更新后的 abrt、libreport、btparser 和 python-meh 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

btparser 实用工具是回溯解析器和分析器库，用于处理 GNU Project Debugger 生成的回溯。它可以解析回溯到 C 结构树的文本文件，以便分析回溯的线程和框架，并对其进行处理。

python-meh 程序包提供用于处理异常的 python 库。

如果启用了 ABRT 中的 C 处理程序插件（abrt-addon-ccpp 程序包已安装且 abrt-ccpp 服务正在运行），并且 sysctl fs.suid_dumpable 选项设置为“2”（默认为“0”），则使用不安全的群组 ID 权限创建设置用户 ID (setuid) 程序的核心转储。本地非特权用户可利用此缺陷，从 setuid 进程的核心转储文件获取本不可访问的敏感信息。(CVE-2012-1106)

ABRT 不允许用户在提交收集的敏感数据崩溃信息之前先轻松搜索。这可造成用户无意通过提交的崩溃报告泄露敏感信息。此更新增加了在收集的所有数据中进行搜索的功能。请注意，此补丁不适用于默认配置，因为默认配置下报告发送到 Red Hat 客户支持。它仅对将信息发送到 Red Hat Bugzilla 的用户有效。(CVE-2011-4088)

Red Hat 在此感谢 Jan Iven 报告 CVE-2011-4088。

这些更新后的程序包中包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 abrt、libreport、btparser 和 python-meh 用户升级这些更新后的程序包，其中修正了这些问题。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

btparser 实用工具是回溯解析器和分析器库，用于处理 GNU Project Debugger 生成的回溯。它可以解析回溯到 C 结构树的文本文件，以便分析回溯的线程和框架，并对其进行处理。

python-meh 程序包提供用于处理异常的 python 库。

如果启用了 ABRT 中的 C 处理程序插件（abrt-addon-ccpp 程序包已安装且 abrt-ccpp 服务正在运行），并且 sysctl fs.suid_dumpable 选项设置为“2”（默认为“0”），则使用不安全的群组 ID 权限创建设置用户 ID (setuid) 程序的核心转储。本地非特权用户可利用此缺陷，从 setuid 进程的核心转储文件获取本不可访问的敏感信息。(CVE-2012-1106)

ABRT 不允许用户在提交收集的敏感数据崩溃信息之前先轻松搜索。这可造成用户无意通过提交的崩溃报告泄露敏感信息。此更新增加了在收集的所有数据中进行搜索的功能。(CVE-2011-4088)

这些更新后的程序包中包含多个缺陷补丁。

建议所有 abrt、libreport、btparser 和 python-meh 用户升级这些更新后的程序包，其中修正了这些问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0841 公告中提及的多个漏洞的影响。

    abrt [2.0.8-6.0.1.el6]
    - 添加 abrt-oracle-enterprise.patch 以保持产品中性
    - 删除 cli 和 desktop 的 abrt-plugin-rhtsupport 依存关系
    - 使 abrt 废弃/提供 abrt-plugin-rhtsupprot

    [2.0.8-6]
    - 安装后启用插件服务 rhbz#820515
    - 已解决：#820515

    [2.0.8-5]
    - 删除了“报告 ABRT btn 的问题” rhbz#809587
    - 修复了双重释放
    - 修复了 ccpp-install 手册页
    - 已解决：#809587、#796216、#799027

    [2.0.8-4]
    - 不将 mailx 在创建后报告的报告标记为已报告
    - 已解决：#803618

    [2.0.8-3]
    - 修复了远程崩溃处理 rhbz#800828
    - 已解决：#800828

    [2.0.8-2]
    - 更新了翻译
    - 添加了 aa-analyze-vmcore 的手册页
    - 内核 oops 解析器中的次要补丁
    - 相关：#759375

    [2.0.8-1]
    - 衍合到最新上游
    - 部分修复了 suided 核心的问题
    - 修复了有关“moved copy”的令人混淆的消息
    - 从之前的版本更新时正确启用后台程序
    - 已添加 mailx 的默认配置文件
    - cli 不依赖于 python 插件
    - 正确初始化 i18n 所有插件
    - 向 abrt-cli 添加了缺少的手册页
    - 添加了当用户尝试再次报告已报告的问题时的警告
    - 添加了 vmcores 插件
    - 解决了 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - 报告崩溃摘要中的正确 crash_function 解决了 rhbz#811147

    [0.16-1]
    - 新的上游版本 解决了 #768377

    libreport [2.0.9-5.0.1.el6]
    - 添加 oracle-enterprise.patch
    - 删除 libreport-plugin-rhtsupport pkg

    [2.0.9-5]
    - 由于 rpmdiff 需要重新构建
    - 已解决：#823411

    [2.0.9-4]
    - 修复了与 bugzilla 的兼容性 4.2
    - 已解决：#823411

    [2.0.9-3]
    - 向 mailx 添加了 notify-only 选项 rhbz#803618
    - 已解决：#803618

    [2.0.9-2]
    - debuginfo 下载程序中的次要补丁
    - 更新了翻译
    - 相关：#759377

    [2.0.9-1]
    - 新上游版本
    - 已修复 man 中的拼写错误
    - 已修复 anaconda-tb 文件的处理
    - 生成有效的 xml 文件
    - 已解决：#759377、#758366、#746727

    python-meh [0.12.1-3]
    - 将 dbus-python 和 libreport 添加到 BuildRequires (vpodzime)。
      相关： rhbz#796176

    [0.12.1-2]
    - 向 spec 文件添加 %check 未设置的 DISPLAY 部分 (vpodzime)。
      已解决：rhbz#796176

    [0.12.1-1]
    - 适应新的 libreport API (vpodzime)。
      已解决：rhbz#769821
    - 添加有关环境变量 (vpodzime) 的信息。
      已解决：rhbz#788577

    [0.11-3]
    - 将“import rpm”移至需要的位置以避免名称服务器出现问题。
      已解决：rhbz#749330

    [0.11-2]
    - 更改对 libreport-* 的依存关系 (mtoman) 解决 rhbz#730924
    - 向缺陷报告添加类似 abrt 的信息 (vpodzime)。
      已解决：rhbz#728871

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-870:02 公告中提及的多个漏洞的影响。

    问题描述
     abrt abrt 是一款可帮助用户检测应用程序中的缺陷并创建缺陷报告其中包含维护人员修复缺陷所需所有信息的工具。它使用插件系统来扩展其功能。
     libreport 提供 API 用于向不同缺陷目标报告应用程序中的不同问题例如 Bugzilla、ftp、trac 等的库
     btparser Btparser 是一个回溯解析器和分析器，适用于处理 GNU Project Debugger 生成的回溯。它可以将回溯到 C 结构的树的文本文件解析为允许分析回溯的线程和帧并使用它们。
    Btparser 还包含一些回溯操纵和提取例程
     它可以在崩溃时间回溯中找到程序最有可能崩溃的帧它可以生成回溯的重复哈希这有助于发现两个崩溃时间回溯重复由可评级回溯质量的代码的相同缺陷触发这取决于具有和不具有已知函数名称的帧数缺少函数名称是由缺少调试符号造成的 python-meh python- meh 程序包是一个用于处理、保存和报告异常的 python 库。
    此版本修复的安全问题
     CVE-2011-4088 在撰写本文时无可用描述。请使用下面的 CVE 链接。
     CVE-2012-1106 在自动缺陷报告工具 (ABRT) 可能是 2.0.8 和更早版本中当 sysctl fs.suid_dumpable 选项设置为2 允许本地用户获取敏感信息。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59589	RHEL 6：abrt、libreport、btparser 和 python-meh (RHSA-2012:0841)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/11/4	high
59924	CentOS 6：abrt (CESA-2012:0841)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
61336	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 abrt、libreport、btparser 和 python-meh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68553	Oracle Linux 6abrt、/ libreport、/ btparser、/ 和 / python-meh (ELSA-2012-0841)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
284381	iracleLinux 4abrt-2.0.8-6.0.1.AXS4、btparser-0.16-3.AXS4、libreport-2.0.9-5.0.1.AXS4、python-meh-0.12.1-3.AXS4 (AXSA:2012 -870:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/19	high

检测

插件搜索

high

high

high

high

high