この更新は CVE（CVE-2014-3675、CVE-2014-3676 および CVE-2014-3677）を修正し、0.8 リリースへ移行して Aarch64 へのサポートを追加し、複数のバグを修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

shim が更新され、以下の 3 つのセキュリティ問題が修正されました。

- DHCPv6 パケットを解析するときの OOB 読み取りアクセス（リモート DoS）。（CVE-2014-3675）

- tftp://DHCPv6 起動オプションが提供する IPv6 アドレスを解析するときのヒープオーバフロー（RCE）。（CVE-2014-3676）

- ユーザーが提供する MOK リストを処理するときのメモリ破損。（CVE-2014-3677）

3 つのセキュリティ問題を修正する更新済みの shim パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Shim は、安全な起動環境において、信頼できる完全ブートローダーへのチェイニングを処理する初期 UEFI ブートローダーです。

shim が特定の IPv6 アドレスを解析する方法において、ヒープベースのバッファオーバーフローの欠陥が検出されました。IPv6 ネットワーク起動が有効な場合、悪意のあるサーバーが細工された IPv6 アドレスを供給し、shim をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2014-3676）

shim が特定の Machine Owner Keys（MOKs）を処理する方法で、領域外メモリ書き込みの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、システム上で任意のコードを実行する可能性があります。（CVE-2014-3677）

shim が特定の IPv6 パケットを解析する方法で、領域外メモリ読み込みの欠陥が見つかりました。特別に細工された DHCPv6 パケットが shim をクラッシュさせ、IPv6 の起動が有効な場合にシステムの起動を妨げる可能性があります。（CVE-2014-3675）

Red Hat は SUSE セキュリティチームに対して、これらの問題を報告したことに感謝の意を表します。

shim の全ユーザーは、バックポートされた、これらの問題を修正するパッチが含まれるこれらの更新済みパッケージへアップグレードすることを推奨します。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2014:1801 から：

3 つのセキュリティ問題を修正する更新済みの shim パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Shim は、安全な起動環境において、信頼できる完全ブートローダーへのチェイニングを処理する初期 UEFI ブートローダーです。

shim が特定の IPv6 アドレスを解析する方法において、ヒープベースのバッファオーバーフローの欠陥が検出されました。IPv6 ネットワーク起動が有効な場合、悪意のあるサーバーが細工された IPv6 アドレスを供給し、shim をクラッシュさせたり、任意のコードを実行する可能性があります。（CVE-2014-3676）

shim が特定の Machine Owner Keys（MOKs）を処理する方法で、領域外メモリ書き込みの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、システム上で任意のコードを実行する可能性があります。（CVE-2014-3677）

shim が特定の IPv6 パケットを解析する方法で、領域外メモリ読み込みの欠陥が見つかりました。特別に細工された DHCPv6 パケットが shim をクラッシュさせ、IPv6 の起動が有効な場合にシステムの起動を妨げる可能性があります。（CVE-2014-3675）

Red Hat は SUSE セキュリティチームに対して、これらの問題を報告したことに感謝の意を表します。

shim の全ユーザーは、バックポートされた、これらの問題を修正するパッチが含まれるこれらの更新済みパッケージへアップグレードすることを推奨します。この更新を有効にするには、システムを再起動する必要があります。

shim が更新され、複数のセキュリティ問題が修正されました。

- DHCPv6 パケットを解析するときの OOB 読み取りアクセス（リモート DoS）（CVE-2014-3675）。

- tftp://DHCPv6 起動オプションが提供する IPv6 アドレスを解析するときのヒープオーバフロー（RCE）（CVE-2014-3676）。

- ユーザーが提供する MOK リストを処理するときのメモリ破損（CVE-2014-3677）。

詳細については、https://bugzilla.novell.com/show_bug.cgi?id=889332 を参照してください

この更新を有効にするために、gnu-efi が 3.0u に更新され、pesign がバージョン 0.109 に更新されました

shim が特定の IPv6 アドレスを解析する方法において、ヒープベースのバッファオーバーフローの欠陥が検出されました。IPv6 ネットワーク起動が有効な場合、悪意のあるサーバーが細工された IPv6 アドレスを供給し、shim をクラッシュさせたり、任意のコードを実行する可能性があります。(CVE-2014-3676)

shim が特定の Machine Owner Keys（MOKs）を処理する方法で、領域外メモリ書き込みの欠陥が見つかりました。ローカルの攻撃者がこの欠陥を利用して、システム上で任意のコードを実行する可能性があります。(CVE-2014-3677)

shim が特定の IPv6 パケットを解析する方法で、領域外メモリ読み込みの欠陥が見つかりました。特別に細工された DHCPv6 パケットが shim をクラッシュさせ、IPv6 の起動が有効な場合にシステムの起動を妨げる可能性があります。(CVE-2014-3675)

この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79195	Fedora 19：mokutil-0.2.0-1.fc19 / shim-signed-0.8-2（2014-14059）	Nessus	Fedora Local Security Checks	2014/11/12	2021/1/11	high
79194	Fedora 20：mokutil-0.2.0-1.fc20 / shim-signed-0.8-3（2014-14058）	Nessus	Fedora Local Security Checks	2014/11/12	2021/1/11	high
80024	SuSE 11.3 セキュリティ更新：shim（SAT パッチ番号 9997）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	high
78867	RHEL 7：shim（RHSA-2014:1801）	Nessus	Red Hat Local Security Checks	2014/11/5	2021/1/14	high
78882	Oracle Linux 7：shim（ELSA-2014-1801）	Nessus	Oracle Linux Local Security Checks	2014/11/6	2021/1/14	high
80926	openSUSE のセキュリティ更新：gnu-efi/pesign/shim （openSUSE-2015-48）	Nessus	SuSE Local Security Checks	2015/1/23	2021/1/19	high
81294	Scientific Linux セキュリティ更新：SL7.x x86_64 上の shim	Nessus	Scientific Linux Local Security Checks	2015/2/11	2021/1/14	high
78809	Fedora 21：mokutil-0.2.0-1.fc21/shim-0.8-1.fc22/shim-signed-0.8-1.fc22（2014-13581）	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high