複数のセキュリティの問題を修正する更新済み perl パッケージが、 Red Hat Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。Safe 拡張モジュールを使用することにより、制限されたコンパートメントで、 Perl コードをコンパイルし、実行できます。File::Path モジュールを使用するとユーザーは、ディレクトリツリーを作成することや削除することができます。

Safe モジュールでは、安全でないコードの評価の結果として返される黙示的に影響を受けるオブジェクトで、黙示的に呼び出されたメソッド（DESTROY や AUTOLOAD など）のコードが、適切に制限されませんでした。そのようなオブジェクトが、アクセスされた場合や破壊された場合に、これらのメソッドが Safe によって制限なしで実行される可能性があります。Safe コンパートメント内で実行された、特別に細工された Perl スクリプトで、この欠陥が利用され、意図されている Safe モジュールの制限がバイパスされる可能性があります。（CVE-2010-1168）

Safe モジュールは、安全でないコードの評価の結果として返されたサブルーチン参照を介して、Safe コンパートメントでコンパイルされ、そのコンパートメントから実行されたコードを、適切に制限しませんでした。返されたサブルーチン参照がこのコンパートメントの外部から呼び出された場合に、Safe コンパートメント内で実行される、特別に細工された Perl スクリプトによってこの欠陥が使用されて、意図された Safe モジュールの制限がバイパスされる可能性があります。
（CVE-2010-1447）

File::Path モジュールの rmtree 関数によってディレクトリツリーが削除される方法で、複数の競合状態が見つかりました。rmtree を使用して Perl スクリプトを実行している被害者が削除しようとしているディレクトリに、悪意のあるローカルユーザーが書き込みアクセス権を持っている場合、この被害者にターゲットファイルの権限を変更または削除する権限があると、シンボリックリンク攻撃を介して、任意のファイルの権限を誰でも書き込み可能や setuid に変更することや、任意のファイルを削除する可能性があります。（CVE-2008-5302、CVE-2008-5303）

Red Hat は、CVE-2010-1168 および CVE-2010-1447 の問題を責任を持って報告してくれた Tim Bunce 氏に、感謝の意を表します。Upstream は、Nick Cleaton 氏を CVE-2010-1168 の元の報告者として、Tim Bunce 氏および Rafaël Garcia-Suarez 氏を CVE-2010-1447 の元の報告者として、認識しています。

これらのパッケージによって、Safe 拡張モジュールがバージョン 2.27 にアップグレードされます。
変更のリスト一式については、「参照」の内容にリンクされている Safe モジュールの「変更」ファイルを参照してください。

perl のユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これにより、これらの問題が修正されます。Safe または File::Path モジュールを使用するすべてのアプリケーションは、この更新を有効にするため、再起動する必要があります。

Path.pm と Safe.pm で複数の脆弱性が発見され、修正されています。これにより、権限の昇格が引き起こされる可能性があります（CVE-2008-5302、CVE-2008-5303、CVE-2010-1168、CVE-2010-1447）。更新パッケージには、これらの問題を修正するため、パッチが適用されています。

Red Hat セキュリティアドバイザリ 2010:0458 から：

複数のセキュリティの問題を修正する更新済み perl パッケージが、 Red Hat Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。Safe 拡張モジュールを使用することにより、制限されたコンパートメントで、 Perl コードをコンパイルし、実行できます。File::Path モジュールを使用するとユーザーは、ディレクトリツリーを作成することや削除することができます。

Safe モジュールでは、安全でないコードの評価の結果として返される黙示的に影響を受けるオブジェクトで、黙示的に呼び出されたメソッド（DESTROY や AUTOLOAD など）のコードが、適切に制限されませんでした。そのようなオブジェクトが、アクセスされた場合や破壊された場合に、これらのメソッドが Safe によって制限なしで実行される可能性があります。Safe コンパートメント内で実行された、特別に細工された Perl スクリプトで、この欠陥が利用され、意図されている Safe モジュールの制限がバイパスされる可能性があります。(CVE-2010-1168)

Safe モジュールは、安全でないコードの評価の結果として返されたサブルーチン参照を介して、Safe コンパートメントでコンパイルされ、そのコンパートメントから実行されたコードを、適切に制限しませんでした。返されたサブルーチン参照がこのコンパートメントの外部から呼び出された場合に、Safe コンパートメント内で実行される、特別に細工された Perl スクリプトによってこの欠陥が使用されて、意図された Safe モジュールの制限がバイパスされる可能性があります。
(CVE-2010-1447)

File::Path モジュールの rmtree 関数によってディレクトリツリーが削除される方法で、複数の競合状態が見つかりました。rmtree を使用して Perl スクリプトを実行している被害者が削除しようとしているディレクトリに、悪意のあるローカルユーザーが書き込みアクセス権を持っている場合、この被害者にターゲットファイルの権限を変更または削除する権限があると、シンボリックリンク攻撃を介して、任意のファイルの権限を誰でも書き込み可能や setuid に変更することや、任意のファイルを削除する可能性があります。（CVE-2008-5302、 CVE-2008-5303）

Red Hat は、CVE-2010-1168 および CVE-2010-1447 の問題を責任を持って報告してくれた Tim Bunce 氏に、感謝の意を表します。Upstream は、Nick Cleaton 氏を CVE-2010-1168 の元の報告者として、Tim Bunce 氏および Rafaël Garcia-Suarez 氏を CVE-2010-1447 の元の報告者として、認識しています。

これらのパッケージによって、Safe 拡張モジュールがバージョン 2.27 にアップグレードされます。
変更のリスト一式については、「参照」の内容にリンクされている Safe モジュールの「変更」ファイルを参照してください。

perl のユーザーには、これらの更新パッケージにアップグレードすることをお勧めします。これにより、これらの問題が修正されます。Safe または File::Path モジュールを使用するすべてのアプリケーションは、この更新を有効にするため、再起動する必要があります。

リモートホストは、GLSA-201311-17（Perl：複数の脆弱性）で説明されている脆弱性の影響を受けます

Perl で複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こすか、シンボリックリンク攻撃を実行し、アプリケーションを実行しているユーザーの権限で任意のファイルを上書きする可能性があります。コンテキスト依存の攻撃者が、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの VMware ESX ホストにセキュリティ関連のパッチがありません。したがって、いくつかのサードパーティのコンポーネントとライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- GNU cpio
 - GNU cpio on 64-bit
 - GNU tar
 - Kerberos 5
 - Perl
 - PostgreSQL
 - Safe Module for Perl Automagic Methods
 - Samba smbd

Perl は、システム管理ユーティリティや Web プログラミングで一般的に使用される高レベルのプログラミング言語です。Safe 拡張モジュールを使用することにより、制限されたコンパートメントで、 Perl コードをコンパイルし、実行できます。File::Path モジュールを使用するとユーザーは、ディレクトリツリーを作成することや削除することができます。

Safe モジュールでは、安全でないコードの評価の結果として返される黙示的に影響を受けるオブジェクトで、黙示的に呼び出されたメソッド（DESTROY や AUTOLOAD など）のコードが、適切に制限されませんでした。そのようなオブジェクトが、アクセスされた場合や破壊された場合に、これらのメソッドが Safe によって制限なしで実行される可能性があります。Safe コンパートメント内で実行された、特別に細工された Perl スクリプトで、この欠陥が利用され、意図されている Safe モジュールの制限がバイパスされる可能性があります。（CVE-2010-1168）

Safe モジュールは、安全でないコードの評価の結果として返されたサブルーチン参照を介して、Safe コンパートメントでコンパイルされ、そのコンパートメントから実行されたコードを、適切に制限しませんでした。返されたサブルーチン参照がこのコンパートメントの外部から呼び出された場合に、Safe コンパートメント内で実行される、特別に細工された Perl スクリプトによってこの欠陥が使用されて、意図された Safe モジュールの制限がバイパスされる可能性があります。
（CVE-2010-1447）

File::Path モジュールの rmtree 関数によってディレクトリツリーが削除される方法で、複数の競合状態が見つかりました。rmtree を使用して Perl スクリプトを実行している被害者が削除しようとしているディレクトリに、悪意のあるローカルユーザーが書き込みアクセス権を持っている場合、この被害者にターゲットファイルの権限を変更または削除する権限があると、シンボリックリンク攻撃を介して、任意のファイルの権限を誰でも書き込み可能や setuid に変更することや、任意のファイルを削除する可能性があります。（CVE-2008-5302、CVE-2008-5303）

これらのパッケージによって、Safe 拡張モジュールがバージョン 2.27 にアップグレードされます。
変更点のリスト一式については、次のリンクにある Safe モジュールの「変更」ファイルを参照してください。
http://cpansearch.perl.org/src/RGARCIA/Safe-2.27/Changes

