更新后的 bluez-utils 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

bluez-utils 程序包中包含 Bluetooth 后台程序和实用工具。

在 Bluetooth HID 后台程序 (hidd) 中发现一个缺陷。远程攻击者无需任何授权即可通过蓝牙连接注入键盘和鼠标事件。(CVE-2006-6899)

请注意，Red Hat Enterprise Linux 未随附默认启用的 Bluetooth HID 后台程序。

建议 bluez-utils 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

新的 Texinfo 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Texinfo 是一个文档系统，可从一个源文件产生在线信息和打印输出。

在 Texinfo 的 texindex 命令中发现缓冲区溢出缺陷。攻击者可创建精心构建的 Texinfo 文件，打开该文件可导致 texindex 崩溃或可能执行任意代码。(CVE-2006-4810)

在 Texinfo 的 texindex 命令创建临时文件的方式中发现一个缺陷。本地用户可利用此缺陷覆盖执行 texindex 的用户具有写入权限的文件。(CVE-2005-3011)

Texinfo 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

更新后的 Apache httpd 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache HTTP Server 是一款流行的免费 Web 服务器。

当发送到服务器的无效 Expect 标头在非转义错误消息中返回给用户时，在 Apache 中发现一个缺陷。如果受害者受到诱骗连接到站点并发送精心构建的 Expect 标头，这可允许攻击者执行跨站脚本攻击。(CVE-2006-3918)

虽然第三方攻击者无法强制 Web 浏览器发送任意 Expect 标头，但最近发现 Flash 插件的某些版本可能操控请求标头。
如果可以说服运行这些版本的用户加载包含恶意 Flash 小程序的网页，便可能对服务器发起跨站脚本攻击。

Apache 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 CentOS 主机缺少安全更新。

修复了多个缺陷和次要安全问题的更新后的 gdb 程序包现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GDB（GNU 调试程序）允许调试以 C、C++ 及其他语言编写的程序，方法是以可控的方式执行它们，然后打印其数据。

在 gdb 中发现多个整数溢出缺陷。如果用户受到诱骗处理特别构建的可执行文件，则可能允许以运行 gdb 的用户的身份执行任意代码。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1704。

在 gdb 加载 .gdbinit 文件的方式中发现一个缺陷。用户执行 gdb 时，本地目录将搜索随后加载的 .gdbinit 文件。通过将恶意 .gdbinit 文件置于可能运行 gdb 的位置，本地用户可以以运行 gdb 的受害者的身份执行任意命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1705。

此更新后的程序包还解决了以下问题：

- ia64 上的 GDB 有以前实现的缺陷补丁，用于解决通过 gcore 创建核心文件时的内核问题。该缺陷补丁会导致 gcore 显著变慢。

- ia64 上的 GDB 在使用 gcore 时发出无关的警告。

- ia64 上的 GDB 无法通过 sigaltstack 回溯。

- ia64 上的 GDB 无法对信号 trampoline 成功执行 info frame。

- AMD64 和 Intel EM64T 上的 GDB 连接到 32 位进程时出现问题。

- AMD64 和 Intel EM64T 上的 GDB 未正确处理线程的观察点。

- 设置 -Werror 标记后，GDB 无法通过 gcc4 构建。

- GDB 打印继承的 C++ 类成员时出现问题。

- 来自干线来源的一些更新涉及缓存支持、跟随 fork 支持、中断的 syscall 支持以及 DW_OP_piece 读取支持中的 Dwarf2 部分终止。

所有 gdb 用户应升级此更新后的程序包，其中解决了这些问题。

更新后的 mysql 程序包修复了一个临时文件缺陷和许多缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 mysql_install_db 脚本中发现一个不安全的临时文件处理缺陷。本地用户可以在 /tmp 中创建特别构建的文件，这些文件将允许其在数据库安装期间执行任意 SQL 命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1636。

这些程序包将 mysql 更新到版本 4.1.12，修复了许多问题。此外，现在还提供对与数据库服务器的 SSL 加密连接的支持。

建议所有 mysql 用户升级这些更新后的程序包。

更新后的 Perl 程序包修复了安全问题，包含多个缺陷补丁，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

Paul Szabo 发现 Perl 的 File::Path::rmtree 模块删除目录树的方式中存在缺陷。如果本地用户对 File::Path::rmtree 删除的树中的子目录具有写入权限，他们可能创建 setuid 二进制文件。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-0448。

此更新还可解决以下问题：

-- 当运行时期间环境变更时，Perl 解释器造成分段错误。

-- lib/FindBin 中的代码包含回归，造成 MRTG 软件程序包有问题。

-- Perl 未正确声明其提供实际上未提供的 FCGI 接口。

建议 Perl 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 binutils 程序包修复了多个缺陷和次要安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Binutils 是用于创建可执行代码的实用工具集合。在各种 binutils 工具中发现许多缺陷。

如果用户受到诱骗通过 readelf、size、strings、objdump 或 nm 等实用工具来处理特别构建的可执行文件，则可能允许以该用户身份执行任意代码。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1704。

此外，还修复了以下缺陷：

-- 默认在 IA-64 hint@pause 指令被放入 B 插槽时发布错误，添加汇编程序命令行开关以替代此行为 -- 修复链接器中具有 .gnu.warning.* 部分符号的 --emit-relocs -- 修复 64 位 ppc 二进制和库上的 gprof -- 修复 CFI 指令中寄存器名称到 dwarf2 寄存器编号的 gas 映射。

所有 binutils 用户应升级此更新后的程序包，其中包含用于解决这些问题的修补程序。

更新后的 squirrelmail 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新日期为 2005 年 8 月 4 日] 随此勘误表发布的上一个 SquirrelMail 程序包中包含将通讯录显示为不用的缺陷。
已使用用于更正此问题的程序包更新了勘误表。

SquirrelMail 是以 PHP4 编写的标准 webmail 程序包。

在 SquirrelMail 处理 $_POST 变量的方式中发现了一个缺陷。
如果用户受到诱骗访问恶意 URL，则可读取或修改该用户的 SquirrelMail 首选项。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-2095。

在 SquirrelMail 中发现多个跨站脚本缺陷。攻击者可通过诱骗用户访问精心构建的 URL 或向用户发送精心构建的 HTML 电子邮件消息，在 SquirrelMail 页面中注入任意 JavaScript 或 HTML 内容。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-1769。

所有 SquirrelMail 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 openssh 程序包修复了一个安全问题和若干缺陷并添加了对记录用于审计的登录用户 ID 的支持，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。

在 OpenSSH 处理 GSSAPI 凭据委派的方式中发现了一个错误。随 Red Hat Enterprise Linux 4 分发的 OpenSSH 包含对 GSSAPI 用户认证的支持，通常用于支持 Kerberos。在启用了 GSSAPI 的 OpenSSH 安装上，此缺陷可允许向使用 GSSAPI 以外的方法成功认证的用户委派 GSSAPI 凭据。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-2798。

此外，还解决了以下缺陷：

设置了非默认群组的根用户发起 ssh 命令时，该命令错误地失败。

通过客户端连接转发多种 X 客户端且客户端会话退出时，sshd 后台程序可无法正确关闭该连接。

如果已绑定 IPv4 地址系列上的端口，则 sshd 后台程序仅可在 IPv6 地址系列上绑定以进行 X 转发。X 转发在此类情况下不会正常工作。

此更新还添加对记录用于审计服务的登录用户 ID 的支持。用户 ID 附在从用户会话中生成的审计记录中。

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 net-snmp 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

SNMP（简单网络管理协议）是用于网络管理的协议。

已在 net-snmp 使用网络流协议的方式中发现了一个拒绝服务缺陷。远程攻击者可向 net-snmp 代理发送特别构建的数据包，从而导致该代理崩溃。
通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-2177。

已在 net-snmp 的 fixproc 命令中发现了不安全的临时文件使用缺陷。本地用户可修改 fixproc 使用的临时文件的内容，从而导致任意命令执行。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1740。

此外，还修复了以下缺陷：- 可正确识别 lmSensors，snmp 后台程序不再发生段错误 - 正确报告较大交换分区大小 - 查询 hrSWInstalledLastUpdateTime 不再造成 snmp 后台程序崩溃 - 修复了构建 ASN.1 表示时的错误 - 64 位网络计数器正常封装 - 正确处理大型文件系统 - Snmptrapd initscript 从其配置文件 /etc/snmp/snmptrapd.options 正确读取选项 - 使用 agentX 协议重新启动时，Snmp 后台程序不再崩溃 - snmp 后台程序现在正确报告千兆位以太网速度 - 请求时显示 MAC 地址而不是显示 IP 地址

所有 net-snmp 用户都应升级这些更新后的程序包，其中解决了这些问题。

更新后的 vixie-cron 程序包修复了各种缺陷和一个安全问题，现已可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

vixie-cron 程序包包含 cron 的 Vixie 版本。Cron 是一个标准 UNIX 后台程序，在计划的时间运行指定的程序。

在 vixie-cron 安装新 crontab 文件的方式中发现一个缺陷。本地攻击者执行 crontab 命令的方式可以查看其他用户 crontab 文件的内容。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-1038。

此外，此更新还解决了以下问题：

o 修复了文件名和命令行长度的不当限制 o 加强了符合 EAL 认证要求的 PAM 访问控制 o 提高了在 chroot 环境中运行的可靠性 o 邮件收件人姓名检查默认已禁用，可重新启用 o 添加了“-p' 'permit all crontabs”选项以禁用 crontab 模式检查

所有 vixie-cron 用户应升级此更新后的程序包，其中包含向后移植的修补程序，不易受到这些问题的影响。

新 xloadimage 程序包修复了处理畸形 tiff 和 pbm/pnm/ppm 映像以及处理文件名中元字符时的缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

xloadimage 实用工具在 X Window System 窗口中显示图像、将图像加载到根窗口或者将图像写入文件。
Xloadimage 支持许多图像类型（包括 GIF、TIFF、JPEG、XPM 和 XBM）。

已发现 xloadimage 中存在缺陷，当调用 gunzip 命令时未正确对文件加引号。攻击者可使用精心构建的文件名创建文件，当受害者打开该文件时将会执行任意命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-0638。

xloadimage 中存在另一个缺陷，当使用某些无效的 TIFF、PNM、PBM 或 PPM 文件名调用时会使其崩溃。

所有 xloadimage 用户应升级到此勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

在 libcurl 非转义 URL 的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 URL，当应用程序使用处理不受信任的 URL 的 libcurl 进行处理时，可能导致其崩溃，或可能执行任意代码。(CVE-2013-2174)

Red Hat 在此感谢 cURL 项目报告此问题。
上游感谢原始报告者 Timo Sirainen。

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690）

已发现 Thunderbird 允许发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据。在某些情况下，这可允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2013-1692)

Thunderbird 处理 SVG 图像文件方式中的时间性差异可允许攻击者读取跨域数据，从而可能导致信息泄露。(CVE-2013-1693)

在 Thunderbird 实现其某些内部结构（称为封装程序）的方式中发现两个缺陷。攻击者可利用这些缺陷绕过对他们施加的某些限制。这可导致意外行为或潜在可利用的崩溃。
（CVE-2013-1694、CVE-2013-1697）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、Paul Stone、Boris Zbarsky 和 moz_bug_r_a4。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.7 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690）

已发现 Firefox 允许发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据。在某些情况下，这可允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2013-1692)

Firefox 处理 SVG 图像文件方式中的时间性差异可允许攻击者读取跨域数据，从而可能导致信息泄露。(CVE-2013-1693)

在 Firefox 实现其某些内部结构（称为封装程序）的方式中发现两个缺陷。攻击者可利用这些缺陷绕过对他们施加的某些限制。这可导致意外行为或潜在可利用的崩溃。
（CVE-2013-1694、CVE-2013-1697）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、Paul Stone、Boris Zbarsky 和 moz_bug_r_a4。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.7 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含修正了这些问题的 Firefox 版本 17.0.7 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 tomcat6 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 Tomcat FormAuthenticator 模块中发现会话固定缺陷。在窄时间窗内，如果远程攻击者在用户登录时发送请求，可能导致攻击者的请求如同由用户发送一样被处理。
(CVE-2013-2067)

建议 Tomcat 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。
不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。(CVE-2013-2449)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。
不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。(CVE-2013-2449)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

安装此更新后，icedtea-web 用户必须安装 RHBA-2013:0959 才能使 icedtea-web 继续正常运行。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

已发现 kadmind 的 kpasswd 服务未对传入网络数据包执行任何验证，导致其回复所有请求。远程攻击者可利用此缺陷向 kpasswd 服务发送欺骗数据包，而使数据包看似来自不同服务器上的 kadmind，导致服务一直相互回复数据包，从而消耗网络带宽和 CPU。(CVE-2002-2443)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 和 kadmind 后台程序将自动重新启动。

更新后的 kernel 程序包修复了三个安全问题、多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当进入客户机时，在 KVM（基于内核的虚拟机）初始化客户机注册 pv_eoi（半虚拟化中断结束）指示标记的方式中发现一个缺陷。非特权客户机用户可能利用此缺陷导致主机崩溃。（CVE-2013-1935，重要）

* 在 KVM 的 kvm_set_memory_region() 函数中发现缺少健全性检查，从而允许用户空间进程注册指向内核地址空间的内存区域。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-1943，重要）

* 在 Linux 内核的虚拟以太网隧道驱动程序 (veth) 中发现双重释放缺陷。远程攻击者可能利用此缺陷导致目标系统崩溃。（CVE-2013-2017，中危）

Red Hat 在此感谢 IBM 报告 CVE-2013-1935 问题，感谢 Stratosphere Inc. 的 Atzm WATANABE 报告 CVE-2013-2017 问题。CVE-2013-1943 问题由 Red Hat 的 Michael S. Tsirkin 发现。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。
必须重新启动系统才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

已发现当以后台程序模式（默认模式）运行时，QEMU 客户机代理（“qemu-ga”服务）以全局可写的权限创建了某些文件。非特权客户机用户可利用此缺陷消耗包含 qemu-ga 日志文件的分区上的所有可用空间，或修改日志内容。当 UNIX 域套接字传输明确配置为使用时（非默认），非特权客户机用户可能利用此缺陷升级其在客户机中的权限。此更新要求手动操作。
有关详细信息，请参阅下文。(CVE-2013-2007)

此更新未更改现有日志文件或 UNIX 域套接字的权限。请终止 qemu-ga 服务，然后手动删除受影响文件上的所有“群组”和“其他”权限，或删除文件，才能使这些更新生效。

请注意，安装此更新后，通过访客文件打开 QEMU 监视协议 (QMP) 命令创建的文件将继续以全局可写的权限创建，以实现向后兼容性。

此问题由 Red Hat 的 Laszlo Ersek 发现。

此更新还修复以下缺陷：

* 以前，由于代码计算中的整数溢出，当使用大于 4 GB 内存的 virtio balloon 驱动程序时，qemu-kvm 实用工具在 QMP 事件中报告不正确的内存大小。
此更新修复了代码中的溢出，在上述情况下 qemu-kvm 可按预期运行。(BZ#958750)

* 当 set_link 标记设置为“关闭”以更改网卡状态时，相应客户机中的状态将更改为“向下”。
以前，使用某些网卡时，当重新启动这种客户机时，网卡状态会意外重置为“向上”，即使网络不可用也是如此。已提供修补程序以解决此缺陷，现在重新启动所有网卡时链路状态变更都将保留。(BZ#927591)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 mesa 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mesa 提供了可兼容开放图形库 (OpenGL) 的 3D 图形 API。它还为许多流行图形芯片提供了硬件加速驱动程序。

已发现 Mesa 未正确验证来自 X 服务器的消息。恶意 X 服务器可导致使用 Mesa 的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-1993)

建议所有 Mesa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 Mesa 链接的应用程序才能使此更新生效。

更新后的 mesa 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mesa 提供了可兼容开放图形库 (OpenGL) 的 3D 图形 API。它还为许多流行图形芯片提供了硬件加速驱动程序。

在 Mesa 中发现越界访问缺陷。如果使用 Mesa 的应用程序将 Mesa API 暴露给不受信任的输入（Mozilla Firefox 执行此操作），攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-1872)

已发现 Mesa 未正确验证来自 X 服务器的消息。恶意 X 服务器可导致使用 Mesa 的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-1993)

建议所有 Mesa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 Mesa 链接的应用程序才能使此更新生效。

更新后的 libtirpc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供传输独立 RPC（远程过程调用）实现。

在 libtirpc 解码 RPC 请求的方式中发现一个缺陷。特别构建的 RPC 请求可导致 libtirpc 尝试释放使用库的应用程序提供的缓冲区，即使该缓冲区未动态分配。这可导致使用 libtirpc 的应用程序（如 rpcbind）崩溃。(CVE-2013-1950)

Red Hat 在此感谢 Michael Armstrong 报告此问题。

libtirpc 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libtirpc 且正在运行的应用程序才能使更新生效。

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现当使用 CBC 模式加密套件时，针对通过 RHSA-2013:0588 发布的 CVE-2013-1619 问题的补丁以 GnuTLS 解密 TLS/SSL 加密记录的方式引入了回归。远程攻击者可能利用此缺陷导致使用 GnuTLS 的服务器或客户端应用程序崩溃。(CVE-2013-2116)

建议 GnuTLS 用户升级这些更新后的程序包，其中修正了此问题。为使更新生效，必须重新启动链接到 GnuTLS 库的所有应用程序。

更新后的 tomcat5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat5 init 脚本处理 catalina.out 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，/var/log/tomcat5/catalina.out 已移动至 /var/log/tomcat5-initd.log 文件。

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告此问题。

建议 Tomcat 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

已发现 RHSA-2013:0623 更新未正确修复 CVE-2012-5887，这是 Tomcat 摘要式认证实现中的一个漏洞。远程攻击者可利用此缺陷在某些情况下执行重放攻击。此外，此问题还阻止用户使用摘要式认证进行认证。(CVE-2013-2051)

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告 CVE-2013-1976 问题。

建议 Tomcat 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 haproxy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HAProxy 为基于 TCP 和 HTTP 的应用程序提供高可用性、负载平衡和代理。

在 HAProxy 处理管道 HTTP 请求的方式中发现缓冲区溢出缺陷。远程攻击者可发送管道 HTTP 请求，从而导致 HAProxy 崩溃，或可能以运行 HAProxy 的用户的权限执行任意代码。此问题仅影响使用所有以下组合配置选项的系统：启用了 HTTP keep alive，TCP 检查规则和请求附加规则中的 HTTP 关键字。(CVE-2013-1912)

Red Hat 在此感谢 HAProxy 上游的 Willy Tarreau 报告此问题。上游感谢原始报告者 W3C 的 Yves Lafon。

HAProxy 作为 Red Hat Enterprise Linux 6 的技术预览发布。有关 Red Hat 技术预览的更多信息，请访问 https://access.redhat.com/support/offerings/techpreview/

建议所有 haproxy 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Xen 管理程序 AMD IOMMU 驱动程序处理中断重映射条目的方式中发现一个缺陷。默认情况下，使用单一中断重映射表，且未清除旧中断重映射条目，这可能允许客户机中的特权客户机用户（拥有通过的、支持总线主控的 PCI 设备）向其他客户机注入中断条目，包括特权管理域 (Dom0)，从而导致拒绝服务。
（CVE-2013-0153，中危）

Red Hat 在此感谢 Xen 项目报告 CVE-2013-0153 问题。

此更新还修复以下缺陷：

* 当某个进程通过 NFSv4 打开文件时，有时 OPEN 调用可能成功，而以下 GETATTR 操作会失败，并出现 NFS4ERR_DELAY 错误。NFSv4 代码未正确处理这种情况，并允许 NFSv4 客户端尝试使用应包含 GETATTR 信息的缓冲区。但是，缓冲区不包含有效的 GETATTR 信息，导致客户端返回“-ENOTDIR”错误。结果，进程无法打开请求的文件。此更新向后移植了修补程序，该修补程序添加了验证 GETATTR 信息有效性的测试条件。如果 GETATTR 信息无效，将在之后获取，进程将按预期打开请求的文件。(BZ#947736)

* 以前，NFS 版本 2 和 3 中的 xdr 例程按条件更新了 res->count 变量。短 NFS read() 调用之后的读取重试尝试可能无法更新 res->count 变量，从而导致返回截断的读取数据。通过此更新，res->count 变量将无条件地更新，因此该缺陷不再发生。
(BZ#952098)

* 当处理智能平台管理接口 (IPMI) 客户端的请求时，IPMI 驱动程序之前对于 IPMI 请求采用两种不同的锁定。如果两个 IPMI 客户端同时发送其请求，每个请求可接收其中一个锁定，然后等待第二个锁定变得可用。这导致了死锁情况，且系统进入无响应状态。此问题更可能发生在存在许多 IPMI 客户端的环境中。此更新修改了 IPMI 驱动程序，以使用 tasklet 处理接收的消息，因此当处理 IPMI 请求时驱动程序现使用安全锁定技术，上述死锁不再发生。(BZ#953435)

* 有关 cl_state_owners 列表的不正确锁定可导致 NFSv4 状态回收程序线程在持有大内核锁 (BLK) 时进入无限循环。因此，NFSv4 客户端进入无响应状态。通过此更新，可使用安全列表迭代，从而防止在这种情况下 NFSv4 客户端挂起。(BZ#954296)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Red Hat Enterprise Linux 6.1 内核更新 (RHSA-2011:0542) 在 Linux 内核性能事件实现中引入了一个整数转化问题。这可导致无法正确验证 perf_swevent_enabled 数组中用户提供的索引，从而引起越界内核内存访问。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-2094，重要）

可公开利用的影响 Red Hat Enterprise Linux 6 的缺陷。

针对无法立即应用此更新的用户，请参阅“参考”中链接的 Red Hat Knowledge Solution 373743，了解更多信息和缓解指导。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 libvirt 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

已发现当列出特定池的所有卷时，libvirtd 泄漏了文件描述符。能够建立只读连接的远程攻击者可利用此缺陷使 libvirtd 消耗所有可用文件描述符，从而阻止其他用户使用 libvirtd 服务（如启动新客户机），直到重新启动 libvirtd。(CVE-2013-1962)

Red Hat 在此感谢 IBM 的 Edoardo Comar 报告此问题。

此更新还修复以下缺陷：

* 以前，libvirt 对本不应存在的文件发起控制组 (cgroup) 请求。在较旧版本的内核中忽略了这种无意义的 cgroup 请求；但是，更新版本的内核更为严格，导致 libvirt 记录伪造警告却无法记录 libvirtd 和审计日志。ausearch 工具显示的审计日志记录失败类似于以下问题：

root [date] - failed cgroup allow path rw /dev/kqemu

通过此更新，libvirt 不再尝试无意义的 cgroup 操作，仅在 libvirtd 中留下有效的尝试和审计记录（可更方便地搜索真实失败情况）。(BZ#958837)

* 以前，在构造审计消息时，libvirt 使用了错误的变量。这将引发无效的审计消息，导致 ausearch 将某些条目格式化为“path=(null)”而不是正确路径。这可防止 ausearch 针对 libvirt 管理的客户机查找 cgroup 设备 ACL 修改相关的事件。通过此更新，可正确生成审计消息，从而防止丢失审计内容。(BZ#958839)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 openswan 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。当使用 Opportunistic 加密时，Openswan 的 pluto IKE 后台程序请求 DNS TXT 记录获取其自身及对等设备的公共 RSA 密钥。

在 Openswan 中发现缓冲区溢出缺陷。如果启用 Opportunistic 加密（在“/etc/ipsec.conf”中“oe=yes”）并配置 RSA 密钥，能够使系统向包含恶意记录的攻击者所控制域执行 DNS 查找（如通过发送电子邮件触发 DKIM 或 SPF DNS 记录查找）的攻击者可导致 Openswan 的 pluto IKE 后台程序崩溃，或可能以根权限执行任意代码。由于“oe=yes”但未配置 RSA 密钥，只有可控制目标系统中的反向 DNS 输入的本地网络攻击者可触发该问题。默认情况下，Opportunistic 加密为禁用状态。
(CVE-2013-2053)

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0801、CVE-2013-1674、CVE-2013-1675、CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

在 Thunderbird 处理内容级别构造函数的方式中发现一个缺陷。恶意内容可利用此缺陷执行跨站脚本 (XSS) 攻击。(CVE-2013-1670)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel、Jeff Walden、Nils、Ms2ger、Abhishek Arya、和 Cody Crews。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.6 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0801、CVE-2013-1674、CVE-2013-1675、CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

在 Firefox 处理内容级别构造函数的方式中发现一个缺陷。恶意站点可利用此缺陷执行跨站脚本 (XSS) 攻击。(CVE-2013-1670)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel、Jeff Walden、Nils、Ms2ger、Abhishek Arya、和 Cody Crews。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.6 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.6 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_proxy_balancer 模块的管理器 Web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。
(CVE-2012-4558)

已发现 mod_rewrite 未过滤其日志文件中的终端转义序列。如果 mod_rewrite 配置了 RewriteLog 指令，远程攻击者可使用特别构建的 HTTP 请求向 mod_rewrite 日志文件中注入终端转义序列。如果受害者查看具有终端仿真器的日志文件，则可导致以用户的权限执行任意命令。
(CVE-2013-1862)

在 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

更新后的 hypervkvpd 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hypervkvpd 程序包中包含 hypervkvpd，即客户机 Microsoft Hyper-V 键值对 (KVP) 后台程序。后台程序通过 VMBus 将基本信息传递到主机，如访客 IP 地址、完全限定的域名、操作系统名称和操作系统版本号。

在 hypervkvpd 处理某些 Netlink 消息的方式中发现拒绝服务缺陷。客户机（运行于 Microsoft Hyper-V）中的本地非特权用户可发送 Netlink 消息，处理该消息时将导致客户机 hypervkvpd 后台程序退出。
(CVE-2012-5532)

CVE-2012-5532 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 当更新时，hypervkvpd 后台程序未关闭池文件的文件描述符。在消耗了所有可用文件描述符之后，这最终可导致 hypervkvpd 崩溃，并生成“KVP: Failed to open file, pool: 1”错误。通过此更新，文件描述符已关闭，从而修正了此问题。(BZ#953502)

建议 hypervkvpd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，建议重新启动所有客户机计算机。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-5614、CVE-2013-1506、CVE-2013-1521、CVE-2013-1531、CVE-2013-1532、CVE-2013-1544、CVE-2013-1548、CVE-2013-1552、CVE-2013-1555、CVE-2013-2375、CVE-2013-2378、CVE-2013-2389、CVE-2013-2391、CVE-2013-2392）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.69。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 glibc 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

已发现 getaddrinfo() 没有限制名称解析期间所使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-1914)

在处理多字节字符输入的正则表达式匹配例程中发现一个缺陷。如果应用程序使用 glibc 正则表达式匹配机制，则攻击者可提供特别构建的输入，当处理输入时，可导致该应用程序崩溃。(CVE-2013-0242)

此更新还修复以下缺陷：

* RHSA-2012:1207 对 math 库中浮点函数准确性所做的改进导致这些函数的性能回归。已对性能回归进行分析，并应用了补丁，该补丁保留了当前的准确性，而将性能损失降低到可接受的级别。请参阅“参考”部分中链接的 Red Hat 知识解决方案 229993 以了解更多信息。
(BZ#950535)

* 由本地化代码释放的内存位置可能会在释放后立即被访问，从而导致崩溃。该补丁通过避免无效的内存访问，确保该应用程序不会崩溃。(BZ#951493)

建议 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

在 libcurl 与 Cookie 相关的域进行匹配的方式中发现一个缺陷。如果只有一部分域名与 Cookie 相关的域相匹配，则可能导致 cURL 或与 libcurl 相链接的应用程序发送错误的 Cookie，从而将 Cookie 泄露给无关主机。(CVE-2013-1944)

Red Hat 在此感谢 cURL 项目报告此问题。
上游感谢原始报告者 YAMADA Yasuharu。

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

注意：针对 CVE-2013-1537 的补丁将属性的默认值更改为 true，从而限制类加载到本地 CLASSPATH 和 java.rmi.server.codebase 属性所指定的位置。请参阅 Red Hat Bugzilla 缺陷 952387，了解更多详细信息。

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2431、CVE-2013-2421）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全：

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

Red Hat 在此感谢 Google 的 Andrew Honig 报告了 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

注意：针对 CVE-2013-1537 的补丁将属性的默认值更改为 true，从而限制类加载到本地 CLASSPATH 和 java.rmi.server.codebase 属性所指定的位置。请参阅 Red Hat Bugzilla 缺陷 952387，了解更多详细信息。

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行访问权限检查和 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2431、CVE-2013-2421、CVE-2013-2423）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 icedtea-web 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。
它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。

已发现 IcedTea-Web 插件没有正确地对具有相同代码库属性值的小程序使用相同的类装载器实例，即使它们源自不同的域。
恶意小程序可利用该缺陷，获得关于目前正在浏览器中运行的来自不同域的小程序的信息，并可能对其进行操作。(CVE-2013-1926)

IcedTea-Web 插件没有正确检查已下载的 Java 存档 (JAR) 文件的格式。这可导致插件执行隐藏在其他格式的文件中的代码，可能允许攻击者在允许上传特定文件类型的网站上下文中执行代码，这称为 GIFAR 攻击。
(CVE-2013-1927)

CVE-2013-1926 问题由 Red Hat OpenJDK 团队的 Jiri Vanek 发现，CVE-2013-1927 由 Red Hat 安全响应团队发现。

此勘误表还会将 IcedTea-Web 升级到版本 1.2.3。有关更多信息，请参阅“参考”中链接的 NEWS 文件。

所有 IcedTea-Web 用户都应升级这些更新后的程序包，其中解决了这些问题。必须重新启动使用 IcedTea-Web 浏览器插件的 Web 浏览器，才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

注意：针对 CVE-2013-1537 的补丁将属性的默认值更改为 true，从而限制类加载到本地 CLASSPATH 和 java.rmi.server.codebase 属性所指定的位置。请参阅 Red Hat Bugzilla 缺陷 952387，了解更多详细信息。

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行访问权限检查和 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2431、CVE-2013-2421、CVE-2013-2423）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos KDC 处理某些 TGS（票据授权服务器）请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可以利用此缺陷通过特别构建的 TGS 请求导致 KDC 崩溃。(CVE-2013-1416)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

更新后的 kernel 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Xen netback 驱动程序实现中发现一个缺陷。可访问半虚拟化网络设备的特权客户机用户可能利用该缺陷引起 netback 中的长循环，从而导致可能影响整个系统的拒绝服务。（CVE-2013-0216，中危）

* 在 Linux 内核的 Xen PCI 设备后端驱动程序实现中，发现一个缺陷。拥有 PCI passthrough 设备的客户机中的特权客户机用户可能利用该缺陷导致可能影响整个系统的拒绝服务。
（CVE-2013-0231，中危）

* 在 Linux 内核的 IP 数据包转换框架 (XFRM) 实现中，发现空指针取消引用缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1826，中危）

* 在 Linux 内核的 XFRM 实现中，发现信息泄漏缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。
（CVE-2012-6537，低危）

* 在 Linux 内核的逻辑链路控制 (LLC) 实现中，发现信息泄漏缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6542，低危）

* 在 Linux 内核的异步传输模式 (ATM) 子系统中，发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6546，低危）

* 在 Linux 内核的网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏缺陷。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

Red Hat 在此感谢 Xen 项目报告了 CVE-2013-0216 和 CVE-2013-0231 问题。

此更新还修复以下缺陷：

* IPv4 代码没有正确更新接收 ICMP Fragmentation Needed 数据包时设计界面的最大传输单元 (MTU)。因此，远程主机没有正确地对 ping 尝试作出响应。通过此更新，已修改 IPv4 代码，从而对设计界面的 MTU 进行该情况下的预期调整。ping 命令现在提供预期输出。
(BZ#923353)

* 以前，be2net 代码预期通过直接内存访问 (DMA) 立即传输来自固件的 MCC 完成消息的最后一个字。但是，情况并非总是如此，并且可能因此导致在 be_mcc_compl_is_new() 函数中触发 BUG_ON() 宏，从而导致内核错误。已从 be_mcc_compl_is_new() 中删除 BUG_ON() 宏，在这种情况下不再出现内核错误。(BZ#923910)

* 以前，NFSv3 服务器没有将 64 位 Cookie 正确转换为 32 位。因此，Cookie 变为无效，从而影响依赖于这些 Cookie 的所有文件系统操作，例如用来读取目录条目的 READDIR 操作。这导致各种问题，例如导出的目录为空或显示不正确，或可能导致缓冲区溢出的 READDIRPLUS 过程死循环。该更新修改了 knfsd 代码，现在可正确处理 64 位 Cookie，并且所有文件系统操作均正常。(BZ#924087)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现当“nsslapd-allow-anonymous-access”配置设置设为“rootdse”时，389 目录服务器没有正确限制对条目的访问。匿名用户可连接至 LDAP 数据库，并且当搜索范围设置为 BASE 时，可访问 rootDSE 以外的信息。(CVE-2013-1897)

该问题由 Red Hat 的 Martin Kosek 发现。

此更新还修复以下缺陷：

* 以前，schema-reload 插件非线程安全。
因此，在重负载下执行 schema-reload.pl 脚本可能导致 ns-slapd 进程因分段错误而意外终止。目前，已重新设计 schema-reload 插件，使其线程安全，并且 schema-reload.pl 脚本可与其他 LDAP 操作一同执行。(BZ#929107)

* 在某些情况下，本地变量超出范围问题导致 modrdn 操作因分段错误而意外终止。该更新声明了位于函数正确位置的本地变量，使其不超出范围，并且 modrdn 操作不再崩溃。(BZ#929111)

* 如果使用“replica-force-cleaning”选项，则任务会手动构造要从配置中删除的确切值。
因此，没有清理任务配置，并且每次重新启动服务器时，任务都会出现上述行为。该更新搜索了要删除的确切值的配置，而不是手动构建值，并且当重新启动服务器时不会重新启动任务。(BZ#929114)

* 以前，当尝试获得不存在条目的有效权限时，可能发生空指针取消引用，导致因分段错误而意外终止。该更新检查了 NULL 条目指针，并返回适当的错误。现在，尝试获得不存在条目的有效权限时，不再引起崩溃，并且服务器返回适当的错误消息。(BZ#929115)

* 如果通过其他插件执行 DNA 操作，则 DNA 插件中的锁定时限问题会引起死锁。该更新改变了问题锁定的释放时限，并且 DNA 插件不会导致死锁。(BZ#929196)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 Alexander Klink 作为 CVE-2013-1845 的原始报告者；Ben Reser 作为 CVE-2013-1846 的原始报告者；以及 Philip Martin 和 Ben Reser 作为 CVE-2013-1847 的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

ID	名称	严重性
67038	CentOS 4：bluez-utils (CESA-2007:0065)	medium
67037	CentOS 3 / 4：texinfo (CESA-2006:0727-1)	medium
67036	CentOS 4：apache (CESA-2006:0618)	medium
67035	CentOS 4：Horde (CESA-2006:0412-001)	high
67034	CentOS 3：XFree86 (CESA-2005:787)	high
67033	CentOS 4：gdb (CESA-2005:709)	high
67032	CentOS 4：mysql (CESA-2005:685)	medium
67031	CentOS 4：perl (CESA-2005:674)	low
67030	CentOS 4：binutils (CESA-2005:673)	medium
67029	CentOS 3 / 4：SquirrelMail (CESA-2005:595-02)	medium
67028	CentOS 4：openssh (CESA-2005:527)	medium
67027	CentOS 4：net-snmp (CESA-2005:395)	critical
67026	CentOS 4：vixie-cron (CESA-2005:361)	low
67025	CentOS 3：xloadimage (CESA-2005:332-01)	high
66998	CentOS 5 / 6：curl (CESA-2013:0983)	medium
66997	CentOS 5 / 6：thunderbird (CESA-2013:0982)	critical
66996	CentOS 5/6：firefox/xulrunner (CESA-2013:0981)	critical
66965	CentOS 6：tomcat6 (CESA-2013:0964)	medium
66947	CentOS 5：java-1.7.0-openjdk (CESA-2013:0958)	critical
66946	CentOS 6：java-1.7.0-openjdk (CESA-2013:0957)	critical
66888	CentOS 5 / 6：krb5 (CESA-2013:0942)	medium
66887	CentOS 6：kernel (CESA-2013:0911)	high
66791	CentOS 6：qemu-kvm (CESA-2013:0896)	medium
66776	CentOS 5：mesa (CESA-2013:0898)	medium
66775	CentOS 6：mesa (CESA-2013:0897)	medium
66702	CentOS 6：libtirpc (CESA-2013:0884)	medium
66701	CentOS 5 / 6：gnutls (CESA-2013:0883)	medium
66675	CentOS 5：tomcat5 (CESA-2013:0870)	medium
66674	CentOS 6：tomcat6 (CESA-2013:0869)	medium
66673	CentOS 6：haproxy (CESA-2013:0868)	medium
66528	CentOS 5：kernel (CESA-2013:0847)	medium
66521	CentOS 6：kernel (CESA-2013:0830)	high
66485	CentOS 6：libvirt (CESA-2013:0831)	medium
66451	CentOS 5 / 6：openswan (CESA-2013:0827)	medium
66430	CentOS 5 / 6：thunderbird (CESA-2013:0821)	critical
66429	CentOS 5 / 6：firefox (CESA-2013:0820)	critical
66397	CentOS 5 / 6：httpd (CESA-2013:0815)	medium
66396	CentOS 5：hypervkvpd (CESA-2013:0807)	medium
66257	CentOS 6：mysql (CESA-2013:0772)	medium
66217	CentOS 5：glibc (CESA-2013:0769)	medium
66206	CentOS 5 / 6：curl (CESA-2013:0771)	medium
66205	CentOS 5 / 6：java-1.6.0-openjdk (CESA-2013:0770)	critical
66204	CentOS 6：kernel (CESA-2013:0744)	high
66027	CentOS 6：java-1.7.0-openjdk (CESA-2013:0751)	critical
66003	CentOS 6：icedtea-web (CESA-2013:0753)	medium
66002	CentOS 5：java-1.7.0-openjdk (CESA-2013:0752)	critical
66001	CentOS 6：krb5 (CESA-2013:0748)	medium
65988	CentOS 5：kernel (CESA-2013:0747)	medium
65987	CentOS 6：389-ds-base (CESA-2013:0742)	low
65932	CentOS 5 / 6：subversion (CESA-2013:0737)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

high

high

high

medium

low

medium

medium

medium

critical

low

high

medium

critical

critical

medium

critical

critical

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

critical

critical

medium

medium

medium

medium

medium

critical

high

critical

medium

critical

medium

medium

low

medium