更新后的 bash 程序包修复了一个安全问题和多个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bash 是 Red Hat Enterprise Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新修复了以下缺陷：

* 在位置“.”处使用源内置命令时，bash 偶尔会选择保留内部一致性并中止脚本。这导致 bash 中止向只读变量分配了值的脚本。
目前已修复此问题以确保此类脚本以写入方式执行且不会中止。(BZ#448508)

* 当为已键入文本的自动完成选项按下 tab 键时，如果提示包含无法查看的字符和“\]”，光标会移动到之前某行的意外位置。目前已修复此问题，以便在自动完成选项正确显示之后将光标保留在目标行末尾的预期位置。(BZ#463880)

* Bash 尝试解释 ELF 标头的 NOBITS 动态部分。这导致出现“^D: bad ELF interpreter: No such file or directory”消息。目前已修复此问题以确保无效的“^D”不会出现在错误消息中。(BZ#484809)

* Bash 中的 $RANDOM 变量留下之前执行中的值以进行后续作业。目前以修复此问题，$RANDOM 变量会为每次使用生成新的随机数。(BZ#492908)

* 当 Bash 运行嵌入了空字符的 shell 脚本时，bash 的源内置命令会错误地解析该脚本。目前已修复此问题，bash 的源内置命令会正确解析 shell 脚本空字符。
(BZ#503701)

* bash 手册页的“trap”部分未提及无法在以后列出输入时忽略的信号。手册页已针对此更新进行更新，现在特别指出“无法捕获、重置或列出输入到 shell 时忽略的信号”。(BZ#504904)

* 在文本跨多行的情况下调整终端窗口的大小时，Bash 的 readline 错误地显示附加文本，导致错误的显示输出。目前已修复此问题以确保多行文本在经调整大小的窗口中以预期方式显示。
(BZ#525474)

* 以前，当输出因 EPIPE 而未能成功时，bash 会错误地为“echo”和“printf”等内置命令显示“Broken pipe”消息。目前已修复此问题以确保不不要的“Broken pipe”消息不再显示。(BZ#546529)

* 在 vi 模式下进行删除操作之后无法通过 repeat 函数进行插入。目前已修正此问题，有了此更新，repeat 函数会在进行删除操作后以预期方式工作。(BZ#575076)

* 在某些情况下，bash 会在 tab 完成期间错误地将“/”附加至文件，而不是只附加至目录，从而导致错误的自动完成。目前已修复此问题，自动完成仅将“/”附加至目录。(BZ#583919)

* 当读取的字段数与传递为参数的变量数不相等时，Bash 在“read”内置命令中存在内存泄漏，从而导致 shell 脚本崩溃。目前已修复此问题以防止内存泄漏和 shell 脚本崩溃。(BZ#618393)

* bash 程序包中的 /usr/share/doc/bash-3.2/loadables 包含因缺少 C 标头文件而无法构建的源文件。通过此更新，将从程序包中删除不可用（和不可构建）的源文件。(BZ#663656)

此更新还添加了以下增强：

* 现已启用整个系统的“/etc/bash.bash_logout”bash 注销文件。这允许管理员写入针对所有用户的整个系统的注销操作。(BZ#592979)

建议 bash 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序并添加此增强。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 5 的持续支持和维护的一部分使用。这是第七次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Xen 管理程序实现在虚拟机退出期间处理指令仿真器的方式中发现一个缺陷。运行在 SMP 客户机的恶意用户空间进程可诱骗仿真器读取其他指令，而非读取退出虚拟机的指令。非特权用户可触发此缺陷以造成主机崩溃。此缺陷仅影响使用 AMD x86 处理器且启用 AMD 虚拟化 (AMD-V) 扩展的系统。（CVE-2011-1780，重要）

* 缺陷允许在 qdisc 内置结构中调用 Linux 内核数据包计划程序 API 实现中的 tc_fill_qdisc() 函数。本地非特权用户可利用此缺陷触发空指针取消引用，从而导致拒绝服务。
（CVE-2011-2525，中危）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现的空间分配方式中发现一个缺陷。如果文件系统几乎已满，而本地非特权用户提出 fallocate() 请求，则可能导致拒绝服务。注意：设置配额来防止用户使用所有可用磁盘空间，这将防止对此缺陷的利用。（CVE-2011-2689，中危）

这些更新后的 kernel 程序包包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。请参考 Red Hat Enterprise Linux 5.7 技术札记，获取此更新中所包含重大缺陷补丁和增强的更多信息：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.7_Technical_Notes/kernel.html#RHSA-2011-1065

建议所有 Red Hat Enterprise Linux 5 用户安装这些更新后的程序包，其中修正了这些问题。必须重新启动系统才能使此更新生效。

更新后的 libvirt 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。

libvirtd 的 RPC 调用处理中发现整数溢出缺陷。如果攻击者能够建立到 libvirtd 的只读连接，则可以通过特别构建的参数来调用 virDomainGetVcpus() 以触发此缺陷，从而导致 libvirtd 崩溃。(CVE-2011-2511)

此更新修复了以下缺陷：

* Red Hat Enterprise Linux 5.6 中，libvirt 将基本版本从 0.6.3 衍合到 0.8.2 版。代码审计发现了一处 API 的小改动，其会影响 0.8.2 版的 libvirt 客户端与 0.7.1 到 0.7.7 (0.7.x) 版的 libvirt 服务器进行交流时看到的错误消息。0.7.x 的 libvirt 服务器可能会发送 VIR_ERR_BUILD_FIREWALL 错误，而 0.8.2 版 libvirt 客户端则预期收到 VIR_ERR_CONFIG_UNSUPPORTED 错误。在其他情况下，0.8.2 版 libvirt 客户端会在本应看到“网络过滤器无效”错误时，看到“操作超时”消息。此更新添加了向后移植的修补程序，允许 0.8.2 版 libvirt 客户端与 0.7.x 版的 libvirt 服务器所使用的 API 进行互操作，确保发送正确的错误消息。(BZ#665075)

* 如果打开文件描述符 (_SC_OPEN_MAX) 的最大数目超过了 FD_SETSIZE 值，则 libvirt 可能崩溃，因为它访问的文件描述符位于集合边界之外。通过此更新，打开文件描述符的最大值不会再超过 FD_SETSIZE 的值。(BZ#665549)

* 发现 libvirt 争用条件。通过临时释放的锁定访问 libvirt 事件处理程序中的数组。在极少数情况下，如果一个线程尝试访问此数组，而另一个线程在前一个线程重新获得锁定之前就重新分配数组，则可能导致第一个线程尝试访问已释放的内存，从而可能导致 libvirt 崩溃。通过此更新，libvirt 不再引用旧数组，因此能够按照预期行事。
(BZ#671569)

* 如果通过 QEMU 监视器发送 system_reset 信号，则连接到通路 NIC 的客户机将出现内核错误。通过此更新，您可以按照预期来重置此类客户机。(BZ#689880)

* 当使用 Xen 内核时，对 xencapstest 测试的 rpmbuild 命令会失败。通过此更新，您可以在使用 Xen 内核时成功运行 rpmbuild。(BZ#690459)

* 当热拔出磁盘时，会将“ret >= 0”传递到磁盘热拔出操作中的 qemuAuditDisk 调用，实际上这之后 ret 才会设为 0。同样，错误路径会过早地跳转到“cleanup”标签。因此，热拔出故障未得到审计，并且热拔出成功也会被审计为失败。此问题已被修正，并且热拔出检查现在可以按照预期行事。(BZ#710151)

* 过滤器更新锁定序列和虚拟机启动锁定序列之间存在冲突。当在一台或多台虚拟机上进行过滤器更新时，如果启动引用过滤器的虚拟机，则可能发生死锁。此更新更改了数个 qemu 锁定序列，并使其更为灵活，确保不再发生此死锁情况。(BZ#697749)

* qemudDomainSaveImageStartVM 关闭了某些入站文件描述符 (fd) 参数，而没有通知调用程序。结果造成重复关闭，可能导致域恢复失败。此更新修改了 qemudDomainSaveImageStartVM 签名，防止出现重复关闭的情况。(BZ#681623)

此更新还添加了以下增强：

* libvirt Xen 驱动程序现在支持多个串行端口。
(BZ#670789)

* 现在可以在 Xen 域中启用和禁用高精度事件定时器 (HPET)。(BZ#703193)

所有 libvirt 用户都应该安装此更新，以解决此漏洞，修复这些缺陷并添加这些增强。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

更新后的 sysstat 程序包修复了一个安全问题和各种缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sysstat 程序包中包含一系列实用工具，使得系统可监控磁盘、网络和其他 I/O 活动。

发现 sysstat 初始化脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷通过符号链接攻击创建任意文件。(CVE-2007-3852)

此更新修复了以下缺陷：

* 系统重负载时，如果 write() 调用无法写入所有请求的输入，sadc 实用工具有时会输出如下错误消息：

“Cannot write data to system activity file: Success.”

在此更新后的程序包中，sadc 实用工具尝试写入剩余的输入，此问题得到解决。(BZ#454617)

* 在Itanium 架构中，“sar -I”命令提供了关于系统中断统计数据的错误信息。通过此更新，“sar -I”命令在此架构中被禁用，以阻止此缺陷。(BZ#468340)

* 以前，“iostat -n”命令使用无效的数据来创建读写操作的统计数据。通过此更新，修复了这些统计数据的数据源，iostat 实用工具现在可返回正确的信息。(BZ#484439)

* “sar -d”命令过去经常输出关于阻断设备的无效数据。通过此更新，sar 实用工具可正确识别磁盘注册和磁盘溢出统计数据，目前仅显示正确的相关数据。(BZ#517490)

* 以前，sar 实用工具设置的单月最大可记录天数过大。因此，某个月的数据被附加到前一个月的数据。通过此更新，最大天数设置为 25，某个月的数据现在可正确替换前一个月的数据。(BZ#578929)

* 在 iostat 实用工具的先前版本中，NFS 挂载点采用硬编码编号。因此，iostat 在运行以及 NFS 挂载点挂载和卸载时会产生许多问题；iostat 中的某些值报告溢出，一些挂载点完全没有被报告。通过此更新，iostat 可正确识别何时挂载或卸载 NFS 挂载点，从而修复了这些问题。
（BZ#675058、BZ#706095、BZ#694767）

* 如果设备名称超过 13 个字符，iostat 实用工具会打印一行多余的新字符，使得输出的可读性变差。此缺陷已修复，现在 iostat 输出中的长设备名不会被打印为多余的字符。(BZ#604637)

* 以前，如果内核中断计数器溢出，sar 实用工具会提供混乱的输出。此缺陷已修复，现在可以正确报告中断总数。(BZ#622557)

* 多处理器系统中的某个处理器被禁用时，sar 实用工具有时无法提供关于 CPU 活动的信息。通过此更新，单个处理器的运行时间将用于计算统计数据，而不是所有处理器的总运行时间，此缺陷不会再次出现。(BZ#630559)

* 以前，mpstat 实用工具错误地解释系统中处理器的相关数据。因此，它报告某个处理器不存在。此缺陷已修复，mpstat 不再报告不存在的 CPU。(BZ#579409)

* 以前，收集关于磁盘和中断的统计数据不是很方便。现在可使用 SADC_OPTIONS 变量设置 sadc 实用工具的参数，从而修复了此缺陷。
(BZ#598794)

* read_uptime() 函数在退出后无法关闭其打开的文件。
已提供修补程序以修复此缺陷。(BZ#696672)

