更新后的 ca-certificates 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。

此程序包中包含 Mozilla Foundation 选择用于 Internet 公钥基础架构 (PKI) 的 CA 证书集。

已发现附属证书颁发机构 (CA) 错误发布中间证书，该证书可用于执行中间人攻击。此更新将该特定中间证书显示为不受信任。(BZ#1038894)

所有用户都应升级此更新后的程序包。安装更新后，必须重新启动所有使用 cacertificates 程序包的应用程序才能使更改生效。

更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

已发现附属证书颁发机构 (CA) 错误发布中间证书，该证书可用于执行中间人攻击。此更新将该特定中间证书显示为不受信任。(BZ#1038894)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

所有 NSS 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 NSS 的应用程序才能使更改生效。

更新后的 openjpeg 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

Red Hat 在此感谢 Raphael Geissert 报告这些问题。

建议 OpenJPEG 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

更新后的 nss、nspr 和 nss-uti 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-5605)

已发现通过 RHSA-2013:1135 发布的 CVE-2013-1620 补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游感谢 CVE-2013-1741 的原始报告者 Tavis Ormandy、CVE-2013-5606 的原始报告者 Camilo Viecco 以及 CVE-2013-5607 的原始报告者 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang。

建议所有 NSS 和 NSPR 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现一个除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。（CVE-2013-6367，重要）

* 在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现一个内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2013-6368，重要）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470，并感谢 Google 的 Andrew Honig 报告 CVE-2013-6367 和 CVE-2013-6368。

此更新还修复了多个缺陷，并添加了两项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613）

在 Thunderbird 呈现缺少字符编码信息的 Web 内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源继承并执行跨站脚本 (XSS) 攻击。(CVE-2013-5612)

已发现某些恶意 Web 内容可绕过沙盒 iframes 应用的限制。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5614)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 以及 Atte Kettunen。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 24.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.2.0 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。
(CVE-2013-6420)

已发现 PHP 未检查 HTTP 标头中的回车符，从而允许绕过预期 HTTP 响应拆分保护。根据受害者使用的 Web 浏览器，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2011-1398)

在 PHP scandir() 函数中发现一个导致基于堆的缓冲区下溢的整数符号问题。如果远程攻击者可将大量文件上传到 scandir() 函数运行的目录，可导致 PHP 解释器崩溃或可能执行任意代码。(CVE-2012-2688)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

Red Hat 在此感谢 PHP 项目报告 CVE-2013-6420。上游感谢原始报告者 Stefan Esser。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 php53 和 php 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。
(CVE-2013-6420)

Red Hat 在此感谢 PHP 项目报告此问题。
上游感谢此问题的原始报告者 Stefan Esser。

建议所有 php53 和 php 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 意外终止，或可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613）

在 Firefox 呈现缺少字符编码信息的 Web 内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源继承并执行跨站脚本 (XSS) 攻击。(CVE-2013-5612)

已发现某些恶意 Web 内容可绕过沙盒 iframes 应用的限制。攻击者可结合此缺陷与其他漏洞，以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-5614)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 以及 Atte Kettunen。

有关这些缺陷的技术详细信息，请参阅 Firefox 24.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 24.2.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 samba3x 和 samba 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

在 Samba 对替代文件和目录数据流执行 ACL 检查的方式中发现一个缺陷。能够访问启用了替代流支持的 CIFS 共享的攻击者，无论底层文件或目录 ACL 权限为何，都可访问替代数据流。(CVE-2013-4475)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4408。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 samba4 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 libjpeg 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libjpeg 程序包中包含用于操控 JPEG 图像的函数库。它还包含用于访问 libjpeg 函数的简单客户端程序。

在 libjpeg 解码缺少 Start Of Scan (SOS) JPEG 标记的图像的方式中发现未初始化的内存读取问题。远程攻击者可创建特别构建的 JPEG 图像，解码该图像可能导致潜在敏感信息泄露。(CVE-2013-6629)

建议所有 libjpeg 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libjpeg-turbo 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libjpeg-turbo 程序包中包含用于操控 JPEG 图像的函数库。它还包含用于访问 libjpeg 函数的简单客户端程序。

在 libjpeg-turbo 解码缺少 Start Of Scan (SOS) JPEG 标记或 Define Huffman Table (DHT) JPEG 标记的图像的方式中发现未初始化的内存读取问题。远程攻击者可创建特别构建的 JPEG 图像，解码该图像可能导致潜在敏感信息泄露。（CVE-2013-6629、CVE-2013-6630）

建议所有 libjpeg-turbo 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 nss 和 nspr 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-5605)

已发现通过 RHSA-2013:1135 发布的 CVE-2013-1620 补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游感谢 CVE-2013-1741 的原始报告者 Tavis Ormandy、CVE-2013-5606 的原始报告者 Camilo Viecco 以及 CVE-2013-5607 的原始报告者 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang。

此外，nss 程序包已升级到上游版本 3.15.3，nspr 程序包已升级到上游版本 4.10.2。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#1033478、BZ#1020520）

此更新还修复以下缺陷：

* RHBA-2013:1318 更新引入了回归，阻止使用具有 MD5 签名的证书。此更新修复了此回归，重新支持具有 MD5 签名的证书。为了避免使用带有 MD5 签名的证书，请将“NSS_HASH_ALG_SUPPORT”环境变量设置为“-MD5”。(BZ#1033499)

建议 NSS 和 NSPR 的用户升级这些更新后的程序包，其中修复了上述问题并添加了上述增强。安装此更新后，必须重新启动使用 NSS 或 NSPR 的应用程序才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在某些访客发起的操作（例如端口或内存映射的 I/O 写入）期间读取客户机内存时，在 Xen 管理程序处理错误条件的方式中发现信息泄漏缺陷。
完全虚拟化客户机中的特权用户可利用此缺陷将管理程序堆栈内存泄漏给访客。（CVE-2013-4355，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 上一个内核补丁在 percpu_up_write() 函数中不含内存屏障。结果，在某些情况下可能发生争用条件，导致内存损坏然后出现内核错误。此更新为每 CPU 读取和写入信号量 (percpu-rw-semaphores) 引入新的内存屏障对 light_mb() 和 heavy_mb()，确保不再发生争用条件。此外，还改进了“percpu-rw-semaphores”的读取路径性能。(BZ#1014715)

* 由于 tg3 驱动程序中的缺陷，其 NIC 中启用了 LAN 唤醒 (WOL) 功能的系统，使用 WOL 无法将其从挂起或休眠中唤醒。缺少的 pci_wake_from_d3() 函数调用已添加到 tg3 驱动程序中，通过设置 PME_ENABLE 位确保 WOL 正常运行。(BZ#1014973)

* 由于 mpt2sas 驱动程序中的测试条件不正确，驱动程序无法捕获映射 SCSI 分散-收集列表失败。该测试条件已修正，mpt2sas 驱动程序现在可以按预期处理 SCSI 分散-收集映射失败。(BZ#1018458)

* 上一个内核修补程序引入了“VLAN 标签重新插入”变通方案，以解决当 be2net 驱动程序处于混杂模式时，错误处理未分配 VLAN 组的 VLAN 标签数据包的问题。但如果处理的数据包是 GRO 数据包，此解决方案会导致数据包损坏和后续的内核 oops。因此，已应用修补程序，将 VLAN 标签重新插入仅限于非 GRO 数据包。现在，在此情况下，be2net 驱动程序可正确处理未分配 VLAN 组的 VLAN 标签数据包。(BZ#1023348)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 mod_nss 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_nss 模块使用网络安全服务 (NSS) 安全库，通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache HTTP Server 提供强密码。

在 mod_nss 处理每个目录上下文的 NSSVerifyClient 设置的方式中发现一个缺陷。当配置为不要求客户端证书用于初始连接，而只要求其用于特定目录时，mod_nss 无法实施此要求，并且允许客户端在未提供有效的客户端证书的情况下访问该目录。(CVE-2013-4566)

Red Hat 在此感谢 OUSD(AT&L) 的 Albert Smith 报告此问题。

所有 mod_nss 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 httpd 服务才能使此更新生效。

更新后的 gimp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 加载某些 X Window System (XWD) 图像转储文件的方式中发现基于堆栈的缓冲区溢出缺陷、基于堆的缓冲区溢出和整数溢出缺陷。远程攻击者可提供特别构建的 XWD 图像文件，处理该文件将导致 XWD 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2012-5576、CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 和 CVE-2013-1978 问题由 Red Hat 安全响应团队的 Murray McAllister 发现。

建议 GIMP 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 GIMP 才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 gc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gc 是 C 和 C++ 的 Boehm-Demers-Weiser 保守垃圾回收器。

已发现当分配内存时，gc 的 malloc() 和 calloc() 例程实现未正确执行参数审查。如果使用 gc 的应用程序未对 malloc() 和 calloc() 例程实现应用程序级验证检查，远程攻击者可提供特别构建的应用程序特定输入，当应用程序处理该输入时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-2673)

建议 gc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 gc 的应用程序才能使更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602）

已发现 Thunderbird JavaScript 引擎错误分配某些函数的内存。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5595)

在 Thunderbird 处理某些可扩展样式表语言转换 (XSLT) 文件的方式中发现一个缺陷。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5604)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Christoph Diehl、Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 17.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.10 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 意外终止，或可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602）

已发现 Firefox JavaScript 引擎错误地分配某些函数的内存。攻击者可结合此缺陷与其他漏洞，以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-5595)

在 Firefox 处理某些可扩展样式表语言转换 (XSLT) 文件的方式中发现一个缺陷。攻击者可结合此缺陷与其他漏洞，以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-5604)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Christoph Diehl、Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.10 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 postgresql 和 postgresql84 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游通过 Secunia SVCRP 感谢 CVE-2013-0255 的原始报告者 Sumit Soni，以及 CVE-2013-1900 的原始报告者 Marko Kree。

更新后的程序包升级到 PostgreSQL 8.4.18 版，修复了这些问题以及多个非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安装此更新后，建议使用满足以下一个或多个条件的 REINDEX 命令，即通用搜索树 (GiST) 索引进行重建：

- 框、多边形、圆或点列中的 GiST 索引

- 可变宽度数据类型（即文本、bytea、位和数值）的 GiST 索引

- GiST 多列索引

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 qspice 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 spice-server 库中的 reds_handle_ticket() 函数处理客户端所提供票证数据解密的方式中发现基于堆栈的缓冲区溢出缺陷。能够启动 SPICE 连接（连接至作为 SPICE 服务器的应用程序）的远程用户可利用此缺陷使应用程序崩溃。(CVE-2013-4282)

此问题由 Red Hat 的 Tomas Jamrisko 发现。

建议所有 qspice 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 spice-server 库中的 reds_handle_ticket() 函数处理客户端所提供票证数据解密的方式中发现基于堆栈的缓冲区溢出缺陷。能够启动 SPICE 连接（连接至作为 SPICE 服务器的应用程序）的远程用户可利用此缺陷使应用程序崩溃。(CVE-2013-4282)

此问题由 Red Hat 的 Tomas Jamrisko 发现。

建议所有 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 gnupg2 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

Red Hat 在此感谢 Werner Koch 报告 CVE-2013-4402 问题。上游感谢原始报告者 Taylor R Campbell。

建议所有 gnupg2 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 gnupg 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易遭受针对 RSA 秘密指数的 Yarom/Falkner flush+reload 缓存边信道攻击。能够在与 GnuPG 进程共享 L3 缓存的逻辑 CPU 上执行进程的攻击者（如不同本地用户或启用内核同页合并功能的相同主机上运行的 KVM 客户机的用户）可能利用此缺陷获取部分 RSA 秘密密钥。(CVE-2013-4242)

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

Red Hat 在此感谢 Werner Koch 报告 CVE-2013-4402 问题。上游感谢原始报告者 Taylor R Campbell。

建议所有 gnupg 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 libgcrypt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libgcrypt 库提供各种加密算法的通用实现。

已发现 GnuPG 容易遭受针对 RSA 秘密指数的 Yarom/Falkner flush+reload 缓存边信道攻击。能够在与 GnuPG 进程共享 L3 缓存的逻辑 CPU 上执行进程的攻击者（如不同本地用户或启用内核同页合并功能的相同主机上运行的 KVM 客户机的用户）可能利用此缺陷获取部分 RSA 秘密密钥。(CVE-2013-4242)

建议所有 libgcrypt 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 vino 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

在 Vino 处理处于延迟状态的客户端的某些认证请求的方式中发现拒绝服务缺陷。当处理这些传入请求时，远程攻击者可利用此缺陷使 vino-server 进程进入无限循环。
(CVE-2013-5745)

建议所有 vino 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核处理临时 IPv6 地址创建的方式中发现一个缺陷。如果启用 IPv6 隐私扩展（/proc/sys/net/ipv6/conf/eth0/use_tempaddr 设置为“2”），本地网络上的攻击者可禁用 IPv6 临时地址生成，从而导致潜在信息泄露。（CVE-2013-0343，中危）

* 某些情况下，在 Linux 内核的设备映射程序子系统解释写入快照块设备的数据的方式中发现一个信息泄漏缺陷。攻击者可利用此缺陷读取可用空间的磁盘区块中通常无法访问的数据。
（CVE-2013-4299，中危）

*在 Linux 内核的 ANSI CPRNG 实现处理非阻塞大小对齐请求的方式中发现一个差一缺陷。当使用 ANSI CPRNG 时，这可导致生成少于预期熵位的随机数。
（CVE-2013-4345，中危）

* 在 Xen 管理程序模拟 64 位半虚拟化客户机的 OUTS 指令的方式中发现一个信息泄漏缺陷。特权客户机用户可利用此缺陷将管理程序堆栈内存泄漏给访客。（CVE-2013-4368，中危）

Red Hat 在此感谢 Fujitsu 报告 CVE-2013-4299，感谢 Stephan Mueller 报告 CVE-2013-4345，并感谢 Xen 项目报告 CVE-2013-4368。

此更新还修复以下缺陷：

* 当 glock 内存 shrinker 使大量 demote 请求重复排队时，例如，当对多个具有大文件计数的实时 GFS2 卷执行同步备份时，GFS2 代码中的缺陷阻止 glock 工作队列释放 glock 相关内存。因此，glock 工作队列会过载，从而导致高 CPU 使用率，且 GFS2 文件系统在极长时间内处于无响应状态。已应用修补程序，可在 glock 工作队列计划一定数量的任务后调用 yield() 函数，从而缓解此问题。
现在只有在极高工作负载时才会发生此问题。
(BZ#1014714)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 rubygems 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RubyGems 是发布和管理第三方库的 Ruby 标准。

已发现 RubyGems 未验证 SSL 连接。这可导致中间人攻击。(CVE-2012-2126)

已发现，当使用 RubyGems 时，连接可从 HTTPS 重定向为 HTTP。如果该连接已静默降级为 HTTP，这可导致用户认为他们正在通过 HTTPS 安装 gem。(CVE-2012-2125)

已发现 rubygems API 使用不安全的正则表达式验证版本字符串。利用此 API 处理来自不受信任来源的版本字符串的应用程序容易通过 CPU 耗尽遭受拒绝服务攻击。
(CVE-2013-4287)

Red Hat 在此感谢上游 Rubygems 报告 CVE-2013-4287。上游感谢原始报告者 Damir Sharipov。

建议所有 rubygems 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用 UDP_CORK 选项的 IPv6 套接字的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-4162，中危）

* 某些情况下，在 Linux 内核的设备映射程序子系统解释写入快照块设备的数据的方式中发现一个信息泄漏缺陷。攻击者可利用此缺陷读取可用空间的磁盘区块中通常无法访问的数据。
（CVE-2013-4299，中危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4162；并感谢 Fujitsu 报告 CVE-2013-4299。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 xorg-x11-server 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器处理 ImageText 请求的方式中发现一个释放后使用缺陷。经授权的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。(CVE-2013-4396)

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Pedro Ribeiro。

建议所有　xorg-x11 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libtar 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtar 程序包中包含用于操控 tar 存档的 C 库。
该库支持严格的 POSIX tar 格式以及许多常用的 GNU 扩展。

在 libtar 处理某些存档的方式中发现两个基于堆的缓冲区溢出缺陷。如果用户受到诱骗扩展特别构建的存档，可导致 libtar 可执行文件或使用 libtar 的应用程序崩溃，或可能执行任意代码。(CVE-2013-4397)

注意：此问题仅影响 32 位 libtar 版本。

Red Hat 在此感谢 Timo Baum 报告此问题。

建议所有 libtar 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 xinetd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

已发现 xinetd 忽略了 tcpmux-server 服务下运行的服务的用户和群组配置指令。此缺陷可导致相关服务以根用户身份运行。如果这种服务中存在缺陷，远程攻击者可利用其以根用户的权限执行任意代码。(CVE-2013-4342)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用 UDP_CORK 选项的 IPv6 套接字的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-4162，中危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4162。

此更新还修复以下缺陷：

* be2net 驱动程序中的缺陷阻止使用 be2net 在 NIC 之间进行通信。此更新应用了一个解决此问题的修补程序，以及修复其他各种问题的多个其他上游修补程序。现在可按预期使用 be2net 驱动程序在 NIC 之间进行通信。(BZ#983864)

* 最近的修补程序修复了阻止使用 be2net 驱动程序在 NIC 之间进行通信的问题，该问题可导致 NIC 固件处于无响应状态，并因此触发内核错误。出现该问题是因为不必要地使用硬件变通方案，从而允许跳过 VLAN 标签插入。已应用修补程序，现在当 NIC 上启用多通道配置时才会使用该变通方案。请注意，该缺陷仅影响固件版本为 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 挂载过期代码中的缺陷可导致 autofs4 模块错误报告忙碌的 NFS 挂载树为“not in use”。
结果，automount 尝试卸载树，并以“failed to umount offset”错误失败，从而使挂载树显示为空目录。已应用修补程序以删除未正确使用的 autofs 目录项挂载检查，且不会再发生上述问题。(BZ#1001488)

* be2net 驱动程序的 be_open 函数中的争用条件可触发 BUG_ON() 宏，从而导致内核错误。已应用可解决此问题的修补程序，现在在启用全局中断之前启用轮询，即可避免争用条件。这种情况下不再发生内核错误。(BZ#1005239)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 rtkit 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RealtimeKit 是 D-Bus 系统服务，可按请求将用户进程/线程的计划策略更改为 SCHED_RR（即实时计划模式）。它预期用作安全机制，允许普通用户进程使用实时计划。

已发现 RealtimeKit 通过易受争用条件影响的 D-Bus API 与 PolicyKit 进行通信，以获得授权。这可能导致绕过预期的 PolicyKit 授权。此更新修改了 RealtimeKit，使其通过不易受争用条件影响的其他 API 与 PolicyKit 进行通信。(CVE-2013-4326)

建议所有 rtkit 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 hplip 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

HPLIP 通过易受争用条件影响的 D-Bus API 与 PolicyKit 进行通信，以获得授权。这可导致绕过预期的 PolicyKit 授权。此更新修改了 HPLIP，使其通过不易受争用条件影响的其他 API 与 PolicyKit 进行通信。(CVE-2013-4325)

建议所有 hplip 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 spice-gtk 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

spice-gtk 程序包为 SPICE（独立计算环境的简单协议）客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。

spice-gtk 通过易受争用条件影响的 API 与 PolicyKit 进行通信，以获得授权。这可导致绕过预期的 PolicyKit 授权。此更新修改了 spice-gtk，使其通过不易受争用条件影响的其他 API 与 PolicyKit 进行通信。(CVE-2013-4324)

建议所有 spice-gtk 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libvirt 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

libvirt 调用 PolicyKit pkcheck 实用工具来处理授权。
在 libvirt 使用该实用工具的方式中，发现争用条件，允许本地用户绕过预期的 PolicyKit 授权，或者以根权限执行任意命令。(CVE-2013-4311)

注意：通过此更新，已重新构建 libvirt，使其通过不易受争用条件影响的其他 API 与 PolicyKit 进行通信。还必须安装 polkit RHSA-2013:1270 公告才能修复 CVE-2013-4311 问题。

在 libvirtd 的 remoteDispatchDomainMemoryStats 函数中发现无效的释放缺陷。能够与 libvirtd 建立只读连接的攻击者可利用此缺陷使 libvirtd 崩溃。(CVE-2013-4296)

CVE-2013-4296 问题由 Red Hat 的 Daniel P. Berrange 发现。

此更新还修复以下缺陷：

* 在此更新之前，libvirtd 后台程序在 virCgroupMoveTask() 函数中泄漏内存。已提供补丁，避免 libvirtd 对内存分配进行错误管理。(BZ#984556)

* 以前，libvirtd 后台程序访问 virCgroupGetValueStr() 函数中数组前的一个字节。该缺陷已修复，libvirtd 现在位于数组边界内。(BZ#984561)

* 当进行迁移时，libvirtd 泄漏目标的迁移 URI（统一资源标识符）。已提供修补程序修复该缺陷，现在可以正确释放迁移 URI。(BZ#984578)

* 当设置接口的引导顺序时，通过 virDomainUpdateDeviceFlags API 更新网络接口失败。更新失败，即使在提供的设备 XML 中设置了引导顺序。已修复 virDomainUpdateDeviceFlags API，以便正确解析所提供设备 XML 的引导顺序规范，现在可正常通过引导顺序更新网络接口。
(BZ#1003934)

建议 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 polkit 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PolicyKit 是用于定义和处理授权的工具包。

当进程 ID 通过 --process 选项指定进程时，在 PolicyKit pkcheck 实用工具检查进程授权的方式中发现争用条件。本地用户可利用此缺陷绕过预期的 PolicyKit 授权，并升级其权限。(CVE-2013-4288)

注意：通过 --process 选项调用 pkcheck 的应用程序需要进行修改，使该选项可以使用 pid,pid-start-time,uid 参数，从而允许 pkcheck 正确检查进程授权。

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

所有 polkit 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736）

在 Thunderbird 处理特定 DOM JavaScript 对象的方式中发现缺陷。攻击者可利用此缺陷，导致 JavaScript 客户端或附加组件代码作出不正确的安全敏感决定。
(CVE-2013-1737)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 André Bargull、Scoobidiver、Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、Aki Helin、Nils 和 Boris Zbarsky。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.9 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736）

在 Firefox 处理特定 DOM JavaScript 对象的方式中发现缺陷。攻击者可利用此缺陷，导致 JavaScript 客户端或附加组件代码作出不正确的安全敏感决定。
(CVE-2013-1737)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 André Bargull、Scoobidiver、Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、Aki Helin、Nils 和 Boris Zbarsky。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.9 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.9 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 gdm 和 initscripts 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 提供在启动、注销和用户切换时迅速显示的图形登录屏幕。

在 GDM 处理位于系统临时目录中的 X 服务器套接字目录的方式中发现争用条件。非特权用户可利用此缺陷执行符号链接攻击，使其获得对任意文件的写入访问权限，从而允许其将权限升级至根权限。(CVE-2013-4169)

请注意，本勘误表包括更新后的 initscripts 程序包。为了修复 CVE-2013-4169，有漏洞的代码已从 GDM 删除，并且 initscripts 程序包已修改，以便在系统启动过程中以安全方式创建受影响的目录。因此，该更新将在所有系统中出现，但未安装 GDM 的系统不受该缺陷影响。

Red Hat 在此感谢昵称为 vladz 的研究人员报告此问题。

所有用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动系统才能使此更新生效。

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 spice-server 库中执行对客户端环缓冲区的并发访问的方式中发现一个缺陷。能够启动 SPICE 连接（连接至作为 SPICE 服务器的应用程序）的远程用户可利用此缺陷使应用程序崩溃。(CVE-2013-4130)

此问题由 Red Hat 的 David Gibson 发现。

建议 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动作为 SPICE 服务器的应用程序才能使此更新生效。请注意，必须重新启动提供 SPICE 控制台访问权限的 QEMU-KVM 客户机才能使此更新生效。

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现 389 Directory Server 没有正确处理对某些具有虚假可分辨名 (DN) 的 MOD 操作的接收。未经认证的远程攻击者可利用此缺陷，导致 389 Directory Server 崩溃。(CVE-2013-4283)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。
如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

* 已发现通过 RHSA-2012:1304 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了一个无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

* 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。
（CVE-2013-2146，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* Linux 内核的蓝牙实现中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6544，低危）

* Linux 内核中的一个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。
（CVE-2013-2237，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。
如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

* 已发现通过 RHSA-2012:1540 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了一个无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* Linux 内核中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_dav 模块处理合并请求的方式中发现一个缺陷。攻击者可利用此缺陷，发送构建的合并请求（含有不是为 DAV 配置的 URI），从而导致 httpd 子进程崩溃。(CVE-2013-1896)

所有 httpd 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

ID	名称	严重性
71540	CentOS 6：ca-certificates (CESA-2013:1866)	medium
71539	CentOS 5 / 6：nss (CESA-2013:1861)	medium
71501	CentOS 6：openjpeg (CESA-2013:1850)	high
71380	CentOS 6：nspr / nss / nss-util (CESA-2013:1829)	high
71379	CentOS 6：kernel (CESA-2013:1801)	medium
71357	CentOS 5 / 6：thunderbird (CESA-2013:1823)	critical
71356	CentOS 5：php (CESA-2013:1814)	critical
71355	CentOS 5 / 6：php / php53 (CESA-2013:1813)	high
71354	CentOS 5 / 6：firefox (CESA-2013:1812)	critical
71274	CentOS 5 / 6：samba / samba3x (CESA-2013:1806)	high
71273	CentOS 6：samba4 (CESA-2013:1805)	high
71272	CentOS 5：libjpeg (CESA-2013:1804)	medium
71271	CentOS 6：libjpeg-turbo (CESA-2013:1803)	medium
71237	CentOS 5：nspr / nss (CESA-2013:1791)	high
71236	CentOS 5：kernel (CESA-2013:1790)	low
71179	CentOS 5 / 6：mod_nss (CESA-2013:1779)	medium
71178	CentOS 5 / 6：gimp (CESA-2013:1778)	high
70769	CentOS 5 / 6：java-1.6.0-openjdk (CESA-2013:1505)	critical
70747	CentOS 6：gc (CESA-2013:1500)	medium
70699	CentOS 5 / 6：thunderbird (CESA-2013:1480)	critical
70688	CentOS 5 / 6：firefox (CESA-2013:1476)	critical
70687	CentOS 5/6：postgresql/postgresql84 (CESA-2013:1475)	high
70686	CentOS 5：qspice (CESA-2013:1474)	medium
70685	CentOS 6：spice-server (CESA-2013:1473)	medium
70635	CentOS 5 / 6：gnupg2 (CESA-2013:1459)	medium
70634	CentOS 5：gnupg (CESA-2013:1458)	medium
70633	CentOS 5 / 6：libgcrypt (CESA-2013:1457)	low
70572	CentOS 5 / 6：vino (CESA-2013:1452)	high
70571	CentOS 6：java-1.7.0-openjdk (CESA-2013:1451)	critical
70570	CentOS 5：kernel (CESA-2013:1449)	medium
70547	CentOS 5：java-1.7.0-openjdk (CESA-2013:1447)	critical
70501	CentOS 6：rubygems (CESA-2013:1441)	medium
70483	CentOS 6：kernel (CESA-2013:1436)	medium
70464	CentOS 5 / 6：xorg-x11-server (CESA-2013:1426)	medium
70400	CentOS 6：libtar (CESA-2013:1418)	medium
70344	CentOS 5 / 6：xinetd (CESA-2013:1409)	high
70179	CentOS 5：kernel (CESA-2013:1292)	medium
70104	CentOS 6：rtkit (CESA-2013:1282)	medium
70001	CentOS 6：hplip (CESA-2013:1274)	medium
70000	CentOS 6：spice-gtk (CESA-2013:1273)	medium
69999	CentOS 6：libvirt (CESA-2013:1272)	medium
69998	CentOS 6：polkit (CESA-2013:1270)	high
69937	CentOS 5 / 6：thunderbird (CESA-2013:1269)	critical
69936	CentOS 5 / 6：firefox (CESA-2013:1268)	critical
69791	CentOS 5：gdm / initscripts (CESA-2013:1213)	medium
69779	CentOS 6：spice-server (CESA-2013:1192)	medium
69497	CentOS 6：389-ds-base (CESA-2013:1182)	medium
69496	CentOS 6：kernel (CESA-2013:1173)	medium
69434	CentOS 5：kernel (CESA-2013:1166)	medium
69336	CentOS 5 / 6：httpd (CESA-2013:1156)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

high

high

medium

critical

critical

high

critical

high

high

medium

medium

high

low

medium

high

critical

medium

critical

critical

high

medium

medium

medium

medium

low

high

critical

medium

critical

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

critical

critical

medium

medium

medium

medium

medium

medium