更新后的 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XULRunner 为使用 Gecko 布局引擎的应用程序提供 XUL Runtime 环境。

在 XULRunner 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致与 XULRunner 链接的应用程序（例如 Firefox）崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

所有 XULRunner 用户应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 XULRunner 的应用程序才能使更改生效。

更新后的 firefox 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。

在 Firefox 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2011-3026)

所有 Firefox 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-3026)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 texlive 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeX Live 是 TeX 的一种实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。texlive 程序包提供许多实用工具，包括 dvips。

TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 TeX Live 实用工具打开了特别构建的字体文件，则可导致该实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃。(CVE-2011-1552)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 texlive 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 libvorbis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 库解析 Ogg Vorbis 媒体文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果使用 libvorbis 的应用程序打开了特别构建的 Ogg Vorbis 媒体文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-0444)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 Java2D 在将图形渲染对象传递到本机渲染程序之前未正确检查这些对象。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者绕过 Java 沙盒限制。(CVE-2012-0497)

已发现反序列化失败时引发的异常未始终包含对失败原因的正确标识。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2012-0505)

AtomicReferenceArray 类实现未正确检查数组是否为预期的 Object[] 类型。恶意 Java 应用程序或小程序可利用此缺陷来绕过 Java 沙盒限制。(CVE-2011-3571)

已发现 SecurityManager 未限制对 TimeZone.setDefault() 的使用，从而允许不受信任的 Java 应用程序或小程序设置新的默认时区并因此绕过 Java 沙盒限制。(CVE-2012-0503)

HttpServer 类未限制从 HTTP 请求中读取的标头的数量。远程攻击者可利用此缺陷，通过特别构建的请求导致使用 HttpServer 的应用程序使用过量 CPU 时间。此更新引入使用 sun.net.httpserver.maxReqHeaders 属性进行控制的标头计数限制。默认值为 200。(CVE-2011-5035)

Java Sound 组件未正确检查缓冲区边界。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者泄露其内存的一部分。(CVE-2011-3563)

在 AWT KeyboardFocusManager 中发现一个缺陷，该缺陷可允许不受信任的 Java 应用程序或小程序获取键盘焦点并可能窃取敏感信息。(CVE-2012-0502)

已发现 Java 中的 CORBA（公共对象请求代理体系架构）实现未正确保护某些 CORBA 对象上的存储库标识符。此问题可被利用来修改不可变的对象数据。(CVE-2012-0506)

在用于 ZIP 文件的解包程序中发现一个导致堆栈溢出的差一缺陷。特别构建的 ZIP 存档可在打开时导致 Java 虚拟机 (JVM) 崩溃。(CVE-2012-0501)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已发现针对 CVE-2011-3368 的补丁（通过 RHSA-2011:1391 发布）未完全解决该问题。通过发送 HTTP 版本 0.9 请求或者使用特别构建的 URI，攻击者可以绕过该补丁并对其不可直接访问的任意服务器进行反向代理连接。
（CVE-2011-3639、CVE-2011-4317）

httpd 服务器在接收超长或畸形标头时生成的默认错误页面中包含完整的 HTTP 标头行。在该服务器的域上下文中运行的恶意 JavaScript 可利用此缺陷来获取 httpOnly cookie 的访问权限。
(CVE-2012-0053)

在 httpd 执行正则表达式中的替换的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。
能够设置某些 httpd 设置的攻击者（例如获准使用“.htaccess”文件来替代特定目录的 httpd 配置的用户）可利用此缺陷来导致 httpd 子进程崩溃，或者可能以“apache”用户的权限执行任意代码。(CVE-2011-3607)

在 httpd 处理子进程状态信息的方式中发现一个缺陷。以 httpd 子进程权限运行的恶意程序（例如 PHP 或 CGI 脚本）可利用此缺陷来导致父 httpd 进程在 httpd 服务关闭期间崩溃。
(CVE-2012-0031)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0114、CVE-2012-0484、CVE-2012-0490）

这些更新后的程序包用于将 MySQL 升级到版本 5.0.95。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

用户应升级这些更新后的程序包，其中解决了这些问题。

更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

此更新还修复以下缺陷：

* 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。(BZ#657009)

用户应升级这些更新后的程序包，其中解决了这些问题。

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用 SG_IO ioctl 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-67874 以了解关于此问题的更多详细信息。（CVE-2011-4127，重要）

* 在 Linux 内核处理 futex 跨 exec() 调用保留的用户空间的健全列表指针的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者最终升级其权限。（CVE-2012-0028，重要）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-3638，中危）

