2 つのセキュリティの問題を修正する更新済みの postgresql84 パッケージと postgresql パッケージが、それぞれ Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

オプションの PostgreSQL xml2 contrib モジュールが、Extensible Stylesheet Language Transformations（XSLT）の解析時にローカルファイルとリモート URL がデータベースサーバーの権限で読み取りおよび書き込みされることを許可することが発見されました。権限のないデータベースユーザーがこの欠陥を悪用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイル（データベースの構成ファイルなど）とリモート URL に対して読み取りと書き込みを行う可能性があります。（CVE-2012-3488）

「xml」データタイプが、ローカルファイルとリモート URL がデータベースサーバーの権限で読み取られ、提供された XML で DTD とエンティティ参照を解決することを許可することがわかりました。権限のないデータベースユーザーがこの欠陥を利用して、特別に細工された SQL クエリを発行することで、通常はアクセスできないローカルファイルを読み取ることが可能です。
なお、ファイルのすべてのコンテンツが返されたわけではなく、エラーメッセージを通じて一部をユーザーに表示することが可能です。
（CVE-2012-3489）

Red Hat は、これらの問題についてレポートしてくれた PostgreSQL プロジェクトに感謝の意を表します。Upstream では、Peter Eisentraut 氏をCVE-2012-3488 の最初の報告者として、Noah Misch 氏をCVE-2012-3489 の最初の報告者として認めます。

これらの更新済みパッケージは、PostgreSQL をバージョン 8.4.13 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release-8-4-13.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 件のセキュリティ問題を修正する dbus パッケージの更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

D-Bus ライブラリが、昇格された権限で実行しているときでも、環境設定を守ることが発見されました。ローカルの攻撃者がこの欠陥を利用して、D-Bus ライブラリ（libdbus）に対してリンク付けされた setuid または setgid アプリケーションを実行する前に特定の環境変数を設定することで、権限を昇格することが可能です。
（CVE-2012-3524）

注：この更新では、libdbus は、setuid または setgid アプリケーションによって使用されたときは環境変数を無視します。アプリケーションがファイルシステム能力を通じて権限を取得した場合は、環境は無視されません。
Red Hat Enterprise Linux 6 に同梱されているアプリケーションは、ファイルシステム能力を通じて権限を取得しません。

Red Hat は、この問題を報告していただいた SUSE セキュリティチームの Sebastian Krahmer に感謝の意を表します。

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する quagga パッケージの更新が、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。
Quagga の ospfd と ospf6d デーモンは、OSPF（Open Shortest Path First）ルーティングプロトコルを実装します。

bgpd デーモンが正しくない形式の Extended Communities パス属性を処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された BGP メッセージを送信し、ターゲットシステムの bgpd をクラッシュさせたり、bgpd の実行ユーザーの権限で任意のコードを実行したりすることが可能です。UPDATE メッセージは、本来は明示的に構成された BGP ピアから到達する必要がありますが、BGP ネットワークの他の場所から発信される可能性があります。（CVE-2011-3327）

ospf6d デーモンが正しくない形式の Link State Update パケットを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospf6d をクラッシュさせることが可能です。
（CVE-2011-3323）

ospf6d デーモンが正しくない形式のリンクステート広告を処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospf6d をクラッシュさせる可能性があります。（CVE-2011-3324）

ospfd デーモンが正しくない形式の Hello パケットを処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3325）

ospfd デーモンが正しくない形式の Link State 広告を処理する方法で欠陥が見つかりました。自律システムの OSPF ルーターがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3326）

ospfd デーモンが特定の Link State Update パケットを処理する方法でアサーション エラーが見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospfd を中止させる可能性があります。（CVE-2012-0249）

ospfd デーモンが特定の Link State Update パケットを処理する方法でバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を利用して、隣接ルーターの ospfd をクラッシュさせる可能性があります。（CVE-2012-0250）

bgpd デーモンが特定の BGP OPEN メッセージを処理する方法で 2 件の欠陥が見つかりました。構成された BGP ピアが、特別に細工された BGP OPEN メッセージを通じてターゲットシステムの bgpd を中止させる可能性があります。
（CVE-2012-0255、CVE-2012-1820）

Red Hat は、CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 を報告していただいた CERT-FI、並びに CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 および CVE-2012-1820 を報告していただいた CERT/CC に感謝の意を表します。CERT-FI は、Codenomicon CROSS プロジェクトの Riku Hietamäki、Tuomo Untinen、および Jukka Taimisto を CVE-2011-3327、CVE-2011-3323、 CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 の最初の報告者と認識しています。CERT/CC は、OpenSourceRouting.org の Martin Winter を CVE-2012-0249、CVE-2012-0250、および CVE-2012-0255 の最初の報告者と、また Denis Ovsienko を CVE-2012-1820 の最初の報告者と認識しています。

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。更新済みパッケージのインストール後、bgpd、ospfd、ospf6d デーモンは自動的に再起動します。

複数のセキュリティ問題を修正する quagga パッケージの更新が、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。
Quagga の ospfd と ospf6d デーモンは、OSPF（Open Shortest Path First）ルーティングプロトコルを実装します。

bgpd デーモンが正しくない形式の Extended Communities パス属性を処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、特別に細工された BGP メッセージを送信し、ターゲットシステムの bgpd をクラッシュさせたり、bgpd の実行ユーザーの権限で任意のコードを実行したりすることが可能です。UPDATE メッセージは、本来は明示的に構成された BGP ピアから到達する必要がありますが、BGP ネットワークの他の場所から発信される可能性があります。（CVE-2011-3327）

bgpd デーモンが正しくない形式のルートの Extended Communities 属性を処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアにより、特別に細工された BGP メッセージを介してターゲットシステム上の bgpd がクラッシュする可能性があります。（CVE-2010-1674）

ospf6d デーモンが正しくない形式の Link State Update パケットを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospf6d をクラッシュさせることが可能です。
（CVE-2011-3323）

ospf6d デーモンが正しくない形式のリンクステート広告を処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospf6d をクラッシュさせる可能性があります。（CVE-2011-3324）

ospfd デーモンが正しくない形式の Hello パケットを処理する方法で欠陥が見つかりました。OSPF ネイバーがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3325）

ospfd デーモンが正しくない形式の Link State 広告を処理する方法で欠陥が見つかりました。自律システムの OSPF ルーターがこの欠陥を悪用して、ターゲットシステムの ospfd をクラッシュさせる可能性があります。（CVE-2011-3326）

ospfd デーモンが特定の Link State Update パケットを処理する方法でアサーション エラーが見つかりました。OSPF ルーターがこの欠陥を悪用して、隣接ルーターの ospfd を中止させる可能性があります。（CVE-2012-0249）

ospfd デーモンが特定の Link State Update パケットを処理する方法でバッファオーバーフローの欠陥が見つかりました。OSPF ルーターがこの欠陥を利用して、隣接ルーターの ospfd をクラッシュさせる可能性があります。（CVE-2012-0250）

Red Hat は、CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 を報告してくれた CERT-FI、並びに CVE-2012-0249 および CVE-2012-0250 を報告してくれた CERT/CC に感謝の意を表します。CERT-FI は、Codenomicon CROSS プロジェクトの Riku Hietamäki、Tuomo Untinen、および Jukka Taimisto を CVE-2011-3327、CVE-2011-3323、 CVE-2011-3324、CVE-2011-3325、および CVE-2011-3326 の最初の報告者と認識しています。CERT/CC は、OpenSourceRouting.org の Martin Winter を CVE-2012-0249 および CVE-2012-0250 の最初の報告者と認識しています。

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。更新済みパッケージのインストール後、bgpd、ospfd、ospf6d デーモンは自動的に再起動します。

1 件のセキュリティ問題を修正する ghostscript パッケージの更新が、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Ghostscript は、PostScript インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

Ghostscript の International Color Consortium Format ライブラリ（icclib）に、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、Ghostscript をクラッシュさせたり、Ghostscript の実行ユーザーの権限で任意のコードを実行するイメージが埋め込まれた、特別に細工された PostScript または PDF ファイルを作成することが可能です。（CVE-2012-4405）

Red Hat は、この問題を報告してくれた Marc Schönefeld 氏に感謝の意を表します。

Ghostscript のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を修正するバックポートされたパッチが含まれます。

複数のセキュリティ問題を修正する libexif パッケージの更新が、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libexif パッケージでは、Exchangeable イメージファイルフォーマット（Exif）ライブラリが提供されます。Exif は、メタデータが特定のタイプのイメージファイルに追加されたり、これから読み取られたりすることを可能にします。

libexif が Exif タグを処理する方法に複数の欠陥が見つかりました。攻撃者が、libexif に対してリンク付けされたアプリケーションで開いたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行したりすることができる、特別に細工されたイメージファイルを作成することが可能です。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）

Red Hat は、これらの問題を報告してくれた Dan Fandrich 氏に感謝の意を表します。
Upstream は、Google セキュリティチームの Mateusz Jurczyk を CVE-2012-2812、CVE-2012-2813、および CVE-2012-2814 の最初の報告者と、また Yunho Kim を CVE-2012-2836 および CVE-2012-2837 の最初の報告者と認識しています。

libexif のユーザーは、この更新パッケージにアップグレードすることが推奨されます。これには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、libexif に対してリンク付けされたすべての実行アプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu-kvm プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります。（CVE-2012-3515）

この欠陥は、デフォルトで使用した KVM には影響しませんでした。影響を受けた構成は、以下の通りです：

* ゲストが「-nodefaults」オプションなしのコマンドライン（「/usr/libexec/qemu-kvm」）から起動し、また明確に仮想コンソール（vc）のバックエンドを使用しないシリアルまたはパラレルデバイス、または virtio-console デバイスを指定しなかった場合。（なお、Red Hat は、Red Hat Enterprise Linux 6 で「-nodefaults」なしのコマンドラインから「qemu-kvm」を呼び出すことをサポートしていません。）

* Virtual Machine Manager（virt-manager）使用時など、libvirt を通じて管理されたが、仮想コンソールのバックエンドを使用するシリアルまたはパラレルデバイス、または virtio-console デバイスを持っているゲスト。デフォルトでは、libvirt を通じて管理されたゲストは、こうしたデバイスに対して仮想コンソールのバックエンドを使用しません。

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

qemu-kvm の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

1 つのセキュリティ問題を修正する更新済みの xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります。（CVE-2012-3515）

この欠陥は、デフォルトで使用した Red Hat Enterprise Linux 5 の Xen ハイパーバイザーの実装には影響しませんでした。この問題は、仮想コンソール（vc）のバックエンドを使用するシリアルまたはパラレルデバイスを持つ完全に仮想化されたゲストのみに影響しました。デフォルトでは、仮想コンソールのバックエンドはこうしたデバイスでは使用されません。明示的にこのように使用するよう構成されたゲストだけが影響を受けました。

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

xen の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、更新パッケージのインストール後、完全に仮想化されたすべてのゲストを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

特定のキャラクターデバイスをエミュレートするときの QEMU が VT100 ターミナルエスケープシーケンスを処理する方法に欠陥が見つかりました。仮想コンソールのバックエンドを使用するホスト上でエミュレートされるキャラクターデバイスに対する書き込み権限のあるゲストユーザーがこの欠陥を利用して、ホスト上で qemu-kvm プロセスをクラッシュさせたり、ホスト上で権限を昇格する可能性があります。（CVE-2012-3515）

この欠陥は、デフォルトで使用した KVM には影響しませんでした。影響を受けた構成は、以下の通りです：

* ゲストがコマンドライン（「/usr/libexec/qemu-kvm」）から起動し、明確に仮想コンソール（vc）のバックエンドを使用しないシリアルまたはパラレルデバイスを指定しなかった場合。
（注意：Red Hat は、Red Hat Enterprise Linux 5 でコマンドラインから「qemu-kvm」を呼び出すことをサポートしていません。）

* 仮想マシン管理者（virt-manager）使用時など、libvirt を通じて管理されたが、仮想コンソールのバックエンドを使用するシリアルまたはパラレルデバイスを持っているゲスト。デフォルトでは、libvirt を通じて管理されたゲストは、こうしたデバイスに対して仮想コンソールのバックエンドを使用しません。

Red Hat は、この問題を報告してくれた Xen プロジェクトに感謝の意を表します。

KVM の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.7.0-openjdk パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

OpenJDK の Beans コンポーネントに複数の不適切な権限チェックの問題が発見されました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-4681、 CVE-2012-1682、CVE-2012-3136）

OpenJDK の AWT コンポーネントに強化修正が適用されました。これにより、制限された SunToolkit クラスから、他の欠陥と組み合わせて Java サンドボックスの制限をバイパスするために利用されていた機能性が削除されました。
（CVE-2012-0547）

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の Beans コンポーネントが、権限チェックを適切に実行しないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、制限されたパッケージからクラスを使用する可能性があります。これにより、Java サンドボックスの制限をバイパスすることが可能です。（CVE-2012-1682）

OpenJDK の AWT コンポーネントに強化修正が適用されました。これにより、制限された SunToolkit クラスから、他の欠陥と組み合わせて Java サンドボックスの制限をバイパスするために利用されていた機能性が削除されました。
（CVE-2012-0547）

また、このエラータは、OpenJDK パッケージを IcedTea6 1.10.9 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

OpenJDK の Beans コンポーネントが、権限チェックを適切に実行しないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用して、制限されたパッケージからクラスを使用する可能性があります。これにより、Java サンドボックスの制限をバイパスすることが可能です。（CVE-2012-1682）

OpenJDK の AWT コンポーネントに強化修正が適用されました。これにより、制限された SunToolkit クラスから、他の欠陥と組み合わせて Java サンドボックスの制限をバイパスするために利用されていた機能性が削除されました。
（CVE-2012-0547）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.11.4 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1970、 CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、 CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、 CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、 CVE-2012-3963、CVE-2012-3964）

悪意のあるスケーラブル・ベクター・グラフィックス（SVG）画像ファイルが含まれるコンテンツにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2012-3969、CVE-2012-3970）

Thunderbird が WebGL を使用して特定の画像をレンダリングする方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツにより、Thunderbird がクラッシュすることや、ある特定の状況において、Thunderbird を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3967、CVE-2012-3968）

Thunderbird が、Icon Format（ICO）ファイルの埋め込みビットマップ画像をデコードする方法で欠陥が見つかりました。悪意のある ICO ファイルを含むコンテンツが、 Thunderbird がクラッシュしたり、特定の状況下で、 Thunderbird の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-3966）

「eval」コマンドが Thunderbird Error Console によって処理される方法に欠陥が見つかりました。悪意のあるコンテンツを表示しながら Error Console で「eval」を実行すると、Thunderbird の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2012-3980）

Thunderbird が XSLT（Extensible Stylesheet Language Transformations）の format-number 機能を使用する方法に、領域外メモリ読み取りの欠陥が見つかりました。悪意のあるコンテンツにより、情報漏洩や Thunderbird のクラッシュが発生する可能性があります。（CVE-2012-3972）

Thunderbird のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、制限されたコンテンツをロードできる可能性があります。（CVE-2012-3978）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、John Schoenick 氏、Vladimir Vukicevic 氏、Daniel Holbert 氏、Abhishek Arya 氏、 Frédéric Hoguin 氏、miaubiz 氏、Arthur Gerkis 氏、 Nicolas Grégoire 氏、moz_bug_r_a4、および Colby Russell 氏をこの問題の最初の報告者と認識しています。

注：CVE-2012-3969 および CVE-2012-3970 以外のすべての問題は、特別に細工された HTML メールメッセージでは悪用できません。これは、 JavaScript がメールメッセージに対してデフォルトで無効になっているためです。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.7 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新版の firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1970、 CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、 CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、 CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、 CVE-2012-3963、CVE-2012-3964）

悪意のあるスケーラブル・ベクター・グラフィックス（SVG）の画像を掲載する Web ページにより、Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-3969、CVE-2012-3970）

Firefox が WebGL を使用して特定の画像をレンダリングする方法で、2 つの欠陥が見つかりました。悪意のあるコンテンツを掲載する Web ページは、Firefox がクラッシュする原因となったり、ある特定の状況において、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-3967、CVE-2012-3968）

Firefox が Icon Format（ICO）ファイルの埋め込みビットマップ画像をデコードする方法で、欠陥が見つかりました。悪意のある ICO ファイルを含む Web ページにより、Firefox がクラッシュしたり、特定の状況下で、Firefox の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-3966）

「eval」コマンドが Firefox Web Console によって処理される方法に欠陥が見つかりました。悪意のあるコンテンツを含む Web ページを表示しながら Web Console で「eval」を実行すると、Firefox の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-3980）

Firefox が XSLT（Extensible Stylesheet Language Transformations）の format-number 機能を使用する方法に、領域外メモリ読み取りの欠陥が見つかりました。悪意のあるコンテンツを含む Web ページにより、情報漏洩や Firefox のクラッシュが発生する可能性があります。
（CVE-2012-3972）

メインウィンドウが新しいページを表示している間、過去にアクセスしたサイトの SSL 証明書情報がアドレスバーに表示される場合があることが見つかりました。攻撃者がこの欠陥を利用してユーザーを騙して、信頼できるサイトを閲覧していると信じさせ、フィッシング攻撃を引き起こすことができます。（CVE-2012-3976）

Firefox のロケーションオブジェクトの実装に欠陥が見つかりました。
悪意のあるコンテンツがこの欠陥を利用して、制限されたコンテンツをロードできる可能性があります。（CVE-2012-3978）

これらの欠陥の技術的な詳細については、Firefox 10.0.7 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、John Schoenick 氏、Vladimir Vukicevic 氏、Daniel Holbert 氏、Abhishek Arya 氏、 Frédéric Hoguin 氏、miaubiz 氏、Arthur Gerkis 氏、Nicolas Grégoire 氏、Mark Poticha 氏、moz_bug_r_a4、および Colby Russell 氏をこの問題の最初の報告者と認識しています。

Firefox の全ユーザーは、Firefox バージョン 10.0.7 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

文字列を数値表現に変換するための glibc の関数（strtod()、strtof()、および strtold()）に、スタックベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。アプリケーションが攻撃者の入力をコントロールする関数を使用した場合、これは、アプリケーションがクラッシュしたり、任意のコードが実行される原因になる可能性があります。（CVE-2012-3480）

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題および 1 つのバグを修正する更新済みの glibc パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

文字列を数値表現に変換するための glibc の関数（strtod()、strtof()、および strtold()）に、スタックベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。アプリケーションが攻撃者の入力をコントロールする関数を使用した場合、これは、アプリケーションがクラッシュしたり、任意のコードが実行される原因になる可能性があります。（CVE-2012-3480）

この更新では以下のバグも修正されます。

* 前は、exp、exp2、expf、exp2f、pow、sin、tan、および rint などのさまざまな数学関数の論理エラーが、その関数が非デフォルトの丸めモードで使用されたときの一貫性のない結果の原因になっていました。これはまた、状況次第ではアプリケーションがクラッシュする原因になる可能性があります。この更新により、関数は 4 つのどの丸めモードでも正しい結果を出すようになります。（BZ#839411）

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新ずみの python-paste-script パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Python Paste は、Python Web アプリケーションを構築および実行するためのミドルウェアを提供しています。python-paste-script パッケージには、Python Paste アプリケーションと連携し、またこれを実行するためのツールである、paster が含まれています。

paster が、root ユーザーによって起動された場合に補助グループの権限をドロップしないことが判明しました。「paster serve」を root として実行して、非 root のユーザーおよびグループとして実行する Python Web アプリケーションを起動した場合、このアプリケーションは root グループの権限で実行しました。これにより、リモートの攻撃者が、アプリケーションがアクセスできないはずのファイルに対するアクセス権を取得できる可能性があります。
（CVE-2012-0878）

paster の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、権限をドロップするように構成された全ての実行中の paster インスタンスを再起動する必要があります。

1 つのセキュリティ問題と 2 つのバグを修正する更新済みの libvirt が、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムのリモート管理のためのツールも提供します。

libvirtd の RPC 呼び出しの処理に欠陥が見つかりました。libvirtd に対する読み取り専用接続を確立できる攻撃者が、パラメーターの数を 0 に設定した、特別に細工された RPC コマンドでこの欠陥を発生させることが可能でした。これは、libvirtd が無効なメモリにアクセスし、クラッシュする原因になっていました。
（CVE-2012-3445）

この更新は以下のバグも修正します：

* 前は、トンネル化された移行を使用する間、2 つのマシン間で繰り返しゲストを移行すると、libvirt デーモンが予期せずロックする原因になっていました。リモートドライバーをロックするコードのバグは修正され、現在はトンネル化された移行の繰り返しは期待通りに機能します。（BZ#847946）

* 前は、特定のシステムロケールがシステムによって使用された場合、libvirt が正しくないコマンドをハイパーバイザーに発行する可能性があります。このバグは修正され、 libvirt ライブラリとデーモンはユーザーロケールの選択の影響を受けなくなりました。（BZ#847959）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新済みパッケージのインストール後、 libvirtd は自動的に再起動します。

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

teTeX は、t1lib のコピーを埋め込んで PostScript Type 1 フォントからビットマップをラスタライズします。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが teTeX によって開かれた場合、teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX がクラッシュしたり、teTeX の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルは、開いたときに teTeX のクラッシュを引き起こす可能性があります。
（CVE-2011-1552）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2010-3702）

Xpdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。pdflatex が、特別に細工された PDF ファイルを参照する TeX ドキュメントを処理するために使用された場合、 pdflatex がクラッシュしたり、pdflatex の実行ユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3704）

Red Hat は、CVE-2010-2642 を報告してくれた Evince 開発チームに感謝の意を表します。Upstream は IBM X-Force の Jon Larimer 氏を CVE-2010-2642 の最初の報告者として認めます。

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題およびいくつかのバグを修正する、更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* 特定の D-Link ギガビットイーサネットアダプターによって使用される、Linux カーネルの dl2k ドライバーが IOCTL を制限する方法に欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、有害な可能性がある IOCTL を発行する可能性があります。これは、dl2k ドライバーを使用するイーサネットアダプターが誤動作を起こす（例：ネットワーク接続の喪失）原因になる可能性があります。
（CVE-2012-2313、重要度低）

Red Hat は、Stephan Mueller 氏がこの問題を報告してくれたことに感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済み gimp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP の Adobe Photoshop（PSD）イメージファイルプラグインに、ヒープベースのバッファオーバーフローにつながる、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに PSD プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された PSD イメージファイルを作成することが可能でした。（CVE-2009-3909、CVE-2012-3402）

GIMP の GIF イメージフォーマットプラグインに、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。（CVE-2012-3481）

GIMP の GIF イメージフォーマットプラグインによって使用される Lempel-Ziv-Welch（LZW）展開アルゴリズムの実装に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。（CVE-2011-2896）

GIMP の KiSS CEL ファイルフォーマットプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに CEL プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された KiSS パレットファイルを作成することが可能でした。（CVE-2012-3403）

Red Hat は、CVE-2009-3909 を報告してくれた Secunia Research 氏と、CVE-2012-3481 を報告してくれた SUSE セキュリティチームの Matthias Weckbecker 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

3 つのセキュリティ問題を修正する更新済みの GIMP パッケージが、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

GIMP の GIF イメージフォーマットプラグインに、ヒープベースのバッファオーバーフローにつながる、整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。（CVE-2012-3481）

GIMP の GIF イメージフォーマットプラグインによって使用される Lempel-Ziv-Welch（LZW）展開アルゴリズムの実装に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GIF プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された GIF イメージファイルを作成することが可能でした。（CVE-2011-2896）

GIMP の KiSS CEL ファイルフォーマットプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、開いたときに CEL プラグインをクラッシュさせたり、GIMP の実行ユーザーの権限で任意のコードを実行することができる、特別に細工された KiSS パレットファイルを作成することが可能でした。（CVE-2012-3403）

Red Hat は、CVE-2012-3481 の問題を報告してくれた SUSE セキュリティチームの Matthias Weckbecker 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Intel i915 ドライバーの i915_gem_execbuffer2() 関数に、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
この問題は、32 ビットシステムのみに影響します。（CVE-2012-2383、重要度中）

* Linux カーネルの Bluetooth 実装にある sco_sock_getsockopt_old() 関数に、初期化欠落の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2011-1078、重要度低）

Red Hat は、CVE-2011-1078 の問題を報告してくれた Openwall の Vasiliy Kulikov 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題および 1 つのバグを解決する更新済みの openldap パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP サーバーデーモンが olcTLSCipherSuite 設定を無視することが判明しました。これは、デフォルトの暗号化パッケージが常に使用される原因になっていました。これで、OpenLDAP クライアントとの Transport Layer Security（TLS）ネゴシエーション中に期待よりも弱い暗号が受け入れることになります。
（CVE-2012-2668）

この更新では以下のバグも修正されます。

* OpenLDAP サーバーで smbk5pwd オーバーレイが有効なときにユーザーがパスワードを変更した場合、Microsoft NT LAN Manager（NTLM）と Microsoft LAN Manager（LM）のハッシュが正しく計算されませんでした。これは、sambaLMPassword と sambaNTPassword 属性が正しくない値で更新される原因になっていました。これにより、ユーザーは Windows ベースクライアントまたは Samba クライアントを使用してログインすることができませんでした。

この更新では、smbk5pwd オーバーレイは OpenSSL に対してリンク付けされます。これにより、NTLM および LM ハッシュは正しく計算され、smbk5pwd 使用時のパスワードの変更は期待通りに機能するようになります。（BZ#844428）

OpenLDAP のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

1 つのセキュリティの問題と複数のバグを修正する更新済みの sudo パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo パッケージのアンインストール後のスクリプトに安全でない一時ファイル使用の欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、シンボリックリンク攻撃を通じて任意のファイルを上書きしたり、sudo パッケージのアップグレードまたは削除中に「/etc/nsswitch.conf」ファイルのコンテンツを改ざんできる可能性があります。（CVE-2012-3440）

この更新は以下のバグも修正します：

* 前は、sudo は「sudo -s」または「sudo -」を使用するコマンドの非英数字を誤った場所にエスケープし、承認プロセスとインターフェイスしていました。一部の有効なコマンドが許可されませんでした。今は、非英数字はコマンドが実行される前に即座にエスケープし、承認プロセスとインターフェイスしなくなりました。
（BZ#844418）

* この更新の前は、sudo ユーティリティは、特定の条件下で、SIGCHLD 信号をブロックするプロセスから実行されたときに、SIGCHLD 信号の受信に失敗する可能性がありました。結果として、sudo は中断され、終了に失敗する可能性がありました。この更新では、 sudo が終了して正しい出力を送信できるように信号プロセスマスクを変更します。（BZ#844419）

* sudo の更新 RHSA-2012:0309 では、sudo パッケージのインストールまたはアップグレード中に「/etc/nsswitch.conf」ファイルの Security-Enhanced Linux（SELinux）コンテキストの変更を引き起こす回帰がもたらされました。これにより、SELinux が制限する様々なサービスがこのファイルへのアクセスを許可されなくなる可能性があります。報告されている事例では、この問題により PostgreSQL と Postfix が起動できなくなりました。
（BZ#842759）

* sudo パッケージの更新が、「/etc/nsswitch.conf」の「sudoers」行が削除される原因になっていました。この更新では、この問題を引き起こす sudo パッケージのアンインストール後のスクリプトのバグが修正されます。
（BZ#844420）

* この更新の前は、sudo に競合状態のバグが存在しました。プログラムが sudo で実行されたとき、sudo が待機を開始する前にそのプログラムが問題なく終了できる可能性がありました。この状況では、プログラムはゾンビ状態で残され、sudo はそのプログラムがまだ実行中だと考えて無限に待機を続けました。（BZ#844978）

sudo の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

3 つのセキュリティ問題を修正する更新済みの dhcp パッケージが、Red Hat Enterprise Linux 6 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

dhcpd デーモンがゼロレングスのクライアント識別子を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを dhcpd に送信することが可能でした。これは、無限ループを入力し、過剰な量の CPU 時間を消費してしまう原因になっていました。
（CVE-2012-3571）

dhcpd デーモンに、2 つのメモリ漏洩の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、多数の DHCP リクエストを送信することで、dhcpd に利用可能な全てのメモリを使い果たさせることが可能でした。（CVE-2012-3954）

Upstream は、Codenomicon CROSS プロジェクトの Markus Hietava 氏を CVE-2012-3571 の最初の報告者と、ニュージーランドのマッセー大学の Glen Eustace 氏を CVE-2012-3954 の最初の報告者と認めます。

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

1 件のセキュリティ問題を修正する dhcp パッケージの更新が、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

動的ホスト構成プロトコル（DHCP）は、IP ネットワーク上の個々のデバイスが IP アドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

dhcpd デーモンがゼロレングスのクライアント識別子を処理する方法にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを dhcpd に送信することが可能でした。これは、無限ループを入力し、過剰な量の CPU 時間を消費してしまう原因になっていました。
（CVE-2012-3571）

Upstream は、Codenomicon CROSS プロジェクトの Markus Hietava 氏をこの問題の最初の報告者と認識しています。

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの bind-dyndb-ldap パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

動的 LDAP バックエンドは、LDAP データベースにバックエンド機能を提供する、 BIND 用のプラグインです。これは、動的な更新と内部のキャッシングに対するサポートを特色としており、 LDAP サーバーで負荷を軽減するのに役立ちます。

bind-dyndb-ldap が LDAP クエリで使用する DNS リクエストからの名前のエスケープを実行する方法に、欠陥が見つかりました。bind-dyndb-ldap を使用するように構成された DNS クエリを named サーバーに送信できるリモートの攻撃者がこの欠陥を利用して、アサーションの失敗で named を予期せず終了させることが可能でした。（CVE-2012-3429）

Red Hat は、この問題を報告してくれた Atea Norway の Sigbjorn Lie 氏に感謝の意を表します。

bind-dyndb-ldap の全ユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 named サービスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openoffice.org パッケージが、 Red HatEnterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が OpenDocument Format ファイルのマニフェストファイルの暗号化情報を処理する方法に、複数のヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、OpenOffice.org アプリケーションで開いたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行する、特別に細工された OpenDocument Format ファイルを提供することが可能でした。（CVE-2012-2665）

Upstream は、Timo Warns 氏をこの問題の最初の報告者として認めます。

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれる更新済みのこれらのパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの libreoffice パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

LibreOffice はオープンソースの、コミュニティ開発されたオフィス生産性パッケージです。このパッケージには、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャー、数式エディター、および描画プログラムなどの主要なデスクトップアプリケーションが揃っています。

LibreOffice が OpenDocument Format ファイルのマニフェストファイルの暗号化情報を処理する方法に、複数のヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、LibreOffice アプリケーションで開いたときに、アプリケーションをクラッシュさせたり、アプリケーションの実行ユーザーの権限で任意のコードを実行する、特別に細工された OpenDocument Format ファイルを提供することが可能でした。（CVE-2012-2665）

Upstream は、Timo Warns 氏をこの問題の最初の報告者として認めます。

LibreOffice の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、LibreOffice アプリケーションの全ての実行中のインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み perl-DBD-Pg パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Perl DBI は、Perl 言語のデータベースアクセス API（アプリケーションプログラムインターフェイス）です。perl-DBD-Pg により、Perl アプリケーションは PostgreSQL データベースサーバーにアクセスできます。

perl-DBD-Pg に 2 つの書式文字列の欠陥が見つかりました。サーバーからの特別に細工されたデータベース警告またはエラーメッセージにより、 perl-DBD-Pg を使用しているアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-1151）

perl-DBD-Pg の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
更新を有効にするには、perl-DBD-Pg を使用するアプリケーションを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの pidgin パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin MSN プロトコルプラグインが UTF-8 でエンコードされていないテキストを処理する方法に欠陥が見つかりました。リモートの攻撃者は、この欠陥を利用して、特別に細工された MSN メッセージを送信し、 Pidgin をクラッシュさせる可能性があります。
（CVE-2012-1178）

Pidgin MSN プロトコルプラグインが MSN 通知メッセージを処理する方法に入力検証の欠陥が見つかりました。悪意のあるサーバーまたはリモートの攻撃者は、この欠陥を利用して、特別に細工された MSN 通知メッセージを送信し、 Pidgin をクラッシュさせる可能性があります。（CVE-2012-2318）

Pidgin MXit プロトコルプラグインにバッファオーバーフローの欠陥が見つかりました。
リモートの攻撃者はこの欠陥を利用し、特別に細工されたエモティコンタグを含む MXit メッセージを送信し、Pidgin をクラッシュさせる可能性があります。
（CVE-2012-3374）

Red Hat は、CVE-2012-3374 の問題を報告してくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、CVE-2012-3374 の最初の報告者である Ulf Härnhammar 氏に感謝の意を表します。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

3つのセキュリティの問題と1つのバグを解決する更新された glibc パッケージが Red Hat Enterprise Linux 6 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

glibc のフォーマットされた印刷機能の複数のエラーにより、攻撃者は FORTIFY_SOURCE 保護をバイパスし、アプリケーション内の書式文字列の欠陥を利用して任意のコードを実行する可能性があります。これは、これらの保護がそのような欠陥の影響によるアプリケーションの中止を制限することが期待されているにもかかわらず発生します。（CVE-2012-3404、 CVE-2012-3405、CVE-2012-3406）

この更新では以下のバグも修正されます。

* プログラミングのエラーにより、/etc/resolv.conf ファイルに IPv6 ネームサーバーが含まれているときに、ネームサーバーの内部配列が部分的にのみ初期化されます。近くの構造体の内容によっては、特定のアプリケーションがセグメンテーション違反して突然終了する可能性があります。プログラミングのエラーを修正し、/etc/resolv.conf ファイル内にリストされた IPv6 ネームサーバーの適切な動作を復元しました。（BZ#837026）

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題と 1 つのバグを修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、 Linux システムは適切に機能しません。

glibc のフォーマットされた印刷機能が alloca() の使用を適切に制限しないことが判明しました。これにより、攻撃者が、 FORTIFY_SOURCE 保護をバイパスし、アプリケーションにある書式文字列の欠陥を使用して任意のコードを実行することが可能です。これらの保護が、そのような欠陥がアプリケーションを異常終了させないように機能することが期待されているにもかかわらずです。（CVE-2012-3406）

この更新では以下のバグも修正されます。

* ファイルまたは文字列が IBM-930 でエンコーディングされ、そこに含まれている無効な複数バイト文字「0xffff」が iconv()（または iconv コマンド）を使用して、そのファイルまたは文字列を別のエンコーディング（UTF-8 など）に変換しようとした場合、結果としてセグメンテーション違反が発生します。この更新を適用すると、 IBM-930 エンコーディングの変換コードがこの無効な文字を認識し、エラーハンドラーを呼び出し、セグメンテーション違反が発生しないようにします。（BZ#837896）

glibc の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題やいくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの nss、nss-util、および nspr のパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS の ASN.1（抽象構文記法 1）デコーダーがゼロレングスアイテムを処理する方法に欠陥が見つかりました。この欠陥により、たとえば、デコーダーが特別に細工されたOCSP（Online Certificate Status Protocol）応答を受け取った場合には、デコーダーが特定のアイテムを誤ってスキップしたりデフォルト値と置換したり、もしくはアプリケーションがクラッシュしたりする可能性があります。（CVE-2012-0441）

nspr パッケージは、Upstream バージョン 4.9 1 にアップグレードされています。このバージョンは、前のバージョンにあった多数のバグを修正し、拡張機能を追加します。（BZ#833762）

nss-util パッケージは、Upstream バージョン 3.13.5 にアップグレードされています。これにより、前のバージョンに対する多数のバグ修正と拡張機能が提供されます。（BZ#833763）

nss パッケージは、Upstream バージョン 3.13.5 にアップグレードされています。これにより、前のバージョンに対する多数のバグ修正と拡張機能が提供されます。（BZ#834100）

すべての NSS、NSPR、および nss-util ユーザーは、この問題を解決し、これらの強化を追加するこれらの更新されたパッケージにアップグレードすることをお勧めします。この更新のインストール後、NSS、NSPR、または nss-uti を使用しているアプリケーションを再起動し、更新を有効にする必要があります。

2つのセキュリティの問題といくつかのバグを解決し、さまざまな強化を追加する更新版の nss および nspr パッケージが Red Hat Enterprise Linux 5 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

NSS の ASN.1（抽象構文記法 1）デコーダーがゼロレングスアイテムを処理する方法に欠陥が見つかりました。この欠陥により、たとえば、デコーダーが特別に細工されたOCSP（Online Certificate Status Protocol）応答を受け取った場合には、デコーダーが特定のアイテムを誤ってスキップしたりデフォルト値と置換したり、もしくはアプリケーションがクラッシュしたりする可能性があります。（CVE-2012-0441）

認証局（CA）が従属 CA 証明書を顧客に発行し、それが任意の名前に対して証明書を発行するために使用される可能性があることが判明しました。この更新で、従属 CA 証明書が信頼できないものにされます。（BZ#798533）

注：BZ#798533 の修正は、NSS Builtin Object Token を使用しているアプリケーションのみを対象としています。NSS ライブラリを使用するが、NSS Builtin Object Token を使用しないアプリケーションでは、証明書は信頼できないものになりません。

さらに、nspr パッケージは Upstream バージョン 4.9.1 にアップグレードし、 nss パッケージは Upstream バージョン 3.13.5 にアップグレードしました。これらの更新は、前のバージョンの多数のバグの修正と強化を提供します。（BZ#834220、BZ#834219）

NSS と NSPR の全ユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加する必要があります。更新のインストール後、 NSS と NSPR を使用するアプリケーションを再起動し、変更内容を有効にする必要があります。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

悪意のあるコンテンツが同一コンパートメントのセキュリティラッパー（SCSW）をバイパスし、chrome の権限で任意のコードを実行する可能性があります。
（CVE-2012-1959）

Thunderbird が history.forward と history.back を呼び出す方法の欠陥により、攻撃者が悪意のある URL を隠し、ユーザーをだまし、信頼されているコンテンツを表示していると信じさせる可能性があります。
（CVE-2012-1955）

RSS などのフィードを解析するために Thunderbird で使用するパーサーユーティリティクラスの欠陥により、攻撃者が Thunderbird を実行しているユーザーの権限で任意の JavaScript を実行する可能性があります。この問題は、このクラスがサニタイズした入力を返すことを想定した他の Thunderbird のコンポーネントまたはアドオンに影響を与える可能性があります。（CVE-2012-1957）

Thunderbird が X-Frame-Options ヘッダーを処理する方法の欠陥により、悪意のあるコンテンツがクリックジャッキング攻撃を実行できる可能性があります。
（CVE-2012-1961）

Thunderbird が Content Security Policy（CSP）レポートを生成する方法の欠陥により、悪意のあるコンテンツが被害者の OAuth 2.0 アクセストークンと OpenID 認証情報を盗む可能性があります。（CVE-2012-1963）

Thunderbird が証明書の警告を処理する方法の欠陥により、攻撃者は中間者攻撃を使用して、細工された警告を作成し、ユーザーをだまして、任意の証明書を信頼できる証明書として受け入れさせる可能性があります。
（CVE-2012-1964）

Red Hat Enterprise Linux 5 および 6 用の nss の更新 RHBA-2012:0337 が、CVE-2011-3389 の欠陥を緩和します。互換性の理由で、 nss パッケージはデフォルトでは引き続き無効になります。この更新により、 Thunderbird がデフォルトで緩和を有効にすることができます。緩和を無効にするには、 Thunderbird を起動する前に NSS_SSL_CBC_RANDOM_IV 環境変数を 0 に設定します。（BZ#838879）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、これらの問題の最初の報告者として、Benoit Jacob 氏、 Jesse Ruderman 氏、Christian Holler 氏、Bill McCloskey 氏、 Abhishek Arya 氏、Arthur Gerkis 氏、Bill Keese 氏、moz_bug_r_a4、 Bobby Holley 氏、Mariusz Mlynski 氏、Mario Heiderich 氏、 Frédéric Buclin 氏、Karthikeyan Bhargavan 氏、Matt McCutchen 氏に感謝の意を表します。

注：メールメッセージに対して JavaScript がデフォルトで無効であるため、このアドバイザリのどの問題も、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.6 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新版の firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

悪意のある Web ページが同一コンパートメントのセキュリティラッパー（SCSW）をバイパスし、Chrome の権限で任意のコードを実行する可能性があります。
（CVE-2012-1959）

Firefox にコンテキストメニュー機能性の欠陥があるため、悪意ある Web サイトにより、本来守られるべき制限がバイパスされ、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。（CVE-2012-1966）

アドレスバーにドラッグアンドドロップしたときに、アドレスバーの表示と異なるページが表示されることがあり、そのために悪意のあるサイトまたはユーザーがフィッシング攻撃を実行しやすくなることがあります。
（CVE-2012-1950）

Firefox が history.forward と history.back を呼び出す方法の欠陥により、攻撃者が悪意のある URL を隠し、ユーザーをだまし、信頼されているサイトを表示していると信じさせる可能性があります。（CVE-2012-1955）

RSS などのフィードを解析するために Firefox が使用するパーサーユーティリティクラスの欠陥により、攻撃者は、Firefox を実行しているユーザーの権限で任意の JavaScript を実行する可能性があります。この問題は、このクラスがサニタイズされた入力を返すことを想定した他のブラウザコンポーネントまたはアドオンに影響を与える可能性があります。（CVE-2012-1957）

Firefox が X-Frame-Options ヘッダーを処理する方法の欠陥により、悪意のある Web サイトがクリックジャッキング攻撃を実行できる可能性があります。（CVE-2012-1961）

Firefox で Content Security Policy（CSP）レポートが生成される方法の欠陥により、悪意のある Web ページが被害者の OAuth 2.0 アクセストークンと OpenID 認証情報を盗む可能性があります。（CVE-2012-1963）

Firefox が証明書の警告を処理する方法の欠陥により、攻撃者が中間者攻撃を使用して、細工された警告を作成し、ユーザーをだまし任意の証明書を信頼できる証明書として受け入れさせる可能性があります。
（CVE-2012-1964）

Firefox が feed:javascript URL を処理する方法の欠陥により、出力フィルタリングがバイパスされ、クロスサイトスクリプティング攻撃が実行される可能性があります。（CVE-2012-1965）

Red Hat Enterprise Linux 5 および 6 用の nss の更新 RHBA-2012:0337 が、CVE-2011-3389 の欠陥を緩和します。互換性の理由で、 nss パッケージはデフォルトでは引き続き無効になります。この更新により、 Firefox はデフォルトで緩和を有効にすることができます。緩和を無効にするには、 Firefox を起動する前に NSS_SSL_CBC_RANDOM_IV 環境変数を 0 に設定します。（BZ#838879）

これらの欠陥の技術的な詳細については、Firefox 10.0.6 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、これらの問題の最初の報告者として、Benoit Jacob 氏、Jesse Ruderman 氏、 Christian Holler 氏、Bill McCloskey 氏、Abhishek Arya 氏、Arthur Gerkis 氏、Bill Keese 氏、moz_bug_r_a4、 Bobby Holley 氏、Code Audit Labs、Mariusz Mlynski 氏、 Mario Heiderich 氏、Frédéric Buclin 氏、Karthikeyan Bhargavan 氏、 Matt McCutchen 氏、Mario Gomes 氏、Soroush Dalili 氏に感謝の意を表します。

Firefox の全ユーザーは、Firefox バージョン 10.0.6 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1つのセキュリティの問題を解決する更新した sudo パッケージが Red Hat Enterprise Linux 5 および 6 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo のネットワークマッチングコードが、ユーザー仕様構成ディレクティブにリストされた複数の IP ネットワークを処理する方法に欠陥が見つかりました。特定のホスト上で sudo でコマンドを実行する権限を持っているユーザーが、この欠陥を利用して、意図されている制限をバイパスし、どのネットワーク仕様とも一致しないホスト上でそれらのコマンドを実行する可能性があります。（CVE-2012-2337）

sudo の全ユーザーは、バックポートされた、この問題を修正するパッチが含まれるこの更新済みパッケージへアップグレードすることを推奨します。

2 つのセキュリティの問題を修正する更新済みの openjpeg パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenJPEG は、JPEG 2000 形式のイメージファイルを読み書きするためのオープンソースライブラリです。

OpenJPEG がイメージタイルヘッダーの中のタイル番号とサイズを処理する方法で、ヒープベースのバッファオーバーフローを引き起こす入力検証の欠陥が見つかりました。リモートの攻撃者が、特別に細工されたイメージファイルを用意し、それが OpenJPEG にリンクされたアプリケーションを使用して解読された場合、アプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-3358）

特定の色深度のある入力イメージから JPEG 2000 ファイルをエンコードするときに、OpenJPEG が割り当てるメモリが不充分でした。リモートの攻撃者が、特別に細工されたイメージファイルを用意して、それが OpenJPEG にリンクされたアプリケーション（image_to_j2k など）で開かれた場合、アプリケーションをクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-5030）

OpenJPEG のユーザーは、パッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 OpenJPEG を使用している全ての実行中のアプリケーションを再起動する必要があります。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、 Linux カーネルの netfilter IPv6 接続追跡実装の nf_ct_frag6_reasm() 関数で見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また nf_conntrack_ipv6 カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。（CVE-2012-2744、重要度高）

* Linux カーネルのキー管理機能がプロセスフォークの置換セッションキーリングを処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-2745、重要度中）

Red Hat は、CVE-2012-2744 を報告してくれた Beyond Security SecuriTeam Secure Disclosure プログラムで作業している匿名の貢献者に感謝の意を表します。

この更新は以下のバグも修正します：

以前は、導入されていた新型 Realtek チップセットで必要なファームウェアファイルで、たとえば「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」など、ファイル名に無効なプレフィックス（「rtl_nic_」）が含まれていました。この更新でこれらのファイル名が修正されます。たとえば、前述のファイルが現在はは「/lib/firmware/rtl_nic/rtl8168d-1.fw」という正しい名前になっています。（BZ#832359）

* この更新で、2GB ATA フラッシュディスク装置の ADMA428M リビジョンがブラックリストに追加されます。これは、Ultra-DMA 66 転送モードを使用するときに、前述のデバイスでデータ破損が発生するためです。「libata.force=5:pio0,6:pio0」カーネルパラメーターを設定すると、前述のデバイスが意図されている通りに作動します。（BZ#832363）

* Red Hat Enterprise Linux 6 で、Windows 2012 サーバーから NFS エクスポートへのマウントが失敗していました。これは、その Windows サーバーが NFS バージョン 4 プロトコルのバージョン 2 および 3 のサポートとともに、マイナーバージョン 1（v4.1）のサポートのみを含んでいたためです。マイナーバージョン 0（v4.0）サポートがないため、意図されている通りにバージョン 3 にロールバックする代わりに、Red Hat Enterprise Linux 6 クライアントが失敗していました。この更新により、このバグが修正され、NFS エクスポートのマウントが意図されている通りに機能するようになっています。
（BZ#832365）

* ext4 ファイルシステムで、4 GB を超えるファイルでの ENOSPC 状態の（デバイスにスペースが残っていない）ために、fallocate() がブロックの割り当てに失敗する場合に、ファイルのサイズが破損するためファイルシステムも破損していました。これは、「ext4_fallocate()」関数のキャスト演算子がなくなっているためでした。この更新で、下層にあるソースコードが修正され、この問題に対処したため、ファイルシステムで破損は発生しなくなっています。（BZ#833034）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1つのセキュリティの問題と複数のバグを解決する更新版のカーネルパッケージが Red Hat Enterprise Linux 5 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* CVE-2011-1083 （RHSA-2012:0150）の修正により、 ELOOP エラーコードが返されたときに、Linux カーネルの Event Poll（epoll）サブシステムがリソースのクリーンアップを処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2012-3375、重要度中）

バグ修正：

* MSI-X サポートのテスト条件のバグが原因で、qla2xxxドライバーは QLogic Fibre Channel アダプターの割り込みを正しく処理しません。この更新によってこのバグを修正し、qla2xxxは割り込みを正常に処理するようになりました。（BZ#816373）

* プロセススケジューラは、RPC 優先度待機キューを正しく処理しませんでした。結果として、プロセススケジューラが、RPC タイムアウトの後の期待したすべてのスケジュール済みタスクの起動に失敗し、そのためにシステムが応答しなくなり、システムのパフォーマンスが大幅に低下する可能性があります。この更新では、RPC 優先度待機キューを正常に処理するようにプロセススケジューラを変更します。すべてのスケジュール済みタスクは RPC タイムアウト後に正常に起動すようになり、システムは正常に動作します。
（BZ#817571）

* カーネルバージョン 2.6.18-308.4.1.el5 に複数のバグが含まれ、NFS サーバーページ配列のオーバーランを発生させる可能性があります。結果として、 Red Hat Enterprise Linux 5.8 を実行している NFS クライアントを、このカーネルを搭載したシステム上の NFS サーバーに接続しようとすると、 NFS サーバーが突然終了し、カーネルパニックを引き起こします。この更新は、 NFS ページ配列のオーバーランの原因になるバグを修正し、カーネルはこのシナリオでクラッシュしなくなります。（BZ#820358）

* 以前のカーネルの CPU アクセラレーターの計算の設計が不十分なために、システムの動作可能時間が 208.5 日を超えると、sched_clock() 関数に算術オーバーフローが発生します。このオーバーフローにより、 Time Stamp Counter（TSC）または仮想マシンインターフェイス（VMI）クロックソースを使用するシステム上でカーネルパニックが発生します。この更新では、この計算を修正して、これらの状況で算術オーバーフローおよびカーネルパニックが発生しないようにします。

注：このアドバイザリには、32 ビットアーキテクチャのこのバグの修正は含まれていません。（BZ#824654）

* メモリ圧迫状態で、依然としてチェックポイントトランザクションの一部になっているメモリページが無効になる可能性があります。ただし、ページが無効になると、トランザクションの「forget」リスト上でジャーナルヘッドが再ファイリングされ、そのために現在実行中のトランザクションのブロックが変更される可能性があります。結果として、ジャーナルヘッドが再ファイリングされたため、ブロックが既に変更されているように見えるので、ブロックアカウンティングはその変更されたブロックで適切に実行されませんでした。これにより、システムの「journal_commit_transaction()」関数でアサーションが失敗する可能性があります。ジャーナルヘッドがトランザクションにファイリングされる前に「b_modified」フラグがクリアされるので、現在アサーションの失敗は発生しなくなりました。（BZ#827205）

*Linux システム用の IBM Communications Controller を搭載した IBM System z 上で cclengine ユーティリティの 30 を超えるインスタンスが同時に実行されると、システムが応答しなくなる可能性があります。これは、 QETH デバイスドライバーの qeth_release_buffer() 関数に wake_up() 関数呼び出しがないために発生しました。この更新では、欠落している wake_up() 関数呼び出しを追加し、このシナリオでもシステムが正常に応答するようになりました。（BZ#829059）

* ixgbe ドライバーから Flow Director のサポートを削除する最近の変更によりバグが発生し、そのために、Intel 82599EB 10 ギガビットイーサネットデバイス上で RSS（Receive Side Scaling）機能が正常に動作しなくなりました。この更新では、ixgbe_cache_ring_fdir 関数のリターンコードと、 RSS リダイレクトテーブルを制御するレジスターの設定を修正します。さらに、Flow Director のサポートに関連する旧式のコードを削除しました。RSS 機能は、これらのデバイス上で正常に機能するようになりました。（BZ#832169）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの php パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP XSL 拡張が、libxslt のファイル書き込み機能を制限していないことが発見されました。PHP スクリプトが信頼されない Extensible Stylesheet Language Transformations（XSLT）コンテンツを処理する場合、リモートの攻撃者が、この欠陥を利用して、 PHP を実行しているユーザーが書き込み可能な任意のファイルを作成または上書きする可能性があります。（CVE-2012-0057）

注：この更新は、ファイルの書き込みをデフォルトで無効にします。新しい PHP 構成ディレクティブである「xsl.security_prefs」を、XSLT のファイル書き込みを有効にするために使用できます。

ファイルアップロードリクエストで PHP がファイル名を検証する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、アップロードされるファイル名のサニタイズをバイパスしたり、 PHP スクリプトにアップロードされたファイルを、ディレクトリトラバーサル攻撃を使用することで、意図していないディレクトリに保存させたりする可能性があります。（CVE-2012-1172）

ヒープベースのバッファオーバーフローを引き起こす複数の整数オーバーフローの欠陥が、PHP phar 拡張が tar アーカイブファイルの特定のフィールドを処理する方法で見つかりました。リモートの攻撃者が、特別に細工された tar アーカイブファイルを用意して、それが phar 拡張を使用し PHP アプリケーションで処理された場合、アプリケーションをクラッシュさせたり、 PHP を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-2386）

PHP の Phar 拡張が特定の PHAR ファイルを処理する方法で、書式文字列の欠陥が見つかりました。リモートの攻撃者が、特別に細工された PHAR ファイルを用意する可能性があります。このファイルが phar 拡張を使用している PHP アプリケーションで処理されると、情報漏洩が引き起こされたり、細工された phar:// の URI を通じて任意のコードが実行されたりする可能性があります。
（CVE-2010-2950）

PHP の crypt() パスワードハッシュ化関数の中の DES アルゴリズム実装で、欠陥が見つかりました。ハッシュ化されるパスワード文字列に特定の文字が含まれる場合、ハッシュを計算するときに文字列の残りが無視され、パスワードの強度が大幅に低下していました。（CVE-2012-2143）

注：この更新により、DES ハッシュ化を実行する際にパスワードが切り捨てられることがなくなりました。このため、影響を受けるパスワードの新しいハッシュは、脆弱な PHP バージョンを使用して生成された保存済みハッシュと一致せず、更新する必要があります。

RHSA-2012:0546 でリリースされた CVE-2012-1823 の修正で、すべての php-cgi コマンドラインの引数が適切にフィルターされていないことが発見されました。特別に細工されたリクエストを PHP スクリプトに出すことで、 PHP インタープリターがループでスクリプトを実行したり、内部サーバーエラーを発生させる使用率の情報を出力したりする可能性があります。（CVE-2012-2336）

PHP の strtotime() 関数呼び出しに、メモリリークの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、多くの strtotime() 関数の呼び出しをトリガーすることにより、過剰なメモリの消費を引き起こす可能性があります。
（CVE-2012-0789）

PHP の tidy_diagnose() 関数に NULL ポインターデリファレンスの欠陥が見つかりかした。リモートの攻撃者が特別に細工された入力を使用して、 tidy::diagnose を使用するアプリケーションをクラッシュさせる可能性があります。（CVE-2012-0781）

特定の状況で、PHP が zend_strndup() 関数の戻り値をチェックしないことが判明しました。リモートの攻撃者が、この欠陥を利用して、PHP アプリケーションをクラッシュさせる可能性があります。（CVE-2011-4153）

Upstream は Rubin Xu 氏と Joseph Bonneau 氏を CVE-2012-2143 の最初の報告者として認めます。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの java-1.7.0-openjdk パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 7 Java Runtime Environment および OpenJDK 7 ソフトウェア開発キットを提供します。

Java による CORBA（共通オブジェクトリクエストブローカーアーキテクチャ）実装で複数の欠陥が見つかりました。悪意ある Java アプリケーションやアプレットが、これらの欠陥を利用して、Java サンドボックスの制限をバイパスしたり、変更不可のオブジェクトデータを変更する可能性があります。（CVE-2012-1711、CVE-2012-1719）

Swing の SynthLookAndFeel クラスが、現在のアプリケーションコンテキスト外からの特定の UI 要素へのアクセスを適切に阻止していないことが判明しました。Java アプリケーションやアプレットがこの欠陥を利用することで、Java 仮想マシンのクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-1716）

フォントマネージャのレイアウト検索実装で複数の欠陥が発見されました。特別に細工されたフォントファイルにより、Java 仮想マシンがクラッシュしたり、仮想マシンを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-1713）

Java HotSpot 仮想マシンが、実行するクラスファイルのバイトコードを検証する方法で、複数の欠陥が見つかりました。特別に細工された Java アプリケーションやアプレットが、これらの欠陥を利用することで、Java 仮想マシンのクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2012-1723、CVE-2012-1725）

java.lang.invoke.MethodHandles.Lookup が適切にアクセスモードを反映していないことが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。
（CVE-2012-1726）