此更新还添加了以下增强：

* 通过此更新，cifsiostat 实用工具已添加到 sysstat 程序包中，可提供 CIFS（通用 Internet 文件系统）挂载点的 I/O 统计数据。(BZ#591530)

建议所有 sysstat 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

远程 CentOS 主机缺少 Red Hat 公告 RHSA-2011:1000 中所述的一个安全更新。

更新后的 rsync 程序包修复了一个安全问题和若干缺陷，并添加了多项增强，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsync 是一款用于在网络中同步文件的程序。

在 rsync 后台程序处理选项“filter”、“exclude”和“exclude from”的方式中发现一个缺陷，可用于隐藏文件以及阻止来自 rsync 客户端的访问。远程攻击者可利用此缺陷，使用某些命令行选项和符号链接绕过这些限制，如果攻击者知道相关文件名并且具有写入权限，则可改写这些文件。(CVE-2007-6200)

注意：此问题仅影响将 rsync 作为可写入后台程序运行的用户：rsync 配置文件中的“read only”设置为“false”（例如：“/etc/rsyncd.conf”）。默认情况下，此选项设置为“true”。

此更新还修复以下缺陷：

* rsync 程序包已升级到上游版本 3.0.6，其提供了对之前版本的多项缺陷补丁和增强。(BZ#339971)

* 运行正在接收文件的 rsync 后台程序时，延期的信息、错误或日志消息可直接发送到发送者，而不是由发生器中的“rwrite()”函数进行处理。
此外，在某些情况下，来自接收者的延期通知或错误消息可绕过日志文件，仅仅发送到客户端进程。因此，可能显示致命错误“unexpected tag 3”。此更新修复了这些问题，因此 rsync 后台程序接收文件现在按预期方式工作。(BZ#471182)

* 在此更新之前，rsync 后台程序执行 chroot 之后调用多个时区应用函数。因此，某些 C 库不能在执行过 chroot 的后台程序内部产生正确的时间戳。此缺陷已在此更新中得到修复，rsync 后台程序现在可在执行 chroot 之前调用各自的时区应用函数，并按预期方式产生时间戳。(BZ#575022)

* 非根用户使用“-A”('--acls') 选项但不使用“--numeric-ids'”选项运行 rsync 时，如果访问控制列表 (ACL) 包含群组条目且该群组中的各自用户为非接收端成员，那么“acl_set_file()”函数将返回无效的参数值 ('EINVAL')。原因在于 rsync 错误地将群组名映射到群组 ID“GID_NONE”('-1') 并且失败。此更新修复了此缺陷，因此没有返回无效参数并且 rsync 按预期方式工作。(BZ#616093)

* 在创建零区块长度的稀疏文件时，“rsync--sparse”命令未在复制事务结束时正确截断稀疏文件。因此，文件的大小大于预期。此更新通过正确截断文件修复了此缺陷，rsync 现在可按预期方式复制此类文件。
(BZ#530866)

* 某些情况下在后台程序中运行 rsync 时，rsync 发生器实例可能进入无限循环，从而尝试为接收方将错误消息写入无效的套接字。此更新通过添加新的同级消息修复了此问题：接收方报告套接字读取错误时，发生器会通知此情况并避免将错误消息写入套接字，从而可以在接收方的管道关闭后从容地关闭套接字。(BZ#690148)

* 在此更新之前，在“start_client()”函数中发现缺失解除分配。此缺陷已在此更新中得到修复并且不会再出现。(BZ#700450)

建议所有 rsync 用户升级此更新后的程序包，其中解决了这些问题并添加增强。

更新后的 sssd 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD PAM 响应器中发现一个缺陷，该缺陷可能允许本地攻击者通过特别构建的数据包强制 SSSD 进入无限循环。由于 SSSD 没有响应，合法用户可能无法登录到系统。(CVE-2010-4341)

Red Hat 在此感谢 Sebastian Krahmer 报告此问题。

这些更新后的 sssd 程序包包含了一系列缺陷补丁和增强功能。空间有限，无法在此公告中记载所有这些更改。请参阅 Red Hat Enterprise Linux 5.7 技术札记了解关于这些更改的信息：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-0975

建议所有 sssd 用户升级这些更新后的 sssd 程序包，它们会将 SSSD 升级到上游版本 1.5.1 以修正此问题，并如技术札记中的介绍，修复了缺陷，添加了增强。

更新后的 pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

在 HarfBuzz 中发现缓冲区溢出缺陷，这是 Pango 中使用的 OpenType 文本字型引擎。如果用户通过使用 Pango 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

建议 pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。

更新后的 qt4 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 4 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 4 扩展某些 UTF-8 字符的方式中存在一个缺陷，可能被用于阻止基于 Qt 4 的应用程序对用户输入进行正确的审查。根据应用程序，这可能允许攻击者执行目录遍历，或对于 Web 应用程序而言，可能进行跨站脚本 (XSS) 攻击。(CVE-2007-0242)

在 Qt 4 的 harfbuzz 模块中发现一个缓冲区溢出缺陷。如果用户使用链接 Qt 4 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

Qt 4 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 4 库且正在运行的应用程序才能使此更新生效。

更新后的 cyrus-imapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现缓冲区溢出缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷造成 nntpd 子进程崩溃，或可能以 cyrus 用户的权限来执行任意代码。(CVE-2011-3208)

Red Hat 在此感谢 Greg Banks 报告此问题。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

RHSA-2011:1242 Firefox 更新将特定证书颁发机构 (CA) 签署的 HTTPS 证书显示为不受信任，但选定的少数证书例外。此更新删除了这一例外，将该 CA 签署的所有 HTTPS 证书都显示为不受信任。
(BZ#735483)

所有 Firefox 用户应升级这些更新后的程序包，其中包含 Firefox 版本 3.6.22。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

RHSA-2011:1243 Thunderbird 更新将特定证书颁发机构 (CA) 签署的 HTTPS 证书显示为不受信任，但选定的少数证书例外。此更新删除了这一例外，将该 CA 签署的所有 HTTPS 证书都显示为不受信任。
(BZ#735483)

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

RHSA-2011:1244 SeaMonkey 更新将特定证书颁发机构 (CA) 签署的 HTTPS 证书显示为不受信任，但选定的少数证书例外。此更新删除了这一例外，将该 CA 签署的所有 HTTPS 证书都显示为不受信任。
(BZ#735483)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 gstreamer-plugins 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体格式所使用的插件。

在 GStreamer 中嵌入的各种 ModPlug 音乐文件格式库 (libmodplug) 模块中，发现一个整数溢出缺陷、一个边界错误以及多个差一缺陷。攻击者可创建特别构建的音乐文件，当受害者播放该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

建议所有 gstreamer-plugins 用户都升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Rhythmbox）才能使更改生效。

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。除选定的少数证书外，此更新将任何由该 CA 签署的 HTTPS 证书显示为不受信任。在 2011 年 7 月 1 日之前发放的、现被列为不受信任的证书可以被手动重新启用并重新用于 SeaMonkey 中，但您需要自担风险，此日期之后发放的受影响证书无法重新启用或使用。(BZ#734316)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。除选定的少数证书外，此更新将任何由该 CA 签署的 HTTPS 证书显示为不受信任。在 2011 年 7 月 1 日之前发放的、现被列为不受信任的证书可以被手动重新启用并重新用于 Thunderbird 中，但您需要自担风险，此日期之后发放的受影响证书无法重新启用或使用。(BZ#734316)

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。除选定的少数证书外，此更新将任何由该 CA 签署的 HTTPS 证书显示为不受信任。在 2011 年 7 月 1 日之前发放的、现被列为不受信任的证书可以被手动重新启用并重新用于 Firefox 中，但您需要自担风险，此日期之后发放的受影响证书无法重新启用或使用。(BZ#734316)

所有 Firefox 用户都应升级这些更新后的程序包，其中包含向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 处理 Range HTTP 标头的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过含有特别构建的 Range 标头的 HTTP 请求，导致 httpd 使用过量的内存和 CPU 时间。(CVE-2011-3192)

所有 httpd 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

在 mount.cifs 工具挂载 CIFS（通用 Internet 文件系统）共享的方式中，发现争用条件缺陷。如果 mount.cifs 设置了 setuid，则本地攻击者可以执行符号链接攻击，以欺骗 mount.cifs 挂载那些本来不允许挂载的任意目录上的共享，从而可能允许他们升级权限。(CVE-2010-0787)

已发现 mount.cifs 工具未正确处理包含换行符的共享或目录名称。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）文件。
(CVE-2010-0547)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 samba 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；感谢 Debian 安全团队报告 CVE-2010-0787；以及感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢 CVE-2011-2694 原始报告者 NTT DATA Security Corporation 的 Nobuhiro Tsuji；感谢 CVE-2011-2522 原始报告者 LAC Co., Ltd. 的 Yoshihiro Ishikawa；Debian 安全团队感谢 CVE-2010-0787 原始报告者 Ronald Volgers。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 system-config-printer 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

system-config-printer 是一款打印队列配置工具，提供图形用户界面。

已发现 system-config-printer 在搜索网络打印机时不能正确审查 NetBIOS 和工作组名称。远程攻击者可利用此缺陷以运行 system-config-printer 的用户的权限执行任意代码。(CVE-2011-2899)

建议所有 system-config-printer 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动运行中的 system-config-printer 实例才能使更新生效。

更新后的 dovecot 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是用于 Linux、UNIX 和类似操作系统的 IMAP 服务器，编写时主要考虑安全性。

在 Dovecot 处理使用特定标头名称的空字符的方式中，发现拒绝服务缺陷。具有特别构建的标头的邮件消息可能导致处理目标用户连接的 Dovecot 子进程崩溃，从而导致这些用户无法成功下载消息，并可能导致他们的邮箱损坏。(CVE-2011-1929)

建议 dovecot 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2982)

在 SeaMonkey 处理畸形 JavaScript 的方式中发现一个缺陷。包含恶意 JavaScript 的网页可能导致 SeaMonkey 访问已经释放的内存，从而导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2983)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。(CVE-2011-2982)

在 Thunderbird 处理畸形 JavaScript 的方式中发现一个缺陷。
恶意内容可导致 Thunderbird 访问已经释放的内存，从而导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2011-2983)

注意：此更新在 Red Hat Enterprise Linux 5 上禁用对 Thunderbird 中可缩放矢量图形 (SVG) 图像的支持。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2982)

Firefox 可缩放矢量图形 (SVG) 文本操纵例程中发现一个悬摆指针缺陷。包含恶意 SVG 图像的网页可造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0084)

在 Firefox 处理特定文档对象模型 (DOM) 元素的方式中，发现一个悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2011-2378)

在 Firefox 的事件管理代码中发现一个缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。
(CVE-2011-2981)

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。包含恶意 JavaScript 的网页可造成 Firefox 访问已经释放的内存，从而导致 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2983)

已发现如果用户将选项卡拖动到恶意网页上，恶意网页可以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2984)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.20 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.20。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 freetype 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

在 FreeType 库处理使用 UNIX compress 命令压缩的畸形字体文件的方式中，发现缓冲区溢出缺陷。如果用户使用链接到 FreeType 的应用程序来加载特别构建的压缩字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-2895)

注意：此问题仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更新后的 dhcp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理某些不完整的请求数据包的方式中，发现两个拒绝服务缺陷。远程攻击者可使用这些缺陷来通过特别构建的请求使 dhcpd 崩溃。
（CVE-2011-2748、CVE-2011-2749）

DHCP 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

更新后的 xorg-x11 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。xorg-x11 程序包还提供 X.Org libXfont 运行时库。

在 X.Org 服务器所使用的 libXfont 库处理以 UNIX compress 命令压缩的畸形字体文件的方式中，发现缓冲区溢出缺陷。恶意的本地用户可利用此问题，可能以 X.Org 服务器的权限执行任意代码。(CVE-2011-2895)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有运行中的 X.Org 服务器实例才能使更新生效。

更新后的 foomatic 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。foomatic-rip 是以 Perl 编写的打印过滤器。

在 foomatic-rip 打印过滤器中发现输入审查缺陷。
攻击者可以提交将用户名、标题或作业选项设为以命令行选项显示的打印作业，从而导致过滤器使用指定的 PostScript 打印机描述 (PPD) 文件，而非管理员所设置的文件。这可能导致以“lp”用户的权限执行任意代码。(CVE-2011-2697)

所有 foomatic 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理使用物理缩放 (sCAL) 扩展名的特定 PNG 图像的方式中，发现未初始化的内存读取问题。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。
(CVE-2011-2692)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2377)

在 SeaMonkey 中发现多种悬摆指针缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 SeaMonkey 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2371)

在 SeaMonkey 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 SeaMonkey 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 subversion 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并发版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理向基线资源的 URL 提交请求的方式中发现空指针取消引用缺陷。恶意的远程用户可利用此缺陷导致 httpd 进程响应造成崩溃的请求。(CVE-2011-1752)

Red Hat 在此感谢 Apache Subversion 项目报告此问题。上游感谢 Apache Software Foundation 的 Joe Schaefer 为原始报告者。

所有 Subversion 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* ib_uverbs_poll_cq() 中的整数溢出缺陷可允许本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-4649，重要）

* 建立新 InfiniBand 连接的方式中存在争用条件，可能允许远程用户造成拒绝服务。
（CVE-2011-0695，重要）

* 流控制传输协议 (SCTP) 实现中存在缺陷，可允许远程攻击者在 sysctl “net.sctp.addip_enable”变量打开时（默认关闭）时造成拒绝服务。（CVE-2011-1573，重要）

* AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可允许本地非特权用户造成拒绝服务或升级他们的权限。（CVE-2011-1745、CVE-2011-2022，重要）

* agp_allocate_memory() 中的整数溢出缺陷可允许本地非特权用户造成拒绝服务或升级其权限。（CVE-2011-1746，重要）

* 缺陷允许在 VLAN（虚拟 LAN）数据包上调用 napi_reuse_skb()。本地网络上的攻击者可通过向目标系统发送特别构建的数据包触发此缺陷，这可能导致拒绝服务。（CVE-2011-1576，中危）

* next_pidmap() 中的整数符号错误可允许本地非特权用户造成拒绝服务。（CVE-2011-1593，中危）

* Xen 管理程序实现在虚拟机退出期间处理 CPUID 指令仿真器的方式存在缺陷，可允许非特权客户机用户造成客崩溃。此缺陷仅影响使用 Intel x86 处理器且启用 Intel VT-x 扩展的系统。（CVE-2011-1936，中危）

* inet_diag_bc_audit() 中的缺陷可允许本地非特权用户造成拒绝服务（无限循环）。（CVE-2011-2213，中危）

* XFS 文件系统实现中存在一个缺少初始化缺陷，可导致信息泄漏。（CVE-2011-0711，低危）

* ib_uverbs_poll_cq() 中的缺陷可允许本地非特权用户造成信息泄漏。（CVE-2011-1044，低危）

* 在信号实现中发现一个缺少验证检查缺陷。
本地非特权用户可利用此缺陷，通过 sigqueueinfo 系统调用、将 si_code 设为 SI_TKILL，并利用欺骗性进程和用户 ID 向其他进程发送信号。注意：此缺陷不允许绕过现有权限检查；只在您的权限允许这么做时，才能发送信号。（CVE-2011-1182，低危）

* EFI GUID 分区表 (GPT) 实现中存在堆溢出缺陷，可允许本地攻击者通过挂载包含特别构建的分区表的磁盘来造成拒绝服务。（CVE-2011-1776，低危）

* 蓝牙实现的两个结构中的结构填充在被复制到用户空间前未正确地进行初始化，这可能导致本地非特权用户将内核堆栈内存泄漏至用户空间。（CVE-2011-2492，低危）

Red Hat 在此感谢 Jens Kuehnel 报告 CVE-2011-0695；感谢 Vasiliy Kulikov 报告 CVE-2011-1745、CVE-2011-2022 和 CVE-2011-1746；感谢 Ryan Sweat 报告 CVE-2011-1576；感谢 Robert Swiecki 报告 CVE-2011-1593；感谢 Dan Rosenberg 报告 CVE-2011-2213 和 CVE-2011-0711；感谢 Google 安全团队的 Julien Tinnes 报告 CVE-2011-1182；感谢 Timo Warns 报告 CVE-2011-1776；感谢 Marek Kroemeke 和 Filip Palian 报告 CVE-2011-2492。

很快将可通过“参考”中链接的技术札记文档中获得缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 bind 和 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理某些 DNS 请求的方式中发现一个缺陷。远程攻击者可利用此缺陷发送特别构建的 DNS 请求数据包至 BIND，引起由断言失败，从而导致意外退出。(CVE-2011-2464)

建议 Red Hat Enterprise Linux 5 上的 bind97 用户以及 Red Hat Enterprise Linux 6 上的 bind 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

发现在使用 GSSAPI 进行认证时，cURL 始终执行凭据委派。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。(CVE-2011-2192)

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Thunderbird 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2371)

在 Thunderbird 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

在 Firefox 中发现多种悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Firefox 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2371)

在 Firefox 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 Firefox 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 5 中的早期 Firefox 版本中，“background-repeat”CSS（层叠样式表）属性无效（此类图像不能如预期那样显示并重复）。(BZ#698313)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.18。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java2D 解析 JPEG 图像和用户提供的字体的方式中发现整数溢出缺陷。攻击者可利用此缺陷，以运行不受信任的小程序或应用程序的用户权限执行任意代码。(CVE-2011-0862)

已发现 MediaTracker 实现创建的组件实例具有不必要的访问权限。远程攻击者可利用此缺陷，通过使用 Swing 的不受信任小程序或应用程序来提升其权限。(CVE-2011-0871)

在 OpenJDK 中的 HotSpot 组件内发现一个缺陷。某些字节码指令使 Java 虚拟机 (JVM) 内存管理混淆，从而导致小程序或应用程序崩溃。
(CVE-2011-0864)

在 NetworkInterface 类中发现一个信息泄漏缺陷。不受信任的小程序或应用程序可利用此缺陷访问有关可用网络接口（本应仅适用于特权代码）的信息。(CVE-2011-0867)

在某些对象（例如图像和文本）于 Java2D 中进行转换的方式中发现由错误的 float-to-long 转换，从而导致溢出。远程攻击者可利用此缺陷，造成使用 Java2D 的不受信任小程序或应用程序崩溃。(CVE-2011-0868)

已发现不受信任的小程序或应用程序可能误用 SOAP 连接，错误地设置全局 HTTP 代理设置，而不是在本地范围内进行设置。此缺陷可用于拦截 HTTP 请求。(CVE-2011-0869)

在签名对象反序列化的方式中发现一个缺陷。如果受信任的和不受信任的代码在相同的 Java 虚拟机 (JVM) 上运行，并且两者都反序列化相同的名对象，则不受信任的代码可通过使用此缺陷绕过签名对象的验证检查来修改该对象。(CVE-2011-0865)

注意：上面的所有缺陷都只能在 OpenJDK 中通过调用“appletviewer”应用程序远程触发。

建议所有 java-1.6.0-openjdk 用户升级到这些更新后的程序包，其中提供了 OpenJDK 6 b20 / IcedTea 1.9.8 并解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并发版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理某些数据集的方式中发现无限循环缺陷。如果 SVNPathAuthz 指令设置为“short_circuit”并且对文件和目录启用了基于路径的访问控制，恶意的远程用户可利用此缺陷导致 httpd 进程响应消耗过多系统内存的请求。(CVE-2011-1783)

在 mod_dav_svn 模块处理向基线资源的 URL 提交请求的方式中发现空指针取消引用缺陷。恶意的远程用户可利用此缺陷导致 httpd 进程响应造成崩溃的请求。(CVE-2011-1752)

对文件和目录启用了基于路径的访问控制时，在 mod_dav_svn 模块处理某些 URL 的方式中发现一个信息泄露缺陷。恶意的远程用户可能利用此缺陷访问存储库中某些本应为不可访问的文件。注意：如果 SVNPathAuthz 指令设置为“short_circuit”，将不会触发此漏洞。
(CVE-2011-1921)

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 CVE-2011-1752 的原始报告者 Apache Software Foundation 的 Joe Schaefer；CVE-2011-1783 的原始报告者 VisualSVN 的 Ivan Zhakov；CVE-2011-1921 的原始报告者 CollabNet Inc.的 Kamesh Jayachandran。

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 cyrus-imapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

发现在 IMAP、LMTP、NNTP 和 POP3 会话切换到 TLS 加密后 cyrus-imapd 未刷新接收到的命令缓冲区。中间人攻击者可利用此缺陷向受害者的 TLS 会话初始化信息注入协议命令。这可能导致由 cyrus-imapd 处理这些命令，从而可能允许攻击者窃取受害者的邮件或认证凭据。(CVE-2011-1926)

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

更新后的 apr 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。它提供免费的 C 数据结构和例程库。

在使用 APR_FNM_PATHNAME 匹配标记时，针对 CVE-2011-0419（通过 RHSA-2011:0507 发布）的补丁在函数 apr_fnmatch() 中引入了无限循环缺陷。远程攻击者可能利用此缺陷导致在使用 apr_fnmatch() 函数的应用程序中拒绝服务。(CVE-2011-1928)

注意：此问题影响使用带通配符 URL 的“Location”指令的 httpd 配置。拒绝服务可能在正常操作期间已触发；并未特别请求恶意 HTTP 请求。

此更新还解决了函数 apr_fnmatch() 重写引入的其他问题，对解决 CVE-2011-0419 缺陷很有必要。

所有 apr 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 apr 库的应用程序（例如 httpd）才能使此更新生效。

更新后的 postfix 程序包修复了一个安全问题，现在可用于Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Postfix 是一款支持 LDAP、SMTP AUTH (SASL) 和 TLS 的邮件传输代理 (MTA)。

启用了 Cyrus SASL 认证时，Postfix 在 SMTP 会话中执行 SASL 处理程序管理的方式中发现基于堆的缓冲区溢出读取越界缺陷。远程攻击者可利用此缺陷通过特别构建的 SASL 认证请求造成 Postfix smtpd 服务器崩溃。在 service_throttle_time 配置时间过后，通过 postfix 主控进程自动重新启动 smtpd 进程。(CVE-2011-1720)

注意：默认情况下未启用 Postfix 的 Cyrus SASL 认证。

Red Hat 在此感谢 CERT/CC 报告此问题。
上游感谢　Intra2net AG 的　Thomas Jarosch 为原始报告者。

建议 Postfix 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，postfix 服务将自动重新启动。

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Microsoft Windows 位图 (BMP) 和个人计算机交换 (PCX) 图像文件插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 BMP 或 PCX 图像文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-1570、CVE-2011-1178）

在 GIMP 的 Paint Shop Pro (PSP) 图像文件插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSP 图像文件，打开该文件将导致 PSP 插件崩溃，或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 图像过滤器中发现基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的 Sphere Designer 过滤器配置文件，打开该文件将导致Sphere Designer 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。
(CVE-2010-4541)

Red Hat 在此感谢 Secunia Research 的 Stefan Cornelius 负责地报告 CVE-2009-1570 的缺陷。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

更新后的 apr 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。它提供免费的 C 数据结构和例程库。

已发现 apr_fnmatch() 函数在处理使用“*”通配符的模式时使用了无约束递归。攻击者可利用此缺陷来导致使用此函数的应用程序，该应用程序也接受不受信任的输入作为匹配模式（如使用 mod_autoindex 模块的 httpd 服务器），在执行匹配时耗尽所有堆栈内存或使用过量 CPU 时间。(CVE-2011-0419)

Red Hat 在此感谢 Maksymilian Arciemowicz 报告此问题。

所有 apr 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 apr 库的应用程序（例如 httpd）才能使此更新生效。

更新后的 rdesktop 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rdesktop 是 Microsoft Windows 中的远程桌面服务器（以前称作终端服务器）的客户端。它使用远程桌面协议 (RDP) 远程显示用户的桌面。

在 rdesktop 与远程服务器共享本地路径的方式中发现目录遍历缺陷。如果用户使用 rdesktop 连接到恶意服务器，该服务器可利用此缺陷导致 rdesktop 读取和写入运行 rdesktop 的用户可以访问的任意本地文件。(CVE-2011-1595)

Red Hat 在此感谢 Cendio AB 报告此问题。Cendio AB 感谢原始报告者，即参与 SecuriTeam 安全泄露计划的匿名贡献者。

rdesktop 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 xen 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

已发现 xc_try_bzip2_decode() 和 xc_try_lzma_decode() 解码例程未正确检查解码循环中可能的缓冲区大小溢出。同时，已发现多个整数溢出缺陷和缺少错误/范围检查，可导致无限循环。特权客户机用户可利用这些缺陷使客户机崩溃，或可能在特权管理域 (Dom0) 中执行任意代码。(CVE-2011-1583)

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 openoffice.org 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 解析某些富文本格式 (RTF) 文件的方式中发现数组索引错误和整数符号错误。攻击者可利用这些缺陷创建特别构建的 RTF 文件，打开此类文件时，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2010-3451、CVE-2010-3452）

在 OpenOffice.org 解析某些 Microsoft Office Word 文档的方式中发现基于堆的缓冲区溢出缺陷和数组索引错误。攻击者可利用这些缺陷创建特别构建的 Microsoft Office Word 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2010-3453、CVE-2010-3454）

在 OpenOffice.org 解析某些 Microsoft Office PowerPoint 文件的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 Microsoft Office PowerPoint 文件，打开此类文件时，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2010-4253)

在 OpenOffice.org 解析某些 TARGA (Truevision TGA) 文件的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 TARGA 文件。如果打开包含此特别构建的 TARGA 文件的文档，或者如果用户尝试将该文件插入现有文档，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2010-4643)

在 OpenOffice.org 处理 Java 存档 (JAR) 文件中打包的 XSLT 过滤器描述的安装时，以及 OpenOffice.org 扩展 (.oxt) 文件的安装的方式中发现目录遍历缺陷。攻击者可利用这些缺陷创建特别构建的 XSLT 过滤器描述或扩展文件，打开此类描述或扩展文件时，将导致 OpenOffice.org 扩展管理器修改安装 JAR 或扩展文件的用户可访问的文件。
(CVE-2010-3450)

在用于启动 OpenOffice.org 的脚本中发现一个缺陷。在某些情况中，LD_LIBRARY_PATH 变量内可能包含“.”字符，如果用户从攻击者控制的目录内运行 OpenOffice.org，则可允许本地攻击者以该用户运行 OpenOffice.org 的权限执行任意代码。
(CVE-2010-3689)

Red Hat 在此感谢 OpenOffice.org 报告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 问题，并感谢 Dmitri Gribenko 报告 CVE-2010-3689 问题。上游感谢 Virtual Security Research 的 Dan Rosenberg 为 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453 和 CVE-2010-3454 问题的原始报告者。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

更新后的 python 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

已发现 Python urllib 和 urllib2 库中的缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致使用这些模块的 Python 应用程序进入其能够理解的任意新 URL，包括“file://”URL 类型。这可允许远程服务器强迫本地 Python 应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。
(CVE-2011-1521)

在 Python smtpd 模块处理新连接的方式中发现争用条件。远程用户可利用此缺陷来导致使用 smtpd 模块的 Python 脚本终止。(CVE-2010-3493)

在 Python CGIHTTPServer 模块处理特定 HTTP GET 请求的方式中发现一个信息泄露缺陷。远程攻击者可利用特别构建的请求以获得 CGI 脚本的源代码。(CVE-2011-1015)

在 Python Expat 解析器处理 XML 文件时处理畸形 UTF-8 序列的方式中发现一个缓冲区读取越界缺陷。特别构建的 XML 文件可导致使用 Python Expat 解析器的 Python 应用程序在解析文件时崩溃。(CVE-2009-3720)

此更新导致 Python 使用系统 Expat 库，而不是其自己的内部副本；因此，用户必须安装 RHSA-2009:1625 随附的 Expat 版本或更高版本才能解决 CVE-2009-3720 问题。

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 python 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

已发现 Python urllib 和 urllib2 库中的缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致使用这些模块的 Python 应用程序进入其能够理解的任意新 URL，包括“file://”URL 类型。这可允许远程服务器强迫本地 Python 应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。
(CVE-2011-1521)

在 Python audioop 模块中发现了多种缺陷。如果提供特定输入，则可导致 audioop 模块崩溃，还可导致执行任意代码。（CVE-2010-1634、CVE-2010-2089）

在 Python smtpd 模块处理新连接的方式中发现争用条件。远程用户可利用此缺陷来导致使用 smtpd 模块的 Python 脚本终止。(CVE-2010-3493)

在 Python CGIHTTPServer 模块处理特定 HTTP GET 请求的方式中发现一个信息泄露缺陷。远程攻击者可利用特别构建的请求以获得 CGI 脚本的源代码。(CVE-2011-1015)

在 Python Expat 解析器处理 XML 文件时处理畸形 UTF-8 序列的方式中发现一个缓冲区读取越界缺陷。特别构建的 XML 文件可导致使用 Python Expat 解析器的 Python 应用程序在解析文件时崩溃。(CVE-2009-3720)

此更新导致 Python 使用系统 Expat 库，而不是其自己的内部副本；因此，用户必须安装 RHSA-2009:1625 随附的 Expat 版本或更高版本才能解决 CVE-2009-3720 问题。

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 xmlsec1 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XML 安全库是基于 libxml2 和 OpenSSL 的 C 库，它实现 XML 数字签名和 XML 加密标准。

在 xmlsec1 处理包含 XSLT 转换规格的 XML 文件的方式中发现一个缺陷。特别构建的 XML 文件可能导致 xmlsec1 在执行文件数字签名验证时创建或覆盖任意文件。
(CVE-2011-1425)

Red Hat 在此感谢 Nicolas Grégoire 和 Aleksey Sanin 报告此问题。

此更新还修复以下缺陷：

* xmlsec1 之前在搜索 crypto 插件库时使用不正确的搜索路径，可能尝试使用相对路径访问这些库。（BZ#558480、BZ#700467）

xmlsec1 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 xmlsec1 库的、正在运行的应用程序，才能使更新生效。

ID	名称	严重性
56266	CentOS 5：bash (CESA-2011:1073)	medium
56265	CentOS 5：kernel (CESA-2011:1065)	high
56264	CentOS 5：libvirt (CESA-2011:1019)	medium
56263	CentOS 5：sysstat (CESA-2011:1005)	medium
56262	CentOS 5：rgmanager (CESA-2011:1000)	medium
56261	CentOS 5：rsync (CESA-2011:0999)	critical
56260	CentOS 5：sssd (CESA-2011:0975)	low
56249	CentOS 5：pango (CESA-2011:1326)	high
56248	CentOS 5：qt4 (CESA-2011:1324)	high
56247	CentOS 4 / 5：cyrus-imapd (CESA-2011:1317)	high
56129	CentOS 4/5：firefox/xulrunner (CESA-2011:1268)	high
56128	CentOS 4 / 5：thunderbird (CESA-2011:1267)	high
56127	CentOS 4：seamonkey (CESA-2011:1266)	high
56126	CentOS 4：gstreamer-plugins (CESA-2011:1264)	medium
56073	CentOS 4：seamonkey (CESA-2011:1244)	high
56072	CentOS 4 / 5：thunderbird (CESA-2011:1243)	high
56071	CentOS 4/5：firefox/xulrunner (CESA-2011:1242)	high
56046	CentOS 4：httpd (CESA-2011:1245)	high
55997	CentOS 4/5：samba (CESA-2011:1219)	medium
55996	CentOS 4 / 5：system-config-printer (CESA-2011:1196)	medium
55924	CentOS 4 / 5 : dovecot (CESA-2011:1187)	medium
55864	CentOS 4：seamonkey (CESA-2011:1167)	critical
55863	CentOS 4 / 5：thunderbird (CESA-2011:1165)	critical
55862	CentOS 4/5：firefox/xulrunner (CESA-2011:1164)	critical
55861	CentOS 4：freetype (CESA-2011:1161)	high
55860	CentOS 4/5：dhcp (CESA-2011:1160)	high
55840	CentOS 4：xorg-x11 (CESA-2011:1155)	high
55839	CentOS 4 / 5：foomatic (CESA-2011:1109)	medium
55838	CentOS 4：libpng (CESA-2011:1103)	medium
55837	CentOS 4：ruby (CESA-2011:0908)	medium
55836	CentOS 4：seamonkey (CESA-2011:0888)	critical
55835	CentOS 4：subversion (CESA-2011:0861)	medium
55609	CentOS 5：kernel (CESA-2011:0927)	medium
55536	CentOS 5：bind97 (CESA-2011:0926)	medium
55515	CentOS 4 / 5：curl (CESA-2011:0918)	medium
55405	CentOS 4 / 5：thunderbird (CESA-2011:0887)	critical
55404	CentOS 4 / 5：firefox (CESA-2011:0885)	critical
55110	CentOS 5：java-1.6.0-openjdk (CESA-2011:0857)	critical
55001	CentOS 5：subversion (CESA-2011:0862)	medium
55000	CentOS 4 / 5：cyrus-imapd (CESA-2011:0859)	medium
54938	CentOS 4 / 5：apr (CESA-2011:0844)	medium
54937	CentOS 4/5：postfix (CESA-2011:0843)	medium
54936	CentOS 4：gimp (CESA-2011:0837)	high
53872	CentOS 4 / 5：apr (CESA-2011:0507)	medium
53871	CentOS 5：rdesktop (CESA-2011:0506)	medium
53870	CentOS 5：xen (CESA-2011:0496)	medium
53831	CentOS 5：openoffice.org (CESA-2011:0182)	high
53815	CentOS 5：python (CESA-2011:0492)	medium
53814	CentOS 4：python (CESA-2011:0491)	medium
53813	CentOS 4 / 5：xmlsec1 (CESA-2011:0486)	medium

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

medium

medium

critical

low

high

high

high

high

high

high

medium

high

high

high

high

medium

medium

medium

critical

critical

critical

high

high

high

medium

medium

medium

critical

medium

medium

medium

medium

critical

critical

critical

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium