現已提供適用於 Red Hat Enterprise Linux 4 的更新版 subversion 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

Red Hat 要感謝 Apache Subversion 專案報告此問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* ib_uverbs_poll_cq() 中的整數溢位瑕疵可讓無權限的本機使用者造成拒絕服務或提升其權限。(CVE-2010-4649，重要)

* 新的 InfiniBand 連線設定方式形成之爭用情形，可讓遠端使用者造成拒絕服務。
(CVE-2011-0695，重要)

* 資料流控制傳輸通訊協定 (SCTP) 實作中的瑕疵可允許遠端攻擊者在 sysctl 'net.sctp.addip_enable' 變數開啟時 (預設為關閉) 造成拒絕服務。(CVE-2011-1573，重要)

* 處理某些 IOCTL 指令時，AGPGART 驅動程式實作中的瑕疵可讓無權限的本機使用者導致拒絕服務，或提升其權限。(CVE-2011-1745、CVE-2011-2022，重要)

* agp_allocate_memory() 中的整數溢位瑕疵可讓無權限的本機使用者造成拒絕服務或提升其權限。(CVE-2011-1746，重要)

* 一個允許在 VLAN (虛擬 LAN) 封包上呼叫 napi_reuse_skb() 的瑕疵。區域網路上的攻擊者可傳送特製的封包至目標系統觸發此瑕疵，進而可能造成拒絕服務。(CVE-2011-1576，中等)

* next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。(CVE-2011-1593，中等)

* Xen hypervisor 實作在虛擬機器結束時處理 CPUID 指令模擬的方式有一個瑕疵，可讓無權限的來賓使用者令來賓當機。這只會影響啟用 Intel VT-x extension 的 Intel x86 處理器系統。(CVE-2011-1936，中等)

* inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務 (無限迴圈)。(CVE-2011-2213，中等)

* XFS 檔案系統實作中的缺少初始化瑕疵可導致資訊洩漏。(CVE-2011-0711，低)

* - ib_uverbs_poll_cq() 中的瑕疵可讓無權限的本機使用者造成資訊洩漏。(CVE-2011-1044，低)

* 訊號實作中缺少驗證檢查。
無權限的本機使用者可利用此瑕疵，用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者識別碼，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。注意：此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

* EFI GUID 磁碟分割表 (GPT) 實作中的堆積溢位瑕疵可容許本機攻擊者掛載含有特製磁碟分割表的磁碟進而引發拒絕服務。(CVE-2011-1776，低)

* 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

Red Hat 要感謝 Jens Kuehnel 報告 CVE-2011-0695；
Vasiliy Kulikov 報告 CVE-2011-1745、CVE-2011-2022 與 CVE-2011-1746；Ryan Sweat 報告 CVE-2011-1576；Robert Swiecki 報告 CVE-2011-1593；Dan Rosenberg 報告 CVE-2011-2213 與 CVE-2011-0711；Google 安全性團隊的 Julien Tinnes 報告 CVE-2011-1182；Timo Warns 報告 CVE-2011-1776 以及 Marek Kroemeke 和 Filip Palian 報告 CVE-2011-2492。

錯誤修正文件近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 bind 和 bind97 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理某些 DNS 要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送一個特製的 DNS 要求封包至 BIND，令其因為宣告失敗而意外結束。(CVE-2011-2464)

建議在 Red Hat Enterprise Linux 5 上使用 bind97 和在 Red Hat Enterprise Linux 6 上使用 bind 的使用者升級到這些已解決此問題的更新套件。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 curl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 提供 libcurl 程式庫和一個命令行工具，以供使用多種通訊協定從伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，cURL 在使用 GSSAPI 進行驗證時始終執行認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。(CVE-2011-2192)

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。
含有惡意 JPEG 影像的 HTML 郵件訊息可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 Thunderbird 中發現多個懸置指標瑕疵。惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 Thunderbird 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。惡意內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行 JavaScript。(CVE-2011-2371)

在 Thunderbird 處理 JavaScript 的方式中發現一個釋放後使用瑕疵。惡意內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie (Web 內容) 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，Thunderbird 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。含有惡意 JPEG 影像的網站可導致 Firefox 損毀，亦可能會以執行 Firefox 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 Firefox 中發現多個懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 Firefox 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2011-2371)

在 Firefox 處理格式錯誤的 JavaScript 的方式中發現一個釋放後使用瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，Firefox 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.18 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 5 上若裝有舊版 Firefox，則‘background-repeat’ CSS (階層式樣式表) 內容將無法正確作業 (此類影像不會依預期顯示及重複)。(BZ#698313)

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.18。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java2D 剖析 JPEG 影像和使用者提供的字型時，所使用的方式存在整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2011-0862)

據發現，MediaTracker 實作以不必要的存取權限建立 Component 執行個體。遠端攻擊者可利用此瑕疵，以使用 Swing 的未受信任 applet 或應用程式提升自身權限。(CVE-2011-0871)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可能會導致 applet 或應用程式損毀。
(CVE-2011-0864)

在 NetworkInterface 類別中發現一個資訊洩漏瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取只有具權限的程式碼可取得的可用網路介面資訊。(CVE-2011-0867)

特定物件 (如影像和文字) 在 Java2D 中轉換時，所使用的方式存在不正確的 float 至 long 轉換，進而導致溢位。遠端攻擊者可利用此瑕疵，造成使用 Java2D 的不受信任 applet 或應用程式損毀。(CVE-2011-0868)

據發現，未受信任的 applet 和應用程式可誤用 SOAP 連線，以不正確的方式設定全域 HTTP Proxy 設定，而不是在本機範圍內設定。此瑕疵可被用來攔截 HTTP 要求。(CVE-2011-0869)

在已簽署物件進行還原序列化的方式中發現一個瑕疵。如果受信任和未受信任的程式碼在同一個 Java 虛擬機器 (JVM) 中執行，且兩者將相同的已簽署物件還原序列化，則未受信任的程式碼可利用此瑕疵繞過已簽署物件的驗證檢查，進而修改該物件。(CVE-2011-0865)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其提供 OpenJDK 6 b20 / IcedTea 1.9.8 並可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理特定資料集的方式存在無限迴圈瑕疵。如果 SVNPathAuthz 指示詞設為「short_circuit」，且檔案和目錄的路徑型存取控制啟用，則惡意遠端使用者可利用此瑕疵，造成處理要求的 httpd 處理程序占用過多的系統記憶體。(CVE-2011-1783)

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

如已啟用檔案和目錄的路徑型存取控制，會在 mod_dav_svn 模組處理特定 URL 的方式中發現一個資訊洩漏瑕疵。惡意遠端使用者可能會利用此瑕疵，存取以其他方式無法存取的特定存放庫檔案。注意：若將 SVNPathAuthz 指示詞設為「short_circuit」，則不會觸發此弱點。
(CVE-2011-1921)

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為 CVE-2011-1752 的原始報告者；
VisualSVN 的 Ivan Zhakov 為 CVE-2011-1783 的原始報告者；
CollabNet, Inc. 的 Kamesh Jayachandran 為 CVE-2011-1921 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

據發現，cyrus-imapd 在 IMAP、LMTP、NNTP 和 POP3 工作階段切換至 TLS 加密後，不會排清收到的命令緩衝區。攔截式攻擊者可利用此瑕疵，將通訊協定命令插入到受害者的 TLS 工作階段初始化訊息。這可導致這些命令被 cyrus-imapd 處理，進而讓攻擊者竊取受害者的郵件和驗證認證。(CVE-2011-1926)

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的 apr 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。其免費提供 C 資料結構和常式的程式庫。

使用 APR_FNM_PATHNAME 比對旗標時，CVE-2011-0419 的修正 (經由 RHSA-2011:0507 發行) 在 apr_fnmatch() 函式中引入了一個無限迴圈瑕疵。遠端攻擊者可能會利用此瑕疵，在使用 apr_fnmatch() 函式的應用程式上引發拒絕服務。(CVE-2011-1928)

注意：此問題會影響使用「Location」指示詞 (附萬用字元 URL) 的 httpd 組態。拒絕服務可在正常作業期間觸發，不用特別需要惡意 HTTP 要求。

此更新亦可解決 apr_fnmatch() 函式重寫造成的其他問題，是解決 CVE-2011-0419 瑕疵的必要項目。

所有 apr 使用者都應升級至這些更新套件，其中包含可更正此問題的反向移植修補程式。使用 apr 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 postfix 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

如已啟用 Cyrus SASL 驗證，在 Postfix 執行 SMTP 工作階段的 SASL 處理常式管理時，所使用的方式存在堆積型緩衝區過度讀取瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 SASL 驗證要求造成 Postfix smtpd 伺服器當機。service_throttle_time 設定的時間經過後，postfix 主處理程序會自動重新啟動 smtpd 處理程序。(CVE-2011-1720)

注意：依預設不啟用 Postfix 的 Cyrus SASL 驗證。

Red Hat 要感謝 CERT/CC 報告此問題。
上游確認 Intra2net AG 的 Thomas Jarosch 為原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 影像篩選器中發現堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Sphere Designer 篩選組態檔，當其開啟時，可造成 Sphere Designer 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。
(CVE-2010-4541)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的 apr 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。其免費提供 C 資料結構和常式的程式庫。

據發現，apr_fnmatch() 函式會在處理具有 '*' 萬用字元的模式時使用沒有限制的遞迴。攻擊者可利用此瑕疵，讓使用此函式且接受未受信任輸入做為比對模式 (如利用 mod_autoindex 模組的 httpd 伺服器) 的應用程式在執行比對時，消耗所有堆疊記憶體或利用大量的 CPU 時間。(CVE-2011-0419)

Red Hat 要感謝 Maksymilian Arciemowicz 報告此問題。

所有 apr 使用者都應升級至這些更新套件，其中包含可更正此問題的反向移植修補程式。使用 apr 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新 rdesktop 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rdesktop 是 Microsoft Windows 中的遠端桌面伺服器 (舊稱「終端伺服器」) 用戶端。其使用遠端桌面通訊協定 (RDP) 來從遠端顯示使用者的桌面。

rdesktop 與遠端伺服器共用本機路徑的方式中發現目錄遊走瑕疵。如果使用者透過 rdesktop 連接到惡意伺服器，該伺服器可利用此瑕疵，讓 rdesktop 讀寫至執行 rdesktop 之使用者可存取的任意本機檔案。(CVE-2011-1595)

Red Hat 要感謝 Cendio AB 報告此問題。Cendio AB 承認一名與 SecuriTeam Secure Disclosure 計畫合作的匿名貢獻者為原報告者。

rdesktop 使用者應升級至此更新套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新 xen 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

據發現，xc_try_bzip2_decode() 和 xc_try_lzma_decode() 解碼常式不會正確檢查解碼迴圈中是否有可能的緩衝區大小溢位。此外，發現有數個整數溢位瑕疵和遺漏的錯誤/範圍檢查，可導致無限迴圈。有權限的來賓使用者可利用這些瑕疵，而造成來賓當機或可能在有權限的管理網域 (Dom0) 中執行任意程式碼。(CVE-2011-1583)

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openoffice.org 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 Microsoft Office PowerPoint 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4253)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

在啟動 OpenOffice.org 的指令碼中發現一個瑕疵。在某些請況下，LD_LIBRARY_PATH 變數中可包含「.」字元，如果該使用者從攻擊者控制的目錄中執行 OpenOffice.org，就會允許本機攻擊者透過執行 OpenOffice.org 的使用者權限執行任意程式碼。
(CVE-2010-3689)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題；以及 Dmitri Gribenko 報告 CVE-2010-3689 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

Python urllib 和 urllib2 程式庫中發現一個瑕疵，兩者在處理自動化重新導向時，無法區分不同的目標 URL。這會造成使用這些模組的 Python 應用程式造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 Python 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。
(CVE-2011-1521)

Python smtpd 模組處理新連線時出現爭用情形。遠端使用者可利用此瑕疵，造成使用 smtpd 模組的 Python 指令碼終止。(CVE-2010-3493)

Python CGIHTTPServer 模組處理特定 HTTP GET 要求時，出現資訊洩漏的瑕疵。遠端攻擊者可利用特製的要求來取得 CGI 指令碼的原始程式碼。(CVE-2011-1015)

處理 XML 檔案時，在 Python Expat 剖析器處理格式有誤的 UTF-8 序列的方法中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Python Expat 剖析器的 Python 應用程式在剖析檔案時當機。(CVE-2009-3720)

此更新會讓 Python 使用系統 Expat 程式庫，而非本身的內部複本。因此，使用者必須安裝 RHSA-2009:1625 隨附的 Expat 版本或更新版本，藉此解決 CVE-2009-3720 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

Python urllib 和 urllib2 程式庫中發現一個瑕疵，兩者在處理自動化重新導向時，無法區分不同的目標 URL。這會造成使用這些模組的 Python 應用程式造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 Python 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。
(CVE-2011-1521)

在 Python audioop 模組中發現多個瑕疵。提供特定輸入值可導致 audioop 模組當機或可能執行任意程式碼。(CVE-2010-1634、CVE-2010-2089)

Python smtpd 模組處理新連線時出現爭用情形。遠端使用者可利用此瑕疵，造成使用 smtpd 模組的 Python 指令碼終止。(CVE-2010-3493)