Java XML パーサーが特定の XML ドキュメントを適切に処理しないことが判明しました。特別に細工された XML ファイルを Java アプリケーションに解析させることのできる攻撃者が、この欠陥を利用して、XML パーサーを無限ループに陥らす可能性があります。（CVE-2012-1724）

Java セキュリティクラスが証明書失効リスト（CRL）を適切に処理しないことが判明しました。重複証明書のシリアル番号のあるエントリを含む CRL が無視される可能性があります。
（CVE-2012-1718）

さまざまなクラスの Java Runtime ライブラリが、安全でない権限で一時ファイルを作成する可能性があることが判明しました。ローカル攻撃者が、この欠陥を利用して、このような一時ファイルのコンテンツへアクセスできるようになる可能性があります。（CVE-2012-1717）

この更新では以下のバグも修正されます。

* jstack タップセットを使用して、SystemTap スクリプトをコンパイルしようとすると、次のようなエラーにより失敗する可能性がありました：

エラー：フレームサイズが 272 バイトで 256 バイトより大きいです

この更新は、jstack tapset を修正し、この問題を解決します。
（BZ#833035）

また、このエラータは、OpenJDK パッケージを IcedTea7 2.2.1 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.7.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済みの 389-ds-base パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

389 Directory Server は、LDAPv3 準拠サーバーです。基本パッケージには、Lightweight Directory Access Protocol（LDAP）サーバー、およびサーバー管理用のコマンドラインユーティリティが含まれています。

389 Directory Server がパスワード変更を処理する方法で欠陥が見つかりました。LDAP ユーザーがパスワードを変更し、ディレクトリサーバーがその変更以来再起動されていない場合、攻撃者が、そのディレクトリサーバーにバインドできるときに、「unhashed#user#password」属性でそのユーザーのパスワードの平文版を取得する可能性があります。
（CVE-2012-2678）

LDAP ユーザーのパスワードが変更されていて、監査ログが有効にされている場合に（これはデフォルトでは無効にされています）、新しいパスワードが平文の形式で監査ログに書き込まれることが判明しました。この更新により、「on」に設定されている（デフォルトのオプション）新しい構成パラメーター「nsslapd-auditlog-logging-hide-unhashed-pw」が導入され、389 Directory Server が監査ログに平文のパスワードを書き込まないようになります。このオプションは、「/etc/dirsrv/slapd-[ID]/dse.ldif」で構成できます。（CVE-2012-2746）

389-ds-base のすべてのユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、389 サーバーサービスは自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの sblim-cim-client2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SBLIM（Standards-Based Linux Instrumentation for Manageability）の CIM（Common Information Model）Client は、Java アプリケーションのクラスライブラリであり、DMTF（Distributed Management Task Force）規格が定義した HTTP プロトコル上の CIM 操作を利用して CIM サーバーへのアクセスを提供します。

Java の HashMap の実装が、予測可能なハッシュ値の衝突による影響を受けやすいことがわかりました。XML 入力を解析するときに、SBLIM が HashMap を使用します。WBEM（Web-Based Enterprise Management）サーバーからの特別に細工された CIM-XML メッセージにより、SBLIM クライアントが CPU を過剰に使用する可能性があります。衝突を避けるためにランダム化が追加されています。（CVE-2012-2328）

sblim-cim-client2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。

1 つのセキュリティの問題やいくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの nss、nss-util、および nspr のパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

認証局（CA）が従属 CA 証明書を顧客に発行し、それが任意の名前に対して証明書を発行するために使用される可能性があることが判明しました。この更新で、従属 CA 証明書が信頼できないものにされます。（BZ#798533）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションにのみ適用されます。NSS ライブラリを使用するが、NSS Builtin Object Token を使用しないアプリケーションでは、証明書は信頼できないものになりません。

nspr パッケージは、Upstream バージョン 4.9 にアップグレードされています。このバージョンは、前のバージョンにあった多数のバグを修正し、拡張機能を追加します。（BZ#799193）

nss-util パッケージは、Upstream バージョン 3.13.3 にアップグレードされています。これにより、前のバージョンに対する多数のバグ修正と拡張機能が提供されます。（BZ#799192）

nss パッケージは、以前のバージョンの多数のバグを修正し、拡張機能を提供する Upstream バージョン 3.13.3 にアップグレードしました。特記に値するのは、SSL 2.0 がデフォルトで無効にされるようになり、SHA-224 のサポートが追加されていることです。PORT_ErrorToString および PORT_ErrorToName が NSS エラーコードのエラーメッセージおよびシンボリック名を返すようになり、 NSS_GetVersion が NSS バージョン文字列を返すようになっています。（BZ#744070）

これらの更新済みの nss、nss-util、および nspr のパッケージは、次のバグも修正します：

* PEM モジュールの内部関数が、存在しないファイル名を検出したときに、メモリをクリーンアップしませんでした。結果として、クライアントコードのメモリ漏洩が発生していました。コードが改良されて、このような時オブジェクトの割り当てが解除されるようになり、結果として報告されていたメモリリークはなくなりました。
（BZ#746632）

* NSS の最近の変更により、アプリケーションが同じプロセスで複数の SSL クライアント証明書を使用できない問題が再び導入されています。
このため、「yum repolist」コマンドなど、複数の SSL クライアント証明書で動作するコマンドを実行しようと試みても、再ネゴシエーションハンドシェイクのエラーが起こっていました。この更新により、この問題を修正する改定パッチが NSS に適用され、同じプロセスで複数の SSL クライアント証明書を使用することが再びできるようになっています。
（BZ#761086）

* PEM モジュールが新しく構築されたオブジェクトを完全に初期化せず、関数ポインターが NULL に設定されていました。結果として、パッケージリポジトリにアクセスする際に、libcurl でセグメンテーション違反が発生することがありました。この更新により、コードが変更されて、新しく割り当てられたオブジェクトが完全に初期化されるようになっています。結果として、更新が問題なくインストールされるようになっています。（BZ#768669）

* 堅牢性の欠如の欠陥により、文書化された API にしたがって nss を初期化する前に mod_nss モジュールが nss 呼び出しを行うため、Red Hat Directory Server の管理サーバーが予期せず終了していました。この更新により、呼び出し側から適切に初期化される前に、nss はそれ自体を呼び出しから保護します。（BZ#784674）

* NSS 3.13.1 に対してコードをコンパイルするときに、一部のコンパイラでコンパイルエラーが発生していました。次のエラーメッセージが表示されていました：

pkcs11n.h：365:26：警告：「__GNUC_MINOR」が定義されない

Upstream パッチが適用されてコードが強化され、この問題は発生しなくなりました。（BZ#795693）

* nss へ最近更新した後、Red Hat Enterprise MRG に含まれているメッセージングデーモン（qpidd）で、予期せぬ終了が発生することが報告されました。これは、nss を初期化する前に qpidd が nss を呼び出すために発生しています。これらの更新済みパッケージにより、qpidd およびその他の影響を受けるプロセスが、 API により規定されている通り初期化なしに nss を呼び出さなくなり、クラッシュが防止されます。（BZ#797426）

NSS、NSPR、および nss-util のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。
この更新のインストール後、NSS、NSPR、または nss-uti を使用しているアプリケーションを再起動し、更新を有効にする必要があります。

1 つのセキュリティ問題といくつかのバグを修正し、さまざまな機能拡張を追加する更新 sos パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sos パッケージにツールのセットがあり、これがシステムハードウェア、ログ、構成ファイルから情報を集めます。情報は、診断の目的およびデバッグに使用できます。

sosreport ユーティリティは Kickstart 構成ファイル（「/root/anaconda-ks.cfg」）を収集しますが、結果として生成されるデバッグ情報のアーカイブにファイルを追加する前に、root ユーザーのパスワードをそこから削除しませんでした。攻撃者が、アーカイブにアクセスできる場合、この欠陥を利用して root ユーザーのパスワードを入手する可能性があります。通常、「/root/anaconda-ks.cfg」には、パスワードのハッシュだけが含まれ、平文のパスワードは含まれません。（CVE-2012-2664）

注：この問題は、Kickstart でインストールされたシステムだけでなく、全てのインストールに影響を与えていました。「/root/anaconda-ks.cfg」ファイルは、すべてのインストールタイプで作成されます。

この更新済みの sos パッケージには、多数のバグ修正と拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。当該変更の最も重要な情報については、 Red Hat Enterprise Linux 6.3 テクニカルノートを参照してください。

sos のユーザーはすべて、この更新済みパッケージにアップグレードすることをお勧めします。ここには、この問題修正と強化追加を行うバックポートされたパッチが含まれます。

2つのセキュリティ問題および複数のバグを修正する更新版の xorg-x11-server パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org サーバーがロックファイルを処理する方法で、欠陥が見つかりました。システムコンソールにアクセスできるローカルのユーザーが、この欠陥を利用して、シンボリックリンク攻撃で、そのユーザーがアクセスできないディレクトリにあるファイルの有無を判断することが可能です。（CVE-2011-4028）

競合状態が、X.Org サーバーが一時ロックファイルを管理する方法で見つかりました。ローカルの攻撃者は、この欠陥を悪用して、シンボリックリンク攻撃を仕掛け、任意のファイルを世界中で読み込み可能にして、機密情報の漏洩を引き起こす可能性があります。
（CVE-2011-4029）

Red Hat は、これらの問題を報告してくれた vladz というニックネームの研究者に感謝の意を表します。

この更新は以下のバグも修正します：

* この更新前には、KDE Display Manager（KDM）は、無効な 24bpp pixmap フォーマットを X サーバーにパスすることができました。その結果、X サーバーは予想外に中止する可能性がありました。この更新では、正しいフォーマットをパスするように規定コードを修正します。（BZ#651934、BZ#722860）

