更新后的 system-config-firewall 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

system-config-firewall 是用于基础防火墙设置的图形用户界面。

现已发现 system-config-firewall 在将数据（通过 D-Bus）发送至特权后端机制时以不安全的方式使用 Python pickle 模块。经授权使用 system-config-firewall 来配置防火墙规则的本地用户可以发送特别构建的序列化对象，从而使用此缺陷以 root 权限执行任意代码。(CVE-2011-2520)

Red Hat 在此感谢 SensePost 的 Marco Slaviero 报告此问题。

此勘误表将 system-config-firewall 更新为使用 JSON（JavaScript 对象表示法）进行数据交换，而不使用 pickle。因此，此勘误表中也提供 system-config-printer 的更新版本，该版本使用这一新通信数据格式。

建议 system-config-printer 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动正在运行的 system-config-firewall 实例，该实用工具才能与其更新后的后端进行通信。

检测

RHEL 6 : system-config-firewall (RHSA-2011:0953)

medium Nessus 插件 ID 55616

未找到变更日志