来自 Red Hat 安全公告 2012:1202：

更新后的 libvirt 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供用于远程管理虚拟化系统的工具。

在 libvirtd 的 RPC 调用处理中发现一个缺陷。攻击者能够与可通过将参数数目设定为 0 的特别构建 RPC 命令触发此缺陷的 libvirtd 建立只读连接，从而导致 libvirtd 访问无效内存并崩溃。
(CVE-2012-3445)

此更新还修复以下缺陷：

* 此前，如果在两台设备之间多次迁移来宾，同时使用隧道传输迁移，则可导致 libvirt 后台程序意外锁住。用于锁定远程驱动程序的代码中的缺陷已修复，域的重复隧道传输迁移现在按预期运行。(BZ#847946)

* 此前，系统在应用某些系统区域设置时，libvirt 可能向管理程序发出不正确的命令。此缺陷已修复，libvirt 库和后台程序不再受到用户区域设置选择的影响。(BZ#847959)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，libvirtd 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-1201 公告中提及的多个漏洞的影响。

    - 针对 CVE-2010-3702 的更强大补丁 (#773178)
    - 应用针对 CVE-2010-37023704 的修补程序#773180

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1181：

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Adobe Photoshop (PSD) 图像文件插件中，发现导致基于堆的缓冲区溢出的多个整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSD 图像文件，如果打开该文件，可导致 PSD 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-3909、CVE-2012-3402）

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 Secunia Research 报告 CVE-2009-3909，同时感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

来自 Red Hat 安全公告 2012:1180：

更新后的 gimp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 GIF 图像格式插件中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3481)

在 GIMP 的 GIF 图像格式插件使用的 Lempel-Ziv-Welch (LZW) 解压缩算法实现中，发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 GIF 图像文件，如果打开该文件，可导致 GIF 插件崩溃或可能以运行 GIMP 的用户的权限执行任意代码。(CVE-2011-2896)

在 GIMP 的 KiSS CEL 文件格式插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 KiSS 调色板文件，如果打开该文件，可导致 CEL 插件崩溃或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2012-3403)

Red Hat 在此感谢 SUSE 安全团队的 Matthias Weckbecker 报告 CVE-2012-3481 问题。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-1174 公告中提及的一个漏洞影响。

    - [net] dl2k清理 rio_ioctl (Weiping Pan) [818822 818823] {CVE-2012-2313}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1174：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在某些 D-Link 千兆位以太网适配器使用的 Linux 内核的 dl2k 驱动程序限制 IOCTL 的方式中发现一个缺陷。本地非特权用户可利用此缺陷发布具有潜在威胁的 IOCTL，这可能导致使用 dl2k 驱动程序的以太网适配器出现故障（例如丢失网络连接）。
（CVE-2012-2313，低危）

Red Hat 在此感谢 Stephan Mueller 报告此问题。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1156 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核中，net/bluetooth/sco.c 中的 sco_sock_getsockopt_old 函数未初始化某个结构，这允许本地用户通过 SCO_CONNINFO 选项从内核堆栈内存中获取潜在的敏感信息。(CVE-2011-1078)

  - 在 32 位平台上 3.3.5 之前的 Linux 内核中，直接渲染管理器 (DRM) 子系统中 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2 函数中存在整数溢出，允许本地用户通过构建的 ioctl 调用造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2012-2383)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2012:1151：

更新后的 openldap 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

发现 OpenLDAP 服务器后台程序忽略了 olcTLSCipherSuite 设置。这导致默认加密套件始终处于使用状态，因而弱于在传输层安全 (TLS) 与 OpenLDAP 客户端协商过程中所接受的预期密码。
(CVE-2012-2668)

此更新还修复以下缺陷：

* 如果 OpenLDAP 服务器启用了 smbk5pwd 叠加，并且用户更改了密码，则无法正确计算 Microsoft NT LAN 管理器 (NTLM) 和 Microsoft LAN 管理器 (LM) 的哈希。这导致利用不正确的值更新 sambaLMPassword 和 sambaNTPassword 属性，从而阻止使用基于 Windows 的客户端或 Samba 客户端的用户登录。

采用此更新后，smbk5pwd 叠加链接到 OpenSSL。因此，可正确计算出 NTLM 和 LM 哈希，并且在使用 smbk5pwd 时可按预期更改密码。(BZ#844428)

建议 OpenLDAP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2012-1149 公告中提及的一个漏洞影响。

    [1.7.2p1-14.2]
    - 添加处理子进程时发生的争用条件的变通方案 解决：rhbz#844978

    [1.7.2p1-14.1]
    - 更新时不删除 nsswitch.conf 中的 sudoers: 行
    - 对 nsswitch.conf 使用安全的临时文件
    - 修改 nsswitch.conf 后调用 restorecon
    - 修复了命令转义
    - 修补程序在重置信号掩码时使用 SIG_SETMASK而不是 SIG_UNBLOCK 解决了 rhbz#842759 解决了 rhbz#844420 解决了 rhbz#844419 解决了 rhbz#844418 解决了 rhbz#844443

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1141：

更新后的 dhcp 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

在 dhcpd 后台程序处理零长度客户端标识符的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 dhcpd 发送特别构建的请求，从而可能导致其进入无限循环，并消耗大量的 CPU 时间。
(CVE-2012-3571)

在 dhcpd 后台程序中发现两个内存泄漏缺陷。远程攻击者可利用此缺陷，通过发送大量的 DHCP 请求，导致 dhcpd 耗尽所有可用内存。(CVE-2012-3954)

上游感谢 Codenomicon CROSS 项目的 Markus Hietava 是 CVE-2012-3571 的原始报告者，新西兰梅西大学的 Glen Eustace 是 CVE-2012-3954 的原始报告者。

DHCP 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。安装此更新后，所有 DHCP 服务器都将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-1140 公告中提及的一个漏洞影响。

    [12:3.0.5-31.1]
    - 对畸形客户端标识符的处理中存在一个错误可在受影响服务器中造成拒绝服务情况。CVE-2012-3571、 #843124

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1139 公告中提及的漏洞的影响。

    [1.1.0-0.9.b1.1]
    - 修复 CVE-2012-3429

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1135 公告中提及的漏洞的影响。

    [3.4.5.2-16.1.0.1.el6_3 ]
    - 在规格文件中将 RedHat 颜色替换为 Oracle 颜色并将文件名 redhat.soc 替换为 oracle.soc
    - 使用 --with-vendor='Oracle America, Inc.' 构建

    [3.4.5.2-16.1]
    - 已解决：rhbz#839867 CVE-2012-2665

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1132：

更新后的 icedtea-web 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

IcedTea-Web 项目提供基于 Netx 项目的 Java Web 浏览器插件以及 Java Web Start 的实现。
它还包含用于对插件和 Web Start 实现的部署设置进行管理的配置工具。

在 IcedTea-Web 插件中发现未初始化的指针使用缺陷。访问恶意网页可能导致使用 IcedTea-Web 插件的 Web 浏览器崩溃、泄露其部分内存，或执行任意代码。(CVE-2012-3422)

已发现 IcedTea-Web 插件不正确地假定接收自浏览器的所有字符串均以 NUL 结尾。如果通过不以 NULL 结束字符串的 Web 浏览器使用插件，访问包含 Java 小程序的网页可能导致浏览器崩溃、泄露其部分内存，或执行任意代码。(CVE-2012-3423)

Red Hat 在此感谢 Chamal De Silva 报告 CVE-2012-3422 问题。

此勘误表还会将 IcedTea-Web 升级到版本 1.2.1。有关更多信息，请参阅“参考”中链接的 NEWS 文件。

所有 IcedTea-Web 用户都应升级这些更新后的程序包，其中解决了这些问题。必须重新启动使用 IcedTea-Web 浏览器插件的 Web 浏览器，才能使此更新生效。

来自 Red Hat 安全公告 2012:1131：

更新后的 krb5 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos KDC 处理初始认证请求 (AS-REQ) 的方式中，发现未初始化的指针使用缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 AS-REQ 请求导致 KDC 崩溃。(CVE-2012-1015)

在 MIT Kerberos 管理后台程序 kadmind 中发现一个空指针取消引用缺陷。具有“create”权限的 Kerberos 管理员可利用此缺陷导致 kadmind 崩溃。
(CVE-2012-1013)

Red Hat 在此感谢 MIT Kerberos 项目报告 CVE-2012-1015。上游感谢 CVE-2012-1015 的原始报告者 Emmanuel Bouillon (NCI Agency)。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 和 kadmind 后台程序将自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2012-1130 公告中提及的一个漏洞影响。

    [3.0.3-135.el5_8.4]
    - pygrub改进对大文件的处理 (rhbz 821704)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1123：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

启用 DNSSEC 验证时，在 BIND 中发现未初始化的数据结构使用缺陷。如果远程攻击者能够向验证 BIND 解析器的 DNSSEC 发送大量查询，则可利用此缺陷使其意外退出并发生断言失败。
(CVE-2012-3817)

建议 bind 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2012:1122：

更新后的 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

启用 DNSSEC 验证时，在 BIND 中发现未初始化的数据结构使用缺陷。如果远程攻击者能够向验证 BIND 解析器的 DNSSEC 发送大量查询，则可利用此缺陷使其意外退出并发生断言失败。
(CVE-2012-3817)

建议 bind97 用户升级这些更新后的程序包，其中修正了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 ELSA-2012-1116 公告中提及的漏洞的影响。

    [2.15.1-4]
    - 解决：rhbz#841131 (CVE-2012-1151)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1102：

更新后的 pidgin 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin MSN 协议插件处理未以 UTF-8 编码的文本的方式中发现一个缺陷。远程攻击者可利用此缺陷发送特别构建的 MSN 消息，从而造成 Pidgin 崩溃。
(CVE-2012-1178)

在 Pidgin MSN 协议插件处理 MSN 通知消息的方式中发现输入验证缺陷。恶意服务器或远程攻击者可利用此缺陷发送特别构建的 MSN 消息，从而造成 Pidgin 崩溃。(CVE-2012-2318)

在 Pidgin MXit 协议插件中发现缓冲区溢出缺陷。远程攻击者可利用此缺陷发送包含特别构建表情符号标签的 MXit 消息，从而造成 Pidgin 崩溃。
(CVE-2012-3374)

Red Hat 在此感谢 Pidgin 项目报告 CVE-2012-3374 问题。上游感谢 CVE-2012-3374 的原始报告者 Ulf Härnhammar。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1098 公告中提及的多个漏洞的影响。

    [2.12-1.80.el6_3.3]
    - 修复 833716 的不正确/损坏的修补程序文件。未影响生成的代码但缺少测试 (#833716)。

    [2.12-1.80.el6_3.2]
    - 在 BZ804630 修补后修复回归 (#837026)。

    [2.12-1.80.el6_3.1]
    - 修复了一个 Unbound alloca 及相关问题。 (#833716)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1097：

更新后的 glibc 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包提供标准 C 和标准 math 库，供系统上的多种程序使用。没有这些库时，Linux 系统无法正常运作。

发现 glibc 中的格式化打印功能未正确限制 alloca() 的使用。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。(CVE-2012-3406)

此更新还修复以下缺陷：

* 如果文件或字符串为 IBM-930 编码，并且包含无效的多字节字符“0xffff”，尝试使用 iconv()（或 iconv 命令）将该文件或字符串转换为另一种编码（例如 UTF-8）会导致分段错误。使用此更新后，IBM-930 编码的转换代码能识别此无效字符，并调用错误处理程序，而不会导致分段错误。(BZ#837896)

建议所有 glibc 用户升级这些更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:1091：

更新后的 nss、nss-util 和 nspr 程序包修复了一个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 中的 ASN.1（抽象语法标记一）解码器处理零长度项目的方式中发现一个缺陷。此缺陷可能导致解码器错误地跳过某些项目或将这些项目替换为默认值，或者在某些时候可能导致应用程序崩溃，例如，在收到特别构建的 OCSP（在线证书状态协议）响应时。(CVE-2012-0441)

nspr 程序包已升级到上游版本 4.9.1，其提供了对之前版本的多项缺陷补丁和增强。(BZ#833762)

nss-util 程序包已升级到上游版本 3.13.5，其提供了对之前版本的多项缺陷补丁和增强。(BZ#833763)

nss 程序包已升级到上游版本 3.13.5，其提供了对之前版本的多项缺陷补丁和增强。(BZ#834100)

建议所有 NSS、NSPR 和 nss-util 用户升级到这些更新后的程序包，其中修正了这些问题并添加增强。安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

来自 Red Hat 安全公告 2012:1090：

更新后的 nss 和 nspr 程序包修复了两个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 中的 ASN.1（抽象语法标记一）解码器处理零长度项目的方式中发现一个缺陷。此缺陷可能导致解码器错误地跳过某些项目或将这些项目替换为默认值，或者在某些时候可能导致应用程序崩溃，例如，在收到特别构建的 OCSP（在线证书状态协议）响应时。(CVE-2012-0441)

