a. DHCPのサービスコンソール更新およびDHCPクライアントのサードパーティライブラリ更新。

   DHCPは、コンピューターをローカルネットワークに接続し、構成情報の提供を求め、サーバーから自身をそのネットワークのメンバーとして構成するのに十分な情報を受け取るための、インターネット標準のプロトコルです。

   ISC DHCP dhclientのscript_write_paramsメソッドのスタックベースのバッファオーバーフローにより、リモートのDHCPサーバーが、細工されたサブネットマスクオプションで任意のコードを実行することが可能です。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0692 を割り当てています。

   DHCP デーモンの init スクリプト（「/etc/init.d/dhcpd」）に、安全でない一時ファイルを使用する欠陥が発見されました。ローカルの攻撃者が、この欠陥を利用して、システム管理者が DHCP init スクリプトを「configtest」、「restart」、または「reload」オプションで実行した場合に、シンボリックリンク攻撃を通じて「dhcpd-t」コマンドの出力で任意のファイルを上書きすることが可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1893 を割り当てています。

b. 更新済みサービスコンソールパッケージカーネル

   サービスコンソールパッケージのカーネルは、バージョンkernel-2.4.21-58.ELに更新されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、kernel-2.4.21-58.ELで修正されたセキュリティ問題にCVE-2008-4210、CVE-2008-3275、CVE-2008-0598、CVE-2008-2136、CVE-2008-2812、CVE-2007-6063、CVE-2008-3525という名前を割り当てました。

c. JREセキュリティ更新

   JRE のバージョン 1.5.0_18 への更新は、以前の JRE リリースに存在する複数のセキュリティ問題に対処しています。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.5.0_17で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2008-2086、CVE-2008-5347、CVE-2008-5348、CVE-2008-5349、CVE-2008-5350、CVE-2008-5351、CVE-2008-5352、CVE-2008-5353、CVE-2008-5354、CVE-2008-5356、CVE-2008-5357、CVE-2008-5358、CVE-2008-5359、CVE-2008-5360、CVE-2008-5339、CVE-2008-5342、CVE-2008-5344、CVE-2008-5345、CVE-2008-5346、CVE-2008-5340、CVE-2008-5341、CVE-2008-5343、および CVE-2008-5355。

   Common Vulnerabilities and Exposuresプロジェクト（cve.mitre.org）は、JRE 1.5.0_18で修正されたセキュリティ問題に次の名前を割り当てています:CVE-2009-1093、CVE-2009-1094、 CVE-2009-1095、CVE-2009-1096、CVE-2009-1097、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1101、CVE-2009-1102、CVE-2009-1103、CVE-2009-1104、CVE-2009-1105、CVE-2009-1106、および CVE-2009-1107。

リモートホストにインストールされている Sun Java Runtime Environment （JRE）のバージョンは、6 Update 11 / 5.0 Update 17 / 1.4.2_19 / 1.3.1_24 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- JRE は、ランダム性が不十分な名前で一時ファイを作成します。（244986）

- JRE の画像処理コード、GIF 画像の処理、およびフォント処理に関わる複数のバッファオーバーフローの脆弱性があります。
 （244987）

- 攻撃者は、「非最短形式」の UTF-8 バイトシーケンスの処理方法に起因して、セキュリティチェックをバイパスできる可能性があります。

- 権限昇格を可能にできることがある複数のセキュリティ脆弱性が、Java Web Start と Java プラグインにあります。（244988）

- JRE Java 更新メカニズムは、ダウンロードする JRE のデジタル署名をチェックしません。（244989）

- バッファオーバーフローにより、コマンドラインを介して起動される信頼できない Java アプリケーションが、自身の権限を昇格できる可能性があります。（244990）

- カレンダーオブジェクトの逆シリアル化に関連する脆弱性により、信頼できないアプレットまたはアプリケーションがその権限を昇格できる可能性があります。（244991）

- バッファオーバーフローは、「unpack200」JAR アンパックユーティリティに影響を与え、これによって信頼できないアプレットまたはアプリケーションが、アンパックアプレットおよび Java Web Start アプリケーションで、自身の権限を昇格できる可能性があります。（244992）

- UTF-8 デコーダーが、「最短」形式より長いエンコーディングを受け入れます。それ自体脆弱性ではないものの、これを利用して、JRE UTF-8 デコーダに依存するソフトウェアを悪用し、「非最短形式」のシーケンスを拒否することがあります。（245246）

- 信頼できないアプレットまたはアプリケーションが、アプレットまたはアプリケーションを実行するユーザーのホームディレクトリのコンテンツをリストアップできる可能性があります。（246266）

- JRE が特定の RSA 公開鍵を処理する時に、サービス拒否の脆弱性がトリガーされる可能性があります。（246286）

- Kerberos を通してユーザーを認証する際に脆弱性がトリガーされ、オペレーティングシステムリソースの過剰消費により、システム全体のサービス拒否につながる可能性があります。（246346）

- 内部クラスにアクセスできる JAX-WS および JAXB パッケージにあるセキュリティ脆弱性により、信頼できないアプレットまたはアプリケーションが権限を昇格できる可能性があります。
 （246366）

- zip ファイルを解析する際に、信頼できないアプレットまたはアプリケーションが、アプレットまたはアプリケーションが実行されているプロセス内の任意のメモリ位置を読み取れる可能性があります。
 （246386）

- JRE により、ローカルファイルシステムからロードされたコードがローカルホストにアクセスできます。（246387）

Java Web Start に脆弱性が見つかりました。ユーザーが悪意のあるウェブサイトにアクセスした場合、攻撃者はこの欠陥を悪用して任意のコードを実行する可能性があります。（CVE-2008-2086）

さらに、これらのパッケージは他のいくつかの重大な脆弱性を修正します。これらは、Sun Microsystems の「Advance notification of Security Updates for Java SE」にまとめられています。

リモートホストにインストールされている Sun Java Runtime Environment （JRE）のバージョンは、6 Update 11 / 5.0 Update 17 / 1.4.2_19 / 1.3.1_24 より前です。このようなバージョンは、以下のセキュリティ問題の影響を受ける可能性があります。

  - JRE は、ランダム性が不十分な名前で一時ファイを作成します。（244986）

  - JRE の画像処理コード、その GIF 画像の処理、およびそのフォント処理に関わる複数のバッファオーバーフロー脆弱性があります。
    （244987）

  - 攻撃者は、「非最短形式」の UTF-8 バイトシーケンスを処理する方法に起因して、セキュリティチェックをバイパスできることがあります。

  - 権限昇格を可能にできることがある複数のセキュリティ脆弱性が、Java Web Start と Java プラグインにあります。（244988）

  - JRE Java 更新メカニズムは、ダウンロードする JRE のデジタル署名を確認しません。（244989）

  - バッファオーバーフローにより、コマンドラインを介して起動される信頼できない Java アプリケーションが、自身の権限を昇格できることがあります。（244990）

  - カレンダーオブジェクトの非直列化に関連する脆弱性により、信頼できないアプレットまたはアプリケーションがその権限を昇格できることがあります。（244991）

  - バッファオーバーフローは、「unpack200」JAR アンパックユーティリティに影響を与え、これによって信頼できないアプレットまたはアプリケーションが、アンパックアプレットおよび Java Web Start アプリケーションで、自身の権限を昇格できることがあります。（244992）

  - UTF-8 デコーダが、「最短」形式より長いエンコードを受け入れます。それ自体脆弱性ではないものの、これを利用して、JRE UTF-8 デコーダに依存するソフトウェアを悪用し、「非最短形式」のシーケンスを拒否することがあります。（245246）

  - 信頼できないアプレットまたはアプリケーションが、アプレットまたはアプリケーションを実行するユーザーのホームディレクトリの内容を、リストできることがあります。（246266）

  - サービス拒否脆弱性は、JRE が特定の RSA 公開鍵を処理するときに、トリガされることがあります。（246286）

  - Kerberos を使用してユーザーを認証する際に脆弱性がトリガされ、オペレーティングシステムリソースの過剰消費により、システム全体のサービス拒否につながることがあります。（246346）

  - 内部クラスにアクセスできる JAX-WS および JAXB パッケージでのセキュリティ脆弱性により、信頼できないアプレットまたはアプリケーションが権限を昇格できることがあります。 
    （246366）

  - zip ファイルを解析する際に、信頼できないアプレットまたはアプリケーションが、アプレットまたはアプリケーションが実行されているプロセス内の任意のメモリ位置を読み取れることがあります。
    （246386）

  - JRE により、ローカルファイルシステムからロードされたコードがローカルホストにアクセスできます。（246387）

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
したがって、次のコンポーネントで、リモートコードの実行の脆弱性などの複数の脆弱性による影響を受けます：

- ISC DHCP dhclient
 - Integrated Services Digital Network（ISDN）サブシステム
 - Java Runtime Environment（JRE）
 - Java SE 開発キット（JDK）
 - Java SE Web Start
 - Linux カーネル
 - Linux カーネル 32 ビットおよび 64 ビットのエミュレーション
 - Linux カーネルの Simple Internet Transition INET6
 - Linux カーネルの tty
 - Linux カーネルの仮想ファイルシステム（VFS）
 - Red Hat の DHCP 用 dhcpd init スクリプト
 - SBNI WAN ドライバー

いくつかのセキュリティ問題を修正する更新済みの java-1.5.0-sun パッケージが、Red Hat Network Satellite Server 5.1 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この更新は、Red Hat Network Satellite Server 5.1 の一部として出荷される Sun Java Runtime Environment におけるいくつかのセキュリティ脆弱性を修正します。通常の運用環境では、ランタイムが信頼できないアプレットで使用されることはないため、このようなセキュリティリスクは高くありません。

複数の欠陥が Sun Java 5 Runtime 環境で修正されました。
（CVE-2006-2426、CVE-2008-2086、CVE-2009-1093、CVE-2009-1094、CVE-2009-1095、CVE-2009-1096、CVE-2009-1098、CVE-2009-1099、CVE-2009-1100、CVE-2009-1103、CVE-2009-1104、CVE-2009-1107、CVE-2009-2409、CVE-2009-2475、CVE-2009-2625、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2676、CVE-2009-2689、CVE-2009-3728、CVE-2009-3873、CVE-2009-3876、CVE-2009-3877、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881、CVE-2009-3882、CVE-2009-3883、CVE-2009-3884）

注：Sun Java SE Release ファミリー 5.0 はすでにサービスが終了しているため、これが java-1.5.0-sun パッケージの最後の更新です。Sun Java SE 5.0 の代替品は IBM Developer Kit for Linux の Java 2 Technology Edition で、これは Red Hat Network の Satellite 5.1 チャネルから利用可能です。

長期的なソリューションとして、Red Hat はユーザーに対して、Sun Java SE 5.0 から IBM Developer Kit for Linux の Java 2 Technology Edition に切り替えることを推奨します。手順についは、「ソリューション」セクションを参照してください。

Red Hat Network Satellite Server 5.1 のユーザーは、これらの問題を解決する更新済みの java-1.5.0-sun パッケージにアップグレードすることが推奨されます。
更新を有効にするには、 Sun Java のすべての実行しているインスタンスを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
42179	VMSA-2009-0014 : DHCP、Service Consoleカーネル、およびJRE用のVMware ESXパッチにより、複数のセキュリティ問題が解決されます	Nessus	VMware ESX Local Security Checks	2009/10/19	2021/1/6	high
64828	Sun Java JRE 複数の脆弱性（244986 他）（Unix）	Nessus	Misc.	2013/2/22	2022/4/11	critical
60521	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の java（jdk 1.6.0）	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
35030	Sun Java JRE の複数の脆弱性（244986 他）	Nessus	Windows	2008/12/4	2022/4/11	high
89116	VMware ESX / ESXi の複数の脆弱性（VMSA-2009-0014）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	critical
53539	RHEL 4：SatelliteサーバーのSun Java Runtime（RHSA-2009 1662）	Nessus	Red Hat Local Security Checks	2011/4/23	2021/1/14	critical

検出

プラグインの検索

high

critical

high

high

critical

critical