远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2589 公告中提及的多个漏洞的影响。

  - 在 3.8.9 之前的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。(CVE-2013-2141)

  - 启用 UDP 片段卸载 (UFO) 之后， 在 3.12 之前的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数及 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。(CVE-2013-4470)

  - 在 3.12.5 之前的 Linux 内核的 KVM 子系统 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函数允许客户机操作系统用户通过构建的对 TMICT 的修改来造成拒绝服务（除以零错误和主机操作系统崩溃）。(CVE-2013-6367)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2587 公告中提及的多个漏洞的影响。

    - ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951078] {CVE-2013-4470}
    - ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951080] {CVE-2013-4470}
    - KVMx86修复了 x2apic 中访客发起的崩溃 (CVE-2013-6376) (Gleb Natapov) [Orabug17951067] {CVE-2013-6376}
    - KVMx86转换 vapic 同步至 _cached 函数 (CVE-2013-6368) (Andy Honig) [Orabug
    17951071] {CVE-2013-6368}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1850 公告中提及的多个漏洞的影响。

    [1.3-10]
    - 应用 的修补程序 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052 解决了 #1038985 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2588 公告中提及的多个漏洞的影响。

    - ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951806] {CVE-2013-4470}
    - ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951818] {CVE-2013-4470}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1829：

更新后的 nss、nspr 和 nss-uti 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-5605)

已发现通过 RHSA-2013:1135 发布的 CVE-2013-1620 补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游感谢 CVE-2013-1741 的原始报告者 Tavis Ormandy、CVE-2013-5606 的原始报告者 Camilo Viecco 以及 CVE-2013-5607 的原始报告者 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang。

建议所有 NSS 和 NSPR 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1801 公告中提及的多个漏洞的影响。

    - [x86] kvm修复跨页面 vapic_addr 访问 (Paolo Bonzini) [1032214 1032215] {CVE-2013-6368}
    - [x86] kvm修复 apic_get_tmcct 中的除以零问题 (Paolo Bonzini) [1032212 1032213] {CVE-2013-6367}
    - [net] ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [net] ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [kernel] signal通过 tkill 和 tgkill syscall 停止信息泄漏 (Petr Holasek) [970876 970878] {CVE-2013-2141}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1823：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613）

在 Thunderbird 呈现缺少字符编码信息的 Web 内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源继承并执行跨站脚本 (XSS) 攻击。(CVE-2013-5612)

已发现某些恶意 Web 内容可绕过沙盒 iframes 应用的限制。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5614)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 以及 Atte Kettunen。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 24.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.2.0 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:1814：

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。
(CVE-2013-6420)

已发现 PHP 未检查 HTTP 标头中的回车符，从而允许绕过预期 HTTP 响应拆分保护。根据受害者使用的 Web 浏览器，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2011-1398)

在 PHP scandir() 函数中发现一个导致基于堆的缓冲区下溢的整数符号问题。如果远程攻击者可将大量文件上传到 scandir() 函数运行的目录，可导致 PHP 解释器崩溃或可能执行任意代码。(CVE-2012-2688)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

Red Hat 在此感谢 PHP 项目报告 CVE-2013-6420。上游感谢原始报告者 Stefan Esser。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-1812 公告中提及的多个漏洞影响。

    [24.2.0-1.0.1.el6_4]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件
    - 使用 nspr-devel >= 4.10.0 进行构建以修复构建失败

    [24.2.0-1]
    - 更新为 24.2.0 ESR

    [24.1.0-4]
    - 修复了 mozbz#938730 - 避免使用系统 sqlite 时出现内存分配器混合（崩溃）

    [24.1.0-3]
    - 修复了区域设置读取问题 (rhbz#1034541)

    [24.1.0-2]
    - 修复了程序包重新安装问题

    [24.1.0-1]
    - 更新为 24.1.0 ESR

    [24.0-0.1]
    - 更新为 24.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1813：

更新后的 php53 和 php 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。
(CVE-2013-6420)

Red Hat 在此感谢 PHP 项目报告此问题。
上游感谢此问题的原始报告者 Stefan Esser。

建议所有 php53 和 php 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2013:1804：

更新后的 libjpeg 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libjpeg 程序包中包含用于操控 JPEG 图像的函数库。它还包含用于访问 libjpeg 函数的简单客户端程序。

在 libjpeg 解码缺少 Start Of Scan (SOS) JPEG 标记的图像的方式中发现未初始化的内存读取问题。远程攻击者可创建特别构建的 JPEG 图像，解码该图像可能导致潜在敏感信息泄露。(CVE-2013-6629)

建议所有 libjpeg 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1806：

更新后的 samba3x 和 samba 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

在 Samba 对替代文件和目录数据流执行 ACL 检查的方式中发现一个缺陷。能够访问启用了替代流支持的 CIFS 共享的攻击者，无论底层文件或目录 ACL 权限为何，都可访问替代数据流。(CVE-2013-4475)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4408。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2013:1805：

更新后的 samba4 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1803 公告中提及的多个漏洞的影响。

    - 解决了 #1031955 应用针对 CVE-2013-6630的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1790 公告中提及的一个漏洞影响。

    - [xen] 通过 I/O 指令仿真导致信息泄露 (Igor Mammedov) [1009602 1009603] {CVE-2013-4355}
    - [xen] x86检查 64 位 OUTS 仿真中的段描述符读取结果 (Radim Krcmar) [1012958 1012959] {CVE-2013-4368}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1790：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在某些访客发起的操作（例如端口或内存映射的 I/O 写入）期间读取客户机内存时，在 Xen 管理程序处理错误条件的方式中发现信息泄漏缺陷。
完全虚拟化客户机中的特权用户可利用此缺陷，将管理程序堆栈内存泄露给访客。（CVE-2013-4355，中等）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 上一个内核补丁在 percpu_up_write() 函数中不含内存屏障。结果，在某些情况下可能发生争用条件，导致内存损坏然后出现内核错误。此更新为每 CPU 读取和写入信号量 (percpu-rw-semaphores) 引入新的内存屏障对 light_mb() 和 heavy_mb()，确保不再发生争用条件。此外，还改进了“percpu-rw-semaphores”的读取路径性能。(BZ#1014715)

* 由于 tg3 驱动程序中的缺陷，其 NIC 中启用了 LAN 唤醒 (WOL) 功能的系统，使用 WOL 无法将其从挂起或休眠中唤醒。缺少的 pci_wake_from_d3() 函数调用已添加到 tg3 驱动程序中，通过设置 PME_ENABLE 位确保 WOL 正常运行。(BZ#1014973)

* 由于 mpt2sas 驱动程序中的测试条件不正确，驱动程序无法捕获映射 SCSI 分散-收集列表失败。该测试条件已修正，mpt2sas 驱动程序现在可以按预期处理 SCSI 分散-收集映射失败。(BZ#1018458)

* 上一个内核修补程序引入了“VLAN 标签重新插入”变通方案，以解决当 be2net 驱动程序处于混杂模式时，错误处理未分配 VLAN 组的 VLAN 标签数据包的问题。但如果处理的数据包是 GRO 数据包，此解决方案会导致数据包损坏和后续的内核 oops。因此，已应用修补程序，将 VLAN 标签重新插入仅限于非 GRO 数据包。现在，be2net 驱动程序可在此情况下，正确处理未分配 VLAN 组的 VLAN 标签数据包。(BZ#1023348)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-1791 公告中提及的多个漏洞的影响。

    - 解决了 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss各种缺陷 [rhel-5.10]
    - 解决了 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss各种缺陷 [rhel-5.10]
    - 解决了 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss各种缺陷 [rhel-5.10]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1779：

更新后的 mod_nss 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_nss 模块使用网络安全服务 (NSS) 安全库，通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache HTTP Server 提供强密码。

在 mod_nss 处理每个目录上下文的 NSSVerifyClient 设置的方式中发现一个缺陷。当配置为不要求客户端证书用于初始连接，而只要求其用于特定目录时，mod_nss 无法实施此要求，并且允许客户端在未提供有效的客户端证书的情况下访问该目录。(CVE-2013-4566)

Red Hat 在此感谢 OUSD(AT&L) 的 Albert Smith 报告此问题。

所有 mod_nss 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 httpd 服务才能使此更新生效。

来自 Red Hat 安全公告 2013:1778：

更新后的 gimp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 加载某些 X Window System (XWD) 图像转储文件的方式中发现基于堆栈的缓冲区溢出缺陷、基于堆的缓冲区溢出和整数溢出缺陷。远程攻击者可提供特别构建的 XWD 图像文件，处理该文件将导致 XWD 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2012-5576、CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 和 CVE-2013-1978 问题由 Red Hat 安全响应团队的 Murray McAllister 发现。

建议 GIMP 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 GIMP 才能使更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2585 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2012-6545)

  - 在 3.9-rc7 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在未知架构中，在 3.6.5 之前的 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。
    (CVE-2013-1928)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.7.2 之前的 Linux 内核的 fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函数中存在缓冲区溢出，允许本地用户通过对 NFSv4 文件系统中路径名的 system.nfs4_acl 扩展属性进行 getxattr 系统调用造成拒绝服务（内存损坏和系统崩溃）或可能造成其他不明影响。(CVE-2013-4591)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2584 公告中提及的多个漏洞的影响。

    - fs/compat_ioctl.cVIDEO_SET_SPU_PALETTE 缺少错误检查 (Kees Cook) [Orabug17842208] {CVE-2013-1928}
    - BluetoothRFCOMM - 修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug17842129] {CVE-2012-6545}
    - BluetoothRFCOMM - 修复 ioctl(RFCOMMGETDEVLIST) 中的信息泄漏 (Mathias Krause) [Orabug17842105] {CVE-2012-6545}
    - llc修复 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug17842095] {CVE-2013-3231}
    - HIDpantherlord验证输出报告详细信息 (Kees Cook) [Orabug17842084] {CVE-2013-2892}
    - HIDzeroplus验证输出报告详细信息 (Kees Cook) [Orabug17842081] {CVE-2013-2889}
    - HID提供帮助程序以验证 hid 报告 (Kees Cook) [Orabug17842081] {CVE-2013-2889}
    - KVM修复 iommu map/unmap 以处理内存插槽移动 (Jerry Snitselaar) [Orabug17842075] {CVE-2013-4592}
    - ansi_cprng修复非阻塞大小请求中的差一错误 (Jerry Snitselaar) [Orabug17842072] {CVE-2013-4345}
    - HID验证 HID 报告 ID 大小 (Kees Cook) [Orabug17842063] {CVE-2013-2888}
    - ipv6从 ipv6_create_tempaddr 中删除 max_addresses 检查 (Hannes Frederic Sowa) [Orabug17842056] {CVE-2013-0343}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2583 公告中提及的多个漏洞的影响。

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.11.4 及之前的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响。(CVE-2013-4387)

  - 在 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(CVE-2013-4592)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:1764：

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby 从其文本表示解析浮点数的方式中发现缓冲区溢出缺陷。如果使用 Ruby 的应用程序接受不受信任的输入字符串，并将它们转换为浮点数，能够提供此类输入的攻击者可导致应用程序崩溃，或者可能以该应用程序的权限执行任意代码。(CVE-2013-4164)

建议所有 ruby 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1620：

更新后的 xorg-x11-server 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org X11 服务器注册热插拔的新设备的方式中发现一个缺陷。如果本地用户切换到不同的会话和插入新设备，来自该设备的输入可在上一个会话中变得可用，这可能导致信息泄露。
(CVE-2013-1940)

此问题的发现者为 Red Hat 的 David Airlie 和 Peter Hutterer。

此更新还修复以下缺陷：

* 前一个上游修补程序将 Xephyr X 服务器修改为可调整大小，但默认未启用大小调整功能。因此，X 沙盒在 Red Hat Enterprise Linux 6.4 及更高版本中不可调整大小。此更新默认启用大小调整功能，因此 X 沙盒现在可按预期调整大小。(BZ#915202)

* 在 Red Hat Enterprise Linux 6 中，X Security 扩展 (XC-SECURITY) 已禁用并且替换为 X Access Control Extension (XACE)。但 XACE 尚未包含以前在 XC-SECURITY 中可用的功能。通过此更新，XC-SECURITY 在 Red Hat Enterprise Linux 6 的 xorg-x11-server spec 文件中启用。(BZ#957298)

* 扩展初始化的上游代码更改在 Xvfb（X 虚拟帧缓冲区）中意外禁用了 GLX 扩展，导致无标题的 3D 应用程序无法运行。此问题的上游修补程序已向后移植，因此 GLX 扩展重新启用，使用此扩展的应用程序可按预期运行。
(BZ#969538)

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1591：

更新后的 openssh 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

默认 OpenSSH 配置可让远程攻击者轻松耗尽未授权的连接槽，阻止其他用户登录系统。通过将 MaxStartups 默认设置为 10:30:100 来提前随机中断连接，已经修复此缺陷。更多信息请参阅 sshd_config(5) 手册页。(CVE-2010-5107)

这些更新后的 openssh 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1582 公告中提及的漏洞的影响。

    - 添加了针对 CVE-2013-4238 的补丁 解决了 rhbz#998784

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1553：

更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是一个适用于 AMD64 和 Intel 64 系统上 Linux 的完全虚拟化解决方案，内置于标准 Red Hat Enterprise Linux 内核中。qemu-kvm 程序包形成用于使用 KVM 运行虚拟机的用户空间组件。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

此问题由 Red Hat 的 Asias He 发现。

这些更新后的 qemu-kvm 程序包中包含大量缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2013:1540：

更新后的 evolution 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

当加密电子邮件时，在 Evolution 选择 GnuPG 公钥的方式中发现一个缺陷。这可导致电子邮件使用公钥加密，而不是使用属于预期收件人的密钥加密。
(CVE-2013-4166)

Evolution 程序包已升级到上游版本 2.32.3，其提供了对之前版本的多项缺陷补丁和增强。这些变更包括实现 Gnome XDG Config Folders，以及支持使用 Exchange Web Services (EWS) 协议连接到 Microsoft Exchange 服务器。EWS 支持已添加为 evolution-exchange 程序包的一部分。（BZ#883010、BZ#883014、BZ#883015、BZ#883017、BZ#524917、BZ#524921、BZ#883044）

gtkhtml3 程序包已升级到上游版本 2.32.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#883019)

libgdata 程序包已升级到上游版本 0.6.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ#883032)

此更新还修复以下缺陷：

* 使用 Microsoft Exchange 2010 服务器时，Exchange Calendar 无法提取与会者的“有空”和“忙碌”信息，因此这些信息无法显示。发生这种情况是因为 Microsoft Exchange 2010 服务器对“有空”和“忙碌”信息提取使用更严格的规则。通过此更新，openchange 程序包中的相关代码已经修改，“有空”和“忙碌”信息的提取现在使用 Microsoft Exchange 2010 服务器上的提取规则编译。“有空”和“忙碌”信息现在可按预期在 Exchange Calendar 中显示。
(BZ#665967)

建议所有 Evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1536 公告中提及的漏洞的影响。

    - 修复 CVE-2013-4419针对 guestfish 的网络套接字进行不安全的临时目录处理解决了 rhbz#1019737
    - 修复在检查某些客户机文件/图像时因双重释放缺陷造成的 DoS中止(CVE-2013-2124)可解决 rhbz#968337

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1752：

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现当作为查询一部分的属性列表包含了多个使用“@”字符的名称时，389 Directory Server 未正确处理某些 Get Effective Rights (GER) 搜索查询。能够将搜索查询提交到 389 Directory Server 的攻击者可使其崩溃。(CVE-2013-4485)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:1732：

更新后的 busybox 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

BusyBox 提供一个包含大量系统命令版本的二进制文件，其中包括一个 shell。这可能非常有助于从某些类型的系统故障中恢复，尤其是涉及共享库损坏的故障。

已发现 mdev BusyBox 实用工具可在 /dev 中创建某些具有全局可写权限的目录。本地非特权用户可利用此缺陷操控 /dev 目录树的某些部分。(CVE-2013-1813)

此更新还修复以下缺陷：

* 以前，由于太急于优化 IBM System z 架构中的字符串大小，“wc”BusyBox 命令在处理标准输入后失败，并出现以下错误：

wc: : No such file or directory

通过禁用字符串大小优化，已经修复此缺陷，“wc”命令现在可在 IBM System z 架构上正常运行。(BZ#820097)

* 在此更新之前，“mknod”命令无法创建主要或次要编号大于 255 的设备节点。
结果，kdump 实用工具无法处理此类设备。底层源代码已修改，现在可以使用“mknod”命令创建主要或次要编号大于 255 的设备节点。(BZ#859817)

* 如果选择从 NFS 服务器进行网络安装，“mount”命令默认使用 UDP 协议。如果服务器只支持 TCP 挂载，这会导致 mount 命令失败。因此，Anaconda 无法继续安装。此缺陷现已修复，NFS 挂载操作默认使用 TCP 协议。(BZ#855832)

建议所有 busybox 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1701：

更新后的 sudo 程序包修复了两个安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-2776、CVE-2013-2777）

此更新还修复以下缺陷：

* 以前，sudo 不支持对系统安全服务后台程序 (SSSD) 中的来源进行 netgroup 过滤。结果，SSSD 规则应用到所有用户，即使是不属于指定 netgroup 的用户。通过此更新，已实现对 SSSD 来源的 netgroup 过滤。因此，指定了 netgroup 的规则只应用到属于该 netgroup 的用户。
(BZ#880150)

* 当 sudo 实用工具设置在其中运行命令的环境时，如果未限制 RLIMIT_NPROC 的软（当前）和硬（最大）值，则会将 RLIMIT_NPROC 资源限制的值重置为此限制的父项值。已提供解决此缺陷的上游修补程序，RLIMIT_NPROC 现在可设置为“无限制”。(BZ#947276)

* 由于上游重构 sudo 代码，用于存储运行 sudo 命令的用户名称的 SUDO_USER 变量不像以前一样记录到 /var/log/secure 文件中。结果，始终记录用户名“root”，而不记录实际用户名。通过此更新，sudo 之前的行为已恢复。因此，预期的用户名现在会写入到 /var/log/secure 中。
(BZ#973228)

* 由于 sudo 规则列表代码的循环条件中出错，在某些情况下可能发生缓冲区溢出。这种情况已修复，缓冲区溢出不再发生。(BZ#994626)

此外，此更新还添加了以下增强：

* 通过此更新，sudo 已经修改，可将关于 netgroup 匹配的调试消息发送到调试日志。这些消息应更清楚地说明 sudo 如何将 netgroup 数据库记录与运行的系统中的值匹配，以及与哪些值完全匹配。(BZ#848111)

* 通过此更新，sudo 已经修改，在匹配 netgroup 时可接受 /etc/sssd/sssd.conf 配置文件中的 ipa_hostname 值。(BZ#853542)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1674 公告中提及的漏洞的影响。

  - 在 Red Hat Enterprise Linux 6、Fedora 16 和 17 以及可能的其他产品中，当使用 dracut 中的 dracut.sh 时，其会创建具有全局可读权限的 initramfs 图像，从而允许本地用户获取敏感信息。(CVE-2012-4453)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1661：

更新后的 rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、compat-openmpi、infinipath-psm、mpitests 和 rds-tools 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 Infiniband 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。
(CVE-2013-2561)

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。
(CVE-2012-4516)

CVE-2012-4516 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此公告将以下程序包更新到最新上游版本，并在之前版本的基础上提供大量缺陷补丁和增强：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

已修复 openmpi、mpitests、ibutils 和 infinipath-psm 程序包中的多个缺陷。

这些更新后的程序包中 RDMA 堆栈最明显的变化如下：

* 已解决消息传递接口 (MPI) 测试程序包中的多种缺陷，允许更多 mpitest 应用程序传递底层 MPI 实现。

* libmlx4 程序包现在包含 dracut 模块文件，可确保任何必要的 mlx4 端口类型自定义配置包含在 initramfs dracut 版本中。

* perftest 和 qperf 程序包中的多个测试程序现在可通过 RoCE 接口正常运行，或者在指定使用 rdmacm 队列对时可正常运行。

* mstflint 程序包已更新到最新上游版本，现在能够刻录新版 Mellanox Connect-IB 硬件上的固件。

* 这些程序包的新版本已解决 openmpi 与 infinipath-psm 程序包之间的兼容性问题。

建议所有 RDMA 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1652 公告中提及的多个漏洞的影响。

    - CVE-2013-0221 CVE-2013-0223 CVE-2013-0222 - 修复 sort、uniq 和 join 中的各种分段错误 (#1015019)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1645 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6542)

  - 在 3.8.6 之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

  - 在 3.6 之前的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2012-6545)

  - 在 3.9-rc7 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.9.4 及之前的 Linux 内核中，block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。
    (CVE-2013-2851)

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在未知架构中，在 3.6.5 之前的 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。
    (CVE-2013-1928)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.11.4 及之前的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响。(CVE-2013-4387)

  - 在 3.7.2 之前的 Linux 内核的 fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函数中存在缓冲区溢出，允许本地用户通过对 NFSv4 文件系统中路径名的 system.nfs4_acl 扩展属性进行 getxattr 系统调用造成拒绝服务（内存损坏和系统崩溃）或可能造成其他不明影响。(CVE-2013-4591)

  - 在 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(CVE-2013-4592)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:1615：

更新后的 php 程序包修复了三个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP 未正确处理含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2006-7243)

当处理主机名含有空字节的证书时，在 PHP 的 SSL 客户端的主机名身份检查中发现一个缺陷。如果攻击者能够获取精心构建的受信证书颁发机构签署的证书，则攻击者可使用证书执行中间人攻击以欺骗 SSL 服务器。
(CVE-2013-4248)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

此更新修复了以下缺陷：

* 以前，当 allow_call_time_pass_reference 设置禁用后，在尝试处理某些 PHP 内容时，Apache 服务器上的虚拟主机可能因分段错误而终止。
此缺陷已修复，当 allow_call_time_pass_reference 禁用时，虚拟主机不再发生崩溃。（BZ#892158、BZ#910466）

* 在此更新之前，如果在运算 fclose()、file_put_contents() 或 copy() 函数的过程中发生错误，函数不会报告该错误。这可能导致数据丢失。通过此更新，上述函数经过修改，能够正常报告任何错误。(BZ#947429)

* SQLSTATE 错误代码的内部缓冲区最多可存储 5 个字符。以前，当某些调用超过此限制时，将发生缓冲区溢出。通过此更新，超过 5 个字符的消息会自动替换为默认“HY000”字符串，从而防止溢出。(BZ#969110)

此外，此更新还添加了以下增强：

* 此更新将以下 rpm 宏添加到 php 程序包：
%__php、%php_inidir、%php_incldir。(BZ#953814)

建议 php 用户升级这些更新后的程序包，其中修复了这些缺陷并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1605 公告中提及的多个漏洞的影响。

    - 修复可导致应用程序崩溃的 getaddrinfo 堆栈溢出（CVE-2013-1914，#951213）。
    - 修复在 regexp 中处理多字节字符时发生的崩溃（CVE-2013-0242，#951213）。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1569：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:1543：

更新后的 samba4 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

此更新修复了以下缺陷：

* 当 Samba 安装在版本根目录中时，RPM 目标可能不存在。结果，find-debuginfo.sh 脚本不为目标相关的 libwbclient.so.debug 模块创建符号链接。通过此更新，符号链接的路径是相对的，因此现在可正确创建符号链接。(BZ#882338)

* 以前，samba4 程序包缺少用于 libreplace.so 模块的依存关系，可导致安装失败。通过此更新，缺少的依存关系已添加到 samba4 程序包的依存关系列表中，安装现在可按预期进行。
(BZ#911264)

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1542 公告中提及的多个漏洞的影响。

    - 解决了 #1015359 - 修复了 SWAT 中的 CVE-2013-0213 和 CVE-2013-0214 。
    - 解决了 #984808 - CVE-2013-4124读取 EA 列表时通过整数溢出造成 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1537：

更新后的 augeas 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Augeas 是用于编辑配置的实用工具。Augeas 可解析本机格式的配置文件，并将它们转换为树状结构。操控此树状结构并将其存回本机配置文件，即可更改配置。Augeas 还将“lenses”用作基础构建块，以建立从文件到 Augeas 树状结构和区块的映射。

当更新配置文件时，在 Augeas 处理这些文件的方式中发现多种缺陷。使用 Augeas 更新目录中可被不同用户写入的配置文件的应用程序（例如，以根身份运行、用于更新非根服务用户拥有的目录中文件的应用程序），可能受到诱骗通过符号链接或挂载点攻击覆盖任意文件或泄漏信息。（CVE-2012-0786、CVE-2012-0787）

augeas 程序包已升级到上游版本 1.0.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#817753)

此更新还修复以下缺陷：

* 以前，在 XML 属性中使用单引号时，Augeas 无法解析包含 XML lens 的文件。已提供上游修补程序，确保单引号处理成有效的字符，解析不再失败。(BZ#799885)

* 在此更新之前，Augeas 无法在 vsftpd.conf 文件中设置“require_ssl_reuse”选项。更新后的修补程序修复了 vsftpd lens，可正确识别此选项，从而修复了此缺陷。(BZ#855022)

* 以前，XML lens 不支持非 Unix 行结束符。
结果，Augeas 无法加载包含这些行结束符的任何文件。XML lens 已经修复，可处理包含 CRLF 行结束符的文件，从而修复了此缺陷。(BZ#799879)

* 以前，Augeas 无法解析选项指令中“=”字符周围有空格的 modprobe.conf 文件。modprobe lens 已更新，解析不再失败。(BZ#826752)

建议所有 Augeas 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

来自 Red Hat 安全公告 2013:1505：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:1500：

更新后的 gc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gc 是 C 和 C++ 的 Boehm-Demers-Weiser 保守垃圾回收器。

已发现当分配内存时，gc 的 malloc() 和 calloc() 例程实现未正确执行参数审查。如果使用 gc 的应用程序未对 malloc() 和 calloc() 例程实现应用程序级验证检查，远程攻击者可提供特别构建的应用程序特定输入，当应用程序处理该输入时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-2673)

建议 gc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 gc 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2013:1480：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602）

已发现 Thunderbird JavaScript 引擎错误分配某些函数的内存。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5595)

在 Thunderbird 处理某些可扩展样式表语言转换 (XSLT) 文件的方式中发现一个缺陷。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5604)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Christoph Diehl、Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 17.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.10 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:1476：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 意外终止，或可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602）

已发现 Firefox JavaScript 引擎错误地分配某些函数的内存。攻击者可结合此缺陷与其他漏洞，以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-5595)

在 Firefox 处理某些可扩展样式表语言转换 (XSLT) 文件的方式中发现一个缺陷。攻击者可结合此缺陷与其他漏洞，以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-5604)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Christoph Diehl、Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.10 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:1475：

更新后的 postgresql 和 postgresql84 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游通过 Secunia SVCRP 感谢 CVE-2013-0255 的原始报告者 Sumit Soni，以及 CVE-2013-1900 的原始报告者 Marko Kree。

更新后的程序包升级到 PostgreSQL 8.4.18 版，修复了这些问题以及多个非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安装此更新后，建议使用满足以下一个或多个条件的 REINDEX 命令，即通用搜索树 (GiST) 索引进行重建：

- 框、多边形、圆或点列中的 GiST 索引

- 可变宽度数据类型（即文本、bytea、位和数值）的 GiST 索引

- GiST 多列索引

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1474 公告中提及的一个漏洞影响。

    - 修复 spice-server 在客户端发送过长的密码时发生的崩溃 解决 CVE-2013-4282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1473：

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 spice-server 库中的 reds_handle_ticket() 函数处理客户端所提供票证数据解密的方式中发现基于堆栈的缓冲区溢出缺陷。能够启动 SPICE 连接（连接至作为 SPICE 服务器的应用程序）的远程用户可利用此缺陷使应用程序崩溃。(CVE-2013-4282)

