远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0744 公告中提及的多个漏洞的影响。

    - [virt] kvm接受未对齐的 MSR_KVM_SYSTEM_TIME 写入 (Petr Matousek) [917020 917021] {CVE-2013-1796}
    - [virt] kvm未对齐 MSR_KVM_SYSTEM_TIME 写入时请勿执行 #GP (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [drm] i915边界检查 execbuffer 重定位计数 (Nikola Pajkovsky) [920523 920525] {CVE-2013-0913}
    - [kvm] 转换 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函数 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [kvm] 修复处理 MSR_KVM_SYSTEM_TIME 中的缓冲区溢出 (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [kvm] 修复 ioapic 间接寄存器读取中的边界检查 (Gleb Natapov) [917030 917032] {CVE-2013-1798}
    - [kvm] x86在重置时释放 kvmclock 页面 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [security] keys修复并发 install_user_keyrings() 的争用 (David Howells) [916681 913258] {CVE-2013-1792}
    - [net] xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_auth() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [net] atm修复通过 getsockname() 造成的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [fs] nls改进 UTF8 -> UTF16 字符串转换例程 (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [fs]fat修复 stat->f_namelen (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [netdrv] tun修复基于 ioctl() 的信息泄漏 (Thomas Graf) [922350 922351] {CVE-2012-6547}
    - [usb] io_ti修复 chase_port() 中的空取消引用 (Nikola Pajkovsky) [916198 916200] {CVE-2013-1774}
    - [net] bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Nikola Pajkovsky) [914690 914691] {CVE-2013-0349}
    - [net] xfrm_user返回错误指针而不是 NULL (Thomas Graf) [919388 919389] {CVE-2013-1826}
    - [net] dccp在空指针取消引用之前检查 ccid (Weiping Pan) [919187 919188] {CVE-2013-1827}
    - [mm] tmpfs修复内存策略对象的释放后使用 (Nikola Pajkovsky) [915714 915715] {CVE-2013-1767}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0742：

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现当“nsslapd-allow-anonymous-access”配置设置设为“rootdse”时，389 目录服务器没有正确限制对条目的访问。匿名用户可连接至 LDAP 数据库，并且当搜索范围设置为 BASE 时，可访问 rootDSE 以外的信息。(CVE-2013-1897)

该问题由 Red Hat 的 Martin Kosek 发现。

此更新还修复以下缺陷：

* 以前，schema-reload 插件非线程安全。
因此，在重负载下执行 schema-reload.pl 脚本可能导致 ns-slapd 进程因分段错误而意外终止。目前，已重新设计 schema-reload 插件，使其线程安全，并且 schema-reload.pl 脚本可与其他 LDAP 操作一同执行。(BZ#929107)

* 在某些情况下，本地变量超出范围问题导致 modrdn 操作因分段错误而意外终止。该更新声明了位于函数正确位置的本地变量，使其不超出范围，并且 modrdn 操作不再崩溃。(BZ#929111)

* 如果使用“replica-force-cleaning”选项，则任务会手动构造要从配置中删除的确切值。
因此，没有清理任务配置，并且每次重新启动服务器时，任务都会出现上述行为。该更新搜索了要删除的确切值的配置，而不是手动构建值，并且当重新启动服务器时不会重新启动任务。(BZ#929114)

* 以前，当尝试获得不存在条目的有效权限时，可能发生空指针取消引用，导致因分段错误而意外终止。该更新检查了 NULL 条目指针，并返回适当的错误。现在，尝试获得不存在条目的有效权限时，不再引起崩溃，并且服务器返回适当的错误消息。(BZ#929115)

* 如果通过其他插件执行 DNA 操作，则 DNA 插件中的锁定时限问题会引起死锁。该更新改变了问题锁定的释放时限，并且 DNA 插件不会导致死锁。(BZ#929196)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:0737：

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 Alexander Klink 作为 CVE-2013-1845 的原始报告者；Ben Reser 作为 CVE-2013-1846 的原始报告者；以及 Philip Martin 和 Ben Reser 作为 CVE-2013-1847 的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2013:0727：

更新后的 kvm 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。(CVE-2013-1796)

当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。(CVE-2013-1797)

在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
(CVE-2013-1798)

Red Hat 在此感谢 Google 的 Andrew Honig 报告了所有这些问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。请注意，必须先执行“解决方案”部分中的步骤才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0714 公告中提及的漏洞的影响。

    [4.29-3] 解决了 CVE-2013-1762

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0697：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0788)

在 Thunderbird 实现同源封装程序的方式中发现一个缺陷。恶意内容可利用此缺陷绕过同源策略，并以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0795)

在 Thunderbird 的嵌入式 WebGL 库中发现一个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。注意：该问题仅影响使用 Intel Mesa 图形驱动程序的系统。(CVE-2013-0796)

在 Thunderbird 的嵌入式 Cairo 库中发现一个越界写入缺陷。恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0800)

在 Thunderbird 处理 JavaScript 历史记录函数的方式中发现一个缺陷。恶意内容可导致即将显示的页面包含指向其他站点的 baseURI，从而允许跨站脚本 (XSS) 和钓鱼攻击。(CVE-2013-0793)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Cody Crews、miaubiz、Abhishek Arya 和 Mariusz Mlynski 作为这些问题的原始报告者。

注意：除 CVE-2013-0800 以外的所有问题无法被特别构建的 HTML 邮件消息利用，因为 JavaScript 默认对邮件消息禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.5 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0696：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-0788)

在 Firefox 实现同源封装程序的方式中发现一个缺陷。恶意站点可利用此缺陷绕过同源策略，并以运行 Firefox 用户的权限执行任意代码。(CVE-2013-0795)

在 Firefox 的嵌入式 WebGL 库中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。注意：该问题仅影响使用 Intel Mesa 图形驱动程序的系统。(CVE-2013-0796)

在 Firefox 的嵌入式 Cairo 库中发现越界写入缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-0800)

在 Firefox 处理 JavaScript 历史记录函数的方式中发现一个缺陷。恶意站点可导致即将显示的网页包含指向其他站点的 baseURI，从而允许跨站脚本 (XSS) 和钓鱼攻击。(CVE-2013-0793)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Cody Crews、miaubiz、Abhishek Arya 和 Mariusz Mlynski 作为这些问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.5 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.5 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:0690：

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 libdns 库中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 占用过多内存，或可能使 named 崩溃。(CVE-2013-2266)

注意：该更新禁用了 NAPTR（命名机构指针）资源记录的语法检查。

建议所有 bind97 用户升级这些更新后的程序包，其中包含修正此问题的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2013:0689：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 libdns 库中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 占用过多内存，或可能使 named 崩溃。(CVE-2013-2266)

注意：该更新禁用了 NAPTR（命名机构指针）资源记录的语法检查。

此更新还修复以下缺陷：

* 以前，重建 bind-dyndb-ldap 源 RPM 失败，并出现“/usr/include/dns/view.h:76:21: error: dns/rrl.h: No such file or directory”错误。(BZ#928439)

建议所有 bind 用户升级这些更新后的程序包，其中包含用于修正这些问题的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2013:0687：

更新后的 pixman 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pixman 是用于 X Window 系统和 Cairo 的像素操作库。

在 pixman 的其中一个操作例程中发现整数溢出缺陷。如果远程攻击者可欺骗使用 pixman 的应用程序执行特定操作，则可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-1591)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 pixman 的应用程序才能使该更新生效。

来自 Red Hat 安全公告 2013:0685：

更新后的 perl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

Red Hat 在此感谢 Perl 项目报告 CVE-2012-5195 和 CVE-2013-1667。上游感谢 Tim Brown 作为 CVE-2012-5195 的原始报告者，以及 Yves Orton 作为 CVE-2013-1667 的原始报告者。

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0683 公告中提及的一个漏洞影响。

    - 已解决：CVE-2012-5784

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0669：

更新后的 qt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。

已发现 Qt 工具包的 QSharedMemory 类实现创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或更改特定的共享内存段的内容，从而可能使其获得敏感信息，或影响正在使用共享内存段的进程的行为。(CVE-2013-0254)

Red Hat 在此感谢 Qt 项目报告此问题。
上游感谢 Portcullis Computer Security Ltd. 的 Tim Brown 和 Mark Lowe 作为原始报告者。

