いくつかのセキュリティ問題を修正する更新済みの ecryptfs-utils パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

eCryptfs は、スタック化された暗号ファイルシステムで、これは基盤となるファイルシステムに透過的であり、ファイルごとの粒度を提供します。eCryptfs は Red Hat Enterprise Linux 5 および 6 用のテクノロジープレビューとしてリリースされます。

setuid mount.ecryptfs_private ユーティリティによって、ユーザーは eCryptfs ファイルシステムをマウントできます。このユーティリティは「ecryptfs」グループのユーザーのみが実行できます。

暗号化されたファイルシステムをマウントする時に mount.ecryptfs_private がリクエストされたマウントポイントの権限をチェックする方法に、競合状態の欠陥が見つかりました。任意のディレクトリにマウントすることにより、ローカルの攻撃者がこの欠陥を使用して、自分の権限を昇格させる可能性があります。
（CVE-2011-1831）

umount.ecryptfs_privateの競合状態の欠陥により、ローカルの攻撃者が任意のファイルシステムをアンマウントできる可能性があります。（CVE-2011-1832）

mtab（マウントファイルシステムテーブル）ファイルの更新時にmount.ecryptfs_privateが特定のエラーを適切に処理せず、これによりローカル攻撃者がmtabファイルを破損し、任意のファイルシステムをアンマウントできることが分かりました。（CVE-2011-1834）

安全でない一時ファイル使用の欠陥が ecryptfs-setup-private スクリプトで見つかりました。ローカルの攻撃者がこのスクリプトを使用して、新規ユーザーに後日使用される自分自身のキーを挿入することで、既存のファイル権限によりアクセスが許可されている場合、攻撃者はユーザーの暗号化されたデータにアクセスする可能性があります。（CVE-2011-1835）

mount.ecryptfs_privateの競合状態の欠陥により、ローカルの攻撃者が任意のファイルを上書きできる可能性があります。（CVE-2011-1837）

mount.ecryptfs_privateで一時ファイルにアクセスする方法における競合状態の欠陥により、悪意あるローカルユーザーがmtabファイルを任意で修正できる可能性があります。（CVE-2011-3145）

mount.ecryptfs_private がマウントするディレクトリの権限をチェックする方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題の修正は、カーネル空間の変更が行われるまで不完全です。Red Hat Enterprise Linux 5 と 6 カーネルの今後の更新により、この問題は修正されます。
（CVE-2011-1833）

Red Hat は、これらの問題を報告してくれた Ubuntu セキュリティチームに感謝しています。Ubuntu セキュリティチームは Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を CVE-2011-1831、 CVE-2011-1832、CVE-2011-1833 の最初の報告者として、Dan Rosenberg 氏および Marc Deslauriers 氏をCVE-2011-1834 の最初の報告者として、 Marc Deslauriers 氏を CVE-2011-1835 の最初の報告者として、Openwall の Vasiliy Kulikov 氏を CVE-2011-1837 の最初の報告者として認めます。

ecryptfs-utils のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題を解決する更新済みのsamba3xパッケージが、Red Hat Enterprise Linux 5で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba Web 管理ツール（SWAT）のパスワード変更ページに、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、 SWAT インターフェイスにログインしているユーザーを騙して、特別に細工された URL にアクセスさせることができた場合、そのユーザーの SWAT セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2011-2694）

SWAT Web ページが、クロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供しないことがわかりました。リモートの攻撃者が、SWATインターフェイスにログインしているユーザーを騙して、特別に細工されたURLにアクセスさせることができた場合、ログインしているユーザーの権限で、攻撃者がSamba構成を変更する可能性があります。（CVE-2011-2522）

RHBA-2011:0054 で Samba リベースによって提供されたCVE-2010-0547の修正が不完全であることが分かりました。mount.cifs ツールが、改行文字が含まれる共有またはディレクトリの名前を適切に処理しないため、mount.cifs に setuid ビットが設定されていると、ローカルの攻撃者が、特別に細工された CIFS 共有マウントリクエストを介して mtab（マウントされたファイルシステムテーブル）ファイルを破損させることが可能です。
（CVE-2011-2724）

mtab ファイルを更新する時に、 mount.cifs ツールが特定のエラーを適切に処理しないことがわかりました。mount.cifsがsetuidビットを設定している場合、ローカルの攻撃者が、mount.cifsを実行する前に小さいファイルサイズ制限を設定することで、mtabファイルを破損させる可能性があります。（CVE-2011-1678）

注：Red Hat が配布している samba3x パッケージの mount.cifs では、 setuid ビットは設定されていません。管理者が、mount.cifs に対して setuid ビットを手動で設定しないことを推奨します。

Red Hat は、CVE-2011-2694 および CVE-2011-2522 の報告について Samba プロジェクトに、CVE-2011-1678の報告について Dan Rosenberg 氏に感謝の意を表します。Upstream では、NTT DATA Security Corporation の Nobuhiro Tsuji 氏を CVE-2011-2694 の最初の報告者として、 LAC Co., Ltd. の Yoshihiro Ishikawa 氏を CVE-2011-2522 の最初の報告者と認識しています。

Samba のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2011-2482、重要度高）

* Linux カーネルのクライアント側 NFS Lock Manager（NLM）の実装に欠陥があり、権限のないローカルユーザーがサービス拒否を引き起こすことができる可能性があります。（CVE-2011-2491、重要度高）

* Linux カーネルの netlink ベースのワイヤレス構成インターフェイスの実装にバッファオーバーフローの欠陥があり、CAP_NET_ADMIN 機能のあるローカルユーザーがサービス拒否を引き起こしたり、アクティブなワイヤレスインターフェイスのあるシステムの権限を昇格させたりする可能性があります。（CVE-2011-2517、重要度高）

* Linux カーネルの Xen ハイパーバイザー実装が SAHF 命令をエミュレーションする方法に欠陥が見つかりました。Intel Extended Page Tables (EPT) または AMD Virtualization (AMD-V) Rapid Virtualization Indexing (RVI) をサポートしない（またはこれを無効化している）CPU を実行しているホストなど、ハードウェアアシストページング（HAP）を使用しないホストで完全に仮想化されたゲストを使用している場合、権限のあるゲストユーザーがこの欠陥を発生させることにより、ハイパーバイザーをクラッシュさせる可能性があります。（CVE-2011-2519、重要度中）

* 64 ビットシステムの実行中に、Linux カーネルの Xen ハイパーバイザー実装にある __addr_ok() マクロに off-by-one の欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を発生させることにより、ハイパーバイザーをクラッシュさせる可能性があります。（CVE-2011-2901、重要度中）

* /proc/[PID]/io は、デフォルトで誰でも読み取ることができます。前は、これ以上の制限なしにこれらのファイルを読み取ることが可能でした。権限のないローカルユーザーが、他の権限のあるプロセスに属している可能性があるこのファイルを読み取り、プロセスで使用されるパスワードの長さなどの機密情報を収集することが可能でした。（CVE-2011-2495、重要度低）

Red Hat は、CVE-2011-2491 を報告してくれた Vasily Averin 氏、および CVE-2011-2495 を報告してくれた Openwall の Vasiliy Kulikov 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの libXfont パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libXfont パッケージは、X.Org libXfont Runtime ライブラリを提供します。
X.Orgは、X Window Systemのオープンソース実装です。

バッファオーバーフロー欠陥が、X.Org サーバーによって使用される libXfont ライブラリが UNIX 圧縮を使用して圧縮された無効な形式のフォントファイルを処理する方法で、見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Orgサーバーの権限で、任意のコードを実行する可能性があります。（CVE-2011-2895）

libXfont のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの dbus パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

サービス拒否の欠陥が、メッセージ受信時にエンディアン変換を D-Bus ライブラリで処理する方法で、見つかりました。ローカルユーザーが、この欠陥を利用して、特別に細工されたメッセージを dbus-daemon または Avahi や NetworkManager などのバスを使用するサービスへ送信し、これによってデーモンを終了することや、サービスのバスからの接続を解除する可能性があります。（CVE-2011-2200）

すべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み libpng パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng で特定の PNG イメージファイルを処理する方法で、バッファオーバーフロー欠陥が見つかりました。攻撃者は、開くと、libpngを使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工されたPNGイメージを作成する可能性があります。（CVE-2011-2690）

注：CVE-2011-2690 の悪用に必要なアプリケーションの動作は、ほとんど使用されません。たとえば、Red Hat Enterprise Linux とともに出荷されるアプリケーションは、このように動作しません。

初期化されていないメモリの読み取り問題が、物理スケール（sCAL）拡張を使用する特定の PNG イメージを、 libpng によって処理する方法で、見つかりました。攻撃者は、開くと、libpng を使用しているアプリケーションがクラッシュすることがある、特別に細工された PNG イメージを作成する可能性があります。
（CVE-2011-2692）

libpng のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、これらの問題を修正するためのバックポートされたパッチが含まれています。更新を有効にするには、libpng を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み SystemTap パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。(CVE-2011-2503)

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

1 つのセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みの bash パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Bash は、Red Hat Enterprise Linux のデフォルトのシェルです。

Bash ドキュメントとバンドルされる特定のスクリプトによって、安全でない方法で一時ファイルが作成されることが判明しました。悪意のあるローカルユーザーがこの欠陥を悪用して、シンボリックリンク攻撃を仕掛けることが可能でした。これにより、スクリプトを実行する被害者がアクセスできる任意のファイルのコンテンツを上書きすることが可能でした。（CVE-2008-5374）

この更新は次のバグを修正します :

* 「.」を含む場所でソースビルトインを使用する場合、時折、 bash が内部の整合性を保持することを選択し、スクリプトを中止することがあります。これにより、値を読み取り専用の変数に割り当てるスクリプトを bash が中止することがあります。
現在、これは修正されており、このようなスクリプトは書かれた通りに実行され、中止されません。（BZ#448508）

* テキスト入力時に、オートコンプリートオプションで Tab キーを押し、プロンプトに表示できない文字および「\]」が含まれていると、カーソルが前の行へ移動します。現在、これは修正されており、オートコンプリートオプションが正しく表示された後、カーソルはターゲットの行の終わりの予想される位置に留まります。（BZ#463880）

* Bash は ELF ヘッダーの NOBITS .dynamic セクションを解釈しようと試みていました。これにより、「'^D: bad ELF interpreter: No such file or directory（'^D：不適切な ELF インタープリター：そのようなファイルやディレクトリはありません）」というメッセージが表示されます。これは、無効な「^D」がエラーメッセージに表示されないように修正されています。（BZ#484809）

* Bashの$RANDOM変数は、前の実行での値を後のジョブに引き継いでいました。これが修正され、$RANDOM変数は毎回の使用時に新しく乱数を発生させるようになりました。（BZ#492908）

* Bash で null 文字が埋め込まれたシェルスクリプトを実行すると、bash のソースビルトインはスクリプトを間違って解析していました。これが修正されて、 Bash のソースビルトインはシェルスクリプトの null 文字を正しく解析します。
（BZ#503701）

* Bash の「trap」に関するマニュアルのページで、入力時に無視されたシグナルは後でリストできないことが説明されていませんでした。この更新でマニュアルのページが更新され、現在は｢シェルに入力された時点で無視されたシグナルは、トラップ、リセット、リストされません｣と記載されています。（BZ#504904）

* Bash の readline で、複数行を展開するためにターミナルウィンドウのサイズを変更すると、追加テキストが間違って表示されるため、出力が正しく表示されませんでした。現在、これは修正され、サイズ変更されたウィンドウでも、複数行のテキストが正しく表示されます。
（BZ#525474）

* 以前は、EPIPE により正常に出力されない場合、「echo」や「printf」に関して bash は「Broken pipe」メッセージを間違って表示していました。これが修正され、不要な「Broken pipe」メッセージは表示されなくなりました。（BZ#546529）

* Vi モードでの削除の後は、繰り返し機能での挿入ができませんでした。これは訂正され、この更新で、削除後も繰り返し機能が予測通りに動作するようになりました。（BZ#575076）

* 状況によっては、bash がタブ完了中にディレクトリではなく、間違って「/」をファイルに追加するため、オートコンプリートが正しく行われませんでした。これが修正されて、オートコンプリートは「/」のみをディレクトリに追加するようになりました。（BZ#583919）

* 読み込んでいるフィールドの数と、引数として渡された変数の数が等しくない場合に、bash の「read」ビルトインにメモリリークが生じて、シェルスクリプトのクラッシュを引き起こしていました。これが修正され、メモリ漏洩およびシェルスクリプトのクラッシュが防がれるようになりました。（BZ#618393）

* bash パッケージの /usr/share/doc/bash-3.2/loadables に C ヘッダーファイルがないためにビルドされないソースファイルが含まれていました。この更新で、使用できない（および、ビルドできない）ソースファイルがパッケージから削除されました。（BZ#663656）

この更新により、次の拡張機能も追加されます：

* システム全体で「/etc/bash.bash_logout」bash ログアウトファイルが有効になりました。これによって、管理者はすべてのユーザーに対して、システム全体で有効なログアウト操作を書き込むことができます。（BZ#592979）

Bash のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題の修正およびこの機能強化の追加を行うことが推奨されます。

複数のセキュリティの問題を修正し、数百のバグを修正し、非常に多くの強化を実装する、更新済みのカーネルのパッケージが、 Red Hat Enterprise Linux バージョン 5 の継続サポートおよびメンテナスの一部として現在利用可能です。これは 7 回目の定期更新です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、命令のエミュレーションを処理する方法に欠陥が見つかりました。SMP ゲストで実行中の、ユーザー空間の悪意のあるプロセスが、エミュレーターを騙して、仮想マシンを終了させる命令とは異なる命令を読み取らせることがあります。権限のないゲストユーザーは、この欠陥を発生させて、ホストをクラッシュさせることがあります。これにより影響を受けるのは、 AMD x86 プロセッサと AMD 仮想化（AMD-V）拡張機能の両方を有効にしたシステムのみです。（CVE-2011-1780、重要度高）

* ある欠陥により、Linux カーネルのパケットスケジューラ API の実装で、tc_fill_qdisc() 関数が built-in qdisc 構造体で呼び出される可能性がありました。ローカルの権限のないユーザーがこの欠陥を利用して、 NULL ポインターデリファレンスを発生させ、サービス拒否を起こす可能性があります。
（CVE-2011-2525、重要度中）

* Linux カーネルの Global File System 2（GFS2）実装にスペースを割り当てる方法に欠陥が見つかりました。ファイルシステムがほとんど一杯であり、権限のないローカルユーザーが fallocate() をリクエストした場合、サービス拒否が発生する可能性があります。注：
クォータを設定して、ユーザーが使用可能なディスク領域を全て使用しないようにすることにより、この欠陥の悪用を防ぐことができます。（CVE-2011-2689、重要度中）

更新済みのカーネルパッケージは、多数のバグ修正と拡張機能を含んでいます。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。この更新に含まれている最も重要なバグ修正や強化に関する情報は、 Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-1065

Red Hat Enterprise Linux 5 の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新 libvirt パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。

libvirtd の RPC 呼び出し処理に、整数オーバーフローの欠陥が見つかりました。攻撃者が libvirtd への読み取り専用接続を確立できた場合、特別に細工されたパラメーターでvirDomainGetVcpus()を呼び出してこの欠陥を発生させることで、libvirtdがクラッシュする可能性があります。（CVE-2011-2511）

この更新は次のバグを修正します :

* libvirt は Red Hat Enterprise Linux 5.6 のバージョン 0.6.3 からバージョン 0.8.2 にリベースされていました。コードの監査が、libvirt 0.7.1 – 0.7.7 (0.7.x) サーバーにトークする libvirt 0.8.2 クライアントにより確認されるエラーメッセージに影響を与えるマイナー API 変更を発見しました。libvirt 0.7.x サーバーが、libvirt 0.8.2 クライアントが VIR_ERR_CONFIG_UNSUPPORTED エラーを予期していたところに VIR_ERR_BUILD_FIREWALL エラーを送信できました。他の状況では、「ネットワークフィルターが無効です」というエラーが表示されるべきところであるにもかかわらず、libvirt 0.8.2 クライアントで「操作中にタイムアウトしました」というメッセージが表示されました。この更新により、バックポートされたパッチが追加され、libvirt 0.7.xサーバーで使用されるようにlibvirt 0.8.2クライアントがAPIと相互運用されるようになります。これにより正確なエラーメッセージが確実に送信されるようになります。（BZ#665075）

*セットの外部のファイル記述子にアクセスしたので、オープンファイル記述子（_SC_OPEN_MAX）の最大数が FD_SETSIZE の値より大きくなると、libvirt がクラッシュする可能性があります。この更新により、オープンファイル記述水の最大数をFD_SETSIZEの値より大きくすることはできなくなりました。（BZ#665549）

* libvirt 競合状態が見つかりました。libvirt イベントハンドラーの配列が、一時的にリリースされたロックによりアクセスされました。稀に見られるケースですが、1 つのスレッドがこの配列にアクセスしようと試みたが、1 つ目のスレッドがロックを再取得する前に、2 つ目のスレッドがその配列を再割り当てしていた場合、1 つ目のスレッドにリードされ、開放されたメモリにアクセスするように試みられる可能性があります。これにより、libvirt がクラッシュする可能性があります。この更新により、libvirt は前の配列を参照しなくなり、結果として予期されているように動作するようになります。
（BZ#671569）

* system_reset シグナルが QEMU モニターを通じて送信されると、パススルーの NIC に接続されているゲストはカーネルパニックを引き起こします。この更新により、このようなゲストを期待通りにリセットできるようになります。（BZ#689880）

* Xen カーネルを使用するときに、rpmbuild コマンドが xencapstest テストで失敗しました。この更新により、Xenカーネルを使用するときに、rpmbuildの実行に成功するようになります。（BZ#690459）

* ディスクのホットアンプラグが行われるときに、retが実際に0に設定される前にディスクホットアンプラグ操作で、「ret >= 0」がqemuAuditDiskコールに渡されました。さらに、エラーパスが「cleanup」ラベルに早まってジャンプしました。結果としてホットアンプラグの失敗が監査されず、成功したホットアンプラグが失敗として監査されました。これは修正され、ホットアンプラグのチェックが現時点で期待通り動作するようになりました。（BZ#710151）

* フィルターアップデートロックシーケンスと仮想マシンスタートアップロックシーケンスの間に、コンフリクトが存在しました。フィルターの更新が 1 台以上の仮想マシンで発生する場合、フィルターを参照している仮想マシンが起動されると、デッドロックが結果として起こりました。この更新により、いくつかのqemuロックシーケンスがより柔軟性のあるものに変更され、デッドロックが発生しないようになります。（BZ#697749）

* qemudDomainSaveImageStartVM が、呼び出し側に通知せず、受信ファイル記述子 (fd) 引数の一部を閉じました。結果として二重に閉じることになり、ドメインの復旧エラーを引き起こす可能性があります。この更新により、qemudDomainSaveImageStartVMシグネチャを変更し、二重に閉じることがないようにできます。（BZ#681623）

この更新により、次の拡張機能も追加されます：

* libvirt Xen ドライバーが現時点で 1 つ以上のシリアルポートをサポートするようになりました。
（BZ#670789）

* Xenドメインにおける高精度イベントタイマー（HPET）の有効化と無効化が現在利用可能です。（BZ#703193）

libvirt の全ユーザーは、この脆弱性に対処し、これらのバグを修正し、これらの拡張機能を追加する、この更新をインストール必要があります。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

1 つのセキュリティの問題といくつかのバグを修正し、 1 つの機能強化を追加する、更新された sysstat パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sysstat パッケージには、ディスクやネットワークなどの I/O 動作をシステムで監視できる、一連のユーティリティが収納されています。

sysstat initscript で、安全ではない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃により任意のファイルを作成することがあります。(CVE-2007-3852)

この更新は次のバグを修正します :

* 重負荷状態のシステムで、sadc ユーティリティが write() の呼び出しでリクエストしたすべての入力を書き込むことができなかった場合、次のエラーメッセージを出力することがあります：

「Cannot write data to system activity file: Success.（データをシステムアクティビティファイルに書き込めません：成功。）」

更新されたこのパッケージでは、sadc ユーティリティが残りの入力を書き込むよう試行することで、この問題を解決しています。（BZ#454617）

* Itanium アーキテクチャにおいて、「sar -I」コマンドは、システムの割り込み統計について、正しくない情報を提示していました。このアーキテクチャの場合、「sar -I」コマンドはこの更新で無効になり、このバグが防がれます。（BZ#468340）

* これまで、「iostat -n」コマンドは、無効なデータを使用して、読み取り操作と書き込み操作の統計を作成していました。この更新では、これらの統計のデータソースは修正されており、iostat ユーティリティは正しい情報を返すようになりました。（BZ#484439）

* 以前は、「sar -d」コマンドが、ブロックデバイスに関する無効なデータを出力しました。この更新では、sar ユーティリティは、ディスク登録やディスクオーバーフローの統計を適切に認識し、関連した正しいデータのみを表示するようになりました。（BZ#517490）

* これまで、sar ユーティリティで 1 か月間にログインする最大日数として設定された値があまりにも大きすぎました。そのため、ある月のデータは、前月からのデータに加算されていました。この更新では、最大日数は 25 に設定されており、ある月のデータは、前月からのデータを正しく置き換えるようになりました。（BZ#578929）

* 以前のバージョンの iostat ユーティリティでは、NFS マウントポイントの数はハードコードされていました。そのため、iostat の実行中に、NFS マウントポイントがマウントまたはアンマウントされると、さまざまな問題が発生しました。
iostat のレポートで特定の値がオーバーフローとなり、一部のマウントポイントは全く報告されませんでした。この更新では、NFS マウントポイントがマウントまたはアンマウントされても、 iostat は適切に認識されるようになり、これらの問題が修正されています。
（BZ#675058、BZ#706095、BZ#694767）

* デバイス名が 13 文字よりも長い場合、iostat ユーティリティで余分な改行文字が表示され、出力が読みづらくなりました。このバグは修正され、iostat の出力で長いデバイス名が現れても、余分な文字は印刷されなくなりました。（BZ#604637）

* 以前は、カーネル割り込みカウンターがオーバーフローすると、sar ユーティリティで分かりにくい出力が発生しました。このバグは修正され、割り込みの総数は正しく報告されるようになりました。（BZ#622557）

* マルチプロセッサシステムで一部のプロセッサが無効になると、sar ユーティリティは、CPU の動作についての情報を提示できないことがありました。この更新では、全プロセッサの合計動作可能時間ではなく、 1 つのプロセッサの動作可能時間を使用して統計を計算しており、このバグは発生しなくなりました。（BZ#630559）

* 以前は、mpstat ユーティリティは、システム内のプロセッサについてのデータを正しく解釈しませんでした。その結果、存在しないプロセッサが報告されていました。このバグは修正され、存在しない CPU は、mpstat で報告されなくなりました。（BZ#579409）

* これまで、ディスクや割り込みについての統計を簡単に収集できる方法がありませんでした。今では、SADC_OPTIONS 変数を使用すれば、 sadc ユーティリティのパラメーターを設定することができ、このバグが修正されています。
（BZ#598794）

* read_uptime() 関数は、開いたファイルを終了時に閉じませんでした。
このバグを修正するためのパッチが提供されています。（BZ#696672）

この更新により、次の拡張機能も追加されます：

* この更新では、CIFS（Common Internet File System）マウントポイントの I/O 統計を提供するために、cifsiostat ユーティリティが sysstat パッケージに追加されています。（BZ#591530）

sysstat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、複数の拡張機能を追加する更新済みの rgmanager パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

rgmanager パッケージには、Red Hat Resource Group Manager が含まれています。これにより、システムダウンタイムイベント中に、高可用性サーバーアプリケーションを作成し、管理することができます。

特定のリソースエージェントスクリトが、LD_LIBRARY_PATH 環境変数を空のパス要素を含む安全でない値に設定することが判明しました。ローカルユーザーが、これらのスクリプトを実行しているユーザーを騙して、攻撃者による書き込みが可能なディレクトリから作業している最中にこれらを実行できた場合、この欠陥を利用して、特別に細工された動的ライブラリにより権限を昇格する可能性があります。（CVE-2010-3389）

Red Hat は、この問題を報告してくれた Raphael Geissert 氏に感謝の意を表します。

この更新により、以下のバグも修正されます：

* サービスが「starting（起動）」状態の場合、フェイルオーバードメイン「nofailback」オプションが反映されていませんでした。このバグは修正されています。（BZ#669440）

* ファイル名に空白があるPIDファイルが適切に処理されるようになりました。（BZ#632704）

* /usr/sbin/rhev-check.sh スクリプトが Cron から使用できるようになりました。
（BZ#634225）

* clustatユーティリティが適切なバージョンを報告するようになりました。（BZ#654160）

* oracledb.shエージェントが、「shutdown abort」コマンドを使用せずに「shutdown immediate」コマンドを実行しようとするようになりました。（BZ#633992）

* SAPInstance と SAPDatabase のスクリプトが、適切なディレクトリ名の引用を使用するようになり、「/u」といったディレクトリ名で衝突しなくなりました。
（BZ#637154）

* clufindhostnameユーティリティが、すべての場合で適切な値を返すようになりました。（BZ#592613）

* nfsclientリソースエージェントが、トレイリングスラッシュのあるパスを適切に処理するようになりました。（BZ#592624）

* サービスの最後のオーナーがフェイルオーバー後に適切に報告されるようになりました。（BZ#610483）

* クォータが構成されない場合、/usr/share/cluster/fs.sh scriptが「quotaoff」コマンドを実行しなくなりました。（BZ#637678）

* Apacheリソースエージェントが生成する/etc/httpd/conf/httpd.confファイルの「listen」ラインが、現在は適切です。（BZ#675739）

* tomcat-5リソースエージェントが不適切な構成を生成しなくなりました。（BZ#637802）

* サーバーが利用できないときにNFSリソースを停止するために必要な時間が削減されました。（BZ#678494）

* 排他的な優先付けを使用するときに、より高い優先度のサービスがより低い優先度のサービスをステータスチェックエラーの後にプリエンプトするようになりました。
（BZ#680256）

* postgres-8 resourceエージェントが、失敗した起動操作を適切に検出するようになりました。（BZ#663827）

* rgmanagerがリソースエージェントに渡す参照カウントの処理が、意図している通りに適切に機能するようになりました。（BZ#692771）

さらに、この更新では、次の拡張機能も追加されます。

* IPリソースエージェントにより静的ルートへの更新を無効にすることが可能になりました。（BZ#620700）

* XFS をクラスタサービスのファイルシステムとして使用することが可能になりました。（BZ#661893）

* ユーザーが「root」グループに属している限り、「clustat」コマンドを非 root ユーザーとして使用することが可能になりました。（BZ#510300）

* 中央プロセスが有効化されている場合に仮想マシンを移行することが可能になりました。（BZ#525271）

* rgmanager initスクリプトが、他のノードが再起動する時間を確保するためにサービス停止後に遅延するようになりました。（BZ#619468）

* 失敗した独立のサブツリーの処理が修正されました。
（BZ#711521）

Red Hat Resource Group Manager の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正し、機能強化を追加する、更新された rsync パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

rsync は、ネットワークを通じてファイルを同期するプログラムです。

rsync デーモンが、「filter」、「exclude」および「exclude from」のオプションを処理する方法に欠陥が見つかりました。これらのオプションは、ファイルを非表示にし、rsync クライアントからのアクセスを防ぐために使用されます。リモートの攻撃者は、この欠陥を利用して、特定のコマンドラインオプションとシンボリックリンクを使用することで、これらの制限をバイパスすることがあります。これにより、攻撃者がこれらのファイル名を知っており、書き込みアクセス権限がある場合、上書きすることが可能になります。（CVE-2007-6200）

注：この問題で影響を受けるのは、書き込み可能なデーモンとして rsync を実行しているユーザーのみです。 rsync 構成ファイルで「読み取り専用」が「false」に設定されます（例：「/etc/rsyncd.conf」）。このオプションのデフォルト設定は「true」（真）です。

この更新により、以下のバグも修正されます：

* rsyncパッケージは、Upstreamバージョン3.0.6にアップグレードされています。ここでは、以前のバージョンから、多くのバグ修正と機能強化が行われています。（BZ#339971）

* 実行中の rsync デーモンがファイルを受信している場合、遅延情報、エラーやログメッセージが、ジェネレーター内の「rwrite()」関数で処理されるのではなく、送信者に直接送信されることがあります。
さらに、特定の状況では、受信者からの遅延情報やエラーメッセージが、ログファイルを回避し、クライアントのプロセスだけに送信されている場合もあります。その結果、致命的なエラー「unexpected tag 3」（想定外のタグ 3）が表示される場合があります。これらの問題は、この更新で修正されており、ファイルを受信しているrsyncデーモンは予測通りに動作するようになりました。（BZ#471182）

* この更新以前の rsync デーモンは、chroot を行った後に、関数を使用して多くのタイムゾーンを呼び出していました。その結果、特定の C ライブラリは、 chrooted デーモンの内部でタイムスタンプを適切に生成できなくなりました。このバグは、この更新で修正されています。rsyncデーモンは、chrootを行う前に、関数を使用してタイムゾーンを個別に呼び出すようになり、適切なタイムスタンプが予測通りに生成されるようになりました。（BZ#575022）

* rootユーザー以外のユーザーが「--numeric-ids」オプションを使わずに「-A」（「--acls」）オプションでrsyncを実行している場合で、アクセスコントロールリスト（ACL）があり、リストに含まれているグループエントリでのグループの各ユーザーが、受信側のメンバーでない場合、「acl_set_file()」関数は、無効な引数値（「EINVAL」）を返していました。これは、rsync がグループ名を Group ID「GID_NONE」（「-1」）に間違ってマッピングしていたことが原因でした。このバグは、この更新で修正され、無効な引数は返されなくなり、rsyncは予測通りに動作するようになりました。（BZ#616093）

* ゼロブロックのスパースファイルを作成する際、「rsync
--sparse」コマンドが、コピートランザクションの末端でスパースファイルを適切に切り捨てていませんでした。その結果、ファイルサイズは予想以上に大きくなりました。このバグはこの更新で修正され、ファイルを適切に切り捨てることで、 rsync はこのようなファイルを予測通りにコピーするようになりました。
（BZ#530866）

* 特定の状況で、rsync をデーモンモードで使用している場合、rsync ジェネレーターインスタンスは、無限ループに陥ることがあり、受信者向けのエラーメッセージを無効なソケットに書き込むよう試行していました。この問題はこの更新で修正され、次のような同種のメッセージが新たに追加されています：
受信者がソケット読み取りエラーを報告すると、ジェネレーターはこの事実を認識し、エラーメッセージをソケットに書き込まないようにします。これにより、受信者からのパイプが閉じると、正常に終了できるようになります。（BZ#690148）

* この更新の前には、「start_client()」関数で、割り当て解除が行われていないことが判明しました。このバグは、この更新で修正され、発生しなくなっています。（BZ#700450）

rsync の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、機能強化を追加することが推奨されます。

1つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みのsssdパッケージが、Red Hat Enterprise Linux 5で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。

注意深く細工されたパケットを介して、ローカルの攻撃者が SSSD を無限ループに入るように強制できることがある欠陥が、 SSSD PAM レスポンダーで見つかりました。SSSDが反応しなくなり、正当なユーザーが、システムへのログインを拒否されることがあります。（CVE-2010-4341）

Red Hat は、この問題を報告してくれた Sebastian Krahmer 氏に感謝の意を表します。

これらの更新済み sssd パッケージには、多数のバグ修正および強化が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の詳細については、 Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.7_Technical_Notes/sssd.htm＃RHSA-2011-0975

sssd の全ユーザーは、これらの更新済みの sssd パッケージにアップグレードすることが推奨されます。これらのパッケージは、SSSD を Upstream バージョン 1.5.1 にアップグレードしてこの問題やバグを修正し、テクニカルノートで言及されている拡張機能を追加します。

1つのセキュリティの問題を修正する更新済みのpangoパッケージが、Red Hat Enterprise Linux 5で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

pango で使用される OpenType テキストシェーピングエンジンである HarfBuzz でバッファオーバーフローの欠陥が見つかりました。ユーザーがPangoを使用するアプリケーションで特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3193）

pango のユーザーには、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。この更新のインストール後、お使いのシステムまたは X サーバーを再起動して、更新を有効にする必要があります。

セキュリティ問題を修正した更新済みqt4パッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Qt 4 は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。HarfBuzz は OpenType テキストシェーピングエンジンです。

Qt 4 が特定の UTF-8 文字を拡張過程にある欠陥は、Qt 4 ベースのアプリケーションがユーザー入力を適切にサニタイズするのを防止するのに使用されることができました。アプリケーションによっては、これにより攻撃者がディレクトリトラバーサルを実行したり、Webアプリケーションに対してクロスサイトスクリプティング（XSS）攻撃をすることができました。（CVE-2007-0242）

Qt 4のharfbuzzモジュールでバッファオーバーフローの欠陥が見つかりました。ユーザーがQt 4にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3193）

Qt 4 ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新を有効にするには、 Qt 4 ライブラリにリンクされている全ての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの cyrus-imapd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

cyrus-imapd NNTP サーバーである nntpd でバッファオーバーフローの欠陥が見つかりました。nntpdサービスを使用できるリモートユーザーは、この欠陥を悪用して、cyrusユーザーの権限で、nntpdの子プロセスをクラッシュする、または任意のコードを実行することができました。（CVE-2011-3208）

Red Hat は、この問題をご報告いただいた Greg Banks 氏に感謝の意を表します。

cyrus-imapd のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

RHSA-2011:1242 Firefox 更新により、選ばれた少数を除き、特定の認証局（CA）が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
（BZ#735483）

Firefox の全ユーザーは、Firefox バージョン 3.6.22 が含まれるこれらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

RHSA-2011:1243 Thunderbird 更新により、選ばれた少数を除き、特定の認証局（CA）が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
（BZ#735483）

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の SeaMonkey パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

RHSA-2011:1244 SeaMonkey 更新により、選ばれた少数を除き、特定の認証局（CA）が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
（BZ#735483）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの gstreamer プラグインパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

整数オーバーフローの欠陥、境界エラー、複数の off-by-one の欠陥が様々な ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかり、これらは GStreamer に埋め込まれていました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamerを使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の SeaMonkey パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で SeaMonkey で再度使用できますが、この日付以降に発行された影響を受ける証明書を、再度有効化したり使用したりすることはできません。（BZ#734316）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で Thunderbird で再度使用できますが、この日付以降に発行された影響を受ける証明書を、再度有効化したり使用したりすることはできません。（BZ#734316）

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で Firefox で再度使用できるようになりましたが、この日付以降に発行された影響を受ける証明書は、再度有効化したり使用したりすることはできません。（BZ#734316）

Firefox の全ユーザーは、バックポートされたパッチが含まれる、これらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP サーバーが Range HTTP ヘッダーを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、特別に細工したRangeヘッダー付きのHTTPリクエストを介して、httpdに過剰なメモリ容量とCPU時間を使用させることがあります。（CVE-2011-3192）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba Web 管理ツール（SWAT）のパスワード変更ページに、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、 SWAT インターフェイスにログインしているユーザーを騙して、特別に細工された URL にアクセスさせることができた場合、そのユーザーの SWAT セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2011-2694）

SWAT Web ページが、クロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供しないことがわかりました。リモートの攻撃者が、SWATインターフェイスにログインしているユーザーを騙して、特別に細工されたURLにアクセスさせることができた場合、ログインしているユーザーの権限で、攻撃者がSamba構成を変更する可能性があります。（CVE-2011-2522）

mount.cifs ツールが CIFS（Common Internet File System）共有をマウントする方法に、競合状態の欠陥が見つかりました。mount.cifsがsetuidビットを設定している場合、攻撃者がシンボリックリンク攻撃を実行し、mount.cifsを騙して通常はマウントを許可されない任意のディレクトリに共有を設定させることで、特権を昇格させることができる可能性があります。（CVE-2010-0787）

mount.cifs ツールが、改行文字が含まれる共有またはディレクトリの名前を適切に処理しないことがわかりました。mount.cifs が setuid ビットを設定している場合、ローカルの攻撃者が、特別に細工された CIFS 共有マウントリクエストを介して mtab（マウントされたファイルシステムテーブル）ファイルを破損させる可能性があります。
（CVE-2010-0547）

mtab ファイルを更新する時に、 mount.cifs ツールが特定のエラーを適切に処理しないことがわかりました。mount.cifsがsetuidビットを設定している場合、ローカルの攻撃者が、mount.cifsを実行する前に小さいファイルサイズ制限を設定することで、mtabファイルを破損させる可能性があります。（CVE-2011-1678）

注：Red Hat が配布している samba パッケージの mount.cifs では、 setuid ビットは設定されていません。管理者が、mount.cifs に対して setuid ビットを手動で設定しないことを推奨します。

Red Hat は、CVE-2011-2694 および CVE-2011-2522 の報告について Samba プロジェクトに、CVE-2010-0787 の報告について Debian セキュリティチームに、 CVE-2011-1678の報告について Dan Rosenberg 氏に感謝の意を表します。Upstream では、NTT DATA Security Corporation の Nobuhiro Tsuji 氏を CVE-2011-2694 の最初の報告者として、
LAC Co., Ltd.のYoshihiro Ishikawa氏をCVE-2011-2522の最初の報告者として認識しています。Debianセキュリティチームは、Ronald Volgers氏をCVE-2010-0787の最初の報告者と認識しています。

Samba のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 件のセキュリティ問題を修正する更新済みの system-config-printer パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

system-config-printer は、グラフィカルユーザーインターフェイスを備える印刷キュー構成ツールです。

ネットワークプリンターを検索する際に、system-config-printer が NetBIOS およびワークグループ名を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの欠陥を利用して、system-config-printerを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2899）

system-config-printer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、system-config-printer の実行中のインスタンスを再起動する必要があります。

1 つのセキュリティ問題を解決する更新済みの dovecot パッケージが、 Red Hat Enterprise Linux 4、5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Dovecot は、Linux、UNIX、および類似のオペレーティングシステム用の IMAP サーバーであり、第一にセキュリティを念頭において作成されています。

Dovecot が特定のヘッダー名の NULL 文字を処理する方法に、サービス拒否の欠陥が見つかりました。特別に細工されたヘッダーを持つメールメッセージによって、ターゲットユーザーの接続を処理するDovecotの子プロセスがクラッシュしたり、メッセージのダウンロードが阻止されたり、メールボックスが破損したりする場合があります。（CVE-2011-1929）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

いくつかのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2982）

SeaMonkey で無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebページにより、SeaMonkeyが既に解放されているメモリにアクセスすることや、SeaMonkeyがクラッシュすることや、SeaMonkeyを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2983）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるHTMLコンテンツによって、Thunderbirdがクラッシュしたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-2982）

Thunderbird で無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。
悪意のあるコンテンツにより、Thunderbird が既に解放されているメモリにアクセスし、 Thunderbird がクラッシュすることや、 Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-2983）

注：この更新により、Red Hat Enterprise Linux 5 の Thunderbird のスケーラブル・ベクター・グラフィックス（SVG）画像サポートが無効になります。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-2982）

ダングリングポインター欠陥が、Firefox のスケーラブル・ベクター・グラフィックス（SVG）テキスト操作ルーチンで、見つかりました。悪意のあるSVGイメージが含まれているWebページにより、Firefoxがクラッシュしたり、Firefoxを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-0084）

ダングリングポインター欠陥が、Firefox が特定のドキュメントオブジェクトモデル（DOM）要素を処理する方法で、見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-2378）

Firefox のイベント管理コードで、欠陥が見つかりました。悪意のある JavaScript が含まれている Web サイトにより、 Firefox で Firefox を実行しているユーザーの権限で、その JavaScript が実行される可能性があります。
（CVE-2011-2981）

Firefox で無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意のあるJavaScriptが含まれている Web ページにより、Firefoxが既に解放されているメモリにアクセスし、Firefoxがクラッシュすることや、Firefoxを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2983）

ユーザーが悪意のあるWebページにタブをドロップすると、Firefoxを実行しているユーザーの権限で、悪意のあるWebページが任意のコードを実行する場合があることが、見つかりました。（CVE-2011-2984）

これらの欠陥の技術的な詳細については、Firefox 3.6.20 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.20 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1つのセキュリティの問題を修正する更新済みのfreetypeパッケージが、 Red Hat Enterprise Linux 4で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。これらのパッケージは、FreeType 1 と FreeType 2 フォントエンジン両方を提供します。

FreeType ライブラリが、UNIX 圧縮を使用して圧縮した無効な形式のフォントファイルを取り扱う方法で、バッファオーバーフロー欠陥が見つかりました。FreeTypeにリンクされているアプリケーションで、特別に細工された圧縮フォントファイルをユーザーが読み込むと、アプリケーションがクラッシュすることや、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-2895）

注：この問題の影響を受けるのは、FreeType 2 フォントエンジンのみです。

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティ問題を修正する更新済み dhcp パッケージが、 Red Hat Enterprise Linux 4、5、6 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

2 つのサービス拒否欠陥が、dhcpd デーモンで特定の不完全なリクエストパケットを処理する方法で、見つかりました。リモートの攻撃者が、これらの欠陥を使用して、特別に細工されたリクエストを介して dhcpd をクラッシュする可能性があります。
（CVE-2011-2748、CVE-2011-2749）

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの xorg-x11 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

X.Orgは、X Window Systemのオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。これらの xorg-x11 パッケージは、 X.Org libXfont runtime ライブラリも提供します。

バッファオーバーフロー欠陥が、X.Org サーバーによって使用される libXfont ライブラリが UNIX 圧縮を使用して圧縮された無効な形式のフォントファイルを処理する方法で、見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Orgサーバーの権限で、任意のコードを実行する可能性があります。（CVE-2011-2895）

xorg-x11 のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み foomatic パッケージが、 Red Hat Enterprise Linux 4 および 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Foomatic は、プリンター、プリンタードライバー、ドライバー説明の、包括的なスプーラーに依存しないデータベースです。パッケージには、キューの操作、ファイルの印刷、印刷ジョブの操作のための、スプーラーに依存しないコマンドラインインターフェイスも含まれています。 foomatic-rip は Perl で書かれたフィルターです。

foomatic-rip 印刷フィルターで、入力サニタイズ欠陥が見つかりました。
攻撃者が、管理者セットではなく、指定された PostScript プリンター説明（PPD）ファイルをフィルタ―で使用するようにする、コマンドラインオプションとして表示される、ユーザー名、タイトル、またはジョブのオプションのセットが含まれている、印刷ジョブを送信することがあります。これにより、「lp」ユーザーの権限で任意のコードが実行されることがあります。(CVE-2011-2697)

foomatic のすべてのユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。

1 つのセキュリティ問題を修正する更新済みの libpng および libpng10 パッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

初期化されていないメモリの読み取り問題が、物理スケール（sCAL）拡張を使用する特定の PNG イメージを、 libpng によって処理する方法で、見つかりました。攻撃者は、開くと、libpng を使用しているアプリケーションがクラッシュすることがある、特別に細工された PNG イメージを作成する可能性があります。
（CVE-2011-2692）

libpng および libpng10 のユーザーはこれらの更新済みパッケージへアップグレードする必要があります。これには、この問題を修正するためのバックポートされたパッチが含まれています。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
（CVE-2011-0188）

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。（CVE-2009-4492）

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工されたURLにアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2010-0541）

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、安全レベル4の制限をバイパスする可能性があります。これにより、信頼できない（汚染した）コードにより、任意の信頼されている（汚染していない）文字列が変更される可能性があります。欠陥がなければ、このような動作は、安全レベル4の制限により防止されます。（CVE-2011-1005）

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

いくつかのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。悪意あるJPEG画像を含むWebサイトにより、SeaMonkeyがクラッシュしたり、SeaMonkeyを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-2377）

複数のダングリングポインターの欠陥が SeaMonkey で見つかりました。悪意のあるコンテンツが含まれるWebページが、SeaMonkeyをクラッシュさせたり、SeaMonkeyを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれるWebページが、SeaMonkeyをクラッシュさせたり、SeaMonkeyを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

SeaMonkey が JavaScript 配列オブジェクトを処理する方法で、整数オーバーフローの欠陥が見つかりました。悪意あるJavaScriptを含むWebサイトにより、SeaMonkeyを実行しているユーザーの権限でSeaMonkeyにJavaScriptを実行させることが可能です。（CVE-2011-2371）

SeaMonkey が無効な形式の JavaScript を処理する方法で、 use-after-free の欠陥が見つかりました。悪意あるJavaScriptを含むWebサイトにより、SeaMonkeyを実行しているユーザーの権限でSeaMonkeyにJavaScriptを実行させることが可能です。（CVE-2011-2373）

2 つのクッキー両方が同じドメイン名に対するもので、そのうちの 1 つのドメイン名の末尾が「.」である場合、SeaMonkey が代替可能として 2 つの別々のクッキーを扱うことが判明しました。これは、同一生成元ポリシーに違反し、誤ったドメインにデータが漏洩する可能性があります。（CVE-2011-2362）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1つのセキュリティの問題を修正する更新済みのsubversionパッケージが、Red Hat Enterprise Linux 4で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールがベースライン化されたリソースの URL に対して送信されたリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意あるリモートユーザーがこれらの欠陥を使用して、リクエストを発信しているhttpd処理をクラッシュさせることが可能です。（CVE-2011-1752）

Red Hat は、この問題を報告してくれた Apache Subversion プロジェクトに感謝の意を表します。Upstream は、Apache Software Foundation の Joe Schaefer 氏を最初の報告者として認めます。

Subversion の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* ib_uverbs_poll_cq()の整数オーバーフローの欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2010-4649、重要度高）

* 新しい InfiniBand 接続のセットアップ方法における競合状態により、リモートユーザーがサービス拒否を引き起こす可能性があります。
（CVE-2011-0695、重要度高）

* ストリーム制御転送プロトコル（SCTP）の実装での欠陥により、sysctlの「net.sctp.addip_enable」変数をオンにした場合（デフォルトではオフ）、リモートの攻撃者は、サービス拒否を引き起こす可能性があります。（CVE-2011-1573、重要度高）

* 特定のIOCTLコマンドを処理する際に、AGPGARTドライバーの実装で見つかった欠陥により、権限のないローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2011-1745、CVE-2011-2022、重要度高）

* agp_allocate_memory()での整数オーバーフローの欠陥により、権限のないローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2011-1746、重要度高）

* 欠陥により、napi_reuse_skb() を VLAN（仮想 LAN）パケットで呼び出すことができました。ローカルネットワークでの攻撃者は、特別に細工されたパケットをターゲットシステムに送信することで、この欠陥を発生させて、サービス拒否を引き起こす可能性があります。（CVE-2011-1576、重要度中）

* next_pidmap()での整数符号のエラーにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-1593、重要度中）

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、CPUID 命令のエミュレーションを処理する場面で見つかった欠陥により、権限のないゲストユーザーが、ゲストをクラッシュさせる可能性があります。これにより影響を受けるのは、Intel x86プロセッサを搭載し、Intel VT-x拡張機能を有効にしたシステムのみです。（CVE-2011-1936、重要度中）

* inet_diag_bc_audit()での欠陥により、権限のないローカルユーザーは、サービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2011-2213、重要度中）

* XFSファイルシステム実装で初期化が行われないの欠陥により、情報漏洩が発生する可能性があります。（CVE-2011-0711、重要度低）

* ib_uverbs_poll_cq()の欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。（CVE-2011-1044、重要度低）

* シグナルの実装で、検証チェックが実行されないことが判明しました。
権限のないローカルユーザーは、この欠陥を利用して、 si_code を SI_TKILL に設定し、偽装したプロセス ID とユーザー ID を用いて、 sigqueueinfo システムコールでその他のプロセスにシグナルを送信する可能性があります。注：この欠陥があっても、既存の権限チェックをバイパスすることはできません。シグナルを送信できるのは、ユーザーがその権限を既に持っている場合に限られます。（CVE-2011-1182、重要度低）

* EFI GUIDパーティションテーブル（GPT）の実装で見つかったヒープオーバーフローの欠陥により、ローカルの攻撃者は、特別に細工されたパーティションテーブルを収納したディスクをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2011-1776、重要度低）

* Bluetooth実装の2つの構造体のパディングが、ユーザー空間にコピーされる前に適切に初期化されませんでした。これにより、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩できる可能性がありました。（CVE-2011-2492、重要度低）

Red Hatは、CVE-2011-0695を報告してくれたJens Kuehnel氏、
CVE-2011-1745、CVE-2011-2022、CVE-2011-1746を報告してくれたVasiliy Kulikov氏、CVE-2011-1576を報告してくれたRyan Sweat氏、CVE-2011-1593を報告してくれたRobert Swiecki氏、CVE-2011-2213とCVE-2011-0711を報告してくれたDan Rosenberg氏、CVE-2011-1182を報告してくれたGoogleセキュリティチームのJulien Tinnes氏、CVE-2011-1776を報告してくれたTimo Warns氏、CVE-2011-2492を報告してくれたMarek Kroemeke氏とFilip Palian氏に感謝の意を表します。

バグ修正に関するドキュメントは、「参照」にリンクがある「テクニカルノート」ドキュメントから間もなく入手できます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの bind パッケージおよび bind97 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続するときに使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

BIND が、特定の DNS リクエストを処理する方法に欠陥が発見されました。リモートの攻撃者は、この欠陥を利用して、特別に細工されたDNSリクエストパケットをBINDに送信し、アサーションの失敗により、突然終了させてしまうことがあります。（CVE-2011-2464）

Red Hat Enterprise Linux 5 での bind97 のユーザーと、 Red Hat Enterprise Linux 6 での bind のユーザーは、この問題を解決する、更新されたこれらのパッケージにアップグレードすることが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

cURL は、HTTP、FTP、および LDAP を含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよびコマンドラインツールを提供します。

cURL が GSSAPI で認証を行う際に認証情報の委任を常に行っていることが判明しました。不正なサーバーが、この欠陥を利用してクライアントの認証情報を取得することや、GSSAPIを使用している他のサーバーに対するクライアントになりすますことができます。（CVE-2011-2192）

curl のユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。
無効な形式のJPEG画像が含まれているHTMLのメールメッセージにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードの実行を引き起こしたりする可能性があります。（CVE-2011-2377）

複数のダングリングポインターの欠陥が Thunderbird で見つかりました。悪意のある HTML コンテンツによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるHTMLコンテンツによって、Thunderbirdがクラッシュしたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

Thunderbird が JavaScript 配列オブジェクトを処理する方法で、整数オーバーフローの欠陥が見つかりました。悪意あるコンテンツにより、Thunderbirdを実行しているユーザーの権限でThunderbirdがJavaScriptを実行する可能性があります。（CVE-2011-2371）

Thunderbird が無効な形式の JavaScript を処理する方法で、use-after-free の欠陥が見つかりました。悪意あるコンテンツにより、Thunderbirdを実行しているユーザーの権限でThunderbirdがJavaScriptを実行する可能性があります。（CVE-2011-2373）

（Web コンテンツの）2 つのクッキー両方が同じドメイン名に対するもので、そのうちの 1 つのドメイン名の末尾が「.」である場合、Thunderbird が代替可能として 2 つの別々のクッキーを扱うことが判明しました。これは、同一生成元ポリシーに違反し、誤ったドメインにデータが漏洩する可能性があります。（CVE-2011-2362）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。悪意あるJPEG画像を含むWebサイトにより、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限を使用して任意のコードの実行を引き起こす可能性があります。（CVE-2011-2377）

複数のダングリングポインターの欠陥が Firefox で見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

Firefox　が JavaScript 配列オブジェクトを処理する方法で、整数オーバーフローの欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebサイトにより、FirefoxでFirefoxを実行しているユーザーの権限で、そのJavaScriptが実行される可能性があります。（CVE-2011-2371）

Firefox が無効な形式の JavaScript を処理する方法で、 use-after-free の欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebサイトにより、FirefoxでFirefoxを実行しているユーザーの権限で、そのJavaScriptが実行される可能性があります。（CVE-2011-2373）

2 つのクッキー両方が同じドメイン名に対するもので、そのうちの 1 つのドメイン名の末尾が「.」である場合、Firefox が代替可能として 2 つの別々のクッキーを扱うことが判明しました。これは、同一生成元ポリシーに違反し、誤ったドメインにデータが漏洩する可能性があります。（CVE-2011-2362）

これらの欠陥の技術的な詳細については、Firefox 3.6.18 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

この更新では、以下のバグも修正されます：

* Red Hat Enterprise Linux 5上にインストールされている以前のバージョンのFirefoxでは、「background-repeat」CSS（Cascading Style Sheet）プロパティが機能しませんでした（画像が、意図されたように表示されず、繰り返されませんでした）。（BZ#698313）

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.18 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

Java2D が JPEG 画像およびユーザー指定のフォントを解析する方法に、整数オーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用し、信頼されていないアプレットまたはアプリケーションを実行しているユーザー権限で任意のコードを実行することが可能です。（CVE-2011-0862）

不要なアクセス権限で、MediaTracker の実装がコンポーネントインスタンスを作成していたことが判明しました。リモートの攻撃者が、この欠陥を利用して、Swingを使用する信頼されていないアプレットまたはアプリケーションを使用することにより権限を昇格することが可能です。（CVE-2011-0871）

OpenJDK のホットスポットコンポーネントに欠陥が見つかりました。特定のバイトコードの命令が、 Java 仮想マシン（JVM）内のメモリ管理を混乱させ、アプレットまたはアプリケーションをクラッシュさせていました。
（CVE-2011-0864）

情報漏洩の欠陥が NetworkInterface クラスに見つかりました。信頼されていないアプレットまたはアプリケーションが、この欠陥を利用して、権限のあるコードにのみ入手できるはずの利用可能なネットワークインターフェイスについての情報にアクセスすることが可能です。（CVE-2011-0867）

特定のオブジェクト（画像やテキストなど）が Java2D で変換される方法で、オーバーフローを引き起こす不適切な float から long への変換が見つかりました。リモートの攻撃者が、これを利用して、Java2Dを使用する信頼されていないアプレットまたはアプリケーションをクラッシュさせることが可能です。（CVE-2011-0868）

信頼されていないアプレットやアプリケーションが SOAP 接続を間違って使用し、グローバル HTTP プロキシ設定をローカルスコープで設定せずに、不適切に設定していたことが判明しました。この欠陥は、HTTPリクエストの傍受に使用することが可能です。（CVE-2011-0869）

署名済みのオブジェクトが逆シリアル化される方法に欠陥が見つかりました。信頼されているコードと信頼されていないコードが同じJava仮想マシン（JVM）で実行され、両方が同じ署名済みのオブジェクトを逆シリアル化する場合、信頼されていないコードがこの欠陥を利用して、そのオブジェクトを変更し、署名済みのオブジェクトでの検証チェックをバイパスすることが可能です。（CVE-2011-0865）

注：上記の全ての欠陥は、「appletviewer」アプリケーションを呼び出すことにより、OpenJDK でリモートでのみ発生させることが可能です。

java-1.6.0-openjdk の全ユーザーはすべて、OpenJDK 6 b20/IcedTea 1.9.8 を提供する、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

3 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールが特定のデータセットを処理する方法で、無限ループの欠陥が見つかりました。SVNPathAuthzディレクティブが「short_circuit」に設定され、ファイルおよびディレクトリに対するパスベースのアクセスコントロールが有効化されている場合、リモートのユーザーがこの欠陥を利用して、リクエストを発信しているhttpプロセスに大量のシステムメモリを消費させることが可能です。（CVE-2011-1783）

mod_dav_svn モジュールがベースライン化されたリソースの URL に対して送信されたリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意あるリモートユーザーがこれらの欠陥を使用して、リクエストを発信しているhttpd処理をクラッシュさせることが可能です。（CVE-2011-1752）

ファイルおよびディレクトリのパスベースのアクセスコントロールが有効化されている際に、 mod_dav_svn モジュールが特定の URL を処理する方法に、情報漏洩の欠陥が見つかりました。悪意あるリモートユーザーがこの欠陥を利用して、通常ではアクセスできないレポジトリの特定のファイルにアクセスする可能性があります。注：この脆弱性は、 SVNPathAuthz ディレクティブが「short_circuit」に設定される際には発生させることはできません。
（CVE-2011-1921）

Red Hat は、これらの問題を報告してくれた Apache Subversion プロジェクトに感謝の意を表します。Upstreamは、Apache Software FoundationのJoe Schaefer氏をCVE-2011-1752の最初の報告者として、
VisualSVNのIvan Zhakov氏をCVE-2011-1783の最初の報告者として、
CollabNet, Inc.のKamesh Jayachandran氏をCVE-2011-1921の最初の報告者として認めます。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

1 つのセキュリティの問題を修正する更新済みの cyrus-imapd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

cyrus-imapd が、TLS 暗号化を IMAP、LMTP、NNTP、および POP3 セッションに切り替えた後で、受信したコマンドバッファをフラッシュしないことが発見されました。中間者攻撃者がこの欠陥を利用して、被害者の TLS セッションの初期化メッセージにプロトコルコマンドを注入することが可能です。これにより、これらのコマンドがcyrus-imapdによって処理され、攻撃者が被害者のメール情報または認証情報を盗むことが可能です。（CVE-2011-1926）

cyrus-imapd のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの apr パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Portable Runtime（APR）は、Apache HTTP Serverおよびその他のプロジェクトで使用されるポータビリティライブラリです。これにより、Cデータ構造およびルーチンの無料のライブラリが提供されます。

CVE-2011-0419（RHSA-2011: 0507からリリース）の修正では、APR_FNM_PATHNAME照合フラグが使用されたときに発生するapr_fnmatch()関数の無限ループの欠陥が紹介されています。リモートの攻撃者がこの欠陥を利用して、apr_fnmatch()関数を使用するアプリケーションでサービス拒否を引き起こすことが可能です。（CVE-2011-1928）

注：この問題は、ワイルドカード URL を含む「Location」ディレクティブを使用している httpd 構成に影響を与えました。サービス拒否が通常の操作中に発生させる可能性があります。これは、悪意ある HTTP リクエストを特に必要としませんでした。

この更新は、apr_fnmatch() 関数の上書きにより発生した追加的な問題にも対処しています。これは、CVE-2011-0419 の欠陥に対処するために必要なものでした。

apr のすべてのユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を修正する、バックポートされたパッチが含まれています。httpd などの apr ライブラリを使用するアプリケーションは、この更新を有効にするために再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの postfix パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Postfix は、メール転送エージェント（MTA）であり、LDAP、SMTP AUTH（SASL）、および TLS をサポートしています。

Cyrus SASL 認証が有効化されている場合に、Postfix が SMTP セッションの SASL ハンドラー管理を行う方法に、ヒープベースのバッファオーバーリードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して特別に細工された SASL 認証リクエストで、Postfix smtpd サーバーをクラッシュさせることが可能です。smtpdプロセスは、service_throttle_timeで構成された時間が過ぎると、postfixマスタープロセスによって自動的に再起動されていました。（CVE-2011-1720）

注：Postfix 用の Cyrus SASL 認証は、デフォルトでは有効化されていません。

Red Hat は、この問題を報告してくれた CERT/CC に感謝の意を表します。
Upstream は、Intra2net AG の Thomas Jarosch 氏を最初の報告者として認めます。

Postfix ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。この更新をインストールすると、postfix サービスは自動的に再起動されます。

複数のセキュリティの問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工されたBMPまたはPCX画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、CVE-2011-1178）

GIMPのPaint Shop Pro（PSP）画像ファイルプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者は、特別に細工されたPSP画像ファイルを作成できます。これを開くと、PSPプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2010-4543）

スタックベースのバッファオーバーフローの欠陥が GIMP の Sphere Designer 画像フィルターで見つかりました。攻撃者は、特別に細工された Sphere Designer フィルター構成ファイルを作成できます。これを開くと、Sphere Designer プラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。
（CVE-2010-4541）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

ID	名前	深刻度
56273	CentOS 5：ecryptfs-utils（CESA-2011: 1241）	critical
56272	CentOS 5：samba3x（CESA-2011: 1220）	medium
56271	CentOS 5：カーネル（CESA-2011:1212）	high
56270	CentOS 5：libXfont（CESA-2011: 1154）	high
56269	CentOS 5：dbus（CESA-2011: 1132）	medium
56268	CentOS 5：libpng（CESA-2011: 1104）	medium
56267	CentOS 5：systemtap（CESA-2011:1089）	low
56266	CentOS 5：bash（CESA-2011: 1073）	medium
56265	CentOS 5：カーネル（CESA-2011:1065）	high
56264	CentOS 5：libvirt（CESA-2011: 1019）	medium
56263	CentOS 5：sysstat（CESA-2011:1005）	medium
56262	CentOS 5：rgmanager（CESA-2011: 1000）	medium
56261	CentOS 5：rsync（CESA-2011: 0999）	critical
56260	CentOS 5：sssd（CESA-2011: 0975）	low
56249	CentOS 5：pango（CESA-2011：1326）	high
56248	CentOS 5：qt4（CESA-2011: 1324）	high
56247	CentOS 4 / 5：cyrus-imapd（CESA-2011: 1317）	high
56129	CentOS 4 / 5：firefox / xulrunner（CESA-2011:1268）	high
56128	CentOS 4 / 5：thunderbird（CESA-2011:1267）	high
56127	CentOS 4：seamonkey（CESA-2011:1266）	high
56126	CentOS 4：gstreamer-plugins（CESA-2011: 1264）	medium
56073	CentOS 4：seamonkey（CESA-2011:1244）	high
56072	CentOS 4 / 5：thunderbird（CESA-2011:1243）	high
56071	CentOS 4 / 5：firefox / xulrunner（CESA-2011:1242）	high
56046	CentOS 4：httpd（CESA-2011: 1245）	high
55997	CentOS 4 / 5：samba（CESA-2011: 1219）	medium
55996	CentOS 4 / 5：system-config-printer（CESA-2011: 1196）	medium
55924	CentOS 4 / 5：dovecot（CESA-2011: 1187）	medium
55864	CentOS 4：seamonkey（CESA-2011: 1167）	critical
55863	CentOS 4 / 5：thunderbird（CESA-2011: 1165）	critical
55862	CentOS 4 / 5：firefox/xulrunner（CESA-2011: 1164）	critical
55861	CentOS 4：freetype（CESA-2011: 1161）	high
55860	CentOS 4 / 5：dhcp（CESA-2011: 1160）	high
55840	CentOS 4：xorg-x11（CESA-2011: 1155）	high
55839	CentOS 4/5：foomatic（CESA-2011:1109）	medium
55838	CentOS 4：libpng（CESA-2011: 1103）	medium
55837	CentOS 4：ruby（CESA-2011: 0908）	medium
55836	CentOS 4：seamonkey（CESA-2011: 0888）	critical
55835	CentOS 4：subversion（CESA-2011: 0861）	medium
55609	CentOS 5：カーネル（CESA-2011: 0927）	medium
55536	CentOS 5：bind97（CESA-2011: 0926）	medium
55515	CentOS 4 / 5：curl（CESA-2011: 0918）	medium
55405	CentOS 4 / 5：thunderbird（CESA-2011: 0887）	critical
55404	CentOS 4 / 5：firefox（CESA-2011: 0885）	critical
55110	CentOS 5：java-1.6.0-openjdk（CESA-2011: 0857）	critical
55001	CentOS 5：subversion（CESA-2011: 0862）	medium
55000	CentOS 4 / 5：cyrus-imapd（CESA-2011: 0859）	medium
54938	CentOS 4 / 5：apr（CESA-2011: 0844）	medium
54937	CentOS 4 / 5：postfix（CESA-2011: 0843）	medium
54936	CentOS 4：gimp（CESA-2011: 0837）	high

検出

Nessus 用の CentOS Local Security Checks ファミリー

critical

medium

high

high

medium

medium

low

medium

high

medium

medium

medium

critical

low

high

high

high

high

high

high

medium

high

high

high

high

medium

medium

medium

critical

critical

critical

high

high

high

medium

medium

medium

critical

medium

medium

medium

medium

critical

critical

critical

medium

medium

medium

medium

high