来自 Red Hat 安全公告 2012:0546：

更新后的 php 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在以 CGI 模式运行时 php-cgi 可执行文件处理命令行参数的方式中发现了一个缺陷。远程攻击者可发送针对 PHP 脚本特别构建的请求，从而导致查询字符串被 php-cgi 作为命令行选项和参数进行解析。这可能造成脚本的源代码泄露或以 PHP 解释器的权限执行任意代码。(CVE-2012-1823)

Red Hat 意识到可以公开利用此问题，从而允许在受影响的 PHP CGI 配置中执行远程代码。
此缺陷不影响 Red Hat Enterprise Linux 5 和 6 中使用适用于 Apache httpd 的 PHP 模块处理 PHP 脚本这一默认配置。

所有 php 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2012:0545：

更新后的 ImageMagick 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 崩溃，或者可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可导致 ImageMagick 进入无限循环。(CVE-2012-0248)

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可以提供包含特别构建的、从 RST0 到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0260。
CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

此更新还修复以下缺陷：

* RHSA-2012:0301 ImageMagick 更新提供的针对 Red Hat Bugzilla 缺陷 694922 的补丁引入了回归。尝试使用“convert”实用工具转换 PostScript 文档可能失败，并生成“/undefinedfilename”错误。通过此更新，可以正常执行转换。(BZ#804546)

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2012:0544：

更新后的 ImageMagick 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 崩溃，或者可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可导致 ImageMagick 进入无限循环。(CVE-2012-0248)

发现 ImageMagick 实用工具尝试从当前工作目录中加载 ImageMagick 配置文件。如果用户运行受攻击者控制的、包含特别构建的 ImageMagick 配置文件的目录中的 ImageMagick 实用工具，则可导致该实用工具执行任意代码。(CVE-2010-4167)

在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并崩溃。
(CVE-2012-0259)

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可以提供包含特别构建的、从 RST0 到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可以提供包含特别构建的 Exif IFD 值（一组用于记录 Exif 特定属性信息的标签）的 TIFF 图像，由 ImageMagick 打开这些图像时，将造成其崩溃。(CVE-2012-1798)

Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2012:0533：

更新后的 samba3x 和 samba 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已在 Samba 处理某些本地安全机构 (LSA) 远程过程调用 (RPC) 的方式中发现一个缺陷。经过认证的用户可利用此缺陷发起 RPC 调用，会修改 Samba 服务器上的权限数据库，从而允许其窃取 Samba 服务器正在共享的文件和目录的所有权，并且创建、删除和修改用户帐户以及执行其他 Samba 服务器管理任务。(CVE-2012-2111)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Ivano Cristofolini。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0523：

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理 PNG 图像文件中的 tEXt 区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2011-3048)

libpng 应升级这些更新后的程序包，其中修正了此问题。对于 Red Hat Enterprise Linux 5，它们包含向后移植的修补程序。对于 Red Hat Enterprise Linux 6，它们将 libpng 升级到版本 1.2.49。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0518：

更新后的 openssl、openssl097a 和 openssl098e 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 OpenSSL 解析来自 BIO（OpenSSL 的 I/O 抽象）输入的 ASN.1（抽象语法标记 1）数据的方式中发现多种导致缓冲区溢出的数值转换错误。读取自文件或其他 BIO 输入的特别构建的经 DER（可辨别编码规则）编码的数据可导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。(CVE-2012-2110)

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2012:0516：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已在由 Thunderbird 用于防止畸形 OpenType 字体中的潜在利用的 Sanitiser for OpenType (OTS) 中发现一个缺陷。
恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3062)

恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468、CVE-2012-0469）

包含恶意可缩放矢量图形 (SVG) 图像文件的内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-0470)

在 Thunderbird 使用其嵌入式 Cairo 库来渲染某些字体的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 渲染某些图像的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0478)

在 Thunderbird 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。恶意内容可导致 Thunderbird 以其他内容的权限运行 JavaScript 代码。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 渲染某些图形的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃。
(CVE-2012-0473)

Thunderbird 中内置 feed 源阅读器中的一个缺陷允许 Website 字段显示与用户要访问的内容不同的内容的地址。攻击者可利用此缺陷来隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点，或者允许从攻击者的站点加载脚本，继而可能导致跨站脚本 (XSS) 攻击。(CVE-2012-0474)

在 Thunderbird 解码 ISO-2022-KR 和 ISO-2022-CN 字符集的方式中发现一个缺陷。恶意内容可导致 Thunderbird 以其他内容的权限运行 JavaScript 代码。
(CVE-2012-0477)

在 Thunderbird 中的内置 feed 源阅读器处理 RSS 和 Atom 源的方式中发现一个缺陷。通过 HTTPS 加载的无效 RSS 或 Atom 内容导致 Thunderbird 显示上述内容的地址，而不是这些内容。之前的内容会继续显示。当页面实际上是由攻击者控制的内容时，攻击者可利用此缺陷来执行钓鱼攻击，或者诱骗用户认为访问由 Website 字段报告的站点。
(CVE-2012-0479)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3062 的原始报告者 Google 安全团队的 Mateusz Jurczyk； CVE-2012-0469 的原始报告者 OUSPG 的 Aki Helin； CVE-2012-0470 的原始报告者 OUSPG 的 Atte Kettunen； CVE-2012-0472 的原始报告者经 iDefense 的 team509 的 wushi； CVE-2012-0478 的原始报告者 Ms2ger； CVE-2012-0471 的原始报告者 Opera Software 的 Anne van Kesteren； CVE-2012-0473 的原始报告者 Matias Juntunen； CVE-2012-0474 的原始报告者 Jordi Chancel 和 Eddy Bordi 以及 Chris McGowen；CVE-2012-0477 的原始报告者 Masato Kinugawa；以及 CVE-2012-0479 的原始报告者 Jeroen van der Gun。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 以外的所有问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-0515 公告中提及的多个漏洞的影响。

    firefox：
    [10.0.4-1.0.1.el6_2]
    用 firefox-oracle-default-prefs.js 替换 firefox-redhat-default-prefs.js

    [10.0.4-1]
    - 更新为 10.0.4 ESR

    xulrunner：
    [10.0.4-1.0.1.el6_2]
    - 用 xulrunner-oracle-default-prefs.js 替换 xulrunner-redhat-default-prefs.js

    [10.0.4-1]
    - 更新为 10.0.4 ESR

    [10.0.3-3]
    - 修复了 mozbz#746112 - ppc(64) 冻结

    [10.0.3-2]
    - 修复了 mozbz#681937

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0509：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0481 公告中提及的多个漏洞的影响。

  - 在 2.6.33 之前的 Linux 内核中，块设备的 I/O 实现未正确处理 CLONE_IO 功能，这允许本地用户通过启动共享 I/O 环境的多个进程来造成拒绝服务（I/O 不稳定性）。(CVE-2012-0879)

  - 在 3.2.10 之前的 Linux 内核中，fs/cifs/dir.c 的 cifs_lookup 函数允许本地用户通过尝试访问特殊文件造成拒绝服务 (OOPS)，FIFO 即为一例。
    (CVE-2012-1090)

  - 在 3.2.10 之前的 Linux 内核中，regset（亦称寄存器集）功能未正确处理缺少的 .get 和 .set 方法，这允许本地用户通过 (1) PTRACE_GETREGSET 或 (2) PTRACE_SETREGSET ptrace 调用造成拒绝服务（空指针取消引用）或可能造成其他不明影响。(CVE-2012-1097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2012:0480：

更新后的 kernel 程序包修复了一个安全问题和各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核的 IPv6 实现中 xfrm6_tunnel_rcv() 函数中的一个缺陷可在 tunnel6_rcv() 中导致释放后使用或双重释放缺陷。远程攻击者可利用此缺陷，向使用 IPv6 并加载了 xfrm6_tunnel 内核模块的目标系统发送特别构建的数据包，从而导致系统崩溃。
（CVE-2012-1583，重要）

如果不运行使用 xfrm6_tunnel 的应用程序，可以防止加载 xfrm6_tunnel 模块，方法是（以根用户身份）创建“/etc/modprobe.d/xfrm6_tunnel.conf”文件，并在其中添加以下行：

将 xfrm6_tunnel 列入黑名单

这样便不会意外地加载 xfrm6_tunnel 模块。不需要重新启动也能使此更改生效。

此更新还修复了多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:0480：

更新后的 kernel 程序包修复了一个安全问题和各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核的 IPv6 实现中 xfrm6_tunnel_rcv() 函数中的一个缺陷可在 tunnel6_rcv() 中导致释放后使用或双重释放缺陷。远程攻击者可利用此缺陷，向使用 IPv6 并加载了 xfrm6_tunnel 内核模块的目标系统发送特别构建的数据包，从而导致系统崩溃。
（CVE-2012-1583，重要）

如果不运行使用 xfrm6_tunnel 的应用程序，可以防止加载 xfrm6_tunnel 模块，方法是（以根用户身份）创建“/etc/modprobe.d/xfrm6_tunnel.conf”文件，并在其中添加以下行：

将 xfrm6_tunnel 列入黑名单

这样便不会意外地加载 xfrm6_tunnel 模块。不需要重新启动也能使此更改生效。

此更新还修复了多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更改描述：

[3.0.33-3.36.el4]
- 安全版本，修复了 CVE-2012-1182
- 解决了：#812010

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0475 公告中提及的多个漏洞的影响。

    [0:6.0.24-36]
    - 解决了 CVE-2012-0022 回归。对修补程序文件进行的更改。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0474：

更新后的 tomcat5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Java hashCode() 方法实现容易遭受可预测哈希冲突的影响。远程攻击者可利用此缺陷，通过发送包含名称映射到同一哈希值的大量参数的 HTTP 请求来导致 Tomcat 使用过量 CPU 时间。此更新引入对每个请求中处理的参数数量的限制以缓解此问题。
参数的默认限制为 512，标头的默认限制为 128。可通过设置 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系统属性来更改这些默认值。
(CVE-2011-4858)

已发现 Tomcat 未有效处理大量参数和大参数值。远程攻击者可以通过发送包含大量参数或大参数值的 HTTP 请求导致 Tomcat 使用过量 CPU 时间。
此更新引入对每个请求中处理的参数和标头的数量的限制以解决此问题。请参阅 CVE-2011-4858 描述以了解关于 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系统属性的信息。
(CVE-2012-0022)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4858。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4858 的原始报告者。

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2012:0468：

更新后的 libtiff 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

已在 libtiff 尝试为 TIFF 图像文件中的图块分配空间的方式中发现两个导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2012-1173)

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0467：

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。

已在 FreeType 处理 TrueType 字体 (TTF)、字形位图分发格式 (BDF)、Windows .fnt 和 .fon 以及 PostScript Type 1 字体的方式中发现多种缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2012-1134、CVE-2012-1136、CVE-2012-1142、CVE-2012-1144）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则其可导致该应用程序崩溃。
（CVE-2012-1126、CVE-2012-1127、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1137、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1143）

Red Hat 在此感谢 Google 安全团队的 Mateusz Jurczyk 报告此问题。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-0466 公告中提及的一个漏洞影响。

    - 安全版本，修复 CVE-2012-1182

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0465：

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6；Red Hat Enterprise Linux 5.3 Long Life；以及 Red Hat Enterprise Linux 5.6、6.0 和 6.1 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

Samba 套件中用于生成代码以处理 RPC 调用的基于 Perl 的 DCE/RPC IDL (PIDL) 编译器存在一个缺陷，可导致 Samba 中的多种缓冲区溢出。远程未经认证的攻击者可以发送特别构建的 RPC 请求，会导致 Samba 后台程序 (smbd) 崩溃，或者可能以根用户的权限执行任意代码。(CVE-2012-1182)

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0451：

更新后的 rpm 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6；Red Hat Enterprise Linux 3 和 4 Extended Life Cycle Support；Red Hat Enterprise Linux 5.3 Long Life 以及 Red Hat Enterprise Linux 5.6、6.0 和 6.1 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

在 RPM 解析程序包文件标头的方式中发现多种缺陷。
攻击者可以创建特别构建的 RPM 程序包，访问其程序包标头时或在程序包签名验证期间，可导致使用 RPM 库的应用程序（如 rpm 命令行工具或 yum 和 up2date 程序包管理器）崩溃，或者可能执行任意代码。（CVE-2012-0060、CVE-2012-0061、CVE-2012-0815）

注意：虽然 RPM 程序包本身即被设计为可以在安装时执行任意代码，但此问题将允许特别构建的 RPM 程序包在验证数字签名之前就执行任意代码。从 Red Hat Network 下载程序包受到安全 HTTPS 连接以及 RPM 程序包签名检查的保护。

所有 RPM 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0429 公告中提及的多个漏洞的影响。

    - 修复 CVE-2012-1573 - 数据包解析中的安全问题 (#805432)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-0428 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-4128 - gnutls_session_get_data() 中的缓冲区溢出 (#752308)
    - 修复 CVE-2012-1569 - 解码 DER 长度时缺少的长度检查 (#804920)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0427：

更新后的 libtasn1 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtasn1 是针对包括 DER（可辨别编码规则）编码和解码在内的 ASN.1（抽象语法标记 1）结构管理而开发的库。

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的、经 DER 编码的输入（如 X.509 证书），由使用 libtasn1 的应用程序（如使用 GnuTLS 的应用程序）解析时，可导致该应用程序崩溃。(CVE-2012-1569)

Red Hat 在此感谢 Mu Dynamics 的 Matthew Hall 报告此问题。

建议 libtasn1 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 libtasn1 库的应用程序，或重新启动系统。

来自 Red Hat 安全公告 2012:0426：

更新后的 openssl 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 OpenSSL 解析安全/多用途 Internet 邮件扩展 (S/MIME) 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷来导致使用 OpenSSL 对 S/MIME 消息进行解密或验证的应用程序崩溃。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和加密消息语法 (CMS) 实现中发现一个缺陷。攻击者可能利用此缺陷，通过将大量的精选密文消息发送到使用 OpenSSL 的服务并测量错误响应时间来执行 Bleichenbacher 攻击，从而对加密的 CMS、PKCS#7 或 S/MIME 消息进行解密。(CVE-2012-0884)

此更新还修复通过 RHSA-2012:0060 和 RHSA-2012:0059 所发布的、针对 CVE-2011-4619 的补丁所造成的回归，此回归导致服务器网关加密 (SGC) 握手失败。

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2012:0410：

更新后的 raptor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Raptor 提供针对资源描述框架 (RDF) 文件的解析器。

在 Raptor 处理 RDF 文件的方式中发现 XML 外部实体扩展缺陷。如果链接到 Raptor 的应用程序要打开特别构建的 RDF 文件，则可能允许远程攻击者获取运行该应用程序的用户具有访问权限的任意本地文件的副本。Raptor 处理外部实体的方式中的一个缺陷可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-0037)

Red Hat 在此感谢 VSR 的 Timothy D. Morgan 报告此问题。

建议所有　Raptor 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的与 Raptor 链接的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0407：

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理 PNG 图像文件中的压缩区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3045)

libpng 应升级这些更新后的程序包，其中修正了此问题。对于 Red Hat Enterprise Linux 5，它们包含向后移植的修补程序。对于 Red Hat Enterprise Linux 6，它们将 libpng 升级到版本 1.2.48。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0397：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。如果没有这些库，Linux 系统无法正常工作。

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

来自 Red Hat 安全公告 2012:0393：

更新后的 glibc 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。如果没有这些库，Linux 系统无法正常工作。

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

此更新还修复以下缺陷：

* 以前，动态加载程序会根据 ELF 规范生成错误的初始化定序。这可导致 DSO 构造函数和析构函数的错误定序。通过此更新，修复了依存关系解析。(BZ#783999)

* 以前，retry 路径中对主 malloc arena 的锁定有误。如果 sbrk 请求失败，这可导致死锁。
通过此更新，修复了 retry 路径中对主 malloc arena 的锁定。RHSA-2012:0058 更新中提供的缺陷补丁暴露了此问题。(BZ#795328)

* 通过重叠参数在某些处理器上调用 memcpy 会产生意外结果。尽管此代码明确违反 ANSI/ISO 标准，此更新仍还原之前的 memcpy 行为。(BZ#799259)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于解决这些问题的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0388 公告中提及的多个漏洞的影响。

    [10.0.3-1.0.1.el6_2]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 替换 tarball 中的 clean.gif

    [10.0.3-1]
    - 更新到 10.0.3 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0387：

更新后的 firefox 程序包修复了多种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）

在 Firefox 解析某些可缩放矢量图形 (SVG) 图像文件的方式中发现两个缺陷。包含恶意 SVG 图像文件的网页可以导致信息泄漏或导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0456、CVE-2012-0457）

存在一个缺陷，可允许恶意站点绕过预设的限制，如果用户受到诱骗将“javascript:”链接放置到框架上，可能导致跨站脚本 (XSS) 攻击。
(CVE-2012-0455)

已发现可将主页设置为指向“javascript:”链接。
如果用户受到诱骗通过将链接拖动到“主页”按钮来设置这样的主页，则可造成 Firefox 反复崩溃，最终导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0458)

在 Firefox 解析某些包含“cssText”的 Web 内容的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

已发现通过使用 DOM 全屏 API，不受信任的内容可以绕过 mozRequestFullscreen 安全保护。包含恶意 Web 内容的网页可以利用此 API 缺陷来造成用户界面欺骗。(CVE-2012-0460)

在 Firefox 处理包含多种内容安全策略 (CSP) 标头的页面的方式中发现一个缺陷。如果与存在标头注入缺陷的网站结合使用，此缺陷可导致跨站脚本攻击。(CVE-2012-0451)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 使用繁体中文区域设置 (zh-TW) 时，关闭 Firefox 有时会发生分段错误。(BZ#729632)

* 在 Web 控制台（工具 -> Web 开发者 -> Web 控制台）中输入任何文本会导致 Firefox 崩溃。(BZ#784048)

* java-1.6.0-ibm-plugin 和 java-1.6.0-sun-plugin 程序包在 32 位系统上需要“/usr/lib/mozilla/plugins/”目录，在 64 位系统上需要“/usr/lib64/mozilla/plugins/”目录。这些目录由 xulrunner 程序包创建；但是，由 RHEA-2012:0327 更新提供的 xulrunner 程序包中缺少这些目录。因此，升级到 RHEA-2012:0327 会删除这些目录，从而在尝试安装 java-1.6.0-ibm-plugin 或 java-1.6.0-sun-plugin 程序包时造成依存关系错误。通过此更新，xulrunner 会再次创建 plugins 目录。此问题不会影响 Red Hat Enterprise Linux 6 用户。(BZ#799042)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:0376：

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现无效指针读取缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃，或可能读取任意内核内存。此外，在受诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发此缺陷。(CVE-2012-0875)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-0370 公告中提及的一个漏洞影响。

  - 在 qemu-kvm 0.12（可能还有其他版本）中，e1000 仿真 (hw/e1000.c) 中的 process_tx_desc 函数中存在基于堆的缓冲区溢出，允许客户机操作系统用户通过构建的旧模式数据包造成拒绝服务（QEMU 崩溃）并可能执行任意代码。(CVE-2012-0029)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0369 公告中提及的漏洞的影响。

    [0.5.5-3]
    - 审查 limit() 和 offset() 的输入 解决 CVE-2012-0805

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0350 公告中提及的多个漏洞的影响。

  - 在 3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。(CVE-2011-4081)

  - 在 3.1.10 之前的 Linux 内核中，KVM 子系统的 virt/kvm/assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函数未验证访问 PCI 配置空间和 BAR 资源的权限，这允许主机 OS 用户通过 KVM_ASSIGN_PCI_DEVICE 操作分配 PCI 设备并造成拒绝服务（主机操作系统崩溃）。(CVE-2011-4347)

  - 在 3.1 之前的 Linux 内核中，net/socket.c 中的 __sys_sendmsg 函数允许本地用户通过使用构建的 sendmmsg 系统调用（导致不正确的指针取消引用）造成拒绝服务（系统崩溃）。(CVE-2011-4594)

  - powerpc 平台上，在 2.6.39 之前的 Linux 内核中，arch/powerpc/kernel/perf_event.c 的 perf_event_interrupt 函数中存在整数溢出，允许本地用户通过可触发某些性能事件结果的矢量造成拒绝服务（未处理性能监控异常）。
    (CVE-2011-4611)

  - 在 3.1.9 之前的 Linux 内核中，fs/xfs/xfs_acl.c 的 xfs_acl_from_disk 函数中存在整数溢出，允许本地用户通过具有畸形 ACL 的文件系统（导致基于堆的缓冲区溢出）造成拒绝服务（错误）。(CVE-2012-0038)

  - 在 3.2.14 之前的 Linux 内核中，KVM 实现的 arch/x86/kvm/emulate.c 中的 em_syscall 函数未正确处理 0f05（亦称 syscall）操作码，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2012-0045)

  - 在 3.2.1 之前的 Linux 内核中，net/ipv4/igmp.c 中的 igmp_heard_query 函数允许远程攻击者通过 IGMP 数据包造成拒绝服务（除以零错误和错误）。(CVE-2012-0207)

  - 当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。(CVE-2011-4077)

  - Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(CVE-2011-4132)。

  - KVM 83（可能还包括其他版本）的 arch/x86/kvm/i8254.c 中的 create_pit_timer 函数在虚拟中断控制器 (irqchip) 不可用时未正确处理可编程间隔定时器 (PIT) 中断请求 (IRQ)。这允许本地用户通过启动定时器造成拒绝服务（空指针取消引用）。(CVE-2011-4622)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2012:0332：

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 以及 Red Hat Enterprise Linux 5.3 Long Life 和 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理 Any Batched (AndX) 请求的方式中发现输入验证缺陷。未经认证的远程攻击者可以将特别构建的 SMB 数据包发送到 Samba 服务器，从而可能造成以 Samba 服务器的权限 (root) 执行任意代码。(CVE-2012-0870)

Red Hat 在此感谢 Samba 团队报告此问题。
上游感谢原始报告者 NGS Secure 的 Andy Davisas。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-0324 公告中提及的漏洞的影响。

    - 向哈希和 dict 结构添加随机化 CVE-2012-0841

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0323：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已发现针对 CVE-2011-3368 的补丁（通过 RHSA-2011:1392 发布）未完全解决该问题。通过发送 HTTP 版本 0.9 请求，攻击者可以绕过该补丁并对其不可直接访问的任意服务器进行反向代理连接。(CVE-2011-3639)

httpd 服务器在接收超长或畸形标头时生成的默认错误页面中包含完整的 HTTP 标头行。在该服务器的域上下文中运行的恶意 JavaScript 可利用此缺陷来获取 httpOnly cookie 的访问权限。
(CVE-2012-0053)

在 httpd 执行正则表达式中的替换的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。
能够设置某些 httpd 设置的攻击者（例如获准使用“.htaccess”文件来替代特定目录的 httpd 配置的用户）可利用此缺陷来导致 httpd 子进程崩溃，或者可能以“apache”用户的权限执行任意代码。(CVE-2011-3607)

在 httpd 处理子进程状态信息的方式中发现一个缺陷。以 httpd 子进程权限运行的恶意程序（例如 PHP 或 CGI 脚本）可利用此缺陷来导致父 httpd 进程在 httpd 服务关闭期间崩溃。
(CVE-2012-0031)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0322：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 Java2D 在将图形渲染对象传递到本机渲染程序之前未正确检查这些对象。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者绕过 Java 沙盒限制。(CVE-2012-0497)

已发现反序列化失败时引发的异常未始终包含对失败原因的正确标识。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2012-0505)

AtomicReferenceArray 类实现未正确检查数组是否为预期的 Object[] 类型。恶意 Java 应用程序或小程序可利用此缺陷来绕过 Java 沙盒限制。(CVE-2011-3571)

已发现 SecurityManager 未限制对 TimeZone.setDefault() 的使用，从而允许不受信任的 Java 应用程序或小程序设置新的默认时区并因此绕过 Java 沙盒限制。(CVE-2012-0503)

HttpServer 类未限制从 HTTP 请求中读取的标头的数量。远程攻击者可利用此缺陷，通过特别构建的请求导致使用 HttpServer 的应用程序使用过量 CPU 时间。此更新引入使用 sun.net.httpserver.maxReqHeaders 属性进行控制的标头计数限制。默认值为 200。(CVE-2011-5035)

Java Sound 组件未正确检查缓冲区边界。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者泄露其内存的一部分。(CVE-2011-3563)

在 AWT KeyboardFocusManager 中发现一个缺陷，该缺陷可允许不受信任的 Java 应用程序或小程序获取键盘焦点并可能窃取敏感信息。(CVE-2012-0502)

已发现 Java 中的 CORBA（公共对象请求代理体系架构）实现未正确保护某些 CORBA 对象上的存储库标识符。此问题可被利用来修改不可变的对象数据。(CVE-2012-0506)

