いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。悪意あるJPEG画像を含むWebサイトにより、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限を使用して任意のコードの実行を引き起こす可能性があります。（CVE-2011-2377）

複数のダングリングポインターの欠陥が Firefox で見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

Firefox　が JavaScript 配列オブジェクトを処理する方法で、整数オーバーフローの欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebサイトにより、FirefoxでFirefoxを実行しているユーザーの権限で、そのJavaScriptが実行される可能性があります。（CVE-2011-2371）

Firefox が無効な形式の JavaScript を処理する方法で、 use-after-free の欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebサイトにより、FirefoxでFirefoxを実行しているユーザーの権限で、そのJavaScriptが実行される可能性があります。（CVE-2011-2373）

2 つのクッキー両方が同じドメイン名に対するもので、そのうちの 1 つのドメイン名の末尾が「.」である場合、Firefox が代替可能として 2 つの別々のクッキーを扱うことが判明しました。これは、同一生成元ポリシーに違反し、誤ったドメインにデータが漏洩する可能性があります。（CVE-2011-2362）

これらの欠陥の技術的な詳細については、Firefox 3.6.18 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

この更新では、以下のバグも修正されます：

* Red Hat Enterprise Linux 5上にインストールされている以前のバージョンのFirefoxでは、「background-repeat」CSS（Cascading Style Sheet）プロパティが機能しませんでした（画像が、意図されたように表示されず、繰り返されませんでした）。（BZ#698313）

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.18 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティ問題を修正する、更新済みの java-1.6.0-openjdk パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

Java2D が JPEG 画像およびユーザー指定のフォントを解析する方法に、整数オーバーフローの欠陥が見つかりました。攻撃者がこれらの欠陥を利用し、信頼されていないアプレットまたはアプリケーションを実行しているユーザー権限で任意のコードを実行することが可能です。（CVE-2011-0862）

不要なアクセス権限で、MediaTracker の実装がコンポーネントインスタンスを作成していたことが判明しました。リモートの攻撃者が、この欠陥を利用して、Swingを使用する信頼されていないアプレットまたはアプリケーションを使用することにより権限を昇格することが可能です。（CVE-2011-0871）

OpenJDK のホットスポットコンポーネントに欠陥が見つかりました。特定のバイトコードの命令が、 Java 仮想マシン（JVM）内のメモリ管理を混乱させ、アプレットまたはアプリケーションをクラッシュさせていました。
（CVE-2011-0864）

情報漏洩の欠陥が NetworkInterface クラスに見つかりました。信頼されていないアプレットまたはアプリケーションが、この欠陥を利用して、権限のあるコードにのみ入手できるはずの利用可能なネットワークインターフェイスについての情報にアクセスすることが可能です。（CVE-2011-0867）

特定のオブジェクト（画像やテキストなど）が Java2D で変換される方法で、オーバーフローを引き起こす不適切な float から long への変換が見つかりました。リモートの攻撃者が、これを利用して、Java2Dを使用する信頼されていないアプレットまたはアプリケーションをクラッシュさせることが可能です。（CVE-2011-0868）

信頼されていないアプレットやアプリケーションが SOAP 接続を間違って使用し、グローバル HTTP プロキシ設定をローカルスコープで設定せずに、不適切に設定していたことが判明しました。この欠陥は、HTTPリクエストの傍受に使用することが可能です。（CVE-2011-0869）

署名済みのオブジェクトが逆シリアル化される方法に欠陥が見つかりました。信頼されているコードと信頼されていないコードが同じJava仮想マシン（JVM）で実行され、両方が同じ署名済みのオブジェクトを逆シリアル化する場合、信頼されていないコードがこの欠陥を利用して、そのオブジェクトを変更し、署名済みのオブジェクトでの検証チェックをバイパスすることが可能です。（CVE-2011-0865）

注：上記の全ての欠陥は、「appletviewer」アプリケーションを呼び出すことにより、OpenJDK でリモートでのみ発生させることが可能です。

java-1.6.0-openjdk の全ユーザーはすべて、OpenJDK 6 b20/IcedTea 1.9.8 を提供する、これらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

3 つのセキュリティの問題を修正する更新済みの subversion パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールが特定のデータセットを処理する方法で、無限ループの欠陥が見つかりました。SVNPathAuthzディレクティブが「short_circuit」に設定され、ファイルおよびディレクトリに対するパスベースのアクセスコントロールが有効化されている場合、リモートのユーザーがこの欠陥を利用して、リクエストを発信しているhttpプロセスに大量のシステムメモリを消費させることが可能です。（CVE-2011-1783）

mod_dav_svn モジュールがベースライン化されたリソースの URL に対して送信されたリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。悪意あるリモートユーザーがこれらの欠陥を使用して、リクエストを発信しているhttpd処理をクラッシュさせることが可能です。（CVE-2011-1752）

ファイルおよびディレクトリのパスベースのアクセスコントロールが有効化されている際に、 mod_dav_svn モジュールが特定の URL を処理する方法に、情報漏洩の欠陥が見つかりました。悪意あるリモートユーザーがこの欠陥を利用して、通常ではアクセスできないレポジトリの特定のファイルにアクセスする可能性があります。注：この脆弱性は、 SVNPathAuthz ディレクティブが「short_circuit」に設定される際には発生させることはできません。
（CVE-2011-1921）

Red Hat は、これらの問題を報告してくれた Apache Subversion プロジェクトに感謝の意を表します。Upstreamは、Apache Software FoundationのJoe Schaefer氏をCVE-2011-1752の最初の報告者として、
VisualSVNのIvan Zhakov氏をCVE-2011-1783の最初の報告者として、
CollabNet, Inc.のKamesh Jayachandran氏をCVE-2011-1921の最初の報告者として認めます。

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

1 つのセキュリティの問題を修正する更新済みの cyrus-imapd パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

cyrus-imapd パッケージには、IMAP、POP3、NNTP および Sieve に対応する高性能のメールサーバーが含まれています。

cyrus-imapd が、TLS 暗号化を IMAP、LMTP、NNTP、および POP3 セッションに切り替えた後で、受信したコマンドバッファをフラッシュしないことが発見されました。中間者攻撃者がこの欠陥を利用して、被害者の TLS セッションの初期化メッセージにプロトコルコマンドを注入することが可能です。これにより、これらのコマンドがcyrus-imapdによって処理され、攻撃者が被害者のメール情報または認証情報を盗むことが可能です。（CVE-2011-1926）

cyrus-imapd のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。更新をインストールすると、cyrus-imapd は自動的に再起動します。

1 つのセキュリティの問題を修正する更新済みの apr パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Portable Runtime（APR）は、Apache HTTP Serverおよびその他のプロジェクトで使用されるポータビリティライブラリです。これにより、Cデータ構造およびルーチンの無料のライブラリが提供されます。

CVE-2011-0419（RHSA-2011: 0507からリリース）の修正では、APR_FNM_PATHNAME照合フラグが使用されたときに発生するapr_fnmatch()関数の無限ループの欠陥が紹介されています。リモートの攻撃者がこの欠陥を利用して、apr_fnmatch()関数を使用するアプリケーションでサービス拒否を引き起こすことが可能です。（CVE-2011-1928）

注：この問題は、ワイルドカード URL を含む「Location」ディレクティブを使用している httpd 構成に影響を与えました。サービス拒否が通常の操作中に発生させる可能性があります。これは、悪意ある HTTP リクエストを特に必要としませんでした。

この更新は、apr_fnmatch() 関数の上書きにより発生した追加的な問題にも対処しています。これは、CVE-2011-0419 の欠陥に対処するために必要なものでした。

apr のすべてのユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を修正する、バックポートされたパッチが含まれています。httpd などの apr ライブラリを使用するアプリケーションは、この更新を有効にするために再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの postfix パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Postfix は、メール転送エージェント（MTA）であり、LDAP、SMTP AUTH（SASL）、および TLS をサポートしています。

Cyrus SASL 認証が有効化されている場合に、Postfix が SMTP セッションの SASL ハンドラー管理を行う方法に、ヒープベースのバッファオーバーリードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して特別に細工された SASL 認証リクエストで、Postfix smtpd サーバーをクラッシュさせることが可能です。smtpdプロセスは、service_throttle_timeで構成された時間が過ぎると、postfixマスタープロセスによって自動的に再起動されていました。（CVE-2011-1720）

注：Postfix 用の Cyrus SASL 認証は、デフォルトでは有効化されていません。

Red Hat は、この問題を報告してくれた CERT/CC に感謝の意を表します。
Upstream は、Intra2net AG の Thomas Jarosch 氏を最初の報告者として認めます。

Postfix ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決することが推奨されます。この更新をインストールすると、postfix サービスは自動的に再起動されます。

複数のセキュリティの問題を修正する更新済みの gimp パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GIMP（GNU Image Manipulation Program）は、画像作成および編集のプログラムです。

ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローの欠陥が、 GIMP の Microsoft Windows のビットマップ（BMP）および Personal Computer eXchange（PCX）画像ファイルのプラグインで見つかりました。攻撃者は、特別に細工されたBMPまたはPCX画像ファイルを作成できます。これを開くと、関連したプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2009-1570、CVE-2011-1178）

GIMPのPaint Shop Pro（PSP）画像ファイルプラグインに、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者は、特別に細工されたPSP画像ファイルを作成できます。これを開くと、PSPプラグインをクラッシュさせることや、GIMPを実行しているユーザーの権限で任意のコードを実行させることができます。（CVE-2010-4543）

スタックベースのバッファオーバーフローの欠陥が GIMP の Sphere Designer 画像フィルターで見つかりました。攻撃者は、特別に細工された Sphere Designer フィルター構成ファイルを作成できます。これを開くと、Sphere Designer プラグインをクラッシュさせることや、GIMP を実行しているユーザーの権限で任意のコードを実行することが可能です。
（CVE-2010-4541）

Red Hat は、CVE-2009-1570 の欠陥を報告してくれた Secunia Research の Stefan Cornelius 氏に感謝の意を表します。

GIMP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新を有効にするには、GIMP を再起動させる必要があります。

1 つのセキュリティの問題を修正する更新済みの apr パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Portable Runtime（APR）は、Apache HTTP Serverおよびその他のプロジェクトで使用されるポータビリティライブラリです。これにより、Cデータ構造およびルーチンの無料のライブラリが提供されます。

「*」ワイルドカード付きのパターンを処理するとき、apr_fnmatch() 関数で、拘束されない再帰が使用されることが、見つかりました。攻撃者がこの欠陥を利用して、信頼されない入力もマッチングのパターンとして受け入れるこの関数を使用するアプリケーション（mod_autoindexモジュールを使用するhttpdサーバーなど）で、マッチング実行時にすべてのスタックメモリを消耗することや、過大な量の CPU 時間を使用する可能性があります。（CVE-2011-0419）

Red Hat は、この問題を報告していただいた Maksymilian Arciemowicz に感謝の意を表します。

apr のすべてのユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を修正する、バックポートされたパッチが含まれています。httpd などの apr ライブラリを使用するアプリケーションは、この更新を有効にするために再起動する必要があります。

1 つのセキュリティ問題を解決する更新済み rdesktop パッケージが、 Red Hat Enterprise Linux 5 および 6 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

rdesktop は、Microsoft Windows のリモートデスクトップサーバー（以前のターミナルサーバー）用のクライアントです。リモートデスクトッププロトコル（RDP）を使用して、ユーザーのデスクトップがリモートで表示されます。

ディレクトリトラバーサル欠陥が、rdesktop がローカルパスをリモートサーバーと共有する方法で、見つかりました。ユーザーが悪意のあるサーバーとrdesktopで接続される場合、そのサーバーでこの欠陥が使用されて、rdesktopを実行しているユーザーがアクセスできる任意のローカルファイルが、読み取られ、書き込まれることがあります。（CVE-2011-1595）

Red Hat は、この問題を報告していただいた Cendio AB に感謝の意を表します。Cendio AB は、SecuriTeam Secure Disclosure プログラムで働く匿名の貢献者を、元の報告者として認識しています。

rdesktop のユーザーは、この更新済みパッケージにアップグレードする必要があります。これには、この問題を解決するバックポートされたパッチが含まれています。

複数のセキュリティ問題が修正される更新済み xen パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

xc_try_bzip2_decode() と xc_try_lzma_decode() デコードルーチンで、デコードループでのバッファサイズオーバーフローの可能性が、適切にチェックされないことが、見つかりました。同様に、無限ループにつながることがある複数の整数オーバーフロー欠陥、およびエラー/範囲のチェックの欠落が、見つかりました。権限のあるゲストユーザーがこれらの欠陥を使用して、そのゲストをクラッシュすることや、権限がある管理ドメイン（Dom0）で任意のコードを実行する可能性があります。（CVE-2011-1583）

すべての Xen ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードして、これらの問題を解決することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの openoffice.org パッケージが、 Red HatEnterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が特定のリッチテキスト形式（RTF）ファイルを解析する方法に、配列インデックスエラーと整数符号エラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたRTFファイルを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3451、CVE-2010-3452）

OpenOffice.org が特定の Microsoft Office Word ドキュメントを解析する方法に、ヒープベースのバッファオーバーフローの欠陥と配列インデックスエラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたMicrosoft Office Wordドキュメントを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3453、CVE-2010-3454）

OpenOffice.org が特定の Microsoft Office PowerPoint ファイルを解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用して、特別に細工されたMicrosoft Office PowerPointファイルを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-4253）

OpenOffice.org が特定の TARGA（Truevision TGA）ファイルを解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用し、特別に細工された TARGA ファイルを作成する可能性があります。この特別に細工されたTARGAファイルが含まれるドキュメントが開かれた場合、またはユーザーが既存のドキュメントにこのファイルを挿入しようとした場合、OpenOffice.orgがクラッシュするか、OpenOffice.orgを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-4643）

Java Archive（JAR）ファイル内の XSLT フィルターの説明パッケージのインストール、および OpenOffice.org 拡張（.oxt）ファイルのインストールを OpenOffice.org が処理する方法に、ディレクトリトラバーサルの欠陥が見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工された XSLT フィルター説明または拡張ファイルを作成し、それらのファイルが開かれると、JAR または拡張ファイルをインストールしているユーザーがアクセスできるファイルを OpenOffice.org Extension Manager に変更させる可能性があります。
（CVE-2010-3450）

OpenOffice.org を起動するスクリプトに欠陥が見つかりました。特定の状況では、「.」文字を LD_LIBRARY_PATH 変数に含めることができ、これにより、ローカルの攻撃者は、OpenOffice.org を実行しているユーザーがいる場合、自分がコントロールするディレクトリ内から、そのユーザーの権限で任意のコードを実行することが可能です。
（CVE-2010-3689）

Red Hat は、OpenOffice.org が CVE-2010-3451、 CVE-2010-3452、CVE-2010-3453、CVE-2010-3454、および CVE-2010-4643 の問題を、また Dmitri Gribenko 氏が CVE-2010-3689 の問題を報告してくれたことに感謝の意を表します。Upstream は、Virtual Security Research の Dan Rosenberg 氏が CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、および CVE-2010-3454 の問題の最初の報告者として認識しています。

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれる更新済みのこれらのパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの python パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の urllib および urllib2 ライブラリで欠陥が見つかっており、その欠陥では、自動リダイレクトが処理されるとき、さまざまなターゲット URL が区別されません。これにより、これらのモジュールを使用するPythonアプリケーションは、「file: //」URLタイプなどの、それらが理解するあらゆる新しいURLに従いました。これにより、リモートサーバーがローカルの Python アプリケーションに、リモートファイルの代わりに、ローカルファイルを読み取るように強制でき、開示することが意図されていないローカルファイルが開示される可能性があります。
（CVE-2011-1521）

競合状態が、Python の smtpd モジュールで新しい接続を処理する方法で、見つかりました。リモートユーザーがこの欠陥を利用して、smtpdモジュールを使用するPythonスクリプトを、終了する可能性があります。（CVE-2010-3493）

情報漏洩欠陥が、Python CGIHTTPServer モジュールで特定の HTTP GET リクエストが処理される方法で、見つかりました。リモートの攻撃者が、特別に細工されたリクエストを使用して、CGIスクリプトのソースコードを取得する可能性があります。（CVE-2011-1015）

バッファオーバーリード欠陥が、Python の Expat パーサーで XML ファイルを処理するときに、無効な形式の UTF-8 シーケンスを処理する方法で、見つかりました。特別に細工されたXMLファイルにより、Python Expatパーサーを使用しているPythonアプリケーションが、ファイルの解析中にクラッシュする可能性があります。（CVE-2009-3720）

この更新により、Pythonは独自の内部コピーではなくシステムのExpatライブラリを使用します。そのため、ユーザーは、CVE-2009-3720の問題を解決するために、RHSA-2009:1625に同梱されているバージョンまたはそれ以降のバージョンのExpatをインストールする必要があります。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

複数のセキュリティの問題を修正する更新済みの python パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の urllib および urllib2 ライブラリで欠陥が見つかっており、その欠陥では、自動リダイレクトが処理されるとき、さまざまなターゲット URL が区別されません。これにより、これらのモジュールを使用するPythonアプリケーションは、「file: //」URLタイプなどの、それらが理解するあらゆる新しいURLに従いました。これにより、リモートサーバーがローカルの Python アプリケーションに、リモートファイルの代わりに、ローカルファイルを読み取るように強制でき、開示することが意図されていないローカルファイルが開示される可能性があります。
（CVE-2011-1521）

複数の欠陥が Python audioop モジュールで見つかりました。特定の入力を送信すると、audioopモジュールをクラッシュさせたり、任意のコードが実行される可能性があります。（CVE-2010-1634、CVE-2010-2089）

競合状態が、Python の smtpd モジュールで新しい接続を処理する方法で、見つかりました。リモートユーザーがこの欠陥を利用して、smtpdモジュールを使用するPythonスクリプトを、終了する可能性があります。（CVE-2010-3493）

情報漏洩欠陥が、Python CGIHTTPServer モジュールで特定の HTTP GET リクエストが処理される方法で、見つかりました。リモートの攻撃者が、特別に細工されたリクエストを使用して、CGIスクリプトのソースコードを取得する可能性があります。（CVE-2011-1015）

バッファオーバーリード欠陥が、Python の Expat パーサーで XML ファイルを処理するときに、無効な形式の UTF-8 シーケンスを処理する方法で、見つかりました。特別に細工されたXMLファイルにより、Python Expatパーサーを使用しているPythonアプリケーションが、ファイルの解析中にクラッシュする可能性があります。（CVE-2009-3720）

この更新により、Pythonは独自の内部コピーではなくシステムのExpatライブラリを使用します。そのため、ユーザーは、CVE-2009-3720の問題を解決するために、RHSA-2009:1625に同梱されているバージョンまたはそれ以降のバージョンのExpatをインストールする必要があります。

すべての Python ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。

1 つのセキュリティ課題と 1 つのバグを修正する更新済み xmlsec1 パッケージが、 Red Hat Enterprise Linux 4 および 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

XML セキュリティライブラリは、 XML デジタル署名および XML 暗号化標準を実装する、libxml2 および OpenSSL に基づく C ライブラリです。

XSLT 変換仕様が含まれている XML ファイルを xmlsec1 で処理する方法で、欠陥が見つかりました。特別に細工された XML ファイルによって、ファイルのデジタル署名の検証を実行している間に、 xmlsec1 で任意のファイルが作成されることや上書きされる可能性があります。
（CVE-2011-1425）

Red Hatは、この問題を報告していただいたNicolas Gregoire氏とAleksey Sanin氏に感謝の意を表します。

この更新では、以下のバグも修正されます：

* xmlsec1は以前に、暗号プラグインライブラリを検索する際、多分相対パスを使用するライブラにアクセスしようとして、不適切な検索パスを使用しました。（BZ#558480、BZ#700467）

xmlsec1 のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新が有効になるには、更新をインストールした後、xmlsec1 ライブラリを使用する実行中のアプリケーションすべてを、再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

同時接続のエラーレポートを libvirtd で処理する方法で、欠陥が見つかりました。サーバーでlibvirtdへの読み取り専用接続を確立できるリモートの攻撃者が、この欠陥を使用してlibvirtdをクラッシュする可能性があります。（CVE-2011-1486）

livert の全ユーザーには、この問題を修正するバックポートされたパッチが含まれている、これらの更新済みパッケージにアップグレードすることを、推奨します。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

2 つのセキュリティ問題を修正する更新済み GStreamer プラグインパッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

ヒープベースのバッファオーバーフローの起因となる整数オーバーフロー欠陥、およびスタックベースのバッファオーバーフロー欠陥が、 Gstreamer に埋め込まれているさまざまな ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかりました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamerを使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2006-4192、CVE-2011-1574）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツが含まれているHTMLメールメッセージにより、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0080）

Thunderbird でメモリ不足の状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のあるHTMLメールメッセージを表示した際にすべてのメモリが消費されると、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0078）

Thunderbird で HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがあるHTMLメールメッセージにより、この欠陥が発生させられ、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0077）

Thunderbird で HTML iframe タグを処理する方法で、欠陥が見つかりました。
特別に細工されたソースアドレスが含まれている iframe タグがある HTML メールメッセージが、この欠陥を発生させることがあり、Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0075）

Thunderbird が複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式のHTMLメールメッセージによって、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0074）

Thunderbird で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、 Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0073）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0080）

SeaMonkey でメモリ不足状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のある Web ページを訪問した際にすべてのメモリが消費されると、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0078）

SeaMonkey が HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがあるWebページにより、この欠陥が発生させられ、SeaMonkeyを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0077）

SeaMonkey で HTML iframe タグを処理する方法で、欠陥が見つかりました。特別に細工されたソースアドレスが含まれている iframe タグがある Web ページが、この欠陥を発生させることがあり、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0075）

SeaMonkey で複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式の HTML ドキュメントによって、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0074）

SeaMonkey で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0073）

NoScript アドオンが有効なときに、SeaMonkey によってフレームや iframe 要素を DOM ツリーに追加する方法で、use-after-free 欠陥が見つかりました。悪意のあるコンテンツによって、SeaMonkey を実行しているユーザーの権限で任意のコードが、SeaMonkey で実行される可能性があります。
（CVE-2011-0072）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み nss パッケージが、 Red Hat Enterprise Linux 4 、 5、6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Network Security Services（NSS）は、セキュリティを有効にしたクライアント/サーバーアプリケーションの開発をサポートするために設計された一連のライブラリです。

このエラータにより、少数の HTTPS 証明書が信頼できないものとしてフラグを付けられ、NSS Builtin Object Token （libnssckbi.so ライブラリ）証明書ストアに追加されることで、ブラックリストに載せられます。（BZ#689430）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションにのみ適用されます。NSS ライブラリを使用するアプリケーションに対する証明書はブラックリストに載せられませんが、NSS Builtin Object Token （curl など）を使用しないでください。

すべての NSS ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後に、変更を有効にするため、 NSS を使用するアプリケーションを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0080、 CVE-2011-0081）

Firefox でメモリ不足の状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のある Web ページを訪問した際にすべてのメモリが消費されると、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。
(CVE-2011-0078)

Firefox で HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがある Web ページにより、この欠陥が発生させられて、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0077)

Firefox で HTML iframe タグを処理する方法で、欠陥が見つかりました。特別に細工されたソースアドレスが含まれている iframe タグがある Web ページにより、この欠陥がトリガされ、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0075)

Firefox で複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式の HTML ドキュメントによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。
(CVE-2011-0074)

Firefox で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0073)

NoScript アドオンが有効なときに、Firefox でフレームおよび iframe 要素を DOM ツリーに追加する方法で、use-after-free 欠陥が見つかりました。
悪意のある HTML コンテンツによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0072)

Firefox の resource:// プロトコルハンドラーにディレクトリトラバーサルの欠陥が見つかりました。悪意のあるコンテンツによって、 Firefox を実行しているユーザーがアクセスできる任意のファイルに、Firefox がアクセスする可能性があります。
(CVE-2011-0071)

Firefox で「application/http-index-format」ドキュメントが処理される方法で、二重解放欠陥が見つかりました。無効な形式の HTTP 応答によって、 Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0070)

Firefox で JavaScript の特定のクロスドメインリクエストが処理される方法で、欠陥が見つかりました。悪意のあるコンテンツによって多数のクロスドメイン JavaScript リクエストが生成された場合、 Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。
(CVE-2011-0069)

Firefox で autocomplete ポップアップを表示する方法で、欠陥が見つかりました。
悪意のあるコンテンツによってこの欠陥を使用して、形式の履歴情報が盗まれる可能性があります。(CVE-2011-0067)

Firefox mObserverList および mChannel オブジェクトで、2 つの use-after-free 欠陥が見つかりました。悪意のあるコンテンツによってこの欠陥を使用して、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0066、 CVE-2011-0065）

Firefox XSLT generate-id() 関数で、欠陥が見つかりました。この関数によってメモリ内のオブジェクトのメモリアドレスが返され、攻撃者がこれを使用して、アドレスのランダム化保護をバイパスする可能性がありました。(CVE-2011-1202)

これらの欠陥の技術的な詳細については、Firefox 3.6.17 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.17 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正した更新済み libvirt パッケージが、 Red Hat Enterprise Linux 5 および 6 でで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

複数の libvirt API 呼び出しで、接続の読み取り専用権限が尊重されていないことが判明しました。サーバーの libvirtd への読み取り専用接続を確立できるローカルの攻撃者が、この欠陥を利用して、読み書き接続に制限される必要があるコマンドを実行し、サービス拒否や権限昇格を引き起こすことがあります。(CVE-2011-1146)

注：以前は、「--define 'rhel 5'」オプションなしで rpmbuild を使用して、Red Hat Enterprise Linux 5 で libvirt source RPM を構築すると、device-mapper-devel パッケージの｢依存関係構築失敗｣エラーで失敗しました。これは、この -devel サブパッケージは Red Hat Enterprise Linux 5 で使用できないためです。この更新では、Red Hat Enterprise Linux 5 で構築する際に、デフォルトで -devel サブパッケージをチェックしなくなったので、 libvirt ソース RPM を期待通りに構築できるようになりました。

すべての libvirt ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

1 つのセキュリティ問題を修正する更新済みの conga パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

conga パッケージは、リモートクラスターとストレージ管理向けのウェブベース管理ツールを提供します。

Conga のウェブベース管理アプリケーションである luci に、権限昇格の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して管理アクセスを獲得し、luciアプリケーションのコンテンツの読み取り、作成、改善ができる可能性があります。（CVE-2011-0720）

Conga のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、更新パッケージのインストール後、luci を再起動（「service luci restart」）する必要があります。

1 つのセキュリティ問題を修正する更新済みの xorg-x11 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

X.Orgは、X Window Systemのオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工したDHCP返信によりターゲットシステムにホスト名を構成する、あるいは特別なDNS名のあるホストからシステムに接続するXディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。（CVE-2011-0465）

Red Hat は、この問題をご報告いただいた Matthieu Herrb 氏に感謝の意を表します。
Upstream は、元の報告者である SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

xorg-x11 のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの avahi パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Avahi は、ゼロコンフィギュレーションネットワーキングの DNS サービス検出とマルチキャスト DNS 規格の実装です。これは、ローカルネットワーク上のサービス検出を容易にします。Avahi および Avahi 対応アプリケーションを使用すると、コンピューターをネットワークに接続するだけで、構成を行わずに、他のユーザーを表示してチャットしたり、プリンターを表示して印刷したり、他のコンピューター上の共有ファイルを検索したりすることができます。

Avahi デーモン（avahi-daemon）が、空のペイロードをもつ Multicast DNS（mDNS）パケットを処理過程に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を悪用して、空の mDNS UDP パケットでターゲットシステム上の avahi-daemon を無限ループに入らせる恐れがあります。
（CVE-2011-1002）

すべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。更新のインストール後、 avahi-daemon は自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの xorg-x11-server-utils パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

xorg-x11-server-utils パッケージには、X.Org サーバーのランタイム構成を修正してクエリするのに用いるユーティリティのコレクションが含まれます。X.Orgは、X Window Systemのオープンソース実装です。

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工したDHCP返信によりターゲットシステムにホスト名を構成する、あるいは特別なDNS名のあるホストからシステムに接続するXディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。（CVE-2011-0465）

Red Hat は、この問題をご報告いただいた Matthieu Herrb 氏に感謝の意を表します。
Upstream は、元の報告者である SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

xorg-x11-server-utils のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの av7110 モジュールの dvb_ca_ioctl() 関数に境界検査の欠落が見つかりました。av7110 モジュールが必要な古い DVB カードを使用するシステムで、ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
（CVE-2011-0521、重要度高）

* Linux カーネルの NFSv4 (Network File System バージョン 4) の ACL データを割り当てる方法と、それを解放する方法の間の相互作用で、不一致が見つかりました。この不整合により、カーネルパニックが引き起こされていました。これは、ローカルの権限のないユーザーが、NFSv4 シェアでこのユーザーが所有するファイルを使用することによりトリガーされる可能性があります。（CVE-2011-1090、重要度中）

* Linux カーネルのネットワーク実装の Generic Receive Offload（GRO）機能で NULL ポインターデリファレンスの欠陥が見つかりました。GRO とプロミスキャスモードの両方が仮想 LAN（VLAN）のインターフェイスで有効になっていた場合、これにより、そのインターフェイスで無効な形式の VLAN フレームが受信されたときに、サービス拒否が引き起こされる可能性があります。
（CVE-2011-1478、重要度中）

* install_special_mapping() 関数の Linux カーネル実装にある欠落しているセキュリティチェックにより、権限のないローカルユーザーが mmap_min_addr 保護メカニズムをバイパスできる可能性があります。（CVE-2010-4346、重要度低）

* Linux カーネルの task_show_regs() 実装で情報漏洩が見つかりました。IBM S/390 システムで、ローカルの権限のないユーザーが、この欠陥を利用して、/proc/[PID]/status ファイルを読み取る可能性があります。これにより、プロセスの CPU レジスタ値を発見することが可能になります。（CVE-2011-0710、重要度低）

* Mac OS オペレーティングシステムで作成したファイルシステムをサポートするのに使用する Linux カーネルの mac_partition() 実装で、検証チェックが欠落していることが見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工されたパーティションを含むディスクをマウントすることにより、サービス拒否を引き起こす可能性があります。（CVE-2011-1010、重要度低）

Red Hat は、CVE-2011-1478 を報告してくれた Ryan Sweat 氏、
CVE-2010-4346 を報告してくれた Tavis Ormandy 氏、および CVE-2011-1010 を報告してくれた Timo Warns 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの spice-xpi パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

SPICE Firefoxプラグインで、初期化されていないポインターが使用される欠陥が見つかりました。ユーザーが騙されて、SPICEプラグインが有効な時にFirefoxでこの悪意のあるWebページにアクセスすると、Firefoxがクラッシュしたり、Firefoxを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1179）

spice-xpi のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

CVE-2010-3847の修正では、ELFライブラリのヘッダーのRPATHおよびRUNPATHエントリで指定される$ORIGIN動的文字列トークンを動的ローダーが拡張する方法に回帰が導入されました。ローカルの攻撃者がこの欠陥を利用して、このようなライブラリを使用するsetuidまたはsetgid programプログラムで権限を昇格させることが可能でした。（CVE-2011-0536）

glibc addmntent() 関数が、入力を適切にサニタイズしていないことが発見されています。ローカルの攻撃者がこの欠陥を利用し、制御下にある任意のディレクトリに攻撃者がマウントできる場合に、特定のsetuidマウントヘルパーで無効な形式の行を/etc/mtabに注入できる可能性があります。（CVE-2010-0296）

glibc fnmatch() 関数が、alloca() の使用を適切に制限していないことが発見されています。非常に大きい入力で関数がコールされると、fnmatch()を使用しているアプリケーションがクラッシュしたり、そのアプリケーションの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-1071）

POSIX 仕様の要求に従って正しくエスケープされた出力をロケールのコマンドが作成していないことが発見されています。ロケールのコマンドの出力でシェル評価を実行するスクリプトの環境で、攻撃者がロケール環境変数を設定できて、攻撃者とは異なる権限でそのスクリプトが実行される場合、そのスクリプトの権限で任意のコードが実行される可能性があります。（CVE-2011-1095）

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

1 つのセキュリティの問題を修正する更新済みの dbus パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

アプリケーション間でメッセージをやり取りするシステムに、サービス拒否の欠陥が見つかりました。ローカルユーザーが、過大なネスト化バリアント付きのメッセージを、システム規模のメッセージバスに送信すると、そのメッセージバス（結果としてそれに加え、libdbusを使用してメッセージを受信するあらゆるプロセス）が中止される可能性があります。（CVE-2010-4352）

すべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のためにLDAPを使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。（CVE-2011-1024）

この更新では、以下のバグも修正されます：

* 以前は、OpenLDAP サーバーへの複数の同時接続で、 slapd サービスがアサーションエラーにより予期せず終了することがありました。この更新では、ミューテックスを追加して複数のスレッドが接続のある構造体にアクセスできないように保護され、slapdサービスがクラッシュしないようになりました。（BZ#677611）

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

セキュリティ問題を修正した更新済みtomcat5パッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。

特定の文字列が Double オブジェクトに変換過程にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された HTTP リクエストを介して Tomcat をハングさせる可能性があります。
（CVE-2010-4476）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの scsi-target-utils パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

scsi-target-utils パッケージには、SCSI ターゲットを設定し監視するためのデーモンおよびツールが含まれています。現在、iSCSI ソフトウェアおよび iSER ターゲットがサポートされています。

二重解放の欠陥が scsi-target-utils' tgtd デーモンで見つかりました。リモートの攻撃者が、注意深く細工されたネットワークトラフィックを送信することにより、この欠陥を発生させて、tgtdデーモンをクラッシュさせる可能性があります。（CVE-2011-0001）

Red Hat は、この問題をレポートしてくれた NATO C3 Agency の Emmanuel Bouillon 氏に感謝の意を表します。

すべての scsi-target-utils ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするために、実行中の scsi-target-utils サービスをすべて再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの subversion パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールがリポジトリのワーキングコピーパスをロックする特定のリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、httpdプロセスにリクエストを供給し、クラッシュさせるロックリクエストを発行する可能性があります。（CVE-2011-0715）

Red Hat は、この問題を報告してくれた Apache Subversion プロジェクトの Hyrum Wright 氏に感謝の意を表します。Upstream は、WANdisco, Inc. の Philip Martin 氏を最初の報告者として認めます。

この更新では、以下のバグも修正されます：

*「db/fsfs.conf」ファイルのないリポジトリの処理で、回帰が見つかりました。そのようなリポジトリのコピー生成を試みる際に、「svnadmin hotcopy」コマンドが失敗する可能性があります。このコマンドは、「fsfs.conf」ファイルがないことを無視するように修正されています。「svnadmin hotcopy」コマンドが、このタイプのリポジトリに対して成功するようになりました。（BZ#681522）

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

1 つのセキュリティの問題を修正する更新済みの logwatch パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Logwatch はカスタマイズ可能なログ解析システムです。Logwatch は一定時間内にシステムログを通じて解析を行い、指定したエリアを分析し、必要な詳細情報を記載したレポートを作成します。

Logwatch がログファイルを処理する方法において、欠陥が見つかりました。攻撃者が悪意あるファイル名を持つログファイルを作成できる場合、ログファイルがLogwatchによって分析される際に、rootユーザーの権限を利用した任意のコードの実行を引き起こす可能性があります。（CVE-2011-1018）

logwatch のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

セキュリティ問題を修正した更新済みsamba3xパッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba がファイル記述子を処理する方法で、欠陥が見つかりました。攻撃者がSambaサーバーで大量のファイル記述子を開くことができる場合、特定のスタックビットを「1」の値にフリップし、Sambaサーバー（smbd）のクラッシュを引き起こす可能性があります。（CVE-2011-0719）

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

3つのセキュリティの問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* AF_UNIX ソケットに対する Linux カーネルのガベージコレクターで、欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否（メモリ不足状態）を発生させる可能性があります。（CVE-2010-4249、重要度中）

* Linux カーネルのネットワークサブシステムに欠陥が見つかりました。受信したパケット数が受信者のバッファ制限を超えた場合、これらはバックログのキューに入り、破棄されることなくメモリを消費します。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。（CVE-2010-4251、重要度中）

* Linux カーネルの ethtool IOCTL ハンドラーの ethtool_get_regs() 関数に、初期化不足の欠陥が見つかりました。CAP_NET_ADMIN機能のあるローカルユーザーが、この欠陥を利用し、情報漏洩を引き起こす可能性があります。（CVE-2010-4655、重要度低）

Red Hat は Vegard Nossum 氏および Kees Cook 氏に対して、CVE-2010-4249 および CVE-2010-4655 をそれぞれ報告してくれたことに感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

Swing ライブラリに欠陥が見つかりました。偽装されたTimerEventsが悪用されることにより、SecurityManagerのチェックをバイパスして、ブロックされたファイルやディレクトリにアクセスすることが可能でした。（CVE-2010-4465）

OpenJDK のホットスポットコンポーネントに欠陥が見つかりました。特定のバイトコード命令がJava Virtual Machine（JVM）内のメモリ管理を混乱させました。これはヒープ破損の原因になりました。（CVE-2010-4469）

JAXP（Java API for XML Processing）コンポーネントが処理される方法に欠陥が見つかりました。これにより、信頼できないアプレットによって操作される可能性があります。これを利用して権限を昇格し、安全なXML処理制限をバイパスすることが可能でした。（CVE-2010-4470）

信頼できないアプレットがキャッシュエントリを作成し、これを名前解決キャッシュに配置できることが判明しました。これにより、攻撃者がOpenJDK VMが再起動するまで名前に対してターゲット操作を仕掛けることができます。（CVE-2010-4448）

OpenJDK によって提供される Java ランチャーが、安全でない空白のパス要素に対する LD_LIBRARY_PATH 環境変数をチェックしないことが判明しました。攻撃者が書き込みできるディレクトリから作業しながら、ユーザーを騙してJavaランチャーを実行させることができるローカルの攻撃者がこの欠陥を悪用して、信頼できないライブラリをロードし、Javaセキュリティモデルを破壊することができます。（CVE-2010-4450）

OpenJDK の XML デジタル署名コンポーネントに欠陥が見つかりました。
信頼できないコードがこの欠陥を悪用して、Java Runtime Environment（JRE）XML デジタル署名変換または C14N アルゴリズムの実装を置換し、デジタル署名オペレーションを傍受することが可能でした。
（CVE-2010-4472）

注：上記の全ての欠陥は、「appletviewer」アプリケーションを呼び出すことにより、OpenJDK でリモートでのみ発生させることが可能です。

この更新で、1つの高深度の防御パッチも提供されます。（BZ#676019）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversion サーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。(CVE-2010-4644)

mod_dav_svn モジュール（Apache HTTP Server で使用）が特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPath はデフォルトで有効になっていません。(CVE-2010-4539)

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。

1 つのセキュリティ問題を修正する更新済みの java-1.6.0-openjdk パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

特定の文字列が Double オブジェクトに変換過程にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、例えば特別に細工されたHTTPリクエストのDouble値を解析した場合に、Javaベースのアプリケーションをハングアップさせることができます。（CVE-2010-4476）

java-1.6.0-openjdk の全ユーザーには、この問題を解決する、更新済みパッケージへのアップグレードが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
（CVE-2011-0282）

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介してKDCをハングアップさせる可能性があります。（CVE-2011-0281）

Red Hat は、これらの問題を報告してくれた MIT Kerberos チームに感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの postgresql84 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

特定のデータベースで intarray モジュールが有効な場合に PostgreSQL が SQL クエリからの特定のトークンを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された SQL クエリを実行している認証済みのデータベースユーザーがこの欠陥を利用して、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。
（CVE-2010-4015）

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

これらの更新済みの postgresql84 パッケージは、PostgreSQL をバージョン 8.4.7 にアップグレードします。変更の完全なリストについては、PostgreSQL リリースノートを参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

3 件のセキュリティ問題を修正する更新済みの php53 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
(CVE-2010-4645)

PHP filter_var() 関数が電子メールアドレスを検証する方法に、スタックメモリ枯渇の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、検証するメールアドレスとして過剰に長い入力を提供することで、PHP インタープリターをクラッシュさせることができます。(CVE-2010-3710)

PHP マルチバイト文字列拡張にメモリ漏洩の欠陥が見つかりました。mb_strcut() 関数が入力文字列サイズを超える長さの引数で呼び出された場合、この関数が PHP インタープリターのメモリの一部を漏洩させる可能性があります。(CVE-2010-4156)

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。javaws コマンドは、Java Web Start アプリケーションの起動に使用できます。

パブリックスタティックフィールド宣言により、信頼されていない JNLP（Java Network Lanching Protocol）アプリケーションで権限のあるデータが読み取られる可能性があります。リモートの攻撃者は、信頼されていないアプリケーションの読み取りが許可されていない「user.name」、「user.home」、「java.home」などの制限されたシステムプロパティの値を直接的または間接的に読み込むことができます。
(CVE-2010-3860)

JNLPSecurityManager が、権限が拒否された際に例外のスローなしで、ダイアログを表示せずにリターンできることが判明しました。javaws コマンドが、この例外のスローに依存する Java Web Start アプリケーションを起動するために使用されると、昇格された権限でアプリケーションが実行されることがあります。これにより、セキュリティマネージャーの制限をバイパスし、特権のある機能にアクセスできる可能性があります。
(CVE-2010-4351)

注：RHSA-2010:0339 java-1.6.0-openjdk は誤って、インストールされている javaws を更新しています。CVE-2010-3860 および CVE-2010-4351 の修正プログラムの一部として、この更新では javaws が削除されます。

Red Hat は、CVE-2010-4351 を報告した TippingPoint Zero Day イニシアチブプロジェクトに感謝の意を表します。問題の最初の報告者は、匿名を希望しています。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.7.7 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティの問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_icmp_proto_unreachable() 関数で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4526、重要度高）

この更新により、以下のバグも修正されます：

* off-by-one エラーにより、gfs2_grow で新しい空き領域を追加する際に、最後の「rgrp」パラメーターの使用に失敗しました。この更新を適用することで、GFS2カーネルは、すべての新しいリソースグループをカウントし、「statfs」ファイルが適切に修正されます。（BZ#666792）

* この更新の前は、内部的に popen (3) を呼び出していたマルチスレッドアプリケーションが、 FILE ロック破損により、スレッドストールを引き起こすことがありました。アプリケーションプログラムでは、glibc の FILE ロックを待機していましたが、ロックが破損していたようです。これは、COW（Copy On Write）ロジックにおける競合状態によって引き起こされています。この更新を適用することで、競合状態が修正され、FILE ロック破損が発生しなくなります。
（BZ#667050）

* I/O 中にエラーが発生した場合、SCSI ドライバーにより、「megaraid_sas」コントローラーをリセットし、通常の状態に復元します。ただし、 Red Hat Enterprise Linux 5 では、「megaraid_sas」コントローラーの完全なリセットを行うための待ち時間が短すぎました。ドライバーでコントローラーが停止中として不適切に認識されていました。その結果、システムも停止していました。この更新を適用すると、コントローラーが適切に再起動できるのに十分な時間が与えられます。これにより、コントローラーがリセットされた後で、期待通りに動作します。（BZ#667141）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの hplip パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Hewlett-Packard Linux Imaging and Printing（HPLIP）では、Hewlett-Packard のプリンターおよび多機能周辺機器のドライバー、これらのインストール、使用、構成を行うためのツールを提供しています。

特定の HPLIP ツールで SNMP プロトコルを使用してデバイスを検出する方法に欠陥が見つかっています。ユーザーがSNMPを使用する対応デバイスの検索を行う特定のHPLIPツールを実行した場合、悪意のあるユーザーが特別に細工されたSNMP応答を送信することができます。これによって、これらのHPLIPツールがクラッシュしたり、ツールを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-4267）

Red Hat は、この問題を報告した SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

hplip のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

DHCP クライアントのデーモンである dhclient が、クライアントのホスト名などの、DHCP からの返信で提供される、特定のオプションを十分にサニタイズしないことが発見されています。悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。（CVE-2011-0997）

Red Hat は、この問題を報告した SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての dhclient ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

2 つのセキュリティの問題を修正する更新済みの postfix パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Postfix は、メール転送エージェント（MTA）であり、LDAP、SMTP AUTH（SASL）、および TLS をサポートしています。

Postfix が、TLS 暗号化を SMTP セッションに切り替えた後で、受信した SMTP コマンドバッファをフラッシュしないことが発見されました。
中間者攻撃者がこの欠陥を利用して、プレーンテキストフェーズ中の被害者のセッションに、SMTP コマンドを注入することがあります。これにより、TLS暗号化が有効になった後、これらのコマンドがPostfixによって処理され、攻撃者が被害者のメールや認証情報を盗む可能性があります。（CVE-2011-0411）

Postfix が、ユーザーのメールボックスファイルの権限を十分にチェックしていないことが発見されています。メールスプールディレクトリでファイルを作成できるローカルの攻撃者が、この欠陥を利用して他のローカルユーザーのメールボックスファイルを作成することで、このようなユーザーに配信されたメールが読まれる可能性があります。
（CVE-2008-2937）

Red Hat は、CVE-2011-0411 の問題を報告してくれた CERT/CC 、 CVE-2008-2937 の問題を報告してくれた SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。CERT/CC は、CVE-2011-0411 の最初の報告者は Wietse Venema 氏であると認めています。

Postfix ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールすると、postfix サービスは自動的に再起動されます。

1 つのセキュリティ問題および 1 つのバグを修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libtiffパッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれます。

実行時 4 ビット長のエンコーディングスキーマで ThunderScan からエンコードされた特定の TIFF ファイルを libtiff で処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。この欠陥を利用した攻撃者が、特別に細工されたTIFFファイルを作成し、これが開かれた場合に、libtiffにリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2011-1167）

この更新では、以下のバグも修正されます：

* RHSA-2011: 0318 libtiff更新では、CCITT Group 4圧縮アルゴリズムで圧縮された、特定のTIFF Internet Faxイメージファイルの読み取りが妨げられる回帰がもたらされました。（BZ#688825）

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の SeaMonkey パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

このエラータは、いくつかの HTTPS 証明書をブラックリストに入れます。
（BZ#689430）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新版の Thunderbird パッケージが Red Hat Enterprise Linux 4、5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

このエラータは、いくつかの HTTPS 証明書をブラックリストに入れます。
（BZ#689430）

この更新では以下のバグも修正されます。

* 更新 RHSA-2011:0312 および RHSA-2011:0311 では、回帰が取り込まれ、一部の Java コンテンツや Java で記述されたプラグインがロードされるのを防ぎます。この更新では、Java コンテンツやプラグインが予期したとおりに作動します。（BZ#683076）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

ID	名前	深刻度
55404	CentOS 4 / 5：firefox（CESA-2011: 0885）	critical
55110	CentOS 5：java-1.6.0-openjdk（CESA-2011: 0857）	critical
55001	CentOS 5：subversion（CESA-2011: 0862）	medium
55000	CentOS 4 / 5：cyrus-imapd（CESA-2011: 0859）	medium
54938	CentOS 4 / 5：apr（CESA-2011: 0844）	medium
54937	CentOS 4 / 5：postfix（CESA-2011: 0843）	medium
54936	CentOS 4：gimp（CESA-2011: 0837）	high
53872	CentOS 4 / 5：apr（CESA-2011: 0507）	medium
53871	CentOS 5：rdesktop（CESA-2011: 0506）	medium
53870	CentOS 5：xen（CESA-2011: 0496）	medium
53831	CentOS 5：openoffice.org（CESA-2011: 0182）	high
53815	CentOS 5：python（CESA-2011: 0492）	medium
53814	CentOS 4：python（CESA-2011: 0491）	medium
53813	CentOS 4 / 5：xmlsec1（CESA-2011: 0486）	medium
53643	CentOS 5：libvirt/libvirt.test（CESA-2011: 0478）	low
53642	CentOS 4：gstreamer-plugins（CESA-2011: 0477）	medium
53601	CentOS 4 / 5：thunderbird（CESA-2011: 0474）	critical
53600	CentOS 4：seamonkey（CESA-2011: 0473）	critical
53599	CentOS 4 / 5：nss（CESA-2011:0472）	high
53598	CentOS 4 / 5：Firefox（CESA-2011:0471）	critical
53577	CentOS 5：libvirt（CESA-2011:0391）	medium
53504	CentOS 5：conga（CESA-2011: 0394）	high
53494	CentOS 4：xorg-x11（CESA-2011: 0432）	high
53434	CentOS 5：avahi（CESA-2011: 0436）	medium
53433	CentOS 5：xorg-x11-server-utils（CESA-2011: 0433）	high
53432	CentOS 5：カーネル（CESA-2011:0429）	medium
53431	CentOS 5：spice-xpi（CESA-2011: 0427）	medium
53430	CentOS 5：glibc（CESA-2011: 0412）	high
53429	CentOS 5：dbus（CESA-2011: 0376）	low
53428	CentOS 5：openldap（CESA-2011: 0346）	medium
53427	CentOS 5：tomcat5（CESA-2011: 0336）	medium
53426	CentOS 5：scsi-target-utils（CESA-2011: 0332）	medium
53425	CentOS 5：subversion（CESA-2011: 0327）	medium
53424	CentOS 5：logwatch（CESA-2011: 0324）	critical
53423	CentOS 5：samba3x（CESA-2011: 0306）	medium
53422	CentOS 5：カーネル（CESA-2011: 0303）	medium
53421	CentOS 5：java-1.6.0-openjdk（CESA-2011: 0281）	critical
53420	CentOS 5：subversion（CESA-2011:0257）	medium
53419	CentOS 5：java-1.6.0-openjdk（CESA-2011: 0214）	medium
53418	CentOS 5：krb5（CESA-2011: 0199）	medium
53417	CentOS 5：postgresql84（CESA-2011: 0198）	medium
53416	CentOS 5：php53（CESA-2011:0196）	medium
53415	CentOS 5：java-1.6.0-openjdk（CESA-2011:0176）	medium
53414	CentOS 5：カーネル（CESA-2011: 0163）	high
53413	CentOS 5：hplip/hplip3（CESA-2011: 0154）	high
53339	CentOS 4 / 5：dhcp（CESA-2011: 0428）	high
53338	CentOS 4 / 5：postfix（CESA-2011: 0422）	medium
53239	CentOS 4 / 5：libtiff（CESA-2011: 0392）	medium
52945	CentOS 4：seamonkey（CESA-2011:0375）	high
52944	CentOS 4：thunderbird（CESA-2011:0374）	critical

検出

Nessus の CentOS Local Security Checks ファミリー

critical

critical

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

low

medium

critical

critical

high

critical

medium

high

high

medium

high

medium

medium

high

low

medium

medium

medium

medium

critical

medium

medium

critical

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

high

critical