現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java RMI (Remote Method Invocation) 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在執行該登錄檔的 RMI 伺服器中執行任意程式碼。(CVE-2011-3556)

在 Java RMI 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在 RMI 伺服器中利用未受限存取權執行程式碼。(CVE-2011-3557)

在 IIOP (Internet Inter-Orb Protocol) 還原序列化程式碼中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，透過還原序列化特製輸入的方式來繞過沙箱限制。(CVE-2011-3521)

據發現，Java ScriptingEngine 並未正確限制沙箱式應用程式的權限。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3544)

在 AWTKeyStroke 實作中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3548)

在用來執行圖形與影像轉換的 Java2D 程式碼中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 檔案解除封包程式中發現一個錯誤檢查不足瑕疵。特製的 JAR 檔案可使用此瑕疵，造成 Java 虛擬機器 (JVM) 當機，或可能以 JVM 權限執行任意程式碼。(CVE-2011-3554)

據發現，HttpsURLConnection 未執行 setSSLSocketFactory 方法中的 SecurityManager 檢查。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過原則中定義的連線限制。(CVE-2011-3560)

在　SSL 3 及 TLS 1.0 通訊協定在加密區塊鏈結 (CBC) 模式下使用區塊加密的方式中發現一個瑕疵。攻擊者若能對混合受信任於未受信任資料的連線執行選定的純文字攻擊，則可使用此瑕疵來洩漏透過連線傳送的部分受信任資料。(CVE-2011-3389)

注意：此更新透過將第一個應用程式資料記錄位元組分割成不同的 SSL/TLS 通訊協定記錄的方式，減輕了 CVE-2011-3389 問題。此減輕作用可能導致一些 SSL/TLS 實作發生相容性問題，且可使用 jsse.enableCBCProtection boolean 內容加以停用。將旗標「-Djsse.enableCBCProtection=false」附加到 java 命令，即可在命令列上執行此停用。

在 InputStream.skip 實作中發現一個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵來取得遭其他執行緒略過的位元組。
(CVE-2011-3547)

在 Java HotSpot 虛擬機器中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵來洩漏部分 VM 記憶體，或造成記憶體損毀。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 實作已設置成在傳送給用戶端的錯誤訊息中包含堆疊追蹤。遠端用戶端可能利用此瑕疵來取得敏感資訊。(CVE-2011-3553)

據發現，根據 SecurityManager 限制執行的 Java 應用程式預設允許使用的 UDP 通訊端數目過多。如果有多個惡意應用程式的執行個體同時啟動，則這些執行個體可耗盡系統上的所有可用 UDP 通訊端。
(CVE-2011-3552)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.9.10。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql84 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

這些更新版 postgresql84 套件會將 PostgreSQL 升級至 8.4.9 版。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5、和 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

若是 Red Hat Enterprise Linux 6，更新的 postgresql 套件會將 PostgreSQL 升級為版本 8.4.9。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

若是 Red Hat Enterprise Linux 4 及 5，更新版 postgresql 套件會包含反向移植修補程式。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式存在輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告 CVE-2011-1091。上游確認 Marius Wachtler 為 CVE-2011-1091 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 及 6、Red Hat Enterprise Linux 3 Extended Life Cycle Support、5.3 Long Life、5.6 Extended Update Support 及 6.0 Extended Update Support 的更新版 rpm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

注意：儘管依據設計，RPM 套件是在安裝時才執行任意程式碼，此問題仍然會讓特製的 RPM 套件在其數位簽章完成驗證之前就執行任意程式碼。自 Red Hat Network 下載的套件由於會在安全連線上執行憑證檢查，所以能保持為安全狀態。

所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新 SeaMonkey 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理使用特定名稱的框架物件方式中發現一個瑕疵。攻擊者可利用這個瑕疵，造成外掛程式將其內容存取權授與另一個網站或是本機檔案系統，導致同源原則違規。(CVE-2011-2999)

在 SeaMonkey 處理大型 JavaScript 規則運算式的方式中發現一個整數反向溢位瑕疵。包含惡意 JavaScript 的網頁可導致 SeaMonkey 存取已釋放的記憶體，導致 SeaMonkey 損毀，或可能利用執行 SeaMonkey 之使用者的權限執行任意程式碼。(CVE-2011-2998)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理具特定名稱之框架物件的方式中發現一個瑕疵。攻擊者可利用這個瑕疵，造成外掛程式將其內容存取權授與另一個網站或是本機檔案系統，導致同源原則違規。(CVE-2011-2999)

在 Thunderbird 處理大型 JavaScript 規則運算式的方式中發現一個整數反向溢位瑕疵。包含惡意 JavaScript 的 HTML 郵件訊息可造成 Thunderbird 存取已釋放的記憶體，導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-2998)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2995)

在 Firefox 處理「Enter」按鍵事件的方式中發現一個瑕疵。惡意網頁可在該按鍵按下時出現下載對話方塊，啟動預設的「Open」動作。遠端攻擊者可利用此弱點，造成瀏覽器開啟惡意 web 內容。(CVE-2011-2372)

在 Firefox 處理重新導向回應中 Location 標頭的方式中發現一個瑕疵。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。Firefox 現在會將 Location、Content-Length、或 Content-Disposition 標頭的兩個複本當作錯誤情況來處理。(CVE-2011-3000)

