2 つのセキュリティ問題を修正する更新済みの gpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GPdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用のビューアーです。

GPdf で、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

GPdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、GPdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

Xpdf が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3704）

ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みの xpdf パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Xpdf に、初期化されていないポインター使用の欠陥が検出されました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、Xpdf がクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2010-3702）

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。

1 つのセキュリティ問題を修正する更新済みの postgresql および postgresql84 パッケージが、Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。PL/Perl および PL/Tcl により、ユーザーは Perl および Tcl 言語で、 PostgreSQL 関数を記述できます。新しいの PostgreSQL 関数を作成する際に使用できる、PostgreSQL の SECURITY DEFINER パラメーターでは、当該関数を作成したユーザーの権限で当該関数を実行することが指定されています。

ユーザーが PL/Perl および PL/Tcl 言語の機能を利用して、別のユーザーが作成した SECURITY DEFINER 関数の動作を変更できることがわかりました。PL/Perl または PL/Tcl 言語を使用して SECURITY DEFINER 関数を実装した場合、同一セッションで後続の呼び出しが行われる間、認証されたデータベースユーザーが、 PL/Perl または PL/Tcl スクリプトを使用して、当該関数の動作を変更する可能性があります。これにより、SECURITY DEFINER 関数を作成したユーザーの権限で変更または注入されたコードが実行され、権限昇格につながる可能性があります。
（CVE-2010-3433）

Red Hat Enterprise Linux 4 の場合、更新 postgresql パッケージで PostgreSQL はバージョン 7.4.30 にアップグレードされます。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/7.4/static/release.html

Red Hat Enterprise Linux 5 向けの最新の postgresql パッケージは PostgreSQL をバージョン 8.1.22 に、また最新の postgresql84 パッケージは PostgreSQL をバージョン 8.4.5 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 4 および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 用の freetype パッケージは、FreeType 2 フォントエンジンのみを提供します。

入力ストリームを処理するとき、FreeType フォントレンダリングエンジンによって特定の位置の値が不適切に検証されることが、分かりました。ユーザーが FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んで、関連するフォントグリフが続いて X FreeType ライブラリ（libXft）でレンダリングされた場合、 libXft ライブラリでヒープベースのバッファオーバーフローがトリガーされる可能性があります。これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3311）

FreeType フォントレンダリングエンジンで一部の PostScript Type 1 フォントを処理する方法で、スタックベースのバッファオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2808）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

FreeType フォントレンダリングエンジンがネスト化された Standard Encoding Accented Character (seac) 呼び出しが含まれている PostScript Type 1 フォントファイルを処理する方法で、スタックオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込む場合、これによってアプリケーションがクラッシュする可能性があります。（CVE-2010-3054）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

3 つのセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 3 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 3 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。

入力ストリームを処理するとき、FreeType フォントレンダリングエンジンによって特定の位置の値が不適切に検証されることが、分かりました。ユーザーが FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んで、関連するフォントグリフが続いて X FreeType ライブラリ（libXft）でレンダリングされた場合、 libXft ライブラリでヒープベースのバッファオーバーフローがトリガーされる可能性があります。これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-3311）

FreeType フォントレンダリングエンジンが特定の PostScript Type 42 フォントファイルを処理する方法で、配列インデックスエラーが見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2806）

FreeType フォントレンダリングエンジンがネスト化された Standard Encoding Accented Character (seac) 呼び出しが含まれている PostScript Type 1 フォントファイルを処理する方法で、スタックオーバーフロー欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込む場合、これによってアプリケーションがクラッシュする可能性があります。（CVE-2010-3054）

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

複数のセキュリティ問題を修正する更新済み mikmod パッケージが、 Red Hat Enterprise Linux 3、4、および 5 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MikMod は、Linux、UNIX、およびこれに類似するオペレーティングシステム向けの MOD 音楽ファイルプレーヤーです。これにより、MOD、STM、S3M、MTM、XM、ULT、IT などのさまざまなファイルフォーマットがサポートされます。

バッファオーバーフローの原因になる複数の入力検証の欠陥が、 MikMod に発見されました。さまざまなフォーマットの特別に細工された音楽ファイルが、再生時に、MikMod ライブラリを使用するアプリケーションがクラッシュする原因や、、任意のコードを実行する原因になる可能性があります。（CVE-2009-3995、 CVE-2009-3996、CVE-2007-6720）

MikMod の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、MikMod ライブラリを使用している実行中のアプリケーションすべてを、再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネル 32/64 ビットの互換性レイヤー実装の compat_alloc_user_space() 関数に、サニティチェックが欠落していました。この関数は、その長さの引数をユーザー空間からコントロールできる場合、 Linux カーネルの他のエリアで悪用できました。64 ビットシステムでは、権限のないローカルユーザーがこの欠陥を使用して、権限を昇格することができました。（CVE-2010-3081、重要度高）

Red Hat は、この問題を報告してくれた Ben Hawkes 氏に感謝の意を表します。

詳細については、Knowledge Base の記事 DOC-40265 を参照してください：
https://access.redhat.com/kb/docs/DOC-40265

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネル 32/64 ビットの互換性レイヤー実装の compat_alloc_user_space() 関数に、サニティチェックが欠落していました。この関数は、その長さの引数をユーザー空間からコントロールできる場合、 Linux カーネルの他のエリアで悪用できました。64 ビットシステムでは、権限のないローカルユーザーがこの欠陥を使用して、権限を昇格することができました。（CVE-2010-3081、重要度高）

Red Hat は、この問題を報告してくれた Ben Hawkes 氏に感謝の意を表します。

Red Hat は、この問題の公開された悪用法があることを認識しています。
詳細については、Knowledge Base の記事 DOC-40265 を参照してください：
https://access.redhat.com/kb/docs/DOC-40265

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの bzip2 パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

bzip2 は自由に利用できる、高品質のデータコンプレッサーです。スタンドアロンの圧縮ユーティリティおよび展開ユーティリティの両方を提供し、他のプログラムで使用する共有ライブラリも提供します。

bzip2 展開ルーチンに整数オーバーフロー欠陥が発見されました。この問題により、正しくない形式のアーカイブを展開するとき、 bzip2、または libbz2 ライブラリにリンクされたアプリケーションがクラッシュすることや、任意のコードが実行される可能性があります。（CVE-2010-0405）

bzip2 のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。この更新を有効にするには、 libbz2 ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの samba3x パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が Windows セキュリティ識別子（SID）のバイナリ表示を解析する方法で、配列境界検査欠落の欠陥が見つかりました。悪意のあるクライアントが特別に細工された SMB リクエストを Samba サーバーに送信し、それによって Samba サーバー（smbd）の権限で任意のコードを実行する可能性があります。（CVE-2010-3069）

Samba のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題と 1 つのバグを修正する更新済み samba パッケージが、Red Hat Enterprise Linux 3、4、5、および Red Hat Enterprise Linux 4.7、5.3、5.4 Extended Update Support で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba が Windows セキュリティ識別子（SID）のバイナリ表示を解析する方法で、配列境界検査欠落の欠陥が見つかりました。悪意のあるクライアントが特別に細工された SMB リクエストを Samba サーバーに送信し、それによって Samba サーバー（smbd）の権限で任意のコードを実行する可能性があります。（CVE-2010-3069）

Red Hat Enterprise Linux 4 では、この更新によって以下のバグも修正されます。

* 以前は、samba 共通パッケージのインストール中に、 restorecon ユーティリティが必要でした。その結果、このユーティリティがインストールされていない状態で samba を更新しようとすると、以下のエラーで失敗する可能性があります。

/var/tmp/rpm-tmp.[xxxxx]：line 7：restorecon：コマンドが見つかりません

この更新では、システム上にすでに存在する場合にのみユーティリティが使用されます。また、このパッケージは常に予想通りに更新されるようになりました。
（BZ#629602）

Samba のユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの rpm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードを行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードされた場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードされた場合には、セキュリティへの影響があります。
（CVE-2010-2059）

この更新では以下のバグも修正されます。

RPM および Security-Enhanced Linux（SELinux）サブシステム間の通信におけるメモリ漏洩。これにより大量のメモリ消費を引き起こす可能性があります。報告されているケースでは、この問題はエラータの適用が予定されている際、rhn_check を起動することでトリガーされています。（BZ#627630）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を解決する更新済みの sudo パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo でユーザーおよびグループリスト両方を含む、Runas の仕様を処理する方法に欠陥が見つかりました。ローカルユーザーが、 sudoers ファイルによって認証され、ユーザーおよびグループに指定されている権限で sudo コマンドを実行すると、この欠陥を利用して、システム上の任意のユーザーまたはグループのいずれかの権限で、これらのコマンドを実行することができます。（CVE-2010-2956）

Red Hat は、この問題を報告してくれた Swiss Post - PostFinance の Markus Wuethrich 氏に感謝の意を表します。

sudo のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-3169）

バッファオーバーフローの欠陥が Thunderbird で見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-2765）

use-after-free の欠陥や複数のダングリングポインターの欠陥が Thunderbird で見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、 CVE-2010-3168）

クロスサイトスクリプティング（XSS）の欠陥が Thunderbird で見つかりました。リモート HTML コンテンツにより、別のリモートコンテンツの権限で、 Thunderbird に JavaScript コードを実行させる可能性があります。（CVE-2010-2768）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題はいずれも悪用されることはありません。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3169、CVE-2010-2762）

複数の use-after-free およびダングリングポインターの欠陥が Firefox で見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-2760、CVE-2010-2766、CVE-2010-2767、 CVE-2010-3167、CVE-2010-3168）

Firefox で複数のバッファオーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-2765、CVE-2010-3166）

複数のクロスサイトスクリプティング（XSS）の欠陥が Firefox で見つかりました。悪意のあるコンテンツが含まれる Web ページが、別の Web サイトの権限で Firefox に JavaScript コードを実行させる可能性があります。
（CVE-2010-2768、CVE-2010-2769）

Firefox の XMLHttpRequest オブジェクトで欠陥が見つかりました。リモートサイトはこの欠陥を利用して、内部プライベートネットワーク上のサーバーについての情報を収集することができます。（CVE-2010-2764）

これらの欠陥の技術的な詳細については、Firefox 3.6.9 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

注：この更新のインストール後、サーバーの一時鍵が小さすぎる場合、 Firefox は SSL DHE（ディフィー・ヘルマン一時）鍵の交換を使用したサーバーへの（HTTPS による）接続に失敗します。このようなサーバーに接続すると、セキュリティのリスクが発生します。これは、一時鍵が小さすぎることにより、SSL 接続が攻撃に対して脆弱になるためです。詳細については、「ソリューション」セクションを参照してください。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.9 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3169）

バッファオーバーフローの欠陥が SeaMonkey で見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-2765）

use-after-free の欠陥や複数のダングリングポインターの欠陥が SeaMonkey で見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、 CVE-2010-3168）

クロスサイトスクリプティング（XSS）の欠陥が SeaMonkey で見つかりました。悪意のあるコンテンツが含まれる Web ページにより、別の Web サイトの権限で SeaMonkey に JavaScript コードを実行させる可能性があります。（CVE-2010-2768）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

2 つのセキュリティ問題を修正する更新済みの rpm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM でパッケージのアップグレードまたは削除を行う際に、バイナリ上の setuid および setgid ビット設定が削除されないことが判明しました。ローカルの攻撃者はバイナリに対してハードリンクを作成することができます。この欠陥を利用することで、システム上のこれらのバイナリを、setuid または setgid ビット設定で、特定のバージョンレベルで維持することができます。これは、システム管理者によってこれらを提供するパッケージがアップグレードまたは削除された場合にも該当します。これにより、パッケージが setuid または setgid プログラムのセキュリティ欠陥によりアップグレードまたは削除された場合には、セキュリティへの影響があります。（CVE-2005-4889、CVE-2010-2059）

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* アプリケーションにスタックオーバーフローがある場合、このスタックは、セグメンテーション違反の代わりにマッピングされたエリア警告なしで別のメモリの上書きを行うことがあります。これにより、アプリケーションが任意のコードを実行させ、権限昇格を引き起こすことがあります。X Window System を、この欠陥を発生させるために使用できることが判明しています。（CVE-2010-2240、重要度高）

Red Hat は、この問題を報告してくれた X.Org セキュリティチームに感謝の意を表します。Upstream では、Rafal Wojtczuk 氏を最初の報告者として認識しています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済み gdm パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNOME Display Manager（GDM）とは、X Display Manager（XDM）の設定可能な再実装版です。GDM により、X Window System を実行しているシステムにログインできます。また、ローカルマシンでの複数の X セッションの同時実行もサポートしています。

gdm パッケージの構築方法に欠陥がありました。この gdm パッケージでは、 64 ビットプラットフォームにおける TCP ラッパーサポートが欠けていました。このため管理者は、アクセス制限が無効な場合でも、有効化されていると誤認してしまうことがあります。（CVE-2007-5079）

この更新では以下のバグも修正されます。

* ユーザーがログイン画面から「Shut down」を選択すると、システムで適切にシャットダウンが行われずに、フリーズする可能性があります。（BZ#625818）

すべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、GDM を再起動する必要があります。再起動するとこれが実行されますが、実行レベルを 5 から 3 へ変更し、 5 に戻すことでも GDM を再起動できます。

２つのセキュリティ問題を修正する更新済みの qspice パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0428）

ホスト上の QEMU-KVM の libspice コンポーネントで、ゲストがコントロールするメモリアドレス上の特定のメモリ管理操作を強制的に実行させられるという欠陥が見つかりました。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-0429）

qspice のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

3 つのセキュリティの問題と複数のバグを修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

ホスト上の QEMU-KVM で、ゲストシステムの QXL グラフィックカードドライバーからすべてのポインターが検証されないことが判明しました。特権ユーザーはこの欠陥を利用して、ホストに無効なポインターを逆参照させることができます。これにより、ゲストをクラッシュ（サービス拒否）させたり、特権ゲストユーザーがホスト上で権限昇格する可能性があります。（CVE-2010-0431）

QEMU-KVM で欠陥が見つかりました。これにより、インデックスを制御するゲストは、サブページ MMIO の初期化の際に、コールバック配列にアクセスできるようになります。特権ユーザーはこの欠陥を利用して、ゲストをクラッシュ（サービス拒否）させたり、ホスト上で自分の権限を昇格する可能性があります。（CVE-2010-2784）

ホストシステムで Intel VT-x 拡張を有効化したプロセッサを使用する際に、NULL ポインターデリファレンスの欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用して、ホストを騙し、特定の命令をエミュレートする可能性があります。これにより、ホストをクラッシュ（サービス拒否）させる恐れがあります。
（CVE-2010-0435）

この更新は以下のバグも修正します：

* 障害のある仮想マシンのイメージで「qemu-img」チェックを実行すると、セグメンテーション違反が発生します。この更新を適用することで、「qemu-img」チェックを実行する際に、セグメンテーション違反が発生しなくなります。（BZ#610342）

* 同じ仮想 LAN（VLAN）に参加した 2 人のゲスト間でファイルの転送を試行する際、受信側のゲストが予期せず終了されます。この更新を適用することで、転送が正常に成功します。（BZ#610343）

* KVM でシステムのインストールが失敗することもありました。これは、 KVM でサイズの大きいゲストページに対して誤った権限を使用することで発生しました。この更新を適用することで、インストールが正常に完了します。（BZ#616796）

* 以前、仮想マシンに対する移行プロセスは、仮想マシンがすべてのメモリをマッピングできなかったため失敗していました。これは、仮想マシンが最初に実行されてからすぐに移行された際に、開始される競合によって発生していました。この更新を適用することで、このような競合は発生しなくなり、移行プロセスが失敗しなくなります。
（BZ#618205）

* iSCSI ストレージ上でシンプロビジョニングされた VirtlO ディスクを使用し、「e_no_space」イベントの際に「qemu-img」チェックを行うと、クラスターエラーが返されました。この更新を適用すると、このようなエラーが表示されなくなります。
（BZ#618206）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

複数のセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの共通インターネットファイルシステム（CIFS）の実装において、CIFSSMBWrite() 関数に欠陥が見つかりました。リモートの攻撃者が、特別に細工された SMB 応答パケットをターゲット CIFS クライアントに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。
（CVE-2010-2248、重要度高）

* Network File System（NFS）バージョン 4 のサーバー側の External Data Representation（XDR）の Linux カーネルの実装にバッファオーバーフローの欠陥が見つかりました。ローカルネットワークの攻撃者が、特別に細工された大きな複合リクエストを NFSv4 サーバーに送信する可能性があります。これにより、カーネルパニック（サービス拒否）やコードの実行が引き起こされます。（CVE-2010-2521、重要度高）

この更新では以下のバグも修正されます。

* Linux カーネルの SUN リモートプロシージャコール（RPC）サブシステムの rpc_call_async() 関数に、参照カウントのバグがありました。特定の状況で、一部の Network Lock Manager（NLM）メッセージが、NFSv2 および NFSv3 サーバー上でこのバグをトリガーすることで、カーネルパニックが発生することがあります（「kernel BUG at fs/lockd/host.c:[xxx]!」が「/var/log/messages」に記録される）。（BZ#612962）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み ImageMagick パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 X11 画像の作成を行う ImageMagick ルーチンで見つかりました。
攻撃者は、特別に細工された画像ファイルを作成することがあり、被害者がこれを開くと、ImageMagick をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2009-1882）

ImageMagick のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、ImageMagick のすべての実行中のインスタンスを再起動する必要があります。

1 つのセキュリティ問題と 1 つのバグを修正する、更新済みの ImageMagick パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ImageMagick は、複数の画像形式の読み書きを行うことのできる、X Window System 用の画像表示・操作ツールです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 X11 画像の作成を行う ImageMagick ルーチンで見つかりました。
攻撃者は、特別に細工された画像ファイルを作成することがあり、被害者がこれを開くと、ImageMagick をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2009-1882）

この更新では以下のバグも修正されます。

* 以前、画像の変換または表示を行う際に、右側の特定の RGB 画像の部分がレンダリングされず、黒色のままになっていました。この更新を使用すると、 RGB 画像が適切に表示されるようになります。（BZ#625058）

ImageMagick のユーザーには、更新されたこれらのパッケージにアップグレードすることが推奨されます。ここには、これらの問題を修正するバックポートされたパッチが収納されています。この更新を有効にするには、ImageMagick のすべての実行中のインスタンスを再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2010:0651 に文書化されているセキュリティ更新がありません。

2 つのセキュリティ問題を修正する更新済みの openoffice.org パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org Impress プレゼンテーションアプリケーションがファイルのディクショナリプロパティアイテムをサニタイズする方法に、ヒープベースのバッファオーバーフローを引き起こす整数切り捨てエラーが見つかりました。攻撃者はこの欠陥を利用して、特別に細工された Microsoft Office PowerPoint ファイルを作成し、そのファイルが開かれると OpenOffice.org Impress をクラッシュさせたり、OpenOffice.org Impress を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-2935）

OpenOffice.org Impress が入力ドキュメントで多角形を処理する方法に、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工された Microsoft Office PowerPoint ファイルを作成し、そのファイルが開かれると OpenOffice.org Impress をクラッシュさせたり、OpenOffice.org Impress を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2010-2936）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
Red Hat Enterprise Linux 3 の場合、更新済みの openoffice.org パッケージがこのエラータで提供されます。Red Hat Enterprise Linux 4 の場合、更新済みの openoffice.org パッケージと openoffice.org2 パッケージが、このエラータで提供されます。この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2010:0632 に文書化されているセキュリティ更新がありません。

複数のセキュリティ問題を修正する、更新済みの wireshark パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark SigComp Universal Decompressor Virtual Machine (UDVM) ディセクタに、複数のバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2010-2287、CVE-2010-2995）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2010-1455、CVE-2010-2283、CVE-2010-2284、 CVE-2010-2286）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.0.15 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

3 つのセキュリティ問題および複数のバグを修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* NULL ポインターデリファレンス欠陥が、Linux カーネル NFSv4 実装で見つかりました。NFSv4 ファイルのロック機能のいくつかで、サーバーでファイルが開かれているか確認されないまま、そのファイルにロック操作が実行されていました。NFSv4 共有がマウントされたシステムでの権限のないローカルユーザーが、この欠陥を利用して、カーネルパニック（サービス拒否）を引き起こすことや、権限を昇格する可能性があります。
（CVE-2009-3726、重要度高）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_process_unk_param() 関数で、欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムの SCTP リスニングポートに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。（CVE-2010-1173、重要度高）

* Linux カーネルのキー管理機能に、名前によるキーリングの検索と解放されたキーリングの破壊の間での競合状態が見つかりました。権限のないローカルユーザーは、この欠陥を利用してカーネルパニック（サービス拒否）を引き起こしたり、自分の権限を昇格させたりすることがあります。（CVE-2010-1437、重要度高）

Red Hat は、CVE-2009-3726 について責任を持って報告していただいた Simon Vallet 氏、CVE-2010-1173 について責任を持って報告していただいた Codenomicon Ltd、Nokia Siemens Networks、Wind River の Jukka Taimisto 氏、Olli Jarva 氏に、顧客の代理として感謝の意を表します。

バグ修正：

* RHBA-2007:0791 によって Journaling Block Device (JBD).に回帰が導入されました。特定の状況で、大きなファイル（300 MB 以上など）を削除しても、非アクティブのメモリが解放されず、システムに多量の非アクティブメモリがもたらされました。そのようなメモリは適切に解放されるようになりました。（BZ#589155）

* timer_interrupt() ルーチンが、失われた実際のティックを論理ティックに適切に調整せず、「divider=x」カーネルパラメーターを 1 より大きな値に設定して起動した 64 ビット Red Hat Enterprise Linux 4 KVM （カーネルベースの仮想マシン）ゲストにタイムドリフトが発生する可能性がありました。メッセージ「警告：多くのティックが失われています」が影響を受けるゲストシステムにログ記録されていることがあります。（BZ#590551）

* バグによって、NFSv3 クライアントに、所定の NFSv3 ファイルシステムのファイルの、最新のファイル属性を取得できない可能性があります。あるファイルを削除して同じ名前のディレクトリに置き換えた場合など、ファイルタイプを変更した場合に、stat(2) が呼び出される（たとえば「ls -l」を実行することによって）まで、NFSv3 クライアントがこの変更に気が付かないないことがありました。（BZ#596372）

* RHBA-2007:0791 によって Linux カーネル PCI-X サブシステムにバグが取り込まれました。
これにより、BIOS によってデフォルトの最大メモリ読み取りバイトカウント（MMRBC）が 4096 に設定され、 Intel PRO/1000 Linux ドライバー（e1000）も使用される一部のシステムで、システムデッドロックが発生している可能性があります。「e1000: eth[x]: e1000_clean_tx_irq: Detected Tx Unit Hang」などのエラーがログに記録されました。（BZ#596374）

* virtio-net ネットワークドライバーを使用しており、ネットワークのストレスが厳しい状態での、KVM ゲストのメモリ不足状態により、ゲストがネットワークトラフィックを受信できない可能性があります。ユーザーが、 virtio_net モジュールを手動で削除し、再度追加してネットワークサービスを再起動しないと、ネットワーキングが予期したとおりに機能しませんでした。このようなメモリ状態によって KVM ゲストのネットワークトラフィック受信が妨げられるなることは、なくなりました。
（BZ#597310）

* キューサイズを 2 パケットに制限する SFQ qdisc がネットワークインターフェイスに追加されているとき、このインターフェイスを介してトラフィックを送信すると、カーネルクラッシュが発生しました。このような qdisc によってカーネルクラッシュが発生することは、なくなりました。（BZ#597312）

* 設定された O_TRUNC フラグを使って NFS クライアントでファイルを開くと、有効な stateid が受信されますが、その stateid は SETATTR 呼び出しを実行するために使用されませんでした。そのような場合は、「NFS4ERR_BAD_STATEID」エラーによって、 Red Hat Enterprise Linux 4 NFS サーバーに拒否され、一部の NFS クライアントで NFS ファイルシステムにファイルを書き込むことが、妨げられる可能性があります。（BZ#597314）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

さまざまなセキュリティ問題を修正する freetype パッケージの更新が、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。これらのパッケージは、FreeType 1 と FreeType 2 フォントエンジン両方を提供します。

FreeType フォントエンジンがフォントファイルを処理する方法に、整数オーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2500）

FreeType デモアプリケーションに、いくつかのバッファオーバーフローの欠陥が見つかりました。ユーザーが、デモアプリケーションで周到に細工されたフォントファイルをロードすると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2527、CVE-2010-2541）

Red Hat は、CVE-2010-2500 と CVE-2010-2527 の問題を発見してくれた Google セキュリティチームの Robert Swiecki 氏に感謝の意を表します。

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1211、 CVE-2010-2753、CVE-2010-1214）

SeaMonkey が特定の PNG イメージを解読する方法で、メモリ破損の欠陥が見つかりました。攻撃者が特別に細工された PNG 画像を作成し、その画像が開かれたときに、SeaMonkey がクラッシュしたり、 SeaMonkey を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-1205）

SeaMonkey に同一生成元ポリシーバイパスの欠陥が見つかりました。攻撃者が悪意のある Web ページを作成し、犠牲者がそのページを表示しすると、犠牲者が SeaMonkey でロードした異なる Web サイトから個人データが盗まれることがあります。（CVE-2010-2754）

セキュアな Web ページにアクセスした時に SeaMonkey でロケーションバーが表示される方法に欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、実際には違うにもかかわらず、安全なサーバーからデータが抽出されたように見せかける可能性があります。（CVE-2010-2751）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

2 つのセキュリティ問題を解決する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-1411）

libtiff に、入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して、特別に細工された TIFF ファイルを作成し、そのファイルが開かれた時に libtiff にリンクされたアプリケーションがクラッシュすることがあります。
（CVE-2010-2598）

Red Hat は、CVE-2010-1411 の欠陥を報告してくれた Apple Product Security および問題を見つけてくれた digitalmunition.com の Kevin Finisterre 氏に感謝の意を表します。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの dbus-glib パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

dbus-glib は、標準の D-Bus ライブラリを GLib メインループおよびスレッドモデルと統合するための、アドオンライブラリです。NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

dbus-glib は、エクスポートされた GObject プロパティで「access」フラグを強制しないことがわかりました。このようなプロパティが、内部では「読み取り/書き込み」に、外部では「読み取り専用」として指定された場合、悪意のあるローカルユーザーは、この欠陥を利用してアプリケーションのプロパティを変えることがあります。
このような変更により、アプリケーションの動作が影響を受け（たとえば、 IP アドレスが変更された場合、再起動後にネットワークに適切に接続できなくなる場合がある）、サービス拒否が発生する可能性があります。（CVE-2010-1172）

アプリケーション構築時に、dbus-glib がサービスインターフェイスとプロパティに関するアプリケーションの XML 定義を C コードに変換する方法が原因で、読み取り専用プロパティを使用している dbus-glib に対して構築されたアプリケーションは、欠陥を完全に修正するには再構築が必要でした。したがって、この更新で提供される NetworkManager パッケージは、更新済みの dbus-glib パッケージで再構築されています。Red Hat Enterprise Linux 5 に標準装備されるその他のアプリケーションは影響を受けませんでした。

dbus-glib と NetworkManager の全ユーザーは、バックポートされたパッチが含まれる更新済みのこれらのパッケージにアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、実行中の NetworkManager のインスタンスを再起動（NetworkManager サービスの再起動）する必要があります。

2 つのセキュリティ問題と 3 つのバグを修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

libvirt では、新しい画像の作成時に、ユーザー定義のバッキングストア形式を設定しないことがわかりました。その結果、アプリケーションはバッキングストアを綿密に調べて、その形式を見つけることが必要になる可能性があります。権限のあるゲストユーザーは、この欠陥を利用して、ホスト上の任意のファイルを読み取る可能性があります。
（CVE-2010-2239）

IP マスカレードに対してゲストシステムを構成すると、libvirt が安全ではない iptables ルールをホストで作成することがわかりました。これによりゲストは、ネットワークリソースにアクセスする際に、ホスト上で権限のあるポートを使用することができます。権限のあるゲストユーザーがこの欠陥を利用して、通常はアクセスできないネットワークリソースにアクセスする可能性があります。
（CVE-2010-2242）

Red Hat は、CVE-2010-2242 の問題を報告していただいた Jeremy Nickurak 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* Linux ソフトウェアブリッジでは、スレーブになったインターフェイスの MAC アドレスが最小 MAC アドレスであると仮定します。ブリッジがその MAC アドレスを変更すると、ネットワークセグメント間で一定期間パケットをリレーせず、ネットワークは一時的に「blackout」状態になります。ネットワーク通信を混乱させないようにするには、ブリッジはその MAC アドレスの変更を避ける必要があります。

Linux カーネルは、ネットワーク TAP デバイスにランダムな MAC アドレスを割り当てます。
このランダムな MAC アドレスは、物理インターフェイスのアドレスより小さく、スレーブ化することがあります（eth0 や eth1 など）。これにより、ブリッジがその MAC アドレスを変更し、一定期間ネットワーク通信を混乱させます。

この更新により、libvirt は、XML から構成された MAC アドレスを使用して作成された TAP デバイス全てに明示的な MAC アドレスを設定するようになりますが、上位ビットは 0xFE に設定されます。その結果、TAP デバイスの MAC アドレスは、物理インターフェイスのアドレスより大きくなり、ブリッジがこれらの MAC アドレスを TAP デバイスのアドレスに切り替えることは今後なくなり、ネットワークの混乱が作り出される可能性は回避されます。（BZ#617243）

* Xen ハイパーバイザー用の libvirt ドライバーでのメモリ漏洩は、この更新で修正されています。（BZ#619711）

* 仮想ゲスト向けの xm と virsh の管理ユーザーインターフェイスをコマンドラインで呼び出すことで、アクティブなゲスト数をリスト表示できます。
ただし、特定の状況で「virsh list」コマンドを実行すると、virsh は、その時点でアクティブであった（つまり実行していた）全ての仮想ゲストをリスト表示しませんでした。この更新では、アクティブなゲストを判断するために使用されるロジックを「xm list」のロジックと一致させる修正を取り入れています。これにより、どのような状況でも両方のコマンドによって同じ数のアクティブなゲストがリスト表示されます。（BZ#618200）

libvirt の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、更新済みのパッケージのインストール後にシステムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Bluetooth の実装で、安全ではない sprintf() のインスタンスが見つかりました。Bluetooth L2CAP、SCO、または RFCOMM ソケットを大量に作成すると、任意のメモリページが上書きされることがあります。権限のないローカルユーザーは、この欠陥を利用してカーネルパニック（サービス拒否）を引き起こしたり、自分の権限を昇格させたりすることがあります。
（CVE-2010-1084、重要度高）

* Intel Itanium アーキテクチャ使用時の、Xen ハイパーバイザーの実装に欠陥が見つかりました。これにより、ゲストは未サポートの状態に入ることができます。権限のないゲストユーザーは、Processor Status Register (PSR) の BE（ビッグエンディアン）ビットを設定することで、この欠陥を発生させ、ゲストをクラッシュさせることがあります（サービス拒否）。（CVE-2010-2070、重要度高）

* Linux カーネルの共通インターネットファイルシステム（CIFS）の実装において、CIFSSMBWrite() 関数に欠陥が見つかりました。リモートの攻撃者が、特別に細工された SMB 応答パケットをターゲット CIFS クライアントに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。
（CVE-2010-2248、重要度高）

* Network File System（NFS）バージョン 4 のサーバー側の External Data Representation（XDR）の Linux カーネルの実装にバッファオーバーフローの欠陥が見つかりました。ローカルネットワークの攻撃者が、特別に細工された大きな複合リクエストを NFSv4 サーバーに送信する可能性があります。これにより、カーネルパニック（サービス拒否）やコードの実行が引き起こされます。（CVE-2010-2521、重要度高）

* Linux カーネルの XFS ファイルシステム実装において、SWAPEXT IOCTL の処理に欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、XFS ファイルシステムで自分が所有していない書き込み専用ファイルを読み出すことがあります。これにより、意図しない情報漏洩が発生することがあります。
（CVE-2010-2226、重要度中）

* CIFS が使用する dns_resolver upcall で欠陥が見つかりました。権限のないローカルユーザーは、 Microsoft 分散ファイルシステムのリンクを別の IP アドレスにリダイレクトし、クライアントを騙してユーザーが選択するサーバーから共有をマウントさせる可能性があります。（CVE-2010-2524、重要度中）

* ext4 ファイルシステムコードにおいて、mext_check_arguments() 関数にチェックの欠落が見つかりました。ローカルユーザーは、ext4 ファイルシステムで追加専用ファイルへの書き込み権限を所有している場合、この欠陥を利用して、そのファイルのコンテンツを MOVE_EXT IOCTL に上書きさせることがあります。
（CVE-2010-2066、重要度低）

Red Hat は、CVE-2010-1084 を報告してくれた Neil Brown 氏、CVE-2010-2226 および CVE-2010-2066 を報告してくれた　Dan Rosenberg 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正についての文書は、「参照」でリンクされているテクニカルノートドキュメントから間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を解決する更新済みの freetype パッケージが、 Red Hat Enterprise Linux 3、4、および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 3 および 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 用の freetype パッケージは、FreeType 2 フォントエンジンのみを提供します。

FreeType フォントエンジンが特定のコンパクトフォントフォーマット（CFF）文字列（opcodes）を処理する方法に、スタックオーバーフローの欠陥が見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-1797）

Red Hat は、この問題を報告してくれた Apple Product Security チームの Braden Thomas 氏に感謝の意を表します。

注：CVE-2010-1797 は FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

1 つのセキュリティ問題を解決する更新済みの gnupg2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

GNU Privacy Guard（GnuPG または GPG）は、データを暗号化し、デジタル署名を作成するためのツールであり、提案された OpenPGP インターネット標準および S/MIME 標準に準拠しています。

Cryptographic Message Syntax（CMS）暗号化および署名ツールである gpgsm が、多数のサブジェクトの別名が含まれる X.509 証明書を処理する方法に use-after-free の欠陥が見つかりました。特別に細工された X.509 証明書をインポートすると、gpgsm がクラッシュし、任意のコードが実行される可能性があります。（CVE-2010-2547）

gnupg2 の全ユーザーは、バックポートされたパッチを含み、この問題を修正する、この更新済みのパッケージへアップグレードする必要があります。

セキュリティ問題を解決する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox のプラグインハンドラーに無効な解放の欠陥が見つかりました。悪意のある Web コンテンツによって、無効なメモリポインターが解放され、Firefox がクラッシュしたり、Firefox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2755）

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

いくつかのセキュリティ問題を解決する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、 CVE-2010-1214、CVE-2010-2753）

整数オーバーフロー欠陥が、無効な形式の HTML メールコンテンツの処理で、見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-1199）

Thunderbird で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージを表示すると、 Thunderbird を実行しているユーザーの権限で Thunderbird で任意のコードが実行されることがあります。（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Thunderbird プラグインが相互作用する方法で、欠陥が見つかりました。あるプラグインが、異なるプラグインから解放されたメモリを参照することができ、結果として Thunderbird を実行しているユーザーの権限で任意のコードが実行されることがありました。（CVE-2010-1198）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、
Thunderbird が「Content-Disposition: attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: attachment」に依存するリモートの HTTP コンテンツをロードする場合、
攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Thunderbird に同一生成元ポリシーバイパスの欠陥が見つかりました。リモート HTML コンテンツが、Thunderbird がロードした異なるリモート HTML コンテンツから個人データを盗む可能性があります。（CVE-2010-2754）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

セキュリティ問題に対処し、バグを修正し、多くの強化を追加し、Firefox をバージョン 3.6.4 へアップグレードする、更新済み firefox パッケージが、Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、 CVE-2010-1203）

ブラウザプラグインが相互作用する方法に欠陥が見つかりました。あるプラグインが、別のプラグインから解放されたメモリを参照し、 Firefox を実行しているユーザーの権限で、任意のコードを実行することが、可能でした。（CVE-2010-1198）

無効な形式の Web コンテンツの処理で、いくつかの整数オーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1196、CVE-2010-1199）

Firefox がフォーカスの変更を処理する方法にフォーカス盗み取りの欠陥が見つかりました。悪意のある Web サイトによってこの欠陥が使用され、ユーザーからユーザー名やパスワードなどの機密データが盗まれる可能性があります。（CVE-2010-1125）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、Firefox が「Content-Disposition:
attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: 添付ファイル」に依存する Web サイトが、攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Firefox の Math.random() 関数に欠陥が見つかりました。この関数が使用されて、ブラウジングセッションが特定され、ユーザーがさまざまの Web サイトにわたって追跡される可能性があります。（CVE-2008-5913）

セキュリティチェックをロードしている Firefox の XML ドキュメントに欠陥が見つかりました。
XML ドキュメントが読み込まれたとき、特定のセキュリティチェックが呼び出されませんでした。攻撃者が、その後これを利用して、ブラウザやそのアドオンのセキュリティポリシーに違反する特定のリソースを、読み込む可能性がありました。この問題は、XML ドキュメントを読み込むだけでは悪用できないことに、注意してください。（CVE-2010-0182）

これらの欠陥の技術的な詳細については、Firefox 3.6.4 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

このエラータにより Firefox がバージョン 3.0.19 から 3.6.4 にアップグレードされ、複数のバグ修正と多数の強化が含まれています。
スペースの関係で、このアドバイザリでこれらの変更は文書化されていません。これらの変更の詳細については、このエラータの「参照」セクションにある、 Firefox リリースノートへのリンクを参照してください。

重要：Firefox 3.6.4 は、Firefox 3.0.19 で機能する全ての Mozilla アドオンおよび Firefox プラグインと完全に後方互換ではありません。Firefox 3.6 では、最初の起動時に互換性がチェックされます。その際、個々の構成、インストールされているアドオンおよびプラグインによって異なりますが、これらのアドオンおよびプラグインが無効になることや、これらの更新やアップグレードのチェックが試行されることがあります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。

Firefox のすべてのユーザーは、Firefox バージョン 3.6.4 が含まれているこの更新パッケージに、アップグレードしてください。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を解決する更新済みの lftp パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

LFTP は、FTP および HTTP プロトコル用の高度なファイル転送プログラムです。これには Bash と同様にジョブコントロールがあり、Readline ライブラリを入力に使用します。これにはブックマーク、内蔵ミラーリングがあり、複数のファイルを並行して転送できます。これは信頼性を念頭に設計されています。

lftp が、Content-Disposition HTTP ヘッダーで提供されるファイル名を信頼することがわかりました。悪意のある HTTP サーバーがこの欠陥を利用し、犠牲者のリクエストとは異なるファイルを送信することで、 lftp を実行している犠牲者の現在の作業ディレクトリ内でファイルに書き込んだりファイルを上書きしたりする可能性があります。（CVE-2010-2251）

この欠陥を修正するために、lftp に次の変更が加えられました。「xfer:clobber」オプションがデフォルトで「no」に設定され、lftp が既存のファイルを上書きしなくなりました。また、lftp でサーバー指定のファイル名を使用するかどうかを制御する新しいオプション「xfer:auto-rename」（デフォルト値「no」）が導入されました。lftp の設定変更の詳細については、 lftp(1) マニュアルページの「設定」セクションを参照してください。

lftp の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

Tomcat が HTTP リクエストの Transfer-Encoding ヘッダーを処理する方法に欠陥が見つかりました。特別に細工された HTTP リクエストが、その後の全ての HTTP リクエストに関して、Tomcat による返信を妨害したり、 Tomcat が切り捨てられた応答を返したり、他のユーザーのリクエストに関連するデータを含めて返信したりする可能性があります。（CVE-2010-2227）

エラータテキストの記述とは異なり、Tomcat セキュリティ更新 RHSA-2009:1164 は、サンプルカレンダーアプリケーションのクロスサイトスクリプティング（XSS）の欠陥、CVE-2009-0781 の修正を提供しませんでした。一部の Web ブラウザで、リモートの攻撃者がこの欠陥を利用して、「time」パラメーターを介して任意の Web スクリプトまたは HTML を注入する可能性があります。（CVE-2009-2696）

Tomcat のデプロイメントプロセスに 2 つのディレクトリトラバーサルの欠陥が見つかりました。特別に細工された WAR ファイルが配備された場合、 Web root 外部の Tomcat ユーザーが書き込むことができる任意のディレクトリ内にファイルが作成されたり、Tomcat ホストの作業ディレクトリ内のファイルが削除されたりすることがあります。（CVE-2009-2693、CVE-2009-2902）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

様々なセキュリティ問題を解決する更新済みの freetype パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 用の freetype パッケージは、FreeType 2 フォントエンジンのみを提供します。

FreeType フォントエンジンがフォントファイルを処理する方法に、無効なメモリ管理の欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2498）

FreeType フォントエンジンがフォントファイルを処理する方法に、整数オーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2500）

FreeType フォントエンジンがフォントファイルを処理する方法に、いくつかのバッファオーバーフローの欠陥が見つかりました。ユーザーが FreeType にリンクされたアプリケーションで注意深く細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2499、CVE-2010-2519）

FreeType デモアプリケーションに、いくつかのバッファオーバーフローの欠陥が見つかりました。ユーザーが、デモアプリケーションで周到に細工されたフォントファイルをロードすると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-2527、CVE-2010-2541）

Red Hat は、CVE-2010-2498、CVE-2010-2500、CVE-2010-2499、CVE-2010-2519、および CVE-2010-2527 の問題を発見して頂いた Google セキュリティチームの Robert Swiecki 氏に感謝の意を表します。

注：このエラータの問題は全て、FreeType 2 フォントエンジンにのみ影響します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2010:0567 に文書化されているセキュリティ更新がありません。

1 つのセキュリティ問題を修正する更新済みの w3m パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

w3m プログラムは、テキストモードの Web ブラウザとしても使用できるページャー（またはテキストファイルビューアー）です。

w3m が以前公開された「null プレフィックス攻撃」の影響を受けたため、 X.509 証明書の NULL 文字が正しく処理されないことがわかりました。攻撃者が、周到に細工された証明書を信頼できる認証局によって署名させることができた場合、中間者攻撃でその証明書を使用し、w3m を混乱させて証明書を誤って承認させる可能性があります。（CVE-2010-2074）

w3m の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

セキュリティ問題を解決する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey のプラグインハンドラーに無効な解放の欠陥が見つかりました。
悪意のある Web コンテンツによって、無効なメモリポインターが解放され、 SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2755）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

セキュリティ問題を解決する更新済みの firefox および xulrunner パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox のプラグインハンドラーに無効な解放の欠陥が見つかりました。悪意のある Web コンテンツによって、無効なメモリポインターが解放され、Firefox がクラッシュしたり、Firefox アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2755）

Firefox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753）

Firefox が特定の PNG イメージを解読する方法で、メモリ破損の欠陥が見つかりました。攻撃者が特別に細工された PNG イメージを作成し、それが開かれたときに、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1205）

いくつかの同一生成元ポリシーバイパスの欠陥が Firefox に見つかりました。攻撃者が、悪意ある Web ページを作成して、被害者がそのページを表示した際に Firefox で読み込んだ別の Web サイトから個人データを盗む可能性があります。（CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、 CVE-2010-2754）

Firefox がロケーションバーをユーザーに表示する方法に欠陥が見つかりました。ページのコンテンツが実際には攻撃者によってコントロールされている場合、悪意ある Web サイトがユーザーを騙して、ロケーションバーが示すサイトを表示しているとユーザーに勘違いさせる可能性があります。（CVE-2010-1206）

安全な Web ページにアクセスする際に Firefox のロケーションバーを表示する方法で、欠陥が見つかりました。悪意あるサーバーが、この欠陥を利用して、実際には違うにもかかわらず、安全なサーバーからデータが抽出されたように見せかける可能性があります。（CVE-2010-2751）

Firefox が特定の無効な文字を表示する方法で、欠陥が見つかりました。悪意ある Web ページがこの欠陥を利用して、特定の文字列のサニタイズ方法をバイパスして、ユーザに悪意のある情報を表示する可能性があります。（CVE-2010-1210）

これらの欠陥の技術的な詳細については、Firefox 3.6.7 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 3.6.7 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2010:0545 に文書化されているセキュリティ更新がありません。

ID	名前	深刻度
49811	CentOS 4：gpdf（CESA-2010:0752）	medium
49810	CentOS 4：xpdf（CESA-2010:0751）	medium
49809	CentOS 3：xpdf（CESA-2010:0750）	medium
49781	CentOS 4 / 5：postgresql / postgresql84（CESA-2010:0742）	medium
49716	CentOS 4/5：freetype（CESA-2010:0737）	high
49715	CentOS 3：freetype（CESA-2010:0736）	high
49714	CentOS 3/4/5：mikmod（CESA-2010:0720）	high
49713	CentOS 4：カーネル（CESA-2010:0718）	high
49634	CentOS 5：カーネル（CESA-2010:0704）	high
49633	CentOS 3 / 4 / 5：bzip2（CESA-2010:0703）	medium
49262	CentOS 5：samba3x（CESA-2010:0698）	high
49261	CentOS 3 / 4 / 5：samba（CESA-2010:0697）	high
49204	CentOS 5：rpm（CESA-2010:0679）	high
49203	CentOS 5：sudo（CESA-2010:0675）	medium
49183	CentOS 4 / 5：thunderbird（CESA-2010:0682）	high
49182	CentOS 4 / 5：Firefox（CESA-2010:0681）	high
49181	CentOS 3/4：seamonkey（CESA-2010:0680）	high
49180	CentOS 4：rpm（CESA-2010:0678）	high
49179	CentOS 4：カーネル（CESA-2010:0676）	high
48912	CentOS 4：gdm（CESA-2010:0657）	medium
48911	CentOS 5：qspice（CESA-2010:0633）	medium
48910	CentOS 5：kvm（CESA-2010:0627）	medium
48909	CentOS 4：カーネル（CESA-2010:0606）	critical
48745	CentOS 4：ImageMagick（CESA-2010:0653）	high
48744	CentOS 5：ImageMagick（CESA-2010:0652）	high
48743	CentOS 5：spice-xpi（CESA-2010:0651）	low
48742	CentOS 3 / 4：openoffice.org（CESA-2010:0643）	high
48741	CentOS 5：qspice-client（CESA-2010:0632）	low
48409	CentOS 4 / 5：wireshark（CESA-2010:0625）	critical
48408	CentOS 4：カーネル（CESA-2010:0474）	high
48343	CentOS 3：freetype（CESA-2010:0577）	medium
48342	CentOS 3：seamonkey（CESA-2010:0546）	high
48341	CentOS 3：libtiff（CESA-2010:0520）	medium
48303	CentOS 5：NetworkManager / dbus-glib（CESA-2010:0616）	low
48302	CentOS 5：libvirt（CESA-2010:0615）	medium
48301	CentOS 5：カーネル（CESA-2010:0610）	critical
48269	CentOS 3 / 4 / 5：freetype（CESA-2010:0607）	high
48268	CentOS 5：gnupg2（CESA-2010:0603）	medium
48267	CentOS 4：firefox（CESA-2010:0558）	critical
48266	CentOS 4：thunderbird（CESA-2010:0544）	critical
48265	CentOS 4：firefox（CESA-2010:0500）	critical
48219	CentOS 5：lftp（CESA-2010:0585）	high
48218	CentOS 5：tomcat5（CESA-2010:0580）	medium
48217	CentOS 4/5：freetype（CESA-2010:0578）	medium
47903	CentOS 5：lvm2-cluster（CESA-2010:0567）	medium
47867	CentOS 5：w3m（CESA-2010:0565）	medium
47866	CentOS 3/4：seamonkey（CESA-2010:0557）	critical
47865	CentOS 5：firefox（CESA-2010:0556）	critical
47806	CentOS 4 / 5：Firefox（CESA-2010:0547）	high
47805	CentOS 5：thunderbird（CESA-2010:0545）	critical

検出

Nessus 用の CentOS Local Security Checks ファミリー

medium

medium

medium

medium

high

high

high

high

high

medium

high

high

high

medium

high

high

high

high

high

medium

medium

medium

critical

high

high

low

high

low

critical

high

medium

high

medium

low

medium

critical

high

medium

critical

critical

critical

high

medium

medium

medium

medium

critical

critical

high

critical