a. サービスコンソールパッケージudev

   udev プログラムの脆弱性では、NETLINK メッセージがカーネル空間から発生しているかどうかを検証しません。これによってローカルユーザーが、ユーザー空間から NETLINK メッセージを送信することで権限を取得できます。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-1185 を割り当てています。

   詳細については、http://kb.vmware.com/kb/1011786 を参照してください。

b. サービスコンソールパッケージ sudo

   sudo のサービスコンソールパッケージが、バージョン sudo-1.6.9p17-3 に更新されています。この修正は次の問題を修正します：1.6.9p17 ～ 1.6.9p19 のバージョンの sudo は、システムグループに属するユーザーに対する承認決定を行う際に sudoer ファイルのそのグループを適切に解釈しません。これにより、ローカルのユーザーが、該当する sudoer ファイルを利用し、sudo コマンドを使用して root 権限を取得できる可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0034 を割り当てています。

   詳細については、http://kb.vmware.com/kb/1011781を参照してください

c. サービスコンソールパッケージcurl

   curlのサービスコンソールパッケージが、バージョンcurl-7.15.5-2.1に更新されています。これは次の問題を修正しています。CURLOPT_FOLLOWLOCATIONが有効化されている場合、curlおよびlibcurl 5.11 ～7.19.3のリダイレクト実装が、任意のLocationの値を承認します。これにより、リモートHTTPサーバーが、イントラネットサーバーに対して任意のリクエストを発生したり、file: URLに対するリダイレクトを使用して任意のファイルの読み込みまたは上書きしたり、scp: URLに対してリダイレクトを使用して任意のコマンドを実行できる可能性があります。

   Common Vulnerabilities and Exposures Project（cve.mitre.org）は、この問題に CVE-2009-0037 を割り当てています。

   詳細については、http://kb.vmware.com/kb/1011782を参照してください

Web サーバーのバナーによると、リモートホストでホストされている HP SystemManagement Homepage（SMH）のバージョンは、7.0 より前です。このように、報告によれば、次の脆弱性の影響を受けます：

- バンドルされている libxslt ライブラリの「generate-id」関数にエラーがあり、これによってヒープメモリアドレスが漏洩する可能性があります。（CVE-2011-0195）

- 詳細不明な入力検証エラーが存在するため、クロスサイトリクエスト偽造攻撃が引き起こされる可能性があります。（CVE-2011-3846）

- 詳細不明なエラーにより、攻撃者が、詳細不明なベクトルを通じてサービス拒否を実行できる可能性があります。
 （CVE-2012-0135、CVE-2012-1993）

- バンドルされたバージョンの PHP に、複数の脆弱性が含まれています。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- バンドルされたバージョンの Apache に、複数の脆弱性が含まれています。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、 CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、 CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、 CVE-2011-3639）

- OpenSSL ライブラリは、いくつかのバンドルされたコンポーネントに含まれており、複数の脆弱性があります。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl ライブラリは、いくつかのバンドルされたコンポーネントに含まれており、複数の脆弱性があります。
 （CVE-2009-0037、 CVE-2010-0734、CVE-2011-2192）

David Kierznowski 氏が、自動リダイレクトの処理時に libcurl が異なるターゲット URL を区別しない欠陥を発見しました。これにより、libcurl は理解した新しい任意の URL にフォローしていました。これには、「file://」URL タイプも含まれます。これにより、リモートサーバーが、ローカルの libcurl を使用するアプリケーションにリモートファイルの代わりにローカルファイルの読み込みを強制することが可能です。これは、公開するべきはないローカルファイルの公開を引き起こす可能性があります。（CVE-2009-0037）

注：「file://」プロトコルへのリダイレクトにフォローすることが期待される libcurl を使用するアプリケーションは、curl_easy_setopt(3) を明示的に呼び出し、必要に応じて新規導入された CURLOPT_REDIR_PROTOCOLS オプションを設定しなければならなくなりました。

更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:0341 から：

1 つのセキュリティの問題を修正する更新済みの curl パッケージが、Red Hat Enterprise Linux 2.1、3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

cURL は、サポートされている任意のプロトコルを使用して、FTP、HTTP、Gopher、Telnet、および Dict サーバーからファイルを入手するためのツールです。cURL はユーザーとのやり取りや対話なしに機能するように設計されています。

David Kierznowski 氏が、自動リダイレクトの処理時に libcurl が異なるターゲット URL を区別しない欠陥を発見しました。これにより、libcurl は理解した新しい任意の URL にフォローしていました。これには、「file://」URL タイプも含まれます。これにより、リモートサーバーが、ローカルの libcurl を使用するアプリケーションにリモートファイルの代わりにローカルファイルの読み込みを強制することが可能です。これは、公開するべきはないローカルファイルの公開を引き起こす可能性があります。(CVE-2009-0037)

注：「file://」プロトコルへのリダイレクトにフォローすることが期待される libcurl を使用するアプリケーションは、curl_easy_setopt(3) を明示的に呼び出し、必要に応じて新規導入された CURLOPT_REDIR_PROTOCOLS オプションを設定しなければならなくなりました。

cURL ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。更新を有効にするには、libcurl を使用している実行アプリケーションを全て再起動する必要があります。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、以下の複数の脆弱性による影響を受けます：

- parse.c ファイルの sudo に欠陥が存在します。これは、sudoers 構成ファイルのシステムグループ（%group）に属するユーザーの認証判断を処理する際に、当該のグループを適切に解釈できないことが原因です。ローカルの攻撃者がこれを悪用して、細工された sudo コマンドを通じて root 権限を取得する可能性があります。（CVE-2009-0034）

- libcurl 内のリダイレクト実装に欠陥が存在します。これにより、CURLOPT_FOLLOWLOCATION が有効な場合に、任意の Location 値が受け入れられます。リモートの HTTP サーバーを制御できる攻撃者がこれを悪用して、細工されたリダイレクト URL　を通じて、イントラネットサーバーへのリクエストを誘発し、任意のファイルを読み書きし、任意のコマンドを実行する可能性があります。（CVE-2009-0037）

- NETLINK メッセージがカーネル空間から発生していることを検証できないため、udev に欠陥が存在します。ローカルの攻撃者がこれを悪用して、細工された NETLINK メッセージを通じて、root ファイルシステム上で昇格された権限を取得する可能性があります。（CVE-2009-1185）

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
52011	VMSA-2009-0009：udev、sudo、curl 用の ESX サービスコンソール更新	Nessus	VMware ESX Local Security Checks	2011/2/17	2021/1/6	high
58811	HP System Management Homepage < 7.0 の複数の脆弱性	Nessus	Web Servers	2012/4/20	2022/4/11	critical
60548	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 の curl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67821	Oracle Linux 3/4/5：curl（ELSA-2009-0341）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89115	VMware ESX の複数の脆弱性（VMSA-2009-0009）（remote check）	Nessus	Misc.	2016/3/3	2021/1/6	high
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical

検出

プラグインの検索

high

critical

medium

medium

high

critical