複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird の Location オブジェクトの実装に複数の欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、同一生成元ポリシーのバイパス、あるいは Thunderbird によって任意のコードが実行される可能性があります。（CVE-2012-4194、 CVE-2012-4195、CVE-2012-4196）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Mariusz Mlynski 氏、moz_bug_r_a4 氏、 Antoine Delignat-Lavaud 氏をこれらの問題の最初の報告者と認識しています。

注：メールメッセージに対して JavaScript がデフォルトで無効であるため、このアドバイザリのどの問題も、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.10 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新版の firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox の Location オブジェクトの実装に複数の欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、同一生成元ポリシーのバイパス、あるいは Firefox によって任意のコードが実行される可能性があります。（CVE-2012-4194、 CVE-2012-4195、CVE-2012-4196）

これらの欠陥の技術的な詳細については、Firefox 10.0.10 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Mariusz Mlynski 氏、moz_bug_r_a4 氏、 Antoine Delignat-Lavaud 氏をこれらの問題の最初の報告者と認識しています。

Firefox の全ユーザーは、Firefox バージョン 10.0.10 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。
更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の Beans、Swing、JMX コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5086、 CVE-2012-5084、CVE-2012-5089）

OpenJDK の Scripting、JMX、Concurrency、Libraries、および Security コンポーネントに、不適切な権限チェックの問題が複数発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、 CVE-2012-5073、CVE-2012-5072）

プロバイダー検索の実行中に、java.util.ServiceLoader が非互換クラスのインスタンスを作成する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5079）

Java Secure Socket Extension（JSSE）SSL/TLS の実装で、過度に長いデータ長の値が含まれるハンドシェイクレコードが適切に処理されないことが判明しました。認証されていないリモートの攻撃者がこの欠陥を利用して、SSL/TLS サーバーを例外で停止させる可能性があります。（CVE-2012-5081）

OpenJDK の JMX コンポーネントが、安全でない方法で特定のアクションを実行する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5075）

Java HotSpot 仮想マシン最適化コードのバグによって、特定の場合に配列初期化が実行されない可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリの一部が漏洩する可能性があります。（CVE-2012-4416）

SecureRandom クラスが、複数シーダーの作成に対して適切に保護を行わないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5077）

java.io.FilePermission クラスが、正規化されたパス名のハッシュコードを公開することが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、現在の作業ディレクトリなどの特定のシステムパスを決定する可能性があります。
（CVE-2012-3216）

デフォルトで、この更新は java.net パッケージの Gopher プロトコルサポートを無効にします。Gopher サポートは、新しく導入された「jdk.net.registerGopherProtocol」プロパティを true（真）に設定することで有効になります。
（CVE-2012-5085）

また、このエラータは、OpenJDK パッケージを IcedTea6 1.10.10 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.7.0-openjdk パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2012 年 11 月 13 日更新] このアドバイザリのファイルリストが更新され、 java-1.7.0-openjdk-devel がオプションのリポジトリからベースリポジトリに移動しました。さらに、HPC Node バリアントの java-1.7.0-openjdk も移動しました（このパッケージは既に、他の製品バリアントのベースリポジトリにあります）。パッケージ自体への変更はありません。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK の Beans、Libraries、Swing、JMX コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、 CVE-2012-5084、CVE-2012-5089）

デフォルトの Java セキュリティプロパティの構成は、特定の com.sun.org.glassfish パッケージへのアクセスを制限しませんでした。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。この更新では、これらのパッケージを制限付きとして一覧表示します。
（CVE-2012-5076、CVE-2012-5074）

OpenJDK の Scripting、JMX、Concurrency、Libraries、および Security コンポーネントに、不適切な権限チェックの問題が複数発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、 CVE-2012-5073、CVE-2012-5072）

プロバイダー検索の実行中に、java.util.ServiceLoader が非互換クラスのインスタンスを作成する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5079）

Java Secure Socket Extension（JSSE）SSL/TLS の実装で、過度に長いデータ長の値が含まれるハンドシェイクレコードが適切に処理されないことが判明しました。認証されていないリモートの攻撃者がこの欠陥を利用して、SSL/TLS サーバーを例外で停止させる可能性があります。（CVE-2012-5081）

OpenJDK の JMX コンポーネントが、安全でない方法で特定のアクションを実行する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5070、CVE-2012-5075）

Java HotSpot 仮想マシン最適化コードのバグによって、特定の場合に配列初期化が実行されない可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリの一部が漏洩する可能性があります。（CVE-2012-4416）

SecureRandom クラスが、複数シーダーの作成に対して適切に保護を行わないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5077）

java.io.FilePermission クラスが、正規化されたパス名のハッシュコードを公開することが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、現在の作業ディレクトリなどの特定のシステムパスを決定する可能性があります。
（CVE-2012-3216）

デフォルトで、この更新は java.net パッケージの Gopher プロトコルサポートを無効にします。Gopher サポートは、新しく導入された「jdk.net.registerGopherProtocol」プロパティを true（真）に設定することで有効になります。
（CVE-2012-5085）

また、このエラータは、OpenJDK パッケージを IcedTea7 2.3.3 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の Beans、Swing、JMX コンポーネントに、不適切な権限チェックの問題が複数見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5086、 CVE-2012-5084、CVE-2012-5089）

OpenJDK の Scripting、JMX、Concurrency、Libraries、および Security コンポーネントに、不適切な権限チェックの問題が複数発見されました。信頼できない Java アプリケーションまたはアプレットがこれらの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、 CVE-2012-5073、CVE-2012-5072）

プロバイダー検索の実行中に、java.util.ServiceLoader が非互換クラスのインスタンスを作成する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、特定の Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-5079）

Java Secure Socket Extension（JSSE）SSL/TLS の実装で、過度に長いデータ長の値が含まれるハンドシェイクレコードが適切に処理されないことが判明しました。認証されていないリモートの攻撃者がこの欠陥を利用して、SSL/TLS サーバーを例外で停止させる可能性があります。（CVE-2012-5081）

OpenJDK の JMX コンポーネントが、安全でない方法で特定のアクションを実行する可能性があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5075）

Java HotSpot 仮想マシン最適化コードのバグによって、特定の場合に配列初期化が実行されない可能性があります。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、仮想マシンのメモリの一部が漏洩する可能性があります。（CVE-2012-4416）

SecureRandom クラスが、複数シーダーの作成に対して適切に保護を行わないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、機密情報を漏洩する可能性があります。（CVE-2012-5077）

java.io.FilePermission クラスが、正規化されたパス名のハッシュコードを公開することが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、現在の作業ディレクトリなどの特定のシステムパスを決定する可能性があります。
（CVE-2012-3216）

