来自 Red Hat 安全公告 2013:1553：

更新后的 qemu-kvm 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是一个适用于 AMD64 和 Intel 64 系统上 Linux 的完全虚拟化解决方案，内置于标准 Red Hat Enterprise Linux 内核中。qemu-kvm 程序包形成用于使用 KVM 运行虚拟机的用户空间组件。

为一个 SCSI 目标指定 256 个以上的 LUN 后，在 QEMU 处理 SCSI“REPORT LUNS”命令的方式中发现缓冲区溢出缺陷。特权客户机用户可能利用此缺陷破坏主机上的 QEMU 进程内存，这可导致使用 QEMU 进程的权限在主机上执行任意代码。(CVE-2013-4344)

此问题由 Red Hat 的 Asias He 发现。

这些更新后的 qemu-kvm 程序包中包含大量缺陷补丁和各种增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.5 技术札记。

建议所有 qemu-kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2013:1540：

更新后的 evolution 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

当加密电子邮件时，在 Evolution 选择 GnuPG 公钥的方式中发现一个缺陷。这可导致电子邮件使用公钥加密，而不是使用属于预期收件人的密钥加密。
(CVE-2013-4166)

Evolution 程序包已升级到上游版本 2.32.3，其提供了对之前版本的多项缺陷补丁和增强。这些变更包括实现 Gnome XDG Config Folders，以及支持使用 Exchange Web Services (EWS) 协议连接到 Microsoft Exchange 服务器。EWS 支持已添加为 evolution-exchange 程序包的一部分。（BZ#883010、BZ#883014、BZ#883015、BZ#883017、BZ#524917、BZ#524921、BZ#883044）

gtkhtml3 程序包已升级到上游版本 2.32.2，其提供了对之前版本的多项缺陷补丁和增强。(BZ#883019)

libgdata 程序包已升级到上游版本 0.6.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ#883032)

此更新还修复以下缺陷：

* 使用 Microsoft Exchange 2010 服务器时，Exchange Calendar 无法提取与会者的“有空”和“忙碌”信息，因此这些信息无法显示。发生这种情况是因为 Microsoft Exchange 2010 服务器对“有空”和“忙碌”信息提取使用更严格的规则。通过此更新，openchange 程序包中的相关代码已经修改，“有空”和“忙碌”信息的提取现在使用 Microsoft Exchange 2010 服务器上的提取规则编译。“有空”和“忙碌”信息现在可按预期在 Exchange Calendar 中显示。
(BZ#665967)

建议所有 Evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1536 公告中提及的漏洞的影响。

    - 修复 CVE-2013-4419针对 guestfish 的网络套接字进行不安全的临时目录处理解决了 rhbz#1019737
    - 修复在检查某些客户机文件/图像时因双重释放缺陷造成的 DoS中止(CVE-2013-2124)可解决 rhbz#968337

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1752：

更新后的 389-ds-base 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现当作为查询一部分的属性列表包含了多个使用“@”字符的名称时，389 Directory Server 未正确处理某些 Get Effective Rights (GER) 搜索查询。能够将搜索查询提交到 389 Directory Server 的攻击者可使其崩溃。(CVE-2013-4485)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:1732：

更新后的 busybox 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

BusyBox 提供一个包含大量系统命令版本的二进制文件，其中包括一个 shell。这可能非常有助于从某些类型的系统故障中恢复，尤其是涉及共享库损坏的故障。

已发现 mdev BusyBox 实用工具可在 /dev 中创建某些具有全局可写权限的目录。本地非特权用户可利用此缺陷操控 /dev 目录树的某些部分。(CVE-2013-1813)

此更新还修复以下缺陷：

* 以前，由于太急于优化 IBM System z 架构中的字符串大小，“wc”BusyBox 命令在处理标准输入后失败，并出现以下错误：

wc: : No such file or directory

通过禁用字符串大小优化，已经修复此缺陷，“wc”命令现在可在 IBM System z 架构上正常运行。(BZ#820097)

* 在此更新之前，“mknod”命令无法创建主要或次要编号大于 255 的设备节点。
结果，kdump 实用工具无法处理此类设备。底层源代码已修改，现在可以使用“mknod”命令创建主要或次要编号大于 255 的设备节点。(BZ#859817)

* 如果选择从 NFS 服务器进行网络安装，“mount”命令默认使用 UDP 协议。如果服务器只支持 TCP 挂载，这会导致 mount 命令失败。因此，Anaconda 无法继续安装。此缺陷现已修复，NFS 挂载操作默认使用 TCP 协议。(BZ#855832)

建议所有 busybox 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1701：

更新后的 sudo 程序包修复了两个安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-2776、CVE-2013-2777）

此更新还修复以下缺陷：

* 以前，sudo 不支持对系统安全服务后台程序 (SSSD) 中的来源进行 netgroup 过滤。结果，SSSD 规则应用到所有用户，即使是不属于指定 netgroup 的用户。通过此更新，已实现对 SSSD 来源的 netgroup 过滤。因此，指定了 netgroup 的规则只应用到属于该 netgroup 的用户。
(BZ#880150)

