远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0223 公告中提及的多个漏洞的影响。

    [3.8.2-19]
    - 解决 #1063460 CVE-2013-1960 CVE-2013-1961 CVE-2013-4231 CVE-2013-4232 CVE-2013-4243 CVE-2013-4244 libtiff 各种缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0222：

更新后的 libtiff 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

发现 tiff2pdf 工具中存在一个基于堆的缓冲区溢出和释放后使用缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码。（CVE-2013-1960、CVE-2013-4232）

在 gif2tiff 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 GIF 文件，可导致 gif2tiff 崩溃或可能执行任意代码。（CVE-2013-4231、CVE-2013-4243、CVE-2013-4244）

在 libtiff 处理 OJPEG 编码的 TIFF 图像的方式中发现一个缺陷。
攻击者可利用此缺陷创建特别构建的 TIFF 文件，会导致使用 libtiff 的应用程序崩溃。
(CVE-2010-2596)

在 tiff2pdf 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，会导致 tiff2pdf 崩溃。(CVE-2013-1961)

Red Hat 在此感谢 NCI Agency 的 Emmanuel Bouillon 报告 CVE-2013-1960 和 CVE-2013-1961。CVE-2013-4243 问题是 Red Hat 安全响应团队的 Murray McAllister 发现的，CVE-2013-4244 问题是 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

来自 Red Hat 安全公告 2014:0211：

更新后的 postgresql84 和 postgresql 程序包修复了多种安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 的日期/时间实现中发现多种基于堆栈的缓冲区溢出缺陷。经过认证的数据库用户可提供特别构建的日期/时间值，处理该值时可导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。
(CVE-2014-0063)

发现 PostgreSQL 的多种类型输入函数中存在多种整数溢出缺陷，可导致基于堆的缓冲区溢出。
经过认证的数据库用户可能利用这些缺陷导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0064)

在 PostgreSQL 中发现多种潜在缓冲区溢出缺陷。经过认证的数据库用户可能利用这些缺陷导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0065)

已发现向 PostgreSQL 数据库中的数据库用户授予 SQL 角色而不指定“ADMIN”选项时，可允许被授予者从其被授予角色删除其他用户。经过认证的数据库用户可利用此缺陷从其被授予访问权限的 SQL 角色中删除用户。(CVE-2014-0060)

在 PostgreSQL 的过程语言 (PL) 提供的验证器函数中发现一个缺陷。经过认证的数据库用户可能利用此缺陷升级其权限。(CVE-2014-0061)

在 CREATE INDEX 命令对必须编制索引的表格执行多种独立查找的方式中发现争用条件。经过认证的数据库用户可能利用此缺陷升级其权限。(CVE-2014-0062)

已发现 PostgreSQL 的 chkpass 扩展不检查 crypt() 函数的返回值。经过认证的数据库用户可能利用此缺陷通过空指针取消引用使 PostgreSQL 崩溃。(CVE-2014-0066)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游感谢 CVE-2014-0060 和 CVE-2014-0063 的原始报告者 Noah Misch，CVE-2014-0064 的原始报告者 Heikki Linnakangas 和 Noah Misch，CVE-2014-0065 的原始报告者 Peter Eisentraut 和 Jozef Mlich，CVE-2014-0061 的原始报告者 Andres Freund，CVE-2014-0062 的原始报告者 Robert Haas 和 Andres Freund，以及 CVE-2014-0066 的原始报告者 Honza Horak 和 Bruce Momjian。

更新后的程序包升级到 PostgreSQL 8.4.20 版，修复了这些问题以及多个非安全问题。有关完整更改列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-19.html http://www.postgresql.org/docs/8.4/static/release-8-4-20.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2014:0206：

更新后的 openldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0186 公告中提及的多个漏洞的影响。

    - 修复 CVE-2014-0001 相关的 #1055875

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-0185 公告中提及的漏洞的影响。

    - 解决了 rhbz#1050337 删除/通知代码的CVE-2013-6466 重新修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3011 公告中提及的多个漏洞的影响。

    - inet修复 recv_error 和 rxpmtu 函数中的 addr_len/msg->msg_namelen 分配 (Hannes Frederic Sowa) [18247287] {CVE-2013-7263} {CVE-2013-7265}
    - inet防止在 recv syscall 中未初始化的内存泄漏给用户 (Hannes Frederic Sowa) [18238377] {CVE-2013-7263} {CVE-2013-7265}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3010 公告中提及的多个漏洞的影响。

  - 在 3.12.2 之前的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序绕过预期的 ptrace 限制，或者从 IA64 擦除寄存器获取敏感信息，此漏洞与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有关。(CVE-2013-2929)

  - 在 3.12.4 之前的 Linux 内核在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。(CVE-2013-7263)

  - 在 3.12.4 之前的 Linux 内核中 net/phonet/datagram.c 中的 pn_recvmsg 函数在确保已初始化相关数据结构之前更新某个长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获得敏感信息。(CVE-2013-7265)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3009 公告中提及的多个漏洞的影响。

    - inet修复 recv_error 和 rxpmtu 函数中的 addr_len/msg->msg_namelen 分配 (Hannes Frederic Sowa) [18247289] {CVE-2013-7263} {CVE-2013-7265}
    - inet防止在 recv syscall 中未初始化的内存泄漏给用户 (Hannes Frederic Sowa) [18238382] {CVE-2013-7263} {CVE-2013-7265}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0174：

更新后的 piranha 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Piranha 为 Red Hat Enterprise Linux 提供了高可用性和负载平衡服务。piranha 程序包含有各种用于管理和配置 Linux 虚拟服务器 (LVS) 的工具，以及心跳信息和故障转移组件。LVS 是经过动态调整的内核路由机制，所提供的负载平衡主要用于 Web 和 FTP 服务器。

已发现 Piranha 配置工具没有正确限制对其网页的访问。能够连接至 Piranha 配置工具 Web 服务器端口的远程攻击者可利用此缺陷，在不提供有效管理凭据的情况下读取或修改 LVS 配置。(CVE-2013-6492)

建议所有 piranha 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3002 公告中提及的多个漏洞的影响。

  - 在 3.9.4 及之前的 Linux 内核中，HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
    (CVE-2013-2147)

  - 在 3.9.4 及之前的 Linux 内核中，fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作，从内核内存获取敏感信息。(CVE-2013-2148)

  - 在 3.9.4 及之前的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。(CVE-2013-2850)

  - 启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统允许物理临近的攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2893)

  - 启用 CONFIG_HID_LOGITECH_DJ 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-logitech-dj.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）或获取敏感信息。(CVE-2013-2895)

  - 启用 CONFIG_HID_NTRIG 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-ntrig.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2896)

  - 启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）。(CVE-2013-2897)

  - 启用 CONFIG_HID_SENSOR_HUB 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-sensor-hub.c 允许物理邻近攻击者通过构建的设备从内核内存中获取敏感信息。(CVE-2013-2898)

  - 启用 CONFIG_HID_PICOLCD 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2899)

  - 在 3.11.1 及之前的 Linux 内核中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现使用不会触发预期 IPsec 加密配置的数据结构和函数调用，这允许远程攻击者通过嗅探网络来获取敏感信息。(CVE-2013-4350)

  - 在 3.10.6 之前的 Linux 内核中，kernel/user_namespace.c 的 unshare_userns 函数中存在内存泄漏，这允许本地用户通过无效 CLONE_NEWUSER 取消共享调用造成拒绝服务（内存消耗）。(CVE-2013-4205)

  - 在 3.9.6 之前的 Linux 内核中，fs/cifs/connect.c 的 build_unc_path_to_root 函数中的差一错误允许远程攻击者通过可触发使用非预期的 DFS 参照名称长度的 DFS 共享挂载操作造成拒绝服务（内存损坏和系统崩溃）。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 内核中，net/sysctl_net.c 中的 net_ctl_permissions 函数未正确确定 UID 和 GID 值，这允许本地用户通过构建的应用程序绕过预期 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 内核中，net/core/scm.c 中的 scm_check_creds 函数在错误的命名空间中执行功能检查，这允许本地用户通过 PID 欺骗获取权限。(CVE-2013-4300)

  - 在 3.11.5 之前的 Linux 内核中，net/ipv6/ip6_fib.c 中的 fib6_add 函数未正确实现错误代码编码，这允许本地用户通过利用 IPv6 SIOCADDRT ioctl 调用的 CAP_NET_ADMIN 功能造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-6431)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0164 公告中提及的多个漏洞的影响。

    - 的补丁 CVE-2014-0001 解决了 #1055880

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0163：

更新后的 kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2013-6367)

在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。(CVE-2013-6368)

Red Hat 在此感谢 Google 的 Andrew Honig 报告这些问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0159 公告中提及的多个漏洞的影响。

    - [exec] ptrace修复 get_dumpable() 不正确的测试 (Petr Oros) [1039486 1039487] {CVE-2013-2929}
    - [net] ipv6修复违规者 sockaddr 的泄漏未初始化端口号 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet修复 recv_error 函数中的 addr_len/msg->msg_namelen 分配 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet防止在 recv syscall 中将未初始化的内存泄漏给用户 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] ipvs在 ioctl 参数上添加边界检查 (Denys Vlasenko) [1030817 1030818] {CVE-2013-4588}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0151：

更新后的 wget 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。Wget 提供了各种有用的功能，例如当用户注销时在后台工作的能力、目录的递归检索、文件名的通配符匹配，或者在文件时间戳比较的依存关系中更新文件。

已发现 wget 在保存已下载的文件时使用的是由服务器提供的文件名。这可导致 wget 创建文件名与预期不符的文件，从而可能允许该服务器在客户端上执行任意代码。(CVE-2010-2252)

注意：通过此更新，wget 始终将原始 URL 的最后一个组件作为已下载文件的名称。之前在创建文件时，使用服务器所提供的文件名或将重定向 URL 的最后一个组件作为文件名的行为，可通过使用“--trust-server-names”命令行选项，或者通过在 wget 启动文件中设置“trust_server_names=on”，予以重新启用。

此更新还修复以下缺陷：

* 在此更新之前，wget 程序包没有将指定备用名称 (subjectAltName) 的 HTTPS SSL 证书识别为有效证书。因此，运行 wget 命令失败，出现证书错误。该更新修复了 wget，可将此类证书识别为有效证书。(BZ#1060113)

建议所有 wget 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0139 公告中提及的多个漏洞的影响。

    - 修复 CVE-2013-6483 中的回归问题。
    - 修复针对 CVE-2012-6152 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2014-0020 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6490 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6489 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6487 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6477 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6485 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6484 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6483 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6482 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6481 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6479 的补丁（RH 缺陷 #1058242）。
    - 结果表明，上一个补丁实际上是针对 CVE-2013-6478 的。
    - 添加针对 CVE-2013-6477 的补丁（RH 缺陷 #1058242）。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0133 公告中提及的多个漏洞影响。

    [24.3.0-2.0.1.el6_5]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 确保使用 nspr-devel >= 4.10.0 构建

    [24.3.0-2]
    - 更新为 24.3.0 ESR Build 2

    [24.3.0-1]
    - 更新到 24.3.0

    [24.2.0-2]
    - 修复了请求的 nspr/nss 版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0132 公告中提及的多个漏洞影响。

    [24.3.0-2.0.1.el6_5]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件
    - 使用 nspr-devel >= 4.10.0 进行构建以修复构建失败

    [24.3.0-2]
    - 更新为 24.3.0 ESR Build 2

    [24.3.0-1]
    - 更新为 24.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0127 公告中提及的漏洞的影响。

    - io实现严格的网络策略 (CVE-2013-1881) 解决了 #1049155

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0126：

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1056124)

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:0108：

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，从而现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0108：

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，因此现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0103：

更新后的 libvirt 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在多个 libvirt 区块 API 处理域作业的方式中发现一个释放后使用缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可利用此缺陷导致 libvirtd 崩溃，或可能以 libvirtd 进程的权限（通常为根权限）执行任意代码。(CVE-2013-6458)

当在建立连接凭据之前关闭连接，在 libvirtd 处理 keepalive 初始化请求的方式中发现争用条件。能够建立到 libvirtd 的只读连接的攻击者可利用此缺陷导致 libvirtd 崩溃，从而引起拒绝服务。(CVE-2014-1447)

此更新还修复以下缺陷：

* 启动虚拟机（客户机代理已经配置）的线程（常规启动或在迁移过程中）与终止 VM 进程（或进程崩溃）的线程之间，可能存在争用条件。该争用可导致终止 VM 进程的线程释放监控对象，而该监控对象稍后将由尝试启动 VM 的线程进行评估，从而导致崩溃。
在尝试与客户机代理建立连接之后，通过检查 VM 的状态修复该问题；如果该 VM 同时退出，则不会尝试进行任何其他操作。(BZ#1055578)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

来自 Red Hat 安全公告 2014:0097：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0428、CVE-2014-0422）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0044 公告中提及的漏洞的影响。

    [1.0.0-5.1]
    - 修复 CVE-2013-6412严格的 umask 下不正确的权限 (RHBZ#1036079)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0043：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理针对 NSEC3 签名区域的查询的方式中发现拒绝服务缺陷。远程攻击者可通过发送特别构建的查询，在服务于 NCES3 签名区域的授权名称服务器中利用此缺陷，当处理该查询时，将导致 named 崩溃。(CVE-2014-0591)

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0027 公告中提及的多个漏洞的影响。

    [1.7.0.51-2.4.4.1.0.1.el5_10]
    - 添加 oracle-enterprise.patch
    - 将 DISTRO_NAME 修复为“Enterprise Linux”

    [1.7.0.51-2.4.4.1.el5]
    - 更新到安全性 icedtea 2.4.4
     - 将 icedtea_version 设置为 2.4.4
     - 升级为 updatever 51
     - 将版本重置为 1
    - 构建依赖关系：java-devel >= 1:1.6.0 已更改为 java7-devel
    - 已解决：rhbz#1050192

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0026：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-0428、CVE-2014-0422、CVE-2013-5893）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

注意：通过 RHBA-2013:1611 随附于 Red Hat Enterprise Linux 6.5 的 java-1.7.0-openjdk 程序包将供应商列表中的“java7”替换为“java”。此更新将“java7”重新添加到供应商列表中，以便维持低于 Red Hat Enterprise Linux 6.5 的版本的向后兼容性。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0018：

更新后的 libXfont 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

在 libXfont 库解析字形位图分发格式 (BDF) 字体的方式中发现基于堆栈的缓冲区溢出缺陷。恶意的本地用户可利用此问题，可能以 X.Org 服务器的权限执行任意代码。
(CVE-2013-6462)

libXfont 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有运行中的 X.Org 服务器实例才能使更新生效。

来自 Red Hat 安全公告 2014:0016：

更新后的 gnupg 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易通过声学密码分析遭受边信道攻击。位于正在解密密文的目标系统附近的攻击者可能利用此缺陷，从该系统恢复 RSA 密钥。(CVE-2013-4576)

Red Hat 在此感谢 GnuPG 上游的 Werner Koch 报告此问题。上游感谢原始报告者 Genkin、Shamir 和 Tromer。

建议所有 gnupg 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:0015：

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

当启用 TLS 协议版本 1.2 时，在 OpenSSL 确定要使用哪个哈希算法的方式中发现一个缺陷。这可能导致 OpenSSL 使用不正确的哈希算法，从而引起使用该库的应用程序崩溃。(CVE-2013-6449)

已发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在重新协商期间，未正确维护加密和摘要上下文。丢失或丢弃的重新协商握手数据包可导致使用 OpenSSL 的 DTLS 客户端或服务器崩溃。(CVE-2013-6450)

在 OpenSSL 处理 TLS/SSL 协议握手数据包的方式中发现空指针取消引用缺陷。特别构建的握手数据包可导致使用 OpenSSL 的 TLS/SSL 客户端崩溃。
(CVE-2013-4353)

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-1869 公告中提及的漏洞的影响。

    [0.26.2-5.1]
    - 修复了 CVE 2013-6425

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-1868 公告中提及的漏洞的影响。

    [1.13.0-23.1]
    - 修复 Xinerama 处于活动状态时的根窗口损坏报告 (#919165)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1866：

更新后的 ca-certificates 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。

此程序包中包含 Mozilla Foundation 选择用于 Internet 公钥基础架构 (PKI) 的 CA 证书集。

已发现附属证书颁发机构 (CA) 错误发布中间证书，该证书可用于执行中间人攻击。此更新将该特定中间证书显示为不受信任。(BZ#1038894)

所有用户都应升级此更新后的程序包。安装更新后，必须重新启动所有使用 cacertificates 程序包的应用程序才能使更改生效。

来自 Red Hat 安全公告 2013:1861：

更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

已发现附属证书颁发机构 (CA) 错误发布中间证书，该证书可用于执行中间人攻击。此更新将该特定中间证书显示为不受信任。(BZ#1038894)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

所有 NSS 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 NSS 的应用程序才能使更改生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2589 公告中提及的多个漏洞的影响。

  - 在 3.8.9 之前的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。(CVE-2013-2141)

  - 启用 UDP 片段卸载 (UFO) 之后， 在 3.12 之前的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数及 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。(CVE-2013-4470)

  - 在 3.12.5 之前的 Linux 内核的 KVM 子系统 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函数允许客户机操作系统用户通过构建的对 TMICT 的修改来造成拒绝服务（除以零错误和主机操作系统崩溃）。(CVE-2013-6367)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2587 公告中提及的多个漏洞的影响。

    - ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951078] {CVE-2013-4470}
    - ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951080] {CVE-2013-4470}
    - KVMx86修复了 x2apic 中访客发起的崩溃 (CVE-2013-6376) (Gleb Natapov) [Orabug17951067] {CVE-2013-6376}
    - KVMx86转换 vapic 同步至 _cached 函数 (CVE-2013-6368) (Andy Honig) [Orabug
    17951071] {CVE-2013-6368}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1850 公告中提及的多个漏洞的影响。

    [1.3-10]
    - 应用 的修补程序 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052 解决了 #1038985 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2588 公告中提及的多个漏洞的影响。

    - ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951806] {CVE-2013-4470}
    - ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951818] {CVE-2013-4470}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1829：

更新后的 nss、nspr 和 nss-uti 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-5605)

已发现通过 RHSA-2013:1135 发布的 CVE-2013-1620 补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游感谢 CVE-2013-1741 的原始报告者 Tavis Ormandy、CVE-2013-5606 的原始报告者 Camilo Viecco 以及 CVE-2013-5607 的原始报告者 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang。

建议所有 NSS 和 NSPR 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1801 公告中提及的多个漏洞的影响。

    - [x86] kvm修复跨页面 vapic_addr 访问 (Paolo Bonzini) [1032214 1032215] {CVE-2013-6368}
    - [x86] kvm修复 apic_get_tmcct 中的除以零问题 (Paolo Bonzini) [1032212 1032213] {CVE-2013-6367}
    - [net] ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [net] ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [kernel] signal通过 tkill 和 tgkill syscall 停止信息泄漏 (Petr Holasek) [970876 970878] {CVE-2013-2141}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1823：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613）

在 Thunderbird 呈现缺少字符编码信息的 Web 内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源继承并执行跨站脚本 (XSS) 攻击。(CVE-2013-5612)

已发现某些恶意 Web 内容可绕过沙盒 iframes 应用的限制。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5614)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 以及 Atte Kettunen。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 24.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.2.0 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:1814：

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。
(CVE-2013-6420)

已发现 PHP 未检查 HTTP 标头中的回车符，从而允许绕过预期 HTTP 响应拆分保护。根据受害者使用的 Web 浏览器，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2011-1398)

在 PHP scandir() 函数中发现一个导致基于堆的缓冲区下溢的整数符号问题。如果远程攻击者可将大量文件上传到 scandir() 函数运行的目录，可导致 PHP 解释器崩溃或可能执行任意代码。(CVE-2012-2688)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

Red Hat 在此感谢 PHP 项目报告 CVE-2013-6420。上游感谢原始报告者 Stefan Esser。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-1812 公告中提及的多个漏洞影响。

    [24.2.0-1.0.1.el6_4]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件
    - 使用 nspr-devel >= 4.10.0 进行构建以修复构建失败

    [24.2.0-1]
    - 更新为 24.2.0 ESR

    [24.1.0-4]
    - 修复了 mozbz#938730 - 避免使用系统 sqlite 时出现内存分配器混合（崩溃）

    [24.1.0-3]
    - 修复了区域设置读取问题 (rhbz#1034541)

    [24.1.0-2]
    - 修复了程序包重新安装问题

    [24.1.0-1]
    - 更新为 24.1.0 ESR

    [24.0-0.1]
    - 更新为 24.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1813：

更新后的 php53 和 php 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。
(CVE-2013-6420)

Red Hat 在此感谢 PHP 项目报告此问题。
上游感谢此问题的原始报告者 Stefan Esser。

建议所有 php53 和 php 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2013:1804：

更新后的 libjpeg 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libjpeg 程序包中包含用于操控 JPEG 图像的函数库。它还包含用于访问 libjpeg 函数的简单客户端程序。

在 libjpeg 解码缺少 Start Of Scan (SOS) JPEG 标记的图像的方式中发现未初始化的内存读取问题。远程攻击者可创建特别构建的 JPEG 图像，解码该图像可能导致潜在敏感信息泄露。(CVE-2013-6629)

建议所有 libjpeg 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1806：

更新后的 samba3x 和 samba 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

在 Samba 对替代文件和目录数据流执行 ACL 检查的方式中发现一个缺陷。能够访问启用了替代流支持的 CIFS 共享的攻击者，无论底层文件或目录 ACL 权限为何，都可访问替代数据流。(CVE-2013-4475)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4408。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2013:1805：

更新后的 samba4 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1803 公告中提及的多个漏洞的影响。

    - 解决了 #1031955 应用针对 CVE-2013-6630的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1790 公告中提及的一个漏洞影响。

    - [xen] 通过 I/O 指令仿真导致信息泄露 (Igor Mammedov) [1009602 1009603] {CVE-2013-4355}
    - [xen] x86检查 64 位 OUTS 仿真中的段描述符读取结果 (Radim Krcmar) [1012958 1012959] {CVE-2013-4368}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
72735	Oracle Linux 5libtiff (ELSA-2014-0223)	critical
72734	Oracle Linux 6：libtiff (ELSA-2014-0222)	critical
72697	Oracle Linux 5 / 6：postgresql / postgresql84 (ELSA-2014-0211)	critical
72677	Oracle Linux 5：openldap (ELSA-2014-0206)	critical
72566	Oracle Linux 5：mysql55-mysql (ELSA-2014-0186)	critical
72565	Oracle Linux 5 / 6：openswan (ELSA-2014-0185)	high
72535	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3011)	medium
72534	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3010)	medium
72533	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3009)	medium
72496	Oracle Linux 5：piranha (ELSA-2014-0174)	critical
72472	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3002)	medium
72471	Oracle Linux 6mysqlELSA-2014-0164	critical
72470	Oracle Linux 5：kvm (ELSA-2014-0163)	high
72469	Oracle Linux 6：内核 (ELSA-2014-0159)	medium
72419	Oracle Linux 6：wget (ELSA-2014-0151)	high
72362	Oracle Linux 6：pidgin (ELSA-2014-0139)	critical
72316	Oracle Linux 5/6：thunderbird (ELSA-2014-0133)	critical
72315	Oracle Linux 5 / 6：firefox (ELSA-2014-0132)	critical
72272	Oracle Linux 6librsvg2 (ELSA-2014-0127)	high
72271	Oracle Linux 6：openldap (ELSA-2014-0126)	critical
72228	Oracle Linux 5：kernel (ELSA-2014-0108)	critical
72227	Oracle Linux 5：内核 (ELSA-2014-0108-1)	medium
72195	Oracle Linux 6：libvirt (ELSA-2014-0103)	critical
72160	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2014-0097)	critical
72058	Oracle Linux 6：augeas (ELSA-2014-0044)	medium
72057	Oracle Linux 6：bind (ELSA-2014-0043)	high
71985	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2014-0027)	high
71984	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2014-0026)	critical
71908	Oracle Linux 5 / 6：libxfont (ELSA-2014-0018)	critical
71876	Oracle Linux 5：gnupg (ELSA-2014-0016)	medium
71875	Oracle Linux 6：openssl (ELSA-2014-0015)	high
71611	Oracle Linux 5 / 6pixman (ELSA-2013-1869)	high
71610	Oracle Linux 5 / 6：xorg-x11-server (ELSA-2013-1868)	high
71556	Oracle Linux 6：ca-certificates (ELSA-2013-1866)	high
71555	Oracle Linux 5 / 6：nss (ELSA-2013-1861)	high
71515	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2589)	high
71514	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2013-2587)	high
71513	Oracle Linux 6：openjpeg (ELSA-2013-1850)	high
71489	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2588)	high
71388	Oracle Linux 6：nspr / nss / nss-util (ELSA-2013-1829)	critical
71387	Oracle Linux 6：内核 (ELSA-2013-1801)	high
71368	Oracle Linux 6：thunderbird (ELSA-2013-1823)	critical
71367	Oracle Linux 5：php (ELSA-2013-1814)	high
71366	Oracle Linux 5 / 6：firefox (ELSA-2013-1812)	critical
71334	Oracle Linux 5 / 6：php / php53 (ELSA-2013-1813)	high
71333	Oracle Linux 5：libjpeg (ELSA-2013-1804)	critical
71289	Oracle Linux 5 / 6：samba / samba3x (ELSA-2013-1806)	critical
71288	Oracle Linux 6：samba4 (ELSA-2013-1805)	critical
71287	Oracle Linux 6：libjpeg-turbo (ELSA-2013-1803)	critical
71252	Oracle Linux 5：内核 (ELSA-2013-1790)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

critical

critical

critical

high

medium

medium

medium

critical

medium

critical

high

medium

high

critical

critical

critical

high

critical

critical

medium

critical

critical

medium

high

high

critical

critical

medium

high

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

critical

critical

critical

critical

high