デフォルトで、この更新は java.net パッケージの Gopher プロトコルサポートを無効にします。Gopher サポートは、新しく導入された「jdk.net.registerGopherProtocol」プロパティを true（真）に設定することで有効になります。
（CVE-2012-5085）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.5 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* TSO（TCP セグメントオフロード）を必要とするソケットバッファ（skb）が sfc ドライバーによって処理される方法で、欠陥が見つかりました。skb が転送キューの最小サイズ内に収まらない場合は、ネットワークカードが自分でリセットを繰り返す可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2012-3412、重要度高）

Red Hat は、この問題を報告してくれたSolarflare（tm）の Ben Hutchings 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みのパッケージへアップグレードし、この問題およびテクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が特定のリソースレコードの組み合わせを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、再帰リゾルバーを引き起こしたり、特定の構成で権限のあるサーバーをロックアップさせたりすることがあります。（CVE-2012-5166）

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5、6で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND が特定のリソースレコードの組み合わせを処理する方法で欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、再帰リゾルバーを引き起こしたり、特定の構成で権限のあるサーバーをロックアップさせたりすることがあります。（CVE-2012-5166）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1つのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、 Red Hat Enterprise Linux 5、6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird がセキュリティラッパーを処理する方法で欠陥が見つかりました。
悪意のあるコンテンツによって、Thunderbirdを実行しているユーザーの権限でThunderbirdが任意のコードを実行することがあります。（CVE-2012-4193）

Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstream は、moz_bug_r_a4 を最初の報告者として認識しています。

注意：この問題は、メールメッセージに対して JavaScript がデフォルトで無効になっているため、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのフルリモートコンテンツを表示する場合など、 Thunderbird では別の方法で悪用される可能性があります。

Thunderbird の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの xulrunner パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度緊急として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

XULRunner は、Gecko レイアウトエンジンを使用するアプリケーションに、 XUL Runtime 環境変数を提供します。

XULRunner がセキュリティラッパーを処理する方法で欠陥が見つかりました。悪意のあるコンテンツを含んでいるWebページが、XULRunner（例、Mozilla Firefox）とリンクされているアプリケーションにそのアプリケーションを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2012-4193）

これらの欠陥に関する技術的な詳細は、 Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hatは、この問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstream は、moz_bug_r_a4 を最初の報告者として認識しています。

XULRunner の全ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新のインストール後、この変更を有効にするために、 XULRunner を使用するアプリケーションを再起動する必要があります。

1 つのセキュリティ問題および複数のバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd との読み取り専用の接続を確立できる攻撃者が、この欠陥を利用して、RPC 番号としてイベントを持つ RPC メッセージを送信したり、RPC ディスパッチテーブルのギャップになる RPC 番号によって、libvirtd をクラッシュさせることがあります。（CVE-2012-4423）

Red Hat 仮想化 QE チームの Wenlong Huang 氏は、この問題を発見しました。

この更新は以下のバグも修正します：

* libvirtd.conf ファイルに host_uuid オプションが存在すると、 augeas libvirt lens がファイルを解析できませんでした。このバグが修正されて、現在 augeas libvirt lens は、説明したシナリオで、libvirtd.conf を期待通りに解析します。（BZ#858988）

* ディスクホットプラグは、2 つのアクションで構成されます：qemuMonitorAddDrive() 呼び出しに、qemuMonitorAddDevice() 呼び出しが続きます。最初の部分は成功したが、 2 番目の部分が失敗した場合、libvirt は最初の部分をロールバックできないので、ディスクホットプラグが失敗しても、デバイスが使用中のままになりました。この更新では、説明したシナリオで、ドライブ追加のロールバックが適切に実行され、ディスクホットプラグが期待通りに動作するようになりました。（BZ#859376）

* ブロックデバイスを使用するイメージチェーンで仮想マシンが起動され、ブロックリベース操作が発行されると、操作は blockJobAbort() 関数の完了で失敗します。この更新で、バッキングファイルの cgroups 構成が再度ラベル付け、設定されて、リベース操作が成功するようになりました。（BZ#860720）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

いくつかのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、Red Hat Enterprise Linux 5および6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意のあるコンテンツにより、Thunderbirdがクラッシュすることや、Thunderbirdを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Thunderbird の 2 つの欠陥により、悪意のあるコンテンツが意図される制限をバイパスし、情報漏洩が発生したり、Thunderbird によって任意のコードが実行されたりする可能性があります。注意：情報漏洩の問題が他の欠陥と結び付いて、任意のコードが実行されることがあります。（CVE-2012-3986、CVE-2012-3991）

Thunderbird の Location オブジェクトの実装に複数の欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、スクリプトインジェクション、なりすまし攻撃が実行されることがあります。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

Chrome オブジェクトラッパーが実装する方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、Thunderbird による任意のコードの実行が行われることがあります。
（CVE-2012-3993、CVE-2012-4184）

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstream では、Christian Holler 氏、Jesse Ruderman 氏、 Soroush Dalili 氏、miaubiz 氏、Abhishek Arya 氏、 Atte Kettunen 氏、Johnny Stenback 氏、Alice White 氏、 moz_bug_r_a4、および Mariusz Mlynski 氏が、これらの問題の最初の報告者であると認めています。

注意：メールメッセージに対して JavaScript がデフォルトで無効であるため、このアドバイザリのどの問題も、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、Thunderbird version 10.0.8 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題と 1 つのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Firefox の 2 つの欠陥によって、悪意のある Web サイトが意図された制限をバイパスし、情報漏洩が発生したり、Firefox が任意のコードを実行したりする場合があります。注意：情報漏洩の問題が他の欠陥と結び付いて、任意のコードが実行されることがあります。（CVE-2012-3986、CVE-2012-3991）

Firefox の Location オブジェクトの実装に複数の欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、スクリプトインジェクション、なりすまし攻撃が実行されることがあります。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

Chrome オブジェクトラッパーが実装する方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツが利用されて、クロスサイトスクリプティング攻撃、Firefox による任意のコードの実行が行われることがあります。
（CVE-2012-3993、CVE-2012-4184）

これら欠陥の技術的な詳細については、Firefox 10.0.8 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。Upstream では、Christian Holler 氏、Jesse Ruderman 氏、 Soroush Dalili 氏、miaubiz 氏、Abhishek Arya 氏、 Atte Kettunen 氏、Johnny Stenback 氏、Alice White 氏、 moz_bug_r_a4、および Mariusz Mlynski 氏が、これらの問題の最初の報告者であると認めています。

