現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 2D 元件處理某些範例模型執行個體的方式中發現一個整數溢位瑕疵。特製的範例模型執行個體可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。(CVE-2013-0809)

據發現，2D 元件無法正確拒絕某些格式錯誤的影像。特製的點陣參數可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。
(CVE-2013-1493)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.9。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

當主機設定為接受 jumbo 網路框架，而使用 e1000 模擬驅動程式的完全虛擬化來賓並沒有如此設定時，在 QEMU 模擬 e1000 網路介面卡的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵使來賓當機，或可能在來賓中以 root 權限執行任意程式碼。
(CVE-2012-6075)

建議所有 xen 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，必須重新啟動所有執行中的完全虛擬化來賓系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

此更新也可修正下列錯誤：

* 先前在 Emulex BladeEngine 2 (BE2) 控制器上的中斷處理中有時可發生爭用情形，使網路介面卡變成沒有回應。此更新會為 be2net 驅動程式提供一系列的修補程式，以防發生爭用情況。使用 BE2 晶片組的網路卡不再因為處理的中斷事件不正確而懸置。(BZ#884704)

* 開機時間記憶體配置集區 (DMI 堆積) 用於保留系統開機期間桌面管理介面 (DMI) 裝置的清單。先前 DMI 堆積的大小在 AMD64 和 Intel 64 架構上只有 2048 個位元組，而且 DMI 堆積空間在某些系統上可變得容易耗盡，例如 IBM System x3500 M2。後續的 OOM 失敗在某些情況下可導致 NULL 指標項目儲存在 DMI 裝置清單中。
因此，掃描這種損毀的 DMI 裝置清單會導致核心錯誤。AMD64 和 Intel 64 架構的開機時間記憶體配置集區已經擴大到 4096 個位元組，而且負責填入 DMI 裝置清單的常式已經過修改，可略過其名稱字串為 NULL 的項目。在此狀況下，不再會發生核心錯誤。(BZ#902683)

* 核心錯誤時用於列印核心污染輸出的緩衝區大小過小，這有時可導致無法完整列印核心污染輸出。透過此更新，緩衝區的大小已經過調整，而且現在會正確顯示核心污染輸出。(BZ#905829)

* 用於列印核心污染輸出的程式碼中包含一個拼字錯誤。因此，核心錯誤時所顯示的核心污染輸出無法為不支援的硬體提供損毀錯誤訊息。此更新會修正錯字，因此現在會正確顯示核心污染輸出。(BZ#885063)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 和 DTLS 通訊協定加密的記錄解密，則 OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

在 OpenSSL 的 OCSP 回應驗證中發現一個 NULL 指標解除參照瑕疵。惡意的 OCSP 伺服器可利用此瑕疵，透過傳送特製的回應，使執行 OCSP 驗證的應用程式損毀。(CVE-2013-0166)

據發現，使用選用壓縮時，TLS/SSL 通訊協定可洩漏純文字的相關資訊。能夠控制透過加密的 TLS/SSL 連線傳送之純文字部分的攻擊者可能利用此瑕疵復原純文字的其他部分。(CVE-2012-4929)

注意：此更新會停用 zlib 壓縮，此功能先前在 OpenSSL 中預設為啟用。使用 OpenSSL 的應用程式現在必須明確地啟用 zlib 壓縮，才能使用該功能。

據發現，OpenSSL 會讀取某些環境變數，即使是由具有權限的 (setuid 或 setgid) 應用程式使用亦如此。本機攻擊者可利用此瑕疵提升其權限。Red Hat Enterprise Linux 5 和 6 隨附的任何應用程式都不會受到此問題的影響。(BZ#839735)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 GnuTLS 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-1619)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

據發現，可透過 CUPS Web 介面執行 CUPS 組態變更的 CUPS 系統管理使用者 (SystemGroups 群組的成員) 可以操控 CUPS 組態，以取得非預期權限。這類使用者可以使用 CUPS 程序的權限，讀取或寫入任意檔案，這可讓其使用 root 權限執行任意程式碼。
(CVE-2012-5519)

安裝此更新之後，預設將會停用從遠端變更某些 CUPS 組態指示詞的功能。新引入的 ConfigurationChangeRestriction 指示詞可用來允許從遠端變更限制的指示詞。如需詳細資訊以及限制的指示詞清單，請參閱 Red Hat Bugzilla 錯誤 875898。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

啟用實體參照取代的實體值時，在 libxml2 執行字串替代的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 連結的應用程式處理該檔案時，將會導致消耗過多的 CPU。(CVE-2013-0338)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus-glib 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dbus-glib 是一個附加元件程式庫，用來整合具有 Glib 主要迴圈的標準 D-Bus 程式庫與執行緒模型。

Dbus-glib 在收到‘NameOwnerChanged’訊號時篩選訊息寄件者 (訊息來源主旨) 的方式中發現一個瑕疵。這可使用 dbus-glib (例如 fprintd) 誘騙系統服務相信訊號是傳送自具有權限的處理程序，但事實並非如此。本機攻擊者可利用此瑕疵提升其權限。(CVE-2013-0292)

建議所有 dbus-glib 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有連結到 dbus-glib 的執行中應用程式 (例如 fprintd 和 NetworkManager) 都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2013-1486)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2013-1486、CVE-2013-1484)

在 OpenJDK 的 Libraries 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2013-1485)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.7。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2013-1486)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可無需使用者互動，便可惡意利用 CVE-2013-1486。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的內容，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以特製的 HTML 郵件訊息無法惡意利用這些問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

重要：此錯字勘誤表將 Thunderbird 升級至 17.0.3 ESR 版。
Thunderbird 17 並未完全回溯相容於搭配 Thunderbird 10.0 使用的所有 Mozilla 附加元件和 Thunderbird 外掛程式。
Thunderbird 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.3 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的網站，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

請注意，由於 Kerberos 認證變更，以 Enterprise Identity Management (IPA) Web 介面使用 Firefox 17.0.3 ESR 時，可能需要下列組態步驟：

https://access.redhat.com/knowledge/solutions/294303

重要：Firefox 17 並未完全回溯相容於搭配 Firefox 10.0 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。
Firefox 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 jakarta-commons-httpclient 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta Commons HttpClient 元件可用來構建 HTTP-aware 用戶端應用程式 (如網頁瀏覽器和 Web 服務用戶端)。

Jakarta Commons HttpClient 元件並未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符。如果攔截式攻擊者擁有適用於任何網域名稱的憑證，這可允許其偽造 SSL 伺服器。(CVE-2012-5783)

建議所有 jakarta-commons-httpclient 使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動使用 Jakarta Commons HttpClient 元件的應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 elinks 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ELinks 是一種文字型網頁瀏覽器。ELinks 不會顯示任何影像，但它支援框架、表格與其他大多數 HTML 標籤。

據發現，ELinks 在主從式 GSS 安全性機制交涉期間執行用戶端認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。
(CVE-2012-4545)

此問題是由 Red Hat 的 Marko Myllynen 所發現。

建議所有 ELinks 使用者皆升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX、Libraries 和 Beans 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.5。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

在 libxc (Xen 控制項程式庫) 於啟動新來賓時處理過大核心和 ramdisk 影像的方式中發現一個瑕疵。
在半虛擬化來賓 (DomU) 中，有權限的來賓使用者可建立特製的核心或 ramdisk 影像，當嘗試在來賓啟動期間使用該影像時，可能在具權限網域 (Dom0) 中導致記憶體不足的情形。(CVE-2012-4544)

