いくつかのセキュリティのバグを修正する更新済みの seamonkey パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

SeaMonkey は、オープンソースの Web ブラウザ、高度なメールおよびニュースグループクライアント、IRC チャットクライアント、および HTML エディターです。

SeaMonkey のユーザーは、SeaMonkey バージョン 1.0.6 が含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正することが推奨されます。


Red Hat セキュリティアドバイザリ 2006:0734 から：

SeaMonkey が特定の無効な形式の JavaScript コードを処理する方法で、複数の欠陥が見つかりました。悪意のある Web ページにより、JavaScript コードの実行が引き起こされ、SeaMonkey がクラッシュしたり、SeaMonkey を実行しているユーザーとして任意のコードを実行させたりする可能性があります。（CVE-2006-5463、 CVE-2006-5747、CVE-2006-5748）

SeaMonkey が Web ページをレンダーする方法で、いくつかの欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュすることがあるか、SeaMonkey を実行しているユーザーとして、任意のコードを実行する可能性があります。(CVE-2006-5464)

SeaMonkey が RSA の署名を検証する方法で、欠陥が見つかりました。指数 3 の RSA キーでは、攻撃者が署名を偽造し、NSS ライブラリに不適切に認証させることが可能です。出荷時の SeaMonkey は、指数 3 を使用しているいくつかのルート認証局を信用しています。攻撃者が注意深く細工された SSL 証明書を作成することで、被害者が攻撃者のサイトにアクセスした際に、この証明書を誤って信用する可能性があります。この欠陥は以前に SeaMonkey 1.0.5 で修正されたと考えられていましたが、Ulrich Kuehn 氏は、この修正が不完全だったことを発見しました（CVE-2006-5462）


Red Hat セキュリティアドバイザリ 2006:0676 から：

SeaMonkey が特定の正規表現を処理する方法で、2 つの欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュすることがあるか、SeaMonkey を実行しているユーザーとして、任意のコードを実行する可能性があります。（CVE-2006-4565、 CVE-2006-4566）

Javascript の timed イベントの処理に欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュすることがあるか、SeaMonkey を実行しているユーザーとして、任意のコードを実行する可能性があります。(CVE-2006-4253)

Daniel Bleichenbacher 氏は、RSA の署名認証における実装エラーについて最近説明しました。指数 3 の RSA キーでは、攻撃者が署名を偽造し、NSS ライブラリに不適切に認証させることが可能です。出荷時の SeaMonkey は、指数 3 を使用しているいくつかのルート認証局を信用しています。攻撃者が注意深く細工された SSL 証明書を作成することで、被害者が攻撃者のサイトにアクセスした際に、この証明書を誤って信用する可能性があります。(CVE-2006-4340)

SeaMonkey は、あるドメインのフレームが他のドメインに属するサブフレームにコンテンツを注入することを適切に防ぎませんでした。これにより、Web サイトのなりすましやその他の攻撃が促されます（CVE-2006-4568）

SeaMonkey Messenger で欠陥が見つかり、これは HTML メッセージに XBL スクリプトを指し示すリモート画像が含まれている場合に発生します。攻撃者が入念に細工したメッセージを作成することで、受信者がメールで特定のアクションを実行すると、Javascript が無効であっても Javascript が実行される可能性があります。(CVE-2006-4570)

多数の欠陥が SeaMonkey で見つかりました。悪意のある Web ページにより、ブラウザがクラッシュすることがあるか、SeaMonkey を実行しているユーザーとして、任意のコードを実行する可能性があります。(CVE-2006-4571)

いくつかのセキュリティのバグを修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Mozilla Firefox はオープンソースの Web ブラウザです。

Firefox のユーザーは、Firefox バージョン 1.5.0.8 が含まれるこれらのエラータパッケージにアップグレードし、これらの問題を修正することが推奨されます。


Red Hat セキュリティアドバイザリ 2006:0733 から：

Firefox が特定の無効な形式の JavaScript コードを処理する方法で、いくつかの欠陥が見つかりました。悪意のある Web ページにより、JavaScript コードの実行が引き起こされ、Firefox がクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2006-5463、 CVE-2006-5747、CVE-2006-5748）

Firefox が Web ページをレンダーする方法で、いくつかの欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2006-5464)

Firefox が RSA 署名を検証する方法で、欠陥が見つかりました。指数 3 の RSA キーでは、攻撃者が署名を偽造し、NSS ライブラリに不適切に認証させることが可能です。出荷時の Firefox は、指数 3 を使用しているいくつかのルート認証局を信頼しています。攻撃者が注意深く細工された SSL 証明書を作成することで、被害者が攻撃者のサイトにアクセスした際に、この証明書を誤って信用する可能性があります。この欠陥は以前に Firefox 1.5.0.7 で修正されたと考えられていましたが、Ulrich Kuehn 氏は、この修正が不完全だったことを発見しました（CVE-2006-5462）


Red Hat セキュリティアドバイザリ 2006:0675 から：

Firefox が特定の正規表現を処理する方法で、2 つの欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2006-4565、 CVE-2006-4566）

多数の欠陥が Firefox に見つかりました。悪意のある Web ページにより、ブラウザがクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2006-4571)

Javascript の timed イベントの処理に欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。(CVE-2006-4253)

Daniel Bleichenbacher 氏は、RSA の署名認証における実装エラーについて最近説明しました。指数 3 の RSA キーでは、攻撃者が署名を偽造し、NSS ライブラリに不適切に認証させることが可能です。出荷時の Firefox は、指数 3 を使用しているいくつかのルート認証局を信頼しています。攻撃者が注意深く細工された SSL 証明書を作成することで、被害者が攻撃者のサイトにアクセスした際に、この証明書を誤って信用する可能性があります。(CVE-2006-4340)

Firefox 自動更新検証システムに欠陥が見つかりました。被害者の DNS を偽装できる攻撃者が、Firefox に悪意のあるコードをダウンロードさせ、インストールさせる可能性があります。この問題を悪用するには、攻撃者は、事前に認証不可能な証明書を被害者に承認させる必要もありました。(CVE-2006-4567)