* この更新前には、グラフィックタブレットのスタイラスなどの絶対入力デバイスは、 X サーバーが、xorg.conf ファイルの複数の‘デバイス’セクションを介して、複数画面セットアップとして設定されれば、右上または再下部の画面で応答不可になる可能性がありました。この更新では、絶対デバイスがすべての画面で常にマッピングされるように、画面横断挙動を変更します。（BZ#732467）

* この更新前は、間違ったメッセージ‘セッションが有効、禁止ではなく、画面アイドル。このテストを確認すると、お使いのディスプレイサーバーは破損していますので、ディストリビューターに通知してくださいというメッセージが、システム再開後または表示の再有効化した後に表示されることがあり、外部 Web ページへの URL が含まれる可能性がありました。この更新で、このメッセージは削除されます。
（BZ#748704）

* この更新前には、Xephyr サーバーの誤った入力処理コードによって、画面横断時に画面が無効化されました。フォーカスは、マウスが置かれた画面上に限定され、この画面は、Xephyr ネスト化した X サーバーが複数画面セットアップに設定された場合にのみ更新されました。この更新では、このコードを削除し、Xephyr は複数画面セットアップで、画面を正常に更新できるようになりました。（BZ#757792）

* この更新の前は、RAW イベントに相対軸の値が含まれていませんでした。その結果、機能の相対値に依存しているクライアントは、期待通りの挙動をしませんでした。この更新では、すでに変換した値の代わりに、元のドライバーの値を設定します。
現在、生のイベントには、期待通りの相対軸値が含まれます。（BZ#805377）

xorg-x11-server の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

1つのセキュリティの問題といくつかのバグを修正し、さまざまな機能を追加した、更新版の cifs-utils パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

cifs-utils パッケージは、SMB/CIFS プロトコルを使用する Linux で共有をマウンとして管理するためのツールを含みます。CIFS 共有は、標準 Linux ファイルシステムとして使用できます。

mount.cifs でファイルの存在を漏洩する欠陥が見つかりました。ツールをsetuid ビットセットにインストールすると、ローカル攻撃者は、この欠陥を悪用して、攻撃者がアクセスできないディレクトリーにあるファイルやディレクトリーの存在を決定することが可能です。（CVE-2012-1586）

注： Red Hat が配布している cifs-utils パッケージの mount.cifs では、 setuid ビットは設定されていません。管理者が、mount.cifs に対して setuid ビットを手動で設定しないことを推奨します。

この更新は以下のバグも修正します：

* cifs.mount(8) マニュアルページには、以前、複数のマウントオプションに関する記載はありませんでした。この更新で、これまでなかったエントリがマニュアルページに追加されました。（BZ#769923）

* 以前、mount.cifs ユーティリティは、既存の CIFS マウントを再マウントした場合に、'/etc/mtab' システム情報ファイルを適切に更新しませんでした。その結果、mount.cifs が既存のマウントエントリの重複エントリを作成しました。この更新では、del_mtab() 関数を cifs.mount に追加します。古いマウントエントリは、更新したマウントエントリを追加する前に「/etc/mtab」から確実に削除することが可能です。（BZ#770004）

* mount.cifs ユーティリティは、ユーザーおよびグループの名前を数値 UID および GID に適切に変換しませんでした。したがって、「uid」、「gid」または「cruid」マウントオプションがユーザーまたはグループの名前で指定されなければ、CIFS 共有はデフォルト値でマウントされます。UID および GID がデフォルトで「0」に設定されているため、共有は意図したユーザーにアクセスできませんでした。この更新で、ユーザーおよびグループの名前は適切に変換され、 CIFS 共有は、想定どおり指定ユーザーおよびグループの所有権でマウントされます。（BZ#796463）

* cifs.upcall ユーティリティは、「krb5.conf」ファイルの「domain_realm」セクションに準拠せず、デフォルトドメインでのみ作動しました。
その結果、デフォルトドメインと異なるところから CIFS 共有のマウントを試みましたが失敗し、以下のエラーメッセージが表示されました：

マウントエラー（126）：必要なキーがありません

この更新で、基底コードを変更して、cifs.upcall が複数の Kerberos ドメインを正しく処理し、複数ドメイン環境で CIFS 共有を想定どおりにマウントすることが可能になります。（BZ#805490）

また、この更新は以下の拡張機能も追加します：

* cifs.upcall ユーティリティは、以前、ユーザーがカスタム Kerberos構成ファイルを指定したかどうかに関わらず、必ず「/etc/krb5.conf」ファイルを使用していました。この更新では、「--krb5conf」オプションを cifs.upcall に追加して、管理者が代替の krb5.conf ファイルを指定することが可能です。このオプションの詳細については、 cifs.upcall(8) マニュアルページを参照してください。（BZ#748756）

* cifs.upcall ユーティリティは、Kerberos 認証に使用する正しいサービスプリンシパル名（SPN）を最適に決定できませんでした。これにより、場合によっては、サーバーの認証ドメイン名をマウントする場合に krb5 認証に失敗することが時々ありました。この更新では、cifs.upcall を改善し、 SPN を決定するために用いる方法がより多様になります。
（BZ#748757）

* この更新では、「backupuid」および「backupgid」のマウントオプションを mount.cifs ユーティリティに追加しています。指定すると、これらのオプションでは、ユーザーやグループに、バックアップ目的のファイルにアクセスする権利を与えます。これらのオプションの詳細については、mount.cifs(8) マニュアルページを参照してください。
（BZ#806337）

cifs-utils の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

ID	名前	深刻度
62083	CentOS 5 / 6：postgresql / postgresql84（CESA-2012:1263）	medium
62082	CentOS 6：dbus（CESA-2012:1261）	medium
62081	CentOS 6：quagga（CESA-2012:1259）	high
62066	CentOS 5：quagga（CESA-2012:1258）	high
62048	CentOS 5 / 6：Ghostscript（CESA-2012:1256）	medium
62047	CentOS 5 / 6：libexif（CESA-2012:1255）	high
61999	CentOS 6：qemu-kvm（CESA-2012:1234）	high
61791	CentOS 5：xen（CESA-2012:1236）	high
61790	CentOS 5：kvm（CESA-2012:1235）	high
61789	CentOS 6：java-1.7.0-openjdk（CESA-2012:1223）	critical
61754	CentOS 5：java-1.6.0-openjdk（CESA-2012:1222）	critical
61753	CentOS 6：java-1.6.0-openjdk（CESA-2012:1221）	critical
61722	CentOS 5 / 6：thunderbird（CESA-2012:1211）	critical
61721	CentOS 5 / 6：Firefox（CESA-2012:1210）	critical
61720	CentOS 6：glibc （CESA-2012:1208）	medium
61683	CentOS 5：glibc （CESA-2012:1207）	medium
61682	CentOS 6：python-paste-script（CESA-2012:1206）	medium
61661	CentOS 6：libvirt（CESA-2012:1202）	low
61651	CentOS 5：tetex（CESA-2012:1201）	high
61626	CentOS 5：カーネル（CESA-2012:1174）	low
61600	CentOS 5：gimp（CESA-2012:1181）	high
61599	CentOS 6：gimp（CESA-2012:1180）	medium
61554	CentOS 6：カーネル（CESA-2012:1156）	medium
61464	CentOS 6：openldap（CESA-2012:1151）	medium
61450	CentOS 5：sudo（CESA-2012:1149）	medium
61437	CentOS 6：dhcp（CESA-2012:1141）	medium
61400	CentOS 5：dhcp（CESA-2012:1140）	medium
61399	CentOS 6：bind-dyndb-ldap（CESA-2012:1139）	medium
61398	CentOS 5：openoffice.org（CESA-2012:1136）	high
61397	CentOS 6：libreoffice（CESA-2012:1135）	high
60121	CentOS 5 / 6：perl-DBD-Pg（CESA-2012:1116）	medium
60067	CentOS 5 / 6：pidgin（CESA-2012:1102）	high
60066	CentOS 6：glibc （CESA-2012:1098）	medium
60054	CentOS 5：glibc （CESA-2012:1097）	medium
60001	CentOS 6：nss（CESA-2012:1091）	medium
60000	CentOS 5：nss（CESA-2012:1090）	medium
59999	CentOS 5 / 6：thunderbird（CESA-2012:1089）	critical
59998	CentOS 5 / 6：Firefox（CESA-2012:1088）	critical
59981	CentOS 5／6：sudo（CESA-2012:1081）	high
59960	CentOS 6：openjpeg（CESA-2012:1068）	critical
59949	CentOS 6：カーネル（CESA-2012:1064）	high
59939	CentOS 5：カーネル（CESA-2012:1061）	medium
59938	CentOS 6：php（CESA-2012:1046）	high
59937	CentOS 6：java-1.7.0-openjdk（CESA-2012:1009）	critical
59936	CentOS 6：389-ds-base（CESA-2012:0997）	low
59935	CentOS 6：sblim-cim-client2（CESA-2012:0987）	medium
59934	CentOS 6：nss（CESA-2012:0973）	medium
59933	CentOS 6 ：sos（CESA-2012:0958）	medium
59932	CentOS 6：xorg-x11-server（CESA-2012:0939）	low
59931	CentOS 6：cifs-utils（CESA-2012:0902）	low

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

high

high

medium

high

high

high

high

critical

critical

critical

critical

critical

medium

medium

medium

low

high

low

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

critical

critical

high

critical

high

medium

high

critical

low

medium

medium

medium

low

low