この更新では、以下のバグも修正されます：

* たとえばホームディレクトリが NFS 共有にあるなどの特定の環境で、パーソナルな Firefox 構成ファイル（~/.mozilla/）を NFS 共有に保存すると、Firefox の機能の一貫性がなくなり、たとえば、ナビゲーションボタンが期待通りに動作しなかったり、ブックマークが保存されなかったりします。この更新で、この問題を解決するために使用される、新しい構成オプションである storage.nfs_filesystem が追加されています。

この問題が発生する場合：

1) Firefox を起動します。

2）「about: config」（引用符なし）をURLバーに入力し、Enterキーを押します。

3)「この操作で、保証が無効になる可能性があります！」と表示されたら、「確認しました！」ボタンをクリックします。

4) 「プリファレンス名」リストを右クリックします。表示されるメニューで、新規を選択 -> Boolean の順番で選択します。

5) 設定名としての「storage.nfs_filesystem」（引用符なし）と入力してから、[OK] ボタンをクリックします。

6) ブーリアン値に対して [true] を選択してから、[OK] ボタンをクリックします。
（BZ#809571、BZ#816234）

Firefox の全ユーザーは、Firefox バージョン 10.0.8 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* TSO（TCP セグメントオフロード）を必要とするソケットバッファ（skb）が sfc ドライバーによって処理される方法で、欠陥が見つかりました。skb が転送キューの最小サイズ内に収まらない場合は、ネットワークカードが自分でリセットを繰り返す可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。（CVE-2012-3412、重要度高）

* Linux カーネルの taskstats サブシステムの xacct_add_tsk() 関数に use-after-free エラーの欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、情報漏洩またはサービス拒否を引き起こすことがあります。（CVE-2012-3510、重要度中）

* Linux カーネルでの HFS Plus（HFS+）ファイルシステムの実装で、hfs_bnode_read() 関数にバッファオーバーフローの欠陥が見つかりました。特別に細工された HFS+ ファイルシステムのイメージをマウントできるローカルユーザーが、この欠陥を利用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2012-2319、重要度低）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

Red Hat は、CVE-2012-3412 を報告してくれた Solarflare（tm）の Ben Hutchings 氏に、CVE-2012-3510 を報告してくれた Alexander Peslyak 氏に感謝の意を表します。Red Hat InfiniBand チームが、 CVE-2012-3430 の問題を発見しました。

この更新は以下のバグも修正します：

* すべてのゲストで Enhanced Intel SpeedStep（EST）フラグをマスクする、 cpuid_whitelist() 関数が、権限のある Xen ドメイン（dom0）で「cpuspeed」サービスが動作することを妨げていました。したがって、CPU のスケーリングができませんでした。この更新で、cpuid_whitelist() は CPUID を実行しているドメインに権限があるか否かを判断し、dom0 に対して EST フラグを有効にします。（BZ#846125）

* クォータが有効になる前に、遅延割り当ての書き込みが行われると、カーネルは以下の警告メッセージを表示しました：

警告：fs/quota/dquot.c にて：988 dquot_claim_space+0x77/0x112()

これは、遅延割り当てに関する情報がクォータ構造で記録されていなかったためです。この更新では、クォータが有効になる前に書き込みが適切に考慮されるので、メッセージは表示されません。（BZ#847326）

* Red Hat Enterprise Linux 5.9 で、DSCP（Differentiated Services Code Point）netfilter モジュールが、DSCP フィールドのマングリングをサポートするようになりました。
（BZ#847327）

* 一部のサブシステムは、fork() パスでのエラー処理中に TIF_SIGPENDING フラグをクリアします。以前は、フラグがクリアされると、 ERESTARTNOINTR エラーコードが返されることがありました。下層にあるソースコードが修正され、エラーコードが返されなくなりました。
（BZ#847359）

* RXCW.CW ビットの不要なチェックにより、Intel e1000e NIC（Network Interface Controller）が適切に動作しない可能性があります。このチェックが削除され、 Intel e1000e NIC が期待通りに動作するようになりました。
（BZ#852448）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの freeradius2 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

radiusd が X.509 クライアントの証明書の有効期限フィールドを処理する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、証明書または TLS のトンネル化された認証方法（例、 EAP-TLS、EAP-TTLS、PEAP など）を使用するよう設定された場合に、radiusd をクラッシュさせることができました。（CVE-2012-3547）

Red Hat は、この問題を報告してくれた PRESENSE Technologies GmbH の Timo Warns 氏に感謝の意を表します。

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールすると、radiusd は自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの freeradius パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeRADIUS は、高性能で構成可能性が高い Remote Authentication Dial In User Service（RADIUS）サーバーであり、ネットワークでの認証や承認の集中化ができるように設計されています。

radiusd が X.509 クライアントの証明書の有効期限フィールドを処理する方法で、バッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、証明書または TLS のトンネル化された認証方法（例、 EAP-TLS、EAP-TTLS、PEAP など）を使用するよう設定された場合に、radiusd をクラッシュさせることができました。（CVE-2012-3547）

Red Hat は、この問題を報告してくれた PRESENSE Technologies GmbH の Timo Warns 氏に感謝の意を表します。

FreeRADIUS のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新をインストールすると、radiusd は自動的に再起動します。

複数のセキュリティ問題およびいくつかのバグを修正する、更新済みのkernelパッケージがRed Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* LinuxカーネルのIntel i915ドライバーのi915_gem_do_execbuffer()関数に、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
この問題の影響を受けるのは、32ビットシステムのみです。（CVE-2012-2384、重要度中）

* Linux カーネルのメモリサブシステムが、MAP_HUGETLB フラグが設定されている場合に mmap() の失敗パスでリソースのクリーンアップを処理する方法で、メモリリークの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2390、重要度中）

* Linux カーネルの TCP/IP プロトコルパッケージ実装において、inet->opt ip_options へのアクセスを同期する方法で、競合状態が見つかりました。システムで実行されている、ネットワークに開かれたアプリケーションによって、リモートの攻撃者がこの欠陥を発生させ、サービス拒否を引き起こすことができます。ローカルの権限のないユーザーはこの欠陥を利用して、システムが実行するアプリケーションに関わらず、サービス拒否を引き起こすことができます。（CVE-2012-3552、重要度中）

* 特定の D-Link ギガビットイーサネットアダプターによって使用される、Linux カーネルの dl2k ドライバーが IOCTL を制限する方法に欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、有害な可能性がある IOCTL を発行する可能性があります。これは、dl2k ドライバーを使用するイーサネットアダプターが誤動作を起こす（例：ネットワーク接続の喪失）原因になる可能性があります。
（CVE-2012-2313、重要度低）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装における rds_recvmsg() 関数の msg_namelen 変数が初期化される方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-3430、重要度低）

Red Hat は、CVE-2012-3552 を報告してくれた Hafid Lin 氏、および CVE-2012-2313 を報告してくれた Stephan Mueller 氏に感謝の意を表します。Red Hat InfiniBand チームが、 CVE-2012-3430 の問題を発見しました。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題、複数のバグを修正し、多様な拡張機能を追加する更新済みの qpid パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Qpid は、信頼できる、クロスプラットフォームの非同期メッセージングシステムであり、複数の共通プログラミング言語で Advanced Message Queuing Protocol（AMQP）をサポートしています。

Qpid デーモン（qpidd）が、クライアントからの接続数を制限していなかったことが判明しました。悪意のあるクライアントがこの欠陥を利用して、過剰な数の接続を開くことで、他の正当なクライアントが qpidd と接続することを妨げる可能性があります。（CVE-2012-2145）

CVE-2012-2145 を解決するため、新しい qpidd 構成オプションが導入されました：max-negotiate-time は、最初にプロトコルのネゴシエーションが成功しなければならない時間を指定し、connection-limit-per-user および connection-limit-per-ip はユーザーやクライアントホスト IP 当たりの接続数を制限するために使用することができます。詳細については、 qpidd マニュアルページを参照してください。

さらに、qpid-cpp、qpid-qmf、qpid-tools、および python-qpid パッケージが Upstream バージョン 0.14 にアップグレードされ、Red Hat Enterprise MRG 2.2 をサポートするようになり、多数のバグ修正や以前のバージョンに対する強化が行われました。（BZ#840053、BZ#840055、BZ#840056、BZ#840058）

これらの問題を修正し、これらの拡張機能を実装するためにも、qpid ユーザーはすべて、更新パッケージにアップグレードすることが推奨されています。

複数のセキュリティ問題を修正する更新済み libxml2 パッケージが Red Hat Enterprise Linux 5 および 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

エンティティの拡張を有効にするドキュメントを libxml2 が処理する方法で、ヒープベースのバッファオーバーフローにつながる複数の整数オーバーフローの欠陥が見つかりました。リモートの攻撃者が大きくて特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-2807）

XML ポインター言語（XPointer）表現の特定の部分を libxml2 が評価する方法で、1 バイトのバッファオーバーフローが見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3102）

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

1 つのセキュリティ問題を修正する更新済み spice-gtk パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Spice-gtk パッケージは、SPICE（Simple Protocol for Independent Computing Environments）クライアント用の GIMP Toolkit（GTK+）ウィジェットを提供します。Virtual Machine Manager および Virtual Machine Viewer の両方が、このウィジェットを利用して、 SPICE プロトコルを使用している仮想マシンにアクセスすることができます。

spice-gtk の setuid ヘルパーアプリケーションである、 spice-client-glib-usb-acl-helperid が、使用しているライブラリによる環境変数の読み取りをクリアしていなかったことが判明しました。ローカルの攻撃者がこの欠陥を利用して、ヘルパーアプリケーションを実行する前に特定の環境変数を設定することで権限を昇格させる可能性があります。
（CVE-2012-4425）

Red Hat は、この問題を報告していただいた SUSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

spice-gtk の全ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済み openjpeg パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

OpenJPEG が、画像ヘッダーフィールドを使用する前のサニティチェックで失敗していたことが判明しました。リモートの攻撃者が、特別に細工された画像ファイルを提供し、OpenJPEG にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行することが可能です。
（CVE-2012-3535）

この問題は、Red Hat セキュリティレスポンスチームの Huzaifa Sidhpurwala 氏により発見されました。

OpenJPEG のユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

RDATA の値が大きいリソースレコードを BIND が処理する方法で欠陥が見つかりました。悪意のある DNS ドメインのオーナーがこの欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをアサーションエラーで予期せず終了させることがあります。（CVE-2012-4244）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題および 1 つのバグを修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

RDATA の値が大きいリソースレコードを BIND が処理する方法で欠陥が見つかりました。悪意のある DNS ドメインのオーナーがこの欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをアサーションエラーで予期せず終了させることがあります。（CVE-2012-4244）

この更新では以下のバグも修正されます。

* bind-chroot-admin スクリプトは、bind-chroot パッケージのアップグレード中に実行されると、/var/named/chroot/etc/named.conf ファイルの許可を適切に更新できませんでした。ファイルの権限によって、パッケージの更新をインストールした後、named が起動できない可能性があります。この更新で、bind-chroot-admin はファイルの特権および所有権を適切に更新できるようになります。
（BZ#857056）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの bind97 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

RDATA の値が大きいリソースレコードを BIND が処理する方法で欠陥が見つかりました。悪意のある DNS ドメインのオーナーがこの欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをアサーションエラーで予期せず終了させることがあります。（CVE-2012-4244）

bind97 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの libxslt パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxslt は、標準的な XSLT スタイルシート変換メカニズムを使用してXML ファイルを他のテキストフォーマット（HTML、プレーンテキスト、その他の下層のデータの XML 表現）に変換するためのライブラリです。

特定の名前空間によって選択されたノードに libxslt がテンプレートを適用する方法にヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションを実行しているユーザーの権限でアプリケーションをクラッシュさせたり、任意のコードを実行させたりできる可能性があります。
（CVE-2012-2871）

libxslt にいくつかのサービス拒否の欠陥が見つかりました。攻撃者がこの欠陥を利用して、悪意のある XSL ファイルを作成し、これが libxslt にリンクされたアプリケーションによって XSL 変換を実行するために使用されると、アプリケーションをクラッシュさせる可能性があります。（CVE-2012-2825、 CVE-2012-2870、CVE-2011-3970）

libxslt を使用しているアプリケーションが、信頼できない XPath 式を処理したり、XSL 変換を実行するために悪意ある XSL ファイルを使用すると、情報漏洩が発生する可能性があります。他の欠陥も組み合わせると、この漏洩は攻撃者が意図されるメモリ破損保護をバイパスする助けとなることがあります。（CVE-2011-1202）

libxslt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効するには、 libxslt にリンクされている、全ての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み postgresql パッケージが、 Red Hat Enterprise Linux 5 に使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations（XSLT）の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル（データベースの構成ファイルなど）とリモート URL に対して読み取りと書き込みを行う可能性があります。（CVE-2012-3488）

Red Hat は、この問題を報告してくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream は、Peter Eisentraut を最初の報告者と認識しています。

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

2 つのセキュリティの問題を修正する更新済みの postgresql84 パッケージと postgresql パッケージが、それぞれ Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations（XSLT）の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル（データベースの構成ファイルなど）とリモート URL に対して読み取りと書き込みを行う可能性があります。（CVE-2012-3488）

