远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0599 公告中提及的一个漏洞影响。

  - 禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(CVE-2012-6075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0594：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。（CVE-2012-3400，低危）

此更新还修复以下缺陷：

* 以前，Emulex BladeEngine 2 (BE2) 控制器上的中断处理有时可能发生争用条件，导致网络适配器不响应。此更新为 be2net 驱动程序提供了一系列修补程序，可防止发生争用。使用 BE2 芯片组的网卡不再因未正确处理中断事件而挂起。(BZ#884704)

* 引导时间内存分配池（DMI 堆）用于在系统引导期间保留桌面管理界面 (DMI) 设备的列表。以前，DMI 堆的大小在 AMD64 和 Intel 64 架构上只有 2048 字节，DMI 堆空间在某些系统（例如 IBM System x3500 M2）上很容易耗尽。在某些情况下的后续 OOM 失败可导致空指针条目存储在 DMI 设备列表中。
结果，扫描这些损坏的 DMI 设备列表会导致内核错误。AMD64 和 Intel 64 架构的引导时间内存分配池已扩大到 4096 字节，负责填充 DMI 设备列表的例程已经修改，当其名称字符串为 NULL 时会跳过条目。内核在此情况下不再混乱。(BZ#902683)

* 在内核错误时用于打印内核感染输出的缓冲区太小，导致内核感染输出有时打印不完整。通过此更新，缓冲区大小已经调整，内核感染输出现在可正常显示。(BZ#905829)

* 用于打印内核感染输出的代码包含印刷错误。结果，在内核错误时显示的内核感染输出无法为不受支持的硬件提供感染错误消息。此更新修复了拼写错误，内核感染输出现在会正确显示。(BZ#885063)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0594：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或提升其权限。（CVE-2012-3400，低危）

此更新还修复以下缺陷：

* 以前，Emulex BladeEngine 2 (BE2) 控制器上的中断处理有时可能发生争用条件，导致网络适配器不响应。此更新为 be2net 驱动程序提供了一系列修补程序，可防止发生争用。使用 BE2 芯片组的网卡不再因未正确处理中断事件而挂起。(BZ#884704)

* 引导时间内存分配池（DMI 堆）用于在系统引导期间保留桌面管理界面 (DMI) 设备的列表。以前，DMI 堆的大小在 AMD64 和 Intel 64 架构上只有 2048 字节，DMI 堆空间在某些系统（例如 IBM System x3500 M2）上很容易耗尽。在某些情况下的后续 OOM 失败可导致空指针条目存储在 DMI 设备列表中。
结果，扫描这些损坏的 DMI 设备列表会导致内核错误。AMD64 和 Intel 64 架构的引导时间内存分配池已扩大到 4096 字节，负责填充 DMI 设备列表的例程已经修改，当其名称字符串为 NULL 时会跳过条目。在此情况下，不会再发生内核错误。(BZ#902683)

* 在内核错误时用于打印内核感染输出的缓冲区太小，导致内核感染输出有时打印不完整。通过此更新，缓冲区大小已经调整，内核感染输出现在可正常显示。(BZ#905829)

* 用于打印内核感染输出的代码包含印刷错误。结果，在内核错误时显示的内核感染输出无法为不受支持的硬件提供感染错误消息。此更新修复了拼写错误，内核感染输出现在会正确显示。(BZ#885063)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0590：

更新后的 nss-pam-ldapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nss-pam-ldapd 程序包提供 nss-pam-ldapd 后台程序 (nslcd)，该后台程序使用目录服务器代表轻量级 nsswitch 模块查找名称服务信息。

在 nss-pam-ldapd 管理打开文件描述符的方式中发现导致基于堆栈的缓冲区溢出缺陷的数组索引错误。能够建立包含大量打开文件描述符的进程并执行名称查找的攻击者可利用此缺陷导致该进程崩溃，或者可能以运行该进程的用户的权限执行任意代码。(CVE-2013-0288)

Red Hat 在此感谢 Garth Mollett 报告此问题。

建议所有 nss-pam-ldapd 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0589：

更新后的 git 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Git 是一种快速、可扩展的分布式版本控制系统。

已发现 Git 的 git-imap-send 命令（用于将一系列修补程序从标准输入 (stdin) 发送到 IMAP 文件夹的工具）未对 IMAP 服务器的证书正确执行 SSL X.509 v3 证书验证，因为它不能确保服务器的主机名与服务器证书 CN 字段中提供的主机名匹配。流氓服务器可利用此缺陷执行中间人攻击，可能导致泄露敏感信息。(CVE-2013-0308)

所有 git 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0588：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现使用 CBC 模式加密套件时，GnuTLS 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-1619)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0587 公告中提及的多个漏洞的影响。

    - 针对 CVE-2013-0169 的补丁 - SSL/TLS CBC 时序攻击 (#907589)
    - 针对 CVE-2013-0166 的补丁 - OCSP 签名检查中的 DoS (#908052)
    - 仅在明确要求或设置 OPENSSL_DEFAULT_ZLIB 环境变量时启用压缩（修复 CVE-2012-4929 #857051）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0581：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

启用实体引用替换的实体值后，在 libxml2 执行字符串替换的方式中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，当与 libxml2 链接的应用程序处理该文件时，会导致消耗过多 CPU。(CVE-2013-0338)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2013:0580：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0568：

更新后的 dbus-glib 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。

收到“NameOwnerChanged”信号后，在 dbus-glib 过滤消息发送者（消息来源主题）的方式中发现一个缺陷。这可诱骗使用 dbus-glib 的系统服务（例如 fprintd）以为信号发送自特权进程，而实际上不是。本地攻击者可利用此缺陷来升级其权限。(CVE-2013-0292)

