更新后的 glibc 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

此更新还修复以下缺陷：

* glibc 针对特定法国、西班牙和德国区域设置的数字分隔符和分组信息不正确。因此，当使用这些区域设置时，利用 glibc 的区域设置的应用程序支持包含错误分隔符和分组的打印数字。通过此更新，已修复分隔符和分组信息。
(BZ#754116)

* RHBA-2011:1179 glibc 更新引入了回归，造成 glibc 未正确解析包含超过 126 个成员的群组，从而导致“id”等应用程序无法列出特定用户作为成员所属的所有群组。通过此更新，已修复群组解析问题。(BZ#766484)

* 由于其自身 malloc 例程中的争用条件，glibc 错误地分配了过多内存。这可导致多线程应用程序分配比预期更多的内存。通过此更新，已修复争用条件，并且 malloc 的行为现在与有关 MALLOC_ARENA_TEST 和 MALLOC_ARENA_MAX 环境变量的文档保持一致。(BZ#769594)

用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 openssl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 的策略检查代码中发现双重释放缺陷。远程攻击者可利用此缺陷，通过提供具有特别构建的策略扩展数据的 X.509 证书，导致使用 OpenSSL 的应用程序崩溃。(CVE-2011-4109)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现处理 /proc/[pid]/mem 写入功能时 Linux 内核中未对权限进行正确检查。本地非特权用户可利用此缺陷升级其权限。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-69129 以了解更多信息。（CVE-2012-0056，重要）

Red Hat 在此感谢 Jüri Aedla 报告此问题。

此更新修复了以下缺陷：

* RHSA-2011:1849 内核更新在 Linux 内核计划程序中引入了一个缺陷，从而导致记录“WARNING: at kernel/sched.c:5915 thread_return”消息和调用跟踪。此消息无害，并非任何系统故障或不良行为的结果。通过此更新，计划程序中造成此无害消息的 WARN_ON_ONCE() 调用已被删除。(BZ#768288)

* RHSA-2011:1530 内核更新在 Linux 内核将内核模块的 ELF 标头映射到内核内存的方式中引入了一个回归。如果通过 RHSA-2011:1530 之前的内核在 Red Hat Enterprise Linux 系统上编译了第三方内核模块，则在具有 RHSA-2011:1530 内核的系统上加载该模块会在为该模块保留的内存中造成一字节损坏。在某些情况下，此问题可阻止模块正常工作。(BZ#769595)

* 在某些 SMP 系统上的系统引导早期或系统处于重负载时，tsc 可能会被错误地标记为不稳定。发生此情况时，系统会记录“Clocksource tsc unstable”消息。结果是系统会切换到访问速度较慢但精度更高的 HPET 时钟。

“tsc=reliable”内核参数本应通过指示系统具有已知的良好时钟来避免此问题，但是，该参数仅影响运行时检查。已添加一个补丁来避免引导时检查，以便 TSC 仍然作为系统运行时的持续时间的时钟。(BZ#755867)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上 kvm 群组中的恶意用户可以强制发生此情况，从而造成主机崩溃。(CVE-2011-4622)

Red Hat 在此感谢 Nicolae Mogoreanu 报告 CVE-2012-0029。

所有 KVM 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

Red Hat 在此感谢 Nicolae Mogoreanu 报告此问题。

此更新还修复以下缺陷：

* qemu-kvm 具有可供使用的“scsi”选项，例如用于“-device”选项：“-device virtio-blk-pci,drive=[drive name],scsi=off”。但是，以前如果恶意客户机忽略特征位并发出请求，它仅屏蔽特征位，不会拒绝 SCSI 命令。此更新修正此问题。在主机上安装 RHSA-2011:1849 内核更新之前，可将“scsi=off”选项用于缓解 CVE-2011-4127 的虚拟化方面。

仅当未在主机上安装 RHSA-2011:1849 内核更新并且使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时才需要此缓解方法。

如果直接通过调用 /usr/libexec/qemu-kvm 来运行客户机，请使用“-global virtio-blk-pci.scsi=off”选项来应用该缓解方法。如果您要按照 Red Hat 的建议使用 libvirt，并且安装了 RHBA-2012:0013 libvirt 更新，则无需任何手动操作：
客户机将自动使用“scsi=off”。(BZ#767721)

注意：安装 RHSA-2011:1849 内核更新后，即使使用了“scsi=on”选项，使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时也不会将由客户机通过 SG_IO IOCTL 发起的 SCSI 请求传递到底层块设备。

此外，此更新还添加以下增强：

* 在此更新之前，未通过 RELRO 或 PIE 支持来构建 qemu-kvm，现已通过完整的 RELRO 和 PIE 支持来构建 qemu-kvm 作为安全增强。(BZ#767906)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中修正了这些问题并添加此增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。(CVE-2011-1148)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

PHP Streams 组件中存在一个缺陷，如果通过 HTTP 代理建立 FTP 封装程序连接，则可导致 PHP 解释器崩溃。如果 PHP 脚本接受不受信任的 URL 连接，远程攻击者可能触发此问题。(CVE-2011-1469)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4885。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4885 的原始报告者。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 libxml2 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 php53 和 php 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4885。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4885 的原始报告者。

