2 つのセキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Red Hat Enterprise Linux 5 に同梱の Xen ハイパーバイザー実装が、正規アドレスへの sysret 戻りパスの syscall 戻りアドレスを適切に制限しないことが判明しました。Intel CPU のある 64 ビットホストで実行される 64 ビットの準仮想化ゲストの権限のないユーザーが、この欠陥を悪用して、ホストをクラッシュさせたり、権限を昇格させて、ハイパーバイザーレベルで任意のコードを実行できるようにしたりする可能性があります。（CVE-2012-0217、重要度高）

* ゲストが、初期の AMD CPU のバグを発生させ、Xen ハイパーバイザー実装で実行する際に CPU ハードロックアップを引き起こす可能性があることが判明しました。64 ビットの準仮想化ゲストの権限のないユーザーが、この欠陥を利用して、ホストをクラッシュさせる可能性があります。警告：この更新をインストールした後に、影響を受ける AMD CPU（リストについては、Red Hat Bugzilla バグ #824966 を参照）を使用しているホストが起動に失敗します。これらのホストを起動するには、新しいカーネルパラメーター allow_unsafe を使用することができます（「allow_unsafe=on」）。このオプションは、信頼されるゲストを実行しているホストでのみ使用する必要があります。オプションを「オン」に設定すると、欠陥が再度導入されるためです（ゲストがホストをクラッシュできるようになります）。（CVE-2012-2934、重要度中）

注意：Red Hat Enterprise Linux ゲストの場合、特権ゲストユーザーのみ CVE-2012-0217 および CVE-2012-2934 の問題を悪用する可能性があります。

Red Hat は、これらの問題についてレポートしてくれた Xen プロジェクトに感謝の意を表します。Upstream は Rafal Wojtczuk 氏を CVE-2012-0217 の最初の報告者として認めます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの bind97 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND がゼロレングスリソースデータレコードを処理する方法で、欠陥が見つかりました。悪意ある DNS ドメインの所有者が、この欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをクラッシュさせたり、メモリの一部を漏洩させたりする可能性があります。（CVE-2012-1667）

BIND が、キャッシュした名前サーバー（NS）のリソースレコードの更新を処理する方法で欠陥が見つかりました。親 DNS ゾーンから委任が削除された後でも、DNS ドメインの悪意ある所有者が、この欠陥を利用して、ドメインを BIND サーバーによる解決が可能な状態に放置する可能性があります。この更新で、 BIND は、置換レコードの有効期間を置換されるレコードの有効期間のものに制限します。（CVE-2012-1033）

bind97 のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

2 つのセキュリティの問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND がゼロレングスリソースデータレコードを処理する方法で、欠陥が見つかりました。悪意ある DNS ドメインの所有者が、この欠陥を利用して、特別に細工された DNS リソースレコードを作成し、再帰リゾルバーやセカンダリサーバーをクラッシュさせたり、メモリの一部を漏洩させたりする可能性があります。（CVE-2012-1667）

BIND が、キャッシュした名前サーバー（NS）のリソースレコードの更新を処理する方法で欠陥が見つかりました。親 DNS ゾーンから委任が削除された後でも、DNS ドメインの悪意ある所有者が、この欠陥を利用して、ドメインを BIND サーバーによる解決が可能な状態に放置する可能性があります。この更新で、 BIND は、置換レコードの有効期間を置換されるレコードの有効期間のものに制限します。（CVE-2012-1033）

bind のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注：CVE-2011-3101 により影響を受けるのは、ある特定の NVIDIA ディスプレイドライバーのユーザーのみであり、ハードウェアアクセラレータを有効にしているグラフィックスカードがある場合です。

Thunderbird での Content Security Policy（CSP）の実装で、 Thunderbird のインラインイベントハンドラーがもはやブロックされないことが判明しました。
悪意のあるコンテンツが、クロスサイトスクリプティング（XSS）などの欠陥から守るのに、CSP を頼りにしている場合、そのコンテンツは意図した制限をバイパスする可能性があります。（CVE-2012-1944）

ある Web サーバーが Microsoft Windows の共有または Samba の共有に保存されているコンテンツをホストしていた場合、このようなコンテンツを Thunderbird でロードすると、同じ共有にある Windows のショートカットファイル（.lnk）もロードされてしまう可能性があります。攻撃者は、この欠陥を利用して、被害者のシステム上にある、ローカルなファイルやディレクトリのコンテンツを見てしまうことがあります。この問題は、自分のシステムでマウントされている Microsoft Windows の共有または Samba の共有から、コンテンツを開いているユーザーにも影響を与えていました。（CVE-2012-1945）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Google の Ken Russell 氏が CVE-2011-3101 の、Igor Bukanov 氏、Olli Pettay 氏、Boris Zbarsky 氏、および Jesse Ruderman 氏が CVE-2012-1937 の、Jesse Ruderman 氏、Igor Bukanov 氏、Bill McCloskey 氏、Christian Holler 氏、Andrew McCreight 氏、および Brian Bondy 氏が CVE-2012-1938 の、
Christian Holler 氏が CVE-2012-1939 の、Google のセキュリティの研究者である Abhishek Arya 氏が CVE-2012-1940、CVE-2012-1941、および CVE-2012-1947 の、セキュリティの研究者である Arthur Gerkis 氏が CVE-2012-1946 の、セキュリティの研究者である Adam Barth 氏が CVE-2012-1944 の、そしてセキュリティの研究者である Paul Stone 氏が CVE-2012-1945 の最初の報告者として認めています。

注：メールメッセージに対して JavaScript がデフォルトで無効であるため、このアドバイザリのどの問題も、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.5 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題を修正する更新版の firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注：CVE-2011-3101 により影響を受けるのは、ある特定の NVIDIA ディスプレイドライバーのユーザーのみであり、ハードウェアアクセラレータを有効にしているグラフィックスカードがある場合です。

Firefox での Content Security Policy（CSP）の実装で、 Firefox のインラインイベントハンドラーがもはやブロックされないことが判明しました。ある Web アプリケーションが、クロスサイトスクリプティング（XSS）などの欠陥から守るのに、 CSP を頼りにしている場合、リモートの攻撃者は、この欠陥を利用して、そのアプリケーションの意図した制限をバイパスすることがあります。（CVE-2012-1944）

Web サーバーが Microsoft Windows の共有または Samba の共有に保存されている HTML ファイルをホストしていた場合、このようなファイルを Firefox でロードすると、同じ共有にある Windows のショートカットファイル（.lnk）もロードされてしまう可能性があります。攻撃者は、この欠陥を利用して、被害者のシステム上にある、ローカルなファイルやディレクトリのコンテンツを見てしまうことがあります。この問題は、自分のシステムでマウントされている Microsoft Windows の共有または Samba の共有から、 HTML ファイルを開いているユーザーにも影響を与えていました。（CVE-2012-1945）

これらの欠陥の技術的な詳細については、Firefox 10.0.5 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Google の Ken Russell 氏が CVE-2011-3101 の、Igor Bukanov 氏、Olli Pettay 氏、Boris Zbarsky 氏、および Jesse Ruderman 氏が CVE-2012-1937 の、Jesse Ruderman 氏、Igor Bukanov 氏、Bill McCloskey 氏、Christian Holler 氏、Andrew McCreight 氏、および Brian Bondy 氏が CVE-2012-1938 の、
Christian Holler 氏が CVE-2012-1939 の、Google のセキュリティの研究者である Abhishek Arya 氏が CVE-2012-1940、CVE-2012-1941、および CVE-2012-1947 の、セキュリティの研究者である Arthur Gerkis 氏が CVE-2012-1946 の、セキュリティの研究者である Adam Barth 氏が CVE-2012-1944 の、そしてセキュリティの研究者である Paul Stone 氏が CVE-2012-1945 の最初の報告者として認めています。

Firefox の全ユーザーは、Firefox バージョン 10.0.5 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openoffice.org パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が、Microsoft Office PowerPoint ドキュメント内の無効な Escher グラフィックスのレコード長を処理する方法で、バッファオーバーフローを引き起こす、整数オーバーフローの欠陥が見つかりました。攻撃者は、特別に細工された Microsoft Office PowerPoint ドキュメントを持ち込むことがあり、これが開かれると、OpenOffice.org がクラッシュすることや、OpenOffice.org を実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2012-2334）

