来自 Red Hat 安全公告 2011:1160：

更新后的 dhcp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理某些不完整的请求数据包的方式中，发现两个拒绝服务缺陷。远程攻击者可使用这些缺陷来通过特别构建的请求使 dhcpd 崩溃。
（CVE-2011-2748、CVE-2011-2749）

DHCP 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

来自 Red Hat 安全公告 2011:1155：

更新后的 xorg-x11 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。xorg-x11 程序包还提供 X.Org libXfont 运行时库。

在 X.Org 服务器所使用的 libXfont 库处理以 UNIX compress 命令压缩的畸形字体文件的方式中，发现缓冲区溢出缺陷。恶意的本地用户可利用此问题，可能以 X.Org 服务器的权限执行任意代码。(CVE-2011-2895)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有运行中的 X.Org 服务器实例才能使更新生效。

来自 Red Hat 安全公告 2011:1154：

更新后的 libXfont 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libXfont 程序包提供 X.Org libXfont 运行时库。
X.Org 是 X Window System 的开源实现。

在 X.Org 服务器所使用的 libXfont 库处理以 UNIX compress 命令压缩的畸形字体文件的方式中，发现缓冲区溢出缺陷。恶意的本地用户可利用此问题，可能以 X.Org 服务器的权限执行任意代码。(CVE-2011-2895)

libXfont 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有运行中的 X.Org 服务器实例才能使更新生效。

来自 Red Hat 安全公告 2011:1132：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

在 D-Bus 库于接收消息时处理字节顺序转换的方式中，发现拒绝服务缺陷。本地用户可利用此缺陷将特别构建的消息发送到 dbus-daemon 或使用总线（例如 Avahi 或 NetworkManager）的服务，这可能导致后台程序退出或服务与总线断开连接。(CVE-2011-2200)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

来自 Red Hat 安全公告 2011:1110：

更新后的 foomatic 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。foomatic-rip 是以 C 编写的打印过滤器。

在 foomatic-rip 打印过滤器中发现输入审查缺陷。
攻击者可以提交将用户名、标题或作业选项设为以命令行选项显示的打印作业，从而导致过滤器使用指定的 PostScript 打印机描述 (PPD) 文件，而非管理员所设置的文件。这可能导致以“lp”用户的权限执行任意代码。(CVE-2011-2964)

所有 foomatic 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:1109：

更新后的 foomatic 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Foomatic 是一款用于打印机、打印机驱动程序和驱动程序描述且独立于后台打印程序的综合数据库。该程序包还包含用于操纵队列、打印文件并操纵打印作业，且独立于后台打印程序的命令行界面。foomatic-rip 是以 Perl 编写的打印过滤器。

在 foomatic-rip 打印过滤器中发现输入审查缺陷。
攻击者可以提交将用户名、标题或作业选项设为以命令行选项显示的打印作业，从而导致过滤器使用指定的 PostScript 打印机描述 (PPD) 文件，而非管理员所设置的文件。这可能导致以“lp”用户的权限执行任意代码。(CVE-2011-2697)

所有 foomatic 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:1105：

更新后的 libpng 程序包修复了多个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理特定 PNG 图像文件的方式中，发现缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-2690)

注意：利用 CVE-2011-2690 漏洞所需要的应用程序行为很少用到。例如，Red Hat Enterprise Linux 随附的应用程序都没有这种行为方式。

在 libpng 处理特定 PNG 图像文件的方式中，发现越界内存读取缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。(CVE-2011-2501)

在 libpng 处理使用物理缩放 (sCAL) 扩展名的特定 PNG 图像的方式中，发现未初始化的内存读取问题。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。
(CVE-2011-2692)

libpng 用户应升级这些更新后的程序包，它们会将 libpng 升级到 1.2.46 版，以修正这些问题。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2011:1104：

更新后的 libpng 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理特定 PNG 图像文件的方式中，发现缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2011-2690)

注意：利用 CVE-2011-2690 漏洞所需要的应用程序行为很少用到。例如，Red Hat Enterprise Linux 随附的应用程序都没有这种行为方式。

在 libpng 处理使用物理缩放 (sCAL) 扩展名的特定 PNG 图像的方式中，发现未初始化的内存读取问题。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。
(CVE-2011-2692)

libpng 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2011:1103：

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理使用物理缩放 (sCAL) 扩展名的特定 PNG 图像的方式中，发现未初始化的内存读取问题。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃。
(CVE-2011-2692)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

来自 Red Hat 安全公告 2011:1102：

更新后的 libsoup 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libsoup 是用于 GNOME 的 HTTP 客户端/库实现。

在 libsoup 的 SoupServer 中发现目录遍历缺陷。如果应用程序使用 SoupServer 来实现 HTTP 服务，则能够连接该服务的远程攻击者就可利用此缺陷，通过特别构建的请求来访问任何此应用程序可以访问的本地文件。(CVE-2011-2524)

所有 libsoup 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有使用 libsoup 的 SoupServer 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2011:1100：

更新后的 icedtea-web 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。
它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。

现已在 IcedTea-Web 中的 JNLP（Java 网络加载协议）实现中发现一个缺陷。未签名的 Java Web Start 应用程序可利用此缺陷来操纵安全警告对话框的内容，以便诱骗用户向该应用程序授予对本地文件无意的访问权限。(CVE-2011-2514)

在 IcedTea-Web 中的 JNLP 实现中发现一个信息泄露缺陷。未签名的 Java Web Start 应用程序或 Java 小程序可利用此缺陷来确定用于存储已下载的 Java 类和存档文件的缓存目录的路径，并因此确定用户的登录名。(CVE-2011-2513)

所有 icedtea-web 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:1089：

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核的系统。该系统允许开发人员写入脚本以在系统运行时收集数据。

现已在 staprun 实用工具执行模块加载的方式中发现一个争用条件缺陷。具有 stapusr 组成员身份的本地用户可利用此缺陷在加载已签名模块时对该模块进行修改，从而允许其提升权限。(CVE-2011-2503)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1088 公告中提及的多个漏洞的影响。

    [1.4.6.0.1.el6_1.2]
    - 删除 tarball 中的 doc/SystemTap_Beginners_Guide/en-US
    - 规范文件中的注释 bz683569.patch

    [1.4-6.2]
    - bz716476修补程序
    - bz716489修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:1085：

更新后的 freetype 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 2 字体引擎。

现已在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现一个缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0226)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2011:1084：

更新后的 libsndfile 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libsndfile 程序包提供用于读取和写入声音文件的库。

现已在 libsndfile 库处理某些 Ensoniq PARIS 音频格式 (PAF) 音频文件的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以创建特别构建的 PAF 文件，打开该文件后可导致使用 libsndfile 的文件崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-2696)

建议 libsndfile 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libsndfile 的应用程序才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1083 公告中提及的多个漏洞的影响。

    [2.8.3-3]
    - 升级版本因为将 bz 设置为错误的目标。

    [2.8.3-2]
    - 修复另一个 umount 争用bz# 673250 CVE-2010-3879

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0959：

更新后的 mutt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mutt 是文本模式邮件用户代理。

在 Mutt 验证 SSL 证书的方式中发现一个缺陷。服务器显示 SSL 证书链时，Mutt 可能忽略服务器主机名检查错误。能够从受信任的证书颁发机构获得证书的远程攻击者可利用此缺陷诱骗 Mutt 接受为其他主机名颁发的证书并执行针对 Mutt 的 SSL 连接的中间人攻击。
(CVE-2011-1429)

所有 Mutt 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 Mutt 实例才能使更新生效。

来自 Red Hat 安全公告 2011:0953：

更新后的 system-config-firewall 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

system-config-firewall 是用于基础防火墙设置的图形用户界面。

现已发现 system-config-firewall 在将数据（通过 D-Bus）发送至特权后端机制时以不安全的方式使用 Python pickle 模块。经授权使用 system-config-firewall 来配置防火墙规则的本地用户可以发送特别构建的序列化对象，从而使用此缺陷以 root 权限执行任意代码。(CVE-2011-2520)

Red Hat 在此感谢 SensePost 的 Marco Slaviero 报告此问题。

此勘误表将 system-config-firewall 更新为使用 JSON（JavaScript 对象表示法）进行数据交换，而不使用 pickle。因此，此勘误表中也提供 system-config-printer 的更新版本，该版本使用这一新通信数据格式。

建议 system-config-printer 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动正在运行的 system-config-firewall 实例，该实用工具才能与其更新后的后端进行通信。

来自 Red Hat 安全公告 2011:0930：

更新后的 NetworkManager 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

现已发现 NetworkManager 未正确强制控制权限的 PolicyKit 设置对无线网络共享进行配置。本地非特权用户可利用此缺陷来绕过有意的 PolicyKit 限制，从而允许其启用无线网络共享。(CVE-2011-2176)

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（“service NetworkManager restart”）正在运行的 NetworkManager 实例才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0928 公告中提及的多个漏洞的影响。

  - 在 2.6.34 之前的 Linux 内核中，当 ip_gre 配置为模块时，net/ipv4/ip_gre.c 允许远程攻击者通过在模块加载期间发送数据包来造成拒绝服务 (OOPS)。(CVE-2011-1767)

  - 在 2.6.34 之前的 Linux 内核中，当隧道功能配置为模块时，隧道实现允许远程攻击者通过在模块加载期间发送数据包来造成拒绝服务 (OOPS)。(CVE-2011-1768)

  - 在 2.6.39 之前的 Linux 内核未正确创建透明的大型页面以响应 /dev/zero 上的 MAP_PRIVATE mmap 系统调用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）。(CVE-2011-2479)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2011:0927：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* ib_uverbs_poll_cq() 中的整数溢出缺陷可允许本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-4649，重要）

* 建立新 InfiniBand 连接的方式中存在争用条件，可能允许远程用户造成拒绝服务。
（CVE-2011-0695，重要）

* 流控制传输协议 (SCTP) 实现中存在缺陷，可允许远程攻击者在 sysctl “net.sctp.addip_enable”变量打开时（默认关闭）时造成拒绝服务。（CVE-2011-1573，重要）

* AGPGART 驱动程序实现在处理某些 IOCTL 命令时存在缺陷，可允许本地非特权用户造成拒绝服务或升级他们的权限。（CVE-2011-1745、CVE-2011-2022，重要）

* agp_allocate_memory() 中的整数溢出缺陷可允许本地非特权用户造成拒绝服务或升级其权限。（CVE-2011-1746，重要）

* 缺陷允许在 VLAN（虚拟 LAN）数据包上调用 napi_reuse_skb()。本地网络上的攻击者可通过向目标系统发送特别构建的数据包触发此缺陷，这可能导致拒绝服务。（CVE-2011-1576，中危）

* next_pidmap() 中的整数符号错误可允许本地非特权用户造成拒绝服务。（CVE-2011-1593，中危）

* Xen 管理程序实现在虚拟机退出期间处理 CPUID 指令仿真器的方式存在缺陷，可允许非特权客户机用户造成客崩溃。此缺陷仅影响使用 Intel x86 处理器且启用 Intel VT-x 扩展的系统。（CVE-2011-1936，中危）

* inet_diag_bc_audit() 中的缺陷可允许本地非特权用户造成拒绝服务（无限循环）。（CVE-2011-2213，中危）

* XFS 文件系统实现中存在一个缺少初始化缺陷，可导致信息泄漏。（CVE-2011-0711，低危）

* ib_uverbs_poll_cq() 中的缺陷可允许本地非特权用户造成信息泄漏。（CVE-2011-1044，低危）

* 在信号实现中发现一个缺少验证检查缺陷。
本地非特权用户可利用此缺陷，通过 sigqueueinfo 系统调用、将 si_code 设为 SI_TKILL，并利用欺骗性进程和用户 ID 向其他进程发送信号。注意：此缺陷不允许绕过现有权限检查；只在您的权限允许这么做时，才能发送信号。（CVE-2011-1182，低危）

* EFI GUID 分区表 (GPT) 实现中存在堆溢出缺陷，可允许本地攻击者通过挂载包含特别构建的分区表的磁盘来造成拒绝服务。（CVE-2011-1776，低危）

* 蓝牙实现的两个结构中的结构填充在被复制到用户空间前未正确地进行初始化，这可能导致本地非特权用户将内核堆栈内存泄漏至用户空间。（CVE-2011-2492，低危）

Red Hat 在此感谢 Jens Kuehnel 报告 CVE-2011-0695；感谢 Vasiliy Kulikov 报告 CVE-2011-1745、CVE-2011-2022 和 CVE-2011-1746；感谢 Ryan Sweat 报告 CVE-2011-1576；感谢 Robert Swiecki 报告 CVE-2011-1593；感谢 Dan Rosenberg 报告 CVE-2011-2213 和 CVE-2011-0711；感谢 Google 安全团队的 Julien Tinnes 报告 CVE-2011-1182；感谢 Timo Warns 报告 CVE-2011-1776；感谢 Marek Kroemeke 和 Filip Palian 报告 CVE-2011-2492。

很快将可通过“参考”中链接的技术札记文档中获得缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-0926 公告中提及的漏洞的影响。

    [32:9.7.3-2.2.P3]
    - 更新到 9.7.3-P3 (CVE-2011-2464)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0920 公告中提及的漏洞的影响。

    [1.0.1-2.1]
    - ftpd添加候选修补程序以检测 setegid/setregid/setresgid 并在调用它们时检查错误 (MITKRB5-SA-2011-005、 CVE-2011-1526、 #713341)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0919 公告中提及的多个漏洞的影响。

    [qemu-kvm-0.12.1.2-2.160.el6_1.2]
    - kvm-virtio-guard-against-negative-vq-notifies.patch [bz#717403]
    - 解决了 bz#717403 qemu-kvm负 vq 通知导致的 OOB 内存访问 [rhel-6.1.z]

    [qemu-kvm-0.12.1.2-2.160.el6_1]
    - kvm-Fix-phys-memory-client-pass-guest-physical-address-n.patch [bz#701771]
    - kvm-virtio-prevent-indirect-descriptor-buffer-overflow.patch [bz#713592]
    - 解决了 bz#701771 修复 vhost 的 phys 内存客户端
    - 解决了 bz#713592 (EMBARGOED CVE-2011-2212 virtqueue间接描述符缓冲区溢出过大 [rhel-6.1.z])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0918：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 提供 libcurl 库和命令行工具，用于从使用多种协议（包括 HTTP、FTP 和 LDAP）的服务器下载文件。

发现在使用 GSSAPI 进行认证时，cURL 始终执行凭据委派。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。(CVE-2011-2192)

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2011:0910：

更新后的 ruby 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0909 公告中提及的多个漏洞的影响。

    - 解决 CVE-2011-1004 “通过删除 fileutils 模块中的目录树造成的符号链接争用条件”
      * ruby-1.8.7-CVE-2011-1004.patch
    - 解决 CVE-2011-1005 “能够修改任意字符串的不受信任的代码”
      * ruby-1.8.7-CVE-2011-1005.patch
    - 解决 CVE-2011-0188 “64 位平台 BigDecimal 中的内存损坏”
      * ruby-1.8.7-CVE-2011-0188.patch
    - 解决 CVE-CVE-2010-0541 “Ruby WEBrick javascript 注入缺陷”
      * ruby-1.8.7-CVE-2010-0541.patch
    - 解决了 CVE-CVE-2009-4492 “ruby WEBrick 日志转义序列”
      * ruby-1.8.6-CVE-2009-4492.patch

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0908：

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0888：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2377)

在 SeaMonkey 中发现多种悬摆指针缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 SeaMonkey 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2371)

在 SeaMonkey 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 SeaMonkey 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2011:0887：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Thunderbird 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2371)

在 Thunderbird 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0886：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0885：

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

在 Firefox 中发现多种悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Firefox 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2371)

在 Firefox 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 Firefox 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 5 中的早期 Firefox 版本中，“background-repeat”CSS（层叠样式表）属性无效（此类图像不能如预期那样显示并重复）。(BZ#698313)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.18。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0871 公告中提及的漏洞的影响。

    [1.0.90-0.15.20110314svn4359.1]
    - 查看器可在没有正确验证 X.509 证书的情况下发送密码 (CVE-2011-1775)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0862：

更新后的 subversion 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理某些数据集的方式中发现无限循环缺陷。如果 SVNPathAuthz 指令设置为“short_circuit”并且对文件和目录启用了基于路径的访问控制，恶意的远程用户可利用此缺陷导致 httpd 进程响应消耗过多系统内存的请求。(CVE-2011-1783)

在 mod_dav_svn 模块处理向基线资源的 URL 提交请求的方式中发现空指针取消引用缺陷。恶意的远程用户可利用此缺陷导致 httpd 进程响应造成崩溃的请求。(CVE-2011-1752)

