远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1319 公告中提及的一个漏洞影响。

    - 解决了 rhbz#959838 - CVE-2013-0219 sssd复制和删除目录树造成 TOCTOU 争用条件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1310：

更新后的 samba3x 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现 Samba Web 管理工具 (SWAT) 未阻止在网页框架中被打开。远程攻击者可能利用此缺陷对 SWAT 用户或进行主动 SWAT 会话的用户执行点击劫持攻击。
(CVE-2013-0213)

在 SWAT 中实现的跨站请求伪造 (CSRF) 保护机制中发现一个缺陷。知道受害者密码的攻击者可利用此缺陷绕过 CSRF 保护并对受害者（即 SWAT 用户）执行 CSRF 攻击。(CVE-2013-0214)

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

Red Hat 在此感谢 Samba 项目报告 CVE-2013-0213 和 CVE-2013-0214。上游感谢 CVE-2013-0213 和 CVE-2013-0214 的原始报告者 Jann Horn。

这些更新后的 samba3x 程序包还包括大量缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.10 技术札记。

建议所有 samba3x 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 ELSA-2013-1409 公告中提及的漏洞的影响。

    [2:2.3.14-39]
    - 遵从用户和群组指令
    - 已解决：CVE-2013-4342

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2013-1353 公告中提及的多个漏洞影响。

    - 已向后移植针对 CVE-2013-1775 CVE-2013-1776 CVE-2013-2776 CVE-2013-2777 的补丁 解决了 rhbz#968221

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1348 公告中提及的一个漏洞影响。

    - [kernel] signals停止通过 tkill 和 tgkill syscall 的信息泄漏 (Oleg Nesterov) [970875] {CVE-2013-2141}
    - [net] ipv6do udp_push_pending_frames AF_INET sock 待定数据 (Jiri Benc) [987648] {CVE-2013-4162}
    - [net] af_key修复通知消息中的信息泄漏 (Jiri Benc) [981000] {CVE-2013-2234}
    - [net] af_key对 key_notify_policy_flush() 中的 satype 进行初始化 (Jiri Benc) [981224] {CVE-2013-2237}
    - [net] ipv6ip6_sk_dst_check() 不得假设 ipv6 dst (Jiri Pirko) [981557] {CVE-2013-2232}
    - [net] sctp不允许在正在关闭的套接字上建立新连接 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] sctp在 dup Cookie 处理中使用正确的 sideffect 命令 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] sctp处理多个 COOKIE_ECHO 区块 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] 修复 ip_cmsg_send() 调用程序中的无效释放 (Petr Matousek) [980142] {CVE-2013-2224}
    - [block] cpqarrayida_locked_ioctl() 中的信息泄漏 (Tomas Henzl) [971246] {CVE-2013-2147}
    - [block] cdrom将 kzalloc() 用于故障硬件 (Frantisek Hrbata) [973104] {CVE-2013-2164}
    - [mm] madvise_remove() 中的释放后使用 (Jacob Tanenbaum) [849736] {CVE-2012-3511}
    - [net] Bluetooth修复 bt_sock_recvmsg() 中可能的信息泄漏 (Radomir Vrbovsky) [955601] {CVE-2013-3224}
    - [net] BluetoothHCI & L2CAP 信息泄漏 (Jacob Tanenbaum) [922416] {CVE-2012-6544}
    - [misc] signal使用 __ARCH_HAS_SA_RESTORER 而不是 SA_RESTORER (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [misc] signal始终清除 execve 上的 sa_restorer (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [misc] signalsa_restorer clear 的 Def __ARCH_HAS_SA_RESTORER (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [net] tg3VPD 固件解析中的缓冲区溢出 (Jacob Tanenbaum) [949940] {CVE-2013-1929}
    - [net] atm更新 vcc_recvmsg() 中的 msg_namelen (Nikola Pajkovsky) [955223] {CVE-2013-3222}
    - [net] llc修复 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Jesper Brouer) [956097] {CVE-2013-3231}
    - [net] tipc修复 recv_msg/recv_stream 中通过 msg_name 导致的信息泄漏 (Jesper Brouer) [956149] {CVE-2013-3235}
    - [net] BluetoothRFCOMM 修复 ioctl(RFCOMMGETDEVLIST) 中的信息泄漏 (Radomir Vrbovsky) [922407] {CVE-2012-6545}
    - [net] BluetoothRFCOMM - 修复通过 getsockname() 造成的信息泄漏 (Radomir Vrbovsky) [922407] {CVE-2012-6545}
    - [xen] AMD IOMMU发现 IVRS 表中缺少的 IO-APIC 条目 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU将每个设备的中断重映射设为默认值 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU如果开启 SATA 组合模式则禁用 IOMMU (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU在重新映射表中创建条目时 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] ACPIacpi_table_parse() 应返回处理程序的错误代码 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] 引入 xzalloc() & Co (Igor Mammedov) [910913] {CVE-2013-0153}
    - [virt] xen-netback向后移植 (Andrew Jones) [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] xen-netbacknetif_schedulable 应采用 netif (Andrew Jones) [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] pciback来自 pciback_enable_msi() 的速率限制错误混乱 (Igor Mammedov) [910877] {CVE-2013-0231}
    - [net] xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Thomas Graf) [922385] {CVE-2012-6546}
    - [net] atm修复通过 getsockname() 导致的信息泄漏 (Thomas Graf) [922385] {CVE-2012-6546}
    - [net] tun修复基于 ioctl() 的信息泄漏 (Thomas Graf) [922349] {CVE-2012-6547}
    - [net] llc, zero sockaddr_llc struct (Thomas Graf) [922329] {CVE-2012-6542}
    - [net] llc修复通过 getsockname() 导致的信息泄漏 (Thomas Graf) [922329] {CVE-2012-6542}
    - [net] xfrm_user返回错误指针而不是 NULL (Thomas Graf) [919387] {CVE-2013-1826}
    - [kernel] wait_for_helper来自 u/s 的 SIGCHLD 造成释放后使用 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] 修复静默忽略的____call_usermodehelper 错误 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] wait_for_helper删除不需要的 do_sigaction() (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] kmod避免递归 kmod 调用死锁 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] kmod使 request_module() 可终止 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [utrace] 确保 arch_ptrace() 永不与 SIGKILL 争用 (Oleg Nesterov) [912072] {CVE-2013-0871}
    - [x86] msr添加功能检查 (Nikola Pajkovsky) [908697] {CVE-2013-0268}
    - [fs] udf强化备用表的加载 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [fs] udf改进表长度检查以避免可能的溢出 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [fs] udf避免分区表损坏时的循环失控 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [x86] mm随机化 SHLIB_BASE (Petr Matousek) [804954] {CVE-2012-1568}
    - [net] ipv6丢弃重叠的片段 (Jiri Pirko) [874838] {CVE-2012-4444}
    - [xen] memop限制访客指定的范围顺序 (Laszlo Ersek) [878450] {CVE-2012-5515}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1348：

