更新后的 hplip 程序包修复了多个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

在 HPLIP 中发现多个临时文件处理缺陷。本地攻击者可利用这些缺陷执行符号链接攻击，覆盖使用 HPLIP 的进程可访问的任意文件。
（CVE-2013-0200、CVE-2011-2722）

CVE-2013-0200 问题由 Red Hat 的 Tim Waugh 发现。

hplip 程序包已升级到上游版本 3.12.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ# 731900)

此更新还修复以下缺陷：

* 以前，hpijs 程序包需要过时的 cupsddk-drivers 程序包，这由 cups 程序包提供。在某些情况下，此依存关系会导致 hpijs 安装失败。此缺陷已修复，hpijs 不再需要 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 后端的配置位于 /etc/sane.d/dll.d/ 目录中，但 hp-check 实用工具只检查 /etc/sane.d/dll.conf 文件。结果，hp-check 检查正确的安装，但不正确地报告 SANE 后端安装方式的问题。通过此更新，hp-check 可按预期正确检查两个位置的安装问题。(BZ#683007)

建议所有 hplip 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#790036)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#809271)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第四次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 发现使用 ext4 文件系统时交互异步 I/O 和 fallocate() 的方式存在争用条件。本地非特权用户可利用此缺陷，暴露尚未写入数据块的范围中的随机数据，从而包含已删除文件的数据。（CVE-2012-4508，重要）

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃，或者可能升级其在主机上的权限。（CVE-2013-0311，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 Linux 内核的 xen_failsafe_callback() 函数处理来自 Xen 管理程序的失败 iret（中断返回）指令通知的方式中发现一个缺陷。32 位半虚拟化客户机中的非特权用户可利用此缺陷，使客户机崩溃。（CVE-2013-0190，中危）

* 当使用透明 hugepage 时，在 pmd_present() 与 PROT_NONE 内存范围交互的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2013-0309，中危）

* 当处于用户模式下时，在验证 CIPSO（通用 IP 安全选项）的方式中发现一个缺陷。能够对套接字设置 CIPSO IP 选项的本地用户可利用此缺陷使系统崩溃。（CVE-2013-0310，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508，感谢 Citrix 的 Andrew Cooper 报告 CVE-2013-0190。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.4 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.4 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

更新后的 dnsmasq 程序包修复了一个安全问题和一个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

为全面解决此问题，建议 libvirt 程序包用户安装更新后的 libvirt 程序包。有关其他信息，请参阅 RHSA-2013:0276。

此更新还修复以下缺陷：

* 由于回归，租期更改脚本已禁用。
因此，/etc/dnsmasq.conf 配置文件中的“dhcp-script”选项未运行。此更新修正了该问题，“dhcp-script”选项现在按预期运行。(BZ#815819)

此更新还添加了以下增强：

* 在此更新之前，dnsmasq 未验证给定的 tftp 目录是否实际存以及是否为目录。因此，启动时不会立即报告配置错误。此更新改进了代码，可验证 tftp 根目录选项。
因此，当 dnsmasq 由外部进程（例如 libvirt）调用时，错误查找经过了特别简化。(BZ#824214)

* dnsmasq init 脚本在“stop”、“restart”和“condrestart”命令中使用不正确的进程标识符 (PID)。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”重复调用“service dnsmasq”将会停止所有运行的 dnsmasq 实例，包括使用 init 脚本时未启动的实例。dnsmasq init 脚本代码已经修正，调用“stop”、“restart”和“condrestart”命令时可获取正确的 PID。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”调用“service dnsmasq”时，只有系统一停止或重新启动。
(BZ#850944)

* 当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，DHCP RELEASE 数据包有时会丢失。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，释放 IP 地址有时会失败。如果当一个接口上启用 DHCP 后运行 dnsmasq，此更新将在 DHCP 套接字上设置 SO_BINDTODEVICE 套接字选项。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，它们可以按预期释放 IP 地址。(BZ#887156)

建议所有 dnsmasq 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 libvirt 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

已发现 libvirt 在为虚拟机设置 DNS 伪装时，对 dnsmasq 的命令行选项做了一些无效的假设，会导致 dnsmasq 错误处理网络接口中预期要禁止的网络数据包。
此更新包括通过新命令行选项调用 dnsmasq 所需执行的更改，该命令行选项通过 RHSA-2013:0277 引入到 dnsmasq。(CVE-2012-3411)

为使 libvirt 能够利用新命令行选项 (--bind-dynamic)，需要安装更新后的 dnsmasq 程序包。有关其他信息，请参阅 RHSA-2013:0277。

这些更新后的 libvirt 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 libvirt 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 java-1.7.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的完全虚拟化客户机未如此配置时，在 QEMU 仿真 e1000 网络接口卡的方式中发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

建议所有 xen 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，必须重新启动所有正在运行的完全虚拟化客户机才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。（CVE-2012-3400，低危）

此更新还修复以下缺陷：

* 以前，Emulex BladeEngine 2 (BE2) 控制器上的中断处理有时可能发生争用条件，导致网络适配器不响应。此更新为 be2net 驱动程序提供了一系列修补程序，可防止发生争用。使用 BE2 芯片组的网卡不再因未正确处理中断事件而挂起。(BZ#884704)

* 引导时间内存分配池（DMI 堆）用于在系统引导期间保留桌面管理界面 (DMI) 设备的列表。以前，DMI 堆的大小在 AMD64 和 Intel 64 架构上只有 2048 字节，DMI 堆空间在某些系统（例如 IBM System x3500 M2）上很容易耗尽。在某些情况下的后续 OOM 失败可导致空指针条目存储在 DMI 设备列表中。
结果，扫描这些损坏的 DMI 设备列表会导致内核错误。AMD64 和 Intel 64 架构的引导时间内存分配池已扩大到 4096 字节，负责填充 DMI 设备列表的例程已经修改，当其名称字符串为 NULL 时会跳过条目。内核在此情况下不再混乱。(BZ#902683)

* 在内核错误时用于打印内核感染输出的缓冲区太小，导致内核感染输出有时打印不完整。通过此更新，缓冲区大小已经调整，内核感染输出现在可正常显示。(BZ#905829)

* 用于打印内核感染输出的代码包含印刷错误。结果，在内核错误时显示的内核感染输出无法为不受支持的硬件提供感染错误消息。此更新修复了拼写错误，内核感染输出现在会正确显示。(BZ#885063)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现使用 CBC 模式加密套件时，OpenSSL 在解密 TLS/SSL 和 DTLS 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-0169)

在 OpenSSL 的 OCSP 响应验证中发现一个空指针取消引用缺陷。恶意 OCSP 服务器可利用此缺陷，通过发送特别构建的响应使执行 OCSP 验证的应用程序崩溃。(CVE-2013-0166)

已发现使用可选压缩时，TLS/SSL 协议可泄漏明文的相关信息。能够控制通过加密的 TLS/SSL 连接发送的部分明文的攻击者可能利用此缺陷恢复明文的其他部分。(CVE-2012-4929)

注意：此更新禁用 zlib 压缩，以前 OpenSSL 中默认启用。使用 OpenSSL 的应用程序现在需要明确启用 zlib 压缩才可使用它。

已发现 OpenSSL 即使被特权（setuid 或 setgid）应用程序使用时也会读取某些环境变量。本地攻击者可利用此缺陷来升级其权限。没有任何 Red Hat Enterprise Linux 5 和 6 随附的应用程序受此问题影响。(BZ#839735)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现使用 CBC 模式加密套件时，GnuTLS 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-1619)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

启用实体引用替换的实体值后，在 libxml2 执行字符串替换的方式中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，当与 libxml2 链接的应用程序处理该文件时，会导致消耗过多 CPU。(CVE-2013-0338)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 dbus-glib 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。

收到“NameOwnerChanged”信号后，在 dbus-glib 过滤消息发送者（消息来源主题）的方式中发现一个缺陷。这可诱骗使用 dbus-glib 的系统服务（例如 fprintd）以为信号发送自特权进程，而实际上不是。本地攻击者可利用此缺陷来升级其权限。(CVE-2013-0292)

建议所有 dbus-glib 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。所有与 dbus-glib 链接且正在运行的应用程序，例如 fprintd 和 NetworkManager，必须重新启动才能使此更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-1486、CVE-2013-1484）

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
(CVE-2013-1485)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.7。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

注意：如果安装了 icedtea-web 程序包提供的 Web 浏览器插件，则在用户访问恶意网站时，可在不与用户交互的情况下利用 CVE-2013-1486。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的内容受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

注意：所有问题都无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

重要：此勘误表将 Thunderbird 升级到版本 17.0.3 ESR。
Thunderbird 17 不完全后向兼容所有用于 Thunderbird 10.0 的 Mozilla 附加组件和 Thunderbird 插件。
Thunderbird 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.3 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。 (CVE-2013-0775, CVE-2013-0780, CVE-2013-0782, CVE-2013-0783)

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的站点受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

请注意，由于 Kerberos 凭据更改，在对企业身份管理 (IPA) Web 接口使用 Firefox 17.0.3 ESR 时，可能需要执行以下配置步骤：

https://access.redhat.com/knowledge/solutions/294303

重要：Firefox 17 不完全后向兼容 Firefox 10.0 中适用的所有 Mozilla 附加组件和 Firefox 插件。
Firefox 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 jakarta-commons-httpclient 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta Commons HttpClient 组件可用于构建 HTTP 可识别的客户端应用程序（例如 Web 浏览器和 Web 服务客户端）。

Jakarta Commons HttpClient 组件未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5783)

建议所有 jakarta-commons-httpclient 用户升级这此更新后的程序包，其中修正了此问题。必须重新启动使用 Jakarta Commons HttpClient 组件的应用程序，才能使此更新生效。

更新后的 elinks 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ELinks 是基于文本的 Web 浏览器。ELinks 不显示任何图像，但确实支持 frame、table 和大多数其他 HTML 标记。

已发现 ELinks 在客户端到服务器 GSS 安全机制协商期间执行客户端凭据委托。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。
(CVE-2012-4545)

此问题由 Red Hat 的 Marko Myllynen 发现。

建议所有 ELinks 用户升级此更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.5。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

当启动新客户机，在 libxc（Xen 控制库）处理超大内核和 ramdisk 图像的方式中发现一个缺陷。
半虚拟化客户机 (DomU) 中的特权客户机用户可创建构建的内核或 ramdisk 图像，当客户机启动期间尝试使用该图像时，可在特权域 (Dom0) 中导致内存不足的情况。(CVE-2012-4544)

Red Hat 在此感谢 Xen 项目报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现在内存不足 (OOM) killer 中可能发生死锁。进程通过消耗大量内存可触发此死锁，然后导致调用 request_module()。本地非特权用户可利用此缺陷造成拒绝服务（消耗过多内存）。（CVE-2012-4398，中危）

* 在 KVM（基于内核的虚拟机）子系统处理尝试通过 X86_CR4_OSXSAVE CPU 功能标记集运行的客户机的方式中发现一个缺陷。在没有 XSAVE CPU 功能的主机上，本地非特权用户可利用此缺陷导致主机系统崩溃。（“grep --color xsave /proc/cpuinfo”命令可用于验证系统是否具有 XSAVE CPU 功能。）（CVE-2012-4461，中危）