* 在 Linux 内核的 journal_unmap_buffer() 函数处理缓冲区头状态的方式中发现一个缺陷。在具有挂载了日志的 ext4 文件系统的系统中，本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4086，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Zheng Liu 报告 CVE-2011-3638，并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新还修复以下缺陷：

* 主机处于恢复模式并且启动了 SCSI 扫描操作时，该扫描操作会失败并且不提供任何错误输出。
此缺陷已修复，SCSI 层现在等待主机恢复后再完成对设备的扫描操作。(BZ#772162)

* Red Hat Enterprise Linux 5 virtio-blk 驱动程序中未正确实现 SG_IO ioctl。将 SG_IO ioctl 请求发送到 virtio-blk 磁盘会导致发送线程进入不可中断的休眠状态（“D”状态）。通过此更新，virtio-blk 驱动程序会拒绝 SG_IO ioctl：ioctl 系统调用将只返回 ENOTTY（“Inappropriate ioctl for device”）错误，线程将继续正常运行。(BZ#773322)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 squirrelmail 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

已在 SquirrelMail 执行 HTML 样式标签内容审查的方式中发现一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷来发送特别构建的多用途 Internet 邮件扩展 (MIME) 消息，由受害者打开时，会导致在其 SquirrelMail 会话的上下文中执行任意 Web 脚本。(CVE-2011-2023)

在 SquirrelMail 中发现多种跨站脚本 (XSS) 缺陷。
远程攻击者可能会利用这些缺陷在受害者的 SquirrelMail 会话的上下文中执行任意 Web 脚本。
(CVE-2010-4555)

在 SquirrelMail 处理各种 HTML 输入字段的内容的方式中发现一个输入审查缺陷。远程攻击者可利用此缺陷通过这些字段的输入中包含的换行符来更改用户首选项值。(CVE-2011-2752)

已发现 SquirrelMail Empty Trash 和 Index Order 页面未防范跨站请求伪造 (CSRF) 攻击。如果远程攻击者可以诱骗登录到 SquirrelMail 的用户访问特别构建的 URL，则该攻击者可以清空受害者的垃圾文件夹或更改消息索引页面上列的排序方式。(CVE-2011-2753)

SquirrelMail 可以加载到 HTML 子框架中，从而允许远程攻击者执行针对已登录用户的点击劫持攻击并可能获得敏感用户数据的访问权限。通过此更新，SquirrelMail 主框架只能加载到最顶部的浏览器框架中。(CVE-2010-4554)

在 SquirrelMail 处理失败的登录尝试的方式中发现一个缺陷。尝试通过包含 8 位字符的密码登录时，即使用户名无效，也会创建用户首选项文件。远程攻击者可利用该缺陷最终消耗目标 SquirrelMail 服务器上的所有硬盘空间。
(CVE-2010-2813)

在 SquirrelMail Mail Fetch 插件中发现一个缺陷。如果管理员启用了此插件，SquirrelMail 用户可利用此缺陷对服务器所在的本地网络进行端口扫描。(CVE-2010-1637)

SquirrelMail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 ghostscript 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

Ghostscript 默认在其库搜索路径中包含当前工作目录。如果用户在无“-P-”选项的情况下运行了受攻击者控制的包含特别构建的 PostScript 库文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。通过此更新，Ghostscript 不再默认在当前工作目录中搜索库文件。
(CVE-2010-4820)

注意：针对 CVE-2010-4820 的补丁可能会破坏现有配置。要使用之前有漏洞的行为，请通过“-P”选项运行 Ghostscript（以始终首先搜索当前工作目录）。

在 Ghostscript 解释 PostScript Type 1 和 PostScript Type 2 字体文件的方式中发现一个缺陷。攻击者可以创建特别构建的 PostScript Type 1 或 PostScript Type 2 字体文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2010-4054)

建议 Ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

在 Ghostscript 的 TrueType 字节码解释器中发现一个整数溢出缺陷。攻击者可以创建特别构建的 PostScript 或 PDF 文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-3743)

已发现即使通过“-I”选项指定了不包含当前工作目录的搜索路径或者使用了“-P-”选项（以防止首先搜索当前工作目录），Ghostscript 也会始终在检查其他目录之前尝试从当前工作目录中读取 Ghostscript 系统初始化文件。如果用户运行了受攻击者控制的包含系统初始化文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。
(CVE-2010-2055)

Ghostscript 默认在其库搜索路径中包含当前工作目录。如果用户在无“-P-”选项的情况下运行了受攻击者控制的包含特别构建的 PostScript 库文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。通过此更新，Ghostscript 不再默认在当前工作目录中搜索库文件。
(CVE-2010-4820)

注意：针对 CVE-2010-4820 的补丁可能会破坏现有配置。要使用之前有漏洞的行为，请通过“-P”选项运行 Ghostscript（以始终首先搜索当前工作目录）。

在 Ghostscript 解释 PostScript Type 1 和 PostScript Type 2 字体文件的方式中发现一个缺陷。攻击者可以创建特别构建的 PostScript Type 1 或 PostScript Type 2 字体文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2010-4054)

建议 Ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 php 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现针对 CVE-2011-4885 的补丁（分别针对 Red Hat Enterprise Linux 4、5 和 6 中的 php 程序包通过 RHSA-2012:0071、RHSA-2012:0033 和 RHSA-2012:0019 发布）引入了一个未初始化的内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2012-0830)

所有 php 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 php53 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现针对 CVE-2011-4885 的补丁（针对 Red Hat Enterprise Linux 5 中的 php53 程序包通过 RHSA-2012:0019 发布）引入了一个未初始化的内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2012-0830)

所有 php53 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 openssl 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 thunderbird 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现一个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0442)

Thunderbird 中的同源策略将 http://example.com 与 http: //[example.com] 视为可互换。恶意脚本可能会利用此缺陷，来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

注意：特别构建的 HTML 邮件消息无法利用 CVE-2011-3670 问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 SeaMonkey 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对格式错误的 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2012-0442)

SeaMonkey 中的同源策略将 http://example.com 与 http: //[example.com] 视为可互换。恶意脚本可能会利用此缺陷，来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 删除 nsDOMAttribute 子节点的方式中发现一个释放后使用缺陷。在某些情况下，由于 AttributeChildRemoved 的过早通知，恶意脚本可能会利用此缺陷来导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3659)

在对畸形内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0442)

在 Thunderbird 解析包含可扩展样式表语言转换 (XSLT) 的某些可缩放矢量图形 (SVG) 图像文件的方式中发现一个缺陷。包含恶意 SVG 图像文件的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0449)

Thunderbird 中的同源策略将 http://example.com 与 http: //[example.com] 视为可互换。恶意脚本可能会利用此缺陷，来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

注意：特别构建的 HTML 邮件消息无法利用 CVE-2011-3659 和 CVE-2011-3670 问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 3.1.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 3.1.18。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 删除 nsDOMAttribute 子节点的方式中发现一个释放后使用缺陷。在某些情况下，由于 AttributeChildRemoved 的过早通知，恶意脚本可能会利用此缺陷来导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-3659)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0442)

在 Firefox 解析 Ogg Vorbis 媒体文件的方式中发现一个缺陷。包含恶意 Ogg Vorbis 媒体文件的网页可以导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0444)

在 Firefox 解析包含可扩展样式表语言转换 (XSLT) 的某些可缩放矢量图形 (SVG) 图像文件的方式中发现一个缺陷。包含恶意 SVG 图像文件的网页可以导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2012-0449)

Firefox 中的同源策略将 http://example.com 和 http://[example.com] 视为可互换。恶意脚本可能会利用此缺陷来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.26 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.26。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby 的关联数组（哈希）实现中发现拒绝服务缺陷。在将数据插入数组时，能够向 Ruby 应用程序提供作为密钥的大量输入（例如，发送到 Web 应用程序的 HTTP POST 请求参数）的攻击者，可触发多种哈希函数冲突，使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2011-4815)

发现 fork 子进程后 Ruby 未重新初始化 PRNG（伪随机数发生器）。这最终可导致 PRNG 两次都返回相同结果。跟踪一个子进程返回的值的攻击者可以利用此缺陷预测 PRNG 将在其他子进程中返回的值（只要父进程持续存在）。(CVE-2011-3009)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4815。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4815 的原始报告者。

建议所有 ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby 的关联数组（哈希）实现中发现拒绝服务缺陷。在将数据插入数组时，能够向 Ruby 应用程序提供作为密钥的大量输入（例如，发送到 Web 应用程序的 HTTP POST 请求参数）的攻击者，可触发多种哈希函数冲突，使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2011-4815)

Red Hat 在此感谢 oCERT 报告此问题。oCERT 感谢 Julian Wälde 和 Alexander Klink 为原始报告者。

建议所有 ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 t1lib 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

t1lib 库允许您从 PostScript Type 1 字体栅格化位图。

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果链接到 t1lib 的应用程序打开特别构建的字体文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃。(CVE-2011-1552)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 t1lib 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动与 t1lib 链接的所有应用程序才能使此更新生效。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 实现中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过提供具有畸形 RFC 3779 扩展数据的特别构建的 X.509 证书，导致使用 OpenSSL 的应用程序意外退出。
(CVE-2011-4577)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 glibc 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

