複数のバグおよび 2 つのセキュリティ問題を修正するために、 X.Org X11 サーバーが更新されています。

2 つのセキュリティ問題が修正されました：CVE-2010-2240：この修正では、OOM 条件の場合の重複するスタックおよびヒープに対する回避策が追加されます。この回避策は、カーネルによってスタックの下に guard または gap-pages が適切に追加されない場合に必要です。

CVE-2010-1166：X.Org X11R7.1 の X サーバーの Render 拡張の fbpict.c の fbComposite 関数により、認証されたリモートユーザーが、不適切なマクロ定義に関連して、細工されたリクエストを介してサービス拒否（メモリ破損およびデーモンクラッシュ）を引き起こすことができ、任意のコードを実行する可能性があります。

次のセキュリティ以外のバグが修正されました：Xdmcp の実装で、いくつかの欠陥を修正します。これは、ループバックアドレスを通じて xdm と対話しているときでも、 xdm に報告する潜在的なディスプレイアドレスの一覧からループバックアドレスを抑制していました。これで、 xdm 接続と同じ種類のディスプレイアドレスだけが xdm に報告されるようになりました。

ローカルの xdm に接続する Xvnc サーバーは、ループバックアドレスの抑制により大きな影響を受けるため特に助かります。

この SUSE Linux Enterprise 10 SP3 カーネル更新には、複数のバグ修正と以下のセキュリティ問題の修正が含まれています。

- プロセスのスタックが他のマップ済みエリアに拡大するので、プロセスを終了する代わりにメモリを上書きしてしまう。（CVE-2010-2240）

- 特別に細工されたリクエストにより、NFSv4 サーバーがクラッシュする恐れがあります。
 （CVE-2010-2521）

2 つのセキュリティ問題と複数のバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.3 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* アプリケーションにスタックオーバーフローがある場合、このスタックは、セグメンテーション違反の代わりにマッピングされたエリア警告なしで別のメモリの上書きを行うことがあります。これにより、アプリケーションが任意のコードを実行させ、権限昇格を引き起こすことがあります。X Window System を、この欠陥を発生させるために使用できることが判明しています。（CVE-2010-2240、重要度高）

* Linux カーネル Global File System 2（GFS2）の実装に、ディレクトリリーフブロックの初期ディレクトリエントリの空き領域のサイズの、計算違いが見つかりました。GFS2 がマウントされたファイルシステムへの書き込みアクセス権がある権限のないローカルユーザーが、そのファイルシステムのオペレーションの名前を変更し、NULL ポインターデリファレンスを発生させることができ、サービス拒否または権限昇格の原因になる可能性があります。（CVE-2010-2798、重要度高）

Red Hat は、CVE-2010-2240 を報告してくれた X.Org セキュリティチームに感謝の意を表します。 Upstream は、Raral Wojtczuk 氏をオリジナルレポーターとして認識しています。また、CVE-2010-2798 を報告してくれた CenlTex の Grant Diffey 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* Red Hat Enterprise Linux 5.3 General Availability（GA）のリリースは、iSCSI のフェイルオーバー時間の回帰をもたらしました。iSCSI レイヤーに重い I/O がある間、ネットワーク問題（スイッチ障害やケーブル抜けなど）が発生しているときに同時に iSCSI 接続からのログアウトを試みると、iSCSI のフェイルオーバーに数分かかっていました。この更新により、フェイルオーバーは期待通りに発生するようになります。
（BZ#583898）

* megaraid_sas ドライバー（SAS ベースの RAID コントローラー用）が、物理ディスクと管理 IOCTL を処理する方法にバグが見つかりました。全ての物理ディスクがディスクレイヤーにエクスポートされ、タイムアウトが発生した場合に IOCTL コマンドを完了すると、megasas_complete_cmd_dpc() の oops が許可されました。「mkfs」が実行されると、このバグが発生させられます。この更新では、megaraid_sas ドライバーを 4.3.1 に更新することでこの問題を解決しています。（BZ#619362）

* この更新では、bnx2x ドライバーをバージョン 1.52.1-6 に、bnx2x ファームウェアをバージョン 1.52.1-6 にアップグレードします。これには、複数のバグ修正と拡張機能が含まれています。これらの修正には、次が含まれます：マルチキューがデータの伝送のために使用されるが、単一キューの伝送 ON/OFF スキームのみが使用されることによる bnx2x ドライバーを使用するシステムの競合状態（この更新では単一キューのみが使用されます）、iSCSI オフロード使用時のカーネルパニックにつながる可能性があったバグ、ファームウェアクラッシュを引き起こし、bnx2x ドライバーを使用するネットワークデバイスにネットワーク接続を失わせるバグ。このファームウェアクラッシュが発生したとき、「timeout polling for state」や「Stop leading failed!」などのエラーがログに記録されていました。
ネットワーク接続を復元するためには、システムの再起動が必要でした。
（BZ#620663、BZ#620668、BZ#620669、BZ#620665）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* アプリケーションにスタックオーバーフローがある場合、このスタックは、セグメンテーション違反の代わりにマッピングされたエリア警告なしで別のメモリの上書きを行うことがあります。これにより、アプリケーションが任意のコードを実行させ、権限昇格を引き起こすことがあります。X Window System を、この欠陥を発生させるために使用できることが判明しています。（CVE-2010-2240、重要度高）

