来自 Red Hat 安全公告 2011:0374：

更新后的 thunderbird 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此勘误表将少量 HTTPS 证书加入了黑名单中。
(BZ#689430)

此更新还修复以下缺陷：

* RHSA-2011:0312 和 RHSA-2011:0311 更新引入了一项回归，以防加载一些使用 Java 编写的 Java 内容和插件。通过该更新，Java 内容和插件可以按预期工作。(BZ#683076)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0373：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

此勘误表将少量 HTTPS 证书加入了黑名单中。
(BZ#689430)

所有 Firefox 用户都应升级这些更新后的程序包，其中包含向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0370 公告中提及的多个漏洞的影响。

    - 已解决：CVE -2011-0024 CVE-2011-0538 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143 #612240

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0369 公告中提及的多个漏洞的影响。

    [1.2.15-1.0.1.el6_0.1]
    - 添加 oracle-ocfs2-network.patch 以允许反汇编 OCFS2 互连数据包

    [1.2.15-1]
    - 升级到 1.2.15
    - 请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.2.14.html
    - 请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.2.15.html
    - 已解决：CVE-2011-0444 CVE-2011-0538 CVE-2011-0713 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0356：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。Public Key Cryptography for Initial Authentication in Kerberos (PKINIT) 功能提供对 Kerberos 使用公钥认证的支持。

在配置了 MIT Kerberos KDC 以提供 PKINIT 功能的情况下，该 KDC 处理初始认证请求 (AS-REQ) 的方式中，发现了双重释放缺陷。远程攻击者可利用此缺陷，通过使用特别构建的 AS-REQ 请求造成 KDC 后台程序中止。(CVE-2011-0284)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0347：

更新后的 openldap 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

已发现不管使用什么字符串作为密码，都能通过 OpenLDAP back-ndb 后端的根可分辨名 (DN) 验证。如果远程用户知道根 DN 的值，则他们可利用此缺陷访问 OpenLDAP 目录。注意：此问题仅影响使用 NDB 后端的 OpenLDAP 安装，其仅可通过第三方软件用于 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 处理修改相关可分辨名 (modrdn) 请求的方式中发现一个缺陷。未经认证的远程用户可利用此缺陷，通过 modrdn 请求（包含空的 RDN 旧值）使 OpenLDAP 服务器崩溃。(CVE-2011-1081)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0346：

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

此更新还修复以下缺陷：

* 以前，与 OpenLDAP 服务器之间的多个并行连接可以导致 slapd 服务因断言错误意外终止。此更新添加了互斥体，以防多个线程通过一个连接访问结构，所以 slapd 服务不再崩溃。(BZ#677611)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0345：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。虚拟网络计算 (VNC) 为远程显示系统。

在 VNC“password”选项的处理方式中发现一个缺陷。
清除密码将禁用 VNC 认证，从而允许能够连接到虚拟机 VNC 端口的远程用户在未经认证的情况下打开 VNC 会话。(CVE-2011-0011)

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 ELSA-2011-0337 公告中提及的漏洞的影响。

    [2.2.2-6.el6_0.1]
    - 解决了 #681891 - CVE-2011-0762 vsftpd通过特别构建的 glob 模式造成远程 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0336：

更新后的 tomcat5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 HTTP 请求造成 Tomcat 挂起。
(CVE-2010-4476)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0335 公告中提及的多个漏洞的影响。

    - 已解决：CVE-2011-0534 rhbz#674601

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0332：

更新后的 scsi-target-utils 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

scsi-target-utils 程序包中包含用于设置和监控 SCSI 目标的后台程序和工具。目前支持 iSCSI 软件和 iSER 目标。

在 scsi-target-utils 的 tgtd 后台程序中发现了双重释放缺陷。远程攻击者可通过发送精心构建的网络流量触发此缺陷，从而造成 tgtd 后台程序崩溃。(CVE-2011-0001)

Red Hat 在此感谢 NATO C3 Agency 的 Emmanuel Bouillon 报告此问题。

所有 scsi-target-utils 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 scsi-target-utils 服务，更新才会生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0329 公告中提及的漏洞的影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 中 2.6.32 之前的 Linux 内核中，RPC 服务器套接字功能的某个 Red Hat 修补程序中存在释放后使用漏洞，可能允许远程攻击者通过数据包中的畸形数据造成拒绝服务（崩溃），此问题与 lockd 和 svc_xprt_received 函数相关。
    (CVE-2011-0714)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2011:0328：