「xml」データタイプが、ローカルファイルとリモート URL がデータベースサーバーの権限で読み取られ、提供された XML で DTD とエンティティ参照を解決することを許可することがわかりました。権限のないデータベースユーザーがこの欠陥を利用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイルを読み取ることが可能です。
なお、ファイルのすべてのコンテンツが返されたわけではなく、エラーメッセージを通じて一部をユーザーに表示することが可能です。
（CVE-2012-3489）

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream では、Peter Eisentraut 氏をCVE-2012-3488 の最初の報告者として、Noah Misch 氏をCVE-2012-3489 の最初の報告者として認めます。

これらの更新済みパッケージは、PostgreSQL をバージョン 8.4.13 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release-8-4-13.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 件のセキュリティ問題を修正する dbus パッケージの更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

D-Bus ライブラリが、昇格された権限で実行しているときでも、環境設定を守ることが発見されました。ローカルの攻撃者がこの欠陥を利用して、D-Bus ライブラリ（libdbus）に対してリンク付けされた setuid または setgid アプリケーションを実行する前に特定の環境変数を設定することで、権限を昇格することが可能です。
（CVE-2012-3524）

注：この更新では、libdbus は、setuid または setgid アプリケーションによって使用されたときは環境変数を無視します。アプリケーションがファイルシステム能力を通じて権限を取得した場合は、環境は無視されません。
Red Hat Enterprise Linux 6 に同梱されているアプリケーションは、ファイルシステム能力を通じて権限を取得しません。

Red Hat は、この問題を報告していただいた SUSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する quagga パッケージの更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。
Quagga の ospfd と ospf6d デーモンは、OSPF（Open Shortest Path First）ルーティングプロトコルを実装します。

bgpd デーモンが正しくない形式の Extended Communities パス属性を処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された BGP メッセージを送信し、ターゲットシステムの bgpd をクラッシュさせたり、bgpd の実行ユーザーの権限で任意のコードを実行したりすることが可能です。UPDATE メッセージは、本来は明示的に構成された BGP ピアから到達する必要がありますが、BGP ネットワークの他の場所から発信される可能性があります。（CVE-2011-3327）

ospf6d デーモンが正しくない形式の Link State Update パケットを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospf6d をクラッシュさせることが可能です。
（CVE-2011-3323）

ospf6d デーモンが正しくない形式のリンクステート広告を処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospf6d をクラッシュさせる可能性があります。（CVE-2011-3324）

ospfd デーモンが正しくない形式の Hello パケットを処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3325）

ospfd デーモンが正しくない形式の Link State 広告を処理する方法で欠陥が見つかりました。自律システムの OSPF ルーターがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3326）

ospfd デーモンが特定の Link State Update パケットを処理する方法でアサーション エラーが見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospfd を中止させる可能性があります。（CVE-2012-0249）

ospfd デーモンが特定の Link State Update パケットを処理する方法でバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を利用して、隣接ルーターの ospfd をクラッシュさせる可能性があります。（CVE-2012-0250）

bgpd デーモンが特定の BGP OPEN メッセージを処理する方法で 2 件の欠陥が見つかりました。構成された BGP ピアが、特別に細工された BGP OPEN メッセージを通じてターゲットシステムの bgpd を中止させる可能性があります。
（CVE-2012-0255、CVE-2012-1820）

Red Hat は、CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 を報告していただいた CERT-FI、並びに CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 および CVE-2012-1820 を報告していただいた CERT/CC に感謝の意を表します。CERT-FI は、Codenomicon CROSS プロジェクトの Riku Hietamäki、Tuomo Untinen、および Jukka Taimisto を CVE-2011-3327、CVE-2011-3323、 CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 の最初の報告者と認識しています。CERT/CC は、OpenSourceRouting.org の Martin Winter を CVE-2012-0249、CVE-2012-0250、および CVE-2012-0255 の最初の報告者と、また Denis Ovsienko を CVE-2012-1820 の最初の報告者と認識しています。

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。更新済みパッケージのインストール後、bgpd、ospfd、ospf6d デーモンは自動的に再起動します。

複数のセキュリティ問題を修正する quagga パッケージの更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。
Quagga の ospfd と ospf6d デーモンは、OSPF（Open Shortest Path First）ルーティングプロトコルを実装します。

bgpd デーモンが正しくない形式の Extended Communities パス属性を処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された BGP メッセージを送信し、ターゲットシステムの bgpd をクラッシュさせたり、bgpd の実行ユーザーの権限で任意のコードを実行したりすることが可能です。UPDATE メッセージは、本来は明示的に構成された BGP ピアから到達する必要がありますが、BGP ネットワークの他の場所から発信される可能性があります。（CVE-2011-3327）

bgpd デーモンが正しくない形式のルートの Extended Communities 属性を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアにより、特別に細工された BGP メッセージを介してターゲットシステム上の bgpd がクラッシュする可能性があります。（CVE-2010-1674）

ospf6d デーモンが正しくない形式の Link State Update パケットを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospf6d をクラッシュさせることが可能です。
（CVE-2011-3323）

ospf6d デーモンが正しくない形式のリンクステート広告を処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospf6d をクラッシュさせる可能性があります。（CVE-2011-3324）

ospfd デーモンが正しくない形式の Hello パケットを処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3325）

ospfd デーモンが正しくない形式の Link State 広告を処理する方法で欠陥が見つかりました。自律システムの OSPF ルーターがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3326）

ospfd デーモンが特定の Link State Update パケットを処理する方法でアサーション エラーが見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospfd を中止させる可能性があります。（CVE-2012-0249）

ospfd デーモンが特定の Link State Update パケットを処理する方法でバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を利用して、隣接ルーターの ospfd をクラッシュさせる可能性があります。（CVE-2012-0250）

Red Hat は、CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 を報告してくれた CERT-FI、並びに CVE-2012-0249 および CVE-2012-0250 を報告してくれた CERT/CC に感謝の意を表します。CERT-FI は、Codenomicon CROSS プロジェクトの Riku Hietamäki、Tuomo Untinen、および Jukka Taimisto を CVE-2011-3327、CVE-2011-3323、 CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 の最初の報告者と認識しています。CERT/CC は、OpenSourceRouting.org の Martin Winter を CVE-2012-0249 および CVE-2012-0250 の最初の報告者と認識しています。

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。更新済みパッケージのインストール後、bgpd、ospfd、ospf6d デーモンは自動的に再起動します。

1 件のセキュリティ問題を修正する ghostscript パッケージの更新が、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Ghostscript は、PostScript インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

Ghostscript の International Color Consortium Format ライブラリ（icclib）に、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、Ghostscript をクラッシュさせたり、Ghostscript の実行ユーザーの権限で任意のコードを実行するイメージが埋め込まれた、特別に細工された PostScript または PDF ファイルを作成することが可能です。（CVE-2012-4405）

Red Hat は、この問題を報告してくれた Marc Schönefeld 氏に感謝の意を表します。

Ghostscript のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を修正するバックポートされたパッチが含まれます。

複数のセキュリティ問題を修正する libexif パッケージの更新が、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libexif パッケージでは、Exchangeable イメージファイルフォーマット（Exif）ライブラリが提供されます。Exif は、メタデータが特定のタイプのイメージファイルに追加されたり、これから読み取られたりすることを可能にします。

libexif が Exif タグを処理する方法に複数の欠陥が見つかりました。攻撃者が、libexif に対してリンク付けされたアプリケーションで開いたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行したりすることができる、特別に細工されたイメージファイルを作成することが可能です。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）

Red Hat は、これらの問題を報告してくれた Dan Fandrich 氏に感謝の意を表します。
Upstream は、Google セキュリティチームの Mateusz Jurczyk を CVE-2012-2812、CVE-2012-2813、および CVE-2012-2814 の最初の報告者と、また Yunho Kim を CVE-2012-2836 および CVE-2012-2837 の最初の報告者と認識しています。

libexif のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、libexif に対してリンク付けされたすべての実行アプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu-kvm プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります。（CVE-2012-3515）

この欠陥は、デフォルトで使用した KVM には影響しませんでした。影響を受けた構成は、以下の通りです：

* ゲストが「-nodefaults」オプションなしのコマンドライン（「/usr/libexec/qemu-kvm」）から起動し、また明確に仮想コンソール（vc）のバックエンドを使用しないシリアルまたはパラレルデバイス、または virtio-console デバイスを指定しなかった場合。（なお、Red Hat は、Red Hat Enterprise Linux 6 で「-nodefaults」なしのコマンドラインから「qemu-kvm」を呼び出すことをサポートしていません。）

* Virtual Machine Manager（virt-manager）使用時など、libvirt を通じて管理されたが、仮想コンソールのバックエンドを使用するシリアルまたはパラレルデバイス、または virtio-console デバイスを持っているゲスト。デフォルトでは、libvirt を通じて管理されたゲストは、こうしたデバイスに対して仮想コンソールのバックエンドを使用しません。

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

qemu-kvm の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティ問題を修正する更新済みの xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります。（CVE-2012-3515）

この欠陥は、デフォルトで使用した Red Hat Enterprise Linux 5 の Xen ハイパーバイザーの実装には影響しませんでした。この問題は、仮想コンソール（vc）のバックエンドを使用するシリアルまたはパラレルデバイスを持つ完全に仮想化されたゲストのみに影響しました。デフォルトでは、仮想コンソールのバックエンドはこうしたデバイスでは使用されません。明示的にこのように使用するよう構成されたゲストだけが影響を受けました。

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

xen の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、更新パッケージのインストール後、完全に仮想化されたすべてのゲストを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu-kvm プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります。（CVE-2012-3515）

この欠陥は、デフォルトで使用した KVM には影響しませんでした。影響を受けた構成は、以下の通りです：

* ゲストがコマンドライン（「/usr/libexec/qemu-kvm」）から起動し、明確に仮想コンソール（vc）のバックエンドを使用しないシリアルまたはパラレルデバイスを指定しなかった場合。
（注意：Red Hat は、Red Hat Enterprise Linux 5 でコマンドラインから「qemu-kvm」を呼び出すことをサポートしていません。）

* 仮想マシン管理者（virt-manager）使用時など、libvirt を通じて管理されたが、仮想コンソールのバックエンドを使用するシリアルまたはパラレルデバイスを持っているゲスト。デフォルトでは、libvirt を通じて管理されたゲストは、こうしたデバイスに対して仮想コンソールのバックエンドを使用しません。

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

KVM の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.7.0-openjdk パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK の Beans コンポーネントに複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-4681、 CVE-2012-1682、CVE-2012-3136）

OpenJDK の AWT コンポーネントに強化修正が適用されました。これにより、制限された SunToolkit クラスから、他の欠陥と組み合わせて Java サンドボックスの制限をバイパスするために利用されていた機能性が削除されました。
（CVE-2012-0547）

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の Beans コンポーネントが、権限チェックを適切に実行しないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、制限されたパッケージからクラスを使用する可能性があります。これにより、Java サンドボックスの制限をバイパスすることが可能です。（CVE-2012-1682）

OpenJDK の AWT コンポーネントに強化修正が適用されました。これにより、制限された SunToolkit クラスから、他の欠陥と組み合わせて Java サンドボックスの制限をバイパスするために利用されていた機能性が削除されました。
（CVE-2012-0547）

また、このエラータは、OpenJDK パッケージを IcedTea6 1.10.9 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の Beans コンポーネントが、権限チェックを適切に実行しないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、制限されたパッケージからクラスを使用する可能性があります。これにより、Java サンドボックスの制限をバイパスすることが可能です。（CVE-2012-1682）

OpenJDK の AWT コンポーネントに強化修正が適用されました。これにより、制限された SunToolkit クラスから、他の欠陥と組み合わせて Java サンドボックスの制限をバイパスするために利用されていた機能性が削除されました。
（CVE-2012-0547）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.4 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1970、 CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、 CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、 CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、 CVE-2012-3963、CVE-2012-3964）

悪意のあるスケーラブル・ベクター・グラフィックス（SVG）画像ファイルが含まれるコンテンツにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2012-3969、CVE-2012-3970）

Thunderbird が WebGL を使用して特定の画像をレンダリングする方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツにより、Thunderbird がクラッシュすることや、ある特定の状況において、Thunderbird を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3967、CVE-2012-3968）

Thunderbird が、Icon Format（ICO）ファイルの埋め込みビットマップ画像をデコードする方法で欠陥が見つかりました。悪意のある ICO ファイルを含むコンテンツが、 Thunderbird がクラッシュしたり、特定の状況下で、 Thunderbird の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-3966）

「eval」コマンドが Thunderbird Error Console によって処理される方法に欠陥が見つかりました。悪意のあるコンテンツを表示しながら Error Console で「eval」を実行すると、Thunderbird の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2012-3980）

Thunderbird が XSLT（Extensible Stylesheet Language Transformations）の format-number 機能を使用する方法に、領域外メモリ読み取りの欠陥が見つかりました。悪意のあるコンテンツにより、情報漏洩や Thunderbird のクラッシュが発生する可能性があります。（CVE-2012-3972）

Thunderbird のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、制限されたコンテンツをロードできる可能性があります。（CVE-2012-3978）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、John Schoenick 氏、Vladimir Vukicevic 氏、Daniel Holbert 氏、Abhishek Arya 氏、 Frédéric Hoguin 氏、miaubiz 氏、Arthur Gerkis 氏、 Nicolas Grégoire 氏、moz_bug_r_a4、および Colby Russell 氏をこの問題の最初の報告者と認識しています。

注：CVE-2012-3969 および CVE-2012-3970 以外のすべての問題は、特別に細工された HTML メールメッセージでは悪用できません。これは、 JavaScript がメールメッセージに対してデフォルトで無効になっているためです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.7 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新版の firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1970、 CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、 CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、 CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、 CVE-2012-3963、CVE-2012-3964）

悪意のあるスケーラブル・ベクター・グラフィックス（SVG）の画像を掲載する Web ページにより、Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-3969、CVE-2012-3970）

Firefox が WebGL を使用して特定の画像をレンダリングする方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツを掲載する Web ページは、Firefox がクラッシュする原因となったり、ある特定の状況において、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3967、CVE-2012-3968）

Firefox が Icon Format（ICO）ファイルの埋め込みビットマップ画像をデコードする方法で、欠陥が見つかりました。悪意のある ICO ファイルを含む Web ページにより、Firefox がクラッシュしたり、特定の状況下で、Firefox の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-3966）

「eval」コマンドが Firefox Web Console によって処理される方法に欠陥が見つかりました。悪意のあるコンテンツを含む Web ページを表示しながら Web Console で「eval」を実行すると、Firefox の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-3980）

Firefox が XSLT（Extensible Stylesheet Language Transformations）の format-number 機能を使用する方法に、領域外メモリ読み取りの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、情報漏洩や Firefox のクラッシュが発生する可能性があります。
（CVE-2012-3972）

メインウィンドウが新しいページを表示している間、過去にアクセスしたサイトの SSL 証明書情報がアドレスバーに表示される場合があることが見つかりました。攻撃者がこの欠陥を利用してユーザーを騙して、信頼できるサイトを閲覧していると信じさせ、フィッシング攻撃を引き起こすことができます。（CVE-2012-3976）

Firefox のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、制限されたコンテンツをロードできる可能性があります。（CVE-2012-3978）

これらの欠陥の技術的な詳細については、Firefox 10.0.7 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、John Schoenick 氏、Vladimir Vukicevic 氏、Daniel Holbert 氏、Abhishek Arya 氏、 Frédéric Hoguin 氏、miaubiz 氏、Arthur Gerkis 氏、Nicolas Grégoire 氏、Mark Poticha 氏、moz_bug_r_a4、および Colby Russell 氏をこの問題の最初の報告者と認識しています。

Firefox の全ユーザーは、Firefox バージョン 10.0.7 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

文字列を数値表現に変換するための glibc の関数（strtod()、strtof()、および strtold()）に、スタックベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。アプリケーションが攻撃者の入力をコントロールする関数を使用した場合、これは、アプリケーションがクラッシュしたり、任意のコードが実行される原因になる可能性があります。（CVE-2012-3480）

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題および 1 つのバグを修正する更新済みの glibc パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

文字列を数値表現に変換するための glibc の関数（strtod()、strtof()、および strtold()）に、スタックベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。アプリケーションが攻撃者の入力をコントロールする関数を使用した場合、これは、アプリケーションがクラッシュしたり、任意のコードが実行される原因になる可能性があります。（CVE-2012-3480）

この更新では以下のバグも修正されます。

* 前は、exp、exp2、expf、exp2f、pow、sin、tan、および rint などのさまざまな数学関数の論理エラーが、その関数が非デフォルトの丸めモードで使用されたときの一貫性のない結果の原因になっていました。これはまた、状況次第ではアプリケーションがクラッシュする原因になる可能性があります。この更新により、関数は 4 つのどの丸めモードでも正しい結果を出すようになります。（BZ#839411）

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新ずみの python-paste-script パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Python Paste は、Python Web アプリケーションを構築および実行するためのミドルウェアを提供しています。python-paste-script パッケージには、Python Paste アプリケーションと連携し、またこれを実行するためのツールである、paster が含まれています。

paster が、root ユーザーによって起動された場合に補助グループの権限をドロップしないことが判明しました。「paster serve」を root として実行して、非 root のユーザーおよびグループとして実行する Python Web アプリケーションを起動した場合、このアプリケーションは root グループの権限で実行しました。これにより、リモートの攻撃者が、アプリケーションがアクセスできないはずのファイルに対するアクセス権を取得できる可能性があります。
（CVE-2012-0878）

paster の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、権限をドロップするように構成された全ての実行中の paster インスタンスを再起動する必要があります。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd に対する読み取り専用接続を確立できる攻撃者が、パラメーターの数を 0 に設定した、特別に細工された RPC コマンドでこの欠陥を発生させることが可能でした。これは、libvirtd が無効なメモリにアクセスし、クラッシュする原因になっていました。
（CVE-2012-3445）

この更新は以下のバグも修正します：

* 前は、トンネル化された移行を使用する間、2 つのマシン間で繰り返しゲストを移行すると、libvirt デーモンが予期せずロックする原因になっていました。リモートドライバーをロックするコードのバグは修正され、現在はトンネル化された移行の繰り返しは期待通りに機能します。（BZ#847946）

* 前は、特定のシステムロケールがシステムによって使用された場合、libvirt が正しくないコマンドをハイパーバイザーに発行する可能性があります。このバグは修正され、 libvirt ライブラリとデーモンはユーザーロケールの選択の影響を受けなくなりました。（BZ#847959）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

teTeX は、t1lib のコピーを埋め込んで PostScript Type 1 フォントからビットマップをラスタライズします。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが teTeX によって開かれた場合、teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX のクラッシュを引き起こす可能性があります。
（CVE-2011-1552）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2010-3702）

Xpdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3704）

Red Hat は、CVE-2010-2642 を報告してくれた Evince 開発チームに感謝の意を表します。Upstream は IBM X-Force の Jon Larimer 氏を CVE-2010-2642 の最初の報告者として認めます。

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* 特定の D-Link ギガビットイーサネットアダプターによって使用される、Linux カーネルの dl2k ドライバーが IOCTL を制限する方法に欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、有害な可能性がある IOCTL を発行する可能性があります。これは、dl2k ドライバーを使用するイーサネットアダプターが誤動作を起こす（例：ネットワーク接続の喪失）原因になる可能性があります。
（CVE-2012-2313、重要度低）

Red Hat は、Stephan Mueller 氏がこの問題を報告してくれたことに感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済み gimp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP の Adobe Photoshop（PSD）イメージファイルプラグインに、ヒープベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに PSD プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された PSD イメージファイルを作成することが可能でした。（CVE-2009-3909、CVE-2012-3402）

GIMP の GIF イメージフォーマットプラグインに、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。（CVE-2012-3481）

GIMP の GIF イメージフォーマットプラグインによって使用される Lempel-Ziv-Welch（LZW）展開アルゴリズムの実装に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。（CVE-2011-2896）

GIMP の KiSS CEL ファイルフォーマットプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに CEL プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された KiSS パレットファイルを作成することが可能でした。（CVE-2012-3403）

Red Hat は、CVE-2009-3909 を報告してくれた Secunia Research 氏と、CVE-2012-3481 を報告してくれた SUSE セキュリティチームの Matthias Weckbecker 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

3 つのセキュリティ問題を修正する更新済みの GIMP パッケージが、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP の GIF イメージフォーマットプラグインに、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。（CVE-2012-3481）

GIMP の GIF イメージフォーマットプラグインによって使用される Lempel-Ziv-Welch（LZW）展開アルゴリズムの実装に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。（CVE-2011-2896）

GIMP の KiSS CEL ファイルフォーマットプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに CEL プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された KiSS パレットファイルを作成することが可能でした。（CVE-2012-3403）

Red Hat は、CVE-2012-3481 の問題を報告してくれた SUSE セキュリティチームの Matthias Weckbecker 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Intel i915 ドライバーの i915_gem_execbuffer2() 関数に、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
この問題は、32 ビットシステムのみに影響します。（CVE-2012-2383、重要度中）

* Linux カーネルの Bluetooth 実装にある sco_sock_getsockopt_old() 関数に、初期化欠落の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2011-1078、重要度低）

Red Hat は、CVE-2011-1078 の問題を報告してくれた Openwall の Vasiliy Kulikov 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの openldap パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP サーバーデーモンが olcTLSCipherSuite 設定を無視することが判明しました。これは、デフォルトの暗号化パッケージが常に使用される原因になっていました。これで、OpenLDAP クライアントとの Transport Layer Security（TLS）ネゴシエーション中に期待よりも弱い暗号が受け入れることになります。
（CVE-2012-2668）

この更新では以下のバグも修正されます。

* OpenLDAP サーバーで smbk5pwd オーバーレイが有効なときにユーザーがパスワードを変更した場合、Microsoft NT LAN Manager（NTLM）と Microsoft LAN Manager（LM）のハッシュが正しく計算されませんでした。これは、sambaLMPassword と sambaNTPassword 属性が正しくない値で更新される原因になっていました。これにより、ユーザーは Windows ベースクライアントまたは Samba クライアントを使用してログインすることができませんでした。

この更新では、smbk5pwd オーバーレイは OpenSSL に対してリンク付けされます。これにより、NTLM および LM ハッシュは正しく計算され、smbk5pwd 使用時のパスワードの変更は期待通りに機能するようになります。（BZ#844428）

OpenLDAP のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

ID	名前	深刻度
62763	CentOS 5 / 6：thunderbird（CESA-2012:1413）	medium
62720	CentOS 5 / 6：Firefox（CESA-2012:1407）	medium
62630	CentOS 5：java-1.6.0-openjdk（CESA-2012:1385）	critical
62598	CentOS 6：java-1.7.0-openjdk（CESA-2012:1386）	critical
62597	CentOS 6：java-1.6.0-openjdk（CESA-2012:1384）	critical
62596	CentOS 6：カーネル（CESA-2012:1366）	high
62524	CentOS 5：bind97（CESA-2012:1364）	high
62523	CentOS 5 / 6：bind（CESA-2012:1363）	high
62522	CentOS 5 / 6：thunderbird（CESA-2012: 1362）	medium
62521	CentOS 5 / 6：xulrunner（CESA-2012: 1361）	medium
62520	CentOS 6：libvirt（CESA-2012:1359）	medium
62485	CentOS 5 / 6：thunderbird（CESA-2012: 1351）	high
62484	CentOS 5 / 6：firefox（CESA-2012: 1350）	high
62431	CentOS 5：カーネル（CESA-2012:1323）	high
62396	CentOS 5：freeradius2（CESA-2012:1327）	medium
62395	CentOS 6：freeradius（CESA-2012:1326）	medium
62316	CentOS 6: kernel（CESA-2012: 1304）	medium
62217	CentOS 6：qpid（CESA-2012:1269）	medium
62206	CentOS 5 / 6：libxml2（CESA-2012:1288）	medium
62187	CentOS 6：spice-gtk（CESA-2012:1284）	medium
62127	CentOS 6：openjpeg（CESA-2012:1283）	medium
62126	CentOS 6：bind（CESA-2012:1268）	high
62104	CentOS 5：bind（CESA-2012:1267）	high
62103	CentOS 5：bind97（CESA-2012:1266）	high
62085	CentOS 5 / 6：libxslt（CESA-2012:1265）	medium
62084	CentOS 5：postgresql（CESA-2012:1264）	medium
62083	CentOS 5 / 6：postgresql / postgresql84（CESA-2012:1263）	medium
62082	CentOS 6：dbus（CESA-2012:1261）	medium
62081	CentOS 6：quagga（CESA-2012:1259）	high
62066	CentOS 5：quagga（CESA-2012:1258）	high
62048	CentOS 5 / 6：Ghostscript（CESA-2012:1256）	medium
62047	CentOS 5 / 6：libexif（CESA-2012:1255）	high
61999	CentOS 6：qemu-kvm（CESA-2012:1234）	high
61791	CentOS 5：xen（CESA-2012:1236）	high
61790	CentOS 5：kvm（CESA-2012:1235）	high
61789	CentOS 6：java-1.7.0-openjdk（CESA-2012:1223）	critical
61754	CentOS 5：java-1.6.0-openjdk（CESA-2012:1222）	critical
61753	CentOS 6：java-1.6.0-openjdk（CESA-2012:1221）	critical
61722	CentOS 5 / 6：thunderbird（CESA-2012:1211）	critical
61721	CentOS 5 / 6：Firefox（CESA-2012:1210）	critical
61720	CentOS 6：glibc （CESA-2012:1208）	medium
61683	CentOS 5：glibc （CESA-2012:1207）	medium
61682	CentOS 6：python-paste-script（CESA-2012:1206）	medium
61661	CentOS 6：libvirt（CESA-2012:1202）	low
61651	CentOS 5：tetex（CESA-2012:1201）	high
61626	CentOS 5：カーネル（CESA-2012:1174）	low
61600	CentOS 5：gimp（CESA-2012:1181）	high
61599	CentOS 6：gimp（CESA-2012:1180）	medium
61554	CentOS 6：カーネル（CESA-2012:1156）	medium
61464	CentOS 6：openldap（CESA-2012:1151）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

critical

critical

critical

high

high

high

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

high

high

medium

high

high

high

high

critical

critical

critical

critical

critical

medium

medium

medium

low

high

low

high

medium

medium

medium