来自 Red Hat 安全公告 2012:1549：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。DNS64 用于自动生成 DNS 记录，因此基于 IPv6 的客户端可通过 NAT64 服务器访问 IPv4 系统。

发现 BIND 的 DNS64 实现存在缺陷。如果远程攻击者向 named 服务器发送特别构建的查询，named 可能会意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5688)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:1540：

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 交互的方式中，存在争用条件，可允许本地非特权用户从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 管理程序实现范围在 XENMEM_exchange 超级调用中检查客户机提供的地址的方式中，存在缺陷，这可能导致恶意的半虚拟化客户机管理员造成管理程序崩溃，或可能升级其权限，从而允许在管理程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，可允许本地非特权用户造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。本地非特权用户可利用此缺陷造成拒绝服务，无论系统运行何种应用程序。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* 在 Xen 管理程序实现处理 set_p2m_entry() 错误情况的方式中存在缺陷，可允许完全虚拟化的特权客户机用户引起管理程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告了 CVE-2012-4508；感谢 Xen 项目报告了 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；以及感谢 Hafid Lin 报告了 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggang 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数添加到绑定驱动程序中，允许驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:1540：

更新后的 kernel 程序包修复了多个安全问题、两个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包含有 Linux 内核。

安全补丁：

* 异步 I/O 与 fallocate() 使用 ext4 进行交互的方式中存在争用条件，本地非特权用户可利用此问题从已删除的文件中获得随机数据。（CVE-2012-4508，重要）

* Xen 虚拟机监控程序实现范围在 XENMEM_exchange 虚拟化调用中检查客户机提供的地址的方式存在缺陷，恶意的半虚拟化客户机管理员可利用此缺陷造成虚拟机监控程序崩溃，或可能升级其权限，从而在虚拟机监控程序级别执行任意代码。（CVE-2012-5513，重要）

* 可靠数据报套接字 (RDS) 协议实现中存在缺陷，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2372，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中同步 inet->opt ip_options 访问的方式中存在争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

* Xen 管理程序实现未正确限制用于初始化各 VCPU 周期定时器的周期值。特权客户机用户可在物理 CPU 上引起无限循环。如果启用监视程序，则可能检测到上述循环并造成主机系统混乱。（CVE-2012-4535，中危）

* Xen 虚拟机监控程序实现处理 set_p2m_entry() 错误情况的方式存在缺陷，完全虚拟化的特权客户机用户可利用此缺陷造成虚拟机监控程序崩溃。（CVE-2012-4537，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508；
感谢 Xen 项目报告 CVE-2012-5513、 CVE-2012-4535和 CVE-2012-4537；以及感谢 Hafid Lin 报告 CVE-2012-3552。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。Red Hat 的 Li Honggan 发现了 CVE-2012-2372。

缺陷补丁：

* 以前，在系统启动期间附加 IRQ 行之后，qla2xxx 驱动程序的中断处理程序可立即清除待定的中断。因此，内核可能缺少报告链接初始化完成的中断，且 qla2xxx 驱动程序随后不能检测所有附加的 LUN。安装此更新后，qla2xxx 驱动程序得到修正，在附加 IRQ 行之后不再清除中断位。该驱动程序现在可按预期正确检测所有附加的 LUN。(BZ#870118)

* 以太网通道绑定驱动程序报告，在 802.3ad 模式下，绑定接口的 MII（介质无关接口）状态向上，即使所有从属设备的 MII 状态都向下。如果绑定接口的 MII 状态用于确定是否会发生故障转移，这种情况可能会造成问题。安装此更新后，agg_device_up() 函数会添加到绑定驱动程序中，可让驱动程序正确报告绑定接口的链路状态，即在 802.3ad 模式下，当所有从属设备的状态向下时，其状态也向下。(BZ#877943)

增强：

* 该更新从 bnx2x 驱动程序的最新上游版本向后移植了若干更改。最重要的更改（远程错误链路检测功能）允许驱动程序定期扫描物理链路层是否有远程错误。如果物理链路向上并且检测到错误，驱动程序指示链路向下。清除错误后，驱动程序会再次指示链路向上。(BZ#870120)

* INET 套接字接口已修正，当第三方模块通过 kmalloc() 函数直接分配 ip_options 结构时会发送警告消息。(BZ#874973)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:1512：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

在 libxml2 解码某些实体的方式中，发现基于堆的缓冲区下溢缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-5134)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2012:1483：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842）

在 Thunderbird 处理 GIF（图形交换格式）图像的方式中发现一个缓冲区溢出缺陷。包含恶意 GIF 图像的内容可能导致 Thunderbird 崩溃或可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-4202)

在 Thunderbird 解码 HZ-GB-2312 字符编码的方式中发现一个缺陷。恶意内容可导致 Thunderbird 以其他内容的权限运行 JavaScript 代码。
(CVE-2012-4207)

在 Thunderbird 的位置对象实现中发现一个缺陷。
恶意内容可能利用此缺陷允许插件加载受限制的内容。(CVE-2012-4209)

在实现跨源封装程序的方式中发现一个缺陷。
恶意内容可利用此缺陷执行跨站脚本攻击。(CVE-2012-5841)

在 Thunderbird 的 evalInSandbox 实现中发现一个缺陷。
恶意内容可利用此缺陷执行跨站脚本攻击。(CVE-2012-4201)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Abhishek Arya、miaubiz、Jesse Ruderman、Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Masato Kinugawa、Mariusz Mlynski、Bobby Holley 和 moz_bug_r_a4。

注意：除 CVE-2012-4202 以外的所有问题无法被特别构建的 HTML 邮件消息利用，因为 JavaScript 默认对邮件消息禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.11 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2012:1482：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842）

在 Firefox 处理 GIF（图形交换格式）图像的方式中发现一个缓冲区溢出缺陷。包含恶意 GIF 图像的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2012-4202)

在 Firefox 中的样式检查器工具处理某些层叠样式表 (CSS) 的方式中发现一个缺陷。对恶意 CSS 运行该工具（工具 -> Web 开发人员 -> 检查）可导致以 chrome 权限执行 HTML 和 CSS 内容。
(CVE-2012-4210)

在 Firefox 解码 HZ-GB-2312 字符编码的方式中发现一个缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。
(CVE-2012-4207)

在 Firefox 的位置对象实现中发现一个缺陷。
恶意内容可能利用此缺陷允许插件加载受限制的内容。(CVE-2012-4209)

在实现跨源封装程序的方式中发现一个缺陷。
恶意内容可利用此缺陷执行跨站脚本攻击。(CVE-2012-5841)

在 Firefox 的 evalInSandbox 实现中发现一个缺陷。
恶意内容可利用此缺陷执行跨站脚本攻击。(CVE-2012-4201)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.11 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Abhishek Arya、miaubiz、Jesse Ruderman、Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley 和 moz_bug_r_a4。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.11 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:1462：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分的“Oracle 关键修补程序更新公告”页面。（CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.66。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2012:1461：

更新后的 libproxy 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libproxy 是处理代理配置的所有详细信息的库。

在 libproxy 处理代理自动配置 (PAC) 文件的下载的方式中，发现缓冲区溢出缺陷。托管 PAC 文件的恶意服务器或中间人攻击人可利用此缺陷导致使用 libproxy 的应用程序崩溃或在 libproxy（从环境或桌面环境设置）获取的代理设置指示使用 PAC 代理配置时执行任意代码。(CVE-2012-4505)

此问题由 Red Hat 安全响应团队发现。

libproxy 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。必须重新启动所有使用 libproxy 的应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2012:1459：

更新后的 nspluginwrapper 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nspluginwrapper 是一个可让 32 位插件在 64 位浏览器环境中运行的实用工具（常见示例是用于显示网页中嵌入的专有 Flash 文件的 Adobe 浏览器插件）。
它包含插件查看器以及用于管理插件安装和更新的工具。

nspluginwrapper 封装的插件无法发现浏览器是否在“隐私浏览”模式下运行。
此缺陷可导致由 nspluginwrapper 封装的插件使用正常模式而非预期的“隐私浏览”模式运行。
(CVE-2011-2486)

此更新还修复以下缺陷：

* 使用 64 位系统上的 acroread-plugin 程序包提供的 Adobe Reader Web 浏览器插件时，在 Firefox 中打开可移植文档格式 (PDF) 文件可能导致插件崩溃，并且在本应显示 PDF 的位置显示黑色窗口。必须重新启动 Firefox 以解决该问题。此更新在 nspluginwrapper 中实现变通方案来自动处理插件崩溃，这样用户不再需要重新启动 Firefox。(BZ#869554)

建议所有 nspluginwrapper 用户升级这些更新后的程序包，以将 nspluginwrapper 升级到上游版本 1.4.4，并且修正这些问题。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:1455：

更新后的 gegl 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GEGL（通用图形库）是一个基于图形的图像处理框架。

在 gegl 实用工具处理 .ppm（可移植像素图）图像文件的方式中，发现可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 .ppm 文件，在 gegl 中打开该文件时将导致 gegl 崩溃或可能执行任意代码。(CVE-2012-4433)

此问题是 Red Hat 安全响应团队的 Murray McAllister 发现的。

gegl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。

来自 Red Hat 安全公告 2012:1445：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 RHSA-2010:0178 更新未正确修复 CVE-2009-4307 问题，ext4 文件系统代码中存在除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2100，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:1445：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 发现 RHSA-2010: 0178 更新未正确修复 CVE-2009-4307 问题，即 ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2100，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1434 公告中提及的漏洞的影响。

    [1.2.2-1]
    - 更新到 1.2.2
    - 已解决：CVE-2012-4540

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1426 公告中提及的多个漏洞的影响。

  - 在  Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 的 Linux 内核中，某个 Red Hat 补丁中的 ExecShield 功能未正确处理 32 位可执行文件对许多共享库的使用，这样使上下文有关的攻击者更容易通过利用其中一个库的可预测基址来绕过 ASLR 保护机制。(CVE-2012-1568)

  - 启用大型页面时，在 3.3.6 之前的 Linux 内核中存在释放后使用漏洞，允许本地用户通过与 hugetlbfs 文件系统交互造成拒绝服务（系统崩溃）或可能获取权限，触发不当处理配额数据的卸载操作即为一例。
    (CVE-2012-2133)

  - 在 3.4.5 之前的 Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响。(CVE-2012-3400)

  - 在 3.4.5 之前的 Linux 内核的 mm/madvise.c 的 madvise_remove 函数中的多个争用条件允许本地用户通过涉及 (1) munmap 或 (2) close 系统调用的矢量，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2012-3511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2012:1418：

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 FasTrack。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2012:1416：

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2012:1413：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已发现 Thunderbird 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、绕过同源策略，或导致 Thunderbird 执行任意代码。（CVE-2012-4194、CVE-2012-4195、CVE-2012-4196）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Mariusz Mlynski、moz_bug_r_a4 和 Antoine Delignat-Lavaud。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.10 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2012:1407：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已发现 Firefox 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、绕过同源策略，或导致 Firefox 执行任意代码。（CVE-2012-4194、CVE-2012-4195、CVE-2012-4196）

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Mariusz Mlynski、moz_bug_r_a4 和 Antoine Delignat-Lavaud。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.10 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:1386：

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2012 年 11 月 13 日更新] 此公告的文件列表已更新，将 java-1.7.0-openjdk-devel 从可选存储库移至基础存储库。此外，用于 HPC 节点变体的 java-1.7.0-openjdk 也已移动（此程序包已在其他产品变体的存储库中）。未对程序包本身进行更改。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans、Libraries、Swing 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5084、CVE-2012-5089）

默认 Java 安全属性配置不限制对某些 com.sun.org.glassfish 程序包的访问权限。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。此更新将这些程序包列为受限制。
（CVE-2012-5076、CVE-2012-5074）

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072）

已发现 java.util.ServiceLoader 在执行供应商查找时可能创建不兼容类的实例。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2012-5079)

已发现 Java 安全套接字扩展 (JSSE) SSL/TLS 实现未正确处理包含超大数据长度值的握手记录。未经认证的远程攻击者可能利用此缺陷使 SSL/TLS 服务器异常终止。(CVE-2012-5081)

已发现 OpenJDK 中的 JMX 组件可能以不安全的方式执行某些操作。不受信任的 Java 应用程序或小程序可能利用这些缺陷泄露敏感信息。（CVE-2012-5070、CVE-2012-5075）

Java HotSpot 虚拟机优化代码中的缺陷可能导致其在某些情况下不执行阵列初始化。不受信任的 Java 应用程序或小程序可利用此缺陷泄漏虚拟机的部分内存。(CVE-2012-4416)

已发现 SecureRandom 类未正常防范多个种子的创建。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5077)

已发现 java.io.FilePermission 类暴露了规范化路径名称的哈希代码。不受信任的 Java 应用程序或小程序可能利用此缺陷确定某些系统路径，例如当前工作目录。
(CVE-2012-3216)

此更新默认在 java.net 程序包中禁用 Gopher 协议支持。将新引入的属性“jdk.net.registerGopherProtocol”设置为 true 即可启用 Gopher 支持。
(CVE-2012-5085)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.3。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2012:1385：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 Beans、Swing 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-5086、CVE-2012-5084、CVE-2012-5089）

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072）

已发现 java.util.ServiceLoader 在执行供应商查找时可能创建不兼容类的实例。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2012-5079)

已发现 Java 安全套接字扩展 (JSSE) SSL/TLS 实现未正确处理包含超大数据长度值的握手记录。未经认证的远程攻击者可能利用此缺陷使 SSL/TLS 服务器异常终止。(CVE-2012-5081)

已发现 OpenJDK 中的 JMX 组件可能以不安全的方式执行某些操作。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5075)

Java HotSpot 虚拟机优化代码中的缺陷可能导致其在某些情况下不执行阵列初始化。不受信任的 Java 应用程序或小程序可利用此缺陷泄漏虚拟机的部分内存。(CVE-2012-4416)

已发现 SecureRandom 类未正常防范多个种子的创建。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5077)

已发现 java.io.FilePermission 类暴露了规范化路径名称的哈希代码。不受信任的 Java 应用程序或小程序可能利用此缺陷确定某些系统路径，例如当前工作目录。
(CVE-2012-3216)

此更新默认在 java.net 程序包中禁用 Gopher 协议支持。将新引入的属性“jdk.net.registerGopherProtocol”设置为 true 即可启用 Gopher 支持。
(CVE-2012-5085)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1384 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-1.50.1.11.5]
    - 将 sa-jdi.jar 的权限更改为修正 644
    - 已解决：rhbz#865045

    [1:1.6.0.0-1.49.1.11.5]
    - 已更新到 IcedTea6 1.11.5
    - 已解决 rhbz#s 856124、865346、865348、865350、865352、865354、865357、865359、865363、865365、865370、865428、865471、865434、865511、865514、865519、865531、865541、865568

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1366 公告中提及的漏洞的影响。

  - 在 3.2.30 之前的 Linux 内核中的 sfc（也称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过可触发小 MSS 值的构建 TCP 数据包造成拒绝服务（DMA 描述符消耗和网络控制器中断）。(CVE-2012-3412)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更改描述：

[20:9.2.4-38.0.2.el4]
- 修复了 CVE-2012-4244 (Adam Tkac) [orabz 14518]
- 修复了 CVE-2012-5166 (Adam Tkac) [orabz 14518]

来自 Red Hat 安全公告 2012:1364：

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理资源记录的某些组合的方式中发现一个缺陷。远程攻击者可利用此缺陷导致递归解析器或某些配置中的授权服务器锁定。(CVE-2012-5166)

建议 bind97 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:1363：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理资源记录的某些组合的方式中发现一个缺陷。远程攻击者可利用此缺陷导致递归解析器或某些配置中的授权服务器锁定。(CVE-2012-5166)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:1362：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理安全封装程序的方式中发现一个缺陷。
恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-4193)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 moz_bug_r_a4。

注意：此问题无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-1361 公告中提及的漏洞的影响。

    [10.0.8-2.0.1.el6_3]
    - 将 xulrunner-redhat-default-prefs.js 替换为 xulrunner-oracle-default-prefs.js

    [10.0.8-2]
    - 添加了来自 10.0.9 ESR 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1359：

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 的 RPC 调用处理中发现一个缺陷。能够与 libvirtd 建立只读连接的攻击者可利用此缺陷发送以事件为 RPC 编号的 RPC 消息，或者落入 RPC 分发表间隙中的 RPC 编号，从而使 libvirtd 崩溃。(CVE-2012-4423)

此问题由 Red Hat 虚拟化 QE 团队的 Wenlong Huang 发现。

此更新还修复以下缺陷：

* 当 libvirtd.conf 文件中有 host_uuid 选项时，augeas libvirt lens 无法解析该文件。此缺陷已修复，现在 augeas libvirt lens 在所述情景下可正常解析 libvirtd.conf。(BZ#858988)

* 磁盘热插拔操作分两部分：qemuMonitorAddDrive() 调用，然后是 qemuMonitorAddDevice() 调用。当第一部分成功但第二部分失败时，libvirt 无法回滚第一部分，即使磁盘热插拔失败，设备也会保持使用状态。安装此更新后，在所述情景中可对驱动器添加正确执行回滚，热插拔现在可正常运行。(BZ#859376)

* 通过使用区块设备的映像链启动虚拟机，并且发出区块衍合操作时，操作在 blockJobAbort() 函数中无法完成。此更新重新标记并配置后备文件的 cgroups，衍合操作现在成功。(BZ#860720)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 公告 ELSA-2012-1351 中提及的多个漏洞的影响。

    [10.0.8-1.0.1.el6_3]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 替换 tarball 中的 clean.gif

    [10.0.8-1]
    - 更新到 10.0.8 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1350：

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Firefox 中的两个缺陷可允许恶意网站绕过预期限制，从而可能导致信息泄露或 Firefox 执行任意代码。请注意，信息泄露问题可能与其他缺陷结合导致执行任意代码。（CVE-2012-3986、CVE-2012-3991）

已发现 Firefox 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、脚本注入或欺骗攻击。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

在实现 Chrome 对象封装程序的方式中发现两个缺陷。恶意内容可能用于执行跨站脚本攻击，或导致 Firefox 执行任意代码。
（CVE-2012-3993、CVE-2012-4184）

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.8 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Jesse Ruderman、Soroush Dalili、miaubiz、Abhishek Arya、Atte Kettunen、Johnny Stenback、Alice White、moz_bug_r_a4 和 Mariusz Mlynski。

此更新还修复以下缺陷：

* 在某些环境下，在 NFS 共享中存储个人 Firefox 配置文件 (~/.mozilla/)（例如当您的主目录在 NFS 共享上时）会导致 Firefox 错误运作，例如导航按钮无法正常工作以及书签无法保存。此更新新增了一个配置选项 storage.nfs_filesystem，可用于解决此问题。

如果遇到此问题：

1) 启动 Firefox。

2) 在 URL 栏中输入“about:config”（不含引号），然后按 Enter 键。

3) 如果出现提示“这可能使质量保证失效!”，单击“我保证会小心!”按钮。

4) 右键单击“首选项名称”列表。在打开的菜单中，选择“新建”->“布尔”。

5) 输入“storage.nfs_filesystem”（不带引号）作为首选项名称，然后单击“确定”按钮。

6) 为布尔值选择“true”，然后按“确定”按钮。
（BZ#809571、BZ#816234）

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.8 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-1327 公告中提及的一个漏洞影响。

    [2.1.12-4]
    - 解决了 bug#855315 CVE-2012-3547 freeradius通过在 x509 证书验证期间处理证书的某些到期日期字段而造成基于堆栈的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1326：

更新后的 freeradius 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

radiusd 处理 X.509 客户端证书中的到期日期字段的方式中发现缓冲区溢出缺陷。如果 radiusd 配置为使用证书或 TLS 隧道认证方法（例如 EAP-TLS、EAP-TTLS 和 PEAP），远程攻击者可能利用此缺陷使 radiusd 崩溃。(CVE-2012-3547)

Red Hat 在此感谢 PRESENSE Technologies GmbH 的 Timo Warns 报告此问题。

建议 FreeRADIUS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。安装此更新后，radiusd 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-1323 公告中提及的多个漏洞的影响。

    - [net] sfc修复 TSO 段的最大编号和最小 TX 队列大小 (Michal Schmidt) [845554 845555] {CVE-2012-3412}
    - [kernel] xacct_add_tsk修复 pure理论上的 ->mm释放后使用 (Nikola Pajkovsky) [849723 849725] {CVE-2012-3510}
    - [fs] hfsplusHFS+ 文件系统中的缓冲区溢出 (Jacob Tanenbaum) [820255 820256] {CVE-2012-2319}
    - [net] rds设置正确的 msg_namelen (Weiping Pan) [822727 822728] {CVE-2012-3430}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1323：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* sfc 驱动程序处理需要 TSO（TCP 分段卸载）的套接字缓冲区 (skb) 的方式中发现一个缺陷。如果 skb 不在传输队列的最小大小内，网卡可能自行反复重置。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2012-3412，重要）

* 在 Linux 内核的 taskstats 子系统的 xacct_add_tsk() 函数中发现一个释放后使用缺陷。本地非特权用户可利用此缺陷导致信息泄漏或拒绝服务。（CVE-2012-3510，中危）

* 在 Linux 内核的 HFS Plus (HFS+) 文件系统实现的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。能够挂载特殊构建的 HFS+ 文件系统映像的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2012-2319，低危）

