します。アプリケーションがファイルシステム能力を通じて権限を取得した場合は、環境は無視されません。
Red Hat Enterprise Linux 6 に同梱されているアプリケーションは、ファイルシステム能力を通じて権限を取得しません。

Red Hat は、この問題を報告していただいた SUSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する quagga パッケージの更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。
Quagga の ospfd と ospf6d デーモンは、OSPF（Open Shortest Path First）ルーティングプロトコルを実装します。

bgpd デーモンが正しくない形式の Extended Communities パス属性を処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された BGP メッセージを送信し、ターゲットシステムの bgpd をクラッシュさせたり、bgpd の実行ユーザーの権限で任意のコードを実行したりすることが可能です。UPDATE メッセージは、本来は明示的に構成された BGP ピアから到達する必要がありますが、BGP ネットワークの他の場所から発信される可能性があります。（CVE-2011-3327）

ospf6d デーモンが正しくない形式の Link State Update パケットを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospf6d をクラッシュさせることが可能です。
（CVE-2011-3323）

ospf6d デーモンが正しくない形式のリンクステート広告を処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospf6d をクラッシュさせる可能性があります。（CVE-2011-3324）

ospfd デーモンが正しくない形式の Hello パケットを処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3325）

ospfd デーモンが正しくない形式の Link State 広告を処理する方法で欠陥が見つかりました。自律システムの OSPF ルーターがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3326）

ospfd デーモンが特定の Link State Update パケットを処理する方法でアサーション エラーが見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospfd を中止させる可能性があります。（CVE-2012-0249）

ospfd デーモンが特定の Link State Update パケットを処理する方法でバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を利用して、隣接ルーターの ospfd をクラッシュさせる可能性があります。（CVE-2012-0250）

bgpd デーモンが特定の BGP OPEN メッセージを処理する方法で 2 件の欠陥が見つかりました。構成された BGP ピアが、特別に細工された BGP OPEN メッセージを通じてターゲットシステムの bgpd を中止させる可能性があります。
（CVE-2012-0255、CVE-2012-1820）

Red Hat は、CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 を報告していただいた CERT-FI、並びに CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 および CVE-2012-1820 を報告していただいた CERT/CC に感謝の意を表します。CERT-FI は、Codenomicon CROSS プロジェクトの Riku Hietamäki、Tuomo Untinen、および Jukka Taimisto を CVE-2011-3327、CVE-2011-3323、 CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 の最初の報告者と認識しています。CERT/CC は、OpenSourceRouting.org の Martin Winter を CVE-2012-0249、CVE-2012-0250、および CVE-2012-0255 の最初の報告者と、また Denis Ovsienko を CVE-2012-1820 の最初の報告者と認識しています。

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。更新済みパッケージのインストール後、bgpd、ospfd、ospf6d デーモンは自動的に再起動します。

複数のセキュリティ問題を修正する quagga パッケージの更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。
Quagga の ospfd と ospf6d デーモンは、OSPF（Open Shortest Path First）ルーティングプロトコルを実装します。

bgpd デーモンが正しくない形式の Extended Communities パス属性を処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された BGP メッセージを送信し、ターゲットシステムの bgpd をクラッシュさせたり、bgpd の実行ユーザーの権限で任意のコードを実行したりすることが可能です。UPDATE メッセージは、本来は明示的に構成された BGP ピアから到達する必要がありますが、BGP ネットワークの他の場所から発信される可能性があります。（CVE-2011-3327）

bgpd デーモンが正しくない形式のルートの Extended Communities 属性を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアにより、特別に細工された BGP メッセージを介してターゲットシステム上の bgpd がクラッシュする可能性があります。（CVE-2010-1674）

ospf6d デーモンが正しくない形式の Link State Update パケットを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospf6d をクラッシュさせることが可能です。
（CVE-2011-3323）

ospf6d デーモンが正しくない形式のリンクステート広告を処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospf6d をクラッシュさせる可能性があります。（CVE-2011-3324）

ospfd デーモンが正しくない形式の Hello パケットを処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3325）

ospfd デーモンが正しくない形式の Link State 広告を処理する方法で欠陥が見つかりました。自律システムの OSPF ルーターがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3326）

ospfd デーモンが特定の Link State Update パケットを処理する方法でアサーション エラーが見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospfd を中止させる可能性があります。（CVE-2012-0249）

ospfd デーモンが特定の Link State Update パケットを処理する方法でバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を利用して、隣接ルーターの ospfd をクラッシュさせる可能性があります。（CVE-2012-0250）

