Red Hat セキュリティアドバイザリ 2010:0998 から：

1 つのセキュリティ問題および 3 つのバグを修正する更新済みの kvm パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

QEMU-KVM の特定データ構造体のパディングと予約のフィールドの一部が、ユーザー空間にコピーされる前に、適切に初期化されていないことがわかりました。「/dev/kvm」へのアクセス権限を持つホストユーザーがこの欠陥を利用して、カーネルスタックメモリをユーザー空間に漏洩させる可能性があります。(CVE-2010-3881)

Red Hat は、この問題を報告してくれた、Vasiliy Kulikov 氏に感謝の意を表します。

この更新は以下のバグも修正します：

「kvm_amd」カーネルモジュールが、VMCB（仮想マシンコントロールブロック）で TSC（タイムスタンプカウンター）のオフセットを適切に初期化していませんでした。
vCPU（仮想 CPU）が作成されると、VMCB の TSC のオフセットには負の値が設定されます。そのため、仮想マシンは TSC 値をゼロから表示するようになります。ところが、TSC オフセットがゼロに設定されており、仮想マシンはホストとして TSC 値を表示していました。
この更新では、TSC オフセットが更新され、適切な値を表示するようになっています。（BZ#656984）

* 仮想マシンの起動設定を PXE から起動に設定してから、次にハードドライブから起動に設定した場合、PXE 起動に失敗すると、 PXE 起動ループが発生し、仮想マシンがハードドライブからの起動を続行しなくなります。これは、「bochs-bios」（KVM の一部）コードの欠陥によって引き起こされています。この更新では、仮想マシンが PXE から起動を試行して失敗した後、ハードドライブがある場合に、そのドライブから起動を継続します。（BZ#659850）

* 64 ビットの Red Hat Enterprise Linux 5.5 仮想マシンが異なる CPU クロック速度を持つ別のホストに移行されている場合、仮想マシンのクロックに継続的な誤差が生じます（ホストが実行している毎秒に対して約 0.5 秒）。kvm クロックを使用しないマシンでは、ネットワークタイムプロトコルデーモン（ntpd）は、移行によって発生した時差を修正することができます。
ただし、pvclock を使用すると、時間が一貫して変化していました。
これは、pvclock の保存/ロード機能の欠陥が原因です。この更新を使用することで、問題が修正され、仮想マシンの移行でタイムドリフトが生じることがなくなります。（BZ#660239）

すべての KVM ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

Red Hat セキュリティアドバイザリ 2010:0981 から：

Helix Player にはセキュリティ欠陥が複数含まれるため、今後使用しないでください。この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Helix Player はメディアプレーヤーです。

RealPlayer にセキュリティ欠陥が複数見つかりました。Helix Player と RealPlayer は共通のソースコードベースを共有するため、RealPlayer で検出された欠陥の一部は Helix Player にも影響することがあります。これらの欠陥の一部により、悪意のあるメディアファイルまたはストリームを開く、表示する、または再生する時に、Helix Player を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、 CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、 CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、 CVE-2010-4392）

RealPlayer のソースコードを利用できないため、Red Hat セキュリティレスポンスチームは、Helix Player のこれらの問題の全ての影響を適切に特定したり、修正したりすることができません。

セキュリティ上の懸念のため、この更新では、Red Hat Enterprise Linux 4 から HelixPlayer パッケージが削除されます。Helix Player を引き続き使用するユーザーは、 https://player.helixcommunity.org/ から直接ダウンロードする必要があります。

Red Hat セキュリティアドバイザリ2010:0979から:

1 つのセキュリティの問題を修正する更新済みの openssl パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVEリンク で確認できます。

OpenSSL は、Secure Sockets Layer (SSL v2/v3) および Transport Layer Security (TLS v1) プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL SSL/TLS サーバーコードに、暗号スイートのダウングレードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サーバー上に保存されたキャッシュ済みセッションに関連付けられている暗号スイートを変更し、サーバーが SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプションを有効にした場合、セッションの再開後に弱い暗号スイートをクライアントに強制的に使用させる可能性があります。(CVE-2010-4180)

注意:  この更新を適用すると、SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプション設定の効果はなくなり、このバグの回避策を有効にすることはできなくなります。

すべての OpenSSL ユーザーは、この問題を解決するバックポートされたパッチが含まれている、これらの更新済みパッケージへアップグレードする必要があります。更新を有効にするには、OpenSSLライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0978 から：

2 つのセキュリティ問題を解決する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 5.で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL SSL/TLS サーバーコードに、暗号スイートのダウングレードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サーバー上に保存されたキャッシュ済みセッションに関連付けられている暗号スイートを変更し、サーバーが SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプションを有効にした場合、セッションの再開後に弱い暗号スイートをクライアントに強制的に使用させる可能性があります。（CVE-2010-4180、 CVE-2008-7270）

注：この更新を適用すると、SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプション設定の効果はなくなり、このバグの回避策を有効にすることはできなくなります。

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0977 から：

3 つのセキュリティ問題を修正する更新済みの openssl パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenSSL は、Secure Sockets Layer（SSL v2/v3）および Transport Layer Security （TLS v1）プロトコル、ならびに全強度の汎用暗号化ライブラリを実装するツールキットです。

OpenSSL SSL/TLS サーバーコードに、暗号スイートのダウングレードの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、サーバー上に保存されたキャッシュ済みセッションに関連付けられている暗号スイートを変更し、サーバーが SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプションを有効にした場合、セッションの再開後に弱い暗号スイートをクライアントに強制的に使用させる可能性があります。（CVE-2010-4180、 CVE-2008-7270）

注：この更新を適用すると、SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG オプション設定の効果はなくなり、このバグの回避策を有効にすることはできなくなります。

OpenSSL が bn_wexpand() 関数の戻り値を常に確認するわけではないことが判明しました。攻撃者がその関数内でメモリ割り当てエラーを発生させられた場合、OpenSSL ライブラリを使用しているアプリケーションと、その UBSEC ハードウェアエンジンサポートをクラッシュさせる可能性があります。(CVE-2009-3245)

OpenSSL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、 OpenSSL ライブラリにリンクされているすべてのサービスを再起動するか、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0976 から：

3 つのセキュリティ問題を修正する更新済みの bind パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Berkeley Internet Name Domain（BIND）は、ドメインネームシステム（DNS）プロトコルの実装です。BIND には、DNS サーバー（named）、リゾルバーライブラリ（DNS とインターフェイス接続する時に使用するアプリケーション用ルーチン）、および DNS サーバーが正常動作していることを検証するツールが含まれます。

