セキュリティの問題を修正する更新済みの ruby パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、オブジェクト志向プログラミング用のインタープリター型スクリプト言語です。

Ruby のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。


Red Hat セキュリティアドバイザリ 2006:0604 から：

Ruby のセーフレベルの制限に多数の欠陥が見つかりました。攻撃者が、注意深く細工された悪意あるスクリプトを作成し、特定のセーフレベルの制限をバイパスする可能性があります。(CVE-2006-3694)


Red Hat セキュリティアドバイザリ 2006:0729 から：

Ruby の CGI モジュールが特定の multipart/form-data MIME データを処理する方法に欠陥が見つかりました。リモートの攻撃者が特別に細工された multipart-form-data リクエストを送信すると、Ruby CGI スクリプトが無限ループに入り、サービス拒否が発生する可能性があります。(CVE-2006-5467)

Red Hat セキュリティアドバイザリ 2006:0603 から：

いくつかのセキュリティ欠陥を修正する更新済みの libtiff パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれています。

Google の Tavis Ormandy 氏は、セキュリティ監査中の多数の欠陥を libtiff に発見しました。攻撃者が、libtiff とリンクしたアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能となる方法で、注意深く細工された TIFF ファイルを作成する可能性があります。
（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

全ユーザーは、バックポートされた修正が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2006:0600 から：

セキュリティの問題を修正する更新済みの mailman パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman が MIME マルチパートメッセージを処理する方法で欠陥が見つかりました。
攻撃者が特別に細工された MIME マルチパート電子メールメッセージを Mailman が実行するメーリングリストに送信することで、特定のメーリングリストの動作を停止させる可能性があります。(CVE-2006-2941)

Mailman に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者がこれらの問題を悪用して、Mailman 管理者に対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-3636)

Red Hat は、これらの脆弱性を公表してくれた Barry Warsaw 氏に感謝の意を表します。

Mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2006:0576 から：

セキュリティ問題を解決する更新済みの kdebase パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdebase パッケージは、K Desktop Environment（KDE）のコアアプリケーションを提供します。

KDE で欠陥が見つかり、kdesktop_lock プロセスの適切な終了で失敗することがあります。この問題により、デスクトップを手動でロックするユーザーの機能がブロックされたり、スクリーンセーバーが起動しなくなる可能性があり、そのどちらもそれらの機能に依存するユーザーにはセキュリティ上の影響が及ぶ可能性があります。(CVE-2006-2933)

注意：この問題の影響を受けるのは Red Hat Enterprise Linux 3 のみです。

kdebase の全ユーザーは、この問題を解決するパッチを含むこれらの更新済みパッケージにアップグレードする必要があります。

ID	名前	深刻度
67399	Oracle Linux 3/4：ruby（ELSA-2006-0604/ELSA-2006-0729）	medium
67398	Oracle Linux 3：libtiff（ELSA-2006-0603）	high
67397	Oracle Linux 3/4：mailman（ELSA-2006-0600）	medium
67396	Oracle Linux 3：kdebase（ELSA-2006-0576）	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

medium

high

medium

medium