远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-0428 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-4128 - gnutls_session_get_data() 中的缓冲区溢出 (#752308)
    - 修复 CVE-2012-1569 - 解码 DER 长度时缺少的长度检查 (#804920)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0427：

更新后的 libtasn1 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 是针对包括 DER（可辨别编码规则）编码和解码在内的 ASN.1（抽象语法标记 1）结构管理而开发的库。

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的、经 DER 编码的输入（如 X.509 证书），由使用 libtasn1 的应用程序（如使用 GnuTLS 的应用程序）解析时，可导致该应用程序崩溃。(CVE-2012-1569)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告此问题。

建议 libtasn1 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 libtasn1 库的应用程序，或重新启动系统。

来自 Red Hat 安全公告 2012:0426：

更新后的 openssl 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 OpenSSL 解析安全/多用途 Internet 邮件扩展 (S/MIME) 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷来导致使用 OpenSSL 对 S/MIME 消息进行解密或验证的应用程序崩溃。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和加密消息语法 (CMS) 实现中发现一个缺陷。攻击者可能利用此缺陷，通过将大量的精选密文消息发送到使用 OpenSSL 的服务并测量错误响应时间来执行 Bleichenbacher 攻击，从而对加密的 CMS、PKCS#7 或 S/MIME 消息进行解密。(CVE-2012-0884)

此更新还修复通过 RHSA-2012:0060 和 RHSA-2012:0059 所发布的、针对 CVE-2011-4619 的补丁所造成的回归，此回归导致服务器网关加密 (SGC) 握手失败。

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2012:0410：

更新后的 raptor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Raptor 提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-0037)

Red Hat 在此感谢 VSR 的 Timothy D. Morgan 报告此问题。

建议所有　Raptor 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的与 Raptor 链接的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0407：

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理 PNG 图像文件中的压缩区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3045)

libpng 应升级这些更新后的程序包，其中修正了此问题。对于 Red Hat Enterprise Linux 5，它们包含向后移植的修补程序。对于 Red Hat Enterprise Linux 6，它们将 libpng 升级到版本 1.2.48。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0397：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。如果没有这些库，Linux 系统无法正常工作。

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

来自 Red Hat 安全公告 2012:0393：

更新后的 glibc 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。如果没有这些库，Linux 系统无法正常工作。

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

此更新还修复以下缺陷：

* 以前，动态加载程序会根据 ELF 规范生成错误的初始化定序。这可导致 DSO 构造函数和析构函数的错误定序。通过此更新，修复了依存关系解析。(BZ#783999)

* 以前，retry 路径中对主 malloc arena 的锁定有误。如果 sbrk 请求失败，这可导致死锁。
通过此更新，修复了 retry 路径中对主 malloc arena 的锁定。RHSA-2012:0058 更新中提供的缺陷补丁暴露了此问题。(BZ#795328)

* 通过重叠参数在某些处理器上调用 memcpy 会产生意外结果。尽管此代码明确违反 ANSI/ISO 标准，此更新仍还原之前的 memcpy 行为。(BZ#799259)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于解决这些问题的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0388 公告中提及的多个漏洞的影响。

    [10.0.3-1.0.1.el6_2]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 替换 tarball 中的 clean.gif

    [10.0.3-1]
    - 更新到 10.0.3 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0387：

更新后的 firefox 程序包修复了多种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）

在 Firefox 解析某些可缩放矢量图形 (SVG) 图像文件的方式中发现两个缺陷。包含恶意 SVG 图像文件的网页可以导致信息泄漏或导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0456、CVE-2012-0457）

存在一个缺陷，可允许恶意站点绕过预设的限制，如果用户受到诱骗将“javascript:”链接放置到框架上，可能导致跨站脚本 (XSS) 攻击。
(CVE-2012-0455)

已发现可将主页设置为指向“javascript:”链接。
如果用户受到诱骗通过将链接拖动到“主页”按钮来设置这样的主页，则可造成 Firefox 反复崩溃，最终导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0458)

在 Firefox 解析某些包含“cssText”的 Web 内容的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

已发现通过使用 DOM 全屏 API，不受信任的内容可以绕过 mozRequestFullscreen 安全保护。包含恶意 Web 内容的网页可以利用此 API 缺陷来造成用户界面欺骗。(CVE-2012-0460)

在 Firefox 处理包含多种内容安全策略 (CSP) 标头的页面的方式中发现一个缺陷。如果与存在标头注入缺陷的网站结合使用，此缺陷可导致跨站脚本攻击。(CVE-2012-0451)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 使用繁体中文区域设置 (zh-TW) 时，关闭 Firefox 有时会发生分段错误。(BZ#729632)

* 在 Web 控制台（工具 -> Web 开发者 -> Web 控制台）中输入任何文本会导致 Firefox 崩溃。(BZ#784048)

* java-1.6.0-ibm-plugin 和 java-1.6.0-sun-plugin 程序包在 32 位系统上需要“/usr/lib/mozilla/plugins/”目录，在 64 位系统上需要“/usr/lib64/mozilla/plugins/”目录。这些目录由 xulrunner 程序包创建；但是，由 RHEA-2012:0327 更新提供的 xulrunner 程序包中缺少这些目录。因此，升级到 RHEA-2012:0327 会删除这些目录，从而在尝试安装 java-1.6.0-ibm-plugin 或 java-1.6.0-sun-plugin 程序包时造成依存关系错误。通过此更新，xulrunner 会再次创建 plugins 目录。此问题不会影响 Red Hat Enterprise Linux 6 用户。(BZ#799042)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:0376：

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现无效指针读取缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃，或可能读取任意内核内存。此外，在受诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发此缺陷。(CVE-2012-0875)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-0370 公告中提及的一个漏洞影响。

  - 在 qemu-kvm 0.12（可能还有其他版本）中，e1000 仿真 (hw/e1000.c) 中的 process_tx_desc 函数中存在基于堆的缓冲区溢出，允许客户机操作系统用户通过构建的旧模式数据包造成拒绝服务（QEMU 崩溃）并可能执行任意代码。(CVE-2012-0029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0369 公告中提及的漏洞的影响。

    [0.5.5-3]
    - 审查 limit() 和 offset() 的输入 解决 CVE-2012-0805

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0350 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。(CVE-2011-4081)

  - 在 3.1.10 之前的 Linux 内核中，KVM 子系统的 virt/kvm/assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函数未验证访问 PCI 配置空间和 BAR 资源的权限，这允许主机 OS 用户通过 KVM_ASSIGN_PCI_DEVICE 操作分配 PCI 设备并造成拒绝服务（主机操作系统崩溃）。(CVE-2011-4347)

  - 在 3.1 之前的 Linux 内核中，net/socket.c 中的 __sys_sendmsg 函数允许本地用户通过使用构建的 sendmmsg 系统调用（导致不正确的指针取消引用）造成拒绝服务（系统崩溃）。(CVE-2011-4594)