建议所有 dbus-glib 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。所有与 dbus-glib 链接且正在运行的应用程序，例如 fprintd 和 NetworkManager，必须重新启动才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0567 公告中提及的漏洞的影响。

    [2.6.32-358.0.1]
    - [kernel] utrace确保 arch_ptrace/ptrace_request 永不与 SIGKILL 争用 (Oleg Nesterov) [912073 912074] {CVE-2013-0871}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0550：

更新后的 bind 程序包修复了一个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。DNS64 用于自动生成 DNS 记录，因此基于 IPv6 的客户端可通过 NAT64 服务器访问 IPv4 系统。

已发现使用 Response Policy Zones (RPZ) 时 BIND 中的 DNS64 实现存在缺陷。如果远程攻击者发送特别构建的查询到使用 RPZ 重写规则的命名服务器，named 可能意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5689)

此更新还添加了以下增强：

* 以前，无法配置每秒发送到一个客户端的最大响应数。这允许远程攻击者使用 DNS 查询通过仿冒的源 IP 地址执行流量放大攻击。通过此更新，可在 named.conf 中使用新的“rate-limit”配置选项，并配置服务器响应的最大查询数。请参阅 BIND 文档，了解有关“rate-limit”选项的更多详细信息。
(BZ#906312)

建议所有 bind 用户升级这些更新后的程序包，其中包含用于修正此问题的修补程序并添加此增强。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2013:0528：

更新后的 ipa 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。它集成了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。

已发现 IPA 服务器的当前默认配置未发布正确的 CRL（证书吊销列表）。默认配置指定每个副本生成自己的 CRL；但这可导致从不同身份管理副本提供给客户端的 CRL 内容不一致。更具体地说，如果证书在一个身份管理副本上被吊销，将不会显示在另一个身份管理副本上。
(CVE-2012-4546)

这些更新后的 ipa 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议用户升级这些更新后的 ipa 程序包，其中修复了这些问题并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0526 公告中提及的漏洞的影响。

    [1.11.1-4]
    - 删除 java-devel-openjdk 上的 BR 依赖关系

    [1.11.1-3]
    - 的补丁 CVE-2012-3386 --“make distcheck”使目录 distdir 全局可读 (#848469)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0525 公告中提及的漏洞的影响。

    - CVE-2010-4531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0523 公告中提及的漏洞的影响。

    - CVE-2010-4530 修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0522：

更新后的 gdb 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Debugger (GDB) 允许调试以 C、C++、Java 及其他语言编写的程序，方法是以受控的方式执行程序，然后打印其数据。

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

此更新还修复以下缺陷：

* 当结构成员的偏移大于 256 MB 时，结构中结果位的位置溢出并导致 GDB 的无效内存访问。通过此更新，代码经过修改，确保 GDB 可访问这些位置。(BZ#795424)

* 当核心文件的线程列表损坏后，GDB 不打印此列表，而是显示“Cannot find new threads: generic error”错误消息。通过此更新，GDB 经过修改，现在会按预期打印核心文件的线程列表。
(BZ#811648)

* GDB 未正确处理版本 ID 相同的多个二进制文件的调试。此更新修改了 GDB，以使用为特定二进制文件创建的符号链接，现在可以按预期调试共享一个版本 ID 的二进制文件。实时程序和核心文件的调试现在更加方便。(BZ#836966)

建议所有 gdb 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0521：

更新后的 pam 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

在 pam_env 模块解析用户“~/.pam_environment”文件的方式中发现基于堆栈的缓冲区溢出缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷使应用程序崩溃，或可能升级其权限。(CVE-2011-3148)

在 pam_env 模块扩展某些环境变量的方式中发现拒绝服务缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷导致应用程序进入无限循环。(CVE-2011-3149)

Red Hat 在此感谢 Google ChromeOS 团队的 Kees Cook 报告 CVE-2011-3148 和 CVE-2011-3149 问题。

这些更新后的 pam 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 pam 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

来自 Red Hat 安全公告 2013:0520：

更新后的 dovecot 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是 IMAP 服务器，以安全为设计宗旨，适用于 Linux 及其他类 UNIX 系统。它还包含较小的 POP3 服务器。支持 maildir 或 mbox 格式的邮件。SQL 驱动程序和认证插件作为子程序包提供。

在 Dovecot 的脚本登录功能实施某些设置的方式中发现两个缺陷。认证的远程用户可利用这些缺陷绕过预期访问限制，或利用登录脚本执行目录遍历攻击。
（CVE-2011-2166、CVE-2011-2167）

在 Dovecot 配置为使用 TLS/SSL 协议通过代理 IMAP 和 POP3 连接到远程主机，并执行远程服务器身份验证的方式中发现一个缺陷。远程攻击者可利用此缺陷，使用受信任的证书颁发机构发放的 X.509 证书执行中间人攻击（针对不同的名称）。(CVE-2011-4318)

此更新还修复以下缺陷：

* 当新用户先访问其 IMAP 收件箱时，Dovecot 在某些情况下无法更改用户 Maildir 位置中收件箱目录的群组所有权，使之与该用户邮件池的所有权匹配 (/var/mail/$USER)。这会正确生成“Internal error occurred”消息。但在后续尝试访问收件箱时，Dovecot 看到该目录已存在并继续其操作，使该目录的权限设置不正确。此更新修正了底层权限设置错误。现在，新用户第一次访问其收件箱且无法设置群组所有权时，Dovecot 将删除创建的目录，并且生成错误消息，而不是保留群组所有权不正确的目录。(BZ#697620)

