更新后的 libvirt 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

libvirt 调用 PolicyKit pkcheck 实用工具来处理授权。
在 libvirt 使用该实用工具的方式中，发现争用条件，允许本地用户绕过预期的 PolicyKit 授权，或者以根权限执行任意命令。(CVE-2013-4311)

注意：通过此更新，已重新构建 libvirt，使其通过不易受争用条件影响的其他 API 与 PolicyKit 进行通信。还必须安装 polkit RHSA-2013:1270 公告才能修复 CVE-2013-4311 问题。

在 libvirtd 的 remoteDispatchDomainMemoryStats 函数中发现无效的释放缺陷。能够与 libvirtd 建立只读连接的攻击者可利用此缺陷使 libvirtd 崩溃。(CVE-2013-4296)

CVE-2013-4296 问题由 Red Hat 的 Daniel P. Berrange 发现。

此更新还修复以下缺陷：

* 在此更新之前，libvirtd 后台程序在 virCgroupMoveTask() 函数中泄漏内存。已提供补丁，避免 libvirtd 对内存分配进行错误管理。(BZ#984556)

* 以前，libvirtd 后台程序访问 virCgroupGetValueStr() 函数中数组前的一个字节。该缺陷已修复，libvirtd 现在位于数组边界内。(BZ#984561)

* 当进行迁移时，libvirtd 泄漏目标的迁移 URI（统一资源标识符）。已提供修补程序修复该缺陷，现在可以正确释放迁移 URI。(BZ#984578)

* 当设置接口的引导顺序时，通过 virDomainUpdateDeviceFlags API 更新网络接口失败。更新失败，即使在提供的设备 XML 中设置了引导顺序。已修复 virDomainUpdateDeviceFlags API，以便正确解析所提供设备 XML 的引导顺序规范，现在可正常通过引导顺序更新网络接口。
(BZ#1003934)

建议 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 polkit 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PolicyKit 是用于定义和处理授权的工具包。

当进程 ID 通过 --process 选项指定进程时，在 PolicyKit pkcheck 实用工具检查进程授权的方式中发现争用条件。本地用户可利用此缺陷绕过预期的 PolicyKit 授权，并升级其权限。(CVE-2013-4288)

注意：通过 --process 选项调用 pkcheck 的应用程序需要进行修改，使该选项可以使用 pid,pid-start-time,uid 参数，从而允许 pkcheck 正确检查进程授权。

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

所有 polkit 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736）

在 Thunderbird 处理特定 DOM JavaScript 对象的方式中发现缺陷。攻击者可利用此缺陷，导致 JavaScript 客户端或附加组件代码作出不正确的安全敏感决定。
(CVE-2013-1737)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 André Bargull、Scoobidiver、Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、Aki Helin、Nils 和 Boris Zbarsky。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.9 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736）

在 Firefox 处理特定 DOM JavaScript 对象的方式中发现缺陷。攻击者可利用此缺陷，导致 JavaScript 客户端或附加组件代码作出不正确的安全敏感决定。
(CVE-2013-1737)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 André Bargull、Scoobidiver、Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、Aki Helin、Nils 和 Boris Zbarsky。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.9 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.9 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 gdm 和 initscripts 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 提供在启动、注销和用户切换时迅速显示的图形登录屏幕。

在 GDM 处理位于系统临时目录中的 X 服务器套接字目录的方式中发现争用条件。非特权用户可利用此缺陷执行符号链接攻击，使其获得对任意文件的写入访问权限，从而允许其将权限升级至根权限。(CVE-2013-4169)

请注意，本勘误表包括更新后的 initscripts 程序包。为了修复 CVE-2013-4169，有漏洞的代码已从 GDM 删除，并且 initscripts 程序包已修改，以便在系统启动过程中以安全方式创建受影响的目录。因此，该更新将在所有系统中出现，但未安装 GDM 的系统不受该缺陷影响。

Red Hat 在此感谢昵称为 vladz 的研究人员报告此问题。

所有用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动系统才能使此更新生效。

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 spice-server 库中执行对客户端环缓冲区的并发访问的方式中发现一个缺陷。能够启动 SPICE 连接（连接至作为 SPICE 服务器的应用程序）的远程用户可利用此缺陷使应用程序崩溃。(CVE-2013-4130)

此问题由 Red Hat 的 David Gibson 发现。

建议 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动作为 SPICE 服务器的应用程序才能使此更新生效。请注意，必须重新启动提供 SPICE 控制台访问权限的 QEMU-KVM 客户机才能使此更新生效。

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现 389 Directory Server 没有正确处理对某些具有虚假可分辨名 (DN) 的 MOD 操作的接收。未经认证的远程攻击者可利用此缺陷，导致 389 Directory Server 崩溃。(CVE-2013-4283)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。
如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

* 已发现通过 RHSA-2012:1304 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了一个无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

* 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。
（CVE-2013-2146，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* Linux 内核的蓝牙实现中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6544，低危）

* Linux 内核中的一个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。
（CVE-2013-2237，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。
如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

* 已发现通过 RHSA-2012:1540 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了一个无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* Linux 内核中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_dav 模块处理合并请求的方式中发现一个缺陷。攻击者可利用此缺陷，发送构建的合并请求（含有不是为 DAV 配置的 URI），从而导致 httpd 子进程崩溃。(CVE-2013-1896)

所有 httpd 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

更新后的 nss、nss-util、nss-softokn 和 nspr 程序包修复了两个安全问题和各种缺陷，并添加了增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。
nss-softokn 提供 NSS softoken 加密模块。

已发现当解密 TLS/SSL 时，NSS 泄漏时限信息，并且当使用 CBC 模式加密套件时，DTLS 协议对记录进行加密。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-1620)

在 NSS 解码某些证书的方式中发现越界内存读取缺陷。如果使用 NSS 的应用程序解码畸形证书，则可能导致该应用程序崩溃。(CVE-2013-0791)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-0791。上游感谢 Ambroz Bizjak 作为 CVE-2013-0791 的原始报告者。

此更新还修复以下缺陷：

* RHBA-2013:0445 更新（将 NSS 升级到版本 3.14）禁止使用带有 MD5 签名的证书。这在某些环境中会产生问题。通过此更新，再次允许使用带有 MD5 签名的证书。为了避免使用带有 MD5 签名的证书，请将“NSS_HASH_ALG_SUPPORT”环境变量设置为“-MD5”。(BZ#957603)

* 以前，缺少 sechash.h 标头文件，从而不能构建某些源 RPM（如 firefox 和 xulrunner）。
(BZ#948715)

* 已修复 nssutil_ReadSecmodDB() 函数中的内存泄漏。
(BZ#984967)

此外，nss 程序包已升级到上游版本 3.14.3，nss-util 程序包已升级到上游版本 3.14.3，nss-softokn 程序包已升级到上游版本 3.14.3，nspr 程序包已升级到上游版本 4.9.5。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#927157、BZ#927171、BZ#927158、BZ#927186）

建议 NSS、NSPR、nss-util 和 nss-softokn 的用户升级这些更新后的程序包，其中修复了上述问题并添加了上述增强。安装此更新后，必须重新启动使用 NSS、NSPR、nss-util 或 nss-softokn 的应用程序才能使此更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-1701)

在 Thunderbird 生成证书请求消息格式 (CRMF) 请求的方式中发现一个缺陷。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击，或以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-1710)

在 Thunderbird 处理框架和浏览器历史记录之间的交互的方式中发现一个缺陷。攻击者可利用此缺陷欺骗 Thunderbird，使其将恶意内容视为来自浏览器历史记录的内容，从而导致 XSS 攻击。(CVE-2013-1709)

已发现在 JavaScript 中检查统一资源标识符 (URI) 的方式允许绕过同源策略。攻击者可利用此缺陷发起 XSS 攻击，或安装来自第三方页面的恶意附加组件。(CVE-2013-1713)

已发现 Web 工作线程可绕过同源策略。攻击者可利用此缺陷发起 XSS 攻击。(CVE-2013-1714)

已发现在特定情况下，Thunderbird 没有正确处理 Java 小程序。如果用户通过 Thunderbird 启动不受信任的 Java 小程序，则该小程序可利用此缺陷获得用户本地系统中文件的只读访问权限。(CVE-2013-1717)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jeff Gilbert、Henrik Skupin、moz_bug_r_a4、Cody Crews、Federico Lanusse 和 Georgi Guninski。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.8 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-1701)

在 Firefox 生成证书请求消息格式 (CRMF) 请求的方式中发现一个缺陷。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击，或以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-1710)

在 Firefox 处理框架和浏览器历史记录之间的交互的方式中发现一个缺陷。攻击者可利用此缺陷欺骗 Firefox，使其将恶意内容视为来自浏览器历史记录的内容，从而导致 XSS 攻击。(CVE-2013-1709)

已发现在 JavaScript 中检查统一资源标识符 (URI) 的方式允许绕过同源策略。攻击者可利用此缺陷发起 XSS 攻击，或安装来自第三方页面的恶意附加组件。(CVE-2013-1713)

已发现 Web 工作线程可绕过同源策略。攻击者可利用此缺陷发起 XSS 攻击。(CVE-2013-1714)

已发现在特定情况下，Firefox 没有正确处理 Java 小程序。如果用户通过 Firefox 启动不受信任的 Java 小程序，则该小程序可利用此缺陷获得用户本地系统中文件的只读访问权限。(CVE-2013-1717)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jeff Gilbert、Henrik Skupin、moz_bug_r_a4、Cody Crews、Federico Lanusse 和 Georgi Guninski。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.8 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.8 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 nss 和 nspr 程序包修复了两个安全问题和各种缺陷，并添加了增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现当解密 TLS/SSL 时，NSS 泄漏时限信息，并且当使用 CBC 模式加密套件时，DTLS 协议对记录进行加密。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-1620)

在 NSS 解码某些证书的方式中发现越界内存读取缺陷。如果使用 NSS 的应用程序解码畸形证书，则可能导致该应用程序崩溃。(CVE-2013-0791)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-0791。上游感谢 Ambroz Bizjak 作为 CVE-2013-0791 的原始报告者。

此更新还修复以下缺陷：

* Diffie-Hellman (DH) 协议的 FreeBL 库实现中的缺陷之前导致 Openswan 终止连接。
(BZ#958023)

* 已修复 nssutil_ReadSecmodDB() 函数中的内存泄漏。
(BZ#986969)

此外，nss 程序包已升级到上游版本 3.14.3，nspr 程序包已升级到上游版本 4.9.5。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#949845、BZ#924741）

请注意，虽然上游 NSS 版本 3.14 阻止使用带有 MD5 签名的证书，但该勘误表包含的修补程序在默认情况下允许该等证书的使用。为了避免使用带有 MD5 签名的证书，请将“NSS_HASH_ALG_SUPPORT”环境变量设置为“-MD5”。

建议 NSS 和 NSPR 的用户升级这些更新后的程序包，其中修复了上述问题并添加了上述增强。安装此更新后，必须重新启动使用 NSS 或 NSPR 的应用程序才能使此更新生效。

更新后的 sos 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sos 程序包中包含一组工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

sosreport 实用工具收集 Kickstart 配置文件（“/root/anaconda-ks.cfg”），但在将该文件添加到生成的调试信息存档之前，不从中删除根用户的密码。可访问该存档的攻击者可能利用此缺陷获取根用户的密码。“/root/anaconda-ks.cfg”通常仅包含密码的哈希，不包含纯文本密码。(CVE-2012-2664)

注意：此问题影响所有安装，不只是影响通过 Kickstart 安装的系统。所有安装类型都将创建“/root/anaconda-ks.cfg”文件。

该实用工具还从“/etc/yum.repos.d”收集 yum 存储库信息，其在不常见的配置中可能包含密码。这些文件所指定的任何 http_proxy 密码现自动删除。嵌入这些文件中 URL 的密码应予以手动删除，或将文件从存档中排除。

建议所有 sos 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

当代理的配置（“/etc/haproxy/haproxy.cfg”）具有某些使用 hdr_ip criterion 的规则时，在 HAProxy 处理请求的方式中发现一个缺陷。远程攻击者可利用此缺陷，导致使用受影响配置的 HAProxy 实例崩溃。(CVE-2013-2175)

Red Hat 在此感谢 HAProxy 上游报告此问题。
上游感谢原始报告者 David Torgerson。

HAProxy 作为 Red Hat Enterprise Linux 6 的技术预览发布。有关 Red Hat 技术预览的更多信息，请访问 https://access.redhat.com/support/offerings/techpreview/

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 389-ds-base 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现在对搜索筛选器表达式求值时，389 目录服务器没有服从定义的属性访问控制。远程攻击者（具有查询目录服务器的权限）可利用此缺陷，通过一系列使用受限属性的过滤条件的搜索查询，确定受限属性的值。(CVE-2013-2219)

此问题由 Red Hat 的 Ludwig Krispenz 发现。

此更新还修复以下缺陷：

* 以前，磁盘监控功能没有正常工作。
如果将日志功能设置为危急并禁用日志，将删除已更迭的日志。如果将属性“nsslapd-errorlog-level”明确设置为任何值（甚至是零），则磁盘监控功能不会在应该停止目录服务器时停止。该更新修正了磁盘监控功能设置，在上述情况下不再出现故障。
(BZ#972930)

* 以前，通过 ldapmodify 将“nsslapd-disk-monitoring-threshold”属性设置为大值可以按预期方式工作，但 ldapsearch 中的缺陷导致选项的此类值显示为负值。该更新修正了 ldapsearch 中的缺陷，现在显示正确值。(BZ#984970)

* 如果没有将日志功能设置为危急，则在磁盘空间检查期间，会错误地跳过日志目录的装入点。(BZ#987850)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现 BIND 中存在拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 在拒绝畸形查询时崩溃。(CVE-2013-4854)

建议所有 bind97 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现 BIND 中存在拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 在拒绝畸形查询时崩溃。(CVE-2013-4854)

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

在 Windows 上执行 QEMU 客户机代理服务安装的方式中发现一个搜索路径无引号缺陷。根据未加引号的搜索路径中目录的权限，本地非特权用户可利用此缺陷，以 SYSTEM 权限执行其所选的二进制文件。(CVE-2013-2231)

此问题由 Red Hat 的 Lev Veyde 发现。

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现当处理包含带空字节的主机名的证书时，Ruby 的 SSL 客户端的主机名识别存在缺陷。攻击者可能利用此缺陷执行中间人攻击，欺骗 SSL 服务器。请注意，要利用此问题，攻击者需要获取精心构建的证书，该证书由客户端信任的颁发机构签署。
(CVE-2013-4073)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 IPv4 TCP/IP 协议套件实现的 tcp_read_sock() 函数中，处理套接字缓冲区 (skb) 的方式存在缺陷。本地非特权用户可通过调用 splice() 触发此问题，导致拒绝服务。
（CVE-2013-2128，中危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低危）

* 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2013-0914，低危）

* 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
（CVE-2013-1848，低危）

* 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

* 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-3301，低危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2852。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 php53 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 解析深入嵌套的 XML 文档的方式中发现缓冲区溢出缺陷。如果 PHP 应用程序使用 xml_parse_into_struct() 函数解析不受信任的 XML 内容，可提供特别构建的 XML 的攻击者可利用此缺陷使应用程序崩溃，或者以运行 PHP 解释器的用户权限执行任意代码。(CVE-2013-4113)

所有 php53 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 php 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 解析深入嵌套的 XML 文档的方式中发现缓冲区溢出缺陷。如果 PHP 应用程序使用 xml_parse_into_struct() 函数解析不受信任的 XML 内容，可提供特别构建的 XML 的攻击者可利用此缺陷使应用程序崩溃，或者以运行 PHP 解释器的用户权限执行任意代码。(CVE-2013-4113)

所有 php 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 kernel 程序包修复了多种安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核中的信息泄漏可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6544、CVE-2012-6545、CVE-2013-3222、CVE-2013-3224、CVE-2013-3231、CVE-2013-3235，低危）

* 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2013-0914，低危）

* 在 tg3 以太网驱动程序解析设备的重要产品数据 (VPD) 的方式中发现基于堆的缓冲区溢出，这可允许对系统具有物理访问权限的攻击者造成拒绝服务，或可能升级其权限。（CVE-2013-1929，低危）

此更新还修复以下缺陷：

* 以前在系统引导时，具有相关保留内存区域报告 (RMRR) 信息的设备在从静态身份 (SI) 域中删除后会丢失其 RMRR 信息。
结果，系统因 DMA 错误触发的非预期 NMI 而在死循环中意外终止。此问题是在 HP ProLiant 第 7 代 (G7) 和第 8 代 (Gen8) 系统中发现的。此更新可防止具有相关 RMRR 信息的非 USB 设备在系统引导期间放入 SI 域中。包含具有 RMRR 信息的设备的 HP ProLiant G7 和 Gen8 系统现在可按预期引导。(BZ#957606)

* 以前，内核的 futex 等待代码使用毫秒粒度的超时。此外，将这些超时传递到系统调用时，内核将超时转换为“jiffies”。
结果，程序可能不准确超时，导致在某些环境中发生严重延迟问题。此更新修改了 futex 等待代码，以使用高分辨率定时器 (hrtimer)，因此超时粒度现在是微秒。超时在传递到系统调用时不再转换为“jiffies”。传递到程序的超时现在准确，而且程序按预期超时。(BZ#958021)

* 最近的变更修改了浮点单位 (fpu) 计数器中 task_struct 结构的大小。但在 Intel Itanium 系统上，加载以前编译的模块时，此变更会导致内核应用程序二进制接口 (kABI) 停止正常运行，从而造成内核错误。通过此更新，已经恢复导致此缺陷的变更，因此不会再发生该缺陷。
(BZ#966878)

* cxgb4 驱动程序以前不清除用于固件请求的数据结构。结果，在初始化某些 Chelsio 的 Terminator 4 (T4) 适配器时，探测请求可能失败，因为该请求与适配器的固件不兼容。此更新修改了 cxgb4 驱动程序，在发送请求到固件之前可以正确初始化固件请求结构，因此不会再发生该问题。(BZ#971872)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2448、CVE-2013-2457、CVE-2013-2453）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

Red Hat 在此感谢 US-CERT 报告 CVE-2013-1571，感谢 Tim Brown 报告 CVE-2013-1500。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 libdns 库中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 占用过多内存，或可能使 named 崩溃。(CVE-2013-2266)

注意：该更新禁用了 NAPTR（命名机构指针）资源记录的语法检查。

此更新还修复以下缺陷：

* 以前，重建 bind-dyndb-ldap 源 RPM 失败，并出现“/usr/include/dns/view.h:76:21: error: dns/rrl.h: No such file or directory”错误。(BZ#928439)

建议所有 bind 用户升级这些更新后的程序包，其中包含用于修正这些问题的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 nss 和 nspr 程序包修复了一个安全问题和多种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。(BZ#890605)

此外，nss 程序包已升级到上游版本 3.13.6，nspr 程序包已升级到上游版本 4.9.2。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#893371、BZ#893372）

所有 NSS 和 NSPR 用户都应升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装更新后，必须重新启动使用 NSS 和 NSPR 的应用程序才能使更改生效。

更新后的 libvirt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 在某些错误情况下处理连接清理（当连接被关闭时）的方式中发现一个缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可利用此缺陷导致 libvirtd 崩溃，或可能以根用户的权限执行任意代码。(CVE-2013-0170)

此问题由 Red Hat 的 Tingting Zheng 发现。

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 icedtea-web 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。
它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。

在 IcedTea-Web 插件中发现未初始化的指针使用缺陷。访问恶意网页可能导致使用 IcedTea-Web 插件的 Web 浏览器崩溃、泄露其部分内存，或执行任意代码。(CVE-2012-3422)

已发现 IcedTea-Web 插件不正确地假定接收自浏览器的所有字符串均以 NUL 结尾。如果通过不以 NULL 结束字符串的 Web 浏览器使用插件，访问包含 Java 小程序的网页可能导致浏览器崩溃、泄露其部分内存，或执行任意代码。(CVE-2012-3423)

Red Hat 在此感谢 Chamal De Silva 报告 CVE-2012-3422 问题。

此勘误表还会将 IcedTea-Web 升级到版本 1.2.1。有关更多信息，请参阅“参考”中链接的 NEWS 文件。

所有 IcedTea-Web 用户都应升级这些更新后的程序包，其中解决了这些问题。必须重新启动使用 IcedTea-Web 浏览器插件的 Web 浏览器，才能使此更新生效。

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos KDC 处理初始认证请求 (AS-REQ) 的方式中，发现未初始化的指针使用缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 AS-REQ 请求导致 KDC 崩溃。(CVE-2012-1015)

在 MIT Kerberos 管理后台程序 kadmind 中发现一个空指针取消引用缺陷。具有“create”权限的 Kerberos 管理员可利用此缺陷导致 kadmind 崩溃。
(CVE-2012-1013)

Red Hat 在此感谢 MIT Kerberos 项目报告 CVE-2012-1015。上游感谢 CVE-2012-1015 的原始报告者 Emmanuel Bouillon (NCI Agency)。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 和 kadmind 后台程序将自动重新启动。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

在 pyGrub 引导加载程序处理压缩的内核图像的方式中发现一个缺陷。半虚拟化客户机 (DomU) 中的特权客户机用户可利用此缺陷创建构建的内核图像，在尝试引导该图像时，便可导致特权域 (Dom0) 出现内存不足的情况。(CVE-2012-2625)

Red Hat 在此感谢 Xinli Niu 报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

启用 DNSSEC 验证时，在 BIND 中发现未初始化的数据结构使用缺陷。如果远程攻击者能够向验证 BIND 解析器的 DNSSEC 发送大量查询，则可利用此缺陷使其意外退出并发生断言失败。
(CVE-2012-3817)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

启用 DNSSEC 验证时，在 BIND 中发现未初始化的数据结构使用缺陷。如果远程攻击者能够向验证 BIND 解析器的 DNSSEC 发送大量查询，则可利用此缺陷使其意外退出并发生断言失败。
(CVE-2012-3817)

建议 bind97 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 php53 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP XSL 扩展未限制 libxslt 的文件写入功能。如果 PHP 脚本处理不受信任的可扩展样式表语言转换 (XSLT) 内容，则远程攻击者可利用此缺陷创建或覆盖运行 PHP 的用户可写入的任意文件。(CVE-2012-0057)

注意：默认情况下，此更新会禁用文件写入。可以使用新的 PHP 配置指令“xsl.security_prefs”来启用 XSLT 中的文件写入。

在 PHP 验证文件上传请求中的文件名的方式中发现一个缺陷。远程攻击者可能利用此缺陷绕过已上传文件名的审查，导致 PHP 脚本通过使用目录遍历攻击在意外目录中存储上传的文件。(CVE-2012-1172)

在 PHP phar 扩展处理 tar 存档文件的某些字段的方式中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的 tar 存档文件，在由使用 phar 扩展的 PHP 应用程序处理该文件时，可导致该应用程序崩溃，或者可能以运行 PHP 的用户的权限执行任意代码。(CVE-2012-2386)

在 PHP phar 扩展处理某些 PHAR 文件的方式中发现格式字符串缺陷。远程攻击者可提供特别构建的 PHAR 文件，在由使用 phar 扩展的 PHP 应用程序处理该文件后，可导致信息泄露并且可能通过构建的 phar:// URI 执行任意代码。
(CVE-2010-2950)

在 PHP 的 crypt() 密码哈希函数的 DES 算法实现中发现一个缺陷。如果要哈希处理的密码字符串含有某些字符，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。(CVE-2012-2143)

注意：通过此更新，执行 DES 哈希处理时不再截断密码。因此，受影响密码的新哈希将与使用易受攻击的 PHP 版本生成的已存储哈希不一致，并且将需要进行更新。

已发现通过 RHSA-2012:0547 发布的用于 CVE-2012-1823 的补丁未正确过滤所有 php-cgi 命令行参数。特别构建的 PHP 脚本请求可导致 PHP 解释器循环执行脚本或输出触发内部服务器错误的使用情况信息。(CVE-2012-2336)

在 PHP strtotime() 函数调用中发现一个内存泄漏缺陷。远程攻击者可能利用此缺陷通过触发许多 strtotime() 函数调用来导致过量内存消耗。
(CVE-2012-0789)

已发现 PHP 在某些情况下未检查 zend_strndup() 函数的返回值。远程攻击者可能利用此缺陷导致 PHP 应用程序崩溃。(CVE-2011-4153)

上游感谢 CVE-2012-2143 的原始报告者 Rubin Xu 和 Joseph Bonneau。

所有 php53 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 samba3x 和 samba 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已在 Samba 处理某些本地安全机构 (LSA) 远程过程调用 (RPC) 的方式中发现一个缺陷。经过认证的用户可利用此缺陷发起 RPC 调用，会修改 Samba 服务器上的权限数据库，从而允许其窃取 Samba 服务器正在共享的文件和目录的所有权，并且创建、删除和修改用户帐户以及执行其他 Samba 服务器管理任务。(CVE-2012-2111)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Ivano Cristofolini。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4885。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4885 的原始报告者。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。
有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

* 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

* 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。
（CVE-2011-2203，低危）

* 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

Red Hat 在此感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Peter Huewe 报告 CVE-2011-1162；感谢 Clement Lecigne 报告 CVE-2011-2203；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 bind 和 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大型资源记录集 (RRSet) 的负面响应的方式中发现差一缺陷。如果攻击者能够向配置为缓存解析器的 BIND 服务器发送递归查询，则可利用此缺陷导致 named 退出并出现断言失败。(CVE-2011-1910)

建议所有 BIND 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现除零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃。此外，在受诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发此缺陷。(CVE-2011-1769)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Microsoft Windows 位图 (BMP) 和个人计算机交换 (PCX) 图像文件插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 BMP 或 PCX 图像文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-1570、CVE-2011-1178）

在 GIMP 的 Paint Shop Pro (PSP) 图像文件插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSP 图像文件，打开该文件将导致 PSP 插件崩溃，或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 图像过滤器中发现基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的 Lightning、Sphere Designer 或 Gfig 过滤器配置文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2010-4540、CVE-2010-4541、CVE-2010-4542）

Red Hat 在此感谢 Secunia Research 的 Stefan Cornelius 负责地报告 CVE-2009-1570 的缺陷。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* dccp_rcv_state_process() 函数中的一个缺陷允许远程攻击者造成拒绝服务，即使套接字已经关闭。（CVE-2011-1093，重要）

* 在 Linux 内核的基于消息传递技术 (MPT) 管理模块支持的控制器中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

* 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

* 在 Xen 管理程序实现中处理页表的方式中缺少错误检查，特权客户机用户可导致主机和客户机锁定。（CVE-2011-1166，中危）

* 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。
特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

*“/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

* 函数 sco_sock_getsockopt() 中存在一个缺少初始化缺陷，可允许本地非特权用户造成信息泄漏。
（CVE-2011-1078，低危）

* 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。
（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。（CVE-2011-1163，低危）

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

* Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。（CVE-2011-1577，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1494 和 CVE-2011-1495；感谢 Vasiliy Kulikov 报告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感谢 Kees Cook 报告 CVE-2011-0726；以及感谢 Timo Warns 报告 CVE-2011-1163 和 CVE-2011-1577。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 httpd 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_proxy 模块处理请求（由反向代理转发到后端服务器）超时的方式中发现一个缺陷。如果代理已配置为重复使用现有的后端连接，则在某些超时情况下，它可返回针对另一用户的响应，这可能导致信息泄露。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模块处理某些请求的方式中发现一个缺陷。如果远程攻击者向服务器发送精心构建的请求，它可能造成 httpd 子进程崩溃。(CVE-2010-1452)

此更新还修复以下缺陷：

* 由 mod_deflate 所提供的 INFLATE 过滤器中存在许多问题。
可能已记录“Inflate error -5 on flush”错误。此更新将 mod_deflate 升级到 Apache HTTP Server 2.2.15 中更新的上游版本。(BZ#625435)

* 如果 mod_filter 向需要含内部重定向的子请求的资源应用 DEFLATE 过滤器，响应会被损坏。
(BZ#625451)

* 在 mod_ssl“SSLRequire”指令中使用的 OID() 函数未正确评估未知类型的扩展。(BZ#625452)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 kdelibs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 kdelibs 字符串到浮点的转换例程中发现缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 Konqueror 崩溃，或可能以运行 Konqueror 的用户权限执行任意代码。(CVE-2009-0689)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 1 月 12 日] 此勘误表中的程序包列表已更新，现包含之前缺少的适用于 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 的 i386 程序包。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 处理其文件描述符处理界面中的引用的方式中发现一个释放后使用缺陷。远程攻击者可以特别构建的方式查询特定打印机的当前打印作业列表，从而造成拒绝服务（cupsd 崩溃）。
(CVE-2009-3553)

在 CUPS Web 服务器界面处理 HTML 格式内容的方式中发现多个跨站脚本 (XSS) 缺陷。如果远程攻击者能够诱骗已登录到 CUPS Web 界面的本地用户访问特别构建的 HTML 页面，攻击者可检索甚至修改机密 CUPS 管理数据。(CVE-2009-2820)

Red Hat 在此感谢 Apple 产品安全的 Aaron Sigel 负责地报告 CVE-2009-2820 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 JRE 处理图像文件的方式中发现整数溢出缺陷和缓冲区溢出缺陷。不受信任的小程序或应用程序可利用这些缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874）

在 JRE 中发现信息泄漏。不受信任的小程序或应用程序可利用此缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-3881)

已发现即便 MD2 不再被视为高安全性的加密算法，JRE 仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建被 JRE 视为受信任证书的恶意证书。通过此更新，JRE 默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

在 JRE 处理 HMAC 摘要的方式中发现时序攻击缺陷。此缺陷有助于攻击者使用伪造的数字签名绕过认证检查。(CVE-2009-3875)

在 JRE 中发现两个拒绝服务缺陷。在处理 DER 编码（可辨别编码规则）的数据的服务器端应用程序情景中可利用这些缺陷。（CVE-2009-3876、CVE-2009-3877）

在 JRE 处理颜色配置文件的方式中发现信息泄漏。攻击者可利用此缺陷发现颜色配置文件目录以外是否存在文件。(CVE-2009-3728)

在将数组传递给 X11GraphicsDevice API 的 JRE 中发现一个缺陷。不受信任的小程序或应用程序可利用此缺陷访问和修改支持的图形配置列表。此缺陷也可导致敏感信息泄漏给非特权代码。(CVE-2009-3879)

已发现 JRE 将整个对象传递到日志记录 API。这可导致敏感信息从攻击者控制的小程序泄漏给不受信任或更低权限的代码，攻击者控制的小程序能够访问日志记录 API，因此能够操控（读取和/或调用）传递的对象。(CVE-2009-3880)

在各种可变的静态变量中发现潜在的信息泄漏。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。（CVE-2009-3882、CVE-2009-3883）

在处理 TimeZone.getTimeZone 方法的方式中发现信息泄漏。此方法可加载 [JRE_HOME]/lib/zi/ 目录以外的时区文件，允许远程攻击者探测本地文件系统。(CVE-2009-3884)

注意：此公告中涉及小程序的缺陷 CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 和 CVE-2009-3884 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

ID	名称	严重性
69999	CentOS 6：libvirt (CESA-2013:1272)	medium
69998	CentOS 6：polkit (CESA-2013:1270)	high
69937	CentOS 5 / 6：thunderbird (CESA-2013:1269)	critical
69936	CentOS 5 / 6：firefox (CESA-2013:1268)	critical
69791	CentOS 5：gdm / initscripts (CESA-2013:1213)	medium
69779	CentOS 6：spice-server (CESA-2013:1192)	medium
69497	CentOS 6：389-ds-base (CESA-2013:1182)	medium
69496	CentOS 6：kernel (CESA-2013:1173)	medium
69434	CentOS 5：kernel (CESA-2013:1166)	medium
69336	CentOS 5 / 6：httpd (CESA-2013:1156)	medium
69247	CentOS 6：nss / nss-util / nss-softokn / nspr (CESA-2013:1144)	medium
69246	CentOS 5 / 6：thunderbird (CESA-2013:1142)	critical
69245	CentOS 5 / 6：firefox (CESA-2013:1140)	critical
69215	CentOS 5：nss (CESA-2013:1135)	medium
69144	CentOS 5：sos (CESA-2013:1121)	medium
69143	CentOS 6：haproxy (CESA-2013:1120)	medium
69142	CentOS 6：389-ds-base (CESA-2013:1119)	medium
69141	CentOS 5：bind97 (CESA-2013:1115)	high
69140	CentOS 6：bind (CESA-2013:1114)	high
69022	CentOS 6：qemu-kvm (CESA-2013:1100)	high
68941	CentOS 5 / 6：ruby (CESA-2013:1090)	medium
68940	CentOS 6：kernel (CESA-2013:1051)	medium
68859	CentOS 5：php53 (CESA-2013:1050)	medium
68858	CentOS 5/6：php (CESA-2013:1049)	medium
67235	CentOS 5：kernel (CESA-2013:1034)	medium
67183	CentOS 5 / 6：java-1.6.0-openjdk (CESA-2013:1014)	critical
67098	CentOS 6：bind (CESA-2013:0689)	high
67097	CentOS 5：nss (CESA-2013:0214)	high
67096	CentOS 6：libvirt (CESA-2013:0199)	high
67095	CentOS 6：kdelibs (CESA-2012:1416)	high
67094	CentOS 6：icedtea-web (CESA-2012:1132)	high
67093	CentOS 6：krb5 (CESA-2012:1131)	high
67092	CentOS 5：xen (CESA-2012:1130)	low
67091	CentOS 5/6：bind (CESA-2012:1123)	high
67090	CentOS 5：bind97 (CESA-2012:1122)	high
67089	CentOS 5：php53 (CESA-2012:1047)	high
67088	CentOS 5 / 6：samba / samba3x (CESA-2012:0533)	medium
67087	CentOS 4：php (CESA-2012:0071)	medium
67086	CentOS 5：kernel (CESA-2011:1479)	high
67085	CentOS 5：ruby (CESA-2011:0909)	medium
67084	CentOS 5：bind97 (CESA-2011:0845)	medium
67083	CentOS 5：systemtap (CESA-2011:0841)	low
67082	CentOS 5：gimp (CESA-2011:0838)	high
67081	CentOS 5：kernel (CESA-2011:0833)	high
67080	CentOS 5：kernel (CESA-2010:0723)	high
67079	CentOS 5：kernel (CESA-2010:0661)	high
67078	CentOS 5：httpd (CESA-2010:0659)	medium
67077	CentOS 4 / 5：kdelibs (CESA-2009:1601)	medium
67076	CentOS 5：cups (CESA-2009:1595)	medium
67075	CentOS 5：java-1.6.0-openjdk (CESA-2009:1584)	critical

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

critical

critical

medium

medium

medium

medium

medium

medium

medium

critical

critical

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

critical

high

high

high

high

high

high

low

high

high

high

medium

medium

high

medium

medium

low

high

high

high

high

medium

medium

medium

critical