更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Red Hat Enterprise Linux 5 随附的 Xen 管理程序实现未将系统返回路径中的 syscall 返回地址限制为规范地址。64 位半虚拟化客户机（即在拥有英特尔 CPU 的 64 位主机上运行的客户机）中的非特权用户可利用此缺陷造成主机崩溃或升级他们的权限，从而可以在管理程序级别执行任意代码。（CVE-2012-0217，重要）

* 已发现在 Xen 管理程序实现中运行时，客户机可在早期 AMD CPU 中触发一个缺陷，从而导致 CPU 硬锁定。64 位半虚拟化客户机中的非特权用户可利用此缺陷造成主机崩溃。警告：安装此更新后，使用受影响的 AMD CPU（请参阅 Red Hat Bugzilla 缺陷 #824966 获取列表）的主机将无法引导。要引导此类主机，可使用新内核参数 allow_unsafe（“allow_unsafe=on”）。此选项只能与运行可信客户机的主机配合使用，因为将其设置为“on”将恢复此缺陷（允许客户机造成主机崩溃）。（CVE-2012-2934，中危）

注意：对于 Red Hat Enterprise Linux 客户机，只有特权客户机用户才可利用 CVE-2012-0217 和 CVE-2012-2934 问题。

Red Hat 在此感谢 Xen 项目报告这些问题。上游感谢 CVE-2012-0217 的原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 bind97 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理零长度资源数据记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而造成递归解析器或辅助服务器崩溃，还可能导致泄漏其部分内存。(CVE-2012-1667)

在 BIND 处理缓存的名称服务器 (NS) 资源记录更新的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷使域可被 BIND 服务器解析，即使从父 DNS 区域删除委派之后也不例外。通过此更新，BIND 将替换记录的生存时间限制为被替换的记录的生存时间。(CVE-2012-1033)

建议 bind97 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理零长度资源数据记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而造成递归解析器或辅助服务器崩溃，还可能导致泄漏其部分内存。(CVE-2012-1667)

在 BIND 处理缓存的名称服务器 (NS) 资源记录更新的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷使域可被 BIND 服务器解析，即使从父 DNS 区域删除委派之后也不例外。通过此更新，BIND 将替换记录的生存时间限制为被替换的记录的生存时间。(CVE-2012-1033)

建议 bind 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Thunderbird 中的内容安全策略 (CSP) 实现不再阻止 Thunderbird 内联事件处理程序。
恶意内容可能可以绕过预期限制，前提是该内容依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的内容文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Thunderbird 加载此类内容可能导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的内容的用户。(CVE-2012-1945)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.5 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Firefox 中的内容安全策略 (CSP) 实现不再阻止 Firefox 内联事件处理程序。远程攻击者可利用此缺陷绕过 Web 应用程序的预期限制，前提是该应用程序依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的 HTML 文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Firefox 加载此类文件可导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的 HTML 文件的用户。(CVE-2012-1945)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.5 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.5 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 openoffice.org 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 处理 Microsoft Office PowerPoint 文档中的无效 Escher 图形记录长度的方式中发现了整数溢出缺陷，可导致缓冲区溢出。攻击者可提供特别构建的 Microsoft Office PowerPoint 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可能以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2012-2334)

在 OpenOffice.org 中的 JPEG、PNG 和 BMP 图像文件阅读器实现内发现了多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可提供特别构建的 JPEG、PNG 或 BMP 图像文件，在 OpenOffice.org 应用程序中打开该文件时，将导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-1149)

上游感谢 CVE-2012-2334 的原始报告者 Sven Jacobi，并感谢 CVE-2012-1149 的原始报告者 Tielei Wang（通过 Secunia SVCRP 报告）。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

更新后的 kernel 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。具有 TUN/TAP 虚拟接口访问权限的用户可利用此缺陷造成系统崩溃，还可能升级他们的权限。请注意，非特权用户获取根用户授予的访问权限之前，不能访问 TUN/TAP 设备。（CVE-2012-2136，重要）

此更新还修复了各种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 openssl 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 CBC（密码块链接）模式下使用块密码时 OpenSSL 处理 DTLS（数据报传输层安全）应用程序数据记录长度的方式中发现了可造成缓冲区读取越界的整数下溢缺陷。恶意 DTLS 客户端或服务器可利用此缺陷造成其 DTLS 连接对等端崩溃。(CVE-2012-2333)

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢原始报告者 Codenomicon。

在 Red Hat Enterprise Linux 6 中，此更新还修复针对 CVE-2012-0884 的补丁（通过 RHSA-2012:0426 发布）引入的未初始化变量使用缺陷。此缺陷可能导致尝试创建 CMS（加密消息语法）格式的加密消息失败。

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 bind-dyndb-ldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态 LDAP 后端是适用于 BIND 的插件，用于向 LDAP 数据库提供后端功能。它支持动态更新和内部缓存，所以有助于减轻 LDAP 服务器上的负载。