建议 dovecot 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

来自 Red Hat 安全公告 2013:0519：

更新后的 openssh 程序包修复了一个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

由于 pam_ssh_agent_auth PAM 模块在 Red Hat Enterprise Linux 6 中构建的方式，因此在 pam_ssh_agent_auth 中调用 glibc 的 error() 函数而非预期的 error() 函数来报告错误。由于这两个函数预期不同的参数，攻击者可导致使用 pam_ssh_agent_auth 的应用程序崩溃、泄露其部分内存或可能执行任意代码。(CVE-2012-5536)

请注意，pam_ssh_agent_auth 模块默认不用于 Red Hat Enterprise Linux 6。

此更新还修复以下缺陷：

* 新 RequiredAuthentications 指令的所有可能选项未记录在 sshd_config 手册页中。此更新改进了手册页，以记录所有可能的选项。(BZ#821641)

* 当停止 SSH 后台程序 (sshd) 的一个实例时，sshd init 脚本 (/etc/rc.d/init.d/sshd) 会停止所有 sshd 进程，而不管进程的 PID 为何。此更新改进了 init 脚本，使其只停止具有相关 PID 的进程。因此，init 脚本现在可在多实例环境中更可靠地运行。
(BZ#826720)

* 由于回归，ssh-copy-id 命令返回零值退出状态代码，即使将密钥复制到远程主机时出错也一样。通过此更新，应用了修补程序，现在如果将 SSH 证书复制到远程主机时出错，ssh-copy-id 将返回非零退出代码。(BZ#836650)

* 如果系统中禁用 SELinux，未安装磁盘策略，用户帐户用于连接，并且该用户的主目录中没有“~/.ssh”配置，则 SSH 客户端在尝试连接到其他系统时会因分段错误而意外终止。提供了用于解决此问题的修补程序，在上述情况下不会再发生崩溃。(BZ#836655)

* “HOWTO”文档 /usr/share/doc/openssh-ldap-5.3p1/HOWTO.ldap-keys 未正确记录 AuthorizedKeysCommand 指令的使用。此更新修正了文档。(BZ#857760)

此更新还添加了以下增强：

* 尝试启用 SSH 以用于通用访问卡 (CAC) 时，ssh-agent 实用工具将读取卡中的所有证书，即使只需要 ID 证书也一样。因此，如果用户错误输入其 PIN，在对全部三个证书尝试 PIN 匹配时，CAC 会锁定。通过此更新，如果 PIN 第一次失败，ssh-add 不会对每个证书尝试同一个 PIN。因此，如果用户错误输入其 PIN，CAC 不会禁用。(BZ#782912)

* 此更新将“netcat mode”添加到 SSH。“ssh -W host:port ...”命令将客户端上的标准输入和输出 (stdio) 连接到服务器上的一个端口。因此，SSH 可用于通过中间服务器路由连接。(BZ#860809)

* 由于缺陷，RequiredAuthentications2 指令的参数未存储在 Match 区块中。因此，config 文件的解析不符合手册 sshd_config 文档。
此更新修复了该缺陷，用户现在可根据手册页使用所需的认证功能按预期指定认证方法列表。(BZ#869903)

建议所有 openssh 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0517 公告中提及的漏洞的影响。

    - 修复 #892471 - CVE-2013-0157 挂载文件夹存在性信息泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0516：

更新后的 evolution 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是 GNOME 邮件、日历、联系人管理器和通信工具。组成 Evolution 的组件互相紧密集成，可用作无缝个人信息管理工具。

Evolution 处理 mailto URL 的方式可让任何文件附加到新邮件。如果用户在发送邮件之前不注意附加的文件，这可能导致信息泄露。通过此更新，mailto URL 无法用于附加某些文件，例如隐藏的文件或隐藏目录中的文件、/etc/ 目录中的文件，或使用包含“..”的路径指定的文件。
(CVE-2011-3201)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

此更新还修复以下缺陷：

* 创建联系人姓名采用 UTF-8 编码的联系人列表，导致这些姓名以 ASCII 编码而非 UTF-8 显示在联系人列表编辑器中。此缺陷已修复，联系人列表编辑器现在以正确的格式显示姓名。(BZ#707526)

* 由于 evolution-alarm-notify 进程中的缺陷，日历预约警报在某些类型的日历中未显示。底层源代码已经修改，日历通知按预期运行。(BZ#805239)

* 尝试将日历月视图打印成 PDF 文件导致 Evolution 意外终止。此更新应用修补程序以修复此缺陷，Evolution 在此情况下不再崩溃。
(BZ#890642)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0515 公告中提及的漏洞的影响。

    evolution-mapi [0.28.3-12]
    - 添加针对 RH 缺陷 #903241（消息复制/移动时的双重释放问题）的补丁

    [0.28.3-11]
    - 添加针对 RH 缺陷 #902932（无法使用最新的 samba 连接）的补丁

    [0.28.3-10]
    - 通过淘汰 evolution-mapi < 0.28.3-9 来终止 multilib（RH 缺陷 #886914）。

    [0.28.3-9]
    - 适应 OpenChange 1.0（RH 缺陷 #767678）。

    [0.28.3-8]
    - 添加针对 RH 缺陷 #680061 （设置 props 时崩溃）的补丁。

    openchange [1.0-4]
    - 使用目前版本 (1.0-4) 淘汰 multilib（RH 缺陷 #881698）。

    [1.0-3]
    - 添加补丁以发送大型消息（RH 缺陷 #870405）

    [1.0-2]
    - 通过淘汰 openchange < 0.9 来终止 multilib（RH 缺陷 #881698）。

    [1.0-1]
    - 衍合到使用 Fedora 18 中 rpm spec 的 1.0。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0514 公告中提及的多个漏洞的影响。

    - 从 CVE-2012-0781 的安全补丁中删除 reproducer
    - 添加针对 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0512：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些 httpd 程序包含有 Apache HTTP Server (httpd)，即 Apache Software Foundation 的 namesake 项目。

在 mod_negotiation Apache HTTP Server 模块中发现输入审查缺陷。能够在启用了 MultiViews 选项的目录中上传或创建任意名称的文件的远程攻击者，可利用此缺陷对访问站点的用户执行跨站脚本攻击。（CVE-2008-0455、CVE-2012-2687）

已发现 mod_proxy_ajp 在负载平衡器模式中用于包含 mod_proxy 的配置时，如果请求处理超时，会将后端服务器标记为失败，即使后端响应了上一个 AJP (Apache JServ Protocol)CPing 请求也一样。能够使后端耗用过多时间来处理请求的远程攻击者可导致 mod_proxy 在重试超时期间不向后端 AJP 服务器发送请求，或在所有后端服务器标记为失败之前不发送请求。(CVE-2012-4557)

这些更新后的 httpd 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0511：

更新后的 pki-core 程序包修复了多种安全问题、两个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

注意：此公告提供的证书颁发机构组件无法用作独立服务器。它在 Red Hat Enterprise Linux 中作为身份管理（IPA 组件）的一部分安装和运行。

在证书系统中发现多个跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

此更新还修复以下缺陷：

* 以前，由于在生成新的序列号时大整数转换错误，会截断序列号中一些最重要的位。结果，为证书生成的序列号有时小于预期，如果数据库中已经存在序列号较小的证书，这种不正确的转换反过来会导致冲突。此更新删除了不正确的整数转换，因此不会截断任何序列号。因此，安装向导按预期运行。
(BZ#841663)

* 证书颁发机构发放审计证书时使用的配置文件与续期时使用的不同。发放配置文件为期两年，续期配置文件为期六个月。但它们都应该是两年期。此更新将 caSignedLogCert.cfg 审计证书续期配置文件中的默认和限制参数设置为两年。(BZ#844459)

此更新还添加了以下增强：

* IPA（身份、策略和审计）现在以改进的方式确定 PKI 是否运行且可以服务于请求。检查服务状态并不够。此更新为客户端创建了确定 PKI 子系统是否在运行的机制，方法是使用 getStatus() 函数来查询 CS.cfg 中的 cs.startup_state。
(BZ#858864)

* 此更新将默认根 CA 的有效期从八年增加到二十年。(BZ#891985)

建议所有 pki-core 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0509：

更新后的 RDMA 程序包修复了多种安全问题、各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 InfiniBand 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibacm 受管引用计数多播连接的方式中发现拒绝服务缺陷。攻击者可发送特别构建的多播数据包，导致 ibacm 后台程序崩溃。
(CVE-2012-4517)

已发现 ibacm 后台程序会创建一些具有全局可写权限的文件。本地攻击者可利用此缺陷覆盖 ibacm.log 或 ibacm.port 文件的内容，允许它们掩盖日志中的某些操作，或使 ibacm 在非默认端口上运行。(CVE-2012-4518)

CVE-2012-4518 由 Red Hat 产品安全团队的 Florian Weimer 和 Red Hat 安全响应团队的 Kurt Seifried 发现。

InfiniBand/iWARP/RDMA 堆栈组件已升级到更新的上游版本。

此更新还修复以下缺陷：

* 以前，“ibnodes -h”命令不显示正确的使用消息。通过此更新，该问题已修复，“ibnodes -h”现在会显示正确的使用消息。(BZ#818606)

* 以前，即使 iWARP cxgb3 硬件能正常运行，ibv_devinfo 实用工具也将其物理状态错误显示为无效。
对于 iWARP 硬件，phys_state 字段没有任何意义。此更新修补了该实用工具，当硬件是 iWARP 硬件时不会打印此字段的任何内容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版本之前，内核会在错误的位置创建 InfiniBand 设备文件，并且使用 udev 规则文件强制设备创建在正确的位置。通过更新到 6.3 版，内核已经修复，可在正确的位置创建 InfiniBand 设备文件，因此 udev 规则文件不再需要，已经删除。但内核设备创建中的缺陷意味着，虽然设备现在会创建在正确的位置，但它们的权限不正确。
结果，当用户尝试以非根用户身份运行 RDMA 应用程序时，应用程序无法获得使用 RDMA 设备的必要权限，并且应用程序会终止。此更新实施了新的 udev 规则文件。它不再尝试创建 InfiniBand 设备，因为它们已存在，但它会修正文件中的设备权限。(BZ#834428)

* 以前，对主机名使用“perfquery -C”命令会导致 perfquery 实用工具不响应。要处理的控制器列表永不清除，进程将在一个控制器上无限循环。已应用修补程序，确保当用户在 -C 选项中传递时，一旦处理控制器，便会清除控制器列表。因此，perfquery 在所述情况下现在可按预期运行。(BZ#847129)

* OpenSM init 脚本未处理“/etc/rdma/opensm.conf.*”下没有配置文件的情况。通过此更新，修补了该脚本，InfiniBand Subnet Manager、OpenSM 在所述情况下现在可按预期启动。(BZ#862857)

此更新还添加了以下增强：

* 此更新提供更新后的 mlx4_ib Mellanox 驱动程序，其中包含单一根 I/O 虚拟化 (SR-IOV) 支持。(BZ#869737)

建议所有 RDMA 用户升级这些更新后的程序包，其中修复了这些问题并添加此增强。

来自 Red Hat 安全公告 2013:0508：

更新后的 sssd 程序包修复了两个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD 复制和删除用户主目录的方式中发现争用条件。能够写入被删除的不同用户主目录的本地攻击者可利用此缺陷执行符号链接攻击，这可能允许他们以根用户权限修改和删除任意文件。
(CVE-2013-0219)

在 autofs 和 SSH 服务响应器解析某些 SSSD 数据包的方式中发现多种越界内存读取缺陷。攻击者可发送特别构建的数据包，当该数据包被 autofs 或 SSH 服务响应器处理时，会导致 SSSD 崩溃。
此问题仅造成临时拒绝服务，因为 SSSD 在崩溃后会自动被监控进程重新启动。
(CVE-2013-0220)

CVE-2013-0219 和 CVE-2013-0220 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

这些更新后的 sssd 程序包还包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 SSSD 用户升级这些更新后的程序包，以将 SSSD 升级到上游版本 1.9，从而修正这些问题、修复这些缺陷并添加这些增强。

来自 Red Hat 安全公告 2013:0506：

更新后的 samba4 程序包修复了一个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 套件基于 Perl 的 DCE/RPC IDL (PIDL) 编译器（用于生成处理 RPC 调用的代码）中发现一个缺陷。这可导致 PIDL 编译器生成的代码无法充分防范缓冲区溢出。(CVE-2012-1182)

samba4 程序包已升级到上游版本 4.0.0，其提供了对之前版本的多项缺陷补丁和增强。尤其改进了与 Active Directory (AD) 域的互操作性。SSSD 现在使用 libndr-krb5pac 库解析 AD 密钥分发中心 (KDC) 发放的权限属性证书 (PAC)。

身份管理提供的跨领域 Kerberos 信任功能作为技术预览包含在内，此功能依靠 samba4 客户端库的功能。此功能和服务器库作为技术预览包含在内。此功能使用 libndr-nbt 库准备无连接轻型目录访问协议 (CLDAP) 消息。

此外，对 Local Security Authority (LSA) 和 Net Logon 服务做了多项改进，允许从 Windows 系统进行信任验证。由于跨领域 Kerberos 信任功能被视为技术预览，选择的 samba4 组件也被视为技术预览。有关哪些 Samba 程序包被视为技术预览的详细信息，请参阅“参考”链接的“发行说明”中的表 5.1“Samba4 程序包支持”。（BZ#766333、BZ#882188）

此更新还修复以下缺陷：

* 在此更新之前，如果 Active Directory (AD) 服务器重新启动，Winbind 有时在“wbinfo -n”或“wbinfo -s”命令请求时无法重新连接。结果，使用 wbinfo 工具查找用户失败。此更新应用上游修补程序修复此问题，现在当域控制器重新启动后，查找用户名的安全标识符 (SID) 或指定 SID 的用户名都可按预期运行。(BZ#878564)

建议所有 samba4 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

警告：如果从 Red Hat Enterprise Linux 6.3 升级到 Red Hat Enterprise Linux 6.4，并且 Samba 在使用中，应确保卸载名为“samba4”的程序包，以避免升级时发生冲突。

来自 Red Hat 安全公告 2013:0505：

更新后的 squid 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是用于 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid Cache Manager 处理某些请求的方式中发现拒绝服务缺陷。能够访问 Cache Manager CGI 的远程攻击者可利用此缺陷导致 Squid 消耗过量内存。(CVE-2012-5643)

此更新还修复以下缺陷：

* 由于 ConnStateData::noteMoreBodySpaceAvailable() 函数中的缺陷，Squid 的子进程在遇到失败的断言时将会终止。已提供上游修补程序，Squid 子进程不再终止。(BZ#805879)

* 由于上游修补程序将 HTTP 标头控制持续连接从“Proxy-Connection”重命名为“Connection”，NTLM 传递认证无法运行，从而阻止登录。
此更新在 squid.conf 文件中新增了“http10”选项，可用于启用修补程序中的更改。此选项默认设置为“off”。当设置为“on”时，NTLM 传递认证可正常运行，从而允许登录尝试成功。(BZ#844723)

* 当 IPv6 协议禁用并且 Squid 尝试处理包含 IPv6 地址的 HTTP GET 请求时，Squid 子进程因信号 6 而终止。此缺陷已修复，这些请求现在可按预期处理。(BZ#832484)

* 旧“stale if hit”逻辑不考虑存储的过时响应因对源服务器重新验证成功而更新的情况。结果返回不正确的警告消息。现在，Squid 在所述的情况下不再将元素标记为过时。(BZ#847056)

* 如果 squid 程序包先于 samba-winbind 安装，则 wbpriv 群组不包含 Squid。结果，NTLM 认证调用失败。现在，如果 samba-winbind 先于 Squid 安装，Squid 会正确将自己添加到 wbpriv 群组，因此修复此缺陷。
(BZ#797571)

* 在 FIPS 模式中，Squid 对用户认证和网络访问使用专用 MD5 哈希函数。当 MD5 与 FIPS 模式不兼容时，Squid 可能无法启动。此更新将专用 MD5 函数的使用限于本地磁盘文件哈希标识符，从而允许 Squid 在 FIPS 模式中运行。(BZ#833086)

* 在系统负载高时，squid 进程在重新启动时可因分段错误而意外终止。此更新改善了重新启动时的内存处理，从而修复了此缺陷。
(BZ#782732)

* Squid 错误使用服务器端连接的值设置客户端 HTTP 连接的超时限制，该值大很多，从而造成不必要的延迟。通过此更新，Squid 对客户端超时限制使用正确的值。(BZ#798090)

* Squid 在生成错误页内容时不正常释放分配的内存，从而导致内存泄漏。结果，Squid 代理服务器在短时间内消耗大量内存。此更新修复了此内存泄漏。(BZ#758861)

* Squid 未将 ident 值传递给使用“url_rewrite_program”指令配置的 URL 重写器。因此， URL 重写器收到破折号（“–”）作为用户值，而不是收到正确的用户名。现在，URL 重写器在所述的情况下会收到正确的用户名。(BZ#797884)

* 用作透明代理的 Squid 只能处理 HTTP 协议。以前，可以定义其中的访问协议包含星号字符 (*) 或未知协议命名空间 URI 的 URL。因此，错误消息“Invalid URL”在重新加载时会记录到 access.log 中。此更新确保透明代理 URL 中始终使用“http://”，并且此情况下不再记录该错误消息。(BZ#720504)

建议所有 squid 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，squid 服务将自动重新启动。

来自 Red Hat 安全公告 2013:0504：

更新后的 dhcp 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dhcp 程序包提供动态主机配置协议 (DHCP)，允许 IP 网络上的个别设备获取自己的网络配置信息，包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理 IPv6 租用到期时间的方式中发现一个缺陷。如果 dhcpd 的配置已更改为减少默认 IPv6 租用时间，对之前分配的租用续期的请求可导致 dhcpd 崩溃。(CVE-2012-3955)

此更新还修复以下缺陷：

* 在此更新之前，如果网络接口配置了多个 IP 地址，DHCP 服务器只会发现网络接口的第一个 IP 地址。因此，如果 DHCP 服务器配置为只提供以下 IP 地址的子网，服务器重新启动将失败。此更新修改了网络接口地址发现代码，以查找网络接口的所有地址。
DHCP 服务器也可提供其他地址的子网。(BZ#803540)

* 在此更新之前，如果配置文件已更改而 dhclient 运行时 PEERDNS=yes，则 dhclient 在停止后会以备份数据重写 /etc/resolv.conf 文件，即使 PEERDNS 标记在关机之前设置为“no”也一样。此更新将从 dhclient-script 中删除此配置文件的备份和恢复功能。现在，dhclient 在停止后不再重写 /etc/resolv.conf 文件。(BZ#824622)

建议所有 DHCP 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，所有 DHCP 服务器都将自动重新启动。

来自 Red Hat 安全公告 2013:0503：

更新后的 389-ds-base 程序包修复了一个安全问题和大量缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389-ds-base 程序包提供 389 Directory Server，即兼容 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 执行 LDAP 修改相对可分辨名 (modrdn) 操作后实施 ACL 的方式中发现一个缺陷。在 modrdn 用于移动部分树状结构后，在移动的（可分辨名）上定义的 ACL 在服务器重新启动之前不会正确实施。这可允许 LDAP 用户访问应受到定义的 ACL 限制的信息。
(CVE-2012-4450)

此问题由 Red Hat 的 Noriko Hosoi 发现。

这些更新后的 389-ds-base 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中修正了此问题并提供很多缺陷补丁和增强。安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:0502：

更新后的 X Window System 的核心客户端程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Core X11 客户端程序包提供随附于 X Window System 的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 客户端。

已发现 x11perfcomp 实用工具在其 PATH 环境变量中包含当前工作目录。在攻击者控制的目录中运行 x11perfcomp 将导致以运行 x11perfcomp 的用户的权限执行任意代码。(CVE-2011-2504)

通过此更新，xorg-x11-utils 和 xorg-x11-server-utils 程序包也已升级到上游版本 7.5，xorg-x11-apps 程序包已升级到上游版本 7.6，其提供了对之前版本的多项缺陷补丁和增强。（BZ#835277、BZ#835278、BZ#835281）

建议所有 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0500：

更新后的 hplip 程序包修复了多个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

在 HPLIP 中发现多个临时文件处理缺陷。本地攻击者可利用这些缺陷执行符号链接攻击，覆盖使用 HPLIP 的进程可访问的任意文件。
（CVE-2013-0200、CVE-2011-2722）

CVE-2013-0200 问题由 Red Hat 的 Tim Waugh 发现。

hplip 程序包已升级到上游版本 3.12.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ#731900)

此更新还修复以下缺陷：

* 以前，hpijs 程序包需要过时的 cupsddk-drivers 程序包，这由 cups 程序包提供。在某些情况下，此依存关系会导致 hpijs 安装失败。此缺陷已修复，hpijs 不再需要 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 后端的配置位于 /etc/sane.d/dll.d/ 目录中，但 hp-check 实用工具只检查 /etc/sane.d/dll.conf 文件。结果，hp-check 检查正确的安装，但不正确地报告 SANE 后端安装方式的问题。通过此更新，hp-check 可按预期正确检查两个位置的安装问题。(BZ#683007)

建议所有 hplip 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0499：

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#790036)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#809271)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0496 公告中提及的多个漏洞的影响。

  - 在 3.4.16 之前的 Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。(CVE-2012-4508)

  - 运行 32 位 PVOPS 客户机时，Linux 内核 2.6.23 和其他版本的 Xen 中的 xen_failsafe_callback 函数允许本地用户通过触发可导致使用错误堆栈指针和堆栈损坏的 iret 错误来造成拒绝服务（客户机崩溃）。(CVE-2013-0190)

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

  - 使用了透明大型页面时，在 3.6.2 之前的 Linux 内核中的 arch/x86/include/asm/pgtable.h 未正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。(CVE-2013-0309)

  - 在 3.4.8 之前的 Linux 内核的 net/ipv4/cipso_ipv4.c 中的 cipso_v4_validate 函数允许本地用户通过 IPOPT_CIPSO IP_OPTIONS setsockopt 系统调用，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2013-0310)

  - 在 3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数未正确处理跨区域描述符，这允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:0277：

更新后的 dnsmasq 程序包修复了一个安全问题和一个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

为全面解决此问题，建议 libvirt 程序包用户安装更新后的 libvirt 程序包。有关其他信息，请参阅 RHSA-2013:0276。

此更新还修复以下缺陷：

* 由于回归，租期更改脚本已禁用。
因此，/etc/dnsmasq.conf 配置文件中的“dhcp-script”选项未运行。此更新修正了该问题，“dhcp-script”选项现在按预期运行。(BZ#815819)

此更新还添加了以下增强：

* 在此更新之前，dnsmasq 未验证给定的 tftp 目录是否实际存以及是否为目录。因此，启动时不会立即报告配置错误。此更新改进了代码，可验证 tftp 根目录选项。
因此，当 dnsmasq 由外部进程（例如 libvirt）调用时，错误查找经过了特别简化。(BZ#824214)

* dnsmasq init 脚本在“stop”、“restart”和“condrestart”命令中使用不正确的进程标识符 (PID)。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”重复调用“service dnsmasq”将会停止所有运行的 dnsmasq 实例，包括使用 init 脚本时未启动的实例。dnsmasq init 脚本代码已经修正，调用“stop”、“restart”和“condrestart”命令时可获取正确的 PID。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”调用“service dnsmasq”时，只有系统一停止或重新启动。
(BZ#850944)

* 当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，DHCP RELEASE 数据包有时会丢失。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，释放 IP 地址有时会失败。如果当一个接口上启用 DHCP 后运行 dnsmasq，此更新将在 DHCP 套接字上设置 SO_BINDTODEVICE 套接字选项。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，它们可以按预期释放 IP 地址。(BZ#887156)

建议所有 dnsmasq 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0276 公告中提及的漏洞的影响。

    - rpc修复消息调度的错误路径上的崩溃 (CVE-2013-0170)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0275 公告中提及的多个漏洞的影响。

    [1.7.0.9-2.3.7.1.0.2.el6_3]
    - 增加版本号并重新构建。

    [1.7.0.9-2.3.7.1.0.1.el6_3]
    - 更新规范文件中的 DISTRO_NAME

    [1.7.0.9-2.3.7.1.el6_3]
    - 更新了主要源 tarball
    - 已解决：rhbz#911529

    [1.7.0.9-2.3.7.0.el6_3]
    - 删除了 patch1000 sec-2013-02-01-8005615.patch
    - 删除了 patch1001 sec-2013-02-01-8005615-sync_with_jdk7u.patch
    - 删除了 patch1010 sec-2013-02-01-7201064.patch
    - 删除了测试
     - mauve 已过时
     - jtreg 是 icedtea 的遗留问题
    - 更新到 icedtea 2.3.7
    - 针对 jitarchs 在 post 阶段添加了 java -Xshare:dump (请参阅 513605)
    - 已解决：rhbz#911529

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0274 公告中提及的多个漏洞的影响。

    [ 1:1.6.0.0-1.35.1.11.8.0.1.el5_9]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-1.35.1.11.8]
    - 使用更新后的源 tarball 重建
    - 已解决：rhbz#911522

    [1:1.6.0.0-1.34.1.11.8]
    - 已更新到 icedtea6 1.11.8
    - 删除了 patch9 7201064.patch
    - 删除了 patch10 8005615.patch
    - 删除了未应用的补丁 6664509.patch
    - 删除了 mauve，因为它严重过时且仅在 QA 环境中运行
      - 保留了 jtreg，无用但有效
    - 已重写 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#911522

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0273：

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

注意：如果安装了 icedtea-web 程序包提供的 Web 浏览器插件，则在用户访问恶意网站时，可在不与用户交互的情况下利用 CVE-2013-1486。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0272：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的内容受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

注意：所有问题都无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

重要：此勘误表将 Thunderbird 升级到版本 17.0.3 ESR。
Thunderbird 17 不完全后向兼容所有用于 Thunderbird 10.0 的 Mozilla 附加组件和 Thunderbird 插件。
Thunderbird 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.3 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0271：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的站点受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

请注意，由于 Kerberos 凭据更改，在对企业身份管理 (IPA) Web 接口使用 Firefox 17.0.3 ESR 时，可能需要执行以下配置步骤：

https://access.redhat.com/knowledge/solutions/294303

重要：Firefox 17 不完全后向兼容 Firefox 10.0 中适用的所有 Mozilla 附加组件和 Firefox 插件。
Firefox 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:0270：

更新后的 jakarta-commons-httpclient 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta Commons HttpClient 组件可用于构建 HTTP 可识别的客户端应用程序（例如 Web 浏览器和 Web 服务客户端）。

Jakarta Commons HttpClient 组件未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5783)

建议所有 jakarta-commons-httpclient 用户升级这此更新后的程序包，其中修正了此问题。必须重新启动使用 Jakarta Commons HttpClient 组件的应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2013:0269：

