複数のセキュリティの問題を修正する更新済みの mailman パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman が特定のページ上でサブスクライブユーザーのユーザー名を表示する方法において、複数の入力サニタイズの欠陥が見つかりました。メーリングリストにサブスクライブしているユーザーが、被害者を騙して、これらのページの1つにアクセスさせることができる場合、被害者に対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。（CVE-2011-0707）

Mailman がメーリングリストの情報を表示する方法において、複数の入力サニタイズの欠陥が見つかりました。メーリングリストの管理者がこの欠陥を利用して、リストの「listinfo」ページを表示している被害者に対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。（CVE-2008-0564、CVE-2010-3089）

Red Hat は、CVE-2011-0707 および CVE-2010-3089 の問題を報告していただいた Mark Sapiro 氏に感謝の意を表します。

mailman のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

1 つのセキュリティ問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba がファイル記述子を処理する方法で、欠陥が見つかりました。攻撃者がSambaサーバーで大量のファイル記述子を開くことができる場合、特定のスタックビットを「1」の値にフリップし、Sambaサーバー（smbd）のクラッシュを引き起こす可能性があります。（CVE-2011-0719）

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

特定のデータベースで intarray モジュールが有効な場合に PostgreSQL が SQL クエリからの特定のトークンを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された SQL クエリを実行している認証済みのデータベースユーザーがこの欠陥を利用して、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。
（CVE-2010-4015）

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

Red Hat Enterprise Linux 4 の postgresql 更新パッケージでは、この問題用のバックポートされたパッチが含まれており、その他の変更はありません。

Red Hat Enterprise Linux 5 の postgresql 更新パッケージでは、 PostgreSQL がバージョン 8.1.23 にアップグレードされ、この問題用のバックポートされたパッチが含まれています。変更の完全なリストについては、PostgreSQL リリースノートを参照してください：

http://www.postgresql.org/docs/8.1/static/release.html

Red Hat Enterprise Linux 6 の postgresql 更新パッケージでは、PostgreSQL が、この問題の修正が含まれるバージョン 8.4.7 にアップグレードされます。変更の完全なリストについては、PostgreSQL リリースノートを参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する、更新済みの openoffice.org および openoffice.org2 が、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が特定のリッチテキスト形式（RTF）ファイルを解析する方法に、配列インデックスエラーと整数符号エラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたRTFファイルを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3451、CVE-2010-3452）

OpenOffice.org が特定の Microsoft Office Word ドキュメントを解析する方法に、ヒープベースのバッファオーバーフローの欠陥と配列インデックスエラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたMicrosoft Office Wordドキュメントを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3453、CVE-2010-3454）

OpenOffice.org が特定の TARGA（Truevision TGA）ファイルを解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用し、特別に細工された TARGA ファイルを作成する可能性があります。この特別に細工されたTARGAファイルが含まれるドキュメントが開かれた場合、またはユーザーが既存のドキュメントにこのファイルを挿入しようとした場合、OpenOffice.orgがクラッシュするか、OpenOffice.orgを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-4643）

Java Archive（JAR）ファイル内の XSLT フィルターの説明パッケージのインストール、および OpenOffice.org 拡張（.oxt）ファイルのインストールを OpenOffice.org が処理する方法に、ディレクトリトラバーサルの欠陥が見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工された XSLT フィルター説明または拡張ファイルを作成し、それらのファイルが開かれると、JAR または拡張ファイルをインストールしているユーザーがアクセスできるファイルを OpenOffice.org Extension Manager に変更させる可能性があります。
（CVE-2010-3450）

Red Hat は OpenOffice.org が、CVE-2010-3451、 CVE-2010-3452、CVE-2010-3453、CVE-2010-3454、および CVE-2010-4643 の問題を報告してくれたことに感謝の意を表します。Upstream は、Virtual Security Research の Dan Rosenberg 氏が CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、および CVE-2010-3454 の問題の最初の報告者として認識しています。

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれる更新済みのこれらのパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する、更新済みの pango および evolution28-pango パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

FreeType フォントエンジンのバックエンドを使用する時に Pango がフォントファイルを表示する方法に、ヒープベースのバッファオーバーフローにつながる入力サニタイズの欠陥が見つかりました。ユーザーが、Pango を使用するアプリケーションで正しくない形式のフォントファイルをロードすると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2011-0020)

pango および evolution28-pango のユーザーは、パックポートされたパッチが含まれる、これら更新済みのパッケージへアップグレードし、この問題を解決することが推奨されます。更新済みパッケージのインストール後、更新を有効にするために、システムまたは X セッションを再起動する必要があります。

1 つのセキュリティ問題を解決する更新版の libuser パッケージが Red Hat Enterprise Linux 4、5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser では、LDAP（Lightweight Directory Access Protocol）ユーザーを作成する際にパスワードエントリが適切に設定されないことが判明しています。管理者がLDAPベースのユーザーアカウントにパスワードを割り当てていない場合（luseraddでアカウントを作成した場合、またはアカウントの作成後にlpasswdで設定した場合のいずれか）、攻撃者はこの欠陥を利用して、拒否されるはずのデフォルトのパスワード文字列でアカウントにログインできます。（CVE-2011-0002）

注：ユーザーの追加に libuser ツールを使用した LDAP 管理者は、平文パスワードに対する既存のユーザーアカウントを確認し、必要に応じてリセットを行う必要があります。

libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

複数のセキュリティの問題と 2 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

ヒープオーバーフローの欠陥が、Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装で見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2010-3859、重要度高）

* Linux カーネルの gdth ドライバーの gdth_ioctl_alloc() で、サニティチェックが欠如していることが判明しました。64ビットシステムで「/dev/gdth」にアクセスできるローカルユーザーは、これらの欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-4157、重要度中）

* NULL ポインターデリファレンスの欠陥が、Linux カーネルの Bluetooth HCI UART ドライバーで見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4242、重要度中）

* AF_UNIX ソケットに対する Linux カーネルのガベージコレクターで、欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否（メモリ不足状態）を発生させる可能性があります。（CVE-2010-4249、重要度中）

* Linux カーネルにおいて、初期化欠如の欠陥が見つかりました。ローカルの権限のないユーザーないユーザーは、これらの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158、重要度低）

Red Hatは、CVE-2010-4242を報告したAlan Cox氏、
CVE-2010-4249を報告したVegard Nossum氏、CVE-2010-3876を報告したVasiliy Kulikov氏、CVE-2010-4072を報告したKees Cook氏、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158を報告したDan Rosenberg氏に感謝の意を表します。

この更新により、以下のバグも修正されます：

* Linux カーネルに欠陥がみつかりました。これは、カーネル Oops を引き起こす可能性のある、別の欠陥と同時に使用されると、権限昇格を引き起こす可能性があります。sysctl panic_on_oops 変数はデフォルトでオンになっているため、これは、Red Hat Enterprise Linux 4 には影響しません。
ただし、変数が管理者によってオフにされた場合の予防策として、この更新ではこの問題に対処しています。Red Hatは、この脆弱性を報告してくれたNelson Elhage氏に感謝の意を表します。（BZ#659568）

* Intel I/O Controller Hub 9（ICH9）ハードウェアにおける jumbo フレームサポートは、パケットスプリットなしでページベースの sk_buff バッファを使用することで確立できます。通常のパケットスプリットを実行する際、フレームデータの一部が skb->データエリアに、また一部がページにコピーされるのではなく、フレームデータ全体がページにコピーされます。これにより、フィルター処理コードで問題が発生し、フレームはアプリケーションをリスンすることで受信される前にドロップされます。このバグは MTU（Maximum Transfer Unit）が変更されると（e1000e ドライバーを使用中で影響を受けるインターフェイスに対して）、結果として IP アドレスがリリースされ、DHCP から再取得できなくなる可能性がありました。この更新を適用すると、フレームがドロップされなくなり、IP アドレスが以前のリリース後に適切に再取得されるようになります。
（BZ#664667）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の exim パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Exim は、ケンブリッジ大学が開発したメール転送エージェント（MTA）であり、インターネットに接続された UNIX システムで使用されます。

Exim では、権限昇格の欠陥が見つかっています。攻撃者が「exim」ユーザーに対するアクセスを取得できると、rootユーザーとしてEximに任意のコードを実行させることができます。（CVE-2010-4345）

この更新では、新しい構成ファイル「/etc/exim/trusted-configs」が追加されます。更新後は、信頼できるとリストに示されていない構成ファイルで Exim を実行すると、権限がドロップされ、 root として任意のコマンドを Exim で実行されないようになりました。これにより、特定の Exim 構成との後方互換性が失われせます。これは、信頼できる構成ファイルがデフォルトでは「/etc/exim/exim.conf」および「/etc/exim/exim4.conf」のみを信頼するためです。新しい信頼できる構成ファイルにリストされていない構成ファイルを使用している場合は、手動で追加する必要があります。

さらに、Exim ではユーザーに -D コマンドラインオプションで root として実行させ、マクロ定義が上書きされることはなくなりました。今後は root 権限を必要とするすべてのマクロ定義を、信頼できる構成ファイルに配置する必要があります。

Exim のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。この更新のインストール後、Exim デーモンが自動的に再起動します。

2 つのセキュリティの問題を修正する更新版の wireshark パッケージが、 Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark ENTTEC ディセクタで、スタックベースのバッファオーバーフローを引き起こす、配列インデックスエラーが見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2010-4538）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

1つのセキュリティの問題を修正する更新済みのbindパッケージが、Red Hat Enterprise Linux 4で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続するときに使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

同じエントリ用の NCACHE レコードをキャッシュに追加する際に、 named が以前にキャッシュした SIG レコードを無効にしていないことが発見されました。
再帰DNSクエリをnamedに送信できるリモートの攻撃者が、この欠陥を利用してnamedをクラッシュさせる可能性があります。（CVE-2010-3613）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

Helix Player にはセキュリティ欠陥が複数含まれるため、今後使用しないでください。この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Helix Player はメディアプレーヤーです。

RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）

RealPlayer のソースコードを利用できないため、Red Hat セキュリティレスポンスチームは、Helix Player のこれらの問題の全ての影響を適切に特定したり、修正したりすることができません。

セキュリティ上の懸念のため、この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。Helix Player を引き続き使用するユーザーは、 https://player.helixcommunity.org/ から直接ダウンロードする必要があります。

3 つのセキュリティの問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL SSL/TLS サーバーコードに、暗号スイートのダウングレードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サーバー上に保存されたキャッシュ済みセッションに関連付けられている暗号スイートを変更し、サーバーがSSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUGオプションを有効にした場合、セッションの再開後に弱い暗号スイートをクライアントに強制的に使用させる可能性があります。（CVE-2010-4180、CVE-2008-7270）

注：この更新を適用すると、 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプション設定の効果はなくなり、このバグの回避策を有効にすることはできなくなります。

OpenSSL が bn_wexpand() 関数の戻り値を常に確認するわけではないことが判明しました。攻撃者がその関数内でメモリ割り当てエラーを発生させられた場合、OpenSSLライブラリを使用しているアプリケーションと、そのUBSECハードウェアエンジンサポートをクラッシュさせる可能性があります。（CVE-2009-3245）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、OpenSSLライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの exim パッケージが、Red Hat Enterprise Linux 4 および 5、Red Hat Enterprise Linux 4.7、5.3、および 5.4 Extended Update Support で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Exim は、ケンブリッジ大学が開発したメール転送エージェント（MTA）であり、インターネットに接続された Unix システムで使用されます。

Exim の内部 string_vformat() 関数にバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Exim を実行しているメールサーバーで任意のコードを実行する可能性があります。
（CVE-2010-4344）

注：リモートの攻撃者が悪用に成功した場合、Exim メールサーバーを実行している Red Hat Enterprise Linux 4 または 5 システム上で、 root として任意のコードを実行することが可能です。この問題の悪用の存在が認識されています。

この欠陥の詳細および緩和策については、このアドバイザリの「参照」セクションでリンクされている Knowledge Base の記事を参照してください。

Exim のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージに更新し、この問題を修正することが推奨されます。この更新のインストール後、Exim デーモンが自動的に再起動します。

いくつかのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツが含まれるHTMLによって、Thunderbirdがクラッシュしたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-3767、CVE-2010-3772、CVE-2010-3776）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれるWebページが、SeaMonkeyをクラッシュさせたり、SeaMonkeyを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3767、CVE-2010-3772、CVE-2010-3776）

SeaMonkey が Java LiveConnect スクリプトをロードする方法に欠陥が見つかりました。
悪意のあるWebコンテンツがJava LiveConnectスクリプトをロードし、結果としてプラグインオブジェクトの権限が昇格される可能性があり、これによりSeaMonkeyを実行しているユーザーの権限でJavaコードを実行できます。（CVE-2010-3775）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2010-3766、CVE-2010-3767、CVE-2010-3772、CVE-2010-3776、CVE-2010-3777）

Firefox で無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意のあるJavaScriptが含まれるオブジェクトを使用したWebサイトにより、Firefoxで、Firefoxを実行しているユーザーの権限でJavaScriptが実行される可能性があります。（CVE-2010-3771）

この更新は、OpenType（OTS）ライブラリのサニタイザーのサポートを Firefox に追加します。このライブラリでは、使用する前にフォントファイルを検証することで、不正な形式の OpenType フォントが悪用されるのを防ぐことができます。
（CVE-2010-3768）

