現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 處理特定 HTTP 回應的方式中發現堆積型緩衝區溢位瑕疵。惡意的伺服器可傳送特製的 HTTP 回應而導致 Pidgin 當機，或可能利用執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2013-6485)

在 Pidgin 的多個通訊協定外掛程式 (Gadu-Gadu、MXit、SIMPLE) 中發現數個堆積型緩衝區溢位瑕疵。惡意的伺服器可傳送特製的訊息而導致 Pidgin 當機，或可能利用執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2013-6487、CVE-2013-6489、CVE-2013-6490)

在 Pidgin 的多個通訊協定外掛程式 (Yahoo!、XMPP、MSN、stun、IRC) 中發現多個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵，傳送特製的訊息而導致 Pidgin 當機。(CVE-2012-6152、CVE-2013-6477、CVE-2013-6481、CVE-2013-6482、CVE-2013-6484、CVE-2014-0020)

據發現，Pidgin XMPP 通訊協定外掛程式未驗證「iq」回覆的來源。遠端攻擊者可利用此瑕疵偽造‘iq’回覆，進而可能導致插入假資料，或是透過 NULL 指標解除參照來造成 Pidgin 當機。(CVE-2013-6483)

在 Pidgin 剖析特定 HTTP 回應標頭的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 HTTP 回應標頭來使 Pidgin 當機。(CVE-2013-6479)

據發現，滑鼠游標停留在很長的 URL 上方時，Pidgin 會當機。遠端攻擊者可利用此瑕疵，傳送含有長 URL 字串的訊息來使 Pidgin 當機。(CVE-2013-6478)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Tor Project 的 Thijs Alkemade、Robert Vehse、Jaime Breva Ribes、Jacob Appelbaum；哥廷根大學的 Daniel Atallah、 Fabian Yamaguchi 和 Christian Wressnegger； Volvent 的 Matt Jones；以及 Sourcefire VRT 的 Yves Younan、Ryan Pentney 和 Pawel Janic 為這些問題的原始報告者。

建議所有 pidgin 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2014-1477、CVE-2014-1482、CVE-2014-1486)

在 Thunderbird 處理 web 背景工作相關之錯誤訊息的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過同源原則，這可導致跨網站指令碼 (XSS) 攻擊，或可能被用來從第三方網站收集驗證 token 和其他資料。(CVE-2014-1487)

在 System Only Wrappers (SOW) 實作中發現一個瑕疵。
攻擊者可利用此瑕疵使 Thunderbird 當機。與其他弱點結合時，此瑕疵可能具有其他安全性影響。(CVE-2014-1479)

據發現，Thunderbird JavaScript 引擎錯誤處理視窗物件。遠端攻擊者可利用此瑕疵繞過特定安全性檢查，且可能執行任意程式碼。
(CVE-2014-1481)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Terrence Cole、Jesse Ruderman、Gary Kwong、Eric Rescorla、Jonathan Kew、Dan Gohman、Ryan VanderMeulen、Sotaro Ikeda、Cody Crews、Fredrik ‘Flonka’ Lönnqvist、 Arthur Gerkis、Masato Kinugawa 和 Boris Zbarsky 是這些問題的原始報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 24.3.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 24.3.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1477、CVE-2014-1482、CVE-2014-1486)

在 Firefox 處理與　web 背景工作相關之錯誤訊息的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過同源原則，這可導致跨網站指令碼 (XSS) 攻擊，或可能被用來從第三方網站收集驗證 token 和其他資料。(CVE-2014-1487)

在 System Only Wrappers (SOW) 實作中發現一個瑕疵。
攻擊者可利用此瑕疵使 Firefox 損毀。與其他弱點結合時，此瑕疵可能具有其他安全性影響。(CVE-2014-1479)

據發現，Firefox JavaScript 引擎錯誤處理視窗物件。遠端攻擊者可利用此瑕疵繞過特定安全性檢查，且可能執行任意程式碼。
(CVE-2014-1481)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Terrence Cole、Jesse Ruderman、Gary Kwong、Eric Rescorla、Jonathan Kew、Dan Gohman、Ryan VanderMeulen、Sotaro Ikeda、Cody Crews、Fredrik ‘Flonka’ Lönnqvist、 Arthur Gerkis、Masato Kinugawa 和 Boris Zbarsky 是這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 24.3.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.3.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 librsvg2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2014 年 2 月 4 日] 透過本公告發佈的原始套件含有一個錯誤，造成使用 librsvg2 的應用程式在載入特定 SVG 影像時當機。我們已更新套件以更正此錯誤。

librsvg2 套件會提供以 libart 為基礎的 SVG (可縮放向量圖形) 程式庫。

在 librsvg2 處理 SVG 檔案的方式中發現 XML 外部實體擴充瑕疵。如果使用者開啟惡意的 SVG 檔案，遠端攻擊者可能取得該使用者擁有存取權的本機資源之複本。(CVE-2013-1881)

建議所有 librsvg2 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動使用 librsvg2 的所有執行中應用程式，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組通訊協定，用於存取和維護一個 IP 網路中的分散式目錄資訊服務。openldap 套件中包含 OpenLDAP 的組態檔、程式庫和文件。

使用 rwm (重寫/重新對應) 重疊時，在 OpenLDAP 伺服器程序 (slapd) 執行參照計數的方式中發現拒絕服務瑕疵。遠端攻擊者若能查詢 OpenLDAP 伺服器，就可利用此瑕疵，在傳送搜尋要求後立即與伺服器解除繫結，進而造成伺服器當機。
(CVE-2013-4449)

Red Hat 要感謝 Seven Principles AG 的 Michael Vishchers 報告此問題。

此更新也可修正下列錯誤：

* 之前，OpenLDAP 未正確處理數個同時更新。因此，平行傳送多個更新要求至伺服器可造成鎖死。透過此更新，非必要的鎖定機制所導致的鎖死已經移除，因此修正了該錯誤。(BZ#1056124)

建議所有 openldap 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Xen Hypervisor 並未一律以相同順序鎖定‘page_alloc_lock’和‘grant_table.lock’。這可導致鎖死。惡意的來賓系統管理員可利用此瑕疵，在主機上造成拒絕服務。
(CVE-2013-4494，中等)

Red Hat 要感謝 Xen 專案報告此問題。

此更新也可修正下列錯誤：

* 最新的 CIFS 程式碼修補程式引入了 NTLMSSP (NT LAN 管理員安全性支援供應商) 驗證機制，造成 CIFS 行為中出現迴歸。該迴歸導致 SMB 交涉通訊協定回應期間傳回的加密金鑰，只用於 SMB 用戶端上建立的第一個工作階段。之後同一個伺服器的任何掛載項目，都沒有使用與伺服器的初始交涉所傳回的加密金鑰。因此，無法使用不同認證將多個 SMB 共用項目掛載至同一個伺服器。此問題已藉由套用修補程式來更正，所以現在可為 SMB 交涉通訊協定回應期間的每個 SMB 工作階段提供加密金鑰或伺服器測驗。(BZ#1029865)

* 之前，將流量控制上限標準標記值寫入網路裝置上的硬體暫存器時，igb 驅動程式是使用 16 位元遮罩。因此，某些網路裝置上的值遭截斷，中斷了流量控制。igb 驅動程式已套用修補程式，因此現在可如預期使用 32 位元遮罩。(BZ#1041694)

* IPMI 驅動程式未正確處理核心錯誤訊息。
因此，當利用沒有設定 Kdump 之 IPMI 的系統上發生核心錯誤時，可觸發第二個核心錯誤。IPMI 驅動程式已套用修補程式而修正了這個問題，且訊息處置程式現在可正確等待錯誤事件訊息的回應。(BZ#1049731)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在多個 libvirt 區塊 API 處理網域工作的方式中發現釋放後使用瑕疵。遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 當機，或可能以 libvirtd 處理程序的權限 (通常是 root) 執行任意程式碼。(CVE-2013-6458)

連線在建立連線認證之前關閉時，在 libvirtd 處理 keepalive 初始化要求的方式中發現爭用情形。攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 當機，進而導致拒絕服務。(CVE-2014-1447)

此更新也可修正下列錯誤：

* 啟動設有來賓代理程式的虛擬機器之執行緒 (一般啟動或移轉時)，以及刪除虛擬機器處理程序 (或處理程序損毀) 的執行緒之間，可能發生爭用情形。爭用可造成刪除虛擬機器處理程序的執行緒釋放監控物件，而隨後嘗試啟動虛擬機器的執行緒存取該監控物件時，會進而導致當機。
透過嘗試連線至來賓代理程式後檢查虛擬機器的狀態，此問題已修正；如果虛擬機器同時結束，則不會嘗試其他作業。(BZ#1055578)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Java Software Development Kit。

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2014-0428、CVE-2014-0422)

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可導致使用 Beans 的 Java 應用程式洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-0423)

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可導致洩漏使用過之加密金鑰的相關資訊。
(CVE-2014-0411)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 augeas 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Augeas 為用於編輯組態的公用程式。Augeas 會剖析原生格式的組態檔，並將其轉換為樹狀結構。組態的變更方式為操控此樹狀結構，再將其存回原生組態檔中。Augeas 也會將‘lenses’用作基礎建構區塊，以從檔案至 Augeas 樹狀結構及反向操作中建立對應。

建立新組態檔時，在 Augeas 處理特定 umask 設定的方式中發現一個瑕疵。此瑕疵可導致所建立的組態檔為任何人皆可寫入，進而允許無權限的本機使用者修改其中的內容。(CVE-2013-6412)

此問題的發現者是 Red Hat 安全性回應團隊。

建議所有 augeas 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。所有使用 augeas 的執行中應用程式都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理 NSEC3 簽署區域之查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。(CVE-2014-0591)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA、JNDI 和 Libraries 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2014-0428、CVE-2014-0422、CVE-2013-5893)

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可導致使用 Beans 的 Java 應用程式洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-0423)

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可能導致洩漏使用過之加密金鑰的相關資訊。
(CVE-2014-0411)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA、JNDI 和 Libraries 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2014-0428、CVE-2014-0422、CVE-2013-5893)

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可導致使用 Beans 的 Java 應用程式洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-0423)

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可能導致洩漏使用過之加密金鑰的相關資訊。
(CVE-2014-0411)

注意：透過 RHBA-2013:1611 在 Red Hat Enterprise Linux 6.5 中提供的 java-1.7.0-openjdk 套件，已在提供項目清單中將「java7」取代為「java」。此更新將‘java7’重新加入提供項目清單中，以便維持 Red Hat Enterprise Linux 6.5 以前版本的回溯相容性。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libXfont 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 執行階段程式庫。
X.Org 是 X Window System 的開放原始碼實作。

在 libXfont 程式庫剖析字符點陣圖分散格式 (BDF) 字型的方式中發現堆疊型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2013-6462)

建議 libXfont 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

據發現，GnuPG 容易受到透過聲音密碼編譯的跨頻道攻擊影響。攻擊者若位於正在解密密文的目標系統鄰近範圍內，可利用此瑕疵從該系統復原 RSA 秘密金鑰。(CVE-2013-4576)

Red Hat 要感謝 GnuPG 上游的 Werner Koch 報告此問題。上游確認 Genkin、Shamir 和 Tromer 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 判斷 TLS 通訊協定 1.2 版已啟用之狀態下要使用哪個雜湊演算法的方式中發現一個瑕疵。這可能造成 OpenSSL 使用錯誤的雜湊演算法，進而導致使用該程式庫的應用程式損毀。(CVE-2013-6449)

據發現，OpenSSL 的資料包傳輸層安全性 (DTLS) 通訊協定實作在重新交涉期間未正確維護加密和摘要內容。遺失或捨棄的重新交涉交握封包可造成使用 OpenSSL 的 DTLS 用戶端或伺服器當機。(CVE-2013-6450)

在 OpenSSL 處理 TLS/SSL 通訊協定交握封包的方式中發現一個 NULL 指標解除參照瑕疵。特製的交握封包可造成使用 OpenSSL 的 TLS/SSL 用戶端當機。
(CVE-2013-4353)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 pixman 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pixman 是一個適用於 X Window 系統和 Cairo 的像素操控程式庫。

在 pixman 處理梯形的方式中發現會導致堆積型緩衝區溢位的整數溢位。如果遠端攻擊者可誘騙使用 pixman 的應用程式以特製的座標轉譯梯形，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2013-6425)

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 pixman 的應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理梯形的方式中發現會導致堆積型緩衝區溢位的整數溢位。經過授權的惡意用戶端可利用此瑕疵來造成 X.Org 伺服器當機，或可能以 root 使用者權限執行任意程式碼。
(CVE-2013-6424)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ca-certificates 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

此套件包含 Mozilla Foundation 所選擇的供與網際網路公開金鑰基礎結構 (PKI) 一同使用的一組 CA 憑證。

據發現，附屬憑證授權單位 (CA) 失誤發出了一個中繼憑證，攻擊者可利用這一點來執行攔截式攻擊。此更新將該中繼憑證轉譯為未受信任。(BZ#1038894)

所有使用者皆應升級至此更新版套件。安裝更新之後，必須重新啟動使用 ca-certificates 套件的所有應用程式，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

據發現，附屬憑證授權單位 (CA) 失誤發出了一個中繼憑證，攻擊者可利用這一點來執行攔截式攻擊。此更新將該中繼憑證轉譯為未受信任。(BZ#1038894)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

所有 NSS 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，必須重新啟動使用 NSS 的應用程式，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openjpeg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

在 OpenJPEG 中發現多個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 OpenJPEG 影像，該檔案開啟時，可導致使用 openjpeg 的應用程式損毀，或可能利用執行該應用程式的使用者權限來執行任意程式碼。(CVE-2013-6045、CVE-2013-6054)

在 OpenJPEG 中發現多個拒絕服務瑕疵。攻擊者可建立特製的 OpenJPEG 影像，在開啟該影像時，可造成使用 openjpeg 的應用程式損毀 (CVE-2013-1447、CVE-2013-6052)

Red Hat 要感謝 Raphael Geissert 報告這些問題。

建議 OpenJPEG 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、nspr 和 nss-util 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 處理無效交握封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，造成使用 NSS 的 TLS/SSL 用戶端損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2013-5605)

據發現，透過 RHSA-2013:1135 發佈的 CVE-2013-1620 修正引入了迴歸，造成發生解密失敗時 NSS 讀取未初始化的資料。遠端攻擊者可利用此瑕疵，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2013-1739)

NSS 和 NSPR 在 64 位元系統上實作憑證剖析時發現整數溢位瑕疵。遠端攻擊者可利用這些瑕疵，造成使用 NSS 或 NSPR 的應用程式損毀。(CVE-2013-1741、CVE-2013-5607)

據發現，在 verifyLog 功能啟用的狀態下，NSS 進行驗證時未拒絕具有不相容金鑰使用方式限制的憑證。使用 NSS 憑證驗證 API 的應用程式可接受無效憑證。
(CVE-2013-5606)

Red Hat 要感謝 Mozilla 專案報告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游確認 Tavis Ormandy 是 CVE-2013-1741 的原始報告者；Camilo Viecco 是 CVE-2013-5606 的原始報告者；以及 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang 是 CVE-2013-5607 的原始報告者。

建議所有 NSS、NSPR 和 nss-util 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 輸出裝置上的 UDP 分割卸載 (UFO) 功能啟用狀態下，Linux 核心的 TCP/IP 通訊協定套件實作，透過使用 UDP_CORK 選項的通訊端傳送特定 UDP 封包時，在相關處理方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-4470，重要)

在 KVM 之本機進階可程式化插斷控制器 (LAPIC) 實作的 apic_get_tmcct() 函式中發現一個除以零瑕疵。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2013-6367，重要)

* 在 KVM 處理跨頁面邊界之虛擬 APIC 存取的方式中發現一個記憶體損毀瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-6368，重要)

* Linux 核心中存在一個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4470，以及感謝 Google 的 Andrew Honig 報告 CVE-2013-6367 和 CVE-2013-6368。

此更新還可修正數個錯誤，並新增兩個增強功能。
這些變更的相關文件近期將可從＜參照＞一節所連結的「技術提示」文件中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613)

在 Thunderbird 轉譯遺漏字元編碼資訊之 web 內容的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過同源繼承和執行跨網站指令碼 (XSS) 攻擊。(CVE-2013-5612)

據發現，特定的惡意 web 內容可繞過沙箱 iframe 所套用的限制。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5614)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 和 Atte Kettunen 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 24.2.0 ESR 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 24.2.0 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP openssl 延伸模組之 openssl_x509_parse() 函式剖析 X.509 憑證的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式向 PHP 應用程式提供惡意的自我簽署憑證，或是受信任授權單位簽署的憑證，進而造成應用程式損毀，或可能允許攻擊者藉由執行 PHP 解譯器的使用者權限來執行任意程式碼。
(CVE-2013-6420)

據發現，PHP 並未檢查 HTTP 標頭中的歸位字元，從而允許繞過預定的 HTTP 回應分割保護。視受害者所使用的網頁瀏覽器而定，遠端攻擊者可利用此瑕疵，執行 HTTP 回應分割攻擊。(CVE-2011-1398)

在 PHP scandir() 函式中發現一個會導致堆積型緩衝區反向溢位的整數正負號問題。遠端攻擊者若能上傳過量的檔案至執行 scandir() 函式的目錄，便可造成 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2012-2688)

據發現，PHP SOAP 剖析器允許在 SOAP 訊息剖析過程中，擴充外部 XML 實體。遠端攻擊者可能利用此瑕疵，讀取可供使用 SOAP 延伸模組之 PHP 應用程式存取的任意檔案。
(CVE-2013-1643)

Red Hat 要感謝 PHP 專案報告 CVE-2013-6420。上游確認 Stefan Esser 為原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 及 php 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP openssl 延伸模組之 openssl_x509_parse() 函式剖析 X.509 憑證的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式向 PHP 應用程式提供惡意的自我簽署憑證，或是受信任授權單位簽署的憑證，進而造成應用程式損毀，或可能允許攻擊者藉由執行 PHP 解譯器的使用者權限來執行任意程式碼。
(CVE-2013-6420)

Red Hat 要感謝 PHP 專案報告此問題。
上游確認 Stefan Esser 是此問題的原始報告者。

建議所有 php53 和 php 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。
安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 意外終止，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613)

在 Firefox 轉譯遺漏字元編碼資訊之 web 內容的方式中發現瑕疵。攻擊者可利用此瑕疵繞過同源繼承和執行跨網站指令碼 (XSS) 攻擊。(CVE-2013-5612)

據發現，特定的惡意 web 內容可繞過沙箱 iframe 所套用的限制。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2013-5614)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 和 Atte Kettunen 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 24.2.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.2.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 samba3x 和 samba 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 的 DCE-RPC 用戶端程式碼中發現一個堆積型緩衝區溢位瑕疵。特製的 DCE-RPC 封包可造成多個 Samba 程式損毀，或可能在剖析時執行任意程式碼。惡意或遭入侵的 Active Directory 網域控制器可利用此瑕疵，入侵以 root 權限執行的 winbindd 程序。(CVE-2013-4408)

在 Samba 對替代檔案和目錄資料流執行 ACL 檢查的方式中發現一個瑕疵。攻擊者若能存取啟用了替代資料流支援的 CIFS 共用，則無論基礎檔案或目錄 ACL 權限為何，都可存取替代資料流。(CVE-2013-4475)

Red Hat 要感謝 Samba 專案報告 CVE-2013-4408。上游確認 SerNet 的 Stefan Metzmacher 和 Michael Adam 是此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 的 DCE-RPC 用戶端程式碼中發現一個堆積型緩衝區溢位瑕疵。特製的 DCE-RPC 封包可造成多個 Samba 程式損毀，或可能在剖析時執行任意程式碼。惡意或遭入侵的 Active Directory 網域控制器可利用此瑕疵，入侵以 root 權限執行的 winbindd 程序。(CVE-2013-4408)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 SerNet 的 Stefan Metzmacher 和 Michael Adam 是此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libjpeg 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libjpeg 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。

在 libjpeg 解碼遺漏了 Start Of Scan (SOS) JPEG 標記之影像的方式中，發現一個未初始化的記憶體讀取問題。遠端攻擊者可建立特製的 JPEG 影像，該影像解碼時，可能導致敏感資訊洩漏。(CVE-2013-6629)

建議所有 libjpeg 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libjpeg-turbo 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libjpeg-turbo 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。

在 libjpeg-turbo 解碼遺漏了 Start Of Scan (SOS) JPEG 標記或 Define Huffman Table (DHT) JPEG 標記之影像的方式中，發現一個未初始化的記憶體讀取問題。遠端攻擊者可建立特製的 JPEG 影像，該影像解碼時，可能導致敏感資訊洩漏。(CVE-2013-6629、CVE-2013-6630)

建議所有 libjpeg-turbo 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 與 nspr 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 處理無效交握封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，造成使用 NSS 的 TLS/SSL 用戶端損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2013-5605)

據發現，透過 RHSA-2013:1135 發佈的 CVE-2013-1620 修正引入了迴歸，造成發生解密失敗時 NSS 讀取未初始化的資料。遠端攻擊者可利用此瑕疵，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2013-1739)

NSS 和 NSPR 在 64 位元系統上實作憑證剖析時發現整數溢位瑕疵。遠端攻擊者可利用這些瑕疵，造成使用 NSS 或 NSPR 的應用程式損毀。(CVE-2013-1741、CVE-2013-5607)

據發現，在 verifyLog 功能啟用的狀態下，NSS 進行驗證時未拒絕具有不相容金鑰使用方式限制的憑證。使用 NSS 憑證驗證 API 的應用程式可接受無效憑證。
(CVE-2013-5606)

Red Hat 要感謝 Mozilla 專案報告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游確認 Tavis Ormandy 是 CVE-2013-1741 的原始報告者；Camilo Viecco 是 CVE-2013-5606 的原始報告者；以及 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang 是 CVE-2013-5607 的原始報告者。

此外，nss 套件已升級至上游版本 3.15.3；以及 nspr 套件已升級至上游版本 4.10.2。相較於之前版本，這些更新提供數個錯誤修正與增強功能。(BZ#1033478、BZ#1020520)

此更新也可修正下列錯誤：

* RHBA-2013:1318 更新引入了迴歸，會阻止使用具有 MD5 簽章的憑證。此更新修正了這個迴歸，且再次支援具有 MD5 簽章的憑證。若要防止使用具有 MD5 簽章的憑證，須將 'NSS_HASH_ALG_SUPPORT' 環境變數設為 '-MD5'。(BZ#1033499)

建議 NSS 和 NSPR 使用者升級至這些更新版套件，這些套件可修正這些問題並新增這些增強項目。安裝此更新之後，必須將使用 NSS 或 NSPR 的應用程式重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在特定源自來賓的作業期間，讀取來賓記憶體時，在 Xen Hypervisor 處理錯誤情形 (例如連接埠或記憶體對應 I/O 寫入) 的方式中發現資訊洩漏瑕疵。
在完全虛擬化的來賓中，有權限的使用者可利用此瑕疵來將 Hypervisor 堆疊記憶體洩漏至來賓。(CVE-2013-4355，中等)

Red Hat 要感謝 Xen 專案報告此問題。

此更新也可修正下列錯誤：

* 前版的核心修正不包含 percpu_up_write() 函式中的記憶體障礙。因此在特定情況下，可發生導致記憶體損毀及後續核心錯誤的爭用情形。此更新為每個 CPU 基礎讀取和寫入信號 (percpu-rw-semaphores) 引入了新的記憶體障礙配對 light_mb() 和 heavy_mb()，確保爭用情形不會再發生。此外，’percpu-rw-semaphores’的讀取路徑效能也已改善。(BZ#1014715)

* 由於 tg3 驅動程式中存在錯誤，系統若在 NIC 上啟用了網路喚醒 (WOL) 功能，使用者就無法使用 WOL 從暫停或休眠中喚醒該系統。遺漏的 pci_wake_from_d3() 函式呼叫已新增至 tg3 驅動程式，可確保 WOL 藉由設定 PME_ENABLE 位元正常運作。(BZ#1014973)

* 由於 mpt2sas 驅動程式中存在錯誤的測試條件，驅動程式無法擷取失敗以對應 SCSI 分散/集中清單。測試條件已更正，因此 mpt2sas 驅動程式現在可如預期處理 SCSI 分散/集中對應失敗。(BZ#1018458)

* 前版的核心修補程式引入了「VLAN 標籤重新插入」因應措施，以便解決 be2net 驅動程式處於混雜模式時，錯誤處理無指派 VLAN 群組的 VLAN 標註封包問題。但是如果這類處理的封包是 GRO 封包，此解決方案會導致封包損毀及後續出現核心 oops。因此已套用修補程式，限制 VLAN 標籤只重新插入非 GRO 封包。be2net 驅動程式現在可於此情況下正確處理無指派 VLAN 群組的 VLAN 標註封包。(BZ#1023348)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 mod_nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_nss 模組可透過安全通訊端層 (SSL) 和傳輸層安全性 (TLS) 通訊協定，使用 Network Security Services (NSS) 安全性程式庫，為 Apache HTTP Server 提供高強度的密碼編譯。

在 mod_nss 處理各目錄內容之 NSSVerifyClient 設定的方式中發現一個瑕疵。若設定為初始連線不需要用戶端憑證，且只有特定目錄需要用戶端憑證，則 mod_nss 無法強制執行此需求，並允許用戶端在沒有提供有效用戶端憑證的情況下存取目錄。(CVE-2013-4566)

Red Hat 要感謝 OUSD(AT&L) 的 Albert Smith 報告此問題。

所有 mod_nss 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。httpd 服務必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵、一個堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。遠端攻擊者可提供特製的 XWD 影像檔，處理該檔案時會造成 XWD 外掛程式損毀，或可能透過執行 GIMP 的使用者權限來執行任意程式碼。(CVE-2012-5576、CVE-2013-1913、CVE-2013-1978)

CVE-2013-1913 和 CVE-2013-1978 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現。

建議 GIMP 使用者升級至這些更新版套件，這些套件可更正這些問題。GIMP 必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gc 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gc 是一種 Boehm-Demers-Weiser 傳統記憶體回收行程，適用於 C 和 C++。

據發現，gc 的 malloc() 和 calloc() 常式實作在配置記憶體時，未正確執行參數清理。如果使用 gc 的應用程式未對 malloc() 和 calloc() 常式實作應用程式層級的有效性檢查，遠端攻擊者可提供特製的應用程式特定輸入，一旦應用程式處理該輸入，就可導致應用程式損毀，甚或以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2012-2673)

建議 gc 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 gc 的應用程式必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602)

據發現，Thunderbird JavaScript 引擎未正確配置記憶體給特定函式。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5595)

在 Thunderbird 處理特定可延伸樣式表語言轉換 (XSLT) 檔案的方式中發現一個瑕疵。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5604)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游核可 Jesse Ruderman、Christoph Diehl、 Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya 為這些問題的原始報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 17.0.10 ESR 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.10 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 意外終止，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602)

據發現，Firefox JavaScript 引擎未正確配置記憶體給特定函式。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2013-5595)

在 Firefox 處理特定可延伸樣式表語言轉換 (XSLT) 檔案的方式中發現一個瑕疵。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2013-5604)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游核可 Jesse Ruderman、Christoph Diehl、 Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.10 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.10 ESR 版。
安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql 和 postgresql84 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游透過 Secunia SVCRP 核可 Sumit Soni 為 CVE-2013-0255 的原始報告者，而 Marko Kreen 是 CVE-2013-1900 的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.18 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安裝此更新後，建議使用 REINDEX 命令重建通用搜索樹 (GiST) 索引，以符合下列一個或多個條件：

- 方塊、多邊形、圓形或點欄的 GiST 索引

- 變數寬度資料類型 (文字、bytea、位元和數值) 的 GiST 索引

- GiST 多欄索引

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 qspice 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 spice-server 程式庫之 reds_handle_ticket() 函式處理用戶端所提供票證資料之解密的方式中，發現一個堆疊型緩衝區溢位瑕疵。如果遠端使用者可起始 SPICE 連線到做為 SPICE 伺服器執行的應用程式，就可利用此瑕疵造成應用程式損毀。(CVE-2013-4282)

此問題是由 Red Hat 的 Tomas Jamrisko 所發現。

建議所有 qspice 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 spice-server 程式庫之 reds_handle_ticket() 函式處理用戶端所提供票證資料之解密的方式中，發現一個堆疊型緩衝區溢位瑕疵。如果遠端使用者可起始 SPICE 連線到做為 SPICE 伺服器執行的應用程式，就可利用此瑕疵造成應用程式損毀。(CVE-2013-4282)

此問題是由 Red Hat 的 Tomas Jamrisko 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gnupg2 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg2 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libgcrypt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libgcrypt 程式庫會針對各種密碼編譯演算法提供一般用途實作。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

建議所有 libgcrypt 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 vino 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Vino 是一種適用於 GNOME 的虛擬網路計算 (VNC) 伺服器。Vino 允許遠端使用者使用 VNC 連線至執行中的 GNOME 工作階段。

Vino 對於來自處於延遲狀態之用戶端的特定驗證要求，所用的處理方式中有一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，使 vino-server 處理程序在處理這些傳入要求時進入無限迴圈。
(CVE-2013-5745)

建議所有 vino 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 GNOME 工作階段 (登出後再接著重新登入)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心用於建立暫時 IPv6 位址的方式中發現一個瑕疵。如果 IPv6 隱私權延伸模組已啟用 (/proc/sys/net/ipv6/conf/eth0/use_tempaddr 設為「2」)，本機網路上的攻擊者就可停用 IPv6 暫存位址產生功能，進而可能造成資訊洩漏。(CVE-2013-0343，中等)

* 在某些情況下，Linux 核心的裝置對應程式子系統解譯寫入至快照區塊裝置之資料的方式存有一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，讀取可用空間中磁碟區的資料，而這些資料通常無法存取。
(CVE-2013-4299，中等)

* 在 Linux 核心中，ANSI CPRNG 實作處理非區塊大小對齊要求的方式中，發現一個差一瑕疵。這可導致產生的亂數比使用 ANSI CPRNG 時，預期所用的熵位元數更少。
(CVE-2013-4345，中等)

* 在 Xen Hypervisor 模擬用於 64 位元並行虛擬化來賓的 OUTS 指示時，所用的方式中有一個資訊洩漏瑕疵。有權限的來賓使用者可利用此瑕疵，將 Hypervisor 堆疊記憶體洩漏給來賓。(CVE-2013-4368，中等)

Red Hat 要感謝 Fujitsu 報告 CVE-2013-4299；感謝 Stephan Mueller 報告 CVE-2013-4345；感謝 Xen 專案報告 CVE-2013-4368。

此更新也可修正下列錯誤：

GFS2 程式碼中有一個錯誤，可能會導致 glock 工作佇列無法釋出 glock 相關的記憶體，使得 glock 記憶體因重複將大量降級要求排入佇列而不斷縮減；例如，針對內含大量檔案的數個即時 GFS2 磁碟區，執行同時備份時，就可能會發生上述情況。因此會造成 glock 工作佇列過載，導致高 CPU 使用率，而且 GFS2 檔案系統會有很長一段時間無法回應。已套用修補程式，現在針對 glock 工作佇列排程特定工作量之後，會呼叫 yield() 函式，可以減輕此問題。
此問題現在只有在極高工作負載時才會出現。
(BZ#1014714)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rubygems 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RubyGems 是 Ruby 用於發佈和管理第三方程式庫的標準。

發現 RubyGems 未驗證 SSL 連線。此問題可導致攔截式攻擊。(CVE-2012-2126)

據發現，在使用 RubyGems 時，連線可從 HTTPS 重新導向至 HTTP。這可讓使用者以為自己是透過 HTTPS 安裝 gem，但實際上連線安全等級已悄悄降為 HTTP。(CVE-2012-2125)

據發現，rubygems API 會使用不安全的規則運算式驗證版本字串。如果應用程式利用此 API 處理來自未受信任之來源的版本字串，就可遭到攻擊者透過 CPU 耗盡引發的拒絕服務攻擊。
(CVE-2013-4287)

Red Hat 要感謝 Rubygems 上游報告 CVE-2013-4287。上游確認 Damir Sharipov 為原始報告者。

建議所有 rubygems 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-4162，中等)

* 在某些情況下，Linux 核心的裝置對應程式子系統解譯寫入至快照區塊裝置之資料的方式存有一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，讀取可用空間中磁碟區的資料，而這些資料通常無法存取。
(CVE-2013-4299，中等)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4162；感謝 Fujitsu 報告 CVE-2013-4299。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	嚴重性
72352	CentOS 5 / 6 : pidgin (CESA-2014:0139)	critical
72351	CentOS 5 / 6 : thunderbird (CESA-2014:0133)	critical
72350	CentOS 5 / 6 : firefox (CESA-2014:0132)	critical
72268	CentOS 6：librsvg2 (CESA-2014:0127)	medium
72267	CentOS 6 : openldap (CESA-2014:0126)	medium
72246	CentOS 5 : 核心 (CESA-2014:0108)	medium
72205	CentOS 6：libvirt (CESA-2014:0103)	medium
72153	CentOS 5 / 6：java-1.6.0-openjdk (CESA-2014:0097)	medium
72045	CentOS 6 : augeas (CESA-2014:0044)	medium
72044	CentOS 6：bind (CESA-2014:0043)	low
71979	CentOS 5 : java-1.7.0-openjdk (CESA-2014:0027)	medium
71978	CentOS 6 : java-1.7.0-openjdk (CESA-2014:0026)	critical
71901	CentOS 5 / 6 : libXfont (CESA-2014:0018)	high
71866	CentOS 5 : gnupg (CESA-2014:0016)	low
71865	CentOS 6 : openssl (CESA-2014:0015)	medium
71584	CentOS 5 / 6 : pixman (CESA-2013:1869)	medium
71583	CentOS 5 / 6 : xorg-x11-server (CESA-2013:1868)	medium
71540	CentOS 6：ca-certificates (CESA-2013:1866)	medium
71539	CentOS 5 / 6 : nss (CESA-2013:1861)	medium
71501	CentOS 6 : openjpeg (CESA-2013:1850)	high
71380	CentOS 6 : nspr / nss / nss-util (CESA-2013:1829)	high
71379	CentOS 6 : 核心 (CESA-2013:1801)	medium
71357	CentOS 5 / 6 : thunderbird (CESA-2013:1823)	critical
71356	CentOS 5 : php (CESA-2013:1814)	critical
71355	CentOS 5 / 6 : php / php53 (CESA-2013:1813)	high
71354	CentOS 5 / 6 : firefox (CESA-2013:1812)	critical
71274	CentOS 5 / 6 : samba / samba3x (CESA-2013:1806)	high
71273	CentOS 6：samba4 (CESA-2013:1805)	high
71272	CentOS 5：libjpeg (CESA-2013:1804)	medium
71271	CentOS 6：libjpeg-turbo (CESA-2013:1803)	medium
71237	CentOS 5 : nspr / nss (CESA-2013:1791)	high
71236	CentOS 5 : 核心 (CESA-2013:1790)	low
71179	CentOS 5 / 6 : mod_nss (CESA-2013:1779)	medium
71178	CentOS 5 / 6：gimp (CESA-2013:1778)	high
70769	CentOS 5 / 6：java-1.6.0-openjdk (CESA-2013:1505)	critical
70747	CentOS 6 : gc (CESA-2013:1500)	medium
70699	CentOS 5 / 6 : thunderbird (CESA-2013:1480)	critical
70688	CentOS 5 / 6 : firefox (CESA-2013:1476)	critical
70687	CentOS 5 / 6 : postgresql / postgresql84 (CESA-2013:1475)	high
70686	CentOS 5 : qspice (CESA-2013:1474)	medium
70685	CentOS 6 : spice-server (CESA-2013:1473)	medium
70635	CentOS 5 / 6 : gnupg2 (CESA-2013:1459)	medium
70634	CentOS 5 : gnupg (CESA-2013:1458)	medium
70633	CentOS 5 / 6：libgcrypt (CESA-2013:1457)	low
70572	CentOS 5 / 6：vino (CESA-2013:1452)	high
70571	CentOS 6 : java-1.7.0-openjdk (CESA-2013:1451)	critical
70570	CentOS 5 : 核心 (CESA-2013:1449)	medium
70547	CentOS 5 : java-1.7.0-openjdk (CESA-2013:1447)	critical
70501	CentOS 6：rubygems (CESA-2013:1441)	medium
70483	CentOS 6 : 核心 (CESA-2013:1436)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

critical

critical

medium

medium

medium

medium

medium

medium

low

medium

critical

high

low

medium

medium

medium

medium

medium

high

high

medium

critical

critical

high

critical

high

high

medium

medium

high

low

medium

high

critical

medium

critical

critical

high

medium

medium

medium

medium

low

high

critical

medium

critical

medium

medium