* 当 sudo 实用工具设置在其中运行命令的环境时，如果未限制 RLIMIT_NPROC 的软（当前）和硬（最大）值，则会将 RLIMIT_NPROC 资源限制的值重置为此限制的父项值。已提供解决此缺陷的上游修补程序，RLIMIT_NPROC 现在可设置为“无限制”。(BZ#947276)

* 由于上游重构 sudo 代码，用于存储运行 sudo 命令的用户名称的 SUDO_USER 变量不像以前一样记录到 /var/log/secure 文件中。结果，始终记录用户名“root”，而不记录实际用户名。通过此更新，sudo 之前的行为已恢复。因此，预期的用户名现在会写入到 /var/log/secure 中。
(BZ#973228)

* 由于 sudo 规则列表代码的循环条件中出错，在某些情况下可能发生缓冲区溢出。这种情况已修复，缓冲区溢出不再发生。(BZ#994626)

此外，此更新还添加了以下增强：

* 通过此更新，sudo 已经修改，可将关于 netgroup 匹配的调试消息发送到调试日志。这些消息应更清楚地说明 sudo 如何将 netgroup 数据库记录与运行的系统中的值匹配，以及与哪些值完全匹配。(BZ#848111)

* 通过此更新，sudo 已经修改，在匹配 netgroup 时可接受 /etc/sssd/sssd.conf 配置文件中的 ipa_hostname 值。(BZ#853542)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1674 公告中提及的漏洞的影响。

  - 在 Red Hat Enterprise Linux 6、Fedora 16 和 17 以及可能的其他产品中，当使用 dracut 中的 dracut.sh 时，其会创建具有全局可读权限的 initramfs 图像，从而允许本地用户获取敏感信息。(CVE-2012-4453)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1661：

更新后的 rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、compat-openmpi、infinipath-psm、mpitests 和 rds-tools 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 Infiniband 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。
(CVE-2013-2561)

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。
(CVE-2012-4516)

CVE-2012-4516 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此公告将以下程序包更新到最新上游版本，并在之前版本的基础上提供大量缺陷补丁和增强：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

已修复 openmpi、mpitests、ibutils 和 infinipath-psm 程序包中的多个缺陷。

这些更新后的程序包中 RDMA 堆栈最明显的变化如下：

* 已解决消息传递接口 (MPI) 测试程序包中的多种缺陷，允许更多 mpitest 应用程序传递底层 MPI 实现。

* libmlx4 程序包现在包含 dracut 模块文件，可确保任何必要的 mlx4 端口类型自定义配置包含在 initramfs dracut 版本中。

* perftest 和 qperf 程序包中的多个测试程序现在可通过 RoCE 接口正常运行，或者在指定使用 rdmacm 队列对时可正常运行。

* mstflint 程序包已更新到最新上游版本，现在能够刻录新版 Mellanox Connect-IB 硬件上的固件。

* 这些程序包的新版本已解决 openmpi 与 infinipath-psm 程序包之间的兼容性问题。

建议所有 RDMA 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1652 公告中提及的多个漏洞的影响。

    - CVE-2013-0221 CVE-2013-0223 CVE-2013-0222 - 修复 sort、uniq 和 join 中的各种分段错误 (#1015019)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1645 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6542)

  - 在 3.8.6 之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

  - 在 3.6 之前的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2012-6545)

  - 在 3.9-rc7 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.9.4 及之前的 Linux 内核中，block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。
    (CVE-2013-2851)

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在未知架构中，在 3.6.5 之前的 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。
    (CVE-2013-1928)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.11.4 及之前的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响。(CVE-2013-4387)

  - 在 3.7.2 之前的 Linux 内核的 fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函数中存在缓冲区溢出，允许本地用户通过对 NFSv4 文件系统中路径名的 system.nfs4_acl 扩展属性进行 getxattr 系统调用造成拒绝服务（内存损坏和系统崩溃）或可能造成其他不明影响。(CVE-2013-4591)

  - 在 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(CVE-2013-4592)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:1615：

更新后的 php 程序包修复了三个安全问题和多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP 未正确处理含空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2006-7243)

当处理主机名含有空字节的证书时，在 PHP 的 SSL 客户端的主机名身份检查中发现一个缺陷。如果攻击者能够获取精心构建的受信证书颁发机构签署的证书，则攻击者可使用证书执行中间人攻击以欺骗 SSL 服务器。
(CVE-2013-4248)

已发现 PHP SOAP 解析器允许在 SOAP 消息解析过程中扩展外部 XML 实体。远程攻击者可能利用此缺陷使用 SOAP 扩展读取 PHP 应用程序可访问的任意文件。
(CVE-2013-1643)

此更新修复了以下缺陷：

* 以前，当 allow_call_time_pass_reference 设置禁用后，在尝试处理某些 PHP 内容时，Apache 服务器上的虚拟主机可能因分段错误而终止。
此缺陷已修复，当 allow_call_time_pass_reference 禁用时，虚拟主机不再发生崩溃。（BZ#892158、BZ#910466）

* 在此更新之前，如果在运算 fclose()、file_put_contents() 或 copy() 函数的过程中发生错误，函数不会报告该错误。这可能导致数据丢失。通过此更新，上述函数经过修改，能够正常报告任何错误。(BZ#947429)