更新后的 subversion 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理特定请求以锁定存储库中的工作复制路径的方式中，发现了一个空指针取消引用缺陷。远程攻击者可发出锁定请求，从而可能导致处理该请求的 httpd 进程崩溃。(CVE-2011-0715)

Red Hat 在此感谢 Apache Subversion 项目的 Hyrum Wright 报告此问题。上游感谢 WANdisco, Inc. 的 Philip Martin 为原始报告者。

所有 Subversion 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2011:0327：

更新后的 subversion 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理特定请求以锁定存储库中的工作复制路径的方式中，发现了一个空指针取消引用缺陷。远程攻击者可发出锁定请求，从而可能导致处理该请求的 httpd 进程崩溃。(CVE-2011-0715)

Red Hat 在此感谢 Apache Subversion 项目的 Hyrum Wright 报告此问题。上游感谢 WANdisco, Inc. 的 Philip Martin 为原始报告者。

此更新还修复以下缺陷：

* 在对不含“db/fsfs.conf”文件的存储库的处理中发现了回归。尝试生成此类存储库的副本时，“svnadmin hotcopy”命令可能失败。已修复了此命令，因此可以忽略“fsfs.conf”文件的不存在。“svnadmin hotcopy”命令现在可以成功处理这种类型的存储库。(BZ#681522)

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0324 公告中提及的漏洞的影响。

    [7.3.6-49]
    - 添加了针对 CVE-2011-1018 的修复：对日志文件名中的特殊字符审查不当而造成的特权提升漏洞 解决：#680304

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0320：

更新后的 libcgroup 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libcgroup 程序包提供工具和库，用于控制和监控控件群组。

在 libcgroup 将用户为特定任务提供的控制器列表转换为字符串数组的方式中，发现一个基于堆的缓冲区溢出缺陷。本地攻击者可利用此缺陷，通过特别构建的控制器列表升级他们的权限。
(CVE-2011-1006)

已发现 libcgroup 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷向 cgrulesengd 后台程序发送构建的 Netlink 消息，从而导致基于攻击者的选择将进程放入一个或多个现有控件群组，因此可能使用超出最初预期的资源（内存、CPU 等）运行特定任务。
(CVE-2011-1022)

Red Hat 在此感谢 Nelson Elhage 报告 CVE-2011-1006 问题。

所有 libcgroup 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0318：

更新后的 libtiff 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 处理使用 CCITT Group 4 压缩算法压缩的特定 TIFF Internet Fax 图像文件的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2011-0192)

Red Hat 在此感谢 Apple 产品安全团队报告此问题。

所有 libtiff 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

来自 Red Hat 安全公告 2011:0313：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理对话框的方式中发现了一个缺陷。攻击者可利用此缺陷创建一个恶意网页，而该网页显示包含不工作按钮的空白对话框。如果用户关闭该对话框窗口，可能意外为恶意网页授予升级的权限。(CVE-2011-0051)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-0053)

在 SeaMonkey 处理用于执行 HTTP 请求的插件的方式中发现一个缺陷。如果插件执行 HTTP 请求，而服务器发送 307 重定向响应，将不通知此插件，并转发 HTTP 请求。转发的请求可以包含自定义标头，从而可能导致跨站请求伪造攻击。
(CVE-2011-0059)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2011:0312：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-0051、CVE-2011-0053）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0311：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2010-1585、CVE-2011-0053、CVE-2011-0062）

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-0061)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0310：

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 审查扩展中的 HTML 内容的方式中发现了一个缺陷。如果扩展使用 ParanoidFragmentSink 类加载或渲染恶意内容，可导致不能安全显示内容，从而导致 Firefox 使用运行 Firefox 的用户的权限执行任意 JavaScript。(CVE-2010-1585)

在 Firefox 处理对话框的方式中发现一个缺陷。攻击者可利用此缺陷创建一个恶意网页，而该网页显示包含不工作按钮的空白对话框。如果用户关闭该对话框窗口，可能意外为恶意网页授予升级的权限。(CVE-2011-0051)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-0053、CVE-2011-0055、CVE-2011-0058、CVE-2011-0062）

在 Firefox 处理某些畸形 JavaScript 的方式中发现数个缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。（CVE-2011-0054、CVE-2011-0056、CVE-2011-0057）

在 Firefox 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0061)

在 Firefox 处理用于执行 HTTP 请求的插件的方式中发现一个缺陷。如果插件执行 HTTP 请求，而服务器发送 307 重定向响应，将不通知此插件，并转发 HTTP 请求。转发的请求可以包含自定义标头，从而可能导致跨站请求伪造攻击。
(CVE-2011-0059)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.14 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 4 和 5 中，运行“firefox -setDefaultBrowser”命令导致如下警告：

libgnomevfs-WARNING **: Deprecated function.不再支持用户修改 MIME 数据库。

此更新禁用“setDefaultBrowser”选项。希望设置默认 Web 浏览器的 Red Hat Enterprise Linux 4 用户可使用“Applications -> Preferences -> More Preferences -> Preferred Applications”（应用程序 -> 首选项 -> 更多首选项 -> 首选应用程序）。Red Hat Enterprise Linux 5 用户可使用“System -> Preferences -> Preferred Applications”（系统 -> 首选项 -> 首选应用程序）。（BZ#463131、BZ#665031）

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.14。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2011:0309：

更新后的 pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

发现 Pango 未检查 hb_buffer_ensure() 函数中是否存在内存重新分配失败。攻击者如果能够通过将足够大的输入传递到使用 Pango 的应用程序触发重新分配失败，就可以利用此缺陷导致应用程序崩溃，也可能使用运行该应用程序的用户的权限执行任意代码。(CVE-2011-0064)

Red Hat 在此感谢 Mozilla 安全团队报告此问题。

所有 pango 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0308 公告中提及的多个漏洞的影响。

    [3:2.1.12-14.2]
    - 修复 #677848 - 修复了版本问题而无需“brew”

    [3:2.1.12-14.1]
    - 修复了 #677848 - 修复了 CVE-2010-3089 和 CVE-2011-0707

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0307：

更新后的 mailman 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 在特定页面中显示订阅用户的用户名的方式中发现了多个输入审查缺陷。如果订阅了邮件列表的用户可以诱骗受害者访问这些页面中的一个，则可以针对受害者执行跨站脚本 (XSS) 攻击。(CVE-2011-0707)

在 Mailman 显示邮件列表信息的方式中发现了多个输入审查缺陷。邮件列表管理员可利用此缺陷对查看列表的“listinfo”页面的受害者执行跨站脚本 (XSS) 攻击。（CVE-2008-0564、CVE-2010-3089）

Red Hat 在此感谢 Mark Sapiro 报告 CVE-2011-0707 和 CVE-2010-3089 问题。

mailman 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0306：

更新后的 samba3x 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理文件描述符的方式中发现了一个缺陷。如果攻击者可以在 Samba 服务器上打开大量文件描述符，则这些描述符可将特定堆栈位翻转为“1”值，从而导致 Samba 服务器 (smbd) 崩溃。(CVE-2011-0719)

Red Hat 在此感谢 Samba 团队报告此问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2011:0305：

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理文件描述符的方式中发现了一个缺陷。如果攻击者可以在 Samba 服务器上打开大量文件描述符，则这些描述符可将特定堆栈位翻转为“1”值，从而导致 Samba 服务器 (smbd) 崩溃。(CVE-2011-0719)

Red Hat 在此感谢 Samba 团队报告此问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2011:0303：

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 AF_UNIX 套接字垃圾回收器中发现了一个缺陷。本地非特权用户可利用此缺陷触发拒绝服务（内存不足的情况）。（CVE-2010-4249，中危）

* 在 Linux 内核的网络子系统中发现了一个缺陷。如果收到的数据包数量超过接收方的缓冲区限制，这些数据包将在 backlog 中排队并消耗内存，而非被抛弃。远程攻击者可滥用此缺陷造成拒绝服务（内存不足的情况）。（CVE-2010-4251，中危）

* 在 Linux 内核的 ethtool IOCTL 处理程序中的 ethtool_get_regs() 函数中发现缺少初始化缺陷。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷导致信息泄漏。（CVE-2010-4655，低危）

Red Hat 在此感谢 Vegard Nossum 报告 CVE-2010-4249，感谢 Kees Cook 报告 CVE-2010-4655。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0283 公告中提及的多个漏洞的影响。

  - 在 2.6.37-rc2 之前的 Linux 内核 net/ipv4/tcp.c 中的 do_tcp_setsockopt 函数未正确限制 TCP_MAXSEG（亦称 MSS）值，这允许本地用户通过指定较小值的 setsockopt 调用导致除以零错误或不正确使用带符号整数，从而造成拒绝服务 (OOPS)。(CVE-2010-4165)

  - 本地用户可利用 2.6.37-rc2 之前的 Linux 内核中的 mm/mprotect.c 中的释放后使用漏洞，通过涉及 mprotect 系统调用的矢量造成拒绝服务。(CVE-2010-4169)

  - 在 2.6.37 之前的 Linux 内核中的 fs/exec.c 没有使 OOM Killer 按表示 (1) 参数和 (2) 环境的数组评估堆栈内存的使用情况，这允许本地用户通过构建的 exec 系统调用造成拒绝服务（内存消耗），也称为“OOM 闪避问题”，即与 CVE-2010-3858 相关的问题。(CVE-2010-4243)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2011:0281：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Swing 库中发现了一个缺陷。可使用 Forged TimerEvent 绕过 SecurityManager 检查，允许访问阻止的文件和目录。(CVE-2010-4465)

在 OpenJDK 中的 HotSpot 组件内发现一个缺陷。特定字节码指令使 Java 虚拟机 (JVM) 内管理混淆，从而导致堆损坏。(CVE-2010-4469)

在处理 JAXP (Java API for XML Processing) 组件的方式中发现了一个缺陷，导致此类组件可被不受信任的小程序操纵。可利用此缺陷提升权限以及绕过安全的 XML 处理限制。(CVE-2010-4470)

已发现不受信任的小程序可在名称解析缓存中创建和放置缓存条目。这可允许攻击者在重新启动 OpenJDK VM 之前操纵名称解析。(CVE-2010-4448)

已发现 OpenJDK 提供的 Java 启动器未检查 LD_LIBRARY_PATH 环境变量中是否包含不安全的空路径元素。如果本地攻击者能够诱使用户在从可由攻击者写入的目录工作时运行该 Java 启动器，则他们可利用此缺陷加载不受信任的库，从而破坏 Java 安全模型。(CVE-2010-4450)

在 OpenJDK 中的 XML Digital Signature 组件内发现了一个缺陷。
不受信任的代码可利用此缺陷替换 Java Runtime Environment (JRE) XML Digital Signature Transform 或 C14N 算法实现，以拦截数字签名操作。
(CVE-2010-4472)

注意：上面的所有缺陷都只能在 OpenJDK 中通过调用“appletviewer”应用程序远程触发。

此更新还在深度修补程序中提供一项防范。(BZ#676019)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0263：

更新后的 kernel 程序包修复了三个安全问题、数百个缺陷并添加了大量增强，现在以 Red Hat Enterprise Linux 版本 4 现行支持和维护组成部分的形式提供。
这是第九次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Open Sound System (OSS) 声音驱动程序中的 load_mixer_volumes() 函数内发现了一个缓冲区溢出缺陷。
在 64 位 PowerPC 系统中，本地非特权用户可利用此缺陷造成拒绝服务或者升级他们的权限。
（CVE-2010-4527，重要）

* 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
（CVE-2011-0521，重要）

* 在 Linux 内核的 ethtool IOCTL 处理程序中的 ethtool_get_regs() 函数中发现缺少初始化缺陷。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷导致信息泄漏。（CVE-2010-4655，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2010-4527，感谢 Kees Cook 报告 CVE-2010-4655。

这些更新后的 kernel 程序包还修复了数百个缺陷，并添加了大量增强。有关此更新中包含的各缺陷补丁和增强的详细信息，请参阅“参考”部分中链接的 Red Hat Enterprise Linux 4.9 发行说明。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2011:0262：

更新后的 sendmail 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Sendmail 是用于在机器之间发送邮件的邮件传输代理 (MTA)。

在 sendmail 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗 sendmail 错误地接受该证书，从而允许攻击者执行中间人攻击或绕过预期客户端证书认证。(CVE-2009-4565)

CVE-2009-4565 问题仅影响使用 TLS 并启用了证书验证和 CommonName 检查的配置，此配置不是典型配置。

此更新还修复以下缺陷：

* 以前，sendmail 未正确地处理具有较长首标头行的邮件消息。具有超过 2048 个字符的行被拆分，导致超出限制的行部分以及之后所有的邮件标头被作为消息正文予以错误处理。(BZ#499450)

* 当 SMTP 发件人向 sendmail 发送邮件数据时，可能将该数据汇聚到邮件队列中的一个文件。已发现如果 SMTP 发件人停止发送数据并出现超时，文件可能停留在邮件队列中，而不会被删除。
此更新可能无法修正每种情况和配置中的这一问题。有关详细信息，请参阅“解决方案”部分。
(BZ#434645)

* 以前，sendmail 宏 MAXHOSTNAMELEN 使用 64 个字符作为主机名长度的限值。但是，在某些情况下使用 FQDN 长度，其最大长度为 255 个字符。
通过此更新，MAXHOSTNAMELEN 限值已被更改为 255。
(BZ#485380)

所有 sendmail 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，sendmail 将自动重新启动。

来自 Red Hat 安全公告 2011:0261：

更新后的 bash 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的默认 shell。

发现 Bash 文档捆绑的某些脚本以不安全的方式创建临时文件。本地恶意用户可利用此缺陷执行符号链接攻击，从而允许他们覆盖运行脚本的用户可访问的任意文件的内容。(CVE-2008-5374)

此更新还修复以下缺陷：

* 如果一个子进程的 PID 与之前已结束的子进程的 PID 相同，Bash 不等待这个子进程。在某些情况下，这将导致“资源临时不可用”错误。通过此更新，Bash 回收 PID 并等待具有已回收 PID 的进程。
(BZ#521134)

* 如果 Bash 的内置“read”命令因无输出（stdin 的管道）而失败，将导致内存泄漏。通过此更新，将正确释放内存。(BZ#537029)

* 设置 IFS 值时 Bash 未正确检查有效的多字节字符串，从而导致 Bash 崩溃。通过此更新，Bash 检查多字节字符串，并且不再崩溃。(BZ#539536)

* 使用内置的“export”命令且在同一行设置区域设置（如设置为“LC_ALL=C export LC_ALL”）时，Bash 不能正确设置区域设置。通过此更新，Bash 可以正确设置区域设置。(BZ#539538)

所有 bash 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0260：

更新后的内核程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

在 Python rgbimg 模块中发现了多个缺陷。如果以 Python 编写的应用程序正在使用 rgbimg 模块且加载了特别构建的 SGI 图像文件，则可导致该应用程序崩溃，还可导致使用运行该应用程序的用户的权限执行任意代码。（CVE-2009-4134、CVE-2010-1449、CVE-2010-1450）

此更新还修复以下缺陷：

* Python 2.3.4 的 time.strptime() 函数未正确处理“%W”周数格式字符串。此更新向后移植 Python 2.3.6 中的 _strptime 实现，解决了此问题。(BZ#436001)

* Python 2.3.4 的 socket.htons() 函数在 IBM System z 系统上返回部分未初始化的数据，通常会导致不正确的结果。(BZ#513341)

* Python 2.3.4 的 pwd.getpwuid() 和 grp.getgrgid() 函数在 64 位架构上不支持全系列用户和群组 ID，从而导致大型输入值生成“OverflowError”异常。此更新添加了对 64 位架构上的全系列用户和群组 ID 的支持。(BZ#497540)

Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0258 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2010-4644、 CVE-2010-4539 (#672678) 的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0257：

更新后的 subversion 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。

在 Subversion 服务器中发现了服务器端内存泄漏。如果远程恶意用户对特定存储库文件执行“svn blame”或“svn log”操作，可能导致 Subversion 服务器使用大量系统内存。(CVE-2010-4644)

在 mod_dav_svn 模块（用于 Apache HTTP Server）处理特定请求的方式中发现一个空指针取消引用缺陷。如果远程恶意用户发出特定类型的请求以在启用了 SVNListParentPath 指令的主机上显示 Subversion 存储库集合，可能导致处理此请求的 httpd 进程崩溃。请注意，默认不启用 SVNListParentPath。(CVE-2010-4539)

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

来自 Red Hat 安全公告 2011:0256：

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。DHCPv6 是适用于 IPv6 网络的 DHCP 协议版本。

在 dhcpd 后台程序处理以前被拒绝且被标记为内部抛弃的地址的某些 DHCPv6 消息的方式中发现了一个缺陷。如果远程攻击者向 dhcpd 发送此类消息，则在 dhcpd 作为 DHCPv6 服务器运行时，可能因断言失败导致 dhcpd 崩溃。(CVE-2011-0413)

