更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现当作为查询一部分的属性列表包含了多个使用“@”字符的名称时，389 Directory Server 未正确处理某些 Get Effective Rights (GER) 搜索查询。能够将搜索查询提交到 389 Directory Server 的攻击者可使其崩溃。(CVE-2013-4485)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 busybox 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

BusyBox 提供一个包含大量系统命令版本的二进制文件，其中包括一个 shell。这可能非常有助于从某些类型的系统故障中恢复，尤其是涉及共享库损坏的故障。

已发现 mdev BusyBox 实用工具可在 /dev 中创建某些具有全局可写权限的目录。本地非特权用户可利用此缺陷操控 /dev 目录树的某些部分。(CVE-2013-1813)

此更新还修复以下缺陷：

* 以前，由于太急于优化 IBM System z 架构中的字符串大小，“wc”BusyBox 命令在处理标准输入后失败，并出现以下错误：

wc: : No such file or directory

通过禁用字符串大小优化，已经修复此缺陷，“wc”命令现在可在 IBM System z 架构上正常运行。(BZ#820097)

* 在此更新之前，“mknod”命令无法创建主要或次要编号大于 255 的设备节点。
结果，kdump 实用工具无法处理此类设备。底层源代码已修改，现在可以使用“mknod”命令创建主要或次要编号大于 255 的设备节点。(BZ#859817)

* 如果选择从 NFS 服务器进行网络安装，“mount”命令默认使用 UDP 协议。如果服务器只支持 TCP 挂载，这会导致 mount 命令失败。因此，Anaconda 无法继续安装。此缺陷现已修复，NFS 挂载操作默认使用 TCP 协议。(BZ#855832)

建议所有 busybox 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 sudo 程序包修复了两个安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-2776、CVE-2013-2777）

此更新还修复以下缺陷：

* 以前，sudo 不支持对系统安全服务后台程序 (SSSD) 中的来源进行 netgroup 过滤。结果，SSSD 规则应用到所有用户，即使是不属于指定 netgroup 的用户。通过此更新，已实现对 SSSD 来源的 netgroup 过滤。因此，指定了 netgroup 的规则只应用到属于该 netgroup 的用户。
(BZ#880150)

* 当 sudo 实用工具设置在其中运行命令的环境时，如果未限制 RLIMIT_NPROC 的软（当前）和硬（最大）值，则会将 RLIMIT_NPROC 资源限制的值重置为此限制的父项值。已提供解决此缺陷的上游修补程序，RLIMIT_NPROC 现在可设置为“无限制”。(BZ#947276)

* 由于上游重构 sudo 代码，用于存储运行 sudo 命令的用户名称的 SUDO_USER 变量不像以前一样记录到 /var/log/secure 文件中。结果，始终记录用户名“root”，而不记录实际用户名。通过此更新，sudo 之前的行为已恢复。因此，预期的用户名现在会写入到 /var/log/secure 中。
(BZ#973228)

* 由于 sudo 规则列表代码的循环条件中出错，在某些情况下可能发生缓冲区溢出。这种情况已修复，缓冲区溢出不再发生。(BZ#994626)

此外，此更新还添加了以下增强：

* 通过此更新，sudo 已经修改，可将关于 netgroup 匹配的调试消息发送到调试日志。这些消息应更清楚地说明 sudo 如何将 netgroup 数据库记录与运行的系统中的值匹配，以及与哪些值完全匹配。(BZ#848111)

* 通过此更新，sudo 已经修改，在匹配 netgroup 时可接受 /etc/sssd/sssd.conf 配置文件中的 ipa_hostname 值。(BZ#853542)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

更新后的 rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、compat-openmpi、infinipath-psm、mpitests 和 rds-tools 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 Infiniband 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。
(CVE-2013-2561)

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。
(CVE-2012-4516)

CVE-2012-4516 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此公告将以下程序包更新到最新上游版本，并在之前版本的基础上提供大量缺陷补丁和增强：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

已修复 openmpi、mpitests、ibutils 和 infinipath-psm 程序包中的多个缺陷。

这些更新后的程序包中 RDMA 堆栈最明显的变化如下：

* 已解决消息传递接口 (MPI) 测试程序包中的多种缺陷，允许更多 mpitest 应用程序传递底层 MPI 实现。

* libmlx4 程序包现在包含 dracut 模块文件，可确保任何必要的 mlx4 端口类型自定义配置包含在 initramfs dracut 版本中。

* perftest 和 qperf 程序包中的多个测试程序现在可通过 RoCE 接口正常运行，或者在指定使用 rdmacm 队列对时可正常运行。

* mstflint 程序包已更新到最新上游版本，现在能够刻录新版 Mellanox Connect-IB 硬件上的固件。

* 这些程序包的新版本已解决 openmpi 与 infinipath-psm 程序包之间的兼容性问题。

建议所有 RDMA 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 coreutils 程序包修复了三个安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

coreutils 程序包含有核心 GNU 实用工具。它是旧 GNU fileutils、sh-utils 和 textutils 程序包的组合。

已发现 sort、uniq 和 join 实用工具未正确限制 alloca() 函数的使用。攻击者可利用此缺陷，通过提供长输入字符串使这些实用工具崩溃。（CVE-2013-0221、CVE-2013-0222、CVE-2013-0223）

这些更新后的 coreutils 程序包中包含大量缺陷补丁和两项增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 coreutils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第五次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当 UDP 片段卸载 (UFO) 功能启用时，在 Linux 内核的 IPv6 实现处理某些 UDP 数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。
（CVE-2013-4387，重要）

* 在 Linux 内核处理临时 IPv6 地址创建的方式中发现一个缺陷。如果启用 IPv6 隐私扩展（/proc/sys/net/ipv6/conf/eth0/use_tempaddr 设置为“2”），本地网络上的攻击者可禁用 IPv6 临时地址生成，从而导致潜在信息泄露。（CVE-2013-0343，中危）

* 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
（CVE-2013-2888，中危）

*在 Linux 内核的 ANSI CPRNG 实现处理非阻塞大小对齐请求的方式中发现一个差一缺陷。当使用 ANSI CPRNG 时，这可导致生成少于预期熵位的随机数。
（CVE-2013-4345，中危）

* 已发现通过 RHSA-2012:1580 发布的 CVE-2012-2375 补丁意外删除了对小型结果缓冲区的检查。对支持 ACL 的 NFSv4 挂载具有访问权限的本地非特权用户可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2013-4591，中危）

