現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

在 libxc (Xen 控制項程式庫) 於啟動新來賓時處理過大核心和 ramdisk 影像的方式中發現一個瑕疵。
在半虛擬化來賓 (DomU) 中，有權限的來賓使用者可建立特製的核心或 ramdisk 影像，當嘗試在來賓啟動期間使用該影像時，可能在具權限網域 (Dom0) 中導致記憶體不足的情形。(CVE-2012-4544)

Red Hat 要感謝 Xen 專案報告此問題。

建議所有 xen 使用者皆升級至這些更新版套件，其可更正此問題。安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，記憶體不足 (OOM) 終止程式可出現鎖死問題。處理程序可藉由消耗大量記憶體觸發此鎖死問題，並且進一步導致呼叫 request_module()。無權限的本機使用者可利用此瑕疵造成拒絕服務 (過度消耗記憶體)。(CVE-2012-4398，中等)

* 在 KVM (核心型虛擬機器) 子系統處理試圖在設定 X86_CR4_OSXSAVE CPU 功能旗標時執行之來賓的方式中發現一個瑕疵。在無 XSAVE CPU 功能的主機上，無權限的本機使用者可利用此瑕疵造成主機系統當機。('grep --color xsave /proc/cpuinfo' 命令可用來驗證您的系統是否具備 XSAVE CPU 功能。)(CVE-2012-4461，中等)

* 在 binfmt_script 二進位格式處置程式之 load_script() 函式處理過度遞迴的方式中，發現一個記憶體洩漏瑕疵。無權限的本機使用者可利用此瑕疵，藉由執行特製的指令碼，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-4530，低)

Red Hat 要感謝 Tetsuo Handa 報告 CVE-2012-4398，以及感謝 Jon Howell 報告 CVE-2012-4461。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389)

這些更新版套件會將 MySQL 升級至 5.1.67 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-drv-qxl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xorg-x11-drv-qxl 套件提供適用於 QEMU QXL 視訊加速器的 X11 視訊驅動程式。此驅動程式可讓使用者在 KVM 核心模組和使用 SPICE 通訊協定的 QEMU 多平台模擬器中，將 Red Hat Enterprise Linux 6 做為來賓作業系統使用。

終止 SPICE 連線時，在主機之 qemu-kvm qxl 驅動程式和來賓之 X.Org qxl 驅動程式的互動方式中發現一個瑕疵。使用者若能起始 SPICE 連線至來賓，便可利用此瑕疵使來賓暫時無法使用，或可能 (若在來賓中將 sysctl kernel.softlockup_panic 變數設定為「1」) 造成來賓當機。(CVE-2013-0241)

建議所有 xorg-x11-drv-qxl 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 qxl 驅動程式的執行中 X.Org 伺服器執行個體，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mingw32-libxml2 套件，可修復數個安全性問題。此公告也包含 mingw32 套件的未來更新及 Red Hat Enterprise Linux 6.4 發布時被取代的套件的相關資訊。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件為 MinGW (適用於 Windows 的 Minimalist GNU) 使用者提供 libxml2 程式庫，該程式庫是一種提供各種 XML 標準實作的開發工具箱。

重要注意事項：不再主動更新 Red Hat Enterprise Linux 6 中的 mingw32 套件，並將以 Red Hat Enterprise Linux 6.4 版本取而代之。提供這些套件是為了支援 Red Hat Enterprise Linux 中的其他功能，而不是打算讓客戶直接使用。建議客戶不要使用這些會產生立即性影響的套件。這些套件的未來更新由 Red Hat 自行決定，並且也可能在未來的微調版本中將這些套件移除。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 解碼某些實體的方式中發現堆積型緩衝區反向溢位瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-5134)

據發現，libxml2 陣列使用的雜湊常式容易發生可預測的雜湊衝突。當傳送特製訊息到 XML 服務時，可使處理程序作業時間更久，進而引發拒絕服務。為了減輕此問題，已將隨機化加入雜湊函式以降低攻擊者成功引發有意衝突的機會。
(CVE-2012-0841)

在 libxml2 剖析某些 XPath (XML 路徑語言) 運算式的方式中發現多個瑕疵。如果攻擊者能夠向使用 libxml2 的應用程式中提供特別建構的 XML 檔案，並且可執行該特別建構檔案的 XPath 運算式，則此缺陷可導致應用程式損毀。(CVE-2010-4008、CVE-2010-4494、CVE-2011-2821、CVE-2011-2834)

在 libxml2 解碼特定 XML 檔案的方式中，發現兩個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，此檔案在與 libxml2 相連的應用程式中開啟時，可能會導致應用程式損毀，或可能以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0216、CVE-2011-3102)

在 libxml2 剖析特定 XPath 運算式的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀，或可能執行任意程式碼。
(CVE-2011-1944)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特別構建的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

Red Hat 感謝 Google 安全性團隊報告 CVE-2010-4008 問題。上游確認 Bkis 的 Bui Quang Minh 為 CVE-2010-4008 的原始報告者。

建議所有 mingw32-libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 freetype 套件，其可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 字型轉譯引擎處理特定字符點陣圖分散格式 (BDF) 字型的方式中發現一個瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2012-5669)

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 abrt 和 libreport 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

據發現，/usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具並未充分清理其環境變數。這可導致載入並從非標準目錄 (如 /tmp/) 執行 Python 模組。本機攻擊者可利用此瑕疵將其權限提升至 abrt 使用者的層級。(CVE-2012-5659)

在 ABRT 處理用於儲存當機資訊之目錄的方式中發現爭用情形。擁有 abrt 使用者權限的本機攻擊者可利用此瑕疵執行符號連結攻擊，從而可能允許其將自己的權限提升至 root。(CVE-2012-5660)

Red Hat 要感謝 Citco 的 Martin Carpenter 報告 CVE-2012-5660 問題。CVE-2012-5659 是由 Red Hat 的 Miloslav Trmač所發現。

建議所有 abrt 和 libreport 使用者皆升級至這些更新版套件，其可更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、 nss-util 與 nspr 套件，可修正一個安全性問題、各種錯誤，並新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 錯誤核發兩個中繼憑證給客戶。這些憑證可用於發動攔截式攻擊。此更新將這些憑證轉譯為未受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。(BZ#890605)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

此外，nss 套件已升級至上游版本 3.13.6； nss-util 套件已升級至上游版本 3.13.6；以及 nspr 套件已升級至上游版本 4.9.2。相較於之前版本，這些更新提供數個錯誤修正與增強功能。(BZ#891663、BZ#891670、BZ#891661)

建議 NSS、NSPR 與 nss-util 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。
安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。

初次嘗試加入 IPA 網域時，在 IPA 用戶端與 IPA 伺服器通訊的方式中發現弱點。由於加入時無法以安全的方式，將 IPA 伺服器的憑證授權單位 (CA) 憑證提供給用戶端，因此 IPA 用戶端註冊處理程序容易遭受攔截式攻擊。此瑕疵可允許攻擊者使用 IPA 用戶端所提供的認證取得 IPA 伺服器的存取權，其中包含整個網域的管理存取權 (如以系統管理員的認證執行加入)。(CVE-2012-5484)

注意：因為 IPA 用戶端尚未取得伺服器的 CA 憑證，只有用戶端初次加入該領域時才會暴露此弱點。一旦 IPA 用戶端加入該領域，並取得 IPA 伺服器的 CA 憑證，所有後續通訊皆可安全進行。如果用戶端使用動態密碼 (OTP) 方法加入該領域，攻擊者便僅可對伺服器進行無權限存取 (只加入該領域已足夠)。

Red Hat 要感謝 Petr Menšík 報告此問題。

此更新必須安裝至 IPA 用戶端和 IPA 伺服器。
已將此更新套用至用戶端，但尚未套用至伺服器時，若本機沒有正確的 CA 憑證 (請注意，您必須使用「--force」選項以不安全的方式取得憑證)，ipa-client-install (在無人看管模式下) 便會失敗。在互動模式下，系統會嘗試以安全的方式從 LDAP 取得憑證。如果失敗，系統便會提示您以不安全的方式透過 HTTP 下載憑證。使用 OTP 時，如發生相同情況，系統並不會向 LDAP 查詢，而會提示您以不安全的方式透過 HTTP 下載憑證。

建議 ipa 使用者升級至這些更新版套件，以更正此問題。安裝此更新後，ipa-ldap-updater 會自動處理 LDAP 的變更，且該變更會立即生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ipa-client 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。

初次嘗試加入 IPA 網域時，在 IPA 用戶端與 IPA 伺服器通訊的方式中發現弱點。由於加入時無法以安全的方式，將 IPA 伺服器的憑證授權單位 (CA) 憑證提供給用戶端，因此 IPA 用戶端註冊處理程序容易遭受攔截式攻擊。此瑕疵可允許攻擊者使用 IPA 用戶端所提供的認證取得 IPA 伺服器的存取權，其中包含整個網域的管理存取權 (如以系統管理員的認證執行加入)。(CVE-2012-5484)

注意：因為 IPA 用戶端尚未取得伺服器的 CA 憑證，只有用戶端初次加入該領域時才會暴露此弱點。一旦 IPA 用戶端加入該領域，並取得 IPA 伺服器的 CA 憑證，所有後續通訊皆可安全進行。如果用戶端使用動態密碼 (OTP) 方法加入該領域，攻擊者便僅可對伺服器進行無權限存取 (只加入該領域已足夠)。

Red Hat 要感謝 Petr Menšík 報告此問題。

已將此瑕疵之修正套用至用戶端，但尚未套用至伺服器時，若本機沒有正確的 CA 憑證 (請注意，您必須使用「--force」選項以不安全的方式取得憑證)，ipa-client-install (在無人看管模式下) 便會失敗。在互動模式下，系統會嘗試以安全的方式從 LDAP 取得憑證。如果失敗，系統便會提示您以不安全的方式透過 HTTP 下載憑證。使用 OTP 時，如發生相同情況，系統並不會向 LDAP 查詢，而會提示您以不安全的方式透過 HTTP 下載憑證。

建議 ipa-client 使用者升級至此更新版套件，以更正此問題。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 的使用者權限檢查程式碼中發現堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵來損毀 mysqld 程序，或可能使用執行 mysqld 程序的使用者權限來執行任意程式碼。
(CVE-2012-5611)

當 MySQL 為特定查詢建立排序次序索引時，在其計算金鑰長度的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵造成 mysqld 程序損毀。
(CVE-2012-2749)

此更新也針對 MySQL 密碼檢查功能中的潛在瑕疵新增修補程式，該瑕疵可允許攻擊者無需知道正確密碼，便可登入任何 MySQL 帳戶。此問題 (CVE-2012-2122) 僅影響使用特定編譯器和 C 程式庫最佳化的 MySQL 套件。此問題並未影響 Red Hat Enterprise Linux 5 中的 MySQL 套件。新增該修補程式作為預防措施，以確保 MySQL 套件的未來修訂版不會受此問題影響。(BZ#814605)

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 vino 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Vino 是一種適用於 GNOME 的虛擬網路計算 (VNC) 伺服器。Vino 允許遠端使用者使用 VNC 連線至執行中的 GNOME 工作階段。

據發現，Vino 已將執行 Vino 之系統上的所有剪貼簿活動，傳輸到所有連線至連接埠 5900 的用戶端 (即使尚未經過驗證)。如果遠端攻擊者能夠在執行 Vino 之系統上存取連接埠 5900，就可利用此瑕疵，且無需經過驗證便可讀取剪貼簿資料。(CVE-2012-4429)

在 Vino 處理特定編碼之用戶端框架緩衝區要求的方式中，發現兩個超出邊界記憶體讀取瑕疵。經過驗證的用戶端可利用這些瑕疵，傳送特製的要求至 Vino，進而導致 Vino 當機。(CVE-2011-0904、CVE-2011-0905)

在特定情況下，vino-preferences 對話方塊並未正確指出只能從本機網路存取 Vino。這可造成使用者混淆，誤認為不可從外部網路連線 (即使可行)。透過此更新，vino-preferences 不再顯示連線情況及可連線資訊。(CVE-2011-1164)

啟用 Vino 偏好設定中之「自動設定網路以接受連線」選項 (預設為停用) 時，並未警告已使用通用隨插即用 (UPnP) 開啟使用者網路路由器的連接埠。此更新會變更該選項的描述，以避免未經使用者同意變更 UPnP 路由器組態的風險。(CVE-2011-1165)

所有 Vino 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 GNOME 工作階段 (登出後再接著重新登入)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中，發現兩個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-3174、CVE-2013-0422)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.4。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gtk2 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP Toolkit (GTK+) 是一款用來建立圖形使用者介面的多平台工具組。

在 GTK+ 的 X 點陣圖 (XBM) 影像檔載入器中發現一個整數溢位瑕疵。遠端攻擊者可提供特製的 XBM 影像檔，在與 GTK+ 連結的應用程式 (例如 Nautilus) 中開啟該檔案時，會導致應用程式損毀。
(CVE-2012-2370)

此更新也可修正下列錯誤：

* 由於輸入方法 GTK+ 模組中的錯誤之故，使用台灣 Big5 (zh_TW.Big-5) 地區會導致某些應用程式非預期終止，例如 GDM 歡迎程序。此錯誤已經修正，而且台灣地區不會再導致應用程式非預期終止。(BZ#487630)

* 在 GTK+ 檔案選擇器對話方塊開啟後，初次選取某個檔案而且看得見「位置」欄位時，按下 Enter 鍵並不會開啟該檔案。透過此更新，不論「位置」欄位是否看得見，初次選取的檔案都會開啟。(BZ#518483)

* 在 GTK+ 檔案選擇器對話方塊開啟後，初次選取某個檔案而且看得見「位置」欄位時，按下 Enter 鍵並不會切換進入該目錄。透過此更新，不論「位置」欄位是否看得見，對話方塊都會切換進入初次選取的目錄。(BZ#523657)

* 之前，[GTK 列印] 對話方塊並不會反映儲存在 ~/.cups/lpoptions 檔案中的使用者定義印表機偏好設定，例如在 [預設印表機] 偏好設定面板中設定的那些。因此，印表機列表中的第一個裝置一律設為預設印表機。
透過此更新，基礎原始程式碼已經增強，可剖析該選項檔案。因此，列印對話方塊中的預設值會設定為使用者先前所指定的那些。(BZ#603809)

* GTK+ 檔案選擇器並未正確處理無名稱檔案的儲存。因此，嘗試儲存檔案卻未指定檔案名稱，會導致 GTK+ 變得無法回應。透過此更新，針對此條件的明確測試已新增至基礎原始程式碼中。因此，在上述狀況中，GTK+ 不會再懸置了。(BZ#702342)

* 當使用某些圖形表格時，GTK+ 程式庫會不正確地轉譯輸入座標。因此，在筆的位置與畫面上畫出的內容之間會發生位移。
此問題僅限於下列組態：具備輸入座標的 Wacom 繪圖板，該座標繫結至雙頭組態中的單一螢幕，使用已啟用壓力感應選項的筆繪圖。透過此更新，座標轉譯方法已經變更，而且上述組態中不會再出現位移。(BZ#743658)

* 之前，在使用 GtkNotebook Widget 的應用程式中，在索引標籤上執行拖放作業時，可導致釋放相同資源兩次。最後，此行為會導致應用程式出現分割錯誤而終止。此錯誤已經修正，而且使用 GtkNotebook 的應用程式在上述狀況中不會再終止。(BZ#830901)

建議所有 GTK+ 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freeradius2 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是一款開放原始碼的遠端驗證撥號使用者服務 (RADIUS) 伺服器，允許 RADIUS 用戶端針對 RADIUS 伺服器執行驗證。RADIUS 伺服器可選擇使用 RADIUS 通訊協定執行其作業的計量。

據發現，「unix」模組會忽略「/etc/shadow」中的密碼過期設定。如果 FreeRADIUS 設定為使用此模組進行使用者驗證，則此瑕疵可允許密碼過期的使用者驗證成功，即使他們的存取權應該被拒絕也一樣。(CVE-2011-4966)

此更新也可修正下列錯誤：

* 在記錄輪替之後，freeradius logrotate 指令碼會無法重新載入 radiusd 程序，且記錄訊息會遺失。此更新已新增命令至 freeradius logrotate 指令碼，以便重新載入 radiusd 程序，而且 radiusd 程序會重新初始化，並在記錄輪替之後如預期地重新開啟其記錄檔。(BZ#787111)

* 具有「eap-md5」選項的 radtest 指令碼會失敗，因為它會在叫用 radeapclient 公用程式時傳送 IP 系列引數，而且 radeapclient 公用程式並未識別 IP 系列。現在，radeapclient 公用程式會識別 IP 系列引數，而且 radtest 現在會如預期搭配 eap-md5 一起運作。(BZ#846476)

* 之前，會在沒有「--with-udpfromto」選項的情況下編譯 freeradius。因此，如果使用多重主目錄伺服器且明確指定 IP 位址，freeradius 會傳送有錯誤 IP 來源位址的回覆。透過此更新，freeradius 已經構建了「--with-udpfromto」組態選項，而且 RADIUS 回覆的來源一律是該要求之傳送目的地的 IP 位址。(BZ#846471)

* 由於 PostgreSQL 管理員配置檔案中的無效語法，無法建立 FreeRADIUS PostgreSQL 表格。透過此更新，語法已經調整過，而且可以如預期地建立表格。
(BZ#818885)

* FreeRADIUS 具有一個會根據負載而動態成長的執行緒集區。
如果使用「rlm_perl()」函式的多個執行緒快速連續衍生出來，則 FreeRADIUS 伺服器有時會因為平行呼叫「rlm_perl_clone()」函式而發生分割錯誤的無預警終止。透過此更新，已新增執行緒的 mutex，因此該問題不再發生。(BZ#846475)

* 「rlm_dbm_parser」的手冊頁錯誤安裝為「rlm_dbm_parse」，少了結尾的「r」。手冊頁現在已正確顯示為 rlm_dbm_parser。(BZ#781877)

建議所有 freeradius2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
由於 FreeRADIUS 伺服器會試圖載入其組態目錄中的每個檔案，因此，也建議使用者在更新後檢查 /etc/raddb/ directory 目錄中結尾為「.rpmnew」或「.rpmsave」的 RPM 備份檔案。額外檔案經常導致套用錯誤的組態值，進而造成不可預期的行為或伺服器無法初始化及執行。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hplip3 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 提供適用於 Hewlett-Packard (HP) 印表機和多功能週邊設備的驅動程式。

據發現，HPLIP 中的 HP CUPS (公共 UNIX 列印系統) 傳真篩選會以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵而執行符號連結攻擊、覆寫使用傳真篩選的處理程序 (例如 hp3-sendfax 工具) 可存取的任意檔案。(CVE-2011-2722)

此更新也可修正下列錯誤：

* 先前的 hplip3 套件修改可允許該套件在原始 hplip 套件之外安裝，這引入了有關傳真支援的數個問題；例如，hp-sendfax 公用程式會變得沒有回應。此更新已經修正了這些問題。
(BZ#501834)

建議所有 hplip3 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 autofs 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

autofs 公用程式會控制自動掛載程序的作業。自動掛載程序會自動掛載及卸載檔案系統。

在 RHBA-2012:0264 中包含的一個錯誤修正，在 autofs 中引入了拒絕服務瑕疵。當搭配 LDAP 使用 autofs 時，本機使用者可利用此瑕疵來損毀 autofs，阻止日後的掛載要求處理，直到重新啟動 autofs 服務為止。注意︰此瑕疵並不影響現有的掛載 (但是會阻止掛載到期)。
(CVE-2012-2697)

Red Hat 要感謝 Ray Rocker 報告此問題。

此更新也可修正下列錯誤：

* autofs init 指令碼有時會在等候自動掛載程序結束時逾時，而且如果該程序無法及時結束，會傳回關機失敗。為了解決此問題，init 指令碼等候程序的時間已經增加，以允許伺服器回應緩慢或作用中的掛載太多的情況。
(BZ#585058)

* 由於在反向移植變更時發生疏漏，autofs 會在啟動時嘗試下載整個 LDAP 地圖。此錯誤現在已經更正。(BZ#767428)

* 檢查掛載位置有效性的功能，是為了只檢查地圖位置錯誤的小子集。錯誤報告中的最新修改反轉了此驗證功能中的邏輯測試。因此，測試範圍變大了，這會導致自動掛載程序報告誤判的失敗。
透過此更新，錯誤邏輯測試已修正，而且不再發生誤判的失敗。(BZ#798448)

* 當有許多存取無效或不存在之金鑰的嘗試時，自動掛載程序會過度使用 CPU 資源。因此，系統有時會變得沒有回應。程式碼已經改善，因此自動掛載會在處理程序較早的時候檢查無效金鑰，這可顯著消除處理工作量。(BZ#847101)

* auto.master(5) 手冊頁並未將「-t, --timeout」選項記錄在 FORMAT 選項區段中。此更新會將此資訊新增到手冊頁上。(BZ#859890)

此更新也新增了下列增強功能：

* 之前，無法針對 autofs 主要地圖中的各個直接地圖項目設定個別的逾時值。此更新新增了這個功能。(BZ#690404)

建議所有 autofs 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnome-vfs2 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gnome-vfs2 套件提供 GNOME 虛擬檔案系統，這是 Nautilus 檔案管理員的基礎。neon 是內嵌於 gnome-vfs2 套件中的 HTTP 與 WebDAV 用戶端程式庫。

在 neon 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。以使用 gnome-vfs2 的應用程式 (例如 Nautilus) 造訪惡意的 DAV 伺服器可能會導致該應用程式消耗過量的 CPU 和記憶體。
(CVE-2009-2473)

此更新也可修正下列錯誤：

* 當從統一資源識別碼 (URI) 擷取出來時，gnome-vfs2 會傳回逸出的檔案路徑。如果路徑 (如同 URI 中儲存的) 包含非 ASCII 字元或 ASCII 字元，這些字元會被剖析為檔案路徑以外的東西 (例如空格)，則逸出的路徑會不正確。因此，無法處理具有上述 URI 類型的檔案。透過此更新，gnome-vfs2 即可正確未逸出系統呼叫所需的路徑。因此，可以正確剖析這些路徑。(BZ#580855)

* 在某些情況下，外部項目會填入垃圾資訊檔案，並指向即時資料。清空垃圾會導致意外刪除重要資料。透過此更新，即會套用因應措施，以便防止刪除。因此，可以防止意外的資料遺失，不過，進一步資訊仍待收集，才能完整修正此問題。(BZ#586015)

* 由於針對目的地檔案系統的錯誤測試檢查，Nautilus 檔案管理員無法刪除位於另一個檔案系統中的資料夾的符號連結。透過此更新，會新增一個特殊測試。因此，可以將指向另一個檔案系統的符號連結丟進垃圾桶或妥善刪除。(BZ#621394)

* 在此更新之前，當將沒有讀取權限的目錄標示起來以便複製時，Nautilus 檔案管理員會在不通知的情況下，跳過這些無法讀取的目錄。透過此更新，Nautilus 會顯示錯誤訊息，並正確通知使用者上述的問題。(BZ#772307)

* 之前，gnome-vfs2 針對 MultiVersion File System (MVFS) (例如 IBM Rational ClearCase 所使用的) 上的每個檔案都使用 stat() 函式呼叫。此行為會明顯減慢檔案作業的速度。透過此更新，即已限制非必要的 stat() 作業。因此，gnome-vfs2 使用者介面 (例如 Nautilus) 的回應能力更好了。(BZ#822817)

建議所有 gnome-vfs2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正多個安全性問題、各種錯誤，並且新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件包含 Apache HTTP Server (httpd)，此為 Apache 軟體基金會的 namesake 專案。

在 mod_negotiation 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用這些瑕疵對造訪該網站的使用者發動跨網站指令碼及 HTTP 回應分割攻擊。(CVE-2008-0455、CVE-2008-0456、CVE-2012-2687)

錯誤修正：

* 之前，在執行「mod_ssl」套件的「%post」指令碼之前，不會檢查 /etc/pki/tls/private/localhost.key 檔案是否為有效的金鑰。因此，當 /etc/pki/tls/certs/localhost.crt 不存在且「localhost.key」出現但無效時，使用 mod_ssl 升級 Apache HTTP Server 程序 (httpd) 會失敗。「%post」指令碼已修正，可測試現有的 SSL 金鑰。因此，現在使用 mod_ssl 升級 httpd 可如預期般進行。(BZ#752618)

* 「mod_ssl」模組不支援 FIPS 模式下的作業。
因此，在啟用 FIPS 模式的情況下操作 Red Hat Enterprise Linux 5 時，httpd 會無法啟動。現已套用上游修補程式，如果在 FIPS 模式下操作，將會停用非 FIPS 功能，且 httpd 現在會如預期般啟動。(BZ#773473)

* 在此更新之前，httpd 結束狀態程式碼與 Linux Standard Base (LSB) 不相容。當執行 'service httpd reload' 命令且 httpd 失敗時，傳回的結束狀態程式碼為「0」，而不是如預期的在 1 至 6 的範圍內。現已套用修補程式至 init 指令碼，且現在 httpd 會傳回「1」作為結束狀態程式碼。
(BZ#783242)

* 區塊傳輸編碼詳述於 RFC 2616 中。之前，Apache 伺服器並未正確處理具有 32 位元組或更多的「chunk-size」或「chunk-extension」值的區塊編碼 POST 要求。
因此，當提出這類 POST 要求時，伺服器不會回應。現已套用上游修補程式，因此不會再發生此問題。(BZ#840845)

* 由於迴歸的原因，當 mod_cache 收到無法快取的 304 回應時，會提供錯誤的標頭。因此，壓縮的資料可傳回給用戶端，但卻沒有快取標頭指示該資料是壓縮的。現已套用上游修補程式，在來自快取的資料提供給用戶端之前，會合併回應和快取的標頭。因此，用戶端現在可以正確解譯快取資料。(BZ#845532)

* 在 Proxy 組態中，並未正確處理特定的回應行字串。如果從原始伺服器收到沒有「說明」字串的回應行，則針對非標準狀態程式碼 (例如「450」狀態程式碼)，會傳回「500 內部伺服器錯誤」給用戶端。此錯誤已修正，因此會將原始回應行傳回給用戶端。(BZ#853128)

增強功能：

* 除了先前已引入的「LDAPChaseReferrals」之外，現在也支援組態指示詞「LDAPReferrals」。
(BZ#727342)

* 針對「mod_proxy」的 AJP 支援模組「mod_proxy_ajp」，現在開始支援「ProxyErrorOverride」指示詞。因此，現在可以針對透過 AJP 存取之後端伺服器上執行的 Web 應用程式，設定自訂的錯誤頁面。(BZ#767890)

* 現在可以停用會在套件升級之後自動重新啟動 httpd 服務的「%posttrans」程式碼片段。如果 /etc/sysconfig/httpd-disable-posttrans 檔案存在，則程式碼片段不會重新啟動程序。(BZ#833042)

* 「httpd -S」的輸出現在會包含每個虛擬主機的已設定別名。(BZ#833043)

* 現在，新的憑證變數名稱是由使用「_DN_userID」尾碼的「mod_ssl」所顯露，例如「SSL_CLIENT_S_DN_userID」，其中使用了常用的「userID」之物件識別碼 (OID) 定義，亦即 OID 0.9.2342.19200300.100.1.1。(BZ#840036)

建議所有 httpd 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ruby 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，特定方法在傳遞檔案名稱至 Ruby 中的較低層常式之前，並未先清理檔案名稱。如果 Ruby 應用程式以未受信任的輸入名稱建立檔案，可導致所建立之檔案的名稱與預期名稱有所不同。
(CVE-2012-4522)

據發現，RHSA-2011:0909 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

CVE-2012-4481 問題是由 Red Hat 的 Vit Ondruch 所發現。

此更新也可修正下列錯誤：

* 在此更新版本之前，「rb_syck_mktime」選項可在特定情況下以特定 gems 安裝程式庫時，終止分割錯誤。此更新會修改基礎程式碼，以便如預期安裝 Ruby gems。
(BZ#834381)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 conga 套件，可修正一個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Conga 專案是一種遠端工作站的管理系統。其中包含 luci (安全的網路型前端) 和 ricci (將傳入訊息發送至基礎管理模組的安全程序)。

據發現，luci 將使用者名稱和密碼儲存在工作階段 Cookie 中。此問題使工作階段閒置逾時功能無法正常運作，並允許攻擊者存取工作階段 Cookie，以取得受害者的驗證認證。
(CVE-2012-3359)

Red Hat 要感謝 Cybercom Sweden East AB 的 George Hedfors 報告此問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，luci 並不允許設定 fence_apc_snmp 代理程式。因此，使用者無法設定或檢視 fence_apc_snmp 的現有組態。此更新會新增可設定 fence_apc_snmp 的新畫面。(BZ#832181)

* 在此更新版本之前，luci 並不允許啟用或停用 fence_ilo 隔離代理程式的 SSL 作業。因此，使用者無法設定或檢視 fence_ilo 之「ssl」屬性的現有組態。此更新會新增一個核取方塊，以顯示是否已啟用 SSL 作業，並允許使用者編輯該屬性。(BZ#832183)

* 在此更新版本之前，luci 並不允許檢視或編輯 fence_ilo_mp 隔離代理程式的「identity_file」屬性。因此，使用者無法設定或檢視 fence_ilo_mp 隔離代理程式之「identity_file」屬性的現有組態。此更新會新增一個文字輸入方塊，以顯示 fence_ilo_mp 之「identity_file」屬性的目前狀態，並允許使用者編輯該屬性。(BZ#832185)

* 在此更新版本之前，如果未安裝 luci 套件，多餘的檔案和目錄會保留在 /var/lib/luci/var/pts 和 /usr/lib{,64}/luci/zope/var/pts 的檔案系統中。
此更新會在 luci 套件解除安裝後移除這些檔案和目錄。(BZ#835649)

* 在此更新版本之前，「restart-disable」復原原則並未顯示於復原原則清單中，使用者可在設定容錯移轉網域之復原原則時選取該清單中的原則。因此，無法以 luci GUI 設定「restart-disable」復原原則。此更新會新增「restart-disable」復原選項至復原原則下拉式清單。(BZ#839732)

* 在此更新版本之前，「yum list」輸出所未預期的換行符號，可在建立叢集或新增節點至現有叢集時，造成套件升級和/或安裝失敗。因此，無法建立叢集，或新增叢集節點至現有叢集。此更新會修改 ricci 程序，讓其得以正確處理「yum list」輸出的換行符號。(BZ#842865)

此外，此更新還新增了下列增強功能：

* 此更新新增支援，適用於將 Intel iPDU 隔離代理程式設定至 luci 套件。(BZ#741986)

* 此更新新增支援，適用於檢視新「nfsrestart」屬性的狀態，並將其變更至 FS 和 Cluster FS 資源代理程式組態畫面。(BZ#822633)

建議所有 conga 使用者皆升級至這些更新版套件，其可解決這些問題並新增這些增強功能。安裝此更新後，luci 和 ricci 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

當嘗試將多個含有相同供應商或產品 ID 的 USB 裝置附加到來賓時，匯流排和裝置 ID 遭到略過。這可導致為來賓附加錯誤的裝置，而使該來賓獲得裝置的 root 存取權。(CVE-2012-2693)

此更新也可修正下列錯誤：

* libvirtd 程式庫先前無法為已定義之 QEMU 網域設定自動啟動旗標。此錯誤已獲得修正，而且目前已可順利將網域標記為已自動啟動。(BZ#675319)

* 在此更新之前，virFileAbsPath() 函式在為 cwd() 函式和路徑之結合配置記憶體時，並未將斜線 (「/」) 目錄分隔符號納入考量。此行為可導致記憶體損毀。透過此更新，將 virAsprintff() 函式的轉換引入 virFileAbsPath()。因此，不會再發生上述行為。(BZ#680289)

* 透過此更新，在 virsh 使用者介面的手冊頁增加了有關 'domxml-from-native' 和 'domxml-to-native' 命令的資訊。已闡明格式引數的正確標記法。因此，在設定上述命令之格式引數時，可避免混淆。(BZ#783001)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 squirrelmail 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

SquirrelMail 安全性更新 RHSA-2012:0103 並未 (未如 erratum 文字所述) 更正 CVE-2010-2813 問題 (SquirrelMail 處理登入失敗嘗試的方式存在瑕疵)。嘗試以內含 8 位元字元之密碼登入時，即便使用者名稱無效，仍會建立使用者喜好設定檔案。遠端攻擊者可利用此瑕疵，最終消耗目標 SquirrelMail 伺服器上的所有硬碟空間。(CVE-2012-2124)

此更新也可修正下列錯誤：

* 在此更新版本之前，SquirrelMail 無法正確解碼多行主旨。因此，解碼標頭國際化選項並未在這些行的開頭正確處理新行或索引標籤。此錯誤已獲得修正，而且 SquirrelMail 目前可在上述狀況下正常運作。
(BZ#241861)

* 由於某個錯誤，以 SquirrelMail 存取時，在 Windows 作業系統上以 HTML 程式碼撰寫的附件並未正確顯示；「!= null」字串刪減為「!ull」。此錯誤已獲得修正，而且該附件目前在此類情況下已可正確顯示。(BZ#359791)

* 之前，使用 SquirrelMail 套件時，無法讀取唯一識別碼 (UID) 大於 2^31 位元組的電子郵件訊息。
透過此修補程式，無論 UID 大小為何，SquirrelMail 套件皆可讀取所有訊息。(BZ#450780)

* 由於存在一個錯誤，PHP 指令碼並未將正確的字元集指派至所要求的變數。因此，SquirrelMail 無法顯示任何電子郵件。基礎原始程式碼已獲得修改，而且 SquirrelMail 套件目前可指派正確的字元集。(BZ#475188)

* 由於 i18n.php 檔案中的錯誤國際化選項，SquirrelMail 套件無法使用 GB 2312 字元集。i18n.php 檔案已獲得修正，而且 GB 2312 字元集可在上述狀況下正常運作。(BZ#508686)

* 之前，preg_split() 函式包含拼錯的常數 (PREG_SPLIT_NI_EMPTY)，可造成 SquirrelMail 產生錯誤訊息。常數名稱已更正為 PREG_SPLIT_NO_EMPTY，SquirrelMail 在此狀況下也不會再產生錯誤訊息。(BZ#528758)

* 由於 Security-Enhanced Linux (SELinux) 設定，無法從 SquirrelMail Web 介面封鎖電子郵件。此更新會新增備註至 SquirrelMail 文件，該文件說明如何設定 SELinux 選項，以允許從 SquirrelMail Web 介面傳送電子郵件。(BZ#745380)

* 之前，SquirrelMail 套件並不符合 RFC 2822 規格的行長度限制。因此，行長度超過 998 個字元的附件，無法使用 SquirrelMail 轉寄。此修補程式會修改基礎原始程式碼，而且 SquirrelMail 目前已如預期符合 RFC 2822 規格。
(BZ#745469)

* 在此更新之前，SquirrelMail 套件在安裝或升級套件期間要求 php-common 指令碼，而非 mod_php 指令碼，進而導致相依性錯誤。因此，無法在使用 php53 套件的系統上嘗試安裝或升級 SquirrelMail 套件。透過此更新，SquirrelMail 套件的相依性已獲得變更，而且目前可在上述狀況下正確進行安裝或升級。(BZ#789353)

建議所有 SquirrelMail 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 wireshark 套件，可修正數個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 處理 Endace 可延伸記錄格式 (ERF) 擷取檔案的方式中，發現堆積型緩衝區溢位瑕疵。如果 Wireshark 開啟特製的 ERF 擷取檔案，可導致當機，或可能以執行 Wireshark 的使用者身份執行任意程式碼。
(CVE-2011-4102)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1958、CVE-2011-1959、CVE-2011-2175、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066、CVE-2012-0067、CVE-2012-4285、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291)

CVE-2011-1958、CVE-2011-1959、CVE-2011-2175 和 CVE-2011-4102 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

此更新也可修正下列錯誤：

* 以 X11 通訊協定 (透過 SSH 連線引導) 啟動 Wireshark 時，Wireshark 會自動準備其擷取篩選器，以省略 SSH 封包。如果 SSH 連線至內含介面名稱 (例如，ssh -X [ipv6addr]%eth0) 的連結本機 IPv6 位址，則 Wireshark 會錯誤地剖析此位址，建構錯誤的擷取篩選器，以及拒絕擷取封包。畫面上會顯示「擷取篩選無效」訊息。透過此更新，連結本機 IPv6 位址的剖析作業已獲得修正，而且 Wireshark 也正確地準備擷取篩選器，以在連結本機 IPv6 連線期間省略 SSH 封包。(BZ#438473)

* 之前，在選取欄名稱時，Wireshark 的欄編輯對話方塊使欄名稱出現格式錯誤。透過此更新，該對話方塊已獲得修正，並且不再損毀欄名稱。(BZ#493693)

* 之前，TShark (主控台封包分析器) 並未正確分析 Dumpcap (Wireshark 的封包擷取後端) 的結束代碼。因此，TShark 在 Dumpcap 無法剖析其命令行引數時，傳回結束代碼 0。在此更新中，TShark 正確地傳播 Dumpcap 結束代碼，並在 Dumpcap 失敗時，傳回非零結束代碼。(BZ# 580510)

* 之前，TShark '-s' (快照長度) 選項只有當值大於 68 個位元組時才能運作。如果指定較低的值，TShark 只會擷取傳入封包的 68 個位元組。透過此更新，「-s」選項已獲得修正，且當大小低於 68 個位元組時，也能如預期運作。
(BZ#580513)

此更新也新增了下列增強功能：

* 在此更新中，已新增「NetDump」通訊協定支援。
(BZ#484999)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 net-snmp 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件為簡易網路管理通訊協定 (SNMP) 提供各種程式庫與工具。

在 net-snmp 代理程式中發現超出邊界緩衝區讀取瑕疵。對「延伸」指示詞 (在「/etc/snmp/snmpd.conf」中) 所處理之管理資訊庫 (MIB) 樹狀子目錄具有讀取權限的遠端攻擊者可利用此瑕疵，透過特製的 SNMP GET 要求造成 snmpd 當機。(CVE-2012-2141)

錯誤修正：

* 「HOST-RESOURCES-MIB::hrStorageTable」表格並未記載使用特定檔案系統的裝置。因此，snmpd 程序無法辨識使用 tmpfs、ReiserFS 和 Oracle Cluster File System (OCFS2) 檔案系統的裝置。此更新可辨識這些裝置，並將其記載於「HOST-RESOURCES-MIB::hrStorageTable」表格。(BZ#754652、BZ#755958、BZ#822061)

* snmptrapd (8) 手冊頁並未正確描述如何載入多個使用 ‘-c’ 選項的組態檔。此更新正確描述多個組態檔必須以逗號分隔。(BZ#760001)

* 未正確評估從 64 位元截斷至 32 位元的整數。
因此，snmpd 程序可在將截斷的整數編碼至網路格式時，輸入無限迴圈。此更新會修改基礎程式碼，以便 snmpd 正確地檢查截斷的 64 位元整數。snmpd 目前可避免無限迴圈。(BZ#783892)

* snmpd 在啟動期間列舉現有 IPv6 網路前置詞時，並未正確地檢查中斷的系統呼叫。因此，snmpd 可在此列舉期間接收訊號時提早結束。此更新會檢查中斷之系統呼叫的網路前置詞列舉程式碼。snmpd 目前收到訊號時，不會再終止。(BZ#799699)

* snmpd 於 AgentX 通訊協定中使用長度錯誤的 COUNTER64 值。因此，snmpd 無法於一個 AgentX 封包中解碼兩個連續的 COUNTER64 值。此更新使用正確的 COUNTER64 大小，並且可在 AgentX 通訊中處理兩個或多個 COUNTER64 值。(BZ#803585)

* snmpd 忽略了 snmpd 組態檔之「trapsess」選項的「-e」參數。因此，在以明確的 EngineID 設定「trapsess」時，會以 snmpd 的預設 EngineID 錯誤地傳送外寄陷阱。此更新可修改基礎程式碼，以使用組態檔中之「trapsess
-e」參數所指定的 EngineID 傳送外寄陷阱。(BZ#805689)

* snmpd 未正確地對外寄要求中的負 Request-ID 進行編碼 (例如，在陷阱作業期間)。因此，32 位元的值可以 5 個位元組 (而非 4 個) 編碼，而且外寄要求因無效而遭到 SNMP 通訊協定之特定實作拒絕。透過此更新，Request-ID 不可再變成負值，並且一律以 4 個位元組編碼。(BZ#818259)

* 在指定外寄 SNMP 要求的來源位址時，snmpd 忽略了「clientaddr」選項的連接埠號碼。因此，系統已指定隨機位址。此更新允許指定「clientaddr」選項中的連接埠號碼和來源 IP 位址。系統管理員目前可藉由設定外寄陷阱和其他要求的特定來源連接埠，以防火牆規則和 Security-Enhanced Linux (SELinux) 原則提高安全性。(BZ#828691)

* 藉由「/etc/snmp/snmpd.conf」組態檔的「monitor」選項來啟用初始化監控時，snmpd 並未正確處理對內部查詢的回應。因此，snmpd 並未完全初始化，並且在 snmpd 啟動 30 秒後於系統記錄檔出現錯誤訊息「無法執行 mteTrigger 查詢」。
此更新明確檢查對內部監控查詢的回應。(BZ#830042)

net-snmp 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 OpenIPMI 套件，可修正一個安全性問題、多個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenIPMI 套件提供命令行工具和公用程式，以便使用智慧平台管理介面 (IPMI) 存取平台資訊。系統管理員可以使用 OpenIPMI 管理系統及執行系統健康情況監控。

我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

注意︰此問題不會影響 Red Hat Enterprise Linux 5 中隨附的 OpenIPMI 之預設組態。

此更新也可修正下列錯誤：

* 在此更新之前，ipmitool 公用程式在列印命令使用量 (例如「ipmtool delloem help」選項) 時，會先檢查 Dell IPMI 延伸模組的 IPMI 硬體並僅列出支援的命令。在非 Dell 平台上，使用量文字不完整且錯誤。
此更新會列出所有平台上使用量文字中的所有 Dell OEM 延伸模組，可讓使用者在非 Dell 硬體上檢查命令行引數。(BZ#658762)

* 在此更新之前，當已啟用 IPMI 的裝置報告機板管理控制器 (BMC) 以外的其他擁有者下的感應器資料記錄 (SDR) 時，ipmitool 公用程式會嘗試從 IPMI 匯流排擷取 SDR，而不是從 BMC 匯流排擷取。因此，SDR 讀取嘗試的逾時設定可大幅降低效能，且未顯示任何感應器資料。此更新會修改 ipmitool，以從 BMC 讀取這些 SDR 記錄，並在這些平台上顯示正確的感應器資料。(BZ#671059、BZ#749796)

* 在此更新版本之前，並未正確設定 'ipmitool -o list' 選項的結束程式碼。因此，「ipmitool -o list」一律傳回 1 值，而非預期的 0 值。此更新會修改基礎程式碼，以傳回預期的 0 值。
(BZ#740780)

* 在此更新之前，「ipmi」服務 init 指令碼並未指定「/sbin/lsmod」和「/sbin/modprobe」系統公用程式的完整路徑。因此，如果路徑未指向 /sbin，init 指令碼的執行便會失敗 (例如，執行「sudo /etc/init.d/ipmi」時)。此更新會修改 init 指令碼，因此，其目前已包含 lsmod 和 modrpobe 的完整路徑。目前可藉由 sudo 執行 init 指令碼。(BZ#829705)

* 在此更新之前，ipmitool 手冊頁並未列示「-b」、「-B」、「-l」和「-T」選項。在此更新中，這些選項記載於 ipmitool 手冊頁。(BZ#846596)

此更新也新增了下列增強功能：

* Dell 特有 IPMI 延伸模組的更新：新的 vFlash 命令 (允許使用者顯示擴充 SD 卡的資料)；新的 setled 命令 (允許使用者顯示後擋板 LED 狀態)；已改善錯誤描述；已新增新硬體的支援；
以及已更新 ipmitool 手冊頁面中的 ipmitool delloem 命令的文件。(BZ#797050)

建議所有 OpenIPMI 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 之更新版 tcl 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Tcl (工具命令語言) 提供功能強大的平台，用來建立可將各種不同的應用程式、通訊協定、裝置及架構緊密結合在一起的整合應用程式。當與 Tk 工具組配對時，Tcl 可提供快速又強大的建立跨平台 GUI 應用程式的方式。

在 Tcl 規則運算式處理引擎中發現兩個拒絕服務瑕疵。如果 Tcl 或使用 Tcl 的應用程式處理特製的規則運算式，可能導致 CPU 和記憶體過度消耗。(CVE-2007-4772、CVE-2007-6067)

此更新也可修正下列錯誤：

* 由於 Tcl 語言解譯器目前版本中次佳的執行緒實作，嘗試在 Tcl 指令碼中結合 fork 使用執行緒的嘗試，可導致指令碼停止回應。此時，無法重寫原始程式碼，也無法整個中斷對執行緒的支援。因此，此更新除了提供具有執行緒支援的標準版本，還提供沒有此支援的 Tcl 版本。需要在其 Tcl 指令碼中使用 fork 且不需要執行緒的使用者，現在可以藉著使用替代命令而切換到沒有執行緒支援的版本。(BZ#478961)

建議所有 Tcl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

據發現，當 Red Hat Enterprise Linux 5 中的 mysql 套件透過 RHSA-2012:0127 更新至 5.0.95 版時，錯誤移除了針對 CVE-2009-4030 問題 (在「datadir」選項設定了相對路徑時，MySQL 檢查 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞的路徑用來當作引數的方式中存有的一個瑕疵) 的修正。經過驗證的攻擊者可利用此瑕疵繞過限制，阻止使用 MySQL 資料目錄的子目錄作為 DATA DIRECTORY 和 INDEX DIRECTORY 的路徑。此更新會重新套用針對 CVE-2009-4030 的修正。
(CVE-2012-4452)

注意︰如果已停用 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞，如同 RHSA-2010:0109 中所述 (藉著新增「symbolic-links=0」至「my.cnf」組態檔的「[mysqld]」區段)，使用者即不受此問題影響。

此問題是由 Red Hat 品質工程團隊的 Karel Volný所發現。

此更新也可修正下列錯誤：

* 在此更新之前，logrotate 指令碼中的記錄檔路徑並未如預期地運作。因此，logrotate 函式無法輪替「/var/log/mysqld.log」檔案。此更新會修改 logrotate 指令碼以允許輪替 mysqld.log 檔案。
(BZ#647223)

* 在此更新之前，當在準備好的陳述式模式中使用 EXPLAIN 旗標時，mysqld 程序可能會失敗。此更新會修改基礎程式碼，以如預期地處理 EXPLAIN 旗標。(BZ#654000)

* 在此更新之前，mysqld init 指令碼可在 mysqld 伺服器實際上已啟動時，錯誤報告該伺服器啟動失敗。
此更新會修改 init 指令碼，以如預期地報告 mysqld 伺服器的狀態。(BZ#703476)

* 在此更新之前，「--enable-profiling」選項預設為停用。此更新會啟用程式碼剖析功能。(BZ#806365)

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 quota 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

quota 套件提供系統管理工具，用於監控和限制檔案系統上的使用者與群組磁碟使用量。

據發現，rpc.rquotad 服務並未正確使用 tcp_wrappers。「/etc/hosts.allow」與「/etc/hosts.deny」中定義的某些主機存取規則可能尚未被接受，進而可能允許遠端攻擊者繞過預定的存取限制。(CVE-2012-3417)

此問題的發現者是 Red Hat 安全性回應團隊。

此更新也可修正下列錯誤：

* 在此更新之前，如果配額值為 2^32 KB 或更大，當查詢網路掛載的檔案系統的配額使用量或限制時，並未透過遠端程序呼叫 (RPC) 正確傳輸值，且用戶端也未正確解譯那些值。因此，用戶端報告損毀的值。此更新可修改基礎程式碼，因此用戶端能夠正確解譯這類值。
(BZ#667360)

* 在此更新之前，如果啟用 warnquota 工具來傳送警告電子郵件，且超級使用者並未變更預設的 warnquota 組態，則 warnquota 會從有效網域名稱傳送有關超過配額限制的訊息。因此，收件者可回覆至無效的位址。此更新可修改預設的 warnquota 組態，以使用保留的 example.com. 網域。現在，有關超過配額限制的警告會從保留的網域傳送，通知超級使用者變更為正確的值。(BZ#680429)

* 之前，由於 /etc/mtab 的錯誤更新，配額公用程式無法識別已啟用配額的檔案系統，且拒絕在該檔案系統上運作。此更新慣用 /proc/mounts 以取得已啟用配額的檔案系統清單。現在，配額公用程式可如預期地識別已啟用配額的檔案系統。(BZ#689822)

* 在此更新之前，XFS 檔案系統上的 setquota(8) 工具無法將磁碟限制設定為大於 2^31 KB 的值。此更新會修改 setquota(8) 工具中的整數轉換，以使用足夠儲存這類值的 64 位元變數。(BZ#831520)

建議所有配額使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將憑證式 Red Hat Network 私密權利金鑰包含在偵錯資訊的產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的 Red Hat Network 內容。此問題並未影響 Red Hat Network Classic 的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有的 sos 使用者皆升級至此更新版套件，此套件可解決這些問題，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769)

在實作 Chrome Object Wrappers 的方式中發現一個瑕疵
攻擊者可利用惡意內容，導致 Thunderbird 透過安裝於 Thunderbird 的外掛程式執行任意程式碼。(CVE-2013-0758)

在 Thunderbird 顯示 URL 值的方式中有一個瑕疵，可允許惡意內容或使用者執行網路釣魚攻擊。
(CVE-2013-0759)

在於 Thunderbird 中實作某些 JavaScript 函式的方式中發現一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 及其他安全性限制。(CVE-2013-0748)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Atte Kettunen、Boris Zbarsky、pa_kt、 regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz Mlynski、Masato Kinugawa 和 Jesse Ruderman 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2013-0744、CVE-2013-0753 和 CVE-2013-0754 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.12 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769)

在實作 Chrome Object Wrappers 的方式中發現一個瑕疵
攻擊者可利用惡意內容，透過 Firefox 中安裝的外掛程式，導致 Firefox 執行任意程式碼。(CVE-2013-0758)

Firefox 在位址列中顯示 URL 值的方式有一個瑕疵，可允許惡意網站或使用者執行網路釣魚攻擊。
(CVE-2013-0759)

在於 Firefox 內實作某些 JavaScript 函式的方式中發現一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 及其他安全性限制。(CVE-2013-0748)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.12 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Atte Kettunen、Boris Zbarsky、pa_kt、 regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz Mlynski、Masato Kinugawa 和 Jesse Ruderman 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.12 ESR 版。
安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理使用 Pixar Log Format 編碼的特定 TIFF 影像的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 TIFF 影像檔，當開啟該檔案時，可導致使用 libtiff 的應用程式損毀，或者可能會以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2012-4447)

在 libtiff 處理 DOTRANGE 標籤的方式中發現堆疊型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-5581)

在 tiff2pdf 工具中發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，而該檔案可能導致 tiff2pdf 損毀，或者可能執行任意程式碼。(CVE-2012-3401)

在 ppm2tiff 工具中發現遺漏傳回值檢查瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 PPM (可攜式像素圖) 檔案，而該檔案可能導致 ppm2tiff 損毀，或者可能執行任意程式碼。
(CVE-2012-4564)

CVE-2012-5581、CVE-2012-3401 和 CVE-2012-4564 問題是由 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 所發現。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，RHSA-2012:0862 更新並未正確修正 CVE-2011-4131 問題。惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

* 在 Linux 核心的 TCP Illinois 壅塞控制演算法實作中發現一個除以零瑕疵。如果 TCP Illinois 壅塞控制演算法在使用中 (sysctl net.ipv4.tcp_congestion_control 變數設為「illinois」)，則無權限的本機使用者可觸發此瑕疵並導致拒絕服務。(CVE-2012-4565，中等)

* 在新節點的熱新增記憶體被傳播到其他節點之區域清單的方式中，發現一個 NULL 指標解除參照瑕疵。藉著從其中一個剩餘節點利用此新增的記憶體，無權限的本機使用者可利用此瑕疵導致拒絕服務。(CVE-2012-5517，中等)

* 據發現，Red Hat Enterprise Linux 6 的初始版本並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。(CVE-2012-2100，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 計劃的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。CVE-2012-2375 問題是由 Red Hat 的 Jian Li 所發現而 CVE-2012-4565 則是由 Red Hat 的 Rodrigo Freire 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。因空間所限，無法在此公告中記錄所有這些變更。
這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 6.3 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可修正這些問題、錯誤，並新增增強功能的反向移植修補程式，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 的使用者權限檢查程式碼中發現堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵來損毀 mysqld 程序，或可能使用執行 mysqld 程序的使用者權限來執行任意程式碼。
(CVE-2012-5611)

所有 MySQL 使用者皆應升級至這些更新版套件，其可更正此問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。DNS64 用來自動產生 DNS 記錄，因此 IPv6 型用戶端可以透過 NAT64 伺服器來存取 IPv4 系統。

在 BIND 的 DNS64 實作中發現一個瑕疵。如果遠端攻擊者將特製的查詢傳送至具名伺服器，則具名伺服器可因為宣告失敗而非預期地結束。請注意，DNS64 支援預設處於停用狀態。(CVE-2012-5688)

建議 bind 的使用者升級至這些更新版套件，其可更正此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、兩個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 使用 ext4 時，非同步 I/O 與 fallocate() 互動的方式中存在爭用情形，無權限的本機使用者可利用此問題，取得已刪除的檔案中的隨機資料。(CVE-2012-4508，重要)

* Xen Hypervisor 實作範圍檢查來賓在 XENMEM_exchange hypercall 中所提供位址的方式中存在缺陷，惡意的半虛擬化來賓系統管理員可利用此缺陷損毀 hypervisor，或可能提升其權限，進而在 hypervisor 層級執行任意程式碼。(CVE-2012-5513，重要)

* 可靠資料包通訊端 (RDS) 通訊協定實作中存在缺陷，無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2012-2372，重要)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 之存取權的方式中有一個爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此缺陷造成拒絕服務。(CVE-2012-3552，中等)

* Xen hypervisor 實作並未正確限制用來初始化每個 VCPU 定期計時器的期間值。有權限的來賓使用者可導致實體 CPU 上的無限迴圈。啟用後，看門狗可偵測到上述迴圈並導致主機系統錯誤。(CVE-2012-4535，中等)

* Xen Hypervisor 實作處理 set_p2m_entry() 錯誤情形的方式中存在缺陷，有權限的完全虛擬化來賓使用者可利用此缺陷損毀 Hypervisor。(CVE-2012-4537，中等)

Red Hat 在此感謝 Theodore Ts'o 報告 CVE-2012-4508；
感謝 Xen Project 報告 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；並感謝 Hafid Lin 報告 CVE-2012-3552。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-2372 則由 Red Hat 的 Li Honggang 發現。

錯誤修正：

* 之前，qla2xxx 驅動程式的中斷處置程式可在附加了 IRQ 行之後，立即於系統啟動過程中清除擱置的中斷。因此，核心可遺漏報告連結初始化完成的中斷，然後 qla2xxx 驅動程式會無法偵測所有附加的 LUN。使用此更新之後，qla2xxx 驅動程式已經過修改，不會在附加 IRQ 行之後清除中斷位元。該驅動程式現在可如預期地正確偵測所有附加的 LUN。(BZ#870118)

* 乙太網路通道連結驅動程式報告 802.3ad 模式中的連結介面的 MII (媒體獨立介面) 狀態為使用中，即使所有從屬裝置的 MII 狀態為非使用中也一樣。如果使用連結介面的 MII 狀態來判斷是否發生容錯移轉，則這可引發問題。套用此更新之後，agg_device_up() 函式已新增至連結驅動程式，這可讓驅動程式正確報告連結介面的連結狀態，亦即，在 802.3ad 模式中，當其所有從屬都未在使用中時，即報告非使用中狀態。(BZ#877943)

增強功能：

* 此更新從 bnx2x 驅動程式的最新上游版本反向移植數個變更。最重要的變更是遠端錯誤連結偵測功能，此功能可讓驅動程式定期掃描實體連結層的遠端錯誤。如果實體連結層似乎是使用中，但卻偵測到錯誤，則驅動程式會指示該連結為非使用中。該錯誤清除之後，驅動程式會再次指示該連結為使用中。(BZ#870120)

* INET 通訊端介面已修改，可在第三方模組使用 kmalloc() 函式直接配置 ip_options 結構時，傳送警告訊息。(BZ#874973)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在 libxml2 解碼某些實體的方式中發現堆積型緩衝區反向溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-5134)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842)

在 Thunderbird 處理 GIF (圖形交換格式) 影像的方式中，發現一個緩衝區溢位瑕疵。包含惡意 GIF 影像的內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2012-4202)

在 Thunderbird 解碼 HZ-GB-2312 字元編碼的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。
(CVE-2012-4207)

在 Thunderbird 位置物件實作中發現一個瑕疵。
惡意內容可能會利用此瑕疵而允許外掛程式載入限制的內容。(CVE-2012-4209)

在實作跨來源包裝函式的方式中發現瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-5841)

在 Thunderbird 的 evalInSandbox 實作中發現一個瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-4201)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Masato Kinugawa、Mariusz Mlynski、Bobby Holley 和 moz_bug_r_a4 為這些問題的原始報告者。

注意︰因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-4202 問題，其餘的所有問題都不會受到特製 HTML 郵件訊息的攻擊利用。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.11 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842)

在 Firefox 處理 GIF (圖形交換格式) 影像的方式中，發現一個緩衝區溢位瑕疵。包含惡意 GIF 影像的網頁可能會導致 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2012-4202)

在 Firefox 中的樣式檢測器處理特定階層式樣式表 (CSS) 的方式中發現瑕疵。在惡意 CSS 上執行該工具 ([工具] 
-> [Web 開發人員] -> [檢測]) 可導致執行具有 Chrome 權限的 HTML 和 CSS 內容。
(CVE-2012-4210)

在 Firefox 解碼 HZ-GB-2312 字元編碼的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2012-4207)

在 Firefox 位置物件實作中發現一個瑕疵。
惡意內容可能會利用此瑕疵而允許外掛程式載入限制的內容。(CVE-2012-4209)

在實作跨來源包裝函式的方式中發現瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-5841)

在 Firefox 的 evalInSandbox 實作中發現一個瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-4201)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.11 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley 和 moz_bug_r_a4 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.11 ESR 版。
安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libproxy 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libproxy 是處理所有 Proxy 組態詳細資訊的程式庫。

在 libproxy 處理 Proxy 自動組態 (PAC) 檔案下載的方式中發現緩衝區溢位瑕疵。如果藉由引入使用 PAC Proxy 組態的 libproxy (從環境或從桌面環境設定) 取得 Proxy 設定，則裝載 PAC 檔案的惡意伺服器或攔截式攻擊者可利用此瑕疵而導致使用 libproxy 的應用程式損毀，或可能執行任意程式碼。(CVE-2012-4505)

此問題的發現者是 Red Hat 安全性回應團隊。

libproxy 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 libproxy 的應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。如需這些瑕疵的相關資訊，請參閱 Oracle 重要修補程式更新公告頁面的〈參照〉一節內容。(CVE-2012-1688、CVE-2012-1690、CVE-2012-1703、CVE-2012-2749、CVE-2012-0540、CVE-2012-1689、CVE-2012-1734、CVE-2012-3163、CVE-2012-3158、CVE-2012-3177、CVE-2012-3166、CVE-2012-3173、CVE-2012-3150、CVE-2012-3180、CVE-2012-3167、CVE-2012-3197、CVE-2012-3160)

這些更新版套件會將 MySQL 升級至 5.1.66 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，RHSA-2010:0178 更新並未正確修正 CVE-2009-4307 問題，亦即 ext4 檔案系統程式碼中的除以零瑕疵。具有掛載 ext4 檔案系統權限的無權限本機使用者可利用此瑕疵而導致拒絕服務。
(CVE-2012-2100，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正此問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nspluginwrapper 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nspluginwrapper 是一款公用程式，可讓 32 位元外掛程式在 64 位元瀏覽器環境中執行 (常見例子是用來呈現內嵌於網頁中專屬 Flash 檔案的 Adobe 瀏覽器外掛程式)。
它包含了外掛程式檢視器和用來管理外掛程式安裝與更新的工具。

以 nspluginwrapper 包裝的外掛程式不可能發現瀏覽器是否以「隱私瀏覽」模式執行。
此瑕疵可導致預期以「隱私瀏覽」模式執行的外掛程式，卻以使用標準模式的 nspluginwrapper 包裝外掛程式。
(CVE-2011-2486)

此更新也可修正下列錯誤：

* 在 64 位元系統上使用 acroread-plugin 套件提供的 Adobe Reader 網頁瀏覽器外掛程式時，在 Firefox 中開啟可攜式文件格式 (PDF) 檔案可導致外掛程式損毀，而且應該顯示 PDF 的視窗變成黑視窗。必須重新啟動 Firefox 才能解決此問題。此更新會實作 nspluginwrapper 中的因應措施，以自動處理外掛程式損毀，如此一來使用者就不再需要重新啟動 Firefox。(BZ#869554)

建議所有 nspluginwrapper 使用者皆升級至這些更新版套件，其可將 nspluginwrapper 升級至上游版本 1.4.4 並更正這些問題。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gegl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GEGL (Generic Graphics Library) 是一款圖形式影像處理架構。

在 gegl 公用程式處理 ppm (可攜式像素圖) 影像檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 .ppm 檔案，當該檔案在 gegl 中開啟時，將導致 gegl 損毀，或者可能執行任意程式碼。(CVE-2012-4433)

此問題是由 Red Hat 安全性回應團隊的 Murray McAllister　所發現。

gegl 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 icedtea-web 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。
它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。

IcedTea-Web 外掛程式中發現緩衝區溢位瑕疵。造訪惡意網頁可導致使用 IcedTea-Web 外掛程式的網頁瀏覽器損毀，或可能執行任意程式碼。(CVE-2012-4540)

Red Hat 要感謝 Arthur Gerkis 報告此問題。

此錯字勘誤表也會將 IcedTea-Web 升級至 1.2.2 版。請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

所有 IcedTea-Web 使用者皆應升級至這些更新版套件，這些套件可解決此問題。使用 IcedTea-Web 瀏覽器外掛程式的網頁瀏覽器必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

Red Hat 要感謝 Shachar Raindel 報告 CVE-2012-2133。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2012:1418 中。

ID	名稱	嚴重性
64512	CentOS 5 : java-1.6.0-openjdk (CESA-2013:0246)	critical
64511	CentOS 5 : xen (CESA-2013:0241)	low
64492	CentOS 6 : 核心 (CESA-2013:0223)	medium
64386	CentOS 6 : mysql (CESA-2013:0219)	medium
64385	CentOS 6 : xorg-x11-drv-qxl (CESA-2013:0218)	low
64384	CentOS 6：mingw32-libxml2 (CESA-2013: 0217)	high
64383	CentOS 5 / 6：freetype (CESA-2013:0216)	medium
64382	CentOS 6 : abrt / libreport (CESA-2013:0215)	medium
64381	CentOS 6：nspr (CESA-2013:0213)	high
64081	CentOS 6：ipa (CESA-2013:0188)	high
63673	CentOS 5︰ipa-client (CESA-2013:0189)	high
63672	CentOS 5 : mysql (CESA-2013:0180)	medium
63671	CentOS 6：vino (CESA-2013:0169)	medium
63670	CentOS 5 : 核心 (CESA-2013:0168)	medium
63581	CentOS 5 / 6：java-1.7.0-openjdk (CESA-2013:0165)	critical
63580	CentOS 5：gtk2 (CESA-2013:0135)	medium
63579	CentOS 5：freeradius2 (CESA-2013:0134)	medium
63578	CentOS 5：hplip3 (CESA-2013:0133)	low
63577	CentOS 5：autofs (CESA-2013:0132)	medium
63576	CentOS 5 : gnome-vfs2 (CESA-2013:0131)	medium
63575	CentOS 5：httpd (CESA-2013:0130)	medium
63574	CentOS 5 : ruby (CESA-2013:0129)	medium
63573	CentOS 5 : conga (CESA-2013:0128)	low
63572	CentOS 5：libvirt (CESA-2013:0127)	low
63571	CentOS 5 : squirrelmail (CESA-2013:0126)	medium
63570	CentOS 5 : wireshark (CESA-2013:0125)	medium
63569	CentOS 5：net-snmp (CESA-2013:0124)	low
63568	CentOS 5：OpenIPMI (CESA-2013:0123)	low
63567	CentOS 5：tcl (CESA-2013:0122)	medium
63566	CentOS 5 : mysql (CESA-2013:0121)	low
63565	CentOS 5 : quota (CESA-2013:0120)	medium
63564	CentOS 5 : sos (CESA-2012:0153)	medium
63432	CentOS 5 / 6 : thunderbird (CESA-2013:0145)	critical
63431	CentOS 5 / 6 : firefox / xulrunner (CESA-2013:0144)	critical
63306	CentOS 5 / 6 : libtiff (CESA-2012:1590)	medium
63305	CentOS 6 : 核心 (CESA-2012:1580)	high
63207	CentOS 6 : mysql (CESA-2012:1551)	medium
63187	CentOS 6：bind (CESA-2012:1549)	high
63171	CentOS 5：核心 (CESA-2012: 1540)	medium
63100	CentOS 5 / 6 : libxml2 (CESA-2012:1512)	medium
63006	CentOS 5 / 6 : thunderbird (CESA-2012:1483)	high
63005	CentOS 5 / 6 : firefox (CESA-2012:1482)	high
62928	CentOS 6：libproxy (CESA-2012:1461)	critical
62921	CentOS 6 : mysql (CESA-2012:1462)	high
62920	CentOS 5 : 核心 (CESA-2012:1445)	high
62911	CentOS 6 : nspluginwrapper (CESA-2012:1459)	medium
62910	CentOS 6 : gegl (CESA-2012:1455)	high
62871	CentOS 6：icedtea-web (CESA-2012:1434)	medium
62862	CentOS 6 : 核心 (CESA-2012:1426)	high
62764	CentOS 6 : kdelibs (CESA-2012:1418)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

low

medium

medium

low

high

medium

medium

high

high

high

medium

medium

medium

critical

medium

medium

low

medium

medium

medium

medium

low

low

medium

medium

low

low

medium

low

medium

medium

critical

critical

medium

high

medium

high

medium

medium

high

high

critical

high

high

medium

high

medium

high

high