该更新修复了 Cacti 最新版本中的两个跨站脚本问题和一个 SQL 注入问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 2013.1.3 稳定更新中遗漏的 2 个 CVE
更新到最新的稳定/grizzly 2013.1.3

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 安全更新：

CVE-2013-2207 glibc (pt_chown)：向从属伪终端授予访问权限时不正确的 pseudotty 所有权和权限变更

此补丁可能会中断其 devpts 未正确挂载的 chroot。
补丁用于在 gid=5 的情况下正确挂载 devpts。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自上游：

- pip 已升级到 v1.4.1

- setuptools 已升级到 v0.9.8

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复一个重要的拒绝服务（1.4.31 中）：CVE-2012-5533。

在 lighttpd 1.4.31 版本中发现一个缺陷，远程用户可利用此缺陷在 lighttpd 中引起拒绝服务的情况。客户端可向 lighttpd 发送畸形的连接标头（例如“Connection: TE,,Keep-Alive'”），可能导致 lighttpd 进入死循环，从而检测到空标记但不能递增当前字符串位置，导致 lighttpd 反复不断地读取“,”。

此缺陷在 1.4.31 [1] 中引入，即修复“无效读取”缺陷时 [2]。

[1] http://redmine.lighttpd.net/projects/lighttpd/repository/revisions/283 0/diff/ [2] http://redmine.lighttpd.net/issues/2413

致谢：

Red Hat 在此感谢 Stefan Buhler 报告此问题。
上游感谢原始报告者 McClatchy Interactive, Inc. 的 Jesse Sipprell。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 roundcube 0.9.3 中的两个 XSS 缺陷 [1]：

- 修复保存 HTML 签名时出现的 XSS 漏洞 [2]、[3]

- 修复将消息编辑为新消息或草稿时出现的 XSS 漏洞 [2]、[4]

[1] http://trac.roundcube.net/wiki/Changelog#RELEASE0.9.3 [2] http://trac.roundcube.net/ticket/1489251 [3] http://trac.roundcube.net/changeset/ce5a6496fd6039962ba7424d153278e41a e8761b/github [4] http://trac.roundcube.net/changeset/93b0a30c1c8aa29d862b587b31e52bcc344b8d16/github

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了错误消息转义的问题 (CVE-2012-2142)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

启用安全强化版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对拒绝服务/崩溃的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对拒绝服务的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此版本修复了一个修改由无效 DN 指定的条目会导致系统崩溃的安全缺陷和一个 Windows Sync 缺陷，并增强了 logconv 和 setup-ds.pl 脚本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在此版本中，修复了一个安全缺陷 -- 修改无效 DN 缓存服务器指定的条目。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2013-4701 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

该更新明确了模块对所执行代码的记录，即对模块执行“eval”以确定其版本号。之前据说不会执行不安全的代码。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2013-4260 和 CVE-2013-4259

请参阅 https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg 了解更多信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2013-4260 和 CVE-2013-4259

请参阅：https://groups.google.com/forum/#!topic/ansible-project/UVDYW0HGcNg 了解更多信息。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到上游 5.4 版本以获得安全和缺陷补丁

- SA-CONTRIB-2013-070 https://drupal.org/node/2071157

- 有关此版本的上游变更日志，请参阅：https://drupal.org/node/2071055

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

使用修正的修补程序验证服务器证书。删除配置文件的全局读取访问权限，从而禁止读取存储在其中的密码。删除配置文件的全局读取访问权限，从而禁止读取存储在其中的密码。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到上游 1.2 版本以获得安全和缺陷补丁

- 此版本的上游变更日志可供立即下载，网址是：https://drupal.org/node/2065197

- SA-CONTRIB-2013-068 https://drupal.org/node/2065207

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

构建期间现在需要 systemd，这样安装或更新 nscd 才不会导致任何警告。rtkaio 位现在已正确测试。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2013-4238 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新以修复一个潜在安全问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 针对 6.40 的更新

- 修复 CVE-2013-4885 nmap：http-domino-enum-passwords NSE 脚本中的任意文件上传缺陷

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

版本 5.5.3，2013 年 8 月 22 日

Openssl：+ 修复了针对 CVE-2013-4248 的补丁中的 UMR。

版本 5.5.2，2013 年 8 月 15 日

核心：

- 修复了缺陷 #65372（返回引用失败时 gc_zval_possible_root 中的段错误）。

- 修复了 FILTER_SANITIZE_FULL_SPECIAL_CHARS 常量的值（之前错误地设置为 FILTER_SANITIZE_SPECIAL_CHARS 值）。

- 修复了缺陷 #65304（array_sum 中使用最大 int）。

- 修复了缺陷 #65291（极少见的情况下 get_defined_constants() 导致 PHP 崩溃）。

- 修复了缺陷 #62691（solaris sed 无 -i 开关）。

- 修复了缺陷 #61345（CGI 模式 - 导致安装不起作用）。

- 修复了缺陷 #61268（--enable-dtrace 导致改写 Zend/zend_dtrace.d）。

DOM：

- 向 DOMDocument::schemaValidate() 和 DOMDocument::schemaValidateSource() 添加了 flags 选项。添加了 LIBXML_SCHEMA_CREATE 标记。

OPcache：

- 添加了 opcache.restrict_api 配置指令，该指令可以将 OPcahce API 函数限制为只对特定脚本使用。

- 添加了对黑名单条目中的 glob 符号（?、*、**）的支持。

- 修复了缺陷 #65338（关闭时同时启用 php_opcache 和 php_wincache AV）。

Openssl：

- 已修复对 subjectAltName 中的空字节处理 (CVE-2013-4248)。

PDO_mysql：

- 修复了缺陷 #65299（pdo mysql 解析错误）。

Phar：

- 修复了缺陷 #65028（Phar::buildFromDirectory 为某些特定内容创建损坏的存档）。

Pgsql：

- 修复了缺陷 #62978（不允许通过 pg_select()/pg_update() /pg_delete()/pg_insert() 进行可能的 SQL 注入）。

- 修复了缺陷 #65336（pg_escape_literal/identifier() 以静默方式返回 false）。

会话：

- 实现了严格的会话 RFC (https://wiki.php.net/rfc/strict_sessions)，用于防范会话固定攻击和会话冲突 (CVE-2011-4718)。

- 修复了 Windows 下潜在的缓冲区溢出。注意：
这不是安全补丁。

- 已将 session.auto_start 更改为 PHP_INI_PERDIR。

SOAP：

- 修复了缺陷 #65018（SoapServer 的 SoapHeader 问题）。

SPL：

- 修复了缺陷 #65328（获取 SplStack 对象值时的段错误）。

- 添加了 RecursiveTreeIterator setPostfix 和 getPostifx 方法。

- 修复了缺陷 #61697（spl_autoload_functions 未正确返回 lambda 函数）。

流：

- 修复了缺陷 #65268（select() 实现使用过时的刻度 API）。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

该更新强化了版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.10.9 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游在未请求 CVE 的情况下发布了一个安全补丁，请参阅 https://www.djangoproject.com/weblog/2013/aug/13/security-releases-issued/

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

glibc 安全更新：

CVE-2012-4412 glibc：导致缓冲区溢出的 strcoll() 整数溢出 CVE-2012-4424 glibc：strcoll() 界面中的 alloca() 堆栈溢出 CVE-2013-1914 glibc：处理映射到地址结构长列表的条目时 getaddrinfo() 中的堆栈（帧）溢出 CVE-2013-2207 glibc (pt_chown)：获取从伪终端的访问权限时不正确的 pseudotty 所有权和权限变更 CVE-2013-4237 glibc：在返回文件名超过 NAME_MAX 个字符的文件系统上使用 readdir_r 时的缓冲区覆盖

针对 CVE-2013-2207 的补丁可能会中断其 devpts 未正确挂载的 chroot。补丁用于在 gid=5 的情况下正确挂载 devpts。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了多个缺陷，有关详细信息，请参阅上游公告：
http://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html 此更新修复了四个 CVE：CVE-2013-4206、CVE-2013-4207、CVE-2013-4208、CVE-2013-4852

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这是用于修复许多缺陷的更新，有关详细信息，请参阅上游公告：http://www.chiark.greenend.org.uk/~sgtatham/putty/changes.html 这是用于修复四个 CVE 的更新：CVE-2013-4206 CVE-2013-4207 CVE-2013-4208 CVE-2013-4852

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新到 2.2.5

CVE-2013-4752 Request::getHost() 中毒

发布博文：

- http://symfony.com/blog/symfony-2-2-4-released

- http://symfony.com/blog/security-releases-symfony-2-0-24-2-1-12-2-2-5-and-2-3-3-released

完整变更日志：
https://github.com/symfony/symfony/blob/v2.2.5/CHANGELOG-2.2.md

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新到 2.2.5

CVE-2013-4751 验证元数据序列化和信息丢失

发布博文：

- http://symfony.com/blog/symfony-2-2-4-released

- http://symfony.com/blog/security-releases-symfony-2-0-24-2-1-12-2-2-5-and-2-3-3-released

完整变更日志：
https://github.com/symfony/symfony/blob/v2.2.5/CHANGELOG-2.2.md

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

rhbz#981429：新的上游版本。修复 CVE-2013-5018：rhbz#991216、rhbz#991215。修复 rhbz#991859，即在 rawhide 中构建失败。已更新本地修补程序并删除不必要的内容。已修复 charon-nm 有关的错误新增插件 libstrongswan-pkcs12.so、libstrongswan-rc2.so、libstrongswan-sshkey.so。新增实用工具 imv_policy_manager

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

可以安全地更新用户密码。(CVE-2013-2013)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

tiff2pdf：释放后使用，git2tiff：基于堆栈的缓冲区溢出

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
69793	Fedora 19：cacti-0.8.8b-2.fc19 (2013-15466)	high
69792	Fedora 18：cacti-0.8.8b-2.fc18 (2013-15444)	high
69785	Fedora 19：openstack-nova-2013.1.3-2.fc19 (2013-15373)	medium
69784	Fedora 18：glibc-2.16-34.fc18 (2013-15072)	low
69783	Fedora 18：python-virtualenv-1.10.1-1.fc18 (2013-14902)	medium
69782	Fedora 19：python-virtualenv-1.10.1-1.fc19 (2013-14891)	medium
69775	Fedora 19：lighttpd-1.4.32-1.fc19 (2013-15345)	medium
69774	Fedora 18：lighttpd-1.4.32-1.fc18 (2013-15344)	medium
69773	Fedora 18：roundcubemail-0.9.3-2.fc18 (2013-15223)	medium
69772	Fedora 18：poppler-0.20.2-16.fc18 (2013-15013)	low
69545	Fedora 19：fping-3.5-3.fc19 (2013-15618)	high
69544	Fedora 18：ngircd-20.3-1.fc18 (2013-15290)	medium
69543	Fedora 19：ngircd-20.3-1.fc19 (2013-15278)	medium
69537	Fedora 19：389-ds-base-1.3.1.7-1.fc19 (2013-15540)	medium
69536	Fedora 18：389-ds-base-1.3.0.8-1.fc18 (2013-15518)	medium
69535	Fedora 19：php-pear-Auth-OpenID-2.2.2-7.fc19 (2013-15258)	high
69534	Fedora 18：php-pear-Auth-OpenID-2.2.2-7.fc18 (2013-15253)	high
69533	Fedora 19：perl-Module-Metadata-1.000015-1.fc19 (2013-15196)	high
69532	Fedora 18：ansible-1.2.3-2.fc18 (2013-15181)	low
69531	Fedora 19：ansible-1.2.3-2.fc19 (2013-15169)	low
69530	Fedora 18：perl-Module-Metadata-1.000015-1.fc18 (2013-15157)	high
69529	Fedora 19：drupal7-theme-zen-5.4-1.fc19 (2013-15147)	medium
69528	Fedora 18：drupal7-theme-zen-5.4-1.fc18 (2013-15142)	medium
69527	Fedora 19：ssmtp-2.64-9.fc19 (2013-15049)	medium
69526	Fedora 18：ssmtp-2.64-9.fc18 (2013-15036)	medium
69525	Fedora 18：drupal7-entity-1.2-1.fc18 (2013-14930)	medium
69524	Fedora 19：drupal7-entity-1.2-1.fc19 (2013-14910)	medium
69498	Fedora 19：roundcubemail-0.9.3-2.fc19 (2013-15221)	medium
69488	Fedora 19：glibc-2.17-14.fc19 (2013-15316)	high
69487	Fedora 19：python3-3.3.2-6.fc19 (2013-15254)	medium
69486	Fedora 19：python-django14-1.4.6-1.fc19 (2013-14852)	medium
69485	Fedora 18：nmap-6.40-1.fc18 (2013-14786)	medium
69463	Fedora 19：python-2.7.5-4.fc19 (2013-15146)	medium
69462	Fedora 19：php-5.5.3-1.fc19 (2013-14998)	medium
69461	Fedora 18：acpid-2.0.19-5.fc18 (2013-14774)	high
69460	Fedora 19：acpid-2.0.19-5.fc19 (2013-14758)	high
69452	Fedora 19：kernel-3.10.9-200.fc19 (2013-15198)	medium
69451	Fedora 18：kernel-3.10.9-100.fc18 (2013-15151)	medium
69450	Fedora 19：python-django-1.5.2-1.fc19 (2013-14797)	medium
69436	Fedora 19：glibc-2.17-13.fc19 (2013-15053)	high
69411	Fedora 18：putty-0.63-1.fc18 (2013-14676)	medium
69410	Fedora 19：putty-0.63-1.fc19 (2013-14656)	medium
69409	Fedora 19：php-symfony2-HttpFoundation-2.2.5-1.fc19 (2013-14608)	medium
69408	Fedora 19：php-symfony2-Validator-2.2.5-1.fc19 (2013-14594)	medium
69407	Fedora 18：php-symfony2-Validator-2.2.5-1.fc18 (2013-14590)	medium
69406	Fedora 18：php-symfony2-HttpFoundation-2.2.5-1.fc18 (2013-14579)	medium
69405	Fedora 18：strongswan-5.1.0-2.fc18 (2013-14510)	medium
69404	Fedora 19：strongswan-5.1.0-1.fc19 (2013-14481)	medium
69403	Fedora 18：python-keystoneclient-0.2.0-2.fc18 (2013-13900)	low
69394	Fedora 18：libtiff-4.0.3-8.fc18 (2013-14726)	medium

检测

Nessus 的 Fedora Local Security Checks 系列

high

high

medium

low

medium

medium

medium

medium

medium

low

high

medium

medium

medium

medium

high

high

high

low

low

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

low

medium