セキュリティの欠陥を修正する更新済みの bluez-utils パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Bluez-utils パッケージには Bluetooth デーモンとユーティリティが入っています。

Bluetooth HID デーモン（hidd）に欠陥が見つかりました。リモートの攻撃者が、認証なしの Bluetooth 接続を介してキーボードおよびマウスイベントを注入できることがあります。(CVE-2006-6899)

Red Hat Enterprise Linux はデフォルトで Bluetooth HID デーモンを有効化していませんので、注意してください。

bluez-utils のユーザーは、バックポートされたパッチを含み、この問題を修正する、これらの更新済みのパッケージにアップグレードすることが推奨されます。

さまざまなセキュリティの脆弱性を修正する新しい Texinfo パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Texinfo は、オンライン情報とプリント出力の両方を 1 つのソースファイルから生成できるドキュメントシステムです。

Texinfo の texindex コマンドにバッファオーバーフローの欠陥が見つかりました。攻撃者は注意深く細工された Texinfo ファイルを構築することが可能です。これにより、texindex をクラッシュさせ、開いたときに任意のコードを実行する可能性があります。(CVE-2006-4810)

Texinfo の texindex コマンドが一時ファイルを作成する方法で欠陥が見つかりました。ローカルのユーザーがこの欠陥を利用し、 texindex を実行しているユーザーが書込みアクセス権を持つファイルを上書きする可能性があります。(CVE-2005-3011)

Texinfo のユーザーは、バックポートされたパッチを含み、これらの問題に対する脆弱性がない、これらの更新済みのパッケージへアップグレードする必要があります。

セキュリティの問題を修正する更新済みの Apache httpd パッケージが、Red Hat Enterprise Linux 2.1 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Apache HTTP Server は、人気のある無料の Web サーバーです。

サーバーに送信された無効な Expect ヘッダーがユーザーにエスケープされないエラーメッセージを返すバグが、 Apache で見つかりました。これにより、被害者をトリックにかけ、サイトに接続させ、注意深く細工した Expect ヘッダーを送信させることにより攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-3918)

サードパーティの攻撃者は Web ブラウザに任意の Expect ヘッダーを送信することを強制できません。一方、最近になって、Flash プラグインの特定のバージョンがリクエストヘッダーを操作できることが判明しました。
このようなバージョンを実行しているユーザーが悪意のある Flash アプレットのある Web ページをロードした場合、サーバーに対するクロスサイトスクリプティング攻撃を行う可能性があります。

Apache のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

リモートの CentOS ホストにセキュリティ更新がありません。

いくつかのバグや重要度の低いセキュリティ問題を修正する、更新済みの gdb パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

GNU のデバッガーである GDB により、 C、C++、その他の言語をコントロールされている形で実行し、それらのデータを印刷することにより、それらの言語で書かれたプログラムのデバッグが可能です。

gdb にいくつかの整数オーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工された実行可能ファイルを処理すると、gdb を実行しているユーザーとして任意のコードが実行される可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-1704 の識別名を割り当てています。

gdb が .gdbinit ファイルをロードする方法で、バグが見つかりました。ユーザーが gdb を実行すると、.gdbinit ファイルのローカルディレクトリが検索され、これがロードされます。ローカルユーザーが、gdb を実行する可能性がある場所に悪意のある .gdbinit ファイルを配置することで、gdb を実行している被害者として、任意のコマンドを実行する可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-1705 の識別名を割り当てています。

この更新パッケージは、次の問題にも対処しています。

- ia64 の GDB は、gcore でコアファイルを作成する場合のカーネルの問題に対処するバグ修正を実装していました。このバグ修正が、gcore の大幅な低減を引き起こしていました。

- ia64 の GDB は、gcore が使用されると、大量の警告を発しました。

- ia64 の GDB が、シグナルトラックをバックトレースしない可能性があります。

- ia64 の GDB が、シグナルトランポリンの情報フレームを正常に実行できない可能性があります。

- AMD64 および Intel EM64T の GDB に、32 ビットのプロセスへのアタッチの問題があります。

- AMD64 および Intel EM64T の GDB が、スレッド化したウォッチポイントを適切に処理していませんでした。

- -Werror フラグが設定されている場合、GDB は、gcc4 でビルドできない可能性があります。

- GDB に、C++ クラスの継承されたメンバーの印刷の問題があります。

- Dwarf2 に関するメインラインのソースからの若干の更新が、部分的に機能しないことがあり、それは、キャッシュのサポート、follow-fork のサポート、割り込まれた syscall のサポート、DW_OP_piece 読み取りサポートなどです。

gdb の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

一時ファイルの欠陥と多数のバグを修正する更新済みの mysql パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL は、クライアント/サーバー実装で、サーバーデーモン（mysqld）と多数の異なるクライアントプログラムとライブラリで構成されます。

安全でない一時ファイル処理のバグが mysql_install_db スクリプトで見つかりました。ローカルユーザーが、特別に細工されたファイルを /tmp に作成することが可能です。これにより、データベースインストール中に任意の SQL コマンドが実行される可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-1636 の識別名を割り当てています。

これらのパッケージは mysql をバージョン 4.1.12 に更新し、多数の問題を修正しました。また、データベースサーバーへの SSL 暗号化接続が現在は提供されます。

mysql の全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

セキュリティ問題を修正し、いくつものバグ修正を含む更新済みの Perl パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。

Paul Szabo 氏は、Perl の File::Path::rmtree モジュールがディレクトリツリーを削除する方法でバグを発見しました。ローカルユーザーが File::Path::rmtree で削除されるツリー内のサブディレクトリへの書き込み権限を持つ場合、setuid バイナリファイルを作成できる可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-0448 の識別名を割り当てています。

この更新は、次の問題にも対処します：

-- 環境の変化がランタイムで発生した際に、Perl インタープリターがセグメンテーション違反を引き起こしました。

-- lib/FindBin の中のコードが回帰を含むため、MRTG ソフトウェアパッケージで問題を引き起こしました。

-- Perl は、実際にはそうしないのに、FCGI インターフェイスを提供すると誤って宣言しました。

Perl のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

いくつかのバグや重要度の低いセキュリティ問題を修正する、更新済みの binutils パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Binutils は、実行可能なコードを作成するために使用されるユーティリティのコレクションです。さまざまな binutils ツールで、多数のバグが見つかりました。

ユーザーが騙されて、readelf、size、strings、objdump、nm などのユーティリティで、特別に細工された実行ファイルを処理すると、ユーザーとして任意のコードが実行される可能性がありますCommon Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-1704 の識別名を割り当てています。

また、以下のバグが修正されました：

-- IA-64 hint@pause 命令が B スロットに配置される場合にデフォルトでエラーを発生します、アセンブラーコマンドラインスイッチを追加してこの挙動をオーバーライドします -- gnu.warning.* セクションシンボルでリンカーの --emit-relocs を修正します -- 64 ビット ppc バイナリとライブラリで gprof を修正します -- CFI ディレクティブの dwarf2 レジスター番号に対するレジスター名のガスマッピングを修正します

binutils の全ユーザーは、パッチを含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

2 つのセキュリティの問題を修正する更新済みの squirrelmail パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

[2005 年 8 月 4 日更新済み] このエラータでこれまでリリースされた SquirrelMail パッケージには、アドレス帳が使用できなくなるバグがありました。
エラータは、この問題を修正するパッケージで更新されています。

SquirrelMail は、PHP4 で書かれて標準ベースの webmail パッケージです。

SquirrelMail が $_POST 変数を処理する方法でバグが見つかりました。
ユーザーが騙されて、悪意のある URL を閲覧する場合、そのユーザーの SquirrelMail 設定が読み取られたり、改ざんされたりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2005-2095 という名前を割り当てました。

いくつかのクロスサイトスクリプティングのバグが SquirrelMail で発見されました。攻撃者は、ユーザーを騙して注意深く細工された URL を閲覧させたり、注意深く作り上げられた HTML メールメッセージを送信することで、任意の JavaScript または HTML のコンテンツを SquirrelMail ページに注入したりする可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2005-1769 という名前を割り当てました。

SquirrelMail の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

セキュリティーの問題、バグを修正し、監査用のログインユーザー ID の記録サポートを追加する更新済みの openssh パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。

OpenSSH が GSSAPI 認証情報の委任を処理する方法でエラーが発見されました。 Red Hat Enterprise Linux 4 と共に配布された OpenSSH は、Kerberos のサポートに通常使用される GSSAPI ユーザー認証のサポートを含みます。GSSAPI が有効とされている OpenSSH インストーラーでは、この欠陥により、GSSAPI 以外のメソッドを使用して認証されたユーザーが、GSSAPI 認証情報で委任される可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-2798 の識別名を割り当てています。

