更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842）

在 Thunderbird 处理 GIF（图形交换格式）图像的方式中发现一个缓冲区溢出缺陷。包含恶意 GIF 图像的内容可能导致 Thunderbird 崩溃或可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-4202)

在 Thunderbird 解码 HZ-GB-2312 字符编码的方式中发现一个缺陷。恶意内容可导致 Thunderbird 以其他内容的权限运行 JavaScript 代码。
(CVE-2012-4207)

在 Thunderbird 的位置对象实现中发现一个缺陷。
恶意内容可能利用此缺陷允许插件加载受限制的内容。(CVE-2012-4209)

在实现跨源封装程序的方式中发现一个缺陷。
恶意内容可利用此缺陷执行跨站脚本攻击。(CVE-2012-5841)

在 Thunderbird 的 evalInSandbox 实现中发现一个缺陷。
恶意内容可利用此缺陷执行跨站脚本攻击。(CVE-2012-4201)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Abhishek Arya、miaubiz、Jesse Ruderman、Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Masato Kinugawa、Mariusz Mlynski、Bobby Holley 和 moz_bug_r_a4。

注意：除 CVE-2012-4202 以外的所有问题无法被特别构建的 HTML 邮件消息利用，因为 JavaScript 默认对邮件消息禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.11 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842）

在 Firefox 处理 GIF（图形交换格式）图像的方式中发现一个缓冲区溢出缺陷。包含恶意 GIF 图像的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2012-4202)

在 Firefox 中的样式检查器工具处理某些层叠样式表 (CSS) 的方式中发现一个缺陷。对恶意 CSS 运行该工具（工具 -> Web 开发人员 -> 检查）可导致以 chrome 权限执行 HTML 和 CSS 内容。
(CVE-2012-4210)

在 Firefox 解码 HZ-GB-2312 字符编码的方式中发现一个缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。
(CVE-2012-4207)

在 Firefox 的位置对象实现中发现一个缺陷。
恶意内容可能利用此缺陷允许插件加载受限制的内容。(CVE-2012-4209)

在实现跨源封装程序的方式中发现一个缺陷。
恶意内容可利用此缺陷执行跨站脚本攻击。(CVE-2012-5841)

在 Firefox 的 evalInSandbox 实现中发现一个缺陷。
恶意内容可利用此缺陷执行跨站脚本攻击。(CVE-2012-4201)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.11 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Abhishek Arya、miaubiz、Jesse Ruderman、Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley 和 moz_bug_r_a4。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.11 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 libproxy 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libproxy 是处理代理配置的所有详细信息的库。

在 libproxy 处理代理自动配置 (PAC) 文件的下载的方式中，发现缓冲区溢出缺陷。托管 PAC 文件的恶意服务器或中间人攻击人可利用此缺陷导致使用 libproxy 的应用程序崩溃或在 libproxy（从环境或桌面环境设置）获取的代理设置指示使用 PAC 代理配置时执行任意代码。(CVE-2012-4505)

此问题由 Red Hat 安全响应团队发现。

libproxy 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。必须重新启动所有使用 libproxy 的应用程序，才能使此更新生效。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.66。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 RHSA-2010:0178 更新未正确修复 CVE-2009-4307 问题，ext4 文件系统代码中存在除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2100，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 nspluginwrapper 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nspluginwrapper 是一个可让 32 位插件在 64 位浏览器环境中运行的实用工具（常见示例是用于显示网页中嵌入的专有 Flash 文件的 Adobe 浏览器插件）。
它包含插件查看器以及用于管理插件安装和更新的工具。

nspluginwrapper 封装的插件无法发现浏览器是否在“隐私浏览”模式下运行。
此缺陷可导致由 nspluginwrapper 封装的插件使用正常模式而非预期的“隐私浏览”模式运行。
(CVE-2011-2486)

此更新还修复以下缺陷：

* 使用 64 位系统上的 acroread-plugin 程序包提供的 Adobe Reader Web 浏览器插件时，在 Firefox 中打开可移植文档格式 (PDF) 文件可能导致插件崩溃，并且在本应显示 PDF 的位置显示黑色窗口。必须重新启动 Firefox 以解决该问题。此更新在 nspluginwrapper 中实现变通方案来自动处理插件崩溃，这样用户不再需要重新启动 Firefox。(BZ#869554)

建议所有 nspluginwrapper 用户升级这些更新后的程序包，以将 nspluginwrapper 升级到上游版本 1.4.4，并且修正这些问题。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 gegl 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GEGL（通用图形库）是一个基于图形的图像处理框架。

在 gegl 实用工具处理 .ppm（可移植像素图）图像文件的方式中，发现可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 .ppm 文件，在 gegl 中打开该文件时将导致 gegl 崩溃或可能执行任意代码。(CVE-2012-4433)

此问题是 Red Hat 安全响应团队的 Murray McAllister 发现的。

gegl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

更新后的 icedtea-web 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。
它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。

发现 IcedTea-Web 插件中存在缓冲区溢出缺陷。访问恶意网页可能导致使用 IcedTea-Web 插件的 Web 浏览器崩溃或执行任意代码。(CVE-2012-4540)

Red Hat 在此感谢 Arthur Gerkis 报告此问题。

此勘误表还会将 IcedTea-Web 升级到版本 1.2.2。有关更多信息，请参阅“参考”中链接的 NEWS 文件。

所有 IcedTea-Web 用户应升级这些更新后的程序包，其中解决了此问题。必须重新启动使用 IcedTea-Web 浏览器插件的 Web 浏览器，才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在执行大页面的配额处理的方式中发现 Linux 内核的内存管理子系统中存在一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。
（CVE-2012-2133，中危）

* 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中危）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。（CVE-2012-3400，低危）

Red Hat 在此感谢 Shachar Raindel 报告 CVE-2012-2133。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 CentOS 主机缺少 Red Hat 公告 RHSA-2012:1418 中所述的一个安全更新。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已发现 Thunderbird 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、绕过同源策略，或导致 Thunderbird 执行任意代码。（CVE-2012-4194、CVE-2012-4195、CVE-2012-4196）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Mariusz Mlynski、moz_bug_r_a4 和 Antoine Delignat-Lavaud。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.10 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已发现 Firefox 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、绕过同源策略，或导致 Firefox 执行任意代码。（CVE-2012-4194、CVE-2012-4195、CVE-2012-4196）

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Mariusz Mlynski、moz_bug_r_a4 和 Antoine Delignat-Lavaud。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.10 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 Beans、Swing 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-5086、CVE-2012-5084、CVE-2012-5089）

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072）

已发现 java.util.ServiceLoader 在执行供应商查找时可能创建不兼容类的实例。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2012-5079)

已发现 Java 安全套接字扩展 (JSSE) SSL/TLS 实现未正确处理包含超大数据长度值的握手记录。未经认证的远程攻击者可能利用此缺陷使 SSL/TLS 服务器异常终止。(CVE-2012-5081)

已发现 OpenJDK 中的 JMX 组件可能以不安全的方式执行某些操作。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5075)

Java HotSpot 虚拟机优化代码中的缺陷可能导致其在某些情况下不执行阵列初始化。不受信任的 Java 应用程序或小程序可利用此缺陷泄漏虚拟机的部分内存。(CVE-2012-4416)

已发现 SecureRandom 类未正常防范多个种子的创建。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5077)

已发现 java.io.FilePermission 类暴露了规范化路径名称的哈希代码。不受信任的 Java 应用程序或小程序可能利用此缺陷确定某些系统路径，例如当前工作目录。
(CVE-2012-3216)

此更新默认在 java.net 程序包中禁用 Gopher 协议支持。将新引入的属性“jdk.net.registerGopherProtocol”设置为 true 即可启用 Gopher 支持。
(CVE-2012-5085)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2012 年 11 月 13 日更新] 此公告的文件列表已更新，将 java-1.7.0-openjdk-devel 从可选存储库移至基础存储库。此外，用于 HPC 节点变体的 java-1.7.0-openjdk 也已移动（此程序包已在其他产品变体的存储库中）。未对程序包本身进行更改。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans、Libraries、Swing 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5084、CVE-2012-5089）

默认 Java 安全属性配置不限制对某些 com.sun.org.glassfish 程序包的访问权限。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。此更新将这些程序包列为受限制。
（CVE-2012-5076、CVE-2012-5074）

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072）

已发现 java.util.ServiceLoader 在执行供应商查找时可能创建不兼容类的实例。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2012-5079)

已发现 Java 安全套接字扩展 (JSSE) SSL/TLS 实现未正确处理包含超大数据长度值的握手记录。未经认证的远程攻击者可能利用此缺陷使 SSL/TLS 服务器异常终止。(CVE-2012-5081)

已发现 OpenJDK 中的 JMX 组件可能以不安全的方式执行某些操作。不受信任的 Java 应用程序或小程序可能利用这些缺陷泄露敏感信息。（CVE-2012-5070、CVE-2012-5075）

Java HotSpot 虚拟机优化代码中的缺陷可能导致其在某些情况下不执行阵列初始化。不受信任的 Java 应用程序或小程序可利用此缺陷泄漏虚拟机的部分内存。(CVE-2012-4416)

已发现 SecureRandom 类未正常防范多个种子的创建。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5077)

已发现 java.io.FilePermission 类暴露了规范化路径名称的哈希代码。不受信任的 Java 应用程序或小程序可能利用此缺陷确定某些系统路径，例如当前工作目录。
(CVE-2012-3216)

此更新默认在 java.net 程序包中禁用 Gopher 协议支持。将新引入的属性“jdk.net.registerGopherProtocol”设置为 true 即可启用 Gopher 支持。
(CVE-2012-5085)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.3。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 Beans、Swing 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-5086、CVE-2012-5084、CVE-2012-5089）

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072）

已发现 java.util.ServiceLoader 在执行供应商查找时可能创建不兼容类的实例。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2012-5079)

已发现 Java 安全套接字扩展 (JSSE) SSL/TLS 实现未正确处理包含超大数据长度值的握手记录。未经认证的远程攻击者可能利用此缺陷使 SSL/TLS 服务器异常终止。(CVE-2012-5081)

已发现 OpenJDK 中的 JMX 组件可能以不安全的方式执行某些操作。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5075)

Java HotSpot 虚拟机优化代码中的缺陷可能导致其在某些情况下不执行阵列初始化。不受信任的 Java 应用程序或小程序可利用此缺陷泄漏虚拟机的部分内存。(CVE-2012-4416)

已发现 SecureRandom 类未正常防范多个种子的创建。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5077)

已发现 java.io.FilePermission 类暴露了规范化路径名称的哈希代码。不受信任的 Java 应用程序或小程序可能利用此缺陷确定某些系统路径，例如当前工作目录。
(CVE-2012-3216)

此更新默认在 java.net 程序包中禁用 Gopher 协议支持。将新引入的属性“jdk.net.registerGopherProtocol”设置为 true 即可启用 Gopher 支持。
(CVE-2012-5085)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.5。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* sfc 驱动程序处理需要 TSO（TCP 分段卸载）的套接字缓冲区 (skb) 的方式中发现一个缺陷。如果 skb 不在传输队列的最小大小内，网卡可能自行反复重置。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2012-3412，重要）

Red Hat 在此感谢 Solarflare (tm) 的 Ben Hutchings 报告此问题。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理资源记录的某些组合的方式中发现一个缺陷。远程攻击者可利用此缺陷导致递归解析器或某些配置中的授权服务器锁定。(CVE-2012-5166)

建议 bind97 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理资源记录的某些组合的方式中发现一个缺陷。远程攻击者可利用此缺陷导致递归解析器或某些配置中的授权服务器锁定。(CVE-2012-5166)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理安全封装程序的方式中发现一个缺陷。
恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-4193)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 moz_bug_r_a4。

注意：此问题无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XULRunner 为使用 Gecko 布局引擎的应用程序提供 XUL Runtime 环境。

在 XULRunner 处理安全封装程序的方式中发现一个缺陷。包含恶意内容的网页可能导致与 XULRunner 链接的应用程序（例如 Mozilla Firefox）以运行应用程序的用户权限执行任意代码。(CVE-2012-4193)

有关该缺陷的技术详细信息，请参阅 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 moz_bug_r_a4。

所有 XULRunner 用户应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 XULRunner 的应用程序才能使更改生效。

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 的 RPC 调用处理中发现一个缺陷。能够与 libvirtd 建立只读连接的攻击者可利用此缺陷发送以事件为 RPC 编号的 RPC 消息，或者落入 RPC 分发表间隙中的 RPC 编号，从而使 libvirtd 崩溃。(CVE-2012-4423)

此问题由 Red Hat 虚拟化 QE 团队的 Wenlong Huang 发现。

此更新还修复以下缺陷：

* 当 libvirtd.conf 文件中有 host_uuid 选项时，augeas libvirt lens 无法解析该文件。此缺陷已修复，现在 augeas libvirt lens 在所述情景下可正常解析 libvirtd.conf。(BZ#858988)

* 磁盘热插拔操作分两部分：qemuMonitorAddDrive() 调用，然后是 qemuMonitorAddDevice() 调用。当第一部分成功但第二部分失败时，libvirt 无法回滚第一部分，即使磁盘热插拔失败，设备也会保持使用状态。安装此更新后，在所述情景中可对驱动器添加正确执行回滚，热插拔现在可正常运行。(BZ#859376)

* 通过使用区块设备的映像链启动虚拟机，并且发出区块衍合操作时，操作在 blockJobAbort() 函数中无法完成。此更新重新标记并配置后备文件的 cgroups，衍合操作现在成功。(BZ#860720)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Thunderbird 中的两个缺陷可允许恶意内容绕过预期限制，从而可能导致信息泄露或 Thunderbird 执行任意代码。请注意，信息泄露问题可能与其他缺陷结合导致执行任意代码。（CVE-2012-3986、CVE-2012-3991）

已发现 Thunderbird 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、脚本注入或欺骗攻击。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

在实现 Chrome 对象封装程序的方式中发现两个缺陷。恶意内容可能用于执行跨站脚本攻击，或导致 Thunderbird 执行任意代码。
（CVE-2012-3993、CVE-2012-4184）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Jesse Ruderman、Soroush Dalili、miaubiz、Abhishek Arya、Atte Kettunen、Johnny Stenback、Alice White、moz_bug_r_a4 和 Mariusz Mlynski。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.8 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Firefox 中的两个缺陷可允许恶意网站绕过预期限制，从而可能导致信息泄露或 Firefox 执行任意代码。请注意，信息泄露问题可能与其他缺陷结合导致执行任意代码。（CVE-2012-3986、CVE-2012-3991）

已发现 Firefox 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、脚本注入或欺骗攻击。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

在实现 Chrome 对象封装程序的方式中发现两个缺陷。恶意内容可能用于执行跨站脚本攻击，或导致 Firefox 执行任意代码。
（CVE-2012-3993、CVE-2012-4184）

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.8 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Jesse Ruderman、Soroush Dalili、miaubiz、Abhishek Arya、Atte Kettunen、Johnny Stenback、Alice White、moz_bug_r_a4 和 Mariusz Mlynski。

此更新还修复以下缺陷：

* 在某些环境下，在 NFS 共享中存储个人 Firefox 配置文件 (~/.mozilla/)（例如当您的主目录在 NFS 共享上时）会导致 Firefox 错误运作，例如导航按钮无法正常工作以及书签无法保存。此更新新增了一个配置选项 storage.nfs_filesystem，可用于解决此问题。

如果遇到此问题：

1) 启动 Firefox。

2) 在 URL 栏中输入“about: config”（不含引号），然后按 Enter 键。

3) 如果出现提示“这可能使质量保证失效!”，单击“我保证会小心!”按钮。

4) 右键单击“首选项名称”列表。在打开的菜单中，选择“新建”->“布尔”。

5) 输入“storage.nfs_filesystem”（不带引号）作为首选项名称，然后单击“确定”按钮。

6) 为布尔值选择“true”，然后按“确定”按钮。
（BZ#809571、BZ#816234）

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.8 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* sfc 驱动程序处理需要 TSO（TCP 分段卸载）的套接字缓冲区 (skb) 的方式中发现一个缺陷。如果 skb 不在传输队列的最小大小内，网卡可能自行反复重置。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2012-3412，重要）

* 在 Linux 内核的 taskstats 子系统的 xacct_add_tsk() 函数中发现一个释放后使用缺陷。本地非特权用户可利用此缺陷导致信息泄漏或拒绝服务。（CVE-2012-3510，中危）

* 在 Linux 内核的 HFS Plus (HFS+) 文件系统实现的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。能够挂载特殊构建的 HFS+ 文件系统映像的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2012-2319，低危）

* 在初始化 Linux 内核可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

Red Hat 在此感谢 Solarflare (tm) 的 Ben Hutchings 报告 CVE-2012-3412，以及 Alexander Peslyak 报告 CVE-2012-3510。Red Hat InfiniBand 团队发现了 CVE-2012-3430 问题。

此更新还修复以下缺陷：

* cpuid_whitelist() 函数对所有访客屏蔽 Enhanced Intel SpeedStep (EST) 标记，阻止“cpuspeed”服务在特权 Xen 域 (dom0) 中运行。因此 CPU 无法扩展。安装此更新后，cpuid_whitelist() 会知道执行 CPUID 的域是否有权限，并且为 dom0 启用 EST 标记。(BZ#846125)

* 如果在配额启用之前执行了延迟分配写入，内核将显示以下警告消息：

WARNING：at fs/quota/dquot.c:988 dquot_claim_space+0x77/0x112()

这是因为配额结构中未记录有关延迟分配的信息。安装此更新后，会正常考虑启用配额之前的写入，并且不显示消息。(BZ#847326)

* 在 Red Hat Enterprise Linux 5.9 中，DSCP（差分服务代码点）netfilter 模块现在支持 DSCP 字段的识别编码。
(BZ#847327)

* 有些子系统在处理 fork() 路径中的错误时会清除 TIF_SIGPENDING 标记。以前，如果清除了该标记，可能返回 ERESTARTNOINTR 错误代码。底层源代码已经修改，不再返回该错误代码。
(BZ#847359)

* 对 RXCW.CW 位不必要的检查可能导致 Intel e1000e NIC（网络接口控制器）无法正确运行。该检查已经删除，因此 Intel e1000e NIC 可正常运行。
(BZ#852448)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 freeradius2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

radiusd 处理 X.509 客户端证书中的到期日期字段的方式中发现缓冲区溢出缺陷。如果 radiusd 配置为使用证书或 TLS 隧道认证方法（例如 EAP-TLS、EAP-TTLS 和 PEAP），远程攻击者可能利用此缺陷使 radiusd 崩溃。(CVE-2012-3547)

Red Hat 在此感谢 PRESENSE Technologies GmbH 的 Timo Warns 报告此问题。

建议 FreeRADIUS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。安装此更新后，radiusd 将自动重新启动。

更新后的 freeradius 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

radiusd 处理 X.509 客户端证书中的到期日期字段的方式中发现缓冲区溢出缺陷。如果 radiusd 配置为使用证书或 TLS 隧道认证方法（例如 EAP-TLS、EAP-TTLS 和 PEAP），远程攻击者可能利用此缺陷使 radiusd 崩溃。(CVE-2012-3547)

Red Hat 在此感谢 PRESENSE Technologies GmbH 的 Timo Warns 报告此问题。

建议 FreeRADIUS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。安装此更新后，radiusd 将自动重新启动。

更新后的内核程序包修复了多个安全问题和若干错误，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Intel i915 驱动程序中的 i915_gem_do_execbuffer() 函数中发现一个整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
此问题仅影响 32 位系统。（CVE-2012-2384，中危）

* 设置 MAP_HUGETLB 标记后，在 Linux 内核的内存子系统处理 mmap() 失败路径中的资源清理的方式中发现一个内存泄漏缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2390，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中发现争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* 在某些 D-Link 千兆位以太网适配器使用的 Linux 内核的 dl2k 驱动程序限制 IOCTL 的方式中发现一个缺陷。本地非特权用户可利用此缺陷发布具有潜在威胁的 IOCTL，这可能导致使用 dl2k 驱动程序的以太网适配器出现故障（例如丢失网络连接）。
（CVE-2012-2313，低危）

* 在初始化 Linux 内核可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

Red Hat 在此感谢 Hafid Lin 报告 CVE-2012-3552，以及 Stephan Mueller 报告 CVE-2012-2313。Red Hat InfiniBand 团队发现了 CVE-2012-3430 问题。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 qpid 程序包修复了一个安全问题、多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Qpid 是一个可靠的跨平台异步消息传送系统，支持采用若干通用编程语言的高级消息队列协议 (AMQP)。

已发现 Qpid 后台程序 (qpidd) 不允许限制来自客户端的连接数。恶意客户端可以利用此缺陷打开过多的连接，使其他合法客户端无法与 qpidd 建立连接。(CVE-2012-2145)

为解决 CVE-2012-2145，引入了新的 qpidd 配置选项：max-negotiate-time 定义初始协议协商必须成功的时长，connection-limit-per-user 和 connection-limit-per-ip 可用于限制每个用户和客户端主机 IP 的连接数。有关其他详细信息，请参阅 qpidd 手册页。

此外，qpid-cpp、qpid-qmf、qpid-tools 和 python-qpid 程序包已升级至上游版本 0.14，此版本提供 Red Hat Enterprise MRG 2.2 支持，并且在上一版本的基础上提供了多个缺陷补丁和增强功能。（BZ#840053、BZ#840055、BZ#840056、BZ#840058）

建议所有 qpid 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

libxml2 处理启用实体扩展的文档的方式中，发现存在多个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可提供特别构建的大型 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将造成应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-2807)

在 libxml2 评估 XML 指针语言 (XPointer) 表达式的某些部分的方式中发现一字节缓冲区溢出。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3102)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 spice-gtk 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

spice-gtk 程序包为 SPICE（独立计算环境的简单协议）客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。

已发现 spice-gtk setuid helper 应用程序 spice-client-glib-usb-acl-helper 不会清除其所用库读取的环境变量。本地攻击者可以利用此缺陷，在运行 helper 应用程序之前设置特定环境变量，以升级其权限。
(CVE-2012-4425)

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

建议所有 spice-gtk 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 openjpeg 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

已发现在使用之前，OpenJPEG 未能执行图像标头字段的健全性检查。远程攻击者可提供特别构建的图像文件，可导致链接到 OpenJPEG 的应用程序崩溃，或可能执行任意代码。
(CVE-2012-3535)

此问题是 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

OpenJPEG 用户应升级这些更新后的程序包，其中包含用于修正此问题的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

此更新还修复以下缺陷：

* 在升级 bind-chroot 程序包时执行的 bind-chroot-admin 脚本无法正确更新 /var/named/chroot/etc/named.conf 文件的权限。根据文件的权限，这在安装程序包更新后可能会阻止 named 启动。安装此更新后，bind-chroot-admin 可正确更新文件的权限和所有权。
(BZ#857056)

建议 bind 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

建议 bind97 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 libxslt 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

libxslt 将模板应用到某些名称空间所选节点的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃，或者以运行应用程序的用户的权限执行任意代码。
(CVE-2012-2871)

在 libxslt 中发现多个拒绝服务缺陷。攻击者可以利用这些缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果应用程序使用 libxslt 处理不受信任的 XPath 表达式，或者使用恶意 XSL 文件执行 XSL 转换，可能发生信息泄漏。如果与其他缺陷结合，此泄漏可能帮助攻击者绕过预期的内存损坏保护。(CVE-2011-1202)

建议所有 libxslt 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libxslt 链接且正在运行的应用程序，才能使此更新生效。

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在解析可扩展样式表语言转换 (XSLT) 时，可选的 PostgreSQL xml2 contrib 模块允许以数据库服务器的权限来读取和写入本地文件及远程 URL。非特权数据库用户可利用此缺陷，通过发送特别构建的 SQL 查询，来读取和写入他们本不应具备访问权限的本地文件（比如数据库的配置文件）及远程 URL。(CVE-2012-3488)

Red Hat 在此感谢 PostgreSQL 项目报告此问题。上游感谢原始报告者 Peter Eisentraut。

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 postgresql84 和 postgresql 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6 。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在解析可扩展样式表语言转换 (XSLT) 时，可选的 PostgreSQL xml2 contrib 模块允许以数据库服务器的权限来读取和写入本地文件及远程 URL。非特权数据库用户可利用此缺陷，通过发送特别构建的 SQL 查询，来读取和写入他们本不应具备访问权限的本地文件（比如数据库的配置文件）及远程 URL。(CVE-2012-3488)

已发现，“xml”数据类型允许使用数据库服务器的权限读取本地文件和远程 URL，以解决提供的 XML 中的 DTD 和实体参考。非特权数据库用户可以利用此缺陷，通过发出特殊构建的 SQL 查询读取其原本没有访问权限的本地文件。
请注意，不会返回文件的全部内容，但可能通过错误消息向用户显示部分内容。
(CVE-2012-3489)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 Peter Eisentraut 是 CVE-2012-3488 的原始报告者，Noah Misch 是 CVE-2012-3489 的原始报告者。

这些更新后的程序包将 PostgreSQL 升级到 8.4.13 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-13.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 dbus 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

已发现，D-Bus 库即使在以提升的权限运行时也遵守环境设置。本地攻击者可以利用此缺陷，在运行与 D-Bus 库 (libdbus) 链接的 setuid 或 setgid 应用程序之前设置特定环境变量，以升级其权限。
(CVE-2012-3524)

注意：升级此更新后，libdbus 将忽略 setuid 或 setgid 应用程序使用的环境变量。当应用程序通过文件系统功能获取权限时，不会忽略环境；但 Red Hat Enterprise Linux 6 随附的应用程序不通过文件系统功能获取权限。

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 bgpd 后台程序处理畸形的路径扩展团体属性的方式中，存在空指针取消引用缺陷。配置的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-1674)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249 和 CVE-2012-0250。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249 和 CVE-2012-0250 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

更新后的 ghostscript 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现在 Ghostscript 的国际色彩联盟格式库 (icclib) 中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 PostScript 或 PDF 文件，在其中嵌入图像，这可能导致 Ghostscript 崩溃或可能以运行 Ghostscript 的用户权限执行任意代码。(CVE-2012-4405)

Red Hat 在此感谢 Marc Schönefeld 报告此问题。

建议 Ghostscript 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libexif 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libexif 程序包提供了可交换图像文件格式 (Exif) 库。Exif 允许将元数据添加到某些类型的图像文件或从中读取。

发现在 libexif 处理 Exif 标记的方式中存在多种缺陷。攻击者可创建特别构建的图像文件，在链接到 libexif 的应用程序中打开该文件时，可能导致应用程序崩溃，或可能以运行应用程序的用户权限来执行任意代码。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）

Red Hat 在此感谢 Dan Fandrich 报告这些问题。
上游感谢 Google 安全团队的 Mateusz Jurczyk 是 CVE-2012-2812、CVE-2012-2813 及 CVE-2012-2814 的原始报告者；并感谢 Yunho Kim 是 CVE-2012-2836 和 CVE-2012-2837 的原始报告者。

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libexif 链接且正在运行的应用程序，才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

此缺陷不影响 KVM 的默认使用。受影响的配置包括：

* 如果从不带有“-nodefaults”选项的命令行（“/usr/libexec/qemu-kvm”）启动客户机，并且未指定明确不使用虚拟控制台 (vc) 后端的串行或并行设备，或 virtio 控制台设备。（请注意，在 Red Hat Enterprise Linux 6 中，Red Hat 并不支持从不带有“-nodefaults”选项的命令行调用“qemu-kvm”。）

* 通过 libvirt 管理的客户机，如使用虚拟机管理器 (virt-manager) 时，但包含使用虚拟控制台后端的串行或并行设备，或者 virtio 控制台设备。默认情况下，通过 libvirt 管理的客户机并不针对此类设备使用虚拟控制台后端。

Red Hat 在此感谢 Xen 项目报告此问题。

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中解决了此问题。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

在 Red Hat Enterprise Linux 5 中，此缺陷并不影响 Xen 管理程序实现的默认使用。此问题仅影响包含使用虚拟控制台 (vc) 后端的串行或并行设备的完全虚拟化客户机。默认情况下，虚拟控制台后端并不用于此类设备；仅影响明确配置为以此方式使用这些设备的客户机。

Red Hat 在此感谢 Xen 项目报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，必须重新启动完全虚拟化的客户机才能使此更新生效。

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

此缺陷不影响 KVM 的默认使用。受影响的配置包括：

* 如果从命令行 ('/usr/libexec/qemu-kvm') 启动客户机，并且未指定明确不使用虚拟控制台 (vc) 后端的串行或并行设备。
（请注意，在 Red Hat Enterprise Linux 5 中，Red Hat 并不支持从命令行调用“qemu-kvm”。）

* 通过 libvirt 管理的客户机，如使用虚拟机管理器 (virt-manager) 时，但包含使用虚拟控制台后端的串行或并行设备。默认情况下，通过 libvirt 管理的客户机并不针对此类设备使用虚拟控制台后端。

Red Hat 在此感谢 Xen 项目报告此问题。

所有 KVM 用户都应升级这些更新后的程序包，其中修正了此问题。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans 组件中发现多个权限检查权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-4681、CVE-2012-1682、CVE-2012-3136）

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 OpenJDK 中的 Beans 组件未正确执行权限检查。不受信任的 Java 应用程序或小程序可利用此缺陷来使用受限程序包中的类，从而允许其绕过 Java 沙盒限制。(CVE-2012-1682)

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 OpenJDK 中的 Beans 组件未正确执行权限检查。不受信任的 Java 应用程序或小程序可利用此缺陷来使用受限程序包中的类，从而允许其绕过 Java 沙盒限制。(CVE-2012-1682)

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.4。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

包含恶意可缩放矢量图形 (SVG) 图像文件的内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
（CVE-2012-3969、CVE-2012-3970）

在 Thunderbird 使用 WebGL 渲染某些图像的方式中发现两个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-3967、CVE-2012-3968）

在 Thunderbird 解码图标格式 (ICO) 文件中嵌入的位图图像的方式中发现一个缺陷。包含恶意 ICO 文件的内容可能导致 Thunderbird 崩溃，或在某些情况下，可能以运行 Thunderbird 的用户权限执行任意代码。(CVE-2012-3966)

在 Thunderbird 错误控制台处理“eval”命令的方式中发现一个缺陷。查看恶意内容时，如果在错误控制台中运行“eval”，则可能导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-3980)

在 Thunderbird 使用 XSLT（可扩展样式表语言转换）format-number 功能的方式中发现一个越界内存读取缺陷。恶意内容可能导致信息泄漏或导致 Thunderbird 崩溃。(CVE-2012-3972)

在 Thunderbird 的位置对象实现中发现一个缺陷。
恶意内容可利用此缺陷，从而可能允许加载受限内容。(CVE-2012-3978)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic、Daniel Holbert、Abhishek Arya、Frédéric Hoguin、miaubiz、Arthur Gerkis、Nicolas Grégoire、moz_bug_r_a4 和 Colby Russell。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2012-3969 和 CVE-2012-3970 以外的所有问题，因为邮件消息默认已禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.7 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

包含恶意可缩放矢量图形 (SVG) 图像文件的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3969、CVE-2012-3970）

在 Firefox 使用 WebGL 渲染某些图像的方式中发现两个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3967、CVE-2012-3968）

在 Firefox 解码图标格式 (ICO) 文件中嵌入的位图图像的方式中发现一个缺陷。包含恶意 ICO 文件的网页可导致 Firefox 崩溃，或在某些情况下，可能以运行 Firefox 的用户权限执行任意代码。(CVE-2012-3966)

在 Firefox Web 控制台处理“eval”命令的方式中发现一个缺陷。查看包含恶意内容的网页时，如果在 Web 控制台中运行“eval”，则可造成 Firefox 以运行 Firefox 的用户权限执行任意代码。(CVE-2012-3980)

在 Firefox 使用 XSLT（可扩展样式表语言转换）format-number 功能的方式中发现一个越界内存读取缺陷。包含恶意内容的网页可能导致信息泄漏或导致 Firefox 崩溃。
(CVE-2012-3972)

已发现主窗口中显示新页面时，地址栏中可能显示的是先前所访问网站的 SSL 证书信息。由于攻击者可利用此缺陷来诱骗用户相信自己正在查看受信任的站点，因此可能导致钓鱼攻击。(CVE-2012-3976)

在 Firefox 的位置对象实现中发现一个缺陷。
恶意内容可利用此缺陷，从而可能允许加载受限内容。(CVE-2012-3978)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.7 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic、Daniel Holbert、Abhishek Arya、Frédéric Hoguin、miaubiz、Arthur Gerkis、Nicolas Grégoire、Mark Poticha、moz_bug_r_a4 及 Colby Russell。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.7 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

ID	名称	严重性
63006	CentOS 5 / 6：thunderbird (CESA-2012:1483)	high
63005	CentOS 5 / 6：firefox (CESA-2012:1482)	high
62928	CentOS 6：libproxy (CESA-2012:1461)	critical
62921	CentOS 6：mysql (CESA-2012:1462)	high
62920	CentOS 5：kernel (CESA-2012:1445)	high
62911	CentOS 6：nspluginwrapper (CESA-2012:1459)	medium
62910	CentOS 6：gegl (CESA-2012:1455)	high
62871	CentOS 6：icedtea-web (CESA-2012:1434)	medium
62862	CentOS 6：kernel (CESA-2012:1426)	high
62764	CentOS 6：kdelibs (CESA-2012:1418)	high
62763	CentOS 5 / 6：thunderbird (CESA-2012:1413)	medium
62720	CentOS 5 / 6：firefox (CESA-2012:1407)	medium
62630	CentOS 5：java-1.6.0-openjdk (CESA-2012:1385)	critical
62598	CentOS 6：java-1.7.0-openjdk (CESA-2012:1386)	critical
62597	CentOS 6：java-1.6.0-openjdk (CESA-2012:1384)	critical
62596	CentOS 6：kernel (CESA-2012:1366)	high
62524	CentOS 5：bind97 (CESA-2012:1364)	high
62523	CentOS 5/6：bind (CESA-2012:1363)	high
62522	CentOS 5 / 6：thunderbird (CESA-2012: 1362)	medium
62521	CentOS 5 / 6：xulrunner (CESA-2012: 1361)	medium
62520	CentOS 6：libvirt (CESA-2012:1359)	medium
62485	CentOS 5 / 6：thunderbird (CESA-2012: 1351)	high
62484	CentOS 5 / 6：firefox (CESA-2012: 1350)	high
62431	CentOS 5：kernel (CESA-2012:1323)	high
62396	CentOS 5：freeradius2 (CESA-2012:1327)	medium
62395	CentOS 6：freeradius (CESA-2012:1326)	medium
62316	CentOS 6：kernel (CESA-2012: 1304)	medium
62217	CentOS 6：qpid (CESA-2012:1269)	medium
62206	CentOS 5 / 6：libxml2 (CESA-2012:1288)	medium
62187	CentOS 6：spice-gtk (CESA-2012:1284)	medium
62127	CentOS 6：openjpeg (CESA-2012:1283)	medium
62126	CentOS 6：bind (CESA-2012:1268)	high
62104	CentOS 5：bind (CESA-2012:1267)	high
62103	CentOS 5：bind97 (CESA-2012:1266)	high
62085	CentOS 5 / 6：libxslt (CESA-2012:1265)	medium
62084	CentOS 5：postgresql (CESA-2012:1264)	medium
62083	CentOS 5/6：postgresql/postgresql84 (CESA-2012:1263)	medium
62082	CentOS 6：dbus (CESA-2012:1261)	medium
62081	CentOS 6：quagga (CESA-2012:1259)	high
62066	CentOS 5：quagga (CESA-2012:1258)	high
62048	CentOS 5 / 6：ghostscript (CESA-2012:1256)	medium
62047	CentOS 5 / 6：libexif (CESA-2012:1255)	high
61999	CentOS 6：qemu-kvm (CESA-2012:1234)	high
61791	CentOS 5：xen (CESA-2012:1236)	high
61790	CentOS 5：kvm (CESA-2012:1235)	high
61789	CentOS 6：java-1.7.0-openjdk (CESA-2012:1223)	critical
61754	CentOS 5：java-1.6.0-openjdk (CESA-2012:1222)	critical
61753	CentOS 6：java-1.6.0-openjdk (CESA-2012:1221)	critical
61722	CentOS 5 / 6：thunderbird (CESA-2012:1211)	critical
61721	CentOS 5 / 6：firefox (CESA-2012:1210)	critical

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

critical

high

high

medium

high

medium

high

high

medium

medium

critical

critical

critical

high

high

high

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

medium

medium

high

high

medium

high

high

high

high

critical

critical

critical

critical

critical