1 つのセキュリティの問題を修正する更新済みの XULRunner パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

XULRunner は、Gecko レイアウトエンジンを使用するアプリケーションに、 XUL Runtime 環境変数を提供します。

XULRunner がポータブル・ネットワーク・グラフィックス（PNG）イメージを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意ある PNG イメージが含まれている Web ぺージにより、 XULRunner とリンクされているアプリケーション（Firefox など）がクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3026）

XULRunner の全ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新のインストール後、変更を有効にするために、XULRunner を使用するアプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度最高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。

Firefox がポータブル・ネットワーク・グラフィックス（PNG）イメージを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のある PNG イメージが含まれている Web ぺージが、Firefox のクラッシュを引き起こしたり、 Firefox を実行しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2011-3026）

Firefox の全ユーザーは、これらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の SeaMonkey パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey がポータブル・ネットワーク・グラフィックス（PNG）イメージを処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意ある PNG イメージが含まれている Web ぺージが、SeaMonkey のクラッシュを引き起こしたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-3026）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティの問題を解決する更新済みの texlive パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

TeX Live は TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。texlive パッケージは、 dvips を含む多数のユーティリティを提供しています。

TeX Live は t1lib のコピーを組み込んでいます。t1lib ライブラリを利用すると、ビットマップを PostScript タイプ 1 フォントからラスタライズできます。次の問題が t1lib コードに影響：

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが、TeX Live ユーティリティによって開けられた場合、ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュしたり、ユーティリティを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、 TeX Live ユーティリティがクラッシュする可能性があります。（CVE-2011-1552）

Red Hat は、CVE-2010-2642 を報告してくれた Evince 開発チームに感謝の意を表します。Upstream は IBM X-Force の Jon Larimer 氏を CVE-2010-2642 の最初の報告者として認めます。

texlive の全ユーザーは、バックポートされたパッチが含まれているこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの libvorbis パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvorbis パッケージには Ogg Vorbis をサポートするプログラムで使用されるランタイムライブラリが含まれています。Ogg Vorbis は非常にオープンで著作権のない汎用圧縮オーディオフォーマットで、特許権および特許権使用料が必要ありません。

libvorbis ライブラリが Ogg Vorbis メディアファイルを解析する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかっています。注意深く細工された Ogg Vorbis メディアファイルが libvorbis を使用するアプリケーションにより開けられた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2012-0444）

libvorbis のユーザーは、この課題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

Java2D が、グラフィックスレンダリングオブジェクトをネイティブレンダラーに受け渡す前に、オブジェクトを適切にチェックしていないことが発見されました。
悪意ある入力、または信頼できない Java アプリケーションやアプレットがこの欠陥を利用することにより、 Java 仮想マシン（JVM）のクラッシュを引き起こしたり、Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-0497）

逆シリアル化の障害で発生した例外が、障害の原因を示す適切な ID を含んでいない場合があることが判明しました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2012-0505）

配列が予期していた Object[] タイプの場合、AtomicReferenceArray クラスの実装はチェックを適切に行いませんでした。悪意ある Java アプリケーションやアプレットが、この欠陥を利用することにより、 Java サンドボックスの制限をバイパスする可能性があります。（CVE-2011-3571）

TimeZone.setDefault() の使用が SecurityManager により制限されていないことが判明しました。これにより、信頼されない Java アプリケーションやアプレットが新しいタイムゾーンをデフォルトに設定し、結果として Java サンドボックスの制限をバイパスすることが可能です。（CVE-2012-0503）

HttpServer クラスが、HTTP リクエストが読み取るヘッダー数を制限しませんでした。リモートの攻撃者が、この欠陥を利用することにより、特別に細工されたリクエストで HttpServer を使用するアプリケーションに過度に長い CPU 時間を使用させる可能性があります。この更新により、 sun.net.httpserver.maxReqHeaders プロパティを正しく使用して、ヘッダーカウント限度をコントロールできるようになります。デフォルトの値は 200 です。（CVE-2011-5035）

Java Sound コンポーネントが、バッファ境界を正しくチェックしませんでした。
悪意ある入力、または信頼されない Java アプリケーションやアプレットが、この欠陥を利用することにより、 Java 仮想マシン（JVM）のクラッシュを引き起こしたり、メモリの一部を漏洩する可能性があります。（CVE-2011-3563）

AWT KeyboardFocusManager に欠陥が見つかりました。これにより、信頼できない Java アプリケーションやアプレットがキーボードにフォーカスし、機密情報を窃取する可能性があります。（CVE-2012-0502）

Java の CORBA（共通オブジェクトリクエストブローカアーキテクチャ）実装が、特定の CORBA オブジェクトのリポジトリ識別子を適切に保護していないことが判明しました。これを使用することにより、変更不可のオブジェクトデータが変更される可能性があります。（CVE-2012-0506）

ZIP ファイル向けのアンパッカーにスタックオーバーフローを引き起こす off-by-one の欠陥が見つかりました。特別に細工された zip アーカイブが開けられた場合、 Java 仮想マシン（JVM）のクラッシュが引き起こされる可能性があります。（CVE-2012-0501）

注：icedtea-web パッケージが提供する Web ブラウザプラグインをインストールしている場合、ユーザーが悪意ある Web サイトにアクセスすると、 Java アプレットにより引き起こされる問題がユーザインタラクションなしに悪用される可能性があります。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.10.6 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

複数のセキュリティの問題を解決する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache HTTP Server は人気のある Web サーバーです。

CVE-2011-3368（RHSA-2011:1391 によるリリース）の修正が、この問題を完全には解決していないことが発見されています。HTTP バージョン 0.9 リクエストを送信するか、特別に細工された URI を使用することにより、攻撃者がこの修正をバイパスし、攻撃者が直接アクセスできない任意のサーバーにリバースプロキシを接続する可能性があります。
（CVE-2011-3639、CVE-2011-4317）

httpd サーバーが過度に長いヘッダーまたは無効な形式のヘッダーを受信した場合、サーバーは生成するデフォルトのエラーページに HTTP ヘッダー行をすべて含めていました。サーバーのドメインコンテキストで実行中の悪意ある JavaScript が、この欠陥を利用することにより、httpOnly クッキーにアクセスする可能性があります。
（CVE-2012-0053）

httpd が正規表現の置換を行う方法で、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。
特定のディレクトリについて「.htaccess」ファイルを用いて httpd 構成をオーバーライドできるユーザーのように、特定の httpd 設定を指定できる攻撃者が、この欠陥を利用して、httpd 子プロセスのクラッシュを引き起こしたり、「apache」ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-3607）

httpd が子プロセスのステータス情報を処理する方法で、欠陥が見つかりました。httpd の子プロセス権限で実行している悪意あるプログラム（PHP や CGI スクリプトなど）が、この欠陥を利用することにより、 httpd サービスのシャットダウン中に親 httpd プロセスをクラッシュさせる可能性があります。
（CVE-2012-0031）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージをインストールすると、httpd デーモンは自動的に再起動されます。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0114、CVE-2012-0484、CVE-2012-0490）

これらの更新済みパッケージは、MySQL をバージョン 5.0.95 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

ヒープベースのバッファオーバーフローを引き起こす可能性のある整数オーバーフローの欠陥が、 glibc ライブラリ読み込みタイムゾーンファイルを処理する方法で見つかりました。特別に細工されたタイムゾーンファイルが glibc に対してリンクされたアプリケーションにより読み込まれた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-5029）

ldd ユーティリティがダイナミックリンクライブラリを識別する方法で、欠陥が見つかりました。攻撃者が、ユーザーを騙して、悪意あるバイナリで ldd を実行させることができた場合、ldd を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-5064）

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、glibc ライブラリが ELF（Executable and Linking Format）ファイルを読み込む方法に見つかりました。特別に細工された ELF ファイルが、 glibc にリンクされたアプリケーションにより読み込まれた場合、アプリケーションのクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-0830）

様々なマウントヘルパーユーティリティで使用される glibc の addmntent(）関数が mtab（mounted file systems table）ファイルを更新する際に、特定のエラーを適切に処理しないことが判明しました。このようなユーティリティが setuid ビットをセットした場合、ローカルの攻撃者が、この欠陥を利用することにより mtab ファイルを破損する可能性があります。（CVE-2011-1089）

glibc のリモートプロシージャコール（RPC）実装で、サービス拒否の欠陥が見つかりました。glibc からの RPC 実装を使用している RPC サービスへの接続を多数開くことのできるリモートの攻撃者が、この欠陥を利用して、そのサービスに長い CPU 時間を使用させることが可能です。（CVE-2011-4609）

Red Hat は、CVE-2010-0830 を報告してくれた Ubuntu セキュリティチーム、CVE-2011-1089 を報告してくれた Dan Rosenberg 氏に感謝の意を表します。Ubuntu セキュリティチームは、 Dan Rosenberg 氏を CVE-2010-0830 の最初の報告者として認めます。

ユーザーは、更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

複数のセキュリティの問題および 1 つのバグを修正する更新済みの glibc パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

ヒープベースのバッファオーバーフローを引き起こす可能性のある整数オーバーフローの欠陥が、 glibc ライブラリ読み込みタイムゾーンファイルを処理する方法で見つかりました。特別に細工されたタイムゾーンファイルが glibc に対してリンクされたアプリケーションにより読み込まれた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-5029）

ldd ユーティリティがダイナミックリンクライブラリを識別する方法で、欠陥が見つかりました。攻撃者が、ユーザーを騙して、悪意あるバイナリで ldd を実行させることができた場合、ldd を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-5064）

さまざまなマウントヘルパーユーティリティで利用されている glibc の addmntent() 関数が、入力を適切にサニタイズしていないことが発見されました。ローカルの攻撃者が、この欠陥を利用することにより、制御下にある任意のディレクトリをマウントできた場合、特定の setuid マウントヘルパーで無効な形式の行を mtab（マウントファイルシステムテーブル）に挿入することが可能です。（CVE-2010-0296）

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、glibc ライブラリが ELF（Executable and Linking Format）ファイルを読み込む方法に見つかりました。特別に細工された ELF ファイルが、 glibc にリンクされたアプリケーションにより読み込まれた場合、アプリケーションのクラッシュを引き起こしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-0830）

glibc fnmatch() 関数が、alloca() の使用を適切に制限していないことが発見されています。非常に大きい入力で関数がコールされると、 fnmatch() を使用しているアプリケーションがクラッシュしたり、そのアプリケーションの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-1071）

様々なマウントヘルパーユーティリティで使用される glibc の addmntent(）関数が mtab（mounted file systems table）ファイルを更新する際に、特定のエラーを適切に処理しないことが判明しました。このようなユーティリティが setuid ビットをセットした場合、ローカルの攻撃者が、この欠陥を利用することにより mtab ファイルを破損する可能性があります。（CVE-2011-1089）

POSIX 仕様の要求に従って正しくエスケープされた出力をロケールのコマンドが作成していないことが発見されています。ロケールのコマンドの出力でシェル評価を実行するスクリプトの環境で、攻撃者がロケール環境変数を設定できて、攻撃者とは異なる権限でそのスクリプトが実行される場合、そのスクリプトの権限で任意のコードが実行される可能性があります。（CVE-2011-1095）

glibc fnmatch() 関数に整数オーバーフローの欠陥が見つかりました。攻撃者が、長い UTF-8 の文字列を glibc にリンクされたアプリケーションに受け渡す場合、アプリケーションのクラッシュが引き起こされる可能性があります。
（CVE-2011-1659）

glibc のリモートプロシージャコール（RPC）実装で、サービス拒否の欠陥が見つかりました。glibc からの RPC 実装を使用している RPC サービスへの接続を多数開くことのできるリモートの攻撃者が、この欠陥を利用して、そのサービスに長い CPU 時間を使用させることが可能です。（CVE-2011-4609）

Red Hat は、CVE-2010-0830 を報告してくれた Ubuntu セキュリティチーム、CVE-2011-1089 を報告してくれた Dan Rosenberg 氏に感謝の意を表します。Ubuntu セキュリティチームは、 Dan Rosenberg 氏を CVE-2010-0830 の最初の報告者として認めます。

この更新では以下のバグも修正されます。

* glibc パッケージと異なるバージョンの nscd パッケージを使用する場合、 nscd サービスが起動に失敗する可能性があります。この更新では nscd パッケージが特定バージョンの glibc を使用することが要求されるため、この問題は回避されます。（BZ#657009）

ユーザーは、更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

複数のセキュリティの問題および 2 つのバグを修正する、更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。この問題の詳細については、「参照」にリンクされている Red Hat Knowledgebase の「DOC-67874」の文章を参照してください。（CVE-2011-4127、重要度高）

* exec() 呼び出しにおいて、Linux カーネルが、ユーザー空間が保持する futex の堅牢なリストポインターを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用することで、サービス拒否を引き起こしたり、自分の権限を昇格させたりする可能性があります。（CVE-2012-0028、重要度高）

* 2 つの範囲を ext4_ext_convert_to_initialized() で分割する方法で Linux カーネルに欠陥が見つかりました。ext4 ファイルシステムをマウントおよびアンマウントできる権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を発生させる可能性があります。
（CVE-2011-3638、重要度中）

* Linux カーネルの journal_unmap_buffer() 関数がバッファヘッド状態を処理する方法で、欠陥が見つかりました。ジャーナルがマウントされている ext4 ファイルシステムを持つシステムで、権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こすことが可能でした。
（CVE-2011-4086、重要度中）

*Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207、重要度中）

Red Hat は CVE-2011-3638 を報告してくれた Zheng Liu 氏、および CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* ホストがリカバリーモードで、SCSI スキャンが開始された場合、スキャン処理が失敗しましたが、エラーは出力されませんでした。
このバグは修正されていて、現時点で SCSI レイヤーはホストの回復を待ってデバイスのスキャン操作を完了します。（BZ#772162）

* Red Hat Enterprise Linux 5 virtio-blk ドライバーで、SG_IO ioctls が適切に実装されませんでした。SG_IO ioctl リクエストを virtio-blk ディスクに送信すると、送信スレッドが中断不可能な SLEEP 状態（「D」状態）になります。この更新により、 SG_IO ioctls は virtio-blk ドライバーによって拒否されます。ioctl システムコールが ENOTTY エラー（「デバイスにとって不適切な ioctl」）を返すだけで、スレッドは正常に続行されます。（BZ#773322）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

この更新により、 MySQL データベースサーバーにある複数の脆弱性が修正されます。この欠陥の詳細については、「参照」セクションに一覧されている Oracle Critical Patch Update アドバイザリページを参照してください。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

これらの更新済みパッケージは、MySQL をバージョン 5.1.61 にアップグレードします。詳細な変更内容については、 MySQL リリースノートを参照してください。

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

MySQL のすべてのユーザーは、これらの更新パッケージにアップグレードし、これらの問題を修正する必要があります。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

いくつかのセキュリティ問題を修正する更新済みの squirrelmail パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

SquirrelMail が HTML スタイルのタグコンテンツをサニタイズを行う方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して特別に細工された多目的インターネットメール拡張（MIME）メッセージを送信することにより、被害者がそのメールを開いた場合に、SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。（CVE-2011-2023）

SquirrelMail に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。
リモートの攻撃者がこの欠陥を利用することにより、被害者の SquirrelMail セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2010-4555）

SquirrelMail がさまざまな HTML 入力フィールドのコンテンツを処理する方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用することにより、これらのフィールドの入力に含まれている改行文字でユーザーの設定値を変更する可能性があります。（CVE-2011-2752）

SquirrelMail の Empty Trash および Index Order のページがクロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供していないことが見つかりました。リモートの攻撃者が、SquirrelMail にログイン中のユーザーを騙して、特別に細工された URL にアクセスさせる可能性があります。攻撃者が、被害者のごみ箱フォルダーを空にしたり、メッセージインデックスページの列の順序を変更したりする可能性があります。（CVE-2011-2753）