Firefox が Java LiveConnect スクリプトをロードする方法に欠陥が見つかりました。
悪意のあるWebコンテンツがJava LiveConnectスクリプトをロードし、結果としてプラグインオブジェクトの権限が昇格される可能性があり、これによってFirefoxを実行しているユーザーの権限でJavaコードを実行できるようになります。（CVE-2010-3775）

Firebug アドオンが使用されている場合に、CVE-2010-0179 の修正が不完全なことがわかりました。Firebugアドオンが有効である場合に、ユーザーが悪意のあるJavaScriptが含まれるWebサイトにアクセスした場合、Firefoxを実行しているユーザーの権限で、Firefoxで任意のJavaScriptが実行される可能性があります。（CVE-2010-3773）

Firefox がロケーションバーをユーザーに表示する方法に欠陥が見つかりました。ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意あるWebサイトがユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。（CVE-2010-3774）

Firefox の x-mac-arabic、x-mac-farsi、および x-mac-hebrew 文字のエンコーディングにクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
特定の文字が表示される時に、かぎ括弧に変換されます。サーバー側のスクリプトフィルターがこうした状況を検出しないと、Firefoxが異なるWebサイトの権限でJavaScriptコードを実行する可能性があります。（CVE-2010-3770）

これらの欠陥の技術的な詳細については、Firefox 3.6.13 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.13 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの apr-util パッケージが、 Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Portable Runtime（APR）は、Apache HTTP Server および他のプロジェクトによって使用されるポータビリティライブラリです。apr-util は、APR 用の追加のユーティリティインターフェイスを提供するライブラリであり、これには XML 解析、 LDAP、データベースインターフェイス、URI 解析のサポートなどが含まれます。

特定の入力によって apr-util ライブラリが、 apr_brigade_split_line() 関数で意図されたよりも多くのメモリを割り当てる可能性があります。攻撃者は、apr-utilライブラリを使用するアプリケーション（httpdなど）に小さなチャンクで入力を提供し、この欠陥を利用して大きなメモリ消費を発生させる可能性があります。（CVE-2010-1623）

apr-util の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 apr-util ライブラリを使用するアプリケーション（httpd など）を再起動する必要があります。

2 つのセキュリティの課題と複数のバグを修正する更新カーネルパッケージが、 Red Hat Enterprise Linux 4 で利用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

[2010 年 12 月 6 日更新] このエラータのパッケージリストは更新され、 IA32 アーキテクチャ向けの kernel-doc パッケージが含まれています。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正：

* Linuxカーネルのストリーム制御転送プロトコル（SCTP）実装中のsctp_packet_config()の欠陥により、リモートの攻撃者がサービス拒否を引き起こす恐れがあります。（CVE-2010-3432、重要度高）

* Linuxカーネルのサウンドサブシステムのsnd_ctl_new()に整数オーバーフローのチェック機能がないため、32ビットシステムの権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2010-3442、重要度高）

Red HatはCVE-2010-3442を報告してくれたDan Rosenberg氏に感謝の意を表します。

バグ修正：

* KVM または Microsoft Hyper-V サーバーのハイパーバイザーでアカウントおよび実行する PM タイマーベースのカーネルティックを使用する仮想マシン上で、フォワードタイムドリフトが検出されました。この問題の対象は、 1 以上の値に divider=x.kernel パラメーターをセットして起動したり、カーネル起動メッセージに以下を表示した仮想マシンです。

time.c：PM ベースのタイムキーピングを使用

この問題を排除するため、PM タイマーに細かい粒度のアカウントが導入されました。しかし、この修正により、バックワードタイムドリフトを起こす可能性のあるバグが Xen ハイパーバイザーで見つかりました。このエラータが前述の条件を満たすXen HVMゲストにインストールされている場合、ホストには、バックワードタイムドリフトの修正（BZ#641915）が含まれるkernel-xen-2.6.18-194.26.1.el5以上のカーネルを使用することを推奨します。
（BZ#629237）

* マルチパスが有効な場合、do_cciss_request 関数を使用するとシステムが停止することがあります。これは誤って生成されたリクエストが原因です。前述の問題を避けるため、追加チェックが追加されました。（BZ#640193）

* QLogic HBA を実装する Sun X4200 システムは、自動的に再起動しシステムのイベントログに Hyper-転送同期フラッドエラーを記録します。
このバグを修正するため、最大メモリ読み取りバイト数制限が追加されました。（BZ#640919）

* VLAN が最上層にあるアクティブ/バックアップ結合ネットワークインターフェイスは、リンクがフェイルオーバーすると、マルチキャストドメインが rejoin するまでに数分かかります。これは IGMP join パケットを送信しないドライバーが原因です。ドライバーはIGMP joinパケットを送信するようになり、マルチキャストドメインはすぐにrejoinします。（BZ#641002）

* ディスクを再配置し、あとでリビルドしようとすると、システムがパニックを起こす恐れがあります。ホットプラグされたドライブに対してドメイン検証リクエストが送信されるときは、mptscsi ドライバーはその存在を検証しません。
これにより、ドライバーがランダムメモリにアクセスし、クラッシュを引き起こす恐れがあります。新しく追加されたデバイスを記述したり、必要に応じてファームウェアから iocPg3 データをリロードするチェックが追加されました。
（BZ#641137）

* 2 つのスイッチ構成で、2 つの bnx2 アダプタ上に VLAN インターフェイスを作成しようとしたことが原因で、数分後にソフトがロックアップされました。これは、結合しているポインターの不適切な使用が原因です。
この更新により、ソフトのロックアップが生じなくなり、VLANインターフェイスの作成も想定通りにできるようになります。（BZ#641254）

* 間違ったポインターチェックにより、カーネルパニックが生じました。これは、ネットワークバッファが複製され、カーネルのネットワークスタックの複数のポーションで消費されたときに、重要な値がコピーされなかったことが原因です。このバグは、コピー演算を修正することで解消されました。（BZ#642746）

* 変数名の誤字により、mkdir()またはcreate()のいずれかで逆参照が発生していたため、カーネルパニックを引き起こす可能性があります。（BZ#643342）

* SCSI ハイレベルドライバーは、デバイスがオフラインの場合は決して完了することのない SCSI コマンドを発行することがあります。これは、与えられたコマンドを完了させるリクエスト用のコールバックが欠如していたことが原因です。SCSI リクエストは、デバイスがオフラインのときはコールバックを呼び出すことで終了するようになりました。
（BZ#644816）

* 3c59x ドライバーの再帰ロックが原因で、カーネルパニックが発生しました。再帰は回避され、これ以上カーネルパニックが発生しなくなります。（BZ#648407）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、機能強化を追加する、更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、sctp_packet_config() に欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2010-3432、重要度高）

* Linux カーネルのサウンドサブシステムで、snd_ctl_new() に整数オーバーフローチェックの欠落が見つかりました。32ビットシステムで権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3442、重要度高）

* LinuxカーネルのTransparent Inter-Process Communication（TIPC）プロトコルの実装で、ヒープオーバーフローの欠陥により、権限のないローカルユーザーは、自分の権限を昇格できる可能性があります。（CVE-2010-3859、重要度高）

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコルの実装で、整数オーバーフローの欠陥が見つかりました。権限のないローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-3865、重要度高）

* 統合されたブロックデバイス I/O インターフェイスバックエンド用の Xenbus コードで、欠陥が見つかりました。権限のあるゲストユーザーは、この欠陥を利用して、Xenハイパーバイザーを実行しているホストシステムで、サービス拒否を引き起こすことがあります。（CVE-2010-3699、重要度中）

* Linux カーネルの setup_arg_pages() にサニティチェックがないことが見つかりました。スタックで引数と環境領域のサイズを大きくすると、 BUG_ON()を誘発することがあり、その結果、ローカルなサービス拒否を引き起こすことになります。（CVE-2010-3858、重要度中）

* Linux カーネルの INET トランスポートプロトコルのソケットをモニターするためのモジュールで、inet_csk_diag_dump() に欠陥が見つかりました。権限のないローカルユーザーは、特定のバイトコードでnetlinkメッセージを送信することで、サービス拒否を引き起こすことがあります。（CVE-2010-3880、重要度中）

* Linux カーネルの gdth ドライバーの gdth_ioctl_alloc() で、サニティチェックが欠如していることが判明しました。64ビットシステムで「/dev/gdth」にアクセスできるローカルユーザーは、この欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-4157、重要度中）

* Red Hat Bugzillaのバグ484590に対する修正では、RHSA-2009: 1243に記述されているように、バグが再発してしまいました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4161、重要度中）

* NULL ポインターデリファレンスの欠陥が、Linux カーネルの Bluetooth HCI UART ドライバーで見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4242、重要度中）

* Xenハイパーバイザーで実行している悪意のあるゲストユーザーは、ゲストがblkbackとblktapのバックエンドドライバーで共有したメモリに、無効なデータを配置することがあり、その結果、ホストシステムでサービス拒否を引き起こします。（CVE-2010-4247、重要度中）

* POSIX クロックインターフェイス用の、Linux カーネルの CPU 時間クロックの実装で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4248、重要度中）

* Linuxカーネルで初期化欠落の欠陥により、情報漏洩が引き起こされる可能性があります。（CVE-2010-3876、CVE-2010-4083、重要度低）

Red Hat は、Dan Rosenberg 氏が CVE-2010-3442、CVE-2010-4161、CVE-2010-4083 を、Thomas Pollet 氏が CVE-2010-3865 を、Brad Spengler 氏が CVE-2010-3858 を、Nelson Elhage 氏が CVE-2010-3880 を、Alan Cox 氏が CVE-2010-4242 を、Vasiliy Kulikov 氏が CVE-2010-3876 を報告していることに感謝の意を表します。

また、この更新により、いくつかのバグが修正され、1 つの拡張機能が追加されています。
バグ修正と機能強化についての文書は、「参照」セクションにリンクされている「テクニカルノート」ドキュメントから近日中に入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を解決する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 5.で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL SSL/TLS サーバーコードに、暗号スイートのダウングレードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サーバー上に保存されたキャッシュ済みセッションに関連付けられている暗号スイートを変更し、サーバーが SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプションを有効にした場合、セッションの再開後に弱い暗号スイートをクライアントに強制的に使用させる可能性があります。（CVE-2010-4180、CVE-2008-7270）

注：この更新を適用すると、SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプション設定の効果はなくなり、このバグの回避策を有効にすることはできなくなります。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

同じエントリの NCACHE レコードをキャッシュに追加する時に、 named が以前キャッシュされた RRSIG レコードを無効にしないことがわかりました。再帰 DNS クエリを named に送信できるリモートの攻撃者が、この欠陥を利用して named をクラッシュさせる可能性があります。（CVE-2010-3613）

named の DNSSEC 検証コードに欠陥が見つかりました。named で複数のトラストアンカーがゾーンに対して構成されている場合、偽の署名でそのゾーン内のレコードのリクエストに応答すると、 named がクラッシュする可能性があります。（CVE-2010-3762）

特定の場合において、DNSKEY アルゴリズムのロールオーバーの途中で、 named がゾーンの NS RRset の DNSSEC 検証を正しく実行しないことがわかりました。これによりバリデーターが、ゾーンが安全でなく、DNSSEC によって保護されていないと誤って判断する可能性があります。（CVE-2010-3614）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

fs および gs セグメントレジスタに無効なセレクターがある場合に、QEMU-KVM が当該のセグメントレジスタの再ロードを処理する方法に欠陥が見つかりました。「/dev/kvm」にアクセスできる特権ホストユーザーがこの欠陥を利用して、ホストをクラッシュさせる（サービス拒否）可能性があります。（CVE-2010-3698）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

複数のセキュリティ問題を修正する更新済み krb5 パッケージが Red Hat Enterprise Linux 4 および 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos の実装において、複数のチェックサム検証の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、特定の Kerberos プロトコルパケットや単一使用承認メカニズムを使用する特定の構成バイパス承認メカニズムを改ざんする恐れがあります。（CVE-2010-1323）

Red Hat は、これらの問題を報告してくれた MIT Kerberos チームに感謝の意を表します。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

複数のセキュリティ問題を修正する更新済み php パッケージが、 Red Hat Enterprise Linux 4 および 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP セッションのシリアル化で、入力検証の欠陥が見つかりました。
PHP スクリプトが安全でないユーザー入力からセッション変数名を生成した場合、リモートの攻撃者がこの欠陥を悪用し、PHP セッションに任意の変数を投入する恐れがあります。（CVE-2010-3065）

PHP var_export() 関数の実装に、情報漏洩の欠陥が見つかりました。この関数の実行中（メモリまたはスクリプト実行時間制限の実行など）に、致命的なエラーが発生した場合、関数出力の一部がスクリプト出力としてユーザーに送信され、機密情報の漏洩につながる恐れがあります。（CVE-2010-2531）

PHP utf8_decode() 関数が、一部のマルチバイトシーケンスをエスケープせず出力用に送信してマルチバイトエンコーディング用にデコードする方法で、数値切り捨てエラーおよび入力検証の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2009-5016、CVE-2010-3870）

PHP lcg_value() 関数が不十分なエントロピーを使用して、擬似乱数発生器をシードしていたことが判明しました。リモートの攻撃者がこの欠陥を悪用し、デフォルトでセッション識別子を生成する際に使用する関数からの戻り値を予測する恐れがあります。
この更新では、シード時により多くのエントロピーを使用するよう、関数の実装を変更します。（CVE-2010-1128）

