2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が初期認証リクエスト（AS-REQ）を処理する方法に初期化されていないポインター使用の欠陥が見つかりました。リモートの認証されていない攻撃者がこの欠陥を利用して、特別に細工された AS-REQ リクエストを通じて KDC をクラッシュさせることが可能でした。(CVE-2012-1015)

MIT Kerberos 管理デーモンである kadmind に、NULL ポインターデリファレンスの欠陥が見つかりました。「create」権限を持つ Kerberos 管理者がこの欠陥を利用して、kadmind をクラッシュさせることが可能でした。
(CVE-2012-1013)

Red Hat は、CVE-2012-1015 を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。Upstream は、Emmanuel Bouillon（NCI Agency）氏を CVE-2012-1015 の最初の報告者と認識しています。

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

pyGrub ブートローダーが圧縮されたカーネルイメージを処理する方法に欠陥が見つかりました。準仮想化ゲストの権限のあるゲストユーザー（DomU）がこの欠陥を利用して、起動を試みると権限のあるドメイン（Dom0）にメモリ不足状態が発生する原因になる、細工されたカーネルイメージを作成することが可能でした。(CVE-2012-2625)

Red Hat は、この問題を報告してくれた Xinli Niu 氏に感謝の意を表します。

xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5、6で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

DNSSEC 検証が有効なときに、BIND に初期化されていないデータ構造の使用の欠陥が見つかりました。リモートの攻撃者が、BIND リゾルバーを検証している DNSSEC に多数のクエリを送信し、この欠陥を利用して、アサーション失敗による予期しない終了を発生させる可能性があります。
(CVE-2012-3817)

bind のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

DNSSEC 検証が有効なときに、BIND に初期化されていないデータ構造の使用の欠陥が見つかりました。リモートの攻撃者が、BIND リゾルバーを検証している DNSSEC に多数のクエリを送信し、この欠陥を利用して、アサーション失敗による予期しない終了を発生させる可能性があります。
(CVE-2012-3817)

bind97 のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を解決する更新済みの php53 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。(CVE-2012-0057)

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。(CVE-2012-1172)

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-2386)

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
(CVE-2010-2950)

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。(CVE-2012-2143)

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

RHSA-2012:0547 でリリースされた CVE-2012-1823 の修正で、すべての php-cgi コマンドラインの引数が適切にフィルターされていないことが発見されました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。(CVE-2012-2336)

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
(CVE-2012-0789)

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。(CVE-2011-4153)

Upstream は Rubin Xu 氏と Joseph Bonneau 氏を CVE-2012-2143 の最初の報告者として認めます。

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新された samba3x と samba のパッケージがそれぞれ、 Red Hat Enterprise Linux 5 および 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

ある特定のローカルセキュリティ機関（LSA）のリモートプロシージャコール（RPC）を Samba が処理する方法で欠陥が見つかりました。認証されたユーザーは、この欠陥を悪用して、RPC 呼び出しを発行することで、 Samba サーバーで権限データベースを変更する可能性があります。これにより、Samba サーバーで共有しているファイルやディレクトリの所有権を盗み、Samba サーバーの管理作業以外にも、ユーザーアカウントを作成、削除、変更する恐れがあります。(CVE-2012-2111)

Red Hat は、この問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream では、Ivano Cristofolini が最初の報告者であると認めています。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

いくつかのセキュリティの問題を修正する更新された php パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP 配列で使用されるハッシュ化ルーチンが、予測可能なハッシュの衝突を起こしやすいことが発見されました。PHP アプリケーションに対する HTTP POST リクエストが多くのパラメーターを含み、その名前が同じハッシュ値にマッピングされる場合、長時間の CPU 時間が消費されます。この欠陥は新しい構成ディレクティブ、 max_input_vars を追加することにより緩和されます。このディレクティブは、リクエストごとにプロセスされるパラメーターの最大数を限定します。デフォルトで、max_input_vars は 1000 に設定されています。
(CVE-2011-4885)

PHP の exif 拡張に整数オーバーフローの欠陥が見つかりました。32 ビットシステムでは、 PHP スクリプトがイメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュし、そのメモリを部分的に漏洩する可能性があります。(CVE-2011-4566)

バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHP スクリプトにより、イメージファイルから Exchangeable Image File Format（exif）メタデータを抽出しようとするとき、特別に細工されたイメージファイルによって、 PHP インタープリターがクラッシュする可能性があります。(CVE-2011-0708)

PHP カレンダー拡張に、整数オーバーフロー欠陥が見つかりました。PHP スクリプトによって大きな値の SdnToJulian() を呼び出せるリモートの攻撃者が、 PHP インタープリターのクラッシュ引き起こす可能性があります。(CVE-2011-1466)

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。(CVE-2011-2202)

Red Hat は、CVE-2011-4885 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を CVE-2011-4885 の最初の報告者として認めます。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 割り込み再マッピングをサポートしていない PCI パススルーを使用して、 Xen ハイパーバイザーゲストがMSI 割り込みを生成し、トラップを注入できる可能性があります。特権ゲストユーザーがこの欠陥を利用して、ホストをクラッシュさせたり、ホスト上で権限を昇格させたりする可能性があります。この問題の修正によって、 PCI パススルーの動作やゲストの起動が妨げられる可能性があります。
詳細については、 Red Hat Bugzilla バグ 715555 を参照してください。（CVE-2011-1898、重要度高）

* CIFS（Common Internet File System）が root で DFS 参照をシェアする方法に欠陥が見つかりました。悪意ある CIFS サーバーを展開することの可能なローカルネットワーク上の攻撃者が CIFS ネットワークシェアを作成することで、当シェアがマウントされた場合にクライアントシステムをクラッシュさせるおそれがあります。（CVE-2011-3363、重要度中）

* Linux カーネルの鍵管理機能がユーザー定義の鍵タイプを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。権限のないローカルユーザーが keyctl ユーティリティを利用して、サービス拒否を引き起こすことが可能でした。（CVE-2011-4110、重要度中）

* セキュリティ関連データを含むメモリが tpm_read() で処理される方法の欠陥により、権限のないローカルユーザーが、過去に実行された TPM コマンドの結果を読み取ることが可能でした。（CVE-2011-1162、重要度低）

* Linuxカーネルの HFS ファイルシステムの実装で NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して特別に細工された破損した MDB 範囲レコードを持つ HFS ファイルシステムを含むディスクをマウントすることで、サービス拒否を引き起こすおそれがあります。
（CVE-2011-2203、重要度低）

* taskstats サブシステムからの I/O 統計が、制限なしに読み取られる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、プロセスで使用されるパスワードの長さなどの機密情報を収集することが可能でした。（CVE-2011-2494、重要度低）

Red Hat は、Yogesh Sharma for が CVE-2011-3363 を、 Peter Huewe が CVE-2011-1162 を、Clement Lecigne が CVE-2011-2203 を、 Openwall の Vasiliy Kulikov が CVE-2011-2494 を報告していることに感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
(CVE-2011-0188)

FileUtils モジュールにおける削除システムのエントリメソッドに、競合状態の欠陥が見つかりました。ローカルユーザーがこのメソッドを使用する Ruby スクリプトを実行すると、ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃により、そのユーザーがアクセスできる任意のファイルやディレクトリを削除することが可能です。
(CVE-2011-1004)

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。(CVE-2009-4492)

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工された URL にアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。(CVE-2010-0541)

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2011-1005)

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

1 つのセキュリティの問題を修正する更新済みの bind および bind97 のパッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が、大きなリソースレコードセット（RRSet）によるネガティブ応答を処理する方法で、off-by-one の欠陥が見つかりました。キャッシングリゾルバーとして構成されている BIND サーバーに再帰クエリを送信できる攻撃者が、この欠陥を利用して、アサーション失敗で named を終了させることが可能です。(CVE-2011-1910)

すべての BIND ユーザーは、この更新パッケージにアップグレードすることをお勧めします。これにより、この問題は解決されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題を修正する更新済み SystemTap パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、スクリプトを書くことで、システムの操作でデータを収集することができます。

ゼロ除算の欠陥が、SystemTap が DWARF 形式において無効な形式のデバッグ情報を処理する方法で見つかりました。SystemTap の権限のないモードが有効化されると、 stapusr グループの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせることが可能です。さらに、無権限モードが有効になっていない場合でも、特権ユーザー（root、stapdev グループメンバー）が、騙されて、特別に細工された ELF バイナリーを実装した場合に、この欠陥を発生させる可能性があります。(CVE-2011-1769)