OpenOffice.org での JPEG、PNG、および BMP の画像ファイルリーダーの実装で、ヒープベースのバッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が見つかりました。攻撃者は、特別に細工された JPEG、PNG、または BMP の画像ファイルを持ち込むことがあり、OpenOffice.org アプリケーションで開いたときに、アプリケーションがクラッシュすることや、アプリケーションを実行しているユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2012-1149）

Upstream は、Sven Jacobi 氏を CVE-2012-2334 の、Secunia SVCRP の Tielei Wang 氏を　CVE-2012-1149 の最初の報告者として認めています。

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれる更新済みのこれらのパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

1 つのセキュリティの問題とさまざまなバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルのネットワークの実装において、 sock_alloc_send_pskb() 関数での data_len パラメーターは、使用前に検証されていないことが判明しました。TUN/TAP 仮想インターフェイスにアクセスできるローカルユーザーは、この欠陥を利用して、システムをクラッシュさせることや、自分の権限を昇格する可能性があります。注：権限のないユーザーは、 root ユーザーがアクセスを認めるまで、TUN/TAP デバイスにアクセスできません。（CVE-2012-2136、重要度高）

この更新は、さまざまなバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みのパッケージへアップグレードし、この問題およびテクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題および 1 つのバグを修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

CBC（暗号ブロックチェーン）モードでブロック暗号を使用している場合、 OpenSSL が DTLS（データグラム転送層セキュリティ）のアプリケーションデータのレコード長を処理する方法で、バッファオーバーリードを引き起こす、整数アンダーフローの欠陥が見つかりました。悪意のある DTLS のクライアントまたはサーバーは、この欠陥を利用して、自身の DTLS 接続ピアをクラッシュさせることがあります。（CVE-2012-2333）

Red Hat は、この問題を報告してくれた OpenSSL プロジェクトに感謝の意を表します。Upstream では、Codenomicon 氏が最初の報告者として認めています。

Red Hat Enterprise Linux 6 では、この更新は、 CVE-2012-0884 に対する修正で導入された、初期化されていない変数を使用するバグを修正しています（RHSA-2012:0426 を通じてリリース済み）。このバグにより、CMS（暗号メッセージ構文）フォーマットで暗号化したメッセージを作成しようとしても、失敗してしまう可能性があります。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bind-dyndb-ldap パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

動的 LDAP バックエンドは、LDAP データベースにバックエンド機能を提供する、 BIND 用のプラグインです。これは、動的な更新と内部のキャッシングに対するサポートを特色としており、 LDAP サーバーで負荷を軽減するのに役立ちます。

bind-dyndb-ldap が LDAP クエリエラーを処理する方法で、欠陥が見つかりました。
リモートの攻撃者が、bind-dyndb-ldap を使用するように構成されている named サーバーに、DNS クエリを送信できるとしたら、 DNS クエリでこのようなエラーを発生させることがあり、 bind-dyndb-ldap に LDAP ベースの DN（識別名）を十分にエスケープさせないようにしてしまいます。この結果、 named がループで再試行するような、無効な LDAP クエリとなり、named はその他の DNS クエリに応答できないようになってしまう場合があります。この更新では、 LDAP 検索で予想外のエラーが返される場合、 bind-dyndb-ldap は一度だけ再試行します。（CVE-2012-2134）

Red Hat は、この問題を報告してくれた Ronald van Zantvoort 氏に感謝の意を表します。

bind-dyndb-ldap の全ユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするには、 named サービスを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの postgresql84 パッケージと postgresql パッケージが、それぞれ Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

pg_dump ユーティリティは、それが作り出す SQL スクリプトのコメントに、オブジェクト名をそのまま挿入していました。権限のないデータベースユーザーは、その名前に改行文字に続いて SQL コマンドがあるオブジェクトを作成することがあります。
その SQL コマンドは、後にバックアップダンプを復元するときに、特権ユーザーにより実行される場合があり、権限昇格ができてしまいます。
（CVE-2012-0868）

SSL 証明書の検証を行うように構成された場合、PostgreSQL は、証明書の共通名フィールドで最初の 31 文字のみをチェックしていました。構成にもよりますが、これにより、攻撃者は、信頼できる認証局が別の名前に対して発行した証明書を使用しているサーバーやクライアントになりすます可能性があります。（CVE-2012-0867）

CREATE TRIGGER は、呼び出されるトリガー関数で、許可チェックを行っていませんでした。これにより、認証されたデータベースユーザーは、自ら選択するデータで、権限のあるトリガー関数を呼び出すことができる場合があります。
（CVE-2012-0866）

これらの更新済みパッケージでは、PostgreSQL をバージョン 8.4.11 にアップグレードします。これにより、これらの問題および複数のデータ破損の問題や、重要度の低い非セキュリティ問題が修正されています。変更の完全なリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

2 つのセキュリティ問題を修正する更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

pg_dump ユーティリティは、それが作り出す SQL スクリプトのコメントに、オブジェクト名をそのまま挿入していました。権限のないデータベースユーザーは、その名前に改行文字に続いて SQL コマンドがあるオブジェクトを作成することがあります。
その SQL コマンドは、後にバックアップダンプを復元するときに、特権ユーザーにより実行される場合があり、権限昇格ができてしまいます。
（CVE-2012-0868）

CREATE TRIGGER は、呼び出されるトリガー関数で、許可チェックを行っていませんでした。これにより、認証されたデータベースユーザーは、自ら選択するデータで、権限のあるトリガー関数を呼び出すことができる場合があります。
（CVE-2012-0866）

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

2 つのセキュリティ問題および 1 つのバグを修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

KVM_CREATE_IRQCHIP ioctl が処理する方法で、欠陥が見つかりました。
1 つ以上の仮想 CPU（VCPU）がすでに存在していた場合に、この ioctl を呼び出すと、VCPU の実行がスケジュールされた後に、 NULL ポインターデリファレンスを引き起こすことがあります。ホスト上の kvm グループ内の悪意のあるユーザーは、この欠陥を利用して、ホストをクラッシュさせることがあります。（CVE-2012-1601）

ゲストデバイスを取り外している間に、デバイスメモリが処理される方法で、欠陥が見つかりました。デバイスを正常に取り外したとしても、デバイスで使用されたメモリが、対応する IOMMU から適切にマップ解除されなかったか、カーネルから適切にリリースされなかったため、メモリリークを引き起こしていました。ホスト上の kvm グループ内の悪意のあるユーザーは、ゲストにデバイスを割り当てることができる場合、この欠陥を利用して、ホストをクラッシュさせることがあります。
（CVE-2012-2121）

この更新では以下のバグも修正されます。

* QEMU ゲストのメモリ管理に off-by-one エラーがあるため、まれな状況では、QEMU-KVM がクラッシュすることがあります。この原因は、デバイスが DMA を特定のゲストアドレスに初期化していた場合に、 tb_invalidate_phys_page_range() でセグメンテーション違反が発生するためです。報告された事例では、システムに 8139cp ネットワークドライバーを使用しているゲストがある場合に、この問題が顕在化していました。（BZ#816207）

kvm の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。注意：この更新を有効にする前に、「ソリューション」セクションの手順を実行する必要があります。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの journal_unmap_buffer() 関数がバッファヘッド状態を処理する方法で、欠陥が見つかりました。ジャーナルがマウントされている ext4 ファイルシステムを持つシステムで、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こすことが可能でした。
（CVE-2011-4086、重要度中）

* KVM_CREATE_IRQCHIP ioctl が処理する方法で、欠陥が見つかりました。1 つ以上の仮想 CPU（VCPU）がすでに存在していた場合に、この ioctl を呼び出すと、VCPU の実行がスケジュールされた後に、 NULL ポインターデリファレンスを引き起こすことがあります。KVM ホストで権限のないローカルユーザーは、この欠陥を悪用して、ホストをクラッシュさせることがあります。（CVE-2012-1601、重要度中）

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの php53 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

CGI モードで実行中の場合、php-cgi 実行可能ファイルがコマンドライン引数を処理する方法で、欠陥が見つかりました。リモートの攻撃者は、特別に細工されたリクエストを PHP スクリプトに送信することがあります。その結果、クエリ文字列は、php-cgi により、コマンドラインオプションと引数として解析される場合があります。これにより、スクリプトのソースコードが漏洩されることや、PHP インタープリターの権限で、任意のコードが実行される可能性があります。（CVE-2012-1823）

