更新到新的上游 SeaMonkey 2.0.12 版本，修复了在上游公告中详细说明的多个安全问题：

http://www.mozilla.org/security/known-vulnerabilities/seamonkey20.html #seamonkey2.0.12

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 mod_dav_svn 模块处理特定请求以锁定存储库中的工作复制路径的方式中，发现了一个空指针取消引用缺陷。远程攻击者可发出锁定请求，从而可能导致处理该请求的 httpd 进程崩溃。(CVE-2011-0715)

Fedora Project 在此感谢 Apache Subversion 项目的 Hyrum Wright 报告此问题。上游感谢 WANdisco, Inc. 的 Philip Martin 为原始报告者。

此更新中还修复了多个缺陷：

- 针对 1.6.15 中的“blame -g”内存泄漏的更多改进

- 为保证性能而避免不必要的通配

- 请勿在已存在树冲突时增加新的树冲突

- 修复请求 mergeinfo 时可能出现的崩溃

- 请勿尝试解决“merge--dry-run”中的 prop 冲突

- 改进对目录副本的 svnsync 处理

- 在 mod_dav_svn 的 GET 响应中隐藏不可读的目录

- 使“svnmucc propsetf”确实生效

- 限制 svnserve 中的内存分段

- 修复 1.6.13 版中的“svn export”回归

- 修复“svn export”对路径进行错误的 uri 编码的问题

- 修复“blame -g”所触发的服务器端内存泄漏

- 防止在使用 SVNParentPath 时 mod_dav_svn 中出现崩溃

- 允许“log -g”在遇到无效 mergeinfo 时继续执行

- 为“svn ls”和“svn co”过滤不可读的路径

- 修复“svn blame -g”中的中止

- 修复 Ruby 绑定中的文件句柄泄漏

- 删除针对 1.7 版样式的工作副本的检查

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 mod_dav_svn 模块处理特定请求以锁定存储库中的工作复制路径的方式中，发现了一个空指针取消引用缺陷。远程攻击者可发出锁定请求，从而可能导致处理该请求的 httpd 进程崩溃。(CVE-2011-0715)

Fedora Project 在此感谢 Apache Subversion 项目的 Hyrum Wright 报告此问题。上游感谢 WANdisco, Inc. 的 Philip Martin 为原始报告者。

此更新中还修复了多个缺陷：

- 针对 1.6.15 中的“blame -g”内存泄漏的更多改进

- 为保证性能而避免不必要的通配

- 请勿在已存在树冲突时增加新的树冲突

- 修复请求 mergeinfo 时可能出现的崩溃

- 请勿尝试解决“merge--dry-run”中的 prop 冲突

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 缺陷 #652981 - libnodeupdown-backend-ganglia 包含内嵌的 expat 副本，容易受到 CVE-2009-3720 影响

- 缺陷 #661001 - FTBFS whatsup-1.10-1.fc14

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

除了结束 DOS 漏洞（归功于 Jim Meyering），此上游功能版本还添加了以下增强：

- 支持并排 diff

- 支持“about”视图中的 repo 内容

改善了与 gitolite/gitweb 的集成

- 支持 commit/log 视图中的 git 注释

- 支持 log 视图中的图形（类似“git log --graph”）

- 改善了路径过滤器的处理/显示

- 客户端可以修改 diff view 参数

- 支持纯文本视图中的目录列表

- 支持远程分支

- 支持 log 视图中的范围搜索（类似“git log master”稳定版）

- 支持扩展特定 cgitrc 选项中的环境变量，因此可以简化虚拟托管

此发行公告拥有更完整的变更日志：

http://article.gmane.org/gmane.comp.version-control.git/168496

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2011 年 3 月 7 日星期一，Ruben Kerkhof <ruben@rubenkerkhof.com> 1.12-1

- 上游发布的新版本

- 链接到系统提供的 expat (#652981)

- 修复 FTBFS (#661001)

- 终止不正确打开的合并上游的修补程序

- 2010 年 9 月 30 日星期四，Dan Horak <dan@danny.cz> 1.10-2

- s390(x) 上无 InfiniBand

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2011 年 3 月 7 日星期一，Ruben Kerkhof <ruben@rubenkerkhof.com> 1.12-1

- 上游发布的新版本

- 链接到系统提供的 expat (#652981)

- 修复 FTBFS (#661001)

- 终止不正确打开的合并上游的修补程序

- s390(x) 上无 InfiniBand

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 缺陷 #681667 - CVE-2011-0762 vsftpd：通过特别构建的 glob 模式造成远程 DoS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新版本 2.7.11

完整的上游变更日志：

http://developer.pidgin.im/wiki/ChangeLog

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修正了 CVE-2011-1002 及其他较小的问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2011 年 3 月 3 日星期四，Jiri Skala <jskala@redhat.com> - 2.3.4-1

- 更新到最新的上游 2.3.4

- 修复 #681935 - CVE-2011-0762 vsftpd：因构建的 glob 模式而造成的远程 DoS

- 2010 年 5 月 17 日星期一，Jiri Skala <jskala@redhat.com> - 2.2.2-7

- 当 listen_ipv6=YES 将套接字选项设为只监听 IPv6

- 2010 年 5 月 14 日星期五，Jiri Skala <jskala@redhat.com> - 2.2.2-6

- clone() 替换了 syscall(__NR_clone) 以修复 s390 arch 上错误的参数顺序

- 2010 年 4 月 7 日星期三，Jiri Skala <jskala@redhat.com> - 2.2.2-5

- 已修复 daemonize_plus 修补程序 - vsftpd 未进行后台程序化时不会尝试终止父项

- 2010 年 3 月 16 日星期二，Jiri Skala <jskala@redhat.com> - 2.2.2-4

- 修复 #544251 - /etc/rc.d/init.d/vsftpd 不会启动超过一个后台程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2011 年 3 月 3 日星期四，Jiri Skala <jskala@redhat.com> - 2.3.4-1

- 更新到最新的上游 2.3.4

- 修复 #681935 - CVE-2011-0762 vsftpd：因构建的 glob 模式而造成的远程 DoS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

将 perl-Mail-Box 更新 2.097。不再需要 spamassassin。2.097 现在随机生成边界字符串，以避免猜出边界这一（未经证实的）安全风险。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 0.97

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 XPath 评估中可能发生的一个双重释放问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 ZF2011-01：开发环境错误查看脚本中可能存在的 XSS

更正了在开发模式下运行和使用由 Zend_Tool 为错误页面生成的查看脚本时的次要安全问题；请参阅安全公告 [1] 获取有关漏洞的详细信息，以及有关如何在当前项目和将来项目中修正此问题的详细信息。

1：http://framework.zend.com/security/advisory/ZF2011-01

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此版本中修复了多个安全缺陷：

- CVE-2011-0538：读取畸形 pcap 文件时发生的内存损坏

- CVE-2010-3445：BER 分析器中的堆栈溢出

- CVE-2011-1143：读取畸形 pcap 文件时空指针取消引用导致应用程序崩溃

- CVE-2011-1140：多个堆栈消耗漏洞通过构建的 SMB 或 CLDAP 数据包导致 DoS

- CVE-2011-1141：畸形 LDAP 过滤器字符串通过过量消耗内存造成拒绝服务

- CVE-2011-1138：dissect_6lowpan_iphc 函数中的差一错误导致应用程序崩溃（拒绝服务）

- CVE-2011-1139：通过包含大型 packet-length 字段的 cap-ng 文件导致的拒绝服务（应用程序崩溃）

- CVE-2011-0713：读取畸形 Nokia DCT3 电话信号跟踪时发生的基于堆的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Asterisk 开发团队已通告了 Asterisk 1.6.2.17 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/ Asterisk 1.6.2.17 版本解决了由社区报告的若干问题，没有您的参与，不可能解决这些问题。谢谢您！下面是此版本中已解决问题的一个示例：

- 解决使用 DIALGROUP() 时 AstDB 中存在的重复数据（解决问题 #18091）。此问题由 bunny 报告。
 由 tilghman 修复）

- 修正 res_config_odbc 可能使用无效数据填充字段这一问题。（解决问题 #18251、#18279。
 此问题由 bcnit、zerohalo 报告。由 trev、jthurman、elguero、zerohalo 测试。由 tilghman 修复）

- 使用 cdr_pgsql 时，未应答调用未正确填充 billsec 字段。（解决问题 #18406。
 此问题由 joscas 报告。由 tilghman 修复）

- 解决 SUBSCRIBE 的二次传输可能破坏存在这一问题。（解决问题 #18075。此问题由 mdu113 报告。由 twilson 修复）

- 修复导致不支持使用文件存储转发语音邮件的回归。（解决问题 #18358。此问题由 cabal95 报告。由 jpeeler 修复）

- 此版本的 Asterisk 中包含新的编译器标记选项 BETTER_BACKTRACES，该选项使用 libbfd 搜索 Asterisk 二进制文件和加载的模块内更好的符号信息，以便协助使用内联向后跟踪来跟踪问题。（由 tilghman 修复）

- 解决基于 DTMF 的指定转接的多个问题。（解决问题 #17999、#17096、#18395、#17273。此问题由 iskatel、gelo、shihchaun、grecco 报告。
 由 rmudgett 修复）。注意：请务必阅读变更日志以获取有关这些变更的更多信息。

- 解决使用 res_timing_dahdi 时可能不触发 Music On Hold 这一问题。（解决问题 #18262。
 此问题由 francesco_r 报告。由 cjacobson 修复。由 francesco_r、rfrantik、one47 测试）

- 修复为队列成员响铃时改变队列行为的回归。（解决问题 #18747、#18733。
 此问题由 vrban 报告。由 qwell 修复。）此外，此版本中还包含与以下位置的安全公告 AST-2011-002 有关的变更：http://downloads.asterisk.org/pub/security/AST-2011-002.
 pdf 有关此版本的完整变更列表，请参阅变更日志：http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.17 Asterisk 项目安全公告 - AST-2011-002 产品 Asterisk 摘要 UDPTL 代码中存在多个数组溢出和崩溃漏洞公告的性质可利用的堆栈和堆数组溢出易感对象远程未经认证的会话严重性危急已知漏洞否报告时间 2011 年 1 月 27 日报告者 Matthew Nicholson 发布时间 2011 年 2 月 21 日上次更新时间 2011 年 2 月 21 日公告联系人 Matthew Nicholson <mnicholson at digium.com> CVE 名称描述解码 UDPTL 数据包时，可以通过特别构建的数据包使多个基于堆栈和堆的数组溢出。执行 T.38 通过或终止的系统存在漏洞。解决方案 UDPTL 解码例程已经过修改，可以遵守易受攻击的数组的限制。在不含此问题的补丁的 asterisk 版本中，禁用 T.38 支持将阻止利用此漏洞。可通过将 t38pt_udptl 选项设置为“no”（默认已关闭），在 chan_sip 中禁用 T.38 支持。t38pt_udptl = no 还应该通过在 modles.conf 中添加以下行以禁用 chan_ooh323 模块。noload => chan_ooh323 影响的版本产品版本系列 Asterisk Open Source 1.4.x 所有版本 Asterisk Open Source 1.6.x 所有版本 Asterisk Business Edition C.x.x 所有版本 AsteriskNOW 1.5 所有版本 s800i (Asterisk Appliance) 1.2.x 所有版本修正位置产品版本 Asterisk Open Source 1.4.39.2、1.6.1.22、1.6.2.16.2、1.8.2.4 Asterisk Business Edition C.3.6.3 修补程序 URL 分支 http://downloads.asterisk.org/pub/security/AST-2011-002- 1.4.diff 1.4 http://downloads.asterisk.org/pub/security/AST-2011-002- 1.6.1.diff 1.6.1 http://downloads.asterisk.org/pub/security/AST-2011-002- 1.6.2.diff 1.6.2 http://downloads.asterisk.org/pub/security/AST-2011-002- 1.8.diff 1.8 链接 Asterisk 项目安全公告在 http://www.asterisk.org/security 发布此文档可能在后续版本中被取代；如果被取代，将在 http://downloads.digium.com/pub/security/AST-2011-002.pd f 和 http://downloads.digium.com/pub/security/AST-2011-002.html 中发布最新版本修订历史记录日期编辑者修订内容 02/21/11 Matthew Nicholson 初始发布 Asterisk 项目安全公告 - AST-2011-002 版权所有 (c) 2011 Digium, Inc. 保留所有权利。特此授予以其未经更改的原始格式分发和发布此公告的权限。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复传真解码中的缓冲区溢出 (CVE-2011-0192) 和 gif2tiff 中非安全严重的崩溃。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复 CVE-2011-1018：因对日志文件名中特殊字符的不适当审查而造成的权限升级

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE 影响的服务器仅作为文档分发，不作为可直接运行的组件分发。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此版本中修复了多个安全缺陷：

- CVE-2011-0538：读取畸形 pcap 文件时发生的内存损坏

- CVE-2010-3445：BER 分析器中的堆栈溢出

- CVE-2011-1143：读取畸形 pcap 文件时空指针取消引用导致应用程序崩溃

- CVE-2011-1140：多个堆栈消耗漏洞通过构建的 SMB 或 CLDAP 数据包导致 DoS

- CVE-2011-1138：dissect_6lowpan_iphc 函数中的差一错误导致应用程序崩溃（拒绝服务）

- CVE-2011-1139：通过包含大型 packet-length 字段的 cap-ng 文件导致的拒绝服务（应用程序崩溃）

- CVE-2011-0713：读取畸形 Nokia DCT3 电话信号跟踪时发生的基于堆的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到新的上游 Firefox 3.6.14 版本，修复在上游报告中详细说明的多种安全问题：

http://www.mozilla.org/security/known-vulnerabilities/firefox36.html#f irefox3.6.14

更新还包括所有依赖于针对新版本 Firefox / XULRunner 重建的 gecko-libs 的程序包。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

一经要求，提供适用于 Intel Sandy Bridge 的稳定版更新 2.6.34.8、额外缺陷补丁、部分基本硬件向后移植。内核 2.6.34.8 的更新：
http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.34/ChangeLog
-2.6.34.8

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

应用了补丁，以便使恶意修补程序不能在当前目录之上创建文件 (CVE-2010-4651)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到新的上游 Thunderbird 版本 3.1.8，修复了在上游公告中详细描述的多个安全问题：

http://www.mozilla.org/security/known-vulnerabilities/thunderbird31.html#thunderbird3.1.8

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Asterisk 开发团队已通告了 Asterisk 1.8.3 版本的发布。此版本可供立即下载，网址是：http://downloads.asterisk.org/pub/telephony/asterisk/ Asterisk 1.8.3 版本解决了由社区报告的若干问题。没有您的参与，不可能解决这些问题。谢谢您！下面是此版本中已解决问题的一个示例：

- 解决使用 DIALGROUP() 时 AstDB 中存在的重复数据（解决问题 #18091）。此问题由 bunny 报告。
 由 tilghman 修复）

- 确保 realtime 中的 ipaddr 字段大小足以处理 IPv6 地址。（解决问题 #18464。由 IgorG 报告并修复）

- 重新执行 mwi => 行的解析，以解决段错误。
 另外添加执行解析的函数的单元测试。（解决问题 #18350。由 gbour 报告，
 由 Marquis 修复)

- 使用 cdr_pgsql 时，未应答调用未正确填充 billsec 字段。（解决问题 #18406。
 此问题由 joscas 报告。由 tilghman 修复）

- 解决 iCalendar 和 Exchange 日历模块中的内存泄漏。（解决问题 #18521。由 pitel 报告并修复。由 cervajs 测试)

- 此版本的 Asterisk 中包含新的编译器标记选项 BETTER_BACKTRACES，该选项使用 libbfd 搜索 Asterisk 二进制文件和加载的模块内更好的符号信息，以便协助使用内联向后跟踪来跟踪问题。（由 tilghman 修复）

- 解决使用 res_timing_dahdi 时可能不触发 Music On Hold 这一问题。（解决问题 #18262。
 此问题由 francesco_r 报告。由 cjacobson 修复。由 francesco_r、rfrantik、one47 测试）

- 解决 Asterisk 管理接口禁用时的一个内存泄漏。（由 kmorgan 内部报告。
 由 russellb 修复）

- 重新实现传真会话保留，以还原 r297486 引入的 ABI 中断。(已于内部报告。
 由 mnicholson 修复）

- 修复为队列成员响铃时改变队列行为的回归。（解决问题 #18747、#18733。
 此问题由 vrban 报告。由 qwell 修复。）

- 解决涉及 REFER 的死锁。（解决问题 #18403。
 由 jthurman 报告并测试，由 jpeeler 修复。)此外，此版本中还包含与以下位置的安全公告 AST-2011-002 有关的变更：http://downloads.asterisk.org/pub/security/AST-2011-002.
 pdf 有关此版本中完整的变更列表，请参阅变更日志：
 http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2011 年 2 月 24 日星期四，Ville-Pekka Vainio <vpivaini@cs.helsinki.fi> - 1.9.3-4

- 修复 CVE-2011-1058 (rhbz#679523)

- 2011 年 2 月 8 日星期二，Fedora Release Engineering <rel-eng@lists.fedoraproject.org> - 1.9.3-3

- 针对 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild 所述进行了重新构建

- 2010 年 7 月 23 日星期五，Ville-Pekka Vainio <vpivaini@cs.helsinki.fi> 1.9.3-2

- 针对 https://fedoraproject.org/wiki/Features/Python_2.7/MassRebuild 所述进行了重新构建

- 2010 年 12 月 28 日星期一，Ville-Pekka Vainio <vpivaini@cs.helsinki.fi> - 1.9.3-1

- 修复多个 XSS 漏洞 (rhbz#601399)

- http://hg.moinmo.in/moin/1.9/raw-file/1.9.3/docs/CHANGES

- 放置集成的安全修补程序

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2011 年 2 月 24 日星期四，Ville-Pekka Vainio <vpivaini@cs.helsinki.fi> - 1.9.3-4

- 修复 CVE-2011-1058 (rhbz#679523)

- 2011 年 2 月 8 日星期二，Fedora Release Engineering <rel-eng@lists.fedoraproject.org> - 1.9.3-3

- 针对 https://fedoraproject.org/wiki/Fedora_15_Mass_Rebuild 所述进行了重新构建

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据针对 1.0.7.9 (#593625) 的 fedora 字体包装指南 (#477464) 更新修复 CVE-2010-3394 (#638428) 程序包字体

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安全补丁（CVE-2011-0446、CVE-2011-0447）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新上游版本：

- http://docs.moodle.org/en/Moodle_1.9.11_release_notes

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
52694	Fedora 13：seamonkey-2.0.12-1.fc13 (2011-2796)	high
52693	Fedora 13：subversion-1.6.16-1.fc13 (2011-2698)	medium
52692	Fedora 14：subversion-1.6.16-1.fc14 (2011-2657)	medium
52681	Fedora 15：whatsup-1.12-2.fc15 (2011-3097)	medium
52680	Fedora 13：cgit-0.9-1.fc13 (2011-2815)	medium
52679	Fedora 14：cgit-0.9-1.fc14 (2011-2803)	medium
52678	Fedora 14：whatsup-1.12-1.fc14 (2011-2801)	medium
52677	Fedora 13：whatsup-1.12-1.fc13 (2011-2794)	medium
52676	Fedora 15：cgit-0.9-1.fc15 (2011-2790)	medium
52675	Fedora 15：vsftpd-2.3.4-1.fc15 (2011-2567)	medium
52665	Fedora 14：pidgin-2.7.11-1.fc14 (2011-3113)	medium
52664	Fedora 15：avahi-0.6.29-1.fc15 (2011-3033)	medium
52663	Fedora 13：vsftpd-2.3.4-1.fc13 (2011-2615)	medium
52662	Fedora 14：vsftpd-2.3.4-1.fc14 (2011-2590)	medium
52661	Fedora 13：perl-File-FcntlLock-0.12-1.fc13 / perl-Mail-Box-2.097-1.fc13 (2011-2531)	medium
52647	Fedora 14：clamav-0.97-1400.fc14 (2011-2743)	medium
52646	Fedora 13：clamav-0.97-1300.fc13 (2011-2741)	medium
52645	Fedora 14：libxml2-2.7.7-3.fc14 (2011-2697)	critical
52644	Fedora 14：php-ZendFramework-1.11.4-1.fc14 (2011-2689)	high
52643	Fedora 15：php-ZendFramework-1.11.4-1.fc15 (2011-2680)	high
52642	Fedora 13：php-ZendFramework-1.11.4-1.fc13 (2011-2678)	high
52641	Fedora 14：wireshark-1.4.4-1.fc14 (2011-2632)	medium
52640	Fedora 13：wireshark-1.2.15-1.fc13 (2011-2620)	medium
52639	Fedora 13：asterisk-1.6.2.17-1.fc13 (2011-2558)	medium
52638	Fedora 15：libtiff-3.9.4-3.fc15 (2011-2498)	high
52625	Fedora 14：perl-Mail-Box-2.097-1.fc14 (2011-2541)	medium
52624	Fedora 15：logwatch-7.3.6-66.20110203svn25.fc15 (2011-2396)	critical
52623	Fedora 14：logwatch-7.3.6-60.fc14 (2011-2328)	critical
52622	Fedora 13：logwatch-7.3.6-55.fc13 (2011-2318)	critical
52604	Fedora 13：pywebdav-0.9.4.1-1.fc13 (2011-2470)	high
52603	Fedora 14：pywebdav-0.9.4.1-1.fc14 (2011-2460)	high
52602	Fedora 14：asterisk-1.6.2.17-1.fc14 (2011-2438)	medium
52601	Fedora 15：pywebdav-0.9.4.1-1.fc15 (2011-2427)	high
52591	Fedora 15：clamav-0.97-1500.fc15 (2011-2732)	medium
52590	Fedora 15：wireshark-1.4.4-1.fc15 (2011-2648)	medium
52574	Fedora 14：libtiff-3.9.4-3.fc14 (2011-2540)	high
52573	Fedora 15：perl-Mail-Box-2.097-1.fc15 (2011-2493)	high
52572	Fedora 13：firefox-3.6.14-1.fc13 / galeon-2.0.7-37.fc13 / gnome-python2-extras-2.25.3-26.fc13 / 等 (2011-2447)	medium
52571	Fedora 13：kernel-2.6.34.8-68.fc13 (2011-2134)	medium
52570	Fedora 14：patch-2.6.1-8.fc14 (2011-1272)	medium
52569	Fedora 13：patch-2.6.1-8.fc13 (2011-1269)	medium
52562	Fedora 15：thunderbird-3.1.8-3.fc15 (2011-2494)	medium
52561	Fedora 15：asterisk-1.8.3-1.fc15 (2011-2360)	medium
52560	Fedora 13：moin-1.9.3-4.fc13 (2011-2157)	low
52559	Fedora 14：moin-1.9.3-4.fc14 (2011-2156)	low
52558	Fedora 13：TeXmacs-1.0.7.9-2.fc13 (2011-2146)	medium
52557	Fedora 13：rubygem-actionpack-2.3.5-4.fc13 (2011-2138)	medium
52556	Fedora 14：rubygem-actionpack-2.3.8-3.fc14 (2011-2133)	medium
52555	Fedora 14：TeXmacs-1.0.7.9-2.fc14 (2011-2127)	medium
52554	Fedora 14：moodle-1.9.11-1.fc14 (2011-2101)	high

检测

Nessus 的 Fedora Local Security Checks 系列

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

high

high

high

medium

medium

medium

high

medium

critical

critical

critical

high

high

medium

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium

low

low

medium

medium

medium

medium

high