对文件和目录启用了基于路径的访问控制时，在 mod_dav_svn 模块处理某些 URL 的方式中发现一个信息泄露缺陷。恶意的远程用户可能利用此缺陷访问存储库中某些本应为不可访问的文件。注意：如果 SVNPathAuthz 指令设置为“short_circuit”，将不会触发此漏洞。
(CVE-2011-1921)

Red Hat 在此感谢 Apache Subversion 项目报告这些问题。上游感谢 CVE-2011-1752 的原始报告者 Apache Software Foundation 的 Joe Schaefer；CVE-2011-1783 的原始报告者 VisualSVN 的 Ivan Zhakov；CVE-2011-1921 的原始报告者 CollabNet Inc.的 Kamesh Jayachandran。

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2011:0861：

更新后的 subversion 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。mod_dav_svn 模块与 Apache HTTP Server 配合使用，以便通过 HTTP 访问 Subversion 存储库。

在 mod_dav_svn 模块处理向基线资源的 URL 提交请求的方式中发现空指针取消引用缺陷。恶意的远程用户可利用此缺陷导致 httpd 进程响应造成崩溃的请求。(CVE-2011-1752)

Red Hat 在此感谢 Apache Subversion 项目报告此问题。上游感谢 Apache Software Foundation 的 Joe Schaefer 为原始报告者。

所有 Subversion 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果在使用 mod_dav_svn，安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-0859 公告中提及的漏洞的影响。

    [2.3.16-6.2]
    - 不使用严格的别名

    [2.3.16-6.1]
    - 修复 CVE-2011-1926：STARTTLS 明文命令注入漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0858：

更新后的 xerces-j2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xerces-j2 程序包提供 Apache Xerces2 Java 解析器，这是一款高性能 XML 解析器。文档类型定义 (DTD) 定义某些类型文件（例如 XML 文件）的合法语法以及可以使用的元素。

在 Apache Xerces2 Java 解析器处理 DTD 中的 SYSTEM 标识符的方式中发现一个缺陷。远程攻击者可以提供特别构建的 XML 文件，一旦使用 Apache Xerces2 Java 解析器的应用程序解析该文件，会导致拒绝服务（应用程序因使用过量 CPU 而挂起）。(CVE-2009-2625)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Apache Xerces2 Java 解析器的应用程序才能使更新生效。

来自 Red Hat 安全公告 2011:0857：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java2D 解析 JPEG 图像和用户提供的字体的方式中发现整数溢出缺陷。攻击者可利用此缺陷，以运行不受信任的小程序或应用程序的用户权限执行任意代码。(CVE-2011-0862)

已发现 MediaTracker 实现创建的组件实例具有不必要的访问权限。远程攻击者可利用此缺陷，通过使用 Swing 的不受信任小程序或应用程序来提升其权限。(CVE-2011-0871)

在 OpenJDK 中的 HotSpot 组件内发现一个缺陷。某些字节码指令使 Java 虚拟机 (JVM) 内的存储管理混淆，从而导致小程序或应用程序崩溃。
(CVE-2011-0864)

在 NetworkInterface 类中发现一个信息泄漏缺陷。不受信任的小程序或应用程序可利用此缺陷访问有关可用网络接口（本应仅适用于特权代码）的信息。(CVE-2011-0867)

在某些对象（例如图像和文本）于 Java2D 中进行转换的方式中发现由错误的 float-to-long 转换，从而导致溢出。远程攻击者可利用此缺陷，造成使用 Java2D 的不受信任小程序或应用程序崩溃。(CVE-2011-0868)

已发现不受信任的小程序或应用程序可能误用 SOAP 连接，错误地设置全局 HTTP 代理设置，而不是在本地范围内进行设置。此缺陷可用于拦截 HTTP 请求。(CVE-2011-0869)

在签名对象反序列化的方式中发现一个缺陷。如果受信任的和不受信任的代码在相同的 Java 虚拟机 (JVM) 上运行，并且两者都反序列化相同的名对象，则不受信任的代码可通过使用此缺陷绕过签名对象的验证检查来修改该对象。(CVE-2011-0865)

注意：上面的所有缺陷都只能在 OpenJDK 中通过调用“appletviewer”应用程序远程触发。

建议所有 java-1.6.0-openjdk 用户升级到这些更新后的程序包，其中提供了 OpenJDK 6 b20 / IcedTea 1.9.8 并解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0856：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java2D 解析 JPEG 图像和用户提供的字体的方式中发现整数溢出缺陷。攻击者可利用此缺陷，以运行不受信任的小程序或应用程序的用户权限执行任意代码。(CVE-2011-0862)

已发现 MediaTracker 实现创建的组件实例具有不必要的访问权限。远程攻击者可利用此缺陷，通过使用 Swing 的不受信任小程序或应用程序来提升其权限。(CVE-2011-0871)

在 OpenJDK 中的 HotSpot 组件内发现一个缺陷。某些字节码指令使 Java 虚拟机 (JVM) 内的存储管理混淆，从而导致小程序或应用程序崩溃。
(CVE-2011-0864)

在 NetworkInterface 类中发现一个信息泄漏缺陷。不受信任的小程序或应用程序可利用此缺陷访问有关可用网络接口（本应仅适用于特权代码）的信息。(CVE-2011-0867)

在某些对象（例如图像和文本）于 Java2D 中进行转换的方式中发现由错误的 float-to-long 转换，从而导致溢出。远程攻击者可利用此缺陷，造成使用 Java2D 的不受信任小程序或应用程序崩溃。(CVE-2011-0868)

已发现不受信任的小程序或应用程序可能误用 SOAP 连接，错误地设置全局 HTTP 代理设置，而不是在本地范围内进行设置。此缺陷可用于拦截 HTTP 请求。(CVE-2011-0869)

在签名对象反序列化的方式中发现一个缺陷。如果受信任的和不受信任的代码在相同的 Java 虚拟机 (JVM) 上运行，并且两者都反序列化相同的名对象，则不受信任的代码可通过使用此缺陷绕过签名对象的验证检查来修改该对象。(CVE-2011-0865)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0845：

更新后的 bind 和 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大型资源记录集 (RRSet) 的负面响应的方式中发现差一缺陷。如果攻击者能够向配置为缓存解析器的 BIND 服务器发送递归查询，则可利用此缺陷导致 named 退出并出现断言失败。(CVE-2011-1910)

建议所有 BIND 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-0844 公告中提及的漏洞的影响。

    [1.3.9-3.2]
    - 添加针对 apr_fnmatch() 回归的补丁CVE-2011-1928、 #706352]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0843：

更新后的 postfix 程序包修复了一个安全问题，现在可用于Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Postfix 是一款支持 LDAP、SMTP AUTH (SASL) 和 TLS 的邮件传输代理 (MTA)。

启用了 Cyrus SASL 认证时，Postfix 在 SMTP 会话中执行 SASL 处理程序管理的方式中发现基于堆的缓冲区溢出读取越界缺陷。远程攻击者可利用此缺陷通过特别构建的 SASL 认证请求造成 Postfix smtpd 服务器崩溃。在 service_throttle_time 配置时间过后，通过 postfix 主控进程自动重新启动 smtpd 进程。(CVE-2011-1720)

注意：默认情况下未启用 Postfix 的 Cyrus SASL 认证。

Red Hat 在此感谢 CERT/CC 报告此问题。
上游感谢　Intra2net AG 的　Thomas Jarosch 为原始报告者。

建议 Postfix 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，postfix 服务将自动重新启动。

来自 Red Hat 安全公告 2011:0842：

更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现两个除零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用这些缺陷造成系统崩溃。此外，在诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发这些缺陷。（CVE-2011-1769、CVE-2011-1781）

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-0841 公告中提及的一个漏洞影响。

    [1.3-4.1]
    - bz702687修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0839 公告中提及的多个漏洞的影响。

    [2:2.6.9-4.1]
    - 修复各种溢出#666793、 #703403、 #703405、 #703407、 #704512]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0838：

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Microsoft Windows 位图 (BMP) 和个人计算机交换 (PCX) 图像文件插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 BMP 或 PCX 图像文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-1570、CVE-2011-1178）

在 GIMP 的 Paint Shop Pro (PSP) 图像文件插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSP 图像文件，打开该文件将导致 PSP 插件崩溃，或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 图像过滤器中发现基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的 Lightning、Sphere Designer 或 Gfig 过滤器配置文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2010-4540、CVE-2010-4541、CVE-2010-4542）

Red Hat 在此感谢 Secunia Research 的 Stefan Cornelius 负责地报告 CVE-2009-1570 的缺陷。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

来自 Red Hat 安全公告 2011:0837：

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Microsoft Windows 位图 (BMP) 和个人计算机交换 (PCX) 图像文件插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 BMP 或 PCX 图像文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-1570、CVE-2011-1178）

在 GIMP 的 Paint Shop Pro (PSP) 图像文件插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSP 图像文件，打开该文件将导致 PSP 插件崩溃，或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 图像过滤器中发现基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的 Sphere Designer 过滤器配置文件，打开该文件将导致Sphere Designer 插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。
(CVE-2010-4541)

Red Hat 在此感谢 Secunia Research 的 Stefan Cornelius 负责地报告 CVE-2009-1570 的缺陷。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0836 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核中，使用 CONFIG_STACK_GROWSDOWN 时，fs/exec.c 的 setup_arg_pages 函数未正确限制 (1) 参数和 (2) 64 位平台上适用于 32 位应用程序的环境中的堆栈内存消耗，其允许本地用户通过特别构建的 exec 系统调用造成拒绝服务（系统崩溃）；此问题与 CVE-2010-2240 有关。(CVE-2010-3858)

  - 在 2.6.39-rc6 之前的 Linux 内核中，net/can/bcm.c 的 bcm_release 函数未正确验证套接字数据结构，这允许本地用户通过特别构建的版本操作，造成拒绝服务（空指针取消引用），或可能造成其他不明影响。(CVE-2011-1598)

  - 在 2.6.39-rc6 之前的 Linux 内核中，net/can/raw.c 的 raw_release 函数未正确验证套接字数据结构，这允许本地用户通过特别构建的版本操作，造成拒绝服务（空指针取消引用），或可能造成其他不明影响。(CVE-2011-1748)

  - 在 2.6.33.14 之前的 Linux 内核的 dccp_parse_options 函数 (net/dccp/options.c) 中的整数下溢允许远程攻击者通过具有由缓冲区读取越界触发的无效功能选项长度的数据报拥塞控制协议 (DCCP) 数据包造成拒绝服务。(CVE-2011-1770)

  - 在 2.6.39 之前的 Linux 内核中，fs/cifs/file.c 中的 cifs_close 函数允许本地用户通过在尝试打开 CIFS 文件系统上的文件期间设置 O_DIRECT 标记造成拒绝服务（空指针取消引用和缺陷）或可能造成其他不明影响。(CVE-2011-1771)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2011:0833：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* dccp_rcv_state_process() 函数中的一个缺陷允许远程攻击者造成拒绝服务，即使套接字已经关闭。（CVE-2011-1093，重要）

* 在 Linux 内核的基于消息传递技术 (MPT) 管理模块支持的控制器中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

* 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

* 在 Xen 管理程序实现中处理页表的方式中缺少错误检查，特权客户机用户可导致主机和客户机锁定。（CVE-2011-1166，中危）

* 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。
特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

*“/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

* 函数 sco_sock_getsockopt() 中存在一个缺少初始化缺陷，可允许本地非特权用户造成信息泄漏。
（CVE-2011-1078，低危）

* 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。
（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。（CVE-2011-1163，低危）

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

* Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。（CVE-2011-1577，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1494 和 CVE-2011-1495；感谢 Vasiliy Kulikov 报告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感谢 Kees Cook 报告 CVE-2011-0726；以及感谢 Timo Warns 报告 CVE-2011-1163 和 CVE-2011-1577。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2011:0507：

更新后的 apr 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Portable Runtime (APR) 是可移植性库，供 Apache HTTP Server 和其他项目使用。它提供免费的 C 数据结构和例程库。

已发现 apr_fnmatch() 函数在处理使用“*”通配符的模式时使用了无约束递归。攻击者可利用此缺陷来导致使用此函数的应用程序，该应用程序也接受不受信任的输入作为匹配模式（如使用 mod_autoindex 模块的 httpd 服务器），在执行匹配时耗尽所有堆栈内存或使用过量 CPU 时间。(CVE-2011-0419)

Red Hat 在此感谢 Maksymilian Arciemowicz 报告此问题。

所有 apr 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 apr 库的应用程序（例如 httpd）才能使此更新生效。

ID	名称	严重性
68324	Oracle Linux 4 / 5 / 6：dhcp (ELSA-2011-1160)	high
68323	Oracle Linux 4：xorg-x11 (ELSA-2011-1155)	high
68322	Oracle Linux 5 / 6：libXfont (ELSA-2011-1154)	critical
68321	Oracle Linux 5 / 6：dbus (ELSA-2011-1132)	critical
68320	Oracle Linux 6：foomatic (ELSA-2011-1110)	high
68319	Oracle Linux 4 / 5：foomatic (ELSA-2011-1109)	critical
68318	Oracle Linux 6：libpng (ELSA-2011-1105)	high
68317	Oracle Linux 5：libpng (ELSA-2011-1104)	high
68316	Oracle Linux 4：libpng (ELSA-2011-1103)	medium
68315	Oracle Linux 6：libsoup (ELSA-2011-1102)	high
68314	Oracle Linux 6：icedtea-web (ELSA-2011-1100)	medium
68313	Oracle Linux 5：systemtap (ELSA-2011-1089)	critical
68312	Oracle Linux 6systemtap (ELSA-2011-1088)	critical
68311	Oracle Linux 6：freetype (ELSA-2011-1085)	high
68310	Oracle Linux 6：libsndfile (ELSA-2011-1084)	critical
68309	Oracle Linux 6：fuse (ELSA-2011-1083)	high
68308	Oracle Linux 6：mutt (ELSA-2011-0959)	medium
68307	Oracle Linux 6：system-config-firewall (ELSA-2011-0953)	high
68306	Oracle Linux 6：NetworkManager (ELSA-2011-0930)	critical
68305	Oracle Linux 6：内核 (ELSA-2011-0928)	medium
68304	Oracle Linux 5：kernel (ELSA-2011-0927)	medium
68303	Oracle Linux 5 / 6bind (ELSA-2011-0926)	high
68302	Oracle Linux 6：krb5-appl (ELSA-2011-0920)	medium
68301	Oracle Linux 6：qemu-kvm (ELSA-2011-0919)	critical
68300	Oracle Linux 4 / 5 / 6：curl (ELSA-2011-0918)	critical
68299	Oracle Linux 6：ruby (ELSA-2011-0910)	critical
68298	Oracle Linux 5ruby (ELSA-2011-0909)	critical
68297	Oracle Linux 4：ruby (ELSA-2011-0908)	medium
68296	Oracle Linux 4：seamonkey (ELSA-2011-0888)	critical
68295	Oracle Linux 4：thunderbird (ELSA-2011-0887)	critical
68294	Oracle Linux 6：thunderbird (ELSA-2011-0886)	high
68293	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0885)	high
68292	Oracle Linux 6：tigervnc (ELSA-2011-0871)	medium
68291	Oracle Linux 5 / 6：subversion (ELSA-2011-0862)	high
68290	Oracle Linux 4：subversion (ELSA-2011-0861)	medium
68289	Oracle Linux 5 / 6cyrus-imapd (ELSA-2011-0859)	critical
68288	Oracle Linux 6：xerces-j2 (ELSA-2011-0858)	medium
68287	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2011-0857)	high
68286	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2011-0856)	high
68285	Oracle Linux 5 / 6：bind (ELSA-2011-0845)	high
68284	Oracle Linux 5 / 6aprELSA-2011-0844	high
68283	Oracle Linux 4 / 5 / 6：postfix (ELSA-2011-0843)	critical
68282	Oracle Linux 6：systemtap (ELSA-2011-0842)	medium
68281	Oracle Linux 5：systemtap (ELSA-2011-0841)	medium
68280	Oracle Linux 6gimp (ELSA-2011-0839)	high
68279	Oracle Linux 5：gimp (ELSA-2011-0838)	high
68278	Oracle Linux 4：gimp (ELSA-2011-0837)	high
68277	Oracle Linux 6：内核 (ELSA-2011-0836)	high
68276	Oracle Linux 5：kernel (ELSA-2011-0833)	high
68275	Oracle Linux 4 / 5 / 6：apr (ELSA-2011-0507)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

critical

high

critical

high

high

medium

high

medium

critical

critical

high

critical

high

medium

high

critical

medium

medium

high

medium

critical

critical

critical

critical

medium

critical

critical

high

high

medium

high

medium

critical

medium

high

high

high

high

critical

medium

medium

high

high

high

high

high

high