Qt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2013:0668：

更新后的 boost 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

boost 程序包提供免费的、经同行审阅的可移植 C++ 来源库，并重点强调与 C++ 标准库配合良好的库。

分配内存时，在 Boost 中的 ordered_malloc() 例程审查“next_size”和“max_size”参数的方式中发现一个缺陷。如果应用程序使用 Boost C++ 库进行内存分配，并依据用户提供的输入执行内存分配，攻击者可利用此缺陷使应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。(CVE-2012-2677)

建议所有 boost 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植修补程序。

来自 Red Hat 安全公告 2013:0663：

更新后的 sssd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SSSD（系统安全服务后台程序）提供一系列后台程序，用于管理对远程目录的访问和认证机制。它提供用于该系统和可插拔后端系统的 NSS（名称服务切换）和 PAM（可插拔认证模块）接口，以便连接到各种帐户源。

当通过新的 Active Directory 供应商将 SSSD 配置为 Microsoft Active Directory 客户端时（在 RHSA-2013:0508 中引入），Simple Access Provider（“/etc/sssd/sssd.conf”中“access_provider = simple”）没有正确处理访问控制。如果通过“simple_deny_groups”选项（在 sssd.conf 中）指定任何群组，则允许所有用户进行访问。
(CVE-2013-0287)

CVE-2013-0287 问题由 Red Hat 的 Kaushik Banerjee 发现。

此更新还修复以下缺陷：

* 如果群组包含成员，其可分辨名 (DN) 指出任何已配置的搜索库，则处理该特定群组的搜索请求始终不会运行到完成。对用户而言，该缺陷表现为在请求群组数据与接收结果之间存在长时间超时。已提供用于解决该缺陷的修补程序，现在 SSSD 可在不延迟的情况下处理群组搜索请求。
(BZ#907362)

* pwd_expiration_warning 应设置为七天，但 Kerberos 却设置为零。这种不正确的零值设置返回“如果服务器发送一，则始终显示警告”错误消息，用户在 IPA 或 Active Directory 等环境中遇到问题。目前，已修改 Kerberos 的值设置，不再出现此问题。(BZ#914671)

建议所有 sssd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0656：

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

当客户端尝试使用 PKINIT 从 KDC 获得凭据时，该客户端可通过颁发者和序列号，从众多 KDC 证书中指定其可能拥有的证书，来提示 KDC 应该用相应密钥签署其响应。如果该指定是畸形的，则 KDC 可尝试取消引用空指针并崩溃。(CVE-2013-1415)

当客户端尝试使用 PKINIT 从 KDC 获得凭据时，该客户端通常会将其请求格式化，以便符合 RFC 4556 中公布的规范。出于互操作性的原因，客户端和服务器还支持该规范的较早草拟版本。如果客户端通过非默认密钥协议选项，将其请求格式化使之符合规范的较早版本，则可能导致 KDC 尝试取消引用空指针并崩溃。(CVE-2012-1016)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0646 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2013-0274 的修补程序RH 缺陷 #910653。
    - 添加针对 CVE-2013-0273 的修补程序RH 缺陷 #910653。
    - 添加针对 CVE-2013-0272 的修补程序RH 缺陷 #910653。
    - 添加针对 CVE-2011-2485 的修补程序RH 缺陷 #837562。
    - 添加针对 CVE-2012-1178 的修补程序RH 缺陷 #837560。
    - 添加针对 CVE-2012-2318 的修补程序RH 缺陷 #837560。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0640：

更新后的 tomcat5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0630 公告中提及的多个漏洞的影响。

  - 32 位 Xen paravirt_ops 平台上，在 3.7.9 之前的 Linux 内核的 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函数未正确处理 DS 段寄存器中的无效值，这允许客户机操作系统用户通过构建的应用程序来获得主机操作系统权限。(CVE-2013-0228)

  - 在 3.7.6 之前的 Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序，绕过预期的功能限制，这一点已经由 msr32.c 证实。(CVE-2013-0268)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:0628：

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 目录服务器处理 LDAPv3 控制数据的方式中发现一个缺陷。如果恶意用户能够绑定到目录（甚至是匿名绑定），并发送含有构建的 LDAPv3 控制数据的 LDAP 请求，则可能导致服务器崩溃，从而拒绝向目录提供服务。(CVE-2013-0312)

CVE-2013-0312 问题由 Red Hat 的 Thierry Bordaz 发现。

此更新还修复以下缺陷：

* 将 Red Hat Enterprise Linux 6.3 升级到版本 6.4 之后，upgrade 脚本没有更新 PamConfig 对象类的方案文件。因此，由于违反方案，不能使用 PAM 的新功能，例如多种实例的配置和 pamFilter 属性。通过此更新，upgrade 脚本更新了 PamConfig 对象类的方案文件，使新功能可以正常使用。(BZ#910994)

* 以前，valgrind 测试套件报告 modify_update_last_modified_attr() 函数反复出现内存泄漏。每次修改调用的平均泄漏大小在 60-80 字节之间。在频繁进行修改操作的环境中，这会引起重大问题。现在，modify_update_last_modified_attr() 函数不再发生内存泄漏。(BZ#910995)

* 当替换多值属性时，目录服务器 (DS) 发生故障。当执行修改的服务器配置为单一主服务器，且至少有一个复制协议时，启用复制会出现问题。因此，主服务器拒绝修改请求，返回代码 20“存在类型或值”错误消息。这些请求取代多值属性，仅在其中一个新值与当前的一个属性值相匹配但字母大小写不同时，才会出现该错误。现在，修改请求正常运行，不再返回代码 20 错误。(BZ#910996)

* 在某些情况下，DNA（分布式数值分配）插件在尝试通过 uidNumber 属性创建条目时，可能会记录带有“DB_LOCK_DEADLOCK”错误代码的错误消息。
现在，DNA 能正确处理这种情况，在尝试通过 uidNumber 属性创建条目时不再发生错误。(BZ#911467)

* Posix Winsync 插件调用不必要的内部修改函数。内部修改调用失败并记录不明确的错误消息“slapi_modify_internal_set_pb: NULL parameter”。该修补程序停止调用不必要的内部修改函数并且没有出现不明的错误消息。
(BZ#911468)

* 之前在某些情况下，在服务器终止之后或在计算机切断电源时，dse.ldif 文件有 0 字节。
因此，在启动系统后，可能无法重新启动 DS 或 IdM 系统，从而导致生产服务器中断。现在，对 dse.ldif 进行写入操作的服务器机制更为可靠，并尝试了所有可用的备份 dse.ldif 文件，不再发生中断。(BZ#911469)

* 由于对错误代码的错误解释，目录服务器将无效的链接配置设置视为磁盘已满错误并意外关闭。现在使用的是更加恰当的错误代码，并且服务器不再因为无效的链接配置设置而关闭。(BZ#911474)

* 当尝试删除 tombstone 条目时，ns-slapd 后台程序因分段错误而意外关闭。通过此更新，删除 tombstone 条目，不再导致崩溃。(BZ#914305)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:0627：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0787)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 VUPEN Security 通过 TippingPoint 零日计划项目最早报告此问题。

注意：此问题无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0623：

更新后的 tomcat6 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。HTTP 阻塞 IO (BIO) 连接器不易受此问题的影响，且默认用于 Red Hat Enterprise Linux 6 中。
(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2013:0621：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在受限制的根环境中（例如，当使用基于功能的安全模型时），对“/dev/cpu/[x]/msr”文件执行文件权限检查的方式中发现一个缺陷。能对这些文件执行写入操作的本地用户可利用该缺陷，将其权限提升至内核级别，例如，通过对 SYSENTER_EIP_MSR 寄存器执行写入操作。（CVE-2013-0268，重要）

* 当 debuggee 因 SIGKILL 信号（而非停止）被唤醒时，在 Linux 内核的 ptrace 实现处理 PTRACE_SETREGS 请求的方式中发现争用条件。本地非特权用户可利用此缺陷升级其权限。
（CVE-2013-0871，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0614：

更新后的 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XULRunner 为使用 Gecko 布局引擎的应用程序提供 XUL Runtime 环境。

在 XULRunner 处理畸形 Web 内容的方式中发现一个缺陷。包含恶意内容的网页可能导致与 XULRunner（如 Mozilla Firefox）相链接的应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2013-0787)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 VUPEN Security 通过 TippingPoint 零日计划项目最早报告此问题。

有关该缺陷的技术详细信息，请参阅 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 XULRunner 用户应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 XULRunner 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2013:0612：

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0611：

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0609：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2013:0608：

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。请注意，必须先执行“解决方案”部分中的步骤才能使更新生效。

来自 Red Hat 安全公告 2013:0605：

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

注意：如果您的系统尚未升级到 Red Hat Enterprise Linux 6.4，并且已安装 icedtea-web 程序包提供的 Web 浏览器插件，则当用户访问恶意网站时，可能在不与用户交互的情况下利用通过 Java 小程序暴露的问题。因此，此更新已被评级为具有严重安全影响，像一次性异常一样。随 Red Hat Enterprise Linux 6.4 提供的 icedtea-web 程序包改用 OpenJDK 7。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0604 公告中提及的多个漏洞的影响。

    [ 1:1.6.0.0-1.36.1.11.9.0.1.el5_9]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-1.36.1.11.9]
    - 已更新到 icedtea6 1.11.9
    - 已解决：rhbz#917176

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0603 公告中提及的多个漏洞的影响。

    [1.7.0.9-2.3.8.0.0.1.el5_9]
    - 添加 oracle-enterprise.patch
    - 将 DISTRO_NAME 修复为“Enterprise Linux”

    [1.7.0.9-2.3.8.0.el5_9]
    - 更新到 icedtea7-forest-2.3
    - 已解决：rhbz#917181

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0602 公告中提及的多个漏洞的影响。

    [1.7.0.9-2.3.8.0.0.1.el6_4]
    - 更新规范文件中的 DISTRO_NAME

    [1.7.0.9-2.3.8.0el6]
    - 恢复至 rhel 6.3 版本的 spec 文件
    - 恢复至 icedtea7 2.3.8 forest
    - 已解决：rhbz#917183

    [1.7.0.11-2.4.0.pre5.el6]
    - 已更新到最新的 icedtea7 2.4 forest 快照
    - 已解决：rhbz#917183

    [1.7.0.9-2.4.0.pre4.3.el6]
    - 已更新到 icedtea 2.4.0.pre4
    - （再次）重写了 patch3 java-1.7.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#911530

    [1.7.0.9-2.4.0.pre3.3.el6]
    - 已更新到 icedtea 2.4.0.pre3，已更新！
    - 重写了 patch3 java-1.7.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#911530

    [1.7.0.9-2.4.0.pre2.3.el6]
    - 删除了测试
     - mauve 已过时
     - jtreg 是 icedtea 的遗留问题
    - 已更新到 icedtea 2.4.0.pre2，已更新？
    - 针对 jitarchs 在 post 阶段添加了 java -Xshare:dump (请参阅 513605)
    - 已解决：rhbz#911530

    [1.7.0.11-2.4.0.2.el6]
    - 未应用但保留了（针对 2.3revert）patch110，java-1.7.0-openjdk-nss-icedtea-e9c857dcb964.patch
    - 已添加并应用 patch113：java-1.7.0-openjdk-aes-update_reset.patch
    - 已添加并应用 patch114：java-1.7.0-openjdk-nss-tck.patch
    - 已添加并应用 patch115：java-1.7.0-openjdk-nss-split_results.patch
    - 已默认启用 NSS - enable_nss 设置为 1
    - 重写了 patch109 - java-1.7.0-openjdk-nss-config-1.patch
    - 重写了 patch111 - java-1.7.0-openjdk-nss-config-2.patch
    - 已解决：rhbz#831734

    [1.7.0.11-2.4.0.1.el6]
    - 重写了 patch105：java-1.7.0-openjdk-disable-system-lcms.patch
    - 在替代项中添加了 jxmd 和 idlj
    - 实现在 DISABLE_INTREE_EC=true 和 UNLIMITED_CRYPTO=true 的情况下执行
    - 取消应用 patch302 并删除了 systemtap.patch
    - buildver 增加到 11
    - 将 icedtea_version 设置为 2.4.0
    - 已添加并应用 patch112 java-1.7.openjdk-doNotUseDisabledEcc.patch
    - 删除了 tmp-patches 源 tarball
    - 添加了 /lib/security/US_export_policy.jar 和 lib/security/local_policy.jar
    - 已禁用将 nss - enable_nss 设置为 0
    - 已解决：rhbz#895034

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0599 公告中提及的一个漏洞影响。

  - 禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(CVE-2012-6075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0594：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。（CVE-2012-3400，低危）

此更新还修复以下缺陷：

* 以前，Emulex BladeEngine 2 (BE2) 控制器上的中断处理有时可能发生争用条件，导致网络适配器不响应。此更新为 be2net 驱动程序提供了一系列修补程序，可防止发生争用。使用 BE2 芯片组的网卡不再因未正确处理中断事件而挂起。(BZ#884704)

* 引导时间内存分配池（DMI 堆）用于在系统引导期间保留桌面管理界面 (DMI) 设备的列表。以前，DMI 堆的大小在 AMD64 和 Intel 64 架构上只有 2048 字节，DMI 堆空间在某些系统（例如 IBM System x3500 M2）上很容易耗尽。在某些情况下的后续 OOM 失败可导致空指针条目存储在 DMI 设备列表中。
结果，扫描这些损坏的 DMI 设备列表会导致内核错误。AMD64 和 Intel 64 架构的引导时间内存分配池已扩大到 4096 字节，负责填充 DMI 设备列表的例程已经修改，当其名称字符串为 NULL 时会跳过条目。内核在此情况下不再混乱。(BZ#902683)

* 在内核错误时用于打印内核感染输出的缓冲区太小，导致内核感染输出有时打印不完整。通过此更新，缓冲区大小已经调整，内核感染输出现在可正常显示。(BZ#905829)

* 用于打印内核感染输出的代码包含印刷错误。结果，在内核错误时显示的内核感染输出无法为不受支持的硬件提供感染错误消息。此更新修复了拼写错误，内核感染输出现在会正确显示。(BZ#885063)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0594：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或提升其权限。（CVE-2012-3400，低危）

此更新还修复以下缺陷：

* 以前，Emulex BladeEngine 2 (BE2) 控制器上的中断处理有时可能发生争用条件，导致网络适配器不响应。此更新为 be2net 驱动程序提供了一系列修补程序，可防止发生争用。使用 BE2 芯片组的网卡不再因未正确处理中断事件而挂起。(BZ#884704)

* 引导时间内存分配池（DMI 堆）用于在系统引导期间保留桌面管理界面 (DMI) 设备的列表。以前，DMI 堆的大小在 AMD64 和 Intel 64 架构上只有 2048 字节，DMI 堆空间在某些系统（例如 IBM System x3500 M2）上很容易耗尽。在某些情况下的后续 OOM 失败可导致空指针条目存储在 DMI 设备列表中。
结果，扫描这些损坏的 DMI 设备列表会导致内核错误。AMD64 和 Intel 64 架构的引导时间内存分配池已扩大到 4096 字节，负责填充 DMI 设备列表的例程已经修改，当其名称字符串为 NULL 时会跳过条目。在此情况下，不会再发生内核错误。(BZ#902683)

* 在内核错误时用于打印内核感染输出的缓冲区太小，导致内核感染输出有时打印不完整。通过此更新，缓冲区大小已经调整，内核感染输出现在可正常显示。(BZ#905829)

* 用于打印内核感染输出的代码包含印刷错误。结果，在内核错误时显示的内核感染输出无法为不受支持的硬件提供感染错误消息。此更新修复了拼写错误，内核感染输出现在会正确显示。(BZ#885063)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0590：

更新后的 nss-pam-ldapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nss-pam-ldapd 程序包提供 nss-pam-ldapd 后台程序 (nslcd)，该后台程序使用目录服务器代表轻量级 nsswitch 模块查找名称服务信息。

在 nss-pam-ldapd 管理打开文件描述符的方式中发现导致基于堆栈的缓冲区溢出缺陷的数组索引错误。能够建立包含大量打开文件描述符的进程并执行名称查找的攻击者可利用此缺陷导致该进程崩溃，或者可能以运行该进程的用户的权限执行任意代码。(CVE-2013-0288)

Red Hat 在此感谢 Garth Mollett 报告此问题。

建议所有 nss-pam-ldapd 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0589：

更新后的 git 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Git 是一种快速、可扩展的分布式版本控制系统。

已发现 Git 的 git-imap-send 命令（用于将一系列修补程序从标准输入 (stdin) 发送到 IMAP 文件夹的工具）未对 IMAP 服务器的证书正确执行 SSL X.509 v3 证书验证，因为它不能确保服务器的主机名与服务器证书 CN 字段中提供的主机名匹配。流氓服务器可利用此缺陷执行中间人攻击，可能导致泄露敏感信息。(CVE-2013-0308)

所有 git 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0588：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现使用 CBC 模式加密套件时，GnuTLS 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-1619)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0587 公告中提及的多个漏洞的影响。

    - 针对 CVE-2013-0169 的补丁 - SSL/TLS CBC 时序攻击 (#907589)
    - 针对 CVE-2013-0166 的补丁 - OCSP 签名检查中的 DoS (#908052)
    - 仅在明确要求或设置 OPENSSL_DEFAULT_ZLIB 环境变量时启用压缩（修复 CVE-2012-4929 #857051）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0581：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

启用实体引用替换的实体值后，在 libxml2 执行字符串替换的方式中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，当与 libxml2 链接的应用程序处理该文件时，会导致消耗过多 CPU。(CVE-2013-0338)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2013:0580：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0568：

更新后的 dbus-glib 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。

收到“NameOwnerChanged”信号后，在 dbus-glib 过滤消息发送者（消息来源主题）的方式中发现一个缺陷。这可诱骗使用 dbus-glib 的系统服务（例如 fprintd）以为信号发送自特权进程，而实际上不是。本地攻击者可利用此缺陷来升级其权限。(CVE-2013-0292)

建议所有 dbus-glib 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。所有与 dbus-glib 链接且正在运行的应用程序，例如 fprintd 和 NetworkManager，必须重新启动才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0567 公告中提及的漏洞的影响。

    [2.6.32-358.0.1]
    - [kernel] utrace确保 arch_ptrace/ptrace_request 永不与 SIGKILL 争用 (Oleg Nesterov) [912073 912074] {CVE-2013-0871}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0550：

更新后的 bind 程序包修复了一个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。DNS64 用于自动生成 DNS 记录，因此基于 IPv6 的客户端可通过 NAT64 服务器访问 IPv4 系统。

已发现使用 Response Policy Zones (RPZ) 时 BIND 中的 DNS64 实现存在缺陷。如果远程攻击者发送特别构建的查询到使用 RPZ 重写规则的命名服务器，named 可能意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5689)

此更新还添加了以下增强：

* 以前，无法配置每秒发送到一个客户端的最大响应数。这允许远程攻击者使用 DNS 查询通过仿冒的源 IP 地址执行流量放大攻击。通过此更新，可在 named.conf 中使用新的“rate-limit”配置选项，并配置服务器响应的最大查询数。请参阅 BIND 文档，了解有关“rate-limit”选项的更多详细信息。
(BZ#906312)

建议所有 bind 用户升级这些更新后的程序包，其中包含用于修正此问题的修补程序并添加此增强。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2013:0528：

更新后的 ipa 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。它集成了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。

已发现 IPA 服务器的当前默认配置未发布正确的 CRL（证书吊销列表）。默认配置指定每个副本生成自己的 CRL；但这可导致从不同身份管理副本提供给客户端的 CRL 内容不一致。更具体地说，如果证书在一个身份管理副本上被吊销，将不会显示在另一个身份管理副本上。
(CVE-2012-4546)

这些更新后的 ipa 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议用户升级这些更新后的 ipa 程序包，其中修复了这些问题并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0526 公告中提及的漏洞的影响。

    [1.11.1-4]
    - 删除 java-devel-openjdk 上的 BR 依赖关系

    [1.11.1-3]
    - 的补丁 CVE-2012-3386 --“make distcheck”使目录 distdir 全局可读 (#848469)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0525 公告中提及的漏洞的影响。

    - CVE-2010-4531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0523 公告中提及的漏洞的影响。

    - CVE-2010-4530 修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0522：

更新后的 gdb 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Debugger (GDB) 允许调试以 C、C++、Java 及其他语言编写的程序，方法是以受控的方式执行程序，然后打印其数据。

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

此更新还修复以下缺陷：

* 当结构成员的偏移大于 256 MB 时，结构中结果位的位置溢出并导致 GDB 的无效内存访问。通过此更新，代码经过修改，确保 GDB 可访问这些位置。(BZ#795424)

* 当核心文件的线程列表损坏后，GDB 不打印此列表，而是显示“Cannot find new threads: generic error”错误消息。通过此更新，GDB 经过修改，现在会按预期打印核心文件的线程列表。
(BZ#811648)

* GDB 未正确处理版本 ID 相同的多个二进制文件的调试。此更新修改了 GDB，以使用为特定二进制文件创建的符号链接，现在可以按预期调试共享一个版本 ID 的二进制文件。实时程序和核心文件的调试现在更加方便。(BZ#836966)

建议所有 gdb 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	严重性
68807	Oracle Linux 6：内核 (ELSA-2013-0744)	medium
68806	Oracle Linux 6：389-ds-base (ELSA-2013-0742)	high
68805	Oracle Linux 5 / 6：subversion (ELSA-2013-0737)	high
68804	Oracle Linux 5：kvm (ELSA-2013-0727)	high
68803	Oracle Linux 6：stunnel (ELSA-2013-0714)	critical
68802	Oracle Linux 6：thunderbird (ELSA-2013-0697)	medium
68801	Oracle Linux 5 / 6：firefox (ELSA-2013-0696)	medium
68800	Oracle Linux 5：bind97 (ELSA-2013-0690)	high
68799	Oracle Linux 6：bind (ELSA-2013-0689)	high
68798	Oracle Linux 6：pixman (ELSA-2013-0687)	critical
68797	Oracle Linux 5 / 6：perl (ELSA-2013-0685)	critical
68796	Oracle Linux 5axis (ELSA-2013-0683)	medium
68795	Oracle Linux 6：qt (ELSA-2013-0669)	medium
68794	Oracle Linux 5 / 6：boost (ELSA-2013-0668)	critical
68793	Oracle Linux 6：sssd (ELSA-2013-0663)	high
68792	Oracle Linux 6：krb5 (ELSA-2013-0656)	high
68791	Oracle Linux 5 / 6pidginELSA-2013-0646	high
68790	Oracle Linux 5：tomcat5 (ELSA-2013-0640)	medium
68789	Oracle Linux 6：内核 (ELSA-2013-0630)	high
68788	Oracle Linux 6：389-ds-base (ELSA-2013-0628)	high
68787	Oracle Linux 6：thunderbird (ELSA-2013-0627)	high
68786	Oracle Linux 6：tomcat6 (ELSA-2013-0623)	medium
68785	Oracle Linux 5：kernel (ELSA-2013-0621)	high
68784	Oracle Linux 5：kernel (ELSA-2013-0621-1)	medium
68783	Oracle Linux 5 / 6：xulrunner (ELSA-2013-0614)	high
68782	Oracle Linux 6：ruby (ELSA-2013-0612)	medium
68781	Oracle Linux 5：ruby (ELSA-2013-0611)	medium
68780	Oracle Linux 6：qemu-kvm (ELSA-2013-0609)	critical
68779	Oracle Linux 5：kvm (ELSA-2013-0608)	critical
68778	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0605)	critical
68777	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2013-0604)	critical
68776	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2013-0603)	critical
68775	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2013-0602)	critical
68774	Oracle Linux 5：xen (ELSA-2013-0599)	critical
68773	Oracle Linux 5：kernel (ELSA-2013-0594)	critical
68772	Oracle Linux 5：内核 (ELSA-2013-0594-1)	high
68771	Oracle Linux 6：nss-pam-ldapd (ELSA-2013-0590)	critical
68770	Oracle Linux 6：git (ELSA-2013-0589)	medium
68769	Oracle Linux 5 / 6：gnutls (ELSA-2013-0588)	medium
68768	Oracle Linux 5 / 6openssl (ELSA-2013-0587)	medium
68767	Oracle Linux 5 / 6：libxml2 (ELSA-2013-0581)	critical
68766	Oracle Linux 5 / 6：cups (ELSA-2013-0580)	high
68765	Oracle Linux 5 / 6：dbus-glib (ELSA-2013-0568)	critical
68764	Oracle Linux 6：内核 (ELSA-2013-0567)	high
68763	Oracle Linux 6：bind (ELSA-2013-0550)	high
68762	Oracle Linux 6：ipa (ELSA-2013-0528)	high
68761	Oracle Linux 6：automake (ELSA-2013-0526)	high
68760	Oracle Linux 6pcsc-lite (ELSA-2013-0525)	critical
68759	Oracle Linux 6：ccid (ELSA-2013-0523)	critical
68758	Oracle Linux 6：gdb (ELSA-2013-0522)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

critical

medium

medium

high

high

critical

critical

medium

medium

critical

high

high

high

medium

high

high

high

medium

high

medium

high

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

medium

medium

medium

critical

high

critical

high

high

high

high

critical

critical

critical