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

複数のセキュリティの問題を修正する更新済み gimp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工された BMP または PCX 画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、 CVE-2011-1178）

ヒープベースのバッファオーバーフローの欠陥が、GIMP の Paint Shop Pro （PSP）画像ファイルプラグインで見つかっています。攻撃者は、特別に細工された PSP 画像ファイルを作成することができます。これを開くと、PSP プラグインをクラッシュさせることや、 GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。(CVE-2010-4543)

スタックベースのバッファオーバーフローの欠陥が、GIMP のライト効果、Sphere Designer、および Gfig 画像ファイルで見つかりました。攻撃者は、特別に細工されたライト効果、Sphere Designer、または Gfig フィルターの構成ファイルを作成できます。これを開くと、関連のプラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。（CVE-2010-4540、 CVE-2010-4541、CVE-2010-4542）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* dccp_rcv_state_process() 関数の欠陥により、ソケットがすでに閉じられていても、リモートの攻撃者がサービス拒否を発生させることが可能です。（CVE-2011-1093、重要度高）

* メッセージパッシングテクノロジー（MPT）ベースのコントローラ用の Linux カーネルの管理モジュールサポートで、複数のバッファオーバーフローの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、サービス拒否、情報漏洩、または権限昇格を引き起こすことが可能でした。（CVE-2011-1494、CVE-2011-1495、重要度高）

* NULL 終端文字列データ構造体要素の検証が bnep_sock_ioctl() 関数にありません。そのため、ローカルユーザーが情報漏洩またはサービス拒否を引き起こす可能性があります。（CVE-2011-1079、重要度中）

* ページテーブルが Xen ハイパーバイザーの実装で処理される方法に、エラーチェック機能がありません。これにより、特権ゲストユーザーが、ホストやゲストをロックアップすることが可能です。（CVE-2011-1166、重要度中）

* Xen ハイパーバイザーの実装が新しいイベントチャネルポートを取得する際に上限をチェックする方法に欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を利用して、サービス拒否を引き起こすことや、権限を昇格する可能性があります。（CVE-2011-1763、重要度中）

* 「/proc/[pid]/stat」の start_code および end_code の値が保護されていませんでした。特定のシナリオでは、この欠陥を利用して、Address Space Layout Randomization（ASLR）を打ち破ることが可能でした。（CVE-2011-0726、重要度低）

* sco_sock_getsockopt() 関数に初期化がない欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。
（CVE-2011-1078、重要度低）

* do_replace() 関数の中の NULL 終端文字列データ構造体要素の検証がないため、CAP_NET_ADMIN の権限を持つローカルユーザーが情報漏洩またはサービス拒否を起こす可能性があります。
（CVE-2011-1080、重要度低）

* Linux カーネルの DEC Alpha OSF パーティション実装におけるバッファオーバーフローの欠陥により、特別に細工されたパーティションテーブルを含むディスクをマウントすることで、ローカルの攻撃者が情報漏洩を引き起こす可能性があります。（CVE-2011-1163、重要度低）

- do_replace()、compat_do_replace()、do_ipt_get_ctl ()、 do_ip6t_get_ctl()、および do_arpt_get_ctl() 関数で NULL 終端文字列のデータ構造体要素の検証がないために、CAP_NET_ADMIN 機能を持つローカルユーザーが、情報漏洩を引き起こす可能性があります。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、重要度低）

* Linux カーネルの EFI GUID パーティションテーブル（GPT）の実装にあるヒープオーバーフローの欠陥により、ローカルの攻撃者が特別に細工されたパーティションテーブルを含むディスクをマウントし、サービス拒否を引き起こす可能性があります。（CVE-2011-1577、重要度低）

Red Hat は、CVE-2011-1494 および CVE-2011-1495 を報告してくれた Dan Rosenberg 氏、CVE-2011-1079、 CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171、および CVE-2011-1172 を報告してくれた Vasiliy Kulikov 氏、CVE-2011-0726 を報告してくれた Kees Cook 氏、CVE-2011-1163 および CVE-2011-1577 を報告してくれた Timo Warns 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* バッファオーバーフロー欠陥が、Linux カーネル eCryptfs 実装の ecryptfs_uid_hash() 関数に見つかりました。システムに eCryptfs netlink 転送がある場合（Red Hat Enterprise Linux 5 はこれに該当します）、または「/dev/ecryptfs」ファイルに誰でも書き込める権限がある場合（Red Hat Enterprise Linux 5 では、デフォルトでこのようになっていません）、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こことがあり、権限を昇格する可能性があります。（CVE-2010-2492、重要度高）

* Linux カーネル Global File System 2（GFS2）の実装に、ディレクトリリーフブロックの初期ディレクトリエントリの空き領域のサイズの、計算違いが見つかりました。GFS2 がマウントされたファイルシステムへの書き込みアクセス権がある権限のないローカルユーザーが、そのファイルシステムのオペレーションの名前を変更し、NULL ポインターデリファレンスを発生させることができ、サービス拒否または権限昇格の原因になる可能性があります。（CVE-2010-2798、重要度高）

* Extended Page Tables（EPT）サポートがない Intel CPU が搭載されたシステムを実行するときに、Xen ハイパーバイザー実装に欠陥が見つかりました。完全に仮想化されたゲストのクラッシュに関する情報のダンプを試みるとき、この欠陥が原因でハイパーバイザーによってホストもクラッシュする可能性があります。完全に仮想化されたゲストシステムを構成する権限があるユーザーが、この欠陥を利用してホストをクラッシュする可能性があります。
（CVE-2010-2938、重要度中）

* Linux カーネルのトラフィックコントロールユニット実装に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、カーネルによってカーネルメモリをユーザー空間に漏洩することがあり、機密情報の漏洩につながる可能性があります。（CVE-2010-2942、重要度中）

* Linux カーネルの XFS ファイルシステム実装に、欠陥が見つかりました。ファイル処理検索が、無効な inode を有効として返す可能性があります。XFS ファイルシステムが NFS（Network File System）を介してマウントされた場合、ローカルの攻撃者が古いデータにアクセスすることや、 inode を再使用する既存のデータを上書きする可能性があります。（CVE-2010-2943、重要度中）

* Linux カーネル ext4 ファイルシステム実装のエクステント範囲チェックコードに、整数オーバーフロー欠陥が見つかりました。ext4 がマウントされたファイルシステムへの書き込みアクセス権がある、権限のないローカルユーザーが、非常に大きなファイルオフセットでファイルに書き込むことにより、この欠陥を発生させることがあり、ローカルのサービス拒否の原因になる可能性があります。（CVE-2010-3015、重要度中）

* Linux カーネルの USB 実装に、情報漏洩欠陥が見つかりました。特定の USB エラーにより、初期化されていないカーネルバッファがユーザー空間に送信される可能性があります。ターゲットシステムへの物理的アクセスを持つ攻撃者がこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-1083、重要度低）

Red Hat は、CVE-2010-2492 を報告していただいた Andre Osterhues、 CVE-2010-2798 を報告していただいた CenITex の Grant Diffey、 CVE-2010-3015 を報告していただいたオカジマ・トシユキ、 CVE-2010-1083 を報告していただいた Marcus Meissner に、お礼を申し上げたいと思います。

この更新は、いくつかのバグも修正します。これらのバグ修正についての文書は、「参照」でリンクされているテクニカルノートドキュメントから間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* アプリケーションにスタックオーバーフローがある場合、このスタックは、セグメンテーション違反の代わりにマッピングされたエリア警告なしで別のメモリの上書きを行うことがあります。これにより、アプリケーションが任意のコードを実行させ、権限昇格を引き起こすことがあります。X Window System を、この欠陥を発生させるために使用できることが判明しています。（CVE-2010-2240、重要度高）

Red Hat は、この問題を報告してくれた X.Org セキュリティチームに感謝の意を表します。Upstream では、Rafal Wojtczuk 氏を最初の報告者として認識しています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティの課題と複数のバグを修正する更新済み httpd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server の mod_proxy モジュールで、バックエンドサーバーに対するリバースプロキシによって転送されるリクエストのタイムアウトを処理する方法に欠陥が見つかりました。プロキシが構成され、既存のバックエンド接続を再利用する場合は、特定のタイムアウト状況において、別のユーザーに向けられた応答が返されることがあります。これにより、情報漏洩を引き起こす可能性があります。(CVE-2010-2791)