此更新还修复以下缺陷：

* glibc 针对特定法国、西班牙和德国区域设置的数字分隔符和分组信息不正确。因此，当使用这些区域设置时，利用 glibc 的区域设置的应用程序支持包含错误分隔符和分组的打印数字。通过此更新，已修复分隔符和分组信息。
(BZ#754116)

* RHBA-2011:1179 glibc 更新引入了回归，造成 glibc 未正确解析包含超过 126 个成员的群组，从而导致“id”等应用程序无法列出特定用户作为成员所属的所有群组。通过此更新，已修复群组解析问题。(BZ#766484)

* 由于其自身 malloc 例程中的争用条件，glibc 错误地分配了过多内存。这可导致多线程应用程序分配比预期更多的内存。通过此更新，已修复争用条件，并且 malloc 的行为现在与有关 MALLOC_ARENA_TEST 和 MALLOC_ARENA_MAX 环境变量的文档保持一致。(BZ#769594)

用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 的策略检查代码中发现双重释放缺陷。远程攻击者可利用此缺陷，通过提供具有特别构建的策略扩展数据的 X.509 证书，导致使用 OpenSSL 的应用程序崩溃。(CVE-2011-4109)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现处理 /proc/[pid]/mem 写入功能时 Linux 内核中未对权限进行正确检查。本地非特权用户可利用此缺陷升级其权限。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-69129 以了解更多信息。（CVE-2012-0056，重要）

Red Hat 在此感谢 Jüri Aedla 报告此问题。

此更新修复了以下缺陷：

* RHSA-2011:1849 内核更新在 Linux 内核计划程序中引入了一个缺陷，从而导致记录“WARNING: at kernel/sched.c:5915 thread_return”消息和调用跟踪。此消息无害，并非任何系统故障或不良行为的结果。通过此更新，计划程序中造成此无害消息的 WARN_ON_ONCE() 调用已被删除。(BZ#768288)

* RHSA-2011:1530 内核更新在 Linux 内核将内核模块的 ELF 标头映射到内核内存的方式中引入了一个回归。如果通过 RHSA-2011:1530 之前的内核在 Red Hat Enterprise Linux 系统上编译了第三方内核模块，则在具有 RHSA-2011:1530 内核的系统上加载该模块会在为该模块保留的内存中造成一字节损坏。在某些情况下，此问题可阻止模块正常工作。(BZ#769595)

* 在某些 SMP 系统上的系统引导早期或系统处于重负载时，tsc 可能会被错误地标记为不稳定。发生此情况时，系统会记录“Clocksource tsc unstable”消息。结果是系统会切换到访问速度较慢但精度更高的 HPET 时钟。

“tsc=reliable”内核参数本应通过指示系统具有已知的良好时钟来避免此问题，但是，该参数仅影响运行时检查。已添加一个补丁来避免引导时检查，以便 TSC 仍然作为系统运行时的持续时间的时钟。(BZ#755867)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上 kvm 群组中的恶意用户可以强制发生此情况，从而造成主机崩溃。(CVE-2011-4622)

Red Hat 在此感谢 Nicolae Mogoreanu 报告 CVE-2012-0029。

所有 KVM 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

Red Hat 在此感谢 Nicolae Mogoreanu 报告此问题。

此更新还修复以下缺陷：

* qemu-kvm 具有可供使用的“scsi”选项，例如用于“-device”选项：“-device virtio-blk-pci,drive=[drive name],scsi=off”。但是，以前如果恶意客户机忽略特征位并发出请求，它仅屏蔽特征位，不会拒绝 SCSI 命令。此更新修正此问题。在主机上安装 RHSA-2011:1849 内核更新之前，可将“scsi=off”选项用于缓解 CVE-2011-4127 的虚拟化方面。

仅当未在主机上安装 RHSA-2011:1849 内核更新并且使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时才需要此缓解方法。

如果直接通过调用 /usr/libexec/qemu-kvm 来运行客户机，请使用“-global virtio-blk-pci.scsi=off”选项来应用该缓解方法。如果您要按照 Red Hat 的建议使用 libvirt，并且安装了 RHBA-2012:0013 libvirt 更新，则无需任何手动操作：
客户机将自动使用“scsi=off”。(BZ#767721)