更新后的 axis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Axis 是 SOAP（简单对象访问协议）的实现。可用于构建 Web 服务客户端和服务器。

Apache Axis 未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5784)

建议所有 axis 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动使用 Apache Axis 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2013:0250：

更新后的 elinks 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ELinks 是基于文本的 Web 浏览器。ELinks 不显示任何图像，但确实支持 frame、table 和大多数其他 HTML 标记。

已发现 ELinks 在客户端到服务器 GSS 安全机制协商期间执行客户端凭据委托。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。
(CVE-2012-4545)

此问题由 Red Hat 的 Marko Myllynen 发现。

建议所有 ELinks 用户升级此更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0247：

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.5。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0246：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0245 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-1.54.1.11.6]
    - 删除了 patch8 revertTwoWrongSecurityPatches2013-02-06.patch
    - 添加了待还原的 patch8: 7201064.patch
    - 添加了 patch9: 8005615.patch，以修复 6664509.patch
    - 已解决：rhbz#906707

    [1:1.6.0.0-1.53.1.11.6]
    - 添加了 patch8 revertTwoWrongSecurityPatches2013-02-06.patch，以移除 1.11.6 tarball 中的 6664509 和 7201064
    - 已解决：rhbz#906707

    [1:1.6.0.0-1.51.1.11.6]
    - 已更新到 icedtea6 1.11.6
    - 已重写 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#906707

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0241 公告中提及的一个漏洞影响。

  - Xen 4.2 及更早版本中的 PV 域生成器未在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。(CVE-2012-4544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
68774	Oracle Linux 5：xen (ELSA-2013-0599)	critical
68773	Oracle Linux 5：kernel (ELSA-2013-0594)	critical
68772	Oracle Linux 5：内核 (ELSA-2013-0594-1)	high
68771	Oracle Linux 6：nss-pam-ldapd (ELSA-2013-0590)	critical
68770	Oracle Linux 6：git (ELSA-2013-0589)	medium
68769	Oracle Linux 5 / 6：gnutls (ELSA-2013-0588)	medium
68768	Oracle Linux 5 / 6openssl (ELSA-2013-0587)	medium
68767	Oracle Linux 5 / 6：libxml2 (ELSA-2013-0581)	critical
68766	Oracle Linux 5 / 6：cups (ELSA-2013-0580)	high
68765	Oracle Linux 5 / 6：dbus-glib (ELSA-2013-0568)	critical
68764	Oracle Linux 6：内核 (ELSA-2013-0567)	high
68763	Oracle Linux 6：bind (ELSA-2013-0550)	high
68762	Oracle Linux 6：ipa (ELSA-2013-0528)	high
68761	Oracle Linux 6：automake (ELSA-2013-0526)	high
68760	Oracle Linux 6pcsc-lite (ELSA-2013-0525)	critical
68759	Oracle Linux 6：ccid (ELSA-2013-0523)	critical
68758	Oracle Linux 6：gdb (ELSA-2013-0522)	critical
68757	Oracle Linux 6：pam (ELSA-2013-0521)	medium
68756	Oracle Linux 6：dovecot (ELSA-2013-0520)	medium
68755	Oracle Linux 6：openssh (ELSA-2013-0519)	critical
68754	Oracle Linux 6：util-linux-ng (ELSA-2013-0517)	low
68753	Oracle Linux 6：evolution (ELSA-2013-0516)	medium
68752	Oracle Linux 6：openchange (ELSA-2013-0515)	critical
68751	Oracle Linux 6：php (ELSA-2013-0514)	critical
68750	Oracle Linux 6：httpd (ELSA-2013-0512)	medium
68749	Oracle Linux 6：pki-core (ELSA-2013-0511)	medium
68748	Oracle Linux 6：rdma (ELSA-2013-0509)	high
68747	Oracle Linux 6：sssd (ELSA-2013-0508)	high
68746	Oracle Linux 6：samba4 (ELSA-2013-0506)	critical
68745	Oracle Linux 6：squid (ELSA-2013-0505)	high
68744	Oracle Linux 6：dhcp (ELSA-2013-0504)	high
68743	Oracle Linux 6：389-ds-base (ELSA-2013-0503)	high
68742	Oracle Linux 6：Core X11 客户端 (ELSA-2013-0502)	high
68741	Oracle Linux 6：hplip (ELSA-2013-0500)	medium
68740	Oracle Linux 6：xinetd (ELSA-2013-0499)	critical
68739	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2013-0496)	medium
68738	Oracle Linux 6：dnsmasq (ELSA-2013-0277)	high
68737	Oracle Linux 6libvirt (ELSA-2013-0276)	high
68736	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0275)	medium
68735	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2013-0274)	medium
68734	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0273)	critical
68733	Oracle Linux 6：thunderbird (ELSA-2013-0272)	high
68732	Oracle Linux 5 / 6：firefox (ELSA-2013-0271)	high
68731	Oracle Linux 5 / 6：jakarta-commons-httpclient (ELSA-2013-0270)	low
68730	Oracle Linux 6：axis (ELSA-2013-0269)	medium
68729	Oracle Linux 5 / 6：elinks (ELSA-2013-0250)	critical
68728	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0247)	high
68727	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2013-0246)	high
68726	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0245)	medium
68725	Oracle Linux 5：xen (ELSA-2013-0241)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

critical

medium

medium

medium

critical

high

critical

high

high

high

high

critical

critical

critical

medium

medium

critical

low

medium

critical

critical

medium

medium

high

high

critical

high

high

high

high

medium

critical

medium

high

high

medium

medium

critical

high

high

low

medium

critical

high

high

medium

medium