Red Hat は、CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 を報告してくれた CERT-FI、並びに CVE-2012-0249 および CVE-2012-0250 を報告してくれた CERT/CC に感謝の意を表します。CERT-FI は、Codenomicon CROSS プロジェクトの Riku Hietamäki、Tuomo Untinen、および Jukka Taimisto を CVE-2011-3327、CVE-2011-3323、 CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 の最初の報告者と認識しています。CERT/CC は、OpenSourceRouting.org の Martin Winter を CVE-2012-0249 および CVE-2012-0250 の最初の報告者と認識しています。

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。更新済みパッケージのインストール後、bgpd、ospfd、ospf6d デーモンは自動的に再起動します。

1 件のセキュリティ問題を修正する ghostscript パッケージの更新が、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Ghostscript は、PostScript インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

Ghostscript の International Color Consortium Format ライブラリ（icclib）に、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、Ghostscript をクラッシュさせたり、Ghostscript の実行ユーザーの権限で任意のコードを実行するイメージが埋め込まれた、特別に細工された PostScript または PDF ファイルを作成することが可能です。（CVE-2012-4405）

Red Hat は、この問題を報告してくれた Marc Schönefeld 氏に感謝の意を表します。

Ghostscript のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を修正するバックポートされたパッチが含まれます。

複数のセキュリティ問題を修正する libexif パッケージの更新が、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libexif パッケージでは、Exchangeable イメージファイルフォーマット（Exif）ライブラリが提供されます。Exif は、メタデータが特定のタイプのイメージファイルに追加されたり、これから読み取られたりすることを可能にします。

libexif が Exif タグを処理する方法に複数の欠陥が見つかりました。攻撃者が、libexif に対してリンク付けされたアプリケーションで開いたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行したりすることができる、特別に細工されたイメージファイルを作成することが可能です。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）

Red Hat は、これらの問題を報告してくれた Dan Fandrich 氏に感謝の意を表します。
Upstream は、Google セキュリティチームの Mateusz Jurczyk を CVE-2012-2812、CVE-2012-2813、および CVE-2012-2814 の最初の報告者と、また Yunho Kim を CVE-2012-2836 および CVE-2012-2837 の最初の報告者と認識しています。

libexif のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、libexif に対してリンク付けされたすべての実行アプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu-kvm プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります。（CVE-2012-3515）

この欠陥は、デフォルトで使用した KVM には影響しませんでした。影響を受けた構成は、以下の通りです：

* ゲストが「-nodefaults」オプションなしのコマンドライン（「/usr/libexec/qemu-kvm」）から起動し、また明確に仮想コンソール（vc）のバックエンドを使用しないシリアルまたはパラレルデバイス、または virtio-console デバイスを指定しなかった場合。（なお、Red Hat は、Red Hat Enterprise Linux 6 で「-nodefaults」なしのコマンドラインから「qemu-kvm」を呼び出すことをサポートしていません。）

* Virtual Machine Manager（virt-manager）使用時など、libvirt を通じて管理されたが、仮想コンソールのバックエンドを使用するシリアルまたはパラレルデバイス、または virtio-console デバイスを持っているゲスト。デフォルトでは、libvirt を通じて管理されたゲストは、こうしたデバイスに対して仮想コンソールのバックエンドを使用しません。

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

qemu-kvm の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

ID	名前	深刻度
63431	CentOS 5 / 6：firefox / xulrunner（CESA-2013:0144）	critical
63306	CentOS 5/6：libtiff（CESA-2012:1590）	medium
63305	CentOS 6：カーネル（CESA-2012:1580）	high
63207	CentOS 6：mysql（CESA-2012:1551）	medium
63187	CentOS 6：bind（CESA-2012:1549）	high
63171	CentOS 5：kernel（CESA-2012: 1540）	medium
63100	CentOS 5 / 6：libxml2（CESA-2012:1512）	medium
63006	CentOS 5 / 6：thunderbird（CESA-2012:1483）	high
63005	CentOS 5 / 6：Firefox（CESA-2012:1482）	high
62928	CentOS 6：libproxy（CESA-2012:1461）	critical
62921	CentOS 6：mysql（CESA-2012:1462）	high
62920	CentOS 5：カーネル（CESA-2012:1445）	high
62911	CentOS 6：nspluginwrapper（CESA-2012:1459）	medium
62910	CentOS 6：gegl（CESA-2012:1455）	high
62871	CentOS 6：icedtea-web（CESA-2012：1434）	medium
62862	CentOS 6：カーネル（CESA-2012:1426）	high
62764	CentOS 6：kdelibs（CESA-2012:1418）	high
62763	CentOS 5 / 6：thunderbird（CESA-2012:1413）	medium
62720	CentOS 5 / 6：Firefox（CESA-2012:1407）	medium
62630	CentOS 5：java-1.6.0-openjdk（CESA-2012:1385）	critical
62598	CentOS 6：java-1.7.0-openjdk（CESA-2012:1386）	critical
62597	CentOS 6：java-1.6.0-openjdk（CESA-2012:1384）	critical
62596	CentOS 6：カーネル（CESA-2012:1366）	high
62524	CentOS 5：bind97（CESA-2012:1364）	high
62523	CentOS 5 / 6：bind（CESA-2012:1363）	high
62522	CentOS 5 / 6：thunderbird（CESA-2012: 1362）	medium
62521	CentOS 5 / 6：xulrunner（CESA-2012: 1361）	medium
62520	CentOS 6：libvirt（CESA-2012:1359）	medium
62485	CentOS 5 / 6：thunderbird（CESA-2012: 1351）	high
62484	CentOS 5 / 6：firefox（CESA-2012: 1350）	high
62431	CentOS 5：カーネル（CESA-2012:1323）	high
62396	CentOS 5：freeradius2（CESA-2012:1327）	medium
62395	CentOS 6：freeradius（CESA-2012:1326）	medium
62316	CentOS 6: kernel（CESA-2012: 1304）	medium
62217	CentOS 6：qpid（CESA-2012:1269）	medium
62206	CentOS 5 / 6：libxml2（CESA-2012:1288）	medium
62187	CentOS 6：spice-gtk（CESA-2012:1284）	medium
62127	CentOS 6：openjpeg（CESA-2012:1283）	medium
62126	CentOS 6：bind（CESA-2012:1268）	high
62104	CentOS 5：bind（CESA-2012:1267）	high
62103	CentOS 5：bind97（CESA-2012:1266）	high
62085	CentOS 5 / 6：libxslt（CESA-2012:1265）	medium
62084	CentOS 5：postgresql（CESA-2012:1264）	medium
62083	CentOS 5 / 6：postgresql / postgresql84（CESA-2012:1263）	medium
62082	CentOS 6：dbus（CESA-2012:1261）	medium
62081	CentOS 6：quagga（CESA-2012:1259）	high
62066	CentOS 5：quagga（CESA-2012:1258）	high
62048	CentOS 5 / 6：Ghostscript（CESA-2012:1256）	medium
62047	CentOS 5 / 6：libexif（CESA-2012:1255）	high
61999	CentOS 6：qemu-kvm（CESA-2012:1234）	high

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

medium

high

medium

high

medium

medium

high

high

critical

high

high

medium

high

medium

high

high

medium

medium

critical

critical

critical

high

high

high

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

high

high

medium

high

high