在 Firefox 處理使用特定名稱的框架物件方式中發現一個瑕疵。攻擊者可利用這個瑕疵，造成外掛程式將其內容存取權授與另一個網站或是本機檔案系統，導致同源原則違規。(CVE-2011-2999)

在 Firefox 處理大量 JavaScript 規則運算式的方式中發現一個整數反向溢位瑕疵。包含惡意 JavaScript 的網頁可造成 Firefox 存取已釋放的記憶體，導致 Firefox 損毀，或可能以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2998)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.23 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.23。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 frysk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

frysk 是使用原生 Java 和 C++ 實作的執行分析技術。這項技術讓開發人員和系統管理員能在多主機、多處理程序、多執行緒系統執行期間同時檢查及分析。frysk 已隨 Red Hat Enterprise Linux 4 的技術預覽版本發佈。

HarfBuzz 是用於內嵌 Pango 程式庫的 OpenType 文字成形引擎，其中發現緩衝區溢位瑕疵。如果使用 frysk 應用程式來除錯或追蹤某個使用 HarfBuzz 的處理程序，而其會載入特製字型檔，可導致應用程式損毀，或可能以以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2011-3193)

建議 frysk 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 frysk 的執行中應用程式都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 evolution28-pango 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

HarfBuzz 是用於 Pango 的 OpenType 文字成形引擎，其中發現緩衝區溢位瑕疵。如果使用者以使用 Pango 的應用程式載入特製字型檔，可造成該應用程式損毀，或可能以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3193)

建議 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。
安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 nss 和 nspr 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。此更新可將由該 CA 簽署的所有 HTTPS 憑證轉譯為不受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。(BZ#734316)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

這些更新版套件可將 Red Hat Enterprise Linux 4 和 5 上的 NSS 升級至 3.12.10 版。此外，按 NSS 更新的要求，它們會將 Red Hat Enterprise Linux 4 和 5 上的 NSPR 升級至 4.8.8 版。
Red Hat Enterprise Linux 6 的套件包含反向移植修補程式。

所有 NSS 和 NSPR 使用者皆應升級至這些更新版套件，其可修正此問題。安裝更新之後，使用 NSS 與 NSPR 的應用程式必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 ecryptfs-utils 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

eCryptfs 是堆疊式密碼編譯檔案系統。它對基礎檔案系統而言是透明的，並且提供依檔案而定的細微度。eCryptfs 已隨 Red Hat Enterprise Linux 5 和 6 的技術預覽版本發佈。

setuid mount.ecryptfs_private 公用程式可讓使用者掛載 eCryptfs 檔案系統。此公用程式僅可由「ecryptfs」群組中的使用者執行。

在掛載加密檔案系統時，在 mount.ecryptfs_private 檢查要求的掛載點之權限的方式中，發現爭用情形瑕疵。本機攻擊者可能利用此瑕疵，透過任意目錄進行掛載，從而提升其權限。
(CVE-2011-1831)

umount.ecryptfs_private 中的爭用情形瑕疵可允許本機攻擊者取消掛載任意檔案系統。(CVE-2011-1832)

據發現，更新 mtab (已掛載的檔案系統表格) 檔案時，mount.ecryptfs_private 未正確處理某些錯誤，進而允許本機攻擊者損毀 mtab 檔案，並可能取消掛載任意檔案系統。(CVE-2011-1834)

在 ecryptfs-setup-private 指令碼中，發現一個不安全的暫存檔使用瑕疵。本機攻擊者可利用此指令碼插入他們自己的金鑰，隨後該金鑰會被新使用者所使用，如果現有的檔案權限允許存取，這可能會給予攻擊者存取該使用者的加密資料之權限。(CVE-2011-1835)

mount.ecryptfs_private 中的爭用情形瑕疵可允許本機攻擊者覆寫任意檔案。(CVE-2011-1837)

在 mount.ecryptfs_private 內存取暫存檔的方式中存在一個爭用情形瑕疵，這可允許惡意的本機使用者對 mtab 檔案進行任意修改。(CVE-2011-3145)

在 mount.ecryptfs_private 檢查要掛載之目錄的權限的方式中，發現一個爭用情形瑕疵。本機攻擊者可利用此瑕疵，掛載 (並接著存取) 其原本不具存取權限的目錄。注意：直到進行核心空間變更，此問題的修正才算完整。未來的 Red Hat Enterprise Linux 5 和 6 核心更新將更正此問題。
(CVE-2011-1833)

Red Hat 要感謝 Ubuntu 安全性團隊報告這些問題。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1831、CVE-2011-1832 和 CVE-2011-1833 的原始報告者；Dan Rosenberg 和 Marc Deslauriers 是 CVE-2011-1834 的原始報告者；Marc Deslauriers 是 CVE-2011-1835 的原始報告者；以及 Openwall 的 Vasiliy Kulikov 是 CVE-2011-1837 的原始報告者。

建議 ecryptfs-utils 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

據發現，RHBA-2011:0054 中的 Samba 重定基底所提供的 CVE-2010-0547 修正不完整。mount.cifs 工具未正確處理共用或包含新行字元的目錄名稱，如果 mount.cifs 設定了 setuid 位元，這會讓本機攻擊者透過特製的 CIFS (Common Internet File System) 共用掛載要求，損毀 mtab (已掛載的檔案系統表格) 檔案。
(CVE-2011-2724)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 samba3x 套件中的 mount.cifs 未設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 要感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522，以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；以及 LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2011-2482，重要)