同じエントリの NCACHE レコードをキャッシュに追加する時に、 named が以前キャッシュされた RRSIG レコードを無効にしないことがわかりました。再帰 DNS クエリを named に送信できるリモートの攻撃者が、この欠陥を利用して named をクラッシュさせる可能性があります。(CVE-2010-3613)

named の DNSSEC 検証コードに欠陥が見つかりました。named で複数のトラストアンカーがゾーンに対して構成されている場合、偽の署名でそのゾーン内のレコードのリクエストに応答すると、 named がクラッシュする可能性があります。(CVE-2010-3762)

特定の場合において、DNSKEY アルゴリズムのロールオーバーの途中で、 named がゾーンの NS RRset の DNSSEC 検証を正しく実行しないことがわかりました。これによりバリデーターが、ゾーンが安全でなく、DNSSEC によって保護されていないと誤って判断する可能性があります。(CVE-2010-3614)

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン（named）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0975 から :

2 つのセキュリティの問題を修正する更新済みの bind パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

BIND (Berkeley Internet Name Domain) は、DNS (ドメインネームシステム) プロトコルの実装です。BIND には、DNS サーバー (named)、リゾルバーライブラリ (DNS とインターフェース接続する時に使用するアプリケーション用ルーチン)、DNS サーバーが正常動作していることを検証するツールが含まれます。

同じエントリの NCACHE レコードをキャッシュに追加する時に、named が以前キャッシュされた RRSIG レコードを無効にしないことがわかりました。再帰 DNS クエリを named に送信できるリモートの攻撃者が、この欠陥を利用して named をクラッシュさせる可能性があります。(CVE-2010-3613)

特定の場合において、DNSKEY アルゴリズムのロールオーバーの途中で、named がゾーンの NS RRset の DNSSEC 検証を正しく実行しないことがわかりました。これによりバリデーターが、ゾーンが安全でなく、DNSSEC によって保護されていないと誤って判断する可能性があります。(CVE-2010-3614)

BIND の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。更新のインストール後、BIND デーモン (named) が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0970 から：

1 つのセキュリティ問題を修正する更新済みの exim パッケージが、Red Hat Enterprise Linux 4 および 5、Red Hat Enterprise Linux 4.7、5.3、および 5.4 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Exim は、ケンブリッジ大学が開発したメール転送エージェント（MTA）であり、インターネットに接続された Unix システムで使用されます。

Exim の内部 string_vformat() 関数にバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Exim を実行しているメールサーバーで任意のコードを実行する可能性があります。
(CVE-2010-4344)

注：リモートの攻撃者が悪用に成功した場合、Exim メールサーバーを実行している Red Hat Enterprise Linux 4 または 5 システム上で、root として任意のコードを実行することが可能です。この問題の悪用の存在が認識されています。

この欠陥の詳細および緩和策については、このアドバイザリの「参照」セクションでリンクされている Knowledge Base の記事を参照してください。

Exim のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージに更新し、この問題を修正することが推奨されます。この更新のインストール後、Exim デーモンが自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0969 から :

いくつかのセキュリティの問題を修正する更新済みのthunderbirdパッケージが、Red Hat Enterprise Linux 6で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるHTMLコンテンツによって、Thunderbirdがクラッシュしたり、Thunderbirdを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-3776、CVE-2010-3777）

注意:  Thunderbird では、メールメッセージに対して JavaScript のサポートは無効です。
JavaScript がなければ、上記の問題は悪用されることはないと考えられています。

この更新では、OpenType (OTS) ライブラリのサニタイザーのサポートを Thunderbird に追加しています。このライブラリでは、使用する前にフォントファイルを検証することで、不正な形式の OpenType フォントが悪用されるのを防ぐことができます。
(CVE-2010-3768)

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0968 から：

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML コンテンツの処理にいくつかの欠陥が見つかりました。
悪意のあるコンテンツが含まれる HTML によって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2010-3767、 CVE-2010-3772、CVE-2010-3776）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0967 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3767、 CVE-2010-3772、CVE-2010-3776）

SeaMonkey が Java LiveConnect スクリプトをロードする方法に欠陥が見つかりました。
悪意のある Web コンテンツが Java LiveConnect スクリプトをロードし、結果としてプラグインオブジェクトの権限が昇格される可能性があり、これにより SeaMonkey を実行しているユーザーの権限で Java コードを実行できます。(CVE-2010-3775)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2010-0966 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    firefox

    [3.6.13-1.0.1.el6_0]
    - firefox-oracle-default-prefs.js を追加し、firefox-redhat-default-prefs.js を削除しました [bugz 11762]

    [3.6.13-2]
    - 3.6.13 build3 に更新します

    [3.6.13-1]
    - 3.6.13 への更新

    [3.6.12-1]
    - 3.6.12 への更新

    [3.6.11-1]
    - 3.6.11 への更新

    xulrunner

    [1.9.2.13-3.0.1.el6_0]
    - xulrunner-oracle-default-prefs.js を追加し、対応する RedHat のものを削除しました。 Bug#11487

    [1.9.2.13-3]
    - 1.9.2.13 build3 に更新します

    [1.9.2.13-2]
    - 1.9.2.13 build2 に更新します

    [1.9.2.13-1]
    - 1.9.2.13 への更新

    [1.9.2.12-1]
    - 1.9.2.12 への更新

    [1.9.2.11-1]
    - 1.9.2.1 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 5 / 6 ホストに、ELSA-2010-0950アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.3.9-3.1]
    - のセキュリティ修正を追加します CVE-2010-1623#659253

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0945 から :

2 つのセキュリティの問題を修正する更新済みの quagga パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、BGP (Border Gateway Protocol) ルーティングプロトコルを実装しています。

Quagga bgpd デーモンが、特定の BGP Route Refresh (RR) メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。設定済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
(CVE-2010-2948)

注意:  Red Hat Enterprise Linux 6 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが自立システム (AS) のパスを解析する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。設定済みの BGP ピアにより、特別に細工された BGP メッセージを介してターゲットシステム上の bgpd がクラッシュする可能性があります。(CVE-2010-2949)

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0936 から：

2 つのセキュリティの課題と複数のバグを修正する更新カーネルパッケージが、 Red Hat Enterprise Linux 4 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2010 年 12 月 6 日更新] このエラータのパッケージリストは更新され、 IA32 アーキテクチャ向けの kernel-doc パッケージが含まれています。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

セキュリティ修正：

* Linux カーネルのストリーム制御転送プロトコル（SCTP）実装中の sctp_packet_config() の欠陥により、リモートの攻撃者がサービス拒否を引き起こす恐れがあります。（CVE-2010-3432、重要度高）

* Linux カーネルのサウンドサブシステムの snd_ctl_new() に整数オーバーフローのチェック機能がないため、 32 ビットシステムのローカルの権限のないユーザーが、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2010-3442、重要度高）