在 bind-dyndb-ldap 处理 LDAP 查询错误的方式中发现一个缺陷。
如果远程攻击者可以向配置为使用 bind-dyndb-ldap 的命名服务器发送 DNS 查询，可能为利用 bind-dyndb-ldap 对 LDAP 基础 DN（可分辨名）执行不足转义的 DNS 查询触发此类错误。这可能生成无效 LDAP 查询，并被该命名服务器循环重试，从而阻止其响应其他 DNS 查询。通过此更新，LDAP 搜索返回意外错误时，bind-dyndb-ldap 仅尝试一次。(CVE-2012-2134)

Red Hat 在此感谢 Ronald van Zantvoort 报告此问题。

所有 bind-dyndb-ldap 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动命名服务。

更新后的 postgresql84 和 postgresql 程序包修复了三个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

pg_dump 实用工具在其生成的 SQL 脚本中确实将对象名称插入了注释中。非特权数据库用户可创建名称包含换行符加 SQL 命令的对象。
这个 SQL 命令后可能被特权用户在还原备份转储期间执行，从而导致升级权限。
(CVE-2012-0868)

配置为执行 SSL 证书验证时，PostgreSQL 仅检查证书通用名字段的前 31 个字符。根据配置，攻击者可利用此缺陷冒充使用可信证书颁发机构为其他名称颁发的证书的服务器或客户端。(CVE-2012-0867)

CREATE TRIGGER 未对要调用的触发函数执行权限检查。已经认证的数据库用户可能利用此缺陷，对其所选数据调用特权触发函数。
(CVE-2012-0866)

更新后的程序包升级到 PostgreSQL 8.4.11 版，修复了这些问题以及多个数据损坏问题和少量非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

pg_dump 实用工具在其生成的 SQL 脚本中确实将对象名称插入了注释中。非特权数据库用户可创建名称包含换行符加 SQL 命令的对象。
这个 SQL 命令后可能被特权用户在还原备份转储期间执行，从而导致升级权限。
(CVE-2012-0868)

CREATE TRIGGER 未对要调用的触发函数执行权限检查。已经认证的数据库用户可能利用此缺陷，对其所选数据调用特权触发函数。
(CVE-2012-0866)

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 kvm 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在处理 KVM_CREATE_IRQCHIP ioctl 的方式中发现一个缺陷。
如果在至少已有一个虚拟 CPU (VCPU) 时调用此 ioctl，则可在安排该 VCPU 运行时造成空指针取消引用。主机上 kvm 群组中的恶意用户可利用此缺陷造成主机崩溃。(CVE-2012-1601)

在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。主机上 kvm 群组中可为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。
(CVE-2012-2121)

此更新还修复以下缺陷：

* 在极少情况下，QEMU 客户机的内存管理中的差一错误可能造成 QEMU-KVM 崩溃，原因是设备将 DMA 在特定客户机地址中启动时 tb_invalidate_phys_page_range() 中分段错误。在一个报告的案例中，发生此问题的系统上有一个访客在使用 8139cp 网络驱动程序。(BZ#816207)

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。请注意，必须先执行“解决方案”部分中的步骤才能使更新生效。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 journal_unmap_buffer() 函数处理缓冲区头状态的方式中发现一个缺陷。在具有挂载了日志的 ext4 文件系统的系统中，本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4086，中危）

* 在处理 KVM_CREATE_IRQCHIP ioctl 的方式中发现一个缺陷。如果在至少已有一个虚拟 CPU (VCPU) 时调用此 ioctl，则可在安排该 VCPU 运行时造成空指针取消引用。KVM 主机上的本地非特权用户可利用此缺陷导致主机崩溃。（CVE-2012-1601，中危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 php53 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在以 CGI 模式运行时 php-cgi 可执行文件处理命令行参数的方式中发现了一个缺陷。远程攻击者可发送针对 PHP 脚本精心构建的请求，从而导致查询字符串被 php-cgi 作为命令行选项和参数进行解析。这可能造成脚本的源代码泄露或以 PHP 解释器的权限执行任意代码。(CVE-2012-1823)

Red Hat 意识到可以公开利用此问题，从而允许在受影响的 PHP CGI 配置中执行远程代码。
此缺陷不影响使用适用于 Apache httpd 的 PHP 模块处理 PHP 脚本这一默认配置。

所有 php53 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 php 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在以 CGI 模式运行时 php-cgi 可执行文件处理命令行参数的方式中发现了一个缺陷。远程攻击者可发送针对 PHP 脚本精心构建的请求，从而导致查询字符串被 php-cgi 作为命令行选项和参数进行解析。这可能造成脚本的源代码泄露或以 PHP 解释器的权限执行任意代码。(CVE-2012-1823)