* 在初始化 Linux 内核可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

Red Hat 在此感谢 Solarflare (tm) 的 Ben Hutchings 报告 CVE-2012-3412，以及 Alexander Peslyak 报告 CVE-2012-3510。Red Hat InfiniBand 团队发现了 CVE-2012-3430 问题。

此更新还修复以下缺陷：

* cpuid_whitelist() 函数对所有访客屏蔽 Enhanced Intel SpeedStep (EST) 标记，阻止“cpuspeed”服务在特权 Xen 域 (dom0) 中运行。因此 CPU 无法扩展。安装此更新后，cpuid_whitelist() 会知道执行 CPUID 的域是否有权限，并且为 dom0 启用 EST 标记。(BZ#846125)

* 如果在配额启用之前执行了延迟分配写入，内核将显示以下警告消息：

WARNING：at fs/quota/dquot.c:988 dquot_claim_space+0x77/0x112()

这是因为配额结构中未记录有关延迟分配的信息。安装此更新后，会正常考虑启用配额之前的写入，并且不显示消息。(BZ#847326)

* 在 Red Hat Enterprise Linux 5.9 中，DSCP（差分服务代码点）netfilter 模块现在支持 DSCP 字段的识别编码。
(BZ#847327)

* 有些子系统在处理 fork() 路径中的错误时会清除 TIF_SIGPENDING 标记。以前，如果清除了该标记，可能返回 ERESTARTNOINTR 错误代码。底层源代码已经修改，不再返回该错误代码。
(BZ#847359)

* 对 RXCW.CW 位不必要的检查可能导致 Intel e1000e NIC（网络接口控制器）无法正确运行。该检查已经删除，因此 Intel e1000e NIC 可正常运行。
(BZ#852448)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1304 公告中提及的多个漏洞的影响。

  - 在 3.3.7 之前的 Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据。(CVE-2012-2313)

  - 在 32 位平台上 3.3.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_do_execbuffer 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2012-2384)

  - 在 3.4.2 之前的 Linux 内核中的 mm/hugetlb.c 存在内存泄漏，允许本地用户通过无效 MAP_HUGETLB mmap 操作造成拒绝服务（内存消耗或系统崩溃）。(CVE-2012-2390)

  - 在 3.0.44 之前的 Linux 内核的 net/rds/recv.c 中，rds_recvmsg 函数未初始化某个结构成员，从而可能允许本地用户通过 RDS 套接字的 (1) recvfrom 或 (2) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。(CVE-2012-3430)

  - 在 3.0 之前的 Linux 内核中，IP 实现中的争用条件可允许远程攻击者通过向处理网络流量期间设置套接字选项的应用程序发送数据包来造成拒绝服务（slab 损坏和系统崩溃）。(CVE-2012-3552)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2012:1288：

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

libxml2 处理启用实体扩展的文档的方式中，发现存在多个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可提供特别构建的大型 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将造成应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-2807)

在 libxml2 评估 XML 指针语言 (XPointer) 表达式的某些部分的方式中发现一字节缓冲区溢出。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3102)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1284 公告中提及的漏洞的影响。

    [0.11-11.el6_3.1]
    - 的修复程序版本 Z-stream 相关的 rhbz#854823

    [0.11-12]
    - 添加用于修复 CVE-2012-3524 的修补程序 解决了 rhbz#854823

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1283：

更新后的 openjpeg 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

已发现在使用之前，OpenJPEG 未能执行图像标头字段的健全性检查。远程攻击者可提供特别构建的图像文件，可导致链接到 OpenJPEG 的应用程序崩溃，或可能执行任意代码。
(CVE-2012-3535)

此问题是 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

OpenJPEG 用户应升级这些更新后的程序包，其中包含用于修正此问题的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1269 公告中提及的漏洞的影响。

    python-qpid [0.14-11]
    - BZs825078
    - 已解决：rhbz#840053

    qpid-cpp [0.14-22.0.1.el6_3 ]
    - 更新规范文件中的摘要和描述以使其保持产品中立

    [0.14-22]
    - BZs609685、849654、854004

    [0.14-21]
    - BZs831365、840982、844618

    [0.14-20]
    - BZs683711、689408、825078、834608、841196、841488

    [0.14-19]
    - BZ609685、683711、693444、707682、729311、801465、808090、809357、811481、817283、826989、831365、835628

    [0.14-18]
    - BZs609685、729311、808090、809357、817283

    qpid-qmf [0.14-14.0.1.el6_3]
    - 更改版本供应商

    [0.14-14]
    - BZs693845、773700、806869、847331

    qpid-tools [0.14-6]
    - 已解决：rhbz#840058
    - 已修复缺陷 850111 - qpid-stat -c mech 列数据缺失

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1268：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:1267：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

此更新还修复以下缺陷：

* 在升级 bind-chroot 程序包时执行的 bind-chroot-admin 脚本无法正确更新 /var/named/chroot/etc/named.conf 文件的权限。根据文件的权限，这在安装程序包更新后可能会阻止 named 启动。安装此更新后，bind-chroot-admin 可正确更新文件的权限和所有权。
(BZ#857056)

建议 bind 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-1266 公告中提及的一个漏洞影响。

    [32:9.7.0-10.P2.3]
    - 修复 CVE-2012-4244

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-1265 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-1202 CVE-2011-3970 CVE-2012-2825 CVE-2012-2871 CVE-2012-2870
    - 修复 generate-id() 以便不暴露对象地址 (CVE-2011-1202)
    - 修复某些情况下的模式解析错误 (CVE-2011-3970)
    - 修复选择 XSLT 元素时的缺陷 (CVE-2012-2825)
    - 修复命名空间节点上的默认模板处理 (CVE-2012-2871)
    - 模式编译代码的清理 (CVE-2012-2870)
    - 强化各种入口点中检查节点类型的代码 (CVE-2012-2870)
    - 强化检查 EXSLT 中节点类型的代码CVE-2012-2870

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1264：

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在解析可扩展样式表语言转换 (XSLT) 时，可选的 PostgreSQL xml2 contrib 模块允许以数据库服务器的权限来读取和写入本地文件及远程 URL。非特权数据库用户可利用此缺陷，通过发送特别构建的 SQL 查询，来读取和写入他们本不应具备访问权限的本地文件（比如数据库的配置文件）。(CVE-2012-3488)

Red Hat 在此感谢 PostgreSQL 项目报告此问题。上游感谢原始报告者 Peter Eisentraut。

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-1263 公告中提及的多个漏洞的影响。

    [8.4.13-1]
    - 更新到 PostgreSQL 8.4.13有关各种补丁请参阅 http://www.postgresql.org/docs/8.4/static/release-8-4-13.htmlincluding 针对 CVE-2012-3488的补丁、 CVE-2012-3489 解决了 #852020

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1261：

更新后的 dbus 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

已发现，D-Bus 库即使在以提升的权限运行时也遵守环境设置。本地攻击者可以利用此缺陷，在运行与 D-Bus 库 (libdbus) 链接的 setuid 或 setgid 应用程序之前设置特定环境变量，以升级其权限。
(CVE-2012-3524)

注意：升级到此更新后，libdbus 将忽略 setuid 或 setgid 应用程序使用的环境变量。当应用程序通过文件系统功能获取权限时，不会忽略环境；但 Red Hat Enterprise Linux 6 随附的应用程序不通过文件系统功能获取权限。

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

来自 Red Hat 安全公告 2012:1259：

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:1258：

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 bgpd 后台程序处理畸形的路径扩展团体属性的方式中，存在空指针取消引用缺陷。配置的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-1674)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249 和 CVE-2012-0250。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249 和 CVE-2012-0250 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:1256：

更新后的 ghostscript 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现在 Ghostscript 的国际色彩联盟格式库 (icclib) 中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 PostScript 或 PDF 文件，在其中嵌入图像，这可能导致 Ghostscript 崩溃或可能以运行 Ghostscript 的用户权限执行任意代码。(CVE-2012-4405)

Red Hat 在此感谢 Marc Schönefeld 报告此问题。

建议 Ghostscript 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:1255：

更新后的 libexif 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libexif 程序包提供了可交换图像文件格式 (Exif) 库。Exif 允许将元数据添加到某些类型的图像文件或从中读取。

发现在 libexif 处理 Exif 标记的方式中存在多种缺陷。攻击者可创建特别构建的图像文件，在链接到 libexif 的应用程序中打开该文件时，可能导致应用程序崩溃，或可能以运行应用程序的用户权限来执行任意代码。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）

Red Hat 在此感谢 Dan Fandrich 报告这些问题。
上游感谢 Google 安全团队的 Mateusz Jurczyk 是 CVE-2012-2812、CVE-2012-2813 及 CVE-2012-2814 的原始报告者；并感谢 Yunho Kim 是 CVE-2012-2836 和 CVE-2012-2837 的原始报告者。

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libexif 链接且正在运行的应用程序，才能使此更新生效。

ID	名称	严重性
68664	Oracle Linux 6：bind (ELSA-2012-1549)	medium
68663	Oracle Linux 5：kernel (ELSA-2012-1540)	medium
68662	Oracle Linux 5：内核 (ELSA-2012-1540-1)	medium
68661	Oracle Linux 5 / 6：libxml2 (ELSA-2012-1512)	critical
68660	Oracle Linux 6：thunderbird (ELSA-2012-1483)	high
68659	Oracle Linux 5 / 6：firefox (ELSA-2012-1482)	high
68658	Oracle Linux 6：mysql (ELSA-2012-1462)	critical
68657	Oracle Linux 6：libproxy (ELSA-2012-1461)	critical
68656	Oracle Linux 6：nspluginwrapper (ELSA-2012-1459)	critical
68655	Oracle Linux 6：gegl (ELSA-2012-1455)	critical
68654	Oracle Linux 5：kernel (ELSA-2012-1445)	high
68653	Oracle Linux 5：内核 (ELSA-2012-1445-1)	high
68652	Oracle Linux 6：icedtea-web (ELSA-2012-1434)	critical
68651	Oracle Linux 6：内核 (ELSA-2012-1426)	medium
68650	Oracle Linux 6：kdelibs (ELSA-2012-1418)	high
68649	Oracle Linux 6：kdelibs (ELSA-2012-1416)	high
68648	Oracle Linux 6：thunderbird (ELSA-2012-1413)	medium
68647	Oracle Linux 5 / 6：firefox (ELSA-2012-1407)	medium
68646	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2012-1386)	medium
68645	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2012-1385)	medium
68644	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2012-1384)	medium
68643	Oracle Linux 6：内核 (ELSA-2012-1366)	high
68642	Oracle Linux 4：bind (ELSA-2012-1365)	high
68641	Oracle Linux 5：bind97 (ELSA-2012-1364)	high
68640	Oracle Linux 5 / 6：bind (ELSA-2012-1363)	high
68639	Oracle Linux 6：thunderbird (ELSA-2012-1362)	critical
68638	Oracle Linux 5 / 6：xulrunner (ELSA-2012-1361)	critical
68637	Oracle Linux 6：libvirt (ELSA-2012-1359)	critical
68636	Oracle Linux 5 / 6thunderbirdELSA-2012-1351	medium
68635	Oracle Linux 5 / 6：firefox (ELSA-2012-1350)	medium
68634	Oracle Linux 5freeradius2 (ELSA-2012-1327)	critical
68633	Oracle Linux 6：freeradius (ELSA-2012-1326)	critical
68632	Oracle Linux 5：内核 (ELSA-2012-1323)	high
68631	Oracle Linux 5：kernel (ELSA-2012-1323-1)	high
68630	Oracle Linux 6：内核 (ELSA-2012-1304)	medium
68629	Oracle Linux 5 / 6：libxml2 (ELSA-2012-1288)	critical
68628	Oracle Linux 6：spice-gtk (ELSA-2012-1284)	high
68627	Oracle Linux 6：openjpeg (ELSA-2012-1283)	high
68626	Oracle Linux 6：qpid (ELSA-2012-1269)	medium
68625	Oracle Linux 6：bind (ELSA-2012-1268)	critical
68624	Oracle Linux 5：bind (ELSA-2012-1267)	critical
68623	Oracle Linux 5bind97 (ELSA-2012-1266)	critical
68622	Oracle Linux 5 / 6libxslt (ELSA-2012-1265)	critical
68621	Oracle Linux 5：postgresql (ELSA-2012-1264)	critical
68620	Oracle Linux 5 / 6postgresql / 和 / postgresql84 (ELSA-2012-1263)	medium
68619	Oracle Linux 6：dbus (ELSA-2012-1261)	high
68618	Oracle Linux 6：quagga (ELSA-2012-1259)	high
68617	Oracle Linux 5：quagga (ELSA-2012-1258)	high
68616	Oracle Linux 5 / 6：ghostscript (ELSA-2012-1256)	high
68615	Oracle Linux 5 / 6：libexif (ELSA-2012-1255)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

medium

critical

high

high

critical

critical

critical

critical

high

high

critical

medium

high

high

medium

medium

medium

medium

medium

high

high

high

high

critical

critical

critical

medium

medium

critical

critical

high

high

medium

critical

high

high

medium

critical

critical

critical

critical

critical

medium

high

high

high

high

high