Skip to content

Security Advisory 中（Moderate）：カーネルのセキュリティおよびバグ修正アップデート

アップデートID:

RHSA-2007:0671-2

タイプ:Security Advisory
重大性:中/Moderate
発行日:2007年8月16日
最終更新日:2007年8月16日
影響のある製品: Red Hat Desktop (v. 3)
Red Hat Enterprise Linux AS (v. 3)
Red Hat Enterprise Linux ES (v. 3)
Red Hat Enterprise Linux WS (v. 3)
OVAL: https://rhn.redhat.com/errata/RHSA-2007-0671.html
CVEs (cve.mitre.org): CVE-2007-1217
CVE-2007-1353


詳細

Red Hat Enterprise Linux 3カーネルの複数のセキュリティ問題とバグを修正したカーネルのアップデートパッケージが利用可能になりました。

このセキュリティレポートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

Linuxカーネルは、オペレーティングシステムの基本機能を処理します。

これらの新しいカーネルパッケージには、次に説明するセキュリティ問題の修正が含まれています。

* ISDN CAPIサブシステムに欠陥があったため、リモートユーザによってサービス拒否が引き起こされたり、権限が引き上げられたりする可能性がありました。（CVE-2007-1217、深刻度：中）

* Bluetoothサブシステムに欠陥があったため、ローカルユーザによって情報リークが引き起こされる可能性がありました。（CVE-2007-1353、深刻度：低）

上記のセキュリティ問題に加えて、次のバグの修正も含まれています。

* e1000ネットワークドライバで競合状態が発生するため、RXユニットをオンにすることなくESB2システムが起動される場合がありました。

* ESB2システム上の関連するe1000のバグによって、rloginが障害を起こす場合がありました。

レッドハットは、このエラータで修正された問題の報告についてIlja van Sprundel 氏に感謝します。

注：kernel-unsupportedパッケージには、サポート対象外で、未処理のセキュリティ問題を含む可能性のある各種のドライバとモジュールが含まれています。

Red Hat Enterprise Linux 3のすべてのユーザは、本エラータに記載されているとおり、使用しているマシンアーキテクチャと構成に対応するパッケージにカーネルをアップグレードしてください。


解決法


このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。


アップデートパッケージ

Red Hat Desktop (v. 3)
SRPMS:
kernel-2.4.21-51.EL.src.rpm     3e94648c83b62fb9cc401b53ca5f6096
 
IA-32:
kernel-2.4.21-51.EL.athlon.rpm     1b001b9748c4626e16e3eec657b65e1b
kernel-2.4.21-51.EL.i686.rpm     81412b55ba69d85064b55114fc4cadd3
kernel-BOOT-2.4.21-51.EL.i386.rpm     45e16d49aa290a4bd0efe33bba627f5b
kernel-doc-2.4.21-51.EL.i386.rpm     32eb10ebb7e3c890cea0da9f49c6d56a
kernel-hugemem-2.4.21-51.EL.i686.rpm     d5bffec510ed2d2c09edb881bcbb19bb
kernel-hugemem-unsupported-2.4.21-51.EL.i686.rpm     9e4729d4981d0f371b9e34d3b04badd6
kernel-smp-2.4.21-51.EL.athlon.rpm     3336bf85d01e863d41a021a348088216
kernel-smp-2.4.21-51.EL.i686.rpm     b98cf89374f00c81691ee57392b1d768
kernel-smp-unsupported-2.4.21-51.EL.athlon.rpm     f1e7de77a0acbe3d007571d38b84947a
kernel-smp-unsupported-2.4.21-51.EL.i686.rpm     2ad659821179db2f3a78d44ce62990de
kernel-source-2.4.21-51.EL.i386.rpm     4a2dcd9e3b3c1db9152f4415e5a1699a
kernel-unsupported-2.4.21-51.EL.athlon.rpm     6aa9025e30a16389480c4ccadaa9057f
kernel-unsupported-2.4.21-51.EL.i686.rpm     c442a88cf82f11be01e0a335cc3c0856
 
x86_64:
kernel-2.4.21-51.EL.ia32e.rpm     a2c87d889cbd620e5ef6012dd565785f
kernel-2.4.21-51.EL.x86_64.rpm     6be6ea30748554962f126c81441768ed
kernel-doc-2.4.21-51.EL.x86_64.rpm     21c16e560705f14421a1d669a27a54df
kernel-smp-2.4.21-51.EL.x86_64.rpm     aecd821b741c859535a6e2e6cf3ab0f5
kernel-smp-unsupported-2.4.21-51.EL.x86_64.rpm     70a8d74ffc53e619fd8948ae76309f1b
kernel-source-2.4.21-51.EL.x86_64.rpm     66cbc0771e3be71408cae29636881ca7
kernel-unsupported-2.4.21-51.EL.ia32e.rpm     13078e7d42ad160d1c304f722ac0f721
kernel-unsupported-2.4.21-51.EL.x86_64.rpm     ca57b82d95a3f1c3b32e632175f46898
 
Red Hat Enterprise Linux AS (v. 3)
SRPMS:
kernel-2.4.21-51.EL.src.rpm     3e94648c83b62fb9cc401b53ca5f6096
 
IA-32:
kernel-2.4.21-51.EL.athlon.rpm     1b001b9748c4626e16e3eec657b65e1b
kernel-2.4.21-51.EL.i686.rpm     81412b55ba69d85064b55114fc4cadd3
kernel-BOOT-2.4.21-51.EL.i386.rpm     45e16d49aa290a4bd0efe33bba627f5b
kernel-doc-2.4.21-51.EL.i386.rpm     32eb10ebb7e3c890cea0da9f49c6d56a
kernel-hugemem-2.4.21-51.EL.i686.rpm     d5bffec510ed2d2c09edb881bcbb19bb
kernel-hugemem-unsupported-2.4.21-51.EL.i686.rpm     9e4729d4981d0f371b9e34d3b04badd6
kernel-smp-2.4.21-51.EL.athlon.rpm     3336bf85d01e863d41a021a348088216
kernel-smp-2.4.21-51.EL.i686.rpm     b98cf89374f00c81691ee57392b1d768
kernel-smp-unsupported-2.4.21-51.EL.athlon.rpm     f1e7de77a0acbe3d007571d38b84947a
kernel-smp-unsupported-2.4.21-51.EL.i686.rpm     2ad659821179db2f3a78d44ce62990de
kernel-source-2.4.21-51.EL.i386.rpm     4a2dcd9e3b3c1db9152f4415e5a1699a
kernel-unsupported-2.4.21-51.EL.athlon.rpm     6aa9025e30a16389480c4ccadaa9057f
kernel-unsupported-2.4.21-51.EL.i686.rpm     c442a88cf82f11be01e0a335cc3c0856
 
IA-64:
kernel-2.4.21-51.EL.ia64.rpm     f43eba731b22b5956aabaccff6c70abe
kernel-doc-2.4.21-51.EL.ia64.rpm     2209a4a2680c0eb7acee8df8d47d4028
kernel-source-2.4.21-51.EL.ia64.rpm     863b02755f6641944114f052ad3e9a0e
kernel-unsupported-2.4.21-51.EL.ia64.rpm     8f84b0001c83b99fddbd28bcde5f806f
 
PPC:
kernel-2.4.21-51.EL.ppc64iseries.rpm     5da6c0c9a5f0ac9c328fdb4b711299ad
kernel-2.4.21-51.EL.ppc64pseries.rpm     f5400b322cfaee4392aaf3771e73d157
kernel-doc-2.4.21-51.EL.ppc64.rpm     5ce4268e6403de5f971457ea229e451d
kernel-source-2.4.21-51.EL.ppc64.rpm     e2cddede0dbeadb64bea2266ed2a0a8d
kernel-unsupported-2.4.21-51.EL.ppc64iseries.rpm     08561aeefce58d9a685da5da95118348
kernel-unsupported-2.4.21-51.EL.ppc64pseries.rpm     41003f17bf7da307c97b2c754a4b5621
 
s390:
kernel-2.4.21-51.EL.s390.rpm     18e99d6dd147612fa221ed6c64345ed7
kernel-doc-2.4.21-51.EL.s390.rpm     c0061a5cae943a826d56e996a22d4c1b
kernel-source-2.4.21-51.EL.s390.rpm     1e94e756a1ad2778f384639abeaac3cf
kernel-unsupported-2.4.21-51.EL.s390.rpm     3125a4e5c820acb28307d5dd1d8b624a
 
s390x:
kernel-2.4.21-51.EL.s390x.rpm     86cc02e371c1253ec2fa7ba31cb17595
kernel-doc-2.4.21-51.EL.s390x.rpm     a49b8aed89e64f29505369bde2ea7e62
kernel-source-2.4.21-51.EL.s390x.rpm     62d185eb16102d2aa8d2a82601d8768e
kernel-unsupported-2.4.21-51.EL.s390x.rpm     5968a0d4b0a129445ee801b82f3c2321
 
x86_64:
kernel-2.4.21-51.EL.ia32e.rpm     a2c87d889cbd620e5ef6012dd565785f
kernel-2.4.21-51.EL.x86_64.rpm     6be6ea30748554962f126c81441768ed
kernel-doc-2.4.21-51.EL.x86_64.rpm     21c16e560705f14421a1d669a27a54df
kernel-smp-2.4.21-51.EL.x86_64.rpm     aecd821b741c859535a6e2e6cf3ab0f5
kernel-smp-unsupported-2.4.21-51.EL.x86_64.rpm     70a8d74ffc53e619fd8948ae76309f1b
kernel-source-2.4.21-51.EL.x86_64.rpm     66cbc0771e3be71408cae29636881ca7
kernel-unsupported-2.4.21-51.EL.ia32e.rpm     13078e7d42ad160d1c304f722ac0f721
kernel-unsupported-2.4.21-51.EL.x86_64.rpm     ca57b82d95a3f1c3b32e632175f46898
 
Red Hat Enterprise Linux ES (v. 3)
SRPMS:
kernel-2.4.21-51.EL.src.rpm     3e94648c83b62fb9cc401b53ca5f6096
 
IA-32:
kernel-2.4.21-51.EL.athlon.rpm     1b001b9748c4626e16e3eec657b65e1b
kernel-2.4.21-51.EL.i686.rpm     81412b55ba69d85064b55114fc4cadd3
kernel-BOOT-2.4.21-51.EL.i386.rpm     45e16d49aa290a4bd0efe33bba627f5b
kernel-doc-2.4.21-51.EL.i386.rpm     32eb10ebb7e3c890cea0da9f49c6d56a
kernel-hugemem-2.4.21-51.EL.i686.rpm     d5bffec510ed2d2c09edb881bcbb19bb
kernel-hugemem-unsupported-2.4.21-51.EL.i686.rpm     9e4729d4981d0f371b9e34d3b04badd6
kernel-smp-2.4.21-51.EL.athlon.rpm     3336bf85d01e863d41a021a348088216
kernel-smp-2.4.21-51.EL.i686.rpm     b98cf89374f00c81691ee57392b1d768
kernel-smp-unsupported-2.4.21-51.EL.athlon.rpm     f1e7de77a0acbe3d007571d38b84947a
kernel-smp-unsupported-2.4.21-51.EL.i686.rpm     2ad659821179db2f3a78d44ce62990de
kernel-source-2.4.21-51.EL.i386.rpm     4a2dcd9e3b3c1db9152f4415e5a1699a
kernel-unsupported-2.4.21-51.EL.athlon.rpm     6aa9025e30a16389480c4ccadaa9057f
kernel-unsupported-2.4.21-51.EL.i686.rpm     c442a88cf82f11be01e0a335cc3c0856
 
IA-64:
kernel-2.4.21-51.EL.ia64.rpm     f43eba731b22b5956aabaccff6c70abe
kernel-doc-2.4.21-51.EL.ia64.rpm     2209a4a2680c0eb7acee8df8d47d4028
kernel-source-2.4.21-51.EL.ia64.rpm     863b02755f6641944114f052ad3e9a0e
kernel-unsupported-2.4.21-51.EL.ia64.rpm     8f84b0001c83b99fddbd28bcde5f806f
 
x86_64:
kernel-2.4.21-51.EL.ia32e.rpm     a2c87d889cbd620e5ef6012dd565785f
kernel-2.4.21-51.EL.x86_64.rpm     6be6ea30748554962f126c81441768ed
kernel-doc-2.4.21-51.EL.x86_64.rpm     21c16e560705f14421a1d669a27a54df
kernel-smp-2.4.21-51.EL.x86_64.rpm     aecd821b741c859535a6e2e6cf3ab0f5
kernel-smp-unsupported-2.4.21-51.EL.x86_64.rpm     70a8d74ffc53e619fd8948ae76309f1b
kernel-source-2.4.21-51.EL.x86_64.rpm     66cbc0771e3be71408cae29636881ca7
kernel-unsupported-2.4.21-51.EL.ia32e.rpm     13078e7d42ad160d1c304f722ac0f721
kernel-unsupported-2.4.21-51.EL.x86_64.rpm     ca57b82d95a3f1c3b32e632175f46898
 
Red Hat Enterprise Linux WS (v. 3)
SRPMS:
kernel-2.4.21-51.EL.src.rpm     3e94648c83b62fb9cc401b53ca5f6096
 
IA-32:
kernel-2.4.21-51.EL.athlon.rpm     1b001b9748c4626e16e3eec657b65e1b
kernel-2.4.21-51.EL.i686.rpm     81412b55ba69d85064b55114fc4cadd3
kernel-BOOT-2.4.21-51.EL.i386.rpm     45e16d49aa290a4bd0efe33bba627f5b
kernel-doc-2.4.21-51.EL.i386.rpm     32eb10ebb7e3c890cea0da9f49c6d56a
kernel-hugemem-2.4.21-51.EL.i686.rpm     d5bffec510ed2d2c09edb881bcbb19bb
kernel-hugemem-unsupported-2.4.21-51.EL.i686.rpm     9e4729d4981d0f371b9e34d3b04badd6
kernel-smp-2.4.21-51.EL.athlon.rpm     3336bf85d01e863d41a021a348088216
kernel-smp-2.4.21-51.EL.i686.rpm     b98cf89374f00c81691ee57392b1d768
kernel-smp-unsupported-2.4.21-51.EL.athlon.rpm     f1e7de77a0acbe3d007571d38b84947a
kernel-smp-unsupported-2.4.21-51.EL.i686.rpm     2ad659821179db2f3a78d44ce62990de
kernel-source-2.4.21-51.EL.i386.rpm     4a2dcd9e3b3c1db9152f4415e5a1699a
kernel-unsupported-2.4.21-51.EL.athlon.rpm     6aa9025e30a16389480c4ccadaa9057f
kernel-unsupported-2.4.21-51.EL.i686.rpm     c442a88cf82f11be01e0a335cc3c0856
 
IA-64:
kernel-2.4.21-51.EL.ia64.rpm     f43eba731b22b5956aabaccff6c70abe
kernel-doc-2.4.21-51.EL.ia64.rpm     2209a4a2680c0eb7acee8df8d47d4028
kernel-source-2.4.21-51.EL.ia64.rpm     863b02755f6641944114f052ad3e9a0e
kernel-unsupported-2.4.21-51.EL.ia64.rpm     8f84b0001c83b99fddbd28bcde5f806f
 
x86_64:
kernel-2.4.21-51.EL.ia32e.rpm     a2c87d889cbd620e5ef6012dd565785f
kernel-2.4.21-51.EL.x86_64.rpm     6be6ea30748554962f126c81441768ed
kernel-doc-2.4.21-51.EL.x86_64.rpm     21c16e560705f14421a1d669a27a54df
kernel-smp-2.4.21-51.EL.x86_64.rpm     aecd821b741c859535a6e2e6cf3ab0f5
kernel-smp-unsupported-2.4.21-51.EL.x86_64.rpm     70a8d74ffc53e619fd8948ae76309f1b
kernel-source-2.4.21-51.EL.x86_64.rpm     66cbc0771e3be71408cae29636881ca7
kernel-unsupported-2.4.21-51.EL.ia32e.rpm     13078e7d42ad160d1c304f722ac0f721
kernel-unsupported-2.4.21-51.EL.x86_64.rpm     ca57b82d95a3f1c3b32e632175f46898
 
(The unlinked packages above are only available from the Red Hat Network)


バグフィックス (詳細は、bugzilla/バグジラ[英語]を御覧ください。)

231069 - CVE-2007-1217 Overflow in CAPI subsystem
234294 - CVE-2007-1353 Bluetooth setsockopt() information leaks


参照


http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1217
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1353
http://www.redhat.com/security/updates/classification/#moderate

キーワード


errata, kernel, security, taroon

ここに在るパッケージはセキュリティの為、Red Hat, Inc. によって、GPG認証されています。
認証キー及び詳細は以下を御覧下さい。
https://www.redhat.com/security/team/key/#package

The Red Hat security contact is secalert@redhat.com. More contact details at http://www.redhat.com/security/team/contact/