Safe または File::Path モジュールを使用するすべてのアプリケーションは、この更新を有効にするため、再起動する必要があります。

注：SL 50-52 x86_64 リリースには、もともと perl.i386 パッケージがありました。x86_64 SL5 ディストリビューションとして取り上げられ、このセキュリティ更新の一部ではありません。これらの以前の SL5 x86_64 ディストリビューションの 1 つで、perl 更新が競合のために機能しない場合、これらの以前の SL 5 x86_64　リリースを更新する前に、「yum remove perl.i386」を実行する必要があります。

a. cpio へのサービスコンソール更新

サービスコンソールパッケージ cpio が ESX 3.x バージョンのバージョン 2.5-6.RHEL3 に更新され、ESX 4.x バージョンのバージョン 2.6-23.el5_4.1 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2005-4268 と CVE-2010-0624 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2007-4476 と CVE-2010-0624 を割り当てました。

b. tar へのサービスコンソール更新

サービスコンソールパッケージ tar が ESX 3.x バージョンのバージョン 1.13.25-16.RHEL3 に更新され、ESX 4.x バージョンのバージョン 1.15.1-23.0.1.el5_4.2 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2010-0624 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2007-4476 と CVE-2010-0624 を割り当てました。

c. samba のサービスコンソール更新

samba のサービスコンソールパッケージが、バージョン samba-3.0.9-1.3E.17vmw、samba-client-3.0.9-1.3E.17vmw、samba-common-3.0.9-1.3E.17vmw に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、この更新で対処した問題に名前 CVE-2010-2063 が割り当てられています。

注：
 上述の問題は Samba サーバー（smbd）に存在し、Samba クライアントまたは Samba コモンパッケージには存在しません。

システムに Samba サーバーがインストールされているかどうかを判断するには、rpm -q samba を実行します。

ESX サービスコンソールに Samba サーバーがインストールされているときには、次のリストが表示されます：

- ESX 4.0、ESX 4.1 Samba サーバーが ESX 4.0 と ESX 4.1 に存在しません。

- ESX 3.5 Samba の以前のパッチがインストールされている場合、Samba サーバーが存在します。

- ESX 3.0.3 ESX 3.0.3 が ESX 3 の以前のバージョンからアップグレードされ、Samba パッチがそのバージョンにインストールされている場合、Samba サーバーが存在します。

Samba サーバーがサービスコンソールを操作するのに必要なく、サービスコンソールに対して機能を損失することなく無効することが可能です。

d. krb5 のサービスコンソール更新

サービスコンソールパッケージ krb5 が ESX 3.x バージョンのバージョン 1.2.7-72 に更新され、ESX 4.x バージョンのバージョン 1.6.1-36.el5_5.4 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの更新で対処された問題に対して CVE-2010-1321 という識別番号を割り当てました。

e. perl 向けサービスコンソールの更新

サービスコンソールパッケージ perl が ESX 3.x バージョンのバージョン 5.8.0-101.EL3 に更新され、ESX 4.x バージョンのバージョン 5.8.8-32.el5_5.1 に更新されました。

Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、ESX 3.x の更新で対処された問題に対して、識別番号 CVE-2010-1168 と CVE-2010-1447 を割り当て、ESX 4.x の更新で対処された問題について識別番号 CVE-2008-5302、CVE-2008-5303、CVE-2010-1168、CVE-2010-1447 を割り当てました。

リモートホストは、セキュリティ更新 2010-002 を適用していないバージョンの Mac OS X 10.5 を実行しています。

このセキュリティ更新には以下の製品の修正が含まれます：

- AppKit
 - Application Firewall
 - AFP Server
 - Apache
 - ClamAV
 - CoreTypes
 - CUPS
 - curl
 - Cyrus IMAP
 - Cyrus SASL
 - Disk Images
 - Directory Services
 - Event Monitor
 - FreeRADIUS
 - FTP Server
 - iChat Server
 - Image RAW
 - Libsystem
 - Mail
 - Mailman
 - OS Services
 - Password Server
 - perl
 - PHP
 - PS Normalizer
 - Ruby
 - Server Admin
 - SMB
 - Tomcat
 - unzip
 - vim
 - Wiki Server
 - X11
 - xar

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46834	RHEL 5：perl （RHSA-2010:0458）	Nessus	Red Hat Local Security Checks	2010/6/8	2021/1/14	high
46878	Mandriva Linux セキュリティアドバイザリ： perl （MDVSA-2010:116）	Nessus	Mandriva Local Security Checks	2010/6/14	2021/1/6	high
68048	Oracle Linux 5：perl（ELSA-2010-0458）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
71119	GLSA-201311-17：Perl：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	medium
89741	VMware ESX の複数の脆弱性（VMSA-2010-0013）（remote check）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	high
60801	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の perl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
46874	CentOS 5 : perl （CESA-2010:0458）	Nessus	CentOS Local Security Checks	2010/6/14	2021/1/4	high
49085	VMSA-2010-0013：サービスコンソール用の VMware ESX サードパーティ更新	Nessus	VMware ESX Local Security Checks	2010/9/2	2021/1/6	high
45373	Mac OS X 複数の脆弱性（セキュリティ更新 2010-002）	Nessus	MacOS X Local Security Checks	2010/3/29	2018/7/16	critical

検出

プラグインの検索

high

high

high

medium

high

high

high

high

critical