* 在 binfmt_script 二进制格式处理程序中的 load_script() 函数处理过多递归的方式中发现内存泄露缺陷。本地非特权用户可利用此缺陷，通过执行特别构建的脚本将内核堆栈内存泄漏给用户空间。（CVE-2012-4530，低危）

Red Hat 在此感谢 Tetsuo Handa 报告 CVE-2012-4398，感谢 Jon Howell 报告 CVE-2012-4461。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.67。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 xorg-x11-drv-qxl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xorg-x11-drv-qxl 程序包为 QEMU QXL 视频加速器提供 X11 视频驱动程序。此驱动程序可使用 SPICE 协议，将 Red Hat Enterprise Linux 6 用作 KVM 内核模块和 QEMU 多平台仿真器下的客户机操作系统。

当 SPICE 连接终止，在主机的 qemu-kvm qxl 驱动程序和客户机的 X.Org qxl 驱动程序交互的方式中发现一个缺陷。能够发起到客户机的 SPICE 连接的用户可利用此缺陷使客户机暂时不可用，或者可能（如果 sysctl kernel.softlockup_panic 变量在客户机中设为“1”）使客户机崩溃。(CVE-2013-0241)

建议所有 xorg-x11-drv-qxl 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 qxl 驱动程序且正在运行的 X.Org 服务器实例，才能使此更新生效。

更新后的 mingw32-libxml2 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 6。此公告还包含 mingw32 程序包未来更新的相关信息，以及在 Red Hat Enterprise Linux 6.4 发布时弃用的程序包的相关信息。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 libxml2 库，该库是一个开发工具包，为 MinGW（适用于 Windows 的 Minimalist GNU）用户提供各种 XML 标准的实现。

重要说明：Red Hat Enterprise Linux 6 中的 mingw32 程序包不再主动更新，并将在 Red Hat Enterprise Linux 6.4 发布时弃用。这些程序包用于支持 Red Hat Enterprise Linux 中的其他功能，不供客户直接使用。建议客户不要使用这些立即生效的程序包。这些程序包的未来更新将由 Red Hat 酌情提供，在未来的次要版本中可能删除这些程序包。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解码某些实体的方式中发现基于堆的缓冲区下溢缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-5134)

已发现 libxml2 数组使用的哈希例程容易遭受可预测的哈希冲突。将特别构建的消息发送到 XML 服务可导致更长的处理时间，从而导致拒绝服务。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。
CVE-2012-0841）

在 libxml2 解析某些 XPath（XML 路径语言）表达式的方式中发现多种缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致该应用程序崩溃。（CVE-2010-4008、CVE-2010-4494、CVE-2011-2821、CVE-2011-2834）

在 libxml2 解码某些 XML 文件的方式中发现两个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行该应用程序的用户权限来执行任意代码。（CVE-2011-0216、CVE-2011-3102）

在 libxml2 解析某些 XPath 表达式的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃或可能执行任意代码。
CVE-2011-1944）

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

Red Hat 在此感谢 Google 安全团队报告 CVE-2010-4008 问题。上游感谢 Bkis 的 Bui Quang Minh 为 CVE-2010-4008 的原始报告者。

建议所有 mingw32-libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 freetype 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

在 FreeType 字体渲染引擎处理某些字形位图分发格式 (BDF) 字体的方式中发现一个缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5669)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更新后的 abrt 和 libreport 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

已发现 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具未充分审查其环境变量。这可导致 Python 模块加载并从非标准目录（例如 /tmp/）运行。本地攻击者可利用此缺陷将其权限升级到 abrt 用户的权限。(CVE-2012-5659)

在 ABRT 处理用于存储崩溃相关信息的目录的方式中发现争用条件。具有 abrt 用户权限的本地攻击者可利用此缺陷执行符号链接攻击，可能让他们将其权限升级到根权限。(CVE-2012-5660)

Red Hat 在此感谢 Citco 的 Martin Carpenter 报告 CVE-2012-5660 问题。CVE-2012-5659 由 Red Hat 的 Miloslav Trmač 发现。

建议所有 abrt 和 libreport 用户升级到这些更新后的程序包，其中修正了这些问题。

更新后的 nss、nss-util 和 nspr 程序包修复了一个安全问题和多种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。(BZ#890605)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

此外，nss 程序包已升级到上游版本 3.13.6，nss-util 程序包已升级到上游版本 3.13.6，nspr 程序包已升级到上游版本 4.9.2。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#891663、BZ#891670、BZ#891661）

建议 NSS、NSPR 和 nss-util 用户升级这些更新后的程序包，其中修复了这些问题和增加这些增强功能。
安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

更新后的 ipa 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。

当初始尝试加入 IPA 域时，IPA 客户端与 IPA 服务器通信的方式存在漏洞。由于加入过程中没有安全的方式向客户端提供 IPA 服务器的证书颁发机构 (CA) 证书，IPA 客户端注册流程容易遭受中间人攻击。该缺陷可允许攻击者使用 IPA 客户端提供的凭据访问 IPA 服务器，如果使用管理员凭据执行加入，这还包括整个域的管理员访问权限。(CVE-2012-5484)

注意：由于 IPA 客户端还没有服务器的 CA 证书，仅在初始客户端加入领域时才会暴露该漏洞。一旦 IPA 客户端加入领域并获得 IPA 服务器的 CA 证书，以后的所有通信都将是安全的。如果客户端使用 OTP（一次性密码）方法加入领域，攻击者只能获得服务器的非特权访问权限（仅供加入领域）。

Red Hat 在此感谢 Petr Menšík 报告此问题。

此更新必须同时安装于 IPA 客户端和 IPA 服务器。
当此更新已应用到客户端但未应用到服务器时，如果没有正确的本地 CA 证书，在无人看管模式下 ipa-client-install 会失败，请注意，必须使用“--force”选项才能以不安全的方式获取证书。在交互模式下，将尝试以安全的方式从 LDAP 获取证书。如果失败，将提示您通过 HTTP 以不安全的方式下载证书。在同样情况下，使用 OTP 时，将不会查询 LDAP，并将提示您通过 HTTP 以不安全的方式下载证书。

建议 ipa 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，LDAP 中的更改将自动由 ipa-ldap-updater 处理，并立即生效。

更新后的 ipa-client 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。

当初始尝试加入 IPA 域时，IPA 客户端与 IPA 服务器通信的方式存在漏洞。由于加入过程中没有安全的方式向客户端提供 IPA 服务器的证书颁发机构 (CA) 证书，IPA 客户端注册流程容易遭受中间人攻击。该缺陷可允许攻击者使用 IPA 客户端提供的凭据访问 IPA 服务器，如果使用管理员凭据执行加入，这还包括整个域的管理员访问权限。(CVE-2012-5484)

注意：由于 IPA 客户端还没有服务器的 CA 证书，仅在初始客户端加入领域时才会暴露该漏洞。一旦 IPA 客户端加入领域并获得 IPA 服务器的 CA 证书，以后的所有通信都将是安全的。如果客户端使用 OTP（一次性密码）方法加入领域，攻击者只能获得服务器的非特权访问权限（仅供加入领域）。

Red Hat 在此感谢 Petr Menšík 报告此问题。

当该缺陷的补丁已应用到客户端但未应用到服务器时，如果没有正确的本地 CA 证书，在无人看管模式下 ipa-client-install 会失败，请注意，必须使用“--force”选项才能以不安全的方式获取证书。在交互模式下，将尝试以安全的方式从 LDAP 获取证书。如果失败，将提示您通过 HTTP 以不安全的方式下载证书。在同样情况下，使用 OTP 时，将不会查询 LDAP，并将提示您通过 HTTP 以不安全的方式下载证书。

建议 ipa-client 用户升级此更新后的程序包，其中修正了此问题。

更新后的 mysql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL 的用户权限检查代码存在基于堆栈的缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷，使 mysqld 后台程序崩溃，或可能以运行 mysqld 后台程序的用户权限执行任意代码。
(CVE-2012-5611)

在为某些查询创建排序索引时 MySQL 计算密钥长度的方式中发现一个缺陷。经过认证的数据库用户可利用该缺陷使 mysqld 后台程序崩溃。
(CVE-2012-2749)

此更新还为 MySQL 密码检查功能中的一个潜在缺陷添加了修补程序，该缺陷可允许攻击者在不了解正确密码的情况下登录任何 MySQL 帐户。此问题 (CVE-2012-2122) 仅影响使用特定编译器和 C 库优化的 MySQL 程序包。不影响 Red Hat Enterprise Linux 5 中的 mysql 程序包。此修补程序作为预防性措施添加，可确保未来版本的 mysql 程序包中不出现此问题。(BZ#814605)

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，从而引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中危）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Xen 项目报告 CVE-2012-5515，感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。

此更新还修复多个缺陷。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 5.9 技术札记文档获得这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-3174、CVE-2013-0422）

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.4。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 gtk2 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP 工具包 (GTK+) 是用于创建图形用户界面的多平台工具包。

发现 GTK+ 中的 X BitMap (XBM) 图像文件加载程序存在整数溢出缺陷。远程攻击者可提供特别构建的 XBM 图像文件，当与 GTK+ 链接的应用程序（例如 Nautilus）打开此文件时，可能导致应用程序崩溃。
(CVE-2012-2370)

此更新还修复以下缺陷：

* 由于输入法 GTK+ 模块的缺陷，使用繁体中文 Big5 (zh_TW.Big-5) 区域设置导致某些应用程序意外终止，如 GDM greeter。已修复该缺陷，繁体中文区域设置不再导致应用程序意外终止。(BZ#487630)

* 打开 GTK+ 文件选择器对话框，使“位置”字段可见之后，初始选择文件时，按 Enter 键不会打开文件。通过此更新，无论“位置”字段是否可见，都可打开最初选择的文件。(BZ#518483)

* 打开 GTK+ 文件选择器对话框，使“位置”字段可见之后，初始选择文件时，按 Enter 键不会转到目录。通过此更新，无论“位置”字段是否可见，对话框都会转到最初选择的目录。(BZ#523657)

* 以前，GTK 打印对话框没有反映存储在 ~/.cups/lpoptions 文件中由用户定义的打印机首选项，例如“默认打印机”首选项面板中的设置。因此，打印机列表中的第一个设备始终被设置为默认打印机。
通过此更新，已增强底层源代码来解析选项文件。因此，打印对话框中的默认值设置为用户之前指定的值。(BZ#603809)

* GTK+ 文件选择器没有正确地处理无名称文件的保存。因此，在没有指定文件名的情况下，尝试进行保存文件的操作导致 GTK+ 失去响应。通过此更新，已为底层源代码添加了针对该情况的明确测试。因此，在所述情况下，GTK+ 不再挂起。(BZ#702342)

* 当使用某些图形输入板时，GTK+ 库错误地转换了输入坐标。因此，笔的位置和屏幕上所画的内容之间存在偏移。
该问题仅限于以下配置：Wacom 绘图板（输入坐标捆绑到双头显示配置中的一个显示器），绘图时画笔启用了压力敏感度选项。通过此更新，已更改坐标转换方法，所述的配置不再出现偏移。(BZ#743658)

* 以前，在使用 GtkNotebook 小组件的应用程序中执行选项卡的拖放操作时，可能导致同一资源被释放两次。最终，该行为导致应用程序因分段错误而终止。此缺陷已修复，使用 GtkNotebook 的应用程序不会在前述情况下终止。(BZ#830901)