Red Hat は、影響を受ける PHP CGI 構成で、リモートコードの実行が可能となるこの問題が、一般的に悪用されていると認識しています。
この欠陥は、PHP スクリプトを処理するために、Apache httpd 用に PHP モジュールを使用するデフォルトの構成には影響を与えません。

php53 のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新された php パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

CGI モードで実行中の場合、php-cgi 実行可能ファイルがコマンドライン引数を処理する方法で、欠陥が見つかりました。リモートの攻撃者は、特別に細工されたリクエストを PHP スクリプトに送信することがあります。その結果、クエリ文字列は、php-cgi により、コマンドラインオプションと引数として解析される場合があります。これにより、スクリプトのソースコードが漏洩されることや、PHP インタープリターの権限で、任意のコードが実行される可能性があります。（CVE-2012-1823）

Red Hat は、影響を受ける PHP CGI 構成で、リモートコードの実行が可能となるこの問題が、一般的に悪用されていると認識しています。
この欠陥は、Red Hat Enterprise Linux 5 および 6 において、 PHP スクリプトを処理するために、Apache httpd 用に PHP モジュールを使用するデフォルトの構成には影響を与えません。

php のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

3 つセキュリティの問題と 1 つのバグを修正する更新された ImageMagick パッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

ImageMagickは、複数の画像形式の読み書きを行うことのできる、X Window System用の画像表示・操作ツールです。

ImageMagickが、無効な形式の交換可能な画像ファイル書式（Exif）のメタデータ付き画像を処理する方法で、欠陥が見つかりました。攻撃者は、巧妙に作りこまれた画像ファイルを作成することがあり、被害者がこれを開くと、 ImageMagickをクラッシュさせることや、任意のコードを実行させる場合があります。（CVE-2012-0247）

ImageMagickが無効な形式のExifメタデータ付き画像を処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者は、巧妙に作りこまれた画像ファイルを作成することがあり、被害者がこれを開くと、ImageMagickを無限ループに入り込ませてしまう可能性があります。（CVE-2012-0248）

ImageMagick がある特定の JPEG 画像をデコードする方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、特別に細工されたRST0からRST7までの一連の再起動マーカー（破損した場合の入力ストリームを示すために使用される）があるJPEG画像を持ち込むことがあります。ImageMagickでこれを処理すると、メモリとCPU時間を過剰に消費する場合があります。（CVE-2012-0260）

Red Hat は、CERT-FI が CVE-2012-0260 を報告してくれたことに感謝の意を表します。
CERT-FI では、Codenomicon の CROSS プロジェクトの Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa、および Lasse Ylivainio が最初の報告者であると認めています。

この更新では、以下のバグも修正されます：

RHSA-2012: 0301 ImageMagick更新に伴うRed Hat Bugzillaバグ694922の修正により、回帰が導入されました。PostScript ドキュメントを変換するために、「convert」ユーティリティを使用してみると、「/undefinedfilename」のエラーで失敗することがあります。この更新により、変換は想定どおりに機能しています。（BZ#804546）

ImageMagick のユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。ここには、これらの問題を修正するバックポートされたパッチが収納されています。この更新を有効にするには、ImageMagick のすべての実行中のインスタンスを再起動する必要があります。

複数のセキュリティの問題を修正する更新されたImageMagickパッケージが、 Red Hat Enterprise Linux 6で現在入手できます。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

ImageMagickは、複数の画像形式の読み書きを行うことのできる、X Window System用の画像表示・操作ツールです。

ImageMagickが、無効な形式の交換可能な画像ファイル書式（Exif）のメタデータ付き画像を処理する方法で、欠陥が見つかりました。攻撃者は、巧妙に作りこまれた画像ファイルを作成することがあり、被害者がこれを開くと、 ImageMagickをクラッシュさせることや、任意のコードを実行させる場合があります。（CVE-2012-0247）

ImageMagickが無効な形式のExifメタデータ付き画像を処理する方法で、サービス拒否の欠陥が見つかりました。攻撃者は、巧妙に作りこまれた画像ファイルを作成することがあり、被害者がこれを開くと、ImageMagickを無限ループに入り込ませてしまう可能性があります。（CVE-2012-0248）

ImageMagickユーティリティが、現在の作業ディレクトリからImageMagick構成ファイルを試しにロードすることがわかりました。巧妙に作りこまれたImageMagick構成ファイルが含まれている攻撃者の制御下にあるディレクトリでユーザーがImageMagickユーティリティを実行すると、ユーティリティが任意のコードを実行する可能性があります。（CVE-2010-4167）

ImageMagick が、コンポーネントカウントが大きなある特定の Exif タグを処理する方法で、整数オーバーフローの欠陥が見つかりました。攻撃者は、特別に細工された画像ファイルを作成することがあり、被害者がこれを開くと、 ImageMagick を無効なメモリにアクセスさせて、クラッシュする可能性があります。
（CVE-2012-0259）

ImageMagick がある特定の JPEG 画像をデコードする方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者は、特別に細工されたRST0からRST7までの一連の再起動マーカー（破損した場合の入力ストリームを示すために使用される）があるJPEG画像を持ち込むことがあります。ImageMagickでこれを処理すると、メモリとCPU時間を過剰に消費する場合があります。（CVE-2012-0260）

ImageMagick がある特定の TIFF 画像ファイルを処理する方法で、境界外のバッファ読み取りの欠陥が見つかりました。リモートの攻撃者は、巧妙に作りこまれたExif IFD値（Exif固有の属性情報を記録するための一連のタグ）があるTIFF画像を持ち込むことがあります。ImageMagickでこれを開くと、クラッシュする場合があります。（CVE-2012-1798）

Red Hat は、CERT-FI が CVE-2012-0259、CVE-2012-0260、および CVE-2012-1798 を報告してくれたことに感謝の意を表します。CERT-FI では、Codenomicon の CROSS プロジェクトの Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa、および Lasse Ylivainio が最初の報告者であると認めています。

ImageMagick のユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。ここには、これらの問題を修正するバックポートされたパッチが収納されています。この更新を有効にするには、ImageMagick のすべての実行中のインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み libpng パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng が PNG 画像ファイル内の tEXt チャンクを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が特別に細工された PNG イメージファイルを作成し、このファイルを開くと、libpng を使用するアプリケーションがクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2011-3048）

libpng のユーザーは、これらの更新パッケージにアップグレードし、この問題を修正する必要があります。Red Hat Enterprise Linux 5 には、バックポートされたパッチが含まれます。Red Hat Enterprise Linux 6 では、libpng をバージョン 1.2.49 にアップグレードしてください。更新を有効にするには、libpng を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

1 つのセキュリティの問題を修正する更新された openssl、openssl097a、および openssl098e のパッケージが、 Red Hat Enterprise Linux 5 および 6 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が BIO（OpenSSL の I/O 抽出）入力から ASN.1（抽象構文記法 1）のデータを解析する方法で、バッファオーバーフローを引き起こす、複数の数値変換エラーが見つかりました。ファイルやその他の BIO 入力から読み取られた、特別に細工された DER（分散型エンコーディングルール）でエンコードされたデータにより、 OpenSSL ライブラリを使用しているアプリケーションがクラッシュすることがあるか、任意のコードを実行する可能性があります。（CVE-2012-2110）

OpenSSL ユーザーすべてに、これらの問題を解決するバックポートされたパッチを含む更新済みパッケージへアップグレードすることを推奨します。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

OpenType（OTS）用のサニタイザーに欠陥が見つかりました。これは Thunderbird により使用されており、無効な形式の OpenType フォントが悪用されることを未然に防いでいます。
悪意のあるコンテンツにより、Thunderbird がクラッシュすることや、ある特定の状況において、Thunderbird を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-3062）

悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0467、 CVE-2012-0468、CVE-2012-0469）

悪意のあるスケーラブル・ベクター・グラフィックス（SVG）画像ファイルが含まれるコンテンツにより、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2012-0470）

ある特定のフォントをレンダリングするために、Thunderbird がそこに埋め込まれた Cairo ライブラリを使用する方法で欠陥が見つかりました。悪意のあるコンテンツにより、Thunderbird がクラッシュすることや、ある特定の状況において、Thunderbird を実行しているユーザーの権限で、任意のコードが実行される可能性があります。
（CVE-2012-0472）

Thunderbird が WebGL を使用して特定の画像をレンダリングする方法で、欠陥が見つかりました。悪意のあるコンテンツにより、Thunderbird がクラッシュすることや、ある特定の状況において、Thunderbird を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-0478）

クロスサイトスクリプティング（XSS）欠陥が、 Thunderbird で特定のマルチバイト文字セットを処理する方法で見つかりました。悪意のあるコンテンツが、別のコンテンツの権限で、 Thunderbird に JavaScript コードを実行させる可能性があります。（CVE-2012-0471）

Thunderbird が WebGL を使用して特定のグラフィックスをレンダリングする方法で、欠陥が見つかりました。悪意のあるコンテンツにより、Thunderbird がクラッシュすることがあります。
（CVE-2012-0473）

Thunderbird におけるビルトインフィードリーダーでの欠陥により、Web サイトのフィールドで、ユーザーが閲覧しているコンテンツとは別のコンテンツのアドレスを表示できていました。攻撃者は、この欠陥を悪用して、悪意のある URL を隠します。これにより、ユーザーをだまして、信頼できるサイトを表示していると信じ込ませたり、攻撃者のサイトからスクリプトをロードできるようにしたりしてしまいます。その結果、クロスサイトスクリプティング（XSS）攻撃を引き起こす可能性があります。（CVE-2012-0474）

Thunderbird が ISO-2022-KR と ISO-2022-CN の文字セットをデコードする方法で欠陥が見つかりました。悪意のあるコンテンツが、別のコンテンツの権限で、 Thunderbird に JavaScript コードを実行させる可能性があります。
（CVE-2012-0477）

Thunderbird でのビルトインフィードリーダーが、RSS フィードと Atom フィードを処理する方法で欠陥が見つかりました。HTTPS 経由でロードされた無効な RSS または Atom のコンテンツにより、 Thunderbird は前述のコンテンツのアドレスを表示することになりますが、コンテンツは表示しません。以前のコンテンツは引き続き表示されます。攻撃者は、この欠陥を悪用して、フィッシング攻撃を仕掛けることがあります。あるいは、ページが実際に攻撃者によりコントロールされるコンテンツである場合、ユーザーをだまして Web サイトフィールドで報告されているサイトを閲覧していると思わせることがあります。
（CVE-2012-0479）

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Google セキュリティチームの Mateusz Jurczyk が CVE-2011-3062 の、 OUSPG の Aki Helin が CVE-2012-0469 の、 OUSPG の Atte Kettunen が CVE-2012-0470 の、 team509 via iDefense の wushi が CVE-2012-0472 の、 Ms2ger が CVE-2012-0478 の、 Opera Software の Anne van Kesteren が CVE-2012-0471 の、 Matias Juntunen が CVE-2012-0473 の、Jordi Chancel 、 Eddy Bordi、および Chris McGowen が CVE-2012-0474 の、 Masato Kinugawa が CVE-2012-0477 の、そして Jeroen van der Gun が CVE-2012-0479 の最初の報告者であると認めています。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、 CVE-2012-0470、CVE-2012-0472、CVE-2011-3062 を除くすべての問題は、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのフルリモートコンテンツを表示する場合など、 Thunderbird では別の方法で悪用される可能性があります。

複数のセキュリティの問題を修正する更新版の firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox を使用してOpenType（OTS）用のサニタイザーで見つかった欠陥は、無効な形式の OpenType フォントの潜在的な悪用を防ぐものです。悪意のあるコンテンツを掲載する Web ページは、Firefox がクラッシュする原因となったり、ある特定の状況において、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-3062）

悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0467、 CVE-2012-0468、CVE-2012-0469）

悪意のあるスケーラブル・ベクター・グラフィックス（SVG）の画像を掲載する Web ページにより、Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2012-0470）

Firefox が、埋め込んだ Cairo ライブラリを使用して、特定のフォントをレンダリングする方法で、欠陥が見つかりました。悪意のあるコンテンツを掲載する Web ページは、Firefox がクラッシュする原因となったり、ある特定の状況において、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。
（CVE-2012-0472）

Firefox が WebGL を使用して特定のイメージをレンダリングする方法で、欠陥が見つかりました。悪意のあるコンテンツを掲載する Web ページは、Firefox がクラッシュする原因となったり、ある特定の状況において、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2012-0478）

Firefoxで特定のマルチバイト文字セットを処理する方法に、クロスサイトスクリプティング（XSS）欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、別の Web サイトの権限で Firefox に JavaScript コードを実行させる可能性があります。（CVE-2012-0471）

Firefox が WebGL を使用して特定のグラフィックをレンダリングする方法で、欠陥が見つかりました。悪意的なコンテンツを掲載する Web ページは、 Firefox がクラッシュする原因となることがあります。（CVE-2012-0473）

ユーザーが閲覧している Web サイトとは別のサイトがアドレスバーに表示される Firefox の欠陥。攻撃者は、この欠陥を悪用して、悪意のある URL を隠します。これにより、ユーザーをだまして、信頼できるサイトを表示していると信じ込ませたり、攻撃者のサイトからスクリプトをロードできるようにしたりしてしまいます。その結果、クロスサイトスクリプティング（XSS）攻撃を引き起こす可能性があります。（CVE-2012-0474）

Firefox が ISO-2022-KR と ISO-2022-CN の文字セットをデコードする方法で、欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、別の Web サイトの権限で Firefox に JavaScript コードを実行させる可能性があります。（CVE-2012-0477）

Firefox が RSS フィードと Atom フィードを処理する方法で、欠陥が見つかりました。
HTTPS 経由でロードされた無効な RSS または Atom のコンテンツにより、 Firefox は前述のコンテンツのアドレスをロケーションバーに表示することになりますが、メインウィンドウにコンテンツは表示しません。以前のコンテンツは引き続き表示されます。攻撃者は、この欠陥を悪用して、フィッシング攻撃を仕掛けることがあります。あるいは、ページが実際に攻撃者によりコントロールされるコンテンツである場合、ユーザーをだましてロケーションバーで報告されているサイトを閲覧していると思わせることがあります。（CVE-2012-0479）

これらの欠陥の技術的な詳細については、Firefox 10.0.4 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Google セキュリティチームの Mateusz Jurczyk が CVE-2011-3062 の、 OUSPG の Aki Helin が CVE-2012-0469 の、 OUSPG の Atte Kettunen が CVE-2012-0470 の、 team509 via iDefense の wushi が CVE-2012-0472 の、 Ms2ger が CVE-2012-0478 の、 Opera Software の Anne van Kesteren が CVE-2012-0471 の、 Matias Juntunen が CVE-2012-0473 の、Jordi Chancel 、 Eddy Bordi、および Chris McGowen が CVE-2012-0474 の、 Masato Kinugawa が CVE-2012-0477 の、そして Jeroen van der Gun が CVE-2012-0479 の最初の報告者であると認めています。

いくつかのセキュリティの問題を修正する更新版の wireshark パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

いくつかの欠陥が Wireshark で見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。
（CVE-2011-1590、 CVE-2011-4102、CVE-2012-1595）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、さまざまな強化機能を追加したカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのブロックレイヤー I/O コンテキスト処理の実装に、参照カウントの漏洩が多数見つかりました。これにより、ローカルの権限のないユーザーがサービス拒否を引き起こすことが可能です。（CVE-2012-0879、重要度中）

* Linux カーネルの cifs_lookup() 実装に欠陥が見つかりました。
検索中の POSIX open は、通常のファイルにサポートを限定する必要があります。
異常なファイル（名前が付けられた（FIFO）パイプなどの特別なファイル）を検索で開くと、サービス拒否を引き起こす可能性があります。（CVE-2012-1090、重要度中）

* Linux カーネルのレジスタセット（regset）共通インフラストラクチャの実装は、必要な get と set のハンドラーが初期化されているかどうかをチェックしていないことが見つかりました。権限のないローカルユーザーは、この欠陥を利用して、ptrace() PTRACE_SETREGSET または PTRACE_GETREGSET のリクエストを用いてレジスタセットを操作することで、サービス拒否を引き起こす可能性があります。（CVE-2012-1097、重要度中）

Red Hat は、CVE-2012-1097 を報告してくれた H. Peter Anvin 氏に感謝の意を表します。

また、この更新では複数のバグが修正され、さまざまな拡張機能が追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題とさまざまなバグを修正し、1 つの機能強化を追加した更新版のカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの IPv6 の実装の、 xfrm6_tunnel_rcv() 関数の欠陥により、tunnel6_rcv() で use-after-free または二重解放の欠陥を引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また xfrm6_tunnel カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。
（CVE-2012-1583、重要度高）

xfrm6_tunnel を使用するアプリケーションを実行しない場合、「/etc/modprobe.d/xfrm6_tunnel.conf」ファイルを（root ユーザーとして）作成し、次の行をそれに追加することで、xfrm6_tunnel モジュールがロードされるのを防ぐことができます：

ブラックリスト xfrm6_tunnel

この方法で、xfrm6_tunnel モジュールが間違ってロードされることがなくなります。この変更を有効にするには、再起動する必要があります。

この更新により、多様なバグも修正され、機能強化も追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、更新したこれらのパッケージにアップグレードする必要があります。ここには、テクニカルノートに記載した通り、この問題やバグを修正し、機能強化を追加する、バックポートされたパッチが収納されています。この更新を有効にするには、システムを再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの tomcat6 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Java hashCode() メソッドの実装は、予測可能なハッシュ競合の影響を受けやすいことが判明しました。リモートの攻撃者は、この欠陥を利用して、名前をマップすると同じハッシュ値になるパラメーターが多数ある HTTP リクエストを送信することで、Tomcat がCPU 時間を過剰に使う原因となることがあります。この問題を緩和するために、この更新では、リクエストごとに処理されるパラメーターの数に制限を設けています。
デフォルトでは、パラメーターに対して 512、ヘッダーに対して 128 を制限値に設定しています。これらのデフォルトは、org.apache.tomcat.util.http.Parameters.MAX_COUNT および org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT のシステムプロパティを設定することで変更できます。
（CVE-2011-4858）

Tomcat は、多数のパラメーターや大きなパラメーター値を効率的に処理しないことが判明しました。リモートの攻撃者は、多数のパラメーターや大きなパラメーター値を含む HTTP リクエストを送信し、 Tomcat に CPU 時間を過剰に使わせることが可能です。
この問題に対処するために、この更新では、リクエストごとに処理するパラメーターとヘッダーの数に制限を設けています。org.apache.tomcat.util.http.Parameters.MAX_COUNT および org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT のシステムプロパティの詳細については、CVE-2011-4858 の説明を参照してください。
（CVE-2012-0022）

Red Hat は、CVE-2011-4858 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を CVE-2011-4858 の最初の報告者として認めます。

Tomcat のユーザーは、更新したこれらのパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Java hashCode() メソッドの実装は、予測可能なハッシュ競合の影響を受けやすいことが判明しました。リモートの攻撃者は、この欠陥を利用して、名前をマップすると同じハッシュ値になるパラメーターが多数ある HTTP リクエストを送信することで、Tomcat がCPU 時間を過剰に使う原因となることがあります。この問題を緩和するために、この更新では、リクエストごとに処理されるパラメーターの数に制限を設けています。
デフォルトでは、パラメーターに対して 512、ヘッダーに対して 128 を制限値に設定しています。これらのデフォルトは、org.apache.tomcat.util.http.Parameters.MAX_COUNT および org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT のシステムプロパティを設定することで変更できます。
（CVE-2011-4858）

Tomcat は、多数のパラメーターや大きなパラメーター値を効率的に処理しないことが判明しました。リモートの攻撃者は、多数のパラメーターや大きなパラメーター値を含む HTTP リクエストを送信し、 Tomcat に CPU 時間を過剰に使わせることが可能です。
この問題に対処するために、この更新では、リクエストごとに処理するパラメーターとヘッダーの数に制限を設けています。org.apache.tomcat.util.http.Parameters.MAX_COUNT および org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT のシステムプロパティの詳細については、CVE-2011-4858 の説明を参照してください。
（CVE-2012-0022）

Red Hat は、CVE-2011-4858 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を CVE-2011-4858 の最初の報告者として認めます。

Tomcat のユーザーは、更新したこれらのパッケージにアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

2 つのセキュリティの問題を修正する更新版の libtiff パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

libtiff が TIFF 画像ファイル内のタイルにスペースを割り当てようとする方法に、ヒープベースのバッファオーバーフローを引き起こす、 2 つの整数オーバーフローの欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2012-1173）

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 5 および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。

FreeType が、TrueType Font（TTF）、Glyph Bitmap Distribution Format（BDF）、 Windows の .fnt と .fon、および PostScript Type 1 のフォントを処理した方法に、複数の欠陥が見つかりました。特別に細工されたフォントファイルが、 FreeType にリンクされたアプリケーションにより読み込まれた場合、そのアプリケーションがクラッシュするか、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-1134、CVE-2012-1136、CVE-2012-1142、 CVE-2012-1144）

FreeType がフォントをさまざまな書式に処理する方法で、複数の欠陥が見つかりました。特別に細工されたフォントファイルが、FreeType にリンクしたアプリケーションによりロードされた場合、アプリケーションがクラッシュする可能性があります。
（CVE-2012-1126、CVE-2012-1127、CVE-2012-1130、 CVE-2012-1131、CVE-2012-1132、CVE-2012-1137、 CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、 CVE-2012-1143）

Red Hat は、これらの問題を報告してくれた Google セキュリティチームの Mateusz Jurczyk 氏に感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

1 つのセキュリティの問題を修正する更新版の samba3x パッケージが、 Red Hat Enterprise Linux 5 および Red Hat Enterprise Linux 5.6 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

コードを生成し RPC 呼び出しを処理する場合に使用する、 Samba スイートの Perl ベースの DCE/RPC IDL（PIDL）コンパイラに欠陥があります。これにより、Samba で複数のバッファオーバーフローが発生する可能性があります。非認証のリモートの攻撃者は、特別に細工された RPC リクエストを送信して、Samba デーモン（smbd）をクラッシュさせたり、 root ユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2012-1182）

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティの問題を修正する更新版の samba パッケージが、 Red Hat Enterprise Linux 5 および 6、Red Hat Enterprise Linux 5.3 Long Life、および Red Hat Enterprise Linux 5.6、6.0、および 6.1 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

コードを生成し RPC 呼び出しを処理する場合に使用する、 Samba スイートの Perl ベースの DCE/RPC IDL（PIDL）コンパイラに欠陥があります。これにより、Samba で複数のバッファオーバーフローが発生する可能性があります。非認証のリモートの攻撃者は、特別に細工された RPC リクエストを送信して、Samba デーモン（smbd）をクラッシュさせたり、 root ユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2012-1182）

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

現在、複数のセキュリティ問題を修正する更新済み rpm パッケージが以下のパッケージで使用可能です：Red Hat Enterprise Linux 5 および 6、Red Hat Enterprise Linux 3 および 4 Extended Life Cycle Support、Red Hat Enterprise Linux 5.3 Long Life および Red Hat Enterprise Linux 5.6、6.0 および 6.1 Extended Update Support。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問い合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM がパッケージファイルヘッダーをパースする方法で、複数の欠陥が見つかりました。
攻撃者が特別に細工された RPM パッケージを作成し、そのパッケージヘッダーがアクセスされた場合やパッケージの署名が認証された場合、RPM ライブラリを使用しているアプリケーション（rpm コマンドラインツール、yum/up2date パッケージマネージャ等）がクラッシュしたり、任意のコードを実行するおそれがあります。（CVE-2012-0060、 CVE-2012-0061、CVE-2012-0815）

注：RPM パッケージは、インストールされると、任意のコードを意図的に実行できます。しかし、この問題により、デジタル署名が検証される前に特別に細工された RPM パッケージで任意のコードが実行される可能性があります。Red Hat Network からのパッケージダウンロードは、RPM パッケージ署名のチェックに加えて、セキュア HTTPS 接続を利用することで保護されます。

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新内容を有効にするには、 RPM ライブラリに対してリンクされた実行アプリケーションを全て再起動する必要があります。

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

GnuTLS が形式に誤りのある TLS レコードを復号化する方法に、欠陥が見つかりました。
この結果、リモート TLS/SSL 接続ピアから特別に細工された TLS レコードを処理する場合に、 TLS/SSL クライアントまたはサーバーのクラッシュを引き起こす可能性があります。
（CVE-2012-1573）

gnutls_session_get_data() 関数に境界エラーが見つかりました。
悪意ある TLS/SSL サーバーがこの欠陥を利用し、クライアントがサーバーから供給されたセッションデータの実際のサイズをチェックする前に固定サイズのバッファを gnutls_session_get_data() にパスすると、 TLS/SSL クライアントをクラッシュさせたり、クライアントとして任意のコードを実行できる可能性があります。
（CVE-2011-4128）

Red Hat は、Mu Dynamics の Matthew Hall 氏が CVE-2012-1573 を報告してくれたことに感謝の意を表します。

GnuTLS のユーザーは、更新済みパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。更新した内容を反映させるには、 GnuTLS ライブラリにリンクされたすべてのアプリケーションを再起動するか、システムを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの gnutls パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。GnuTLS には libtasn1 が含まれています。libtasn1 は、DER（Distinguished Encoding Rules）エンコーディングとデコーディングを含む ASN.1（抽象構文記法 1）構造体管理のために開発されたライブラリです。

GnuTLS が形式に誤りのある TLS レコードを復号化する方法に、欠陥が見つかりました。
この結果、リモート TLS/SSL 接続ピアから特別に細工された TLS レコードを処理する場合に、 TLS/SSL クライアントまたはサーバーのクラッシュを引き起こす可能性があります。
（CVE-2012-1573）

libtasn1 が DER データをデコードする方法に、欠陥が見つかりました。攻撃者が注意深く細工された X.509 証明書を作成し、GnuTLS を利用するアプリケーションによってパースされた場合、そのアプリケーションのクラッシュを引き起す可能性があります。（CVE-2012-1569）

gnutls_session_get_data() 関数に境界エラーが見つかりました。
悪意ある TLS/SSL サーバーがこの欠陥を利用し、クライアントがサーバーから供給されたセッションデータの実際のサイズをチェックする前に固定サイズのバッファを gnutls_session_get_data() にパスすると、 TLS/SSL クライアントをクラッシュさせたり、クライアントとして任意のコードを実行できる可能性があります。
（CVE-2011-4128）

Red Hat は、Mu Dynamics の Matthew Hall 氏が CVE-2012-1573 と CVE-2012-1569 を報告してくれたことに感謝の意を表します。

GnuTLS のユーザーは、更新済みパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。更新した内容を反映させるには、 GnuTLS ライブラリにリンクされたすべてのアプリケーションを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの libtasn1 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libtasn1 は、DER（Distinguished Encoding Rules）エンコーディングとデコーディングを含む ASN.1（抽象構文記法 1）構造体を管理するために開発されたライブラリです。

libtasn1 が DER データをデコードする方法に、欠陥が見つかりました。攻撃者が注意深く細工された DER エンコード入力（X.509 証明書など）を作成し、libtasn1 を利用するアプリケーション（GnuTLS を利用するアプリケーション等）によってパースされた場合、そのアプリケーションのクラッシュを引き起こす可能性があります。（CVE-2012-1569）

Red Hat は、Mu Dynamics の Matthew Hall がこの問題を報告してくれたことに感謝の意を表します。

libtasn1 のユーザーは、この更新パッケージにアップグレードすることをお勧めします。この問題を解決するバックポートされたパッチが含まれています。更新を有効にするには、 libtasn1 ライブラリにリンクされている全アプリケーションを再起動するか、システムを再起動する必要があります。

2 つのセキュリティ問題と 1 つのバグを修正する更新済み openssl パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が Secure/Multipurpose Internet Mail Extensions（S/MIME）メッセージをパースする方法で、NULL ポインターデリファレンスの欠陥が見つかりました。攻撃者がこの欠陥を利用すると、OpenSSL を S/MIME メッセージの復号化または検証に使用しているアプリケーションがクラッシュする可能性があります。（CVE-2012-1165）

OpenSSL 内の PKCS#7 と Cryptographic Message Syntax（CMS）の実装に欠陥が見つかりました。攻撃者がこの欠陥を利用すると、選択した多数の暗号文メッセージを OpenSSL を使用してエラー応答回数を計測するサービスに送信することで、Bleichenbacher 攻撃を実施して、暗号化した CMS、PKCS#7、 S/MIME メッセージを復号化できる可能性があります。（CVE-2012-0884）

またこの更新により、RHSA-2012:0060 および RHSA-2012:0059 を介してリリースした CVE-2011-4619 の修正によって生じた回帰を修正します。この回帰は、Server Gated Cryptography（SGC）のハンドシェイクの失敗の原因となります。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新版の openoffice.org パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。
OpenOffice.org には、 Resource Description Framework（RDF）ファイルのパーサーを提供する Raptor のコピーが埋め込まれています。

XML External Entity 拡張の欠陥が、Raptor のRDF ファイルの処理方法に見つかりました。OpenOffice.org が特別に細工されたファイル（OpenDocument Format、 OpenDocument Presentation ファイル等）を開けようとすると、リモートの攻撃者は、 OpenOffice.org を起動しているユーザーがアクセスした任意のローカルファイルのコピーを取得できる可能性があります。Raptor が外部エンティティを処理する方法に含まれるバグが OpenOffice.org のクラッシュを引き起こしたり、 OpenOffice.org を実行しているユーザーの権限で任意のコードを実行できる可能性があります。
（CVE-2012-0037）

Red Hat は、VSR の Timothy D. Morgan がこの問題を報告してくれたことに感謝の意を表します。

すべての OpenOffice.org のユーザーは、この更新済みパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する更新 raptor パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Raptor は Resource Description Framework（RDF）ファイル用にパーサーを提供します。

XML External Entity 拡張の欠陥が、Raptor のRDF ファイルの処理方法に見つかりました。Raptor にリンクしているアプリケーションが特別に細工された RDF ファイルを開こうとすると、リモートの攻撃者は、当アプリケーションを起動しているユーザーがアクセスした任意のローカルファイルのコピーを取得する可能性があります。Raptor が外部エンティティを処理する方法に含まれるバグがアプリケーションのクラッシュを引き起こしたり、そのアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0037）

Red Hat は、VSR の Timothy D. Morgan がこの問題を報告してくれたことに感謝の意を表します。

Raptor のユーザーは、これらの更新版のパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。Raptor ライブラリにリンクしているすべての実行中のアプリケーションを再起動し、この更新を有効にする必要があります。

1 つのセキュリティ問題を修正する更新済み libpng パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng が PNG イメージファイルの中にある圧縮チャンクを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が特別に細工された PNG イメージファイルを作成し、このファイルを開くと、libpng を使用するアプリケーションがクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-3045）

libpng のユーザーは、これらの更新パッケージにアップグレードし、この問題を修正する必要があります。Red Hat Enterprise Linux 5 には、バックポートされたパッチが含まれます。Red Hat Enterprise Linux 6 では、libpng をバージョン 1.2.48 にアップグレードしてください。更新を有効にするには、libpng を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

printf 関数ファミリーの実装で、整数オーバーフローの欠陥が見つかりました。これにより、攻撃者が、 FORTIFY_SOURCE 保護をバイパスし、アプリケーションにある書式文字列の欠陥を使用して任意のコードを実行することが可能です。これらの保護が、そのような欠陥がアプリケーションを異常終了させないように機能することが期待されているにもかかわらずです。
（CVE-2012-0864）

glibc の全ユーザーは、これらの更新版のパッケージにアップグレードすることをお勧めします。この問題を修正するパッチが収納されています。

1 つのセキュリティの問題と 3 つのバグを修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージは、システムの複数プログラムで使用されている標準 C ライブラリと標準数学ライブラリを提供します。これらのライブラリがないと、Linux システムは正常に機能しません。

printf 関数ファミリーの実装で、整数オーバーフローの欠陥が見つかりました。これにより、攻撃者が、 FORTIFY_SOURCE 保護をバイパスし、アプリケーションにある書式文字列の欠陥を使用して任意のコードを実行することが可能です。これらの保護が、そのような欠陥がアプリケーションを異常終了させないように機能することが期待されているにもかかわらずです。
（CVE-2012-0864）

この更新は以下のバグも修正します：

* 以前、ダイナミックローダーは、 ELF 仕様にしたがって不適切な初期化の順序を生成していました。このため、DSO のコンストラクタとデストラクタの順序が不適切になる可能性があります。この更新により、依存関係の解決が修正されています。（BZ#783999）

* 以前、メインの malloc arena のロックは、再試行パスで不適切でした。これにより、sbrk リクエストが失敗した場合に、デッドロックに陥る可能性があります。
この更新により、再試行パスの main arena のロックは修正されています。この問題は、更新 RHSA-2012:0058 で提供されていたバグ修正で明らかになりました。（BZ#795328）

* 特定のプロセッサーで重複する引数を持つ memcpy を呼び出すと、想定外の結果となる場合があります。そのようなコードは明らかに ANSI/ISO 規格違反ですが、この更新により従来の memcpy 動作が復元されます。（BZ#799259）

glibc の全ユーザーは、パッチが含まれる更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

複数のセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0461、 CVE-2012-0462、CVE-2012-0464）

Thunderbird が特定のスケーラブル・ベクター・グラフィックス（SVG）画像ファイルを解析する方法で、2 つの欠陥が見つかりました。悪意ある SVG イメージファイルを含む HTML メールメッセージが、情報漏洩が引き起こしたり、 Thunderbird をクラッシュさせたり、Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0456、CVE-2012-0457）

ユーザーが騙されて「javascript:」リンクをフレームにドロップした場合、欠陥があるため、悪意あるコンテンツが本来守られるべき制限をバイパスして、クロスサイトスクリプティング（XSS）攻撃を引き起こす可能性があります。
（CVE-2012-0455）

ホームページに「javascript:」リンクを設定される可能性があることが判明しました。
ユーザーが騙されて、リンクをホームボタンにドラッグしてホームページに設定した場合、Firefox が繰り返しクラッシュを引き起こし、最終的には Firefox を実行中のユーザーの権限で任意のコードを実行する可能性があります。Thunderbird で同様の欠陥が見つかり、修正されました。（CVE-2012-0458）

Thunderbird が「cssText」を含む特定のリモートコンテンツを解析する方法で、欠陥が見つかりました。悪意のあるリモートコンテンツによって、 Thunderbird がクラッシュすることや、Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2012-0459）

DOM フルスクリーン API を使用することにより、信頼されないコンテンツが mozRequestFullscreen セキュリティ保護をバイパスする可能性があることが見つかりました。悪意あるコンテンツがこの API 欠陥を悪用することにより、ユーザーインターフェイスのなりすましを引き起こす可能性があります。
（CVE-2012-0460）

Thunderbird が複数の Content Security Policy（CSP）ヘッダーのあるコンテンツを処理する方法で、欠陥が見つかりました。これは、ヘッダーインジェクションの欠陥のある Web サイトと組み合わせて使用された場合に、クロスサイトスクリプティング攻撃を引き起こす可能性があります。（CVE-2012-0451）

注：CVE-2012-0456 および CVE-2012-0457 以外のすべての問題は、特別に細工された HTML メールメッセージでは悪用できません。これは、 JavaScript がメールメッセージに対してデフォルトで無効になっているためです。RSS フィードのフルリモートコンテンツを表示する場合など、 Thunderbird では別の方法で悪用される可能性があります。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.3 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティの問題と 3 つのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0461、 CVE-2012-0462、CVE-2012-0464）

Firefox が特定のスケーラブル・ベクター・グラフィックス（SVG）画像ファイルを解析する方法で、2 つの欠陥が見つかりました。悪意ある SVG イメージファイルを含む Web ページが、情報漏洩を引き起こしたり、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0456、CVE-2012-0457）

ユーザーが騙されて「javascript:」リンクをフレームにドロップした場合、欠陥があるため、悪意あるサイトが本来守られるべき制限をバイパスして、クロスサイトスクリプティング（XSS）攻撃を引き起こす可能性があります。
（CVE-2012-0455）

ホームページに「javascript:」リンクを設定される可能性があることが判明しました。
ユーザーが騙されて、リンクをホームボタンにドラッグしてホームページに設定した場合、Firefox が繰り返しクラッシュを引き起こし、最終的には Firefox を実行中のユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0458）

Firefox が「cssText」を含む特定の Web コンテンツを解析スする方法で、欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0459）

DOM フルスクリーン API を使用することにより、信頼されないコンテンツが mozRequestFullscreen セキュリティ保護をバイパスする可能性があることが見つかりました。悪意ある Web コンテンツを含む Web ぺージがこの API の欠陥を悪用することにより、ユーザーインターフェイスのなりすましを引き起こす可能性があります。（CVE-2012-0460）

Firefox が複数の Content Security Policy（CSP）ヘッダーのあるページを処理する方法で、欠陥が見つかりました。これは、ヘッダーインジェクションの欠陥のある Web サイトと組み合わせて使用された場合に、クロスサイトスクリプティング攻撃を引き起こす可能性があります。（CVE-2012-0451）

これらの欠陥の技術的な詳細については、Firefox 10.0.3 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

この更新は以下のバグも修正します：

* 繁体字中国語ロケール（zh-TW）を使用している場合は、 Firefox を終了する際にセグメンテーション違反がときどき発生しました。（BZ#729632）

* Web コンソール（Tools（ツール）-> Web Developer（Web 開発者）-> Web Console（Web コンソール））にテキストを入力すると、Firefox がクラッシュしました。（BZ#784048）

* java-1.6.0-ibm-plugin と java-1.6.0-sun-plugin のパッケージは 32 ビットシステムでは「/usr/lib/mozilla/plugins/」ディレクトリが、64 ビットシステムでは「/usr/lib64/mozilla/plugins/」ディレクトリが必要です。これらのディレクトリは xulrunner パッケージによって作成されますが、 RHEA-2012:0327 の更新で提供されている xulrunner パッケージにはありません。このため RHEA-2012:0327 にアップグレードすると、このディレクトリが削除され、 java-1.6.0-ibm-plugin または java-1.6.0-sun-plugin のパッケージをインストールしようとすると、依存関係のエラーが発生していました。この更新により XULRunner は、再びプラグインディレクトリを作成するようになっています。この問題は、 Red Hat Enterprise Linux 6 のユーザーには影響を与えませんでした。（BZ#799042）

Firefox の全ユーザーは、Firefox バージョン 10.0.3 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの systemtap パッケージが、 Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

SystemTap が無効な形式の DWARF 形式のデバッグ情報を処理する方法で、無効なポインターを読み取る欠陥が見つかりました。SystemTap の無権限モードが有効の場合、stapusr グループの権限のないユーザーがこの欠陥を利用することにより、システムをクラッシュさせたり、任意のカーネルメモリを読み取ったりする可能性があります。さらに、無権限モードが有効になっていない場合でも、特権ユーザー（root、stapdev グループメンバー）が、騙されて、特別に細工された ELF バイナリーを実装した場合に、この欠陥を発生させる可能性があります。（CVE-2012-0875）

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

1 つのセキュリティ問題を修正する更新済みの python-sqlalchemy パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SQLAlchemy は Object Relational Mapper（ORM）で、 SQL データベースに対する高レベルのインターフェイスを提供します。

SQLAlchemy が、SQL 選択ステートメントの制限値とオフセットキーワードをサニタイズしていないことが発見されました。SQLAlchemy を使用するアプリケーションがこのキーワードの値を受け入れ、 SQLAlchemy に受け渡す前にフィルタリングやサニタイズを行わなかった場合、攻撃者がこのアプリケーショに対して SQL インジェクション攻撃を実行する可能性があります。（CVE-2012-0805）

python-sqlalchemy の全ユーザーは、パッチが含まれているこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、 SQLAlchemy を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

様々なセキュリティ問題といくつかのバグを解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度中）

* ghash_update() と ghash_final() にある欠陥により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-4081、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、特別に細工された ext3 ディスクまたは ext4 ディスクをマウントすることにより、システムのクラッシュを引き起こす可能性があります。
（CVE-2011-4132、重要度中）

* Linux カーネルの KVM（Kernel-based Virtual Machine）サブシステムの kvm_vm_ioctl_assign_device() 関数が、デバイス割り当てをリクエストするユーザーにその権限があるかチェックしていないことが判明しました。
ホスト上の権限のないローカルユーザーが、未使用の PCI デバイスを割り当てたり、使用中でも各ドライバーによって適切に求められていないリソースのあるデバイスを割り当てたりすることにより、ホストのクラッシュを引き起こす可能性があります。（CVE-2011-4347、重要度中）

* Linux カーネルの __sys_sendmsg() 関数が sendmmsg() システムコールで呼び出された場合にユーザー空間メモリにアクセスする方法で、2 つの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を悪用することで、サービス拒否を引き起こす可能性があります。（CVE-2011-4594、重要度中）

* カーネル更新 RHSA-2011:1530 により Linux カーネルの整数オーバーフローの欠陥が引き起こされました。PowerPC システムで、権限のないローカルユーザーが、この欠陥を悪用することにより、サービス拒否が引き起こされる可能性があります。（CVE-2011-4611、重要度中）

* 仮想割り込みコントローラーが設定されていない場合、Linux カーネルの KVM サブシステムが PIT（プログラマブルインタバルタイマー）の IRQ（割り込みリクエスト）を処理する方法に欠陥が見つかりました。ホスト上の権限のないローカルユーザーがこの状況を発生させ、ホストをクラッシュさせる可能性があります。（CVE-2011-4622、重要度中）

* Linux カーネルの XFS ファイルシステム実装がディスク上のアクセスコントロールリスト（ACL）を処理する方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。
（CVE-2012-0038、重要度中）

* Linux カーネルの KVM ハイパーバイザー実装が 32 ビットゲストの syscall 命令をエミュレーションする方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を発生させることにより、ゲストをクラッシュさせる可能性があります。
（CVE-2012-0045、重要度中）

*Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207、重要度中）

Red Hat は CVE-2011-4081 を報告してくれた Nick Bowler 氏、CVE-2011-4347 を報告してくれた Sasha Levin 氏、CVE-2011-4594 を報告してくれた Tetsuo Handa 氏、CVE-2011-4611 を報告してくれた Maynard Johnson 氏、CVE-2012-0038 を報告してくれた Wang Xi 氏、CVE-2012-0045 を報告してくれた Stephan Bärwolf 氏、CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。
Upstream は Mathieu Desnoyers 氏を CVE-2011-4594 の最初の報告者として認めます。

この更新は、いくつかのバグも修正します。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの Samba パッケージが、 Red Hat Enterprise Linux 4、5、Red Hat Enterprise Linux 5.3 Long Life および 5.6 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が Any Batched（AndX）リクエストを処理する方法で、入力検証の欠陥が見つかりました。リモートの認証されていない攻撃者が、特別に細工された SMB パケットを Samba サーバーに送信することにより、 Samba サーバーの権限（root）で任意のコードを実行する可能性があります。（CVE-2012-0870）

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。
Upstream は NGS Secure の Andy Davis 氏を最初の報告者として認めます。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティの問題を解決する更新済みの cvs パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

コンカレントバージョンシステム（CVS）は、ファイルの履歴を記録することができるバージョンコントロールシステムです。

CVS クライアントが HTTP プロキシからの応答を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意ある HTTP プロキシが、この欠陥を利用することで、CVS クライアントをクラッシュさせたり、 CVS クライアントを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2012-0804）

CVS の全ユーザーは、この問題を修正するパッチが含まれているこれらの更新済みパッケージへアップグレードすることが推奨されます。

1 つのセキュリティの問題を修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 配列で使用されるハッシュルーチンが、予測可能なハッシュ衝突の影響を受けやすいことが発見されています。特別に細工されたメッセージを XML サービスに送信することにより、処理時間が長くなる可能性があり、結果としてサービス拒否を招く可能性があります。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。
（CVE-2012-0841）

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

1 つのセキュリティの問題を修正する更新済みの libpng パッケージおよび更新済み libpng10 パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

ヒープベースのバッファオーバーフローの欠陥が libpng で見つかりました。攻撃者が特別に細工された PNG イメージを作成した場合、このファイルが開かれたときに、 libpng を使用しているアプリケーションをクラッシュさせたり、アプリケーションを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-3026）

libpng および libpng10 のユーザーはこれらの更新済みパッケージへアップグレードする必要があります。これには、この問題を修正するためのバックポートされたパッチが含まれています。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird がポータブル・ネットワーク・グラフィックス（PNG）イメージを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された PNG イメージが含まれている HTML メールメッセージまたはリモートコンテンツにより、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードの実行を引き起こしたりする可能性があります。（CVE-2011-3026）

Thunderbird の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

ID	名前	深刻度
59479	CentOS 5：カーネル（CESA-2012:0721）	high
59414	CentOS 5：bind97（CESA-2012:0717）	high
59413	CentOS 5 / 6：bind（CESA-2012:0716）	high
59412	CentOS 5 / 6：thunderbird（CESA-2012:0715）	critical
59388	CentOS 5 / 6：Firefox（CESA-2012:0710）	critical
59378	CentOS 5 / 6：openoffice.org（CESA-2012:0705）	high
59312	CentOS 5：カーネル（CESA-2012:0690）	high
59294	CentOS 5 / 6：openssl（CESA-2012:0699）	medium
59233	CentOS 6：bind-dyndb-ldap（CESA-2012:0683）	medium
59214	CentOS 5 / 6：postgresql / postgresql84（CESA-2012:0678）	medium
59213	CentOS 5：postgresql（CESA-2012:0677）	medium
59212	CentOS 5：kvm（CESA-2012:0676）	medium
59165	CentOS 6：カーネル（CESA-2012:0571）	medium
59058	CentOS 5：php53（CESA-2012:0547）	high
59021	CentOS / 5 / 6：php （CESA-2012:0546）	high
59020	CentOS 5：ImageMagick（CESA-2012: 0545）	high
59019	CentOS 6: ImageMagick（CESA-2012: 0544）	high
58879	CentOS 5 / 6：libpng（CESA-2012:0523）	medium
58852	CentOS 5 / 6：openssl（CESA-2012:0518）	high
58851	CentOS 5 / 6：firefox / thunderbird（CESA-2012:0516）	critical
58850	CentOS 5 / 6：Firefox（CESA-2012:0515）	critical
58849	CentOS 6：wireshark（CESA-2012:0509）	medium
58803	CentOS 6：カーネル（CESA-2012:0481）	high
58778	CentOS 5：カーネル（CESA-2012:0480）	medium
58752	CentOS 6：tomcat6（CESA-2012:0475）	medium
58685	CentOS 5：tomcat5（CESA-2012:0474）	medium
58666	CentOS 5/6：libtiff（CESA-2012:0468）	medium
58665	CentOS 5/6：freetype（CESA-2012:0467）	critical
58664	CentOS 5：samba3x（CESA-2012:0466）	critical
58663	CentOS 5 / 6：samba（CESA-2012:0465）	critical
58584	CentOS 5/6：rpm（CESA-2012:0451）	medium
58519	CentOS 6：gnutls（CESA-2012:0429）	medium
58504	CentOS 5：gnutls（CESA-2012:0428）	medium
58503	CentOS 6：libtasn1（CESA-2012:0427）	medium
58502	CentOS 5 / 6：openssl（CESA-2012:0426）	medium
58458	CentOS 5：openoffice.org（CESA-2012:0411）	medium
58457	CentOS 6：raptor（CESA-2012:0410）	medium
58404	CentOS 5 / 6：libpng（CESA-2012:0407）	medium
58403	CentOS 5：glibc （CESA-2012:0397）	medium
58390	CentOS 6：glibc （CESA-2012:0393）	medium
58345	CentOS 5 / 6：thunderbird（CESA-2012:0388）	high
58344	CentOS 5 / 6：Firefox（CESA-2012:0387）	high
58294	CentOS 5 / 6：systemtap（CESA-2012:0376）	medium
58276	CentOS 6：python-sqlalchemy（CESA-2012:0369）	high
58275	CentOS 6：カーネル（CESA-2012:0350）	high
58109	CentOS 4：samba（CESA-2012:0332）	high
58108	CentOS 5 / 6：cvs（CESA-2012:0321）	critical
58096	CentOS 6：libxml2（CESA-2012:0324）	medium
58042	CentOS 4 / 5 / 6：libpng / libpng10（CESA-2012: 0317）	medium
58041	CentOS 6：thunderbird（CESA-2012: 0140）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

high

high

high

critical

critical

high

high

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

high

critical

critical

medium

high

medium

medium

medium

medium

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

high

critical

medium

medium

medium