* 当移动内存插槽时，在处理 IOMMU 内存映射的方式中发现一个缺陷。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2013-4592，中危）

* 在 Zeroplus 和 Pantherlord/GreenAsia 游戏控制器处理 HID 报告的方式中发现基于堆的缓冲区溢出缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2013-2889、CVE-2013-2892，中危）

* 在 Linux 内核中的逻辑链路控制 (LLC) 实现中发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。
（CVE-2012-6542、CVE-2013-3231，低危）

* 在 tg3 以太网驱动程序解析设备的重要产品数据 (VPD) 的方式中发现基于堆的缓冲区溢出，这可允许对系统具有物理访问权限的攻击者造成拒绝服务，或可能升级其权限。（CVE-2013-1929，低危）

* Linux 内核中的多个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2012-6545、CVE-2013-1928、CVE-2013-2164、CVE-2013-2234，低危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

Red Hat 在此感谢 Stephan Mueller 报告 CVE-2013-4345，感谢 Kees Cook 报告 CVE-2013-2851。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.5 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.5 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

更新后的 pacemaker 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pacemaker 是一个高可用性群集资源管理器，内含强大的策略引擎。

在 Pacemaker 于某些情况下执行认证和处理远程连接的方式中发现拒绝服务缺陷。当 Pacemaker 配置为允许远程群集信息库 (CIB) 配置或资源管理时，远程攻击者可利用此缺陷导致 Pacemaker 无限期阻断（阻止其服务于其他请求）。(CVE-2013-0281)

注意：Red Hat Enterprise Linux 6 中的默认 Pacemaker 配置禁用了远程 CIB 管理功能。

pacemaker 程序包已升级到上游版本 1.1.10，其提供了对之前版本的多项缺陷补丁和增强：

* Pacemaker 不再假设未知的 cman 节点会安全停止。

* 核心转储文件现在将所有退出代码转换为“errno”正值。

* Pacemaker 确保隔离失败次数过多后恢复到稳定状态，并且在要求隔离的节点仍然活动时启动关机。

* crm_error 工具添加了列出和打印错误符号的功能。

* crm_resource 命令可重新探测个别资源，并且实现“--ban”选项以让资源离开节点。“--clear”选项已替换“--unmove”选项。此外，现在使用“--force”选项时，crm_resource 支持 OCF 跟踪。

* IPC 机制恢复了 haclient 组成员连接到群集的功能。

* 策略引擎后台程序允许在没有 quorum 的情况下隔离当前成员关系中的活动节点。

* 现在显示匿名克隆状态时，策略引擎禁止无意义的 ID，支持单一节点的维护模式，并且正确处理在操作之前恢复的资源。

* 现在会检查 XML 配置文件文件是否包含非打印字符，在导出 XML 文本时将其替换为同等的八进制字符。
此外，为防止锁定，已实现更可靠的缓冲区分配策略。

(BZ#987355)

其他缺陷补丁：

*“crm_resource --move”命令设计用于原子资源，无法处理多个节点上存在的克隆资源、主资源或从资源。结果，crm_resource 无法获取足够的信息来移动资源，而且不执行任何操作。已添加“--ban”和“--clear”选项，允许管理员明确指示群集。克隆资源、主资源和从资源现在可在群集内按预期导航。(BZ#902407)

* hacluster 用户帐户没有在系统中保留用户标识 (UID) 或群组标识 (GID) 号。因此，在安装过程中随机选择 UID 和 GID 值。
UID 和 GID 编号 189 以前为 hacluster 保留，现在统一用于所有安装。(BZ#908450)

* 某些群集使用的节点主机名与“uname -n”命令的输出不匹配。因此，crm_standby 和 crm_failcount 命令的默认节点不正确，导致群集忽略管理员的更新。现在帮助程序脚本中使用 crm_node 命令代替 uname 实用工具。因此，群集按预期运行。(BZ#913093)

* 由于返回代码处理错误，当更新后的配置应用失败时，不执行 crm_mon 实用工具的内部恢复逻辑，从而导致断言失败。现在可正确检查返回代码，预期错误状态的恢复也会透明处理。(BZ#951371)

* cman 的自动取消隔离功能在与 Pacemaker 结合使用时失败。Pacemaker 中已添加自动取消隔离支持，不需要的行为不会再发生。(BZ#996850)

建议所有 pacemaker 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 xorg-x11-server 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org X11 服务器注册热插拔的新设备的方式中发现一个缺陷。如果本地用户切换到不同的会话和插入新设备，来自该设备的输入可在上一个会话中变得可用，这可能导致信息泄露。
(CVE-2013-1940)

此问题的发现者为 Red Hat 的 David Airlie 和 Peter Hutterer。

此更新还修复以下缺陷：

* 前一个上游修补程序将 Xephyr X 服务器修改为可调整大小，但默认未启用大小调整功能。因此，X 沙盒在 Red Hat Enterprise Linux 6.4 及更高版本中不可调整大小。此更新默认启用大小调整功能，因此 X 沙盒现在可按预期调整大小。(BZ#915202)

* 在 Red Hat Enterprise Linux 6 中，X Security 扩展 (XC-SECURITY) 已禁用并且替换为 X Access Control Extension (XACE)。但 XACE 尚未包含以前在 XC-SECURITY 中可用的功能。通过此更新，XC-SECURITY 在 Red Hat Enterprise Linux 6 的 xorg-x11-server spec 文件中启用。(BZ#957298)

* 扩展初始化的上游代码更改在 Xvfb（X 虚拟帧缓冲区）中意外禁用了 GLX 扩展，导致无标题的 3D 应用程序无法运行。此问题的上游修补程序已向后移植，因此 GLX 扩展重新启用，使用此扩展的应用程序可按预期运行。
(BZ#969538)

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 php 程序包修复了三个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP 未正确处理含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2006-7243)

当处理主机名含有空字节的证书时，在 PHP 的 SSL 客户端的主机名身份检查中发现一个缺陷。如果攻击者能够获取精心构建的受信证书颁发机构签署的证书，则攻击者可使用证书执行中间人攻击以欺骗 SSL 服务器。
(CVE-2013-4248)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

此更新修复了以下缺陷：

* 以前，当 allow_call_time_pass_reference 设置禁用后，在尝试处理某些 PHP 内容时，Apache 服务器上的虚拟主机可能因分段错误而终止。
此缺陷已修复，当 allow_call_time_pass_reference 禁用时，虚拟主机不再发生崩溃。（BZ#892158、BZ#910466）

* 在此更新之前，如果在运算 fclose()、file_put_contents() 或 copy() 函数的过程中发生错误，函数不会报告该错误。这可能导致数据丢失。通过此更新，上述函数经过修改，能够正常报告任何错误。(BZ#947429)

* SQLSTATE 错误代码的内部缓冲区最多可存储 5 个字符。以前，当某些调用超过此限制时，将发生缓冲区溢出。通过此更新，超过 5 个字符的消息会自动替换为默认“HY000”字符串，从而防止溢出。(BZ#969110)

此外，此更新还添加了以下增强：

* 此更新将以下 rpm 宏添加到 php 程序包：
%__php、%php_inidir、%php_incldir。(BZ#953814)

建议 php 用户升级这些更新后的程序包，其中修复了这些缺陷并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 glibc 程序包修复了三个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

在 glibc 的内存分配器函数（pvalloc、valloc 和 memalign）中发现多个可导致基于堆的缓冲区溢出的整数溢出缺陷。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-4332)

在处理多字节字符输入的正则表达式匹配例程中发现一个缺陷。如果应用程序使用 glibc 正则表达式匹配机制，则攻击者可提供特别构建的输入，当处理输入时，可导致该应用程序崩溃。(CVE-2013-0242)

已发现 getaddrinfo() 没有限制名称解析期间所使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-1914)

除其他变更之外，此更新还包含以下缺陷的重要补丁：

* 由于 Red Hat Enterprise Linux 6.0 中 getaddrinfo() 系统调用初始版本存在的缺陷，从 /etc/hosts 文件解析的 AF_INET 和 AF_INET6 查询将查询的名称返回为标准名称。但这种不正确的行为仍被视为预期行为。在最近更改 getaddrinfo() 后，AF_INET6 查询开始正确解析标准名称。
但依靠解析自 /etc/hosts 文件的查询的应用程序未预期此行为，因此这些应用程序可能无法正常运行。此更新应用了补丁，确保从 /etc/hosts 解析的 AF_INET6 查询始终将查询的名称返回为标准。请注意，DNS 查找经过正确解析，始终返回正确的标准名称。未来版本可应用来自 /etc/hosts 的 AF_INET6 查询解析的正确补丁；由于缺乏标准，Red Hat 建议将 /etc/hosts 文件中的第一个适用于所解析 IP 地址的条目视为标准条目。
(BZ#1022022)

这些更新后的 glibc 程序包还包含其他缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 luci 程序包修复了两个安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Luci 是基于 Web 的高可用性管理应用程序。

在初始化 luci 服务的方式中发现一个缺陷。如果系统管理员从本地用户可写的目录中启动 luci 服务，该用户可利用此缺陷以根用户或 luci 用户身份执行任意代码。(CVE-2013-4482)

在 luci 生成其配置文件的方式中发现一个缺陷。该文件创建为短时间全局可读，允许本地用户访问配置文件中存储的认证密钥。(CVE-2013-4481)

这些问题由 Red Hat 的 Jan Pokorný 发现。

这些更新后的 luci 程序包中包含大量缺陷补丁和两项增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 luci 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装此更新后，luci 服务将自动重新启动。

更新后的 openssh 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

默认 OpenSSH 配置可让远程攻击者轻松耗尽未授权的连接槽，阻止其他用户登录系统。通过将 MaxStartups 默认设置为 10:30:100 来提前随机中断连接，已经修复此缺陷。更多信息请参阅 sshd_config(5) 手册页。(CVE-2010-5107)

这些更新后的 openssh 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 python 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

在 Python SSL 模块处理包含空字节的 X.509 证书字段的方式中发现一个缺陷。攻击者可能利用此缺陷执行中间人攻击，欺骗 SSL 服务器。请注意，要利用此问题，攻击者需要获取一份精心构建的证书，该证书需由客户信任的颁发机构签署。(CVE-2013-4238)

这些更新后的 python 程序包中包含大量缺陷补丁和一项增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 python 用户升级这些更新后的程序包，其中修复了这些问题并添加此项增强。

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是一个适用于 AMD64 和 Intel 64 系统上 Linux 的完全虚拟化解决方案，内置于标准 Red Hat Enterprise Linux 内核中。qemu-kvm 程序包形成用于使用 KVM 运行虚拟机的用户空间组件。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

此问题由 Red Hat 的 Asias He 发现。

这些更新后的 qemu-kvm 程序包中包含大量缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 samba4 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

此更新修复了以下缺陷：

* 当 Samba 安装在版本根目录中时，RPM 目标可能不存在。结果，find-debuginfo.sh 脚本不为目标相关的 libwbclient.so.debug 模块创建符号链接。通过此更新，符号链接的路径是相对的，因此现在可正确创建符号链接。(BZ#882338)

* 以前，samba4 程序包缺少用于 libreplace.so 模块的依存关系，可导致安装失败。通过此更新，缺少的依存关系已添加到 samba4 程序包的依存关系列表中，安装现在可按预期进行。
(BZ#911264)

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 samba 程序包修复了三个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现 Samba Web 管理工具 (SWAT) 未阻止在网页框架中被打开。远程攻击者可能利用此缺陷对 SWAT 用户或进行主动 SWAT 会话的用户执行点击劫持攻击。
(CVE-2013-0213)

在 SWAT 中实现的跨站请求伪造 (CSRF) 保护机制中发现一个缺陷。知道受害者密码的攻击者可利用此缺陷绕过 CSRF 保护并对受害者（即 SWAT 用户）执行 CSRF 攻击。(CVE-2013-0214)

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

Red Hat 在此感谢 Samba 项目报告 CVE-2013-0213 和 CVE-2013-0214。上游感谢 CVE-2013-0213 和 CVE-2013-0214 的原始报告者 Jann Horn。

这些更新后的 samba 程序包中包含大量缺陷补丁和一项增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。安装此更新后，smb 服务将自动重新启动。

更新后的 evolution 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

当加密电子邮件时，在 Evolution 选择 GnuPG 公钥的方式中发现一个缺陷。这可导致电子邮件使用公钥加密，而不是使用属于预期收件人的密钥加密。
(CVE-2013-4166)

Evolution 程序包已升级到上游版本 2.32.3，其提供了对之前版本的多项缺陷补丁和增强。这些变更包括实现 Gnome XDG Config Folders，以及支持使用 Exchange Web Services (EWS) 协议连接到 Microsoft Exchange 服务器。EWS 支持已添加为 evolution-exchange 程序包的一部分。（BZ#883010、BZ#883014、BZ#883015、BZ#883017、BZ#524917、BZ#524921、BZ #883044）

gtkhtml3 程序包已升级到上游版本 2.32.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ# 883019)

libgdata 程序包已升级到上游版本 0.6.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ# 883032)

此更新还修复以下缺陷：

* 使用 Microsoft Exchange 2010 服务器时，Exchange Calendar 无法提取与会者的“有空”和“忙碌”信息，因此这些信息无法显示。发生这种情况是因为 Microsoft Exchange 2010 服务器对“有空”和“忙碌”信息提取使用更严格的规则。通过此更新，openchange 程序包中的相关代码已经修改，“有空”和“忙碌”信息的提取现在使用 Microsoft Exchange 2010 服务器上的提取规则编译。“有空”和“忙碌”信息现在可按预期在 Exchange Calendar 中显示。
(BZ#665967)

建议所有 Evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

更新后的 augeas 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Augeas 是用于编辑配置的实用工具。Augeas 可解析本机格式的配置文件，并将它们转换为树状结构。操控此树状结构并将其存回本机配置文件，即可更改配置。Augeas 还将“lenses”用作基础构建块，以建立从文件到 Augeas 树状结构和区块的映射。

当更新配置文件时，在 Augeas 处理这些文件的方式中发现多种缺陷。使用 Augeas 更新目录中可被不同用户写入的配置文件的应用程序（例如，以根身份运行、用于更新非根服务用户拥有的目录中文件的应用程序），可能受到诱骗通过符号链接或挂载点攻击覆盖任意文件或泄漏信息。（CVE-2012-0786、CVE-2012-0787）

augeas 程序包已升级到上游版本 1.0.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#817753)

此更新还修复以下缺陷：

* 以前，在 XML 属性中使用单引号时，Augeas 无法解析包含 XML lens 的文件。已提供上游修补程序，确保单引号处理成有效的字符，解析不再失败。(BZ#799885)

* 在此更新之前，Augeas 无法在 vsftpd.conf 文件中设置“require_ssl_reuse”选项。更新后的修补程序修复了 vsftpd lens，可正确识别此选项，从而修复了此缺陷。(BZ#855022)

* 以前，XML lens 不支持非 Unix 行结束符。
结果，Augeas 无法加载包含这些行结束符的任何文件。XML lens 已经修复，可处理包含 CRLF 行结束符的文件，从而修复了此缺陷。(BZ#799879)

* 以前，Augeas 无法解析选项指令中“=”字符周围有空格的 modprobe.conf 文件。modprobe lens 已更新，解析不再失败。(BZ#826752)

建议所有 Augeas 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 libguestfs 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Libguestfs 是用于访问和修改客户机磁盘映像的库和工具集。

已发现 guestfish（可让 shell 脚本和命令行访问 libguestfs）在服务器模式下启动时，不安全地创建用于存储网络套接字的临时目录。本地攻击者可利用此缺陷拦截和修改其他用户的 guestfish 命令，从而允许他们以不同用户的权限执行任意 guestfish 操作，或者利用此缺陷获取认证凭据。(CVE-2013-4419)

此问题由 Red Hat 区域 IT 团队的 Michael Scherer 发现。

这些更新后的 libguestfs 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 libguestfs 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

更新后的 glibc 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

在 glibc 的内存分配器函数（pvalloc、valloc 和 memalign）中发现多个可导致基于堆的缓冲区溢出的整数溢出缺陷。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-4332)

此更新还修复以下缺陷：

* 在此更新之前，未正确检测 SMP（对称多处理）服务器的某些 CPU 中 L3 缓存的大小。
错误缓存大小检测导致使用此信息的例程（包括 memset() 函数）的最佳性能降低。为修复此缺陷，已修正缓存大小检测，memset() 等核心例程的性能已恢复到预期水平。(BZ#1011424)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 sudo 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-1776、CVE-2013-2776）

此更新还修复以下缺陷：

* 由于 visudo 实用工具的周期检测算法中的缺陷，visudo 错误地将 /etc/sudoers 文件中的某些别名定义评估为周期。结果，出现有关未定义别名的警告消息。此缺陷已修复，现在可通过 visudo 正确解析 /etc/sudoers，不再出现警告消息。(BZ#849679)

* 以前，如果包含 Active Directory (AD) 群组，“sudo -l”命令不能正确解析 /etc/sudoers 文件。最多只能解析文件的第一个 AD 群组信息，然后即解析失败并出现以下消息：

sudo: unable to cache group ADDOM\admingroup, already exists

通过此更新，底层代码得到修改，“sudo -l”现在可正确解析包含 AD 群组的 /etc/sudoers。(BZ#855836)

* 以前，sudo 实用工具未正确转义用户名中包含的反斜线字符。结果，如果系统将集成 LDAP 或 Active Directory (AD) 的 sudo 作为主要认证机制，则用户无法在该系统上进行认证。通过此更新，已修改 sudo，可正确处理 LDAP 和 AD 名称，现在认证进程可按预期运行。(BZ#869287)

* 在此更新之前，“visudo -s (strict)”命令未正确解析某些别名定义。结果，出现错误消息。已修复此缺陷，当使用“visudo -s”时不再出现解析错误。(BZ#905624)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在以 Red Hat Enterprise Linux 版本 5 现行支持和维护组成部分的形式提供。这是第十次常规更新。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现在内存不足 (OOM) killer 中可能发生死锁。进程通过消耗大量内存可触发此死锁，然后导致调用 request_module()。本地非特权用户可利用此缺陷造成拒绝服务（消耗过多内存）。（CVE-2012-4398，中危）

Red Hat 在此感谢 Tetsuo Handa 报告此问题。

此更新还修复了数个缺陷并添加了各种增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 5.10 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 5 用户安装这些更新后的程序包，其中修正了此问题，并修复 Red Hat Enterprise Linux 5.10 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