注意：安装 RHSA-2011:1849 内核更新后，即使使用了“scsi=on”选项，使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时也不会将由客户机通过 SG_IO IOCTL 发起的 SCSI 请求传递到底层块设备。

此外，此更新还添加以下增强：

* 在此更新之前，未通过 RELRO 或 PIE 支持来构建 qemu-kvm，现已通过完整的 RELRO 和 PIE 支持来构建 qemu-kvm 作为安全增强。(BZ#767906)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中修正了这些问题并添加此增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。(CVE-2011-1148)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

PHP Streams 组件中存在一个缺陷，如果通过 HTTP 代理建立 FTP 封装程序连接，则可导致 PHP 解释器崩溃。如果 PHP 脚本接受不受信任的 URL 连接，远程攻击者可能触发此问题。(CVE-2011-1469)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4885。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4885 的原始报告者。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 libxml2 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 php53 和 php 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4885。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4885 的原始报告者。

所有 php53 和 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。其中一项标准是 XML 路径语言 (XPath)，这是用于处理 XML 文档的某些部分的语言。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解析某些 XML 文件的方式中发现导致基于堆的缓冲区溢出的差一错误。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-0216)

在 libxml2 解析某些 XPath 表达式的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃或可能执行任意代码。
(CVE-2011-1944)

在 libxml2 解析某些 XPath 表达式的方式中发现若干缺陷。
如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃。（CVE-2010-4008、CVE-2011-2834）

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

注意：Red Hat 未以允许利用 CVE-2011-1944、CVE-2010-4008 和 CVE-2011-2834 缺陷的方式随附使用 libxml2 的任何应用程序；但是，第三方应用程序可能允许传递 XPath 表达式，可触发这些缺陷。

Red Hat 在此感谢 Google 安全团队报告 CVE-2010-4008 问题。上游感谢 Bkis 的 Bui Quang Minh 为 CVE-2010-4008 的原始报告者。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。其中一项标准是 XML 路径语言 (XPath)，这是用于处理 XML 文档的某些部分的语言。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解析某些 XML 文件的方式中发现导致基于堆的缓冲区溢出的差一错误。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-0216)

在 libxml2 解析某些 XPath 表达式的方式中发现一个缺陷。
如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃。(CVE-2011-2834)

注意：Red Hat 未以允许利用 CVE-2011-2834 缺陷的方式随附使用 libxml2 的任何应用程序；但是，第三方应用程序可能允许传递 XPath 表达式，这可触发此缺陷。

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，重要）

* RHSA-2011:1212 提供的 CVE-2011-2482 补丁在系统（在强制模式下没有安全增强 Linux (SELinux)）中引入了回归，sctp_rcv() 和 sctp_accept() 之间可能发生套接字锁定争用。远程攻击者可利用此缺陷造成拒绝服务。默认情况下，SELinux 在 Red Hat Enterprise Linux 5 上以强制模式运行。（CVE-2011-4348，重要）

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。（CVE-2011-3637，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

* 在 Linux 内核的 encode_share_access() 实现中发现一个缺陷。本地非特权用户可利用此缺陷，通过 mknod() 在 NFSv4（网络文件系统版本 4）文件系统中创建常规文件来触发拒绝服务。
（CVE-2011-4324，中危）

* 在 Linux 内核的 NFS 实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4325，中危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4330，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020，感谢 Clement Lecigne 报告 CVE-2011-4330。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 krb5-appl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

krb5-appl 程序包提供 Kerberos 感知的 telnet、ftp、rcp、rsh、rlogin 客户端和服务器。Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 中发现缓冲区溢出缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以利用此缺陷以根权限执行任意代码。
(CVE-2011-4862)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

如果用户已安装 krb5-appl-servers 程序包，启用了 krb5 telnet 后台程序并使其可远程访问，应立即应用此更新。

所有 krb5-appl-server 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 中发现缓冲区溢出缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以利用此缺陷以根权限执行任意代码。
(CVE-2011-4862)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

如果用户已安装 krb5-workstation 程序包，启用了 telnet 后台程序并使其可远程访问，应立即应用此更新。

所有 krb5-workstation 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 使用 SG_IO IOCTL 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。

在使用由分区或 LVM 卷提供支持的原始格式 virtio 磁盘的 KVM（基于内核的虚拟机）环境中，特权客户机用户可绕过预期的限制并在主机上发出读取和写入请求（以及其他 SCSI 命令），并可能访问驻留于相同底层块设备的其他访客的数据。默认情况下不使用基于分区和基于 LVM 的存储池。请参阅 Red Hat Bugzilla 缺陷 752375，获取进一步详细信息以及针对无法立即应用此更新后的用户的缓解脚本。（CVE-2011-4127，重要）

缺陷补丁：

* 以前，无需先接收处理器间中断 (IPI) 即可处理来自其他 CPU 的空闲负载平衡器踢出请求。这可能导致死锁。(BZ#750459)

* 此更新修复可能导致进程（包括 KVM 客户机）挂起数秒的性能回归。
(BZ#751403)

* 在某些设备故障情况下，如果在保持旋转锁的同时调用 md_raid1_unplug_device()，可在调用链更深处再次请求该锁，从而导致死锁。
现在，当保持旋转锁时不再调用 md_raid1_unplug_device()。(BZ#755545)

* 在 hpet_next_event() 中，HPET（高性能事件定时器）的读取和写入之间可能发生中断，然后 HPET_COUNTER 的值超出写入比较器 (HPET_Tn_CMP) 的值。因此，定时器逾期长达数分钟。现在，会对比 HPET 代码中计数器和比较器之间的值。如果计数器值超过比较器值，则返回“-ETIME”错误代码。
(BZ#756426)

* virtio-blk 模块中的索引分配基于单调增加的变量“index”。因此，发布的索引不重新使用，且一段时间后不会提供新的索引。现在，virtio-blk 使用 ida API 分配索引。
(BZ#756427)

* Intel IOMMU 支持模块中存在与上下文缓冲相关的缺陷。在某些更新的 Intel 系统中，上下文缓存模式已从先前的硬件版本中进行了更改，可能暴露上下文一致性争用。在对立即配置到网络堆栈（例如，成功执行的动态主机配置协议 (DHCP)）的虚拟函数网络设备执行一系列热插拔和热拔出操作时暴露了一个缺陷。
当发生一致性争用时，分配的设备将无法在客户机虚拟机中正常运行。通过此更新，上下文一致性得到修正，而且不会再发生争用和可能产生的设备分配失败。(BZ#757671)

* 如果次要 CPU 经过初始化，则忽略 align_va_addr 内核参数。发生这种情况是因为在初始化次要 CPU 期间替代了参数设置。此外，align_va_addr 参数文档包含不正确的参数。通过此更新，修改了底层代码以防止替代并更新了文档。此更新还针对 BZ#739456 删除了修补程序引入的未使用的代码。(BZ#758028)

* 基于具有图形加速功能的未来 Intel 处理器的 Dell 系统需要选择包含基础视频驱动程序安装选项的 install 系统。此更新删除了这项要求。(BZ#758513)

更新后的 pidgin 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 AOL ICQ 和 AIM 即时消息系统使用的 Pidgin 中的 AOL 实时通信开放系统（OSCAR）协议插件转义某些 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 OSCAR 消息造成 Pidgin 崩溃。(CVE-2011-4601)

在 Pidgin 的可扩展通讯和表示协议 (XMPP) 的 Jingle 扩展中发现多种空指针取消引用缺陷。远程攻击者可以利用这些缺陷通过特别构建的 Jingle 多媒体消息使 Pidgin 崩溃。
(CVE-2011-4602)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢 Evgeny Boger 为 CVE-2011-4601 的原始报告者，Thijs Alkemade 为 CVE-2011-4602 的原始报告者。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在“/etc/dhcp/dhcpd.conf”中使用正则表达式匹配后，在 dhcpd 后台程序处理 DHCP 请求数据包的方式中发现拒绝服务缺陷。远程攻击者可以利用此缺陷造成 dhcpd 崩溃。(CVE-2011-4539)

DHCP 用户应升级这些更新后的程序包，其中包含可纠正此问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

更新后的 ipmitool 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是适用于计算机工作状况、库存和远程电源控制的开放标准。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

建议所有 ipmitool 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，IPMI 事件后台程序 (ipmievd) 将自动重新启动。

更新后的 jasper 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。

在 JasPer 解码 JPEG 2000 压缩图像文件的方式中发现两种基于堆的缓冲区溢出缺陷。攻击者可以创建恶意 JPEG 2000 压缩图像文件，打开时将导致使用 JasPer（如 Nautilus）的应用程序崩溃，或者可能导致执行任意代码。（CVE-2011-4516、CVE-2011-4517）

Red Hat 在此感谢 CERT Coordination Center 的 Jonathan Foote 报告这些问题。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 JasPer 库的所有应用程序（例如 Nautilus）才能使更新生效。

