来自 Red Hat 安全公告 2013:0640：

更新后的 tomcat5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0630 公告中提及的多个漏洞的影响。

  - 32 位 Xen paravirt_ops 平台上，在 3.7.9 之前的 Linux 内核的 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函数未正确处理 DS 段寄存器中的无效值，这允许客户机操作系统用户通过构建的应用程序来获得主机操作系统权限。(CVE-2013-0228)

  - 在 3.7.6 之前的 Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序，绕过预期的功能限制，这一点已经由 msr32.c 证实。(CVE-2013-0268)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:0628：

更新后的 389-ds-base 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 目录服务器处理 LDAPv3 控制数据的方式中发现一个缺陷。如果恶意用户能够绑定到目录（甚至是匿名绑定），并发送含有构建的 LDAPv3 控制数据的 LDAP 请求，则可能导致服务器崩溃，从而拒绝向目录提供服务。(CVE-2013-0312)

CVE-2013-0312 问题由 Red Hat 的 Thierry Bordaz 发现。

此更新还修复以下缺陷：

* 将 Red Hat Enterprise Linux 6.3 升级到版本 6.4 之后，upgrade 脚本没有更新 PamConfig 对象类的方案文件。因此，由于违反方案，不能使用 PAM 的新功能，例如多种实例的配置和 pamFilter 属性。通过此更新，upgrade 脚本更新了 PamConfig 对象类的方案文件，使新功能可以正常使用。(BZ#910994)

* 以前，valgrind 测试套件报告 modify_update_last_modified_attr() 函数反复出现内存泄漏。每次修改调用的平均泄漏大小在 60-80 字节之间。在频繁进行修改操作的环境中，这会引起重大问题。现在，modify_update_last_modified_attr() 函数不再发生内存泄漏。(BZ#910995)

* 当替换多值属性时，目录服务器 (DS) 发生故障。当执行修改的服务器配置为单一主服务器，且至少有一个复制协议时，启用复制会出现问题。因此，主服务器拒绝修改请求，返回代码 20“存在类型或值”错误消息。这些请求取代多值属性，仅在其中一个新值与当前的一个属性值相匹配但字母大小写不同时，才会出现该错误。现在，修改请求正常运行，不再返回代码 20 错误。(BZ#910996)

* 在某些情况下，DNA（分布式数值分配）插件在尝试通过 uidNumber 属性创建条目时，可能会记录带有“DB_LOCK_DEADLOCK”错误代码的错误消息。
现在，DNA 能正确处理这种情况，在尝试通过 uidNumber 属性创建条目时不再发生错误。(BZ#911467)

* Posix Winsync 插件调用不必要的内部修改函数。内部修改调用失败并记录不明确的错误消息“slapi_modify_internal_set_pb: NULL parameter”。该修补程序停止调用不必要的内部修改函数并且没有出现不明的错误消息。
(BZ#911468)

* 之前在某些情况下，在服务器终止之后或在计算机切断电源时，dse.ldif 文件有 0 字节。
因此，在启动系统后，可能无法重新启动 DS 或 IdM 系统，从而导致生产服务器中断。现在，对 dse.ldif 进行写入操作的服务器机制更为可靠，并尝试了所有可用的备份 dse.ldif 文件，不再发生中断。(BZ#911469)

* 由于对错误代码的错误解释，目录服务器将无效的链接配置设置视为磁盘已满错误并意外关闭。现在使用的是更加恰当的错误代码，并且服务器不再因为无效的链接配置设置而关闭。(BZ#911474)

* 当尝试删除 tombstone 条目时，ns-slapd 后台程序因分段错误而意外关闭。通过此更新，删除 tombstone 条目，不再导致崩溃。(BZ#914305)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:0627：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现一个缺陷。恶意内容可导致 Thunderbird 崩溃，或以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2013-0787)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 VUPEN Security 通过 TippingPoint 零日计划项目最早报告此问题。

注意：此问题无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0623：

更新后的 tomcat6 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

已发现当应用程序使用 FORM 认证，以及在调用 FormAuthenticator#authenticate()（如单点登录阀）之前调用 request.setUserPrincipal() 的其他组件时，可通过向 URL 末尾附加“/j_security_check”，在 FORM 认证程序中绕过安全限制检查。在受影响的应用程序上进行经认证的会话的远程攻击者，可利用此缺陷避开认证控制，从而访问经认证的会话相关的角色无权访问的资源。
(CVE-2012-3546)

当使用 HTTP NIO（非阻塞 I/O）连接器和 HTTPS 时，在 Tomcat 处理 sendfile 操作的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。HTTP 阻塞 IO (BIO) 连接器不易受此问题的影响，且默认用于 Red Hat Enterprise Linux 6 中。
(CVE-2012-4534)

发现 Tomcat 摘要式认证实现存在多种缺陷，大大削弱了通常由摘要式认证提供的安全性。在某些情况下，远程攻击者可利用这些缺陷执行重放攻击。（CVE-2012-5885、CVE-2012-5886、CVE-2012-5887）

Tomcat 用户应升级这些更新后的程序包其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2013:0621：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在受限制的根环境中（例如，当使用基于功能的安全模型时），对“/dev/cpu/[x]/msr”文件执行文件权限检查的方式中发现一个缺陷。能对这些文件执行写入操作的本地用户可利用该缺陷，将其权限提升至内核级别，例如，通过对 SYSENTER_EIP_MSR 寄存器执行写入操作。（CVE-2013-0268，重要）

* 当 debuggee 因 SIGKILL 信号（而非停止）被唤醒时，在 Linux 内核的 ptrace 实现处理 PTRACE_SETREGS 请求的方式中发现争用条件。本地非特权用户可利用此缺陷升级其权限。
（CVE-2013-0871，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0614：

更新后的 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XULRunner 为使用 Gecko 布局引擎的应用程序提供 XUL Runtime 环境。

在 XULRunner 处理畸形 Web 内容的方式中发现一个缺陷。包含恶意内容的网页可能导致与 XULRunner（如 Mozilla Firefox）相链接的应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2013-0787)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢 VUPEN Security 通过 TippingPoint 零日计划项目最早报告此问题。

有关该缺陷的技术详细信息，请参阅 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 XULRunner 用户应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 XULRunner 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2013:0612：

更新后的 ruby 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011:0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0611：

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0609：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

来自 Red Hat 安全公告 2013:0608：

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。请注意，必须先执行“解决方案”部分中的步骤才能使更新生效。

来自 Red Hat 安全公告 2013:0605：

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

注意：如果您的系统尚未升级到 Red Hat Enterprise Linux 6.4，并且已安装 icedtea-web 程序包提供的 Web 浏览器插件，则当用户访问恶意网站时，可能在不与用户交互的情况下利用通过 Java 小程序暴露的问题。因此，此更新已被评级为具有严重安全影响，像一次性异常一样。随 Red Hat Enterprise Linux 6.4 提供的 icedtea-web 程序包改用 OpenJDK 7。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0604 公告中提及的多个漏洞的影响。

    [ 1:1.6.0.0-1.36.1.11.9.0.1.el5_9]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-1.36.1.11.9]
    - 已更新到 icedtea6 1.11.9
    - 已解决：rhbz#917176

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0603 公告中提及的多个漏洞的影响。

    [1.7.0.9-2.3.8.0.0.1.el5_9]
    - 添加 oracle-enterprise.patch
    - 将 DISTRO_NAME 修复为“Enterprise Linux”

    [1.7.0.9-2.3.8.0.el5_9]
    - 更新到 icedtea7-forest-2.3
    - 已解决：rhbz#917181

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0602 公告中提及的多个漏洞的影响。

    [1.7.0.9-2.3.8.0.0.1.el6_4]
    - 更新规范文件中的 DISTRO_NAME

    [1.7.0.9-2.3.8.0el6]
    - 恢复至 rhel 6.3 版本的 spec 文件
    - 恢复至 icedtea7 2.3.8 forest
    - 已解决：rhbz#917183

    [1.7.0.11-2.4.0.pre5.el6]
    - 已更新到最新的 icedtea7 2.4 forest 快照
    - 已解决：rhbz#917183

    [1.7.0.9-2.4.0.pre4.3.el6]
    - 已更新到 icedtea 2.4.0.pre4
    - （再次）重写了 patch3 java-1.7.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#911530

    [1.7.0.9-2.4.0.pre3.3.el6]
    - 已更新到 icedtea 2.4.0.pre3，已更新！
    - 重写了 patch3 java-1.7.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#911530

    [1.7.0.9-2.4.0.pre2.3.el6]
    - 删除了测试
     - mauve 已过时
     - jtreg 是 icedtea 的遗留问题
    - 已更新到 icedtea 2.4.0.pre2，已更新？
    - 针对 jitarchs 在 post 阶段添加了 java -Xshare:dump (请参阅 513605)
    - 已解决：rhbz#911530

    [1.7.0.11-2.4.0.2.el6]
    - 未应用但保留了（针对 2.3revert）patch110，java-1.7.0-openjdk-nss-icedtea-e9c857dcb964.patch
    - 已添加并应用 patch113：java-1.7.0-openjdk-aes-update_reset.patch
    - 已添加并应用 patch114：java-1.7.0-openjdk-nss-tck.patch
    - 已添加并应用 patch115：java-1.7.0-openjdk-nss-split_results.patch
    - 已默认启用 NSS - enable_nss 设置为 1
    - 重写了 patch109 - java-1.7.0-openjdk-nss-config-1.patch
    - 重写了 patch111 - java-1.7.0-openjdk-nss-config-2.patch
    - 已解决：rhbz#831734

    [1.7.0.11-2.4.0.1.el6]
    - 重写了 patch105：java-1.7.0-openjdk-disable-system-lcms.patch
    - 在替代项中添加了 jxmd 和 idlj
    - 实现在 DISABLE_INTREE_EC=true 和 UNLIMITED_CRYPTO=true 的情况下执行
    - 取消应用 patch302 并删除了 systemtap.patch
    - buildver 增加到 11
    - 将 icedtea_version 设置为 2.4.0
    - 已添加并应用 patch112 java-1.7.openjdk-doNotUseDisabledEcc.patch
    - 删除了 tmp-patches 源 tarball
    - 添加了 /lib/security/US_export_policy.jar 和 lib/security/local_policy.jar
    - 已禁用将 nss - enable_nss 设置为 0
    - 已解决：rhbz#895034

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0599 公告中提及的一个漏洞影响。

  - 禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(CVE-2012-6075)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0594：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。（CVE-2012-3400，低危）

此更新还修复以下缺陷：

* 以前，Emulex BladeEngine 2 (BE2) 控制器上的中断处理有时可能发生争用条件，导致网络适配器不响应。此更新为 be2net 驱动程序提供了一系列修补程序，可防止发生争用。使用 BE2 芯片组的网卡不再因未正确处理中断事件而挂起。(BZ#884704)

* 引导时间内存分配池（DMI 堆）用于在系统引导期间保留桌面管理界面 (DMI) 设备的列表。以前，DMI 堆的大小在 AMD64 和 Intel 64 架构上只有 2048 字节，DMI 堆空间在某些系统（例如 IBM System x3500 M2）上很容易耗尽。在某些情况下的后续 OOM 失败可导致空指针条目存储在 DMI 设备列表中。
结果，扫描这些损坏的 DMI 设备列表会导致内核错误。AMD64 和 Intel 64 架构的引导时间内存分配池已扩大到 4096 字节，负责填充 DMI 设备列表的例程已经修改，当其名称字符串为 NULL 时会跳过条目。内核在此情况下不再混乱。(BZ#902683)

* 在内核错误时用于打印内核感染输出的缓冲区太小，导致内核感染输出有时打印不完整。通过此更新，缓冲区大小已经调整，内核感染输出现在可正常显示。(BZ#905829)

* 用于打印内核感染输出的代码包含印刷错误。结果，在内核错误时显示的内核感染输出无法为不受支持的硬件提供感染错误消息。此更新修复了拼写错误，内核感染输出现在会正确显示。(BZ#885063)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0594：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或提升其权限。（CVE-2012-3400，低危）

此更新还修复以下缺陷：

* 以前，Emulex BladeEngine 2 (BE2) 控制器上的中断处理有时可能发生争用条件，导致网络适配器不响应。此更新为 be2net 驱动程序提供了一系列修补程序，可防止发生争用。使用 BE2 芯片组的网卡不再因未正确处理中断事件而挂起。(BZ#884704)

* 引导时间内存分配池（DMI 堆）用于在系统引导期间保留桌面管理界面 (DMI) 设备的列表。以前，DMI 堆的大小在 AMD64 和 Intel 64 架构上只有 2048 字节，DMI 堆空间在某些系统（例如 IBM System x3500 M2）上很容易耗尽。在某些情况下的后续 OOM 失败可导致空指针条目存储在 DMI 设备列表中。
结果，扫描这些损坏的 DMI 设备列表会导致内核错误。AMD64 和 Intel 64 架构的引导时间内存分配池已扩大到 4096 字节，负责填充 DMI 设备列表的例程已经修改，当其名称字符串为 NULL 时会跳过条目。在此情况下，不会再发生内核错误。(BZ#902683)

* 在内核错误时用于打印内核感染输出的缓冲区太小，导致内核感染输出有时打印不完整。通过此更新，缓冲区大小已经调整，内核感染输出现在可正常显示。(BZ#905829)

* 用于打印内核感染输出的代码包含印刷错误。结果，在内核错误时显示的内核感染输出无法为不受支持的硬件提供感染错误消息。此更新修复了拼写错误，内核感染输出现在会正确显示。(BZ#885063)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0590：

更新后的 nss-pam-ldapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nss-pam-ldapd 程序包提供 nss-pam-ldapd 后台程序 (nslcd)，该后台程序使用目录服务器代表轻量级 nsswitch 模块查找名称服务信息。

在 nss-pam-ldapd 管理打开文件描述符的方式中发现导致基于堆栈的缓冲区溢出缺陷的数组索引错误。能够建立包含大量打开文件描述符的进程并执行名称查找的攻击者可利用此缺陷导致该进程崩溃，或者可能以运行该进程的用户的权限执行任意代码。(CVE-2013-0288)

Red Hat 在此感谢 Garth Mollett 报告此问题。

建议所有 nss-pam-ldapd 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0589：

更新后的 git 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Git 是一种快速、可扩展的分布式版本控制系统。

已发现 Git 的 git-imap-send 命令（用于将一系列修补程序从标准输入 (stdin) 发送到 IMAP 文件夹的工具）未对 IMAP 服务器的证书正确执行 SSL X.509 v3 证书验证，因为它不能确保服务器的主机名与服务器证书 CN 字段中提供的主机名匹配。流氓服务器可利用此缺陷执行中间人攻击，可能导致泄露敏感信息。(CVE-2013-0308)

所有 git 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0588：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已发现使用 CBC 模式加密套件时，GnuTLS 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-1619)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0587 公告中提及的多个漏洞的影响。

    - 针对 CVE-2013-0169 的补丁 - SSL/TLS CBC 时序攻击 (#907589)
    - 针对 CVE-2013-0166 的补丁 - OCSP 签名检查中的 DoS (#908052)
    - 仅在明确要求或设置 OPENSSL_DEFAULT_ZLIB 环境变量时启用压缩（修复 CVE-2012-4929 #857051）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0581：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

启用实体引用替换的实体值后，在 libxml2 执行字符串替换的方式中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，当与 libxml2 链接的应用程序处理该文件时，会导致消耗过多 CPU。(CVE-2013-0338)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2013:0580：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供用于 Linux、UNIX 和类似操作系统的便携式打印层。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。请参阅 Red Hat Bugzilla 缺陷 875898，了解更多详细信息和受限指令的列表。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0568：

更新后的 dbus-glib 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。

收到“NameOwnerChanged”信号后，在 dbus-glib 过滤消息发送者（消息来源主题）的方式中发现一个缺陷。这可诱骗使用 dbus-glib 的系统服务（例如 fprintd）以为信号发送自特权进程，而实际上不是。本地攻击者可利用此缺陷来升级其权限。(CVE-2013-0292)

建议所有 dbus-glib 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。所有与 dbus-glib 链接且正在运行的应用程序，例如 fprintd 和 NetworkManager，必须重新启动才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0567 公告中提及的漏洞的影响。

    [2.6.32-358.0.1]
    - [kernel] utrace确保 arch_ptrace/ptrace_request 永不与 SIGKILL 争用 (Oleg Nesterov) [912073 912074] {CVE-2013-0871}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0550：

更新后的 bind 程序包修复了一个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。DNS64 用于自动生成 DNS 记录，因此基于 IPv6 的客户端可通过 NAT64 服务器访问 IPv4 系统。

已发现使用 Response Policy Zones (RPZ) 时 BIND 中的 DNS64 实现存在缺陷。如果远程攻击者发送特别构建的查询到使用 RPZ 重写规则的命名服务器，named 可能意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5689)

此更新还添加了以下增强：

* 以前，无法配置每秒发送到一个客户端的最大响应数。这允许远程攻击者使用 DNS 查询通过仿冒的源 IP 地址执行流量放大攻击。通过此更新，可在 named.conf 中使用新的“rate-limit”配置选项，并配置服务器响应的最大查询数。请参阅 BIND 文档，了解有关“rate-limit”选项的更多详细信息。
(BZ#906312)

建议所有 bind 用户升级这些更新后的程序包，其中包含用于修正此问题的修补程序并添加此增强。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2013:0528：

更新后的 ipa 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。它集成了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。

已发现 IPA 服务器的当前默认配置未发布正确的 CRL（证书吊销列表）。默认配置指定每个副本生成自己的 CRL；但这可导致从不同身份管理副本提供给客户端的 CRL 内容不一致。更具体地说，如果证书在一个身份管理副本上被吊销，将不会显示在另一个身份管理副本上。
(CVE-2012-4546)

这些更新后的 ipa 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议用户升级这些更新后的 ipa 程序包，其中修复了这些问题并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0526 公告中提及的漏洞的影响。