所有 php53 和 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。其中一项标准是 XML 路径语言 (XPath)，这是用于处理 XML 文档的某些部分的语言。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解析某些 XML 文件的方式中发现导致基于堆的缓冲区溢出的差一错误。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-0216)

在 libxml2 解析某些 XPath 表达式的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃或可能执行任意代码。
(CVE-2011-1944)

在 libxml2 解析某些 XPath 表达式的方式中发现若干缺陷。
如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃。（CVE-2010-4008、CVE-2011-2834）

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

注意：Red Hat 未以允许利用 CVE-2011-1944、CVE-2010-4008 和 CVE-2011-2834 缺陷的方式随附使用 libxml2 的任何应用程序；但是，第三方应用程序可能允许传递 XPath 表达式，可触发这些缺陷。

Red Hat 在此感谢 Google 安全团队报告 CVE-2010-4008 问题。上游感谢 Bkis 的 Bui Quang Minh 为 CVE-2010-4008 的原始报告者。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。其中一项标准是 XML 路径语言 (XPath)，这是用于处理 XML 文档的某些部分的语言。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解析某些 XML 文件的方式中发现导致基于堆的缓冲区溢出的差一错误。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-0216)

在 libxml2 解析某些 XPath 表达式的方式中发现一个缺陷。
如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃。(CVE-2011-2834)

注意：Red Hat 未以允许利用 CVE-2011-2834 缺陷的方式随附使用 libxml2 的任何应用程序；但是，第三方应用程序可能允许传递 XPath 表达式，这可触发此缺陷。

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 XFS 文件系统实现处理包含过长路径名称的链接的方式中发现缓冲区溢出缺陷。
本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4077，重要）

* RHSA-2011:1212 提供的 CVE-2011-2482 补丁在系统（在强制模式下没有安全增强 Linux (SELinux)）中引入了回归，sctp_rcv() 和 sctp_accept() 之间可能发生套接字锁定争用。远程攻击者可利用此缺陷造成拒绝服务。默认情况下，SELinux 在 Red Hat Enterprise Linux 5 上以强制模式运行。（CVE-2011-4348，重要）

* proc 文件系统可允许本地非特权用户获取敏感信息，或者可能导致完整性问题。
（CVE-2011-1020，中危）

* 在 Linux 内核的 m_stop() 实现中发现一个缺少验证缺陷。本地非特权用户可利用此缺陷触发拒绝服务。（CVE-2011-3637，中危）

* 在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。本地攻击者可利用此缺陷，通过挂载特别构建的 ext3 或 ext4 磁盘来导致系统崩溃。（CVE-2011-4132，中危）

* 在 Linux 内核的 encode_share_access() 实现中发现一个缺陷。本地非特权用户可利用此缺陷，通过 mknod() 在 NFSv4（网络文件系统版本 4）文件系统中创建常规文件来触发拒绝服务。
（CVE-2011-4324，中危）

* 在 Linux 内核的 NFS 实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4325，中危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4330，中危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2011-1020，感谢 Clement Lecigne 报告 CVE-2011-4330。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 krb5-appl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

krb5-appl 程序包提供 Kerberos 感知的 telnet、ftp、rcp、rsh、rlogin 客户端和服务器。Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 中发现缓冲区溢出缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以利用此缺陷以根权限执行任意代码。
(CVE-2011-4862)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

如果用户已安装 krb5-appl-servers 程序包，启用了 krb5 telnet 后台程序并使其可远程访问，应立即应用此更新。

所有 krb5-appl-server 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 中发现缓冲区溢出缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以利用此缺陷以根权限执行任意代码。
(CVE-2011-4862)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

如果用户已安装 krb5-workstation 程序包，启用了 telnet 后台程序并使其可远程访问，应立即应用此更新。

所有 krb5-workstation 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 使用 SG_IO IOCTL 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。

在使用由分区或 LVM 卷提供支持的原始格式 virtio 磁盘的 KVM（基于内核的虚拟机）环境中，特权客户机用户可绕过预期的限制并在主机上发出读取和写入请求（以及其他 SCSI 命令），并可能访问驻留于相同底层块设备的其他访客的数据。默认情况下不使用基于分区和基于 LVM 的存储池。请参阅 Red Hat Bugzilla 缺陷 752375，获取进一步详细信息以及针对无法立即应用此更新后的用户的缓解脚本。（CVE-2011-4127，重要）

缺陷补丁：

* 以前，无需先接收处理器间中断 (IPI) 即可处理来自其他 CPU 的空闲负载平衡器踢出请求。这可能导致死锁。(BZ#750459)

* 此更新修复可能导致进程（包括 KVM 客户机）挂起数秒的性能回归。
(BZ#751403)

* 在某些设备故障情况下，如果在保持旋转锁的同时调用 md_raid1_unplug_device()，可在调用链更深处再次请求该锁，从而导致死锁。
现在，当保持旋转锁时不再调用 md_raid1_unplug_device()。(BZ#755545)

* 在 hpet_next_event() 中，HPET（高性能事件定时器）的读取和写入之间可能发生中断，然后 HPET_COUNTER 的值超出写入比较器 (HPET_Tn_CMP) 的值。因此，定时器逾期长达数分钟。现在，会对比 HPET 代码中计数器和比较器之间的值。如果计数器值超过比较器值，则返回“-ETIME”错误代码。
(BZ#756426)