在用于 ZIP 文件的解包程序中发现一个导致堆栈溢出的差一缺陷。特别构建的 ZIP 存档可在打开时导致 Java 虚拟机 (JVM) 崩溃。(CVE-2012-0501)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-0321 公告中提及的漏洞的影响。

    [1.11.23-11.el6_2.1]
    - 修复 CVE-2012-0804（解决：#784338）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0317：

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像便可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 的运行应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0313：

更新后的 samba 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

Samba 服务器默认配置同时启用了“wide links”和“unix extensions”选项，从而允许对共享具有写入访问权限的 Samba 客户端创建指向文件系统上任意位置的符号链接。在禁用了 CIFS UNIX 扩展的情况下连接的客户端可在服务器上解析此类链接，从而允许其访问并可能覆盖共享之外的文件。通过此更新，默认会将“wide links”设置为“no”。此外，该更新确保为启用了“unix extensions”的共享禁用“wide links”。(CVE-2010-0926)

警告：此更新可能导致 Samba 客户端无法访问仅使用符号链接来链接到 Samba 共享的文件和目录。在不需要支持 CIFS UNIX 扩展的部署（例如文件导出到 Microsoft Windows 客户端时）中，管理员可能更喜欢将“unix extensions”选项设置为“no”以允许使用符号链接来访问共享目录之外的文件。重新启用“wide links”之前应检查共享中的所有现有符号链接。

这些更新后的 samba 程序包还修复以下缺陷：

* smbclient 工具有时无法返回正确的退出状态代码。所以，在脚本中使用 smbclient 会导致某些脚本发生故障。通过此更新，已应用上游修补程序，smbclient 现在会返回正确的退出状态。(BZ#768908)

此外，这些更新后的 samba 程序包还提供以下增强：

* 通过此更新，已添加对 Windows Server 2008 R2 域的支持。(BZ#736124)

建议用户升级这些更新后的 samba 程序包，其中修正了这些问题并添加此增强。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0312：

更新后的 initscripts 程序包修复了一个安全问题和四个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

initscripts 程序包包含用于引导系统、更改运行级别、激活和停用大多数网络接口以及正常关闭系统的系统脚本。

通过默认 IPsec（Internet 协议安全）ifup 脚本配置，racoon IKE 密钥管理后台程序使用 IKE 野蛮模式，而不是 IKE 主模式。这导致发送未加密的预共享密钥 (PSK) 哈希，攻击者可以更容易地嗅探网络流量以便从传输的哈希中获得明文 PSK。(CVE-2008-1198)

Red Hat 在此感谢 Aleksander Adamowski 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，停止网络服务时不会终止 DHCPv6 客户端。此更新修改来源，以便现在不会在停止网络服务时终止客户端。
(BZ#568896)

* 在此更新之前，rm 命令会在某些系统的系统引导期间失败并报告错误消息“rm: cannot remove directory `/var/run/dovecot/login/':Is a directory”。此更新修改来源以便此错误消息不再出现。(BZ#679998)

* 在此更新之前，netconsole 脚本无法发现和解析 /etc/sysconfig/netconsole 文件中指定的路由器的 MAC 地址。此更新修改 netconsole 脚本，以便 arping 工具多次返回路由器的 Mac 地址时该脚本不再发生故障。(BZ#744734)

* 在此更新之前，由于一个逻辑错误，未正确通过 sysfs 删除 arp_ip_target。因此，尝试关闭绑定设备时，会报告错误“ifdown-eth: line 64: echo: write error:Invalid argument”。此更新修改该脚本以便不再出现该错误，并且现在可正确地删除 arp_ip_target。(BZ#745681)

建议所有 initscripts 用户升级此更新后的程序包，其中修复了这些问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-0311 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2008-3277 的修补程序 解决了 bz768400

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0310：

更新后的 nfs-utils 程序包修复了一个安全问题和各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nfs-utils 程序包提供适用于内核网络文件系统 (NFS) 服务器的后台程序以及相关工具，如 mount.nfs、umount.nfs 和 showmount 程序。

发现在更新 mtab（挂载文件系统表）文件时，mount.nfs 工具未正确处理某些错误。本地攻击者可以利用此缺陷损坏 mtab 文件。
(CVE-2011-1749)

此更新还修复以下缺陷：

* 如果禁用了 NFSv1、NFSv2 和 NFSv4 支持（未注释 /etc/sysconfig/nfs 中的 MOUNTD_NFS_V1='no' MOUNTD_NFS_V2='no' MOUNTD_NFS_V3='no' 行），则 nfs 服务无法启动，因为 mountd 后台程序无法正确处理这些设置。
通过此更新，修改了底层代码，nfs 服务可在所述情况下成功启动。(BZ#529588)

* 当用户的 Kerberos 票证过期时，“sh rpc.gssd”消息会填满 /var/log/messages 文件。通过此更新，过量的日志记录已被禁止。(BZ#593097)

* rpc.statd 服务的崩溃模拟 (SM_SIMU_CRASH) 存在漏洞，其可被 ISS（Internet 安全扫描器）检测到。因此，rpc.statd 服务会在 ISS 扫描后出现以下错误并意外终止：

rpc.statd[xxxx]: recv_rply: can't decode RPC message! rpc.statd[xxxx]:
*** SIMULATING CRASH! *** rpc.statd[xxxx]: unable to register (statd, 1, udp).

但是，rpc.statd 服务会忽略 SM_SIMU_CRASH。此更新从服务中删除模拟崩溃支持，不再发生该问题。(BZ#600497)

* nfs-utils init 脚本在以下情况下返回不正确的状态代码：未配置 rpcgssd 和 rpcsvcgssd 后台程序、向其提供了未知参数、其函数调用失败，程序不再运行并存在 /var/lock/subsys/$SERVICE 文件，以非特权用户的身份启动服务，程序不再运行且 /var/run/ 目录中仍然存在其 pid 文件。通过此更新，这些情况下会返回正确的代码。(BZ#710020)

* “nfsstat -m”命令未显示 NFSv4 挂载。通过此更新，修改了底层代码，该命令以预期方式返回所有挂载的列表，其中包含任何 NFSv4 挂载。
(BZ#712438)

* 以前，nfs 手册页介绍了 fsc 挂载选项；但是并不支持此选项。此更新从手册页中删除该选项描述。(BZ#715523)

* nfs-utils 预安装小脚本无法将 nfsnobody 用户的默认群组 ID 更改为 65534。此更新修改预安装小脚本并按预期在 nfs-utils 升级后将默认群组 ID 更改为 65534。(BZ#729603)

* 带“-o retry”选项的 mount.nfs 命令未在“retry=X”配置选项中指定的时间尝试挂载。
发生此问题的原因是命令对错误的处理不正确。通过此更新，修复了底层代码，“-o retry”选项可以预期方式工作。(BZ#736677)

此外，此更新还添加了以下增强：

* NFS 服务器配置选项中添加了允许 NFS 客户端使用不安全端口（大于 1023 的端口）的 noresvport 选项。(BZ#513094)

建议所有 nfs-utils 用户升级此更新后的程序包，其中解决了这些问题并添加此增强。安装此更新后，nfs 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0309：

更新后的 sudo 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 密码检查逻辑中发现一个缺陷。在 sudoers 设置允许用户使用仅组 ID 已更改的 sudo 运行命令的配置中，在使用提升的群组权限运行指定命令之前，sudo 无法提示用户的密码。(CVE-2011-0010)

此外，此更新修复了以下缺陷：

* 一个空指针取消引用缺陷导致 sudo 实用工具出现分段错误并意外终止。如果以 -g 选项运行 sudo 实用工具并将其配置为不要求运行工具的用户提供密码，则会发生此问题。通过此更新，修改了代码，不再发生该问题。(BZ#673072)

* 升级 sudo 工具后，sudo 实用工具无法从 LDAP （轻型目录访问协议）服务器中加载 sudoers。
发生此问题的原因是升级后的 nsswitch.conf 文件不包含用于在 LDAP 服务器上搜索 sudoers 的指令。此更新将丢失的指令添加到 /etc/nsswitch.conf，系统会在本地文件系统上搜索 sudoers 的来源，（如果适用）然后会在 LDAP 上搜索。(BZ#617061)

* sudo 工具将用于指定群组的 Runas 别名错误地解释为用户别名，而该别名似乎被忽略。通过此更新，修改了用于解释此类别名的代码，并按预期遵从 Runas 群组别名。(BZ#627543)

* 在此更新之前，sudo 未正确解析 ldap.conf 文件中的注释字符 (#) 并且无法工作。通过此更新，修改了对 LDAP 配置文件的解析，并能够正确解析注释字符。(BZ#750318)

* sudo 实用工具对其输出进行格式化以符合终端窗口的宽度。但是，如果通过管道重定向输出，则不需要进行此行为。通过此更新，在所述情况下不会应用输出格式化。(BZ#697111)

* 以前，sudo 实用工具在切换到非特权用户之后会执行与安全增强型 Linux (SELinux) 相关的初始化。这妨碍了在执行指定命令之前正确设置 SELinux 环境，可能会导致拒绝访问。通过从较新的 sudo 版本向后移植与 SELinux 相关的代码以及执行模型，修复了此缺陷。
(BZ#477185)

* execv(3) 函数发生故障时，sudo 工具会在报告该故障之前执行审计调用。该调用重置错误状态，因此，该工具会错误地报告称该命令成功。通过此更新，修改了代码，不再发生该问题。(BZ#673157)

建议所有 sudo 用户升级此更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2012:0308：

更新后的 busybox 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

BusyBox 提供一个包含大量系统命令版本的二进制文件，其中包括一个 shell。这可能非常有助于从某些类型的系统故障中恢复，尤其是涉及共享库损坏的故障。

在 BusyBox 的 uncompress 实用工具展开使用 Lempel-Ziv 压缩方法压缩的存档文件的方式中发现缓冲区下溢缺陷。如果用户受到诱骗通过 uncompress 展开特别构建的存档文件，则该文件可造成 BusyBox 崩溃，或者可能以运行 BusyBox 的用户的权限执行任意代码。(CVE-2006-1168)

BusyBox DHCP 客户端 udhcpc 未对 DHCP 服务器回复中提供的某些选项进行充分的审查，例如客户端主机名。
恶意 DHCP 服务器可以将包含特别构建的值的选项发送到 DHCP 客户端。如果此选项的值保存在客户端系统中，之后被一个认为该选项可信的进程以不安全的方式求值，可能导致以该进程的权限执行任意代码。注意：Red Hat Enterprise Linux 上默认不使用 udhcpc，并且 busybox 程序包不提供任何 DHCP 客户端脚本。(CVE-2011-2716)

此更新还修复以下缺陷：

* 在此更新之前，如果设备在尝试复制超过 4 GB 的文件时耗尽空间，cp 命令会错误地返回退出代码 0 指示成功。此更新修改 BusyBox，以便在此类情况下返回退出代码 1。现在，cp 命令会正确显示进程是否失败。(BZ#689659)

* 在此更新之前，findfs 命令无法在“/dev/”中具有数千个区块设备节点的系统上检查所有现存的区块设备。此更新修改 BusyBox 以令 findfs 即使在此情况下也检查所有区块设备。(BZ#756723)

建议所有 busybox 用户升级这些更新后的程序包，其中修正了这些问题。

来自 Red Hat 安全公告 2012:0307：

更新后的 util-linux 程序包修复了多种安全问题和各种缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

util-linux 程序包包含 Linux 系统正常运行所需的各种低级系统实用工具。除此之外，util-linux 还包含 fdisk 配置工具和登录程序。

在 mount 和 umount 命令执行 mtab（挂载的文件系统表）文件更新的方式中发现多种缺陷。允许挂载或卸载文件系统的本地非特权用户可以利用这些缺陷损坏 mtab 文件并创建过时的锁定文件，阻止其他用户挂载和卸载文件系统。
（CVE-2011-1675、CVE-2011-1677）

此更新还修复以下缺陷：

* 用户登录到 telnet 服务器后，如果从 telnetd 后台程序执行登录实用工具，则该实用工具未正确更新 utmp 数据库。这是因为 telnetd 在执行登录之前未在 utmp 文件中创建相应的条目。通过此更新，会创建正确的条目并且会正确更新数据库。(BZ#646300)

* blockdev(8) 手册页上未介绍各种选项。
通过此更新，blockdev(8) 手册页包含所有相关选项。(BZ#650937)

* 在此更新之前，util-linux 程序包的构建进程会在 po 目录中失败并显示以下错误消息：“@MKINSTALLDIRS@: No such file or directory”。已应用上游修补程序以解决此问题，现在可成功构建 util-linux 程序包。(BZ#677452)

* 以前，ipcs(1) 和 ipcrm(1) 手册页提到了一个无效选项“-b”。通过此更新，这些手册页上仅列出有效选项。(BZ#678407)

* 以前，mount(8) 手册页包含的与 ext4 和 XFS 文件系统有关的信息不完整。通过此更新，mount(8) 手册页添加了缺少的信息。(BZ#699639)

此外，此更新还添加了以下增强：

* 以前，如果在设备上启用了 DOS 模式，则 fdisk 实用工具可报告类似于以下的错误消息：

Partition 1 has different physical/logical beginnings (non-Linux?):phys=(0, 1, 1) logical=(0, 2, 7)

此更新使用户能够关闭 DOS 兼容模式（通过指定“-c”选项），从而不再显示此类错误消息。(BZ#678430)

* 此更新添加“fsfreeze”命令，该命令停止对磁盘上的文件系统的访问。(BZ#726572)

建议所有 util-linux 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

来自 Red Hat 安全公告 2012:0306：

更新后的 krb5 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

发现 ftpd（Kerberos-aware FTP 服务器）未正确终止权限。在 Red Hat Enterprise Linux 5 上，ftpd 后台程序未检查有效群组 ID 变更系统调用的潜在故障。如果群组 ID 变更失败，则远程 FTP 用户可利用此缺陷来获取对属于 root 群组的文件的未经授权的读取或写入访问权限。(CVE-2011-1526)

Red Hat 在此感谢 MIT Kerberos 项目团队报告此问题。上游感谢原始报告者 Tim Zingelman。

此更新还修复以下缺陷：

* 由于 Kerberos 库中的错误，如果客户端已使用超过 1024 个文件描述符，则该客户端可能无法联系密钥分发中心 (KDC) 或者会意外终止。此更新将修改向后移植到 Kerberos 库，这些库现在使用 poll() 函数，而不是 select() 函数，因为 poll() 没有此限制。(BZ#701444)

* 如果来自客户端的 TGS（票证授予服务器）请求包含具有子密钥的认证程序，则 KDC 在处理该请求时无法释放内存。因此，KDC 会消耗过量的内存。通过此更新，已添加用于释放内存的代码，不再发生该问题。
(BZ#708516)

* 在某些情况下，如果要求 Kerberos 认证的服务向认证服务器发送了两个认证请求，则第二个认证请求会被标记为重放攻击。因此，第二次认证尝试会被拒绝。
此更新应用上游修补程序来修复此缺陷。(BZ#713500)

* 以前，如果 Kerberos 凭据已过期，通过 -s 选项调用时，klist 命令可出现分段错误并意外终止。klist 在扫描凭据缓存时遇到无任何领域名称的条目且无法处理该条目时会发生此问题。通过此更新，修改了底层代码，该命令可正确处理此类条目。(BZ#729067)

* 由于一个回归，多行 FTP 宏会出现分段错误并提前终止。发生此问题的原因是之前添加的修补程序无法正确支持多行宏。此更新还原对多行宏的支持，不再发生该问题。（BZ#735363、BZ#736132）

建议所有 krb5 用户升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2012:0305：

更新后的 boost 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

boost 程序包提供免费的、经同行审阅的可移植 C++ 来源库，并重点强调与 C++ 标准库配合良好的库。

在 Boost 正则表达式库处理某些无效表达式的方式中发现若干无效指针取消引用缺陷。能够让使用 Boost 库的应用程序处理特别构建的正则表达式的攻击者，可以造成该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2008-0171)

在 Boost 正则表达式库处理某些无效表达式的方式中发现若干空指针取消引用缺陷。能够让使用 Boost 库的应用程序处理特别构建的正则表达式的攻击者可以造成该应用程序崩溃。(CVE-2008-0172)

Red Hat 在此感谢 Will Drewry 报告这些问题。

此更新还修复以下缺陷：

* 在此更新之前，同时创建多个正则表达式对象时（例如在多线程程序中），正则表达式对象的构造可能会失败。通过此更新，已将对象变量从共享内存移动到堆栈中。现在，该构造函数线程安全。(BZ#472384)

* 在此更新之前，多个 Boost 库中的标头文件包含 GNU 编译器集合 (GCC) 4.4 无法处理的预处理器指令。此更新转而使用属于标准 C 的同等构造。(BZ#567722)

建议所有 boost 用户升级这些更新后的程序包，其中修复了这些问题。

来自 Red Hat 安全公告 2012:0304：

更新后的 vixie-cron 程序包修复了一个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

vixie-cron 程序包包含 cron 的 Vixie 版本。Cron 是一个标准 UNIX 后台程序，在计划的时间运行指定的程序。
vixie-cron 程序包为 cron 的标准版本添加了更高的安全性和更强大的配置选项。

在 crontab 程序对在编辑用户 crontab 文件时所创建的临时文件执行文件时间戳更新的方式中发现争用条件。本地攻击者可利用此缺陷，通过符号链接攻击来更改任意系统文件的修改时间。(CVE-2010-0424)

Red Hat 在此感谢 Dan Rosenberg 报告此问题。

此更新还修复以下缺陷：

* 在轻型目录访问协议 (LDAP) 服务器或网络文件系统 (NFS) 上挂载主目录的用户的 Cron 作业经常会被拒绝，因为作业被标记为孤立（通常是因为在不可访问 NIS 和 LDAP 服务器时发生临时 NSS 查找失败）。通过此更新，将创建孤立的数据库，并以预期方式执行 cron 作业。(BZ#455664)

* 以前，如果位于 /etc/cron.d/ 目录中的 cron 作业文件包含无效条目，cron 不会记录任何错误。已应用上游修补程序以解决此问题，cron 作业文件中的无效条目现在会产生警告消息。(BZ#460070)

* 以前，“@reboot”crontab 宏会在重新启动 crond 后台程序时错误地运行作业。如果用户在多台计算机上使用该宏，每次重新启动 crond 后台程序时都会执行所有包含“@reboot”选项的条目。通过此更新，仅当重新启动计算机时才会执行作业。(BZ#476972)

* crontab 实用工具现已被编译为与位置无关的可执行文件 (PIE)，这增强了系统的安全性。
(BZ#480930)

* 停止父 crond 后台程序但子 crond 后台程序正在运行（执行程序）时，“service crond status”命令会错误地报告称 crond 正在运行。已修改源代码，“service crond status”命令现在会正确地报告称 crond 已停止。(BZ#529632)

* 根据 pam(8) 手册页，cron 后台程序 crond 通过 PAM（可插拔认证模块）来支持访问控制。
但是，crond 的 PAM 配置文件未正确导出环境变量，因此无法通过 cron 来设置 PAM 变量。此更新包含已修正的 /etc/pam.d/crond 文件，其可正确导出环境变量。
通过 cron 设置 pam 变量现在会按 pam(8) 手册页中记录的方式进行。(BZ#541189)

* 以前，mcstransd 后台程序会修改 crond 后台程序的标签。当 crond 后台程序尝试使用修改后的标签而 mcstransd 未运行时，crond 会使用不正确的标签。
因此，安全增强型 Linux (SELinux) 拒绝的记录会填满 cron 日志，不会执行任何作业，并且必须重新启动 crond。通过此更新，mcstransd 和 crond 都使用原始 SELinux 标签，从而防止发生该问题。(BZ#625016)

* 以前，crontab(1) 和 cron(8) 手册页包含多处印刷错误。此更新修复了这些错误。
（BZ#699620、BZ#699621）

此外，此更新还添加了以下增强：

* 以前，crontab 实用工具不会将可插拔认证模块 (PAM) 用于用户验证。因此，即使访问受限（通常通过 access.conf 文件拒绝），用户也可访问 crontab。通过此更新，crontab 会返回错误消息，表示用户因 PAM 配置而无法访问 crontab。(BZ#249512)

所有 vixie-cron 用户都应升级此更新后的程序包，其中解决了这些问题并添加此增强。

ID	名称	严重性
68524	Oracle Linux 5 / 6：php (ELSA-2012-0546)	critical
68523	Oracle Linux 5：ImageMagick (ELSA-2012-0545)	high
68522	Oracle Linux 6：ImageMagick (ELSA-2012-0544)	high
68521	Oracle Linux 5 / 6：samba / samba3x (ELSA-2012-0533)	high
68520	Oracle Linux 5 / 6：libpng (ELSA-2012-0523)	high
68519	Oracle Linux 5 / 6：openssl (ELSA-2012-0518)	critical
68518	Oracle Linux 6：thunderbird (ELSA-2012-0516)	medium
68517	Oracle Linux 5 / 6：firefox (ELSA-2012-0515)	medium
68516	Oracle Linux 6：wireshark (ELSA-2012-0509)	high
68515	Oracle Linux 6：内核 (ELSA-2012-0481)	high
68514	Oracle Linux 5：kernel (ELSA-2012-0480)	high
68513	Oracle Linux 5：内核 (ELSA-2012-0480-1)	medium
68512	Oracle Linux 4：samba (ELSA-2012-0478)	critical
68511	Oracle Linux 6：tomcat6 (ELSA-2012-0475)	medium
68510	Oracle Linux 5：tomcat5 (ELSA-2012-0474)	medium
68509	Oracle Linux 5 / 6：libtiff (ELSA-2012-0468)	critical
68508	Oracle Linux 5 / 6：freetype (ELSA-2012-0467)	medium
68507	Oracle Linux 5：samba3x (ELSA-2012-0466)	critical
68506	Oracle Linux 5 / 6：samba (ELSA-2012-0465)	critical
68505	Oracle Linux 4 / 5 / 6：rpm (ELSA-2012-0451)	critical
68504	Oracle Linux 6gnutls (ELSA-2012-0429)	critical
68503	Oracle Linux 5gnutlsELSA-2012-0428	critical
68502	Oracle Linux 6：libtasn1 (ELSA-2012-0427)	critical
68501	Oracle Linux 5 / 6：openssl (ELSA-2012-0426)	medium
68500	Oracle Linux 6：raptor (ELSA-2012-0410)	medium
68499	Oracle Linux 5 / 6：libpng (ELSA-2012-0407)	high
68498	Oracle Linux 5：glibc (ELSA-2012-0397)	critical
68497	Oracle Linux 6：glibc (ELSA-2012-0393)	critical
68496	Oracle Linux 6：thunderbird (ELSA-2012-0388)	medium
68495	Oracle Linux 5 / 6：firefox (ELSA-2012-0387)	medium
68494	Oracle Linux 5 / 6：systemtap (ELSA-2012-0376)	high
68493	Oracle Linux 5：xen (ELSA-2012-0370)	high
68492	Oracle Linux 6：python-sqlalchemy (ELSA-2012-0369)	critical
68491	Oracle Linux 6：内核 (ELSA-2012-0350)	high
68490	Oracle Linux 4 / 5：samba (ELSA-2012-0332)	critical
68489	Oracle Linux 5 / 6libxml2 (ELSA-2012-0324)	critical
68488	Oracle Linux 5：httpd (ELSA-2012-0323)	medium
68487	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2012-0322)	high
68486	Oracle Linux 5 / 6：cvs (ELSA-2012-0321)	critical
68485	Oracle Linux 4 / 5 / 6：libpng (ELSA-2012-0317)	high
68484	Oracle Linux 5：samba (ELSA-2012-0313)	high
68483	Oracle Linux 5：initscripts (ELSA-2012-0312)	high
68482	Oracle Linux 5：ibutils (ELSA-2012-0311)	high
68481	Oracle Linux 5：nfs-utils (ELSA-2012-0310)	high
68480	Oracle Linux 5：sudo (ELSA-2012-0309)	critical
68479	Oracle Linux 5：busybox (ELSA-2012-0308)	critical
68478	Oracle Linux 5：util-linux (ELSA-2012-0307)	critical
68477	Oracle Linux 5：krb5 (ELSA-2012-0306)	medium
68476	Oracle Linux 5：boost (ELSA-2012-0305)	high
68475	Oracle Linux 5：vixie-cron (ELSA-2012-0304)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

high

critical

medium

medium

high

high

high

medium

critical

medium

medium

critical

medium

critical

critical

critical

critical

critical

critical

medium

medium

high

critical

critical

medium

medium

high

high

critical

high

critical

critical

medium

high

critical

high

high

high

high

high

critical

critical

critical

medium

high

high