来自 Red Hat 安全公告 2012:0987：

更新后的 sblim-cim-client2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SBLIM（基于标准的 Linux 可管理性方式）CIM（公共信息模型）客户端是适用于 Java 应用程序的类库，用于使用 DMTF（分布式管理任务组）标准定义的 CIM Operations over HTTP 协议访问 CIM 服务器。

已发现 Java HashMap 实现容易遭受可预测哈希冲突的攻击。SBLIM 在解析 XML 输入时使用 HashMap。来自 WBEM（基于 Web 的企业管理）服务器的、特别构建的 CIM-XML 消息可造成 SBLIM 客户端使用过量 CPU。已添加了随机化来帮助避免冲突。(CVE-2012-2328)

建议所有 sblim-cim-client2 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:0973：

更新后的 nss、nss-util 和 nspr 程序包修复了一个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现一家证书颁发机构 (CA) 为其客户颁发了附属 CA 证书，而该证书可被用于为任何名称颁发证书。此更新将附属 CA 证书显示为不受信任。(BZ#798533)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

nspr 程序包已升级到上游版本 4.9，其提供了对之前版本的多项缺陷补丁和增强。(BZ#799193)

nss-util 程序包已升级到上游版本 3.13.3，其提供了对之前版本的多项缺陷补丁和增强。(BZ#799192)

nss 程序包已升级到上游版本 3.13.3，其提供了对之前版本的多个缺陷补丁和增强。特别是，默认已禁用 SSL 2.0，增加了对 SHA-224 的支持，PORT_ErrorToString 和 PORT_ErrorToName 现在返回错误消息和 NSS 错误代码的符号名称，而 NSS_GetVersion 现在则返回 NSS 版本字符串。(BZ#744070)

这些更新后的 nss、nss-util 和 nspr 程序包还提供针对以下缺陷的补丁：

* 检测到不存在的文件名时，PEM 模块内部函数未清理内存。结果，客户端模式下出现内存泄漏。已将代码改善为释放此类临时对象，因此不再出现报告的内存泄漏。
(BZ#746632)

* NSS 的最近更改重新引入了以下问题：应用程序在同一个进程内不能使用多个 SSL 客户端证书。
因此，只要尝试运行处理多个 SSL 客户端证书的命令（如“yum repolist”命令），都将导致重协商握手失败。通过此更新，已将用于修正此问题的修订版修补程序应用于 NSS，所以现在又可以在同一个进程中使用多个 SSL 客户端证书。
(BZ#761086)

* PEM 模块未能完全初始化新构建的、函数指针设置为 NULL 的对象。结果，访问程序包存储库时，有时会遇到 libcurl 中的分段冲突。通过此更新，代码已更改为完全初始化新分配的对象。因此，现在可以安装更新，不会出现问题。(BZ#768669)

* 因为 mod_nss 模块在按照记录的 API 初始化之前执行 nss 调用，所以稳定性缺乏缺陷造成 Red Hat Directory Server 的管理服务器意外终止。通过此更新，nss 保护自己，在被调用方正确初始化之前不被调用。(BZ#784674)

* 对 NSS 3.13.1 编译代码之前，某些编译器发生编译错误。显示了以下错误消息：

pkcs11n.h:365:26：警告：'__GNUC_MINOR' 未定义

已应用上游修补程序来改善代码，因此不会再出现此问题。(BZ#795693)

s* 据报告，为 nss 应用最近的更新后，Red Hat Enterprise MRG 中包含的消息后台程序 (qpidd) 意外终止。这是因为 qpidd 在初始化 nss 之前进行 nss 调用。这些更新后的程序包可以避免 qpidd 和其他受影响的进程（这些进程调用 nss 但不执行 API 强制要求的初始化）崩溃。(BZ#797426)

建议 NSS、NSPR 和 nss-util 用户升级这些更新后的程序包，其中修复了这些问题和增加这些增强功能。
安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

来自 Red Hat 安全公告 2012:0958：

更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sos 程序包中包含一组工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

sosreport 实用工具收集 Kickstart 配置文件（“/root/anaconda-ks.cfg”），但在将该文件添加到生成的调试信息存档之前，不从中删除根用户的密码。可访问该存档的攻击者可能利用此缺陷获取根用户的密码。“/root/anaconda-ks.cfg”通常仅包含密码的哈希，不包含纯文本密码。(CVE-2012-2664)

注意：此问题影响所有安装，不只是影响通过 Kickstart 安装的系统。所有安装类型都将创建“/root/anaconda-ks.cfg”文件。

此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 sos 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0939 公告中提及的多个漏洞的影响。

    [1.10.6-1]
    - xserver 1.10.6
    - 使用 git 样式的修补程序名称
    - compsize.h、glxcmds.h从上游 git 复制因为它们不属于上游 tarball

    [1.10.4-15]
    - Patch8007 中引入的撤销回归 (#732467)

    [1.10.4-14]
    - xserver-1.10.4-sync-revert.patch恢复 IDLETIME 中错误多于正确的边缘情况更改。 (#748704)

    [1.10.4-13]
    - xserver-1.10.4-randr-corner-case.patch修复初始模式选择中的极端情况。 (#657580)
    - xserver-1.10.4-vbe-no-cache-ddc-support.patch仅将对 DDC 扩展的完全不支持解释为“DDC 不可用”。 (#657580)

    [1.10.4-11]
    - xserver-1.10.4-dix-when-rescaling-from-master-rescale-from-desktop-.patch
      修复在指针超出范围时从主设备到从设备的重新调整 (#732467

    [1.10.4-10]
    - 添加修补程序以更改多个 ScreenRecs 的屏幕交叉行为 (#732467)
    - 从 .gitignore 中删除 xorg.conf.man 页面 - 我们需要现在就修补它及其作为上游发行版本的一部分

    [1.10.4-9]
    - xserver-1.10.4-no-24bpp-xaa-composite.patch在 XAA 中禁用 24bpp 复合 (#651934)

    [1.10.4-8]
    - xserver-1.10.4-fb-picture-crash.patch修复无效图片造成的崩溃 (#722680)

    [1.10.4-7]
    - 修复使用两个屏幕时的 xephyr 渲染 (#757792)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0902：

更新后的 nfs-utils 程序包修复了一个安全问题和多个缺陷并添加了多项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cifs-utils 程序包中包含用于在使用 SMB/CIFS 协议的 Linux 上挂载和管理共享的工具。CIFS 共享可用作标准 Linux 文件系统。

在 mount.cifs 中发现了文件存在泄露缺陷。如果使用 setuid 位集安装该工具，本地攻击者可利用此缺陷确定其不能访问的目录中的文件或目录的存在性。(CVE-2012-1586)

注意：Red Hat 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

此更新还修复以下缺陷：

* cifs.mount(8) 手册页以前缺少若干挂载选项的文档。通过此更新，现已将缺少的条目添加到了手册页。(BZ#769923)

* 以前，重新挂载现有 CIFS 挂载时，mount.cifs 实用工具未正确更新“/etc/mtab”系统信息文件。结果，mount.cifs 创建了现有挂载条目的重复条目。此更新向 cifs.mount 添加 del_mtab() 函数，以确保添加更新后的挂载条目之前，从“/etc/mtab”删除旧挂载条目。(BZ#770004)

* mount.cifs 实用工具未将用户和群组名称正确转换为数值 UID 和 GID。因此，如果使用用户或群组名称指定“uid”、“gid”或“cruid”挂载选项，则将使用默认值挂载 CIFS 共享。这导致预期用户无法访问该共享，因为 UID 和 GID 默认设置为“0”。通过此更新，可以正确转换用户和群组名称，所以现在可以使用指定的用户和群组所有权正常挂载 CIFS 共享。(BZ#796463)

* cifs.upcall 实用工具不支持“krb5.conf”文件中的“domain_realm”部分，仅支持默认域。
结果，尝试从非默认域挂载 CIFS 共享将失败，并伴随以下错误消息：

mount error(126): Required key not available

此更新修改了底层代码，因此 cifs.upcall 可以正确处理多个 Kerberos 域，而 CIFS 共享现在可以在多域环境中正常挂载。(BZ#805490)

此外，此更新还添加了以下增强：

* cifs.upcall 实用工具以前始终使用“/etc/krb5.conf”文件，而不考虑用户是否指定了自定义的 Kerberos 配置文件。此更新向 cifs.upcall 添加了“--krb5conf”选项，所以管理员可以指定备用 krb5.conf 文件。有关此选项的更多信息，请参阅 cifs.upcall(8) 手册页。(BZ#748756)

* cifs.upcall 实用工具未以最佳方式确定用于 Kerberos 认证的正确服务主体名称 (SPN)，这有时会在挂载服务器的不合格域名时造成 krb5 认证失败。此更新改善了 cifs.upcall，所以用于确定 SPN 的方法现在更全面。
(BZ#748757)

* 此更新向 mount.cifs 实用工具添加了“backupuid”和“backupgid”挂载选项。如果指定这些选项，则出于备份目的，将为用户或群组授予文件的访问权限。有关这些选项的更多信息，请参阅 mount.cifs(8) 手册页。
(BZ#806337)

建议所有 cifs-utils 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序并添加这些增强。

来自 Red Hat 安全公告 2012:0899：

更新后的 openldap 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 服务器后台程序 (slapd) 处理仅请求属性，不请求值的特定搜索查询的方式中发现了拒绝服务缺陷。在某些配置中，远程攻击者可发出特别构建的 LDAP 搜索查询，而 slapd 处理该查询时，将因为断言失败造成 slapd 崩溃。
(CVE-2012-1164)

这些更新后的 openldap 程序包中包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议 OpenLDAP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0884：

更新后的 openssh 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

在 OpenSSH GSSAPI 认证实现中发现了拒绝服务缺陷。经过认证的远程用户可利用此缺陷导致 OpenSSH 服务器后台程序 (sshd) 使用过量内存，从而造成拒绝服务。默认已启用 GSSAPI 认证（“/etc/ssh/sshd_config”中为“GSSAPIAuthentication yes”）。(CVE-2011-5000)

这些更新后的 openssh 程序包还提供以下缺陷的补丁：

* 如果启用了 IPv6 且参数 X11UseLocalhost 设置为“no”，则 SSH X11 转发失败。结果，用户不能设置 X 转发。此更新修复了 sshd 和 ssh，所以可以正确绑定 IPv6 协议的端口。因此，X11 转发现在可以正常支持 IPv6。(BZ#732955)

* 运行压力测试时，OOM killer 终止 sshd 后台程序。结果，用户不能登录。通过此更新，sshd 后台程序将其 oom_adj 值设置为 -17。因此，sshd 不被 OOM killer 选择，而用户可以登录以解决内存问题。(BZ#744236)

* 如果为 SSH 服务器配置了包含反斜线字符的标题，客户端将再使用一个“\”字符为其转义，所以该标题打印双反斜线。已应用上游修补程序以修正此问题，所以 SSH 标题现在可以正常显示。(BZ#809619)

此外，这些更新后的 openssh 程序包还提供以下增强：

* 以前，SSH 允许多种认证方法，而其中只有一种才是成功登录所需的。SSH 现在可以设置为需要多种认证方法。例如，要登录启用了 SSH 的计算机，必须同时输入密码和公钥。可以在 /etc/ssh/sshd_config 文件中配置 RequiredAuthentications1 和 RequiredAuthentications2 选项以指定成功登录所需的认证。例如，要为 SSH 版本 2 设置密钥和密码认证，请输入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

有关上述 /etc/ssh/sshd_config 选项的更多信息，请参阅 sshd_config 手册页。(BZ#657378)

* 以前，OpenSSH 只能将高级加密标准新指令 (AES-NI) 指令集用于 AES 密码块链接 (CBC) 密码。此更新增加了 OpenSSH 中对计数器 (CTR) 模式加密的支持，所以 AES-NI 指令集现在也可以有效地用于 AES CTR 密码。(BZ#756929)

* 在此更新之前，特权分离 (privsep) 期间非特权从 sshd 进程作为 sshd_t 上下文运行。sshd_t 是用于运行 sshd 后台程序的 SELinux 上下文。假设非特权从进程以用户的 UID 运行，则适合在用户的 SELinux 上下文下运行该进程，而不是在特权 sshd_t 上下文下运行。通过此更新，非特权从进程现在以用户的上下文运行，而不是以 sshd_t 上下文运行，以满足特权分离的原则。非特权进程（可能对安全威胁更敏感）现在在用户的 SELinux 上下文下运行。
(BZ#798241)

建议用户升级这些更新后的 openssh 程序包，其中包含用于解决这些问题的向后移植的修补程序并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0880 公告中提及的多个漏洞的影响。

    - 解决了：bz#805433、CVE-2011-3922

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0876：

更新后的 net-snmp 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

在 net-snmp 代理在扩展表中查找条目的方式中发现了数组索引错误，可造成越界缓冲区读取缺陷。有权限读取由“extend”指令所处理的管理信息库 (MIB) 子树（位于“/etc/snmp/snmpd.conf”）的远程攻击者可利用该缺陷，通过构建的 SNMP GET 请求造成 snmpd 崩溃。(CVE-2012-2141)

这些更新后的 net-snmp 程序包还包括大量缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0874：

更新后的 mysql 程序包修复了一个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

在删除记录后 MySQL 处理 HANDLER READ NEXT 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。
此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2012-2102)

此更新还添加了以下增强：

* 为所有架构内置了 InnoDB 存储引擎。此更新增加了 InnoDB Plugin，这是插件形式的 InnoDB 存储引擎，适用于 32 位 x86、AMD64 和 Intel 64 架构。相比使用内置的 InnoDB 存储引擎，此插件提供的功能更多，性能更出色。请参阅“参考”部分中提供链接的 MySQL 文档，了解有关如何启用此插件的信息。(BZ#740224)

所有 MySQL 用户都应升级这些更新后的程序包，其中添加了此增强并包含用于修正此问题的向后移植的修补程序。
安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0862 公告中提及的多个漏洞的影响。

  - 在 2.6.37.2 及之前的 Linux 内核中，epoll 实现未正确遍历 epoll 文件描述符的树，这允许本地用户通过可进行 epoll_create 和 epoll_ctl 系统调用的构建应用程序来造成拒绝服务（CPU 消耗）。(CVE-2011-1083)

  - 在 3.2.2 之前的 Linux 内核中，NFSv4 实现未正确处理 GETACL 回复中的位图大小，这允许远程 NFS 服务器通过发送过量的位图字造成拒绝服务 (OOPS)。(CVE-2011-4131)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0841 公告中提及的多个漏洞的影响。

    abrt [2.0.8-6.0.1.el6]
    - 添加 abrt-oracle-enterprise.patch 以保持产品中性
    - 删除 cli 和 desktop 的 abrt-plugin-rhtsupport 依存关系
    - 使 abrt 废弃/提供 abrt-plugin-rhtsupprot

    [2.0.8-6]
    - 安装后启用插件服务 rhbz#820515
    - 已解决：#820515

    [2.0.8-5]
    - 删除了“报告 ABRT btn 的问题” rhbz#809587
    - 修复了双重释放
    - 修复了 ccpp-install 手册页
    - 已解决：#809587、#796216、#799027

    [2.0.8-4]
    - 不将 mailx 在创建后报告的报告标记为已报告
    - 已解决：#803618

    [2.0.8-3]
    - 修复了远程崩溃处理 rhbz#800828
    - 已解决：#800828

    [2.0.8-2]
    - 更新了翻译
    - 添加了 aa-analyze-vmcore 的手册页
    - 内核 oops 解析器中的次要补丁
    - 相关：#759375

    [2.0.8-1]
    - 衍合到最新上游
    - 部分修复了 suided 核心的问题
    - 修复了有关“moved copy”的令人混淆的消息
    - 从之前的版本更新时正确启用后台程序
    - 已添加 mailx 的默认配置文件
    - cli 不依赖于 python 插件
    - 正确初始化 i18n 所有插件
    - 向 abrt-cli 添加了缺少的手册页
    - 添加了当用户尝试再次报告已报告的问题时的警告
    - 添加了 vmcores 插件
    - 解决了 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - 报告崩溃摘要中的正确 crash_function 解决了 rhbz#811147

    [0.16-1]
    - 新的上游版本 解决了 #768377

    libreport [2.0.9-5.0.1.el6]
    - 添加 oracle-enterprise.patch
    - 删除 libreport-plugin-rhtsupport pkg

    [2.0.9-5]
    - 由于 rpmdiff 需要重新构建
    - 已解决：#823411

    [2.0.9-4]
    - 修复了与 bugzilla 的兼容性 4.2
    - 已解决：#823411

    [2.0.9-3]
    - 向 mailx 添加了 notify-only 选项 rhbz#803618
    - 已解决：#803618

    [2.0.9-2]
    - debuginfo 下载程序中的次要补丁
    - 更新了翻译
    - 相关：#759377

    [2.0.9-1]
    - 新上游版本
    - 已修复 man 中的拼写错误
    - 已修复 anaconda-tb 文件的处理
    - 生成有效的 xml 文件
    - 已解决：#759377、#758366、#746727

    python-meh [0.12.1-3]
    - 将 dbus-python 和 libreport 添加到 BuildRequires (vpodzime)。
      相关： rhbz#796176

    [0.12.1-2]
    - 向 spec 文件添加 %check 未设置的 DISPLAY 部分 (vpodzime)。
      已解决：rhbz#796176

    [0.12.1-1]
    - 适应新的 libreport API (vpodzime)。
      已解决：rhbz#769821
    - 添加有关环境变量 (vpodzime) 的信息。
      已解决：rhbz#788577

    [0.11-3]
    - 将“import rpm”移至需要的位置以避免名称服务器出现问题。
      已解决：rhbz#749330

    [0.11-2]
    - 更改对 libreport-* 的依存关系 (mtoman) 解决 rhbz#730924
    - 向缺陷报告添加类似 abrt 的信息 (vpodzime)。
      已解决：rhbz#728871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0813：

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 后台程序 (ns-slapd) 处理使用证书群组的访问控制指令 (ACI) 的方式中发现一个缺陷。
如果拥有定义的证书群组的 LDAP 用户尝试绑定到目录服务器，可造成 ns-slapd 进入无限循环并消耗过量 CPU 时间。(CVE-2012-0833)

Red Hat 在此感谢 Graham Leggett 报告此问题。

这些更新后的 389-ds-base 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议用户升级这些更新后的 389-ds-base 程序包其中解决了这些问题并添加这些增强。安装此更新后，389 服务器服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0811 公告中提及的漏洞的影响。

    [3.1.9-2]
    - 删除 -devel 程序包 ISA multilib 依存关系

    [3.1.9-1]
    - 更新到 3.1.9 缺陷补丁稳定版#662655
    - 使用标头文件创建 -devel 子程序包
    - 随附 apc.php以便更轻松地在配置文件中进行参照

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0810 公告中提及的多个漏洞的影响。

    [1:1.15.1-15]
    - 修复对 findfs 和相关小程序的 btrfs 支持
    - 已解决：#751927

    [1:1.15.1-14]
    - 解决了 #790335 “busybox 的各种缺陷”添加了针对 hush 中空命令的 SEGV 的补丁

    [1:1.15.1-13]
    - 解决了 #790335 “busybox 各种缺陷”包括
      “解压缩中的缓冲区下溢”“udhcpc DHCP 选项的检查不充分”

    [1:1.15.1-12]
    - 向后移植“set -o pipefail”支持
    - 已解决：#782018
    - 对 findfs 及相关小程序添加 btrfs 支持
    - 已解决：#751927

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0796：

更新后的 rsyslog 程序包修复了一个安全问题和多种缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsyslog 程序包提供增强的多线程 syslog 后台程序。

在 rsyslog imfile 模块处理包含长行的文本文件的方式中发现了数值截断错误，可造成基于堆的缓冲区溢出。攻击者如果可以导致长行写入 rsyslogd 使用 imfile 监控的日志文件，则可利用此缺陷造成 rsyslogd 后台程序崩溃，或可能以 rsyslogd 的权限执行任意代码。默认不启用 imfile 模块。(CVE-2011-4623)

缺陷补丁：

* 多个变量未能使用传输层安全 (TLS) 传输和 PKCS#8 格式的密钥正确去初始化。提供了此格式的密钥时，rsyslogd 后台程序因分段错误而终止。现在可以正确去初始化这些变量。(BZ#727380)

* 以前，imgssapi 插件的初始化不完整。因此，rsyslogd 后台程序在配置为提供 GSSAPI 监听器时将终止。现在可以正确初始化该插件。
(BZ#756664)

* 消息中使用的 localhost 的全限定域名 (FQDN) 是发现的第一个别名。这在多主机上不会始终达成预期的结果。通过此更新，算法使用与主机名对应的别名。(BZ#767527)

* 只要因 GnuTLS 库中的错误导致加载 gtls 模块，该模块都将泄漏文件描述符。达到文件描述符的计数限制时，不能打开任何新文件或网络连接。此更新修改 gtls 模块，使其在进程生命周期内不被卸载。(BZ#803550)

* rsyslog 不能替代主机名来为本地生成的消息设置备用主机名。但是，可以覆盖本地主机名。(BZ#805424)

* rsyslogd init 脚本未将锁定文件路径传递到“status”操作。因此，将忽略锁定文件并返回错误的退出代码。此更新修改 init 脚本以将锁定文件传递到“status”操作。现在，返回正确的退出代码。(BZ#807608)

* 如果为 rsyslogd 提供畸形假脱机文件，则可对数据错误地进行去初始化。rsyslogd 后台程序可因分段错误而终止。此更新修改底层代码以对数据正确执行去初始化。(BZ#813079)

* 以前，在某些错误情况下，可能对不存在的数据执行去初始化。因此，如果将 rsyslog 配置为使用磁盘辅助队列，但不指定假脱机文件，rsyslogd 可因分段错误而终止。通过此更新，可以妥善处理错误情况。(BZ#813084)

* 手册页错误地陈述了用于开启调试的“-d”选项'导致后台程序在前台运行，因而造成误导，因为当前行为是在前台运行。现在，手册页反映正确的行为。(BZ#820311)

* 即使在后台运行，rsyslog 也尝试将调试消息写入标准输出。这导致将调试信息写入其他某些输出。已对此进行了修正，因此在后台运行时，调试消息不再写入标准输出。(BZ#820996)

* 用于容纳证书的可分辨名 (DN) 的字符串缓冲区太小。不显示长度超过 128 个字符的 DN。此更新增大了缓冲区以处理较长的 DN。
(BZ#822118)

增强：

* 支持速率限制和多行消息功能。现在，rsyslogd 可限制其通过 UNIX 套接字接受的消息数量。(BZ#672182)

* 增加了“/etc/rsyslog.d/”配置目录，以提供 syslog 配置文件。(BZ#740420)

建议所有 rsyslog 用户升级这些更新后的程序包，以将 rsyslog 升级到版本 5.8.10 并修正这些问题和添加这些增强。安装此更新后，rsyslog 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0774：

更新后的 libguestfs 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libguestfs 是用于访问和修改客户机磁盘映像的库。

已发现用 virt-edit 编辑文件将使所述文件处于全局可读状态（并且不保留文件所有者或安全增强型 Linux 上下文）。如果主机上的管理员使用 virt-edit 编辑客户机内部的某个文件，该文件将具有全局可读权限。这可导致非特权客户机用户访问他们以其他方式无法访问的文件。
(CVE-2012-2690)

这些更新后的 libguestfs 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议 libguestfs 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2012:0748：

更新后的 libvirt 程序包修复了一个安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

这些更新后的 libvirt 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 libvirt 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

来自 Red Hat 安全公告 2012:0745：

更新后的 python 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

在 Python 中相关数组的实现内发现了拒绝服务缺陷。可为 Python 应用程序提供大量输入（如发送到 Web 应用程序的 HTTP POST 请求参数）以在将数据插入数组时用作密钥的攻击者可触发多个哈希函数冲突，从而使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-1150)

注意：默认不启用哈希随机化，因为可能破坏误依赖于字典排序的应用程序。要启用保护，可使用新的“PYTHONHASHSEED”环境变量或 Python 解释器的“-R”命令行选项。有关详细信息，请参阅 python(1) 手册页。

RHSA-2012:0731 expat 勘误表必须与此更新一同安装，此更新向 Python pyexpat 模块使用的 Expat 库添加了哈希随机化。

在 Python SimpleHTTPServer 模块生成目录清单的方式中发现一个缺陷。如果攻击者可将具有特别构建的名称的文件上传到服务器，则可以在受害者访问 SimpleHTTPServer 为包含构建的文件的目录生成的清单页面时执行跨站脚本 (XSS) 攻击（如果受害者在使用特定 Web 浏览器）。(CVE-2011-4940)

在创建 .pypirc 文件期间 Python distutils 模块设置文件权限的方式中发现了争用条件。如果本地用户有权访问正在运行 distutils 的另一位用户的主目录，则可利用此缺陷获取该用户的 .pypirc 文件的访问权限，而该文件中可能包含代码存储库的用户名和密码。(CVE-2011-4944)

Red Hat 在此感谢 oCERT for 报告 CVE-2012-1150。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2012-1150 的原始报告者。

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0744 公告中提及的多个漏洞的影响。

    - 如果启用了哈希随机化请也在 pyexpat 中启用解决 CVE-2012-0876
    - distutils.config安全地创建 ~/.pypirc 解决 CVE-2011-4944
    - 在处理畸形 POST 请求时修复 SimpleXMLRPCServer 中的死循环 解决 CVE-2012-0845
    - 在 SimpleHTTPServer.list_directory 中发送编码以保护 IE7 免受潜在 XSS 攻击 解决 CVE-2011-4940

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0743 公告中提及的多个漏洞的影响。

    - [security] 修复 commoncap.c 中的编译错误 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [security] fcaps使用 fcaps 时清除与 suid 相同的个性标记 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [net] rds修复引起内核错误的 rds-ping (Jay Fenlason) [822757 803936] {CVE-2012-2372}
    - [net] sock在 sock_alloc_send_pskb() 中分配 skb 之前验证 data_len (Jason Wang) [816292 814504] {CVE-2012-2136}
    - [virt] kvm修复 kvm_set_irq() 中的缓冲区溢出 (Avi Kivity) [816154 816155] {CVE-2012-2137}
    - [drm] drm_mode_dirtyfb_ioctl() 中的整数溢出 (Dave Airlie) [773249 773250] {CVE-2012-0044}
    - [mm] read_pmd_atomic修复 pmd_populate SMP 争用条件 (Andrea Arcangeli) [822824 820762] {CVE-2012-2373}
    - [mm] thp修复代码路径中的 pmd_bad() 触发保持 mmap_sem 读取模式 (Andrea Arcangeli) [803808 800328] {CVE-2012-1179}
    - [vhost] net修复 vq->bufs 可能存在的空指针取消引用 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap在构建 skb 之前验证 zerocopy 矢量 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap仅在成功构建 skb 时设置 SKBTX_DEV_ZEROCOPY (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap无法获取所有请求的用户页面时放置 zerocopy 页面 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap修复构建 skb 时的 zerocopy 偏移计算 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [virt] KVM锁定关于设备分配的 slots_lock (Alex Williamson) [814154 811653] {CVE-2012-2121}
    - [virt] kvm当插槽卸下时从 iommu 取消映射页面 (Alex Williamson) [814154 811653] {CVE-2012-2121}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0731：

更新后的 expat 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Expat 是 James Clark 为了解析 XML 文档编写的 C 库。

在 Expat 中哈希数组的实现内发现了拒绝服务缺陷。攻击者可利用此缺陷导致使用 Expat 的应用程序消耗过量 CPU 时间，方法是提供特别构建的 XML 文件以触发多个哈希函数冲突。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-0876)

在 Expat 中发现一个内存泄漏缺陷。如果与 Expat 链接的应用程序处理的 XML 文件触发了内存重新分配失败，则 Expat 不能释放以前分配的内存。这可在耗尽了所有可用内存时造成应用程序意外退出或崩溃。(CVE-2012-1148)

所有 Expat 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 Expat 库的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0730：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析特别构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0729 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-1.48.1.11.3]
    - 强制将 Access gnome bridge jar 设为 644 权限
    - 已解决：rhbz#828751

    [1:1.6.0.0-1.47.1.11.3]
    - 修改 patch3 java-1.6.0-openjdk-java-access-bridge-security.patch:
      - com.sun.org.apache.xerces.internal.utils.、com.sun.org.apache.xalan.internal.utils。
      - 将程序包也添加到了 package.definition 中
    - 已解决：rhbz#828751

    [1:1.6.0.0-1.46.1.11.3]
    - 与 6.3 同步：
    - 升级到 IcedTea6 1.11.3
    - 已删除 patch8 - java-1.6.0-openjdk-jirafix_2820_2821.patch
    - 包括 patch7 - java-1.6.0-openjdk-jstack.patch
    - 包括 patch3、java-1.6.0-openjdk-java-access-bridge-security.patch 修改
    - 已解决：rhbz#828751

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0721：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Red Hat Enterprise Linux 5 随附的 Xen 管理程序实现未将系统返回路径中的 syscall 返回地址限制为规范地址。64 位半虚拟化客户机（即在拥有英特尔 CPU 的 64 位主机上运行的客户机）中的非特权用户可利用此缺陷造成主机崩溃或升级他们的权限，从而可以在管理程序级别执行任意代码。（CVE-2012-0217，重要）

* 已发现在 Xen 管理程序实现中运行时，客户机可在早期 AMD CPU 中触发一个缺陷，从而导致 CPU 硬锁定。64 位半虚拟化客户机中的非特权用户可利用此缺陷造成主机崩溃。警告：安装此更新后，使用受影响的 AMD CPU（请参阅 Red Hat Bugzilla 缺陷 #824966 获取列表）的主机将无法引导。要引导此类主机，可使用新内核参数 allow_unsafe（“allow_unsafe=on”）。此选项只能与运行可信客户机的主机配合使用，因为将其设置为“on”将恢复此缺陷（允许客户机造成主机崩溃）。（CVE-2012-2934，中危）

注意：对于 Red Hat Enterprise Linux 客户机，只有特权客户机用户才可利用 CVE-2012-0217 和 CVE-2012-2934 问题。

Red Hat 在此感谢 Xen 项目报告这些问题。上游感谢 CVE-2012-0217 的原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-0717 公告中提及的多个漏洞的影响。

    [32:9.7.0-10.P2.1]
    - 修复 CVE-2012-1667 和 CVE-2012-1033

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0716：

更新后的 bind 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理零长度资源数据记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而造成递归解析器或辅助服务器崩溃，还可能导致泄漏其部分内存。(CVE-2012-1667)

在 BIND 处理缓存的名称服务器 (NS) 资源记录更新的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷使域可被 BIND 服务器解析，即使从父 DNS 区域删除委派之后也不例外。通过此更新，BIND 将替换记录的生存时间限制为被替换的记录的生存时间。(CVE-2012-1033)

建议 bind 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:0715：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Thunderbird 中的内容安全策略 (CSP) 实现不再阻止 Thunderbird 内联事件处理程序。
恶意内容可能可以绕过预期限制，前提是该内容依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的内容文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Thunderbird 加载此类内容可能导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的内容的用户。(CVE-2012-1945)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.5 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2012:0710：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Firefox 中的内容安全策略 (CSP) 实现不再阻止 Firefox 内联事件处理程序。远程攻击者可利用此缺陷绕过 Web 应用程序的预期限制，前提是该应用程序依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的 HTML 文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Firefox 加载此类文件可导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的 HTML 文件的用户。(CVE-2012-1945)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.5 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.5 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:0705：