Red Hat は CVE 2010-3442 を報告してくれた Dan Rosenberg 氏に感謝の意を表します。

バグ修正：

* KVM または Microsoft Hyper-V サーバーのハイパーバイザーでアカウントおよび実行する PM タイマーベースのカーネルティックを使用する仮想マシン上で、フォワードタイムドリフトが検出されました。この問題の対象は、 1 以上の値に divider=x.kernel パラメーターをセットして起動したり、カーネル起動メッセージに以下を表示した仮想マシンです。

time.c：PM ベースのタイムキーピングを使用

この問題を排除するため、PM タイマーに細かい粒度のアカウントが導入されました。しかし、この修正により、バックワードタイムドリフトを起こす可能性のあるバグが Xen ハイパーバイザーで見つかりました。このエラータが前述の条件を満たす Xen HVM ゲストにインストールされている場合、ホストには、バックワードタイムドリフトの修正（BZ#641915）が含まれる xen 2.6.18-194.26.1.el5 以上のカーネルを使用することを推奨します。
（BZ#629237）

* マルチパスが有効な場合、do_cciss_request 関数を使用するとシステムが停止することがあります。これは誤って生成されたリクエストが原因です。前述の問題を避けるため、追加チェックが追加されました。（BZ#640193）

* QLogic HBA を実装する Sun X4200 システムは、自動的に再起動しシステムのイベントログに Hyper-転送同期フラッドエラーを記録します。
このバグを修正するため、最大メモリ読み取りバイト数制限が追加されました（BZ#640919）

* VLAN が最上層にあるアクティブ/バックアップ結合ネットワークインターフェイスは、リンクがフェイルオーバーすると、マルチキャストドメインが rejoin するまでに数分かかります。これは IGMP join パケットを送信しないドライバーが原因です。ドライバーは IGMP join パケットを送信するようになり、マルチキャストドメインはすぐに rejoin します。（BZ#641002）

* ディスクを再配置し、あとでリビルドしようとすると、システムがパニックを起こす恐れがあります。ホットプラグされたドライブに対してドメイン検証リクエストが送信されるときは、mptscsi ドライバーはその存在を検証しません。
これにより、ドライバーがランダムメモリにアクセスし、クラッシュを引き起こす恐れがあります。新しく追加されたデバイスを記述したり、必要に応じてファームウェアから iocPg3 データをリロードするチェックが追加されました。
（BZ#641137）

* 2 つのスイッチ構成で、2 つの bnx2 アダプタ上に VLAN インターフェイスを作成しようとしたことが原因で、数分後にソフトがロックアップされました。これは、結合しているポインターの不適切な使用が原因です。
この更新により、ソフトのロックアップが生じなくなり、VLAN インターフェイスの作成も想定通りにできるようになります。（BZ#641254）

* 間違ったポインターチェックにより、カーネルパニックが生じました。これは、ネットワークバッファが複製され、カーネルのネットワークスタックの複数のポーションで消費されたときに、重要な値がコピーされなかったことが原因です。このバグは、コピー演算を修正することで解消されました。（BZ#642746）

* 変数名の誤植により mkdir() や create() で逆参照され、カーネルパニックを引き起こす恐れがあります。（BZ#643342）

* SCSI 高レベルドライバーは、デバイスがオフラインの場合は決して完了することのない SCSI コマンドを発行することがあります。これは、与えられたコマンドを完了させるリクエスト用のコールバックが欠如していたことが原因です。SCSI リクエストは、デバイスがオフラインのときはコールバックを呼び出すことで終了するようになりました。
（BZ#644816）

* 3c59x ドライバーの再帰ロックが原因で、カーネルパニックが発生しました。再帰は回避され、これ以上カーネルパニックが発生しなくなります。（BZ#648407）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0926 から：

複数のセキュリティ問題を修正する更新済み krb5 パッケージが Red Hat Enterprise Linux 4 および 5 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Kerberos は、クライアントおよびサーバーが対称キー暗号化および信頼されているサードパーティの Key Distribution Center（KDC）を使用して、それぞれに対して認証を行うことができるようになるネットワーク認証システムです。

MIT Kerberos の実装において、複数のチェックサム検証の欠陥が見つかりました。リモートの攻撃者がこれらの欠陥を悪用して、特定の Kerberos プロトコルパケットや単一使用承認メカニズムを使用する特定の構成バイパス承認メカニズムを改ざんする恐れがあります。(CVE-2010-1323)

Red Hat は、これらの問題を報告してくれた MIT Kerberos チームに感謝の意を表します。

krb5 のユーザーすべてに、これらの問題を修正するバックポートされたパッチを含む更新済みパッケージにアップグレードすることを推奨します。更新済みパッケージのインストール後、krb5kdc デーモンが自動的に再起動されます。

Red Hat セキュリティアドバイザリ 2010:0923 から :

1 つのセキュリティの問題を修正する更新済みの dhcp パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVEリンク で確認できます。

DHCP（動的ホスト構成プロトコル）は、IPネットワーク上の個々のデバイスがIPアドレス、サブネットマスク、ブロードキャストアドレスを含む、それぞれ固有のネットワーク構成情報を取得できるようにするプロトコルです。DHCPv6 は、IPv6 ネットワーク用の DHCP プロトコルバージョンです。

dhcpd デーモンが DHCPv6 パケットを構文解析する方法で、NULL ポインターデリファレンスの欠陥が発見されました。dhcpd が DHCPv6 サーバーとして起動している場合、リモートの攻撃者がこの欠陥を悪用し、特別に細工された DHCPv6 パケットを介して dhcpd をクラッシュする恐れがあります。(CVE-2010-3611)

DHCPv6 サーバーとして dhcpd を実行しているユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。
この更新をインストールした後、すべての DHCP サーバーが自動的に再起動します。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0919 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - のセキュリティ修正を追加します CVE-2010-3870#626735

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2010-0918 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.11.23-11.el6_0.1]
    - の修正 CVE-2010-3846 解決 #644813

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0898 から：

1 つのセキュリティ問題を修正する更新済みの kvm パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

KVM（カーネルベース仮想マシン）は、AMD64 および Intel 64 システムの、Linux 向けの完全な仮想化ソリューションです。KVM は、標準 Red Hat Enterprise Linux カーネル向けに構築された Linux カーネルモジュールです。

fs および gs セグメントレジスタに無効なセレクターがある場合に、QEMU-KVM が当該のセグメントレジスタの再ロードを処理する方法に欠陥が見つかりました。「/dev/kvm」にアクセスできる特権ホストユーザーがこの欠陥を利用して、ホストをクラッシュさせる（サービス拒否）可能性があります。(CVE-2010-3698)

KVM の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。注：この更新を有効にするには、「ソリューション」セクションの手順を実行する必要があります。

