更新后的 dbus-glib 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。

收到“NameOwnerChanged”信号后，在 dbus-glib 过滤消息发送者（消息来源主题）的方式中发现一个缺陷。这可诱骗使用 dbus-glib 的系统服务（例如 fprintd）以为信号发送自特权进程，而实际上不是。本地攻击者可利用此缺陷来升级其权限。(CVE-2013-0292)

建议所有 dbus-glib 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。所有与 dbus-glib 链接且正在运行的应用程序，例如 fprintd 和 NetworkManager，必须重新启动才能使此更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-1486、CVE-2013-1484）

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
(CVE-2013-1485)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.7。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

注意：如果安装了 icedtea-web 程序包提供的 Web 浏览器插件，则在用户访问恶意网站时，可在不与用户交互的情况下利用 CVE-2013-1486。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的内容受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

注意：所有问题都无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

重要：此勘误表将 Thunderbird 升级到版本 17.0.3 ESR。
Thunderbird 17 不完全后向兼容所有用于 Thunderbird 10.0 的 Mozilla 附加组件和 Thunderbird 插件。
Thunderbird 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.3 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。 (CVE-2013-0775, CVE-2013-0780, CVE-2013-0782, CVE-2013-0783)

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的站点受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

请注意，由于 Kerberos 凭据更改，在对企业身份管理 (IPA) Web 接口使用 Firefox 17.0.3 ESR 时，可能需要执行以下配置步骤：

https://access.redhat.com/knowledge/solutions/294303

重要：Firefox 17 不完全后向兼容 Firefox 10.0 中适用的所有 Mozilla 附加组件和 Firefox 插件。
Firefox 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 jakarta-commons-httpclient 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta Commons HttpClient 组件可用于构建 HTTP 可识别的客户端应用程序（例如 Web 浏览器和 Web 服务客户端）。

Jakarta Commons HttpClient 组件未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5783)

建议所有 jakarta-commons-httpclient 用户升级这此更新后的程序包，其中修正了此问题。必须重新启动使用 Jakarta Commons HttpClient 组件的应用程序，才能使此更新生效。

更新后的 elinks 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ELinks 是基于文本的 Web 浏览器。ELinks 不显示任何图像，但确实支持 frame、table 和大多数其他 HTML 标记。

已发现 ELinks 在客户端到服务器 GSS 安全机制协商期间执行客户端凭据委托。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。
(CVE-2012-4545)

此问题由 Red Hat 的 Marko Myllynen 发现。

建议所有 ELinks 用户升级此更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.5。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

当启动新客户机，在 libxc（Xen 控制库）处理超大内核和 ramdisk 图像的方式中发现一个缺陷。
半虚拟化客户机 (DomU) 中的特权客户机用户可创建构建的内核或 ramdisk 图像，当客户机启动期间尝试使用该图像时，可在特权域 (Dom0) 中导致内存不足的情况。(CVE-2012-4544)

Red Hat 在此感谢 Xen 项目报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现在内存不足 (OOM) killer 中可能发生死锁。进程通过消耗大量内存可触发此死锁，然后导致调用 request_module()。本地非特权用户可利用此缺陷造成拒绝服务（消耗过多内存）。（CVE-2012-4398，中危）

* 在 KVM（基于内核的虚拟机）子系统处理尝试通过 X86_CR4_OSXSAVE CPU 功能标记集运行的客户机的方式中发现一个缺陷。在没有 XSAVE CPU 功能的主机上，本地非特权用户可利用此缺陷导致主机系统崩溃。（“grep --color xsave /proc/cpuinfo”命令可用于验证系统是否具有 XSAVE CPU 功能。）（CVE-2012-4461，中危）

* 在 binfmt_script 二进制格式处理程序中的 load_script() 函数处理过多递归的方式中发现内存泄露缺陷。本地非特权用户可利用此缺陷，通过执行特别构建的脚本将内核堆栈内存泄漏给用户空间。（CVE-2012-4530，低危）

Red Hat 在此感谢 Tetsuo Handa 报告 CVE-2012-4398，感谢 Jon Howell 报告 CVE-2012-4461。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.67。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 xorg-x11-drv-qxl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xorg-x11-drv-qxl 程序包为 QEMU QXL 视频加速器提供 X11 视频驱动程序。此驱动程序可使用 SPICE 协议，将 Red Hat Enterprise Linux 6 用作 KVM 内核模块和 QEMU 多平台仿真器下的客户机操作系统。

当 SPICE 连接终止，在主机的 qemu-kvm qxl 驱动程序和客户机的 X.Org qxl 驱动程序交互的方式中发现一个缺陷。能够发起到客户机的 SPICE 连接的用户可利用此缺陷使客户机暂时不可用，或者可能（如果 sysctl kernel.softlockup_panic 变量在客户机中设为“1”）使客户机崩溃。(CVE-2013-0241)

建议所有 xorg-x11-drv-qxl 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 qxl 驱动程序且正在运行的 X.Org 服务器实例，才能使此更新生效。

更新后的 mingw32-libxml2 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 6。此公告还包含 mingw32 程序包未来更新的相关信息，以及在 Red Hat Enterprise Linux 6.4 发布时弃用的程序包的相关信息。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 libxml2 库，该库是一个开发工具包，为 MinGW（适用于 Windows 的 Minimalist GNU）用户提供各种 XML 标准的实现。

重要说明：Red Hat Enterprise Linux 6 中的 mingw32 程序包不再主动更新，并将在 Red Hat Enterprise Linux 6.4 发布时弃用。这些程序包用于支持 Red Hat Enterprise Linux 中的其他功能，不供客户直接使用。建议客户不要使用这些立即生效的程序包。这些程序包的未来更新将由 Red Hat 酌情提供，在未来的次要版本中可能删除这些程序包。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解码某些实体的方式中发现基于堆的缓冲区下溢缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-5134)

已发现 libxml2 数组使用的哈希例程容易遭受可预测的哈希冲突。将特别构建的消息发送到 XML 服务可导致更长的处理时间，从而导致拒绝服务。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。
CVE-2012-0841）

在 libxml2 解析某些 XPath（XML 路径语言）表达式的方式中发现多种缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致该应用程序崩溃。（CVE-2010-4008、CVE-2010-4494、CVE-2011-2821、CVE-2011-2834）

在 libxml2 解码某些 XML 文件的方式中发现两个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行该应用程序的用户权限来执行任意代码。（CVE-2011-0216、CVE-2011-3102）

在 libxml2 解析某些 XPath 表达式的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃或可能执行任意代码。
CVE-2011-1944）

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

Red Hat 在此感谢 Google 安全团队报告 CVE-2010-4008 问题。上游感谢 Bkis 的 Bui Quang Minh 为 CVE-2010-4008 的原始报告者。

建议所有 mingw32-libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 freetype 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

在 FreeType 字体渲染引擎处理某些字形位图分发格式 (BDF) 字体的方式中发现一个缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5669)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更新后的 abrt 和 libreport 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

已发现 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具未充分审查其环境变量。这可导致 Python 模块加载并从非标准目录（例如 /tmp/）运行。本地攻击者可利用此缺陷将其权限升级到 abrt 用户的权限。(CVE-2012-5659)

在 ABRT 处理用于存储崩溃相关信息的目录的方式中发现争用条件。具有 abrt 用户权限的本地攻击者可利用此缺陷执行符号链接攻击，可能让他们将其权限升级到根权限。(CVE-2012-5660)

Red Hat 在此感谢 Citco 的 Martin Carpenter 报告 CVE-2012-5660 问题。CVE-2012-5659 由 Red Hat 的 Miloslav Trmač 发现。

建议所有 abrt 和 libreport 用户升级到这些更新后的程序包，其中修正了这些问题。

更新后的 nss、nss-util 和 nspr 程序包修复了一个安全问题和多种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。(BZ#890605)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

此外，nss 程序包已升级到上游版本 3.13.6，nss-util 程序包已升级到上游版本 3.13.6，nspr 程序包已升级到上游版本 4.9.2。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#891663、BZ#891670、BZ#891661）

建议 NSS、NSPR 和 nss-util 用户升级这些更新后的程序包，其中修复了这些问题和增加这些增强功能。
安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

更新后的 ipa 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。

当初始尝试加入 IPA 域时，IPA 客户端与 IPA 服务器通信的方式存在漏洞。由于加入过程中没有安全的方式向客户端提供 IPA 服务器的证书颁发机构 (CA) 证书，IPA 客户端注册流程容易遭受中间人攻击。该缺陷可允许攻击者使用 IPA 客户端提供的凭据访问 IPA 服务器，如果使用管理员凭据执行加入，这还包括整个域的管理员访问权限。(CVE-2012-5484)

注意：由于 IPA 客户端还没有服务器的 CA 证书，仅在初始客户端加入领域时才会暴露该漏洞。一旦 IPA 客户端加入领域并获得 IPA 服务器的 CA 证书，以后的所有通信都将是安全的。如果客户端使用 OTP（一次性密码）方法加入领域，攻击者只能获得服务器的非特权访问权限（仅供加入领域）。

Red Hat 在此感谢 Petr Menšík 报告此问题。

此更新必须同时安装于 IPA 客户端和 IPA 服务器。
当此更新已应用到客户端但未应用到服务器时，如果没有正确的本地 CA 证书，在无人看管模式下 ipa-client-install 会失败，请注意，必须使用“--force”选项才能以不安全的方式获取证书。在交互模式下，将尝试以安全的方式从 LDAP 获取证书。如果失败，将提示您通过 HTTP 以不安全的方式下载证书。在同样情况下，使用 OTP 时，将不会查询 LDAP，并将提示您通过 HTTP 以不安全的方式下载证书。

建议 ipa 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，LDAP 中的更改将自动由 ipa-ldap-updater 处理，并立即生效。

更新后的 ipa-client 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。

当初始尝试加入 IPA 域时，IPA 客户端与 IPA 服务器通信的方式存在漏洞。由于加入过程中没有安全的方式向客户端提供 IPA 服务器的证书颁发机构 (CA) 证书，IPA 客户端注册流程容易遭受中间人攻击。该缺陷可允许攻击者使用 IPA 客户端提供的凭据访问 IPA 服务器，如果使用管理员凭据执行加入，这还包括整个域的管理员访问权限。(CVE-2012-5484)

注意：由于 IPA 客户端还没有服务器的 CA 证书，仅在初始客户端加入领域时才会暴露该漏洞。一旦 IPA 客户端加入领域并获得 IPA 服务器的 CA 证书，以后的所有通信都将是安全的。如果客户端使用 OTP（一次性密码）方法加入领域，攻击者只能获得服务器的非特权访问权限（仅供加入领域）。

Red Hat 在此感谢 Petr Menšík 报告此问题。

当该缺陷的补丁已应用到客户端但未应用到服务器时，如果没有正确的本地 CA 证书，在无人看管模式下 ipa-client-install 会失败，请注意，必须使用“--force”选项才能以不安全的方式获取证书。在交互模式下，将尝试以安全的方式从 LDAP 获取证书。如果失败，将提示您通过 HTTP 以不安全的方式下载证书。在同样情况下，使用 OTP 时，将不会查询 LDAP，并将提示您通过 HTTP 以不安全的方式下载证书。

建议 ipa-client 用户升级此更新后的程序包，其中修正了此问题。

更新后的 mysql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL 的用户权限检查代码存在基于堆栈的缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷，使 mysqld 后台程序崩溃，或可能以运行 mysqld 后台程序的用户权限执行任意代码。
(CVE-2012-5611)

在为某些查询创建排序索引时 MySQL 计算密钥长度的方式中发现一个缺陷。经过认证的数据库用户可利用该缺陷使 mysqld 后台程序崩溃。
(CVE-2012-2749)

此更新还为 MySQL 密码检查功能中的一个潜在缺陷添加了修补程序，该缺陷可允许攻击者在不了解正确密码的情况下登录任何 MySQL 帐户。此问题 (CVE-2012-2122) 仅影响使用特定编译器和 C 库优化的 MySQL 程序包。不影响 Red Hat Enterprise Linux 5 中的 mysql 程序包。此修补程序作为预防性措施添加，可确保未来版本的 mysql 程序包中不出现此问题。(BZ#814605)

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，从而引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中危）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Xen 项目报告 CVE-2012-5515，感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。

此更新还修复多个缺陷。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 5.9 技术札记文档获得这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-3174、CVE-2013-0422）

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.4。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 gtk2 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP 工具包 (GTK+) 是用于创建图形用户界面的多平台工具包。

发现 GTK+ 中的 X BitMap (XBM) 图像文件加载程序存在整数溢出缺陷。远程攻击者可提供特别构建的 XBM 图像文件，当与 GTK+ 链接的应用程序（例如 Nautilus）打开此文件时，可能导致应用程序崩溃。
(CVE-2012-2370)

此更新还修复以下缺陷：

* 由于输入法 GTK+ 模块的缺陷，使用繁体中文 Big5 (zh_TW.Big-5) 区域设置导致某些应用程序意外终止，如 GDM greeter。已修复该缺陷，繁体中文区域设置不再导致应用程序意外终止。(BZ#487630)

* 打开 GTK+ 文件选择器对话框，使“位置”字段可见之后，初始选择文件时，按 Enter 键不会打开文件。通过此更新，无论“位置”字段是否可见，都可打开最初选择的文件。(BZ#518483)

* 打开 GTK+ 文件选择器对话框，使“位置”字段可见之后，初始选择文件时，按 Enter 键不会转到目录。通过此更新，无论“位置”字段是否可见，对话框都会转到最初选择的目录。(BZ#523657)

* 以前，GTK 打印对话框没有反映存储在 ~/.cups/lpoptions 文件中由用户定义的打印机首选项，例如“默认打印机”首选项面板中的设置。因此，打印机列表中的第一个设备始终被设置为默认打印机。
通过此更新，已增强底层源代码来解析选项文件。因此，打印对话框中的默认值设置为用户之前指定的值。(BZ#603809)

* GTK+ 文件选择器没有正确地处理无名称文件的保存。因此，在没有指定文件名的情况下，尝试进行保存文件的操作导致 GTK+ 失去响应。通过此更新，已为底层源代码添加了针对该情况的明确测试。因此，在所述情况下，GTK+ 不再挂起。(BZ#702342)

* 当使用某些图形输入板时，GTK+ 库错误地转换了输入坐标。因此，笔的位置和屏幕上所画的内容之间存在偏移。
该问题仅限于以下配置：Wacom 绘图板（输入坐标捆绑到双头显示配置中的一个显示器），绘图时画笔启用了压力敏感度选项。通过此更新，已更改坐标转换方法，所述的配置不再出现偏移。(BZ#743658)

* 以前，在使用 GtkNotebook 小组件的应用程序中执行选项卡的拖放操作时，可能导致同一资源被释放两次。最终，该行为导致应用程序因分段错误而终止。此缺陷已修复，使用 GtkNotebook 的应用程序不会在前述情况下终止。(BZ#830901)

建议所有 GTK+ 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 freeradius2 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是开源远程认证拨入用户服务 (RADIUS) 服务器，允许 RADIUS 客户端对 RADIUS 服务器执行认证。RADIUS 服务器可选择性地核算其使用 RADIUS 协议的操作。

已发现“unix”模块忽略了“/etc/shadow”中的密码过期设置。如果将 FreeRADIUS 配置为使用该模块进行用户认证，则该缺陷可允许密码已过期的用户成功进行认证，即使应该拒绝其访问。(CVE-2011-4966)

此更新还修复以下缺陷：

* 在日志轮转之后，freeradius logrotate 脚本不能重新加载 radiusd 后台程序，日志消息丢失。该更新已为 freeradius logrotate 脚本新增了重新加载 adiusd 后台程序的命令，且 radiusd 后台程序在日志轮转之后正常重新初始化并重新打开其日志文件。(BZ#787111)

* 带“eap-md5”选项的 radtest 脚本失败，因为该脚本在调用 radeapclient 实用工具时传递了 IP 系列参数，并且 radeapclient 实用工具没有识别该 IP 系列参数。radeapclient 实用工具现在可识别 IP 系列参数，并且 radtest 现在能通过 eap-md5 正常运行。(BZ#846476)

* 以前，编译 freeradius 时未使用“--with-udpfromto”选项。因此，通过多主机服务器和明确指定 IP 地址，freeradius 通过错误的 IP 源地址发送回复。通过此更新，构建 freeradius 时使用“--with-udpfromto”配置选项，且 RADIUS 回复始终来自送达请求的 IP 地址。(BZ#846471)

* 由于 PostgreSQL 管理方案文件存在无效语法，不能创建 FreeRADIUS PostgreSQL 表。通过此更新，语法得到调整，可正常创建表。
(BZ#818885)

* FreeRADIUS 具有依据负载动态增长的线程池。
如果使用“rlm_perl()”函数的多个线程是在短期内连续生成的，则 FreeRADIUS 服务器有时会因并行调用“rlm_perl_clone()”函数所导致的分段错误而意外终止。通过此更新，已为线程添加互斥体，不会再发生该问题。(BZ#846475)

* “rlm_dbm_parser”的手册页被错误地安装为“rlm_dbm_parse”，遗漏了结尾的“r”。手册页现在正确显示为 rlm_dbm_parser。(BZ#781877)

建议所有 freeradius2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
还建议这些用户在更新之后检查 /etc/ raddb/ 目录下以“.rpmnew”或“.rpmsave”结尾的 RPM 备份文件，因为 FreeRADIUS 服务器将尝试加载其配置目录中的每个文件。额外的文件通常会导致应用错误的配置值，从而引起不可预测的行为或服务器初始化和运行失败。

更新后的 hplip3 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 为 Hewlett-Packard (HP) 打印机和多功能外设提供驱动程序。

已发现 HPLIP 中的 HP CUPS（通用 UNIX 打印系统）传真过滤器以不安全的方式创建了临时文件。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖可由使用传真过滤器（如 hp3-sendfax 工具）的进程访问的任意文件。(CVE-2011-2722)

此更新还修复以下缺陷：

* 之前对 hplip3 程序包进行的修改允许其与原始 hplip 程序包一同安装，但在传真支持中引入了若干问题；例如，hp-sendfax 实用工具可能会失去响应。这些问题在该更新中得以修复。
(BZ#501834)

建议所有 hplip3 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 autofs 程序包修复了一个安全问题和多个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

autofs 实用工具控制着 automount 后台程序的操作。automount 后台程序自动挂载和卸载文件系统。

RHBA-2012:0264 所含的缺陷补丁在 autofs 中引入了拒绝服务缺陷。通过 LDAP 使用 autofs 时，本地用户可利用该缺陷使 autofs 崩溃，因而在重新启动 autofs 服务之前不能处理未来的挂载请求。注意：该缺陷不影响现有挂载（但会阻止挂载终止）。
(CVE-2012-2697)

Red Hat 在此感谢 Ray Rocker 报告此问题。

此更新还修复以下缺陷：

* 有时 autofs init 脚本在等待 automount 后台程序退出时会超时，并在后台程序没有及时退出时返回关闭失败。为了解决这一问题，init 脚本等待后台程序的时间已缩短，从而允许服务器缓慢响应或存在许多活动挂载。
(BZ#585058)

* 由于向后移植更改时出现遗漏，autofs 尝试在启动时下载整个 LDAP 映射。该错误现已修正。(BZ#767428)

* 检查挂载位置有效性的函数应该仅检查小子集是否有映射位置错误。错误报告中的最近修改反转了该验证函数的逻辑测试。因此，扩大了测试范围，导致 automount 后台程序报告误报失败。
通过此更新，错误的逻辑测试得到修正，不会再发生误报失败。(BZ#798448)

* 当多次尝试访问无效或不存在的密钥时，automount 后台程序占用过多 CPU 资源。因此，系统有时会失去响应。已改进代码，因此 automount 可在进程早期检查无效密钥，减少了大量的处理开销。(BZ#847101)

* auto.master(5) 手册页没有记录“格式”选项部分中的“-t, --timeout”选项。该更新将该信息添加至手册页。(BZ#859890)

此更新还添加了以下增强：

* 以前，不能为 autofs 主映射中的每个直接映射条目配置单独的超时值。该更新新增了该功能。(BZ#690404)

建议所有 autofs 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

更新后的 gnome-vfs2 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gnome-vfs2 程序包提供 GNOME 虚拟文件系统，即 Nautilus 文件管理器的基础。neon 是嵌入 gnome-vfs2 程序包的 HTTP 和 WebDAV 客户端库。

发现 neon 可扩展标记语言 (XML) 解析器存在拒绝服务缺陷。通过使用 gnome-vfs2 的应用程序（如 Nautilus）访问恶意的 DAV 服务器，可能会导致应用程序占用大量 CPU 和内存。
(CVE-2009-2473)

此更新还修复以下缺陷：

* 当从统一资源标识符 (URI) 提取时，gnome-vfs2 返回已转义的文件路径。如果存储在 URI 中的路径含有被解析为文件路径以外内容（如空间）的非 ASCII 字符或 ASCII 字符，则被转义的路径是不正确的。因此，不能处理含有所述类型 URI 的文件。通过此更新，gnome-vfs2 正确地反转义系统调用所要求的路径。因此，这些路径能进行正确解析。(BZ#580855)

* 在某些情况下，指向实时数据的外来条目会填充垃圾信息文件。清空垃圾导致意外删除重要数据。通过此更新，已应用变通方案避免此类删除。因此可避免数据的意外丢失，但还需收集更多信息才能完全修复该问题。(BZ#586015)

* 由于目标文件系统的错误测试检查，Nautilus 文件管理器没有删除与驻留于另一文件系统的文件夹之间的符号链接。通过此更新，已添加特别测试。因此，指向另一文件系统的符号链接可正常销毁或删除。(BZ#621394)

* 在此更新之前，当对无读取权限的目录进行复制标记时，Nautilus 文件管理器会在没有通知的情况下跳过这些不可读的目录。通过此更新，Nautilus 显示错误消息并将上述问题正确地告知用户。(BZ#772307)

* 以前，gnome-vfs2 将 stat() 函数调用用于多版本文件系统 (MVFS) 的每个文件，例如由 IBM Rational ClearCase 使用。这一行为大大减缓了文件操作。通过此更新，限制了不必要的 stat() 操作。因此，gnome-vfs2 用户界面（如 Nautilus）的响应更强。(BZ#822817)

建议所有 gnome-vfs2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 httpd 程序包修复了多个安全问题、各种缺陷并添加了增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些 httpd 程序包含有 Apache HTTP Server (httpd)，即 Apache Software Foundation 的 namesake 项目。

发现 mod_negotiation 模块具有输入审查缺陷。能够在启用 MultiViews 选项的目录中用任意名称上传或创建文件的远程攻击者，可利用这些缺陷，对访问该站点的用户发起跨站脚本和 HTTP 响应拆分攻击。（CVE-2008-0455、CVE-2008-0456、CVE-2012-2687）

缺陷补丁：

* 以前，在运行“mod_ssl”程序包的“%post”脚本以前，没有检查 /etc/pki/tls/private/localhost.key 文件是否是有效密钥。结果，当 /etc/pki/tls/certs/localhost.crt 不存在且“localhost.key”存在但无效时，用 mod_ssl 更新 Apache HTTP Server 后台程序 (httpd) 失败。已修复“%post”脚本，可测试现有 SSL 密钥。因此，现在可用 mod_ssl 正常更新 httpd。(BZ#752618)

* “mod_ssl”模块不支持 FIPS 模式下的操作。
结果，在启用 FIPS 模式的情况下操作 Red Hat Enterprise Linux 5 时，不能启动 httpd 。已应用上游修补程序来禁用非 FIPS 功能（如在 FIPS 模式下操作），并且现在可正常启动 httpd。(BZ#773473)

* 在本次更新之前，httpd 退出状态代码不符合 Linux Standard Base (LSB)。运行“service httpd reload”命令且 httpd 失败时，返回的退出状态代码为“0”，不在正常的 1 至 6 范围内。已将修补程序应用到 init 脚本，现在 httpd 返回的退出状态代码为“1”。
(BZ#783242)

* 分块传输编码在 RFC 2616 中描述。以前，Apache 服务器没有正确处理“chunk-size”或“chunk-extension”值大于等于 32 字节的分块编码 POST 请求。
结果，发出该等 POST 请求时，服务器没有响应。已应用上游修补程序，不再出现该问题。(BZ#840845)

* 由于使用回归，当 mod_cache 收到不可缓存的 304 响应时，没有正确提供标头。结果，可能在缓存标头没有指示所压缩数据的情况下，向客户端返回压缩数据。在向客户端提供缓存数据之前，已应用上游修补程序来合并响应和缓存标头。因此，现在客户端可正确解释缓存数据。(BZ#845532)

* 在代理配置中，没有正确地处理某些响应行字符串。如果从源服务器接收到不具备“描述”字符串的响应行，那么对于非标准状态代码（如“450”状态代码）来说，可能向客户端返回“500 内部服务器错误”。此缺陷已修复，因此向客户端返回的是原始响应行。(BZ#853128)

增强：

* 除了之前引入的“LDAPChaseReferrals”之外，现在还支持配置指令“LDAPReferrals”。
(BZ#727342)

*“mod_proxy”的 AJP 支持模块“mod_proxy_ajp”现在支持“ProxyErrorOverride”指令。结果，现在可以为后端服务器（通过 AJP 访问）上运行的 Web 应用程序配置自定义的错误页面。(BZ#767890)

* 现在可禁用“%posttrans”scriptlet，它在程序包升级后自动重新启动 httpd 服务。如果存在文件 /etc/sysconfig/httpd-disable-posttrans，则 scriptlet 将不会重新启动后台程序。(BZ#833042)

* “httpd -S”的输出现在包括每个虚拟主机的配置别名。(BZ#833043)

* 现在“mod_ssl”可通过“_DN_userID”后缀（如“SSL_CLIENT_S_DN_userID”）暴露新的证书变量名称，该名称使用通用对象标识符 (OID) 对“userID”进行定义，即 OID 0.9.2342.19200300.100.1.1。(BZ#840036)

建议所有 httpd 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 ruby 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现某些方法在将文件传递到 Ruby 中的较低层例程之前未对其名称进行审查。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。
(CVE-2012-4522)

已发现 RHSA-2011:0909 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

此更新还修复以下缺陷：

* 在此更新之前，当使用某些 gem 安装库时，“rb_syck_mktime”选项可在某些情况下因分段错误而终止。此更新修改了底层代码，因此可按预期安装 Ruby gem。
(BZ#834381)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 conga 程序包修复了一个安全问题和多种缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Conga 项目是远程工作站的管理系统。它包括 luci 和 ricci 两部分，前者是一款基于 Web 的安全前端，而后者是一款将传入消息分发到底层管理模块的安全后台程序。

已发现 luci 可在会话 Cookie 中存储用户名和密码。此问题可阻止会话非活动超时功能正确运行，并允许攻击者访问会话 Cookie，从而获得受害者的认证凭据。
(CVE-2012-3359)

Red Hat 在此感谢 Cybercom Sweden East AB 的 George Hedfors 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，luci 不允许配置 fence_apc_snmp 代理。因此，用户不能配置 fence_apc_snmp 或查看其现有配置。此更新添加了一个新屏幕，允许配置 fence_apc_snmp。(BZ#832181)

* 在此更新之前，luci 不允许启用或禁用 fence_ilo fence 代理的 SSL 操作。因此，用户不能配置 fence_ilo 的“ssl”属性或查看其现有配置。此更新添加了一个显示 SSL 操作是否启用的复选框，允许用户编辑该属性。(BZ#832183)

* 在此更新之前，luci 不允许查看或编辑 fence_ilo_mp fence 代理的“identity_file”属性。因此，用户不能配置 fence_ilo_mp fence 代理的“identity_file”属性或查看其现有配置。此更新添加了一个显示 fence_ilo_mp 的“identity_file”属性当前状态的文本输入框，允许用户编辑该属性。(BZ#832185)

* 在此更新之前，卸载 luci 程序包时，冗余文件和目录仍然保留在文件系统的 /var/lib/luci/var/pts 和 /usr/lib{,64}/luci/zope/var/pts 中。
此更新可在卸载 luci 程序包时删除这些文件和目录。(BZ#835649)

* 在此更新之前，“重启-禁用”恢复策略未显示在恢复策略列表中，因此用户不能在为故障转移域配置恢复策略时从中进行选择。因此，不能通过 luci GUI 设置“重启-禁用”恢复策略。此更新将“重启-禁用”恢复选项添加到恢复策略下拉列表中。(BZ#839732)

* 在此更新之前，“yum 列表”输出中非预期的换行符可在创建集群或添加节点到现有集群时引起程序包升级和/或安装失败。因此，创建集群以及添加集群节点到现有群集时失败。此更新修改了 ricci 后台程序，使其可正确处理“yum 列表”输出中的换行符。(BZ#842865)

此外，此更新还添加了以下增强：

* 此更新向 luci 程序包添加了对配置 Intel iPDU fence 代理的支持。(BZ#741986)

* 此更新向 FS 和集群 FS 资源代理配置屏幕添加了对查看和更改新“nfsrestart”属性状态的支持。(BZ#822633)

建议所有 conga 用户升级这些更新后的程序包，其中解决了这些问题并添加这些增强。安装此更新后，luci 和 ricci 服务将自动重新启动。

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

此更新还修复以下缺陷：

* 以前，libvirtd 库为已定义的 QEMU 域设置自动启动标记时失败。此缺陷已修复，现在可将域成功标记为自动启动。(BZ#675319)

* 在此更新之前，为合并 cwd() 函数和路径分配内存时，virFileAbsPath() 函数未考虑斜线 ('/') 目录分隔符。此行为可导致从内存损坏。通过此更新，virFileAbsPath() 已引入 virAsprintff() 函数转换。因此，将不再发生上述行为。(BZ#680289)

* 通过此更新，已增强 virsh 用户界面的手册页有关“domxml-from-native”和“domxml-to-native”命令的信息。已说明格式参数的正确表示法。因此，在上述命令中设置格式参数时可避免混淆。(BZ#783001)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 squirrelmail 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

SquirrelMail 安全更新 RHSA-2012:0103 未能如勘误表文本所声明纠正 CVE-2010-2813 问题，SquirrelMail 处理失败登录尝试的方式存在缺陷。尝试通过包含 8 位字符的密码登录时，即使用户名无效，也会创建用户首选项文件。远程攻击者可利用该缺陷最终消耗目标 SquirrelMail 服务器上的所有硬盘空间。(CVE-2012-2124)

此更新还修复以下缺陷：

*在此更新之前，SquirrelMail 不能正确地解码多行主题。结果，解码标头国际化选项未能正确地处理新行或行开头的制表符。此缺陷已修复，SquirrelMail 现在能够正确地在所述情况中运行。
(BZ#241861)

* 由于存在漏洞，当通过 SquirrelMail 访问时，Windows 操作系统中以 HTML 代码编写的附件不能正确显示；“!= null”字符串被裁剪为“!ull”。此缺陷已修复，附件现在能够在这种情况下正确显示。(BZ#359791)

* 以前，使用 squirrelmail 程序包时，唯一标识符 (UID) 大于 2^31 字节的电子邮件消息无法读取。
通过该修补程序，squirrelmail 程序包能够读取任何 UID 大小的所有消息。(BZ#450780)

* 由于存在漏洞，PHP 脚本不能将正确的字符集分配到请求变量。结果，SquirrelMail 不能显示任何电子邮件。已修改底层源代码，现在 squirrelmail 程序包可分配正确的字符集。(BZ#475188)

* 由于位于 i18n.php 文件中的国际化选项不正确，squirrelmail 程序包不能使用 GB 2312 字符集。已修复 i18n.php 文件，GB 2312 字符集可在所述情况下正确运行。(BZ#508686)

* 以前，preg_split() 函数包含拼写错误的常量 PREG_SPLIT_NI_EMPTY，可导致 SquirrelMail 生成错误消息。常量的名称已修正为 PREG_SPLIT_NO_EMPTY，SquirrelMail 不再在这种情况下生成错误消息。(BZ#528758)

* 由于安全增强型 Linux (SELinux) 设置，从 SquirrelMail Web 接口发送电子邮件将被阻止。此更新向 SquirrelMail 文档添加了一个注释，描述了如何设置 SELinux 选项才能允许从 SquirrelMail Web 接口发送电子邮件。(BZ#745380)

* 以前，squirrelmail 程序包不符合关于行长度限制的 RFC 2822 规范。结果，不能使用 SquirrelMail 转发行长度大于 998 字符的附件。该修补程序修改了底层源代码，现在 SquirrelMail 按预期符合 RFC 2822 规范。
(BZ#745469)

* 在此更新之前，squirrelmail 程序包在安装或升级程序包时，需要 php-common 脚本而不是 mod_php 脚本，从而导致依存关系错误。因此，系统尝试使用 php53 程序包安装或升级 squirrelmail 程序包失败。通过此更新，已更改 squirrelmail 程序包的依存关系，现在安装或升级能够在描述情况下正确运行。(BZ#789353)

建议所有 SquirrelMail 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ# 580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 net-snmp 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包为简单网络管理协议 (SNMP) 提供各种库和工具。

发现 net-snmp 代理存在越界缓冲区读取缺陷。有权限读取由“extend”指令所处理的管理信息库 (MIB) 子树（位于“/etc/snmp/snmpd.conf”）的远程攻击者可利用该缺陷，通过构建的 SNMP GET 请求造成 snmpd 崩溃。(CVE-2012-2141)

缺陷补丁：

* “HOST-RESOURCES-MIB::hrStorageTable”表没有报告使用某些文件系统的设备。因此，snmpd 后台程序没有识别使用 tmpfs、ReiserFS 和 Oracle 集群文件系统 (OCFS2) 的设备。该更新识别了这些设备并在“HOST-RESOURCES-MIB::hrStorageTable”表中进行报告。（BZ#754652、BZ#755958、BZ#822061）

* snmptrapd (8) 手册页没有正确地描述如何通过“-c”选项加载多个配置文件。该更新正确地描述了多个配置文件必须以逗号隔开。(BZ#760001)

* 对从 64 位截断为 32 位的整数没有正确求值。
因此，当将已截断的整数编码为网络格式时，snmpd 后台程序可进入死循环。该更新修改了底层代码，使 snmpd 正确地检查已截断的 64 位整数。现在 snmpd 可避免死循环。(BZ#783892)

* 在启动期间枚举现有 IPv6 网络前缀时，snmpd 没有正确地检查中断的系统调用。因此，在枚举期间接收信号时，snmpd 可提前退出。该更新检查网络前缀枚举代码是否有中断的系统调用。现在，在接收信号时，snmpd 不再终止。(BZ#799699)

* 在 AgentX 协议中，snmpd 使用长度错误的 COUNTER64 值。因此，在一个 AgentX 数据包中，snmpd 不能解码两个连续的 COUNTER64 值。该更新使用正确的 COUNTER64 长度，可在 AgentX 通信中处理两个或更多 COUNTER64 值。(BZ#803585)

* snmpd 忽略了 snmpd 配置文件中“trapsess”选项的“-e”参数。因此，当用明确的 EngineID 配置“trapsess”时，snmpd 的默认 EngineID 错误地发送了传出陷阱。该更新修改了底层代码，以便通过配置文件中“trapsess -e”参数所指定的 EngineID 发送传出陷阱。(BZ#805689)

* snmpd 没有正确地编码传出请求中的负 Request-ID（如在陷阱操作期间）。因此，32 位值可按 5 字节而不是 4 字节编码，并且 SNMP 协议的某些实现因无效而拒绝了传出请求。通过此更新，Request-ID 不再是负值，并且始终按 4 字节编码。(BZ#818259)

* 当指定传出 SNMP 请求的源地址时，snmpd 忽略了“clientaddr”选项的端口号。因此，系统会分配一个随机地址。此更新允许指定“clientaddr”选项中的端口号和源 IP 地址。现在，管理员可通过配置传出陷阱和其他请求的特定源端口，制定防火墙规则和安全增强型 Linux (SELinux) 策略，从而提高安全性。(BZ#828691)

* 当通过启用“/etc/snmp/snmpd.conf”配置文件中的“monitor”选项初始化监控时，snmpd 未能正确处理对内部查询的响应。因此，snmpd 未完全初始化，在 snmpd 启动 30 秒后系统日志中出现“运行 mteTrigger 查询失败”错误消息。
此更新明确检查对内部监控查询的响应。(BZ#830042)

net-snmp 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

更新后的 OpenIPMI 程序包修复了一个安全问题和多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenIPMI 程序包提供命令行工具和实用工具，以便使用智能平台管理接口 (IPMI) 访问平台信息。系统管理员可使用 OpenIPMI 来管理系统和执行系统健康监控。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

注意：此问题不会影响 Red Hat Enterprise Linux 5 随附的 OpenIPMI 的默认配置。

此更新还修复以下缺陷：

* 在此更新之前，ipmitool 实用工具首先会检查 Dell IPMI 扩展的 IPMI 硬件，并在打印命令用法（如“ipmtool delloem help”选项）时，仅列出所支持的命令。在非 Dell 平台上，用法文本不完整且具有误导性。
该更新列出了所有平台上用法文本的所有 Dell OEM 扩展，允许用户检查非 Dell 硬件上的命令行参数。(BZ#658762)

* 在此更新之前，当启用 IPMI 的设备报告了除 BMC 以外的所有者的 SDR 时，ipmitool 实用工具尝试从 IPMI 总线（而不是 Baseboard Management Controller (BMC) 总线）检索传感器数据记录 (SDR)。因此，针对 SDR 读取尝试的超时设置可能会大大降低性能，并且不会显示传感器数据。该更新修改了 ipmitool，使其可从 BMC 读取这些 SDR 记录，并在这些平台上显示正确的传感器数据。（BZ#671059、BZ#749796）

* 在此更新之前，没有正确设置“ipmitool -o list”选项的退出代码。因此，“ipmitool -o list”始终返回 1 值而不是正常的 0 值。该更新修改了底层代码，以便正常返回 0 值。
(BZ#740780)

* 在此更新之前，“ipmi”服务 init 脚本没有指定到达“/sbin/lsmod”和“/sbin/modprobe”系统实用工具的完整路径。因此，如果 PATH 没有指向 /sbin（例如当运行“sudo /etc/init.d/ipmi”时），则 init 脚本会在执行时失败。该更新修改了 init 脚本，因此现在其中包含到达 lsmod 和 modrpobe 的完整路径。现在可通过 sudo 执行。(BZ#829705)

* 在此更新之前，ipmitool 手册页没有列出“-b”、“-B”、“-l”和“-T”选项。在该更新中，ipmitool 手册页记录了这些选项。(BZ#846596)

此更新还添加了以下增强：

* Dell 专用 IPMI 扩展的更新：新的 vFlash 命令，允许用户显示有关扩展 SD 卡的信息；新的 setled 命令，允许用户显示底板 LED 状态；改进了错误描述；新增了对新硬件的支持；更新了 ipmitool 手册页中 ipmitool delloem 命令的文档。(BZ#797050)

建议所有 OpenIPMI 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。

更新后的 tcl 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Tcl（工具命令语言）提供一个强大的平台，用于创建将各种应用程序、协议、设备和框架联系在一起的集成应用程序。当与 Tk 工具包配对时，Tcl 提供快速而强大的方法来创建跨平台 GUI 应用程序。

在 Tcl 正则表达式处理引擎中发现两个拒绝服务缺陷。如果 Tcl 或使用 Tcl 的应用程序处理特别构建的正则表达式，则可能导致大量的 CPU 和内存消耗。（CVE-2007-4772、CVE-2007-6067）

此更新还修复以下缺陷：

* 由于次优实现当前版本 Tcl 语言解释器的线程，试图将线程与 Tcl 脚本中的 fork 一同使用可能导致脚本停止响应。目前，不能重写源代码或完全终止对线程的支持。因此，除标准版本所提供的支持以外，该更新提供的 Tcl 版本没有线程支持。需要在 Tcl 脚本中使用 fork 且不要求线程的用户，现在可通过 alternatives 命令改用没有线程支持的版本。(BZ#478961)

建议所有 Tcl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 mysql 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已发现，在 Red Hat Enterprise Linux 5 中的 mysql 程序包通过 RHSA-2012:0127 更新到 5.0.95 时，CVE-2009-4030 问题的补丁（即利用相对路径配置“datadir”选项时，MySQL 检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径的方式中存在的缺陷）被错误地删除了。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。该更新再次应用了对 CVE-2009-4030 的修复。
(CVE-2012-4452)

注意：如果 DATA DIRECTORY 和 INDEX DIRECTORY 指令如 RHSA-2010:0109 所述被禁用（通过将“symbolic-links=0”添加至“my.cnf”配置文件的“[mysqld]”部分），则用户不受此问题影响。

该问题是由 Red Hat 质量工程团队的 Karel Volný发现的。

此更新还修复以下缺陷：

* 在此更新之前，logrotate 脚本中的日志文件路径没有正常运行。因此，logrotate 函数不能轮转“/var/log/mysqld.log”文件。该更新修改了 logrotate 脚本，允许轮转 mysqld.log 文件。
(BZ#647223)

* 在此更新之前，在预定义语句模式下使用 EXPLAIN 标记时，mysqld 后台程序可能会失败。该更新修改了底层代码，以便正常处理 EXPLAIN 标记。(BZ#654000)

* 在此更新之前，当 mysql 服务器实际上已启动时，mysqld init 脚本可错误地报告 mysql 服务器启动失败。
该更新修改了 init 脚本，以便正常报告 mysqld 服务器的状态。(BZ#703476)

* 在此更新之前，“--enable-profiling”选项默认禁用。该更新启用了分析功能。(BZ#806365)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 quota 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

quota 程序包提供系统管理工具，用于监控和限制用户和群组对文件系统的磁盘使用。

已发现 rpc.rquotad 服务未正确使用 cp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。(CVE-2012-3417)

此问题由 Red Hat 安全响应团队发现。

此更新还修复以下缺陷：

* 在此更新之前，在查询网络挂载文件系统的配额使用情况或限制时，如果配额值大于或等于 2^32 KB，则该值没有通过远程过程调用 (RPC) 进行传输，也没有由客户端进行解释。因此，客户端报告破坏的值。该更新修改了底层代码，从而使客户端可正确解释这些值。
(BZ#667360)

* 在此更新之前，如果启用 warnquota 工具来发送警告电子邮件，且超级用户没有改变默认的 warnquota 配置，则 nquota 会从有效域名发送有关超出配额限制的消息。因此，接收方可能会向无效地址回复邮件。该更新修改了默认的 warnquota 配置，以便使用预留的 example.com. 域。现在，有关超出配额限制的警告从预留域发出，告知超级用户更改为正确值。(BZ#680429)

* 以前，由于没有正确地更新 /etc/mtab，配额实用工具不能识别已启用配额的文件系统，并拒绝在此系统上操作。该更新倾向于让 /proc/mounts 获得已启用配额的文件系统的清单。现在，配额实用工具能正常识别已启用配额的文件系统。(BZ#689822)

* 在此更新之前，XFS 文件系统上的 setquota(8) 工具不能将磁盘空间限制设置为大于 2^31 KB 的值。该更新修改了 setquota(8) 工具中的整数转换，以便使用足够大的 64 位变量来存储这些值。(BZ#831520)

建议所有 quota 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sos 工具集收集有关系统硬件和配置的信息。

sosreport 实用工具错误地将基于证书的 Red Hat Network 私有权利密钥包含在生成的调试信息存档中。能够访问该存档的攻击者可使用这些密钥访问主机可用的 Red Hat Network 内容。此问题未影响 Red Hat Network Classic 用户。(CVE-2011-4083)

此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.8 技术札记。

建议所有 sos 用户升级此更新后的程序包，其中解决了这些问题并添加这些增强。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

在实现 Chrome 对象封装程序的方式中发现一个缺陷。
利用恶意内容可导致 Thunderbird 通过其中安装的插件执行任意代码。(CVE-2013-0758)

Thunderbird 显示 URL 值的方式存在缺陷，可能允许恶意内容或用户执行钓鱼攻击。
(CVE-2013-0759)

在 Thunderbird 中实现某些 JavaScript 函数的方式中发现一个信息泄露缺陷。攻击者可利用该缺陷绕过地址空间布局随机化 (ASLR) 及其他安全限制。(CVE-2013-0748)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Atte Kettunen、Boris Zbarsky、pa_kt、regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz、Mlynski、Masato Kinugawa 和 Jesse Ruderman 作为这些问题的原始报告者。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2013-0744、CVE-2013-0753 和 CVE-2013-0754 以外的所有问题，因为邮件消息默认已禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.12 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

在实现 Chrome 对象封装程序的方式中发现一个缺陷。
利用恶意内容可导致 Firefox 通过其中安装的插件执行任意代码。(CVE-2013-0758)

Firefox 在地址栏中显示 URL 值的方式存在缺陷，可能允许恶意站点或用户执行钓鱼攻击。
(CVE-2013-0759)

在 Firefox 中实现某些 JavaScript 函数的方式中发现一个信息泄露缺陷。攻击者可利用该缺陷绕过地址空间布局随机化 (ASLR) 及其他安全限制。(CVE-2013-0748)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.12 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Atte Kettunen、Boris Zbarsky、pa_kt、regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz、Mlynski、Masato Kinugawa 和 Jesse Ruderman 作为这些问题的原始报告者。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.12 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 libtiff 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 使用 Pixar 记录格式编码来处理某些 TIFF 图像的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 TIFF 文件，打开该文件时，可能导致使用 libtiff 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2012-4447)

在 libtiff 处理 DOTRANGE 标签的方式中发现基于堆栈的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2012-5581)

在 tiff2pdf 工具中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用该缺陷创建特别构建的 TIFF 文件，可能导致 tiff2pdf 崩溃或执行任意代码。(CVE-2012-3401)

在 ppm2tiff 工具中发现缺少返回值检查缺陷，可导致基于堆的缓冲区溢出。攻击者可利用该缺陷创建特别构建的 PPM（可移植像素图）文件，从而可能导致 ppm2tiff 崩溃或执行任意代码。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 问题由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现。

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

更新后的 kernel 程序包修复了多个安全问题、多项缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 RHSA-2012:0862 更新没有正确地修复 CVE-2011-4131 问题。恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

* 在 Linux 内核的 TCP Illinois 拥塞控制算法实现中发现一个除以零缺陷。如果使用 TCP Illinois 拥塞控制算法（sysctl net.ipv4.tcp_congestion_control 变量设置为“illinois”），则本地非特权用户可触发此缺陷并引起拒绝服务。（CVE-2012-4565，中危）

* 在将新节点的热添加内存传播给其他节点的区域列表的方式中，发现一个空指针取消引用缺陷。通过使用其中一个剩余节点的新增内存，本地非特权用户可利用此缺陷引起拒绝服务。（CVE-2012-5517，中危）

* 已发现 Red Hat Enterprise Linux 6 的初始版未正确修复 CVE-2009-4307 问题，ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2100，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。Red Hat 的 Jian Li 发现了 CVE-2012-2375 问题，Red Hat 的 Rodrigo Freire 发现了 CVE-2012-4565 问题。

该更新还修复了数个缺陷并新增了一项增强。空间有限，无法在此公告中记载所有这些更改。
很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 6.3 技术札记文档获得这些更改的文档。

用户应升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 mysql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL 的用户权限检查代码存在基于堆栈的缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷，使 mysqld 后台程序崩溃，或可能以运行 mysqld 后台程序的用户权限执行任意代码。
(CVE-2012-5611)

所有 MySQL 用户都应升级这些更新后的程序包，其中修正了此问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。DNS64 用于自动生成 DNS 记录，因此基于 IPv6 的客户端可通过 NAT64 服务器访问 IPv4 系统。

发现 BIND 的 DNS64 实现存在缺陷。如果远程攻击者向 named 服务器发送特别构建的查询，named 可能会意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5688)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 进行交互的方式中存在争用条件，本地非特权用户可利用此问题从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 虚拟机监控程序实现范围在 XENMEM_exchange 虚拟化调用中检查客户机提供的地址的方式存在缺陷，恶意的半虚拟化客户机管理员可利用此缺陷造成虚拟机监控程序崩溃，或可能升级其权限，从而在虚拟机监控程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* Xen 虚拟机监控程序实现处理 set_p2m_entry() 错误情况的方式存在缺陷，完全虚拟化的特权客户机用户可利用此缺陷造成虚拟机监控程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508；
感谢 Xen 项目报告 CVE-2012-5513、 CVE-2012-4535和 CVE-2012-4537；以及感谢 Hafid Lin 报告 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggan 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可按预期正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数会添加到绑定驱动程序中，可让驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序会再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 解码某些实体的方式中，发现基于堆的缓冲区下溢缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-5134)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

ID	名称	严重性
64939	CentOS 5 / 6：dbus-glib (CESA-2013:0568)	high
64896	CentOS 5：java-1.6.0-openjdk (CESA-2013:0274)	critical
64731	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0275)	critical
64730	CentOS 6：java-1.6.0-openjdk (CESA-2013:0273)	critical
64729	CentOS 5 / 6：thunderbird（CESA-2013: 0272)	high
64692	CentOS 5 / 6：devhelp / firefox / libproxy / xulrunner / yelp (CESA-2013: 0271)	high
64691	CentOS 5：jakarta-commons-httpclient (CESA-2013:0270)	medium
64562	CentOS 5 / 6：elinks (CESA-2013:0250)	medium
64537	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0247)	critical
64536	CentOS 6：java-1.6.0-openjdk (CESA-2013:0245)	critical
64512	CentOS 5：java-1.6.0-openjdk (CESA-2013:0246)	critical
64511	CentOS 5：xen (CESA-2013:0241)	low
64492	CentOS 6：kernel (CESA-2013:0223)	medium
64386	CentOS 6：mysql (CESA-2013:0219)	medium
64385	CentOS 6：xorg-x11-drv-qxl (CESA-2013:0218)	low
64384	CentOS 6：mingw32-libxml2 (CESA-2013: 0217)	high
64383	CentOS 5 / 6：freetype (CESA-2013:0216)	medium
64382	CentOS 6：abrt / libreport (CESA-2013:0215)	medium
64381	CentOS 6：nspr (CESA-2013:0213)	high
64081	CentOS 6：ipa (CESA-2013:0188)	high
63673	CentOS 5：ipa-client (CESA-2013:0189)	high
63672	CentOS 5：mysql (CESA-2013:0180)	medium
63671	CentOS 6：vino (CESA-2013:0169)	medium
63670	CentOS 5：kernel (CESA-2013:0168)	medium
63581	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0165)	critical
63580	CentOS 5：gtk2 (CESA-2013:0135)	medium
63579	CentOS 5：freeradius2 (CESA-2013:0134)	medium
63578	CentOS 5：hplip3 (CESA-2013:0133)	low
63577	CentOS 5：autofs (CESA-2013:0132)	medium
63576	CentOS 5：gnome-vfs2 (CESA-2013:0131)	medium
63575	CentOS 5：httpd (CESA-2013:0130)	medium
63574	CentOS 5：ruby (CESA-2013:0129)	medium
63573	CentOS 5：conga (CESA-2013:0128)	low
63572	CentOS 5：libvirt (CESA-2013:0127)	low
63571	CentOS 5：squirrelmail (CESA-2013:0126)	medium
63570	CentOS 5：wireshark (CESA-2013:0125)	medium
63569	CentOS 5：net-snmp (CESA-2013:0124)	low
63568	CentOS 5：OpenIPMI (CESA-2013:0123)	low
63567	CentOS 5：tcl (CESA-2013:0122)	medium
63566	CentOS 5：mysql (CESA-2013:0121)	low
63565	CentOS 5：quota (CESA-2013:0120)	medium
63564	CentOS 5：sos (CESA-2012:0153)	medium
63432	CentOS 5 / 6：thunderbird (CESA-2013:0145)	critical
63431	CentOS 5/6：firefox/xulrunner (CESA-2013:0144)	critical
63306	CentOS 5 / 6：libtiff (CESA-2012:1590)	medium
63305	CentOS 6：kernel (CESA-2012:1580)	high
63207	CentOS 6：mysql (CESA-2012:1551)	medium
63187	CentOS 6：bind (CESA-2012:1549)	high
63171	CentOS 5：kernel (CESA-2012: 1540)	medium
63100	CentOS 5 / 6：libxml2 (CESA-2012:1512)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

high

critical

critical

critical

high

high

medium

medium

critical

critical

critical

low

medium

medium

low

high

medium

medium

high

high

high

medium

medium

medium

critical

medium

medium

low

medium

medium

medium

medium

low

low

medium

medium

low

low

medium

low

medium

medium

critical

critical

medium

high

medium

high

medium

medium