Red Hat セキュリティアドバイザリ 2012:0480 から：

1 つのセキュリティの問題とさまざまなバグを修正し、1 つの機能強化を追加した更新版のカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの IPv6 の実装の、 xfrm6_tunnel_rcv() 関数の欠陥により、tunnel6_rcv() で use-after-free または二重解放の欠陥を引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また xfrm6_tunnel カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。
（CVE-2012-1583、重要度高）

xfrm6_tunnel を使用するアプリケーションを実行しない場合、「/etc/modprobe.d/xfrm6_tunnel.conf」ファイルを（root ユーザーとして）作成し、次の行をそれに追加することで、xfrm6_tunnel モジュールがロードされるのを防ぐことができます：

ブラックリスト xfrm6_tunnel

この方法で、xfrm6_tunnel モジュールが間違ってロードされることがなくなります。この変更を有効にするには、再起動する必要があります。

この更新により、多様なバグも修正され、機能強化も追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、更新したこれらのパッケージにアップグレードする必要があります。ここには、テクニカルノートに記載した通り、この問題やバグを修正し、機能強化を追加する、バックポートされたパッチが収納されています。この更新を有効にするには、システムを再起動する必要があります。

Red Hatセキュリティアドバイザリ2012:0480から:

1 つのセキュリティの問題とさまざまなバグを修正し、1 つの拡張機能を追加する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

kernelパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの IPv6 の実装の、 xfrm6_tunnel_rcv() 関数の欠陥により、tunnel6_rcv() で use-after-free または二重解放の欠陥を引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また xfrm6_tunnel カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。
（CVE-2012-1583、重要度高）

xfrm6_tunnel を使用するアプリケーションを実行しない場合、「/etc/modprobe.d/xfrm6_tunnel.conf」ファイルを（root ユーザーとして）作成し、次の行をそれに追加することで、xfrm6_tunnel モジュールがロードされるのを防ぐことができます：

ブラックリスト xfrm6_tunnel

この方法で、xfrm6_tunnel モジュールが間違ってロードされることがなくなります。この変更を有効にするには、再起動する必要があります。

この更新により、多様なバグも修正され、機能強化も追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、更新したこれらのパッケージにアップグレードする必要があります。ここには、テクニカルノートに記載した通り、この問題やバグを修正し、機能強化を追加する、バックポートされたパッチが収納されています。この更新を有効にするには、システムを再起動する必要があります。

1 つのセキュリティの問題とさまざまなバグを修正し、1 つの機能強化を追加した更新版のカーネルパッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Linux カーネルの IPv6 の実装の、 xfrm6_tunnel_rcv() 関数の欠陥により、tunnel6_rcv() で use-after-free または二重解放の欠陥を引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また xfrm6_tunnel カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。
（CVE-2012-1583、重要度高）

xfrm6_tunnel を使用するアプリケーションを実行しない場合、「/etc/modprobe.d/xfrm6_tunnel.conf」ファイルを（root ユーザーとして）作成し、次の行をそれに追加することで、xfrm6_tunnel モジュールがロードされるのを防ぐことができます：

ブラックリスト xfrm6_tunnel

この方法で、xfrm6_tunnel モジュールが間違ってロードされることがなくなります。この変更を有効にするには、再起動する必要があります。

この更新により、多様なバグも修正され、機能強化も追加されます。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、更新したこれらのパッケージにアップグレードする必要があります。ここには、テクニカルノートに記載した通り、この問題やバグを修正し、機能強化を追加する、バックポートされたパッチが収納されています。この更新を有効にするには、システムを再起動する必要があります。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt と rpm

a. vCenter および ESX の JRE 1.6.0 Update 31 へのアップデート

   Oracle（Sun）JRE はバージョン 1.6.0_31 へとアップデートされ、複数のセキュリティ問題に対処しています。Oracle は、2012 年 2 月の Oracle Java SE 重要パッチ更新アドバイザリで対処されている CVE 識別子について文書化しました。

b. vCenter アップデートマネージャーの JRE 1.5.0 Update 36 への更新

   Oracle （Sun） JRE は 1.5.0_36 へと更新され、複数のセキュリティ問題に対処しています。Oracle は、JRE 1.5.0_36 で対処されている CVE 識別子を、2012 年 6 月の Oracle Java SE 重要パッチ更新アドバイザリで文書化しています。

c. ESX/ESXi userworld OpenSSLライブラリへの更新

   ESX/ESXi userworld OpenSSL ライブラリはバージョン 0.9.8p からバージョン 0.9.8t に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、および CVE-2012-0050 という名前が割り当てています。

d. ESX サービスコンソール OpenSSL RPM への更新

   サービスコンソールである OpenSSL RPM は、1 つのキュリティ問題を解決するためにバージョン 0.9.8e-22.el5_8.3 に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2110 の識別名を割り当てています。

e. ESXサービスコンソールカーネルの更新

   ESX サービスコンソールカーネルが更新され、複数のセキュリティ問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699、および CVE-2012-1583 という名前を割り当てられています。

f. ESXサービスコンソールPerl RPMへの更新

   ESX サービスコンソールである Perl RPM は、複数のセキュリティ問題を解決するために perl-5.8.8.32.1.8999.vmw に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-2761、CVE-2010-4410、 CVE-2011-3597 という名前を割り当てました。

g. ESXサービスコンソールlibxml2 RPMへの更新

   ESX サービスコンソール libmxl2 RPM は、バージョン libxml2-2.6.26-2.1.15.el5_8.2 および libxml2-python-2.6.26-2.1.15.el5_8.2 に更新され、セキュリティの問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0841 の識別名を割り当てています。

h. ESXサービスコンソールglibc RPMへの更新

   ESX サービスコンソール glibc RPM は、バージョン glibc-2.5-81.el5_8.1 に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864 という名前が割り当てられています。

i. ESXサービスコンソールGnuTLS RPMへの更新

   ESX サービスコンソール GnuTLS RPM は、バージョン 1.4.1-7.el5_8.2 に更新され、セキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-4128、CVE-2012-1569、 CVE-2012-1573 という名前を割り当てました。

j. ESX サービスコンソール popt、rpm、rpm-libs、および rpm-python RPMS への更新

   ESXサービスコンソールpopt、rpm、rpm-libs、およびrpm-python RPMSは以下のバージョンへ更新され、複数のセキュリティ問題が解決されました:
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2012-0060、CVE-2012-0061、CVE-2012-0815 という名前を割り当てられています。

k. サードパーティ Apache Struts コンポーネントの脆弱性

   vCenter Operations 内の Apache Struts のバージョンは 2.3.4 へ更新され、任意のファイルの上書き脆弱性に対応します。この脆弱性によって、攻撃者は認証なしで任意のファイルを上書きしてサービス拒否を引き起こす可能性があります。攻撃者は vCOps がインストールされているシステムと同じネットワークにいる必要があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0393 の識別名を割り当てています。

   注：Apache struts 2.3.4は次の問題にも対処します:
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。これらは vCOps には影響しないことが見つかりました。

   VMware は、この問題を弊社に報告していただいた ERPScan の Alexander Minozhenko に感謝の意を表します。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

- Linux カーネルの IPv6 の実装の、xfrm6_tunnel_rcv() 関数の欠陥により、tunnel6_rcv() で use-after-free または二重解放の欠陥を引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また xfrm6_tunnel カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。（CVE-2012-1583、重要度高）

xfrm6_tunnel を使用するアプリケーションを実行しない場合、「/etc/modprobe.d/xfrm6_tunnel.conf」ファイルを（root ユーザーとして）作成し、次の行をそれに追加することで、xfrm6_tunnel モジュールがロードされるのを防ぐことができます：

ブラックリスト xfrm6_tunnel

この方法で、xfrm6_tunnel モジュールが間違ってロードされることがなくなります。この変更を有効にするには、再起動する必要があります。

この更新により、多様なバグも修正され、機能強化も追加されます。この更新を有効にするには、システムを再起動する必要があります。

関連した kernel-module-<module>-<kernel-version> モジュールは、カーネルバージョンと一致させるために更新されています。

3 つのセキュリティ問題と 1 つのバグを修正する更新済みの rhev-hypervisor5 パッケージが、現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

rhev-hypervisor5 パッケージは、Red Hat Enterprise Virtualization Hypervisor ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

libtasn1 が DER データをデコードする方法に、欠陥が見つかりました。攻撃者が注意深く細工された X.509 証明書を作成し、GnuTLS を利用するアプリケーションによってパースされた場合、そのアプリケーションのクラッシュを引き起す可能性があります。（CVE-2012-1569）

GnuTLS が形式に誤りのある TLS レコードを復号化する方法に、欠陥が見つかりました。
この結果、リモート TLS/SSL 接続ピアから特別に細工された TLS レコードを処理する場合に、 TLS/SSL クライアントまたはサーバーのクラッシュを引き起こす可能性があります。
（CVE-2012-1573）

printf 関数ファミリーの実装で、整数オーバーフローの欠陥が見つかりました。これにより、攻撃者が、 FORTIFY_SOURCE 保護をバイパスし、アプリケーションにある書式文字列の欠陥を使用して任意のコードを実行することが可能です。これらの保護が、そのような欠陥がアプリケーションを異常終了させないように機能することが期待されているにもかかわらずです。
（CVE-2012-0864）

Red Hat は、Mu Dynamics の Matthew Hall 氏が CVE-2012-1569 と CVE-2012-1573 を報告してくれたことに感謝の意を表します。

この更新済みパッケージは、多数のセキュリティ問題の修正を含む更新済みコンポーネントを提供します。しかし、これらの問題による Red Hat Enterprise Virtualization Hypervisor 自体のセキュリティへの影響はありません。この更新に含まれているセキュリティ修正は、以下の CVE 番号に対処します：

CVE-2011-4128（gnutls の問題）

CVE-2012-1583（kernel の問題）

CVE-2011-3045（libpng の問題）

CVE-2012-0884 および CVE-2012-1165（openssl の問題）

パッケージに対して行われた変更の詳細については、以下の関連のエラータを参照してください：

https://rhn.redhat.com/errata/RHBA-2012-0398.html

Red Hat Enterprise Virtualization ハイパーバイザーのユーザーは、この更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

2 つのセキュリティ問題と複数のバグを修正する更新済みのカーネルパッケージが、Red Hat Enterprise Linux 5.6 Extended Updated Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

[2012 年 6 月 19 日更新] BZ#807929 に関する元のエラータテキストの説明は不正確でした。テキストが更新されて正しい説明になりました。パッケージは変更されていません。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Red Hat Enterprise Linux 5 に同梱の Xen ハイパーバイザー実装が、正規アドレスへの sysret 戻りパスの syscall 戻りアドレスを適切に制限しないことが判明しました。Intel CPU のある 64 ビットホストで実行される 64 ビットの準仮想化ゲストの権限のないユーザーが、この欠陥を悪用して、ホストをクラッシュさせたり、権限を昇格させて、ハイパーバイザーレベルで任意のコードを実行できるようにしたりする可能性があります。（CVE-2012-0217、重要度高）

注：Red Hat Enterprise Linux のゲストの場合、特権ゲストユーザーだけが CVE-2012-0217 を悪用する可能性があります。

* Linux カーネルの IPv6 の実装の、 xfrm6_tunnel_rcv() 関数の欠陥により、tunnel6_rcv() で use-after-free または二重解放の欠陥を引き起こす可能性があります。リモートの攻撃者がこの欠陥を利用して、特別に細工されたパケットを、IPv6 を使用しており、また xfrm6_tunnel カーネルモジュールがロードされているターゲットシステムに送信することが可能でした。これは、クラッシュする原因になっていました。
（CVE-2012-1583、重要度高）

xfrm6_tunnel を使用するアプリケーションを実行しない場合、「/etc/modprobe.d/xfrm6_tunnel.conf」ファイルを（root ユーザーとして）作成し、次の行をそれに追加することで、xfrm6_tunnel モジュールがロードされるのを防ぐことができます：

ブラックリスト xfrm6_tunnel

この方法で、xfrm6_tunnel モジュールが間違ってロードされることがなくなります。この変更を有効にするには、再起動する必要があります。

Red Hat は、CVE-2012-0217 を報告してくれた Xen プロジェクトに感謝の意を表します。Upstream は Rafal Wojtczuk 氏を CVE-2012-0217 の最初の報告者として認めます。

この更新は以下のバグも修正します：

* vsyscall インターフェイスのバグのために、32 ビットマルチスレッドプログラムが AMD64 または Intel 64 アーキテクチャで実行されている際に、システムコールから戻った直後に SIGCANCEL シグナルを受信した場合、セグメンテーション違反により予期せず終了する可能性があります。この問題に対処するパッチが提供され、上記のようなシナリオでクラッシュが発生することがなくなりました。（BZ#807929）

* クアドポート Intel I350 ギガビットイーサネットコントローラーを含む、ラックネットワークドーターカードで、正しくない重複 MAC アドレスが使用されていました。この更新で、下層にあるソースコードが修正されてこの問題が対処され、現在は正しい MAC アドレスがすべての状況で使用されています。（BZ#813195）

* ファイバチャネル（FC）レイヤーがデバイスを「実行中」に設定するとき、このレイヤーは他の新しいデバイスもスキャンします。以前は、これらの 2 つの動作の間に競合状態がありました。結果として、特定のターゲットでは、SCSI レイヤーおよび udev サービスにより、数千もの無効なデバイスが作成されました。この更新により、FC レイヤーが常にデバイスを「オンライン」に設定してから他のデバイスをスキャンするようになりこのバグが修正されます。

さらに、ビジーの FC デバイスで優先グループを移行しようとするとき、マルチパスレイヤーがすぐに再試行していました。これが唯一の利用可能なパスであった場合は、短時間に多数の再試行操作が実行されます。結果として、再試行メッセージのログ記録によりシステムが減速しました。説明したシナリオで、DM マルチパス機能により再試行操作を遅延させることで、このバグが修正されました。（BZ#816683）

* list_for_each_entry_safe() マクロの使用が正しくないために、tk_wait.links リストに格納されたリモートプロシージャコール（RPC）優先度待機キュータスクの列挙が失敗しました。結果として、rpc_wake_up() および rpc_wake_up_status() 関数がすべてのタスクのウェイクアップに失敗しました。このため、システムが反応しなくなり、システムパフォーマンスが大幅に低減する可能性がありました。今では、list_for_each_entry_safe() マクロは、rpc_wake_up() で使用されなくなり、合理的なシステムパフォーマンスが確保されています。（BZ#817570）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2013-0039 を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68514	Oracle Linux 5：カーネル（ELSA-2012-0480）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
68513	Oracle Linux 5：カーネル（ELSA-2012-0480-1）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58772	RHEL 5：カーネル（RHSA-2012:0480）	Nessus	Red Hat Local Security Checks	2012/4/18	2021/1/14	medium
89038	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2012-0013）（remote check）	Nessus	Misc.	2016/2/29	2021/1/6	high
58778	CentOS 5：カーネル（CESA-2012:0480）	Nessus	CentOS Local Security Checks	2012/4/19	2021/1/4	medium
61747	VMSA-2012-0013 : VMware vSphere および vCOps のサードパーティライブラリを更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical
61301	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79286	RHEL 5：rhev-hypervisor5（RHSA-2012:0488）	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	medium
64039	RHEL 5：カーネル（RHSA-2012:0720）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
79507	OracleVM 2.2：カーネル（OVMSA-2013-0039）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

検出

プラグインの検索

medium

medium

medium

high

medium

critical

medium

medium

high

high