Red Hat セキュリティアドバイザリ 2009:0336 から：

いくつかのセキュリティの問題を修正する更新済みの glib2 パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GLib は、重要度低レベルのコアライブラリであり、GTK+ や GNOME などのプロジェクトの基礎となります。これは、C、ポータビリティラッパー、およびイベントループ、スレッド、動的読み込み、およびオブジェクトシステムなどのランタイム機能用のインターフェイス用のデータ構造体処理を提供します。

Diego Pettenò 氏は、GLib の Base64 エンコーディングとデコーディングの関数で、複数の整数オーバーフローがヒープベースのバッファオーバーフローを引き起こしていることを発見しました。攻撃者が、この欠陥を利用して、 GLib の Base64 関数を使用するアプリケーションをクラッシュさせて大規模な信頼されない入力をエンコードまたはデコードしたり、アプリケーションを実行しているユーザーとして任意のコードを実行したりすることが可能です。(CVE-2008-4316)

注：Red Hat Enterprise Linux 5 に標準装備されているどのアプリケーションも、影響を受ける関数を使用していません。ただし、サードパーティーのアプリケーションは、影響を受ける場合があります。

glib2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

Diego Pettenò 氏は、GLib の Base64 エンコーディングとデコーディングの関数で、複数の整数オーバーフローがヒープベースのバッファオーバーフローを引き起こしていることを発見しました。攻撃者が、この欠陥を利用して、 GLib の Base64 関数を使用するアプリケーションをクラッシュさせて大規模な信頼されない入力をエンコードまたはデコードしたり、アプリケーションを実行しているユーザーとして任意のコードを実行したりすることが可能です。（CVE-2008-4316）

a. 0.52.2-12.el5_4.1 への newt 用 vMA およびサービスコンソール更新

   Newt は、ウィジェットベースのユーザーインターフェイス用のカラーテキストモードプログラミングライブラリです。Newt を使用すれば、スタック型ウィンドウ、エントリウィジェット、チェックボックス、ラジオボタン、ラベル、平文フィールド、スクロールバーなどを、テキストモードのユーザーインターフェイスに追加することができます。

   newt がテキストダイアログボックスに表示される内容を処理する方法で、ヒープベースのバッファオーバーフローの欠陥が見つかりました。
   ローカルの攻撃者が、（直接またはカスタムアプリケーションを通じた）特別に細工されたテキストダイアログボックスの表示リクエストを発行することが可能です。これにより、サービス拒否（アプリケーションクラッシュ）が発生したり、 newt ライブラリを使用するアプリケーションを実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2905 を割り当てています。

b. 1.0.9-42.el5 への vMA パッケージ nfs-utils への vMA およびサービスコンソール更新

   この nfs-utils パッケージでは、NFS サーバーのカーネルおよび関連ツールにデーモンを提供します。

   nfs-utils で tcp_wrappers が適切に使用されなかったことが判明しました。「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2008-4552 を割り当てています。

c. ｖMA およびサービスコンソールパッケージ glib2 は、2.12.3-4.el5_3.1 に更新されました。

   GLib は、重要度低レベルのコアライブラリであり、GTK+ や GNOME などのプロジェクトの基礎となります。これは、C、ポータビリティラッパー、およびイベントループ、スレッド、動的読み込み、およびオブジェクトシステムなどのランタイム機能用のインターフェイス用のデータ構造体処理を提供します。

   2.20 より前の GLib の glib/gbase64.c の複数の整数オーバーフローにより、コンテキスト依存の攻撃者が、base64 表現への変換または base64 からの変換のいずれかが行われた、長い文字列から任意のコードを実行できます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2008-4316 を割り当てています。

d. 0.9.8e-12.el5 への openssl 用 vMA およびサービスコンソール更新

   SSLは、ワールドワイドの全強度の暗号のあるSSL v2/v3およびTLSのプロトコルを実装するツールキットです。

   OpenSSL の DTLS 実装において、複数のサービス拒否の欠陥があることが判明しました。リモートの攻撃者は、この欠陥を利用して、DTLS サーバーに過大なメモリを消費させたり、無効なメモリアクセスや、 NULL ポインターデリファレンスでクラッシュさせる可能性があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386、CVE-2009-1387 という名前を割り当てました。

   OpenSSL の ASN1_STRING_print_ex() 関数で BMPString および UniversalString ASN1 文字列タイプの処理に入力検証の欠陥が見つかりました。攻撃者は、この欠陥を利用して、特別に細工された X.509 証明書を作成し、上記関数を使用するアプリケーションで、認証内容を印刷するときにクラッシュさせる可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0590 を割り当てています。

e. ｖMA およびサービスコンソールパッケージ bind は、9.3.6-4.P1.el5_4.1 に更新されました

   BIND が、適切な DNSSEC 検証なしで不適切に応答をキャッシュしていたことが判明しました。これは、DNSSEC レコードを要求しても、チェックが無効化されるべきであることが表示していた、再帰クライアントクエリの解決の際に応答が受信された場合に発生していました。ターゲット BIND サーバーがこのようなクライアントのクエリを受信すると、リモートの攻撃者はこの欠陥を悪用して、DNSSEC 検証チェックをバイパスし、キャッシュポイズニング攻撃を実行することがあります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-4022 を割り当てています。

f. ｖMA およびサービスコンソールパッケージ expat は、1.95.8-8.3.el5_4.2 に更新されました。

   Expat が XML ファイルを処理する時に、不正な形式の UTF-8 シーケンスを処理する方法に2 つのバッファオーバーリードの欠陥が見つかりました。特別に細工されたXMLファイルが、ファイルの解析中にExpatを使用するアプリケーションを失敗させる可能性があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に対する CVE-2009-3560 と CVE-2009-3720 という名前を割り当てました。

g. ｖMA およびサービスコンソールパッケージ openssh は、4.3p2-36.el5_4.2 に更新されました。

   Red Hat Enterprise Linux 5.4（RHSA-2009: 1287）で出荷されるopensshパッケージで使用されているRed Hat固有のパッチで、ChrootDirectory構成オプションの引数として使用されるディレクトリの所有権要件が軽くなっていました。システムへの non-chroot シェルアクセスを所有している、または以前所有していた悪意のあるユーザーがこの欠陥を利用して、特権を昇格させ、任意のシステムユーザーとしてコマンドを実行する可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-2904 を割り当てています。

h. ｖMA およびサービスコンソールパッケージ ntp は、ntp-4.2.2p1-9.el5_4.1.i386.rpm に更新されました。

   ntpd が特定の無効な形式の NTP パケットを処理する方法で欠陥が発見されました。ntpd は、そのようなパケット全てに関する情報をログに残し、別の ntpd が受信した場合に無効な形式のものとして処理される NTP パケットで返信していました。リモートの攻撃者がこの欠陥を利用して、偽装されたソース IP アドレスとポートのある無効な形式のパケットにより、2 つの ntpd サーバー間で NTP パケット返信ループを作り出する可能性があります。これにより、これらのサーバーの ntpd が過剰な量の CPU 時間を消費し、ディスク容量がログメッセージで埋められてしまいます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-3563 を割り当てています。   

i. 2.6.18-164.9.1.el5 へのパッケージカーネルの vMA 更新

   更新済みの vMA パッケージカーネルでは、以下でリストされているセキュリティ問題に対処します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.2.1 で修正されたセキュリティ問題に CVE-2009-2849 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.6.1 で修正されたセキュリティ問題に CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547、CVE-2009-3613 という名前が割り当てられました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、カーネル 2.6.18-128.9.1 で修正されたセキュリティ問題に CVE-2009-3612、CVE-2009-3620、CVE-2009-3621、CVE-2009-3726 という名前が割り当てられました。

j. パッケージ kpartx、libvolume-id、device-mapper-multipath、fipscheck、dbus、dbus-libs、ed 用の vMA 4.0 更新

   0.4.7-23.el5_3.4 に更新済みの kpartx、095-14.20.el5 に更新済みの libvolume-id、0.4.7-23.el5_3.4 に更新済みの device-mapper-multipath パッケージ、1.0.3-1.el5 に更新済みの fipscheck、1.1.2-12.el5 に更新済みの dbus、1.1.2-12.el5 に更新済みの dbus-libs、0.2-39.el_2 に更新済みの ed パッケージ。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、これらの問題に対して CVE-2008-3916、CVE-2009-1189、CVE-2009-0115 という名前を割り当てられています。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- bind
 - expat
 - glib2
 - Kernel
 - newt
 - nfs-utils
 - NTP
 - OpenSSH
 - OpenSSL

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67816	Oracle Linux 5：glib2（ELSA-2009-0336）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60552	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の glib2	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
44993	VMSA-2010-0004 : ESX サービスコンソールおよび vMA サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/3/5	2021/1/6	high
89737	VMware ESX サードパーティライブラリの複数の脆弱性（VMSA-2010-0004）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high

検出

プラグインの検索

medium

medium

high

high