さらに以下のバグが対処されました：

非デフォルトグループセットで root ユーザーから発行された ssh コマンドは不適切な障害を起こしていました。

複数の X クライアントが接続に転送され、クライアントセッションが終了した場合、sshd デーモンはクライアント接続を適切に終了できない可能性があります。

Ipv4 アドレスファミリーのポートが既にバインドされている場合、sshd デーモンは X 転送の Ipv6 アドレスファミリーにのみバインドさせることができます。X 転送はそれらの場合、機能しません。

この更新により、監査サービス用のログインユーザー ID の記録サポートが追加されます。ユーザー ID は、ユーザーのセッションから生成された監査記録に結びつけられています。

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

2 つのセキュリティの問題とさまざまなバグを修正する更新済みの net-snmp パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

SNMP（Simple Network Management Protocol）は、ネットワークの管理に使用されるプロトコルです。

net-snmp がネットワークストリームプロトコルを使用する方法で、サービス拒否のバグが見つかりました。リモートの攻撃者は、net-snmp エージェントに特別に細工されたパケットを送信して、エージェントをクラッシュさせることができます。
Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-2177 の識別名を割り当てています。

net-snmp の fixproc コマンドに、安全ではない一時ファイルを使用するバグが見つかりました。ローカルユーザーは、fixproc により使用される一時ファイルのコンテンツを改ざんできるため、任意のコマンドの実行を引き起こす可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-1740 の識別名を割り当てています。

さらに、次のバグが修正されています：- lmSensors は正しく認識され、snmp デーモンはもはやセグメンテーション違反になりません - より大きなスワップパーティションサイズが正しく報告されます - hrSWInstalledLastUpdateTime をクエリしても snmp デーモンはもやはクラッシュしません - ASN.1 表記をビルドする際でのエラーを修正しました - 64 ビットのネットワークカウンターは正しくラップします - 大規模なファイルシステムが正しく処理されます - Snmptrapd initscript は、その構成ファイル /etc/snmp/snmptrapd.options からオプションを正しく読み取ります - Snmp デーモンは、agentX プロトコルを使用して再起動される場合に、もはやクラッシュしません - snmp デーモンは、ギガビットの Ethernet 速度を正しく報告するようになりました - IP アドレスの代わりにリクエストされる場合、MAC アドレスが表示されます

net-snmp の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

さまざまなバグやセキュリティ問題を修正する更新済みの vixie-cron パッケージが現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

vixie-cron パッケージには cron の Vixie バージョンが含まれています。Cron は UNIX 標準のデーモンであり、予定時刻に指定のプログラムを実行します。

vixie-cron が新しい crontab ファイルをインストールする方法で、バグが見つかりました。ローカルの攻撃者が、別のユーザーの crontab ファイルのコンテンツを表示できる方法などで、crontab コマンドを実行できる可能性があります。Common Vulnerabilities and Exposures プロジェクトは、この問題に CVE-2005-1038 という名前を割り当てました。

また、この更新では、次の問題に対処しています。

o ファイル名およびコマンドラインの長さにおける不適切な制限を修正。o EAL 証明書の要件に準拠する PAM アクセスコントロールを改善。o chroot 環境で実行する際の信頼性を向上。o デフォルトで無効化されているメール受信者名のチェックを再有効化できます。o 「-p」「すべての crontab を許可」オプションを追加して、crontab モードチェックを無効化。

vixie-cron の全ユーザーは、バックポートされたパッチが含まれる、これらの問題に脆弱でないこの更新済みパッケージにアップグレードする必要があります。

無効な形式の tiff および pbm/pnm/ppm 画像の処理でのバグを修正し、ファイル名のメタ文字を処理するための新しい xloadimage パッケージが現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

xloadimage ユーティリティは、X Window System のウインドウに画像を表示し、画像をルートウインドウにロードし、また画像をファイルに書き込みます。
Xloadimage は多くの画像タイプ（GIF、TIFF、JPEG、XPM、および XBM を含みます）をサポートします。

xloadimage で欠陥が発見され、gunzip コマンドを呼び出すときにファイル名が適切に引用符で囲まれません。攻撃者は注意深く細工されたファイル名のあるファイルを作成して、被害者が開いたときに任意のコマンドを実行させる可能性があります。Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2005-0638 の識別名を割り当てています。

特定の無効な TIFF、PNM、PBM、または PPM ファイル名をつけて呼び出された場合、xloadimage の他のバグでこれがクラッシュする可能性があります。

xloadimage の全ユーザーは、バックポートされたパッチが含まれるこのエラータパッケージへアップグレードし、これらの問題を解決する必要があります。

1 つのセキュリティ問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

cURL は、HTTP、FTP、および LDAP を含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよびコマンドラインツールを提供します。

ヒープベースのバッファオーバーフローの欠陥が、libcurl が URL をアンエスケープする方法で見つかりました。リモートの攻撃者が、特別に細工された URL を提示する可能性があります。これは、信頼されない URL を処理する libcurl を使用するアプリケーションにより処理されると、アプリケーションをクラッシュさせ、任意のコードを実行する可能性があります。(CVE-2013-2174)

Red Hat は、この問題を報告してくれた cURL プロジェクトに感謝の意を表します。
Upstream では、Timo Sirainen を最初の報告者として認めています。

curl のユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-1682、 CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、 CVE-2013-1687、CVE-2013-1690）

Thunderbird でデータを XMLHttpRequest（XHR）HEAD リクエストの本文で送信することが可能であることが判明しました。場合によっては、これにより攻撃者がクロスサイトリクエスト偽造（CSRF）攻撃を実行することが可能でした。
(CVE-2013-1692)

Thunderbird が SVG 画像ファイルを処理する方法での時間差により、攻撃者が複数のドメインをまたがってデータを読み込み、情報漏洩を引き起こす可能性があります。(CVE-2013-1693)

Thunderbird が内部構造（ラッパーと呼ばれる）のいくつかを実装する方法で、2 つの欠陥が見つかりました。攻撃者が、これらの欠陥を悪用して、それらに設定されているいくつかの制限をバイパスすることが可能でした。これにより、予期しない挙動または悪用可能なクラッシュが引き起こされる可能性があります。
（CVE-2013-1694、 CVE-2013-1697）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong、Jesse Ruderman, Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、 Paul Stone、Boris Zbarsky、moz_bug_r_a4 をこれらの問題の最初の報告者として認めています。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 17.0.7 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-1682、 CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、 CVE-2013-1687、CVE-2013-1690）

Firefox でデータを XMLHttpRequest（XHR） HEAD リクエストの本文で送信することが可能であると判明しました。場合によっては、これにより攻撃者がクロスサイトリクエスト偽造（CSRF）攻撃を実行することが可能でした。
(CVE-2013-1692)

Firefox が SVG 画像ファイルを処理する方法での時間差により、攻撃者が複数のドメインをまたがってデータを読み込み、情報漏洩を引き起こす可能性があります。(CVE-2013-1693)

Firefox が内部構造（ラッパーと呼ばれる）のいくつかを実装する方法で、2 つの欠陥が見つかりました。攻撃者が、これらの欠陥を悪用して、それらに設定されているいくつかの制限をバイパスすることが可能でした。これにより、予期しない挙動または悪用可能なクラッシュが引き起こされる可能性があります。
（CVE-2013-1694、 CVE-2013-1697）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong、Jesse Ruderman, Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、 Paul Stone、Boris Zbarsky、moz_bug_r_a4 をこれらの問題の最初の報告者として認めています。

これらの欠陥の技術的な詳細については、Firefox 17.0.7 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 17.0.7 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの tomcat6 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

セッション固定攻撃の欠陥が Tomcat FormAuthenticator モジュールで見つかりました。限られた時間の中で、ユーザーがログインしているときにリモートの攻撃者がリクエストを送信した場合、攻撃者のリクエストがユーザーが送信したときのように処理される可能性があります。
(CVE-2013-2067)

Tomcat のユーザーは、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

ImagingLib、ならびに 2D コンポーネントの画像属性、チャネル、レイアウト、ラスター処理で複数の欠陥が発見されました。
信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

AWT が特定の入力を処理する方法で、整数オーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用し、信頼されない Java のアプレットまたはアプリケーションを実行しているユーザーの権限で任意のコードを実行することが可能でした。(CVE-2013-2459)

OpenJDK でのサウンド、JDBC、ライブラリ、JMX、およびサービサビリティのコンポーネントで、複数の不適切な許可チェックの課題が発見されました。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-2448、 CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、 CVE-2013-2453、CVE-2013-2460）

シリアル化、ネットワーキング、ライブラリ、および CORBA のコンポーネントにある複数の欠陥を、信頼できない Java アプリケーションまたはアプレットが悪用し、機密情報である可能性が高いデータへアクセスできます。（CVE-2013-2456、 CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、 CVE-2013-2443、CVE-2013-2446）

ホットスポットのコンポーネントが out-of-memory エラーを適切に処理しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を利用して、Java 仮想マシンを終了することができました。
(CVE-2013-2445)

AWT コンポーネントが特定のリソースを適切に管理せず、シリアル化のコンポーネントの ObjectStreamClass が循環参照を適切に処理しなかったことが、発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2013-2444、 CVE-2013-2450）

ライブラリコンポーネントに、XML のセキュリティとクラスローダーに関連する特定のエラーがあることが判明しました。リモートの攻撃者が、これらの欠陥を悪用し、意図していたセキュリティメカニズムをバイパスしたり、機密情報である可能性が高いデータを漏洩したりして、サービス拒否を引き起こす可能性があります。（CVE-2013-2407、 CVE-2013-2461）

SSL 接続の確立が失敗した時に、JConsole がユーザーに適切な通知を行わないことが判明しました。攻撃者がこの欠陥を悪用して、機密情報である可能性が高いデータにアクセスする可能性があります。
(CVE-2013-2412)

GnomeFileTypeDetector がファイルアクセス時に読み込みの許可をチェックしなかったことが発見されました。信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、機密情報である可能性の高いデータを漏洩することができました。(CVE-2013-2449)

Javadoc が生成した資料が、フレームインジェクション攻撃に対して脆弱性があることが発見されました。このような資料がネットワークを介してアクセス可能である場合、リモートの攻撃者がユーザーをだまし、ユーザーに特別に細工された URL にアクセスさせることができると、任意の Web コンテンツをその資料の横に表示することが可能でした。脆弱性のある文書をホストするサイトのログインフォームを偽装したフレームコンテンツを提供することにより、フィッシング攻撃を実行するために、これを使用することが可能でした。(CVE-2013-1571)

2D コンポーネントが、安全でない許可で共有メモリセグメントを作成したことが発見されました。ローカルの攻撃者が、この欠陥を利用して、共有メモリセグメントの読み込みまたは書き込みを行うことが可能でした。(CVE-2013-1500)

Red Hat は CVE-2013-1500 をレポートしてくれたTim Brown、CVE-2013-1571 をレポートしてくれた US-CERT に感謝の意を表します。US-CERT は、Oracle を CVE-2013-1571 のオリジナルレポーターとして認めています。

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.10 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

ImagingLib、ならびに 2D コンポーネントの画像属性、チャネル、レイアウト、ラスター処理で複数の欠陥が発見されました。
信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

AWT が特定の入力を処理する方法で、整数オーバーフローの欠陥が見つかりました。攻撃者が、これらの欠陥を利用し、信頼されない Java のアプレットまたはアプリケーションを実行しているユーザーの権限で任意のコードを実行することが可能でした。(CVE-2013-2459)

OpenJDK でのサウンド、JDBC、ライブラリ、JMX、およびサービサビリティのコンポーネントで、複数の不適切な許可チェックの課題が発見されました。
信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-2448、 CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、 CVE-2013-2453、CVE-2013-2460）

シリアル化、ネットワーキング、ライブラリ、および CORBA のコンポーネントにある複数の欠陥を、信頼できない Java アプリケーションまたはアプレットが悪用し、機密情報である可能性が高いデータへアクセスできます。（CVE-2013-2456、 CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、 CVE-2013-2443、CVE-2013-2446）

ホットスポットのコンポーネントが out-of-memory エラーを適切に処理しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を利用して、Java 仮想マシンを終了することができました。
(CVE-2013-2445)

AWT コンポーネントが特定のリソースを適切に管理せず、シリアル化のコンポーネントの ObjectStreamClass が循環参照を適切に処理しなかったことが、発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2013-2444、 CVE-2013-2450）

ライブラリコンポーネントに、XML のセキュリティとクラスローダーに関連する特定のエラーがあることが判明しました。リモートの攻撃者が、これらの欠陥を悪用し、意図していたセキュリティメカニズムをバイパスしたり、機密情報である可能性が高いデータを漏洩したりして、サービス拒否を引き起こす可能性があります。（CVE-2013-2407、 CVE-2013-2461）

SSL 接続の確立が失敗した時に、JConsole がユーザーに適切な通知を行わないことが判明しました。攻撃者がこの欠陥を悪用して、機密情報である可能性が高いデータにアクセスする可能性があります。
(CVE-2013-2412)

GnomeFileTypeDetector がファイルアクセス時に読み込みの許可をチェックしなかったことが発見されました。信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、機密情報である可能性の高いデータを漏洩することができました。(CVE-2013-2449)

Javadoc が生成した資料が、フレームインジェクション攻撃に対して脆弱性があることが発見されました。このような資料がネットワークを介してアクセス可能である場合、リモートの攻撃者がユーザーをだまし、ユーザーに特別に細工された URL にアクセスさせることができると、任意の Web コンテンツをその資料の横に表示することが可能でした。脆弱性のある文書をホストするサイトのログインフォームを偽装したフレームコンテンツを提供することにより、フィッシング攻撃を実行するために、これを使用することが可能でした。(CVE-2013-1571)

2D コンポーネントが、安全でない許可で共有メモリセグメントを作成したことが発見されました。ローカルの攻撃者が、この欠陥を利用して、共有メモリセグメントの読み込みまたは書き込みを行うことが可能でした。(CVE-2013-1500)

Red Hat は CVE-2013-1500 をレポートしてくれたTim Brown、CVE-2013-1571 をレポートしてくれた US-CERT に感謝の意を表します。US-CERT は、Oracle を CVE-2013-1571 のオリジナルレポーターとして認めています。

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

icedtea-web を機能させ続けるために、この更新のインストール後に、icedtea-web のユーザーは RHBA-2013:0959 をインストールしなければなりません。

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.10 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

1 つのセキュリティの問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

kadmind の kpasswd サービスが受信するネットワークパケットの検証をまったく行っていなかったため、すべてのリクエストに返信しなければならない状態でした。リモートの攻撃者がこの欠陥を利用して、別のサーバーの kadmind から来ているように見える kpasswd サービスに偽装パケットを送信することが可能でした。これによりサービス同士がパケットに返信し続けることになり、ネットワークの帯域幅と CPU を消費していました。(CVE-2002-2443)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新パッケージのインストール後、krb5kdc および kadmind デーモンが自動的に再起動されます。

3 つのセキュリティの課題といくつかのバグを修正し、1 つの拡張機能を追加する更新カーネルパッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* KVM（Kernel-based Virtual Machine）が、ゲスト入力時にゲストの登録 pv_eoi（準仮想化割り込み終了）表示フラグを初期化する方法で、欠陥が見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ホストをクラッシュさせることが可能でした。（CVE-2013-1935、重要度高）

* KVM の kvm_set_memory_region() 関数にサニティチェックがないことが見つかりました。これにより、ユーザー空間プロセスが、カーネルアドレス空間を指し示すようにメモリ領域を登録することが可能でした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-1943、重要度高）

* 二重解放の欠陥が Linux カーネルの Virtual Ethernet Tunnel ドライバー（veth）で見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムをクラッシュする可能性があります。（CVE-2013-2017、重要度中）

Red Hat は、CVE-2013-1935 の問題を報告してくれた IBM と、CVE-2013-2017 の問題を報告してくれた Stratosphere Inc. の Atzm WATANABE 氏に、感謝の意を表します。CVE-2013-1943 の課題が Red Hat の Michael S. Tsirkin により発見されました。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、これらの課題を修正し、この拡張機能を追加するバックポートされたパッチが含まれます。
この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題および 2 つのバグを修正する、更新 qemu-kvm パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

QEMU ゲストエージェント（「qemu-ga」サービス）が、デーモンモード（デフォルトモード）で実行されたときに、誰でも書き込める権限がある状態で、特定のファイルを作成したことが見つかりました。権限のないゲストユーザーが、この欠陥を利用して、 qemu-ga ログファイルを含むパーティションですべての空き領域を消費したり、ログのコンテンツを修正したりする可能性があります。UNIX ドメインソケットトランスポートが使用するために明確に構成された場合（デフォルトではこうなっていません）、権限のないゲストユーザーがこの欠陥を利用して、ゲストの権限を昇格することが可能です。この更新はマニュアルで行う必要があります。
詳細については、次を参照してください。(CVE-2013-2007)

この更新は、既存のログファイルや UNIX ドメインソケットの権限を変更しません。これらを変更するには、qemu-ga サービスを停止してから、マニュアルで影響を受けたファイルに関するすべての「グループ」と「その他」の権限を削除するか、ファイルを削除します。

この更新をインストールした後でも、ゲストファイルを開く QEMU Monitor Protocol（QMP）コマンドにより作成したファイルが上位互換性のために誰でも書き込める権限で引き続き作成されますので注意してください。

この課題は Red Hat の Laszlo Ersek により発見されました。

この更新は以下のバグも修正します：

* 以前は、コード計算の整数オーバーフローのため、 4GB よりも大きいメモリがある virtio balloon ドライバーを使用すると、 qemu-kvm ユーティリティが QMP イベントのメモリサイズを誤ってレポートしていました。
この更新では、コードのオーバーフローを修正します。qemu-kvm は、説明されたシナリオで期待通りに機能します。（BZ#958750）

* set_link フラグが「オフ」に設定され、ネットワークカードのステータスが変更されると、各ゲストでステータスが「ダウン」に変更されます。
以前は、特定のネットワークカードで、このようなゲストが起動されると、ネットワークが利用できない場合でも、ネットワークカードのステータスが予期せず「アップ」にリセットされていました。このバグに対処するためのパッチが提供され、現時点ではリンクステータスの変更がすべてのネットワークカードの再起動で保持されています。（BZ#927591）

qemu-kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

複数のセキュリティの課題を修正する更新 mesa パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mesa は、3D グラフィックスの API を提供します。この API は Open Graphics Library（OpenGL）と互換性があります。これは、多数の人気あるグラフィックスチップのハードウェアアクセラレーションドライバーも提供します。

Mesa が X Server からのメッセージを適切に検証しなかったことがわかりました。悪意ある X Server が、 Mesa を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1993)

Mesa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新内容を反映させるには、 Mesa に対してリンクされているすべての実行されているアプリケーションを再起動する必要があります。

複数のセキュリティの課題を修正する更新 mesa パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mesa は、3D グラフィックスの API を提供します。この API は Open Graphics Library（OpenGL）と互換性があります。これは、多数の人気あるグラフィックスチップのハードウェアアクセラレーションドライバーも提供します。

Mesa で範囲外アクセスの欠陥が見つかりました。Mesa を使用しているアプリケーションが Mesa API を信頼されない入力にさらされると（Mozilla Firefox はこれを行います）、攻撃者がアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1872)

Mesa が X Server からのメッセージを適切に検証しなかったことがわかりました。悪意ある X Server が、 Mesa を使用しているアプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1993)

Mesa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新内容を反映させるには、 Mesa に対してリンクされているすべての実行されているアプリケーションを再起動する必要があります。

1 つのセキュリティの課題を修正する更新 libtirpc パッケージが、現時点で Red Hat Enterprise Linux 6 に対して入手可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

これらのパッケージは、トランスポートに依存しない RPC（リモートプロシージャコール）の実装を提供します。

libtirpc が RPC リクエストを解読する方法に欠陥が見つかりました。特別に細工された RPC リクエストがあるため、バッファが動的に割り当てられていないときでも、ライブラリを使用しりているアプリケーションが提供するバッファを開放することを libtirpc が試行する可能性があります。これにより、rpcbind など libtirpc を使用しているアプリケーションがクラッシュする可能性があります。(CVE-2013-1950)

Red Hat は、この問題を報告してくれた Michael Armstrong 氏に感謝の意を表します。

libtirpc のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。更新内容を反映するには、 libtirpc を使用しているすべての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの gnutls パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

RHSA-2013:0588 でリリースされた CVE-2013-1619 の課題に対する修正が、 CBC モード暗号化パッケージ使用時に GnuTLS 復号化 TLS/SSL が記録を複合化する方法で回帰を導入しました。リモートの攻撃者が、この欠陥を利用して、サーバーまたは GnuTLS を使用するクライアントアプリケーションをクラッシュする可能性があります。(CVE-2013-2116)

GnuTLS のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を反映させるには、GnuTLS ライブラリにリンクされているすべてのアプリケーションを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの tomcat5 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat5 init スクリプトが catalina.out ログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。(CVE-2013-1976)

注：この更新で、/var/log/tomcat5/catalina.out が /var/log/tomcat5-initd.log ファイルに移動されていました。

Red Hat は、この問題をレポートしてくれたインペリアルカレッジロンドンの Simon Fayer に感謝の意を表します。

Tomcat のユーザーは、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

tomcat6 init スクリプトが tomcat6-initd.log ログファイルを処理する方法で、欠陥が見つかりました。Tomcat に導入されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格することが可能です。(CVE-2013-1976)

注：この更新により、tomcat6-initd.log が /var/log/tomcat6/ から /var/log/ のディレクトリに移動されています。

RHSA-2013:0623 の更新が、 Tomcat のダイジェスト認証にある弱点である CVE-2012-5887 を適切に修正しなかったことが発見されました。リモートの攻撃者がこの欠陥を利用して、反射攻撃を状況に応じて実行する可能性があります。さらに、この問題はユーザーがダイジェスト認証を使用して認証を行うことを妨害しました。(CVE-2013-2051)

Red Hat は、CVE-2013-1976 の問題を報告してくれたインペリアルカレッジロンドンの Simon Fayer 氏に感謝の意を表します。

Tomcat のユーザーは、これらの問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティの問題を修正する更新 haproxy パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

haproxy は、TCP と HTTP をベースとしたアプリケーションに高い可用性、ロードバランシング、プロキシイングの機能を提供します。

バッファオーバーフローの欠陥が、haproxy がパイプライン処理された HTTP リクエストを処理する方法で見つかりました。リモートの攻撃者が、パイプライン処理された HTTP リクエストを送信し、 haproxy をクラッシュしたり、 haproxy を実行しているユーザーの権限で任意のコードを実行したりすることが可能です。この問題は、次の組み合わせの構成オプションをすべて使用しているシステムにしか影響を与えません：HTTP キープアライブ有効、TCP 検査ルールの HTTP キーワード、リクエスト追加ルール。(CVE-2013-1912)

Red Hat は、この問題をレポートしてくれた haproxy Upstream の Willy Tarreau に感謝の意を表します。Upstream は、W3C の Yves Lafon をオリジナルレポーターとして認めています。

haproxy は、Red Hat Enterprise Linux 6. の Technology Preview としてリリースされています。Red Hat テクノロジープレビューの詳細情報は https://access.redhat.com/support/offerings/techpreview/ で入手できます。

haproxy の全ユーザーは、バックポートされた、この問題を修正するパッチが含まれるこの更新済みパッケージへアップグレードすることを推奨します。

1つのセキュリティの問題と複数のバグを解決する更新版のカーネルパッケージが Red Hat Enterprise Linux 5 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Xen ハイパーバイザー AMD IOMMU ドライバーが割り込みリマップエントリーを処理する方法で欠陥が見つかりました。デフォルトでは、シングルの割り込みリマップテーブルが使用され、古い割り込みリマップエントリーが消去されません。これにより、パススルーのバスマスタリング可能の PCI デバイスを持っているゲストの権限のあるゲストユーザーが、他のゲストに割り込みエントリーを注入できる可能性があります。これには、特権のある管理ドメイン（Dom0）も含まれ、サービス拒否を引き起こします。
（CVE-2013-0153、重要度中）

Red Hat は Xen プロジェクトに対して、CVE-2013-0153 の問題を報告したことに感謝の意を表します。

この更新は以下のバグも修正します：

* プロセスが NFSv4 でファイルを開いているとき、次の GETATTR の操作が NFS4ERR_DELAY エラーで失敗するのに対し、 OPEN の呼び出しは何度も成功します。NFSv4 コードがこのような状況を適切に処理せず、 NFSv4 クライアントが GETATTR 情報を含むべきバッファを使用してみることができました。しかし、バッファは有効な GETATTR 情報を含まず、このためクライアントが「-ENOTDIR」エラーを返しました。結果として、プロセスはリクエストされたファイルを開くのに失敗しました。この更新は、GETATTR 情報の有効性を検証するテスト条件を追加するパッチをバックポートします。GETATTR 情報が無効な場合、それは後で取得され、プロセスが期待されている通りにリクエストされたファイルを開きます。（BZ#947736）

* 以前は、NFS バージョン 2 と 3 の xdr ルーチンは、条件つきで res->count 変数を更新していました。短い NFS read() の呼び出しの後に行われる読み込みの再試行が、res->count 変数を更新するのに失敗し、結果として切り捨てられた読み込みデータが返される可能性があります。この更新により、res->count 変数が無条件で更新されたため、このバグが発生することはなくなりました。
（BZ#952098）

* Intelligent Platform Management Interface（IPMI）クライアントからのリクエストを処理しているとき、以前は IPMI ドライバーが IPMI リクエストに対して 2 つの異なるロックを使用していました。2 つの IPMI クライアントがリクエストを同時に送信すると、各リクエストがロックの 1 つを受け取り、 2 つ目のロックが利用可能になるのを待つことが可能です。これは結果として、デッドロックの状況を生みだし、システムが応答停止に陥りました。この問題は多数の IPMI クライアントがある環境で発生する可能性が高いものでした。この更新は、IPMI ドライバーを修正し、タスクレットを使用して受信メッセージを処理します。現時点では、IPMI リクエストを処理するときにドライバーは安全なロック技術を使用し、言及したデッドロックは発生しなくなりました。（BZ#953435）

* リストの周りの不適切なロックは、 NFSv4 状態のリクレーマースレッドに無限ループに陥らせ、 Big Kernel Lock（BLK）を保持させることが可能です。結果として、NFSv4 クライアントが応答停止に陥りました。この更新により、NFSv4 クライアントがこのシナリオで持ちこたえるのを防止する安全リストイテレーションが使用されます。（BZ#954296）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Red Hat Enterprise Linux 6.1 カーネル更新（RHSA-2011:0542）が、Linux カーネルのパフォーマンスイベントの実装にある整数変換の問題を紹介したことが発見されました。これによりユーザーが perf_swevent_enabled 配列に提供したインデックスが適切に検証されず、範囲外カーネルメモリアクセスを引き起こしました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2013-2094、重要度高）

Red Hat Enterprise Linux 6 に影響を与えるパブリックエクスプロイトが利用可能です。

詳細については、「参照」でリンクされている Red Hat Knowledge ソリューション 373743 を参照してください。この更新をすぐに適用できないユーザーに対する緩和のインストラクションもここにあります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

特定のプールのすべてのボリュームを一覧表示したときに、 libvirtd がファイル記述子を漏洩したことが見つかりました。libvirtd に対して読み取り専用の接続を確立できるリモートの攻撃者が、この欠陥を悪用して、libvirtd にすべての利用可能なファイル記述子を消費させ、libvirtd を再起動するまで他のユーザーが libvirtd サービス（新しいゲストの開始など）を使用できなくすることが可能です。(CVE-2013-1962)

Red Hat は、この問題を報告してくれた IBM の Edoardo Comar 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 以前は、libvirt は、ファイルであるべきではないコントロールグループ（cgroup）リクエストを出していました。古いカーネルでは、このような意味のない cgroup リクエストが無視されていました。しかし、新しいカーネルは厳密であり、 libvirt が偽の警告と失敗を libvirtd と監査ログに記録します。ausearch ツールにより表示される監査ログの失敗は、次のものに類似していました。

root [date] - 失敗した cgroup は rw /dev/kqemu パスを許可します

この更新により、libvirt は意味のない cgroup 操作を試行しなくなり、libvirtd ログと監査ログに有効な試行だけを残します（実際に失敗したケースをより簡単に検索できます）。（BZ#958837）

* 以前は、監査メッセージを構築する際に、libvirt は間違った変数を使用していました。これにより無効な監査メッセージが発生し、ausearch が特定のエントリーを正確なパスではなく 'path=(null)' のあるものとしてフォーマットしました。これにより、ausearch が libvirt の管理するゲストの cgroup デバイス ACL 修正に関連するイベントを配置させなくすることが可能です。この更新により、監査メッセージが適切に生成され、監査の範囲の損失が防止されます。（BZ#958839）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

1 つのセキュリティ問題を修正する更新済み openswan パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。日和見暗号化の使用時に、Openswan の pluto IKE デーモンは、それ自体とそのピアの公開 RSA キーを取得するために、 DNS TXT レコードをリクエストします。

バッファオーバーフローの欠陥が Openswan で見つかりました。日和見暗号化が有効化（'oe=yes' in '/etc/ipsec.conf'）され、RSA キーが構成されると、（例えば DKIM または SPF DNS 記録検索をトリガーするメールを送信することにより）悪意ある記録を含む攻撃者が管理するドメインに対してシステムに DNS 検索を実行させることができる攻撃者が、 Openswan の pluto IKE デーモンをクラッシュしたり、 root 権限で任意のコードを実行したりすることが可能です。'oe= yes' であっても RSA キーが構成されていない場合、ターゲットシステムのリバース DNS エントリをコントロールできるローカルネットワークの攻撃者によってのみ、この問題はトリガー可能です。日和見暗号化はデフォルトで無効化されています。
(CVE-2013-2053)

この問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏によって発見されました。

openswan の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、これらの更新パッケージにアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0801、CVE-2013-1674、CVE-2013-1675、CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

Thunderbird がコンテンツレベルコンストラクターを処理する方法で、欠陥が見つかりました。悪意あるコンテンツがこの欠陥を悪用して、クロスサイトスクリプティング（XSS）攻撃を実行することが可能です。(CVE-2013-1670)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel、Jeff Walden、Nils、Ms2ger、Abhishek Arya、 Cody Crews をこれらの問題のオリジナルレポーターとして認めています。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、上述した問題のすべては、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 17.0.6 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0801、CVE-2013-1674、CVE-2013-1675、CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

Firefox がコンテンツレベルコンストラクターを処理する方法で、欠陥が見つかりました。悪意あるサイトがこの欠陥を悪用して、クロスサイトスクリプティング（XSS）攻撃を実行することが可能です。(CVE-2013-1670)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel、Jeff Walden、Nils、Ms2ger、Abhishek Arya、 Cody Crews をこれらの問題のオリジナルレポーターとして認めています。

これらの欠陥の技術的な詳細については、Firefox 17.0.6 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 17.0.6 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新された httpd パッケージが、現時点で Red Hat Enterprise Linux 5 および 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache HTTP Server は人気のある Web サーバーです。

mod_proxy_balancer モジュールのマネージャ Web インターフェイスで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者がユーザーを騙して、マネージャ Web インターフェイスにログインしているユーザーに特別に細工された URL にアクセスさせることができると、任意の Web スクリプトをユーザーのマネージャインターフェイスセッションのコンテキストで実行できました。
(CVE-2012-4558)

mod_rewrite がログファイルからのターミナルエスケープシーケンスをフィルター処理しなかったことが見つかりました。mod_rewrite が RewriteLog ディレクティブで構成された場合、リモートの攻撃者が特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを mod_rewrite ログファイルに注入することが可能です。被害者がログファイルをターミナルエミュレーターで表示すると、そのユーザーの権限で任意のコードが実行される可能性があります。
(CVE-2013-1862)

mod_info、mod_status、mod_imagemap、mod_ldap、mod_proxy_ftp モジュールに、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。特別に細工されたホストヘッダーで、被害者のブラウザに HTTP リクエストを表示させることができた場合、攻撃者がこれらの欠陥を悪用して、XSS 攻撃を実行することが可能です。(CVE-2012-3499)

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

1 つのセキュリティの問題と 1 つのバグを修正した更新 hypervkvpd パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

hypervkvpd パッケージには、ゲスト Microsoft Hyper-V Key-Value Pair（KVP）デーモンである hypervkvpd があります。デーモンは、ゲスト IP アドレス、完全修飾ドメイン名、オペレーティングシステム名、オペレーティングシステムリリース番号などの基本情報を VMBus を通じてホストへ渡します。

サービス拒否の欠陥が、hypervkvpd が特定の netlink メッセージを処理する方法で見つかりました。ゲストの権限のないローカルユーザー（Microsoft Hyper-V で実行しているユーザー）が、netlink メッセージを送信することが可能であり、これが処理されるとゲストの hypervkvpd デーモンの終了を引き起こす可能性があります。
(CVE-2012-5532)

CVE-2012-5532 は、Red Hat 製品セキュリティチームの Florian Weimer により発見されました。

この更新では以下のバグも修正されます。

* hypervkvpd デーモンが、更新時にプールファイルのファイル記述子を閉じませんでした。これにより、hypervkvpd がすべての使用可能なファイル記述子を使いきった後に、「KVP：ファイルを開くのに失敗しました、プール：1」エラーでクラッシュする可能性があります。この更新により、ファイル記述子が閉じられ、この問題が修正されました。（BZ#953502）

hypervkvpd のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新パッケージのインストール後にすべてのゲストマシンを再起動することが推奨されます。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-5614、CVE-2013-1506、 CVE-2013-1521、CVE-2013-1531、CVE-2013-1532、 CVE-2013-1544、CVE-2013-1548、CVE-2013-1552、 CVE-2013-1555、CVE-2013-2375、CVE-2013-2378、 CVE-2013-2389、CVE-2013-2391、CVE-2013-2392）

これらの更新済みパッケージは、MySQL をバージョン 5.1.69 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

2 つのセキュリティー問題と 2 つのバグを修正する更新済み glibc パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用される標準 C ライブラリ（libc）、POSIX スレッドライブラリ（libpthread）、標準数学ライブラリ、（libm）、ネームサービスキャッシュデーモン（nscd）を提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

getaddrinfo() が名前解決中に使用されるスタックメモリの量を制限しなかったことが見つかりました。攻撃者がコントロールしているホスト名または IP アドレスをアプリケーションに解決させることができる攻撃者は、アプリケーションにすべてのスタックメモリを消費させ、クラッシュする可能性があります。(CVE-2013-1914)

マルチバイト文字の入力を処理する正規表現マッチングルーティンで欠陥が見つかりました。アプリケーションが glibc 正規表現マッチングメカニズムを使用している場合、攻撃者が特別に細工された入力を行い、それが処理されたときにアプリケーションをクラッシュする可能性があります。(CVE-2013-0242)

この更新は以下のバグも修正します：

* RHSA-2012:1207 が数学ライブラリの浮動小数点関数の正確性に加えた改善は、これらの関数のパフォーマンスの回帰を引き起こしました。パフォーマンスの回帰が分析され、修正が適用されました。現在の正確性を保持したまま、受け入れ可能なレベルまでパフォーマンスペナルティを削減しました。詳細については、参照でリンクされている Red Hat Knowledge Base ソリューション 229993 を参照してください。
（BZ#950535）

* ローカライゼーションコードにより開放されたメモリのロケーションに直後にアクセスすることが可能で、結果としてクラッシュが発生する可能性がありました。修正では、無効なメモリアクセスを回避することにより、アプリケーションがクラッシュしなくなりました。（BZ#951493）

glibc のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

cURL は、HTTP、FTP、および LDAP を含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよびコマンドラインツールを提供します。

libcurl がクッキーと関連づけられたドメインを一致させる方法で、欠陥が見つかりました。これにより、ドメイン名の一部だけがクッキーと関連づけられているドメインと一致する場合、 cURL またはアプリケーションが間違ったクッキーを送信する libcurl にリンクされる可能性があります。これにより、関連のないホストにクッキーが漏洩する可能性があります。(CVE-2013-1944)

Red Hat は、この問題を報告してくれた cURL プロジェクトに感謝の意を表します。
Upstream は、山田泰治をオリジナルレポーターとして認めています。

curl のユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.6.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 と 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

複数の欠陥が 2D コンポーネントのフォントレイアウトエンジンで発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。
（CVE-2013-1569、 CVE-2013-2383、CVE-2013-2384）

OpenJDK の Beans、Libraries、JAXP、RMI コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、 CVE-2013-1557）

java.rmi.server.useCodebaseOnly プロパティの以前のデフォルト値は、リモートで指定された場所から自動的にクラスをロードするための RMI 実装を許可していました。RMI を使用してアプリケーションへ接続できる攻撃者が、この欠陥を悪用して、アプリケーションに任意のコードを実行させる可能性があります。(CVE-2013-1537)

注：CVE-2013-1537 の修正は、プロパティのデフォルト値を True に変更し、クラスをローカルの CLASSPATH と java.rmi.server.codebase プロパティで指定した場所にロードするように制限しました。詳細については、 Red Hat Bugzilla バグ 952387 を参照してください。

2D コンポーネントが特定の画像を適切に処理しませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、 Java 仮想マシンのメモリ破損を発生させる可能性があります。(CVE-2013-2420)

ホットスポットコンポーネントが、特定のイントリンジックフレームを適切に処理せず、 MethodHandle 検索を適切に実行しなかったことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-2431、 CVE-2013-2421）

ImageIO コンポーネントの JPEGImageReader と JPEGImageWriter が、特定のネイティブコードオペレーションの実行中に状態の修正に対して保護しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2429、 CVE-2013-2430）

JDBC ドライバーマネージャが JDBC ドライバーの toString() メソッドを不適切に呼び出す可能性があり、また、ConcurrentHashMap クラスが defaultReadObject() class メソッドを不適切に呼び出す可能性もあります。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1488、 CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream クラスがシステムクラスローダーを不適切に呼び出す可能性があります。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-0401)

ネットワークコンポーネントの InetAddress シリアル化、ならびに 2D コンポーネントのフォント処理で、欠陥が発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、 Java 仮想マシンをクラッシュすることができました。（CVE-2013-2417、 CVE-2013-2419）

OpenJDK JMX コンポーネントの MBeanInstantiator クラスの実装は、新しいインスタンスを作成する前に、クラスのアクセスを適切にチェックしませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、非パブリッククラスのクラスを作成した可能性があります。(CVE-2013-2424)

安全でない許可で、 JAX-WS が一時ファイルを作成した可能性がありました。ローカルの攻撃者が、この欠陥を悪用して、 JAX-WS を使用しているアプリケーションにより作成される一時ファイルにアクセスする可能性があります。
(CVE-2013-2415)

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.10 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

セキュリティ：

* Linux カーネルの Intel i915 ドライバーがリロケーションコピーに使用されるバッファの割り当てを処理した方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。コンソールアクセスのあるローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-0913、重要度高）

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。（CVE-2013-1796、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。（CVE-2013-1797、重要度高）

* KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
（CVE-2013-1798、重要度高）

* NULL ポインターデリファレンスを引き起こす install_user_keyrings() の競合状態が主要管理機能で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-1792、重要度中）

* XFRM 実装の NULL ポインターデリファレンスにより、CAP_NET_ADMIN 機能のあるローカルのユーザーが、サービス拒否を起こす可能性があります。（CVE-2013-1826、重要度中）

* Datagram Congestion Control Protocol（DCCP）実装の NULL ポインターデリファレンスにより、ローカルのユーザーがサービス拒否を引き起こす可能性があります。（CVE-2013-1827、重要度中）

* XFRM 実装にある情報漏洩の欠陥により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6537、重要度低）

* 非同期転送モード（ATM）サブシステムにある 2 つの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6546、重要度低）

* 情報漏洩の欠陥が、ネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

* Bluetooth 実装にある情報漏洩により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-0349、重要度低）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

* Linux カーネルの USB Inside Out Edgeport Serial Driver 実装で、NULL ポインターデリファレンスが見つかりました。システムへ物理アクセスのある攻撃者が、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1774、重要度低）

Red Hat は、CVE-2013-1796、CVE-2013-1797、CVE-2013-1798 をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。CVE-2013-1792 は、 Red Hat EMEA GSS SEG チームの Mateusz Guzik により発見されました。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

複数の欠陥が 2D コンポーネントのフォントレイアウトエンジンで発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。
（CVE-2013-1569、 CVE-2013-2383、CVE-2013-2384）

OpenJDK の Beans、Libraries、JAXP、RMI コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、 CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly プロパティの以前のデフォルト値は、リモートで指定された場所から自動的にクラスをロードするための RMI 実装を許可していました。RMI を使用してアプリケーションへ接続できる攻撃者が、この欠陥を悪用して、アプリケーションに任意のコードを実行させる可能性があります。(CVE-2013-1537)

注：CVE-2013-1537 の修正は、プロパティのデフォルト値を True に変更し、クラスをローカルの CLASSPATH と java.rmi.server.codebase プロパティで指定した場所にロードするように制限しました。詳細については、 Red Hat Bugzilla バグ 952387 を参照してください。

2D コンポーネントが特定の画像を適切に処理しませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、 Java 仮想マシンのメモリ破損を発生させる可能性があります。(CVE-2013-2420)

ホットスポットコンポーネントが、特定のイントリンジックフレームを適切に処理せず、アクセスチェックと MethodHandle 検索を適切に実行しなかったことが、発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-2431、 CVE-2013-2421、CVE-2013-2423）

ImageIO コンポーネントの JPEGImageReader と JPEGImageWriter が、特定のネイティブコードオペレーションの実行中に状態の修正に対して保護しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2429、 CVE-2013-2430）

JDBC ドライバーマネージャが JDBC ドライバーの toString() メソッドを不適切に呼び出す可能性があり、また、ConcurrentHashMap クラスが defaultReadObject() class メソッドを不適切に呼び出す可能性もあります。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1488、 CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream クラスがシステムクラスローダーを不適切に呼び出す可能性があります。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-0401)

ネットワークコンポーネントの InetAddress シリアル化、ならびに 2D コンポーネントのフォント処理で、欠陥が発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、 Java 仮想マシンをクラッシュすることができました。（CVE-2013-2417、 CVE-2013-2419）

OpenJDK JMX コンポーネントの MBeanInstantiator クラスの実装は、新しいインスタンスを作成する前に、クラスのアクセスを適切にチェックしませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、非パブリッククラスのクラスを作成した可能性があります。(CVE-2013-2424)

安全でない許可で、 JAX-WS が一時ファイルを作成した可能性がありました。ローカルの攻撃者が、この欠陥を悪用して、 JAX-WS を使用しているアプリケーションにより作成される一時ファイルにアクセスする可能性があります。
(CVE-2013-2415)

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.9 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済みの icedtea-web パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

IcedTea-Web プロジェクトは、Java Web ブラウザのプラグインおよび Netx プロジェクトに基づく Java Web Start の実装を提供しています。
また、プラグインおよび Web Start 実装のデプロイメント設定を管理する構成ツールも含んでいます。

IcedTea-Web プラグインが、異なるドメインから派生している場合でも、コードベース属性の同一値のあるアプレットの同一クラスローダーインスタンスを間違って使用したことが、発見されました。
悪意あるアプレットがこの欠陥を悪用して、ブラウザで現在実行中の異なるドメインのアプレットの情報を取得し、それらのアプレットを操作する可能性があります。(CVE-2013-1926)

IcedTea-Web プラグインがダウンロードされた Java Archive（JAR）ファイルの形式を適切にチェックしませんでした。これにより、異なる形式でファイルに隠されているコードをプラグインに実行させ、特別なファイルタイプのアップロードを許可する Web サイトのコンテキストで攻撃者がコードを実行することが可能です。これは、GIFAR 攻撃として知られています。
(CVE-2013-1927)

CVE-2013-1926 の課題が Red Hat OpenJDK チームの Jiri Vanek に発見され、 CVE-2013-1927 が Red Hat セキュリティレスポンスチームにより発見されました。

また、このエラータは、IcedTea-Web をバージョン 1.2.3 にアップグレードします。詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

IcedTea-Web の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、IcedTea-Web ブラウザプラグインを使用する Web ブラウザを再起動する必要があります。

さまざまなセキュリティの課題を修正する更新 java-1.7.0-openjdk パッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

複数の欠陥が 2D コンポーネントのフォントレイアウトエンジンで発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。
（CVE-2013-1569、 CVE-2013-2383、CVE-2013-2384）

OpenJDK の Beans、Libraries、JAXP、RMI コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、 CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly プロパティの以前のデフォルト値は、リモートで指定された場所から自動的にクラスをロードするための RMI 実装を許可していました。RMI を使用してアプリケーションへ接続できる攻撃者が、この欠陥を悪用して、アプリケーションに任意のコードを実行させる可能性があります。(CVE-2013-1537)

注：CVE-2013-1537 の修正は、プロパティのデフォルト値を True に変更し、クラスをローカルの CLASSPATH と java.rmi.server.codebase プロパティで指定した場所にロードするように制限しました。詳細については、 Red Hat Bugzilla バグ 952387 を参照してください。

2D コンポーネントが特定の画像を適切に処理しませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、 Java 仮想マシンのメモリ破損を発生させる可能性があります。(CVE-2013-2420)

ホットスポットコンポーネントが、特定のイントリンジックフレームを適切に処理せず、アクセスチェックと MethodHandle 検索を適切に実行しなかったことが、発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-2431、 CVE-2013-2421、CVE-2013-2423）

ImageIO コンポーネントの JPEGImageReader と JPEGImageWriter が、特定のネイティブコードオペレーションの実行中に状態の修正に対して保護しなかったことが判明しました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、Java 仮想マシンのメモリ破損を発生させる可能性があります。（CVE-2013-2429、 CVE-2013-2430）

JDBC ドライバーマネージャが JDBC ドライバーの toString() メソッドを不適切に呼び出す可能性があり、また、ConcurrentHashMap クラスが defaultReadObject() class メソッドを不適切に呼び出す可能性もあります。信頼されない Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-1488、 CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream クラスがシステムクラスローダーを不適切に呼び出す可能性があります。信頼されない Java アプリケーションやアプレットが、この欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-0401)

ネットワークコンポーネントの InetAddress シリアル化、ならびに 2D コンポーネントのフォント処理で、欠陥が発見されました。信頼されない Java アプリケーションまたはアプレットが、これらの欠陥を悪用して、 Java 仮想マシンをクラッシュすることができました。（CVE-2013-2417、 CVE-2013-2419）

OpenJDK JMX コンポーネントの MBeanInstantiator クラスの実装は、新しいインスタンスを作成する前に、クラスのアクセスを適切にチェックしませんでした。信頼されない Java アプリケーションまたはアプレットが、この欠陥を悪用して、非パブリッククラスのクラスを作成した可能性があります。(CVE-2013-2424)

安全でない許可で、 JAX-WS が一時ファイルを作成した可能性がありました。ローカルの攻撃者が、この欠陥を悪用して、 JAX-WS を使用しているアプリケーションにより作成される一時ファイルにアクセスする可能性があります。
(CVE-2013-2415)

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.9 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工された TGS リクエストで KDC をクラッシュさせる可能性があります。(CVE-2013-1416)

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

いくつかのセキュリティの課題と 3 つのバグを解決する更新されたカーネルパッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linuxカーネルの Xen ネットバックドライバーの実装で、欠陥が見つかりました。準仮想化ネットワークデバイスにアクセスのある権限のあるゲストユーザーが、この欠陥を悪用して、ネットバックで長いループを引き起こし、システム全体に影響を与えるサービス拒否を引き起こす可能性があります。（CVE-2013-0216、重要度中）

* Linux カーネルの Xen PCI デバイスバックエンドドライバーの実装で欠陥が見つかりました。PCI パススルーデバイスのある権限のあるゲストユーザーが、この欠陥を悪用して、システム全体に影響を与えるサービス拒否を引き起こす可能性があります。
（CVE-2013-0231、重要度中）

* Linux カーネルの IP パケット変換フレームワーク（XFRM）の実装で NULL ポインターデリファレンスの欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルのユーザーが、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1826、重要度中）

* 情報漏洩の欠陥が Linux カーネルの XFRM の実装で見つかりました。CAP_NET_ADMIN 機能のあるローカルのユーザーが、これらの欠陥を悪用し、カーネルスタックメモリをユーザー空間に漏洩することが可能でした。
（CVE-2012-6537、重要度低）

* 情報漏洩の欠陥が、Linux カーネルの論理リンク制御（LLC）の実装で見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-6542、重要度低）

* 2 つの情報漏洩の欠陥が、Linux カーネルの非同期転送モード（ATM）サブシステムで見つかりました。権限のないローカルユーザーがこれらの欠陥を悪用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-6546、重要度低）

* 情報漏洩の欠陥が、Linux カーネルのネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

Red Hat は、CVE-2013-0216 と CVE-2013-0231 の課題を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新は以下のバグも修正します：

* IPv4 コードが、 ICMP フラグメンテーションが必要なパケットを受信するときに、デザインされたインターフェイスの Maximum Transfer Unit （MTU）を適切に更新しませんでした。結果として、リモートホストが ping の試行に適切に応答しませんでした。この更新により、IPv4 コードが修正され、デザインされたインターフェイスの MTU がこの状況で予想されている通りに調整されました。現時点では、ping コマンドが予想通りの出力を提供します。
（BZ#923353）

* 以前は、ダイレクトメモリアクセス（DMA）による転送を一度に実行するには、be2net コードにはファームウェアからの MCC 完了メッセージの最終判断が必要でした。しかし、これは常に真実であるわけではなく、このため BUG_ON() マクロが be_mcc_compl_is_new() 関数で発生させられ、カーネルパニックを引き起こす可能性がありました。BUG_ON() マクロが be_mcc_compl_is_new() から削除され、このシナリオでカーネルパニックが発生することはなくなりました。（BZ#923910）

* 以前は、NFSv3 サーバーが 64 ビットのクッキーを不適切に 32 ビットに変換していました。結果として、クッキーが無効になり、これがクッキーに依存しているすべてのファイルシステムの操作に影響を与えていました。例えば、ディレクトリからエントリを読み込むために使用される READDIR の操作もこれに該当していました。これはさまざまな問題を起こしました。エクスポートされたディレクトリが空になったり、その表示がきちんと行われなくなったり、バッファオーバーフローを引き起こす可能性のある READDIRPLUS プロシージャの無限ループが発生したりしました。この更新では knfsd コードを修正しました。これにより、現時点では 64 ビットのクッキーが適切に処理されるようになり、すべてのファイルシステムの操作が予想通りに実行できるようになりました。（BZ#924087）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの課題といくつかのバグを修正する更新された 389-ds-base パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

'nsslapd-allow-anonymous-access' 構成設定が 'rootdse' に設定されているときに、 389 Directory Server がエントリの制限を適切に実行しなかったことが発見されました。匿名のユーザーが LDAP データベースに接続し、検索範囲が BASE に設定されている場合に、 rootDSE の外の情報にアクセスすることが可能でした。(CVE-2013-1897)

この問題は、Red Hat の Martin Kosek 氏により発見されました。

この更新は以下のバグも修正します：

* 以前に、スキーマリロードプラグインはスレッドセーフではありませんでした。
結果として、schema-reload.pl スクリプトを重負荷で実行すると、 ns-slapd プロセスがセグメンテーション違反で予期せずに終了する可能性がありました。現在、スキーマリロードプラグインは、スレッドセーフとなるように再度デザインされています。そのため、schema-reload.pl スクリプトが他の LDAP 操作とともに実行できるようになりました。（BZ#929107）

* ローカル変数に範囲外の問題が場合によっては発生し、これにより modrdn の操作がセグメンテーション違反で予期せずに終了しました。この更新では、ローカル変数を関数の適切な場所で宣言し、範囲外にならならず、modrdn の操作がクラッシュしないようにします。（BZ#929111）

* 'replica-force-cleaning' オプションが使用されたときに、構成から削除する正確な値をタスクがマニュアルで構築しました。
結果として、タスク構成がクリーンアップされず、サーバーが再起動されるたびに、タスクは、説明されているような挙動を示しました。この更新は、値をマニュアルで構築せずに、削除する正確な値の構成を検索します。サーバーが再起動されるとき、タスクは再起動されません。（BZ#929114）

* 以前は、存在しないエントリに対して有効な権利を取得しようとすると、 NULL ポインターデリファレンスが起こる可能性がありました。これにより、セグメンテーション違反で予期せずに終了につながることがありました。この更新では、NULL エントリポインターをチェックし、適切なエラーを返すようにします。現時点では、存在しないエントリに対して有効な権利を取得しようとしてもクラッシュは発生せず、サーバーが適切なエラーメッセージを返します。（BZ#929115）

* DNA プラグインのロックタイミングの問題により、DNA の操作が他のプラグインで実行されるとデッドロックが発生しました。この更新は、問題のあるロックのリリースのタイミングを移動し、 DNA プラグインがデッドロックを引き起こさないようにします。（BZ#929196）

389-ds-base の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新のインストール後、389 サーバーサービスは自動的に再起動します。

複数のセキュリティ問題を解決する更新済みの subversion パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

NULL ポインターデリファレンスの欠陥が、mod_dav_svn モジュールが PROPFIND リクエストをアクティビティ URL で処理する方法で見つかりました。リモートの攻撃者がこの欠陥を悪用して、リクエストを出している httpd プロセスをクラッシュさせる可能性があります。(CVE-2013-1849)

mod_dav_svn モジュールがプロパティの大きな数字（「svn propset」コマンドで設定されるものなど）を処理する方法で欠陥が見つかりました。悪意あるリモートユーザーがこの欠陥を悪用して、リクエストを出している httpd プロセスに過剰な量のシステムメモリを消費させる可能性があります。(CVE-2013-1845)

2 つの NULL ポインターデリファレンスの欠陥が、mod_dav_svn モジュールが URL の特定タイプでロックリクエストを処理する方法で見つかりました。悪意あるリモートの攻撃者がこれらの欠陥を悪用して、リクエストを出している httpd プロセスをクラッシュさせる可能性があります。（CVE-2013-1846、 CVE-2013-1847）

注：CVE-2013-1849、CVE-2013-1846、CVE-2013-1847 の課題は、一時的なサービス拒否を引き起こしただけでした。Apache HTTP Server がクラッシュされた子プロセスを置換する新しいプロセスを起動したからです。prefork MPM の使用時には、クラッシュは攻撃者だけに影響を与えました。worker （スレッド化された）MPM の使用時には、他のユーザーの接続が中断される可能性があります。

Red Hat は、これらの課題についてレポートしてくれた Apache Subversion プロジェクトに感謝の意を表します。Upstream は、Alexander Klink を CVE-2013-1845 のオリジナルレポーターとして、Ben Reser を CVE-2013-1846 のオリジナルレポーターとして、Philip Martin と Ben Reser を CVE-2013-1847 のオリジナルレポーターとして認めています。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

ID	名前	深刻度
67038	CentOS 4：bluez-utils（CESA-2007:0065）	medium
67037	CentOS 3/4：texinfo（CESA-2006:0727-1）	medium
67036	CentOS 4：apache（CESA-2006:0618）	medium
67035	CentOS 4：Horde（CESA-2006:0412-001）	high
67034	CentOS 3：XFree86（CESA-2005:787）	high
67033	CentOS 4：gdb（CESA-2005:709）	high
67032	CentOS 4：mysql（CESA-2005:685）	medium
67031	CentOS 4 : perl （CESA-2005:674）	low
67030	CentOS 4：binutils（CESA-2005:673）	medium
67029	CentOS 3 / 4：SquirrelMail（CESA-2005:595-02）	medium
67028	CentOS 4：openssh（CESA-2005:527）	medium
67027	CentOS 4：net-snmp（CESA-2005:395）	critical
67026	CentOS 4：vixie-cron（CESA-2005：361）	low
67025	CentOS 3：xloadimage（CESA-2005:332-01）	high
66998	CentOS 5 / 6：curl（CESA-2013:0983）	medium
66997	CentOS 5 / 6：thunderbird（CESA-2013:0982）	critical
66996	CentOS 5 / 6：firefox / xulrunner（CESA-2013:0981）	critical
66965	CentOS 6：tomcat6（CESA-2013:0964）	medium
66947	CentOS 5：java-1.7.0-openjdk（CESA-2013:0958）	critical
66946	CentOS 6：java-1.7.0-openjdk（CESA-2013:0957）	critical
66888	CentOS 5 / 6：krb5（CESA-2013:0942）	medium
66887	CentOS 6：カーネル（CESA-2013:0911）	high
66791	CentOS 6：qemu-kvm（CESA-2013:0896）	medium
66776	CentOS 5：mesa（CESA-2013:0898）	medium
66775	CentOS 6：mesa（CESA-2013:0897）	medium
66702	CentOS 6：libtirpc（CESA-2013:0884）	medium
66701	CentOS 5 / 6：gnutls （CESA-2013:0883）	medium
66675	CentOS 5：tomcat5（CESA-2013:0870）	medium
66674	CentOS 6：tomcat6（CESA-2013:0869）	medium
66673	CentOS 6：haproxy（CESA-2013:0868）	medium
66528	CentOS 5：カーネル（CESA-2013:0847）	medium
66521	CentOS 6：カーネル（CESA-2013:0830）	high
66485	CentOS 6：libvirt（CESA-2013:0831）	medium
66451	CentOS 5/6：openswan（CESA-2013:0827）	medium
66430	CentOS 5 / 6：thunderbird（CESA-2013:0821）	critical
66429	CentOS 5 / 6：Firefox（CESA-2013:0820）	critical
66397	CentOS 5/6：httpd（CESA-2013:0815）	medium
66396	CentOS 5：hypervkvpd（CESA-2013:0807）	medium
66257	CentOS 6：mysql（CESA-2013:0772）	medium
66217	CentOS 5：glibc （CESA-2013:0769）	medium
66206	CentOS 5 / 6：curl（CESA-2013:0771）	medium
66205	CentOS 5 / 6：java-1.6.0-openjdk（CESA-2013:0770）	critical
66204	CentOS 6：カーネル（CESA-2013:0744）	high
66027	CentOS 6：java-1.7.0-openjdk（CESA-2013:0751）	critical
66003	CentOS 6：icedtea-web（CESA-2013：0753）	medium
66002	CentOS 5：java-1.7.0-openjdk（CESA-2013:0752）	critical
66001	CentOS 6：krb5（CESA-2013:0748）	medium
65988	CentOS 5：カーネル（CESA-2013:0747）	medium
65987	CentOS 6：389-ds-base（CESA-2013:0742）	low
65932	CentOS 5/6：Subversion（CESA-2013:0737）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

medium

high

high

high

medium

low

medium

medium

medium

critical

low

high

medium

critical

critical

medium

critical

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

critical

critical

medium

medium

medium

medium

medium

critical

high

critical

medium

critical

medium

medium

low

medium