* Linux 核心的用戶端 NFS 鎖定管理員 (NLM) 實作中存有一個瑕疵，可導致無權限的本機使用者引發拒絕服務。(CVE-2011-2491，重要)

* Linux 核心中以 netlink 為基礎的無線組態介面實作中存有緩衝區溢位瑕疵，可允許具有 CAP_NET_ADMIN 功能的本機使用者引發拒絕服務，或提升其在具有使用中無線介面之系統上的權限。(CVE-2011-2517，重要)

* 在 Linux 核心的 Xen Hypervisor 實作模擬 SAHF 指令的方式中發現一個瑕疵。在不使用硬體協助傳呼 (HAP) 的主機上使用完全虛擬化的來賓時，例如其執行的 CPU 不支援 (或停用) Intel 延伸分頁表 (EPT) 或 AMD 虛擬化 (AMD-V) 快速虛擬化索引 (RVI)，有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2519，中等)

* 在 64 位元系統上運行時，在 Linux 核心之 Xen Hypervisor 實作的 __addr_ok() 巨集中發現差一瑕疵。
有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2901，中等)

* /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2495，低)

Red Hat 要感謝 Vasily Averin 報告 CVE-2011-2491，以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2495。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libXfont 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 執行階段程式庫。
X.Org 是 X Window System 的開放原始碼實作。

在 X.Org 伺服器所使用的 libXfont 程式庫處理使用 UNIX 壓縮命令壓縮的格式錯誤之字型檔案時，發現緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。(CVE-2011-2895)

建議 libXfont 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在收到訊息時，在 D-Bus 程式庫處理位元組由大到小轉換的方式中，發現拒絕服務瑕疵。本機使用者可利用此瑕疵，將特製的訊息傳送至 dbus-daemon 或使用匯流排的服務，例如 Avahi 或 NetworkManager，進而可能造成程序結束，或使該服務從匯流排中斷連線。(CVE-2011-2200)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libpng 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理某些 PNG 影像檔的方式中，發現緩衝區溢位瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2011-2690)

注意：很少執行惡意利用 CVE-2011-2690 所需的應用程式行為。例如，隨附於 Red Hat Enterprise Linux 的應用程式不會如此運作。

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 systemtap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

Staprun 公用程式執行模組載入的方式中發現爭用情形瑕疵。身為 stapusr 群組成員的本機使用者可利用此瑕疵，在經過簽署的模組載入時加以修改，讓他們得以提高權限。(CVE-2011-2503)

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

更新版 bash 套件修正了一個安全性問題、數個錯誤，而且新增了一個增強功能，現在已經可供 Red Hat Enterprise Linux 5 使用。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Bash 是 Red Hat Enterprise Linux 的預設 Shell。

據發現，隨附於 Bash 文件的特定指令碼會以不安全的方式建立暫存檔。惡意的本機使用者可利用此瑕疵執行符號連結攻擊，而這可讓他們針對執行指令碼之受害者可存取的任意檔案覆寫內容。(CVE-2008-5374)

此項更新可修正下列錯誤：

* 使用 '.' 位置的來源內建程式時，偶爾 bash 會選擇保留內部一致性而中止指令碼。這會使得 bash 中止指定數值給唯讀變數的指令碼。
此問題現在已經修正，以確保這種指令碼現在會按照所寫執行而不會中止。(BZ#448508)

* 按下 Tab 鍵以自動完成輸入文字的選項時，如果看不到包含提示的字元而且有一個 '\]'，游標會移至前一行上的非預期位置。此問題現在已經修正，以便在自動完成選項正確顯示之後，將游標保持在目標行末端的預期位置上。(BZ#463880)

* Bash 企圖解譯 ELF 標頭的 NOBITS 動態區段。這會產生一個「^D：ELF 解譯器錯誤：沒有此類檔案或目錄」訊息。此問題已經修正，以確保無效的 '^D' 不會出現在錯誤訊息中。(BZ#484809)

* Bash 中的 $RANDOM 變數將先前執行的數值傳遞至後續工作中。此問題已經修正，每次使用 $RANDOM 變數都會產生一個新的隨機數字。(BZ#492908)

* Bash 執行內嵌 NULL 字元的 Shell 指令碼時，bash 的來源內建程式不正確地剖析指令碼。此問題已經修正，bash 的來源內建程式可以正確地剖析 Shell 指令碼的 NULL 字元。
(BZ#503701)

* Bash 手冊頁面的「設陷」沒有提到輸入時忽略的訊號以後不能列示。手冊頁面已經針對此更新進行過更新，現在明確註明「輸入 Shell 時忽略的訊號不能設陷、重設或列示」。(BZ#504904)

* Bash 的 readline 在文字超過一行而重設終端視窗大小時，並未正確地顯示額外的文字，這會造成輸出顯示不正確。此問題現在已經修正，以確保一行以上的文字能在重設大小之視窗中以預期方式顯示。
(BZ#525474)

* 先前版本中，bash 因為 EPIPE 而輸出失敗時，會不正確地為 'echo' 和 'printf' 之類的內建程式顯示「管道中斷」訊息。此問題已經修正，以確保不再顯示不必要的「管道中斷」訊息。(BZ#546529)

* 在 vi-模式中刪除後不能以重複函式插入。此問題已經更正，在此更新中，重複函式可以在刪除之後以預期方式運作。(BZ#575076)

* 在某些情況下，bash 會在完成索引標籤時錯誤地將 '/' 附加在檔案而不是只附加在目錄上，造成錯誤的自動完成。此問題已經修正，自動完成只會將 '/' 附加到目錄。(BZ#583919)

* 當讀取欄位數目與傳遞作為引數的變數數目不相等時，Bash 在 'read' 內建程式中有記憶體洩漏，造成 Shell 指令碼損毀。此問題已經修正，以防止記憶體洩漏和 Shell 指令碼損毀。(BZ#618393)

* Bash 套件中的 /usr/share/doc/bash-3.2/loadables 含有因為缺少 C 標頭檔案而無法建立的來源檔案。在此更新中，無法使用 (而且無法建立) 的來源檔案會從套件刪除。(BZ#663656)

此更新也新增了下列增強功能：

* 現在全系統的 '/etc/bash.bash_logout' bash 登出檔案都已啟用。這樣管理員可以寫入所有使用者的全系統登出動作。(BZ#592979)

建議 bash 使用者升級至此更新套件，其中包含可解決這些問題的反向移植修補程式，並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第七次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Xen hypervisor 實作在虛擬機器結束時處理指令模擬的方式存在瑕疵。在 SMP 來賓帳戶中執行的惡意使用者空間處理程序可誘騙模擬器讀取不是讓虛擬機器結束的其他指令。無權限的來賓使用者可觸發此瑕疵而讓主機當機。這只會影響啟用 AMD x86 處理器及 AMD Virtualization (AMD-V) 延伸模組的系統。(CVE-2011-1780，重要)

* 瑕疵允許在內建的 qdisc 結構中呼叫 Linux 核心封包排程器 API 實作中的 tc_fill_qdisc() 函式。無權限的本機使用者可利用此瑕疵觸發 NULL 指標解除參照，造成拒絕服務。
(CVE-2011-2525，中等)

* Linux 核心的 Global File System 2 (GFS2) 實作中配置空間的方式存在一個瑕疵。如果檔案系統幾乎已滿，而無權限的本機使用者提出一個 fallocate() 要求，就可造成拒絕服務。注意：
設定配額，防止使用者使用所有可用磁碟空間，即可防止惡意利用此瑕疵。(CVE-2011-2689，中等)

這些更新版核心套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需有關本更新包含之重要錯誤修正與增強功能的資訊，請參閱 Red Hat Enterprise Linux 5.7 技術提示：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/kernel.html#RHSA-2011-1065

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可更正這些問題。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。

在 libvirtd 的 RPC 呼叫處理中發現一個整數溢位瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，就可用特製的參數呼叫 virDomainGetVcpus() 來觸發此瑕疵，導致 libvirtd 損毀。(CVE-2011-2511)

此項更新可修正下列錯誤：

* libvirt 在 Red Hat Enterprise Linux 5.6 中從版本 0.6.3 重定基底至版本 0.8.2。程式碼稽核發現輕微的 API 變更，影響了與 libvirt 0.7.1 - 0.7.7 (0.7.x) 等伺服器通話的 libvirt 0.8.2 用戶端會看見的錯誤訊息。在 libvirt 0.8.2 用戶端應該收到 VIR_ERR_CONFIG_UNSUPPORTED 錯誤時，libvirt 0.7.x 伺服器可傳送 VIR_ERR_BUILD_FIREWALL 錯誤。在其他情況下，libvirt 0.8.2 用戶端會在應出現「網路篩選器無效」錯誤訊息時收到「作業期間逾時」訊息。此更新增加了反向移植修補程式，讓 libvirt 0.8.2 用戶端能與 API 相互溝通，如同 libvirt 0.7.x 伺服器所使用的方式，確保傳送的是正確的錯誤訊息。(BZ#665075)

* 如果開啟檔案描述符號數目的最大值 (_SC_OPEN_MAX) 超過值 FD_SETSIZE，libvirt 可損毀，因為這表示它存取的檔案描述符號不在設定的邊界範圍內。藉由此更新，開啟檔案描述符號數目的最大值便不會增加至超過值 FD_SETSIZE。(BZ#665549)

* 發現一個 libvirt 爭用情形。libvirt 事件處置程式中的陣列受到暫時發佈的鎖定存取。在極少數情況下，當某執行緒已嘗試存取這個陣列，但尚未重新取得鎖定，此時另一個執行緒先重新配置了陣列，這樣可導致第一個執行緒嘗試存取已釋放的記憶體，進而造成 libvirt 當機。藉由此更新，libvirt 便不再參考舊陣列，因此可按預期運作。
(BZ#671569)

* 如果 system_reset 訊號經由 QEMU 監控傳出，則已連線到傳遞 NIC 的來賓會發生核心錯誤。藉由此更新，您可以如預期方式來重設這類來賓。(BZ#689880)

* 當使用 Xen 核心時，rpmbuild 命令會無法通過 xencapstest 測試。藉由此更新，就能在使用 Xen 核心時成功執行 rpmbuild。(BZ#690459)

* 當磁碟經熱插拔時，在將 ret 實際上設為 0 之前，'ret >= 0' 已先傳給磁碟 hotunplug 作業中的 qemuAuditDisk 呼叫。同樣地，該錯誤路徑會過早跳到「cleanup」標籤。結果造成系統未能稽核 hotunplug 失敗，而將 hotunplug 成功稽核為失敗。已更正此錯誤，熱插拔檢查現可正常運作。(BZ#710151)

* 篩選更新鎖定序列與虛擬機器啟動鎖定序列之間存在衝突。當一個或多個虛擬機器上出現篩選更新時，若啟動的虛擬機器參照某個篩選，則可造成發生鎖死情況。此更新會變更並產生更多個彈性的 qemu 鎖定序列，確保這種鎖死情況不再發生。(BZ#697749)

* qemudDomainSaveImageStartVM 在未通知呼叫者的情況下，關閉了一些傳入的檔案描述符號 (fd) 引數。結果造成的雙重關閉可導致網域還原失敗。此更新更改了 qemudDomainSaveImageStartVM 簽章，使其能阻止雙重關閉。(BZ#681623)

此更新也新增了下列增強功能：

* libvirt Xen 驅動程式現在支援多個序列連接埠。
(BZ#670789)

* 現在可以在 Xen 網域中啟用和停用高精度事件計時器 (HPET)。(BZ#703193)

所有 libvirt 使用者皆應安裝這個更新，從而解決此弱點、修正這些錯誤以及增加這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sysstat 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sysstat 套件包含一套公用程式，讓系統可以監控磁碟、網路及其他 I/O 活動。

據發現，Sysstat initscript 以一種不安全的方式建立了暫存檔案。本機攻擊者可利用此瑕疵透過符號連結攻擊建立任意檔案。(CVE-2007-3852)

此項更新可修正下列錯誤：

* 在負載過重的系統上，如果 write() 呼叫無法寫入所有要求的輸入，sadc 公用程式有時候會輸出下列錯誤訊息：

「無法向系統活動檔案寫入資料：成功」

在此更新版套件中，sadc 公用程式會嘗試寫入剩餘的輸入，以解決此問題。(BZ#454617)

* 在 Itanium 架構上，'sar -I' 命令提供不正確的系統中斷統計資料。在此更新中，此架構已經停用 'sar -I' 命令，以防止此錯誤。(BZ#468340)

* 先前 'iostat -n' 會用無效資料建立讀取與寫入作業的統計資料。在此更新中，這些統計資料的資料來源已經修正，現在 iostat 公用程式會傳回正確的資訊。(BZ#484439)

* 使用的 'sar -d' 命令會輸出無效的區塊裝置資料。在此更新中，sar 公用程式會正確地辨識磁碟登錄與磁碟溢位統計資料，現在只會顯示正確和適當的資料。(BZ#517490)

* 先前 sar 公用程式將一個月內可登入的最高天數設定得過高。因此，一個月的資料會附加在前一個月的資料上。在此更新中，最高天數已經設定為 25 天，現在一個月的資料可以正確地取代前一個月的資料。(BZ#578929)

* 在先前版本的 iostat 公用程式中，NFS 掛載點的數目是是硬式編碼。因此，當 iostat 正在執行而且 NFS 掛載點在掛載或卸載時會發生各種問題；
iostat 報告中的某些數值溢位，而且有些掛載點根本沒有報告。在此更新中，iostat 能在 NFS 掛載點在掛載或卸載時正確辨識，修正了這些問題。
(BZ#675058、BZ#706095、BZ#694767)

* 裝置名稱長度超過 13 個字元時，iostat 公用程式會列印多餘的一行字元，令其輸出不易讀取。此錯誤已經修正，現在如果 iostat 輸出中出現很長的裝置名稱，不再列印多餘的字元。(BZ#604637)

* 先前版本中，如果核心中斷計數器溢位，sar 公用程式會提供令人混淆的輸出。此錯誤已經解決，現在可以正確報告中斷總數。(BZ#622557)

* 多重處理器上的某些處理器停用時，sar 公用程式有時候無法提供有關 CPU 活動的資訊。在此更新中，用來計算統計資料的是單一處理器的運作時間，而不是所有處理器的運作時間，不會再發生此錯誤。(BZ#630559)

* 先前版本中，mpstat 公用程式對於系統中處理器的資料解譯錯誤。因此，系統會報告不存在的處理器。此錯誤已經修正，mpstat 不再報告不存在的 CPU。(BZ#579409)

* 先前版本中，要收集有關磁碟與中斷的統計資料很不容易。現在可以用 SADC_OPTIONS 變數設定 sadc 公用程式的參數，修正了此錯誤。
(BZ#598794)

* read_uptime() 函式結束時無法關閉其開啟檔案。
已經提供修補程式修正此錯誤。(BZ#696672)

此更新也新增了下列增強功能：

* 在此更新中，sysstat 套件已經新增 cifsiostat 公用程式，以提供 CIFS (Common Internet File System) 掛載點 I/O 統計資料。(BZ#591530)

建議所有 sysstat 使用者皆升級至此更新套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2011:1000 中。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rsync 套件，可修正一個安全性問題、數個錯誤，並新增了增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rsync 是用於透過網路同步處理檔案的程式。

Rsync 程序處理 [篩選]、[排除] 及 [排除來源] 選項的方式存在瑕疵，這些選項用來隱藏檔案以及防止從 rsync 用戶端存取檔案。遠端攻擊者可利用此瑕疵，以某些指令行選項和符號連結繞過這些限制，如果攻擊者知道檔案名稱而且對其擁有寫入存取權，便可以覆寫這些檔案。(CVE-2007-6200)

注意：此問題只會影響將 rsync 當成可寫入程序執行的使用者：rsync 組態檔中的 'read only' 設定為 'false’ (例如，'/etc/rsyncd.conf')。預設情況下，此選項設定為 'true'。

此更新也可修正下列錯誤：

* rsync 套件已升級至 3.0.6 上游版本，此版本針對先前的版本提供多個錯誤修正與增強功能。(BZ#339971)

* 執行正在接收檔案的 rsync 程序時，延遲的資訊、錯誤或記錄訊息可直接傳送給傳送者，而不是由產生器中的 'rwrite()' 函式處理。
而且，在某些情況下，來自接收者的參照資訊或錯誤訊息可繞過記錄檔，而且可只傳送至用戶端處理程序。因此，「非預期標籤 3」嚴重錯誤可顯示出來。這些問題已經在此更新中修正，所以現在接收檔案的 rsync 程序會以預期的方式運作。(BZ#471182)

* 在此更新之前，rsync 程序會在進行 chroot 之後呼叫多個使用時區函式。因此，某些 C 程式庫無法從 chroot 程序中產生正確的時間戳記。此錯誤已經在此更新中修正，所以現在 rsync 程序在執行 chroot 之前，會呼叫各個使用時區函式，現在已經可以如預期的產生正確的時間戳記。(BZ#575022)

* 在有 '-A' ('--acls') 選項的非 root 使用者下執行 rsync，而不使用'--numeric-ids' 選項時，如果存取控制清單 (ACL) 包含一個群組項目，而該群組的各個使用者不是接收端上的成員，'acl_set_file()' 函式會傳回一個無效的引數值 ('EINVAL')。這是因為 rsync 錯誤地將群組名稱對應至失敗的群組識別碼 'GID_NONE' ('-1') 所造成的。此錯誤已經在此更新中修正，所以不會傳回無效引數，而且 rsync 可以以預期的方式運作。(BZ#616093)

* 建立區塊長度為零的疏鬆檔案時，'rsync --sparse' 指令不能在複製
交易結束時正確地截斷疏鬆檔案。因此，檔案大小比預期的大。此錯誤已經在此更新中以正確截斷檔案的方式修正，所以 rsync 現在可以如預期地複製這種檔案。
(BZ#530866)

* 在某些環境底下，以程序模式使用 rsync 時，rsync 產生器執行個體可進入一個無限迴圈，企圖為接收者將錯誤訊息寫入一個無效的通訊端。此問題已經在此更新中以新增一個同類訊息的方式予以修正：
接收者報告通訊端讀取錯誤時，產生器會注意此事實，並避免將錯誤訊息寫入通訊端，令其可以在來自接收者的管道關閉時適當地關閉。(BZ#690148)

* 在此更新之前，'start_client()' 函式中缺少解除配置。此錯誤已經在此更新中修正，以後不再發生。(BZ#700450)

建議所有 rsync 使用者皆升級至此更新版套件，其可解決這些問題並新增增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sssd 套件，可修正一個安全性問題、數個錯誤，並新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取。
其提供通往系統和插入式後端系統的 NSS 和 PAM 介面，可連接至多個不同的帳戶來源；也能做為基礎，針對專案 (如 FreeIPA) 提供用戶端稽核和原則服務。

SSSD PAM 回應程式中有一個瑕疵，可讓本機攻擊者強迫 SSSD 經由特製的封包進入一個無限迴圈。若 SSSD 沒有回應，合法使用者可被拒絕登入系統。(CVE-2010-4341)

Red Hat 要感謝 Sebastian Krahmer 報告此問題。

這些更新版 sssd 套件包含一些錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。如需以下變更的資訊，請參閱 Red Hat Enterprise Linux 5.7 技術提示：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-0975

建議所有 sssd 使用者皆升級至這些更新版 sssd 套件，其將 SSSD 升級至上游版本 1.5.1，可更正此問題、修正錯誤並新增「技術提示」中所述的增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pango 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

HarfBuzz 是用於 Pango 的 OpenType 文字成形引擎，其中發現緩衝區溢位瑕疵。如果使用者以使用 Pango 的應用程式載入特製字型檔，可造成該應用程式損毀，或可能以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3193)

建議 Pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 qt4 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Qt 4 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。HarfBuzz 是一種 OpenType 文字成形引擎。

Qt 4 展開特定 UTF-8 字元的方式中存在瑕疵，可遭利用，造成 Qt 4 型應用程式無法正確清理使用者輸入。根據不同的應用程式，此弱點可讓攻擊者用來執行目錄遊走，或對 Web 應用程式進行跨網站指令碼 (XSS) 攻擊。(CVE-2007-0242)

在 Qt 4 的 harfbuzz 模組中發現一個緩衝區溢位瑕疵。如果使用者以與 Qt 4 連結的應用程式載入特製字型檔，可造成應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2011-3193)

Qt 4 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 Qt 4 程式庫的執行中應用程式皆必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。(CVE-2011-3208)

Red Hat 要感謝 Greg Banks 報告此問題。

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

RHSA-2011:1242 Firefox 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

所有 Firefox 使用者都應升級至這些更新版套件，其中包含 Firefox 3.6.22 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

RHSA-2011:1243 Thunderbird 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

RHSA-2011:1244 SeaMonkey 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個整數溢位瑕疵、一個邊界錯誤及多個差一瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的不受信任之憑證，亦可自負風險在 SeaMonkey 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的目前不受信任之憑證，亦可自負風險在 Thunderbird 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的目前不受信任之憑證，亦可自負風險在 Firefox 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含一個反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 處理 Range HTTP 標頭的方式中，發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過具有特製 Range 標頭的 HTTP 要求，導致 httpd 耗用過量的記憶體和 CPU 時間。(CVE-2011-3192)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

在 mount.cifs 工具掛載 CIFS (Common Internet File System) 共用的方式中，發現一個爭用情形瑕疵。如果 mount.cifs 設定了 setuid 位元，本機攻擊者可發動符號連結攻擊，誘騙 mount.cifs 透過任意目錄來掛載原本不被允許掛載的共用，進而可能允許其提升自己的權限。(CVE-2010-0787)

據發現，mount.cifs 工具並未正確處理共用或包含新行字元的目錄名稱。如果 mount.cifs 設定了 setuid 位元，本機攻擊者可透過特製的 CIFS 共用掛載要求，損毀 mtab (已掛設的檔案系統表格) 檔案。
(CVE-2010-0547)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 samba 套件中的 mount.cifs 未設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 要感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522；Debian 安全性團隊報告 CVE-2010-0787；以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者；以及 Debian 安全性團隊確認 Ronald Volgers 為 CVE-2010-0787 的原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 system-config-printer 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

System-config-printer 是一種具有圖形使用者介面的列印佇列組態工具。

據發現，搜尋網路印表機時，system-config-printer 並未正確清理 NetBIOS 和工作群組名稱。遠端攻擊者可利用此瑕疵，以執行 system-config-printer 的使用者權限執行任意程式碼。(CVE-2011-2899)

建議所有 system-config-printer 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。system-config-printer 的執行中執行個體必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 dovecot 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dovecot 是 Linux、UNIX 和類似作業系統的 IMAP 伺服器，編寫過程中首要注重安全性。

在 Dovecot 處理特定標頭名稱中 NULL 字元的方式中，發現拒絕服務瑕疵。具有特製標頭的郵件訊息可導致處理目標使用者連線的 Dovecot 子處理程序損毀，阻止他們成功下載訊息，並可能造成其信箱損毀。(CVE-2011-1929)

建議 dovecot 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件之後，dovecot 服務會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-2982)

在 SeaMonkey 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。包含惡意 JavaScript 的網頁可導致 SeaMonkey 存取已釋放的記憶體，導致 SeaMonkey 損毀，或可能利用執行 SeaMonkey 之使用者的權限執行任意程式碼。(CVE-2011-2983)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-2982)

在 Thunderbird 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。
惡意內容可造成 Thunderbird 存取已釋放的記憶體，導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-2983)

注意：此更新停用了對 Red Hat Enterprise Linux 5 上之 Thunderbird 中可縮放向量圖形 (SVG) 影像的支援。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2982)

在 Firefox 可縮放向量圖形 (SVG) 文字操控常式中，發現懸置指標瑕疵。包含惡意 SVG 影像的網頁可導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-0084)

在 Firefox 處理特定文件物件模型 (DOM) 元素的方式中，發現懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2011-2378)

在 Firefox 的事件管理程式碼中發現一個瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。
(CVE-2011-2981)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。包含惡意 JavaScript 的網頁可造成 Firefox 存取已釋放的記憶體，導致 Firefox 損毀，或可能以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2983)

據發現，如果使用者將索引標籤放置到惡意網頁中，該惡意網頁可利用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2984)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.20 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.20。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

更新版 Freetype 套件修正了一個安全性問題，現在已經可供 Red Hat Enterprise Linux 4 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

在 FreeType 程式庫處理使用 UNIX 壓縮命令壓縮的格式錯誤之字型檔案的方式中，發現緩衝區溢位瑕疵。如果使用者用連結至 FreeType 的應用程式載入一個特製的壓縮字型檔案，可造成應用程式損毀，或者可能會利用執行該程式的使用者權限執行任意程式碼。(CVE-2011-2895)

注意：此問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 dhcp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理某些不完整的要求封包的方式中，發現兩個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的要求使 dhcpd 損毀。
(CVE-2011-2748、CVE-2011-2749)

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。這些 xorg-x11 套件亦會提供 X.Org libXfont 執行階段程式庫。

在 X.Org 伺服器所使用的 libXfont 程式庫處理使用 UNIX 壓縮命令壓縮的格式錯誤之字型檔案時，發現緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。(CVE-2011-2895)

xorg-x11 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 foomatic 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。foomatic-rip 是在 Perl 中寫入的列印篩選器。

在 foomatic-rip 列印篩選器中發現輸入清理瑕疵。
攻擊者可提交一種列印工作，其中使用者名稱、標題或工作選項設定為作為命令行選項顯示，這可讓篩選器使用特定的 PostScript 印表機描述 (PPD) 檔案，而非系統管理員設定檔。這可導致以「lp」使用者權限執行任意程式碼。(CVE-2011-2697)

所有 foomatic 使用者皆應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libpng 和 libpng10 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 與 libpng10 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ruby 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

使用 BigDecimal 類別時，在 64 位元系統上配置大量記憶體的方式中發現一個瑕疵。內容相依的攻擊者可利用此瑕疵使記憶體損毀，進而造成使用 BigDecimal 類別的 Ruby 應用程式損毀或可能執行任意程式碼。此問題不會影響 32 位元系統。
(CVE-2011-0188)

據發現，WEBrick (Ruby HTTP 伺服器工具組) 並未從記錄檔篩選終端逸出序列。遠端攻擊者可利用特製 HTTP 要求，將終端逸出序列插入 WEBrick 記錄檔。若受害者以終端模擬器檢視記錄檔，可導致控制字元被以該使用者權限執行。(CVE-2009-4492)

在 WEBrick 顯示錯誤頁面的方式中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2010-0541)

在例外狀況訊息轉譯為「例外狀況」類別之字串的方法中發現一個瑕疵。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2011-1005)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告 CVE-2011-0188 和 CVE-2010-0541 問題。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。含有惡意 JPEG 影像的網站可導致 SeaMonkey 損毀，亦可以執行 SeaMonkey 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 SeaMonkey 中發現多個懸置指標瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 SeaMonkey 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。含有惡意 JavaScript 的網站可導致 SeaMonkey 利用執行 SeaMonkey 之使用者的權限，執行該 JavaScript。(CVE-2011-2371)

在 SeaMonkey 處理 JavaScript 的方式中發現一個釋放後使用瑕疵。含有惡意 JavaScript 的網站可導致 SeaMonkey 利用執行 SeaMonkey 之使用者的權限，執行該 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，SeaMonkey 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

ID	名稱	嚴重性
56558	CentOS 5 : java-1.6.0-openjdk (CESA-2011:1380) (BEAST)	critical
56536	CentOS 5：postgresql84 (CESA-2011:1378)	medium
56535	CentOS 4 / 5 : postgresql (CESA-2011:1377)	medium
56514	CentOS 4 / 5 : pidgin (CESA-2011:1371)	medium
56408	CentOS 5 : xorg-x11-server (CESA-2011:1359)	high
56380	CentOS 4 / 5 : rpm (CESA-2011:1349)	high
56338	CentOS 4 : seamonkey (CESA-2011:1344)	critical
56312	CentOS 4 / 5 : thunderbird (CESA-2011:1343)	critical
56311	CentOS 4 / 5 : firefox (CESA-2011:1341)	critical
56276	CentOS 4：frysk (CESA-2011:1327)	high
56275	CentOS 4：evolution28-pango (CESA-2011:1325)	high
56274	CentOS 4 / 5 : nspr / nss (CESA-2011:1282)	high
56273	CentOS 5 : ecryptfs-utils (CESA-2011:1241)	critical
56272	CentOS 5：samba3x (CESA-2011:1220)	medium
56271	CentOS 5 : 核心 (CESA-2011:1212)	high
56270	CentOS 5 : libXfont (CESA-2011:1154)	high
56269	CentOS 5 : dbus (CESA-2011:1132)	medium
56268	CentOS 5 : libpng (CESA-2011:1104)	medium
56267	CentOS 5 : systemtap (CESA-2011:1089)	low
56266	CentOS 5：bash (CESA-2011:1073)	medium
56265	CentOS 5 : 核心 (CESA-2011:1065)	high
56264	CentOS 5：libvirt (CESA-2011:1019)	medium
56263	CentOS 5：sysstat (CESA-2011:1005)	medium
56262	CentOS 5 : rgmanager (CESA-2011:1000)	medium
56261	CentOS 5：rsync (CESA-2011:0999)	critical
56260	CentOS 5 : sssd (CESA-2011:0975)	low
56249	CentOS 5 : pango (CESA-2011:1326)	high
56248	CentOS 5：qt4 (CESA-2011:1324)	high
56247	CentOS 4 / 5 : cyrus-imapd (CESA-2011:1317)	high
56129	CentOS 4 / 5 : firefox / xulrunner (CESA-2011:1268)	high
56128	CentOS 4 / 5 : thunderbird (CESA-2011:1267)	high
56127	CentOS 4 : seamonkey (CESA-2011:1266)	high
56126	CentOS 4 : gstreamer-plugins (CESA-2011:1264)	medium
56073	CentOS 4 : seamonkey (CESA-2011:1244)	high
56072	CentOS 4 / 5 : thunderbird (CESA-2011:1243)	high
56071	CentOS 4 / 5 : firefox / xulrunner (CESA-2011:1242)	high
56046	CentOS 4：httpd (CESA-2011:1245)	high
55997	CentOS 4 / 5 : samba (CESA-2011:1219)	medium
55996	CentOS 4 / 5：system-config-printer (CESA-2011:1196)	medium
55924	CentOS 4 / 5：dovecot (CESA-2011:1187)	medium
55864	CentOS 4 : seamonkey (CESA-2011:1167)	critical
55863	CentOS 4 / 5 : thunderbird (CESA-2011:1165)	critical
55862	CentOS 4 / 5 : firefox / xulrunner (CESA-2011:1164)	critical
55861	CentOS 4 : freetype (CESA-2011:1161)	high
55860	CentOS 4 / 5 : dhcp (CESA-2011:1160)	high
55840	CentOS 4 : xorg-x11 (CESA-2011:1155)	high
55839	CentOS 4 / 5：foomatic (CESA-2011:1109)	medium
55838	CentOS 4 : libpng (CESA-2011:1103)	medium
55837	CentOS 4 : ruby (CESA-2011:0908)	medium
55836	CentOS 4 : seamonkey (CESA-2011:0888)	critical

偵測

Nessus 的 CentOS Local Security Checks 系列

critical

medium

medium

medium

high

high

critical

critical

critical

high

high

high

critical

medium

high

high

medium

medium

low

medium

high

medium

medium

medium

critical

low

high

high

high

high

high

high

medium

high

high

high

high

medium

medium

medium

critical

critical

critical

high

high

high

medium

medium

medium

critical