2 つのセキュリティの問題を修正する更新済みの openldap パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

slapd デーモンが相対識別名（modrdn）のリクエストを変更する方法で、初期化されていないポインターの使用に欠陥が見つかりました。
Modrdn 操作の実行権限を持つ認証されているユーザがこの欠陥を悪用し、特別に細工された modrdn のリクエストで、slapd デーモンをクラッシュさせる可能性があります。（CVE-2010-0211）

Red Hat は、CVE-2010-0211 の欠陥を責任を持って報告してくれた CERT-FI、問題を見つけてくれた Ilkka Mattila 氏および Tuomas Salomäki 氏に感謝の意を表します。

OpenLDAP が X.509 証明書の CommonName フィールドで NULL 文字を処理する方法に欠陥が見つかりました。攻撃者が、周到に細工された証明書を信頼できる認証局に署名させることができた場合、 OpenLDAP ライブラリを使用しているアプリケーションを騙して当該の証明書を誤って承認させ、中間者攻撃を行うことができます。（CVE-2009-3767）

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

複数のセキュリティの問題を修正する更新済みの openldap パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

slapd デーモンが相対識別名（modrdn）のリクエストを処理する方法で、複数の欠陥が見つかりました。modrdn 操作の実行権限を持つ認証されているユーザがこれらの欠陥を利用し、特別に細工された modrdn のリクエストで、 slapd デーモンをクラッシュさせる可能性があります。
（CVE-2010-0211、CVE-2010-0212）

Red Hat は、これらの欠陥を責任を持って報告してくれた CERT-FI、問題を見つけてくれた Ilkka Mattila 氏および Tuomas Salomäki 氏に感謝の意を表します。

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1200）

ブラウザプラグインが相互作用する方法に欠陥が見つかりました。プラグインが、別のプラグインから解放されたメモリを参照し、 SeaMonkey を実行するユーザーの権限で、任意のコードを実行する可能性がありました。（CVE-2010-1198）

整数オーバーフロー欠陥が、無効な形式の Web コンテンツの処理で、見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1199）

SeaMonkey で電子メールの添付ファイルを処理する方法で、欠陥が見つかりました。特別に細工されたメールメッセージによって、SeaMonkey がクラッシュする可能性があります。
（CVE-2010-0163）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、SeaMonkey が「Content-Disposition: attachment」HTTP ヘッダーを処理する方
法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: 添付ファイル」に依存する Web サイトが、攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。
（CVE-2010-1197）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの libpng および libpng10 パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

アプリケーションが libpng ライブラリおよびプログレッシブ読み取りメソッドを使用して特定の PNG イメージをデコードする方法に、メモリ破損の欠陥が見つかりました。攻撃者は、開くと、 libpng を使用しているアプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性がある、特別に細工された PNG イメージを作成する可能性があります。（CVE-2010-1205）

libpng ライブラリを使用しているアプリケーションが特定の高度に圧縮された補助チャンクを持つ PNG イメージをデコードする方法で、サービス拒否の欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションに大量のメモリや CPU時間を消費させ、クラッシュを引き起こす可能性があります。
（CVE-2010-0205）

libpng ライブラリを使用しているアプリケーションが物理スケール（sCAL）拡張を使用する PNG イメージをデコードする方法で、メモリリークの欠陥が見つかりました。攻撃者が、特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションにすべての利用可能なメモリを消費させ、クラッシュや終了を引き起こす可能性があります。（CVE-2010-2249）

libpng ライブラリを使用しているアプリケーションが 1 ビットインターレースの PNG イメージを処理する方法で、機密情報漏洩の欠陥が見つかりました。攻撃者が特別に細工された PNG イメージを作成し、これにより、 libpng を使用しているアプリケーションが初期化されていないメモリを漏洩する可能性があります。（CVE-2009-2042）

libpng と libpng10 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの pcsc-lite パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PC/SC Lite は、スマートカード、スマートカードリーダー、セキュリティトークンと通信するための Windows SCard 対応のインターフェイスを提供します。

システムに接続したスマートカードリーダーとスマートカードとの通信を調整するリソースマネージャー、pcscd デーモンがクライアントからのリクエストを処理する方法に、複数のバッファオーバーフローの欠陥が見つかりました。ローカルユーザーは特別に細工されたリクエストを作成し、 pcscd デーモンをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-0407、CVE-2009-4901）

pcsc-lite ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新のインストール後、 pcscd デーモンは自動的に再起動します。

2 件のセキュリティ問題を修正する更新済みの avahi パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Avahi は、ゼロコンフィギュレーションネットワーキングの DNS サービス検出とマルチキャスト DNS 規格の実装です。これは、ローカルネットワーク上のサービス検出を容易にします。Avahi および Avahi 対応アプリケーションを使用すると、コンピューターをネットワークに接続するだけで、構成を行わずに、他のユーザーを表示してチャットしたり、プリンターを表示して印刷したり、他のコンピューター上の共有ファイルを検索したりすることができます。

Avahi daemon（avahi-daemon）が破損したチェックサムを含む Multicast DNS (mDNS) パケットを処理する方法に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を利用して、特別に細工された mDNS UDP パケットを介してターゲットシステム上の avahi-daemon を予期せず終了させる可能性があります。
（CVE-2010-2244）

avahi-daemon が、着信ユニキャストの mDNS メッセージを処理する方法に欠陥が見つかりました。mDNS リフレクターがシステム上で有効である場合、ローカルネットワーク上の攻撃者は特別に細工されたユニキャスト mDNS UDP メッセージをそのシステムに送信し、avahi-daemon にマルチキャストパケットストームでネットワークを溢れさせ、CPU リソースを大量に消費させる可能性があります。注：mDNS リフレクターはデフォルトで無効です。
（CVE-2009-0758）

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新のインストール後、 avahi-daemon は自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

libtiff パッケージには、Tagged Image File Format（TIFF）ファイルを操作するための関数のライブラリが含まれます。

バッファオーバーフローを引き起こす、複数の整数オーバーフローの欠陥が libtiff に見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2010-1411）

libtiff に複数の入力検証の欠陥が見つかりました。攻撃者がこの欠陥を利用して特別に細工された TIFF ファイルを作成し、そのファイルが開かれたときに、libtiff にリンクされたアプリケーションをクラッシュさせる可能性があります。（CVE-2010-2481、CVE-2010-2483、CVE-2010-2595、 CVE-2010-2597）

Red Hat は、CVE-2010-1411 の欠陥を報告してくれた Apple Product Security および問題を見つけてくれた digitalmunition.com の Kevin Finisterre 氏に感謝の意を表します。

すべての libtiff ユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2010:0518 に文書化されているセキュリティ更新がありません。

複数のセキュリティ問題を修正する更新済みの perl-Archive-Tar パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Archive::Tar モジュールは、tar アーカイブファイルを操作するための Perl スクリプトのメカニズムを提供します。

複数のディレクトリトラバーサルの欠陥が Archive::Tar モジュールに見つかりました。特別に細工された tar ファイルは、Archive::Tar モジュールを使って、Perl スクリプトにアーカイブを抽出させ、スクリプトを実行しているユーザーによって書き込み可能な任意のファイルが上書きされる可能性があります。
（CVE-2007-4829）

このパッケージで Archive::Tar モジュールがバージョン 1.39_01 にアップグレードされます。
変更点の完全な一覧については、「References」へリンクされた Archive::Tar モジュールの変更ファイルを参照してください。

perl-Archive-Tar のユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、Archive::Tar モジュールを使用する全てのアプリケーションを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* mmap および mremap の実装に複数の欠陥が見つかりました。ローカルユーザーがこれらの欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。（CVE-2010-0291、重要度高）

* 高速ユーザー空間 Mutex（futex）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。ロック解除コードのパスは、pi_state->owner に関連付けられた futex の値が変更されたかどうかをチェックしませんでした。
ローカルユーザーがこの欠陥を利用して futex の値を変更し、 pi_state->owner ポインターが逆参照された場合に、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2010-0622、重要度高）

* Linux カーネルの Network File System（NFS）の実装に、NULL ポインターデリファレンスの欠陥が見つかりました。NFS ファイルシステムを実装したシステム上のローカルユーザーはこの欠陥を使用して、サービス拒否や権限昇格を引き起こす可能性があります。
（CVE-2010-1087、重要度高）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_process_unk_param() 関数で、欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムの SCTP リスニングポートに送信する可能性があります。これにより、カーネルパニック（サービス拒否）が引き起こされます。（CVE-2010-1173、重要度高）

* Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装に、欠陥が見つかりました。tipc モジュールがネットワークモードになっていないローカルシステム上のクライアントアプリケーションがリモート TIPC ノードへのメッセージ送信を試みた場合、ローカルシステム上の NULL ポインターが逆参照され、これによってカーネルパニック（サービス拒否）を引き起こす可能性があります。（CVE-2010-1187、重要度高）

