自己報告されたバージョン番号によると、jQuery UI は 1.10.0 より前です。したがって、以下の複数の脆弱性の影響を受けます。

 - ツールチップのタイトル属性の不適切なエスケープによるクロスサイトスクリプティング (XSS)。

 - jquery.ui.dialog.js のタイトルオプションの不適切なエスケープによるクロスサイトスクリプティング (XSS)。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

https://www.drupal.org/SA-CORE-2014-006

- Drupal 6 に更新します。

- Drupal 6.33 リリースノートは下記より参照できます。 https://www.drupal.org/drupal-6.33-release-notes.

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

注：現在、この更新で提供される IdM バージョンは jQuery を使用していません。

バグ修正：

- ipa-server-install、ipa-replica-install、ipa-client-install ユーティリティは、FIPS-140 モードで動作しているマシンではサポートされていません。以前は、IdM が、これをユーザーに警告していませんでした。現在、IdM は、このユーティリティが FIPS-140 モードで動作することを認めておらず、説明のメッセージを表示します。

- ipa-client-install ユーティリティを実行する際に、アクティブディレクトリ（AD）サーバーが自動的に指定または検出されると、ユーティリティは、IdM サーバーがこの状況で期待されていることをユーザーに知らせるのではなく、トレースバックを生成します。現在、ipa-client-install は、AD サーバーを検出し、説明のメッセージを表示して失敗します。

- IdM サーバーが、httpd サーバーで TLS プロトコルのバージョン 1.1（TLSv1.1）またはそれ以降を必要とするように構成されていたときは、ipa ユーティリティが失敗していました。この更新で、ipa は TLSv1.1 またはそれ以降で期待通り動作するようになります。

- 負荷が高い特定の環境で、IdM クライアントインストーラーの Kerberos 認証ステップが失敗する可能性があります。以前は、この状況で、クライアントのインストール全体が失敗していました。この更新は、ipa-client-install を変更して、UDP プロトコルよりも TCP プロトコルを優先させ、失敗した場合も認証を再試行します。

- ipa-client-install が /etc/nsswitch.conf ファイルを更新または作成すると、sudo ユーティリティがセグメンテーション違反で予期せず停止する可能性があります。ipa-client-install は、 nsswitch.conf ファイルの最後の行を変更する場合に、このファイルの最後に改行文字を置くことがあります。現在、このバグを修正しています。

- ipa-client-automount ユーティリティは、nsslapd-minssf Red Hat Directory Server の構成パラメーターが「1」に設定されていると、「UNWILLING_TO_PERFORM」の LDAP エラーで失敗しました。この更新では、 ipa-client-automount を変更して、デフォルトで LDAP 検索に暗号化された接続を使用するため、現在は、 nsslapd-minssf が指定されていても、ユーティリティは正常に完了します。

- 認証局（CA）のインストール後に、IdM サーバーのインストールが失敗した場合、
「ipa-server-instal --uninstall」コマンドは適切なクリーンアップを実行しませんでした。
 ユーザーが｢ipa-server-install --uninstall｣を発行した後、再度サーバーをインストールしようとしても、インストールは失敗していました。現在、「ipa-server-install--uninstall」は、
前述の状況に CA 関連ファイルを削除するため、ipa-server-install は、前述のエラーメッセージで失敗することはなくなります。

- ipa-client-install を実行すると、「sss」が既に設定されていて、ファイルにエントリが存在する場合でも、nsswitch.conf の sudoers 行に「sss」エントリが追加されました。
 ｢sss｣エントリが重複すると、 sudo は応答しなくなります。
 現在は、nsswitch.conf に既に存在する場合、 ipa-client-install は｢sss｣を追加しません。

- ipa-client-install を実行した後、特定の状況下で、SSH を使用してログインすることができませんでした。現在、ipa-client-install は sshd_config ファイルを壊さなくなり、sshd サービスは期待通りに起動され、上記の場合でも SSH を使用するログインが可能です。

- /usr/share/ipa/05rfc2247.ldif ファイルの dc 属性の定義が間違っており、移行中に、偽造のエラーメッセージが返されていました。属性は修正されましたが、copy-schema-to-ca.py スクリプトが、Scientific Linux 6.7 で実行されるよりも先に Scientific Linux 6.6 で実行されると、バグが残ります。この問題を回避するには、手動で /usr/share/ipa/schema/05rfc2247.ldif を /etc/dirsrv/slapd-PKI-IPA/schema/ にコピーし、IdM を再起動します。

2 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済み ipa パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Identity Management（IdM）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、 ID 管理、承認のソリューションです。

2 つのクロスサイトスクリプティング（XSS）の欠陥が jQuery で見つかっていて、これが ID 管理 Web 管理インターフェイスに影響を及ぼし、認証されているユーザーが任意の HTML または Web スクリプトをインターフェイスに注入する可能性があります。（CVE-2010-5312、 CVE-2012-6662）

注：現在、この更新で提供される IdM バージョンは jQuery を使用していません。

この更新により、次の内容を含む複数の拡張機能が追加されます。「参照」セクションからリンクされている Red Hat Enterprise Linux 7.1 リリースノートで詳細が説明されています。

* 証明機関（CA）ファイルを更新する「ipa-cacert-manage」コマンドを追加しました。（BZ#886645）

* ID ビュー機能を追加しました。（BZ#891984）

* 現在は、IdM はワンタイムパスワード（OTP）認証の使用をサポートし、専用 OTP ソリューションから IdM の OTP ソリューションに漸次移行できるようになっています。（BZ#919228）

* 手動バックアップができるように「ipa-backup」および「ipa-restore」コマンドを追加しました。（BZ#951581）

* IdM サーバーの特定セクションへのアクセス権限を制御するソリューションを追加しました。（BZ#976382）

この更新により、次の内容を含む複数のバグも修正されます：

* 以前は、IdM サーバーが httpd サーバーで Transport Layer Security プロトコルバージョン 1.1（TLSv1.1）以降を必要とするように構成されていたときは、「ipa」コマンドラインユーティリティが失敗していました。この更新により、「ipa」が TLSv1.1 以降で予期していた通りに作動するようになります。
（BZ#1156466）

さらに、この更新により、次の内容を含む複数の拡張機能が追加されています：

現在は、「ipa-getkeytab」ユーティリティがオプションで既存のキータブを KDC から取得できるようになっています。以前は、既存のキータブの取得はサポートされておらず、唯一の選択肢は新しいキーを生成することでした。
（BZ#1007367）

* 現在は、IdM サーバーで「.」ルートゾーンを作成し、管理できるようになっています。IdM DNS サーバーに送信される DNS クエリは、パブリックゾーンの代わりにこの構成済みゾーンを使用します。（BZ#1056202）

* 現在は、IdM サーバーの Web UI が更新され、Patternfly フレームワークに基づいたものになり、応答性が向上しています。（BZ#1108212）

* 現在は、新しいユーザー属性で、ユーザーオブジェクト用にカスタムタグを追加するためのシステムのプロビジョニングが有効にされます。このタグは、自動メンバールールのため、または追加のローカル解釈のために使用できます。（BZ#1108229）

* この更新により、新しい DNS ゾーンタイプが追加され、フォワードおよびマスターのゾーンの分離が向上しています。結果として、IdM DNS インターフェイスが、BIND のフォワードゾーンセマンティクスに準拠します。（BZ#1114013）

* この更新により、Apache モジュールのセットが追加され、外部アプリケーションがこれを使用して、単純な認証だけでなく IdM とのより緊密なやり取りを達成できるようになります。（BZ#1107555）

* IdM は、「userClass」属性または「departmentNumber」属性など、性質にしたがうそれぞれのグループのユーザーまたはホストの自動化割り当てのための自動メンバールールの構成を、サポートしています。以前は、このルールは、新しいエントリにしか適用されませんでした。この更新により、このルールを既存のユーザーまたはホストにも適用できるようになっています。（BZ#1108226）

* extdom プラグインは、アクティブディレクトリ（AD）のユーザーおよびグループのセキュリティ ID（SID）を名前および POSIX ID に変換します。この更新により、extdom はグループの完全なメンバーリストおよびユーザーのグループメンバーシップの完全なリスト、GECOS フィールド、ホームディレクトリ、ユーザーのログインシェルを戻します。また、SID が使用できる場合は、キーと値のペアのオプションリストに、要求されたオブジェクトの SID も含まれます。（BZ#1030699）

ipa　の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

リモートの Oracle Linux 7 ホストに、ELSA-2015-0442アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2014-7850 freeipa: XSS の欠陥が権限昇格に使用される可能性があります (#1165774)
    - CVE-2014-7828 freeipa: OTP 使用時にパスワードは不要 (#1160877)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2 つのクロスサイトスクリプティング（XSS）の欠陥が jQuery で見つかっていて、これが ID 管理 Web 管理インターフェイスに影響を及ぼし、認証されているユーザーが任意の HTML または Web スクリプトをインターフェイスに注入する可能性があります。（CVE-2010-5312、 CVE-2012-6662）

注：現在、この更新で提供される IdM バージョンは jQuery を使用していません。

- 証明機関（CA）ファイルを更新する「ipa-cacert-manage」コマンドを追加しました。

- ID ビュー機能を追加しました。

- 現在は、IdM はワンタイムパスワード（OTP）認証の使用をサポートし、専用 OTP ソリューションから IdM の OTP ソリューションに漸次移行できるようになっています。

- 手動バックアップができるように「ipa-backup」および「ipa-restore」コマンドを追加しました。

- IdM サーバーの特定のセクションへのアクセス権限を制御するソリューションを追加しました。

この更新により、次の内容を含む複数のバグも修正されます：

- 以前は、IdM サーバーが httpd サーバーで Transport Layer Security プロトコルのバージョン 1.1（TLSv1.1）以降を必要とするように構成された場合、「ipa」コマンドラインユーティリティが失敗していました。この更新により、「ipa」が TLSv1.1 以降で予期していた通りに作動するようになります。

さらに、この更新により、次の内容を含む複数の拡張機能が追加されています：

- 現在は、「ipa-getkeytab」ユーティリティがオプションで既存のキータブを KDC からフェッチできるようになりました。以前は、既存のキータブの取得はサポートされておらず、唯一の選択肢は新しいキーを生成することでした。

- 現在は、IdM サーバーで「.」ルートゾーンを作成し、管理できるようになっています。IdM DNS サーバーに送信される DNS クエリは、パブリックゾーンの代わりにこの構成済みゾーンを使用します。

- 現在は、IdM サーバーの Web UI が更新され、Patternfly フレームワークに基づいたものになり、応答性が向上しています。

- 現在は、新しいユーザー属性により、ユーザーオブジェクト用のカスタムタグを追加するためのシステムのプロビジョニングが有効になっています。このタグは、自動メンバールールのため、または追加のローカル解釈のために使用できます。

- この更新により、新しい DNS ゾーンタイプが追加され、フォワードおよびマスターのゾーンの分離が向上しています。結果として、IdM DNS インターフェイスが、BIND のフォワードゾーンセマンティクスに準拠します。

- この更新により、Apache モジュールのセットが追加され、外部アプリケーションがこれを使用して、単純な認証だけでなく IdM とのより緊密なやり取りを実行できるようになります。

- IdM は、「userClass」属性または「departmentNumber」属性など、性質に従って行われるそれぞれのグループのユーザーまたはホストの自動割り当てのための自動メンバールールの構成をサポートします。
 以前は、このルールは、新しいエントリにしか適用されませんでした。この更新により、このルールを既存のユーザーまたはホストにも適用できるようになっています。

- extdom プラグインは、アクティブディレクトリ（AD）のユーザーおよびグループのセキュリティ ID（SID）を、名前および POSIX ID に変換します。この更新により、extdom はグループの完全なメンバーリストおよびユーザーのグループメンバーシップの完全なリスト、GECOS フィールド、ホームディレクトリ、ユーザーのログインシェルを戻します。また、SID が使用できる場合は、キーと値のペアのオプションリストに、要求されたオブジェクトの SID も含まれます。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - より 1.10.0 前の jQuery UI の Tooltip ウィジェットにおける jquery.ui.tooltip.js のデフォルトコンテンツオプションのクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が、権限ではないタイトル属性を通じて任意の Web スクリプトまたは HTML を注入する可能性があります。オートコンプリートコンボボックスのデモで適切に処理されます。 （CVE-2012-6662）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

2 つのセキュリティ問題といくつかのバグを修正する更新済み ipa パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat Identity Management（IdM）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、 ID 管理、承認のソリューションです。

2 つのクロスサイトスクリプティング（XSS）の欠陥が jQuery で見つかっていて、これが ID 管理 Web 管理インターフェイスに影響を及ぼし、認証されているユーザーが任意の HTML または Web スクリプトをインターフェイスに注入する可能性があります。（CVE-2010-5312、 CVE-2012-6662）

注：現在、この更新で提供される IdM バージョンは jQuery を使用していません。

バグ修正：

* ipa-server-install、ipa-replica-install、ipa-client-install ユーティリティは、 FIPS-140 モードで動作しているマシンではサポートされていません。
以前は、IdM が、これをユーザーに警告していませんでした。現在、IdM は、このユーティリティが FIPS-140 モードで動作することを認めておらず、説明のメッセージを表示します。（BZ#1131571）

* ipa-client-install ユーティリティを実行する際に、アクティブディレクトリ（AD）サーバーが自動的に指定または検出されると、ユーティリティは、IdM サーバーがこの状況で期待されていることをユーザーに知らせるのではなく、トレースバックを生成します。現在、ipa-client-install は、AD サーバーを検出し、説明のメッセージを表示して失敗します。（BZ#1132261）

* IdM サーバーが、httpd サーバーで TLS プロトコルのバージョン 1.1（TLSv1.1）またはそれ以降を必要とするように構成されていたときは、ipa ユーティリティが失敗していました。
この更新で、ipa は TLSv1.1 またはそれ以降で期待通り動作するようになります。
（BZ#1154687）

* 特定の負荷が高い環境で、IdM クライアントインストーラーの Kerberos 認証ステップが失敗する可能性があります。以前は、この状況で、クライアントのインストール全体が失敗していました。この更新は、ipa-client-install を変更して、 UDP プロトコルよりも TCP プロトコルを優先させ、失敗した場合も認証を再試行します。
（BZ#1161722）

* ipa-client-install が /etc/nsswitch.conf ファイルを更新または作成すると、sudo ユーティリティがセグメンテーション違反で予期せず停止する可能性があります。ipa-client-install は、 nsswitch.conf ファイルの最後の行を変更する場合に、このファイルの最後に改行文字を置くことがあります。現在、このバグを修正しています。（BZ#1185207）

* ipa-client-automount ユーティリティは、nsslapd-minssf Red Hat Directory Server の構成パラメーターが｢1｣に設定されていると、｢UNWILLING_TO_PERFORM｣の LDAP エラーで失敗していました。この更新では、 ipa-client-automount を変更して、デフォルトで LDAP 検索に暗号化された接続を使用するため、現在は、 nsslapd-minssf が指定されていても、ユーティリティは正常に完了します。（BZ#1191040）

* 認証局（CA）のインストール後に、IdM サーバーのインストールが失敗した場合、｢ipa-server-install --uninstall｣コマンドは適切なクリーンアップを実行しませんでした。ユーザーが｢ipa-server-install --uninstall｣を発行した後、再度サーバーをインストールしようとしても、インストールは失敗していました。現在、｢ipa-server-install--uninstall｣は、
前述の状況時に CA 関連ファイルを削除するため、ipa-server-install は、前述のエラーメッセージで失敗することはなくなります。（BZ#1198160）

* ipa-client-install を実行すると、｢sss｣が既に設定されていて、ファイルにエントリが存在する場合でも、nsswitch.conf の sudoers 行に｢sss｣エントリが追加されていました。｢sss｣エントリが重複すると、 sudo は応答しなくなります。現在は、nsswitch.conf に既に存在する場合、 ipa-client-install は｢sss｣を追加しません。（BZ#1198339）

* ipa-client-install を実行した後、特定の状況下で、SSH を使用してログインすることができませんでした。現在、ipa-client-install は sshd_config ファイルを壊さなくなり、sshd サービスは期待通りに起動され、上記の場合でも SSH を使用するログインが可能です。（BZ#1201454）

* /usr/share/ipa/05rfc2247.ldif ファイルの dc 属性の定義が間違っており、移行中に、偽造のエラーメッセージが返されていました。属性は修正されましたが、 copy-schema-to-ca.py スクリプトが、Red Hat Enterprise Linux 6.7 で実行されるよりも先に Red Hat Enterprise Linux 6.6 で実行されると、バグが残ります。この問題を回避するには、手動で /usr/share/ipa/schema/05rfc2247.ldif を /etc/dirsrv/slapd-PKI-IPA/schema/ にコピーし、IdM を再起動します。（BZ#1220788）

ipa の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2015-1462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決 #1166241 - CVE-2010-5312 CVE-2012-6662 ipaさまざまな欠陥

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
98394	jQuery UI < 1.10.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2019/3/15	2023/3/14	medium
79675	Fedora 19：drupal6-6.34-1.fc19（2014-15515）	Nessus	Fedora Local Security Checks	2014/12/3	2021/1/11	medium
85197	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の ipa	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
81638	RHEL 7：ipa（RHSA-2015:0442）	Nessus	Red Hat Local Security Checks	2015/3/5	2019/10/24	medium
79676	Fedora 20：drupal6-6.34-1.fc20（2014-15519）	Nessus	Fedora Local Security Checks	2014/12/3	2021/1/11	medium
81806	Oracle Linux 7：ipa（ELSA-2015-0442）	Nessus	Oracle Linux Local Security Checks	2015/3/13	2025/4/29	medium
82253	Scientific Linux セキュリティ更新：SL7.x x86_64 の ipa	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	medium
79779	Fedora 21：drupal6-6.34-1.fc21（2014-15630）	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
217951	Linux Distros のパッチ未適用の脆弱性: CVE-2012-6662	Nessus	Misc.	2025/3/4	2025/9/3	medium
81897	CentOS 7：ipa（CESA-2015:0442）	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	medium
84953	RHEL 6：ipa（RHSA-2015:1462）	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
85027	CentOS 6：ipa（CESA-2015:1462）	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
85113	Oracle Linux 6：ipa（ELSA-2015-1462）	Nessus	Oracle Linux Local Security Checks	2015/7/30	2025/4/29	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium