複数のセキュリティの課題を修正する更新 mesa パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mesa は、3D グラフィックスの API を提供します。この API は Open Graphics Library（OpenGL）と互換性があります。これは、多数の人気あるグラフィックスチップのハードウェアアクセラレーションドライバーも提供します。

Mesa で範囲外アクセスの欠陥が見つかりました。Mesa を使用しているアプリケーションが Mesa API を信頼されない入力にさらされると（Mozilla Firefox はこれを行います）、攻撃者がアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1872)

Mesa が X Server からのメッセージを適切に検証しなかったことがわかりました。悪意ある X Server が、 Mesa を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1993)

Mesa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新内容を反映させるには、 Mesa に対してリンクされているすべての実行されているアプリケーションを再起動する必要があります。

1 つのセキュリティの課題を修正する更新 libtirpc パッケージが、現時点で Red Hat Enterprise Linux 6 に対して入手可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

これらのパッケージは、トランスポートに依存しない RPC（リモートプロシージャコール）の実装を提供します。

libtirpc が RPC リクエストを解読する方法に欠陥が見つかりました。特別に細工された RPC リクエストがあるため、バッファが動的に割り当てられていないときでも、ライブラリを使用しりているアプリケーションが提供するバッファを開放することを libtirpc が試行する可能性があります。これにより、rpcbind など libtirpc を使用しているアプリケーションがクラッシュする可能性があります。(CVE-2013-1950)

Red Hat は、この問題を報告してくれた Michael Armstrong 氏に感謝の意を表します。

libtirpc のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。更新内容を反映するには、 libtirpc を使用しているすべての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

RHSA-2013:0588 でリリースされた CVE-2013-1619 の課題に対する修正が、 CBC モード暗号化パッケージ使用時に GnuTLS 復号化 TLS/SSL が記録を複合化する方法で回帰を導入しました。リモートの攻撃者が、この欠陥を利用して、サーバーまたは GnuTLS を使用するクライアントアプリケーションをクラッシュする可能性があります。(CVE-2013-2116)

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの tomcat5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat5 init スクリプトが catalina.out ログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。(CVE-2013-1976)

注：この更新で、/var/log/tomcat5/catalina.out が /var/log/tomcat5-initd.log ファイルに移動されていました。

Red Hat は、この問題をレポートしてくれたインペリアルカレッジロンドンの Simon Fayer に感謝の意を表します。

Tomcat のユーザーは、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat6 init スクリプトが tomcat6-initd.log ログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。(CVE-2013-1976)

注：この更新により、tomcat6-initd.log が /var/log/tomcat6/ から /var/log/ のディレクトリに移動されています。

RHSA-2013:0623 の更新が、 Tomcat のダイジェスト認証にある弱点である CVE-2012-5887 を適切に修正しなかったことが発見されました。リモートの攻撃者がこの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。さらに、この問題はユーザーがダイジェスト認証を使用して認証を行うことを妨害しました。(CVE-2013-2051)

Red Hat は、CVE-2013-1976 の問題を報告してくれたインペリアルカレッジロンドンの Simon Fayer 氏に感謝の意を表します。

Tomcat のユーザーは、これらの問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

バッファオーバーフローの欠陥が、haproxy がパイプライン処理された HTTP リクエストを処理する方法で見つかりました。リモートの攻撃者が、パイプライン処理された HTTP リクエストを送信し、 haproxy をクラッシュしたり、 haproxy を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。この問題は、次の組み合わせの構成オプションをすべて使用しているシステムにしか影響を与えません：HTTP キープアライブ有効、TCP 検査ルールの HTTP キーワード、リクエスト追加ルール。(CVE-2013-1912)

Red Hat は、この問題をレポートしてくれた haproxy Upstream の Willy Tarreau に感謝の意を表します。Upstream は、W3C の Yves Lafon をオリジナルレポーターとして認めています。

haproxy は、Red Hat Enterprise Linux 6. の Technology Preview としてリリースされています。Red Hat テクノロジープレビューの詳細情報は https://access.redhat.com/support/offerings/techpreview/ で入手できます。

haproxy の全ユーザーは、バックポートされた、この問題を修正するパッチが含まれるこの更新済みパッケージへアップグレードすることを推奨します。

1つのセキュリティの問題と複数のバグを解決する更新版のカーネルパッケージが Red Hat Enterprise Linux 5 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Xen ハイパーバイザー AMD IOMMU ドライバーが割り込みリマップエントリーを処理する方法で欠陥が見つかりました。デフォルトでは、シングルの割り込みリマップテーブルが使用され、古い割り込みリマップエントリーが消去されません。これにより、パススルーのバスマスタリング可能の PCI デバイスを持っているゲストの権限のあるゲストユーザーが、他のゲストに割り込みエントリーを注入できる可能性があります。これには、特権のある管理ドメイン（Dom0）も含まれ、サービス拒否を引き起こします。
（CVE-2013-0153、重要度中）

Red Hat は Xen プロジェクトに対して、CVE-2013-0153 の問題を報告したことに感謝の意を表します。

この更新は以下のバグも修正します：

* プロセスが NFSv4 でファイルを開いているとき、次の GETATTR の操作が NFS4ERR_DELAY エラーで失敗するのに対し、 OPEN の呼び出しは何度も成功します。NFSv4 コードがこのような状況を適切に処理せず、 NFSv4 クライアントが GETATTR 情報を含むべきバッファを使用してみることができました。しかし、バッファは有効な GETATTR 情報を含まず、このためクライアントが「-ENOTDIR」エラーを返しました。結果として、プロセスはリクエストされたファイルを開くのに失敗しました。この更新は、GETATTR 情報の有効性を検証するテスト条件を追加するパッチをバックポートします。GETATTR 情報が無効な場合、それは後で取得され、プロセスが期待されている通りにリクエストされたファイルを開きます。（BZ#947736）

* 以前は、NFS バージョン 2 と 3 の xdr ルーチンは、条件つきで res->count 変数を更新していました。短い NFS read() の呼び出しの後に行われる読み込みの再試行が、res->count 変数を更新するのに失敗し、結果として切り捨てられた読み込みデータが返される可能性があります。この更新により、res->count 変数が無条件で更新されたため、このバグが発生することはなくなりました。
（BZ#952098）

* Intelligent Platform Management Interface（IPMI）クライアントからのリクエストを処理しているとき、以前は IPMI ドライバーが IPMI リクエストに対して 2 つの異なるロックを使用していました。2 つの IPMI クライアントがリクエストを同時に送信すると、各リクエストがロックの 1 つを受け取り、 2 つ目のロックが利用可能になるのを待つことが可能です。これは結果として、デッドロックの状況を生みだし、システムが応答停止に陥りました。この問題は多数の IPMI クライアントがある環境で発生する可能性が高いものでした。この更新は、IPMI ドライバーを修正し、タスクレットを使用して受信メッセージを処理します。現時点では、IPMI リクエストを処理するときにドライバーは安全なロック技術を使用し、言及したデッドロックは発生しなくなりました。（BZ#953435）

* リストの周りの不適切なロックは、 NFSv4 状態のリクレーマースレッドに無限ループに陥らせ、 Big Kernel Lock（BLK）を保持させることが可能です。結果として、NFSv4 クライアントが応答停止に陥りました。この更新により、NFSv4 クライアントがこのシナリオで持ちこたえるのを防止する安全リストイテレーションが使用されます。（BZ#954296）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Red Hat Enterprise Linux 6.1 カーネル更新（RHSA-2011:0542）が、Linux カーネルのパフォーマンスイベントの実装にある整数変換の問題を紹介したことが発見されました。これによりユーザーが perf_swevent_enabled 配列に提供したインデックスが適切に検証されず、範囲外カーネルメモリアクセスを引き起こしました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-2094、重要度高）

Red Hat Enterprise Linux 6 に影響を与えるパブリックエクスプロイトが利用可能です。

詳細については、「参照」でリンクされている Red Hat Knowledge ソリューション 373743 を参照してください。この更新をすぐに適用できないユーザーに対する緩和のインストラクションもここにあります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

特定のプールのすべてのボリュームを一覧表示したときに、 libvirtd がファイル記述子を漏洩したことが見つかりました。libvirtd に対して読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を悪用して、libvirtd にすべての利用可能なファイル記述子を消費させ、libvirtd を再起動するまで他のユーザーが libvirtd サービス（新しいゲストの開始など）を使用できなくすることが可能です。(CVE-2013-1962)

Red Hat は、この問題を報告してくれた IBM の Edoardo Comar 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前は、libvirt は、ファイルであるべきではないコントロールグループ（cgroup）リクエストを出していました。古いカーネルでは、このような意味のない cgroup リクエストが無視されていました。しかし、新しいカーネルは厳密であり、 libvirt が偽の警告と失敗を libvirtd と監査ログに記録します。ausearch ツールにより表示される監査ログの失敗は、次のものに類似していました。

root [date] - 失敗した cgroup は rw /dev/kqemu パスを許可します

この更新により、libvirt は意味のない cgroup 操作を試行しなくなり、libvirtd ログと監査ログに有効な試行だけを残します（実際に失敗したケースをより簡単に検索できます）。（BZ#958837）

* 以前は、監査メッセージを構築する際に、libvirt は間違った変数を使用していました。これにより無効な監査メッセージが発生し、ausearch が特定のエントリーを正確なパスではなく 'path=(null)' のあるものとしてフォーマットしました。これにより、ausearch が libvirt の管理するゲストの cgroup デバイス ACL 修正に関連するイベントを配置させなくすることが可能です。この更新により、監査メッセージが適切に生成され、監査の範囲の損失が防止されます。（BZ#958839）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。日和見暗号化の使用時に、Openswan の pluto IKE デーモンは、それ自体とそのピアの公開 RSA キーを取得するために、 DNS TXT レコードをリクエストします。

バッファオーバーフローの欠陥が Openswan で見つかりました。日和見暗号化が有効化（'oe=yes' in '/etc/ipsec.conf'）され、RSA キーが構成されると、（例えば DKIM または SPF DNS 記録検索をトリガーするメールを送信することにより）悪意ある記録を含む攻撃者が管理するドメインに対してシステムに DNS 検索を実行させることができる攻撃者が、 Openswan の pluto IKE デーモンをクラッシュしたり、 root 権限で任意のコードを実行したりすることが可能です。'oe= yes' であっても RSA キーが構成されていない場合、ターゲットシステムのリバース DNS エントリをコントロールできるローカルネットワークの攻撃者によってのみ、この問題はトリガー可能です。日和見暗号化はデフォルトで無効化されています。
(CVE-2013-2053)

この問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏によって発見されました。

openswan の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0801、CVE-2013-1674、CVE-2013-1675、CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

Thunderbird がコンテンツレベルコンストラクターを処理する方法で、欠陥が見つかりました。悪意あるコンテンツがこの欠陥を悪用して、クロスサイトスクリプティング（XSS）攻撃を実行することが可能です。(CVE-2013-1670)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel、Jeff Walden、Nils、Ms2ger、Abhishek Arya、 Cody Crews をこれらの問題のオリジナルレポーターとして認めています。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 17.0.6 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0801、CVE-2013-1674、CVE-2013-1675、CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

Firefox がコンテンツレベルコンストラクターを処理する方法で、欠陥が見つかりました。悪意あるサイトがこの欠陥を悪用して、クロスサイトスクリプティング（XSS）攻撃を実行することが可能です。(CVE-2013-1670)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel、Jeff Walden、Nils、Ms2ger、Abhishek Arya、 Cody Crews をこれらの問題のオリジナルレポーターとして認めています。

これらの欠陥の技術的な詳細については、Firefox 17.0.6 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 17.0.6 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新された httpd パッケージが、現時点で Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache HTTP Server は人気のある Web サーバーです。

mod_proxy_balancer モジュールのマネージャ Web インターフェイスで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がユーザーを騙して、マネージャ Web インターフェイスにログインしているユーザーに特別に細工された URL にアクセスさせることができると、任意の Web スクリプトをユーザーのマネージャインターフェイスセッションのコンテキストで実行できました。
(CVE-2012-4558)

mod_rewrite がログファイルからのターミナルエスケープシーケンスをフィルター処理しなかったことが見つかりました。mod_rewrite が RewriteLog ディレクティブで構成された場合、リモートの攻撃者が特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを mod_rewrite ログファイルに注入することが可能です。被害者がログファイルをターミナルエミュレーターで表示すると、そのユーザーの権限で任意のコードが実行される可能性があります。
(CVE-2013-1862)

mod_info、mod_status、mod_imagemap、mod_ldap、mod_proxy_ftp モジュールに、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。特別に細工されたホストヘッダーで、被害者のブラウザに HTTP リクエストを表示させることができた場合、攻撃者がこれらの欠陥を悪用して、XSS 攻撃を実行することが可能です。(CVE-2012-3499)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

1 つのセキュリティの問題と 1 つのバグを修正した更新 hypervkvpd パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

hypervkvpd パッケージには、ゲスト Microsoft Hyper-V Key-Value Pair（KVP）デーモンである hypervkvpd があります。デーモンは、ゲスト IP アドレス、完全修飾ドメイン名、オペレーティングシステム名、オペレーティングシステムリリース番号などの基本情報を VMBus を通じてホストへ渡します。

サービス拒否の欠陥が、hypervkvpd が特定の netlink メッセージを処理する方法で見つかりました。ゲストの権限のないローカルユーザー（Microsoft Hyper-V で実行しているユーザー）が、netlink メッセージを送信することが可能であり、これが処理されるとゲストの hypervkvpd デーモンの終了を引き起こす可能性があります。
(CVE-2012-5532)

CVE-2012-5532 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

この更新では以下のバグも修正されます。

* hypervkvpd デーモンが、更新時にプールファイルのファイル記述子を閉じませんでした。これにより、hypervkvpd がすべての使用可能なファイル記述子を使いきった後に、「KVP：ファイルを開くのに失敗しました、プール：1」エラーでクラッシュする可能性があります。この更新により、ファイル記述子が閉じられ、この問題が修正されました。（BZ#953502）

hypervkvpd のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新パッケージのインストール後にすべてのゲストマシンを再起動することが推奨されます。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-5614、CVE-2013-1506、 CVE-2013-1521、CVE-2013-1531、CVE-2013-1532、 CVE-2013-1544、CVE-2013-1548、CVE-2013-1552、 CVE-2013-1555、CVE-2013-2375、CVE-2013-2378、 CVE-2013-2389、CVE-2013-2391、CVE-2013-2392）

これらの更新済みパッケージは、MySQL をバージョン 5.1.69 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

2 つのセキュリティー問題と 2 つのバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

getaddrinfo() が名前解決中に使用されるスタックメモリの量を制限しなかったことが見つかりました。攻撃者がコントロールしているホスト名または IP アドレスをアプリケーションに解決させることができる攻撃者は、アプリケーションにすべてのスタックメモリを消費させ、クラッシュする可能性があります。(CVE-2013-1914)

マルチバイト文字の入力を処理する正規表現マッチングルーティンで欠陥が見つかりました。アプリケーションが glibc 正規表現マッチングメカニズムを使用している場合、攻撃者が特別に細工された入力を行い、それが処理されたときにアプリケーションをクラッシュする可能性があります。(CVE-2013-0242)

この更新は以下のバグも修正します：

* RHSA-2012:1207 が数学ライブラリの浮動小数点関数の正確性に加えた改善は、これらの関数のパフォーマンスの回帰を引き起こしました。パフォーマンスの回帰が分析され、修正が適用されました。現在の正確性を保持したまま、受け入れ可能なレベルまでパフォーマンスペナルティを削減しました。詳細については、参照でリンクされている Red Hat Knowledge Base ソリューション 229993 を参照してください。
（BZ#950535）

* ローカライゼーションコードにより開放されたメモリのロケーションに直後にアクセスすることが可能で、結果としてクラッシュが発生する可能性がありました。修正では、無効なメモリアクセスを回避することにより、アプリケーションがクラッシュしなくなりました。（BZ#951493）

glibc のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

cURL は、HTTP、FTP、および LDAP を含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよびコマンドラインツールを提供します。

libcurl がクッキーと関連づけられたドメインを一致させる方法で、欠陥が見つかりました。これにより、ドメイン名の一部だけがクッキーと関連づけられているドメインと一致する場合、 cURL またはアプリケーションが間違ったクッキーを送信する libcurl にリンクされる可能性があります。これにより、関連のないホストにクッキーが漏洩する可能性があります。(CVE-2013-1944)

Red Hat は、この問題を報告してくれた cURL プロジェクトに感謝の意を表します。
Upstream は、山田泰治をオリジナルレポーターとして認めています。

curl のユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.6.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 と 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

複数の欠陥が 2D コンポーネントのフォントレイアウトエンジンで発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。
（CVE-2013-1569、 CVE-2013-2383、CVE-2013-2384）

OpenJDK の Beans、Libraries、JAXP、RMI コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、 CVE-2013-1557）

java.rmi.server.useCodebaseOnly プロパティの以前のデフォルト値は、リモートで指定された場所から自動的にクラスをロードするための RMI 実装を許可していました。RMI を使用してアプリケーションへ接続できる攻撃者が、この欠陥を悪用して、アプリケーションに任意のコードを実行させる可能性があります。(CVE-2013-1537)

注：CVE-2013-1537 の修正は、プロパティのデフォルト値を True に変更し、クラスをローカルの CLASSPATH と java.rmi.server.codebase プロパティで指定した場所にロードするように制限しました。詳細については、 Red Hat Bugzilla バグ 952387 を参照してください。

2D コンポーネントが特定の画像を適切に処理しませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、 Java 仮想マシンのメモリ破損を発生させる可能性があります。(CVE-2013-2420)

ホットスポットコンポーネントが、特定のイントリンジックフレームを適切に処理せず、 MethodHandle 検索を適切に実行しなかったことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-2431、 CVE-2013-2421）

ImageIO コンポーネントの JPEGImageReader と JPEGImageWriter が、特定のネイティブコードオペレーションの実行中に状態の修正に対して保護しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2429、 CVE-2013-2430）

JDBC ドライバーマネージャが JDBC ドライバーの toString() メソッドを不適切に呼び出す可能性があり、また、ConcurrentHashMap クラスが defaultReadObject() class メソッドを不適切に呼び出す可能性もあります。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1488、 CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream クラスがシステムクラスローダーを不適切に呼び出す可能性があります。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-0401)

ネットワークコンポーネントの InetAddress シリアル化、ならびに 2D コンポーネントのフォント処理で、欠陥が発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、 Java 仮想マシンをクラッシュすることができました。（CVE-2013-2417、 CVE-2013-2419）

OpenJDK JMX コンポーネントの MBeanInstantiator クラスの実装は、新しいインスタンスを作成する前に、クラスのアクセスを適切にチェックしませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、非パブリッククラスのクラスを作成した可能性があります。(CVE-2013-2424)

安全でない許可で、 JAX-WS が一時ファイルを作成した可能性がありました。ローカルの攻撃者が、この欠陥を悪用して、 JAX-WS を使用しているアプリケーションにより作成される一時ファイルにアクセスする可能性があります。
(CVE-2013-2415)

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.10 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

セキュリティ：

* Linux カーネルの Intel i915 ドライバーがリロケーションコピーに使用されるバッファの割り当てを処理した方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。コンソールアクセスのあるローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-0913、重要度高）

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。（CVE-2013-1796、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。（CVE-2013-1797、重要度高）

* KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
（CVE-2013-1798、重要度高）

* NULL ポインターデリファレンスを引き起こす install_user_keyrings() の競合状態が主要管理機能で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-1792、重要度中）

* XFRM 実装の NULL ポインターデリファレンスにより、CAP_NET_ADMIN 機能のあるローカルのユーザーが、サービス拒否を起こす可能性があります。（CVE-2013-1826、重要度中）

* Datagram Congestion Control Protocol（DCCP）実装の NULL ポインターデリファレンスにより、ローカルのユーザーがサービス拒否を引き起こす可能性があります。（CVE-2013-1827、重要度中）

* XFRM 実装にある情報漏洩の欠陥により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6537、重要度低）

* 非同期転送モード（ATM）サブシステムにある 2 つの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6546、重要度低）

* 情報漏洩の欠陥が、ネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

* Bluetooth 実装にある情報漏洩により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-0349、重要度低）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

* Linux カーネルの USB Inside Out Edgeport Serial Driver 実装で、NULL ポインターデリファレンスが見つかりました。システムへ物理アクセスのある攻撃者が、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1774、重要度低）

Red Hat は、CVE-2013-1796、CVE-2013-1797、CVE-2013-1798 をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。CVE-2013-1792 は、 Red Hat EMEA GSS SEG チームの Mateusz Guzik により発見されました。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

複数の欠陥が 2D コンポーネントのフォントレイアウトエンジンで発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。
（CVE-2013-1569、 CVE-2013-2383、CVE-2013-2384）

OpenJDK の Beans、Libraries、JAXP、RMI コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、 CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly プロパティの以前のデフォルト値は、リモートで指定された場所から自動的にクラスをロードするための RMI 実装を許可していました。RMI を使用してアプリケーションへ接続できる攻撃者が、この欠陥を悪用して、アプリケーションに任意のコードを実行させる可能性があります。(CVE-2013-1537)

注：CVE-2013-1537 の修正は、プロパティのデフォルト値を True に変更し、クラスをローカルの CLASSPATH と java.rmi.server.codebase プロパティで指定した場所にロードするように制限しました。詳細については、 Red Hat Bugzilla バグ 952387 を参照してください。

2D コンポーネントが特定の画像を適切に処理しませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、 Java 仮想マシンのメモリ破損を発生させる可能性があります。(CVE-2013-2420)

ホットスポットコンポーネントが、特定のイントリンジックフレームを適切に処理せず、アクセスチェックと MethodHandle 検索を適切に実行しなかったことが、発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-2431、 CVE-2013-2421、CVE-2013-2423）

ImageIO コンポーネントの JPEGImageReader と JPEGImageWriter が、特定のネイティブコードオペレーションの実行中に状態の修正に対して保護しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2429、 CVE-2013-2430）

JDBC ドライバーマネージャが JDBC ドライバーの toString() メソッドを不適切に呼び出す可能性があり、また、ConcurrentHashMap クラスが defaultReadObject() class メソッドを不適切に呼び出す可能性もあります。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1488、 CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream クラスがシステムクラスローダーを不適切に呼び出す可能性があります。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-0401)

ネットワークコンポーネントの InetAddress シリアル化、ならびに 2D コンポーネントのフォント処理で、欠陥が発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、 Java 仮想マシンをクラッシュすることができました。（CVE-2013-2417、 CVE-2013-2419）

OpenJDK JMX コンポーネントの MBeanInstantiator クラスの実装は、新しいインスタンスを作成する前に、クラスのアクセスを適切にチェックしませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、非パブリッククラスのクラスを作成した可能性があります。(CVE-2013-2424)

安全でない許可で、 JAX-WS が一時ファイルを作成した可能性がありました。ローカルの攻撃者が、この欠陥を悪用して、 JAX-WS を使用しているアプリケーションにより作成される一時ファイルにアクセスする可能性があります。
(CVE-2013-2415)

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.9 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済みの icedtea-web パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。

IcedTea-Web プラグインが、異なるドメインから派生している場合でも、コードベース属性の同一値のあるアプレットの同一クラスローダーインスタンスを間違って使用したことが、発見されました。
悪意あるアプレットがこの欠陥を悪用して、ブラウザで現在実行中の異なるドメインのアプレットの情報を取得し、それらのアプレットを操作する可能性があります。(CVE-2013-1926)

IcedTea-Web プラグインがダウンロードされた Java Archive（JAR）ファイルの形式を適切にチェックしませんでした。これにより、異なる形式でファイルに隠されているコードをプラグインに実行させ、特別なファイルタイプのアップロードを許可する Web サイトのコンテキストで攻撃者がコードを実行することが可能です。これは、GIFAR 攻撃として知られています。
(CVE-2013-1927)

CVE-2013-1926 の課題が Red Hat OpenJDK チームの Jiri Vanek に発見され、 CVE-2013-1927 が Red Hat セキュリティレスポンスチームにより発見されました。

また、このエラータは、IcedTea-Web をバージョン 1.2.3 にアップグレードします。詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

IcedTea-Web の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、IcedTea-Web ブラウザプラグインを使用する Web ブラウザを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

複数の欠陥が 2D コンポーネントのフォントレイアウトエンジンで発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。
（CVE-2013-1569、 CVE-2013-2383、CVE-2013-2384）

OpenJDK の Beans、Libraries、JAXP、RMI コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、 CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly プロパティの以前のデフォルト値は、リモートで指定された場所から自動的にクラスをロードするための RMI 実装を許可していました。RMI を使用してアプリケーションへ接続できる攻撃者が、この欠陥を悪用して、アプリケーションに任意のコードを実行させる可能性があります。(CVE-2013-1537)

注：CVE-2013-1537 の修正は、プロパティのデフォルト値を True に変更し、クラスをローカルの CLASSPATH と java.rmi.server.codebase プロパティで指定した場所にロードするように制限しました。詳細については、 Red Hat Bugzilla バグ 952387 を参照してください。

2D コンポーネントが特定の画像を適切に処理しませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、 Java 仮想マシンのメモリ破損を発生させる可能性があります。(CVE-2013-2420)

ホットスポットコンポーネントが、特定のイントリンジックフレームを適切に処理せず、アクセスチェックと MethodHandle 検索を適切に実行しなかったことが、発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-2431、 CVE-2013-2421、CVE-2013-2423）

ImageIO コンポーネントの JPEGImageReader と JPEGImageWriter が、特定のネイティブコードオペレーションの実行中に状態の修正に対して保護しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2429、 CVE-2013-2430）

JDBC ドライバーマネージャが JDBC ドライバーの toString() メソッドを不適切に呼び出す可能性があり、また、ConcurrentHashMap クラスが defaultReadObject() class メソッドを不適切に呼び出す可能性もあります。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1488、 CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream クラスがシステムクラスローダーを不適切に呼び出す可能性があります。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-0401)

ネットワークコンポーネントの InetAddress シリアル化、ならびに 2D コンポーネントのフォント処理で、欠陥が発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、 Java 仮想マシンをクラッシュすることができました。（CVE-2013-2417、 CVE-2013-2419）

OpenJDK JMX コンポーネントの MBeanInstantiator クラスの実装は、新しいインスタンスを作成する前に、クラスのアクセスを適切にチェックしませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、非パブリッククラスのクラスを作成した可能性があります。(CVE-2013-2424)

安全でない許可で、 JAX-WS が一時ファイルを作成した可能性がありました。ローカルの攻撃者が、この欠陥を悪用して、 JAX-WS を使用しているアプリケーションにより作成される一時ファイルにアクセスする可能性があります。
(CVE-2013-2415)

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.9 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工された TGS リクエストで KDC をクラッシュさせる可能性があります。(CVE-2013-1416)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

いくつかのセキュリティの課題と 3 つのバグを解決する更新されたカーネルパッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linuxカーネルの Xen ネットバックドライバーの実装で、欠陥が見つかりました。準仮想化ネットワークデバイスにアクセスのある権限のあるゲストユーザーが、この欠陥を悪用して、ネットバックで長いループを引き起こし、システム全体に影響を与えるサービス拒否を引き起こす可能性があります。（CVE-2013-0216、重要度中）

* Linux カーネルの Xen PCI デバイスバックエンドドライバーの実装で欠陥が見つかりました。PCI パススルーデバイスのある権限のあるゲストユーザーが、この欠陥を悪用して、システム全体に影響を与えるサービス拒否を引き起こす可能性があります。
（CVE-2013-0231、重要度中）

* Linux カーネルの IP パケット変換フレームワーク（XFRM）の実装で NULL ポインターデリファレンスの欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルのユーザーが、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1826、重要度中）

* 情報漏洩の欠陥が Linux カーネルの XFRM の実装で見つかりました。CAP_NET_ADMIN 機能のあるローカルのユーザーが、これらの欠陥を悪用し、カーネルスタックメモリをユーザー空間に漏洩することが可能でした。
（CVE-2012-6537、重要度低）

* 情報漏洩の欠陥が、Linux カーネルの論理リンク制御（LLC）の実装で見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-6542、重要度低）

* 2 つの情報漏洩の欠陥が、Linux カーネルの非同期転送モード（ATM）サブシステムで見つかりました。権限のないローカルユーザーがこれらの欠陥を悪用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-6546、重要度低）

* 情報漏洩の欠陥が、Linux カーネルのネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

Red Hat は、CVE-2013-0216 と CVE-2013-0231 の課題を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新は以下のバグも修正します：

* IPv4 コードが、 ICMP フラグメンテーションが必要なパケットを受信するときに、デザインされたインターフェイスの Maximum Transfer Unit （MTU）を適切に更新しませんでした。結果として、リモートホストが ping の試行に適切に応答しませんでした。この更新により、IPv4 コードが修正され、デザインされたインターフェイスの MTU がこの状況で予想されている通りに調整されました。現時点では、ping コマンドが予想通りの出力を提供します。
（BZ#923353）

* 以前は、ダイレクトメモリアクセス（DMA）による転送を一度に実行するには、be2net コードにはファームウェアからの MCC 完了メッセージの最終判断が必要でした。しかし、これは常に真実であるわけではなく、このため BUG_ON() マクロが be_mcc_compl_is_new() 関数で発生させられ、カーネルパニックを引き起こす可能性がありました。BUG_ON() マクロが be_mcc_compl_is_new() から削除され、このシナリオでカーネルパニックが発生することはなくなりました。（BZ#923910）

* 以前は、NFSv3 サーバーが 64 ビットのクッキーを不適切に 32 ビットに変換していました。結果として、クッキーが無効になり、これがクッキーに依存しているすべてのファイルシステムの操作に影響を与えていました。例えば、ディレクトリからエントリを読み込むために使用される READDIR の操作もこれに該当していました。これはさまざまな問題を起こしました。エクスポートされたディレクトリが空になったり、その表示がきちんと行われなくなったり、バッファオーバーフローを引き起こす可能性のある READDIRPLUS プロシージャの無限ループが発生したりしました。この更新では knfsd コードを修正しました。これにより、現時点では 64 ビットのクッキーが適切に処理されるようになり、すべてのファイルシステムの操作が予想通りに実行できるようになりました。（BZ#924087）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの課題といくつかのバグを修正する更新された 389-ds-base パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

'nsslapd-allow-anonymous-access' 構成設定が 'rootdse' に設定されているときに、 389 Directory Server がエントリの制限を適切に実行しなかったことが発見されました。匿名のユーザーが LDAP データベースに接続し、検索範囲が BASE に設定されている場合に、 rootDSE の外の情報にアクセスすることが可能でした。(CVE-2013-1897)

この問題は、Red Hat の Martin Kosek 氏により発見されました。

この更新は以下のバグも修正します：

* 以前に、スキーマリロードプラグインはスレッドセーフではありませんでした。
結果として、schema-reload.pl スクリプトを重負荷で実行すると、 ns-slapd プロセスがセグメンテーション違反で予期せずに終了する可能性がありました。現在、スキーマリロードプラグインは、スレッドセーフとなるように再度デザインされています。そのため、schema-reload.pl スクリプトが他の LDAP 操作とともに実行できるようになりました。（BZ#929107）

* ローカル変数に範囲外の問題が場合によっては発生し、これにより modrdn の操作がセグメンテーション違反で予期せずに終了しました。この更新では、ローカル変数を関数の適切な場所で宣言し、範囲外にならならず、modrdn の操作がクラッシュしないようにします。（BZ#929111）

* 'replica-force-cleaning' オプションが使用されたときに、構成から削除する正確な値をタスクがマニュアルで構築しました。
結果として、タスク構成がクリーンアップされず、サーバーが再起動されるたびに、タスクは、説明されているような挙動を示しました。この更新は、値をマニュアルで構築せずに、削除する正確な値の構成を検索します。サーバーが再起動されるとき、タスクは再起動されません。（BZ#929114）

* 以前は、存在しないエントリに対して有効な権利を取得しようとすると、 NULL ポインターデリファレンスが起こる可能性がありました。これにより、セグメンテーション違反で予期せずに終了につながることがありました。この更新では、NULL エントリポインターをチェックし、適切なエラーを返すようにします。現時点では、存在しないエントリに対して有効な権利を取得しようとしてもクラッシュは発生せず、サーバーが適切なエラーメッセージを返します。（BZ#929115）

* DNA プラグインのロックタイミングの問題により、DNA の操作が他のプラグインで実行されるとデッドロックが発生しました。この更新は、問題のあるロックのリリースのタイミングを移動し、 DNA プラグインがデッドロックを引き起こさないようにします。（BZ#929196）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

複数のセキュリティ問題を解決する更新済みの subversion パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

NULL ポインターデリファレンスの欠陥が、mod_dav_svn モジュールが PROPFIND リクエストをアクティビティ URL で処理する方法で見つかりました。リモートの攻撃者がこの欠陥を悪用して、リクエストを出している httpd プロセスをクラッシュさせる可能性があります。(CVE-2013-1849)

mod_dav_svn モジュールがプロパティの大きな数字（「svn propset」コマンドで設定されるものなど）を処理する方法で欠陥が見つかりました。悪意あるリモートユーザーがこの欠陥を悪用して、リクエストを出している httpd プロセスに過剰な量のシステムメモリを消費させる可能性があります。(CVE-2013-1845)

2 つの NULL ポインターデリファレンスの欠陥が、mod_dav_svn モジュールが URL の特定タイプでロックリクエストを処理する方法で見つかりました。悪意あるリモートの攻撃者がこれらの欠陥を悪用して、リクエストを出している httpd プロセスをクラッシュさせる可能性があります。（CVE-2013-1846、 CVE-2013-1847）

注：CVE-2013-1849、CVE-2013-1846、CVE-2013-1847 の課題は、一時的なサービス拒否を引き起こしただけでした。Apache HTTP Server がクラッシュされた子プロセスを置換する新しいプロセスを起動したからです。prefork MPM の使用時には、クラッシュは攻撃者だけに影響を与えました。worker （スレッド化された）MPM の使用時には、他のユーザーの接続が中断される可能性があります。

Red Hat は、これらの課題についてレポートしてくれた Apache Subversion プロジェクトに感謝の意を表します。Upstream は、Alexander Klink を CVE-2013-1845 のオリジナルレポーターとして、Ben Reser を CVE-2013-1846 のオリジナルレポーターとして、Philip Martin と Ben Reser を CVE-2013-1847 のオリジナルレポーターとして認めています。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

3 つのセキュリティの課題を修正する更新 kvm パッケージが、現時点では Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。(CVE-2013-1796)

MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。(CVE-2013-1797)

KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
(CVE-2013-1798)

Red Hat は、これらの課題をすべてレポートしてくれた Google の Andrew Honig に感謝の意を表します。

kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。注意：この更新を有効にする前に、「ソリューション」セクションの手順を実行する必要があります。

1 つのセキュリティの課題を修正した更新 stunnel パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

stunnel は、SSL（Secure Sockets Layer）のサポートを通常のアプリケーションに提供できるソケットラッパーです。例えば、 imapd と連携して使用し、SSL セキュア IMAP サーバーを作成することができます。

Microsoft NT LAN Manager（NTLM）認証を HTTP CONNECT トンネルメソッドで使用しているときに、整数変換の課題が stunnel で見つかりました。この構成で、stunnel を 64 ビットシステムで SSL クライアントモードで使用すると、中間者攻撃により、あるいはユーザーをだまして、悪意あるプロキシを使用させることにより、攻撃者が stunnel プロセスの権限で任意のコードを実行できました。
(CVE-2013-1762)

stunnel の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0788)

Thunderbird で同一オリジンラッパーが実装される方法で欠陥が見つかりました。悪意あるコンテンツがこの欠陥を利用して、同一生成元ポリシーをバイパスし、 Thunderbird を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-0795)

Thunderbird の埋め込み式 WebGL ライブラリに欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。注：この問題は、 Intel Mesa グラフィックスドライバーを使用しているシステムにしか影響を与えませんでした。(CVE-2013-0796)

Thunderbird の埋め込み式 Cairo ライブラリで範囲外書込み欠陥が見つかりました。悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0800)

JavaScript の履歴機能を Thunderbird が処理する方法で、欠陥が見つかりました。悪意あるコンテンツが baseURI に別のサイトを指し示すページを表示させる可能性があります。これにより、クロスサイトスクリプティング（XSS）とフィッシング攻撃が可能です。(CVE-2013-0793)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Cody Crews、 miaubiz、Abhishek Arya、Mariusz Mlynski を、これらの課題のオリジナルレポーターとして認めています。

注：CVE-2013-0800 以外のすべての問題は、特別に細工された HTML メールメッセージでは悪用できません。これは、JavaScript がメールメッセージに対してデフォルトで無効になっているためです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 17.0.5 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0788)

Firefox で同一オリジンラッパーが実装される方法で欠陥が見つかりました。悪意あるサイトがこの欠陥を悪用して、同一生成元ポリシーをバイパスし、 Firefox を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-0795)

Firefox の埋め込み式 WebGL ライブラリに欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。注：この問題は、 Intel Mesa グラフィックスドライバーを使用しているシステムにしか影響を与えませんでした。(CVE-2013-0796)

Firefox の埋め込み式 Cairo ライブラリで範囲外書込み欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-0800)

JavaScript の履歴機能を Firefox が処理する方法に欠陥が見つかりました。悪意あるサイトが baseURI に別のサイトを指し示す Web ページを表示させる可能性があります。これにより、クロスサイトスクリプティング（XSS）とフィッシング攻撃が可能です。(CVE-2013-0793)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Cody Crews、 miaubiz、Abhishek Arya、Mariusz Mlynski を、これらの課題のオリジナルレポーターとして認めています。

これらの欠陥の技術的な詳細については、Firefox 17.0.5 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 17.0.5 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

libdns ライブラリでサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、 named に特別に細工された DNS クエリを送信することが可能でした。これが処理された場合、named に過剰な量のメモリを使用させ、クラッシュさせることが可能でした。(CVE-2013-2266)

注：この更新は、NAPTR（Naming Authority Pointer）リソースレコードの構文チェックを無効にします。

bind97 の全ユーザーは、この課題を修正するパッチを含む、これらの更新パッケージにアップグレードすることが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの課題を修正する更新 pixman パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pixman は X Window System と Cairo 向けのピクセル操作ライブラリです。

Pixman の操作ルーチンの 1 つで、整数オーバーフローの欠陥が発見されました。リモートの攻撃者が、Pixman を使用しているアプリケーションに特定の操作を実行させることができた場合、アプリケーションをクラッシュし、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1591)

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。更新内容を反映させるには、Pixman を使用しているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティの課題を修正する更新 perl パッケージが、現時点で Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。

ヒープオーバーフローの欠陥が Perl で見つかりました。Perl アプリケーションが文字列リピートオペレーターのカウント引数を管理するためのユーザー入力をユーザーに許可した場合、攻撃者がアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-5195)

Perl の再ハッシュコード実装が特定の入力を処理する方法で、サービス拒否の欠陥が見つかりました。これは、ハッシュキーの再計算と、ハッシュコンテンツの再ディストリビューションによるものです。攻撃者が Perl のアプリケーションでハッシュキーとして使用するために特別に細工された入力を用意した場合、過剰なメモリ消費を引き起こす可能性があります。
(CVE-2013-1667)

Common Gateway Interface のリクエストと応答を処理するために使用される Perl CGI モジュールが、 Set-Cookie と P3P ヘッダーの値を不適切にサニタイズしたことがわかりました。CGI モジュールを使用する Perl のアプリケーションがクッキーの値を再度使用し、Web ブラウザからの信頼されない入力を受け入れた場合、リモートの攻撃者がこの欠陥を悪用して、クッキーのメンバー項目を変更したり、新しい項目を追加したりする可能性があります。(CVE-2012-5526)

Perl のアプリケーションをローカライズするのに使用された Perl の Locale::Maketext モジュールが、バックスラッシュまたは完全修飾メソッド名を適切に処理しなかったことが見つかりました。攻撃者が、この欠陥を悪用し、信頼されない Locale::Maketext テンプレートを使用する Perl のアプリケーションの権限で任意の Perl コードを実行する可能性があります。
(CVE-2012-6329)

Red Hat は、CVE-2012-5195 および CVE-2013-1667 を報告してくれた Perl プロジェクトに感謝の意を表します。Upstream は、Tim Brown を CVE-2012-5195 のオリジナルレポーターとして、Yves Orton を CVE-2013-1667 のオリジナルレポーターとして認めています。

すべての Perl ユーザーが、バックポートのパッチを含み、これらの問題を修正する、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、すべての実行中の Perl プログラムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの axis パッケージが、 Red Hat Enterprise Linux 5 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Axis は、SOAP（Simple Object Access Protocol）の実装です。Web サービスクライアントおよびサーバーの両方を構築するために使用できます。

Apache Axis は、サーバーホスト名が、 X.509 証明書において対象の Common Name（CN）または subjectAltName フィールドのドメイン名と一致しているかを検証していませんでした。これにより、すべてのドメイン名に有効であった証明書を所有していた場合、中間者攻撃は SSL サーバーの偽装を行うことができます。(CVE-2012-5784)

libreport のユーザーすべてに、この問題を修正する更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、Apache Axis を使用するアプリケーションを再起動する必要があります。

1 つのセキュリティの課題を修正する更新 qt パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。

Qt ツールキットの QSharedMemory クラス実装が安全でない許可で共有メモリセグメントを作成したことが発見されました。ローカルの攻撃者がこの欠陥を悪用して、特定の共有メモリセグメントのコンテンツを読み込んだり、変更したりする可能性があります。これにより、機密情報を取得したり、共有メモリセグメントを使用しているプロセスの挙動に影響を与えたりすることも可能です。(CVE-2013-0254)

Red Hat は、この問題を報告してくれた Qt プロジェクトに感謝の意を表します。
Upstream は、Portcullis Computer Security Ltd. の Tim Brown と Mark Lowe をオリジナルレポーターとして認めています。

Qt のユーザーは、これらの更新パッケージにアップグレードする必要があります。これらのパッケージには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、 Qt ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティの課題を修正した更新 boost パッケージが、現時点で Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

boost パッケージは、無料で査読済みのポータブルな C++ ソースライブラリを提供しています。 C++ 標準ライブラリとの相性がよいライブラリを重視したものになっています。

Boost の ordered_malloc() ルーチンがメモリ割り当て時に 'next_size' と 'max_size' パラメーターをサニタイズした方法で欠陥が見つかりました。アプリケションがメモリ割り当てに Boost C++ ライブラリを使用し、ユーザーの入力に基づいてメモリ割り当てを実行した場合、攻撃者がこの欠陥を利用して、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2012-2677)

boost の全ユーザーは、バックポートされたパッチを含み、この課題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。

1 つのセキュリティの課題と 2 つのバグを修正する更新 sssd パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SSSD（System Security Services Daemon）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。システムとプラグ可能なバックエンドシステムに対して NSS（Name Service Switch）と PAM（Pluggable Authentication Modules）のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

（RHSA-2013:0508 で紹介される）新しいアクティブディレクトリプロバイダーを使用することにより、 SSSD が Microsoft アクティブディレクトリクライアントとして構成されると、 Simple Access Provider（'/etc/sssd/sssd.conf' の 'access_provider = simple'）がアクセスコントロールを適切に処理しませんでした。（sssd.conf にある）'simple_deny_groups' オプションでグループが指定されると、すべてのユーザーがアクセスを許可されました。
(CVE-2013-0287)

CVE-2013-0287 の問題は、Red Hat の Kaushik Banerjee 氏により発見されました。

この更新は以下のバグも修正します：

* 識別名（DN）が構成検索に基づいて指摘されるメンバーをグループが含んでいる場合、特定のグループを処理している検索リクエストの実行が完了しませんでした。ユーザーに対して、このバグは、グループデータのリクエストと結果を受信する間に存在する長時間のタイムアウトになりました。このバグに対処するためにパッチが提供されていて、現時点で SSSD はグループ検索リクエストを遅延することなく処理しています。
（BZ#907362）

* pwd_expiration_warning が 7 日間に設定されるべきでしたが、 Kerberos に対して 0 に設定されました。この不適切な 0 の設定により、「サーバーが 1 つの警告を送信すると、常に警告を表示します。」というエラーメッセージが返され、ユーザーが IPA またはアクティブディレクトリといった環境の問題にさらされました。現時点では、Kerberos の値の設定は修正され、この課題は存在しません。（BZ#914671）

sssd　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

クライアントが KDC から認証情報を取得するために PKINIT を使用しようとするとき、クライアントは発行者またはシリアル番号を KDC へのヒントとして使用して、多数ある可能性のある KDC の証明書のうち、どれがクライアントが所有しているものであるかを特定できます。応答に署名するには対応する鍵を使用する必要があります。その仕様が形式の正しくないものである場合、KDC が NULL ポインターの逆参照を試行し、クラッシュする可能性があります。(CVE-2013-1415)

クライアントが PKINIT を使用して、認証情報を KDC から取得しようとすると、クライアントは通常 RFC 4556 で発行されている仕様を満たすためのリクエストをフォーマットします。相互運用性のため、クライアントとサーバーはその仕様の古いドラフトバージョンのサポートも提供します。非デフォルトキー契約オプションで仕様の古いバージョンに準拠するために、クライアントがリクエストをフォーマットした場合、 KDC が NULL ポインターを逆参照し、クラッシュする可能性があります。(CVE-2012-1016)

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

3 つのセキュリティ問題を修正する更新済みの pidgin パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin MXit プロトコルプラグインに、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるサーバーまたはリモートの攻撃者はこの欠陥を悪用して、特別に細工された HTTP リクエストを送信することで Pidgin をクラッシュさせることができます。
(CVE-2013-0272)

Pidgin Sametime プロトコルプラグインに、スタックベースのバッファオーバーフローの欠陥が見つかりました。悪意のあるサーバーまたはリモートの攻撃者はこの欠陥を悪用して、特別に細工されたユーザー名を送信することで Pidgin をクラッシュさせることができます。
(CVE-2013-0273)

Pidgin がある特定の UPnP 応答を処理する場面に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者は、処理された際に Pidgin をクラッシュさせる、特別に細工された UPnP 応答を送信することができます。(CVE-2013-0274)

Red Hat は、上記の問題を報告してくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Daniel Atallah を、CVE-2013-0272 の元の情報提供者として認識しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの xen_iret() 関数が DS（CPU のデータセグメント）レジスターを使用していた過程に、欠陥が見つかりました。32 ビットのローカルの権限のないユーザー（準仮想化 Xen ハイパーバイザーゲスト）は、この欠陥を悪用してゲストをクラッシュさせることや、権限を昇格することができます。（CVE-2013-0228、重要度高）

