来自 Red Hat 安全公告 2011:1385：

用于 Red Hat Enterprise Linux 4 和 5 的更新 kdelibs 程序包以及用于 Red Hat Enterprise Linux 6 的更新 kdelibs3 程序包现已可用，它们修复了一个安全问题。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 和 kdelibs3 程序包为 K Desktop Environment (KDE) 提供库。

已在 KSSL（KDE SSL 封装程序）API 中发现输入审查缺陷。攻击者可将特别构建的 SSL 证书（例如通过网页）提供给使用 KSSL 的应用程序，比如 Konqueror Web 浏览器，从而造成向用户呈现误导信息，可能欺骗他们接受这些证书为有效证书。(CVE-2011-3365)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2011:1380：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java RMI（远程方法调用）注册表实现中发现一个缺陷。远程 RMI 客户端可利用此缺陷在运行注册表的 RMI 服务器上执行任意代码。(CVE-2011-3556)

在 Java RMI 注册表实现中发现一个缺陷。远程 RMI 客户端可利用此缺陷在 RMI 服务器上以不受限制的权限执行代码。(CVE-2011-3557)

在 IIOP（Internet 对象请求代理间协议）反序列化代码中发现一个缺陷。沙盒中运行的不受信任的 Java 应用程序或小程序可通过对特别构建的输入进行反序列，利用此缺陷绕过沙盒限制。(CVE-2011-3521)

已发现 Java ScriptingEngine 未正确限制沙盒应用程序的权限。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。(CVE-2011-3544)

在 AWTKeyStroke 实现中发现一个缺陷。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。(CVE-2011-3548)

在用于执行图形形状和图像转换的 Java2D 代码中，发现整数溢出缺陷，可导致基于堆的缓冲区溢出。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 文件解包器中发现未充分进行错误检查的缺陷。特别构建的 JAR 文件可利用此缺陷造成 Java 虚拟机 (JVM) 崩溃，或可能以 JVM 的权限执行任意代码。(CVE-2011-3554)

已发现 HttpsURLConnection 未在 setSSLSocketFactory 方法中执行 SecurityManager 检查。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过策略中定义的连接限制。(CVE-2011-3560)

在 SSL 3 和 TLS 1.0 协议在密码块链接 (CBC) 模式中使用块密码的方式中发现一个缺陷。攻击者可针对混合了受信任和不受信任数据的连接执行选择明文攻击，从而可利用此缺陷来恢复通过此连接所发送的受信任数据部分。(CVE-2011-3389)

注意：此更新通过将第一个应用程序数据记录字节拆分为单独的 SSL/TLS 协议记录来缓解 CVE-2011-3389 问题。这种缓解可能导致与某些 SSL/TLS 实现之间出现兼容性问题，并可使用 jsse.enableCBCProtection 布尔属性来禁用。可通过在命令行中，于 Java 命令之后附加标记“-Djsse.enableCBCProtection=false”来完成此操作。

在 InputStream.skip 实现中发现信息泄漏缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷来获取其他线程所跳过的字节。
(CVE-2011-3547)

在 Java HotSpot 虚拟机中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷来泄露虚拟机内存中的某些部分，或导致虚拟机崩溃。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 实现被配置为在发送给客户端的错误消息中包含堆栈跟踪信息。远程客户端可能利用此缺陷来获得敏感信息。(CVE-2011-3553)

已发现默认允许以 SecurityManager 限制运行的 Java 应用程序使用过多的 UDP 套接字。如果同时启动恶意应用程序的多个实例，它们可能耗尽系统上所有可用的 UDP 套接字。
(CVE-2011-3552)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.9.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1379 公告中提及的多个漏洞的影响。

    [1.9-9.2]
    - 应用上游修补程序以修复 LDAP kdb 后端的一个空指针取消引用 (CVE-2011-1527)、多个 kdb 后端的断言失败 (CVE-2011-1528) 以及多个 kdb 后端的一个空指针取消引用 (CVE-2011-1529) (#740084)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1378：

更新后的 postgresql84 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

这些更新后的 postgresql84 程序包用于将 PostgreSQL 升级到 8.4.9 版。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2011:1377：

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

对于 Red Hat Enterprise Linux 6，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 8.4.9 版。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

对于 Red Hat Enterprise Linux 4 和 5，更新后的 postgresql 程序包包含向后移植的修补程序。

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2011:1371：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin SILC（安全 Internet 实时会议）协议插件转义特定的 UTF-8 字符的方式中发现输入审查缺陷。远程攻击者可利用此缺陷通过特别构建的 SILC 消息造成 Pidgin 崩溃。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger Protocol 插件处理畸形 YMSG 数据包的方式中发现多种空指针取消引用缺陷。远程攻击者可利用这些缺陷通过特别构建的通知消息导致 Pidgin 崩溃。(CVE-2011-1091)

Red Hat 在此感谢 Pidgin 项目报告 CVE-2011-1091。上游感谢 CVE-2011-1091 的原始报告者 Marius Wachtler。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2011:1364：

更新后的 kdelibs 程序包修复了一个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

已在 KSSL（KDE SSL 封装程序）API 中发现输入审查缺陷。攻击者可将特别构建的 SSL 证书（例如通过网页）提供给使用 KSSL 的应用程序，比如 Konqueror Web 浏览器，从而造成向用户呈现误导信息，可能欺骗他们接受这些证书为有效证书。(CVE-2011-3365)

此更新还添加了以下增强：

* kdelibs 提供自己的受信任证书颁发机构 (CA) 的证书集。此更新使得 kdelibs 使用 ca-certificates 程序包中的系统设置，而不是自己的副本。(BZ#743951)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序并添加此增强。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2011:1360：

更新后的 xorg-x11 程序包修复了多个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

来自 Red Hat 安全公告 2011:1359：

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

来自 Red Hat 安全公告 2011:1356：

更新后的 openswan 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

已在 Openswan 的 pluto IKE 后台程序处理某些错误条件的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可发送特别构建的 IKE 数据包以导致 pluto 后台程序崩溃。(CVE-2011-3380)

Red Hat 在此感谢 Openswan 项目报告此问题。上游感谢原始报告者 Paul Wouters。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1350 公告中提及的多个漏洞的影响。

    - 恢复[net] ipv6降低片段标识的可预测性 (Jiri Pirko) [723432 723433] {CVE-2011-2699}
    - [x86] perf, x86修复 Intel 固定计数器基址初始化 (Don Zickus) [719229 736284] {CVE-2011-2521}
    - [net] ipv6降低片段标识的可预测性 (Jiri Pirko) [723432 723433] {CVE-2011-2699}
    - [fs] Ecryptfs添加挂载选项以检查要挂载设备的 uid = 预期 uid (Eric Sandeen) [731175 731176] {CVE-2011-1833}
    - [char] tpm修复数据缓冲区未初始化的使用 (Stanislaw Gruszka) [684674 684675] {CVE-2011-1160}
    - [kernel] perf修复软件事件溢出 (Frantisek Hrbata) [730707 730708] {CVE-2011-2918}
    - [net] af_packet防止信息泄漏 (Jiri Pirko) [728032 728033] {CVE-2011-2898}
    - [net] gro当可拉取 skb 时仅重置 frag0 (Jiri Pirko) [726555 726556] {CVE-2011-2723}
    - [mm] 避免封装 mremap() 和堆栈扩展中的 vm_pgoff (Jerome Marchand) [716540 716541] {CVE-2011-2496}
    - [agp] 修复任意内核内存写入 (Jerome Marchand) [699307 699308] {CVE-2011-2022 CVE-2011-1745}
    - [agp] 修复 OOM 和缓冲区溢出 (Jerome Marchand) [699305 699306] {CVE-2011-1746}
    - [kernel] taskstats不允许在侦听器模式下使用重复的条目 (Jerome Marchand) [715447 715448] {CVE-2011-2484}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1349：

更新后的 rpm 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6，Red Hat Enterprise Linux 3 Extended Life Cycle Support、5.3 Long Life、5.6 Extended Update Support 以及 6.0 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

在 RPM 库解析器包标头的方式中发现多个缺陷。攻击者可创建特别构建的 RPM 程序包，当查询或安装它时，可能造成 rpm 崩溃，或可能执行任意代码。(CVE-2011-3378)

注意：虽然 RPM 程序包本身即被设计为可以在安装时执行任意代码，但此问题将允许特别构建的 RPM 程序包在验证数字签名之前就执行任意代码。由于在安全连接上执行的证书检查，下载自 Red Hat Network 的程序包仍安全。

所有 RPM 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 RPM 库且正在运行中的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2011:1344：

更新后的 SeaMonkey 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些名称的帧对象的方式中发现一个缺陷。攻击者可利用此缺陷来令插件将其内容访问权限授予其他站点，或授予本地文件系统，从而违反同源策略。(CVE-2011-2999)

在 SeaMonkey 处理大型 JavaScript 正则表达式的方式中发现整数下溢缺陷。包含恶意 JavaScript 的网页可能导致 SeaMonkey 访问已经释放的内存，从而导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2998)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2011:1343：

更新后的 thunderbird 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些名称的帧对象的方式中发现一个缺陷。攻击者可利用此缺陷来令插件将其内容访问权限授予其他站点，或授予本地文件系统，从而违反同源策略。(CVE-2011-2999)

在 Thunderbird 处理大型 JavaScript 正则表达式的方式中发现一个整数下溢缺陷。包含恶意 JavaScript 的 HTML 邮件消息可能导致 Thunderbird 访问已经释放的内存，从而导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2011-2998)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1342 公告中提及的多个漏洞的影响。

    [3.1.15-1.0.1.el6_1]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 替换 tarball 中的 clean.gif

    [3.1.15-1]
    - 更新到 3.1.15

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1341：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2995)

在 Firefox 处理“Enter”按键事件的方式中发现一个缺陷。恶意网页可能在按下此键时显示下载对话框，同时激活默认的“打开”操作。远程攻击者可通过令浏览器打开恶意 Web 内容来利用此漏洞。(CVE-2011-2372)

在 Firefox 处理重定向响应的 Location 标头的方式中发现一个缺陷。此标头存在两个具有不同值的副本，可能是针对存在漏洞的服务器进行 CRLF 注入攻击的征兆。Firefox 现在将存在两个 Location、Content-Length 或 Content-Disposition 标头副本视为错误。(CVE-2011-3000)

在 Firefox 处理某些名称的帧对象的方式中发现一个缺陷。攻击者可利用此缺陷来令插件将其内容访问权限授予其他站点，或授予本地文件系统，从而违反同源策略。(CVE-2011-2999)

在 Firefox 处理大型 JavaScript 正则表达式的方式中发现一个整数下溢缺陷。包含恶意 JavaScript 的网页可造成 Firefox 访问已经释放的内存，从而导致 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2998)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.23 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.23。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2011:1338：

更新后的 NetworkManager 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。Red Hat Enterprise Linux 分发中使用 ifcfg-rh NetworkManager 插件来读取和写入 /etc/sysconfig/network-scripts/ifcfg-* 文件中的配置信息。

已经在 ifcfg-rh NetworkManager 插件对包含特殊字符的网络连接名称进行转义的方式中发现输入审查缺陷。如果 PolicyKit 被配置为允许本地非特权用户创建和保存新的网络连接，则他们可以创建具有特别构建的名称的连接，从而导致升级他们的权限。注意：默认情况下，PolicyKit 阻止非特权用户创建和保存网络连接。(CVE-2011-3364)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（“service NetworkManager restart”）正在运行的 NetworkManager 实例才能使更新生效。

来自 Red Hat 安全公告 2011:1327：

更新后的 frysk 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

frysk 是一项使用原生 Java 和 C++ 实现的执行分析技术。开发人员和系统管理员可以利用它检查和分析正在运行的多主机、多进程以及多线程系统。 frysk 以 Red Hat Enterprise Linux 4 的技术预览的形式发行。

在 HarfBuzz 中发现缓冲区溢出缺陷，这是嵌入式 Pango 库中使用的 OpenType 文本字型引擎。如果在使用 HarfBuzz 的进程加载特别构建的字体文件时，使用 frysk 应用程序对其进行调试或跟踪，可能导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3193)

建议 frysk 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 frysk 应用程序才能使此更新生效。

来自 Red Hat 安全公告 2011:1326：

更新后的 pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

在 HarfBuzz 中发现缓冲区溢出缺陷，这是 Pango 中使用的 OpenType 文本字型引擎。如果用户通过使用 Pango 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

建议 pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。

来自 Red Hat 安全公告 2011:1325：

更新后的 evolution28-pango 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

在 HarfBuzz 中发现缓冲区溢出缺陷，这是 Pango 中使用的 OpenType 文本字型引擎。如果用户通过使用 Pango 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

建议 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。
安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-1324 公告中提及的多个漏洞的影响。

    - 解决了 #737815qt/harfbuzz 缓冲区溢出 CVE-2011-3193

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1323：

更新后的 qt 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。HarfBuzz 是一款 OpenType 文本字型引擎。

Qt 的 harfbuzz 模块中发现缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-3193)

在 Qt 处理某些灰度图像文件的方式中，发现一个缓冲区溢出缺陷。如果用户使用链接 Qt 的应用程序来加载特别构建的灰度图像文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。
(CVE-2011-3194)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有链接 Qt 库且正在运行的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2011:1317：

更新后的 cyrus-imapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现缓冲区溢出缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷造成 nntpd 子进程崩溃，或可能以 cyrus 用户的权限来执行任意代码。(CVE-2011-3208)

Red Hat 在此感谢 Greg Banks 报告此问题。

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1293 公告中提及的漏洞的影响。

    [7:3.1.10-1.el6_1.1]
    - 解决 #735447 - CVE-2011-3205 squidSquid 的 Gopher 回复解析器中的缓冲区溢出缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1289：

更新后的 librsvg2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

librsvg2 程序包提供了基于 libart 的 SVG（可缩放矢量图形）库。

在 librsvg2 解析某些 SVG 文件的方式中发现一个缺陷。攻击者可创建特别构建的 SVG 文件，打开该文件会导致使用 librsvg2 的应用程序（比如 Eye of GNOME）崩溃，或可能执行任意代码。(CVE-2011-3146)

Red Hat 在此感谢 Ubuntu 安全团队报告此问题。Ubuntu 安全团队感谢原始报告者 Sauli Pahlman。

所有 librsvg2 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 librsvg2 且正在运行的应用程序才能使此更新生效。

来自 Red Hat 安全公告 2011:1282：

更新后的 nss 和 nspr 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。

Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。此更新将该 CA 签署的所有 HTTPS 证书都显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。(BZ#734316)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

这些更新后的程序包将 Red Hat Enterprise Linux 4 和 5 上的 NSS 升级到 3.12.10 版。并且，它们根据 NSS 更新后的要求，将 Red Hat Enterprise Linux 4 和 5 上的 NSPR 升级到 4.8.8 版。
Red Hat Enterprise Linux 6 的程序包中包含向后移植的修补程序。

所有 NSS 和 NSPR 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 NSS 和 NSPR 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2011:1268：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

RHSA-2011:1242 Firefox 更新将特定证书颁发机构 (CA) 签署的 HTTPS 证书显示为不受信任，但选定的少数证书例外。此更新删除了这一例外，将该 CA 签署的所有 HTTPS 证书都显示为不受信任。
(BZ#735483)

所有 Firefox 用户应升级这些更新后的程序包，其中包含 Firefox 版本 3.6.22。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2011:1267：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

RHSA-2011:1243 Thunderbird 更新将特定证书颁发机构 (CA) 签署的 HTTPS 证书显示为不受信任，但选定的少数证书例外。此更新删除了这一例外，将该 CA 签署的所有 HTTPS 证书都显示为不受信任。
(BZ#735483)

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:1266：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

RHSA-2011:1244 SeaMonkey 更新将特定证书颁发机构 (CA) 签署的 HTTPS 证书显示为不受信任，但选定的少数证书例外。此更新删除了这一例外，将该 CA 签署的所有 HTTPS 证书都显示为不受信任。
(BZ#735483)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2011:1264：

更新后的 gstreamer-plugins 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体格式所使用的插件。

在 GStreamer 中嵌入的各种 ModPlug 音乐文件格式库 (libmodplug) 模块中，发现一个整数溢出缺陷、一个边界错误以及多个差一缺陷。攻击者可创建特别构建的音乐文件，当受害者播放该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。（CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915）

建议所有 gstreamer-plugins 用户都升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Rhythmbox）才能使更改生效。

来自 Red Hat 安全公告 2011:1248：

更新后的 ca-certificates 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

此程序包中包含 Mozilla Foundation 选择用于 Internet 公钥基础架构 (PKI) 的 CA 证书集。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。此更新从 ca-certificates 程序包中删除了该 CA 的根证书，并将该 CA 签署的任何 HTTPS 证书都显示为不受信任。(BZ#734381)

所有用户都应升级此更新后的程序包。安装更新后，必须重新启动所有使用 cacertificates 程序包的应用程序才能使更改生效。

来自 Red Hat 安全公告 2011:1247：

更新后的 rsyslog 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsyslog 程序包提供增强的多线程 syslog 后台程序，支持 MySQL、syslog/TCP、RFC 3195、许可的发件人列表、对任何消息部分进行过滤以及精细的输出格式控制。

在 rsyslog 后台程序的 parseLegacySyslogMsg 函数中发现双字节缓冲区溢出缺陷。能够向 rsyslogd 提交日志消息的攻击者可利用此缺陷导致后台程序崩溃。(CVE-2011-3200)

所有 rsyslog 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，rsyslog 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:1245：

更新后的 httpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 处理 Range HTTP 标头的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过含有特别构建的 Range 标头的 HTTP 请求，导致 httpd 使用过量的内存和 CPU 时间。(CVE-2011-3192)

所有 httpd 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2011:1244：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。除选定的少数证书外，此更新将任何由该 CA 签署的 HTTPS 证书显示为不受信任。在 2011 年 7 月 1 日之前发放的、现被列为不受信任的证书可以被手动重新启用并重新用于 SeaMonkey 中，但您需要自担风险，此日期之后发放的受影响证书无法重新启用或使用。(BZ#734316)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2011:1243：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。除选定的少数证书外，此更新将任何由该 CA 签署的 HTTPS 证书显示为不受信任。在 2011 年 7 月 1 日之前发放的、现被列为不受信任的证书可以被手动重新启用并重新用于 Thunderbird 中，但您需要自担风险，此日期之后发放的受影响证书无法重新启用或使用。(BZ#734316)

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:1242：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。除选定的少数证书外，此更新将任何由该 CA 签署的 HTTPS 证书显示为不受信任。在 2011 年 7 月 1 日之前发放的、现被列为不受信任的证书可以被手动重新启用并重新用于 Firefox 中，但您需要自担风险，此日期之后发放的受影响证书无法重新启用或使用。(BZ#734316)

所有 Firefox 用户都应升级这些更新后的程序包，其中包含向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2011-1241 公告中提及的多个漏洞的影响。

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未正确检查挂载点权限，这允许本地用户通过挂载系统调用有效地将任何目录替换为新的文件系统并因此获得权限。(CVE-2011-1831)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未正确检查挂载点权限，这允许本地用户通过挂载系统调用删除目录。(CVE-2011-1832)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 在错误情况下不会正确维护 mtab 文件，这允许本地用户通过 umount 系统调用造成拒绝服务（表损坏）或绕过预期卸载限制。(CVE-2011-1834)

  - 在 90 版之前的 ecryptfs-utils 中，utils/ecryptfs-setup-private 内的加密私有目录设置进程未正确确保创建密码文件，这可能允许本地用户在新用户创建步骤中的某个时间绕过预期的访问限制。(CVE-2011-1835)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 中的 lock-counter 实现允许本地用户通过不明矢量覆盖任意文件。(CVE-2011-1837)

  - 当 87-0ubuntu1.2 版本之前的 mount.ecrpytfs_private 调用 setreuid() 时，其不会同时设置有效的群组 id。因此，在创建新版本 mtab.tmp 时，其会使用运行 mount.ecryptfs_private 的用户的群组 id。(CVE-2011-3145)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1221：

更新后的 samba 和 cifs-utils 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。cifs-utils 程序包包含用于挂载和管理 CIFS（通用 Internet 文件系统）共享的实用工具。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 Red Hat Enterprise Linux 6 的 GA 发布中 cifsutils 程序包所提供的 CVE-2010-0547 修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；并感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢作为 CVE-2011-2694 原始报告者的来自 NTT DATA Security Corporation 的 Nobuhiro Tsuji，并感谢作为 CVE-2011-2522 原始报告者的来自 LAC Co., Ltd. 的 Yoshihiro Ishikawa。

此更新还修复以下缺陷：

* 如果使用纯文本密码（“/etc/samba/smb.conf”中“encrypt passwords = no”），运行 Windows XP 或 Windows Server 2003 操作系统的 Samba 客户端在安装 Microsoft 安全公告 MS11-043 后可能无法访问 Samba 共享。此更新修正了该问题，允许此类客户端使用纯文本密码访问 Samba 共享。(BZ#728517)

建议 samba 和 cifs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2011:1220：

更新后的 samba3x 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 RHBA-2011:0054 中 Samba 衍合所提供的针对 CVE-2010-0547 的修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS（通用 Internet 文件系统）共享挂载请求来破坏 mtab（挂载文件系统表）。
(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 samba3x 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；并感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢作为 CVE-2011-2694 原始报告者的来自 NTT DATA Security Corporation 的 Nobuhiro Tsuji，并感谢作为 CVE-2011-2522 原始报告者的来自 LAC Co., Ltd. 的 Yoshihiro Ishikawa。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2011:1219：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

在 mount.cifs 工具挂载 CIFS（通用 Internet 文件系统）共享的方式中，发现争用条件缺陷。如果 mount.cifs 设置了 setuid，则本地攻击者可以执行符号链接攻击，以欺骗 mount.cifs 挂载那些本来不允许挂载的任意目录上的共享，从而可能允许他们升级权限。(CVE-2010-0787)

已发现 mount.cifs 工具未正确处理包含换行符的共享或目录名称。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）文件。
(CVE-2010-0547)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Red Hat 分发的 samba 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；感谢 Debian 安全团队报告 CVE-2010-0787；以及感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢 CVE-2011-2694 原始报告者 NTT DATA Security Corporation 的 Nobuhiro Tsuji；感谢 CVE-2011-2522 原始报告者 LAC Co., Ltd. 的 Yoshihiro Ishikawa；Debian 安全团队感谢 CVE-2010-0787 原始报告者 Ronald Volgers。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2011:1212：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核流控制传输协议 (SCTP) 实现中发现空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2011-2482，重要）

* Linux 内核的客户端 NFS 锁定管理器 (NLM) 实现中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-2491，重要）

* Linux 内核中基于 netlink 的无线配置接口实现中的缓冲区溢出缺陷可允许具有 CAP_NET_ADMIN 权限的本地用户造成具有活动无线接口的系统拒绝服务，或升级他们在该系统上的权限。（CVE-2011-2517，重要）

* 在 Linux 内核的 Xen 管理程序实现仿真 SAHF 指令的方式中发现一个缺陷。当在未使用硬件辅助分页 (HAP) 的主机上，比如那些运行中 CPU 不支持（或禁用） Intel 扩展页表 (EPT) 或 AMD 虚拟化 (AMD-V) 快速虚拟化索引 (RVI) 的主机，使用完全虚拟化的客户机时，特权客户机用户可触发此缺陷以导致管理程序崩溃。（CVE-2011-2519，中危）

* 当在 64 位系统中运行时，在 Linux 内核 Xen 管理程序实现的 __addr_ok() 宏中发现一个差一缺陷。
特权客户机用户可触发此缺陷，导致管理程序崩溃。（CVE-2011-2901，中危）

* /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。（CVE-2011-2495，低危）

Red Hat 在此感谢 Vasily Averin 报告 CVE-2011-2491，感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2495。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1197 公告中提及的漏洞的影响。

    [0.8.7-18.0.1.el6_1.1 ]
    - 将 tarball 中的 docs/et.png 替换为空白图像

    [libvirt-0.8.7-18.el6_1.1]
    - debug避免 uuid 查找 api 上的空指针取消引用 (rhbz#728546)
    - 修复磁盘热拔出操作的审计 (rhbz#728516)
    - storage修复具有后备格式的回归 (rhbz#726617)
    - 修复 virStorageVolCreateXMLFrom() 的性能问题 (rhbz#715400)
    - qemu如果可能将启动配置转换为 bootindex (rhbz#715401)
    - remote防范整数溢出 (rhbz#717202) 解决了 rhbz#728546、 rhbz#728516、 rhbz#715400、 rhbz#715401、 rhbz#717202 解决了 rhbz#726617

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1196：

更新后的 system-config-printer 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

system-config-printer 是一款打印队列配置工具，提供图形用户界面。

已发现 system-config-printer 在搜索网络打印机时不能正确审查 NetBIOS 和工作组名称。远程攻击者可利用此缺陷以运行 system-config-printer 的用户的权限执行任意代码。(CVE-2011-2899)

建议所有 system-config-printer 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动运行中的 system-config-printer 实例才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1189 公告中提及的多个漏洞的影响。

    - [net] nl80211扫描操作中缺少有效 SSID 大小检查 (Stanislaw Gruszka) [718157 718158] {CVE-2011-2517}
    - [net] bluetoothl2cap 和 rfcomm修复用户空间的 1 字节信息泄漏。(Thomas Graf) [703022 703023] {CVE-2011-2492}
    - [net] inet_diag修复 inet_diag_bc_audit() 中的用户数据验证 (Thomas Graf) [714540 714541] {CVE-2011-2213}
    - [fs] proc限制对 /proc/PID/io 的访问 (Oleg Nesterov) [716829 716830] {CVE-2011-2495}
    - [fs] 验证 EFI GUID 分区条目的大小 (Anton Arapov) [703029 703030] {CVE-2011-1776}
    - [fs] ext4修复 extent 格式文件的最大文件大小和逻辑块计数 (Lukas Czerner) [722568 722569] {CVE-2011-2695}
    - [virt] kvm在不中断重新映射的情况下禁用设备分配 (Alex Williamson) [716306 711504] {CVE-2011-1898}
    - [virt] iommu-api检查中断重映射的扩展 (Alex Williamson) [716306 711504] {CVE-2011-1898}
    - [virt] ksm修复 ksmd 与退出任务之间的争用 (Andrea Arcangeli) [710340 710341] {CVE-2011-2183}
    - [kernel] procnext_pidmap() 中的符号问题 (Jerome Marchand) [697824 697825] {CVE-2011-1593}
    - [net] bluetooth防止 l2cap config 请求中的缓冲区溢出 (Jiri Pirko) [716809 716810] {CVE-2011-2497}
    - [fs] NLM不要永远挂起 NLM 解锁请求 (Jeff Layton) [709548 709549] {CVE-2011-2491}
    - [net] 修复 VLAN GRO_DROP 上的内存泄漏/损坏 (Herbert Xu) [695175 695176] {CVE-2011-1576}
    - GFS2确保 fallocate 字节为 blksize 的倍数 (Benjamin Marzinski) [720863 695763] {CVE-2011-2689}
    - [kernel] 防止 rt_sigqueueinfo 和 rt_tgsigqueueinfo 伪造信号代码 (Oleg Nesterov) [715521 690033] {CVE-2011-1182}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-1187 公告中提及的漏洞的影响。

    [1:2.0.9-2.1]
    - 修复解析包含 NUL 字符的标头名称时可能发生的崩溃 (#728672)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1167：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2982)

在 SeaMonkey 处理畸形 JavaScript 的方式中发现一个缺陷。包含恶意 JavaScript 的网页可能导致 SeaMonkey 访问已经释放的内存，从而导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2983)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2011:1166：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。(CVE-2011-2982)

在 Thunderbird 可缩放矢量图形 (SVG) 文本操纵例程中发现一个悬摆指针缺陷。包含恶意 SVG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-0084)

在 Thunderbird 处理特定文档对象模型 (DOM) 元素的方式中，发现一个悬摆指针缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2378)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:1165：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。(CVE-2011-2982)

在 Thunderbird 处理畸形 JavaScript 的方式中发现一个缺陷。
恶意内容可导致 Thunderbird 访问已经释放的内存，从而导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2011-2983)

注意：此更新在 Red Hat Enterprise Linux 5 上禁用对 Thunderbird 中可缩放矢量图形 (SVG) 图像的支持。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:1164：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2982)

Firefox 可缩放矢量图形 (SVG) 文本操纵例程中发现一个悬摆指针缺陷。包含恶意 SVG 图像的网页可造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0084)

在 Firefox 处理特定文档对象模型 (DOM) 元素的方式中，发现一个悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2011-2378)

在 Firefox 的事件管理代码中发现一个缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。
(CVE-2011-2981)

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。包含恶意 JavaScript 的网页可造成 Firefox 访问已经释放的内存，从而导致 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2983)

已发现如果用户将选项卡拖动到恶意网页上，恶意网页可以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2984)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.20 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.20。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2011:1161：

更新后的 freetype 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

在 FreeType 库处理使用 UNIX compress 命令压缩的畸形字体文件的方式中，发现缓冲区溢出缺陷。如果用户使用链接到 FreeType 的应用程序来加载特别构建的压缩字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-2895)

注意：此问题仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

ID	名称	严重性
68374	Oracle Linux 4 / 5 / 6：kdelibs / kdelibs3 (ELSA-2011-1385)	high
68373	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2011-1380) (BEAST)	critical
68372	Oracle Linux 6krb5 (ELSA-2011-1379)	high
68371	Oracle Linux 5：postgresql84 (ELSA-2011-1378)	critical
68370	Oracle Linux 4 / 5 / 6：postgresql (ELSA-2011-1377)	critical
68369	Oracle Linux 4：pidgin (ELSA-2011-1371)	medium
68368	Oracle Linux 6：kdelibs (ELSA-2011-1364)	high
68367	Oracle Linux 4：xorg-x11 (ELSA-2011-1360)	high
68366	Oracle Linux 5 / 6：xorg-x11-server (ELSA-2011-1359)	high
68365	Oracle Linux 6：openswan (ELSA-2011-1356)	high
68364	Oracle Linux 6：内核 (ELSA-2011-1350)	medium
68363	Oracle Linux 4 / 5 / 6：rpm (ELSA-2011-1349)	critical
68362	Oracle Linux 4：seamonkey (ELSA-2011-1344)	critical
68361	Oracle Linux 4：thunderbird (ELSA-2011-1343)	critical
68360	Oracle Linux 6：thunderbird (ELSA-2011-1342)	high
68359	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-1341)	critical
68358	Oracle Linux 6：NetworkManager (ELSA-2011-1338)	high
68357	Oracle Linux 4：frysk (ELSA-2011-1327)	high
68356	Oracle Linux 5：pango (ELSA-2011-1326)	high
68355	Oracle Linux 4：evolution28-pango (ELSA-2011-1325)	high
68354	Oracle Linux 5qt4 (ELSA-2011-1324)	medium
68353	Oracle Linux 6：qt (ELSA-2011-1323)	high
68352	Oracle Linux 4 / 5 / 6：cyrus-imapd (ELSA-2011-1317)	critical
68351	Oracle Linux 6squid (ELSA-2011-1293)	critical
68350	Oracle Linux 6：librsvg2 (ELSA-2011-1289)	critical
68349	Oracle Linux 4 / 5 / 6：nspr / nss (ELSA-2011-1282)	high
68348	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-1268)	high
68347	Oracle Linux 4 / 6：thunderbird (ELSA-2011-1267)	high
68346	Oracle Linux 4：seamonkey (ELSA-2011-1266)	high
68345	Oracle Linux 4：gstreamer-plugins (ELSA-2011-1264)	medium
68344	Oracle Linux 6：ca-certificates (ELSA-2011-1248)	high
68343	Oracle Linux 6：rsyslog (ELSA-2011-1247)	critical
68342	Oracle Linux 4 / 5 / 6：httpd (ELSA-2011-1245)	high
68341	Oracle Linux 4：seamonkey (ELSA-2011-1244)	high
68340	Oracle Linux 4 / 6：thunderbird (ELSA-2011-1243)	high
68339	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-1242)	high
68338	Oracle Linux 5 / 6：ecryptfs-utils (ELSA-2011-1241)	critical
68337	Oracle Linux 6：cifs-utils / samba (ELSA-2011-1221)	medium
68336	Oracle Linux 5：samba3x (ELSA-2011-1220)	high
68335	Oracle Linux 4 / 5：samba (ELSA-2011-1219)	medium
68334	Oracle Linux 5：kernel (ELSA-2011-1212)	high
68333	Oracle Linux 6libvirt (ELSA-2011-1197)	critical
68332	Oracle Linux 4 / 5：system-config-printer (ELSA-2011-1196)	critical
68331	Oracle Linux 6：内核 (ELSA-2011-1189)	medium
68330	Oracle Linux 5 / 6dovecot (ELSA-2011-1187)	high
68329	Oracle Linux 4：seamonkey (ELSA-2011-1167)	critical
68328	Oracle Linux 6：thunderbird (ELSA-2011-1166)	critical
68327	Oracle Linux 4：thunderbird (ELSA-2011-1165)	critical
68326	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-1164)	critical
68325	Oracle Linux 4：freetype (ELSA-2011-1161)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

critical

critical

medium

high

high

high

high

medium

critical

critical

critical

high

critical

high

high

high

high

medium

high

critical

critical

critical

high

high

high

high

medium

high

critical

high

high

high

high

critical

medium

high

medium

high

critical

critical

medium

high

critical

critical

critical

critical

high