  - powerpc 平台上，在 2.6.39 之前的 Linux 内核中，arch/powerpc/kernel/perf_event.c 的 perf_event_interrupt 函数中存在整数溢出，允许本地用户通过可触发某些性能事件结果的矢量造成拒绝服务（未处理性能监控异常）。
    (CVE-2011-4611)

  - 在 3.1.9 之前的 Linux 内核中，fs/xfs/xfs_acl.c 的 xfs_acl_from_disk 函数中存在整数溢出，允许本地用户通过具有畸形 ACL 的文件系统（导致基于堆的缓冲区溢出）造成拒绝服务（错误）。(CVE-2012-0038)

  - 在 3.2.14 之前的 Linux 内核中，KVM 实现的 arch/x86/kvm/emulate.c 中的 em_syscall 函数未正确处理 0f05（亦称 syscall）操作码，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2012-0045)

  - 在 3.2.1 之前的 Linux 内核中，net/ipv4/igmp.c 中的 igmp_heard_query 函数允许远程攻击者通过 IGMP 数据包造成拒绝服务（除以零错误和错误）。(CVE-2012-0207)

  - 当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。(CVE-2011-4077)

  - Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(CVE-2011-4132)。

  - KVM 83（可能还包括其他版本）的 arch/x86/kvm/i8254.c 中的 create_pit_timer 函数在虚拟中断控制器 (irqchip) 不可用时未正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)。这允许本地用户通过启动定时器造成拒绝服务（空指针取消引用）。(CVE-2011-4622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2012:0332：

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 以及 Red Hat Enterprise Linux 5.3 Long Life 和 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理 Any Batched (AndX) 请求的方式中发现输入验证缺陷。未经认证的远程攻击者可以将特别构建的 SMB 数据包发送到 Samba 服务器，从而可能造成以 Samba 服务器的权限 (root) 执行任意代码。(CVE-2012-0870)

Red Hat 在此感谢 Samba 团队报告此问题。
上游感谢原始报告者 NGS Secure 的 Andy Davisas。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-0324 公告中提及的漏洞的影响。

    - 向哈希和 dict 结构添加随机化 CVE-2012-0841

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0323：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已发现针对 CVE-2011-3368 的补丁（通过 RHSA-2011:1392 发布）未完全解决该问题。通过发送 HTTP 版本 0.9 请求，攻击者可以绕过该补丁并对其不可直接访问的任意服务器进行反向代理连接。(CVE-2011-3639)

httpd 服务器在接收超长或畸形标头时生成的默认错误页面中包含完整的 HTTP 标头行。在该服务器的域上下文中运行的恶意 JavaScript 可利用此缺陷来获取 httpOnly cookie 的访问权限。
(CVE-2012-0053)

在 httpd 执行正则表达式中的替换的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。
能够设置某些 httpd 设置的攻击者（例如获准使用“.htaccess”文件来替代特定目录的 httpd 配置的用户）可利用此缺陷来导致 httpd 子进程崩溃，或者可能以“apache”用户的权限执行任意代码。(CVE-2011-3607)

在 httpd 处理子进程状态信息的方式中发现一个缺陷。以 httpd 子进程权限运行的恶意程序（例如 PHP 或 CGI 脚本）可利用此缺陷来导致父 httpd 进程在 httpd 服务关闭期间崩溃。
(CVE-2012-0031)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0322：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 Java2D 在将图形渲染对象传递到本机渲染程序之前未正确检查这些对象。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者绕过 Java 沙盒限制。(CVE-2012-0497)

已发现反序列化失败时引发的异常未始终包含对失败原因的正确标识。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2012-0505)

AtomicReferenceArray 类实现未正确检查数组是否为预期的 Object[] 类型。恶意 Java 应用程序或小程序可利用此缺陷来绕过 Java 沙盒限制。(CVE-2011-3571)

已发现 SecurityManager 未限制对 TimeZone.setDefault() 的使用，从而允许不受信任的 Java 应用程序或小程序设置新的默认时区并因此绕过 Java 沙盒限制。(CVE-2012-0503)

HttpServer 类未限制从 HTTP 请求中读取的标头的数量。远程攻击者可利用此缺陷，通过特别构建的请求导致使用 HttpServer 的应用程序使用过量 CPU 时间。此更新引入使用 sun.net.httpserver.maxReqHeaders 属性进行控制的标头计数限制。默认值为 200。(CVE-2011-5035)

Java Sound 组件未正确检查缓冲区边界。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者泄露其内存的一部分。(CVE-2011-3563)

在 AWT KeyboardFocusManager 中发现一个缺陷，该缺陷可允许不受信任的 Java 应用程序或小程序获取键盘焦点并可能窃取敏感信息。(CVE-2012-0502)

已发现 Java 中的 CORBA（公共对象请求代理体系架构）实现未正确保护某些 CORBA 对象上的存储库标识符。此问题可被利用来修改不可变的对象数据。(CVE-2012-0506)

在用于 ZIP 文件的解包程序中发现一个导致堆栈溢出的差一缺陷。特别构建的 ZIP 存档可在打开时导致 Java 虚拟机 (JVM) 崩溃。(CVE-2012-0501)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-0321 公告中提及的漏洞的影响。

    [1.11.23-11.el6_2.1]
    - 修复 CVE-2012-0804（解决：#784338）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0317：

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像便可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 的运行应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0313：

更新后的 samba 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

Samba 服务器默认配置同时启用了“wide links”和“unix extensions”选项，从而允许对共享具有写入访问权限的 Samba 客户端创建指向文件系统上任意位置的符号链接。在禁用了 CIFS UNIX 扩展的情况下连接的客户端可在服务器上解析此类链接，从而允许其访问并可能覆盖共享之外的文件。通过此更新，默认会将“wide links”设置为“no”。此外，该更新确保为启用了“unix extensions”的共享禁用“wide links”。(CVE-2010-0926)

警告：此更新可能导致 Samba 客户端无法访问仅使用符号链接来链接到 Samba 共享的文件和目录。在不需要支持 CIFS UNIX 扩展的部署（例如文件导出到 Microsoft Windows 客户端时）中，管理员可能更喜欢将“unix extensions”选项设置为“no”以允许使用符号链接来访问共享目录之外的文件。重新启用“wide links”之前应检查共享中的所有现有符号链接。

这些更新后的 samba 程序包还修复以下缺陷：

* smbclient 工具有时无法返回正确的退出状态代码。所以，在脚本中使用 smbclient 会导致某些脚本发生故障。通过此更新，已应用上游修补程序，smbclient 现在会返回正确的退出状态。(BZ#768908)

此外，这些更新后的 samba 程序包还提供以下增强：

* 通过此更新，已添加对 Windows Server 2008 R2 域的支持。(BZ#736124)

建议用户升级这些更新后的 samba 程序包，其中修正了这些问题并添加此增强。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0312：

更新后的 initscripts 程序包修复了一个安全问题和四个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

initscripts 程序包包含用于引导系统、更改运行级别、激活和停用大多数网络接口以及正常关闭系统的系统脚本。

通过默认 IPsec（Internet 协议安全）ifup 脚本配置，racoon IKE 密钥管理后台程序使用 IKE 野蛮模式，而不是 IKE 主模式。这导致发送未加密的预共享密钥 (PSK) 哈希，攻击者可以更容易地嗅探网络流量以便从传输的哈希中获得明文 PSK。(CVE-2008-1198)

Red Hat 在此感谢 Aleksander Adamowski 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，停止网络服务时不会终止 DHCPv6 客户端。此更新修改来源，以便现在不会在停止网络服务时终止客户端。
(BZ#568896)

* 在此更新之前，rm 命令会在某些系统的系统引导期间失败并报告错误消息“rm: cannot remove directory `/var/run/dovecot/login/':Is a directory”。此更新修改来源以便此错误消息不再出现。(BZ#679998)

* 在此更新之前，netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。此更新修改 netconsole 脚本，以便 arping 工具多次返回路由器的 Mac 地址时该脚本不再发生故障。(BZ#744734)

* 在此更新之前，由于一个逻辑错误，未正确通过 sysfs 删除 arp_ip_target。因此，尝试关闭绑定设备时，会报告错误“ifdown-eth: line 64: echo: write error:Invalid argument”。此更新修改该脚本以便不再出现该错误，并且现在可正确地删除 arp_ip_target。(BZ#745681)

建议所有 initscripts 用户升级此更新后的程序包，其中修复了这些问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-0311 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2008-3277 的修补程序 解决了 bz768400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0310：

更新后的 nfs-utils 程序包修复了一个安全问题和各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nfs-utils 程序包提供适用于内核网络文件系统 (NFS) 服务器的后台程序以及相关工具，如 mount.nfs、umount.nfs 和 showmount 程序。

发现在更新 mtab（挂载文件系统表）文件时，mount.nfs 工具未正确处理某些错误。本地攻击者可以利用此缺陷损坏 mtab 文件。
(CVE-2011-1749)

此更新还修复以下缺陷：

* 如果禁用了 NFSv1、NFSv2 和 NFSv4 支持（未注释 /etc/sysconfig/nfs 中的 MOUNTD_NFS_V1='no' MOUNTD_NFS_V2='no' MOUNTD_NFS_V3='no' 行），则 nfs 服务无法启动，因为 mountd 后台程序无法正确处理这些设置。
通过此更新，修改了底层代码，nfs 服务可在所述情况下成功启动。(BZ#529588)

* 当用户的 Kerberos 票证过期时，“sh rpc.gssd”消息会填满 /var/log/messages 文件。通过此更新，过量的日志记录已被禁止。(BZ#593097)

* rpc.statd 服务的崩溃模拟 (SM_SIMU_CRASH) 存在漏洞，其可被 ISS（Internet 安全扫描器）检测到。因此，rpc.statd 服务会在 ISS 扫描后出现以下错误并意外终止：

rpc.statd[xxxx]: recv_rply: can't decode RPC message! rpc.statd[xxxx]:
*** SIMULATING CRASH! *** rpc.statd[xxxx]: unable to register (statd, 1, udp).

但是，rpc.statd 服务会忽略 SM_SIMU_CRASH。此更新从服务中删除模拟崩溃支持，不再发生该问题。(BZ#600497)

* nfs-utils init 脚本在以下情况下返回不正确的状态代码：未配置 rpcgssd 和 rpcsvcgssd 后台程序、向其提供了未知参数、其函数调用失败，程序不再运行并存在 /var/lock/subsys/$SERVICE 文件，以非特权用户的身份启动服务，程序不再运行且 /var/run/ 目录中仍然存在其 pid 文件。通过此更新，这些情况下会返回正确的代码。(BZ#710020)

* “nfsstat -m”命令未显示 NFSv4 挂载。通过此更新，修改了底层代码，该命令以预期方式返回所有挂载的列表，其中包含任何 NFSv4 挂载。
(BZ#712438)

* 以前，nfs 手册页介绍了 fsc 挂载选项；但是并不支持此选项。此更新从手册页中删除该选项描述。(BZ#715523)

* nfs-utils 预安装小脚本无法将 nfsnobody 用户的默认群组 ID 更改为 65534。此更新修改预安装小脚本并按预期在 nfs-utils 升级后将默认群组 ID 更改为 65534。(BZ#729603)

* 带“-o retry”选项的 mount.nfs 命令未在“retry=X”配置选项中指定的时间尝试挂载。
发生此问题的原因是命令对错误的处理不正确。通过此更新，修复了底层代码，“-o retry”选项可以预期方式工作。(BZ#736677)

此外，此更新还添加了以下增强：

* NFS 服务器配置选项中添加了允许 NFS 客户端使用不安全端口（大于 1023 的端口）的 noresvport 选项。(BZ#513094)

建议所有 nfs-utils 用户升级此更新后的程序包，其中解决了这些问题并添加此增强。安装此更新后，nfs 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0309：

更新后的 sudo 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此外，此更新修复了以下缺陷：

* 一个空指针取消引用缺陷导致 sudo 实用工具出现分段错误并意外终止。如果以 -g 选项运行 sudo 实用工具并将其配置为不要求运行工具的用户提供密码，则会发生此问题。通过此更新，修改了代码，不再发生该问题。(BZ#673072)

* 升级 sudo 工具后，sudo 实用工具无法从 LDAP （轻型目录访问协议）服务器中加载 sudoers。
发生此问题的原因是升级后的 nsswitch.conf 文件不包含用于在 LDAP 服务器上搜索 sudoers 的指令。此更新将丢失的指令添加到 /etc/nsswitch.conf，系统会在本地文件系统上搜索 sudoers 的来源，（如果适用）然后会在 LDAP 上搜索。(BZ#617061)

* sudo 工具将用于指定群组的 Runas 别名错误地解释为用户别名，而该别名似乎被忽略。通过此更新，修改了用于解释此类别名的代码，并按预期遵从 Runas 群组别名。(BZ#627543)

* 在此更新之前，sudo 未正确解析 ldap.conf 文件中的注释字符 (#) 并且无法工作。通过此更新，修改了对 LDAP 配置文件的解析，并能够正确解析注释字符。(BZ#750318)

* sudo 实用工具对其输出进行格式化以符合终端窗口的宽度。但是，如果通过管道重定向输出，则不需要进行此行为。通过此更新，在所述情况下不会应用输出格式化。(BZ#697111)

* 以前，sudo 实用工具在切换到非特权用户之后会执行与安全增强型 Linux (SELinux) 相关的初始化。这妨碍了在执行指定命令之前正确设置 SELinux 环境，可能会导致拒绝访问。通过从较新的 sudo 版本向后移植与 SELinux 相关的代码以及执行模型，修复了此缺陷。
(BZ#477185)

* execv(3) 函数发生故障时，sudo 工具会在报告该故障之前执行审计调用。该调用重置错误状态，因此，该工具会错误地报告称该命令成功。通过此更新，修改了代码，不再发生该问题。(BZ#673157)

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2012:0308：

更新后的 busybox 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

BusyBox 提供一个包含大量系统命令版本的二进制文件，其中包括一个 shell。这可能非常有助于从某些类型的系统故障中恢复，尤其是涉及共享库损坏的故障。

在 BusyBox 的 uncompress 实用工具展开使用 Lempel-Ziv 压缩方法压缩的存档文件的方式中发现缓冲区下溢缺陷。如果用户受到诱骗通过 uncompress 展开特别构建的存档文件，则该文件可造成 BusyBox 崩溃，或者可能以运行 BusyBox 的用户的权限执行任意代码。(CVE-2006-1168)

BusyBox DHCP 客户端 udhcpc 未对 DHCP 服务器回复中提供的某些选项进行充分的审查，例如客户端主机名。
恶意 DHCP 服务器可以将包含特别构建的值的选项发送到 DHCP 客户端。如果此选项的值保存在客户端系统中，之后被一个认为该选项可信的进程以不安全的方式求值，可能导致以该进程的权限执行任意代码。注意：Red Hat Enterprise Linux 上默认不使用 udhcpc，并且 busybox 程序包不提供任何 DHCP 客户端脚本。(CVE-2011-2716)

此更新还修复以下缺陷：

* 在此更新之前，如果设备在尝试复制超过 4 GB 的文件时耗尽空间，cp 命令会错误地返回退出代码 0 指示成功。此更新修改 BusyBox，以便在此类情况下返回退出代码 1。现在，cp 命令会正确显示进程是否失败。(BZ#689659)

* 在此更新之前，findfs 命令无法在“/dev/”中具有数千个区块设备节点的系统上检查所有现存的区块设备。此更新修改 BusyBox 以令 findfs 即使在此情况下也检查所有区块设备。(BZ#756723)

建议所有 busybox 用户升级这些更新后的程序包，其中修正了这些问题。

来自 Red Hat 安全公告 2012:0307：

更新后的 util-linux 程序包修复了多种安全问题和各种缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

util-linux 程序包包含 Linux 系统正常运行所需的各种低级系统实用工具。除此之外，util-linux 还包含 fdisk 配置工具和登录程序。

在 mount 和 umount 命令执行 mtab（挂载的文件系统表）文件更新的方式中发现多种缺陷。允许挂载或卸载文件系统的本地非特权用户可以利用这些缺陷损坏 mtab 文件并创建过时的锁定文件，阻止其他用户挂载和卸载文件系统。
（CVE-2011-1675、CVE-2011-1677）

此更新还修复以下缺陷：

* 用户登录到 telnet 服务器后，如果从 telnetd 后台程序执行登录实用工具，则该实用工具未正确更新 utmp 数据库。这是因为 telnetd 在执行登录之前未在 utmp 文件中创建相应的条目。通过此更新，会创建正确的条目并且会正确更新数据库。(BZ#646300)

* blockdev(8) 手册页上未介绍各种选项。
通过此更新，blockdev(8) 手册页包含所有相关选项。(BZ#650937)

* 在此更新之前，util-linux 程序包的构建进程会在 po 目录中失败并显示以下错误消息：“@MKINSTALLDIRS@: No such file or directory”。已应用上游修补程序以解决此问题，现在可成功构建 util-linux 程序包。(BZ#677452)

* 以前，ipcs(1) 和 ipcrm(1) 手册页提到了一个无效选项“-b”。通过此更新，这些手册页上仅列出有效选项。(BZ#678407)

* 以前，mount(8) 手册页包含的与 ext4 和 XFS 文件系统有关的信息不完整。通过此更新，mount(8) 手册页添加了缺少的信息。(BZ#699639)

此外，此更新还添加了以下增强：

* 以前，如果在设备上启用了 DOS 模式，则 fdisk 实用工具可报告类似于以下的错误消息：

Partition 1 has different physical/logical beginnings (non-Linux?):phys=(0, 1, 1) logical=(0, 2, 7)

此更新使用户能够关闭 DOS 兼容模式（通过指定“-c”选项），从而不再显示此类错误消息。(BZ#678430)

* 此更新添加“fsfreeze”命令，该命令停止对磁盘上的文件系统的访问。(BZ#726572)

建议所有 util-linux 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

来自 Red Hat 安全公告 2012:0306：

更新后的 krb5 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

发现 ftpd（Kerberos-aware FTP 服务器）未正确终止权限。在 Red Hat Enterprise Linux 5 上，ftpd 后台程序未检查有效群组 ID 变更系统调用的潜在故障。如果群组 ID 变更失败，则远程 FTP 用户可利用此缺陷来获取对属于 root 群组的文件的未经授权的读取或写入访问权限。(CVE-2011-1526)

Red Hat 在此感谢 MIT Kerberos 项目团队报告此问题。上游感谢原始报告者 Tim Zingelman。

此更新还修复以下缺陷：

* 由于 Kerberos 库中的错误，如果客户端已使用超过 1024 个文件描述符，则该客户端可能无法联系密钥分发中心 (KDC) 或者会意外终止。此更新将修改向后移植到 Kerberos 库，这些库现在使用 poll() 函数，而不是 select() 函数，因为 poll() 没有此限制。(BZ#701444)

* 如果来自客户端的 TGS（票证授予服务器）请求包含具有子密钥的认证程序，则 KDC 在处理该请求时无法释放内存。因此，KDC 会消耗过量的内存。通过此更新，已添加用于释放内存的代码，不再发生该问题。
(BZ#708516)

* 在某些情况下，如果要求 Kerberos 认证的服务向认证服务器发送了两个认证请求，则第二个认证请求会被标记为重放攻击。因此，第二次认证尝试会被拒绝。
此更新应用上游修补程序来修复此缺陷。(BZ#713500)

* 以前，如果 Kerberos 凭据已过期，通过 -s 选项调用时，klist 命令可出现分段错误并意外终止。klist 在扫描凭据缓存时遇到无任何领域名称的条目且无法处理该条目时会发生此问题。通过此更新，修改了底层代码，该命令可正确处理此类条目。(BZ#729067)

* 由于一个回归，多行 FTP 宏会出现分段错误并提前终止。发生此问题的原因是之前添加的修补程序无法正确支持多行宏。此更新还原对多行宏的支持，不再发生该问题。（BZ#735363、BZ#736132）

建议所有 krb5 用户升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2012:0305：

更新后的 boost 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

boost 程序包提供免费的、经同行审阅的可移植 C++ 来源库，并重点强调与 C++ 标准库配合良好的库。

在 Boost 正则表达式库处理某些无效表达式的方式中发现若干无效指针取消引用缺陷。能够让使用 Boost 库的应用程序处理特别构建的正则表达式的攻击者，可以造成该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2008-0171)

在 Boost 正则表达式库处理某些无效表达式的方式中发现若干空指针取消引用缺陷。能够让使用 Boost 库的应用程序处理特别构建的正则表达式的攻击者可以造成该应用程序崩溃。(CVE-2008-0172)

Red Hat 在此感谢 Will Drewry 报告这些问题。

此更新还修复以下缺陷：

* 在此更新之前，同时创建多个正则表达式对象时（例如在多线程程序中），正则表达式对象的构造可能会失败。通过此更新，已将对象变量从共享内存移动到堆栈中。现在，该构造函数线程安全。(BZ#472384)

* 在此更新之前，多个 Boost 库中的标头文件包含 GNU 编译器集合 (GCC) 4.4 无法处理的预处理器指令。此更新转而使用属于标准 C 的同等构造。(BZ#567722)

建议所有 boost 用户升级这些更新后的程序包，其中修复了这些问题。

来自 Red Hat 安全公告 2012:0304：

更新后的 vixie-cron 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

vixie-cron 程序包包含 cron 的 Vixie 版本。Cron 是一个标准 UNIX 后台程序，在计划的时间运行指定的程序。
vixie-cron 程序包为 cron 的标准版本添加了更高的安全性和更强大的配置选项。

在 crontab 程序对在编辑用户 crontab 文件时所创建的临时文件执行文件时间戳更新的方式中发现争用条件。本地攻击者可利用此缺陷，通过符号链接攻击来更改任意系统文件的修改时间。(CVE-2010-0424)

Red Hat 在此感谢 Dan Rosenberg 报告此问题。

此更新还修复以下缺陷：

* 在轻型目录访问协议 (LDAP) 服务器或网络文件系统 (NFS) 上挂载主目录的用户的 Cron 作业经常会被拒绝，因为作业被标记为孤立（通常是因为在不可访问 NIS 和 LDAP 服务器时发生临时 NSS 查找失败）。通过此更新，将创建孤立的数据库，并以预期方式执行 cron 作业。(BZ#455664)

* 以前，如果位于 /etc/cron.d/ 目录中的 cron 作业文件包含无效条目，cron 不会记录任何错误。已应用上游修补程序以解决此问题，cron 作业文件中的无效条目现在会产生警告消息。(BZ#460070)

* 以前，“@reboot”crontab 宏会在重新启动 crond 后台程序时错误地运行作业。如果用户在多台计算机上使用该宏，每次重新启动 crond 后台程序时都会执行所有包含“@reboot”选项的条目。通过此更新，仅当重新启动计算机时才会执行作业。(BZ#476972)

* crontab 实用工具现已被编译为与位置无关的可执行文件 (PIE)，这增强了系统的安全性。
(BZ#480930)

* 停止父 crond 后台程序但子 crond 后台程序正在运行（执行程序）时，“service crond status”命令会错误地报告称 crond 正在运行。已修改源代码，“service crond status”命令现在会正确地报告称 crond 已停止。(BZ#529632)

* 根据 pam(8) 手册页，cron 后台程序 crond 通过 PAM（可插拔认证模块）来支持访问控制。
但是，crond 的 PAM 配置文件未正确导出环境变量，因此无法通过 cron 来设置 PAM 变量。此更新包含已修正的 /etc/pam.d/crond 文件，其可正确导出环境变量。
通过 cron 设置 pam 变量现在会按 pam(8) 手册页中记录的方式进行。(BZ#541189)

* 以前，mcstransd 后台程序会修改 crond 后台程序的标签。当 crond 后台程序尝试使用修改后的标签而 mcstransd 未运行时，crond 会使用不正确的标签。
因此，安全增强型 Linux (SELinux) 拒绝的记录会填满 cron 日志，不会执行任何作业，并且必须重新启动 crond。通过此更新，mcstransd 和 crond 都使用原始 SELinux 标签，从而防止发生该问题。(BZ#625016)

* 以前，crontab(1) 和 cron(8) 手册页包含多处印刷错误。此更新修复了这些错误。
（BZ#699620、BZ#699621）

此外，此更新还添加了以下增强：

* 以前，crontab 实用工具不会将可插拔认证模块 (PAM) 用于用户验证。因此，即使访问受限（通常通过 access.conf 文件拒绝），用户也可访问 crontab。通过此更新，crontab 会返回错误消息，表示用户因 PAM 配置而无法访问 crontab。(BZ#249512)

所有 vixie-cron 用户都应升级此更新后的程序包，其中解决了这些问题并添加此增强。

来自 Red Hat 安全公告 2012:0303：

更新后的 xorg-x11-server 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器处理锁定文件的方式中发现一个缺陷。具有系统控制台访问权限的本地用户可利用此缺陷，通过符号链接攻击来确定该用户无法访问的目录中是否存在某个文件。(CVE-2011-4028)

Red Hat 在此感谢昵称为 vladz 的研究人员报告此问题。

此更新还修复以下缺陷：

* 在罕见的情况下，如果未在视频内存中同时分配 miDbePositionWindow() 函数的前和后缓冲区，或者在系统内存中同时分配了前和后缓冲区，则 X Window System 有时会意外终止。已提供修补程序以解决此问题，X 在所述情况下不再崩溃。
(BZ#596899)

* 以前，在 miSetShape() 函数调用具有 NULL 区域的 miRegionDestroy() 函数时，如果启用了后备存储，X 会意外终止。现在，X 在所述情况下不再崩溃。(BZ#676270)

* 在某些以 32 位模式运行的工作站上，X11 鼠标光标偶尔会在 X11 屏幕左边缘附近卡住。已提供修补程序以解决此问题，鼠标光标在所述情况下不再卡住。(BZ#529717)

* 在某些具有以 Zaphod 模式使用 r500 驱动程序的双头图形适配器的工作站上，鼠标指针会被限制在一个监控屏幕中，无法移动到另一个屏幕。已提供修补程序以解决此问题，鼠标光标会跨两个屏幕正常工作。(BZ#559964)

* 由于双重释放操作，当最后一个客户端断开连接（即服务器重置）时，Xvfb（X 虚拟帧缓冲区）会随机出现分段错误并意外终止。此缺陷已在 miDCCloseScreen() 函数中得到修复，Xvfb 不再崩溃。(BZ#674741)

* 在具有集成图形适配器的 AMD64 或 Intel 64 架构上启动 Xephyr 服务器会导致该服务器意外终止。此缺陷已在代码中得到修复，Xephyr 在所述情况下不再崩溃。(BZ#454409)

* 以前，当客户端发出大于 BigRequestsEnable 回复中所通告限制的 1/4 的请求时，X 服务器会意外关闭连接。通过此更新，在代码中添加了 maxBigRequestSize 变量，以检查客户端请求的大小，从而修复此缺陷。(BZ#555000)

* 当大端系统上运行的 X 客户端调用 XineramaQueryScreens() 函数时，X 服务器会意外终止。
已在 xf86Xinerama 模块中修复此缺陷，X 服务器在所述情况下不再崩溃。(BZ#588346)

* 在 IBM eServer System p 刀片服务器上安装 Red Hat Enterprise Linux 5 时，安装程序未在内置 KVM （键盘-视频-鼠标）上设置正确的模式。因此，图形安装程序需要很长的时间才能出现，然后错误地显示。已提供修补程序以解决此问题，图形安装程序现在会在所述情况下以预期方式工作。
请注意，此补丁需要 Red Hat Enterprise Linux 5.8 内核更新。(BZ#740497)

* 可以通过将坐标之一设为负值来绘制长度超过 46,340 像素的直线。但是，对于虚线，miPolyBuildPoly() 会在设置一段虚线的边缘时出现“int”类型溢出。因此，完全无法绘制虚线段。已应用上游修补程序以解决此问题，现在可以正确绘制虚线。(BZ#649810)

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

来自 Red Hat 安全公告 2012:0302：

更新后的 cups 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

在 CUPS GIF 图像格式阅读器使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建恶意 GIF 图像文件，打印该文件后，可能导致 CUPS 崩溃，或者可能以“lp”用户的权限执行任意代码。(CVE-2011-2896)

此更新还修复以下缺陷：

* 在此更新之前，“显示已完成的作业”、“显示所有作业”和“显示活动作业”按钮会全局返回跨所有打印机的结果，而不是返回指定打印机的结果。通过此更新，将仅显示所选打印机的作业。(BZ#625900)

* 在此更新之前，串行后端的代码包含错误的条件。因此，无法取消原始打印队列上的打印作业。此更新修改了串行后端代码中的该条件。现在，用户可以取消这些打印作业。
(BZ#625955)

* 在此更新之前，如果用作管道，textonly 过滤器不会工作，例如在命令行未指定文件名而副本数量始终为 1 时。此更新修改 textonly 过滤器中的条件。现在，无论指定的副本数量如何，都会将数据发送到打印机。(BZ#660518)

* 在此更新之前，cups 后台程序在启用安全增强型 Linux (SELinux) 功能的情况下运行时，文件描述符计数会一直增加到耗尽资源为止。通过此更新，所有资源将仅被分配一次。(BZ#668009)

* 在此更新之前，CUPS 未正确处理 LANG 环境变量的 en_US.ASCII 值。因此，如果使用具有该值的 LANG，lpadmin、lpstat 和 lpinfo 二进制文件会无法写入到标准输出。此更新修复了对 en_US.ASCII 值的处理，二进制文件现在可正确写入到标准输出。(BZ#759081)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0301：

更新后的 ImageMagick 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

发现 ImageMagick 实用工具尝试从当前工作目录中加载 ImageMagick 配置文件。如果用户运行受攻击者控制的、包含特别构建的 ImageMagick 配置文件的目录中的 ImageMagick 实用工具，则可导致该实用工具执行任意代码。(CVE-2010-4167)

此更新还修复以下缺陷：

* 以前，如果没有任何可用的图像信息，“identify -verbose”命令会出现断言并失败。已应用上游修补程序，因此现在可以正确调用 GetImageOption()。现在，即使没有任何可用的图像信息，“identify -verbose”命令也会正常工作。(BZ#502626)

* 以前，对 semaphore 数据类型的不正确使用会导致死锁。因此，ImageMagick 实用工具可在将 JPEG 文件转换为 PDF（可移植文档格式）文件时失去响应。已应用修补程序以解决该死锁问题，现在可以正确地将 JPEG 文件转换为 PDF 文件。(BZ#530592)

* 以前，以“-color”选项运行“convert”命令时会出现内存分配错误并失败。已修改源代码以修复内存分配的问题。现在，以“-color”选项使用“convert”命令可以正常工作。
(BZ#616538)

* 以前，ImageMagick 可在对损坏的 GIF 文件使用“display”命令时失去响应。已对源代码进行修订以防止此问题。ImageMagick 现在会在所述情况下生成错误消息。现在会打开文件选择器，以便用户选择其他要显示的图像。(BZ#693989)

* 在此更新之前，“convert”命令未正确处理旋转的后 PDF 文件。因此，输出会被渲染为内容被裁剪的纵向文件。通过此更新，修改了 PDF 渲染几何，由“convert”命令产生的输出将被正确渲染为横向文件。(BZ#694922)

建议所有 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2012:0153：

更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sos 工具集收集有关系统硬件和配置的信息。

sosreport 实用工具错误地将基于证书的 Red Hat Network 私有权利密钥包含在生成的调试信息存档中。能够访问该存档的攻击者可使用这些密钥访问主机可用的 Red Hat Network 内容。此问题未影响 Red Hat Network Classic 用户。(CVE-2011-4083)

此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.8 技术札记。

建议所有 sos 用户升级此更新后的程序包，其中解决了这些问题并添加这些增强。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2012-0152 公告中提及的多个漏洞影响。

    [1.102pre-154.0.3]
    - mkdumprd.orig 被打包将其删除。

    [1.102pre-154.0.2]
    - 修复贴标签的磁盘上的根文件系统挂载 (Maxim Uvarov) [orabug13709374]

    [1.102pre-154.0.1] 合并 mkinitrd 中的以下修补程序
    - mkinitrd-fix-san-boot.patch
    - mkinitrd-fix-shared-lib-library-path.patch
    - mkinitrd-5.1.19.6-libfirmware-subdir-include.patch
    - mkinitrd-fix-setquiet-for-non-verbose.patch
    - add-option-to-forceload-multipath.patch
    - 使用 Oracle 引用更新 kexec-kdump-howto.txt
    - 添加 mkdumprd 加载固件支持 [orabug 10432768]
    - 已将 makedumpfile 更新到 el6 版本 (Herbert van den Bergh) [orabug 10088607]
    - 合并了 UEK 修改更新了 Source1 kdump.init 添加了用于重建 kdump_initrd 的 --allow-missing 
    - 使用 Oracle 引用更新了 kexec-kdump-howto.txt

    [1.102pre-154]
    - 添加 xfs 支持解决缺陷 668706。

    [1.102pre-153]
    - 卸载失败时避免递归目录删除由 Cai Qian 提供。
      解决缺陷 781907。

    [1.102pre-152]
    - 将接口映射代码中的 sed 替换为 awk 解决缺陷 765702。

    [1.102pre-151]
    - 设置 pipefail 以捕获管道中的错误解决缺陷 761336。

    [1.102pre-150]
    - 删除对 Xen HVM 客户机的限制解决缺陷 743217。

    [1.102pre-149]
    - 支持可重置标记解决缺陷 761048。

    [1.102pre-148]
    - 恢复 -144 中的修补程序解决缺陷 755781。来自 Cai Qian。

    [1.102pre-147]
    - 轮询每个 ifcfg 文件以获取桥接成员解决缺陷 760844。

    [1.102pre-146]
    - 无默认网关时不添加默认网关。解决缺陷 759006。

    [1.102pre-145]
    - 绕过针对目标检查的黑名单选项。解决缺陷 690678。

    [1.102pre-144]
    - 更改原始转储的默认 core_collector 至 makedumpfile。
      解决缺陷 755781。

    [1.102pre-143]
    - 支持静态路由。解决缺陷 715531。

    [1.102pre-142]
    - 修复一些安全缺陷。解决缺陷 743163。

    [1.102pre-141]
    - 删除两个未使用的修补程序。

    [1.102pre-140]
    - 修复 -135 以来的 link_delay 回归解决缺陷 753684。

    [1.102pre-139]
    - 改进 debugfs 挂载代码来自 Dave Young。解决缺陷 748749。

    [1.102pre-138]
    - 向后移植黑名单选项。解决缺陷 690678。

    [1.102pre-137]
    - 修复 link_delay 处理代码。解决缺陷 682359。

    [1.102pre-136]
    - 将 /etc/fstab 添加到 initrd 中解决缺陷 748319。

    [1.102pre-135]
    - 支持通过 vlan 标记的绑定转储。解决缺陷 682359。

    [1.102pre-134]
    - 修复两个轻微缺陷即缺陷 709622 和缺陷 662530。

    [1.102pre-133]
    - 支持将软件 iscsi 作为转储目标来自 Vivek Goyal。
      解决缺陷 719384。

    [1.102pre-132]
    - 添加了 上一个修补程序中缺少的部分。解决缺陷 696547。

    [1.102pre-131]
    - 动态获取备份内存区域。解决缺陷 678308。

    [1.102pre-130]
    - 添加 ext4 模块。解决缺陷 667791。

    [1.102pre-129]
    - 更新版本以强制重新构建 Brew

    [1.102pre-128]
    - 在纳入 fsck.ext4 二进制文件之前先检查该二进制文件。解决缺陷 667791。

    [1.102pre-127]
    - 添加 ext4 支持由 Dave Malayy 提供。解决缺陷 667791。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-0151 公告中提及的多个漏洞的影响。

    - 修复 bz711494CVE-2011-1948 plone反射型 XSS 漏洞
    - 修复 bz771920CVE-2011-4924 Zope 的上游修补程序不完整 CVE-2010-1104/bz577019
    - 修复 bz577019CVE-2010-1104 zope错误页面上存在 XSS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0150：

更新后的 kernel 程序包修复了一个安全问题、解决了数百个缺陷并添加了大量增强，现在可用作 Red Hat Enterprise Linux 版本 5 的持续支持和维护的一部分。这是第八次常规更新。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的事件轮询 (epoll) 子系统处理大型嵌套 epoll 结构的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-1083，中危）

Red Hat 在此感谢 Nelson Elhage 报告此问题。

这些更新后的 kernel 程序包包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.8 技术札记。

建议所有 Red Hat Enterprise Linux 5 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-0149 公告中提及的一个漏洞影响。

    - CVE CVE-2011-4622
    - 解决了 bz#770101 (CVE-2011-4622 内核kvm不包含 irqchip 的 pit 定时器造成系统崩溃 [rhel-5.8]
    - CVE CVE-2012-0029
    - 解决了 bz#772080 (EMBARGOED CVE-2012-0029 qemu-kvme1000process_tx_desc 旧模式数据包堆溢出 [rhel-5.8])
    - 解决了 bz#770095 (CVE-2011-4347 kernelkvm设备分配 DoS [rhel-5.8])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0143：

更新后的 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XULRunner 为使用 Gecko 布局引擎的应用程序提供 XUL Runtime 环境。

在 XULRunner 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致与 XULRunner 链接的应用程序（例如 Firefox）崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

所有 XULRunner 用户应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 XULRunner 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2012:0142：

更新后的 firefox 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2011-3026)

所有 Firefox 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:0141：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意 PNG 图像的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-3026)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2012:0140：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理 PNG（可移植网络图形）图像的方式中发现一个基于堆的缓冲区溢出缺陷。包含特别构建的 PNG 图像的 HTML 邮件消息或远程内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3026)

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0137 公告中提及的多个漏洞的影响。

    [2007-57]
    - 修复 CVE-2010-2642 CVE-2011-0433 CVE-2011-0764 CVE-2011-1552 CVE-2011-1553 CVE-2011-1554texlive 的各种缺陷 (#773183)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0136：

更新后的 libvorbis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 库解析 Ogg Vorbis 媒体文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果使用 libvorbis 的应用程序打开了特别构建的 Ogg Vorbis 媒体文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-0444)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2012:0135：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 Java2D 在将图形渲染对象传递到本机渲染程序之前未正确检查这些对象。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者绕过 Java 沙盒限制。(CVE-2012-0497)

已发现反序列化失败时引发的异常未始终包含对失败原因的正确标识。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2012-0505)

AtomicReferenceArray 类实现未正确检查数组是否为预期的 Object[] 类型。恶意 Java 应用程序或小程序可利用此缺陷来绕过 Java 沙盒限制。(CVE-2011-3571)

已发现 SecurityManager 未限制对 TimeZone.setDefault() 的使用，从而允许不受信任的 Java 应用程序或小程序设置新的默认时区并因此绕过 Java 沙盒限制。(CVE-2012-0503)

HttpServer 类未限制从 HTTP 请求中读取的标头的数量。远程攻击者可利用此缺陷，通过特别构建的请求导致使用 HttpServer 的应用程序使用过量 CPU 时间。此更新引入使用 sun.net.httpserver.maxReqHeaders 属性进行控制的标头计数限制。默认值为 200。(CVE-2011-5035)

Java Sound 组件未正确检查缓冲区边界。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者泄露其内存的一部分。(CVE-2011-3563)

在 AWT KeyboardFocusManager 中发现一个缺陷，该缺陷可允许不受信任的 Java 应用程序或小程序获取键盘焦点并可能窃取敏感信息。(CVE-2012-0502)

已发现 Java 中的 CORBA（公共对象请求代理体系架构）实现未正确保护某些 CORBA 对象上的存储库标识符。此问题可被利用来修改不可变的对象数据。(CVE-2012-0506)

在用于 ZIP 文件的解包程序中发现一个导致堆栈溢出的差一缺陷。特别构建的 ZIP 存档可在打开时导致 Java 虚拟机 (JVM) 崩溃。(CVE-2012-0501)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0128 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2011-4317、 CVE-2012-0053、 CVE-2012-0031、 CVE-2011-3607 的安全补丁 (#787598)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-0127 公告中提及的多个漏洞的影响。

    [5.0.95-1.el5_7.1]
    - 更新到 5.0.95获取此版本系列中的最新上游缺陷补丁包括 2012 年 1 月发布的多个 CVE 解决了 #787140

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0126：

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

用户应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2012:0125：

更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 ldd 实用工具识别动态链接的库的方式中发现一个缺陷。如果攻击者可诱骗用户在恶意二进制中运行 ldd，则可导致以运行 ldd 的用户的权限执行任意代码。(CVE-2009-5064)

已发现供各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确审查其输入。如果本地攻击者获准挂载到其控制下的任意目录，则该攻击者可能会利用此缺陷通过某些 setuid 挂载帮助程序将畸形行注入到 mtab（挂载的文件系统表）文件中。(CVE-2010-0296)

在 glibc 库加载 ELF（可执行和链接格式）文件的方式中发现一个造成基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了精心构建的 ELF 文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-0830)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现在更新 mtab（挂载文件系统表）文件时，各种挂载帮助程序实用工具使用的 glibc addmntent() 函数未正确处理某些错误。如果这些实用工具具有 setuid 位集，本地攻击者可利用此缺陷损坏 mtab 文件。(CVE-2011-1089)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

在 glibc fnmatch() 函数中发现一个整数溢出缺陷。如果攻击者向链接到 glibc 的应用程序提供了长 UTF-8 字符串，则可导致该应用程序崩溃。
(CVE-2011-1659)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

Red Hat 在此感谢 Ubuntu 安全团队报告 CVE-2010-0830，以及感谢 Dan Rosenberg 报告 CVE-2011-1089。Ubuntu 安全团队感谢 CVE-2010-0830 的原始报告者 Dan Rosenberg。

此更新还修复以下缺陷：

* 使用与 glibc 程序包版本不同的 nscd 程序包时，nscd 服务可能无法启动。此更新使 nscd 程序包要求特定 glibc 版本以防止此问题。(BZ#657009)

用户应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2012:0107：

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用 SG_IO ioctl 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。请参阅“参考”中链接到的 Red Hat 知识库文章 DOC-67874 以了解关于此问题的更多详细信息。（CVE-2011-4127，重要）

* 在 Linux 内核处理 futex 跨 exec() 调用保留的用户空间的健全列表指针的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者最终升级其权限。（CVE-2012-0028，重要）

* 在 Linux 内核拆分 ext4_ext_convert_to_initialized() 中的两个盘区的方式中发现一个缺陷。能够挂载和卸载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-3638，中危）

* 在 Linux 内核的 journal_unmap_buffer() 函数处理缓冲区头状态的方式中发现一个缺陷。在具有挂载了日志的 ext4 文件系统的系统中，本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2011-4086，中危）

* 在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

Red Hat 在此感谢 Zheng Liu 报告 CVE-2011-3638，并感谢 Simon McVittie 报告 CVE-2012-0207。

此更新还修复以下缺陷：

* 主机处于恢复模式并且启动了 SCSI 扫描操作时，该扫描操作会失败并且不提供任何错误输出。
此缺陷已修复，SCSI 层现在等待主机恢复后再完成对设备的扫描操作。(BZ#772162)

* Red Hat Enterprise Linux 5 virtio-blk 驱动程序中未正确实现 SG_IO ioctl。将 SG_IO ioctl 请求发送到 virtio-blk 磁盘会导致发送线程进入不可中断的休眠状态（“D”状态）。通过此更新，virtio-blk 驱动程序会拒绝 SG_IO ioctl：ioctl 系统调用将只返回 ENOTTY（“Inappropriate ioctl for device”）错误，线程将继续正常运行。(BZ#773322)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	严重性
68503	Oracle Linux 5gnutlsELSA-2012-0428	critical
68502	Oracle Linux 6：libtasn1 (ELSA-2012-0427)	critical
68501	Oracle Linux 5 / 6：openssl (ELSA-2012-0426)	medium
68500	Oracle Linux 6：raptor (ELSA-2012-0410)	medium
68499	Oracle Linux 5 / 6：libpng (ELSA-2012-0407)	high
68498	Oracle Linux 5：glibc (ELSA-2012-0397)	critical
68497	Oracle Linux 6：glibc (ELSA-2012-0393)	critical
68496	Oracle Linux 6：thunderbird (ELSA-2012-0388)	medium
68495	Oracle Linux 5 / 6：firefox (ELSA-2012-0387)	medium
68494	Oracle Linux 5 / 6：systemtap (ELSA-2012-0376)	high
68493	Oracle Linux 5：xen (ELSA-2012-0370)	high
68492	Oracle Linux 6：python-sqlalchemy (ELSA-2012-0369)	critical
68491	Oracle Linux 6：内核 (ELSA-2012-0350)	high
68490	Oracle Linux 4 / 5：samba (ELSA-2012-0332)	critical
68489	Oracle Linux 5 / 6libxml2 (ELSA-2012-0324)	critical
68488	Oracle Linux 5：httpd (ELSA-2012-0323)	medium
68487	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2012-0322)	high
68486	Oracle Linux 5 / 6：cvs (ELSA-2012-0321)	critical
68485	Oracle Linux 4 / 5 / 6：libpng (ELSA-2012-0317)	high
68484	Oracle Linux 5：samba (ELSA-2012-0313)	high
68483	Oracle Linux 5：initscripts (ELSA-2012-0312)	high
68482	Oracle Linux 5：ibutils (ELSA-2012-0311)	high
68481	Oracle Linux 5：nfs-utils (ELSA-2012-0310)	high
68480	Oracle Linux 5：sudo (ELSA-2012-0309)	critical
68479	Oracle Linux 5：busybox (ELSA-2012-0308)	critical
68478	Oracle Linux 5：util-linux (ELSA-2012-0307)	critical
68477	Oracle Linux 5：krb5 (ELSA-2012-0306)	medium
68476	Oracle Linux 5：boost (ELSA-2012-0305)	high
68475	Oracle Linux 5：vixie-cron (ELSA-2012-0304)	high
68474	Oracle Linux 5：xorg-x11-server (ELSA-2012-0303)	high
68473	Oracle Linux 5：cups (ELSA-2012-0302)	high
68472	Oracle Linux 5：ImageMagick (ELSA-2012-0301)	high
68471	Oracle Linux 5：sos (ELSA-2012-0153)	medium
68470	Oracle Linux 5：kexec-tools (ELSA-2012-0152)	critical
68469	Oracle Linux 5：conga (ELSA-2012-0151)	medium
68468	Oracle Linux 5：kernel (ELSA-2012-0150)	medium
68467	Oracle Linux 5：内核 (ELSA-2012-0150-1)	medium
68466	Oracle Linux 5：kvm (ELSA-2012-0149)	high
68465	Oracle Linux 5 / 6：xulrunner (ELSA-2012-0143)	high
68464	Oracle Linux 4：firefox (ELSA-2012-0142)	medium
68463	Oracle Linux 4：seamonkey (ELSA-2012-0141)	medium
68462	Oracle Linux 6：thunderbird (ELSA-2012-0140)	high
68461	Oracle Linux 6：texlive (ELSA-2012-0137)	medium
68460	Oracle Linux 4 / 5 / 6：libvorbis (ELSA-2012-0136)	high
68459	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2012-0135)	high
68458	Oracle Linux 6httpd (ELSA-2012-0128)	medium
68457	Oracle Linux 5mysqlELSA-2012-0127	high
68456	Oracle Linux 5：glibc (ELSA-2012-0126)	high
68455	Oracle Linux 4：glibc (ELSA-2012-0125)	high
68454	Oracle Linux 5：kernel (ELSA-2012-0107)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

medium

medium

high

critical

critical

medium

medium

high

high

critical

high

critical

critical

medium

high

critical

high

high

high

high

high

critical

critical

critical

medium

high

high

high

high

high

medium

critical

medium

medium

medium

high

high

medium

medium

high

medium

high

high

medium

high

high

high

high