Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

内部セキュリティレビューの中で、クロスサイトスクリプティングの欠陥が見つかり、Red Hat Network チャネル検索機能に影響を及ぼします。
（CVE-2007-5961）

このリリースでは、Red Hat Network Satellite Server の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

2 つの任意のコード実行の欠陥が OpenMotif パッケージで修正されました。（CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

バージョン番号によると、リモートホストにインストールされている Sun Java Runtime Environment（JRE）は、報告されているところによると、イメージ処理コードでのバッファオーバーフロー、および Java 仮想マシンにハングを引き起こすことがある別の問題の影響を受けます。

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

このリリースでは、Red Hat Network Satellite Server 4.2 の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

OpenMotif パッケージの複数の欠陥が修正されました。（CVE-2004-0687、CVE-2004-0688、CVE-2004-0914、 CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

いくつかのセキュリティの問題を修正し、拡張機能を追加する更新済みの java-1.4.2-bea パッケージが、Red Hat Enterprise Linux 4 Extra で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

BEA WebLogic JRockit 1.4.2_15 JRE および SDK は BEA WebLogic JRockit 仮想マシン 1.4.2_15 を含んでおり、Java 2 Platform、Standard Edition、v1.4.2 について認定済みです。

Java Runtime Environment 画像処理コードに、バッファオーバーフローが見つかりました。攻撃者がサーバーアプリケーションに特別に細工された画像ファイルを処理させることができれば、Java 仮想マシンを実行しているユーザーとして任意のコードを実行できる可能性があります。
（CVE-2007-2788、 CVE-2007-2789、CVE-2007-3004）

Java アプレットビューアーにサービス拒否の欠陥が発見されました。信頼されていない Java アプレットにより、Java 仮想マシンが応答不能になる可能性があります。注意：BEA WebLogic JRockit 1.4.2_15 は、ブラウザプラグインが含まれた状態で出荷されていません。そのため、この問題は、「appletviewer」アプリケーションを実行しているユーザーによってのみ実行される可能性があります。
(CVE-2007-3005)

JSSE コンポーネントが SSL/TLS ハンドシェイクリクエストを処理する方法で、サービス拒否の欠陥が見つかりました。JSSE に接続できるリモートの攻撃者が、特別に細工されたハンドシェイクを送信する可能性があります。これにより、Java Runtime Environment の今後のリクエストに対する応答が停止する可能性があります。(CVE-2007-3698)

Java Runtime Environment がフォントデータを処理する方法で欠陥が見つかりました。「appletviewer」アプリケーションから表示されたアプレットが、その権限を昇格する可能性があります。これにより、このアプレットが、「appletviewer」アプリケーションを実行しているユーザーと同じ権限でアクションを実行することができます。またこれは、サードパーティから信頼できないフォント情報を処理するサーバーアプリケーションをクラッシュさせる可能性もあります。
(CVE-2007-4381)

java-1.4.2-bea の全ユーザーは、BEA WebLogic JRock 1.4.2_15 リリースが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43835	RHEL 4：Satellite サーバー（RHSA-2008:0261）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
64821	Sun Java JRE のイメージ解析脆弱性（102934）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	medium
43837	RHEL 3/4：Satellite サーバー（RHSA-2008:0524）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
25370	Sun Java JRE のイメージ解析脆弱性（102934）	Nessus	Windows	2007/6/2	2022/4/11	high
63846	RHEL 4：java-1.4.2-bea（RHSA-2007:1086）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high

検出

プラグインの検索

critical

medium

critical

high

high