请记得在 RPM 更新之前以用户 1 身份登录，以便通过 http://yoursite/update.php 执行数据库升级。

- 公告 ID：DRUPAL-SA-CORE-2011-002

- 项目：Drupal 核心 [1]

- 版本：7.x

- 日期：2011 年 6 月 29 日

- 安全风险：高度危急 [2]

- 可利用方式：远程

- 漏洞：访问绕过

-------- 描述

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2011-2501 的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修正了一处潜在漏洞，可在 GSSAPI-capable FTP 服务器上正确设置有效的群组 ID（MITKRB5-SA-2011-005、CVE-2011-1526）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

可修复由上游稳定内核更新造成的一些缺陷，其中包括一个存在已久的缺陷，该缺陷会在移除 USB 存储设备与光学媒体时造成 oops。

可修复使用最新 Intel 图形硬件 (Sandybridge) 的机器停止问题。

也可修复一些重要的安全问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

从 EL6 和 F15 删除 systemd 依存关系 Asterisk 开发团队已发布 Asterisk 1.4.41.2、1.6.2.18.2 与 1.8.4.4 版本，均为安全版本。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.2、1.6.2.18.2 和 1.8.4.4 版本解决了以下问题：

AST-2011-011：即使在配置中设置 alwaysauthreject 选项，Asterisk 响应来自无效 SIP 用户的 SIP 请求的方式，可能还是与响应来自系统配置用户的 SIP 请求的方式不同。这可能会泄漏 Asterisk 系统上有效 SIP 用户的相关信息。

有关此漏洞详情的详细信息，请阅读安全公告 AST-2011-011，该公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.4.41.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.6.2.18.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLo g-1.8.4.4

以下网址提供了安全公告 AST-2011-011：

http://downloads.asterisk.org/pub/security/AST-2011-011.pdf Asterisk 开发团队已发布 Asterisk 1.4.41.1、1.6.2.18.1 与 1.8.4.3 版本，均为安全版本。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.1、1.6.2.18 和 1.8.4.3 版本解决以下多个问题：

- AST-2011-008：如果远程用户发送包含空值的 SIP 数据包，则当复制缓冲区时实际将其截断时，Asterisk 会假定可用数据延伸超过该空值至该数据包的末尾。这导致 SIP 标头解析修改超过缓冲区末尾的数据，从而改变不相关的内存结构。此漏洞不影响 TCP/TLS 连接器。-- 已在 1.6.2.18.1 和 1.8.4.3 中解决

- AST-2011-009：远程用户发送包含缺少左尖括号 (<) 的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针。-- 已在 1.8.4.3 中解决

- AST-2011-010：内存地址通过选项控制框架经 IAX2 在网络上无意地传输，远程方会尝试访问该地址。--已在 1.4.41.1、1.6.2.18.1 和 1.8.4.3 中解决

AST-2011-008、AST-2011-009 和 AST-2011-010 安全公告中说明了这些问题和解决方法。

有关这些漏洞的更多详细信息，请参阅与此公告同时发布的安全公告 AST-2011-008、AST-2011-009 和 AST-2011-010。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

安全公告 AST-2011-008、AST-2011-009 和 AST-2011-010 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

Asterisk 开发团队已公布发行 Asterisk 1.8.4.2 版，它是 Asterisk 1.8 的安全版本。

此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版解决了 SIP URI 解析的问题，其可导致出现可能被远程利用的崩溃情况：

SIP 通道驱动程序中的远程崩溃漏洞 (AST-2011-007)

此问题及其解决方法在 AST-2011-007 安全公告中说明。

有关此漏洞详情的详细信息，请阅读安全公告 AST-2011-007，该公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

以下网址提供了安全公告 AST-2011-007：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 开发团队已通告了 Asterisk 1.8.4.1 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解决了由社区报告的若干问题。您的帮助对此版本的发布不可或缺。谢谢！

以下是此版本中已解决问题的列表：

- 经过修复，符合 RFC 3261 第 18.2.2.节标准。（亦称为 Cisco 电话修复）（解决问题 #18951。此问题由 jmls 报告。
 由 wdoekes 修复）

- 解决了一处因 Cisco 电话修复缺陷引起的 IPv6 标头解析的变动。此问题由 Asterisk 测试套件发现并报告。（解决问题 #18951。由 mnicholson 修复）

- 解决了使用 SIP TLS 支持时的潜在崩溃问题。
 （解决问题 #19192。此问题由 stknob 报告。由 Chainsaw 修复。由 vois、Chainsaw 测试）

- 提升了使用 SIP TLS 时的可靠性。（解决问题 #19182。由 st. 报告，由 mnicholson 修复）

有关此候选版本中的完整变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 开发团队已通告了 Asterisk 1.8.4 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解决了由社区报告的若干问题。您的帮助对此版本的发布不可或缺。谢谢！

以下是此版本中已解决问题的一个示例：

- 使用 SSLv23_client_method 仅替代先前的 SSLv2。
 （解决问题 #19095、#19138。由 tzafrir 报告并修复。由 russell 与 chazzam 测试。

- 解决 ast_mutex_init() 中的崩溃（由 twilson 修复）

- 解决了多个基于 DTMF 的指定转接问题。（解决问题 #17999、#17096、#18395、#17273。
 此问题由 iskatel、gelo、shihchuan、grecco 报告。由 rmudgett 修复）

注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决 chan_sip 中与设备状态相关的死锁（解决问题 #18310。由 one47 报告并修复。
 由 jpeeler 修复）

- 解决了禁用 Asterisk 管理接口后泄漏内存的问题。（由 kmorgan 内部报告。由 russellb 修复）

- 支持在 voicemail.conf.sample 中将 greetingsfolder 作为文档记录。（解决问题 #17870。此问题由 edhorton 报告。由 seanbright 修复）

- 修复了通道重定向在 MeetMe() 之外以及与通道 softhangup 有关的其他问题（解决问题 #18585。此问题由 oej 报告。由 oej、wedhorn、russellb 测试。由 russellb 修复）

- 修复基于文件存储的语音邮件序列。（解决问题 #18498、#18486。此问题由 JJCinAZ、bluefox 报告。
 由 jpeeler 修复）

- 远端返回忙碌状态时，在 local_hangup 中设置挂起原因，使得使用本地通道时正确地返回代码 486 而不是 503。同时还会影响 Asterisk 1.8+ 中的 CCSS。（由 twilson 修复）

- 修复了没有输出到控制台的详细消息的问题。（解决问题 #18580。此问题由 pabelanger 报告。
 由 qwell 修复）

- 修复了 SIP 调用指定转接的死锁问题（解决问题 #18837。由 alecdavis 报告并修复。由 alecdavid、Irontec、ZX81、cmaj 测试）

包含 AST-2011-005 和 AST-2011-006 各自的变更 有关此候选版本中的完整变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

有关安全版本的信息，请参阅：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Asterisk 开发团队已发布 Asterisk 的最终维护版本（1.6.2.19 版）。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

请注意，Asterisk 1.6.2.19 是 1.6.2 分支的最终维护版本。安全相关问题的支持将持续到 2012 年 4 月 21 日。如需有关各个 Asterisk 分支支持的更多信息，请参阅 https://wiki.asterisk.org/wiki/display/AST/Asterisk+Versions

Asterisk 1.6.2.19 版本解决了由社区报告的若干问题，没有您的参与，不可能解决这些问题。谢谢！

以下是此版本中已解决问题的一个示例：

- 不将 FullyBooted 广播到每个 AMI 连接。不应在每次有人通过 AMI 连接时将 FullyBooted 事件发送至每个 AMI 连接。其仅应发送至刚刚连接的用户。
 （解决问题 #18168。由 FeyFre 报告并修复）

- 修复 sip TCP/TLS 实现中的线程阻断问题。（解决问题 #18497。由 vois 报告。
 由 vois、rossbeer、kowalma、Freddi_Fonet 测试。由 dvossel 修复）

- 监听 DTMF 功能时不会延迟核心网桥中的 DTMF。（解决问题 #15642、#16625。由 jasonshugart、sharvanek 报告。由 globalnetinc、jde 测试。
 由 oej、twilson 修复）

- 修复 local_fixup() 中的 chan_local 崩溃。感谢 OEJ 跟踪问题及提交修补程序。
 （解决问题 #19053。由 oej 报告并修复）

- 除非呼叫方也提供，否则不将视频提供给 directmedia 呼叫方（解决问题 #19195。由 one47 报告并修复）

此版本已解决其他安全公告 AST-2011-008、AST-2011-010 和 AST-2011-011。

有关此版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 9 Asterisk 开发团队已发布 Asterisk 1.4.41.1 版、1.6.2.18.1 版与 1.8.4.3 版，其为安全版本。

这些版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.1、1.6.2.18 和 1.8.4.3 版本解决以下多个问题：

- AST-2011-008：如果远程用户发送包含空值的 SIP 数据包，则当复制缓冲区时实际将其截断时，Asterisk 会假定可用数据延伸超过该空值至该数据包的末尾。这导致 SIP 标头解析修改超过缓冲区末尾的数据，从而改变不相关的内存结构。此漏洞不影响 TCP/TLS 连接器。-- 已在 1.6.2.18.1 和 1.8.4.3 中解决

- AST-2011-009：远程用户发送包含缺少左尖括号 (<) 的 Contact 标头的 SIP 数据包会导致 Asterisk 访问空指针。-- 已在 1.8.4.3 中解决

- AST-2011-010：内存地址通过选项控制框架经 IAX2 在网络上无意地传输，远程方会尝试访问该地址。--已在 1.4.41.1、1.6.2.18.1 和 1.8.4.3 中解决

AST-2011-008、AST-2011-009 和 AST-2011-010 安全公告中说明了这些问题和解决方法。

有关这些漏洞的更多详细信息，请参阅与此公告同时发布的安全公告 AST-2011-008、AST-2011-009 和 AST-2011-010。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

安全公告 AST-2011-008、AST-2011-009 和 AST-2011-010 可以在以下网址获得：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVS-2009-3850。此问题允许在 .blend 文件中执行内嵌 python 代码。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2009-3850。一个允许在 .blend 文件中执行内嵌 python 代码的问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了可能允许 torque 服务远程执行任意代码的缓冲区溢出。感谢 Bartlomiej Balcerek - CVE-2011-2193。

警告：Fedora 15 中 torque-3.0.1-4.fc15 以前的程序包中包含空白文件 /var/lib/torque/server_priv/nodes。此文件为您的 torque 群集中的节点列表，因此即使进行升级也应完整保留。此文件现已从包含 torque-3.0.1-4.fc15 的程序包中移除，不过请务必在安装 torque-3.0.1-4.fc15 之前和之后备份并还原此文件。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 9.8.0-P4 安全版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2011-2178 的修复，在磁盘探测逻辑中引入了回归，

CVE-2011-2511 的修复，VirDomainGetVcpus 中的整数溢出

使 commandtest 更健全，

将 ARM 添加至 NUMA 排除

将数个版本和运行时间依存关系添加至规格文件

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 CVE-2011-2185

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复双重释放漏洞导致的认证前崩溃

修复意外损坏的 iscsi 目标外发用户绑定

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新版本 2.9.0

完整的上游变更日志：

http://developer.pidgin.im/wiki/ChangeLog 新版本 2.8.0

完整的上游变更日志：

http://developer.pidgin.im/wiki/ChangeLog

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游安全版本。详细信息请参见 http://wordpress.org/news/2011/06/wordpress-3-1-4/。修复旧的 FSF 地址和汇总，使 rpmlint 正常运行。使 apache:apache 拥有 wp-content 目录。利用版本正确地提供/弃用。升级到最新的上游版本（安全补丁和增强，BZ 707772）。将 wp-content 目录移至 /var/www/wordpress/ (BZ 522897)。
简化过于详细的文件列表。实际上，我们并不需要 gettext.php，php 自己会提供此文件。仅删除此文件，不要使用符号链接。在 /usr/share/wordpress 中恢复至 wp-content，我未能做到。未修复 BZ 522897。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了：

- 缺陷 #713692 - CVE-2011-2197 rubygem-activesupport：由于安全缓冲区管理不当导致的 XSS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到新的上游 Firefox 3.6.18 版本和 Thunderbird 3.1.11 版本，修复在上游公告中详细说明的多种安全问题：

- http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#firefox3.6.18

- http://www.mozilla.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.11

此更新还包括所有依赖于针对新版本 Firefox / XULRunner 重建的 gecko-libs 的程序包。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新可确保用户获得开启共享 wifi 连接的授权，且包含补丁，可在一段时间后重试失败的连接。也可确保“始终询问”802.1x 密码（如 RSA Token 代码）失败时系统会立即重新询问，并新增黑名单功能，可将特定设备列入黑名单以防其使用有线或 wifi 连接。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新至最新上游版本：1.2.4

- 修复 CVE-2011-2500 (bz 716950)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复：DokuWiki 的 RSS 嵌入机制中的 XSS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 上游 yum 最近在检查程序包上的签名时更改了行为。提交操作增加了一个只会影响本地程序包的新配置密钥，但是该密钥默认为 False。

- 这表示最终用户不经过 GPG 信任检查即可使用 PackageKit 安装未签字的本地 rpm 程序包，且用户会被告知不受信任的程序包本身受到信任。

- 若要利用这个低危漏洞，用户必须手动下载未签字的程序包文件，且仍须认证才可安装程序包。

- 此缺陷的 CVE-ID 为 CVE-2011-2515

- 请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=717566 了解详情。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

0.10.1 版本以来的变更：

- 缺陷补丁 * 使 zoom_default 键在几何图形中 --正常运作 * 实际写出标题时仅创建标题目录。
 <http://github.com/derf/feh/issues/42> * 读取目录内容时按文件名排序而非默认的随机排序（readdir 返回的情况）。感谢 talisein！<https://github.com/derf/feh/pull/20> * 在图片窗口和命令行中显示警告 <http://github.com/derf/feh/issues/43> * 将支持 NETWM 全屏的修补程序变更为仅应用于全屏窗口。这修复了 fluxbox 中的移动窗口缺陷（因为 fluxbox 未报告其窗口的边框宽度）。
 <http://github.com/derf/feh/issues/22> <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=570903 > * 关于 manpage 的次要补丁。
 <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=625683> * 修复了 --auto-zoom / --zoom max/fill 文档，“Auto-Zoom”菜单选项在使用时始终保持选中状态。* 设置 _NET_WM_NAME 和 _NET_WM_ICON_NAME 属性 <http://github.com/derf/feh/issues/44> * zoom_default 键现在与 --scale-down 配合良好 <http://github.com/derf/feh/issues/41> * 修复了对连续主题定义处理中未初始化内存/内存分配/内存再分配冲突的访问。使用仅具有一个选项/对值的主题行生成未定义行为 * 修复了在标题中使用与图像相关格式说明符（如 %h）时，无法加载图像上的段错误 -- * 修复了重新加载（仅在第二次尝试后有效）时的 Imlib2 缓存缺陷 * 显示缓存缩略图的正确图像尺寸 * 修复了使用“--scale-down”时的缩放问题 * 放大/缩小使用相等的缩放比例

- 行为变更/兼容性 * 现已弃用“--menu-style” * 已弃用“--menu-bg”选项。
 此项将于 2012 年末与“--menu-style”一并删除。<http://github.com/derf/feh/issues/27> * 由于手册结构更好并且比“--help”输出更详细，因此现在仅参考手册即可。* “A”键 (toggle_aliasing) 目前实际上变更了当前窗口，而不仅仅是默认的新建窗口 * 如果调用时不带文件参数，则在当前目录中显示图像 * “--bg”选项现在为 Xinerama。即，在每个 Xinerama 屏幕上的响应模式（比例/填充/最大值/中心点）下设置图像。使用 --no-xinerama 可禁用此项。* 添加等同于 --auto-zoom 的 --zoom 填充 * 删除内建 http 客户端 (--builtin) * 现在使用 libcurl 而不是 wget 查看 http 图像（感谢 talisein）。这添加了 libcurl 作为依存关系，并删除了 wget 建议 * 允许命令行选项替代主题行中的上述设置 * 删除对 FEH_OPTIONS（5 年前已弃用）的支持 * 限制 Control/Mod1/Mod4 的可用修饰符 * 目前从 ~/.config/feh/themes 读取主题（存在 .fehrc 的二进制码） * 目前可通过 ~/.config/feh/keys 配置键绑定 * 删除“--rcpath”，转而使用 XDG_CONFIG_HOME * 增大 Ctrl+Left 等组合键的移动幅度。

- 功能 * 您现在可使用 next/prev/jump 键导航缩略图。使用渲染键打开当前选中的缩略图。
 <http://github.com/derf/feh/issues/26> * 禁用消除锯齿的选项，可以全局禁用 (--force-aliasing) 或按每个图像禁用（按“A”切换，键绑定 toggle_aliasing） * 在多窗口模式下使用 SIGUSR1/SIGUSR2 重新加载所有图像 * 添加 --zoom max（类似于 --bg-max 中的缩放）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

不委派 GSSAPI 凭据 (CVE-2011-2192)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新包含最新发布的 Subversion，修复了三个安全问题：

在 mod_dav_svn 模块处理某些数据集的方式中发现无限循环缺陷。如果 SVNPathAuthz 指令设置为“short_circuit”并且对文件和目录启用了基于路径的访问控制，恶意的远程用户可利用此缺陷导致 httpd 进程响应消耗过多系统内存的请求。(CVE-2011-1783)

在 mod_dav_svn 模块处理向基线资源的 URL 提交请求的方式中发现空指针取消引用缺陷。恶意的远程用户可利用此缺陷导致 httpd 进程响应造成崩溃的请求。(CVE-2011-1752)

对文件和目录启用了基于路径的访问控制时，在 mod_dav_svn 模块处理某些 URL 的方式中发现一个信息泄露缺陷。恶意的远程用户可能利用此缺陷访问存储库中某些本应为不可访问的文件。注意：如果 SVNPathAuthz 指令设置为“short_circuit”，将不会触发此漏洞。
(CVE-2011-1921)

Fedora 项目团队在此感谢 Apache Subversion 项目团队报告这些问题。上游感谢 CVE-2011-1752 的原始报告者 Apache Software Foundation 的 Joe Schaefer；CVE-2011-1783 的原始报告者 VisualSVN 的 Ivan Zhakov；CVE-2011-1921 的原始报告者 CollabNet Inc.的 Kamesh Jayachandran。

此版本还修复了以下缺陷：

- 使“blame -g”在与大型 mergeinfo 一起使用时效率更高

- 通过非零编辑器退出保留日志消息

- 修复了 64 位平台上的 FSFS 缓存性能

- 使用 svn 清空默许阻塞的目录

- 修复了多线程服务器运行 FSFS 存储库时的死锁问题

- 检测极其少见的损坏和中止提交

- 已修复：文件外部引起的不可继承 mergeinfo

- 已修复：文件外部引起的混合修订工作副本

- 已修复：连续写入代理可直接提交至从属装置

- 检测 FSFS 中的具体损坏情况

- 改进客户端参考未知修订时的错误消息

- 针对 DAV 镜像代码的缺陷补丁和优化

- 已修复：已锁定并删除的文件导致的树冲突

- 已修复：更新接触到具有 svn 关键词属性的已锁定文件

- 修复了 svnsync 对目录 copyfrom 的处理

- 修复了“log -g”的过多重复输出

- 通过 BDB 修复了 svnsync copyfrom 处理缺陷

- 提交期间 svn:mergeinfo 语法在服务器端的验证

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新解决了 CVE-2011-1944（添加一个新命名空间节点至现有节点集或合并节点集时出现基于堆的缓冲区溢出）。详细内容请见 http://scarybeastsecurity.blogspot.com/2011/05/libxml-vulnerability-and-interesting.html

此更新还修复了损坏的 xpath 实现，损坏的 xpath 实现在 32 位架构的回归测试套件中发生崩溃，并且导致某些测试在所有架构中都失败。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新的 + spell->aspell rename。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

从版本 3.2.1 向后移植安全补丁：修复在通过 Python 界面输入的字符串中处理所嵌入空字符的问题。
可利用此缺陷引起拒绝服务和其他问题。建议这些界面的用户升级到此版本。直接使用本地 C++ 库的应用程序（包括所有知名桌面软件）不会受到此缺陷的影响，因而无需更改在此版本中创建的原生库。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复了 ejabberdctl 的问题（连接失败）

- 版本2.1.8

- 版本2.1.8

- 版本2.1.8

- 版本2.1.8

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 4.1.1 - 包括各种缺陷补丁和针对 [CVE-2011-1898] 的补丁 具有 pci 传递的访客可获得对基础域的特权访问

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2011-1951 的修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 4.0.2 - 包括各种缺陷补丁和针对 [CVE-2011-1898] 的补丁 具有 pci 传递的访客可获得对基础域的特权访问

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 gdk-pixbuf GIF 图像加载程序 gdk_pixbuf__gif_image_load() 例程不能正确处理子例程的某些返回值。远程攻击者可提供特别构建的 GIF 图像，一旦在链接到 gdk-pixbuf 的应用程序中打开该图像，将导致 gdk-pixbuf 返回部分初始化的 pixbuf 结构，这种结构可能具有非常大的长度和宽度，从而导致因过度使用内存而终止该应用程序。

已为此问题分配了 CVE-2011-2485 的 CVE 标识符。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到新的上游 Firefox 5.0 版，修复在上游公告中详细说明的多种安全问题：

- http://www.mozilla.org/security/known-vulnerabilities/firefox.html#firefox5

如需有关这个新版本的更多信息，请参阅上游发行说明：

- http://www.mozilla.com/en-US/firefox/5.0/releasenotes/

此更新也包含一个针对 GNOME 3 shell 的 gjs 库所做的变更，使其使用独立 js 程序包来降低回归风险。

此更新还包括所有依赖于针对新版本 Firefox / XULRunner 重建的 gecko-libs 的程序包。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Asterisk 开发团队已公布发行 Asterisk 1.8.4.2 版，它是 Asterisk 1.8 的安全版本。

此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版解决了 SIP URI 解析的问题，其可导致出现可能被远程利用的崩溃情况：

SIP 通道驱动程序中的远程崩溃漏洞 (AST-2011-007)

此问题及其解决方法在 AST-2011-007 安全公告中说明。

有关此漏洞详情的详细信息，请阅读安全公告 AST-2011-007，该公告与本公告同时发布。

有关当前版本中完整的变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

以下网址提供了安全公告 AST-2011-007：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 开发团队已通告了 Asterisk 1.8.4.1 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解决了由社区报告的若干问题。您的帮助对此版本的发布不可或缺。谢谢！

以下是此版本中已解决问题的列表：

- 经过修复，符合 RFC 3261 第 18.2.2.节标准。（亦称为 Cisco 电话修复）（解决问题 #18951。此问题由 jmls 报告。
 由 wdoekes 修复）

- 解决了一处因 Cisco 电话修复缺陷引起的 IPv6 标头解析的变动。此问题由 Asterisk 测试套件发现并报告。（解决问题 #18951。由 mnicholson 修复）

- 解决了使用 SIP TLS 支持时的潜在崩溃问题。
 （解决问题 #19192。此问题由 stknob 报告。由 Chainsaw 修复。由 vois、Chainsaw 测试）

- 提升了使用 SIP TLS 时的可靠性。（解决问题 #19182。由 st. 报告，由 mnicholson 修复）

有关此候选版本中的完整变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 开发团队已通告了 Asterisk 1.8.4 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解决了由社区报告的若干问题。您的帮助对此版本的发布不可或缺。谢谢！

以下是此版本中已解决问题的一个示例：

- 使用 SSLv23_client_method 仅替代先前的 SSLv2。
 （解决问题 #19095、#19138。由 tzafrir 报告并修复。由 russell 与 chazzam 测试。

- 解决 ast_mutex_init() 中的崩溃（由 twilson 修复）

- 解决了多个基于 DTMF 的指定转接问题。（解决问题 #17999、#17096、#18395、#17273。
 此问题由 iskatel、gelo、shihchuan、grecco 报告。由 rmudgett 修复）

注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决 chan_sip 中与设备状态相关的死锁（解决问题 #18310。由 one47 报告并修复。
 由 jpeeler 修复）

- 解决了禁用 Asterisk 管理接口后泄漏内存的问题。（由 kmorgan 内部报告。由 russellb 修复）

- 支持在 voicemail.conf.sample 中将 greetingsfolder 作为文档记录。（解决问题 #17870。此问题由 edhorton 报告。由 seanbright 修复）

- 修复了通道重定向在 MeetMe() 之外以及与通道 softhangup 有关的其他问题（解决问题 #18585。此问题由 oej 报告。由 oej、wedhorn、russellb 测试。由 russellb 修复）

- 修复基于文件存储的语音邮件序列。（解决问题 #18498、#18486。此问题由 JJCinAZ、bluefox 报告。
 由 jpeeler 修复）

- 远端返回忙碌状态时，在 local_hangup 中设置挂起原因，使得使用本地通道时正确地返回代码 486 而不是 503。同时还会影响 Asterisk 1.8+ 中的 CCSS。（由 twilson 修复）

- 修复了没有输出到控制台的详细消息的问题。（解决问题 #18580。此问题由 pabelanger 报告。
 由 qwell 修复）

- 修复了 SIP 调用指定转接的死锁问题（解决问题 #18837。由 alecdavis 报告并修复。由 alecdavid、Irontec、ZX81、cmaj 测试）

包含 AST-2011-005 和 AST-2011-006 各自的变更 有关此候选版本中的完整变更列表，请参阅变更日志：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

有关安全版本的信息，请参阅：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了可能允许 torque 服务远程执行任意代码的缓冲区溢出。感谢 Bartlomiej Balcerek - CVE-2011-2193。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 CVE-2011-1947。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
55601	Fedora 15：drupal7-7.4-1.fc15 (2011-8878)	high
55600	Fedora 15：mingw32-libpng-1.4.3-3.fc15 (2011-8874)	medium
55599	Fedora 14：mingw32-libpng-1.4.3-2.fc14 (2011-8868)	medium
55596	Fedora 14：krb5-appl-1.0.1-4.fc14 (2011-9109)	medium
55595	Fedora 15：krb5-appl-1.0.1-7.fc15 (2011-9080)	medium
55583	Fedora 15：kernel-2.6.38.8-35.fc15 (2011-9130)	high
55582	Fedora 15：asterisk-1.8.4.4-2.fc15 (2011-8983)	medium
55581	Fedora 14：asterisk-1.6.2.19-1.fc14 (2011-8914)	medium
55580	Fedora 14：blender-2.49b-14.fc14 (2011-8474)	high
55579	Fedora 15：blender-2.49b-16.fc15 (2011-8424)	high
55578	Fedora 15：torque-3.0.1-4.fc15 (2011-8072)	high
55562	Fedora 15：bind-9.8.0-7.P4.fc15 (2011-9146)	medium
55561	Fedora 15：libvirt-0.8.8-7.fc15 (2011-9091)	medium
55560	Fedora 14：fabric-0.9.7-1.fc14 (2011-8964)	medium
55559	Fedora 14：scsi-target-utils-1.0.18-1.fc14 (2011-8930)	medium
55558	Fedora 14：pidgin-2.9.0-1.fc14 (2011-8917)	medium
55557	Fedora 14：wordpress-3.1.4-1.fc14 (2011-8908)	high
55556	Fedora 15：rubygem-actionpack-3.0.5-3.fc15 (2011-8580)	medium
55546	Fedora 15：scsi-target-utils-1.0.18-1.fc15 (2011-8890)	medium
55545	Fedora 14：firefox-3.6.18-1.fc14 / galeon-2.0.7-41.fc14.1 / gnome-python2-extras-2.25.3-31.fc14.1 / 等 (2011-8647)	high
55529	Fedora 15：NetworkManager-0.8.9997-5.git20110702.fc15 (2011-9005)	low
55528	Fedora 15 : nfs-utils-1.2.4-0.fc15 (2011-8934)	high
55527	Fedora 15：wordpress-3.1.4-1.fc15 (2011-8877)	high
55526	Fedora 15：dokuwiki-0-0.9.20110525.a.fc15 (2011-8831)	medium
55525	Fedora 14：dokuwiki-0-0.8.20110525.a.fc14 (2011-8816)	medium
55501	Fedora 15：pidgin-2.9.0-1.fc15 (2011-8966)	high
55500	Fedora 15 : PackageKit-0.6.15-2.fc15 (2011-8943)	low
55499	Fedora 15：feh-1.14.1-1.fc15 (2011-8750)	low
55498	Fedora 14：feh-1.14.1-1.fc14 (2011-8747)	low
55497	Fedora 14：curl-7.21.0-8.fc14 (2011-8640)	medium
55496	Fedora 14：subversion-1.6.17-1.fc14 (2011-8341)	medium
55495	Fedora 14：libxml-1.8.17-27.fc14 (2011-7856)	high
55494	Fedora 15：weechat-0.3.5-1.fc15 (2011-7843)	medium
55493	Fedora 14：weechat-0.3.5-1.fc14 (2011-7839)	medium
55492	Fedora 15：libxml-1.8.17-27.fc15 (2011-7820)	high
55476	Fedora 14 : libvoikko-3.0-3.fc14 (2011-8232)	medium
55475	Fedora 15 : libvoikko-3.2.1-1.fc15 (2011-8227)	medium
55466	Fedora 15：rubygem-activesupport-3.0.5-3.fc15 (2011-8494)	medium
55465	Fedora 14：ejabberd-2.1.8-2.fc14 (2011-8437)	medium
55464	Fedora 15：xen-4.1.1-1.fc15 (2011-8421)	high
55463	Fedora 15：ejabberd-2.1.8-2.fc15 (2011-8415)	medium
55462	Fedora 14：syslog-ng-3.1.4-4.fc14 (2011-8405)	medium
55461	Fedora 14：xen-4.0.2-1.fc14 (2011-8403)	high
55428	Fedora 15：gdk-pixbuf2-2.23.3-2.fc15 (2011-8672)	medium
55427	Fedora 15：firefox-5.0-1.fc15 / gjs-0.7.14-6.fc15 / gnome-python2-extras-2.25.3-32.fc15 / 等 (2011-8627)	high
55426	Fedora 15：curl-7.21.3-8.fc15 (2011-8586)	medium
55425	Fedora 15：asterisk-1.8.4.2-1.fc15.1 (2011-8319)	medium
55412	Fedora 15：subversion-1.6.17-1.fc15 (2011-8352)	medium
55394	Fedora 14：torque-2.4.11-2.fc14 (2011-8117)	high
55393	Fedora 13：fetchmail-6.3.20-1.fc13 (2011-8059)	medium

检测

Nessus 的 Fedora Local Security Checks 系列

high

medium

medium

medium

medium

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

medium

medium

high

low

high

high

medium

medium

high

low

low

low

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium