远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 ELSA-2011-0506 公告中提及的漏洞的影响。

    [1.6.0-8.1]
    - 阻止远程文件访问 (#676252)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0498 公告中提及的多个漏洞的影响。

  - 在 2.6.37 之前的 Linux 内核中，fs/notify/inotify/inotify_user.c 的 inotify_init1 函数中发生内存泄漏，允许本地用户通过涉及尝试创建文件失败的矢量造成拒绝服务（内存消耗）。(CVE-2010-4250)

  - 在 2.6.36 及更早版本的 Linux 内核中，控制器局域网 (CAN) 实现中 net/can/bcm.c（亦称广播管理器）中的 bcm_connect 函数创建的可公开访问文件的文件名中包含内核内存地址，允许本地用户通过列出此文件名来获取关于内核内存使用的潜在敏感信息。(CVE-2010-4565)

  - 在 2.6.37 之前的 Linux 内核 drivers/infiniband/core/uverbs_cmd.c 的 ib_uverbs_poll_cq 函数中的整数溢出允许本地用户通过某个结构成员的较大值造成拒绝服务（内存损坏），或者可能造成其他不明影响。(CVE-2010-4649)

  - 在 2.6.37 之前的 Linux 内核中，当 Linux 安全模块 (LSM) 框架被禁用时，security/integrity/ima/ima_policy.c 中的 ima_lsm_rule_init 函数允许本地用户利用管理员为 LSM 添加的 IMA 规则，在有机会时绕过完整性测量架构 (IMA) 规则。(CVE-2011-0006)

  - 在 2.6.38-rc6-git3 之前的 Linux 内核中的 fs/xfs/xfs_fsops.c 内，xfs_fs_geometry 函数未初始化特定的结构成员，因此本地用户可通过 FSGEOMETRY_V1 ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-0711)

  - 在 2.6.38-rc4-next-20110215 之前的 Linux 内核的 caiaq Native Instruments USB 音频功能中的多种缓冲区溢出缺陷可能允许攻击者通过较长的 USB 设备名称造成拒绝服务或者可能造成其他不明影响，设备名称与 (1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函数以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函数有关。
    (CVE-2011-0712)

  - 在 2.6.39-rc1 之前的 Linux 内核中的 fs/proc/array.c 内的 do_task_stat 函数未如预期地执行 uid 检查，本地用户通过读取执行 PIE 二进制文件的进程的 /proc/#####/stat 文件中的 start_code 和 end_code 字段，更容易破坏 ASLR 保护机制。(CVE-2011-0726)

  - (1) 在 2.6.38 之前的 Linux 内核的直接渲染管理器 (DRM) 子系统的 drivers/gpu/drm/drm_irq.c 中以及 (2) 在 4.9 之前的 OpenBSD 内核的 sys/dev/pci/drm/drm_irq.c 中，drm_modeset_ctl 函数中存在整数符号错误，允许本地用户通过在 ioctl 参数中创建的 num_crtcs（亦称 vb_num）结构成员触发越界写入操作，从而造成拒绝服务（系统崩溃）或可能造成其他不明影响。(CVE-2011-1013)

  - 在 2.6.38-rc5 之前的 Linux 内核中的 Radeon GPU 驱动程序未正确验证与 AA 解析寄存器相关的数据，这允许本地用户通过构建的值向与 (1) 视频 RAM（也称为 VRAM）或者 (2) 图形转换表 (GTT) 相关联的任意内存位置进行写入。(CVE-2011-1016)

  - 在 2.6.38 之前的 Linux 内核中，net/core/dev.c 中的 dev_load 函数允许本地用户绕过预期的 CAP_SYS_MODULE 功能要求并利用 CAP_NET_ADMIN 功能加载任意模块。(CVE-2011-1019)

  - 在 2.6.37 之前的 Linux 内核中 drivers/infiniband/core/uverbs_cmd.c 内的 ib_uverbs_poll_cq 函数未初始化特定响应缓冲区，这可让本地用户通过导致此缓冲区仅部分填充的矢量从内核内存获取潜在敏感信息，此漏洞与 CVE-2010-4649 不同。(CVE-2011-1044)

  - 在 2.6.39 之前的 Linux 内核中，net/bluetooth/bnep/sock.c 的 bnep_sock_ioctl 函数无法确保特定设备字段以“\0”字符结尾，这允许本地用户通过 BNEPCONNADD 命令从内核堆栈内存获取潜在敏感信息或造成拒绝服务（缺陷和系统崩溃）。(CVE-2011-1079)

  - 在 2.6.39 之前的 Linux 内核的 net/bridge/netfilter/ebtables.c 中的 do_replace 函数无法确保特定名称字段以“ \0”字符结尾，这允许本地用户利用 CAP_NET_ADMIN 功能来替换表格，然后通过读取 modprobe 命令行以从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-1080)

  - 在 2.6.38 之前的 Linux 内核中数据报拥塞控制协议 (DCCP) 实现的 net/dccp/input.c 内的 dccp_rcv_state_process 函数未正确处理 CLOSED 端点的数据包，这允许远程攻击者通过先后发送 DCCP-Close 和 DCCP-Reset 数据包，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2011-1093)

  - 在 2.6.34 之前的 Linux 内核中的 net/sctp/sm_make_chunk.c 在使用 addip_enable 和 auth_enable 时，在计算 (1) INIT 和 (2) INIT ACK 区块的区块长度时没有考虑零填充的数量，这允许远程攻击者通过构建的数据包数据造成拒绝服务 (OOPS)。
    (CVE-2011-1573)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0496 公告中提及的多个漏洞的影响。

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 存在多个整数溢出漏洞，其允许本地用户通过构建的半虚拟化客户机内核图像造成拒绝服务或可能执行任意代码，从而导致 (1) 解压缩循环期间阿生缓冲区溢出，或 (2) 涉及长度不明字段的加载程序中发生越界读取。(CVE-2011-1583)

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 允许本地用户通过与检查解压缩循环时缺少错误漏洞相关的不明矢量造成拒绝服务（管理软件无限循环和管理域资源消耗）。(CVE-2011-3262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0492：

更新后的 python 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

已发现 Python urllib 和 urllib2 库中的缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致使用这些模块的 Python 应用程序进入其能够理解的任意新 URL，包括“file://”URL 类型。这可允许远程服务器强迫本地 Python 应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。
(CVE-2011-1521)

在 Python smtpd 模块处理新连接的方式中发现争用条件。远程用户可利用此缺陷来导致使用 smtpd 模块的 Python 脚本终止。(CVE-2010-3493)

在 Python CGIHTTPServer 模块处理特定 HTTP GET 请求的方式中发现一个信息泄露缺陷。远程攻击者可利用特别构建的请求以获得 CGI 脚本的源代码。(CVE-2011-1015)

在 Python Expat 解析器处理 XML 文件时处理畸形 UTF-8 序列的方式中发现一个缓冲区读取越界缺陷。特别构建的 XML 文件可导致使用 Python Expat 解析器的 Python 应用程序在解析文件时崩溃。(CVE-2009-3720)

此更新导致 Python 使用系统 Expat 库，而不是其自己的内部副本；因此，用户必须安装 RHSA-2009:1625 随附的 Expat 版本或更高版本才能解决 CVE-2009-3720 问题。

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0491：

更新后的 python 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python 是一种直译的交互式面向对象的编程语言。

已发现 Python urllib 和 urllib2 库中的缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致使用这些模块的 Python 应用程序进入其能够理解的任意新 URL，包括“file://”URL 类型。这可允许远程服务器强迫本地 Python 应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。
(CVE-2011-1521)

在 Python audioop 模块中发现了多种缺陷。如果提供特定输入，则可导致 audioop 模块崩溃，还可导致执行任意代码。（CVE-2010-1634、CVE-2010-2089）

在 Python smtpd 模块处理新连接的方式中发现争用条件。远程用户可利用此缺陷来导致使用 smtpd 模块的 Python 脚本终止。(CVE-2010-3493)

在 Python CGIHTTPServer 模块处理特定 HTTP GET 请求的方式中发现一个信息泄露缺陷。远程攻击者可利用特别构建的请求以获得 CGI 脚本的源代码。(CVE-2011-1015)

在 Python Expat 解析器处理 XML 文件时处理畸形 UTF-8 序列的方式中发现一个缓冲区读取越界缺陷。特别构建的 XML 文件可导致使用 Python Expat 解析器的 Python 应用程序在解析文件时崩溃。(CVE-2009-3720)

此更新导致 Python 使用系统 Expat 库，而不是其自己的内部副本；因此，用户必须安装 RHSA-2009:1625 随附的 Expat 版本或更高版本才能解决 CVE-2009-3720 问题。

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0486：

更新后的 xmlsec1 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

XML 安全库是基于 libxml2 和 OpenSSL 的 C 库，它实现 XML 数字签名和 XML 加密标准。

在 xmlsec1 处理包含 XSLT 转换规格的 XML 文件的方式中发现一个缺陷。特别构建的 XML 文件可能导致 xmlsec1 在执行文件数字签名验证时创建或覆盖任意文件。
(CVE-2011-1425)

Red Hat 在此感谢 Nicolas Grégoire 和 Aleksey Sanin 报告此问题。

此更新还修复以下缺陷：

* xmlsec1 之前在搜索 crypto 插件库时使用不正确的搜索路径，可能尝试使用相对路径访问这些库。（BZ#558480、BZ#700467）

xmlsec1 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 xmlsec1 库的、正在运行的应用程序，才能使更新生效。

来自 Red Hat 安全公告 2011:0479：

更新后的 libvirt 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

在 libvirtd 处理有关并发连接的错误报告的方式中发现一个缺陷。能够在服务器上与 libvirtd 建立只读连接的远程攻击者可利用此缺陷使 libvirtd 崩溃。(CVE-2011-1486)

此更新还修复以下缺陷：

* 以前，在其他 UID 下运行 qemu 防止了以其他用户所拥有的模式 0660 权限来访问文件，而是以 qemu 属于其成员的某个群组的权限来访问文件。(BZ#668692)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

来自 Red Hat 安全公告 2011:0478：

更新后的 libvirt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

在 libvirtd 处理有关并发连接的错误报告的方式中发现一个缺陷。能够在服务器上与 libvirtd 建立只读连接的远程攻击者可利用此缺陷使 libvirtd 崩溃。(CVE-2011-1486)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

来自 Red Hat 安全公告 2011:0477：

更新后的 gstreamer-plugins 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体格式所使用的插件。

发现在 GStreamer 中嵌入的各种 ModPlug 音乐文件格式库 (libmodplug) 模块中，存在导致基于堆的缓冲区溢出的整数溢出缺陷，以及基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的音乐文件，当受害者播放该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。（CVE-2006-4192、CVE-2011-1574）

建议所有 gstreamer-plugins 用户都升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Rhythmbox）才能使更改生效。

来自 Red Hat 安全公告 2011:0475：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
包含恶意内容的 HTML 邮件消息可能导致以运行 Thunderbird 的用户权限执行任意代码。（CVE-2011-0080、CVE-2011-0081）

在 Thunderbird 处理内存不足状况的方式中发现一个任意内存写入缺陷。如果在用户查看恶意 HTML 邮件消息时占用了所有内存，则可能导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0078)

在 Thunderbird 处理 HTML 框架集标签的方式中发现一个整数溢出缺陷。具有包含“rows”和“cols”属性大值的框架集标签的 HTML 邮件消息可触发此缺陷，可能导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0077)

在 Thunderbird 处理 HTML iframe 标签的方式中发现一个缺陷。
具有包含特别构建的源地址的 iframe 标签的 HTML 邮件消息可触发此缺陷，可能导致以运行 Thunderbird 的用户权限执行任意代码。
(CVE-2011-0075)

在 Thunderbird 显示多个 marquee 元素的方式中发现一个缺陷。畸形的 HTML 邮件消息可能导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-0074)

在 Thunderbird 处理 nsTreeSelection 元素的方式中发现一个缺陷。畸形的内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2011-0073)

在 Thunderbird 的 resource:// 协议处理程序中发现一个目录遍历缺陷。恶意内容可导致 Thunderbird 访问运行 Thunderbird 的用户可以访问的任意文件。
(CVE-2011-0071)

在 Thunderbird 处理“application/http-index-format”文档的方式中发现一个双重释放缺陷。畸形的 HTTP 响应可能导致 Thunderbird 以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0070)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0474：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
包含恶意内容的 HTML 邮件消息可能导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0080)

在 Thunderbird 处理内存不足状况的方式中发现一个任意内存写入缺陷。如果在用户查看恶意 HTML 邮件消息时占用了所有内存，则可能导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0078)

在 Thunderbird 处理 HTML 框架集标签的方式中发现一个整数溢出缺陷。具有包含“rows”和“cols”属性大值的框架集标签的 HTML 邮件消息可触发此缺陷，可能导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0077)

在 Thunderbird 处理 HTML iframe 标签的方式中发现一个缺陷。
具有包含特别构建的源地址的 iframe 标签的 HTML 邮件消息可触发此缺陷，可能导致以运行 Thunderbird 的用户权限执行任意代码。
(CVE-2011-0075)

在 Thunderbird 显示多个 marquee 元素的方式中发现一个缺陷。畸形的 HTML 邮件消息可能导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-0074)

在 Thunderbird 处理 nsTreeSelection 元素的方式中发现一个缺陷。畸形的内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2011-0073)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0473：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2011-0080)

在 SeaMonkey 处理内存不足状况的方式中发现一个任意内存写入缺陷。如果在用户访问恶意网页时占用了所有内存，则可能导致以运行 SeaMonkey 的用户权限执行任意代码。
(CVE-2011-0078)

在 SeaMonkey 处理 HTML 框架集标签的方式中发现一个整数溢出缺陷。具有包含“rows”和“cols”属性大值的框架集标签的网页可触发此缺陷，可能导致以运行 SeaMonkey 的用户权限执行任意代码。(CVE-2011-0077)

在 SeaMonkey 处理 HTML iframe 标签的方式中发现一个缺陷。具有包含特别构建的源地址的 iframe 标签的网页可触发此缺陷，可能导致以运行 SeaMonkey 的用户权限执行任意代码。
(CVE-2011-0075)

在 SeaMonkey 显示多个 marquee 元素的方式中发现一个缺陷。畸形的 HTML 文档可能导致 SeaMonkey 以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2011-0074)

在 SeaMonkey 处理 nsTreeSelection 元素的方式中发现一个缺陷。畸形的内容可导致 SeaMonkey 以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2011-0073)

当启用了 NoScript 附加组件时，在 SeaMonkey 向 DOM 树附加帧和 iframe 元素的方式中发现一个释放后使用的缺陷。恶意 HTML 内容可导致 SeaMonkey 以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2011-0072)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2011:0472：

更新后的 nss 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的开发。

此勘误表通过添加并标记为不受信任等方式，将少量 HTTPS 证书列入到 NSS Builtin 对象标记（ libnssckbi.so 库）证书存储中，将其列入黑名单。(BZ#689430)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它并不将使用 NSS 库但不使用 NSS Builtin 对象标记（例如 curl）的应用程序证书列入黑名单。

所有 NSS 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动使用 NSS 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2011:0471：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致以运行 Firefox 的用户权限执行任意代码。
（CVE-2011-0080、CVE-2011-0081）

在 Firefox 处理内存不足状况的方式中发现一个任意内存写入缺陷。如果在用户访问恶意网页时占用了所有内存，则可能导致以运行 Firefox 的用户权限执行任意代码。
(CVE-2011-0078)

在 Firefox 处理 HTML 框架集标签的方式中发现一个整数溢出缺陷。具有包含 'rows' 和 'cols' 属性大值的框架集标签的网页可触发此缺陷，可能导致以运行 Firefox 的用户权限执行任意代码。(CVE-2011-0077)

在 Firefox 处理 HTML iframe 标签的方式中发现一个缺陷。具有包含特别构建的源地址的 iframe 标签的网页可触发此缺陷，可能导致以运行 Firefox 的用户权限执行任意代码。(CVE-2011-0075)

在 Firefox 显示多个 marquee 元素的方式中发现一个缺陷。畸形的 HTML 文档可造成 Firefox 以运行 Firefox 的用户的权限执行任意代码。
(CVE-2011-0074)

在 Firefox 处理 nsTreeSelection 元素的方式中发现一个缺陷。畸形的内容可导致 Firefox 以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0073)

当启用了 NoScript 附加组件时，在 Firefox 向 DOM 树附加帧和 iframe 元素的方式中发现一个释放后使用的缺陷。
恶意 HTML 内容可导致 Firefox 以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0072)

在 Firefox 的 resource:// 协议处理程序中发现一个目录遍历缺陷。恶意内容可导致 Firefox 访问运行 Firefox 的用户可以访问的任意文件。
(CVE-2011-0071)

在 Firefox 处理“application/http-index-format”文档的方式中发现一个双重释放缺陷。畸形的 HTTP 响应可造成 Firefox 以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0070)

在 Firefox 处理特定 JavaScript 跨域请求的方式中发现一个缺陷。如果恶意内容生成了大量跨域 JavaScript 请求，则可造成 Firefox 以运行 Firefox 的用户权限执行任意代码。
(CVE-2011-0069)

在 Firefox 显示自动填写弹出窗口的方式中发现一个缺陷。
恶意内容可能使用此缺陷窃取表单历史信息。(CVE-2011-0067)

Firefox 的 mObserverList 和 mChannel 对象中发现两个释放后使用的缺陷。恶意内容可能使用这些缺陷以运行 Firefox 的用户的权限执行任意代码。
（CVE-2011-0066、CVE-2011-0065）

在 Firefox XSLT generate-id() 函数中发现一个缺陷。此函数返回内存中对象的内存地址，这可能被攻击者用于绕过地址随机化保护。(CVE-2011-1202)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.17 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.17。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0465 公告中提及的漏洞的影响。

    [7:4.3.4-11.1]
    - CVE-2010-1000未正确审查下载文件的 metalink 属性

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0464：

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE 应用程序（例如 Konqueror Web 浏览器）使用的 HTML 布局引擎 KHTML 显示特定错误页面的方式中发现一个跨站脚本 (XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2011-1168)

在 kdelibs 对照服务器的 SSL 证书中的名称检查用户指定的主机名的方式中发现一个缺陷。如果证书是针对用户指定的主机名解析至的 IP 地址而颁发，中间人攻击者可利用此缺陷欺骗使用 kdelibs 的应用程序错误地接受证书，认为该证书对主机有效。(CVE-2011-1094)

注意：作为 CVE-2011-1094 补丁的一部分，此更新还针对服务器的 SSL 证书中使用的通配符引入了更严格的处理。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2011:0455：

更新后的 polkit 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PolicyKit 是用于定义和处理授权的工具包。

发现 PolicyKit pkexec 实用工具和 polkitd 后台程序中存在争用条件缺陷。本地用户可能使用此缺陷以 pkexec 的特权用户身份出现，从而允许他们通过借助 pkexec 运行这些命令来以根用户身份执行任意命令。(CVE-2011-1485)

Red Hat 在此感谢 Google 的 Neel Mehta 报告此问题。

所有 polkit 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0452 公告中提及的漏洞的影响。

    [3.9.4-1.el6_0.3]
    - 添加针对 CVE-2009-5022 的补丁 解决了 #696143

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0447：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

发现 MIT Kerberos 管理后台程序 kadmind 的密码更改功能中存在无效释放的缺陷。未经认证的远程攻击者可能使用此缺陷，通过特别构建的请求导致 kadmind 中止。(CVE-2011-0285)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，kadmind 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0436：

更新后的 avahi 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Avahi 是用于零配置联网的 DNS 服务发现和多播 DNS 规范的一种实现。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

发现 Avahi 后台程序 (avahi-daemon) 在处理包含空负载的 Multicast DNS (mDNS) 数据包的方式中存在缺陷。本地网络上的攻击者可利用此缺陷，通过空 mDNS UDP 数据包造成目标系统上的 avahi-daemon 进入无限循环。
(CVE-2011-1002)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

来自 Red Hat 安全公告 2011:0433：

更新后的 xorg-x11-server-utils 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xorg-x11-server-utils 程序包中包含用于修改和查询 X.Org 服务器的运行时配置的实用工具集合。X.Org 是 X Window System 的开源实现。

在 X.Org X 服务器资源数据库实用工具 xrdb 中发现了一个缺陷。用户的图形会话启动期间未正确审查特定变量，所以如果远程攻击者可以通过特别构建的 X 客户端主机名使显示管理器执行 xrdb，则他们可能以根权限执行任意代码。例如，通过构建的 DHCP 回复在目标系统中配置主机名，或通过使用 X 显示管理器控制协议 (XDMCP) 从拥有特别的 DNS 名称的主机连接到该系统。(CVE-2011-0465)

Red Hat 在此感谢 Matthieu Herrb 报告此问题。
上游感谢 SuSE 安全团队的 Sebastian Krahmer 为原始报告者。

xorg-x11-server-utils 的用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

来自 Red Hat 安全公告 2011:0432：

更新后的 xorg-x11 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org X 服务器资源数据库实用工具 xrdb 中发现了一个缺陷。用户的图形会话启动期间未正确审查特定变量，所以如果远程攻击者可以通过特别构建的 X 客户端主机名使显示管理器执行 xrdb，则他们可能以根权限执行任意代码。例如，通过构建的 DHCP 回复在目标系统中配置主机名，或通过使用 X 显示管理器控制协议 (XDMCP) 从拥有特别的 DNS 名称的主机连接到该系统。(CVE-2011-0465)

Red Hat 在此感谢 Matthieu Herrb 报告此问题。
上游感谢 SuSE 安全团队的 Sebastian Krahmer 为原始报告者。

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

来自 Red Hat 安全公告 2011:0429：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 av7110 模块中的 dvb_ca_ioctl() 函数中发现缺少边界检查。在使用需要 av7110 模块的旧 DVB 卡的系统中，本地非特权用户可利用此缺陷引起拒绝服务或升级其权限。
（CVE-2011-0521，重要）

* 在 Linux 内核的 NFSv4（网络文件系统版本 4）ACL 数据分配方法和数据释放方法之间的交互中，发现不一致。这种不一致导致本地非特权用户可借助上述用户在 NFSv4 共享上拥有的文件触发内核错误。（CVE-2011-1090，中危）

* 在 Linux 内核网络实现中的通用接收卸载 (GRO) 功能中发现一个空指针取消引用缺陷。如果在虚拟 LAN (VLAN) 中的一个接口上同时启用了 GRO 和混杂模式，可导致在该接口上收到畸形 VLAN 帧时拒绝服务。
（CVE-2011-1478，中危）

* 在 Linux 内核的 install_special_mapping() 函数实现中缺少安全检查，可允许本地非特权用户绕过 mmap_min_addr 保护机制。（CVE-2010-4346，低危）

* 在 Linux 内核的 task_show_regs() 实现中发现信息泄漏。在 IBM S/390 系统上，本地非特权用户可利用此缺陷读取 /proc/[PID]/status 文件，从而发现进程的 CPU 寄存器值。（CVE-2011-0710，低危）

* 在 Linux 内核的 mac_partition() 实现（用于支持在 Mac OS 操作系统上创建的文件系统）中，发现缺少验证检查。本地攻击者可利用此缺陷来挂载包含特别构建的分区的磁盘，从而造成拒绝服务。（CVE-2011-1010，低危）

Red Hat 在此感谢 Ryan Sweat 报告 CVE-2011-1478；感谢 Tavis Ormandy 报告 CVE-2010-4346；以及感谢 Timo Warns 报告 CVE-2011-1010。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-0428 公告中提及的漏洞的影响。

    - 更好地修复 CVE-2011-0997使域名检查更宽松 (#690578)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0426：

更新后的 spice-xpi 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

独立计算环境简单协议 (SPICE) 是一项远程显示协议，用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟客户机。

spice-xpi 程序包提供的插件允许从 Mozilla Firefox 中运行 SPICE 客户端。

在 SPICE Firefox 插件中发现存在使用未初始化的指针的缺陷。如果用户受到诱骗，在启用了 SPICE 插件时使用 Firefox 访问恶意网页，可能导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2011-1179)

已发现 SPICE Firefox 插件的其中一个日志文件使用可预测的名称。本地攻击者可利用此缺陷进行符号链接攻击，从而允许他们覆盖运行 Firefox 的用户可以访问的任意文件。(CVE-2011-0012)

spice-xpi 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2011:0423：

更新后的 postfix 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Postfix 是一款支持 LDAP、SMTP AUTH (SASL) 和 TLS 的邮件传输代理 (MTA)。

发现为 SMTP 会话切换到 TLS 加密之后，Postfix 不刷新收到的 SMTP 命令。
中间人攻击者可利用此缺陷，在纯文本阶段将 SMTP 命令注入受害者的会话中。这可能导致启用 TLS 加密后 Postfix 处理这些命令，所以攻击者可能可以窃取受害者的邮件或认证凭据。(CVE-2011-0411)

Red Hat 在此感谢 CERT/CC 报告 CVE-2011-0411。
CERT/CC 感谢原始报告者 Wietse Venema。

建议 Postfix 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，postfix 服务将自动重新启动。

来自 Red Hat 安全公告 2011:0422：

更新后的 postfix 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Postfix 是一款支持 LDAP、SMTP AUTH (SASL) 和 TLS 的邮件传输代理 (MTA)。

发现为 SMTP 会话切换到 TLS 加密之后，Postfix 不刷新收到的 SMTP 命令。
中间人攻击者可利用此缺陷，在纯文本阶段将 SMTP 命令注入受害者的会话中。这可能导致启用 TLS 加密后 Postfix 处理这些命令，所以攻击者可能可以窃取受害者的邮件或认证凭据。(CVE-2011-0411)

已发现 Postfix 未正确检查用户的邮箱文件的权限。如果本地攻击者可在 mail spool 目录中创建文件，则可利用此缺陷为其他本地用户创建邮箱文件，并且可以阅读投递给这些用户的邮件。
(CVE-2008-2937)

Red Hat 在此感谢 CERT/CC 报告 CVE-2011-0411，感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2008-2937。CERT/CC 感谢 CVE-2011-0411 的原始报告者 Wietse Venema。

建议 Postfix 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，postfix 服务将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0421 公告中提及的多个漏洞的影响。

  - 在 2.6.36-rc5 之前的 Linux 内核的 drivers/net/cxgb3/cxgb3_main.c 中，cxgb_extension_ioctl 函数未正确初始化某个结构成员，因此本地用户可通过 CHELSIO_GET_QSET_NUM ioctl 调用从内核堆栈内存中获取潜在的敏感信息。(CVE-2010-3296)

  - 在 2.6.37-rc6 之前的 Linux 内核的 mm/mmap.c 中的 install_special_mapping 函数没有进行预期的 security_file_mmap 函数调用，这允许本地用户通过特别构建的汇编语言应用程序绕过预期的 mmap_min_addr 限制，并且可能进行空指针取消引用攻击。(CVE-2010-4346)

  - 在 2.6.11-rc2 到 2.6.33 的 Linux 内核中，远程攻击者可利用 net/sctp/input.c 内 sctp_icmp_proto_unreachable 函数中的争用条件，通过用户已锁定的套接字不可访问的 ICMP 消息（这将导致释放套接字并触发列表损坏），造成拒绝服务（错误）；此缺陷与 sctp_wait_for_connect 函数有关。(CVE-2010-4526)

  - 在 2.6.37 之前的 Linux 内核中，drivers/net/wireless/orinoco/wext.c 中的 orinoco_ioctl_set_auth 函数未正确实现 TKIP 保护机制，允许远程攻击者更容易通过读取 Wi-Fi 框架获取 Wi-Fi 网络的访问权限。 (CVE-2010-4648)

  - 在 2.6.36 之前的 Linux 内核的 net/core/ethtool.c 未初始化某些数据结构，允许本地用户利用 ethtool ioctl 调用的 CAP_NET_ADMIN 功能从内核堆内存获取潜在的敏感信息。(CVE-2010-4655)

  - 在 2.6.37 之前的 Linux 内核的 drivers / usb / misc / iowarrior.c 中的 iowarrior_write 函数未正确分配内存，可能允许本地用户触发基于堆的缓冲区溢出，从而通过长报告造成拒绝服务或获取权限。(CVE-2010-4656)

  - 在 2.6.38-rc2 之前的 Linux 内核 drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函数未检查某个整数字段的符号，这允许本地用户通过负值造成拒绝服务（内存损坏）或者可能造成其他不明影响。(CVE-2011-0521)

  - 在 2.6.x Linux 内核中 InfiniBand 驱动程序 (drivers/infiniband/core/cma.c) 的 cm_work_handler 函数中存在争用条件，可允许远程攻击者在其他请求处理程序运行时，通过发送 InfiniBand 请求造成拒绝服务（错误），从而触发无效指针取消引用。
    (CVE-2011-0695)

  - s390 平台上在 2.6.38-rc4-next-20110216 之前的 Linux 内核中的 arch/s390/kernel/traps.c 内的 task_show_regs 函数允许本地用户通过读取 /proc/ 下的状态文件获取任意进程的寄存器的值。(CVE-2011-0710)

  - 在 2.6.38 之前的 Linux 内核的 net/bridge/br_multicast.c 中的 br_multicast_add_group 函数在使用某个以太网桥接配置时，允许本地用户通过将 IGMP 数据包发送到本地接口来造成拒绝服务（内存损坏和系统崩溃）。(CVE-2011-0716) 

  - 在 2.6.38 之前的 Linux 内核的通用接收卸载 (GRO) 实现中 net/core/dev.c 内的 napi_reuse_skb 函数未重置某个结构成员的值，可允许远程攻击者通过畸形 VLAN 帧造成拒绝服务（空指针取消引用）。
    (CVE-2011-1478)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0414 公告中提及的漏洞的影响。

    policycoreutils：

    [2.0.83-19.8]
    - 修复 seunshare 以在未提供 SELinux 上下文时处理 /tmp 内容 解决 #679689

    [2.0.83-19.7]
    - 放回正确的 chcon
    - seunshare 的最新补丁

    [2.0.83-19.6]
    - 修复 rsync 命令以便在目录为旧时工作。
    - 修复所有测试 已解决 #679689

    [2.0.83-19.5]
    - 添加需要 rsync 并修复 seunshare 的手册页

    [2.0.83-19.4]
    - 沙盒的补丁
      - 修复 seunshare 以使用对 /tmp 的更安全的处理
        - 重写 seunshare 以确保挂载 /tmp 根拥有的 stickybit
       - 进行更改以允许沙盒在 nfs 主目录上运行添加启动 python 脚本
       - 将沙盒中 HOMEDIR 的默认位置更改为 /tmp/.sandbox_home_*
       - 将 seunshare 移动到沙盒程序包
       - 修复沙盒以在使用情况语句中显示正确的类型

    selinux-policy

    [3.7.19-54.0.1.el6_0.5]
    - 允许以 file_t 类型挂载 ocfs2。

    [3.7.19-54.el6_0.5]
    - seunshare 需要能够挂载 nfs/cifs/fusefs 主目录 解决 #684918

    [3.7.19-54.el6_0.4]
    - 沙盒的补丁
            * 针对 policycoreutils 沙盒变更的 selinux-policy 补丁
                    - 修复 seunshare 以使用对 /tmp 的更安全的处理
                    - 进行更改以允许沙盒在 nfs 主目录上运行添加启动 python 脚本

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0413 公告中提及的多个漏洞的影响。

    - 避免在 fnmatch 中使用太多堆栈（#681054、CVE-2011-1071）
    - 正确引用区域设置的输出（#625893、CVE-2011-1095）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0412：

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

CVE-2010-3847 的补丁在动态加载程序扩展 ELF 库标头中 RPATH 和 RUNPATH 条目内指定的 $ORIGIN 动态字符串令牌的方式中引入了回归。本地攻击者可利用此缺陷，通过使用此类库的 setuid 或 setgid 程序升级他们的权限。(CVE-2011-0536)

已发现 glibc addmntent() 函数未正确审查其输入。如果允许本地攻击者在其控制下挂载到任意目录，则此类攻击者可以利用此缺陷，通过特定 setuid 挂载帮助器将畸形代码行注入 /etc/mtab 中。(CVE-2010-0296)

已发现 glibc fnmatch() 函数未正确限制 alloca() 的使用。如果对足够大的输入调用此函数，可能造成使用 fnmatch() 的应用程序崩溃，还可能导致使用该应用程序的权限执行任意代码。(CVE-2011-1071)

已发现区域设置命令未正确生成 POSIX 规范所需的转义输出。如果攻击者可以在对区域设置命令的输出执行 shell 评估的脚本的环境中设置区域设置环境变量，并且使用非攻击者的权限运行该脚本，可能使用该脚本的权限执行任意代码。(CVE-2011-1095)

所有用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0407：

更新后的 logrotate 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

logrotate 实用工具用于简化多个日志文件的管理，从而可以自动旋转、压缩、删除和邮寄日志文件。

在 logrotate 处理 shred 指令的方式中发现了 shell 命令注入缺陷。可利用特别构建的日志文件，使 logrotate 以运行 logrotate 的用户的权限（默认为根用户权限）执行任意命令。注意：默认不启用 shred 指令。(CVE-2011-1154)

在 logrotate 创建新日志文件时应用权限的方式中，发现一个争用条件缺陷。在某些特定配置中，本地攻击者可利用此缺陷，在 logrotate 应用最终权限之前打开新日志文件，从而导致敏感信息泄露。(CVE-2011-1098)

在 logrotate 中发现一个输入审查缺陷。后续尝试处理具有特别构建的文件名的日志文件时，可导致 logrotate 中止。(CVE-2011-1155)

所有 logrotate 用户都应升级这个更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2011:0406：

更新后的 quagga 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。

在 Quagga bgpd 后台程序处理特定路由度量信息的方式中发现了拒绝服务缺陷。包含特别构建的路径限制属性的 BGP 消息可能导致 bgpd 后台程序重置其与用于接收此消息的对等机之间的会话。(CVE-2010-1675)

在 Quagga bgpd 后台程序处理畸形路由扩展社区属性的方式中发现一个空指针取消引用缺陷。配置的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-1674)

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后的程序包后，必须重新启动 bgpd 后台程序才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0395 公告中提及的漏洞的影响。

    [2.30.4-21.0.2.el6_0.1]
    - 添加了 oracle-enterprise.patch 以显示 oracle-release 内容。

    [2.30.4-21.1]
    - 修复了 CVE-2011-0727

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述：


[0.12.2-24.0.1.el5_6.1]
- 添加了 conga-enterprise.patch
- 添加了 conga-enterprise-Carthage.patch 以支持 OEL5
- 重建了 luci_db.tar.gz 中的 Data.fs
- 替换了 conga-0.12.2.tar.gz 中的 redhat 徽标图像

[0.12.2-24.1]
- 修复了 bz680515（CVE-2011-0720 plone：未经授权的远程管理访问）

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-0392 公告中提及的漏洞的影响。

    - 修复 的错误补丁 CVE-2011-0192 解决了 #688829

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0391：

更新后的 libvirt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

发现多个 libvirt API 调用不遵守连接的只读权限。能够针对服务器上的 libvirtd 建立只读连接的本地攻击者可利用此缺陷执行本应限定为读写连接的命令，因此可能造成拒绝服务或权限升级。(CVE-2011-1146)

注意：以前在 Red Hat Enterprise Linux 5 上使用不带“--define 'rhel 5'”选项的 rpmbuild 构建 libvirt 源 RPM 将失败，并为 device-mapper-devel 程序包生成“Failed build dependencies”错误，因为 -devel 子程序包在 Red Hat Enterprise Linux 5 中不可用。通过此更新，在 Red Hat Enterprise Linux 5 上构建 -devel 子程序包时，不再默认将其作为依存关系进行检查，从而可以按预期构建 libvirt 源 RPM。

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 libvirtd（“service libvirtd restart”）才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0390 公告中提及的漏洞的影响。

    [3.0.6-5.1]
    - 添加上游修补程序以修复 CVE-2011-1097 - 临时 file_extra_cnt 增量造成的增量文件列表损坏 解决了 #684932

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0376：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

在用于在应用程序之间发送消息的系统中发现一个拒绝服务缺陷。本地用户可以将包含超量嵌套变量的消息发送至系统范围的消息总线，从而导致该消息总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2010-4352)

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

来自 Red Hat 安全公告 2011:0375：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

此勘误表将少量 HTTPS 证书加入了黑名单中。
(BZ#689430)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2011:0374：

更新后的 thunderbird 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此勘误表将少量 HTTPS 证书加入了黑名单中。
(BZ#689430)

此更新还修复以下缺陷：

* RHSA-2011:0312 和 RHSA-2011:0311 更新引入了一项回归，以防加载一些使用 Java 编写的 Java 内容和插件。通过该更新，Java 内容和插件可以按预期工作。(BZ#683076)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0373：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

此勘误表将少量 HTTPS 证书加入了黑名单中。
(BZ#689430)

所有 Firefox 用户都应升级这些更新后的程序包，其中包含向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0370 公告中提及的多个漏洞的影响。

    - 已解决：CVE -2011-0024 CVE-2011-0538 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143 #612240

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0369 公告中提及的多个漏洞的影响。

    [1.2.15-1.0.1.el6_0.1]
    - 添加 oracle-ocfs2-network.patch 以允许反汇编 OCFS2 互连数据包

    [1.2.15-1]
    - 升级到 1.2.15
    - 请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.2.14.html
    - 请参阅 http://www.wireshark.org/docs/relnotes/wireshark-1.2.15.html
    - 已解决：CVE-2011-0444 CVE-2011-0538 CVE-2011-0713 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0356：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。Public Key Cryptography for Initial Authentication in Kerberos (PKINIT) 功能提供对 Kerberos 使用公钥认证的支持。

在配置了 MIT Kerberos KDC 以提供 PKINIT 功能的情况下，该 KDC 处理初始认证请求 (AS-REQ) 的方式中，发现了双重释放缺陷。远程攻击者可利用此缺陷，通过使用特别构建的 AS-REQ 请求造成 KDC 后台程序中止。(CVE-2011-0284)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0347：

更新后的 openldap 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

已发现不管使用什么字符串作为密码，都能通过 OpenLDAP back-ndb 后端的根可分辨名 (DN) 验证。如果远程用户知道根 DN 的值，则他们可利用此缺陷访问 OpenLDAP 目录。注意：此问题仅影响使用 NDB 后端的 OpenLDAP 安装，其仅可通过第三方软件用于 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 处理修改相关可分辨名 (modrdn) 请求的方式中发现一个缺陷。未经认证的远程用户可利用此缺陷，通过 modrdn 请求（包含空的 RDN 旧值）使 OpenLDAP 服务器崩溃。(CVE-2011-1081)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0346：

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理从 OpenLDAP 从属服务器传递到主服务器的认证失败的方式中，发现了一个缺陷。如果为 OpenLDAP 配置了链式覆盖，并转发认证失败，OpenLDAP 将以匿名用户身份绑定到目录，并返回成功，而不是在经过认证的绑定上返回失败。这可能允许将 LDAP 用于认证的系统上的用户在不知道密码的情况下登入基于目录的帐户。(CVE-2011-1024)

此更新还修复以下缺陷：

* 以前，与 OpenLDAP 服务器之间的多个并行连接可以导致 slapd 服务因断言错误意外终止。此更新添加了互斥体，以防多个线程通过一个连接访问结构，所以 slapd 服务不再崩溃。(BZ#677611)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2011:0345：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。虚拟网络计算 (VNC) 为远程显示系统。

在 VNC“password”选项的处理方式中发现一个缺陷。
清除密码将禁用 VNC 认证，从而允许能够连接到虚拟机 VNC 端口的远程用户在未经认证的情况下打开 VNC 会话。(CVE-2011-0011)

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 ELSA-2011-0337 公告中提及的漏洞的影响。

    [2.2.2-6.el6_0.1]
    - 解决了 #681891 - CVE-2011-0762 vsftpd通过特别构建的 glob 模式造成远程 DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2011:0336：

更新后的 tomcat5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 HTTP 请求造成 Tomcat 挂起。
(CVE-2010-4476)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

ID	名称	严重性
68274	Oracle Linux 5 / 6：rdesktop (ELSA-2011-0506)	critical
68273	Oracle Linux 6：内核 (ELSA-2011-0498)	medium
68272	Oracle Linux 5：xen (ELSA-2011-0496)	medium
68271	Oracle Linux 5：python (ELSA-2011-0492)	medium
68270	Oracle Linux 4：python (ELSA-2011-0491)	medium
68269	Oracle Linux 4 / 5：xmlsec1 (ELSA-2011-0486)	high
68268	Oracle Linux 6：libvirt (ELSA-2011-0479)	critical
68267	Oracle Linux 5：libvirt (ELSA-2011-0478)	critical
68266	Oracle Linux 4：gstreamer-plugins (ELSA-2011-0477)	medium
68265	Oracle Linux 6：thunderbird (ELSA-2011-0475)	critical
68264	Oracle Linux 4：thunderbird (ELSA-2011-0474)	critical
68263	Oracle Linux 4：seamonkey (ELSA-2011-0473)	critical
68262	Oracle Linux 4 / 5 / 6：nss (ELSA-2011-0472)	high
68261	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0471)	critical
68260	Oracle Linux 6：kdenetwork (ELSA-2011-0465)	critical
68259	Oracle Linux 6：kdelibs (ELSA-2011-0464)	medium
68258	Oracle Linux 6：polkit (ELSA-2011-0455)	high
68257	Oracle Linux 6libtiff (ELSA-2011-0452)	critical
68256	Oracle Linux 6：krb5 (ELSA-2011-0447)	critical
68255	Oracle Linux 5：avahi (ELSA-2011-0436)	high
68254	Oracle Linux 5 / 6：xorg-x11-server-utils (ELSA-2011-0433)	critical
68253	Oracle Linux 4：xorg-x11 (ELSA-2011-0432)	high
68252	Oracle Linux 5：kernel (ELSA-2011-0429)	medium
68251	Oracle Linux 5 / 6dhcp (ELSA-2011-0428)	high
68250	Oracle Linux 6：spice-xpi (ELSA-2011-0426)	critical
68249	Oracle Linux 6：postfix (ELSA-2011-0423)	critical
68248	Oracle Linux 4 / 5：后缀 (ELSA-2011-0422)	critical
68247	Oracle Linux 6：内核 (ELSA-2011-0421)	high
68246	Oracle Linux 6：policycoreutils (ELSA-2011-0414)	high
68245	Oracle Linux 6glibc (ELSA-2011-0413)	high
68244	Oracle Linux 5：glibc (ELSA-2011-0412)	high
68243	Oracle Linux 6：logrotate (ELSA-2011-0407)	medium
68242	Oracle Linux 6：quagga (ELSA-2011-0406)	high
68241	Oracle Linux 6gdm (ELSA-2011-0395)	critical
68240	Oracle Linux 5：conga (ELSA-2011-0394)	high
68239	Oracle Linux 5 / 6libtiff (ELSA-2011-0392)	critical
68238	Oracle Linux 5 / 6：libvirt (ELSA-2011-0391)	high
68237	Oracle Linux 6：rsync (ELSA-2011-0390)	critical
68236	Oracle Linux 5 / 6：dbus (ELSA-2011-0376)	critical
68235	Oracle Linux 4：seamonkey (ELSA-2011-0375)	high
68234	Oracle Linux 4 / 6：thunderbird (ELSA-2011-0374)	critical
68233	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0373)	high
68232	Oracle Linux 5wireshark (ELSA-2011-0370)	high
68231	Oracle Linux 6：wireshark (ELSA-2011-0369)	high
68230	Oracle Linux 6：krb5 (ELSA-2011-0356)	critical
68229	Oracle Linux 6：openldap (ELSA-2011-0347)	critical
68228	Oracle Linux 5：openldap (ELSA-2011-0346)	critical
68227	Oracle Linux 6：qemu-kvm (ELSA-2011-0345)	critical
68226	Oracle Linux 5 / 6vsftpd (ELSA-2011-0337)	medium
68225	Oracle Linux 5：tomcat5 (ELSA-2011-0336)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

medium

medium

high

critical

critical

medium

critical

critical

critical

high

critical

critical

medium

high

critical

critical

high

critical

high

medium

high

critical

critical

critical

high

high

high

high

medium

high

critical

high

critical

high

critical

critical

high

critical

high

high

high

critical

critical

critical

critical

medium

high