現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 Directory Server 程序 (ns-slapd) 使用憑證群組處理存取控制指令 (ACI) 的方式中發現一個瑕疵。
如果已定義憑證群組的 LDAP 使用者嘗試繫結至目錄伺服器，會導致 ns-slapd 進入無限迴圈，並消耗過量的 CPU 時間。(CVE-2012-0833)

Red Hat 要感謝 Graham Dumpleton 報告此問題。

這些更新版 389-ds-base 套件也包含數個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議使用者升級至這些更新版 389-ds-base 套件，其可解決這些問題並新增這些增強功能。安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php-pecl-apc 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

php-pecl-apc 套件中包含 APC (替代 PHP 快取)，這是快取及最佳化中繼 PHP 程式碼的架構。

在提供 APC 內部工作詳細分析且作為 APC 延伸說明文件的一部分提供的 'apc.php' 指令碼中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可能會利用此瑕疵執行跨網站指令碼攻擊。(CVE-2010-3294)

注意：安裝套件時並未部署管理指令碼。必需手動將其複製到 web root (例如，預設為 '/var/www/html/')。

此外，php-pecl-apc 套件已經升級到上游版本 3.1.9，相較於先前的版本，此版本提供數個問題修正與增強功能。(BZ#662655)

建議所有 php-pecl-apc 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。如果之前在 web root 中部署了 'apc.php' 指令碼，則必需將其手動重新部署以取代易遭入侵的版本來解決此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 busybox 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新之前，'findfs' 命令無法辨識 Btrfs 磁碟分割。因此，當轉儲存核心檔案時，可能出現錯誤訊息。此更新新增了辨識此類磁碟分割的支援，因此，該問題不會再發生。(BZ#751927)

* 如果同時搭配「-F」與「-i」選項使用 'grep' 命令，則會忽略「-i」選項。因此，'grep-iF' 命令錯誤執行了區分大小寫的搜尋，而非不區分大小寫的搜尋。已套用修補程式以確保「-F」與「-i」選項的組合能夠如預期正常使用。
(BZ#752134)

* 在此更新之前，msh shell 並不支援 'set -opipefail' 命令。此更新會新增此命令的支援。
(BZ#782018)

* 之前，當嘗試以變數取代的結果執行空命令時 (例如 msh -c '$nonexistent_variable')，msh shell 可因分割錯誤而意外終止。在此更新之下，已修改 msh 以正確解譯此類命令，且不會再在此情況下當機。(BZ#809092)

* 之前，msh shell 錯誤執行了空迴圈。因此，即使迴圈條件為假，msh 也永遠不會結束這樣的迴圈，這可導致使用迴圈的指令碼變得沒有反應。在此更新之下，msh 已修改為正確執行及結束空迴圈，因此，不會再發生懸置。(BZ#752132)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rsyslog 套件，可修正一個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 rsyslog 套件提供增強的多執行緒 syslog 程序。

在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

錯誤修正：

* 數個變數透過傳輸層安全性 (TLS) 傳輸和 PKCS#8 格式的金鑰進行的取消初始化操作不正確。rsyslogd 程序因提供此格式的金鑰時所發生的分割錯誤而中止。現在，這些變數可以正確取消初始化。(BZ#727380)

* 之前，imgssapi 外掛程式初始化不完全。因此，當設定為提供 GSSAPI 接聽程式時，rsyslogd 程序會中止。現在，此外掛程式可以正確初始化。
(BZ#756664)

* 訊息中所使用 localhost 的完整網域名稱 (FQDN) 就是第一個找到的別名。在多重主目錄主機上，不一定會產生預期的結果。使用此更新後，演算法會使用對應於該主機名稱的別名。(BZ#767527)

* 由於 GnuTLS 程式庫存在一個錯誤，gtls 模組會在每次其載入時洩漏檔案描述符號。當到達檔案描述符號的計數上限時，可能不會開啟任何新檔案或網路連線。此更新可修改 gtls 模組，以使其在處理程序存留期間不會被卸載。(BZ#803550)

* rsyslog 無法覆寫主機名稱，以便為本機產生的訊息設定替代的主機名稱。現在，本機主機名稱可以加以覆寫。(BZ# 805424)

* rsyslogd init 指令碼未將鎖定檔案路徑傳遞給「status」動作。因此，鎖定檔案遭到忽略，且傳回錯誤的結束代碼。此更新可修改 init 指令碼，以將鎖定檔案傳遞給「status」動作。現在，傳回正確的結束代碼。(BZ#807608)

* 當 rsyslogd 是透過格式錯誤的偽造檔案提供時，資料無法正確取消初始化。rsyslogd 程序可能因分割錯誤而遭到中止。此更新可修改基礎程式碼，以將資料正確取消初始化。(BZ#813079)

* 之前，在某些錯誤的情況下，可取消初始化不存在的資料。因此，當在未指定偽造檔案的情況下將 rsyslog 設定為使用磁碟協助的佇列時，rsyslogd 可能會因分割錯誤而中止。在此更新之下，可以循序處理錯誤情況。(BZ #813084)

* 手冊頁面錯誤地陳述開啟除錯的「-d」選項導致程序在幕前執行，此情況被誤導為目前行為是在幕後執行。現在，手冊頁面反映出了正確的行為。(BZ#820311)

* 即使是在幕後執行，rsyslog 也會嘗試將除錯訊息寫入標準輸出。這導致將除錯資訊寫入其他某些輸出。此情況已經更正，當在幕後執行時，除錯訊息不再寫入標準輸出。(BZ# 820996)

* 保留憑證辨別名稱 (DN) 的字串緩衝區太小。並未顯示超過 128 個字元的 DN。此更新放大了緩衝區以處理更長的 DN。
(BZ#822118)

增強功能：

* 支援速率限制與多行訊息功能。現在，rsyslogd 能限制透過 UNIX 通訊端接受的訊息數。(BZ# 672182)

* 新增「/etc/rsyslog.d/」組態目錄，可以提供 syslog 組態檔案。(BZ#740420)

建議所有 rsyslog 使用者皆升級至這些更新版套件，其可將 rsyslog 升級到 5.8.10 並更正這些問題，此外還新增了這些增強功能。安裝此更新後，rsyslog 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

當嘗試將多個含有相同供應商或產品 ID 的 USB 裝置附加到來賓時，匯流排和裝置 ID 遭到略過。這可導致為來賓附加錯誤的裝置，而使該來賓獲得裝置的 root 存取權。(CVE-2012-2693)

這些更新版 libvirt 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 libvirt 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-2088)

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2012-2113)

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP XSL 延伸模組並未限制 libxslt 的檔案寫入功能。如果 PHP 指令碼處理了不受信任的 eXtensible 樣式表語言轉換 (XSLT) 內容，遠端攻擊者可利用此瑕疵建立或覆寫執行 PHP 之使用者可寫入的任意檔案。(CVE-2012-0057)

注意：此更新會依預設停用檔案寫入。可以使用新的 PHP 組態指示詞「xsl.security_prefs」來在 XSLT 中啟用檔案寫入。

在 PHP 於檔案上傳要求中驗證檔案名稱的方式中發現一個瑕疵。遠端攻擊者可能會利用此瑕疵繞過上傳檔案名稱的清理，並導致 PHP 指令碼使用目錄遊走攻擊將上傳的檔案儲存在非預期目錄中。(CVE-2012-1172)

據發現，透過 RHSA-2012:0546 發佈之 CVE-2012-1823 的修正並未正確篩選所有 php-cgi 命令行引數。對於 PHP 指令碼的特製要求可導致 PHP 解譯器輸出會觸發內部伺服器錯誤的使用量資訊。(CVE-2012-2336)

在 PHP strtotime() 函式呼叫中發現記憶體洩漏瑕疵。遠端攻擊者可能利用此瑕疵觸發多個 strtotime() 函式呼叫，而導致消耗過量記憶體。
(CVE-2012-0789)

據發現，在某些情況下，PHP 並未檢查 zend_strndup() 函式的傳回值。遠端攻擊者可能會利用此瑕疵造成 PHP 應用程式損毀。(CVE-2011-4153)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libwpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libwpd 是讀取及轉換 Corel WordPerfect Office 文件的程式庫。

在 libwpd 處理某些 Corel WordPerfect Office 文件 (.wpd 檔案) 的方式中發現緩衝區溢位瑕疵。攻擊者可提供特製的 .wpd 檔案，在與 libwpd 相連的應用程式 (例如 OpenOffice.org) 中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2149)

建議所有 libwpd 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。所有會連結到 libwpd 的執行中應用程式都必須重新啟動，才能使這個更新生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql84 和 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在選用 PostgreSQL pgcrypto contrib 模組中的 crypt() 密碼雜湊函式與 DES 演算法搭配使用來執行密碼轉換的方式中發現一個瑕疵。如果要雜湊的密碼字串包含 0x80 位元組值，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。這使得暴力密碼破解更有效，因為並不需要完整密碼即可取得受保護資源的存取權。(CVE-2012-2143)

注意：透過此更新，字串的剩餘部分會正確包含在 DES 雜湊中；因此，之前所儲存的密碼值中，受到此問題影響的所有密碼值將不再符合。在此類情況下，將需要更新這些儲存的密碼雜湊。

當套用 SECURITY DEFINER 或 SET 屬性至程序語言的 (例如 PL/Perl 或 PL/Python) 呼叫處置程式函式時，在 PostgreSQL 伺服器執行使用者權限檢查的方式中發現拒絕服務瑕疵。非超級使用者資料庫擁有者可利用此瑕疵造成 PostgreSQL 伺服器因無限遞迴而當機。(CVE-2012-2655)

上游確認 Rubin Xu 與 Joseph Bonneau 是 CVE-2012-2143 問題的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.12 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在選用 PostgreSQL pgcrypto contrib 模組中的 crypt() 密碼雜湊函式與 DES 演算法搭配使用來執行密碼轉換的方式中發現一個瑕疵。如果要雜湊的密碼字串包含 0x80 位元組值，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。這使得暴力密碼破解更有效，因為並不需要完整密碼即可取得受保護資源的存取權。(CVE-2012-2143)

注意：透過此更新，字串的剩餘部分會正確包含在 DES 雜湊中；因此，之前所儲存的密碼值中，受到此問題影響的所有密碼值將不再符合。在此類情況下，將需要更新這些儲存的密碼雜湊。

上游確認 Rubin Xu 與 Joseph Bonneau 是此問題的原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 在 macvtap 裝置驅動程式 (用於 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路) 中發現一個緩衝區溢位瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。(CVE-2012-2119，重要)

* 當執行設定使用者 ID (setuid) 應用程式時，會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，沒有任何隨附於 Red Hat for Red Hat Enterprise Linux 的應用程式會透過檔案系統功能設定為具有權限。
(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

* 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2012-2137，重要)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

* 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

* Linux 核心的記憶體管理子系統中有 pmd_populate() 和 pte_offset_map_lock() 兩個函式，在這兩個函式於擁有 4GB 以上 RAM 的 32 位元 x86 系統上互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2012-2373，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

先前的 RHSA-2012:0731 expat 錯字勘誤表必須隨著此更新一併安裝，此表將雜湊隨機化新增至 Python pyexpat 模組所使用的 Expat 程式庫。

在 Python SimpleXMLRPCServer 模組處理提前中斷連線的用戶端的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵導致使用 SimpleXMLRPCServer 的伺服器消耗過量 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

Red Hat 要感謝 oCERT 報告 CVE-2012-1150。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2012-1150 的原始報告者。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

先前的 RHSA-2012:0731 expat 錯字勘誤表必須隨著此更新一併安裝，此表將雜湊隨機化新增至 Python pyexpat 模組所使用的 Expat 程式庫。

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

Red Hat 要感謝 oCERT 報告 CVE-2012-1150。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2012-1150 的原始報告者。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 expat 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Expat 是 James Clark 為了剖析 XML 文件所編寫的一種 C 程式庫。

在 Expat 的雜湊陣列實作中，發現一個拒絕服務瑕疵。攻擊者可利用此瑕疵，藉由提供特製的 XML 檔案來觸發多個雜湊函式衝突，進而讓使用 Expat 的應用程式消耗過多 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-0876)

在 Expat 中發現一個記憶體洩漏瑕疵。當連結至 Expat 的應用程式所處理的 XML 檔案觸發了記憶體重新配置失敗，Expat 就無法釋放先前配置的記憶體。此問題可導致應用程式意外結束，或在所有可用記憶體用完時發生損毀。(CVE-2012-1148)

所有 Expat 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，使用 Expat 程式庫的應用程式必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.3。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，隨 Red Hat Enterprise Linux 5 一起出貨的 Xen Hypervisor 實作未正確限制 sysret 傳回路徑中的系統呼叫傳回位址為正式位址。在具有 Intel CPU 的 64 位元主機上執行的 64 位元半虛擬化來賓機器中的無權限的使用者，可利用此瑕疵來造成主機當機，或可能提升本身權限，進而使其能夠在 Hypervisor 等級執行任意程式碼。(CVE-2012-0217，重要)

* 據發現，這些來賓可觸發更早版本 AMD CPU 中的錯誤，導致 CPU 在 Xen Hypervisor 實作上執行時發生硬鎖死。64 位元半虛擬化來賓中無權限的使用者可利用此瑕疵使主機當機。警告：在此更新安裝後，使用受影響 AMD CPU (如需相關清單，請參閱 Red Hat Bugzilla 錯誤 #824966) 的主機將無法開機。若要讓上述主機能夠開機，可以使用新的核心參數 allow_unsafe (「allow_unsafe=on」)。這個選項應該只搭配執行受信任的來賓使用，因為當其設定為「on」時會重新引入瑕疵 (使來賓造成主機當機)。(CVE-2012-2934，中等)

注意：若為 Red Hat Enterprise Linux 來賓，則僅有權限的來賓使用者能夠惡意利用 CVE-2012-0217 及 CVE-2012-2934 問題。

Red Hat 感謝 Xen 專案報告這些問題。上游確認 Rafal Wojtczuk 為 CVE-2012-0217 的原始報告者。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理零長度資源資料記錄的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可利用此瑕疵來建立特製的 DNS 資源記錄，該記錄會導致遞迴解析器或次要伺服器當機，或可能的記憶體部分洩漏。(CVE-2012-1667)

在 BIND 處理已快取之名稱伺服器 (NS) 資源記錄更新過程的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可使用此瑕疵來讓網域能由 BIND 伺服器進行解析，即使該委派已自父項 DNS 區域中移除。套用這項更新後，BIND 會將該取代記錄的存留時間限制為將遭取代之記錄的存留時間。(CVE-2012-1033)

建議 bind97 使用者升級至這些更新版套件，以更正這些問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 bind 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理零長度資源資料記錄的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可利用此瑕疵來建立特製的 DNS 資源記錄，該記錄會導致遞迴解析器或次要伺服器當機，或可能的記憶體部分洩漏。(CVE-2012-1667)

在 BIND 處理已快取之名稱伺服器 (NS) 資源記錄更新過程的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可使用此瑕疵來讓網域能由 BIND 伺服器進行解析，即使該委派已自父項 DNS 區域中移除。套用這項更新後，BIND 會將該取代記錄的存留時間限制為將遭取代之記錄的存留時間。(CVE-2012-1033)

建議 bind 的使用者升級至這些更新版套件，其可更正這些問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Thunderbird 中的內容安全性原則 (CSP) 實作不再封鎖 Thunderbird 內嵌事件處置程式。
當網站內容依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵時，惡意內容可能成功繞過預定限制。(CVE-2012-1944)

如果 Web 伺服器主控的內容儲存在 Microsoft Windows 共用或 Samba 共用，則使用 Thunderbird 載入此類內容時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟內容的使用者。(CVE-2012-1945)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.5 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Firefox 中的內容安全性原則 (CSP) 實作不再封鎖 Firefox 內嵌事件處置程式。遠端攻擊者可利用此瑕疵，在 Web 應用程式依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵的情況下，成功繞過該應用程式的預定限制。(CVE-2012-1944)

如果 web 伺服器主控的 HTML 檔案儲存於 Microsoft Windows 共用或 Samba 共用，則從 Firefox 載入此類檔案時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟 HTML 檔案的使用者。(CVE-2012-1945)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.5 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.5 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openoffice.org 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 處理 Microsoft Office PowerPoint 文件中無效的 Escher 圖形記錄長度的方式中，發現一個可導致緩衝區溢位的整數溢位瑕疵。攻擊者可提供特製的 Microsoft Office PowerPoint 檔案，該檔案會在開啟時造成 OpenOffice.org 當機，或可能透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2012-2334)

在 OpenOffice.org 中的 JPEG、PNG 和 BMP 影像檔案讀取器實作中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可提供特製的 JPEG、PNG 或 BMP 影像檔案，在 OpenOffice.org 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-1149)

上游確認 Sven Jacobi 為 CVE-2012-2334 的原始報告者，而透過 Secunia SVCRP 提報的 Tielei Wang 為 CVE-2012-1149 的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。具有 TUN/TAP 虛擬介面存取權的本機使用者可利用此瑕疵造成系統當機，甚或提升自己的權限。請注意，無權限的使用者必須經由 root 使用者授與權限之後，才能存取 TUN/TAP 裝置。(CVE-2012-2136，重要)

此更新還修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正此問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openssl 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 的方式中，發現一個可能導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

Red Hat 要感謝 OpenSSL 專案報告此問題。上游確認 Codenomicon 為原始報告者。

在 Red Hat Enterprise Linux 6 上，此更新也修正了由 CVE-2012-0884 修正 (經由 RHSA-2012:0426 發行) 所引入的未初始化變數使用錯誤。此錯誤可能導致企圖建立 CMS (Cryptographic Message Syntax) 格式的加密訊息失敗。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 之更新版 bind-dyndb-ldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態 LDAP 後端是 BIND 的外掛程式，可提供 LDAP 資料庫的後端功能。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

在 bind-dyndb-ldap 處理 LDAP 查詢錯誤的方式中發現一個瑕疵。
若遠端攻擊者可傳送 DNS 查詢至具名伺服器，且其已設定為使用 bind-dyndb-ldap，則上述查詢可觸發此類錯誤 (DNS 查詢利用 bind-dyndb-ldap 之 LDAP 基準 DN (辨別名稱) 的不充分逸出)。這樣會造成 LDAP 查詢無效，使得具名伺服器在迴圈中不斷重試，而無法回應其他 DNS 查詢。使用這個更新，當 LDAP 搜尋傳回未預期的錯誤時，bind-dyndb-ldap 將只會重試一次。(CVE-2012-2134)

Red Hat 要感謝 Ronald van Zantvoort 報告此問題。

所有 bind-dyndb-ldap 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動具名服務，此更新才能生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql84 和 postgresql 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

pg_dump 公用程式確實在其所產生 SQL 指令碼的註解中插入物件名稱。無權限的資料庫使用者可建立一個物件，其名稱包含後面接上 SQL 命令的新行字元。
在稍後還原備份轉儲存期間，這個 SQL 命令可能接著由有權限的使用者執行，進而達到權限提升。
(CVE-2012-0868)

當設定為執行 SSL 憑證驗證時，PostgreSQL 只檢查了憑證「共用名稱」欄位的前面 31 個字元。根據不同的組態，這個問題可使攻擊者模擬使用由信任的憑證授權單位核發出不同名稱之憑證的伺服器或用戶端。(CVE-2012-0867)

CREATE TRIGGER 未對所要呼叫的觸發函式進行權限檢查。這可能使經過驗證的資料庫使用者在其選擇的資料上呼叫有權限的觸發函式。
(CVE-2012-0866)

這些更新版套件將 PostgreSQL 升級至 8.4.11 版，可以修正這些問題和多個資料損毀問題，以及次要的非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

pg_dump 公用程式確實在其所產生 SQL 指令碼的註解中插入物件名稱。無權限的資料庫使用者可建立一個物件，其名稱包含後面接上 SQL 命令的新行字元。
在稍後還原備份轉儲存期間，這個 SQL 命令可能接著由有權限的使用者執行，進而達到權限提升。
(CVE-2012-0868)

CREATE TRIGGER 未對所要呼叫的觸發函式進行權限檢查。這可能使經過驗證的資料庫使用者在其選擇的資料上呼叫有權限的觸發函式。
(CVE-2012-0866)

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的 kvm 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在處理 KVM_CREATE_IRQCHIP ioctl 的方式中發現一個瑕疵。
若在至少已經存在一個虛擬 CPU (VCPU) 時呼叫這個 ioctl，可在該 VCPU 已預定執行時造成後來 NULL 指標解除參照。主機上 kvm 群組中的惡意使用者可使用這個瑕疵，導致主機當機。(CVE-2012-1601)

在於移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。主機上 KVM 群組中的惡意使用者若能指派裝置給來賓，則其可利用此瑕疵來造成主機當機。
(CVE-2012-2121)

此更新也可修正下列錯誤：

* 在極少數情況下，當裝置是透過特定來賓位址初始化 DMA 時，QEMU 來賓記憶體管理中的差一錯誤可造成 tb_invalidate_phys_page_range() 中的分割錯誤，而使 QEMU-KVM 發生當機。據報告，這個問題出現在設定讓來賓使用 8139cp 網路驅動程式的系統上。(BZ#816207)

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。請注意，必須先執行＜解決方案＞一節中的程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 journal_unmap_buffer() 函式處理緩衝區頭狀態的方式中，發現了一個瑕疵。在具有已掛載日誌之 ext4 檔案系統的系統上，無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4086，中等)

* 在處理 KVM_CREATE_IRQCHIP ioctl 的方式中發現一個瑕疵。若在至少已經存在一個虛擬 CPU (VCPU) 時呼叫這個 ioctl，可在該 VCPU 已預定執行時造成後來 NULL 指標解除參照。KVM 主機上無權限的本機使用者可利用此瑕疵造成主機當機。(CVE-2012-1601，中等)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當執行於 CGI 模式時，在 php-cgi 可執行程式處理命令行引數的方式中發現一個瑕疵。遠端攻擊者可傳送特製要求到 PHP 指令碼，造成查詢字串將由 php-cgi 如同命令行選項及引數的方式進行剖析。這可造成指令碼的原始程式碼發生洩漏，或是以 PHP 解譯器的權限來執行任意程式碼。(CVE-2012-1823)

Red Hat 已覺察這個問題會遭到公開惡意利用，使得遠端程式碼能在在受影響的 PHP CGI 組態中執行。
此瑕疵不會影響使用 Apache httpd 的 PHP 模組來處理 PHP 指令碼的預設組態。

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當執行於 CGI 模式時，在 php-cgi 可執行程式處理命令行引數的方式中發現一個瑕疵。遠端攻擊者可傳送特製要求到 PHP 指令碼，造成查詢字串將由 php-cgi 如同命令行選項及引數的方式進行剖析。這可造成指令碼的原始程式碼發生洩漏，或是以 PHP 解譯器的權限來執行任意程式碼。(CVE-2012-1823)

Red Hat 已覺察這個問題會遭到公開惡意利用，使得遠端程式碼能在在受影響的 PHP CGI 組態中執行。
此瑕疵不會影響使用 Apache httpd 的 PHP 模組來處理 PHP 指令碼之 Red Hat Enterprise Linux 5 及 6 的預設組態。

建議所有 php 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特別建構的影像檔案，此檔案會在受害者開啟時造成 ImageMagick 當機，或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特別建構的影像檔案，此檔案可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中包含 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特別建構序列，導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0260。
CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

此更新也可修正下列錯誤：

* Red Hat Bugzilla 錯誤 694922 的修復由 RHSA-2012: 0301 ImageMagick 更新提供，引入了一個迴歸問題。嘗試使用「convert」公用程式來轉換 PostScript 文件時可能因「/undefinedfilename」錯誤而失敗。套用此更新後，轉換就能如預期運作。(BZ#804546)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ImageMagick 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特別建構的影像檔案，此檔案會在受害者開啟時造成 ImageMagick 當機，或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特別建構的影像檔案，此檔案可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

據發現，ImageMagick 公用程式嘗試從目前工作目錄中載入 ImageMagick 設定檔。如果使用者在受攻擊者控制目錄 (包含特別建構的 ImageMagick 設定檔) 中執行 ImageMagick 公用程式，則可造成該公用程式執行任意程式碼。(CVE-2010-4167)

在 ImageMagick 處理某些包含大型元件計數的 Exif 標籤的方式中發現一個整數溢位瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 存取無效的記憶體和損毀。
(CVE-2012-0259)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中包含 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特別建構序列，導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

在 ImageMagick 處理某些 TIFF 影像檔的方式中，發現超出邊界緩衝區讀取瑕疵。遠端攻擊者可提供包含特別建構 Exif IFD 值 (記錄 Exif 特定屬性資訊的標籤集) 的 TIFF 影像，導致 ImageMagick 在開啟該影像時發生損毀。(CVE-2012-1798)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libpng 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理 PNG 影像檔案內 tEXt 區塊的方式中，發現堆積緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，或者可能會以該應用程式執行使用者的權限來執行任意程式碼。
(CVE-2011-3048)

libpng 的使用者應升級至這些更新版套件，其可更正此問題。針對 Red Hat Enterprise Linux 5，其中包含反向移植修補程式。針對 Red Hat Enterprise Linux 6，此更新會將 libpng 升級至 1.2.49 版。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 openssl、openssl097a 和 openssl098e 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 剖析來自 BIO (OpenSSL 的 I/O 抽象) 輸入之 ASN.1 (抽象數據描述語言 (一)) 資料的方式中，發現多個會導致緩衝區溢位的數值轉換錯誤。特製的 DER (Distinguished Encoding Rule) 可編碼讀取自檔案或其他 BIO 輸入的資料，可導致使用 OpenSSL 程式庫的應用程式損毀，或可能執行任意程式碼。(CVE-2012-2110)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Thunderbird 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。
惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的內容可導致 Firefox 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2012-0470)

在 Thunderbird 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 來轉譯特定影像的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Thunderbird 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 來轉譯特定圖形的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀。
(CVE-2012-0473)

Thunderbird 中的內建摘要讀取程式存在一個瑕疵，可使網站欄位顯示不同於使用者正在造訪的內容之其他內容的位址。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Thunderbird 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。
(CVE-2012-0477)

在 Thunderbird 的內建摘要讀取程式處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，並造成 Thunderbird 顯示所述內容的位址，而不是內容。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪網站欄位所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。
(CVE-2012-0479)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Firefox 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0470)

在 Firefox 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Firefox 轉譯使用 WebGL 之特定影像的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Firefox 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Firefox 轉譯使用 WebGL 之特定圖形的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀。(CVE-2012-0473)

Firefox 中存在一個瑕疵，其允許位址列顯示不同於使用者正在造訪之網站的其他網站。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Firefox 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0477)

在 Firefox 處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。
經由 HTTPS 載入的 RSS 或 ATOM 內容無效，造成 Firefox 在位置列中顯示所述內容的位址，而主視窗中的內容沒有變。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2012-0479)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.4 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-1590、CVE-2011-4102、CVE-2012-1595)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和數個錯誤，並新增了不同的增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的封鎖層 I/O 內容處置實作中發現多個參照計數洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2012-0879，中等)

* 在 Linux 核心的 cifs_lookup() 實作中發現一個瑕疵。
查閱期間的 POSIX 開啟應僅支援一般檔案。
若在查閱期間開啟了非一般檔案 (例如，具名 (FIFO) 管道或其他特殊檔案)，則可引發拒絕服務。(CVE-2012-1090，中等)

* 據發現，Linux 核心的暫存器設定 (regset) 通用基礎結構實作未檢查必要的 get 和 set 處置程式是否已初始化。無權限的本機使用者可利用這個瑕疵，藉由透過 ptrace() PTRACE_SETREGSET 或 PTRACE_GETREGSET 要求來執行暫存器設定作業，引發拒絕服務。(CVE-2012-1097，中等)

Red Hat 要感謝 H. Peter Anvin 報告 CVE-2012-1097。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題、各種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心內 IPv6 實作中的 xfrm6_tunnel_rcv() 函式存在一個瑕疵，可導致 tunnel6_rcv() 中出現釋放後使用錯誤或重複釋放瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 xfrm6_tunnel 核心模組的目標系統，從而導致系統當機。
(CVE-2012-1583，重要)

若您執行的應用程式並未使用 xfrm6_tunnel，則您可以用下列方式來避免載入 xfrm6_tunnel 模組：(以 root 使用者身分) 建立「/etc/modprobe.d/xfrm6_tunnel.conf」檔案，並在其中新增下列行：

blacklist xfrm6_tunnel

這樣一來，就不會不小心載入 xfrm6_tunnel 模組。這項變更不需要重新開機就能生效。

此更新亦可修正數個錯誤，並且新增增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含的反向移植修補程式可更正這個問題，修正多個錯誤，並新增「技術提示」中所述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數數目的上限，以減輕這個問題。
預設參數數目上限為 512，標頭數目上限為 128。設定 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，便可更改這些預設值。
(CVE-2011-4858)

據發現，Tomcat 未有效處置大量參數及大參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。
這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

Red Hat 要感謝 oCERT 報告 CVE-2011-4858。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4858 的原始報告者。

Tomcat 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數數目的上限，以減輕這個問題。
預設參數數目上限為 512，標頭數目上限為 128。設定 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，便可更改這些預設值。
(CVE-2011-4858)

據發現，Tomcat 未有效處置大量參數及大參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。
這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

Red Hat 要感謝 oCERT 報告 CVE-2011-4858。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4858 的原始報告者。

Tomcat 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

libtiff 嘗試在 TIFF 影像檔中配置圖標空間的方式中發現兩個整數溢位瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2012-1173)

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處置 TrueType 字型 (TTF)、字符點陣圖分散格式 (BDF)、Windows .fnt 和 .fon、以及 PostScript Type 1 字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2012-1134、CVE-2012-1136、CVE-2012-1142、CVE-2012-1144)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。當連結 FreeType 的應用程式載入特製的字型檔案時，可導致該應用程式發生損毀。
(CVE-2012-1126、CVE-2012-1127、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1137、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1143)

Red Hat 要感謝 google 安全性團隊的 Mateusz Jurczyk 報告這些問題。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 及 Red Hat Enterprise Linux 5.6 Extended Update Support 的更新版 samba3x 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

Samba 套件中用來產生處理 RPC 呼叫之程式碼的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中存在一個瑕疵，可導致 Samba 中出現多個緩衝區溢位問題。未經驗證的遠端攻擊者可傳送特製的 RPC 要求，這可能會造成 Samba 程序 (smbd) 損毀，或可能以 root 使用者權限來執行任意程式碼。(CVE-2012-1182)

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 及 6；Red Hat Enterprise Linux 5.3 Long Life、Red Hat Enterprise Linux 5.6、6.0 和 6.1 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

Samba 套件中用來產生處理 RPC 呼叫之程式碼的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中存在一個瑕疵，可導致 Samba 中出現多個緩衝區溢位問題。未經驗證的遠端攻擊者可傳送特製的 RPC 要求，這可能會造成 Samba 程序 (smbd) 損毀，或可能以 root 使用者權限來執行任意程式碼。(CVE-2012-1182)

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 及 6、Red Hat Enterprise Linux 3 及 4 Extended Life Cycle Support、Red Hat Enterprise Linux 5.3 Long Life、 Red Hat Enterprise Linux 5.6、6.0 及 6.1 Extended Update Support 的更新版 rpm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

RPM 剖析套件檔案標頭的方式中存有多個瑕疵。
攻擊者可建立特製的 RPM 套件，該套件在其套件標頭遭到存取或套件簽章驗證期間，可造成使用 RPM 程式庫 (如同 rpm 命令行工具，或 yum 及 up2date 套件管理員) 的應用程式損毀，或可能執行任意程式碼。(CVE-2012-0060、CVE-2012-0061、CVE-2012-0815)

注意：儘管依據設計，RPM 套件是在安裝時才執行任意程式碼，此問題仍然會讓特製的 RPM 套件在其數位簽章完成驗證之前就執行任意程式碼。除了 RPM 套件簽章檢查，自 Red Hat Network 的套件下載還使用安全 HTTPS 連線加以保護。

所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 GnuTLS 解密格式錯誤的 TLS 記錄的方式中發現一個瑕疵。
當處理由遠端 TLS/SSL 連線對等發出的特製 TLS 記錄時，這個瑕疵可導致 TLS/SSL 用戶端或伺服器當機。
(CVE-2012-1573)

在 gnutls_session_get_data() 函式中，發現一個邊界錯誤。
惡意 TLS/SSL 伺服器可利用這個瑕疵，在 TLS/SSL 用戶端先將固定大小的緩衝區傳送到 gnutls_session_get_data() 後才檢查伺服器所提供之工作階段資料的實際大小的情況下，導致該用戶端損毀，或可能以用戶端身分執行任意程式碼。
(CVE-2011-4128)

Red Hat 要感謝 Mu Dynamics 的 Matthew Hall 報告 CVE-2012-1573。

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。GnuTLS 包含的 libtasn1 是針對 ASN.1 (抽象數據描述語言 (一)) 結構管理開發的程式庫，其中包含 DER (Distinguished Encoding Rules) 編碼及解碼。

在 GnuTLS 解密格式錯誤的 TLS 記錄的方式中發現一個瑕疵。
當處理由遠端 TLS/SSL 連線對等發出的特製 TLS 記錄時，這個瑕疵可導致 TLS/SSL 用戶端或伺服器當機。
(CVE-2012-1573)

在 libtasn1 解碼 DER 資料的方式中發現了一個瑕疵。攻擊者可建立特製的 X.509 憑證，並在使用 GnuTLS 的應用程式進行剖析時可導致該應用程式損毀。(CVE-2012-1569)

在 gnutls_session_get_data() 函式中，發現一個邊界錯誤。
惡意 TLS/SSL 伺服器可利用這個瑕疵，在 TLS/SSL 用戶端先將固定大小的緩衝區傳送到 gnutls_session_get_data() 後才檢查伺服器所提供之工作階段資料的實際大小的情況下，導致該用戶端損毀，或可能以用戶端身分執行任意程式碼。
(CVE-2011-4128)

Red Hat 要感謝 Mu Dynamics 的 Matthew Hall 報告 CVE-2012-1573 和 CVE-2012-1569。

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

ID	名稱	嚴重性
59923	CentOS 6 : 389-ds-base (CESA-2012:0813)	low
59922	CentOS 6：php-pecl-apc (CESA-2012:0811)	medium
59921	CentOS 6 : busybox (CESA-2012:0810)	high
59920	CentOS 6 : rsyslog (CESA-2012:0796)	low
59919	CentOS 6 : libguestfs (CESA-2012:0774)	low
59918	CentOS 6：libvirt (CESA-2012:0748)	low
59838	CentOS 5 / 6 : libtiff (CESA-2012:1054)	high
59738	CentOS 5 : php (CESA-2012:1045)	medium
59737	CentOS 5：libwpd (CESA-2012:1043)	high
59719	CentOS 5 / 6 : postgresql / postgresql84 (CESA-2012:1037)	medium
59687	CentOS 5 : postgresql (CESA-2012:1036)	medium
59609	CentOS 6 : 核心 (CESA-2012:0743)	high
59570	CentOS 6 : python (CESA-2012:0744)	medium
59560	CentOS 5 : python (CESA-2012:0745)	medium
59482	CentOS 5 / 6 : expat (CESA-2012:0731)	medium
59481	CentOS 5 : java-1.6.0-openjdk (CESA-2012:0730)	critical
59480	CentOS 6 : java-1.6.0-openjdk (CESA-2012:0729)	critical
59479	CentOS 5 : 核心 (CESA-2012:0721)	high
59414	CentOS 5：bind97 (CESA-2012:0717)	high
59413	CentOS 5 / 6 : bind (CESA-2012:0716)	high
59412	CentOS 5 / 6 : thunderbird (CESA-2012:0715)	critical
59388	CentOS 5 / 6 : firefox (CESA-2012:0710)	critical
59378	CentOS 5 / 6 : openoffice.org (CESA-2012:0705)	high
59312	CentOS 5 : 核心 (CESA-2012:0690)	high
59294	CentOS 5 / 6 : openssl (CESA-2012:0699)	medium
59233	CentOS 6 : bind-dyndb-ldap (CESA-2012:0683)	medium
59214	CentOS 5 / 6 : postgresql / postgresql84 (CESA-2012:0678)	medium
59213	CentOS 5 : postgresql (CESA-2012:0677)	medium
59212	CentOS 5 : kvm (CESA-2012:0676)	medium
59165	CentOS 6 : 核心 (CESA-2012:0571)	medium
59058	CentOS 5：php53 (CESA-2012:0547)	high
59021	CentOS 5 / 6 : php (CESA-2012:0546)	high
59020	CentOS 5：ImageMagick (CESA-2012: 0545)	high
59019	CentOS 6：ImageMagick (CESA-2012: 0544)	high
58879	CentOS 5 / 6 : libpng (CESA-2012:0523)	medium
58852	CentOS 5 / 6 : openssl (CESA-2012:0518)	high
58851	CentOS 5 / 6：firefox / thunderbird (CESA-2012:0516)	critical
58850	CentOS 5 / 6 : firefox (CESA-2012:0515)	critical
58849	CentOS 6 : wireshark (CESA-2012:0509)	medium
58803	CentOS 6 : 核心 (CESA-2012:0481)	high
58778	CentOS 5 : 核心 (CESA-2012:0480)	medium
58752	CentOS 6：tomcat6 (CESA-2012:0475)	medium
58685	CentOS 5：tomcat5 (CESA-2012:0474)	medium
58666	CentOS 5 / 6 : libtiff (CESA-2012:0468)	medium
58665	CentOS 5 / 6：freetype (CESA-2012:0467)	critical
58664	CentOS 5：samba3x (CESA-2012:0466)	critical
58663	CentOS 5 / 6 : samba (CESA-2012:0465)	critical
58584	CentOS 5 / 6 : rpm (CESA-2012:0451)	medium
58519	CentOS 6 : gnutls (CESA-2012:0429)	medium
58504	CentOS 5 : gnutls (CESA-2012:0428)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

low

medium

high

low

low

low

high

medium

high

medium

medium

high

medium

medium

medium

critical

critical

high

high

high

critical

critical

high

high

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

high

critical

critical

medium

high

medium

medium

medium

medium

critical

critical

critical

medium

medium

medium