远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0164 公告中提及的多个漏洞的影响。

    - 的补丁 CVE-2014-0001 解决了 #1055880

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0163：

更新后的 kvm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2013-6367)

在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。(CVE-2013-6368)

Red Hat 在此感谢 Google 的 Andrew Honig 报告这些问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0159 公告中提及的多个漏洞的影响。

    - [exec] ptrace修复 get_dumpable() 不正确的测试 (Petr Oros) [1039486 1039487] {CVE-2013-2929}
    - [net] ipv6修复违规者 sockaddr 的泄漏未初始化端口号 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet修复 recv_error 函数中的 addr_len/msg->msg_namelen 分配 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] inet防止在 recv syscall 中将未初始化的内存泄漏给用户 (Florian Westphal) [1035882 1035883] {CVE-2013-6405}
    - [net] ipvs在 ioctl 参数上添加边界检查 (Denys Vlasenko) [1030817 1030818] {CVE-2013-4588}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0151：

更新后的 wget 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

wget 程序包为 HTTP、HTTPS 和 FTP 协议提供 GNU Wget 文件检索实用工具。Wget 提供了各种有用的功能，例如当用户注销时在后台工作的能力、目录的递归检索、文件名的通配符匹配，或者在文件时间戳比较的依存关系中更新文件。

已发现 wget 在保存已下载的文件时使用的是由服务器提供的文件名。这可导致 wget 创建文件名与预期不符的文件，从而可能允许该服务器在客户端上执行任意代码。(CVE-2010-2252)

注意：通过此更新，wget 始终将原始 URL 的最后一个组件作为已下载文件的名称。之前在创建文件时，使用服务器所提供的文件名或将重定向 URL 的最后一个组件作为文件名的行为，可通过使用“--trust-server-names”命令行选项，或者通过在 wget 启动文件中设置“trust_server_names=on”，予以重新启用。

此更新还修复以下缺陷：

* 在此更新之前，wget 程序包没有将指定备用名称 (subjectAltName) 的 HTTPS SSL 证书识别为有效证书。因此，运行 wget 命令失败，出现证书错误。该更新修复了 wget，可将此类证书识别为有效证书。(BZ#1060113)

建议所有 wget 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0139 公告中提及的多个漏洞的影响。

    - 修复 CVE-2013-6483 中的回归问题。
    - 修复针对 CVE-2012-6152 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2014-0020 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6490 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6489 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6487 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6477 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6485 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6484 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6483 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6482 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6481 的补丁（RH 缺陷 #1058242）。
    - 添加针对 CVE-2013-6479 的补丁（RH 缺陷 #1058242）。
    - 结果表明，上一个补丁实际上是针对 CVE-2013-6478 的。
    - 添加针对 CVE-2013-6477 的补丁（RH 缺陷 #1058242）。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0133 公告中提及的多个漏洞影响。

    [24.3.0-2.0.1.el6_5]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 确保使用 nspr-devel >= 4.10.0 构建

    [24.3.0-2]
    - 更新为 24.3.0 ESR Build 2

    [24.3.0-1]
    - 更新到 24.3.0

    [24.2.0-2]
    - 修复了请求的 nspr/nss 版本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-0132 公告中提及的多个漏洞影响。

    [24.3.0-2.0.1.el6_5]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件
    - 使用 nspr-devel >= 4.10.0 进行构建以修复构建失败

    [24.3.0-2]
    - 更新为 24.3.0 ESR Build 2

    [24.3.0-1]
    - 更新为 24.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0127 公告中提及的漏洞的影响。

    - io实现严格的网络策略 (CVE-2013-1881) 解决了 #1049155

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0126：

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于通过 IP 网络访问和维护分布式目录信息的协议。openldap 程序包包含用于 OpenLDAP 的配置文件、库和文档。

当使用 rwm（重写/重映射）覆盖时，在 OpenLDAP 服务器后台程序 (slapd) 执行引用计数的方式中发现拒绝服务缺陷。能够查询 OpenLDAP 服务器的远程攻击者可利用此缺陷，通过在发送搜索请求之后立即从服务器上取消绑定，造成服务器崩溃。
(CVE-2013-4449)

Red Hat 在此感谢 Seven Principles AG 的 Michael Vishchers 报告此问题。

此更新还修复以下缺陷：

* 以前，OpenLDAP 未正确处理大量同步更新。因此，向服务器发送大量并行更新请求可导致死锁。通过此更新，已删除引起死锁的多余锁定机制，从而修复缺陷。(BZ#1056124)

建议所有 openldap 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:0108：

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，从而现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0108：

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，因此现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0103：

更新后的 libvirt 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在多个 libvirt 区块 API 处理域作业的方式中发现一个释放后使用缺陷。能够建立到 libvirtd 的只读连接的远程攻击者可利用此缺陷导致 libvirtd 崩溃，或可能以 libvirtd 进程的权限（通常为根权限）执行任意代码。(CVE-2013-6458)

当在建立连接凭据之前关闭连接，在 libvirtd 处理 keepalive 初始化请求的方式中发现争用条件。能够建立到 libvirtd 的只读连接的攻击者可利用此缺陷导致 libvirtd 崩溃，从而引起拒绝服务。(CVE-2014-1447)

此更新还修复以下缺陷：

* 启动虚拟机（客户机代理已经配置）的线程（常规启动或在迁移过程中）与终止 VM 进程（或进程崩溃）的线程之间，可能存在争用条件。该争用可导致终止 VM 进程的线程释放监控对象，而该监控对象稍后将由尝试启动 VM 的线程进行评估，从而导致崩溃。
在尝试与客户机代理建立连接之后，通过检查 VM 的状态修复该问题；如果该 VM 同时退出，则不会尝试进行任何其他操作。(BZ#1055578)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

来自 Red Hat 安全公告 2014:0097：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0428、CVE-2014-0422）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0044 公告中提及的漏洞的影响。

    [1.0.0-5.1]
    - 修复 CVE-2013-6412严格的 umask 下不正确的权限 (RHBZ#1036079)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0043：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析程序库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理针对 NSEC3 签名区域的查询的方式中发现拒绝服务缺陷。远程攻击者可通过发送特别构建的查询，在服务于 NCES3 签名区域的授权名称服务器中利用此缺陷，当处理该查询时，将导致 named 崩溃。(CVE-2014-0591)

建议所有　bind 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2014-0027 公告中提及的多个漏洞的影响。

    [1.7.0.51-2.4.4.1.0.1.el5_10]
    - 添加 oracle-enterprise.patch
    - 将 DISTRO_NAME 修复为“Enterprise Linux”

    [1.7.0.51-2.4.4.1.el5]
    - 更新到安全性 icedtea 2.4.4
     - 将 icedtea_version 设置为 2.4.4
     - 升级为 updatever 51
     - 将版本重置为 1
    - 构建依赖关系：java-devel >= 1:1.6.0 已更改为 java7-devel
    - 已解决：rhbz#1050192

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2014:0026：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-0428、CVE-2014-0422、CVE-2013-5893）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

注意：通过 RHBA-2013:1611 随附于 Red Hat Enterprise Linux 6.5 的 java-1.7.0-openjdk 程序包将供应商列表中的“java7”替换为“java”。此更新将“java7”重新添加到供应商列表中，以便维持低于 Red Hat Enterprise Linux 6.5 的版本的向后兼容性。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在无用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2014:0018：

更新后的 libXfont 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

在 libXfont 库解析字形位图分发格式 (BDF) 字体的方式中发现基于堆栈的缓冲区溢出缺陷。恶意的本地用户可利用此问题，可能以 X.Org 服务器的权限执行任意代码。
(CVE-2013-6462)

libXfont 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有运行中的 X.Org 服务器实例才能使更新生效。

来自 Red Hat 安全公告 2014:0016：

更新后的 gnupg 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易通过声学密码分析遭受边信道攻击。位于正在解密密文的目标系统附近的攻击者可能利用此缺陷，从该系统恢复 RSA 密钥。(CVE-2013-4576)