* SQLSTATE 错误代码的内部缓冲区最多可存储 5 个字符。以前，当某些调用超过此限制时，将发生缓冲区溢出。通过此更新，超过 5 个字符的消息会自动替换为默认“HY000”字符串，从而防止溢出。(BZ#969110)

此外，此更新还添加了以下增强：

* 此更新将以下 rpm 宏添加到 php 程序包：
%__php、%php_inidir、%php_incldir。(BZ#953814)

建议 php 用户升级这些更新后的程序包，其中修复了这些缺陷并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1605 公告中提及的多个漏洞的影响。

    - 修复可导致应用程序崩溃的 getaddrinfo 堆栈溢出（CVE-2013-1914，#951213）。
    - 修复在 regexp 中处理多字节字符时发生的崩溃（CVE-2013-0242，#951213）。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1569：

更新后的 wireshark 程序包修复了多种安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

wireshark 程序包已升级到上游版本 1.8.10，其提供了对之前版本的多项缺陷补丁和增强。有关修复的缺陷、包含的增强和引入的支持协议的详细信息，请参阅“参考”中链接的“Wireshark 发行说明”。(BZ#711024)

此更新还修复以下缺陷：

* 以前，Wireshark 在检查 NFSv4.1 生成的流量时不解析 RECLAIM-COMPLETE opcode。已提供修补程序，现在能够解析 RECLAIM_COMPLETE opcode，并且 Wireshark 能够正确分析和处理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文本文件中报告的帧到达时间比数据包捕获文件中的时间戳提前一个小时。这会导致 dfilter-test.py 测试套件报告各种失败。为修复此缺陷，已将帧到达时间戳移动一小时，因此修复了此缺陷。(BZ#832021)

* “tshark -D”命令将输出返回到 STDERR 而非 STDOUT，这可破坏正在解析“tshark -D”输出的脚本。
此缺陷已修复，“tshark -D”命令现在将输出数据写入至正确的标准流。(BZ#1004636)

* 由于阵列溢出，Wireshark 可能遇到未定义的程序行为，或可能意外终止。通过此更新，正确的阵列处理确保 Wireshark 在所述情况下不再崩溃。(BZ#715560)

* 以前，dftest 和 randpkt 命令行实用工具缺少手册页。此更新为这两个实用工具添加了正确的手册页。
(BZ#659661)

此外，此更新还添加了以下增强：

* 通过此更新，Wireshark 能够正确解析并处理 InfiniBand 和 GlusterFS 流量。（BZ#699636、BZ#858976）

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:1543：

更新后的 samba4 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

此更新修复了以下缺陷：

* 当 Samba 安装在版本根目录中时，RPM 目标可能不存在。结果，find-debuginfo.sh 脚本不为目标相关的 libwbclient.so.debug 模块创建符号链接。通过此更新，符号链接的路径是相对的，因此现在可正确创建符号链接。(BZ#882338)

* 以前，samba4 程序包缺少用于 libreplace.so 模块的依存关系，可导致安装失败。通过此更新，缺少的依存关系已添加到 samba4 程序包的依存关系列表中，安装现在可按预期进行。
(BZ#911264)

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1542 公告中提及的多个漏洞的影响。

    - 解决了 #1015359 - 修复了 SWAT 中的 CVE-2013-0213 和 CVE-2013-0214 。
    - 解决了 #984808 - CVE-2013-4124读取 EA 列表时通过整数溢出造成 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1537：

更新后的 augeas 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Augeas 是用于编辑配置的实用工具。Augeas 可解析本机格式的配置文件，并将它们转换为树状结构。操控此树状结构并将其存回本机配置文件，即可更改配置。Augeas 还将“lenses”用作基础构建块，以建立从文件到 Augeas 树状结构和区块的映射。

当更新配置文件时，在 Augeas 处理这些文件的方式中发现多种缺陷。使用 Augeas 更新目录中可被不同用户写入的配置文件的应用程序（例如，以根身份运行、用于更新非根服务用户拥有的目录中文件的应用程序），可能受到诱骗通过符号链接或挂载点攻击覆盖任意文件或泄漏信息。（CVE-2012-0786、CVE-2012-0787）

augeas 程序包已升级到上游版本 1.0.0，其提供了对之前版本的多项缺陷补丁和增强。(BZ#817753)

此更新还修复以下缺陷：

* 以前，在 XML 属性中使用单引号时，Augeas 无法解析包含 XML lens 的文件。已提供上游修补程序，确保单引号处理成有效的字符，解析不再失败。(BZ#799885)

* 在此更新之前，Augeas 无法在 vsftpd.conf 文件中设置“require_ssl_reuse”选项。更新后的修补程序修复了 vsftpd lens，可正确识别此选项，从而修复了此缺陷。(BZ#855022)

* 以前，XML lens 不支持非 Unix 行结束符。
结果，Augeas 无法加载包含这些行结束符的任何文件。XML lens 已经修复，可处理包含 CRLF 行结束符的文件，从而修复了此缺陷。(BZ#799879)

* 以前，Augeas 无法解析选项指令中“=”字符周围有空格的 modprobe.conf 文件。modprobe lens 已更新，解析不再失败。(BZ#826752)

建议所有 Augeas 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

来自 Red Hat 安全公告 2013:1505：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.6.0-openjdk 程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java 软件开发工具包。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:1500：

更新后的 gc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gc 是 C 和 C++ 的 Boehm-Demers-Weiser 保守垃圾回收器。

已发现当分配内存时，gc 的 malloc() 和 calloc() 例程实现未正确执行参数审查。如果使用 gc 的应用程序未对 malloc() 和 calloc() 例程实现应用程序级验证检查，远程攻击者可提供特别构建的应用程序特定输入，当应用程序处理该输入时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-2673)

建议 gc 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 gc 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2013:1480：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602）

已发现 Thunderbird JavaScript 引擎错误分配某些函数的内存。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5595)

在 Thunderbird 处理某些可扩展样式表语言转换 (XSLT) 文件的方式中发现一个缺陷。攻击者可结合此缺陷与其他漏洞，以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5604)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Christoph Diehl、Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅 Thunderbird 17.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.10 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:1476：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 意外终止，或可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602）

已发现 Firefox JavaScript 引擎错误地分配某些函数的内存。攻击者可结合此缺陷与其他漏洞，以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-5595)

在 Firefox 处理某些可扩展样式表语言转换 (XSLT) 文件的方式中发现一个缺陷。攻击者可结合此缺陷与其他漏洞，以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-5604)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Christoph Diehl、Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.10 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:1475：

更新后的 postgresql 和 postgresql84 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

Red Hat 在此感谢 PostgreSQL 项目报告这些问题。上游通过 Secunia SVCRP 感谢 CVE-2013-0255 的原始报告者 Sumit Soni，以及 CVE-2013-1900 的原始报告者 Marko Kree。

更新后的程序包升级到 PostgreSQL 8.4.18 版，修复了这些问题以及多个非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安装此更新后，建议使用满足以下一个或多个条件的 REINDEX 命令，即通用搜索树 (GiST) 索引进行重建：

- 框、多边形、圆或点列中的 GiST 索引

- 可变宽度数据类型（即文本、bytea、位和数值）的 GiST 索引

- GiST 多列索引

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1474 公告中提及的一个漏洞影响。

    - 修复 spice-server 在客户端发送过长的密码时发生的崩溃 解决 CVE-2013-4282

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1473：

更新后的 spice-server 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

在 spice-server 库中的 reds_handle_ticket() 函数处理客户端所提供票证数据解密的方式中发现基于堆栈的缓冲区溢出缺陷。能够启动 SPICE 连接（连接至作为 SPICE 服务器的应用程序）的远程用户可利用此缺陷使应用程序崩溃。(CVE-2013-4282)

此问题由 Red Hat 的 Tomas Jamrisko 发现。

建议所有 spice-server 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2577 公告中提及的漏洞的影响。

  - 在 3.11.6 及之前的 Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射获取敏感信息或修改数据。(CVE-2013-4299)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:1459：

更新后的 gnupg2 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

Red Hat 在此感谢 Werner Koch 报告 CVE-2013-4402 问题。上游感谢原始报告者 Taylor R Campbell。

建议所有 gnupg2 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1458：

更新后的 gnupg 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Privacy Guard（GnuPG 或 GPG）是一个用于加密数据和创建数字签名的工具，其符合建议的 OpenPGP Internet 标准和 S/MIME 标准。

已发现 GnuPG 容易遭受针对 RSA 秘密指数的 Yarom/Falkner flush+reload 缓存边信道攻击。能够在与 GnuPG 进程共享 L3 缓存的逻辑 CPU 上执行进程的攻击者（如不同本地用户或启用内核同页合并功能的相同主机上运行的 KVM 客户机的用户）可能利用此缺陷获取部分 RSA 秘密密钥。(CVE-2013-4242)

在 GnuPG 解析某些压缩 OpenPGP 数据包的方式中发现拒绝服务缺陷。当解析数据时，攻击者可利用此缺陷向 GnuPG 发送特别构建的输入数据，从而使 GnuPG 进入无限循环。(CVE-2013-4402)

已发现将损坏的公钥导入 GnuPG keyring 数据库会损坏该 keyring。攻击者可利用此缺陷诱骗本地用户将特别构建的公钥导入其 keyring 数据库，从而导致 keyring 损坏并阻止其进一步使用。(CVE-2012-6085)

已发现 GnuPG 未正确解释 PGP 密钥数据包中的密钥标记。GPG 可接受并非其拥有者指定的密钥使用。(CVE-2013-4351)

Red Hat 在此感谢 Werner Koch 报告 CVE-2013-4402 问题。上游感谢原始报告者 Taylor R Campbell。

建议所有 gnupg 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1457：

更新后的 libgcrypt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libgcrypt 库提供各种加密算法的通用实现。

已发现 GnuPG 容易遭受针对 RSA 秘密指数的 Yarom/Falkner flush+reload 缓存边信道攻击。能够在与 GnuPG 进程共享 L3 缓存的逻辑 CPU 上执行进程的攻击者（如不同本地用户或启用内核同页合并功能的相同主机上运行的 KVM 客户机的用户）可能利用此缺陷获取部分 RSA 秘密密钥。(CVE-2013-4242)

建议所有 libgcrypt 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1449：

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核处理临时 IPv6 地址创建的方式中发现一个缺陷。如果启用 IPv6 隐私扩展（/proc/sys/net/ipv6/conf/eth0/use_tempaddr 设置为“2”），本地网络上的攻击者可禁用 IPv6 临时地址生成，从而导致潜在信息泄露。（CVE-2013-0343，中危）

* 某些情况下，在 Linux 内核的设备映射程序子系统解释写入快照块设备的数据的方式中发现一个信息泄漏缺陷。攻击者可利用此缺陷读取可用空间的磁盘区块中通常无法访问的数据。
（CVE-2013-4299，中危）

*在 Linux 内核的 ANSI CPRNG 实现处理非阻塞大小对齐请求的方式中发现一个差一缺陷。当使用 ANSI CPRNG 时，这可导致生成少于预期熵位的随机数。
（CVE-2013-4345，中危）

* 在 Xen 管理程序模拟 64 位半虚拟化客户机的 OUTS 指令的方式中发现一个信息泄漏缺陷。特权客户机用户可利用此缺陷将管理程序堆栈内存泄漏给访客。（CVE-2013-4368，中危）

Red Hat 在此感谢 Fujitsu 报告 CVE-2013-4299，感谢 Stephan Mueller 报告 CVE-2013-4345，并感谢 Xen 项目报告 CVE-2013-4368。

此更新还修复以下缺陷：

* 当 glock 内存 shrinker 使大量 demote 请求重复排队时，例如，当对多个具有大文件计数的实时 GFS2 卷执行同步备份时，GFS2 代码中的缺陷阻止 glock 工作队列释放 glock 相关内存。因此，glock 工作队列会过载，从而导致高 CPU 使用率，且 GFS2 文件系统在极长时间内处于无响应状态。已应用修补程序，可在 glock 工作队列计划一定数量的任务后调用 yield() 函数，从而缓解此问题。
现在只有在极高工作负载时才会发生此问题。
(BZ#1014714)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 ELSA-2013-1452 公告中提及的漏洞的影响。

    [2.28.1-9]
    - 拒绝处于延迟认证状态的客户端
      - 缺陷 1009228

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1451：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

java-1.7.0-openjdk 程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java 软件开发工具包。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:1447：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2576 公告中提及的漏洞的影响。

    [2.6.39-400.209.2]
    - dm 快照修复数据损坏 (Mikulas Patocka) [Orabug17618492] {CVE-2013-4299}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2575 公告中提及的多个漏洞的影响。

  - 在 3.10.3 及之前的 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数为待处理数据执行了错误的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4162)

  - 在 3.11.6 及之前的 Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射获取敏感信息或修改数据。(CVE-2013-4299)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1441 公告中提及的多个漏洞的影响。

    - 删除 regexp 回溯 (CVE-2013-4363)。
      - 相关 rhbz#1002838。
    - 修复与 SSL 存储库的不安全连接CVE-2012-2125、 CVE-2012-2126。
      - 相关 rhbz#1002838。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1436 公告中提及的多个漏洞的影响。

    - [md] dm-snapshot修复数据损坏 (Mikulas Patocka) [1004252 1004233] {CVE-2013-4299}
    - [net] ipv6在披露具有 AF_INET 待定数据的套接字时调用 udp_push_pending_frames (Jiri Benc) [987649 987651] {CVE-2013-4162}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1426：

更新后的 xorg-x11-server 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器处理 ImageText 请求的方式中发现一个释放后使用缺陷。经授权的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。(CVE-2013-4396)

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Pedro Ribeiro。

建议所有　xorg-x11 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1418：

更新后的 libtar 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtar 程序包中包含用于操控 tar 存档的 C 库。
该库支持严格的 POSIX tar 格式以及许多常用的 GNU 扩展。

在 libtar 处理某些存档的方式中发现两个基于堆的缓冲区溢出缺陷。如果用户受到诱骗扩展特别构建的存档，可导致 libtar 可执行文件或使用 libtar 的应用程序崩溃，或可能执行任意代码。(CVE-2013-4397)

注意：此问题仅影响 32 位 libtar 版本。

Red Hat 在此感谢 Timo Baum 报告此问题。

建议所有 libtar 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1411 公告中提及的一个漏洞影响。

    [2.5-118.2]
    - 修复 *valloc 和 memalign 中的整数溢出。 (#1011804)。

    [2.5-118.1]
    - 添加对 x86-64 上较新的 L3 缓存的支持并对共享高速缓存块的硬件线程进行正确计数 (#1011424)。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1319 公告中提及的一个漏洞影响。

    - 解决了 rhbz#959838 - CVE-2013-0219 sssd复制和删除目录树造成 TOCTOU 争用条件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1310：

更新后的 samba3x 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现 Samba Web 管理工具 (SWAT) 未阻止在网页框架中被打开。远程攻击者可能利用此缺陷对 SWAT 用户或进行主动 SWAT 会话的用户执行点击劫持攻击。
(CVE-2013-0213)

在 SWAT 中实现的跨站请求伪造 (CSRF) 保护机制中发现一个缺陷。知道受害者密码的攻击者可利用此缺陷绕过 CSRF 保护并对受害者（即 SWAT 用户）执行 CSRF 攻击。(CVE-2013-0214)

在 Samba 处理客户端提供的扩展属性 (EA) 列表的方式中发现整数溢出缺陷。恶意客户端可发送特别构建的 EA 列表触发溢出，从而导致服务器进入循环状态并使用过量内存重处理列表。(CVE-2013-4124)

注意：此问题不影响 Samba 服务器的默认配置。

Red Hat 在此感谢 Samba 项目报告 CVE-2013-0213 和 CVE-2013-0214。上游感谢 CVE-2013-0213 和 CVE-2013-0214 的原始报告者 Jann Horn。

这些更新后的 samba3x 程序包还包括大量缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 5.10 技术札记。

建议所有 samba3x 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 ELSA-2013-1409 公告中提及的漏洞的影响。

    [2:2.3.14-39]
    - 遵从用户和群组指令
    - 已解决：CVE-2013-4342

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2013-1353 公告中提及的多个漏洞影响。

    - 已向后移植针对 CVE-2013-1775 CVE-2013-1776 CVE-2013-2776 CVE-2013-2777 的补丁 解决了 rhbz#968221

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-1348 公告中提及的一个漏洞影响。

    - [kernel] signals停止通过 tkill 和 tgkill syscall 的信息泄漏 (Oleg Nesterov) [970875] {CVE-2013-2141}
    - [net] ipv6do udp_push_pending_frames AF_INET sock 待定数据 (Jiri Benc) [987648] {CVE-2013-4162}
    - [net] af_key修复通知消息中的信息泄漏 (Jiri Benc) [981000] {CVE-2013-2234}
    - [net] af_key对 key_notify_policy_flush() 中的 satype 进行初始化 (Jiri Benc) [981224] {CVE-2013-2237}
    - [net] ipv6ip6_sk_dst_check() 不得假设 ipv6 dst (Jiri Pirko) [981557] {CVE-2013-2232}
    - [net] sctp不允许在正在关闭的套接字上建立新连接 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] sctp在 dup Cookie 处理中使用正确的 sideffect 命令 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] sctp处理多个 COOKIE_ECHO 区块 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] 修复 ip_cmsg_send() 调用程序中的无效释放 (Petr Matousek) [980142] {CVE-2013-2224}
    - [block] cpqarrayida_locked_ioctl() 中的信息泄漏 (Tomas Henzl) [971246] {CVE-2013-2147}
    - [block] cdrom将 kzalloc() 用于故障硬件 (Frantisek Hrbata) [973104] {CVE-2013-2164}
    - [mm] madvise_remove() 中的释放后使用 (Jacob Tanenbaum) [849736] {CVE-2012-3511}
    - [net] Bluetooth修复 bt_sock_recvmsg() 中可能的信息泄漏 (Radomir Vrbovsky) [955601] {CVE-2013-3224}
    - [net] BluetoothHCI & L2CAP 信息泄漏 (Jacob Tanenbaum) [922416] {CVE-2012-6544}
    - [misc] signal使用 __ARCH_HAS_SA_RESTORER 而不是 SA_RESTORER (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [misc] signal始终清除 execve 上的 sa_restorer (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [misc] signalsa_restorer clear 的 Def __ARCH_HAS_SA_RESTORER (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [net] tg3VPD 固件解析中的缓冲区溢出 (Jacob Tanenbaum) [949940] {CVE-2013-1929}
    - [net] atm更新 vcc_recvmsg() 中的 msg_namelen (Nikola Pajkovsky) [955223] {CVE-2013-3222}
    - [net] llc修复 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Jesper Brouer) [956097] {CVE-2013-3231}
    - [net] tipc修复 recv_msg/recv_stream 中通过 msg_name 导致的信息泄漏 (Jesper Brouer) [956149] {CVE-2013-3235}
    - [net] BluetoothRFCOMM 修复 ioctl(RFCOMMGETDEVLIST) 中的信息泄漏 (Radomir Vrbovsky) [922407] {CVE-2012-6545}
    - [net] BluetoothRFCOMM - 修复通过 getsockname() 造成的信息泄漏 (Radomir Vrbovsky) [922407] {CVE-2012-6545}
    - [xen] AMD IOMMU发现 IVRS 表中缺少的 IO-APIC 条目 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU将每个设备的中断重映射设为默认值 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU如果开启 SATA 组合模式则禁用 IOMMU (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU在重新映射表中创建条目时 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] ACPIacpi_table_parse() 应返回处理程序的错误代码 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] 引入 xzalloc() & Co (Igor Mammedov) [910913] {CVE-2013-0153}
    - [virt] xen-netback向后移植 (Andrew Jones) [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] xen-netbacknetif_schedulable 应采用 netif (Andrew Jones) [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] pciback来自 pciback_enable_msi() 的速率限制错误混乱 (Igor Mammedov) [910877] {CVE-2013-0231}
    - [net] xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Thomas Graf) [922385] {CVE-2012-6546}
    - [net] atm修复通过 getsockname() 导致的信息泄漏 (Thomas Graf) [922385] {CVE-2012-6546}
    - [net] tun修复基于 ioctl() 的信息泄漏 (Thomas Graf) [922349] {CVE-2012-6547}
    - [net] llc, zero sockaddr_llc struct (Thomas Graf) [922329] {CVE-2012-6542}
    - [net] llc修复通过 getsockname() 导致的信息泄漏 (Thomas Graf) [922329] {CVE-2012-6542}
    - [net] xfrm_user返回错误指针而不是 NULL (Thomas Graf) [919387] {CVE-2013-1826}
    - [kernel] wait_for_helper来自 u/s 的 SIGCHLD 造成释放后使用 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] 修复静默忽略的____call_usermodehelper 错误 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] wait_for_helper删除不需要的 do_sigaction() (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] kmod避免递归 kmod 调用死锁 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] kmod使 request_module() 可终止 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [utrace] 确保 arch_ptrace() 永不与 SIGKILL 争用 (Oleg Nesterov) [912072] {CVE-2013-0871}
    - [x86] msr添加功能检查 (Nikola Pajkovsky) [908697] {CVE-2013-0268}
    - [fs] udf强化备用表的加载 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [fs] udf改进表长度检查以避免可能的溢出 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [fs] udf避免分区表损坏时的循环失控 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [x86] mm随机化 SHLIB_BASE (Petr Matousek) [804954] {CVE-2012-1568}
    - [net] ipv6丢弃重叠的片段 (Jiri Pirko) [874838] {CVE-2012-4444}
    - [xen] memop限制访客指定的范围顺序 (Laszlo Ersek) [878450] {CVE-2012-5515}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1348：

更新后的 kernel 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在包含在 Red Hat Enterprise Linux 版本 5 现行支持和维护中，并以此形式提供。这是第十次常规更新。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现在内存不足 (OOM) killer 中可能发生死锁。进程通过消耗大量内存可触发此死锁，然后导致调用 request_module()。本地非特权用户可利用此缺陷造成拒绝服务（消耗过多内存）。（CVE-2012-4398，中等）

Red Hat 在此感谢 Tetsuo Handa 报告此问题。

此更新还修复了数个缺陷并添加了各种增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 5.10 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 5 用户安装这些更新后的程序包，其中修正了此问题，并修复 Red Hat Enterprise Linux 5.10 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:1323：

更新后的 ccid 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

芯片/智能卡接口设备 (CCID) 是大多数现代智能卡阅读器遵守的一种 USB 智能卡阅读器标准。ccid 程序包为遵守此标准的读卡器提供基于 USB 的通用 CCID 驱动程序。

在 CCID 驱动程序处理智能卡的序列号的方式中发现导致数组索引错误的整数溢出。本地攻击者可利用此缺陷，通过插入特别构建的智能卡，以运行 PC/SC Lite pcscd 后台程序的用户权限（默认为根权限）执行任意代码。(CVE-2010-4530)

此更新还修复以下缺陷：

* 当插入智能卡读取器时，pcscd 服务无法从 SafeNet Smart Card 650 v1 读取。操作失败，出现“IFDHPowerICC() PowerUp failed”错误消息。这是因为使用完整的复位响应 (ATR) 请求时，卡花费较长时间响应，从而导致超时，造成卡无法启动。此更新增加了超时值，因此可正确处理上述请求，卡可按预期启动。(BZ#907821)

建议所有 Squid 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-1307 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2013-4248 的安全修复
    - 添加针对 CVE-2013-4113 的安全修复
    - 添加针对 CVE-2006-7243 的安全修复
    - 添加针对 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398、CVE-2013-1643 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:1302：

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#852274)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#811000)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:1292：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用 UDP_CORK 选项的 IPv6 套接字的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-4162，中危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4162。

此更新还修复以下缺陷：

* be2net 驱动程序中的缺陷阻止使用 be2net 在 NIC 之间进行通信。此更新应用了一个解决此问题的修补程序，以及修复其他各种问题的多个其他上游修补程序。现在可按预期使用 be2net 驱动程序在 NIC 之间进行通信。(BZ#983864)

* 最近的修补程序修复了阻止使用 be2net 驱动程序在 NIC 之间进行通信的问题，该问题可导致 NIC 固件处于无响应状态，并因此触发内核错误。出现该问题是因为不必要地使用硬件变通方案，从而允许跳过 VLAN 标签插入。已应用修补程序，现在当 NIC 上启用多通道配置时才会使用该变通方案。请注意，该缺陷仅影响固件版本为 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 挂载过期代码中的缺陷可导致 autofs4 模块错误报告忙碌的 NFS 挂载树为“not in use”。
结果，automount 尝试卸载树，并以“failed to umount offset”错误失败，从而使挂载树显示为空目录。已应用修补程序以删除未正确使用的 autofs 目录项挂载检查，且不会再发生上述问题。(BZ#1001488)

* be2net 驱动程序的 be_open 函数中的争用条件可触发 BUG_ON() 宏，从而导致内核错误。已应用可解决此问题的修补程序，现在在启用全局中断之前启用轮询，即可避免争用条件。这种情况下不再发生内核错误。(BZ#1005239)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:1292：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者提升其权限。（CVE-2012-3511，中等）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用 UDP_CORK 选项的 IPv6 套接字的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-4162，中危）

* 本地非特权用户可利用 Linux 内核中的信息泄露缺陷，将内核内存泄露给用户空间。（CVE-2013-2141，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4162。

此更新还修复以下缺陷：

* be2net 驱动程序中的缺陷阻止使用 be2net 在 NIC 之间进行通信。此更新应用了一个解决此问题的修补程序，以及修复其他各种问题的多个其他上游修补程序。现在可按预期使用 be2net 驱动程序在 NIC 之间进行通信。(BZ#983864)

* 最近的修补程序修复了阻止使用 be2net 驱动程序在 NIC 之间进行通信的问题，该问题可导致 NIC 固件处于无响应状态，并因此触发内核错误。出现该问题是因为不必要地使用硬件变通方案，从而允许跳过 VLAN 标签插入。已应用修补程序，现在当 NIC 上启用多通道配置时才会使用该变通方案。请注意，该错误仅影响固件版本为 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 挂载过期代码中的缺陷可导致 autofs4 模块错误报告忙碌的 NFS 挂载树为“not in use”。
结果，automount 尝试卸载树，并以“failed to umount offset”错误失败，从而使挂载树显示为空目录。已应用修补程序删除未正确使用的 autofs 目录项挂载检查，且不会再发生上述问题。(BZ#1001488)

* be2net 驱动程序的 be_open 函数中的争用条件可触发 BUG_ON() 宏，从而导致内核错误。已应用可解决此问题的修补程序，现在在启用全局中断之前启用轮询，即可避免争用条件。在此情况下，不会再发生内核错误。(BZ#1005239)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	严重性
71127	Oracle Linux 6：qemu-kvm (ELSA-2013-1553)	critical
71126	Oracle Linux 6：evolution (ELSA-2013-1540)	high
71125	Oracle Linux 6：libguestfs (ELSA-2013-1536)	high
71114	Oracle Linux 6：389-ds-base (ELSA-2013-1752)	medium
71113	Oracle Linux 6：busybox (ELSA-2013-1732)	high
71112	Oracle Linux 6：sudo (ELSA-2013-1701)	critical
71111	Oracle Linux 6：dracut (ELSA-2013-1674)	medium
71110	Oracle Linux 6：RDMA / stack (ELSA-2013-1661)	high
71109	Oracle Linux 6：coreutils (ELSA-2013-1652)	high
71108	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2013-1645)	medium
71107	Oracle Linux 6：php (ELSA-2013-1615)	critical
71106	Oracle Linux 6glibc (ELSA-2013-1605)	high
71105	Oracle Linux 6：wireshark (ELSA-2013-1569)	high
71104	Oracle Linux 6：samba4 (ELSA-2013-1543)	high
71103	Oracle Linux 6samba (ELSA-2013-1542)	high
71102	Oracle Linux 6：augeas (ELSA-2013-1537)	high
70770	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2013-1505)	medium
70754	Oracle Linux 6：gc (ELSA-2013-1500)	high
70702	Oracle Linux 6：thunderbird (ELSA-2013-1480)	critical
70693	Oracle Linux 5 / 6：firefox (ELSA-2013-1476)	critical
70692	Oracle Linux 5 / 6：postgresql / postgresql84 (ELSA-2013-1475)	high
70691	Oracle Linux 5：qspice (ELSA-2013-1474)	high
70690	Oracle Linux 6：spice-server (ELSA-2013-1473)	high
70599	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2013-2577)	high
70598	Oracle Linux 5 / 6：gnupg2 (ELSA-2013-1459)	high
70597	Oracle Linux 5：gnupg (ELSA-2013-1458)	critical
70596	Oracle Linux 5 / 6：libgcrypt (ELSA-2013-1457)	critical
70575	Oracle Linux 5：kernel (ELSA-2013-1449)	high
70574	Oracle Linux 5：kernel (ELSA-2013-1449-1)	medium
70552	Oracle Linux 5 / 6：vino (ELSA-2013-1452)	high
70551	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2013-1451)	medium
70535	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2013-1447)	medium
70526	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2576)	high
70525	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2575)	medium
70524	Oracle Linux 6：rubygems (ELSA-2013-1441)	medium
70465	Oracle Linux 6：内核 (ELSA-2013-1436)	medium
70450	Oracle Linux 5 / 6：xorg-x11-server (ELSA-2013-1426)	critical
70386	Oracle Linux 6：libtar (ELSA-2013-1418)	critical
70363	Oracle Linux 5：glibc (ELSA-2013-1411)	high
70347	Oracle Linux 5sssd (ELSA-2013-1319)	medium
70346	Oracle Linux 5：samba3x (ELSA-2013-1310)	high
70326	Oracle Linux 5 / 6：xinetd (ELSA-2013-1409)	critical
70288	Oracle Linux 5：sudo (ELSA-2013-1353)	critical
70287	Oracle Linux 5Oracle / linux / 5 / kernel (ELSA-2013-1348)	medium
70286	Oracle Linux 5：内核 (ELSA-2013-1348-1)	medium
70285	Oracle Linux 5：ccid (ELSA-2013-1323)	critical
70284	Oracle Linux 5：php53 (ELSA-2013-1307)	critical
70283	Oracle Linux 5：xinetd (ELSA-2013-1302)	critical
70187	Oracle Linux 5：kernel (ELSA-2013-1292)	medium
70186	Oracle Linux 5：内核 (ELSA-2013-1292-1)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

medium

high

critical

medium

high

high

medium

critical

high

high

high

high

high

medium

high

critical

critical

high

high

high

high

high

critical

critical

high

medium

high

medium

medium

high

medium

medium

medium

critical

critical

high

medium

high

critical

critical

medium

medium

critical

critical

critical

medium

medium