建议所有 GTK+ 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 freeradius2 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是开源远程认证拨入用户服务 (RADIUS) 服务器，允许 RADIUS 客户端对 RADIUS 服务器执行认证。RADIUS 服务器可选择性地核算其使用 RADIUS 协议的操作。

已发现“unix”模块忽略了“/etc/shadow”中的密码过期设置。如果将 FreeRADIUS 配置为使用该模块进行用户认证，则该缺陷可允许密码已过期的用户成功进行认证，即使应该拒绝其访问。(CVE-2011-4966)

此更新还修复以下缺陷：

* 在日志轮转之后，freeradius logrotate 脚本不能重新加载 radiusd 后台程序，日志消息丢失。该更新已为 freeradius logrotate 脚本新增了重新加载 adiusd 后台程序的命令，且 radiusd 后台程序在日志轮转之后正常重新初始化并重新打开其日志文件。(BZ#787111)

* 带“eap-md5”选项的 radtest 脚本失败，因为该脚本在调用 radeapclient 实用工具时传递了 IP 系列参数，并且 radeapclient 实用工具没有识别该 IP 系列参数。radeapclient 实用工具现在可识别 IP 系列参数，并且 radtest 现在能通过 eap-md5 正常运行。(BZ#846476)

* 以前，编译 freeradius 时未使用“--with-udpfromto”选项。因此，通过多主机服务器和明确指定 IP 地址，freeradius 通过错误的 IP 源地址发送回复。通过此更新，构建 freeradius 时使用“--with-udpfromto”配置选项，且 RADIUS 回复始终来自送达请求的 IP 地址。(BZ#846471)

* 由于 PostgreSQL 管理方案文件存在无效语法，不能创建 FreeRADIUS PostgreSQL 表。通过此更新，语法得到调整，可正常创建表。
(BZ#818885)

* FreeRADIUS 具有依据负载动态增长的线程池。
如果使用“rlm_perl()”函数的多个线程是在短期内连续生成的，则 FreeRADIUS 服务器有时会因并行调用“rlm_perl_clone()”函数所导致的分段错误而意外终止。通过此更新，已为线程添加互斥体，不会再发生该问题。(BZ#846475)

* “rlm_dbm_parser”的手册页被错误地安装为“rlm_dbm_parse”，遗漏了结尾的“r”。手册页现在正确显示为 rlm_dbm_parser。(BZ#781877)

建议所有 freeradius2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
还建议这些用户在更新之后检查 /etc/ raddb/ 目录下以“.rpmnew”或“.rpmsave”结尾的 RPM 备份文件，因为 FreeRADIUS 服务器将尝试加载其配置目录中的每个文件。额外的文件通常会导致应用错误的配置值，从而引起不可预测的行为或服务器初始化和运行失败。

更新后的 hplip3 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 为 Hewlett-Packard (HP) 打印机和多功能外设提供驱动程序。

已发现 HPLIP 中的 HP CUPS（通用 UNIX 打印系统）传真过滤器以不安全的方式创建了临时文件。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖可由使用传真过滤器（如 hp3-sendfax 工具）的进程访问的任意文件。(CVE-2011-2722)

此更新还修复以下缺陷：

* 之前对 hplip3 程序包进行的修改允许其与原始 hplip 程序包一同安装，但在传真支持中引入了若干问题；例如，hp-sendfax 实用工具可能会失去响应。这些问题在该更新中得以修复。
(BZ#501834)

建议所有 hplip3 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 autofs 程序包修复了一个安全问题和多个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

autofs 实用工具控制着 automount 后台程序的操作。automount 后台程序自动挂载和卸载文件系统。

RHBA-2012:0264 所含的缺陷补丁在 autofs 中引入了拒绝服务缺陷。通过 LDAP 使用 autofs 时，本地用户可利用该缺陷使 autofs 崩溃，因而在重新启动 autofs 服务之前不能处理未来的挂载请求。注意：该缺陷不影响现有挂载（但会阻止挂载终止）。
(CVE-2012-2697)

Red Hat 在此感谢 Ray Rocker 报告此问题。

此更新还修复以下缺陷：

* 有时 autofs init 脚本在等待 automount 后台程序退出时会超时，并在后台程序没有及时退出时返回关闭失败。为了解决这一问题，init 脚本等待后台程序的时间已缩短，从而允许服务器缓慢响应或存在许多活动挂载。
(BZ#585058)

* 由于向后移植更改时出现遗漏，autofs 尝试在启动时下载整个 LDAP 映射。该错误现已修正。(BZ#767428)

* 检查挂载位置有效性的函数应该仅检查小子集是否有映射位置错误。错误报告中的最近修改反转了该验证函数的逻辑测试。因此，扩大了测试范围，导致 automount 后台程序报告误报失败。
通过此更新，错误的逻辑测试得到修正，不会再发生误报失败。(BZ#798448)

* 当多次尝试访问无效或不存在的密钥时，automount 后台程序占用过多 CPU 资源。因此，系统有时会失去响应。已改进代码，因此 automount 可在进程早期检查无效密钥，减少了大量的处理开销。(BZ#847101)

* auto.master(5) 手册页没有记录“格式”选项部分中的“-t, --timeout”选项。该更新将该信息添加至手册页。(BZ#859890)

此更新还添加了以下增强：

* 以前，不能为 autofs 主映射中的每个直接映射条目配置单独的超时值。该更新新增了该功能。(BZ#690404)

建议所有 autofs 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

更新后的 gnome-vfs2 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gnome-vfs2 程序包提供 GNOME 虚拟文件系统，即 Nautilus 文件管理器的基础。neon 是嵌入 gnome-vfs2 程序包的 HTTP 和 WebDAV 客户端库。

发现 neon 可扩展标记语言 (XML) 解析器存在拒绝服务缺陷。通过使用 gnome-vfs2 的应用程序（如 Nautilus）访问恶意的 DAV 服务器，可能会导致应用程序占用大量 CPU 和内存。
(CVE-2009-2473)

此更新还修复以下缺陷：

* 当从统一资源标识符 (URI) 提取时，gnome-vfs2 返回已转义的文件路径。如果存储在 URI 中的路径含有被解析为文件路径以外内容（如空间）的非 ASCII 字符或 ASCII 字符，则被转义的路径是不正确的。因此，不能处理含有所述类型 URI 的文件。通过此更新，gnome-vfs2 正确地反转义系统调用所要求的路径。因此，这些路径能进行正确解析。(BZ#580855)

* 在某些情况下，指向实时数据的外来条目会填充垃圾信息文件。清空垃圾导致意外删除重要数据。通过此更新，已应用变通方案避免此类删除。因此可避免数据的意外丢失，但还需收集更多信息才能完全修复该问题。(BZ#586015)

* 由于目标文件系统的错误测试检查，Nautilus 文件管理器没有删除与驻留于另一文件系统的文件夹之间的符号链接。通过此更新，已添加特别测试。因此，指向另一文件系统的符号链接可正常销毁或删除。(BZ#621394)

* 在此更新之前，当对无读取权限的目录进行复制标记时，Nautilus 文件管理器会在没有通知的情况下跳过这些不可读的目录。通过此更新，Nautilus 显示错误消息并将上述问题正确地告知用户。(BZ#772307)

* 以前，gnome-vfs2 将 stat() 函数调用用于多版本文件系统 (MVFS) 的每个文件，例如由 IBM Rational ClearCase 使用。这一行为大大减缓了文件操作。通过此更新，限制了不必要的 stat() 操作。因此，gnome-vfs2 用户界面（如 Nautilus）的响应更强。(BZ#822817)

建议所有 gnome-vfs2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 httpd 程序包修复了多个安全问题、各种缺陷并添加了增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些 httpd 程序包含有 Apache HTTP Server (httpd)，即 Apache Software Foundation 的 namesake 项目。

发现 mod_negotiation 模块具有输入审查缺陷。能够在启用 MultiViews 选项的目录中用任意名称上传或创建文件的远程攻击者，可利用这些缺陷，对访问该站点的用户发起跨站脚本和 HTTP 响应拆分攻击。（CVE-2008-0455、CVE-2008-0456、CVE-2012-2687）

缺陷补丁：

* 以前，在运行“mod_ssl”程序包的“%post”脚本以前，没有检查 /etc/pki/tls/private/localhost.key 文件是否是有效密钥。结果，当 /etc/pki/tls/certs/localhost.crt 不存在且“localhost.key”存在但无效时，用 mod_ssl 更新 Apache HTTP Server 后台程序 (httpd) 失败。已修复“%post”脚本，可测试现有 SSL 密钥。因此，现在可用 mod_ssl 正常更新 httpd。(BZ#752618)

* “mod_ssl”模块不支持 FIPS 模式下的操作。
结果，在启用 FIPS 模式的情况下操作 Red Hat Enterprise Linux 5 时，不能启动 httpd 。已应用上游修补程序来禁用非 FIPS 功能（如在 FIPS 模式下操作），并且现在可正常启动 httpd。(BZ#773473)

* 在本次更新之前，httpd 退出状态代码不符合 Linux Standard Base (LSB)。运行“service httpd reload”命令且 httpd 失败时，返回的退出状态代码为“0”，不在正常的 1 至 6 范围内。已将修补程序应用到 init 脚本，现在 httpd 返回的退出状态代码为“1”。
(BZ#783242)

* 分块传输编码在 RFC 2616 中描述。以前，Apache 服务器没有正确处理“chunk-size”或“chunk-extension”值大于等于 32 字节的分块编码 POST 请求。
结果，发出该等 POST 请求时，服务器没有响应。已应用上游修补程序，不再出现该问题。(BZ#840845)

* 由于使用回归，当 mod_cache 收到不可缓存的 304 响应时，没有正确提供标头。结果，可能在缓存标头没有指示所压缩数据的情况下，向客户端返回压缩数据。在向客户端提供缓存数据之前，已应用上游修补程序来合并响应和缓存标头。因此，现在客户端可正确解释缓存数据。(BZ#845532)

* 在代理配置中，没有正确地处理某些响应行字符串。如果从源服务器接收到不具备“描述”字符串的响应行，那么对于非标准状态代码（如“450”状态代码）来说，可能向客户端返回“500 内部服务器错误”。此缺陷已修复，因此向客户端返回的是原始响应行。(BZ#853128)

增强：

* 除了之前引入的“LDAPChaseReferrals”之外，现在还支持配置指令“LDAPReferrals”。
(BZ#727342)

*“mod_proxy”的 AJP 支持模块“mod_proxy_ajp”现在支持“ProxyErrorOverride”指令。结果，现在可以为后端服务器（通过 AJP 访问）上运行的 Web 应用程序配置自定义的错误页面。(BZ#767890)

* 现在可禁用“%posttrans”scriptlet，它在程序包升级后自动重新启动 httpd 服务。如果存在文件 /etc/sysconfig/httpd-disable-posttrans，则 scriptlet 将不会重新启动后台程序。(BZ#833042)

* “httpd -S”的输出现在包括每个虚拟主机的配置别名。(BZ#833043)

* 现在“mod_ssl”可通过“_DN_userID”后缀（如“SSL_CLIENT_S_DN_userID”）暴露新的证书变量名称，该名称使用通用对象标识符 (OID) 对“userID”进行定义，即 OID 0.9.2342.19200300.100.1.1。(BZ#840036)

建议所有 httpd 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 ruby 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现某些方法在将文件传递到 Ruby 中的较低层例程之前未对其名称进行审查。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。
(CVE-2012-4522)

已发现 RHSA-2011:0909 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

此更新还修复以下缺陷：

* 在此更新之前，当使用某些 gem 安装库时，“rb_syck_mktime”选项可在某些情况下因分段错误而终止。此更新修改了底层代码，因此可按预期安装 Ruby gem。
(BZ#834381)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 conga 程序包修复了一个安全问题和多种缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Conga 项目是远程工作站的管理系统。它包括 luci 和 ricci 两部分，前者是一款基于 Web 的安全前端，而后者是一款将传入消息分发到底层管理模块的安全后台程序。

已发现 luci 可在会话 Cookie 中存储用户名和密码。此问题可阻止会话非活动超时功能正确运行，并允许攻击者访问会话 Cookie，从而获得受害者的认证凭据。
(CVE-2012-3359)

Red Hat 在此感谢 Cybercom Sweden East AB 的 George Hedfors 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，luci 不允许配置 fence_apc_snmp 代理。因此，用户不能配置 fence_apc_snmp 或查看其现有配置。此更新添加了一个新屏幕，允许配置 fence_apc_snmp。(BZ#832181)

* 在此更新之前，luci 不允许启用或禁用 fence_ilo fence 代理的 SSL 操作。因此，用户不能配置 fence_ilo 的“ssl”属性或查看其现有配置。此更新添加了一个显示 SSL 操作是否启用的复选框，允许用户编辑该属性。(BZ#832183)

* 在此更新之前，luci 不允许查看或编辑 fence_ilo_mp fence 代理的“identity_file”属性。因此，用户不能配置 fence_ilo_mp fence 代理的“identity_file”属性或查看其现有配置。此更新添加了一个显示 fence_ilo_mp 的“identity_file”属性当前状态的文本输入框，允许用户编辑该属性。(BZ#832185)

* 在此更新之前，卸载 luci 程序包时，冗余文件和目录仍然保留在文件系统的 /var/lib/luci/var/pts 和 /usr/lib{,64}/luci/zope/var/pts 中。
此更新可在卸载 luci 程序包时删除这些文件和目录。(BZ#835649)

* 在此更新之前，“重启-禁用”恢复策略未显示在恢复策略列表中，因此用户不能在为故障转移域配置恢复策略时从中进行选择。因此，不能通过 luci GUI 设置“重启-禁用”恢复策略。此更新将“重启-禁用”恢复选项添加到恢复策略下拉列表中。(BZ#839732)

* 在此更新之前，“yum 列表”输出中非预期的换行符可在创建集群或添加节点到现有集群时引起程序包升级和/或安装失败。因此，创建集群以及添加集群节点到现有群集时失败。此更新修改了 ricci 后台程序，使其可正确处理“yum 列表”输出中的换行符。(BZ#842865)

此外，此更新还添加了以下增强：

* 此更新向 luci 程序包添加了对配置 Intel iPDU fence 代理的支持。(BZ#741986)

* 此更新向 FS 和集群 FS 资源代理配置屏幕添加了对查看和更改新“nfsrestart”属性状态的支持。(BZ#822633)

建议所有 conga 用户升级这些更新后的程序包，其中解决了这些问题并添加这些增强。安装此更新后，luci 和 ricci 服务将自动重新启动。

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

此更新还修复以下缺陷：

* 以前，libvirtd 库为已定义的 QEMU 域设置自动启动标记时失败。此缺陷已修复，现在可将域成功标记为自动启动。(BZ#675319)

* 在此更新之前，为合并 cwd() 函数和路径分配内存时，virFileAbsPath() 函数未考虑斜线 ('/') 目录分隔符。此行为可导致从内存损坏。通过此更新，virFileAbsPath() 已引入 virAsprintff() 函数转换。因此，将不再发生上述行为。(BZ#680289)

* 通过此更新，已增强 virsh 用户界面的手册页有关“domxml-from-native”和“domxml-to-native”命令的信息。已说明格式参数的正确表示法。因此，在上述命令中设置格式参数时可避免混淆。(BZ#783001)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 squirrelmail 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

SquirrelMail 安全更新 RHSA-2012:0103 未能如勘误表文本所声明纠正 CVE-2010-2813 问题，SquirrelMail 处理失败登录尝试的方式存在缺陷。尝试通过包含 8 位字符的密码登录时，即使用户名无效，也会创建用户首选项文件。远程攻击者可利用该缺陷最终消耗目标 SquirrelMail 服务器上的所有硬盘空间。(CVE-2012-2124)

此更新还修复以下缺陷：

*在此更新之前，SquirrelMail 不能正确地解码多行主题。结果，解码标头国际化选项未能正确地处理新行或行开头的制表符。此缺陷已修复，SquirrelMail 现在能够正确地在所述情况中运行。
(BZ#241861)

* 由于存在漏洞，当通过 SquirrelMail 访问时，Windows 操作系统中以 HTML 代码编写的附件不能正确显示；“!= null”字符串被裁剪为“!ull”。此缺陷已修复，附件现在能够在这种情况下正确显示。(BZ#359791)

* 以前，使用 squirrelmail 程序包时，唯一标识符 (UID) 大于 2^31 字节的电子邮件消息无法读取。
通过该修补程序，squirrelmail 程序包能够读取任何 UID 大小的所有消息。(BZ#450780)

* 由于存在漏洞，PHP 脚本不能将正确的字符集分配到请求变量。结果，SquirrelMail 不能显示任何电子邮件。已修改底层源代码，现在 squirrelmail 程序包可分配正确的字符集。(BZ#475188)

* 由于位于 i18n.php 文件中的国际化选项不正确，squirrelmail 程序包不能使用 GB 2312 字符集。已修复 i18n.php 文件，GB 2312 字符集可在所述情况下正确运行。(BZ#508686)

* 以前，preg_split() 函数包含拼写错误的常量 PREG_SPLIT_NI_EMPTY，可导致 SquirrelMail 生成错误消息。常量的名称已修正为 PREG_SPLIT_NO_EMPTY，SquirrelMail 不再在这种情况下生成错误消息。(BZ#528758)

* 由于安全增强型 Linux (SELinux) 设置，从 SquirrelMail Web 接口发送电子邮件将被阻止。此更新向 SquirrelMail 文档添加了一个注释，描述了如何设置 SELinux 选项才能允许从 SquirrelMail Web 接口发送电子邮件。(BZ#745380)

* 以前，squirrelmail 程序包不符合关于行长度限制的 RFC 2822 规范。结果，不能使用 SquirrelMail 转发行长度大于 998 字符的附件。该修补程序修改了底层源代码，现在 SquirrelMail 按预期符合 RFC 2822 规范。
(BZ#745469)

* 在此更新之前，squirrelmail 程序包在安装或升级程序包时，需要 php-common 脚本而不是 mod_php 脚本，从而导致依存关系错误。因此，系统尝试使用 php53 程序包安装或升级 squirrelmail 程序包失败。通过此更新，已更改 squirrelmail 程序包的依存关系，现在安装或升级能够在描述情况下正确运行。(BZ#789353)

建议所有 SquirrelMail 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ# 580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	名称	严重性
65136	CentOS 6：hplip (CESA-2013:0500)	low
65135	CentOS 6：xinetd (CESA-2013:0499)	medium
65134	CentOS 6：kernel (CESA-2013:0496)	medium
65133	CentOS 6：dnsmasq (CESA-2013:0277)	medium
65132	CentOS 6：libvirt (CESA-2013:0276)	medium
65080	CentOS 5：ruby (CESA-2013:0611)	medium
65079	CentOS 5：java-1.7.0-openjdk (CESA-2013:0603)	critical
65064	CentOS 5：java-1.6.0-openjdk (CESA-2013:0604)	critical
65063	CentOS 5：xen (CESA-2013:0599)	high
65062	CentOS 5：kernel (CESA-2013:0594)	high
65061	CentOS 5 / 6：openssl (CESA-2013:0587)	medium
65032	CentOS 5 / 6：gnutls (CESA-2013:0588)	medium
65031	CentOS 5 / 6：cups (CESA-2013:0580)	high
64971	CentOS 5 / 6：libxml2 (CESA-2013:0581)	medium
64939	CentOS 5 / 6：dbus-glib (CESA-2013:0568)	high
64896	CentOS 5：java-1.6.0-openjdk (CESA-2013:0274)	critical
64731	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0275)	critical
64730	CentOS 6：java-1.6.0-openjdk (CESA-2013:0273)	critical
64729	CentOS 5 / 6：thunderbird（CESA-2013: 0272)	high
64692	CentOS 5 / 6：devhelp / firefox / libproxy / xulrunner / yelp (CESA-2013: 0271)	high
64691	CentOS 5：jakarta-commons-httpclient (CESA-2013:0270)	medium
64562	CentOS 5 / 6：elinks (CESA-2013:0250)	medium
64537	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0247)	critical
64536	CentOS 6：java-1.6.0-openjdk (CESA-2013:0245)	critical
64512	CentOS 5：java-1.6.0-openjdk (CESA-2013:0246)	critical
64511	CentOS 5：xen (CESA-2013:0241)	low
64492	CentOS 6：kernel (CESA-2013:0223)	medium
64386	CentOS 6：mysql (CESA-2013:0219)	medium
64385	CentOS 6：xorg-x11-drv-qxl (CESA-2013:0218)	low
64384	CentOS 6：mingw32-libxml2 (CESA-2013: 0217)	high
64383	CentOS 5 / 6：freetype (CESA-2013:0216)	medium
64382	CentOS 6：abrt / libreport (CESA-2013:0215)	medium
64381	CentOS 6：nspr (CESA-2013:0213)	high
64081	CentOS 6：ipa (CESA-2013:0188)	high
63673	CentOS 5：ipa-client (CESA-2013:0189)	high
63672	CentOS 5：mysql (CESA-2013:0180)	medium
63671	CentOS 6：vino (CESA-2013:0169)	medium
63670	CentOS 5：kernel (CESA-2013:0168)	medium
63581	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0165)	critical
63580	CentOS 5：gtk2 (CESA-2013:0135)	medium
63579	CentOS 5：freeradius2 (CESA-2013:0134)	medium
63578	CentOS 5：hplip3 (CESA-2013:0133)	low
63577	CentOS 5：autofs (CESA-2013:0132)	medium
63576	CentOS 5：gnome-vfs2 (CESA-2013:0131)	medium
63575	CentOS 5：httpd (CESA-2013:0130)	medium
63574	CentOS 5：ruby (CESA-2013:0129)	medium
63573	CentOS 5：conga (CESA-2013:0128)	low
63572	CentOS 5：libvirt (CESA-2013:0127)	low
63571	CentOS 5：squirrelmail (CESA-2013:0126)	medium
63570	CentOS 5：wireshark (CESA-2013:0125)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

low

medium

medium

medium

medium

medium

critical

critical

high

high

medium

medium

high

medium

high

critical

critical

critical

high

high

medium

medium

critical

critical

critical

low

medium

medium

low

high

medium

medium

high

high

high

medium

medium

medium

critical

medium

medium

low

medium

medium

medium

medium

low

low

medium

medium