Python CGIHTTPServer 模組處理特定 HTTP GET 要求時，出現資訊洩漏的瑕疵。遠端攻擊者可利用特製的要求來取得 CGI 指令碼的原始程式碼。(CVE-2011-1015)

處理 XML 檔案時，在 Python Expat 剖析器處理格式有誤的 UTF-8 序列的方法中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Python Expat 剖析器的 Python 應用程式在剖析檔案時當機。(CVE-2009-3720)

此更新會讓 Python 使用系統 Expat 程式庫，而非本身的內部複本。因此，使用者必須安裝 RHSA-2009:1625 隨附的 Expat 版本或更新版本，藉此解決 CVE-2009-3720 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 xmlsec1 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

XML 安全性程式庫是 C 程式庫，以實作 XML 數位簽章和 XML 加密標準的 libxml2 及 OpenSSL 為基礎。

在 xmlsec1 處理含有 XSLT 轉換規格的 XML 檔案的方式中發現一個瑕疵。特製的 XML 檔案可造成 xmlsec1 在執行檔案數位簽章驗證的期間建立或覆寫任意檔案。
(CVE-2011-1425)

Red Hat 要感謝 Nicolas Grégoire 及 Aleksey Sanin 報告此問題。

此更新也可修正下列錯誤：

* xmlsec1 先前在搜尋 crypto 外掛程式程式庫時使用了錯誤的搜尋路徑，可能會嘗試存取使用相關路徑的程式庫。(BZ#558480、BZ#700467)

xmlsec1 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，所有使用 xmlsec1 程式庫的執行中應用程式皆須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵，以及一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2006-4192、CVE-2011-1574)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 郵件訊息可能導致可利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0080)

在 Thunderbird 處理記憶體不足情形的方式中發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意 HTML 郵件訊息時耗盡所有記憶體，可能會導致利用執行 Thunderbirdy 的使用者權限來執行任意程式碼。(CVE-2011-0078)

在 Thunderbird 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在 HTML 郵件訊息的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可觸發此瑕疵，進而可能導致利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 Thunderbird 處理 HTML iframe 標籤的方式中發現一個瑕疵。
HTML 郵件訊息的 iframe 標籤若含有特製的來源位址，可觸發此瑕疵，進而可能造成利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0075)

在 Thunderbird 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 郵件訊息可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0074)

在 Thunderbird 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0073)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。含有惡意內容的網頁可能導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0080)

在 SeaMonkey 處理記憶體不足情形的方式中發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意網頁時耗盡所有記憶體，可能會導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0078)

在 SeaMonkey 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在網頁的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可能會觸發此瑕疵，進而導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 SeaMonkey 處理 HTML iframe 標籤的方式中發現一個瑕疵。網頁的 iframe 標籤若含有特製的來源位址，可能會觸發此瑕疵，進而造成利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0075)

在 SeaMonkey 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 文件可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0074)

在 SeaMonkey 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0073)

當 NoScript 附加元件啟用時，在 SeaMonkey 將框架和 iframe 元素附加至 DOM 樹狀結構的方式中發現一個釋放後使用瑕疵。惡意的 HTML 內容可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0072)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端，以及伺服器應用程式的開發。

該錯誤勘誤表將少數幾個 HTTPS 憑證列入黑名單，方法為將憑證新增至 NSS Builtin Object Token (libnssckbi.so 程式庫) 憑證存放區，並將其標記為未受信任。(BZ#689430)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會將使用 NSS 程式庫的應用程式憑證列入黑名單，但是不使用 NSS Builtin Object Token (例如 curl)。

所有 NSS 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，必須重新啟動使用 NSS 的應用程式，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。含有惡意內容的網頁可能導致可利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0080、CVE-2011-0081)

在 Firefox 處理記憶體不足情形的方式中，發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意網頁時消耗了所有記憶體，可能會導致可利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0078)

在 Firefox 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在網頁的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可觸發此瑕疵，進而導致利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 Firefox 處理 HTML iframe 標籤的方式中發現一個瑕疵。網頁的 iframe 標籤若含有特製的來源位址，可觸發此瑕疵，進而造成利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0075)

在 Firefox 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 文件可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0074)

在 Firefox 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0073)

當 NoScript 附加元件啟用時，在 Firefox 將框架和 iframe 元素附加至 DOM 樹狀結構的方式中發現一個釋放後使用瑕疵。
惡意 HTML 內容可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0072)

在 Firefox resource:// 通訊協定處置程式中發現一個目錄遊走瑕疵。惡意內容可造成 Firefox 存取執行 Firefox 的使用者可存取的任意檔案。
(CVE-2011-0071)

在 Firefox 處理「application/http-index-format」文件的方式中發現一個重複釋放瑕疵。格式錯誤的 HTTP 回應可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0070)

在 Firefox 處理特定 JavaScript 跨網域要求的方式中發現一個瑕疵。如果惡意內容產生了大量的跨網域 JavaScript 要求，可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0069)

在 Firefox 顯示自動完成快顯視窗的方式中發現一個瑕疵。
惡意內容可利用此瑕疵竊取表單歷程記錄資訊。(CVE-2011-0067)

在 Firefox mObserverList 和 mChannel 物件中發現兩個釋放後使用瑕疵。惡意內容可利用這些瑕疵，藉由執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0066、CVE-2011-0065)

在 Firefox XSLT generate-id() 函式中發現一個瑕疵。此函式傳回了記憶體中物件的記憶體位址，攻擊者可能利用這個瑕疵繞過位址隨機化保護。(CVE-2011-1202)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.17 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.17。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，有多個 libvirt API 呼叫並未接受連線的唯讀權限。本機攻擊者若可在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵執行本應受限於唯寫連線的命令，這可能會導致拒絕服務或是權限提升。(CVE-2011-1146)

注意：先前，在 Red Hat Enterprise Linux 5 上使用不含「--define 'rhel 5」選項的 rpmbuild 構建 libvirt 來源 RPM 時，device-mapper-devel 套件會發生失敗並出現「構建相依性失敗」錯誤，因為 Red Hat Enterprise Linux 5 不支援此 -devel 子套件。透過這個更新，在 Red Hat Enterprise Linux 5 上構建時，系統不會再將 -devel 子套件預設勾選為相依性，進而讓 libvirt 來源 RPM 可如預期構建。

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2011:0394 中。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

Red Hat 要感謝 Matthieu Herrb 報告此問題。
上游確認 SuSE 安全性團隊的 Sebastian Krahmer 為原始報告者。

xorg-x11 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xorg-x11-server-utils 套件含有一個公用程式集合，用於修改和查詢 X.Org 伺服器的運行時間組態。X.Org 是 X Window System 的開放原始碼實作。

在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

Red Hat 要感謝 Matthieu Herrb 報告此問題。
上游確認 SuSE 安全性團隊的 Sebastian Krahmer 為原始報告者。

xorg-x11-server-utils 的使用者應升級至這個更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 av7110 模組的 dvb_ca_ioctl() 函式中發現遺失邊界檢查。如果系統使用需要 av7110 模組的舊版 DVB 卡，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2011-0521，重要)

* 在 Linux 核心中，發現配置及釋放 NFSv4 (網路檔案系統版本 4) ACL 資料的方法互動中存有不一致情況。此不一致情況導致核心錯誤，這可由無權限的本機使用者，藉由 NFSv4 共用項目上屬於上述使用者所有的檔案加以觸發。(CVE-2011-1090，中等)

* 在 Linux 核心網路實作的通用接收卸載 (GRO) 功能中發現 NULL 指標解除參照瑕疵。如果虛擬 LAN (VLAN) 的介面同時啟用了 GRO 和混雜模式，當該介面接收到格式錯誤的 VLAN 框架時，可造成拒絕服務。
(CVE-2011-1478，中等)

* 在 Linux 核心的 install_special_mapping() 函式實作中，遺失安全性檢查可允許無權限的本機使用者繞過 mmap_min_addr 保護機制。(CVE-2010-4346，低)

* 在 Linux 核心的 task_show_regs() 實作中發現資訊洩漏。在 IBM S/390 系統上，無權限的本機使用者可利用此瑕疵讀取 /proc/[PID]/status 檔案，進而允許這些檔案探索處理程序的 CPU 暫存器值。(CVE-2011-0710，低)

* 在 Linux 核心的 mac_partition() 實作中發現一個遺失驗證檢查問題；該實作用於支援 Mac OS 作業系統上建立的檔案系統。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割的磁碟以造成拒絕服務。(CVE-2011-1010，低)

Red Hat 要感謝 Ryan Sweat 報告 CVE-2011-1478；感謝 Tavis Ormandy 報告 CVE-2010-4346；以及感謝 Timo Warns 報告 CVE-2011-1010。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 CentOS 主機缺少安全性更新，這已記錄於 Red Hat 公告 RHSA-2011:0427 中。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在負責於應用程式間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有過量巢狀變體的訊息至全系統訊息匯流排，造成訊息匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2010-4352)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在將特定字串轉換到 Double 物件的方法中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 HTTP 要求造成 Tomcat 懸置。
(CVE-2010-4476)

Tomcat 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 scsi-target-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

scsi-target-utils 套件含有可設定和監控 SCSI 目標的程序與工具。目前支援 iSCSI 軟體和 iSER 目標。

在 scsi-target-util 的 tgtd 程序中發現重複釋放瑕疵。遠端攻擊者可藉由傳送特製的網路流量觸發此瑕疵，造成 tgtd 程序損毀。(CVE-2011-0001)

Red Hat 要感謝 NATO C3 Agency 的 Emmanuel Bouillon 報告此問題。

所有 scsi-target-utils 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有執行中的 scsi-target-utils 服務都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理特定要求以鎖定存放庫中工作複製路徑的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可發出鎖定要求，從而造成服務該要求的 httpd 處理程序損毀。(CVE-2011-0715)

Red Hat 要感謝 Apache Subversion 專案的 Hyrum Wright 報告此問題。上游核可 WANdisco, Inc. 的 Philip Martin 是問題的原始報告者。

此更新也可修正下列錯誤：

* 在處理沒有「db/fsfs.conf」檔案的存放庫時發現有一個迴歸。嘗試製造此類存放庫複本時，「svnadmin hotcopy」命令會失敗。此命令已修正為忽略「fsfs.conf」檔案的存在。「svnadmin hotcopy」命令現已可供此存放庫類型成功執行。(BZ#681522)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 logwatch 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Logwatch 是一種可自訂的記錄分析系統。Logwatch 可剖析指定期間的系統記錄，並根據您所需的詳細程度，針對您所指定的區域，建立分析報告。

在 Logwatch 用於處理記錄檔的方法中發現一個瑕疵。如果攻擊者可使用惡意檔案名稱建立記錄檔，則當 Logwatch 分析該記錄檔時，可使用 root 使用者的權限，執行任意程式碼。(CVE-2011-1018)

logwatch 使用者應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 用於處理檔案描述符號的方法中發現一個瑕疵。如果攻擊者可以在 Samba 伺服器上開啟大量的檔案描述符號，就可將特定堆疊位元翻轉為「1」值，進而導致 Samba 伺服器 (smbd) 當機。(CVE-2011-0719)

Red Hat 要感謝 Samba 團隊報告此問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 AF_UNIX 通訊端記憶體回收行程中發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發拒絕服務 (記憶體不足狀況)。(CVE-2010-4249，中等)

* 在 Linux 核心的網路子系統中發現一個瑕疵。如果收到的封包數量超過接收端的緩衝區限制，系統不會捨棄這些封包，而是將其排入積存佇列，讓它們占用記憶體。遠端攻擊者可利用此瑕疵，進而導致拒絕服務 (記憶體不足狀況)。(CVE-2010-4251，中等)

* 在 Linux 核心之 ethtool IOCTL 處置程式的 ethtool_get_regs() 函式中，發現一個遺漏初始化瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-4655，低)

Red Hat 要感謝 Vegard Nossum 報告 CVE-2010-4249，以及 Kees Cook 報告 CVE-2010-4655。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Swing 程式庫中發現一個瑕疵。Forged TimerEvents 可用來繞過 SecurityManager 檢查，進而允許存取封鎖的檔案和目錄。(CVE-2010-4465)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可導致堆積損毀。(CVE-2010-4469)

在 JAXP (專用於 XML 處理程序的 Java API) 元件的處理方法中發現一個瑕疵，這會導致其遭到未受信任之 applet 的操控。此可用於提升權限和繞過安全的 XML 處理程序限制。(CVE-2010-4470)

據發現，未受信任的 applet 可在名稱解析快取中建立並放置快取項目。這可導致攻擊者鎖定透過名稱解析的操控，直到 OpenJDK VM 再次重新啟動。(CVE-2010-4448)

據發現，OpenJDK 提供的 Java 啟動器未檢查 LD_LIBRARY_PATH 環境變數是否有不安全的空白路徑元素。能誘騙使用者從攻擊者可寫入之目錄執行 Java 啟動器的本機攻擊者，可利用此瑕疵，載入未受信任的程式庫，進而破壞 Java 安全性模型。(CVE-2010-4450)

在 OpenJDK 的 XML 數位簽章元件中發現一個瑕疵。
未受信任的程式碼可利用此瑕疵，取代 Java Runtime Environment (JRE) XML 數位簽章轉換或 C14N 演算法實作，以攔截數位簽章作業。
(CVE-2010-4472)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

此更新還可提供一個深度防護修補程式。(BZ#676019)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組 (專用於 Apache HTTP Server) 處理特定要求的方式中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。(CVE-2010-4539)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在將特定字串轉換到 Double 物件的方法中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵造成 Java 型應用程式懸置，例如：在特製的 HTTP 要求中剖析 Double 值。(CVE-2010-4476)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決此問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

Red Hat 要感謝 MIT Kerberos 團隊報告這些問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql84 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

特定資料庫上啟用了 intarray 模組時，在 PostgreSQL 處理來自 SQL 查詢之特定 token 的方法中，發現一個堆疊型緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。
(CVE-2010-4015)

Red Hat 要感謝 Apple 產品安全性團隊的 Geoff Keating 報告此問題。

這些更新版 postgresql84 套件會將 PostgreSQL 升級至 8.4.7 版。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP 將特定浮點值從字串表示轉換為數字的方法中，發現一個瑕疵。如果 PHP 指令碼在數值內容中評估攻擊者的輸入，PHP 解譯器可造成高 CPU 使用率，直到達到指令碼執行時間限制。此問題只影響 i386 系統。
(CVE-2010-4645)

在 PHP filter_var() 函式驗證電子郵件地址的方法中，發現一個堆疊記憶體耗盡瑕疵。攻擊者可藉由提供過長的輸入進行電子郵件地址驗證，利用此瑕疵造成 PHP 解譯器當機。(CVE-2010-3710)

在 PHP 多位元組字串延伸模組中，發現一個記憶體洩漏瑕疵。如果使用超過輸入字串大小的長度引數呼叫 mb_strcut() 函式，該函式可洩漏部分 PHP 解譯器記憶體。(CVE-2010-4156)

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。javaws 命令可用於啟動 Java Web Start 應用程式。

有一個公用靜態欄位宣告允許未受信任的 JNLP (Java Network Launching Protocol) 應用程式讀取設有權限的資料。遠端攻擊者可直接或間接讀取受限制的系統屬性值，例如：'user.name'、'user.home' 和 'java.home'，而這些值不應允許未受信任的應用程式進行讀取。
(CVE-2010-3860)

據發現，JNLPSecurityManager 在權限遭拒時，可在不擲回例外狀況的情況下，採無訊息式傳回。如果使用 javaws 命令啟動 Java Web Start 應用程式，而其須倚賴這個擲回的例外狀況，則可導致以提升的權限執行應用程式，從而允許其繞過安全管理員限制，並取得設有權限之功能的存取權。
(CVE-2010-4351)

注意：RHSA-2010:0339 java-1.6.0-openjdk 不小心更新了已安裝的 javaws。此更新屬於 CVE-2010-3860 和 CVE-2010-4351 之修正項目的一部分，將移除 javaws。

Red Hat 要感謝 TippingPoint 零時差計劃專案報告 CVE-2010-4351。原問題報告者希望可以匿名。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.7.7。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_icmp_proto_unreachable() 函式有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。(CVE-2010-4526，重要)

此更新也可修正下列錯誤：

* 基於差一錯誤，gfs2_grow 在加總新的可用空間時，無法將最後一個 'rgrp' 參數納入計算。執行此更新後，GFS2 核心將可正確計算所有新的資源群組，並正確修正「statfs」檔案。(BZ#666792)

* 未執行此更新之前，在內部叫用 popen(3) 的多執行緒應用程式可造成因 FILE 鎖定損毀而引起的執行緒停止。應用程式等候 glibc 中的 FILE 鎖定，但鎖定似乎已因寫入時複製 (COW) 邏輯中的爭用情形而損毀。執行此更新後，爭用情形得以更正，且不會再出現 FILE 鎖定損毀的情況。
(BZ#667050)

* 如果在 I/O 期間出現錯誤，SCSI 驅動程式會重設「megaraid_sas」控制器，將其還原至正常狀態。不過，在 Red Hat Enterprise Linux 5 中，提供給「megaraid_sas」控制器進行完整重設的等待時間太短。驅動程式會將控制器錯辨為已停止，因而導致系統也隨之停止。執行此更新後，將可提供更多等待時間讓控制器正確重新啟動，從而讓控制器在重設後能按照預期正常運作。(BZ#667141)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 hplip 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 提供適用於 Hewlett-Packard 印表機和多功能週邊設備的驅動程式，以及相關安裝、使用和設定工具。

在特定 HPLIP 工具用於透過 SNMP 通訊協定探索裝置的方法中，發現一個瑕疵。如果使用者執行了使用 SNMP 搜尋支援裝置的特定 HPLIP 工具，且惡意使用者能傳送特製的 SNMP 回應，這會導致這些 HPLIP 工具當機，或者讓惡意使用者以執行這些工具之使用者的權限，執行任意程式碼。(CVE-2010-4267)

Red Hat 要感謝 SuSE 安全性團隊的 Sebastian Krahmer 報告此問題。

hplip 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

ID	名稱	嚴重性
55835	CentOS 4：subversion (CESA-2011:0861)	medium
55609	CentOS 5 : 核心 (CESA-2011:0927)	medium
55536	CentOS 5：bind97 (CESA-2011:0926)	medium
55515	CentOS 4 / 5 : curl (CESA-2011:0918)	medium
55405	CentOS 4 / 5 : thunderbird (CESA-2011:0887)	critical
55404	CentOS 4 / 5 : firefox (CESA-2011:0885)	critical
55110	CentOS 5 : java-1.6.0-openjdk (CESA-2011:0857)	critical
55001	CentOS 5：subversion (CESA-2011:0862)	medium
55000	CentOS 4 / 5 : cyrus-imapd (CESA-2011:0859)	medium
54938	CentOS 4 / 5：apr (CESA-2011:0844)	medium
54937	CentOS 4 / 5 : postfix (CESA-2011:0843)	medium
54936	CentOS 4：gimp (CESA-2011:0837)	high
53872	CentOS 4 / 5：apr (CESA-2011:0507)	medium
53871	CentOS 5 : rdesktop (CESA-2011:0506)	medium
53870	CentOS 5 : xen (CESA-2011:0496)	medium
53831	CentOS 5 : openoffice.org (CESA-2011:0182)	high
53815	CentOS 5 : python (CESA-2011:0492)	medium
53814	CentOS 4 : python (CESA-2011:0491)	medium
53813	CentOS 4 / 5 : xmlsec1 (CESA-2011:0486)	medium
53643	CentOS 5：libvirt / libvirt.test (CESA-2011:0478)	low
53642	CentOS 4 : gstreamer-plugins (CESA-2011:0477)	medium
53601	CentOS 4 / 5 : thunderbird (CESA-2011:0474)	critical
53600	CentOS 4 : seamonkey (CESA-2011:0473)	critical
53599	CentOS 4 / 5 : nss (CESA-2011:0472)	high
53598	CentOS 4 / 5 : firefox (CESA-2011:0471)	critical
53577	CentOS 5：libvirt (CESA-2011:0391)	medium
53504	CentOS 5 : conga (CESA-2011:0394)	high
53494	CentOS 4 : xorg-x11 (CESA-2011:0432)	high
53434	CentOS 5 : avahi (CESA-2011:0436)	medium
53433	CentOS 5：xorg-x11-server-utils (CESA-2011:0433)	high
53432	CentOS 5 : 核心 (CESA-2011:0429)	medium
53431	CentOS 5 : spice-xpi (CESA-2011:0427)	medium
53430	CentOS 5 : glibc (CESA-2011:0412)	high
53429	CentOS 5 : dbus (CESA-2011:0376)	low
53428	CentOS 5 : openldap (CESA-2011:0346)	medium
53427	CentOS 5：tomcat5 (CESA-2011:0336)	medium
53426	CentOS 5 : scsi-target-utils (CESA-2011:0332)	medium
53425	CentOS 5：subversion (CESA-2011:0327)	medium
53424	CentOS 5：logwatch (CESA-2011:0324)	critical
53423	CentOS 5：samba3x (CESA-2011:0306)	medium
53422	CentOS 5 : 核心 (CESA-2011:0303)	medium
53421	CentOS 5 : java-1.6.0-openjdk (CESA-2011:0281)	critical
53420	CentOS 5：subversion (CESA-2011:0257)	medium
53419	CentOS 5 : java-1.6.0-openjdk (CESA-2011:0214)	medium
53418	CentOS 5：krb5 (CESA-2011:0199)	medium
53417	CentOS 5：postgresql84 (CESA-2011:0198)	medium
53416	CentOS 5：php53 (CESA-2011:0196)	medium
53415	CentOS 5 : java-1.6.0-openjdk (CESA-2011:0176)	medium
53414	CentOS 5 : 核心 (CESA-2011:0163)	high
53413	CentOS 5 : hplip / hplip3 (CESA-2011:0154)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

medium

critical

critical

critical

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

low

medium

critical

critical

high

critical

medium

high

high

medium

high

medium

medium

high

low

medium

medium

medium

medium

critical

medium

medium

critical

medium

medium

medium

medium

medium

medium

high

high