* Linux カーネルの Global File System 2（GFS2）の実装に、バッファオーバーフローの欠陥が見つかりました。特定のケースにおいて、クォータがメモリーページの終端を超えて書き込まれてメモリ破損が発生し、クォータが無効な状態でディスクに保存される可能性があります。GFS2 ファイルシステムへの書き込み権限を持つユーザーがこの欠陥を発生させ、カーネルクラッシュ（サービス拒否）やGFS2 サーバー上での権限昇格を引き起こす可能性があります。GFS2 ファイルシステムが「quota=on」または「quota=account」マウントオプションでマウントされた場合のみ、この問題を発生させられます。
（CVE-2010-1436、重要度高）

* Linux カーネルのキー管理機能に、名前によるキーリングの検索と解放されたキーリングの破壊の間での競合状態が見つかりました。ローカルユーザーがこの欠陥を利用して、カーネルパニック（サービス拒否）や権限昇格を引き起こす可能性があります。（CVE-2010-1437、重要度高）

* Linux カーネルの link_path_walk() 関数に、欠陥が見つかりました。下位の NFS ファイルシステム上の O_NOFOLLOW フラグと共に open() 関数から返されるファイル記述子を使用すると、NULL ポインターデリファレンスにつながり、サービス拒否や権限昇格が発生する可能性があります。（CVE-2010-1088、重要度中）

* Linux カーネルの GFS2 の実装で、gfs2_set_flags() 関数に権限チェックが欠けていることが判明しました。ローカルユーザーがこの欠陥を使用して、 GFS2 ファイルシステム上で、ユーザーが所有者でない特定のファイルの属性を変更する可能性があります。（CVE-2010-1641、重要度低）

Red Hat は、CVE-2010-1173 を責任を持って報告してくれた Codenomicon Ltd の Jukka Taimisto 氏と Olli Jarva 氏、CVE-2010-1173 の報告について Nokia Siemens Networks および Wind River（その顧客の代理で）に、CVE-2010-1436 の報告について Mario Mikocevic 氏に、CVE-2010-1641 の報告について Dan Rosenberg 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関する文書が、http://www.redhat.com/docs/en-US/errata/RHSA-2010-0504/Kernel_Security_Update/index.html 
から間もなく入手できるようになります

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を対応し、バグを修正し、多くの拡張機能を追加し、Firefox をバージョン 3.6.4 にアップグレードする更新済みの firefox パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2010 年 6 月 25 日更新] この erratum とともに配布された元のパッケージには、アップグレードの際に意図しない依存関係がインストールされるバグがありました。このバグの修正用のパッケージが更新されました。

Mozilla Firefox はオープンソースの Web ブラウザです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、 CVE-2010-1203）

ブラウザプラグインが相互作用する方法に欠陥が見つかりました。あるプラグインが、別のプラグインから解放されたメモリを参照し、 Firefox を実行しているユーザーの権限で、任意のコードを実行することが、可能でした。（CVE-2010-1198）

無効な形式の Web コンテンツの処理で、いくつかの整数オーバーフローの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-1196、CVE-2010-1199）

Firefox がフォーカスの変更を処理する方法にフォーカス盗み取りの欠陥が見つかりました。悪意のある Web サイトによってこの欠陥が使用され、ユーザーからユーザー名やパスワードなどの機密データが盗まれる可能性があります。（CVE-2010-1125）

「Content-Type: multipart」HTTP ヘッダーも存在する場合、Firefox が「Content-Disposition:
attachment」HTTP ヘッダーを処理する方法に欠陥が見つかりました。任意のアップロードを可能にするとともに、コンテンツのインラインでの表示を防止するために HTTP ヘッダー「Content-Disposition: 添付ファイル」に依存する Web サイトが、攻撃者によって使用され、悪意のあるコンテンツがユーザーに提供される可能性があります。（CVE-2010-1197）

Firefox の Math.random() 関数に欠陥が見つかりました。この関数が使用されて、ブラウジングセッションが特定され、ユーザーがさまざまの Web サイトにわたって追跡される可能性があります。（CVE-2008-5913）

セキュリティチェックをロードしている Firefox の XML ドキュメントに欠陥が見つかりました。
XML ドキュメントが読み込まれたとき、特定のセキュリティチェックが呼び出されませんでした。攻撃者が、その後これを利用して、ブラウザやそのアドオンのセキュリティポリシーに違反する特定のリソースを、読み込む可能性がありました。この問題は、XML ドキュメントを読み込むだけでは悪用できないことに、注意してください。（CVE-2010-0182）

これらの欠陥の技術的な詳細については、Firefox 3.6.4 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

この erratum は Firefox をバージョン 3.0.19 からバージョン 3.6.4 へアップグレードします。
Firefox 3.6.4 の要件から、この erratum は、esc、totem、yelp を含めてその他に多数の更新済みパッケージも提供しています。

また、この erratum には、複数のバグの修正や多数の拡張機能も含まれています。スペースの関係で、このアドバイザリでこれらの変更は文書化されていません。これらの変更の詳細については、このエラータの「参照」セクションにある、 Firefox リリースノートへのリンクを参照してください。

重要：Firefox 3.6.4 は、Firefox 3.0.19 で機能する全ての Mozilla アドオンおよび Firefox プラグインと完全に後方互換ではありません。Firefox 3.6 では、最初の起動時に互換性がチェックされます。その際、個々の構成、インストールされているアドオンおよびプラグインによって異なりますが、これらのアドオンおよびプラグインが無効になることや、これらの更新やアップグレードのチェックが試行されることがあります。その場合、アドオンおよびプラグインは、手動で更新する必要があります。

Firefox の全ユーザーは、Firefox バージョン 3.6.4 が含まれるこれらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

3 つのセキュリティの問題を修正する更新済み cups パッケージが、 Red Hat Enterprise Linux 3、4、5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 「texttops」フィルターにより、テキストファイルが PostScript に変換されます。

メモリ割り当て失敗チェックが欠落する欠陥（NULL ポインターデリファレンス発生原因）が、CUPS の「texttops」フィルターで見つかりました。攻撃者が、悪意のあるテキストファイルを作成し、これによって「texttops」がクラッシュすることや、そのファイルが印刷される場合に、「lp」ユーザーとして任意のコードを実行する可能性があります。（CVE-2010-0542）

クロスサイトリクエスト偽造（CSRF）問題が、CUPS Web インターフェイスで見つかりました。CUPS Web インターフェイスに管理者としてログインしているユーザーを、リモートの攻撃者が騙して、特別に細工された Web サイトを訪問させることができる場合、攻撃者は CUPS の構成を変更して無効にし、印刷ジョブおよびシステムファイルへのアクセス権を取得する可能性があります。（CVE-2010-0540）

注：CVE-2010-0540 の修正の結果、CUPS Web インターフェイスを使用するために、Web ブラウザのクッキーを有効にする必要があります。

初期化されていないメモリ読み取りの問題が、CUPS Web インターフェイスで見つかりました。攻撃者に CUPS Web インターフェイスへのアクセス権がある場合、攻撃者が特別に細工した URL を使用してこの欠陥を利用し、一定限度の量のメモリを cupsd プロセスから読み取り、機密情報を取得する可能性があります。（CVE-2010-1748）

Red Hat は、この問題を責任を持って報告してくれた Apple 製品セキュリティチームに感謝の意を表します。Upstream は、regenrecht 氏を CVE-2010-0542 の元の報告者として、 GNUCITIZEN の Adrian 「pagvac」 Pastor 氏および Tim Starling 氏を CVE-2010-0540 の元の報告者として、Luca Carettoni 氏を CVE-2010-1748 の元の報告者として、認識しています。

CUPS のユーザーには、前述の更新済みパッケージにアップグレードすることをお勧めします。これには、これらの問題を修正するための、バックポートされたパッチが含まれています。この更新をインストールした後、 cupsd デーモンは自動的に再起動します。

1 つのセキュリティ問題を修正する更新済み samba および samba3x のパッケージが、Red Hat Enterprise Linux 3、4、5、および Red Hat Enterprise Linux 4.7、5.3、5.4 Extended Update Support で使用できるようになりました。.

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

入力サニタイズ欠陥が、Samba でクライアントのデータを解析する方法で、見つかりました。悪意のあるクライアントが、特別に細工された SMB パケットを Samba サーバーに送信し、Samba サーバー（smbd）の権限で、任意のコードを実行する可能性があります。（CVE-2010-2063）

Red Hat は、この問題を責任を持って報告してくれた Samba チームに感謝の意を表します。Upstream は、Jun Mao 氏を元の報告者として認識しています。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティ問題を解決する更新済みの sudo パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

重複した環境変数の存在を sudo で処理する方法で、欠陥が見つかりました。sudo を使用してコマンドを実行する権限があるローカルユーザーが、この欠陥を利用して、sudo によって設定される環境変数に追加の値を設定することがあり、実行するコマンドによってそれらの値が（sudo によって設定された値ではなく）使用される可能性があります。これにより、 secure_path 設定などの意図する特定の制限がバイパスされる可能性がありました。（CVE-2010-1646）

Red Hat は、この問題を責任を持って報告してくれた Ksplice の Anders Kaseorg 氏および Evan Broder 氏に感謝の意を表します。

sudo のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

1 つのセキュリティ問題を修正する更新済み openoffice.org パッケージが、 Red Hat Enterprise Linux 4 および 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

[2010 年 6 月 10 日更新] このエラータのパッケージリストには、欠落していた「Red Hat Enterprise Linux Server - Optional Desktop Productivity Applications」チャネル用パッケージが含まれるように、更新されています。元のパッケージは変更されていません。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org ドキュメントに組み込まれている Python スクリプト言語で書き込まれたマクロに、OpenOffice.org でマクロセキュリティ設定を実行する方法で、欠陥が見つかりました。ユーザーがトリックにかけられて、特別に細工された OpenOffice.org ドキュメントを開き、マクロのディレクトリ構造をプレビューすると、マクロ実行が無効であっても Python マクロが実行されることがありました。（CVE-2010-0395）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。Red Hat Enterprise Linux 4 では、このエラータにより、更新済みの openoffice.org2 パッケージが提供されます。Red Hat Enterprise Linux 5 の場合、更新済みの openoffice.org パッケージがこのエラータで提供されます。この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

複数のセキュリティの問題を修正する更新済み perl パッケージが、 Red Hat Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。Safe 拡張モジュールを使用することにより、制限されたコンパートメントで、 Perl コードをコンパイルし、実行できます。File::Path モジュールを使用するとユーザーは、ディレクトリツリーを作成することや削除することができます。

Safe モジュールでは、安全でないコードの評価の結果として返される黙示的に影響を受けるオブジェクトで、黙示的に呼び出されたメソッド（DESTROY や AUTOLOAD など）のコードが、適切に制限されませんでした。そのようなオブジェクトが、アクセスされた場合や破壊された場合に、これらのメソッドが Safe によって制限なしで実行される可能性があります。Safe コンパートメント内で実行された、特別に細工された Perl スクリプトで、この欠陥が利用され、意図されている Safe モジュールの制限がバイパスされる可能性があります。（CVE-2010-1168）

Safe モジュールは、安全でないコードの評価の結果として返されたサブルーチン参照を介して、Safe コンパートメントでコンパイルされ、そのコンパートメントから実行されたコードを、適切に制限しませんでした。返されたサブルーチン参照がこのコンパートメントの外部から呼び出された場合に、Safe コンパートメント内で実行される、特別に細工された Perl スクリプトによってこの欠陥が使用されて、意図された Safe モジュールの制限がバイパスされる可能性があります。
（CVE-2010-1447）

File::Path モジュールの rmtree 関数によってディレクトリツリーが削除される方法で、複数の競合状態が見つかりました。rmtree を使用して Perl スクリプトを実行している被害者が削除しようとしているディレクトリに、悪意のあるローカルユーザーが書き込みアクセス権を持っている場合、この被害者にターゲットファイルの権限を変更または削除する権限があると、シンボリックリンク攻撃を介して、任意のファイルの権限を誰でも書き込み可能や setuid に変更することや、任意のファイルを削除する可能性があります。（CVE-2008-5302、CVE-2008-5303）

Red Hat は、CVE-2010-1168 および CVE-2010-1447 の問題を責任を持って報告してくれた Tim Bunce 氏に、感謝の意を表します。Upstream は、Nick Cleaton 氏を CVE-2010-1168 の元の報告者として、Tim Bunce 氏および Rafaël Garcia-Suarez 氏を CVE-2010-1447 の元の報告者として、認識しています。

これらのパッケージによって、Safe 拡張モジュールがバージョン 2.27 にアップグレードされます。
変更のリスト一式については、「参照」の内容にリンクされている Safe モジュールの「変更」ファイルを参照してください。

perl のユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これにより、これらの問題が修正されます。Safe または File::Path モジュールを使用するすべてのアプリケーションは、この更新を有効にするため、再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。Java Runtime Environment（JRE）には、Java プログラミング言語で書かれたアプリケーションを実行するために必要なソフトウェアやツールが含まれています。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理過程に欠陥が見つかりました。
中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。
（CVE-2009-3555）

この更新は、Java Secure Socket Extension（JSSE）コンポーネントで再ネゴシエーションを無効にします。sun.security.ssl.allowUnsafeRenegotiation プロパティを使用することで、安全でない再ネゴシエーションが再度有効になる可能性があります。詳細については、以下の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Java Virtual Machine（JVM）および様々な Java クラスの実装において多数の欠陥が修正されました。これらの欠陥により、無署名アプレットまたはアプリケーションが、意図したアクセス制限をバイパスできる可能性があります。
（CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、 CVE-2010-0088、CVE-2010-0094）

アプレットのキャンバスでドラッグ操作が実行された場合、信頼できないアプレットがクリップボード情報にアクセスする可能性があります。これにより、情報漏洩が発生する可能性があります。（CVE-2010-0091）

rawIndex の操作が大きな値を不適切に処理したことで、メモリ内部構造の破損を引き起こし、信頼できないアプレットまたはアプリケーションのクラッシュが発生しました。（CVE-2010-0092）

System.arraycopy の操作が大きなインデックス値を不適切に処理することで、信頼できないアプレットまたはアプリケーションで配列破損が発生する可能性があります。（CVE-2010-0093）

InetAddress のサブクラスがネットワークアドレスを不適切に解釈することで、信頼できないアプレットまたはアプリケーションがネットワークアクセス制限をバイパスする可能性があります。（CVE-2010-0095）

特定の場合において、型割り当てが「不正確な」インターフェイス型になる可能性があります。これは、型安全性の制限をバイパスするのに利用される可能性があります。（CVE-2010-0845）

（OpenJDK に埋め込まれた）LittleCMS でのバッファオーバーフローの欠陥により、信頼できないソースからの色プロファイルを使用する信頼できないアプレットまたはアプリケーションがクラッシュする可能性があります。（CVE-2010-0838）

JRE unpack200 の機能に、入力検証の欠陥が見つかりました。
信頼できないアプレットまたはアプリケーションがこの欠陥を利用して、権限を昇格する可能性があります。（CVE-2010-0837）

信頼できるアプレットメソッドに対する呼び出しの遅延によって不適切な権限が付与され、信頼できないアプレットまたはアプリケーションがその権限を昇格できる可能性があります。（CVE-2010-0840）

JRE での入力検証漏れの欠陥により、攻撃者が信頼できないアプレットまたはアプリケーションをクラッシュさせる可能性があります。（CVE-2010-0848）

Java2D の欠陥により、Java2D を使用する信頼できないアプレットまたはアプリケーションを実行しているユーザーの権限で、攻撃者が任意のコードを実行できる可能性があります。（CVE-2010-0847）

注：このアドバイザリ内のアプレットに関する欠陥（CVE-2010-0082、 CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、 CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、 CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 および CVE-2010-0848）は、「appletviewer」アプリケーションを呼び出すことで、 java-1.6.0-openjdk でのみ発生する可能性があります。

この更新は 3 つの多重防御パッチも提供します。（BZ#575745、BZ#575861、BZ#575789）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

3 つのセキュリティ問題を修正する更新済みの mysql パッケージが、Red Hat Enterprise Linux 5 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL が MySQL COM_FIELD_LIST ネットワークプロトコルコマンド（クライアントユーザーが MySQL の mysql_list_fields() クライアントライブラリ関数を使用するときに、このコマンドが送信されます)を処理する方法で、バッファオーバーフローの欠陥が見つかりました。認証済みのデータベースユーザーが、非常に長いテーブル名のあるリクエストを送信して、一時的なサービス拒否（mysqld クラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2010-1850）

MySQL が MySQL COM_FIELD_LIST ネットワークプロトコルコマンドを処理する方法で、ディレクトリトラバーサルの欠陥が見つかりました。認証済みのデータベースユーザーがこの欠陥を利用して、特別に細工されたテーブル名のあるリクエストを使用して、任意のテーブルのフィールドの説明を取得する恐れがあります。（CVE-2010-1848）

MySQL が CREATE TABLE ステートメントで DATA DIRECTORY および INDEX DIRECTORY ディレクティブを使用して作成されたテーブルへのシンボリックリンクを処理する方法で、欠陥が発見されました。CREATE および DROP テーブル権限があり、データベースサーバーへのシェルアクセスを持つ攻撃者が、この欠陥を利用して、MyISAM ストレージエンジンを使用して他のデータベースユーザーが作成したテーブルのデータおよびインデックスファイルを削除することができます。（CVE-2010-1626）

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

2 件のセキュリティ問題を修正する更新済みの postgresql84 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。PL/Perl および PL/Tcl により、ユーザーは Perl および Tcl 言語で PostgreSQL 関数を書くことができ、デフォルトで信頼されるモードでインストールされます。信頼されるモードでは、オペレーティングシステムレベルのアクセスなどのある特定の操作が制限されます。

PostgreSQL が PL/Perl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Perl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Perl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Perl の信頼されるモードの制限をバイパスすることにより、任意の Perl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1169）

Red Hat は、CVE-2010-1169 の欠陥を責任感を持って報告してくれた Tim Bunce に感謝の意を表します。

PostgreSQL が PL/Tcl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Tcl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Tcl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Tcl の信頼されるモードの制限をバイパスすることにより、任意の Tcl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1170）

これらのパッケージは、PostgreSQL をバージョン 8.4.4 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。PL/Perl および PL/Tcl により、ユーザーは Perl および Tcl 言語で PostgreSQL 関数を書くことができ、デフォルトで信頼されるモードでインストールされます。信頼されるモードでは、オペレーティングシステムレベルのアクセスなどのある特定の操作が制限されます。

PostgreSQL が PL/Perl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Perl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Perl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Perl の信頼されるモードの制限をバイパスすることにより、任意の Perl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1169）

Red Hat は、CVE-2010-1169 の欠陥を責任感を持って報告してくれた Tim Bunce に感謝の意を表します。

PostgreSQL が PL/Tcl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Tcl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Tcl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Tcl の信頼されるモードの制限をバイパスすることにより、任意の Tcl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1170）

PostgreSQL が BIT() および BIT VARYING() SQL データタイプのためにビット文字列からサブ文字列を取得する方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工された SQL クエリを実行している認証済みのデータベースユーザーがこの欠陥を利用して、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2010-0442）

PostgreSQL が結合された関係のためにハッシュテーブルのサイズを計算するために使用する方法で、整数オーバーフロー欠陥が見つかりました。認証済みのデータベースユーザーが、特別に細工された SQL クエリを作成することにより、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2010-0733）

データベースメンテナンス操作中のデータベーススーパーユーザーによるインデックス関数の実行中に、PostgreSQL が不適切にセッションローカルな状態を保護しています。認証済みのデータベースユーザーがこの欠陥を利用して、特別に細工されたインデックス関数を介して自らの権限を昇格する恐れがあります。（CVE-2009-4136）

これらのパッケージは、PostgreSQL をバージョン 8.1.21 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/8.1/static/release.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、CVE-2010-1440）

teTeX が DVI ファイルをポータブル・ネットワーク・グラフィックス（PNG）フォーマットに変換する方法で、複数の配列インデックスエラーが見つかりました。攻撃者が悪意のある DVI ファイルを作成して、 dvipng 実行可能ファイルのクラッシュを引き起こす恐れがあります。（CVE-2010-0829）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf の JBIG2 デコーダーに、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0147、CVE-2009-1179）

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、 CVE-2009-3608、CVE-2009-3609）

Xpdf の JBIG2 デコーダーでヒープベースのバッファオーバーフローの欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0195）

Xpdf の JBIG2 デコーダーで複数のバッファオーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0146、CVE-2009-1182）

Xpdf の JBIG2 デコーダーで複数の欠陥が見つかりました。これにより、任意のメモリが解放される可能性があります。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0166、CVE-2009-1180）

Xpdf の JBIG2 デコーダーで複数の入力検証の欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0800）

Xpdf の JBIG2 デコーダーで複数のサービス拒否の欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュします。
（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat は、責任感を持って Xpdf の欠陥をご報告いただいた Apple 製品セキュリティチームの Braden Thomas 氏および Drew Yao 氏、CERT/CC の Will Dormann 氏、Secunia Research の Alin Rad Pop 氏、および Chris Rohlf 氏に感謝の意を表します。

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* 片方向軽量カプセル化（ULE）の実装で欠陥が見つかりました。リモートの攻撃者が、特別に細工された ISO MPEG-2 トランスポートストリーム（TS）フレームをターゲットのシステムに送信して、無限ループ（サービス拒否）を引き起こす恐れがあります。（CVE-2010-1086、重要度高）

* AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

* カーネルコネクタの実装に欠陥が見つかりました。ローカルの権限のないユーザーが、特別に細工された netlink メッセージを使用して任意の数の通知リクエストを送信することで、この欠陥を発生させ、サービス拒否を起こさせるおそれがあります。（CVE-2010-0410、重要度中）

* Xen ハイパーバイザーの実装で、メモリマップ I/O（MMIO）の命令デコーダーに欠陥が見つかりました。権限のないゲストユーザーがこの欠陥を利用して、ハイパーバイザーを騙して、特定の命令をエミュレートさせ、ゲストをクラッシュ（サービス拒否）させる恐れがあります。
（CVE-2010-0730、重要度中）

* Intel High Definition Audio 用のドライバー snd-hda-intel で、azx_position_ok() 関数にゼロ除算の欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を発生させ、カーネルのクラッシュ（サービス拒否）を引き起す恐れがあります。（CVE-2010-1085、重要度中）

この更新は以下のバグも修正します：

* 一部のケースでは、「iommu=on」カーネルパラメーターでシステムを起動すると、Xen ハイパーバイザーがパニックに陥ります。（BZ#580199）

* fabric ログインの後、fnic ドライバーが Tx キューのかわりに Rx キューをフラッシュします。場合によって、これによりクラッシュが起こります。（BZ#580829）

* 「カーネルアンアラインドアクセス」警告が一部のシステムの dmesg ログに記録されています。（BZ#580832）

* 「Northbridge Error, node 1, core: -1 K8 ECC error」というエラーが、amd64_edac ドライバーを使用する一部のシステムで発生していました。（BZ#580836）

* まれな状況では、kdump を使用し、カーネルを「crashkernel=128M@16M」で起動するとき、kdump カーネルがクラッシュ後に起動しません。
（BZ#580838）

* TLB ページテーブルエントリフラッシュが IBM System z で正しくない方法で行われ、クラッシュを起こし、わずかなデータの不一致またはその他の問題を起こす可能性があります。
（BZ#580839）

* iSCSI フェールオーバー時間が、Red Hat Enterprise Linux 5.3 での時間よりも遅くなっていました。（BZ#580840）

* シグナル後での浮動小数点の状態破損を修正しました。（BZ#580841）

* 重負荷のある特定の状況では、bnx2 ドライバーを使用し、MSI-X を使用するように構成されているネットワークインターフェイスカードが、割り込みの処理を停止し、それからネットワーク接続性が中断する可能性があります。（BZ#587799）

* bnx2 デバイスが結合デバイスのスレーブになっており、そのデバイスが関連付けられた VLAN を持っている場合は、cnic パーツリセットでデッドロックが起こる可能性があります。
（BZ#581148）

* 一部の BIOS 実装は、Xen ハイパーバイザーの実装が予期しない方法で、割り込みリマップハードウェアを初期化します。これにより、起動時にシステムハングが発生する恐れがあります。（BZ#581150）

* AMD Magny-Cours システムが、32 ビットカーネルを起動するときにパニックになっていました。
（BZ#580846）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの xorg-x11-server パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

X.Org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org Render 拡張で不正確な計算の欠陥が見つかりました。悪意のある認証済みのクライアントがこの問題を悪用して、X.Org サーバーをクラッシュさせたり、root 権限で任意のコードを実行したりする恐れがあります。（CVE-2010-1166）

xorg-x11-server のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2010:0362 に文書化されているセキュリティ更新がありません。

1 つのセキュリティ問題を解決する更新済みの sudo パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

Red Hat Enterprise Linux 5.5 の一部として発行された RHBA-2010:0212 sudo の更新で「/etc/sudoers」構成ファイルの中の ignore_dot オプションの値を変更する能力が追加されています。この能力により、 CVE-2010-0426 の上流修正の回帰が導入されています。ignore_dot オプションがオフに設定される構成では（Red Hat Enterprise Linux 5 の sudo パッケージのデフォルトはオンです）、sudoedit 擬似コマンドを使用する権限のあるローカルユーザーは、sudoedit を実行する権限を与えられているユーザーの権限で任意のコマンドを実行できる恐れがあります。（CVE-2010-1163）

Red Hat は、この問題を責任感を持って報告してくれた、Upstream sudo 維持管理者の Todd C. Miller 氏に感謝の意を表します。Upstream は、 Valerio Costamagna 氏を元情報の報告者として認識しています。

sudo のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

1 つのセキュリティ問題を修正する更新済みの nss_db パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nss_db パッケージは、一連の C ライブラリ拡張を提供し、これらにより Berkeley Database（Berkeley DB）データベースをエイリアス、エーテル、グループ、ホスト、ネットワーク、プロトコル、ユーザー、RPC、サービス、およびシャドーパスワードのプライマリソースとして使用できます。これらのデータベースは、デフォルトでこれらのツールにより使用されるフラットファイルの代わりに、またはそれらに追加して使用されます。

Berkeley Database ライブラリのためのデータベース環境として使用されるディレクトリへのパスを、nss_db が指定せず、それがデフォルトとして現在の作業ディレクトリを使用するということが判明しました。これにより、ローカルの攻撃者が機密情報を取得する恐れがあります。（CVE-2010-0826）

nss_db のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos 管理デーモンである kadmind に、 use-after-free の欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、kadmind デーモンをクラッシュさせる可能性があります。どのレルムユーザーも kadmind から自分のプリンシパルに関する情報をリクエストできるため、この欠陥を発生させるために管理権限は必要ありません。（CVE-2010-0629）

この更新では以下のバグも修正されます。

* Kerberos クライアントで、サービスで使用するチケットが必要な場合、 Key Distribution Center（KDC）に連絡してチケットを取得する必要があります。また、クライアントはサービスが属する realm を判断する必要があり、これは一般的にクライアント構成の詳細、DNS 情報、および当て推量によって行われます。

サービスがクライアントのレルム以外のレルムに属している場合は、クロスレルム認証が必要です。クライアント構成と推測作業の組み合わせで、クライアントは、クライアントのレルムとサービスのレルムの間の信頼されるパスを形成する、信頼関係のシーケンスを判断します。これは 1 つ以上の中間レルムを含むことがあります。

KDC が実在の信頼関係をよく知っていると期待して、クライアントは、リクエストの中に特殊なフラグを設定することで、サービスの KDC からのガイダンスを受け入れることを示しながら、サービスの KDC からのチケットをリクエストします。そのフラグを認識する KDC はそれ自体のオプションで、クライアントが従うべき信頼パスに沿った次のレルムへのチケットを許可するチケットを返すことができます。

サービスの KDC によって返されるチケット許可するチケットが、クライアントがすでに信頼されるパスにあると判断しているレルムで使用するためのものである場合は、クライアントはこれを最適化として受け入れて進みます。しかしながら、チケットがクライアントが期待していないレルムで使用するものである場合は、クライアントは正しくないと反応します。サービスの KDC で提案されるパスに沿って進むのではなく、このケースをエラーとして扱います。

この更新では、krb5 1.7 の修正では、クライアントがこうした KDC を信頼して、正しいパスにそってそれらの KDC を送信し、クライアントがもともと望んでいたチケットをクライアントが取得できていましたが、これが krb 1.6.1（Red Hat Enterprise Linux 5.5 に同梱されていたバージョン）にバックポートされました。
（BZ#578540）

krb5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新を有効にするには、全ての実行中の KDC サービスを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。PL/Perl および PL/Tcl により、ユーザーは Perl および Tcl 言語で PostgreSQL 関数を書くことができ、デフォルトで信頼されるモードでインストールされます。信頼されるモードでは、オペレーティングシステムレベルのアクセスなどのある特定の操作が制限されます。

PostgreSQL が PL/Perl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Perl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Perl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Perl の信頼されるモードの制限をバイパスすることにより、任意の Perl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1169）

Red Hat は、CVE-2010-1169 の欠陥を責任感を持って報告してくれた Tim Bunce に感謝の意を表します。

PostgreSQL が PL/Tcl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Tcl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Tcl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Tcl の信頼されるモードの制限をバイパスすることにより、任意の Tcl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1170）

PostgreSQL が BIT() および BIT VARYING() SQL データタイプのためにビット文字列からサブ文字列を取得する方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工された SQL クエリを実行している認証済みのデータベースユーザーがこの欠陥を利用して、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2010-0442）

PostgreSQL が結合された関係のためにハッシュテーブルのサイズを計算するために使用する方法で、整数オーバーフロー欠陥が見つかりました。認証済みのデータベースユーザーが、特別に細工された SQL クエリを作成することにより、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2010-0733）

データベースメンテナンス操作中のデータベーススーパーユーザーによるインデックス関数の実行中に、PostgreSQL が不適切にセッションローカルな状態を保護しています。認証済みのデータベースユーザーがこの欠陥を利用して、特別に細工されたインデックス関数を介して自らの権限を昇格する恐れがあります。（CVE-2009-4136）

これらのパッケージは、PostgreSQL をバージョン 7.4.29 にアップグレードします。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/7.4/static/release.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する更新済みの postgresql パッケージが、Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。PL/Perl および PL/Tcl により、ユーザーは Perl および Tcl 言語で PostgreSQL 関数を書くことができ、デフォルトで信頼されるモードでインストールされます。信頼されるモードでは、オペレーティングシステムレベルのアクセスなどのある特定の操作が制限されます。

PostgreSQL が PL/Perl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Perl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Perl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Perl の信頼されるモードの制限をバイパスすることにより、任意の Perl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1169）

Red Hat は、CVE-2010-1169 の欠陥を責任感を持って報告してくれた Tim Bunce に感謝の意を表します。

PostgreSQL が PL/Tcl で書かれたスクリプトに権限チェックを強制する方法で、欠陥が見つかりました。PL/Tcl 手続き言語が特定のデータベースに登録されていた場合、特別に細工された PL/Tcl スクリプトを実行している認証済みのデータベースユーザーがこの欠陥を利用して、意図される PL/Tcl の信頼されるモードの制限をバイパスすることにより、任意の Tcl スクリプトがデータベースサーバーの権限で実行される恐れがあります。
（CVE-2010-1170）

PostgreSQL が BIT() および BIT VARYING() SQL データタイプのためにビット文字列からサブ文字列を取得する方法で、バッファオーバーフローの欠陥が見つかりました。特別に細工された SQL クエリを実行している認証済みのデータベースユーザーがこの欠陥を利用して、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2010-0442）

PostgreSQL が結合された関係のためにハッシュテーブルのサイズを計算するために使用する方法で、整数オーバーフロー欠陥が見つかりました。認証済みのデータベースユーザーが、特別に細工された SQL クエリを作成することにより、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。（CVE-2010-0733）

データベースメンテナンス操作中のデータベーススーパーユーザーによるインデックス関数の実行中に、PostgreSQL が不適切にセッションローカルな状態を保護しています。認証済みのデータベースユーザーがこの欠陥を利用して、特別に細工されたインデックス関数を介して自らの権限を昇格する恐れがあります。（CVE-2009-4136）

PostgreSQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、実行中の PostgreSQL のインスタンスを再起動（「service rhdb restart」）する必要があります。

1 つのセキュリティ問題を修正する更新済みの krb5 パッケージが、Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos Generic Security Service Application Program Interface（GSS-API）ライブラリで、NULL ポインターデリファレンスの欠陥が見つかりました。認証されたリモートの攻撃者が、この欠陥を利用して、チェックサムフィールドがない特別に細工された GSS-API トークンを送信することで、 GSS-API 認証メカニズムを使用するサーバーアプリケーションをクラッシュさせる恐れがあります。（CVE-2010-1321）

Red Hat は、この問題を責任をもってご報告いただいた MIT Kerberos チームに感謝の意を表します。Upstream では、Oracle の Shawn Emery 氏を元々の情報報告者として認識しています。

krb5 の全ユーザーは、この問題を修正するバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0827）

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、CVE-2010-1440）

長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
（CVE-2007-5935）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、CVE-2009-3609）

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題を修正する最新の tetex パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

teTeX は、TeX の実装です。TeX はテキストファイルと一連の書式設定コマンドを入力として取得し、植字機非依存の DeVice Independent（DVI）ファイルを出力として作成します。

DVI ファイルを PostScript に変換する際に teTeX が仮想フォントファイルを処理する方法に、バッファオーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0827）

teTeX が DVI をファイルを PostScript に変換するときに、特殊なコマンドを処理する方法で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意のある DVI ファイルを作成し、dvips 実行ファイルをクラッシュさせたり、任意のコードを実行したりする可能性があります。
（CVE-2010-0739、CVE-2010-1440）

長いタイトルの HyperTeX 参照が含まれる DVI ファイルを PostScript に変換する際に、teTeX が当該ファイルを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。攻撃者が悪意のある DVI ファイルを作成し、 dvips 実行ファイルをクラッシュさせる可能性があります。
（CVE-2007-5935）

teTeX はオープンソースのポータブル・ドキュメント・フォーマット（PDF）ファイルビューアーである Xpdf のコピーを埋め込み、PDF フォーマットの画像を、作成した PDF ドキュメントに追加することを可能にします。以下の問題は Xpdf コードに影響を及ぼします：

Xpdf の JBIG2 デコーダーに、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0147、CVE-2009-1179）

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0791、CVE-2009-3609）

Xpdf の JBIG2 デコーダーでヒープベースのバッファオーバーフローの欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0195）

Xpdf の JBIG2 デコーダーで複数のバッファオーバーフローの欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0146、CVE-2009-1182）

Xpdf の JBIG2 デコーダーで複数の欠陥が見つかりました。これにより、任意のメモリが解放される可能性があります。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0166、CVE-2009-1180）

Xpdf の JBIG2 デコーダーで複数の入力検証の欠陥が見つかりました。ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して、特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュしたり、pdflatex を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2009-0800）

Xpdf の JBIG2 デコーダーで複数のサービス拒否の欠陥が見つかりました。
ローカルユーザーが TeX ドキュメントから PDF ファイルを作成して特別に細工された PDF ファイルを参照した場合、Xpdf がクラッシュします。
（CVE-2009-0799、 CVE-2009-1181、CVE-2009-1183）

Red Hat は、責任を持って Xpdf の欠陥を報告してくれた Apple 製品セキュリティチームの Braden Thomas 氏と Drew Yao 氏、CERT/CC の Will Dormann 氏、ならびに Secunia Research の Alin Rad Pop 氏に感謝の意を表します。

tetex の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題といくつかのバグを修正し、3 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* RHSA-2009:1024 により、Itanium システム上の ptrace 実装に欠陥が取り込まれました。特定の ptrace() リクエストの処理中に ptrace_check_attach() が呼び出されませんでした。特定の状況において、権限のないローカルユーザーがこの欠陥を利用して、自分が所有していないプロセス上で ptrace() を呼び出し、当該プロセスをコントロールする可能性があります。（CVE-2010-0729、重要度高）

*カーネルの Unidirectional Lightweight Encapsulation（ULE）実装に欠陥が見つかりました。リモートの攻撃者が特別に細工された ISO MPEG-2 トランスポートストリーム（TS）フレームをターゲットシステムに送信し、サービス拒否を引き起こす可能性があります。（CVE-2010-1086、重要度高）

*カーネルの TCP/IP プロトコルパッケージの実装の tcp_rcv_state_process() に、use-after-free の欠陥が見つかりました。IPv6 を使用しているシステムがリスニングソケットで IPV6_RECVPKTINFO オプションを設定した場合、リモートの攻撃者が IPv6 パケットを当該システムに送信し、カーネルパニックを引き起こす可能性があります。（CVE-2010-1188、重要度高）

* Intel High Definition Audio ドライバーである snd-hda-intel の azx_position_ok() にゼロ除算の欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を発生させ、サービス拒否を引き起こす可能性があります。
（CVE-2010-1085、重要度中）

*カーネルの USB 実装に情報漏洩の欠陥が見つかりました。特定の USB エラーにより、初期化されていないカーネルバッファがユーザー空間に送信される可能性があります。ターゲットシステムへの物理的アクセスを持つ攻撃者がこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-1083、重要度低）

Red Hat は、CVE-2010-1086 を報告していただいた Ang Way Chuang 氏に感謝の意を表します。

バグ修正：

* Hewlett-Packard（HP）Z600 システムの最初（最上部）の PCI-E スロットで、回帰によって Broadcom BCM5761 ネットワークデバイスの動作が妨げられました。注：カードは 2 番目または 3 番目の PCI-E スロットにおいて動作しました。
（BZ#567205）

* Xen ハイパーバイザーは、32 ビットゲストに対して 168 GB の RAM をサポートしています。ただし、物理アドレス範囲が不適切に設定されたことにより、RAM が 64 GB を超える AMD64 または Intel 64 ホスト上で起動した場合に、32 ビットの準仮想化 Red Hat Enterprise Linux 4.8 ゲストがクラッシュしました。
（BZ#574392）

* RHSA-2009:1024 が回帰をもたらし、qla2xxx ドライバーを使用する特定のアダプターを搭載したシステムで diskdump が正常に動作しませんでした。（BZ#577234）

* 競合状態により、virtio_net ドライバーを使用するゲストで TX が停止しました。（BZ#580089）

*特定のシステムで「arp_validate=3」結合オプションを使用すると、 arp_target が結合ドライバーから送信された ARP リクエストに応答しているにもかかわらず、両方のリンクが「down」として表示されました。（BZ#580842）

* 特定の状況において、Red Hat Enterprise Linux クライアントが再起動した Windows ベースの NFS サーバーに接続した場合、サーバー側の filehandle-to-inode マッピングの変更によってカーネルパニックが発生しました。
これを防止するために、「bad_inode_ops」処理が変更されました。注：
filehandle-to-inode マッピングの変更によって、引き続きエラーが発生する可能性がありますが、パニックが発生する可能性はありません。（BZ#582908）

* PXE を介して Red Hat Enterprise Linux 4 ゲストをインストールする場合、ハードコードされた固定サイズの scatterlist がホストリクエストと衝突し、ゲストのカーネルパニックを引き起こす可能性があります。この更新により、動的に割り当てられた scatterlist が使用され、この問題が解決します。（BZ#582911）

強化点：

* connlimit に対するカーネルサポート。注：connlimit が正常に動作するには、 iptables エラータ更新 RHBA-2010:0395 も必要です。
（BZ#563223）

* Intel アーキテクチャパフォーマンスモニタリングサブシステム（arch_perfmon）のサポート。サポートされる CPU で、arch_perfmon はこれらのイベントの構成とカウントのためのパフォーマンスイベントとオプションをマークする手段を提供します。（BZ#582913）

* Intel マイクロアーキテクチャ（Nehalem）CPU の OProfile サンプリングに対するカーネルサポート。この更新は、上記 CPU に対する Oprofile サポートに、単独では対応していません。今後の oprofile パッケージ更新により、OProfile が Intel Nehalem CPU 上で動作できるようになります。（BZ#582241）

ユーザーは、これらの問題修正と強化追加を行うバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの wireshark パッケージが Red Hat Enterprise Linux 3、4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

Wireshark SMB および SMB2 ディセクタに、無効なポインターデリファレンスの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2009-4377）

Wireshark LWRES ディセクタにいくつかのバッファオーバーフローの欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、クラッシュが発生したり、Wireshark の実行ユーザーとして任意のコードが実行されることがあります。（CVE-2010-0304）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wireshark がネットワークから正しくない形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wireshark がクラッシュしたり応答を停止する場合があります。（CVE-2009-2560、CVE-2009-2562、CVE-2009-2563、 CVE-2009-3550、CVE-2009-3829）

Wireshark のユーザーはこれらの問題を解決する Wireshark バージョン 1.0.11 が含まれる更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

1 件のセキュリティ問題を修正する更新済みの kdebase パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

K Desktop Environment（KDE）は、X Window System 向けのグラフィカルデスクトップ環境です。kdebase パッケージには、KDE 向けのコアアプリケーションが含まれています。

KDE Display Manager（KDM）に権限昇格の欠陥が見つかりました。コンソールへのアクセス権を持つローカルユーザーが競合状態を発生させることで、任意のファイルの権限が誰でも書き込めるように設定され、権限昇格が可能になります。
（CVE-2010-0436）

Red Hat は、責任を持ってこの問題を報告していただいた SUSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

KDE のユーザーは、この問題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。再起動後、管理者は「/var/run/xdmctl/」に残されたユーザー所有の dmctl-* ディレクトリを全て手動で削除する必要があります。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツを含む Web ページを訪問すると、SeaMonkey を実行するユーザー権限で SeaMonkey が任意のコードを実行できるようになります。
（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox で複数の use-after-free 欠陥が見つかりました。悪意のあるコンテンツを含む Web ページを訪問すると、Firefox を実行するユーザー権限で Firefox が任意のコードを実行できるようになります。
（CVE-2010-0175、 CVE-2010-0176、CVE-2010-0177）

Firefox で、マウスクリックによってアプレットがドラッグアンドドロップ操作を実行できるという欠陥が見つかりました。そのような操作を使用して、 Firefox を実行しているユーザー権限で任意の JavaScript を実行することができます。（CVE-2010-0178）

Firefox で Firebug アドオンの使用中に権限昇格の欠陥が発生することが見つかりました。Firebug アドオンの XMLHttpRequestSpy モジュールで Chrome 権限昇格の欠陥が露呈しました。この欠陥を悪用して、Firefox を実行しているユーザー権限で任意の JavaScript を実行することができます。（CVE-2010-0179）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0174）

これらの欠陥の技術的な詳細については、Firefox 3.0.19 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 3.0.19 が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

cURL は、サポートされている任意のプロトコルを使用して、FTP、HTTP、Gopher、Telnet、および DICT サーバーからファイルを入手するためのツールです。cURL はユーザーとのやり取りや対話なしに機能するように設計されています。

Wesley Miaw 氏は、デフレート圧縮を使用すると、ドキュメント化した限度を超えたデータで、登録された書き込みコールバック関数を libcurl が呼び出せることを発見しました。悪意のあるサーバーはこの欠陥を使用し、 libcurl を使用するアプリケーションをクラッシュさせたり、任意のコードを実行させる可能性があります。
注：この問題で影響を受けるのは、ドキュメント化されたデータサイズ限度に依存し、不十分なサイズのバッファにデータをコピーする、 libcurl を使用するアプリケーションだけです。（CVE-2010-0734）

curl のユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

1 つのセキュリティ問題、バグを修正し、強化を追加する更新済みの httpd パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP Server がサブリクエストのリクエストヘッダーを処理する方法に use-after-free 欠陥が見つかりました。サブリクエストが使用される構成で、マルチスレッドの MPM（Multi-Processing Module）は、リクエストの返信で他のリクエストからの情報を漏洩することがあります。（CVE-2010-0434）

この更新では以下のバグも修正されます。

* mod_dav モジュールにバグが見つかりました。既存のファイルの PUT リクエストが失敗すると、そのファイルは予期せず削除され、「次のバケットブリゲードを取得できませんでした」エラーがログに記録されます。この更新では、 PUT リクエストが失敗してももはや mod_dav がファイルを削除しなくなり、この問題が解決します。（BZ#572932）

また、この更新により次の強化策が追加されます。

* RHSA-2010:0163 からの更新された openssl をインストールすると、mod_ssl will は RFC 5746 をサポートしていないパッチ未適用のクライアントとの TLS/SSL 接続の再ネゴシエーションを拒否します。この更新は、「SSLInsecureRenegotiation」構成ディレクティブを追加します。このディレクティブが有効な場合、 mod_ssl はパッチを適用していないクライアントと安全でない再ネゴシエーションを行います。（BZ#575805）

変更された mod_ssl 動作の詳細については、以下の Red Hat Knowledge Base 記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この強化を追加する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

2 つのセキュリティ問題を修正し、強化を追加する更新済みの httpd パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache HTTP Server は人気のある Web サーバーです。

特定の無効な形式のリクエストを処理するときに、mod_proxy_ajp が誤って「内部サーバーエラー」応答を返すことが判明しました。これにより、負荷バランサーモードで mod_proxy が使用される構成で、バックエンドのサーバーは障害ありとしてマークされます。リモートの攻撃者は、特別に細工されたリクエストを送信し、再試行タイムアウト期間（デフォルトで 60 秒）にわたってバックエンド AJP（Apache JServ Protocol）サーバーへのリクエストを mod_proxy に送信させないことが可能です。
（CVE-2010-0408）

Apache HTTP Server がサブリクエストのリクエストヘッダーを処理する方法に use-after-free 欠陥が見つかりました。サブリクエストが使用される構成で、マルチスレッドの MPM（Multi-Processing Module）は、リクエストの返信で他のリクエストからの情報を漏洩することがあります。（CVE-2010-0434）

この更新により、次の拡張機能も追加されます：

* RHSA-2010:0162 からの更新された openssl をインストールすると、mod_ssl will は RFC 5746 をサポートしていないパッチ未適用のクライアントとの TLS/SSL 接続の再ネゴシエーションを拒否します。この更新は、「SSLInsecureRenegotiation」構成ディレクティブを追加します。このディレクティブが有効な場合、 mod_ssl はパッチを適用していないクライアントと安全でない再ネゴシエーションを行います。（BZ#567980）

変更された mod_ssl 動作の詳細については、以下の Red Hat Knowledge Base 記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この強化を追加する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
（CVE-2009-3555）

CVE-2009-3555 の欠陥の詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

X.509 証明書から GnuTLS がシリアル番号を抽出する方法に欠陥が見つかりました。64 ビットのビッグエンディアンプラットフォームで、この欠陥は証明書失効リスト（CRL）チェックを回避させたり、いくつかの GnuTLS ユーティリティをクラッシュさせたり、任意のコードを実行させたりすることがあります。（CVE-2010-0731）

GnuTLS のユーザーは、更新済みパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。更新した内容を反映させるには、 GnuTLS ライブラリにリンクされたすべてのアプリケーションを再起動するか、システムを再起動する必要があります。

2 つのセキュリティ上の問題を修正する更新済みの gnutls パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

GnuTLS ライブラリは、暗号アルゴリズムおよび Transport Layer Security（TLS）のようなプロトコルのサポートを提供します。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
（CVE-2009-3555）

CVE-2009-3555 の欠陥の詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 氏は、MD2 がもはや暗号強度の高いアルゴリズムとは見なせなくなった場合ですら、ブラウザが MD2 ハッシュッ署名付きの証明書を承認してしまうことを発見しました。これにより攻撃者は、悪意のある証明書を簡単に作成して、ブラウザにその証明書を信頼できるものとして処理させる場合があります。現在、GnuTLS は署名内部の MD2 アルゴリズムの使用をデフォルトで無効にしています。（CVE-2009-2409）

GnuTLS のユーザーは、更新済みパッケージにアップグレードすることをお勧めします。この問題を修正するバックポートされたパッチが含まれています。更新した内容を反映させるには、 GnuTLS ライブラリにリンクされたすべてのアプリケーションを再起動するか、システムを再起動する必要があります。

セキュリティ問題を修正する更新済みの nss パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Network Security Services（NSS）は、セキュリティが有効なクライアントおよびサーバーのアプリケーションのクロスプラットフォーム開発をサポートするライブラリセットです。NSS でビルドされたアプリケーションは SSLv2、SSLv3、TLS、および他のセキュリティ標準をサポートすることができます。

Netscape Portable Runtime（NSPR）により、非 GUI オペレーティングシステム機能がプラットフォームに依存しなくなります。これらの機能には、スレッド、スレッド同期、通常のファイルとネットワーク I/O、インターバルタイミング、カレンダー時間、基本メモリ管理（malloc および free）、および共有ライブラリリンクを含みます。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
（CVE-2009-3555）

この欠陥の詳細については、以下の Knowledge Base の記事を参照してください：http://kbase.redhat.com/faq/docs/DOC-20491

Red Hat Certificate System 7.3 および 8.0 のユーザーには、この更新をインストールする前に、以下の Knowledge Base の記事を確認する必要があります：http://kbase.redhat.com/faq/docs/DOC-28439

NSS の全ユーザーは、これらの更新済みパッケージへアップグレードし、NSS をバージョン 3.12.6 に更新することが推奨されます。このエラータも、 NSS 3.12.6 で必要なバージョンに NSPR パッケージを更新します。この更新を有効にするには、 NSS ライブラリを使用している全ての実行中のアプリケーションを再起動する必要があります。

セキュリティ問題を修正する更新済みの openssl097a パッケージが、Red Hat Enterprise Linux 5 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
（CVE-2009-3555）

この欠陥の詳細については、以下の Knowledge Base の記事を参照してください：http://kbase.redhat.com/faq/docs/DOC-20491

openssl097a のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。更新した内容を反映させるには、 openssl097a ライブラリにリンクされたすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 5 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が bn_wexpand() 関数の戻り値を常に確認するわけではないことが判明しました。この関数でメモリ割り当ての障害を発生させられる攻撃者は、OpenSSL ライブラリを使用するアプリケーションをクラッシュさせたり、任意のコードを実行させることができます。
（CVE-2009-3245）

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
（CVE-2009-3555）

CVE-2009-3555 の欠陥の詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

戻り値チェック欠落の欠陥が OpenSSL で見つかりました。この欠陥により、無効な引数をもつ Kerberos ライブラリ関数を OpenSSL が呼び出し、MIT Kerberos ライブラリで NULL ポインターデリファレンスがクラッシュする可能性があります。特定の構成によっては、リモートの攻撃者がこの欠陥を悪用し、TLS ハンドシェイク中に Kerberos 暗号スイートをリクエストさせ、OpenSSL を使用する TLS/SSL サーバーをクラッシュさせることができます。
（CVE-2010-0433）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2010:0153 に文書化されているセキュリティ更新がありません。

1 つのセキュリティの問題を修正する更新済みの openssl096b パッケージが、 Red Hat Enterprise Linux 3 と 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL が bn_wexpand() 関数の戻り値を常に確認するわけではないことが判明しました。この関数でメモリ割り当ての障害を発生させられる攻撃者は、OpenSSL ライブラリを使用するアプリケーションをクラッシュさせたり、任意のコードを実行させることができます。
（CVE-2009-3245）

openssl096b のすべてのユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが収納されています。更新した内容を反映させるには、 openssl096b ライブラリを使用するすべてのプログラムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

TLS/SSL（Transport Layer Security/Secure Sockets Layer）プロトコルがセッションの再ネゴシエーションを処理する方法に欠陥が見つかりました。中間攻撃者は、この欠陥を利用して、クライアントのセッションに任意のプレーンテキストを前置する可能性があります（例えば、 Web サイトへの HTTPS 接続）。これにより、攻撃者のリクエストをまるで被害者の認証情報を使用して認証されたかのようにサーバーに無理に処理させることができます。この更新は、TLS Renegotiation Indication Extension を RFC 5746 での定義に従って実装し、この欠陥に対応します。
（CVE-2009-3555）

CVE-2009-3555 の欠陥の詳細については、次の Knowledge Base の記事を参照してください：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 氏は、MD2 がもはや暗号強度の高いアルゴリズムとは見なせなくなった場合ですら、ブラウザが MD2 ハッシュッ署名付きの証明書を承認してしまうことを発見しました。これにより攻撃者は、悪意のある証明書を簡単に作成して、ブラウザにその証明書を信頼できるものとして処理させる場合があります。OpenSSL はデフォルトで、署名内の MD2 アルゴリズムを無効にするようになりました。（CVE-2009-2409）

OpenSSL の ASN1_STRING_print_ex() 関数での BMPString および UniversalString ASN1 文字列タイプの処理時における、入力検証の欠陥が見つかりました。攻撃者は、この欠陥を利用して、特別に細工された X.509 証明書を作成し、上記関数を使用するアプリケーションで、認証内容を印刷するときにクラッシュさせる可能性があります。（CVE-2009-0590）

注：影響を受ける関数はほとんど使用されません。たとえば、Red Hat Enterprise Linux とともに、出荷されるアプリケーションでは、この関数を呼び出しません。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

いくつかのセキュリティ問題を解決する更新済みの thunderbird パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

Thunderbird で use-after-free の欠陥が見つかりました。攻撃者がこの欠陥を利用して、 Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3077）

浮動小数点変換ルーチンに対する Thunderbird 文字列で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。悪意のある JavaScript を含む HTML メールメッセージによって、 Thunderbird がクラッシュしたり、Thunderbird を実行するユーザー権限で任意のコードを実行したりする可能性があります。
（CVE-2009-0689）

Thunderbird で use-after-free の欠陥が見つかりました。メモリ不足の条件で悪意のあるコンテンツを含む HTML メールメッセージを見ると、Thunderbird を実行するユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2009-1571）

Thunderbird がダウンロードされるファイルの一時ファイル名を作成する方法で、欠陥が見つかりました。Thunderbird がダウンロードしようとするファイルの名前をローカルの攻撃者が知っている場合、そのファイルのコンテンツを任意のコンテンツで置き換えることができます。（CVE-2009-3274）

Thunderbird がファイルをダウンロードするときにオーバーライド文字を左横書きに表示する方法に欠陥が見つかりました。こうした場合、タイトルバーに表示される名前はダイアログ本文に表示される名前とは異なります。攻撃者はこの欠陥を悪用してユーザーをトリックにかけ、ユーザーが予期したものとは異なるファイル名や拡張子をもつファイルをダウンロードさせることができます。（CVE-2009-3376）

Thunderbird が SOCKS5 プロキシ返信を処理する方法に欠陥が見つかりました。悪意のある SOCKS5 サーバーは Thunderbird をクラッシュさせるよう特別に細工された返信を送信することができます。（CVE-2009-2470）

PKCS #11 モジュールを追加、削除するときのダイアログの説明は不十分でした。ユーザーを騙して悪意のある PKCS #11 モジュールをインストールさせることができる攻撃者は、この欠陥を悪用して自分の認証局証明書をユーザーのマシンにインストールし、ユーザーを騙して信頼できるコンテンツを見ていると信じさせたり、Thunderbird を実行するユーザー権限で任意のコードを実行させたりするこのができます。（CVE-2009-3076）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルのメモリ移行機能性における do_move_pages() 関数に、境界検査が欠如しています。ローカルユーザーはこの欠陥を利用して、ローカルのサービス拒否や情報漏洩を引き起こす可能性があります。（CVE-2010-0415、重要度高）

* Linux カーネルの ip6_dst_lookup_tail() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルネットワークの攻撃者は IPv6 トラフィックをターゲットシステムに送信することでこの欠陥を発生させ、IPv6 パケットを受信する際に dst->neighbour がターゲットシステム上で NULL である場合、システムクラッシュ（カーネル OOPS）を引き起こす可能性があります。（CVE-2010-0437、重要度高）

* Linux カーネルの ext4 ファイルシステムコードに NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、特別に細工した journal-less ext4 ファイルシステムをマウントすることで、そのファイルシステムが EROFS エラーを強制した場合、ローカルのサービス拒否を発生させる可能性があります。（CVE-2009-4308、重要度中）

* Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

* イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが判明しました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

バグ修正：

* バグによって、特定の Intel ハードウェアで Wake on LAN (WoL) の有効化が妨げられました。（BZ#543449）

* Journaling Block Device（JBD）の競合問題。（BZ#553132）

* x86 でコンパイルされたプログラムや sched_rr_get_interval() を呼び出すプログラムは、64 ビットシステムで実行されると警告なしで破損しました。（BZ#557684）

* RHSA-2010:0019 更新では回帰が取り込まれ、e1000e ドライバーを使用するネットワークデバイスに対して WoL の動作が妨げられました。（BZ#559335）

* balance-alb モードで、結合インターフェイスをブリッジへ追加できませんでした。（BZ#560588）

* KVM（カーネルベースの仮想マシン）ゲストの一部では、中断/再開後にパフォーマンスの低下（およびクラッシュの可能性）が発生しました。（BZ#560640）

* 一部のシステムで、dom0 で VF を有効化できません。（BZ#560665）

* 特定のネットワークカードを搭載したシステムで、GRO を有効化した後にシステムがクラッシュしました。（BZ#561417）

* pvclock が有効な x86 KVM ゲストではブートクロックが二度登録され、これにより、ゲストの存命中に KVM がランダムメモリ領域にデータを書き込む可能性があります。（BZ#561454）

* 数千個の小さなファイルのマッピングを行う（mmap）32 ビットアプリケーションを 64 ビットシステで実行した場合の、深刻なパフォーマンス低下。
（BZ#562746）

* kexec/kdump 処理が強化されました。以前は、重負荷にさらされている一部のシステムで、 kdump/kdump が機能しませんでした。（BZ#562772）

* 大量の論理 CPU を搭載したシステム上で Xen ハイパーバイザーを使用する際、 dom0 が起動できませんでした。（BZ#562777）

* ファイルシステムの破損を引き起こす可能性のあるバグの修正。
（BZ#564281）

* バグにより、GFS2 のユーザーに対して低頻度のクラスター問題が発生しました。
（BZ#564288）

* gfs2_delete_inode が、読み取り専用ファイルシステムで正常に機能しませんでした。（BZ#564290）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	深刻度
47790	CentOS 4：openldap（CESA-2010:0543）	medium
47789	CentOS 5：openldap（CESA-2010:0542）	medium
47788	CentOS 3/4：seamonkey（CESA-2010:0499）	critical
47741	CentOS 3/4/5：libpng/libpng10（CESA-2010:0534）	high
47740	CentOS 5：pcsc-lite（CESA-2010:0533）	medium
47739	CentOS 5：avahi（CESA-2010:0528）	high
47738	CentOS 4/5：libtiff（CESA-2010:0519）	medium
47737	CentOS 5：scsi-target-utils（CESA-2010:0518）	medium
47703	CentOS 4/5：perl-Archive-Tar（CESA-2010:0505）	medium
47702	CentOS 5：カーネル（CESA-2010:0504）	high
47129	CentOS 5：firefox（CESA-2010:0501）	critical
47102	CentOS 3/4/5：cups（CESA-2010:0490）	medium
47101	CentOS 3/4/5：samba/samba3x（CESA-2010:0488）	high
47032	CentOS 5：sudo（CESA-2010:0475）	medium
47031	CentOS 5：openoffice.org（CESA-2010:0459）	high
46874	CentOS 5 : perl （CESA-2010:0458）	high
46873	CentOS 5：java-1.6.0-openjdk（CESA-2010:0339）	high
46763	CentOS 5：mysql（CESA-2010:0442）	medium
46762	CentOS 5：postgresql84（CESA-2010:0430）	high
46761	CentOS 5：postgresql（CESA-2010:0429）	high
46760	CentOS 5：tetex（CESA-2010:0400）	high
46759	CentOS 5：カーネル（CESA-2010:0398）	high
46758	CentOS 5：xorg-x11-server（CESA-2010:0382）	high
46757	CentOS 5：scsi-target-utils（CESA-2010:0362）	medium
46756	CentOS 5：sudo（CESA-2010:0361）	medium
46755	CentOS 5：nss_db（CESA-2010:0347）	low
46754	CentOS 5：krb5（CESA-2010:0343）	medium
46696	CentOS 4：postgresql（CESA-2010:0428）	high
46695	CentOS 3：postgresql（CESA-2010:0427）	high
46694	CentOS 3 / 4 / 5：krb5（CESA-2010:0423）	medium
46258	CentOS 3：tetex（CESA-2010:0401）	medium
46257	CentOS 4：tetex（CESA-2010:0399）	high
46256	CentOS 4：カーネル（CESA-2010:0394）	high
45594	CentOS 3/4/5：wireshark（CESA-2010:0360）	high
45582	CentOS 4/5：kdebase（CESA-2010:0348）	medium
45444	CentOS 3/4：seamonkey（CESA-2010:0333）	critical
45443	CentOS 4：firefox（CESA-2010:0332）	critical
45442	CentOS 3 / 4：curl（CESA-2010:0329）	medium
45368	CentOS 4：httpd（CESA-2010:0175）	medium
45367	CentOS 5：httpd（CESA-2010:0168）	medium
45366	CentOS 4：gnutls（CESA-2010:0167）	high
45365	CentOS 5：gnutls（CESA-2010:0166）	medium
45364	CentOS 4 / 5：nss（CESA-2010:0165）	medium
45363	CentOS 5：openssl097a（CESA-2010:0164）	medium
45362	CentOS 5：openssl（CESA-2010:0162）	critical
45361	CentOS 5：thunderbird（CESA-2010:0153）	critical
45347	CentOS 3 / 4：openssl096b（CESA-2010:0173）	critical
45346	CentOS 3 / 4：openssl（CESA-2010:0163）	medium
45093	CentOS 4：thunderbird（CESA-2010:0154）	critical
45092	CentOS 5：カーネル（CESA-2010:0147）	high

検出

Nessus 用の CentOS Local Security Checks ファミリー

medium

medium

critical

high

medium

high

medium

medium

medium

high

critical

medium

high

medium

high

high

high

medium

high

high

high

high

high

medium

medium

low

medium

high

high

medium

medium

high

high

high

medium

critical

critical

medium

medium

medium

high

medium

medium

medium

critical

critical

critical

medium

critical

high