btparser-0.17-1.AXS4, abrt-2.0.8-15.0.1.AXS4, libreport-2.0.9-15.0.2.AXS4

以下項目について対処しました。

[Security Fix]
- ABRT の plugins/abrt-action-install-debuginfo-to-abrt-cache.c には信頼できないサーチパスの脆弱性が存在し，悪意のある Python モジュールを参照する PYTHONPATH 環境変数を変更することによってローカルのユーザが任意の Python モジュールをロードしたり実行することができる脆弱性があります。(CVE-2012-5659)

- ABRT の abrt-action-install-debuginfo には，シンボリックリンク攻撃によって，ローカルのユーザが任意のファイルに誰でも書き込むことのできる権限を設定することができたり，権限を得る可能性のある脆弱性があります。(CVE-2012-5660)

[Bug Fix]
- abrt-cli を用いて存在しないディレクトリを削除しようとすると，次のような混乱しかねないエラーメッセージを表示する問題を修正しました。
# abrt-cli rm sdfsdf
'sdfsdf' does not exist
Can't connect to '/var/run/abrt/abrt.socket': Connection refused

- 複数の kernel oops が短時間に起こった場合 ABRT が最初の oops のみを保存するようになっていますが，誤って最初の oops の代わりに最後の oops を保存してしまうため，ABRT が処理された oops を誤ってソートしてしまう問題を修正しました。

- 誤った設定のため ABRT が abrt-bodhi コマンドを使用しようとすると，バックトレースを分析中にコマンドが見つからないエラーメッセージが出力されますが，このエラーメッセージは問題の報告には影響がないため，analyzer イベントから abrt-bodhi コマンドを削除し問題を修正しました。

- ABRT が イベントを処理する際に dbus-send コマンドを使用しようとすると，dbus-send コマンドがインストールされていないと "abrtd: /bin/sh: dbus-send: command not found" というエラーメッセージが出力される問題がありますが，dbus-send の存在を確認することでこの問題を修正しました。

- report-gtk コマンドが存在しないディレクトリで実行された場合，ABRT GUI が問題のディレクトリを処理しようとし，ターミナルが GTK エラーであふれてしまう問題を修正しました。

- report ツールが必要がないのにも関わらず問題のあるディレクトリで実行されなくてはならず，問題のないディレクトリで実行すると，report ツールが "'.' is not a problem directory" というエラーメッセージを出力する問題を "-t" オプションを指定することで修正しました。

- デフォルトの libreport の設定のエラーのため，ABRT がデフォルトではインストールされていない reporter-bugzilla コマンドを実行しようとしますが，"/bin/sh: line 4: reporter-bugzilla: command not found" というエラーメッセージが表示される問題を修正しました。

- "service abrt-ccpp status" コマンドが出力を表示しないため，abrt-ccpp init スクリプトがステータスメッセージを表示できない問題を修正しました。

- 特定の ABRT ライブラリが誤ったリンカパラメータとともにビルドされており，prelink をこういったライブラリ上で実行すると，'the library contains "undefined non-weak symbols"' というエラーメッセージを返す問題を修正しました。

- ABRT が 問題を検知すると sosreport を実行しますが，sosreport によって生じた問題を検知すると，ABRT が sosreport を無限ループで実行してしまい，abrtd がシステムリソースを過剰に消費し，無反応になってしまう問題を修正しました。

- ABRT が取得した vmcore をデフォルトの場所の /var/crash/ から /var/spool/abrt/ へ移動していました。vmcore ファイルが /var/crash/ に存在しているとさまざまなツールが想定しているため，ツールの動作に影響がある問題を CopyVMcore 設定オプションを設定することで修正しました。デフォルトでは /var/crash/ から vmcore ファイルを移動せずコピーします。

- /var/spool/abrt/ ディレクトリのディスクスペースの使用量が指定されたディスクスペースのクォータに到達した場合，ABRT が最も大きい問題のあるディレクトリを削除しますが，/var/spool/abrt/ の最も大きなディレクトリが問題のあるディレクトリではない場合うまく処理できず，このディレクトリを削除できず，削除されるべき最も大きなディレクトリを探して無限ループに入ってしまう問題を修正しました。

- centralized crash collection が設定されている場合，クラッシュレポートをアップロードしている際に，ABRT が 専用のシステム上の /var/log/messages ログファイルに平文で資格情報を出力する問題を修正しました。

- 大量の問題を処理している際に inotify の処理コードが同期できなくなってしまい，abrtd が inotify のイベントを読み込めなくなると abrtd が無反応になってしまいます。Python アプリケーションが ABRT とやりとりしようとすると，abrtd と Python アプリケーションがデッドロックに陥り，アプリケーションが無反応になってしまう問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/