1 つのセキュリティの問題を修正する更新済みの dbus-glib パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

dbus-glib は、標準の D-Bus ライブラリを GLib メインループおよびスレッドモデルと統合するための、アドオンライブラリです。

「NameOwnerChanged」シグナルを受信した時に、dbus-glib がメッセージ送信者（メッセージソースサブジェクト）をフィルターする方法に欠陥が見つかりました。これにより、dbus-glib（fprintd など）を使用するシステムサービスが騙されて、権限のあるプロセスからシグナルが送信されていなくても、そのように信じる可能性があります。ローカルの攻撃者はこの欠陥を利用して、権限を昇格する可能性があります。(CVE-2013-0292)

dbus-glib の全ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードし、この問題を修正することが推奨されます。この更新を有効するには、 fprintd および NetworkManager などの dbus-glib にリンクされている実行中のアプリケーションは全て再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の JMX コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-1486)

CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-0169)

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.8 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK の JMX および Libraries コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2013-1486、 CVE-2013-1484）

OpenJDK の Libraries コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。
(CVE-2013-1485)

CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-0169)

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.7 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の JMX コンポーネントに、不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。(CVE-2013-1486)

CBC-モード暗号化パッケージを使用した場合、 TLS/SSL プロトコル暗号化レコードを復号する時に、OpenJDK がタイミング情報を漏洩することが分かりました。リモートの攻撃者はこの欠陥を利用して、パディングオラクルとして TLS/SSL サーバーを使用することで、暗号化パケットから平文を取得する可能性があります。(CVE-2013-0169)

注：icedtea-web パッケージで提供された Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスした際に、 CVE-2013-1486 がユーザーの操作なしで悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.8 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、 Red Hat Enterprise Linux 5および6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意のあるコンテンツにより、Thunderbirdがクラッシュすることや、 Thunderbirdを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

プロキシサーバーの認証プロンプトをキャンセルすると、アドレスバーが、リクエストされたサイトのアドレスを表示し続けていたことが判明しました。攻撃者がこの欠陥を悪用して、ユーザーをだまし、信頼されているコンテンツを表示していると思わせることでフィッシング攻撃を行うことができます。
（CVE-2013-0776）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamでは、これらの問題のオリジナルの報告者として Nils 氏、Abhishek Arya 氏、Olli Pettay 氏、Christoh Diehl 氏、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、Joe Drew 氏、Wayne Mery 氏、Michal Zalewski 氏を認識しています。

注意：すべての問題は、特別に細工された HTML メールメッセージで悪用できません。その理由は、メールメッセージに対して JavaScript がデフォルトで無効になっているからです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

重要度高：このエラータは、バージョン 17.0.3 ESR に Thunderbird をアップグレードします。
Thunderbird 17 には、Thunderbird 10.0 で作動していたすべての Mozilla アドオンおよび Thunderbird プラグインとの完全な下位互換性はありません。
Thunderbird 17 では、最初の起動時に互換性がチェックされます。その際、個々の構成、インストールされているアドオンおよびプラグインによって異なりますが、これらのアドオンおよびプラグインが無効になることや、これらの更新やアップグレードのチェックが試行されることがあります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。

Thunderbird の全ユーザーは、Thunderbird version 17.0.3 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みのfirefoxパッケージが、Red Hat Enterprise Linux 5および6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

プロキシサーバーの認証プロンプトをキャンセルすると、アドレスバーが、リクエストされたサイトのアドレスを表示し続けていたことが判明しました。攻撃者がこの欠陥を悪用して、ユーザーをだまし、信頼されているサイトを表示していると思わせることでフィッシング攻撃を行うことができます。
（CVE-2013-0776）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstreamでは、これらの問題のオリジナルの報告者として Nils 氏、Abhishek Arya 氏、Olli Pettay 氏、Christoh Diehl 氏、Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏、Joe Drew 氏、Wayne Mery 氏、Michal Zalewski 氏を認識しています。

これら欠陥の技術的な詳細については、Firefox 17.0.3 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

注意：Kerberos の認証情報の変更につき、Enterprise Indentity Management（IPA） Web インターフェイスで Firefox 17.0.3 ESR を使用する際には、次の構成ステップが必要になることがあります。

https://access.redhat.com/knowledge/solutions/294303

重要度高：Firefox 17 には、Firefox 10.0 で作動していたすべての Mozilla アドオンおよび Firefox プラグインとの完全な下位互換性はありません。
Firefox 17 では、最初の起動時に互換性がチェックされます。その際、個々の構成、インストールされているアドオンおよびプラグインによって異なりますが、これらのアドオンおよびプラグインが無効になることや、これらの更新やアップグレードのチェックが試行されることがあります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。

Firefox の全ユーザーは、Firefox バージョン 17.0.3 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ上の問題を修正する更新済みの jakarta-commons-httpclient パッケージが、Red Hat Enterprise Linux 5 および 6 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jakarta Commons HttpClient コンポーネントは、HTTP 対応のクライアントアプリケーション（Web ブラウザや Web サービスクライアントなど）を構築するために使用できます。

Jakarta Commons HttpsClient コンポーネントは、サーバーホスト名が X.509 証明書において対象の Common Name（CN）または subjectAltName フィールドのドメイン名と一致しているかを検証していませんでした。これにより、すべてのドメイン名に有効であった証明書を所有していた場合、中間者攻撃は SSL サーバーの偽装を行うことができます。(CVE-2012-5783)

javarta-commons-httpclient のユーザーすべては、この問題を修正する更新済みのパッケージにアップグレードすることが推奨されています。この更新を有効にするには、 Jakarta Commons HttpClient コンポーネントを使用するアプリケーションを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの elinks パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ELinks は、テキストベースの Web ブラウザです。ELinks は画像を表示しませんが、フレーム、テーブル、およびその他の HTML タグの多くをサポートしています。

client-to-server GSS セキュリティメカニズムネゴシエーション中に、Elinks がクライアント認証情報の委任を行っていたことが判明しました。不正なサーバーが、この欠陥を利用してクライアントの認証情報を取得することや、GSSAPI を使用している他のサーバーに対するクライアントになりすますことができます。
(CVE-2012-4545)

この問題は、Red Hat の Marko Myllynen 氏により発見されました。

Elinks の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

複数のセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK の AWT、CORBA、JMX、Libraries、Beans のコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）

2D と AWT のコンポーネントで画像パーサーが画像ラスターパラメーターを処理する方法で複数の欠陥が見つかりました。特別に細工された画像により、 Java 仮想マシンのメモリが破損することや、仮想マシン権限で任意のコードが実行される恐れがあります。
（CVE-2013-1478、 CVE-2013-1480）

コードを処理している AWT コンポーネントのクリップボードに欠陥が見つかりました。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、クリップボードのデータにアクセスし、Java サンドボックスの制限をバイパスすることができます。(CVE-2013-0432)

デフォルトの Java セキュリティプロパティの構成は、特定の com.sun.xml.internal パッケージへのアクセスを制限しませんでした。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、情報にアクセスし、特定の Java サンドボックスの制限をバイパスすることができます。この更新は、制限付きとしてパッケージ全体を一覧表示します。(CVE-2013-0435)

JMX、Libraries、Networking、JAXP コンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、 CVE-2013-0434）

RMI コンポーネントの CGIHandler クラスが、サニタイズなしにエラーメッセージのユーザー入力を使用していたことが発見されました。攻撃者はこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
(CVE-2013-0424)

JSSE コンポーネントの SSL/TLS 実装が、ハンドシェイクメッセージの順序を適切に強制しないため、無制限の数のハンドシェイクが再起動されることが発見されました。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 JSSE を使用する SSL/TLS サーバーに、過剰な量の CPU を消化させることが可能です。
(CVE-2013-0440)

JSSE コンポーネントがディフィー・ヘルマン・パブリック鍵を適切に検証しなかったことが発見されました。SSL/TLS クライアントはこの欠陥を利用して小規模のサブグループ攻撃を行うことができます。(CVE-2013-0443)

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.5 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の AWT、CORBA、JMX、およびライブラリのコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、 CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、 CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0428）

2D と AWT のコンポーネントで画像パーサーが画像ラスターパラメーターを処理する方法で複数の欠陥が見つかりました。特別に細工された画像により、 Java 仮想マシンのメモリが破損することや、仮想マシン権限で任意のコードが実行される恐れがあります。
（CVE-2013-1478、 CVE-2013-1480）

コードを処理している AWT コンポーネントのクリップボードに欠陥が見つかりました。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、クリップボードのデータにアクセスし、Java サンドボックスの制限をバイパスすることができます。(CVE-2013-0432)

デフォルトの Java セキュリティプロパティの構成は、特定の com.sun.xml.internal パッケージへのアクセスを制限しませんでした。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、情報にアクセスし、特定の Java サンドボックスの制限をバイパスすることができます。この更新は、制限付きとしてパッケージ全体を一覧表示します。(CVE-2013-0435)

Libraries、Networking、および JAXP コンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-0427、 CVE-2013-0433、CVE-2013-0434）

RMI コンポーネントの CGIHandler クラスが、サニタイズなしにエラーメッセージのユーザー入力を使用していたことが発見されました。攻撃者はこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
(CVE-2013-0424)

JSSE コンポーネントの SSL/TLS 実装が、ハンドシェイクメッセージの順序を適切に強制しないため、無制限の数のハンドシェイクが再起動されることが発見されました。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 JSSE を使用する SSL/TLS サーバーに、過剰な量の CPU を消化させることが可能です。
(CVE-2013-0440)

JSSE コンポーネントがディフィー・ヘルマン・パブリック鍵を適切に検証しなかったことが発見されました。SSL/TLS クライアントはこの欠陥を利用して小規模のサブグループ攻撃を行うことができます。(CVE-2013-0443)

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.6 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の AWT、CORBA、JMX、およびライブラリのコンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、 CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、 CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、 CVE-2013-0428）

2D と AWT のコンポーネントで画像パーサーが画像ラスターパラメーターを処理する方法で複数の欠陥が見つかりました。特別に細工された画像により、 Java 仮想マシンのメモリが破損することや、仮想マシン権限で任意のコードが実行される恐れがあります。
（CVE-2013-1478、 CVE-2013-1480）

コードを処理している AWT コンポーネントのクリップボードに欠陥が見つかりました。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、クリップボードのデータにアクセスし、Java サンドボックスの制限をバイパスすることができます。(CVE-2013-0432)

デフォルトの Java セキュリティプロパティの構成は、特定の com.sun.xml.internal パッケージへのアクセスを制限しませんでした。信頼されていない Java アプリケーションまたはアプレットはこの欠陥を利用して、情報にアクセスし、特定の Java サンドボックスの制限をバイパスすることができます。この更新は、制限付きとしてパッケージ全体を一覧表示します。(CVE-2013-0435)

Libraries、Networking、および JAXP コンポーネントに、複数の不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2013-0427、 CVE-2013-0433、CVE-2013-0434）

RMI コンポーネントの CGIHandler クラスが、サニタイズなしにエラーメッセージのユーザー入力を使用していたことが発見されました。攻撃者はこの欠陥を利用して、クロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
(CVE-2013-0424)