Red Hat 意识到可以公开利用此问题，从而允许在受影响的 PHP CGI 配置中执行远程代码。
此缺陷不影响 Red Hat Enterprise Linux 5 和 6 中使用适用于 Apache httpd 的 PHP 模块处理 PHP 脚本这一默认配置。

所有 php 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 ImageMagick 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，还可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环。(CVE-2012-0248)

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0260。
CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

此更新还修复以下缺陷：

* 针对 Red Hat Bugzilla 错误 694922 的修复由 RHSA-2012: 0301 ImageMagick 更新提供，该修复中引入了一项回归。尝试使用“convert”实用工具转换 PostScript 文档可能失败，并生成“/undefinedfilename”错误。本次更新后，转换可以正常执行。(BZ#804546)

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

更新后的 ImageMagick 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X 窗口系统的图像显示和操纵工具，可读取和写入多种图像格式。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，还可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环。(CVE-2012-0248)

已发现 ImageMagick 实用工具尝试从当前工作目录中加载 ImageMagick 配置文件。如果用户在受攻击者控制且包含特别构建的 ImageMagick 配置文件的目录中运行 ImageMagick 实用工具，则可导致该实用工具执行任意代码。(CVE-2010-4167)

在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并崩溃。
CVE-2012-0259）

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可提供包含精心构建的 Exif IFD 值（用于记录 Exif 特定的属性信息的一组标记）的 TIFF 图像，当 ImageMagick 打开这些图像时，将造成其崩溃。(CVE-2012-1798)

Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理 PNG 图像文件中的 tEXt 区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2011-3048)

libpng 应升级这些更新后的程序包，其中修正了此问题。对于 Red Hat Enterprise Linux 5，它们包含向后移植的修补程序。对于 Red Hat Enterprise Linux 6，它们将 libpng 升级到版本 1.2.49。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

更新后的 openssl、openssl097a 和 openssl098e 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 OpenSSL 解析来自 BIO（OpenSSL 的 I/O 抽象）输入的 ASN.1（抽象语法标记 1）数据的方式中发现多种导致缓冲区溢出的数值转换错误。读取自文件或其他 BIO 输入的特别构建的经 DER（可辨别编码规则）编码的数据可导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。(CVE-2012-2110)

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已在由 Thunderbird 用于防止畸形 OpenType 字体中的潜在利用的 Sanitiser for OpenType (OTS) 中发现一个缺陷。
恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3062)

恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468、CVE-2012-0469）

包含恶意可缩放矢量图形 (SVG) 图像文件的内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-0470)

在 Thunderbird 使用其嵌入式 Cairo 库来渲染某些字体的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 渲染某些图像的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0478)

在 Thunderbird 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。恶意内容可导致 Thunderbird 以其他内容的权限运行 JavaScript 代码。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 渲染某些图形的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃。
(CVE-2012-0473)

Thunderbird 中内置 feed 源阅读器中的一个缺陷允许 Website 字段显示与用户要访问的内容不同的内容的地址。攻击者可利用此缺陷来隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点，或者允许从攻击者的站点加载脚本，继而可能导致跨站脚本 (XSS) 攻击。(CVE-2012-0474)

在 Thunderbird 解码 ISO-2022-KR 和 ISO-2022-CN 字符集的方式中发现一个缺陷。恶意内容可导致 Thunderbird 以其他内容的权限运行 JavaScript 代码。
(CVE-2012-0477)

在 Thunderbird 中的内置 feed 源阅读器处理 RSS 和 Atom 源的方式中发现一个缺陷。通过 HTTPS 加载的无效 RSS 或 Atom 内容导致 Thunderbird 显示上述内容的地址，而不是这些内容。之前的内容会继续显示。当页面实际上是由攻击者控制的内容时，攻击者可利用此缺陷来执行钓鱼攻击，或者诱骗用户认为访问由 Website 字段报告的站点。
(CVE-2012-0479)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3062 的原始报告者 Google 安全团队的 Mateusz Jurczyk； CVE-2012-0469 的原始报告者 OUSPG 的 Aki Helin； CVE-2012-0470 的原始报告者 OUSPG 的 Atte Kettunen； CVE-2012-0472 的原始报告者经 iDefense 的 team509 的 wushi； CVE-2012-0478 的原始报告者 Ms2ger； CVE-2012-0471 的原始报告者 Opera Software 的 Anne van Kesteren； CVE-2012-0473 的原始报告者 Matias Juntunen； CVE-2012-0474 的原始报告者 Jordi Chancel 和 Eddy Bordi 以及 Chris McGowen；CVE-2012-0477 的原始报告者 Masato Kinugawa；以及 CVE-2012-0479 的原始报告者 Jeroen van der Gun。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 以外的所有问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在由 Firefox 用于防止畸形 OpenType 字体中的潜在利用的 Sanitiser for OpenType (OTS) 中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-3062)

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468、CVE-2012-0469）

包含恶意可缩放矢量图形 (SVG) 图像文件的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0470)

在 Firefox 使用其嵌入式 Cairo 库来渲染某些字体的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2012-0472)

在 Firefox 使用 WebGL 渲染某些图像的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0478)

在 Firefox 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。(CVE-2012-0471)

在 Firefox 使用 WebGL 渲染某些图形的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃。(CVE-2012-0473)

Firefox 中的一个缺陷允许地址栏显示与用户要访问的网站不同的网站。攻击者可利用此缺陷来隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点，或者允许从攻击者的站点加载脚本，继而可能导致跨站脚本 (XSS) 攻击。(CVE-2012-0474)

在 Firefox 解码 ISO-2022-KR 和 ISO-2022-CN 字符集的方式中发现一个缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。(CVE-2012-0477)

在 Firefox 处理 RSS 和 Atom feed 源的方式中发现一个缺陷。
通过 HTTPS 加载的无效 RSS 或 Atom 内容导致 Firefox 在位置栏中显示上述内容的地址，而不是主窗口中的内容。之前的内容会继续显示。当页面实际上是由攻击者控制的内容时，攻击者可利用此缺陷来执行钓鱼攻击，或者诱骗用户认为访问由位置栏报告的站点。(CVE-2012-0479)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.4 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3062 的原始报告者 Google 安全团队的 Mateusz Jurczyk； CVE-2012-0469 的原始报告者 OUSPG 的 Aki Helin； CVE-2012-0470 的原始报告者 OUSPG 的 Atte Kettunen； CVE-2012-0472 的原始报告者经 iDefense 的 team509 的 wushi； CVE-2012-0478 的原始报告者 Ms2ger； CVE-2012-0471 的原始报告者 Opera Software 的 Anne van Kesteren； CVE-2012-0473 的原始报告者 Matias Juntunen； CVE-2012-0474 的原始报告者 Jordi Chancel 和 Eddy Bordi 以及 Chris McGowen；CVE-2012-0477 的原始报告者 Masato Kinugawa；以及 CVE-2012-0479 的原始报告者 Jeroen van der Gun。

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 kernel 程序包修复了多种安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核的块层 I/O 上下文处理实现中发现许多引用计数泄漏。这可允许本地非特权用户造成拒绝服务。（CVE-2012-0879，中危）

* 在 Linux 内核的 cifs_lookup() 实现中发现一个缺陷。
仅应为常规文件支持在查找期间打开 POSIX。
查找时打开非常规文件（例如指定的 (FIFO) 管道或其他特殊文件）时可造成拒绝服务。（CVE-2012-1090，中危）

* 已发现 Linux 内核的寄存器组 (regset) 通用基础架构实现未检查是否已初始化所需的 get 和 set 处理程序。本地非特权用户可利用此缺陷来造成拒绝服务，方法是通过 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 请求来执行寄存器组操作。（CVE-2012-1097，中危）

Red Hat 在此感谢 H. Peter Anvin 报告 CVE-2012-1097。

此更新还修复了多个缺陷并添加了多项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题和各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核的 IPv6 实现中 xfrm6_tunnel_rcv() 函数中的一个缺陷可在 tunnel6_rcv() 中导致释放后使用或双重释放缺陷。远程攻击者可利用此缺陷，向使用 IPv6 并加载了 xfrm6_tunnel 内核模块的目标系统发送特别构建的数据包，从而导致系统崩溃。
（CVE-2012-1583，重要）

如果不运行使用 xfrm6_tunnel 的应用程序，可以防止加载 xfrm6_tunnel 模块，方法是（以根用户身份）创建“/etc/modprobe.d/xfrm6_tunnel.conf”文件，并在其中添加以下行：

将 xfrm6_tunnel 列入黑名单

这样便不会意外地加载 xfrm6_tunnel 模块。不需要重新启动也能使此更改生效。

此更新还修复了多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Java hashCode() 方法实现容易遭受可预测哈希冲突的影响。远程攻击者可利用此缺陷，通过发送包含名称映射到同一哈希值的大量参数的 HTTP 请求来导致 Tomcat 使用过量 CPU 时间。此更新引入对每个请求中处理的参数数量的限制以缓解此问题。
参数的默认限制为 512，标头的默认限制为 128。可通过设置 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系统属性来更改这些默认值。
(CVE-2011-4858)

已发现 Tomcat 未有效处理大量参数和大参数值。远程攻击者可以通过发送包含大量参数或大参数值的 HTTP 请求导致 Tomcat 使用过量 CPU 时间。
此更新引入对每个请求中处理的参数和标头的数量的限制以解决此问题。请参阅 CVE-2011-4858 描述以了解关于 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系统属性的信息。
(CVE-2012-0022)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4858。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4858 的原始报告者。

