更新后的 tomcat5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 目录服务器处理 LDAPv3 控制数据的方式中发现一个缺陷。如果恶意用户能够绑定到目录（甚至是匿名绑定），并发送含有构建的 LDAPv3 控制数据的 LDAP 请求，则可能导致服务器崩溃，从而拒绝向目录提供服务。(CVE-2013-0312)

CVE-2013-0312 问题由 Red Hat 的 Thierry Bordaz 发现。

此更新还修复以下缺陷：

* 将 Red Hat Enterprise Linux 6.3 升级到版本 6.4 之后，upgrade 脚本没有更新 PamConfig 对象类的方案文件。因此，由于违反方案，不能使用 PAM 的新功能，例如多种实例的配置和 pamFilter 属性。通过此更新，upgrade 脚本更新了 PamConfig 对象类的方案文件，使新功能可以正常使用。(BZ#910994)

* 以前，valgrind 测试套件报告 modify_update_last_modified_attr() 函数反复出现内存泄漏。每次修改调用的平均泄漏大小在 60-80 字节之间。在频繁进行修改操作的环境中，这会引起重大问题。现在，modify_update_last_modified_attr() 函数不再发生内存泄漏。(BZ#910995)

* 当替换多值属性时，目录服务器 (DS) 发生故障。当执行修改的服务器配置为单一主服务器，且至少有一个复制协议时，启用复制会出现问题。因此，主服务器拒绝修改请求，返回代码 20“存在类型或值”错误消息。这些请求取代多值属性，仅在其中一个新值与当前的一个属性值相匹配但字母大小写不同时，才会出现该错误。现在，修改请求正常运行，不再返回代码 20 错误。(BZ#910996)

* 在某些情况下，DNA（分布式数值分配）插件在尝试通过 uidNumber 属性创建条目时，可能会记录带有“DB_LOCK_DEADLOCK”错误代码的错误消息。
现在，DNA 能正确处理这种情况，在尝试通过 uidNumber 属性创建条目时不再发生错误。(BZ#911467)

* Posix Winsync 插件调用不必要的内部修改函数。内部修改调用失败并记录不明确的错误消息“slapi_modify_internal_set_pb: NULL parameter”。该修补程序停止调用不必要的内部修改函数并且没有出现不明的错误消息。
(BZ#911468)

* 之前在某些情况下，在服务器终止之后或在计算机切断电源时，dse.ldif 文件有 0 字节。
因此，在启动系统后，可能无法重新启动 DS 或 IdM 系统，从而导致生产服务器中断。现在，对 dse.ldif 进行写入操作的服务器机制更为可靠，并尝试了所有可用的备份 dse.ldif 文件，不再发生中断。(BZ#911469)

* 由于对错误代码的错误解释，目录服务器将无效的链接配置设置视为磁盘已满错误并意外关闭。现在使用的是更加恰当的错误代码，并且服务器不再因为无效的链接配置设置而关闭。(BZ#911474)

* 当尝试删除 tombstone 条目时，ns-slapd 后台程序因分段错误而意外关闭。通过此更新，删除 tombstone 条目，不再导致崩溃。(BZ#914305)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0787)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 VUPEN Security 通过 TippingPoint 零日计划项目最早报告此问题。

注意：此问题无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 tomcat6 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。HTTP 阻塞 IO (BIO) 连接器不易受此问题的影响，且默认用于 Red Hat Enterprise Linux 6 中。
(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在受限制的根环境中（例如，当使用基于功能的安全模型时），对“/dev/cpu/[x]/msr”文件执行文件权限检查的方式中发现一个缺陷。能对这些文件执行写入操作的本地用户可利用该缺陷，将其权限提升至内核级别，例如，通过对 SYSENTER_EIP_MSR 寄存器执行写入操作。（CVE-2013-0268，重要）

* 当 debuggee 因 SIGKILL 信号（而非停止）被唤醒时，在 Linux 内核的 ptrace 实现处理 PTRACE_SETREGS 请求的方式中发现争用条件。本地非特权用户可利用此缺陷升级其权限。
（CVE-2013-0871，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XULRunner 为使用 Gecko 布局引擎的应用程序提供 XUL Runtime 环境。

在 XULRunner 处理畸形 Web 内容的方式中发现一个缺陷。包含恶意内容的网页可能导致与 XULRunner（如 Mozilla Firefox）相链接的应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2013-0787)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 VUPEN Security 通过 TippingPoint 零日计划项目最早报告此问题。

有关该缺陷的技术详细信息，请参阅 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 XULRunner 用户应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 XULRunner 的应用程序才能使更改生效。

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。请注意，必须先执行“解决方案”部分中的步骤才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

注意：如果您的系统尚未升级到 Red Hat Enterprise Linux 6.4，并且已安装 icedtea-web 程序包提供的 Web 浏览器插件，则当用户访问恶意网站时，可能在不与用户交互的情况下利用通过 Java 小程序暴露的问题。因此，此更新已被评级为具有严重安全影响，像一次性异常一样。随 Red Hat Enterprise Linux 6.4 提供的 icedtea-web 程序包改用 OpenJDK 7。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 nss-pam-ldapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nss-pam-ldapd 程序包提供 nss-pam-ldapd 后台程序 (nslcd)，该后台程序使用目录服务器代表轻量级 nsswitch 模块查找名称服务信息。

在 nss-pam-ldapd 管理打开文件描述符的方式中发现导致基于堆栈的缓冲区溢出缺陷的数组索引错误。能够建立包含大量打开文件描述符的进程并执行名称查找的攻击者可利用此缺陷导致该进程崩溃，或者可能以运行该进程的用户的权限执行任意代码。(CVE-2013-0288)

Red Hat 在此感谢 Garth Mollett 报告此问题。

建议所有 nss-pam-ldapd 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

更新后的 git 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Git 是一种快速、可扩展的分布式版本控制系统。

