複数のセキュリティの問題を修正する更新された Xen パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xen パッケージには、Red Hat Enterprise Linux の仮想化で仮想マシンモニターを管理するためのツールが収納されています。

更新された Xen パッケージで、次のセキュリティ欠陥が修正されています：

Joris van Rantwijk は、ゲストドメインのブートローダーとして使用される Pygrub ユーティリティで欠陥を見つけました。ゲストドメインの悪意のあるローカル管理者が、注意深く細工された grub.conf ファイルを作成することがあり、そのドメインの外部で任意のコード実行を発生させる可能性があります。
（CVE-2007-4993）

Tavis Ormandy 氏は、動画から動画へのコピー操作中に、 Xen で使用される Cirrus VGA 拡張コードでヒープオーバーフロー欠陥を発見しました。ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。
（CVE-2007-1320）

Tavis Ormandy 氏は、Xen NE2000 ネットワークドライバーでの不十分な入力検証によりヒープオーバーフローを引き起こしていることを発見しました。ドライバーを使用中の場合、ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。Xen はデフォルトでこのドライバーを使用しません。（CVE-2007-1321）

Xen のユーザーは、これらの問題を修正するバックポートされたパッチを収納しているこれらの erratum パッケージに更新する必要があります。

セキュリティ問題を解決する更新済みの gd パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gd パッケージは、PNG や JPEG などの画像を動的に作成するために使用されるグラフィックスライブラリを提供します。

バッファオーバーフローにつながる、入力サニタイズ欠如の欠陥が gd ライブラリで発見しました。特別に細工された GD 画像ファイルにより、 gd ライブラリを使用するアプリケーションがクラッシュしたり、開いたときに任意のコードが実行されたりする可能性があります。（CVE-2009-3546）

gd のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。

1 つのセキュリティ問題を解決する更新済みの PyXML パッケージが Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

PyXML は、Python 用の XML ライブラリを提供します。ディストリビューションには、検証用 XML パーサー、SAX および DOM プログラミングインターフェイスの実装、および Expat パーサーのインターフェイスが含まれています。

PyXML の Expat パーサーが XML ファイルを処理する時に、不正な形式の UTF-8 シーケンスを処理する方法にバッファオーバーリードの欠陥が見つかりました。特別に細工された XML ファイルによって、PyXML の Expat パーサーを使用している Python アプリケーションがファイルの解析中にクラッシュする可能性があります。（CVE-2009-3720）

この更新により、PyXML は独自の内部コピーではなくシステムの Expat ライブラリを使用するため、ユーザーは RHSA-2009:1625 expat の更新をこの PyXML 更新と共にインストールして、CVE-2009-3720 の問題を解決する必要があります。

PyXML のすべてのユーザーは更新済みパッケージにアップグレードし、 PyXML がシステム Expat ライブラリを使用するように変更する必要があります。この更新と RHSA-2009:1625 をインストールした後、PyXML ライブラリを使用するアプリケーションを再起動して更新を有効にする必要があります。

ID	名前	深刻度
43639	CentOS 5：xen（CESA-2007:0323）	high
43625	CentOS 4 / 5：gd（CESA-2010:0003）	high
43624	CentOS 4 / 5：PyXML（CESA-2010:0002）	medium

検出

Nessus の CentOS Local Security Checks ファミリー

high

high

medium