現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件處理某些範例模型執行個體的方式中發現一個整數溢位瑕疵。特製的範例模型執行個體可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。(CVE-2013-0809)

據發現，2D 元件無法正確拒絕某些格式錯誤的影像。特製的點陣參數可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。
(CVE-2013-1493)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss-pam-ldapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Nss-pam-ldapd 套件提供的 nss-pam-ldapd 程序 (nslcd)，可代表輕量型 nsswitch 模組使用目錄伺服器來查閱名稱服務資訊。

在 nss-pam-ldapd 管理開啟檔案描述符號的方式中發現陣列索引錯誤，導致堆疊型緩衝區溢位瑕疵。能夠讓處理程序包含大量開啟檔案描述符號並執行名稱查閱的攻擊者可利用此瑕疵使處理程序損毀，或者可能以執行處理程序之使用者的權限執行任意程式碼。(CVE-2013-0288)

Red Hat 要感謝 Garth Mollett 報告此問題。

建議所有 nss-pam-ldapd 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 git 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是一款執行速度快且可供擴充的分散式修訂版控制系統。

據發現，Git 的 git-imap-send 命令 (將一組修補程式從標準輸入 (stdin) 傳送至 IMAP 資料夾的工具) 無法針對 IMAP 伺服器的憑證，執行 SSL X.509 v3 憑證驗證，因為該命令無法確保伺服器的主機名稱符合伺服器憑證的 CN 欄位中所提供的主機名稱。惡意伺服器可利用此瑕疵進行攔截式攻擊，這可能導致洩漏敏感資訊。(CVE-2013-0308)

所有 git 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的 ptrace 實作在除錯項目因為 SIGKILL 訊號而變得活躍 (而非遭到停止) 時處理 PTRACE_SETREGS 要求的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵提升自己的權限。
(CVE-2013-0871，重要)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一個安全性問題，並增加一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。DNS64 用來自動產生 DNS 記錄，因此 IPv6 型用戶端可以透過 NAT64 伺服器來存取 IPv4 系統。

使用回應原則區域 (Response Policy Zones，RPZ) 時，在 BIND 的 DNS64 實作中發現一個瑕疵。如果遠端攻擊者將特製的查詢傳送至使用 RPZ 重寫規則的具名伺服器，則具名的伺服器可因為宣告失敗而意外結束。請注意，DNS64 支援預設處於停用狀態。(CVE-2012-5689)

此更新也新增了下列增強功能：

* 先前無法設定每秒傳送到一個用戶端的回應次數上限。這可讓遠端攻擊者使用 DNS 查詢搭配偽造的來源 IP 位址，進行流量放大攻擊。使用此更新時，可以在 named.conf 中使用新的‘rate-limit’組態選項，並設定伺服器回應的查詢次數上限。如需有關‘rate-limit’選項的更多詳細資料，請參閱 BIND 文件。
(BZ#906312)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的修補程式，並新增此增強功能。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。其整合了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、 NTP 和 DNS 的元件。它提供網頁瀏覽器和命令行介面。其管理工具可讓系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分管理要求。

據發現，IPA 伺服器目前的預設組態並未發佈正確的憑證撤銷清單 (CRL)。預設組態指明各複本是為了產生其自身的 CRL；
不過，這可導致從不同身分識別管理複本提供給用戶端的 CRL 內容不一致。更具體而言，如果某個身分管理複本的憑證遭到撤銷，並不會顯示在另一個身分管理複本上。
(CVE-2012-4546)

這些更新版 ipa 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議使用者升級至這些更新版 ipa 套件，以修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 automake 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Automake 是一個可自動產生符合 GNU 編碼標準之 Makefile.in 檔案的工具。

據發現，Automake 所產生之 Makefile 中的 distcheck 規則，讓任何人皆可在準備來源封存時寫入目錄。惡意的本機使用者若能存取此目錄，便可以執行「make distcheck」之使用者的權限執行任意程式碼。(CVE-2012-3386)

Red Hat 要感謝 Jim Meyering 報告此問題。
上游確認 Stefano Lattarini 為原始報告者。

建議 automake 使用者升級至此更新版套件，以更正此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pcsc-lite 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PC/SC Lite 提供與 Windows Scard 相容的介面，以便與智慧卡、智慧卡讀卡機以及其他安全性權杖進行通訊。

在 pcsc-lite 解碼回應重設 (ATR) 訊息之某些屬性值的方式中，發現堆疊型緩衝區溢位瑕疵。本機攻擊者可利用此瑕疵，藉由插入特製的智慧卡，以執行 pcscd 程序之使用者的權限 (預設為 root) 執行任意程式碼。(CVE-2010-4531)

此更新也可修正下列錯誤：

* 由於 init 指令碼中存在錯誤，chkconfig 公用程式並未在啟動 HAL 程序後自動放置 pcscd init 指令碼。因此，pcscd 服務並未在開機時自動啟動。透過此更新，pcscd init 指令碼已變更為在啟動 HAL 後才會明確啟動，從而修正此錯誤。
(BZ#788474、BZ#814549)

* 由於在 RHBA-2012:0990 公告所述之更新期間，並未變更 chkconfig 設定和 /etc/rc.d/ 目錄中的啟動檔案，使用者必須手動更新 chkconfig 設定，以修正該問題。chkconfig 設定和 /etc/rc.d/ 目錄中的啟動檔案目前可如預期自動更新。(BZ#834803)

* 先前，SCardGetAttrib() 函式並未正常運作，而且無論實際緩衝區大小為何，一律傳回「SCARD_E_INSUFFICIENT_BUFFER」錯誤。此更新套用修補程式，以修正此錯誤，而且 SCardGetAttrib() 函式目前可如預期運作。(BZ#891852)

建議所有 pcsc-lite 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，將會自動重新啟動 pcscd 程序。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ccid 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

晶片/智慧卡介面裝置 (CCID) 是一種 USB 智慧卡讀卡機標準，大多數最新的智慧卡讀卡機皆遵循此標準。CCID 套件為遵循此標準之讀卡機提供一般、USB 型 CCID 驅動程式。

在 CCID 驅動程式處理智慧卡序號的方式中，發現會導致陣列索引錯誤的整數溢位。本機攻擊者可利用此瑕疵，藉由插入特製的智慧卡，以執行 PC/SC Lite pcscd 程序之使用者的權限 (預設為 root) 執行任意程式碼。(CVE-2010-4530)

此更新也可修正下列錯誤：

* 先前，CCID 僅可辨識具有 5V 電源供應器的智慧卡。
透過此更新，CCID 也可支援具有不同電源供應器的智慧卡。(BZ#808115)

建議所有 ccid 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gdb 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU 除錯程式 (GDB) 允許對使用 C、C++、Java 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

GDB 在對程式進行除錯時，嘗試從目前的工作目錄中自動載入某些檔案 (如 GDB 指令碼、Python 指令碼和執行緒除錯程式庫)。在包含未受信任之內容的目錄中執行 GDB 時，這可導致以使用者的權限執行任意程式碼。(CVE-2011-4355)

透過此更新，GDB 不會再從目前的目錄中自動載入檔案，並且只信任預設的某些系統目錄。可使用「show auto-load safe-path」和「set auto-load safe-path」 GDB 命令檢視及修改受信任的目錄清單。如需進一步資訊，請參閱〈參考資料〉中所連結的 GDB 手冊。

此更新也可修正下列錯誤：

* 當結構成員的位移超過 256 MB，會導致結構中的位元位置溢位，並造成 GDB 無效記憶體存取。透過此更新，已修改程式碼，以確保 GDB 可存取此類位置。(BZ#795424)

* 當核心檔案的執行緒清單遭到損毀，GDB 並未列印此清單，而是顯示「找不到新執行緒：一般錯誤」錯誤訊息。透過此更新，已修改 GDB，且其目前可如預期地列印核心檔案的執行緒清單。
(BZ#811648)

* GDB 並未正確處理多個具有相同構建 ID 之二進位檔的除錯作業。此更新可修改 GDB，以使用為特定二進位檔所建立的符號連結，以便如預期地對共用構建 ID 之二進位檔進行除錯。即時程式和核心檔案的除錯作業目前已變得更人性化。(BZ#836966)

建議所有 gdb 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pam 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式進入無限迴圈。(CVE-2011-3149)

Red Hat 要感謝 Google ChromeOS 團隊的 Kees Cook 報告 CVE-2011-3148 和 CVE-2011-3149 問題。

這些更新版 pam 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dovecot 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其也包含小型的 POP3 伺服器。其支援 maildir 或 mbox 格式的郵件。所提供的 SQL 驅動程式和驗證外掛程式為子套件。

在 Dovecot 之 script-login 功能強制執行某些設定的方式中，發現兩個瑕疵。經過驗證的遠端使用者可利用這些瑕疵，繞過預定的存取限制，或利用登入指令碼發動目錄遊走攻擊。
(CVE-2011-2166、CVE-2011-2167)

將 Dovecot 設定為 Proxy IMAP 和 POP3 連線至使用 TLS/SSL 通訊協定的遠端主機時，在其執行遠端伺服器身分驗證的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用由受信任的憑證授權單位 (為不同名稱) 所核發之 X.509 憑證，發動攔截式攻擊。(CVE-2011-4318)

此更新也可修正下列錯誤：

* 當新使用者首次存取其 IMAP 收件匣時，在某些情況下，Dovecot 無法變更使用者的 Maildir 位置之收件匣目錄的群組擁有權，以符合使用者之郵件緩衝區 (/var/mail/$USER) 的群組所有權。這會正確地產生「發生內部錯誤」訊息。不過，隨後嘗試存取收件匣時，Dovecot 認為該目錄已存在，並且繼續執行其作業，從而讓該目錄具有設定錯誤的權限。此更新可更正基礎權限設定錯誤。目前當新使用者首次存取其收件匣且無法設定群組擁有權時，Dovecot 會移除已建立的目錄，並產生錯誤訊息，而非保留具有錯誤群組擁有權的目錄。(BZ#697620)

建議 dovecot 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，dovecot 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

由於 pam_ssh_agent_auth PAM 模組構建於 Red Hat Enterprise Linux 6 的方式，系統會呼叫 glibc 的 error() 函式，而非 pam_ssh_agent_auth 中的預定 error() 函式，以報告錯誤。由於這兩個函式需要不同的引數，因而可能使攻擊者造成使用 pam_ssh_agent_auth 的應用程式損毀、洩漏部分記憶體，或可能執行任意程式碼。(CVE-2012-5536)

請注意，依預設不會在 Red Hat Enterprise Linux 6 中使用 pam_ssh_agent_auth 模組。

此更新也可修正下列錯誤：

* 並未將所有適用於新 RequiredAuthentications 指示詞的可能選項記載於 sshd_config 手冊頁。此更新可改善手冊頁，以記載所有可能選項。(BZ#821641)

* 停止 SSH 程序 (sshd) 的某個執行個體時，sshd init 指令碼 (/etc/rc.d/init.d/sshd) 會停止所有 sshd 處理程序 (無論處理程序的 PID 為何)。此更新可改善 init 指令碼，以便其只終止具有相關 PID 的處理程序。因此，init 指令碼目前可更可靠地運作於多執行個體環境。
(BZ#826720)

* 由於存在迴歸，即使在複製金鑰至遠端主機時發生錯誤，ssh-copy-id 命令仍會傳回為零的結束狀態程式碼。透過此更新，已套用修補程式，而且若在複製 SSH 憑證至遠端主機時發生錯誤，ssh-copy-id 目前會傳回非零結束程式碼。(BZ#836650)

* 在系統上停用 SELinux、未安裝磁碟上原則、將使用者帳戶用於連線及使用者主目錄中並無「~/.ssh」組態時，SSH 用戶端嘗試連線至另一個系統時因分割錯誤而意外終止。此問題已經由修補程式予以解決，因此，在上述狀況下不會再發生當機問題。(BZ#836655)

* 「HOWTO」文件 /usr/share/doc/openssh-ldap-5.3p1/HOWTO.ldap-keys 錯誤記載 AuthorizedKeysCommand 指示詞的用法。此更新可更正該文件。(BZ#857760)

此更新也新增了下列增強功能：

* 嘗試啟用 SSH，以與通用存取卡 (CAC) 一起使用時，即使只需要 ID 憑證，ssh-agent 公用程式仍會讀取該卡中的所有憑證。因此，如果使用者輸入錯誤的 PIN，由於系統會嘗試對所有三個憑證進行 PIN 比對，因此 CAC 會遭到鎖定。透過此更新，如果第一個憑證的 PIN 比對失敗，ssh-add 便不會對每個憑證嘗試相同的 PIN。因此，如果使用者輸入錯誤的 PIN，並不會停用 CAC。(BZ#782912)

* 此更新新增「netcat 模式」至 SSH。‘ssh -W host:port ...’ 命令將用戶端上的標準輸入和輸出 (stdio) 連線至伺服器上的單一連接埠。因此，可透過中繼伺服器，將 SSH 用於建立路由連線。(BZ#860809)

* 由於存在錯誤，RequiredAuthentications2 指示詞的引數並未儲存於 Match 區塊。因此，並未根據 sshd_config 手冊文件剖析 config 檔案。
此更新修正該錯誤，因此，使用者目前可如預期地 (根據手冊頁) 使用必要的驗證功能指定驗證方法清單。(BZ#869903)

建議所有 openssh 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 util-linux-ng 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 util-linux-ng 套件包含 Linux 作業系統正常運作時，必須執行的各種低層系統公用程式。

在掛載命令報告錯誤的方式中發現資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，判定其不具存取權的檔案和目錄是否存在。
(CVE-2013-0157)

這些更新版 util-linux-ng 套件包含多個錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 util-linux-ng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evolution 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evolution 是 GNOME 郵件程式、行事曆、連絡管理員和通訊工具。組成 Evolution 的元件彼此緊密整合，作為無縫的個人資訊管理工具使用。

Evolution 處理 mailto URL 的方式允許附加任何檔案至新訊息。若使用者在傳送訊息前未注意到該附加檔案，可導致資訊洩漏。透過此更新，無法使用 mailto URL 附加某些檔案，如隱藏的檔案或隱藏之目錄中的檔案、/etc/ 目錄中的檔案，或指定使用內含「..」之路徑的檔案。
(CVE-2011-3201)

Red Hat 要感謝 Matt McCutchen 報告此問題。

此更新也可修正下列錯誤：

* 以 UTF-8 編碼的連絡人姓名建立連絡人清單，會導致這些姓名以 ASCII (而非 UTF-8) 編碼顯示於連絡人清單編輯器中。已修正此錯誤，而且連絡人清單編輯器目前可以正確格式顯示姓名。(BZ#707526)

* 由於 evolution-alarm-notify 處理程序中的錯誤，某些類型的行事曆中並未顯示行事曆約會警示。已修改基礎原始程式碼，而且行事曆通知可如預期運作。(BZ#805239)

* 嘗試將行事曆月檢視表列印為 PDF 檔導致 Evolution 意外終止。此更新套用修補程式，以修正此錯誤，而且 Evolution 不會再因此情況而當機。
(BZ#890642)

建議所有 evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 Evolution 所有執行中的執行個體，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openchange 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

openchange 套件提供程式庫，以使用原生通訊協定存取 Microsoft Exchange 伺服器。Evolution-MAPI 使用這些程式庫，整合 Evolution PIM 應用程式和 Microsoft Exchange 伺服器。

在 Samba 套件的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中發現一個瑕疵。當 OpenChange 使用 PIDL 所產生的程式碼時，此瑕疵可在 OpenChange 處理 RPC 呼叫的方式中導致緩衝區溢位。
透過此更新，已藉由更新版 PIDL 產生程式碼來更正此問題。(CVE-2012-1182)

openchange 套件已升級至 1.0 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括針對重定基底之 samba4 套件的支援和數個 API 變更。(BZ#767672、BZ#767678)

此更新也可修正下列錯誤：

* 當使用者試圖修改包含一位必要出席者並且其本人擔任召集人的會議時，memcpy() 函式中發生分割錯誤。因此，evolution-data-server 應用程式因分割錯誤而意外終止。已修正此錯誤，並且 evolution-data-server 不會再因上述狀況而當機。(BZ#680061)

* 在此更新之前，OpenChange 1.0 無法傳送內含大量訊息內文或龐大附件的訊息。這是由 OpenChange 之 exchange.idl 定義中的小問題所造成。已修正此錯誤，並且 OpenChange 目前可順利傳送大量訊息。(BZ#870405)

建議所有 openchange 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正三個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP 並未檢查 HTTP 標頭中的歸位字元，從而允許繞過預定的 HTTP 回應分割保護。視受害者所使用的網頁瀏覽器而定，遠端攻擊者可利用此瑕疵，執行 HTTP 回應分割攻擊。(CVE-2011-1398)

在 PHP scandir() 函式中發現一個會導致堆積型緩衝區反向溢位的整數正負號問題。遠端攻擊者若能上傳過量的檔案至執行 scandir() 函式的目錄，便可造成 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2012-2688)

據發現，PHP 並未正確處理 magic_quotes_gpc 組態指示詞。這可導致未在所有情況下套用 magic_quotes_gpc 輸入逸出，從而可能讓遠端攻擊者更輕易地執行 SQL 插入攻擊。(CVE-2012-0831)

這些更新版 php 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 php 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件包含 Apache HTTP Server (httpd)，此為 Apache 軟體基金會的 namesake 專案。

在 mod_negotiation Apache HTTP Server 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用此瑕疵對造訪該網站的使用者發動跨網站指令碼攻擊。(CVE-2008-0455、CVE-2012-2687)

據發現，在負載平衡器模式之 mod_proxy 組態中使用 mod_proxy_ajp 時，mod_proxy_ajp 會在要求處理逾時，甚至在後端回應先前之 AJP (Apache JServ Protocol) CPing 要求時，將後端伺服器標記為失敗。遠端攻擊者若能讓後端使用過多的時間處理要求，便可造成 mod_proxy 在重試逾時期間，或在所有後端伺服器皆標記為失敗之前，無法將要求傳送到後端 AJP 伺服器。(CVE-2012-4557)

這些更新版 httpd 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝更新版套件之後，httpd 程序會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pki-core 套件，可修正多個安全性問題、兩個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。

注意：此公告所提供的憑證授權單位元件無法作為獨立伺服器使用。此元件會作為 Red Hat Enterprise Linux 中的 Identity Management (IPA 元件) 一部分來安裝並運作。

在憑證系統中發現多個跨網站指令碼瑕疵。攻擊者可利用這些瑕疵，對使用憑證系統 Web 介面的受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2012-4543)

此更新也可修正下列錯誤：

* 由於先前在產生新序號時大整數轉換不正確，序號中的部分最高有效位元會遭到截斷。因此，針對憑證所產生的序號有時會比預期的序號小，而且如果資料庫中已存在序號較小的憑證，則此不正確的轉換將會導致衝突。此更新會移除不正確的整數轉換，如此所有序號都不會遭到截斷。因此，安裝精靈將如預期進行。
(BZ#841663)

* 憑證授權單位核發稽核憑證所使用的設定檔與續約憑證所使用的設定檔不同。核發的設定檔期限為兩年，續約期限則為六個月。這兩個設定檔的期限應該都是兩年。此更新會將 caSignedLogCert.cfg 稽核憑證續約設定檔中的預設和條件約束參數設定為兩年。(BZ#844459)

此更新也新增了下列增強功能：

* IPA (身分、原則與稽核) 現在提供一種改良的方式來判斷 PKI 是否已啟動並準備好服務要求。檢查服務狀態並不夠。此更新會為用戶端建立一種機制，使用 getStatus() 函式查詢 Cs.cfg 中的 cs.startup_state 以判斷 PKI 子系統是否已啟動。
(BZ#858864)

* 此更新會將預設的 root CA 有效期限從 8 年增加到 20 年。(BZ#891985)

建議所有 pki-core 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 RDMA 套件，可修正多個安全性問題、數個錯誤，並且新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Linux 包含 InfiniBand 及 iWARP 公用程式、程式庫和開發套件，用於寫入使用遠端直接記憶體存取 (RDMA) 技術的應用程式。

在 ibacm 管理多點傳送連線的參照計數方式中發現拒絕服務瑕疵。攻擊者可傳送將使 ibacm 程序損毀的特製多點傳送封包。
(CVE-2012-4517)

據發現，ibacm 程序會以任何人皆可寫入的權限，建立一些檔案。本機攻擊者可利用此瑕疵覆寫 ibacm.log 或 ibacm.port 檔的內容，讓它們遮蔽來自記錄的某些動作，或使 ibacm 在非預設連接埠上執行。(CVE-2012-4518)

CVE-2012-4518 是由 Red Hat 產品安全性團隊的 Florian Weimer 和 Red Hat 安全性回應團隊的 Kurt Seifried 所發現。

InfiniBand/iWARP/RDMA 堆疊元件已升級至更新版上游版本。

此更新也可修正下列錯誤：

* ‘ibnodes -h’命令先前無法顯示正確的使用方式訊息。此更新可修正此問題，因此‘ibnodes -h’現在可以顯示正確的使用方式訊息。(BZ#818606)

* 之前，ibv_devinfo 公用程式將 iWARP cxgb3 硬體的實體狀態錯誤地顯示為無效，即使裝置正在運作，也是如此。
對於 iWARP 硬體，phys_state 欄位沒有任何意義。此更新在硬體為 iWARP 硬體時，將公用程式修補為不列印出此欄位的任何內容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版之前，核心會在錯誤的位置建立 InfiniBand 裝置檔案，並使用 udev 規則檔案強制在正確的位置建立裝置。6.3 的更新會將核心修正為在正確的位置建立 InfiniBand 裝置檔案，因此 udev 規則檔案會因為不再需要而遭到移除。不過，核心裝置建立時所產生的錯誤意指，雖然裝置現在會在正確的位置建立，但是這些裝置所擁有的權限不正確。
因此，當使用者嘗試以非 root 使用者的身分執行 RDMA 應用程式時，應用程式無法取得使用 RDMA 裝置的必要權限，因此應用程式會終止。此更新會將新的 udev 規則檔案放在適當的位置。此更新不再嘗試建立 InfiniBand 裝置，因為這些裝置已經存在，但此更新確實會更正檔案的裝置權限。(BZ#834428)

* 之前，使用 'perfquery -C' 命令搭配主機名稱會使 perfquery 公用程式變得沒有回應。待處理之控制器的清單永遠不會遭到清除，且處理程序會在單一控制器上出現無限迴圈。套用修補程式可確保使用者在傳入 -C 選項時，會清除一次已經過處理之控制器的控制器清單。因此，perfquery 現在可在上述狀況下如預期運作。(BZ#847129)

* OpenSM init 指令碼無法處理「/etc/rdma/opensm.conf.*」下沒有組態檔的情況。此更新會修補指令碼，因此 InfiniBand Subnet Manager (OpenSM) 現在可在上述狀況下如預期啟動。(BZ#862857)

此更新也新增了下列增強功能：

* 此更新提供一個更新版 mlx4_ib Mellanox 驅動程式，其中包含單一根目錄 I/O 虛擬化 (SR-IOV) 支援。(BZ#869737)

建議所有 RDMA 使用者皆升級至這些更新版套件，其可修正這些問題並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正兩個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取。
其提供通往系統和插入式後端系統的 NSS 和 PAM 介面，可連接至多個不同的帳戶來源；也能做為基礎，針對專案 (如 FreeIPA) 提供用戶端稽核和原則服務。

在 SSSD 複製與移除使用者主目錄的方式中發現爭用情形。能夠寫入即將遭到移除之其他使用者主目錄的本機攻擊者可利用此瑕疵執行符號連結攻擊，這可能允許這些攻擊以 root 使用者的權限，修改並刪除任意檔案。
(CVE-2013-0219)

在 autofs 和 SSH 服務回應程式剖析某些 SSSD 封包的方式中發現多個超出邊界的記憶體讀取瑕疵。當 autofs 或 SSH 服務回應程式處理時，攻擊者可傳送一個將使 SSSD 當機的特製封包。
此問題只會造成暫時性的拒絕服務，因為在當機後，監控處理程序會自動重新啟動 SSSD。
(CVE-2013-0220)

CVE-2013-0219 和 CVE-2013-0220 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

這些更新版 sssd 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 SSSD 使用者皆升級至這些更新版套件，其可將 SSSD 升級至能夠更正這些問題的 1.9 上游版本、修正這些錯誤，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 套件的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中發現一個瑕疵，此編譯器用於產生處理 RPC 呼叫的程式碼。這可使 PIDL 編譯器產生的程式碼不足以防範緩衝區溢位。(CVE-2012-1182)

samba4 套件已升級至 4.0.0 上游版本，其中針對舊版提供數個錯誤修正和增強功能。特別是，改善了與 Active Directory (AD) 網域的互通性。SSSD 現在會使用 libndr-krb5pac 程式庫剖析由 AD 金鑰發佈中心 (KDC) 所核發的權限屬性憑證 (PAC)。

包含 Identity Management 所提供的 Kerberos 跨領域信任功能 (依賴 samba4 用戶端程式庫的功能)，作為技術預覽。此功能與伺服器程式庫包含在一起，作為技術預覽。此功能使用 libndr-nbt 程式庫準備非連線型的輕量型目錄存取通訊協定 (CLDAP) 訊息。

此外，我們已經針對本機安全性授權單位 (LSA) 和 Net Logon 服務進行多項改良，以允許從 Windows 系統進行信任驗證。由於已將 Kerberos 跨領域信任功能視為技術預覽，因此也將選取的 samba4 元件視為技術預覽。如需有關將哪些 Samba 套件視為技術預覽的詳細資訊，請參閱＜參照＞所連結之版本資訊中的表 5.1：「Samba4 套件支援」。(BZ#766333、BZ#882188)

此更新也可修正下列錯誤：

* 在此更新之前，如果 Active Directory (AD) 伺服器重新開機，當’wbinfo -n’或‘wbinfo -s’命令要求時，Winbind 有時會無法連線。因此，使用 wbinfo 工具查詢使用者將會失敗。此更新會套用上游修補程式來修正此問題，而且現在會於網域控制站重新開機之後，查詢安全性識別碼 (SID) 中的使用者名稱或查詢指定 SID 的使用者名稱會如預期運作。(BZ#878564)

建議所有 samba4 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

警告：如果您從 Red Hat Enterprise Linux 6.3 升級至 Red Hat Enterprise Linux 6.4，而且正在使用 Samba，則應該確定是否已解除安裝名稱為‘samba4’的套件，以避免在升級期間產生衝突。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 squid 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 Squid Cache Manager 處理某些要求的方式中發現拒絕服務瑕疵。能夠存取 Cache Manager CGI 的遠端攻擊者可以利用此瑕疵，使 Squid 耗用大量記憶體。(CVE-2012-5643)

此更新也可修正下列錯誤：

* 由於 ConnStateData::noteMoreBodySpaceAvailable() 函式中有錯誤，Squid 的子處理程序會在遇到宣告失敗時終止。現已提供上游修補程式，因此 Squid 子處理程序不再會終止。(BZ#805879)

* 由於上游修補程式會將控制持續連線的 HTTP 標頭從「Proxy-Connection」重新命名為「Connection」，因此 NTLM 通過驗證不會運作，因而無法登入。
此更新會將新的‘http10’選項加入至 squid.conf 檔，這可用來啟用修補程式中的變更。此選項預設為‘off’。設為‘on’時，NTLM 通過驗證會正常運作，因此可讓登入嘗試成功。(BZ#844723)

* 當停用 IPv6 通訊協定且 Squid 嘗試處理包含 IPv6 位址的 HTTP GET 要求時，Squid 子處理程序會因為訊號 6 而終止。此錯誤已修正，現可如預期處理這類要求。(BZ#832484)

* 由於成功向原始伺服器重新驗證，舊的「stale if hit」邏輯不會將已儲存之過時回應變成新回應的情況考慮進去。因此，系統會傳回不正確的警告訊息。現在，Squid 不再將上述狀況中的元素標示為過時。(BZ#847056)

* 在 samba-winbind 之前安裝 squid 套件時，wbpriv 群組不會包含 Squid。因此，NTLM 驗證呼叫會失敗。現在，如果在Squid 之前安裝 samba-winbind，則 Squid 會將本身正確地加入至 wbpriv 群組，因而修正此錯誤。
(BZ#797571)

* 在 FIPS 模式下，Squid 使用私用的 MD5 雜湊函式進行使用者驗證和網路存取。MD5 與 FIPS 模式不相容，因此 Squid 無法啟動。此更新會將私用 MD5 函式的使用限制為本機磁碟檔案雜湊識別碼，因此可讓 Squid 在 FIPS 模式下運作。(BZ#833086)

* 在高系統負載之下，squid 處理程序在重新開機期間可因為分割錯誤而意外終止。此更新會在重新開機期間提供更佳的記憶體處理方式，因此可修正此錯誤。
(BZ#782732)

* Squid 會以較之伺服器端連線高很多的值，不正確地設定用戶端 HTTP 連線的逾時限制，因而產生不必要的延遲。透過此更新，Squid 會為用戶端逾時限制使用適當的值。(BZ#798090)

* 產生錯誤頁面內容時，Squid 無法正確釋出已配置的記憶體，這會造成記憶體洩漏。因此，Squid Proxy 伺服器會在短期間內耗用大量記憶體。此更新會修正此記憶體洩漏的問題。(BZ#758861)

* Squid 無法將 ident 值傳遞至使用「url_rewrite_program」指示詞設定的 URL 重寫程式。因此，URL 重寫程式會收到破折號字元 ('–') 作為使用者值，而不是正確的使用者名稱。現在，URL 重寫程式在上述狀況中會收到正確的使用者名稱。(BZ#797884)

* 作為透明 Proxy 使用的 Squid 僅能處理 HTTP 通訊協定。先前可以定義存取通訊協定中包含星號字元 (*) 或未知通訊協定命名空間 URI 的 URL。因此，在重新載入期間，會將「URL 無效」錯誤訊息記錄到 access.log 中。此更新可確保一律在透明 Proxy 中使用‘http://’，因此在此狀況下，不再會記錄錯誤訊息。(BZ#720504)

建議所有 squid 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，squid 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dhcp 套件提供動態主機設定通訊協定 (DHCP)，可讓 IP 網路中的個別裝置取得其各自的網路組態資訊，包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理 IPv6 租用到期時間的方式中發現一個瑕疵。如果 dhcpd 的組態變更為減少預設的 IPv6 租用時間，則先前指派之租用的租用續約要求可使 dhcpd 當機。(CVE-2012-3955)

此更新也可修正下列錯誤：

* 在此更新之前，如果網路介面有多個已設定的 IP 位址，則 DHCP 伺服器僅會探索網路介面的第一個 IP 位址。因此，如果伺服器設定為僅提供一個以下 IP 位址的子網路，則 DHCP 伺服器無法重新啟動。此更新會修改網路介面的位址探索程式碼，以找出網路介面的所有位址。
DHCP 伺服器也可以提供其他位址的子網路。(BZ#803540)

* 在此更新之前，如果在 dhclient 使用 PEERDNS=yes 執行時變更組態檔，則 dhclient 會在停止之後以備份資料重新寫入 /etc/resolv.conf 檔，即使當 PEERDNS 旗標在關機前設定為　‘no’　時亦是如此。此更新會將此組態檔的備份與還原函式從 dhclient-script 移除。現在，dhclient 不再會在停止時寫入 /etc/resolv.conf 檔。(BZ#824622)

建議所有 DHCP 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389-Ds-base 套件提供 389 目錄伺服器，其為 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

389 目錄伺服器在執行 LDAP 修改相對辨別名稱 (modrdn) 作業後強制執行 ACL 的方式中發現一個瑕疵。使用 modrdn 移動樹狀結構的一部分之後，未正確強制執行已移動項目 (辨別名稱) 上所定義的 ACL，直到伺服器重新啟動為止。這可讓 LDAP 使用者存取已定義之 ACL 應該限制的資訊。
(CVE-2012-4450)

此問題是由 Red Hat 的 Noriko Hosoi 所發現。

這些更新版 389-ds-base 套件包含數個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其可更正此問題，並提供數個錯誤修正及增強功能。安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 之 X Window System 的更新版核心用戶端套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心 X11 用戶端套件提供 X Window 系統隨附的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用戶端。

據發現，x11perfcomp 公用程式在其 PATH 環境變數中包含目前的工作目錄。在攻擊者控制的目錄中執行 x11perfcomp 會導致透過執行 x11perfcomp 之使用者的權限，執行任意程式碼。(CVE-2011-2504)

此外透過此更新，xorg-x11-utils 和 xorg-x11-server-utils 套件已升級至上游版本 7.5，且 xorg-x11-apps 套件升級至上游版本 7.6，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#835277、BZ#835278、BZ#835281)

建議 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 的所有使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hplip 套件，可修正數個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

在 HPLIP 中發現數個暫存檔處理瑕疵。本機攻擊者可利用這些瑕疵執行符號連結攻擊，從而覆寫使用 HPLIP 之處理程序可存取的任意檔案。
(CVE-2013-0200、CVE-2011-2722)

CVE-2013-0200 問題是由 Red Hat 的 Tim Waugh 所發現。

hplip 套件已升級至 3.12.4 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ# 731900)

此更新也可修正下列錯誤：

* 先前，hpijs 套件要求由 cups 套件提供之淘汰的 cupsddk-drivers 套件。在某些情況下，此相依性會導致 hpijs 安裝失敗。已修正此錯誤，並且 hpijs 不再要求 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 後端的組態位於 /etc/sane.d/dll.d/ 目錄中，不過，hp-check 公用程式僅檢查 /etc/sane.d/dll.conf 檔案。因此，hp-check 雖然檢查是否正確安裝，但並未正確報告安裝 SANE 後端的方式存在問題。透過此更新，hp-check 會如預期地正確檢查兩個位置的安裝問題。(BZ#683007)

建議所有 hplip 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xinetd 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xinetd 套件為 inetd (網際網路服務程序) 提供安全的替代程式。xinetd 為以遠端主機之位址為基礎的所有服務及/或在存取時提供存取控制，並且可防止拒絕存取攻擊。

將 xinetd 服務設定為「TCPMUX」或「TCPMUXPLUS」類型且已啟用 tcpmux-server 服務時，可透過連接埠 1 存取這些服務。據發現，啟用 tcpmux-server 服務 (預設為停用)，便可透過連接埠 1 存取所有 xinetd 服務，其中包含未設定為「TCPMUX」或「TCPMUXPLUS」類型的 xinetd 服務。這可讓遠端攻擊者繞過預定的防火牆限制。
(CVE-2012-0862)

Red Hat 要感謝 FedEx 的 Thomas Swan 報告此問題。

此更新也可修正下列錯誤：

* 在此更新之前，並未如預期處理 service.c 來源檔案中的檔案描述符號陣列。因此，當 xinetd 負載過重時，部分描述符號仍處於開啟狀態。
此外，系統記錄檔會填入大量的訊息，一段時間後，便會佔用大量的磁碟空間。此更新會修改 xinetd 程式碼，以正確處理檔案描述符號，而訊息也不會再填入系統記錄檔。(BZ#790036)

* 在此更新之前，服務在達到其 CPS 限制時，會遭到永久停用。因此，當 xinetd 嘗試重新啟動服務時，可發生失敗的 bind 作業。此更新會加入嘗試重新啟動服務的額外邏輯。現在，只有當 xinetd 嘗試 30 次後仍無法重新啟動服務時，才會停用服務。(BZ#809271)

建議所有 xinetd 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第四次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 使用 ext4 檔案系統時，在非同步 I/O 和 fallocate() 互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵，從其資料區塊還未遭到寫入的範圍暴露隨機資料，因此包含已刪除之檔案中的資料。(CVE-2012-4508，重要)

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機，或可能提升其在主機上的權限。(CVE-2013-0311，重要)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 Linux 核心中的 xen_failsafe_callback() 函式處理來自 Xen Hypervisor 之失敗 iret (中斷傳回) 指示通知的方式中發現一個瑕疵。在 32 位元並行虛擬化來賓中無權限的使用者可利用此瑕疵造成來賓系統當機。(CVE-2013-0190，中等)

* 當透明的 hugepage 在使用中時，在 pmd_present() 與 PROT_NONE 記憶體範圍互動的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2013-0309，中等)

* 從使用者模式設定時，在驗證 CIPSO (共用 IP 安全性選項) IP 選項的方式中發現一個瑕疵。能夠在通訊端上設定 CIPSO IP 選項的本機使用者可利用此瑕疵使系統當機。(CVE-2013-0310，中等)

Red Hat 要感謝 Theodore Ts’o 報告 CVE-2012-4508，並感謝 Citrix 的 Andrew Cooper 報告 CVE-2013-0190。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱 Red Hat Enterprise Linux 6.4 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.4 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dnsmasq 套件，可修正一個安全性問題、一個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

為了完全解決此問題，建議 libvirt 套件使用者安裝更新版 libvirt 套件。如需其他資訊，請參閱 RHSA-2013:0276。

此更新也可修正下列錯誤：

* 由於存在迴歸，已停用租用變更指令碼。
因此，/etc/dnsmasq.conf 組態檔中的「dhcp-script」選項無法運作。此更新可更正該問題，且「dhcp-script」選項目前可如預期運作。(BZ#815819)

此更新也新增了下列增強功能：

* 在此更新之前，dnsmasq 並未驗證指定的 tftp 目錄是否真的存在及是否為目錄。因此，啟動時並未立即報告組態錯誤。此更新可改善程式碼，以驗證 tftp 根目錄選項。
因此，簡化了尋找錯誤的過程，特別是在以外部處理程序 (如 libvirt) 呼叫 dnsmasq 的情況下。(BZ#824214)

* dnsmasq init 指令碼在「stop」、「restart」和「condrestart」命令中，使用錯誤的處理程序識別碼 (PID)。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有某些 dnsmasq 執行個體正在執行，那麼重複以「stop」或「restart」呼叫「service dnsmasq」，便會終止所有執行中的 dnsmasq 執行個體，其中包含未以 init 指令碼啟動的執行個體。已更正 dnsmasq init 指令碼，以在呼叫「stop」、「restart」和「condrestart」命令時取得正確的 PID。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有 dnsmasq 執行個體正在執行，那麼以「stop」或「restart」呼叫「service dnsmasq」，僅會停止或重新啟動系統執行個體。
(BZ#850944)

* 當一個介面啟用 DHCP 後執行兩個或多個 dnsmasq 處理程序時，有時會遺失 DHCP RELEASE 封包。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，有時無法釋放 IP 位址。如果在啟用 DHCP 的介面上執行 dnsmasq，此更新便會在 DHCP 通訊端上設定 SO_BINDTODEVICE 通訊端選項。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，其便可如預期地釋放 IP 位址。(BZ#887156)

建議所有 dnsmasq 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，libvirt 在設定虛擬機器的 DNS 偽裝時，對 dnsmasq 之命令行選項做出某些無效假設，從而導致 dnsmasq 不正確地處理來自意圖禁止之網路介面的網路封包。
此更新包含以新命令行選項 (透過 RHSA-2013:0277 引入 dnsmasq) 呼叫 dnsmasq 的必要變更。(CVE-2012-3411)

為了讓 libvirt 能夠利用新命令行選項 (--bind-dynamic)，必須安裝更新版 dnsmasq 套件。如需其他資訊，請參閱 RHSA-2013:0277。

這些更新版 libvirt 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 libvirt 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 使用者讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務。(CVE-2013-1821)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件處理某些範例模型執行個體的方式中發現一個整數溢位瑕疵。特製的範例模型執行個體可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。(CVE-2013-0809)

據發現，2D 元件無法正確拒絕某些格式錯誤的影像。特製的點陣參數可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。
(CVE-2013-1493)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 2D 元件處理某些範例模型執行個體的方式中發現一個整數溢位瑕疵。特製的範例模型執行個體可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。(CVE-2013-0809)

據發現，2D 元件無法正確拒絕某些格式錯誤的影像。特製的點陣參數可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。
(CVE-2013-1493)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.9。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

當主機設定為接受 jumbo 網路框架，而使用 e1000 模擬驅動程式的完全虛擬化來賓並沒有如此設定時，在 QEMU 模擬 e1000 網路介面卡的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵使來賓當機，或可能在來賓中以 root 權限執行任意程式碼。
(CVE-2012-6075)

建議所有 xen 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，必須重新啟動所有執行中的完全虛擬化來賓系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

此更新也可修正下列錯誤：

* 先前在 Emulex BladeEngine 2 (BE2) 控制器上的中斷處理中有時可發生爭用情形，使網路介面卡變成沒有回應。此更新會為 be2net 驅動程式提供一系列的修補程式，以防發生爭用情況。使用 BE2 晶片組的網路卡不再因為處理的中斷事件不正確而懸置。(BZ#884704)

* 開機時間記憶體配置集區 (DMI 堆積) 用於保留系統開機期間桌面管理介面 (DMI) 裝置的清單。先前 DMI 堆積的大小在 AMD64 和 Intel 64 架構上只有 2048 個位元組，而且 DMI 堆積空間在某些系統上可變得容易耗盡，例如 IBM System x3500 M2。後續的 OOM 失敗在某些情況下可導致 NULL 指標項目儲存在 DMI 裝置清單中。
因此，掃描這種損毀的 DMI 裝置清單會導致核心錯誤。AMD64 和 Intel 64 架構的開機時間記憶體配置集區已經擴大到 4096 個位元組，而且負責填入 DMI 裝置清單的常式已經過修改，可略過其名稱字串為 NULL 的項目。在此狀況下，不再會發生核心錯誤。(BZ#902683)

* 核心錯誤時用於列印核心污染輸出的緩衝區大小過小，這有時可導致無法完整列印核心污染輸出。透過此更新，緩衝區的大小已經過調整，而且現在會正確顯示核心污染輸出。(BZ#905829)

* 用於列印核心污染輸出的程式碼中包含一個拼字錯誤。因此，核心錯誤時所顯示的核心污染輸出無法為不支援的硬體提供損毀錯誤訊息。此更新會修正錯字，因此現在會正確顯示核心污染輸出。(BZ#885063)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 和 DTLS 通訊協定加密的記錄解密，則 OpenSSL 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 或 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

在 OpenSSL 的 OCSP 回應驗證中發現一個 NULL 指標解除參照瑕疵。惡意的 OCSP 伺服器可利用此瑕疵，透過傳送特製的回應，使執行 OCSP 驗證的應用程式損毀。(CVE-2013-0166)

據發現，使用選用壓縮時，TLS/SSL 通訊協定可洩漏純文字的相關資訊。能夠控制透過加密的 TLS/SSL 連線傳送之純文字部分的攻擊者可能利用此瑕疵復原純文字的其他部分。(CVE-2012-4929)

注意：此更新會停用 zlib 壓縮，此功能先前在 OpenSSL 中預設為啟用。使用 OpenSSL 的應用程式現在必須明確地啟用 zlib 壓縮，才能使用該功能。

據發現，OpenSSL 會讀取某些環境變數，即使是由具有權限的 (setuid 或 setgid) 應用程式使用亦如此。本機攻擊者可利用此瑕疵提升其權限。Red Hat Enterprise Linux 5 和 6 隨附的任何應用程式都不會受到此問題的影響。(BZ#839735)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 GnuTLS 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-1619)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

據發現，可透過 CUPS Web 介面執行 CUPS 組態變更的 CUPS 系統管理使用者 (SystemGroups 群組的成員) 可以操控 CUPS 組態，以取得非預期權限。這類使用者可以使用 CUPS 程序的權限，讀取或寫入任意檔案，這可讓其使用 root 權限執行任意程式碼。
(CVE-2012-5519)

安裝此更新之後，預設將會停用從遠端變更某些 CUPS 組態指示詞的功能。新引入的 ConfigurationChangeRestriction 指示詞可用來允許從遠端變更限制的指示詞。如需詳細資訊以及限制的指示詞清單，請參閱 Red Hat Bugzilla 錯誤 875898。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

啟用實體參照取代的實體值時，在 libxml2 執行字串替代的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 連結的應用程式處理該檔案時，將會導致消耗過多的 CPU。(CVE-2013-0338)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus-glib 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dbus-glib 是一個附加元件程式庫，用來整合具有 Glib 主要迴圈的標準 D-Bus 程式庫與執行緒模型。

Dbus-glib 在收到‘NameOwnerChanged’訊號時篩選訊息寄件者 (訊息來源主旨) 的方式中發現一個瑕疵。這可使用 dbus-glib (例如 fprintd) 誘騙系統服務相信訊號是傳送自具有權限的處理程序，但事實並非如此。本機攻擊者可利用此瑕疵提升其權限。(CVE-2013-0292)

建議所有 dbus-glib 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有連結到 dbus-glib 的執行中應用程式 (例如 fprintd 和 NetworkManager) 都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2013-1486)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。
(CVE-2013-1486、CVE-2013-1484)

在 OpenJDK 的 Libraries 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2013-1485)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.7。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2013-1486)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可無需使用者互動，便可惡意利用 CVE-2013-1486。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的內容，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以特製的 HTML 郵件訊息無法惡意利用這些問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

重要：此錯字勘誤表將 Thunderbird 升級至 17.0.3 ESR 版。
Thunderbird 17 並未完全回溯相容於搭配 Thunderbird 10.0 使用的所有 Mozilla 附加元件和 Thunderbird 外掛程式。
Thunderbird 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.3 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的網站，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

請注意，由於 Kerberos 認證變更，以 Enterprise Identity Management (IPA) Web 介面使用 Firefox 17.0.3 ESR 時，可能需要下列組態步驟：

https://access.redhat.com/knowledge/solutions/294303

重要：Firefox 17 並未完全回溯相容於搭配 Firefox 10.0 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。
Firefox 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 jakarta-commons-httpclient 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta Commons HttpClient 元件可用來構建 HTTP-aware 用戶端應用程式 (如網頁瀏覽器和 Web 服務用戶端)。

Jakarta Commons HttpClient 元件並未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符。如果攔截式攻擊者擁有適用於任何網域名稱的憑證，這可允許其偽造 SSL 伺服器。(CVE-2012-5783)

建議所有 jakarta-commons-httpclient 使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動使用 Jakarta Commons HttpClient 元件的應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 elinks 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ELinks 是一種文字型網頁瀏覽器。ELinks 不會顯示任何影像，但它支援框架、表格與其他大多數 HTML 標籤。

據發現，ELinks 在主從式 GSS 安全性機制交涉期間執行用戶端認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。
(CVE-2012-4545)

此問題是由 Red Hat 的 Marko Myllynen 所發現。

建議所有 ELinks 使用者皆升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX、Libraries 和 Beans 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.5。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

ID	名稱	嚴重性
65162	CentOS 6 : java-1.7.0-openjdk (CESA-2013:0602)	critical
65161	CentOS 6：nss-pam-ldapd (CESA-2013:0590)	medium
65160	CentOS 6：git (CESA-2013:0589)	medium
65159	CentOS 6 : 核心 (CESA-2013:0567)	medium
65158	CentOS 6：bind (CESA-2013:0550)	high
65157	CentOS 6：ipa (CESA-2013:0528)	medium
65156	CentOS 6：automake (CESA-2013:0526)	medium
65155	CentOS 6 : pcsc-lite (CESA-2013:0525)	medium
65154	CentOS 6：ccid (CESA-2013:0523)	medium
65153	CentOS 6：gdb (CESA-2013:0522)	medium
65152	CentOS 6 : pam (CESA-2013:0521)	medium
65151	CentOS 6：dovecot (CESA-2013:0520)	medium
65150	CentOS 6 : openssh (CESA-2013:0519)	medium
65149	CentOS 6：util-linux-ng (CESA-2013:0517)	low
65148	CentOS 6 : evolution (CESA-2013:0516)	medium
65147	CentOS 6：evolution-mapi / openchange (CESA-2013:0515)	critical
65146	CentOS 6 : php (CESA-2013:0514)	critical
65145	CentOS 6：httpd (CESA-2013:0512)	medium
65144	CentOS 6：pki-core (CESA-2013:0511)	medium
65143	CentOS 6：ibacm / ibsim / ibutils / infiniband-diags / infinipath-psm / libibmad / libibumad / etc (CESA-2013:0509)	medium
65142	CentOS 6 : sssd (CESA-2013:0508)	medium
65141	CentOS 6：samba4 (CESA-2013:0506)	critical
65140	CentOS 6 : squid (CESA-2013:0505)	medium
65139	CentOS 6 : dhcp (CESA-2013:0504)	high
65138	CentOS 6 : 389-ds-base (CESA-2013:0503)	medium
65137	CentOS 6：xorg-x11-apps / xorg-x11-server-utils / xorg-x11-utils (CESA-2013:0502)	medium
65136	CentOS 6 : hplip (CESA-2013:0500)	low
65135	CentOS 6：xinetd (CESA-2013:0499)	medium
65134	CentOS 6 : 核心 (CESA-2013:0496)	medium
65133	CentOS 6 : dnsmasq (CESA-2013:0277)	medium
65132	CentOS 6：libvirt (CESA-2013:0276)	medium
65080	CentOS 5 : ruby (CESA-2013:0611)	medium
65079	CentOS 5 : java-1.7.0-openjdk (CESA-2013:0603)	critical
65064	CentOS 5 : java-1.6.0-openjdk (CESA-2013:0604)	critical
65063	CentOS 5 : xen (CESA-2013:0599)	high
65062	CentOS 5 : 核心 (CESA-2013:0594)	high
65061	CentOS 5 / 6 : openssl (CESA-2013:0587)	medium
65032	CentOS 5 / 6：gnutls (CESA-2013:0588)	medium
65031	CentOS 5 / 6：cups (CESA-2013:0580)	high
64971	CentOS 5 / 6 : libxml2 (CESA-2013:0581)	medium
64939	CentOS 5 / 6：dbus-glib (CESA-2013:0568)	high
64896	CentOS 5 : java-1.6.0-openjdk (CESA-2013:0274)	critical
64731	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0275)	critical
64730	CentOS 6 : java-1.6.0-openjdk (CESA-2013:0273)	critical
64729	CentOS 5 / 6：thunderbird (CESA-2013: 0272)	high
64692	CentOS 5 / 6：devhelp / firefox / libproxy / xulrunner / yelp (CESA-2013: 0271)	high
64691	CentOS 5：jakarta-commons-httpclient (CESA-2013:0270)	medium
64562	CentOS 5 / 6 : elinks (CESA-2013:0250)	medium
64537	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0247)	critical
64536	CentOS 6 : java-1.6.0-openjdk (CESA-2013:0245)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

critical

critical

medium

medium

medium

medium

critical

medium

high

medium

medium

low

medium

medium

medium

medium

medium

critical

critical

high

high

medium

medium

high

medium

high

critical

critical

critical

high

high

medium

medium

critical

critical