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Java hashCode() 方法实现容易遭受可预测哈希冲突的影响。远程攻击者可利用此缺陷，通过发送包含名称映射到同一哈希值的大量参数的 HTTP 请求来导致 Tomcat 使用过量 CPU 时间。此更新引入对每个请求中处理的参数数量的限制以缓解此问题。
参数的默认限制为 512，标头的默认限制为 128。可通过设置 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系统属性来更改这些默认值。
(CVE-2011-4858)

已发现 Tomcat 未有效处理大量参数和大参数值。远程攻击者可以通过发送包含大量参数或大参数值的 HTTP 请求导致 Tomcat 使用过量 CPU 时间。
此更新引入对每个请求中处理的参数和标头的数量的限制以解决此问题。请参阅 CVE-2011-4858 描述以了解关于 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系统属性的信息。
(CVE-2012-0022)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4858。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4858 的原始报告者。

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 libtiff 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

已在 libtiff 尝试为 TIFF 图像文件中的图块分配空间的方式中发现两个导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2012-1173)

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

已在 FreeType 处理 TrueType 字体 (TTF)、字形位图分发格式 (BDF)、Windows .fnt 和 .fon 以及 PostScript Type 1 字体的方式中发现多种缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2012-1134、CVE-2012-1136、CVE-2012-1142、CVE-2012-1144）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则其可导致该应用程序崩溃。
（CVE-2012-1126、CVE-2012-1127、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1137、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1143）

Red Hat 在此感谢 Google 安全团队的 Mateusz Jurczyk 报告此问题。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更新后的 samba3x 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 Red Hat Enterprise Linux 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

Samba 套件中用于生成代码以处理 RPC 调用的基于 Perl 的 DCE/RPC IDL (PIDL) 编译器存在一个缺陷，可导致 Samba 中的多种缓冲区溢出。远程未经认证的攻击者可以发送特别构建的 RPC 请求，会导致 Samba 后台程序 (smbd) 崩溃，或者可能以根用户的权限执行任意代码。(CVE-2012-1182)

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6；Red Hat Enterprise Linux 5.3 Long Life；以及 Red Hat Enterprise Linux 5.6、6.0 和 6.1 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

Samba 套件中用于生成代码以处理 RPC 调用的基于 Perl 的 DCE/RPC IDL (PIDL) 编译器存在一个缺陷，可导致 Samba 中的多种缓冲区溢出。远程未经认证的攻击者可以发送特别构建的 RPC 请求，会导致 Samba 后台程序 (smbd) 崩溃，或者可能以根用户的权限执行任意代码。(CVE-2012-1182)

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 rpm 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6；Red Hat Enterprise Linux 3 和 4 Extended Life Cycle Support；Red Hat Enterprise Linux 5.3 Long Life 以及 Red Hat Enterprise Linux 5.6、6.0 和 6.1 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

在 RPM 解析程序包文件标头的方式中发现多种缺陷。
攻击者可以创建特别构建的 RPM 程序包，访问其程序包标头时或在程序包签名验证期间，可导致使用 RPM 库的应用程序（如 rpm 命令行工具或 yum 和 up2date 程序包管理器）崩溃，或者可能执行任意代码。（CVE-2012-0060、CVE-2012-0061、CVE-2012-0815）

注意：虽然 RPM 程序包本身即被设计为可以在安装时执行任意代码，但此问题将允许特别构建的 RPM 程序包在验证数字签名之前就执行任意代码。从 Red Hat Network 下载程序包受到安全 HTTPS 连接以及 RPM 程序包签名检查的保护。

所有 RPM 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

更新后的 gnutls 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

在 GnuTLS 对畸形 TLS 记录进行解密的方式中发现一个缺陷。
处理来自远程 TLS/SSL 连接对等端的特别构建的 TLS 记录时，此缺陷可导致 TLS/SSL 客户端或服务器崩溃。
(CVE-2012-1573)

在 gnutls_session_get_data() 函数中发现边界错误。
如果 TLS/SSL 客户端在检查由恶意 TLS/SSL 服务器提供的会话数据的真实大小之前，将固定大小的缓冲区传递到 gnutls_session_get_data()，则该服务器可利用此缺陷来造成该客户端崩溃，或者可能以该客户端的身份执行任意代码。
(CVE-2011-4128)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告 CVE-2012-1573。

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

更新后的 gnutls 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。GnuTLS 包含 libtasn1，后者是针对包括 DER（可辨别编码规则）编码和解码在内的 ASN.1（抽象语法标记 1）结构管理而开发的库。

在 GnuTLS 对畸形 TLS 记录进行解密的方式中发现一个缺陷。
处理来自远程 TLS/SSL 连接对等端的特别构建的 TLS 记录时，此缺陷可导致 TLS/SSL 客户端或服务器崩溃。
(CVE-2012-1573)

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的 X.509 证书，由使用 GnuTLS 的应用程序解析时，可导致该应用程序崩溃。(CVE-2012-1569)

在 gnutls_session_get_data() 函数中发现边界错误。
如果 TLS/SSL 客户端在检查由恶意 TLS/SSL 服务器提供的会话数据的真实大小之前，将固定大小的缓冲区传递到 gnutls_session_get_data()，则该服务器可利用此缺陷来造成该客户端崩溃，或者可能以该客户端的身份执行任意代码。
(CVE-2011-4128)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告 CVE-2012-1573 和 CVE-2012-1569。

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

更新后的 libtasn1 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 是针对包括 DER（可辨别编码规则）编码和解码在内的 ASN.1（抽象语法标记 1）结构管理而开发的库。

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的、经 DER 编码的输入（如 X.509 证书），由使用 libtasn1 的应用程序（如使用 GnuTLS 的应用程序）解析时，可导致该应用程序崩溃。(CVE-2012-1569)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告此问题。

建议 libtasn1 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 libtasn1 库的应用程序，或重新启动系统。

更新后的 openssl 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 OpenSSL 解析安全/多用途 Internet 邮件扩展 (S/MIME) 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷来导致使用 OpenSSL 对 S/MIME 消息进行解密或验证的应用程序崩溃。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和加密消息语法 (CMS) 实现中发现一个缺陷。攻击者可能利用此缺陷，通过将大量的精选密文消息发送到使用 OpenSSL 的服务并测量错误响应时间来执行 Bleichenbacher 攻击，从而对加密的 CMS、PKCS#7 或 S/MIME 消息进行解密。(CVE-2012-0884)

此更新还修复通过 RHSA-2012:0060 和 RHSA-2012:0059 所发布的、针对 CVE-2011-4619 的补丁所造成的回归，此回归导致服务器网关加密 (SGC) 握手失败。

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 openoffice.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。
OpenOffice.org 内嵌 Raptor 的副本，后者提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果 OpenOffice.org 要打开特别构建的文件（如 OpenDocument Format 或 OpenDocument Presentation 文件），则可能允许远程攻击者获取运行 OpenOffice.org 的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中存在缺陷，可导致 OpenOffice.org 崩溃，或者可能以运行 OpenOffice.org 的用户的权限执行任意代码。
(CVE-2012-0037)

Red Hat 在此感谢 VSR 的 Timothy D. Morgan 报告此问题。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

更新后的 raptor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Raptor 提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-0037)

Red Hat 在此感谢 VSR 的 Timothy D. Morgan 报告此问题。

建议所有　Raptor 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的与 Raptor 链接的应用程序才能使更新生效。

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理 PNG 图像文件中的压缩区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3045)

libpng 应升级这些更新后的程序包，其中修正了此问题。对于 Red Hat Enterprise Linux 5，它们包含向后移植的修补程序。对于 Red Hat Enterprise Linux 6，它们将 libpng 升级到版本 1.2.48。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。如果没有这些库，Linux 系统无法正常工作。

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

更新后的 glibc 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。如果没有这些库，Linux 系统无法正常工作。

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

此更新还修复以下缺陷：

* 以前，动态加载程序会根据 ELF 规范生成错误的初始化定序。这可导致 DSO 构造函数和析构函数的错误定序。通过此更新，修复了依存关系解析。(BZ#783999)

* 以前，retry 路径中对主 malloc arena 的锁定有误。如果 sbrk 请求失败，这可导致死锁。
通过此更新，修复了 retry 路径中对主 malloc arena 的锁定。RHSA-2012:0058 更新中提供的缺陷补丁暴露了此问题。(BZ#795328)

* 通过重叠参数在某些处理器上调用 memcpy 会产生意外结果。尽管此代码明确违反 ANSI/ISO 标准，此更新仍还原之前的 memcpy 行为。(BZ#799259)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于解决这些问题的修补程序。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）

在 Thunderbird 解析某些可缩放矢量图形 (SVG) 图像文件的方式中发现两个缺陷。包含恶意 SVG 图像文件的 HTML 邮件消息可导致信息泄漏或导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0456、CVE-2012-0457）

存在一个缺陷，可允许恶意内容绕过预设的限制，如果用户受到诱骗将“javascript:”链接放置到框架上，可能会导致跨站脚本 (XSS) 攻击。
(CVE-2012-0455)

已发现可将主页设置为指向“javascript:”链接。
如果用户受到诱骗通过将链接拖动到“主页”按钮来设置这样的主页，则可造成 Firefox 反复崩溃，最终导致以运行 Firefox 的用户的权限执行任意代码。在 Thunderbird 中发现并修复一个类似的缺陷。(CVE-2012-0458)

在 Thunderbird 解析某些包含“cssText”的远程内容的方式中发现一个缺陷。恶意的远程内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0459)

已发现通过使用 DOM 全屏 API，不受信任的内容可以绕过 mozRequestFullscreen 安全保护。恶意内容可以利用此 API 缺陷来造成用户界面欺骗。
(CVE-2012-0460)

在 Thunderbird 处理包含多种内容安全策略 (CSP) 标头的内容的方式中发现一个缺陷。如果与存在标头注入缺陷的网站结合使用，此缺陷可导致跨站脚本攻击。(CVE-2012-0451)

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2012-0456 和 CVE-2012-0457 以外的所有问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.3 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）

在 Firefox 解析某些可缩放矢量图形 (SVG) 图像文件的方式中发现两个缺陷。包含恶意 SVG 图像文件的网页可以导致信息泄漏或导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0456、CVE-2012-0457）

存在一个缺陷，可允许恶意站点绕过预设的限制，如果用户受到诱骗将“javascript:”链接放置到框架上，可能导致跨站脚本 (XSS) 攻击。
(CVE-2012-0455)

已发现可将主页设置为指向“javascript:”链接。
如果用户受到诱骗通过将链接拖动到“主页”按钮来设置这样的主页，则可造成 Firefox 反复崩溃，最终导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0458)

在 Firefox 解析某些包含“cssText”的 Web 内容的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

已发现通过使用 DOM 全屏 API，不受信任的内容可以绕过 mozRequestFullscreen 安全保护。包含恶意 Web 内容的网页可以利用此 API 缺陷来造成用户界面欺骗。(CVE-2012-0460)

在 Firefox 处理包含多种内容安全策略 (CSP) 标头的页面的方式中发现一个缺陷。如果与存在标头注入缺陷的网站结合使用，此缺陷可导致跨站脚本攻击。(CVE-2012-0451)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 使用繁体中文区域设置 (zh-TW) 时，关闭 Firefox 有时会发生分段错误。(BZ#729632)

* 在 Web 控制台（工具 -> Web 开发人员 -> Web 控制台）中输入任何文本会导致 Firefox 崩溃。(BZ#784048)

* java-1.6.0-ibm-plugin 和 java-1.6.0-sun-plugin 程序包在 32 位系统上需要“/usr/lib/mozilla/plugins/”目录，在 64 位系统上需要“/usr/lib64/mozilla/plugins/”目录。这些目录由 xulrunner 程序包创建；但是，由 RHEA-2012:0327 更新提供的 xulrunner 程序包中缺少这些目录。因此，升级到 RHEA-2012:0327 会删除这些目录，从而在尝试安装 java-1.6.0-ibm-plugin 或 java-1.6.0-sun-plugin 程序包时造成依存关系错误。通过此更新，xulrunner 会再次创建 plugins 目录。此问题不会影响 Red Hat Enterprise Linux 6 用户。(BZ#799042)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现无效指针读取缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃，或可能读取任意内核内存。此外，在受诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发此缺陷。(CVE-2012-0875)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 python-sqlalchemy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLAlchemy 是一个对象关系映射程序 (ORM)，提供灵活的高级 SQL 数据库接口。

已发现 SQLAlchemy 未审查 SQL select 语句的 limit 和 offset 关键字的值。如果使用 SQLAlchemy 的应用程序接受了这些关键字的值，并在将其传递到 SQLAlchemy 之前未对其进行过滤或审查，则可允许攻击者针对该应用程序执行 SQL 注入攻击。(CVE-2012-0805)

建议所有 python-sqlalchemy 用户升级这些更新后的程序包，其中包含用于修正此问题的修补程序。必须重新启动所有正在运行的使用 SQLAlchemy 的应用程序才能使更新生效。

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，中危）

* ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。
（CVE-2011-4132，中危）

* 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

* 在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

* RHSA-2011:1530 内核更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷来造成拒绝服务。（CVE-2011-4611，中危）

* 在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ（中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可以强制发生此情况，从而造成主机崩溃。（CVE-2011-4622，中危）

* 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

* 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Nick Bowler 报告 CVE-2011-4081；感谢 Sasha Levin 报告 CVE-2011-4347；感谢 Tetsuo Handa 报告 CVE-2011-4594；感谢 Maynard Johnson 报告 CVE-2011-4611；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Stephan Bärwolf 报告 CVE-2012-0045；以及感谢 Simon McVittie 报告 CVE-2012-0207。
上游感谢 CVE-2011-4594 的原始报告者 Mathieu Desnoyers。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 以及 Red Hat Enterprise Linux 5.3 Long Life 和 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理 Any Batched (AndX) 请求的方式中发现输入验证缺陷。未经认证的远程攻击者可以将特别构建的 SMB 数据包发送到 Samba 服务器，从而可能造成以 Samba 服务器的权限 (root) 执行任意代码。(CVE-2012-0870)

Red Hat 在此感谢 Samba 团队报告此问题。
上游感谢原始报告者 NGS Secure 的 Andy Davisas。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 cvs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

并行版本系统 (CVS) 是可以记录文件历史记录的版本控制系统。

在 CVS 客户端处理 HTTP 代理的响应的方式中发现一个基于堆的缓冲区溢出缺陷。恶意 HTTP 代理可利用此缺陷来造成 CVS 客户端崩溃，或者可能以运行 CVS 客户端的用户的权限执行任意代码。
(CVE-2012-0804)

建议所有 cvs 用户升级这些更新后的程序包，启用包含用于修正此问题的修补程序。

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

发现 libxml2 数组使用的哈希例程容易出现可预测的哈希冲突。将特别构建的消息发送到 XML 服务可导致更长的处理时间，从而导致拒绝服务。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。
(CVE-2012-0841)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像便可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 的运行应用程序才能使更新生效。

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含特别构建的 PNG 图像的 HTML 邮件消息或远程内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3026)

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

ID	名称	严重性
59479	CentOS 5：kernel (CESA-2012:0721)	high
59414	CentOS 5：bind97 (CESA-2012:0717)	high
59413	CentOS 5/6：bind (CESA-2012:0716)	high
59412	CentOS 5 / 6：thunderbird (CESA-2012:0715)	critical
59388	CentOS 5 / 6：firefox (CESA-2012:0710)	critical
59378	CentOS 5 / 6：openoffice.org (CESA-2012:0705)	high
59312	CentOS 5：kernel (CESA-2012:0690)	high
59294	CentOS 5 / 6：openssl (CESA-2012:0699)	medium
59233	CentOS 6：bind-dyndb-ldap (CESA-2012:0683)	medium
59214	CentOS 5/6：postgresql/postgresql84 (CESA-2012:0678)	medium
59213	CentOS 5：postgresql (CESA-2012:0677)	medium
59212	CentOS 5：kvm (CESA-2012:0676)	medium
59165	CentOS 6：kernel (CESA-2012:0571)	medium
59058	CentOS 5：php53 (CESA-2012:0547)	high
59021	CentOS 5/6：php (CESA-2012:0546)	high
59020	CentOS 5：ImageMagick (CESA-2012: 0545)	high
59019	CentOS 6：ImageMagick (CESA-2012: 0544)	high
58879	CentOS 5 / 6：libpng (CESA-2012:0523)	medium
58852	CentOS 5 / 6：openssl (CESA-2012:0518)	high
58851	CentOS 5 / 6：firefox / thunderbird (CESA-2012:0516)	critical
58850	CentOS 5 / 6：firefox (CESA-2012:0515)	critical
58849	CentOS 6：wireshark (CESA-2012:0509)	medium
58803	CentOS 6：kernel (CESA-2012:0481)	high
58778	CentOS 5：kernel (CESA-2012:0480)	medium
58752	CentOS 6：tomcat6 (CESA-2012:0475)	medium
58685	CentOS 5：tomcat5 (CESA-2012:0474)	medium
58666	CentOS 5 / 6：libtiff (CESA-2012:0468)	medium
58665	CentOS 5 / 6：freetype (CESA-2012:0467)	critical
58664	CentOS 5：samba3x (CESA-2012:0466)	critical
58663	CentOS 5/6：samba (CESA-2012:0465)	critical
58584	CentOS 5 / 6：rpm (CESA-2012:0451)	medium
58519	CentOS 6：gnutls (CESA-2012:0429)	medium
58504	CentOS 5：gnutls (CESA-2012:0428)	medium
58503	CentOS 6：libtasn1 (CESA-2012:0427)	medium
58502	CentOS 5 / 6：openssl (CESA-2012:0426)	medium
58458	CentOS 5：openoffice.org (CESA-2012:0411)	medium
58457	CentOS 6：raptor (CESA-2012:0410)	medium
58404	CentOS 5 / 6：libpng (CESA-2012:0407)	medium
58403	CentOS 5：glibc (CESA-2012:0397)	medium
58390	CentOS 6：glibc (CESA-2012:0393)	medium
58345	CentOS 5 / 6：thunderbird (CESA-2012:0388)	high
58344	CentOS 5 / 6：firefox (CESA-2012:0387)	high
58294	CentOS 5 / 6：systemtap (CESA-2012:0376)	medium
58276	CentOS 6：python-sqlalchemy (CESA-2012:0369)	high
58275	CentOS 6：kernel (CESA-2012:0350)	high
58109	CentOS 4：samba (CESA-2012:0332)	high
58108	CentOS 5 / 6：cvs (CESA-2012:0321)	critical
58096	CentOS 6：libxml2 (CESA-2012:0324)	medium
58042	CentOS 4 / 5 / 6：libpng / libpng10 (CESA-2012: 0317)	medium
58041	CentOS 6：thunderbird (CESA-2012:0140)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

high

critical

critical

high

high

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

high

critical

critical

medium

high

medium

medium

medium

medium

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

high

critical

medium

medium

medium