来自 Red Hat 安全公告 2012:1445：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 发现 RHSA-2010: 0178 更新未正确修复 CVE-2009-4307 问题，即 ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2100，低危）

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1434 公告中提及的漏洞的影响。

    [1.2.2-1]
    - 更新到 1.2.2
    - 已解决：CVE-2012-4540

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1426 公告中提及的多个漏洞的影响。

  - 在  Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 的 Linux 内核中，某个 Red Hat 补丁中的 ExecShield 功能未正确处理 32 位可执行文件对许多共享库的使用，这样使上下文有关的攻击者更容易通过利用其中一个库的可预测基址来绕过 ASLR 保护机制。(CVE-2012-1568)

  - 启用大型页面时，在 3.3.6 之前的 Linux 内核中存在释放后使用漏洞，允许本地用户通过与 hugetlbfs 文件系统交互造成拒绝服务（系统崩溃）或可能获取权限，触发不当处理配额数据的卸载操作即为一例。
    (CVE-2012-2133)

  - 在 3.4.5 之前的 Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响。(CVE-2012-3400)

  - 在 3.4.5 之前的 Linux 内核的 mm/madvise.c 的 madvise_remove 函数中的多个争用条件允许本地用户通过涉及 (1) munmap 或 (2) close 系统调用的矢量，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2012-3511)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2012:1418：

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6 FasTrack。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2012:1416：

更新后的 kdelibs 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Konqueror 是 Web 浏览器。

在 kdelibs 中的 CSS（层叠样式表）解析器解析字体来源的位置的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序（例如 Konqueror）崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2012-4512)

在 kdelibs 计算大图像的画布尺寸的方式中发现基于堆的缓冲区读取越界缺陷。包含恶意内容的网页可能导致使用 kdelibs 的应用程序崩溃或泄露其部分内存。(CVE-2012-4513)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2012:1413：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

已发现 Thunderbird 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、绕过同源策略，或导致 Thunderbird 执行任意代码。（CVE-2012-4194、CVE-2012-4195、CVE-2012-4196）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Mariusz Mlynski、moz_bug_r_a4 和 Antoine Delignat-Lavaud。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.10 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2012:1407：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已发现 Firefox 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、绕过同源策略，或导致 Firefox 执行任意代码。（CVE-2012-4194、CVE-2012-4195、CVE-2012-4196）

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.10 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Mariusz Mlynski、moz_bug_r_a4 和 Antoine Delignat-Lavaud。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.10 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:1386：

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2012 年 11 月 13 日更新] 此公告的文件列表已更新，将 java-1.7.0-openjdk-devel 从可选存储库移至基础存储库。此外，用于 HPC 节点变体的 java-1.7.0-openjdk 也已移动（此程序包已在其他产品变体的存储库中）。未对程序包本身进行更改。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 Beans、Libraries、Swing 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-5086、CVE-2012-5087、CVE-2012-5088、CVE-2012-5084、CVE-2012-5089）

默认 Java 安全属性配置不限制对某些 com.sun.org.glassfish 程序包的访问权限。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。此更新将这些程序包列为受限制。
（CVE-2012-5076、CVE-2012-5074）

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072）

已发现 java.util.ServiceLoader 在执行供应商查找时可能创建不兼容类的实例。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2012-5079)

已发现 Java 安全套接字扩展 (JSSE) SSL/TLS 实现未正确处理包含超大数据长度值的握手记录。未经认证的远程攻击者可能利用此缺陷使 SSL/TLS 服务器异常终止。(CVE-2012-5081)

已发现 OpenJDK 中的 JMX 组件可能以不安全的方式执行某些操作。不受信任的 Java 应用程序或小程序可能利用这些缺陷泄露敏感信息。（CVE-2012-5070、CVE-2012-5075）

Java HotSpot 虚拟机优化代码中的缺陷可能导致其在某些情况下不执行阵列初始化。不受信任的 Java 应用程序或小程序可利用此缺陷泄漏虚拟机的部分内存。(CVE-2012-4416)

已发现 SecureRandom 类未正常防范多个种子的创建。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5077)

已发现 java.io.FilePermission 类暴露了规范化路径名称的哈希代码。不受信任的 Java 应用程序或小程序可能利用此缺陷确定某些系统路径，例如当前工作目录。
(CVE-2012-3216)

此更新默认在 java.net 程序包中禁用 Gopher 协议支持。将新引入的属性“jdk.net.registerGopherProtocol”设置为 true 即可启用 Gopher 支持。
(CVE-2012-5085)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.3.3。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2012:1385：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 Beans、Swing 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-5086、CVE-2012-5084、CVE-2012-5089）

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072）

已发现 java.util.ServiceLoader 在执行供应商查找时可能创建不兼容类的实例。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2012-5079)

已发现 Java 安全套接字扩展 (JSSE) SSL/TLS 实现未正确处理包含超大数据长度值的握手记录。未经认证的远程攻击者可能利用此缺陷使 SSL/TLS 服务器异常终止。(CVE-2012-5081)

已发现 OpenJDK 中的 JMX 组件可能以不安全的方式执行某些操作。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5075)

Java HotSpot 虚拟机优化代码中的缺陷可能导致其在某些情况下不执行阵列初始化。不受信任的 Java 应用程序或小程序可利用此缺陷泄漏虚拟机的部分内存。(CVE-2012-4416)

已发现 SecureRandom 类未正常防范多个种子的创建。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5077)

已发现 java.io.FilePermission 类暴露了规范化路径名称的哈希代码。不受信任的 Java 应用程序或小程序可能利用此缺陷确定某些系统路径，例如当前工作目录。
(CVE-2012-3216)

此更新默认在 java.net 程序包中禁用 Gopher 协议支持。将新引入的属性“jdk.net.registerGopherProtocol”设置为 true 即可启用 Gopher 支持。
(CVE-2012-5085)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.10。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1384 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-1.50.1.11.5]
    - 将 sa-jdi.jar 的权限更改为修正 644
    - 已解决：rhbz#865045

    [1:1.6.0.0-1.49.1.11.5]
    - 已更新到 IcedTea6 1.11.5
    - 已解决 rhbz#s 856124、865346、865348、865350、865352、865354、865357、865359、865363、865365、865370、865428、865471、865434、865511、865514、865519、865531、865541、865568

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1366 公告中提及的漏洞的影响。

  - 在 3.2.30 之前的 Linux 内核中的 sfc（也称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过可触发小 MSS 值的构建 TCP 数据包造成拒绝服务（DMA 描述符消耗和网络控制器中断）。(CVE-2012-3412)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更改描述：

[20:9.2.4-38.0.2.el4]
- 修复了 CVE-2012-4244 (Adam Tkac) [orabz 14518]
- 修复了 CVE-2012-5166 (Adam Tkac) [orabz 14518]

来自 Red Hat 安全公告 2012:1364：

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理资源记录的某些组合的方式中发现一个缺陷。远程攻击者可利用此缺陷导致递归解析器或某些配置中的授权服务器锁定。(CVE-2012-5166)

建议 bind97 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:1363：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理资源记录的某些组合的方式中发现一个缺陷。远程攻击者可利用此缺陷导致递归解析器或某些配置中的授权服务器锁定。(CVE-2012-5166)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:1362：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理安全封装程序的方式中发现一个缺陷。
恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-4193)

Red Hat 在此感谢 Mozilla 项目报告此问题。上游感谢原始报告者 moz_bug_r_a4。

注意：此问题无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级到更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2012-1361 公告中提及的漏洞的影响。

    [10.0.8-2.0.1.el6_3]
    - 将 xulrunner-redhat-default-prefs.js 替换为 xulrunner-oracle-default-prefs.js

    [10.0.8-2]
    - 添加了来自 10.0.9 ESR 的修补程序

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1359：

更新后的 libvirt 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 的 RPC 调用处理中发现一个缺陷。能够与 libvirtd 建立只读连接的攻击者可利用此缺陷发送以事件为 RPC 编号的 RPC 消息，或者落入 RPC 分发表间隙中的 RPC 编号，从而使 libvirtd 崩溃。(CVE-2012-4423)

此问题由 Red Hat 虚拟化 QE 团队的 Wenlong Huang 发现。

此更新还修复以下缺陷：

* 当 libvirtd.conf 文件中有 host_uuid 选项时，augeas libvirt lens 无法解析该文件。此缺陷已修复，现在 augeas libvirt lens 在所述情景下可正常解析 libvirtd.conf。(BZ#858988)

* 磁盘热插拔操作分两部分：qemuMonitorAddDrive() 调用，然后是 qemuMonitorAddDevice() 调用。当第一部分成功但第二部分失败时，libvirt 无法回滚第一部分，即使磁盘热插拔失败，设备也会保持使用状态。安装此更新后，在所述情景中可对驱动器添加正确执行回滚，热插拔现在可正常运行。(BZ#859376)

* 通过使用区块设备的映像链启动虚拟机，并且发出区块衍合操作时，操作在 blockJobAbort() 函数中无法完成。此更新重新标记并配置后备文件的 cgroups，衍合操作现在成功。(BZ#860720)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 公告 ELSA-2012-1351 中提及的多个漏洞的影响。

    [10.0.8-1.0.1.el6_3]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 替换 tarball 中的 clean.gif

    [10.0.8-1]
    - 更新到 10.0.8 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1350：

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Firefox 中的两个缺陷可允许恶意网站绕过预期限制，从而可能导致信息泄露或 Firefox 执行任意代码。请注意，信息泄露问题可能与其他缺陷结合导致执行任意代码。（CVE-2012-3986、CVE-2012-3991）

已发现 Firefox 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、脚本注入或欺骗攻击。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

在实现 Chrome 对象封装程序的方式中发现两个缺陷。恶意内容可能用于执行跨站脚本攻击，或导致 Firefox 执行任意代码。
（CVE-2012-3993、CVE-2012-4184）

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.8 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Jesse Ruderman、Soroush Dalili、miaubiz、Abhishek Arya、Atte Kettunen、Johnny Stenback、Alice White、moz_bug_r_a4 和 Mariusz Mlynski。

此更新还修复以下缺陷：

* 在某些环境下，在 NFS 共享中存储个人 Firefox 配置文件 (~/.mozilla/)（例如当您的主目录在 NFS 共享上时）会导致 Firefox 错误运作，例如导航按钮无法正常工作以及书签无法保存。此更新新增了一个配置选项 storage.nfs_filesystem，可用于解决此问题。

如果遇到此问题：

1) 启动 Firefox。

2) 在 URL 栏中输入“about:config”（不含引号），然后按 Enter 键。

3) 如果出现提示“这可能使质量保证失效!”，单击“我保证会小心!”按钮。

4) 右键单击“首选项名称”列表。在打开的菜单中，选择“新建”->“布尔”。

5) 输入“storage.nfs_filesystem”（不带引号）作为首选项名称，然后单击“确定”按钮。

6) 为布尔值选择“true”，然后按“确定”按钮。
（BZ#809571、BZ#816234）

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.8 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-1327 公告中提及的一个漏洞影响。

    [2.1.12-4]
    - 解决了 bug#855315 CVE-2012-3547 freeradius通过在 x509 证书验证期间处理证书的某些到期日期字段而造成基于堆栈的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1326：

更新后的 freeradius 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

radiusd 处理 X.509 客户端证书中的到期日期字段的方式中发现缓冲区溢出缺陷。如果 radiusd 配置为使用证书或 TLS 隧道认证方法（例如 EAP-TLS、EAP-TTLS 和 PEAP），远程攻击者可能利用此缺陷使 radiusd 崩溃。(CVE-2012-3547)

Red Hat 在此感谢 PRESENSE Technologies GmbH 的 Timo Warns 报告此问题。

建议 FreeRADIUS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。安装此更新后，radiusd 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-1323 公告中提及的多个漏洞的影响。

    - [net] sfc修复 TSO 段的最大编号和最小 TX 队列大小 (Michal Schmidt) [845554 845555] {CVE-2012-3412}
    - [kernel] xacct_add_tsk修复 pure理论上的 ->mm释放后使用 (Nikola Pajkovsky) [849723 849725] {CVE-2012-3510}
    - [fs] hfsplusHFS+ 文件系统中的缓冲区溢出 (Jacob Tanenbaum) [820255 820256] {CVE-2012-2319}
    - [net] rds设置正确的 msg_namelen (Weiping Pan) [822727 822728] {CVE-2012-3430}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1323：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* sfc 驱动程序处理需要 TSO（TCP 分段卸载）的套接字缓冲区 (skb) 的方式中发现一个缺陷。如果 skb 不在传输队列的最小大小内，网卡可能自行反复重置。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2012-3412，重要）

* 在 Linux 内核的 taskstats 子系统的 xacct_add_tsk() 函数中发现一个释放后使用缺陷。本地非特权用户可利用此缺陷导致信息泄漏或拒绝服务。（CVE-2012-3510，中危）

* 在 Linux 内核的 HFS Plus (HFS+) 文件系统实现的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。能够挂载特殊构建的 HFS+ 文件系统映像的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2012-2319，低危）

* 在初始化 Linux 内核可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

Red Hat 在此感谢 Solarflare (tm) 的 Ben Hutchings 报告 CVE-2012-3412，以及 Alexander Peslyak 报告 CVE-2012-3510。Red Hat InfiniBand 团队发现了 CVE-2012-3430 问题。

此更新还修复以下缺陷：

* cpuid_whitelist() 函数对所有访客屏蔽 Enhanced Intel SpeedStep (EST) 标记，阻止“cpuspeed”服务在特权 Xen 域 (dom0) 中运行。因此 CPU 无法扩展。安装此更新后，cpuid_whitelist() 会知道执行 CPUID 的域是否有权限，并且为 dom0 启用 EST 标记。(BZ#846125)

* 如果在配额启用之前执行了延迟分配写入，内核将显示以下警告消息：

WARNING：at fs/quota/dquot.c:988 dquot_claim_space+0x77/0x112()

这是因为配额结构中未记录有关延迟分配的信息。安装此更新后，会正常考虑启用配额之前的写入，并且不显示消息。(BZ#847326)

* 在 Red Hat Enterprise Linux 5.9 中，DSCP（差分服务代码点）netfilter 模块现在支持 DSCP 字段的识别编码。
(BZ#847327)

* 有些子系统在处理 fork() 路径中的错误时会清除 TIF_SIGPENDING 标记。以前，如果清除了该标记，可能返回 ERESTARTNOINTR 错误代码。底层源代码已经修改，不再返回该错误代码。
(BZ#847359)

* 对 RXCW.CW 位不必要的检查可能导致 Intel e1000e NIC（网络接口控制器）无法正确运行。该检查已经删除，因此 Intel e1000e NIC 可正常运行。
(BZ#852448)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1304 公告中提及的多个漏洞的影响。

  - 在 3.3.7 之前的 Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据。(CVE-2012-2313)

  - 在 32 位平台上 3.3.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_do_execbuffer 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2012-2384)

  - 在 3.4.2 之前的 Linux 内核中的 mm/hugetlb.c 存在内存泄漏，允许本地用户通过无效 MAP_HUGETLB mmap 操作造成拒绝服务（内存消耗或系统崩溃）。(CVE-2012-2390)

  - 在 3.0.44 之前的 Linux 内核的 net/rds/recv.c 中，rds_recvmsg 函数未初始化某个结构成员，从而可能允许本地用户通过 RDS 套接字的 (1) recvfrom 或 (2) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。(CVE-2012-3430)

  - 在 3.0 之前的 Linux 内核中，IP 实现中的争用条件可允许远程攻击者通过向处理网络流量期间设置套接字选项的应用程序发送数据包来造成拒绝服务（slab 损坏和系统崩溃）。(CVE-2012-3552)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2012:1288：

更新后的 libxml2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libxml2 库是提供各种 XML 标准实现的开发工具箱。

libxml2 处理启用实体扩展的文档的方式中，发现存在多个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可提供特别构建的大型 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将造成应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-2807)

在 libxml2 评估 XML 指针语言 (XPointer) 表达式的某些部分的方式中发现一字节缓冲区溢出。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3102)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1284 公告中提及的漏洞的影响。

    [0.11-11.el6_3.1]
    - 的修复程序版本 Z-stream 相关的 rhbz#854823

    [0.11-12]
    - 添加用于修复 CVE-2012-3524 的修补程序 解决了 rhbz#854823

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1283：

更新后的 openjpeg 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenJPEG 是用于读取和写入 JPEG 2000 格式图像文件的开源库。

已发现在使用之前，OpenJPEG 未能执行图像标头字段的健全性检查。远程攻击者可提供特别构建的图像文件，可导致链接到 OpenJPEG 的应用程序崩溃，或可能执行任意代码。
(CVE-2012-3535)

此问题是 Red Hat 安全响应团队的 Huzaifa Sidhpurwala 发现的。

OpenJPEG 用户应升级这些更新后的程序包，其中包含用于修正此问题的修补程序。必须重新启动所有使用 OpenJPEG 且正在运行的应用程序才能使更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1269 公告中提及的漏洞的影响。

    python-qpid [0.14-11]
    - BZs825078
    - 已解决：rhbz#840053

    qpid-cpp [0.14-22.0.1.el6_3 ]
    - 更新规范文件中的摘要和描述以使其保持产品中立

    [0.14-22]
    - BZs609685、849654、854004

    [0.14-21]
    - BZs831365、840982、844618

    [0.14-20]
    - BZs683711、689408、825078、834608、841196、841488

    [0.14-19]
    - BZ609685、683711、693444、707682、729311、801465、808090、809357、811481、817283、826989、831365、835628

    [0.14-18]
    - BZs609685、729311、808090、809357、817283

    qpid-qmf [0.14-14.0.1.el6_3]
    - 更改版本供应商

    [0.14-14]
    - BZs693845、773700、806869、847331

    qpid-tools [0.14-6]
    - 已解决：rhbz#840058
    - 已修复缺陷 850111 - qpid-stat -c mech 列数据缺失

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1268：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:1267：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大 RDATA 值的资源记录的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而导致递归解析器或辅助服务器因断言失败而意外退出。(CVE-2012-4244)

此更新还修复以下缺陷：

* 在升级 bind-chroot 程序包时执行的 bind-chroot-admin 脚本无法正确更新 /var/named/chroot/etc/named.conf 文件的权限。根据文件的权限，这在安装程序包更新后可能会阻止 named 启动。安装此更新后，bind-chroot-admin 可正确更新文件的权限和所有权。
(BZ#857056)

建议 bind 用户升级这些更新后的程序包，其中修正了这些问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-1266 公告中提及的一个漏洞影响。

    [32:9.7.0-10.P2.3]
    - 修复 CVE-2012-4244

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-1265 公告中提及的多个漏洞的影响。

    - 修复 CVE-2011-1202 CVE-2011-3970 CVE-2012-2825 CVE-2012-2871 CVE-2012-2870
    - 修复 generate-id() 以便不暴露对象地址 (CVE-2011-1202)
    - 修复某些情况下的模式解析错误 (CVE-2011-3970)
    - 修复选择 XSLT 元素时的缺陷 (CVE-2012-2825)
    - 修复命名空间节点上的默认模板处理 (CVE-2012-2871)
    - 模式编译代码的清理 (CVE-2012-2870)
    - 强化各种入口点中检查节点类型的代码 (CVE-2012-2870)
    - 强化检查 EXSLT 中节点类型的代码CVE-2012-2870

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1264：

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

已发现在解析可扩展样式表语言转换 (XSLT) 时，可选的 PostgreSQL xml2 contrib 模块允许以数据库服务器的权限来读取和写入本地文件及远程 URL。非特权数据库用户可利用此缺陷，通过发送特别构建的 SQL 查询，来读取和写入他们本不应具备访问权限的本地文件（比如数据库的配置文件）。(CVE-2012-3488)

Red Hat 在此感谢 PostgreSQL 项目报告此问题。上游感谢原始报告者 Peter Eisentraut。

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2012-1263 公告中提及的多个漏洞的影响。

    [8.4.13-1]
    - 更新到 PostgreSQL 8.4.13有关各种补丁请参阅 http://www.postgresql.org/docs/8.4/static/release-8-4-13.htmlincluding 针对 CVE-2012-3488的补丁、 CVE-2012-3489 解决了 #852020

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1261：

更新后的 dbus 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

已发现，D-Bus 库即使在以提升的权限运行时也遵守环境设置。本地攻击者可以利用此缺陷，在运行与 D-Bus 库 (libdbus) 链接的 setuid 或 setgid 应用程序之前设置特定环境变量，以升级其权限。
(CVE-2012-3524)

注意：升级到此更新后，libdbus 将忽略 setuid 或 setgid 应用程序使用的环境变量。当应用程序通过文件系统功能获取权限时，不会忽略环境；但 Red Hat Enterprise Linux 6 随附的应用程序不通过文件系统功能获取权限。

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

来自 Red Hat 安全公告 2012:1259：

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:1258：

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 bgpd 后台程序处理畸形的路径扩展团体属性的方式中，存在空指针取消引用缺陷。配置的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-1674)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249 和 CVE-2012-0250。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249 和 CVE-2012-0250 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:1256：

更新后的 ghostscript 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现在 Ghostscript 的国际色彩联盟格式库 (icclib) 中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 PostScript 或 PDF 文件，在其中嵌入图像，这可能导致 Ghostscript 崩溃或可能以运行 Ghostscript 的用户权限执行任意代码。(CVE-2012-4405)

Red Hat 在此感谢 Marc Schönefeld 报告此问题。

建议 Ghostscript 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:1255：

更新后的 libexif 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libexif 程序包提供了可交换图像文件格式 (Exif) 库。Exif 允许将元数据添加到某些类型的图像文件或从中读取。

发现在 libexif 处理 Exif 标记的方式中存在多种缺陷。攻击者可创建特别构建的图像文件，在链接到 libexif 的应用程序中打开该文件时，可能导致应用程序崩溃，或可能以运行应用程序的用户权限来执行任意代码。（CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841）

Red Hat 在此感谢 Dan Fandrich 报告这些问题。
上游感谢 Google 安全团队的 Mateusz Jurczyk 是 CVE-2012-2812、CVE-2012-2813 及 CVE-2012-2814 的原始报告者；并感谢 Yunho Kim 是 CVE-2012-2836 和 CVE-2012-2837 的原始报告者。

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有与 libexif 链接且正在运行的应用程序，才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-1236 公告中提及的一个漏洞影响。

  - Xen 4.0、Xen 4.1 与其他可能产品中所使用的 Qemu 在使用虚拟控制台后端仿真某些设备时，允许本地操作系统客户机用户通过构建的转义 VT100 序列（可触发“设备模型地址空间”的覆盖）取得权限。(CVE-2012-3515)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1235：

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

此缺陷不影响 KVM 的默认使用。受影响的配置包括：

* 如果从命令行 ('/usr/libexec/qemu-kvm') 启动客户机，并且未指定明确不使用虚拟控制台 (vc) 后端的串行或并行设备。
（请注意，在 Red Hat Enterprise Linux 5 中，Red Hat 并不支持从命令行调用“qemu-kvm”。）

* 通过 libvirt 管理的客户机，如使用虚拟机管理器 (virt-manager) 时，但包含使用虚拟控制台后端的串行或并行设备。默认情况下，通过 libvirt 管理的客户机并不针对此类设备使用虚拟控制台后端。

Red Hat 在此感谢 Xen 项目报告此问题。

所有 KVM 用户都应升级这些更新后的程序包，其中修正了此问题。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2012:1234：

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

当仿真某些字符设备时，在 QEMU 处理 VT100 终端转义序列的方式中发现一个缺陷。有权限对正使用虚拟控制台后端的主机上仿真的字符设备进行写入的客户机用户可利用此缺陷，导致主机上的 qemu-kvm 进程崩溃，或可能升级其在主机上的权限。(CVE-2012-3515)

此缺陷不影响 KVM 的默认使用。受影响的配置包括：

* 如果从不带有“-nodefaults”选项的命令行（“/usr/libexec/qemu-kvm”）启动客户机，并且未指定明确不使用虚拟控制台 (vc) 后端的串行或并行设备，或 virtio 控制台设备。（请注意，在 Red Hat Enterprise Linux 6 中，Red Hat 并不支持从不带有“-nodefaults”选项的命令行调用“qemu-kvm”。）

* 通过 libvirt 管理的客户机，如使用虚拟机管理器 (virt-manager) 时，但包含使用虚拟控制台后端的串行或并行设备，或者 virtio 控制台设备。默认情况下，通过 libvirt 管理的客户机并不针对此类设备使用虚拟控制台后端。

Red Hat 在此感谢 Xen 项目报告此问题。

所有 qemu-kvm 用户都应升级这些更新后的程序包，其中解决了此问题。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1223 公告中提及的多个漏洞的影响。

    [1.7.0.5-2.2.1.0.1.el6_3.3]
    - 修改 Oracle 的 DISTRO_NAME

    [1.7.0.5-2.2.1.el6.3]
    - 删除了补丁 304 java-1.7.0-openjdk-beans-isPackageAccessible.patch
    - 已应用针对相同问题的上游补丁：
       补丁 1001 sec-webrevs-openjdk7-29_aug_2012-7162473.patchpatch 1002 sec-webrevs-openjdk7-29_aug_2012-7162476.patchpatch 1003 sec-webrevs-openjdk7-29_aug_2012-7163201.patchpatch 1004 sec-webrevs-openjdk7-29_aug_2012-7194567.patchpatch 1005 sec-webrevs-openjdk7-29_aug_2012-78e01a6ca8d3.patch 
    - 已解决：rhbz#852299

    [1.7.0.5-2.2.1.1.el6]
    - 在上游源中修复之前添加了补丁 304 java-1.7.0-openjdk-beans-isPackageAccessible.patchto 修复漏洞。
    - 已解决：rhbz#852299

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1222：

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 OpenJDK 中的 Beans 组件未正确执行权限检查。不受信任的 Java 应用程序或小程序可利用此缺陷来使用受限程序包中的类，从而允许其绕过 Java 沙盒限制。(CVE-2012-1682)

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.10.9。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2012:1221：

更新后的 java-1.6.0-openjdk 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

已发现 OpenJDK 中的 Beans 组件未正确执行权限检查。不受信任的 Java 应用程序或小程序可利用此缺陷来使用受限程序包中的类，从而允许其绕过 Java 沙盒限制。(CVE-2012-1682)

OpenJDK 中的 AWT 组件应用了强化补丁，删除了受限 SunToolkit 类中的功能，它与其他缺陷结合使用可绕过 Java 沙盒限制。
(CVE-2012-0547)

注意：安装由 icedtea-web 程序包提供的 Web 浏览器插件后，如果用户访问了恶意网站，则通过 Java 小程序暴露的问题可在不与用户交互的情况下被利用。

此勘误表还将 OpenJDK 程序包升级到 IcedTea6 1.11.4。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2012:1211：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

包含恶意可缩放矢量图形 (SVG) 图像文件的内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
（CVE-2012-3969、CVE-2012-3970）

在 Thunderbird 使用 WebGL 渲染某些图像的方式中发现两个缺陷。恶意内容可导致 Thunderbird 崩溃，或者在某些条件下可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-3967、CVE-2012-3968）

在 Thunderbird 解码图标格式 (ICO) 文件中嵌入的位图图像的方式中发现一个缺陷。包含恶意 ICO 文件的内容可能导致 Thunderbird 崩溃，或在某些情况下，可能以运行 Thunderbird 的用户权限执行任意代码。(CVE-2012-3966)

在 Thunderbird 错误控制台处理“eval”命令的方式中发现一个缺陷。查看恶意内容时，如果在错误控制台中运行“eval”，则可能导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2012-3980)

在 Thunderbird 使用 XSLT（可扩展样式表语言转换）format-number 功能的方式中发现一个越界内存读取缺陷。恶意内容可能导致信息泄漏或导致 Thunderbird 崩溃。(CVE-2012-3972)

在 Thunderbird 的位置对象实现中发现一个缺陷。
恶意内容可利用此缺陷，从而可能允许加载受限内容。(CVE-2012-3978)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic、Daniel Holbert、Abhishek Arya、Frédéric Hoguin、miaubiz、Arthur Gerkis、Nicolas Grégoire、moz_bug_r_a4 及 Colby Russell。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2012-3969 和 CVE-2012-3970 以外的所有问题，因为邮件消息默认已禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.7 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2012:1210：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

包含恶意可缩放矢量图形 (SVG) 图像文件的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3969、CVE-2012-3970）

在 Firefox 使用 WebGL 渲染某些图像的方式中发现两个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3967、CVE-2012-3968）

在 Firefox 解码图标格式 (ICO) 文件中嵌入的位图图像的方式中发现一个缺陷。包含恶意 ICO 文件的网页可导致 Firefox 崩溃，或在某些情况下，可能以运行 Firefox 的用户权限执行任意代码。(CVE-2012-3966)

在 Firefox Web 控制台处理“eval”命令的方式中发现一个缺陷。查看包含恶意内容的网页时，如果在 Web 控制台中运行“eval”，则可造成 Firefox 以运行 Firefox 的用户权限执行任意代码。(CVE-2012-3980)

在 Firefox 使用 XSLT（可扩展样式表语言转换）format-number 功能的方式中发现一个越界内存读取缺陷。包含恶意内容的网页可能导致信息泄漏或导致 Firefox 崩溃。
(CVE-2012-3972)

已发现主窗口中显示新页面时，地址栏中可能显示的是先前所访问网站的 SSL 证书信息。由于攻击者可利用此缺陷来诱骗用户相信自己正在查看受信任的站点，因此可能导致钓鱼攻击。(CVE-2012-3976)

在 Firefox 的位置对象实现中发现一个缺陷。
恶意内容可利用此缺陷，从而可能允许加载受限内容。(CVE-2012-3978)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.7 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic、Daniel Holbert、Abhishek Arya、Frédéric Hoguin、miaubiz、Arthur Gerkis、Nicolas Grégoire、Mark Poticha、moz_bug_r_a4 及 Colby Russell。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.7 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:1208：

更新后的 glibc 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:1207：

更新后的 glibc 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

在将字符串转换为数值表示（strtod()、strtof() 及 strtold()）的 glibc 函数中，发现存在可导致基于堆栈的缓冲区溢出的多种整数溢出缺陷。如果应用程序使用攻击者控制的输出中的此函数，则可能导致应用程序崩溃，或可能执行任意代码。(CVE-2012-3480)

此更新还修复以下缺陷：

* 此前，在多个数学函数（包括 exp、exp2、expf、exp2f、pow、sin、tan 及 rint）中存在逻辑错误，如果在非默认舍入模式下使用上述函数，则可能导致结果不一致。在某些情况下，这还可能导致应用程序崩溃。通过此更新，上述函数现在可在所有四种不同舍入模式下给出正确的结果。(BZ#839411)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:1206：

更新后的 python-paste-script 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Python Paste 为构建和运行 Python Web 应用程序提供了中间件。Python-paste-script 程序包提供了 paster，这是一种处理并运行 Python Paste 应用程序的工具。

已发现如果由根用户启动，则 paster 不会终止附属组的权限。以根用户身份运行“paster serve”来启动以非根用户的身份及群组运行的 Python Web 应用程序，会导致以根群组权限运行该应用程序。这可能允许远程攻击者获得此应用程序本应无权访问的文件的访问权限。
(CVE-2012-0878)

所有 paster 用户都应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有配置为终止权限的、运行中的 paster 实例，才能使更新生效。

ID	名称	严重性
68653	Oracle Linux 5：内核 (ELSA-2012-1445-1)	high
68652	Oracle Linux 6：icedtea-web (ELSA-2012-1434)	critical
68651	Oracle Linux 6：内核 (ELSA-2012-1426)	medium
68650	Oracle Linux 6：kdelibs (ELSA-2012-1418)	high
68649	Oracle Linux 6：kdelibs (ELSA-2012-1416)	high
68648	Oracle Linux 6：thunderbird (ELSA-2012-1413)	medium
68647	Oracle Linux 5 / 6：firefox (ELSA-2012-1407)	medium
68646	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2012-1386)	medium
68645	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2012-1385)	medium
68644	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2012-1384)	medium
68643	Oracle Linux 6：内核 (ELSA-2012-1366)	high
68642	Oracle Linux 4：bind (ELSA-2012-1365)	high
68641	Oracle Linux 5：bind97 (ELSA-2012-1364)	high
68640	Oracle Linux 5 / 6：bind (ELSA-2012-1363)	high
68639	Oracle Linux 6：thunderbird (ELSA-2012-1362)	critical
68638	Oracle Linux 5 / 6：xulrunner (ELSA-2012-1361)	critical
68637	Oracle Linux 6：libvirt (ELSA-2012-1359)	critical
68636	Oracle Linux 5 / 6thunderbirdELSA-2012-1351	medium
68635	Oracle Linux 5 / 6：firefox (ELSA-2012-1350)	medium
68634	Oracle Linux 5freeradius2 (ELSA-2012-1327)	critical
68633	Oracle Linux 6：freeradius (ELSA-2012-1326)	critical
68632	Oracle Linux 5：内核 (ELSA-2012-1323)	high
68631	Oracle Linux 5：kernel (ELSA-2012-1323-1)	high
68630	Oracle Linux 6：内核 (ELSA-2012-1304)	medium
68629	Oracle Linux 5 / 6：libxml2 (ELSA-2012-1288)	critical
68628	Oracle Linux 6：spice-gtk (ELSA-2012-1284)	high
68627	Oracle Linux 6：openjpeg (ELSA-2012-1283)	high
68626	Oracle Linux 6：qpid (ELSA-2012-1269)	medium
68625	Oracle Linux 6：bind (ELSA-2012-1268)	critical
68624	Oracle Linux 5：bind (ELSA-2012-1267)	critical
68623	Oracle Linux 5bind97 (ELSA-2012-1266)	critical
68622	Oracle Linux 5 / 6libxslt (ELSA-2012-1265)	critical
68621	Oracle Linux 5：postgresql (ELSA-2012-1264)	critical
68620	Oracle Linux 5 / 6postgresql / 和 / postgresql84 (ELSA-2012-1263)	medium
68619	Oracle Linux 6：dbus (ELSA-2012-1261)	high
68618	Oracle Linux 6：quagga (ELSA-2012-1259)	high
68617	Oracle Linux 5：quagga (ELSA-2012-1258)	high
68616	Oracle Linux 5 / 6：ghostscript (ELSA-2012-1256)	high
68615	Oracle Linux 5 / 6：libexif (ELSA-2012-1255)	high
68614	Oracle Linux 5：xen (ELSA-2012-1236)	critical
68613	Oracle Linux 5：kvm (ELSA-2012-1235)	critical
68612	Oracle Linux 6：qemu-kvm (ELSA-2012-1234)	critical
68611	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2012-1223)	critical
68610	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2012-1222)	critical
68609	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2012-1221)	critical
68608	Oracle Linux 6：thunderbird (ELSA-2012-1211)	high
68607	Oracle Linux 5 / 6：firefox (ELSA-2012-1210)	high
68606	Oracle Linux 6：glibc (ELSA-2012-1208)	critical
68605	Oracle Linux 5：glibc (ELSA-2012-1207)	critical
68604	Oracle Linux 6：python-paste-script (ELSA-2012-1206)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

medium

high

high

medium

medium

medium

medium

medium

high

high

high

high

critical

critical

critical

medium

medium

critical

critical

high

high

medium

critical

high

high

medium

critical

critical

critical

critical

critical

medium

high

high

high

high

high

critical

critical

critical

critical

critical

critical

high

high

critical

critical

medium