Red Hat セキュリティアドバイザリ 2006:0648 から：

kfax における複数のセキュリティ欠陥を修正する更新済みの kdegraphics パッケージが、Red Hat Enterprise Linux 2.1 および 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdegraphics パッケージには、K Desktop Environment 用のグラフィックアプリケーションが含まれています。

Google の Tavis Ormandy 氏は、セキュリティ監査中の多数の欠陥を libtiff に発見しました。kfax アプリケーションには、TIFF ファイルの解析に使用される libtiff コードのコピーが含まれています。そのため、kfax アプリケーションは、これらの脆弱性に影響を受けます。ユーザーを騙して悪意のある TIFF ファイルを開かせることのできる攻撃者が、kfax をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

Red Hat Enterprise Linux 4 は、これらの問題に対して脆弱ではありません。これは、kfax が以前の更新で修正された、共有 libtiff ライブラリを使用しているためです。

kfax のユーザーは、この問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2006:0633 から：

いくつかのセキュリティ問題を修正する更新済みの ImageMagick パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ImageMagick(TM) は、複数の画像形式の読み取り/書き込みを行うことができる、X Window System 用の画像表示および操作ツールです。

Tavis Ormandy 氏は、ImageMagick が XCF、SGI、および Sun ビットマップのグラフィックファイルをデコードする方法で、いくつかの整数およびバッファオーバーフローの欠陥を発見しました。被害者を騙して、特別に細工された画像ファイルを開かせることができた場合、攻撃者が被害者のマシンで任意のコードを実行する可能性があります。（CVE-2006-3743、 CVE-2006-3744、CVE-2006-4144）

ImageMagick のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2006:0619 から：

セキュリティの問題とバグを修正する更新済みの Apache httpd パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、人気のある無料の Web サーバーです。

サーバーに送信された無効な Expect ヘッダーがユーザーにエスケープされないエラーメッセージを返すバグが、 Apache で見つかりました。これにより、被害者をトリックにかけ、サイトに接続させ、注意深く細工した Expect ヘッダーを送信させることにより攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-3918)

サードパーティの攻撃者は Web ブラウザに任意の Expect ヘッダーを送信することを強制できません。一方、最近になって、Flash プラグインの特定のバージョンがリクエストヘッダーを操作できることが判明しました。
このようなバージョンを実行しているユーザーが悪意のある Flash アプレットのある Web ページをロードした場合、サーバーに対するクロスサイトスクリプティング攻撃を行う可能性があります。

Red Hat Enterprise Linux 3 および 4 システムでは、無効な形式の Expect ヘッダーの処理の非関連の問題により、ユーザーによって最初にキャンセルされなかった場合、クロスサイトスクリプティング攻撃によって生成されたページが、タイムアウト（デフォルトで 2～5 分）後にのみ返されます。

httpd のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正する必要があります。

セキュリティの問題を修正する更新済みのカーネルパッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。


Red Hat セキュリティアドバイザリ 2006-0617 から：

* proc ファイルシステムの欠陥により、ローカルユーザーがスクリプトの suid-wrapper を使用し、root 権限を入手する可能性があります（CVE-2006-3626、重要度高）

* SCTP 実装の欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こたり、root 権限を入手する可能性があります（CVE-2006-3745、重要度高）

* NFS の欠陥が無効な inode を処理する際に ext2/ext3 パーティションをエクスポートしました。これにより、認証されたリモートのユーザーが、サービス拒否（ファイルシステムパニック）を引き起こす可能性があります（CVE-2006-3468、重要度高）

* non-hugemem カーネルの 4/4GB スプリットサポートの restore_all コードパスにある欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります（CVE-2006-2932、重要度高）

* SNMP NAT 処理がおそらく使用されないことに対する IPv4 netfilter 処理にある欠陥により、リモートのユーザーがサービス拒否（クラッシュ）またはメモリ破損（CVE-2006-2444、重要度中）を引き起こす可能性があります

* root 権限を取得するためにカスタムビルドの USB デバイスと併用される可能性がある CDROM ドライバーの DVD 処理の欠陥（CVE-2006-2935、重要度中）

* O_DIRECT 書き込みの処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（メモリ破損）（CVE-2004-2660、重要度低）

* SCTP チャンクの長さの処理の欠陥により、リモートユーザーがサービス拒否（クラッシュ）を引き起こすことを可能性があります（CVE-2006-1858、重要度低）

* ftdi_sio ドライバーの入力処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2006-2936、重要度低）

さらに、バグ修正が追加され、IBM Pizzaro マシンのクリーンリブートが有効にされました。

Red Hat は、このエラータで修正された問題を報告してくれた McAfee Avert Labs の Wei Wang 氏と Kirill Korotaev 氏に感謝の意を表します。


Red Hat セキュリティアドバイザリ ELSA-2006-0689 から：

* SCTP サポートに欠陥があり、ローカルユーザーが特定の SO_LINGER の値でサービス拒否（クラッシュ）を引き起こす可能性があります。
（CVE-2006-4535、重要度高）

* hugepage テーブルサポートに欠陥があり、ローカルユーザーがサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2005-4811、重要度高）

* mprotect システムコールの欠陥により、共有メモリの読み取り専用添付ファイルで書き込み権限が設定される可能性がありました。
（CVE-2006-2071、重要度中）

