更新済みの pixman パッケージは、次のセキュリティの脆弱性を修正します：

libpixman のスタックベースのバッファオーバーフローに、詳細不明な影響と攻撃ベクトルがあります（CVE-2013-1591）。

Red Hat セキュリティアドバイザリ 2013:0687 から：

1 つのセキュリティの課題を修正する更新 pixman パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pixman は X Window System と Cairo 向けのピクセル操作ライブラリです。

Pixman の操作ルーチンの 1 つで、整数オーバーフローの欠陥が発見されました。リモートの攻撃者が、Pixman を使用しているアプリケーションに特定の操作を実行させることができた場合、アプリケーションをクラッシュし、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1591)

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。更新内容を反映させるには、Pixman を使用しているすべてのアプリケーションを再起動する必要があります。

Pixman の操作ルーチンの 1 つで、整数オーバーフローの欠陥が発見されました。リモートの攻撃者が、Pixman を使用しているアプリケーションに特定の操作を実行させることができた場合、アプリケーションをクラッシュし、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1591)

更新内容を反映させるには、Pixman を使用しているすべてのアプリケーションを再起動する必要があります。

Pixman ライブラリにあるスタックベースのバッファオーバーフローが修正されました。
(CVE-2013-1591)

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0687 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pixman: スタックベースのバッファオーバーフロー (CVE-2013-1591)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2013-1591 に対処するために pixman 0.28 に更新します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1 つのセキュリティの課題を修正する更新 pixman パッケージが、現時点で Red Hat Enterprise Linux 6 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pixman は X Window System と Cairo 向けのピクセル操作ライブラリです。

Pixman の操作ルーチンの 1 つで、整数オーバーフローの欠陥が発見されました。リモートの攻撃者が、Pixman を使用しているアプリケーションに特定の操作を実行させることができた場合、アプリケーションをクラッシュし、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1591)

ユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これにはこの問題を修正するバックポートされたパッチが、含まれています。更新内容を反映させるには、Pixman を使用しているすべてのアプリケーションを再起動する必要があります。

複数のセキュリティ問題と様々なバグを修正する更新済みの rhev-hypervisor6 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor6 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。（CVE-2013-1796）

MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。（CVE-2013-1797）

KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
（CVE-2013-1798）

Pixman の操作ルーチンの 1 つで、整数オーバーフローの欠陥が発見されました。リモートの攻撃者が、Pixman を使用しているアプリケーションに特定の操作を実行させることができた場合、アプリケーションをクラッシュし、アプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1591）

Red Hat は、CVE-2013-1796、CVE-2013-1797、CVE-2013-1798 をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2013-2266（bind の問題）

CVE-2012-5195、CVE-2012-5526、CVE-2012-6329 および CVE-2013-1667（perl の問題）

この更新には、以下のエラータからの修正が含まれています：

ovirt-node:RHBA-2013：0745 libvirt：RHBA-2013:0725 vdsm：
RHBA-2013:0704 kernel：RHSA-2013:0744

Red Hat Enterprise Virtualization Hypervisor のユーザーはこの更新済みパッケージへアップグレードし、この問題を修正することが推奨します。

libpixman は更新され、スタックベースのバッファオーバーフローが修正されました（CVE-2013-1591）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
66128	Mandriva Linux セキュリティアドバイザリ：pixman（MDVSA-2013:116）	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	critical
68798	Oracle Linux 6：pixman（ELSA-2013-0687）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
65716	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の pixman	Nessus	Scientific Linux Local Security Checks	2013/3/28	2021/1/14	critical
69457	SuSE 11.3 セキュリティ更新：libpixman（SAT パッチ番号 8119）	Nessus	SuSE Local Security Checks	2013/8/23	2021/1/19	critical
65714	RHEL 6：pixman（RHSA-2013:0687）	Nessus	Red Hat Local Security Checks	2013/3/28	2024/4/24	critical
64900	Fedora 18：pixman-0.28.0-1.fc18（2013-2414）	Nessus	Fedora Local Security Checks	2013/2/27	2021/1/11	critical
65725	CentOS 6：pixman（CESA-2013:0687）	Nessus	CentOS Local Security Checks	2013/3/29	2021/1/4	critical
64974	Fedora 17：pixman-0.28.0-1.fc17（2013-2450）	Nessus	Fedora Local Security Checks	2013/3/4	2021/1/11	critical
78955	RHEL 6：rhev-hypervisor6（RHSA-2013:0746）	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
75131	openSUSE セキュリティ更新：pixman （openSUSE-SU-2013:1421-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical