來自 Red Hat 安全性公告 2012:0410：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 raptor 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Raptor 提供了資源描述架構 (RDF) 檔案適用的剖析器。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若連結至 Raptor 的應用程式會開啟特製的 RDF 檔案，則此情況可能會允許遠端攻擊者取得執行該應用程式的使用者可存取的任意本機檔案之複本。Raptor 處理外部實體的方式中存在的錯誤，可導致應用程式損毀，或以執行應用程式的使用者權限來執行任意程式碼。(CVE-2012-0037)

Red Hat 要感謝 VSR 的 Timothy D. Morgan 報告此問題。

建議所有 Raptor 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。所有會連結到 Raptor 的執行中應用程式都必須重新啟動，更新才會生效。

偵測

Oracle Linux 6 : raptor (ELSA-2012-0410)

medium Nessus Plugin ID 68500

找不到變更記錄