Red Hat セキュリティアドバイザリ 2006:0663 から：

セキュリティの問題に対処し、バグを修正する更新済みの ncompress パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

ncompress パッケージは、ファイルの圧縮/展開ユーティリティが含まれます。これらは、元の UNIX 圧縮ユーティリティ（.Z ファイル拡張）と互換性があります。

Google セキュリティチームの Tavis Ormandy 氏は、ncompress に境界検査がないことを発見しました。攻撃者が注意深く細工されたファイルを作成し、被害者が展開した場合に任意のコードを実行する可能性があります。
(CVE-2006-1168)

さらに、Red Hat Enterprise Linux 4 ncompress パッケージに影響を与えた 2 つのバグが修正されました：

* 詳細モードにおける表示の統計と圧縮の結果が、ゼロレングスファイルを操作するときに表示されませんでした。

* ゼロレングスファイルを圧縮しようとすると、リターンコードが予期せず返されます。

ncompress のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題およびいくつかのバグを修正する更新済みの busybox パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

BusyBox はシェルを含む多数のシステムコマンドのバージョンを含むバイナリを 1 つ提供します。これは、特定タイプのシステム障害、とりわけ破損した共有ライブラリに関するシステム障害から回復する場合に非常に役立つ可能性があります。

BusyBox の uncompress ユーティリティが Lempel-Ziv 圧縮を使用して圧縮された特定のアーカイブファイルを展開する方法で、バッファアンダーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたアーカイブファイルを uncompress を用いて展開すると、BusyBox のクラッシュを引き起こしたり、BusyBox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-1168）

BusyBox DHCP クライアントである udhcpc は、クライアントのホスト名など DHCP サーバー応答で提供される特定のオプションを充分にサニタイズしていません。
悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。注：udhcpc は Red Hat Enterprise Linux でデフォルトでは使用されず、DHCP クライアントスクリプトは busybox パッケージで提供されていません。（CVE-2011-2716）

この更新は以下のバグも修正します：

* この更新の前に、「findfs」コマンドは Btrfs パーティションを認識していませんでした。その結果、コアファイルのダンプ中にエラーメッセージが発生される可能性がありました。この更新は、このパーティションを認識するためのサポートを追加し、問題が発生しないようにしています。（BZ#751927）

*「grep」コマンドを「-F」および「-i」のオプションで同時に使用すると、「-i」オプションが無視されました。この結果、「grep-iF」コマンドが、
大文字小文字を区別しない検索の代わりに大文字小文字を区別する検索を誤って行っていました。「-F」と「-i」オプションの組み合わせが期待通りに機能することを確認するために、パッチが適用されました。
（BZ#752134）

* この更新の前に、msh シェルは、「set -o pipefail」コマンドをサポートしていませんでした。この更新では、このコマンドのサポートを追加します。
（BZ#782018）

* 以前は、変数置換（例えば、msh -c 「$nonexistent_variable」）の結果として空のコマンドを実行しようとする際にセグメンテーション違反で msh シェルが予想外に終了する可能性がありました。この更新で、msh が修正され、このようなコマンドを正しく解釈するようになったため、このシナリオでクラッシュは発生しないようになりました。（BZ#809092）

* 以前は、msh シェルが空のループを不適切に実行していました。その結果、ループを使用するスクリプトが応答不能になる可能性があるループ条件の間違いがあっても、 msh はループを決して終了しませんでした。この更新で、msh が修正され、空のループを適切に実行して終了できるようになったため、ハングアップは発生しなくなりました。（BZ#752132）

busybox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

BusyBox の uncompress ユーティリティが Lempel-Ziv 圧縮を使用して圧縮された特定のアーカイブファイルを展開する方法で、バッファアンダーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたアーカイブファイルを uncompress を用いて展開すると、BusyBox のクラッシュを引き起こしたり、BusyBox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2006-1168)

BusyBox DHCP クライアントである udhcpc は、クライアントのホスト名など DHCP サーバー応答で提供される特定のオプションを充分にサニタイズしていません。
悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。(CVE-2011-2716)

Red Hat セキュリティアドバイザリ 2012:0308 から：

2 つのセキュリティの問題と 2 つのバグを修正する更新済みの busybox パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

BusyBox はシェルを含む多数のシステムコマンドのバージョンを含むバイナリを 1 つ提供します。これは、特定タイプのシステム障害、とりわけ破損した共有ライブラリに関するシステム障害から回復する場合に非常に役立つ可能性があります。

BusyBox の uncompress ユーティリティが Lempel-Ziv 圧縮を使用して圧縮された特定のアーカイブファイルを展開する方法で、バッファアンダーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたアーカイブファイルを uncompress を用いて展開すると、BusyBox のクラッシュを引き起こしたり、BusyBox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2006-1168)

BusyBox DHCP クライアントである udhcpc は、クライアントのホスト名など DHCP サーバー応答で提供される特定のオプションを充分にサニタイズしていません。
悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。注：udhcpc は Red Hat Enterprise Linux でデフォルトでは使用されず、DHCP クライアントスクリプトは busybox パッケージで提供されていません。(CVE-2011-2716)

この更新は以下のバグも修正します：

* この更新がでる前は、4 GB を越えるファイルをコピーしようとして容量不足になった場合でも、cp コマンドが成功を示す終了コード 0 を誤って返していました。この更新により BusyBox が修正され、このような状況では終了コード 1 を返すようになっています。現在、 cp コマンドはプロセスが失敗したかどうかを正しく表示します。（BZ#689659）

* この更新が出る前、findfs コマンドは、「/dev/」に数千のブロックデバイスノードがあるシステムで、すべてのブロックデバイスをチェックしていませんでした。この更新により BusyBox が修正され、findfs はこのような状況でも全ブロックデバイスをチェックするようになっています。（BZ#756723）

busybox の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

Red Hat セキュリティアドバイザリ 2012:0810 から：

2 つのセキュリティの問題およびいくつかのバグを修正する更新済みの busybox パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

BusyBox はシェルを含む多数のシステムコマンドのバージョンを含むバイナリを 1 つ提供します。これは、特定タイプのシステム障害、とりわけ破損した共有ライブラリに関するシステム障害から回復する場合に非常に役立つ可能性があります。

BusyBox の uncompress ユーティリティが Lempel-Ziv 圧縮を使用して圧縮された特定のアーカイブファイルを展開する方法で、バッファアンダーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたアーカイブファイルを uncompress を用いて展開すると、BusyBox のクラッシュを引き起こしたり、BusyBox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。(CVE-2006-1168)

BusyBox DHCP クライアントである udhcpc は、クライアントのホスト名など DHCP サーバー応答で提供される特定のオプションを充分にサニタイズしていません。
悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。注：udhcpc は Red Hat Enterprise Linux でデフォルトでは使用されず、DHCP クライアントスクリプトは busybox パッケージで提供されていません。(CVE-2011-2716)

この更新は以下のバグも修正します：

* この更新の前に、「findfs」コマンドは Btrfs パーティションを認識していませんでした。その結果、コアファイルのダンプ中にエラーメッセージが発生される可能性がありました。この更新は、このパーティションを認識するためのサポートを追加し、問題が発生しないようにしています。（BZ#751927）

*「grep」コマンドを「-F」および「-i」のオプションで同時に使用すると、「-i」オプションが無視されました。この結果、「grep-iF」コマンドが、
大文字小文字を区別しない検索の代わりに大文字小文字を区別する検索を誤って行っていました。「-F」と「-i」オプションの組み合わせが期待通りに機能することを確認するために、パッチが適用されました。
（BZ#752134）

* この更新の前に、msh シェルは、「set -o pipefail」コマンドをサポートしていませんでした。この更新では、このコマンドのサポートを追加します。
（BZ#782018）

* 以前は、変数置換（例えば、msh -c 「$nonexistent_variable」）の結果として空のコマンドを実行しようとする際にセグメンテーション違反で msh シェルが予想外に終了する可能性がありました。この更新で、msh が修正され、このようなコマンドを正しく解釈するようになったため、このシナリオでクラッシュは発生しないようになりました。（BZ#809092）

* 以前は、msh シェルが空のループを不適切に実行していました。その結果、ループを使用するスクリプトが応答不能になる可能性があるループ条件の間違いがあっても、 msh はループを決して終了しませんでした。この更新で、msh が修正され、空のループを適切に実行して終了できるようになったため、ハングアップは発生しなくなりました。（BZ#752132）

busybox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

BusyBox はシェルを含む多数のシステムコマンドのバージョンを含むバイナリを 1 つ提供します。これは、特定タイプのシステム障害、とりわけ破損した共有ライブラリに関するシステム障害から回復する場合に非常に役立つ可能性があります。

BusyBox の uncompress ユーティリティが Lempel-Ziv 圧縮を使用して圧縮された特定のアーカイブファイルを展開する方法で、バッファアンダーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたアーカイブファイルを uncompress を用いて展開すると、BusyBox のクラッシュを引き起こしたり、BusyBox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-1168）

BusyBox DHCP クライアントである udhcpc は、クライアントのホスト名など DHCP サーバー応答で提供される特定のオプションを充分にサニタイズしていません。
悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。注：デフォルトでは、 udhcpc は Scientific Linux で使用されていません。また、busybox パッケージでは DHCP クライアントスクリプトは提供されません。（CVE-2011-2716）

この更新は以下のバグも修正します：

- この更新が出る前は、4 GB を越えるファイルをコピーしようとして容量不足になった場合でも、cp コマンドが成功を示す終了コード 0 を誤って返しました。この更新により BusyBox が修正され、このような状況では終了コード 1 を返すようになっています。現在、 cp コマンドはプロセスが失敗したかどうかを正しく表示します。

- この更新が出る前、findfs コマンドは、「/dev/」に数千のブロックデバイスノードがあるシステムで、すべてのブロックデバイスをチェックしていませんでした。この更新により BusyBox が修正され、findfs はこのような状況でも全ブロックデバイスをチェックするようになっています。

busybox の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティの問題と 2 つのバグを修正する更新済みの busybox パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

BusyBox はシェルを含む多数のシステムコマンドのバージョンを含むバイナリを 1 つ提供します。これは、特定タイプのシステム障害、とりわけ破損した共有ライブラリに関するシステム障害から回復する場合に非常に役立つ可能性があります。

BusyBox の uncompress ユーティリティが Lempel-Ziv 圧縮を使用して圧縮された特定のアーカイブファイルを展開する方法で、バッファアンダーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたアーカイブファイルを uncompress を用いて展開すると、BusyBox のクラッシュを引き起こしたり、BusyBox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-1168）

BusyBox DHCP クライアントである udhcpc は、クライアントのホスト名など DHCP サーバー応答で提供される特定のオプションを充分にサニタイズしていません。
悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。注：udhcpc は Red Hat Enterprise Linux でデフォルトでは使用されず、DHCP クライアントスクリプトは busybox パッケージで提供されていません。（CVE-2011-2716）

この更新は以下のバグも修正します：

* この更新がでる前は、4 GB を越えるファイルをコピーしようとして容量不足になった場合でも、cp コマンドが成功を示す終了コード 0 を誤って返していました。この更新により BusyBox が修正され、このような状況では終了コード 1 を返すようになっています。現在、 cp コマンドはプロセスが失敗したかどうかを正しく表示します。（BZ#689659）

* この更新が出る前、findfs コマンドは、「/dev/」に数千のブロックデバイスノードがあるシステムで、すべてのブロックデバイスをチェックしていませんでした。この更新により BusyBox が修正され、findfs はこのような状況でも全ブロックデバイスをチェックするようになっています。（BZ#756723）

busybox の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートホストは、GLSA-201312-02 で説明されている脆弱性の影響を受けます（BusyBox：複数の脆弱性）

BusyBox に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、特別に細工された DHCP リクエストを送信することで、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

BusyBox はシェルを含む多数のシステムコマンドのバージョンを含むバイナリを 1 つ提供します。これは、特定タイプのシステム障害、とりわけ破損した共有ライブラリに関するシステム障害から回復する場合に非常に役立つ可能性があります。

BusyBox の uncompress ユーティリティが Lempel-Ziv 圧縮を使用して圧縮された特定のアーカイブファイルを展開する方法で、バッファアンダーフローの欠陥が見つかりました。ユーザーが騙されて、特別に細工されたアーカイブファイルを uncompress を用いて展開すると、BusyBox のクラッシュを引き起こしたり、BusyBox を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。（CVE-2006-1168）

BusyBox DHCP クライアントである udhcpc は、クライアントのホスト名など DHCP サーバー応答で提供される特定のオプションを充分にサニタイズしていません。
悪意ある DHCP サーバーが、特別に細工された値のあるそのようなオプションを DHCP クライアントに送信する可能性があります。このオプションの値がクライアントシステムに保存され、後で、このオプションが信頼できると推定したプロセスによって安全でない状態で評価されると、そのプロセスの権限で任意のコードが実行される可能性があります。注：デフォルトでは、 udhcpc は Scientific Linux で使用されていません。また、busybox パッケージでは DHCP クライアントスクリプトは提供されません。（CVE-2011-2716）

この更新は以下のバグも修正します：

- この更新の前に、「findfs」コマンドは Btrfs パーティションを認識していませんでした。その結果、コアファイルのダンプ中にエラーメッセージが発生される可能性がありました。この更新は、このパーティションを認識するためのサポートを追加し、問題が発生しないようにしています。

- 「grep」コマンドを「-F」および「-i」のオプションで同時に使用すると、「-i」オプションが無視されました。
 この結果、「grep-iF」コマンドが、大文字小文字を区別しない検索の代わりに大文字小文字を区別する検索を誤って行っていました。「-F」と「-i」オプションの組み合わせが期待通りに機能することを確認するために、パッチが適用されました。

- この更新の前に、msh シェルは、「set -o pipefail」コマンドをサポートしていませんでした。この更新では、このコマンドのサポートを追加します。

- 以前は、変数置換（例えば、msh -c 「$nonexistent_variable」）の結果として空のコマンドを実行しようとする際にセグメンテーション違反で msh シェルが予想外に終了する可能性がありました。この更新で、msh が修正され、このようなコマンドを正しく解釈するようになったため、このシナリオでクラッシュは発生しないようになりました。

- 以前は、msh シェルが空のループを不適切に実行していました。その結果、ループを使用するスクリプトが応答不能になる可能性があるループ条件の間違いがあっても、 msh はループを決して終了しませんでした。この更新で、msh が修正され、空のループを適切に実行して終了できるようになったため、ハングアップは発生しなくなりました。

busybox の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

busybox に複数の脆弱性が見つかり、修正されました：

ncompress の展開関数では、リモートの攻撃者が、バッファアンダーフローを引き起こす細工されたデータを介して、サービス拒否（クラッシュ）を発生させたり、任意のコードを実行したりする可能性があります（CVE-2006-1168）。

DHCP オプションチェックの欠損/サニタイズの欠陥が、複数の DHCP クライアントについて報告されました。この欠陥により、DHCP サーバーが DHCP クライアントを騙して、たとえば、システムホスト名を、シェル特別文字を含む特別に細工された値などに設定させる可能性があります。さまざまなスクリプトはホスト名が信頼できると推測するので、ホスト名が特別に細工されたときはコードの実行を引き起こす可能性があります（CVE-2011-2716）。

さらに Mandriva Enterprise Server 5 は、さまざまな問題が ka-deploy および uClibc のパッケージに発見されており、それらはこのアドバイザリで修正されました。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

更新：

不適切なセットのパッケージが MDVSA-2012:129 アドバイザリで送られており、それは CVE-2006-1168 への修正を含んでいませんでした。このアドバイザリは適切なパッケージを提供します。

複数のセキュリティ問題と様々なバグを修正する更新済みの rhev-hypervisor5 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor5 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

qemu-kvm が e1000 ネットワークインターフェイスカードをエミュレートする方法に、ヒープオーバーフローの欠陥が見つかっています。ネットワークインターフェイスが e1000 エミュレーションドライバーを使用するように構成されている仮想マシンで、特権ゲストユーザーがこの欠陥を利用することにより、ホストをクラッシュさせたり、ホスト上の特権を昇格させたりする可能性があります。（CVE-2012-0029）

Linux カーネルの igmp_heard_query() 関数に、ゼロ除算欠陥が見つかりました。特定の IGMP（Internet Group Management Protocol）パケットをターゲットシステムに送信できる攻撃者が、この欠陥を利用してサービス拒否を引き起こすことが可能でした。（CVE-2012-0207）

OpenSSL のポリシーチェックコードに、二重解放の欠陥が発見されました。リモートの攻撃者が、この欠陥を利用し、特別に細工されたポリシーエクステンションデータのある X.509 証明書を提供することにより、 OpenSSL を使用しているアプリケーションをクラッシュすることが可能です。（CVE-2011-4109）

OpenSSL の SSL 3.0 プロトコル実装で情報漏洩の欠陥が見つかりました。SSL レコードパディングバイトが不適切に初期化されているため、SSL のクライアントまたはサーバーが一定量の機密データの可能性があるデータを暗号化された接続により SSL ピアに送信する可能性があります。（CVE-2011-4576）

OpenSSL が TLS/SSL ハンドシェイク再起動の数を制限しなかったことが発見されました。これは Server Gated Cryptography のサポートに必要です。リモートの攻撃者が、この欠陥を利用し、ハンドシェイクを継続的に再起動することにより、 OpenSSL を使用する TLS/SSL サーバーに過剰な量の CPU を消化させることが可能です。（CVE-2011-4619）

Red Hat は、CVE-2012-0029 を報告してくれた Nicolae Mogoreanu 氏、および CVE-2012-0207 を報告してくれた Simon McVittie 氏に感謝の意を表します。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2006-1168 および CVE-2011-2716（busybox の問題）

CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、および CVE-2011-1089（glibc の問題）

CVE-2011-1083、CVE-2011-3638、CVE-2011-4086、CVE-2011-4127、および CVE-2012-0028（カーネルの問題）

CVE-2011-1526（krb5 の問題）

CVE-2011-4347（kvm の問題）

CVE-2010-4008、CVE-2011-0216、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919、および CVE-2011-1944（libxml2 の問題）

CVE-2011-1749（nfs-utils の問題）

CVE-2011-4108（openssl の問題）

CVE-2011-0010（sudo の問題）

CVE-2011-1675 および CVE-2011-1677（util-linux の問題）

CVE-2010-0424（vixie-cron の問題）

この更新済みの rhev-hypervisor5 パッケージでは、さまざまなバグを修正しています。
これらの変更のドキュメントは、次のテクニカルノートドキュメントで間もなく入手できます：

https://docs.redhat.com/docs/en-US/ Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes / index.html

Red Hat Enterprise Virtualization ハイパーバイザーのユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67406	Oracle Linux 3 / 4：ncompress（ELSA-2006-0663）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59586	RHEL 6：busybox（RHSA-2012:0810）	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	critical
69593	Amazon Linux AMI：busybox（ALAS-2012-103）	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
68479	Oracle Linux 5：busybox（ELSA-2012-0308）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68550	Oracle Linux 6：busybox（ELSA-2012-0810）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
61257	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の busybox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
58062	RHEL 5：busybox（RHSA-2012:0308）	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/27	critical
71168	GLSA-201312-02：BusyBox：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	high
61337	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の busybox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61978	Mandriva Linux セキュリティアドバイザリ：busybox（MDVSA-2012:129-1）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
59921	CentOS 6：busybox（CESA-2012:0810）	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
79283	RHEL 5：rhev-hypervisor5（RHSA-2012:0168）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high

検出

プラグインの検索

high

critical

high

high

high

high

critical

high

high

high

high

high