此问题由 Red Hat 的 Tomas Jamrisko 发现。

建议所有 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2577 公告中提及的漏洞的影响。

  - 在 3.11.6 及之前的 Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射获取敏感信息或修改数据。(CVE-2013-4299)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
71515	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2589)	high
71514	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2013-2587)	high
71513	Oracle Linux 6：openjpeg (ELSA-2013-1850)	high
71489	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2588)	high
71388	Oracle Linux 6：nspr / nss / nss-util (ELSA-2013-1829)	critical
71387	Oracle Linux 6：内核 (ELSA-2013-1801)	high
71368	Oracle Linux 6：thunderbird (ELSA-2013-1823)	critical
71367	Oracle Linux 5：php (ELSA-2013-1814)	high
71366	Oracle Linux 5 / 6：firefox (ELSA-2013-1812)	critical
71334	Oracle Linux 5 / 6：php / php53 (ELSA-2013-1813)	high
71333	Oracle Linux 5：libjpeg (ELSA-2013-1804)	critical
71289	Oracle Linux 5 / 6：samba / samba3x (ELSA-2013-1806)	critical
71288	Oracle Linux 6：samba4 (ELSA-2013-1805)	critical
71287	Oracle Linux 6：libjpeg-turbo (ELSA-2013-1803)	critical
71252	Oracle Linux 5：内核 (ELSA-2013-1790)	high
71251	Oracle Linux 5：内核 (ELSA-2013-1790-1)	low
71241	Oracle Linux 5nss / 和 / nspr (ELSA-2013-1791)	critical
71187	Oracle Linux 5 / 6：mod_nss (ELSA-2013-1779)	high
71186	Oracle Linux 5 / 6：gimp (ELSA-2013-1778)	high
71134	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2585)	medium
71133	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2584)	medium
71132	Oracle Linux 6：Unbreakable Enterprise Kernel (ELSA-2013-2583)	medium
71131	Oracle Linux 6：ruby (ELSA-2013-1764)	critical
71130	Oracle Linux 6：xorg-x11-server (ELSA-2013-1620)	high
71129	Oracle Linux 6：openssh (ELSA-2013-1591)	high
71128	Oracle Linux 6python (ELSA-2013-1582)	medium
71127	Oracle Linux 6：qemu-kvm (ELSA-2013-1553)	critical
71126	Oracle Linux 6：evolution (ELSA-2013-1540)	high
71125	Oracle Linux 6：libguestfs (ELSA-2013-1536)	high
71114	Oracle Linux 6：389-ds-base (ELSA-2013-1752)	medium
71113	Oracle Linux 6：busybox (ELSA-2013-1732)	high
71112	Oracle Linux 6：sudo (ELSA-2013-1701)	critical
71111	Oracle Linux 6：dracut (ELSA-2013-1674)	medium
71110	Oracle Linux 6：RDMA / stack (ELSA-2013-1661)	high
71109	Oracle Linux 6：coreutils (ELSA-2013-1652)	high
71108	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2013-1645)	medium
71107	Oracle Linux 6：php (ELSA-2013-1615)	critical
71106	Oracle Linux 6glibc (ELSA-2013-1605)	high
71105	Oracle Linux 6：wireshark (ELSA-2013-1569)	high
71104	Oracle Linux 6：samba4 (ELSA-2013-1543)	high
71103	Oracle Linux 6samba (ELSA-2013-1542)	high
71102	Oracle Linux 6：augeas (ELSA-2013-1537)	high
70770	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2013-1505)	medium
70754	Oracle Linux 6：gc (ELSA-2013-1500)	high
70702	Oracle Linux 6：thunderbird (ELSA-2013-1480)	critical
70693	Oracle Linux 5 / 6：firefox (ELSA-2013-1476)	critical
70692	Oracle Linux 5 / 6：postgresql / postgresql84 (ELSA-2013-1475)	high
70691	Oracle Linux 5：qspice (ELSA-2013-1474)	high
70690	Oracle Linux 6：spice-server (ELSA-2013-1473)	high
70599	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2013-2577)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

critical

high

critical

high

critical

high

critical

critical

critical

critical

high

low

critical

high

high

medium

medium

medium

critical

high

high

medium

critical

high

high

medium

high

critical

medium

high

high

medium

critical

high

high

high

high

high

medium

high

critical

critical

high

high

high

high