来自 Red Hat 安全公告 2013:0499：

更新后的 xinetd 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xinetd 程序包可安全替换 inetd，Internet 服务后台程序。xinetd 根据远程主机的地址和/或访问时间对所有服务提供访问控制，并可防止拒绝服务攻击。

当 xinetd 服务使用“TCPMUX”或“TCPMUXPLUS”类型配置且 tcpmux-server 服务启用时，这些服务可通过端口 1 访问。已发现启用 tcpmux-server 服务（默认禁用）允许每项 xinetd 服务（包括未使用“TCPMUX”或“TCPMUXPLUS”类型配置的服务）都可通过端口 1 访问。这可允许远程攻击者绕过预期的防火墙限制。
(CVE-2012-0862)

Red Hat 在此感谢 FedEx 的 Thomas Swan 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，未按预期处理 service.c 源文件中的文件描述符数组。因此，当 xinetd 在重负载下时，有些描述符保持开放。
此外，随着时间的流逝，系统日志会填充大量消息，占用大量磁盘空间。此更新修改了 xinetd 代码，可正确处理文件描述符，而且消息不再填充系统日志。(BZ#790036)

* 在此更新之前，服务在达到其 CPS 限制后会永久禁用。因此，当 xinetd 尝试重新启动该服务时，可能发生失败的绑定操作。此更新添加了其他尝试重新启动该服务的逻辑。现在，该服务仅当 xinetd 在 30 次尝试后无法重新启动服务时才会禁用。(BZ#809271)

建议所有 xinetd 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0496 公告中提及的多个漏洞的影响。

  - 在 3.4.16 之前的 Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。(CVE-2012-4508)

  - 运行 32 位 PVOPS 客户机时，Linux 内核 2.6.23 和其他版本的 Xen 中的 xen_failsafe_callback 函数允许本地用户通过触发可导致使用错误堆栈指针和堆栈损坏的 iret 错误来造成拒绝服务（客户机崩溃）。(CVE-2013-0190)

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

  - 使用了透明大型页面时，在 3.6.2 之前的 Linux 内核中的 arch/x86/include/asm/pgtable.h 未正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。(CVE-2013-0309)

  - 在 3.4.8 之前的 Linux 内核的 net/ipv4/cipso_ipv4.c 中的 cipso_v4_validate 函数允许本地用户通过 IPOPT_CIPSO IP_OPTIONS setsockopt 系统调用，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2013-0310)

  - 在 3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数未正确处理跨区域描述符，这允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2013:0277：

更新后的 dnsmasq 程序包修复了一个安全问题和一个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dnsmasq 程序包中包含 Dnsmasq、轻量级 DNS（域名服务器）转发器和 DHCP（动态主机配置协议）服务器。

已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

为全面解决此问题，建议 libvirt 程序包用户安装更新后的 libvirt 程序包。有关其他信息，请参阅 RHSA-2013:0276。

此更新还修复以下缺陷：

* 由于回归，租期更改脚本已禁用。
因此，/etc/dnsmasq.conf 配置文件中的“dhcp-script”选项未运行。此更新修正了该问题，“dhcp-script”选项现在按预期运行。(BZ#815819)

此更新还添加了以下增强：

* 在此更新之前，dnsmasq 未验证给定的 tftp 目录是否实际存以及是否为目录。因此，启动时不会立即报告配置错误。此更新改进了代码，可验证 tftp 根目录选项。
因此，当 dnsmasq 由外部进程（例如 libvirt）调用时，错误查找经过了特别简化。(BZ#824214)

* dnsmasq init 脚本在“stop”、“restart”和“condrestart”命令中使用不正确的进程标识符 (PID)。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”重复调用“service dnsmasq”将会停止所有运行的 dnsmasq 实例，包括使用 init 脚本时未启动的实例。dnsmasq init 脚本代码已经修正，调用“stop”、“restart”和“condrestart”命令时可获取正确的 PID。因此，如果除了 init 脚本启动的系统一之外还有一些 dnsmasq 实例在运行，则通过“stop”或“restart”调用“service dnsmasq”时，只有系统一停止或重新启动。
(BZ#850944)

* 当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，DHCP RELEASE 数据包有时会丢失。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，释放 IP 地址有时会失败。如果当一个接口上启用 DHCP 后运行 dnsmasq，此更新将在 DHCP 套接字上设置 SO_BINDTODEVICE 套接字选项。因此，当一个接口上启用 DHCP 后运行两个或更多 dnsmasq 进程时，它们可以按预期释放 IP 地址。(BZ#887156)

建议所有 dnsmasq 用户升级这些更新后的程序包，其中修复了这些问题并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0276 公告中提及的漏洞的影响。

    - rpc修复消息调度的错误路径上的崩溃 (CVE-2013-0170)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-0275 公告中提及的多个漏洞的影响。

    [1.7.0.9-2.3.7.1.0.2.el6_3]
    - 增加版本号并重新构建。

    [1.7.0.9-2.3.7.1.0.1.el6_3]
    - 更新规范文件中的 DISTRO_NAME

    [1.7.0.9-2.3.7.1.el6_3]
    - 更新了主要源 tarball
    - 已解决：rhbz#911529

    [1.7.0.9-2.3.7.0.el6_3]
    - 删除了 patch1000 sec-2013-02-01-8005615.patch
    - 删除了 patch1001 sec-2013-02-01-8005615-sync_with_jdk7u.patch
    - 删除了 patch1010 sec-2013-02-01-7201064.patch
    - 删除了测试
     - mauve 已过时
     - jtreg 是 icedtea 的遗留问题
    - 更新到 icedtea 2.3.7
    - 针对 jitarchs 在 post 阶段添加了 java -Xshare:dump (请参阅 513605)
    - 已解决：rhbz#911529

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0274 公告中提及的多个漏洞的影响。

    [ 1:1.6.0.0-1.35.1.11.8.0.1.el5_9]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-1.35.1.11.8]
    - 使用更新后的源 tarball 重建
    - 已解决：rhbz#911522

    [1:1.6.0.0-1.34.1.11.8]
    - 已更新到 icedtea6 1.11.8
    - 删除了 patch9 7201064.patch
    - 删除了 patch10 8005615.patch
    - 删除了未应用的补丁 6664509.patch
    - 删除了 mauve，因为它严重过时且仅在 QA 环境中运行
      - 保留了 jtreg，无用但有效
    - 已重写 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#911522

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0273：

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-0169)

注意：如果安装了 icedtea-web 程序包提供的 Web 浏览器插件，则在用户访问恶意网站时，可在不与用户交互的情况下利用 CVE-2013-1486。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.8。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0272：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的内容受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

注意：所有问题都无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

重要：此勘误表将 Thunderbird 升级到版本 17.0.3 ESR。
Thunderbird 17 不完全后向兼容所有用于 Thunderbird 10.0 的 Mozilla 附加组件和 Thunderbird 插件。
Thunderbird 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.3 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0271：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的站点受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

请注意，由于 Kerberos 凭据更改，在对企业身份管理 (IPA) Web 接口使用 Firefox 17.0.3 ESR 时，可能需要执行以下配置步骤：

https://access.redhat.com/knowledge/solutions/294303

重要：Firefox 17 不完全后向兼容 Firefox 10.0 中适用的所有 Mozilla 附加组件和 Firefox 插件。
Firefox 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2013:0270：

更新后的 jakarta-commons-httpclient 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Jakarta Commons HttpClient 组件可用于构建 HTTP 可识别的客户端应用程序（例如 Web 浏览器和 Web 服务客户端）。

Jakarta Commons HttpClient 组件未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5783)

建议所有 jakarta-commons-httpclient 用户升级这此更新后的程序包，其中修正了此问题。必须重新启动使用 Jakarta Commons HttpClient 组件的应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2013:0269：

更新后的 axis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Axis 是 SOAP（简单对象访问协议）的实现。可用于构建 Web 服务客户端和服务器。

Apache Axis 未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5784)

建议所有 axis 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动使用 Apache Axis 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2013:0250：

更新后的 elinks 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ELinks 是基于文本的 Web 浏览器。ELinks 不显示任何图像，但确实支持 frame、table 和大多数其他 HTML 标记。

已发现 ELinks 在客户端到服务器 GSS 安全机制协商期间执行客户端凭据委托。流氓服务器可利用此缺陷获取客户端的凭据，并且对使用 GSSAPI 的其他服务器冒充该客户端。
(CVE-2012-4545)

此问题由 Red Hat 的 Marko Myllynen 发现。

建议所有 ELinks 用户升级此更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0247：

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.5。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0246：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.6。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0245 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-1.54.1.11.6]
    - 删除了 patch8 revertTwoWrongSecurityPatches2013-02-06.patch
    - 添加了待还原的 patch8: 7201064.patch
    - 添加了 patch9: 8005615.patch，以修复 6664509.patch
    - 已解决：rhbz#906707

    [1:1.6.0.0-1.53.1.11.6]
    - 添加了 patch8 revertTwoWrongSecurityPatches2013-02-06.patch，以移除 1.11.6 tarball 中的 6664509 和 7201064
    - 已解决：rhbz#906707

    [1:1.6.0.0-1.51.1.11.6]
    - 已更新到 icedtea6 1.11.6
    - 已重写 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 已解决：rhbz#906707

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0241 公告中提及的一个漏洞影响。

  - Xen 4.2 及更早版本中的 PV 域生成器未在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。(CVE-2012-4544)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0223 公告中提及的多个漏洞的影响。

    - [virt] kvm具有 OSXSAVE 位集的 SET_SREGS 中的无效操作码 oops (Petr Matousek) [862903 862904] {CVE-2012-4461}
    - [fs] exec不要将 bprm->interp 留在堆栈上 (Josh Poimboeuf) [880145 880146] {CVE-2012-4530}
    - [fs] exec将 -ELOOP 用于最大递归深度 (Josh Poimboeuf) [880145 880146] {CVE-2012-4530}
    - [kernel] kmod使 __request_module() 可终止 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] kmod引入 call_modprobe() 帮助程序 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] usermodehelper实现 UMH_KILLABLE (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] usermodehelper引入 umh_complete(sub_info) (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] call_usermodehelper简化/修复 UMH_NO_WAIT 情况 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] wait_for_helper来自用户空间的 SIGCHLD 可导致释放后使用 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0219：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.67。请参阅“参考”部分所列的 MySQL 发行说明以查看完整更改列表。

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2013:0218：

更新后的 xorg-x11-drv-qxl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xorg-x11-drv-qxl 程序包为 QEMU QXL 视频加速器提供 X11 视频驱动程序。此驱动程序可使用 SPICE 协议，将 Red Hat Enterprise Linux 6 用作 KVM 内核模块和 QEMU 多平台仿真器下的客户机操作系统。

当 SPICE 连接终止，在主机的 qemu-kvm qxl 驱动程序和客户机的 X.Org qxl 驱动程序交互的方式中发现一个缺陷。能够发起到客户机的 SPICE 连接的用户可利用此缺陷使客户机暂时不可用，或者可能（如果 sysctl kernel.softlockup_panic 变量在客户机中设为“1”）使客户机崩溃。(CVE-2013-0241)

建议所有 xorg-x11-drv-qxl 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 qxl 驱动程序且正在运行的 X.Org 服务器实例，才能使此更新生效。

来自 Red Hat 安全公告 2013:0217：

更新后的 mingw32-libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。此公告还包含 mingw32 程序包未来更新的信息，以及在 Red Hat Enterprise Linux 6.4 发布时弃用的程序包相关信息。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 libxml2 库，该库是一个开发工具包，为 MinGW（适用于 Windows 的 Minimalist GNU）用户提供各种 XML 标准的实现。

重要说明：Red Hat Enterprise Linux 6 中的 mingw32 程序包不再主动更新，并将在 Red Hat Enterprise Linux 6.4 发布时弃用。这些程序包用于支持 Red Hat Enterprise Linux 中的其他功能，不供客户直接使用。建议客户不要使用这些立即生效的程序包。这些程序包的未来更新将由 Red Hat 酌情提供，在未来的次要版本中可能删除这些程序包。

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 解码某些实体的方式中，发现基于堆的缓冲区下溢缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-5134)

发现 libxml2 数组使用的哈希例程容易出现可预测的哈希冲突。将特别构建的消息发送到 XML 服务可导致更长的处理时间，从而导致拒绝服务。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。
(CVE-2012-0841)

在 libxml2 解析某些 XPath（XML 路径语言）表达式的方式中发现多种缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃。（CVE-2010-4008、CVE-2010-4494、CVE-2011-2821、CVE-2011-2834）

在 libxml2 解码某些 XML 文件的方式中发现两个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。（CVE-2011-0216、CVE-2011-3102）

在 libxml2 解析某些 XPath 表达式的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。如果攻击者能够向使用 libxml2 的应用程序提供特别构建的 XML 文件，以及适用于该应用程序的 XPath 表达式以根据构建的文件运行，则可导致应用程序崩溃或可能执行任意代码。
(CVE-2011-1944)

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

Red Hat 在此感谢 Google 安全团队报告 CVE-2010-4008 问题。上游感谢 Bkis 的 Bui Quang Minh 为 CVE-2010-4008 的原始报告者。

建议所有 mingw32-libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-0216 公告中提及的漏洞的影响。

    - 修复 CVE-2012-5669 使用正确的数组大小检查“glyph_enc”
    - 添加 freetype-2.3.11-CVE-2011-3439.patch各种加载补丁。
    - 添加 freetype-2.3.11-CVE-2011-3256.patch处理一些边框情况。
    - 添加 freetype-2.3.11-CVE-2011-0226.patch为“callothersubr”添加更好的参数检查。
        - 基于 Werner Lemberg、Alexei Podtelezhnikov 和 Matthias Drochner 提供的修补程序
    - 添加 freetype-2.3.11-CVE-2010-3855.patch防御无效的“runcnt”值。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0215：

更新后的 abrt 和 libreport 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

已发现 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具未充分审查其环境变量。这可导致 Python 模块加载并从非标准目录（例如 /tmp/）运行。本地攻击者可利用此缺陷将其权限升级到 abrt 用户的权限。(CVE-2012-5659)

在 ABRT 处理用于存储崩溃相关信息的目录的方式中发现争用条件。具有 abrt 用户权限的本地攻击者可利用此缺陷执行符号链接攻击，可能让他们将其权限升级到根权限。(CVE-2012-5660)

Red Hat 在此感谢 Citco 的 Martin Carpenter 报告 CVE-2012-5660 问题。CVE-2012-5659 由 Red Hat 的 Miloslav Trmač 发现。

建议所有 abrt 和 libreport 用户升级到这些更新后的程序包，其中修正了这些问题。

来自 Red Hat 安全公告 2013:0214：

更新后的 nss 和 nspr 程序包修复了一个安全问题和多种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。(BZ#890605)

此外，nss 程序包已升级到上游版本 3.13.6，nspr 程序包已升级到上游版本 4.9.2。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#893371、BZ#893372）

所有 NSS 和 NSPR 用户都应升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装更新后，必须重新启动使用 NSS 和 NSPR 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2013:0213：

更新后的 nss、nss-util 和 nspr 程序包修复了一个安全问题和多种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。(BZ#890605)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

此外，nss 程序包已升级到上游版本 3.13.6，nss-util 程序包已升级到上游版本 3.13.6，nspr 程序包已升级到上游版本 4.9.2。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#891663、BZ#891670、BZ#891661）

建议 NSS、NSPR 和 nss-util 用户升级这些更新后的程序包，其中修复了这些问题和增加这些增强功能。
安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0199 公告中提及的漏洞的影响。

    [libvirt-0.9.10-21.0.1.el6_3.8]
    - 将 tarball 中的 docs/et.png 替换为空白图像

    [0.9.10-21.el6_3.8]
    - rpc修复消息调度的错误路径上的崩溃 (CVE-2013-0170)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0189：

更新后的 ipa-client 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。

当初始尝试加入 IPA 域时，IPA 客户端与 IPA 服务器通信的方式存在漏洞。由于加入过程中没有安全的方式向客户端提供 IPA 服务器的证书颁发机构 (CA) 证书，IPA 客户端注册流程容易遭受中间人攻击。该缺陷可允许攻击者使用 IPA 客户端提供的凭据访问 IPA 服务器，如果使用管理员凭据执行加入，这还包括整个域的管理员访问权限。(CVE-2012-5484)

注意：由于 IPA 客户端还没有服务器的 CA 证书，仅在初始客户端加入领域时才会暴露该漏洞。一旦 IPA 客户端加入领域并获得 IPA 服务器的 CA 证书，以后的所有通信都将是安全的。如果客户端使用 OTP（一次性密码）方法加入领域，攻击者只能获得服务器的非特权访问权限（仅供加入领域）。

Red Hat 在此感谢 Petr Menšík 报告此问题。

当该缺陷的补丁已应用到客户端但未应用到服务器时，如果没有正确的本地 CA 证书，在无人看管模式下 ipa-client-install 会失败，请注意，必须使用“--force”选项才能以不安全的方式获取证书。在交互模式下，将尝试以安全的方式从 LDAP 获取证书。如果失败，将提示您通过 HTTP 以不安全的方式下载证书。在同样情况下，使用 OTP 时，将不会查询 LDAP，并将提示您通过 HTTP 以不安全的方式下载证书。

建议 ipa-client 用户升级此更新后的程序包，其中修正了此问题。

来自 Red Hat 安全公告 2013:0188：

更新后的 ipa 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。

当初始尝试加入 IPA 域时，IPA 客户端与 IPA 服务器通信的方式存在漏洞。由于加入过程中没有安全的方式向客户端提供 IPA 服务器的证书颁发机构 (CA) 证书，IPA 客户端注册流程容易遭受中间人攻击。该缺陷可允许攻击者使用 IPA 客户端提供的凭据访问 IPA 服务器，如果使用管理员凭据执行加入，这还包括整个域的管理员访问权限。(CVE-2012-5484)

注意：由于 IPA 客户端还没有服务器的 CA 证书，仅在初始客户端加入领域时才会暴露该漏洞。一旦 IPA 客户端加入领域并获得 IPA 服务器的 CA 证书，以后的所有通信都将是安全的。如果客户端使用 OTP（一次性密码）方法加入领域，攻击者只能获得服务器的非特权访问权限（仅供加入领域）。

Red Hat 在此感谢 Petr Menšík 报告此问题。

此更新必须同时安装于 IPA 客户端和 IPA 服务器。
当此更新已应用到客户端但未应用到服务器时，如果没有正确的本地 CA 证书，在无人看管模式下 ipa-client-install 会失败，请注意，必须使用“--force”选项才能以不安全的方式获取证书。在交互模式下，将尝试以安全的方式从 LDAP 获取证书。如果失败，将提示您通过 HTTP 以不安全的方式下载证书。在同样情况下，使用 OTP 时，将不会查询 LDAP，并将提示您通过 HTTP 以不安全的方式下载证书。

建议 ipa 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，LDAP 中的更改将自动由 ipa-ldap-updater 处理，并立即生效。

来自 Red Hat 安全公告 2013:0180：

更新后的 mysql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL 的用户权限检查代码存在基于堆栈的缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷，使 mysqld 后台程序崩溃，或可能以运行 mysqld 后台程序的用户权限执行任意代码。
(CVE-2012-5611)

在为某些查询创建排序索引时 MySQL 计算密钥长度的方式中发现一个缺陷。经过认证的数据库用户可利用该缺陷使 mysqld 后台程序崩溃。
(CVE-2012-2749)

此更新还为 MySQL 密码检查功能中的一个潜在缺陷添加了修补程序，该缺陷可允许攻击者在不了解正确密码的情况下登录任何 MySQL 帐户。此问题 (CVE-2012-2122) 仅影响使用特定编译器和 C 库优化的 MySQL 程序包。不影响 Red Hat Enterprise Linux 5 中的 mysql 程序包。此修补程序作为预防性措施添加，可确保未来版本的 mysql 程序包中不出现此问题。(BZ#814605)

所有 MySQL 用户应升级这些更新后的程序包，其中修正了这些问题。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2013:0169：

更新后的 vino 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Vino 是 GNOME 的虚拟网络计算 (VNC) 服务器。它允许远程用户使用 VNC 连接到正在运行的 GNOME 会话。

已发现 Vino 将运行 Vino 的系统上的所有剪贴板活动传输到连接至端口 5900 的所有客户端，甚至包括未经认证的客户端。可在运行 Vino 的系统上访问端口 5900 的远程攻击者可利用该缺陷在未经认证的情况下读取剪贴板数据。(CVE-2012-4429)

在 Vino 处理某些编码中客户端帧缓冲请求的方式中发现两个越界内存读取缺陷。经过认证的客户端可利用这些缺陷向 Vino 发送特别构建的请求，从而引起崩溃。（CVE-2011-0904、CVE-2011-0905）

在某些情况下，vino 首选项对话框不正确地指出 Vino 只能通过本地网络访问。这可能误导用户认为不允许从外部网络连接（即使允许这种情况）。通过此更新，vino 首选项不再显示连接性和可访问信息。(CVE-2011-1164)

当 Vino 首选项中的“自动配置网络接受连接”选项启用时（默认禁用），未发出通用即插即用 (UPnP) 用于打开用户网络路由器上端口的警告。此更新更改了该选项的描述，避免未经用户同意更改 UPnP 路由器配置的风险。(CVE-2011-1165)

所有 Vino 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）GNOME 会话才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0168 公告中提及的多个漏洞的影响。

    - [x86] mm随机化 SHLIB_BASE (Petr Matousek) [804953 804954] {CVE-2012-1568}
    - [net] ipv6丢弃重叠的片段 (Jiri Pirko) [874837 874838] {CVE-2012-4444}
    - [xen] memop限制访客指定的范围顺序 (Laszlo Ersek) [878449 878450] {CVE-2012-5515}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0168：

更新后的 kernel 程序包修复了三个安全问题和数个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Xen 管理程序实现未对多个超级调用中访客提供的值执行范围检查。特权客户机用户可利用该缺陷触发长循环，引起拒绝服务（Xen 管理程序挂起）。（CVE-2012-5515，中等）

* 已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低危）

* 在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用该缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

Red Hat 在此感谢 Xen 项目报告 CVE-2012-5515，感谢 Antonios Atlasis 与 Beyond Security 的 SecuriTeam Secure Disclosure 项目和 AFRINIC 的 Loganaden Velvindron 一起合作报告了 CVE-2012-4444。

此更新还修复多个缺陷。空间有限，无法在此公告中记载所有这些更改。很快将可通过“参考”部分中链接 Red Hat Enterprise Linux 5.9 技术札记文档获得这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2013:0165：

更新后的 java-1.7.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-3174、CVE-2013-0422）

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.4。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0145：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

在实现 Chrome 对象封装程序的方式中发现一个缺陷。
利用恶意内容可导致 Thunderbird 通过其中安装的插件执行任意代码。(CVE-2013-0758)

Thunderbird 显示 URL 值的方式存在缺陷，可能允许恶意内容或用户执行钓鱼攻击。
(CVE-2013-0759)

在 Thunderbird 中实现某些 JavaScript 函数的方式中发现一个信息泄露缺陷。攻击者可利用该缺陷绕过地址空间布局随机化 (ASLR) 及其他安全限制。(CVE-2013-0748)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Atte Kettunen、Boris Zbarsky、pa_kt、regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz、Mlynski、Masato Kinugawa 和 Jesse Ruderman 作为这些问题的原始报告者。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2013-0744、CVE-2013-0753 和 CVE-2013-0754 以外的所有问题，因为邮件消息默认已禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.12 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2013:0144：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

在实现 Chrome 对象封装程序的方式中发现一个缺陷。
利用恶意内容可导致 Firefox 通过其中安装的插件执行任意代码。(CVE-2013-0758)

Firefox 在地址栏中显示 URL 值的方式存在缺陷，可能允许恶意站点或用户执行钓鱼攻击。
(CVE-2013-0759)

在 Firefox 中实现某些 JavaScript 函数的方式中发现一个信息泄露缺陷。攻击者可利用该缺陷绕过地址空间布局随机化 (ASLR) 及其他安全限制。(CVE-2013-0748)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.12 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Atte Kettunen、Boris Zbarsky、pa_kt、regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz、Mlynski、Masato Kinugawa 和 Jesse Ruderman 作为这些问题的原始报告者。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.12 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0135 公告中提及的一个漏洞影响。

    - 修复 GdkPixbuf 的 XBM 图像文件格式加载程序中的整数溢出 (CVE-2012-2370) 解决了 #846252

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0134：

更新后的 freeradius2 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是开源远程认证拨入用户服务 (RADIUS) 服务器，允许 RADIUS 客户端对 RADIUS 服务器执行认证。RADIUS 服务器可选择性地核算其使用 RADIUS 协议的操作。

已发现“unix”模块忽略了“/etc/shadow”中的密码过期设置。如果将 FreeRADIUS 配置为使用该模块进行用户认证，则该缺陷可允许密码已过期的用户成功进行认证，即使应该拒绝其访问。(CVE-2011-4966)

此更新还修复以下缺陷：

* 在日志轮转之后，freeradius logrotate 脚本不能重新加载 radiusd 后台程序，日志消息丢失。该更新已为 freeradius logrotate 脚本新增了重新加载 adiusd 后台程序的命令，且 radiusd 后台程序在日志轮转之后正常重新初始化并重新打开其日志文件。(BZ#787111)

* 带“eap-md5”选项的 radtest 脚本失败，因为该脚本在调用 radeapclient 实用工具时传递了 IP 系列参数，并且 radeapclient 实用工具没有识别该 IP 系列参数。radeapclient 实用工具现在可识别 IP 系列参数，并且 radtest 现在能通过 eap-md5 正常运行。(BZ#846476)

* 以前，编译 freeradius 时未使用“--with-udpfromto”选项。因此，通过多主机服务器和明确指定 IP 地址，freeradius 通过错误的 IP 源地址发送回复。通过此更新，构建 freeradius 时使用“--with-udpfromto”配置选项，且 RADIUS 回复始终来自送达请求的 IP 地址。(BZ#846471)

* 由于 PostgreSQL 管理方案文件存在无效语法，不能创建 FreeRADIUS PostgreSQL 表。通过此更新，语法得到调整，可正常创建表。
(BZ#818885)

* FreeRADIUS 具有依据负载动态增长的线程池。
如果使用“rlm_perl()”函数的多个线程是在短期内连续生成的，则 FreeRADIUS 服务器有时会因并行调用“rlm_perl_clone()”函数所导致的分段错误而意外终止。通过此更新，已为线程添加互斥体，不会再发生该问题。(BZ#846475)

* “rlm_dbm_parser”的手册页被错误地安装为“rlm_dbm_parse”，遗漏了结尾的“r”。手册页现在正确显示为 rlm_dbm_parser。(BZ#781877)

建议所有 freeradius2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
还建议这些用户在更新后检查 /etc/ raddb/ 目录下以“.rpmnew”或“.rpmsave”结尾的 RPM 备份文件，因为 FreeRADIUS 服务器将尝试加载其配置目录中的每个文件。额外的文件通常会导致应用错误的配置值，从而引起不可预测的行为或服务器初始化和运行失败。

来自 Red Hat 安全公告 2013:0133：

更新后的 hplip3 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 为 Hewlett-Packard (HP) 打印机和多功能外设提供驱动程序。

已发现 HPLIP 中的 HP CUPS（通用 UNIX 打印系统）传真过滤器以不安全的方式创建了临时文件。本地攻击者可利用此缺陷执行符号链接攻击，从而覆盖可由使用传真过滤器（如 hp3-sendfax 工具）的进程访问的任意文件。(CVE-2011-2722)

此更新还修复以下缺陷：

* 之前对 hplip3 程序包进行的修改允许其与原始 hplip 程序包一同安装，但在传真支持中引入了若干问题；例如，hp-sendfax 实用工具可能会失去响应。这些问题在该更新中得以修复。
(BZ#501834)

建议所有 hplip3 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2013-0132 公告中提及的一个漏洞影响。

    [5.0.1-0.rc2.177.0.1.el5]
    - 应用 NetApp 的补丁以在 udp 之前使用 tcp http://www.mail-archive.com/autofs@linux.kernel.org/msg07910.html(Bert Barbe [orabug 6827898]

    [5.0.1-0.rc2.177.el5]
    - bz714766 - autofs /net 映射不刷新 NFS 服务器上导出的共享列表
      - 禁用主机映射 HUP 信号更新。
    - 相关：rhbz#714766

    [5.0.1-0.rc2.176.el5]
    - bz859890 - auto.master FORMAT 选项手册页部分中未演示 --timeout 选项使用情况
      - 向手册页添加超时选项描述。
    - 已解决：rhbz#859890

    [5.0.1-0.rc2.175.el5]
    - bz845503 - autofs initscript 问题
      - 修复 status() 返回代码现在因添加锁定文件检查而丢失。
    - 相关：rhbz#845503

    [5.0.1-0.rc2.174.el5]
    - bz585058 - automount 退出之前 autofs5 init 脚本超时并错误地显示 autofs5 停止失败
      - 修复不永远等待关机。
    - bz845503 - autofs initscript 问题
      - 重新启动时不会无条件调用“停止”。
      - 修复使用消息。
      - 修复后台程序终止但锁定文件存在时的状态返回代码。
    - 相关 rhbz#585058 rhbz#845503

    [5.0.1-0.rc2.173.el5]
    - bz845503 - autofs initscript 问题
      - 重新启动时不使用 status() 函数因为它不可靠。
    - 相关：rhbz#845503

    [5.0.1-0.rc2.172.el5]
    - bz845503 - autofs initscript 问题
      - 修复了重新启动中的状态调用必须指定 pid 文件名的问题。
    - 相关：rhbz#845503

    [5.0.1-0.rc2.171.el5]
    - bz845503 - autofs initscript 问题
      - 使 redhat init 脚本更符合 lsb。
    - 已解决：rhbz#845503

    [5.0.1-0.rc2.170.el5]
    - bz847101 - 启动源代码脚本时系统无响应和 CPU 耗尽
      - 更早检查负缓存。
      - 不使用 pthread_rwlock_tryrdlock()。
      - 删除状态机定时等待。
    - 相关：rhbz#847101

    [5.0.1-0.rc2.169.el5]
    - bz714766 - autofs /net 映射不刷新 NFS 服务器上导出的共享列表
      - 修复偏移 dir 删除。
    - 相关：rhbz#714766

    [5.0.1-0.rc2.168.el5]
    - bz585058 - automount 退出之前 autofs5 init 脚本超时并错误地显示 autofs5 停止失败
      - 使 autofs 等待更长时间才能关闭。
    - 已解决：rhbz#585058

    [5.0.1-0.rc2.167.el5]
    - bz714766 - autofs /net 映射不刷新 NFS 服务器上导出的共享列表
      - 修复过期争用。
      - 修复重新挂载死锁。
      - 修复忙碌的直接挂载中的卸载恢复。
      - 修复偏移挂载点目录删除。
      - 删除移动挂载代码。
      - 修复多种挂载的重新挂载。
      - 修复 devce ioctl alloc 路径检查。
      - 重构主机查找模块。
      - 从 parse_mount() 删除缓存更新。
      - 添加函数以删除偏移缓存条目。
      - 允许更新多个挂载偏移条目。
      - 向 hosts 映射添加 hup 信号处理。
    - 已解决：rhbz#714766

    [5.0.1-0.rc2.166.el5]
    - bz826633 - 查找包含反斜线的密钥时 autofs 崩溃
      - 修复错误路径上的 LDAP 结果泄漏问题。
      - 修复 read_one_map() 中的结果 null 检查。
    - 已解决：rhbz#826633

    [5.0.1-0.rc2.165.el5]
    - bz767428 - 修复 autofs 在启动时尝试下载整个 LDAP 映射的问题
      - 始终读取文件映射 多种映射补丁更新。
      - 调试日志记录时不读取报告映射。
    - bz690404 - RFE不能使用多个直接映射条目单独配置超时选项
      - 将超时移至 map_source。
    - 已解决：rhbz#767428 rhbz#690404

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2013-0131 公告中提及的一个漏洞影响。

    [2.16.2-10.el5]
    - 防止回收站小程序崩溃 (#848822)

    [2.16.2-9.el5]
    - 防止将链接的项目删除到垃圾箱 (#586015)
    - 不对 ClearCase mvfs 文件系统上的每个文件进行统计 (#822817)
    - 复制期间不静默地跳过没有读取权限的目录 (#772307)
    - 允许将垃圾符号链接连接到不支持垃圾回收的文件系统根 (#621394)
    - CVE-2009-2473 gnome-vfs2 Embedded neonbillion laughs DoS 攻击#540548

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0130 公告中提及的多个漏洞的影响。

    - 添加针对 的安全补丁 CVE-2008-0456
    - 添加针对 CVE-2012-2687 的安全补丁 (#850794)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0129：

更新后的 ruby 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

已发现某些方法在将文件传递到 Ruby 中的较低层例程之前未对其名称进行审查。如果 Ruby 应用程序根据不受信任的输入名称创建文件，可能导致未按预期名称创建文件。
(CVE-2012-4522)

已发现 RHSA-2011:0909 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Red Hat 的 Vit Ondruch 发现了 CVE-2012-4481 问题。

此更新还修复以下缺陷：

* 在此更新之前，当使用某些 gem 安装库时，“rb_syck_mktime”选项可在某些情况下因分段错误而终止。此更新修改了底层代码，因此可按预期安装 Ruby gem。
(BZ#834381)

建议所有 Ruby 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0128：

更新后的 conga 程序包修复了一个安全问题和多种缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Conga 项目是远程工作站的管理系统。它包括 luci 和 ricci 两部分，前者是一款基于 Web 的安全前端，而后者是一款将传入消息分发到底层管理模块的安全后台程序。

已发现 luci 可在会话 Cookie 中存储用户名和密码。此问题可阻止会话非活动超时功能正确运行，并允许攻击者访问会话 Cookie，从而获得受害者的认证凭据。
(CVE-2012-3359)

Red Hat 在此感谢 Cybercom Sweden East AB 的 George Hedfors 报告此问题。

此更新还修复以下缺陷：

* 在此更新之前，luci 不允许配置 fence_apc_snmp 代理。因此，用户不能配置 fence_apc_snmp 或查看其现有配置。此更新添加了一个新屏幕，允许配置 fence_apc_snmp。(BZ#832181)

* 在此更新之前，luci 不允许启用或禁用 fence_ilo fence 代理的 SSL 操作。因此，用户不能配置 fence_ilo 的“ssl”属性或查看其现有配置。此更新添加了一个显示 SSL 操作是否启用的复选框，允许用户编辑该属性。(BZ#832183)

* 在此更新之前，luci 不允许查看或编辑 fence_ilo_mp fence 代理的“identity_file”属性。因此，用户不能配置 fence_ilo_mp fence 代理的“identity_file”属性或查看其现有配置。此更新添加了一个显示 fence_ilo_mp 的“identity_file”属性当前状态的文本输入框，允许用户编辑该属性。(BZ#832185)

* 在此更新之前，卸载 luci 程序包时，冗余文件和目录仍然保留在文件系统的 /var/lib/luci/var/pts 和 /usr/lib{,64}/luci/zope/var/pts 中。
此更新可在卸载 luci 程序包时删除这些文件和目录。(BZ#835649)

* 在此更新之前，“重启-禁用”恢复策略未显示在恢复策略列表中，因此用户不能在为故障转移域配置恢复策略时从中进行选择。因此，不能通过 luci GUI 设置“重启-禁用”恢复策略。此更新将“重启-禁用”恢复选项添加到恢复策略下拉列表中。(BZ#839732)

* 在此更新之前，“yum 列表”输出中非预期的换行符可在创建集群或添加节点到现有集群时引起程序包升级和/或安装失败。因此，创建集群以及添加集群节点到现有群集时失败。此更新修改了 ricci 后台程序，使其可正确处理“yum 列表”输出中的换行符。(BZ#842865)

此外，此更新还添加了以下增强：

* 此更新向 luci 程序包添加了对配置 Intel iPDU fence 代理的支持。(BZ#741986)

* 此更新向 FS 和集群 FS 资源代理配置屏幕添加了对查看和更改新“nfsrestart”属性状态的支持。(BZ#822633)

建议所有 conga 用户升级这些更新后的程序包，其中解决了这些问题并添加这些增强。安装此更新后，luci 和 ricci 服务将自动重新启动。

来自 Red Hat 安全公告 2013:0127：

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

尝试将相同供应商或产品 ID 的多个 USB 设备附加到客户机时，总线和设备 ID 被忽略。这可导致将错误的设备附加到客户机，从而将该客户机的根访问权限授予此设备。(CVE-2012-2693)

此更新还修复以下缺陷：

* 以前，libvirtd 库为已定义的 QEMU 域设置自动启动标记时失败。此缺陷已修复，现在可将域成功标记为自动启动。(BZ#675319)

* 在此更新之前，为合并 cwd() 函数和路径分配内存时，virFileAbsPath() 函数未考虑斜线 ('/') 目录分隔符。此行为可导致从内存损坏。通过此更新，virFileAbsPath() 已引入 virAsprintff() 函数转换。因此，将不再发生上述行为。(BZ#680289)

* 通过此更新，已增强 virsh 用户界面的手册页有关“domxml-from-native”和“domxml-to-native”命令的信息。已说明格式参数的正确表示法。因此，在上述命令中设置格式参数时可避免混淆。(BZ#783001)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

来自 Red Hat 安全公告 2013:0126：

更新后的 squirrelmail 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

SquirrelMail 安全更新 RHSA-2012:0103 未能如勘误表文本所声明纠正 CVE-2010-2813 问题，SquirrelMail 处理失败登录尝试的方式存在缺陷。尝试通过包含 8 位字符的密码登录时，即使用户名无效，也会创建用户首选项文件。远程攻击者可利用该缺陷最终消耗目标 SquirrelMail 服务器上的所有硬盘空间。(CVE-2012-2124)

此更新还修复以下缺陷：

*在此更新之前，SquirrelMail 不能正确地解码多行主题。结果，解码标头国际化选项未能正确地处理新行或行开头的制表符。此缺陷已修复，SquirrelMail 现在能够正确地在所述情况中运行。
(BZ#241861)

* 由于存在缺陷，当通过 SquirrelMail 访问时，Windows 操作系统中以 HTML 代码编写的附件不能正确显示；“!=null”字符串被裁剪为“!ull”。此缺陷已修复，附件现在能够在这种情况下正确显示。(BZ#359791)

* 以前，使用 squirrelmail 程序包时，唯一标识符 (UID) 大于 2^31 字节的电子邮件消息无法读取。
通过该修补程序，squirrelmail 程序包能够读取任何 UID 大小的所有消息。(BZ#450780)

* 由于存在漏洞，PHP 脚本不能将正确的字符集分配到请求变量。结果，SquirrelMail 不能显示任何电子邮件。已修改底层源代码，现在 squirrelmail 程序包可分配正确的字符集。(BZ#475188)

* 由于位于 i18n.php 文件中的国际化选项不正确，squirrelmail 程序包不能使用 GB 2312 字符集。已修复 i18n.php 文件，GB 2312 字符集可在所述情况下正确运行。(BZ#508686)

* 以前，preg_split() 函数包含拼写错误的常量 PREG_SPLIT_NI_EMPTY，可导致 SquirrelMail 生成错误消息。常量的名称已修正为 PREG_SPLIT_NO_EMPTY，SquirrelMail 不再在这种情况下生成错误消息。(BZ#528758)

* 由于安全增强型 Linux (SELinux) 设置，从 SquirrelMail Web 接口发送电子邮件将被阻止。此更新向 SquirrelMail 文档添加了一个注释，描述了如何设置 SELinux 选项才能允许从 SquirrelMail Web 接口发送电子邮件。(BZ#745380)

* 以前，squirrelmail 程序包不符合关于行长度限制的 RFC 2822 规范。结果，不能使用 SquirrelMail 转发行长度大于 998 字符的附件。该修补程序修改了底层源代码，现在 SquirrelMail 按预期符合 RFC 2822 规范。
(BZ#745469)

* 在此更新之前，squirrelmail 程序包在安装或升级程序包时，需要 php-common 脚本而不是 mod_php 脚本，从而导致依存关系错误。因此，系统尝试使用 php53 程序包安装或升级 squirrelmail 程序包失败。通过此更新，已更改 squirrelmail 程序包的依存关系，现在安装或升级能够在描述情况下正确运行。(BZ#789353)

建议所有 SquirrelMail 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2013:0125：

更新后的 wireshark 程序包修复了若干安全问题、三个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark（之前称为 Ethereal）是一款网络协议分析器。它用于捕获和浏览运行于计算机网络上的流量。

在 Wireshark 处理 Endace ERF（可扩展记录格式）捕获文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的 ERF 捕获文件，其可能崩溃，或以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2011-4102)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291）

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 问题是由 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

此更新还修复以下缺陷：

* 当 Wireshark 以通过 SSH 连接构建隧道的 X11 协议启动时，将自动准备其捕获过滤器，以忽略 SSH 数据包。如果 SSH 连接到包括接口名（如 ssh -X [ipv6addr]%eth0）的链接本地 IPv6 地址，Wireshark 会错误地解析此地址，构造不正确的捕获过滤器并拒绝捕获数据包。显示“无效捕获过滤器”消息。通过此更新，可修复链接本地 IPv6 地址的解析，Wireshark 将正确准备捕获过滤器，忽略经由链接本地 IPv6 连接的 SSH 数据包。(BZ#438473)

* 以前，选择 Wireshark 的列编辑对话框时，会出现畸形列名称。通过此更新，可修复此对话框，不再破坏列名称。(BZ#493693)

* 以前，控制台数据包解析器 TShark 未能正确分析 Dumpcap 的退出代码，即 Wireshark 的数据包捕获后端。因此，当 Dumpcap 解析其命令行参数失败时，TShark 返回退出代码 0。在此更新中，TShark 可正确地传播 Dumpcap 退出代码，并在 Dumpcap 失败时返回非零退出代码。(BZ#580510)

* 以前，TShark“-s”（快照长度）选项仅对大于 68 字节的值有效。如果指定了较低的值，TShark 仅捕获 68 个字节的传入数据包。通过此更新，可修复“-s”选项，长度小于 68 字节时也按预期运行。
(BZ#580513)

此更新还添加了以下增强：

* 在此更新中，添加了对“NetDump”协议的支持。
(BZ#484999)

建议所有 Wireshark 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2013:0124：

更新后的 net-snmp 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包为简单网络管理协议 (SNMP) 提供各种库和工具。

发现 net-snmp 代理存在越界缓冲区读取缺陷。有权限读取由“extend”指令所处理的管理信息库 (MIB) 子树（位于“/etc/snmp/snmpd.conf”）的远程攻击者可利用该缺陷，通过构建的 SNMP GET 请求造成 snmpd 崩溃。(CVE-2012-2141)

缺陷补丁：

* “HOST-RESOURCES-MIB::hrStorageTable”表没有报告使用某些文件系统的设备。因此，snmpd 后台程序没有识别使用 tmpfs、ReiserFS 和 Oracle 集群文件系统 (OCFS2) 的设备。该更新识别了这些设备并在“HOST-RESOURCES-MIB::hrStorageTable”表中进行报告。（BZ#754652、BZ#755958、BZ#822061）

* snmptrapd (8) 手册页没有正确地描述如何通过“-c”选项加载多个配置文件。该更新正确地描述了多个配置文件必须以逗号隔开。(BZ#760001)

* 对从 64 位截断为 32 位的整数没有正确求值。
因此，当将已截断的整数编码为网络格式时，snmpd 后台程序可进入死循环。该更新修改了底层代码，使 snmpd 正确地检查已截断的 64 位整数。现在 snmpd 可避免死循环。(BZ#783892)

* 在启动期间枚举现有 IPv6 网络前缀时，snmpd 没有正确地检查中断的系统调用。因此，在枚举期间接收信号时，snmpd 可提前退出。该更新检查网络前缀枚举代码是否有中断的系统调用。现在，在接收信号时，snmpd 不再终止。(BZ#799699)

* 在 AgentX 协议中，snmpd 使用长度错误的 COUNTER64 值。因此，在一个 AgentX 数据包中，snmpd 不能解码两个连续的 COUNTER64 值。该更新使用正确的 COUNTER64 长度，可在 AgentX 通信中处理两个或更多 COUNTER64 值。(BZ#803585)

* snmpd 忽略了 snmpd 配置文件中“trapsess”选项的“-e”参数。因此，当用明确的 EngineID 配置“trapsess”时，snmpd 的默认 EngineID 错误地发送了传出陷阱。该更新修改了底层代码，以便通过配置文件中“trapsess -e”参数所指定的 EngineID 发送传出陷阱。(BZ#805689)

* snmpd 没有正确地编码传出请求中的负 Request-ID（如在陷阱操作期间）。因此，32 位值可按 5 字节而不是 4 字节编码，并且 SNMP 协议的某些实现因无效而拒绝了传出请求。通过此更新，Request-ID 不再是负值，并且始终按 4 字节编码。(BZ#818259)

* 当指定传出 SNMP 请求的源地址时，snmpd 忽略了“clientaddr”选项的端口号。因此，系统会分配一个随机地址。此更新允许指定“clientaddr”选项中的端口号和源 IP 地址。现在，管理员可通过配置传出陷阱和其他请求的特定源端口，制定防火墙规则和安全增强型 Linux (SELinux) 策略，从而提高安全性。(BZ#828691)

* 当通过启用“/etc/snmp/snmpd.conf”配置文件中的“monitor”选项初始化监控时，snmpd 未能正确处理对内部查询的响应。因此，snmpd 未完全初始化，在 snmpd 启动 30 秒后系统日志中出现“运行 mteTrigger 查询失败”错误消息。
此更新明确检查对内部监控查询的响应。(BZ#830042)

net-snmp 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2013:0123：

更新后的 OpenIPMI 程序包修复了一个安全问题和多种缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenIPMI 程序包提供命令行工具和实用工具，以便使用智能平台管理接口 (IPMI) 访问平台信息。系统管理员可使用 OpenIPMI 来管理系统和执行系统健康监控。

发现 IPMI 事件后台程序 (ipmievd) 创建了具有全局可写权限的进程 ID (PID) 文件。本地用户可以利用此缺陷在 ipmievd 后台程序停止或重新启动时使 ipmievd init 脚本终止任意进程。
(CVE-2011-4339)

注意：此问题不会影响 Red Hat Enterprise Linux 5 随附的 OpenIPMI 的默认配置。

此更新还修复以下缺陷：

* 在此更新之前，ipmitool 实用工具首先会检查 Dell IPMI 扩展的 IPMI 硬件，并在打印命令用法（如“ipmtool delloem help”选项）时，仅列出所支持的命令。在非 Dell 平台上，用法文本不完整且具有误导性。
该更新列出了所有平台上用法文本的所有 Dell OEM 扩展，允许用户检查非 Dell 硬件上的命令行参数。(BZ#658762)

* 在此更新之前，当启用 IPMI 的设备报告了除 BMC 以外的所有者的 SDR 时，ipmitool 实用工具尝试从 IPMI 总线（而不是 Baseboard Management Controller (BMC) 总线）检索传感器数据记录 (SDR)。因此，针对 SDR 读取尝试的超时设置可能会大大降低性能，并且不会显示传感器数据。该更新修改了 ipmitool，使其可从 BMC 读取这些 SDR 记录，并在这些平台上显示正确的传感器数据。（BZ#671059、BZ#749796）

* 在此更新之前，没有正确设置“ipmitool -o list”选项的退出代码。因此，“ipmitool -o list”始终返回 1 值而不是正常的 0 值。该更新修改了底层代码，以便正常返回 0 值。
(BZ#740780)

* 在此更新之前，“ipmi”服务 init 脚本没有指定到达“/sbin/lsmod”和“/sbin/modprobe”系统实用工具的完整路径。因此，如果 PATH 没有指向 /sbin（例如当运行“sudo /etc/init.d/ipmi”时），则 init 脚本会在执行时失败。该更新修改了 init 脚本，因此现在其中包含到达 lsmod 和 modrpobe 的完整路径。现在可通过 sudo 执行。(BZ#829705)

* 在此更新之前，ipmitool 手册页没有列出“-b”、“-B”、“-l”和“-T”选项。在该更新中，ipmitool 手册页记录了这些选项。(BZ#846596)

此更新还添加了以下增强：

* Dell 专用 IPMI 扩展的更新：新的 vFlash 命令，允许用户显示有关扩展 SD 卡的信息；新的 setled 命令，允许用户显示底板 LED 状态；改进了错误描述；新增了对新硬件的支持；更新了 ipmitool 手册页中 ipmitool delloem 命令的文档。(BZ#797050)

建议所有 OpenIPMI 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2013-0122 公告中提及的多个漏洞的影响。

    - 修复了 regex NFA 优化代码中的无限循环 解决 CVE-2007-4772
    - 修复了某些 regexp 的 O(N^2) 编译时间和大量内存要求 解决 CVE-2007-6067

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2013:0121：

更新后的 mysql 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已发现，在 Red Hat Enterprise Linux 5 中的 mysql 程序包通过 RHSA-2012:0127 更新到 5.0.95 时，CVE-2009-4030 问题的补丁（即利用相对路径配置“datadir”选项时，MySQL 检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径的方式中存在的缺陷）被错误地删除了。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。该更新再次应用了对 CVE-2009-4030 的修复。
(CVE-2012-4452)

注意：如果 DATA DIRECTORY 和 INDEX DIRECTORY 指令如 RHSA-2010:0109 所述被禁用（通过将“symbolic-links=0”添加至“my.cnf”配置文件的“[mysqld]”部分），则用户不受此问题影响。

该问题是由 Red Hat 质量工程团队的 Karel Volný发现的。

此更新还修复以下缺陷：

* 在此更新之前，logrotate 脚本中的日志文件路径没有正常运行。因此，logrotate 函数不能轮转“/var/log/mysqld.log”文件。该更新修改了 logrotate 脚本，允许轮转 mysqld.log 文件。
(BZ#647223)

* 在此更新之前，在预定义语句模式下使用 EXPLAIN 标记时，mysqld 后台程序可能会失败。该更新修改了底层代码，以便正常处理 EXPLAIN 标记。(BZ#654000)

* 在此更新之前，当 mysql 服务器实际上已启动时，mysqld init 脚本可错误地报告 mysql 服务器启动失败。
该更新修改了 init 脚本，以便正常报告 mysqld 服务器的状态。(BZ#703476)

* 在此更新之前，“--enable-profiling”选项默认禁用。该更新启用了分析功能。(BZ#806365)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2013:0120：

更新后的 quota 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

quota 程序包提供系统管理工具，用于监控和限制用户和群组对文件系统的磁盘使用。

已发现 rpc.rquotad 服务未正确使用 cp_wrappers。可能没有遵守“/etc/hosts.allow”和“/etc/hosts.deny”所定义的某些主机访问规则，从而可能允许远程攻击者绕过预期访问限制。(CVE-2012-3417)

此问题由 Red Hat 安全响应团队发现。

此更新还修复以下缺陷：

* 在此更新之前，在查询网络挂载文件系统的配额使用情况或限制时，如果配额值大于或等于 2^32 KB，则该值没有通过远程过程调用 (RPC) 进行传输，也没有由客户端进行解释。因此，客户端报告破坏的值。该更新修改了底层代码，从而使客户端可正确解释这些值。
(BZ#667360)

* 在此更新之前，如果启用 warnquota 工具来发送警告电子邮件，且超级用户没有改变默认的 warnquota 配置，则 nquota 会从有效域名发送有关超出配额限制的消息。因此，接收方可能会向无效地址回复邮件。该更新修改了默认的 warnquota 配置，以便使用预留的 example.com. 域。现在，有关超出配额限制的警告从预留域发出，告知超级用户更改为正确值。(BZ#680429)

* 以前，由于没有正确地更新 /etc/mtab，配额实用工具不能识别已启用配额的文件系统，并拒绝在此系统上操作。该更新倾向于让 /proc/mounts 获得已启用配额的文件系统的清单。现在，配额实用工具能正常识别已启用配额的文件系统。(BZ#689822)

* 在此更新之前，XFS 文件系统上的 setquota(8) 工具不能将磁盘空间限制设置为大于 2^31 KB 的值。该更新修改了 setquota(8) 工具中的整数转换，以便使用足够大的 64 位变量来存储这些值。(BZ#831520)

建议所有 quota 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	严重性
68740	Oracle Linux 6：xinetd (ELSA-2013-0499)	critical
68739	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2013-0496)	high
68738	Oracle Linux 6：dnsmasq (ELSA-2013-0277)	high
68737	Oracle Linux 6libvirt (ELSA-2013-0276)	high
68736	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0275)	medium
68735	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2013-0274)	medium
68734	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0273)	critical
68733	Oracle Linux 6：thunderbird (ELSA-2013-0272)	high
68732	Oracle Linux 5 / 6：firefox (ELSA-2013-0271)	high
68731	Oracle Linux 5 / 6：jakarta-commons-httpclient (ELSA-2013-0270)	low
68730	Oracle Linux 6：axis (ELSA-2013-0269)	medium
68729	Oracle Linux 5 / 6：elinks (ELSA-2013-0250)	critical
68728	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0247)	high
68727	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2013-0246)	high
68726	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0245)	medium
68725	Oracle Linux 5：xen (ELSA-2013-0241)	medium
68724	Oracle Linux 6：内核 (ELSA-2013-0223)	medium
68723	Oracle Linux 6：mysql (ELSA-2013-0219)	medium
68722	Oracle Linux 6：xorg-x11-drv-qxl (ELSA-2013-0218)	high
68721	Oracle Linux 6：mingw32-libxml2 (ELSA-2013-0217)	critical
68720	Oracle Linux 5 / 6freetype (ELSA-2013-0216)	high
68719	Oracle Linux 6：abrt / libreport (ELSA-2013-0215)	critical
68718	Oracle Linux 5：nspr / nss (ELSA-2013-0214)	medium
68717	Oracle Linux 6：nspr / nss / nss-util (ELSA-2013-0213)	medium
68716	Oracle Linux 6libvirt (ELSA-2013-0199)	high
68715	Oracle Linux 5：ipa-client (ELSA-2013-0189)	medium
68714	Oracle Linux 6：ipa (ELSA-2013-0188)	medium
68713	Oracle Linux 5：mysql (ELSA-2013-0180)	high
68712	Oracle Linux 6：vino (ELSA-2013-0169)	medium
68711	Oracle Linux 5：内核 (ELSA-2013-0168)	high
68710	Oracle Linux 5：内核 (ELSA-2013-0168-1)	medium
68709	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0165)	critical
68708	Oracle Linux 6：thunderbird (ELSA-2013-0145)	high
68707	Oracle Linux 5 / 6：firefox (ELSA-2013-0144)	high
68706	Oracle Linux 5gtk2 (ELSA-2013-0135)	medium
68705	Oracle Linux 5：freeradius2 (ELSA-2013-0134)	high
68704	Oracle Linux 5：hplip3 (ELSA-2013-0133)	high
68703	Oracle Linux 5：autofs (ELSA-2013-0132)	critical
68702	Oracle Linux 5：gnome-vfs2 (ELSA-2013-0131)	high
68701	Oracle Linux 5httpd (ELSA-2013-0130)	medium
68700	Oracle Linux 5：ruby (ELSA-2013-0129)	high
68699	Oracle Linux 5：conga (ELSA-2013-0128)	critical
68698	Oracle Linux 5：libvirt (ELSA-2013-0127)	critical
68697	Oracle Linux 5：squirrelmail (ELSA-2013-0126)	high
68696	Oracle Linux 5：wireshark (ELSA-2013-0125)	high
68695	Oracle Linux 5：net-snmp (ELSA-2013-0124)	medium
68694	Oracle Linux 5：OpenIPMI (ELSA-2013-0123)	medium
68693	Oracle Linux 5：tcl (ELSA-2013-0122)	critical
68692	Oracle Linux 5：mysql (ELSA-2013-0121)	high
68691	Oracle Linux 5：quota (ELSA-2013-0120)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

medium

medium

critical

high

high

low

medium

critical

high

high

medium

medium

medium

medium

high

critical

high

critical

medium

medium

high

medium

medium

high

medium

high

medium

critical

high

high

medium

high

high

critical

high

medium

high

critical

critical

high

high

medium

medium

critical

high

critical