Red Hat セキュリティアドバイザリ 2010:0895 から：

1 つのセキュリティの問題を修正する更新済み SystemTap パッケージが、 Red Hat Enterprise Linux 4 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、システムの運用でデータを収集するためのスクリプトを記述することができます。 staprun とは、SystemTap のカーネルモジュールの管理（ローディングなど）で使用する SystemTap のランタイムツールです。

staprun が、追加のカーネルモジュールをロードするための modprobe コマンドを実行する前に、環境を正しくサニタイズしてないことが明らかになりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。(CVE-2010-4170)

注：Red Hat Enterprise Linux 4 では、攻撃者は stapusr グループのメンバーでないとこの問題を悪用することはできません。また、この更新をインストール後、すでに stapdev グループに入っているユーザーは、staprun ツールを実行できるようにするため、 stapusr グループに追加される必要があります。

Red Hat は、この課題について報告してくださった Ludwig Nussel に感謝の意を表します。

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

Red Hat セキュリティアドバイザリ 2010:0894 から：

2 つのセキュリティの問題を修正する更新済み systemtap パッケージが、 Red Hat Enterprise Linux 5 および 6 で利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、システムの運用でデータを収集するためのスクリプトを記述することができます。 staprun とは、SystemTap のカーネルモジュールの管理（ローディングなど）で使用する SystemTap のランタイムツールです。

staprun が、追加のカーネルモジュールをロードするための modprobe コマンドを実行する前に、環境を正しくサニタイズしてないことが明らかになりました。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。(CVE-2010-4170)

staprun が、アンロードするモジュールが事前に SystemTap でロードされていることを確認していないことが明らかになりました。権限のないローカルユーザーがこの欠陥を悪用して、使用されていなかった任意のカーネルモジュールをアンロードすることがあります。(CVE-2010-4171)

注：この更新をインストール後、すでに stapdev グループに入っているユーザーが、staprun ツールを実行できるようにするには、stapusr グループに追加される必要があります。

Red Hat は、これらの課題について報告してくださった Ludwig Nussel に感謝の意を表します。

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2010:0892 から :

複数のセキュリティの問題を修正する更新済みの openswan パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

Openswan は、Internet Protocol Security (IPsec) および Internet Key Exchange (IKE) のフリー実装版です。IPsec は、強力な暗号化を使用し、認証および暗号化サービスの両方を行います。
これらのサービスを使用することで、信頼されていないネットワークからセキュアなトンネルを構築できます。

2 つのバッファオーバーフローが、特定の Cisco ゲートウェイに接続する際に使用する Openswan のクライアント側の XAUTH 処理コードで見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。(CVE-2010-3302、CVE-2010-3308)

Openswan クライアント側の Cisco ゲートウェイバナーの処理で、2 つの入力サニタイズの欠陥が見つかりました。悪意のあるまたは感染した VPN ゲートウェイが、これらの欠陥を悪用して接続中の Openswan クライアント上で任意のコードを実行することがあります。(CVE-2010-3752、CVE-2010-3753)

Red Hat は、これらの問題についてレポートしてくれた Openswan プロジェクトに感謝の意を表します。Upstream では、D. Hugh Redelmeier および Paul Wouters を元の報告者として認識しています。

Openswan の全ユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードすることが推奨されます。
この更新をインストールすると、ipsec サービスは自動的に再起動されます。

Red Hat セキュリティアドバイザリ 2010:0891 から :

3 つのセキュリティの問題を修正する更新済みの pam パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

Pluggable Authentication Modules (PAM) は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合 (pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど)、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3853)

pam_env と pam_mail モジュールがユーザーのファイルにアクセスする際に root 権限を使用していたことが明らかになりました。権限のないローカルユーザーがこの欠陥を使用し、任意のファイルから pam_env で予想される KEY=VALUE format フォーマットのラインから情報を取得することがあります。
また、特定の設定では、pam_mail モジュールの設定されたサービスを使用する権限のないローカルユーザーが、この欠陥を悪用し、アクセス権のないファイルやディレクトリに関する制限された情報を取得していました。(CVE-2010-3435)

注意: CVE-2010-3435 の修正の一部として、読み込み時に PAM または pam_env に問い合わせた後の PAM を使用するサービスの環境に予期しない変更をする可能性があったため、この更新では pam_env のデフォルト値の設定オプションである user_readenv を 0 に変更し、pam_env モジュールがユーザーの ~/.pam_environment 設定ファイルをデフォルトで読み込まなくなっています。

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
(CVE-2010-3316)

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

リモートの Oracle Linux 6 ホストに、ELSA-2010-0890 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [2.6.6-6.el6]
    - CVE-2010-3711 RH バグ #645413のパッチを追加します。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0889 から：

1 つのセキュリティ問題を修正する更新済み freetype パッケージが、 Red Hat Enterprise Linux 4、5、6 に利用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

FreeType は、フォントファイルを開いて管理できる、高品質の無料ポータブルフォントエンジンです。また、個々のグリフを効率的にロードし、示唆および提供します。Red Hat Enterprise Linux 4 用の freetype パッケージは、FreeType 1 と FreeType 2 両方のフォントエンジンを提供します。Red Hat Enterprise Linux 5 および 6 用 FreeType パッケージは、FreeType 2 のフォントエンジンのみを提供します。

ヒープベースのバッファオーバーフロー欠陥が、FreeType フォントレンダリングエンジンが特定の TrueType GX フォントを処理する方法で、見つかりました。ユーザーが、 FreeType にリンクされたアプリケーションで、特別に細工されたフォントファイルを読み込んだ場合、これにより、アプリケーションがクラッシュすることや、そのアプリケーションを実行しているユーザーの権限で任意のコードが実行される可能性があります。(CVE-2010-3855)

注：この問題の影響を受けるのは、FreeType 2 フォントエンジンのみです。

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。この更新を有効にするためには、X サーバーを再起動（ログアウトしてから再びログイン）する必要があります。

Red Hat セキュリティアドバイザリ 2010:0872 から :

2 つのセキュリティの問題と 2 つのバグを修正する更新済みの glibc パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

glibc 動的リンカー/ローダーが、LD_AUDIT 環境変数に設定された動的文字列トークン $ORIGIN を安全に処理しないことがわかりました。setuid または setgid バイナリを含むファイルシステムへの書き込みアクセス権を持つローカルの攻撃者が、この欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3847)

glibc 動的リンカー/ローダーが権限プログラムの実行時、動的に共有されたオブジェクト (DSOs) を読み込み、API を検査し、コールバックを提供する際に十分な安全性確認が行われていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、安全でないコンストラクタが含まれる、入念に選ばれたシステム DSO ライブラリを介して、権限を昇格させる可能性があります。(CVE-2010-3856)

Red Hat は、CVE-2010-3847 問題を報告してくれた Tavis Ormandy 氏、CVE-2010-3856 問題を報告してくれた Dan Rosenberg 氏およびTavis Ormandy 氏に感謝の意を表します。

この更新により、以下のバグも修正されます :

* 以前、一般的な実装の strstr() と memmem() 関数は特定の周期的なパターンを正しく処理できず、間違った偽陽性の一致を検出する可能性があります。このエラーは修正され、現在は両方の機能が正しく動作します。(BZ#643341)

* Intel AVX ベクターレジスター対応の 64 ビットシステムでシンボル解決中にアプリケーションがクラッシュしないよう、「TCB_ALIGNMENT」値は 32 バイトに引き上げられました。(BZ#643343)

すべてのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0866 から :

1 つのセキュリティの問題を修正する更新済みの cups パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVEリンク で確認できます。

Common UNIX Printing System (CUPS) は、UNIX オペレーティングシステム用のポータブル印刷レイヤを提供します。

CUPS サーバーが Internet Printing Protocol (IPP) パケットを解析する方法で、無効な解放の欠陥が見つかりました。IPP リクエストを CUPS サーバーに送信できる悪意のあるユーザーが、この欠陥を利用して、CUPS サーバーをクラッシュする可能性があります。(CVE-2010-2941)

Red Hat は、この問題をレポートしてくれた NATO C3 Agency の Emmanuel Bouillon 氏に感謝の意を表します。

cups のユーザーには、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへのアップグレードが推奨されます。この更新をインストールした後、cupsd デーモンは自動的に再起動します。

リモートの Oracle Linux 6 ホストに、ELSA-2010-0862 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    nss：

    [3.12.8-1.0.1.el6]
    - ビルドの失敗を修正するために、期限切れの PayPalEE.cert を更新します
    - nss-3.12.8-triped.tar.bz2 の clean.gif の代わりにブランク画像を使用します

    [3.12.8-1]
    - 3.12.8 への更新

    nss-softokn

    [3.12.8-1]
    - 3.12.8 への更新

    nss-util

    [3.12.7-1]
    - 3.12.7 に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 6 ホストに、ELSA-2010-0860 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2010-3069 を修正するセキュリティリリース

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0859 から :

3 つのセキュリティ問題を修正する更新済みの poppler パッケージが、Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに確認できます。

poppler は、PDF (Portable Document Format) レンダリングライブラリで、Evince などのアプリケーションで使用されます。

2 件の初期化されていないポインター使用の欠陥が、poppler で見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler (Evince など) を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3702、CVE-2010-3703)

poppler が PDF ドキュメントに埋め込まれた PostScript Type 1 フォントを解析する方法に、配列インデックスエラーが見つかりました。攻撃者が悪意のある PDF ファイルを作成し、そのファイルが開かれた場合、poppler (Evince など) を使用するアプリケーションがクラッシュしたり、任意のコードが実行されたりする可能性があります。(CVE-2010-3704)

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2010:0858 から :

1 つのセキュリティの問題を修正する更新済みの bzip2 パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVEリンク で確認できます。

bzip2 は自由に利用できる、高品質のデータコンプレッサーです。スタンドアロンの圧縮ユーティリティおよび展開ユーティリティの両方を提供し、他のプログラムで使用する共有ライブラリも提供します。

bzip2 展開ルーチンに整数オーバーフロー欠陥が発見されました。この問題により、正しくない形式のアーカイブを展開するとき、bzip2、または libbz2 ライブラリにリンクされたアプリケーションがクラッシュすることや、任意のコードが実行される可能性があります。(CVE-2010-0405)

bzip2 のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これには、この問題を解決する、バックポートされたパッチが含まれています。この更新を有効にするために、libbz2 ライブラリを使用するすべての実行中のアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0839 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* NULL ポインターデリファレンスの欠陥が、Linux カーネル非同期 I/O 実装の io_submit_one() 関数で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2010-3066、重要度中）

* Linux カーネルの XFS ファイルシステム実装の xfs_ioc_fsgetxattr() 関数で、欠陥が見つかりました。xfs_ioc_fsgetxattr() のデータ構造が、ユーザー空間にコピーされる前に適切に初期化されませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3078、重要度中）

* __futex_atomic_op1、__futex_atomic_op2 および futex_atomic_cmpxchg_inatomic() マクロの例外 fixup コードにより、 LOCK プレフィックスが NOP 指示と置換されました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2010-3086、重要度中）

* Linux カーネルのネットワークトラフィックポリシング実装の tcf_act_police_dump() 関数で欠陥が見つかりました。tcf_act_police_dump() のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3477、重要度中）

* Linux カーネルの非同期 I/O 実装の sys_io_submit() 関数で、上限整数チェックの欠落が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
（CVE-2010-3067、重要度低）

Red Hat は、CVE-2010-3066、CVE-2010-3086、CVE-2010-3067 を報告していただいた Tavis Ormandy 氏、CVE-2010-3078 を報告していただいた Dan Rosenberg 氏に、感謝の意を表します。

この更新は、いくつかのバグも修正します。これらのバグ修正に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートから、間もなく入手できるようになります。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0825 から：

複数のセキュリティ問題を修正する更新済みの mysql パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB() 関数により Well-Known Binary（WKB）データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3840)

MySQL が特定の JOIN クエリを処理する方法に欠陥が見つかりました。ストアドプロシージャに JOIN クエリが含まれていて、一連のシーケンスで 2 回実行されると、無限ループを引き起こし、過剰な CPU 使用率（最大 100%）につながります。認証されたリモートの攻撃者がこの欠陥を利用して、サービス拒否を引き起こす可能性があります。(CVE-2010-3839)

LEAST または GREATEST 関数に、数値および longblob データタイプの混合を提供するクエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3838)

GROUP_CONCAT および WITH ROLLUP の両方の修飾子を含んでいる PREPARE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3837)

ビュー準備モードで、MySQL が LIKE 引数を適切に事前評価しないことが判明しました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。(CVE-2010-3836)

ユーザー定義の変数に値を割り当て、論理値の評価も含んでいるステートメントを、MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3835)

LEAST や GREATEST などの極値関数の引数を MySQL で評価する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3833)

一部の複雑な SELECT クエリの EXPLAIN ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3682)

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3681)

InnoDB ストレージエンジンを使用する際に、NULL 列を定義する CREATE TEMPORARY TABLE ステートメントを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3680)

一意の SET 列からデータを抽出する JOIN クエリを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3677)

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0824 から：

3 つのセキュリティ問題を修正する更新済みの mysql パッケージが、Red Hat Enterprise Linux 4 で現在利用できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

MySQL は、マルチユーザー、マルチスレッドの SQL データベースサーバーで、MySQL サーバーデーモン（mysqld）と多数のクライアントプログラムおよびライブラリで構成されています。

MySQL PolyFromWKB() 関数により Well-Known Binary（WKB）データがサニティーチェックされていなかったことが分かりました。認証されたリモートの攻撃者が、特別に細工された WKB データを利用して、 mysqld をクラッシュさせる可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3840)

HANDLER ステートメントが提供する交互の READ リクエストを MySQL で処理する方法に欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、mysqld がクラッシュするようなリクエストを提供する可能性があります。クラッシュ後に mysqld は自動的に再起動するので、問題は一時的なサービス拒否が発生するのみとなります。(CVE-2010-3681)

MySQL が MySQL COM_FIELD_LIST ネットワークプロトコルコマンドを処理する方法で、ディレクトリトラバーサルの欠陥が見つかりました。認証されたリモートの攻撃者がこの欠陥を利用して、特別に細工されたテーブル名のリクエストを使用して、任意のテーブルのフィールドの説明を取得できる可能性があります。(CVE-2010-1848)

MySQL の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、 MySQL サーバーデーモン（mysqld）が自動的に再起動します。

Red Hat セキュリティアドバイザリ 2010:0819 から：

3 つのセキュリティの問題を修正する、更新済みの pam パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pluggable Authentication Modules（PAM）は、認証を処理するプログラムを再コンパイルせずに、管理者が認証ポリシーを設定できるシステムを提供します。

pam_namespace モジュールで、PAM を呼び出すアプリケーションから変更なしで環境を継承する namespace.init と呼ばれる外部スクリプトを実行していたことが明らかになりました。このような環境が信頼できない場合（pam_namespace が su または sudo などの setuid アプリケーションに対して設定されているなど）、権限のないローカルユーザーがこの欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3853)

pam_mail モジュールがユーザーのファイルにアクセスする際に、root 権限を使用していたことが明らかになりました。特定の構成で、権限のないローカルユーザーがこの欠陥を利用して、アクセス権のないファイルやディレクトリに関する制限された情報を取得する可能性があります。
(CVE-2010-3435)

pam_xauth モジュールが、setuid() および setgid() システムコールからの戻り値を確認していなかったことが明らかになりました。権限のないローカルユーザーがこの欠陥を利用して、xauth コマンドを root 権限で実行し、任意の入力ファイルを読み込める可能性があります。
(CVE-2010-3316)

Red Hat は、CVE-2010-3435 の問題を報告してくれた、SuSE セキュリティチームの Sebastian Krahmer 氏に感謝の意を表します。

すべての pam ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2010:0812 から：

1 つのセキュリティの問題を修正する更新済みの Thunderbird パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

Thunderbird がドキュメントオブジェクトモデル（DOM）要素プロパティを処理する方法に、競合状態の欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。(CVE-2010-3765)

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。CVE-2010-3765 の問題は、JavaScript が有効でない限り、悪用されることはありません。

Thunderbird の全ユーザーは、この更新済みパッケージにアップグレードし、この問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0811 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - cupsd メモリ破損脆弱性を修正するためにパッチを適用しましたCVE-2010-2941、 STR #3648、バグ #624438。

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0810 から：

1 つのセキュリティの問題を修正する更新済みの SeaMonkey パッケージが、 Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

SeaMonkey がドキュメントオブジェクトモデル（DOM）要素プロパティを処理する方法に、競合状態の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2010-3765)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

リモートの Oracle Linux 5 ホストに、ELSA-2010-0809 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [1.9.2.11-4.0.1.el5_5]
    - xulrunner-oracle-default-prefs.js を追加し、対応する RedHat のものを削除しました。

    [1.9.2.11-4.el5_5]
    - の Upstream パッチを追加 CVE-2010-3765

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Red Hat セキュリティアドバイザリ 2010:0808 から：

1 つのセキュリティの問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox がドキュメントオブジェクトモデル（DOM）要素プロパティを処理する方法に、競合状態の欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2010-3765)

この欠陥の技術的な詳細については、Firefox 3.6.12 の Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージにアップグレードし、前述の問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0793 から：

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

glibc 動的リンカー/ローダーが、動的共有オブジェクト（DSO）のロード中に十分な安全確認を実行せず、権限のあるプログラムの実行中に監査 API のコールバックを提供することがわかりました。ローカルの攻撃者はこの欠陥を利用して、安全でないコンストラクタが含まれる、入念に選ばれたシステム DSO ライブラリを介して、権限を昇格させる可能性があります。(CVE-2010-3856)

Red Hat は、この問題を報告してくれた Ben Hawkes 氏および Tavis Ormandy 氏に感謝の意を表します。

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2010:0792 から：

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの Reliable Datagram Sockets（RDS）プロトコル実装における rds_page_copy_user() 関数に、サニティチェックがありませんでした。ローカルの権限のないユーザーが、この欠陥を利用して、権限を昇格する可能性があります。（CVE-2010-3904、重要度高）

Red Hat は、この問題を報告してくれた Virtual Security Research の Dan Rosenberg 氏に感謝の意を表します。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0788 から：

複数のセキュリティの問題を修正する更新済みの pidgin パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Pidgin は、複数のインスタントメッセージングネットワークの複数のアカウントに同時にログインできるインスタントメッセージングプログラムです。

Pidgin が Base64 をデコードを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。対象の Pidgin ユーザーが Yahoo! Messenger プロトコル、MSN、MySpace、または Extensible Messaging and Presence Protocol（XMPP）プロトコルプラグインを使用しているか、または認証に対して Microsoft NT LAN Manager（NTLM）プロトコルを使用している場合、リモートの攻撃者がこれらの欠陥を利用して、Pidgin をクラッシュさせる可能性があります。(CVE-2010-3711)

Pidgin MSN プロトコルプラグインがカスタムの顔文字メッセージを処理する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、相互通信時に、特別に細工された顔文字を送信することで、Pidgin をクラッシュさせる可能性があります。(CVE-2010-1624)

Red Hat は、これらの問題についてレポートしてくれた Pidgin プロジェクトに感謝の意を表します。Upstream は、Daniel Atallah 氏を CVE-2010-3711 の最初の報告者として、 Meta Security の Pierre Noguès 氏を CVE-2010-1624 の最初の報告者として認証しています。

すべての Pidgin ユーザーは、この更新パッケージにアップグレードする必要があります。ここには、この問題を解決するバックポートされたパッチが含まれます。この更新を有効にするためには、Pidgin を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0787 から：

1 つのセキュリティの問題を修正する更新済みの glibc パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

glibc パッケージには、システムの複数のプログラムで使用される標準の C ライブラリが含まれています。これらのパッケージには、標準の C および標準の算術ライブラリが含まれています。この 2 つのライブラリがないと、Linux システムは適切に機能できません。

glibc 動的リンカー/ローダーが、LD_AUDIT 環境変数に設定された動的文字列トークン $ORIGIN を安全に処理しないことがわかりました。setuid または setgid バイナリを含むファイルシステムへの書き込みアクセス権を持つローカルの攻撃者が、この欠陥を利用して、権限を昇格させる可能性があります。(CVE-2010-3847)