Red Hat 在此感谢 Internet Systems Consortium 报告此问题。

将 dhcpd 作为 DHCPv6 服务器运行的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，所有 DHCP 服务器都将自动重新启动。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-0214 公告中提及的漏洞的影响。

    [1.6.0.0-1.36.b17]
    - 已删除插件。它是如何进来的?
    - 已解决：rhbz#676295

    [1.6.0.0-1.33.b17]
    - 已提高版本号其被意外缩小且现在发布低于上一版本的版本。
    - 已解决：rhbz#676295

    [1.6.0.0-1.22.b17]
    - 更新到 1.7.9 tarball
    - 删除了 patch6修复了上游
    - 已解决：rhbz#676295

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0200：

更新后的 krb5 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

在 MIT Kerberos V5 从属 KDC 更新服务器 (kpropd) 处理对 KDC 数据库传播的更新请求的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的更新请求终止 kpropd 后台程序。
(CVE-2010-4022)

Red Hat 在此感谢 MIT Kerberos 团队报告 CVE-2011-0282 和 CVE-2011-0281 问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0199：

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在将 KDC 配置为使用 LDAP 后端时 MIT Kerberos KDC 处理不以 null 作为终止符的主体名称的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。
(CVE-2011-0282)

在配置 KDC 以使用 LDAP 后端时 MIT Kerberos KDC 处理某些主体名称的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的请求将 KDC 挂起。(CVE-2011-0281)

Red Hat 在此感谢 MIT Kerberos 团队报告这些问题。上游感谢 CVE-2011-0281 问题的原始报告者 Oracle Corporation 的 Kevin Longfellow。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-0198 公告中提及的一个漏洞影响。

    - 更新到 PostgreSQL 8.4.7有关各种补丁的描述请参阅 http://www.postgresql.org/docs/8.4/static/release-8-4-7.html http://www.postgresql.org/docs/8.4/static/release-8-4-6.htmlincluding 针对 的补丁 CVE-2010-4015 解决了 #672636

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0197：

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在启用特定数据库上的 intarray 模块时 PostgreSQL 处理来自 SQL 查询的特定标记的方式中发现基于堆栈的缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。
(CVE-2010-4015)

Red Hat 在此感谢 Apple 产品安全团队的 Geoff Keating 报告此问题。

对于 Red Hat Enterprise Linux 4，更新后的 postgresql 程序包包含针对该问题的向后移植的修补程序；不存在其他任何更改。

对于 Red Hat Enterprise Linux 5，更新后的 postgresql 程序包用于将 PostgreSQL 升级到版本 8.1.23，并且其中包含针对该问题的向后移植的修补程序。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.1/static/release.html

对于 Red Hat Enterprise Linux 6，更新后的 postgresql 程序包用于将 PostgreSQL 升级到版本 8.4.7，其中包含针对该问题的向后移植的修补程序。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2011:0196：

更新后的 php53 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在 PHP 将某些浮点值从字符串表示转换为数字的方式中发现了一个漏洞。如果 PHP 脚本在数值上下文中对攻击者的输入求值，PHP 解释器可能导致 CPU 使用量极高，直到达到脚本执行时间限制。此问题仅影响 i386 系统。
(CVE-2010-4645)

在 PHP filter_var() 函数验证电子邮件地址的方式中发现一个堆栈内存耗尽缺陷。攻击者可利用此缺陷，通过提供要作为电子邮件地址验证的超长输入导致 PHP 解释器崩溃。(CVE-2010-3710)

在 PHP 多字节字符串扩展中发现了一个内存泄露缺陷。如果使用超过了输入字符串大小的长度参数调用 mb_strcut() 函数，该函数可能泄露 PHP 解释器的部分内存。(CVE-2010-4156)

所有 php53 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0195 公告中提及的多个漏洞的影响。

    [5.3.2-6.1]
    - 添加针对 CVE-2010-3709、 CVE-2010-3870、 CVE-2009-5016、 CVE-2010-4645 的安全补丁 (#670461)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0183：

更新后的 openoffice.org 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 解析某些富文本格式 (RTF) 文件的方式中发现数组索引错误和整数符号错误。攻击者可利用这些缺陷创建特别构建的 RTF 文件，打开此类文件时，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2010-3451、CVE-2010-3452）

在 OpenOffice.org 解析某些 Microsoft Office Word 文档的方式中发现基于堆的缓冲区溢出缺陷和数组索引错误。攻击者可利用这些缺陷创建特别构建的 Microsoft Office Word 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2010-3453、CVE-2010-3454）

在 OpenOffice.org 解析某些 Microsoft Office PowerPoint 文件的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 Microsoft Office PowerPoint 文件，打开此类文件时，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2010-4253)

在 OpenOffice.org 解析某些 TARGA (Truevision TGA) 文件的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 TARGA 文件。如果打开包含此特别构建的 TARGA 文件的文档，或者如果用户尝试将该文件插入现有文档，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2010-4643)

在 OpenOffice.org 处理 Java 存档 (JAR) 文件中打包的 XSLT 过滤器描述的安装时，以及 OpenOffice.org 扩展 (.oxt) 文件的安装的方式中发现目录遍历缺陷。攻击者可利用这些缺陷创建特别构建的 XSLT 过滤器描述或扩展文件，打开此类描述或扩展文件时，将导致 OpenOffice.org 扩展管理器修改安装 JAR 或扩展文件的用户可访问的文件。
(CVE-2010-3450)

在用于启动 OpenOffice.org 的脚本中发现一个缺陷。在某些情况中，LD_LIBRARY_PATH 变量内可能包含“.”字符，如果用户从攻击者控制的目录内运行 OpenOffice.org，则可允许本地攻击者以该用户运行 OpenOffice.org 的权限执行任意代码。
(CVE-2010-3689)

Red Hat 在此感谢 OpenOffice.org 报告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 问题，并感谢 Dmitri Gribenko 报告 CVE-2010-3689 问题。上游感谢 Virtual Security Research 的 Dan Rosenberg 为 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453 和 CVE-2010-3454 问题的原始报告者。

此更新还修复以下缺陷：

* 打开位于通过 SFTP 挂载的共享上的文件时，OpenOffice.org 不创建锁定文件。此外，如果有锁定文件，请将其忽略。如果在此类情况下文件由另一位用户同时打开，则可导致数据丢失。(BZ#671087)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0181：

更新后的 openoffice.org 和 openoffice.org2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 解析某些富文本格式 (RTF) 文件的方式中发现数组索引错误和整数符号错误。攻击者可利用这些缺陷创建特别构建的 RTF 文件，打开此类文件时，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2010-3451、CVE-2010-3452）

在 OpenOffice.org 解析某些 Microsoft Office Word 文档的方式中发现基于堆的缓冲区溢出缺陷和数组索引错误。攻击者可利用这些缺陷创建特别构建的 Microsoft Office Word 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2010-3453、CVE-2010-3454）

在 OpenOffice.org 解析某些 TARGA (Truevision TGA) 文件的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 TARGA 文件。如果打开包含此特别构建的 TARGA 文件的文档，或者如果用户尝试将该文件插入现有文档，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2010-4643)

在 OpenOffice.org 处理 Java 存档 (JAR) 文件中打包的 XSLT 过滤器描述的安装时，以及 OpenOffice.org 扩展 (.oxt) 文件的安装的方式中发现目录遍历缺陷。攻击者可利用这些缺陷创建特别构建的 XSLT 过滤器描述或扩展文件，打开此类描述或扩展文件时，将导致 OpenOffice.org 扩展管理器修改安装 JAR 或扩展文件的用户可访问的文件。
(CVE-2010-3450)

Red Hat 在此感谢 OpenOffice.org 报告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 问题。上游感谢 Virtual Security Research 的 Dan Rosenberg 为 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453 和 CVE-2010-3454 问题的原始报告者。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-0180 公告中提及的漏洞的影响。

    - 防止畸形字体导致的堆损坏。 (CVE-2011-0020)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0177 公告中提及的多个漏洞的影响。

    [1.2.6-2]
    - 添加了针对 js 回归问题的补丁

    [1.2.6-1]
    - 更新到 1.2.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0176 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-1.17.b17.0.1.el5]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-1.17.b17.el5]
    - 更新到 1.7.7 tarball
    - 解决了bz668487
    - 亦解决 bz668488

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0170：

更新后的 libuser 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

已发现创建 LDAP（轻型目录访问协议）用户时，libuser 未正确设置密码条目。如果管理员在使用 luseradd 创建帐户时，或在创建帐户后使用 lpasswd 时均不为基于 LDAP 的用户帐户分配密码，攻击者可利用此缺陷使用本应受到拒绝的默认密码字符串登录该帐户。(CVE-2011-0002)

注意：已使用 libuser 工具添加用户的 LDAP 管理员应检查现有用户帐户是否在使用纯文本密码，并在必要时重置此类密码。

libuser 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名称	严重性
68234	Oracle Linux 4 / 6：thunderbird (ELSA-2011-0374)	critical
68233	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0373)	high
68232	Oracle Linux 5wireshark (ELSA-2011-0370)	high
68231	Oracle Linux 6：wireshark (ELSA-2011-0369)	high
68230	Oracle Linux 6：krb5 (ELSA-2011-0356)	critical
68229	Oracle Linux 6：openldap (ELSA-2011-0347)	critical
68228	Oracle Linux 5：openldap (ELSA-2011-0346)	critical
68227	Oracle Linux 6：qemu-kvm (ELSA-2011-0345)	critical
68226	Oracle Linux 5 / 6vsftpd (ELSA-2011-0337)	medium
68225	Oracle Linux 5：tomcat5 (ELSA-2011-0336)	high
68224	Oracle Linux 6：tomcat6 (ELSA-2011-0335)	high
68223	Oracle Linux 5 / 6：scsi-target-utils (ELSA-2011-0332)	critical
68222	Oracle Linux 6：内核 (ELSA-2011-0329)	high
68221	Oracle Linux 6：subversion (ELSA-2011-0328)	high
68220	Oracle Linux 5：subversion (ELSA-2011-0327)	high
68219	Oracle Linux 6：logwatch (ELSA-2011-0324)	critical
68218	Oracle Linux 6：libcgroup (ELSA-2011-0320)	high
68217	Oracle Linux 4 / 5 / 6：libtiff (ELSA-2011-0318)	critical
68216	Oracle Linux 4：seamonkey (ELSA-2011-0313)	critical
68215	Oracle Linux 4：thunderbird (ELSA-2011-0312)	critical
68214	Oracle Linux 6：thunderbird (ELSA-2011-0311)	critical
68213	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0310)	high
68212	Oracle Linux 6：pango (ELSA-2011-0309)	high
68211	Oracle Linux 6：mailman (ELSA-2011-0308)	medium
68210	Oracle Linux 4 / 5：mailman (ELSA-2011-0307)	medium
68209	Oracle Linux 5：samba3x (ELSA-2011-0306)	high
68208	Oracle Linux 4 / 5 / 6：samba (ELSA-2011-0305)	high
68207	Oracle Linux 5：kernel (ELSA-2011-0303)	medium
68206	Oracle Linux 6：内核 (ELSA-2011-0283)	medium
68205	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2011-0281)	critical
68204	Oracle Linux 4：kernel (ELSA-2011-0263)	medium
68203	Oracle Linux 4：sendmail (ELSA-2011-0262)	high
68202	Oracle Linux 4：bash (ELSA-2011-0261)	medium
68201	Oracle Linux 4：python (ELSA-2011-0260)	high
68200	Oracle Linux 6subversion (ELSA-2011-0258)	medium
68199	Oracle Linux 5：subversion (ELSA-2011-0257)	medium
68198	Oracle Linux 6：dhcp (ELSA-2011-0256)	high
68197	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2011-0214)	high
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	medium
68195	Oracle Linux 5：krb5 (ELSA-2011-0199)	high
68194	Oracle Linux 5postgresql84ELSA-2011-0198	critical
68193	Oracle Linux 4 / 5 / 6：postgresql (ELSA-2011-0197)	critical
68192	Oracle Linux 5：php53 (ELSA-2011-0196)	high
68191	Oracle Linux 6php (ELSA-2011-0195)	high
68190	Oracle Linux 6：openoffice.org (ELSA-2011-0183)	high
68189	Oracle Linux 4：openoffice.org (ELSA-2011-0181)	high
68188	Oracle Linux 5 / 6pango (ELSA-2011-0180)	critical
68187	Oracle Linux 6：webkitgtk (ELSA-2011-0177)	critical
68186	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2011-0176)	high
68185	Oracle Linux 4 / 5 / 6：libuser (ELSA-2011-0170)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

critical

critical

critical

medium

high

high

critical

high

high

high

critical

high

critical

critical

critical

critical

high

high

medium

medium

high

high

medium

medium

critical

medium

high

medium

high

medium

medium

high

high

medium

high

critical

critical

high

high

high

high

critical

critical

high

critical