PHP fnmaatch () 関数が、パターン引数の長さを制限していないことが分かりました。リモートの攻撃者がこの欠陥を悪用し、スクリプトが信頼されていない一致パターンで fnmatch() を使用する際に PHP インタープリターをクラッシュする恐れがあります。（CVE-2010-1917）

PHP XML-RPC 拡張で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意のある XML-RPC クライアントまたはサーバーがこの欠陥を悪用し、特別に細工された XML-RPC リクエストを介して PHP インタープリターをクラッシュする恐れがあります。
（CVE-2010-0397）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み SystemTap パッケージが、 Red Hat Enterprise Linux 4 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、システムの運用でデータを収集するためのスクリプトを記述することができます。 staprun とは、SystemTap のカーネルモジュールの管理（ローディングなど）で使用する SystemTap のランタイムツールです。

staprun が、追加のカーネルモジュールをロードするための modprobe コマンドを実行する前に、環境を正しくサニタイズしてないことが明らかになりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2010-4170）

注：Red Hat Enterprise Linux 4 では、攻撃者は stapusr グループのメンバーでないとこの問題を悪用することはできません。また、この更新をインストール後、すでに stapdev グループに入っているユーザーは、staprun ツールを実行できるようにするため、 stapusr グループに追加される必要があります。

Red Hat は、この課題について報告してくださった Ludwig Nussel に感謝の意を表します。

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

2 つのセキュリティの問題を修正する更新済み systemtap パッケージが、 Red Hat Enterprise Linux 5 および 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、システムの運用でデータを収集するためのスクリプトを記述することができます。 staprun とは、SystemTap のカーネルモジュールの管理（ローディングなど）で使用する SystemTap のランタイムツールです。

staprun が、追加のカーネルモジュールをロードするための modprobe コマンドを実行する前に、環境を正しくサニタイズしてないことが明らかになりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2010-4170）

staprun が、アンロードするモジュールが事前に SystemTap でロードされていることを確認していないことが明らかになりました。権限のないローカルユーザーがこの欠陥を悪用して、使用されていなかった任意のカーネルモジュールをアンロードすることがあります。（CVE-2010-4171）

注：この更新をインストール後、すでに stapdev グループに入っているユーザーが、staprun ツールを実行できるようにするには、stapusr グループに追加される必要があります。

Red Hat は、これらの課題について報告してくださった Ludwig Nussel に感謝の意を表します。

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

1 つのセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 4、5、6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 および 6 用 FreeType パッケージは、FreeType 2 のフォントエンジンのみを提供します。

ヒープベースのバッファオーバーフロー欠陥が、FreeType フォントレンダリングエンジンが特定の TrueType GX フォントを処理する方法で、見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3855）

注：この問題の影響を受けるのは、FreeType 2 フォントエンジンのみです。

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、Linux カーネル非同期 I/O 実装の io_submit_one() 関数で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2010-3066、重要度中）

* Linux カーネルの XFS ファイルシステム実装の xfs_ioc_fsgetxattr() 関数で、欠陥が見つかりました。xfs_ioc_fsgetxattr() のデータ構造が、ユーザー空間にコピーされる前に適切に初期化されませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3078、重要度中）

* __futex_atomic_op1、__futex_atomic_op2 および futex_atomic_cmpxchg_inatomic() マクロの例外 fixup コードにより、 LOCK プレフィックスが NOP 指示と置換されました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-3086、重要度中）

* Linux カーネルのネットワークトラフィックポリシング実装の tcf_act_police_dump() 関数で欠陥が見つかりました。tcf_act_police_dump() のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3477、重要度中）

* Linux カーネルの非同期 I/O 実装の sys_io_submit() 関数で、上限整数チェックの欠落が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
（CVE-2010-3067、重要度低）

Red Hat は、CVE-2010-3066、CVE-2010-3086、CVE-2010-3067 を報告していただいた Tavis Ormandy 氏、CVE-2010-3078 を報告していただいた Dan Rosenberg 氏に、感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB() 関数により Well-Known Binary（WKB）データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3840）

MySQL が特定の JOIN クエリを処理する方法に欠陥が見つかりました。ストアドプロシージャに JOIN クエリが含まれていて、一連のシーケンスで 2 回実行されると、無限ループを引き起こし、過剰な CPU 使用率（最大 100%）につながります。認証されたリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-3839）

LEAST または GREATEST 関数に、数値および longblob データタイプの混合を提供するクエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3838）

GROUP_CONCAT および WITH ROLLUP の両方の修飾子を含んでいる PREPARE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3837）

ビュー準備モードで、MySQL が LIKE 引数を適切に事前評価しないことが判明しました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。（CVE-2010-3836）

ユーザー定義の変数に値を割り当て、論理値の評価も含んでいるステートメントを、MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3835）

LEAST や GREATEST などの極値関数の引数を MySQL で評価する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3833）

一部の複雑な SELECT クエリの EXPLAIN ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3682）

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3681）

InnoDB ストレージエンジンを使用する際に、NULL 列を定義する CREATE TEMPORARY TABLE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3680）

一意の SET 列からデータを抽出する JOIN クエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3677）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

3 つのセキュリティ問題を修正する更新済みの mysql パッケージが、Red Hat Enterprise Linux 4 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB() 関数により Well-Known Binary（WKB）データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3840）

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。（CVE-2010-3681）

MySQL が MySQL COM_FIELD_LIST ネットワークプロトコルコマンドを処理する方法で、ディレクトリトラバーサルの欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたテーブル名のリクエストを使用して、任意のテーブルのフィールドの説明を取得できる可能性があります。（CVE-2010-1848）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

3 つのセキュリティの問題を修正する、更新済みの pam パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3853）

pam_mail モジュールがユーザーのファイルにアクセスする際に、root 権限を使用していたことが明らかになりました。特定の構成で、権限のないローカルユーザーがこの欠陥を利用して、アクセス権のないファイルやディレクトリに関する制限された情報を取得する可能性があります。
（CVE-2010-3435）

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
（CVE-2010-3316）

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird がドキュメントオブジェクトモデル（DOM）要素プロパティを処理する方法に、競合状態の欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-3765）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。CVE-2010-3765 の問題は、JavaScript が有効でない限り、悪用されることはありません。

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

二つのセキュリティ問題を修正した更新済み CUPS パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

CUPS サーバーが Internet Printing Protocol（IPP）パケットを解析する方法に use-after-free の欠陥が見つかりました。悪意のあるユーザーが IPP リクエストを CUPS サーバーに送信できた場合、この欠陥を利用して、CUPS サーバーをクラッシュさせたり、CUPS サーバーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-2941）

CUPS に権限昇格の欠陥の可能性が見つかりました。「lp」ユーザーとして実行されている権限のないプロセス（CUPS サーバーが生成する、欠陥がある外部フィルタープログラムなど）が、CUPS サーバーを騙して、 root ユーザーとして任意のファイルを上書きさせる可能性があります。
（CVE-2010-2431）

Red Hat は、CVE-2010-2941 の問題を報告してくれた NATO C3 Agency の Emmanuel Bouillon 氏に感謝の意を表します。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey がドキュメントオブジェクトモデル（DOM）要素プロパティを処理する方法に、競合状態の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2010-3765）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの xulrunner パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

XULRunner は、Gecko レイアウトエンジンを使用するアプリケーションに、 XUL Runtime 環境変数を提供します。

XULRunner がドキュメントオブジェクトモデル（DOM）要素プロパティを処理する方法に、競合状態の欠陥が見つかりました。悪意のある HTML コンテンツが、 XULRunner に対してリンクされたアプリケーション（Firefox など）をクラッシュさせたり、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3765）

この欠陥の技術的な詳細については、Firefox 3.6.12 の Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

XULRunner の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新のインストール後、変更を有効にするために、XULRunner を使用するアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox がドキュメントオブジェクトモデル（DOM）要素プロパティを処理する方法に、競合状態の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2010-3765）

この欠陥の技術的な詳細については、Firefox 3.6.12 の Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、前述の問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

glibc 動的リンカー/ローダーが、動的共有オブジェクト（DSO）のロード中に十分な安全確認を実行せず、権限のあるプログラムの実行中に監査 API のコールバックを提供することがわかりました。ローカルの攻撃者はこの欠陥を利用して、安全でないコンストラクタが含まれる、入念に選ばれたシステム DSO ライブラリを介して、権限を昇格させる可能性があります。（CVE-2010-3856）

Red Hat は、この問題を報告してくれた Ben Hawkes 氏および Tavis Ormandy 氏に感謝の意を表します。

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコル実装における rds_page_copy_user() 関数に、サニティチェックがありませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2010-3904、重要度高）

Red Hat は、この問題を報告してくれた Virtual Security Research の Dan Rosenberg 氏に感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin が Base64 をデコードを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。対象の Pidgin ユーザーが Yahoo! Messenger プロトコル、MSN、MySpace、または Extensible Messaging and Presence Protocol（XMPP）プロトコルプラグインを使用しているか、または認証に対して Microsoft NT LAN Manager（NTLM）プロトコルを使用している場合、リモートの攻撃者がこれらの欠陥を利用して、Pidgin をクラッシュさせる可能性があります。（CVE-2010-3711）

Pidgin MSN プロトコルプラグインがカスタムの顔文字メッセージを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、相互通信時に、特別に細工された顔文字を送信することで、Pidgin をクラッシュさせる可能性があります。（CVE-2010-1624）

Red Hat は、これらの問題についてレポートしてくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Daniel Atallah 氏を CVE-2010-3711 の最初の報告者として、 Meta Security の Pierre Noguès 氏を CVE-2010-1624 の最初の報告者として認証しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

glibc 動的リンカー/ローダーが、LD_AUDIT 環境変数に設定された動的文字列トークン $ORIGIN を安全に処理しないことがわかりました。setuid または setgid バイナリを含むファイルシステムへの書き込みアクセス権を持つローカルの攻撃者が、この欠陥を利用して、権限を昇格させる可能性があります。（CVE-2010-3847）

Red Hat は、この課題について報告してくださった Ludwig Nussel に感謝の意を表します。

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

複数のセキュリティの問題を修正する更新済みの quagga パッケージが、 Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。

Quagga bgpd デーモンが、特定の BGP Route Refresh（RR）メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2948）

注：Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが、特別に細工された特定の BGP メッセージを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアが、特別に細工された BGP メッセージを介して、ターゲットシステムの bgpd をクラッシュさせる可能性があります。（CVE-2007-4826）

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。ネットワークセキュリティサービス（NSS）は、セキュリティを有効にしたクライアント/サーバーアプリケーションの開発をサポートするために設計された一連のライブラリです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、 CVE-2010-3183、CVE-2010-3180）

Firefox で Gopher パーサーがテキストを HTML に変換する方法に欠陥が見つかりました。Firefox を実行している被害者が、Gopher サーバーの不正な形式のファイル名にアクセスすると、Gopher ドメインのコンテキストで、任意の JavaScript 実行が可能になります。（CVE-2010-3177）

Firefox に同一生成元ポリシーバイパスの欠陥が見つかりました。攻撃者が、悪意ある Web ページを作成して、被害者がそのページを表示した際に Firefox で読み込んだ別の Web サイトから個人データを盗む可能性があります。（CVE-2010-3178）

Firefox を起動するスクリプトに欠陥が見つかりました。LD_LIBRARY_PATH 変数は「.」文字を付加しますが、それが要因で、ローカルの攻撃者がコントロールしているディレクトリ内からユーザーが Firefox を実行すると、そのユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3182）

この更新では、更新済みの Firefox バージョンが必要とする NSS バージョン 3.12.8 も提供され、以下のセキュリティ問題が修正されます：

Firefox における鍵の交換の SSL DHE（ディフィー・ヘルマン・エフェメラル）モードの実装で、256 ビット長の DHE 鍵が受け入れられることがわかりました。この更新では、256 ビット DHE 鍵のサポートが削除されるため、そのような鍵は、最新のハードウェアを使用することにより容易に破壊されます。
（CVE-2010-3173）

SSL 証明書に、ワイルドカードおよび部分 IP アドレスが含まれている一般的な名前がある場合、NSS がこの証明書に突き合せる方法で、欠陥が見つかりました。NSS が、SSL 証明書のワイルドカード範囲にある IP アドレスへの接続を、有効な SSL 接続として不適切に許容すると、攻撃者は中間者攻撃を実行できます。（CVE-2010-3170）

これらの欠陥の技術的な詳細については、Firefox 3.6.11 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 3.6.11 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3176、CVE-2010-3180）

SeaMonkey の Gopher パーサーがテキストを HTML に変換する方法に欠陥が見つかりました。SeaMonkey を実行している被害者が Gopher サーバー上の不正な形式のファイル名にアクセスすると、Gopher ドメインのコンテキストで、任意の JavaScript 実行が可能になります。（CVE-2010-3177）

SeaMonkey を起動するスクリプトに欠陥が見つかりました。LD_LIBRARY_PATH 変数は「.」文字を付加しますが、それが要因で、ローカルの攻撃者がコントロールしているディレクトリ内からユーザーが SeaMonkey を実行すると、そのユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3182）

SeaMonkey における鍵の交換の SSL DHE（ディフィー・ヘルマン・エフェメラル）モードの実装で、256 ビット長の DHE 鍵が受け入れられることがわかりました。この更新では、256 ビット DHE 鍵のサポートが削除されるため、そのような鍵は、最新のハードウェアを使用することにより容易に破壊されます。
（CVE-2010-3173）

SSL 証明書に、ワイルドカードおよび部分 IP アドレスが含まれている一般的な名前がある場合、SeaMonkey がこの証明書に突き合せる方法で、欠陥が見つかりました。SeaMonkey が、SSL 証明書のワイルドカード範囲にある IP アドレスへの接続を、有効な SSL 接続として不適切に許容すると、攻撃者は中間者攻撃を実行できる可能性があります。（CVE-2010-3170）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-3176、CVE-2010-3180）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird を起動するスクリプトに欠陥が見つかりました。LD_LIBRARY_PATH 変数は「.」文字を付加しますが、それが要因で、ローカルの攻撃者がコントロールしているディレクトリ内からユーザーが Thunderbird を実行すると、そのユーザーの権限でローカルの攻撃者が任意のコードを実行する可能性があります。（CVE-2010-3182）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 4 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのトラフィックコントロールユニット実装に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、カーネルによってカーネルメモリをユーザー空間に漏洩することがあり、機密情報の漏洩につながる可能性があります。（CVE-2010-2942、重要度中）

* Linux カーネルのネットワークトラフィックポリシング実装の tcf_act_police_dump() 関数で欠陥が見つかりました。tcf_act_police_dump() のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3477、重要度中）

* Linux カーネルの非同期 I/O 実装の sys_io_submit() 関数で、上限整数チェックの欠落が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
（CVE-2010-3067、重要度低）

Red Hat は、CVE-2010-3067 について報告してくれた Ludwig Nussel 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 2 つのシステムが、アダプティブロードバランシング（ALB）モードで結合デバイスを使用して相互に通信している場合、MAC アドレス更新の障害が原因で、これらのシステム間で ARP 応答の無限ループ開始しました。この更新により、MAC アドレス更新で、不要な ARP 応答が生成されることがなくなりました。（BZ#629239）

* Connectathon NFS Testsuite を特定のクライアントで、かつ Red Hat Enterprise Linux 4.8 をサーバーとして実行すると、nfsvers4、lock、および test2 が Connectathon テストに失敗しました。（BZ#625535）

* UDP/UNIX ドメインソケットでは、ネットワークコードのメモリバリアの不足が原因で、select() 内でスリープ状態のプロセスが、新しいデータに関する通知を見落とす場合がありました。まれに、このバグによって、プロセスが恒久的にスリープ状態になる場合がありました。（BZ#640117）

* 特定の状況下で、bnx2 ドライバーで Broadcom ネットワークカードを使用している場合、Linux カーネルの HTB または TBF ネットワークパケットスケジューラで見つかったバグにより、カーネルパニックが発生する可能性があります。（BZ#624363）

* これまでは、DASD リザーブ/リリース IOCTL のフォールバック cqr 割り当ては、個々のデバイスのメモリプールを使用するため、失敗していました。この更新によって、1 つのリザーブ/リリースリクエストに対して、事前に十分なメモリが割り当てられるようになります。（BZ#626828）

* 特定の状況で、バグによって DASD デバイスの「force online」の成功が妨げられました。（BZ#626827）

* 「fsstress」ユーティリティを使用すると、カーネルパニックを引き起こす可能性があります。
（BZ#633968）

* この更新によって、追加のスタックガードパッチが導入されます。（BZ#632515）

* megaraid_sas ドライバーが、物理ディスクと管理 IOCTL を処理する方法にバグが見つかりました。全ての物理ディスクがディスクレイヤーにエクスポートされ、タイムアウトが発生した場合に IOCTL コマンドを完了すると、megasas_complete_cmd_dpc() の oops が許可されました。（BZ#631903）

* これまでは、多数のメッセージが netconsole を通過し、大量のネットワークロードが追加されると、警告メッセージが返されていました。この更新では、警告メッセージが表示されることがなくなりました。（BZ#637729）

* iSCSI デバイスで、qla3xxx ドライバーを使用して大きな（1 ～ 5 GB）「dd」コマンドを実行すると、プライベートデータ構造の不適切な保存により、システムクラッシュが発生しました。この更新では、保存されたデータ構造のサイズがチェックされるため、システムクラッシュが発生することがなくなりました。
（BZ#624364）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題および 2 つのバグを解決する更新済み java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

シリアル化 API の defaultReadObject がだまされて、揮発性フィールドを複数回設定させることで、リモートの攻撃者が任意のコードを、アプレットまたはアプリケーションを実行するユーザーの権限で実行する恐れがあります。（CVE-2010-3569）

オブジェクトが逆シリアル化される方法での競合状態により、信頼できないアプレットまたはアプリケーションで、そのアプレットまたはアプリケーションを実行するユーザーの権限を悪用する可能性があります。（CVE-2010-3568）

OpenType フォントレンダリング実装の計算ミスにより、領域外のメモリアクセスが行われ、リモートの攻撃者が java プロセスを実行しているユーザーの権限でコードを実行できる可能性があります。
（CVE-2010-3567）

imageio API の JPEGImageWriter.writeImage で、特定のイメージメタデータのチェックが不適切なために、リモートの攻撃者が、アプレットまたはアプリケーションを実行しているユーザーのコンテキストで、任意のコードを実行できる可能性があります。（CVE-2010-3565）

IndexColorModel の二重解放により、信頼できないアプレットまたはアプリケーションがクラッシュしたり、そのアプレットまたはアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2010-3562）

OpenJDK の Common Object Request Broker Architecture（CORBA）実装における ServerSocket クラスの権限付き accept メソッドでは、現在接続中のホストだけでなく、あらゆるホストからの接続を受け入れます。攻撃者はこの欠陥を利用して、ネットワーク権限で定義された制限をバイパスできます。（CVE-2010-3561）

Swing ライブラリの欠陥により、信頼できないアプリケーションが特定の JKD クラスの動作および状態を変更する可能性があります。（CVE-2010-3557）

CORBA 実装の欠陥により、特定のシステムオブジェクトに許可された権限を悪用することで、攻撃者が任意のコードを実行できる可能性があります。（CVE-2010-3554）

UIDefault.ProxyLazyValue には、安全でない反射使用法があるので、信頼できない呼び出し者が ProxyLazyValue の値を介してオブジェクトを作成できます。
（CVE-2010-3553）

HttpURLConnection で「チャンクされた」転送エンコーディングメソッドを不適切に処理することで、リモートの攻撃者が HTTP 応答分割攻撃を実施する可能性があります。（CVE-2010-3549）

HttpURLConnection で呼び出しコードが「allowHttpTrace」権限を許可しているかどうかのチェックが不適切であるため、信頼できないコードにより HTTP TRACE リクエストが作成されます。（CVE-2010-3574）

HttpURLConnection で、アプレットによって設定されたリクエストヘッダーが検証されないために、リモートの攻撃者が HTTP クライアントに制限されているはずのアクションをトリガーできる可能性があります。（CVE-2010-3541、CVE-2010-3573）

Kerberos の実装で、AP-REQ リクエストのサニティチェックが不適切であるために、受信側の Java 仮想マシンでサービス拒否状態が発生する可能性があります。（CVE-2010-3564）

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルで、再ネゴシエーションを無効にしてセッション再ネゴシエーションを処理する方法で、RHSA-2010:0339 更新により中間者攻撃が緩和されます。
この更新は、RFC 5746 で定義されているように TLS 再ネゴシエーションインディケーション拡張を実行し、更新されたクライアントとサーバーの間でセキュアな再ネゴシエーションを可能にします。（CVE-2009-3555）

NetworkInterface クラスではローカルネットワークアドレスのためのネットワーク「接続」許可のチェックが不適切なため、リモートの攻撃者がローカルのネットワークアドレスを読み取られる可能性があります。（CVE-2010-3551）

Java Naming and Directory Interface（JNDI）の情報漏洩の欠陥により、保護されているはずの内部ネットワーク名に関する情報に、リモートの攻撃者がアクセスする可能性があります。（CVE-2010-3548）

注：このアドバイザリにあるアプレットに関わる欠陥（CVE-2010-3568、CVE-2010-3554、CVE-2009-3555、CVE-2010-3562、CVE-2010-3557、CVE-2010-3548、CVE-2010-3564、CVE-2010-3565、CVE-2010-3569）は、「appletviewer」アプリケーションを呼び出すことによってのみ、OpenJDK で発生します。

バグ修正：

* この更新で、1 つの高深度の防御パッチが提供されます。（BZ#639922）

* 特定の SSL 接続の問題。報告されている事例では、これにより JBoss JAAS モジュールが SSL で Microsoft アクティブディレクトリに接続できなくなりました。（BZ#618290）

2 つのセキュリティ問題を修正する更新済みの poppler パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

poppler はポータブル・ドキュメント・フォーマット（PDF）レンダリングライブラリで、Evince などのアプリケーションで使用されます。

poppler で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler（Evince など）を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

複数のセキュリティの問題を解決する更新済みの cups パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS の「pdftops」フィルターに、複数の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが印刷された場合、「pdftops」がクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2010-3702、CVE-2009-3609）

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 3 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS の「pdftops」フィルターで、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが印刷された場合、「pdftops」がクラッシュしたり、「lp」ユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

2 つのセキュリティ問題を修正する更新済みの kdegraphics パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kdegraphics パッケージには、ポータブル・ドキュメント・フォーマット（PDF）ファイルのビューアーである KPDF を含めた、K Desktop Environment 用のアプリケーションが含まれています。

KPDF で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、 KPDF がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

KPDF が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、 KPDF がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

ID	名前	深刻度
52506	CentOS 4 / 5：mailman（CESA-2011: 0307）	medium
52505	CentOS 4 / 5：samba（CESA-2011: 0305）	medium
51888	CentOS 4 / 5：postgresql（CESA-2011: 0197）	medium
51887	CentOS 4：openoffice.org/openoffice.org2（CESA-2011: 0181）	high
51886	CentOS 4：pango（CESA-2011:0180）	high
51885	CentOS 4 / 5：libuser（CESA-2011: 0170）	medium
51786	CentOS 4：カーネル（CESA-2011: 0162）	medium
51785	CentOS 4 / 5：exim（CESA-2011: 0153）	medium
51784	CentOS 4：wireshark（CESA-2011: 0013）	high
51783	CentOS 4：bind（CESA-2010: 1000）	medium
51782	CentOS 4：HelixPlayer の削除（CESA-2010:0981）	high
51781	CentOS 4：openssl（CESA-2010: 0977）	critical
51780	CentOS 4：exim（CESA-2010: 0970）	high
51779	CentOS 4：thunderbird（CESA-2010: 0968）	high
51778	CentOS 4：seamonkey（CESA-2010: 0967）	high
51777	CentOS 4：firefox（CESA-2010: 0966）	high
51776	CentOS 4：apr-util（CESA-2010: 0950）	medium
51775	CentOS 4：カーネル（CESA-2010: 0936）	high
51426	CentOS 5：カーネル（CESA-2011: 0004）	high
51146	CentOS 5：openssl（CESA-2010:0978）	medium
51145	CentOS 5：bind（CESA-2010:0976）	medium
51144	CentOS 5：kvm（CESA-2010:0898）	medium
50863	CentOS 4 / 5：krb5（CESA-2010:0926）	medium
50862	CentOS / 4 / 5：php （CESA-2010:0919）	medium
50810	CentOS 4：systemtap（CESA-2010:0895）	high
50809	CentOS 5：systemtap（CESA-2010:0894）	high
50808	CentOS 4/5：freetype（CESA-2010:0889）	medium
50807	CentOS 5：カーネル（CESA-2010:0839）	medium
50806	CentOS 5：mysql（CESA-2010:0825）	medium
50805	CentOS 4：mysql（CESA-2010:0824）	medium
50804	CentOS 5：pam （CESA-2010:0819）	medium
50803	CentOS 4 / 5：thunderbird（CESA-2010:0812）	high
50802	CentOS 5：cups（CESA-2010:0811）	high
50801	CentOS 3/4：seamonkey（CESA-2010:0810）	high
50800	CentOS 5：xulrunner（CESA-2010:0809）	high
50799	CentOS 4：firefox（CESA-2010:0808）	high
50798	CentOS 5：glibc （CESA-2010:0793）	high
50797	CentOS 5：カーネル（CESA-2010:0792）	high
50796	CentOS 4 / 5：pidgin（CESA-2010:0788）	medium
50795	CentOS 5：glibc （CESA-2010:0787）	medium
50794	CentOS 4/5：quagga（CESA-2010:0785）	medium
50793	CentOS 4 / 5：Firefox（CESA-2010:0782）	high
50792	CentOS 3/4：seamonkey（CESA-2010:0781）	high
50791	CentOS 4 / 5：thunderbird（CESA-2010:0780）	high
50790	CentOS 4：カーネル（CESA-2010:0779）	medium
50003	CentOS 5：java-1.6.0-openjdk（CESA-2010:0768）	critical
49936	CentOS 5：poppler（CESA-2010:0749）	medium
49814	CentOS 4：cups（CESA-2010:0755）	medium
49813	CentOS 3：cups（CESA-2010:0754）	medium
49812	CentOS 4/5：kdegraphics（CESA-2010:0753）	medium

検出

Nessus 用の CentOS Local Security Checks ファミリー

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

critical

high

high

high

high

medium

high

high

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high

high

high

high

high

high

high

medium

medium

medium

high

high

high

medium

critical

medium

medium

medium

medium