Red Hat は、この課題について報告してくださった Ludwig Nussel に感謝の意を表します。

全てのユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2010:0785 から：

複数のセキュリティの問題を修正する更新済みの quagga パッケージが、 Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。

Quagga bgpd デーモンが、特定の BGP Route Refresh（RR）メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
(CVE-2010-2948)

注：Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが、特別に細工された特定の BGP メッセージを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアが、特別に細工された BGP メッセージを介して、ターゲットシステムの bgpd をクラッシュさせる可能性があります。(CVE-2007-4826)

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0782 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。Network Security Services（NSS）は、セキュリティを有効にしたクライアント/サーバーアプリケーションの開発をサポートするために設計された一連のライブラリです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、 CVE-2010-3183、CVE-2010-3180）

Firefox で Gopher パーサーがテキストを HTML に変換する方法に欠陥が見つかりました。Firefox を実行している被害者が、Gopher サーバーの不正な形式のファイル名にアクセスすると、Gopher ドメインのコンテキストで、任意の JavaScript 実行が可能になります。(CVE-2010-3177)

Firefox に同一生成元ポリシーバイパスの欠陥が見つかりました。攻撃者が、悪意ある Web ページを作成して、被害者がそのページを表示した際に Firefox で読み込んだ別の Web サイトから個人データを盗む可能性があります。(CVE-2010-3178)

Firefox を起動するスクリプトに欠陥が見つかりました。LD_LIBRARY_PATH 変数は「.」文字を付加しますが、それが要因で、ローカルの攻撃者がコントロールしているディレクトリ内からユーザーが Firefox を実行すると、そのユーザーの権限で任意のコードが実行される可能性があります。(CVE-2010-3182)

この更新では、更新済みの Firefox バージョンが必要とする NSS バージョン 3.12.8 も提供され、以下のセキュリティ問題が修正されます：

Firefox における鍵の交換の SSL DHE（ディフィー・ヘルマン・エフェメラル）モードの実装で、256 ビット長の DHE 鍵が受け入れられることがわかりました。この更新では、256 ビット DHE 鍵のサポートが削除されるため、そのような鍵は、最新のハードウェアを使用することにより容易に破壊されます。
(CVE-2010-3173)

SSL 証明書に、ワイルドカードおよび部分 IP アドレスが含まれている一般的な名前がある場合、NSS がこの証明書に突き合せる方法で、欠陥が見つかりました。NSS が、SSL 証明書のワイルドカード範囲にある IP アドレスへの接続を、有効な SSL 接続として不適切に許容すると、攻撃者は中間者攻撃を実行できます。(CVE-2010-3170)

これらの欠陥の技術的な詳細については、Firefox 3.6.11 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.11 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0781 から：

いくつかのセキュリティ問題を修正する更新済みの SeaMonkey パッケージが Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

SeaMonkey は、オープンソースの Web ブラウザ、電子メールおよびニュースグループクライアント、IRC チャットクライアント、HTML エディターです。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、SeaMonkey をクラッシュさせたり、 SeaMonkey を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-3176、 CVE-2010-3180）

SeaMonkey の Gopher パーサーがテキストを HTML に変換する方法に欠陥が見つかりました。SeaMonkey を実行している被害者が Gopher サーバー上の不正な形式のファイル名にアクセスすると、Gopher ドメインのコンテキストで、任意の JavaScript 実行が可能になります。(CVE-2010-3177)

SeaMonkey を起動するスクリプトに欠陥が見つかりました。LD_LIBRARY_PATH 変数は「.」文字を付加しますが、それが要因で、ローカルの攻撃者がコントロールしているディレクトリ内からユーザーが SeaMonkey を実行すると、そのユーザーの権限で任意のコードが実行される可能性があります。(CVE-2010-3182)

SeaMonkey における鍵の交換の SSL DHE（ディフィー・ヘルマン・エフェメラル）モードの実装で、256 ビット長の DHE 鍵が受け入れられることがわかりました。この更新では、256 ビット DHE 鍵のサポートが削除されるため、そのような鍵は、最新のハードウェアを使用することにより容易に破壊されます。
(CVE-2010-3173)

SSL 証明書に、ワイルドカードおよび部分 IP アドレスが含まれている一般的な名前がある場合、SeaMonkey がこの証明書に突き合せる方法で、欠陥が見つかりました。SeaMonkey が、SSL 証明書のワイルドカード範囲にある IP アドレスへの接続を、有効な SSL 接続として不適切に許容すると、攻撃者は中間者攻撃を実行できる可能性があります。(CVE-2010-3170)

SeaMonkey の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。この更新をインストールした後で、変更を有効にするために SeaMonkey を再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0780 から：

複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

不正な形式の HTML メールコンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる HTML メールメッセージによって、Thunderbird がクラッシュしたり、Thunderbird を実行しているユーザー権限で任意のコードを実行したりする可能性があります。（CVE-2010-3176、 CVE-2010-3180）

注：Thunderbird では、JavaScript サポートがデフォルトで無効になっています。JavaScript が有効になっていない限り、上記の問題が悪用されることはありません。

Thunderbird を起動するスクリプトに欠陥が見つかりました。LD_LIBRARY_PATH 変数は「.」文字を付加しますが、それが要因で、ローカルの攻撃者がコントロールしているディレクトリ内からユーザーが Thunderbird を実行すると、そのユーザーの権限でローカルの攻撃者が任意のコードを実行する可能性があります。(CVE-2010-3182)

Thunderbird のすべてのユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。この更新を有効にするためには、Thunderbird のすべての実行中のインスタンスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0779 から：

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 4 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルのトラフィックコントロールユニット実装に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、カーネルによってカーネルメモリをユーザー空間に漏洩することがあり、機密情報の漏洩につながる可能性があります。（CVE-2010-2942、重要度中）

* Linux カーネルのネットワークトラフィックポリシング実装の tcf_act_police_dump() 関数で欠陥が見つかりました。tcf_act_police_dump() のデータ構造体が、ユーザー空間にコピーされる前に適切に初期化されていませんでした。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。（CVE-2010-3477、重要度中）

* Linux カーネルの非同期 I/O 実装の sys_io_submit() 関数で、上限整数チェックの欠落が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、情報漏洩を引き起こす可能性があります。
（CVE-2010-3067、重要度低）

Red Hat は、CVE-2010-3067 について報告してくれた Ludwig Nussel 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* 2 つのシステムが、アダプティブロードバランシング（ALB）モードで結合デバイスを使用して相互に通信している場合、MAC アドレス更新の障害が原因で、これらのシステム間で ARP 応答の無限ループ開始しました。この更新により、MAC アドレス更新で、不要な ARP 応答が生成されることがなくなりました。（BZ#629239）

* Connectathon NFS Testsuite を特定のクライアントで、かつ Red Hat Enterprise Linux 4.8 をサーバーとして実行すると、nfsvers4、lock、および test2 が Connectathon テストに失敗しました。（BZ#625535）

* UDP/UNIX ドメインソケットでは、ネットワークコードのメモリバリアの不足が原因で、select() 内でスリープ状態のプロセスが、新しいデータに関する通知を見落とす場合がありました。まれに、このバグによって、プロセスが恒久的にスリープ状態になる場合がありました。（BZ#640117）

* 特定の状況下で、bnx2 ドライバーで Broadcom ネットワークカードを使用している場合、Linux カーネルの HTB または TBF ネットワークパケットスケジューラで見つかったバグにより、カーネルパニックが発生する可能性があります。（BZ#624363）

* これまでは、DASD リザーブ/リリース IOCTL のフォールバック cqr 割り当ては、個々のデバイスのメモリプールを使用するため、失敗していました。この更新によって、1 つのリザーブ/リリースリクエストに対して、事前に十分なメモリが割り当てられるようになります。（BZ#626828）

* 特定の状況で、バグによって DASD デバイスの「force online」の成功が妨げられました。（BZ#626827）

* 「fsstress」ユーティリティを使用すると、カーネルパニックを引き起こす可能性があります。
（BZ#633968）

* この更新によって、追加のスタックガードパッチが導入されます。（BZ#632515）

* megaraid_sas ドライバーが、物理ディスクと管理 IOCTL を処理する方法にバグが見つかりました。全ての物理ディスクがディスクレイヤーにエクスポートされ、タイムアウトが発生した場合に IOCTL コマンドを完了すると、megasas_complete_cmd_dpc() の oops が許可されました。（BZ#631903）

* これまでは、多数のメッセージが netconsole を通過し、大量のネットワークロードが追加されると、警告メッセージが返されていました。この更新では、警告メッセージが表示されることがなくなりました。（BZ#637729）

* iSCSI デバイスで、qla3xxx ドライバーを使用して大きな（1 ～ 5 GB）「dd」コマンドを実行すると、プライベートデータ構造の不適切な保存により、システムクラッシュが発生しました。この更新では、保存されたデータ構造のサイズがチェックされるため、システムクラッシュが発生することがなくなりました。
（BZ#624364）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ID	名前	深刻度
68167	Oracle Linux 5：kvm（ELSA-2010-0998）	medium
68166	Oracle Linux 4：HelixPlayer の削除（ELSA-2010-0981）	high
68165	Oracle Linux 6：openssl（ELSA-2010-0979）	critical
68164	Oracle Linux 5：openssl（ELSA-2010-0978）	high
68163	Oracle Linux 4：openssl（ELSA-2010-0977）	critical
68162	Oracle Linux 5：bind（ELSA-2010-0976）	high
68161	Oracle Linux 6：bind (ELSA-2010-0975 )	high
68160	Oracle Linux 4/5：exim（ELSA-2010-0970）	critical
68159	Oracle Linux 6: Thunderbird（ELSA-2010-0969）	critical
68158	Oracle Linux 4：thunderbird（ELSA-2010-0968）	high
68157	Oracle Linux 4：seamonkey（ELSA-2010-0967）	high
68156	Oracle Linux 5/6：firefox（ELSA-2010-0966）	medium
68155	Oracle Linux 5 / 6apr-utilELSA-2010-0950	high
68154	Oracle Linux 6 : quagga (ELSA-2010-0945)	high
68153	Oracle Linux 4：カーネル（ELSA-2010-0936）	high
68152	Oracle Linux 4/5：krb5（ELSA-2010-0926）	medium
68151	Oracle Linux 6：dhcp （ELSA-2010-0923）	high
68150	Oracle Linux 5：php（ELSA-2010-0919）	high
68149	Oracle Linux 6：cvs（ELSA-2010-0918）	high
68148	Oracle Linux 5：kvm（ELSA-2010-0898）	medium
68147	Oracle Linux 4：systemtap（ELSA-2010-0895）	high
68146	Oracle Linux 5/6：systemtap（ELSA-2010-0894）	medium
68145	Oracle Linux 6 : openswan (ELSA-2010-0892)	critical
68144	Oracle Linux 6 : pam (ELSA-2010-0891)	high
68143	Oracle Linux 6pidginELSA-2010-0890	high
68142	Oracle Linux 4/5/6：freetype（ELSA-2010-0889）	high
68141	Oracle Linux 6 : glibc (ELSA-2010-0872)	high
68140	Oracle Linux 6 : cups (ELSA-2010-0866)	critical
68139	Oracle Linux 6：nss（ELSA-2010-0862）	medium
68138	Oracle Linux 6：samba（ELSA-2010-0860）	critical
68137	Oracle Linux 6 : poppler (ELSA-2010-0859)	high
68136	Oracle Linux 6 : bzip2 (ELSA-2010-0858)	medium
68135	Oracle Linux 5：カーネル（ELSA-2010-0839）	medium
68134	Oracle Linux 5：mysql（ELSA-2010-0825）	medium
68133	Oracle Linux 4：mysql（ELSA-2010-0824）	medium
68132	Oracle Linux 5：pam（ELSA-2010-0819）	high
68131	Oracle Linux 4：thunderbird（ELSA-2010-0812）	critical
68130	Oracle Linux 5：cups（ELSA-2010-0811）	critical
68129	Oracle Linux 3/4：seamonkey（ELSA-2010-0810）	critical
68128	Oracle Linux 5：xulrunner（ELSA-2010-0809）	critical
68127	Oracle Linux 4：firefox（ELSA-2010-0808）	critical
68126	Oracle Linux 5：glibc（ELSA-2010-0793）	critical
68125	Oracle Linux 5：カーネル（ELSA-2010-0792）	high
68124	Oracle Linux 4：pidgin（ELSA-2010-0788）	medium
68123	Oracle Linux 5：glibc（ELSA-2010-0787）	high
68122	Oracle Linux 4 / 5：quagga（ELSA-2010-0785）	high
68121	Oracle Linux 4/5：firefox（ELSA-2010-0782）	medium
68120	Oracle Linux 3/4：seamonkey（ELSA-2010-0781）	high
68119	Oracle Linux 4：thunderbird（ELSA-2010-0780）	high
68118	Oracle Linux 4：カーネル（ELSA-2010-0779）	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

high

critical

high

critical

high

high

critical

critical

high

high

medium

high

high

high

medium

high

high

high

medium

high

medium

critical

high

high

high

high

critical

medium

critical

high

medium

medium

medium

medium

high

critical

critical

critical

critical

critical

critical

high

medium

high

high

medium

high

high

medium