現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

Firefox 移除 nsDOMAttribute 子節點時，發現了釋放後使用瑕疵。在某些情況下，由於 AttributeChildRemoved 的過早通知，惡意指令碼可能會利用此瑕疵使 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。(CVE-2011-3659)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0442)

在 Firefox 剖析 Ogg Vorbis 媒體檔案的方式中發現一個瑕疵。包含惡意 Ogg Vorbis 媒體檔案的網頁可能會導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。(CVE-2012-0444)

在 Firefox 剖析包含 eXtensible 樣式表語言轉換 (XSLT) 之特定可縮放向量圖形 (SVG) 影像檔的方式中發現一個瑕疵。包含惡意 SVG 影像檔的網頁可能會導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2012-0449)

Firefox 中的同源原則將 http://example.com 和 http://[example.com] 視為可以互換。惡意的指令碼可能會利用此瑕疵，取得可能包含在 HTTP Proxy 錯誤回應中、且產生自對使用了方括弧的無效 URL 之回應中的敏感資訊存取權 (例如，用戶端的 IP 和使用者電子郵件位址，或 httpOnly Cookie)。(CVE-2011-3670)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.26 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.26。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2011-4815)

據發現，Ruby 在子處理程序分支後並未重新初始化 PRNG (假隨機數產生器)。這最後可導致 PRNG 兩次都傳回相同的結果。持續追蹤單一子處理程序傳回值的攻擊者可利用此瑕疵，預測 PRNG 將透過其他子處理程序傳回的值 (只要父處理程序持續)。(CVE-2011-3009)

Red Hat 要感謝 oCERT 報告 CVE-2011-4815。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4815 的原始報告者。

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2011-4815)

Red Hat 要感謝 oCERT 報告此問題。oCERT 確認 Julian Wälde 和 Alexander Klink 為原始報告者。

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 t1lib 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

t1lib 程式庫可允許您點陣化來自 PostScript Type 1 字型的點陣圖。

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果用與 t1lib 連結的應用程式開啟了特製的字型檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可能會在開啟時，導致與 t1lib 連結的應用程式損毀。(CVE-2011-1552)

Red Hat 要感謝 Evince 開發團隊報告 CVE-2010-2642。上游確認 IBM X-Force 的 Jon Larimeras 為 CVE-2010-2642 的原始報告者。

建議所有 t1lib 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動與 t1lib 連結的所有應用程式後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 實作中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，提供具有錯誤格式 RFC 3779 擴充資料的特製 X.509 憑證，進而讓使用了 OpenSSL 的應用程式意外結束。
(CVE-2011-4577)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正兩個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

此更新也可修正下列錯誤：

* 對數值分隔符號和特定法國、西班牙和德國地區的群組而言，glibc 擁有的資訊不正確。因此，利用了 glibc 的地區支援之應用程式會用錯誤的分隔符號和那些處於使用中的地區群組列印數字。在此更新之下，已經修正分隔符號和群組資訊。
(BZ#754116)

* RHBA-2011:1179 glibc 更新引入了迴歸，使 glibc 不當剖析超過 126 名成員的群組，導致 'id' 這類應用程式無法列出特定使用者為其成員的所有群組清單。利用此項更新，已經修正群組剖析。(BZ#766484)

* glibc 會因其自身 malloc 常式內的爭用情形，而不正確配置過多的記憶體。這可能會導致多執行緒應用程式配置超出預期的記憶體。在此更新之下，已經修正爭用情形，malloc 的行為現在和與 MALLOC_ARENA_TEST 和 MALLOC_ARENA_MAX 環境變數有關的文件一致。(BZ#769594)

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的原則檢查程式碼中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，提供具有特製原則擴充資料的 X.509 憑證，進而損毀 OpenSSL 的應用程式。(CVE-2011-4109)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，處理 /proc/[pid]/mem 寫入功能時，未正確檢查 Linux 核心中的權限。無權限的本機使用者可利用此瑕疵提升自己的權限。如需進一步的資訊，請參閱 Red Hat 知識庫文章 DOC-69129，可透過〈參照〉一節中的連結前往。(CVE-2012-0056，重要)

Red Hat 要感謝 Jüri Aedla 報告此問題。

此項更新可修正下列錯誤：

* RHSA-2011:1849 核心更新會在 Linux 核心排程器中產生錯誤，進而導致出現「警告：於 kernel/sched.c:5915 thread_return」訊息和記錄呼叫追蹤。這則訊息是無害的，且不會歸因於任何系統失常或不良行為。在此更新之下，已經移除排程器中引發此無害訊息的 WARN_ON_ONCE() 呼叫。(BZ#768288)

* RHSA-2011:1530 核心更新在 Linux 核心將核心模組的 ELF 標頭對應至核心記憶體的方式中引入了迴歸。如果在其核心比 RHSA-2011:1530 舊的 Red Hat Enterprise Linux 系統上編譯第三方核心模組，之後，在配備了 RHSA-2011:1530 核心的系統上載入該模組，為模組保留的記憶體中就會發生單一位元組損毀。在某些情況下，這會使模組無法正常運作。(BZ#769595)

* 在某些 SMP 系統上，在稍早系統開機期間或系統處於負載過重時，tsc 可能會錯誤標記為不穩定。發生這種情況時，會記錄「時鐘來源 tsc 不穩定」訊息。所以，系統會切換至緩慢的存取，但會鎖定較高的精確 HPET 時鐘。

藉由指出系統具有已知的良好時鐘，'tsc=reliable' 核心參數應可避免此問題。然而，參數僅會影響執行時間檢查。為避免開機時間檢查而放入修正。因此，TSC 會作為系統運行時間期間的時鐘保留。(BZ#755867)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在 QEMU-KVM 模擬 e1000 網路介面卡的方法中，發現一個堆積溢位瑕疵。在網路介面已設定成使用 e1000 模擬驅動程式的虛擬機器中，其有權限的來賓使用者可能會利用此瑕疵來使主機當機，或可能提升其在主機上的權限。(CVE-2012-0029)

未設定虛擬中斷控制器時，在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) IRQs (中斷要求) 的方式中發現一個瑕疵。主機上 kvm 群組中的惡意使用者可迫使此情況發生，進而導致主機當機。(CVE-2011-4622)

Red Hat 要感謝 Nicolae Mogoreanu 報告 CVE-2012-0029。

建議所有 KVM 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題、一個錯誤及新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU-KVM 模擬 e1000 網路介面卡的方法中，發現一個堆積溢位瑕疵。在網路介面已設定成使用 e1000 模擬驅動程式的虛擬機器中，其有權限的來賓使用者可能會利用此瑕疵來使主機當機，或可能提升其在主機上的權限。(CVE-2012-0029)

Red Hat 要感謝 Nicolae Mogoreanu 報告此問題。

此更新也可修正下列錯誤：

* qemu-kvm 具有 ‘scsi’ 選項，可用來搭配以下 ‘-device’ 選項使用，例如：’-device virtio-blk-pci,drive=[drive name],scsi=off’。之前，然而，如果惡意的來賓忽略了功能位元並發出了要求，它僅會遮蔽功能位元，且未拒絕 SCSI 命令。此項更新修正了此問題。在主機上安裝 RHSA-2011:1849 核心更新之前，'scsi=off' 選項可用來減輕 CVE-2011-4127 的虛擬化層面。

如果您未將 RHSA-2011:1849 核心更新安裝在主機上，且您正在使用由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟，才需要用到此減輕。

如果您直接叫用 /usr/libexec/qemu-kvm 來執行來賓，請使用 '-global virtio-blk-pci.scsi=off' 選項以套用減輕。如果您依照 Red Hat 建議的方式使用 libvirt，且已安裝 RHBA-2012:0013 libvirt 更新，則無需手動動作：
來賓將自動使用 'scsi=off'。(BZ#767721)

注意：使用由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟時，即使使用 'scsi=on'，在安裝了 RHSA-2011:1849 核心更新後，由來賓透過 SG_ IO IOCTL 所核發的 SCSI 要求也不會傳遞到基礎區塊裝置。

此外，此更新還新增了下列增強功能：

* 此項更新之前，qemu-kvm 並未以 RELRO 或 PIE 支援建置。而現在，qemu-kvm 以完整 RELRO 和 PIE 支援作為安全性增強功能建置。(BZ#767906)

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增此增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP 陣列使用的雜湊常式容易發生可預測的雜湊衝突。如果對 PHP 應用程式的 HTTP POST 要求含有名稱對應至相同雜湊值的許多參數，則會消耗大量 CPU 時間。因添加了會限制每次要求的參數處理上限之新組態指示詞 max_input_vars，已經減輕了此瑕疵。預設情況下，max_input_vars 會被設為 1000。
(CVE-2011-4885)

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2011-1148)

在 PHP exif 延伸模組中發現一個整數溢位瑕疵。在 32 位元系統中，PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀，或洩漏其部分記憶體。(CVE-2011-4566)

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。當 PHP 指令碼接受了不受信任的 URL 進行連線時，遠端攻擊者可能觸發這個問題。(CVE-2011-1469)

在 PHP 中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

Red Hat 要感謝 oCERT 報告 CVE-2011-4885。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4885 的原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libxml2 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 和 php 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP 陣列使用的雜湊常式容易發生可預測的雜湊衝突。如果對 PHP 應用程式的 HTTP POST 要求含有名稱對應至相同雜湊值的許多參數，則會消耗大量 CPU 時間。因添加了會限制每次要求的參數處理上限之新組態指示詞 max_input_vars，已經減輕了此瑕疵。預設情況下，max_input_vars 會被設為 1000。
(CVE-2011-4885)

在 PHP exif 延伸模組中發現一個整數溢位瑕疵。在 32 位元系統中，PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀，或洩漏其部分記憶體。(CVE-2011-4566)

Red Hat 要感謝 oCERT 報告 CVE-2011-4885。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4885 的原始報告者。

所有 php53 和 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libxml2 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。XML Path Language (XPath) 是這些標準中的一項標準，是一種用來指定 XML 文件組件地址的語言。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 剖析特定 XML 檔案的方式中發現可導致堆積型緩衝區溢位的差一錯誤。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0216)

在 libxml2 剖析特定 XPath 運算式的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀，或可能執行任意程式碼。
(CVE-2011-1944)

在 libxml2 剖析某些 XPath 運算式的方式中，發現多個瑕疵。
如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀。(CVE-2010-4008、CVE-2011-2834)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

注意：Red Hat 並未隨附以允許惡意利用 CVE-2011-1944、CVE-2010-4008 和 CVE-2011-2834 瑕疵的方式使用 libxml2 的任何應用程式；然而，第三方應用程式可能會允許傳遞可觸發這些瑕疵的 XPath 運算式。

Red Hat 要感謝 Google 安全性團隊報告 CVE-2010-4008 問題。上游確認 Bkis 的 Bui Quang Minh 為 CVE-2010-4008 的原始報告者。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libxml2 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。XML Path Language (XPath) 是這些標準中的一項標準，是一種用來指定 XML 文件組件地址的語言。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 剖析特定 XML 檔案的方式中發現可導致堆積型緩衝區溢位的差一錯誤。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0216)

在 libxml2 剖析某些 XPath 運算式的方式中，發現一個瑕疵。
如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀。(CVE-2011-2834)

注意：Red Hat 並未隨附任何可透過 libxml2 惡意利用 CVE-2011-2834 瑕疵的應用程式；然而，第三方應用程式可能會允許傳遞可觸發此瑕疵的 XPath 運算式。

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的 XFS 檔案系統實作處理具有過長路徑名稱的連結時，發現了緩衝區溢位瑕疵。
無權限的本機使用者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4077，重要)

* 由 RHSA-2011:1212 提供的 CVE-2011-2482 修正在處於 Enforcing 模式且沒有 Security-Enhanced Linux (SELinux) 的系統上引入了迴歸，因而可在 sctp_rcv() 和 sctp_accept() 之間發生通訊端鎖定爭用。遠端攻擊者可利用此瑕疵造成拒絕服務。依預設，SELinux 會在 Red Hat Enterprise Linux 5 的 Enforcing 模式中執行。(CVE-2011-4348，重要)

* proc 檔案系統可讓無權限的本機使用者獲取敏感資訊，或者可能造成完整性問題。
(CVE-2011-1020，中等)

* 在 Linux 核心的 m_stop() 實作中，發現一個遺漏驗證瑕疵。無權限的本機使用者可利用此瑕疵，進而觸發拒絕服務。(CVE-2011-3637，中等)

* 在 Linux 核心的日誌記錄區塊裝置 (JBD) 中發現一個瑕疵。本機攻擊者可利用此瑕疵，掛載特製的 ext3 或 ext4 磁碟使系統當機。(CVE-2011-4132，中等)

* 在 Linux 核心的 encode_share_access() 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過 mknod() 在 NFSv4 (網路檔案系統第 4 版) 檔案系統上建立一般檔案，進而觸發拒絕服務。
(CVE-2011-4324，中等)

* 在 Linux 核心的 NFS 實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4325，中等)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個遺漏邊界檢查瑕疵。本機攻擊者可利用此瑕疵引發拒絕服務，或透過掛載特製的磁碟提升其權限。(CVE-2011-4330，中等)

Red Hat 要感謝 Kees Cook 報告 CVE-2011-1020，並感謝 Clement Lecigne 報告 CVE-2011-4330。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5-appl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

krb5-appl 套件提供採用 Kerberos 的 telnet、ftp、rcp、 rsh 和 rlogin 用戶端及伺服器。Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT krb5 Telnet 程序 (telnetd) 中，發現了緩衝區溢位瑕疵。能存取目標機器之 telnet 連接埠的遠端攻擊者，他們可利用此瑕疵，以 root 身分執行任意程式碼。
(CVE-2011-4862)

請注意，依預設不會在任何 Red Hat Enterprise Linux 版本中啟用 krb5 Telnet 程序。此外，預設防火牆規則會封鎖 telnet 連接埠的遠端存取。此瑕疵未影響在 telnet-server 套件中發佈的 telnet 程序。

對於安裝了 krb5-appl-servers 套件的使用者，如果他們啟用了 krb5 telnet 程序且能遠端存取它，就能立即套用此項更新。

建議所有 krb5-appl-server 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可允許用戶端與伺服器彼此使用對稱加密與信任的第三方「金鑰發佈中心 (KDC)」進行驗證。

在 MIT krb5 Telnet 程序 (telnetd) 中，發現了緩衝區溢位瑕疵。能存取目標機器之 telnet 連接埠的遠端攻擊者，他們可利用此瑕疵，以 root 身分執行任意程式碼。
(CVE-2011-4862)

請注意，依預設不會在任何 Red Hat Enterprise Linux 版本中啟用 krb5 Telnet 程序。此外，預設防火牆規則會封鎖 telnet 連接埠的遠端存取。此瑕疵未影響在 telnet-server 套件中發佈的 telnet 程序。

對於安裝了 krb5-workstation 套件的使用者，如果他們啟用了 telnet 程序且能遠端存取它，就能立即套用此項更新。

建議所有 krb5-workstation 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 針對磁碟分割或 LVM 磁碟區，使用 SG_IO IOCTL 來核發 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。

在使用了由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟的 KVM (核心型虛擬機器) 環境中，有權限的來賓使用者可繞過主機上預定的限制，以及發佈讀取和寫入要求 (和其他 SCSI 命令)，還可能存取位於相同基礎區塊裝置上的其他來賓之資料。依預設，不會使用磁碟分割型和 LVM 型儲存集區。如需進一步詳情和無法立即套用此更新之使用者適用的減輕效果指令碼，請參閱 Red Hat Bugzilla 錯誤 752375。(CVE-2011-4127，重要)

錯誤修正：

* 之前，可為來自其他 CPU 的 idle 負載平衡器 kick 要求提供服務，而無需先接收處理器間中斷 (IPI)。這可導致鎖死。(BZ#750459)

* 此項更新會修正可能導致處理程序 (包括 KVM 客體) 當機達若干秒的效能迴歸。
(BZ#751403)

* 保持執行緒同步鎖定時，若呼叫 md_raid1_unplug_device()，在特定裝置失敗的條件下，可能會再次要求鎖定，在呼叫鏈結中更深入，導致鎖死。
現在，保持執行緒同步鎖定時，不會再呼叫 md_raid1_unplug_device()。(BZ#755545)

* 在 hpet_next_event() 中，會在 HPET (高效能事件計時器) 的讀取和寫入之間發生中斷。而且，HPET_COUNTER 的值會超過寫入至比較子 (HPET_Tn_CMP) 的範圍。因此，計時器會逾期達數分鐘。現在，會在計數器的數值和 HPET 程式碼中的比較子之間執行比對。如果計數器超出比較子，則會傳回 '-ETIME' 錯誤碼。
(BZ#756426)

* virtio-blk 模組中的索引配置會以單調遞增變數 'index' 為基礎。因此，不會重複使用已釋出的索引。一段時間後，也不會有可用的新新索引。現在，virtio-blk 會使用 ida API 來配置索引。
(BZ#756427)

* Intel IOMMU 支援模組中存在內容快取相關錯誤。在某些較新的 Intel 系統上，Context Cache 模式已經更新自先前的硬體版本，從而可能洩漏內容一致性爭用。執行虛擬函式網路裝置之熱插拔和拔除的一系列作業時，會暴露出錯誤。它會立即設定至網路堆疊，例如成功執行的動態主機組態通訊協定 (DHCP)。
發生一致性爭用時，指派的裝置無法在來賓虛擬機器中正常運作。使用此項更新，會更正內容一致性，且不會再發生爭用和可能導致裝置指派失敗的情況。(BZ#757671)

* 如果次要 CPU 已初始化，就會忽略 align_va_addr 核心參數。會發生這種情形，是因為在次要 CPU 初始化期間覆寫了參數設定。因此，align_va_addr 參數文件包含了不正確的參數引數。利用此項更新，已修改基礎程式碼以避免覆寫，且文件已經過更新。此項更新亦會移除修補程式為 BZ#739456 所引入的未使用的程式碼。(BZ#758028)

* 以具備圖形加速功能之未來 Intel 處理器為基礎的 Dell 系統，它需要利用基礎視訊驅動程式安裝選項，選擇安裝的系統。此項更新會移除這個需求。(BZ#758513)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Evgeny Boger 為 CVE-2011-4601 的原始報告者，Thijs Alkemade 為 CVE-2011-4602 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

CVE 現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

規則運算式比對用於 '/etc/dhcp/dhcpd.conf' 時，在 dhcpd 程序處理 DHCP 要求封包的方式中，發現了拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，使 dhcpd 損毀。(CVE-2011-4539)

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipmitool 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ipmitool 套件包含與支援智慧平台管理介面 (IPMI) 規格的裝置接合的命令行公用程式。IPMI 是機器健康情況、詳細目錄和遠端電源控制的開放標準。

據發現，IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

建議所有 ipmitool 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，將會自動重新啟動 IPMI 事件程序 (ipmievd)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 jasper 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

JasPer 是 JPEG 2000 影像壓縮標準的第 1 部分之實作。

在 JasPer 解碼 JPEG 2000 壓縮影像檔的方式中，發現了兩個堆積型緩衝區溢位瑕疵。攻擊者可建立惡意 JPEG 2000 壓縮影像檔，開啟該檔案時會造成使用 JasPer (例如 Nautilus) 的應用程式損毀，或可能執行任意程式碼。(CVE-2011-4516、CVE-2011-4517)

Red Hat 要感謝 CERT Coordination Center 的 Jonathan Foote 報告這些問題。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有使用 JasPer 程式庫 (例如 Nautilus) 的應用程式，更新才能生效。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2011:1801 中。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 squid 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 Squid 計算資源記錄總數的方式中，發現了輸入驗證瑕疵。其中，該資源記錄位於多個名稱伺服器回應的接聽區段中。攻擊者可利用此瑕疵，使 Squid 損毀。(CVE-2011-4096)

Squid 使用者應升級至這個更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，squid 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT Kerberos KDC 用於處理某些 TGS (票證授與伺服器) 要求的方式中，發現了一個 NULL 指標解除參照瑕疵。經過驗證的遠端攻擊者可利用此瑕疵，透過特製的 TGS 要求使 KDC 損毀。(CVE-2011-1530)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 tomcat6 套件，可修正多個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 CVE-2011-3190 及 CVE-2011-2526 描述中所述的 APR (Apache Portable Runtime) 並未參照 apr 套件所提供的 APR。它參照的是由 Tomcat Native 程式庫提供的 APR 的實作，其可支援將 Tomcat 與 APR 搭配使用。Red Hat Enterprise Linux 6 並未隨附此程式庫。
這項更新包含的修正，適用於已選擇透過採用不同產品所提供的 Tomcat Native 程式庫，將 Tomcat 與 APR 搭配使用的使用者。
然而 Red Hat 並不支援這類組態。

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP 基本驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

當使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat Enterprise Linux 6 中。(CVE-2011-2526)

Red Hat 要感謝 Apache Tomcat 專案報告 CVE-2011-2526 問題。

此更新也可修正下列錯誤：

* 先前，在特定情況下，如果 'LANG=fr_FR' 或 'LANG=fr_FR.UTF-8' 被設為環境變數，或位於 64 位元 PowerPC 系統的 '/etc/sysconfig/tomcat6' 中，則無法正確啟動 Tomcat。
使用此更新，當 LANG 設為 'fr_FR' 或 'fr_FR.UTF-8' 時，即可依預期運作 Tomcat。(BZ#748807)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

為傳遞模式中的 CCID (晶片/智慧卡介面裝置) USB 智慧卡讀卡機設定來賓時，在 qemu-kvm 處理 VSC_ATR 訊息的方式中發現了瑕疵。具有連線至用於這類裝置之主機上連接埠能力的攻擊者，他們可利用此瑕疵，使主機上的 qemu-kvm 處理程序損毀，或可能提升他們在主機上的權限。(CVE-2011-4111)

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Web 應用程式可修改 Tomcat 主機工作目錄的位置。由於 Tomcat 上部署的 Web 應用程式擁有此目錄的讀寫存取權，因此惡意 Web 應用程式可利用此瑕疵，誘騙 Tomcat 授予檔案系統中任意目錄的讀寫存取權。
(CVE-2010-3718)

在用來管理 Apache Tomcat 上 web 應用程式的 Manager 應用程式中，發現一個跨網站指令碼 (XSS) 瑕疵。惡意 Web 應用程式可利用此瑕疵進行 XSS 攻擊，透過登入並檢視 Manager 應用程式網頁的受害者權限，執行任意 Web 指令碼。(CVE-2011-0013)

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP 基本驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在通道訊息中之 Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中，發現了一個輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。
(CVE-2011-4603)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Evgeny Boger 為 CVE-2011-4601 的原始報告者；確認來自 IOActive 的 Diego Bauche Madero 為 CVE-2011-4603 的原始報告者；以及 Thijs Alkemade 為 CVE-2011-4602 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 icu 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

某些地區設定識別碼的 ICU 執行變體標準化時，發現了堆疊型緩衝區溢位瑕疵。如果在與 ICU 連結的應用程式中開啟了特製的地區設定表示法，可導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-4599)

所有 ICU 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。必須重新啟動與 ICU 連結的所有應用程式後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 netpbm 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Netpbm 套件包含函式庫，它可支援處理多種圖形檔案格式的程式，包括 .pbm (可攜式點陣圖)、.pgm (可攜式灰度圖)、.pnm (可攜式任意圖)、 .ppm (可攜式像素圖) 和其他。

在內嵌 JasPer 程式庫中發現了兩個堆積型緩衝區溢位瑕疵，該程式庫用途是在 jpeg2ktopam 和 pamtojpeg2k 工具中，對 JPEG 2000 影像壓縮標準的第 1 部分提供支援。
攻擊者可建立會造成 jpeg2ktopam 損毀的惡意 JPEG 2000 壓縮影像檔，或可能利用執行 jpeg2ktopam 的使用者權限執行任意程式碼。
這些瑕疵不會影響 pamtojpeg2k。(CVE-2011-4516、CVE-2011-4517)

在 xpmtoppm 工具處理 X PixMap (XPM) 影像檔的方式中，發現堆疊型緩衝區溢位瑕疵。攻擊者可建立會造成 xpmtoppm 損毀的惡意 XPM 檔，或可能利用執行 xpmtoppm 的使用者權限執行任意程式碼。(CVE-2009-4274)

Red Hat 要感謝 CERT Coordination Center 的 Jonathan Foote 報告 CVE-2011-4516 和 CVE-2011-4517 問題。

建議所有 netpbm 使用者皆升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 perl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

據發現，Digest 模組的 'new' 建構函式使用其引數作為傳遞給 eval() 函式之字串運算式的一部分。攻擊者可能會利用此瑕疵，以使用了未受信任的輸入作為建構函式引數的 Perl 程式之權限，執行任意 Perl 程式碼。(CVE-2011-3597)

據發現，Perl CGI 模組對 multipart/x-mixed-replace 內容中的 MIME 邊界字串使用硬式編碼值。遠端攻擊者可利用此瑕疵，透過特製的 HTTP 要求進行 HTTP 回應。(CVE-2010-2761)

Perl CGI 模組處理標頭中前帶新行字元的非空白序列時，發現了 CRLF 插入瑕疵。遠端攻擊者可利用此瑕疵，透過提供給 CGI 模組的特製字元序列，發動 HTTP 回應分割攻擊。(CVE-2010-4410)

建議所有 Perl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行的 Perl 程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 之更新的 cyrus-imapd 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 cyrus-imapd NNTP 伺服器 nntpd 中發現了驗證繞過瑕疵。有權使用 nntpd 服務的遠端使用者可利用此瑕疵，在 NNTP 伺服器上讀取或張貼新聞群組訊息。該伺服器被設定為需要使用者驗證，而無需提供有效驗證認證。(CVE-2011-3372)

在 cyrus-imapd IMAP 伺服器 imapd 中，發現了 NULL 指標解除參照瑕疵。遠端攻擊者可將特製的電子郵件傳送給受害者，如果受害者使用的是依賴於伺服器執行緒 IMAP 功能的 IMAP 用戶端，他們可能無法正常存取自己的郵件。(CVE-2011-3481)

Red Hat 要感謝 Cyrus IMAP 專案報告 CVE-2011-3372 問題。上游確認 Secunia Research 的 Stefan Cornelius 為 CVE-2011-3372 的原始報告者。

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理特定 DNS 查詢的方式中發現一個瑕疵，該瑕疵導致其快取了無效的記錄。遠端攻擊者可利用此瑕疵對這筆無效記錄傳送出重複的查詢，導致解析器因宣告失敗而意外結束。
(CVE-2011-4313)

建議 bind 的使用者升級至這些更新版套件，其可解決此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理特定 DNS 查詢的方式中發現一個瑕疵，該瑕疵導致其快取了無效的記錄。遠端攻擊者可利用此瑕疵對這筆無效記錄傳送出重複的查詢，導致解析器因宣告失敗而意外結束。
(CVE-2011-4313)

建議 bind97 使用者升級至這些更新版套件，其可解決此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理特定 DNS 查詢的方式中發現一個瑕疵，該瑕疵導致其快取了無效的記錄。遠端攻擊者可利用此瑕疵對這筆無效記錄傳送出重複的查詢，導致解析器因宣告失敗而意外結束。
(CVE-2011-4313)

建議 bind 的使用者升級至這些更新版套件，其可解決此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 及 6 之更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Red Hat Enterprise Linux 5 和 6 的 Freetype 套件僅提供 FreeType 2 字型引擎。

在 FreeType 處理 CID-keyed 字型的方式中發現多個輸入驗證瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2011-3439)

注意：這些問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端，以及伺服器應用程式的開發。

據發現，Malaysia-based Digicert Sdn.Bhd. subordinate 憑證授權單位 (CA) 發行的 HTTPS 憑證包含弱式金鑰。
此更新可將由該 CA 簽署的所有 HTTPS 憑證轉譯為不受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。注意：Digicert Sdn。Bhd. 不同於 digicert.com 中所存在的公司。(BZ#751366)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

此更新也將修正 Red Hat Enterprise Linux 5 上的下列錯誤：

* 若是搭配 mod_nss 使用 Apache HTTP Server，則每次透過「service httpd reload」命令重新啟動 Apache HTTP Server 時，Red Hat Enterprise Linux 5 上 NSS 中存在的錯誤會導致檔案描述符號洩漏。當所有可用的檔案描述符號都用完時，此問題可使 Apache HTTP Server 無法正常運作。
(BZ#743508)

若為 Red Hat Enterprise Linux 6，這些更新版套件會將 NSS 升級至 3.12.10 版。同樣地，這些套件會將 Red Hat Enterprise Linux 6 上的 NSPR (Netscape Portable Runtime) 升級到 4.8.8 版，並按 NSS 更新的要求，將 nss-util 升級到 3.12.10 版。(BZ#735972、BZ#736272、BZ#735973)

所有 NSS 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，必須重新啟動使用 NSS 的應用程式，變更才會生效。另外，在 Red Hat Enterprise Linux 6 上，使用 NSPR 和 nss-util 的應用程式也必須重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 SeaMonkey 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2011-3648)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。惡意的遠端內容可導致 Thunderbird 利用其他遠端內容的權限來執行 JavaScript 程式碼。(CVE-2011-3648)

注意︰因為郵件訊息預設為停用 JavaScript，所以特製的 HTML 郵件訊息無法利用這個問題發動攻擊。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 處理特定附加元件的方式中發現一個瑕疵。含有惡意內容的網頁可導致附加元件授予本身完整瀏覽器權限，進而使其能以執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2011-3647)

在 Firefox 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2011-3648)

在 Firefox 處理大量 JavaScript 指令碼的方式中發現一個瑕疵。
包含惡意 JavaScript 的網頁可導致 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-3650)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.24 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.24。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 和 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝此更新後，有些使用者可能無法登入使用 PHP crypt() 函式來與 Blowfish 雜湊密碼的 PHP 應用程式。如需詳細資訊，請參閱連結至「參照」的上游「CRYPT_BLOWFISH 安全性修正詳細資訊」文件。

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

在 PHP OpenSSL 延伸模組中發現多個記憶體洩漏瑕疵。具備讓 PHP 指令碼重複使用 openssl_encrypt() 或 openssl_decrypt() 能力的遠端攻擊者，可導致 PHP 解譯器使用過量記憶體。(CVE-2011-1468)

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2011-1148)

PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。當 PHP 指令碼接受了不受信任的 URL 進行連線時，遠端攻擊者可能觸發這個問題。(CVE-2011-1469)

在 PHP zip 延伸模組中發現一個整數正負號問題。攻擊者可使用特製的 ZIP 封存來導致 PHP 解譯器耗用過量 CPU 時間，直到達到指令碼執行時間上限為止。(CVE-2011-1471)

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。(CVE-2011-1938)

在 PHP 中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

所有 php53 和 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openswan 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。

在 Openswan 的 pluto IKE 程序使用密碼編譯輔助程式的方式中發現一個釋放後使用瑕疵。經過驗證的遠端攻擊者可傳送特製的 IKE 封包，導致 pluto 程序損毀。
這個問題只影響已啟用密碼編譯輔助程式的對稱式多處理 (Symmetric Multiprocessing，SMP) 系統。這些輔助程式在 Red Hat Enterprise Linux 5 上預設為停用，但在 Red Hat Enterprise Linux 6 上則預設為開啟。(CVE-2011-4073)

Red Hat 要感謝 Openswan 專案報告此問題。上游確認 Petar Tsankov、Mohammad Torabi Dashti 及 ETH Zurich 資訊安全小組的 David Basin 為原始報告者。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 及 6 之更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Red Hat Enterprise Linux 5 和 6 的 Freetype 套件僅提供 FreeType 2 字型引擎。

在 FreeType 處理點陣圖字型檔案的方式中發現多個輸入驗證瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2011-3256)

注意：這些問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新 xen 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

在 Xen Hypervisor SCSI 子系統模擬中發現緩衝區溢位瑕疵。無權限的本機來賓使用者可提供大量位元組，用於透過 SAI READ CAPACITY SCSI 命令來歸零固定大小的緩衝區，從而覆寫記憶體並導致來賓當機。(CVE-2011-3346)

此更新也可修正下列錯誤：

* 在這個更新之前，vif-bridge 指令碼使用了最大傳輸單位 (MTU) 1500 來新建虛擬介面 (VIF)。因此，VIF 的 MTU 可能不同於目標橋接器。此更新可修正 VIF 熱插拔指令碼，使得新 VIF 的預設 MTU 與目標 Xen Hypervisor 橋接器相符。
由於結合了足夠的全新核心 (RHSA-2011:1386)，Jumbo 框架功能可用於 Xen Hypervisor 來賓。(BZ#738608)

* 在此更新之前，network-bridge 指令碼將橋接器的 MTU 設為 1500。因此，Xen Hypervisor 橋接器的 MTU 可能不同於實際介面。此更新將修正網路指令碼，使得橋接器的 MTU 的設定值可以高於 1500，從而為 Jumbo 框架提供支援。現在，Xen Hypervisor 橋接器的 MTU 便能與實際介面相符。
(BZ#738610)

* Red Hat Enterprise Linux 5.6 引進的最佳化移轉處理加快了來賓在大量記憶體情況下的移轉速度。
然而，理論上這項全新的移轉程序可能導致資料損毀。雖然實際上未觀察到任何案例，但使用這個更新後，在來賓於目標機器上啟動之前，xend 程序會適當地等候正確裝置釋放資源，從而修正這個錯誤。(BZ#743850)

注意：在來賓使用足夠新的核心之前 (RHSA-2011:1386)，VIF 的 MTU 會在移轉後縮減成 1500 (若原本設定較高)。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之更新的 httpd 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

Red Hat 要感謝 Context Information Security 報告此問題。

此更新也可修正下列錯誤：

* RHSA-2011:1245 更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了迴歸。此更新更正了這些迴歸。(BZ#736593、BZ#736594)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 4 與 5 之更新的 kdelibs 套件、適用於 Red Hat Enterprise Linux 6 之更新的 kdelibs3 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 與 kdelibs3 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KSSL (KDE SSL Wrapper) API 中發現一個輸入清理瑕疵。攻擊者可將特製的 SSL 憑證提供給 (例如透過網頁) 使用 KSSL 的應用程式，例如 Konqueror 網頁瀏覽器，讓使用者看到誤導的資訊，並可能誘騙使用者接受前述憑證為有效憑證。(CVE-2011-3365)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

ID	名稱	嚴重性
57777	CentOS 4 / 5 / 6 : firefox (CESA-2012:0079)	critical
57734	CentOS 4 / 5 : ruby (CESA-2012:0070)	high
57733	CentOS 6 : ruby (CESA-2012:0069)	high
57732	CentOS 6：t1lib (CESA-2012:0062)	high
57731	CentOS 6 : openssl (CESA-2012:0059)	medium
57730	CentOS 6 : glibc (CESA-2012:0058)	medium
57692	CentOS 5 : openssl (CESA-2012:0060)	high
57669	CentOS 6 : 核心 (CESA-2012:0052)	medium
57668	CentOS 5 : kvm (CESA-2012:0051)	high
57667	CentOS 6：qemu-kvm (CESA-2012:0050)	high
57642	CentOS 5 : php (CESA-2012:0033)	high
57562	CentOS 6：libxml2 (CESA-2012:0018)	high
57488	CentOS 5 / 6 : php / php53 (CESA-2012:0019)	medium
57487	CentOS 5：libxml2 (CESA-2012:0017)	high
57486	CentOS 4：libxml2 (CESA-2012:0016)	high
57485	CentOS 5 : 核心 (CESA-2012:0007)	medium
57406	CentOS 6︰krb5-appl (CESA-2011:1852)	critical
57405	CentOS 4 / 5 : krb5 (CESA-2011:1851)	critical
57404	CentOS 6 : 核心 (CESA-2011:1849)	medium
57381	CentOS 6 : pidgin (CESA-2011:1821)	medium
57380	CentOS 6 : dhcp (CESA-2011:1819)	medium
57379	CentOS 6 : ipmitool (CESA-2011:1814)	low
57378	CentOS 6：jasper (CESA-2011:1807)	medium
57377	CentOS 6：qemu-kvm (CESA-2011:1801)	medium
57376	CentOS 6 : squid (CESA-2011:1791)	medium
57375	CentOS 6：krb5 (CESA-2011:1790)	medium
57374	CentOS 6：tomcat6 (CESA-2011:1780)	high
57373	CentOS 6：qemu-kvm (CESA-2011:1777)	medium
57354	CentOS 5：tomcat5 (CESA-2011:1845)	medium
57307	CentOS 4 / 5 : pidgin (CESA-2011:1820)	medium
57291	CentOS 5 / 6：icu (CESA-2011:1815)	high
57140	CentOS 4 / 5：netpbm (CESA-2011:1811)	high
57068	CentOS 4 / 5 : perl (CESA-2011:1797)	high
56985	CentOS 4 / 5 : cyrus-imapd (CESA-2011:1508)	high
56973	CentOS 4：bind (CESA-2011:1496)	medium
56880	CentOS 5：bind97 (CESA-2011:1459)	medium
56879	CentOS 5：bind (CESA-2011:1458)	medium
56878	CentOS 4 / 5：freetype (CESA-2011:1455)	high
56784	CentOS 4 / 5 : nss (CESA-2011:1444)	high
56783	CentOS 4 : seamonkey (CESA-2011:1440)	medium
56782	CentOS 4 / 5 : thunderbird (CESA-2011:1438)	medium
56781	CentOS 4 / 5 : firefox (CESA-2011:1437)	high
56780	CentOS 4 : xorg-x11 (CESA-2011:1360)	high
56695	CentOS 5：php53 (CESA-2011:1423)	high
56694	CentOS 5 : openswan (CESA-2011:1422)	medium
56654	CentOS 4 / 5：freetype (CESA-2011:1402)	medium
56621	CentOS 5 : xen (CESA-2011:1401)	medium
56570	CentOS 4 / 5 : httpd (CESA-2011:1392)	medium
56569	CentOS 5 : 核心 (CESA-2011:1386)	critical
56559	CentOS 4 / 5 : kdelibs (CESA-2011:1385)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

high

high

high

medium

medium

high

medium

high

high

high

high

medium

high

high

medium

critical

critical

medium

medium

medium

low

medium

medium

medium

medium

high

medium

medium

medium

high

high

high

high

medium

medium

medium

high

high

medium

medium

high

high

high

medium

medium

medium

medium

critical

medium