Firefox は、あるドメインのフレームが他のドメインに属するサブフレームにコンテンツを注入することを適切に阻止していませんでした。これにより、Web サイトのなりすましやその他の攻撃が促されます（CVE-2006-4568）

Firefox は、ブロック済みのポップアップを手動で開いても正しいドメインのコンテキストでロードしていませんでした。これは、クロスサイトスクリプティング攻撃につながる可能性があります。この問題を悪用するために、攻撃者は、悪意のあるページをフレーム化するサイトを見つけて、ブロックされたポップアップをユーザーに手動で開かせる必要があります。(CVE-2006-4569)


Red Hat セキュリティアドバイザリ 2006:0610 から：

Mozilla Foundation は、Mozilla Firefox 1.0 ブランチのサポートを終了しました。この更新では、Red Hat Enterprise Linux 4 の Mozilla Firefox 1.0 ブランチが廃止されて、サポートされている Mozilla Firefox 1.5 ブランチが優先されます。

またこの更新は、次の Firefox の多数の未解決のセキュリティ問題も解決します：

Firefox が特定の javascript 操作を処理する方法で、いくつかの欠陥が見つかりました。悪意のある Web ページが、「chrome」の権限で任意の javascript 命令を実行する可能性があります。これにより、このページで、機密情報を盗んだり、ブラウザのマルウェアをインストールしたりすることが可能です。（CVE-2006-2776、CVE-2006-2784、CVE-2006-2785、CVE-2006-2787、CVE-2006-3807、CVE-2006-3809、CVE-2006-3812）

Firefox が特定の Web コンテンツを処理する方法で、いくつかのサービス拒否の欠陥が見つかりました。悪意のある Web ページにより、ブラウザがクラッシュしたり、Firefox を実行しているユーザーとして任意のコードが実行されたりする可能性があります。（CVE-2006-2779、CVE-2006-2780、CVE-2006-3801、CVE-2006-3677、CVE-2006-3113、CVE-2006-3803、CVE-2006-3805、CVE-2006-3806、CVE-2006-3811）

Firefox が UTF-8 Web ページの Unicode Byte-Order-Mark（BOM）マーカーを処理する方法で、クロスサイトスクリプティングの欠陥が見つかりました。悪意のある Web ページが、無効な形式の「script」タグにより Web 入力サニタイザーが見逃す可能性があるブラウザ内のスクリプトを実行する可能性があります。(CVE-2006-2783)

Firefox が特定の javascript 操作を処理する方法で、いくつかの欠陥が見つかりました。悪意のある Web ページが、クロスサイトスクリプティング攻撃を仕掛けたり、機密情報（他のドメインが所有するクッキーなど）を盗んだりする可能性があります。（CVE-2006-3802、 CVE-2006-3810）

Firefox が javascript 入力オブジェクトのミューテーションを処理する方法で、フォームファイルアップロードの欠陥が見つかりました。悪意のある Web ページが、フォームの送信時にユーザーインタラクションなしで任意のローカルファイルをアップロードする可能性があります。(CVE-2006-2782)

Firefox が crypto.signText() javascript 関数を呼び出す方法で、サービス拒否の欠陥が見つかりました。悪意のある Web ページが、被害者がクライアント証明書をロードした場合にブラウザをクラッシュさせる可能性があります。(CVE-2006-2778)

Firefox が特定の無効な HTTP 応答ヘッダーを処理する方法で、2 つの HTTP 応答スマグリングの欠陥が見つかりました。悪意のある Web サイトが特別に細工された HTTP 応答ヘッダーを返すことで、HTTP プロキシ制限をバイパスする可能性があります。(CVE-2006-2786)

Firefox が Proxy AutoConfig スクリプトを処理する方法で、欠陥が見つかりました。悪意のある Proxy AutoConfig サーバーが、「chrome」の権限で任意の javascript 命令を実行する可能性があります。これにより、このページで、機密情報を盗んだり、ブラウザのマルウェアをインストールしたりすることが可能です。(CVE-2006-3808)

nsIX509::getRawDER メソッドが呼び出される方法に、二重解放の欠陥が見つかりました。被害者が注意深く細工された Web ページを訪問した場合、Firefox を実行しているユーザーとして任意のコードを実行することが可能でした。(CVE-2006-2788)

セキュリティ問題を修正する更新済みの PHP パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

PHP は、Apache HTTP Web サーバーで一般的に使用される、 HTML を組み込んだスクリプト言語です。

PHP のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。これらのパッケージには、metaphone() 関数への特定の入力文字列によりメモリ破損が発生させる可能性のあるバグの修正も含まれます。


Red Hat セキュリティアドバイザリ 2006:0730 から：

Hardened-PHP Project は、PHP htmlentities() および htmlspecialchars() ルーチンでオーバーフローを発見しました。PHP スクリプトが脆弱な関数を使用して、UTF-8 データを解析する場合、リモートの攻撃者が特別に細工されたリクエストを送信することで、オーバーフローを発生させ、おそらくは「apache」ユーザーとして任意のコードを実行する可能性があります。
(CVE-2006-5465)


Red Hat セキュリティアドバイザリ 2006:0669 から：

応答分割問題が、PHP セッション処理で発見されました。
リモートの攻撃者が、入念に細工されたセッション識別子の使用を強制できる場合、クロスサイトスクリプティングまたは応答分割攻撃が実行される可能性があります。(CVE-2006-3016)

PHP sscanf() 関数でバッファオーバーフローが発見されました。スクリプトで書式文字列に位置引数がある sscanf() 関数を使用する場合は、リモートの攻撃者が入念に細工したリクエストを送信することで、「apache」ユーザーとして任意のコードを実行する可能性があります。(CVE-2006-4020)

PHP wordwrap() および str_repeat() の関数で整数オーバーフローが発見されました。64 ビットサーバーで実行されているスクリプトで、信頼できないユーザーデータにこれらの関数のいずれかが使用される場合は、リモートの攻撃者が入念に細工されたリクエストを送信することで、ヒープオーバーフローを発生させる可能性があります。(CVE-2006-4482)

PHP の gd 拡張でバッファオーバーフローが発見されました。gd 拡張を使用する信頼できないソースからの GIF 画像を処理するためにスクリプトが設定された場合は、リモートの攻撃者がヒープオーバーフローを発生させる可能性があります。
(CVE-2006-4484)

PHP のメモリ割り当て処理で、整数オーバーフローが発見されました。64 ビットプラットフォームで、「memory_limit」設定が正しく施行されないために、リモートの攻撃者が DoS 攻撃（サービス拒否攻撃）を実行する可能性がありました。(CVE-2006-4486)

Red Hat セキュリティアドバイザリ 2006:0729 から：

CGI インスタンスのサービス拒否の問題を修正する更新済みの ruby パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、オブジェクト志向プログラミング用のインタープリター型スクリプト言語です。

Ruby の CGI モジュールが特定の multipart/form-data MIME データを処理する方法に欠陥が見つかりました。リモートの攻撃者が特別に細工された multipart-form-data リクエストを送信すると、Ruby CGI スクリプトが無限ループに入り、サービス拒否が発生する可能性があります。
(CVE-2006-5467)

Ruby のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2006:0727 から：

さまざまなセキュリティの脆弱性を修正する新しい Texinfo パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Texinfo は、オンライン情報とプリント出力の両方を 1 つのソースファイルから生成できるドキュメントシステムです。

Texinfo の texindex コマンドにバッファオーバーフローの欠陥が見つかりました。攻撃者は注意深く細工された Texinfo ファイルを構築することが可能です。これにより、texindex をクラッシュさせ、開いたときに任意のコードを実行する可能性があります。(CVE-2006-4810)

Texinfo の texindex コマンドが一時ファイルを作成する方法で欠陥が見つかりました。ローカルのユーザーがこの欠陥を利用し、 texindex を実行しているユーザーが書込みアクセス権を持つファイルを上書きする可能性があります。(CVE-2005-3011)

Texinfo のユーザーは、バックポートされたパッチを含み、これらの問題に対する脆弱性がない、これらの更新済みのパッケージへアップグレードする必要があります。

様々なセキュリティ脆弱性を修正する新しい Wireshark パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Wireshark はネットワークトラフィックをモニターするプログラムです。

Wireshark のユーザーは、これらの問題に対して脆弱でない Wireshark バージョン 0.99.4 が含まれる更新済みパッケージへアップグレードする必要があります。


Red Hat セキュリティアドバイザリ 2006:0726 から：

複数の脆弱性が、Wireshark の HTTP、WBXML、LDAP、および XOT プロトコルディセクタで見つかりました。Wireshark はネットワークで不正な形式のパケットを読み込んだ場合、クラッシュを発生させたり、応答を停止したりすることがあります。（CVE-2006-4805、CVE-2006-5468、CVE-2006-5469、 CVE-2006-5740）

単一の NULL バイトのヒープベースのバッファオーバーフローが Wireshark の MIME マルチパートディセクタで見つかりました。Wireshark がクラッシュしたり、Wireshark を実行しているユーザーとして、任意のコードが実行されたりする可能性があります。(CVE-2006-4574)


Red Hat セキュリティアドバイザリ 2006:0658 から：

Wireshark の SCSI および SSCOP プロトコルディセクタで、バグが見つかりました。Ethereal はネットワークで無効な形式のパケットを読み込んだ場合、クラッシュを発生させたり、応答を停止したりする可能性があります。（CVE-2006-4330、 CVE-2006-4333）

off-by-one のバグが、IPsec ESP 復号化プリファレンスパーサーで見つかりました。Ethereal はネットワークで無効な形式のパケットを読み込んだ場合、クラッシュを発生させたり、応答を停止したりする可能性があります。(CVE-2006-4331)


Red Hat セキュリティアドバイザリ 2006:0602 から：

2006 年 5 月に、Ethereal の名称が Wireshark に変更されました。この更新により、Red Hat Enterprise Linux 2.1、3、および 4 の Ethereal パッケージが廃止されて、サポート対象の Wireshark パッケージに置き換えられます。

Ethereal のプロトコルディセクタで、いくつかのサービス拒否のバグが見つかりました。Ethereal が無効な形式のパケットをネットワークから読み取った場合に、Ethereal がクラッシュしたり、応答を停止したりする可能性がありました。（CVE-2006-3627、 CVE-2006-3629、CVE-2006-3631）

Ethereal の ANSI MAP、NCP NMAS、および NDPStelnet ディセクタで、複数のバッファオーバーフローのバグが見つかりました。Ethereal がネットワークから無効な形式のパケットを読み取った場合、Ethereal がクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2006-3630、 CVE-2006-3632）

Ethereal の Checkpoint FW-1、MQ、XML、および NTP ディセクタで、複数の書式文字列のバグが見つかりました。Ethereal がネットワークから無効な形式のパケットを読み取った場合、Ethereal がクラッシュしたり、任意のコードを実行したりする可能性があります。(CVE-2006-3628)

Red Hat セキュリティアドバイザリ 2006:0725 から：

整数オーバーフローの欠陥を修正する更新済みの qt パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Qt は、X Window System 用の GUI（グラフィカルユーザーインターフェイス）アプリケーションの書込みと保守を簡素化するソフトウェアツールキットです。

Qt が特定の pixmap 画像を処理する方法で、整数オーバーフローの欠陥が見つかりました。Qt にリンクされたアプリケーションが特定の方法で pixmap 画像を作成した場合、サービス拒否が発生したり、任意のコードが実行されたりする可能性があります。(CVE-2006-4811)

Qt のユーザーは、これらの更新パッケージにアップグレードする必要があります。これらのパッケージには、この課題を修正するバックポートされたパッチが含まれます。

Red Hat セキュリティアドバイザリ 2006:0720 から：

整数オーバーフローの欠陥を修正する更新済みの kdelibs パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

kdelibs パッケージは、K Desktop Environment（KDE）用のライブラリを提供します。Qt は、X Window System 用の GUI ソフトウェアツールキットです。

Qt が pixmap 画像を処理する方法で、整数オーバーフローの欠陥が見つかりました。KDE khtml ライブラリは、信頼できないパラメーターが Qt に渡されてオーバーフローを発生させる可能性がある方法で、Qt を使用します。例えば、攻撃者が悪意のある Web ページを作成して、被害者がそれを Konqueror ブラウザで閲覧すると、Konqueror がクラッシュしたり、被害者の権限で任意のコードが実行されたりする可能性があります。
(CVE-2006-4811)

KDE のユーザーは、この問題を修正するバックポートされたパッチが含まれる、これらの更新パッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2006:0719 から：

セキュリティの欠陥を修正する更新済みの nss_ldap パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

nss_ldap は、一連の C ライブラリ拡張です。この拡張により、X.500 および LDAP ディレクトリサーバーがエイリアス、イーサーネット、グループ、ホスト、ネットワーク、プロトコル、ユーザー、RPC、サービス、シャドウパスワードのプライマリソースとして使用できるようになります。

nss_ldap が LDAP サーバーによって送信される PasswordPolicyResponse コントロールを処理する方法で欠陥が見つかりました。LDAP サーバーが PasswordPolicyResponse コントロールを持つ認証リクエストに応答すると、nss_ldap を使用するアプリケーションが特定のユーザーを不適切に認証する可能性がありました。(CVE-2006-5170)

この欠陥は、nss_ldap エラーメッセージを適切に処理していないアプリケーション内でのみ悪用可能でした。xscreensaver のみが、この動作を禁止していることが現在知られています。

nss_ldap の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2006:0713 から：

Red Hat Enterprise Linux 3 および 4 のセキュリティ問題を修正する更新済みの Python パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Python は、インタープリタ型のインタラクティブなオブジェクト指向プログラミング言語です。

Python の repr() 関数が UTF-32/UCS-4 文字列を処理する方法で欠陥が発見されました。Python で記述されたアプリケーションで、信頼できないデータに対して repr() 関数を使用すると、サーヒス拒否が発生したり、Python アプリケーションで任意のコードが実行される可能性があります。(CVE-2006-4980)

さらに、このエラータは、RHSA-2005:109 で言及されている Red Hat Enterprise Linux 3 の SimpleXMLRPCServer バックポートにおける回帰を修正します。

Python のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2006:0710 から：

Red Hat Enterprise Linux 3 カーネルで、いくつかのセキュリティ問題を修正する更新済みのカーネルパッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、このセキュリティアドバイザリに重大なセキュリティ上の影響があると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。

* IPC 共有メモリ実装の欠陥により、ローカルユーザーがサービス拒否（デッドロック）を引き起こし、システムをフリーズさせることが可能でした（CVE-2006-4342、重要度高）。

* s390 および s390x プラットフォームの copy_from_user() の実装の情報漏洩により、ローカルユーザーが、任意のカーネルメモリを読み取ることが可能でした（CVE-2006-5174、重要度高）

* ATM ハードウェアをインストールされ、ATM サポートが構成されたシステムに影響する ATM サブシステムの欠陥により、解放された後のソケットバッファメモリにアクセスすることで、リモートユーザーがサービス拒否（パニック）を引き起こすことが可能でした（CVE-2006-4997、重要度中）

* smbfs のディレクトリトラバーサルの脆弱性により、ローカルユーザーが「..\\」というシーケンスを介して、SMB マウントされたファイルシステムのための chroot 制限を逃れることが可能でした（CVE-2006-1864、重要度中）

* mprotect システムコールの欠陥により、共有メモリの読み取り専用添付ファイルで書き込み権限が有効化されることが可能でした（CVE-2006-2071、重要度中）

* root 権限を取得するためにカスタムビルドの USB デバイスと併用される可能性がある CDROM ドライバーの DVD 処理の欠陥（CVE-2006-2935、重要度中）

上記のセキュリティ問題に加えて、クロック歪み問題（これより X11 で意図しないキーボードリピートが発生する可能性があります）のバグ修正も含まれています。この問題は、64 ビットデュアルコア x86_64 ハードウェアで 32 ビット x86 カーネルを実行する際にのみ発生します。

注：カーネルがサポートしていないパッケージにはサポートされていないさまざまなドライバーとモジュールがあるため、まだ対処されていないセキュリティ問題があるかもしれません。

Red Hat Enterprise Linux 3 の全ユーザーは、このエラータに記載されているマシンアーキテクチャと構成に関連づけられたパッケージへ、カーネルをアップグレードすることが推奨されます。

Red Hat セキュリティアドバイザリ 2006:0697 から：

2 つのセキュリティの欠陥を修正する更新済みの openssh パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSH は、OpenBSD の SSH（Secure SHell）プロトコルの実装です。このパッケージには、OpenSSH クライアントとサーバーの両方に必要なコアファイルが含まれています。

Mark Dowd 氏は、OpenSSH sshd サーバーでシグナルハンドラーの競合状態を発見しました。リモートの攻撃者が、この欠陥を利用して、サービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2006-5051）OpenSSH プロジェクトは、任意のコードの実行を引き起こす悪用が成功する可能性は極めて低いと考えています。但し、Upstream での脆弱性情報の不足により、Red Hat セキュリティレスポンスチームは、この主張を検証することができていません。このため、さらなる調査によりこの問題が悪用可能であるとされた場合に備えて、この欠陥を修正し、セキュリティ重要度を重要度高に格付けしました。

Google セキュリティチームの Tavis Ormandy 氏は、OpenSSH sshd サーバーでサービス拒否のバグを発見しました。リモートの攻撃者が、特別に細工された SSH-1 リクエストをサーバーに送信し、sshd に大量の CPU リソースを消費させる可能性があります。(CVE-2006-4924)

openssh の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。

Red Hat セキュリティアドバイザリ 2006:0695 から：

いくつかのセキュリティ問題を修正する、更新済みの OpenSSL パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。

Google セキュリティチームの Tavis Ormandy 氏と Will Drewry 氏は、 SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローを発見しました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。この脆弱な関数を使用しているアプリケーションはほとんどなく、一般にこの関数はデバッグのためにアプリケーションをコンパイルする時にのみ使用されます。

Google セキュリティチームの Tavis Ormandy 氏および Will Drewry 氏は、 SSLv2 クライアントコードに欠陥を発見しました。クライアントアプリケーションが OpenSSL を使用して悪意のあるサーバーに対してSSLv2 接続を作成すると、当該のサーバーがクライアントをクラッシュさせる可能性があります。(CVE-2006-4343)

OpenSSL コアチームの S. N. Henson 博士および Open Network Security は、サービス拒否の脆弱性を明らかにする、NISCC（www.niscc.gov.uk）用の ASN 1 テストパッケージを最近開発しました：

* 特定の公開鍵のタイプが、不均衡な処理時間を必要とすることがあり、サービス拒否が発生する可能性があります。(CVE-2006-2940)

* 特定の無効な ASN.1 構造の解析中に、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。この問題は、Red Hat Enterprise Linux 2.1 で配布される OpenSSL バージョンのには影響を与えません。

これらの脆弱性は、OpenSSL を使用して信頼できないソースからの ASN.1 データを解析するアプリケーションに影響を与えることがあります。これにはクライアント認証と S/MIME アプリケーションを有効化するSSL サーバーが含まれます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

注：この更新をインストールした後、ユーザーは OpenSSL を使用するすべてのサービスを再起動するか、システムを再起動することをお勧めします。

Red Hat セキュリティアドバイザリ 2006:0680 から：

セキュリティ問題を修正する更新済みの gnutls パッケージが Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

GnuTLS ライブラリは、暗号アルゴリズムおよび TLS のようなプロトコルのサポートを提供します。GnuTLS には、DER エンコーディングおよびデコーディングを含む ASN.1 構造管理のために開発されたライブラリである libtasn1 が含まれています。

Daniel Bleichenbacher 氏は PKCS #1 v1.5 署名の攻撃について最近説明しました。指数 3 の RSA キーを使用すると、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって当該の署名が、署名の RSA 累乗結果の過剰データをチェックしない実装により不適切に認証されます。

コア GnuTLS チームは、GnuTLS が別の Bleichenbacker 攻撃に脆弱であることを発見しました。この問題は、GnuTLS を使用して X.509 証明書および PKCS #1 v1.5 の使用方法を検証するアプリケーションに影響を与えます。(CVE-2006-4790)

Red Hat Enterprise Linux 4 では、GnuTLS ライブラリは、Evolution クライアントが Exchange サーバーに接続する際、または WebDAV サーバーにカレンダー情報を公開する際にのみ使用されています。

ユーザーは、GnuTLS メンテナーによる、バックポートされたパッチが含まれる、これらの更新パッケージへアップグレードし、この問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2006:0668 から：

1 つのセキュリティ問題といくつかのバグを修正する新しい squirrelmail パッケージが、Red Hat Enterprise Linux 3 と 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

SquirrelMail は PHP で書かれた標準ベースの Webmail パッケージです。

動的変数の評価の欠陥が、SquirrelMail で見つかりました。SquirrelMail サーバーにアカウントのあるログインしているユーザーが、この欠陥を利用して、変数を上書きする可能性があります。これにより、他のユーザーのプレフェレンスや添付ファイルを読み取りまたは書き込みできる可能性があります。(CVE-2006-4019)

SquirrelMail のユーザーは、SquirrelMail 1.4.8 が含まれるこのエラータパッケージにアップグレードし、この問題を修正する必要があります。このパッケージには、さまざまなバグを修正するための多数の追加パッチが含まれています。

注：この更新をインストールした後で、ユーザーは httpd サービスを再起動して、新しいバージョンを正常に機能させることが推奨されます。

Red Hat セキュリティアドバイザリ 2006:0667 から：

いくつかのセキュリティの問題を修正する更新済みの gzip　パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

gzip パッケージは GNU gzip データ圧縮プログラムを含んでいます。

Google セキュリティチームの Tavis Ormandy 氏は、gzip がアーカイブファイルを展開する方法で 2 つのサービス拒否の欠陥を発見しました。被害者が特別に細工されたアーカイブを展開すると、gzip の実行ファイルがハングアップしたり、クラッシュしたりする可能性があります。（CVE-2006-4334、 CVE-2006-4338）

Google セキュリティチームの Tavis Ormandy 氏は、gzip がアーカイブファイルを展開する方法でいくつかのコード実行の欠陥を発見しました。被害者が特別に細工されたアーカイブを展開すると、gzip の実行ファイルがクラッシュしたり、任意のコードを実行したりする可能性があります。（CVE-2006-4335、 CVE-2006-4336、CVE-2006-4337）

gzip のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2006:0665 から：

セキュリティ問題を修正する更新済みの X.org パッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

X.org は、X Window System のオープンソース実装です。これは本格的なグラフィカルユーザーインターフェイスのデザインの基盤となった基本的な低レベルの機能を提供します。

iDefense は、X.org サーバーが CID フォントファイルを処理する方法で、2 つの整数オーバーフローの欠陥を報告しました。権限を持つ悪意のあるクライアントはこの問題を悪用して、サービス拒否（クラッシュ）を引き起こしたり、 X.Org サーバーの root 権限を使って任意のコードを実行したりする可能性があります。
（CVE-2006-3739、 CVE-2006-3740）

X.org のユーザーは、この問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2006:0663 から：

セキュリティの問題に対処し、バグを修正する更新済みの ncompress パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

ncompress パッケージは、ファイルの圧縮/展開ユーティリティが含まれます。これらは、元の UNIX 圧縮ユーティリティ（.Z ファイル拡張）と互換性があります。

Google セキュリティチームの Tavis Ormandy 氏は、ncompress に境界検査がないことを発見しました。攻撃者が注意深く細工されたファイルを作成し、被害者が展開した場合に任意のコードを実行する可能性があります。
(CVE-2006-1168)

さらに、Red Hat Enterprise Linux 4 ncompress パッケージに影響を与えた 2 つのバグが修正されました：

* 詳細モードにおける表示の統計と圧縮の結果が、ゼロレングスファイルを操作するときに表示されませんでした。

* ゼロレングスファイルを圧縮しようとすると、リターンコードが予期せず返されます。

ncompress のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

いくつかのセキュリティ問題を修正する、更新済みの OpenSSL パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

OpenSSL ツールキットは、マシン間の安全な通信をサポートします。OpenSSL には、さまざまな暗号アルゴリズムとプロトコルを提供する、証明書管理ツールと共有ライブラリがあります。

これらの脆弱性は、OpenSSL を使用して信頼できないソースからの ASN.1 データを解析するアプリケーションに影響を与えることがあります。これにはクライアント認証と S/MIME アプリケーションを有効化するSSL サーバーが含まれます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決することが推奨されます。

注：この更新をインストールした後、ユーザーは OpenSSL を使用するすべてのサービスを再起動するか、システムを再起動することをお勧めします。


Red Hat セキュリティアドバイザリ 2006:0695 から：

Google セキュリティチームの Tavis Ormandy 氏と Will Drewry 氏は、 SSL_get_shared_ciphers() ユーティリティ関数にバッファオーバーフローを発見しました。攻撃者が、この関数を使用したアプリケーションに暗号のリストを送信し、バッファをオーバーランさせる可能性があります（CVE-2006-3738）。この脆弱な関数を使用しているアプリケーションはほとんどなく、一般にこの関数はデバッグのためにアプリケーションをコンパイルする時にのみ使用されます。

Google セキュリティチームの Tavis Ormandy 氏および Will Drewry 氏は、 SSLv2 クライアントコードに欠陥を発見しました。クライアントアプリケーションが OpenSSL を使用して悪意のあるサーバーに対してSSLv2 接続を作成すると、当該のサーバーがクライアントをクラッシュさせる可能性があります。(CVE-2006-4343)

OpenSSL コアチームの S. N. Henson 博士および Open Network Security は、サービス拒否の脆弱性を明らかにする、NISCC（www.niscc.gov.uk）用の ASN 1 テストパッケージを最近開発しました：

* 特定の公開鍵のタイプが、不均衡な処理時間を必要とすることがあり、サービス拒否が発生する可能性があります。(CVE-2006-2940)

* 特定の無効な ASN.1 構造の解析中に、エラー状態が不適切に処理されていました。その結果、システムメモリを消費する無限ループが発生する可能性があります（CVE-2006-2937）。この問題は、Red Hat Enterprise Linux 2.1 で配布される OpenSSL バージョンのには影響を与えません。


Red Hat セキュリティアドバイザリ 2006:0661 から：

Daniel Bleichenbacher 氏は PKCS #1 v1.5 署名の攻撃について最近説明しました。指数 3 の RSA キーを使用すると、攻撃者が PKCS #1 v1.5 の署名を偽造する可能性があり、これによって当該の署名が、署名の RSA 累乗結果の過剰データをチェックしない実装により不適切に認証されます。

Google セキュリティチームは、OpenSSL がこの攻撃に脆弱なことを発見しました。この問題は、OpenSSL を使用して X.509 証明書および PKCS #1 v1.5 の使用方法を検証するアプリケーションに影響を及ぼします。
(CVE-2006-4339)

このエラータにより、openssl パッケージをアップグレードする際に、カスタマイズされた ca-bundle.crt ファイルが上書きされた問題も解決されます。

Red Hat セキュリティアドバイザリ 2006:0648 から：

kfax における複数のセキュリティ欠陥を修正する更新済みの kdegraphics パッケージが、Red Hat Enterprise Linux 2.1 および 3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdegraphics パッケージには、K Desktop Environment 用のグラフィックアプリケーションが含まれています。

Google の Tavis Ormandy 氏は、セキュリティ監査中の多数の欠陥を libtiff に発見しました。kfax アプリケーションには、TIFF ファイルの解析に使用される libtiff コードのコピーが含まれています。そのため、kfax アプリケーションは、これらの脆弱性に影響を受けます。ユーザーを騙して悪意のある TIFF ファイルを開かせることのできる攻撃者が、kfax をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

Red Hat Enterprise Linux 4 は、これらの問題に対して脆弱ではありません。これは、kfax が以前の更新で修正された、共有 libtiff ライブラリを使用しているためです。

kfax のユーザーは、この問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2006:0633 から：

いくつかのセキュリティ問題を修正する更新済みの ImageMagick パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

ImageMagick(TM) は、複数の画像形式の読み取り/書き込みを行うことができる、X Window System 用の画像表示および操作ツールです。

Tavis Ormandy 氏は、ImageMagick が XCF、SGI、および Sun ビットマップのグラフィックファイルをデコードする方法で、いくつかの整数およびバッファオーバーフローの欠陥を発見しました。被害者を騙して、特別に細工された画像ファイルを開かせることができた場合、攻撃者が被害者のマシンで任意のコードを実行する可能性があります。（CVE-2006-3743、 CVE-2006-3744、CVE-2006-4144）

ImageMagick のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。

Red Hat セキュリティアドバイザリ 2006:0619 から：

セキュリティの問題とバグを修正する更新済みの Apache httpd パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Apache HTTP Server は、人気のある無料の Web サーバーです。

サーバーに送信された無効な Expect ヘッダーがユーザーにエスケープされないエラーメッセージを返すバグが、 Apache で見つかりました。これにより、被害者をトリックにかけ、サイトに接続させ、注意深く細工した Expect ヘッダーを送信させることにより攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-3918)

サードパーティの攻撃者は Web ブラウザに任意の Expect ヘッダーを送信することを強制できません。一方、最近になって、Flash プラグインの特定のバージョンがリクエストヘッダーを操作できることが判明しました。
このようなバージョンを実行しているユーザーが悪意のある Flash アプレットのある Web ページをロードした場合、サーバーに対するクロスサイトスクリプティング攻撃を行う可能性があります。

Red Hat Enterprise Linux 3 および 4 システムでは、無効な形式の Expect ヘッダーの処理の非関連の問題により、ユーザーによって最初にキャンセルされなかった場合、クロスサイトスクリプティング攻撃によって生成されたページが、タイムアウト（デフォルトで 2～5 分）後にのみ返されます。

httpd のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへアップグレードし、これらの問題を修正する必要があります。

セキュリティの問題を修正する更新済みのカーネルパッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Linux カーネルで、オペレーティングシステムの基本関数を処理します。

これらの新しいカーネルパッケージには、以下に説明するセキュリティ問題の修正が含まれています。


Red Hat セキュリティアドバイザリ 2006-0617 から：

* proc ファイルシステムの欠陥により、ローカルユーザーがスクリプトの suid-wrapper を使用し、root 権限を入手する可能性があります（CVE-2006-3626、重要度高）

* SCTP 実装の欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こたり、root 権限を入手する可能性があります（CVE-2006-3745、重要度高）

* NFS の欠陥が無効な inode を処理する際に ext2/ext3 パーティションをエクスポートしました。これにより、認証されたリモートのユーザーが、サービス拒否（ファイルシステムパニック）を引き起こす可能性があります（CVE-2006-3468、重要度高）

* non-hugemem カーネルの 4/4GB スプリットサポートの restore_all コードパスにある欠陥により、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります（CVE-2006-2932、重要度高）

* SNMP NAT 処理がおそらく使用されないことに対する IPv4 netfilter 処理にある欠陥により、リモートのユーザーがサービス拒否（クラッシュ）またはメモリ破損（CVE-2006-2444、重要度中）を引き起こす可能性があります

* root 権限を取得するためにカスタムビルドの USB デバイスと併用される可能性がある CDROM ドライバーの DVD 処理の欠陥（CVE-2006-2935、重要度中）

* O_DIRECT 書き込みの処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（メモリ破損）（CVE-2004-2660、重要度低）

* SCTP チャンクの長さの処理の欠陥により、リモートユーザーがサービス拒否（クラッシュ）を引き起こすことを可能性があります（CVE-2006-1858、重要度低）

* ftdi_sio ドライバーの入力処理にある欠陥により、ローカルのユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります（CVE-2006-2936、重要度低）

さらに、バグ修正が追加され、IBM Pizzaro マシンのクリーンリブートが有効にされました。

Red Hat は、このエラータで修正された問題を報告してくれた McAfee Avert Labs の Wei Wang 氏と Kirill Korotaev 氏に感謝の意を表します。


Red Hat セキュリティアドバイザリ ELSA-2006-0689 から：

* SCTP サポートに欠陥があり、ローカルユーザーが特定の SO_LINGER の値でサービス拒否（クラッシュ）を引き起こす可能性があります。
（CVE-2006-4535、重要度高）

* hugepage テーブルサポートに欠陥があり、ローカルユーザーがサービス拒否（クラッシュ）を引き起こす可能性があります。（CVE-2005-4811、重要度高）

* mprotect システムコールの欠陥により、共有メモリの読み取り専用添付ファイルで書き込み権限が設定される可能性がありました。
（CVE-2006-2071、重要度中）

* PowerPC 970 の HID0[31]（en_attn）レジスター処理における欠陥により、ローカルユーザーがサービス拒否を発生させることができます。
（クラッシュ）（CVE-2006-4093、重要度中）

* Itanium システムの perfmon サポートにある欠陥により、ローカルユーザーが、すべてのファイル記述子を消費することにより、サービス拒否を引きこす可能性があります。（CVE-2006-3741、重要度中）

* ATM サブシステムでの欠陥。ATM ハードウェアがインストールされ、ATM サポートが構成されているシステムで、解放後にソケットバッファメモリにアクセスすることにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4997、重要度中）

* DVB サブシステムでの欠陥。DVB ハードウェアがインストールされ、DVB サポートが構成されているシステムで、長さが 0 の ULE SNDU パケットを送信することにより、リモートユーザーがサービス拒否（パニック）を引き起こす可能性があります。
（CVE-2006-4623、重要度低）

* ネットワークサブシステムに情報漏洩が存在するため、ローカルユーザーが機密データをカーネルメモリから読み取る可能性がありました。（CVE-2006-0039、重要度低）

さらに、IPW-2200 ワイヤレスドライバーに対する 2 つのバグ修正が含まれています。最初の修正はワイヤレス管理アプリケーションが IPW-2200 コントロールデバイスを適切に識別することを保証し、2 つ目の修正は IPW-2200 を使用する DHCP リクエストが適切に操作されることを保証します。

Red Hat は、このエラータで修正された問題を報告してくれた Olof Johansson 氏、Stephane Eranian 氏、Solar Designer 氏に感謝の意を表します。

Red Hat セキュリティアドバイザリ 2006:0615 から：

セキュリティの問題を修正する更新済みの GnuPG パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GnuPG は、データを暗号化し、デジタル署名を作成するためのユーティリティです。

GnuPG で整数オーバーフローの欠陥が見つかりました。攻撃者が、開いたときに GnuPG にクラッシュさせたり、メモリを上書きさせる可能性がある、大きな長さを持つ注意深く細工されたメッセージパケットを作成する可能性があります。
(CVE-2006-3746)

GnuPG の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

セキュリティの問題を修正する更新済みの ruby パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Ruby は、オブジェクト志向プログラミング用のインタープリター型スクリプト言語です。

Ruby のユーザーは、これらの問題に対する脆弱性がない、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードする必要があります。


Red Hat セキュリティアドバイザリ 2006:0604 から：

Ruby のセーフレベルの制限に多数の欠陥が見つかりました。攻撃者が、注意深く細工された悪意あるスクリプトを作成し、特定のセーフレベルの制限をバイパスする可能性があります。(CVE-2006-3694)


Red Hat セキュリティアドバイザリ 2006:0729 から：

Ruby の CGI モジュールが特定の multipart/form-data MIME データを処理する方法に欠陥が見つかりました。リモートの攻撃者が特別に細工された multipart-form-data リクエストを送信すると、Ruby CGI スクリプトが無限ループに入り、サービス拒否が発生する可能性があります。(CVE-2006-5467)

Red Hat セキュリティアドバイザリ 2006:0603 から：

いくつかのセキュリティ欠陥を修正する更新済みの libtiff パッケージが、Red Hat Enterprise Linux で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

libtiff パッケージには、TIFF（Tagged Image File Format）ファイルを操作するための関数のライブラリが含まれています。

Google の Tavis Ormandy 氏は、セキュリティ監査中の多数の欠陥を libtiff に発見しました。攻撃者が、libtiff とリンクしたアプリケーションをクラッシュさせたり、任意のコードを実行したりすることが可能となる方法で、注意深く細工された TIFF ファイルを作成する可能性があります。
（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

全ユーザーは、バックポートされた修正が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2006:0600 から：

セキュリティの問題を修正する更新済みの mailman パッケージが、Red Hat Enterprise Linux 3 および 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Mailman は、メールのディスカッションリストの管理をサポートする際に使用されるプログラムです。

Mailman が MIME マルチパートメッセージを処理する方法で欠陥が見つかりました。
攻撃者が特別に細工された MIME マルチパート電子メールメッセージを Mailman が実行するメーリングリストに送信することで、特定のメーリングリストの動作を停止させる可能性があります。(CVE-2006-2941)

Mailman に複数のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。攻撃者がこれらの問題を悪用して、Mailman 管理者に対してクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-3636)

Red Hat は、これらの脆弱性を公表してくれた Barry Warsaw 氏に感謝の意を表します。

Mailman のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。

Red Hat セキュリティアドバイザリ 2006:0576 から：

セキュリティ問題を解決する更新済みの kdebase パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

kdebase パッケージは、K Desktop Environment（KDE）のコアアプリケーションを提供します。

KDE で欠陥が見つかり、kdesktop_lock プロセスの適切な終了で失敗することがあります。この問題により、デスクトップを手動でロックするユーザーの機能がブロックされたり、スクリーンセーバーが起動しなくなる可能性があり、そのどちらもそれらの機能に依存するユーザーにはセキュリティ上の影響が及ぶ可能性があります。(CVE-2006-2933)

注意：この問題の影響を受けるのは Red Hat Enterprise Linux 3 のみです。

kdebase の全ユーザーは、この問題を解決するパッチを含むこれらの更新済みパッケージにアップグレードする必要があります。

ID	名前	深刻度
67423	Oracle Linux 4：seamonkey（ELSA-2006-0734 / ELSA-2006-0676）	critical
67422	Oracle Linux 4：firefox（ELSA-2006-0733 / ELSA-2006-0675 / ELSA-2006-0610）	critical
67421	Oracle Linux 4：php（ELSA-2006-0730 / ELSA-2006-0669）	high
67420	Oracle Linux 3：ruby（ELSA-2006-0729）	medium
67419	Oracle Linux 3 / 4：texinfo（ELSA-2006-0727）	medium
67418	Oracle Linux 4：wireshark（ELSA-2006-0726 / ELSA-2006-0658 / ELSA-2006-0602）	critical
67417	Oracle Linux 3 / 4：qt（ELSA-2006-0725）	medium
67416	Oracle Linux 3/4：kdelibs（ELSA-2006-0720）	medium
67415	Oracle Linux 4：nss_ldap（ELSA-2006-0719）	high
67414	Oracle Linux 3/4：python（ELSA-2006-0713）	high
67413	Oracle Linux 3：カーネル（ELSA-2006-0710）	high
67412	Oracle Linux 4：openssh（ELSA-2006-0697）	high
67411	Oracle Linux 3：openssl（ELSA-2006-0695）	critical
67410	Oracle Linux 4：gnutls（ELSA-2006-0680）	medium
67409	Oracle Linux 4：squirrelmail（ELSA-2006-0668）	medium
67408	Oracle Linux 3 / 4：gzip（ELSA-2006-0667）	high
67407	Oracle Linux 4：xorg-x11（ELSA-2006-0665）	high
67406	Oracle Linux 3 / 4：ncompress（ELSA-2006-0663）	high
67405	Oracle Linux 4：openssl（ELSA-2006-0695 / ELSA-2006-0661）	critical
67404	Oracle Linux 3：kdegraphics（ELSA-2006-0648）	high
67403	Oracle Linux 4：ImageMagick（ELSA-2006-0633）	medium
67402	Oracle Linux 3/4：httpd（ELSA-2006-0619）	medium
67401	Oracle Linux 4：カーネル（ELSA-2006-0617 / ELSA-2006-0689）	high
67400	Oracle Linux 4：gnupg（ELSA-2006-0615）	medium
67399	Oracle Linux 3/4：ruby（ELSA-2006-0604/ELSA-2006-0729）	medium
67398	Oracle Linux 3：libtiff（ELSA-2006-0603）	high
67397	Oracle Linux 3/4：mailman（ELSA-2006-0600）	medium
67396	Oracle Linux 3：kdebase（ELSA-2006-0576）	medium

検出

Nessus の Oracle Linux Local Security Checks ファミリー

critical

critical

high

medium

medium

critical

medium

medium

high

high

high

high

critical

medium

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

medium