更新后的 abrt、libreport、btparser 和 python-meh 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

btparser 实用工具是回溯解析器和分析器库，用于处理 GNU Project Debugger 生成的回溯。它可以解析回溯到 C 结构树的文本文件，以便分析回溯的线程和框架，并对其进行处理。

python-meh 程序包提供用于处理异常的 python 库。

如果启用了 ABRT 中的 C 处理程序插件（abrt-addon-ccpp 程序包已安装且 abrt-ccpp 服务正在运行），并且 sysctl fs.suid_dumpable 选项设置为“2”（默认为“0”），则使用不安全的群组 ID 权限创建设置用户 ID (setuid) 程序的核心转储。本地非特权用户可利用此缺陷，从 setuid 进程的核心转储文件获取本不可访问的敏感信息。(CVE-2012-1106)

ABRT 不允许用户在提交收集的敏感数据崩溃信息之前先轻松搜索。这可造成用户无意通过提交的崩溃报告泄露敏感信息。此更新增加了在收集的所有数据中进行搜索的功能。请注意，此补丁不适用于默认配置，因为默认配置下报告发送到 Red Hat 客户支持。它仅对将信息发送到 Red Hat Bugzilla 的用户有效。(CVE-2011-4088)

Red Hat 在此感谢 Jan Iven 报告 CVE-2011-4088。

这些更新后的程序包中包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 abrt、libreport、btparser 和 python-meh 用户升级这些更新后的程序包，其中修正了这些问题。

远程 Fedora 主机缺少一个或多个安全更新：

libreport-2.0.8-3.fc16：

- 2011 年 12 月 9 日星期五，Jiri Moskovcak <jmoskovc@redhat.com> 2.0.8-3

- 已修复 bodhi 插件中的一些崩溃

- 2011 年 12 月 8 日星期四，Jiri Moskovcak <jmoskovc@redhat.com> 2.0.8-2

- 已修复 bodhi 插件中的崩溃

- 重新上传更好的回溯 (若可用)

- 已修复为 selinux 寻找的 dupe

- 不要复制 bugzilla 中的注释

- 已修复空白版本的问题

- 2011 年 12 月 6 日星期二，Jiri Moskovcak <jmoskovc@redhat.com> 2.0.8-1

- 新版本

- 已添加 bodhi 插件 rhbz#655783

- 详细信息页面上每个文件一个选项卡 rhbz#751833

- 搜索框搜索所有数据（应提供隐私方面的帮助）rhbz#748457

- 已修复关闭按钮位置 rhbz#741230

- 将附件限制提高到 4kb rhbz#712602

- 已修复 make 检查（rpath 问题）

- 将变更保存在可编辑的行中 rhbz#710100

- 忽略备份文件 rhbz#707959

- 已添加代理支持 rhbz#533652

- 解决了：753183 748457 737991 723219 712602 711986 692274 636000 631856 655783 741257 748457 741230 712602 753183 748457 741230 712602 710100 707959 533652

- 2011 年 11 月 5 日星期六，Jiri Moskovcak <jmoskovc@redhat.com> 2.0.7-2

- 已升级版本

- 2011 年 11 月 4 日星期五，Jiri Moskovcak <jmoskovc@redhat.com> 2.0.7-1

- 新版本

- 已添加 bodhi 支持（预览）

- 已终止未使用的修补程序

- reporter-bugzilla/rhts：添加代码以防止重复报告。关闭 rhbz#727494 (dvlasenk@redhat.com)

- 向导：搜索所有项目 + 选项卡详细信息 rhbz#748457 (jmoskovc@redhat.com)

- 向导：添加“我不知道造成此问题的原因”复选框。关闭 rhbz#712508 (dvlasenk@redhat.com)

- reporter-bugzilla：添加可选的 'Product' 参数。
 关闭 rhbz#665210 (dvlasenk@redhat.com)

- rhbz#728190 - 手册页包含可疑的版本字符串 (npajkovs@redhat.com)

- reporter-print：展开前置 ~/ (若存在)。关闭 rhbz#737991 (dvlasenk@redhat.com)

- reporter-rhtsupport：在创建新案例之前询问 rs/问题端点。（处理 rhbz#677052）(dvlasenk@redhat.com)

- reporter-mailx：使用 Bugzilla 的输出格式。关闭 rhbz#717321。(dvlasenk@redhat.com)

- report-newt：添加选项以显示版本 (rhbz#741590) (mlichvar@redhat.com)

- 解决了：#727494 #748457 #712508 #665210 rhbz#728190 #737991 #677052 #717321 #741590

abrt-2.0.7-2.fc16：

- 2011 年 12 月 8 日星期四，Jiri Moskovcak <jmoskovc@redhat.com> 2.0.7-2

- 已添加手册页

- 已修复异常的数字格式化

- 2011 年 12 月 7 日星期三，Jiri Moskovcak <jmoskovc@redhat.com> 2.0.7-1

- 新版本

- 已禁用 kerneloops.org

- abrt-ccpp 挂钩修复

- 捕捉 python 中的缩进错误 rhbz#578969

- 已修复 make 检查

- 已修复 retrace-client 来使用 rawhide

- 在其他服务中要求 abrtd 服务 rhbz#752014

- 已修复 dupe 的问题 rhbz#701717

- 在进行 F15->F16 更新时，将 abrt 服务保持为启用状态

- 解决了：752014 749891 749603 744887 730422 665210 639068 625445 701717 752014 578969 732876 757683 753183 756146 749100

- 2011 年 11 月 4 日星期五，Jiri Moskovcak <jmoskovc@redhat.com> 2.0.6-1

- 新版本

- 解决了：#701171 #712508 #726033 #728194 #728314 #730107 #733389 #738602

- 解决了：#741242 #749365 #700252 #734298 #736016 #738324 #748457 #692274

- 解决了：#711986 #723219 #749891 #712602 #744887 #749603 #625445 #665210

- 解决了：#737991 #639068 #578969 #636000 #631856

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

btparser 实用工具是回溯解析器和分析器库，用于处理 GNU Project Debugger 生成的回溯。它可以解析回溯到 C 结构树的文本文件，以便分析回溯的线程和框架，并对其进行处理。

python-meh 程序包提供用于处理异常的 python 库。

如果启用了 ABRT 中的 C 处理程序插件（abrt-addon-ccpp 程序包已安装且 abrt-ccpp 服务正在运行），并且 sysctl fs.suid_dumpable 选项设置为“2”（默认为“0”），则使用不安全的群组 ID 权限创建设置用户 ID (setuid) 程序的核心转储。本地非特权用户可利用此缺陷，从 setuid 进程的核心转储文件获取本不可访问的敏感信息。(CVE-2012-1106)

ABRT 不允许用户在提交收集的敏感数据崩溃信息之前先轻松搜索。这可造成用户无意通过提交的崩溃报告泄露敏感信息。此更新增加了在收集的所有数据中进行搜索的功能。(CVE-2011-4088)

这些更新后的程序包中包含多个缺陷补丁。

建议所有 abrt、libreport、btparser 和 python-meh 用户升级这些更新后的程序包，其中修正了这些问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0841 公告中提及的多个漏洞的影响。

    abrt [2.0.8-6.0.1.el6]
    - 添加 abrt-oracle-enterprise.patch 以保持产品中性
    - 删除 cli 和 desktop 的 abrt-plugin-rhtsupport 依存关系
    - 使 abrt 废弃/提供 abrt-plugin-rhtsupprot

    [2.0.8-6]
    - 安装后启用插件服务 rhbz#820515
    - 已解决：#820515

    [2.0.8-5]
    - 删除了“报告 ABRT btn 的问题” rhbz#809587
    - 修复了双重释放
    - 修复了 ccpp-install 手册页
    - 已解决：#809587、#796216、#799027

    [2.0.8-4]
    - 不将 mailx 在创建后报告的报告标记为已报告
    - 已解决：#803618

    [2.0.8-3]
    - 修复了远程崩溃处理 rhbz#800828
    - 已解决：#800828

    [2.0.8-2]
    - 更新了翻译
    - 添加了 aa-analyze-vmcore 的手册页
    - 内核 oops 解析器中的次要补丁
    - 相关：#759375

    [2.0.8-1]
    - 衍合到最新上游
    - 部分修复了 suided 核心的问题
    - 修复了有关“moved copy”的令人混淆的消息
    - 从之前的版本更新时正确启用后台程序
    - 已添加 mailx 的默认配置文件
    - cli 不依赖于 python 插件
    - 正确初始化 i18n 所有插件
    - 向 abrt-cli 添加了缺少的手册页
    - 添加了当用户尝试再次报告已报告的问题时的警告
    - 添加了 vmcores 插件
    - 解决了 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - 报告崩溃摘要中的正确 crash_function 解决了 rhbz#811147

    [0.16-1]
    - 新的上游版本 解决了 #768377

    libreport [2.0.9-5.0.1.el6]
    - 添加 oracle-enterprise.patch
    - 删除 libreport-plugin-rhtsupport pkg

    [2.0.9-5]
    - 由于 rpmdiff 需要重新构建
    - 已解决：#823411

    [2.0.9-4]
    - 修复了与 bugzilla 的兼容性 4.2
    - 已解决：#823411

    [2.0.9-3]
    - 向 mailx 添加了 notify-only 选项 rhbz#803618
    - 已解决：#803618

    [2.0.9-2]
    - debuginfo 下载程序中的次要补丁
    - 更新了翻译
    - 相关：#759377

    [2.0.9-1]
    - 新上游版本
    - 已修复 man 中的拼写错误
    - 已修复 anaconda-tb 文件的处理
    - 生成有效的 xml 文件
    - 已解决：#759377、#758366、#746727

    python-meh [0.12.1-3]
    - 将 dbus-python 和 libreport 添加到 BuildRequires (vpodzime)。
      相关： rhbz#796176

    [0.12.1-2]
    - 向 spec 文件添加 %check 未设置的 DISPLAY 部分 (vpodzime)。
      已解决：rhbz#796176

    [0.12.1-1]
    - 适应新的 libreport API (vpodzime)。
      已解决：rhbz#769821
    - 添加有关环境变量 (vpodzime) 的信息。
      已解决：rhbz#788577

    [0.11-3]
    - 将“import rpm”移至需要的位置以避免名称服务器出现问题。
      已解决：rhbz#749330

    [0.11-2]
    - 更改对 libreport-* 的依存关系 (mtoman) 解决 rhbz#730924
    - 向缺陷报告添加类似 abrt 的信息 (vpodzime)。
      已解决：rhbz#728871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59589	RHEL 6：abrt、libreport、btparser 和 python-meh (RHSA-2012:0841)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/11/4	high
57328	Fedora 16：abrt-2.0.7-2.fc16 / libreport-2.0.8-3.fc16 (2011-16990)	Nessus	Fedora Local Security Checks	2011/12/19	2021/1/11	low
61336	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 abrt、libreport、btparser 和 python-meh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
59924	CentOS 6：abrt (CESA-2012:0841)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
68553	Oracle Linux 6abrt、/ libreport、/ btparser、/ 和 / python-meh (ELSA-2012-0841)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high

检测

插件搜索

high

low

high

high

high