更新后的 openoffice.org 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 处理 Microsoft Office PowerPoint 文档中的无效 Escher 图形记录长度的方式中发现了整数溢出缺陷，可导致缓冲区溢出。攻击者可提供特别构建的 Microsoft Office PowerPoint 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可能以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2012-2334)

在 OpenOffice.org 中的 JPEG、PNG 和 BMP 图像文件阅读器实现内发现了多个整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可提供特别构建的 JPEG、PNG 或 BMP 图像文件，在 OpenOffice.org 应用程序中打开该文件时，将导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-1149)

上游感谢 CVE-2012-2334 的原始报告者 Sven Jacobi，并感谢 CVE-2012-1149 的原始报告者 Tielei Wang（通过 Secunia SVCRP 报告）。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

来自 Red Hat 安全公告 2012:0699：

更新后的 openssl 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 CBC（密码块链接）模式下使用块密码时 OpenSSL 处理 DTLS（数据报传输层安全）应用程序数据记录长度的方式中发现了可造成缓冲区读取越界的整数下溢缺陷。恶意 DTLS 客户端或服务器可利用此缺陷造成其 DTLS 连接对等端崩溃。(CVE-2012-2333)

Red Hat 在此感谢 OpenSSL 项目报告此问题。上游感谢原始报告者 Codenomicon。

在 Red Hat Enterprise Linux 6 中，此更新还修复针对 CVE-2012-0884 的补丁（通过 RHSA-2012:0426 发布）引入的未初始化变量使用缺陷。此缺陷可能导致尝试创建 CMS（加密消息语法）格式的加密消息失败。

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2012:0690：

更新后的 kernel 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。具有 TUN/TAP 虚拟接口访问权限的用户可利用此缺陷造成系统崩溃，还可能升级他们的权限。请注意，非特权用户获取根用户授予的访问权限之前，不能访问 TUN/TAP 设备。（CVE-2012-2136，重要）

此更新还修复了各种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:0690：

更新后的 kernel 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。具有 TUN/TAP 虚拟接口访问权限的用户可利用此缺陷造成系统崩溃，还可能升级他们的权限。请注意，非特权用户获取根用户授予的访问权限之前，无法访问 TUN/TAP 设备。（CVE-2012-2136，重要）

此更新还修复了各种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:0683：

更新后的 bind-dyndb-ldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态 LDAP 后端是适用于 BIND 的插件，用于向 LDAP 数据库提供后端功能。它支持动态更新和内部缓存，所以有助于减轻 LDAP 服务器上的负载。

在 bind-dyndb-ldap 处理 LDAP 查询错误的方式中发现一个缺陷。
如果远程攻击者可以向配置为使用 bind-dyndb-ldap 的命名服务器发送 DNS 查询，可能为利用 bind-dyndb-ldap 对 LDAP 基础 DN（可分辨名）执行不足转义的 DNS 查询触发此类错误。这可能生成无效 LDAP 查询，并被该命名服务器循环重试，从而阻止其响应其他 DNS 查询。通过此更新，LDAP 搜索返回意外错误时，bind-dyndb-ldap 仅尝试一次。(CVE-2012-2134)

Red Hat 在此感谢 Ronald van Zantvoort 报告此问题。

所有 bind-dyndb-ldap 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动命名服务。

来自 Red Hat 安全公告 2012:0678：

更新后的 postgresql84 和 postgresql 程序包修复了三个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

pg_dump 实用工具在其生成的 SQL 脚本中确实将对象名称插入了注释中。非特权数据库用户可创建名称包含换行符加 SQL 命令的对象。
这个 SQL 命令后可能被特权用户在还原备份转储期间执行，从而导致升级权限。
(CVE-2012-0868)

配置为执行 SSL 证书验证时，PostgreSQL 仅检查证书通用名字段的前 31 个字符。根据配置，攻击者可利用此缺陷冒充使用可信证书颁发机构为其他名称颁发的证书的服务器或客户端。(CVE-2012-0867)

CREATE TRIGGER 未对要调用的触发函数执行权限检查。已经认证的数据库用户可能利用此缺陷，对其所选数据调用特权触发函数。
(CVE-2012-0866)

更新后的程序包升级到 PostgreSQL 8.4.11 版，修复了这些问题以及多个数据损坏问题和少量非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2012:0677：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

pg_dump 实用工具在其生成的 SQL 脚本中确实将对象名称插入了注释中。非特权数据库用户可创建名称包含换行符加 SQL 命令的对象。
这个 SQL 命令后可能被特权用户在还原备份转储期间执行，从而导致升级权限。
(CVE-2012-0868)

CREATE TRIGGER 未对要调用的触发函数执行权限检查。已经认证的数据库用户可能利用此缺陷，对其所选数据调用特权触发函数。
(CVE-2012-0866)

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2012:0676：

更新后的 kvm 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在处理 KVM_CREATE_IRQCHIP ioctl 的方式中发现一个缺陷。
如果在至少已有一个虚拟 CPU (VCPU) 时调用此 ioctl，则可在安排该 VCPU 运行时造成空指针取消引用。主机上 kvm 群组中的恶意用户可利用此缺陷造成主机崩溃。(CVE-2012-1601)

在删除访客设备期间处理设备内存的方式中发现一个缺陷。成功删除设备后，未从相应 IOMMU 正确取消映射该设备，或未从内核正确释放该设备，从而造成内存泄漏。主机上 kvm 群组中可为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。
(CVE-2012-2121)

此更新还修复以下缺陷：

* 在极少情况下，QEMU 客户机的内存管理中的差一错误可能造成 QEMU-KVM 崩溃，原因是设备将 DMA 在特定客户机地址中启动时 tb_invalidate_phys_page_range() 中分段错误。在一个报告的案例中，发生此问题的系统上有一个访客在使用 8139cp 网络驱动程序。(BZ#816207)

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。请注意，必须先执行“解决方案”部分中的步骤才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0571 公告中提及的多个漏洞的影响。

    - [virt] VMXvmx_set_cr0 预期 kvm->srcu 已锁定 (Marcelo Tosatti) [808206 807507] {CVE-2012-1601}
    - [virt] KVM确保所有 vcpus 与 in-kernel irqchip 设置一致 (Marcelo Tosatti) [808206 807507] {CVE-2012-1601}
    - [fs] jbd2清除 journal_unmap_buffer 中的 BH_Delay 和 BH_Unwritten (Eric Sandeen) [749727 748713] {CVE-2011-4086}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0547：

更新后的 php53 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在以 CGI 模式运行时 php-cgi 可执行文件处理命令行参数的方式中发现了一个缺陷。远程攻击者可发送针对 PHP 脚本特别构建的请求，从而导致查询字符串被 php-cgi 作为命令行选项和参数进行解析。这可能造成脚本的源代码泄露或以 PHP 解释器的权限执行任意代码。(CVE-2012-1823)

Red Hat 意识到可以公开利用此问题，从而允许在受影响的 PHP CGI 配置中执行远程代码。
此缺陷不影响使用适用于 Apache httpd 的 PHP 模块处理 PHP 脚本这一默认配置。

所有 php53 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2012:0546：

更新后的 php 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

在以 CGI 模式运行时 php-cgi 可执行文件处理命令行参数的方式中发现了一个缺陷。远程攻击者可发送针对 PHP 脚本特别构建的请求，从而导致查询字符串被 php-cgi 作为命令行选项和参数进行解析。这可能造成脚本的源代码泄露或以 PHP 解释器的权限执行任意代码。(CVE-2012-1823)

Red Hat 意识到可以公开利用此问题，从而允许在受影响的 PHP CGI 配置中执行远程代码。
此缺陷不影响 Red Hat Enterprise Linux 5 和 6 中使用适用于 Apache httpd 的 PHP 模块处理 PHP 脚本这一默认配置。

所有 php 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2012:0545：

更新后的 ImageMagick 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 崩溃，或者可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可导致 ImageMagick 进入无限循环。(CVE-2012-0248)

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可以提供包含特别构建的、从 RST0 到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0260。
CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

此更新还修复以下缺陷：

* RHSA-2012:0301 ImageMagick 更新提供的针对 Red Hat Bugzilla 缺陷 694922 的补丁引入了回归。尝试使用“convert”实用工具转换 PostScript 文档可能失败，并生成“/undefinedfilename”错误。通过此更新，可以正常执行转换。(BZ#804546)

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2012:0544：

更新后的 ImageMagick 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 崩溃，或者可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可导致 ImageMagick 进入无限循环。(CVE-2012-0248)

发现 ImageMagick 实用工具尝试从当前工作目录中加载 ImageMagick 配置文件。如果用户运行受攻击者控制的、包含特别构建的 ImageMagick 配置文件的目录中的 ImageMagick 实用工具，则可导致该实用工具执行任意代码。(CVE-2010-4167)

在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并崩溃。
(CVE-2012-0259)

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可以提供包含特别构建的、从 RST0 到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可以提供包含特别构建的 Exif IFD 值（一组用于记录 Exif 特定属性信息的标签）的 TIFF 图像，由 ImageMagick 打开这些图像时，将造成其崩溃。(CVE-2012-1798)

Red Hat 在此感谢 CERT-FI 报告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 感谢原始报告者 Codenomicon 的 CROSS 项目的 Aleksis Kauppinen、Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio。

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2012:0533：

更新后的 samba3x 和 samba 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已在 Samba 处理某些本地安全机构 (LSA) 远程过程调用 (RPC) 的方式中发现一个缺陷。经过认证的用户可利用此缺陷发起 RPC 调用，会修改 Samba 服务器上的权限数据库，从而允许其窃取 Samba 服务器正在共享的文件和目录的所有权，并且创建、删除和修改用户帐户以及执行其他 Samba 服务器管理任务。(CVE-2012-2111)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Ivano Cristofolini。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0523：

更新后的 libpng 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 处理 PNG 图像文件中的 tEXt 区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2011-3048)

libpng 应升级这些更新后的程序包，其中修正了此问题。对于 Red Hat Enterprise Linux 5，它们包含向后移植的修补程序。对于 Red Hat Enterprise Linux 6，它们将 libpng 升级到版本 1.2.49。必须重新启动所有使用 libpng 且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:0518：

更新后的 openssl、openssl097a 和 openssl098e 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 OpenSSL 解析来自 BIO（OpenSSL 的 I/O 抽象）输入的 ASN.1（抽象语法标记 1）数据的方式中发现多种导致缓冲区溢出的数值转换错误。读取自文件或其他 BIO 输入的特别构建的经 DER（可辨别编码规则）编码的数据可导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。(CVE-2012-2110)

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2012:0516：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已在由 Thunderbird 用于防止畸形 OpenType 字体中的潜在利用的 Sanitiser for OpenType (OTS) 中发现一个缺陷。
恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3062)

恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468、CVE-2012-0469）

包含恶意可缩放矢量图形 (SVG) 图像文件的内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-0470)

在 Thunderbird 使用其嵌入式 Cairo 库来渲染某些字体的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 渲染某些图像的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0478)

在 Thunderbird 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。恶意内容可导致 Thunderbird 以其他内容的权限运行 JavaScript 代码。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 渲染某些图形的方式中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃。
(CVE-2012-0473)

Thunderbird 中内置 feed 源阅读器中的一个缺陷允许 Website 字段显示与用户要访问的内容不同的内容的地址。攻击者可利用此缺陷来隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点，或者允许从攻击者的站点加载脚本，继而可能导致跨站脚本 (XSS) 攻击。(CVE-2012-0474)

在 Thunderbird 解码 ISO-2022-KR 和 ISO-2022-CN 字符集的方式中发现一个缺陷。恶意内容可导致 Thunderbird 以其他内容的权限运行 JavaScript 代码。
(CVE-2012-0477)

在 Thunderbird 中的内置 feed 源阅读器处理 RSS 和 Atom 源的方式中发现一个缺陷。通过 HTTPS 加载的无效 RSS 或 Atom 内容导致 Thunderbird 显示上述内容的地址，而不是这些内容。之前的内容会继续显示。当页面实际上是由攻击者控制的内容时，攻击者可利用此缺陷来执行钓鱼攻击，或者诱骗用户认为访问由 Website 字段报告的站点。
(CVE-2012-0479)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3062 的原始报告者 Google 安全团队的 Mateusz Jurczyk； CVE-2012-0469 的原始报告者 OUSPG 的 Aki Helin； CVE-2012-0470 的原始报告者 OUSPG 的 Atte Kettunen； CVE-2012-0472 的原始报告者经 iDefense 的 team509 的 wushi； CVE-2012-0478 的原始报告者 Ms2ger； CVE-2012-0471 的原始报告者 Opera Software 的 Anne van Kesteren； CVE-2012-0473 的原始报告者 Matias Juntunen； CVE-2012-0474 的原始报告者 Jordi Chancel 和 Eddy Bordi 以及 Chris McGowen；CVE-2012-0477 的原始报告者 Masato Kinugawa；以及 CVE-2012-0479 的原始报告者 Jeroen van der Gun。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 以外的所有问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-0515 公告中提及的多个漏洞的影响。

    firefox：
    [10.0.4-1.0.1.el6_2]
    用 firefox-oracle-default-prefs.js 替换 firefox-redhat-default-prefs.js

    [10.0.4-1]
    - 更新为 10.0.4 ESR

    xulrunner：
    [10.0.4-1.0.1.el6_2]
    - 用 xulrunner-oracle-default-prefs.js 替换 xulrunner-redhat-default-prefs.js

    [10.0.4-1]
    - 更新为 10.0.4 ESR

    [10.0.3-3]
    - 修复了 mozbz#746112 - ppc(64) 冻结

    [10.0.3-2]
    - 修复了 mozbz#681937

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0509：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2011-1590、CVE-2011-4102、CVE-2012-1595）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0481 公告中提及的多个漏洞的影响。

  - 在 2.6.33 之前的 Linux 内核中，块设备的 I/O 实现未正确处理 CLONE_IO 功能，这允许本地用户通过启动共享 I/O 环境的多个进程来造成拒绝服务（I/O 不稳定性）。(CVE-2012-0879)

  - 在 3.2.10 之前的 Linux 内核中，fs/cifs/dir.c 的 cifs_lookup 函数允许本地用户通过尝试访问特殊文件造成拒绝服务 (OOPS)，FIFO 即为一例。
    (CVE-2012-1090)

  - 在 3.2.10 之前的 Linux 内核中，regset（亦称寄存器集）功能未正确处理缺少的 .get 和 .set 方法，这允许本地用户通过 (1) PTRACE_GETREGSET 或 (2) PTRACE_SETREGSET ptrace 调用造成拒绝服务（空指针取消引用）或可能造成其他不明影响。(CVE-2012-1097)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
68564	Oracle Linux 6：sblim-cim-client2 (ELSA-2012-0987)	high
68563	Oracle Linux 6：nspr / nss / nss-util (ELSA-2012-0973)	high
68562	Oracle Linux 6：sos (ELSA-2012-0958)	critical
68561	Oracle Linux 6xorg-x11-server (ELSA-2012-0939)	medium
68560	Oracle Linux 6：cifs-utils (ELSA-2012-0902)	low
68559	Oracle Linux 6：openldap (ELSA-2012-0899)	high
68558	Oracle Linux 6：openssh (ELSA-2012-0884)	high
68557	Oracle Linux 6：qt (ELSA-2012-0880)	critical
68556	Oracle Linux 6：net-snmp (ELSA-2012-0876)	medium
68555	Oracle Linux 6：mysql (ELSA-2012-0874)	medium
68554	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2012-0862)	medium
68553	Oracle Linux 6abrt、/ libreport、/ btparser、/ 和 / python-meh (ELSA-2012-0841)	high
68552	Oracle Linux 6：389-ds-base (ELSA-2012-0813)	high
68551	Oracle Linux 6：php-pecl-apc (ELSA-2012-0811)	medium
68550	Oracle Linux 6busybox (ELSA-2012-0810)	critical
68549	Oracle Linux 6：rsyslog (ELSA-2012-0796)	high
68548	Oracle Linux 6：libguestfs (ELSA-2012-0774)	medium
68547	Oracle Linux 6：libvirt (ELSA-2012-0748)	critical
68546	Oracle Linux 5：python (ELSA-2012-0745)	high
68545	Oracle Linux 6python (ELSA-2012-0744)	medium
68544	Oracle Linux 6：内核 (ELSA-2012-0743)	high
68543	Oracle Linux 5 / 6：expat (ELSA-2012-0731)	high
68542	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2012-0730)	critical
68541	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2012-0729)	critical
68540	Oracle Linux 5：kernel (ELSA-2012-0721)	high
68539	Oracle Linux 5：kernel (ELSA-2012-0721-1)	high
68538	Oracle Linux 5bind97 (ELSA-2012-0717)	high
68537	Oracle Linux 5 / 6：bind (ELSA-2012-0716)	high
68536	Oracle Linux 6：thunderbird (ELSA-2012-0715)	medium
68535	Oracle Linux 5 / 6：firefox (ELSA-2012-0710)	medium
68534	Oracle Linux 6：openoffice.org (ELSA-2012-0705)	critical
68533	Oracle Linux 5 / 6：openssl (ELSA-2012-0699)	high
68532	Oracle Linux 5：kernel (ELSA-2012-0690)	high
68531	Oracle Linux 5：内核 (ELSA-2012-0690-1)	high
68530	Oracle Linux 6：bind-dyndb-ldap (ELSA-2012-0683)	high
68529	Oracle Linux 5 / 6：postgresql / postgresql84 (ELSA-2012-0678)	critical
68528	Oracle Linux 5：postgresql (ELSA-2012-0677)	critical
68527	Oracle Linux 5：kvm (ELSA-2012-0676)	high
68526	Oracle Linux 6：内核 (ELSA-2012-0571)	medium
68525	Oracle Linux 5：php53 (ELSA-2012-0547)	critical
68524	Oracle Linux 5 / 6：php (ELSA-2012-0546)	critical
68523	Oracle Linux 5：ImageMagick (ELSA-2012-0545)	high
68522	Oracle Linux 6：ImageMagick (ELSA-2012-0544)	high
68521	Oracle Linux 5 / 6：samba / samba3x (ELSA-2012-0533)	high
68520	Oracle Linux 5 / 6：libpng (ELSA-2012-0523)	high
68519	Oracle Linux 5 / 6：openssl (ELSA-2012-0518)	critical
68518	Oracle Linux 6：thunderbird (ELSA-2012-0516)	medium
68517	Oracle Linux 5 / 6：firefox (ELSA-2012-0515)	medium
68516	Oracle Linux 6：wireshark (ELSA-2012-0509)	high
68515	Oracle Linux 6：内核 (ELSA-2012-0481)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

critical

medium

low

high

high

critical

medium

medium

medium

high

high

medium

critical

high

medium

critical

high

medium

high

high

critical

critical

high

high

high

high

medium

medium

critical

high

high

high

high

critical

critical

high

medium

critical

critical

high

high

high

high

critical

medium

medium

high

high