更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

此更新还修复以下缺陷：

* 在升级 bind-chroot 程序包时执行的 bind-chroot-admin 脚本无法正确更新 /var/named/chroot/etc/named.conf 文件的权限。根据文件的权限，这在安装程序包更新后可能会阻止 named 启动。安装此更新后，bind-chroot-admin 可正确更新文件的权限和所有权。
(BZ#857056)

建议 bind 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

建议 bind97 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 libxslt 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他文本格式（包括 HTML、纯文本及底层数据的其他 XML 表示）的库。

libxslt 将模板应用到某些名称空间所选节点的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃，或者以运行应用程序的用户的权限执行任意代码。
(CVE-2012-2871)

在 libxslt 中发现多个拒绝服务缺陷。攻击者可以利用这些缺陷创建恶意 XSL 文件，当与 libxslt 链接的应用程序使用该文件执行 XSL 转换时，可能导致应用程序崩溃。（CVE-2012-2825、CVE-2012-2870、CVE-2011-3970）

如果应用程序使用 libxslt 处理不受信任的 XPath 表达式，或者使用恶意 XSL 文件执行 XSL 转换，可能发生信息泄漏。如果与其他缺陷结合，此泄漏可能帮助攻击者绕过预期的内存损坏保护。(CVE-2011-1202)

建议所有 libxslt 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libxslt 链接且正在运行的应用程序，才能使此更新生效。

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在解析可扩展样式表语言转换 (XSLT) 时，可选的 PostgreSQL xml2 contrib 模块允许以数据库服务器的权限来读取和写入本地文件及远程 URL。非特权数据库用户可利用此缺陷，通过发送特别构建的 SQL 查询，来读取和写入他们本不应具备访问权限的本地文件（比如数据库的配置文件）及远程 URL。(CVE-2012-3488)

Red Hat 在此感谢 PostgreSQL 项目报告此问题。上游感谢原始报告者 Peter Eisentraut。

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 postgresql84 和 postgresql 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6 。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在解析可扩展样式表语言转换 (XSLT) 时，可选的 PostgreSQL xml2 contrib 模块允许以数据库服务器的权限来读取和写入本地文件及远程 URL。非特权数据库用户可利用此缺陷，通过发送特别构建的 SQL 查询，来读取和写入他们本不应具备访问权限的本地文件（比如数据库的配置文件）及远程 URL。(CVE-2012-3488)

已发现，“xml”数据类型允许使用数据库服务器的权限读取本地文件和远程 URL，以解决提供的 XML 中的 DTD 和实体参考。非特权数据库用户可以利用此缺陷，通过发出特殊构建的 SQL 查询读取其原本没有访问权限的本地文件。
请注意，不会返回文件的全部内容，但可能通过错误消息向用户显示部分内容。
(CVE-2012-3489)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 Peter Eisentraut 是 CVE-2012-3488 的原始报告者，Noah Misch 是 CVE-2012-3489 的原始报告者。

这些更新后的程序包将 PostgreSQL 升级到 8.4.13 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-13.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 dbus 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

已发现，D-Bus 库即使在以提升的权限运行时也遵守环境设置。本地攻击者可以利用此缺陷，在运行与 D-Bus 库 (libdbus) 链接的 setuid 或 setgid 应用程序之前设置特定环境变量，以升级其权限。
(CVE-2012-3524)

注意：升级此更新后，libdbus 将忽略 setuid 或 setgid 应用程序使用的环境变量。当应用程序通过文件系统功能获取权限时，不会忽略环境；但 Red Hat Enterprise Linux 6 随附的应用程序不通过文件系统功能获取权限。

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 bgpd 后台程序处理畸形的路径扩展团体属性的方式中，存在空指针取消引用缺陷。配置的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-1674)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249 和 CVE-2012-0250。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249 和 CVE-2012-0250 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

更新后的 ghostscript 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现在 Ghostscript 的国际色彩联盟格式库 (icclib) 中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 PostScript 或 PDF 文件，在其中嵌入图像，这可能导致 Ghostscript 崩溃或可能以运行 Ghostscript 的用户权限执行任意代码。(CVE-2012-4405)

Red Hat 在此感谢 Marc Schönefeld 报告此问题。

建议 Ghostscript 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 libexif 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libexif 程序包提供了可交换图像文件格式 (Exif) 库。Exif 允许将元数据添加到某些类型的图像文件或从中读取。

发现在 libexif 处理 Exif 标记的方式中存在多种缺陷。攻击者可创建特别构建的图像文件，在链接到 libexif 的应用程序中打开该文件时，可能导致应用程序崩溃，或可能以运行应用程序的用户权限来执行任意代码。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）

Red Hat 在此感谢 Dan Fandrich 报告这些问题。
上游感谢 Google 安全团队的 Mateusz Jurczyk 是 CVE-2012-2812、CVE-2012-2813 及 CVE-2012-2814 的原始报告者；并感谢 Yunho Kim 是 CVE-2012-2836 和 CVE-2012-2837 的原始报告者。

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libexif 链接且正在运行的应用程序，才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

此缺陷不影响 KVM 的默认使用。受影响的配置包括：

* 如果从不带有“-nodefaults”选项的命令行（“/usr/libexec/qemu-kvm”）启动客户机，并且未指定明确不使用虚拟控制台 (vc) 后端的串行或并行设备，或 virtio 控制台设备。（请注意，在 Red Hat Enterprise Linux 6 中，Red Hat 并不支持从不带有“-nodefaults”选项的命令行调用“qemu-kvm”。）

* 通过 libvirt 管理的客户机，如使用虚拟机管理器 (virt-manager) 时，但包含使用虚拟控制台后端的串行或并行设备，或者 virtio 控制台设备。默认情况下，通过 libvirt 管理的客户机并不针对此类设备使用虚拟控制台后端。

Red Hat 在此感谢 Xen 项目报告此问题。

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中解决了此问题。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新的 xen 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

在 Red Hat Enterprise Linux 5 中，此缺陷并不影响 Xen 管理程序实现的默认使用。此问题仅影响包含使用虚拟控制台 (vc) 后端的串行或并行设备的完全虚拟化客户机。默认情况下，虚拟控制台后端并不用于此类设备；仅影响明确配置为以此方式使用这些设备的客户机。

Red Hat 在此感谢 Xen 项目报告此问题。

建议所有 xen 用户升级这些更新后的程序包，其中修正了此问题。安装更新后的程序包后，必须重新启动完全虚拟化的客户机才能使此更新生效。

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

此缺陷不影响 KVM 的默认使用。受影响的配置包括：

* 如果从命令行 ('/usr/libexec/qemu-kvm') 启动客户机，并且未指定明确不使用虚拟控制台 (vc) 后端的串行或并行设备。
（请注意，在 Red Hat Enterprise Linux 5 中，Red Hat 并不支持从命令行调用“qemu-kvm”。）

* 通过 libvirt 管理的客户机，如使用虚拟机管理器 (virt-manager) 时，但包含使用虚拟控制台后端的串行或并行设备。默认情况下，通过 libvirt 管理的客户机并不针对此类设备使用虚拟控制台后端。

Red Hat 在此感谢 Xen 项目报告此问题。

所有 KVM 用户都应升级这些更新后的程序包，其中修正了此问题。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans 组件中发现多个权限检查权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-4681、CVE-2012-1682、CVE-2012-3136）

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 OpenJDK 中的 Beans 组件未正确执行权限检查。不受信任的 Java 应用程序或小程序可利用此缺陷来使用受限程序包中的类，从而允许其绕过 Java 沙盒限制。(CVE-2012-1682)

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 OpenJDK 中的 Beans 组件未正确执行权限检查。不受信任的 Java 应用程序或小程序可利用此缺陷来使用受限程序包中的类，从而允许其绕过 Java 沙盒限制。(CVE-2012-1682)

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.4。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

包含恶意可缩放矢量图形 (SVG) 图像文件的内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
（CVE-2012-3969、CVE-2012-3970）

在 Thunderbird 使用 WebGL 渲染某些图像的方式中发现两个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-3967、CVE-2012-3968）

在 Thunderbird 解码图标格式 (ICO) 文件中嵌入的位图图像的方式中发现一个缺陷。包含恶意 ICO 文件的内容可能导致 Thunderbird 崩溃，或在某些情况下，可能以运行 Thunderbird 的用户权限执行任意代码。(CVE-2012-3966)

在 Thunderbird 错误控制台处理“eval”命令的方式中发现一个缺陷。查看恶意内容时，如果在错误控制台中运行“eval”，则可能导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-3980)

在 Thunderbird 使用 XSLT（可扩展样式表语言转换）format-number 功能的方式中发现一个越界内存读取缺陷。恶意内容可能导致信息泄漏或导致 Thunderbird 崩溃。(CVE-2012-3972)

在 Thunderbird 的位置对象实现中发现一个缺陷。
恶意内容可利用此缺陷，从而可能允许加载受限内容。(CVE-2012-3978)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic、Daniel Holbert、Abhishek Arya、Frédéric Hoguin、miaubiz、Arthur Gerkis、Nicolas Grégoire、moz_bug_r_a4 和 Colby Russell。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2012-3969 和 CVE-2012-3970 以外的所有问题，因为邮件消息默认已禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.7 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

包含恶意可缩放矢量图形 (SVG) 图像文件的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3969、CVE-2012-3970）

在 Firefox 使用 WebGL 渲染某些图像的方式中发现两个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3967、CVE-2012-3968）

在 Firefox 解码图标格式 (ICO) 文件中嵌入的位图图像的方式中发现一个缺陷。包含恶意 ICO 文件的网页可导致 Firefox 崩溃，或在某些情况下，可能以运行 Firefox 的用户权限执行任意代码。(CVE-2012-3966)

在 Firefox Web 控制台处理“eval”命令的方式中发现一个缺陷。查看包含恶意内容的网页时，如果在 Web 控制台中运行“eval”，则可造成 Firefox 以运行 Firefox 的用户权限执行任意代码。(CVE-2012-3980)

在 Firefox 使用 XSLT（可扩展样式表语言转换）format-number 功能的方式中发现一个越界内存读取缺陷。包含恶意内容的网页可能导致信息泄漏或导致 Firefox 崩溃。
(CVE-2012-3972)

已发现主窗口中显示新页面时，地址栏中可能显示的是先前所访问网站的 SSL 证书信息。由于攻击者可利用此缺陷来诱骗用户相信自己正在查看受信任的站点，因此可能导致钓鱼攻击。(CVE-2012-3976)

在 Firefox 的位置对象实现中发现一个缺陷。
恶意内容可利用此缺陷，从而可能允许加载受限内容。(CVE-2012-3978)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.7 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic、Daniel Holbert、Abhishek Arya、Frédéric Hoguin、miaubiz、Arthur Gerkis、Nicolas Grégoire、Mark Poticha、moz_bug_r_a4 及 Colby Russell。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.7 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

此更新还修复以下缺陷：

* 此前，在多个数学函数（包括 exp、exp2、expf、exp2f、pow、sin、tan 及 rint）中存在逻辑错误，如果在非默认舍入模式下使用上述函数，则可能导致结果不一致。在某些情况下，这还可能导致应用程序崩溃。通过此更新，上述函数现在可在所有四种不同舍入模式下给出正确的结果。(BZ#839411)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 python-paste-script 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python Paste 为构建和运行 Python Web 应用程序提供了中间件。Python-paste-script 程序包提供了 paster，这是一种处理并运行 Python Paste 应用程序的工具。

已发现如果由根用户启动，则 paster 不会终止附属组的权限。以根用户身份运行“paster serve”来启动以非根用户的身份及群组运行的 Python Web 应用程序，会导致以根群组权限运行该应用程序。这可能允许远程攻击者获得此应用程序本应无权访问的文件的访问权限。
(CVE-2012-0878)

所有 paster 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有配置为终止权限的、运行中的 paster 实例，才能使更新生效。

更新后的 libvirt 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 的 RPC 调用处理中发现一个缺陷。攻击者能够与可通过将参数数目设定为 0 的特别构建 RPC 命令触发此缺陷的 libvirtd 建立只读连接，从而导致 libvirtd 访问无效内存并崩溃。
(CVE-2012-3445)

此更新还修复以下缺陷：

* 此前，如果在两台设备之间多次迁移来宾，同时使用隧道传输迁移，则可导致 libvirt 后台程序意外锁住。用于锁定远程驱动程序的代码中的缺陷已修复，域的重复隧道传输迁移现在按预期运行。(BZ#847946)

* 此前，系统在应用某些系统区域设置时，libvirt 可能向管理程序发出不正确的命令。此缺陷已修复，libvirt 库和后台程序不再受到用户区域设置选择的影响。(BZ#847959)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

更新后的 tetex 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

teTeX 将 t1lib 副本从 PostScript 1 类型字体嵌入到栅格化位图中。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 teTeX 打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。
(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。如果打开特别构建的字体文件，则可能导致 teTeX 崩溃，或可能以运行 teTeX 的用户权限执行任意代码。
(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。如果打开特别构建的字体文件，则会导致 teTeX 崩溃。
(CVE-2011-1552)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 中发现未初始化指针使用缺陷。如果使用 pdflatex 处理引用了特别构建的 PDF 文件的 TeX 文档，则可能导致 pdflatex 崩溃，或可能以运行 pdflatex 的用户的权限执行任意代码。
(CVE-2010-3702)

在 Xpdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。如果使用 pdflatex 处理引用了特别构建的 PDF 文件的 TeX 文档，则可能导致 pdflatex 崩溃，或可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2010-3704)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 tetex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在某些 D-Link 千兆位以太网适配器使用的 Linux 内核的 dl2k 驱动程序限制 IOCTL 的方式中发现一个缺陷。本地非特权用户可利用此缺陷发布具有潜在威胁的 IOCTL，这可能导致使用 dl2k 驱动程序的以太网适配器出现故障（例如丢失网络连接）。
（CVE-2012-2313，低危）

Red Hat 在此感谢 Stephan Mueller 报告此问题。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Adobe Photoshop (PSD) 图像文件插件中，发现导致基于堆的缓冲区溢出的多个整数溢出缺陷。攻击者可利用此缺陷创建精心构建的 PSD 图像文件，如果打开该文件，可导致 PSD 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-3909、CVE-2012-3402）

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 Secunia Research 报告 CVE-2009-3909，同时感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

更新后的 gimp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481 问题。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 Intel i915 驱动程序的 i915_gem_execbuffer2() 函数中发现整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
仅 32 位系统受此问题的影响。（CVE-2012-2383，中危）

* 在 Linux 内核的蓝牙实现的 sco_sock_getsockopt_old() 函数中发现一个缺少初始化缺陷。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2011-1078，低危）

Red Hat 在此感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-1078 问题。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

发现 OpenLDAP 服务器后台程序忽略了 olcTLSCipherSuite 设置。这导致默认加密套件始终处于使用状态，因而弱于在传输层安全 (TLS) 与 OpenLDAP 客户端协商过程中所接受的预期密码。
(CVE-2012-2668)

此更新还修复以下缺陷：

* 如果 OpenLDAP 服务器启用了 smbk5pwd 叠加，并且用户更改了密码，则无法正确计算 Microsoft NT LAN 管理器 (NTLM) 和 Microsoft LAN 管理器 (LM) 的哈希。这导致利用不正确的值更新 sambaLMPassword 和 sambaNTPassword 属性，从而阻止使用基于 Windows 的客户端或 Samba 客户端的用户登录。

采用此更新后，smbk5pwd 叠加链接到 OpenSSL。因此，可正确计算出 NTLM 和 LM 哈希，并且在使用 smbk5pwd 时可按预期更改密码。(BZ#844428)

建议 OpenLDAP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

更新后的 sudo 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 程序包的卸载后脚本中发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷，通过符号链接攻击改写任意文件，或在更新或删除 sudo 程序包的过程中修改“/etc/nsswitch.conf”文件中的内容。(CVE-2012-3440)

此更新还修复以下缺陷：

* 此前，sudo 在错误位置的命令中使用“sudo -s”或“sudo -”转义非字母数字字符并干扰授权进程。不允许运行某些有效命令。现在，非字母数字字符在执行命令之前立即转义并且不再干扰授权进程。
(BZ#844418)

* 在此更新之前，如果从阻断 SIGCHLD 信号的进程开始执行，则在某些情况下，sudo 实用工具可能无法接收 SIGCHLD 信号。因此，sudo 可能暂停且无法退出。此更新修改了信号进程掩码，使得 sudo 可退出并发送正确的输出。(BZ#844419)

* sudo 更新 RHSA-2012:0309 引入了回归，因此在 sudo 程序包的安装或升级过程中，可更改“/etc/nsswitch.conf”文件的安全增强型 Linux (SELinux) 上下文。这可能导致受到 SELinux 的各种服务不得再访问文件。据报告此问题会阻止 PostgreSQL 和 Postfix 启动。
(BZ#842759)

* 更新 sudo 程序包导致“/etc/nsswitch.conf”中的“sudoers”行被删除。此更新修正了导致此问题的 sudo 程序包卸载后脚本中的缺陷。
(BZ#844420)

* 在此更新之前，sudo 中存在争用条件缺陷。利用 sudo 执行程序时，该程序可能在 sudo 开始等待之前成功退出。在此情况下，程序处于僵停状态，sudo 因预计程序仍在运行而一直等待。(BZ#844978)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 dhcp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理零长度客户端标识符的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 dhcpd 发送特别构建的请求，从而可能导致其进入无限循环，并消耗大量的 CPU 时间。
(CVE-2012-3571)

在 dhcpd 后台程序中发现两个内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送大量的 DHCP 请求，导致 dhcpd 耗尽所有可用内存。(CVE-2012-3954)

上游感谢 Codenomicon CROSS 项目的 Markus Hietava 是 CVE-2012-3571 的原始报告者，新西兰梅西大学的 Glen Eustace 是 CVE-2012-3954 的原始报告者。

DHCP 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理零长度客户端标识符的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 dhcpd 发送特别构建的请求，从而可能导致其进入无限循环，并消耗大量的 CPU 时间。
(CVE-2012-3571)

上游感谢此问题的原始报告者 Codenomicon CROSS 项目的 Markus Hietava。

DHCP 用户应升级这些更新后的程序包，其中包含可纠正此问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

更新后的 bind-dyndb-ldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态 LDAP 后端是适用于 BIND 的插件，用于向 LDAP 数据库提供后端功能。它支持动态更新和内部缓存，所以有助于减轻 LDAP 服务器上的负载。

在 bind-dyndb-ldap 转义用于 LDAP 查询的 DNS 请求名称的方式中发现一个缺陷。能够向 named 服务器（配置为使用 bind-dyndb-ldap）发送 DNS 查询的远程攻击者，可利用此缺陷通过断言失败使 named 意外退出。(CVE-2012-3429)

Red Hat 在此感谢挪威 Atea 的 Sigbjorn Lie 报告此问题。

所有 bind-dyndb-ldap 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动命名服务。

更新后的 openoffice.org 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 处理 OpenDocument 格式文件的清单文件中的加密信息的方式中，发现多种基于堆的缓冲区溢出缺陷。攻击者可提供特别构建的 OpenDocument 格式文件，在 OpenOffice.org 应用程序中打开该文件时，将导致该应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-2665)

上游感谢这些问题的原始报告者 Timo Warns。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

更新后的 libreoffice 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LibreOffice 是由社区开发的开源办公应用套件。它包括主要的桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 LibreOffice 处理 OpenDocument 格式文件的清单文件中的加密信息的方式中，发现多种基于堆的缓冲区溢出缺陷。攻击者可提供特别构建的 OpenDocument 格式文件，在 LibreOffice 应用程序中打开该文件时，将导致该应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-2665)

上游感谢这些问题的原始报告者 Timo Warns。

建议所有 LibreOffice 用户升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。
必须重新启动所有正在运行的 LibreOffice 应用程序实例，才能使更新生效。

更新后的 perl-DBD-Pg 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl DBI 是 Perl 语言的数据库访问应用程序编程接口 (API)。perl-DBD-Pg 允许 Perl 应用程序访问 PostgreSQL 数据库服务器。

在 perl-DBD-Pg 中发现两个格式字符串缺陷。来自服务器的特别构建数据库警告或错误消息可能导致使用 perl-DBD-Pg 的应用程序崩溃，或者可能以运行应用程序的用户权限执行任意代码。(CVE-2012-1151)

建议所有 perl-DBD-Pg 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。
必须重新启动使用 perl-DBD-Pg 的应用程序才能使更新生效。

更新后的 pidgin 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin MSN 协议插件处理未以 UTF-8 编码的文本的方式中发现一个缺陷。远程攻击者可利用此缺陷发送特别构建的 MSN 消息，从而造成 Pidgin 崩溃。
(CVE-2012-1178)

在 Pidgin MSN 协议插件处理 MSN 通知消息的方式中发现输入验证缺陷。恶意服务器或远程攻击者可利用此缺陷发送特别构建的 MSN 消息，从而造成 Pidgin 崩溃。(CVE-2012-2318)

在 Pidgin MXit 协议插件中发现缓冲区溢出缺陷。远程攻击者可利用此缺陷发送包含特别构建表情符号标签的 MXit 消息，从而造成 Pidgin 崩溃。
(CVE-2012-3374)

Red Hat 在此感谢 Pidgin 项目报告 CVE-2012-3374 问题。上游感谢 CVE-2012-3374 的原始报告者 Ulf Härnhammar。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

更新后的 glibc 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

glibc 的格式化打印功能存在多个错误，可能导致攻击者使用应用程序中的格式字符串缺陷绕过 FORTIFY_SOURCE 保护并执行任意代码，即使这些保护预期会将这些缺陷的影响限制为中止应用程序。（CVE-2012-3404、CVE-2012-3405、CVE-2012-3406）

此更新还修复以下缺陷：

* 编程错误导致当 /etc/resolv.conf 文件包含 IPv6 名称服务器时，名称服务器的内部阵列只部分初始化。根据附近结构的内容，这可能导致某些应用程序意外终止并出现分段错误。该编程错误已修复，当 /etc/resolv.conf 文件中包含 IPv6 名称服务器时行为恢复正常。(BZ#837026)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

更新后的 glibc 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

发现 glibc 中的格式化打印功能未正确限制 alloca() 的使用。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。(CVE-2012-3406)

此更新还修复以下缺陷：

* 如果文件或字符串为 IBM-930 编码，并且包含无效的多字节字符“0xffff”，尝试使用 iconv()（或 iconv 命令）将该文件或字符串转换为另一种编码（例如 UTF-8）会导致分段错误。使用此更新后，IBM-930 编码的转换代码能识别此无效字符，并调用错误处理程序，而不会导致分段错误。(BZ#837896)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

更新后的 nss、nss-util 和 nspr 程序包修复了一个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 中的 ASN.1（抽象语法标记一）解码器处理零长度项目的方式中发现一个缺陷。此缺陷可能导致解码器错误地跳过某些项目或将这些项目替换为默认值，或者在某些时候可能导致应用程序崩溃，例如，在收到特别构建的 OCSP（在线证书状态协议）响应时。(CVE-2012-0441)

nspr 程序包已升级到上游版本 4.9.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#833762)

nss-util 程序包已升级到上游版本 3.13.5，其提供了对之前版本的多项缺陷补丁和增强。(BZ#833763)

nss 程序包已升级到上游版本 3.13.5，其提供了对之前版本的多项缺陷补丁和增强。(BZ#834100)

建议所有 NSS、NSPR 和 nss-util 用户升级到这些更新后的程序包，其中修正了这些问题并添加增强。安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

更新后的 nss 和 nspr 程序包修复了两个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 中的 ASN.1（抽象语法标记一）解码器处理零长度项目的方式中发现一个缺陷。此缺陷可能导致解码器错误地跳过某些项目或将这些项目替换为默认值，或者在某些时候可能导致应用程序崩溃，例如，在收到特别构建的 OCSP（在线证书状态协议）响应时。(CVE-2012-0441)

已发现一家证书颁发机构 (CA) 为其客户颁发了附属 CA 证书，而该证书可被用于为任何名称颁发证书。此更新将附属 CA 证书显示为不受信任。(BZ#798533)

注意：BZ#798533 修复只适用于使用 NSS 内置对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

此外，nspr 程序包已升级到上游版本 4.9.1，nss 程序包已升级到上游版本 3.13.5。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#834220、BZ#834219）

所有 NSS 和 NSPR 用户都应升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装更新后，必须重新启动使用 NSS 和 NSPR 的应用程序才能使更改生效。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

恶意内容可绕过同隔离舱安全封装 (SCSW) 并使用 chrome 权限执行任意代码。
(CVE-2012-1959)

在 Thunderbird 调用 history.forward 和 history.back 的方式中存在一个缺陷，可允许攻击者隐藏恶意 URL，从而诱骗用户误认为他们查看的内容可信任。
(CVE-2012-1955)

Thunderbird 用来解析 feed 源（例如 RSS）的解析器实用工具类别存在缺陷，可允许攻击者以运行 Thunderbird 的用户权限执行任意 JavaScript。此问题可能影响假设类别返回审查过的输入的其他 Thunderbird 组件或附件。(CVE-2012-1957)

在 Thunderbird 处理 X-Frame-Options 标头的方式中存在缺陷，可允许恶意内容执行点击劫持攻击。
(CVE-2012-1961)

在 Thunderbird 生成内容安全策略 (CSP) 报告的方式中存在缺陷，可允许恶意内容窃取受害者的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

在 Thunderbird 处理证书警告的方式中存在缺陷，可允许中间人攻击者创建精心构建的警告，从而诱骗用户接受任意证书为信任的证书。
(CVE-2012-1964)

Red Hat Enterprise Linux 5 和 6 的 nss 更新 RHBA-2012:0337 缓解了 CVE-2011-3389 缺陷的影响。由于兼容性原因，此更新在 nss 程序包中默认保持禁用。此更新使 Thunderbird 默认启用缓解。在启动 Thunderbird 之前，将 NSS_SSL_CBC_RANDOM_IV 环境变量设置为 0 可将其禁用。(BZ#838879)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan 和 Matt McCutchen。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.6 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

恶意网页可绕过同隔离舱安全封装 (SCSW) 并使用 chrome 权限执行任意代码。
(CVE-2012-1959)

Firefox 中上下文菜单功能中的缺陷可允许恶意网站绕过预期限制，并且允许跨站脚本攻击。(CVE-2012-1966)

当拖放到地址栏时，可显示与地址栏中的页面不同的页面，可能使恶意站点或用户更容易执行钓鱼攻击。
(CVE-2012-1950)

在 Firefox 调用 history.forward 和 history.back 的方式中存在一个缺陷，可允许攻击者隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点。(CVE-2012-1955)

Firefox 用来解析 feed 源（例如 RSS）的解析器实用工具类别存在一个缺陷，可允许攻击者以运行 Firefox 的用户的权限执行任意 JavaScript。此问题可影响假设类别返回审查过的输入的其他浏览器组件或附件。(CVE-2012-1957)

在 Firefox 处理 X-Frame-Options 标头的方式中存在缺陷，可允许恶意网站执行点击劫持攻击。(CVE-2012-1961)

在 Firefox 生成内容安全策略 (CSP) 报告的方式中存在缺陷，可允许恶意网页窃取受害者的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

在 Firefox 处理证书警告的方式中存在缺陷，可允许中间人攻击者创建特别构建的警告，从而诱骗用户接受任意证书为信任的证书。
(CVE-2012-1964)

在 Firefox 处理 feed:javascript URL 的方式中存在缺陷，可允许绕过输出过滤，从而造成跨站脚本攻击。(CVE-2012-1965)

Red Hat Enterprise Linux 5 和 6 的 nss 更新 RHBA-2012:0337 缓解了 CVE-2011-3389 缺陷的影响。由于兼容性原因，此更新在 nss 程序包中默认保持禁用。此更新使 Firefox 默认启用缓解。在启动 Firefox 之前，将 NSS_SSL_CBC_RANDOM_IV 环境变量设置为 0 可将其禁用。(BZ#838879)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.6 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Code Audit Labs、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan、Matt McCutchen、Mario Gomes 和 Soroush Dalili。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.6 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 中的网络匹配代码处理用户规格配置指令中列出的多个 IP 网络的方式中发现一个缺陷。如果用户获得授权可以在特定主机上运行包含 sudo 的命令，则可利用此缺陷绕过预定的限制，在不匹配任何网络规格的主机上运行这些命令。(CVE-2012-2337)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 openjpeg 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

在 OpenJPEG 处理图像平铺标头中的平铺编号和大小的方式中发现输入验证缺陷，该缺陷会导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的图像文件，使用链接到 OpenJPEG 的应用程序解码此文件时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-3358)

当从具有某种颜色深度的输入图像编码 JPEG 2000 文件时，OpenJPEG 分配的内存不足。远程攻击者可提供特别构建的图像文件，在链接到 OpenJPEG 的应用程序（如 image_to_j2k）中打开此文件时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2009-5030)

OpenJPEG 用户应升级这些更新后的程序包，其中包含用于修正这些问题的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核的 netfilter IPv6 连接跟踪实现中的 nf_ct_frag6_reasm() 函数中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷，向使用 IPv6 并加载了 nf_conntrack_ipv6 内核模块的目标系统发送特别构建的数据包，从而导致系统崩溃。（CVE-2012-2744，重要）

* 在 Linux 内核的密钥管理设施处理进程分支上的替代会话 keyring 的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2745，中危）

Red Hat 在此感谢参与 Beyond Security SecuriTeam 安全泄露计划的匿名贡献者报告 CVE-2012-2744。

此更新还修复以下缺陷：

* 新 Realtek 芯片组所需的之前引入的固件文件的文件名中含有无效的前缀（“rtl_nic_”），例如“/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw”。此更新修正这些文件名。例如，上述文件现在已正确地命名为“/lib/firmware/rtl_nic/rtl8168d-1.fw”。(BZ#832359)

* 此更新将 2GB ATA 闪存盘设备的 ADMA428M 修订列入黑名单。这是由于当使用 Ultra-DMA 66 传输模式时，所述设备上发生数据损坏。当设置“libata.force=5:pio0,6:pio0”内核参数时，上述设备可按预期运行。(BZ#832363)

* 在 Red Hat Enterprise Linux 6 上，挂载来自 Windows 2012 服务器的 NFS 导出失败，由于 Windows 服务器仅包含对 NFS 版本 4 协议的次要版本 1 (v4.1) 的支持，也包括对版本 2 和 3 的支持。缺少次要版本 0 (v4.0) 支持导致了 Red Hat Enterprise Linux 6 客户端失败而不是按预期回滚到版本 3。此更新修复此缺陷，并且挂载 NFS 导出按预期运行。
(BZ#832365)

* 在 ext4 文件系统上，当 fallocate() 由于 ENOSPC 状况（设备上没有剩余空间）而无法为大于 4 GB 的文件分配区块时，文件的大小会破坏，因此，导致了文件系统损坏。这是因为“ext4_fallocate()”函数中缺少转换操作符。通过此更新，已经修改了底层源代码来解决此问题，并且不再发生文件系统损坏。(BZ#833034)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 针对 CVE-2011-1083 (RHSA-2012:0150) 的补丁在 Linux 内核的事件轮询 (epoll) 子系统在返回 ELOOP 错误代码时处理资源清理的方式中引入了一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-3375，中危）

缺陷补丁：

* 由于 MSI-X 支持的测试条件中存在缺陷，qla2xxx 驱动程序错误地处理了 QLogic Fibre Channel 适配器的中断。此更新将修正缺陷，qla2xxx 现在可按预期处理中断。(BZ#816373)

* 进程计划程序未正确处理 RPC 优先等待队列。因此，进程计划程序在 RPC 超时后无法按预期唤醒所有已计划的任务，从而导致系统不响应并可能严重降低系统性能。此更新将修改进程计划程序，以便按预期处理 RPC 优先等待队列。现在，在 RPC 超时后，所有已计划的任务将被正确唤醒，系统也会按预期运行。
(BZ#817571)

* 内核版本 2.6.18-308.4.1.el5 包含多个缺陷，会导致 NFS 服务器页面阵列溢出。因此，只要尝试将 Red Hat Enterprise Linux 5.8 上运行的 NFS 客户端连接到包含此内核的系统上运行的 NFS 服务器，就会导致 NFS 服务器意外终止并发生内核错误。此更新将修正导致 NFS 页面阵列溢出的缺陷，内核在此情况下也不再崩溃。(BZ#820358)

* 之前内核中 CPU 加速器的计算设计不足，导致系统运行时间超过 208.5 天时 sched_clock() 函数出现算术溢出。此溢出导致使用时间戳计数器 (TSC) 或虚拟机接口 (VMI) 时钟源的系统出现内核错误。此更新修正了计算，这些情况下不会再发生算术溢出和内核错误。

注意：此公告不包含对 32 位架构中此缺陷的修复。(BZ#824654)

* 面临内存压力时，仍然属于检查点事务一部分的内存页面可能无效。然而，当这些页面无效时，日志头将重新排入事务的“forget”列表，导致当前运行的事务区块被修改。因此无法对该修改区块正确执行区块计费，原因是该区块显示为已经因日志头重新排入而被修改。这可能会在系统的“journal_commit_transaction()”函数中触发断言失败。“b_modified”标记现在将在日志头排入任何事务之前清除；不再发生断言失败。(BZ#827205)

* 当具有 Linux 版 IBM Communications Controller 的 IBM System z 上同时运行的 cclengine 实用工具实例超过 30 个时，系统可能不响应。原因在于 QETH 网络设备驱动程序的 qeth_release_buffer() 函数中缺少 wake_up() 函数调用。此更新将添加缺少的 wake_up() 函数调用，系统在此情况下现在会按预期响应。(BZ#829059)

* 最近的更改从 ixgbe 驱动程序中取消了对 Flow Director 的支持，从而引入缺陷，导致 RSS（接收端缩放）功能在 Intel 82599EB 10 千兆位以太网设备上停止正确运行。此更新修正了用于控制 RSS 重定向表的 ixgbe_cache_ring_fdir 函数返回代码和寄存器设置。此外，还删除了与 Flow Director 支持相关的过时代码。RSS 功能现在将在这些设备上按预期运行。(BZ#832169)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP XSL 扩展未限制 libxslt 的文件写入功能。如果 PHP 脚本处理不受信任的可扩展样式表语言转换 (XSLT) 内容，则远程攻击者可利用此缺陷创建或覆盖运行 PHP 的用户可写入的任意文件。(CVE-2012-0057)

注意：默认情况下，此更新会禁用文件写入。可以使用新的 PHP 配置指令“xsl.security_prefs”来启用 XSLT 中的文件写入。

在 PHP 验证文件上传请求中的文件名的方式中发现一个缺陷。远程攻击者可能利用此缺陷绕过已上传文件名的审查，导致 PHP 脚本通过使用目录遍历攻击在意外目录中存储上传的文件。(CVE-2012-1172)

在 PHP phar 扩展处理 tar 存档文件的某些字段的方式中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的 tar 存档文件，在由使用 phar 扩展的 PHP 应用程序处理该文件时，可导致该应用程序崩溃，或者可能以运行 PHP 的用户的权限执行任意代码。(CVE-2012-2386)

在 PHP phar 扩展处理某些 PHAR 文件的方式中发现格式字符串缺陷。远程攻击者可提供特别构建的 PHAR 文件，在由使用 phar 扩展的 PHP 应用程序处理该文件后，可导致信息泄露并且可能通过构建的 phar:// URI 执行任意代码。
(CVE-2010-2950)

在 PHP 的 crypt() 密码哈希函数的 DES 算法实现中发现一个缺陷。如果要哈希处理的密码字符串含有某些字符，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。(CVE-2012-2143)

注意：通过此更新，执行 DES 哈希处理时不再截断密码。因此，受影响密码的新哈希将与使用易受攻击的 PHP 版本生成的已存储哈希不一致，并且将需要进行更新。

已发现通过 RHSA-2012:0546 发布的用于 CVE-2012-1823 的补丁未正确过滤所有 php-cgi 命令行参数。特别构建的 PHP 脚本请求可导致 PHP 解释器循环执行脚本或输出触发内部服务器错误的使用情况信息。(CVE-2012-2336)

在 PHP strtotime() 函数调用中发现一个内存泄漏缺陷。远程攻击者可能利用此缺陷通过触发许多 strtotime() 函数调用来导致过量内存消耗。
(CVE-2012-0789)

在 PHP tidy_diagnose() 函数中发现一个空指针取消引用缺陷。远程攻击者可利用特别构建的输入导致使用 tidy::diagnose 的应用程序崩溃。(CVE-2012-0781)

已发现 PHP 在某些情况下未检查 zend_strndup() 函数的返回值。远程攻击者可能利用此缺陷导致 PHP 应用程序崩溃。(CVE-2011-4153)

上游感谢 CVE-2012-2143 的原始报告者 Rubin Xu 和 Joseph Bonneau。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 java.lang.invoke.MethodHandles.Lookup 未正确遵从访问模式。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。
(CVE-2012-1726)

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析精心构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

此更新还修复以下缺陷：

* 尝试使用 jstack tapset 编译 SystemTap 脚本可能失败，并出现如下错误：

error: the frame size of 272 bytes is larger than 256 bytes

此更新修正 jstack tapset 并解决此问题。
(BZ#833035)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.2.1。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 389-ds-base 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 处理密码更改的方式中发现一个缺陷。如果 LDAP 用户更改了其密码，而此项更改后尚未重新启动目录服务器，可绑定到该目录服务器的攻击者可通过“unhashed#user#password”属性，获取该用户的密码的纯文本版本。
(CVE-2012-2678)

已发现如果更改了 LDAP 用户的密码，并且启用了审计日志记录（默认禁用），将以纯文本形式把该密码写入默认日志中。此更新引入了新配置参数“nsslapd-auditlog-logging-hide-unhashed-pw”，该参数在设置为“on”（默认选项）时，阻止 389 Directory Server 将纯文本密码写入审计日志。可在“/etc/dirsrv/slapd-[ID]/dse.ldif”中配置该选项。(CVE-2012-2746)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中解决了这些问题。安装此更新后，389 服务器服务将自动重新启动。

ID	名称	严重性
62126	CentOS 6：bind (CESA-2012:1268)	high
62104	CentOS 5：bind (CESA-2012:1267)	high
62103	CentOS 5：bind97 (CESA-2012:1266)	high
62085	CentOS 5 / 6：libxslt (CESA-2012:1265)	medium
62084	CentOS 5：postgresql (CESA-2012:1264)	medium
62083	CentOS 5/6：postgresql/postgresql84 (CESA-2012:1263)	medium
62082	CentOS 6：dbus (CESA-2012:1261)	medium
62081	CentOS 6：quagga (CESA-2012:1259)	high
62066	CentOS 5：quagga (CESA-2012:1258)	high
62048	CentOS 5 / 6：ghostscript (CESA-2012:1256)	medium
62047	CentOS 5 / 6：libexif (CESA-2012:1255)	high
61999	CentOS 6：qemu-kvm (CESA-2012:1234)	high
61791	CentOS 5：xen (CESA-2012:1236)	high
61790	CentOS 5：kvm (CESA-2012:1235)	high
61789	CentOS 6：java-1.7.0-openjdk (CESA-2012:1223)	critical
61754	CentOS 5：java-1.6.0-openjdk (CESA-2012:1222)	critical
61753	CentOS 6：java-1.6.0-openjdk (CESA-2012:1221)	critical
61722	CentOS 5 / 6：thunderbird (CESA-2012:1211)	critical
61721	CentOS 5 / 6：firefox (CESA-2012:1210)	critical
61720	CentOS 6：glibc (CESA-2012:1208)	medium
61683	CentOS 5：glibc (CESA-2012:1207)	medium
61682	CentOS 6：python-paste-script (CESA-2012:1206)	medium
61661	CentOS 6：libvirt (CESA-2012:1202)	low
61651	CentOS 5：tetex (CESA-2012:1201)	high
61626	CentOS 5：kernel (CESA-2012:1174)	low
61600	CentOS 5：gimp (CESA-2012:1181)	high
61599	CentOS 6：gimp (CESA-2012:1180)	medium
61554	CentOS 6：kernel (CESA-2012:1156)	medium
61464	CentOS 6：openldap (CESA-2012:1151)	medium
61450	CentOS 5：sudo (CESA-2012:1149)	medium
61437	CentOS 6：dhcp (CESA-2012:1141)	medium
61400	CentOS 5：dhcp (CESA-2012:1140)	medium
61399	CentOS 6：bind-dyndb-ldap (CESA-2012:1139)	medium
61398	CentOS 5：openoffice.org (CESA-2012:1136)	high
61397	CentOS 6：libreoffice (CESA-2012:1135)	high
60121	CentOS 5 / 6：perl-DBD-Pg (CESA-2012:1116)	medium
60067	CentOS 5 / 6：pidgin (CESA-2012:1102)	high
60066	CentOS 6：glibc (CESA-2012:1098)	medium
60054	CentOS 5：glibc (CESA-2012:1097)	medium
60001	CentOS 6：nss (CESA-2012:1091)	medium
60000	CentOS 5：nss (CESA-2012:1090)	medium
59999	CentOS 5 / 6：thunderbird (CESA-2012:1089)	critical
59998	CentOS 5 / 6：firefox (CESA-2012:1088)	critical
59981	CentOS 5 / 6：sudo (CESA-2012:1081)	high
59960	CentOS 6：openjpeg (CESA-2012:1068)	critical
59949	CentOS 6：kernel (CESA-2012:1064)	high
59939	CentOS 5：kernel (CESA-2012:1061)	medium
59938	CentOS 6：php (CESA-2012:1046)	high
59937	CentOS 6：java-1.7.0-openjdk (CESA-2012:1009)	critical
59936	CentOS 6：389-ds-base (CESA-2012:0997)	low

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

high

medium

medium

medium

medium

high

high

medium

high

high

high

high

critical

critical

critical

critical

critical

medium

medium

medium

low

high

low

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

critical

critical

high

critical

high

medium

high

critical

low