来自 Red Hat 安全公告 2013:0521：

更新后的 pam 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

在 pam_env 模块解析用户“~/.pam_environment”文件的方式中发现基于堆栈的缓冲区溢出缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷使应用程序崩溃，或可能升级其权限。(CVE-2011-3148)

在 pam_env 模块扩展某些环境变量的方式中发现拒绝服务缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷导致应用程序进入无限循环。(CVE-2011-3149)

Red Hat 在此感谢 Google ChromeOS 团队的 Kees Cook 报告 CVE-2011-3148 和 CVE-2011-3149 问题。

这些更新后的 pam 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 pam 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

来自 Red Hat 安全公告 2013:0520：

更新后的 dovecot 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是 IMAP 服务器，以安全为设计宗旨，适用于 Linux 及其他类 UNIX 系统。它还包含较小的 POP3 服务器。支持 maildir 或 mbox 格式的邮件。SQL 驱动程序和认证插件作为子程序包提供。

在 Dovecot 的脚本登录功能实施某些设置的方式中发现两个缺陷。认证的远程用户可利用这些缺陷绕过预期访问限制，或利用登录脚本执行目录遍历攻击。
（CVE-2011-2166、CVE-2011-2167）

在 Dovecot 配置为使用 TLS/SSL 协议通过代理 IMAP 和 POP3 连接到远程主机，并执行远程服务器身份验证的方式中发现一个缺陷。远程攻击者可利用此缺陷，使用受信任的证书颁发机构发放的 X.509 证书执行中间人攻击（针对不同的名称）。(CVE-2011-4318)

此更新还修复以下缺陷：

* 当新用户先访问其 IMAP 收件箱时，Dovecot 在某些情况下无法更改用户 Maildir 位置中收件箱目录的群组所有权，使之与该用户邮件池的所有权匹配 (/var/mail/$USER)。这会正确生成“Internal error occurred”消息。但在后续尝试访问收件箱时，Dovecot 看到该目录已存在并继续其操作，使该目录的权限设置不正确。此更新修正了底层权限设置错误。现在，新用户第一次访问其收件箱且无法设置群组所有权时，Dovecot 将删除创建的目录，并且生成错误消息，而不是保留群组所有权不正确的目录。(BZ#697620)

建议 dovecot 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

来自 Red Hat 安全公告 2013:0519：

更新后的 openssh 程序包修复了一个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

由于 pam_ssh_agent_auth PAM 模块在 Red Hat Enterprise Linux 6 中构建的方式，因此在 pam_ssh_agent_auth 中调用 glibc 的 error() 函数而非预期的 error() 函数来报告错误。由于这两个函数预期不同的参数，攻击者可导致使用 pam_ssh_agent_auth 的应用程序崩溃、泄露其部分内存或可能执行任意代码。(CVE-2012-5536)

请注意，pam_ssh_agent_auth 模块默认不用于 Red Hat Enterprise Linux 6。

此更新还修复以下缺陷：

* 新 RequiredAuthentications 指令的所有可能选项未记录在 sshd_config 手册页中。此更新改进了手册页，以记录所有可能的选项。(BZ#821641)

* 当停止 SSH 后台程序 (sshd) 的一个实例时，sshd init 脚本 (/etc/rc.d/init.d/sshd) 会停止所有 sshd 进程，而不管进程的 PID 为何。此更新改进了 init 脚本，使其只停止具有相关 PID 的进程。因此，init 脚本现在可在多实例环境中更可靠地运行。
(BZ#826720)

* 由于回归，ssh-copy-id 命令返回零值退出状态代码，即使将密钥复制到远程主机时出错也一样。通过此更新，应用了修补程序，现在如果将 SSH 证书复制到远程主机时出错，ssh-copy-id 将返回非零退出代码。(BZ#836650)

* 如果系统中禁用 SELinux，未安装磁盘策略，用户帐户用于连接，并且该用户的主目录中没有“~/.ssh”配置，则 SSH 客户端在尝试连接到其他系统时会因分段错误而意外终止。提供了用于解决此问题的修补程序，在上述情况下不会再发生崩溃。(BZ#836655)

* “HOWTO”文档 /usr/share/doc/openssh-ldap-5.3p1/HOWTO.ldap-keys 未正确记录 AuthorizedKeysCommand 指令的使用。此更新修正了文档。(BZ#857760)

此更新还添加了以下增强：

* 尝试启用 SSH 以用于通用访问卡 (CAC) 时，ssh-agent 实用工具将读取卡中的所有证书，即使只需要 ID 证书也一样。因此，如果用户错误输入其 PIN，在对全部三个证书尝试 PIN 匹配时，CAC 会锁定。通过此更新，如果 PIN 第一次失败，ssh-add 不会对每个证书尝试同一个 PIN。因此，如果用户错误输入其 PIN，CAC 不会禁用。(BZ#782912)

* 此更新将“netcat mode”添加到 SSH。“ssh -W host:port ...”命令将客户端上的标准输入和输出 (stdio) 连接到服务器上的一个端口。因此，SSH 可用于通过中间服务器路由连接。(BZ#860809)

* 由于缺陷，RequiredAuthentications2 指令的参数未存储在 Match 区块中。因此，config 文件的解析不符合手册 sshd_config 文档。
此更新修复了该缺陷，用户现在可根据手册页使用所需的认证功能按预期指定认证方法列表。(BZ#869903)

建议所有 openssh 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0517 公告中提及的漏洞的影响。

    - 修复 #892471 - CVE-2013-0157 挂载文件夹存在性信息泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0516：

更新后的 evolution 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是 GNOME 邮件、日历、联系人管理器和通信工具。组成 Evolution 的组件互相紧密集成，可用作无缝个人信息管理工具。

Evolution 处理 mailto URL 的方式可让任何文件附加到新邮件。如果用户在发送邮件之前不注意附加的文件，这可能导致信息泄露。通过此更新，mailto URL 无法用于附加某些文件，例如隐藏的文件或隐藏目录中的文件、/etc/ 目录中的文件，或使用包含“..”的路径指定的文件。
(CVE-2011-3201)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

此更新还修复以下缺陷：

* 创建联系人姓名采用 UTF-8 编码的联系人列表，导致这些姓名以 ASCII 编码而非 UTF-8 显示在联系人列表编辑器中。此缺陷已修复，联系人列表编辑器现在以正确的格式显示姓名。(BZ#707526)

* 由于 evolution-alarm-notify 进程中的缺陷，日历预约警报在某些类型的日历中未显示。底层源代码已经修改，日历通知按预期运行。(BZ#805239)

* 尝试将日历月视图打印成 PDF 文件导致 Evolution 意外终止。此更新应用修补程序以修复此缺陷，Evolution 在此情况下不再崩溃。
(BZ#890642)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0515 公告中提及的漏洞的影响。

    evolution-mapi [0.28.3-12]
    - 添加针对 RH 缺陷 #903241（消息复制/移动时的双重释放问题）的补丁

    [0.28.3-11]
    - 添加针对 RH 缺陷 #902932（无法使用最新的 samba 连接）的补丁

    [0.28.3-10]
    - 通过淘汰 evolution-mapi < 0.28.3-9 来终止 multilib（RH 缺陷 #886914）。

    [0.28.3-9]
    - 适应 OpenChange 1.0（RH 缺陷 #767678）。

    [0.28.3-8]
    - 添加针对 RH 缺陷 #680061 （设置 props 时崩溃）的补丁。

    openchange [1.0-4]
    - 使用目前版本 (1.0-4) 淘汰 multilib（RH 缺陷 #881698）。

    [1.0-3]
    - 添加补丁以发送大型消息（RH 缺陷 #870405）

    [1.0-2]
    - 通过淘汰 openchange < 0.9 来终止 multilib（RH 缺陷 #881698）。

    [1.0-1]
    - 衍合到使用 Fedora 18 中 rpm spec 的 1.0。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0514 公告中提及的多个漏洞的影响。

    - 从 CVE-2012-0781 的安全补丁中删除 reproducer
    - 添加针对 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0512：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些 httpd 程序包含有 Apache HTTP Server (httpd)，即 Apache Software Foundation 的 namesake 项目。

在 mod_negotiation Apache HTTP Server 模块中发现输入审查缺陷。能够在启用了 MultiViews 选项的目录中上传或创建任意名称的文件的远程攻击者，可利用此缺陷对访问站点的用户执行跨站脚本攻击。（CVE-2008-0455、CVE-2012-2687）

已发现 mod_proxy_ajp 在负载平衡器模式中用于包含 mod_proxy 的配置时，如果请求处理超时，会将后端服务器标记为失败，即使后端响应了上一个 AJP (Apache JServ Protocol)CPing 请求也一样。能够使后端耗用过多时间来处理请求的远程攻击者可导致 mod_proxy 在重试超时期间不向后端 AJP 服务器发送请求，或在所有后端服务器标记为失败之前不发送请求。(CVE-2012-4557)

这些更新后的 httpd 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0511：

更新后的 pki-core 程序包修复了多种安全问题、两个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

注意：此公告提供的证书颁发机构组件无法用作独立服务器。它在 Red Hat Enterprise Linux 中作为身份管理（IPA 组件）的一部分安装和运行。

在证书系统中发现多个跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

此更新还修复以下缺陷：

* 以前，由于在生成新的序列号时大整数转换错误，会截断序列号中一些最重要的位。结果，为证书生成的序列号有时小于预期，如果数据库中已经存在序列号较小的证书，这种不正确的转换反过来会导致冲突。此更新删除了不正确的整数转换，因此不会截断任何序列号。因此，安装向导按预期运行。
(BZ#841663)

* 证书颁发机构发放审计证书时使用的配置文件与续期时使用的不同。发放配置文件为期两年，续期配置文件为期六个月。但它们都应该是两年期。此更新将 caSignedLogCert.cfg 审计证书续期配置文件中的默认和限制参数设置为两年。(BZ#844459)

此更新还添加了以下增强：

* IPA（身份、策略和审计）现在以改进的方式确定 PKI 是否运行且可以服务于请求。检查服务状态并不够。此更新为客户端创建了确定 PKI 子系统是否在运行的机制，方法是使用 getStatus() 函数来查询 CS.cfg 中的 cs.startup_state。
(BZ#858864)

* 此更新将默认根 CA 的有效期从八年增加到二十年。(BZ#891985)

建议所有 pki-core 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0509：

更新后的 RDMA 程序包修复了多种安全问题、各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 InfiniBand 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibacm 受管引用计数多播连接的方式中发现拒绝服务缺陷。攻击者可发送特别构建的多播数据包，导致 ibacm 后台程序崩溃。
(CVE-2012-4517)

已发现 ibacm 后台程序会创建一些具有全局可写权限的文件。本地攻击者可利用此缺陷覆盖 ibacm.log 或 ibacm.port 文件的内容，允许它们掩盖日志中的某些操作，或使 ibacm 在非默认端口上运行。(CVE-2012-4518)

CVE-2012-4518 由 Red Hat 产品安全团队的 Florian Weimer 和 Red Hat 安全响应团队的 Kurt Seifried 发现。

InfiniBand/iWARP/RDMA 堆栈组件已升级到更新的上游版本。

此更新还修复以下缺陷：

* 以前，“ibnodes -h”命令不显示正确的使用消息。通过此更新，该问题已修复，“ibnodes -h”现在会显示正确的使用消息。(BZ#818606)

* 以前，即使 iWARP cxgb3 硬件能正常运行，ibv_devinfo 实用工具也将其物理状态错误显示为无效。
对于 iWARP 硬件，phys_state 字段没有任何意义。此更新修补了该实用工具，当硬件是 iWARP 硬件时不会打印此字段的任何内容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版本之前，内核会在错误的位置创建 InfiniBand 设备文件，并且使用 udev 规则文件强制设备创建在正确的位置。通过更新到 6.3 版，内核已经修复，可在正确的位置创建 InfiniBand 设备文件，因此 udev 规则文件不再需要，已经删除。但内核设备创建中的缺陷意味着，虽然设备现在会创建在正确的位置，但它们的权限不正确。
结果，当用户尝试以非根用户身份运行 RDMA 应用程序时，应用程序无法获得使用 RDMA 设备的必要权限，并且应用程序会终止。此更新实施了新的 udev 规则文件。它不再尝试创建 InfiniBand 设备，因为它们已存在，但它会修正文件中的设备权限。(BZ#834428)

* 以前，对主机名使用“perfquery -C”命令会导致 perfquery 实用工具不响应。要处理的控制器列表永不清除，进程将在一个控制器上无限循环。已应用修补程序，确保当用户在 -C 选项中传递时，一旦处理控制器，便会清除控制器列表。因此，perfquery 在所述情况下现在可按预期运行。(BZ#847129)

* OpenSM init 脚本未处理“/etc/rdma/opensm.conf.*”下没有配置文件的情况。通过此更新，修补了该脚本，InfiniBand Subnet Manager、OpenSM 在所述情况下现在可按预期启动。(BZ#862857)

此更新还添加了以下增强：

* 此更新提供更新后的 mlx4_ib Mellanox 驱动程序，其中包含单一根 I/O 虚拟化 (SR-IOV) 支持。(BZ#869737)

建议所有 RDMA 用户升级这些更新后的程序包，其中修复了这些问题并添加此增强。

来自 Red Hat 安全公告 2013:0508：

更新后的 sssd 程序包修复了两个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD 复制和删除用户主目录的方式中发现争用条件。能够写入被删除的不同用户主目录的本地攻击者可利用此缺陷执行符号链接攻击，这可能允许他们以根用户权限修改和删除任意文件。
(CVE-2013-0219)

在 autofs 和 SSH 服务响应器解析某些 SSSD 数据包的方式中发现多种越界内存读取缺陷。攻击者可发送特别构建的数据包，当该数据包被 autofs 或 SSH 服务响应器处理时，会导致 SSSD 崩溃。
此问题仅造成临时拒绝服务，因为 SSSD 在崩溃后会自动被监控进程重新启动。
(CVE-2013-0220)

CVE-2013-0219 和 CVE-2013-0220 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

这些更新后的 sssd 程序包还包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 SSSD 用户升级这些更新后的程序包，以将 SSSD 升级到上游版本 1.9，从而修正这些问题、修复这些缺陷并添加这些增强。

来自 Red Hat 安全公告 2013:0506：

更新后的 samba4 程序包修复了一个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 套件基于 Perl 的 DCE/RPC IDL (PIDL) 编译器（用于生成处理 RPC 调用的代码）中发现一个缺陷。这可导致 PIDL 编译器生成的代码无法充分防范缓冲区溢出。(CVE-2012-1182)

samba4 程序包已升级到上游版本 4.0.0，其提供了对之前版本的多项缺陷补丁和增强。尤其改进了与 Active Directory (AD) 域的互操作性。SSSD 现在使用 libndr-krb5pac 库解析 AD 密钥分发中心 (KDC) 发放的权限属性证书 (PAC)。

身份管理提供的跨领域 Kerberos 信任功能作为技术预览包含在内，此功能依靠 samba4 客户端库的功能。此功能和服务器库作为技术预览包含在内。此功能使用 libndr-nbt 库准备无连接轻型目录访问协议 (CLDAP) 消息。

此外，对 Local Security Authority (LSA) 和 Net Logon 服务做了多项改进，允许从 Windows 系统进行信任验证。由于跨领域 Kerberos 信任功能被视为技术预览，选择的 samba4 组件也被视为技术预览。有关哪些 Samba 程序包被视为技术预览的详细信息，请参阅“参考”链接的“发行说明”中的表 5.1“Samba4 程序包支持”。（BZ#766333、BZ#882188）

此更新还修复以下缺陷：

* 在此更新之前，如果 Active Directory (AD) 服务器重新启动，Winbind 有时在“wbinfo -n”或“wbinfo -s”命令请求时无法重新连接。结果，使用 wbinfo 工具查找用户失败。此更新应用上游修补程序修复此问题，现在当域控制器重新启动后，查找用户名的安全标识符 (SID) 或指定 SID 的用户名都可按预期运行。(BZ#878564)

建议所有 samba4 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

警告：如果从 Red Hat Enterprise Linux 6.3 升级到 Red Hat Enterprise Linux 6.4，并且 Samba 在使用中，应确保卸载名为“samba4”的程序包，以避免升级时发生冲突。

来自 Red Hat 安全公告 2013:0505：

更新后的 squid 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是用于 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid Cache Manager 处理某些请求的方式中发现拒绝服务缺陷。能够访问 Cache Manager CGI 的远程攻击者可利用此缺陷导致 Squid 消耗过量内存。(CVE-2012-5643)

此更新还修复以下缺陷：

* 由于 ConnStateData::noteMoreBodySpaceAvailable() 函数中的缺陷，Squid 的子进程在遇到失败的断言时将会终止。已提供上游修补程序，Squid 子进程不再终止。(BZ#805879)

* 由于上游修补程序将 HTTP 标头控制持续连接从“Proxy-Connection”重命名为“Connection”，NTLM 传递认证无法运行，从而阻止登录。
此更新在 squid.conf 文件中新增了“http10”选项，可用于启用修补程序中的更改。此选项默认设置为“off”。当设置为“on”时，NTLM 传递认证可正常运行，从而允许登录尝试成功。(BZ#844723)

* 当 IPv6 协议禁用并且 Squid 尝试处理包含 IPv6 地址的 HTTP GET 请求时，Squid 子进程因信号 6 而终止。此缺陷已修复，这些请求现在可按预期处理。(BZ#832484)

* 旧“stale if hit”逻辑不考虑存储的过时响应因对源服务器重新验证成功而更新的情况。结果返回不正确的警告消息。现在，Squid 在所述的情况下不再将元素标记为过时。(BZ#847056)

* 如果 squid 程序包先于 samba-winbind 安装，则 wbpriv 群组不包含 Squid。结果，NTLM 认证调用失败。现在，如果 samba-winbind 先于 Squid 安装，Squid 会正确将自己添加到 wbpriv 群组，因此修复此缺陷。
(BZ#797571)

* 在 FIPS 模式中，Squid 对用户认证和网络访问使用专用 MD5 哈希函数。当 MD5 与 FIPS 模式不兼容时，Squid 可能无法启动。此更新将专用 MD5 函数的使用限于本地磁盘文件哈希标识符，从而允许 Squid 在 FIPS 模式中运行。(BZ#833086)

* 在系统负载高时，squid 进程在重新启动时可因分段错误而意外终止。此更新改善了重新启动时的内存处理，从而修复了此缺陷。
(BZ#782732)

* Squid 错误使用服务器端连接的值设置客户端 HTTP 连接的超时限制，该值大很多，从而造成不必要的延迟。通过此更新，Squid 对客户端超时限制使用正确的值。(BZ#798090)

* Squid 在生成错误页内容时不正常释放分配的内存，从而导致内存泄漏。结果，Squid 代理服务器在短时间内消耗大量内存。此更新修复了此内存泄漏。(BZ#758861)

* Squid 未将 ident 值传递给使用“url_rewrite_program”指令配置的 URL 重写器。因此， URL 重写器收到破折号（“–”）作为用户值，而不是收到正确的用户名。现在，URL 重写器在所述的情况下会收到正确的用户名。(BZ#797884)

* 用作透明代理的 Squid 只能处理 HTTP 协议。以前，可以定义其中的访问协议包含星号字符 (*) 或未知协议命名空间 URI 的 URL。因此，错误消息“Invalid URL”在重新加载时会记录到 access.log 中。此更新确保透明代理 URL 中始终使用“http://”，并且此情况下不再记录该错误消息。(BZ#720504)

建议所有 squid 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，squid 服务将自动重新启动。

来自 Red Hat 安全公告 2013:0504：

更新后的 dhcp 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dhcp 程序包提供动态主机配置协议 (DHCP)，允许 IP 网络上的个别设备获取自己的网络配置信息，包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理 IPv6 租用到期时间的方式中发现一个缺陷。如果 dhcpd 的配置已更改为减少默认 IPv6 租用时间，对之前分配的租用续期的请求可导致 dhcpd 崩溃。(CVE-2012-3955)

此更新还修复以下缺陷：

* 在此更新之前，如果网络接口配置了多个 IP 地址，DHCP 服务器只会发现网络接口的第一个 IP 地址。因此，如果 DHCP 服务器配置为只提供以下 IP 地址的子网，服务器重新启动将失败。此更新修改了网络接口地址发现代码，以查找网络接口的所有地址。
DHCP 服务器也可提供其他地址的子网。(BZ#803540)

* 在此更新之前，如果配置文件已更改而 dhclient 运行时 PEERDNS=yes，则 dhclient 在停止后会以备份数据重写 /etc/resolv.conf 文件，即使 PEERDNS 标记在关机之前设置为“no”也一样。此更新将从 dhclient-script 中删除此配置文件的备份和恢复功能。现在，dhclient 在停止后不再重写 /etc/resolv.conf 文件。(BZ#824622)

建议所有 DHCP 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，所有 DHCP 服务器都将自动重新启动。

来自 Red Hat 安全公告 2013:0503：

更新后的 389-ds-base 程序包修复了一个安全问题和大量缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389-ds-base 程序包提供 389 Directory Server，即兼容 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 执行 LDAP 修改相对可分辨名 (modrdn) 操作后实施 ACL 的方式中发现一个缺陷。在 modrdn 用于移动部分树状结构后，在移动的（可分辨名）上定义的 ACL 在服务器重新启动之前不会正确实施。这可允许 LDAP 用户访问应受到定义的 ACL 限制的信息。
(CVE-2012-4450)

此问题由 Red Hat 的 Noriko Hosoi 发现。

这些更新后的 389-ds-base 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中修正了此问题并提供很多缺陷补丁和增强。安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:0502：

更新后的 X Window System 的核心客户端程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Core X11 客户端程序包提供随附于 X Window System 的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 客户端。

已发现 x11perfcomp 实用工具在其 PATH 环境变量中包含当前工作目录。在攻击者控制的目录中运行 x11perfcomp 将导致以运行 x11perfcomp 的用户的权限执行任意代码。(CVE-2011-2504)

通过此更新，xorg-x11-utils 和 xorg-x11-server-utils 程序包也已升级到上游版本 7.5，xorg-x11-apps 程序包已升级到上游版本 7.6，其提供了对之前版本的多项缺陷补丁和增强。（BZ#835277、BZ#835278、BZ#835281）

建议所有 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0500：

更新后的 hplip 程序包修复了多个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

在 HPLIP 中发现多个临时文件处理缺陷。本地攻击者可利用这些缺陷执行符号链接攻击，覆盖使用 HPLIP 的进程可访问的任意文件。
（CVE-2013-0200、CVE-2011-2722）

CVE-2013-0200 问题由 Red Hat 的 Tim Waugh 发现。

hplip 程序包已升级到上游版本 3.12.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ#731900)

此更新还修复以下缺陷：

* 以前，hpijs 程序包需要过时的 cupsddk-drivers 程序包，这由 cups 程序包提供。在某些情况下，此依存关系会导致 hpijs 安装失败。此缺陷已修复，hpijs 不再需要 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 后端的配置位于 /etc/sane.d/dll.d/ 目录中，但 hp-check 实用工具只检查 /etc/sane.d/dll.conf 文件。结果，hp-check 检查正确的安装，但不正确地报告 SANE 后端安装方式的问题。通过此更新，hp-check 可按预期正确检查两个位置的安装问题。(BZ#683007)

建议所有 hplip 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0499：

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#790036)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#809271)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0496 公告中提及的多个漏洞的影响。

  - 在 3.4.16 之前的 Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。(CVE-2012-4508)

  - 运行 32 位 PVOPS 客户机时，Linux 内核 2.6.23 和其他版本的 Xen 中的 xen_failsafe_callback 函数允许本地用户通过触发可导致使用错误堆栈指针和堆栈损坏的 iret 错误来造成拒绝服务（客户机崩溃）。(CVE-2013-0190)

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

  - 使用了透明大型页面时，在 3.6.2 之前的 Linux 内核中的 arch/x86/include/asm/pgtable.h 未正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。(CVE-2013-0309)

  - 在 3.4.8 之前的 Linux 内核的 net/ipv4/cipso_ipv4.c 中的 cipso_v4_validate 函数允许本地用户通过 IPOPT_CIPSO IP_OPTIONS setsockopt 系统调用，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2013-0310)

  - 在 3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数未正确处理跨区域描述符，这允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:0277：

更新后的 dnsmasq 程序包修复了一个安全问题和一个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

为全面解决此问题，建议 libvirt 程序包用户安装更新后的 libvirt 程序包。有关其他信息，请参阅 RHSA-2013:0276。

此更新还修复以下缺陷：

* 由于回归，租期更改脚本已禁用。
因此，/etc/dnsmasq.conf 配置文件中的“dhcp-script”选项未运行。此更新修正了该问题，“dhcp-script”选项现在按预期运行。(BZ#815819)

此更新还添加了以下增强：

* 在此更新之前，dnsmasq 未验证给定的 tftp 目录是否实际存以及是否为目录。因此，启动时不会立即报告配置错误。此更新改进了代码，可验证 tftp 根目录选项。
因此，当 dnsmasq 由外部进程（例如 libvirt）调用时，错误查找经过了特别简化。(BZ#824214)

* dnsmasq init 脚本在“stop”、“restart”和“condrestart”命令中使用不正确的进程标识符 (PID)。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”重复调用“service dnsmasq”将会停止所有运行的 dnsmasq 实例，包括使用 init 脚本时未启动的实例。dnsmasq init 脚本代码已经修正，调用“stop”、“restart”和“condrestart”命令时可获取正确的 PID。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”调用“service dnsmasq”时，只有系统一停止或重新启动。
(BZ#850944)

* 当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，DHCP RELEASE 数据包有时会丢失。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，释放 IP 地址有时会失败。如果当一个接口上启用 DHCP 后运行 dnsmasq，此更新将在 DHCP 套接字上设置 SO_BINDTODEVICE 套接字选项。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，它们可以按预期释放 IP 地址。(BZ#887156)

建议所有 dnsmasq 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0276 公告中提及的漏洞的影响。

    - rpc修复消息调度的错误路径上的崩溃 (CVE-2013-0170)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0275 公告中提及的多个漏洞的影响。

    [1.7.0.9-2.3.7.1.0.2.el6_3]
    - 增加版本号并重新构建。

    [1.7.0.9-2.3.7.1.0.1.el6_3]
    - 更新规范文件中的 DISTRO_NAME

    [1.7.0.9-2.3.7.1.el6_3]
    - 更新了主要源 tarball
    - 已解决：rhbz#911529

    [1.7.0.9-2.3.7.0.el6_3]
    - 删除了 patch1000 sec-2013-02-01-8005615.patch
    - 删除了 patch1001 sec-2013-02-01-8005615-sync_with_jdk7u.patch
    - 删除了 patch1010 sec-2013-02-01-7201064.patch
    - 删除了测试
     - mauve 已过时
     - jtreg 是 icedtea 的遗留问题
    - 更新到 icedtea 2.3.7
    - 针对 jitarchs 在 post 阶段添加了 java -Xshare:dump (请参阅 513605)
    - 已解决：rhbz#911529

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0274 公告中提及的多个漏洞的影响。

    [ 1:1.6.0.0-1.35.1.11.8.0.1.el5_9]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-1.35.1.11.8]
    - 使用更新后的源 tarball 重建
    - 已解决：rhbz#911522

    [1:1.6.0.0-1.34.1.11.8]
    - 已更新到 icedtea6 1.11.8
    - 删除了 patch9 7201064.patch
    - 删除了 patch10 8005615.patch
    - 删除了未应用的补丁 6664509.patch
    - 删除了 mauve，因为它严重过时且仅在 QA 环境中运行
      - 保留了 jtreg，无用但有效
    - 已重写 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#911522

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0273：

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

注意：如果安装了 icedtea-web 程序包提供的 Web 浏览器插件，则在用户访问恶意网站时，可在不与用户交互的情况下利用 CVE-2013-1486。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0272：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的内容受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

注意：所有问题都无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

重要：此勘误表将 Thunderbird 升级到版本 17.0.3 ESR。
Thunderbird 17 不完全后向兼容所有用于 Thunderbird 10.0 的 Mozilla 附加组件和 Thunderbird 插件。
Thunderbird 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.3 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0271：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的站点受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

请注意，由于 Kerberos 凭据更改，在对企业身份管理 (IPA) Web 接口使用 Firefox 17.0.3 ESR 时，可能需要执行以下配置步骤：

https://access.redhat.com/knowledge/solutions/294303

重要：Firefox 17 不完全后向兼容 Firefox 10.0 中适用的所有 Mozilla 附加组件和 Firefox 插件。
Firefox 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:0270：

更新后的 jakarta-commons-httpclient 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta Commons HttpClient 组件可用于构建 HTTP 可识别的客户端应用程序（例如 Web 浏览器和 Web 服务客户端）。

Jakarta Commons HttpClient 组件未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5783)

建议所有 jakarta-commons-httpclient 用户升级这此更新后的程序包，其中修正了此问题。必须重新启动使用 Jakarta Commons HttpClient 组件的应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2013:0269：

更新后的 axis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Axis 是 SOAP（简单对象访问协议）的实现。可用于构建 Web 服务客户端和服务器。

Apache Axis 未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5784)

建议所有 axis 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动使用 Apache Axis 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2013:0250：

更新后的 elinks 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ELinks 是基于文本的 Web 浏览器。ELinks 不显示任何图像，但确实支持 frame、table 和大多数其他 HTML 标记。

已发现 ELinks 在客户端到服务器 GSS 安全机制协商期间执行客户端凭据委托。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。
(CVE-2012-4545)

此问题由 Red Hat 的 Marko Myllynen 发现。

建议所有 ELinks 用户升级此更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0247：

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.5。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0246：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0245 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-1.54.1.11.6]
    - 删除了 patch8 revertTwoWrongSecurityPatches2013-02-06.patch
    - 添加了待还原的 patch8: 7201064.patch
    - 添加了 patch9: 8005615.patch，以修复 6664509.patch
    - 已解决：rhbz#906707

    [1:1.6.0.0-1.53.1.11.6]
    - 添加了 patch8 revertTwoWrongSecurityPatches2013-02-06.patch，以移除 1.11.6 tarball 中的 6664509 和 7201064
    - 已解决：rhbz#906707

    [1:1.6.0.0-1.51.1.11.6]
    - 已更新到 icedtea6 1.11.6
    - 已重写 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#906707

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0241 公告中提及的一个漏洞影响。

  - Xen 4.2 及更早版本中的 PV 域生成器未在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。(CVE-2012-4544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0223 公告中提及的多个漏洞的影响。

    - [virt] kvm具有 OSXSAVE 位集的 SET_SREGS 中的无效操作码 oops (Petr Matousek) [862903 862904] {CVE-2012-4461}
    - [fs] exec不要将 bprm->interp 留在堆栈上 (Josh Poimboeuf) [880145 880146] {CVE-2012-4530}
    - [fs] exec将 -ELOOP 用于最大递归深度 (Josh Poimboeuf) [880145 880146] {CVE-2012-4530}
    - [kernel] kmod使 __request_module() 可终止 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] kmod引入 call_modprobe() 帮助程序 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] usermodehelper实现 UMH_KILLABLE (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] usermodehelper引入 umh_complete(sub_info) (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] call_usermodehelper简化/修复 UMH_NO_WAIT 情况 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] wait_for_helper来自用户空间的 SIGCHLD 可导致释放后使用 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0219：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.67。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2013:0218：

更新后的 xorg-x11-drv-qxl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xorg-x11-drv-qxl 程序包为 QEMU QXL 视频加速器提供 X11 视频驱动程序。此驱动程序可使用 SPICE 协议，将 Red Hat Enterprise Linux 6 用作 KVM 内核模块和 QEMU 多平台仿真器下的客户机操作系统。

当 SPICE 连接终止，在主机的 qemu-kvm qxl 驱动程序和客户机的 X.Org qxl 驱动程序交互的方式中发现一个缺陷。能够发起到客户机的 SPICE 连接的用户可利用此缺陷使客户机暂时不可用，或者可能（如果 sysctl kernel.softlockup_panic 变量在客户机中设为“1”）使客户机崩溃。(CVE-2013-0241)

建议所有 xorg-x11-drv-qxl 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 qxl 驱动程序且正在运行的 X.Org 服务器实例，才能使此更新生效。

来自 Red Hat 安全公告 2013:0217：

更新后的 mingw32-libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。此公告还包含 mingw32 程序包未来更新的信息，以及在 Red Hat Enterprise Linux 6.4 发布时弃用的程序包相关信息。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 libxml2 库，该库是一个开发工具包，为 MinGW（适用于 Windows 的 Minimalist GNU）用户提供各种 XML 标准的实现。

重要说明：Red Hat Enterprise Linux 6 中的 mingw32 程序包不再主动更新，并将在 Red Hat Enterprise Linux 6.4 发布时弃用。这些程序包用于支持 Red Hat Enterprise Linux 中的其他功能，不供客户直接使用。建议客户不要使用这些立即生效的程序包。这些程序包的未来更新将由 Red Hat 酌情提供，在未来的次要版本中可能删除这些程序包。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解码某些实体的方式中，发现基于堆的缓冲区下溢缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-5134)

发现 libxml2 数组使用的哈希例程容易出现可预测的哈希冲突。将特别构建的消息发送到 XML 服务可导致更长的处理时间，从而导致拒绝服务。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。
(CVE-2012-0841)

在 libxml2 解析某些 XPath（XML 路径语言）表达式的方式中发现多种缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃。（CVE-2010-4008、CVE-2010-4494、CVE-2011-2821、CVE-2011-2834）

在 libxml2 解码某些 XML 文件的方式中发现两个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。（CVE-2011-0216、CVE-2011-3102）

在 libxml2 解析某些 XPath 表达式的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃或可能执行任意代码。
(CVE-2011-1944)

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

Red Hat 在此感谢 Google 安全团队报告 CVE-2010-4008 问题。上游感谢 Bkis 的 Bui Quang Minh 为 CVE-2010-4008 的原始报告者。

建议所有 mingw32-libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-0216 公告中提及的漏洞的影响。

    - 修复 CVE-2012-5669 使用正确的数组大小检查“glyph_enc”
    - 添加 freetype-2.3.11-CVE-2011-3439.patch各种加载补丁。
    - 添加 freetype-2.3.11-CVE-2011-3256.patch处理一些边框情况。
    - 添加 freetype-2.3.11-CVE-2011-0226.patch为“callothersubr”添加更好的参数检查。
        - 基于 Werner Lemberg、Alexei Podtelezhnikov 和 Matthias Drochner 提供的修补程序
    - 添加 freetype-2.3.11-CVE-2010-3855.patch防御无效的“runcnt”值。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0215：

更新后的 abrt 和 libreport 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

已发现 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具未充分审查其环境变量。这可导致 Python 模块加载并从非标准目录（例如 /tmp/）运行。本地攻击者可利用此缺陷将其权限升级到 abrt 用户的权限。(CVE-2012-5659)

在 ABRT 处理用于存储崩溃相关信息的目录的方式中发现争用条件。具有 abrt 用户权限的本地攻击者可利用此缺陷执行符号链接攻击，可能让他们将其权限升级到根权限。(CVE-2012-5660)

Red Hat 在此感谢 Citco 的 Martin Carpenter 报告 CVE-2012-5660 问题。CVE-2012-5659 由 Red Hat 的 Miloslav Trmač 发现。

建议所有 abrt 和 libreport 用户升级到这些更新后的程序包，其中修正了这些问题。

来自 Red Hat 安全公告 2013:0214：

更新后的 nss 和 nspr 程序包修复了一个安全问题和多种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。(BZ#890605)

此外，nss 程序包已升级到上游版本 3.13.6，nspr 程序包已升级到上游版本 4.9.2。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#893371、BZ#893372）

所有 NSS 和 NSPR 用户都应升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装更新后，必须重新启动使用 NSS 和 NSPR 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2013:0213：

更新后的 nss、nss-util 和 nspr 程序包修复了一个安全问题和多种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。(BZ#890605)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

此外，nss 程序包已升级到上游版本 3.13.6，nss-util 程序包已升级到上游版本 3.13.6，nspr 程序包已升级到上游版本 4.9.2。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#891663、BZ#891670、BZ#891661）

建议 NSS、NSPR 和 nss-util 用户升级这些更新后的程序包，其中修复了这些问题和增加这些增强功能。
安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0199 公告中提及的漏洞的影响。

    [libvirt-0.9.10-21.0.1.el6_3.8]
    - 将 tarball 中的 docs/et.png 替换为空白图像

    [0.9.10-21.el6_3.8]
    - rpc修复消息调度的错误路径上的崩溃 (CVE-2013-0170)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0189：

更新后的 ipa-client 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。

当初始尝试加入 IPA 域时，IPA 客户端与 IPA 服务器通信的方式存在漏洞。由于加入过程中没有安全的方式向客户端提供 IPA 服务器的证书颁发机构 (CA) 证书，IPA 客户端注册流程容易遭受中间人攻击。该缺陷可允许攻击者使用 IPA 客户端提供的凭据访问 IPA 服务器，如果使用管理员凭据执行加入，这还包括整个域的管理员访问权限。(CVE-2012-5484)

注意：由于 IPA 客户端还没有服务器的 CA 证书，仅在初始客户端加入领域时才会暴露该漏洞。一旦 IPA 客户端加入领域并获得 IPA 服务器的 CA 证书，以后的所有通信都将是安全的。如果客户端使用 OTP（一次性密码）方法加入领域，攻击者只能获得服务器的非特权访问权限（仅供加入领域）。

Red Hat 在此感谢 Petr Menšík 报告此问题。

当该缺陷的补丁已应用到客户端但未应用到服务器时，如果没有正确的本地 CA 证书，在无人看管模式下 ipa-client-install 会失败，请注意，必须使用“--force”选项才能以不安全的方式获取证书。在交互模式下，将尝试以安全的方式从 LDAP 获取证书。如果失败，将提示您通过 HTTP 以不安全的方式下载证书。在同样情况下，使用 OTP 时，将不会查询 LDAP，并将提示您通过 HTTP 以不安全的方式下载证书。

建议 ipa-client 用户升级此更新后的程序包，其中修正了此问题。

来自 Red Hat 安全公告 2013:0188：

更新后的 ipa 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。

当初始尝试加入 IPA 域时，IPA 客户端与 IPA 服务器通信的方式存在漏洞。由于加入过程中没有安全的方式向客户端提供 IPA 服务器的证书颁发机构 (CA) 证书，IPA 客户端注册流程容易遭受中间人攻击。该缺陷可允许攻击者使用 IPA 客户端提供的凭据访问 IPA 服务器，如果使用管理员凭据执行加入，这还包括整个域的管理员访问权限。(CVE-2012-5484)

注意：由于 IPA 客户端还没有服务器的 CA 证书，仅在初始客户端加入领域时才会暴露该漏洞。一旦 IPA 客户端加入领域并获得 IPA 服务器的 CA 证书，以后的所有通信都将是安全的。如果客户端使用 OTP（一次性密码）方法加入领域，攻击者只能获得服务器的非特权访问权限（仅供加入领域）。

Red Hat 在此感谢 Petr Menšík 报告此问题。

此更新必须同时安装于 IPA 客户端和 IPA 服务器。
当此更新已应用到客户端但未应用到服务器时，如果没有正确的本地 CA 证书，在无人看管模式下 ipa-client-install 会失败，请注意，必须使用“--force”选项才能以不安全的方式获取证书。在交互模式下，将尝试以安全的方式从 LDAP 获取证书。如果失败，将提示您通过 HTTP 以不安全的方式下载证书。在同样情况下，使用 OTP 时，将不会查询 LDAP，并将提示您通过 HTTP 以不安全的方式下载证书。

建议 ipa 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，LDAP 中的更改将自动由 ipa-ldap-updater 处理，并立即生效。

来自 Red Hat 安全公告 2013:0180：

更新后的 mysql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL 的用户权限检查代码存在基于堆栈的缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷，使 mysqld 后台程序崩溃，或可能以运行 mysqld 后台程序的用户权限执行任意代码。
(CVE-2012-5611)

在为某些查询创建排序索引时 MySQL 计算密钥长度的方式中发现一个缺陷。经过认证的数据库用户可利用该缺陷使 mysqld 后台程序崩溃。
(CVE-2012-2749)

此更新还为 MySQL 密码检查功能中的一个潜在缺陷添加了修补程序，该缺陷可允许攻击者在不了解正确密码的情况下登录任何 MySQL 帐户。此问题 (CVE-2012-2122) 仅影响使用特定编译器和 C 库优化的 MySQL 程序包。不影响 Red Hat Enterprise Linux 5 中的 mysql 程序包。此修补程序作为预防性措施添加，可确保未来版本的 mysql 程序包中不出现此问题。(BZ#814605)

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2013:0169：

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0168 公告中提及的多个漏洞的影响。

    - [x86] mm随机化 SHLIB_BASE (Petr Matousek) [804953 804954] {CVE-2012-1568}
    - [net] ipv6丢弃重叠的片段 (Jiri Pirko) [874837 874838] {CVE-2012-4444}
    - [xen] memop限制访客指定的范围顺序 (Laszlo Ersek) [878449 878450] {CVE-2012-5515}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0168：

更新后的 kernel 程序包修复了三个安全问题和数个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中等）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Xen 项目报告 CVE-2012-5515，感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。

此更新还修复多个缺陷。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 5.9 技术札记文档获得这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0165：

更新后的 java-1.7.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-3174、CVE-2013-0422）

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.4。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0145：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

在实现 Chrome 对象封装程序的方式中发现一个缺陷。
利用恶意内容可导致 Thunderbird 通过其中安装的插件执行任意代码。(CVE-2013-0758)

Thunderbird 显示 URL 值的方式存在缺陷，可能允许恶意内容或用户执行钓鱼攻击。
(CVE-2013-0759)

在 Thunderbird 中实现某些 JavaScript 函数的方式中发现一个信息泄露缺陷。攻击者可利用该缺陷绕过地址空间布局随机化 (ASLR) 及其他安全限制。(CVE-2013-0748)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Atte Kettunen、Boris Zbarsky、pa_kt、regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz、Mlynski、Masato Kinugawa 和 Jesse Ruderman 作为这些问题的原始报告者。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2013-0744、CVE-2013-0753 和 CVE-2013-0754 以外的所有问题，因为邮件消息默认已禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.12 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

ID	名称	严重性
68757	Oracle Linux 6：pam (ELSA-2013-0521)	medium
68756	Oracle Linux 6：dovecot (ELSA-2013-0520)	medium
68755	Oracle Linux 6：openssh (ELSA-2013-0519)	critical
68754	Oracle Linux 6：util-linux-ng (ELSA-2013-0517)	low
68753	Oracle Linux 6：evolution (ELSA-2013-0516)	medium
68752	Oracle Linux 6：openchange (ELSA-2013-0515)	critical
68751	Oracle Linux 6：php (ELSA-2013-0514)	critical
68750	Oracle Linux 6：httpd (ELSA-2013-0512)	medium
68749	Oracle Linux 6：pki-core (ELSA-2013-0511)	medium
68748	Oracle Linux 6：rdma (ELSA-2013-0509)	high
68747	Oracle Linux 6：sssd (ELSA-2013-0508)	high
68746	Oracle Linux 6：samba4 (ELSA-2013-0506)	critical
68745	Oracle Linux 6：squid (ELSA-2013-0505)	high
68744	Oracle Linux 6：dhcp (ELSA-2013-0504)	high
68743	Oracle Linux 6：389-ds-base (ELSA-2013-0503)	high
68742	Oracle Linux 6：Core X11 客户端 (ELSA-2013-0502)	high
68741	Oracle Linux 6：hplip (ELSA-2013-0500)	medium
68740	Oracle Linux 6：xinetd (ELSA-2013-0499)	critical
68739	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2013-0496)	medium
68738	Oracle Linux 6：dnsmasq (ELSA-2013-0277)	high
68737	Oracle Linux 6libvirt (ELSA-2013-0276)	high
68736	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0275)	medium
68735	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2013-0274)	medium
68734	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0273)	critical
68733	Oracle Linux 6：thunderbird (ELSA-2013-0272)	high
68732	Oracle Linux 5 / 6：firefox (ELSA-2013-0271)	high
68731	Oracle Linux 5 / 6：jakarta-commons-httpclient (ELSA-2013-0270)	low
68730	Oracle Linux 6：axis (ELSA-2013-0269)	medium
68729	Oracle Linux 5 / 6：elinks (ELSA-2013-0250)	critical
68728	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0247)	high
68727	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2013-0246)	high
68726	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0245)	medium
68725	Oracle Linux 5：xen (ELSA-2013-0241)	medium
68724	Oracle Linux 6：内核 (ELSA-2013-0223)	medium
68723	Oracle Linux 6：mysql (ELSA-2013-0219)	medium
68722	Oracle Linux 6：xorg-x11-drv-qxl (ELSA-2013-0218)	high
68721	Oracle Linux 6：mingw32-libxml2 (ELSA-2013-0217)	critical
68720	Oracle Linux 5 / 6freetype (ELSA-2013-0216)	high
68719	Oracle Linux 6：abrt / libreport (ELSA-2013-0215)	critical
68718	Oracle Linux 5：nspr / nss (ELSA-2013-0214)	medium
68717	Oracle Linux 6：nspr / nss / nss-util (ELSA-2013-0213)	medium
68716	Oracle Linux 6libvirt (ELSA-2013-0199)	high
68715	Oracle Linux 5：ipa-client (ELSA-2013-0189)	medium
68714	Oracle Linux 6：ipa (ELSA-2013-0188)	medium
68713	Oracle Linux 5：mysql (ELSA-2013-0180)	high
68712	Oracle Linux 6：vino (ELSA-2013-0169)	medium
68711	Oracle Linux 5：内核 (ELSA-2013-0168)	high
68710	Oracle Linux 5：内核 (ELSA-2013-0168-1)	medium
68709	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0165)	critical
68708	Oracle Linux 6：thunderbird (ELSA-2013-0145)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

critical

low

medium

critical

critical

medium

medium

high

high

critical

high

high

high

high

medium

critical

medium

high

high

medium

medium

critical

high

high

low

medium

critical

high

high

medium

medium

medium

medium

high

critical

high

critical

medium

medium

high

medium

medium

high

medium

high

medium

critical

high