更新后的 ccid 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

芯片/智能卡接口设备 (CCID) 是大多数现代智能卡阅读器遵守的一种 USB 智能卡阅读器标准。ccid 程序包为遵守此标准的读卡器提供基于 USB 的通用 CCID 驱动程序。

在 CCID 驱动程序处理智能卡的序列号的方式中发现导致数组索引错误的整数溢出。本地攻击者可利用此缺陷，通过插入特别构建的智能卡，以运行 PC/SC Lite pcscd 后台程序的用户权限（默认为根权限）执行任意代码。(CVE-2010-4530)

此更新还修复以下缺陷：

* 当插入智能卡读取器时，pcscd 服务无法从 SafeNet Smart Card 650 v1 读取。操作失败，出现“IFDHPowerICC() PowerUp failed”错误消息。这是因为使用完整的复位响应 (ATR) 请求时，卡花费较长时间响应，从而导致超时，造成卡无法启动。此更新增加了超时值，因此可正确处理上述请求，卡可按预期启动。(BZ#907821)

建议所有 Squid 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 sssd 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SSSD（系统安全服务后台程序）提供一系列后台程序，用于管理对远程目录的访问和认证机制。它提供用于该系统和可插拔后端系统的 NSS（名称服务切换）和 PAM（可插拔认证模块）接口，以便连接到各种帐户源。

在 SSSD 复制和删除用户主目录的方式中发现争用条件。能够写入被删除的不同用户主目录的本地攻击者可利用此缺陷执行符号链接攻击，这可能允许他们以根用户权限修改和删除任意文件。
(CVE-2013-0219)

CVE-2013-0219 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 使用分页控制后，一直未释放 sssd_be 进程中的内存，这导致 sssd_be 进程内存使用量随着时间增加。为修复此缺陷，分页控制将在使用后释放，因此 sssd_be 进程的内存使用量不会再增加。(BZ#820908)

* 如果当存在认证请求待定时终止和重新创建 sssd_be 进程，sssd_pam 进程将不能正确恢复，并且无法重新连接到新的 sssd_be 进程。
结果，sssd_pam 进程似乎被阻断，不能接受任何新认证请求。已修复 sssd_pam 进程，因此当原始进程意外终止后，将重新连接到新的 sssd_be 进程实例。现在即使在进程崩溃和重新连接后，sssd_pam 进程仍接受新的认证请求。(BZ#882414)

* 当 sssd_be 进程挂起一段时间后，将被终止并创建新实例。如果旧实例未响应 TERM 信号并继续运行，SSSD 将意外终止。因此，用户无法登录。现在 SSSD 能够更有效地跟踪 sssd_be 子进程，从而能够在这种情况下更可靠地重新启动 sssd_be。现在，无论 sssd_be 何时重新启动和处于无响应状态，用户均可登录。(BZ#886165)

* 如果处理 LDAP 请求的时间长于完成请求后的客户端超时时间（默认 60 秒），PAM 客户端可能访问之前由于达到客户端超时而释放的内存。因此，sssd_pam 进程会因为分段错误而意外终止。现在，当检测到已达到此请求的设定超时时间时，SSSD 将忽略 LDAP 请求结果。上述情况下 sssd_pam 进程不再崩溃。(BZ#923813)

* 当缓存中需要保存重负载的用户和群组时，SSSD 会遇到超时。结果，NSS 未正确启动备份进程且无法登录。已提供修补程序来修复此缺陷。现在 SSSD 后台程序仍处于响应状态，可按预期继续登录。(BZ#805729)

* SSSD 保持日志文件的文件描述符处于开启状态。结果，在移动实际日志文件和重新启动后端等情况下，SSSD 仍保持文件描述符开启。现在执行子进程后，SSSD 将关闭文件描述符；后端成功启动后，日志文件的文件描述符将关闭。
(BZ#961680)

* 当在身份管理后端执行访问控制时，SSSD 从服务器错误下载“member”属性，然后尝试在缓存 verbatim 中使用。结果，缓存尝试使用“member”属性值，如同它们指向 CPU 密集的本地缓存一样。当处理主机群组时，将不再下载和处理成员属性。此外，即使使用较大主机群组，登录进程仍以合理速度运行。(BZ#979047)

建议所有 sssd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 samba3x 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现 Samba Web 管理工具 (SWAT) 未阻止在网页框架中被打开。远程攻击者可能利用此缺陷对 SWAT 用户或进行主动 SWAT 会话的用户执行点击劫持攻击。
(CVE-2013-0213)

在 SWAT 中实现的跨站请求伪造 (CSRF) 保护机制中发现一个缺陷。知道受害者密码的攻击者可利用此缺陷绕过 CSRF 保护并对受害者（即 SWAT 用户）执行 CSRF 攻击。(CVE-2013-0214)

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

Red Hat 在此感谢 Samba 项目报告 CVE-2013-0213 和 CVE-2013-0214。上游感谢 CVE-2013-0213 和 CVE-2013-0214 的原始报告者 Jann Horn。

这些更新后的 samba3x 程序包还包括大量缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.10 技术札记。

建议所有 samba3x 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 php53 程序包修复了多种安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP 未正确处理含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2006-7243)

已发现 PHP 未检查 HTTP 标头中的回车符，从而允许绕过预期 HTTP 响应拆分保护。根据受害者使用的 Web 浏览器，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2011-1398)

当处理主机名含有空字节的证书时，在 PHP 的 SSL 客户端的主机名身份检查中发现一个缺陷。如果攻击者能够获取精心构建的受信证书颁发机构签署的证书，则攻击者可使用证书执行中间人攻击以欺骗 SSL 服务器。
(CVE-2013-4248)

在 PHP scandir() 函数中发现一个导致基于堆的缓冲区下溢的整数符号问题。如果远程攻击者可将大量文件上传到 scandir() 函数运行的目录，可导致 PHP 解释器崩溃或可能执行任意代码。(CVE-2012-2688)

已发现 PHP 未正确处理 magic_quotes_gpc 配置指令。这可导致不会在所有情况下应用 magic_quotes_gpc 输入转义，并可能使远程攻击者更容易执行 SQL 注入攻击。(CVE-2012-0831)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

这些更新后的 php53 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.10 技术札记。

建议所有 PHP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#852274)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#811000)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 php 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Exif 扩展中发现缓冲区溢出缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_thumbnail() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户的权限来执行任意代码。
(CVE-2014-3670)

在 xmlrpc 扩展解析 ISO 8601 格式的日期的方式中发现基于堆栈的缓冲区溢出缺陷。特别构建的 XML-RPC 请求或响应可能导致 PHP 应用程序崩溃。(CVE-2014-8626)

在反序列化自定义对象的方式中发现一个整数溢出缺陷。由 unserialize() 函数处理的特别构建的输入可导致 PHP 应用程序崩溃。(CVE-2014-3669)

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 mod_auth_mellon 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_auth_mellon 为 Apache HTTP Server 提供 SAML 2.0 认证模块。

在 mod_auth_mellon 的会话处理中发现信息泄露缺陷，可能导致内存中发生会话重叠。远程攻击者可能利用此缺陷从其他用户会话获取数据。(CVE-2014-8566)

已发现在处理用户的注销请求时可以读取未初始化的数据。通过尝试注销，用户可能导致 Apache HTTP Server 崩溃。(CVE-2014-8567)

Red Hat 在此感谢 mod_auth_mellon 团队报告这些问题。上游感谢 CVE-2014-8566 的原始报告者 Matthew Slowe。

建议所有 mod_auth_mellon 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 cups-filters 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cups-filters 程序包包含后端、过滤器和其他软件，它们曾经是核心 CUPS 分发的一部分，但现在独立维护。

在 cups-browsed 的 process_browse_data() 函数处理某些浏览数据包的方式中发现越界读取缺陷。通过 cups-browsed 进行处理时，远程攻击者可发送特别构建的浏览数据包，从而导致 cups-browsed 后台程序崩溃。(CVE-2014-4337)

在 cups-browsed 后台程序解释 cups-browsed.conf 文件中的“BrowseAllow”指令的方式中发现一个缺陷。能够向 cups-browsed.conf 文件添加畸形“BrowseAllow”指令的攻击者可利用此缺陷绕过预期访问限制。(CVE-2014-4338)

建议所有 cups-filters 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，将自动重新启动 cups-browsed 后台程序。

更新后的 php53 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Exif 扩展中发现缓冲区溢出缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_thumbnail() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户的权限来执行任意代码。
(CVE-2014-3670)

在反序列化自定义对象的方式中发现一个整数溢出缺陷。由 unserialize() 函数处理的特别构建的输入可导致 PHP 应用程序崩溃。(CVE-2014-3669)

在文件信息 (fileinfo) 扩展解析可执行和可链接格式 (ELF) 文件的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过特别构建的 ELF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。
(CVE-2014-3710)

在 xmlrpc 扩展解析 ISO 8601 格式的日期的方式中发现越界读取缺陷。特别构建的 XML-RPC 请求或响应可能导致 PHP 应用程序崩溃。
(CVE-2014-3668)

CVE-2014-3710 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

建议所有 php53 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 Exif 扩展中发现缓冲区溢出缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_thumbnail() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户的权限来执行任意代码。
(CVE-2014-3670)

在反序列化自定义对象的方式中发现一个整数溢出缺陷。由 unserialize() 函数处理的特别构建的输入可导致 PHP 应用程序崩溃。(CVE-2014-3669)

在文件信息 (fileinfo) 扩展解析可执行和可链接格式 (ELF) 文件的方式中发现越界读取缺陷。远程攻击者可利用此缺陷，通过特别构建的 ELF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。
(CVE-2014-3710)

在 xmlrpc 扩展解析 ISO 8601 格式的日期的方式中发现越界读取缺陷。特别构建的 XML-RPC 请求或响应可能导致 PHP 应用程序崩溃。
(CVE-2014-3668)

CVE-2014-3710 问题由 Red Hat 产品安全的 Francisco Alonso 发现。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 wget 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。

在 Wget 处理符号链接的方式中发现一个缺陷。恶意 FTP 服务器允许以镜像模式运行的 Wget 以运行 Wget 的用户身份将任意文件写入可写入的位置（使用“-m”命令行选项），从而可导致代码执行。
(CVE-2014-4877)

注意：此更新会更改 --retr-symlinks 选项的默认值。现在默认遍历文件符号链接并会找回 pointed-to 文件，而不是在本地创建符号链接。

Red Hat 在此感谢 GNU Wget 项目报告此问题。上游感谢原始报告者 HD Moore of Rapid7, Inc。

建议所有 wget 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多个安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷导致主机崩溃。（CVE-2014-3611，重要）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理相同主机之间的同时连接的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-5077，重要）

* 已发现 Linux 内核的 KVM 子系统未能有效地处理针对 invept （源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。（CVE-2014-3645、CVE-2014-3646，中危）

* 在 Linux 内核的高级 Linux 声音架构 (ALSA) 实现处理用户控件的方式中发现一个释放后使用缺陷。本地特权用户可利用此缺陷导致系统崩溃。（CVE-2014-4653，中危）

Red Hat 在此感谢 Google 的 Lars Bull 报告 CVE-2014-3611，并感谢 Intel Security 的高级威胁研究团队报告 CVE-2014-3645 和 CVE-2014-3646。

缺陷补丁：

* 已修复使用 cxgb4 驱动程序的 Chelsio 适配器在 IBM POWER8 系统上进行初始化的这一已知问题。
这些适配器现在可以按预期在 IBM POWER8 系统上使用。
(BZ#1130548)

* 引入热添加的在线 CPU 时，内核未正确初始化 CPU 掩码，这可导致内核错误。此更新通过确保正确初始化 CPU 掩码并选择正确的 NUMA 节点来修正缺陷。(BZ#1134715)

* 如果硬件同时支持 acpi-cpufreq 和 intel_pstate 模块，则内核可能无法引入在线 CPU。此更新确保在加载 intel_pstate 模块时不会加载 acpi-cpufreq 模块。(BZ#1134716)

* 由于内核计划程序的时间核算中存在缺陷，因此在热添加 CPU 时可能会出现除法错误。要修复此问题，已重新制定内核计划程序的时间核算。(BZ#1134717)

* 内核未处理由无效的浮点控制 (FPC) 寄存器造成的异常，这可导致内核 oops。已通过放置标签来将这些异常处理到代码中的正确位置，从而修复了此问题。(BZ#1138733)

* 之前对 PowerPC 架构的内核所做的更改改变了 compat_sys_sendfile() 函数的实现。因此，64 位 sendfile() 系统调用不再对 PowerPC 上大于 2 GB 的文件有效。此更新在 PowerPC 上还原了 sendfile() 之前的行为，现在它又可以按预期处理大于 2 GB 的文件。(BZ#1139126)

* 以前，即使未更改拓扑结构，内核计划程序也可以计划 CPU 拓扑结构更新。这会对 CPU 负载平衡产生负面影响，从而造成系统性能下降，并最终导致内核 oops。已通过在并未实际更改拓扑结构时跳过该 CPU 拓扑结构更新来修复此问题。(BZ#1140300)

* 以前，在某些情况下，恢复双精度下降的 RAID6 数组可能导致数据损坏。发生此情况的原因是，md 驱动程序使用的优化仅能安全地用于单精度下降的阵列。此更新可确保在恢复双精度下降的 RAID6 数组期间跳过该优化。(BZ#1143850)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 wireshark 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6425、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是一个网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

建议所有 wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 rsyslog5 和 rsyslog 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsyslog 程序包提供增强的多线程 syslog 后台程序，支持写入关系数据库、syslog/TCP、RFC 3195、许可的发送方列表、对任何消息部分进行过滤以及精细的输出格式控制。

在 rsyslog 处理无效的日志消息优先级值的方式中发现一个缺陷。在某些配置中，能够连接到 rsyslog 端口的本地攻击者或远程攻击者可利用此缺陷导致 rsyslog 后台程序崩溃。(CVE-2014-3634)

Red Hat 在此感谢 rsyslog 上游的 Rainer Gerhards 报告此问题。

建议所有 rsyslog5 和 rsyslog 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后，rsyslog 服务将自动重新启动。

更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm 程序包提供了用户空间组件，以使用 KVM 运行虚拟机。

在 QEMU 的 VGA 仿真器访问高分辨率显示的帧缓冲区内存的方式中发现信息泄漏缺陷。特权客户机用户可通过将显示设置为使用客户机中的高分辨率来利用此缺陷，以将主机的内存内容泄漏给访客。(CVE-2014-3615)

此问题由 Red Hat 的 Laszlo Ersek 发现。

此更新还修复以下缺陷：

* 此更新修复了 scsi_block_new_request() 函数中的回归，如果未使用主机缓存，此回归会导致所有读取请求均需通过 SG_IO 完成。(BZ#1141189)

建议所有　qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2（一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，由使用 libxml2 的应用程序进行处理时，可导致在过多实体替换的基础上过度消耗 CPU （拒绝服务），即使已禁用实体替换也是如此，这是解析器的默认行为。(CVE-2014-3660)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 openssl 程序包含有用于缓解 CVE-2014-3566 问题的向后移植的修补程序，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时，SSL 3.0 协议容易遭受 padding oracle 攻击。此问题识别为 CVE-2014-3566，别名也称为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于缓解 CVE-2014-3566 问题的向后移植的修补程序。
为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

更新后的 OpenSSL 程序包中包含用于缓解名为 SSLv3 Padding Oracle 降级旧式加密漏洞 (POODLE) 的 CVE-2014-3566 问题的向后移植的修补程序，并且修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL)、传输层安全 (TLS)和数据报传输层安全 (DTLS) 协议以及强大的通用密码库的工具包。

此更新添加了对 TLS 回退信号加密套件值 (TLS_FALLBACK_SCSV) 的支持，在初始连接表明支持的最高协议版本失败时，可使用该支持防止针对使用更低的 SSL/TLS 协议版本进行重新连接的应用程序发动协议降级攻击。

这样可防止将通信强制降级为 SSL 3.0。
已发现使用密码块链接 (CBC) 模式中的块密码套件时，SSL 3.0 协议容易遭受 padding oracle 攻击。此问题被标识为 CVE-2014-3566，别名为 POODLE。此后的更新中不会处理该 SSL 3.0 协议缺陷；建议用户将其应用程序配置为至少需要 TLS 协议版本 1.0，以保证通信安全。

有关此缺陷的更多信息，请参阅知识库文章，网址是：https://access.redhat.com/articles/1232123

在 OpenSSL 解析 DTLS 安全实时传输协议 (SRTP) 扩展数据的方式中发现内存泄漏缺陷。远程攻击者可发送多个特别构建的握手消息，以耗尽 SSL/TLS 或 DTLS 服务器的所有可用内存。(CVE-2014-3513)

在 OpenSSL 处理失败的会话票证完整性检查的方式中发现一个内存泄漏缺陷。远程攻击者可通过向 SSL/TLS 或 DTLS 服务器发送大量无效的会话票证来耗尽该服务器的所有可用内存。(CVE-2014-3567)

建议所有 OpenSSL 用户升级这些更新后的程序包，其中包含用于缓解 CVE-2014-3566 问题以及修复 CVE-2014-3513 和 CVE-2014-3567 问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务（例如 httpd 和其他已启用 SSL 的服务），或者重新启动系统。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1577）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Holger Fuhrmannek、Abhishek Arya 和 regenrecht。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.2.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.2.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1576、CVE-2014-1577）

在 Alarm API 中发现一个缺陷，该缺陷允许应用程序计划要以后来运行的操作。恶意 Web 应用程序可利用此缺陷绕过跨源限制。
(CVE-2014-1583)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Atte Kettunen、Holger Fuhrmannek、Abhishek Arya、regenrecht 和 Boris Zbarsky。

有关这些缺陷的技术详细信息，请参阅 Firefox 31.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 31.2.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

CVE-2014-6512 由 Red Hat 产品安全的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 之前，OpenJDK 中的 TLS/SSL 实现未能处理大小超过 1024 位的 Diffie-Hellman (DH) 密钥。这导致使用 JSSE 的客户端应用程序无法在连接握手期间使用更大的 DH 密钥建立到服务器的 TLS/SSL 连接。此更新添加了对大小达到 2048 位的 DH 密钥的支持。
(BZ#1148309)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

CVE-2014-6512 由 Red Hat 产品安全的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 之前，OpenJDK 中的 TLS/SSL 实现未能处理大小超过 1024 位的 Diffie-Hellman (DH) 密钥。这导致使用 JSSE 的客户端应用程序无法在连接握手期间使用更大的 DH 密钥建立到服务器的 TLS/SSL 连接。此更新添加了对大小达到 2048 位的 DH 密钥的支持。
(BZ#1148309)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

CVE-2014-6512 由 Red Hat 产品安全的 Florian Weimer 发现。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

此更新还修复以下缺陷：

* 之前，OpenJDK 中的 TLS/SSL 实现未能处理大小超过 1024 位的 Diffie-Hellman (DH) 密钥。这导致使用 JSSE 的客户端应用程序无法在连接握手期间使用更大的 DH 密钥建立到服务器的 TLS/SSL 连接。此更新添加了对大小达到 2048 位的 DH 密钥的支持。
(BZ#1148309)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 rsyslog 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsyslog 程序包提供增强的多线程 syslog 后台程序，支持写入关系数据库、syslog/TCP、RFC 3195、许可的发送方列表、对任何消息部分进行过滤以及精细的输出格式控制。

在 rsyslog 处理无效的日志消息优先级值的方式中发现一个缺陷。在特定配置中，能够连接到 rsyslog 端口的本地攻击者或远程攻击者可利用此缺陷导致 rsyslog 后台程序崩溃，或可以运行 rsyslog 后台程序的用户的身份执行任意代码。(CVE-2014-3634)

Red Hat 在此感谢 rsyslog 上游的 Rainer Gerhards 报告此问题。

建议所有 rsyslog 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，rsyslog 服务将自动重新启动。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套认证系统，允许客户端和服务在受信任的第三方（即 Kerberos 密钥分发中心 (KDC)）的帮助下对彼此进行认证。

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 和 kadmind 后台程序将自动重新启动。

更新后的 polkit-qt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Polkit-qt 是一个库，可使开发人员通过 Qt 样式的 API 使用 PolicyKit API。polkit-qt 库由 KDE 认证代理 (KAuth) 使用，它是 kdelibs 的一部分。

已发现 polkit-qt 通过易受争用条件影响的 D-Bus API 处理包含 PolicyKit 的授权请求。本地用户可利用此缺陷绕过预期的 PolicyKit 授权。此更新修改了 polkit-qt，以通过不易受争用条件影响的不同 API 与 PolicyKit 进行通信。(CVE-2014-5033)

建议所有 polkit-qt 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名称	严重性
79175	CentOS 6：389-ds-base (CESA-2013:1752)	medium
79174	CentOS 6：busybox (CESA-2013:1732)	high
79173	CentOS 6：sudo (CESA-2013:1701)	medium
79172	CentOS 6：ibutils / infinipath-psm / libibverbs / libmlx4 / librdmacm / mpitests / mstflint / 等 (CESA-2013:1661)	medium
79171	CentOS 6：coreutils (CESA-2013:1652)	medium
79170	CentOS 6：kernel (CESA-2013:1645)	medium
79169	CentOS 6：pacemaker (CESA-2013:1635)	medium
79168	CentOS 6：xorg-x11-server (CESA-2013:1620)	low
79167	CentOS 6：php (CESA-2013:1615)	medium
79166	CentOS 6：glibc (CESA-2013:1605)	medium
79165	CentOS 6：luci (CESA-2013:1603)	medium
79164	CentOS 6：openssh (CESA-2013:1591)	medium
79163	CentOS 6：python (CESA-2013:1582)	medium
79162	CentOS 6：wireshark (CESA-2013:1569)	high
79161	CentOS 6：qemu-kvm (CESA-2013: 1553)	high
79160	CentOS 6：samba4 (CESA-2013:1543)	medium
79159	CentOS 6：samba (CESA-2013:1542)	medium
79158	CentOS 6：cheese / control-center / ekiga / evolution / evolution-data-server / etcgnome-panel 等 (CESA-2013:1540)	high
79157	CentOS 6：augeas (CESA-2013:1537)	low
79156	CentOS 6：libguestfs (CESA-2013:1536)	medium
79155	CentOS 5：glibc (CESA-2013:1411)	medium
79154	CentOS 5：sudo (CESA-2013:1353)	medium
79153	CentOS 5：kernel (CESA-2013:1348)	medium
79152	CentOS 5：ccid (CESA-2013:1323)	medium
79151	CentOS 5：sssd (CESA-2013:1319)	low
79150	CentOS 5：samba3x (CESA-2013:1310)	medium
79149	CentOS 5：php53 (CESA-2013:1307)	critical
79148	CentOS 5：xinetd (CESA-2013:1302)	medium
78895	CentOS 5：php (CESA-2014:1824)	high
78876	CentOS 6：mod_auth_mellon (CESA-2014:1803)	high
78860	CentOS 7：cups-filters (CESA-2014:1795)	medium
78783	CentOS 5：php53 (CESA-2014:1768)	high
78782	CentOS 6/7：php (CESA-2014:1767)	high
78751	CentOS 6 / 7：wget (CESA-2014:1764)	high
78702	CentOS 7：kernel (CESA-2014: 1724)	medium
78609	CentOS 5：wireshark (CESA-2014:1677)	medium
78608	CentOS 6 / 7：wireshark (CESA-2014:1676)	medium
78607	CentOS 5 / 6：rsyslog / rsyslog5 (CESA-2014:1671)	high
78606	CentOS 7：qemu-kvm (CESA-2014:1669)	low
78605	CentOS 6 / 7：libxml2 (CESA-2014:1655)	medium
78517	CentOS 5：openssl (CESA-2014:1653) (POODLE)	low
78516	CentOS 6 / 7：openssl (CESA-2014: 1652)	low
78490	CentOS 5 / 6：thunderbird (CESA-2014:1647)	high
78489	CentOS 5 / 6 / 7：firefox (CESA-2014:1635)	high
78488	CentOS 5 / 6 / 7：java-1.6.0-openjdk (CESA-2014:1634)	medium
78487	CentOS 5：java-1.7.0-openjdk (CESA-2014:1633)	medium
78486	CentOS 6 / 7：java-1.7.0-openjdk (CESA-2014:1620)	medium
78397	CentOS 7：rsyslog (CESA-2014:1397)	high
78396	CentOS 5：krb5 (CESA-2014:1255)	high
78070	CentOS 7：polkit-qt (CESA-2014:1359)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

medium

high

high

medium

medium

high

low

medium

medium

medium

medium

medium

low

medium

critical

medium

high

high

medium

high

high

high

medium

medium

medium

high

low

medium

low

low

high

high

medium

medium

medium

high

high

medium