JSSE コンポーネントの SSL/TLS 実装が、ハンドシェイクメッセージの順序を適切に強制しないため、無制限の数のハンドシェイクが再起動されることが発見されました。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 JSSE を使用する SSL/TLS サーバーに、過剰な量の CPU を消化させることが可能です。
(CVE-2013-0440)

JSSE コンポーネントがディフィー・ヘルマン・パブリック鍵を適切に検証しなかったことが発見されました。SSL/TLS クライアントはこの欠陥を利用して小規模のサブグループ攻撃を行うことができます。(CVE-2013-0443)

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.6 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

新しいゲストを開始する際に Xen コントロールライブラリの libxc が、大きなカーネルや ramdisk イメージを過剰に処理する方法で、欠陥が見つかりました。
準仮想化ゲストの権限のあるゲストユーザー（DomU）は細工されたカーネルや ramdisk イメージを作成し、ゲストを開始する際に使用を試みると、権限のあるドメイン（Dom0）にメモリ不足状態が発生させることができます。(CVE-2012-4544)

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

xen の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

3 つのセキュリティ問題および複数のバグを修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* デッドロックが Out of Memory（OOM）キラーで発生することが判明しました。プロセスは、大量のメモリを消費して、request_module() を呼び出させて、このデッドロックを発生させることができます。ローカルの権限のないユーザーはこの欠陥を利用して、サービス拒否を引き起こすことができます（過剰なメモリ消費）。（CVE-2012-4398、重要度中）

* KVM（カーネルベースの仮想マシン）のサブシステムが X86_CR4_OSXSAVE CPU 機能フラグセットで実行を試行する方法で、欠陥が見つかりました。XSAVE CPU 機能なしのホストでは、ローカルの権限のないユーザーはこの欠陥を利用して、ホストのシステムをクラッシュさせることができます。（「grep --color xsave /proc/cpuinfo」コマンドは、システムに XSAVE CPU 機能があるかを検証するために使用できます。）（CVE-2012-4461、重要度中）

* binfmt_script バイナリフォーマットハンドラーの load_script() 関数が過剰の再帰を処理していた方法で、メモリ漏洩の欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、特別に細工されたスクリプトを実行することでユーザー空間にカーネルスタックメモリを漏洩させることができます。（CVE-2012-4530、重要度低）

Red Hat は、CVE-2012-4398 を報告してくれた Tetsuo Handa 氏、CVE-2012-4461 を報告してくれた Kees Cook 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

これらの更新済みパッケージは、MySQL をバージョン 5.1.67 にアップグレードします。変更の完全なリストについては、「参照」セクションにリストされている、 MySQL のリリースノートを参照してください。

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの xorg-x11-drv-qxl パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xorg-x11-drv-qxl パッケージでは、QEMU QXL ビデオアクセラレータ用の X11 ビデオドライバーを提供しています。このドライバーを使用することで、KVM カーネルモジュールおよび QEMU マルチプラットフォームエミュレーター下で SPICE プロトコルを使用してゲストオペレーティングシステムとして、Red Hat Enterprise Linux 6 を使用できるようになります。

SPICE 接続が終了した際に、ホストの qemu-kvm qxl ドライバーやゲストの X.Org qxl ドライバーが操作していた方法で、欠陥が見つかりました。SPICE のゲスト接続を開始できるユーザーはこの欠陥を利用して、ゲストを一時的に利用できないようにすることや、（sysctl kernel.softlockup_panic 変数がゲストで「1」に設定されていれば）ゲストをクラッシュさせることができる可能性があります。(CVE-2013-0241)

xorg-x11-drv-qxl の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、qxl ドライバーを使用している全ての実行中の X.Org サーバーインスタンスを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新されたmingw32-libxml2パッケージが、Red Hat Enterprise Linux 6で現在利用可能です。また、このアドバイザリにはmingw32パッケージ用の将来の更新についての情報や、Red Hat Enterprise Linux6.4のリリースが含まれるパッケージの廃止についての情報が含まれています。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージでは、MinGW（Windows 用 Minimalist GNU）のユーザー用多様な XML 基準の実装を提供する開発ツールボックスの libxml2 ライブラリが提供されています。

重要な注意事項：Red Hat Enterprise Linux 6 の mingw32 パッケージはこれ以上積極的に更新されません。また、Red Hat Enterprise Linux 6.4 のリリースでは廃止されます。これらのパッケージは、 Red Hat Enterprise Linux でその他の機能をサポートするために提供されており、直接顧客使用することが意図されていませんでした。顧客はすぐに効果を発揮する、これらのパッケージを使用することは推奨されません。これらのパッケージに対する今後の更新は、 Red Hat の裁量で行われ、これらのパッケージは将来のマイナーリリースでは削除されることがあります。

libxml2が長い名前のエンティティ参照を解読する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工されたXMLファイルを提供することが可能で、libxml2に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードが実行される可能性があります。CVE-2011-3919

libxml2 が特定のエンティティをデコードしていた方法に、ヒープベースのバッファアンダーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工されたXMLファイルを提供することが可能で、libxml2に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードが実行される可能性があります。CVE-2012-5134

libxml2 配列で使用されるハッシュルーチンが、予測可能なハッシュ衝突の影響を受けやすいことが判明しました。特別に細工されたメッセージを XML サービスに送信することにより、処理時間が長くなる可能性があり、結果としてサービス拒否を招く可能性があります。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。
（CVE-2012-0841）

libxml2 が特定の XPath（XML パス言語）式を解析する方法で、複数の欠陥が見つかりました。攻撃者が、libxml2 を使用しているアプリケーションに特別に細工された XML ファイルを仕掛け、細工されたファイルに対して実行するアプリケーションのために XPath 式を用意できる場合、アプリケーションがクラッシュする可能性があります。（CVE-2010-4008、CVE-2010-4494、CVE-2011-2821、CVE-2011-2834）

libxml2 が特定の XML ファイルをデコードしていた方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工されたXMLファイルを提供することが可能で、libxml2に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザー権限で任意のコードが実行される可能性があります。（CVE-2011-0216、CVE-2011-3102）

libxml2 が特定の XPath 式を解析していた方法で、ヒープベースのバッファオーバーフローを招く整数オーバーフローの欠陥が見つかりました。攻撃者が、libxml2 を使用しているアプリケーションに特別に細工された XML ファイルを仕掛け、細工されたファイルに対して実行するアプリケーションのために XPath 式を用意できる場合、アプリケーションをクラッシュさせたり、任意のコードを実行できるおそれがあります。
（CVE-2011-1944）

libxml2で、メモリの領域外読み込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工されたXMLファイルを提供することが可能で、libxml2に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュする可能性があります。CVE-2011-3905

Red Hat は、CVE-2010-4008 の問題を報告してくれた、 Google セキュリティチームに感謝の意を表します。Upstream は、Bkis の Bui Quang Minh 氏を CVE-2010-4008 の最初の報告者として認めます。

mingw32-libxml2の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの freetype パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。

FreeType フォントレンダリングエンジンが特定の Glyph Bitmap Distribution Format（BDF）フォントを処理していた方法に、欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2012-5669)

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティ問題を修正する更新済みの abrt および libreport パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

/usr/libexec/ abrt-action-install-debuginfo-to-abrt-cache ツールが、その環境変数を十分にサニタイズしていないことが判明しました。これにより、標準でないディレクトリ（/tmp/ など）から Python モジュールが読み込まれ、実行されます。ローカルの権限のないユーザーはこの欠陥を利用して、 abrt ユーザーの権限を昇格する可能性があります。(CVE-2012-5659)

ABRT がクラッシュについての情報を保存するために使用するディレクトリを処理する方法に、競合状態が見つかりました。abrt ユーザーの権限を持つローカルの攻撃者はこの欠陥を利用して、シンボリックリンク攻撃を行うことができ、権限を root に昇格できる可能性があります。(CVE-2012-5660)

Red Hat は、CVE-2012-5660 の問題を報告してくれた、Citco の Martine Carpenter 氏に感謝の意を表します。CVE-2012-5659 は、Red Hat の Miloslav Trmač氏によって発見されました。

abrt および libreport の全ユーザーはすべて、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題や多数のバグを修正し、拡張機能を追加する更新済みの nss、nss-util、および nspr パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするように設計されたライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

認証局（CA）が顧客に対して中間証明書を 2 件誤って発行していたことが判明しました。これらの証明書は中間者攻撃を行うために使用できます。この更新は、これらの証明書を信頼できないものとして扱います。これは、SSL、S/MIME、コード署名を含む、証明書のあらゆる使用を対象としています。（BZ#890605）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションにのみ適用されます。NSS ライブラリを使用するが、NSS Builtin Object Token を使用しないアプリケーションでは、証明書は信頼できないものになりません。

さらに、nss-util パッケージが Upstream バージョン 3.13.6 にアップグレードされており、nss-softokn パッケージが Upstream バージョン 3.13.6 にアップグレードされており、また nspr パッケージが Upstream バージョン 4.9.2 にアップグレードされています。これらの更新は、前のバージョンの多数のバグの修正と強化を提供します。（BZ#891663、BZ#891670、BZ#891661）

NSS、NSPR、および nss-util のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。
この更新のインストール後、NSS、NSPR、または nss-uti を使用しているアプリケーションを再起動し、更新を有効にする必要があります。

1 つのセキュリティ問題を修正する更新済みの ipa パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Identity Management は集中化された認証で、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対して管理および認証ソリューション特定します。

IPA ドメインへの参加を初めて試みるとき、IPA クライアントが IPA サーバーと通信する方法に、脆弱性が見つかりました。参加する際、 IPA サーバーの認証局（CA）証明書をクライアントに提供する安全な方法がないため、IPA クライアントの参加プロセスは中間者攻撃に対して影響を受けやすくなっていました。この欠陥により攻撃者は、管理者の認証情報で参加が行われた場合、IPA クライアントが提供する認証情報を使用して IPA サーバーへのアクセスを取得できるようになります。なお、これにはドメイン全体に対する管理アクセスが含まれます。(CVE-2012-5484)

注：この脆弱性はクライアントがレルムに初めて参加する際だけに、危険にさらされます。これは、IPA クライアントがその時点ではサーバーの CA 証明書を取得していないためです。IPA クライアントがレルムに参加し、IPA サーバーの CA 証明書を取得すれば、その後の通信は安全になります。クライアントがレルムへの参加に OTP（ワンタイムパスワード）方式を使用している場合、攻撃者はサーバーに対して権限のないアクセスのみを取得できます（レルムにのみ参加するには十分）。

Red Hat は、この問題を報告してくれた Petr Menšík 氏に感謝の意を表します。

この更新は、IPA クライアントおよび IPA サーバーの両方にインストールする必要があります。
この更新がクライアントに適用されているが、サーバーに適用されていない場合、不在モードでの ipa-client-install は、適切な CA 証明書をローカルに所有していなければ失敗します。証明書をセキュアでない方法で取得するには、「--force」オプションを使用する必要があることに注意してください。対話モードでは、証明書は LDAP から安全に取得されるように試行されます。これが失敗する場合は、HTTP から安全でない方法での証明書のダウンロードに関するダイアログが表示されます。同じように OTP を使用する場合、 LDAP はクエリされず、HTTP から安全でない方法での証明書のダウンロードに関するダイアログが表示されます。

ipa のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールした後、LDAP の変更は、 ipa-ldap-updater により自動的に処理され、すぐに有効化されます。

1 つのセキュリティ問題を修正する更新済みの ipa-client パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Identity Management は集中化された認証で、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対して管理および認証ソリューション特定します。

IPA ドメインへの参加を初めて試みるとき、IPA クライアントが IPA サーバーと通信する方法に、脆弱性が見つかりました。参加する際、 IPA サーバーの認証局（CA）証明書をクライアントに提供する安全な方法がないため、IPA クライアントの参加プロセスは中間者攻撃に対して影響を受けやすくなっていました。この欠陥により攻撃者は、管理者の認証情報で参加が行われた場合、IPA クライアントが提供する認証情報を使用して IPA サーバーへのアクセスを取得できるようになります。なお、これにはドメイン全体に対する管理アクセスが含まれます。(CVE-2012-5484)

注：この脆弱性はクライアントがレルムに初めて参加する際だけに、危険にさらされます。これは、IPA クライアントがその時点ではサーバーの CA 証明書を取得していないためです。IPA クライアントがレルムに参加し、IPA サーバーの CA 証明書を取得すれば、その後の通信は安全になります。クライアントがレルムへの参加に OTP（ワンタイムパスワード）方式を使用している場合、攻撃者はサーバーに対して権限のないアクセスのみを取得できます（レルムにのみ参加するには十分）。

Red Hat は、この問題を報告してくれた Petr Menšík 氏に感謝の意を表します。

この欠陥の修正プログラムがクライアントに適用されているが、サーバーに適用されていない場合、不在モードでの ipa-client-install は、適切な CA 証明書をローカルに所有していなければ失敗します。証明書をセキュアでない方法で取得するには、「--force」オプションを使用する必要があることに注意してください。対話モードでは、証明書は LDAP から安全に取得されるように試行されます。これが失敗する場合は、HTTP から安全でない方法での証明書のダウンロードに関するダイアログが表示されます。同じように OTP を使用する場合、 LDAP はクエリされず、HTTP から安全でない方法での証明書のダウンロードに関するダイアログが表示されます。

ipa-client のユーザーは、この更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済みの mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL でユーザー権限をチェックするコードにスタックベースのバッファオーバーフローの欠陥が見つかりました。認証済みのデータベースユーザーが、この欠陥を利用して、 mysqld デーモンをクラッシュさせたり、 mysqld デーモンを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2012-5611)

特定のクエリに対して並べ替え順序インデックスを作成するとき、MySQL がキーの長さを計算する方法で、欠陥が見つかりました。認証されたデータベースユーザーはこの欠陥を利用して、mysqld デーモンをクラッシュさせることができます。
(CVE-2012-2749)

この更新では、MySQL のパスワード確認機能で潜在的な欠陥に対するパッチが追加されています。この欠陥により、攻撃者は正確なパスワードなしで MySQL アカウントにログインできるようになります。この問題（CVE-2012-2122）は、特定のコンパイラおよび C ライブラリの最適化を使用する MySQL パッケージにのみ影響します。これは、Red Hat Enterprise Linux 5 の mysql パッケージには影響しませんでした。このパッチは、この問題が mysql パッケージの今後のリビジョンで発生しないようにするための予防策として追加されています。（BZ#814605）

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの vino パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Vino は、GNOME 用の仮想ネットワークコンピューティング（VNC）サーバーです。これを使用することでユーザーは VNC を使用して実行している GNOME セッションに接続できるようになります。

Vino が、Vino を実行しているシステム上のクリップボードアクティビティをすべて、ポート 5900 に接続しているクライアントすべてに転送していることが判明しました（認証されていないものも含む）。Vino を実行しているシステム上のポート 5900 にアクセスできるリモートの攻撃者は、この欠陥を利用して、認証せずにクリップボードのデータを読み取ることができます。(CVE-2012-4429)

Vino が特定のエンコーディングにおいてクライアントのフレームバッファリクエストを処理する方法で、2 つの領域外メモリ読み込みの欠陥が見つかりました。認証されているクライアントはこれらの欠陥を利用して、特別に細工されたリクエストを Vino に送信し、クラッシュさせることができます。（CVE-2011-0904、 CVE-2011-0905）

特定の状況下において、vino-preferences ダイアログボックスは、Vino がローカルネットワークからのみアクセス可能という誤った表示を行っていました。これにより、外部ネットワークからの接続が許可されていない（許可されている場合であっても）と思わせることで、ユーザーを混乱させていました。この更新を使用することで、 vino-preferences は、接続や到達可能な情報を表示しなくなります。(CVE-2011-1164)

Vino の設定において「ネットワークを自動的に構成し、接続を承認する」オプションが有効化されている際（デフォルトでは無効化されています）、ユーザーのネットワークルーターのポートを開くために、ユニバーサルプラグアンドプレイ（UPnP）が使用されても警告が表示されないことが判明しました。この更新はユーザーの同意なしでの UPnP ルーター構成の変更リスクを回避するために、オプションの説明を変更しています。(CVE-2011-1165)

Vino の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、 GNOME セッションを再起動（ログアウトしてから再びログイン）する必要があります。

3 つのセキュリティ問題および複数のバグを修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Xen ハイパーバイザーの実装は、複数のハイパーコールで値を提供したゲスト上で範囲チェックを行わないことが判明しました。権限のあるゲストユーザーはこの欠陥を利用して、長いループを発生させでき、サービス拒否を引き起こすことがあります（Xen ハイパーバイザーのハング）。（CVE-2012-5515、重要度中）

* 大量の共有ライブラリを使用する 32 ビットバイナリを実行する際、ライブラリの 1 つが、メモリ内の予測可能な場所に位置していることが見つかりました。攻撃者がこの欠陥を利用して、アドレス空間配置のランダム化（ASLR）のセキュリティ機能をバイパスする可能性があります。（CVE-2012-1568、重要度低）

* Linux カーネルの IPv6 実装が、オーバーラッピングしているフラグメント化された IPv6 パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムへネットワークパケットを送信する際に、保護メカニズム（ファイアウォールや侵入検知システム（IDS）など）をバイパスする可能性があります。（CVE-2012-4444、重要度低）

Red Hat は、CVE-2012-5515 を報告してくれた Xen プロジェクト、Beyond Security の SecuriTeam Secure Disclosure プログラムと共に活動している Antonios Atlasis 氏、CVE-2012-4444 を報告してくれた AFRINIC の Loganaden Velvindron 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更についてのドキュメントは、参照セクションでリンクされている Red Hat Enterprise Linux 5.9 テクニカルノート文書から間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済みの java-1.7.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK のリフレクション API に、2 つの不適切な権限チェックの問題が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-3174、 CVE-2013-0422）

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.4 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの gtk2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GIMP ツールキット（GTK+）は、グラフィカルユーザーインターフェイスを作成するためのマルチプラットフォームツールキットです。

GTK+ の X BitMap （XBM）画像ファイルローダーで、整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XBM 画像ファイルを用意し、これが GTK+（Nautilus など）にリンクされたアプリケーションで開かれた場合、アプリケーションをクラッシュさせる可能性があります。
(CVE-2012-2370)

この更新は以下のバグも修正します：

* Input Method GTK+ モジュールにバグがあるため、台湾の Big5（zh_TW.Big-5）ロケールを使用すると、 GDM greeter などの特定のアプリケーションが予期せず終了することがありました。バグが修正され、台湾のロケールがアプリケーションの予期せぬ終了を引き起こすことはなくなりました。（BZ#487630）

* GTK+ ファイルチューザーダイアログが開かれた後に最初にファイルが選択され、ロケーションフィールドが表示されているときに、Enter キーを押してもファイルが開きませんでした。この更新により、ロケーションフィールドの表示のあるなしに関わらず、最初に選択したファイルが開くようになりました。（BZ#518483）

* GTK+ ファイルチューザーダイアログが開かれた後に最初にファイルが選択され、ロケーションフィールドが表示されているときに、Enter キーを押してもディレクトリが変わりませんでした。この更新により、ロケーションフィールドの表示のあるなしに関わらず、ダイアログが最初に選択したディレクトリに変わるようになりました。（BZ#523657）

* 以前は、GTK 印刷ダイアログに、デフォルトプリンターのプリファレンスパネルでの設定など、~/.cups/lpoptions ファイルに保存されているユーザー定義のプリンタープリファレンスが反映されませんでした。その結果、プリンターリストの最初のデバイスが常に、デフォルトプリンターとして設定されていました。
この更新により、下層にあるソースコードが強化されて、オプションファイルを解析できるようになりました。結果として、印刷ダイアログのデフォルト値は以前にユーザーにより指定された値に設定されるようになりました。（BZ#603809）

* GTK+ ファイルチューザーは、名前のないファイルの保存を適切に処理していませんでした。この結果、ファイル名を指定しないでファイルを保存しようとすると、 GTK+ が応答しなくなりました。この更新により、下層にあるソースコードに、この状況に対する明示的なテストが追加されました。この結果、GTK+ が前述のシナリオでハングアップすることはなくなりました。（BZ#702342）

* 特定のグラフィックスタブレットを使用すると、GTK+ ライブラリが間違って入力座標を変換していました。この結果、ペンの場所と、画面に描画されるコンテンツの間でオフセットが生じていました。
この問題は、次の構成に限定して発生するものです：入力座標がデュアルヘッド構成の単一モニターにバインドされた Wacom タブレットで、圧力感知オプションが有効になっているペンで描画する場合。この更新により、座標変換方法が変更されたので、前述の構成でオフセットは発生しなくなりました。（BZ#743658）

* 以前は、GtkNotebook ウィジェットを使用するアプリケーションのタブでドラッグアンドドロップ操作を実行すると、同じリソースが二度リリースされました。結局、この挙動のために、アプリケーションがセグメンテーション違反で終了していました。このバグが修正されて、 GtkNotebook を使用するアプリケーションは前述のシナリオで終了しなくなりました。（BZ#830901）

GTK+ の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 件のセキュリティの問題および複数のバグを修正する更新済みの freeradius2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、オープンソースの Remote Authentication Dial-In User Service (RADIUS) のサーバーであり、これを利用することにより、 RADIUS クライアントは RADIUS サーバーに対する認証を行うことができます。また、RADIUS プロトコルを使用して、 RADIUS サーバーに操作の計算を実行させることもオプションとして可能です。

「unix」モジュールが、「/etc/shadow」でパスワードの有効期限に関する設定を無視していたことが判明しました。FreeRADIUS がユーザー認証でこのモジュールを使用するように設定されている場合、この欠陥により、パスワードが失効しているユーザーが、アクセスを拒否されるべきであるのに、認証に成功してしまう可能性があります。(CVE-2011-4966)

この更新は以下のバグも修正します：

* ログのローテーション後、FreeRADIUS の logrotate スクリプトが radiusd デーモンのリロードに失敗し、ログメッセージが失われていました。この更新により、 radiusd デーモンをリロードするために、FreeRADIUS の logrotate スクリプトにコマンドを追加されます。そして、radiusd デーモンが再初期化され、ログローテーションの後に予期していた通りにログファイルを再度開きます。（BZ#787111）

* radtest スクリプトを「eap-md5」オプションで実行すると失敗しまた。radeapclient ユーティリティの呼び出し時に IP ファミリー引数が渡されますが、radeapclient ユーティリティが IP ファミリーを認識しなかったためです。現在は、 radeapclient ユーティリティは IP ファミリー引数を認識し、 radtest は eap-md5 で予期していた通りに動作します。（BZ#846476）

* 以前は、FreeRADIUS は「--with-udpfromto」オプションなしでコンパイルされていました。その結果、マルチホームのサーバーで、 IP アドレスが明示的に指定されると、 FreeRADIUS は間違った IP ソースアドレスで返信していました。この更新では、FreeRADIUS は「--with-udpfromto」構成オプションで構築されていて、 RADIUS の返信は必ずリクエストが送信された IP アドレスをソースに使用しています。（BZ#846471）

* PostgreSQL 管理スキーマファイルでの無効な構文のため、FreeRADIUS PostgreSQL テーブルの作成が失敗していました。この更新で、構文が調整され、テーブルは予期していた通りに作成されるようになっています。
（BZ#818885）

* FreeRADIUS には、負荷に応じて動的に増大するスレッドプールがあります。
「rlm_perl()」関数を使用する複数のスレッドが短いセッションで大量に作成されると、「rlm_perl_clone()」関数に対する平行呼び出しが原因で、 FreeRADIUS サーバーがセグメンテーション違反で予期せず停止することがありました。この更新で、スレッドに対する mutex が追加され、問題が発生しなくなりました。（BZ#846475）

* 「rlm_dbm_parser」の man ページが、末尾の「r」が欠落し、間違って「rlm_dbm_parse」としてインストールされていました。現在は、man ページは正しく rlm_dbm_parser と表示されます。（BZ#781877）

freeradius2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。
また、更新後には、/etc/raddb/ ディレクトリの下の「.rpmnew」または「.rpmsave」を末尾に持つ RPM バックアップファイルの確認を行うことも推奨されます。これは、FreeRADIUS サーバーが、その構成ディレクトリで見つかるすべてのファイルを読み込もうとするためです。余分なファイルによって間違った設定値が適用されることがよくあり、このためにサーバーが想定外の挙動となったり、初期化や実行で失敗したりすることがあります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの hplip3 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Hewlett-Packard Linux Imaging and Printing（HPLIP）は、 Hewlett-Packard（HP）が提供するプリンターや多機能の周辺機器に対するドライバーを提供します。

HPLIP の HP CUPS （Common UNIX Printing System）のファックス用フィルターがセキュアでない方法で一時ファイルを作成していることが判明しました。ローカルの攻撃者が、この欠陥を利用して、シンボリックリンク攻撃を実行し、ファックス用フィルター（hp3-sendfax ツールなど）を使用してプロセスにアクセスできる任意のファイルを上書きする可能性があります。(CVE-2011-2722)

この更新では以下のバグも修正されます。

* 元の hplip パッケージとともにインストールできるように hplip3 パッケージを以前変更しましたが、これによりファックスをサポートする上でいくつかの問題が導入されています。たとえば、hp-sendfax ユーティリティが応答しなくなるなどの問題が生じました。これらの問題は、この更新で修正されています。
（BZ#501834）

hplip3 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みの autofs パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

autofs ユーティリティは、automount デーモンの操作をコントロールします。automount デーモンは、ファイルシステムを自動的にマウント/アンマウントします。

RHBA-2012:0264 に含まれているバグ修正が、 autofs にサービス拒否の欠陥を導入していました。autofs を LDAP で使用する場合に、ローカルのユーザーが、この欠陥を利用して、autofs をクラッシュさせる可能性があります。これにより、autofs サービスが再起動されるまで、追加のマウントリクエストが処理されないようになります。注：この欠陥は、既存のマウントには影響しません（マウントの有効期限切れの防止は除く）。
(CVE-2012-2697)

Red Hat は、この問題を報告してくれた Ray Rocker 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* autofs init スクリプトは、automount デーモンの終了待ちでタイムアウトすることがあり、デーモンが所定の時間内で終了しないとシャットダウンのエラーを返します。この問題を解決するために、サーバーの応答が遅い場合や、アクティブなマウントが多い場合に、 init スクリプトがデーモンを待つ時間を長くします。
（BZ#585058）

* 変更をバックポートする場合に除外があるため、 autofs は起動時に LDAP マップ全体をダウンロードしようとします。現在、この間違いは、修正されています。（BZ#767428）

* マウント場所の有効性をチェックする関数は、マップ場所のエラーの小さなサブセットだけを調べるはずでした。エラーレポートの最近の変更により、この認証関数の論理テストが大幅に見直されました。この結果、テストの範囲が広がり、それにより automount デーモンが偽の失敗を報告するようになりました。
この更新により、不完全な論理テストが修正され、偽の失敗が発生しなくなりました。（BZ#798448）

* 無効なキーまたは存在しないキーへアクセスする試行が多すぎる場合、automount デーモンが CPU リソースを過剰に消費していました。結果として、システムが応答しなくなることがありました。automount がプロセスのより早い段階で無効なキーをチェックするように、コードが改良されています。これにより、処理のオーバーヘッドが大幅に削減されました。（BZ#847101）

* auto.master(5) man ページの FORMAT オプションのセクションに「-t, --timeout」オプションが記載されていませんでした。この更新により、この情報が man ページに追加されました。（BZ#859890）

この更新により、次の拡張機能も追加されます：

* 以前は、 autofs マスターマップの個別のダイレクトマップエントリーに対するタイムアウト値を別々に構成することはできませんでした。この更新により、この機能が追加されました。（BZ#690404）

autofs の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの gnome-vfs2 パッケージが、l Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

gnome-vfs2 パッケージは、Nautilus ファイルマネージャの基盤である GNOME 仮想ファイルシステムを提供します。 neon は、gnome-vfs2 パッケージに埋め込まれている HTTP および WebDAV のクライアントライブラリです。

neon Extensible Markup Language（XML）パーサーでサービス拒否の欠陥が見つかりました。gnome-vfs2（Nautilus など）を使用しているアプリケーションで悪意ある DAV サーバーにアクセスすると、アプリケーションが過剰な量の CPU とメモリを消費する可能性があります。
(CVE-2009-2473)

この更新は以下のバグも修正します：

* Uniform Resource Identifier（URI）から抽出されると、 gnome-vfs2 はエスケープされたファイルパスを返します。URI に保存されるパスに、 ASCII 以外の文字または、ファイルパス以外のものとして解析される ASCII 文字（例えば空白）が含まれていると、エスケープされたパスが不正確なものになっていました。結果として、上述のタイプの URI のあるファイルは、処理されませんでした。この更新で、gnome-vfs2 はシステムコールに必要なパスを適切にアンエスケープします。その結果、これらのパスは適切に解析されるようになっています。（BZ#580855）

* 特定の場合に、外部エントリーが入力されると、ゴミ箱情報ファイルが表示され、ライブデータが指し示されていました。このため、ゴミ箱を空にすると、貴重なデータが間違って削除されていました。この更新では、このような削除を防ぐための回避策が適用されています。この結果、偶発的なデータ消失が防止されるようになりました。しかし、この問題を完全に解決するために、今後もさらに情報を収集する必要があります。（BZ#586015）

* 送信先ファイルシステムのテストチェックが間違っているために、 Nautilus ファイルマネージャが、他のファイルシステムにあるフォルダへのシンボリックリンクを削除できませんでした。この更新では、特別なテストが追加されています。この結果、他のファイルシステムを指し示しているシンボリックリンクリンクをゴミ箱に入れたり、削除したりすることが適切に行えるようになりました。（BZ#621394）

* この更新が出る前は、コピーのための読み取り権限がディレクトリにマークされていない場合、Nautilus ファイルマネージャはこれらの読み取り不可能なディレクトリを通知なしにスキップしていました。この更新で、 Nautilus は、前述の問題について、エラーメッセージを表示し、ユーザーに対して適切に通知するようになりました。（BZ#772307）

* 以前は、gnome-vfs2 は、IBM Rational ClearCase などに使用される MultiVersion File System（MVFS）の各ファイルに対して stat() 関数呼び出しを使用していました。こうした挙動により、ファイル操作が大幅に遅くなっていました。この更新では、不要な stat() 操作が制限されています。この結果、Nautilus などの gnome-vfs2 ユーザーインターフェイスの応答性が向上しています。（BZ#822817）

gnome-vfs2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題やさまざまなバグを修正し、拡張機能を追加する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

httpd パッケージには Apache HTTP Server（httpd）が含まれています。これは Apache Software Foundation の同名のプロジェクトです。

mod_negotiation モジュールで、入力サニタイズの欠陥が見つかりました。MultiViews オプションが有効化されているディレクトリに任意の名前を持つファイルのアップロードや作成を行うことができるリモートの攻撃者が、これらの欠陥を利用して、サイトにアクセスしているユーザーに対してクロスサイトスクリプティングおよび HTTP 応答分割の攻撃を行う可能性があります。（CVE-2008-0455、 CVE-2008-0456、CVE-2012-2687）

バグ修正：

* 以前は、「mod_ssl」パッケージに対して「%post」スクリプトを実行する前に、 /etc/pki/tls/private/localhost.key ファイルが有効なキーであるかどうかをチェックしていませんでした。その結果、 /etc/pki/tls/certs/localhost.crt が存在しなくて、「localhost.key」が存在するが無効である場合、 mod_ssl で Apache HTTP Server デーモン（httpd）をアップグレードすることができませんでした。現在は、「%post」スクリプトが修正され、既存の SSL キーをテストします。その結果、現在では httpd を mod_ssl でアップグレードすると、期待通りの処理が行われるようになっています。（BZ#752618）

* 「mod_ssl」モジュールが、FIPS モードの操作をサポートしていませんでした。
その結果、FIPS モードを有効にして、Red Hat Enterprise Linux 5 を動作させると、 httpd を起動できませんでした。現在は、FIPS モードで動作させる場合に、上流のパッチを適用して、非 FIPS 機能性を無効にすると、 httpd を期待通りに起動できます。（BZ#773473）

* この更新が出る前は、httpd の終了ステータスコードに Linux Standard Base（LSB）との互換性がありませんでした。コマンド「service httpd reload」が実行されて、 httpd が失敗すると、返される終了ステータスコードは「0」であり、予期されていた 1 ～ 6 の範囲ではありませんでした。init スクリプトにパッチが適用され、現在では httpd が終了ステータスコードとして予期されていた通りの「1」を返すようになっています。
（BZ#783242）

* チャンク転送のコーディングは RFC 2616 で説明されています。以前は、「チャンクのサイズ」または「チャンク拡張」の値が 32 バイト以上の場合、 Apache サーバーがチャンクエンコードされた POST リクエストを適切に処理していませんでした。
結果として、このような POST リクエストが作成されても、サーバーは応答していませんでした。現在は、上流のパッチが適用され、この問題は発生しなくなりました。（BZ#840845）

* 回帰のため、mod_cache がキャッシュできない 304 応答を受け取ると、間違ったヘッダーが提供されていました。その結果、キャッシュされたヘッダーがデータが圧縮されていることを表示することなく、圧縮されたデータがクライアントへ返されていました。上流のパッチが適用されて、キャッシュからのデータがクライアントへ提供される前に、応答とキャッシュされたヘッダーが結合されるようになっています。この結果、現在は、キャッシュされたデータがクライアントによって正しく解釈されています。（BZ#845532）

* プロキシの構成で、特定の応答行の文字列が適切に処理されていませんでした。「説明」文字列がない応答行が生成元サーバーから受信されると、「450」ステータスコードなどの非標準のステータスコードでは「500 Internal Server Error」がクライアントに返されます。このバグは修正され、現在では、生成元の応答行がクライアントに返されるようになっています。（BZ#853128）

強化点：

* 以前に導入された「LDAPChaseReferrals」に加えて、構成ディレクティブ「LDAPReferrals」が現在サポートされています。
（BZ#727342）

* 「mod_proxy」、「mod_proxy_ajp」の AJP サポートモジュールが、現在は「ProxyErrorOverride」ディレクティブをサポートします。結果として、現在は AJP でアクセスされるバックエンドのサーバーで実行されている Web アプリケーションのエラーページをカスタマイズすることが可能です。（BZ#767890）

* 現在は、パッケージのアップグレード後に httpd サービスを自動的に再起動する「%posttrans」スクリプトレットを、無効にすることができます。ファイル /etc/sysconfig/httpd-disable-posttrans が存在すると、スクリプトレットがデーモンを再起動しません。（BZ#833042）

* 現在は、「httpd -S」の出力に、各仮想ホストの設定済みエイリアス名が含まれます。（BZ#833043）

* 新しい証明書変数の名前は、「_DN_userID」サフィックスを使用して「mod_ssl」で表示されます。たとえば、「SSL_CLIENT_S_DN_userID」などとなり、「userID」の共通オブジェクト識別子（OID）定義である OID 0.9.2342.19200300.100.1.1 を使用します。（BZ#840036）

これらの問題を修正し、これらの拡張機能を実装するためにも、httpd ユーザーはすべて、更新パッケージにアップグレードすることが推奨されています。

2 つのセキュリティの問題と 1 つのバグを修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

特定の方法が、Ruby の下層のルーチンに渡す前に、ファイル名をサニタイズしていないことが判明しました。Ruby アプリケーションが信頼されない入力に基づく名前でファイルを作成すると、予期していた名前とは違う名前でファイルが作成される可能性があります。
(CVE-2012-4522)

RHSA-2011:0909 の更新が、CVE-2011-1005 の問題、つまり、例外メッセージを例外クラスの文字列に変換する方法にある欠陥を、適切に修正していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、安全レベル 4 の制限をバイパスできます。これにより、信頼されていない（汚染した）コードが、任意の信頼されている（汚染していない）文字列を変更することが可能です。通常、このような動作は、安全レベル 4 の制限により防止されます。(CVE-2012-4481)

CVE-2012-4481 の問題が、Red Hat の Vit Ondruch 氏により発見されました。

この更新では以下のバグも修正されます。

* この更新が出る前は、特定の状況で、特定の gem とともにライブラリをインストールする場合に、「rb_syck_mktime」オプションが、セグメンテーション違反で終了することがありました。この更新により、下層のコードが変更され、 Ruby の gem を予期していた通りにインストールできるようになっています。
（BZ#834381）

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティ問題と複数のバグを修正し、2 つの拡張機能を追加する更新済みの conga パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Conga プロジェクトは、リモートワークステーション用の管理システムです。これはセキュアな Web ベースのフォントエンドの luci および、下層の管理モジュールに対するメッセージを送信するセキュアなデーモンの riccci から成ります。

luci がユーザー名およびパスワードをセッションクッキーで保存していたことが判明しました。この問題により、セッションの非アクティブタイムアウト機能が適切に動作せず、攻撃者はセッションクッキーへのアクセスを取得でき、被害者の認証情報を取得できました。
(CVE-2012-3359)

Red Had は、この問題を報告してくれたCybercom Sweden East AB の George Hedfors 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* この更新以前は、luci は、fence_apc_snmp エージェントの構成を許可していませんでした。その結果、ユーザーは fence_apc_snmp の構成を行うことや、既存の構成を表示することはできませんでした。この更新では、fence_apc_snmp の構成を可能にする新しい画面が追加されています。（BZ#832181）

* この更新以前では、luci は fence_ilo フェンスエージェントの SSL 操作の有効化または無効化を許可していませんでした。その結果、ユーザーは、fence_iloに対する「ssl」属性の構成を行うことや、既存の構成を表示するこはできませんでした。この更新では、SSL 操作が有効化されているかを示すチェックボックスが追加され、ユーザーによる属性の編集が許可されています。（BZ#832183）

* この更新以前では、luci は、fence_ilo_mp フェンスエージェントの「identity_file」属性の表示または編集を許可していませんでした。その結果、ユーザーは、fence_ilo_mp フェンスエージェントの「identity_file」属性の構成を行うことや、既存の構成を表示することはできませんでした。この更新では、fence_ilo_mp の「identity_file」属性の現在の状態を表示するテキスト入力ボックスが追加され、ユーザーによる属性の編集が許可されています。（BZ#832185）

* この更新以前では、luci パッケージがアンインストールされた際、重複したファイルおよびディレクトリが、/var/lib/luci/var/pts および /usr/lib{,64}/luci/zope/var/pts のシステムファイルに留まっていました。
この更新では、luci パッケージがアンインストールされた際に、これらのファイルやディレクトリが削除されます。（BZ#835649）

* この更新以前では、ユーザーがフェイルオーバードメインに対してリカバリポリシーを構成する際に選択できたリカバリポリシーリストに、「restart-disable」リカバリポリシーが表示されていませんでした。結果として「restart-disable」リカバリポリシーは luci GUI で設定できませんでした。この更新では、「restart-disable」リカバリオプションがリカバリポリシープルダウンリストに追加されています。（BZ#839732）

* この更新以前では、「yum list」出力には予想されていない改行により、クラスターを作成する際や既存のクラスターにノードを追加する際に、パッケージのアップグレードやインストールが失敗する可能性があります。結果としてクラスターの作成や既存クラスターへのノードの追加が失敗することがありました。この更新では、「yum list」出力において改行を適切に処理できるように ricci デーモンを変更しています。（BZ#842865）

また、この更新は以下の拡張機能も追加します：

* この更新では、luci パッケージに対する Intel iPDU フェンスエージェントの構成サポートが追加されています。（BZ#741986）

* この更新では、FS およびクラスター FS リソースエージェント構成画面に対する、新しい「nfsrestart」属性の状態の表示や変更サポートが追加されています。（BZ#822633）

conga の全ユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を解決し、これらの拡張機能を追加する必要があります。この更新をインストールすると、luci および ricci サービスは自動的に再起動されます。

1 つのセキュリティ問題およびいくつかのバグを修正する更新済みの libvirt パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

ゲストに対して同じベンダーまたは製品 ID をもつ複数の USB デバイスを取り付けようとすると、バスおよびデバイス ID が無視されました。これにより、間違ったデバイスがゲストに取り付けられ、デバイスに対する root アクセスがそのゲストに提供される可能性があります。(CVE-2012-2693)

この更新は以下のバグも修正します：

* 以前は、既に定義されている QEMU ドメインに対して libvirtd ライブラリが自動開始フラグを設定できませんでした。このバグは修正され、ドメインは自動起動として正常にマークされるようになりました。（BZ#675319）

* この更新以前では、virFileAbsPath() 関数は cwd() 関数とパスを組み合わせるためにメモリを割り当てる際、スラッシュ（'/'）のディレクトリセパレータを考慮していませんでした。これにより、メモリ破損が生じることがあります。この更新では、virAsprintff() 関数に対する変換が virFileAbsPath() に導入されています。結果として、前述の問題は発生することはありません。（BZ#680289）

* この更新では、virsh ユーザーインターフェイスの man ページが、「domxml-from-native」および「domxml-to-native」コマンドについて情報を含めることで改善されています。フォーマット引数の適切な表記が明確化されました。その結果、前述のコマンドにおいてフォーマット引数を設定する際の混乱を回避できるようになりました。（BZ#783001）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの squirrelmail パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail セキュリティ更新 RHSA-2012:0103 が、記述されているエラータテキストとは異なり、CVE-2010-2813 の問題、つまり SquirrelMail が失敗したログを処理しようとする方法にある欠陥を、修正していませんでした。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。(CVE-2012-2124)

この更新は以下のバグも修正します：

* この更新が出る前は、SquirrelMail は複数行の件名を適切に解読できませんでした。その結果、デコードヘッダーの国際化オプションが、行の先頭にある新しい行やタブを適切に処理していませんでした。このバグは修正されていて、現在は SquirrelMail は上述のシナリオで適切に動作します。
（BZ#241861）

* バグのため、Windows オペレーティングシステムで HTML コードで書かれた添付ファイルが、SquirrelMail でアクセスされたときには適切に表示されませんでした。「!= null」文字列が「!ull」にトリミングされていました。このバグが修正され、現在は、このような場合でも添付ファイルは適切に表示されます。（BZ#359791）

* 以前は、一意識別子（UID）が 2^31 バイトより大きいメールメッセージは、squirrelmail パッケージを使用していると読み込めませんでした。
このパッチにより、squirrelmail パッケージは、 UID のサイズに関わらず、すべてのメッセージを読み込めるようになりました。（BZ#450780）

* バグがあるため、PHP スクリプトが、リクエストされた変数に適切な文字セットを割り当てていませんでした。この結果、SquirrelMail はメールをまったく表示できませんでした。下層にあるソースコードが修正され、現在は squirrelmail パッケージは正しい文字セットを割り当てるようになっています。（BZ#475188）

* i18n.php ファイルにある国際化オプションが適切でないため、 squirrelmail パッケージが、 GB 2312 文字セットを使用できませんでした。i18n.php ファイルが修正され、上述のシナリオでも GB 2312 文字セットが正しく機能するようになっています。（BZ#508686）

* 以前は、preg_split() 関数に「PREG_SPLIT_NI_EMPTY」というスペル間違った定数があり、これにより SquirrelMail がエラーメッセージを生成していました。定数の名前が「PREG_SPLIT_NO_EMPTY」と訂正され、このシナリオで SquirrelMail はエラーメッセージを生成しなくなりました。（BZ#528758）

* Security-Enhanced Linux（SELinux）の設定のため、 SquirrelMail の Web インターフェイスからのメール送信がブロックされていました。この更新により、 SquirrelMail の Web インターフェイスからのメール送信を可能にする SELinux オプションの設定方法についての説明が SquirrelMail のドキュメントに追加されました。（BZ#745380）

* 以前は、squirrelmail パッケージが、行の長さの制限に関する RFC 2822 仕様に適合していませんでした。この結果、行が 998 文字より長い添付ファイルを SquirrelMail を使用して転送することができませんでした。このパッチにより下層にあるソースコードが変更され、現在は SquirrelMail は予期していた通りに RFC 2822 仕様に適合するようになっています。
（BZ#745469）

* この更新以前では、squirrelmail パッケージが、パッケージのインストールやアップグレードの際に、mod_php スクリプトではなく、php-common スクリプトを要求し、これが依存関係エラーを発生させていました。結果として、php53 パッケージを使用しているシステムで、 squirrelmail パッケージをインストールやアップグレードしようとすると失敗しました。この更新により、squirrelmail パッケージの依存関係が変更され、上述のシナリオでのインストールやアップグレードは現在は正しく動作するようになっています。（BZ#789353）

SquirrelMail の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

いくつかのセキュリティの問題と 3 件のバグを修正し、1 件の拡張機能を追加する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

以前は Ethereal と呼ばれていた Wireshark は、ネットワークプロトコルアナライザーです。コンピューターネットワークで実行中のトラフィックをキャプチャしたり、参照したりする場合に使用します。

Wireshark が Endace ERF（Extensible Record Format）のキャプチャファイルを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。Wireshark が特別に細工された ERF キャプチャファイルを開くと、クラッシュしたり、Wireshark を実行しているユーザーとして任意のコードが実行されたりする可能性があります。
(CVE-2011-4102)

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、および CVE-2011-4102 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

この更新は以下のバグも修正します：

* SSH 接続でトンネル化した X11 プロトコルで Wireshark が起動されると、キャプチャフィルターが自動的に準備され、 SSH パケットが排除されます。SSH 接続が、インターフェイス名を含むリンクローカル IPv6 アドレス（たとえば ssh -X[ipv6addr]%eth0）に対するものである場合、 Wireshark がこのアドレスを間違って解析し、適切でないキャプチャフィルターを構築し、パケットのキャプチャを拒否していました。「無効なキャプチャフィルター」というメッセージが表示されていました。この更新で、リンクローカル IPv6 アドレスの解析が修正され、 Wireshark がキャプチャフィルターを適切に準備し、リンクローカル IPv6 接続で SSH パケットを排除するようになっています。（BZ#438473）

* 以前は、Wireshark の列編集ダイアログが、列名の選択時に列名の形式を誤って設定していました。この更新により、ダイアログが修正され、列名が壊れることはなくなりました。（BZ#493693）

* 以前は、コンソールパケットアナライザである TShark が、 Wireshark のパケットキャプチャリングのバックエンドである Dumpcap の終了コードを適切に分析していませんでした。結果として、Dumpcap がコマンドライン引数の解析で失敗すると、 TShark は終了コード 0 を返していました。この更新では、TShark が Dumpcap の終了コードを適切に伝播し、 Dumpcap が失敗した場合はゼロでない終了コードを返します。（BZ# 580510）

* 以前は、TShark の「-s」（スナップショット長さ）オプションは、68 バイトより大きい値に対してしか機能しませんでした。68 バイトより小さい値が指定されると、 TShark は受信パケットの 68 バイトだけをキャプチャしていました。この更新では、「-s」オプションが修正され、 68 バイトより小さいサイズでも予期していた通りに機能します。
（BZ#580513）

この更新により、次の拡張機能も追加されます：

* この更新により、「NetDump」プロトコルに対するサポートが追加されました。
（BZ#484999）

Wireshark の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

1つのセキュリティの問題と複数のバグを修正する更新版の net-snmp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

これらのパッケージは、Simple Network Management Protocol（SNMP）のさまざまなライブラリやツールを提供します。

net-snmp エージェントで、領域外バッファ読み取りの欠陥が見つかりました。「extend」ディレクティブ（「/etc/snmp/snmpd.conf」内）が処理する管理情報ベース（MIB）サブツリーに対して読み取り権限のあるリモートの攻撃者は、この欠陥を悪用して、細工された SNMP GET リクエストを介して snmpd をクラッシュさせる可能性があります。(CVE-2012-2141)

バグ修正：

* 特定のファイルシステムを使用するデバイスが、「HOST-RESOURCES-MIB::hrStorageTable」テーブルで報告されていませんでした。結果として、 snmpd デーモンが、tmpfs、ReiserFS、 Oracle Cluster File System（OCFS2）のファイルシステムを使用しているデバイスを認識していませんでした。この更新により、これらのデバイスが認識されるようになり、「HOST-RESOURCES-MIB::hrStorageTable」テーブルで報告されるようになりました。（BZ#754652、BZ#755958、BZ#822061）

* snmptrapd (8) man ページが、「-c」オプションを使用して複数の構成ファイルをロードする方法を適切に説明していませんでした。この更新は、複数の構成ファイルをコンマで区切らなくてはならないことを適切に説明しています。（BZ#760001）

* 64 ビットから 32 ビットへの整数切り捨てが、正しく評価されていませんでした。
結果として、切り捨てられた整数をネットワークフォーマットにエンコーディングする際に、 snmpd デーモンが無限ループに陥る可能性があります。この更新では、 snmpd が切り捨てられた 64 ビット整数を適切にチェックするように下層のコードを変更しています。現在では、snmpd は無限ループを回避できるようになっています。（BZ#783892）

* 起動時に既存の IPv6 ネットワークプレフィックスを列挙する場合、snmpd が割り込まれたシステムコールを正しくチェックしていませんでした。結果として、この列挙中に信号を受信すると、 snmpd が時期尚早で終了する可能性があります。この更新では、割り込まれたシステムコールのネットワークプレフィックス列挙コードがチェックされます。これにより現在は、信号を受信しても、 snmpd が停止しなくなりました。（BZ#799699）

* snmpd が、AgentX プロトコルで COUNTER64 値に間違った長さを使用していました。結果として、snmpd は 1 つの AgentX パケットの連続する COUNTER64 値 2 つを解読できませんでした。この更新では、適切な COUNTER64 サイズが使用され、 AgentX 通信で 2 つ以上のモードの COUNTER64 値を処理することができます。（BZ#803585）

* snmpd が、snmpd 構成ファイルの「trapsess」オプションの「-e」パラメーターを無視していました。この結果、「trapsess」を明示的な EngineID で設定すると、送信トラップが間違って snmpd のデフォルトの EngineID で送信されていました。この更新により、下層のコードが変更され、構成ファイルの「trapsess
-e」パラメーターで指定される EngineID を使用して送信トラップが送信できるようになりました。（BZ#805689）

* snmpd が、トラップ操作中などに、送信リクエストのマイナスのリクエスト ID を適切にエンコードしていませんでした。その結果、 32 ビットの値が 4 バイトではなく 5 バイトでエンコードされ、 SNMP プロトコルの特定の実装で無効と見なされ送信リクエストが拒否されていました。この更新により、リクエスト ID がマイナスになることがなくなり、必ず 4 バイトでエンコードされるようになりました。（BZ#818259）

* 送信 SNMP リクエストのソースアドレスを指定する際に、snmpd が「clientaddr」オプションのポート番号を無視していました。結果として、システムはランダムなアドレスを割り当てていました。この更新により、「clientaddr」オプションでポート番号と IP アドレスの両方を指定することができるようになりました。現在、管理者は、送信トラップやその他のリクエストの特定ソースポートを構成することにより、ファイアウォールのルールや Security-Enhanced Linux（SELinux）のポリシーによってセキュリティを向上させることができます。（BZ#828691）

* snmpd が、「/etc/snmp/snmpd.conf」構成ファイルの「monitor」オプションで有効になっているモニタリングを初期化する際に、内部クエリに対する応答を適切に処理していませんでした。この結果、snmpd が完全に初期化されず、エラーメッセージ「mteTrigger クエリの実行に失敗しました」が snmpd の起動から 30 秒後にシステムログに表示されていました。
この更新は、内部モニタリングに対する応答を明示的にチェックします。（BZ#830042）

net-snmp のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新版をインストールした後、 snmpd と snmptrapd のデーモンは自動的に再起動します。

1 つのセキュリティの問題と複数のバグを修正し、1 つの拡張機能を追加する更新済みの OpenIPMI パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenIPMI パッケージは、 Intelligent Platform Management Interface（IPMI）を使用して、プラットフォーム情報にアクセスするコマンドラインツールやユーティリティを提供します。システム管理者が、OpenIPMI を使用して、システムを管理し、システムのヘルスモニタリングを実行することが可能です。

IPMI イベントデーモン（ipmievd）が誰でも書き込める権限でプロセス ID（PID）ファイルを作成していることが発見されました。ローカルのユーザーがこの欠陥を利用することにより、ipmievd デーモンが停止または再起動された場合に、 ipmievd init スクリプトに任意のプロセスを kill させる可能性があります。
(CVE-2011-4339)

注：この問題は、Red Hat Enterprise Linux 5 と共に出荷される、 OpenIPMI のデフォルト構成には影響を与えませんでした。

この更新は以下のバグも修正します：

* この更新が出る前、ipmitool ユーティリティはオプションの「ipmtool delloem help」などのコマンド使用率を印刷する際に、まず Dell IPMI 拡張の IPMI ハードウェアをチェックしてから、サポートされているコマンドだけをリストしていました。Dell 以外のプラットフォームでは、使用率のテキストが不完全で、誤解を招く内容でした。
この更新により、すべてのプラットフォームの使用率のテキストで Dell OEM 拡張がリストされるようになり、ユーザーは Dell 以外のハードウェアでもコマンドライン引数をチェックできます。（BZ#658762）

* この更新が出る前は、 IPMI 対応デバイスが BMC 以外の異なる所有者の SDR を報告する場合、 ipmitool ユーティリティは Baseboard Management Controller（BMC）バスの代わりに、 IPMI バスから Sensor Data Records（SDR）を取得しようとしていました。結果として、 SDR 読み込み試行のタイムアウト設定がパフォーマンスを大幅に低下させる可能性があり、センサーデータは表示されていませんでした。この更新により、 ipmitool は BMC から SDR レコードを読み取り、これらのプラットフォームでセンサーデータを正しく表示するようになりました。（BZ#671059、BZ#749796）

* この更新が出る前は、「ipmitool -o list」オプションの終了コードが正しく設定されていませんでした。結果として、「ipmitool -o list」は、予期されていた値 0 ではなく、値 1 を常に返していました。この更新により、下層のコードが変更され、予期していた通りに値 0 を返すようになりました。
（BZ#740780）

* この更新が出る前は、「ipmi」サービスの init スクリプトは、「/sbin/lsmod」および「/sbin/modprobe」のシステムユーティリティへのフルパスを指定していませんでした。結果として、たとえば「sudo /etc/init.d/ipmi」を実行する場合、 PATH が /sbin を指していないと、 init スクリプトが失敗していました。この更新により、init スクリプトが変更され、 lsmod および modrpobe へのフルパスが含まれるようになりました。現在は、 sudo で実行できます。（BZ#829705）

* この更新以前、ipmitool man ページは「-b」、「-B」、「-l」、「-T」のオプションをリストしていませんでした。この更新では、これらのオプションは inipmitool man ページに記載されます。（BZ#846596）

この更新により、次の拡張機能も追加されます：

* Dell 特有の IPMI 拡張への更新：新しい vFlash コマンドであり、これによりユーザーが、拡張 SD カードに関する情報を表示することが可能になります。新しい setled コマンドでは、バックプレーンの LED ステータスの表示、エラーの説明の改善、新しいハードウェアのサポート、ipmitool マニュアルページでの ipmitool delloem コマンドの文書化更新などが行えます。（BZ#797050）

OpenIPMI の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決し、この拡張機能を追加することが推奨されます。

2 つのセキュリティの問題と 1 つのバグを修正する更新済みの tcl パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Tcl（ツールコマンド言語）は、多様なアプリケーション、プロトコル、デバイス、フレームワークを結合する統合アプリケーションを作成するための強力なプラットフォームを提供します。Tk ツールキットとペアの場合、 Tcl は、クロスプラットフォームの GUI アプリケーションを作成するための高速で強力な方法を提供します。

Tcl の正規表現処理エンジンで、 2 つのサービス拒否の欠陥が見つかりました。Tcl または Tcl を使用するアプリケーションが、特別に細工された正規表現を処理すると、過剰な CPU およびメモリの消費を引き起こすことがありました。（CVE-2007-4772、 CVE-2007-6067）

この更新では以下のバグも修正されます。

* 現在の Tcl 言語インタープリターのバージョンでスレッドが次善に実装されるため、 Tcl スクリプトのフォークとともにスレッドを使用しようとすると、スクリプトの応答が停止する可能性があります。当面は、スレッド全体について、ソースコードを書き変えたり、サポートをドロップしたりすることはできません。この結果、この更新では、このサポートがある標準バージョンに加えて、スレッドのサポートがないバージョンの Tcl を提供しています。現在は、Tcl スクリプトでフォークを使用する必要はあるが、スレッドは必要ではないユーザーが、代替コマンドを使用してスレッドのサポートがないバージョンに切り替えることができます。（BZ#478961）

Tcl の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正する更新済みの mysql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

「datadir」オプションが相対パスで設定されている場合の CVE-2009-4030 の問題、つまり DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されるパスを MySQL がチェックする方法にある欠陥の修正が、 Red Hat Enterprise Linux 5 の mysql パッケージが RHSA-2012:0127 でバージョン 5.0.95 に更新されると、間違って削除されることが判明しました。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。この更新は、CVE-2009-4030 の修正を再度適用します。
(CVE-2012-4452)

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用が、 RHSA-2010:0109 の説明のように（「symbolic-links=0」を「my.cnf」構成ファイルの「[mysqld]」セクションに追加）無効であれば、ユーザーはこの問題に対して脆弱でなくなります。

この問題は、Red Hat 品質エンジニアリングチームの Karel Volný氏が発見しました。

この更新は以下のバグも修正します：

* この更新が出る前は、logrotate スクリプトのログファイルパスが予期していた通りには動作していませんでした。結果として、logrotate 関数は「/var/log/mysqld.log」ファイルのローテーションに失敗していました。この更新は、 logrotate スクリプトを変更し、mysqld.log ファイルのローテーションを可能にします。
（BZ#647223）

* この更新が出る前は、準備されたステートメントモードで EXPLAIN フラグを使用する場合、 mysqld デーモンが失敗することがありました。この更新により、下層のコードが変更され、 EXPLAIN フラグが予期していた通りに処理されるようになります。（BZ#654000）

* この更新が出る前は、サーバーが実際には起動されているのに、 mysqld init スクリプトが間違って mysql サーバーの起動が失敗したと報告する可能性がありました。
この更新では、init スクリプトが変更され、 mysqld サーバーのステータスが予期していた通りに報告されるようになっています。（BZ#703476）

* この更新が出る前は、「--enable-profiling」オプションはデフォルトでは無効でした。この更新により、プロファイリングの機能が有効になります。（BZ#806365）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

1 つのセキュリティの問題と複数のバグを修正する更新済みの quota パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

quota パッケージは、ファイルシステムでユーザーやグループによるディスク使用率を監視し、制限するシステム管理ツールを提供します。

rpc.rquotad サービスが、 tcp_wrappers を適切に使用していないことが判明しました。「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。(CVE-2012-3417)

この問題は、Red Hat セキュリティレスポンスチームにより発見されました。

この更新は以下のバグも修正します：

* この更新が出る前では、クォータの値が 2^32 キロバイト以上であると、クォータの使用率やネットワークマウントのファイルシステム制限を照会する場合に、値がリモートプロシージャコール（RPC）により適切に転送されず、クライアントによって解釈されていました。結果として、クライアントは誤った値をレポートしていました。この更新では、このような値がクライアントによって正しく解釈されるように、下層にあるコードが変更されています。
（BZ#667360）

* この更新が出る前は、warnquota ツールの警告メールの送信が有効で、スーパーユーザーが warnquota のデフォルト構成を変更していない場合に、warnquota は有効なドメイン名のクォータ制限を超えたことについてメッセージを送信していました。結果として、受信者が無効なアドレスに返信する可能性があります。この更新は、予約されている example.com ドメインを使用するように、 warnquota のデフォルト設定を変更します。現在は、クォータ制限を超えたことについての警告は、予約されているドメインから送信され、これがスーパーユーザーに正しい値へ変更するように通知します。（BZ#680429）

* 以前は、クォータユーティリティがファイルシステムでクォータが有効であることを認識できず、/etc/mtab が間違って更新されるため操作を拒否していました。この更新では、クォータが有効であるファイルシステムのリストを取得できる /proc/mounts が優先されます。現在は、予期していた通りに、クォータユーティリティはクォータが有効であるファイルシステムを認識します。（BZ#689822）

* この更新が出る前は、XFS ファイルシステムの setquota(8) ツールはディスクの制限を 2^31 キロバイトを超える値に設定できませんでした。この更新により、 setquota(8) ツールの整数コンバージョンが変更され、このような値を保存するのに充分な 64 ビットの変数を使用するようになっています。（BZ#831520）

quota の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos は、システムハードウェアおよび構成に関する情報を収集するツールセットです。

sosreport ユーティリティは、デバッグ情報をアーカイブする際に、証明書ベースの Red Hat Network プライベート資格キーを間違って当アーカイブに加えています。当アーカイブにアクセス可能な攻撃者がこのキーを利用することで、ホストで利用可能な Red Hat Network コンテンツにアクセスするおそれがあります。この問題は、 Red Hat Network Classic のユーザーには影響を与えませんでした。(CVE-2011-4083)

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 5.8 テクニカルノートを参照してください。

sos の全ユーザーはこの更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

Chrome オブジェクトラッパーの実装方法で、欠陥が見つかりました。
悪意あるコンテンツを利用して、Thunderbird にインストールされているプラグインで Thunderbird に任意のコードを実行させる可能性があります。(CVE-2013-0758)

Thunderbird が URL の値を表示する方法に欠陥があるため、悪意あるコンテンツやユーザーがフィッシング攻撃を実行する可能性があります。
(CVE-2013-0759)

Thunderbird で特定の JavaScript 関数が実装される方法に、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、アドレス空間配置のランダム化（ASLR）やその他のセキュリティの制限をバイパスする可能性があります。(CVE-2013-0748)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Atte Kettunen 氏、Boris Zbarsky 氏、pa_kt、 regenrecht、Abhishek Arya 氏、Christoph Diehl 氏、Christian Holler 氏、 Mats Palmgren 氏、Chiaki Ishikawa 氏、Mariusz Mlynski 氏、Masato Kinugawa 氏、 Jesse Ruderman 氏をこれらの問題の最初の報告者として認めます。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、 CVE-2013-0744、CVE-2013-0753、CVE-2013-0754 を除くすべての問題は、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.12 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

Chrome オブジェクトラッパーの実装方法で、欠陥が見つかりました。
悪意あるコンテンツを利用して、Firefox にインストールされているプラグインで Firefox に任意のコードを実行させる可能性があります。(CVE-2013-0758)

Firefox が URL の値をアドレスバーに表示する方法に欠陥があるため、悪意あるサイトやユーザーがフィッシング攻撃を実行する可能性があります。
(CVE-2013-0759)

Firefox で特定の JavaScript 関数が実装される方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、アドレス空間配置のランダム化（ASLR）やその他のセキュリティの制限をバイパスする可能性があります。(CVE-2013-0748)

これらの欠陥の技術的な詳細については、Firefox 10.0.12 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Atte Kettunen 氏、Boris Zbarsky 氏、pa_kt、 regenrecht、Abhishek Arya 氏、Christoph Diehl 氏、Christian Holler 氏、 Mats Palmgren 氏、Chiaki Ishikawa 氏、Mariusz Mlynski 氏、Masato Kinugawa 氏、 Jesse Ruderman 氏をこれらの問題の最初の報告者として認めます。

Firefox の全ユーザーは、Firefox バージョン 10.0.12 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff が Pixar ログフォーマットのエンコーディングを使用して特定の TIFF 画像を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が特別に細工された TIFF ファイルを作成し、これが開かれた場合、libtiff を使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-4447）

libtiff が DOTRANGE タグを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、開いた際に libtiff にリンクするアプリケーションをクラッシュしたり、任意のコードの実行を引き起こしたりするように、特別に細工された TIFF ファイルを作成する可能性があります。（CVE-2012-5581）

tiff2pdf ツールで、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、この欠陥を利用して、特別に細工された TIFF ファイルを作成し、これにより tiff2pdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2012-3401）

戻り値チェックがない欠陥が ppm2tiff ツールで見つかりました。この欠陥により、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃者が、この欠陥を利用して、特別に細工された PPM （Portable Pixel Map）ファイルを作成し、 ppm2tiff をクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2012-4564）

CVE-2012-5581、CVE-2012-3401、CVE-2012-4564 の問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏が発見しました。

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

複数のセキュリティの問題、多数のバグを修正し、 1 つの拡張機能を追加する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* RHSA-2012:0862 の更新が、 CVE-2011-4131 の問題を正しく修正していないことが判明しました。悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2012-2375、重要度中）

* Linux カーネルでの TCP Illinois 輻輳制御アルゴリズムの実装にゼロ除算の欠陥が見つかりました。TCP Illinois 輻輳制御アルゴリズムが使用される（sysctl net.ipv4.tcp_congestion_control 変数が「illinois」に設定される）場合に、ローカルの権限のないユーザーが、この欠陥を発生させ、サービス拒否を引き起こす可能性があります。（CVE-2012-4565、重要度中）

* 新しいノードの電源を入れた状態で追加されたメモリが、他のノードのゾーンリストに伝播される方法で、NULL ポインターデリファレンスの欠陥が見つかりました。残りのノードのどれか 1 つからこの新たに追加されたメモリを使用することにより、権限のないローカルユーザーが、この欠陥を利用してサービス拒否を引き起こす可能性があります。（CVE-2012-5517、重要度中）

* Red Hat Enterprise Linux 6 の初期リリースが、CVE-2009-4307 の問題、ext4 ファイルシステムコードのゼロ除算の欠陥を適切に修正していないことが判明しました。ext4 ファイルシステムをマウントできる、権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2100、重要度低）

* Linux カーネルの IPv6 実装が、オーバーラッピングしているフラグメント化された IPv6 パケットを処理する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、ターゲットシステムへネットワークパケットを送信する際に、保護メカニズム（ファイアウォールや侵入検知システム（IDS）など）をバイパスする可能性があります。（CVE-2012-4444、重要度低）

Red Hat は、CVE-2012-4444 を報告してくれた Beyond Security の SecuriTeam Secure Disclosure プログラムと共に活動している Antonios Atlasis 氏と AFRINIC の Loganaden Velvindron 氏に感謝の意を表します。CVE-2012-2375 の問題は、 Red Hat の Jian Li 氏が見つけ、 CVE-2012-4565 は Red Hat の Rodrigo Freire 氏が見つけました。

また、この更新は、多数のバグを修正し、1 つの拡張機能を追加します。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更についてのドキュメントは、参照セクションでリンクされている Red Hat Enterprise Linux 6.3 テクニカルノート文書から間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらのバグを修正し、テクニカルノートに記載されている拡張機能を追加する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み mysql パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL でユーザー権限をチェックするコードにスタックベースのバッファオーバーフローの欠陥が見つかりました。認証済みのデータベースユーザーが、この欠陥を利用して、 mysqld デーモンをクラッシュさせたり、 mysqld デーモンを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2012-5611）

MySQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。IPv6 ベースのクライアントが NAT64 サーバーを通じて IPv4 システムにアクセスできるように、 DNS64 を使用して DNS レコードを自動的に生成します。

BIND での DNS64 の実装で欠陥が見つかりました。リモートの攻撃者が、特別に細工されたクエリを named サーバーに送信すると、 named がアサーションエラーによって予期せず終了する可能性があります。注意：DNS64 サポートは、デフォルトでは有効化されていません。（CVE-2012-5688）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティの問題と 2 つのバグを修正し、 2 つの拡張機能を追加する、更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージには、Linux カーネルが含まれています。

セキュリティ修正：

* 非同期I/Oおよびfallocate()がext4の使用時に相互作用する方法で競合状態が存在し、このため、権限のないローカルユーザーが、削除されたファイルからランダムデータを取得できる可能性があります。（CVE-2012-4508、重要度高）

* Xenハイパーバイザーの実装範囲がXENMEM_exchangeハイパーコールにおいてゲスト提供のアドレスをチェックする方法で欠陥が存在し、このため、悪意のある、準仮想化ゲスト管理者がハイパーバイザーをクラッシュさせたり、権限を昇格させてハイパーバイザーレベルで任意のコードを実行したりする可能性があります。（CVE-2012-5513、重要度高）

* Reliable Datagram Sockets（RDS）プロトコル実装の欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2012-2372、重要度中）

* inet->opt ip_options へのアクセスが、Linux カーネルの TCP/IP プロトコルパッケージの実装で同期される方法における競合状態。システムで実行されている、ネットワークに開かれたアプリケーションによって、リモートの攻撃者がこの欠陥を発生させ、サービス拒否を引き起こすことができます。ローカルの権限のないユーザーはこの欠陥を利用して、システムが実行するアプリケーションに関わらず、サービス拒否を引き起こすことができます。（CVE-2012-3552、重要度中）

* Xen ハイパーバイザーの実装が、VCPU 周期タイマーごとの初期化で使用する期間の値を適切に制限していませんでした。権限のあるゲストユーザーが、物理 CPU で無限ループを発生させる可能性があります。ウォッチドッグが有効であれば、こうしたループが検出され、ホストシステムをパニックに陥れるようです。（CVE-2012-4535、重要度中）

* Xenハイパーバイザーの実装が、 set_p2m_entry()エラー状態を処理する方法での欠陥によって、権限のある、完全仮想化ゲストユーザーがハイパーバイザーをクラッシュさせることがあります。（CVE-2012-4537、重要度中） 

Red Hatは、CVE-2012-4508の問題を報告していただいたTheodore Ts’o氏、
CVE-2012-5513、CVE-2012-4535、およびCVE-2012-4537を報告してくれたXenプロジェクト、CVE-2012-3552を報告していただいたHafid Lin氏に感謝の意を表します。Upstreamは、Dmitry MonakhovをCVE-2012-4508の最初の報告者と認識しています。CVE-2012-2372はRed HatのLi Honggangによって発見されました。

バグ修正：

* 以前は、システムの起動中に、IRQ ラインが添付されるとすぐに、 qla2xxx ドライバーの割り込みハンドラーが保留中の割り込みをクリアしていました。結果として、カーネルには、リンク初期化の完了をレポートする割り込みが欠けており、そのため qla2xxx ドライバーは、すべての添付されている LUN を検出できませんでした。この更新で、 qla2xxx ドライバーが変更され、 IRQ ラインの添付後、割り込みビットをクリアしなくなります。現在、ドライバーは、すべての添付済みのLUNを期待どおり検出します。（BZ#870118）

* イーサネットチャネル結合ドライバーは、すべてのスレーブデバイスの MII（メディア非依存インターフェイス）ステータスが下がっても、802.3ad モードでの結合インターフェイスの MII ステータスを報告しました。フェールオーバーを発生させる必要があるかどうかを判断するために結合インターフェイスの MII ステータスが使用される場合、これが問題となることがあります。この更新により、 agg_device_up()関数が結合ドライバーに追加され、これによりドライバーが結合インターフェイスのリンクステータスを適切に報告できるようになります。つまり、802.3adモードですべてのスレーブがダウンしていればダウンすることになります。（BZ#877943）

拡張機能：

* この更新は、bnx2x ドライバーの最新の Upstream バージョンのいくつかの変更をバックポートします。最も重要な変更がリモート障害リンク検出機能に加えられ、この機能によりドライバーがリモートの障害を物理リンク層で定期的にスキャンできます。物理リンクがアップであるように見えるときに、障害が検出されると、ドライバーはリンクがダウンしていることを表示します。障害が解消されると、ドライバーはリンクが再びアップしたことを表示します。（BZ#870120）

* INETソケットインターフェイスが変更されたことで、kmalloc()関数を使用するサードパーティモジュールによってip_options構造体が直接割り当てられた場合に、警告メッセージが送られるようになりました。（BZ#874973）

ユーザーは、これらの問題修正と強化追加を行うバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 が特定のエンティティをデコードしていた方法で、ヒープベースのバッファアンダーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-5134）

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

ID	名前	深刻度
64939	CentOS 5 / 6：dbus-glib（CESA-2013:0568）	high
64896	CentOS 5：java-1.6.0-openjdk（CESA-2013:0274）	critical
64731	CentOS 5 / 6：java-1.7.0-openjdk（CESA-2013:0275）	critical
64730	CentOS 6：java-1.6.0-openjdk（CESA-2013:0273）	critical
64729	CentOS 5 / 6：thunderbird（CESA-2013: 0272）	high
64692	CentOS 5 / 6：devhelp / firefox / libproxy / xulrunner / yelp（CESA-2013: 0271）	high
64691	CentOS 5：jakarta-commons-httpclient（CESA-2013：0270）	medium
64562	CentOS 5 / 6：elinks（CESA-2013:0250）	medium
64537	CentOS 5 / 6：java-1.7.0-openjdk（CESA-2013:0247）	critical
64536	CentOS 6：java-1.6.0-openjdk（CESA-2013:0245）	critical
64512	CentOS 5：java-1.6.0-openjdk（CESA-2013:0246）	critical
64511	CentOS 5：xen（CESA-2013:0241）	low
64492	CentOS 6：カーネル（CESA-2013:0223）	medium
64386	CentOS 6：mysql（CESA-2013:0219）	medium
64385	CentOS 6：xorg-x11-drv-qxl（CESA-2013:0218）	low
64384	CentOS 6: mingw32-libxml2（CESA-2013: 0217）	high
64383	CentOS 5/6：freetype（CESA-2013:0216）	medium
64382	CentOS 6：abrt / libreport（CESA-2013:0215）	medium
64381	CentOS 6：nspr（CESA-2013:0213）	high
64081	CentOS 6：ipa（CESA-2013:0188）	high
63673	CentOS 5：ipa-client（CESA-2013:0189）	high
63672	CentOS 5：mysql（CESA-2013:0180）	medium
63671	CentOS 6：vino（CESA-2013:0169）	medium
63670	CentOS 5：カーネル（CESA-2013:0168）	medium
63581	CentOS 5 / 6：java-1.7.0-openjdk（CESA-2013:0165）	critical
63580	CentOS 5：gtk2（CESA-2013:0135）	medium
63579	CentOS 5：freeradius2（CESA-2013:0134）	medium
63578	CentOS 5：hplip3（CESA-2013:0133）	low
63577	CentOS 5：autofs（CESA-2013:0132）	medium
63576	CentOS 5：gnome-vfs2（CESA-2013:0131）	medium
63575	CentOS 5：httpd（CESA-2013:0130）	medium
63574	CentOS 5：ruby（CESA-2013:0129）	medium
63573	CentOS 5：conga（CESA-2013:0128）	low
63572	CentOS 5：libvirt（CESA-2013:0127）	low
63571	CentOS 5：squirrelmail（CESA-2013:0126）	medium
63570	CentOS 5：wireshark（CESA-2013:0125）	medium
63569	CentOS 5：net-snmp（CESA-2013:0124）	low
63568	CentOS 5：OpenIPMI（CESA-2013:0123）	low
63567	CentOS 5：tcl（CESA-2013：0122）	medium
63566	CentOS 5：mysql（CESA-2013:0121）	low
63565	CentOS 5：quota（CESA-2013:0120）	medium
63564	CentOS 5 ：sos（CESA-2012:0153）	medium
63432	CentOS 5 / 6：thunderbird（CESA-2013:0145）	critical
63431	CentOS 5 / 6：firefox / xulrunner（CESA-2013:0144）	critical
63306	CentOS 5/6：libtiff（CESA-2012:1590）	medium
63305	CentOS 6：カーネル（CESA-2012:1580）	high
63207	CentOS 6：mysql（CESA-2012:1551）	medium
63187	CentOS 6：bind（CESA-2012:1549）	high
63171	CentOS 5：kernel（CESA-2012: 1540）	medium
63100	CentOS 5 / 6：libxml2（CESA-2012:1512）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

high

critical

critical

critical

high

high

medium

medium

critical

critical

critical

low

medium

medium

low

high

medium

medium

high

high

high

medium

medium

medium

critical

medium

medium

low

medium

medium

medium

medium

low

low

medium

medium

low

low

medium

low

medium

medium

critical

critical

medium

high

medium

high

medium

medium