更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）

在 Thunderbird 解析某些可缩放矢量图形 (SVG) 图像文件的方式中发现两个缺陷。包含恶意 SVG 图像文件的 HTML 邮件消息可导致信息泄漏或导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0456、CVE-2012-0457）

存在一个缺陷，可允许恶意内容绕过预设的限制，如果用户受到诱骗将“javascript:”链接放置到框架上，可能会导致跨站脚本 (XSS) 攻击。
(CVE-2012-0455)

已发现可将主页设置为指向“javascript:”链接。
如果用户受到诱骗通过将链接拖动到“主页”按钮来设置这样的主页，则可造成 Firefox 反复崩溃，最终导致以运行 Firefox 的用户的权限执行任意代码。在 Thunderbird 中发现并修复一个类似的缺陷。(CVE-2012-0458)

在 Thunderbird 解析某些包含“cssText”的远程内容的方式中发现一个缺陷。恶意的远程内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0459)

已发现通过使用 DOM 全屏 API，不受信任的内容可以绕过 mozRequestFullscreen 安全保护。恶意内容可以利用此 API 缺陷来造成用户界面欺骗。
(CVE-2012-0460)

在 Thunderbird 处理包含多种内容安全策略 (CSP) 标头的内容的方式中发现一个缺陷。如果与存在标头注入缺陷的网站结合使用，此缺陷可导致跨站脚本攻击。(CVE-2012-0451)

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2012-0456 和 CVE-2012-0457 以外的所有问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.3 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）

在 Firefox 解析某些可缩放矢量图形 (SVG) 图像文件的方式中发现两个缺陷。包含恶意 SVG 图像文件的网页可以导致信息泄漏或导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0456、CVE-2012-0457）

存在一个缺陷，可允许恶意站点绕过预设的限制，如果用户受到诱骗将“javascript:”链接放置到框架上，可能导致跨站脚本 (XSS) 攻击。
(CVE-2012-0455)

已发现可将主页设置为指向“javascript:”链接。
如果用户受到诱骗通过将链接拖动到“主页”按钮来设置这样的主页，则可造成 Firefox 反复崩溃，最终导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0458)

在 Firefox 解析某些包含“cssText”的 Web 内容的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

已发现通过使用 DOM 全屏 API，不受信任的内容可以绕过 mozRequestFullscreen 安全保护。包含恶意 Web 内容的网页可以利用此 API 缺陷来造成用户界面欺骗。(CVE-2012-0460)

在 Firefox 处理包含多种内容安全策略 (CSP) 标头的页面的方式中发现一个缺陷。如果与存在标头注入缺陷的网站结合使用，此缺陷可导致跨站脚本攻击。(CVE-2012-0451)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 使用繁体中文区域设置 (zh-TW) 时，关闭 Firefox 有时会发生分段错误。(BZ#729632)

* 在 Web 控制台（工具 -> Web 开发人员 -> Web 控制台）中输入任何文本会导致 Firefox 崩溃。(BZ#784048)

* java-1.6.0-ibm-plugin 和 java-1.6.0-sun-plugin 程序包在 32 位系统上需要“/usr/lib/mozilla/plugins/”目录，在 64 位系统上需要“/usr/lib64/mozilla/plugins/”目录。这些目录由 xulrunner 程序包创建；但是，由 RHEA-2012:0327 更新提供的 xulrunner 程序包中缺少这些目录。因此，升级到 RHEA-2012:0327 会删除这些目录，从而在尝试安装 java-1.6.0-ibm-plugin 或 java-1.6.0-sun-plugin 程序包时造成依存关系错误。通过此更新，xulrunner 会再次创建 plugins 目录。此问题不会影响 Red Hat Enterprise Linux 6 用户。(BZ#799042)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现无效指针读取缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃，或可能读取任意内核内存。此外，在受诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发此缺陷。(CVE-2012-0875)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 python-sqlalchemy 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SQLAlchemy 是一个对象关系映射程序 (ORM)，提供灵活的高级 SQL 数据库接口。

已发现 SQLAlchemy 未审查 SQL select 语句的 limit 和 offset 关键字的值。如果使用 SQLAlchemy 的应用程序接受了这些关键字的值，并在将其传递到 SQLAlchemy 之前未对其进行过滤或审查，则可允许攻击者针对该应用程序执行 SQL 注入攻击。(CVE-2012-0805)

建议所有 python-sqlalchemy 用户升级这些更新后的程序包，其中包含用于修正此问题的修补程序。必须重新启动所有正在运行的使用 SQLAlchemy 的应用程序才能使更新生效。