已发现一家证书颁发机构 (CA) 为其客户颁发了附属 CA 证书，而该证书可被用于为任何名称颁发证书。此更新将附属 CA 证书显示为不受信任。(BZ#798533)

注意：BZ#798533 修复只适用于使用 NSS 内置对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

此外，nspr 程序包已升级到上游版本 4.9.1，nss 程序包已升级到上游版本 3.13.5。这些更新提供了对之前版本的多个缺陷补丁和增强。（BZ#834220、BZ#834219）

所有 NSS 和 NSPR 用户都应升级这些更新后的程序包，其中修正了这些问题并添加这些增强。安装更新后，必须重新启动使用 NSS 和 NSPR 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2012:1089：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

恶意内容可绕过同隔离舱安全封装 (SCSW) 并使用 chrome 权限执行任意代码。
(CVE-2012-1959)

在 Thunderbird 调用 history.forward 和 history.back 的方式中存在一个缺陷，可允许攻击者隐藏恶意 URL，从而诱骗用户误认为他们查看的内容可信任。
(CVE-2012-1955)

Thunderbird 用来解析 feed 源（例如 RSS）的解析器实用工具类别存在缺陷，可允许攻击者以运行 Thunderbird 的用户权限执行任意 JavaScript。此问题可能影响假设类别返回审查过的输入的其他 Thunderbird 组件或附件。(CVE-2012-1957)

在 Thunderbird 处理 X-Frame-Options 标头的方式中存在缺陷，可允许恶意内容执行点击劫持攻击。
(CVE-2012-1961)

在 Thunderbird 生成内容安全策略 (CSP) 报告的方式中存在缺陷，可允许恶意内容窃取受害者的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

在 Thunderbird 处理证书警告的方式中存在缺陷，可允许中间人攻击者创建精心构建的警告，从而诱骗用户接受任意证书为信任的证书。
(CVE-2012-1964)

Red Hat Enterprise Linux 5 和 6 的 nss 更新 RHBA-2012:0337 缓解了 CVE-2011-3389 缺陷的影响。由于兼容性原因，此更新在 nss 程序包中默认保持禁用。此更新使 Thunderbird 默认启用缓解。在启动 Thunderbird 之前，将 NSS_SSL_CBC_RANDOM_IV 环境变量设置为 0 可将其禁用。(BZ#838879)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan 和 Matt McCutchen。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.6 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2012:1088：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

恶意网页可绕过同隔离舱安全封装 (SCSW) 并使用 chrome 权限执行任意代码。
(CVE-2012-1959)

Firefox 中上下文菜单功能中的缺陷可允许恶意网站绕过预期限制，并且允许跨站脚本攻击。(CVE-2012-1966)

当拖放到地址栏时，可显示与地址栏中的页面不同的页面，可能使恶意站点或用户更容易执行钓鱼攻击。
(CVE-2012-1950)

在 Firefox 调用 history.forward 和 history.back 的方式中存在一个缺陷，可允许攻击者隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点。(CVE-2012-1955)

Firefox 用来解析 feed 源（例如 RSS）的解析器实用工具类别存在一个缺陷，可允许攻击者以运行 Firefox 的用户的权限执行任意 JavaScript。此问题可影响假设类别返回审查过的输入的其他浏览器组件或附件。(CVE-2012-1957)

在 Firefox 处理 X-Frame-Options 标头的方式中存在缺陷，可允许恶意网站执行点击劫持攻击。(CVE-2012-1961)

在 Firefox 生成内容安全策略 (CSP) 报告的方式中存在缺陷，可允许恶意网页窃取受害者的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

在 Firefox 处理证书警告的方式中存在缺陷，可允许中间人攻击者创建特别构建的警告，从而诱骗用户接受任意证书为信任的证书。
(CVE-2012-1964)

在 Firefox 处理 feed:javascript URL 的方式中存在缺陷，可允许绕过输出过滤，从而造成跨站脚本攻击。(CVE-2012-1965)

Red Hat Enterprise Linux 5 和 6 的 nss 更新 RHBA-2012:0337 缓解了 CVE-2011-3389 缺陷的影响。由于兼容性原因，此更新在 nss 程序包中默认保持禁用。此更新使 Firefox 默认启用缓解。在启动 Firefox 之前，将 NSS_SSL_CBC_RANDOM_IV 环境变量设置为 0 可将其禁用。(BZ#838879)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.6 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Code Audit Labs、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan、Matt McCutchen、Mario Gomes 和 Soroush Dalili。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.6 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2012:1081：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 中的网络匹配代码处理用户规格配置指令中列出的多个 IP 网络的方式中发现一个缺陷。如果用户获得授权可以在特定主机上运行包含 sudo 的命令，则可利用此缺陷绕过预定的限制，在不匹配任何网络规格的主机上运行这些命令。(CVE-2012-2337)

建议所有 sudo 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1068 公告中提及的多个漏洞的影响。

    - 应用针对 CVE-2009-5030 和 CVE-2012-3358 的补丁 解决：#831561

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-1064 公告中提及的多个漏洞的影响。

    - [kernel] 防止 keyctl new_session 造成错误 (David Howells) [833433 827424] {CVE-2012-2745}
    - [net] ipv6/netfilter修复 nf_ct_frag6_reasm() 中的空指针取消引用 (Petr Matousek) [833410 833412] {CVE-2012-2744}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1061：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 针对 CVE-2011-1083 (RHSA-2012:0150) 的补丁在 Linux 内核的事件轮询 (epoll) 子系统在返回 ELOOP 错误代码时处理资源清理的方式中引入了一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-3375，中危）

缺陷补丁：

* 由于 MSI-X 支持的测试条件中存在缺陷，qla2xxx 驱动程序错误地处理了 QLogic Fibre Channel 适配器的中断。此更新将修正缺陷，qla2xxx 现在可按预期处理中断。(BZ#816373)

* 进程计划程序未正确处理 RPC 优先等待队列。因此，进程计划程序在 RPC 超时后无法按预期唤醒所有已计划的任务，从而导致系统不响应并可能严重降低系统性能。此更新将修改进程计划程序，以便按预期处理 RPC 优先等待队列。现在，在 RPC 超时后，所有已计划的任务将被正确唤醒，系统也会按预期运行。
(BZ#817571)

* 内核版本 2.6.18-308.4.1.el5 包含多个缺陷，会导致 NFS 服务器页面阵列溢出。因此，只要尝试将 Red Hat Enterprise Linux 5.8 上运行的 NFS 客户端连接到包含此内核的系统上运行的 NFS 服务器，就会导致 NFS 服务器意外终止并发生内核错误。此更新将修正导致 NFS 页面阵列溢出的缺陷，内核在此情况下也不再崩溃。(BZ#820358)

* 之前内核中 CPU 加速器的计算设计不足，导致系统运行时间超过 208.5 天时 sched_clock() 函数出现算术溢出。此溢出导致使用时间戳计数器 (TSC) 或虚拟机接口 (VMI) 时钟源的系统出现内核错误。此更新修正了计算，这些情况下不会再发生算术溢出和内核错误。

注意：此公告不包含对 32 位架构中此缺陷的修复。(BZ#824654)

* 面临内存压力时，仍然属于检查点事务一部分的内存页面可能无效。然而，当这些页面无效时，日志头将重新排入事务的“forget”列表，导致当前运行的事务区块被修改。因此无法对该修改区块正确执行区块计费，原因是该区块显示为已经因日志头重新排入而被修改。这可能会在系统的“journal_commit_transaction()”函数中触发断言失败。“b_modified”标记现在将在日志头排入任何事务之前清除；不再发生断言失败。(BZ#827205)

* 当具有 Linux 版 IBM Communications Controller 的 IBM System z 上同时运行的 cclengine 实用工具实例超过 30 个时，系统可能不响应。原因在于 QETH 网络设备驱动程序的 qeth_release_buffer() 函数中缺少 wake_up() 函数调用。此更新将添加缺少的 wake_up() 函数调用，系统在此情况下现在会按预期响应。(BZ#829059)

* 最近的更改从 ixgbe 驱动程序中取消了对 Flow Director 的支持，从而引入缺陷，导致 RSS（接收端缩放）功能在 Intel 82599EB 10 千兆位以太网设备上停止正确运行。此更新修正了用于控制 RSS 重定向表的 ixgbe_cache_ring_fdir 函数返回代码和寄存器设置。此外，还删除了与 Flow Director 支持相关的过时代码。RSS 功能现在将在这些设备上按预期运行。(BZ#832169)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2012:1054：

更新后的 libtiff 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

libtiff 在有符号和无符号整数值之间的转换不正确，导致缓冲区溢出。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2012-2088)

在 tiff2pdf 工具中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码。
(CVE-2012-2113)

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

来自 Red Hat 安全公告 2012:1047：

更新后的 php53 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP XSL 扩展未限制 libxslt 的文件写入功能。如果 PHP 脚本处理不受信任的可扩展样式表语言转换 (XSLT) 内容，则远程攻击者可利用此缺陷创建或覆盖运行 PHP 的用户可写入的任意文件。(CVE-2012-0057)

注意：默认情况下，此更新会禁用文件写入。可以使用新的 PHP 配置指令“xsl.security_prefs”来启用 XSLT 中的文件写入。

在 PHP 验证文件上传请求中的文件名的方式中发现一个缺陷。远程攻击者可能利用此缺陷绕过已上传文件名的审查，导致 PHP 脚本通过使用目录遍历攻击在意外目录中存储上传的文件。(CVE-2012-1172)

在 PHP phar 扩展处理 tar 存档文件的某些字段的方式中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的 tar 存档文件，在由使用 phar 扩展的 PHP 应用程序处理该文件时，可导致该应用程序崩溃，或者可能以运行 PHP 的用户的权限执行任意代码。(CVE-2012-2386)

在 PHP phar 扩展处理某些 PHAR 文件的方式中发现格式字符串缺陷。远程攻击者可提供特别构建的 PHAR 文件，在由使用 phar 扩展的 PHP 应用程序处理该文件后，可导致信息泄露并且可能通过构建的 phar:// URI 执行任意代码。
(CVE-2010-2950)

在 PHP 的 crypt() 密码哈希函数的 DES 算法实现中发现一个缺陷。如果要哈希处理的密码字符串含有某些字符，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。(CVE-2012-2143)

注意：通过此更新，执行 DES 哈希处理时不再截断密码。因此，受影响密码的新哈希将与使用易受攻击的 PHP 版本生成的已存储哈希不一致，并且将需要进行更新。

已发现通过 RHSA-2012:0547 发布的用于 CVE-2012-1823 的补丁未正确过滤所有 php-cgi 命令行参数。特别构建的 PHP 脚本请求可导致 PHP 解释器循环执行脚本或输出触发内部服务器错误的使用情况信息。(CVE-2012-2336)

在 PHP strtotime() 函数调用中发现一个内存泄漏缺陷。远程攻击者可能利用此缺陷通过触发许多 strtotime() 函数调用来导致过量内存消耗。
(CVE-2012-0789)

已发现 PHP 在某些情况下未检查 zend_strndup() 函数的返回值。远程攻击者可能利用此缺陷导致 PHP 应用程序崩溃。(CVE-2011-4153)

上游感谢 CVE-2012-2143 的原始报告者 Rubin Xu 和 Joseph Bonneau。

所有 php53 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2012:1046：

更新后的 php 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

已发现 PHP XSL 扩展未限制 libxslt 的文件写入功能。如果 PHP 脚本处理不受信任的可扩展样式表语言转换 (XSLT) 内容，则远程攻击者可利用此缺陷创建或覆盖运行 PHP 的用户可写入的任意文件。(CVE-2012-0057)

注意：默认情况下，此更新会禁用文件写入。可以使用新的 PHP 配置指令“xsl.security_prefs”来启用 XSLT 中的文件写入。

在 PHP 验证文件上传请求中的文件名的方式中发现一个缺陷。远程攻击者可能利用此缺陷绕过已上传文件名的审查，导致 PHP 脚本通过使用目录遍历攻击在意外目录中存储上传的文件。(CVE-2012-1172)

在 PHP phar 扩展处理 tar 存档文件的某些字段的方式中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可提供特别构建的 tar 存档文件，在由使用 phar 扩展的 PHP 应用程序处理该文件时，可导致该应用程序崩溃，或者可能以运行 PHP 的用户的权限执行任意代码。(CVE-2012-2386)

在 PHP phar 扩展处理某些 PHAR 文件的方式中发现格式字符串缺陷。远程攻击者可提供特别构建的 PHAR 文件，在由使用 phar 扩展的 PHP 应用程序处理该文件后，可导致信息泄露并且可能通过构建的 phar:// URI 执行任意代码。
(CVE-2010-2950)

在 PHP 的 crypt() 密码哈希函数的 DES 算法实现中发现一个缺陷。如果要哈希处理的密码字符串含有某些字符，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。(CVE-2012-2143)

注意：通过此更新，执行 DES 哈希处理时不再截断密码。因此，受影响密码的新哈希将与使用易受攻击的 PHP 版本生成的已存储哈希不一致，并且将需要进行更新。

已发现通过 RHSA-2012:0546 发布的用于 CVE-2012-1823 的补丁未正确过滤所有 php-cgi 命令行参数。特别构建的 PHP 脚本请求可导致 PHP 解释器循环执行脚本或输出触发内部服务器错误的使用情况信息。(CVE-2012-2336)

在 PHP strtotime() 函数调用中发现一个内存泄漏缺陷。远程攻击者可能利用此缺陷通过触发许多 strtotime() 函数调用来导致过量内存消耗。
(CVE-2012-0789)

在 PHP tidy_diagnose() 函数中发现一个空指针取消引用缺陷。远程攻击者可利用特别构建的输入导致使用 tidy::diagnose 的应用程序崩溃。(CVE-2012-0781)

已发现 PHP 在某些情况下未检查 zend_strndup() 函数的返回值。远程攻击者可能利用此缺陷导致 PHP 应用程序崩溃。(CVE-2011-4153)

上游感谢 CVE-2012-2143 的原始报告者 Rubin Xu 和 Joseph Bonneau。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2012-1045 公告中提及的多个漏洞的影响。

    - 修复 CVE-2012-0057 修补程序中的问题
    - 修复 CVE-2012-0789 修补程序中的内存处理
    - 添加针对 CVE-2012-0057、 CVE-2011-4153、 CVE-2012-0789、 CVE-2012-1172的安全补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:1037：

更新后的 postgresql84 和 postgresql 程序包修复了两个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6 。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在可选 PostgreSQL pgcrypto contrib 模块中的 crypt() 密码哈希函数与 DES 算法配合使用以执行密码转换的方式中，发现一个缺陷。如果要哈希处理的密码字符串含有 0x80 字节值，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。这使得暴力破解密码的效率更高，因为不需要整个密码即可获取受保护资源的访问权限。(CVE-2012-2143)

注意：通过此更新，将字符串的剩余部分适当地包括在 DES 哈希中；因此，受此问题影响的任何以前存储的密码值不再匹配。在此类情况下，将需要更新这些已存储密码的哈希。

将 SECURITY DEFINER 或 SET 属性应用到过程语言（如 PL/Perl 或 PL/Python）的调用处理程序函数时，在 PostgreSQL 服务器执行用户权限检查的方式中发现拒绝服务缺陷。非超级用户数据库所有者可利用此缺陷，由于无限递归而造成 PostgreSQL 服务器崩溃。(CVE-2012-2655)

上游感谢 CVE-2012-2143 问题的原始报告者 Rubin Xu 和 Joseph Bonneau。

更新后的程序包升级到 PostgreSQL 8.4.12 版，修复了这些问题以及多个非安全问题。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2012:1036：

更新后的 postgresql 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在可选 PostgreSQL pgcrypto contrib 模块中的 crypt() 密码哈希函数与 DES 算法配合使用以执行密码转换的方式中，发现一个缺陷。如果要哈希处理的密码字符串含有 0x80 字节值，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。这使得暴力破解密码的效率更高，因为不需要整个密码即可获取受保护资源的访问权限。(CVE-2012-2143)

注意：通过此更新，将字符串的剩余部分适当地包括在 DES 哈希中；因此，受此问题影响的任何以前存储的密码值不再匹配。在此类情况下，将需要更新这些已存储密码的哈希。

上游感谢此问题的原始报告者 Rubin Xu 和 Joseph Bonneau。

建议所有　PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2012:1009：

更新后的 java-1.7.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Software Development Kit。

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 java.lang.invoke.MethodHandles.Lookup 未正确遵从访问模式。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。
(CVE-2012-1726)

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析特别构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

此更新还修复以下缺陷：

* 尝试使用 jstack tapset 编译 SystemTap 脚本可能失败，并出现如下错误：

error: the frame size of 272 bytes is larger than 256 bytes

此更新修正 jstack tapset 并解决此问题。
(BZ#833035)

此勘误表还将 OpenJDK 程序包升级到 IcedTea7 2.2.1。
有关更多信息，请参阅“参考”中链接的 NEWS 文件。

建议所有 java-1.7.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2012:0997：

更新后的 389-ds-base 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

389 Directory Server 是一款符合 LDAPv3 的服务器。基础程序包中包含轻型目录访问协议 (LDAP) 服务器和用于管理服务器的命令行实用工具。

在 389 Directory Server 处理密码更改的方式中发现一个缺陷。如果 LDAP 用户更改了其密码，而此项更改后尚未重新启动目录服务器，可绑定到该目录服务器的攻击者可通过“unhashed#user#password”属性，获取该用户的密码的纯文本版本。
(CVE-2012-2678)

已发现如果更改了 LDAP 用户的密码，并且启用了审计日志记录（默认禁用），将以纯文本形式把该密码写入默认日志中。此更新引入了新配置参数“nsslapd-auditlog-logging-hide-unhashed-pw”，该参数在设置为“on”（默认选项）时，阻止 389 Directory Server 将纯文本密码写入审计日志。可在“/etc/dirsrv/slapd-[ID]/dse.ldif”中配置该选项。(CVE-2012-2746)

建议所有 389-ds-base 用户升级这些更新后的程序包，其中解决了这些问题。安装此更新后，389 服务器服务将自动重新启动。

来自 Red Hat 安全公告 2012:0987：

更新后的 sblim-cim-client2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SBLIM（基于标准的 Linux 可管理性方式）CIM（公共信息模型）客户端是适用于 Java 应用程序的类库，用于使用 DMTF（分布式管理任务组）标准定义的 CIM Operations over HTTP 协议访问 CIM 服务器。

已发现 Java HashMap 实现容易遭受可预测哈希冲突的攻击。SBLIM 在解析 XML 输入时使用 HashMap。来自 WBEM（基于 Web 的企业管理）服务器的、特别构建的 CIM-XML 消息可造成 SBLIM 客户端使用过量 CPU。已添加了随机化来帮助避免冲突。(CVE-2012-2328)

建议所有 sblim-cim-client2 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2012:0973：

更新后的 nss、nss-util 和 nspr 程序包修复了一个安全问题和多个缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

已发现一家证书颁发机构 (CA) 为其客户颁发了附属 CA 证书，而该证书可被用于为任何名称颁发证书。此更新将附属 CA 证书显示为不受信任。(BZ#798533)

注意：此补丁仅适用于使用 NSS Builtin 对象标记的应用程序。它不会令证书对于使用 NSS 库但并未使用 NSS 内置对象标记的应用程序变为不受信任。

nspr 程序包已升级到上游版本 4.9，其提供了对之前版本的多项缺陷补丁和增强。(BZ#799193)

nss-util 程序包已升级到上游版本 3.13.3，其提供了对之前版本的多项缺陷补丁和增强。(BZ#799192)

nss 程序包已升级到上游版本 3.13.3，其提供了对之前版本的多个缺陷补丁和增强。特别是，默认已禁用 SSL 2.0，增加了对 SHA-224 的支持，PORT_ErrorToString 和 PORT_ErrorToName 现在返回错误消息和 NSS 错误代码的符号名称，而 NSS_GetVersion 现在则返回 NSS 版本字符串。(BZ#744070)

这些更新后的 nss、nss-util 和 nspr 程序包还提供针对以下缺陷的补丁：

* 检测到不存在的文件名时，PEM 模块内部函数未清理内存。结果，客户端模式下出现内存泄漏。已将代码改善为释放此类临时对象，因此不再出现报告的内存泄漏。
(BZ#746632)

* NSS 的最近更改重新引入了以下问题：应用程序在同一个进程内不能使用多个 SSL 客户端证书。
因此，只要尝试运行处理多个 SSL 客户端证书的命令（如“yum repolist”命令），都将导致重协商握手失败。通过此更新，已将用于修正此问题的修订版修补程序应用于 NSS，所以现在又可以在同一个进程中使用多个 SSL 客户端证书。
(BZ#761086)

* PEM 模块未能完全初始化新构建的、函数指针设置为 NULL 的对象。结果，访问程序包存储库时，有时会遇到 libcurl 中的分段冲突。通过此更新，代码已更改为完全初始化新分配的对象。因此，现在可以安装更新，不会出现问题。(BZ#768669)

* 因为 mod_nss 模块在按照记录的 API 初始化之前执行 nss 调用，所以稳定性缺乏缺陷造成 Red Hat Directory Server 的管理服务器意外终止。通过此更新，nss 保护自己，在被调用方正确初始化之前不被调用。(BZ#784674)

* 对 NSS 3.13.1 编译代码之前，某些编译器发生编译错误。显示了以下错误消息：

pkcs11n.h:365:26：警告：'__GNUC_MINOR' 未定义

已应用上游修补程序来改善代码，因此不会再出现此问题。(BZ#795693)

s* 据报告，为 nss 应用最近的更新后，Red Hat Enterprise MRG 中包含的消息后台程序 (qpidd) 意外终止。这是因为 qpidd 在初始化 nss 之前进行 nss 调用。这些更新后的程序包可以避免 qpidd 和其他受影响的进程（这些进程调用 nss 但不执行 API 强制要求的初始化）崩溃。(BZ#797426)

建议 NSS、NSPR 和 nss-util 用户升级这些更新后的程序包，其中修复了这些问题和增加这些增强功能。
安装此更新后，必须重新启动使用 NSS、NSPR 或 nss-util 的应用程序才能使此更改生效。

来自 Red Hat 安全公告 2012:0958：

更新后的 sos 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sos 程序包中包含一组工具，用于从系统硬件、日志和配置文件收集信息。然后可将这些信息用于诊断用途和调试。

sosreport 实用工具收集 Kickstart 配置文件（“/root/anaconda-ks.cfg”），但在将该文件添加到生成的调试信息存档之前，不从中删除根用户的密码。可访问该存档的攻击者可能利用此缺陷获取根用户的密码。“/root/anaconda-ks.cfg”通常仅包含密码的哈希，不包含纯文本密码。(CVE-2012-2664)

注意：此问题影响所有安装，不只是影响通过 Kickstart 安装的系统。所有安装类型都将创建“/root/anaconda-ks.cfg”文件。

此更新后的 sos 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 sos 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0939 公告中提及的多个漏洞的影响。

    [1.10.6-1]
    - xserver 1.10.6
    - 使用 git 样式的修补程序名称
    - compsize.h、glxcmds.h从上游 git 复制因为它们不属于上游 tarball

    [1.10.4-15]
    - Patch8007 中引入的撤销回归 (#732467)

    [1.10.4-14]
    - xserver-1.10.4-sync-revert.patch恢复 IDLETIME 中错误多于正确的边缘情况更改。 (#748704)

    [1.10.4-13]
    - xserver-1.10.4-randr-corner-case.patch修复初始模式选择中的极端情况。 (#657580)
    - xserver-1.10.4-vbe-no-cache-ddc-support.patch仅将对 DDC 扩展的完全不支持解释为“DDC 不可用”。 (#657580)

    [1.10.4-11]
    - xserver-1.10.4-dix-when-rescaling-from-master-rescale-from-desktop-.patch
      修复在指针超出范围时从主设备到从设备的重新调整 (#732467

    [1.10.4-10]
    - 添加修补程序以更改多个 ScreenRecs 的屏幕交叉行为 (#732467)
    - 从 .gitignore 中删除 xorg.conf.man 页面 - 我们需要现在就修补它及其作为上游发行版本的一部分

    [1.10.4-9]
    - xserver-1.10.4-no-24bpp-xaa-composite.patch在 XAA 中禁用 24bpp 复合 (#651934)

    [1.10.4-8]
    - xserver-1.10.4-fb-picture-crash.patch修复无效图片造成的崩溃 (#722680)

    [1.10.4-7]
    - 修复使用两个屏幕时的 xephyr 渲染 (#757792)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0902：

更新后的 nfs-utils 程序包修复了一个安全问题和多个缺陷并添加了多项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cifs-utils 程序包中包含用于在使用 SMB/CIFS 协议的 Linux 上挂载和管理共享的工具。CIFS 共享可用作标准 Linux 文件系统。

在 mount.cifs 中发现了文件存在泄露缺陷。如果使用 setuid 位集安装该工具，本地攻击者可利用此缺陷确定其不能访问的目录中的文件或目录的存在性。(CVE-2012-1586)

注意：Red Hat 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

此更新还修复以下缺陷：

* cifs.mount(8) 手册页以前缺少若干挂载选项的文档。通过此更新，现已将缺少的条目添加到了手册页。(BZ#769923)

* 以前，重新挂载现有 CIFS 挂载时，mount.cifs 实用工具未正确更新“/etc/mtab”系统信息文件。结果，mount.cifs 创建了现有挂载条目的重复条目。此更新向 cifs.mount 添加 del_mtab() 函数，以确保添加更新后的挂载条目之前，从“/etc/mtab”删除旧挂载条目。(BZ#770004)

* mount.cifs 实用工具未将用户和群组名称正确转换为数值 UID 和 GID。因此，如果使用用户或群组名称指定“uid”、“gid”或“cruid”挂载选项，则将使用默认值挂载 CIFS 共享。这导致预期用户无法访问该共享，因为 UID 和 GID 默认设置为“0”。通过此更新，可以正确转换用户和群组名称，所以现在可以使用指定的用户和群组所有权正常挂载 CIFS 共享。(BZ#796463)

* cifs.upcall 实用工具不支持“krb5.conf”文件中的“domain_realm”部分，仅支持默认域。
结果，尝试从非默认域挂载 CIFS 共享将失败，并伴随以下错误消息：

mount error(126): Required key not available

此更新修改了底层代码，因此 cifs.upcall 可以正确处理多个 Kerberos 域，而 CIFS 共享现在可以在多域环境中正常挂载。(BZ#805490)

此外，此更新还添加了以下增强：

* cifs.upcall 实用工具以前始终使用“/etc/krb5.conf”文件，而不考虑用户是否指定了自定义的 Kerberos 配置文件。此更新向 cifs.upcall 添加了“--krb5conf”选项，所以管理员可以指定备用 krb5.conf 文件。有关此选项的更多信息，请参阅 cifs.upcall(8) 手册页。(BZ#748756)

* cifs.upcall 实用工具未以最佳方式确定用于 Kerberos 认证的正确服务主体名称 (SPN)，这有时会在挂载服务器的不合格域名时造成 krb5 认证失败。此更新改善了 cifs.upcall，所以用于确定 SPN 的方法现在更全面。
(BZ#748757)

* 此更新向 mount.cifs 实用工具添加了“backupuid”和“backupgid”挂载选项。如果指定这些选项，则出于备份目的，将为用户或群组授予文件的访问权限。有关这些选项的更多信息，请参阅 mount.cifs(8) 手册页。
(BZ#806337)

建议所有 cifs-utils 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序并添加这些增强。

来自 Red Hat 安全公告 2012:0899：

更新后的 openldap 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 服务器后台程序 (slapd) 处理仅请求属性，不请求值的特定搜索查询的方式中发现了拒绝服务缺陷。在某些配置中，远程攻击者可发出特别构建的 LDAP 搜索查询，而 slapd 处理该查询时，将因为断言失败造成 slapd 崩溃。
(CVE-2012-1164)

这些更新后的 openldap 程序包中包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议 OpenLDAP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0884：

更新后的 openssh 程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 协议实现。这些程序包中包含 OpenSSH 客户端和服务器必须具有的核心文件。

在 OpenSSH GSSAPI 认证实现中发现了拒绝服务缺陷。经过认证的远程用户可利用此缺陷导致 OpenSSH 服务器后台程序 (sshd) 使用过量内存，从而造成拒绝服务。默认已启用 GSSAPI 认证（“/etc/ssh/sshd_config”中为“GSSAPIAuthentication yes”）。(CVE-2011-5000)

这些更新后的 openssh 程序包还提供以下缺陷的补丁：

* 如果启用了 IPv6 且参数 X11UseLocalhost 设置为“no”，则 SSH X11 转发失败。结果，用户不能设置 X 转发。此更新修复了 sshd 和 ssh，所以可以正确绑定 IPv6 协议的端口。因此，X11 转发现在可以正常支持 IPv6。(BZ#732955)

* 运行压力测试时，OOM killer 终止 sshd 后台程序。结果，用户不能登录。通过此更新，sshd 后台程序将其 oom_adj 值设置为 -17。因此，sshd 不被 OOM killer 选择，而用户可以登录以解决内存问题。(BZ#744236)

* 如果为 SSH 服务器配置了包含反斜线字符的标题，客户端将再使用一个“\”字符为其转义，所以该标题打印双反斜线。已应用上游修补程序以修正此问题，所以 SSH 标题现在可以正常显示。(BZ#809619)

此外，这些更新后的 openssh 程序包还提供以下增强：

* 以前，SSH 允许多种认证方法，而其中只有一种才是成功登录所需的。SSH 现在可以设置为需要多种认证方法。例如，要登录启用了 SSH 的计算机，必须同时输入密码和公钥。可以在 /etc/ssh/sshd_config 文件中配置 RequiredAuthentications1 和 RequiredAuthentications2 选项以指定成功登录所需的认证。例如，要为 SSH 版本 2 设置密钥和密码认证，请输入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

有关上述 /etc/ssh/sshd_config 选项的更多信息，请参阅 sshd_config 手册页。(BZ#657378)

* 以前，OpenSSH 只能将高级加密标准新指令 (AES-NI) 指令集用于 AES 密码块链接 (CBC) 密码。此更新增加了 OpenSSH 中对计数器 (CTR) 模式加密的支持，所以 AES-NI 指令集现在也可以有效地用于 AES CTR 密码。(BZ#756929)

* 在此更新之前，特权分离 (privsep) 期间非特权从 sshd 进程作为 sshd_t 上下文运行。sshd_t 是用于运行 sshd 后台程序的 SELinux 上下文。假设非特权从进程以用户的 UID 运行，则适合在用户的 SELinux 上下文下运行该进程，而不是在特权 sshd_t 上下文下运行。通过此更新，非特权从进程现在以用户的上下文运行，而不是以 sshd_t 上下文运行，以满足特权分离的原则。非特权进程（可能对安全威胁更敏感）现在在用户的 SELinux 上下文下运行。
(BZ#798241)

建议用户升级这些更新后的 openssh 程序包，其中包含用于解决这些问题的向后移植的修补程序并添加这些增强。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0880 公告中提及的多个漏洞的影响。

    - 解决了：bz#805433、CVE-2011-3922

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2012:0876：

更新后的 net-snmp 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

net-snmp 程序包提供适用于简单网络管理协议 (SNMP) 的各种库和工具，包括 SNMP 库、扩展代理、用于从 SNMP 代理请求或设置信息的工具、用于生成和处理 SNMP 陷阱的工具、使用 SNMP 的 netstat 命令版本，以及 Tk/Perl 管理信息库 (MIB) 浏览器。

在 net-snmp 代理在扩展表中查找条目的方式中发现了数组索引错误，可造成越界缓冲区读取缺陷。有权限读取由“extend”指令所处理的管理信息库 (MIB) 子树（位于“/etc/snmp/snmpd.conf”）的远程攻击者可利用该缺陷，通过构建的 SNMP GET 请求造成 snmpd 崩溃。(CVE-2012-2141)

这些更新后的 net-snmp 程序包还包括大量缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 net-snmp 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2012:0874：

更新后的 mysql 程序包修复了一个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

在删除记录后 MySQL 处理 HANDLER READ NEXT 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。
此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2012-2102)

此更新还添加了以下增强：

* 为所有架构内置了 InnoDB 存储引擎。此更新增加了 InnoDB Plugin，这是插件形式的 InnoDB 存储引擎，适用于 32 位 x86、AMD64 和 Intel 64 架构。相比使用内置的 InnoDB 存储引擎，此插件提供的功能更多，性能更出色。请参阅“参考”部分中提供链接的 MySQL 文档，了解有关如何启用此插件的信息。(BZ#740224)

所有 MySQL 用户都应升级这些更新后的程序包，其中添加了此增强并包含用于修正此问题的向后移植的修补程序。
安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0862 公告中提及的多个漏洞的影响。

  - 在 2.6.37.2 及之前的 Linux 内核中，epoll 实现未正确遍历 epoll 文件描述符的树，这允许本地用户通过可进行 epoll_create 和 epoll_ctl 系统调用的构建应用程序来造成拒绝服务（CPU 消耗）。(CVE-2011-1083)

  - 在 3.2.2 之前的 Linux 内核中，NFSv4 实现未正确处理 GETACL 回复中的位图大小，这允许远程 NFS 服务器通过发送过量的位图字造成拒绝服务 (OOPS)。(CVE-2011-4131)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
68603	Oracle Linux 6：libvirt (ELSA-2012-1202)	medium
68602	Oracle Linux 5tetex (ELSA-2012-1201)	medium
68601	Oracle Linux 5：gimp (ELSA-2012-1181)	high
68600	Oracle Linux 6：gimp (ELSA-2012-1180)	high
68599	Oracle Linux 5：内核 (ELSA-2012-1174)	medium
68598	Oracle Linux 5：内核 (ELSA-2012-1174-1)	low
68597	Oracle Linux 6：内核 (ELSA-2012-1156)	medium
68596	Oracle Linux 6：openldap (ELSA-2012-1151)	high
68595	Oracle Linux 5：sudo (ELSA-2012-1149)	medium
68594	Oracle Linux 6：dhcp (ELSA-2012-1141)	high
68593	Oracle Linux 5dhcp (ELSA-2012-1140)	high
68592	Oracle Linux 6：bind-dyndb-ldap (ELSA-2012-1139)	high
68591	Oracle Linux 6：libreoffice (ELSA-2012-1135)	high
68590	Oracle Linux 6：icedtea-web (ELSA-2012-1132)	critical
68589	Oracle Linux 6：krb5 (ELSA-2012-1131)	high
68588	Oracle Linux 5：xen (ELSA-2012-1130)	medium
68587	Oracle Linux 5 / 6：bind (ELSA-2012-1123)	medium
68586	Oracle Linux 5：bind97 (ELSA-2012-1122)	high
68585	Oracle Linux 5 / 6：perl-DBD-Pg (ELSA-2012-1116)	high
68584	Oracle Linux 6：pidgin (ELSA-2012-1102)	high
68583	Oracle Linux 6glibc (ELSA-2012-1098)	critical
68582	Oracle Linux 5：glibc (ELSA-2012-1097)	critical
68581	Oracle Linux 6：nspr / nss / nss-util (ELSA-2012-1091)	high
68580	Oracle Linux 5：nspr / nss (ELSA-2012-1090)	high
68579	Oracle Linux 6：thunderbird (ELSA-2012-1089)	medium
68578	Oracle Linux 5 / 6：firefox (ELSA-2012-1088)	medium
68577	Oracle Linux 5 / 6：sudo (ELSA-2012-1081)	critical
68576	Oracle Linux 6：openjpeg (ELSA-2012-1068)	high
68575	Oracle Linux 6：内核 (ELSA-2012-1064)	medium
68574	Oracle Linux 5：kernel (ELSA-2012-1061)	medium
68573	Oracle Linux 5：kernel (ELSA-2012-1061-1)	medium
68572	Oracle Linux 5 / 6：libtiff (ELSA-2012-1054)	critical
68571	Oracle Linux 5：php53 (ELSA-2012-1047)	critical
68570	Oracle Linux 6：php (ELSA-2012-1046)	critical
68569	Oracle Linux 5：php (ELSA-2012-1045)	high
68568	Oracle Linux 5 / 6：postgresql / postgresql84 (ELSA-2012-1037)	critical
68567	Oracle Linux 5：postgresql (ELSA-2012-1036)	critical
68566	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2012-1009)	critical
68565	Oracle Linux 6：389-ds-base (ELSA-2012-0997)	medium
68564	Oracle Linux 6：sblim-cim-client2 (ELSA-2012-0987)	high
68563	Oracle Linux 6：nspr / nss / nss-util (ELSA-2012-0973)	high
68562	Oracle Linux 6：sos (ELSA-2012-0958)	critical
68561	Oracle Linux 6xorg-x11-server (ELSA-2012-0939)	medium
68560	Oracle Linux 6：cifs-utils (ELSA-2012-0902)	low
68559	Oracle Linux 6：openldap (ELSA-2012-0899)	high
68558	Oracle Linux 6：openssh (ELSA-2012-0884)	high
68557	Oracle Linux 6：qt (ELSA-2012-0880)	critical
68556	Oracle Linux 6：net-snmp (ELSA-2012-0876)	medium
68555	Oracle Linux 6：mysql (ELSA-2012-0874)	medium
68554	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2012-0862)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

high

medium

low

medium

high

medium

high

high

high

high

critical

high

medium

medium

high

high

high

critical

critical

high

high

medium

medium

critical

high

medium

medium

medium

critical

critical

critical

high

critical

critical

critical

medium

high

high

critical

medium

low

high

high

critical

medium

medium

medium