来自 Red Hat 安全公告 2013:0982：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690）

已发现 Thunderbird 允许发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据。在某些情况下，这可允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2013-1692)

Thunderbird 处理 SVG 图像文件方式中的时间性差异可允许攻击者读取跨域数据，从而可能导致信息泄露。(CVE-2013-1693)

在 Thunderbird 实现其某些内部结构（称为封装程序）的方式中发现两个缺陷。攻击者可利用这些缺陷绕过对他们施加的某些限制。这可导致意外行为或潜在可利用的崩溃。
（CVE-2013-1694、CVE-2013-1697）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、Paul Stone、Boris Zbarsky 和 moz_bug_r_a4。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.7 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0981：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690）

已发现 Firefox 允许发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据。在某些情况下，这可允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2013-1692)

Firefox 处理 SVG 图像文件方式中的时间性差异可允许攻击者读取跨域数据，从而可能导致信息泄露。(CVE-2013-1693)

在 Firefox 实现其某些内部结构（称为封装程序）的方式中发现两个缺陷。攻击者可利用这些缺陷绕过对他们施加的某些限制。这可导致意外行为或潜在可利用的崩溃。
（CVE-2013-1694、CVE-2013-1697）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、Paul Stone、Boris Zbarsky 和 moz_bug_r_a4。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.7 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含修正了这些问题的 Firefox 版本 17.0.7 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:0964：

更新后的 tomcat6 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 Tomcat FormAuthenticator 模块中发现会话固定缺陷。在窄时间窗内，如果远程攻击者在用户登录时发送请求，可能导致攻击者的请求如同由用户发送一样被处理。
(CVE-2013-2067)

建议 Tomcat 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2013:0958：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。
不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。(CVE-2013-2449)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0957：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。
不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。(CVE-2013-2449)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

Red Hat 在此感谢 Tim Brown 报告 CVE-2013-1500，感谢 US-CERT 报告 CVE-2013-1571。US-CERT 感谢 CVE-2013-1571 的原始报告者 Oracle。

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

安装此更新后，icedtea-web 用户必须安装 RHBA-2013:0959 才能使 icedtea-web 继续正常运行。

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-0942 公告中提及的漏洞的影响。

    [1.10.3-10.3]
    - 停止针对 kpasswd 服务中的 UDP ping-pong 缺陷的补丁（CVE-2002-2443，

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0911 公告中提及的多个漏洞的影响。

    - [kernel] perf修复 perf_swevent_enabled 数组越界访问 (Petr Matousek) [962793 962794] {CVE-2013-2094}
    - [virt] kvm验证 memslot 的 userspace_addr (Petr Matousek) [950496 950498] {CVE-2013-1943}
    - [virt] kvm在禁用 irq 的情况下修复到用户的复制 (Michael S. Tsirkin) [949985 906602] {CVE-2013-1935}
    - [net] veth在 dev_forward_skb() 之后不要执行 kfree_skb() (Jiri Benc) [957712 957713] {CVE-2013-2017}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0898：

更新后的 mesa 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mesa 提供了可兼容开放图形库 (OpenGL) 的 3D 图形 API。它还为许多流行图形芯片提供了硬件加速驱动程序。

已发现 Mesa 未正确验证来自 X 服务器的消息。恶意 X 服务器可导致使用 Mesa 的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-1993)

建议所有 Mesa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 Mesa 链接的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2013:0897：

更新后的 mesa 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mesa 提供了可兼容开放图形库 (OpenGL) 的 3D 图形 API。它还为许多流行图形芯片提供了硬件加速驱动程序。

在 Mesa 中发现越界访问缺陷。如果使用 Mesa 的应用程序将 Mesa API 暴露给不受信任的输入（Mozilla Firefox 执行此操作），攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-1872)

已发现 Mesa 未正确验证来自 X 服务器的消息。恶意 X 服务器可导致使用 Mesa 的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-1993)

建议所有 Mesa 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 Mesa 链接的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2013:0896：

更新后的 qemu-kvm 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

已发现当以后台程序模式（默认模式）运行时，QEMU 客户机代理（“qemu-ga”服务）以全局可写的权限创建了某些文件。非特权客户机用户可利用此缺陷消耗包含 qemu-ga 日志文件的分区上的所有可用空间，或修改日志内容。当 UNIX 域套接字传输明确配置为使用时（非默认），非特权客户机用户可能利用此缺陷升级其在客户机中的权限。此更新要求手动操作。
有关详细信息，请参阅下文。(CVE-2013-2007)

此更新未更改现有日志文件或 UNIX 域套接字的权限。请终止 qemu-ga 服务，然后手动删除受影响文件上的所有“群组”和“其他”权限，或删除文件，才能使这些更新生效。

请注意，安装此更新后，通过访客文件打开 QEMU 监视协议 (QMP) 命令创建的文件将继续以全局可写的权限创建，以实现向后兼容性。

此问题由 Red Hat 的 Laszlo Ersek 发现。

此更新还修复以下缺陷：

* 以前，由于代码计算中的整数溢出，当使用大于 4 GB 内存的 virtio balloon 驱动程序时，qemu-kvm 实用工具在 QMP 事件中报告不正确的内存大小。
此更新修复了代码中的溢出，在上述情况下 qemu-kvm 可按预期运行。(BZ#958750)

* 当 set_link 标记设置为“关闭”以更改网卡状态时，相应客户机中的状态将更改为“向下”。
以前，使用某些网卡时，当重新启动这种客户机时，网卡状态会意外重置为“向上”，即使网络不可用也是如此。已提供修补程序以解决此缺陷，现在重新启动所有网卡时链路状态变更都将保留。(BZ#927591)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2013:0884：

更新后的 libtirpc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供传输独立 RPC（远程过程调用）实现。

在 libtirpc 解码 RPC 请求的方式中发现一个缺陷。特别构建的 RPC 请求可导致 libtirpc 尝试释放使用库的应用程序提供的缓冲区，即使该缓冲区未动态分配。这可导致使用 libtirpc 的应用程序（如 rpcbind）崩溃。(CVE-2013-1950)

Red Hat 在此感谢 Michael Armstrong 报告此问题。

libtirpc 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libtirpc 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2013:0883：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现当使用 CBC 模式加密套件时，针对通过 RHSA-2013:0588 发布的 CVE-2013-1619 问题的补丁以 GnuTLS 解密 TLS/SSL 加密记录的方式引入了回归。远程攻击者可能利用此缺陷导致使用 GnuTLS 的服务器或客户端应用程序崩溃。(CVE-2013-2116)

建议 GnuTLS 用户升级这些更新后的程序包，其中修正了此问题。为使更新生效，必须重新启动链接到 GnuTLS 库的所有应用程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0870 公告中提及的一个漏洞影响。

    - 相关 CVE-2013-1976 它是在附加测试期间发现的
    - 解决了 CVE-2013-1976 中的 TOMCAT_LOG 管理不正确

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0869：

更新后的 tomcat6 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限。(CVE-2013-1976)

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

已发现 RHSA-2013:0623 更新未正确修复 CVE-2012-5887，这是 Tomcat 摘要式认证实现中的一个漏洞。远程攻击者可利用此缺陷在某些情况下执行重放攻击。此外，此问题还阻止用户使用摘要式认证进行认证。(CVE-2013-2051)

Red Hat 在此感谢 Imperial College London 的 Simon Fayer 报告 CVE-2013-1976 问题。

建议 Tomcat 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2013:0847：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Xen 管理程序 AMD IOMMU 驱动程序处理中断重映射条目的方式中发现一个缺陷。默认情况下，使用单一中断重映射表，且未清除旧中断重映射条目，这可能允许客户机中的特权客户机用户（拥有通过的、支持总线主控的 PCI 设备）向其他客户机注入中断条目，包括特权管理域 (Dom0)，从而导致拒绝服务。
（CVE-2013-0153，中危）

Red Hat 在此感谢 Xen 项目报告 CVE-2013-0153 问题。

此更新还修复以下缺陷：

* 当某个进程通过 NFSv4 打开文件时，有时 OPEN 调用可能成功，而以下 GETATTR 操作会失败，并出现 NFS4ERR_DELAY 错误。NFSv4 代码未正确处理这种情况，并允许 NFSv4 客户端尝试使用应包含 GETATTR 信息的缓冲区。但是，缓冲区不包含有效的 GETATTR 信息，导致客户端返回“-ENOTDIR”错误。结果，进程无法打开请求的文件。此更新向后移植了修补程序，该修补程序添加了验证 GETATTR 信息有效性的测试条件。如果 GETATTR 信息无效，将在之后获取，进程将按预期打开请求的文件。(BZ#947736)

* 以前，NFS 版本 2 和 3 中的 xdr 例程按条件更新了 res->count 变量。短 NFS read() 调用之后的读取重试尝试可能无法更新 res->count 变量，从而导致返回截断的读取数据。通过此更新，res->count 变量将无条件地更新，因此该缺陷不再发生。
(BZ#952098)

* 当处理智能平台管理接口 (IPMI) 客户端的请求时，IPMI 驱动程序之前对于 IPMI 请求采用两种不同的锁定。如果两个 IPMI 客户端同时发送其请求，每个请求可接收其中一个锁定，然后等待第二个锁定变得可用。这导致了死锁情况，且系统进入无响应状态。此问题更可能发生在存在许多 IPMI 客户端的环境中。此更新修改了 IPMI 驱动程序，以使用 tasklet 处理接收的消息，因此当处理 IPMI 请求时驱动程序现使用安全锁定技术，上述死锁不再发生。(BZ#953435)

* 有关 cl_state_owners 列表的不正确锁定可导致 NFSv4 状态回收程序线程在持有大内核锁 (BLK) 时进入无限循环。因此，NFSv4 客户端进入无响应状态。通过此更新，可使用安全列表迭代，从而防止在这种情况下 NFSv4 客户端挂起。(BZ#954296)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0847：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Xen 管理程序 AMD IOMMU 驱动程序处理中断重映射条目的方式中发现一个缺陷。默认情况下，使用单一中断重映射表，且未清除旧中断重映射条目，这可能允许客户机中的特权客户机用户（拥有通过的、支持总线主控的 PCI 设备）向其他客户机注入中断条目，包括特权管理域 (Dom0)，从而导致拒绝服务。
（CVE-2013-0153，中危）

Red Hat 在此感谢 Xen 项目报告 CVE-2013-0153 问题。

此更新还修复以下缺陷：

* 当某个进程通过 NFSv4 打开文件时，有时 OPEN 调用可能成功，而以下 GETATTR 操作会失败，并出现 NFS4ERR_DELAY 错误。NFSv4 代码未正确处理这种情况，并允许 NFSv4 客户端尝试使用应包含 GETATTR 信息的缓冲区。但是，缓冲区不包含有效的 GETATTR 信息，导致客户端返回“-ENOTDIR”错误。结果，进程无法打开请求的文件。此更新向后移植了修补程序，该修补程序添加了验证 GETATTR 信息有效性的测试条件。如果 GETATTR 信息无效，则将在之后获取，且进程将按预期打开请求的文件。(BZ#947736)

* 以前，NFS 版本 2 和 3 中的 xdr 例程按条件更新了 res->count 变量。短 NFS read() 调用之后的读取重试尝试可能无法更新 res->count 变量，从而导致返回截断的读取数据。通过此更新，res->count 变量将无条件地更新，因此该缺陷不再发生。
(BZ#952098)

* 当处理智能平台管理接口 (IPMI) 客户端的请求时，IPMI 驱动程序之前对于 IPMI 请求采用两种不同的锁定。如果两个 IPMI 客户端同时发送其请求，每个请求可接收其中一个锁定，然后等待第二个锁定变得可用。这导致了死锁情况，且系统进入无响应状态。此问题更可能发生在存在许多 IPMI 客户端的环境中。此更新修改了 IPMI 驱动程序，以使用 tasklet 处理接收的消息，因此当处理 IPMI 请求时驱动程序现使用安全锁定技术，上述死锁不再发生。(BZ#953435)

* 有关 cl_state_owners 列表的不正确锁定可导致 NFSv4 状态回收程序线程在持有大内核锁 (BLK) 时进入无限循环。因此，NFSv4 客户端进入无响应状态。通过此更新，可使用安全列表迭代，从而防止在此情况下 NFSv4 客户端挂起。(BZ#954296)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0831 公告中提及的漏洞的影响。

    - daemon修复列出卷后的泄露 (CVE-2013-1962)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0830 公告中提及的漏洞的影响。

  - 在 3.8.9 之前的 Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用错误的整数数据类型，这样允许本地用户通过构建的 perf_event_open 系统调用来获得权限。
    (CVE-2013-2094)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2013:0827：

更新后的 openswan 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。当使用 Opportunistic 加密时，Openswan 的 pluto IKE 后台程序请求 DNS TXT 记录获取其自身及对等设备的公共 RSA 密钥。

在 Openswan 中发现缓冲区溢出缺陷。如果启用 Opportunistic 加密（在“/etc/ipsec.conf”中“oe=yes”）并配置 RSA 密钥，能够使系统向包含恶意记录的攻击者所控制域执行 DNS 查找（如通过发送电子邮件触发 DKIM 或 SPF DNS 记录查找）的攻击者可导致 Openswan 的 pluto IKE 后台程序崩溃，或可能以根权限执行任意代码。由于“oe=yes”但未配置 RSA 密钥，只有可控制目标系统中的反向 DNS 输入的本地网络攻击者可触发该问题。默认情况下，Opportunistic 加密为禁用状态。
(CVE-2013-2053)

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0821 公告中提及的多个漏洞影响。

    [17.0.6-2.0.1.el6_4]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js

    [17.0.6-2]
    - 更新为 17.0.6 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0820：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0801、CVE-2013-1674、CVE-2013-1675、CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

在 Firefox 处理内容级别构造函数的方式中发现一个缺陷。恶意站点可利用此缺陷执行跨站脚本 (XSS) 攻击。(CVE-2013-1670)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel、Jeff Walden、Nils、Ms2ger、Abhishek Arya、和 Cody Crews。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.6 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.6 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:0815：

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_proxy_balancer 模块的管理器 Web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。
(CVE-2012-4558)

已发现 mod_rewrite 未过滤其日志文件中的终端转义序列。如果 mod_rewrite 配置了 RewriteLog 指令，远程攻击者可使用特别构建的 HTTP 请求向 mod_rewrite 日志文件中注入终端转义序列。如果受害者查看具有终端仿真器的日志文件，则可导致以用户的权限执行任意命令。
(CVE-2013-1862)

在 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0807：

更新后的 hypervkvpd 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hypervkvpd 程序包中包含 hypervkvpd，即客户机 Microsoft Hyper-V 键值对 (KVP) 后台程序。后台程序通过 VMBus 将基本信息传递到主机，如访客 IP 地址、完全限定的域名、操作系统名称和操作系统版本号。

在 hypervkvpd 处理某些 Netlink 消息的方式中发现拒绝服务缺陷。客户机（运行于 Microsoft Hyper-V）中的本地非特权用户可发送 Netlink 消息，处理该消息时将导致客户机 hypervkvpd 后台程序退出。
(CVE-2012-5532)

CVE-2012-5532 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还修复以下缺陷：

* 当更新时，hypervkvpd 后台程序未关闭池文件的文件描述符。在消耗了所有可用文件描述符之后，这最终可导致 hypervkvpd 崩溃，并生成“KVP: Failed to open file, pool: 1”错误。通过此更新，文件描述符已关闭，从而修正了此问题。(BZ#953502)

建议 hypervkvpd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，建议重新启动所有客户机计算机。

来自 Red Hat 安全公告 2013:0772：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-5614、CVE-2013-1506、CVE-2013-1521、CVE-2013-1531、CVE-2013-1532、CVE-2013-1544、CVE-2013-1548、CVE-2013-1552、CVE-2013-1555、CVE-2013-2375、CVE-2013-2378、CVE-2013-2389、CVE-2013-2391、CVE-2013-2392）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.69。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2013:0771：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

在 libcurl 与 Cookie 相关的域进行匹配的方式中发现一个缺陷。如果只有一部分域名与 Cookie 相关的域相匹配，则可能导致 cURL 或与 libcurl 相链接的应用程序发送错误的 Cookie，从而将 Cookie 泄露给无关主机。(CVE-2013-1944)

Red Hat 在此感谢 cURL 项目报告此问题。
上游感谢原始报告者 YAMADA Yasuharu。

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2013:0770：

更新后的 java-1.6.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

注意：针对 CVE-2013-1537 的补丁将属性的默认值更改为 true，从而限制类加载到本地 CLASSPATH 和 java.rmi.server.codebase 属性所指定的位置。请参阅 Red Hat Bugzilla 缺陷 952387，了解更多详细信息。

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2431、CVE-2013-2421）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0769：

更新后的 glibc 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供了标准 C 库 (libc)、POSIX 线程库 (libpthread)、标准 math 库 (libm)，以及名称服务器缓存后台程序 (nscd)，供系统中的多个程序使用。如果没有这些库，Linux 系统无法正常工作。

已发现 getaddrinfo() 没有限制名称解析期间所使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-1914)

在处理多字节字符输入的正则表达式匹配例程中发现一个缺陷。如果应用程序使用 glibc 正则表达式匹配机制，则攻击者可提供特别构建的输入，当处理输入时，可导致该应用程序崩溃。(CVE-2013-0242)

此更新还修复以下缺陷：

* RHSA-2012:1207 对 math 库中浮点函数准确性所做的改进导致这些函数的性能回归。已对性能回归进行分析，并应用了补丁，该补丁保留了当前的准确性，而将性能损失降低到可接受的级别。请参阅“参考”部分中链接的 Red Hat 知识解决方案 229993 以了解更多信息。
(BZ#950535)

* 由本地化代码释放的内存位置可能会在释放后立即被访问，从而导致崩溃。该补丁通过避免无效的内存访问，确保该应用程序不会崩溃。(BZ#951493)

建议 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0753：

更新后的 icedtea-web 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。
它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。

已发现 IcedTea-Web 插件没有正确地对具有相同代码库属性值的小程序使用相同的类装载器实例，即使它们源自不同的域。
恶意小程序可利用该缺陷，获得关于目前正在浏览器中运行的来自不同域的小程序的信息，并可能对其进行操作。(CVE-2013-1926)

IcedTea-Web 插件没有正确检查已下载的 Java 存档 (JAR) 文件的格式。这可导致插件执行隐藏在其他格式的文件中的代码，可能允许攻击者在允许上传特定文件类型的网站上下文中执行代码，这称为 GIFAR 攻击。
(CVE-2013-1927)

CVE-2013-1926 问题由 Red Hat OpenJDK 团队的 Jiri Vanek 发现，CVE-2013-1927 由 Red Hat 安全响应团队发现。

此勘误表还会将 IcedTea-Web 升级到版本 1.2.3。有关更多信息，请参阅“参考”中链接的 NEWS 文件。

所有 IcedTea-Web 用户都应升级这些更新后的程序包，其中解决了这些问题。必须重新启动使用 IcedTea-Web 浏览器插件的 Web 浏览器，才能使此更新生效。

来自 Red Hat 安全公告 2013:0752：

更新后的 java-1.7.0-openjdk 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

注意：针对 CVE-2013-1537 的补丁将属性的默认值更改为 true，从而限制类加载到本地 CLASSPATH 和 java.rmi.server.codebase 属性所指定的位置。请参阅 Red Hat Bugzilla 缺陷 952387，了解更多详细信息。

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行访问权限检查和 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2431、CVE-2013-2421、CVE-2013-2423）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0751 公告中提及的多个漏洞的影响。

    [1.7.0.19-2.3.9.1.0.1.el6_4]
    - 更新规范文件中的 DISTRO_NAME

    [1.7.0.19-2.3.9.1.el6]
    - 已更新到更新后的 IcedTea 2.3.9，含有其中一个安全修复的补丁
      - 修复了字体字形偏移
    - 已解决：rhbz#950380

    [1.7.0.9-2.3.9.0.el6]
    - 已更新到 IcedTea 2.3.9，包含最新的安全修补程序
    - buildver 同步到 b19
    - 已重写 java-1.7.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#950380

    [1.7.0.19-2.3.8.2.el6]
    - 添加了最新的 Fedora spec 更改
    - 升级版本
    - 删除了 patch2 java-1.7.0-openjdk-java-access-bridge-idlj.patch（未应用）
    - 将 BuildReq 中的 zlib 限制用于 1.2.3-7 或更高版本
     - 请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=904231
    - 删除了版本中的一个 -icedtea 标签
      - 程序包与 icedtea7 的连接越来越少
    - 添加了 gcc-c++ 版本依赖关系。有时会在 rpm -bb 执行期间造成问题
    - 添加了对 fontconfig 和 xorg-x11-fonts-Type1 的（构建）依赖关系
      有关详细信息，请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=721033
    - 删除了所有 fonconfig 文件。JDK 现在以不同方式处理字体，因此这些文件都成为多余。这将提交至上游。
      有关详细信息，请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=902227
    - 将 logging.properties 标记为 config(noreplace)
      有关详细信息，请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=679180
    - 将 classes.jsa 以完整路径标记为 ghost
      有关详细信息，请参阅 https://bugzilla.redhat.com/show_bug.cgi?id=918172
    - 将 nss.cfg 标记为 config(noreplace)
    - 将符号链接添加到默认的声音字体（请参阅 541466）
    - 已解决：rhbz#950380

    [1.7.0.9-2.3.8.1.el6]
    - 已添加并应用补丁 116 - patch 116 rh905128-non_block_ciphers.patch
    - 已添加并应用补丁 117 - patch 117 java-1.7.0-openjdk-nss-multiplePKCS11libraryInitialisationNnonCritical.patch
     - 在 icedtea 2.3 中，启用 handleStartupErrors = ignoreMultipleInitialisation
    - Restored 删除了 nss 支持
    - 修复了 java-1.7.0-openjdk-nss-config-{1,2} 补丁以便对 icedtea 2.3.x 有效
    - 将 enable_nss 切换为 0 - 已禁用
    - 已解决：rhbz#950380

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0748：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos KDC 处理某些 TGS（票据授权服务器）请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可以利用此缺陷通过特别构建的 TGS 请求导致 KDC 崩溃。(CVE-2013-1416)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0747：

更新后的 kernel 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Xen netback 驱动程序实现中发现一个缺陷。可访问半虚拟化网络设备的特权客户机用户可能利用该缺陷引起 netback 中的长循环，从而导致可能影响整个系统的拒绝服务。（CVE-2013-0216，中危）

* 在 Linux 内核的 Xen PCI 设备后端驱动程序实现中，发现一个缺陷。拥有 PCI passthrough 设备的客户机中的特权客户机用户可能利用该缺陷导致可能影响整个系统的拒绝服务。
（CVE-2013-0231，中危）

* 在 Linux 内核的 IP 数据包转换框架 (XFRM) 实现中，发现空指针取消引用缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1826，中危）

* 在 Linux 内核的 XFRM 实现中，发现信息泄漏缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。
（CVE-2012-6537，低危）

* 在 Linux 内核的逻辑链路控制 (LLC) 实现中，发现信息泄漏缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6542，低危）

* 在 Linux 内核的异步传输模式 (ATM) 子系统中，发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6546，低危）

* 在 Linux 内核的网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏缺陷。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

Red Hat 在此感谢 Xen 项目报告了 CVE-2013-0216 和 CVE-2013-0231 问题。

此更新还修复以下缺陷：

* IPv4 代码没有正确更新接收 ICMP Fragmentation Needed 数据包时设计界面的最大传输单元 (MTU)。因此，远程主机没有正确地对 ping 尝试作出响应。通过此更新，已修改 IPv4 代码，从而对设计界面的 MTU 进行该情况下的预期调整。ping 命令现在提供预期输出。
(BZ#923353)

* 以前，be2net 代码预期通过直接内存访问 (DMA) 立即传输来自固件的 MCC 完成消息的最后一个字。但是，情况并非总是如此，并且可能因此导致在 be_mcc_compl_is_new() 函数中触发 BUG_ON() 宏，从而导致内核错误。已从 be_mcc_compl_is_new() 中删除 BUG_ON() 宏，在这种情况下不再出现内核错误。(BZ#923910)

* 以前，NFSv3 服务器没有将 64 位 Cookie 正确转换为 32 位。因此，Cookie 变为无效，从而影响依赖于这些 Cookie 的所有文件系统操作，例如用来读取目录条目的 READDIR 操作。这导致各种问题，例如导出的目录为空或显示不正确，或可能导致缓冲区溢出的 READDIRPLUS 过程死循环。该更新修改了 knfsd 代码，现在可正确处理 64 位 Cookie，并且所有文件系统操作均正常。(BZ#924087)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0747：

更新后的 kernel 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Xen netback 驱动程序实现中发现一个缺陷。可访问半虚拟化网络设备的特权客户机用户可能利用该缺陷引起 netback 中的长循环，导致可能影响整个系统的拒绝服务。（CVE-2013-0216，中等）

* 在 Linux 内核的 Xen PCI 设备后端驱动程序实现中，发现一个缺陷。拥有 PCI passthrough 设备的客户机中的特权客户机用户可能利用该缺陷导致可能影响整个系统的拒绝服务。
（CVE-2013-0231，中危）

* 在 Linux 内核的 IP 数据包转换框架 (XFRM) 实现中，发现空指针取消引用缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1826，中等）

* 在 Linux 内核的 XFRM 实现中，发现信息泄漏缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。
（CVE-2012-6537，低危）

* 在 Linux 内核的逻辑链路控制 (LLC) 实现中，发现信息泄漏缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6542，低危）

* 在 Linux 内核的异步传输模式 (ATM) 子系统中，发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6546，低危）

* 在 Linux 内核的网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏缺陷。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄露给用户空间。（CVE-2012-6547，低危）

Red Hat 在此感谢 Xen 项目报告了 CVE-2013-0216 和 CVE-2013-0231 问题。

此更新还修复以下缺陷：

* IPv4 代码没有正确更新接收 ICMP Fragmentation Needed 数据包时设计界面的最大传输单元 (MTU)。因此，远程主机没有正确地对 ping 尝试作出响应。通过此更新，已修改 IPv4 代码，从而对设计界面的 MTU 进行该情况下的预期调整。ping 命令现在提供预期输出。
(BZ#923353)

* 以前，be2net 代码预期通过直接内存访问 (DMA) 立即传输来自固件的 MCC 完成消息的最后一个字。但是，情况并非总是如此，并且可能因此导致在 be_mcc_compl_is_new() 函数中触发 BUG_ON() 宏，从而导致内核错误。已从 be_mcc_compl_is_new() 中删除 BUG_ON() 宏，在此情况下不会再出现内核错误。(BZ#923910)

* 以前，NFSv3 服务器没有将 64 位 Cookie 正确转换为 32 位。因此，Cookie 变为无效，从而影响依赖于这些 Cookie 的所有文件系统操作，例如用来读取目录条目的 READDIR 操作。这导致各种问题，例如导出的目录为空或显示不正确，或可能导致缓冲区溢出的 READDIRPLUS 过程死循环。此更新修改了 knfsd 代码，现在可正确处理 64 位 Cookie，并且所有文件系统操作均正常。(BZ#924087)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0744 公告中提及的多个漏洞的影响。

    - [virt] kvm接受未对齐的 MSR_KVM_SYSTEM_TIME 写入 (Petr Matousek) [917020 917021] {CVE-2013-1796}
    - [virt] kvm未对齐 MSR_KVM_SYSTEM_TIME 写入时请勿执行 #GP (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [drm] i915边界检查 execbuffer 重定位计数 (Nikola Pajkovsky) [920523 920525] {CVE-2013-0913}
    - [kvm] 转换 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函数 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [kvm] 修复处理 MSR_KVM_SYSTEM_TIME 中的缓冲区溢出 (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [kvm] 修复 ioapic 间接寄存器读取中的边界检查 (Gleb Natapov) [917030 917032] {CVE-2013-1798}
    - [kvm] x86在重置时释放 kvmclock 页面 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [security] keys修复并发 install_user_keyrings() 的争用 (David Howells) [916681 913258] {CVE-2013-1792}
    - [net] xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_auth() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [net] atm修复通过 getsockname() 造成的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [fs] nls改进 UTF8 -> UTF16 字符串转换例程 (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [fs]fat修复 stat->f_namelen (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [netdrv] tun修复基于 ioctl() 的信息泄漏 (Thomas Graf) [922350 922351] {CVE-2012-6547}
    - [usb] io_ti修复 chase_port() 中的空取消引用 (Nikola Pajkovsky) [916198 916200] {CVE-2013-1774}
    - [net] bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Nikola Pajkovsky) [914690 914691] {CVE-2013-0349}
    - [net] xfrm_user返回错误指针而不是 NULL (Thomas Graf) [919388 919389] {CVE-2013-1826}
    - [net] dccp在空指针取消引用之前检查 ccid (Weiping Pan) [919187 919188] {CVE-2013-1827}
    - [mm] tmpfs修复内存策略对象的释放后使用 (Nikola Pajkovsky) [915714 915715] {CVE-2013-1767}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0742：

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

已发现当“nsslapd-allow-anonymous-access”配置设置设为“rootdse”时，389 目录服务器没有正确限制对条目的访问。匿名用户可连接至 LDAP 数据库，并且当搜索范围设置为 BASE 时，可访问 rootDSE 以外的信息。(CVE-2013-1897)

该问题由 Red Hat 的 Martin Kosek 发现。

此更新还修复以下缺陷：

* 以前，schema-reload 插件非线程安全。
因此，在重负载下执行 schema-reload.pl 脚本可能导致 ns-slapd 进程因分段错误而意外终止。目前，已重新设计 schema-reload 插件，使其线程安全，并且 schema-reload.pl 脚本可与其他 LDAP 操作一同执行。(BZ#929107)

* 在某些情况下，本地变量超出范围问题导致 modrdn 操作因分段错误而意外终止。该更新声明了位于函数正确位置的本地变量，使其不超出范围，并且 modrdn 操作不再崩溃。(BZ#929111)

* 如果使用“replica-force-cleaning”选项，则任务会手动构造要从配置中删除的确切值。
因此，没有清理任务配置，并且每次重新启动服务器时，任务都会出现上述行为。该更新搜索了要删除的确切值的配置，而不是手动构建值，并且当重新启动服务器时不会重新启动任务。(BZ#929114)

* 以前，当尝试获得不存在条目的有效权限时，可能发生空指针取消引用，导致因分段错误而意外终止。该更新检查了 NULL 条目指针，并返回适当的错误。现在，尝试获得不存在条目的有效权限时，不再引起崩溃，并且服务器返回适当的错误消息。(BZ#929115)

* 如果通过其他插件执行 DNA 操作，则 DNA 插件中的锁定时限问题会引起死锁。该更新改变了问题锁定的释放时限，并且 DNA 插件不会导致死锁。(BZ#929196)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:0737：

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅引起临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 Alexander Klink 作为 CVE-2013-1845 的原始报告者；Ben Reser 作为 CVE-2013-1846 的原始报告者；以及 Philip Martin 和 Ben Reser 作为 CVE-2013-1847 的原始报告者。

所有 subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2013:0727：

更新后的 kvm 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。(CVE-2013-1796)

当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。(CVE-2013-1797)

在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
(CVE-2013-1798)

Red Hat 在此感谢 Google 的 Andrew Honig 报告了所有这些问题。

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。请注意，必须先执行“解决方案”部分中的步骤才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0714 公告中提及的漏洞的影响。

    [4.29-3] 解决了 CVE-2013-1762

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0697：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0788)

在 Thunderbird 实现同源封装程序的方式中发现一个缺陷。恶意内容可利用此缺陷绕过同源策略，并以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0795)

在 Thunderbird 的嵌入式 WebGL 库中发现一个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。注意：该问题仅影响使用 Intel Mesa 图形驱动程序的系统。(CVE-2013-0796)

在 Thunderbird 的嵌入式 Cairo 库中发现一个越界写入缺陷。恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0800)

在 Thunderbird 处理 JavaScript 历史记录函数的方式中发现一个缺陷。恶意内容可导致即将显示的页面包含指向其他站点的 baseURI，从而允许跨站脚本 (XSS) 和钓鱼攻击。(CVE-2013-0793)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Cody Crews、miaubiz、Abhishek Arya 和 Mariusz Mlynski 作为这些问题的原始报告者。

注意：除 CVE-2013-0800 以外的所有问题无法被特别构建的 HTML 邮件消息利用，因为 JavaScript 默认对邮件消息禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.5 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0696：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-0788)

在 Firefox 实现同源封装程序的方式中发现一个缺陷。恶意站点可利用此缺陷绕过同源策略，并以运行 Firefox 用户的权限执行任意代码。(CVE-2013-0795)

在 Firefox 的嵌入式 WebGL 库中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。注意：该问题仅影响使用 Intel Mesa 图形驱动程序的系统。(CVE-2013-0796)

在 Firefox 的嵌入式 Cairo 库中发现越界写入缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2013-0800)

在 Firefox 处理 JavaScript 历史记录函数的方式中发现一个缺陷。恶意站点可导致即将显示的网页包含指向其他站点的 baseURI，从而允许跨站脚本 (XSS) 和钓鱼攻击。(CVE-2013-0793)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Cody Crews、miaubiz、Abhishek Arya 和 Mariusz Mlynski 作为这些问题的原始报告者。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.5 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.5 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:0690：

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 libdns 库中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 占用过多内存，或可能使 named 崩溃。(CVE-2013-2266)

注意：该更新禁用了 NAPTR（命名机构指针）资源记录的语法检查。

建议所有 bind97 用户升级这些更新后的程序包，其中包含修正此问题的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2013:0689：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 libdns 库中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 占用过多内存，或可能使 named 崩溃。(CVE-2013-2266)

注意：该更新禁用了 NAPTR（命名机构指针）资源记录的语法检查。

此更新还修复以下缺陷：

* 以前，重建 bind-dyndb-ldap 源 RPM 失败，并出现“/usr/include/dns/view.h:76:21: error: dns/rrl.h: No such file or directory”错误。(BZ#928439)

建议所有 bind 用户升级这些更新后的程序包，其中包含用于修正这些问题的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2013:0687：

更新后的 pixman 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pixman 是用于 X Window 系统和 Cairo 的像素操作库。

在 pixman 的其中一个操作例程中发现整数溢出缺陷。如果远程攻击者可欺骗使用 pixman 的应用程序执行特定操作，则可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-1591)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 pixman 的应用程序才能使该更新生效。

来自 Red Hat 安全公告 2013:0685：

更新后的 perl 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

Red Hat 在此感谢 Perl 项目报告 CVE-2012-5195 和 CVE-2013-1667。上游感谢 Tim Brown 作为 CVE-2012-5195 的原始报告者，以及 Yves Orton 作为 CVE-2013-1667 的原始报告者。

所有 Perl 用户应升级至这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Perl 程序才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0683 公告中提及的一个漏洞影响。

    - 已解决：CVE-2012-5784

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0669：

更新后的 qt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。

已发现 Qt 工具包的 QSharedMemory 类实现创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或更改特定的共享内存段的内容，从而可能使其获得敏感信息，或影响正在使用共享内存段的进程的行为。(CVE-2013-0254)

Red Hat 在此感谢 Qt 项目报告此问题。
上游感谢 Portcullis Computer Security Ltd. 的 Tim Brown 和 Mark Lowe 作为原始报告者。

Qt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2013:0668：

更新后的 boost 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

boost 程序包提供免费的、经同行审阅的可移植 C++ 来源库，并重点强调与 C++ 标准库配合良好的库。

分配内存时，在 Boost 中的 ordered_malloc() 例程审查“next_size”和“max_size”参数的方式中发现一个缺陷。如果应用程序使用 Boost C++ 库进行内存分配，并依据用户提供的输入执行内存分配，攻击者可利用此缺陷使应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。(CVE-2012-2677)

建议所有 boost 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植修补程序。

来自 Red Hat 安全公告 2013:0663：

更新后的 sssd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SSSD（系统安全服务后台程序）提供一系列后台程序，用于管理对远程目录的访问和认证机制。它提供用于该系统和可插拔后端系统的 NSS（名称服务切换）和 PAM（可插拔认证模块）接口，以便连接到各种帐户源。

当通过新的 Active Directory 供应商将 SSSD 配置为 Microsoft Active Directory 客户端时（在 RHSA-2013:0508 中引入），Simple Access Provider（“/etc/sssd/sssd.conf”中“access_provider = simple”）没有正确处理访问控制。如果通过“simple_deny_groups”选项（在 sssd.conf 中）指定任何群组，则允许所有用户进行访问。
(CVE-2013-0287)

CVE-2013-0287 问题由 Red Hat 的 Kaushik Banerjee 发现。

此更新还修复以下缺陷：

* 如果群组包含成员，其可分辨名 (DN) 指出任何已配置的搜索库，则处理该特定群组的搜索请求始终不会运行到完成。对用户而言，该缺陷表现为在请求群组数据与接收结果之间存在长时间超时。已提供用于解决该缺陷的修补程序，现在 SSSD 可在不延迟的情况下处理群组搜索请求。
(BZ#907362)

* pwd_expiration_warning 应设置为七天，但 Kerberos 却设置为零。这种不正确的零值设置返回“如果服务器发送一，则始终显示警告”错误消息，用户在 IPA 或 Active Directory 等环境中遇到问题。目前，已修改 Kerberos 的值设置，不再出现此问题。(BZ#914671)

建议所有 sssd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0656：

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

当客户端尝试使用 PKINIT 从 KDC 获得凭据时，该客户端可通过颁发者和序列号，从众多 KDC 证书中指定其可能拥有的证书，来提示 KDC 应该用相应密钥签署其响应。如果该指定是畸形的，则 KDC 可尝试取消引用空指针并崩溃。(CVE-2013-1415)

当客户端尝试使用 PKINIT 从 KDC 获得凭据时，该客户端通常会将其请求格式化，以便符合 RFC 4556 中公布的规范。出于互操作性的原因，客户端和服务器还支持该规范的较早草拟版本。如果客户端通过非默认密钥协议选项，将其请求格式化使之符合规范的较早版本，则可能导致 KDC 尝试取消引用空指针并崩溃。(CVE-2012-1016)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0646 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2013-0274 的修补程序RH 缺陷 #910653。
    - 添加针对 CVE-2013-0273 的修补程序RH 缺陷 #910653。
    - 添加针对 CVE-2013-0272 的修补程序RH 缺陷 #910653。
    - 添加针对 CVE-2011-2485 的修补程序RH 缺陷 #837562。
    - 添加针对 CVE-2012-1178 的修补程序RH 缺陷 #837560。
    - 添加针对 CVE-2012-2318 的修补程序RH 缺陷 #837560。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
68840	Oracle Linux 6：thunderbird (ELSA-2013-0982)	high
68839	Oracle Linux 5 / 6：firefox (ELSA-2013-0981)	high
68838	Oracle Linux 6：tomcat6 (ELSA-2013-0964)	medium
68837	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2013-0958)	low
68836	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2013-0957)	low
68835	Oracle Linux 5 / 6krb5 (ELSA-2013-0942)	high
68834	Oracle Linux 6：内核 (ELSA-2013-0911)	high
68833	Oracle Linux 5：mesa (ELSA-2013-0898)	critical
68832	Oracle Linux 6：mesa (ELSA-2013-0897)	critical
68831	Oracle Linux 6：qemu-kvm (ELSA-2013-0896)	high
68830	Oracle Linux 6：libtirpc (ELSA-2013-0884)	high
68829	Oracle Linux 5 / 6：gnutls (ELSA-2013-0883)	high
68828	Oracle Linux 5tomcat5ELSA-2013-0870	critical
68827	Oracle Linux 6：tomcat6 (ELSA-2013-0869)	critical
68826	Oracle Linux 5：kernel (ELSA-2013-0847)	high
68825	Oracle Linux 5：内核 (ELSA-2013-0847-1)	medium
68824	Oracle Linux 6libvirt (ELSA-2013-0831)	high
68823	Oracle Linux 6：内核 (ELSA-2013-0830)	high
68822	Oracle Linux 5 / 6：openswan (ELSA-2013-0827)	critical
68821	Oracle Linux 5/6：thunderbird (ELSA-2013-0821)	medium
68820	Oracle Linux 5 / 6：firefox (ELSA-2013-0820)	medium
68819	Oracle Linux 5 / 6：httpd (ELSA-2013-0815)	medium
68818	Oracle Linux 5：hypervkvpd (ELSA-2013-0807)	high
68817	Oracle Linux 6：mysql (ELSA-2013-0772)	high
68816	Oracle Linux 5 / 6：curl (ELSA-2013-0771)	critical
68815	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2013-0770)	critical
68814	Oracle Linux 5：glibc (ELSA-2013-0769)	high
68813	Oracle Linux 6：icedtea-web (ELSA-2013-0753)	high
68812	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2013-0752)	critical
68811	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2013-0751)	low
68810	Oracle Linux 6：krb5 (ELSA-2013-0748)	medium
68809	Oracle Linux 5：kernel (ELSA-2013-0747)	medium
68808	Oracle Linux 5：内核 (ELSA-2013-0747-1)	medium
68807	Oracle Linux 6：内核 (ELSA-2013-0744)	medium
68806	Oracle Linux 6：389-ds-base (ELSA-2013-0742)	high
68805	Oracle Linux 5 / 6：subversion (ELSA-2013-0737)	high
68804	Oracle Linux 5：kvm (ELSA-2013-0727)	high
68803	Oracle Linux 6：stunnel (ELSA-2013-0714)	critical
68802	Oracle Linux 6：thunderbird (ELSA-2013-0697)	medium
68801	Oracle Linux 5 / 6：firefox (ELSA-2013-0696)	medium
68800	Oracle Linux 5：bind97 (ELSA-2013-0690)	high
68799	Oracle Linux 6：bind (ELSA-2013-0689)	high
68798	Oracle Linux 6：pixman (ELSA-2013-0687)	critical
68797	Oracle Linux 5 / 6：perl (ELSA-2013-0685)	critical
68796	Oracle Linux 5axis (ELSA-2013-0683)	medium
68795	Oracle Linux 6：qt (ELSA-2013-0669)	medium
68794	Oracle Linux 5 / 6：boost (ELSA-2013-0668)	critical
68793	Oracle Linux 6：sssd (ELSA-2013-0663)	high
68792	Oracle Linux 6：krb5 (ELSA-2013-0656)	high
68791	Oracle Linux 5 / 6pidginELSA-2013-0646	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

low

low

high

high

critical

critical

high

high

high

critical

critical

high

medium

high

high

critical

medium

medium

medium

high

high

critical

critical

high

high

critical

low

medium

medium

medium

medium

high

high

high

critical

medium

medium

high

high

critical

critical

medium

medium

critical

high

high

high