複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 4 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_rcv_ootb() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、特別に細工された SCTP パケットをターゲットシステムに送信する可能性があります。これにより、サービス拒否が引き起こされます。（CVE-2010-0008、重要度高）

* Linux カーネルに、NULL ポインターデリファレンスの欠陥が見つかりました。
コアダンプ中、カーネルは Virtual Dynamically-linked Shared Object ページがアクセス可能であるか確認しませんでした。Intel 64 および AMD64 システムでは、権限のないローカルユーザーがこの欠陥を利用して、32 ビットのアプリケーションを実行してカーネルパニックを引き起こす可能性があります。
（CVE-2009-4271、重要度高）

* Linux カーネルの print_fatal_signal() 実装に、情報漏洩が見つかりました。「/proc/sys/kernel/print-fatal-signals」が 1 に設定されたとき（デフォルト値は 0）、カーネルにより到達可能なメモリがユーザー空間に漏洩する可能性があります。この問題により、システムクラッシュが引き起こされる可能性があります。なお、この欠陥は、 i386 アーキテクチャにしか影響を与えませんでした。（CVE-2010-0003、重要度中）

* AMD64 システムでは、SET_PERSONALITY マクロへの呼び出しを行う前に、カーネルが ELF インタープリターを必ず利用できるようにしているとは限らないことが判明しました。ローカルの攻撃者が、この欠陥を利用して、 64 ビットアプリケーションの実行を試みる 32 ビットアプリケーションを実行することにより、サービス拒否を引き起こす可能性があります。（CVE-2010-0307、重要度中）

* イーサネットブリッジのファイアウォールの作成に使用される ebtables 実装に、機能チェックが欠如していたことが判明しました。これにより、ローカルの権限のないユーザーが、本来守られるべき機能制限をバイパスし、 ebtables ルールを改竄することが可能になります。（CVE-2010-0007、重要度低）

この更新は以下のバグも修正します：

* 状況によっては、ロックのバグによりオンライン ext3 ファイルシステムのサイズ変更がデッドロックし、入れ替わりに、ファイルシステムまたはシステム全体が反応しなくなることがあります。いずれの場合でも、デッドロック後は再起動が必要でした。この更新により、 resize2fs を使用して、ext3 ファイルシステムのオンラインサイズ変更を予想通りに実行できます。（BZ#553135）

* ATA および SCSI デバイスの一部が barrier=1 マウントオプションを順守せず、クラッシュまたは電力損失の後、データ損失につながる場合があります。
この更新は、Linux SCSI ドライバーにパッチを適用し、書き込みキャッシングの順序付けを確実にします。このソリューションはキャッシュフラッシュを提供しませんが、ライトキャッシュのない（あるいはライトキャッシングが無効化された）、またはコマンドキューイングのないデバイス上にデータの整合性をもたらします。コマンドキューイングのあるシステムまたはライトキャッシュが有効化されたシステムについては、クラッシュ後のデータ整合性の保証はありません。（BZ#560563）

* spinlock の欠如により、ノードリストのスキャンを行う際、 lpfc_find_target() が継続的にループすることが分かりました。spinlock の欠如により、 list_emply() テスト後にリストの変更が許可され、NULL 値が発生してループにつながりました。この更新では、この問題を解決する spinloc が追加されています。（BZ#561453）

* RHSA-2010:0020 が提供する CVE-2009-4538 の修正では回帰が取り込まれ、 Intel PRO/1000 Linux ドライバー e1000e を使用するネットワークデバイスに対して Wake on LAN (WoL) の動作を妨げます。そのようなデバイスに対して WoL の構成を試行すると、有効なオプションを構成していても以下のエラーが発生します：

「Cannot set new wake-on-lan settings: Operation not supported not setting wol」（新しい wake-on-lan を設定できません：wol が未設定の場合の操作はサポートしていません）

この更新はこの回帰を解決し、e1000e ドライバーを使用するネットワークデバイスに対して、WoL が予想通りに動作します。（BZ#565496）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio が大容量のアーカイブファイルを展開する方法にスタックベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。この問題は、64 ビットのプラットフォームにのみ影響します。（CVE-2005-4268）

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティ問題を解決する更新済みの cpio パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

Red Hat は、この問題を責任もって報告していただいた Jackob Lell 氏に感謝の意を表します。

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題を解決する更新済みの tar パッケージが Red Hat Enterprise Linux 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU tar プログラムは多くのファイルを 1 つのアーカイブに保存し、アーカイブから個々のファイル（または全ファイル）を復元できます。

tar がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 tar 実行ファイルがクラッシュしたり、tar を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-0624）

Red Hat は、この問題を責任もって報告していただいた Jackob Lell 氏に感謝の意を表します。

tar のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。

2 つのセキュリティ問題を修正する、更新済みの cpio パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU cpio は、cpio または tar アーカイブへファイルをコピーしたり、cpio または tar アーカイブからファイルをコピーします。

cpio がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュしたり、cpio を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。
（CVE-2010-0624）

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

cpio がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、 cpio 実行ファイルがクラッシュすることがあります。（CVE-2007-4476）

cpio のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、これらの問題を解決することが推奨されます。

2 つのセキュリティ問題を修正する、更新済みの tar パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU tar プログラムは多くのファイルを 1 つのアーカイブに保存し、アーカイブから個々のファイル（または全ファイル）を復元できます。

tar がアーカイブファイルを展開する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。ユーザーが騙されて特別に細工されたアーカイブを展開すると、 tar 実行ファイルがクラッシュしたり、tar を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-0624）

Red Hat は、CVE-2010-0624 の問題を責任持って報告してくれた Jakob Lell 氏に感謝の意を表します。

tar がアーカイブファイルを展開する方法に、サービス拒否の欠陥が見つかりました。ユーザーが特別に細工されたアーカイブを展開すると、tar の実行ファイルがクラッシュすることがあります。（CVE-2007-4476）

tar のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

1 つのセキュリティ問題を修正する、更新済みの pango および evolution28-pango パッケージが、Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

Pango フォントのレンダリングライブラリがフォントの文字マップおよび Unicode プロパティデータベースから Glyph Definition (GDEF) テーブルを合成する方法に、アレイインデックスエラーを引き起こす入力サニタイズの欠陥が見つかりました。攻撃者が特別に細工したフォントファイルを作成し、疑いを持たないローカルユーザーを騙して、Pango フォントレンダリングライブラリを使用するアプリケーションでこのフォントファイルをロードさせると、アプリケーションがクラッシュすることがあります。（CVE-2010-0421）

pango および evolution28-pango のユーザーは、パックポートされたパッチが含まれる、これら更新済みのパッケージへアップグレードし、この問題を解決することが推奨されます。この更新のインストール後、システムまたは X セッションを再起動してこの更新を有効にする必要があります。

1 件のセキュリティ問題を修正する cups パッケージの更新が Red Hat Enterprise Linux 5 に対して利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

Red Hat セキュリティアドバイザリ RHSA-2009:1595 は、CUPS が参照を処理する際に、そのファイル記述子を処理するインターフェイスで、use-after-free の欠陥を完全に修正していなかったことが発見されました。リモートの攻撃者は、特別に細工されたクエリを CUPS サーバーに送信し、サーバーをクラッシュさせることがあります。（CVE-2010-0302）

cups のユーザーは、この更新パッケージにアップグレードすることをお勧めします。ここには、この問題を修正するバックポートされたパッチが含まれます。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

2 つのセキュリティの問題と 2 つのバグを修正する、更新済みの kvm パッケージ現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターがセグメントセレクター（メモリのセグメント化と保護のために使用される）をセグメントレジスタにロード過程に欠陥が見つかりました。
一部のゲストシステム構成で、権限のないゲストユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあるか、ゲスト内で自分の権限を昇格する可能性があります。（CVE-2010-0419）

x86 エミュレーターは、デバッグレジスタにアクセスする際に、 Current Privilege Level（CPL）をチェックする実装ではありませんでした。ゲストでの権限のないユーザーは、この欠陥を活用して、ゲストをクラッシュすることがあります。
（CVE-2009-3722）

この更新は以下のバグも修正します：

Red Hat Enterprise Virtualization がある場合、書き込みエラーを処理するために、以前は virtio_blk_dma_restart_bh() 関数が使用されていました。ただし、RHSA-2009:1659 の更新により提供されたバグ修正では、読み取りエラーもこの関数で処理する必要があることを示していました。
関数はこのために更新されていなかったため、読み取りエラーは書き込みとして再提出してしまうことになりました。これにより、ある状況では、ゲスト画像の破損を引き起こしていました。

さらに、bdrv_aio_write() 関数と bdrv_aio_read() 関数の戻り値は無視されていました。これらのどちらかの関数で障害が直ちに発生した場合、エラーは見落とされ、ゲストはハングするか、破損したデータを読み取ることがあります。（BZ#562776）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

2 つのセキュリティの問題を修正する、更新済みの systemtap パッケージ現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、スクリプトを書くことで、システムの操作でデータを収集することができます。

SystemTap のオプションコンポーネントである SystemTap コンパイルサーバー stap-server で欠陥が見つかりました。このサーバーは、 stap-client プログラムが提供する入力を適切にサニタイズしませんでした。これにより、リモートユーザーは、コンパイルサーバープロセスの権限で任意のシェルコードを root ユーザーとして実行する可能性があります。（CVE-2009-4273）

注：stap-server はデフォルトで実行されません。ユーザーまたは管理者がこれを起動する必要があります。

SystemTap の tapset __get_argv() 関数でバッファオーバーフローの欠陥が見つかりました。特権ユーザーがこの関数を呼び出している SystemTap スクリプトを実行した場合、権限のないローカルユーザーは、そのスクリプトの実行中に、引数リストが大きなコマンドを実行することで、この欠陥を誘発してメモリ破損を発生させるこすことがあり、その結果、システムクラッシュを引き起こすか、 root 権限で任意のコードを実行する可能性があります。
（CVE-2010-0411）

注：特権関数である __get_argv() を呼び出している SystemTap スクリプトを実行できるのは、root ユーザーか stapdev グループのユーザーに限られます。また、このようなスクリプトが root によりコンパイルされ、インストールされた場合、stapusr グループのユーザーもこれを実行できてしまうでしょう。

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

セキュリティの問題を修正する、更新済みの systemtap パッケージが現在 Red Hat Enterprise Linux 4 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、スクリプトを書くことで、システムの操作でデータを収集することができます。

SystemTap の tapset __get_argv() 関数でバッファオーバーフローの欠陥が見つかりました。特権ユーザーがこの関数を呼び出している SystemTap スクリプトを実行した場合、権限のないローカルユーザーは、そのスクリプトの実行中に、引数リストが大きなコマンドを実行することで、この欠陥を誘発してメモリ破損を発生させるこすことがあり、その結果、システムクラッシュを引き起こすか、 root 権限で任意のコードを実行する可能性があります。
（CVE-2010-0411）

注：特権関数である __get_argv() を呼び出している SystemTap スクリプトを実行できるのは、root ユーザーか stapdev グループのユーザーに限られます。また、このようなスクリプトが root によりコンパイルされ、インストールされた場合、stapusr グループのユーザーもこれを実行できてしまうでしょう。

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

2 つのセキュリティの問題を修正する、更新済みの sudo パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

sudo（superuser do）ユーティリティでは、システム管理者は特定のユーザーに root としてコマンドを実行できる権限を与えることができます。

sudo が sudoedit 擬似コマンドを処理過程に権限昇格の欠陥が見つかりました。この擬似コマンドを使用するように、ローカルユーザーが sudoers ファイルにより認証されていた場合、これらのユーザーは、この欠陥を活用して、root ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2010-0426）

（sudoers ファイルで）「runas_default」オプションが使用されていた場合、sudo ユーティリティは補助的なグループを適切に初期化しませんでした。「runas_default」で指定されたアカウントで sudo コマンドを実行するように、ローカルユーザーが sudoers ファイルにより認証されていた場合、これらのユーザーは、意図した目的のユーザーのグループではなく、root ユーザーの補助的なグループを受け取り、意図しない権限を彼らに与えることになるでしょう。
（CVE-2010-0427）

sudo のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL クライアントがサーバーに接続するときに特定の SSL 証明書の検証エラーが無視されていることが発見されました。中間者攻撃者はこの欠陥を利用して、MySQL クライアントを騙して、偽装した MySQL サーバーに接続させることがあります。（CVE-2009-4028）

注：この修正により、正しくない CA 証明書のクライアントによる使用や、サーバー証明書の期限切れなど、以前は見つからなかった SSL 構成の問題が検出される場合があります。SSL 接続が使用されている展開では、この更新を慎重にテストする必要があります。

MySQL で、結果をユーザー変数に割り当てるサブクエリを WHERE 句で使用する場合に、 SELECT ステートメントを処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、 MySQL サーバーデーモン（mysqld）をクラッシュさせる可能性があります。この問題によって発生したのは一時的なサービス拒否のみで、クラッシュ後に MySQL デーモンは自動的に再起動しました。（CVE-2009-4019）

相対パスを使用して「datadir」オプションが設定された場合、 MySQL により DATA DIRECTORY および INDEX DIRECTORY ディレクティブの引数として使用されたパスが正しく確認されませんでした。認証された攻撃者が、この欠陥を利用して、 DATA DIRECTORY および INDEX DIRECTORY パスとして使用されている MySQL データディレクトリのサブディレクトリを使用できないようにする制限をバイパスする可能性があります。（CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

2 個のセキュリティの問題を修正する更新された NetworkManager パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager でネットワーク証明書の検証が実行されない欠陥が見つかりました。ユーザーが、認証局（CA）証明書を使用して検証された WPA Enterprise または 802.1x ワイヤレスネットワーク接続を確立し、後で CA 証明書ファイルを削除した場合、 NetworkManager で次の接続試行の際にネットワークの ID を検証できません。こうした状況では、悪意のあるワイヤレスネットワークが元のネットワークになりすました上で、ユーザーを騙して認証情報を漏洩させたり、信頼できないネットワーク経由で通信を行う可能性があります。（CVE-2009-4144）

NetworkManager の nm-connection-editor D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ユーザーが nm-connection-editor を使用してネットワーク接続オプションを編集し、それらの変更のサマリーが D-Bus メッセージバスを介してブロードキャストされた場合、機密情報（ワイヤレスネットワーク認証情報など）が漏洩する可能性があります。（CVE-2009-4145）

NetworkManager のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

3 つのセキュリティ問題を修正する更新済みの pidgin パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin の MSN プロトコルの実装で MSNSLP invitation を処理する方法に入力サニタイズの欠陥が見つかりました。リモートの攻撃者が、特別に細工された INVITE リクエスト送信し、そのためにサービス拒否（メモリの破損および Pidgin のクラッシュ）が発生する可能性があります。（CVE-2010-0277）

マルチユーザーチャットを使用するときの Finch の XMPP の実装にサービス拒否の欠陥が見つかりました。マルチユーザーチャットセッションの Finch ユーザーがニックネームを HTML「br」要素が含まれる名前に変更した場合、そのために Finch がクラッシュする可能性があります。（CVE-2010-0420）

Red Hat は、CVE-2010-0420 の問題を報告してくれたリポジトリの Pidgin プロジェクトの Sadrul Habib Chowdhury 氏に感謝の意を表します。

Pidgin で絵文字画像を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者が、相互通信中に絵文字画像を使用して、犠牲者にフラッディング攻撃をしかけ、CPU の使用率が過度に高まる可能性があります。（CVE-2010-0423）

このパッケージでは、Pidgin はバージョン 2.6.6 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするためには、Pidgin を再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey で use-after-free の欠陥が見つかりました。メモリが不足している状況で悪意のあるコンテンツが含まれるページにアクセスすると、結果として SeaMonkey を実行しているユーザーの権限で Firefox が任意のコードを実行する可能性があります。（CVE-2009-1571）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox で use-after-free の欠陥が見つかりました。メモリが不足している状況で悪意のあるコンテンツが含まれるページにアクセスすると、結果として Firefox を実行しているユーザーの権限で Firefox が任意のコードを実行する可能性があります。（CVE-2009-1571）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159、CVE-2010-0160）

特定のコンテンツが処理される方法に 2 つの欠陥が見つかりました。攻撃者が、この欠陥を利用して、同一生成元ポリシーをバイパスする悪意のある Web ページを作成したり、信頼できない JavaScript を実行したりする可能性があります。（CVE-2009-3988、CVE-2010-0162）

これらの欠陥の技術的な詳細については、Firefox 3.0.18 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの参照セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.0.18 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL で CREATE TABLE ステートメント内の DATA DIRECTORY および INDEX DIRECTORY ディレクティブを使用して作成されたテーブルへのシンボリックリンクを処理する方法に、複数の欠陥が見つかりました。テーブルの CREATE と DROP 権限、およびデータベースサーバーにシェルからアクセスする権限を持つ攻撃者が、これらの欠陥を利用して、データベースの権限を昇格させたり、他のデータベースユーザーによって作成されたテーブルにアクセスする可能性があります。（CVE-2008-4098、CVE-2009-4030）

注：DATA DIRECTORY および INDEX DIRECTORY ディレクティブの使用に関連するセキュリティのリスクおよび以前のセキュリティの問題があるため、この機能に依存していないユーザーは、「my.cnf」構成ファイルの [mysqld] の選択肢に「symbolic-links=0」を追加することによって、この機能を無効にすることを検討してください。この更新では、このような構成の例がデフォルトの「my.cnf」ファイルに追加されました。

mysql コマンドラインクライアントの HTML 出力モードに HTML エンティティ引用が不十分な欠陥が見つかりました。攻撃者が任意の HTML タグを MySQL データベースに保存されているデータに注入し、後で mysql コマンドラインクライアントおよび HTML 出力モードで取得された場合に、 Web ブラウザで HTML 出力を閲覧中の被害者に対して XSS（クロスサイトスクリプティング）攻撃を実行する可能性があります。
（CVE-2008-4456）

MySQL サーバーで、データベースを作成および削除するときにユーザーコマンドをログに記録する方法に複数の書式文字列の欠陥が見つかりました。データベースの CREATE および DROP 権限を持つ認証されたリモートの攻撃者が、これらの欠陥を利用して、特別に細工された SQL コマンドを作成することで、一時的なサービス拒否（mysqld への接続を開く操作が終了する状況）が発生する可能性があります。（CVE-2009-2446）

注：CVE-2009-2446 の欠陥を悪用するには、一般的なクエリログ（mysqld の「--log」コマンドラインオプションまたは「my.cnf」の「log」オプション）が有効となっている必要があります。このログ収集は、デフォルトでは有効になっていません。

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

複数のセキュリティ問題を修正する更新済みの openoffice.org パッケージが現在 Red Hat Enterprise Linux 3、4、5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org で XPM ファイルをパースする方法で、ヒープベースのバッファオーバーフローに繫がる整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、 OpenOffice.org を実行中のユーザーの権限で任意のコードの実行に繋がることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み XPM ファイルとスタンドアロン XPM ファイルに影響を与えます。（CVE-2009-2949）

OpenOffice.org が Microsoft Word ドキュメントの特定の記録を解析する方法に、ヒープベースのバッファオーバーフローにつながる可能性のある、整数アンダーフローの欠陥および境界エラーの欠陥が検出されました。攻撃者は特殊に細工された Microsoft Word ドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせたり、 OpenOffice.org を実行中のユーザーの権限で任意のコードを実行することがあります。（CVE-2009-3301、CVE-2009-3302）

OpenOffice.org で GIF ファイルを解析する方法に、メモリ破損につながるヒープベースのバッファオーバーフロー欠陥が見つかりました。攻撃者は特殊に細工されたドキュメントを作成し、無防備なローカルユーザーが開くと、OpenOffice.org をクラッシュさせることがあります。注：この欠陥は、OpenOffice.org ドキュメントの組み込み GIF ファイルとスタンドアロン GIF ファイルに影響を与えます。（CVE-2009-2950）

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの HelixPlayer パッケージが現在 Red Hat Enterprise Linux 4 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

HelixPlayer は Media Player です。

HelixPlayer で Graphics Interchange Format（GIF）を処理する方法で、複数のバッファオーバーフローおよび整数オーバーフローの欠陥が検出されました。攻撃者は特殊に細工された GIF ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4242、CVE-2009-4245）

HelixPlayer が Synchronized Multimedia Integration Language（SMIL）ファイルを処理する方法でバッファオーバーフローの欠陥が見つかりました。攻撃者は特殊に細工された SMIL ファイルを作成し、 HelixPlayer をクラッシュさせたり、オープン時に任意のコードを実行させることがあります。（CVE-2009-4257）

HelixPlayer で Real Time Streaming Protocol（RTSP）SET_PARAMETER ディレクティブを制御する方法で、バッファオーバーフローの欠陥が見つかりました。悪意のある RTSP サーバーは、この欠陥を悪用し、HelixPlayer をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2009-4248）

HelixPlayer でメディアファイルと RTSP ストリームの RuleBook 構造をを制御する方法で、複数のバッファオーバーフローの欠陥が発見されました。特殊に細工された入力により、 HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2009-4247、CVE-2010-0417）

HelixPlayer で URL un-escaping する方法で、バッファオーバーフローの欠陥が見つかりました。特殊に細工された URL 文字列により、HelixPlayer をクラッシュさせたり、任意のコードを実行させることがあります。（CVE-2010-0416）

HelixPlayerの全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、HelixPlayer の全ての実行中のインスタンスを再起動する必要があります。

複数のセキュリティ問題といくつかのバグを修正する更新済みの kvm パッケージが現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 エミュレーターの実装には現在の権限レベル（CPL）と I/O 権限レベル（IOPL）のチェックがありませんでした。ゲストのユーザーは、これらの脆弱性を悪用して、サービス拒否状態（クラッシュ）を引き起こしたり、もしくはゲスト内で自分の権限を昇格させる可能性があります。
（CVE-2010-0298、CVE-2010-0306）

プログラム可能なインターバルタイマー（PIT）エミュレーションに欠陥が見つかりました。
エミュレートされた PIT データ状態を表す内部データ構造 pit_state へのアクセスは、 pit_ioport_read() 関数で正しく検証されませんでした。権限のあるゲストユーザーが、この欠陥を利用して、ホストをクラッシュする可能性があります。（CVE-2010-0309）

USB passthrough 処理コードに欠陥が見つかりました。ゲスト内部から送られてくる特殊に細工された USB パケットはホストの QEMU-KVM の下で実行する usb_host_handle_control() 関数でバッファオーバーフローを発生させるために使用されることがあります。ゲストのユーザーは、この欠陥を悪用して、サービス拒否状態（ゲストハングもしくはクラッシュ）を引き起こしたり、もしくはホスト内で自分の権限を昇格させる可能性があります。（CVE-2010-0297）

この更新は以下のバグも修正します：

* pvclock MSR 値はリモート移行時に保存されなかったため、ゲストのタイムドリフトが発生しました。（BZ#537028）

* SMBIOS table 4 データが Windows ゲスト用に生成されました。（BZ#545874）

* qemu-kvm '-net user' オプションを使用すると、無人の Windows XP インストールでは再起動の後 IP アドレスを受信しません。（BZ#546562）

* 移行から復元されると、競合状態により Windows Server 2008 R2 ゲストのシャットダウン時にハング状態になります。（BZ#546563）

*kvm-kmod ビルドプロセスをチェックしているカーネルシンボルで ABI 変更の安全チェックをしています。（BZ#547293）

*high-res タイマーの無いホスト上で、Windows Server 2003 ゲストが、大幅なタイムドリフトを経験しました。（BZ#547625）

* 場合によっては、ISO イメージからの Windows Server 2008 R2 のインストールではブルースクリーンで「BAD_POOL_HEADER」停止エラーが表示されます。
（BZ#548368）

* grow_refcount_table() エラー処理でのバグにより、場合によっては無限再帰が生じることがあります。このために qemu-kvm プロセスがハングし、クラッシュに繋がることがありました。（BZ#552159）

*Windows Server 2003 R2、サービスパック 2、32 ビットゲストで、一部のシステムの再起動時に「unhandled vm exit」エラーが発生することがあります。
（BZ#552518）

* Windows ゲストで、QEMU が停止されたオーディオデバイスを停止しようと試みる可能性があります。このため、「snd_playback_stop: ASSERT playback_channel->base.active failed」エラーが発生します。（BZ#552519）

*ハイパーコールドライバーで停電時にデバイスがリセットされませんでした。
（BZ#552528）

* 場合に応じて旧 savevm バージョンを流通させるためのメカニズムが追加されました。（BZ#552529）

* Makefile 内のエラーで、ユーザーが KVM をインストールするためのソース RPM を使用できませんでした。（BZ#552530）

* 7 人以上のゲストで一定のベンチマークテストを実行すると、ゲストは無応答となり、CPU 使用率が最大 100% になることがありました。（BZ#553249）

* QEMU は virtio-net と SMP が有効な状態で、ランダムに終了できます。
（BZ#561022）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

複数のセキュリティ問題と３つのバグを修正する更新済みのカーネルパッケージが現在 Red Hat Enterprise Linux 4 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

*配列インデックスエラーが Linux カーネルの gdth ドライバーで検出されました。ローカルユーザーが特別に細工された IOCTL リクエストを送信し、サービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2009-3080、重要度高）

* Linux カーネルの HiSax ISDN ドライバー（hfc_usb）で collect_rx_frame() 関数に欠陥が見つかりました。攻撃者はこの欠陥を悪用し、特殊に細工された HDLC パケットを送ることがあります。これは範囲外のバッファを発生させ、サービス拒否に繋がる恐れがあります。
（CVE-2009-4005、重要度高）

* Linux カーネル内の megaraid_sas ドライバー（SAS ベースの RAID コントローラー用）で権限の問題が見つかりました。sysfs ファイルシステム（「/sys/」）の「dbg_lvl」および「poll_mode_io」ファイルに、誰でも書き込める権限がありました。これにより、権限のないローカルユーザーがドライバーの動作を変更できる可能性があります。（CVE-2009-3889、CVE-2009-3939、重要度中）

* Linux カーネルの HFS ファイルシステム実装で hfs_bnode_read() 関数にバッファオーバーフローの欠陥が見つかりました。これにより、ユーザーが、例えば「ls」を実行することで、特別に細工された HFS ファイルシステムを参照すると、サービス拒否が発生する可能性があります。（CVE-2009-4020、重要度低）

この更新は以下のバグも修正します：

*プロセスで ptrace() をマルチスレッドプロセスのトレースに使用しており、そのマルチスレッドプロセスでコアがダンプされると、トレースを実行しているプロセスが wait4() でハングすることがあります。この問題は、ストレース命令のハングを起こしている、そのコアをダンピングするマルチスレッドプロセス上の「strace -f」の実行でトリガーされることがあります。（BZ#555869）

* ptrace() 実装のバグは、場合によってはトレースされるプロセスが SIGKILL 信号で終了する場合、ptrace_detach() を引き起こしゾンビプロセスを作り出す可能性があります。（BZ#555869）

* RHSA-2010:0020 更新では（CVE-2009-4537）Realtek r8169 イーサネットドライバーでの問題を解決しました。この更新により、この問題のより良い解決策が実施されます。注：これはセキュリティ回帰ではありません。元の修正が完了しました。この更新により、公式の上流修正が補足されています。（BZ#556406）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートホストは、最新の更新セットではない CentOS のリリースを実行しています。CentOS の更新により、ホストが最新の更新セットになる場合、それは最近の更新がなかったことを意味し、複数の脆弱性の影響を受けている可能性があります。

2 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

BIND DNSSEC NSEC/NSEC3 検証コードに欠陥が見つかりました。BIND が DNSSEC 検証リゾルバーとして実行している場合、NSEC または NSEC3 によって存在が証明された記録に対して、記録があたかも有効であるかのように、 NXDOMAIN 応答を不適切にキャッシュする可能性があります。リモートの攻撃者はこの欠陥を利用して、有効な記録に対して BIND サーバーに偽造のキャッシュされた NXDOMAIN 応答を返させ、ユーザーがこれらの記録を取得するのを防げる場合があります（サービス拒否）。（CVE-2010-0097）

CVE-2009-4022 の元の修正は不完全であることが判明しました。BIND は適切な DNSSEC 検証を実行せずに、特定の応答を不適切にキャッシュしていました。DNSSEC 記録をリクエストするが、チェックを無効にすべきであると知らせる再帰クライアントクエリの処理から CNAME および DNAME 記録が受け取られると、適切な DNSSEC 検証なしでこれらの記録がキャッシュされる場合があります。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。
（CVE-2010-0290）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの gzip パッケージが、 Red Hat Enterprise Linux 3、4、および 5で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gzip パッケージは GNU gzip データ圧縮プログラムを提供します。

gzip が Lempel-Ziv-Welch (LZW) 圧縮アルゴリズムで圧縮されたアーカイブファイルを展開する方法に、配列インデックスエラーにつながる整数アンダーフローの欠陥が見つかりました。被害者が特別に細工されたアーカイブを展開すると、gzip がクラッシュしたり、または gzip.を実行しているユーザーの権限で任意のコードが実行されたりすることがあります。この欠陥は 64-ビットシステムにのみ影響します。（CVE-2010-0001）

Red Hat は責任を持ってこの欠陥を報告してくれた Oulu 大学セキュアプログラミンググループの Aki Helin 氏に感謝の意を表します。

gzip のユーザーは、バックポートされたパッチが含まれるこの更新済みのパッケージにアップグレードし、この問題を解決する必要があります。

2 つのセキュリティ問題を解決する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 5.で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL ライブラリは CRYPTO_cleanup_all_ex_data() 関数の前回の呼び出し後、SSL_library_init() 関数の内部状態を適切に再初期化せず、これによってその後の SSL 接続それぞれに対してメモリ漏洩が発生することが分かりました。この欠陥によって、 Apache HTTP Server、mod_ssl、PHP、および cURL の組み合わせなどの、リロード中にこれらの関数を呼び出すサーバーアプリケーションが使用可能なメモリを全て消費し、サービス拒否が発生することがあります。（CVE-2009-4355）

Dan Kaminsky 氏は、MD2 がもはや暗号強度の高いアルゴリズムとは見なせなくなった場合ですら、ブラウザが MD2 ハッシュッ署名付きの証明書を承認してしまうことを発見しました。これにより攻撃者は、悪意のある証明書を簡単に作成して、ブラウザにその証明書を信頼できるものとして処理させる場合があります。OpenSSL はデフォルトで、署名内の MD2 アルゴリズムを無効にするようになりました。（CVE-2009-2409）

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* gdth ドライバーに配列インデックスエラーが見つかりました。ローカルユーザーが特別に細工された IOCTL リクエストを送信し、サービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-3080、重要度高）

* FUSE の実装で、欠陥が見つかりました。システムがメモリ不足で実行していると、fuse_put_request() は無効なポインターを逆参照し、ローカルのサービス拒否または権限昇格を引き起こす可能性があります。
（CVE-2009-4021、重要度高）

* Tavis Ormandy 氏は fasync_helper() 実装に欠陥を発見しました。これにより、権限のないローカルユーザーは、ロックされた非同期ファイル記述子の use-after-free を利用してサービス拒否または権限昇格を引き起こす可能性があります。（CVE-2009-4141、重要度高）

* Parallels Virtuozzo Containers チームは、RHSA-2009:1243 の更新によりルーティングの実装に 2 つの欠陥が取り込まれることを報告しました。攻撃者が、（特別に細工されたパケットを介して）ルーティングハッシュテーブルで緊急ルートフラッシュを発生させるのに十分な数の衝突を引き起こすことができた場合、デッドロックが発生することがあります。第二に、カーネルルーティングキャッシュが無効である場合、ルート検索後、初期化されていないポインターが取り残され、カーネルパニックにつながります。
（CVE-2009-4272、重要度高）

* RHSA-2009:0225 更新により、do_coredump() 関数にリライト攻撃の欠陥が取り込まれました。プロセスのクラッシュに先立って、ローカルの攻撃者はプロセスがそのコアをダンプするファイル名を推測できた場合、この欠陥を利用してダンプしたコアファイルにデータを付加する可能性があります。この問題は「/proc/sys/fs/suid_dumpable」が 2 に設定された（デフォルト値 0）システムのみに影響を与えます。（CVE-2006-6304、重要度中）

CVE-2006-6304 の修正により、想定される挙動が変化します：suid_dumpable が 2 に設定されている場合、コアファイルはすでに存在していると記録されません。例えば、コアファイルが同じ名前にマップしているプロセスのその後のクラッシュ時に、コアファイルが上書きされることはありません。

* Linux カーネルに情報漏洩が見つかりました。AMD64 システムで、 32 ビットプロセスは、自身を 64 ビットモードに一時的に切り替えることによって、特定の 64-ビットレジスタにアクセスし、それを読み込む可能性があります。（CVE-2009-2910、重要度中）

* RHBA-2008:0314 更新により、N_Port ID Virtualization（NPIV）サポートが qla2xxx ドライバーに取り込まれ、これによって 2 つの新しい sysfs 擬似ファイル、「/sys/class/scsi_host/[a qla2xxx host]/vport_create」および「vport_delete」が生じました。これらの 2 つのファイルはデフォルトで誰もが書き込むことができ、ローカルユーザーが SCSI ホスト属性を変更できました。この欠陥は qla2xxx ドライバーおよび NPIV 対応ハードウェアを使用するシステムにのみ影響を与えます。
（CVE-2009-3556、重要度中）

* megaraid_sas ドライバーに、権限の問題が見つかりました。sysfs ファイルシステム（「/sys/」）の「dbg_lvl」および「poll_mode_io」ファイルに、誰でも書き込める権限がありました。これにより、権限のないローカルユーザーがドライバーの動作を変更できる可能性があります。（CVE-2009-3889、CVE-2009-3939、重要度中）

* OHCI 準拠の IEEE 1394 コントローラーに使用される firewire-ohci ドライバーに、NULL ポインターデリファレンスの欠陥が発見されました。/dev/fw* ファイルにアクセスできる、権限のないローカルユーザーは特定の IOCTL 呼び出しをを発行することで、サービス拒否または権限昇格を引き起こす可能性があります。FireWire モジュールはデフォルトでブラックリストに載っており、これを有効にした場合、 root のみが上記のファイルにアクセスできます。（CVE-2009-4138、重要度中）

* HFS ファイルシステム実装における hfs_bnode_read() 関数に、バッファオーバーフローの欠陥が見つかりました。これにより、ユーザーが、例えば「ls」を実行することで、特別に細工された HFS ファイルシステムを参照すると、サービス拒否が発生する可能性があります。（CVE-2009-4020、重要度低）

この更新のバグ修正ドキュメンテーションは、まもなく次の URL からアクセス可能になります。www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update / index.html

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティ問題を修正した更新済み Pidgin パッケージが Red Hat Enterprise Linux 4 および 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin の MSN プロトコル実施で、ディレクトリトラバーサル欠陥が発見されました。リモートの攻撃者は、特別に細工した顔文字画像のダウンロード要求を送信して、Pidgin が Pidgin を実行しているユーザーに読み取り可能な任意のファイルを開示することができます。（CVE-2010-0013）

このパッケージでは、Pidgin はバージョン 2.6.5 にアップグレードされます。詳細な変更内容については、Pidgin のリリースノートを参照してください：
http://developer.pidgin.im/wiki/ChangeLog

Pidgin の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするためには、Pidgin を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済み gcc および gcc4 パッケージが Red Hat Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gcc および gcc4 パッケージには C、C++、Java GNU の各コンパイラおよび関連するサポートライブラリが含まれています。 libgcj には GNU Libtool の libltdl ライブラリのコピーが含まれています。

GNU Libtool の libltdl ライブラリでロードするライブラリを検索する方法に欠陥が見つかりました。libltdl が、現在の作業ディレクトリから悪意のあるライブラリをロードする可能性がありました。特定の構成では、ローカルの攻撃者がローカルユーザーを騙して、悪意のあるライブラリまたはモジュールが含まれた、自身のコントロール下にあるディレクトリ内から（System.loadLibrary などのネイティブライブラリをロードする機能を使用して）Java アプリケーションを実行させることが可能な場合に、Java アプリケーションを実行するユーザーの権限で、任意のコードを実行する可能性があります。（CVE-2009-3736）

すべての gcc および gcc4 ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、libgcj を使用する実行中のすべての Java アプリケーションを再起動する必要があります。

複数のセキュリティ問題を解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの Intel PRO/1000 Linux ドライバー e1000 および e1000e のそれぞれに欠陥が見つかりました。MTU より大きいパケットを使用するリモートの攻撃者が、既存のフラグメントチェックをバイパスすることが可能です。これにより、部分的な無効なフレームがネットワークスタックに渡される可能性があります。この欠陥を利用して、リモートのサービス拒否が発生させられる可能性もあります。（CVE-2009-4536、CVE-2009-4538、重要度高）

* Linux カーネルで Realtek r8169 イーサネットドライバーに欠陥が見つかりました。このドライバーがサポートするネットワークカードで過剰に長いフレームを受信すると、リモートのサービス拒否が発生する可能性があります。
（CVE-2009-4537、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの php パッケージが Red Hat Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

複数の欠落入力サニタイズの欠陥が PHP の exif 拡張子にあることが判明しました。PHP スクリプトが、イメージファイルから Exchangeable image file format（Exif）メタデータを抽出しようとする際に、特別に細工されたイメージファイルにより PHP インタープリターがクラッシュしたり、場合によってはそのメモリの一部を漏洩させる可能性があります。（CVE-2009-2687、CVE-2009-3292）

PHP の gd ライブラリに、バッファオーバーフローの原因となる、入力サニタイズが欠如している欠陥が判明しました。特別に細工された GD イメージファイルを開くと、PHP インタープリターがクラッシュしたり、場合によっては任意のコードを実行する可能性があります。（CVE-2009-3546）

PHP の一度のリクエストでアップロードするファイルの上限数が定められていないことが判明しました。リモートの攻撃者が、この欠陥を利用してサービス拒否を引き起こす可能性があります。具体的には、アップロードするファイルが多数含まれたリクエストを処理するシステムリソースをPHP インタープリターに多量に使用させることによって、このような問題を引き起こします。この脆弱性は（デフォルトの PHP 構成で）有効になっているファイルのアップロード数に依存します。
（CVE-2009-4017）

注：この更新で、max_file_uploads という新たな構成オプションが導入されました。これを使用して、一度のリクエストでアップロードされるファイル数を制限できます。デフォルトでは、リクエストごとに 20 ファイルに制限されています。

X.509 証明書内の NULL 文字の不適切な処理によって、PHP が以前公開された「null プレフィックス攻撃」の影響を受けることが分かりました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 PHP を混乱させて誤ってこれを受け入れさせる可能性があります。（CVE-2009-3291）

PHP の htmlspecialchars() 関数で、一部のマルチバイトエンコーディングの部分的なマルチバイトシーケンスを適切に認識せず、エスケープせずに出力に送信することが判明しました。攻撃者が、この欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。
（CVE-2009-4142）

php の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティ問題を修正した更新済み krb5 パッケージが、 Red Hat Enterprise Linux 3、4、5、および Red Hat Enterprise Linux 4.7、5.2、5.3 Extended Update Support で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

ヒープベースの破損につながる複数の整数アンダーフローの欠陥が、 MIT Kerberos キーディストリビューションセンター（KDC）が Advanced Encryption Standard（AES）と ARCFOUR（RC4）暗号化アルゴリズムで暗号化された暗号文を復号化するやり方で見つかりました。リモート KDC クライアントが特別に細工した AES- または RC4 暗号化暗号文や文章を提供することができれば、潜在的に中央の KDCのサービス拒否（KDC のクラッシュや細工された暗号文を処理する際の中止）、または KDC の権限（すなわち、 root 権限）での任意のコード実行のいずれかにつながります。（CVE-2009-4212）

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。MIT Kerberos ライブラリを使用している全ての実行中のサービスを再起動して更新を有効にする必要があります。

複数のセキュリティ問題を解決する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linuxカーネルの実装を処理する IPv6 拡張ヘッダー（EH）に欠陥が見つかりました。skb->dst データ構造体が ipv6_hop_jumbo() 関数で正しく検証されませんでした。これにより、リモートのサービス拒否が発生する可能性があります。（CVE-2007-4567、重要度高）

* Linux カーネルの Intel PRO/1000 Linux ドライバー e1000 および e1000e のそれぞれに欠陥が見つかりました。MTU より大きいパケットを使用するリモートの攻撃者が、既存のフラグメントチェックをバイパスすることが可能です。これにより、部分的な無効なフレームがネットワークスタックに渡される可能性があります。この欠陥を利用して、リモートのサービス拒否が発生させられる可能性もあります。（CVE-2009-4536、CVE-2009-4538、重要度高）

* Linux カーネルで Realtek r8169 イーサネットドライバーに欠陥が見つかりました。このドライバーがサポートするネットワークカードで過剰に長いフレームを受信すると、リモートのサービス拒否が発生する可能性があります。
（CVE-2009-4537、重要度高）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

セキュリティ問題を修正する更新済みの dbus パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

Red Hat Security Advisory RHSA-2009:0008 では、アプリケーション間でメッセージを送信するためのシステムで、サービス拒否の欠陥が正しく修正されないことが分かりました。ローカルユーザーがこの欠陥を利用して、不正な形式の署名のあるメッセージをバスに送信し、バスを（したがって、libdbus を使用してメッセージを受信するあらゆるプロセスを）停止させる可能性があります。（CVE-2009-1189）

注：システムメッセージバスでサービスを提供するアプリケーションを実行するユーザーは、実稼働環境に展開する前に、この更新を慎重にテストすることが推奨されます。

全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* r128 ドライバーにおける NULL ポインターデリファレンスの欠陥。同時コマンドエンジンの状態が初期化されたかどうかをテストするチェックがプライベート IOCTL 機能で欠落していました。攻撃者はこれらの欠陥を悪用して、ローカルのサービス拒否を引き起こしたり、自分の権限を上げたりすることができます。（CVE-2009-3620、重要度高）

* NFSv4 実装における NULL ポインターデリファレンスの欠陥。いくつかの NFSv4 ファイルロック機能で、ファイルがロック操作を実行する前にサーバー上で開いていたかどうかを確認できませんでした。NFSv4 シェアをマウントしたシステム上のローカルユーザーはこの欠陥を悪用して、サービス拒否を引き起こしたり、自分の権限を上げたりすることができます。
（CVE-2009-3726、重要度高）

* tcf_fill_node() の欠陥。この関数における特定のデータ構造が、ユーザー空間にコピーされる前に正しく初期化されていませんでした。これにより、情報漏洩が発生する可能性があります。（CVE-2009-3612、重要度中）

* unix_stream_connect() で、UNIX ドメインソケットがシャットダウン状態にあるかどうかをチェックしませんでした。これは、デッドロックにつながる可能性があります。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2009-3621、重要度中）

Knowledge Base DOC-20536 には、NULL ポインターデリファレンスの欠陥を緩和する手順があります。

バグ修正：

* 頻繁に CPU をオンラインとオフラインに切り換えたため、いくつかのシステムでカーネルパニックを引き起こしました。（BZ#545583）

* LSI 論理 LSI53C1030 Ultra320 SCSI コントローラーについて、送信されたコマンド読み取りによって、間違ったデータを受信し、正しいデータ転送を妨げることがあります。
（BZ#529308）

* pciehp は、一部のシステムで PCI Express ホットプラグスロットを検出できませんでした。
（BZ#530383）

* ソフトロックアップ：dcache_lock で競合を通知します。
（BZ#533822、BZ#537019）

* 優先度で順番付けをしたリストが、所定の mutex で待機しているスレッドで使用されます。（BZ#533858）

* DLM のデッドロックにより GFS2 ファイルシステムのロックアップを引き起こすことがあります。
（BZ#533859）

* 監査サブシステムの use-after-free バグにより、usermod 実行中に特定のシステムがクラッシュしました。（BZ#533861）

* 特定のハードウェア構成で、Broadcom iSCSI オフロードドライバー（bnx2i.ko および cnic.ko）をロードした際にカーネルパニック。（BZ#537014）

* qla2xxx：MSI-X を有効にして、それをコントロールするためのモジュールパラメーターを正しく処理します。これにより、特定のシステムのパフォーマンスが向上します。（BZ#537020）

* システム上の cpuaffinity ファイルを読み取る際にシステムクラッシュ。
（BZ#537346）

* 多くの論理 CPU をもつシステムで一時停止/再開に問題。例：BX-EX。（BZ#539674）

* レガシー PCI バスチェックで off-by-one エラー。（BZ#539675）

* TSC は、複数のクラスター化した APIC のあるシステムで利用可能になりませんでした。
これは、時間に依存するアプリケーションのパフォーマンス低下を引き起こすことがあります。
（BZ#539676）

* ACPI：ARB_DISABLE は、それを必要としないプラットフォーム上では無効化されるようになりました。
（BZ#539677）

* コアおよび出力認識スケジュール問題のノードと、特定の AMD Opteron プロセッサでの起動時のカーネルパニックを修正します。（BZ#539678、BZ#540469、BZ#539680、 BZ#539682）

* 一部の AMD Opteron システムにおける APIC タイマー中断問題により、全出力節約達成が阻止されました。（BZ#539681）

* 一部の新しい Intel プロセッサの一般 OProfile サポート。
（BZ#539683）

* MC とカーネル xen を使うシステム上で NUMA が有効にされた際の起動中にシステムクラッシュ。（BZ#539684）

* 一部の大規模システムで、スピンロックによるパフォーマンス問題。
（BZ#539685）

* 一部の AMD Opteron システムで IOMMU を有効にした際の APIC エラー。
（BZ#539687）

* 一部の AMD Opteron システムで、CPU をオフラインにして、その後オンラインにする操作を繰り返すことで、システムハングアップを引き起こしました。（BZ#539688）

* 一部のシステムで I/O ページ障害エラー。（BZ#539689）

* 一部のメモリ構成によって、カーネル xen カーネルを引き起し、一部の AMD Opteron システムで起動の失敗が起こることがあります。（BZ#539690）

* NMI ウオッチドッグがオフライン CPU で無効になりました。（BZ#539691）

* BX-EX システムの /proc/acpi/processor/ で重複ディレクトリ。
（BZ#539692）

* 特定の Broadcom デバイスで bnx2x を使用する際にリンクができませんでした。（BZ#540381）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題およびいくつかのバグを修正る、更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

x86 プラットフォームでは、do_insn_fetch() 関数は、命令ごとにフェッチした命令バイトの量を制限しませんでした。ゲスト・オペレーティング・システムのユーザーは、この欠陥を利用して、SMP ホストに大きな遅延を引き起こし、ホスト・オペレーティング・システム上でローカルのサービス拒否につなげることができます。この更新では、命令に対してアーキテクチャ的に定義した 15 バイトの長さ制限を課すことで、この問題を修正します。
（CVE-2009-4031）

この更新は以下のバグも修正します：

* qemu-kvm ドライブ 'cache=none' オプション（特に指定のない場合はデフォルト設定）で qcow2 画像フォーマットを使用するときにパフォーマンスの問題が発生しました。これにより、ゲスト・オペレーティング・システムのインストールで時間がかかることがあります。この更新では、'cache=none' オプションで qcow2 画像フォーマットを使用してもパフォーマンスの問題が発生しないように、パフォーマンスパッチをバックポートします。（BZ#520693）

* 仮想 vm8086 モードを使用した際に、エミュレートしたハードウェアタスク切り替え実施のバグにより、状況によっては、古いゲスト・オペレーティング・システムの誤動作を引き起こしたかもしれません。（BZ#532031）

* デフォルトの qemu-kvm CPU 設定を使用する際に 4 GB を超えるメモリをもつ Windows Server 2003 ゲスト（32 ビット）が再起動中にクラッシュしたかもしれません。（BZ#532043）

* Red Hat Enterprise Virtualization で、ゲストは、ディスク読み取りエラーの発生後に実行を継続しました。これにより、特にネットワーク・ストレージを使用する環境で、ファイルシステムが破損（ただし、ホスト）する可能性があります。この更新で、qemu-kvm -drive の「werror=stop」オプションは、書き込みエラーだけでなく、読み取りエラーにも適用されるようになります：このオプションを使用すると、ゲストがディスク読み取りおよび書き込みエラーで一時停止します。

デフォルトでは、Red Hat Enterprise Virtualization で管理されるゲストは 'werror=stop' オプションを使用します。このオプションは、libvirt で管理されるゲストに対して、デフォルトで使用されません。（BZ#537334、BZ#540406）

* ディスクイメージにアクセスした際に準仮想化ブロックドライバー（virtio-blk）はサイレントに読み取りエラーを無視しました。この更新で、ドライバーは、ゲストに対して正しく読み取りエラーを通知します。（BZ#537334）

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

一つのセキュリティ問題を修正した更新済み acpid パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

acpid は、ACPI（Advanced Configuration and Power Interface）イベントをユーザー空間のプログラムに送出するデーモンです。

いくつかのシステム上のランダムな権限で acpid がログファイル（'/var/log/acpid'）を作成することがわかりました。ログファイルが誰でも書き込め、 setuid や setgid ビットセットで作成されると、ローカル攻撃者がこの欠陥を悪用して、自らの権限を上げることがあります。（CVE-2009-4033）

この欠陥は、Red Hat Enterprise Linux 5 acpid パッケージに含まれる Red Hat 固有のパッチ（acpid-1.0.4-fd.patch）によるものであったことに注意してください。

ユーザーは、この問題を修正するバックポートされたパッチを含むこの更新パッケージにアップグレードしてください。

一つのセキュリティ問題を修正した更新済み BIND パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

マイケル・シナトラは、DNSSEC レコードを要求したがチェックを無効にするよう指示する再帰クライアントクエリの解決中に応答を受信したときに BIND が適切な DNSSEC 検証を実行せずに応答を誤ってキャッシュすることを発見しました。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。（CVE-2009-4022）

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

一つのセキュリティ問題を修正した更新済み dstat パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

dstat は、vmstat、iostat、および netstat ツールに対する汎用性の高い置換となります。dstat は、パフォーマンス調整テスト、ベンチマーク、およびトラブルシューティングで使用できます。

Gentoo セキュリティチームの Robert Buchholz 氏は、dstat で使用する Python モジュール検索パスにおける欠陥を報告しました。ローカルの攻撃者がインポート可能モジュールのように命名された Python スクリプトを含むディレクトリーから実行中 dstat にローカルユーザーをだますことができれば、 dstat を実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2009-3894）

dstat の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

セキュリティ問題を修正した更新済み xerces-j2 パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

xerces-j2 パッケージは、高性能 XML パーサーである Apache Xerces2 Java Parser を提供します。Document Type Definition（DTD）は、XML ファイルといった特定の種類のファイルに対するのためのリーガルシンタクス（および使用可能な要素）を定義します。

Apache Xerces2 Java Parser が DTD のシステム識別子を処理したやり方で欠陥が見つかりました。リモートの攻撃者は、Apache Xerces2 Java パーサーを使用するプリケーションによって解析されるとサービス拒否（過度な CPU の使用によるアプリケーションのハングアップ）につながる可能性のある、特別に細工された XML ファイルを送りつけることがあります。（CVE-2009-2625）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Apache Xerces2 Java Parser を使用するアプリケーションを再起動する必要があります。

二つのセキュリティ問題を修正した更新済み CUPS パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Common UNIX Printing System（CUPS）は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。CUPS 'pdftops' フィルターは、ポータブル・ドキュメント・フォーマット（PDF）ファイルを PostScript に変換します。

CUPS 'pdftops' フィルターに整数オーバーフローの欠陥が二つ見つかりました。攻撃者が、悪意のある PDF ファイルを作成し、ファイルが印刷された場合に、「pdftops」をクラッシュさせたり、「lp」のユーザーとして任意のコードを実行したりする可能性があります。（CVE-2009-3608、CVE-2009-3609）

Red Hat は、CVE-2009-3608 の問題を報告してくれた Chris Rohlf 氏に感謝の意を表します。

CUPS のユーザーは、これらの問題を修正するバックポートされたパッチを含む更新パッケージにアップグレードしてください。更新をインストールした後に、 cupsd デーモンは自動的に再起動します。

複数のセキュリティ問題を解決する、更新済みの kdegraphics パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

kdegraphics パッケージには、ポータブル・ドキュメント・フォーマット（PDF）ファイルのビューアーである KPDF を含めた、K Desktop Environment 用のアプリケーションが含まれています。

KPDF に、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、これが開かれた場合に、 KPDF をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、 CVE-2009-3608、CVE-2009-3609）

Red Hat は、CVE-2009-3604 の問題を報告してくれた Adam Zabrocki 氏、CVE-2009-3608 の問題を報告してくれた Chris Rohlf 氏がに感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

複数のセキュリティ問題および 1 つのバグを解決する、更新済みの poppler パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

poppler はポータブル・ドキュメント・フォーマット（PDF）レンダリングライブラリで、Evince などのアプリケーションで使用されます。

poppler に複数の整数オーバーフローの欠陥が見つかりました。攻撃者は、poppler（Evince など）を使用するアプリケーションを開いたときにクラッシュしたり、任意のコードを実行してしまう原因になる悪意のある PDF ファイルを作成する可能性があります。（CVE-2009-3603、 CVE-2009-3608、CVE-2009-3609）

Red Hat は、CVE-2009-3608 の問題を報告してくれた Chris Rohlf 氏に感謝の意を表します。

またこの更新は、以前の poppler セキュリティ更新である RHSA-2009:0480 に含まれていた、poppler が特定の PDF ドキュメントを適切にレンダリングできないという後退も修正しています。（BZ#528147）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

複数のセキュリティ問題を解決する、更新済みの gpdf パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

GPdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用のビューアーです。

GPdf に、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、これが開かれた場合に、 GPdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、 CVE-2009-3608、CVE-2009-3609）

Red Hat は、CVE-2009-3604 の問題を報告してくれた Adam Zabrocki 氏、CVE-2009-3608 の問題を報告してくれた Chris Rohlf 氏がに感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれる、この更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

複数のセキュリティ問題を解決する、更新済みの kdegraphics パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

kdegraphics パッケージには、ポータブル・ドキュメント・フォーマット（PDF）ファイルのビューアーである KPDF を含めた、K Desktop Environment 用のアプリケーションが含まれています。

KPDF に、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、これが開かれた場合に、 KPDF をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2009-0791、 CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、 CVE-2009-3608、CVE-2009-3609）

Red Hat は、CVE-2009-3604 の問題を報告してくれた Adam Zabrocki 氏、CVE-2009-3608 の問題を報告してくれた Chris Rohlf 氏がに感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

複数のセキュリティ問題を解決する、更新済みの xpdf パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xpdf は、ポータブル・ドキュメント・フォーマット（PDF）ファイル用の X Window System ベースのビューアーです。

Xpdf で、複数の整数オーバーフローの欠陥が見つかりました。攻撃者が、悪意ある PDF ファイルを作成し、これが開かれた場合に、 Xpdf をクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2009-0791、 CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、 CVE-2009-3608、CVE-2009-3609）

Red Hat は、CVE-2009-3604 の問題を報告してくれた Adam Zabrocki 氏、CVE-2009-3608 の問題を報告してくれた Chris Rohlf 氏がに感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれる、この更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題を解決する、更新済みの postgresql パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PostgreSQL は、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

Red Hat セキュリティアドバイザリ RHSA-2008:0038 に含まれる CVE-2007-6600 の上流パッチに、RESET ROLE および RESET SESSION AUTHORIZATION コマンドの誤用に対する保護が含まれていないことが分かりました。認証済みユーザーがこの欠陥を利用して悪意のあるコードをインストールし、後でスーパーユーザー特権で実行される可能性があります。（CVE-2009-3230）

PostgreSQL がエンコーディング変換を処理する方法に欠陥が見つかりました。リモートの認証済みユーザーが、エンコーディング変換の失敗を発生させ、一時的なサービス拒否につながる場合があります。注：この問題を悪用するには、特定のメッセージが変換できないロケールおよびクライアントエンコーディングを選択する必要があります（これらの可用性は、管理者定義のロケール設定によって決まります）。
（CVE-2009-0922）

注：Red Hat Enterprise Linux 4 では、この更新により PostgreSQL がバージョン 7.4.26 にアップグレードされます。Red Hat Enterprise Linux 5 の場合、この更新で PostgreSQL はバージョン 8.1.18 にアップグレードされます。変更のリストについては、「PostgreSQL リリースノート」を参照してください：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

PostgreSQL の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

1 つのセキュリティ問題および複数のバグを解決する、更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Xen は、オープンソースの仮想化フレームワークです。仮想化によって、ユーザーは、ホストのオペレーティングシステムの最上位にある仮想マシンでゲストオペレーティングシステムを実行することができます。

pyGrub ブートローダーが、準仮想化ゲストの grub.conf ファイル内の「password」オプションに対応していませんでした。ゲストのコンソールにアクセスできるユーザーがこの欠陥を利用して、意図されたアクセス制限をバイパスし、任意のカーネル起動オプションでゲストを起動し、ゲストのオペレーティングシステムの root 権限を取得できる可能性があります。
この更新で、pyGrub は準仮想化ゲストの grub.conf で、適切に「password」オプションに対応するようになりました。（CVE-2009-3525）

この更新は以下のバグも修正します：

* 準仮想化ゲストを再起動することで、xend ノード制御デーモンの競合状態のためにゲストがクラッシュすることがありました。この更新では、ゲストの再起動によってクラッシュし、再起動が失敗することがないように、この競合状態が修正されています。（BZ#525141）

* xend デーモンの競合状態のため、実際にはゲストの再起動が成功し実行中であっても、そのゲストが再起動後の実行中ゲストのリストから消えることがあります。この更新では、再起動後のゲストリストに必ずゲストが再表示されるように競合状態が修正されています。（BZ#525143）

* PCI パススルーを使用して、特定のカーネルでゲストを準仮想化しようとすると、「Function not implemented」というエラーメッセージが表示され、失敗しました。結果として、準仮想化ゲストで PCI パススルーを必要とするユーザーは xen パッケージを更新できず、カーネルも更新されないため、再起動が必要でした。これらの更新済みパッケージでは準仮想化ゲストに対して PCI パススルーが有効化されており、PCI パススルー機能を活用するためにカーネルをアップグレードする必要がありません。（BZ#525149）

Xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

2 つのセキュリティ問題を解決する、更新済みの elinks パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

ELinks は、テキストベースの Web ブラウザです。ELinks は画像を表示しませんが、フレーム、テーブル、およびその他の HTML タグの多くをサポートしています。

ELinks が HTML の特別なエンティティ用の文字列表現の内部キャッシュを処理する方法に、off-by-one のバッファオーバーフローの欠陥が発見されました。リモートの攻撃者はこの欠陥を利用して特別に細工された HTML ファイルを作成し、ELinks をクラッシュさせたり、レンダリング時に任意のコードを実行したりする場合があります。（CVE-2008-7224）

ELinks が相対パスを使用して変換ファイルのロードを試行していたことが判明しました。ローカルの攻撃者はこの欠陥を利用して、犠牲者を騙して特別に細工された変換ファイルが含まれるフォルダで ELinks を実行させ、誤った変換で犠牲者を混乱させたり、ELinks をクラッシュさせたり、変換されたメッセージに埋め込まれたフォーマットシーケンスで任意のコードを実行したりする場合があります。（CVE-2007-2027）

ELinks の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

セキュリティ問題を解決する、更新済みの openssh パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。これらのパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

Red Hat Enterprise Linux 5.4（RHSA-2009:1287）で出荷される openssh パッケージで使用されている Red Hat 固有のパッチで、ChrootDirectory 構成オプションの引数として使用されるディレクトリの所有権要件が軽くなっていました。システムへの non-chroot シェルアクセスを所有している、または以前所有していた悪意のあるユーザーがこの欠陥を利用して、特権を昇格させ、任意のシステムユーザーとしてコマンドを実行する可能性があります。（CVE-2009-2904）

OpenSSH の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。この更新のインストール後、OpenSSH サーバーデーモン（sshd）は自動的に再起動します。

ID	名前	深刻度
45091	CentOS 4：カーネル（CESA-2010:0146）	high
45090	CentOS 3：cpio（CESA-2010:0145）	medium
45089	CentOS 4：cpio（CESA-2010:0143）	medium
45088	CentOS 3：tar（CESA-2010:0142）	medium
45068	CentOS 5：cpio（CESA-2010:0144）	high
45067	CentOS 4/5：tar（CESA-2010:0141）	high
45066	CentOS 3 / 4 / 5：pango（CESA-2010:0140）	medium
45053	CentOS 5：cups（CESA-2010:0129）	medium
44969	CentOS 5：kvm（CESA-2010:0126）	high
44968	CentOS 5：systemtap（CESA-2010:0124）	critical
44962	CentOS 4：systemtap（CESA-2010:0125）	medium
44949	CentOS 5：sudo（CESA-2010:0122）	medium
44948	CentOS 5：mysql（CESA-2010:0109）	medium
44677	CentOS 5：NetworkManager（CESA-2010:0108）	medium
44671	CentOS 4 / 5：pidgin（CESA-2010:0115）	medium
44649	CentOS 3/4：seamonkey（CESA-2010:0113）	critical
44648	CentOS 4 / 5：Firefox（CESA-2010:0112）	critical
44647	CentOS 4：mysql（CESA-2010:0110）	high
44598	CentOS 3/4/5：openoffice.org（CESA-2010:0101）	high
44428	CentOS 4：HelixPlayer（CESA-2010:0094）	high
44427	CentOS 5：kvm（CESA-2010:0088）	high
44395	CentOS 4：カーネル（CESA-2010:0076）	high
44340	CentOS 更新セット	critical
44099	CentOS 5：bind（CESA-2010:0062）	high
44098	CentOS 3 / 4 / 5：gzip（CESA-2010:0061）	medium
44097	CentOS 5：openssl（CESA-2010:0054）	medium
44096	CentOS 5：カーネル（CESA-2010:0046）	high
44028	CentOS 4 / 5：pidgin（CESA-2010:0044）	medium
44027	CentOS 3 / 4 / 5：gcc / gcc4（CESA-2010:0039）	medium
44026	CentOS 4：カーネル（CESA-2010:0020）	critical
43878	CentOS 3 / 4 / 5：php（CESA-2010:0040）	high
43866	CentOS 3 / 4 / 5：krb5（CESA-2010:0029）	critical
43832	CentOS 5：カーネル（CESA-2010:0019）	critical
43817	CentOS 5：dbus（CESA-2010:0018）	low
43812	CentOS 5：カーネル（CESA-2009:1670）	high
43811	CentOS 5：kvm（CESA-2009:1659）	high
43810	CentOS 5：acpid（CESA-2009:1642）	medium
43809	CentOS 5：bind（CESA-2009:1620）	low
43808	CentOS 5：dstat（CESA-2009:1619）	medium
43807	CentOS 5：xerces-j2（CESA-2009:1615)	medium
43806	CentOS 5：cups（CESA-2009:1513）	high
43805	CentOS 4：kdegraphics（CESA-2009:1512）	high
43804	CentOS 5：poppler（CESA-2009:1504）	high
43803	CentOS 4：gpdf（CESA-2009:1503）	high
43802	CentOS 5：kdegraphics（CESA-2009:1502）	high
43801	CentOS 4：xpdf（CESA-2009:1501）	high
43800	CentOS 4 / 5：postgresql（CESA-2009:1484）	medium
43799	CentOS 5：xen（CESA-2009:1472）	high
43798	CentOS 4 / 5：elinks（CESA-2009:1471）	high
43797	CentOS 5：openssh（CESA-2009:1470）	medium

検出

Nessus 用の CentOS Local Security Checks ファミリー

high

medium

medium

medium

high

high

medium

medium

high

critical

medium

medium

medium

medium

medium

critical

critical

high

high

high

high

high

critical

high

medium

medium

high

medium

medium

critical

high

critical

critical

low

high

high

medium

low

medium

medium

high

high

high

high

high

high

medium

high

high

medium