* 「/dev/cpu/[x]/msr」ファイルのファイル権限チェックが制限された root 環境で行われていた過程に、欠陥が見つかりました（例：ケーパビリティベースのセキュリティモデルを使用した場合）。これらのファイルに対する書き込み権を持つローカルのユーザーはこの欠陥を悪用して、カーネルレベルに権限を昇格できます（例：SYSENTER_EIP_MSR レジスターに書き込むなど）。（CVE-2013-0268、重要度高）

CVE-2013-0228 の問題は、Red Hat の Andrew Jones 氏により発見されました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat はサーブレットコンテナです。

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、 FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることが可能でした。影響を受けるアプリケーション上の認証されたセッション上のリモートの攻撃者はこの欠陥を利用して、認証制御を回避できます。それにより、認証済みのセッションに関連付けられているロールで許可されていないリソースにアクセスできます。
(CVE-2012-3546)

Tomcat ダイジェスト認証の導入に、複数の脆弱性が見つかりました。これは、ダイジェスト認証によって通常提供されるセキュリティを効果的に低減させます。リモートの攻撃者はこれらの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。（CVE-2012-5885、 CVE-2012-5886、CVE-2012-5887）

Tomcat のユーザーは、更新したこれらのパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティの課題と複数のバグを修正する更新された 389-ds-base パッケージが、Red Hat Enterprise Linux 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

LDAPv3 コントロールデータが 389 Directory Sever によって処理されていた過程に、欠陥が見つかりました。悪意のあるユーザー（匿名であっても）がディレクトリに対してバインドでき、細工した LDAPv3 コントロールデータを含む LDAP リクエストを送信することができる場合、サーバーをクラッシュさせ、ディレクトに対するサービスを拒否することができます。(CVE-2013-0312)

CVE-2013-0312 の問題が Red Hat の Thierry Bordaz 氏により発見されました。

この更新は以下のバグも修正します：

Red Hat Enterprise Linux 6.3 からバージョン 6.4 にアップグレードした後、アップグレードスクリプトが、PamConfig オブジェクトクラスのスキーマファイルを更新していませんでした。結果として、複数のインスタンスや pamFilter 属性の構成の新しい機能は、スキーマの違反により使用できませんでした。この更新では、そのアップグレードスクリプトが PamConfig オブジェクトクラスのスキーマファイルを更新し、新しい機能が正しく動作するようになります。（BZ#910994）

* 以前では、valgrind テストパッケージは、modify_update_last_modified_attr() 関数での継続的なメモリリークを報告しています。漏洩のサイズは平均して、各変更呼び出しにつき 60 ～ 80 バイトとなっています。変更操作が頻繁に行われる環境では、これは大きな問題となります。現在では、modify_update_last_modified_attr() 関数でのメモリリークは発生しません。（BZ#910995）

* Directory Server（DS）は、複数値の属性が置き換えられる際にエラーしていました。この問題は、リプリケーションが有効化されている際に発生していました。一方、変更を実行しているサーバーは、単一のマスターとして構成されており、最低１つのレプリケーション合意があります。結果として、変更リクエストは、コード 20 「Type or value exists（タイプまたは値が存在します）」というメッセージ返す、マスターサーバーによって拒否されていました。これらのリクエストは複数値の属性の置換であり、新しい値の 1 つが属性の現在の値と一致し、大文字・小文字が異なる場合に、エラーが発生します。現在では変更リクエストは適切に機能するようになり、リターンコード 20 エラーを返すことはありません。（BZ#910996）

* 特定の状況において、DNA（distributed numeric assignment）プラグインは、 uidNumber 属性でのエントリ作成を試行すると、「DB_LOCK_DEADLOCK」エラーコードと書かれたメッセージを記録することがあります。
現在では、DNA はこのケースを適切に処理し、uidNumber 属性でのエンティティ作成を試行してもエラーが発生することはありません。（BZ#911467）

* Posix Winsync プラグインは、不要な内部変更関数を呼び出していました。内部変更の呼び出しがエラーになり、｢slapi_modify_internal_set_pb：NULL パラメーター」という明確でないエラーメッセージが記録されていました。このパッチは、不要な場合や暗号エラーメッセージが見られない場合には、内部変更関数の呼び出しを停止します。
（BZ#911468）

* 以前は、特定の状況下で、dse.ldif ファイルが、サーバー終了後またはマシンがオフに切り替えられた際に、0 バイトになっていました。
結果として、システムが起動した後、DS または ldM システムが再起動できないことがあり、プロダクションサーバー停止を引き起こしていました。現在では、 dse.ldif が書き込まれるサーバーのメカニズムは、より堅牢で、利用できるすべてのバックアップ dse.ldif ファイルを試行し、停止することはなくなります。（BZ#911469）

* エラーコードの不適切な解釈により、ディレクトリサーバーは、ディスクフルエラーとして無効なチェーン構成設定をディスクフルエラーとして考慮し、ディスクフルエラーとして予期しないシャットダウンを行っていました。現在では、より適切なエラーコードがディスクフルエラーとして使用され、サーバーは無効なチェーン構成設定からシャットダウンしなくなります。（BZ#911474）

* tombstone エントリの削除を試行する際、ns-slapd デーモンがセグメンテーション違反で予期せずに終了していました。この更新では、 tombstone エントリの削除がクラッシュを起こさなくなります。（BZ#914305）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な型式のコンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツにより、 Thunderbird がクラッシュすることや、Thunderbird を実行しているユーザーの権限で任意のコードが実行されることがあります。(CVE-2013-0787)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、元の情報提供者として、TippingPoint Zero Day イニシアチブプロジェクトの VUPEN Security を認識しています。

注：この問題は、特別に細工された HTML メールメッセージで悪用できません。その理由は、メールメッセージに対して JavaScript がデフォルトで無効になっているからです。RSS フィードのフルリモートコンテンツを表示する場合など、 Thunderbird では別の方法で悪用される可能性があります。

Thunderbird の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat はサーブレットコンテナです。

FormAuthenticator#authenticate()（Single-Sign-On バルブなど）への呼び出し前に、request.setUserPrincipal() を呼び出す別のコンポーネントとともに、アプリケーションが FORM 認証を使用すると、URL の末尾に「/j_security_check」を加えることで、 FORM ユーザー識別におけるセキュリティ制約チェックをバイパスすることが可能でした。影響を受けるアプリケーション上の認証されたセッション上のリモートの攻撃者はこの欠陥を利用して、認証制御を回避できます。それにより、認証済みのセッションに関連付けられているロールで許可されていないリソースにアクセスできます。
(CVE-2012-3546)

HTTP NIO（非ブロック I/O）コネクタおよび HTTPS を使用する際、 Tomcat が sendfile 操作を処理していた過程に、欠陥が見つかりました。リモートの攻撃者は、この欠陥を悪用して、サービス拒否（無限ループ）を引き起こすことがあります。Red Hat Enterprise Linux 6 ではデフォルトでこの問題に脆弱性のない HTTP ブロック IO（BIO）コネクタが使用されています。
(CVE-2012-4534)

Tomcat ダイジェスト認証の導入に、複数の脆弱性が見つかりました。これは、ダイジェスト認証によって通常提供されるセキュリティを効果的に低減させます。リモートの攻撃者はこれらの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。（CVE-2012-5885、 CVE-2012-5886、CVE-2012-5887）

Tomcat のユーザーは、更新したこれらのパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 「/dev/cpu/[x]/msr」ファイルのファイル権限チェックが制限された root 環境で行われていた過程に、欠陥が見つかりました（例：ケーパビリティベースのセキュリティモデルを使用した場合）。これらのファイルに対する書き込み権を持つローカルのユーザーはこの欠陥を悪用して、カーネルレベルに権限を昇格できます（例：SYSENTER_EIP_MSR レジスターに書き込むなど）。（CVE-2013-0268、重要度高）

* デバッグ対象が、停止される代わりに SIGKILL シグナルによって呼び出された場合に、 Linux カーネルの ptrace 実装が、PTRACE_SETREGS リクエストを処理する方法に競合状態が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2013-0871、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの XULRunner パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

XULRunner は、Gecko レイアウトエンジンを使用するアプリケーションに、 XUL Runtime 環境変数を提供します。

XULRunner が悪意のある Web コンテンツを処理する過程に、欠陥が見つかりました。悪意のあるコンテンツを含んでいる Web ページが、 XULRunner（例、Mozilla Firefox）とリンクされているアプリケーションをクラッシュさせることや、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行させることができます。(CVE-2013-0787)

Red Hat は、この問題を報告してくれた Mozilla プロジェクトに感謝の意を表します。Upstream では、元の情報提供者として、TippingPoint Zero Day イニシアチブプロジェクトの VUPEN Security を認識しています。

これらの欠陥に関する技術的な詳細は、 Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

XULRunner の全ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新のインストール後、変更を有効にするために、XULRunner を使用するアプリケーションを再起動する必要があります。

2 件のセキュリティ問題を修正する更新された ruby パッケージが、 Red Hat Enterprise Linux 6 に使用できるようになります。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Ruby の REXML ライブラリが、XML エンティティ拡張を適切に制限しないことがわかりました。攻撃者はこの欠陥を利用して、REXML を使用する Ruby アプリケーションを騙して、特別に細工された XML コンテンツからテキストノードを読み込ませることでサービス拒否を引き起こす可能性があり、これによって REXML は大量のシステムメモリを消費することになります。(CVE-2013-1821)

RHSA-2011:0910 の更新が、CVE-2011-1005 の問題、つまり、例外メッセージを例外クラスの文字列に変換する方法にある欠陥を、適切に修正していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2012-4481)

CVE-2012-4481 の問題が、Red Hat の Vit Ondruch 氏により発見されました。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ホストが jumbo ネットワークフレームを承認するように構成され、e1000 エミュレートドライバーを使用するゲストにそのような構成が行われていない場合において、QEMU-KVM が e1000 ネットワークインターフェイスカードをエミュレートしていた過程に、欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、ゲストをクラッシュさせたり、ゲストの root 権限で任意のコードを実行したりする可能性があります。
(CVE-2012-6075)

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

ホストが jumbo ネットワークフレームを承認するように構成され、e1000 エミュレートドライバーを使用するゲストにそのような構成が行われていない場合において、QEMU-KVM が e1000 ネットワークインターフェイスカードをエミュレートしていた過程に、欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用し、ゲストをクラッシュさせたり、ゲストの root 権限で任意のコードを実行したりする可能性があります。
(CVE-2012-6075)

kvm の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。注意：この更新を有効にする前に、「ソリューション」セクションの手順を実行する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

2D コンポーネントが特定のサンプルモデルインスタンスを処理する方法に、整数オーバーフローの欠陥が見つかりました。特別に細工されたサンプルモデルインスタンスにより、Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。(CVE-2013-0809)

2D コンポーネントが、特定の不正な形式の画像を適切に拒否しないことがわかりました。特別に細工された raster パラメーターにより、 Java 仮想マシンのメモリが破損したり、仮想マシンの権限で任意のコードが実行されたりする可能性があります。
(CVE-2013-1493)

注：使用しているシステムが Red Hat Enterprise Linux 6.4 にアップグレードされておらず、icedtea-web パッケージが提供する Web ブラウザのプラグインがインストールされていない場合は、 Java アプレットにより発生する問題は、ユーザーが悪意ある Web サイトにアクセスすると、ユーザーとのやりとりなしで悪用される可能性があります。このためこの更新は、1 回限りの例外として、深刻なセキュリティ上の影響を及ぼすものとして評価されています。Red Hat Enterprise Linux 6.4 に付属されている icedtea-web パッケージは、 OpenJDK 7 を代わりに使用します。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.9 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

ID	名前	深刻度
66775	CentOS 6：mesa（CESA-2013:0897）	medium
66702	CentOS 6：libtirpc（CESA-2013:0884）	medium
66701	CentOS 5 / 6：gnutls （CESA-2013:0883）	medium
66675	CentOS 5：tomcat5（CESA-2013:0870）	medium
66674	CentOS 6：tomcat6（CESA-2013:0869）	medium
66673	CentOS 6：haproxy（CESA-2013:0868）	medium
66528	CentOS 5：カーネル（CESA-2013:0847）	medium
66521	CentOS 6：カーネル（CESA-2013:0830）	high
66485	CentOS 6：libvirt（CESA-2013:0831）	medium
66451	CentOS 5/6：openswan（CESA-2013:0827）	medium
66430	CentOS 5 / 6：thunderbird（CESA-2013:0821）	critical
66429	CentOS 5 / 6：Firefox（CESA-2013:0820）	critical
66397	CentOS 5/6：httpd（CESA-2013:0815）	medium
66396	CentOS 5：hypervkvpd（CESA-2013:0807）	medium
66257	CentOS 6：mysql（CESA-2013:0772）	medium
66217	CentOS 5：glibc （CESA-2013:0769）	medium
66206	CentOS 5 / 6：curl（CESA-2013:0771）	medium
66205	CentOS 5 / 6：java-1.6.0-openjdk（CESA-2013:0770）	critical
66204	CentOS 6：カーネル（CESA-2013:0744）	high
66027	CentOS 6：java-1.7.0-openjdk（CESA-2013:0751）	critical
66003	CentOS 6：icedtea-web（CESA-2013：0753）	medium
66002	CentOS 5：java-1.7.0-openjdk（CESA-2013:0752）	critical
66001	CentOS 6：krb5（CESA-2013:0748）	medium
65988	CentOS 5：カーネル（CESA-2013:0747）	medium
65987	CentOS 6：389-ds-base（CESA-2013:0742）	low
65932	CentOS 5/6：Subversion（CESA-2013:0737）	medium
65920	CentOS 5：kvm（CESA-2013:0727）	medium
65903	CentOS 6：stunnel（CESA-2013:0714）	medium
65771	CentOS 5 / 6：thunderbird（CESA-2013:0697）	critical
65770	CentOS 5 / 6：firefox / xulrunner（CESA-2013:0696）	critical
65726	CentOS 5：bind97（CESA-2013:0690）	high
65725	CentOS 6：pixman（CESA-2013:0687）	critical
65694	CentOS 5 / 6：perl（CESA-2013:0685）	high
65693	CentOS 5：axis（CESA-2013:0683）	medium
65661	CentOS 6：qt（CESA-2013:0669）	low
65644	CentOS 5 / 6：boost（CESA-2013:0668）	medium
65634	CentOS 6：sssd（CESA-2013:0663）	medium
65618	CentOS 6：krb5（CESA-2013:0656）	high
65555	CentOS 5 / 6：pidgin（CESA-2013:0646）	medium
65554	CentOS 6：カーネル（CESA-2013:0630）	medium
65530	CentOS 5：tomcat5（CESA-2013:0640）	medium
65227	CentOS 6：389-ds-base（CESA-2013:0628）	medium
65226	CentOS 5 / 6：thunderbird（CESA-2013:0627）	high
65225	CentOS 6：tomcat6（CESA-2013:0623）	medium
65224	CentOS 5：カーネル（CESA-2013:0621）	medium
65167	CentOS 5 / 6：XULRunner（CESA-2013:0614）	high
65166	CentOS 6：ruby（CESA-2013:0612）	medium
65165	CentOS 6：qemu-kvm（CESA-2013:0609）	high
65164	CentOS 5：kvm（CESA-2013:0608）	high
65163	CentOS 6：java-1.6.0-openjdk（CESA-2013:0605）	critical

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

critical

critical

medium

medium

medium

medium

medium

critical

high

critical

medium

critical

medium

medium

low

medium

medium

medium

critical

critical

high

critical

high

medium

low

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

high

critical