現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sblim-cim-client2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SBLIM (標準型 Linux 管理能力檢測) CIM (共用資訊模型) 用戶端是 Java 應用程式的類別程式庫，它提供對於 CIM 伺服器的存取權，該伺服器在 DMTF (分散式管理任務小組) 標準所定義的 HTTP 通訊協定之上使用 CIM 作業。

據發現，Java HashMap 實作容易發生可預測的雜湊衝突。SBLIM 在剖析 XML 輸入時使用 HashMap。來自 WBEM (Web 式企業管理) 伺服器的特製 CIM-XML 訊息可能導致 SBLIM 用戶端使用過量的 CPU。已新增隨機化以協助避免衝突。(CVE-2012-2328)

建議所有 sblim-cim-client2 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、 nss-util 與 nspr 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 發出了一個附屬 CA 憑證給其客戶，可用於針對任何名稱發出憑證。此更新將附屬 CA 憑證解譯為不受信任。(BZ#798533)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

* nspr 套件已經升級至上游版本 4.9，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#799193)

nss-util 套件已經升級為 3.13.3 上游版，相較於先前的版本，此版本可提供幾個問題修正與增強功能。(BZ#799192)

* nss 套件已升級至上游版本 3.13.3，相較於先前的版本，此版本提供數個錯誤修正與增強功能。具體而言，SSL 2.0 現已預設停用，已新增 SHA-224 的支援，PORT_ErrorToString 與 PORT_ErrorToName 現在會傳回 NSS 錯誤代碼的錯誤訊息與符號名稱，且 NSS_GetVersion 現在會傳回 NSS 版本字串。(BZ#744070)

這些更新版 nss、nss-util 與 nspr 套件也提供下列錯誤的修正：

* 當偵測到不存在的名稱時，PEM 模組內部函式並未清理記憶體。因此，在用戶端程式碼中會發生記憶體洩漏問題。程式碼已經過改善，可取消配置此類暫時物件，因此不會再出現報告的記憶體洩漏問題。
(BZ#746632)

* 對於 NSS 的最近變更重新引發了一個問題，即應用程式無法在相同的處理程序中使用多個 SSL 用戶端憑證。
因此，對於執行解決多個 SSL 用戶端憑證問題之命令 (例如 'yum repolist' 命令) 進行的任何嘗試，均導致重新交涉交握失敗。在此更新之下，已對 NSS 套用更正此問題的修訂版修補程式，且現在再次可以在相同的處理程序中使用多個 SSL 用戶端憑證。
(BZ#761086)

* PEM 模組並未在將函式指標設定為 NULL 的情況下完全初始化新建構的物件。因此，當存取套件存放庫時，libcurl 中有時會發生分割違規情況。在此更新之下，程式碼已變更為完全初始化新配置的物件。因此，現在可以安裝更新，而不會發生任何問題。(BZ#768669)

* 由於 mod_nss 模組在根據記錄的 API 初始化 nss 之前呼叫了 nss，缺乏穩健性瑕疵導致 Red Hat Directory Server 的管理伺服器意外終止。在此更新之下，nss 可保護自己不在被呼叫程式正確初始化之前遭到呼叫。(BZ#784674)

* 某些編譯器針對 NSS 3.13.1 編譯程式碼時發生編譯錯誤。顯示下列錯誤訊息：

pkcs11n.h:365:26：警告：未定義「__GNUC_MINOR」

套用上游修補程式後，程式碼得到改善，此問題不會再發生。(BZ#795693)

* 據報告，最近對 nss 更新之後，Red Hat Enterprise MRG 中包含的訊息程序 (qpidd) 發生意外終止。這是因為 qpidd 在初始化 nss 之前進行了 nss 呼叫所造成的。這些更新版套件可防止 qpidd 與其他受影響的處理程序 (在未依 API 命令進行初始化的情況下呼叫 nss) 當機。(BZ#797426)

建議 NSS、NSPR 與 nss-util 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。
安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

sosreport 公用程式收集了 Kickstart 組態檔 (「/root/anaconda-ks.cfg」)，但在將檔案新增至除錯資訊的結果封存之前，並未從中移除 root 使用者的密碼。能夠存取封存的攻擊者可能利用此瑕疵取得 root 使用者的密碼。「/root/anaconda-ks.cfg」通常只包含密碼的雜湊，不包含純文字密碼。(CVE-2012-2664)

注意：此問題會影響所有安裝，不只是透過 Kickstart 安裝的系統。「/root/anaconda-ks.cfg」檔案由所有安裝類型建立。

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 sos 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-server 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用這個瑕疵，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

在 X.Org 伺服器管理暫時鎖定檔案的方式中發現爭用情形。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能夠使任何人皆可讀取任意檔案，進而導致洩漏敏感資訊。
(CVE-2011-4029)

Red Hat 要感謝暱稱為 vladz 的研究人員報告這些問題。

此更新也可修正下列錯誤：

* 在此更新之前，KDE Display Manager (KDM) 可將無效的 24bpp pixmap 格式傳送給 X 伺服器。因此，X 伺服器可能會意外中止。此更新可修改基礎程式碼以傳送正確的格式。(BZ#651934、BZ#722860)

* 在此更新之前，如果 X 伺服器透過 xorg.conf 檔案中的多個「裝置」區段設定為多畫面，絕對輸入裝置 (例如圖形面板的手寫筆) 可能在畫面最右側或最底部變得沒有反應。此更新可變更畫面跨越行為，以使絕對裝置總是能夠跨所有畫面對應。(BZ#732467)

* 在此更新之前，誤導訊息「工作階段作用中，未禁止、畫面閒置。如果您看見此測試，即表示您的顯示伺服器已故障，您應通知您的發行者。」可能會在恢復系統或重新啟用顯示器之後顯示，並包含外部網頁的 URL。此更新會移除這個訊息。
(BZ#748704)

* 在此更新之前，Xephyr 伺服器的錯誤輸入處理程式碼會停用畫面跨越事件的相關畫面。焦點只集中在滑鼠所在的畫面上，而且當在多畫面設定中設定 Xephyr 巢狀 X 伺服器時，只會更新此畫面。此更新會移除此程式碼，且 Xephyr 現在會正確更新多畫面設定中的畫面。(BZ#757792)

* 在此更新之前，原始事件並不包含相對軸值。因此，必需依賴相對值才能正常運作的用戶端並沒有如預期正常運作。此更新將值設定為原始驅動程式值，而非已轉換的值。
現在，原始事件中如預期包含相對軸值。(BZ#805377)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其可更正這些問題。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 cifs-utils 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cifs-utils 套件中包含在 Linux 上使用 SMB/CIFS 通訊協定掛載及管理共用的工具。CIFS 共用可作為標準 Linux 檔案系統使用。

在 mount.cifs 中發現檔案存在性洩漏瑕疵。如果安裝了具有 setuid 位元組的工具，本機攻擊者可利用此瑕疵確定攻擊者無法存取之目錄中的檔案或目錄是否存在。(CVE-2012-1586)

注意：Red Hat 所發佈之 cifs-utils 套件中的 mount.cifs 沒有設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

此更新也可修正下列錯誤：

* cifs.mount(8) 手冊頁面之前遺漏數個掛載選項的說明文件。在此更新之下，已將遺漏項目新增至手冊頁面中。(BZ#769923)

* 之前，當重新掛載現有 CIFS 掛載時，mount.cifs 公用程式並未正確更新「/etc/mtab」系統資訊檔案。因此，mount.cifs 建立了現有掛載項目的重複項目。此更新將 del_mtab() 函式新增至 cifs.mount，這樣可以確保在新增更新版掛載項目之前從「/etc/mtab」中移除舊掛載項目。(BZ#770004)

* mount.cifs 公用程式並未將使用者與群組名稱正確轉換為數字 UID 與 GID。因此，當使用使用者或群組名稱指定「uid」、「gid」或「cruid」掛載選項時，使用預設值掛載了 CIFS 共用。這導致共用無法存取預定使用者，因為 UID 與 GID 預設設定為「0」。在此更新之下，使用者與群組名稱皆可以正確轉換，因此 CIFS 共用現在可以如預期以指定的使用者與群組擁有權掛載。(BZ#796463)

* cifs.upcall 公用程式並不遵循「krb5.conf」檔案中的「domain_realm」區段，只能在預設網域中運作。
因此，嘗試從預設網域以外的網域掛載 CIFS 共用失敗，並顯示下列錯誤訊息：

mount error(126)：沒有所需的金鑰

此更新修改了基礎程式碼，以使 cifs.upcall 能夠正確處理多個 Kerberos 網域，且 CIFS 共用現在能夠如預期在多網域環境中掛載。(BZ#805490)

此外，此更新還新增了下列增強功能：

* 無論使用者是否已指定自訂 Kerberos 組態檔案，cifs.upcall 公用程式之前一律使用「/etc/krb5.conf」檔案。此更新將「--krb5conf」選項新增至 cifs.upcall，允許系統管理員指定替代 krb5.conf 檔案。如需有關此選項的詳細資訊，請參閱 cifs.upcall(8) 手冊頁面。(BZ#748756)

* cifs.upcall 公用程式並未以最佳化方式決定用於 Kerberos 驗證的正確服務主體名稱 (SPN)，這偶爾會在掛載伺服器的不合格網域名稱時造成 krb5 驗證失敗。此更新可改善 cifs.upcall，現在用於確定 SPN 的方法會具有更多的用途。
(BZ#748757)

* 此更新將「backupuid」與「backupgid」掛載選項新增至 mount.cifs 公用程式。當指定時，這些選項授與使用者或群組以備份目的存取檔案的權限。如需有關這些選項的詳細資訊，請參閱 mount.cifs(8) 手冊頁面。
(BZ#806337)

建議所有 cifs-utils 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 伺服器程序 (slapd) 處理某些僅要求屬性而不要求值的搜尋查詢的方式中發現拒絕服務瑕疵。在某些組態中，遠端攻擊者可發出特製的 LDAP 搜尋查詢，當由 slapd 處理時，會導致 slapd 因宣告失敗而當機。
(CVE-2012-1164)

這些更新版 openldap 套件包含多個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 OpenLDAP 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 OpenSSH GSSAPI 驗證實作中發現拒絕服務瑕疵。遠端驗證使用者可利用此瑕疵造成 OpenSSH 伺服器程序 (sshd) 使用過量記憶體，導致拒絕服務。GSSAPI 驗證預設為啟用 (「/etc/ssh/sshd_config」中的「GSSAPIAuthentication yes」)。(CVE-2011-5000)

這些更新版 openssh 套件也提供下列錯誤的修正：

* 若已啟用 IPv6 且參數 X11UseLocalhost 設定為「否」，則 SSH X11 轉送會失敗。因此，使用者可能無法設定 X 轉送。此更新修正了 sshd 與 ssh 以針對 IPv6 通訊協定正確連結連接埠。因此，X11 轉送現在可如預期與 IPv6 搭配使用。(BZ#732955)

* 當執行壓力測試時，sshd 程序由 OOM 終止程式終止。因此，使用者可能無法登入。在此更新之下，sshd 程序會將其 oom_adj 值設定為 -17。因此，OOM 終止程式並未選擇 sshd，使用者能夠登入以解決記憶體的問題。(BZ#744236)

* 如果 SSH 伺服器設定了包含反斜線字元的標題，用戶端將會以另一個「\」字元將其逸出，所以它會印出兩個反斜線。已套用上游修補程式以更正此問題，且 SSH 標題現在能夠正確顯示。(BZ#809619)

此外，這些更新版 openssh 套件可提供下列增強功能：

* 之前，SSH 允許多種驗證方式，而成功登入只需要其中一種方式。SSH 現在可以設定為需要多種驗證方式。例如，登入啟用 SSH 的機器需要同時輸入複雜密碼與公開金鑰。RequiredAuthentications1 與 RequiredAuthentications2 選項可在 /etc/ssh/sshd_config 檔案中設定以指定成功登入所需要的驗證。例如，若要針對 SSH 第 2 版設定金鑰與密碼驗證，請輸入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

如需前述 /etc/ssh/sshd_config 選項的詳細資訊，請參閱 sshd_config 手冊頁。(BZ#657378)

* 之前，OpenSSH 可能僅針對 AES 加密區塊鏈結 (CBC) 套用進階加密標準新指令集 (AES-NI)。此更新新增了對於 OpenSSH 中計數器 (CTR) 模式加密的支援，因此 AES-NI 指令集現在也可與 AES CTR 加密有效搭配使用。(BZ#756929)

* 在此更新之前，無權限的從屬 sshd 處理程序在權限分隔 (privsep) 期間以 sshd_t 內容的形式執行。sshd_t 是用來執行 sshd 程序的 SELinux 內容。假設無權限的從屬處理程序在使用者的 UID 之下執行，則適合在使用者的 SELinux 內容之下，而非在具權限的 sshd_t 內容之下執行此處理程序。在此更新之下，無權限的從屬處理程序現在以使用者的內容身分，而非符合權限分隔原則之 sshd_t 內容的身分執行。可能對安全性威脅更敏感的無權限的處理程序，現在會在使用者的 SELinux 內容之下執行。
(BZ#798241)

建議使用者升級至這些更新版 openssh 套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qt 套件，可修正兩個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Qt 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。HarfBuzz 是一種 OpenType 文字成形引擎。

在 Qt 中的 harfbuzz 模組發現緩衝區溢位瑕疵。如果使用者以與 Qt 連結的應用程式載入特製字型檔，可造成應用程式損毀，或可以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2011-3922)

在 Qt 處理具有 IP 位址萬用字元的 X.509 憑證的方式中發現一個瑕疵。能夠取得具有使用 IP 萬用字元之共用名稱的憑證的攻擊者可能利用此瑕疵向使用 Qt 的用戶端應用程式模擬 SSL 伺服器。
此更新也不允許萬用字元與一個以上的主機名稱元件相符，藉以引入更嚴格的主機名稱萬用字元憑證處理方式。(CVE-2010-5076)

此更新也可修正下列錯誤：

* Phonon API 允許過早釋放媒體物件。
因此，GStreamer 可能意外終止，因為它無法存取釋放的媒體物件。此更新修改了基礎 Phonon API 程式碼，該問題不會再發生。(BZ#694684)

* 之前，Qt 可輸出「無法辨識的 OpenGL 版本」錯誤並退回至 OpenGL 版本 1 相容性模式。之所以會發生此情況，是因為如果系統使用的 OpenGL 版本發佈時間晚於使用中的 Qt 版本，Qt 就無法辨識安裝在系統上的 OpenGL 版本。此更新為 Qt 新增了辨識 OpenGL 版本的程式碼，且如果 OpenGL 版本不明，Qt 會假設最後已知的 OpenGL 版本可用。(BZ#757793)

* 之前，Qt 包含信任之 CA (憑證授權單位) 憑證的編入清單，如果 Qt 無法開啟系統的 ca-bundle.crt 檔案，便可使用這些憑證。在此更新之下，Qt 不再包含編入的 CA 憑證，且僅使用系統搭件。
(BZ#734444)

Qt 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 Qt 程式庫的執行應用程式皆須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 net-snmp 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

在 net-snmp 代理程式於延伸表中尋找項目的方式中，發現導致超出範圍緩衝區讀取瑕疵的陣列索引錯誤。對「延伸」指示詞 (在「/etc/snmp/snmpd.conf」中) 所處理之管理資訊庫 (MIB) 樹狀子目錄具有讀取權限的遠端攻擊者可利用此瑕疵，透過特製的 SNMP GET 要求造成 snmpd 當機。(CVE-2012-2141)

這些更新版 net-snmp 套件也包含多個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正一個安全性問題，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 於刪除記錄之後處理 HANDLER READ NEXT 陳述式的方式中發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵提供這類要求，從而導致 mysqld 當機。
此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2012-2102)

此更新也新增了下列增強功能：

* 所有架構皆內建 InnoDB 儲存引擎。此更新新增了 InnoDB 外掛程式，並將 InnoDB 儲存引擎新增為 32 位元 x86、AMD64 與 Intel 64 架構的外掛程式。相較於使用內建 InnoDB 儲存引擎，外掛程式提供了更多功能與更佳的效能。如需有關啟用外掛程式的資訊，請參閱＜參照＞一節中所連結的 MySQL 說明文件。(BZ#740224)

所有 MySQL 使用者皆應升級至這些更新版套件，其新增了此增強功能，並包含可更正此問題的反向移植修補程式。
安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正兩個安全性問題、解決數百個錯誤並新增數個增強功能。這是第三次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Event Poll (epoll) 子系統處理大型巢狀 epoll 結構的方法中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-1083，中等)

* 惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2011-4131，中等)

Red Hat 要感謝 Nelson Elhage 報告 CVE-2011-1083，以及 Andy Adamson 報告 CVE-2011-4131。

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱 Red Hat Enterprise Linux 6.3 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.3 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 abrt、libreport、btparser 與 python-meh 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

btparser 公用程式是反向追蹤剖析器及分析器程式庫，其適用於 GNU 專案除錯程式所產生的反向追蹤。它可以反向追蹤至 C 樹狀結構來剖析文字檔案，允許分析反向追蹤的執行緒與框架並對其進行處理。

python-meh 套件提供了 python 程式庫來處理例外狀況。

如果啟用了 ABRT 中的 C 處置程式外掛程式 (已安裝 abrt-addon-ccpp 套件且 abrt-ccpp 服務正在執行中)，且 sysctl fs.suid_dumpable 選項設定為「2」(預設為「0」)，則會以不安全的群組 ID 權限建立設定使用者 ID (setuid) 程式的核心轉儲存。這可導致無權限的本機使用者從 setuid 處理程序的核心轉儲存檔案取得他們原本無法存取的敏感資訊。(CVE-2012-1106)

ABRT 並不允許使用者在提交收集的當機資訊之前，輕易從中搜尋敏感資料。這可導致使用者透過提交的當機報告意外暴露敏感資訊。此更新新增了跨所有收集資料搜尋的功能。請注意，此修正並不會套用至預設組態，此處的報告會傳送至 Red Hat 客戶支援。它只對傳送資訊至 Red Hat Bugzilla 的使用者生效。(CVE-2011-4088)

Red Hat 要感謝 Jan Iven 報告 CVE-2011-4088。

這些更新版套件包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 abrt、libreport、btparser 與 python-meh 使用者皆升級至這些更新版套件，其可更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 Directory Server 程序 (ns-slapd) 使用憑證群組處理存取控制指令 (ACI) 的方式中發現一個瑕疵。
如果已定義憑證群組的 LDAP 使用者嘗試繫結至目錄伺服器，會導致 ns-slapd 進入無限迴圈，並消耗過量的 CPU 時間。(CVE-2012-0833)

Red Hat 要感謝 Graham Dumpleton 報告此問題。

這些更新版 389-ds-base 套件也包含數個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議使用者升級至這些更新版 389-ds-base 套件，其可解決這些問題並新增這些增強功能。安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php-pecl-apc 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

php-pecl-apc 套件中包含 APC (替代 PHP 快取)，這是快取及最佳化中繼 PHP 程式碼的架構。

在提供 APC 內部工作詳細分析且作為 APC 延伸說明文件的一部分提供的 'apc.php' 指令碼中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可能會利用此瑕疵執行跨網站指令碼攻擊。(CVE-2010-3294)

注意：安裝套件時並未部署管理指令碼。必需手動將其複製到 web root (例如，預設為 '/var/www/html/')。

此外，php-pecl-apc 套件已經升級到上游版本 3.1.9，相較於先前的版本，此版本提供數個問題修正與增強功能。(BZ#662655)

建議所有 php-pecl-apc 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。如果之前在 web root 中部署了 'apc.php' 指令碼，則必需將其手動重新部署以取代易遭入侵的版本來解決此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 busybox 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新之前，'findfs' 命令無法辨識 Btrfs 磁碟分割。因此，當轉儲存核心檔案時，可能出現錯誤訊息。此更新新增了辨識此類磁碟分割的支援，因此，該問題不會再發生。(BZ#751927)

* 如果同時搭配「-F」與「-i」選項使用 'grep' 命令，則會忽略「-i」選項。因此，'grep-iF' 命令錯誤執行了區分大小寫的搜尋，而非不區分大小寫的搜尋。已套用修補程式以確保「-F」與「-i」選項的組合能夠如預期正常使用。
(BZ#752134)

* 在此更新之前，msh shell 並不支援 'set -opipefail' 命令。此更新會新增此命令的支援。
(BZ#782018)

* 之前，當嘗試以變數取代的結果執行空命令時 (例如 msh -c '$nonexistent_variable')，msh shell 可因分割錯誤而意外終止。在此更新之下，已修改 msh 以正確解譯此類命令，且不會再在此情況下當機。(BZ#809092)

* 之前，msh shell 錯誤執行了空迴圈。因此，即使迴圈條件為假，msh 也永遠不會結束這樣的迴圈，這可導致使用迴圈的指令碼變得沒有反應。在此更新之下，msh 已修改為正確執行及結束空迴圈，因此，不會再發生懸置。(BZ#752132)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rsyslog 套件，可修正一個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 rsyslog 套件提供增強的多執行緒 syslog 程序。

在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

錯誤修正：

* 數個變數透過傳輸層安全性 (TLS) 傳輸和 PKCS#8 格式的金鑰進行的取消初始化操作不正確。rsyslogd 程序因提供此格式的金鑰時所發生的分割錯誤而中止。現在，這些變數可以正確取消初始化。(BZ#727380)

* 之前，imgssapi 外掛程式初始化不完全。因此，當設定為提供 GSSAPI 接聽程式時，rsyslogd 程序會中止。現在，此外掛程式可以正確初始化。
(BZ#756664)

* 訊息中所使用 localhost 的完整網域名稱 (FQDN) 就是第一個找到的別名。在多重主目錄主機上，不一定會產生預期的結果。使用此更新後，演算法會使用對應於該主機名稱的別名。(BZ#767527)

* 由於 GnuTLS 程式庫存在一個錯誤，gtls 模組會在每次其載入時洩漏檔案描述符號。當到達檔案描述符號的計數上限時，可能不會開啟任何新檔案或網路連線。此更新可修改 gtls 模組，以使其在處理程序存留期間不會被卸載。(BZ#803550)

* rsyslog 無法覆寫主機名稱，以便為本機產生的訊息設定替代的主機名稱。現在，本機主機名稱可以加以覆寫。(BZ# 805424)

* rsyslogd init 指令碼未將鎖定檔案路徑傳遞給「status」動作。因此，鎖定檔案遭到忽略，且傳回錯誤的結束代碼。此更新可修改 init 指令碼，以將鎖定檔案傳遞給「status」動作。現在，傳回正確的結束代碼。(BZ#807608)

* 當 rsyslogd 是透過格式錯誤的偽造檔案提供時，資料無法正確取消初始化。rsyslogd 程序可能因分割錯誤而遭到中止。此更新可修改基礎程式碼，以將資料正確取消初始化。(BZ#813079)

* 之前，在某些錯誤的情況下，可取消初始化不存在的資料。因此，當在未指定偽造檔案的情況下將 rsyslog 設定為使用磁碟協助的佇列時，rsyslogd 可能會因分割錯誤而中止。在此更新之下，可以循序處理錯誤情況。(BZ #813084)

* 手冊頁面錯誤地陳述開啟除錯的「-d」選項導致程序在幕前執行，此情況被誤導為目前行為是在幕後執行。現在，手冊頁面反映出了正確的行為。(BZ#820311)

* 即使是在幕後執行，rsyslog 也會嘗試將除錯訊息寫入標準輸出。這導致將除錯資訊寫入其他某些輸出。此情況已經更正，當在幕後執行時，除錯訊息不再寫入標準輸出。(BZ# 820996)

* 保留憑證辨別名稱 (DN) 的字串緩衝區太小。並未顯示超過 128 個字元的 DN。此更新放大了緩衝區以處理更長的 DN。
(BZ#822118)

增強功能：

* 支援速率限制與多行訊息功能。現在，rsyslogd 能限制透過 UNIX 通訊端接受的訊息數。(BZ# 672182)

* 新增「/etc/rsyslog.d/」組態目錄，可以提供 syslog 組態檔案。(BZ#740420)

建議所有 rsyslog 使用者皆升級至這些更新版套件，其可將 rsyslog 升級到 5.8.10 並更正這些問題，此外還新增了這些增強功能。安裝此更新後，rsyslog 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

當嘗試將多個含有相同供應商或產品 ID 的 USB 裝置附加到來賓時，匯流排和裝置 ID 遭到略過。這可導致為來賓附加錯誤的裝置，而使該來賓獲得裝置的 root 存取權。(CVE-2012-2693)

這些更新版 libvirt 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 libvirt 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-2088)

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2012-2113)

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP XSL 延伸模組並未限制 libxslt 的檔案寫入功能。如果 PHP 指令碼處理了不受信任的 eXtensible 樣式表語言轉換 (XSLT) 內容，遠端攻擊者可利用此瑕疵建立或覆寫執行 PHP 之使用者可寫入的任意檔案。(CVE-2012-0057)

注意：此更新會依預設停用檔案寫入。可以使用新的 PHP 組態指示詞「xsl.security_prefs」來在 XSLT 中啟用檔案寫入。

在 PHP 於檔案上傳要求中驗證檔案名稱的方式中發現一個瑕疵。遠端攻擊者可能會利用此瑕疵繞過上傳檔案名稱的清理，並導致 PHP 指令碼使用目錄遊走攻擊將上傳的檔案儲存在非預期目錄中。(CVE-2012-1172)

據發現，透過 RHSA-2012:0546 發佈之 CVE-2012-1823 的修正並未正確篩選所有 php-cgi 命令行引數。對於 PHP 指令碼的特製要求可導致 PHP 解譯器輸出會觸發內部伺服器錯誤的使用量資訊。(CVE-2012-2336)

在 PHP strtotime() 函式呼叫中發現記憶體洩漏瑕疵。遠端攻擊者可能利用此瑕疵觸發多個 strtotime() 函式呼叫，而導致消耗過量記憶體。
(CVE-2012-0789)

據發現，在某些情況下，PHP 並未檢查 zend_strndup() 函式的傳回值。遠端攻擊者可能會利用此瑕疵造成 PHP 應用程式損毀。(CVE-2011-4153)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libwpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libwpd 是讀取及轉換 Corel WordPerfect Office 文件的程式庫。

在 libwpd 處理某些 Corel WordPerfect Office 文件 (.wpd 檔案) 的方式中發現緩衝區溢位瑕疵。攻擊者可提供特製的 .wpd 檔案，在與 libwpd 相連的應用程式 (例如 OpenOffice.org) 中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2149)

建議所有 libwpd 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。所有會連結到 libwpd 的執行中應用程式都必須重新啟動，才能使這個更新生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql84 和 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在選用 PostgreSQL pgcrypto contrib 模組中的 crypt() 密碼雜湊函式與 DES 演算法搭配使用來執行密碼轉換的方式中發現一個瑕疵。如果要雜湊的密碼字串包含 0x80 位元組值，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。這使得暴力密碼破解更有效，因為並不需要完整密碼即可取得受保護資源的存取權。(CVE-2012-2143)

注意：透過此更新，字串的剩餘部分會正確包含在 DES 雜湊中；因此，之前所儲存的密碼值中，受到此問題影響的所有密碼值將不再符合。在此類情況下，將需要更新這些儲存的密碼雜湊。

當套用 SECURITY DEFINER 或 SET 屬性至程序語言的 (例如 PL/Perl 或 PL/Python) 呼叫處置程式函式時，在 PostgreSQL 伺服器執行使用者權限檢查的方式中發現拒絕服務瑕疵。非超級使用者資料庫擁有者可利用此瑕疵造成 PostgreSQL 伺服器因無限遞迴而當機。(CVE-2012-2655)

上游確認 Rubin Xu 與 Joseph Bonneau 是 CVE-2012-2143 問題的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.12 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在選用 PostgreSQL pgcrypto contrib 模組中的 crypt() 密碼雜湊函式與 DES 演算法搭配使用來執行密碼轉換的方式中發現一個瑕疵。如果要雜湊的密碼字串包含 0x80 位元組值，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。這使得暴力密碼破解更有效，因為並不需要完整密碼即可取得受保護資源的存取權。(CVE-2012-2143)

注意：透過此更新，字串的剩餘部分會正確包含在 DES 雜湊中；因此，之前所儲存的密碼值中，受到此問題影響的所有密碼值將不再符合。在此類情況下，將需要更新這些儲存的密碼雜湊。

上游確認 Rubin Xu 與 Joseph Bonneau 是此問題的原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 在 macvtap 裝置驅動程式 (用於 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路) 中發現一個緩衝區溢位瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。(CVE-2012-2119，重要)

* 當執行設定使用者 ID (setuid) 應用程式時，會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，沒有任何隨附於 Red Hat for Red Hat Enterprise Linux 的應用程式會透過檔案系統功能設定為具有權限。
(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

* 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2012-2137，重要)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

* 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

* Linux 核心的記憶體管理子系統中有 pmd_populate() 和 pte_offset_map_lock() 兩個函式，在這兩個函式於擁有 4GB 以上 RAM 的 32 位元 x86 系統上互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2012-2373，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

先前的 RHSA-2012:0731 expat 錯字勘誤表必須隨著此更新一併安裝，此表將雜湊隨機化新增至 Python pyexpat 模組所使用的 Expat 程式庫。

在 Python SimpleXMLRPCServer 模組處理提前中斷連線的用戶端的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵導致使用 SimpleXMLRPCServer 的伺服器消耗過量 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

Red Hat 要感謝 oCERT 報告 CVE-2012-1150。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2012-1150 的原始報告者。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

先前的 RHSA-2012:0731 expat 錯字勘誤表必須隨著此更新一併安裝，此表將雜湊隨機化新增至 Python pyexpat 模組所使用的 Expat 程式庫。

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

Red Hat 要感謝 oCERT 報告 CVE-2012-1150。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2012-1150 的原始報告者。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 expat 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Expat 是 James Clark 為了剖析 XML 文件所編寫的一種 C 程式庫。

在 Expat 的雜湊陣列實作中，發現一個拒絕服務瑕疵。攻擊者可利用此瑕疵，藉由提供特製的 XML 檔案來觸發多個雜湊函式衝突，進而讓使用 Expat 的應用程式消耗過多 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-0876)

在 Expat 中發現一個記憶體洩漏瑕疵。當連結至 Expat 的應用程式所處理的 XML 檔案觸發了記憶體重新配置失敗，Expat 就無法釋放先前配置的記憶體。此問題可導致應用程式意外結束，或在所有可用記憶體用完時發生損毀。(CVE-2012-1148)

所有 Expat 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，使用 Expat 程式庫的應用程式必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.3。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，隨 Red Hat Enterprise Linux 5 一起出貨的 Xen Hypervisor 實作未正確限制 sysret 傳回路徑中的系統呼叫傳回位址為正式位址。在具有 Intel CPU 的 64 位元主機上執行的 64 位元半虛擬化來賓機器中的無權限的使用者，可利用此瑕疵來造成主機當機，或可能提升本身權限，進而使其能夠在 Hypervisor 等級執行任意程式碼。(CVE-2012-0217，重要)

* 據發現，這些來賓可觸發更早版本 AMD CPU 中的錯誤，導致 CPU 在 Xen Hypervisor 實作上執行時發生硬鎖死。64 位元半虛擬化來賓中無權限的使用者可利用此瑕疵使主機當機。警告：在此更新安裝後，使用受影響 AMD CPU (如需相關清單，請參閱 Red Hat Bugzilla 錯誤 #824966) 的主機將無法開機。若要讓上述主機能夠開機，可以使用新的核心參數 allow_unsafe (「allow_unsafe=on」)。這個選項應該只搭配執行受信任的來賓使用，因為當其設定為「on」時會重新引入瑕疵 (使來賓造成主機當機)。(CVE-2012-2934，中等)

注意：若為 Red Hat Enterprise Linux 來賓，則僅有權限的來賓使用者能夠惡意利用 CVE-2012-0217 及 CVE-2012-2934 問題。

Red Hat 感謝 Xen 專案報告這些問題。上游確認 Rafal Wojtczuk 為 CVE-2012-0217 的原始報告者。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理零長度資源資料記錄的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可利用此瑕疵來建立特製的 DNS 資源記錄，該記錄會導致遞迴解析器或次要伺服器當機，或可能的記憶體部分洩漏。(CVE-2012-1667)

在 BIND 處理已快取之名稱伺服器 (NS) 資源記錄更新過程的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可使用此瑕疵來讓網域能由 BIND 伺服器進行解析，即使該委派已自父項 DNS 區域中移除。套用這項更新後，BIND 會將該取代記錄的存留時間限制為將遭取代之記錄的存留時間。(CVE-2012-1033)

建議 bind97 使用者升級至這些更新版套件，以更正這些問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 bind 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理零長度資源資料記錄的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可利用此瑕疵來建立特製的 DNS 資源記錄，該記錄會導致遞迴解析器或次要伺服器當機，或可能的記憶體部分洩漏。(CVE-2012-1667)

在 BIND 處理已快取之名稱伺服器 (NS) 資源記錄更新過程的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可使用此瑕疵來讓網域能由 BIND 伺服器進行解析，即使該委派已自父項 DNS 區域中移除。套用這項更新後，BIND 會將該取代記錄的存留時間限制為將遭取代之記錄的存留時間。(CVE-2012-1033)

建議 bind 的使用者升級至這些更新版套件，其可更正這些問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Thunderbird 中的內容安全性原則 (CSP) 實作不再封鎖 Thunderbird 內嵌事件處置程式。
當網站內容依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵時，惡意內容可能成功繞過預定限制。(CVE-2012-1944)

如果 Web 伺服器主控的內容儲存在 Microsoft Windows 共用或 Samba 共用，則使用 Thunderbird 載入此類內容時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟內容的使用者。(CVE-2012-1945)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.5 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Firefox 中的內容安全性原則 (CSP) 實作不再封鎖 Firefox 內嵌事件處置程式。遠端攻擊者可利用此瑕疵，在 Web 應用程式依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵的情況下，成功繞過該應用程式的預定限制。(CVE-2012-1944)

如果 web 伺服器主控的 HTML 檔案儲存於 Microsoft Windows 共用或 Samba 共用，則從 Firefox 載入此類檔案時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟 HTML 檔案的使用者。(CVE-2012-1945)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.5 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.5 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openoffice.org 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 處理 Microsoft Office PowerPoint 文件中無效的 Escher 圖形記錄長度的方式中，發現一個可導致緩衝區溢位的整數溢位瑕疵。攻擊者可提供特製的 Microsoft Office PowerPoint 檔案，該檔案會在開啟時造成 OpenOffice.org 當機，或可能透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2012-2334)

在 OpenOffice.org 中的 JPEG、PNG 和 BMP 影像檔案讀取器實作中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可提供特製的 JPEG、PNG 或 BMP 影像檔案，在 OpenOffice.org 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-1149)

上游確認 Sven Jacobi 為 CVE-2012-2334 的原始報告者，而透過 Secunia SVCRP 提報的 Tielei Wang 為 CVE-2012-1149 的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。具有 TUN/TAP 虛擬介面存取權的本機使用者可利用此瑕疵造成系統當機，甚或提升自己的權限。請注意，無權限的使用者必須經由 root 使用者授與權限之後，才能存取 TUN/TAP 裝置。(CVE-2012-2136，重要)

此更新還修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正此問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openssl 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 的方式中，發現一個可能導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

Red Hat 要感謝 OpenSSL 專案報告此問題。上游確認 Codenomicon 為原始報告者。

在 Red Hat Enterprise Linux 6 上，此更新也修正了由 CVE-2012-0884 修正 (經由 RHSA-2012:0426 發行) 所引入的未初始化變數使用錯誤。此錯誤可能導致企圖建立 CMS (Cryptographic Message Syntax) 格式的加密訊息失敗。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 之更新版 bind-dyndb-ldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態 LDAP 後端是 BIND 的外掛程式，可提供 LDAP 資料庫的後端功能。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

在 bind-dyndb-ldap 處理 LDAP 查詢錯誤的方式中發現一個瑕疵。
若遠端攻擊者可傳送 DNS 查詢至具名伺服器，且其已設定為使用 bind-dyndb-ldap，則上述查詢可觸發此類錯誤 (DNS 查詢利用 bind-dyndb-ldap 之 LDAP 基準 DN (辨別名稱) 的不充分逸出)。這樣會造成 LDAP 查詢無效，使得具名伺服器在迴圈中不斷重試，而無法回應其他 DNS 查詢。使用這個更新，當 LDAP 搜尋傳回未預期的錯誤時，bind-dyndb-ldap 將只會重試一次。(CVE-2012-2134)

Red Hat 要感謝 Ronald van Zantvoort 報告此問題。

所有 bind-dyndb-ldap 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動具名服務，此更新才能生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql84 和 postgresql 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

pg_dump 公用程式確實在其所產生 SQL 指令碼的註解中插入物件名稱。無權限的資料庫使用者可建立一個物件，其名稱包含後面接上 SQL 命令的新行字元。
在稍後還原備份轉儲存期間，這個 SQL 命令可能接著由有權限的使用者執行，進而達到權限提升。
(CVE-2012-0868)

當設定為執行 SSL 憑證驗證時，PostgreSQL 只檢查了憑證「共用名稱」欄位的前面 31 個字元。根據不同的組態，這個問題可使攻擊者模擬使用由信任的憑證授權單位核發出不同名稱之憑證的伺服器或用戶端。(CVE-2012-0867)

CREATE TRIGGER 未對所要呼叫的觸發函式進行權限檢查。這可能使經過驗證的資料庫使用者在其選擇的資料上呼叫有權限的觸發函式。
(CVE-2012-0866)

這些更新版套件將 PostgreSQL 升級至 8.4.11 版，可以修正這些問題和多個資料損毀問題，以及次要的非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

pg_dump 公用程式確實在其所產生 SQL 指令碼的註解中插入物件名稱。無權限的資料庫使用者可建立一個物件，其名稱包含後面接上 SQL 命令的新行字元。
在稍後還原備份轉儲存期間，這個 SQL 命令可能接著由有權限的使用者執行，進而達到權限提升。
(CVE-2012-0868)

CREATE TRIGGER 未對所要呼叫的觸發函式進行權限檢查。這可能使經過驗證的資料庫使用者在其選擇的資料上呼叫有權限的觸發函式。
(CVE-2012-0866)

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的 kvm 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在處理 KVM_CREATE_IRQCHIP ioctl 的方式中發現一個瑕疵。
若在至少已經存在一個虛擬 CPU (VCPU) 時呼叫這個 ioctl，可在該 VCPU 已預定執行時造成後來 NULL 指標解除參照。主機上 kvm 群組中的惡意使用者可使用這個瑕疵，導致主機當機。(CVE-2012-1601)

在於移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。主機上 KVM 群組中的惡意使用者若能指派裝置給來賓，則其可利用此瑕疵來造成主機當機。
(CVE-2012-2121)

此更新也可修正下列錯誤：

* 在極少數情況下，當裝置是透過特定來賓位址初始化 DMA 時，QEMU 來賓記憶體管理中的差一錯誤可造成 tb_invalidate_phys_page_range() 中的分割錯誤，而使 QEMU-KVM 發生當機。據報告，這個問題出現在設定讓來賓使用 8139cp 網路驅動程式的系統上。(BZ#816207)

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。請注意，必須先執行＜解決方案＞一節中的程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 journal_unmap_buffer() 函式處理緩衝區頭狀態的方式中，發現了一個瑕疵。在具有已掛載日誌之 ext4 檔案系統的系統上，無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4086，中等)

* 在處理 KVM_CREATE_IRQCHIP ioctl 的方式中發現一個瑕疵。若在至少已經存在一個虛擬 CPU (VCPU) 時呼叫這個 ioctl，可在該 VCPU 已預定執行時造成後來 NULL 指標解除參照。KVM 主機上無權限的本機使用者可利用此瑕疵造成主機當機。(CVE-2012-1601，中等)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當執行於 CGI 模式時，在 php-cgi 可執行程式處理命令行引數的方式中發現一個瑕疵。遠端攻擊者可傳送特製要求到 PHP 指令碼，造成查詢字串將由 php-cgi 如同命令行選項及引數的方式進行剖析。這可造成指令碼的原始程式碼發生洩漏，或是以 PHP 解譯器的權限來執行任意程式碼。(CVE-2012-1823)

Red Hat 已覺察這個問題會遭到公開惡意利用，使得遠端程式碼能在在受影響的 PHP CGI 組態中執行。
此瑕疵不會影響使用 Apache httpd 的 PHP 模組來處理 PHP 指令碼的預設組態。

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當執行於 CGI 模式時，在 php-cgi 可執行程式處理命令行引數的方式中發現一個瑕疵。遠端攻擊者可傳送特製要求到 PHP 指令碼，造成查詢字串將由 php-cgi 如同命令行選項及引數的方式進行剖析。這可造成指令碼的原始程式碼發生洩漏，或是以 PHP 解譯器的權限來執行任意程式碼。(CVE-2012-1823)

Red Hat 已覺察這個問題會遭到公開惡意利用，使得遠端程式碼能在在受影響的 PHP CGI 組態中執行。
此瑕疵不會影響使用 Apache httpd 的 PHP 模組來處理 PHP 指令碼之 Red Hat Enterprise Linux 5 及 6 的預設組態。

建議所有 php 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特別建構的影像檔案，此檔案會在受害者開啟時造成 ImageMagick 當機，或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特別建構的影像檔案，此檔案可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中包含 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特別建構序列，導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0260。
CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

此更新也可修正下列錯誤：

* Red Hat Bugzilla 錯誤 694922 的修復由 RHSA-2012: 0301 ImageMagick 更新提供，引入了一個迴歸問題。嘗試使用「convert」公用程式來轉換 PostScript 文件時可能因「/undefinedfilename」錯誤而失敗。套用此更新後，轉換就能如預期運作。(BZ#804546)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ImageMagick 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特別建構的影像檔案，此檔案會在受害者開啟時造成 ImageMagick 當機，或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特別建構的影像檔案，此檔案可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

據發現，ImageMagick 公用程式嘗試從目前工作目錄中載入 ImageMagick 設定檔。如果使用者在受攻擊者控制目錄 (包含特別建構的 ImageMagick 設定檔) 中執行 ImageMagick 公用程式，則可造成該公用程式執行任意程式碼。(CVE-2010-4167)

在 ImageMagick 處理某些包含大型元件計數的 Exif 標籤的方式中發現一個整數溢位瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 存取無效的記憶體和損毀。
(CVE-2012-0259)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中包含 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特別建構序列，導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

在 ImageMagick 處理某些 TIFF 影像檔的方式中，發現超出邊界緩衝區讀取瑕疵。遠端攻擊者可提供包含特別建構 Exif IFD 值 (記錄 Exif 特定屬性資訊的標籤集) 的 TIFF 影像，導致 ImageMagick 在開啟該影像時發生損毀。(CVE-2012-1798)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libpng 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理 PNG 影像檔案內 tEXt 區塊的方式中，發現堆積緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，或者可能會以該應用程式執行使用者的權限來執行任意程式碼。
(CVE-2011-3048)

libpng 的使用者應升級至這些更新版套件，其可更正此問題。針對 Red Hat Enterprise Linux 5，其中包含反向移植修補程式。針對 Red Hat Enterprise Linux 6，此更新會將 libpng 升級至 1.2.49 版。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 openssl、openssl097a 和 openssl098e 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 剖析來自 BIO (OpenSSL 的 I/O 抽象) 輸入之 ASN.1 (抽象數據描述語言 (一)) 資料的方式中，發現多個會導致緩衝區溢位的數值轉換錯誤。特製的 DER (Distinguished Encoding Rule) 可編碼讀取自檔案或其他 BIO 輸入的資料，可導致使用 OpenSSL 程式庫的應用程式損毀，或可能執行任意程式碼。(CVE-2012-2110)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Thunderbird 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。
惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的內容可導致 Firefox 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2012-0470)

在 Thunderbird 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 來轉譯特定影像的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Thunderbird 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 來轉譯特定圖形的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀。
(CVE-2012-0473)

Thunderbird 中的內建摘要讀取程式存在一個瑕疵，可使網站欄位顯示不同於使用者正在造訪的內容之其他內容的位址。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Thunderbird 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。
(CVE-2012-0477)

在 Thunderbird 的內建摘要讀取程式處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，並造成 Thunderbird 顯示所述內容的位址，而不是內容。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪網站欄位所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。
(CVE-2012-0479)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Firefox 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0470)

在 Firefox 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Firefox 轉譯使用 WebGL 之特定影像的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Firefox 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Firefox 轉譯使用 WebGL 之特定圖形的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀。(CVE-2012-0473)

Firefox 中存在一個瑕疵，其允許位址列顯示不同於使用者正在造訪之網站的其他網站。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Firefox 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0477)

在 Firefox 處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。
經由 HTTPS 載入的 RSS 或 ATOM 內容無效，造成 Firefox 在位置列中顯示所述內容的位址，而主視窗中的內容沒有變。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2012-0479)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.4 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

ID	名稱	嚴重性
59935	CentOS 6 : sblim-cim-client2 (CESA-2012:0987)	medium
59934	CentOS 6 : nss (CESA-2012:0973)	medium
59933	CentOS 6 : sos (CESA-2012:0958)	medium
59932	CentOS 6 : xorg-x11-server (CESA-2012:0939)	low
59931	CentOS 6：cifs-utils (CESA-2012:0902)	low
59930	CentOS 6 : openldap (CESA-2012:0899)	low
59929	CentOS 6 : openssh (CESA-2012:0884)	low
59928	CentOS 6 : qt (CESA-2012:0880)	high
59927	CentOS 6：net-snmp (CESA-2012:0876)	low
59926	CentOS 6 : mysql (CESA-2012:0874)	low
59925	CentOS 6 : 核心 (CESA-2012:0862)	medium
59924	CentOS 6 : abrt (CESA-2012:0841)	high
59923	CentOS 6 : 389-ds-base (CESA-2012:0813)	low
59922	CentOS 6：php-pecl-apc (CESA-2012:0811)	medium
59921	CentOS 6 : busybox (CESA-2012:0810)	high
59920	CentOS 6 : rsyslog (CESA-2012:0796)	low
59919	CentOS 6 : libguestfs (CESA-2012:0774)	low
59918	CentOS 6：libvirt (CESA-2012:0748)	low
59838	CentOS 5 / 6 : libtiff (CESA-2012:1054)	high
59738	CentOS 5 : php (CESA-2012:1045)	medium
59737	CentOS 5：libwpd (CESA-2012:1043)	high
59719	CentOS 5 / 6 : postgresql / postgresql84 (CESA-2012:1037)	medium
59687	CentOS 5 : postgresql (CESA-2012:1036)	medium
59609	CentOS 6 : 核心 (CESA-2012:0743)	high
59570	CentOS 6 : python (CESA-2012:0744)	medium
59560	CentOS 5 : python (CESA-2012:0745)	medium
59482	CentOS 5 / 6 : expat (CESA-2012:0731)	medium
59481	CentOS 5 : java-1.6.0-openjdk (CESA-2012:0730)	critical
59480	CentOS 6 : java-1.6.0-openjdk (CESA-2012:0729)	critical
59479	CentOS 5 : 核心 (CESA-2012:0721)	high
59414	CentOS 5：bind97 (CESA-2012:0717)	high
59413	CentOS 5 / 6 : bind (CESA-2012:0716)	high
59412	CentOS 5 / 6 : thunderbird (CESA-2012:0715)	critical
59388	CentOS 5 / 6 : firefox (CESA-2012:0710)	critical
59378	CentOS 5 / 6 : openoffice.org (CESA-2012:0705)	high
59312	CentOS 5 : 核心 (CESA-2012:0690)	high
59294	CentOS 5 / 6 : openssl (CESA-2012:0699)	medium
59233	CentOS 6 : bind-dyndb-ldap (CESA-2012:0683)	medium
59214	CentOS 5 / 6 : postgresql / postgresql84 (CESA-2012:0678)	medium
59213	CentOS 5 : postgresql (CESA-2012:0677)	medium
59212	CentOS 5 : kvm (CESA-2012:0676)	medium
59165	CentOS 6 : 核心 (CESA-2012:0571)	medium
59058	CentOS 5：php53 (CESA-2012:0547)	high
59021	CentOS 5 / 6 : php (CESA-2012:0546)	high
59020	CentOS 5：ImageMagick (CESA-2012: 0545)	high
59019	CentOS 6：ImageMagick (CESA-2012: 0544)	high
58879	CentOS 5 / 6 : libpng (CESA-2012:0523)	medium
58852	CentOS 5 / 6 : openssl (CESA-2012:0518)	high
58851	CentOS 5 / 6：firefox / thunderbird (CESA-2012:0516)	critical
58850	CentOS 5 / 6 : firefox (CESA-2012:0515)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

low

low

low

low

high

low

low

medium

high

low

medium

high

low

low

low

high

medium

high

medium

medium

high

medium

medium

medium

critical

critical

high

high

high

critical

critical

high

high

medium

medium

medium

medium

medium

medium

high

high

high

high

medium

high

critical

critical