Red Hat 要感謝 Xen 專案報告此問題。

建議所有 xen 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，記憶體不足 (OOM) 終止程式可出現鎖死問題。處理程序可藉由消耗大量記憶體觸發此鎖死問題，並且進一步導致呼叫 request_module()。無權限的本機使用者可利用此瑕疵造成拒絕服務 (過度消耗記憶體)。(CVE-2012-4398，中等)

* 在 KVM (核心型虛擬機器) 子系統處理試圖在設定 X86_CR4_OSXSAVE CPU 功能旗標時執行之來賓的方式中發現一個瑕疵。在無 XSAVE CPU 功能的主機上，無權限的本機使用者可利用此瑕疵造成主機系統當機。('grep --color xsave /proc/cpuinfo' 命令可用來驗證您的系統是否具備 XSAVE CPU 功能。)(CVE-2012-4461，中等)

* 在 binfmt_script 二進位格式處置程式之 load_script() 函式處理過度遞迴的方式中，發現一個記憶體洩漏瑕疵。無權限的本機使用者可利用此瑕疵，藉由執行特製的指令碼，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-4530，低)

Red Hat 要感謝 Tetsuo Handa 報告 CVE-2012-4398，以及感謝 Jon Howell 報告 CVE-2012-4461。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389)

這些更新版套件會將 MySQL 升級至 5.1.67 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-drv-qxl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xorg-x11-drv-qxl 套件提供適用於 QEMU QXL 視訊加速器的 X11 視訊驅動程式。此驅動程式可讓使用者在 KVM 核心模組和使用 SPICE 通訊協定的 QEMU 多平台模擬器中，將 Red Hat Enterprise Linux 6 做為來賓作業系統使用。

終止 SPICE 連線時，在主機之 qemu-kvm qxl 驅動程式和來賓之 X.Org qxl 驅動程式的互動方式中發現一個瑕疵。使用者若能起始 SPICE 連線至來賓，便可利用此瑕疵使來賓暫時無法使用，或可能 (若在來賓中將 sysctl kernel.softlockup_panic 變數設定為「1」) 造成來賓當機。(CVE-2013-0241)

建議所有 xorg-x11-drv-qxl 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 qxl 驅動程式的執行中 X.Org 伺服器執行個體，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mingw32-libxml2 套件，可修復數個安全性問題。此公告也包含 mingw32 套件的未來更新及 Red Hat Enterprise Linux 6.4 發布時被取代的套件的相關資訊。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件為 MinGW (適用於 Windows 的 Minimalist GNU) 使用者提供 libxml2 程式庫，該程式庫是一種提供各種 XML 標準實作的開發工具箱。

重要注意事項：不再主動更新 Red Hat Enterprise Linux 6 中的 mingw32 套件，並將以 Red Hat Enterprise Linux 6.4 版本取而代之。提供這些套件是為了支援 Red Hat Enterprise Linux 中的其他功能，而不是打算讓客戶直接使用。建議客戶不要使用這些會產生立即性影響的套件。這些套件的未來更新由 Red Hat 自行決定，並且也可能在未來的微調版本中將這些套件移除。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 解碼某些實體的方式中發現堆積型緩衝區反向溢位瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-5134)

據發現，libxml2 陣列使用的雜湊常式容易發生可預測的雜湊衝突。當傳送特製訊息到 XML 服務時，可使處理程序作業時間更久，進而引發拒絕服務。為了減輕此問題，已將隨機化加入雜湊函式以降低攻擊者成功引發有意衝突的機會。
(CVE-2012-0841)

在 libxml2 剖析某些 XPath (XML 路徑語言) 運算式的方式中發現多個瑕疵。如果攻擊者能夠向使用 libxml2 的應用程式中提供特別建構的 XML 檔案，並且可執行該特別建構檔案的 XPath 運算式，則此缺陷可導致應用程式損毀。(CVE-2010-4008、CVE-2010-4494、CVE-2011-2821、CVE-2011-2834)

在 libxml2 解碼特定 XML 檔案的方式中，發現兩個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，此檔案在與 libxml2 相連的應用程式中開啟時，可能會導致應用程式損毀，或可能以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0216、CVE-2011-3102)

在 libxml2 剖析特定 XPath 運算式的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀，或可能執行任意程式碼。
(CVE-2011-1944)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

Red Hat 感謝 Google 安全性團隊報告 CVE-2010-4008 問題。上游確認 Bkis 的 Bui Quang Minh 為 CVE-2010-4008 的原始報告者。

建議所有 mingw32-libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 freetype 套件，其可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 字型轉譯引擎處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2012-5669)

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 abrt 和 libreport 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

據發現，/usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具並未充分清理其環境變數。這可導致載入並從非標準目錄 (如 /tmp/) 執行 Python 模組。本機攻擊者可利用此瑕疵將其權限提升至 abrt 使用者的層級。(CVE-2012-5659)

在 ABRT 處理用於儲存當機資訊之目錄的方式中發現爭用情形。擁有 abrt 使用者權限的本機攻擊者可利用此瑕疵執行符號連結攻擊，從而可能允許其將自己的權限提升至 root。(CVE-2012-5660)

Red Hat 要感謝 Citco 的 Martin Carpenter 報告 CVE-2012-5660 問題。CVE-2012-5659 是由 Red Hat 的 Miloslav Trmač所發現。

建議所有 abrt 和 libreport 使用者皆升級至這些更新版套件，其可更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、 nss-util 與 nspr 套件，可修正一個安全性問題、各種錯誤，並新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 錯誤核發兩個中繼憑證給客戶。這些憑證可用於發動攔截式攻擊。此更新將這些憑證轉譯為未受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。(BZ#890605)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

此外，nss 套件已升級至上游版本 3.13.6； nss-util 套件已升級至上游版本 3.13.6；以及 nspr 套件已升級至上游版本 4.9.2。相較於之前版本，這些更新提供數個錯誤修正與增強功能。(BZ#891663、BZ#891670、BZ#891661)

建議 NSS、NSPR 與 nss-util 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。
安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。

初次嘗試加入 IPA 網域時，在 IPA 用戶端與 IPA 伺服器通訊的方式中發現弱點。由於加入時無法以安全的方式，將 IPA 伺服器的憑證授權單位 (CA) 憑證提供給用戶端，因此 IPA 用戶端註冊處理程序容易遭受攔截式攻擊。此瑕疵可允許攻擊者使用 IPA 用戶端所提供的認證取得 IPA 伺服器的存取權，其中包含整個網域的管理存取權 (如以系統管理員的認證執行加入)。(CVE-2012-5484)

注意：因為 IPA 用戶端尚未取得伺服器的 CA 憑證，只有用戶端初次加入該領域時才會暴露此弱點。一旦 IPA 用戶端加入該領域，並取得 IPA 伺服器的 CA 憑證，所有後續通訊皆可安全進行。如果用戶端使用動態密碼 (OTP) 方法加入該領域，攻擊者便僅可對伺服器進行無權限存取 (只加入該領域已足夠)。

Red Hat 要感謝 Petr Menšík 報告此問題。

此更新必須安裝至 IPA 用戶端和 IPA 伺服器。
已將此更新套用至用戶端，但尚未套用至伺服器時，若本機沒有正確的 CA 憑證 (請注意，您必須使用「--force」選項以不安全的方式取得憑證)，ipa-client-install (在無人看管模式下) 便會失敗。在互動模式下，系統會嘗試以安全的方式從 LDAP 取得憑證。如果失敗，系統便會提示您以不安全的方式透過 HTTP 下載憑證。使用 OTP 時，如發生相同情況，系統並不會向 LDAP 查詢，而會提示您以不安全的方式透過 HTTP 下載憑證。

建議 ipa 使用者升級至這些更新版套件，以更正此問題。安裝此更新後，ipa-ldap-updater 會自動處理 LDAP 的變更，且該變更會立即生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ipa-client 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。

初次嘗試加入 IPA 網域時，在 IPA 用戶端與 IPA 伺服器通訊的方式中發現弱點。由於加入時無法以安全的方式，將 IPA 伺服器的憑證授權單位 (CA) 憑證提供給用戶端，因此 IPA 用戶端註冊處理程序容易遭受攔截式攻擊。此瑕疵可允許攻擊者使用 IPA 用戶端所提供的認證取得 IPA 伺服器的存取權，其中包含整個網域的管理存取權 (如以系統管理員的認證執行加入)。(CVE-2012-5484)

注意：因為 IPA 用戶端尚未取得伺服器的 CA 憑證，只有用戶端初次加入該領域時才會暴露此弱點。一旦 IPA 用戶端加入該領域，並取得 IPA 伺服器的 CA 憑證，所有後續通訊皆可安全進行。如果用戶端使用動態密碼 (OTP) 方法加入該領域，攻擊者便僅可對伺服器進行無權限存取 (只加入該領域已足夠)。

Red Hat 要感謝 Petr Menšík 報告此問題。

已將此瑕疵之修正套用至用戶端，但尚未套用至伺服器時，若本機沒有正確的 CA 憑證 (請注意，您必須使用「--force」選項以不安全的方式取得憑證)，ipa-client-install (在無人看管模式下) 便會失敗。在互動模式下，系統會嘗試以安全的方式從 LDAP 取得憑證。如果失敗，系統便會提示您以不安全的方式透過 HTTP 下載憑證。使用 OTP 時，如發生相同情況，系統並不會向 LDAP 查詢，而會提示您以不安全的方式透過 HTTP 下載憑證。

建議 ipa-client 使用者升級至此更新版套件，以更正此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 的使用者權限檢查程式碼中發現堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵來損毀 mysqld 程序，或可能使用執行 mysqld 程序的使用者權限來執行任意程式碼。
(CVE-2012-5611)

當 MySQL 為特定查詢建立排序次序索引時，在其計算金鑰長度的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵造成 mysqld 程序損毀。
(CVE-2012-2749)

此更新也針對 MySQL 密碼檢查功能中的潛在瑕疵新增修補程式，該瑕疵可允許攻擊者無需知道正確密碼，便可登入任何 MySQL 帳戶。此問題 (CVE-2012-2122) 僅影響使用特定編譯器和 C 程式庫最佳化的 MySQL 套件。此問題並未影響 Red Hat Enterprise Linux 5 中的 MySQL 套件。新增該修補程式作為預防措施，以確保 MySQL 套件的未來修訂版不會受此問題影響。(BZ#814605)

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 vino 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Vino 是一種適用於 GNOME 的虛擬網路計算 (VNC) 伺服器。Vino 允許遠端使用者使用 VNC 連線至執行中的 GNOME 工作階段。

據發現，Vino 已將執行 Vino 之系統上的所有剪貼簿活動，傳輸到所有連線至連接埠 5900 的用戶端 (即使尚未經過驗證)。如果遠端攻擊者能夠在執行 Vino 之系統上存取連接埠 5900，就可利用此瑕疵，且無需經過驗證便可讀取剪貼簿資料。(CVE-2012-4429)

在 Vino 處理特定編碼之用戶端框架緩衝區要求的方式中，發現兩個超出邊界記憶體讀取瑕疵。經過驗證的用戶端可利用這些瑕疵，傳送特製的要求至 Vino，進而導致 Vino 當機。(CVE-2011-0904、CVE-2011-0905)

在特定情況下，vino-preferences 對話方塊並未正確指出只能從本機網路存取 Vino。這可造成使用者混淆，誤認為不可從外部網路連線 (即使可行)。透過此更新，vino-preferences 不再顯示連線情況及可連線資訊。(CVE-2011-1164)

啟用 Vino 偏好設定中之「自動設定網路以接受連線」選項 (預設為停用) 時，並未警告已使用通用隨插即用 (UPnP) 開啟使用者網路路由器的連接埠。此更新會變更該選項的描述，以避免未經使用者同意變更 UPnP 路由器組態的風險。(CVE-2011-1165)

所有 Vino 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 GNOME 工作階段 (登出後再接著重新登入)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中，發現兩個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-3174、CVE-2013-0422)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.4。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gtk2 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP Toolkit (GTK+) 是一款用來建立圖形使用者介面的多平台工具組。

在 GTK+ 的 X 點陣圖 (XBM) 影像檔載入器中發現一個整數溢位瑕疵。遠端攻擊者可提供特製的 XBM 影像檔，在與 GTK+ 連結的應用程式 (例如 Nautilus) 中開啟該檔案時，會導致應用程式損毀。
(CVE-2012-2370)

此更新也可修正下列錯誤：

* 由於輸入方法 GTK+ 模組中的錯誤之故，使用台灣 Big5 (zh_TW.Big-5) 地區會導致某些應用程式非預期終止，例如 GDM 歡迎程序。此錯誤已經修正，而且台灣地區不會再導致應用程式非預期終止。(BZ#487630)

* 在 GTK+ 檔案選擇器對話方塊開啟後，初次選取某個檔案而且看得見「位置」欄位時，按下 Enter 鍵並不會開啟該檔案。透過此更新，不論「位置」欄位是否看得見，初次選取的檔案都會開啟。(BZ#518483)

* 在 GTK+ 檔案選擇器對話方塊開啟後，初次選取某個檔案而且看得見「位置」欄位時，按下 Enter 鍵並不會切換進入該目錄。透過此更新，不論「位置」欄位是否看得見，對話方塊都會切換進入初次選取的目錄。(BZ#523657)

* 之前，[GTK 列印] 對話方塊並不會反映儲存在 ~/.cups/lpoptions 檔案中的使用者定義印表機偏好設定，例如在 [預設印表機] 偏好設定面板中設定的那些。因此，印表機列表中的第一個裝置一律設為預設印表機。
透過此更新，基礎原始程式碼已經增強，可剖析該選項檔案。因此，列印對話方塊中的預設值會設定為使用者先前所指定的那些。(BZ#603809)

* GTK+ 檔案選擇器並未正確處理無名稱檔案的儲存。因此，嘗試儲存檔案卻未指定檔案名稱，會導致 GTK+ 變得無法回應。透過此更新，針對此條件的明確測試已新增至基礎原始程式碼中。因此，在上述狀況中，GTK+ 不會再懸置了。(BZ#702342)

* 當使用某些圖形表格時，GTK+ 程式庫會不正確地轉譯輸入座標。因此，在筆的位置與畫面上畫出的內容之間會發生位移。
此問題僅限於下列組態：具備輸入座標的 Wacom 繪圖板，該座標繫結至雙頭組態中的單一螢幕，使用已啟用壓力感應選項的筆繪圖。透過此更新，座標轉譯方法已經變更，而且上述組態中不會再出現位移。(BZ#743658)

* 之前，在使用 GtkNotebook Widget 的應用程式中，在索引標籤上執行拖放作業時，可導致釋放相同資源兩次。最後，此行為會導致應用程式出現分割錯誤而終止。此錯誤已經修正，而且使用 GtkNotebook 的應用程式在上述狀況中不會再終止。(BZ#830901)

建議所有 GTK+ 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freeradius2 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是一款開放原始碼的遠端驗證撥號使用者服務 (RADIUS) 伺服器，允許 RADIUS 用戶端針對 RADIUS 伺服器執行驗證。RADIUS 伺服器可選擇使用 RADIUS 通訊協定執行其作業的計量。

據發現，「unix」模組會忽略「/etc/shadow」中的密碼過期設定。如果 FreeRADIUS 設定為使用此模組進行使用者驗證，則此瑕疵可允許密碼過期的使用者驗證成功，即使他們的存取權應該被拒絕也一樣。(CVE-2011-4966)

此更新也可修正下列錯誤：

* 在記錄輪替之後，freeradius logrotate 指令碼會無法重新載入 radiusd 程序，且記錄訊息會遺失。此更新已新增命令至 freeradius logrotate 指令碼，以便重新載入 radiusd 程序，而且 radiusd 程序會重新初始化，並在記錄輪替之後如預期地重新開啟其記錄檔。(BZ#787111)

* 具有「eap-md5」選項的 radtest 指令碼會失敗，因為它會在叫用 radeapclient 公用程式時傳送 IP 系列引數，而且 radeapclient 公用程式並未識別 IP 系列。現在，radeapclient 公用程式會識別 IP 系列引數，而且 radtest 現在會如預期搭配 eap-md5 一起運作。(BZ#846476)

* 之前，會在沒有「--with-udpfromto」選項的情況下編譯 freeradius。因此，如果使用多重主目錄伺服器且明確指定 IP 位址，freeradius 會傳送有錯誤 IP 來源位址的回覆。透過此更新，freeradius 已經構建了「--with-udpfromto」組態選項，而且 RADIUS 回覆的來源一律是該要求之傳送目的地的 IP 位址。(BZ#846471)

* 由於 PostgreSQL 管理員配置檔案中的無效語法，無法建立 FreeRADIUS PostgreSQL 表格。透過此更新，語法已經調整過，而且可以如預期地建立表格。
(BZ#818885)

* FreeRADIUS 具有一個會根據負載而動態成長的執行緒集區。
如果使用「rlm_perl()」函式的多個執行緒快速連續衍生出來，則 FreeRADIUS 伺服器有時會因為平行呼叫「rlm_perl_clone()」函式而發生分割錯誤的無預警終止。透過此更新，已新增執行緒的 mutex，因此該問題不再發生。(BZ#846475)

* 「rlm_dbm_parser」的手冊頁錯誤安裝為「rlm_dbm_parse」，少了結尾的「r」。手冊頁現在已正確顯示為 rlm_dbm_parser。(BZ#781877)

建議所有 freeradius2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
由於 FreeRADIUS 伺服器會試圖載入其組態目錄中的每個檔案，因此，也建議使用者在更新後檢查 /etc/raddb/ directory 目錄中結尾為「.rpmnew」或「.rpmsave」的 RPM 備份檔案。額外檔案經常導致套用錯誤的組態值，進而造成不可預期的行為或伺服器無法初始化及執行。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hplip3 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 提供適用於 Hewlett-Packard (HP) 印表機和多功能週邊設備的驅動程式。

據發現，HPLIP 中的 HP CUPS (公共 UNIX 列印系統) 傳真篩選會以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵而執行符號連結攻擊、覆寫使用傳真篩選的處理程序 (例如 hp3-sendfax 工具) 可存取的任意檔案。(CVE-2011-2722)

此更新也可修正下列錯誤：

* 先前的 hplip3 套件修改可允許該套件在原始 hplip 套件之外安裝，這引入了有關傳真支援的數個問題；例如，hp-sendfax 公用程式會變得沒有回應。此更新已經修正了這些問題。
(BZ#501834)

建議所有 hplip3 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 autofs 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。自動掛載程序會自動掛載及卸載檔案系統。

在 RHBA-2012:0264 中包含的一個錯誤修正，在 autofs 中引入了拒絕服務瑕疵。當搭配 LDAP 使用 autofs 時，本機使用者可利用此瑕疵來損毀 autofs，阻止日後的掛載要求處理，直到重新啟動 autofs 服務為止。注意︰此瑕疵並不影響現有的掛載 (但是會阻止掛載到期)。
(CVE-2012-2697)

Red Hat 要感謝 Ray Rocker 報告此問題。

此更新也可修正下列錯誤：

* autofs init 指令碼有時會在等候自動掛載程序結束時逾時，而且如果該程序無法及時結束，會傳回關機失敗。為了解決此問題，init 指令碼等候程序的時間已經增加，以允許伺服器回應緩慢或作用中的掛載太多的情況。
(BZ#585058)

* 由於在反向移植變更時發生疏漏，autofs 會在啟動時嘗試下載整個 LDAP 地圖。此錯誤現在已經更正。(BZ#767428)

* 檢查掛載位置有效性的功能，是為了只檢查地圖位置錯誤的小子集。錯誤報告中的最新修改反轉了此驗證功能中的邏輯測試。因此，測試範圍變大了，這會導致自動掛載程序報告誤判的失敗。
透過此更新，錯誤邏輯測試已修正，而且不再發生誤判的失敗。(BZ#798448)

* 當有許多存取無效或不存在之金鑰的嘗試時，自動掛載程序會過度使用 CPU 資源。因此，系統有時會變得沒有回應。程式碼已經改善，因此自動掛載會在處理程序較早的時候檢查無效金鑰，這可顯著消除處理工作量。(BZ#847101)

* auto.master(5) 手冊頁並未將「-t, --timeout」選項記錄在 FORMAT 選項區段中。此更新會將此資訊新增到手冊頁上。(BZ#859890)

此更新也新增了下列增強功能：

* 之前，無法針對 autofs 主要地圖中的各個直接地圖項目設定個別的逾時值。此更新新增了這個功能。(BZ#690404)

建議所有 autofs 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnome-vfs2 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gnome-vfs2 套件提供 GNOME 虛擬檔案系統，這是 Nautilus 檔案管理員的基礎。neon 是內嵌於 gnome-vfs2 套件中的 HTTP 與 WebDAV 用戶端程式庫。

在 neon 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。以使用 gnome-vfs2 的應用程式 (例如 Nautilus) 造訪惡意的 DAV 伺服器可能會導致該應用程式消耗過量的 CPU 和記憶體。
(CVE-2009-2473)

此更新也可修正下列錯誤：

* 當從統一資源識別碼 (URI) 擷取出來時，gnome-vfs2 會傳回逸出的檔案路徑。如果路徑 (如同 URI 中儲存的) 包含非 ASCII 字元或 ASCII 字元，這些字元會被剖析為檔案路徑以外的東西 (例如空格)，則逸出的路徑會不正確。因此，無法處理具有上述 URI 類型的檔案。透過此更新，gnome-vfs2 即可正確未逸出系統呼叫所需的路徑。因此，可以正確剖析這些路徑。(BZ#580855)

* 在某些情況下，外部項目會填入垃圾資訊檔案，並指向即時資料。清空垃圾會導致意外刪除重要資料。透過此更新，即會套用因應措施，以便防止刪除。因此，可以防止意外的資料遺失，不過，進一步資訊仍待收集，才能完整修正此問題。(BZ#586015)

* 由於針對目的地檔案系統的錯誤測試檢查，Nautilus 檔案管理員無法刪除位於另一個檔案系統中的資料夾的符號連結。透過此更新，會新增一個特殊測試。因此，可以將指向另一個檔案系統的符號連結丟進垃圾桶或妥善刪除。(BZ#621394)

* 在此更新之前，當將沒有讀取權限的目錄標示起來以便複製時，Nautilus 檔案管理員會在不通知的情況下，跳過這些無法讀取的目錄。透過此更新，Nautilus 會顯示錯誤訊息，並正確通知使用者上述的問題。(BZ#772307)

* 之前，gnome-vfs2 針對 MultiVersion File System (MVFS) (例如 IBM Rational ClearCase 所使用的) 上的每個檔案都使用 stat() 函式呼叫。此行為會明顯減慢檔案作業的速度。透過此更新，即已限制非必要的 stat() 作業。因此，gnome-vfs2 使用者介面 (例如 Nautilus) 的回應能力更好了。(BZ#822817)

建議所有 gnome-vfs2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正多個安全性問題、各種錯誤，並且新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件包含 Apache HTTP Server (httpd)，此為 Apache 軟體基金會的 namesake 專案。

在 mod_negotiation 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用這些瑕疵對造訪該網站的使用者發動跨網站指令碼及 HTTP 回應分割攻擊。(CVE-2008-0455、CVE-2008-0456、CVE-2012-2687)

錯誤修正：

* 之前，在執行「mod_ssl」套件的「%post」指令碼之前，不會檢查 /etc/pki/tls/private/localhost.key 檔案是否為有效的金鑰。因此，當 /etc/pki/tls/certs/localhost.crt 不存在且「localhost.key」出現但無效時，使用 mod_ssl 升級 Apache HTTP Server 程序 (httpd) 會失敗。「%post」指令碼已修正，可測試現有的 SSL 金鑰。因此，現在使用 mod_ssl 升級 httpd 可如預期般進行。(BZ#752618)

* 「mod_ssl」模組不支援 FIPS 模式下的作業。
因此，在啟用 FIPS 模式的情況下操作 Red Hat Enterprise Linux 5 時，httpd 會無法啟動。現已套用上游修補程式，如果在 FIPS 模式下操作，將會停用非 FIPS 功能，且 httpd 現在會如預期般啟動。(BZ#773473)

* 在此更新之前，httpd 結束狀態程式碼與 Linux Standard Base (LSB) 不相容。當執行 'service httpd reload' 命令且 httpd 失敗時，傳回的結束狀態程式碼為「0」，而不是如預期的在 1 至 6 的範圍內。現已套用修補程式至 init 指令碼，且現在 httpd 會傳回「1」作為結束狀態程式碼。
(BZ#783242)

* 區塊傳輸編碼詳述於 RFC 2616 中。之前，Apache 伺服器並未正確處理具有 32 位元組或更多的「chunk-size」或「chunk-extension」值的區塊編碼 POST 要求。
因此，當提出這類 POST 要求時，伺服器不會回應。現已套用上游修補程式，因此不會再發生此問題。(BZ#840845)

* 由於迴歸的原因，當 mod_cache 收到無法快取的 304 回應時，會提供錯誤的標頭。因此，壓縮的資料可傳回給用戶端，但卻沒有快取標頭指示該資料是壓縮的。現已套用上游修補程式，在來自快取的資料提供給用戶端之前，會合併回應和快取的標頭。因此，用戶端現在可以正確解譯快取資料。(BZ#845532)

* 在 Proxy 組態中，並未正確處理特定的回應行字串。如果從原始伺服器收到沒有「說明」字串的回應行，則針對非標準狀態程式碼 (例如「450」狀態程式碼)，會傳回「500 內部伺服器錯誤」給用戶端。此錯誤已修正，因此會將原始回應行傳回給用戶端。(BZ#853128)

增強功能：

* 除了先前已引入的「LDAPChaseReferrals」之外，現在也支援組態指示詞「LDAPReferrals」。
(BZ#727342)

* 針對「mod_proxy」的 AJP 支援模組「mod_proxy_ajp」，現在開始支援「ProxyErrorOverride」指示詞。因此，現在可以針對透過 AJP 存取之後端伺服器上執行的 Web 應用程式，設定自訂的錯誤頁面。(BZ#767890)

* 現在可以停用會在套件升級之後自動重新啟動 httpd 服務的「%posttrans」程式碼片段。如果 /etc/sysconfig/httpd-disable-posttrans 檔案存在，則程式碼片段不會重新啟動程序。(BZ#833042)

* 「httpd -S」的輸出現在會包含每個虛擬主機的已設定別名。(BZ#833043)

* 現在，新的憑證變數名稱是由使用「_DN_userID」尾碼的「mod_ssl」所顯露，例如「SSL_CLIENT_S_DN_userID」，其中使用了常用的「userID」之物件識別碼 (OID) 定義，亦即 OID 0.9.2342.19200300.100.1.1。(BZ#840036)

建議所有 httpd 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ruby 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，特定方法在傳遞檔案名稱至 Ruby 中的較低層常式之前，並未先清理檔案名稱。如果 Ruby 應用程式以未受信任的輸入名稱建立檔案，可導致所建立之檔案的名稱與預期名稱有所不同。
(CVE-2012-4522)

據發現，RHSA-2011:0909 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

CVE-2012-4481 問題是由 Red Hat 的 Vit Ondruch 所發現。

此更新也可修正下列錯誤：

* 在此更新版本之前，「rb_syck_mktime」選項可在特定情況下以特定 gems 安裝程式庫時，終止分割錯誤。此更新會修改基礎程式碼，以便如預期安裝 Ruby gems。
(BZ#834381)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 conga 套件，可修正一個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Conga 專案是一種遠端工作站的管理系統。其中包含 luci (安全的網路型前端) 和 ricci (將傳入訊息發送至基礎管理模組的安全程序)。

據發現，luci 將使用者名稱和密碼儲存在工作階段 Cookie 中。此問題使工作階段閒置逾時功能無法正常運作，並允許攻擊者存取工作階段 Cookie，以取得受害者的驗證認證。
(CVE-2012-3359)

Red Hat 要感謝 Cybercom Sweden East AB 的 George Hedfors 報告此問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，luci 並不允許設定 fence_apc_snmp 代理程式。因此，使用者無法設定或檢視 fence_apc_snmp 的現有組態。此更新會新增可設定 fence_apc_snmp 的新畫面。(BZ#832181)

* 在此更新版本之前，luci 並不允許啟用或停用 fence_ilo 隔離代理程式的 SSL 作業。因此，使用者無法設定或檢視 fence_ilo 之「ssl」屬性的現有組態。此更新會新增一個核取方塊，以顯示是否已啟用 SSL 作業，並允許使用者編輯該屬性。(BZ#832183)

* 在此更新版本之前，luci 並不允許檢視或編輯 fence_ilo_mp 隔離代理程式的「identity_file」屬性。因此，使用者無法設定或檢視 fence_ilo_mp 隔離代理程式之「identity_file」屬性的現有組態。此更新會新增一個文字輸入方塊，以顯示 fence_ilo_mp 之「identity_file」屬性的目前狀態，並允許使用者編輯該屬性。(BZ#832185)

* 在此更新版本之前，如果未安裝 luci 套件，多餘的檔案和目錄會保留在 /var/lib/luci/var/pts 和 /usr/lib{,64}/luci/zope/var/pts 的檔案系統中。
此更新會在 luci 套件解除安裝後移除這些檔案和目錄。(BZ#835649)

* 在此更新版本之前，「restart-disable」復原原則並未顯示於復原原則清單中，使用者可在設定容錯移轉網域之復原原則時選取該清單中的原則。因此，無法以 luci GUI 設定「restart-disable」復原原則。此更新會新增「restart-disable」復原選項至復原原則下拉式清單。(BZ#839732)

* 在此更新版本之前，「yum list」輸出所未預期的換行符號，可在建立叢集或新增節點至現有叢集時，造成套件升級和/或安裝失敗。因此，無法建立叢集，或新增叢集節點至現有叢集。此更新會修改 ricci 程序，讓其得以正確處理「yum list」輸出的換行符號。(BZ#842865)

此外，此更新還新增了下列增強功能：

* 此更新新增支援，適用於將 Intel iPDU 隔離代理程式設定至 luci 套件。(BZ#741986)

* 此更新新增支援，適用於檢視新「nfsrestart」屬性的狀態，並將其變更至 FS 和 Cluster FS 資源代理程式組態畫面。(BZ#822633)

建議所有 conga 使用者皆升級至這些更新版套件，其可解決這些問題並新增這些增強功能。安裝此更新後，luci 和 ricci 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

當嘗試將多個含有相同供應商或產品 ID 的 USB 裝置附加到來賓時，匯流排和裝置 ID 遭到略過。這可導致為來賓附加錯誤的裝置，而使該來賓獲得裝置的 root 存取權。(CVE-2012-2693)

此更新也可修正下列錯誤：

* libvirtd 程式庫先前無法為已定義之 QEMU 網域設定自動啟動旗標。此錯誤已獲得修正，而且目前已可順利將網域標記為已自動啟動。(BZ#675319)

* 在此更新之前，virFileAbsPath() 函式在為 cwd() 函式和路徑之結合配置記憶體時，並未將斜線 (「/」) 目錄分隔符號納入考量。此行為可導致記憶體損毀。透過此更新，將 virAsprintff() 函式的轉換引入 virFileAbsPath()。因此，不會再發生上述行為。(BZ#680289)

* 透過此更新，在 virsh 使用者介面的手冊頁增加了有關 'domxml-from-native' 和 'domxml-to-native' 命令的資訊。已闡明格式引數的正確標記法。因此，在設定上述命令之格式引數時，可避免混淆。(BZ#783001)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 squirrelmail 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

SquirrelMail 安全性更新 RHSA-2012:0103 並未 (未如 erratum 文字所述) 更正 CVE-2010-2813 問題 (SquirrelMail 處理登入失敗嘗試的方式存在瑕疵)。嘗試以內含 8 位元字元之密碼登入時，即便使用者名稱無效，仍會建立使用者喜好設定檔案。遠端攻擊者可利用此瑕疵，最終消耗目標 SquirrelMail 伺服器上的所有硬碟空間。(CVE-2012-2124)

此更新也可修正下列錯誤：

* 在此更新版本之前，SquirrelMail 無法正確解碼多行主旨。因此，解碼標頭國際化選項並未在這些行的開頭正確處理新行或索引標籤。此錯誤已獲得修正，而且 SquirrelMail 目前可在上述狀況下正常運作。
(BZ#241861)

* 由於某個錯誤，以 SquirrelMail 存取時，在 Windows 作業系統上以 HTML 程式碼撰寫的附件並未正確顯示；「!= null」字串刪減為「!ull」。此錯誤已獲得修正，而且該附件目前在此類情況下已可正確顯示。(BZ#359791)

* 之前，使用 SquirrelMail 套件時，無法讀取唯一識別碼 (UID) 大於 2^31 位元組的電子郵件訊息。
透過此修補程式，無論 UID 大小為何，SquirrelMail 套件皆可讀取所有訊息。(BZ#450780)

* 由於存在一個錯誤，PHP 指令碼並未將正確的字元集指派至所要求的變數。因此，SquirrelMail 無法顯示任何電子郵件。基礎原始程式碼已獲得修改，而且 SquirrelMail 套件目前可指派正確的字元集。(BZ#475188)

* 由於 i18n.php 檔案中的錯誤國際化選項，SquirrelMail 套件無法使用 GB 2312 字元集。i18n.php 檔案已獲得修正，而且 GB 2312 字元集可在上述狀況下正常運作。(BZ#508686)

* 之前，preg_split() 函式包含拼錯的常數 (PREG_SPLIT_NI_EMPTY)，可造成 SquirrelMail 產生錯誤訊息。常數名稱已更正為 PREG_SPLIT_NO_EMPTY，SquirrelMail 在此狀況下也不會再產生錯誤訊息。(BZ#528758)

* 由於 Security-Enhanced Linux (SELinux) 設定，無法從 SquirrelMail Web 介面封鎖電子郵件。此更新會新增備註至 SquirrelMail 文件，該文件說明如何設定 SELinux 選項，以允許從 SquirrelMail Web 介面傳送電子郵件。(BZ#745380)

* 之前，SquirrelMail 套件並不符合 RFC 2822 規格的行長度限制。因此，行長度超過 998 個字元的附件，無法使用 SquirrelMail 轉寄。此修補程式會修改基礎原始程式碼，而且 SquirrelMail 目前已如預期符合 RFC 2822 規格。
(BZ#745469)

* 在此更新之前，SquirrelMail 套件在安裝或升級套件期間要求 php-common 指令碼，而非 mod_php 指令碼，進而導致相依性錯誤。因此，無法在使用 php53 套件的系統上嘗試安裝或升級 SquirrelMail 套件。透過此更新，SquirrelMail 套件的相依性已獲得變更，而且目前可在上述狀況下正確進行安裝或升級。(BZ#789353)

建議所有 SquirrelMail 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正數個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，可導致當機，或可能以執行 Wireshark 的使用者身份執行任意程式碼。
(CVE-2011-4102)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

此更新也可修正下列錯誤：

* 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。(BZ#438473)

* 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。(BZ#493693)

* 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令行引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。(BZ# 580510)

* 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。透過此更新，「-s」選項已獲得修正，且當大小低於 68 個位元組時，也能如預期運作。
(BZ#580513)

此更新也新增了下列增強功能：

* 在此更新中，已新增「NetDump」通訊協定支援。
(BZ#484999)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 net-snmp 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件為簡易網路管理通訊協定 (SNMP) 提供各種程式庫與工具。

在 net-snmp 代理程式中發現超出邊界緩衝區讀取瑕疵。對「延伸」指示詞 (在「/etc/snmp/snmpd.conf」中) 所處理之管理資訊庫 (MIB) 樹狀子目錄具有讀取權限的遠端攻擊者可利用此瑕疵，透過特製的 SNMP GET 要求造成 snmpd 當機。(CVE-2012-2141)

錯誤修正：

* 「HOST-RESOURCES-MIB::hrStorageTable」表格並未記載使用特定檔案系統的裝置。因此，snmpd 程序無法辨識使用 tmpfs、ReiserFS 和 Oracle Cluster File System (OCFS2) 檔案系統的裝置。此更新可辨識這些裝置，並將其記載於「HOST-RESOURCES-MIB::hrStorageTable」表格。(BZ#754652、BZ#755958、BZ#822061)

* snmptrapd (8) 手冊頁並未正確描述如何載入多個使用 ‘-c’ 選項的組態檔。此更新正確描述多個組態檔必須以逗號分隔。(BZ#760001)

* 未正確評估從 64 位元截斷至 32 位元的整數。
因此，snmpd 程序可在將截斷的整數編碼至網路格式時，輸入無限迴圈。此更新會修改基礎程式碼，以便 snmpd 正確地檢查截斷的 64 位元整數。snmpd 目前可避免無限迴圈。(BZ#783892)

* snmpd 在啟動期間列舉現有 IPv6 網路前置詞時，並未正確地檢查中斷的系統呼叫。因此，snmpd 可在此列舉期間接收訊號時提早結束。此更新會檢查中斷之系統呼叫的網路前置詞列舉程式碼。snmpd 目前收到訊號時，不會再終止。(BZ#799699)

* snmpd 於 AgentX 通訊協定中使用長度錯誤的 COUNTER64 值。因此，snmpd 無法於一個 AgentX 封包中解碼兩個連續的 COUNTER64 值。此更新使用正確的 COUNTER64 大小，並且可在 AgentX 通訊中處理兩個或多個 COUNTER64 值。(BZ#803585)

* snmpd 忽略了 snmpd 組態檔之「trapsess」選項的「-e」參數。因此，在以明確的 EngineID 設定「trapsess」時，會以 snmpd 的預設 EngineID 錯誤地傳送外寄陷阱。此更新可修改基礎程式碼，以使用組態檔中之「trapsess
-e」參數所指定的 EngineID 傳送外寄陷阱。(BZ#805689)

* snmpd 未正確地對外寄要求中的負 Request-ID 進行編碼 (例如，在陷阱作業期間)。因此，32 位元的值可以 5 個位元組 (而非 4 個) 編碼，而且外寄要求因無效而遭到 SNMP 通訊協定之特定實作拒絕。透過此更新，Request-ID 不可再變成負值，並且一律以 4 個位元組編碼。(BZ#818259)

* 在指定外寄 SNMP 要求的來源位址時，snmpd 忽略了「clientaddr」選項的連接埠號碼。因此，系統已指定隨機位址。此更新允許指定「clientaddr」選項中的連接埠號碼和來源 IP 位址。系統管理員目前可藉由設定外寄陷阱和其他要求的特定來源連接埠，以防火牆規則和 Security-Enhanced Linux (SELinux) 原則提高安全性。(BZ#828691)

* 藉由「/etc/snmp/snmpd.conf」組態檔的「monitor」選項來啟用初始化監控時，snmpd 並未正確處理對內部查詢的回應。因此，snmpd 並未完全初始化，並且在 snmpd 啟動 30 秒後於系統記錄檔出現錯誤訊息「無法執行 mteTrigger 查詢」。
此更新明確檢查對內部監控查詢的回應。(BZ#830042)

net-snmp 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 OpenIPMI 套件，可修正一個安全性問題、多個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenIPMI 套件提供命令行工具和公用程式，以便使用智慧平台管理介面 (IPMI) 存取平台資訊。系統管理員可以使用 OpenIPMI 管理系統及執行系統健康情況監控。

我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

注意︰此問題不會影響 Red Hat Enterprise Linux 5 中隨附的 OpenIPMI 之預設組態。

此更新也可修正下列錯誤：

* 在此更新之前，ipmitool 公用程式在列印命令使用量 (例如「ipmtool delloem help」選項) 時，會先檢查 Dell IPMI 延伸模組的 IPMI 硬體並僅列出支援的命令。在非 Dell 平台上，使用量文字不完整且錯誤。
此更新會列出所有平台上使用量文字中的所有 Dell OEM 延伸模組，可讓使用者在非 Dell 硬體上檢查命令行引數。(BZ#658762)

* 在此更新之前，當已啟用 IPMI 的裝置報告機板管理控制器 (BMC) 以外的其他擁有者下的感應器資料記錄 (SDR) 時，ipmitool 公用程式會嘗試從 IPMI 匯流排擷取 SDR，而不是從 BMC 匯流排擷取。因此，SDR 讀取嘗試的逾時設定可大幅降低效能，且未顯示任何感應器資料。此更新會修改 ipmitool，以從 BMC 讀取這些 SDR 記錄，並在這些平台上顯示正確的感應器資料。(BZ#671059、BZ#749796)

* 在此更新版本之前，並未正確設定 'ipmitool -o list' 選項的結束程式碼。因此，「ipmitool -o list」一律傳回 1 值，而非預期的 0 值。此更新會修改基礎程式碼，以傳回預期的 0 值。
(BZ#740780)

* 在此更新之前，「ipmi」服務 init 指令碼並未指定「/sbin/lsmod」和「/sbin/modprobe」系統公用程式的完整路徑。因此，如果路徑未指向 /sbin，init 指令碼的執行便會失敗 (例如，執行「sudo /etc/init.d/ipmi」時)。此更新會修改 init 指令碼，因此，其目前已包含 lsmod 和 modrpobe 的完整路徑。目前可藉由 sudo 執行 init 指令碼。(BZ#829705)

* 在此更新之前，ipmitool 手冊頁並未列示「-b」、「-B」、「-l」和「-T」選項。在此更新中，這些選項記載於 ipmitool 手冊頁。(BZ#846596)

此更新也新增了下列增強功能：

* Dell 特有 IPMI 延伸模組的更新：新的 vFlash 命令 (允許使用者顯示擴充 SD 卡的資料)；新的 setled 命令 (允許使用者顯示後擋板 LED 狀態)；已改善錯誤描述；已新增新硬體的支援；
以及已更新 ipmitool 手冊頁面中的 ipmitool delloem 命令的文件。(BZ#797050)

建議所有 OpenIPMI 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 之更新版 tcl 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tcl (工具命令語言) 提供功能強大的平台，用來建立可將各種不同的應用程式、通訊協定、裝置及架構緊密結合在一起的整合應用程式。當與 Tk 工具組配對時，Tcl 可提供快速又強大的建立跨平台 GUI 應用程式的方式。

在 Tcl 規則運算式處理引擎中發現兩個拒絕服務瑕疵。如果 Tcl 或使用 Tcl 的應用程式處理特製的規則運算式，可能導致 CPU 和記憶體過度消耗。(CVE-2007-4772、CVE-2007-6067)

此更新也可修正下列錯誤：

* 由於 Tcl 語言解譯器目前版本中次佳的執行緒實作，嘗試在 Tcl 指令碼中結合 fork 使用執行緒的嘗試，可導致指令碼停止回應。此時，無法重寫原始程式碼，也無法整個中斷對執行緒的支援。因此，此更新除了提供具有執行緒支援的標準版本，還提供沒有此支援的 Tcl 版本。需要在其 Tcl 指令碼中使用 fork 且不需要執行緒的使用者，現在可以藉著使用替代命令而切換到沒有執行緒支援的版本。(BZ#478961)

建議所有 Tcl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

據發現，當 Red Hat Enterprise Linux 5 中的 mysql 套件透過 RHSA-2012:0127 更新至 5.0.95 版時，錯誤移除了針對 CVE-2009-4030 問題 (在「datadir」選項設定了相對路徑時，MySQL 檢查 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞的路徑用來當作引數的方式中存有的一個瑕疵) 的修正。經過驗證的攻擊者可利用此瑕疵繞過限制，阻止使用 MySQL 資料目錄的子目錄作為 DATA DIRECTORY 和 INDEX DIRECTORY 的路徑。此更新會重新套用針對 CVE-2009-4030 的修正。
(CVE-2012-4452)

注意︰如果已停用 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞，如同 RHSA-2010:0109 中所述 (藉著新增「symbolic-links=0」至「my.cnf」組態檔的「[mysqld]」區段)，使用者即不受此問題影響。

此問題是由 Red Hat 品質工程團隊的 Karel Volný所發現。

此更新也可修正下列錯誤：

* 在此更新之前，logrotate 指令碼中的記錄檔路徑並未如預期地運作。因此，logrotate 函式無法輪替「/var/log/mysqld.log」檔案。此更新會修改 logrotate 指令碼以允許輪替 mysqld.log 檔案。
(BZ#647223)

* 在此更新之前，當在準備好的陳述式模式中使用 EXPLAIN 旗標時，mysqld 程序可能會失敗。此更新會修改基礎程式碼，以如預期地處理 EXPLAIN 旗標。(BZ#654000)

* 在此更新之前，mysqld init 指令碼可在 mysqld 伺服器實際上已啟動時，錯誤報告該伺服器啟動失敗。
此更新會修改 init 指令碼，以如預期地報告 mysqld 伺服器的狀態。(BZ#703476)

* 在此更新之前，「--enable-profiling」選項預設為停用。此更新會啟用程式碼剖析功能。(BZ#806365)

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 quota 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

quota 套件提供系統管理工具，用於監控和限制檔案系統上的使用者與群組磁碟使用量。

據發現，rpc.rquotad 服務並未正確使用 tcp_wrappers。「/etc/hosts.allow」與「/etc/hosts.deny」中定義的某些主機存取規則可能尚未被接受，進而可能允許遠端攻擊者繞過預定的存取限制。(CVE-2012-3417)

此問題的發現者是 Red Hat 安全性回應團隊。

此更新也可修正下列錯誤：

* 在此更新之前，如果配額值為 2^32 KB 或更大，當查詢網路掛載的檔案系統的配額使用量或限制時，並未透過遠端程序呼叫 (RPC) 正確傳輸值，且用戶端也未正確解譯那些值。因此，用戶端報告損毀的值。此更新可修改基礎程式碼，因此用戶端能夠正確解譯這類值。
(BZ#667360)

* 在此更新之前，如果啟用 warnquota 工具來傳送警告電子郵件，且超級使用者並未變更預設的 warnquota 組態，則 warnquota 會從有效網域名稱傳送有關超過配額限制的訊息。因此，收件者可回覆至無效的位址。此更新可修改預設的 warnquota 組態，以使用保留的 example.com. 網域。現在，有關超過配額限制的警告會從保留的網域傳送，通知超級使用者變更為正確的值。(BZ#680429)

* 之前，由於 /etc/mtab 的錯誤更新，配額公用程式無法識別已啟用配額的檔案系統，且拒絕在該檔案系統上運作。此更新慣用 /proc/mounts 以取得已啟用配額的檔案系統清單。現在，配額公用程式可如預期地識別已啟用配額的檔案系統。(BZ#689822)

* 在此更新之前，XFS 檔案系統上的 setquota(8) 工具無法將磁碟限制設定為大於 2^31 KB 的值。此更新會修改 setquota(8) 工具中的整數轉換，以使用足夠儲存這類值的 64 位元變數。(BZ#831520)

建議所有配額使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將憑證式 Red Hat Network 私密權利金鑰包含在偵錯資訊的產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的 Red Hat Network 內容。此問題並未影響 Red Hat Network Classic 的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有的 sos 使用者皆升級至此更新版套件，此套件可解決這些問題，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769)

在實作 Chrome Object Wrappers 的方式中發現一個瑕疵
攻擊者可利用惡意內容，導致 Thunderbird 透過安裝於 Thunderbird 的外掛程式執行任意程式碼。(CVE-2013-0758)

在 Thunderbird 顯示 URL 值的方式中有一個瑕疵，可允許惡意內容或使用者執行網路釣魚攻擊。
(CVE-2013-0759)

在於 Thunderbird 中實作某些 JavaScript 函式的方式中發現一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 及其他安全性限制。(CVE-2013-0748)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Atte Kettunen、Boris Zbarsky、pa_kt、 regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz Mlynski、Masato Kinugawa 和 Jesse Ruderman 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2013-0744、CVE-2013-0753 和 CVE-2013-0754 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.12 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

ID	名稱	嚴重性
65064	CentOS 5 : java-1.6.0-openjdk (CESA-2013:0604)	critical
65063	CentOS 5 : xen (CESA-2013:0599)	high
65062	CentOS 5 : 核心 (CESA-2013:0594)	high
65061	CentOS 5 / 6 : openssl (CESA-2013:0587)	medium
65032	CentOS 5 / 6：gnutls (CESA-2013:0588)	medium
65031	CentOS 5 / 6：cups (CESA-2013:0580)	high
64971	CentOS 5 / 6 : libxml2 (CESA-2013:0581)	medium
64939	CentOS 5 / 6：dbus-glib (CESA-2013:0568)	high
64896	CentOS 5 : java-1.6.0-openjdk (CESA-2013:0274)	critical
64731	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0275)	critical
64730	CentOS 6 : java-1.6.0-openjdk (CESA-2013:0273)	critical
64729	CentOS 5 / 6：thunderbird (CESA-2013: 0272)	high
64692	CentOS 5 / 6：devhelp / firefox / libproxy / xulrunner / yelp (CESA-2013: 0271)	high
64691	CentOS 5：jakarta-commons-httpclient (CESA-2013:0270)	medium
64562	CentOS 5 / 6 : elinks (CESA-2013:0250)	medium
64537	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0247)	critical
64536	CentOS 6 : java-1.6.0-openjdk (CESA-2013:0245)	critical
64512	CentOS 5 : java-1.6.0-openjdk (CESA-2013:0246)	critical
64511	CentOS 5 : xen (CESA-2013:0241)	low
64492	CentOS 6 : 核心 (CESA-2013:0223)	medium
64386	CentOS 6 : mysql (CESA-2013:0219)	medium
64385	CentOS 6 : xorg-x11-drv-qxl (CESA-2013:0218)	low
64384	CentOS 6：mingw32-libxml2 (CESA-2013: 0217)	high
64383	CentOS 5 / 6：freetype (CESA-2013:0216)	medium
64382	CentOS 6 : abrt / libreport (CESA-2013:0215)	medium
64381	CentOS 6：nspr (CESA-2013:0213)	high
64081	CentOS 6：ipa (CESA-2013:0188)	high
63673	CentOS 5︰ipa-client (CESA-2013:0189)	high
63672	CentOS 5 : mysql (CESA-2013:0180)	medium
63671	CentOS 6：vino (CESA-2013:0169)	medium
63670	CentOS 5 : 核心 (CESA-2013:0168)	medium
63581	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0165)	critical
63580	CentOS 5：gtk2 (CESA-2013:0135)	medium
63579	CentOS 5：freeradius2 (CESA-2013:0134)	medium
63578	CentOS 5：hplip3 (CESA-2013:0133)	low
63577	CentOS 5：autofs (CESA-2013:0132)	medium
63576	CentOS 5 : gnome-vfs2 (CESA-2013:0131)	medium
63575	CentOS 5：httpd (CESA-2013:0130)	medium
63574	CentOS 5 : ruby (CESA-2013:0129)	medium
63573	CentOS 5 : conga (CESA-2013:0128)	low
63572	CentOS 5：libvirt (CESA-2013:0127)	low
63571	CentOS 5 : squirrelmail (CESA-2013:0126)	medium
63570	CentOS 5 : wireshark (CESA-2013:0125)	medium
63569	CentOS 5：net-snmp (CESA-2013:0124)	low
63568	CentOS 5：OpenIPMI (CESA-2013:0123)	low
63567	CentOS 5：tcl (CESA-2013:0122)	medium
63566	CentOS 5 : mysql (CESA-2013:0121)	low
63565	CentOS 5 : quota (CESA-2013:0120)	medium
63564	CentOS 5 : sos (CESA-2012:0153)	medium
63432	CentOS 5 / 6 : thunderbird (CESA-2013:0145)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

high

high

medium

medium

high

medium

high

critical

critical

critical

high

high

medium

medium

critical

critical

critical

low

medium

medium

low

high

medium

medium

high

high

high

medium

medium

medium

critical

medium

medium

low

medium

medium

medium

medium

low

low

medium

medium

low

low

medium

low

medium

medium

critical