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，中危）

* ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。
（CVE-2011-4132，中危）

* 已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至正在使用的设备以及相应驱动程序未正确声明其资源的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

* 在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

* RHSA-2011:1530 内核更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷来造成拒绝服务。（CVE-2011-4611，中危）

* 在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ（中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可以强制发生此情况，从而造成主机崩溃。（CVE-2011-4622，中危）

* 在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

* 在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Nick Bowler 报告 CVE-2011-4081；感谢 Sasha Levin 报告 CVE-2011-4347；感谢 Tetsuo Handa 报告 CVE-2011-4594；感谢 Maynard Johnson 报告 CVE-2011-4611；感谢 Wang Xi 报告 CVE-2012-0038；感谢 Stephan Bärwolf 报告 CVE-2012-0045；以及感谢 Simon McVittie 报告 CVE-2012-0207。
上游感谢 CVE-2011-4594 的原始报告者 Mathieu Desnoyers。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 以及 Red Hat Enterprise Linux 5.3 Long Life 和 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理 Any Batched (AndX) 请求的方式中发现输入验证缺陷。未经认证的远程攻击者可以将特别构建的 SMB 数据包发送到 Samba 服务器，从而可能造成以 Samba 服务器的权限 (root) 执行任意代码。(CVE-2012-0870)

Red Hat 在此感谢 Samba 团队报告此问题。
上游感谢原始报告者 NGS Secure 的 Andy Davisas。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 cvs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

并行版本系统 (CVS) 是可以记录文件历史记录的版本控制系统。

在 CVS 客户端处理 HTTP 代理的响应的方式中发现一个基于堆的缓冲区溢出缺陷。恶意 HTTP 代理可利用此缺陷来造成 CVS 客户端崩溃，或者可能以运行 CVS 客户端的用户的权限执行任意代码。
(CVE-2012-0804)

建议所有 cvs 用户升级这些更新后的程序包，启用包含用于修正此问题的修补程序。

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

发现 libxml2 数组使用的哈希例程容易出现可预测的哈希冲突。将特别构建的消息发送到 XML 服务可导致更长的处理时间，从而导致拒绝服务。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。
(CVE-2012-0841)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像便可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 的运行应用程序才能使更新生效。

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含特别构建的 PNG 图像的 HTML 邮件消息或远程内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3026)

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XULRunner 为使用 Gecko 布局引擎的应用程序提供 XUL Runtime 环境。

在 XULRunner 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致与 XULRunner 链接的应用程序（例如 Firefox）崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

所有 XULRunner 用户应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 XULRunner 的应用程序才能使更改生效。

更新后的 firefox 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。

在 Firefox 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2011-3026)

所有 Firefox 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-3026)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 texlive 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeX Live 是 TeX 的一种实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。texlive 程序包提供许多实用工具，包括 dvips。

TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 TeX Live 实用工具打开了特别构建的字体文件，则可导致该实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃。(CVE-2011-1552)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 texlive 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 libvorbis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 库解析 Ogg Vorbis 媒体文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果使用 libvorbis 的应用程序打开了特别构建的 Ogg Vorbis 媒体文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-0444)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 Java2D 在将图形渲染对象传递到本机渲染程序之前未正确检查这些对象。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者绕过 Java 沙盒限制。(CVE-2012-0497)

已发现反序列化失败时引发的异常未始终包含对失败原因的正确标识。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2012-0505)

AtomicReferenceArray 类实现未正确检查数组是否为预期的 Object[] 类型。恶意 Java 应用程序或小程序可利用此缺陷来绕过 Java 沙盒限制。(CVE-2011-3571)

已发现 SecurityManager 未限制对 TimeZone.setDefault() 的使用，从而允许不受信任的 Java 应用程序或小程序设置新的默认时区并因此绕过 Java 沙盒限制。(CVE-2012-0503)

HttpServer 类未限制从 HTTP 请求中读取的标头的数量。远程攻击者可利用此缺陷，通过特别构建的请求导致使用 HttpServer 的应用程序使用过量 CPU 时间。此更新引入使用 sun.net.httpserver.maxReqHeaders 属性进行控制的标头计数限制。默认值为 200。(CVE-2011-5035)

Java Sound 组件未正确检查缓冲区边界。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者泄露其内存的一部分。(CVE-2011-3563)

在 AWT KeyboardFocusManager 中发现一个缺陷，该缺陷可允许不受信任的 Java 应用程序或小程序获取键盘焦点并可能窃取敏感信息。(CVE-2012-0502)

已发现 Java 中的 CORBA（公共对象请求代理体系架构）实现未正确保护某些 CORBA 对象上的存储库标识符。此问题可被利用来修改不可变的对象数据。(CVE-2012-0506)

在用于 ZIP 文件的解包程序中发现一个导致堆栈溢出的差一缺陷。特别构建的 ZIP 存档可在打开时导致 Java 虚拟机 (JVM) 崩溃。(CVE-2012-0501)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已发现针对 CVE-2011-3368 的补丁（通过 RHSA-2011:1391 发布）未完全解决该问题。通过发送 HTTP 版本 0.9 请求或者使用特别构建的 URI，攻击者可以绕过该补丁并对其不可直接访问的任意服务器进行反向代理连接。
（CVE-2011-3639、CVE-2011-4317）

httpd 服务器在接收超长或畸形标头时生成的默认错误页面中包含完整的 HTTP 标头行。在该服务器的域上下文中运行的恶意 JavaScript 可利用此缺陷来获取 httpOnly cookie 的访问权限。
(CVE-2012-0053)

在 httpd 执行正则表达式中的替换的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。
能够设置某些 httpd 设置的攻击者（例如获准使用“.htaccess”文件来替代特定目录的 httpd 配置的用户）可利用此缺陷来导致 httpd 子进程崩溃，或者可能以“apache”用户的权限执行任意代码。(CVE-2011-3607)

在 httpd 处理子进程状态信息的方式中发现一个缺陷。以 httpd 子进程权限运行的恶意程序（例如 PHP 或 CGI 脚本）可利用此缺陷来导致父 httpd 进程在 httpd 服务关闭期间崩溃。
(CVE-2012-0031)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0114、CVE-2012-0484、CVE-2012-0490）

这些更新后的程序包用于将 MySQL 升级到版本 5.0.95。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.0/en/news-5-0-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

用户应升级这些更新后的程序包，其中解决了这些问题。

更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

此更新还修复以下缺陷：

* 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。(BZ#657009)

用户应升级这些更新后的程序包，其中解决了这些问题。

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用 SG_IO ioctl 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-67874 以了解关于此问题的更多详细信息。（CVE-2011-4127，重要）

* 在 Linux 内核处理 futex 跨 exec() 调用保留的用户空间的健全列表指针的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者最终升级其权限。（CVE-2012-0028，重要）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-3638，中危）

* 在 Linux 内核的 journal_unmap_buffer() 函数处理缓冲区头状态的方式中发现一个缺陷。在具有挂载了日志的 ext4 文件系统的系统中，本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4086，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Zheng Liu 报告 CVE-2011-3638，并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新还修复以下缺陷：

* 主机处于恢复模式并且启动了 SCSI 扫描操作时，该扫描操作会失败并且不提供任何错误输出。
此缺陷已修复，SCSI 层现在等待主机恢复后再完成对设备的扫描操作。(BZ#772162)

* Red Hat Enterprise Linux 5 virtio-blk 驱动程序中未正确实现 SG_IO ioctl。将 SG_IO ioctl 请求发送到 virtio-blk 磁盘会导致发送线程进入不可中断的休眠状态（“D”状态）。通过此更新，virtio-blk 驱动程序会拒绝 SG_IO ioctl：ioctl 系统调用将只返回 ENOTTY（“Inappropriate ioctl for device”）错误，线程将继续正常运行。(BZ#773322)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的变更列表，请参阅 MySQL 发行说明：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

更新后的 squirrelmail 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

已在 SquirrelMail 执行 HTML 样式标签内容审查的方式中发现一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷来发送特别构建的多用途 Internet 邮件扩展 (MIME) 消息，由受害者打开时，会导致在其 SquirrelMail 会话的上下文中执行任意 Web 脚本。(CVE-2011-2023)

在 SquirrelMail 中发现多种跨站脚本 (XSS) 缺陷。
远程攻击者可能会利用这些缺陷在受害者的 SquirrelMail 会话的上下文中执行任意 Web 脚本。
(CVE-2010-4555)

在 SquirrelMail 处理各种 HTML 输入字段的内容的方式中发现一个输入审查缺陷。远程攻击者可利用此缺陷通过这些字段的输入中包含的换行符来更改用户首选项值。(CVE-2011-2752)

已发现 SquirrelMail Empty Trash 和 Index Order 页面未防范跨站请求伪造 (CSRF) 攻击。如果远程攻击者可以诱骗登录到 SquirrelMail 的用户访问特别构建的 URL，则该攻击者可以清空受害者的垃圾文件夹或更改消息索引页面上列的排序方式。(CVE-2011-2753)

SquirrelMail 可以加载到 HTML 子框架中，从而允许远程攻击者执行针对已登录用户的点击劫持攻击并可能获得敏感用户数据的访问权限。通过此更新，SquirrelMail 主框架只能加载到最顶部的浏览器框架中。(CVE-2010-4554)

在 SquirrelMail 处理失败的登录尝试的方式中发现一个缺陷。尝试通过包含 8 位字符的密码登录时，即使用户名无效，也会创建用户首选项文件。远程攻击者可利用该缺陷最终消耗目标 SquirrelMail 服务器上的所有硬盘空间。
(CVE-2010-2813)

在 SquirrelMail Mail Fetch 插件中发现一个缺陷。如果管理员启用了此插件，SquirrelMail 用户可利用此缺陷对服务器所在的本地网络进行端口扫描。(CVE-2010-1637)

SquirrelMail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 ghostscript 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

Ghostscript 默认在其库搜索路径中包含当前工作目录。如果用户在无“-P-”选项的情况下运行了受攻击者控制的包含特别构建的 PostScript 库文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。通过此更新，Ghostscript 不再默认在当前工作目录中搜索库文件。
(CVE-2010-4820)

注意：针对 CVE-2010-4820 的补丁可能会破坏现有配置。要使用之前有漏洞的行为，请通过“-P”选项运行 Ghostscript（以始终首先搜索当前工作目录）。

在 Ghostscript 解释 PostScript Type 1 和 PostScript Type 2 字体文件的方式中发现一个缺陷。攻击者可以创建特别构建的 PostScript Type 1 或 PostScript Type 2 字体文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2010-4054)

建议 Ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

在 Ghostscript 的 TrueType 字节码解释器中发现一个整数溢出缺陷。攻击者可以创建特别构建的 PostScript 或 PDF 文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-3743)

已发现即使通过“-I”选项指定了不包含当前工作目录的搜索路径或者使用了“-P-”选项（以防止首先搜索当前工作目录），Ghostscript 也会始终在检查其他目录之前尝试从当前工作目录中读取 Ghostscript 系统初始化文件。如果用户运行了受攻击者控制的包含系统初始化文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。
(CVE-2010-2055)

Ghostscript 默认在其库搜索路径中包含当前工作目录。如果用户在无“-P-”选项的情况下运行了受攻击者控制的包含特别构建的 PostScript 库文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。通过此更新，Ghostscript 不再默认在当前工作目录中搜索库文件。
(CVE-2010-4820)

注意：针对 CVE-2010-4820 的补丁可能会破坏现有配置。要使用之前有漏洞的行为，请通过“-P”选项运行 Ghostscript（以始终首先搜索当前工作目录）。

在 Ghostscript 解释 PostScript Type 1 和 PostScript Type 2 字体文件的方式中发现一个缺陷。攻击者可以创建特别构建的 PostScript Type 1 或 PostScript Type 2 字体文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2010-4054)

建议 Ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 php 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现针对 CVE-2011-4885 的补丁（分别针对 Red Hat Enterprise Linux 4、5 和 6 中的 php 程序包通过 RHSA-2012:0071、RHSA-2012:0033 和 RHSA-2012:0019 发布）引入了一个未初始化的内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2012-0830)

所有 php 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 php53 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现针对 CVE-2011-4885 的补丁（针对 Red Hat Enterprise Linux 5 中的 php53 程序包通过 RHSA-2012:0019 发布）引入了一个未初始化的内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2012-0830)

所有 php53 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 openssl 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 thunderbird 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现一个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0442)

Thunderbird 中的同源策略将 http://example.com 与 http: //[example.com] 视为可互换。恶意脚本可能会利用此缺陷，来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

注意：特别构建的 HTML 邮件消息无法利用 CVE-2011-3670 问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 SeaMonkey 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对格式错误的 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2012-0442)

SeaMonkey 中的同源策略将 http://example.com 与 http: //[example.com] 视为可互换。恶意脚本可能会利用此缺陷，来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 删除 nsDOMAttribute 子节点的方式中发现一个释放后使用缺陷。在某些情况下，由于 AttributeChildRemoved 的过早通知，恶意脚本可能会利用此缺陷来导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3659)

在对畸形内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0442)

在 Thunderbird 解析包含可扩展样式表语言转换 (XSLT) 的某些可缩放矢量图形 (SVG) 图像文件的方式中发现一个缺陷。包含恶意 SVG 图像文件的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0449)

Thunderbird 中的同源策略将 http://example.com 与 http: //[example.com] 视为可互换。恶意脚本可能会利用此缺陷，来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

注意：特别构建的 HTML 邮件消息无法利用 CVE-2011-3659 和 CVE-2011-3670 问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 3.1.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 3.1.18。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 删除 nsDOMAttribute 子节点的方式中发现一个释放后使用缺陷。在某些情况下，由于 AttributeChildRemoved 的过早通知，恶意脚本可能会利用此缺陷来导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-3659)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0442)

在 Firefox 解析 Ogg Vorbis 媒体文件的方式中发现一个缺陷。包含恶意 Ogg Vorbis 媒体文件的网页可以导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0444)

在 Firefox 解析包含可扩展样式表语言转换 (XSLT) 的某些可缩放矢量图形 (SVG) 图像文件的方式中发现一个缺陷。包含恶意 SVG 图像文件的网页可以导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2012-0449)

Firefox 中的同源策略将 http://example.com 和 http://[example.com] 视为可互换。恶意脚本可能会利用此缺陷来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.26 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.26。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby 的关联数组（哈希）实现中发现拒绝服务缺陷。在将数据插入数组时，能够向 Ruby 应用程序提供作为密钥的大量输入（例如，发送到 Web 应用程序的 HTTP POST 请求参数）的攻击者，可触发多种哈希函数冲突，使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2011-4815)

发现 fork 子进程后 Ruby 未重新初始化 PRNG（伪随机数发生器）。这最终可导致 PRNG 两次都返回相同结果。跟踪一个子进程返回的值的攻击者可以利用此缺陷预测 PRNG 将在其他子进程中返回的值（只要父进程持续存在）。(CVE-2011-3009)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4815。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4815 的原始报告者。

建议所有 ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby 的关联数组（哈希）实现中发现拒绝服务缺陷。在将数据插入数组时，能够向 Ruby 应用程序提供作为密钥的大量输入（例如，发送到 Web 应用程序的 HTTP POST 请求参数）的攻击者，可触发多种哈希函数冲突，使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2011-4815)

Red Hat 在此感谢 oCERT 报告此问题。oCERT 感谢 Julian Wälde 和 Alexander Klink 为原始报告者。

建议所有 ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 t1lib 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

t1lib 库允许您从 PostScript Type 1 字体栅格化位图。

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果链接到 t1lib 的应用程序打开特别构建的字体文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃。(CVE-2011-1552)

Red Hat 在此感谢 Evince 开发团队报告 CVE-2010-2642。上游感谢 IBM X-Force 的 Jon Larimer 为 CVE-2010-2642 的原始报告者。

建议所有 t1lib 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动与 t1lib 链接的所有应用程序才能使此更新生效。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 实现中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过提供具有畸形 RFC 3779 扩展数据的特别构建的 X.509 证书，导致使用 OpenSSL 的应用程序意外退出。
(CVE-2011-4577)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 glibc 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

此更新还修复以下缺陷：

* glibc 针对特定法国、西班牙和德国区域设置的数字分隔符和分组信息不正确。因此，当使用这些区域设置时，利用 glibc 的区域设置的应用程序支持包含错误分隔符和分组的打印数字。通过此更新，已修复分隔符和分组信息。
(BZ#754116)

* RHBA-2011:1179 glibc 更新引入了回归，造成 glibc 未正确解析包含超过 126 个成员的群组，从而导致“id”等应用程序无法列出特定用户作为成员所属的所有群组。通过此更新，已修复群组解析问题。(BZ#766484)

* 由于其自身 malloc 例程中的争用条件，glibc 错误地分配了过多内存。这可导致多线程应用程序分配比预期更多的内存。通过此更新，已修复争用条件，并且 malloc 的行为现在与有关 MALLOC_ARENA_TEST 和 MALLOC_ARENA_MAX 环境变量的文档保持一致。(BZ#769594)

用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 的策略检查代码中发现双重释放缺陷。远程攻击者可利用此缺陷，通过提供具有特别构建的策略扩展数据的 X.509 证书，导致使用 OpenSSL 的应用程序崩溃。(CVE-2011-4109)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现处理 /proc/[pid]/mem 写入功能时 Linux 内核中未对权限进行正确检查。本地非特权用户可利用此缺陷升级其权限。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-69129 以了解更多信息。（CVE-2012-0056，重要）

Red Hat 在此感谢 Jüri Aedla 报告此问题。

此更新修复了以下缺陷：

* RHSA-2011:1849 内核更新在 Linux 内核计划程序中引入了一个缺陷，从而导致记录“WARNING: at kernel/sched.c:5915 thread_return”消息和调用跟踪。此消息无害，并非任何系统故障或不良行为的结果。通过此更新，计划程序中造成此无害消息的 WARN_ON_ONCE() 调用已被删除。(BZ#768288)

* RHSA-2011:1530 内核更新在 Linux 内核将内核模块的 ELF 标头映射到内核内存的方式中引入了一个回归。如果通过 RHSA-2011:1530 之前的内核在 Red Hat Enterprise Linux 系统上编译了第三方内核模块，则在具有 RHSA-2011:1530 内核的系统上加载该模块会在为该模块保留的内存中造成一字节损坏。在某些情况下，此问题可阻止模块正常工作。(BZ#769595)

* 在某些 SMP 系统上的系统引导早期或系统处于重负载时，tsc 可能会被错误地标记为不稳定。发生此情况时，系统会记录“Clocksource tsc unstable”消息。结果是系统会切换到访问速度较慢但精度更高的 HPET 时钟。

“tsc=reliable”内核参数本应通过指示系统具有已知的良好时钟来避免此问题，但是，该参数仅影响运行时检查。已添加一个补丁来避免引导时检查，以便 TSC 仍然作为系统运行时的持续时间的时钟。(BZ#755867)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上 kvm 群组中的恶意用户可以强制发生此情况，从而造成主机崩溃。(CVE-2011-4622)

Red Hat 在此感谢 Nicolae Mogoreanu 报告 CVE-2012-0029。

所有 KVM 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

Red Hat 在此感谢 Nicolae Mogoreanu 报告此问题。

此更新还修复以下缺陷：

* qemu-kvm 具有可供使用的“scsi”选项，例如用于“-device”选项：“-device virtio-blk-pci,drive=[drive name],scsi=off”。但是，以前如果恶意客户机忽略特征位并发出请求，它仅屏蔽特征位，不会拒绝 SCSI 命令。此更新修正此问题。在主机上安装 RHSA-2011:1849 内核更新之前，可将“scsi=off”选项用于缓解 CVE-2011-4127 的虚拟化方面。

仅当未在主机上安装 RHSA-2011:1849 内核更新并且使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时才需要此缓解方法。

如果直接通过调用 /usr/libexec/qemu-kvm 来运行客户机，请使用“-global virtio-blk-pci.scsi=off”选项来应用该缓解方法。如果您要按照 Red Hat 的建议使用 libvirt，并且安装了 RHBA-2012:0013 libvirt 更新，则无需任何手动操作：
客户机将自动使用“scsi=off”。(BZ#767721)

注意：安装 RHSA-2011:1849 内核更新后，即使使用了“scsi=on”选项，使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时也不会将由客户机通过 SG_IO IOCTL 发起的 SCSI 请求传递到底层块设备。

此外，此更新还添加以下增强：

* 在此更新之前，未通过 RELRO 或 PIE 支持来构建 qemu-kvm，现已通过完整的 RELRO 和 PIE 支持来构建 qemu-kvm 作为安全增强。(BZ#767906)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中修正了这些问题并添加此增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。(CVE-2011-1148)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

PHP Streams 组件中存在一个缺陷，如果通过 HTTP 代理建立 FTP 封装程序连接，则可导致 PHP 解释器崩溃。如果 PHP 脚本接受不受信任的 URL 连接，远程攻击者可能触发此问题。(CVE-2011-1469)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4885。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4885 的原始报告者。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 libxml2 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 php53 和 php 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4885。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4885 的原始报告者。

所有 php53 和 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。其中一项标准是 XML 路径语言 (XPath)，这是用于处理 XML 文档的某些部分的语言。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解析某些 XML 文件的方式中发现导致基于堆的缓冲区溢出的差一错误。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-0216)

在 libxml2 解析某些 XPath 表达式的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃或可能执行任意代码。
(CVE-2011-1944)

在 libxml2 解析某些 XPath 表达式的方式中发现若干缺陷。
如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃。（CVE-2010-4008、CVE-2011-2834）

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

注意：Red Hat 未以允许利用 CVE-2011-1944、CVE-2010-4008 和 CVE-2011-2834 缺陷的方式随附使用 libxml2 的任何应用程序；但是，第三方应用程序可能允许传递 XPath 表达式，可触发这些缺陷。

Red Hat 在此感谢 Google 安全团队报告 CVE-2010-4008 问题。上游感谢 Bkis 的 Bui Quang Minh 为 CVE-2010-4008 的原始报告者。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。其中一项标准是 XML 路径语言 (XPath)，这是用于处理 XML 文档的某些部分的语言。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解析某些 XML 文件的方式中发现导致基于堆的缓冲区溢出的差一错误。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-0216)