Red Hat 在此感谢 GnuPG 上游的 Werner Koch 报告此问题。上游感谢原始报告者 Genkin、Shamir 和 Tromer。

建议所有 gnupg 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2014:0015：

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

当启用 TLS 协议版本 1.2 时，在 OpenSSL 确定要使用哪个哈希算法的方式中发现一个缺陷。这可能导致 OpenSSL 使用不正确的哈希算法，从而引起使用该库的应用程序崩溃。(CVE-2013-6449)

已发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在重新协商期间，未正确维护加密和摘要上下文。丢失或丢弃的重新协商握手数据包可导致使用 OpenSSL 的 DTLS 客户端或服务器崩溃。(CVE-2013-6450)

在 OpenSSL 处理 TLS/SSL 协议握手数据包的方式中发现空指针取消引用缺陷。特别构建的握手数据包可导致使用 OpenSSL 的 TLS/SSL 客户端崩溃。
(CVE-2013-4353)

建议所有　OpenSSL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-1869 公告中提及的漏洞的影响。

    [0.26.2-5.1]
    - 修复了 CVE 2013-6425

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-1868 公告中提及的漏洞的影响。

    [1.13.0-23.1]
    - 修复 Xinerama 处于活动状态时的根窗口损坏报告 (#919165)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1866：

更新后的 ca-certificates 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。

此程序包中包含 Mozilla Foundation 选择用于 Internet 公钥基础架构 (PKI) 的 CA 证书集。

已发现附属证书颁发机构 (CA) 错误发布中间证书，该证书可用于执行中间人攻击。此更新将该特定中间证书显示为不受信任。(BZ#1038894)

所有用户都应升级此更新后的程序包。安装更新后，必须重新启动所有使用 cacertificates 程序包的应用程序才能使更改生效。

来自 Red Hat 安全公告 2013:1861：

更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

已发现附属证书颁发机构 (CA) 错误发布中间证书，该证书可用于执行中间人攻击。此更新将该特定中间证书显示为不受信任。(BZ#1038894)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

所有 NSS 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 NSS 的应用程序才能使更改生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2589 公告中提及的多个漏洞的影响。

  - 在 3.8.9 之前的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。(CVE-2013-2141)

  - 启用 UDP 片段卸载 (UFO) 之后， 在 3.12 之前的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数及 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。(CVE-2013-4470)

  - 在 3.12.5 之前的 Linux 内核的 KVM 子系统 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函数允许客户机操作系统用户通过构建的对 TMICT 的修改来造成拒绝服务（除以零错误和主机操作系统崩溃）。(CVE-2013-6367)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2587 公告中提及的多个漏洞的影响。

    - ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951078] {CVE-2013-4470}
    - ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951080] {CVE-2013-4470}
    - KVMx86修复了 x2apic 中访客发起的崩溃 (CVE-2013-6376) (Gleb Natapov) [Orabug17951067] {CVE-2013-6376}
    - KVMx86转换 vapic 同步至 _cached 函数 (CVE-2013-6368) (Andy Honig) [Orabug
    17951071] {CVE-2013-6368}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1850 公告中提及的多个漏洞的影响。

    [1.3-10]
    - 应用 的修补程序 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052 解决了 #1038985 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2588 公告中提及的多个漏洞的影响。

    - ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951806] {CVE-2013-4470}
    - ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [Orabug 17951818] {CVE-2013-4470}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1829：

更新后的 nss、nspr 和 nss-uti 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-5605)

已发现通过 RHSA-2013:1135 发布的 CVE-2013-1620 补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

Red Hat 在此感谢 Mozilla 项目报告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游感谢 CVE-2013-1741 的原始报告者 Tavis Ormandy、CVE-2013-5606 的原始报告者 Camilo Viecco 以及 CVE-2013-5607 的原始报告者 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang。

建议所有 NSS 和 NSPR 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1801 公告中提及的多个漏洞的影响。

    - [x86] kvm修复跨页面 vapic_addr 访问 (Paolo Bonzini) [1032214 1032215] {CVE-2013-6368}
    - [x86] kvm修复 apic_get_tmcct 中的除以零问题 (Paolo Bonzini) [1032212 1032213] {CVE-2013-6367}
    - [net] ip_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [net] ip6_output对扫视的非 ufo skb 也执行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [kernel] signal通过 tkill 和 tgkill syscall 停止信息泄漏 (Petr Holasek) [970876 970878] {CVE-2013-2141}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1823：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613）

在 Thunderbird 呈现缺少字符编码信息的 Web 内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源继承并执行跨站脚本 (XSS) 攻击。(CVE-2013-5612)

已发现某些恶意 Web 内容可绕过沙盒 iframes 应用的限制。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5614)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 以及 Atte Kettunen。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 24.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 24.2.0 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:1814：

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。
(CVE-2013-6420)

已发现 PHP 未检查 HTTP 标头中的回车符，从而允许绕过预期 HTTP 响应拆分保护。根据受害者使用的 Web 浏览器，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2011-1398)

在 PHP scandir() 函数中发现一个导致基于堆的缓冲区下溢的整数符号问题。如果远程攻击者可将大量文件上传到 scandir() 函数运行的目录，可导致 PHP 解释器崩溃或可能执行任意代码。(CVE-2012-2688)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

Red Hat 在此感谢 PHP 项目报告 CVE-2013-6420。上游感谢原始报告者 Stefan Esser。

建议所有 php 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-1812 公告中提及的多个漏洞影响。

    [24.2.0-1.0.1.el6_4]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat 文件
    - 使用 nspr-devel >= 4.10.0 进行构建以修复构建失败

    [24.2.0-1]
    - 更新为 24.2.0 ESR

    [24.1.0-4]
    - 修复了 mozbz#938730 - 避免使用系统 sqlite 时出现内存分配器混合（崩溃）

    [24.1.0-3]
    - 修复了区域设置读取问题 (rhbz#1034541)

    [24.1.0-2]
    - 修复了程序包重新安装问题

    [24.1.0-1]
    - 更新为 24.1.0 ESR

    [24.0-0.1]
    - 更新为 24.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1813：

更新后的 php53 和 php 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。
(CVE-2013-6420)

Red Hat 在此感谢 PHP 项目报告此问题。
上游感谢此问题的原始报告者 Stefan Esser。

建议所有 php53 和 php 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2013:1804：

更新后的 libjpeg 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libjpeg 程序包中包含用于操控 JPEG 图像的函数库。它还包含用于访问 libjpeg 函数的简单客户端程序。

在 libjpeg 解码缺少 Start Of Scan (SOS) JPEG 标记的图像的方式中发现未初始化的内存读取问题。远程攻击者可创建特别构建的 JPEG 图像，解码该图像可能导致潜在敏感信息泄露。(CVE-2013-6629)

建议所有 libjpeg 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1806：

更新后的 samba3x 和 samba 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

在 Samba 对替代文件和目录数据流执行 ACL 检查的方式中发现一个缺陷。能够访问启用了替代流支持的 CIFS 共享的攻击者，无论底层文件或目录 ACL 权限为何，都可访问替代数据流。(CVE-2013-4475)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4408。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2013:1805：

更新后的 samba4 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 的 DCE-RPC 客户端代码中发现一个基于堆的缓冲区溢出缺陷。特别构建的 DCE-RPC 程序包可导致各种 Samba 程序崩溃，或者可能在解析时执行任意代码。恶意或已被破坏的 Active Directory 域控制器可利用此缺陷损坏以根权限运行的 winbindd 后台程序。(CVE-2013-4408)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢此问题的原始报告者：SerNet 的 Stefan Metzmacher 和 Michael Adam。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1803 公告中提及的多个漏洞的影响。

    - 解决了 #1031955 应用针对 CVE-2013-6630的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1790 公告中提及的一个漏洞影响。

    - [xen] 通过 I/O 指令仿真导致信息泄露 (Igor Mammedov) [1009602 1009603] {CVE-2013-4355}
    - [xen] x86检查 64 位 OUTS 仿真中的段描述符读取结果 (Radim Krcmar) [1012958 1012959] {CVE-2013-4368}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1790：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在某些访客发起的操作（例如端口或内存映射的 I/O 写入）期间读取客户机内存时，在 Xen 管理程序处理错误条件的方式中发现信息泄漏缺陷。
完全虚拟化客户机中的特权用户可利用此缺陷，将管理程序堆栈内存泄露给访客。（CVE-2013-4355，中等）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 上一个内核补丁在 percpu_up_write() 函数中不含内存屏障。结果，在某些情况下可能发生争用条件，导致内存损坏然后出现内核错误。此更新为每 CPU 读取和写入信号量 (percpu-rw-semaphores) 引入新的内存屏障对 light_mb() 和 heavy_mb()，确保不再发生争用条件。此外，还改进了“percpu-rw-semaphores”的读取路径性能。(BZ#1014715)

* 由于 tg3 驱动程序中的缺陷，其 NIC 中启用了 LAN 唤醒 (WOL) 功能的系统，使用 WOL 无法将其从挂起或休眠中唤醒。缺少的 pci_wake_from_d3() 函数调用已添加到 tg3 驱动程序中，通过设置 PME_ENABLE 位确保 WOL 正常运行。(BZ#1014973)

* 由于 mpt2sas 驱动程序中的测试条件不正确，驱动程序无法捕获映射 SCSI 分散-收集列表失败。该测试条件已修正，mpt2sas 驱动程序现在可以按预期处理 SCSI 分散-收集映射失败。(BZ#1018458)

* 上一个内核修补程序引入了“VLAN 标签重新插入”变通方案，以解决当 be2net 驱动程序处于混杂模式时，错误处理未分配 VLAN 组的 VLAN 标签数据包的问题。但如果处理的数据包是 GRO 数据包，此解决方案会导致数据包损坏和后续的内核 oops。因此，已应用修补程序，将 VLAN 标签重新插入仅限于非 GRO 数据包。现在，be2net 驱动程序可在此情况下，正确处理未分配 VLAN 组的 VLAN 标签数据包。(BZ#1023348)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-1791 公告中提及的多个漏洞的影响。

    - 解决了 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss各种缺陷 [rhel-5.10]
    - 解决了 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss各种缺陷 [rhel-5.10]
    - 解决了 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss各种缺陷 [rhel-5.10]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1779：

更新后的 mod_nss 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

mod_nss 模块使用网络安全服务 (NSS) 安全库，通过安全套接字层 (SSL) 和传输层安全 (TLS) 协议为 Apache HTTP Server 提供强密码。

在 mod_nss 处理每个目录上下文的 NSSVerifyClient 设置的方式中发现一个缺陷。当配置为不要求客户端证书用于初始连接，而只要求其用于特定目录时，mod_nss 无法实施此要求，并且允许客户端在未提供有效的客户端证书的情况下访问该目录。(CVE-2013-4566)

Red Hat 在此感谢 OUSD(AT&L) 的 Albert Smith 报告此问题。

所有 mod_nss 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 httpd 服务才能使此更新生效。

来自 Red Hat 安全公告 2013:1778：

更新后的 gimp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 加载某些 X Window System (XWD) 图像转储文件的方式中发现基于堆栈的缓冲区溢出缺陷、基于堆的缓冲区溢出和整数溢出缺陷。远程攻击者可提供特别构建的 XWD 图像文件，处理该文件将导致 XWD 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2012-5576、CVE-2013-1913、CVE-2013-1978）

CVE-2013-1913 和 CVE-2013-1978 问题由 Red Hat 安全响应团队的 Murray McAllister 发现。

建议 GIMP 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 GIMP 才能使更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2585 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2012-6545)

  - 在 3.9-rc7 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在未知架构中，在 3.6.5 之前的 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。
    (CVE-2013-1928)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.7.2 之前的 Linux 内核的 fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函数中存在缓冲区溢出，允许本地用户通过对 NFSv4 文件系统中路径名的 system.nfs4_acl 扩展属性进行 getxattr 系统调用造成拒绝服务（内存损坏和系统崩溃）或可能造成其他不明影响。(CVE-2013-4591)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2584 公告中提及的多个漏洞的影响。

    - fs/compat_ioctl.cVIDEO_SET_SPU_PALETTE 缺少错误检查 (Kees Cook) [Orabug17842208] {CVE-2013-1928}
    - BluetoothRFCOMM - 修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug17842129] {CVE-2012-6545}
    - BluetoothRFCOMM - 修复 ioctl(RFCOMMGETDEVLIST) 中的信息泄漏 (Mathias Krause) [Orabug17842105] {CVE-2012-6545}
    - llc修复 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug17842095] {CVE-2013-3231}
    - HIDpantherlord验证输出报告详细信息 (Kees Cook) [Orabug17842084] {CVE-2013-2892}
    - HIDzeroplus验证输出报告详细信息 (Kees Cook) [Orabug17842081] {CVE-2013-2889}
    - HID提供帮助程序以验证 hid 报告 (Kees Cook) [Orabug17842081] {CVE-2013-2889}
    - KVM修复 iommu map/unmap 以处理内存插槽移动 (Jerry Snitselaar) [Orabug17842075] {CVE-2013-4592}
    - ansi_cprng修复非阻塞大小请求中的差一错误 (Jerry Snitselaar) [Orabug17842072] {CVE-2013-4345}
    - HID验证 HID 报告 ID 大小 (Kees Cook) [Orabug17842063] {CVE-2013-2888}
    - ipv6从 ipv6_create_tempaddr 中删除 max_addresses 检查 (Hannes Frederic Sowa) [Orabug17842056] {CVE-2013-0343}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2583 公告中提及的多个漏洞的影响。

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.11.4 及之前的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响。(CVE-2013-4387)

  - 在 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(CVE-2013-4592)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:1764：

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby 从其文本表示解析浮点数的方式中发现缓冲区溢出缺陷。如果使用 Ruby 的应用程序接受不受信任的输入字符串，并将它们转换为浮点数，能够提供此类输入的攻击者可导致应用程序崩溃，或者可能以该应用程序的权限执行任意代码。(CVE-2013-4164)

建议所有 ruby 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1620：

更新后的 xorg-x11-server 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org X11 服务器注册热插拔的新设备的方式中发现一个缺陷。如果本地用户切换到不同的会话和插入新设备，来自该设备的输入可在上一个会话中变得可用，这可能导致信息泄露。
(CVE-2013-1940)

此问题的发现者为 Red Hat 的 David Airlie 和 Peter Hutterer。

此更新还修复以下缺陷：

* 前一个上游修补程序将 Xephyr X 服务器修改为可调整大小，但默认未启用大小调整功能。因此，X 沙盒在 Red Hat Enterprise Linux 6.4 及更高版本中不可调整大小。此更新默认启用大小调整功能，因此 X 沙盒现在可按预期调整大小。(BZ#915202)

* 在 Red Hat Enterprise Linux 6 中，X Security 扩展 (XC-SECURITY) 已禁用并且替换为 X Access Control Extension (XACE)。但 XACE 尚未包含以前在 XC-SECURITY 中可用的功能。通过此更新，XC-SECURITY 在 Red Hat Enterprise Linux 6 的 xorg-x11-server spec 文件中启用。(BZ#957298)

* 扩展初始化的上游代码更改在 Xvfb（X 虚拟帧缓冲区）中意外禁用了 GLX 扩展，导致无标题的 3D 应用程序无法运行。此问题的上游修补程序已向后移植，因此 GLX 扩展重新启用，使用此扩展的应用程序可按预期运行。
(BZ#969538)

建议所有 xorg-x11-server 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1591：

更新后的 openssh 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

默认 OpenSSH 配置可让远程攻击者轻松耗尽未授权的连接槽，阻止其他用户登录系统。通过将 MaxStartups 默认设置为 10:30:100 来提前随机中断连接，已经修复此缺陷。更多信息请参阅 sshd_config(5) 手册页。(CVE-2010-5107)

这些更新后的 openssh 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 openssh 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1582 公告中提及的漏洞的影响。

    - 添加了针对 CVE-2013-4238 的补丁 解决了 rhbz#998784

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
72471	Oracle Linux 6mysqlELSA-2014-0164	critical
72470	Oracle Linux 5：kvm (ELSA-2014-0163)	high
72469	Oracle Linux 6：内核 (ELSA-2014-0159)	medium
72419	Oracle Linux 6：wget (ELSA-2014-0151)	high
72362	Oracle Linux 6：pidgin (ELSA-2014-0139)	critical
72316	Oracle Linux 5/6：thunderbird (ELSA-2014-0133)	critical
72315	Oracle Linux 5 / 6：firefox (ELSA-2014-0132)	critical
72272	Oracle Linux 6librsvg2 (ELSA-2014-0127)	high
72271	Oracle Linux 6：openldap (ELSA-2014-0126)	critical
72228	Oracle Linux 5：kernel (ELSA-2014-0108)	high
72227	Oracle Linux 5：内核 (ELSA-2014-0108-1)	medium
72195	Oracle Linux 6：libvirt (ELSA-2014-0103)	critical
72160	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2014-0097)	critical
72058	Oracle Linux 6：augeas (ELSA-2014-0044)	medium
72057	Oracle Linux 6：bind (ELSA-2014-0043)	high
71985	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2014-0027)	high
71984	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2014-0026)	critical
71908	Oracle Linux 5 / 6：libxfont (ELSA-2014-0018)	critical
71876	Oracle Linux 5：gnupg (ELSA-2014-0016)	medium
71875	Oracle Linux 6：openssl (ELSA-2014-0015)	high
71611	Oracle Linux 5 / 6pixman (ELSA-2013-1869)	high
71610	Oracle Linux 5 / 6：xorg-x11-server (ELSA-2013-1868)	high
71556	Oracle Linux 6：ca-certificates (ELSA-2013-1866)	high
71555	Oracle Linux 5 / 6：nss (ELSA-2013-1861)	high
71515	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2589)	high
71514	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2013-2587)	high
71513	Oracle Linux 6：openjpeg (ELSA-2013-1850)	high
71489	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2588)	high
71388	Oracle Linux 6：nspr / nss / nss-util (ELSA-2013-1829)	critical
71387	Oracle Linux 6：内核 (ELSA-2013-1801)	high
71368	Oracle Linux 6：thunderbird (ELSA-2013-1823)	critical
71367	Oracle Linux 5：php (ELSA-2013-1814)	high
71366	Oracle Linux 5 / 6：firefox (ELSA-2013-1812)	critical
71334	Oracle Linux 5 / 6：php / php53 (ELSA-2013-1813)	high
71333	Oracle Linux 5：libjpeg (ELSA-2013-1804)	critical
71289	Oracle Linux 5 / 6：samba / samba3x (ELSA-2013-1806)	critical
71288	Oracle Linux 6：samba4 (ELSA-2013-1805)	critical
71287	Oracle Linux 6：libjpeg-turbo (ELSA-2013-1803)	critical
71252	Oracle Linux 5：内核 (ELSA-2013-1790)	high
71251	Oracle Linux 5：内核 (ELSA-2013-1790-1)	low
71241	Oracle Linux 5nss / 和 / nspr (ELSA-2013-1791)	critical
71187	Oracle Linux 5 / 6：mod_nss (ELSA-2013-1779)	high
71186	Oracle Linux 5 / 6：gimp (ELSA-2013-1778)	high
71134	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2585)	medium
71133	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2584)	medium
71132	Oracle Linux 6：Unbreakable Enterprise Kernel (ELSA-2013-2583)	medium
71131	Oracle Linux 6：ruby (ELSA-2013-1764)	critical
71130	Oracle Linux 6：xorg-x11-server (ELSA-2013-1620)	high
71129	Oracle Linux 6：openssh (ELSA-2013-1591)	high
71128	Oracle Linux 6python (ELSA-2013-1582)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

high

critical

critical

critical

high

critical

high

medium

critical

critical

medium

high

high

critical

critical

medium

high

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

critical

critical

critical

critical

high

low

critical

high

high

medium

medium

medium

critical

high

high

medium