更新版 bash 套件修正了一個安全性問題、數個錯誤，而且新增了一個增強功能，現在已經可供 Red Hat Enterprise Linux 5 使用。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Bash 是 Red Hat Enterprise Linux 的預設 Shell。

據發現，隨附於 Bash 文件的特定指令碼會以不安全的方式建立暫存檔。惡意的本機使用者可利用此瑕疵執行符號連結攻擊，而這可讓他們針對執行指令碼之受害者可存取的任意檔案覆寫內容。(CVE-2008-5374)

此項更新可修正下列錯誤：

* 使用 '.' 位置的來源內建程式時，偶爾 bash 會選擇保留內部一致性而中止指令碼。這會使得 bash 中止指定數值給唯讀變數的指令碼。
此問題現在已經修正，以確保這種指令碼現在會按照所寫執行而不會中止。(BZ#448508)

* 按下 Tab 鍵以自動完成輸入文字的選項時，如果看不到包含提示的字元而且有一個 '\]'，游標會移至前一行上的非預期位置。此問題現在已經修正，以便在自動完成選項正確顯示之後，將游標保持在目標行末端的預期位置上。(BZ#463880)

* Bash 企圖解譯 ELF 標頭的 NOBITS 動態區段。這會產生一個「^D：ELF 解譯器錯誤：沒有此類檔案或目錄」訊息。此問題已經修正，以確保無效的 '^D' 不會出現在錯誤訊息中。(BZ#484809)

* Bash 中的 $RANDOM 變數將先前執行的數值傳遞至後續工作中。此問題已經修正，每次使用 $RANDOM 變數都會產生一個新的隨機數字。(BZ#492908)

* Bash 執行內嵌 NULL 字元的 Shell 指令碼時，bash 的來源內建程式不正確地剖析指令碼。此問題已經修正，bash 的來源內建程式可以正確地剖析 Shell 指令碼的 NULL 字元。
(BZ#503701)

* Bash 手冊頁面的「設陷」沒有提到輸入時忽略的訊號以後不能列示。手冊頁面已經針對此更新進行過更新，現在明確註明「輸入 Shell 時忽略的訊號不能設陷、重設或列示」。(BZ#504904)

* Bash 的 readline 在文字超過一行而重設終端視窗大小時，並未正確地顯示額外的文字，這會造成輸出顯示不正確。此問題現在已經修正，以確保一行以上的文字能在重設大小之視窗中以預期方式顯示。
(BZ#525474)

* 先前版本中，bash 因為 EPIPE 而輸出失敗時，會不正確地為 'echo' 和 'printf' 之類的內建程式顯示「管道中斷」訊息。此問題已經修正，以確保不再顯示不必要的「管道中斷」訊息。(BZ#546529)

* 在 vi-模式中刪除後不能以重複函式插入。此問題已經更正，在此更新中，重複函式可以在刪除之後以預期方式運作。(BZ#575076)

* 在某些情況下，bash 會在完成索引標籤時錯誤地將 '/' 附加在檔案而不是只附加在目錄上，造成錯誤的自動完成。此問題已經修正，自動完成只會將 '/' 附加到目錄。(BZ#583919)

* 當讀取欄位數目與傳遞作為引數的變數數目不相等時，Bash 在 'read' 內建程式中有記憶體洩漏，造成 Shell 指令碼損毀。此問題已經修正，以防止記憶體洩漏和 Shell 指令碼損毀。(BZ#618393)

* Bash 套件中的 /usr/share/doc/bash-3.2/loadables 含有因為缺少 C 標頭檔案而無法建立的來源檔案。在此更新中，無法使用 (而且無法建立) 的來源檔案會從套件刪除。(BZ#663656)

此更新也新增了下列增強功能：

* 現在全系統的 '/etc/bash.bash_logout' bash 登出檔案都已啟用。這樣管理員可以寫入所有使用者的全系統登出動作。(BZ#592979)

建議 bash 使用者升級至此更新套件，其中包含可解決這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第七次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Xen hypervisor 實作在虛擬機器結束時處理指令模擬的方式存在瑕疵。在 SMP 來賓帳戶中執行的惡意使用者空間處理程序可誘騙模擬器讀取不是讓虛擬機器結束的其他指令。無權限的來賓使用者可觸發此瑕疵而讓主機當機。這只會影響啟用 AMD x86 處理器及 AMD Virtualization (AMD-V) 延伸模組的系統。(CVE-2011-1780，重要)

* 瑕疵允許在內建的 qdisc 結構中呼叫 Linux 核心封包排程器 API 實作中的 tc_fill_qdisc() 函式。無權限的本機使用者可利用此瑕疵觸發 NULL 指標解除參照，造成拒絕服務。
(CVE-2011-2525，中等)

* Linux 核心的 Global File System 2 (GFS2) 實作中配置空間的方式存在一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。注意：
設定配額，防止使用者使用所有可用磁碟空間，即可防止惡意利用此瑕疵。(CVE-2011-2689，中等)

這些更新版核心套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需有關本更新包含之重要錯誤修正與增強功能的資訊，請參閱 Red Hat Enterprise Linux 5.7 技術提示：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可更正這些問題。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此項更新可修正下列錯誤：

* libvirt 在 Red Hat Enterprise Linux 5.6 中從版本 0.6.3 重定基底至版本 0.8.2。程式碼稽核發現輕微的 API 變更，影響了與 libvirt 0.7.1 - 0.7.7 (0.7.x) 等伺服器通話的 libvirt 0.8.2 用戶端會看見的錯誤訊息。在 libvirt 0.8.2 用戶端應該收到 VIR_ERR_CONFIG_UNSUPPORTED 錯誤時，libvirt 0.7.x 伺服器可傳送 VIR_ERR_BUILD_FIREWALL 錯誤。在其他情況下，libvirt 0.8.2 用戶端會在應出現「網路篩選器無效」錯誤訊息時收到「作業期間逾時」訊息。此更新增加了反向移植修補程式，讓 libvirt 0.8.2 用戶端能與 API 相互溝通，如同 libvirt 0.7.x 伺服器所使用的方式，確保傳送的是正確的錯誤訊息。(BZ#665075)

* 如果開啟檔案描述符號數目的最大值 (_SC_OPEN_MAX) 超過值 FD_SETSIZE，libvirt 可損毀，因為這表示它存取的檔案描述符號不在設定的邊界範圍內。藉由此更新，開啟檔案描述符號數目的最大值便不會增加至超過值 FD_SETSIZE。(BZ#665549)

* 發現一個 libvirt 爭用情形。libvirt 事件處置程式中的陣列受到暫時發佈的鎖定存取。在極少數情況下，當某執行緒已嘗試存取這個陣列，但尚未重新取得鎖定，此時另一個執行緒先重新配置了陣列，這樣可導致第一個執行緒嘗試存取已釋放的記憶體，進而造成 libvirt 當機。藉由此更新，libvirt 便不再參考舊陣列，因此可按預期運作。
(BZ#671569)

* 如果 system_reset 訊號經由 QEMU 監控傳出，則已連線到傳遞 NIC 的來賓會發生核心錯誤。藉由此更新，您可以如預期方式來重設這類來賓。(BZ#689880)

* 當使用 Xen 核心時，rpmbuild 命令會無法通過 xencapstest 測試。藉由此更新，就能在使用 Xen 核心時成功執行 rpmbuild。(BZ#690459)

* 當磁碟經熱插拔時，在將 ret 實際上設為 0 之前，'ret >= 0' 已先傳給磁碟 hotunplug 作業中的 qemuAuditDisk 呼叫。同樣地，該錯誤路徑會過早跳到「cleanup」標籤。結果造成系統未能稽核 hotunplug 失敗，而將 hotunplug 成功稽核為失敗。已更正此錯誤，熱插拔檢查現可正常運作。(BZ#710151)

* 篩選更新鎖定序列與虛擬機器啟動鎖定序列之間存在衝突。當一個或多個虛擬機器上出現篩選更新時，若啟動的虛擬機器參照某個篩選，則可造成發生鎖死情況。此更新會變更並產生更多個彈性的 qemu 鎖定序列，確保這種鎖死情況不再發生。(BZ#697749)

* qemudDomainSaveImageStartVM 在未通知呼叫者的情況下，關閉了一些傳入的檔案描述符號 (fd) 引數。結果造成的雙重關閉可導致網域還原失敗。此更新更改了 qemudDomainSaveImageStartVM 簽章，使其能阻止雙重關閉。(BZ#681623)

此更新也新增了下列增強功能：

* libvirt Xen 驅動程式現在支援多個序列連接埠。
(BZ#670789)

* 現在可以在 Xen 網域中啟用和停用高精度事件計時器 (HPET)。(BZ#703193)

所有 libvirt 使用者皆應安裝這個更新，從而解決此弱點、修正這些錯誤以及增加這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sysstat 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sysstat 套件包含一套公用程式，讓系統可以監控磁碟、網路及其他 I/O 活動。

據發現，Sysstat initscript 以一種不安全的方式建立了暫存檔案。本機攻擊者可利用此瑕疵透過符號連結攻擊建立任意檔案。(CVE-2007-3852)

此項更新可修正下列錯誤：

* 在負載過重的系統上，如果 write() 呼叫無法寫入所有要求的輸入，sadc 公用程式有時候會輸出下列錯誤訊息：

「無法向系統活動檔案寫入資料：成功」

在此更新版套件中，sadc 公用程式會嘗試寫入剩餘的輸入，以解決此問題。(BZ#454617)

* 在 Itanium 架構上，'sar -I' 命令提供不正確的系統中斷統計資料。在此更新中，此架構已經停用 'sar -I' 命令，以防止此錯誤。(BZ#468340)

* 先前 'iostat -n' 會用無效資料建立讀取與寫入作業的統計資料。在此更新中，這些統計資料的資料來源已經修正，現在 iostat 公用程式會傳回正確的資訊。(BZ#484439)

* 使用的 'sar -d' 命令會輸出無效的區塊裝置資料。在此更新中，sar 公用程式會正確地辨識磁碟登錄與磁碟溢位統計資料，現在只會顯示正確和適當的資料。(BZ#517490)

* 先前 sar 公用程式將一個月內可登入的最高天數設定得過高。因此，一個月的資料會附加在前一個月的資料上。在此更新中，最高天數已經設定為 25 天，現在一個月的資料可以正確地取代前一個月的資料。(BZ#578929)

* 在先前版本的 iostat 公用程式中，NFS 掛載點的數目是是硬式編碼。因此，當 iostat 正在執行而且 NFS 掛載點在掛載或卸載時會發生各種問題；
iostat 報告中的某些數值溢位，而且有些掛載點根本沒有報告。在此更新中，iostat 能在 NFS 掛載點在掛載或卸載時正確辨識，修正了這些問題。
(BZ#675058、BZ#706095、BZ#694767)

* 裝置名稱長度超過 13 個字元時，iostat 公用程式會列印多餘的一行字元，令其輸出不易讀取。此錯誤已經修正，現在如果 iostat 輸出中出現很長的裝置名稱，不再列印多餘的字元。(BZ#604637)

* 先前版本中，如果核心中斷計數器溢位，sar 公用程式會提供令人混淆的輸出。此錯誤已經解決，現在可以正確報告中斷總數。(BZ#622557)

* 多重處理器上的某些處理器停用時，sar 公用程式有時候無法提供有關 CPU 活動的資訊。在此更新中，用來計算統計資料的是單一處理器的運作時間，而不是所有處理器的運作時間，不會再發生此錯誤。(BZ#630559)

* 先前版本中，mpstat 公用程式對於系統中處理器的資料解譯錯誤。因此，系統會報告不存在的處理器。此錯誤已經修正，mpstat 不再報告不存在的 CPU。(BZ#579409)

* 先前版本中，要收集有關磁碟與中斷的統計資料很不容易。現在可以用 SADC_OPTIONS 變數設定 sadc 公用程式的參數，修正了此錯誤。
(BZ#598794)

* read_uptime() 函式結束時無法關閉其開啟檔案。
已經提供修補程式修正此錯誤。(BZ#696672)

此更新也新增了下列增強功能：

* 在此更新中，sysstat 套件已經新增 cifsiostat 公用程式，以提供 CIFS (Common Internet File System) 掛載點 I/O 統計資料。(BZ#591530)

建議所有 sysstat 使用者皆升級至此更新套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2011:1000 中。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rsync 套件，可修正一個安全性問題、數個錯誤，並新增了增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rsync 是用於透過網路同步處理檔案的程式。

Rsync 程序處理 [篩選]、[排除] 及 [排除來源] 選項的方式存在瑕疵，這些選項用來隱藏檔案以及防止從 rsync 用戶端存取檔案。遠端攻擊者可利用此瑕疵，以某些指令行選項和符號連結繞過這些限制，如果攻擊者知道檔案名稱而且對其擁有寫入存取權，便可以覆寫這些檔案。(CVE-2007-6200)

注意：此問題只會影響將 rsync 當成可寫入程序執行的使用者：rsync 組態檔中的 'read only' 設定為 'false’ (例如，'/etc/rsyncd.conf')。預設情況下，此選項設定為 'true'。

此更新也可修正下列錯誤：

* rsync 套件已升級至 3.0.6 上游版本，此版本針對先前的版本提供多個錯誤修正與增強功能。(BZ#339971)

* 執行正在接收檔案的 rsync 程序時，延遲的資訊、錯誤或記錄訊息可直接傳送給傳送者，而不是由產生器中的 'rwrite()' 函式處理。
而且，在某些情況下，來自接收者的參照資訊或錯誤訊息可繞過記錄檔，而且可只傳送至用戶端處理程序。因此，「非預期標籤 3」嚴重錯誤可顯示出來。這些問題已經在此更新中修正，所以現在接收檔案的 rsync 程序會以預期的方式運作。(BZ#471182)

* 在此更新之前，rsync 程序會在進行 chroot 之後呼叫多個使用時區函式。因此，某些 C 程式庫無法從 chroot 程序中產生正確的時間戳記。此錯誤已經在此更新中修正，所以現在 rsync 程序在執行 chroot 之前，會呼叫各個使用時區函式，現在已經可以如預期的產生正確的時間戳記。(BZ#575022)

* 在有 '-A' ('--acls') 選項的非 root 使用者下執行 rsync，而不使用'--numeric-ids' 選項時，如果存取控制清單 (ACL) 包含一個群組項目，而該群組的各個使用者不是接收端上的成員，'acl_set_file()' 函式會傳回一個無效的引數值 ('EINVAL')。這是因為 rsync 錯誤地將群組名稱對應至失敗的群組識別碼 'GID_NONE' ('-1') 所造成的。此錯誤已經在此更新中修正，所以不會傳回無效引數，而且 rsync 可以以預期的方式運作。(BZ#616093)

* 建立區塊長度為零的疏鬆檔案時，'rsync --sparse' 指令不能在複製
交易結束時正確地截斷疏鬆檔案。因此，檔案大小比預期的大。此錯誤已經在此更新中以正確截斷檔案的方式修正，所以 rsync 現在可以如預期地複製這種檔案。
(BZ#530866)

* 在某些環境底下，以程序模式使用 rsync 時，rsync 產生器執行個體可進入一個無限迴圈，企圖為接收者將錯誤訊息寫入一個無效的通訊端。此問題已經在此更新中以新增一個同類訊息的方式予以修正：
接收者報告通訊端讀取錯誤時，產生器會注意此事實，並避免將錯誤訊息寫入通訊端，令其可以在來自接收者的管道關閉時適當地關閉。(BZ#690148)

* 在此更新之前，'start_client()' 函式中缺少解除配置。此錯誤已經在此更新中修正，以後不再發生。(BZ#700450)

建議所有 rsync 使用者皆升級至此更新版套件，其可解決這些問題並新增增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sssd 套件，可修正一個安全性問題、數個錯誤，並新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取。
其提供通往系統和插入式後端系統的 NSS 和 PAM 介面，可連接至多個不同的帳戶來源；也能做為基礎，針對專案 (如 FreeIPA) 提供用戶端稽核和原則服務。

SSSD PAM 回應程式中有一個瑕疵，可讓本機攻擊者強迫 SSSD 經由特製的封包進入一個無限迴圈。若 SSSD 沒有回應，合法使用者可被拒絕登入系統。(CVE-2010-4341)

Red Hat 要感謝 Sebastian Krahmer 報告此問題。

這些更新版 sssd 套件包含一些錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需以下變更的資訊，請參閱 Red Hat Enterprise Linux 5.7 技術提示：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-0975

建議所有 sssd 使用者皆升級至這些更新版 sssd 套件，其將 SSSD 升級至上游版本 1.5.1，可更正此問題、修正錯誤並新增「技術提示」中所述的增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pango 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

HarfBuzz 是用於 Pango 的 OpenType 文字成形引擎，其中發現緩衝區溢位瑕疵。如果使用者以使用 Pango 的應用程式載入特製字型檔，可造成該應用程式損毀，或可能以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3193)

建議 Pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 qt4 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Qt 4 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。HarfBuzz 是一種 OpenType 文字成形引擎。

Qt 4 展開特定 UTF-8 字元的方式中存在瑕疵，可遭利用，造成 Qt 4 型應用程式無法正確清理使用者輸入。根據不同的應用程式，此弱點可讓攻擊者用來執行目錄遊走，或對 Web 應用程式進行跨網站指令碼 (XSS) 攻擊。(CVE-2007-0242)

在 Qt 4 的 harfbuzz 模組中發現一個緩衝區溢位瑕疵。如果使用者以與 Qt 4 連結的應用程式載入特製字型檔，可造成應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2011-3193)

Qt 4 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 Qt 4 程式庫的執行中應用程式皆必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。(CVE-2011-3208)

Red Hat 要感謝 Greg Banks 報告此問題。

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

RHSA-2011:1242 Firefox 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

所有 Firefox 使用者都應升級至這些更新版套件，其中包含 Firefox 3.6.22 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

RHSA-2011:1243 Thunderbird 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

RHSA-2011:1244 SeaMonkey 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個整數溢位瑕疵、一個邊界錯誤及多個差一瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的不受信任之憑證，亦可自負風險在 SeaMonkey 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的目前不受信任之憑證，亦可自負風險在 Thunderbird 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的目前不受信任之憑證，亦可自負風險在 Firefox 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含一個反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 處理 Range HTTP 標頭的方式中，發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過具有特製 Range 標頭的 HTTP 要求，導致 httpd 耗用過量的記憶體和 CPU 時間。(CVE-2011-3192)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

在 mount.cifs 工具掛載 CIFS (Common Internet File System) 共用的方式中，發現一個爭用情形瑕疵。如果 mount.cifs 設定了 setuid 位元，本機攻擊者可發動符號連結攻擊，誘騙 mount.cifs 透過任意目錄來掛載原本不被允許掛載的共用，進而可能允許其提升自己的權限。(CVE-2010-0787)

據發現，mount.cifs 工具並未正確處理共用或包含新行字元的目錄名稱。如果 mount.cifs 設定了 setuid 位元，本機攻擊者可透過特製的 CIFS 共用掛載要求，損毀 mtab (已掛設的檔案系統表格) 檔案。
(CVE-2010-0547)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 samba 套件中的 mount.cifs 未設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 要感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522；Debian 安全性團隊報告 CVE-2010-0787；以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者；以及 Debian 安全性團隊確認 Ronald Volgers 為 CVE-2010-0787 的原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 system-config-printer 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

System-config-printer 是一種具有圖形使用者介面的列印佇列組態工具。

據發現，搜尋網路印表機時，system-config-printer 並未正確清理 NetBIOS 和工作群組名稱。遠端攻擊者可利用此瑕疵，以執行 system-config-printer 的使用者權限執行任意程式碼。(CVE-2011-2899)

建議所有 system-config-printer 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。system-config-printer 的執行中執行個體必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 dovecot 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dovecot 是 Linux、UNIX 和類似作業系統的 IMAP 伺服器，編寫過程中首要注重安全性。

在 Dovecot 處理特定標頭名稱中 NULL 字元的方式中，發現拒絕服務瑕疵。具有特製標頭的郵件訊息可導致處理目標使用者連線的 Dovecot 子處理程序損毀，阻止他們成功下載訊息，並可能造成其信箱損毀。(CVE-2011-1929)

建議 dovecot 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件之後，dovecot 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-2982)

在 SeaMonkey 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。包含惡意 JavaScript 的網頁可導致 SeaMonkey 存取已釋放的記憶體，導致 SeaMonkey 損毀，或可能利用執行 SeaMonkey 之使用者的權限執行任意程式碼。(CVE-2011-2983)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-2982)

在 Thunderbird 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。
惡意內容可造成 Thunderbird 存取已釋放的記憶體，導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-2983)

注意：此更新停用了對 Red Hat Enterprise Linux 5 上之 Thunderbird 中可縮放向量圖形 (SVG) 影像的支援。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2982)

在 Firefox 可縮放向量圖形 (SVG) 文字操控常式中，發現懸置指標瑕疵。包含惡意 SVG 影像的網頁可導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-0084)

在 Firefox 處理特定文件物件模型 (DOM) 元素的方式中，發現懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2011-2378)

在 Firefox 的事件管理程式碼中發現一個瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。
(CVE-2011-2981)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。包含惡意 JavaScript 的網頁可造成 Firefox 存取已釋放的記憶體，導致 Firefox 損毀，或可能以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2983)

據發現，如果使用者將索引標籤放置到惡意網頁中，該惡意網頁可利用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2984)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.20 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.20。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

更新版 Freetype 套件修正了一個安全性問題，現在已經可供 Red Hat Enterprise Linux 4 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

在 FreeType 程式庫處理使用 UNIX 壓縮命令壓縮的格式錯誤之字型檔案的方式中，發現緩衝區溢位瑕疵。如果使用者用連結至 FreeType 的應用程式載入一個特製的壓縮字型檔案，可造成應用程式損毀，或者可能會利用執行該程式的使用者權限執行任意程式碼。(CVE-2011-2895)

注意：此問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 dhcp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理某些不完整的要求封包的方式中，發現兩個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的要求使 dhcpd 損毀。
(CVE-2011-2748、CVE-2011-2749)

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。這些 xorg-x11 套件亦會提供 X.Org libXfont 執行階段程式庫。

在 X.Org 伺服器所使用的 libXfont 程式庫處理使用 UNIX 壓縮命令壓縮的格式錯誤之字型檔案時，發現緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。(CVE-2011-2895)

xorg-x11 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 foomatic 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。foomatic-rip 是在 Perl 中寫入的列印篩選器。

在 foomatic-rip 列印篩選器中發現輸入清理瑕疵。
攻擊者可提交一種列印工作，其中使用者名稱、標題或工作選項設定為作為命令行選項顯示，這可讓篩選器使用特定的 PostScript 印表機描述 (PPD) 檔案，而非系統管理員設定檔。這可導致以「lp」使用者權限執行任意程式碼。(CVE-2011-2697)

所有 foomatic 使用者皆應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libpng 和 libpng10 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 與 libpng10 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ruby 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

使用 BigDecimal 類別時，在 64 位元系統上配置大量記憶體的方式中發現一個瑕疵。內容相依的攻擊者可利用此瑕疵使記憶體損毀，進而造成使用 BigDecimal 類別的 Ruby 應用程式損毀或可能執行任意程式碼。此問題不會影響 32 位元系統。
(CVE-2011-0188)

據發現，WEBrick (Ruby HTTP 伺服器工具組) 並未從記錄檔篩選終端逸出序列。遠端攻擊者可利用特製 HTTP 要求，將終端逸出序列插入 WEBrick 記錄檔。若受害者以終端模擬器檢視記錄檔，可導致控制字元被以該使用者權限執行。(CVE-2009-4492)

在 WEBrick 顯示錯誤頁面的方式中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2010-0541)

在例外狀況訊息轉譯為「例外狀況」類別之字串的方法中發現一個瑕疵。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2011-1005)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告 CVE-2011-0188 和 CVE-2010-0541 問題。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。含有惡意 JPEG 影像的網站可導致 SeaMonkey 損毀，亦可以執行 SeaMonkey 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 SeaMonkey 中發現多個懸置指標瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 SeaMonkey 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。含有惡意 JavaScript 的網站可導致 SeaMonkey 利用執行 SeaMonkey 之使用者的權限，執行該 JavaScript。(CVE-2011-2371)

在 SeaMonkey 處理 JavaScript 的方式中發現一個釋放後使用瑕疵。含有惡意 JavaScript 的網站可導致 SeaMonkey 利用執行 SeaMonkey 之使用者的權限，執行該 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，SeaMonkey 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 subversion 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

Red Hat 要感謝 Apache Subversion 專案報告此問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* ib_uverbs_poll_cq() 中的整數溢位瑕疵可讓無權限的本機使用者造成拒絕服務或提升其權限。(CVE-2010-4649，重要)

* 新的 InfiniBand 連線設定方式形成之爭用情形，可讓遠端使用者造成拒絕服務。
(CVE-2011-0695，重要)

* 資料流控制傳輸通訊協定 (SCTP) 實作中的瑕疵可允許遠端攻擊者在 sysctl 'net.sctp.addip_enable' 變數開啟時 (預設為關閉) 造成拒絕服務。(CVE-2011-1573，重要)

* 處理某些 IOCTL 指令時，AGPGART 驅動程式實作中的瑕疵可讓無權限的本機使用者導致拒絕服務，或提升其權限。(CVE-2011-1745、CVE-2011-2022，重要)

* agp_allocate_memory() 中的整數溢位瑕疵可讓無權限的本機使用者造成拒絕服務或提升其權限。(CVE-2011-1746，重要)

* 一個允許在 VLAN (虛擬 LAN) 封包上呼叫 napi_reuse_skb() 的瑕疵。區域網路上的攻擊者可傳送特製的封包至目標系統觸發此瑕疵，進而可能造成拒絕服務。(CVE-2011-1576，中等)

* next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。(CVE-2011-1593，中等)

* Xen hypervisor 實作在虛擬機器結束時處理 CPUID 指令模擬的方式有一個瑕疵，可讓無權限的來賓使用者令來賓當機。這只會影響啟用 Intel VT-x extension 的 Intel x86 處理器系統。(CVE-2011-1936，中等)

* inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務 (無限迴圈)。(CVE-2011-2213，中等)

* XFS 檔案系統實作中的缺少初始化瑕疵可導致資訊洩漏。(CVE-2011-0711，低)

* - ib_uverbs_poll_cq() 中的瑕疵可讓無權限的本機使用者造成資訊洩漏。(CVE-2011-1044，低)

* 訊號實作中缺少驗證檢查。
無權限的本機使用者可利用此瑕疵，用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者識別碼，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。注意：此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

* EFI GUID 磁碟分割表 (GPT) 實作中的堆積溢位瑕疵可容許本機攻擊者掛載含有特製磁碟分割表的磁碟進而引發拒絕服務。(CVE-2011-1776，低)

* 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

Red Hat 要感謝 Jens Kuehnel 報告 CVE-2011-0695；
Vasiliy Kulikov 報告 CVE-2011-1745、CVE-2011-2022 與 CVE-2011-1746；Ryan Sweat 報告 CVE-2011-1576；Robert Swiecki 報告 CVE-2011-1593；Dan Rosenberg 報告 CVE-2011-2213 與 CVE-2011-0711；Google 安全性團隊的 Julien Tinnes 報告 CVE-2011-1182；Timo Warns 報告 CVE-2011-1776 以及 Marek Kroemeke 和 Filip Palian 報告 CVE-2011-2492。

錯誤修正文件近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 bind 和 bind97 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些 DNS 要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送一個特製的 DNS 要求封包至 BIND，令其因為宣告失敗而意外結束。(CVE-2011-2464)

建議在 Red Hat Enterprise Linux 5 上使用 bind97 和在 Red Hat Enterprise Linux 6 上使用 bind 的使用者升級到這些已解決此問題的更新套件。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 curl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 提供 libcurl 程式庫和一個命令行工具，以供使用多種通訊協定從伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，cURL 在使用 GSSAPI 進行驗證時始終執行認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。(CVE-2011-2192)

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。
含有惡意 JPEG 影像的 HTML 郵件訊息可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 Thunderbird 中發現多個懸置指標瑕疵。惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 Thunderbird 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。惡意內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行 JavaScript。(CVE-2011-2371)

在 Thunderbird 處理 JavaScript 的方式中發現一個釋放後使用瑕疵。惡意內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie (Web 內容) 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，Thunderbird 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。含有惡意 JPEG 影像的網站可導致 Firefox 損毀，亦可能會以執行 Firefox 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 Firefox 中發現多個懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 Firefox 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2011-2371)

在 Firefox 處理格式錯誤的 JavaScript 的方式中發現一個釋放後使用瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，Firefox 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.18 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 5 上若裝有舊版 Firefox，則‘background-repeat’ CSS (階層式樣式表) 內容將無法正確作業 (此類影像不會依預期顯示及重複)。(BZ#698313)

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.18。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java2D 剖析 JPEG 影像和使用者提供的字型時，所使用的方式存在整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2011-0862)

據發現，MediaTracker 實作以不必要的存取權限建立 Component 執行個體。遠端攻擊者可利用此瑕疵，以使用 Swing 的未受信任 applet 或應用程式提升自身權限。(CVE-2011-0871)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可能會導致 applet 或應用程式損毀。
(CVE-2011-0864)

在 NetworkInterface 類別中發現一個資訊洩漏瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取只有具權限的程式碼可取得的可用網路介面資訊。(CVE-2011-0867)

特定物件 (如影像和文字) 在 Java2D 中轉換時，所使用的方式存在不正確的 float 至 long 轉換，進而導致溢位。遠端攻擊者可利用此瑕疵，造成使用 Java2D 的不受信任 applet 或應用程式損毀。(CVE-2011-0868)

據發現，未受信任的 applet 和應用程式可誤用 SOAP 連線，以不正確的方式設定全域 HTTP Proxy 設定，而不是在本機範圍內設定。此瑕疵可被用來攔截 HTTP 要求。(CVE-2011-0869)

在已簽署物件進行還原序列化的方式中發現一個瑕疵。如果受信任和未受信任的程式碼在同一個 Java 虛擬機器 (JVM) 中執行，且兩者將相同的已簽署物件還原序列化，則未受信任的程式碼可利用此瑕疵繞過已簽署物件的驗證檢查，進而修改該物件。(CVE-2011-0865)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其提供 OpenJDK 6 b20 / IcedTea 1.9.8 並可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理特定資料集的方式存在無限迴圈瑕疵。如果 SVNPathAuthz 指示詞設為「short_circuit」，且檔案和目錄的路徑型存取控制啟用，則惡意遠端使用者可利用此瑕疵，造成處理要求的 httpd 處理程序占用過多的系統記憶體。(CVE-2011-1783)

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

如已啟用檔案和目錄的路徑型存取控制，會在 mod_dav_svn 模組處理特定 URL 的方式中發現一個資訊洩漏瑕疵。惡意遠端使用者可能會利用此瑕疵，存取以其他方式無法存取的特定存放庫檔案。注意：若將 SVNPathAuthz 指示詞設為「short_circuit」，則不會觸發此弱點。
(CVE-2011-1921)

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為 CVE-2011-1752 的原始報告者；
VisualSVN 的 Ivan Zhakov 為 CVE-2011-1783 的原始報告者；
CollabNet, Inc. 的 Kamesh Jayachandran 為 CVE-2011-1921 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

據發現，cyrus-imapd 在 IMAP、LMTP、NNTP 和 POP3 工作階段切換至 TLS 加密後，不會排清收到的命令緩衝區。攔截式攻擊者可利用此瑕疵，將通訊協定命令插入到受害者的 TLS 工作階段初始化訊息。這可導致這些命令被 cyrus-imapd 處理，進而讓攻擊者竊取受害者的郵件和驗證認證。(CVE-2011-1926)

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的 apr 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。其免費提供 C 資料結構和常式的程式庫。

使用 APR_FNM_PATHNAME 比對旗標時，CVE-2011-0419 的修正 (經由 RHSA-2011:0507 發行) 在 apr_fnmatch() 函式中引入了一個無限迴圈瑕疵。遠端攻擊者可能會利用此瑕疵，在使用 apr_fnmatch() 函式的應用程式上引發拒絕服務。(CVE-2011-1928)

注意：此問題會影響使用「Location」指示詞 (附萬用字元 URL) 的 httpd 組態。拒絕服務可在正常作業期間觸發，不用特別需要惡意 HTTP 要求。

此更新亦可解決 apr_fnmatch() 函式重寫造成的其他問題，是解決 CVE-2011-0419 瑕疵的必要項目。

所有 apr 使用者都應升級至這些更新套件，其中包含可更正此問題的反向移植修補程式。使用 apr 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 postfix 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

如已啟用 Cyrus SASL 驗證，在 Postfix 執行 SMTP 工作階段的 SASL 處理常式管理時，所使用的方式存在堆積型緩衝區過度讀取瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 SASL 驗證要求造成 Postfix smtpd 伺服器當機。service_throttle_time 設定的時間經過後，postfix 主處理程序會自動重新啟動 smtpd 處理程序。(CVE-2011-1720)

注意：依預設不啟用 Postfix 的 Cyrus SASL 驗證。

Red Hat 要感謝 CERT/CC 報告此問題。
上游確認 Intra2net AG 的 Thomas Jarosch 為原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 影像篩選器中發現堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Sphere Designer 篩選組態檔，當其開啟時，可造成 Sphere Designer 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。
(CVE-2010-4541)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的 apr 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。其免費提供 C 資料結構和常式的程式庫。

據發現，apr_fnmatch() 函式會在處理具有 '*' 萬用字元的模式時使用沒有限制的遞迴。攻擊者可利用此瑕疵，讓使用此函式且接受未受信任輸入做為比對模式 (如利用 mod_autoindex 模組的 httpd 伺服器) 的應用程式在執行比對時，消耗所有堆疊記憶體或利用大量的 CPU 時間。(CVE-2011-0419)

Red Hat 要感謝 Maksymilian Arciemowicz 報告此問題。

所有 apr 使用者都應升級至這些更新套件，其中包含可更正此問題的反向移植修補程式。使用 apr 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新 rdesktop 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rdesktop 是 Microsoft Windows 中的遠端桌面伺服器 (舊稱「終端伺服器」) 用戶端。其使用遠端桌面通訊協定 (RDP) 來從遠端顯示使用者的桌面。

rdesktop 與遠端伺服器共用本機路徑的方式中發現目錄遊走瑕疵。如果使用者透過 rdesktop 連接到惡意伺服器，該伺服器可利用此瑕疵，讓 rdesktop 讀寫至執行 rdesktop 之使用者可存取的任意本機檔案。(CVE-2011-1595)

Red Hat 要感謝 Cendio AB 報告此問題。Cendio AB 承認一名與 SecuriTeam Secure Disclosure 計畫合作的匿名貢獻者為原報告者。

rdesktop 使用者應升級至此更新套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新 xen 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

據發現，xc_try_bzip2_decode() 和 xc_try_lzma_decode() 解碼常式不會正確檢查解碼迴圈中是否有可能的緩衝區大小溢位。此外，發現有數個整數溢位瑕疵和遺漏的錯誤/範圍檢查，可導致無限迴圈。有權限的來賓使用者可利用這些瑕疵，而造成來賓當機或可能在有權限的管理網域 (Dom0) 中執行任意程式碼。(CVE-2011-1583)

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openoffice.org 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 Microsoft Office PowerPoint 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4253)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

在啟動 OpenOffice.org 的指令碼中發現一個瑕疵。在某些請況下，LD_LIBRARY_PATH 變數中可包含「.」字元，如果該使用者從攻擊者控制的目錄中執行 OpenOffice.org，就會允許本機攻擊者透過執行 OpenOffice.org 的使用者權限執行任意程式碼。
(CVE-2010-3689)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題；以及 Dmitri Gribenko 報告 CVE-2010-3689 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

Python urllib 和 urllib2 程式庫中發現一個瑕疵，兩者在處理自動化重新導向時，無法區分不同的目標 URL。這會造成使用這些模組的 Python 應用程式造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 Python 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。
(CVE-2011-1521)

Python smtpd 模組處理新連線時出現爭用情形。遠端使用者可利用此瑕疵，造成使用 smtpd 模組的 Python 指令碼終止。(CVE-2010-3493)

Python CGIHTTPServer 模組處理特定 HTTP GET 要求時，出現資訊洩漏的瑕疵。遠端攻擊者可利用特製的要求來取得 CGI 指令碼的原始程式碼。(CVE-2011-1015)

處理 XML 檔案時，在 Python Expat 剖析器處理格式有誤的 UTF-8 序列的方法中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Python Expat 剖析器的 Python 應用程式在剖析檔案時當機。(CVE-2009-3720)

此更新會讓 Python 使用系統 Expat 程式庫，而非本身的內部複本。因此，使用者必須安裝 RHSA-2009:1625 隨附的 Expat 版本或更新版本，藉此解決 CVE-2009-3720 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

Python urllib 和 urllib2 程式庫中發現一個瑕疵，兩者在處理自動化重新導向時，無法區分不同的目標 URL。這會造成使用這些模組的 Python 應用程式造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 Python 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。
(CVE-2011-1521)

在 Python audioop 模組中發現多個瑕疵。提供特定輸入值可導致 audioop 模組當機或可能執行任意程式碼。(CVE-2010-1634、CVE-2010-2089)

Python smtpd 模組處理新連線時出現爭用情形。遠端使用者可利用此瑕疵，造成使用 smtpd 模組的 Python 指令碼終止。(CVE-2010-3493)

Python CGIHTTPServer 模組處理特定 HTTP GET 要求時，出現資訊洩漏的瑕疵。遠端攻擊者可利用特製的要求來取得 CGI 指令碼的原始程式碼。(CVE-2011-1015)

處理 XML 檔案時，在 Python Expat 剖析器處理格式有誤的 UTF-8 序列的方法中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Python Expat 剖析器的 Python 應用程式在剖析檔案時當機。(CVE-2009-3720)

此更新會讓 Python 使用系統 Expat 程式庫，而非本身的內部複本。因此，使用者必須安裝 RHSA-2009:1625 隨附的 Expat 版本或更新版本，藉此解決 CVE-2009-3720 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 xmlsec1 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

XML 安全性程式庫是 C 程式庫，以實作 XML 數位簽章和 XML 加密標準的 libxml2 及 OpenSSL 為基礎。

在 xmlsec1 處理含有 XSLT 轉換規格的 XML 檔案的方式中發現一個瑕疵。特製的 XML 檔案可造成 xmlsec1 在執行檔案數位簽章驗證的期間建立或覆寫任意檔案。
(CVE-2011-1425)

Red Hat 要感謝 Nicolas Grégoire 及 Aleksey Sanin 報告此問題。

此更新也可修正下列錯誤：

* xmlsec1 先前在搜尋 crypto 外掛程式程式庫時使用了錯誤的搜尋路徑，可能會嘗試存取使用相關路徑的程式庫。(BZ#558480、BZ#700467)

xmlsec1 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，所有使用 xmlsec1 程式庫的執行中應用程式皆須重新啟動，更新才會生效。

ID	名稱	嚴重性
56266	CentOS 5：bash (CESA-2011:1073)	medium
56265	CentOS 5 : 核心 (CESA-2011:1065)	high
56264	CentOS 5：libvirt (CESA-2011:1019)	medium
56263	CentOS 5：sysstat (CESA-2011:1005)	medium
56262	CentOS 5 : rgmanager (CESA-2011:1000)	medium
56261	CentOS 5：rsync (CESA-2011:0999)	critical
56260	CentOS 5 : sssd (CESA-2011:0975)	low
56249	CentOS 5 : pango (CESA-2011:1326)	high
56248	CentOS 5：qt4 (CESA-2011:1324)	high
56247	CentOS 4 / 5 : cyrus-imapd (CESA-2011:1317)	high
56129	CentOS 4 / 5 : firefox / xulrunner (CESA-2011:1268)	high
56128	CentOS 4 / 5 : thunderbird (CESA-2011:1267)	high
56127	CentOS 4 : seamonkey (CESA-2011:1266)	high
56126	CentOS 4 : gstreamer-plugins (CESA-2011:1264)	medium
56073	CentOS 4 : seamonkey (CESA-2011:1244)	high
56072	CentOS 4 / 5 : thunderbird (CESA-2011:1243)	high
56071	CentOS 4 / 5 : firefox / xulrunner (CESA-2011:1242)	high
56046	CentOS 4：httpd (CESA-2011:1245)	high
55997	CentOS 4 / 5 : samba (CESA-2011:1219)	medium
55996	CentOS 4 / 5：system-config-printer (CESA-2011:1196)	medium
55924	CentOS 4 / 5：dovecot (CESA-2011:1187)	medium
55864	CentOS 4 : seamonkey (CESA-2011:1167)	critical
55863	CentOS 4 / 5 : thunderbird (CESA-2011:1165)	critical
55862	CentOS 4 / 5 : firefox / xulrunner (CESA-2011:1164)	critical
55861	CentOS 4 : freetype (CESA-2011:1161)	high
55860	CentOS 4 / 5 : dhcp (CESA-2011:1160)	high
55840	CentOS 4 : xorg-x11 (CESA-2011:1155)	high
55839	CentOS 4 / 5：foomatic (CESA-2011:1109)	medium
55838	CentOS 4 : libpng (CESA-2011:1103)	medium
55837	CentOS 4 : ruby (CESA-2011:0908)	medium
55836	CentOS 4 : seamonkey (CESA-2011:0888)	critical
55835	CentOS 4：subversion (CESA-2011:0861)	medium
55609	CentOS 5 : 核心 (CESA-2011:0927)	medium
55536	CentOS 5：bind97 (CESA-2011:0926)	medium
55515	CentOS 4 / 5 : curl (CESA-2011:0918)	medium
55405	CentOS 4 / 5 : thunderbird (CESA-2011:0887)	critical
55404	CentOS 4 / 5 : firefox (CESA-2011:0885)	critical
55110	CentOS 5 : java-1.6.0-openjdk (CESA-2011:0857)	critical
55001	CentOS 5：subversion (CESA-2011:0862)	medium
55000	CentOS 4 / 5 : cyrus-imapd (CESA-2011:0859)	medium
54938	CentOS 4 / 5：apr (CESA-2011:0844)	medium
54937	CentOS 4 / 5 : postfix (CESA-2011:0843)	medium
54936	CentOS 4：gimp (CESA-2011:0837)	high
53872	CentOS 4 / 5：apr (CESA-2011:0507)	medium
53871	CentOS 5 : rdesktop (CESA-2011:0506)	medium
53870	CentOS 5 : xen (CESA-2011:0496)	medium
53831	CentOS 5 : openoffice.org (CESA-2011:0182)	high
53815	CentOS 5 : python (CESA-2011:0492)	medium
53814	CentOS 4 : python (CESA-2011:0491)	medium
53813	CentOS 4 / 5 : xmlsec1 (CESA-2011:0486)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

medium

medium

critical

low

high

high

high

high

high

high

medium

high

high

high

high

medium

medium

medium

critical

critical

critical

high

high

high

medium

medium

medium

critical

medium

medium

medium

medium

critical

critical

critical

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium