1 つのセキュリティの問題を修正する更新済みの libvirt パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

同時接続のエラーレポートを libvirtd で処理する方法で、欠陥が見つかりました。サーバーでlibvirtdへの読み取り専用接続を確立できるリモートの攻撃者が、この欠陥を使用してlibvirtdをクラッシュする可能性があります。（CVE-2011-1486）

livert の全ユーザーには、この問題を修正するバックポートされたパッチが含まれている、これらの更新済みパッケージにアップグレードすることを、推奨します。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

2 つのセキュリティ問題を修正する更新済み GStreamer プラグインパッケージが、 Red Hat Enterprise Linux 4 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

GStreamer プラグインパッケージには、幅広い種類のメディア形式をサポートするために、Gstreamerストリームメディアフレームワークによって使用されるプラグインが、含まれています。

ヒープベースのバッファオーバーフローの起因となる整数オーバーフロー欠陥、およびスタックベースのバッファオーバーフロー欠陥が、 Gstreamer に埋め込まれているさまざまな ModPlug 音楽ファイルフォーマットライブラリ（libmodplug）モジュールで見つかりました。攻撃者が特別に細工された音楽ファイルを作成し、被害者がこのファイルを再生すると、GStreamerを使用しているアプリケーションがクラッシュすることや、任意のコードが実行されることがあります。（CVE-2006-4192、CVE-2011-1574）

gstreamer の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
変更を有効にするには、更新をインストールした後、GStreamer を使用するすべてのアプリケーション（Rhythmbox など）を再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの thunderbird パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Thunderbirdはスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツが含まれているHTMLメールメッセージにより、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0080）

Thunderbird でメモリ不足の状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のあるHTMLメールメッセージを表示した際にすべてのメモリが消費されると、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0078）

Thunderbird で HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがあるHTMLメールメッセージにより、この欠陥が発生させられ、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0077）

Thunderbird で HTML iframe タグを処理する方法で、欠陥が見つかりました。
特別に細工されたソースアドレスが含まれている iframe タグがある HTML メールメッセージが、この欠陥を発生させることがあり、Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0075）

Thunderbird が複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式のHTMLメールメッセージによって、Thunderbirdを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0074）

Thunderbird で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、 Thunderbird を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0073）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0080）

SeaMonkey でメモリ不足状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のある Web ページを訪問した際にすべてのメモリが消費されると、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0078）

SeaMonkey が HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがあるWebページにより、この欠陥が発生させられ、SeaMonkeyを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0077）

SeaMonkey で HTML iframe タグを処理する方法で、欠陥が見つかりました。特別に細工されたソースアドレスが含まれている iframe タグがある Web ページが、この欠陥を発生させることがあり、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0075）

SeaMonkey で複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式の HTML ドキュメントによって、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0074）

SeaMonkey で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、SeaMonkey を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0073）

NoScript アドオンが有効なときに、SeaMonkey によってフレームや iframe 要素を DOM ツリーに追加する方法で、use-after-free 欠陥が見つかりました。悪意のあるコンテンツによって、SeaMonkey を実行しているユーザーの権限で任意のコードが、SeaMonkey で実行される可能性があります。
（CVE-2011-0072）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済み nss パッケージが、 Red Hat Enterprise Linux 4 、 5、6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Network Security Services（NSS）は、セキュリティを有効にしたクライアント/サーバーアプリケーションの開発をサポートするために設計された一連のライブラリです。

このエラータにより、少数の HTTPS 証明書が信頼できないものとしてフラグを付けられ、NSS Builtin Object Token （libnssckbi.so ライブラリ）証明書ストアに追加されることで、ブラックリストに載せられます。（BZ#689430）

注：この修正は、NSS Builtin Object Token を使用するアプリケーションにのみ適用されます。NSS ライブラリを使用するアプリケーションに対する証明書はブラックリストに載せられませんが、NSS Builtin Object Token （curl など）を使用しないでください。

すべての NSS ユーザーは、この問題を修正するこれらの更新済みパッケージにアップグレードする必要があります。更新をインストールした後に、変更を有効にするため、 NSS を使用するアプリケーションを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0080、 CVE-2011-0081）

Firefox でメモリ不足の状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のある Web ページを訪問した際にすべてのメモリが消費されると、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。
(CVE-2011-0078)

Firefox で HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがある Web ページにより、この欠陥が発生させられて、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0077)

Firefox で HTML iframe タグを処理する方法で、欠陥が見つかりました。特別に細工されたソースアドレスが含まれている iframe タグがある Web ページにより、この欠陥がトリガされ、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2011-0075)

Firefox で複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式の HTML ドキュメントによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。
(CVE-2011-0074)

Firefox で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0073)

NoScript アドオンが有効なときに、Firefox でフレームおよび iframe 要素を DOM ツリーに追加する方法で、use-after-free 欠陥が見つかりました。
悪意のある HTML コンテンツによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0072)

Firefox の resource:// プロトコルハンドラーにディレクトリトラバーサルの欠陥が見つかりました。悪意のあるコンテンツによって、 Firefox を実行しているユーザーがアクセスできる任意のファイルに、Firefox がアクセスする可能性があります。
(CVE-2011-0071)

Firefox で「application/http-index-format」ドキュメントが処理される方法で、二重解放欠陥が見つかりました。無効な形式の HTTP 応答によって、 Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。(CVE-2011-0070)

Firefox で JavaScript の特定のクロスドメインリクエストが処理される方法で、欠陥が見つかりました。悪意のあるコンテンツによって多数のクロスドメイン JavaScript リクエストが生成された場合、 Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。
(CVE-2011-0069)

Firefox で autocomplete ポップアップを表示する方法で、欠陥が見つかりました。
悪意のあるコンテンツによってこの欠陥を使用して、形式の履歴情報が盗まれる可能性があります。(CVE-2011-0067)

Firefox mObserverList および mChannel オブジェクトで、2 つの use-after-free 欠陥が見つかりました。悪意のあるコンテンツによってこの欠陥を使用して、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0066、 CVE-2011-0065）

Firefox XSLT generate-id() 関数で、欠陥が見つかりました。この関数によってメモリ内のオブジェクトのメモリアドレスが返され、攻撃者がこれを使用して、アドレスのランダム化保護をバイパスする可能性がありました。(CVE-2011-1202)

これらの欠陥の技術的な詳細については、Firefox 3.6.17 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.17 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

1 つのセキュリティの問題を修正した更新済み libvirt パッケージが、 Red Hat Enterprise Linux 5 および 6 でで現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

libvirt ライブラリは、Linux などのオペレーティングシステムの仮想化機能を管理し、この機能との対話を行うための C API です。さらに、 libvirt は、仮想化されたシステムをリモートで管理するためのツールも備えています。

複数の libvirt API 呼び出しで、接続の読み取り専用権限が尊重されていないことが判明しました。サーバーの libvirtd への読み取り専用接続を確立できるローカルの攻撃者が、この欠陥を利用して、読み書き接続に制限される必要があるコマンドを実行し、サービス拒否や権限昇格を引き起こすことがあります。(CVE-2011-1146)

注：以前は、「--define 'rhel 5'」オプションなしで rpmbuild を使用して、Red Hat Enterprise Linux 5 で libvirt source RPM を構築すると、device-mapper-devel パッケージの｢依存関係構築失敗｣エラーで失敗しました。これは、この -devel サブパッケージは Red Hat Enterprise Linux 5 で使用できないためです。この更新では、Red Hat Enterprise Linux 5 で構築する際に、デフォルトで -devel サブパッケージをチェックしなくなったので、 libvirt ソース RPM を期待通りに構築できるようになりました。

すべての libvirt ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、更新済みパッケージのインストール後、 libvirtd を再起動（「service libvirtd restart」）する必要があります。

1 つのセキュリティ問題を修正する更新済みの conga パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

conga パッケージは、リモートクラスターとストレージ管理向けのウェブベース管理ツールを提供します。

Conga のウェブベース管理アプリケーションである luci に、権限昇格の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して管理アクセスを獲得し、luciアプリケーションのコンテンツの読み取り、作成、改善ができる可能性があります。（CVE-2011-0720）

Conga のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決することが推奨されます。この更新を有効にするには、更新パッケージのインストール後、luci を再起動（「service luci restart」）する必要があります。

1 つのセキュリティ問題を修正する更新済みの xorg-x11 パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

X.Orgは、X Window Systemのオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工したDHCP返信によりターゲットシステムにホスト名を構成する、あるいは特別なDNS名のあるホストからシステムに接続するXディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。（CVE-2011-0465）

Red Hat は、この問題をご報告いただいた Matthieu Herrb 氏に感謝の意を表します。
Upstream は、元の報告者である SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

xorg-x11 のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの avahi パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Avahi は、ゼロコンフィギュレーションネットワーキングの DNS サービス検出とマルチキャスト DNS 規格の実装です。これは、ローカルネットワーク上のサービス検出を容易にします。Avahi および Avahi 対応アプリケーションを使用すると、コンピューターをネットワークに接続するだけで、構成を行わずに、他のユーザーを表示してチャットしたり、プリンターを表示して印刷したり、他のコンピューター上の共有ファイルを検索したりすることができます。

Avahi デーモン（avahi-daemon）が、空のペイロードをもつ Multicast DNS（mDNS）パケットを処理過程に欠陥が見つかりました。ローカルネットワーク上の攻撃者はこの欠陥を悪用して、空の mDNS UDP パケットでターゲットシステム上の avahi-daemon を無限ループに入らせる恐れがあります。
（CVE-2011-1002）

すべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。更新のインストール後、 avahi-daemon は自動的に再起動します。

1 つのセキュリティ問題を修正する更新済みの xorg-x11-server-utils パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

xorg-x11-server-utils パッケージには、X.Org サーバーのランタイム構成を修正してクエリするのに用いるユーティリティのコレクションが含まれます。X.Orgは、X Window Systemのオープンソース実装です。

X.Org X サーバーリソースデータベースユーティリティ xrdb で欠陥が見つかりました。特定の変数がユーザーのグラフィカルセッションの起動中に正しくサニタライズされなかったため、場合によっては、リモートの攻撃者が、特別に細工された X クライアントホスト名で表示マネージャに xrdb を実行させられるようになれば、root 権限で任意のコードを実行できます。例えば、細工したDHCP返信によりターゲットシステムにホスト名を構成する、あるいは特別なDNS名のあるホストからシステムに接続するXディスプレイマネージャコントロールプロトコル（XDMCP）を使用します。（CVE-2011-0465）

Red Hat は、この問題をご報告いただいた Matthieu Herrb 氏に感謝の意を表します。
Upstream は、元の報告者である SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

xorg-x11-server-utils のユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、全ての実行中の X.Org サーバーは再起動する必要があります。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの av7110 モジュールの dvb_ca_ioctl() 関数に境界検査の欠落が見つかりました。av7110 モジュールが必要な古い DVB カードを使用するシステムで、ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。
（CVE-2011-0521、重要度高）

* Linux カーネルの NFSv4 (Network File System バージョン 4) の ACL データを割り当てる方法と、それを解放する方法の間の相互作用で、不一致が見つかりました。この不整合により、カーネルパニックが引き起こされていました。これは、ローカルの権限のないユーザーが、NFSv4 シェアでこのユーザーが所有するファイルを使用することによりトリガーされる可能性があります。（CVE-2011-1090、重要度中）

* Linux カーネルのネットワーク実装の Generic Receive Offload（GRO）機能で NULL ポインターデリファレンスの欠陥が見つかりました。GRO とプロミスキャスモードの両方が仮想 LAN（VLAN）のインターフェイスで有効になっていた場合、これにより、そのインターフェイスで無効な形式の VLAN フレームが受信されたときに、サービス拒否が引き起こされる可能性があります。
（CVE-2011-1478、重要度中）

* install_special_mapping() 関数の Linux カーネル実装にある欠落しているセキュリティチェックにより、権限のないローカルユーザーが mmap_min_addr 保護メカニズムをバイパスできる可能性があります。（CVE-2010-4346、重要度低）

* Linux カーネルの task_show_regs() 実装で情報漏洩が見つかりました。IBM S/390 システムで、ローカルの権限のないユーザーが、この欠陥を利用して、/proc/[PID]/status ファイルを読み取る可能性があります。これにより、プロセスの CPU レジスタ値を発見することが可能になります。（CVE-2011-0710、重要度低）

* Mac OS オペレーティングシステムで作成したファイルシステムをサポートするのに使用する Linux カーネルの mac_partition() 実装で、検証チェックが欠落していることが見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工されたパーティションを含むディスクをマウントすることにより、サービス拒否を引き起こす可能性があります。（CVE-2011-1010、重要度低）

Red Hat は、CVE-2011-1478 を報告してくれた Ryan Sweat 氏、
CVE-2010-4346 を報告してくれた Tavis Ormandy 氏、および CVE-2011-1010 を報告してくれた Timo Warns 氏に感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの spice-xpi パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Simple Protocol for Independent Computing Environments（SPICE）とは、 Red Hat Enterprise Linux で使用されるリモート表示プロトコルです。これは、カーネルベースの仮想マシン（KVM）ハイパーバイザーまたは Red Hat Enterprise Virtualization ハイパーバイザーで実行している仮想化されたゲストの表示に使用します。

spice-xpi パッケージは、 SPICE クライアントを Mozilla Firefox 内で実行できるようなプラグインを提供します。

SPICE Firefoxプラグインで、初期化されていないポインターが使用される欠陥が見つかりました。ユーザーが騙されて、SPICEプラグインが有効な時にFirefoxでこの悪意のあるWebページにアクセスすると、Firefoxがクラッシュしたり、Firefoxを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-1179）

spice-xpi のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

CVE-2010-3847の修正では、ELFライブラリのヘッダーのRPATHおよびRUNPATHエントリで指定される$ORIGIN動的文字列トークンを動的ローダーが拡張する方法に回帰が導入されました。ローカルの攻撃者がこの欠陥を利用して、このようなライブラリを使用するsetuidまたはsetgid programプログラムで権限を昇格させることが可能でした。（CVE-2011-0536）

glibc addmntent() 関数が、入力を適切にサニタイズしていないことが発見されています。ローカルの攻撃者がこの欠陥を利用し、制御下にある任意のディレクトリに攻撃者がマウントできる場合に、特定のsetuidマウントヘルパーで無効な形式の行を/etc/mtabに注入できる可能性があります。（CVE-2010-0296）

glibc fnmatch() 関数が、alloca() の使用を適切に制限していないことが発見されています。非常に大きい入力で関数がコールされると、fnmatch()を使用しているアプリケーションがクラッシュしたり、そのアプリケーションの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-1071）

POSIX 仕様の要求に従って正しくエスケープされた出力をロケールのコマンドが作成していないことが発見されています。ロケールのコマンドの出力でシェル評価を実行するスクリプトの環境で、攻撃者がロケール環境変数を設定できて、攻撃者とは異なる権限でそのスクリプトが実行される場合、そのスクリプトの権限で任意のコードが実行される可能性があります。（CVE-2011-1095）

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

1 つのセキュリティの問題を修正する更新済みの dbus パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

D-Bus はアプリケーション間でのメッセージ送信用のシステムです。これはシステム規模のメッセージバスサービスで、per-user-login-session メッセージ機能として使用されます。

アプリケーション間でメッセージをやり取りするシステムに、サービス拒否の欠陥が見つかりました。ローカルユーザーが、過大なネスト化バリアント付きのメッセージを、システム規模のメッセージバスに送信すると、そのメッセージバス（結果としてそれに加え、libdbusを使用してメッセージを受信するあらゆるプロセス）が中止される可能性があります。（CVE-2010-4352）

すべてのユーザーは、バックポートされたパッチを含む前述の更新済みパッケージにアップグレードし、この問題を解決することをお勧めしています。更新を有効にするには、 dbus-daemon の実行中の全インスタンスおよび libdbus ライブラリを使用する実行中の全アプリケーションを再起動するか、システムを再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの openldap パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

OpenLDAP は、LDAP（Lightweight Directory Access Protocol）アプリケーションと開発ツールのオープンソースパッケージです。

OpenLDAP が、OpenLDAP スレーブからマスターに渡される認証失敗を処理する方法で欠陥が見つかっています。OpenLDAP がチェーンオーバーレイ付きで構成されており、認証の失敗が転送される場合には、OpenLDAP は匿名ユーザーとしてディレクトリにバインドし、認証されたバインドに失敗を返すのではなく、成功を返します。これにより、認証のためにLDAPを使用するシステム上のユーザーは、パスワードを知らなくてもディレクトリベースのアカウントにログインできます。（CVE-2011-1024）

この更新では、以下のバグも修正されます：

* 以前は、OpenLDAP サーバーへの複数の同時接続で、 slapd サービスがアサーションエラーにより予期せず終了することがありました。この更新では、ミューテックスを追加して複数のスレッドが接続のある構造体にアクセスできないように保護され、slapdサービスがクラッシュしないようになりました。（BZ#677611）

OpenLDAP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新をインストールした後、 OpenLDAP のデーモンは自動的に再起動します。

セキュリティ問題を修正した更新済みtomcat5パッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Apache Tomcatは、JavaサーブレットとJavaServer Pages（JSP）技術のサーブレットコンテナです。

特定の文字列が Double オブジェクトに変換過程にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工された HTTP リクエストを介して Tomcat をハングさせる可能性があります。
（CVE-2010-4476）

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みの scsi-target-utils パッケージが Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

scsi-target-utils パッケージには、SCSI ターゲットを設定し監視するためのデーモンおよびツールが含まれています。現在、iSCSI ソフトウェアおよび iSER ターゲットがサポートされています。

二重解放の欠陥が scsi-target-utils' tgtd デーモンで見つかりました。リモートの攻撃者が、注意深く細工されたネットワークトラフィックを送信することにより、この欠陥を発生させて、tgtdデーモンをクラッシュさせる可能性があります。（CVE-2011-0001）

Red Hat は、この問題をレポートしてくれた NATO C3 Agency の Emmanuel Bouillon 氏に感謝の意を表します。

すべての scsi-target-utils ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。更新を有効にするために、実行中の scsi-target-utils サービスをすべて再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新済みの subversion パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、すべての変更履歴を維持しながら、1人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。HTTP 経由で Subversion リポジトリにアクセスすることを可能にするために、mod_dav_svn モジュールは Apache HTTP Server で使用されます。

mod_dav_svn モジュールがリポジトリのワーキングコピーパスをロックする特定のリクエストを処理する方法で、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者が、httpdプロセスにリクエストを供給し、クラッシュさせるロックリクエストを発行する可能性があります。（CVE-2011-0715）

Red Hat は、この問題を報告してくれた Apache Subversion プロジェクトの Hyrum Wright 氏に感謝の意を表します。Upstream は、WANdisco, Inc. の Philip Martin 氏を最初の報告者として認めます。

この更新では、以下のバグも修正されます：

*「db/fsfs.conf」ファイルのないリポジトリの処理で、回帰が見つかりました。そのようなリポジトリのコピー生成を試みる際に、「svnadmin hotcopy」コマンドが失敗する可能性があります。このコマンドは、「fsfs.conf」ファイルがないことを無視するように修正されています。「svnadmin hotcopy」コマンドが、このタイプのリポジトリに対して成功するようになりました。（BZ#681522）

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新済みパッケージのインストール後、mod_dav_svn を使用している場合は、 httpd デーモンを再起動し、更新を有効にする必要があります。

1 つのセキュリティの問題を修正する更新済みの logwatch パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Logwatch はカスタマイズ可能なログ解析システムです。Logwatch は一定時間内にシステムログを通じて解析を行い、指定したエリアを分析し、必要な詳細情報を記載したレポートを作成します。

Logwatch がログファイルを処理する方法において、欠陥が見つかりました。攻撃者が悪意あるファイル名を持つログファイルを作成できる場合、ログファイルがLogwatchによって分析される際に、rootユーザーの権限を利用した任意のコードの実行を引き起こす可能性があります。（CVE-2011-1018）

logwatch のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

セキュリティ問題を修正した更新済みsamba3xパッケージがRed Hat Enterprise Linux 5で利用可能になりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba がファイル記述子を処理する方法で、欠陥が見つかりました。攻撃者がSambaサーバーで大量のファイル記述子を開くことができる場合、特定のスタックビットを「1」の値にフリップし、Sambaサーバー（smbd）のクラッシュを引き起こす可能性があります。（CVE-2011-0719）

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

3つのセキュリティの問題といくつかのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

* AF_UNIX ソケットに対する Linux カーネルのガベージコレクターで、欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否（メモリ不足状態）を発生させる可能性があります。（CVE-2010-4249、重要度中）

* Linux カーネルのネットワークサブシステムに欠陥が見つかりました。受信したパケット数が受信者のバッファ制限を超えた場合、これらはバックログのキューに入り、破棄されることなくメモリを消費します。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（メモリ不足状態）を引き起こす可能性があります。（CVE-2010-4251、重要度中）

* Linux カーネルの ethtool IOCTL ハンドラーの ethtool_get_regs() 関数に、初期化不足の欠陥が見つかりました。CAP_NET_ADMIN機能のあるローカルユーザーが、この欠陥を利用し、情報漏洩を引き起こす可能性があります。（CVE-2010-4655、重要度低）

Red Hat は Vegard Nossum 氏および Kees Cook 氏に対して、CVE-2010-4249 および CVE-2010-4655 をそれぞれ報告してくれたことに感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正し、テクニカルノートに記載されているバグを修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

いくつかのセキュリティの問題を修正する更新済みの java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 と 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

Swing ライブラリに欠陥が見つかりました。偽装されたTimerEventsが悪用されることにより、SecurityManagerのチェックをバイパスして、ブロックされたファイルやディレクトリにアクセスすることが可能でした。（CVE-2010-4465）

OpenJDK のホットスポットコンポーネントに欠陥が見つかりました。特定のバイトコード命令がJava Virtual Machine（JVM）内のメモリ管理を混乱させました。これはヒープ破損の原因になりました。（CVE-2010-4469）

JAXP（Java API for XML Processing）コンポーネントが処理される方法に欠陥が見つかりました。これにより、信頼できないアプレットによって操作される可能性があります。これを利用して権限を昇格し、安全なXML処理制限をバイパスすることが可能でした。（CVE-2010-4470）

信頼できないアプレットがキャッシュエントリを作成し、これを名前解決キャッシュに配置できることが判明しました。これにより、攻撃者がOpenJDK VMが再起動するまで名前に対してターゲット操作を仕掛けることができます。（CVE-2010-4448）

OpenJDK によって提供される Java ランチャーが、安全でない空白のパス要素に対する LD_LIBRARY_PATH 環境変数をチェックしないことが判明しました。攻撃者が書き込みできるディレクトリから作業しながら、ユーザーを騙してJavaランチャーを実行させることができるローカルの攻撃者がこの欠陥を悪用して、信頼できないライブラリをロードし、Javaセキュリティモデルを破壊することができます。（CVE-2010-4450）

OpenJDK の XML デジタル署名コンポーネントに欠陥が見つかりました。
信頼できないコードがこの欠陥を悪用して、Java Runtime Environment（JRE）XML デジタル署名変換または C14N アルゴリズムの実装を置換し、デジタル署名オペレーションを傍受することが可能でした。
（CVE-2010-4472）

注：上記の全ての欠陥は、「appletviewer」アプリケーションを呼び出すことにより、OpenJDK でリモートでのみ発生させることが可能です。

この更新で、1つの高深度の防御パッチも提供されます。（BZ#676019）

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 つのセキュリティ問題を修正する、更新済みの subversion パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Subversion（SVN）はコンカレントバージョンコントロールシステムであり、全ての変更履歴を維持しながら、1 人以上のユーザーがファイルとディレクトリの階層を共同で開発および維持できるようにします。

Subversion サーバーにサーバー側のメモリ漏洩が見つかりました。悪意のあるリモートユーザーが特定のリポジトリファイルで「svn blame」または「svn log」オペレーションを実行したことにより、Subversion サーバーが過剰なシステムメモリ量を消費することを引き起こす可能性があります。(CVE-2010-4644)

mod_dav_svn モジュール（Apache HTTP Server で使用）が特定のリクエストを処理過程に NULL ポインターデリファレンスの欠陥が見つかりました。悪意のあるリモートユーザーが SVNListParentPath ディレクティブが有効になっているホストで Subversion リポジトリのコレクションを表示する特定のタイプのリクエストを発行したことにより、このリクエストを出している httpd プロセスがクラッシュすることがあります。なお、SVNListParentPath はデフォルトで有効になっていません。(CVE-2010-4539)

Subversion のすべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新パッケージのインストール後、Subversion サーバーを再起動して更新を有効にする必要があります。mod_dav_svn を使用している場合は httpd を再起動し、svnserve を使用している場合は svnserve を再起動します。

1 つのセキュリティ問題を修正する更新済みの java-1.6.0-openjdk パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。

特定の文字列が Double オブジェクトに変換過程にサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用して、例えば特別に細工されたHTTPリクエストのDouble値を解析した場合に、Javaベースのアプリケーションをハングアップさせることができます。（CVE-2010-4476）

java-1.6.0-openjdk の全ユーザーには、この問題を解決する、更新済みパッケージへのアップグレードが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

2 件のセキュリティ問題を修正する更新済みの krb5 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Kerberos はネットワーク認証システムであり、クライアントおよびサーバーが、対称キー暗号化および信頼できる第三者機関である Key Distribution Center（KDC）を使用して、お互いを認証することが可能です。

KDC が LDAP バックエンドを使用するよう構成されている場合に、 MIT Kerberos KDC が NULL 終了していないプリンシパル名を処理する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介して KDC をクラッシュさせる可能性があります。
（CVE-2011-0282）

KDC が LDAP バックエンドを使用するよう構成されている場合に MIT Kerberos KDC が特定のプリンシパル名を処理する方法に、サービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストを介してKDCをハングアップさせる可能性があります。（CVE-2011-0281）

Red Hat は、これらの問題を報告してくれた MIT Kerberos チームに感謝の意を表します。Upstream は、Oracle Corporation の Kevin Longfellow 氏を、CVE-2011-0281 問題の最初の報告者として認めています。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

1 つのセキュリティ問題を修正する更新済みの postgresql84 パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

特定のデータベースで intarray モジュールが有効な場合に PostgreSQL が SQL クエリからの特定のトークンを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された SQL クエリを実行している認証済みのデータベースユーザーがこの欠陥を利用して、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。
（CVE-2010-4015）

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

これらの更新済みの postgresql84 パッケージは、PostgreSQL をバージョン 8.4.7 にアップグレードします。変更の完全なリストについては、PostgreSQL リリースノートを参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

3 件のセキュリティ問題を修正する更新済みの php53 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

PHP は、Apache HTTP Server で一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP が特定の浮動小数点の値を文字列表示から数値に変換する方法に欠陥が見つかりました。PHP スクリプトが数値コンテキストで攻撃者の入力を評価した場合、PHP インタープリターは、スクリプト実行時間制限に達するまで高い CPU 使用率を引き起こす可能性があります。この問題は i386 システムにのみ影響を与えました。
(CVE-2010-4645)

PHP filter_var() 関数が電子メールアドレスを検証する方法に、スタックメモリ枯渇の欠陥が見つかりました。攻撃者がこの欠陥を悪用して、検証するメールアドレスとして過剰に長い入力を提供することで、PHP インタープリターをクラッシュさせることができます。(CVE-2010-3710)

PHP マルチバイト文字列拡張にメモリ漏洩の欠陥が見つかりました。mb_strcut() 関数が入力文字列サイズを超える長さの引数で呼び出された場合、この関数が PHP インタープリターのメモリの一部を漏洩させる可能性があります。(CVE-2010-4156)

php53 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新したパッケージをインストールした後、更新を有効にするために httpd デーモンを再起動する必要があります。

2 つのセキュリティ問題を修正する更新版の java-1.6.0-openjdk パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

これらのパッケージは、OpenJDK 6 Java Runtime Environment および OpenJDK 6 ソフトウェア開発キットを提供します。javaws コマンドは、Java Web Start アプリケーションの起動に使用できます。

パブリックスタティックフィールド宣言により、信頼されていない JNLP（Java Network Lanching Protocol）アプリケーションで権限のあるデータが読み取られる可能性があります。リモートの攻撃者は、信頼されていないアプリケーションの読み取りが許可されていない「user.name」、「user.home」、「java.home」などの制限されたシステムプロパティの値を直接的または間接的に読み込むことができます。
(CVE-2010-3860)

JNLPSecurityManager が、権限が拒否された際に例外のスローなしで、ダイアログを表示せずにリターンできることが判明しました。javaws コマンドが、この例外のスローに依存する Java Web Start アプリケーションを起動するために使用されると、昇格された権限でアプリケーションが実行されることがあります。これにより、セキュリティマネージャーの制限をバイパスし、特権のある機能にアクセスできる可能性があります。
(CVE-2010-4351)

注：RHSA-2010:0339 java-1.6.0-openjdk は誤って、インストールされている javaws を更新しています。CVE-2010-3860 および CVE-2010-4351 の修正プログラムの一部として、この更新では javaws が削除されます。

Red Hat は、CVE-2010-4351 を報告した TippingPoint Zero Day イニシアチブプロジェクトに感謝の意を表します。問題の最初の報告者は、匿名を希望しています。

また、このエラータは、OpenJDK パッケージを IcedTea6 1.7.7 にアップグレードします。
詳細については、「参照」にリンクがある NEWS ファイルを参照してください。

java-1.6.0-openjdk の全ユーザーは、これらの問題を解決する、これらの更新済みパッケージにアップグレードすることが推奨されます。更新を有効にするには、 OpenJDK Java の実行しているすべてのインスタンスを再起動する必要があります。

1 つのセキュリティの問題と 3 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装における sctp_icmp_proto_unreachable() 関数で、欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4526、重要度高）

この更新により、以下のバグも修正されます：

* off-by-one エラーにより、gfs2_grow で新しい空き領域を追加する際に、最後の「rgrp」パラメーターの使用に失敗しました。この更新を適用することで、GFS2カーネルは、すべての新しいリソースグループをカウントし、「statfs」ファイルが適切に修正されます。（BZ#666792）

* この更新の前は、内部的に popen (3) を呼び出していたマルチスレッドアプリケーションが、 FILE ロック破損により、スレッドストールを引き起こすことがありました。アプリケーションプログラムでは、glibc の FILE ロックを待機していましたが、ロックが破損していたようです。これは、COW（Copy On Write）ロジックにおける競合状態によって引き起こされています。この更新を適用することで、競合状態が修正され、FILE ロック破損が発生しなくなります。
（BZ#667050）

* I/O 中にエラーが発生した場合、SCSI ドライバーにより、「megaraid_sas」コントローラーをリセットし、通常の状態に復元します。ただし、 Red Hat Enterprise Linux 5 では、「megaraid_sas」コントローラーの完全なリセットを行うための待ち時間が短すぎました。ドライバーでコントローラーが停止中として不適切に認識されていました。その結果、システムも停止していました。この更新を適用すると、コントローラーが適切に再起動できるのに十分な時間が与えられます。これにより、コントローラーがリセットされた後で、期待通りに動作します。（BZ#667141）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの hplip パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Hewlett-Packard Linux Imaging and Printing（HPLIP）では、Hewlett-Packard のプリンターおよび多機能周辺機器のドライバー、これらのインストール、使用、構成を行うためのツールを提供しています。

特定の HPLIP ツールで SNMP プロトコルを使用してデバイスを検出する方法に欠陥が見つかっています。ユーザーがSNMPを使用する対応デバイスの検索を行う特定のHPLIPツールを実行した場合、悪意のあるユーザーが特別に細工されたSNMP応答を送信することができます。これによって、これらのHPLIPツールがクラッシュしたり、ツールを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-4267）

Red Hat は、この問題を報告した SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

hplip のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。

DHCP クライアントのデーモンである dhclient が、クライアントのホスト名などの、DHCP からの返信で提供される、特定のオプションを十分にサニタイズしないことが発見されています。悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。（CVE-2011-0997）

Red Hat は、この問題を報告した SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての dhclient ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

2 つのセキュリティの問題を修正する更新済みの postfix パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Postfix は、メール転送エージェント（MTA）であり、LDAP、SMTP AUTH（SASL）、および TLS をサポートしています。

Postfix が、TLS 暗号化を SMTP セッションに切り替えた後で、受信した SMTP コマンドバッファをフラッシュしないことが発見されました。
中間者攻撃者がこの欠陥を利用して、プレーンテキストフェーズ中の被害者のセッションに、SMTP コマンドを注入することがあります。これにより、TLS暗号化が有効になった後、これらのコマンドがPostfixによって処理され、攻撃者が被害者のメールや認証情報を盗む可能性があります。（CVE-2011-0411）

Postfix が、ユーザーのメールボックスファイルの権限を十分にチェックしていないことが発見されています。メールスプールディレクトリでファイルを作成できるローカルの攻撃者が、この欠陥を利用して他のローカルユーザーのメールボックスファイルを作成することで、このようなユーザーに配信されたメールが読まれる可能性があります。
（CVE-2008-2937）

Red Hat は、CVE-2011-0411 の問題を報告してくれた CERT/CC 、 CVE-2008-2937 の問題を報告してくれた SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。CERT/CC は、CVE-2011-0411 の最初の報告者は Wietse Venema 氏であると認めています。

Postfix ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。この更新をインストールすると、postfix サービスは自動的に再起動されます。

1 つのセキュリティ問題および 1 つのバグを修正する更新済みの libtiff パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libtiffパッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれます。

実行時 4 ビット長のエンコーディングスキーマで ThunderScan からエンコードされた特定の TIFF ファイルを libtiff で処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。この欠陥を利用した攻撃者が、特別に細工されたTIFFファイルを作成し、これが開かれた場合に、libtiffにリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2011-1167）

この更新では、以下のバグも修正されます：

* RHSA-2011: 0318 libtiff更新では、CCITT Group 4圧縮アルゴリズムで圧縮された、特定のTIFF Internet Faxイメージファイルの読み取りが妨げられる回帰がもたらされました。（BZ#688825）

libtiff の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の SeaMonkey パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

このエラータは、いくつかの HTTPS 証明書をブラックリストに入れます。
（BZ#689430）

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

1 つのセキュリティの問題と 1 つのバグを修正する更新版の Thunderbird パッケージが Red Hat Enterprise Linux 4、5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

このエラータは、いくつかの HTTPS 証明書をブラックリストに入れます。
（BZ#689430）

この更新では以下のバグも修正されます。

* 更新 RHSA-2011:0312 および RHSA-2011:0311 では、回帰が取り込まれ、一部の Java コンテンツや Java で記述されたプラグインがロードされるのを防ぎます。この更新では、Java コンテンツやプラグインが予期したとおりに作動します。（BZ#683076）

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

1 つのセキュリティの問題を修正する更新版の Firefox パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

このエラータは、いくつかの HTTPS 証明書をブラックリストに入れます。
（BZ#689430）

Firefox の全ユーザーは、バックポートされたパッチが含まれる、これらの更新済みパッケージへアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの wireshark パッケージが、 Red Hat Enterprise Linux 4 と 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Wireshark はネットワークトラフィックをモニターするプログラムです。Wireshark は以前、Ethereal として知られていました。

ヒープベースのバッファオーバーフローの欠陥が Wireshark に見つかりました。Wiresharkが特別に細工されたキャプチャファイルを開くと、ユーザーがWiresharkを実行中に、クラッシュするまたは任意のコードを実行する可能性があります。（CVE-2011-0024）

Wireshark にいくつかのサービス拒否の欠陥が見つかりました。Wiresharkがネットワークから不正な形式のパケットを読み込んだり、悪意のあるダンプファイルを開いたりすると、Wiresharkがクラッシュしたり応答を停止する可能性があります。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新を有効にするには、 Wireshark の実行中のインスタンスすべてを、再起動する必要があります。

1 つのセキュリティの課題を修正する更新済みの vsftpd パッケージが Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

vsftpd（Very Secure File Transfer Protocol（FTP）デーモン）は、 Linux、UNIX、および類似のオペレーティングシステム用のセキュアな FTP サーバーです。

vsftpd がファイル名パターンを処理する方法で欠陥が発見されています。
FTPユーザーがこの欠陥を利用して、特別に細工されたファイル名パターン付きのリクエストを処理させることで、vsftpdにCPU時間を過剰に消費させる可能性があります。（CVE-2011-0762）

vsftpd の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 vsftpd デーモンを再起動する必要があります。

1 つのセキュリティの問題を修正する更新済みの libtiff パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libtiffパッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれます。

CCITT グループ 4 圧縮アルゴリズムによって圧縮された、特定の TIFF インターネット Fax 画像ファイルを libtiff が処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。この欠陥を利用した攻撃者が、特別に細工されたTIFFファイルを作成し、これが開かれた場合に、libtiffにリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2011-0192）

Red Hat は、この問題を報告してくれた Apple 製品セキュリティに感謝の意を表します。

libtiff の全ユーザーは、この問題を解決するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、 libxslt にリンクされている全ての実行アプリケーションを再起動する必要があります。

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey がダイアログボックスを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を利用して、非作動ボタンを含む空白のダイアログボックスを表示する、悪意ある Web ページを作成する可能性があります。ユーザーがダイアログボックスのウィンドウを閉じると、悪意ある Web ページの権限昇格を予期せず許可する可能性があります。(CVE-2011-0051)

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2011-0053)

SeaMonkey が HTTP リクエストを実行するプラグインを処理する方法で、欠陥が見つかりました。プラグインが HTTP リクエストを実行し、サーバーが 307 リダイレクト応答を送信すると、プラグインは通知されずに HTTP リクエストは転送されました。転送されたリクエストにはカスタムヘッダーが含まれている可能性があり、クロスサイトリクエスト偽造を引き起こす可能性があります。
(CVE-2011-0059)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のある HTML コンテンツによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2011-0051、 CVE-2011-0053）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

いくつかのセキュリティの問題と 1 つのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重要度最高だと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mozilla Firefoxは、オープンソースのWebブラウザーです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

Firefox がエクステンションの HTML コンテンツのサニタイズ処理を行う方法で、欠陥が見つかりました。エクステンションがParanoidFragmentSinkクラスを使用する悪意あるコンテンツの読み込み、またはレンダリングを行う場合、コンテンツの安全な表示に失敗し、それによりFirefoxがFirefoxを実行しているユーザーの権限を利用した任意のJavaScriptの実行を引き起こす可能性があります。（CVE-2010-1585）

Firefox がダイアログボックスを処理する方法で、欠陥が見つかりました。攻撃者がこの欠陥を利用して、非作動ボタンを含む空白のダイアログボックスを表示する、悪意ある Web ページを作成する可能性があります。ユーザーがダイアログボックスのウィンドウを閉じると、悪意あるWebページの権限昇格を予期せず許可する可能性があります。（CVE-2011-0051）

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツを掲載するWebページは、Firefoxがクラッシュする原因となったり、ある特定の状況において、Firefoxを実行しているユーザーの権限で、任意のコードが実行される可能性があります。（CVE-2011-0053、CVE-2011-0055、CVE-2011-0058、CVE-2011-0062）

Firefox が無効な形式の JavaScript を処理する方法で、複数の欠陥が見つかりました。悪意のあるJavaScriptが含まれているWebサイトにより、FirefoxでFirefoxを実行しているユーザーの権限で、そのJavaScriptが実行される可能性があります。（CVE-2011-0054、CVE-2011-0056、CVE-2011-0057）

Firefox が無効な形式の JPEG 画像を処理する方法で、欠陥が見つかりました。悪意あるJPEG画像を含むWebサイトにより、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限を使用して任意のコードの実行を引き起こす可能性があります。（CVE-2011-0061）

Firefox が HTTP リクエストを実行するプラグインを処理する方法で、欠陥が見つかりました。プラグインが HTTP リクエストを実行し、サーバーが 307 リダイレクト応答を送信すると、プラグインは通知されずに HTTP リクエストは転送されました。転送されたリクエストにはカスタムヘッダーが含まれている可能性があり、クロスサイトリクエスト偽造を引き起こす可能性があります。
（CVE-2011-0059）

これらの欠陥の技術的な詳細については、Firefox 3.6.14 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

この更新では、以下のバグも修正されます：

* Red Hat Enterprise Linux 4および5で「firefox
-setDefaultBrowser」コマンドにより、次のような警告が表示されました：

libgnomevfs-WARNING **：非推奨関数。MIME データベースにユーザーが加えた変更は現在サポートされていません。

この更新は、「setDefaultBrowser」オプションを無効にします。デフォルトの Web ブラウザの設定を行う Red Hat Enterprise Linux 4 ユーザーは、[アプリケーション] -> [設定] -> [詳細設定] -> [アプリケーションの設定]で設定を行うことができます。Red Hat Enterprise Linux 5ユーザーは、[システム] -> [設定] -> [アプリケーションの設定]で設定を行うことができます。（BZ#463131、BZ#665031）

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.14 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

複数のセキュリティの問題を修正する更新済みの mailman パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman が特定のページ上でサブスクライブユーザーのユーザー名を表示する方法において、複数の入力サニタイズの欠陥が見つかりました。メーリングリストにサブスクライブしているユーザーが、被害者を騙して、これらのページの1つにアクセスさせることができる場合、被害者に対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。（CVE-2011-0707）

Mailman がメーリングリストの情報を表示する方法において、複数の入力サニタイズの欠陥が見つかりました。メーリングリストの管理者がこの欠陥を利用して、リストの「listinfo」ページを表示している被害者に対してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。（CVE-2008-0564、CVE-2010-3089）

Red Hat は、CVE-2011-0707 および CVE-2010-3089 の問題を報告していただいた Mark Sapiro 氏に感謝の意を表します。

mailman のユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

1 つのセキュリティ問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba がファイル記述子を処理する方法で、欠陥が見つかりました。攻撃者がSambaサーバーで大量のファイル記述子を開くことができる場合、特定のスタックビットを「1」の値にフリップし、Sambaサーバー（smbd）のクラッシュを引き起こす可能性があります。（CVE-2011-0719）

Red Hat は、この問題を報告してくれた Samba チームに感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。この更新をインストールすると、smb サービスが自動的に再起動されます。

1 つのセキュリティの問題を修正する更新済みの postgresql パッケージが、 Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

PostgreSQLは、高度なオブジェクトリレーショナルデータベース管理システム（DBMS）です。

特定のデータベースで intarray モジュールが有効な場合に PostgreSQL が SQL クエリからの特定のトークンを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。特別に細工された SQL クエリを実行している認証済みのデータベースユーザーがこの欠陥を利用して、一時的なサービス拒否（postgres デーモンクラッシュ）を引き起こしたり、データベースユーザーの権限で任意のコードを実行したりする恐れがあります。
（CVE-2010-4015）

Red Hat は、この問題を報告してくれた Apple 製品セキュリティチームの Drew Yao 氏に感謝の意を表します。

Red Hat Enterprise Linux 4 の postgresql 更新パッケージでは、この問題用のバックポートされたパッチが含まれており、その他の変更はありません。

Red Hat Enterprise Linux 5 の postgresql 更新パッケージでは、 PostgreSQL がバージョン 8.1.23 にアップグレードされ、この問題用のバックポートされたパッチが含まれています。変更の完全なリストについては、PostgreSQL リリースノートを参照してください：

http://www.postgresql.org/docs/8.1/static/release.html

Red Hat Enterprise Linux 6 の postgresql 更新パッケージでは、PostgreSQL が、この問題の修正が含まれるバージョン 8.4.7 にアップグレードされます。変更の完全なリストについては、PostgreSQL リリースノートを参照してください：

http://www.postgresql.org/docs/8.4/static/release.html

すべての PostgreSQL ユーザーは、これらの更新済みパッケージにアップグレードして、この問題を解決するすることが推奨されます。postgresql サービスが実行中の場合、この更新のインストール後に自動的に再起動されます。

複数のセキュリティ問題を修正する、更新済みの openoffice.org および openoffice.org2 が、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

OpenOffice.org は、ワードプロセッサ、スプレッドシートアプリケーション、プレゼンテーションマネージャ、数式エディター、および描画プログラムなどのデスクトップアプリケーションが揃ったオフィス生産性パッケージです。

OpenOffice.org が特定のリッチテキスト形式（RTF）ファイルを解析する方法に、配列インデックスエラーと整数符号エラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたRTFファイルを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3451、CVE-2010-3452）

OpenOffice.org が特定の Microsoft Office Word ドキュメントを解析する方法に、ヒープベースのバッファオーバーフローの欠陥と配列インデックスエラーが見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工されたMicrosoft Office Wordドキュメントを作成し、そのファイルが開かれると、OpenOffice.orgをクラッシュさせたり、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3453、CVE-2010-3454）

OpenOffice.org が特定の TARGA（Truevision TGA）ファイルを解析する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。攻撃者はこの欠陥を利用し、特別に細工された TARGA ファイルを作成する可能性があります。この特別に細工されたTARGAファイルが含まれるドキュメントが開かれた場合、またはユーザーが既存のドキュメントにこのファイルを挿入しようとした場合、OpenOffice.orgがクラッシュするか、OpenOffice.orgを実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-4643）

Java Archive（JAR）ファイル内の XSLT フィルターの説明パッケージのインストール、および OpenOffice.org 拡張（.oxt）ファイルのインストールを OpenOffice.org が処理する方法に、ディレクトリトラバーサルの欠陥が見つかりました。攻撃者はこれらの欠陥を利用して、特別に細工された XSLT フィルター説明または拡張ファイルを作成し、それらのファイルが開かれると、JAR または拡張ファイルをインストールしているユーザーがアクセスできるファイルを OpenOffice.org Extension Manager に変更させる可能性があります。
（CVE-2010-3450）

Red Hat は OpenOffice.org が、CVE-2010-3451、 CVE-2010-3452、CVE-2010-3453、CVE-2010-3454、および CVE-2010-4643 の問題を報告してくれたことに感謝の意を表します。Upstream は、Virtual Security Research の Dan Rosenberg 氏が CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、および CVE-2010-3454 の問題の最初の報告者として認識しています。

OpenOffice.org の全ユーザーは、バックポートされたパッチが含まれる更新済みのこれらのパッケージにアップグレードし、これらの問題を修正することが推奨されます。
この更新を有効にするには、 OpenOffice.org アプリケーションの実行中のインスタンスすべてを再起動する必要があります。

1 つのセキュリティ問題を修正する、更新済みの pango および evolution28-pango パッケージが、Red Hat Enterprise Linux 4、5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pango は、国際化テキストのレイアウトおよびレンダリングに使用されるライブラリです。

FreeType フォントエンジンのバックエンドを使用する時に Pango がフォントファイルを表示する方法に、ヒープベースのバッファオーバーフローにつながる入力サニタイズの欠陥が見つかりました。ユーザーが、Pango を使用するアプリケーションで正しくない形式のフォントファイルをロードすると、アプリケーションがクラッシュしたり、アプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2011-0020)

pango および evolution28-pango のユーザーは、パックポートされたパッチが含まれる、これら更新済みのパッケージへアップグレードし、この問題を解決することが推奨されます。更新済みパッケージのインストール後、更新を有効にするために、システムまたは X セッションを再起動する必要があります。

1 つのセキュリティ問題を解決する更新版の libuser パッケージが Red Hat Enterprise Linux 4、5 および 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

libuser ライブラリは、ユーザーおよびグループアカウントの操作・管理用に標準化されたインターフェイスを導入しています。シャドウパスワードパッケージ（shadow-utils）からのアプリケーションをモデルとしたサンプルアプリケーションがこれらのパッケージに含まれています。

libuser では、LDAP（Lightweight Directory Access Protocol）ユーザーを作成する際にパスワードエントリが適切に設定されないことが判明しています。管理者がLDAPベースのユーザーアカウントにパスワードを割り当てていない場合（luseraddでアカウントを作成した場合、またはアカウントの作成後にlpasswdで設定した場合のいずれか）、攻撃者はこの欠陥を利用して、拒否されるはずのデフォルトのパスワード文字列でアカウントにログインできます。（CVE-2011-0002）

注：ユーザーの追加に libuser ツールを使用した LDAP 管理者は、平文パスワードに対する既存のユーザーアカウントを確認し、必要に応じてリセットを行う必要があります。

libuser のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

複数のセキュリティの問題と 2 つのバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します：

ヒープオーバーフローの欠陥が、Linux カーネルの Transparent Inter-Process Communication（TIPC）プロトコルの実装で見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。
（CVE-2010-3859、重要度高）

* Linux カーネルの gdth ドライバーの gdth_ioctl_alloc() で、サニティチェックが欠如していることが判明しました。64ビットシステムで「/dev/gdth」にアクセスできるローカルユーザーは、これらの欠陥を利用して、サービス拒否を引き起こしたり、自分の権限を昇格することがあります。（CVE-2010-4157、重要度中）

* NULL ポインターデリファレンスの欠陥が、Linux カーネルの Bluetooth HCI UART ドライバーで見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-4242、重要度中）

* AF_UNIX ソケットに対する Linux カーネルのガベージコレクターで、欠陥が見つかりました。ローカルの権限のないユーザーが、この欠陥を利用して、サービス拒否（メモリ不足状態）を発生させる可能性があります。（CVE-2010-4249、重要度中）

* Linux カーネルにおいて、初期化欠如の欠陥が見つかりました。ローカルの権限のないユーザーないユーザーは、これらの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158、重要度低）

Red Hatは、CVE-2010-4242を報告したAlan Cox氏、
CVE-2010-4249を報告したVegard Nossum氏、CVE-2010-3876を報告したVasiliy Kulikov氏、CVE-2010-4072を報告したKees Cook氏、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158を報告したDan Rosenberg氏に感謝の意を表します。

この更新により、以下のバグも修正されます：

* Linux カーネルに欠陥がみつかりました。これは、カーネル Oops を引き起こす可能性のある、別の欠陥と同時に使用されると、権限昇格を引き起こす可能性があります。sysctl panic_on_oops 変数はデフォルトでオンになっているため、これは、Red Hat Enterprise Linux 4 には影響しません。
ただし、変数が管理者によってオフにされた場合の予防策として、この更新ではこの問題に対処しています。Red Hatは、この脆弱性を報告してくれたNelson Elhage氏に感謝の意を表します。（BZ#659568）

* Intel I/O Controller Hub 9（ICH9）ハードウェアにおける jumbo フレームサポートは、パケットスプリットなしでページベースの sk_buff バッファを使用することで確立できます。通常のパケットスプリットを実行する際、フレームデータの一部が skb->データエリアに、また一部がページにコピーされるのではなく、フレームデータ全体がページにコピーされます。これにより、フィルター処理コードで問題が発生し、フレームはアプリケーションをリスンすることで受信される前にドロップされます。このバグは MTU（Maximum Transfer Unit）が変更されると（e1000e ドライバーを使用中で影響を受けるインターフェイスに対して）、結果として IP アドレスがリリースされ、DHCP から再取得できなくなる可能性がありました。この更新を適用すると、フレームがドロップされなくなり、IP アドレスが以前のリリース後に適切に再取得されるようになります。
（BZ#664667）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	深刻度
53643	CentOS 5：libvirt/libvirt.test（CESA-2011: 0478）	low
53642	CentOS 4：gstreamer-plugins（CESA-2011: 0477）	medium
53601	CentOS 4 / 5：thunderbird（CESA-2011: 0474）	critical
53600	CentOS 4：seamonkey（CESA-2011: 0473）	critical
53599	CentOS 4 / 5：nss（CESA-2011:0472）	high
53598	CentOS 4 / 5：Firefox（CESA-2011:0471）	critical
53577	CentOS 5：libvirt（CESA-2011:0391）	medium
53504	CentOS 5：conga（CESA-2011: 0394）	high
53494	CentOS 4：xorg-x11（CESA-2011: 0432）	high
53434	CentOS 5：avahi（CESA-2011: 0436）	medium
53433	CentOS 5：xorg-x11-server-utils（CESA-2011: 0433）	high
53432	CentOS 5：カーネル（CESA-2011:0429）	medium
53431	CentOS 5：spice-xpi（CESA-2011: 0427）	medium
53430	CentOS 5：glibc（CESA-2011: 0412）	high
53429	CentOS 5：dbus（CESA-2011: 0376）	low
53428	CentOS 5：openldap（CESA-2011: 0346）	medium
53427	CentOS 5：tomcat5（CESA-2011: 0336）	medium
53426	CentOS 5：scsi-target-utils（CESA-2011: 0332）	medium
53425	CentOS 5：subversion（CESA-2011: 0327）	medium
53424	CentOS 5：logwatch（CESA-2011: 0324）	critical
53423	CentOS 5：samba3x（CESA-2011: 0306）	medium
53422	CentOS 5：カーネル（CESA-2011: 0303）	medium
53421	CentOS 5：java-1.6.0-openjdk（CESA-2011: 0281）	critical
53420	CentOS 5：subversion（CESA-2011:0257）	medium
53419	CentOS 5：java-1.6.0-openjdk（CESA-2011: 0214）	medium
53418	CentOS 5：krb5（CESA-2011: 0199）	medium
53417	CentOS 5：postgresql84（CESA-2011: 0198）	medium
53416	CentOS 5：php53（CESA-2011:0196）	medium
53415	CentOS 5：java-1.6.0-openjdk（CESA-2011:0176）	medium
53414	CentOS 5：カーネル（CESA-2011: 0163）	high
53413	CentOS 5：hplip/hplip3（CESA-2011: 0154）	high
53339	CentOS 4 / 5：dhcp（CESA-2011: 0428）	high
53338	CentOS 4 / 5：postfix（CESA-2011: 0422）	medium
53239	CentOS 4 / 5：libtiff（CESA-2011: 0392）	medium
52945	CentOS 4：seamonkey（CESA-2011:0375）	high
52944	CentOS 4：thunderbird（CESA-2011:0374）	critical
52943	CentOS 4 / 5：firefox / xulrunner（CESA-2011:0373）	high
52757	CentOS 4 / 5：wireshark（CESA-2011: 0370）	high
52617	CentOS 4 / 5：vsftpd（CESA-2011: 0337）	medium
52510	CentOS 4 / 5：libtiff（CESA-2011: 0318）	high
52509	CentOS 4：seamonkey（CESA-2011:0313）	critical
52508	CentOS 4：thunderbird（CESA-2011:0312）	critical
52507	CentOS 4：firefox（CESA-2011: 0310）	critical
52506	CentOS 4 / 5：mailman（CESA-2011: 0307）	medium
52505	CentOS 4 / 5：samba（CESA-2011: 0305）	medium
51888	CentOS 4 / 5：postgresql（CESA-2011: 0197）	medium
51887	CentOS 4：openoffice.org/openoffice.org2（CESA-2011: 0181）	high
51886	CentOS 4：pango（CESA-2011:0180）	high
51885	CentOS 4 / 5：libuser（CESA-2011: 0170）	medium
51786	CentOS 4：カーネル（CESA-2011: 0162）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

low

medium

critical

critical

high

critical

medium

high

high

medium

high

medium

medium

high

low

medium

medium

medium

medium

critical

medium

medium

critical

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

high

critical

high

high

medium

high

critical

critical

critical

medium

medium

medium

high

high

medium

medium