複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Pidginは、複数インスタントメッセージングネットワークの複数アカウントに同時にログインできるインスタントメッセージングプログラムです。

AOL ICQ/AIM インスタントメッセージングシステムにより使用される AOL Open System for Communication in Realtime（OSCAR）プロトコルの Pidgin プラグインが特定の UTF-8 文字をエスケープする方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたOSCARメッセージでPidginをクラッシュさせる可能性があります。（CVE-2011-4601）

Pidgin の Extensible Messaging and Presence Protocol（XMPP）プロトコルのプラグインの Jingle 拡張で、複数の NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された Jingle マルチメディアメッセージで Pidgin をクラッシュさせる可能性があります。
（CVE-2011-4602）

Red Hatは、この問題を報告してくれたPidginプロジェクトに感謝の意を表します。Upstream は、Evgeny Boger 氏を CVE-2011-4601 の最初の報告者として、Thijs Alkemade 氏を CVE-2011-4602 の最初の報告者として認識しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

「/etc/dhcp/dhcpd.conf」で正規表現の照合が利用された場合に dhcpd デーモンが DHCP リクエストパケットを処理する方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、dhcpdをクラッシュさせる可能性があります。（CVE-2011-4539）

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの ipmitool パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

ipmitool パッケージには、Intelligent Platform Management Interface（IPMI）仕様をサポートするデバイスとのインターフェイスを持つコマンドラインユーティリティが含まれています。IPMI は、マシンの健全性、インベントリ、リモート電源制御用のオープン規格です。

IPMI イベントデーモン（ipmievd）が誰でも書き込める権限でプロセス ID（PID）ファイルを作成していることが発見されました。ローカルのユーザーがこの欠陥を利用することにより、ipmievd デーモンが停止または再起動された場合に、 ipmievd init スクリプトに任意のプロセスを kill させる可能性があります。
（CVE-2011-4339）

ipmitool のすべてのユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、IPMI イベントデーモン（ipmievd）は自動的に再起動します。

2 つのセキュリティの問題を修正する更新済みの jasper パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

JasPerは、JPEG 2000画像圧縮規格のパート1の実装です。

JasPer が JPEG 2000 圧縮イメージファイルを解読する方法で、 2 つのヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意あるJPEG 2000圧縮イメージファイルを作成し、このファイルが開かれた場合に、JasPer（Nautilusなど）を使用するアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2011-4516、CVE-2011-4517）

Red Hat は、これらの問題を報告していただいた CERT Coordination Center の Jonathan Foote 氏に感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。JasPer ライブラリ（Nautilus など）を使用するすべてのアプリケーションは、この更新を有効にするため再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6.1 Extended Update Support で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストのqemu-kvmプロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。（CVE-2011-4111）

qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

1 つのセキュリティの問題を修正する更新済みの squid パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

squidはWebクライアント向けの高性能プロキシキャッシュサーバーであり、FTP、GopherおよびHTTPデータオブジェクトをサポートします。

Squid が複数ネームサーバー応答の回答セクションでリソースレコードの合計を計算する方法で、入力検証の欠陥が見つかりました。攻撃者が、この欠陥を利用することにより、Squidをクラッシュさせる可能性があります。（CVE-2011-4096）

Squid のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新のインストール後、squid サービスは自動的に再起動します。

1つのセキュリティの問題を修正する更新済みのkrb5パッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

MIT Kerberos KDC が特定の TGS（Ticket-granting Server）リクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用することにより、特別に細工されたTGSリクエストでKDCをクラッシュさせる可能性があります。（CVE-2011-1530）

Red Hat は、この問題を報告してくれた MIT Kerberos プロジェクトに感謝の意を表します。

krb5 の全ユーザーは、これらの問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

いくつかのセキュリティ問題および 1 つのバグを修正する更新済みの tomcat6 パッケージが Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。

CVE-2011-3190 および CVE-2011-2526 の説明で言及されている APR （Apache Portable Runtime）は、apr パッケージで提供されている APR を参照しません。APR は Tomcat を使って APR の利用をサポートしている Tomcat Native ライブラリで提供される APR の実装を参照します。このライブラリは、Red Hat Enterprise Linux 6 には同梱されていません。
この更新は、別の製品から Tomcat Native ライブラリを取り出すことにより、Tomcat を使って APR を利用することを選んだユーザー向けに修正を提供するものです。
しかし、このような構成は、Red Hat でサポートされていません。

Tomcat が HTTP DIGEST 認証を処理する方法で、複数の欠陥が見つかりました。この欠陥はTomcat HTTP DIGEST認証実装を弱体化し、リモートの攻撃者によるセッションリプレイ攻撃を可能にするなど、いくつかのHTTP BASIC認証の弱点に陥りやすくします。（CVE-2011-1184）

Coyote（org.apache.coyote.ajp.AjpProcessor）および APR（org.apache.coyote.ajp.AjpAprProcessor）Tomcat AJP（Apache JServ Protocol）コネクタが特定の POST リクエストを処理する方法で、欠陥が見つかりました。攻撃者が特別に細工されたリクエストを送信して、コネクタにメッセージ本文を新しいリクエストとして処理させる可能性があります。この結果、任意の AJP メッセージを注入することができるようになり、攻撃者が Web アプリケーションの認証チェックをバイパスして、他の方法ではアクセスできなかった情報にアクセスする可能性があります。APR ライブラリが存在しない場合、デフォルトで JK （org.apache.jk.server.JkCoyoteHandler）コネクタが使用されます。JKコネクタはこの欠陥の影響を受けません。（CVE-2011-3190）

Tomcat MemoryUserDatabase で欠陥が見つりました。JMX クライアントを用いて新規ユーザーを作成する際にランタイム例外が発生した場合、ユーザーのパスワードが Tomcat ログファイルに記録されます。注：デフォルトでは、管理者のみがこのようなログファイルにアクセスできます。（CVE-2011-2204）

HTTP APR コネクタまたは NIO（Non-Blocking I/O）コネクタを利用している場合に、 Tomcat が sendfile リクエスト属性を処理する方法で欠陥が見つかりました。Tomcat インスタンス上で動作中の悪意ある Web アプリケーションがこの欠陥を利用することにより、セキュリティマネージャーの制限をバイパスして、他の方法ではアクセスできなかったファイルにアクセスしたり、Java Virtual Machine （JVM）を終了させたりする可能性があります。Red Hat Enterprise Linux 6ではデフォルトでこの問題に脆弱性のないHTTPブロックIO（BIO）コネクタが使用されています。（CVE-2011-2526）

Red Hat は、CVE-2011-2526 の問題を報告してくれた Apache Tomcat プロジェクトに感謝の意を表します。

この更新では、以下のバグも修正されます：

* 以前は、特定の場合で、「LANG=fr_FR」または「LANG=fr_FR.UTF-8」が 64 ビット PowerPC システムで環境変数として設定されているとき、またはそれらが「/etc/sysconfig/tomcat6」で設定されているときに、Tomcat が正常に開始されませんでした。
この更新により、LANGが「fr_FR」または「fr_FR.UTF-8」に設定されている場合、Tomcatは意図していた通りの動作を行うようになりました。（BZ#748807）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの qemu-kvm パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

KVM（Kernel-based Virtual Machine）は、AMD64 システムおよび Intel 64 システムの Linux 向けの完全な仮想化ソリューションです。qemu-kvm は KVM を使用して仮想マシンを実行するユーザースペースのコンポーネントです。

ゲストがパススルーモードで CCID（Chip/Smart Card Interface Devices） USB スマートカードリーダー用に構成された場合に、qemu-kvm が VSC_ATR メッセージを処理する方法で、欠陥が見つかりました。攻撃者が、このようなデバイスに使用されているホストのポートに接続できた場合、この欠陥を利用して、ホストのqemu-kvmプロセスをクラッシュさせたり、ホストの権限を昇格したりする可能性があります。（CVE-2011-4111）

qemu-kvm のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新プログラムをインストールした後に、実行中の仮想マシンをすべてシャットダウンしてください。すべての仮想マシンをシャットダウンしたら、この更新プログラムを有効にするために再起動します。

複数のセキュリティ問題を解決する更新済みの tomcat5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。

Web アプリケーションが Tomcat ホストの作業ディレクトリの位置を変更できることが判明しました。Tomcat に展開されている Web アプリケーションがこのディレクトリへの読み取りおよび書き込みのアクセスを行えるようになると、悪意ある Web アプリケーションがこの欠陥を利用して、 Tomcat を騙して、ファイルシステム上の任意のディレクトリへの読み取りおよび書き込みのアクセスを行えるようにする可能性があります。
（CVE-2010-3718）

Apache Tomcat の Web アプリケーションを管理する Manager アプリケーションで、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。悪意あるWebアプリケーションがこの欠陥を利用して、XSS攻撃を実行し、ManagerアプリケーションのWebページにログインして表示している被害者の権限で、任意のWebスクリプト実行を行う可能性があります。（CVE-2011-0013）

Tomcat が HTTP DIGEST 認証を処理する方法で、複数の欠陥が見つかりました。この欠陥はTomcat HTTP DIGEST認証実装を弱体化し、リモートの攻撃者によるセッションリプレイ攻撃を可能にするなど、いくつかのHTTP BASIC認証の弱点に陥りやすくします。（CVE-2011-1184）

Tomcat MemoryUserDatabase で欠陥が見つりました。JMX クライアントを用いて新規ユーザーを作成する際にランタイム例外が発生した場合、ユーザーのパスワードが Tomcat ログファイルに記録されます。注：デフォルトでは、管理者のみがこのようなログファイルにアクセスできます。（CVE-2011-2204）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Pidginは、複数インスタントメッセージングネットワークの複数アカウントに同時にログインできるインスタントメッセージングプログラムです。

AOL ICQ/AIM インスタントメッセージングシステムにより使用される AOL Open System for Communication in Realtime（OSCAR）プロトコルの Pidgin プラグインが特定の UTF-8 文字をエスケープする方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたOSCARメッセージでPidginをクラッシュさせる可能性があります。（CVE-2011-4601）

Pidgin SILC（Secure Internet Live Conferencing）プロトコルのプラグインがチャネルメッセージ内の特定の UTF-8 文字をエスケープする方法で、入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工された SILC メッセージで Pidgin をクラッシュさせる可能性があります。
（CVE-2011-4603）

Pidgin の Extensible Messaging and Presence Protocol（XMPP）プロトコルのプラグインの Jingle 拡張で、複数の NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された Jingle マルチメディアメッセージで Pidgin をクラッシュさせる可能性があります。
（CVE-2011-4602）

Red Hatは、この問題を報告してくれたPidginプロジェクトに感謝の意を表します。Upstream は、Evgeny Boger 氏を CVE-2011-4601、 IOActive の Diego Bauche Madero 氏を CVE-2011-4603、 Thijs Alkemade 氏を CVE-2011-4602 の最初の報告者として認識しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

1 つのセキュリティの問題を解決する更新済みの icu パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

International Components for Unicode（ICU）ライブラリは、強固で完全な機能を備えた Unicode サービスを提供します。

一部のロケール識別子について ICU がバリエーションの異なる正規化を行う方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工されたロケール表現がICUにリンクされたアプリケーションにより開かれた場合、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-4599）

ICU のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、ICU にリンクされているすべてのアプリケーションを再起動する必要があります。

3 つのセキュリティの問題を修正する更新済みの netpbm パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

netpbm パッケージには、.pbm（Portable Bit Map）、.pgm（Portable Gray Map）、.pnm（Portable Any Map）、.ppm（Portable Pixel Map）など、さまざまなグラフィックファイルフォーマットを処理するプログラムをサポートする関数ライブラリが含まれます。

埋め込み式 JasPer ライブラリで 2 つのヒープベースのバッファオーバーフロー欠陥が見つかりました。このライブラリは、jpeg2ktopam ツールと pamtojpeg2k ツールで JPEG 2000 画像圧縮規格のパート 1 のサポートを提供するために使用されます。
攻撃者が、悪意ある JPEG 2000 圧縮イメージファイルを作成することにより、 jpeg2ktopam をクラッシュさせたり、jpeg2ktopam を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
この欠陥はpamtojpeg2kに影響を与えません。（CVE-2011-4516、CVE-2011-4517）

xpmtoppm ツールが X PixMap（XPM）イメージファイルを処理する方法で、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意あるXPMファイルを作成することにより、xpmtoppmをクラッシュさせたり、xpmtoppmを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-4274）

Red Hat は、CVE-2011-4516 の問題と CVE-2011-4517 の問題を報告してくれた CERT Coordination Center の Jonathan Foote 氏に感謝の意を表します。

netpbm の全ユーザーは、バックポートされたパッチが含まれているこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティの問題を修正する更新済みの perl パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。

Digest モジュールの「新しい」コンストラクターが、引数を文字列式の一部として eval() 関数に受け渡すことが判明しました。攻撃者が、この欠陥を利用することにより、Perl プログラムの権限で任意の Perl コードを実行する可能性があります。これは、信頼されない入力をコンストラクターへの引数として利用します。（CVE-2011-3597）

Perl CGI モジュールが multipart/x-mixed-replace コンテンツでハードコード値を MIME 境界文字列として使用していることが判明しました。リモートの攻撃者が、この欠陥を悪用し、特別に細工されたHTTPリクエストを使用して、HTTP応答分割攻撃を仕掛ける可能性があります。（CVE-2010-2761）

Perl CGI モジュールが空白でない文字の前に改行文字があるシーケンスをヘッダーで処理する方法で、 CRLF インジェクションの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用することにより、特別に細工されたCGIモジュールに提供される文字のシーケンスで HTTP 応答分割攻撃を実施できる可能性があります。（CVE-2010-4410）

すべての Perl ユーザーは、これらの問題を修正するバックポートされたパッチが含まれている更新済みパッケージにアップグレードする必要があります。この更新を有効にするには、すべての実行中の Perl プログラムを再起動する必要があります。

2つのセキュリティの問題を修正する更新済みの cyrus-imapd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

認証バイパスの欠陥が cyrus-imapd NNTP サーバーである nntpd で見つかりました。nntpdサービスを利用可能なリモートのユーザーがこの欠陥を利用することで、ユーザー認証を要求するように構成されているNNTPサーバー上で、有効な認証証明書を用意しないままニュースグループメッセージを読み取ったり投稿したりするおそれがあります。（CVE-2011-3372）

cyrus-imapd IMAP サーバーである imapd で、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が特別に細工されたメールメッセージを被害者に送信することで、サーバーのIMAPスレッディング機能を使用するIMAPクライアントを利用している場合に、被害者が正常に電子メールにアクセスできない場合があります。（CVE-2011-3481）

Red Hat は、Cyrus IMAP プロジェクトが CVE-2011-3372 問題を報告していることに感謝の意を表します。Upstream は Secunia Research の Stefan Cornelius を CVE-2011-3372 の最初の報告者として認めます。

cyrus-imapd のユーザーには、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

1つのセキュリティの問題を修正する更新済みのbindパッケージが、Red Hat Enterprise Linux 4で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続するときに使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

BIND が特定の DNS クエリを処理する方法で欠陥が見つかっており、無効な記録がキャッシュされるおそれがあります。リモートの攻撃者がこの欠陥を利用することで、この無効なレコードに対する繰り返されたクエリを送信して、アサーションの失敗により予期しないレゾルバーの終了を引き起こすおそれがあります。
（CVE-2011-4313）

bind ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

セキュリティ問題を修正した更新済みbind97パッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続するときに使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

BIND が特定の DNS クエリを処理する方法で欠陥が見つかっており、無効な記録がキャッシュされるおそれがあります。リモートの攻撃者がこの欠陥を利用することで、この無効なレコードに対する繰り返されたクエリを送信して、アサーションの失敗により予期しないレゾルバーの終了を引き起こすおそれがあります。
（CVE-2011-4313）

bind97 ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続するときに使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

BIND が特定の DNS クエリを処理する方法で欠陥が見つかっており、無効な記録がキャッシュされるおそれがあります。リモートの攻撃者がこの欠陥を利用することで、この無効なレコードに対する繰り返されたクエリを送信して、アサーションの失敗により予期しないレゾルバーの終了を引き起こすおそれがあります。
（CVE-2011-4313）

bind ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

複数のセキュリティの問題を修正する更新済みの freetype パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 および 6 用 FreeType パッケージは、FreeType 2 のフォントエンジンのみを提供します。

入力検証の複数の欠陥が、FreeType で CID キー方式フォントを処理する方法で、見つかりました。特別に細工されたフォントファイルが、FreeTypeにリンクされたアプリケーションにより読み込まれた場合、そのアプリケーションがクラッシュするか、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3439）

注：これらの問題は、FreeType 2 フォントエンジンにしか影響を与えません。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

1 つのセキュリティ問題を修正する更新済み nss パッケージが、 Red Hat Enterprise Linux 4 、 5、6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Network Security Services（NSS）は、セキュリティを有効にしたクライアント/サーバーアプリケーションの開発をサポートするために設計された一連のライブラリです。

マレーシアに拠点を置く Digicert Sdn.Bhd. の傘下にある認証局（CA）が、弱い鍵の HTTPS 証明書を発行したことが見つかりました。
この更新により、認証局により署名されている HTTPS 証明書が信頼できないものになります。これは、SSL、S/MIME、コード署名を含む、証明書のあらゆる使用を対象としています。注：Digicert Sdn。Bhd. は、digicert.com に表示されている会社と同じではありません。（BZ#751366）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションにのみ適用されます。NSS ライブラリを使用するが、NSS Builtin Object Token を使用しないアプリケーションでは、証明書は信頼できないものになりません。

この更新により、Red Hat Enterprise Linux 5 の次のバグも修正されています。

* Apache HTTP Server で mod_nss を使用するとき、Red Hat Enterprise Linux 5 の NSS にあるバグにより、 Apache HTTP Server が「service httpd reload」コマンドで再起動されるたびに、ファイル記述子の漏洩が発生しました。利用可能なファイル記述子すべてが消費されると、これによって Apache HTTP Server が適切に機能することが妨げられました。
（BZ#743508）

Red Hat Enterprise Linux 6 の場合、これらの更新済みパッケージにより、 NSS はバージョン 3.12.10 にアップグレードされます。そのうえ、これらのパッケージにより、Red Hat Enterprise Linux 6 で、NSPR（Netscape Portable Runtime）はバージョン 4.8.8 へ、nss-util はバージョン 3.12.10 へアップグレードされます。これらは、NSS 更新で必須です。（BZ#735972、BZ#736272、BZ#735973）

すべての NSS ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後に、変更を有効にするため、 NSS を使用するアプリケーションを再起動する必要があります。さらに、Red Hat Enterprise Linux 6 で、NSPR と nss-util を使用するアプリケーションも再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

クロスサイトスクリプティング（XSS）欠陥が、 SeaMonkey で特定のマルチバイト文字セットを処理する方法で、見つかりました。悪意のあるコンテンツが含まれるWebページにより、別のWebサイトの権限でSeaMonkeyにJavaScriptコードを実行させる可能性があります。（CVE-2011-3648）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

クロスサイトスクリプティング（XSS）欠陥が、 Thunderbird で特定のマルチバイト文字セットを処理する方法で見つかりました。悪意のあるリモートコンテンツにより、別のリモートコンテンツの権限によって、ThunderbirdでJavaScriptコードが実行される可能性があります。（CVE-2011-3648）

注：この問題は、メールメッセージに対して JavaScript がデフォルトで無効になっているため、特別に細工された HTML メールメッセージでは悪用できません。RSS フィードのフルリモートコンテンツを表示する場合など、Thunderbird では別の方法で悪用される可能性があります。

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox で特定のアドオンを処理する方法で、欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、アドオンでアドオン自体に完全なブラウザ権限が付与される可能性があります。これにより、Firefox を実行しているユーザーの権限によって、任意のコードが実行される可能性があります。
（CVE-2011-3647）

クロスサイトスクリプティング（XSS）の欠陥が、 Firefox で特定のマルチバイト文字セットを処理する方法で、見つかりました。悪意のあるコンテンツが含まれるWebページが、別のWebサイトの権限でFirefoxにJavaScriptコードを実行させる可能性があります。（CVE-2011-3648）

大きな JavaScript スクリプトを Firefox で処理する方法で、欠陥が見つかりました。
悪意のある JavaScript が含まれている Web ページにより、Firefox がクラッシュすることや、Firefoxを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3650）

これらの欠陥の技術的な詳細については、Firefox 3.6.24 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.24 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの xorg-x11 パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

X.Orgは、X Window Systemのオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org GLX（X Window System に対する OpenGL 拡張）拡張で、複数の入力サ二タイズの欠陥が見つかりました。悪意のある権限のあるクライアントがこれらの欠陥を使用して、X.Org Server をクラッシュさせたり、root 権限を使って任意のコードを実行したりする可能性があります。
（CVE-2010-4818）

入力サニタイズの欠陥が X.Org Render 拡張で見つかりました。悪意のある権限のあるクライアントがこの欠陥を利用して、X.Orgサーバープロセスから任意のメモリを漏洩させたり、X.Orgサーバーをクラッシュさせたりする可能性があります。（CVE-2010-4819）

xorg-x11 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済み php53 パッケージおよび更新済み php パッケージが、 Red Hat Enterprise Linux 5 および 6 それぞれに利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

PHPは、Apache HTTPサーバーで一般的に使用される、HTMLを組み込んだスクリプト言語です。

Blowfish ハッシュ化を使用しているときに PHP crypt() 関数がパスワードの 8 ビット文字を処理する方法で、符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。（CVE-2011-2483）

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーが、PHP crypt() 関数を使用して Blowfish でパスワードをハッシュ化する PHP アプリケーションにログインできないことがあります。詳細については、「参照」でリンクされている上流の『CRYPT_BLOWFISH セキュリティ修正の詳細』ドキュメントを参照してください。

バッファオーバーリードを引き起こす不充分な入力検証の欠陥が、 PHP exif 拡張で見つかりました。PHPスクリプトにより、イメージファイルからExchangeable Image File Format（exif）メタデータを抽出しようとするとき、特別に細工されたイメージファイルによって、PHPインタープリターがクラッシュする可能性があります。（CVE-2011-0708）

整数オーバーフロー欠陥が、PHP カレンダー拡張で見つかりました。PHPスクリプトによって大きな値の SdnToJulian()を呼び出せるリモートの攻撃者が、PHPインタープリターのクラッシュを引き起こす可能性があります。（CVE-2011-1466）

PHP OpenSSL 拡張に、複数のメモリリーク欠陥が見つかりました。PHPスクリプトによってopenssl_encrypt()またはopenssl_decrypt()を繰り返し使用できるリモートの攻撃者が、PHPインタープリターでの過剰な量のメモリの使用を、引き起こす可能性があります。（CVE-2011-1468）

use-after-free 欠陥が PHP substr_replace() 関数で見つかりました。
PHPスクリプトで関数の複数の引数と同じ変数を使用する場合、リモートの攻撃者がこれを使用して、PHPインタープリターをクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2011-1148）

FTP ラッパー接続が HTTP プロキシを介して行われた場合、 PHP ストリームコンポーネントのバグにより、PHP インタープリターがクラッシュしました。PHPスクリプトで接続先の信頼されないURLが受け入れられる場合、リモートの攻撃者がこの問題を発生させる可能性があります。（CVE-2011-1469）

整数符号問題が、PHP zip 拡張で見つかりました。攻撃者が特別に細工されたZIPアーカイブを使用して、スクリプト実行制限時間に達するまで、PHPインタープリターで過剰な量のCPU時間を使用する可能性があります。（CVE-2011-1471）

スタックベースのバッファオーバーフロー欠陥が、PHP ソケット拡張で長い AF_UNIX ソケットアドレスを処理する方法で、見つかりました。PHPスクリプトで長いAF_UNIXソケットアドレスに接続できる攻撃者が、この欠陥を利用して、PHPインタープリターをクラッシュする可能性があります。（CVE-2011-1938）

PHP に off-by-one 欠陥が見つかりました。攻撃者が特別に細工されたファイル名のファイルをアップロードすると、これによって PHP スクリプトでルート（/）ディレクトリへのファイル書き込みを試行する可能性があります。デフォルトで、PHPは「apache」ユーザーとして実行され、ルートディレクトリへの書き込みが防止されます。（CVE-2011-2202）

php53 および php の全ユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、これらの問題を解決するバックポートされたパッチが含まれています。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの openswan パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Openswan は、Internet Protocol Security（IPsec）および Internet Key Exchange（IKE）のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

use-after-free 欠陥が、Openswan の pluto IKE デーモンで cryptographic helper が使用される方法で、見つかりました。認証されたリモートの攻撃者が、特別に細工された IKE パケットを送信して、pluto デーモンをクラッシュする可能性があります。
この問題は、cryptographic helper が有効な SMP（対称型マルチプロセッシング）システムのみに影響しました。cryptographic helperは、Red Hat Enterprise Linux 5でデフォルトで無効ですが、Red Hat Enterprise Linux 6ではデフォルトで有効です。（CVE-2011-4073）

Red Hat は、この問題を報告してくれた Openswan プロジェクトに感謝の意を表します。Upstream では、スイス連邦工科大学チューリッヒ校の情報セキュリティグループの Petar Tsankov、Mohammad Torabi Dashti、David Basin がオリジナルレポーターとして認められています。

openswan の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

複数のセキュリティの問題を修正する更新済みの freetype パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 および 6 用 FreeType パッケージは、FreeType 2 のフォントエンジンのみを提供します。

複数の入力検証欠陥が、FreeType でビットマップフォントファイルを処理する方法で、見つかりました。特別に細工されたフォントファイルが、FreeTypeにリンクされたアプリケーションにより読み込まれた場合、そのアプリケーションがクラッシュするか、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3256）

注：これらの問題は、FreeType 2 フォントエンジンにしか影響を与えません。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

1 つのセキュリティの問題と 3 つのバグを解決する更新済み xen パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

Xen ハイパーバイザー SCSI サブシステムでバッファオーバーフローの欠陥が見つかりました。権限のないユーザーないローカルゲストユーザーが、大量のバイト数を提供する可能性があります。これらのバイト数は、 SAI READ CAPACITY SCSI で固定サイズのバッファをゼロアウトし、メモリを上書きし、ゲストをクラッシュするために使用できました。(CVE-2011-3346)

この更新は以下のバグも修正します：

* この更新以前は、vif-bridge スクリプトで 1500 の Maximum Transmission Unit（MTU）を新しい仮想インターフェイス（VIF）に使用していました。結果として、 VIF の MTU が、ターゲットブリッジとは異なる可能性があります。この更新では VIF hotplug スクリプトが修正され、新しい VIF 用のデフォルト MTU がターゲット Xen ハイパーバイザーブリッジに一致するようにします。
十分新しいカーネル（RHSA-2011:1386）と組み合わせることにより、 Xen ハイパーバイザーゲストでジャンボフレームを使用できるようになります。（BZ#738608）

* この更新以前は、network-bridge スクリプトでブリッジの MTU が 1500 に設定されていました。結果として、Xen ハイパーバイザーブリッジの MTU が、物理インターフェイスとは異なる可能性があります。この更新では、ブリッジのMTU を 1500 より高い値で設定できるように、ネットワークスクリプトが修正されます。これにより、ジャンボフレームのサポートも提供されます。Xen ハイパーバイザーブリッジの MTU は、物理インターフェイスのものと一致するようになりました。
（BZ#738610）

* Red Hat Enterprise Linux 5.6 は、大容量のメモリでゲストの移行を高速化する最適化された移行処理を導入しました。
ただし、新しい移行手順は、理論的にデータの破損を引き起こす可能性があります。実際にはまだ確認できる事例はありませんが、この更新により、宛先マシンでゲストを起動する前に、 xend デーモンにより適切なデバイスリリースを正常に待機し、このバグを修正します。（BZ#743850）

注：ゲストが充分に新しいカーネル（RHSA-2011:1386）を使用する前に、VIF の MTU は移行後に 1500 まで低下します（これより高く設定されていた場合）。

すべての Xen ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードして、これらの問題を解決することが推奨されます。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済み httpd パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server でプロキシされたリクエスト用のリクエスト URI が適切に検証されなかったことが発見されました。特定の構成では、リバースプロキシで ProxyPassMatch ディレクティブを使用した場合や、リバースプロキシのプロキシフラグで RewriteRule ディレクティブを使用した場合、リモートの攻撃者がプロキシを任意のサーバーに接続し、攻撃者が直接アクセスできない内部の Web サーバーから機密情報を漏洩する可能性があります。（CVE-2011-3368）

Red Hat は、この問題について報告してくれた Context Information Security に感謝の意を表します。

この更新では、以下のバグも修正されます：

* RHSA-2011:1245更新が提供するCVE-2011-3192の修正は、httpdが特定のRange HTTPヘッダー値を処理する方法において回帰を導入しました。この更新によりそれらの回帰が修正されます。（BZ#736593、BZ#736594）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、1 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

セキュリティ修正：

* ext4ファイルシステムの最大ファイルオフセット処理により、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-2695、重要度高）

* IPv6フラグメントID値作成により、リモートの攻撃者がターゲットシステムのネットワークを切断し、正当なユーザーがネットワークのサービスにアクセスするのを阻害する可能性があります。（CVE-2011-2699、重要度高）

* 悪意あるCIFS（Common Internet File System）サーバーがディレクトリ読み込みリクエストで特殊に細工された応答を送信し、結果としてCIFSシェアをマウントしているシステムでサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2011-3191、重要度高）

* ローカルの攻撃者が、mount.ecryptfs_private を使用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題を修正するために、RHSA-2011: 1241 ecryptfs-utils更新もインストールする必要があります。（CVE-2011-1833、重要度中）

* taskstatsサブシステムにある欠陥により、権限のないローカルユーザーが過剰なCPU時間とメモリを使用させる可能性があります。（CVE-2011-2484、重要度中）

* マッピング拡張の処理により、ローカルの権限のないユーザーが、サービス拒否を引き起こす可能性があります。（CVE-2011-2496、重要度中）

* GRO（Generic Receive Offload）のフィールドが、一貫性のない状態のまま放置される可能性があります。ローカルネットワークの攻撃者が、この欠陥を利用し、サービス拒否を引き起こす可能性があります。デフォルトで、GROはサポートされる全ネットワークドライバーで有効化されています。（CVE-2011-2723、重要度中）

* RHSA-2011: 1065によってイーサネットブリッジ実装に回帰が導入されました。システムのブリッジにインターフェイスがある場合、ローカルネットワークの攻撃者がそのインターフェイスにパケットを送信し、そのシステムでサービス拒否を引き起こす可能性があります。XenハイパーバイザーとKVM（Kernel-based Virtual Machine）のホストでは、ブリッジインターフェイスがしばしば導入されます。（CVE-2011-2942、重要度中）