    [1.11.1-4]
    - 删除 java-devel-openjdk 上的 BR 依赖关系

    [1.11.1-3]
    - 的补丁 CVE-2012-3386 --“make distcheck”使目录 distdir 全局可读 (#848469)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0525 公告中提及的漏洞的影响。

    - CVE-2010-4531

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0523 公告中提及的漏洞的影响。

    - CVE-2010-4530 修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0522：

更新后的 gdb 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNU Debugger (GDB) 允许调试以 C、C++、Java 及其他语言编写的程序，方法是以受控的方式执行程序，然后打印其数据。

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

此更新还修复以下缺陷：

* 当结构成员的偏移大于 256 MB 时，结构中结果位的位置溢出并导致 GDB 的无效内存访问。通过此更新，代码经过修改，确保 GDB 可访问这些位置。(BZ#795424)

* 当核心文件的线程列表损坏后，GDB 不打印此列表，而是显示“Cannot find new threads: generic error”错误消息。通过此更新，GDB 经过修改，现在会按预期打印核心文件的线程列表。
(BZ#811648)

* GDB 未正确处理版本 ID 相同的多个二进制文件的调试。此更新修改了 GDB，以使用为特定二进制文件创建的符号链接，现在可以按预期调试共享一个版本 ID 的二进制文件。实时程序和核心文件的调试现在更加方便。(BZ#836966)

建议所有 gdb 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0521：

更新后的 pam 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 提供可供管理员设置认证策略的系统，无需重新编译程序即可处理认证。

在 pam_env 模块解析用户“~/.pam_environment”文件的方式中发现基于堆栈的缓冲区溢出缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷使应用程序崩溃，或可能升级其权限。(CVE-2011-3148)

在 pam_env 模块扩展某些环境变量的方式中发现拒绝服务缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷导致应用程序进入无限循环。(CVE-2011-3149)

Red Hat 在此感谢 Google ChromeOS 团队的 Kees Cook 报告 CVE-2011-3148 和 CVE-2011-3149 问题。

这些更新后的 pam 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 pam 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。

来自 Red Hat 安全公告 2013:0520：

更新后的 dovecot 程序包修复了三个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Dovecot 是 IMAP 服务器，以安全为设计宗旨，适用于 Linux 及其他类 UNIX 系统。它还包含较小的 POP3 服务器。支持 maildir 或 mbox 格式的邮件。SQL 驱动程序和认证插件作为子程序包提供。

在 Dovecot 的脚本登录功能实施某些设置的方式中发现两个缺陷。认证的远程用户可利用这些缺陷绕过预期访问限制，或利用登录脚本执行目录遍历攻击。
（CVE-2011-2166、CVE-2011-2167）

在 Dovecot 配置为使用 TLS/SSL 协议通过代理 IMAP 和 POP3 连接到远程主机，并执行远程服务器身份验证的方式中发现一个缺陷。远程攻击者可利用此缺陷，使用受信任的证书颁发机构发放的 X.509 证书执行中间人攻击（针对不同的名称）。(CVE-2011-4318)

此更新还修复以下缺陷：

* 当新用户先访问其 IMAP 收件箱时，Dovecot 在某些情况下无法更改用户 Maildir 位置中收件箱目录的群组所有权，使之与该用户邮件池的所有权匹配 (/var/mail/$USER)。这会正确生成“Internal error occurred”消息。但在后续尝试访问收件箱时，Dovecot 看到该目录已存在并继续其操作，使该目录的权限设置不正确。此更新修正了底层权限设置错误。现在，新用户第一次访问其收件箱且无法设置群组所有权时，Dovecot 将删除创建的目录，并且生成错误消息，而不是保留群组所有权不正确的目录。(BZ#697620)

建议 dovecot 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，dovecot 服务将自动重新启动。

来自 Red Hat 安全公告 2013:0519：

更新后的 openssh 程序包修复了一个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

由于 pam_ssh_agent_auth PAM 模块在 Red Hat Enterprise Linux 6 中构建的方式，因此在 pam_ssh_agent_auth 中调用 glibc 的 error() 函数而非预期的 error() 函数来报告错误。由于这两个函数预期不同的参数，攻击者可导致使用 pam_ssh_agent_auth 的应用程序崩溃、泄露其部分内存或可能执行任意代码。(CVE-2012-5536)

请注意，pam_ssh_agent_auth 模块默认不用于 Red Hat Enterprise Linux 6。

此更新还修复以下缺陷：

* 新 RequiredAuthentications 指令的所有可能选项未记录在 sshd_config 手册页中。此更新改进了手册页，以记录所有可能的选项。(BZ#821641)

* 当停止 SSH 后台程序 (sshd) 的一个实例时，sshd init 脚本 (/etc/rc.d/init.d/sshd) 会停止所有 sshd 进程，而不管进程的 PID 为何。此更新改进了 init 脚本，使其只停止具有相关 PID 的进程。因此，init 脚本现在可在多实例环境中更可靠地运行。
(BZ#826720)

* 由于回归，ssh-copy-id 命令返回零值退出状态代码，即使将密钥复制到远程主机时出错也一样。通过此更新，应用了修补程序，现在如果将 SSH 证书复制到远程主机时出错，ssh-copy-id 将返回非零退出代码。(BZ#836650)

* 如果系统中禁用 SELinux，未安装磁盘策略，用户帐户用于连接，并且该用户的主目录中没有“~/.ssh”配置，则 SSH 客户端在尝试连接到其他系统时会因分段错误而意外终止。提供了用于解决此问题的修补程序，在上述情况下不会再发生崩溃。(BZ#836655)

* “HOWTO”文档 /usr/share/doc/openssh-ldap-5.3p1/HOWTO.ldap-keys 未正确记录 AuthorizedKeysCommand 指令的使用。此更新修正了文档。(BZ#857760)