在 libxml2 解析某些 XPath 表达式的方式中发现一个缺陷。
如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃。(CVE-2011-2834)

注意：Red Hat 未以允许利用 CVE-2011-2834 缺陷的方式随附使用 libxml2 的任何应用程序；但是，第三方应用程序可能允许传递 XPath 表达式，这可触发此缺陷。

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，重要）

* RHSA-2011:1212 提供的 CVE-2011-2482 补丁在系统（在强制模式下没有安全增强 Linux (SELinux)）中引入了回归，sctp_rcv() 和 sctp_accept() 之间可能发生套接字锁定争用。远程攻击者可利用此缺陷造成拒绝服务。默认情况下，SELinux 在 Red Hat Enterprise Linux 5 上以强制模式运行。（CVE-2011-4348，重要）

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。（CVE-2011-3637，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

* 在 Linux 内核的 encode_share_access() 实现中发现一个缺陷。本地非特权用户可利用此缺陷，通过 mknod() 在 NFSv4（网络文件系统版本 4）文件系统中创建常规文件来触发拒绝服务。
（CVE-2011-4324，中危）

* 在 Linux 内核的 NFS 实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4325，中危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4330，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020，感谢 Clement Lecigne 报告 CVE-2011-4330。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 krb5-appl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

krb5-appl 程序包提供 Kerberos 感知的 telnet、ftp、rcp、rsh、rlogin 客户端和服务器。Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 中发现缓冲区溢出缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以利用此缺陷以根权限执行任意代码。
(CVE-2011-4862)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

如果用户已安装 krb5-appl-servers 程序包，启用了 krb5 telnet 后台程序并使其可远程访问，应立即应用此更新。

所有 krb5-appl-server 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 中发现缓冲区溢出缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以利用此缺陷以根权限执行任意代码。
(CVE-2011-4862)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

如果用户已安装 krb5-workstation 程序包，启用了 telnet 后台程序并使其可远程访问，应立即应用此更新。

所有 krb5-workstation 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 使用 SG_IO IOCTL 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。

在使用由分区或 LVM 卷提供支持的原始格式 virtio 磁盘的 KVM（基于内核的虚拟机）环境中，特权客户机用户可绕过预期的限制并在主机上发出读取和写入请求（以及其他 SCSI 命令），并可能访问驻留于相同底层块设备的其他访客的数据。默认情况下不使用基于分区和基于 LVM 的存储池。请参阅 Red Hat Bugzilla 缺陷 752375，获取进一步详细信息以及针对无法立即应用此更新后的用户的缓解脚本。（CVE-2011-4127，重要）

缺陷补丁：

* 以前，无需先接收处理器间中断 (IPI) 即可处理来自其他 CPU 的空闲负载平衡器踢出请求。这可能导致死锁。(BZ#750459)

* 此更新修复可能导致进程（包括 KVM 客户机）挂起数秒的性能回归。
(BZ#751403)

* 在某些设备故障情况下，如果在保持旋转锁的同时调用 md_raid1_unplug_device()，可在调用链更深处再次请求该锁，从而导致死锁。
现在，当保持旋转锁时不再调用 md_raid1_unplug_device()。(BZ#755545)

* 在 hpet_next_event() 中，HPET（高性能事件定时器）的读取和写入之间可能发生中断，然后 HPET_COUNTER 的值超出写入比较器 (HPET_Tn_CMP) 的值。因此，定时器逾期长达数分钟。现在，会对比 HPET 代码中计数器和比较器之间的值。如果计数器值超过比较器值，则返回“-ETIME”错误代码。
(BZ#756426)

* virtio-blk 模块中的索引分配基于单调增加的变量“index”。因此，发布的索引不重新使用，且一段时间后不会提供新的索引。现在，virtio-blk 使用 ida API 分配索引。
(BZ#756427)

* Intel IOMMU 支持模块中存在与上下文缓冲相关的缺陷。在某些更新的 Intel 系统中，上下文缓存模式已从先前的硬件版本中进行了更改，可能暴露上下文一致性争用。在对立即配置到网络堆栈（例如，成功执行的动态主机配置协议 (DHCP)）的虚拟函数网络设备执行一系列热插拔和热拔出操作时暴露了一个缺陷。
当发生一致性争用时，分配的设备将无法在客户机虚拟机中正常运行。通过此更新，上下文一致性得到修正，而且不会再发生争用和可能产生的设备分配失败。(BZ#757671)

* 如果次要 CPU 经过初始化，则忽略 align_va_addr 内核参数。发生这种情况是因为在初始化次要 CPU 期间替代了参数设置。此外，align_va_addr 参数文档包含不正确的参数。通过此更新，修改了底层代码以防止替代并更新了文档。此更新还针对 BZ#739456 删除了修补程序引入的未使用的代码。(BZ#758028)

* 基于具有图形加速功能的未来 Intel 处理器的 Dell 系统需要选择包含基础视频驱动程序安装选项的 install 系统。此更新删除了这项要求。(BZ#758513)

ID	名称	严重性
58345	CentOS 5 / 6：thunderbird (CESA-2012:0388)	high
58344	CentOS 5 / 6：firefox (CESA-2012:0387)	high
58294	CentOS 5 / 6：systemtap (CESA-2012:0376)	medium
58276	CentOS 6：python-sqlalchemy (CESA-2012:0369)	high
58275	CentOS 6：kernel (CESA-2012:0350)	high
58109	CentOS 4：samba (CESA-2012:0332)	high
58108	CentOS 5 / 6：cvs (CESA-2012:0321)	critical
58096	CentOS 6：libxml2 (CESA-2012:0324)	medium
58042	CentOS 4 / 5 / 6：libpng / libpng10 (CESA-2012: 0317)	medium
58041	CentOS 6：thunderbird (CESA-2012:0140)	medium
57985	CentOS 5 / 6：xulrunner (CESA-2012: 0143)	medium
57984	CentOS 4：firefox (CESA-2012: 0142)	medium
57983	CentOS 4：seamonkey (CESA-2012: 0141)	medium
57982	CentOS 6：texlive (CESA-2012:0137)	high
57962	CentOS 4 / 5 / 6：libvorbis (CESA-2012:0136)	critical
57961	CentOS 6：java-1.6.0-openjdk (CESA-2012:0135)	critical
57960	CentOS 6：httpd (CESA-2012:0128)	medium
57951	CentOS 5：mysql (CESA-2012:0127)	medium
57924	CentOS 5：glibc (CESA-2012:0126)	medium
57923	CentOS 4：glibc (CESA-2012:0125)	high
57922	CentOS 5：kernel (CESA-2012:0107)	high
57878	CentOS 6：mysql (CESA-2012:0105)	medium
57864	CentOS 4 / 5：squirrelmail (CESA-2012:0103)	medium
57810	CentOS 4：ghostscript (CESA-2012:0096)	medium
57809	CentOS 5 / 6：ghostscript (CESA-2012:0095)	high
57808	CentOS 4 / 5 / 6：php (CESA-2012:0093)	high
57807	CentOS 5：php53 (CESA-2012:0092)	high
57806	CentOS 4：openssl (CESA-2012:0086)	medium
57780	CentOS 4 / 5：thunderbird (CESA-2012: 0085)	high
57779	CentOS 4：seamonkey (CESA-2012: 0084)	high
57778	CentOS 6：thunderbird (CESA-2012: 0080)	high
57777	CentOS 4 / 5 / 6：firefox (CESA-2012:0079)	critical
57734	CentOS 4 / 5：ruby (CESA-2012:0070)	high
57733	CentOS 6：ruby (CESA-2012:0069)	high
57732	CentOS 6：t1lib (CESA-2012:0062)	high
57731	CentOS 6：openssl (CESA-2012:0059)	medium
57730	CentOS 6：glibc (CESA-2012:0058)	medium
57692	CentOS 5：openssl (CESA-2012:0060)	high
57669	CentOS 6：kernel (CESA-2012:0052)	medium
57668	CentOS 5：kvm (CESA-2012:0051)	high
57667	CentOS 6：qemu-kvm (CESA-2012:0050)	high
57642	CentOS 5：php (CESA-2012:0033)	high
57562	CentOS 6：libxml2 (CESA-2012:0018)	high
57488	CentOS 5 / 6：php / php53 (CESA-2012:0019)	medium
57487	CentOS 5：libxml2 (CESA-2012:0017)	high
57486	CentOS 4：libxml2 (CESA-2012:0016)	high
57485	CentOS 5：kernel (CESA-2012:0007)	medium
57406	CentOS 6：krb5-appl (CESA-2011:1852)	critical
57405	CentOS 4 / 5：krb5 (CESA-2011:1851)	critical
57404	CentOS 6：kernel (CESA-2011:1849)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

medium

high

high

high

critical

medium

medium

medium

medium

medium

medium

high

critical

critical

medium

medium

medium

high

high

medium

medium

medium

high

high

high

medium

high

high

high

critical

high

high

high

medium

medium

high

medium

high

high

high

high

medium

high

high

medium

critical

critical

medium