1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

RHSA-2011:1242 Firefox 更新により、選ばれた少数を除き、特定の認証局（CA）が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
（BZ#735483）

Firefox の全ユーザーは、Firefox バージョン 3.6.22 が含まれるこれらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

RHSA-2011:1243 Thunderbird 更新により、選ばれた少数を除き、特定の認証局（CA）が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
（BZ#735483）

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の SeaMonkey パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

RHSA-2011:1244 SeaMonkey 更新により、選ばれた少数を除き、特定の認証局（CA）が署名した HTTPS 証明書が信頼できないものになりました。この更新はその例外を削除し、その CA が署名する全ての HTTPS 認証を信頼できないものにします。
（BZ#735483）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの gstreamer プラグインパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

整数オーバーフローの欠陥、境界エラー、複数の off-by-one の欠陥が様々な ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかり、これらは GStreamer に埋め込まれていました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamerを使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の SeaMonkey パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で SeaMonkey で再度使用できますが、この日付以降に発行された影響を受ける証明書を、再度有効化したり使用したりすることはできません。（BZ#734316）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で Thunderbird で再度使用できますが、この日付以降に発行された影響を受ける証明書を、再度有効化したり使用したりすることはできません。（BZ#734316）

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

認証局（CA）が偽の HTTPS 証明書を発行することが分かりました。この更新では、選ばれた少数を除き、認証局が署名した HTTPS 証明書を信頼できないものにします。2011 年 7 月 1 日以前に発行された信頼できない証明書は、手動で再度有効化し、各自の責任で Firefox で再度使用できるようになりましたが、この日付以降に発行された影響を受ける証明書は、再度有効化したり使用したりすることはできません。（BZ#734316）

Firefox の全ユーザーは、バックポートされたパッチが含まれる、これらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの httpd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache HTTP Server は人気のある Web サーバーです。

Apache HTTP サーバーが Range HTTP ヘッダーを処理する方法に欠陥が見つかりました。リモートの攻撃者がこの欠陥を使用して、特別に細工したRangeヘッダー付きのHTTPリクエストを介して、httpdに過剰なメモリ容量とCPU時間を使用させることがあります。（CVE-2011-3192）

httpd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba Web 管理ツール（SWAT）のパスワード変更ページに、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、 SWAT インターフェイスにログインしているユーザーを騙して、特別に細工された URL にアクセスさせることができた場合、そのユーザーの SWAT セッションのコンテキストで任意の Web スクリプトを実行する可能性があります。
（CVE-2011-2694）

SWAT Web ページが、クロスサイトリクエスト偽造（CSRF）攻撃に対する保護を提供しないことがわかりました。リモートの攻撃者が、SWATインターフェイスにログインしているユーザーを騙して、特別に細工されたURLにアクセスさせることができた場合、ログインしているユーザーの権限で、攻撃者がSamba構成を変更する可能性があります。（CVE-2011-2522）

mount.cifs ツールが CIFS（Common Internet File System）共有をマウントする方法に、競合状態の欠陥が見つかりました。mount.cifsがsetuidビットを設定している場合、攻撃者がシンボリックリンク攻撃を実行し、mount.cifsを騙して通常はマウントを許可されない任意のディレクトリに共有を設定させることで、特権を昇格させることができる可能性があります。（CVE-2010-0787）

mount.cifs ツールが、改行文字が含まれる共有またはディレクトリの名前を適切に処理しないことがわかりました。mount.cifs が setuid ビットを設定している場合、ローカルの攻撃者が、特別に細工された CIFS 共有マウントリクエストを介して mtab（マウントされたファイルシステムテーブル）ファイルを破損させる可能性があります。
（CVE-2010-0547）

mtab ファイルを更新する時に、 mount.cifs ツールが特定のエラーを適切に処理しないことがわかりました。mount.cifsがsetuidビットを設定している場合、ローカルの攻撃者が、mount.cifsを実行する前に小さいファイルサイズ制限を設定することで、mtabファイルを破損させる可能性があります。（CVE-2011-1678）

注：Red Hat が配布している samba パッケージの mount.cifs では、 setuid ビットは設定されていません。管理者が、mount.cifs に対して setuid ビットを手動で設定しないことを推奨します。

Red Hat は、CVE-2011-2694 および CVE-2011-2522 の報告について Samba プロジェクトに、CVE-2010-0787 の報告について Debian セキュリティチームに、 CVE-2011-1678の報告について Dan Rosenberg 氏に感謝の意を表します。Upstream では、NTT DATA Security Corporation の Nobuhiro Tsuji 氏を CVE-2011-2694 の最初の報告者として、
LAC Co., Ltd.のYoshihiro Ishikawa氏をCVE-2011-2522の最初の報告者として認識しています。Debianセキュリティチームは、Ronald Volgers氏をCVE-2010-0787の最初の報告者と認識しています。

Samba のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 件のセキュリティ問題を修正する更新済みの system-config-printer パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

system-config-printer は、グラフィカルユーザーインターフェイスを備える印刷キュー構成ツールです。

ネットワークプリンターを検索する際に、system-config-printer が NetBIOS およびワークグループ名を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの欠陥を利用して、system-config-printerを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2899）

system-config-printer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。この更新を有効にするには、system-config-printer の実行中のインスタンスを再起動する必要があります。

1 つのセキュリティ問題を解決する更新済みの dovecot パッケージが、 Red Hat Enterprise Linux 4、5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Dovecot は、Linux、UNIX、および類似のオペレーティングシステム用の IMAP サーバーであり、第一にセキュリティを念頭において作成されています。

Dovecot が特定のヘッダー名の NULL 文字を処理する方法に、サービス拒否の欠陥が見つかりました。特別に細工されたヘッダーを持つメールメッセージによって、ターゲットユーザーの接続を処理するDovecotの子プロセスがクラッシュしたり、メッセージのダウンロードが阻止されたり、メールボックスが破損したりする場合があります。（CVE-2011-1929）

dovecot のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正することが推奨されます。更新済みパッケージのインストール後、dovecot サービスは自動的に再起動します。

いくつかのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2982）

SeaMonkey で無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebページにより、SeaMonkeyが既に解放されているメモリにアクセスすることや、SeaMonkeyがクラッシュすることや、SeaMonkeyを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2983）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるHTMLコンテンツによって、Thunderbirdがクラッシュしたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-2982）

Thunderbird で無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。
悪意のあるコンテンツにより、Thunderbird が既に解放されているメモリにアクセスし、 Thunderbird がクラッシュすることや、 Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-2983）

注：この更新により、Red Hat Enterprise Linux 5 の Thunderbird のスケーラブル・ベクター・グラフィックス（SVG）画像サポートが無効になります。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-2982）

ダングリングポインター欠陥が、Firefox のスケーラブル・ベクター・グラフィックス（SVG）テキスト操作ルーチンで、見つかりました。悪意のあるSVGイメージが含まれているWebページにより、Firefoxがクラッシュしたり、Firefoxを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-0084）

ダングリングポインター欠陥が、Firefox が特定のドキュメントオブジェクトモデル（DOM）要素を処理する方法で、見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2011-2378）

Firefox のイベント管理コードで、欠陥が見つかりました。悪意のある JavaScript が含まれている Web サイトにより、 Firefox で Firefox を実行しているユーザーの権限で、その JavaScript が実行される可能性があります。
（CVE-2011-2981）

Firefox で無効な形式の JavaScript を処理する方法で、欠陥が見つかりました。悪意のあるJavaScriptが含まれている Web ページにより、Firefoxが既に解放されているメモリにアクセスし、Firefoxがクラッシュすることや、Firefoxを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2983）

ユーザーが悪意のあるWebページにタブをドロップすると、Firefoxを実行しているユーザーの権限で、悪意のあるWebページが任意のコードを実行する場合があることが、見つかりました。（CVE-2011-2984）

これらの欠陥の技術的な詳細については、Firefox 3.6.20 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.20 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1つのセキュリティの問題を修正する更新済みのfreetypeパッケージが、 Red Hat Enterprise Linux 4で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。これらのパッケージは、FreeType 1 と FreeType 2 フォントエンジン両方を提供します。

FreeType ライブラリが、UNIX 圧縮を使用して圧縮した無効な形式のフォントファイルを取り扱う方法で、バッファオーバーフロー欠陥が見つかりました。FreeTypeにリンクされているアプリケーションで、特別に細工された圧縮フォントファイルをユーザーが読み込むと、アプリケーションがクラッシュすることや、アプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-2895）

注：この問題の影響を受けるのは、FreeType 2 フォントエンジンのみです。

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

2 つのセキュリティ問題を修正する更新済み dhcp パッケージが、 Red Hat Enterprise Linux 4、5、6 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

2 つのサービス拒否欠陥が、dhcpd デーモンで特定の不完全なリクエストパケットを処理する方法で、見つかりました。リモートの攻撃者が、これらの欠陥を使用して、特別に細工されたリクエストを介して dhcpd をクラッシュする可能性があります。
（CVE-2011-2748、CVE-2011-2749）

DHCP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの xorg-x11 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

X.Orgは、X Window Systemのオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。これらの xorg-x11 パッケージは、 X.Org libXfont runtime ライブラリも提供します。

バッファオーバーフロー欠陥が、X.Org サーバーによって使用される libXfont ライブラリが UNIX 圧縮を使用して圧縮された無効な形式のフォントファイルを処理する方法で、見つかりました。悪意のあるローカルユーザーがこの問題を悪用して、X.Orgサーバーの権限で、任意のコードを実行する可能性があります。（CVE-2011-2895）

xorg-x11 のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするために、すべての実行中の X.Org サーバーインスタンスを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み foomatic パッケージが、 Red Hat Enterprise Linux 4 および 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Foomatic は、プリンター、プリンタードライバー、ドライバー説明の、包括的なスプーラーに依存しないデータベースです。パッケージには、キューの操作、ファイルの印刷、印刷ジョブの操作のための、スプーラーに依存しないコマンドラインインターフェイスも含まれています。 foomatic-rip は Perl で書かれたフィルターです。

foomatic-rip 印刷フィルターで、入力サニタイズ欠陥が見つかりました。
攻撃者が、管理者セットではなく、指定された PostScript プリンター説明（PPD）ファイルをフィルタ―で使用するようにする、コマンドラインオプションとして表示される、ユーザー名、タイトル、またはジョブのオプションのセットが含まれている、印刷ジョブを送信することがあります。これにより、「lp」ユーザーの権限で任意のコードが実行されることがあります。(CVE-2011-2697)

foomatic のすべてのユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。

1 つのセキュリティ問題を修正する更新済みの libpng および libpng10 パッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libpng パッケージには、ポータブル・ネットワーク・グラフィックス（PNG）の画像フォーマットファイルを作成し、操作するための関数のライブラリが収納されています。

初期化されていないメモリの読み取り問題が、物理スケール（sCAL）拡張を使用する特定の PNG イメージを、 libpng によって処理する方法で、見つかりました。攻撃者は、開くと、libpng を使用しているアプリケーションがクラッシュすることがある、特別に細工された PNG イメージを作成する可能性があります。
（CVE-2011-2692）

libpng および libpng10 のユーザーはこれらの更新済みパッケージへアップグレードする必要があります。これには、この問題を修正するためのバックポートされたパッチが含まれています。更新を有効にするには、 libpng または libpng10 を使用している実行中のすべてのアプリケーションを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの ruby パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Rubyは、拡張可能なインタープリタ型の、オブジェクト指向スクリプト言語です。テキストファイルを処理する機能とシステム管理タスクを実行する機能を備えています。

BigDecimal クラスを使用する際に大容量のメモリが64 ビットシステムに割り当てられる方法で、欠陥が見つかりました。コンテキスト依存の攻撃者が、この欠陥を利用し、メモリの破損を発生させることが可能です。これにより BigDecimal クラスを使用する Ruby アプリケーションをクラッシュさせることや、任意のコードを実行させることが可能です。この問題は、32 ビットのシステムには影響を与えませんでした。
（CVE-2011-0188）

WEBrick（Ruby HTTP サーバーツールキット）が、ログファイルからターミナルエスケープシーケンスをフィルター処理していないことが判明しました。リモートの攻撃者が、特別に細工された HTTP リクエストを使用して、ターミナルエスケープシーケンスを WEBrick ログファイルに注入することが可能です。被害者がターミナルエミュレーターでこのログファイルを表示すると、そのユーザーの権限で制御文字を実行することが可能です。（CVE-2009-4492）

WEBrick がエラーページを表示する方法で、クロスサイトスクリプティング（XSS）の欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、被害者を騙し、特別に細工されたURLにアクセスさせることにより、クロスサイトスクリプティング攻撃を被害者に対して実行することが可能です。（CVE-2010-0541）

例外メッセージを例外クラスの文字列に変換するメソッドで、欠陥が見つかりました。リモートの攻撃者が、この欠陥を悪用して、安全レベル4の制限をバイパスする可能性があります。これにより、信頼できない（汚染した）コードにより、任意の信頼されている（汚染していない）文字列が変更される可能性があります。欠陥がなければ、このような動作は、安全レベル4の制限により防止されます。（CVE-2011-1005）

Red Hat は、CVE-2011-0188 および CVE-2010-0541 の問題を報告してくれた Apple 製品セキュリティの Drew Yao 氏に感謝の意を表します。

Ruby の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

いくつかのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。悪意あるJPEG画像を含むWebサイトにより、SeaMonkeyがクラッシュしたり、SeaMonkeyを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-2377）

複数のダングリングポインターの欠陥が SeaMonkey で見つかりました。悪意のあるコンテンツが含まれるWebページが、SeaMonkeyをクラッシュさせたり、SeaMonkeyを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれるWebページが、SeaMonkeyをクラッシュさせたり、SeaMonkeyを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

SeaMonkey が JavaScript 配列オブジェクトを処理する方法で、整数オーバーフローの欠陥が見つかりました。悪意あるJavaScriptを含むWebサイトにより、SeaMonkeyを実行しているユーザーの権限でSeaMonkeyにJavaScriptを実行させることが可能です。（CVE-2011-2371）

SeaMonkey が無効な形式の JavaScript を処理する方法で、 use-after-free の欠陥が見つかりました。悪意あるJavaScriptを含むWebサイトにより、SeaMonkeyを実行しているユーザーの権限でSeaMonkeyにJavaScriptを実行させることが可能です。（CVE-2011-2373）

2 つのクッキー両方が同じドメイン名に対するもので、そのうちの 1 つのドメイン名の末尾が「.」である場合、SeaMonkey が代替可能として 2 つの別々のクッキーを扱うことが判明しました。これは、同一生成元ポリシーに違反し、誤ったドメインにデータが漏洩する可能性があります。（CVE-2011-2362）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1つのセキュリティの問題を修正する更新済みのsubversionパッケージが、Red Hat Enterprise Linux 4で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールがベースライン化されたリソースの URL に対して送信されたリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意あるリモートユーザーがこれらの欠陥を使用して、リクエストを発信しているhttpd処理をクラッシュさせることが可能です。（CVE-2011-1752）

Red Hat は、この問題を報告してくれた Apache Subversion プロジェクトに感謝の意を表します。Upstream は、Apache Software Foundation の Joe Schaefer 氏を最初の報告者として認めます。

Subversion の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* ib_uverbs_poll_cq()の整数オーバーフローの欠陥により、権限のないローカルユーザーが、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2010-4649、重要度高）

* 新しい InfiniBand 接続のセットアップ方法における競合状態により、リモートユーザーがサービス拒否を引き起こす可能性があります。
（CVE-2011-0695、重要度高）

* ストリーム制御転送プロトコル（SCTP）の実装での欠陥により、sysctlの「net.sctp.addip_enable」変数をオンにした場合（デフォルトではオフ）、リモートの攻撃者は、サービス拒否を引き起こす可能性があります。（CVE-2011-1573、重要度高）

* 特定のIOCTLコマンドを処理する際に、AGPGARTドライバーの実装で見つかった欠陥により、権限のないローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2011-1745、CVE-2011-2022、重要度高）

* agp_allocate_memory()での整数オーバーフローの欠陥により、権限のないローカルユーザーは、サービス拒否や権限の昇格を引き起こす可能性があります。（CVE-2011-1746、重要度高）

* 欠陥により、napi_reuse_skb() を VLAN（仮想 LAN）パケットで呼び出すことができました。ローカルネットワークでの攻撃者は、特別に細工されたパケットをターゲットシステムに送信することで、この欠陥を発生させて、サービス拒否を引き起こす可能性があります。（CVE-2011-1576、重要度中）

* next_pidmap()での整数符号のエラーにより、権限のないローカルユーザーがサービス拒否を引き起こす可能性があります。（CVE-2011-1593、重要度中）

* Xen ハイパーバイザーの実装が、仮想マシンの終了過程で、CPUID 命令のエミュレーションを処理する場面で見つかった欠陥により、権限のないゲストユーザーが、ゲストをクラッシュさせる可能性があります。これにより影響を受けるのは、Intel x86プロセッサを搭載し、Intel VT-x拡張機能を有効にしたシステムのみです。（CVE-2011-1936、重要度中）

* inet_diag_bc_audit()での欠陥により、権限のないローカルユーザーは、サービス拒否（無限ループ）を引き起こす可能性があります。（CVE-2011-2213、重要度中）

* XFSファイルシステム実装で初期化が行われないの欠陥により、情報漏洩が発生する可能性があります。（CVE-2011-0711、重要度低）

* ib_uverbs_poll_cq()の欠陥により、権限のないローカルユーザーが情報漏洩を引き起こす可能性があります。（CVE-2011-1044、重要度低）

* シグナルの実装で、検証チェックが実行されないことが判明しました。
権限のないローカルユーザーは、この欠陥を利用して、 si_code を SI_TKILL に設定し、偽装したプロセス ID とユーザー ID を用いて、 sigqueueinfo システムコールでその他のプロセスにシグナルを送信する可能性があります。注：この欠陥があっても、既存の権限チェックをバイパスすることはできません。シグナルを送信できるのは、ユーザーがその権限を既に持っている場合に限られます。（CVE-2011-1182、重要度低）

* EFI GUIDパーティションテーブル（GPT）の実装で見つかったヒープオーバーフローの欠陥により、ローカルの攻撃者は、特別に細工されたパーティションテーブルを収納したディスクをマウントすることで、サービス拒否を引き起こす可能性があります。（CVE-2011-1776、重要度低）

* Bluetooth実装の2つの構造体のパディングが、ユーザー空間にコピーされる前に適切に初期化されませんでした。これにより、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩できる可能性がありました。（CVE-2011-2492、重要度低）

Red Hatは、CVE-2011-0695を報告してくれたJens Kuehnel氏、
CVE-2011-1745、CVE-2011-2022、CVE-2011-1746を報告してくれたVasiliy Kulikov氏、CVE-2011-1576を報告してくれたRyan Sweat氏、CVE-2011-1593を報告してくれたRobert Swiecki氏、CVE-2011-2213とCVE-2011-0711を報告してくれたDan Rosenberg氏、CVE-2011-1182を報告してくれたGoogleセキュリティチームのJulien Tinnes氏、CVE-2011-1776を報告してくれたTimo Warns氏、CVE-2011-2492を報告してくれたMarek Kroemeke氏とFilip Palian氏に感謝の意を表します。

バグ修正に関するドキュメントは、「参照」にリンクがある「テクニカルノート」ドキュメントから間もなく入手できます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの bind パッケージおよび bind97 パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

BIND（Berkeley Internet Name Domain）は、DNS（ドメインネームシステム）プロトコルの実装です。BINDには、DNSサーバー（named）、リゾルバーライブラリ（DNSとインターフェイス接続するときに使用するアプリケーション用ルーチン）、DNSサーバーが正常動作していることを検証するツールが含まれます。

BIND が、特定の DNS リクエストを処理する方法に欠陥が発見されました。リモートの攻撃者は、この欠陥を利用して、特別に細工されたDNSリクエストパケットをBINDに送信し、アサーションの失敗により、突然終了させてしまうことがあります。（CVE-2011-2464）

Red Hat Enterprise Linux 5 での bind97 のユーザーと、 Red Hat Enterprise Linux 6 での bind のユーザーは、この問題を解決する、更新されたこれらのパッケージにアップグレードすることが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

cURL は、HTTP、FTP、および LDAP を含む、さまざまなプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよびコマンドラインツールを提供します。

cURL が GSSAPI で認証を行う際に認証情報の委任を常に行っていることが判明しました。不正なサーバーが、この欠陥を利用してクライアントの認証情報を取得することや、GSSAPIを使用している他のサーバーに対するクライアントになりすますことができます。（CVE-2011-2192）

curl のユーザーは、これらの更新パッケージにアップグレードする必要があります。これには、この課題を修正するバックポートされたパッチが含まれます。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。
無効な形式のJPEG画像が含まれているHTMLのメールメッセージにより、Thunderbirdをクラッシュさせたり、Thunderbirdを実行しているユーザーの権限で任意のコードの実行を引き起こしたりする可能性があります。（CVE-2011-2377）

複数のダングリングポインターの欠陥が Thunderbird で見つかりました。悪意のある HTML コンテンツによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるHTMLコンテンツによって、Thunderbirdがクラッシュしたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

Thunderbird が JavaScript 配列オブジェクトを処理する方法で、整数オーバーフローの欠陥が見つかりました。悪意あるコンテンツにより、Thunderbirdを実行しているユーザーの権限でThunderbirdがJavaScriptを実行する可能性があります。（CVE-2011-2371）

Thunderbird が無効な形式の JavaScript を処理する方法で、use-after-free の欠陥が見つかりました。悪意あるコンテンツにより、Thunderbirdを実行しているユーザーの権限でThunderbirdがJavaScriptを実行する可能性があります。（CVE-2011-2373）

（Web コンテンツの）2 つのクッキー両方が同じドメイン名に対するもので、そのうちの 1 つのドメイン名の末尾が「.」である場合、Thunderbird が代替可能として 2 つの別々のクッキーを扱うことが判明しました。これは、同一生成元ポリシーに違反し、誤ったドメインにデータが漏洩する可能性があります。（CVE-2011-2362）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。悪意あるJPEG画像を含むWebサイトにより、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限を使用して任意のコードの実行を引き起こす可能性があります。（CVE-2011-2377）

複数のダングリングポインターの欠陥が Firefox で見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

Firefox　が JavaScript 配列オブジェクトを処理する方法で、整数オーバーフローの欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebサイトにより、FirefoxでFirefoxを実行しているユーザーの権限で、そのJavaScriptが実行される可能性があります。（CVE-2011-2371）

Firefox が無効な形式の JavaScript を処理する方法で、 use-after-free の欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebサイトにより、FirefoxでFirefoxを実行しているユーザーの権限で、そのJavaScriptが実行される可能性があります。（CVE-2011-2373）

2 つのクッキー両方が同じドメイン名に対するもので、そのうちの 1 つのドメイン名の末尾が「.」である場合、Firefox が代替可能として 2 つの別々のクッキーを扱うことが判明しました。これは、同一生成元ポリシーに違反し、誤ったドメインにデータが漏洩する可能性があります。（CVE-2011-2362）

これらの欠陥の技術的な詳細については、Firefox 3.6.18 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

この更新では、以下のバグも修正されます：

* Red Hat Enterprise Linux 5上にインストールされている以前のバージョンのFirefoxでは、「background-repeat」CSS（Cascading Style Sheet）プロパティが機能しませんでした（画像が、意図されたように表示されず、繰り返されませんでした）。（BZ#698313）

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.18 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

Java2D が JPEG 画像およびユーザー指定のフォントを解析する方法に、整数オーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用し、信頼されていないアプレットまたはアプリケーションを実行しているユーザー権限で任意のコードを実行することが可能です。（CVE-2011-0862）

不要なアクセス権限で、MediaTracker の実装がコンポーネントインスタンスを作成していたことが判明しました。リモートの攻撃者が、この欠陥を利用して、Swingを使用する信頼されていないアプレットまたはアプリケーションを使用することにより権限を昇格することが可能です。（CVE-2011-0871）

OpenJDK のホットスポットコンポーネントに欠陥が見つかりました。特定のバイトコードの命令が、 Java 仮想マシン（JVM）内のメモリ管理を混乱させ、アプレットまたはアプリケーションをクラッシュさせていました。
（CVE-2011-0864）

情報漏洩の欠陥が NetworkInterface クラスに見つかりました。信頼されていないアプレットまたはアプリケーションが、この欠陥を利用して、権限のあるコードにのみ入手できるはずの利用可能なネットワークインターフェイスについての情報にアクセスすることが可能です。（CVE-2011-0867）

特定のオブジェクト（画像やテキストなど）が Java2D で変換される方法で、オーバーフローを引き起こす不適切な float から long への変換が見つかりました。リモートの攻撃者が、これを利用して、Java2Dを使用する信頼されていないアプレットまたはアプリケーションをクラッシュさせることが可能です。（CVE-2011-0868）

信頼されていないアプレットやアプリケーションが SOAP 接続を間違って使用し、グローバル HTTP プロキシ設定をローカルスコープで設定せずに、不適切に設定していたことが判明しました。この欠陥は、HTTPリクエストの傍受に使用することが可能です。（CVE-2011-0869）

署名済みのオブジェクトが逆シリアル化される方法に欠陥が見つかりました。信頼されているコードと信頼されていないコードが同じJava仮想マシン（JVM）で実行され、両方が同じ署名済みのオブジェクトを逆シリアル化する場合、信頼されていないコードがこの欠陥を利用して、そのオブジェクトを変更し、署名済みのオブジェクトでの検証チェックをバイパスすることが可能です。（CVE-2011-0865）

注：上記の全ての欠陥は、「appletviewer」アプリケーションを呼び出すことにより、OpenJDK でリモートでのみ発生させることが可能です。

java-1.6.0-openjdk の全ユーザーはすべて、OpenJDK 6 b20/IcedTea 1.9.8 を提供する、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

3 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールが特定のデータセットを処理する方法で、無限ループの欠陥が見つかりました。SVNPathAuthzディレクティブが「short_circuit」に設定され、ファイルおよびディレクトリに対するパスベースのアクセスコントロールが有効化されている場合、リモートのユーザーがこの欠陥を利用して、リクエストを発信しているhttpプロセスに大量のシステムメモリを消費させることが可能です。（CVE-2011-1783）

mod_dav_svn モジュールがベースライン化されたリソースの URL に対して送信されたリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意あるリモートユーザーがこれらの欠陥を使用して、リクエストを発信しているhttpd処理をクラッシュさせることが可能です。（CVE-2011-1752）

ファイルおよびディレクトリのパスベースのアクセスコントロールが有効化されている際に、 mod_dav_svn モジュールが特定の URL を処理する方法に、情報漏洩の欠陥が見つかりました。悪意あるリモートユーザーがこの欠陥を利用して、通常ではアクセスできないレポジトリの特定のファイルにアクセスする可能性があります。注：この脆弱性は、 SVNPathAuthz ディレクティブが「short_circuit」に設定される際には発生させることはできません。
（CVE-2011-1921）

Red Hat は、これらの問題を報告してくれた Apache Subversion プロジェクトに感謝の意を表します。Upstreamは、Apache Software FoundationのJoe Schaefer氏をCVE-2011-1752の最初の報告者として、
VisualSVNのIvan Zhakov氏をCVE-2011-1783の最初の報告者として、
CollabNet, Inc.のKamesh Jayachandran氏をCVE-2011-1921の最初の報告者として認めます。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

1 つのセキュリティの問題を修正する更新済みの cyrus-imapd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

cyrus-imapd が、TLS 暗号化を IMAP、LMTP、NNTP、および POP3 セッションに切り替えた後で、受信したコマンドバッファをフラッシュしないことが発見されました。中間者攻撃者がこの欠陥を利用して、被害者の TLS セッションの初期化メッセージにプロトコルコマンドを注入することが可能です。これにより、これらのコマンドがcyrus-imapdによって処理され、攻撃者が被害者のメール情報または認証情報を盗むことが可能です。（CVE-2011-1926）

cyrus-imapd のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの apr パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Portable Runtime（APR）は、Apache HTTP Serverおよびその他のプロジェクトで使用されるポータビリティライブラリです。これにより、Cデータ構造およびルーチンの無料のライブラリが提供されます。

CVE-2011-0419（RHSA-2011: 0507からリリース）の修正では、APR_FNM_PATHNAME照合フラグが使用されたときに発生するapr_fnmatch()関数の無限ループの欠陥が紹介されています。リモートの攻撃者がこの欠陥を利用して、apr_fnmatch()関数を使用するアプリケーションでサービス拒否を引き起こすことが可能です。（CVE-2011-1928）

注：この問題は、ワイルドカード URL を含む「Location」ディレクティブを使用している httpd 構成に影響を与えました。サービス拒否が通常の操作中に発生させる可能性があります。これは、悪意ある HTTP リクエストを特に必要としませんでした。

この更新は、apr_fnmatch() 関数の上書きにより発生した追加的な問題にも対処しています。これは、CVE-2011-0419 の欠陥に対処するために必要なものでした。

apr のすべてのユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を修正する、バックポートされたパッチが含まれています。httpd などの apr ライブラリを使用するアプリケーションは、この更新を有効にするために再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの postfix パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Postfix は、メール転送エージェント（MTA）であり、LDAP、SMTP AUTH（SASL）、および TLS をサポートしています。

Cyrus SASL 認証が有効化されている場合に、Postfix が SMTP セッションの SASL ハンドラー管理を行う方法に、ヒープベースのバッファオーバーリードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して特別に細工された SASL 認証リクエストで、Postfix smtpd サーバーをクラッシュさせることが可能です。smtpdプロセスは、service_throttle_timeで構成された時間が過ぎると、postfixマスタープロセスによって自動的に再起動されていました。（CVE-2011-1720）

注：Postfix 用の Cyrus SASL 認証は、デフォルトでは有効化されていません。

Red Hat は、この問題を報告してくれた CERT/CC に感謝の意を表します。
Upstream は、Intra2net AG の Thomas Jarosch 氏を最初の報告者として認めます。

Postfix ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。この更新をインストールすると、postfix サービスは自動的に再起動されます。

複数のセキュリティの問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工されたBMPまたはPCX画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、CVE-2011-1178）

GIMPのPaint Shop Pro（PSP）画像ファイルプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者は、特別に細工されたPSP画像ファイルを作成できます。これを開くと、PSPプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2010-4543）

スタックベースのバッファオーバーフローの欠陥が GIMP の Sphere Designer 画像フィルターで見つかりました。攻撃者は、特別に細工された Sphere Designer フィルター構成ファイルを作成できます。これを開くと、Sphere Designer プラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。
（CVE-2010-4541）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

1 つのセキュリティの問題を修正する更新済みの apr パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Portable Runtime（APR）は、Apache HTTP Serverおよびその他のプロジェクトで使用されるポータビリティライブラリです。これにより、Cデータ構造およびルーチンの無料のライブラリが提供されます。

「*」ワイルドカード付きのパターンを処理するとき、apr_fnmatch() 関数で、拘束されない再帰が使用されることが、見つかりました。攻撃者がこの欠陥を利用して、信頼されない入力もマッチングのパターンとして受け入れるこの関数を使用するアプリケーション（mod_autoindexモジュールを使用するhttpdサーバーなど）で、マッチング実行時にすべてのスタックメモリを消耗することや、過大な量の CPU 時間を使用する可能性があります。（CVE-2011-0419）

Red Hat は、この問題を報告していただいた Maksymilian Arciemowicz に感謝の意を表します。

apr のすべてのユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を修正する、バックポートされたパッチが含まれています。httpd などの apr ライブラリを使用するアプリケーションは、この更新を有効にするために再起動する必要があります。

1 つのセキュリティ問題を解決する更新済み rdesktop パッケージが、 Red Hat Enterprise Linux 5 および 6 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

rdesktop は、Microsoft Windows のリモートデスクトップサーバー（以前のターミナルサーバー）用のクライアントです。リモートデスクトッププロトコル（RDP）を使用して、ユーザーのデスクトップがリモートで表示されます。

ディレクトリトラバーサル欠陥が、rdesktop がローカルパスをリモートサーバーと共有する方法で、見つかりました。ユーザーが悪意のあるサーバーとrdesktopで接続される場合、そのサーバーでこの欠陥が使用されて、rdesktopを実行しているユーザーがアクセスできる任意のローカルファイルが、読み取られ、書き込まれることがあります。（CVE-2011-1595）

Red Hat は、この問題を報告していただいた Cendio AB に感謝の意を表します。Cendio AB は、SecuriTeam Secure Disclosure プログラムで働く匿名の貢献者を、元の報告者として認識しています。

rdesktop のユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。

複数のセキュリティ問題が修正される更新済み xen パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

xc_try_bzip2_decode() と xc_try_lzma_decode() デコードルーチンで、デコードループでのバッファサイズオーバーフローの可能性が、適切にチェックされないことが、見つかりました。同様に、無限ループにつながることがある複数の整数オーバーフロー欠陥、およびエラー/範囲のチェックの欠落が、見つかりました。権限のあるゲストユーザーがこれらの欠陥を使用して、そのゲストをクラッシュすることや、権限がある管理ドメイン（Dom0）で任意のコードを実行する可能性があります。（CVE-2011-1583）

すべての Xen ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードして、これらの問題を解決することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openoffice.org パッケージが、 Red HatEnterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が特定のリッチテキスト形式（RTF）ファイルを解析する方法に、配列インデックスエラーと整数符号エラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたRTFファイルを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3451、CVE-2010-3452）

OpenOffice.org が特定の Microsoft Office Word ドキュメントを解析する方法に、ヒープベースのバッファオーバーフローの欠陥と配列インデックスエラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたMicrosoft Office Wordドキュメントを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3453、CVE-2010-3454）

OpenOffice.org が特定の Microsoft Office PowerPoint ファイルを解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工されたMicrosoft Office PowerPointファイルを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-4253）

OpenOffice.org が特定の TARGA（Truevision TGA）ファイルを解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用し、特別に細工された TARGA ファイルを作成する可能性があります。この特別に細工されたTARGAファイルが含まれるドキュメントが開かれた場合、またはユーザーが既存のドキュメントにこのファイルを挿入しようとした場合、OpenOffice.orgがクラッシュするか、OpenOffice.orgを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-4643）

Java Archive（JAR）ファイル内の XSLT フィルターの説明パッケージのインストール、および OpenOffice.org 拡張（.oxt）ファイルのインストールを OpenOffice.org が処理する方法に、ディレクトリトラバーサルの欠陥が見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工された XSLT フィルター説明または拡張ファイルを作成し、それらのファイルが開かれると、JAR または拡張ファイルをインストールしているユーザーがアクセスできるファイルを OpenOffice.org Extension Manager に変更させる可能性があります。
（CVE-2010-3450）

OpenOffice.org を起動するスクリプトに欠陥が見つかりました。特定の状況では、「.」文字を LD_LIBRARY_PATH 変数に含めることができ、これにより、ローカルの攻撃者は、OpenOffice.org を実行しているユーザーがいる場合、自分がコントロールするディレクトリ内から、そのユーザーの権限で任意のコードを実行することが可能です。
（CVE-2010-3689）

Red Hat は、OpenOffice.org が CVE-2010-3451、 CVE-2010-3452、CVE-2010-3453、CVE-2010-3454、および CVE-2010-4643 の問題を、また Dmitri Gribenko 氏が CVE-2010-3689 の問題を報告してくれたことに感謝の意を表します。Upstream は、Virtual Security Research の Dan Rosenberg 氏が CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、および CVE-2010-3454 の問題の最初の報告者として認識しています。

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれる更新済みのこれらのパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの python パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の urllib および urllib2 ライブラリで欠陥が見つかっており、その欠陥では、自動リダイレクトが処理されるとき、さまざまなターゲット URL が区別されません。これにより、これらのモジュールを使用するPythonアプリケーションは、「file: //」URLタイプなどの、それらが理解するあらゆる新しいURLに従いました。これにより、リモートサーバーがローカルの Python アプリケーションに、リモートファイルの代わりに、ローカルファイルを読み取るように強制でき、開示することが意図されていないローカルファイルが開示される可能性があります。
（CVE-2011-1521）

競合状態が、Python の smtpd モジュールで新しい接続を処理する方法で、見つかりました。リモートユーザーがこの欠陥を利用して、smtpdモジュールを使用するPythonスクリプトを、終了する可能性があります。（CVE-2010-3493）

情報漏洩欠陥が、Python CGIHTTPServer モジュールで特定の HTTP GET リクエストが処理される方法で、見つかりました。リモートの攻撃者が、特別に細工されたリクエストを使用して、CGIスクリプトのソースコードを取得する可能性があります。（CVE-2011-1015）

バッファオーバーリード欠陥が、Python の Expat パーサーで XML ファイルを処理するときに、無効な形式の UTF-8 シーケンスを処理する方法で、見つかりました。特別に細工されたXMLファイルにより、Python Expatパーサーを使用しているPythonアプリケーションが、ファイルの解析中にクラッシュする可能性があります。（CVE-2009-3720）

この更新により、Pythonは独自の内部コピーではなくシステムのExpatライブラリを使用します。そのため、ユーザーは、CVE-2009-3720の問題を解決するために、RHSA-2009:1625に同梱されているバージョンまたはそれ以降のバージョンのExpatをインストールする必要があります。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

複数のセキュリティの問題を修正する更新済みの python パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の urllib および urllib2 ライブラリで欠陥が見つかっており、その欠陥では、自動リダイレクトが処理されるとき、さまざまなターゲット URL が区別されません。これにより、これらのモジュールを使用するPythonアプリケーションは、「file: //」URLタイプなどの、それらが理解するあらゆる新しいURLに従いました。これにより、リモートサーバーがローカルの Python アプリケーションに、リモートファイルの代わりに、ローカルファイルを読み取るように強制でき、開示することが意図されていないローカルファイルが開示される可能性があります。
（CVE-2011-1521）

複数の欠陥が Python audioop モジュールで見つかりました。特定の入力を送信すると、audioopモジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、CVE-2010-2089）

競合状態が、Python の smtpd モジュールで新しい接続を処理する方法で、見つかりました。リモートユーザーがこの欠陥を利用して、smtpdモジュールを使用するPythonスクリプトを、終了する可能性があります。（CVE-2010-3493）

情報漏洩欠陥が、Python CGIHTTPServer モジュールで特定の HTTP GET リクエストが処理される方法で、見つかりました。リモートの攻撃者が、特別に細工されたリクエストを使用して、CGIスクリプトのソースコードを取得する可能性があります。（CVE-2011-1015）

バッファオーバーリード欠陥が、Python の Expat パーサーで XML ファイルを処理するときに、無効な形式の UTF-8 シーケンスを処理する方法で、見つかりました。特別に細工されたXMLファイルにより、Python Expatパーサーを使用しているPythonアプリケーションが、ファイルの解析中にクラッシュする可能性があります。（CVE-2009-3720）

この更新により、Pythonは独自の内部コピーではなくシステムのExpatライブラリを使用します。そのため、ユーザーは、CVE-2009-3720の問題を解決するために、RHSA-2009:1625に同梱されているバージョンまたはそれ以降のバージョンのExpatをインストールする必要があります。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

1 つのセキュリティ課題と 1 つのバグを修正する更新済み xmlsec1 パッケージが、 Red Hat Enterprise Linux 4 および 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

XML セキュリティライブラリは、 XML デジタル署名および XML 暗号化標準を実装する、libxml2 および OpenSSL に基づく C ライブラリです。

XSLT 変換仕様が含まれている XML ファイルを xmlsec1 で処理する方法で、欠陥が見つかりました。特別に細工された XML ファイルによって、ファイルのデジタル署名の検証を実行している間に、 xmlsec1 で任意のファイルが作成されることや上書きされる可能性があります。
（CVE-2011-1425）

Red Hatは、この問題を報告していただいたNicolas Gregoire氏とAleksey Sanin氏に感謝の意を表します。

この更新では、以下のバグも修正されます：

* xmlsec1は以前に、暗号プラグインライブラリを検索する際、多分相対パスを使用するライブラにアクセスしようとして、不適切な検索パスを使用しました。（BZ#558480、BZ#700467）

xmlsec1 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新が有効になるには、更新をインストールした後、xmlsec1 ライブラリを使用する実行中のアプリケーションすべてを、再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

同時接続のエラーレポートを libvirtd で処理する方法で、欠陥が見つかりました。サーバーでlibvirtdへの読み取り専用接続を確立できるリモートの攻撃者が、この欠陥を使用してlibvirtdをクラッシュする可能性があります。（CVE-2011-1486）

livert の全ユーザーには、この問題を修正するバックポートされたパッチが含まれている、これらの更新済みパッケージにアップグレードすることを、推奨します。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

2 つのセキュリティ問題を修正する更新済み GStreamer プラグインパッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

ヒープベースのバッファオーバーフローの起因となる整数オーバーフロー欠陥、およびスタックベースのバッファオーバーフロー欠陥が、 Gstreamer に埋め込まれているさまざまな ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかりました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamerを使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2006-4192、CVE-2011-1574）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツが含まれているHTMLメールメッセージにより、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0080）

Thunderbird でメモリ不足の状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のあるHTMLメールメッセージを表示した際にすべてのメモリが消費されると、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0078）

Thunderbird で HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがあるHTMLメールメッセージにより、この欠陥が発生させられ、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0077）

Thunderbird で HTML iframe タグを処理する方法で、欠陥が見つかりました。
特別に細工されたソースアドレスが含まれている iframe タグがある HTML メールメッセージが、この欠陥を発生させることがあり、Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0075）

Thunderbird が複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式のHTMLメールメッセージによって、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0074）

Thunderbird で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、 Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0073）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0080）

SeaMonkey でメモリ不足状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のある Web ページを訪問した際にすべてのメモリが消費されると、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0078）

SeaMonkey が HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがあるWebページにより、この欠陥が発生させられ、SeaMonkeyを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0077）

SeaMonkey で HTML iframe タグを処理する方法で、欠陥が見つかりました。特別に細工されたソースアドレスが含まれている iframe タグがある Web ページが、この欠陥を発生させることがあり、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0075）

SeaMonkey で複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式の HTML ドキュメントによって、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0074）

SeaMonkey で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0073）

NoScript アドオンが有効なときに、SeaMonkey によってフレームや iframe 要素を DOM ツリーに追加する方法で、use-after-free 欠陥が見つかりました。悪意のあるコンテンツによって、SeaMonkey を実行しているユーザーの権限で任意のコードが、SeaMonkey で実行される可能性があります。
（CVE-2011-0072）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み nss パッケージが、 Red Hat Enterprise Linux 4 、 5、6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Network Security Services（NSS）は、セキュリティを有効にしたクライアント/サーバーアプリケーションの開発をサポートするために設計された一連のライブラリです。

このエラータにより、少数の HTTPS 証明書が信頼できないものとしてフラグを付けられ、NSS Builtin Object Token （libnssckbi.so ライブラリ）証明書ストアに追加されることで、ブラックリストに載せられます。（BZ#689430）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションにのみ適用されます。NSS ライブラリを使用するアプリケーションに対する証明書はブラックリストに載せられませんが、NSS Builtin Object Token （curl など）を使用しないでください。

すべての NSS ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後に、変更を有効にするため、 NSS を使用するアプリケーションを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0080、 CVE-2011-0081）

Firefox でメモリ不足の状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のある Web ページを訪問した際にすべてのメモリが消費されると、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。
(CVE-2011-0078)

Firefox で HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがある Web ページにより、この欠陥が発生させられて、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0077)

Firefox で HTML iframe タグを処理する方法で、欠陥が見つかりました。特別に細工されたソースアドレスが含まれている iframe タグがある Web ページにより、この欠陥がトリガされ、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0075)

Firefox で複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式の HTML ドキュメントによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。
(CVE-2011-0074)

Firefox で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0073)

NoScript アドオンが有効なときに、Firefox でフレームおよび iframe 要素を DOM ツリーに追加する方法で、use-after-free 欠陥が見つかりました。
悪意のある HTML コンテンツによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0072)

Firefox の resource:// プロトコルハンドラーにディレクトリトラバーサルの欠陥が見つかりました。悪意のあるコンテンツによって、 Firefox を実行しているユーザーがアクセスできる任意のファイルに、Firefox がアクセスする可能性があります。
(CVE-2011-0071)

Firefox で「application/http-index-format」ドキュメントが処理される方法で、二重解放欠陥が見つかりました。無効な形式の HTTP 応答によって、 Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0070)

Firefox で JavaScript の特定のクロスドメインリクエストが処理される方法で、欠陥が見つかりました。悪意のあるコンテンツによって多数のクロスドメイン JavaScript リクエストが生成された場合、 Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。
(CVE-2011-0069)

Firefox で autocomplete ポップアップを表示する方法で、欠陥が見つかりました。
悪意のあるコンテンツによってこの欠陥を使用して、形式の履歴情報が盗まれる可能性があります。(CVE-2011-0067)

Firefox mObserverList および mChannel オブジェクトで、2 つの use-after-free 欠陥が見つかりました。悪意のあるコンテンツによってこの欠陥を使用して、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0066、 CVE-2011-0065）

Firefox XSLT generate-id() 関数で、欠陥が見つかりました。この関数によってメモリ内のオブジェクトのメモリアドレスが返され、攻撃者がこれを使用して、アドレスのランダム化保護をバイパスする可能性がありました。(CVE-2011-1202)

これらの欠陥の技術的な詳細については、Firefox 3.6.17 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.17 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正した更新済み libvirt パッケージが、 Red Hat Enterprise Linux 5 および 6 でで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

複数の libvirt API 呼び出しで、接続の読み取り専用権限が尊重されていないことが判明しました。サーバーの libvirtd への読み取り専用接続を確立できるローカルの攻撃者が、この欠陥を利用して、読み書き接続に制限される必要があるコマンドを実行し、サービス拒否や権限昇格を引き起こすことがあります。(CVE-2011-1146)

注：以前は、「--define 'rhel 5'」オプションなしで rpmbuild を使用して、Red Hat Enterprise Linux 5 で libvirt source RPM を構築すると、device-mapper-devel パッケージの｢依存関係構築失敗｣エラーで失敗しました。これは、この -devel サブパッケージは Red Hat Enterprise Linux 5 で使用できないためです。この更新では、Red Hat Enterprise Linux 5 で構築する際に、デフォルトで -devel サブパッケージをチェックしなくなったので、 libvirt ソース RPM を期待通りに構築できるようになりました。

すべての libvirt ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

1 つのセキュリティ問題を修正する更新済みの conga パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

conga パッケージは、リモートクラスターとストレージ管理向けのウェブベース管理ツールを提供します。

Conga のウェブベース管理アプリケーションである luci に、権限昇格の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して管理アクセスを獲得し、luciアプリケーションのコンテンツの読み取り、作成、改善ができる可能性があります。（CVE-2011-0720）

Conga のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、更新パッケージのインストール後、luci を再起動（「service luci restart」）する必要があります。

1 つのセキュリティ問題を修正する更新済みの xorg-x11 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

X.Orgは、X Window Systemのオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工したDHCP返信によりターゲットシステムにホスト名を構成する、あるいは特別なDNS名のあるホストからシステムに接続するXディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。（CVE-2011-0465）

Red Hat は、この問題をご報告いただいた Matthieu Herrb 氏に感謝の意を表します。
Upstream は、元の報告者である SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

xorg-x11 のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの avahi パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Avahi は、ゼロコンフィギュレーションネットワーキングの DNS サービス検出とマルチキャスト DNS 規格の実装です。これは、ローカルネットワーク上のサービス検出を容易にします。Avahi および Avahi 対応アプリケーションを使用すると、コンピューターをネットワークに接続するだけで、構成を行わずに、他のユーザーを表示してチャットしたり、プリンターを表示して印刷したり、他のコンピューター上の共有ファイルを検索したりすることができます。

Avahi デーモン（avahi-daemon）が、空のペイロードをもつ Multicast DNS（mDNS）パケットを処理過程に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を悪用して、空の mDNS UDP パケットでターゲットシステム上の avahi-daemon を無限ループに入らせる恐れがあります。
（CVE-2011-1002）

すべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。更新のインストール後、 avahi-daemon は自動的に再起動します。

ID	名前	深刻度
56129	CentOS 4 / 5：firefox / xulrunner（CESA-2011:1268）	high
56128	CentOS 4 / 5：thunderbird（CESA-2011:1267）	high
56127	CentOS 4：seamonkey（CESA-2011:1266）	high
56126	CentOS 4：gstreamer-plugins（CESA-2011: 1264）	medium
56073	CentOS 4：seamonkey（CESA-2011:1244）	high
56072	CentOS 4 / 5：thunderbird（CESA-2011:1243）	high
56071	CentOS 4 / 5：firefox / xulrunner（CESA-2011:1242）	high
56046	CentOS 4：httpd（CESA-2011: 1245）	high
55997	CentOS 4 / 5：samba（CESA-2011: 1219）	medium
55996	CentOS 4 / 5：system-config-printer（CESA-2011: 1196）	medium
55924	CentOS 4 / 5：dovecot（CESA-2011: 1187）	medium
55864	CentOS 4：seamonkey（CESA-2011: 1167）	critical
55863	CentOS 4 / 5：thunderbird（CESA-2011: 1165）	critical
55862	CentOS 4 / 5：firefox/xulrunner（CESA-2011: 1164）	critical
55861	CentOS 4：freetype（CESA-2011: 1161）	high
55860	CentOS 4 / 5：dhcp（CESA-2011: 1160）	high
55840	CentOS 4：xorg-x11（CESA-2011: 1155）	high
55839	CentOS 4/5：foomatic（CESA-2011:1109）	medium
55838	CentOS 4：libpng（CESA-2011: 1103）	medium
55837	CentOS 4：ruby（CESA-2011: 0908）	medium
55836	CentOS 4：seamonkey（CESA-2011: 0888）	critical
55835	CentOS 4：subversion（CESA-2011: 0861）	medium
55609	CentOS 5：カーネル（CESA-2011: 0927）	medium
55536	CentOS 5：bind97（CESA-2011: 0926）	medium
55515	CentOS 4 / 5：curl（CESA-2011: 0918）	medium
55405	CentOS 4 / 5：thunderbird（CESA-2011: 0887）	critical
55404	CentOS 4 / 5：firefox（CESA-2011: 0885）	critical
55110	CentOS 5：java-1.6.0-openjdk（CESA-2011: 0857）	critical
55001	CentOS 5：subversion（CESA-2011: 0862）	medium
55000	CentOS 4 / 5：cyrus-imapd（CESA-2011: 0859）	medium
54938	CentOS 4 / 5：apr（CESA-2011: 0844）	medium
54937	CentOS 4 / 5：postfix（CESA-2011: 0843）	medium
54936	CentOS 4：gimp（CESA-2011: 0837）	high
53872	CentOS 4 / 5：apr（CESA-2011: 0507）	medium
53871	CentOS 5：rdesktop（CESA-2011: 0506）	medium
53870	CentOS 5：xen（CESA-2011: 0496）	medium
53831	CentOS 5：openoffice.org（CESA-2011: 0182）	high
53815	CentOS 5：python（CESA-2011: 0492）	medium
53814	CentOS 4：python（CESA-2011: 0491）	medium
53813	CentOS 4 / 5：xmlsec1（CESA-2011: 0486）	medium
53643	CentOS 5：libvirt/libvirt.test（CESA-2011: 0478）	low
53642	CentOS 4：gstreamer-plugins（CESA-2011: 0477）	medium
53601	CentOS 4 / 5：thunderbird（CESA-2011: 0474）	critical
53600	CentOS 4：seamonkey（CESA-2011: 0473）	critical
53599	CentOS 4 / 5：nss（CESA-2011:0472）	high
53598	CentOS 4 / 5：Firefox（CESA-2011:0471）	critical
53577	CentOS 5：libvirt（CESA-2011:0391）	medium
53504	CentOS 5：conga（CESA-2011: 0394）	high
53494	CentOS 4：xorg-x11（CESA-2011: 0432）	high
53434	CentOS 5：avahi（CESA-2011: 0436）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

high

high

high

medium

high

high

high

high

medium

medium

medium

critical

critical

critical

high

high

high

medium

medium

medium

critical

medium

medium

medium

medium

critical

critical

critical

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

low

medium

critical

critical

high

critical

medium

high

high

medium