SquirrelMail を HTML サブフレームにロードできるため、リモートの攻撃者がログインしているユーザーに対してクリックジャッキング攻撃を実行し、機密ユーザーデータにアクセスする可能性があります。この更新により、SquirrelMail のメインフレームはブラウザフレームの最上位にのみロードできるようになります。（CVE-2010-4554）

SquirrelMail が失敗したログイン試行を処理する方法に、欠陥が見つかりました。8 ビット文字を含んでいるパスワードでログインしようとすると、ユーザー名が有効でなくても、ユーザー設定ファイルが作成されていました。リモートの攻撃者が、この欠陥を利用し、最終的にターゲットの SquirrelMail サーバーのハードディスクの全スペースを消費する可能性があります。
（CVE-2010-2813）

SquirrelMail Mail Fetch プラグインで欠陥が見つかりました。管理者がこのプラグインを有効にすると、SquirrelMail ユーザーが、この欠陥を利用することにより、サーバーのあるローカルネットワークのポートスキャンを行う可能性があります。（CVE-2010-1637）

SquirrelMail のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

2 つのセキュリティ問題を修正する更新済み Ghostscript パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ghostscript は、PostScript インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

Ghostscript はデフォルトで、ライブラリ検索パスに現在の作業ディレクトリが含まれています。特別に細工された PostScript ライブラリファイルが含まれている、攻撃者の制御下にあるディレクトリで、ユーザーが「-P-」オプションなしの Ghostscript を実行すると、Ghostscript に任意の PostScript コードを実行させる可能性があります。この更新により、Ghostscript はデフォルトで現在の作業ディレクトリでライブラリファイルをサーチしなくなります。
（CVE-2010-4820）

注：CVE-2010-4820 に対する修正は、既存の構成を壊す可能性があります。従来の脆弱性のある動作を利用するには、 Ghostscript を「-P」オプション付きで実行します（現在の作業ディレクトリを常に最初に検索します）。

Ghostscript が PostScript Type 1 と PostScript Type 2 フォントファイルを解釈して実行する方法で欠陥が見つかっています見つかりました。攻撃者が特別に細工された PostScript Type 1 または PostScript Type 2 フォントファイルを作成することで、解釈されて実行された場合に Ghostscript クラッシュさせたり、任意のコードを実行できる可能性があります。（CVE-2010-4054）

Ghostscript　のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題を解決する更新済み ghostscript パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ghostscript は、PostScript インタープリター、C プロシージャのセット（PostScript 言語でグラフィック機能を実装する Ghostscript ライブラリ）、およびポータブル・ドキュメント・フォーマット（PDF）ファイル用のインタープリターを提供するソフトウェアセットです。

整数オーバーフローの欠陥が、Ghostscript の TrueType バイトコードインタープリターで見つかっています。攻撃者が特別に細工された PostScript または PDF ファイルを作成することで、解釈されて実行された場合に Ghostscript をクラッシュをさせたり、任意のコードを実行できる可能性があります。（CVE-2009-3743）

現在の作業ディレクトリを含まない検索パスが「-I」オプションで指定されていたり、「-P-」オプション（現在の作業ディレクトリを最初にサーチしない）が使用されているにもかかわらず、Ghostscript は他のディレクトリをチェックする前に、常に現在の作業ディレクトリから Ghostscript システムの初期化ファイルの読み取りを試みることが判明しました。攻撃者の制御下にあってシステム初期化ファイルの含まれているディレクトリでユーザーが Ghostscript を実行すると、 Ghostscript に任意の PostScript コードを実行させる可能性があります。
（CVE-2010-2055）

Ghostscript はデフォルトで、ライブラリ検索パスに現在の作業ディレクトリが含まれています。特別に細工された PostScript ライブラリファイルが含まれている、攻撃者の制御下にあるディレクトリで、ユーザーが「-P-」オプションなしの Ghostscript を実行すると、Ghostscript に任意の PostScript コードを実行させる可能性があります。この更新により、Ghostscript はデフォルトで現在の作業ディレクトリでライブラリファイルをサーチしなくなります。
（CVE-2010-4820）

注：CVE-2010-4820 に対する修正は、既存の構成を壊す可能性があります。従来の脆弱性のある動作を利用するには、 Ghostscript を「-P」オプション付きで実行します（現在の作業ディレクトリを常に最初に検索します）。

Ghostscript が PostScript Type 1 と PostScript Type 2 フォントファイルを解釈して実行する方法で欠陥が見つかっています見つかりました。攻撃者が特別に細工された PostScript Type 1 または PostScript Type 2 フォントファイルを作成することで、解釈されて実行された場合に Ghostscript クラッシュさせたり、任意のコードを実行できる可能性があります。（CVE-2010-4054）

Ghostscript　のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を解決する更新済みの php パッケージが Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

CVE-2011-4885（Red Hat Enterprise Linux 4、5、および 6 でそれぞれ php パッケージ向けの RHSA-2012:0071、RHSA-2012:0033、RHSA-2012:0019 を介してリリース済み）の修正で、初期化されていないメモリ使用の欠陥が導入されたことが発見されています。リモートの攻撃者は、特別に細工された HTTP リクエストを送信することで、PHP インタープリターをクラッシュさせたり、任意のコードを実行できる可能性があります。（CVE-2012-0830）

php のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの php53 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

CVE-2011-4885（Red Hat Enterprise Linux 5 で php53 パッケージ向けに RHSA-2012:0019 を介してリリース）の修正で、初期化されていないメモリ使用の欠陥が導入されたことが発見されています。リモートの攻撃者は、特別に細工された HTTP リクエストを送信することで、PHP インタープリターをクラッシュさせたり、任意のコードを実行できる可能性があります。（CVE-2012-0830）

php53 のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

2 つのセキュリティ問題を解決する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 4.で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。（CVE-2011-4576）

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。（CVE-2011-4619）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みの thunderbird パッケージが、Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

無効な型式のコンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2012-0442）

Thunderbirdの同一生成元ポリシーにおいて、http://example.comとhttp: //[example.com]が互換性のあるものとして扱われました。悪意のあるスクリプトはこの欠陥を利用することで、角かっこを使用して無効な URL に応答して生成された HTTP プロキシエラー応答に含まれている機密情報（クライアントの IP、ユーザーの電子メールアドレス、または httpOnly クッキー）にアクセスできる可能性があります。（CVE-2011-3670）

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、CVE-2011-3670 の問題は、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのフルリモートコンテンツを表示する場合など、Thunderbird では別の方法で悪用される可能性があります。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

無効な形式の Web コンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0442）

SeaMonkeyの同一生成元ポリシーにおいて、http://example.comとhttp: //[example.com]が互換性のあるものとして扱われました。悪意のあるスクリプトはこの欠陥を利用することで、角かっこを使用して無効な URL に応答して生成された HTTP プロキシエラー応答に含まれている機密情報（クライアントの IP、ユーザーの電子メールアドレス、または httpOnly クッキー）にアクセスできる可能性があります。（CVE-2011-3670）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの thunderbird パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird が nsDOMAttribute 子ノードを削除する方法で、use-after-free の欠陥が見つかりました。特定の状況では AttributeChildRemoved の早期通知により、悪意あるスクリプトがこの欠陥を利用して Thunderbird をクラッシュさせたり、Thunderbird を実行しているユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2011-3659）

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2012-0442）

拡張可能スタイルシート言語変換（XSLT）が含まれている一部のスケーラブル・ベクター・グラフィックス（SVG）イメージファイルを Thunderbird が解析する方法で、欠陥が見つかりました。悪意のある SVG イメージファイルが含まれている HTML メールメッセージにより、Thunderbird をクラッシュさせたり、Thunderbird を実行しているユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2012-0449）

Thunderbirdの同一生成元ポリシーにおいて、http://example.comとhttp: //[example.com]が互換性のあるものとして扱われました。悪意のあるスクリプトはこの欠陥を利用することで、角かっこを使用して無効な URL に応答して生成された HTTP プロキシエラー応答に含まれている機密情報（クライアントの IP、ユーザーの電子メールアドレス、または httpOnly クッキー）にアクセスできる可能性があります。（CVE-2011-3670）

注意：メールメッセージに対して JavaScript がデフォルトで無効になっているため、CVE-2011-3659 と CVE-2011-3670 の問題は、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのフルリモートコンテンツを表示する場合など、Thunderbird では別の方法で悪用される可能性があります。

これらの欠陥の技術的な詳細については、Thunderbird 3.1.18 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Thunderbird のすべてのユーザーは、Thunderbird バージョン 3.1.18 が収納されているこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 4、5、および 6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox が nsDOMAttribute 子ノードを削除する方法で、use-after-free の欠陥が見つかりました。特定の状況では AttributeChildRemoved の早期通知により、悪意あるスクリプトがこの欠陥を利用して Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2011-3659）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2012-0442）

Firefox が Ogg Vorbis メディアファイルを解析する方法で欠陥が見つかりました。悪意のある Ogg Vorbis メディアファイルが含まれる Web ページにより、Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。（CVE-2012-0444）

拡張可能スタイルシート言語変換（XSLT）が含まれている一部のスケーラブル・ベクター・グラフィックス（SVG）イメージファイルを Firefox が解析する方法で、欠陥が見つかりました。悪意のある SVG イメージファイルを含む Web ページにより、Firefox をクラッシュさせたり、Firefox を実行しているユーザーの権限で任意のコードを実行できる可能性があります。
（CVE-2012-0449）

Firefox の同一生成元ポリシーが http://example.com と http://[example.com] を代替可能として処理しています。悪意のあるスクリプトはこの欠陥を利用することで、角かっこを使用して無効な URL に応答して生成された HTTP プロキシエラー応答に含まれている機密情報（クライアントの IP、ユーザーの電子メールアドレス、または httpOnly クッキー）にアクセスできる可能性があります。（CVE-2011-3670）

これらの欠陥の技術的な詳細については、Firefox 3.6.26 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.26 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Ruby の連想配列（ハッシュ値）の実装でサービス拒否の欠陥が見つかりました。攻撃者が配列にデータを挿入するときにキーとして使用される多数の入力（Web アプリケーションに送信される HTTP POST リクエストパラメーターなど）を Ruby アプリケーションに仕掛けることができた場合、この攻撃者は複数のハッシュ関数衝突を発生させ、配列の操作に過度に長い CPU 時間を消費させることが可能です。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。（CVE-2011-4815）

子プロセスの fork の実行後に Ruby が PRNG（擬似乱数ジェネレーター）の再初期化しないことが見つかりました。この結果最終的に PRNG が同じ結果を 2 回返す場合があります。攻撃者がある子プロセスが返した値を追跡することで、この欠陥を利用して別の子プロセス内の PRNG が返す値を予測するおそれがあります（親プロセスが存続する範囲で）。（CVE-2011-3009）

Red Hat は、CVE-2011-4815 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を CVE-2011-4815 の最初の報告者として認めます。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティの問題を修正する更新済みの ruby パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Ruby は拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理したり、システム管理タスクを実行する機能があります。

Ruby の連想配列（ハッシュ値）の実装でサービス拒否の欠陥が見つかりました。攻撃者が配列にデータを挿入するときにキーとして使用される多数の入力（Web アプリケーションに送信される HTTP POST リクエストパラメーターなど）を Ruby アプリケーションに仕掛けることができた場合、この攻撃者は複数のハッシュ関数衝突を発生させ、配列の操作に過度に長い CPU 時間を消費させることが可能です。この問題を緩和するために、ランダム化がハッシュ関数に追加されていて、攻撃者が意図した衝突に成功する可能性は低減しています。（CVE-2011-4815）

Red Hat は、この問題をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を最初の報告者として認めます。

ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

複数のセキュリティ問題を解決する更新済みの t1lib パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

t1lib ライブラリを利用すると、ビットマップを PostScript タイプ 1 フォントからラスタライズできます。

2 つのヒープベースバッファオーバーフローの欠陥が、t1lib が Adobe Font Metrics（AFM）ファイルを処理する方法で見つかりました。特別に細工されたフォントファイルが、 t1lib に対してリンクされたアプリケーションにより開けられた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2642、CVE-2011-0433）

t1lib に無効なポインターデリファレンスの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0764）

t1lib に use-after-free の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1553）

t1lib に off-by-one の欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1554）

t1lib でメモリの領域外読み込みの欠陥が見つかりました。特別に細工されたフォントファイルが開けられた場合、t1lib に対してリンクされたアプリケーションがクラッシュする可能性があります。（CVE-2011-1552）

Red Hat は、CVE-2010-2642 を報告してくれた Evince 開発チームに感謝の意を表します。Upstream は IBM X-Force の Jon Larimer 氏を CVE-2010-2642 の最初の報告者として認めます。

t1lib の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、t1lib に対してリンクされているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL の Datagram Transport Layer Security（DTLS）プロトコルの実装が、特定の操作を実行するときに、時間に関する情報を漏洩することが発見されました。リモートの攻撃者が、この欠陥を利用し、パディングオラクルとして DTLS サーバーを使用することにより、暗号化されたパケットから平文を抽出することが可能です。（CVE-2011-4108）

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。（CVE-2011-4576）

OpenSSL の RFC 3779 の実装にサービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用し、無効な形式の RFC 3779 拡張データのある特別に細工された X.509 の証明書を仕掛けることにより、 OpenSSL を使用しているアプリケーションを予期せず終了させる可能性があります。
（CVE-2011-4577）

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。（CVE-2011-4619）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

2 つのセキュリティの問題と 3 つのバグを修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

ヒープベースのバッファオーバーフローを引き起こす可能性のある整数オーバーフローの欠陥が、 glibc ライブラリ読み込みタイムゾーンファイルを処理する方法で見つかりました。特別に細工されたタイムゾーンファイルが glibc に対してリンクされたアプリケーションにより読み込まれた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2009-5029）

glibc のリモートプロシージャコール（RPC）実装で、サービス拒否の欠陥が見つかりました。glibc からの RPC 実装を使用している RPC サービスへの接続を多数開くことのできるリモートの攻撃者が、この欠陥を利用して、そのサービスに長い CPU 時間を使用させることが可能です。（CVE-2011-4609）

この更新は以下のバグも修正します：

* glibc の数値セパレーターや、フランス、スペイン、ドイツの特定ロケールのグループ分けに、不正確な情報がありました。したがってそれらのロケールが使用されるとき、glibc のロケールサポートを利用しているアプリケーションは、不正確なセパレーターやグループ分けの数字を印刷しました。この更新で、セパレーターとグループ分けの情報は修正されています。
（BZ#754116）

* RHBA-2011:1179 glibc の更新が回帰を導入し、これにより glibc は 126 以上のメンバーで成り立つグループを不適切に解析するようになりました。その結果「id」のようなアプリケーションで、特定ユーザーがメンバーだったすべてのグループを一覧表示することに失敗しました。この更新で、グループ解析は修正されています。（BZ#766484）

* glibc は独自の malloc ルーチン内にある競合状態のため、過剰なメモリを間違えて割り当てました。このためマルチスレッドアプリケーションに予期していた以上に多いメモリが割り当てられる可能性があります。この更新で、競合状態が修正され、現在 malloc の動作は MALLOC_ARENA_TEST および MALLOC_ARENA_MAX の環境変数に関するドキュメントの内容と一致しています。（BZ#769594）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

複数のセキュリティの問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL の Datagram Transport Layer Security（DTLS）プロトコルの実装が、特定の操作を実行するときに、時間に関する情報を漏洩することが発見されました。リモートの攻撃者が、この欠陥を利用し、パディングオラクルとして DTLS サーバーを使用することにより、暗号化されたパケットから平文を抽出することが可能です。（CVE-2011-4108）

OpenSSL のポリシーチェックコードに、二重解放の欠陥が発見されました。リモートの攻撃者が、この欠陥を利用し、特別に細工されたポリシーエクステンションデータのある X.509 証明書を提供することにより、 OpenSSL を使用しているアプリケーションをクラッシュすることが可能です。（CVE-2011-4109）

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。（CVE-2011-4576）

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。（CVE-2011-4619）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

１つのセキュリティの問題と３つのバグを修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

the /proc/[pid]/mem の書込み機能性を処理するときに、権限が Linux カーネルで適切にチェックされてなかったことが判明しました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。詳細については、「参照」にリンクされている Red Hat Knowledgebase の「DOC-69129」の文章を参照してください。（CVE-2012-0056、重要度高）

Red Hat は、この問題を報告してくれた Jüri Aedla 氏に感謝の意を表します。

この更新は次のバグを修正します :

* RHSA-2011:1849 カーネル更新は、Linux カーネルのスケジューラにバグを導入し、それにより「警告：kernel/sched.c:5915 thread_return」のメッセージを表示させ、呼び出しトレースをログに残しました。このメッセージは無害で、システムの誤動作もしくは悪質な動作に起因するものではありません。この更新で、この無害なメッセージを送信したスケジューラにある WARN_ON_ONCE() の呼び出しは削除されました。（BZ#768288）

* RHSA-2011:1530 カーネル更新は、Linux カーネルがカーネルメモリにカーネルモジュールの ELF ヘッダーをマッピングする方法で回帰を導入しました。サードパーティ製カーネルモジュールが Red Hat Enterprise Linux システムの RHSA-2011:1530 より以前のカーネルでコンパイルされている場合、そのモジュールを RHSA-2011:1530 カーネルのシステムでロードすると、モジュール用に予約されているメモリで 1 バイトの破損が起きる可能性があります。場合によっては、モジュールが正しく機能しない可能性があります。（BZ#769595）

* 一部の SMP システムでは、システム起動の初期またはシステムが重負荷の状況にあると、tsc が誤って不安定とマークされる場合があります。これが発生した時に「Clocksource tsc unstable」メッセージがログに記録されました。その結果、システムは低速アクセスに切り替えられますが、HPET クロックの精度は向上します。

カーネルパラメーター「tsc=reliable」はシステムの既知のクロックが正常であると示すことでこの問題を回避すると考えられていますが、このパラメーターはランタイムチェックに影響を与えただけでした。起動時の時間チェックを回避する修正が行われた結果、TSC はシステムランタイムの継続期間を示すクロックとして機能します。（BZ#755867）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

qemu-kvm が e1000 ネットワークインターフェイスカードをエミュレートする方法に、ヒープオーバーフローの欠陥が見つかっています。ネットワークインターフェイスが e1000 エミュレーションドライバーを使用するように構成されている仮想マシンで、特権ゲストユーザーがこの欠陥を利用することにより、ホストをクラッシュさせたり、ホスト上の特権を昇格させたりする可能性があります。（CVE-2012-0029）

仮想割り込みコントローラーが設定されていない場合、Linux カーネルの KVM サブシステムが PIT（プログラマブルインタバルタイマー）の IRQ（割り込みリクエスト）を処理する方法で欠陥が見つかりました。ホスト上の kvm グループ内の悪意あるユーザーがこの状況を発生させて、ホストをクラッシュさせる可能性があります。（CVE-2011-4622）

Red Hat は CVE-2012-0029 を報告していただいた Nicolae Mogoreanu 氏に感謝の意を表します。

すべての KVM ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正し、1 つの拡張機能を追加する更新済みの qemu-kvm パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

qemu-kvm が e1000 ネットワークインターフェイスカードをエミュレートする方法に、ヒープオーバーフローの欠陥が見つかっています。ネットワークインターフェイスが e1000 エミュレーションドライバーを使用するように構成されている仮想マシンで、特権ゲストユーザーがこの欠陥を利用することにより、ホストをクラッシュさせたり、ホスト上の特権を昇格させたりする可能性があります。（CVE-2012-0029）

Red Hat はこの問題を報告してくれた Nicolae Mogoreanu 氏に感謝の意を表します。

この更新では以下のバグも修正されます。

* qemu-kvm には「scsi」オプションがあり、例えば「-device」オプション：「-device virtio-blk-pci、drive=[drive name]、scsi=off」と共に使用されます。ただし、これまでは機能ビットのみマスクしており、悪意あるゲストがこの機能ビットを無視してリクエストを発行した場合に、SCSI コマンドを拒否しませんでした。この更新により、この問題は修正されます。この「scsi=off」オプションは、RHSA-2011:1849 カーネル更新がホストにインストールされる以前の CVE-2011-4127 にある仮想化側面を緩和するために使用できます。

この緩和策が必須になるのは、RHSA-2011:1849 カーネル更新がホストにインストールされておらず、raw フォーマットの virtio ディスクをパーティションまたは LVM ボリュームでバックアップしながら使用している場合のみです。

/usr/libexec/qemu-kvm を直接呼び出してゲストを実行している場合は、「-global virtio-blk-pci.scsi=off」オプションを使用して緩和策を適用します。Red Hat の推奨にしたがって RHBA-2012:0013 libvirt の更新をすでにインストールし、その libvirt を使用している場合、手動での操作は一切必要ありません：
ゲストは「scsi=off」を自動的に使用します。（BZ#767721）

注：RHSA-2011:1849 カーネルの更新をインストールした後に、ゲストが SG_IO IOCTL により発行した SCSI リクエストは、パーティションまたは LVM ボリュームで支えられる raw フォーマットの virtio ディスクを使用しているときには、「scsi=on」が使用される場合でも、下層ブロックデバイスに渡されません。

また、この更新により次の強化策が追加されます。

* この更新以前は qemu-kvm は RELRO または PIE のサポート付きでビルドされていませんでした。現在セキュリティ強化として、qemu-kvm は RELRO と PIE をフルサポートしてビルドされています。（BZ#767906）

qemu-kvm の全ユーザーは、これらの更新済みパッケージにアップグレードして、これらの問題を修正してこの拡張機能を追加する必要があります。この更新をインストールした後、実行中の仮想マシンをすべてシャットダウンします。すべての仮想マシンをシャットダウンしたら、この更新を有効にするために、再起動します。

いくつかのセキュリティの問題を修正する更新された php パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP 配列で使用されるハッシュ化ルーチンが、予測可能なハッシュの衝突を起こしやすいことが発見されました。PHP アプリケーションに対する HTTP POST リクエストが多くのパラメーターを含み、その名前が同じハッシュ値にマッピングされる場合、長時間の CPU 時間が消費されます。この欠陥は新しい構成ディレクティブ、 max_input_vars を追加することにより緩和されます。このディレクティブは、リクエストごとにプロセスされるパラメーターの最大数を限定します。デフォルトで、max_input_vars は 1000 に設定されています。
（CVE-2011-4885）

PHP substr_replace() 関数に、use-after-free 欠陥が見つかりました。
PHP スクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHP インタープリターをクラッシュする可能性、または任意のコードを実行する可能性があります。（CVE-2011-1148）

PHP の exif 拡張に整数オーバーフローの欠陥が見つかりました。32 ビットシステムでは、 PHP スクリプトがイメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュし、そのメモリを部分的に漏洩する可能性があります。（CVE-2011-4566）

バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHP スクリプトにより、イメージファイルから Exchangeable Image File Format（exif）メタデータを抽出しようとするとき、特別に細工されたイメージファイルによって、 PHP インタープリターがクラッシュする可能性があります。（CVE-2011-0708）

PHP カレンダー拡張に、整数オーバーフロー欠陥が見つかりました。PHP スクリプトによって大きな値の SdnToJulian() を呼び出せるリモートの攻撃者が、 PHP インタープリターのクラッシュ引き起こす可能性があります。（CVE-2011-1466）

FTP ラッパー接続が HTTP プロキシを介して行われた場合、PHP ストリームコンポーネントのバグにより、PHP インタープリターがクラッシュしました。PHP スクリプトで接続先の信頼されない URL が受け入れられる場合、リモートの攻撃者がこの問題を発生させる可能性があります。（CVE-2011-1469）

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHP は「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。（CVE-2011-2202）

Red Hat は、CVE-2011-4885 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を CVE-2011-4885 の最初の報告者として認めます。

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。

libxml2 が長い名前のエンティティ参照を解読する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3919）

libxml2 でメモリの領域外読み込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを仕掛けることが可能で、libxml2 に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュすることがあります。（CVE-2011-3905）

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

２つのセキュリティの問題を修正する更新済みの php53 と php のパッケージが、Red Hat Enterprise Linux 5 および 6 でそれぞれ現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP 配列で使用されるハッシュ化ルーチンが、予測可能なハッシュの衝突を起こしやすいことが発見されました。PHP アプリケーションに対する HTTP POST リクエストが多くのパラメーターを含み、その名前が同じハッシュ値にマッピングされる場合、長時間の CPU 時間が消費されます。この欠陥は新しい構成ディレクティブ、 max_input_vars を追加することにより緩和されます。このディレクティブは、リクエストごとにプロセスされるパラメーターの最大数を限定します。デフォルトで、max_input_vars は 1000 に設定されています。
（CVE-2011-4885）

PHP の exif 拡張に整数オーバーフローの欠陥が見つかりました。32 ビットシステムでは、 PHP スクリプトがイメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュし、そのメモリを部分的に漏洩する可能性があります。（CVE-2011-4566）

Red Hat は、CVE-2011-4885 をレポートしてくれた oCERT に感謝の意を表します。oCERT は Julian Wälde 氏と Alexander Klink 氏を CVE-2011-4885 の最初の報告者として認めます。

php53 および php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。この規格の 1 つは XML Path Language（XPath）であり、XML ドキュメントの各部にアドレス指定する言語です。

libxml2 が長い名前のエンティティ参照を解読する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3919）

ヒープベースのバッファオーバーフローを引き起こす off-by-one エラーが、 libxml2 が特定の XML ファイルを解析する方法で見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0216）

libxml2 が特定の XPath 式を解析していた方法で、ヒープベースのバッファオーバーフローを招く整数オーバーフローの欠陥が見つかりました。攻撃者が、libxml2 を使用しているアプリケーションに特別に細工された XML ファイルを仕掛け、細工されたファイルに対して実行するアプリケーションのために XPath 式を用意できる場合、アプリケーションをクラッシュさせたり、任意のコードを実行できるおそれがあります。
（CVE-2011-1944）

libxml2 が特定の XPath 式を解析する方法で、欠陥が見つかりました。
攻撃者が、libxml2 を使用しているアプリケーションに特別に細工された XML ファイルを仕掛け、細工されたファイルに対して実行するアプリケーションのために XPath 式を用意できる場合、アプリケーションがクラッシュする可能性があります。（CVE-2010-4008、CVE-2011-2834）

libxml2 でメモリの領域外読み込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを仕掛けることが可能で、libxml2 に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュすることがあります。（CVE-2011-3905）

注：Red Hat は CVE-2011-1944、CVE-2010-4008 と CVE-2011-2834 の欠陥の悪用を許すような方法で libxml2 を使用しているアプリケーションを出荷することはありません。しかし、サードパーティのアプリケーションが XPath 式の受け渡しを可能にし、これらの欠陥を発生させる可能性があります。

Red Hat は、CVE-2010-4008 の問題を報告してくれた、 Google セキュリティチームに感謝の意を表します。Upstream は、Bkis の Bui Quang Minh 氏を CVE-2010-4008 の最初の報告者として認めます。

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

いくつかのセキュリティの問題を修正する更新済みの libxml2 パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libxml2 ライブラリは、各種 XML 規格の実装を提供する開発ツールボックスです。この規格の 1 つは XML Path Language（XPath）であり、XML ドキュメントの各部にアドレス指定する言語です。

libxml2 が長い名前のエンティティ参照を解読する方法でヒープベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3919）

ヒープベースのバッファオーバーフローを引き起こす off-by-one エラーが、 libxml2 が特定の XML ファイルを解析する方法で見つかりました。リモートの攻撃者が特別に細工された XML ファイルを提供することが可能で、libxml2 に対してリンクされたアプリケーションでこれが開かれると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0216）

libxml2 が特定の XPath 式を解析する方法で、欠陥が見つかりました。
攻撃者が、libxml2 を使用しているアプリケーションに特別に細工された XML ファイルを仕掛け、細工されたファイルに対して実行するアプリケーションのために XPath 式を用意できる場合、アプリケーションがクラッシュする可能性があります。（CVE-2011-2834）

注：Red Hat は CVE-2011-2834 の欠陥の悪用を許すような方法で libxml2 を使用しているアプリケーションを出荷することはありません。しかし、サードパーティのアプリケーションが XPath 式の受け渡しを可能にし、この欠陥を発生させる可能性があります。

libxml2 でメモリの領域外読み込みの欠陥が見つかりました。リモートの攻撃者が、特別に細工された XML ファイルを仕掛けることが可能で、libxml2 に対してリンクされたアプリケーションでこのファイルが開かれると、アプリケーションがクラッシュすることがあります。（CVE-2011-3905）

libxml2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

* RHSA-2011:1212 により提供された CVE-2011-2482 の修正が、回帰を導入しました。強制モードのセキュリティ強化型 Linux （SELinux）を持たないシステムで、ソケットロック競合が ssctp_rcv() と sctp_accept() の間で発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は Red Hat Enterprise Linux 5 で強制モードで実行されます。（CVE-2011-4348、重要度高）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

＊Linux カーネルの m_stop() の実装に検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。（CVE-2011-3637、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* Linux カーネルの encode_share_access() の実装に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
（CVE-2011-4324、重要度中）

* Linux カーネルの NFS の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2011-4325、重要度中）

＊Linux カーネルの HFS ファイルシステムの実装に境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。（CVE-2011-4330、重要度中）

Red Hat は、CVE-2011-1020 を報告してくれた Kees Cook 氏と、CVE-2011- 4330 を報告してくれた Clement Lecigne 氏に感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの krb5-appl パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

krb5-appl パッケージは、Kerberos 対応の telnet、ftp、rcp、rsh、および rlogin のクライアントおよびサーバーを提供します。Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT krb5 telnet デーモン（telnetd）で、バッファオーバーフローの欠陥が見つかりました。ターゲットマシンの telnet ポートにアクセス可能なリモートの攻撃者が、この欠陥を利用して、root として任意のコードを実行する可能性があります。
（CVE-2011-4862）

注意：Red Hat Enterprise Linux のどのバージョンでも、 krb5 telnet デーモンはデフォルトで有効になっていません。また、デフォルトのファイアウォール規則により、 telnet ポートへのリモートアクセスがブロックされます。この欠陥は、telnet-server パッケージで配布される telnet デーモンに影響を与えません。

krb5-appl-servers パッケージをインストールし、krb5 telnet デーモンを有効にし、これにリモートからアクセスできるユーザーは、この更新をすぐに適用する必要があります。

krb5-appl-server のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージへアップグレードし、この問題を修正する必要があります。

1 つのセキュリティの問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Kerberos はネットワーク認証システムであり、これを使用すると対称キー暗号化および信頼されるサードパーティである Key Distribution Center（KDC）を利用して、クライアントとサーバーが互いに認証し合うことができます。

MIT krb5 telnet デーモン（telnetd）で、バッファオーバーフローの欠陥が見つかりました。ターゲットマシンの telnet ポートにアクセス可能なリモートの攻撃者が、この欠陥を利用して、root として任意のコードを実行する可能性があります。
（CVE-2011-4862）

注意：Red Hat Enterprise Linux のどのバージョンでも、 krb5 telnet デーモンはデフォルトで有効になっていません。また、デフォルトのファイアウォール規則により、 telnet ポートへのリモートアクセスがブロックされます。この欠陥は、telnet-server パッケージで配布される telnet デーモンに影響を与えません。

krb5-workstation パッケージをインストールし、telnet デーモンを有効にし、これにリモートからアクセスできるユーザーは、この更新をすぐに適用する必要があります。

krb5-workstation のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

1 つのセキュリティの問題とさまざまなバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正：

* SG_IO IOCTL を使用して、SCSI リクエストをパーティションまたは LVM ボリュームに発行することにより、結果的にこのリクエストが下層のブロックデバイスに受け渡されます。特権ユーザーだけが単一のパーティションまたは LVM ボリュームに対するアクセス権を持っていた場合、このユーザーがこの欠陥を利用して、この制限をバイパスし、ブロックデバイス全体の読み取りおよび書き込みアクセス権を取得する（および他の SCSI コマンドを発行できるようになる）ことが可能でした。

パーティションまたは LVM ボリュームに支えられている raw フォーマットの virtio ディスクを使用する KVM（カーネルベースの仮想マシン）環境で、権限のあるゲストのユーザーが、本来守られるべき制限をバイパスして、ホストで読み取り/書き込みリクエスト（および他の SCSI コマンド）を発行したり、同じ下層ブロックデバイスにある他のゲストのデータにアクセスしたりする可能性があります。パーティションベースおよび LVM ベースのストレージプールは、デフォルトで使用されません。詳細についてはRed Hat Bugzillaバグ752375を参照してください。この更新をすぐに適用できないユーザーの方は、緩和スクリプトを参照してください。（CVE-2011-4127、重要度高）

バグ修正：

* 以前は、アイドル状態にあるロードバランサーの他の CPU からのキックリクエストが、最初にプロセッサ間割り込み（IPI）を受信しないで処理される可能性がありました。これはデッドロックを引き起こす可能性があります。（BZ#750459）

* この更新によりパフォーマンス回帰を修正します。この問題は、プロセス（KVM ゲストを含む）を数秒間ハングアップさせる可能性があります。
（BZ#751403）

* スピンロックを保持している間に md_raid1_unplug_device() が呼び出された場合、特定のデバイスが故障状態の際に、呼び出しチェーンの中でロックが再度リクエストされ、デッドロックが引き起こされる可能性があります。
現在、スピンロックを保持している間にmd_raid1_unplug_device()は呼び出されなくなりました。（BZ#755545）

* hpet_next_event() で、HPET（High Performance Event Timer）の読み取り/書き込みの間に割り込みが生じ、HPET_COUNTER の値がコンパレータ（HPET_Tn_CMP）に書き込まれた範囲を超える可能性があります。この結果、タイマーは最大数分間、期限を越える場合がありました。現在は、カウンターの値と HPET コードのコンパレータが比較されます。カウンターがコンパレータを超過する場合、「-ETIME」エラーコードが返されます。
（BZ#756426）

* virtio-blk モジュールのインデックス割り当てが、単調に増加する変数「index」に基づいていました。この結果、リリースされたインデックスは一定期間後再利用されず、その間に新しいインデックスが利用できませんでした。現在、virtio-blk は ida API を使用してインデックスを割り当てています。
（BZ#756427）

* コンテキストキャッシングに関連するバグが Intel IOMMU サポートモジュールに存在します。一部の新しい Intel システムで、コンテキストキャッシュモードが、以前のハードウェアバージョンから変更されていて、コンテキスト一貫性競合が露呈する可能性があります。仮想関数のネットワークデバイスの一連のホットプラグとホットアンプラグの操作を実施する際に、バグが露呈しました。このデバイスはネットワークスタックに即座に構成されました。つまり Dynamic Host Configuration Protocol（DHCP）が行われたのです。
一貫性競合が発生する場合、割り当てられたデバイスはゲストの仮想マシンで適切に動作しませんでした。この更新により、コンテキスト一貫性が修正され、競合とその結果生じるデバイス割り当てエラーは発生しなくなりました。（BZ#757671）

* 2 次的な CPU が初期化される場合に、カーネルパラメーター align_va_addr が無視されていました。これが発生するのは、2 次的 CPU の初期化中にパラメーター設定がオーバーライドされたためです。また、 align_va_addr パラメーターのマニュアルには、正しくないパラメーター引数が掲載されています。この更新により、下層コードが変更されて、オーバーライドは防止され、マニュアルは更新されました。この更新により、BZ#739456のパッチにより導入された未使用コードも削除されています。（BZ#758028）

* グラフィックスアクセラレーション付きの未来型 Intel プロセッサベースの Dell システムは、基本のビデオドライバーインストールオプションでインストールシステムの選択をする必要がありました。この更新により、この要件が削除されます。（BZ#758513）

複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Pidginは、複数インスタントメッセージングネットワークの複数アカウントに同時にログインできるインスタントメッセージングプログラムです。

AOL ICQ/AIM インスタントメッセージングシステムにより使用される AOL Open System for Communication in Realtime（OSCAR）プロトコルの Pidgin プラグインが特定の UTF-8 文字をエスケープする方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたOSCARメッセージでPidginをクラッシュさせる可能性があります。（CVE-2011-4601）

Pidgin の Extensible Messaging and Presence Protocol（XMPP）プロトコルのプラグインの Jingle 拡張で、複数の NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された Jingle マルチメディアメッセージで Pidgin をクラッシュさせる可能性があります。
（CVE-2011-4602）

Red Hatは、この問題を報告してくれたPidginプロジェクトに感謝の意を表します。Upstream は、Evgeny Boger 氏を CVE-2011-4601 の最初の報告者として、Thijs Alkemade 氏を CVE-2011-4602 の最初の報告者として認識しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

「/etc/dhcp/dhcpd.conf」で正規表現の照合が利用された場合に dhcpd デーモンが DHCP リクエストパケットを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、dhcpdをクラッシュさせる可能性があります。（CVE-2011-4539）

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの ipmitool パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

ipmitool パッケージには、Intelligent Platform Management Interface（IPMI）仕様をサポートするデバイスとのインターフェイスを持つコマンドラインユーティリティが含まれています。IPMI は、マシンの健全性、インベントリ、リモート電源制御用のオープン規格です。

IPMI イベントデーモン（ipmievd）が誰でも書き込める権限でプロセス ID（PID）ファイルを作成していることが発見されました。ローカルのユーザーがこの欠陥を利用することにより、ipmievd デーモンが停止または再起動された場合に、 ipmievd init スクリプトに任意のプロセスを kill させる可能性があります。
（CVE-2011-4339）

ipmitool のすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、IPMI イベントデーモン（ipmievd）は自動的に再起動します。

2 つのセキュリティの問題を修正する更新済みの jasper パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。

JasPer が JPEG 2000 圧縮イメージファイルを解読する方法で、 2 つのヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意あるJPEG 2000圧縮イメージファイルを作成し、このファイルが開かれた場合に、JasPer（Nautilusなど）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2011-4516、CVE-2011-4517）

Red Hat は、これらの問題を報告していただいた CERT Coordination Center の Jonathan Foote 氏に感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。JasPer ライブラリ（Nautilus など）を使用するすべてのアプリケーションは、この更新を有効にするため再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6.1 Extended Update Support で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストのqemu-kvmプロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。（CVE-2011-4111）

qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

1 つのセキュリティの問題を修正する更新済みの squid パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。

Squid が複数ネームサーバー応答の回答セクションでリソースレコードの合計を計算する方法で、入力検証の欠陥が見つかりました。攻撃者が、この欠陥を利用することにより、Squidをクラッシュさせる可能性があります。（CVE-2011-4096）

Squid のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新のインストール後、squid サービスは自動的に再起動します。

1つのセキュリティの問題を修正する更新済みのkrb5パッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工されたTGSリクエストでKDCをクラッシュさせる可能性があります。（CVE-2011-1530）

Red Hat は、この問題を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。

krb5 の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

いくつかのセキュリティ問題および 1 つのバグを修正する更新済みの tomcat6 パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。

CVE-2011-3190 および CVE-2011-2526 の説明で言及されている APR （Apache Portable Runtime）は、apr パッケージで提供されている APR を参照しません。APR は Tomcat を使って APR の利用をサポートしている Tomcat Native ライブラリで提供される APR の実装を参照します。このライブラリは、Red Hat Enterprise Linux 6 には同梱されていません。
この更新は、別の製品から Tomcat Native ライブラリを取り出すことにより、Tomcat を使って APR を利用することを選んだユーザー向けに修正を提供するものです。
しかし、このような構成は、Red Hat でサポートされていません。

Tomcat が HTTP DIGEST 認証を処理する方法で、複数の欠陥が見つかりました。この欠陥はTomcat HTTP DIGEST認証実装を弱体化し、リモートの攻撃者によるセッションリプレイ攻撃を可能にするなど、いくつかのHTTP BASIC認証の弱点に陥りやすくします。（CVE-2011-1184）

Coyote（org.apache.coyote.ajp.AjpProcessor）および APR（org.apache.coyote.ajp.AjpAprProcessor）Tomcat AJP（Apache JServ Protocol）コネクタが特定の POST リクエストを処理する方法で、欠陥が見つかりました。攻撃者が特別に細工されたリクエストを送信して、コネクタにメッセージ本文を新しいリクエストとして処理させる可能性があります。この結果、任意の AJP メッセージを注入することができるようになり、攻撃者が Web アプリケーションの認証チェックをバイパスして、他の方法ではアクセスできなかった情報にアクセスする可能性があります。APR ライブラリが存在しない場合、デフォルトで JK （org.apache.jk.server.JkCoyoteHandler）コネクタが使用されます。JKコネクタはこの欠陥の影響を受けません。（CVE-2011-3190）

Tomcat MemoryUserDatabase で欠陥が見つりました。JMX クライアントを用いて新規ユーザーを作成する際にランタイム例外が発生した場合、ユーザーのパスワードが Tomcat ログファイルに記録されます。注：デフォルトでは、管理者のみがこのようなログファイルにアクセスできます。（CVE-2011-2204）

HTTP APR コネクタまたは NIO（Non-Blocking I/O）コネクタを利用している場合に、 Tomcat が sendfile リクエスト属性を処理する方法で欠陥が見つかりました。Tomcat インスタンス上で動作中の悪意ある Web アプリケーションがこの欠陥を利用することにより、セキュリティマネージャーの制限をバイパスして、他の方法ではアクセスできなかったファイルにアクセスしたり、Java Virtual Machine （JVM）を終了させたりする可能性があります。Red Hat Enterprise Linux 6ではデフォルトでこの問題に脆弱性のないHTTPブロックIO（BIO）コネクタが使用されています。（CVE-2011-2526）

Red Hat は、CVE-2011-2526 の問題を報告してくれた Apache Tomcat プロジェクトに感謝の意を表します。

この更新では、以下のバグも修正されます：

* 以前は、特定の場合で、「LANG=fr_FR」または「LANG=fr_FR.UTF-8」が 64 ビット PowerPC システムで環境変数として設定されているとき、またはそれらが「/etc/sysconfig/tomcat6」で設定されているときに、Tomcat が正常に開始されませんでした。
この更新により、LANGが「fr_FR」または「fr_FR.UTF-8」に設定されている場合、Tomcatは意図していた通りの動作を行うようになりました。（BZ#748807）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストのqemu-kvmプロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。（CVE-2011-4111）

qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。

Web アプリケーションが Tomcat ホストの作業ディレクトリの位置を変更できることが判明しました。Tomcat に展開されている Web アプリケーションがこのディレクトリへの読み取りおよび書き込みのアクセスを行えるようになると、悪意ある Web アプリケーションがこの欠陥を利用して、 Tomcat を騙して、ファイルシステム上の任意のディレクトリへの読み取りおよび書き込みのアクセスを行えるようにする可能性があります。
（CVE-2010-3718）

Apache Tomcat の Web アプリケーションを管理する Manager アプリケーションで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。悪意あるWebアプリケーションがこの欠陥を利用して、XSS攻撃を実行し、ManagerアプリケーションのWebページにログインして表示している被害者の権限で、任意のWebスクリプト実行を行う可能性があります。（CVE-2011-0013）

Tomcat が HTTP DIGEST 認証を処理する方法で、複数の欠陥が見つかりました。この欠陥はTomcat HTTP DIGEST認証実装を弱体化し、リモートの攻撃者によるセッションリプレイ攻撃を可能にするなど、いくつかのHTTP BASIC認証の弱点に陥りやすくします。（CVE-2011-1184）

Tomcat MemoryUserDatabase で欠陥が見つりました。JMX クライアントを用いて新規ユーザーを作成する際にランタイム例外が発生した場合、ユーザーのパスワードが Tomcat ログファイルに記録されます。注：デフォルトでは、管理者のみがこのようなログファイルにアクセスできます。（CVE-2011-2204）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

ID	名前	深刻度
57985	CentOS 5 / 6：XULRunner（CESA-2012:0143）	medium
57984	CentOS 4：firefox（CESA-2012: 0142）	medium
57983	CentOS 4：seamonkey（CESA-2012:0141）	medium
57982	CentOS 6：texlive（CESA-2012:0137）	high
57962	CentOS 4 / 5 / 6：libvorbis（CESA-2012:0136）	critical
57961	CentOS 6：java-1.6.0-openjdk（CESA-2012:0135）	critical
57960	CentOS 6：httpd（CESA-2012:0128）	medium
57951	CentOS 5：mysql（CESA-2012:0127）	medium
57924	CentOS 5：glibc （CESA-2012:0126）	medium
57923	CentOS 4：glibc （CESA-2012:0125）	high
57922	CentOS 5：カーネル（CESA-2012:0107）	high
57878	CentOS 6：mysql（CESA-2012:0105）	medium
57864	CentOS 4/5：squirrelmail（CESA-2012:0103）	medium
57810	CentOS 4：ghostscript（CESA-2012:0096）	medium
57809	CentOS 5 / 6：Ghostscript（CESA-2012:0095）	high
57808	CentOS 4 / 5 / 6：php（CESA-2012:0093）	high
57807	CentOS 5：php53（CESA-2012:0092）	high
57806	CentOS 4：openssl（CESA-2012:0086）	medium
57780	CentOS 4 / 5：thunderbird（CESA-2012: 0085）	high
57779	CentOS 4：seamonkey（CESA-2012: 0084）	high
57778	CentOS 6: thunderbird（CESA-2012: 0080）	high
57777	CentOS 4 / 5 / 6：Firefox（CESA-2012:0079）	critical
57734	CentOS 4 / 5：ruby（CESA-2012:0070）	high
57733	CentOS 6：ruby（CESA-2012:0069）	high
57732	CentOS 6：t1lib（CESA-2012:0062）	high
57731	CentOS 6：openssl（CESA-2012:0059）	medium
57730	CentOS 6：glibc （CESA-2012:0058）	medium
57692	CentOS 5：openssl（CESA-2012:0060）	high
57669	CentOS 6：カーネル（CESA-2012:0052）	medium
57668	CentOS 5：kvm（CESA-2012:0051）	high
57667	CentOS 6：qemu-kvm（CESA-2012:0050）	high
57642	CentOS 5：php（CESA-2012:0033）	high
57562	CentOS 6：libxml2（CESA-2012:0018）	high
57488	CentOS 5 / 6：php / php53（CESA-2012:0019）	medium
57487	CentOS 5：libxml2（CESA-2012:0017）	high
57486	CentOS 4：libxml2（CESA-2012:0016）	high
57485	CentOS 5：カーネル（CESA-2012:0007）	medium
57406	CentOS 6: krb5-appl（CESA-2011: 1852）	critical
57405	CentOS 4 / 5：krb5（CESA-2011: 1851）	critical
57404	CentOS 6: カーネル（CESA-2011: 1849）	medium
57381	CentOS 6: pidgin（CESA-2011: 1821）	medium
57380	CentOS 6: dhcp（CESA-2011: 1819）	medium
57379	CentOS 6: ipmitool（CESA-2011: 1814）	low
57378	CentOS 6: jasper（CESA-2011: 1807）	medium
57377	CentOS 6: qemu-kvm（CESA-2011: 1801）	medium
57376	CentOS 6: squid（CESA-2011: 1791）	medium
57375	CentOS 6: krb5（CESA-2011: 1790）	medium
57374	CentOS 6: tomcat6（CESA-2011: 1780）	high
57373	CentOS 6: qemu-kvm（CESA-2011: 1777）	medium
57354	CentOS 5：tomcat5（CESA-2011: 1845）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

medium

high

critical

critical

medium

medium

medium

high

high

medium

medium

medium

high

high

high

medium

high

high

high

critical

high

high

high

medium

medium

high

medium

high

high

high

high

medium

high

high

medium

critical

critical

medium

medium

medium

low

medium

medium

medium

medium

high

medium

medium