* PowerPC 970 の HID0[31]（en_attn）レジスター処理における欠陥により、ローカルユーザーがサービス拒否を発生させることができます。
（クラッシュ）（CVE-2006-4093、重要度中）

* Itanium システムの perfmon サポートにある欠陥により、ローカルユーザーが、すべてのファイル記述子を消費することにより、サービス拒否を引きこす可能性があります。（CVE-2006-3741、重要度中）

* ATM サブシステムでの欠陥。ATM ハードウェアがインストールされ、ATM サポートが構成されているシステムで、解放後にソケットバッファメモリにアクセスすることにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4997、重要度中）

* DVB サブシステムでの欠陥。DVB ハードウェアがインストールされ、DVB サポートが構成されているシステムで、長さが 0 の ULE SNDU パケットを送信することにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4623、重要度低）

* ネットワークサブシステムに情報漏洩が存在するため、ローカルユーザーが機密データをカーネルメモリから読み取る可能性がありました。（CVE-2006-0039、重要度低）

さらに、IPW-2200 ワイヤレスドライバーに対する 2 つのバグ修正が含まれています。最初の修正はワイヤレス管理アプリケーションが IPW-2200 コントロールデバイスを適切に識別することを保証し、2 つ目の修正は IPW-2200 を使用する DHCP リクエストが適切に操作されることを保証します。

Red Hat は、このエラータで修正された問題を報告してくれた Olof Johansson 氏、Stephane Eranian 氏、Solar Designer 氏に感謝の意を表します。

Red Hat セキュリティアドバイザリ 2006:0615 から：

セキュリティの問題を修正する更新済みの GnuPG パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GnuPG は、データを暗号化し、デジタル署名を作成するためのユーティリティです。

GnuPG で整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GnuPG にクラッシュさせたり、メモリを上書きさせる可能性がある、大きな長さを持つ注意深く細工されたメッセージパケットを作成する可能性があります。
(CVE-2006-3746)

GnuPG の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

セキュリティの問題を修正する更新済みの ruby パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、オブジェクト志向プログラミング用のインタープリター型スクリプト言語です。

Ruby のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。


Red Hat セキュリティアドバイザリ 2006:0604 から：

Ruby のセーフレベルの制限に多数の欠陥が見つかりました。攻撃者が、注意深く細工された悪意あるスクリプトを作成し、特定のセーフレベルの制限をバイパスする可能性があります。(CVE-2006-3694)


Red Hat セキュリティアドバイザリ 2006:0729 から：

Ruby の CGI モジュールが特定の multipart/form-data MIME データを処理する方法に欠陥が見つかりました。リモートの攻撃者が特別に細工された multipart-form-data リクエストを送信すると、Ruby CGI スクリプトが無限ループに入り、サービス拒否が発生する可能性があります。(CVE-2006-5467)

Red Hat セキュリティアドバイザリ 2006:0603 から：

いくつかのセキュリティ欠陥を修正する更新済みの libtiff パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれています。

Google の Tavis Ormandy 氏は、セキュリティ監査中の多数の欠陥を libtiff に発見しました。攻撃者が、libtiff とリンクしたアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能となる方法で、注意深く細工された TIFF ファイルを作成する可能性があります。
（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

全ユーザーは、バックポートされた修正が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2006:0600 から：

セキュリティの問題を修正する更新済みの mailman パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman が MIME マルチパートメッセージを処理する方法で欠陥が見つかりました。
攻撃者が特別に細工された MIME マルチパート電子メールメッセージを Mailman が実行するメーリングリストに送信することで、特定のメーリングリストの動作を停止させる可能性があります。(CVE-2006-2941)

Mailman に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者がこれらの問題を悪用して、Mailman 管理者に対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-3636)

Red Hat は、これらの脆弱性を公表してくれた Barry Warsaw 氏に感謝の意を表します。

Mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2006:0576 から：

セキュリティ問題を解決する更新済みの kdebase パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdebase パッケージは、K Desktop Environment（KDE）のコアアプリケーションを提供します。

KDE で欠陥が見つかり、kdesktop_lock プロセスの適切な終了で失敗することがあります。この問題により、デスクトップを手動でロックするユーザーの機能がブロックされたり、スクリーンセーバーが起動しなくなる可能性があり、そのどちらもそれらの機能に依存するユーザーにはセキュリティ上の影響が及ぶ可能性があります。(CVE-2006-2933)

注意：この問題の影響を受けるのは Red Hat Enterprise Linux 3 のみです。

kdebase の全ユーザーは、この問題を解決するパッチを含むこれらの更新済みパッケージにアップグレードする必要があります。

ID	名前	深刻度
67404	Oracle Linux 3：kdegraphics（ELSA-2006-0648）	high
67403	Oracle Linux 4：ImageMagick（ELSA-2006-0633）	medium
67402	Oracle Linux 3/4：httpd（ELSA-2006-0619）	medium
67401	Oracle Linux 4：カーネル（ELSA-2006-0617 / ELSA-2006-0689）	high
67400	Oracle Linux 4：gnupg（ELSA-2006-0615）	medium
67399	Oracle Linux 3/4：ruby（ELSA-2006-0604/ELSA-2006-0729）	medium
67398	Oracle Linux 3：libtiff（ELSA-2006-0603）	high
67397	Oracle Linux 3/4：mailman（ELSA-2006-0600）	medium
67396	Oracle Linux 3：kdebase（ELSA-2006-0576）	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

high

medium

medium

high

medium

medium

high

medium

medium