此更新还添加了以下增强：

* 尝试启用 SSH 以用于通用访问卡 (CAC) 时，ssh-agent 实用工具将读取卡中的所有证书，即使只需要 ID 证书也一样。因此，如果用户错误输入其 PIN，在对全部三个证书尝试 PIN 匹配时，CAC 会锁定。通过此更新，如果 PIN 第一次失败，ssh-add 不会对每个证书尝试同一个 PIN。因此，如果用户错误输入其 PIN，CAC 不会禁用。(BZ#782912)

* 此更新将“netcat mode”添加到 SSH。“ssh -W host:port ...”命令将客户端上的标准输入和输出 (stdio) 连接到服务器上的一个端口。因此，SSH 可用于通过中间服务器路由连接。(BZ#860809)

* 由于缺陷，RequiredAuthentications2 指令的参数未存储在 Match 区块中。因此，config 文件的解析不符合手册 sshd_config 文档。
此更新修复了该缺陷，用户现在可根据手册页使用所需的认证功能按预期指定认证方法列表。(BZ#869903)

建议所有 openssh 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0517 公告中提及的漏洞的影响。

    - 修复 #892471 - CVE-2013-0157 挂载文件夹存在性信息泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0516：

更新后的 evolution 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Evolution 是 GNOME 邮件、日历、联系人管理器和通信工具。组成 Evolution 的组件互相紧密集成，可用作无缝个人信息管理工具。

Evolution 处理 mailto URL 的方式可让任何文件附加到新邮件。如果用户在发送邮件之前不注意附加的文件，这可能导致信息泄露。通过此更新，mailto URL 无法用于附加某些文件，例如隐藏的文件或隐藏目录中的文件、/etc/ 目录中的文件，或使用包含“..”的路径指定的文件。
(CVE-2011-3201)

Red Hat 在此感谢 Matt McCutchen 报告此问题。

此更新还修复以下缺陷：

* 创建联系人姓名采用 UTF-8 编码的联系人列表，导致这些姓名以 ASCII 编码而非 UTF-8 显示在联系人列表编辑器中。此缺陷已修复，联系人列表编辑器现在以正确的格式显示姓名。(BZ#707526)

* 由于 evolution-alarm-notify 进程中的缺陷，日历预约警报在某些类型的日历中未显示。底层源代码已经修改，日历通知按预期运行。(BZ#805239)

* 尝试将日历月视图打印成 PDF 文件导致 Evolution 意外终止。此更新应用修补程序以修复此缺陷，Evolution 在此情况下不再崩溃。
(BZ#890642)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Evolution 实例，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0515 公告中提及的漏洞的影响。

    evolution-mapi [0.28.3-12]
    - 添加针对 RH 缺陷 #903241（消息复制/移动时的双重释放问题）的补丁

    [0.28.3-11]
    - 添加针对 RH 缺陷 #902932（无法使用最新的 samba 连接）的补丁

    [0.28.3-10]
    - 通过淘汰 evolution-mapi < 0.28.3-9 来终止 multilib（RH 缺陷 #886914）。

    [0.28.3-9]
    - 适应 OpenChange 1.0（RH 缺陷 #767678）。

    [0.28.3-8]
    - 添加针对 RH 缺陷 #680061 （设置 props 时崩溃）的补丁。

    openchange [1.0-4]
    - 使用目前版本 (1.0-4) 淘汰 multilib（RH 缺陷 #881698）。

    [1.0-3]
    - 添加补丁以发送大型消息（RH 缺陷 #870405）

    [1.0-2]
    - 通过淘汰 openchange < 0.9 来终止 multilib（RH 缺陷 #881698）。

    [1.0-1]
    - 衍合到使用 Fedora 18 中 rpm spec 的 1.0。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0514 公告中提及的多个漏洞的影响。

    - 从 CVE-2012-0781 的安全补丁中删除 reproducer
    - 添加针对 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398 的安全修复

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0512：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些 httpd 程序包含有 Apache HTTP Server (httpd)，即 Apache Software Foundation 的 namesake 项目。

在 mod_negotiation Apache HTTP Server 模块中发现输入审查缺陷。能够在启用了 MultiViews 选项的目录中上传或创建任意名称的文件的远程攻击者，可利用此缺陷对访问站点的用户执行跨站脚本攻击。（CVE-2008-0455、CVE-2012-2687）

已发现 mod_proxy_ajp 在负载平衡器模式中用于包含 mod_proxy 的配置时，如果请求处理超时，会将后端服务器标记为失败，即使后端响应了上一个 AJP (Apache JServ Protocol)CPing 请求也一样。能够使后端耗用过多时间来处理请求的远程攻击者可导致 mod_proxy 在重试超时期间不向后端 AJP 服务器发送请求，或在所有后端服务器标记为失败之前不发送请求。(CVE-2012-4557)

这些更新后的 httpd 程序包中包含许多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 httpd 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了这些增强。安装更新后的程序包后，httpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0511：

更新后的 pki-core 程序包修复了多种安全问题、两个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

注意：此公告提供的证书颁发机构组件无法用作独立服务器。它在 Red Hat Enterprise Linux 中作为身份管理（IPA 组件）的一部分安装和运行。

在证书系统中发现多个跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-4543)

此更新还修复以下缺陷：

* 以前，由于在生成新的序列号时大整数转换错误，会截断序列号中一些最重要的位。结果，为证书生成的序列号有时小于预期，如果数据库中已经存在序列号较小的证书，这种不正确的转换反过来会导致冲突。此更新删除了不正确的整数转换，因此不会截断任何序列号。因此，安装向导按预期运行。
(BZ#841663)

* 证书颁发机构发放审计证书时使用的配置文件与续期时使用的不同。发放配置文件为期两年，续期配置文件为期六个月。但它们都应该是两年期。此更新将 caSignedLogCert.cfg 审计证书续期配置文件中的默认和限制参数设置为两年。(BZ#844459)

此更新还添加了以下增强：

* IPA（身份、策略和审计）现在以改进的方式确定 PKI 是否运行且可以服务于请求。检查服务状态并不够。此更新为客户端创建了确定 PKI 子系统是否在运行的机制，方法是使用 getStatus() 函数来查询 CS.cfg 中的 cs.startup_state。
(BZ#858864)

* 此更新将默认根 CA 的有效期从八年增加到二十年。(BZ#891985)

建议所有 pki-core 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0509：

更新后的 RDMA 程序包修复了多种安全问题、各种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 InfiniBand 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibacm 受管引用计数多播连接的方式中发现拒绝服务缺陷。攻击者可发送特别构建的多播数据包，导致 ibacm 后台程序崩溃。
(CVE-2012-4517)

已发现 ibacm 后台程序会创建一些具有全局可写权限的文件。本地攻击者可利用此缺陷覆盖 ibacm.log 或 ibacm.port 文件的内容，允许它们掩盖日志中的某些操作，或使 ibacm 在非默认端口上运行。(CVE-2012-4518)

CVE-2012-4518 由 Red Hat 产品安全团队的 Florian Weimer 和 Red Hat 安全响应团队的 Kurt Seifried 发现。

InfiniBand/iWARP/RDMA 堆栈组件已升级到更新的上游版本。

此更新还修复以下缺陷：

* 以前，“ibnodes -h”命令不显示正确的使用消息。通过此更新，该问题已修复，“ibnodes -h”现在会显示正确的使用消息。(BZ#818606)

* 以前，即使 iWARP cxgb3 硬件能正常运行，ibv_devinfo 实用工具也将其物理状态错误显示为无效。
对于 iWARP 硬件，phys_state 字段没有任何意义。此更新修补了该实用工具，当硬件是 iWARP 硬件时不会打印此字段的任何内容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版本之前，内核会在错误的位置创建 InfiniBand 设备文件，并且使用 udev 规则文件强制设备创建在正确的位置。通过更新到 6.3 版，内核已经修复，可在正确的位置创建 InfiniBand 设备文件，因此 udev 规则文件不再需要，已经删除。但内核设备创建中的缺陷意味着，虽然设备现在会创建在正确的位置，但它们的权限不正确。
结果，当用户尝试以非根用户身份运行 RDMA 应用程序时，应用程序无法获得使用 RDMA 设备的必要权限，并且应用程序会终止。此更新实施了新的 udev 规则文件。它不再尝试创建 InfiniBand 设备，因为它们已存在，但它会修正文件中的设备权限。(BZ#834428)

* 以前，对主机名使用“perfquery -C”命令会导致 perfquery 实用工具不响应。要处理的控制器列表永不清除，进程将在一个控制器上无限循环。已应用修补程序，确保当用户在 -C 选项中传递时，一旦处理控制器，便会清除控制器列表。因此，perfquery 在所述情况下现在可按预期运行。(BZ#847129)

* OpenSM init 脚本未处理“/etc/rdma/opensm.conf.*”下没有配置文件的情况。通过此更新，修补了该脚本，InfiniBand Subnet Manager、OpenSM 在所述情况下现在可按预期启动。(BZ#862857)

此更新还添加了以下增强：

* 此更新提供更新后的 mlx4_ib Mellanox 驱动程序，其中包含单一根 I/O 虚拟化 (SR-IOV) 支持。(BZ#869737)

建议所有 RDMA 用户升级这些更新后的程序包，其中修复了这些问题并添加此增强。

来自 Red Hat 安全公告 2013:0508：

更新后的 sssd 程序包修复了两个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD 复制和删除用户主目录的方式中发现争用条件。能够写入被删除的不同用户主目录的本地攻击者可利用此缺陷执行符号链接攻击，这可能允许他们以根用户权限修改和删除任意文件。
(CVE-2013-0219)

在 autofs 和 SSH 服务响应器解析某些 SSSD 数据包的方式中发现多种越界内存读取缺陷。攻击者可发送特别构建的数据包，当该数据包被 autofs 或 SSH 服务响应器处理时，会导致 SSSD 崩溃。
此问题仅造成临时拒绝服务，因为 SSSD 在崩溃后会自动被监控进程重新启动。
(CVE-2013-0220)

CVE-2013-0219 和 CVE-2013-0220 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

这些更新后的 sssd 程序包还包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 SSSD 用户升级这些更新后的程序包，以将 SSSD 升级到上游版本 1.9，从而修正这些问题、修复这些缺陷并添加这些增强。

来自 Red Hat 安全公告 2013:0506：

更新后的 samba4 程序包修复了一个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

在 Samba 套件基于 Perl 的 DCE/RPC IDL (PIDL) 编译器（用于生成处理 RPC 调用的代码）中发现一个缺陷。这可导致 PIDL 编译器生成的代码无法充分防范缓冲区溢出。(CVE-2012-1182)

samba4 程序包已升级到上游版本 4.0.0，其提供了对之前版本的多项缺陷补丁和增强。尤其改进了与 Active Directory (AD) 域的互操作性。SSSD 现在使用 libndr-krb5pac 库解析 AD 密钥分发中心 (KDC) 发放的权限属性证书 (PAC)。

身份管理提供的跨领域 Kerberos 信任功能作为技术预览包含在内，此功能依靠 samba4 客户端库的功能。此功能和服务器库作为技术预览包含在内。此功能使用 libndr-nbt 库准备无连接轻型目录访问协议 (CLDAP) 消息。

此外，对 Local Security Authority (LSA) 和 Net Logon 服务做了多项改进，允许从 Windows 系统进行信任验证。由于跨领域 Kerberos 信任功能被视为技术预览，选择的 samba4 组件也被视为技术预览。有关哪些 Samba 程序包被视为技术预览的详细信息，请参阅“参考”链接的“发行说明”中的表 5.1“Samba4 程序包支持”。（BZ#766333、BZ#882188）

此更新还修复以下缺陷：

* 在此更新之前，如果 Active Directory (AD) 服务器重新启动，Winbind 有时在“wbinfo -n”或“wbinfo -s”命令请求时无法重新连接。结果，使用 wbinfo 工具查找用户失败。此更新应用上游修补程序修复此问题，现在当域控制器重新启动后，查找用户名的安全标识符 (SID) 或指定 SID 的用户名都可按预期运行。(BZ#878564)

建议所有 samba4 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

警告：如果从 Red Hat Enterprise Linux 6.3 升级到 Red Hat Enterprise Linux 6.4，并且 Samba 在使用中，应确保卸载名为“samba4”的程序包，以避免升级时发生冲突。

来自 Red Hat 安全公告 2013:0505：

更新后的 squid 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Squid 是用于 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

在 Squid Cache Manager 处理某些请求的方式中发现拒绝服务缺陷。能够访问 Cache Manager CGI 的远程攻击者可利用此缺陷导致 Squid 消耗过量内存。(CVE-2012-5643)

此更新还修复以下缺陷：

* 由于 ConnStateData::noteMoreBodySpaceAvailable() 函数中的缺陷，Squid 的子进程在遇到失败的断言时将会终止。已提供上游修补程序，Squid 子进程不再终止。(BZ#805879)

* 由于上游修补程序将 HTTP 标头控制持续连接从“Proxy-Connection”重命名为“Connection”，NTLM 传递认证无法运行，从而阻止登录。
此更新在 squid.conf 文件中新增了“http10”选项，可用于启用修补程序中的更改。此选项默认设置为“off”。当设置为“on”时，NTLM 传递认证可正常运行，从而允许登录尝试成功。(BZ#844723)

* 当 IPv6 协议禁用并且 Squid 尝试处理包含 IPv6 地址的 HTTP GET 请求时，Squid 子进程因信号 6 而终止。此缺陷已修复，这些请求现在可按预期处理。(BZ#832484)

* 旧“stale if hit”逻辑不考虑存储的过时响应因对源服务器重新验证成功而更新的情况。结果返回不正确的警告消息。现在，Squid 在所述的情况下不再将元素标记为过时。(BZ#847056)

* 如果 squid 程序包先于 samba-winbind 安装，则 wbpriv 群组不包含 Squid。结果，NTLM 认证调用失败。现在，如果 samba-winbind 先于 Squid 安装，Squid 会正确将自己添加到 wbpriv 群组，因此修复此缺陷。
(BZ#797571)

* 在 FIPS 模式中，Squid 对用户认证和网络访问使用专用 MD5 哈希函数。当 MD5 与 FIPS 模式不兼容时，Squid 可能无法启动。此更新将专用 MD5 函数的使用限于本地磁盘文件哈希标识符，从而允许 Squid 在 FIPS 模式中运行。(BZ#833086)

* 在系统负载高时，squid 进程在重新启动时可因分段错误而意外终止。此更新改善了重新启动时的内存处理，从而修复了此缺陷。
(BZ#782732)

* Squid 错误使用服务器端连接的值设置客户端 HTTP 连接的超时限制，该值大很多，从而造成不必要的延迟。通过此更新，Squid 对客户端超时限制使用正确的值。(BZ#798090)

* Squid 在生成错误页内容时不正常释放分配的内存，从而导致内存泄漏。结果，Squid 代理服务器在短时间内消耗大量内存。此更新修复了此内存泄漏。(BZ#758861)

* Squid 未将 ident 值传递给使用“url_rewrite_program”指令配置的 URL 重写器。因此， URL 重写器收到破折号（“–”）作为用户值，而不是收到正确的用户名。现在，URL 重写器在所述的情况下会收到正确的用户名。(BZ#797884)

* 用作透明代理的 Squid 只能处理 HTTP 协议。以前，可以定义其中的访问协议包含星号字符 (*) 或未知协议命名空间 URI 的 URL。因此，错误消息“Invalid URL”在重新加载时会记录到 access.log 中。此更新确保透明代理 URL 中始终使用“http://”，并且此情况下不再记录该错误消息。(BZ#720504)

建议所有 squid 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，squid 服务将自动重新启动。

来自 Red Hat 安全公告 2013:0504：

更新后的 dhcp 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dhcp 程序包提供动态主机配置协议 (DHCP)，允许 IP 网络上的个别设备获取自己的网络配置信息，包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理 IPv6 租用到期时间的方式中发现一个缺陷。如果 dhcpd 的配置已更改为减少默认 IPv6 租用时间，对之前分配的租用续期的请求可导致 dhcpd 崩溃。(CVE-2012-3955)

此更新还修复以下缺陷：

* 在此更新之前，如果网络接口配置了多个 IP 地址，DHCP 服务器只会发现网络接口的第一个 IP 地址。因此，如果 DHCP 服务器配置为只提供以下 IP 地址的子网，服务器重新启动将失败。此更新修改了网络接口地址发现代码，以查找网络接口的所有地址。
DHCP 服务器也可提供其他地址的子网。(BZ#803540)

* 在此更新之前，如果配置文件已更改而 dhclient 运行时 PEERDNS=yes，则 dhclient 在停止后会以备份数据重写 /etc/resolv.conf 文件，即使 PEERDNS 标记在关机之前设置为“no”也一样。此更新将从 dhclient-script 中删除此配置文件的备份和恢复功能。现在，dhclient 在停止后不再重写 /etc/resolv.conf 文件。(BZ#824622)

建议所有 DHCP 用户升级这些更新后的程序包，其中修复了这些问题。安装此更新后，所有 DHCP 服务器都将自动重新启动。

来自 Red Hat 安全公告 2013:0503：

更新后的 389-ds-base 程序包修复了一个安全问题和大量缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389-ds-base 程序包提供 389 Directory Server，即兼容 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 执行 LDAP 修改相对可分辨名 (modrdn) 操作后实施 ACL 的方式中发现一个缺陷。在 modrdn 用于移动部分树状结构后，在移动的（可分辨名）上定义的 ACL 在服务器重新启动之前不会正确实施。这可允许 LDAP 用户访问应受到定义的 ACL 限制的信息。
(CVE-2012-4450)

此问题由 Red Hat 的 Noriko Hosoi 发现。

这些更新后的 389-ds-base 程序包中包含很多缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 389-ds-base 用户升级这些更新后的程序包，其中修正了此问题并提供很多缺陷补丁和增强。安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2013:0502：

更新后的 X Window System 的核心客户端程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Core X11 客户端程序包提供随附于 X Window System 的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 客户端。

已发现 x11perfcomp 实用工具在其 PATH 环境变量中包含当前工作目录。在攻击者控制的目录中运行 x11perfcomp 将导致以运行 x11perfcomp 的用户的权限执行任意代码。(CVE-2011-2504)

通过此更新，xorg-x11-utils 和 xorg-x11-server-utils 程序包也已升级到上游版本 7.5，xorg-x11-apps 程序包已升级到上游版本 7.6，其提供了对之前版本的多项缺陷补丁和增强。（BZ#835277、BZ#835278、BZ#835281）

建议所有 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

来自 Red Hat 安全公告 2013:0500：

更新后的 hplip 程序包修复了多个安全问题和多项缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

hplip 程序包中包含 Hewlett-Packard Linux Imaging 和 Printing Project (HPLIP)，为 Hewlett-Packard 打印机和多功能外围设备提供驱动程序。

在 HPLIP 中发现多个临时文件处理缺陷。本地攻击者可利用这些缺陷执行符号链接攻击，覆盖使用 HPLIP 的进程可访问的任意文件。
（CVE-2013-0200、CVE-2011-2722）

CVE-2013-0200 问题由 Red Hat 的 Tim Waugh 发现。

hplip 程序包已升级到上游版本 3.12.4，其提供了对之前版本的多项缺陷补丁和增强。(BZ#731900)

此更新还修复以下缺陷：

* 以前，hpijs 程序包需要过时的 cupsddk-drivers 程序包，这由 cups 程序包提供。在某些情况下，此依存关系会导致 hpijs 安装失败。此缺陷已修复，hpijs 不再需要 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 后端的配置位于 /etc/sane.d/dll.d/ 目录中，但 hp-check 实用工具只检查 /etc/sane.d/dll.conf 文件。结果，hp-check 检查正确的安装，但不正确地报告 SANE 后端安装方式的问题。通过此更新，hp-check 可按预期正确检查两个位置的安装问题。(BZ#683007)

建议所有 hplip 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

ID	名称	严重性
68790	Oracle Linux 5：tomcat5 (ELSA-2013-0640)	medium
68789	Oracle Linux 6：内核 (ELSA-2013-0630)	high
68788	Oracle Linux 6：389-ds-base (ELSA-2013-0628)	high
68787	Oracle Linux 6：thunderbird (ELSA-2013-0627)	high
68786	Oracle Linux 6：tomcat6 (ELSA-2013-0623)	medium
68785	Oracle Linux 5：kernel (ELSA-2013-0621)	high
68784	Oracle Linux 5：kernel (ELSA-2013-0621-1)	medium
68783	Oracle Linux 5 / 6：xulrunner (ELSA-2013-0614)	high
68782	Oracle Linux 6：ruby (ELSA-2013-0612)	medium
68781	Oracle Linux 5：ruby (ELSA-2013-0611)	medium
68780	Oracle Linux 6：qemu-kvm (ELSA-2013-0609)	critical
68779	Oracle Linux 5：kvm (ELSA-2013-0608)	critical
68778	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0605)	critical
68777	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2013-0604)	critical
68776	Oracle Linux 5：java-1.7.0-openjdk (ELSA-2013-0603)	critical
68775	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2013-0602)	critical
68774	Oracle Linux 5：xen (ELSA-2013-0599)	critical
68773	Oracle Linux 5：kernel (ELSA-2013-0594)	critical
68772	Oracle Linux 5：内核 (ELSA-2013-0594-1)	high
68771	Oracle Linux 6：nss-pam-ldapd (ELSA-2013-0590)	critical
68770	Oracle Linux 6：git (ELSA-2013-0589)	medium
68769	Oracle Linux 5 / 6：gnutls (ELSA-2013-0588)	medium
68768	Oracle Linux 5 / 6openssl (ELSA-2013-0587)	medium
68767	Oracle Linux 5 / 6：libxml2 (ELSA-2013-0581)	critical
68766	Oracle Linux 5 / 6：cups (ELSA-2013-0580)	high
68765	Oracle Linux 5 / 6：dbus-glib (ELSA-2013-0568)	critical
68764	Oracle Linux 6：内核 (ELSA-2013-0567)	high
68763	Oracle Linux 6：bind (ELSA-2013-0550)	high
68762	Oracle Linux 6：ipa (ELSA-2013-0528)	high
68761	Oracle Linux 6：automake (ELSA-2013-0526)	high
68760	Oracle Linux 6pcsc-lite (ELSA-2013-0525)	critical
68759	Oracle Linux 6：ccid (ELSA-2013-0523)	critical
68758	Oracle Linux 6：gdb (ELSA-2013-0522)	critical
68757	Oracle Linux 6：pam (ELSA-2013-0521)	medium
68756	Oracle Linux 6：dovecot (ELSA-2013-0520)	medium
68755	Oracle Linux 6：openssh (ELSA-2013-0519)	critical
68754	Oracle Linux 6：util-linux-ng (ELSA-2013-0517)	low
68753	Oracle Linux 6：evolution (ELSA-2013-0516)	medium
68752	Oracle Linux 6：openchange (ELSA-2013-0515)	critical
68751	Oracle Linux 6：php (ELSA-2013-0514)	critical
68750	Oracle Linux 6：httpd (ELSA-2013-0512)	medium
68749	Oracle Linux 6：pki-core (ELSA-2013-0511)	medium
68748	Oracle Linux 6：rdma (ELSA-2013-0509)	high
68747	Oracle Linux 6：sssd (ELSA-2013-0508)	high
68746	Oracle Linux 6：samba4 (ELSA-2013-0506)	critical
68745	Oracle Linux 6：squid (ELSA-2013-0505)	high
68744	Oracle Linux 6：dhcp (ELSA-2013-0504)	high
68743	Oracle Linux 6：389-ds-base (ELSA-2013-0503)	high
68742	Oracle Linux 6：Core X11 客户端 (ELSA-2013-0502)	high
68741	Oracle Linux 6：hplip (ELSA-2013-0500)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

high

medium

high

medium

high

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

medium

medium

medium

critical

high

critical

high

high

high

high

critical

critical

critical

medium

medium

critical

low

medium

critical

critical

medium

medium

high

high

critical

high

high

high

high

medium