此更新修复了可能的盲目性欺骗攻击漏洞。有关详细信息，请参阅 http://samiam.org/blog/20131202.html。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Fedora 19 目前提供的 Ruby 中发现了浮点数解析溢出。已为此漏洞分配 CVE 标识符 CVE-2013-4164。

此新 rpm 应修复此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

该更新包括 Apache Subversion 1.7 的最新稳定版本，即版本 1.7.14。包括两个安全补丁：

mod_dontdothat 允许用户针对存储库中的某些路径阻止更新 REPORT 请求。预期 REPORT 请求中的路径为绝对 URL。在许多情况下，基于 Serf 的客户端发送相对 URL，而不是绝对 URL。因此，这些客户端不会因 mod_dontdothat 的配置而阻断。(CVE-2013-4505)

通过“SVNAutoversioning on”启用 SVNAutoversioning 后，可使用 MKCOL 和 PUT 等单个 HTTP 请求进行提交。如果在启用断言的情况下构建 Subversion，具有非标准 URL（如包含尾部 / 的 URL）的任何此类请求可触发断言。断言将导致 Apache 进程中止。
(CVE-2013-4558)

此更新中包含的其他缺陷补丁如下：

客户端及服务器端缺陷补丁：

- 修复格式为“file://./”的 URL 上的断言

客户端缺陷补丁：

- 升级：修复用于 pre-1.3 wcs 时的断言

- 修复指向重定向位置的外部项

- diff：修复在某些情况下变更的错误计算

- diff：修复添加或删除目标的错误

服务器端缺陷补丁：

- mod_dav_svn：阻止通过某些第三方模块造成的崩溃

- 修复在线程服务器启动时并发请求上的 OOM

- fsfs：限制包含深层变更历史记录的文件的提交时间

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对与 big_key (krb) 功能相关的 SELinux 问题和崩溃的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.11.10 稳定更新包含一系列重要的跨树补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 ganglia-web 3.5.10 并添加修补程序，作为所报告的安全问题的变通方案。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 2.22.1

修复各种安全问题，有关详细信息，请参阅 http://www.mozilla.org/security/known-vulnerabilities/seamonkey.html。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 1.3.6 (2013-12-03)

新增：

- 对 dntpd 时间后台程序的支持

- 模块的新 Apache 测试 [HTTP-6632]

- mod_evasive 的 Apache 测试 [HTTP-6640]

- mod_qos 的 Apache 测试 [HTTP-6641]

- mod_spamhaus 的 Apache 测试 [HTTP-6642]

- ModSecurity 的 Apache 测试 [HTTP-6643]

- 检查安装的程序包审计工具 [PKGS-7398]

- 添加了对新 pkgng 及相关工具的初始支持 [PKGS-7381]

- 检查 ssh-keyscan 二进制文件

- 对 FreeBSD 的 ZFS 支持 [FILE-6330]

- 无密码帐户测试 [AUTH-9283]

- 对 DragonFly BSD 的初始操作系统支持

- 对 TrueOS 的初始操作系统支持（基于 FreeBSD）

- 对基本操作系统的初始操作系统支持 (Luna)

- DragonFly、FreeBSD、NetBSD 和 OpenBSD 的 GetHostID

- 检查 DHCP 客户端 [NETW-3030]

- 对 OSSEC 的初始支持（系统完整性）[FINT-4328]

- 用于调整日志文件位置的新参数 --log-file

- 用于检查进程状态的新函数 IsRunning()

- 用于确定文件名的新函数 RealFilename()

- 用于解析文件的新函数 CheckItem()

- 用于简化代码的新函数 ReportManual() 和 ReportException()

- 用于检查目录是否存在的新函数 DirectoryExists()

- 对 dntpd 的支持 [TIME-3104]

变更：

- 扩展了 FreeBSD/OpenBSD 等的 pf 检查 [FIRE-4518]

- 扩展了用于为 Linux 收集监听网络端口的测试 [NETW-3012]

- 调整了 lsof 语句以忽略警告（例如 fuse） [LOGG-2180] [LOGG-2190]

- 为在 FreeBSD 中发现的 shell 添加了建议 [AUTH-9218]

- 通过附加详细信息扩展了核心转储测试 [KRNL-5820]

- 正确显示未安装 portaudit 时适用的建议 [PKGS-7382]

- 未安装程序包时忽略消息 (pkg_info) [PKGS-7320]

- 还尝试在 Debian 系统中使用 apt-check [PKGS-7392]

- 调整了未使用 RPM 二进制文件的系统中对这种文件的日志记录 [PKGS-7308]

- 扩展了 cron 目录中对 rdate/ntpdate 的搜索 [TIME-3104]

- 调整了 PHP 检查以查找 ini 文件 [PHP-2211]

- 跳过对 NetBSD 的 Apache 测试 [HTTP-6622]

- 跳过对 NetBSD 的测试 http 版本检查 [HTTP-6624]

- 添加了检查以抑制排序错误 [HTTP-6626]

- 改进了检查二进制文件的方式（减少磁盘读取）

- 调整了 ReportWarning() 函数，可跳过影响评级

- 通过省略日期/时间和类型改进了屏幕上的报告

- 检查 OpenSSL 版本时重定向错误

- 使用防火墙状态和软件扩展了报告

- 调整了某些操作系统的命名，使它们更一致

- 在 dig 未安装时使用主机二进制文件扩展了更新检查

- 计数已安装的二进制文件/程序包数量并进行报告

- 关于日志轮转工具和状态的报告

- 更新了 4 年后迟来的手册页更新。4 年后迟来的更新。4 年后迟来的更新。
 更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新到 2.2.10

CVE-2013-5958

发行说明：

- http://symfony.com/blog/symfony-2-2-10-released

- http://symfony.com/blog/security-releases-CVE-2013-5958-symfony-2-0-25-2-1-13-2-2-9-and-2-3-6-released

- http://symfony.com/blog/symfony-2-2-8-released

- http://symfony.com/blog/symfony-2-2-6-released

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

page_alloc_lock 与 mm_rwlock 之间的锁定顺序反转，超级调用暴露给 HVM 客户机的权限环 1 和 2，VT-d (iommu) 代码中 TLB 刷新不足

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新的上游 3.11 稳定版本 3.11.10。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

======= 变更 =======

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 Ruby 2.0.0-p353。这包括修复在 Fedora 20 目前提供的 Ruby 中发现的浮点数解析溢出。已为此漏洞分配 CVE 标识符 CVE-2013-4164。此新 rpm 应修复此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复票证 47599 - 降低 retro 变更日志插件中的锁定范围 - 之前的补丁缺少 retrocl_cn_lock 的定义

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内置 HTTP 服务器安全缺陷补丁紧急更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新中包括一个缺陷补丁，该缺陷可能造成尝试使用 TCP 联系服务器的客户端插入。此更新中包括针对 KDC 中可能的远程触发的崩溃的补丁，此 KDC 配置为同时为多个领域提供服务 (CVE-2013-1418)，以及针对另一种在 KDC 使用参照处理某些请求时可能发生的崩溃的补丁 (CVE-2013-1417)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 7.33.0

- 修复 CVE-2013-4545，RHBZ #1031429

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- Kevin Israel（Wikipedia 用户 PleaseStand）发现并报告了两个用于在 CSS 中注入 JavaScript 的矢量，这可绕过 MediaWiki 的黑名单（CVE-2013-4567、CVE-2013-4568）。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=55332>

- 调试网站问题时的内部审查发现，在自动创建用户时，MediaWiki 和 CentralNotice 扩展错误设置缓存标头，导致用户的会话 Cookie 被缓存，并且返回给其他用户 (CVE-2013-4572)。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=53032>

此外，已更新以下扩展以修复安全问题：

- CleanChanges：MediaWiki 管理员 Teles 报告，修订删除的 IP 在使用此扩展时未正确隐藏 (CVE-2013-4569)。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=54294>

- ZeroRatedMobileAccess：Tomasz Chlebowski 报告了一个 XSS 漏洞 (CVE-2013-4573)。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=55991>

- CentralAuth：MediaWiki 开发人员 Platonides 报告了 CentralAuth 中的登录 CSRF (CVE-2012-5394)。
 <https://bugzilla.wikimedia.org/show_bug.cgi?id=40747>

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到上游 7.24 版本以获得安全补丁

- 有关此版本的上游变更日志，请参阅：https://drupal.org/drupal-7.24-release-notes

- SA-CORE-2013-003 - Drupal 核心 - 多种漏洞 - http://drupal.org/SA-CORE-2013-003

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到最新版本

- 上游变更日志请参阅： http://nginx.org/en/CHANGES-1.4

- 安全补丁 BZ 1032267

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了登录屏幕有时在用户切换后不正确重置的问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.11.9 稳定更新包含一系列重要的跨树补丁。3.11.8 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的插件 API 在此处提供更新说明。除了该 CVE，还有一些其他补丁 修复票证 47599 - 缩小 retro 变更日志插件中的锁定范围 - 之前的补丁缺少 retrocl_cn_lock 的定义

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

5.0.13。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

rhbz#1023742 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

用于修复 CVE-2013-4475 的安全更新。添加 glusterfs VFS 模块。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复 JavaScript 错误

- 新上游安全版本 1.7.17

- http://www.reviewboard.org/docs/releasenotes/reviewboard/1.7.17/

- 解决了：CVE-2013-4519

- 安全补丁：

- 修复了“Branch”字段的 XSS 漏洞并上传了文件标题。

- 添加了“X-Frame-Options”标头以阻止点击劫持。

- 新功能：

- 删除 GitHub 存储库的 SSH 键需求。

- 改进了对 GitHub 存储库的验证。

- 添加了对本地站点的权限支持。

- 性能改进：

- 减少所有页面上的查询计数。

- 当返回空列表时减少 Web API 中的查询计数。

- 可扩展性：

- 如果需要额外定制，使用“configure_extension”的扩展会查看指向配置页面模板的自定义“template_name”中的 now pass 命令。

- 现在启用、禁用或重新配置扩展将使页面缓存无效，从而确保挂钩生效。

- 现在扩展配置在子目录安装程序上正常运行。

- 缺陷补丁：

- 修复了提交者页面上的隐私检查请求显示。

- 现在提交或丢弃检查请求的描述在 diff 查看器上进行显示。

- 丢弃、重新打开然后关闭检查请求不再保持检查请求的隐私性。

- 修复了与较旧 PyCrypto 程序包的命名冲突，如 CentOS 6.4 中的默认程序包。

- 具有“can_change_status”权限的用户在关闭或重新打开检查请求时不再需要“can_edit_reviewrequest”权限。

- 将存储库从使用托管服务切换到“自定义”不会再恢复为托管服务。

- 修复了如果无法加载存储库相关托管服务则对存储库进行编辑的问题（例如，托管服务禁用时无法加载扩展）。

- 许多 diff 验证错误无法显示在“新检查请求”页面，从而生成 500 错误。

- 修复了检查请求中“区块”字段的缓存问题。

- 现在在管理 UI 中编辑 JSON 文本字段正常且有效，不会在日志中生成警告。

- 修复了在本地站点内部查找 URL 的损坏问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2013-4385 的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.11.9 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新上游版本，多个安全补丁。

名称：CVE-2013-6780 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6780 分配时间：
20131112 参考：
https://yuilibrary.com/support/20131111-vulnerability/

Yahoo! YUI 2.5.0 到 2.9.0 中 Uploader 组件内 uploader.swf 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 allowedDomain 参数注入任意 Web 脚本或 HTML。

名称：CVE-2013-3630 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630 [Open'>http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-3630'>Op en URL] 分配时间：20130521 参考：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-foss-disclosures-part-one'>Open URL] 参考：
https://community.rapid7.com/community/metasploit/blog/2013/10/30/seve n-tricks-and-treats [Open'>https://community.rapid7.com/community/metasploit/blog/2013/10/30/seven-tricks-and-treats'>Open URL]

Moodle 2.5.2 及之前版本允许未经认证的远程管理员通过在 TinyMCE 编辑器中配置 aspell 路径名，然后触发拼写检查操作来执行任意程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2013-4445/CVE-2013-4446

已发现 Context（一个 drupal 模块，可用于管理网站不同部分的上下文条件和反应）存在两个严重的安全问题。

第一个问题是，在没有 PHP 或 PECL JSON 库提供的 json_decode 函数的配置中运行时，该模块允许通过操控用于 AJAX 操作的路径中的 URL 参数来执行 PHP 代码。漏洞为

此漏洞仅在运行 5.2 版之前的 PHP、且未安装 json 库的服务器上才可利用。

第二个问题是，该模板使用 Drupal 的标记方案限制访问区块的 json 渲染。此控制机制不足，因为 Drupal 的标记方案在两个不同会话（或会话与未经认证的用户）之间提供安全性，而非在一个会话中提供安全性。通过获取包含敏感信息的区块可缓解该漏洞。

建议的修复方法是将 Drupal6-context 更新到 6.x-3.2，将 Drupal7-context 更新到 7.x-3.0。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2013-4475。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2013-4460，account_sponsor_page.php 中的 XSS

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
71330	Fedora 19：maradns-2.0.07d-1.fc19 (2013-22608)	high
71329	Fedora 18：maradns-2.0.07d-1.fc18 (2013-22606)	high
71328	Fedora 18：ruby-1.9.3.484-32.fc18 (2013-22315)	medium
71327	Fedora 18：subversion-1.7.14-1.fc18 (2013-22313)	low
71326	Fedora 19：subversion-1.7.14-1.fc19 (2013-22208)	low
71284	Fedora 20：kernel-3.11.10-301.fc20 (2013-22818)	medium
71283	Fedora 18：kernel-3.11.10-100.fc18 (2013-22695)	medium
71282	Fedora 18：ganglia-3.6.0-3.fc18 (2013-22497)	medium
71281	Fedora 19：seamonkey-2.22.1-1.fc19 (2013-22467)	high
71280	Fedora 18：seamonkey-2.22.1-1.fc18 (2013-22456)	medium
71279	Fedora 19：ganglia-3.6.0-3.fc19 (2013-22444)	medium
71256	Fedora 18：lynis-1.3.6-1.fc18 (2013-22758)	high
71255	Fedora 18：php-symfony2-DependencyInjection-2.2.10-1.fc18 / 其他 (2013-22422)	medium
71250	Fedora 19：lynis-1.3.6-1.fc19 (2013-22768)	high
71249	Fedora 19：kernel-3.11.10-200.fc19 (2013-22669)	medium
71248	Fedora 19：xen-4.2.3-10.fc19 (2013-22325)	high
71247	Fedora 18：xen-4.2.3-10.fc18 (2013-22312)	high
71222	Fedora 20：kernel-3.11.10-300.fc20 (2013-22531)	medium
71185	Fedora 19：python-keyring-3.3-1.fc19 (2013-22694)	low
71184	Fedora 19：ruby-2.0.0.353-16.fc19 (2013-22423)	medium
71183	Fedora 19：389-ds-base-1.3.1.16-1.fc19 (2013-22012)	medium
71182	Fedora 18：monitorix-3.3.1-1.fc18 (2013-22011)	high
71181	Fedora 19：krb5-1.11.3-13.fc19 (2013-21786)	medium
71151	Fedora 19：mingw-curl-7.33.0-1.fc19 (2013-21887)	medium
71150	Fedora 18：mediawiki-1.19.9-1.fc18 (2013-21874)	medium
71149	Fedora 19：mediawiki-1.21.3-1.fc19 (2013-21856)	medium
71148	Fedora 19：drupal7-7.24-1.fc19 (2013-21844)	medium
71147	Fedora 19：nginx-1.4.4-1.fc19 (2013-21826)	high
71143	Fedora 20：gnome-shell-3.10.2.1-2.fc20 (2013-22168)	high
71142	Fedora 18：kernel-3.11.9-100.fc18 (2013-21822)	high
71087	Fedora 20：389-ds-base-1.3.2.7-1.fc20 (2013-22139)	medium
71086	Fedora 20：owncloud-5.0.13-1.fc20 (2013-21524)	high
71085	Fedora 19：python3-3.3.2-8.fc19 (2013-21418)	high
71084	Fedora 18：python3-3.3.0-5.fc18 (2013-21415)	high
71083	Fedora 20：samba-4.1.1-1.fc20 (2013-21088)	medium
71082	Fedora 18：ReviewBoard-1.7.18-1.fc18 / python-djblets-0.7.23-1.fc18 (2013-20817)	medium
71081	Fedora 18：chicken-4.8.0.4-4.fc18 (2013-17912)	high
71069	Fedora 19：monitorix-3.3.1-1.fc19 (2013-21998)	high
71068	Fedora 20：kernel-3.11.9-300.fc20 (2013-21967)	high
71067	Fedora 19：kernel-3.11.9-200.fc19 (2013-21807)	high
71066	Fedora 19：moodle-2.4.7-1.fc19 (2013-21397)	medium
71065	Fedora 18：moodle-2.3.10-1.fc18 (2013-21354)	medium
71064	Fedora 20：python3-3.3.2-8.fc20 (2013-21314)	high
71063	Fedora 20：moodle-2.5.3-1.fc20 (2013-21312)	medium
71062	Fedora 20：drupal6-context-3.3-1.fc20 (2013-21303)	medium
71061	Fedora 18：drupal6-context-3.3-1.fc18 (2013-21298)	high
71060	Fedora 19：drupal6-context-3.3-1.fc19 (2013-21231)	medium
71059	Fedora 18：samba-4.0.11-1.fc18 (2013-21207)	medium
71058	Fedora 19：mantis-1.2.15-3.fc19 (2013-20202)	low
71057	Fedora 18：mantis-1.2.15-3.fc18 (2013-20176)	low

检测

Nessus 的 Fedora Local Security Checks 系列

high

high

medium

low

low

medium

medium

medium

high

medium

medium

high

medium

high

medium

high

high

medium

low

medium

medium

high

medium

medium

medium

medium

medium

high

high

high

medium

high

high

high

medium

medium

high

high

high

high

medium

medium

high

medium

medium

high

medium

medium

low

low