已发现 Git 的 git-imap-send 命令（用于将一系列修补程序从标准输入 (stdin) 发送到 IMAP 文件夹的工具）未对 IMAP 服务器的证书正确执行 SSL X.509 v3 证书验证，因为它不能确保服务器的主机名与服务器证书 CN 字段中提供的主机名匹配。流氓服务器可利用此缺陷执行中间人攻击，可能导致泄露敏感信息。(CVE-2013-0308)

所有 git 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当 debuggee 因 SIGKILL 信号（而非停止）被唤醒时，在 Linux 内核的 ptrace 实现处理 PTRACE_SETREGS 请求的方式中发现争用条件。本地非特权用户可利用此缺陷升级其权限。
（CVE-2013-0871，重要）

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 bind 程序包修复了一个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。DNS64 用于自动生成 DNS 记录，因此基于 IPv6 的客户端可通过 NAT64 服务器访问 IPv4 系统。

已发现使用 Response Policy Zones (RPZ) 时 BIND 中的 DNS64 实现存在缺陷。如果远程攻击者发送特别构建的查询到使用 RPZ 重写规则的命名服务器，named 可能意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5689)

此更新还添加了以下增强：

* 以前，无法配置每秒发送到一个客户端的最大响应数。这允许远程攻击者使用 DNS 查询通过仿冒的源 IP 地址执行流量放大攻击。通过此更新，可在 named.conf 中使用新的“rate-limit”配置选项，并配置服务器响应的最大查询数。请参阅 BIND 文档，了解有关“rate-limit”选项的更多详细信息。
(BZ#906312)

建议所有 bind 用户升级这些更新后的程序包，其中包含用于修正此问题的修补程序并添加此增强。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 ipa 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。它集成了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。

已发现 IPA 服务器的当前默认配置未发布正确的 CRL（证书吊销列表）。默认配置指定每个副本生成自己的 CRL；但这可导致从不同身份管理副本提供给客户端的 CRL 内容不一致。更具体地说，如果证书在一个身份管理副本上被吊销，将不会显示在另一个身份管理副本上。
(CVE-2012-4546)

这些更新后的 ipa 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议用户升级这些更新后的 ipa 程序包，其中修复了这些问题并添加这些增强。

更新后的 automake 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Automake 是用于自动生成符合 GNU 编码标准的 Makefile.in 文件的工具。

已发现 Automake 生成的 Makefiles 中的 distcheck 规则在准备源存档时将目录设为全局可写。如果恶意的本地用户能够访问此目录，他们可通过运行“make distcheck”的用户权限执行任意代码。(CVE-2012-3386)

Red Hat 在此感谢 Jim Meyering 报告此问题。
上游感谢原始报告者 Stefano Lattarini。

建议 automake 用户升级此更新后的程序包，其中修正了此问题。

更新后的 pcsc-lite 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PC/SC Lite 提供了与 Windows SCARD 兼容的接口，用于与智能卡、智能卡读卡器以及其他安全标记通信。

在 pcsc-lite 解码复位响应 (ATR) 消息的某些属性值的方式中发现基于堆栈的缓冲区溢出缺陷。本地攻击者可利用此缺陷，通过插入特别构建的智能卡，以运行 pcscd 后台程序的用户权限（默认为根权限）执行任意代码。(CVE-2010-4531)

此更新还修复以下缺陷：

* 由于 init 脚本中的错误，chkconfig 实用工具在 HAL 后台程序启动后不会自动放置 pcscd init 脚本。因此，pcscd 服务在引导时不会自动启动。通过此更新，pcscd init 脚本已经更改，明确只在 HAL 运行后启动，从而修复此缺陷。
（BZ#788474、BZ#814549）

* 因为 /etc/rc.d/ 目录中的 chkconfig 设置和启动文件在 RHBA-2012:0990 公告所述的更新期间未更改，用户必须手动更新 chkconfig 设置来修复问题。现在，/etc/rc.d/ 目录中的 chkconfig 设置和启动文件按预期自动更新。(BZ#834803)

* 以前，SCardGetAttrib() 函数无法正常运行，无论实际缓冲区多大，总是返回“SCARD_E_INSUFFICIENT_BUFFER”错误。此更新应用修补程序来修复此缺陷，SCardGetAttrib() 函数现在按预期运行。(BZ#891852)

建议所有 pcsc-lite 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，pcscd 后台程序将自动重新启动。

更新后的 ccid 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

芯片/智能卡接口设备 (CCID) 是大多数现代智能卡阅读器遵守的一种 USB 智能卡阅读器标准。ccid 程序包为遵守此标准的读卡器提供基于 USB 的通用 CCID 驱动程序。

在 CCID 驱动程序处理智能卡的序列号的方式中发现导致数组索引错误的整数溢出。本地攻击者可利用此缺陷，通过插入特别构建的智能卡，以运行 PC/SC Lite pcscd 后台程序的用户权限（默认为根权限）执行任意代码。(CVE-2010-4530)

此更新还修复以下缺陷：

* 以前，CCID 只能识别使用 5V 电源的智能卡。
通过此更新，CCID 还支持使用不同电源的智能卡。(BZ#808115)

建议所有 ccid 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 gdb 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Debugger (GDB) 允许调试以 C、C++、Java 及其他语言编写的程序，方法是以受控的方式执行程序，然后打印其数据。

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

此更新还修复以下缺陷：

* 当结构成员的偏移大于 256 MB 时，结构中结果位的位置溢出并导致 GDB 的无效内存访问。通过此更新，代码经过修改，确保 GDB 可访问这些位置。(BZ#795424)

* 当核心文件的线程列表损坏后，GDB 不打印此列表，而是显示“Cannot find new threads: generic error”错误消息。通过此更新，GDB 经过修改，现在会按预期打印核心文件的线程列表。
(BZ#811648)

* GDB 未正确处理版本 ID 相同的多个二进制文件的调试。此更新修改了 GDB，以使用为特定二进制文件创建的符号链接，现在可以按预期调试共享一个版本 ID 的二进制文件。实时程序和核心文件的调试现在更加方便。(BZ#836966)

建议所有 gdb 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 pam 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

在 pam_env 模块解析用户“~/.pam_environment”文件的方式中发现基于堆栈的缓冲区溢出缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷使应用程序崩溃，或可能升级其权限。(CVE-2011-3148)

在 pam_env 模块扩展某些环境变量的方式中发现拒绝服务缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷导致应用程序进入无限循环。(CVE-2011-3149)

Red Hat 在此感谢 Google ChromeOS 团队的 Kees Cook 报告 CVE-2011-3148 和 CVE-2011-3149 问题。

这些更新后的 pam 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 pam 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

更新后的 dovecot 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是 IMAP 服务器，以安全为设计宗旨，适用于 Linux 及其他类 UNIX 系统。它还包含较小的 POP3 服务器。支持 maildir 或 mbox 格式的邮件。SQL 驱动程序和认证插件作为子程序包提供。

在 Dovecot 的脚本登录功能实施某些设置的方式中发现两个缺陷。认证的远程用户可利用这些缺陷绕过预期访问限制，或利用登录脚本执行目录遍历攻击。
（CVE-2011-2166、CVE-2011-2167）

在 Dovecot 配置为使用 TLS/SSL 协议通过代理 IMAP 和 POP3 连接到远程主机，并执行远程服务器身份验证的方式中发现一个缺陷。远程攻击者可利用此缺陷，使用受信任的证书颁发机构发放的 X.509 证书执行中间人攻击（针对不同的名称）。(CVE-2011-4318)

此更新还修复以下缺陷：

* 当新用户先访问其 IMAP 收件箱时，Dovecot 在某些情况下无法更改用户 Maildir 位置中收件箱目录的群组所有权，使之与该用户邮件池的所有权匹配 (/var/mail/$USER)。这会正确生成“Internal error occurred”消息。但在后续尝试访问收件箱时，Dovecot 看到该目录已存在并继续其操作，使该目录的权限设置不正确。此更新修正了底层权限设置错误。现在，新用户第一次访问其收件箱且无法设置群组所有权时，Dovecot 将删除创建的目录，并且生成错误消息，而不是保留群组所有权不正确的目录。(BZ#697620)

建议 dovecot 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

更新后的 openssh 程序包修复了一个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

由于 pam_ssh_agent_auth PAM 模块在 Red Hat Enterprise Linux 6 中构建的方式，因此在 pam_ssh_agent_auth 中调用 glibc 的 error() 函数而非预期的 error() 函数来报告错误。由于这两个函数预期不同的参数，攻击者可导致使用 pam_ssh_agent_auth 的应用程序崩溃、泄露其部分内存或可能执行任意代码。(CVE-2012-5536)

请注意，pam_ssh_agent_auth 模块默认不用于 Red Hat Enterprise Linux 6。

此更新还修复以下缺陷：

* 新 RequiredAuthentications 指令的所有可能选项未记录在 sshd_config 手册页中。此更新改进了手册页，以记录所有可能的选项。(BZ#821641)

* 当停止 SSH 后台程序 (sshd) 的一个实例时，sshd init 脚本 (/etc/rc.d/init.d/sshd) 会停止所有 sshd 进程，而不管进程的 PID 为何。此更新改进了 init 脚本，使其只停止具有相关 PID 的进程。因此，init 脚本现在可在多实例环境中更可靠地运行。
(BZ#826720)

* 由于回归，ssh-copy-id 命令返回零值退出状态代码，即使将密钥复制到远程主机时出错也一样。通过此更新，应用了修补程序，现在如果将 SSH 证书复制到远程主机时出错，ssh-copy-id 将返回非零退出代码。(BZ#836650)

* 如果系统中禁用 SELinux，未安装磁盘策略，用户帐户用于连接，并且该用户的主目录中没有“~/.ssh”配置，则 SSH 客户端在尝试连接到其他系统时会因分段错误而意外终止。提供了用于解决此问题的修补程序，在上述情况下不会再发生崩溃。(BZ#836655)

* “HOWTO”文档 /usr/share/doc/openssh-ldap-5.3p1/HOWTO.ldap-keys 未正确记录 AuthorizedKeysCommand 指令的使用。此更新修正了文档。(BZ#857760)

此更新还添加了以下增强：

* 尝试启用 SSH 以用于通用访问卡 (CAC) 时，ssh-agent 实用工具将读取卡中的所有证书，即使只需要 ID 证书也一样。因此，如果用户错误输入其 PIN，在对全部三个证书尝试 PIN 匹配时，CAC 会锁定。通过此更新，如果 PIN 第一次失败，ssh-add 不会对每个证书尝试同一个 PIN。因此，如果用户错误输入其 PIN，CAC 不会禁用。(BZ#782912)

* 此更新将“netcat mode”添加到 SSH。“ssh -W host:port ...”命令将客户端上的标准输入和输出 (stdio) 连接到服务器上的一个端口。因此，SSH 可用于通过中间服务器路由连接。(BZ#860809)

* 由于缺陷，RequiredAuthentications2 指令的参数未存储在 Match 区块中。因此，config 文件的解析不符合手册 sshd_config 文档。
此更新修复了该缺陷，用户现在可根据手册页使用所需的认证功能按预期指定认证方法列表。(BZ#869903)

建议所有 openssh 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

更新后的 util-linux-ng 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Util-linux-ng 程序包包含 Linux 操作系统正常运行必需的各种低级系统实用工具。

在 mount 命令报告错误的方式中发现信息泄露缺陷。本地攻击者可利用此缺陷确定是否存在他们没有访问权限的文件和目录。
(CVE-2013-0157)

这些更新后的 util-linux-ng 程序包中包含大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 util-linux-ng 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加上述增强。

更新后的 evolution 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是 GNOME 邮件、日历、联系人管理器和通信工具。组成 Evolution 的组件互相紧密集成，可用作无缝个人信息管理工具。

Evolution 处理 mailto URL 的方式可让任何文件附加到新邮件。如果用户在发送邮件之前不注意附加的文件，这可能导致信息泄露。通过此更新，mailto URL 无法用于附加某些文件，例如隐藏的文件或隐藏目录中的文件、/etc/ 目录中的文件，或使用包含“..”的路径指定的文件。
(CVE-2011-3201)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

此更新还修复以下缺陷：

* 创建联系人姓名采用 UTF-8 编码的联系人列表，导致这些姓名以 ASCII 编码而非 UTF-8 显示在联系人列表编辑器中。此缺陷已修复，联系人列表编辑器现在以正确的格式显示姓名。(BZ#707526)

* 由于 evolution-alarm-notify 进程中的缺陷，日历预约警报在某些类型的日历中未显示。底层源代码已经修改，日历通知按预期运行。(BZ#805239)

* 尝试将日历月视图打印成 PDF 文件导致 Evolution 意外终止。此更新应用修补程序以修复此缺陷，Evolution 在此情况下不再崩溃。
(BZ#890642)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

更新后的 openchange 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

openchange 程序包提供库以使用本机协议访问 Microsoft Exchange 服务器。Evolution-MAPI 使用这些库将 Evolution PIM 应用程序与 Microsoft Exchange 服务器集成。

在 Samba 套件基于 Perl 的 DCE/RPC IDL (PIDL) 编译器中发现一个缺陷。当 OpenChange 使用 PIDL 生成的代码时，这可能导致 OpenChange 在处理 RPC 调用的方式中发生缓冲区溢出。
通过此更新，代码使用 PIDL 的更新版本生成，以修正此问题。(CVE-2012-1182)

openchange 程序包已升级到上游版本 1.0，其提供了对之前版本的多项缺陷补丁和增强，包括支持衍合的 samba4 程序包和多项 API 更改。（BZ#767672、BZ#767678）

此更新还修复以下缺陷：

* 当用户尝试修改包含一个必要出席者和组织者本人的会议时，memcpy() 函数中发生分段错误。结果，evolution-data-server 应用程序因分段错误而意外终止。此缺陷已修复，evolution-data-server 在所述情况下不再崩溃。(BZ#680061)

* 在此更新之前，OpenChange 1.0 无法发送消息正文很大或含有大附件的消息。这是 OpenChange 的 exchange.idl 定义中的次要问题所致。此缺陷已修复，OpenChange 现在可发送大量消息，而不产生混乱。(BZ#870405)

建议所有 openchange 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 php 程序包修复了三个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP 未检查 HTTP 标头中的回车符，从而允许绕过预期 HTTP 响应拆分保护。根据受害者使用的 Web 浏览器，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2011-1398)

在 PHP scandir() 函数中发现一个导致基于堆的缓冲区下溢的整数符号问题。如果远程攻击者可将大量文件上传到 scandir() 函数运行的目录，可导致 PHP 解释器崩溃或可能执行任意代码。(CVE-2012-2688)

已发现 PHP 未正确处理 magic_quotes_gpc 配置指令。这可导致不会在所有情况下应用 magic_quotes_gpc 输入转义，并可能使远程攻击者更容易执行 SQL 注入攻击。(CVE-2012-0831)

这些更新后的 php 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 php 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些 httpd 程序包含有 Apache HTTP Server (httpd)，即 Apache Software Foundation 的 namesake 项目。

在 mod_negotiation Apache HTTP Server 模块中发现输入审查缺陷。能够在启用了 MultiViews 选项的目录中上传或创建任意名称的文件的远程攻击者，可利用此缺陷对访问站点的用户执行跨站脚本攻击。（CVE-2008-0455、CVE-2012-2687）

已发现 mod_proxy_ajp 在负载平衡器模式中用于包含 mod_proxy 的配置时，如果请求处理超时，会将后端服务器标记为失败，即使后端响应了上一个 AJP (Apache JServ Protocol)CPing 请求也一样。能够使后端耗用过多时间来处理请求的远程攻击者可导致 mod_proxy 在重试超时期间不向后端 AJP 服务器发送请求，或在所有后端服务器标记为失败之前不发送请求。(CVE-2012-4557)

这些更新后的 httpd 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

更新后的 pki-core 程序包修复了多种安全问题、两个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

注意：此公告提供的证书颁发机构组件无法用作独立服务器。它在 Red Hat Enterprise Linux 中作为身份管理（IPA 组件）的一部分安装和运行。

在证书系统中发现多个跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

此更新还修复以下缺陷：

* 以前，由于在生成新的序列号时大整数转换错误，会截断序列号中一些最重要的位。结果，为证书生成的序列号有时小于预期，如果数据库中已经存在序列号较小的证书，这种不正确的转换反过来会导致冲突。此更新删除了不正确的整数转换，因此不会截断任何序列号。因此，安装向导按预期运行。
(BZ#841663)

* 证书颁发机构发放审计证书时使用的配置文件与续期时使用的不同。发放配置文件为期两年，续期配置文件为期六个月。但它们都应该是两年期。此更新将 caSignedLogCert.cfg 审计证书续期配置文件中的默认和限制参数设置为两年。(BZ#844459)

此更新还添加了以下增强：

* IPA（身份、策略和审计）现在以改进的方式确定 PKI 是否运行且可以服务于请求。检查服务状态并不够。此更新为客户端创建了确定 PKI 子系统是否在运行的机制，方法是使用 getStatus() 函数来查询 CS.cfg 中的 cs.startup_state。
(BZ#858864)

* 此更新将默认根 CA 的有效期从八年增加到二十年。(BZ#891985)

建议所有 pki-core 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 RDMA 程序包修复了多种安全问题、各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 InfiniBand 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibacm 受管引用计数多播连接的方式中发现拒绝服务缺陷。攻击者可发送特别构建的多播数据包，导致 ibacm 后台程序崩溃。
(CVE-2012-4517)

已发现 ibacm 后台程序会创建一些具有全局可写权限的文件。本地攻击者可利用此缺陷覆盖 ibacm.log 或 ibacm.port 文件的内容，允许它们掩盖日志中的某些操作，或使 ibacm 在非默认端口上运行。(CVE-2012-4518)

CVE-2012-4518 由 Red Hat 产品安全团队的 Florian Weimer 和 Red Hat 安全响应团队的 Kurt Seifried 发现。

InfiniBand/iWARP/RDMA 堆栈组件已升级到更新的上游版本。

此更新还修复以下缺陷：

* 以前，“ibnodes -h”命令不显示正确的使用消息。通过此更新，该问题已修复，“ibnodes -h”现在会显示正确的使用消息。(BZ#818606)

* 以前，即使 iWARP cxgb3 硬件能正常运行，ibv_devinfo 实用工具也将其物理状态错误显示为无效。
对于 iWARP 硬件，phys_state 字段没有任何意义。此更新修补了该实用工具，当硬件是 iWARP 硬件时不会打印此字段的任何内容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版本之前，内核会在错误的位置创建 InfiniBand 设备文件，并且使用 udev 规则文件强制设备创建在正确的位置。通过更新到 6.3 版，内核已经修复，可在正确的位置创建 InfiniBand 设备文件，因此 udev 规则文件不再需要，已经删除。但内核设备创建中的缺陷意味着，虽然设备现在会创建在正确的位置，但它们的权限不正确。
结果，当用户尝试以非根用户身份运行 RDMA 应用程序时，应用程序无法获得使用 RDMA 设备的必要权限，并且应用程序会终止。此更新实施了新的 udev 规则文件。它不再尝试创建 InfiniBand 设备，因为它们已存在，但它会修正文件中的设备权限。(BZ#834428)

* 以前，对主机名使用“perfquery -C”命令会导致 perfquery 实用工具不响应。要处理的控制器列表永不清除，进程将在一个控制器上无限循环。已应用修补程序，确保当用户在 -C 选项中传递时，一旦处理控制器，便会清除控制器列表。因此，perfquery 在所述情况下现在可按预期运行。(BZ#847129)

* OpenSM init 脚本未处理“/etc/rdma/opensm.conf.*”下没有配置文件的情况。通过此更新，修补了该脚本，InfiniBand Subnet Manager、OpenSM 在所述情况下现在可按预期启动。(BZ#862857)

此更新还添加了以下增强：

* 此更新提供更新后的 mlx4_ib Mellanox 驱动程序，其中包含单一根 I/O 虚拟化 (SR-IOV) 支持。(BZ#869737)

建议所有 RDMA 用户升级这些更新后的程序包，其中修复了这些问题并添加此增强。

更新后的 sssd 程序包修复了两个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD 复制和删除用户主目录的方式中发现争用条件。能够写入被删除的不同用户主目录的本地攻击者可利用此缺陷执行符号链接攻击，这可能允许他们以根用户权限修改和删除任意文件。
(CVE-2013-0219)

在 autofs 和 SSH 服务响应器解析某些 SSSD 数据包的方式中发现多种越界内存读取缺陷。攻击者可发送特别构建的数据包，当该数据包被 autofs 或 SSH 服务响应器处理时，会导致 SSSD 崩溃。
此问题仅造成临时拒绝服务，因为 SSSD 在崩溃后会自动被监控进程重新启动。
(CVE-2013-0220)

CVE-2013-0219 和 CVE-2013-0220 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

这些更新后的 sssd 程序包还包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 SSSD 用户升级这些更新后的程序包，以将 SSSD 升级到上游版本 1.9，从而修正这些问题、修复这些缺陷并添加这些增强。

更新后的 samba4 程序包修复了一个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 套件基于 Perl 的 DCE/RPC IDL (PIDL) 编译器（用于生成处理 RPC 调用的代码）中发现一个缺陷。这可导致 PIDL 编译器生成的代码无法充分防范缓冲区溢出。(CVE-2012-1182)

samba4 程序包已升级到上游版本 4.0.0，其提供了对之前版本的多项缺陷补丁和增强。尤其改进了与 Active Directory (AD) 域的互操作性。SSSD 现在使用 libndr-krb5pac 库解析 AD 密钥分发中心 (KDC) 发放的权限属性证书 (PAC)。

身份管理提供的跨领域 Kerberos 信任功能作为技术预览包含在内，此功能依靠 samba4 客户端库的功能。此功能和服务器库作为技术预览包含在内。此功能使用 libndr-nbt 库准备无连接轻型目录访问协议 (CLDAP) 消息。

此外，对 Local Security Authority (LSA) 和 Net Logon 服务做了多项改进，允许从 Windows 系统进行信任验证。由于跨领域 Kerberos 信任功能被视为技术预览，选择的 samba4 组件也被视为技术预览。有关哪些 Samba 程序包被视为技术预览的详细信息，请参阅“参考”链接的“发行说明”中的表 5.1“Samba4 程序包支持”。（BZ#766333、BZ#882188）

此更新还修复以下缺陷：

* 在此更新之前，如果 Active Directory (AD) 服务器重新启动，Winbind 有时在“wbinfo -n”或“wbinfo -s”命令请求时无法重新连接。结果，使用 wbinfo 工具查找用户失败。此更新应用上游修补程序修复此问题，现在当域控制器重新启动后，查找用户名的安全标识符 (SID) 或指定 SID 的用户名都可按预期运行。(BZ#878564)

建议所有 samba4 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

警告：如果从 Red Hat Enterprise Linux 6.3 升级到 Red Hat Enterprise Linux 6.4，并且 Samba 在使用中，应确保卸载名为“samba4”的程序包，以避免升级时发生冲突。

更新后的 squid 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是用于 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid Cache Manager 处理某些请求的方式中发现拒绝服务缺陷。能够访问 Cache Manager CGI 的远程攻击者可利用此缺陷导致 Squid 消耗过量内存。(CVE-2012-5643)

此更新还修复以下缺陷：

* 由于 ConnStateData::noteMoreBodySpaceAvailable() 函数中的缺陷，Squid 的子进程在遇到失败的断言时将会终止。已提供上游修补程序，Squid 子进程不再终止。(BZ#805879)

* 由于上游修补程序将 HTTP 标头控制持续连接从“Proxy-Connection”重命名为“Connection”，NTLM 传递认证无法运行，从而阻止登录。
此更新在 squid.conf 文件中新增了“http10”选项，可用于启用修补程序中的更改。此选项默认设置为“off”。当设置为“on”时，NTLM 传递认证可正常运行，从而允许登录尝试成功。(BZ#844723)

* 当 IPv6 协议禁用并且 Squid 尝试处理包含 IPv6 地址的 HTTP GET 请求时，Squid 子进程因信号 6 而终止。此缺陷已修复，这些请求现在可按预期处理。(BZ#832484)

* 旧“stale if hit”逻辑不考虑存储的过时响应因对源服务器重新验证成功而更新的情况。结果返回不正确的警告消息。现在，Squid 在所述的情况下不再将元素标记为过时。(BZ#847056)

* 如果 squid 程序包先于 samba-winbind 安装，则 wbpriv 群组不包含 Squid。结果，NTLM 认证调用失败。现在，如果 samba-winbind 先于 Squid 安装，Squid 会正确将自己添加到 wbpriv 群组，因此修复此缺陷。
(BZ#797571)

* 在 FIPS 模式中，Squid 对用户认证和网络访问使用专用 MD5 哈希函数。当 MD5 与 FIPS 模式不兼容时，Squid 可能无法启动。此更新将专用 MD5 函数的使用限于本地磁盘文件哈希标识符，从而允许 Squid 在 FIPS 模式中运行。(BZ#833086)

* 在系统负载高时，squid 进程在重新启动时可因分段错误而意外终止。此更新改善了重新启动时的内存处理，从而修复了此缺陷。
(BZ#782732)

* Squid 错误使用服务器端连接的值设置客户端 HTTP 连接的超时限制，该值大很多，从而造成不必要的延迟。通过此更新，Squid 对客户端超时限制使用正确的值。(BZ#798090)

* Squid 在生成错误页内容时不正常释放分配的内存，从而导致内存泄漏。结果，Squid 代理服务器在短时间内消耗大量内存。此更新修复了此内存泄漏。(BZ#758861)

* Squid 未将 ident 值传递给使用“url_rewrite_program”指令配置的 URL 重写器。因此， URL 重写器收到破折号（“–”）作为用户值，而不是收到正确的用户名。现在，URL 重写器在所述的情况下会收到正确的用户名。(BZ#797884)

* 用作透明代理的 Squid 只能处理 HTTP 协议。以前，可以定义其中的访问协议包含星号字符 (*) 或未知协议命名空间 URI 的 URL。因此，错误消息“Invalid URL”在重新加载时会记录到 access.log 中。此更新确保透明代理 URL 中始终使用“http://”，并且此情况下不再记录该错误消息。(BZ#720504)

建议所有 squid 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，squid 服务将自动重新启动。

更新后的 dhcp 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dhcp 程序包提供动态主机配置协议 (DHCP)，允许 IP 网络上的个别设备获取自己的网络配置信息，包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理 IPv6 租用到期时间的方式中发现一个缺陷。如果 dhcpd 的配置已更改为减少默认 IPv6 租用时间，对之前分配的租用续期的请求可导致 dhcpd 崩溃。(CVE-2012-3955)

此更新还修复以下缺陷：

* 在此更新之前，如果网络接口配置了多个 IP 地址，DHCP 服务器只会发现网络接口的第一个 IP 地址。因此，如果 DHCP 服务器配置为只提供以下 IP 地址的子网，服务器重新启动将失败。此更新修改了网络接口地址发现代码，以查找网络接口的所有地址。
DHCP 服务器也可提供其他地址的子网。(BZ#803540)

* 在此更新之前，如果配置文件已更改而 dhclient 运行时 PEERDNS=yes，则 dhclient 在停止后会以备份数据重写 /etc/resolv.conf 文件，即使 PEERDNS 标记在关机之前设置为“no”也一样。此更新将从 dhclient-script 中删除此配置文件的备份和恢复功能。现在，dhclient 在停止后不再重写 /etc/resolv.conf 文件。(BZ#824622)

建议所有 DHCP 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，所有 DHCP 服务器都将自动重新启动。

更新后的 389-ds-base 程序包修复了一个安全问题和大量缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389-ds-base 程序包提供 389 Directory Server，即兼容 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 执行 LDAP 修改相对可分辨名 (modrdn) 操作后实施 ACL 的方式中发现一个缺陷。在 modrdn 用于移动部分树状结构后，在移动的（可分辨名）上定义的 ACL 在服务器重新启动之前不会正确实施。这可允许 LDAP 用户访问应受到定义的 ACL 限制的信息。
(CVE-2012-4450)

此问题由 Red Hat 的 Noriko Hosoi 发现。

这些更新后的 389-ds-base 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中修正了此问题并提供很多缺陷补丁和增强。安装此更新后，389 服务器服务将自动重新启动。

更新后的 X Window System 的核心客户端程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Core X11 客户端程序包提供随附于 X Window System 的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 客户端。

已发现 x11perfcomp 实用工具在其 PATH 环境变量中包含当前工作目录。在攻击者控制的目录中运行 x11perfcomp 将导致以运行 x11perfcomp 的用户的权限执行任意代码。(CVE-2011-2504)

通过此更新，xorg-x11-utils 和 xorg-x11-server-utils 程序包也已升级到上游版本 7.5，xorg-x11-apps 程序包已升级到上游版本 7.6，其提供了对之前版本的多项缺陷补丁和增强。（BZ#835277、BZ#835278、BZ#835281）

建议所有 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 hplip 程序包修复了多个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

在 HPLIP 中发现多个临时文件处理缺陷。本地攻击者可利用这些缺陷执行符号链接攻击，覆盖使用 HPLIP 的进程可访问的任意文件。
（CVE-2013-0200、CVE-2011-2722）

CVE-2013-0200 问题由 Red Hat 的 Tim Waugh 发现。

hplip 程序包已升级到上游版本 3.12.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ# 731900)

此更新还修复以下缺陷：

* 以前，hpijs 程序包需要过时的 cupsddk-drivers 程序包，这由 cups 程序包提供。在某些情况下，此依存关系会导致 hpijs 安装失败。此缺陷已修复，hpijs 不再需要 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 后端的配置位于 /etc/sane.d/dll.d/ 目录中，但 hp-check 实用工具只检查 /etc/sane.d/dll.conf 文件。结果，hp-check 检查正确的安装，但不正确地报告 SANE 后端安装方式的问题。通过此更新，hp-check 可按预期正确检查两个位置的安装问题。(BZ#683007)

建议所有 hplip 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#790036)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#809271)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第四次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 发现使用 ext4 文件系统时交互异步 I/O 和 fallocate() 的方式存在争用条件。本地非特权用户可利用此缺陷，暴露尚未写入数据块的范围中的随机数据，从而包含已删除文件的数据。（CVE-2012-4508，重要）

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃，或者可能升级其在主机上的权限。（CVE-2013-0311，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 Linux 内核的 xen_failsafe_callback() 函数处理来自 Xen 管理程序的失败 iret（中断返回）指令通知的方式中发现一个缺陷。32 位半虚拟化客户机中的非特权用户可利用此缺陷，使客户机崩溃。（CVE-2013-0190，中危）

* 当使用透明 hugepage 时，在 pmd_present() 与 PROT_NONE 内存范围交互的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2013-0309，中危）

* 当处于用户模式下时，在验证 CIPSO（通用 IP 安全选项）的方式中发现一个缺陷。能够对套接字设置 CIPSO IP 选项的本地用户可利用此缺陷使系统崩溃。（CVE-2013-0310，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508，感谢 Citrix 的 Andrew Cooper 报告 CVE-2013-0190。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.4 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.4 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

更新后的 dnsmasq 程序包修复了一个安全问题和一个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

为全面解决此问题，建议 libvirt 程序包用户安装更新后的 libvirt 程序包。有关其他信息，请参阅 RHSA-2013:0276。

此更新还修复以下缺陷：

* 由于回归，租期更改脚本已禁用。
因此，/etc/dnsmasq.conf 配置文件中的“dhcp-script”选项未运行。此更新修正了该问题，“dhcp-script”选项现在按预期运行。(BZ#815819)

此更新还添加了以下增强：

* 在此更新之前，dnsmasq 未验证给定的 tftp 目录是否实际存以及是否为目录。因此，启动时不会立即报告配置错误。此更新改进了代码，可验证 tftp 根目录选项。
因此，当 dnsmasq 由外部进程（例如 libvirt）调用时，错误查找经过了特别简化。(BZ#824214)

* dnsmasq init 脚本在“stop”、“restart”和“condrestart”命令中使用不正确的进程标识符 (PID)。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”重复调用“service dnsmasq”将会停止所有运行的 dnsmasq 实例，包括使用 init 脚本时未启动的实例。dnsmasq init 脚本代码已经修正，调用“stop”、“restart”和“condrestart”命令时可获取正确的 PID。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”调用“service dnsmasq”时，只有系统一停止或重新启动。
(BZ#850944)

* 当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，DHCP RELEASE 数据包有时会丢失。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，释放 IP 地址有时会失败。如果当一个接口上启用 DHCP 后运行 dnsmasq，此更新将在 DHCP 套接字上设置 SO_BINDTODEVICE 套接字选项。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，它们可以按预期释放 IP 地址。(BZ#887156)

建议所有 dnsmasq 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 libvirt 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

已发现 libvirt 在为虚拟机设置 DNS 伪装时，对 dnsmasq 的命令行选项做了一些无效的假设，会导致 dnsmasq 错误处理网络接口中预期要禁止的网络数据包。
此更新包括通过新命令行选项调用 dnsmasq 所需执行的更改，该命令行选项通过 RHSA-2013:0277 引入到 dnsmasq。(CVE-2012-3411)

为使 libvirt 能够利用新命令行选项 (--bind-dynamic)，需要安装更新后的 dnsmasq 程序包。有关其他信息，请参阅 RHSA-2013:0277。

这些更新后的 libvirt 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 libvirt 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 java-1.7.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的完全虚拟化客户机未如此配置时，在 QEMU 仿真 e1000 网络接口卡的方式中发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

建议所有 xen 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，必须重新启动所有正在运行的完全虚拟化客户机才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。（CVE-2012-3400，低危）

此更新还修复以下缺陷：

* 以前，Emulex BladeEngine 2 (BE2) 控制器上的中断处理有时可能发生争用条件，导致网络适配器不响应。此更新为 be2net 驱动程序提供了一系列修补程序，可防止发生争用。使用 BE2 芯片组的网卡不再因未正确处理中断事件而挂起。(BZ#884704)

* 引导时间内存分配池（DMI 堆）用于在系统引导期间保留桌面管理界面 (DMI) 设备的列表。以前，DMI 堆的大小在 AMD64 和 Intel 64 架构上只有 2048 字节，DMI 堆空间在某些系统（例如 IBM System x3500 M2）上很容易耗尽。在某些情况下的后续 OOM 失败可导致空指针条目存储在 DMI 设备列表中。
结果，扫描这些损坏的 DMI 设备列表会导致内核错误。AMD64 和 Intel 64 架构的引导时间内存分配池已扩大到 4096 字节，负责填充 DMI 设备列表的例程已经修改，当其名称字符串为 NULL 时会跳过条目。内核在此情况下不再混乱。(BZ#902683)

* 在内核错误时用于打印内核感染输出的缓冲区太小，导致内核感染输出有时打印不完整。通过此更新，缓冲区大小已经调整，内核感染输出现在可正常显示。(BZ#905829)

* 用于打印内核感染输出的代码包含印刷错误。结果，在内核错误时显示的内核感染输出无法为不受支持的硬件提供感染错误消息。此更新修复了拼写错误，内核感染输出现在会正确显示。(BZ#885063)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现使用 CBC 模式加密套件时，OpenSSL 在解密 TLS/SSL 和 DTLS 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-0169)

在 OpenSSL 的 OCSP 响应验证中发现一个空指针取消引用缺陷。恶意 OCSP 服务器可利用此缺陷，通过发送特别构建的响应使执行 OCSP 验证的应用程序崩溃。(CVE-2013-0166)

已发现使用可选压缩时，TLS/SSL 协议可泄漏明文的相关信息。能够控制通过加密的 TLS/SSL 连接发送的部分明文的攻击者可能利用此缺陷恢复明文的其他部分。(CVE-2012-4929)

注意：此更新禁用 zlib 压缩，以前 OpenSSL 中默认启用。使用 OpenSSL 的应用程序现在需要明确启用 zlib 压缩才可使用它。

已发现 OpenSSL 即使被特权（setuid 或 setgid）应用程序使用时也会读取某些环境变量。本地攻击者可利用此缺陷来升级其权限。没有任何 Red Hat Enterprise Linux 5 和 6 随附的应用程序受此问题影响。(BZ#839735)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现使用 CBC 模式加密套件时，GnuTLS 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-1619)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

启用实体引用替换的实体值后，在 libxml2 执行字符串替换的方式中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，当与 libxml2 链接的应用程序处理该文件时，会导致消耗过多 CPU。(CVE-2013-0338)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

ID	名称	严重性
65530	CentOS 5：tomcat5 (CESA-2013:0640)	medium
65227	CentOS 6：389-ds-base (CESA-2013:0628)	medium
65226	CentOS 5 / 6：thunderbird (CESA-2013:0627)	high
65225	CentOS 6：tomcat6 (CESA-2013:0623)	medium
65224	CentOS 5：kernel (CESA-2013:0621)	medium
65167	CentOS 5 / 6：xulrunner (CESA-2013:0614)	high
65166	CentOS 6：ruby (CESA-2013:0612)	medium
65165	CentOS 6：qemu-kvm (CESA-2013:0609)	high
65164	CentOS 5：kvm (CESA-2013:0608)	high
65163	CentOS 6：java-1.6.0-openjdk (CESA-2013:0605)	critical
65162	CentOS 6：java-1.7.0-openjdk (CESA-2013:0602)	critical
65161	CentOS 6：nss-pam-ldapd (CESA-2013:0590)	medium
65160	CentOS 6：git (CESA-2013:0589)	medium
65159	CentOS 6：kernel (CESA-2013:0567)	medium
65158	CentOS 6：bind (CESA-2013:0550)	high
65157	CentOS 6：ipa (CESA-2013:0528)	medium
65156	CentOS 6：automake (CESA-2013:0526)	medium
65155	CentOS 6：pcsc-lite (CESA-2013:0525)	medium
65154	CentOS 6：ccid (CESA-2013:0523)	medium
65153	CentOS 6：gdb (CESA-2013:0522)	medium
65152	CentOS 6：pam (CESA-2013:0521)	medium
65151	CentOS 6：dovecot (CESA-2013:0520)	medium
65150	CentOS 6：openssh (CESA-2013:0519)	medium
65149	CentOS 6：util-linux-ng (CESA-2013:0517)	low
65148	CentOS 6：evolution (CESA-2013:0516)	medium
65147	CentOS 6：evolution-mapi / openchange (CESA-2013:0515)	critical
65146	CentOS 6：php (CESA-2013:0514)	critical
65145	CentOS 6：httpd (CESA-2013:0512)	medium
65144	CentOS 6：pki-core (CESA-2013:0511)	medium
65143	CentOS 6：ibacm / ibsim / ibutils / infiniband-diags / infinipath-psm / libibmad / libibumad 等 (CESA-2013:0509)	medium
65142	CentOS 6：sssd (CESA-2013:0508)	medium
65141	CentOS 6：samba4 (CESA-2013:0506)	critical
65140	CentOS 6：squid (CESA-2013:0505)	medium
65139	CentOS 6：dhcp (CESA-2013:0504)	high
65138	CentOS 6：389-ds-base (CESA-2013:0503)	medium
65137	CentOS 6：xorg-x11-apps / xorg-x11-server-utils / xorg-x11-utils (CESA-2013:0502)	medium
65136	CentOS 6：hplip (CESA-2013:0500)	low
65135	CentOS 6：xinetd (CESA-2013:0499)	medium
65134	CentOS 6：kernel (CESA-2013:0496)	medium
65133	CentOS 6：dnsmasq (CESA-2013:0277)	medium
65132	CentOS 6：libvirt (CESA-2013:0276)	medium
65080	CentOS 5：ruby (CESA-2013:0611)	medium
65079	CentOS 5：java-1.7.0-openjdk (CESA-2013:0603)	critical
65064	CentOS 5：java-1.6.0-openjdk (CESA-2013:0604)	critical
65063	CentOS 5：xen (CESA-2013:0599)	high
65062	CentOS 5：kernel (CESA-2013:0594)	high
65061	CentOS 5 / 6：openssl (CESA-2013:0587)	medium
65032	CentOS 5 / 6：gnutls (CESA-2013:0588)	medium
65031	CentOS 5 / 6：cups (CESA-2013:0580)	high
64971	CentOS 5 / 6：libxml2 (CESA-2013:0581)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

high

medium

medium

high

medium

high

high

critical

critical

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

critical

critical

medium

medium

medium

medium

critical

medium

high

medium

medium

low

medium

medium

medium

medium

medium

critical

critical

high

high

medium

medium

high

medium