- 更新到 3.5

- 这是针对 3.3 的稳定性、安全性和缺陷补丁更新

- 解除导致 gcc 在 ARM 上崩溃的死代码 (rhbz#954192)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

强化程序包

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

增强程序包；支持 aarch64 架构

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2013-1922：qemu-nbd 区块格式自动检测漏洞（bz #952574、bz #923219）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

*内部审核发现，特别构建的 Lua 函数名称可导致 XSS。
https://bugzilla.wikimedia.org/show_bug.cgi?id=46084

*Daniel Franke 报告，在 SVG 解析期间，MediaWiki 未能阻止 XML 外部实体 (XXE) 处理。这可导致本地文件泄露，或可能在启用 expect:// 处理的环境中执行远程命令。
https://bugzilla.wikimedia.org/show_bug.cgi?id=46859

*内部审核还发现，Special:Import 和 Extension:RSS 未能阻止 XML 外部实体 (XXE) 处理。
https://bugzilla.wikimedia.org/show_bug.cgi?id=47251

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复输入缓冲区大小以在启用设备之前刷新 evdev 事件 (CVE-2013-1940)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此版本正确验证了 TLS 证书，可阻止中间人攻击。

这对于不具有系统范围 CA 配置所信任的证书的 IRC-over-SSL 服务器/代理用户来说是一个回归；他们无法再建立连接。如果某人实现 fd.o #57130，则使这些用户能够批准其他证书。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复大量与网络相关的信息泄漏 CVE。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

按照 PackagingGuidlines 的要求启用了强化的版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2013-1950 EMBARGOED rpcbind：无效指针释放导致崩溃

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

重构以使用 PIE 标记。更新到上游稳定版本 1.4.23。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到版本 1.12.3

请参阅：http://blog.twig.sensiolabs.org/post/47461911874/security-release-twig-1-12-3-released

完整的变更日志：https://github.com/fabpot/Twig/blob/v1.12.3/CHANGELOG

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到上游稳定版本 1.4.23。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新正在修复 - https://admin.fedoraproject.org/updates/FEDORA-2013-5861/java-1.7.0-openjdk-1.7.0.19-2.3.9.1.fc19

因此，除了下面列出的预期继承补丁以外，它还包含新的辅助功能程序包：程序包辅助功能 汇总：OpenJDK 辅助功能连接器 要求：java-atk-wrapper 要求：
java-1.7.0-openjdk-1.7.0.19-2.3.9.6.fc19

描述 通过使用 java-at-wrapper 在 OpenJDK 中启用辅助功能支持。这允许兼容的、基于 at-spi2 的辅助功能程序为 AWT 和基于 Swing 的程序工作。请注意，java-atk-wrapper 仍处于测试阶段，同时 OpenJDK 本身仍处于与辅助功能配合使用的调整阶段。尽管作用相当不错，但辅助功能仍有已知问题，因此，除非确实需要，否则不要安装此程序包。

此外，备用存档 tarball 已更新。

继承的补丁：

- 已更新到更新后的 IcedTea 2.3.9，含有其中一个安全修复的补丁

- 修复了字体字形偏移 arm...)builds!

- 为已创建副本的 classes.jsa 新增了客户端

- 已更新到 IcedTea 2.3.9，包含最新的安全修补程序

- 920245 CVE-2013-0401 OpenJDK：不明沙盒绕过（CanSecWest 2013，AWT）

- 920247 CVE-2013-1488 OpenJDK：不明沙盒绕过（CanSecWest 2013，Libraries）

- 952387 CVE-2013-1537 OpenJDK：默认情况下启用远程代码加载（RMI，8001040）

- 952389 CVE-2013-2415 OpenJDK：以不安全的权限创建临时文件（JAX-WS，8003542）

- 952398 CVE-2013-2423 OpenJDK：在 MethodHandles 中进行不正确的 setter 访问检查（Hostspot，8009677）

- 952509 CVE-2013-2424 OpenJDK：MBeanInstantiator 不充分的类访问检查（JMX，8006435）

- 952521 CVE-2013-2429 OpenJDK：JPEGImageWriter 状态损坏（ImageIO，8007918）

- 952524 CVE-2013-2430 OpenJDK：JPEGImageReader 状态损坏（ImageIO，8007667）

- 952550 CVE-2013-2436 OpenJDK：Wrapper.convert 不充分的类型检查（Libraries，8009049）

- 952638 CVE-2013-2420 OpenJDK：图像处理漏洞（2D，8007617）

- 952640 CVE-2013-1558 OpenJDK：
java.beans.ThreadGroupContext 缺少限制（Beans，7200507）

- 952642 CVE-2013-2422 OpenJDK：MethodUtil trampoline 类的不正确限制（Libraries，8009857）

- 952645 CVE-2013-2431 OpenJDK：Hotspot 内在框架漏洞（Hotspot，8004336）

- 952646 CVE-2013-1518 OpenJDK：JAXP 缺少安全限制（JAXP，6657673）

- 952648 CVE-2013-1557 OpenJDK：
LogStream.setDefaultStream() 缺少安全限制（RMI，8001329）

- 952649 CVE-2013-2421 OpenJDK：Hotspot MethodHandle 查找错误（Hotspot，8009699）

- 952653 CVE-2013-2426 OpenJDK：ConcurrentHashMap 不正确地调用 defaultReadObject() 方法（Libraries，8009063）

- 952656 CVE-2013-2419 OpenJDK：字体处理错误（2D，8001031）

- 952657 CVE-2013-2417 OpenJDK：网络 InetAddress 串行化信息泄露（Networking，8000724）

- 952708 CVE-2013-2383 OpenJDK：字体布局和字形表错误（2D，8004986）

- 952709 CVE-2013-2384 OpenJDK：字体布局和字形表错误（2D，8004987）

- 952711 CVE-2013-1569 OpenJDK：字体布局和字形表错误（2D，8004994）

- buildver 同步到 b19

- 已重写 java-1.7.0-openjdk-java-access-bridge-security.patch

- 修复了优先级（已删除一个零）

- 未应用 patch2

- 新增了 patch107 abrt_friendly_hs_log_jdk7.patch

- 删除了 patch2 java-1.7.0-openjdk-java-access-bridge-idlj.patch

- 删除了 classes.jsa 的冗余 rm，副本正在对其进行正确处理 修复辅助存档中的 FTBFS

- 已更新到更新后的 IcedTea 2.3.9，含有其中一个安全修复的补丁

- 修复了字体字形偏移警告 - 该版本尚未更新非热点 (arm...) 版本！

- 为已创建副本的 classes.jsa 新增了客户端

- 已更新到 IcedTea 2.3.9，包含最新的安全修补程序

- 920245 CVE-2013-0401 OpenJDK：不明沙盒绕过（CanSecWest 2013，AWT）

- 920247 CVE-2013-1488 OpenJDK：不明沙盒绕过（CanSecWest 2013，Libraries）

- 952387 CVE-2013-1537 OpenJDK：默认情况下启用远程代码加载（RMI，8001040）

- 952389 CVE-2013-2415 OpenJDK：以不安全的权限创建临时文件（JAX-WS，8003542）

- 952398 CVE-2013-2423 OpenJDK：在 MethodHandles 中进行不正确的 setter 访问检查（Hostspot，8009677）

- 952509 CVE-2013-2424 OpenJDK：MBeanInstantiator 不充分的类访问检查（JMX，8006435）

- 952521 CVE-2013-2429 OpenJDK：JPEGImageWriter 状态损坏（ImageIO，8007918）

- 952524 CVE-2013-2430 OpenJDK：JPEGImageReader 状态损坏（ImageIO，8007667）

- 952550 CVE-2013-2436 OpenJDK：Wrapper.convert 不充分的类型检查（Libraries，8009049）

- 952638 CVE-2013-2420 OpenJDK：图像处理漏洞（2D，8007617）

- 952640 CVE-2013-1558 OpenJDK：
java.beans.ThreadGroupContext 缺少限制（Beans，7200507）

- 952642 CVE-2013-2422 OpenJDK：MethodUtil trampoline 类的不正确限制（Libraries，8009857）

- 952645 CVE-2013-2431 OpenJDK：Hotspot 内在框架漏洞（Hotspot，8004336）

- 952646 CVE-2013-1518 OpenJDK：JAXP 缺少安全限制（JAXP，6657673）

- 952648 CVE-2013-1557 OpenJDK：
LogStream.setDefaultStream() 缺少安全限制（RMI，8001329）

- 952649 CVE-2013-2421 OpenJDK：Hotspot MethodHandle 查找错误（Hotspot，8009699）

- 952653 CVE-2013-2426 OpenJDK：ConcurrentHashMap 不正确地调用 defaultReadObject() 方法（Libraries，8009063）

- 952656 CVE-2013-2419 OpenJDK：字体处理错误（2D，8001031）

- 952657 CVE-2013-2417 OpenJDK：网络 InetAddress 串行化信息泄露（Networking，8000724）

- 952708 CVE-2013-2383 OpenJDK：字体布局和字形表错误（2D，8004986）

- 952709 CVE-2013-2384 OpenJDK：字体布局和字形表错误（2D，8004987）

- 952711 CVE-2013-1569 OpenJDK：字体布局和字形表错误（2D，8004994）

- buildver 同步到 b19

- 已重写 java-1.7.0-openjdk-java-access-bridge-security.patch

- 修复了优先级（已删除一个零）

- 未应用 patch2

- 新增了 patch107 abrt_friendly_hs_log_jdk7.patch

- 删除了 patch2 java-1.7.0-openjdk-java-access-bridge-idlj.patch

- 删除了 classes.jsa 的冗余 rm，副本正在对其进行正确处理

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复通过 qemu-system-arm 引导 3.8 内核的问题 (bz #922796)

- 修复 -vga qxl、sdl 和 F19 客户机的崩溃 (bz #949126)

- CVE-2013-1922：qemu-nbd 区块格式自动检测漏洞（bz #952574、bz #923219）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 1.4.1 版

- qemu 稳定版本 1.4.1 (bz #952599)

- CVE-2013-1922：qemu-nbd 区块格式自动检测漏洞（bz #952574、bz #923219）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新的上游版本 2.9.1 修复了几个潜在的安全问题和许多缺陷

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

1.3.2 版新增内容 (2013/4/17)：

- 安全更新

- CVE-2013-1927、RH884705：修复了 gifar 漏洞

- CVE-2013-1926、RH916774：对于具有相同相对路径的小程序，类装载器共享不正确。

- 通用

- 在 itw-settings 中添加了新选项，允许用户在插件初始化时设置 JVM 参数。

- NetX

- PR580：未正确加载 http://www.horaoficial.cl/

- 插件 PR1260：IcedTea-Web 不应依赖 GTK PR1157：发生致命异常时，小程序可能让浏览器挂起

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 外部审查发现特别构建的 Lua 函数名称可导致 XSS。
 https://bugzilla.wikimedia.org/show_bug.cgi?id=46084

- Daniel Franke 报告，在 SVG 解析期间，MediaWiki 未能阻止 XML 外部实体 (XXE) 处理。这可导致本地文件泄露，或可能在启用 expect:// 处理的环境中执行远程命令。
 https://bugzilla.wikimedia.org/show_bug.cgi?id=46859

- 内部审核还发现，Special:Import 和 Extension:RSS 未能阻止 XML 外部实体 (XXE) 处理。
 https://bugzilla.wikimedia.org/show_bug.cgi?id=47251

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到版本 4.5.9。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新上游版本，修复了以下安全问题：CVE-2013-1930 (#948971) CVE-2013-1931 (#948975)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

phpMyAdmin 3.5.8.0 (2013/4/8) ===============================

- [缺陷] MariaDB 被报告为 MySQL

- [缺陷] Safari 6.0 标头不正确

- [缺陷] 尝试打开编辑触发器，结果为 NULL

- [更改] 使用 HTML5 DOCTYPE

- [安全] GIS 可视化页面上的自跨站脚本攻击，由 Janek Vind 报告

- [缺陷] 不正确的 keyhandler 行为 #2

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 PostgreSQL 9.2.4，有关各种补丁的描述，请参阅以下网页：http://www.postgresql.org/docs/9.2/static/release-9-2-4。
 html 包括针对 CVE-2013-1899、CVE-2013-1900、CVE-2013-1901 的补丁

针对 aarch64 和 ppc64p7 的补丁版本

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 更新到 3.5

- 这是针对 3.3 的稳定性、安全性和缺陷补丁更新

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 Cookie 尾匹配以防止跨域泄漏 (CVE-2013-1944)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

使 xendomains systemd 脚本可执行，并更新它的 init.d 版本 (#919705)，在事件通道操作中可能使用释放后的内存 [XSA-47, CVE-2013-1920]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对漏洞的安全补丁

- http://grid.ncsa.illinois.edu/ssh/pamuserchange-2013-01。
 adv

- https://wiki.egi.eu/wiki/SVG:Advisory-SVG-2013-5168

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 2.7.3。上游变更日志：https://github.com/SpiderLabs/ModSecurity/blob/master/CHANGES

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 2.17

修复 CVE-2013-{0788-0797}、CVE-2013-0800

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新安全版本。发行说明：http://drupal.org/node/1960424 SA-CONTRIB-2013-041：http://drupal.org/node/1960406

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到最新稳定上游版本 Linux 3.8.8。这有望修复发现的运行 Chrome/Chromium 的用户的 PAE 页表损坏问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 安全更新

- CVE-2013-1927、RH884705：修复了 gifar 漏洞

- CVE-2013-1926、RH916774：对于具有相同相对路径的小程序，类装载器共享不正确。

- 通用

- 在 itw-settings 中添加了新选项，允许用户在插件初始化时设置 JVM 参数。

- NetX

- PR580：未正确加载 http://www.horaoficial.cl/

- 插件 PR1260：IcedTea-Web 不应依赖 GTK PR1157：小程序可在致命异常之后挂起浏览器

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 已更新到更新后的 IcedTea 2.3.9，含有其中一个安全修复的补丁

- 修复了字体字形偏移警告 - 该版本尚未更新非热点 (arm...) 版本！

- 为已创建副本的 classes.jsa 新增了客户端

- 已更新到 IcedTea 2.3.9，包含最新的安全修补程序

- 920245 CVE-2013-0401 OpenJDK：不明沙盒绕过（CanSecWest 2013，AWT）

- 920247 CVE-2013-1488 OpenJDK：不明沙盒绕过（CanSecWest 2013，Libraries）

- 952387 CVE-2013-1537 OpenJDK：默认情况下启用远程代码加载（RMI，8001040）

- 952389 CVE-2013-2415 OpenJDK：以不安全的权限创建临时文件（JAX-WS，8003542）

- 952398 CVE-2013-2423 OpenJDK：在 MethodHandles 中进行不正确的 setter 访问检查（Hostspot，8009677）

- 952509 CVE-2013-2424 OpenJDK：MBeanInstantiator 不充分的类访问检查（JMX，8006435）

- 952521 CVE-2013-2429 OpenJDK：JPEGImageWriter 状态损坏（ImageIO，8007918）

- 952524 CVE-2013-2430 OpenJDK：JPEGImageReader 状态损坏（ImageIO，8007667）

- 952550 CVE-2013-2436 OpenJDK：Wrapper.convert 不充分的类型检查（Libraries，8009049）

- 952638 CVE-2013-2420 OpenJDK：图像处理漏洞（2D，8007617）

- 952640 CVE-2013-1558 OpenJDK：
java.beans.ThreadGroupContext 缺少限制（Beans，7200507）

- 952642 CVE-2013-2422 OpenJDK：MethodUtil trampoline 类的不正确限制（Libraries，8009857）

- 952645 CVE-2013-2431 OpenJDK：Hotspot 内在框架漏洞（Hotspot，8004336）

- 952646 CVE-2013-1518 OpenJDK：JAXP 缺少安全限制（JAXP，6657673）

- 952648 CVE-2013-1557 OpenJDK：
LogStream.setDefaultStream() 缺少安全限制（RMI，8001329）

- 952649 CVE-2013-2421 OpenJDK：Hotspot MethodHandle 查找错误（Hotspot，8009699）

- 952653 CVE-2013-2426 OpenJDK：ConcurrentHashMap 不正确地调用 defaultReadObject() 方法（Libraries，8009063）

- 952656 CVE-2013-2419 OpenJDK：字体处理错误（2D，8001031）

- 952657 CVE-2013-2417 OpenJDK：网络 InetAddress 串行化信息泄露（Networking，8000724）

- 952708 CVE-2013-2383 OpenJDK：字体布局和字形表错误（2D，8004986）

- 952709 CVE-2013-2384 OpenJDK：字体布局和字形表错误（2D，8004987）

- 952711 CVE-2013-1569 OpenJDK：字体布局和字形表错误（2D，8004994）

- buildver 同步到 b19

- 已重写 java-1.7.0-openjdk-java-access-bridge-security.patch

- 修复了优先级（已删除一个零）

- 未应用 patch2

- 新增了 patch107 abrt_friendly_hs_log_jdk7.patch

- 删除了 patch2 java-1.7.0-openjdk-java-access-bridge-idlj.patch

- 删除了 classes.jsa 的冗余 rm，副本正在对其进行正确处理

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这些更新含有针对 KDC 中空指针取消引用的上游修补程序，该缺陷可在处理某些 TGS 请求时出现 (CVE-2013-1416)。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复复制和删除目录树时的 TOCTOU 争用条件。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
66283	Fedora 17：pdns-recursor-3.5-2.fc17 (2013-6316)	medium
66282	Fedora 18：pdns-recursor-3.5-2.fc18 (2013-6279)	medium
66263	Fedora 19：tftp-5.2-9.fc19 (2013-6378)	high
66262	Fedora 19：arpwatch-2.1a15-28.fc19 (2013-6366)	high
66261	Fedora 17：qemu-1.0.1-6.fc17 (2013-6211)	low
66260	Fedora 18：mediawiki-1.19.5-1.fc18 (2013-6171)	medium
66259	Fedora 17：mediawiki-1.19.5-1.fc17 (2013-6170)	medium
66258	Fedora 19：xorg-x11-server-1.14.0-6.fc19 (2013-5883)	low
66249	Fedora 19：telepathy-idle-0.1.15-1.fc19 (2013-6591)	medium
66248	Fedora 18：kernel-3.8.8-203.fc18 (2013-6537)	medium
66247	Fedora 19：miredo-1.2.5-4.fc19 (2013-6481)	high
66246	Fedora 19：libtirpc-0.2.3-2.fc19 (2013-6262)	medium
66245	Fedora 19：haproxy-1.4.23-2.fc19 (2013-6253)	medium
66244	Fedora 18：php-twig-Twig-1.12.3-1.fc18 (2013-6114)	medium
66243	Fedora 17：php-twig-Twig-1.12.3-1.fc17 (2013-6107)	medium
66242	Fedora 17：haproxy-1.4.23-1.fc17 (2013-4827)	medium
66241	Fedora 18：haproxy-1.4.23-1.fc18 (2013-4807)	medium
66224	Fedora 19：java-1.7.0-openjdk-1.7.0.19-2.3.9.6.fc19 (2013-6368)	critical
66223	Fedora 18：qemu-1.2.2-11.fc18 (2013-6221)	low
66222	Fedora 19：qemu-1.4.1-1.fc19 (2013-6185)	low
66221	Fedora 19：libxml2-2.9.1-1.fc19 (2013-6147)	high
66220	Fedora 19：icedtea-web-1.3.2-0.fc19 (2013-5877)	medium
66219	Fedora 19：mediawiki-1.20.4-1.fc19 (2013-5874)	high
66218	Fedora 19：owncloud-4.5.9-1.fc19 (2013-5600)	high
66209	Fedora 18：libxml2-2.9.1-1.fc18 (2013-6110)	high
66208	Fedora 17：mantis-1.2.15-1.fc17 (2013-5833)	medium
66207	Fedora 18：mantis-1.2.15-1.fc18 (2013-5829)	medium
66191	Fedora 18：owncloud-4.5.9-1.fc18 (2013-5626)	high
66184	Fedora 19：php-twig-Twig-1.12.3-1.fc19 (2013-6077)	high
66183	Fedora 17：phpMyAdmin-3.5.8-1.fc17 (2013-5623)	medium
66182	Fedora 18：phpMyAdmin-3.5.8-1.fc18 (2013-5620)	medium
66181	Fedora 19：phpMyAdmin-3.5.8-1.fc19 (2013-5604)	medium
66168	Fedora 19：postgresql-9.2.4-1.fc19 (2013-6148)	high
66167	Fedora 18：xorg-x11-server-1.13.3-3.fc18 (2013-5928)	low
66166	Fedora 19：pdns-recursor-3.5-1.fc19 (2013-5692)	medium
66165	Fedora 19：curl-7.29.0-5.fc19 (2013-5598)	medium
66164	Fedora 19：xen-4.2.1-10.fc19 (2013-5315)	medium
66163	Fedora 19：gsi-openssh-6.1p1-5.fc19 (2013-5044)	medium
66162	Fedora 19：mod_security-2.7.3-1.fc19 (2013-4908)	high
66161	Fedora 19 : seamonkey-2.17-1.fc19 (2013-4871)	medium
66160	Fedora 19：drupal7-ctools-1.3-1.fc19 (2013-4870)	medium
66040	Fedora 18：kernel-3.8.8-202.fc18 (2013-6041)	medium
66039	Fedora 17：icedtea-web-1.3.2-0.fc17 (2013-5925)	high
66038	Fedora 17：java-1.7.0-openjdk-1.7.0.19-2.3.9.1.fc17 (2013-5922)	high
66011	Fedora 18：icedtea-web-1.3.2-0.fc18 (2013-5962)	high
66010	Fedora 18：java-1.7.0-openjdk-1.7.0.19-2.3.9.1.fc18 (2013-5958)	high
66009	Fedora 18：curl-7.27.0-8.fc18 (2013-5618)	medium
66008	Fedora 17：krb5-1.10.2-10.fc17 (2013-5286)	medium
66007	Fedora 18：krb5-1.10.3-15.fc18 (2013-5280)	medium
66006	Fedora 18：libuser-0.58-3.fc18 (2013-4571)	medium

检测

Nessus 的 Fedora Local Security Checks 系列

medium

medium

high

high

low

medium

medium

low

medium

medium

high

medium

medium

medium

medium

medium

medium

critical

low

low

high

medium

high

high

high

medium

medium

high

high

medium

medium

medium

high

low

medium

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

medium

medium

medium