更新后的 kernel 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在包含在 Red Hat Enterprise Linux 版本 5 现行支持和维护中，并以此形式提供。这是第十次常规更新。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现在内存不足 (OOM) killer 中可能发生死锁。进程通过消耗大量内存可触发此死锁，然后导致调用 request_module()。本地非特权用户可利用此缺陷造成拒绝服务（消耗过多内存）。（CVE-2012-4398，中等）

Red Hat 在此感谢 Tetsuo Handa 报告此问题。

此更新还修复了数个缺陷并添加了各种增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 5.10 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 5 用户安装这些更新后的程序包，其中修正了此问题，并修复 Red Hat Enterprise Linux 5.10 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:1323：

更新后的 ccid 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

芯片/智能卡接口设备 (CCID) 是大多数现代智能卡阅读器遵守的一种 USB 智能卡阅读器标准。ccid 程序包为遵守此标准的读卡器提供基于 USB 的通用 CCID 驱动程序。

在 CCID 驱动程序处理智能卡的序列号的方式中发现导致数组索引错误的整数溢出。本地攻击者可利用此缺陷，通过插入特别构建的智能卡，以运行 PC/SC Lite pcscd 后台程序的用户权限（默认为根权限）执行任意代码。(CVE-2010-4530)

此更新还修复以下缺陷：

* 当插入智能卡读取器时，pcscd 服务无法从 SafeNet Smart Card 650 v1 读取。操作失败，出现“IFDHPowerICC() PowerUp failed”错误消息。这是因为使用完整的复位响应 (ATR) 请求时，卡花费较长时间响应，从而导致超时，造成卡无法启动。此更新增加了超时值，因此可正确处理上述请求，卡可按预期启动。(BZ#907821)

建议所有 Squid 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-1307 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2013-4248 的安全修复
    - 添加针对 CVE-2013-4113 的安全修复
    - 添加针对 CVE-2006-7243 的安全修复
    - 添加针对 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398、CVE-2013-1643 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1302：

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#852274)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#811000)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1292：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用 UDP_CORK 选项的 IPv6 套接字的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-4162，中危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4162。

此更新还修复以下缺陷：

* be2net 驱动程序中的缺陷阻止使用 be2net 在 NIC 之间进行通信。此更新应用了一个解决此问题的修补程序，以及修复其他各种问题的多个其他上游修补程序。现在可按预期使用 be2net 驱动程序在 NIC 之间进行通信。(BZ#983864)

* 最近的修补程序修复了阻止使用 be2net 驱动程序在 NIC 之间进行通信的问题，该问题可导致 NIC 固件处于无响应状态，并因此触发内核错误。出现该问题是因为不必要地使用硬件变通方案，从而允许跳过 VLAN 标签插入。已应用修补程序，现在当 NIC 上启用多通道配置时才会使用该变通方案。请注意，该缺陷仅影响固件版本为 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 挂载过期代码中的缺陷可导致 autofs4 模块错误报告忙碌的 NFS 挂载树为“not in use”。
结果，automount 尝试卸载树，并以“failed to umount offset”错误失败，从而使挂载树显示为空目录。已应用修补程序以删除未正确使用的 autofs 目录项挂载检查，且不会再发生上述问题。(BZ#1001488)

* be2net 驱动程序的 be_open 函数中的争用条件可触发 BUG_ON() 宏，从而导致内核错误。已应用可解决此问题的修补程序，现在在启用全局中断之前启用轮询，即可避免争用条件。这种情况下不再发生内核错误。(BZ#1005239)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:1292：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者提升其权限。（CVE-2012-3511，中等）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用 UDP_CORK 选项的 IPv6 套接字的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-4162，中危）

* 本地非特权用户可利用 Linux 内核中的信息泄露缺陷，将内核内存泄露给用户空间。（CVE-2013-2141，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4162。

此更新还修复以下缺陷：

* be2net 驱动程序中的缺陷阻止使用 be2net 在 NIC 之间进行通信。此更新应用了一个解决此问题的修补程序，以及修复其他各种问题的多个其他上游修补程序。现在可按预期使用 be2net 驱动程序在 NIC 之间进行通信。(BZ#983864)

* 最近的修补程序修复了阻止使用 be2net 驱动程序在 NIC 之间进行通信的问题，该问题可导致 NIC 固件处于无响应状态，并因此触发内核错误。出现该问题是因为不必要地使用硬件变通方案，从而允许跳过 VLAN 标签插入。已应用修补程序，现在当 NIC 上启用多通道配置时才会使用该变通方案。请注意，该错误仅影响固件版本为 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 挂载过期代码中的缺陷可导致 autofs4 模块错误报告忙碌的 NFS 挂载树为“not in use”。
结果，automount 尝试卸载树，并以“failed to umount offset”错误失败，从而使挂载树显示为空目录。已应用修补程序删除未正确使用的 autofs 目录项挂载检查，且不会再发生上述问题。(BZ#1001488)

* be2net 驱动程序的 be_open 函数中的争用条件可触发 BUG_ON() 宏，从而导致内核错误。已应用可解决此问题的修补程序，现在在启用全局中断之前启用轮询，即可避免争用条件。在此情况下，不会再发生内核错误。(BZ#1005239)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1282 公告中提及的漏洞的影响。

    [0.5-2]
    - CVE-2013-4326 解决了 #1007174

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1274：

更新后的 hplip 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

HPLIP 通过易受争用条件影响的 D-Bus API 与 PolicyKit 进行通信，以获得授权。这可导致绕过预期的 PolicyKit 授权。此更新修改了 HPLIP，使其通过不易受争用条件影响的其他 API 与 PolicyKit 进行通信。(CVE-2013-4325)

建议所有 hplip 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1273：

更新后的 spice-gtk 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

spice-gtk 程序包为 SPICE（独立计算环境的简单协议）客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。

spice-gtk 通过易受争用条件影响的 API 与 PolicyKit 进行通信，以获得授权。这可导致绕过预期的 PolicyKit 授权。此更新修改了 spice-gtk，使其通过不易受争用条件影响的其他 API 与 PolicyKit 进行通信。(CVE-2013-4324)

建议所有 spice-gtk 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1272 公告中提及的多个漏洞的影响。

    - spec更新要求以获取重建的 polkit (CVE-2013-4311)
    - spec修复 polkit 上混乱的依存关系 (CVE-2013-4311)
    - 添加对进程使用 3-arg pkcheck 语法的支持CVE-2013-4311
    - 修复 remoteDispatchDomainMemoryStats 中的崩溃 (CVE-2013-4296)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1270 公告中提及的漏洞的影响。

    - 包括针对 的补丁 CVE-2013-4288
    - 包括针对 的补丁 CVE-2011-1485

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2546 公告中提及的多个漏洞的影响。

    - sctp处理多个 COOKIE_ECHO 区块 (Max Matveev) [Orabug17371930] {CVE-2013-2206}
    - BluetoothL2CAP - 修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug17371037] {CVE-2012-6544}
    - 蓝牙HCI - 通过 getsockname() 修复信息泄漏 (Mathias Krause) [Orabug17370887] {CVE-2012-6544}
    - BluetoothHCI - 修复 getsockopt(HCI_FILTER) 中的信息泄漏 (Mathias Krause) [Orabug17371061] {CVE-2012-6544}
    - sctp在重复 Cookie 处理中使用正确的 sideffect 命令 (Vlad Yasevich) [Orabug17371114] {CVE-2013-2206}
    - af_key对 key_notify_policy_flush() 中的 satype 进行初始化 (Nicolas Dichtel) [Orabug: 17370761] {CVE-2013-2237}
    - net修复错误凭据传递 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修复 VPD 固件解析中的长度溢出 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修复缓冲区溢出 (Oliver Neukum) [Orabug16836943] {CVE-2013-1860}
    - ext3修复格式字符串问题 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf将 attr.config 在 perf_swevent_init() 中处理为 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu 不在乎 pmtudisc 和 frag_size (Hannes Frederic Sowa) [Orabug:
    17296421] {CVE-2013-4163}
    - af_key修复通知消息中的信息泄漏 (Mathias Krause) [Orabug17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c将 kzalloc() 用于故障硬件 (Jonathan Salwan) [Orabug17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() 不得假设 ipv6 dst (Eric Dumazet) [Orabug17215196] {CVE-2013-2232}
    - block不将磁盘名称作为格式字符串传递 (Kees Cook) [Orabug17230067] {CVE-2013-2851}
    - libceph修复 auth 客户端代码中的空指针取消引用 (Tyler Hicks) [Orabug17230100] {CVE-2013-1059}
    - xen/blkback在允许 OP_DISCARD 之前检查设备权限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - xen/blkback在允许 OP_DISCARD 之前检查设备权限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - dcbnl修复多种 netlink 信息泄漏 (Mathias Krause) [Orabug17024912] {CVE-2013-2634}
    - b43停止格式字符串泄漏到错误消息中 (Kees Cook) [Orabug16992869] {CVE-2013-2852}
    - 蓝牙RFCOMM - 修复 rfcomm_sock_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug
    16888256] {CVE-2013-3225}
    - Bluetooth修复 bt_sock_recvmsg() 中可能的信息泄漏 (Mathias Krause) [Orabug16888251] {CVE-2013-3224}
    - atm更新 vcc_recvmsg() 中的 msg_namelen (Mathias Krause) [Orabug16888219] {CVE-2013-3222}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1269：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736）

在 Thunderbird 处理特定 DOM JavaScript 对象的方式中发现缺陷。攻击者可利用此缺陷，导致 JavaScript 客户端或附加组件代码作出不正确的安全敏感决定。
(CVE-2013-1737)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 André Bargull、Scoobidiver、Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、Aki Helin、Nils 和 Boris Zbarsky。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.9 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:1268：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736）

在 Firefox 处理特定 DOM JavaScript 对象的方式中发现缺陷。攻击者可利用此缺陷，导致 JavaScript 客户端或附加组件代码作出不正确的安全敏感决定。
(CVE-2013-1737)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 André Bargull、Scoobidiver、Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、Aki Helin、Nils 和 Boris Zbarsky。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.9 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.9 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:1213：

更新后的 gdm 和 initscripts 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 提供在启动、注销和用户切换时迅速显示的图形登录屏幕。

在 GDM 处理位于系统临时目录中的 X 服务器套接字目录的方式中发现争用条件。非特权用户可利用此缺陷执行符号链接攻击，使其获得对任意文件的写入访问权限，从而允许其将权限升级至根权限。(CVE-2013-4169)

请注意，本勘误表包括更新后的 initscripts 程序包。为了修复 CVE-2013-4169，有漏洞的代码已从 GDM 删除，并且 initscripts 程序包已修改，以便在系统启动过程中以安全方式创建受影响的目录。因此，该更新将在所有系统中出现，但未安装 GDM 的系统不受该缺陷影响。

Red Hat 在此感谢昵称为 vladz 的研究人员报告此问题。

所有用户应升级这些更新后的程序包，其中修正了此问题。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:1192：

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 spice-server 库中执行对客户端环缓冲区的并发访问的方式中发现一个缺陷。能够启动 SPICE 连接（连接至作为 SPICE 服务器的应用程序）的远程用户可利用此缺陷使应用程序崩溃。(CVE-2013-4130)

此问题由 Red Hat 的 David Gibson 发现。

建议 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动作为 SPICE 服务器的应用程序才能使此更新生效。请注意，必须重新启动提供 SPICE 控制台访问权限的 QEMU-KVM 客户机才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2543 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，这允许本地用户通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2012-6544)

  - 在 3.8.5 之前的 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时未正确处理关联，这允许远程攻击者通过构建的 SCTP 流量造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2013-2206)

  - 在 3.10 之前的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

  - 在 3.9 之前的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，这允许本地用户通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。
    (CVE-2013-2237)

  - 在 3.10 及之前的 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。(CVE-2013-1059)

  - 在 3.9.4 及之前的 Linux 内核中，block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。
    (CVE-2013-2851)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2542 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，这允许本地用户通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2012-6544)

  - 在 3.8.5 之前的 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时未正确处理关联，这允许远程攻击者通过构建的 SCTP 流量造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2013-2206)

  - 在 3.10 之前的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

  - 在 3.9 之前的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，这允许本地用户通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。
    (CVE-2013-2237)

  - 在 3.9.4 及之前的 Linux 内核中，block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。
    (CVE-2013-2851)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2013:1182：

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现 389 Directory Server 没有正确处理对某些具有虚假可分辨名 (DN) 的 MOD 操作的接收。未经认证的远程攻击者可利用此缺陷，导致 389 Directory Server 崩溃。(CVE-2013-4283)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1173 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，这允许本地用户通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2012-6544)

  - 在 3.8.5 之前的 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时未正确处理关联，这允许远程攻击者通过构建的 SCTP 流量造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2013-2206)

  - 在 Red Hat Enterprise Linux (RHEL) 6 的 Linux 内核 2.6.32 中，某个 Red Hat 修补程序允许本地用户通过使用 IP_RETOPTS 选项的 sendmsg 系统调用造成拒绝服务（无效释放操作和系统崩溃）或者可能获取权限，hemlock.c 即为一例。注意：此漏洞是由于对 CVE-2012-3552 的修复不正确导致的。(CVE-2013-2224)

  - 在 3.10 之前的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

  - 在 3.9 之前的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，这允许本地用户通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。
    (CVE-2013-2237)

  - 当启用性能事件子系统时，在 3.8.9 之前的 Linux 内核的 arch/x86/kernel/cpu/perf_event_intel.c 指定错误的位掩码，这允许本地用户通过尝试设置保留位，造成拒绝服务（一般保护故障和系统崩溃）。(CVE-2013-2146)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:1166：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。
如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

* 已发现通过 RHSA-2012:1540 发布的针对 CVE-2012-3552 的补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了一个无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，从而造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* Linux 内核中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:1166：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理重复 Cookie 的方式中发现一个缺陷。
如果远程攻击者对系统中构建的 SCTP 连接进行初始化的同时，本地用户查询 SCTP 连接信息，则可能触发空指针取消引用，导致系统崩溃。（CVE-2013-2206，重要）

* 已发现通过 RHSA-2012:1540 发布的 CVE-2012-3552 补丁在 Linux 内核的 TCP/IP 协议套件实现中引入了无效的释放缺陷。本地非特权用户可利用此缺陷，通过构建的 sendmsg() 调用损坏内核内存，造成拒绝服务，或可能升级其在系统中的权限。（CVE-2013-2224，重要）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷造成系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）提升其在系统中的权限。（CVE-2013-2232，中等）

- 本地特权用户可利用 Linux 内核中的多个信息泄露缺陷，将内核内存泄露给用户空间。（CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:1156：

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_dav 模块处理合并请求的方式中发现一个缺陷。攻击者可利用此缺陷，发送构建的合并请求（含有不是为 DAV 配置的 URI），从而导致 httpd 子进程崩溃。(CVE-2013-1896)

所有 httpd 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1144 公告中提及的多个漏洞的影响。

    nspr [4.9.5-2]
    - 更新到 NSPR_4_9_5_RTM
    - 解决：rhbz#927186 - 衍合到 nspr-4.9.5
    - 依照包装指南添加现有修补程序的上游 URL

    [4.9.5-1]
    - 解决 衍合到 nspr-4.9.5

    [4.9.2-1]
    - nspr-4.9.2 的更新
    - 相关：rhbz#863286

    nss [3.14.3-4.0.1.el6_4]
    - 已新增 nss-vendor.patch，以更改供应商

    [3.14.3-4]
    - 恢复为默认接受数字签名上的 MD5
    - 解决了 rhbz#957603 - nss 3.14 - 禁用了 MD5 哈希算法

    [3.14.3-3]
    - 确保 pem 使用系统 freebl因为freebl 的此更新引入了新的 API
    - 解决了 rhbz#927157 - [RFE][RHEL6] 衍合到 nss-3.14.3 以修复 Lucky-13 问题

    [3.14.3-2]
    - 安装现在由 nss-devel 提供的 sechash.h 和 secmodt.h
    - 解决了 rhbz#927157 - [RFE][RHEL6] 衍合到 nss-3.14.3 以修复 Lucky-13 问题
    - 从用于删除 nss-util 和 nss-softoken 已随附标头的命令中删除不安全的 -r 选项。

    [3.14.3-1]
    - 更新到 NSS_3.14.3_RTM
    - 解决了 rhbz#927157 - [RFE][RHEL6] 衍合到 nss-3.14.3 以修复 Lucky-13 问题
    - 更新过期的测试证书已在上游缺陷 852781 中修复
    - 针对 nss-3.14.3 将 pem 模块的 rsawrapr.c 与 softoken 的上游更改同步
    - 重新激活 aia 测试

    nss-softokn [3.14.3-3]
    - 添加修补程序以根据新旧 sqlite api 来有条件地编译
    - rhel-6 使用新版而 rhel-5 使用旧版但我们需要两者使用相同的代码
    - 解决了 rhbz#927158 - 衍合到 nss-softokn 3.14.3 以修复 Lucky-13 问题

    [3.14.3-2]
    - 恢复为使用 relro 支持的代码修补程序
    - 相关：rhbz#927158

    [3.14.3-1]
    - 更新到 NSS_3_14_3_RTM
    - 解决了 rhbz#927158 - 衍合到 nss-softokn 3.14.3 以修复 Lucky-13 问题
    - 在 __spec_install_post scriplet 中的签名命令之前添加 export LD_LIBRARY_PATH=//usr/lib以确保签名工具与树内 freebl 链接因此验证使用与签名中相同的算法
    - 添加 %check 部分以根据打包指南运行上游 crypto reqression 测试套件
    - 不安装 3.14 由 nss-devel 提供的 sechash.h 或 secmodt.h
    - 将许可证更新到 MPLv2.0

    [3.12.9-12]
    - 准备衍合到 准备中的 buildroot 启动 3.14.3
    - 从 %files devel 列表中删除 hasht.h以防止与 nss-util 发生更新冲突
    - 由于 3.14.3 hasht.h 将由 nss-util-devel 提供
    - 相关 rhbz#927158 - 将 nss-softokn 衍合到 3.14.3

    nss-util [3.14.3-3]
    - 解决：rhbz#984967 - nssutil_ReadSecmodDB 泄漏内存

    [3.14.3-2]
    - 恢复为默认接受数字签名上的 MD5
    - 解决了 rhbz#957603 - nss 3.14 - 禁用了 MD5 哈希算法

    [3.14.3-1]
    - 更新到 NSS_3_14_3_RTM
    - 解决了 rhbz#927171 - 衍合到 3.14.3 作为 Lucky-13 问题补丁的一部分

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1142：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-1701)

在 Thunderbird 生成证书请求消息格式 (CRMF) 请求的方式中发现一个缺陷。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击，或以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-1710)

在 Thunderbird 处理框架和浏览器历史记录之间的交互的方式中发现一个缺陷。攻击者可利用此缺陷欺骗 Thunderbird，使其将恶意内容视为来自浏览器历史记录的内容，从而导致 XSS 攻击。(CVE-2013-1709)

已发现在 JavaScript 中检查统一资源标识符 (URI) 的方式允许绕过同源策略。攻击者可利用此缺陷发起 XSS 攻击，或安装来自第三方页面的恶意附加组件。(CVE-2013-1713)

已发现 Web 工作线程可绕过同源策略。攻击者可利用此缺陷发起 XSS 攻击。(CVE-2013-1714)

已发现在特定情况下，Thunderbird 没有正确处理 Java 小程序。如果用户通过 Thunderbird 启动不受信任的 Java 小程序，则该小程序可利用此缺陷获得用户本地系统中文件的只读访问权限。(CVE-2013-1717)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jeff Gilbert、Henrik Skupin、moz_bug_r_a4、Cody Crews、Federico Lanusse 和 Georgi Guninski。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.8 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:1140：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-1701)

在 Firefox 生成证书请求消息格式 (CRMF) 请求的方式中发现一个缺陷。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击，或以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-1710)

在 Firefox 处理框架和浏览器历史记录之间的交互的方式中发现一个缺陷。攻击者可利用此缺陷欺骗 Firefox，使其将恶意内容视为来自浏览器历史记录的内容，从而导致 XSS 攻击。(CVE-2013-1709)

已发现在 JavaScript 中检查统一资源标识符 (URI) 的方式允许绕过同源策略。攻击者可利用此缺陷发起 XSS 攻击，或安装来自第三方页面的恶意附加组件。(CVE-2013-1713)

已发现 Web 工作线程可绕过同源策略。攻击者可利用此缺陷发起 XSS 攻击。(CVE-2013-1714)

已发现在特定情况下，Firefox 没有正确处理 Java 小程序。如果用户通过 Firefox 启动不受信任的 Java 小程序，则该小程序可利用此缺陷获得用户本地系统中文件的只读访问权限。(CVE-2013-1717)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jeff Gilbert、Henrik Skupin、moz_bug_r_a4、Cody Crews、Federico Lanusse 和 Georgi Guninski。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.8 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.8 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-1135 公告中提及的多个漏洞的影响。

    nspr [4.9.2-4]
    - 解决：rhbz#924741 - 衍合到 nspr-4.9.5

    nss [3.14.3-6]
    - 解决了 rhbz#986969 - nssutil_ReadSecmodDB() 泄漏内存

    [3.14.3-5]
    - 编译兼容 ABI 的 softoken 时，定义 -DNO_FORK_CHECK
    - 删除未使用和过时的 nss-nochktest.patch
    - 解决了 rhbz#949845 - [RFE][RHEL5] 衍合到 nss-3.14.3 以修复 Lucky-13 问题

    [3.14.3-4]
    - 修复有失败报告的 rpmdiff 测试，并删除其他不需要的变更
    - 解决了 rhbz#949845 - [RFE][RHEL5] 衍合到 nss-3.14.3 以修复 Lucky-13 问题

    [3.14.3-3]
    - 更新到 NSS_3_14_3_RTM
    - 重新执行衍合以保留需要的特性
    - 确保从额外的版本树状结构安装 frebl/softoken
    - 不纳入 freebl 静态库或其专用标头
    - 添加修补程序，以处理系统 sqlite 状态不够新的问题
    - 不安装 nss-sysinit 和 sharedb
    - 解决了 rhbz#949845 - [RFE][RHEL5] 衍合到 nss-3.14.3 以修复 Lucky-13 问题

    [3.14.3-2]
    - 还原更新到 3.14.3 的 freebl-softoken 来源 tar ball
    - 为部分来源重新编号以便理解
    - 解决了 rhbz#918870 - [RFE][RHEL5] 衍合到 nss-3.14.3 以修复 Lucky-13 问题

    [3.14.3-1]
    - 更新到 NSS_3_14_3_RTM
    - 解决了 rhbz#918870 - [RFE][RHEL5] 衍合到 nss-3.14.3 以修复 Lucky-13 问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1121：

更新后的 sos 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sos 程序包中包含一组工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

sosreport 实用工具收集 Kickstart 配置文件（“/root/anaconda-ks.cfg”），但在将该文件添加到生成的调试信息存档之前，不从中删除根用户的密码。可访问该存档的攻击者可能利用此缺陷获取根用户的密码。“/root/anaconda-ks.cfg”通常仅包含密码的哈希，不包含纯文本密码。(CVE-2012-2664)

注意：此问题影响所有安装，不只是影响通过 Kickstart 安装的系统。所有安装类型都将创建“/root/anaconda-ks.cfg”文件。

该实用工具还从“/etc/yum.repos.d”收集 yum 存储库信息，其在不常见的配置中可能包含密码。这些文件所指定的任何 http_proxy 密码现自动删除。嵌入这些文件中 URL 的密码应予以手动删除，或将文件从存档中排除。

建议所有 sos 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1119：

更新后的 389-ds-base 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现在对搜索筛选器表达式求值时，389 目录服务器没有服从定义的属性访问控制。远程攻击者（具有查询目录服务器的权限）可利用此缺陷，通过一系列使用受限属性的过滤条件的搜索查询，确定受限属性的值。(CVE-2013-2219)

此问题由 Red Hat 的 Ludwig Krispenz 发现。

此更新还修复以下缺陷：

* 以前，磁盘监控功能没有正常工作。
如果将日志功能设置为危急并禁用日志，将删除已更迭的日志。如果将属性“nsslapd-errorlog-level”明确设置为任何值（甚至是零），则磁盘监控功能不会在应该停止目录服务器时停止。该更新修正了磁盘监控功能设置，在上述情况下不再出现故障。
(BZ#972930)

* 以前，通过 ldapmodify 将“nsslapd-disk-monitoring-threshold”属性设置为大值可以按预期方式工作，但 ldapsearch 中的缺陷导致选项的此类值显示为负值。该更新修正了 ldapsearch 中的缺陷，现在显示正确值。(BZ#984970)

* 如果没有将日志功能设置为危急，则在磁盘空间检查期间，会错误地跳过日志目录的装入点。(BZ#987850)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1115 公告中提及的一个漏洞影响。

    [32:9.7.0-17.P2.2]
    - 针对 CVE-2013-4854 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1114：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现 BIND 中存在拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 在拒绝畸形查询时崩溃。(CVE-2013-4854)

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1100 公告中提及的漏洞的影响。

    [qemu-kvm-0.12.1.2-2.355.el6_4.6]
    - kvm-qga-cast-to-int-for-DWORD-type.patch [bz#980758]
    - kvm-qga-remove-undefined-behavior-in-ga_install_service.patch [bz#980758]
    - kvm-qga-diagnostic-output-should-go-to-stderr.patch [bz#980758]
    - kvm-qa_install_service-nest-error-paths-more-idiomatically.patch [bz#980758]
    - kvm-qga-escape-cmdline-args-when-registering-win32-service.patch [bz#980758]
    - 解决了 bz#980758 (qemu-kvm CVE-2013-2231 qemuqemu-ga win32 服务搜索路径无引号 [rhel-6.4.z])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述：

[4.3.9-3.37.0.1]
- 通过更高版本重新构建

[4.3.9-3.36.0.1]
- 添加针对 CVE-2013-4113 的安全补丁（orabz：#15820）

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2538 公告中提及的多个漏洞的影响。

  - 在 3.8.4 之前的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

  - 在 3.9-rc7 之前的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

  - 在 3.6 之前的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

  - 在 3.8.4 之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
    (CVE-2013-2634)

  - 在 3.8.4 之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2013-2635)

  - 在 3.9.4 及之前的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

  - 在 3.8.8 之前的 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。(CVE-2013-3301)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2537 公告中提及的多个漏洞的影响。

  - 在 3.8.4 之前的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

  - 在 3.9-rc7 之前的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

  - 在 3.6 之前的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

  - 在 3.8.4 之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
    (CVE-2013-2634)

  - 在 3.9.4 及之前的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:1090：

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现当处理包含带空字节的主机名的证书时，Ruby 的 SSL 客户端的主机名识别存在缺陷。攻击者可能利用此缺陷执行中间人攻击，欺骗 SSL 服务器。请注意，要利用此问题，攻击者需要获取精心构建的证书，该证书由客户端信任的颁发机构签署。
(CVE-2013-4073)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1051 公告中提及的多个漏洞的影响。

    - [wireless] b43停止向错误消息泄漏格式字符串 (John Linville) [971387 971389] {CVE-2013-2852}
    - [net] rtnl修复 VF 设备的 RTM_GETLINK 请求中的信息泄漏 (Flavio Leitner) [923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] dcbnl修复各种 netlink 信息泄漏 (Flavio Leitner) [923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] tcp使用 splice() 时修复 tcp_collapse() 中的 oops (Nikola Pajkovsky) [968871 863512] {CVE-2013-2128}
    - [net] bluetooth/rfcomm修复 rfcomm_sock_recvmsg() 中缺少的 msg_namelen 更新 (Weiping Pan) [955653 955654] {CVE-2013-3225}
    - [net] bluetooth修复 bt_sock_recvmsg() 中可能的信息泄漏 (Radomir Vrbovsky) [955603 955604] {CVE-2013-3224}
    - [fs] udf避免导出时信息泄露 (Nikola Pajkovsky) [922354 922355] {CVE-2012-6548}
    - [kernel] tracing修复可能的空指针取消引用 (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [kernel] tracing在为写入而打开的“trace”上调用 lseek() 时修复错误 (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [net] atm更新 vcc_recvmsg() 中的 msg_namelen (Nikola Pajkovsky) [955224 955225] {CVE-2013-3222}
    - [fs] ext3修复格式字符串问题 (Nikola Pajkovsky) [920784 920785] {CVE-2013-1848}
    - [kernel] signal始终清除 execve 上的 sa_restorer (Nikola Pajkovsky) [920505 920506] {CVE-2013-0914}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1050 公告中提及的一个漏洞影响。

    [5.3.3-13.1]
    - 添加针对 的安全补丁 CVE-2013-4113

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-1049 公告中提及的漏洞的影响。

    [5.3.3-23]
    - 添加针对 的安全补丁 CVE-2013-4113

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行非最新更新版本（或次要版本）的 Oracle Linux 版本。由于将 Oracle Linux 更新到最新更新版本可为主机提供最近的更新，这意味着它最近未更新并可能受到多种漏洞的影响。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2534 公告中提及的多个漏洞的影响。

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

  - 在 3.6 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6542)

  - 在 3.0 之前的 Linux 内核的 KVM 子系统未检查在分配用于客户机物理地址空间的内存插槽时是否指定了内核地址，从而允许本地用户通过构建的应用程序，获取权限或从内核内存获取敏感信息，此漏洞与 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 有关。(CVE-2013-1943)

  - 在 3.8.6 之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

  - 在 3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2525 公告中提及的多个漏洞的影响。

    - net修复错误凭据传递 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修复 VPD 固件解析中的长度溢出 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修复缓冲区溢出 (Oliver Neukum) [Orabug16836943] {CVE-2013-1860}
    - ext3修复格式字符串问题 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf将 attr.config 在 perf_swevent_init() 中处理为 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - block默认 SCSI 命令过滤器未适应设备类之间的命令重叠 (Jamie Iles) [Orabug16387137] {CVE-2012-4542}
    - KVMx86转换 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函数 (CVE-2013-1797) (Andy Honig) [Orabug16711660] {CVE-2013-1797}
    - Bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Anderson Lizardo) [Orabug16711065] {CVE-2013-0349}
    - USBio_ti修复 chase_port() 中的空取消引用 (Wolfgang Frisch) [Orabug16425358] {CVE-2013-1774}
    - keys修复并发 install_user_keyrings() 中的争用 (David Howells) [Orabug16493354] {CVE-2013-1792}
    - KVM修复 ioapic 间接寄存器读取中的边界检查 (CVE-2013-1798) (Andy Honig) [Orabug
    16710951] {CVE-2013-1798}
    - KVMx86修复 MSR_KVM_SYSTEM_TIME 处理中的缓冲区溢出 (CVE-2013-1796) (Andy Honig) [Orabug16710806] {CVE-2013-1796}
    - llc修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug16675488] {CVE-2012-6542}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2524 公告中提及的漏洞的影响。

  - 在 3.8.9 之前的 Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用错误的整数数据类型，这样允许本地用户通过构建的 perf_event_open 系统调用来获得权限。
    (CVE-2013-2094)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2523 公告中提及的漏洞的影响。

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2520 公告中提及的多个漏洞的影响。

    - mm/hotplug向其他所有节点的区域列表正确添加新区域 (Jiang Liu) [Orabug16603569] {CVE-2012-5517}
    - ptraceptrace_resume() 不应唤醒 !TASK_TRACED 线程 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace确保 arch_ptrace/ptrace_request 永不与 SIGKILL 争用 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace引入 signal_wake_up_state() 和 ptrace_signal_wake_up() (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - Bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Anderson Lizardo) [Orabug16711062] {CVE-2013-0349}
    - dccp取消引用前检查 ccid (Mathias Krause) [Orabug16711040] {CVE-2013-1827}
    - USBio_ti修复 chase_port() 中的空取消引用 (Wolfgang Frisch) [Orabug16425435] {CVE-2013-1774}
    - keys通过并发 install_user_keyrings() 修复争用 (David Howells) [Orabug16493369] {CVE-2013-1792}
    - KVM修复 ioapic 间接寄存器读取中的边界检查 (CVE-2013-1798) (Andy Honig) [Orabug
    16710937] {CVE-2013-1798}
    - KVMx86修复 MSR_KVM_SYSTEM_TIME 处理中的缓冲区溢出 (CVE-2013-1796) (Jerry Snitselaar) [Orabug16710794] {CVE-2013-1796}
    - net/tun修复基于 ioctl() 的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6547}
    - atm修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2013-6537}
    - xfrm_user返回错误指针而不是 NULL #2 (Mathias Krause) [Orabug16675501] {CVE-2013-1826}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
70347	Oracle Linux 5sssd (ELSA-2013-1319)	medium
70346	Oracle Linux 5：samba3x (ELSA-2013-1310)	high
70326	Oracle Linux 5 / 6：xinetd (ELSA-2013-1409)	critical
70288	Oracle Linux 5：sudo (ELSA-2013-1353)	critical
70287	Oracle Linux 5Oracle / linux / 5 / kernel (ELSA-2013-1348)	medium
70286	Oracle Linux 5：内核 (ELSA-2013-1348-1)	medium
70285	Oracle Linux 5：ccid (ELSA-2013-1323)	critical
70284	Oracle Linux 5：php53 (ELSA-2013-1307)	critical
70283	Oracle Linux 5：xinetd (ELSA-2013-1302)	critical
70187	Oracle Linux 5：kernel (ELSA-2013-1292)	medium
70186	Oracle Linux 5：内核 (ELSA-2013-1292-1)	medium
70113	Oracle Linux 6：rtkit (ELSA-2013-1282)	critical
70009	Oracle Linux 6：hplip (ELSA-2013-1274)	high
70008	Oracle Linux 6：spice-gtk (ELSA-2013-1273)	critical
70007	Oracle Linux 6libvirt (ELSA-2013-1272)	medium
70006	Oracle Linux 6：polkit (ELSA-2013-1270)	high
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	medium
69941	Oracle Linux 6：thunderbird (ELSA-2013-1269)	critical
69940	Oracle Linux 5 / 6：firefox (ELSA-2013-1268)	critical
69806	Oracle Linux 5：gdm (ELSA-2013-1213)	high
69776	Oracle Linux 6：spice-server (ELSA-2013-1192)	high
69510	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2543)	medium
69509	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2542)	medium
69501	Oracle Linux 6：389-ds-base (ELSA-2013-1182)	high
69492	Oracle Linux 6：内核 (ELSA-2013-1173)	medium
69456	Oracle Linux 5：kernel (ELSA-2013-1166)	medium
69455	Oracle Linux 5：内核 (ELSA-2013-1166-1)	medium
69340	Oracle Linux 5 / 6：httpd (ELSA-2013-1156)	high
69253	Oracle Linux 6nss、/ nss-util、/ nss-softokn、/ 和 / nspr (ELSA-2013-1144)	high
69252	Oracle Linux 6：thunderbird (ELSA-2013-1142)	medium
69251	Oracle Linux 5 / 6：firefox (ELSA-2013-1140)	medium
69221	Oracle Linux 5nss / 和 / nspr (ELSA-2013-1135)	high
69159	Oracle Linux 5：sos (ELSA-2013-1121)	critical
69158	Oracle Linux 6：389-ds-base (ELSA-2013-1119)	medium
69157	Oracle Linux 5bind97 (ELSA-2013-1115)	high
69156	Oracle Linux 6：bind (ELSA-2013-1114)	high
69010	Oracle Linux 6：qemu-kvm (ELSA-2013-1100)	high
69009	Oracle Linux 4：php (ELSA-2013-1063)	medium
68978	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2538)	medium
68977	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2537)	medium
68976	Oracle Linux 5 / 6：ruby (ELSA-2013-1090)	medium
68920	Oracle Linux 6：内核 (ELSA-2013-1051)	medium
68864	Oracle Linux 5php53 (ELSA-2013-1050)	high
68863	Oracle Linux 5 / 6php (ELSA-2013-1049)	high
68857	Oracle Linux 更新版本	critical
68856	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2013-2534)	high
68855	Oracle Linux 5 / 6Unbreakable Enterprise 内核安全性 (ELSA-2013-2525)	high
68854	Oracle Linux 5 / 6：Unbreakable Enterprise 内核安全 (ELSA-2013-2524)	high
68853	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2523)	medium
68852	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2520)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

critical

medium

medium

critical

critical

critical

medium

medium

critical

high

critical

medium

high

medium

critical

critical

high

high

medium

medium

high

medium

medium

medium

high

high

medium

medium

high

critical

medium

high

high

high

medium

medium

medium

medium

medium

high

high

critical

high

high

high

medium

medium