Apache HTTP Server の mod_dav モジュールが特定のリクエストを処理する方法に欠陥が見つかりました。リモートの攻撃者が注意深く細工されたリクエストをサーバーに送信した場合、 httpd 子プロセスをクラッシュさせる可能性があります。(CVE-2010-1452)

この更新は以下のバグも修正します：

* mod_deflate による INFLATE フィルターにおける多数の問題。
「Inflate error -5 on flush」エラーが記録されていることがあります。この更新は Apache HTTP Server 2.2.15 から新しい Upstream バージョンに mod_deflate をアップグレードします。（BZ#625435）

* 内部リダイレクトにより、サブリクエストを必要とするリソースに mod_filter で DEFLATE フィルターが適用されると、応答が破損することがあります。
（BZ#625451）

* mod_ssl「SSLRequire」ディレクティブで使用された OID() 関数では、不明なタイプの拡張が適切に評価されませんでした。（BZ#625452）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの課題を修正する更新 kdelibs パッケージが、現時点で Red Hat Enterprise Linux 4 と 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。

バッファオーバーフローの欠陥が、浮動小数点変換ルーチンへの kdelibs の文字列で見つかりました。悪意のある JavaScript を含む Web ページが、 Konqueror をクラッシュさせたり、 Konqueror を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2009-0689)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティの問題を解決する更新済みの cups パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

[2010 年 1 月 12 日更新] このエラータのパッケージリストでは、これまでなかった Red Hat Enterprise Linux Desktop と RHEL Desktop Workstation の i386 パッケージが追加され、更新されています。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

use-after-free の欠陥が、 CUPS がファイル記述子を処理するインターフェイスの参照を処理する方法で見つかりました。リモートの攻撃者が、特別に細工された方法で、特定プリンターが現在行っている印刷ジョブのリストを請求し、サービス拒否（cupsd クラッシュ）を引き起こす可能性があります。
(CVE-2009-3553)

いくつかのクロスサイトスクリプティング（XSS）の欠陥が、CUPS Web サーバーインターフェイスが HTML フォームコンテンツを処理する方法で見つかりました。リモートの攻撃者が、CUPS Web インターフェイスにログインしているローカルのユーザーをだまし、特別に細工された HTML ページにアクセスさせることができると、攻撃者が CUPS の機密管理データを取得し、修正する可能性があります。(CVE-2009-2820)

Red Hat は、CVE-2009-2820 の問題について責任をもって報告してくれた Apple 製品セキュリティの Aaron Sigel に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

整数オーバーフローの欠陥とバッファオーバーフローの欠陥が、 JRE が画像ファイルを処理する方法で見つかりました。信頼されないアプレットまたはアプリケーションがこれらの欠陥を使用して、権限を拡張することが可能です。これにより、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限でローカルアプリケーションを実行したりすることが可能です。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、 CVE-2009-3874）

JRE に情報漏洩が見つかりました。信頼されないアプレットまたはアプリケーションがこの欠陥を利用して、権限を拡張することが可能です。これにより、ローカルファイルを読み書きしたり、アプレットまたはアプリケーションを実行しているユーザーの権限でローカルアプリケーションを実行したりすることが可能です。(CVE-2009-3881)

現時点でMD2 が強い暗号アルゴリズムとして見なされていないにもかかわらず、JRE が MD2 ハッシュ署名のある証明書をまだ受け入れていることが判明しました。これにより、攻撃者は、悪意のある証明書を作成し、それを JRE が信頼するものとして扱わすことが簡単にできます。この更新で、JRE は署名内部の MD2 アルゴリズムの使用をデフォルトで無効にしています。(CVE-2009-2409)

タイミング攻撃の欠陥が、JRE が HMAC ダイジェストを処理する方法で見つかりました。この欠陥により、攻撃者が、偽造されたデジタル署名を使用し、認証チェックのバイパスが助長される可能性があります。(CVE-2009-3875)

JRE に 2 つのサービス拒否の欠陥が見つかりました。これらは、 DER（Distinguished Encoding Rules）がエンコードしたデータを処理するサーバー側アプリケーションのシナリオで悪用される可能性があります。（CVE-2009-3876、 CVE-2009-3877）

JRE がカラープロファイルを処理する方法で、情報漏洩が見つかりました。攻撃者がこの欠陥を悪用して、カラープロファイルディレクトリの外にあるファイルの存在を発見する可能性があります。(CVE-2009-3728)

JRE が X11GraphicsDevice API に配列を受け渡す方法に欠陥が見つかりました。信頼されないアプレットまたはアプリケーションがこの欠陥を悪用して、サポートされているグラフィック構成のリストにアクセスし、修正する可能性があります。この欠陥により、権限のないコードに機密情報が漏洩する可能性があります。(CVE-2009-3879)

JRE がロギング API にオブジェクト全体を渡していることが判明しました。これにより、攻撃者がコントロールしているアプレットから信頼されないコードまたは低い権限コードに機密情報が漏洩する可能性があります。このようなアプレットは、ログインしている API にアクセスがあり、受け渡されるオブジェクトの操作（読み込みおよび/または呼び出し）を行うことが可能です。(CVE-2009-3880)

さまざまな可変の静的変数に、情報漏洩の可能性があることが見つかりました。これらは、信頼できないスクリプトコードを実行するアプリケーションシナリオで悪用される可能性があります。（CVE-2009-3882、 CVE-2009-3883）

TimeZone.getTimeZone メソッドを処理する方法で、情報漏洩が見つかりました。このメソッドは、[JRE_HOME]/lib/zi/ ディレクトリの外にあるタイムゾーンファイルをロードすることができ、これによりリモートの攻撃者がローカルファイルシステムを確認する可能性があります。(CVE-2009-3884)

注：このアドバイザリのアプレットに関する欠陥、CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、および CVE-2009-3884 は、「appletviewer」アプリケーションを呼び出すことにより、java-1.6.0-openjdk でのみ発生させる可能性があります。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
(CVE-2009-3555)

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache の mod_deflate モジュールで、サービス拒否の欠陥が見つかりました。
このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。(CVE-2009-1891)

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。(CVE-2009-3094)

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。(CVE-2009-3095)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティ問題を修正する更新された httpd パッケージが、現時点で Red Hat Enterprise Linux 3 および 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は人気のある Web サーバーです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、クライアントが要求する再ネゴシエーションを拒否することで、mod_ssl を使用する HTTP サーバーとの SSL セッションに関する欠陥を部分的に軽減します。
(CVE-2009-3555)

注：この更新では、HTTPS サーバーの問題は完全には解決されません。
サーバー主導の再ネゴシエーションが必要な構成で、攻撃が可能なままです。詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Apache mod_proxy_ftp モジュールに NULL ポインターデリファレンスの欠陥が見つかりました。リクエストがプロキシされている悪意のある FTP サーバーが、この欠陥を利用して、 EPSV または PASV コマンドに対する無効な形式の返信により、httpd の子プロセスをクラッシュさせる可能性があります。これにより、限定的なサービス拒否が引き起こされます。(CVE-2009-3094)

Apache mod_proxy_ftp モジュールに第 2 の欠陥が見つかりました。リバースプロキシ構成で、リモートの攻撃者が、この欠陥を利用して、注意深く細工された HTTP Authorization ヘッダーを作成することにより、本来守られるべきアクセス制限をバイパスする可能性があります。これにより、攻撃者が任意のコマンドを FTP サーバーに送信することが可能になります。(CVE-2009-3095)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの 4Suite パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

4Suite パッケージは、Python 用の XML 関連のツールとライブラリを含んでいます。これには、4DOM、4XSLT、4XPath、4RDF、4XPointer が含まれます。

4Suite の XML パーサーが XML ファイルを処理するときに無効な UTF-8 シーケンスを処理する方法で、バッファオーバーリードの欠陥が見つかりました。特別に細工された XML ファイルが、ファイルの解析中に 4Suite ライブラリを使用するアプリケーションをクラッシュさせる可能性があります。(CVE-2009-3720)

注：Red Hat Enterprise Linux 3 で、この欠陥は 4Suite パッケージのデフォルトではない構成だけに影響を与えます：cDomlette モジュールのβ版が有効化されている構成の場合です。

4Suite の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、この更新済みのパッケージへアップグレードする必要があります。更新済みのパッケージのインストール後、 4Suite XML 関連のツールとライブラリを使用しているアプリケーションを再起動し、更新を有効にする必要があります。

複数のセキュリティの問題を修正する更新済みの libvorbis パッケージが、 Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis ライブラリに複数の欠陥が見つかりました。特別に細工された Ogg Vorbis メディアフォーマットファイル（Ogg）が開かれた場合に、 libvorbis を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能です。(CVE-2009-3379)

libvorbis のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

いくつかのセキュリティの課題と複数のバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* fput() を呼び出してソケットを閉じるとき、Linux カーネルの __scm_destroy() 関数が自身に対して間接的な再帰呼び出しを実行する可能性があります。これにより、サービス拒否問題が発生する可能性があります。
（CVE-2008-5029、重要度高）

* Linux カーネルの sendmsg() 関数が UNIX ソケットのガベージコレクション中にブロックしなかったため、これは、ローカルのサービス拒否につながる可能性があります。（CVE-2008-5300、重要度高）

* Linux カーネルの exit_notify() 関数が、終了する前にプロセスが設定ユーザー ID（setuid）アプリケーションを実行した場合に、終了信号を適切にリセットしていませんでした。これにより、ローカルの権限のないユーザーが権限を昇格することが可能です。（CVE-2009-1337、重要度高）

* Linux カーネルの Intel PRO/1000 ネットワークドライバーに欠陥が見つかりました。インターフェイスの MTU に近いサイズのフレームが、複数のハードウェア受信記述子を渡って分割されることがあります。このようなフレームを受信すると、検証チェックをすり抜けて、長さチェックが破損される可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否またはコードの実行を引き起こす特別に細工されたパケットを送信することが可能です。（CVE-2009-1385、重要度高）

* プログラム setuid または setgid を実行したときに、フラグ ADDR_COMPAT_LAYOUT および MMAP_PAGE_ZERO がクリアされませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、 mmap_min_addr 保護メカニズムをバイパスし、 NULL ポインターデリファレンス攻撃を仕掛けたり、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスしたりすることが可能です。
（CVE-2009-1895、重要度高）

* 新しいプロセスの実行時に、Linux カーネルの clear_child_tid ポインターがクリアされないことが分かりました。このポインターが新しいプログラムのメモリの書き込み可能な部分を指している場合、カーネルにより 4 バイトのメモリが破壊され、ローカルのサービス拒否または権限昇格が起こる可能性があります。（CVE-2009-2848、重要度高）

* Linux カーネルの IrDA ソケット、AppleTalk DDP プロトコル、NET/ROM プロトコル、 ROSE プロトコルの実装の getname() の実装で、初期化が行われない欠陥が見つかりました。これらの getname() 実装における特定のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-3002、重要度高）

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

バグ修正：

* この更新は、mmap_min_addr の調整可能なパラメーターと制限チェックを追加することで、権限がないユーザーが最低アドレスより下で新しくメモリマッピングを行うことを防止します。これにより、NULL ポインターデリファレンスのバグの悪用を防止することができます。後方互換性のため、デフォルトでは、mmap_min_addr がゼロ（無効）に設定されることに注意してください。（BZ#512642）

* IPv6 にあったブリッジ参照カウントの問題が修正されました。（BZ#457010）

* ユーザーが setsockopt() に入力した引数の NULL 終端を強制します。
（BZ#505514）

* gcc フラグ「-fno-delete-null-pointer-checks」がカーネルビルドオプションに追加されました。これにより、初めてポインターを使用した後、gcc は NULL ポインターのチェックを最適化しません。NULL ポインターのバグは攻撃者によって頻繁に悪用されます。こうしたチェックを保持することが安全措置になります。（BZ#511185）

* rt が NULL ではないことを確認し、 ip_append_data() を呼び出す関数の将来的なバグが悪用されないようにするために、 IPv4 コードにチェックが追加されています。（BZ#520300）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティの問題を修正する更新済みの wget パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU Wget は、HTTP、HTTPS、 FTP を使用できるファイル取得ユーティリティです。

X.509 証明書で NULL 文字が適切に処理されなかったため、 Wget が以前に公表された「null prefix attack」の影響を受けていると、 Daniel Stenberg が報告しました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 Wget を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-3490)

Wget のユーザーは、バックポートされたパッチを含み、この問題を修正する、この更新済みのパッケージへアップグレードする必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* SELinux で強制したシステムは、unconfined_t ドメインのローカルユーザーが低メモリ領域をマッピングできるように許可することにおいて制限が薄くなっています。これはたとえ、mmap_min_addr 制限が有効化されている場合でも同じことが言えます。これにより、NULL ポインターデリファレンスのバグのローカルによる悪用を助長することになります。（CVE-2009-2695、重要度高）

* NULL ポインターデリファレンスの欠陥が、Linux カーネルの eCryptfs 実装で見つかりました。ローカルの攻撃者がこの欠陥を利用して、ローカルのサービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
（CVE-2009-2908、重要度高）

* NFSv4 の実装に欠陥が見つかりました。カーネルは、不必要な権限チェックをファイル作成後に行っていました。このチェックは通常失敗し、乱数に設定されている権限ビットのあるファイルを残します。注：これは、サーバー側のみの問題です。（CVE-2009-3286、重要度高）

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

* Linux カーネルの Realtek r8169 イーサネットドライバーで欠陥が見つかりました。pci_unmap_single() がメモリリークを提示し、これにより IOMMU スペースの消費とシステムのクラッシュが引き起こされる可能性があります。ローカルネットワークの攻撃者が、大量のネットワークトラフィック用のジャンボフレームを使用することにより、この欠陥を悪用する可能性があります。（CVE-2009-3613、重要度高）

* Linux カーネルにおいて、初期化欠如の欠陥が見つかりました。いくつかのコアネットワーク構造のパディングデータがユーザー空間に送信する前に適切に初期化されませんでした。これらの欠陥は、情報漏洩を引き起こす可能性があります。（CVE-2009-3228、重要度中）

バグ修正：

* 「balance-tlb」または「balance-alb」のモードのネットワーク結合で、デバイスがダウンしたときに、プライマリスレーブデバイスのプライマリ設定が失われました。スレーブのバックアップでプライマリ設定を復元できませんでした。（BZ#517971）

* いくつかの障害のあるシリアルデバイスハードウェアがあるため、kernel-xen カーネルを実行しているシステムが起動するのに非常に長い時間がかかっていました。（BZ#524153）

* nfs_readdir() にキャッシングバグがあるため、NFS クライアントが重複したファイルを確認しているか、ディレクトリのすべてのファイルを確認していませんでした。（BZ#526960）

* RHSA-2009:1243 更新は、mpt_msi_enable オプションを削除し、特定のスクリプトが実行されるのを防止しました。この更新では、そのオプションを追加し直します。（BZ#526963）

* 最近のモジュールの iptables ルールと ip_pkt_list_tot パラメーターより大きなヒットカウント値（デフォルトは 20）は、パケットに何ら影響を与えませんでした。ヒットカウントに到達できなかったためです。（BZ#527434）

* rt が NULL ではないことを確認し、 ip_append_data() を呼び出す関数の将来的なバグが悪用されないようにするために、 IPv4 コードにチェックが追加されています。（BZ#527436）

* テープドライブのブロックサイズを再構成した後に、カーネルパニックが特定の状況で発生しました。（BZ#528133）

* Linux Virtual Server（LVS）をマスターとバックアップの構成で使用し、マスターのアクティブな接続をバックアップに伝播するとき、バックアップの接続タイムアウト値が 180 秒にハードコーディングされました。これは、バックアップの接続情報がすぐに失われることを意味しました。これにより、接続のフェイルオーバーが成功するのを防止する可能性があります。現時点で、タイムアウトの値を「ipvsadm --set」で設定できるようになります。（BZ#528645）

* nfs4_do_open_expired() のバグが、NFSv4 クライアントのリクレイマースレッドを無限ループに陥らせる可能性があります。（BZ#529162）

* MSI の割り込みは、MSI の割り込みが有効化されている r8169 ベースのネットワークカードに送信されなかった可能性があります。このバグは特定のシステムのみに影響を与えました。（BZ#529366）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、 pipe_read_open()、pipe_write_open()、 and pipe_rdwr_open() といった Linux カーネルの各関数に見つかりました。mutex ロックが保持されていないとき、これがパイプのリーダーとライターカウンターを更新するために使用される前、i_pipe ポインターが他の処理によって解放される可能性があります。これは、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3547、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する ntp パッケージの更新が、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Network Time Protocol（NTP）は、コンピューターの時刻と参照される時刻ソースを同期させるために使用されます。

ntpd デーモンの NTPv4 認証コードにバッファオーバーフローの欠陥が発見されました。ntpd が NTP パケット認証に対して公開鍵の暗号方式を使うように構成されている場合、リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストパケットを送信することが可能です。これにより、ntpd がクラッシュしたり、「ntp」のユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2009-1252)

注：NTP 認証がデフォルトで有効化されていません。

ntpq 診断コマンドにバッファオーバーフローの欠陥が見つかりました。悪意あるリモートサーバーが、特別に細工された返信を ntpq リクエストに送信することにより、 ntpq をクラッシュさせたり、 ntpq コマンドを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2009-0159)

ntp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールした後、 ntpd デーモンは自動的に再起動します。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの util-linux パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

util-linux パッケージには、fdisk や mount などの基本的なシステムユーティリティのコレクションが含まれています。

Linux カーネルの監査システム経由でログイン試行を記録する際に、util-linux にログのインジェクション攻撃が見つかりました。リモートの攻撃者がこの欠陥を利用して、記録されるイベントの特定の部分を変更することで、システム上の活動を隠す可能性があります。(CVE-2008-1926)

この更新パッケージでは、次のバグも修正されます。

* VMware ESX™ によって作成されたパーティションが、fdisk によって使用される、認識済みファイルシステムのリストに含まれていませんでした。したがって、VMware ESX がインストールされていると、｢fdisk -l｣はこれらのパーティションについて｢Unknown｣を返します。この更新で、VMKcore および VMFS のパーティションに関する情報が、ファイルシステムのリストに追加されました。現在は、VMware ESX を実行しているシステムにおいて、｢fdisk -l｣が期待通りにこれらのパーティションに関する情報をリストするようになりました。
（BZ#447264）

* ユーザー名が設定されていない場合、ログインコマンドはセグメンテーション違反で失敗します。この更新により、ログインは監査システムで NULL のユーザー名を処理するようになります（ユーザー名が設定されていないイベントでは、監査システムに AUDIT_USER_LOGIN メッセージを送信します）。（BZ#456213）

* nfs（5） の man ページは、バージョン 2 をデフォルトとしてリストしていました。この内容は正しくありません：他に指定されない限り、NFS クライアントは NFS バージョン 3 を使用します。この man ページは訂正されました。（BZ#458539）

* 特定の状況で、mount コマンドが initlog コマンドによって実行された場合、バックグラウンド化された NFS マウントが、バックグラウンド化されてすぐに停止していました。これは、たとえば、｢service netfs start｣コマンドの実行など、init スクリプトを実行する際に発生していました。こうした状況では、｢ps -ef｣コマンドを実行すると、バックグラウンド化された NFS マウントがバックグラウンド化されてすぐに、表示されなくなりました。この更新済みのパッケージでは、バックグラウンド化された mount プロセスがコントロールターミナルからデタッチされ、これによってこの問題が解決されています。（BZ#461488）

* 新しいパーティションの開始シリンダーが 1 テラバイトを超えている場合、fdisk はパーティションを作成できない可能性があります。これは修正されました。（BZ#471372）

* まれなケースでは、｢mount -a｣が fstab の命令を無視し、ファイルシステムを mpath デバイスに再マウントしようとします。報告されているまれなケースであっても、この更新により、mount は fstab の命令を尊重するようになります。（BZ#472186）

* ｢mount --move｣コマンドは、ファイルシステムのマウントポイントを正常に移動（たとえば、/proc/mounts は変更されたマウントポイントを正常に表示）しましたが、/etc/mtab を適切に更新していませんでした。今回の更新により、｢mount --move｣コマンドは、古いマウントポイントに関する必要な情報をすべて収集し、それを新しいマウントポイントにコピーしてから古いポイントを削除することで、/etc/mtab を必ず適切に更新するようになります。（BZ#485004）

Util-linux のユーザーはこの更新済みパッケージへアップグレードして、この脆弱性に対処し、これらの問題を解決することが推奨されます。

セキュリティの問題と複数のバグを修正する、更新済みの nfs-utils パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

nfs-utils パッケージでは、カーネル NFS サーバーおよび関連ツールのデーモンを提供しています。これは、多くのユーザーが使用している従来の Linux NFS サーバーよりもさらに高レベルなパフォーマンスを提供しています。

RHBA-2008:0742 によって提供される nfs-utils パッケージに欠陥が見つかりました。
この nfs-utils パッケージでは、 TCP ラッパーサポートが欠けていました。このため管理者は、アクセス制限が無効な場合でも、有効化されたと誤認してしまうことがあります。(CVE-2008-1376)

この更新には、次のバグ修正も含まれています：

* 「nfsstat」コマンドは現在、適切な統計を表示します。以前のバージョンでは、2^31 RPC を超える呼び出しを行うと、「nfsstat」コマンドが「negative」として呼び出し数を不適切に表示する可能性がありました。これは、「nfsstat」が /proc/net/rpc/* ファイルから統計を署名付き整数として出力するためです。このバージョンの nfs-utils では、「nfsstat」が、署名なしの整数としてこれらの統計の読み込みと出力を行うようになりました。（BZ#404831）

* imapd アップコールは現在、ゼロレングス読み込みをサポートし、gssd および svcgssd で、さらなる境界検査を行うようになりました。これは、カーネルと通信する際に rpc.imapd デーモンをハングさせていた以前のバージョンのバグを修正しています。このバグは、すべての ID トランザクションサービスを停止させます。（BZ#448710）

* nfs-utils でサポートされている tcp_wrappers では、/etc/hosts.allow および /etc/hosts.deny で定義されているルールへの、適切なアプリケーションのアクセスを許可しています。
（BZ#494585）

* nfs init スクリプトは、rpc.svcgssd の開始、停止、クエリを行う前に SECURE_NFS が「yes」に設定されているかをチェックしていませんでした。SECURE_NFS が「yes」に設定されていないシステムでは、nfs init スクリプトは、「service nfs start」コマンドで rpc.svcgssd デーモンを開始できませんでした。これは、rpcsvcssd init スクリプトがデーモンを開始する前に SECURE_NFS のステータスをチェックするためです。ただし、「service nfs stop」または「service nfs restart」コマンドでは、nfs init スクリプトは、rpc.svcgssd の停止を試行してから、エラーを報告します。これは、デーモンが初めから実行されていないためです。これらのエラーメッセージは、NFS 構成に正規の問題があると、エンドユーザーに誤解させていた可能性があります。このバージョンの nfs-utils には、Red Hat Enterprise Linux 5 からバックポートされた修正が含まれています。nfs-utils は現在、nfs init スクリプトが rpc.svcgssd の開始、クエリ、または停止する前に、SECURE_NFS のステータスをチェックするようになりました。そのため、以前表示されていたような無関係なエラーメッセージが表示されなくなります。（BZ#470423）

* nfs init スクリプトは現在、Linux Standard Base Core 仕様に完全に準拠しいています。この更新では、NFS がすでに実行されている場合に、「etc/init.d/nfs-start」が適切に存在しないようにしていたバグを修正しています。（BZ#474570）

* /var/lib/nfs/statd/sm は現在、rpc.statd が呼び出される際は常に、適切なユーザーおよびグループで作成されるようになりました。以前のバージョンでは、一部のスレッドスタック状態が、rpc.statd に /var/lib/nfs/statd/sm ファイルの作成を不適切に阻止していました。これにより、「service nfslock start」が失敗する可能性があります。（BZ#479376）

nfs-utils の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。

さまざまなセキュリティの問題とバグを修正する、更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff の Lempel-Ziv-Welch（LZW）圧縮アルゴリズムデコーダーに、初期化されていない値が複数使用されていることが発見されました。攻撃者は、注意深く細工された LZW でエンコードされた TIFF ファイルを作成して、 libtiff とリンクしたアプリケーションをクラッシュしたり、任意のコードを実行してしまうことが可能でした。(CVE-2008-2327)

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

libtiff で提供される tiff2pdf 変換プログラムで、バッファオーバーフローの欠陥が発見されました。攻撃者が、UTF-8 文字を含む TIFF ファイルを作成し、PDF フォーマットに変換された場合に、 tiff2pdf をクラッシュさせたり、任意のコードを実行したりすることが可能です。
(CVE-2006-2193)

また、この更新パッケージでは以下のバグが修正されます。

* libtiff パッケージには sgi2tiff と tiffsv コマンドのマニュアルページが含まれていましたが、これはこのパッケージには含まれていません。このマニュアルページは無関係なため、削除されました。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。

Red Hat Enterprise Linux 4 Technology Preview autofs5 更新済みのパッケージが、現在利用可能です。これはセキュリティの欠陥を修正します。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

autofs ユーティリティは、automount デーモンの操作を制御します。このデーモンは、ファイルシステムを自動的にマウントし、一定期間アクティビティがない場合はアンマウントします。autofs バージョン 5 パッケージが、 Red Hat Enterprise Linux バージョン 4.6 の Technology Preview として利用可能になりました。

autofs バージョン 5 のデフォルトでインストールされる構成に、「hosts」マップのエントリで「nosuid」マウントオプションが指定されないセキュリティ問題がありました。リモートの nfs サーバーを制御できるローカルユーザーは、リモートの nfs サーバーにエクスポートされたファイルシステム内で setuid root 実行ファイルを作成する可能性があります。デフォルトの hosts マップを使用してこれをマウントした場合、ユーザーは root 権限を取得することが可能でした。
(CVE-2007-5964)

autofs バージョン 5　はデフォルトで常に hosts マップエントリ suid をマウントしていたため、autofs は、デフォルトの hosts マップからマウントする場合に常に「nosuid」オプションを使用するよう変更されました。過去の挙動に戻すためには、マスターマップエントリに「suid」オプションを明示的に指定する必要があります。この変更は、デフォルト構成の /net エントリに対応する hosts マップにのみ影響します。

ユーザーは、この問題を解決する、これらの更新済みの autofs5 パッケージへアップグレードすることが推奨されます。

Red Hat はこの問題を報告してくれた Josh Lange 氏に感謝の意を表します。

いくつかのセキュリティの問題を解決する更新済みの pcre パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PCRE は Perl 互換の正規表現ライブラリです。

PCRE が特定の不正な形式の正規表現を処理する方法に複数の欠陥が見つかりました。Konqueror などの PCRE に対してリンクされているアプリケーションが悪意のある正規表現を解析した場合、そのアプリケーションを実行しているユーザーとして任意のコードを実行することが可能です。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、 CVE-2006-7230、CVE-2007-1659）

PCRE　のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

Red Hat は、これらの問題を報告してくれた Ludwig Nussel に感謝の意を表します。

セキュリティの欠陥を修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP の slapd デーモンが不正な形式の objectClasses LDAP 属性を処理する方法に欠陥が見つかりました。認証されたローカルまたはリモートの攻撃者が、 LDAP リクエストを作成し、そのために slapd がクラッシュしてサービス拒否が発生する可能性があります。(CVE-2007-5707)

また、次の機能が追加されました：* OpenLDAP クライアントツールに、バインドのタイムアウトを構成する新しいオプションができました。

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みの openldap パッケージへアップグレードし、この問題を修正し、このセキュリティ拡張機能を提供することが推奨されます。

いくつかのセキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が NetBIOS 応答を作成する方法でバッファオーバーフローの欠陥が見つかりました。Samba サーバーが WINS サーバーとして実行されるように構成がれている場合、リモートの認証されていないユーザーが、Samba サーバーをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2007-5398)

Samba がユーザーを認証する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの認証されていないユーザーが、この欠陥を発生させ、Samba サーバーをクラッシュさせる可能性があります。この欠陥を慎重に分析した結果、任意のコードの実行は不可能であり、ほとんどの状況で Samba サーバーがクラッシュしないことがわかりました。(CVE-2007-4572)

Samba が特定の状況でグループ ID を割り当てる方法に欠陥が見つかりました。smb.conf の「winbind nss info」パラメーターが「sfu」または「rfc2307」に設定されている場合、Samba ユーザーのグループ IDに誤って 0 が割り当てられます。(CVE-2007-4138)

Red Hat は、これらの問題について責任を持って報告してくれた Secunia Research の Alin Rad Pop 氏、Rick King 氏および Samba の開発者に感謝の意を表します。

Samba の全ユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージへアップグレードすることが推奨されます。

セキュリティの問題とさまざまなバグを修正する更新済みの OpenSSL パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security（TLS v1）プロトコルを実装するツールキットであり、全強度の汎用暗号化ライブラリです。

SSL_get_shared_ciphers() ユーティリティ関数に欠陥が見つかりました。攻撃者が、この関数を使用しているアプリケーションに暗号のリストを送信し、バッファを 1 バイトだけオーバーランさせる可能性があります（CVE-2007-5135）。この脆弱な関数を使用しているアプリケーションはほとんどなく、一般にこの関数はデバッグのためにアプリケーションをコンパイルする時にのみ使用されます。

多くのサイドチャネル攻撃の可能性が OpenSSL に影響を及ぼしていることを発見しました。ローカルの攻撃者は場合によって、システムで使用されている RSA 秘密鍵を取得することができます。実際には、ラボ環境以外でこうした攻撃を実行するのは困難です。この更新には、これらの問題を緩和するためのバックポートされたパッチが含まれています。(CVE-2007-3108)

これらの更新済みパッケージでは、次のバグも修正しています。

* マルチスレッドのアプリケーションは、同時に多数のスレッドについて OpenSSL ライブラリの乱数発生器初期化（RAND_poll）呼び出しを行うと、セグメンテーション違反あるいはデッドロックを引き起こす可能性があります。

* 特定の状況下では、OpenSSL ライブラリを使用するアプリケーションが多目的 SSL セッションキャッシュを（SSL プロトコルの様々なパラメーターで）再使用した場合、セッションパラメーターが一致しない可能性があります。

* [pkcs12-file] が pkcs12 ファイルである場合、破損した pkcs12 ファイルが　「openssl pkcs12 -in [pkcs12-file]」コマンドを使用してロードされると、セグメンテーション違反が発生する可能性があります。

OpenSSL のユーザーは、これらの問題を解決するバックポートされたパッチを含む、更新済みのこれらのパッケージにアップグレードする必要があります。

注：この更新をインストールした後、ユーザーは OpenSSL を使用するすべてのサービスを再起動するか、システムを再起動することをお勧めします。

セキュリティ問題と様々なバグを修正する更新済みの mailman パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman に欠陥が見つかりました。リモートの攻撃者が、エラーログ内のメッセージを偽装し、管理者を騙して、URI 内のキャリッジリターン/行送りシーケンスを悪用して悪意のある URL にアクセスさせる可能性があります。
(CVE-2006-4624)

これらの更新済みパッケージでは、次のバグも修正しています。

* サブスクリプションリクエストの確認ページでサブスクリプションをキャンセルすると、mailman がクラッシュしました。

* 送信者フィルターを編集すると、全ての spam フィルタールールが削除されました。

* migrate-fhs スクリプトが含まれていませんでした。

* mailman init スクリプトは、間違ったコマンドが指定された場合でも、ゼロ（成功）の終了コードを返していました。たとえば、「mailman foo」コマンドはゼロの終了コードを返しました。これらの更新済みパッケージでは、mailmain init スクリプトが正しい終了コードを返します。

Mailman のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティ問題とさまざまなバグを修正し、拡張機能を追加する更新済みの httpd パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、無料で利用できる人気のある Web サーバーです。

Apache HTTP Server mod_proxy モジュールに欠陥が見つかりました。リバースプロキシが構成されているサイトでは、リモートの攻撃者が注意深く作られたリクエストを送信し、そのためにそのリクエストを処理する Apache 子プロセスがクラッシュする可能性があります。ユーザーが騙されてプロキシを使用して悪意のあるサイトにアクセスした場合、フォワードプロキシが構成されているサイト上で、攻撃者が同様のクラッシュを発生させる可能性があります。これにより、スレッド化したマルチプセッシングモジュールを使用した場合にサービス拒否が発生する可能性があります。
(CVE-2007-3847)

これらの更新済みパッケージでは、次のバグも修正しています。

* デフォルトの「/etc/logrotate.d/httpd」スクリプトが、「/sbin/service httpd restart」コマンドを使用する代わりに誤って kill コマンドを呼び出しました。「/var/run/httpd.pid」以外の場所に置かれるように httpd PID を構成した場合、 httpd ログを回転できません。これは、これらの更新されたパッケージで解決されています。

* 「ProxyErrorOverride」ディレクティブが有効な場合、ステータスコード 3xx の Set-Cookie ヘッダーはクライアントに転送されません。これらの応答はプロキシで上書きされます。これらの更新されたパッケージでは、ステータスコード 4xx と 5xx の応答のみが上書きされます。

* mod_proxy が、リバースプロキシとして構成されているとき、パーセントエンコードされた文字（すなわち %20）を適切に処理しませんでした。

* 出力フィルターがエラーを戻す場合は、無効な HTTP ステータスコードがログに記録される可能性があります。

* 「ProxyTimeout」ディレクティブの内容が仮想ホストの定義に引き継がれていません。

* 状況によっては、Content-Length ヘッダーが HEAD 応答からドロップされました。これにより、www.windowsupdate.com などのように、 mod_proxy と適切に機能しないサイトが現れました。

この更新は、次の強化を追加します。

* 新しく追加された構成オプション「ServerTokens Full-Release」は、パッケージリリースをサーバーバージョン文字列に追加します。これは、「Server」応答ヘッダーで返されます。

* 新しく追加されたモジュール mod_version により、セクションが含まれる構成ファイルを書き込むことができます。これらは使用する http のバージョンが指定された条件と一致する場合のみ評価されます。

httpd のユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

2 つのセキュリティの欠陥を修正し、2 つのバグを解決し、拡張機能を追加する更新済みの pam パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_console が特定のコンソールデバイスの権限を設定する方法で欠陥が見つかりました。さまざまなコンソールデバイスが、ログアウト後にコンソールユーザーの所有権を保持し、別のローカルユーザーに情報を漏洩する可能性がありました。(CVE-2007-1716)

PAM ライブラリがアカウント名を監査サブシステムに書き込む方法で、欠陥が見つかりました。攻撃者が、監査メッセージの一部が含まれる文字列を注入し、これにより監査ログ解析ツールが錯乱または混乱する可能性があります。(CVE-2007-3102)

これらの更新済みパッケージでは、次のバグも修正しています。

* X11 認証クッキーのコピーのために使用される pam_xauth モジュールは、特定の状況で「XAUTHORITY」変数をリセットしませんでした。これにより、su コマンドの使用時に不要な遅延が発生します。

* 「difok=x」（「x」は変更に必要な文字数）が「/etc/pam.d/system-auth」で構成されいるとき、パスワードの類似性の計算時、pam_cracklib はパスワードの最後の文字に対する変更を破棄していました。これにより、正常に機能するはずであったパスワードが変更されて機能せず、以下のエラーが表示されます：

BAD PASSWORD: is too similar to the old one（無効なパスワード：以前のパスワードと類似し過ぎています）

この問題は、これらの更新済みパッケージで解決されています。

* ユーザーセッションに対するシステムリソース制限のセットアップを提供する pam_limits モジュールは、「/etc/security/limits.conf」構成ファイルに構成されていない場合、ユーザーセッションの nice 優先度を「0」にリセットしていました。

これらの更新済みパッケージは、次の拡張機能を追加します：

* 新しい PAM モジュールである pam_tally2。ログイン試行が最大数まで失敗した後のアカウントのロックを可能にします。

PAM の全ユーザーは、これらの更新済みパッケージへアップグレードして、これらの問題を解決し、この拡張機能を追加する必要があります。

さまざまなセキュリティの脆弱性と機能のバグを修正する新しい Wireshark パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。
Wireshark は以前、Ethereal として知られていました。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Wireshark はネットワークトラフィックをモニターするプログラムです。

Wireshark の HTTP、iSeries、DCP ETSI、SSL、MMS、 DHCP、および BOOTP のプロトコルディセクタでいくつかのサービス拒否のバグが見つかりました。Wireshark が無効な形式のパケットをネットワークから読み取った場合に、 Wireshark がクラッシュしたり、応答を停止したりする可能性がありました。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、 CVE-2007-3392、CVE-2007-3393）

IPMI トラフィックを分析する時に、Wireshark が特定の完了コードを誤って解釈しました。さらに、IPMI 2.0 パケットが無効な形式の IPMI トラフィックとして報告されます。

Wireshark のユーザーは、Wireshark バージョン 0.99.6 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

2 つのセキュリティの問題とさまざまなバグを修正する更新済みの openssh パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

ssh サーバーがアカウント名を監査サブシステムに書き込む方法に欠陥が見つかりました。攻撃者が監査メッセージの一部が含まれる文字列を注入し、そのためにログ解析ツールが誤解または混乱する可能性があります。(CVE-2007-3102)

OpenSSH サーバーが GSSAPI 認証リクエストを処理する方法で、欠陥が見つかりました。OpenSSH サーバーで GSSAPI 認証が有効になっているときに、リモートの攻撃者が、ユーザー名が有効かどうかを確認できることがあります。(CVE-2006-5052)

以下のバグも修正されました：

* ssh デーモンが、ssh セッションが閉じられたときに監査メッセージを生成しませんでした。

* GSSAPI 認証が、DNS またはロードバランスを使用するクラスター上で失敗することがありました。

* sftp クライアントおよびサーバーが、一部のケースで少量のメモリを漏洩していました。

* sftp クライアントが、宛先ディスクドライブがいっぱいのとき、バッチモードで適切に終了せず、非ゼロステータスを返しませんでした。

* ssh デーモンを initscript で再起動したとき、古い実行中の ssh デーモンが適切に kill されないために ssh デーモンが再起動に成功しないことがありました。

* チャレンジ/応答認証の有効時、ユーザー認証がタイムアウトした場合、pam サブプロセスが終了しませんでした。

openssh の全ユーザーは、これらの問題を修正するパッチが含まれるこれらの更新済みのパッケージへアップグレードする必要があります。

セキュリティの問題を修正する更新済みの xterm パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

xterm プログラムは、X Window System のターミナルエミュレーターです。ウィンドウシステムを直接使用できないプログラムに対して、DEC VT102 と Tektronix 4014 の互換性のある端末を提供します。

xterm パッケージが構築される方法にバグが見つかりました。これにより、 xterm でエミュレーションされるターミナルの議事端末デバイスファイルが誤ったグループに所有されることがありました。この欠陥は、Red Hat Enterprise Linux 4 Update 4 以前には影響を与えません。(CVE-2007-2797)

xterm の全ユーザーは、パッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

セキュリティの問題と機能性のバグを修正する更新済みの tcpdump パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tcpdump は、ネットワークトラフィックをモニターするためのコマンドラインツールです。

Moritz Jodeit 氏が、tcpdump IEEE 802.11 処理コードでサービス拒否のバグを発見しました。攻撃者が、注意深く細工されたフレームを IEEE 802.11 ネットワークに注入し、これにより特定のリンクタイプが明示的に指定された場合、実行中の tcpdump セッションがクラッシュする可能性があります。
(CVE-2007-1218)

tcpdump の BGP 処理コードで整数オーバーフローの欠陥が見つかりました。
攻撃者が、細工されたフレームをネットワークに注入することにより、 pcap ユーザーの権限で任意のコードを実行する可能性があります。
(CVE-2007-3798)

また、以下のバグが解決されました：

* -C および -W スイッチで呼び出された場合、tcpdump は pcap ユーザーではなく、tcpdump を実行したユーザーの権限（通常 root）で最初の保存ファイルを作成します。これで、tcpdump を実行しているユーザーへの即時通知なしに、完全なトラフィックログファイルを適切に保存できなくなる可能性があります。

* arpwatch サービス初期化スクリプトは、時期尚早に終了し、成功した終了ステータスを誤って返し、ネットワーキングが利用できない場合にステータスコマンドが実行することを防ぎます。

tcpdump のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題を修正する更新済みの PHP パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

ヒープバッファオーバーフローの欠陥が PHP の「xmlrpc」拡張機能で見つかりました。この拡張機能を使用する XML-RPC サーバーを実装する PHP スクリプトにより、リモートの攻撃者が任意のコードを「apache」ユーザーとして実行する可能性があります。/usr/share/pear で提供される pure-PHP XML_RPC クラスを使用している PHP アプリケーションは、この欠陥の影響を受けませんので、注意してください。
(CVE-2007-1864)

PHP の「ftp」拡張に欠陥が見つかりました。PHP スクリプトがこの拡張を使用して、プライベート FTP サーバーへのアクセスを提供し、信頼されていないスクリプトの入力をこの拡張によって提供される任意の関数に直接渡す場合、リモートの攻撃者が任意の FTP コマンドをサーバーに送信できる可能性があります。(CVE-2007-2509)

PHP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

セキュリティの欠陥を修正する更新済みの openldap パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP が自己書き込みアクセスを処理する方法で、欠陥が見つかりました。自己書き込みアクセス権を持つユーザーは、任意のユーザーの識別された名前を変更できました。(CVE-2006-4600)

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みの openldap パッケージへアップグレードし、この問題を修正することが推奨されます。

セキュリティの問題とさまざまなバグを修正する更新済みの shadow-utils パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

shadow-utils パッケージには、 UNIX パスワードファイルをシャドウパスワードフォーマットに変換するのに必要なプログラムだけでなく、ユーザーとグループのアカウントを管理するプログラムも含まれています。

shadow-utils の useradd ツールに欠陥が見つかりました。新しいユーザーのメールボックスが作成されたときに、メールボックスに短期間だけランダムな権限が付与される可能性があります。これにより、ローカルの攻撃者がメールボックスの読み取りまたは変更を行う可能性があります。(CVE-2006-1174)

この更新は以下のバグも修正します：

* shadow-utils debuginfo パッケージが空でした。

* faillog が 64 ビットシステムで使用できませんでした。各 UID を 0 から最大の UID までチェックしました。最大の UID は、64 ビットシステムでは大きすぎる数字でした。

* login.defs ファイルでの誤字のバグ

shadow-utils の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

セキュリティの問題とさまざまなバグを修正する更新済みの openssh パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

OpenSSH はホスト名、IP アドレス、キーを known_hosts ファイルに平文で保存します。ユーザーの SSH アカウントを既にコミットしたローカルの攻撃者が、この情報を使用して、同じパスワードまたはキーを使用する可能性が高い追加のターゲットのリストを生成する可能性があります。
(CVE-2005-2666)

次のバグもこの更新で修正されています。

* サーバーアプリケーションが大量の出力を一度に生成したときに、 ssh クライアントが実行されている接続を中止することが可能です。

* IPv6 のネットワーキングが有効化されているシステムで「X11UseLocalhost」オプションが「no」に設定されていると、 X11 フォワーディングソケットは IPv6 接続だけをリッスンしました。

* 権限の分離が /etc/ssh/sshd_config で有効化されていると、システムログのいくつかのログメッセージが重複し、不適切なタイムゾーンからのタイムスタンプも生成されました。

openssh の全ユーザーは、バックポートされたパッチを含み、これらの問題を修正する、これらの更新済みのパッケージへアップグレードする必要があります。

セキュリティの問題およびさまざまなバグを修正する、更新済みの sendmail パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Sendmail は、広く利用されているメール転送エージェント（MTA）です。MTA は、 1 つのマシンから別のマシンへメールを送信します。Sendmail はクライアントプログラムではなく、ネットワークまたはインターネット上でメールを最終目的地に移動させる、裏側で稼働するデーモンです。

Red Hat Enterprise Linux での Sendmail の構成が、外部ホストからのメールメッセージの「localhost.localdomain」ドメイン名を拒否しないことが見つかりました。これにより、リモートの攻撃者が偽装メッセージを送信する可能性があります（CVE-2006-7176）。

この更新パッケージでは、次のバグも修正されます。

* tls の読み込み内の無限ループ

* initscript の selinuxenabled への不適切なパス

* sendmail-cf パッケージからのアーティファクトの構築

* SocketMap のサポート喪失

* CipherList 構成ディレクティブのサポートの追加

* エイリアスファイルのパス

* sm-client のシャットダウンの失敗

* persistent queue runners を指定することが可能

* SMART_HOST 定義の dnl が不足

* CLOSE_WAIT での接続ステーを修正

Sendmail の全ユーザーは、バックポートされたパッチを含み、これらの問題を解決する、これらの更新済みのパッケージへアップグレードする必要があります。

セキュリティの問題とさまざまなバグを修正する更新済みの cpio パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

64 ビットプラットフォーム上の cpio にバッファオーバーフローが見つかりました。ユーザーを騙して特別に細工された大きなファイルを cpio アーカイブに追加させることで、ローカルの攻撃者が、この欠陥を悪用して、ターゲットユーザーの権限で任意のコードを実行できる可能性があります。(CVE-2005-4268)

このエラータでは、次のバグも修正します：

* cpio がコードを適切に終了しませんでした。

* cpio が RAM ディスクを適切に作成しませんでした。

cpio の全ユーザーは、バックポートされた修正を含み、これらの問題を修正する、この更新済みのパッケージへアップグレードすることが推奨されます。

セキュリティの問題を修正する更新済みの busybox パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Busybox は、多数のシステムコマンドのバージョンを含むシングルバイナリです。これにはシェルも含まれます。このパッケージは、特定タイプのシステム障害から復旧する際に役立ちます。

BusyBox はパスワードを生成するときに salt を使用しませんでした。これにより、ローカルユーザーが盗んだパスワードファイルからパスワードを簡単に推測できます。
(CVE-2006-1058)

busybox の全ユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

ID	名前	深刻度
67093	CentOS 6：krb5（CESA-2012:1131）	high
67092	CentOS 5：xen（CESA-2012:1130）	low
67091	CentOS 5 / 6：bind（CESA-2012:1123）	high
67090	CentOS 5：bind97（CESA-2012:1122）	high
67089	CentOS 5：php53（CESA-2012:1047）	high
67088	CentOS 5/6：samba/samba3x（CESA-2012:0533）	medium
67087	CentOS 4：php（CESA-2012:0071）	medium
67086	CentOS 5：カーネル（CESA-2011:1479）	high
67085	CentOS 5：ruby（CESA-2011:0909）	medium
67084	CentOS 5：bind97（CESA-2011:0845）	medium
67083	CentOS 5：systemtap（CESA-2011:0841）	low
67082	CentOS 5：gimp（CESA-2011:0838）	high
67081	CentOS 5：カーネル（CESA-2011:0833）	high
67080	CentOS 5：カーネル（CESA-2010:0723）	high
67079	CentOS 5：カーネル（CESA-2010:0661）	high
67078	CentOS 5：httpd（CESA-2010:0659）	medium
67077	CentOS 4/5：kdelibs（CESA-2009:1601）	medium
67076	CentOS 5：cups（CESA-2009:1595）	medium
67075	CentOS 5：java-1.6.0-openjdk（CESA-2009:1584）	critical
67074	CentOS 4：httpd（CESA-2009:1580）	high
67073	CentOS 3/5：httpd（CESA-2009:1579）	high
67072	CentOS 3 / 4：4Suite（CESA-2009:1572）	medium
67071	CentOS 3 / 4 / 5：libvorbis（CESA-2009:1561）	critical
67070	CentOS 3：カーネル（CESA-2009:1550）	high
67069	CentOS 3 / 4 / 5：wget（CESA-2009:1549）	medium
67068	CentOS 5：カーネル（CESA-2009:1548）	high
67067	CentOS 4：カーネル（CESA-2009:1541）	high
67066	CentOS 4：ntp（CESA-2009:1040）	medium
67065	CentOS 4：util-linux（CESA-2009:0981）	high
67064	CentOS 4：nfs-utils（CESA-2009:0955）	high
67063	CentOS 4：libtiff（CESA-2008:0848）	high
67062	CentOS 4：autofs5（CESA-2007:1129）	medium
67061	CentOS 4：pcre（CESA-2007:1068）	medium
67060	CentOS 4：openldap（CESA-2007:1038）	high
67059	CentOS 4：samba（CESA-2007:1016）	high
67058	CentOS 4：openssl（CESA-2007:1003）	medium
67057	CentOS 4：mailman（CESA-2007:0779）	low
67056	CentOS 4：httpd（CESA-2007:0747）	medium
67055	CentOS 4：pam （CESA-2007:0737）	medium
67054	CentOS 4：wireshark（CESA-2007:0709）	high
67053	CentOS 4：openssh（CESA-2007:0703）	medium
67052	CentOS 4：xterm（CESA-2007:0701）	low
67051	CentOS 4：tcpdump（CESA-2007:0387）	medium
67050	CentOS 4：php（CESA-2007:0349）	high
67049	CentOS 4：gdm/openldap（CESA-2007:0310）	low
67048	CentOS 4：shadow-utils（CESA-2007:0276）	low
67047	CentOS 4：openssh（CESA-2007:0257）	low
67046	CentOS 4：sendmail（CESA-2007:0252）	medium
67045	CentOS 4：cpio（CESA-2007:0245）	low
67044	CentOS 4：busybox（CESA-2007:0244）	low

検出

Nessus の CentOS Local Security Checks ファミリー

high

low

high

high

high

medium

medium

high

medium

medium

low

high

high

high

high

medium

medium

medium

critical

high

high

medium

critical

high

medium

high

high

medium

high

high

high

medium

medium

high

high

medium

low

medium

medium

high

medium

low

medium

high

low

low

low

medium

low

low