* XenハイパーバイザーのIOMMUエラー処理実装の欠陥により、PCIデバイスの直接コントロールがあるゲストのオペレーティングシステム内で、特権ゲストユーザーがホストでパフォーマンスの低下を引き起こし、ハングアップさせる可能性があります。（CVE-2011-3131、重要度中）

* IPv4 と IPv6 のプロトコルシーケンス番号とフラグメント ID の作成により、中間者攻撃者がパケットを注入し、接続をハイジャックする可能性があります。プロトコルシーケンス番号とフラグメントIDが、よりランダムになりました。（CVE-2011-3188、重要度中）

* カーネルのクロック実装の欠陥により、ローカルの権限のないユーザーは、サービス拒否を引き起こす可能性があります。（CVE-2011-3209、重要度中）

* 無差別モードのインターフェイスの非メンバー VLAN （仮想 LAN）パケット処理、ならびに be2net ドライバーの使用により、ローカルネットワークの攻撃者がサービス拒否を引き起こす可能性があります。
（CVE-2011-3347、重要度中）

* AuerswaldのUSBドライバーにある欠陥により、権限のないローカルユーザーが、特別に細工されたUSBデバイスを挿入することにより、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4067、重要度低）

* Trusted Platform Module（TPM）の実装での欠陥により、権限のないローカルユーザーがユーザー空間に情報を漏洩する可能性があります。
（CVE-2011-1160、重要度低）

* マウントが別のローカルユーザーにより既にマウントされている場合、権限のないローカルユーザーが、正確なパスワードを知らないまま認証の必要なCIFSシェアをマウントできる可能性があります。（CVE-2011-1585、重要度低）

Red Hatは、CVE-2011-2699を報告してくれたFernando Gont氏、
CVE-2011-3191を報告してくれたDarren Lavender氏、CVE-2011-1833を報告してくれたUbuntuセキュリティチーム、CVE-2011-2484を報告してくれたOpenwallのVasiliy Kulikov氏、CVE-2011-2496を報告してくれたRobert Swiecki氏、CVE-2011-2723を報告してくれたBrent Meshier氏、CVE-2011-3188を報告してくれたDan Kaminsky氏、CVE-2011-3209を報告してくれた石松靖朗氏、CVE-2011-3347を報告してくれたSomnath Kotur氏、CVE-2009-4067を報告してくれたRafael Dominguez Vega氏、 CVE-2011-1160を報告してくれたPeter Huewe氏に感謝の意を表します。Ubuntu セキュリティチームは、Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を、 CVE-2011-1833 の最初の報告者として承認しています。

1 つのセキュリティの問題を修正する Red Hat Enterprise Linux 4 と 5 用の更新済み kdelibs パッケージ、ならびに Red Hat Enterprise Linux 6 用の更新済み kdelibs3 パッケージが、現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kdelibs と kdelibs3 のパッケージでは、K Desktop Environment（KDE）用のライブラリが提供されています。

入力サ二タイズの欠陥が、KSSL（KDE SSL ラッパー）API に見つかりました。攻撃者は、特別に細工されたSSL証明書を、（たとえばWebページを経由して）Konqueror WebブラウザなどのKSSLを使用しているアプリケーションに渡すことで、誤解を招く情報がユーザーに提示される可能性があるため、ユーザーは騙されてその証明書を有効なものとして受け入れる可能性があります。（CVE-2011-3365）

ユーザーは、この問題を修正するバックポートされたパッチを含む更新パッケージにアップグレードしてください。この更新を有効にするには、デスクトップを再起動（ログアウトしてから再びログイン）する必要があります。

いくつかのセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

Java RMI（Remote Method Invocation）レジストリの実装で、欠陥が見つかりました。リモートRMIクライアントがこの欠陥を利用して、レジストリを実行しているRMIサーバーで任意のコードを実行できました。（CVE-2011-3556）

RMI レジストリの実装で欠陥が見つかりました。リモートRMIクライアントがこの欠陥を利用して、無制限の権限によりRMIサーバーで任意のコードを実行する可能性があります。（CVE-2011-3557）

IIOP（Internet Inter-Orb Protocol）逆シリアル化コードで、欠陥が見つかりました。サンドボックスで実行されている信頼できないJavaアプリケーションまたはアプレットが、この欠陥を利用して、特殊に細工された入力を逆シリアル化することにより、サンドボックスの制限をバイパスすることができました。（CVE-2011-3521）

Java ScriptEngine でサンドボックスされたアプリケーションの権限が適切に制限されなかったことが判明しました。サンドボックスで実行されている信頼できないJavaアプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。（CVE-2011-3544）

AWTKeyStroke の実装で欠陥が見つかりました。サンドボックスで実行されている信頼できないJavaアプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。（CVE-2011-3548）

ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥がグラフの形状やイメージの変換を実行する際に使用される Java2D コードで見つかりました。サンドボックスで実行されている信頼できない Java アプリケーションまたはアプレットが、この欠陥を利用して、サンドボックスの制限をバイパスすることができました。
（CVE-2011-3551）

pack200 形式の JAR ファイルのアンパッカーで、エラーのチェックが不充分であるという欠陥が見つかりました。特殊に細工されたJARファイルが、この欠陥を利用してJava仮想マシン（JVM）をクラッシュしたり、あるいはJVM権限で任意のコードを実行することが可能でした。（CVE-2011-3554）

HttpsURLConnection が setSSLSocketFactory メソッドで SecurityManager チェックを実行しなかったことが判明しました。サンドボックスで実行されている信頼できないJavaアプリケーションまたはアプレットが、この欠陥を利用して、ポリシーに定義する接続の制限をバイパスすることができました。（CVE-2011-3560）

暗号ブロックチェーン（CBC）モードで暗号をブロックする際に SSL 3 と TLS 1.0 のプロトコルを使用する方法に欠陥が見つかりました。信頼できるデータと信頼できないデータが混在している接続に対して、選択された平文攻撃を仕掛けることができる攻撃者は、この欠陥を利用して、その接続を経由して送信される、信頼できるデータの部分を回復する可能性があります。（CVE-2011-3389）

注：この更新は、最初のアプリケーションデータレコードバイトを別の SSL/TLS プロトコルレコードに分割することにより、 CVE-2011-3389 の問題を緩和しています。この緩和により、いくつかの SSL/TLS 実装で互換性の問題が発生することがあります。 jsse.enableCBCProtection Boolean プロパティを使用することにより無効化できます。Java コマンドにフラグ「-Djsse.enableCBCProtection=false」を追加することにより、これをコマンド行で実行できます。

InputStream.skip の実装で、情報漏洩の欠陥が見つかりました。信頼できない Java アプリケーションまたはアプレットがこの欠陥を利用し、他のスレッドでスキップされたバイトを取得できました。
（CVE-2011-3547）

ホットスポット仮想マシンで欠陥が見つかりました。信頼できないJavaアプリケーションまたはアプレットがこの欠陥を利用し、VM メモリの一部を漏洩したり、それをクラッシュさせることができました。（CVE-2011-3558）

OpenJDK での Java API for XML Web Services（JAX-WS）の実装は、クライアントに送信されるエラーメッセージにスタックトレースが含まれるように構成されました。リモートクライアントがこの欠陥を利用して、機密情報を入手することができました。（CVE-2011-3553）

SecurityManager の制限つきで実行中の Java アプリケーションで過剰な UDP ソケットをデフォルトで使用できることが判明しました。悪意あるアプリケーションの複数インスタンスが同時に起動されると、システムで利用可能なすべての UDP ソケットを消費してしまう可能性があります。
（CVE-2011-3552）

また、このエラータにより、OpenJDK パッケージは IcedTea6 1.9.10 にアップグレードされます。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの postgresql84 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

Blowfish のハッシングを使用している時に crypt() 関数が PostgreSQL pgcrypto モジュールでパスワードの 8 ビット文字を処理する方法に符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。（CVE-2011-2483）

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーは、PostgreSQL crypt() 関数を使用して Blowfish によりハッシュされたユーザーパスワードをバックエンド PostgreSQL データベースに保存するアプリケーションにログインできないことがあります。パスワードのハッシュプレフィックスを「$2x$」に変更することにより安全でないプロセスが特定のパスワードに対して再度有効となる可能性があります（これにより影響を受けるユーザーがログインできるようになります）。

これらの更新済みの postgresql84 パッケージは、PostgreSQL をバージョン 8.4.9 にアップグレードします。変更の完全なリストについては、PostgreSQL リリースノートを参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

Blowfish のハッシングを使用している時に crypt() 関数が PostgreSQL pgcrypto モジュールでパスワードの 8 ビット文字を処理する方法に符号の問題が見つかりました。非 ASCII 文字（高ビットセットの文字）の直前にある最大 3 つまでの文字が、ハッシュ結果に影響せず、有効なパスワードの長さが短くなります。これにより、いくつかの異なるパスワードが同じ値にハッシュ化されるため、ブルートフォース推測がより効率的になりました。（CVE-2011-2483）

注：CVE-2011-2483 の修正により、この更新内容をインストールした後、一部のユーザーは、PostgreSQL crypt() 関数を使用して Blowfish によりハッシュされたユーザーパスワードをバックエンド PostgreSQL データベースに保存するアプリケーションにログインできないことがあります。パスワードのハッシュプレフィックスを「$2x$」に変更することにより安全でないプロセスが特定のパスワードに対して再度有効となる可能性があります（これにより影響を受けるユーザーがログインできるようになります）。

Red Hat Enterprise Linux 6 向けの更新済み postgresql パッケージは、 PostgreSQL をバージョン 8.4.9 にアップグレードします。変更の完全なリストについては、PostgreSQL リリースノートを参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

Red Hat Enterprise Linux 4 と 5 については、更新済み postgresql パッケージには、バックポートされたパッチが含まれています。

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Pidginは、複数インスタントメッセージングネットワークの複数アカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin SILC （Secure Internet Live Conferencing）プロトコルプラグインが特定の UTF-8 文字をエスケープする方法に入力サ二タイズの欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、特別に細工されたSILCメッセージでPidginをクラッシュさせる可能性があります。（CVE-2011-3594）

複数の NULL ポインターデリファレンスの欠陥が、 Pidgin Yahoo! メッセンジャープロトコルプラグインが無効な形式の YMSG パケットを処理する方法で見つかりました。リモートの攻撃者が、これらの欠陥を利用して、特別に細工された通知メッセージでPidginをクラッシュさせることが可能です。（CVE-2011-1091）

Red Hat は、CVE-2011-1091 を報告してくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Marius Wachtler 氏を CVE-2011-1091 の最初の報告者として承認しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org GLX（X Window System に対する OpenGL 拡張）拡張で、複数の入力サ二タイズの欠陥が見つかりました。悪意のある権限のあるクライアントがこれらの欠陥を使用して、X.Org Server をクラッシュさせたり、 root 権限を使って任意のコードを実行したりする可能性があります。
(CVE-2010-4818)

入力サニタイズの欠陥が X.Org Render 拡張で見つかりました。悪意のある権限のあるクライアントがこの欠陥を利用して、X.Org Server プロセスから任意のメモリを漏洩させたり、X.Org Server をクラッシュさせたりする可能性があります。(CVE-2010-4819)

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの rpm パッケージが、 Red Hat Enterprise Linux 4、5、6、および Red Hat Enterprise Linux 3 Extended Life Cycle Support、5.3 Long Life、5.6 Extended Update Support,、6.0 Extended Update Support で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

RPM Package Manager（RPM）は、ソフトウェアパッケージのインストール、アンインストール、検証、問合わせ、更新ができるコマンドライン駆動型パッケージ管理システムです。

RPM ライブラリがパッケージヘッダーを解析する方法に、複数の欠陥が見つかりました。攻撃者が特別に細工されたRPMパッケージを作成することで、クエリまたはインストールが実行されるとrpmがクラッシュしたり、任意のコードが実行されたりする可能性があります。（CVE-2011-3378）

注：RPM パッケージは、インストールされると、任意のコードを意図的に実行できます。しかし、この問題により、デジタル署名が検証される前に特別に細工された RPM パッケージで任意のコードが実行される可能性があります。安全な接続で証明書のチェックが実行されたため、 Red Hat Network からのパッケージダウンロードは安全なままです。

RPM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新内容を有効にするには、 RPM ライブラリに対してリンクされた実行アプリケーションを全て再起動する必要があります。

2 つのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey が特定の名前の付いたフレームオブジェクトを処理する方法に欠陥が見つかりました。攻撃者が、この欠陥を悪用して、プラグインに別のサイトやローカルファイルシステムへのコンテンツアクセスを許可し、同一生成元ポリシーに違反する可能性があります。(CVE-2011-2999)

SeaMonkey が大きな JavaScript 正規表現を処理する方法に整数アンダーフローの欠陥が見つかりました。悪意のある JavaScript が含まれている Web ページにより、SeaMonkey が既に解放されているメモリにアクセスすることや、 SeaMonkey がクラッシュすることや、SeaMonkey を実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2011-2998)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

2 つのセキュリティの問題を修正する更新済みの thunderbird パッケージが、Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

Firefox が特定の名前のあるフレームオブジェクトを処理過程に欠陥が見つかりました。攻撃者が、この欠陥を悪用して、プラグインに別のサイトやローカルファイルシステムへのコンテンツアクセスを許可し、同一生成元ポリシーに違反する可能性があります。（CVE-2011-2999）

Thunderbird が大きな JavaScript 正規表現を処理過程に整数アンダーフローの欠陥が見つかりました。悪意のある JavaScript を含む HTML メールメッセージにより、Thunderbird が既に開放されているメモリにアクセスし、 Thunderbird がクラッシュすることや、Thunderbird を実行しているユーザーの権限で任意のコードを実行できる可能性があります。
（CVE-2011-2998）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-2995）

Firefox が「Enter」keypress イベントを処理過程に欠陥が見つかりました。キーを押し、デフォルトの「open」アクションを有効化している間に、悪意ある Web ページがダウンロードダイアログを表示することができました。リモートの攻撃者がこの脆弱性を悪用し、ブラウザに悪意あるWebコンテンツを開くことが可能でした。（CVE-2011-2372）

Firefox がリダイレクト応答の Location ヘッダーを処理過程に欠陥が見つかりました。異なる値を使用した 2 つのコピーがこのヘッダーにある場合は、脆弱性のあるサーバーに CRLF インジェクション攻撃が存在する兆候である可能性があります。Firefoxは現時点で、Location、Content-Length、Content-Dispositionのヘッダーの 2 つのコピーをエラー状態として処理しています。（CVE-2011-3000）

Firefox が特定の名前のあるフレームオブジェクトを処理過程に欠陥が見つかりました。攻撃者が、この欠陥を悪用して、プラグインに別のサイトやローカルファイルシステムへのコンテンツアクセスを許可し、同一生成元ポリシーに違反する可能性があります。（CVE-2011-2999）

Firefox が大きな JavaScript 正規表現を処理過程に整数アンダーフローの欠陥が見つかりました。悪意のあるJavaScriptが含まれている Web ページにより、Firefoxが既に解放されているメモリにアクセスし、Firefoxがクラッシュすることや、Firefoxを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2998）

これらの欠陥の技術的な詳細については、Firefox 3.6.23 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.23 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの frysk パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

frysk はネイティブの Java と C++ を使用して実装される実行分析技術です。これは、開発者とシステム管理者に、マルチホスト、マルチプロセス、マルチリーディングシステムの実行中にそれらを調査し、分析する機能を提供します。frysk は Red Hat Enterprise Linux 4 の Technology Preview 機能としてリリースされています。

組み込まれている pango ライブラリで使用される OpenType テキストシェーピングエンジンである HarfBuzz でバッファオーバーフローの欠陥が見つかりました。特別に細工されたフォントファイルを読み込んだ場合、HarfBuzz を使用するプロセスをデバッグまたはトレースするために、frysk アプリケーションが使用されると、アプリケーションがクラッシュするか、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-3193)

frysk のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新を有効にするには、 frysk の全ての実行中のアプリケーションを再起動する必要があります。

1 つのセキュリティ問題を修正する、更新済み evolution28-pango パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

pango で使用される OpenType テキストシェーピングエンジンである HarfBuzz でバッファオーバーフローの欠陥が見つかりました。ユーザーがPangoを使用するアプリケーションで特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-3193）

evolution28-pango のユーザーには、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。
この更新のインストール後、お使いのシステムまたは X サーバーを再起動して、更新を有効にする必要があります。

1 つのセキュリティの問題を修正する更新済みの nss パッケージおよび nspr パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。

NSS（Network Security Services）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。

Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。

認証局（CA）が偽の HTTPS 証明書を発行したことが分かりました。この更新により、認証局により署名されている HTTPS 証明書が信頼できないものになります。これは、SSL、S/MIME、コード署名を含む、証明書のあらゆる使用を対象としています。（BZ#734316）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションのみを対象としています。NSS ライブラリを使用するが、NSS Builtin Object Token を使用しないアプリケーションでは、証明書は信頼できないものになりません。

これらの更新済みパッケージは、Red Hat Enterprise Linux 4および5でNSSをバージョン3.12.10にアップグレードします。また、NSS更新の要件に応じて、Red Hat Enterprise Linux 4および5でNSPRをバージョン4.8.8にアップグレードします。
Red Hat Enterprise Linux 6 のパッケージには、バックポートされたパッチが含まれています。

NSS と NSPR の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。更新のインストール後、 NSS と NSPR を使用するアプリケーションを再起動し、変更内容を有効にする必要があります。

いくつかのセキュリティ問題を修正する更新済みの ecryptfs-utils パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

eCryptfs は、スタック化された暗号ファイルシステムで、これは基盤となるファイルシステムに透過的であり、ファイルごとの粒度を提供します。eCryptfs は Red Hat Enterprise Linux 5 および 6 用のテクノロジープレビューとしてリリースされます。

setuid mount.ecryptfs_private ユーティリティによって、ユーザーは eCryptfs ファイルシステムをマウントできます。このユーティリティは「ecryptfs」グループのユーザーのみが実行できます。

暗号化されたファイルシステムをマウントする時に mount.ecryptfs_private がリクエストされたマウントポイントの権限をチェックする方法に、競合状態の欠陥が見つかりました。任意のディレクトリにマウントすることにより、ローカルの攻撃者がこの欠陥を使用して、自分の権限を昇格させる可能性があります。
（CVE-2011-1831）

umount.ecryptfs_privateの競合状態の欠陥により、ローカルの攻撃者が任意のファイルシステムをアンマウントできる可能性があります。（CVE-2011-1832）

mtab（マウントファイルシステムテーブル）ファイルの更新時にmount.ecryptfs_privateが特定のエラーを適切に処理せず、これによりローカル攻撃者がmtabファイルを破損し、任意のファイルシステムをアンマウントできることが分かりました。（CVE-2011-1834）

安全でない一時ファイル使用の欠陥が ecryptfs-setup-private スクリプトで見つかりました。ローカルの攻撃者がこのスクリプトを使用して、新規ユーザーに後日使用される自分自身のキーを挿入することで、既存のファイル権限によりアクセスが許可されている場合、攻撃者はユーザーの暗号化されたデータにアクセスする可能性があります。（CVE-2011-1835）

mount.ecryptfs_privateの競合状態の欠陥により、ローカルの攻撃者が任意のファイルを上書きできる可能性があります。（CVE-2011-1837）

mount.ecryptfs_privateで一時ファイルにアクセスする方法における競合状態の欠陥により、悪意あるローカルユーザーがmtabファイルを任意で修正できる可能性があります。（CVE-2011-3145）

mount.ecryptfs_private がマウントするディレクトリの権限をチェックする方法に、競合状態の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、通常はアクセスできないディレクトリをマウントしてからアクセスする可能性があります。注：この問題の修正は、カーネル空間の変更が行われるまで不完全です。Red Hat Enterprise Linux 5 と 6 カーネルの今後の更新により、この問題は修正されます。
（CVE-2011-1833）

Red Hat は、これらの問題を報告してくれた Ubuntu セキュリティチームに感謝しています。Ubuntu セキュリティチームは Openwall の Vasiliy Kulikov 氏および Dan Rosenberg 氏を CVE-2011-1831、 CVE-2011-1832、CVE-2011-1833 の最初の報告者として、Dan Rosenberg 氏および Marc Deslauriers 氏をCVE-2011-1834 の最初の報告者として、 Marc Deslauriers 氏を CVE-2011-1835 の最初の報告者として、Openwall の Vasiliy Kulikov 氏を CVE-2011-1837 の最初の報告者として認めます。

ecryptfs-utils のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題を解決する更新済みのsamba3xパッケージが、Red Hat Enterprise Linux 5で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba Web 管理ツール（SWAT）のパスワード変更ページに、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、 SWAT インターフェイスにログインしているユーザーを騙して、特別に細工された URL にアクセスさせることができた場合、そのユーザーの SWAT セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2011-2694）

SWAT Web ページが、クロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供しないことがわかりました。リモートの攻撃者が、SWATインターフェイスにログインしているユーザーを騙して、特別に細工されたURLにアクセスさせることができた場合、ログインしているユーザーの権限で、攻撃者がSamba構成を変更する可能性があります。（CVE-2011-2522）

RHBA-2011:0054 で Samba リベースによって提供されたCVE-2010-0547の修正が不完全であることが分かりました。mount.cifs ツールが、改行文字が含まれる共有またはディレクトリの名前を適切に処理しないため、mount.cifs に setuid ビットが設定されていると、ローカルの攻撃者が、特別に細工された CIFS 共有マウントリクエストを介して mtab（マウントされたファイルシステムテーブル）ファイルを破損させることが可能です。
（CVE-2011-2724）

mtab ファイルを更新する時に、 mount.cifs ツールが特定のエラーを適切に処理しないことがわかりました。mount.cifsがsetuidビットを設定している場合、ローカルの攻撃者が、mount.cifsを実行する前に小さいファイルサイズ制限を設定することで、mtabファイルを破損させる可能性があります。（CVE-2011-1678）

注：Red Hat が配布している samba3x パッケージの mount.cifs では、 setuid ビットは設定されていません。管理者が、mount.cifs に対して setuid ビットを手動で設定しないことを推奨します。

Red Hat は、CVE-2011-2694 および CVE-2011-2522 の報告について Samba プロジェクトに、CVE-2011-1678の報告について Dan Rosenberg 氏に感謝の意を表します。Upstream では、NTT DATA Security Corporation の Nobuhiro Tsuji 氏を CVE-2011-2694 の最初の報告者として、 LAC Co., Ltd. の Yoshihiro Ishikawa 氏を CVE-2011-2522 の最初の報告者と認識しています。

Samba のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2011-2482、重要度高）

* Linux カーネルのクライアント側 NFS Lock Manager（NLM）の実装に欠陥があり、権限のないローカルユーザーがサービス拒否を引き起こすことができる可能性があります。（CVE-2011-2491、重要度高）

* Linux カーネルの netlink ベースのワイヤレス構成インターフェイスの実装にバッファオーバーフローの欠陥があり、CAP_NET_ADMIN 機能のあるローカルユーザーがサービス拒否を引き起こしたり、アクティブなワイヤレスインターフェイスのあるシステムの権限を昇格させたりする可能性があります。（CVE-2011-2517、重要度高）

* Linux カーネルの Xen ハイパーバイザー実装が SAHF 命令をエミュレーションする方法に欠陥が見つかりました。Intel Extended Page Tables (EPT) または AMD Virtualization (AMD-V) Rapid Virtualization Indexing (RVI) をサポートしない（またはこれを無効化している）CPU を実行しているホストなど、ハードウェアアシストページング（HAP）を使用しないホストで完全に仮想化されたゲストを使用している場合、権限のあるゲストユーザーがこの欠陥を発生させることにより、ハイパーバイザーをクラッシュさせる可能性があります。（CVE-2011-2519、重要度中）

* 64 ビットシステムの実行中に、Linux カーネルの Xen ハイパーバイザー実装にある __addr_ok() マクロに off-by-one の欠陥が見つかりました。
権限のあるゲストユーザーがこの欠陥を発生させることにより、ハイパーバイザーをクラッシュさせる可能性があります。（CVE-2011-2901、重要度中）

* /proc/[PID]/io は、デフォルトで誰でも読み取ることができます。前は、これ以上の制限なしにこれらのファイルを読み取ることが可能でした。権限のないローカルユーザーが、他の権限のあるプロセスに属している可能性があるこのファイルを読み取り、プロセスで使用されるパスワードの長さなどの機密情報を収集することが可能でした。（CVE-2011-2495、重要度低）

Red Hat は、CVE-2011-2491 を報告してくれた Vasily Averin 氏、および CVE-2011-2495 を報告してくれた Openwall の Vasiliy Kulikov 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの libXfont パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libXfont パッケージは、X.Org libXfont Runtime ライブラリを提供します。
X.Orgは、X Window Systemのオープンソース実装です。

バッファオーバーフロー欠陥が、X.Org サーバーによって使用される libXfont ライブラリが UNIX 圧縮を使用して圧縮された無効な形式のフォントファイルを処理する方法で、見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Orgサーバーの権限で、任意のコードを実行する可能性があります。（CVE-2011-2895）

libXfont のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの dbus パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

サービス拒否の欠陥が、メッセージ受信時にエンディアン変換を D-Bus ライブラリで処理する方法で、見つかりました。ローカルユーザーが、この欠陥を利用して、特別に細工されたメッセージを dbus-daemon または Avahi や NetworkManager などのバスを使用するサービスへ送信し、これによってデーモンを終了することや、サービスのバスからの接続を解除する可能性があります。（CVE-2011-2200）

すべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する更新済み libpng パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

libpng で特定の PNG イメージファイルを処理する方法で、バッファオーバーフロー欠陥が見つかりました。攻撃者は、開くと、libpngを使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工されたPNGイメージを作成する可能性があります。（CVE-2011-2690）

注：CVE-2011-2690 の悪用に必要なアプリケーションの動作は、ほとんど使用されません。たとえば、Red Hat Enterprise Linux とともに出荷されるアプリケーションは、このように動作しません。

初期化されていないメモリの読み取り問題が、物理スケール（sCAL）拡張を使用する特定の PNG イメージを、 libpng によって処理する方法で、見つかりました。攻撃者は、開くと、libpng を使用しているアプリケーションがクラッシュすることがある、特別に細工された PNG イメージを作成する可能性があります。
（CVE-2011-2692）

libpng のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、これらの問題を修正するためのバックポートされたパッチが含まれています。更新を有効にするには、libpng を使用している実行中のすべてのアプリケーションを、再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み SystemTap パッケージが、 Red Hat Enterprise Linux 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。(CVE-2011-2503)

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

ID	名前	深刻度
57381	CentOS 6: pidgin（CESA-2011: 1821）	medium
57380	CentOS 6: dhcp（CESA-2011: 1819）	medium
57379	CentOS 6: ipmitool（CESA-2011: 1814）	low
57378	CentOS 6: jasper（CESA-2011: 1807）	medium
57377	CentOS 6: qemu-kvm（CESA-2011: 1801）	medium
57376	CentOS 6: squid（CESA-2011: 1791）	medium
57375	CentOS 6: krb5（CESA-2011: 1790）	medium
57374	CentOS 6: tomcat6（CESA-2011: 1780）	high
57373	CentOS 6: qemu-kvm（CESA-2011: 1777）	medium
57354	CentOS 5：tomcat5（CESA-2011: 1845）	medium
57307	CentOS 4 / 5：pidgin（CESA-2011: 1820）	medium
57291	CentOS 5 / 6：icu（CESA-2011: 1815）	high
57140	CentOS 4 / 5：netpbm（CESA-2011: 1811）	high
57068	CentOS 4 / 5：perl（CESA-2011: 1797）	high
56985	CentOS 4 / 5：cyrus-imapd（CESA-2011: 1508）	high
56973	CentOS 4：bind（CESA-2011: 1496）	medium
56880	CentOS 5：bind97（CESA-2011: 1459）	medium
56879	CentOS 5：bind（CESA-2011: 1458）	medium
56878	CentOS 4 / 5：freetype（CESA-2011: 1455）	high
56784	CentOS 4 / 5：nss（CESA-2011:1444）	high
56783	CentOS 4：seamonkey（CESA-2011: 1440）	medium
56782	CentOS 4 / 5：thunderbird（CESA-2011: 1438）	medium
56781	CentOS 4 / 5：firefox（CESA-2011: 1437）	high
56780	CentOS 4：xorg-x11（CESA-2011: 1360）	high
56695	CentOS 5：php53（CESA-2011: 1423）	high
56694	CentOS 5：openswan（CESA-2011: 1422）	medium
56654	CentOS 4 / 5：freetype（CESA-2011: 1402）	medium
56621	CentOS 5：xen（CESA-2011:1401）	medium
56570	CentOS 4 / 5：httpd（CESA-2011: 1392）	medium
56569	CentOS 5：カーネル（CESA-2011: 1386）	critical
56559	CentOS 4 / 5：kdelibs（CESA-2011: 1385）	medium
56558	CentOS 5：java-1.6.0-openjdk（CESA-2011: 1380）（BEAST）	critical
56536	CentOS 5：postgresql84（CESA-2011: 1378）	medium
56535	CentOS 4 / 5：postgresql（CESA-2011: 1377）	medium
56514	CentOS 4 / 5：pidgin（CESA-2011: 1371）	medium
56408	CentOS 5：xorg-x11-server（CESA-2011:1359）	high
56380	CentOS 4 / 5：rpm（CESA-2011: 1349）	high
56338	CentOS 4：seamonkey（CESA-2011:1344）	critical
56312	CentOS 4 / 5：thunderbird（CESA-2011: 1343）	critical
56311	CentOS 4 / 5：firefox（CESA-2011: 1341）	critical
56276	CentOS 4：frysk（CESA-2011:1327）	high
56275	CentOS 4：evolution28-pango（CESA-2011: 1325）	high
56274	CentOS 4 / 5：nspr/nss（CESA-2011: 1282）	high
56273	CentOS 5：ecryptfs-utils（CESA-2011: 1241）	critical
56272	CentOS 5：samba3x（CESA-2011: 1220）	medium
56271	CentOS 5：カーネル（CESA-2011:1212）	high
56270	CentOS 5：libXfont（CESA-2011: 1154）	high
56269	CentOS 5：dbus（CESA-2011: 1132）	medium
56268	CentOS 5：libpng（CESA-2011: 1104）	medium
56267	CentOS 5：systemtap（CESA-2011:1089）	low

検出

Nessus の CentOS Local Security Checks ファミリー

medium

medium

low

medium

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

medium

medium

high

high

medium

medium

high

high

high

medium

medium

medium

medium

critical

medium

critical

medium

medium

medium

high

high

critical

critical

critical

high

high

high

critical

medium

high

high

medium

medium

low