远程 CentOS 主机缺少 Red Hat 公告 RHSA-2011:1801 中所述的一个安全更新。

更新后的 squid 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid 计算多个名称服务器响应的回答部分中的资源记录总数的方式中发现输入验证缺陷。攻击者可以利用此缺陷导致 Squid 崩溃。(CVE-2011-4096)

squid 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos KDC 处理某些 TGS（票证授权服务器）请求的方式中发现空指针取消引用缺陷。经过认证的远程攻击者可以利用此缺陷通过特别构建的 TGS 请求导致 KDC 崩溃。(CVE-2011-1530)

Red Hat 在此感谢 MIT Kerberos 项目团队报告此问题。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

更新后的 tomcat6 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

CVE-2011-3190 和 CVE-2011-2526 描述中提及的 APR (Apache Portable Runtime) 并非指 apr 程序包提供的 APR。它是指 Tomcat 原生库提供的 APR 的实现，Tomcat Native 库支持将 APR 与 Tomcat 一起使用。Red Hat Enterprise Linux 6 不随附此库。
此更新为选择通过从其他产品获取 Tomcat Native 库以将 APR 与 Tomcat 一起使用的用户提供补丁。
但是 Red Hat 不支持这种配置。

在 Tomcat 处理 HTTP 摘要式认证的方式中发现多种缺陷。这些缺陷会削弱 Tomcat HTTP 摘要式认证实现，使其受 HTTP BASIC 认证的某些缺陷的影响，例如，允许远程攻击者执行会话重放攻击。(CVE-2011-1184)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 和 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 连接器处理某些 POST 请求的方式中发现一个缺陷。攻击者可发送特别构建的请求，该请求会导致连接器将消息正文视为新请求。这允许注入任意 AJP 消息，并且可能允许攻击者绕过 Web 应用程序的认证检查并获取他们无法访问的信息的访问权限。当 APR 库不存在时，默认使用 JK (org.apache.jk.server.JkCoyoteHandler) 连接器。JK 连接器不受此缺陷的影响。(CVE-2011-3190)

在 Tomcat MemoryUserDatabase 中发现一个缺陷。使用 JMX 客户端创建新用户时，如果发生运行时异常，用户密码会被记录到 Tomcat 日志文件中。注意：默认情况下，只有管理员可以访问这些日志文件。(CVE-2011-2204)

当使用 HTTP APR 或 NIO（非阻塞 I/O）连接器时，在 Tomcat 处理 sendfile 请求属性的方式中发现一个缺陷。在 Tomcat 实例上运行的恶意 Web 应用程序可以利用此缺陷绕过安全管理器限制，并获取其无法访问的文件的访问权限，或者可能终止 Java 虚拟机 (JVM)。HTTP 阻塞 IO (BIO) 连接器不易受此问题的影响，且默认用于 Red Hat Enterprise Linux 6 中。(CVE-2011-2526)

Red Hat 在此感谢 Apache Tomcat 项目报告 CVE-2011-2526 问题。

此更新还修复以下缺陷：

* 以前在某些情况下，如果“LANG=fr_FR”或“LANG=fr_FR.UTF-8”设置为环境变量或设置在 64 位 PowerPC 系统上的“/etc/sysconfig/tomcat6”中，Tomcat 可能无法正确启动。
通过此更新，当 LANG 设为“fr_FR”或“fr_FR.UTF-8”时，Tomcat 可正常运行。(BZ#748807)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

针对 passthrough 模式中的 CCID（芯片/智能卡接口设备） USB 智能卡读取器配置客户机后，在 qemu-kvm 处理 VSC_ATR 消息的方式中发现一个缺陷。能够连接到用于此类设备的主机端口的攻击者可以利用此缺陷使主机上的 qemu-kvm 进程崩溃，或者可能升级其在主机上的权限。(CVE-2011-4111)

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 tomcat5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Web 应用程序可以修改 Tomcat 主机工作目录的位置。当部署在 Tomcat 上的 Web 应用程序有权读取和写入此目录时，恶意 Web 应用程序可利用此缺陷欺骗 Tomcat 赋予它读取和写入文件系统上任意目录的权限。
(CVE-2010-3718)

在用于管理 Apache Tomcat 上的 Web 应用程序的管理器应用程序中发现跨站脚本 (XSS) 缺陷。恶意 Web 应用程序可利用此缺陷执行 XSS 攻击，导致使用已登录并且正在查看管理器应用程序网页的受害者的权限执行任意 Web 脚本。(CVE-2011-0013)

在 Tomcat 处理 HTTP 摘要式认证的方式中发现多种缺陷。这些缺陷会削弱 Tomcat HTTP 摘要式认证实现，使其受 HTTP BASIC 认证的某些缺陷的影响，例如，允许远程攻击者执行会话重放攻击。(CVE-2011-1184)

在 Tomcat MemoryUserDatabase 中发现一个缺陷。使用 JMX 客户端创建新用户时，如果发生运行时异常，用户密码会被记录到 Tomcat 日志文件中。注意：默认情况下，只有管理员可以访问这些日志文件。(CVE-2011-2204)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

ID	名称	严重性
57985	CentOS 5 / 6：xulrunner (CESA-2012: 0143)	medium
57984	CentOS 4：firefox (CESA-2012: 0142)	medium
57983	CentOS 4：seamonkey (CESA-2012: 0141)	medium
57982	CentOS 6：texlive (CESA-2012:0137)	high
57962	CentOS 4 / 5 / 6：libvorbis (CESA-2012:0136)	critical
57961	CentOS 6：java-1.6.0-openjdk (CESA-2012:0135)	critical
57960	CentOS 6：httpd (CESA-2012:0128)	medium
57951	CentOS 5：mysql (CESA-2012:0127)	medium
57924	CentOS 5：glibc (CESA-2012:0126)	medium
57923	CentOS 4：glibc (CESA-2012:0125)	high
57922	CentOS 5：kernel (CESA-2012:0107)	high
57878	CentOS 6：mysql (CESA-2012:0105)	medium
57864	CentOS 4 / 5：squirrelmail (CESA-2012:0103)	medium
57810	CentOS 4：ghostscript (CESA-2012:0096)	medium
57809	CentOS 5 / 6：ghostscript (CESA-2012:0095)	high
57808	CentOS 4 / 5 / 6：php (CESA-2012:0093)	high
57807	CentOS 5：php53 (CESA-2012:0092)	high
57806	CentOS 4：openssl (CESA-2012:0086)	medium
57780	CentOS 4 / 5：thunderbird (CESA-2012: 0085)	high
57779	CentOS 4：seamonkey (CESA-2012: 0084)	high
57778	CentOS 6：thunderbird (CESA-2012: 0080)	high
57777	CentOS 4 / 5 / 6：firefox (CESA-2012:0079)	critical
57734	CentOS 4 / 5：ruby (CESA-2012:0070)	high
57733	CentOS 6：ruby (CESA-2012:0069)	high
57732	CentOS 6：t1lib (CESA-2012:0062)	high
57731	CentOS 6：openssl (CESA-2012:0059)	medium
57730	CentOS 6：glibc (CESA-2012:0058)	medium
57692	CentOS 5：openssl (CESA-2012:0060)	high
57669	CentOS 6：kernel (CESA-2012:0052)	medium
57668	CentOS 5：kvm (CESA-2012:0051)	high
57667	CentOS 6：qemu-kvm (CESA-2012:0050)	high
57642	CentOS 5：php (CESA-2012:0033)	high
57562	CentOS 6：libxml2 (CESA-2012:0018)	high
57488	CentOS 5 / 6：php / php53 (CESA-2012:0019)	medium
57487	CentOS 5：libxml2 (CESA-2012:0017)	high
57486	CentOS 4：libxml2 (CESA-2012:0016)	high
57485	CentOS 5：kernel (CESA-2012:0007)	medium
57406	CentOS 6：krb5-appl (CESA-2011:1852)	critical
57405	CentOS 4 / 5：krb5 (CESA-2011:1851)	critical
57404	CentOS 6：kernel (CESA-2011:1849)	medium
57381	CentOS 6：pidgin (CESA-2011:1821)	medium
57380	CentOS 6：dhcp (CESA-2011:1819)	medium
57379	CentOS 6：ipmitool (CESA-2011:1814)	low
57378	CentOS 6：jasper (CESA-2011:1807)	medium
57377	CentOS 6：qemu-kvm (CESA-2011:1801)	medium
57376	CentOS 6：squid (CESA-2011:1791)	medium
57375	CentOS 6：krb5 (CESA-2011:1790)	medium
57374	CentOS 6：tomcat6 (CESA-2011:1780)	high
57373	CentOS 6：qemu-kvm (CESA-2011:1777)	medium
57354	CentOS 5：tomcat5 (CESA-2011:1845)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

high

critical

critical

medium

medium

medium

high

high

medium

medium

medium

high

high

high

medium

high

high

high

critical

high

high

high

medium

medium

high

medium

high

high

high

high

medium

high

high

medium

critical

critical

medium

medium

medium

low

medium

medium

medium

medium

high

medium

medium