* virtio-blk 模块中的索引分配基于单调增加的变量“index”。因此，发布的索引不重新使用，且一段时间后不会提供新的索引。现在，virtio-blk 使用 ida API 分配索引。
(BZ#756427)

* Intel IOMMU 支持模块中存在与上下文缓冲相关的缺陷。在某些更新的 Intel 系统中，上下文缓存模式已从先前的硬件版本中进行了更改，可能暴露上下文一致性争用。在对立即配置到网络堆栈（例如，成功执行的动态主机配置协议 (DHCP)）的虚拟函数网络设备执行一系列热插拔和热拔出操作时暴露了一个缺陷。
当发生一致性争用时，分配的设备将无法在客户机虚拟机中正常运行。通过此更新，上下文一致性得到修正，而且不会再发生争用和可能产生的设备分配失败。(BZ#757671)

* 如果次要 CPU 经过初始化，则忽略 align_va_addr 内核参数。发生这种情况是因为在初始化次要 CPU 期间替代了参数设置。此外，align_va_addr 参数文档包含不正确的参数。通过此更新，修改了底层代码以防止替代并更新了文档。此更新还针对 BZ#739456 删除了修补程序引入的未使用的代码。(BZ#758028)

* 基于具有图形加速功能的未来 Intel 处理器的 Dell 系统需要选择包含基础视频驱动程序安装选项的 install 系统。此更新删除了这项要求。(BZ#758513)

更新后的 pidgin 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 AOL ICQ 和 AIM 即时消息系统使用的 Pidgin 中的 AOL 实时通信开放系统（OSCAR）协议插件转义某些 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 OSCAR 消息造成 Pidgin 崩溃。(CVE-2011-4601)

在 Pidgin 的可扩展通讯和表示协议 (XMPP) 的 Jingle 扩展中发现多种空指针取消引用缺陷。远程攻击者可以利用这些缺陷通过特别构建的 Jingle 多媒体消息使 Pidgin 崩溃。
(CVE-2011-4602)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢 Evgeny Boger 为 CVE-2011-4601 的原始报告者，Thijs Alkemade 为 CVE-2011-4602 的原始报告者。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在“/etc/dhcp/dhcpd.conf”中使用正则表达式匹配后，在 dhcpd 后台程序处理 DHCP 请求数据包的方式中发现拒绝服务缺陷。远程攻击者可以利用此缺陷造成 dhcpd 崩溃。(CVE-2011-4539)

DHCP 用户应升级这些更新后的程序包，其中包含可纠正此问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

更新后的 ipmitool 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是适用于计算机工作状况、库存和远程电源控制的开放标准。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

建议所有 ipmitool 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，IPMI 事件后台程序 (ipmievd) 将自动重新启动。

更新后的 jasper 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JasPer 是 JPEG 2000 图像压缩标准第 1 部分的实现。

在 JasPer 解码 JPEG 2000 压缩图像文件的方式中发现两种基于堆的缓冲区溢出缺陷。攻击者可以创建恶意 JPEG 2000 压缩图像文件，打开时将导致使用 JasPer（如 Nautilus）的应用程序崩溃，或者可能导致执行任意代码。（CVE-2011-4516、CVE-2011-4517）

Red Hat 在此感谢 CERT Coordination Center 的 Jonathan Foote 报告这些问题。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 JasPer 库的所有应用程序（例如 Nautilus）才能使更新生效。

远程 CentOS 主机缺少 Red Hat 公告 RHSA-2011:1801 中所述的一个安全更新。

更新后的 squid 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid 计算多个名称服务器响应的回答部分中的资源记录总数的方式中发现输入验证缺陷。攻击者可以利用此缺陷导致 Squid 崩溃。(CVE-2011-4096)

squid 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，squid 服务将自动重新启动。

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos KDC 处理某些 TGS（票证授权服务器）请求的方式中发现空指针取消引用缺陷。经过认证的远程攻击者可以利用此缺陷通过特别构建的 TGS 请求导致 KDC 崩溃。(CVE-2011-1530)

Red Hat 在此感谢 MIT Kerberos 项目团队报告此问题。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

更新后的 tomcat6 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

CVE-2011-3190 和 CVE-2011-2526 描述中提及的 APR (Apache Portable Runtime) 并非指 apr 程序包提供的 APR。它是指 Tomcat 原生库提供的 APR 的实现，Tomcat Native 库支持将 APR 与 Tomcat 一起使用。Red Hat Enterprise Linux 6 不随附此库。
此更新为选择通过从其他产品获取 Tomcat Native 库以将 APR 与 Tomcat 一起使用的用户提供补丁。
但是 Red Hat 不支持这种配置。

在 Tomcat 处理 HTTP 摘要式认证的方式中发现多种缺陷。这些缺陷会削弱 Tomcat HTTP 摘要式认证实现，使其受 HTTP BASIC 认证的某些缺陷的影响，例如，允许远程攻击者执行会话重放攻击。(CVE-2011-1184)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 和 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 连接器处理某些 POST 请求的方式中发现一个缺陷。攻击者可发送特别构建的请求，该请求会导致连接器将消息正文视为新请求。这允许注入任意 AJP 消息，并且可能允许攻击者绕过 Web 应用程序的认证检查并获取他们无法访问的信息的访问权限。当 APR 库不存在时，默认使用 JK (org.apache.jk.server.JkCoyoteHandler) 连接器。JK 连接器不受此缺陷的影响。(CVE-2011-3190)

在 Tomcat MemoryUserDatabase 中发现一个缺陷。使用 JMX 客户端创建新用户时，如果发生运行时异常，用户密码会被记录到 Tomcat 日志文件中。注意：默认情况下，只有管理员可以访问这些日志文件。(CVE-2011-2204)

当使用 HTTP APR 或 NIO（非阻塞 I/O）连接器时，在 Tomcat 处理 sendfile 请求属性的方式中发现一个缺陷。在 Tomcat 实例上运行的恶意 Web 应用程序可以利用此缺陷绕过安全管理器限制，并获取其无法访问的文件的访问权限，或者可能终止 Java 虚拟机 (JVM)。HTTP 阻塞 IO (BIO) 连接器不易受此问题的影响，且默认用于 Red Hat Enterprise Linux 6 中。(CVE-2011-2526)

Red Hat 在此感谢 Apache Tomcat 项目报告 CVE-2011-2526 问题。

此更新还修复以下缺陷：

* 以前在某些情况下，如果“LANG=fr_FR”或“LANG=fr_FR.UTF-8”设置为环境变量或设置在 64 位 PowerPC 系统上的“/etc/sysconfig/tomcat6”中，Tomcat 可能无法正确启动。
通过此更新，当 LANG 设为“fr_FR”或“fr_FR.UTF-8”时，Tomcat 可正常运行。(BZ#748807)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

针对 passthrough 模式中的 CCID（芯片/智能卡接口设备） USB 智能卡读取器配置客户机后，在 qemu-kvm 处理 VSC_ATR 消息的方式中发现一个缺陷。能够连接到用于此类设备的主机端口的攻击者可以利用此缺陷使主机上的 qemu-kvm 进程崩溃，或者可能升级其在主机上的权限。(CVE-2011-4111)

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 tomcat5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Web 应用程序可以修改 Tomcat 主机工作目录的位置。当部署在 Tomcat 上的 Web 应用程序有权读取和写入此目录时，恶意 Web 应用程序可利用此缺陷欺骗 Tomcat 赋予它读取和写入文件系统上任意目录的权限。
(CVE-2010-3718)

在用于管理 Apache Tomcat 上的 Web 应用程序的管理器应用程序中发现跨站脚本 (XSS) 缺陷。恶意 Web 应用程序可利用此缺陷执行 XSS 攻击，导致使用已登录并且正在查看管理器应用程序网页的受害者的权限执行任意 Web 脚本。(CVE-2011-0013)

在 Tomcat 处理 HTTP 摘要式认证的方式中发现多种缺陷。这些缺陷会削弱 Tomcat HTTP 摘要式认证实现，使其受 HTTP BASIC 认证的某些缺陷的影响，例如，允许远程攻击者执行会话重放攻击。(CVE-2011-1184)

在 Tomcat MemoryUserDatabase 中发现一个缺陷。使用 JMX 客户端创建新用户时，如果发生运行时异常，用户密码会被记录到 Tomcat 日志文件中。注意：默认情况下，只有管理员可以访问这些日志文件。(CVE-2011-2204)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 AOL ICQ 和 AIM 即时消息系统使用的 Pidgin 中的 AOL 实时通信开放系统（OSCAR）协议插件转义某些 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 OSCAR 消息造成 Pidgin 崩溃。(CVE-2011-4601)

在 Pidgin SILC（安全 Internet 实时会议）协议插件转义通道消息中的某些 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 SILC 消息造成 Pidgin 崩溃。
(CVE-2011-4603)

在 Pidgin 的可扩展通讯和表示协议 (XMPP) 的 Jingle 扩展中发现多种空指针取消引用缺陷。远程攻击者可以利用这些缺陷通过特别构建的 Jingle 多媒体消息使 Pidgin 崩溃。
(CVE-2011-4602)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢 Evgeny Boger 为 CVE-2011-4601 的原始报告者；感谢 IOActive 的 Diego Bauche Madero 为 CVE-2011-4603 的原始报告者；并感谢 Thijs Alkemade 为 CVE-2011-4602 的原始报告者。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

更新后的 icu 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

International Components for Unicode (ICU) 库提供强大的、功能完整的 Unicode 服务。

在 ICU 针对某些区域标识符执行变量规范化的方式中发现基于堆栈的缓冲区溢出缺陷。如果在与 ICU 链接的应用程序中打开特别构建的区域设置表示，则可导致该应用程序崩溃，或者可能导致以运行该应用程序的用户的权限执行任意代码。(CVE-2011-4599)

所有 ICU 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动与 ICU 链接的所有应用程序才能使此更新生效。

更新后的 netpbm 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

netpbm 程序包包含的函数库支持程序处理各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。

在嵌入式 JasPer 库中发现两种基于堆的缓冲区溢出缺陷，该库用于在 jpeg2ktopam 和 pamtojpeg2k 工具中为 JPEG 2000 图像压缩标准的第 1 部分提供支持。
攻击者可创建恶意 JPEG 2000 压缩图像文件，该文件可导致 jpeg2ktopam 崩溃，或者可能导致以运行 jpeg2ktopam 的用户的权限执行任意代码。
这些缺陷不会影响 pamtojpeg2k。（CVE-2011-4516、CVE-2011-4517）

在 xpmtoppm 工具处理 X PixMap (XPM) 图像文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可创建恶意 XPM 文件，该文件将导致 xpmtoppm 崩溃，或者可能导致以运行 xpmtoppm 的用户的权限执行任意代码。(CVE-2009-4274)

Red Hat 在此感谢 CERT Coordination Center 的 Jonathan Foote 报告 CVE-2011-4516 和 CVE-2011-4517 问题。

建议所有 netpbm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 perl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Digest 模块的“new”构造函数将其参数用作传递到 eval() 函数的字符串表达式的一部分。攻击者可能利用此缺陷以 Perl 程序的权限执行任意 Perl 代码，该 Perl 程序将不受信任的输入用作构造函数的参数。(CVE-2011-3597)

已发现 Perl CGI 模块针对 multipart/x-mixed-replace 内容中的 MIME 边界字符串使用硬编码值。远程攻击者可能利用此缺陷通过特别构建的 HTTP 请求执行 HTTP 响应拆分攻击。(CVE-2010-2761)

在 Perl CGI 模块处理标头中一系列前跟换行符的非空白内容的方式中发现 CRLF 注入缺陷。远程攻击者可以利用此缺陷通过特别构建的一系列提供给 CGI 模块的字符执行 HTTP 响应拆分攻击。(CVE-2010-4410)

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

更新后的 cyrus-imapd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

Red Hat 在此感谢 Cyrus IMAP 项目报告 CVE-2011-3372 问题。上游感谢 Secunia Research 的 Stefan Cornelius 为 CVE-2011-3372 的原始报告者。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理某些 DNS 查询的方式中发现一个缺陷，该缺陷导致其缓存无效的记录。远程攻击者可以利用此缺陷重复发送此无效记录的查询，同时由于断言失败导致解析器意外退出。
(CVE-2011-4313)

建议 bind 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理某些 DNS 查询的方式中发现一个缺陷，该缺陷导致其缓存无效的记录。远程攻击者可以利用此缺陷重复发送此无效记录的查询，同时由于断言失败导致解析器意外退出。
(CVE-2011-4313)

建议 bind97 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理某些 DNS 查询的方式中发现一个缺陷，该缺陷导致其缓存无效的记录。远程攻击者可以利用此缺陷重复发送此无效记录的查询，同时由于断言失败导致解析器意外退出。
(CVE-2011-4313)

建议 bind 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 freetype 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 和 6 的 freetype 程序包仅提供 FreeType 2 字体引擎。

发现在 FreeType 处理 CID 键控字体的方式中存在多种输入验证缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3439)

注意：这些问题仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的开发。

已发现马来西亚的Digicert Sdn.Bhd. 下属证书颁发机构 (CA) 发行的 HTTPS 证书密钥强度太弱。
此更新将该 CA 签署的所有 HTTPS 证书都显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。注意：Digicert Sdn。Bhd. 并非在 digicert.com 中的同一公司。(BZ#751366)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

此更新还修复了 Red Hat Enterprise Linux 5 上的以下缺陷：

* 搭配 Apache HTTP Server 使用 mod_nss 时，Red Hat Enterprise Linux 5 上的 NSS 中存在缺陷，导致每次使用“service httpd reload”命令重新启动 Apache HTTP Server 时，都会泄漏文件描述符。如果耗尽了所有可用的文件描述符，这可能阻碍 Apache HTTP Server 正常工作。
(BZ#743508)

对于 Red Hat Enterprise Linux 6，这些更新后的程序包将 NSS 升级到 3.12.10 版。同时，如 NSS 更新所要求的，它们还将 Red Hat Enterprise Linux 6 上的 NSPR (Netscape Portable Runtime) 升级到 4.8.8 版，将 nss-util 升级到 3.12.10 版。（BZ#735972、BZ#736272、BZ#735973）

所有 NSS 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 NSS 的应用程序才能使更改生效。此外，在 Red Hat Enterprise Linux 6 上，还必须重新启动使用 NSPR 和 nss-util 的应用程序。

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 SeaMonkey 以其他网站的权限运行 JavaScript 代码。(CVE-2011-3648)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。恶意的远程内容可导致 Thunderbird 以其他远程内容的权限运行 JavaScript 代码。(CVE-2011-3648)

注意：此问题无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

发现 Firefox 在处理特定附加组件的方式中存在缺陷。包含恶意内容的网页可能导致附加组件授予自身完整的浏览器权限，从而导致以运行 Firefox 的用户权限执行任意代码。
(CVE-2011-3647)

在 Firefox 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。(CVE-2011-3648)

在 Firefox 处理大型 JavaScript 脚本的方式中发现一个缺陷。
包含恶意 JavaScript 的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户权限执行任意代码。(CVE-2011-3650)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.24 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.24。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 xorg-x11 程序包修复了多个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

更新后的 php53 和 php 程序包修复了多个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于通过使用 PHP crypt() 函数的 Blowfish 来对密码进行哈希处理的 PHP 应用程序而言，某些用户可能无法登录。有关详细信息，请参阅上游的“CRYPT_BLOWFISH security fix details”文档，在“参考”部分中提供了该文档的链接。

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

在 PHP OpenSSL 扩展中发现多种内存泄漏缺陷。远程攻击者可以使 PHP 脚本反复使用 openssl_encrypt() 或 openssl_decrypt()，可导致 PHP 解释器使用过多内存。(CVE-2011-1468)

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。(CVE-2011-1148)

PHP Streams 组件中存在一个缺陷，如果通过 HTTP 代理建立 FTP 封装程序连接，则可导致 PHP 解释器崩溃。如果 PHP 脚本接受不受信任的 URL 连接，远程攻击者可能触发此问题。(CVE-2011-1469)

在 PHP zip 扩展中发现一个整数符号问题。攻击者可使用特别构建的 ZIP 存档来造成 PHP 解释器使用过多 CPU 时间，直到达到脚本执行时间限制为止。(CVE-2011-1471)

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。(CVE-2011-1938)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

所有 php53 和 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 openswan 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用缺陷。经认证的远程攻击者可发送特别构建的 IKE 数据包，可导致 pluto 后台程序崩溃。
此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。在 Red Hat Enterprise Linux 5 上默认禁用了此帮助程序，但在 Red Hat Enterprise Linux 6 上默认启用。(CVE-2011-4073)

Red Hat 在此感谢 Openswan 项目报告此问题。上游感谢 ETH Zurich 信息安全小组的 Petar Tsankov、Mohammad Torabi Dashti 和 David Basin 为原始报告者。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

更新后的 freetype 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 和 6 的 freetype 程序包仅提供 FreeType 2 字体引擎。

发现在 FreeType 处理位图字体文件的方式中存在多种输入验证缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3256)

注意：这些问题仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更新后的 xen 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

在 Xen 管理程序 SCSI 子系统仿真中发现缓冲区溢出缺陷。本地非特权客户机系统用户可提供大量字节，通过 SAI READ CAPACITY SCSI 命令将固定大小的缓冲区归零，覆盖内存并导致客户机崩溃。(CVE-2011-3346)

此更新还修复以下缺陷：

* 在此更新之前，vif-bridge 脚本针对新的虚拟接口 (VIF)，使用 1500 的最大传输单元 (MTU) 。因此，VIF 的 MTU 可能与目标网桥的不同。此更新修复了 VIF 热插拔脚本，使得新 VIF 的默认 MTU 与目标 Xen 管理程序网桥的 MTU 相匹配。
结合足够新的内核 (RHSA-2011:1386)，这实现了在 Xen 管理程序客户机中使用巨型帧的目的。(BZ#738608)

* 在此更新之前，网络桥接脚本将网桥的 MTU 设为 1500。因此，Xen 管理程序网桥的 MTU 可能与实际接口的不同。此更新修复了网络脚本，使网桥的 MTU 可设为高于 1500，因此也提供了对巨型帧的支持。现在，Xen 管理程序网桥的 MTU 将与实际接口的相匹配。
(BZ#738610)

* Red Hat Enterprise Linux 5.6 引入了经过优化的迁移处理，加快了大内存客户机的迁移。
但是，全新的迁移程序理论上可能造成数据损坏。虽然实际中并未观察到这种情况，但通过此更新，xend 后台程序正确地等待释放正确的设备，然后才会在目标计算机上启动客户机，因此修复了此缺陷。(BZ#743850)

注意：在客户机使用足够新的内核 (RHSA-2011:1386) 之前，VIF 的 MTU 将在迁移之后降回 1500（如果被设为高于 1500）。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

更新后的 httpd 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

Red Hat 在此感谢 Context Information Security 报告此问题。

此更新还修复以下缺陷：

* RHSA-2011:1245 更新所提供的 CVE-2011-3192 的补丁在 httpd 处理特定范围 HTTP 标头值的方式中引入了回归。此更新修正了这些回归。（BZ#736593、BZ#736594）

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* ext4 文件系统中对最大文件偏移的处理可能允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 恶意 CIFS（通用 Internet 文件系统）服务器可向目录读取请求发送特别构建的响应，从而可能导致挂载了 CIFS 共享的系统拒绝服务或权限升级。（CVE-2011-3191，重要）

* 本地攻击者可使用 mount.ecryptfs_private 挂载（然后访问）他们原本没有访问权限的目录。注意：要修正此问题，还必须安装 RHSA-2011:1241 ecryptfs-utils 更新。（CVE-2011-1833，中危）

* taskstats 子系统中的缺陷可允许本地非特权用户造成 CPU 时间和内存的过度使用。（CVE-2011-2484，中危）

* 映射扩展的处理可允许本地非特权用户造成拒绝服务。（CVE-2011-2496，中危）

* GRO（通用接收卸载）字段可能处于不一致的状态。本地网络上的攻击者可利用此缺陷造成拒绝服务。GRO 默认在所有支持它的网络驱动程序中都启用。（CVE-2011-2723，中危）

* RHSA-2011:1065 在以太网桥接实现中引入了一个回归。如果系统在网桥中有接口，则本地网络上的攻击者可向此接口发送数据包，它们可能导致系统拒绝服务。Xen 管理程序和 KVM（基于内核的虚拟机）主机经常部署网桥接口。（CVE-2011-2942，中危）

* Xen 管理程序 IOMMU 错误处理实现中的缺陷可能允许有权限的客户机用户（可直接控制 PCI 设备的客户机操作系统中的用户）造成主机性能下降并可能导致它挂起。（CVE-2011-3131，中危）

* IPv4 和 IPv6 协议序列号和片段 ID 的生成可允许中间人攻击者注入数据包，并可能劫持连接。协议序列号和片段 ID 现在随机性更强。（CVE-2011-3188，中危）

* 内核时钟实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-3209，中危）

* 在混杂模式中针对接口处理非成员 VLAN（虚拟 LAN）数据包，以及使用 be2net 驱动程序，可允许本地网络攻击者造成拒绝服务。
（CVE-2011-3347，中危）

* auerswald USB 驱动程序中的缺陷可能允许本地非特权用户通过插入特别构建的 USB 设备来造成拒绝服务或升级他们的权限。（CVE-2009-4067，低危）

* 受信任平台模块 (TPM) 实现中的缺陷可允许本地非特权用户将信息泄漏到用户空间。
（CVE-2011-1160，低危）

* 如果其他本地用户已挂载某个 CIFS 共享，则本地非特权用户可能在不知道正确密码的情况下挂载这一需要认证的 CIFS 共享。（CVE-2011-1585，低危）

Red Hat 在此感谢 Fernando Gont for 报告 CVE-2011-2699；
感谢 Darren Lavender 报告 CVE-2011-3191；感谢 Ubuntu 安全团队报告 CVE-2011-1833；感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2484；感谢 Robert Swiecki 报告 CVE-2011-2496；感谢 Brent Meshier 报告 CVE-2011-2723；感谢 Dan Kaminsky 报告 CVE-2011-3188；感谢 Yasuaki Ishimatsu 报告 CVE-2011-3209；感谢 Somnath Kotur 报告 CVE-2011-3347；感谢 Rafael Dominguez Vega 报告 CVE-2009-4067；以及感谢 Peter Huewe 报告 CVE-2011-1160。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1833 的原始报告者。

用于 Red Hat Enterprise Linux 4 和 5 的更新 kdelibs 程序包以及用于 Red Hat Enterprise Linux 6 的更新 kdelibs3 程序包现已可用，它们修复了一个安全问题。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 和 kdelibs3 程序包为 K Desktop Environment (KDE) 提供库。

已在 KSSL（KDE SSL 封装程序）API 中发现输入审查缺陷。攻击者可将特别构建的 SSL 证书（例如通过网页）提供给使用 KSSL 的应用程序，比如 Konqueror Web 浏览器，从而造成向用户呈现误导信息，可能欺骗他们接受这些证书为有效证书。(CVE-2011-3365)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java RMI（远程方法调用）注册表实现中发现一个缺陷。远程 RMI 客户端可利用此缺陷在运行注册表的 RMI 服务器上执行任意代码。(CVE-2011-3556)

在 Java RMI 注册表实现中发现一个缺陷。远程 RMI 客户端可利用此缺陷在 RMI 服务器上以不受限制的权限执行代码。(CVE-2011-3557)

在 IIOP（Internet 对象请求代理间协议）反序列化代码中发现一个缺陷。沙盒中运行的不受信任的 Java 应用程序或小程序可通过对特别构建的输入进行反序列，利用此缺陷绕过沙盒限制。(CVE-2011-3521)

已发现 Java ScriptingEngine 未正确限制沙盒应用程序的权限。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。(CVE-2011-3544)

在 AWTKeyStroke 实现中发现一个缺陷。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。(CVE-2011-3548)

在用于执行图形形状和图像转换的 Java2D 代码中，发现整数溢出缺陷，可导致基于堆的缓冲区溢出。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 文件解包器中发现未充分进行错误检查的缺陷。特别构建的 JAR 文件可利用此缺陷造成 Java 虚拟机 (JVM) 崩溃，或可能以 JVM 的权限执行任意代码。(CVE-2011-3554)

已发现 HttpsURLConnection 未在 setSSLSocketFactory 方法中执行 SecurityManager 检查。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过策略中定义的连接限制。(CVE-2011-3560)

在 SSL 3 和 TLS 1.0 协议在密码块链接 (CBC) 模式中使用块密码的方式中发现一个缺陷。攻击者可针对混合了受信任和不受信任数据的连接执行选择明文攻击，从而可利用此缺陷来恢复通过此连接所发送的受信任数据部分。(CVE-2011-3389)

注意：此更新通过将第一个应用程序数据记录字节拆分为单独的 SSL/TLS 协议记录来缓解 CVE-2011-3389 问题。这种缓解可能导致与某些 SSL/TLS 实现之间出现兼容性问题，并可使用 jsse.enableCBCProtection 布尔属性来禁用。可通过在命令行中，于 Java 命令之后附加标记“-Djsse.enableCBCProtection=false”来完成此操作。

在 InputStream.skip 实现中发现信息泄漏缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷来获取其他线程所跳过的字节。
(CVE-2011-3547)

在 Java HotSpot 虚拟机中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷来泄露虚拟机内存中的某些部分，或导致虚拟机崩溃。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 实现被配置为在发送给客户端的错误消息中包含堆栈跟踪信息。远程客户端可能利用此缺陷来获得敏感信息。(CVE-2011-3553)

已发现默认允许以 SecurityManager 限制运行的 Java 应用程序使用过多的 UDP 套接字。如果同时启动恶意应用程序的多个实例，它们可能耗尽系统上所有可用的 UDP 套接字。
(CVE-2011-3552)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.9.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 postgresql84 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

这些更新后的 postgresql84 程序包用于将 PostgreSQL 升级到 8.4.9 版。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

对于 Red Hat Enterprise Linux 6，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 8.4.9 版。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

对于 Red Hat Enterprise Linux 4 和 5，更新后的 postgresql 程序包包含向后移植的修补程序。

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin SILC（安全 Internet 实时会议）协议插件转义特定的 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 SILC 消息造成 Pidgin 崩溃。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger Protocol 插件处理畸形 YMSG 数据包的方式中发现多种空指针取消引用缺陷。远程攻击者可利用这些缺陷通过特别构建的通知消息导致 Pidgin 崩溃。(CVE-2011-1091)

Red Hat 在此感谢 Pidgin 项目报告 CVE-2011-1091。上游感谢 CVE-2011-1091 的原始报告者 Marius Wachtler。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

ID	名称	严重性
57730	CentOS 6：glibc (CESA-2012:0058)	medium
57692	CentOS 5：openssl (CESA-2012:0060)	high
57669	CentOS 6：kernel (CESA-2012:0052)	medium
57668	CentOS 5：kvm (CESA-2012:0051)	high
57667	CentOS 6：qemu-kvm (CESA-2012:0050)	high
57642	CentOS 5：php (CESA-2012:0033)	high
57562	CentOS 6：libxml2 (CESA-2012:0018)	high
57488	CentOS 5 / 6：php / php53 (CESA-2012:0019)	medium
57487	CentOS 5：libxml2 (CESA-2012:0017)	high
57486	CentOS 4：libxml2 (CESA-2012:0016)	high
57485	CentOS 5：kernel (CESA-2012:0007)	medium
57406	CentOS 6：krb5-appl (CESA-2011:1852)	critical
57405	CentOS 4 / 5：krb5 (CESA-2011:1851)	critical
57404	CentOS 6：kernel (CESA-2011:1849)	medium
57381	CentOS 6：pidgin (CESA-2011:1821)	medium
57380	CentOS 6：dhcp (CESA-2011:1819)	medium
57379	CentOS 6：ipmitool (CESA-2011:1814)	low
57378	CentOS 6：jasper (CESA-2011:1807)	medium
57377	CentOS 6：qemu-kvm (CESA-2011:1801)	medium
57376	CentOS 6：squid (CESA-2011:1791)	medium
57375	CentOS 6：krb5 (CESA-2011:1790)	medium
57374	CentOS 6：tomcat6 (CESA-2011:1780)	high
57373	CentOS 6：qemu-kvm (CESA-2011:1777)	medium
57354	CentOS 5：tomcat5 (CESA-2011:1845)	medium
57307	CentOS 4 / 5：pidgin (CESA-2011:1820)	medium
57291	CentOS 5 / 6 : icu (CESA-2011:1815)	high
57140	CentOS 4 / 5：netpbm (CESA-2011:1811)	high
57068	CentOS 4 / 5：perl (CESA-2011:1797)	high
56985	CentOS 4 / 5：cyrus-imapd (CESA-2011:1508)	high
56973	CentOS 4：bind (CESA-2011:1496)	medium
56880	CentOS 5：bind97 (CESA-2011:1459)	medium
56879	CentOS 5：bind (CESA-2011:1458)	medium
56878	CentOS 4 / 5：freetype (CESA-2011:1455)	high
56784	CentOS 4 / 5：nss (CESA-2011:1444)	high
56783	CentOS 4：seamonkey (CESA-2011:1440)	medium
56782	CentOS 4 / 5：thunderbird (CESA-2011:1438)	medium
56781	CentOS 4 / 5：firefox (CESA-2011:1437)	high
56780	CentOS 4：xorg-x11 (CESA-2011:1360)	high
56695	CentOS 5：php53 (CESA-2011:1423)	high
56694	CentOS 5：openswan (CESA-2011:1422)	medium
56654	CentOS 4 / 5：freetype (CESA-2011:1402)	medium
56621	CentOS 5：xen (CESA-2011:1401)	medium
56570	CentOS 4 / 5：httpd (CESA-2011:1392)	medium
56569	CentOS 5：kernel (CESA-2011:1386)	critical
56559	CentOS 4 / 5：kdelibs (CESA-2011:1385)	medium
56558	CentOS 5：java-1.6.0-openjdk (CESA-2011:1380) (BEAST)	critical
56536	CentOS 5：postgresql84 (CESA-2011:1378)	medium
56535	CentOS 4 / 5：postgresql (CESA-2011:1377)	medium
56514	CentOS 4 / 5：pidgin (CESA-2011:1371)	medium
56408	CentOS 5：xorg-x11-server (CESA-2011:1359)	high

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

high

high

high

high

medium

high

high

medium

critical

critical

medium

medium

medium

low

medium

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

medium

medium

high

high

medium

medium

high

high

high

medium

medium

medium

medium

critical

medium

critical

medium

medium

medium

high