Red Hat は、この問題を報告してくれた X.Org セキュリティチームに感謝の意を表します。Upstream では、Rafal Wojtczuk 氏を最初の報告者として認識しています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティ問題を修正する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* アプリケーションにスタックオーバーフローがある場合、このスタックは、セグメンテーション違反の代わりにマッピングされたエリア警告なしで別のメモリの上書きを行うことがあります。これにより、アプリケーションが任意のコードを実行させ、権限昇格を引き起こすことがあります。X Window System を、この欠陥を発生させるために使用できることが判明しています。（CVE-2010-2240、重要度高）

Red Hat は、この問題を報告してくれた X.Org セキュリティチームに感謝の意を表します。Upstream では、Rafal Wojtczuk 氏を最初の報告者として認識しています。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

a. vCenter Server および vCenter Update Manager は、Microsoft SQL Server 2005 Express Edition を Service Pack 3 に更新

   vCenter Server 4.1 Update 1 および vCenter Update Manager 4.1 Update 1 とともに配信される Microsoft SQL Server 2005 Express Edition（SQL Express）は、SQL Express Service Pack 2 を SQL Express Service Pack 3 にアップグレードされて、Microsoft SQL Express の以前のリリースに存在した複数のセキュリティ問題が解決されます。

   他のデータベースソリューションを使用している顧客は、これらの問題を更新する必要がありません。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、MS SQL Express Service Pack 3 で修正されたセキュリティ問題に CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107、CVE-2008-0106 という名前が割り当てられました。

b. vCenter Apache Tomcat Management アプリケーション認証情報漏洩

   Apache Tomcat Manager アプリケーションの構成ファイルには、権限がないローカルのユーザーが読み取れるログオン認証情報が含まれています。

   vCenter 4.1 Update 1 で、Manager アプリケーションを削除することで、問題を解決できます。

   vCenter 4.1 を vCenter 4.1 Update 1 に更新した後は、構成ファイルにはログオン認証情報はありません。

   VMware は、この問題を報告してくれた Secure Networking の Claudio Criscione 氏に感謝の意を表します。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2010-2928 を割り当てています。

c. vCenter Server および ESX、Oracle（Sun）JRE がバージョン 1.6.0_21 に更新されます。

   Oracle（Sun）JRE はバージョン 1.6.0_21 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_19で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.6.0_20で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-0886。

d. vCenter Update Manager Oracle（Sun）JRE が バージョン 1.5.0_26 に更新されました。

   Oracle（Sun）JRE はバージョン 1.5.0_26 に更新されます。これは、Oracle（Sun）JRE の以前のリリースに存在していた複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Oracle (Sun) JRE 1.5.0_26で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server および ESX Apache Tomcat がバージョン 6.0.28に更新されます。

   Apache Tomcat は、Apache Tomcat の以前のリリースに存在していた複数のセキュリティ問題に対処している、バージョン 6.0.28 に更新されます。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat  6.0.24で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2009-2693、CVE-2009-2901、CVE-2009-2902、iおよび CVE-2009-3548です。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、Apache Tomcat 6.0.28で修正されたセキュリティの問題に次の名前を割り当てています:CVE-2010-2227、CVE-2010-1157。

f. vCenter Server サードパーティコンポーネント OpenSSL がバージョン 0.9.8n に更新されました。

   vCenter Server の OpenSSL ライブラリのバージョンが 0.9.8n に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、このバージョンの OpenSSL で対処した問題に、CVE-2010-0740 と CVE-2010-0433 という名前を割り当てています。

g. ESXサードパーティコンポーネントOpenSSLがバージョン0.9.8pに更新されました。

   ESX OpenSSL ライブラリのバージョンが 0.9.8p に更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2010-3864 と CVE-2010-2939 という名前を割り当てています。

h. ESXiサードパーティコンポーネントcURLが更新されました。

   ESXi の cURL ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-0734 が割り当てられています。

i. ESXサードパーティコンポーネントpam_krb5が更新されました。

   pam_krb5 ライブラリのバージョンが更新されました。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、この更新で対処した問題に、CVE-2008-3825 と CVE-2009-1384 という名前を割り当てています。

j. サービスコンソールのカーネルに対する ESX サードパーティ更新

   サービスコンソールのカーネルが更新されて、カーネルバージョン 2.6.18-194.11.1 が含まれています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この更新で対処した問題に、次の名前を割り当てています：CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641、CVE-2010-3081。

   注意：
   この更新は、 CVE-2010-3081で特定されている、64ビット互換モードでのスタックポインターのアンダーフローの問題も解決します。この問題に対するパッチは、ESX 4.1 Update 1 より前のリリースに対する ESX 4.1 パッチ、および以前の ESX 4.0 パッチのリリースで適用されます。
   - この更新は、ESX 4.0 の CVE-2010-2240 も解決します。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2010-0676.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75779	openSUSE セキュリティ更新：xorg-x11-Xvnc（openSUSE-SU-2010:0561-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
49873	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 7133）	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	critical
63950	RHEL 5：カーネル（RHSA-2010:0660）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
48935	RHEL 5：カーネル（RHSA-2010:0661）	Nessus	Red Hat Local Security Checks	2010/8/31	2021/1/14	high
49129	RHEL 4：カーネル（RHSA-2010:0676）	Nessus	Red Hat Local Security Checks	2010/9/8	2024/11/4	critical
51971	VMSA-2011-0003 : VMware vCenter Server、vCenter Update Manager、ESXi および ESX に対する、サードパーティコンポーネントの更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high
801495	CentOS RHSA-2010-0676 Security Check	Log Correlation Engine	Generic			high

検出

プラグインの検索

high

critical

high

high

critical

high

high