進行 RPM 更新之前，請記得以使用者 1 身分登入，以便透過 http://yoursite/update.php 執行 DB 升級。

- 公告 ID：DRUPAL-SA-CORE-2011-002

- 專案：Drupal 核心 [1]

- 版本：7.x

- 日期：2011 年 6 月 29 日

- 安全性風險：非常重要 [2]

- 惡意利用途徑：遠端

- 弱點：存取繞過

-------- 描述

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2011-2501 的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新更正了無法在有 GSSAPI 功能的 FTP 伺服器中正確設定有效群組 ID 的潛在問題 (MITKRB5-SA-2011-005、 CVE-2011-1526)。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

可修正由上游穩定核心更新造成的一些錯誤，其中包括一個存在已久的錯誤，該錯誤可在卸除 USB 儲存裝置與光學媒體時造成 oops。

可修正使用最新 Intel 圖形硬體 (Sandybridge) 之機器上的停止。

也可修正一些重要的安全性問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

從 EL6 和 F15 移除 systemd 相依性 Asterisk 開發團隊已發佈 Asterisk 1.4.41.2 版、1.6.2.18.2 版與 1.8.4.4 版，其為安全性版本。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.2、1.6.2.18.2 和 1.8.4.4 版可解決下列問題：

AST-2011-011：即使在組態中設定 alwaysauthreject 選項，Asterisk 回應來自無效 SIP 使用者之 SIP 要求的方式，可能還是與回應來自系統上設定之使用者的 SIP 要求的方式不同。這可能會洩漏 Asterisk 系統上有效 SIP 使用者的相關資訊。

如需有關此弱點的詳細資訊，請參閱與此聲明同時發佈的 AST-2011-011 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.2 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.4

安全性公告 AST-2011-011 可至以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-011.pdf Asterisk 開發團隊已發佈 Asterisk 1.4.41.1 版、1.6.2.18.1 版與 1.8.4.3 版，其為安全性版本。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.1、1.6.2.18 和 1.8.4.3 版可解決下列數個問題：

- AST-2011-008：如果遠端使用者傳送一個包含 null 的 SIP 封包，則當緩衝區在複製中實際被截斷時，Asterisk 會以為可用資料超出 null 而延伸到封包末端。這樣會使得 SIP 標頭剖析修改超出緩衝區末端的資料而變更不相關的記憶體結構。此弱點不會影響 TCP/TLS 連線。-- 已經在 1.6.2.18.1 和 1.8.4.3 中解決

- AST-2011-009：遠端使用者傳送一個 SIP 封包，其中的「Contact」標頭缺少左邊的角括弧 (<)，使得 Asterisk 存取 NULL 指標。-- 已經在 1.8.4.3 中解決

- AST-2011-010：記憶體位址不當地經由 IAX2 透過選項控制框架在網路上傳送，遠端使用者會嘗試加以存取。-- 已經在 1.4.41.1、1.6.2.18.1 和 1.8.4.3 中解決

問題與解決方法已經在 AST-2011-008、AST-2011-009 和 AST-2011-010 安全性公告中說明。

如需有關這些弱點的更詳細資訊，請閱讀與此聲明同時發佈的 AST-2011-008、 AST-2011-009 與 AST-2011-010 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

安全性公告 AST-2011-008、AST-2011-009 和 AST-2011-010 可透過以下連結取得：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

Asterisk 開發團隊已宣佈發行 Asterisk 1.8.4.2 版，其為 Asterisk 1.8 的安全性版本。

此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版本可以解決使用 SIP URI 剖析造成的問題，該問題可導致可以從遠端惡意利用而造成當機：

SIP 通道驅動程式中的遠端損毀弱點 (AST-2011-007)

問題與解決方法已經在 AST-2011-007 安全性公告中說明。

如需有關此弱點的詳細資訊，請參閱與此聲明同時發佈的 AST-2011-007 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

安全性公告 AST-2011-007 可至以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 開發團隊已發佈 Asterisk 1.8.4.1 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的問題清單：

- 修正我們與 RFC 3261 第 18.2.2 小節的符合性。(aka Cisco 電話修正) (解決問題 #18951。由 jmls 報告。
 由 wdoekes 修補)

- 解決因為 Cisco 電話修正問題產生的一個 IPv6 標頭剖析變更。此問題由 Asterisk 測試套件發現和報告。(解決問題 #18951。由 mnicholson 修補)

- 解決使用 SIP TLS 支援時可能發生的當機。
 (解決問題 #19192。由 stknob 報告。由 Chainsaw 修補。由 vois、Chainsaw 測試)

- 改善使用 SIP TLS 時的可靠性。(解決問題 #19182。由 st 報告，由 mnicholson 修補)

如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 開發團隊已發佈 Asterisk 1.8.4 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的一個問題範例：

- 使用 SSLv23_client_method 而不是只使用舊的 SSLv2。
 (解決問題 #19095、#19138。由 tzafrir 報告修補。由 russell 和 chazzam 測試。

- 解決 ast_mutex_init() 中的損毀 (由 twilson 修補)

- 解決多個 DTMF 型伴隨傳輸問題。(解決問題 #17999、#17096、#18395、#17273。
 由 iskatel、gelo、shihchuan、grecco 報告。由 rmudgett 修補)

注意：請務必參閱變更記錄以取得更多有關這些變更的資訊。

- 解決與 in chan_sip 裝置狀態有關的鎖死 (解決問題 #18310。已報告，由 one47 修補。
 由 jpeeler 修補)

- 解決停用 Asterisk 管理員介面時洩漏記憶體的問題。(由 kmorgan 在內部報告。由 russellb 修補)

- 如 voicemail.conf.sample 中描述的支援 greetingsfolder。(解決問題 #17870。由 edhorton 報告。由 seanbright 修補)

- 修正出自 MeetMe() 的通道重新導向與通道 softhangup 的其他問題 (解決問題 #18585。由 oej 報告。由 oej、wedhorn、russellb 測試。由 russellb 修補)

- 修正檔案型儲存的語音信箱排序。(解決問題 #18498、#18486。由 JJCinAZ、bluefox 報告。
 由 jpeeler 修補)

- 設定 local_hangup 中的掛斷原因，使得使用本機通道而遠端傳回忙碌音時，傳回碼是正確的 486 而不是 503。也會影響 Asterisk 1.8+ 中的 CCSS。(由 twilson 修補)

- 修正冗長訊息未輸出至主控台的問題。(解決問題 #18580。由 pabelanger 報告。
 由 qwell 修補)

- 修正 SIP 呼叫伴隨傳輸鎖死問題 (解決問題 #18837。已報告，由 alecdavis 修補。由 alecdavid、Irontec、ZX81、cmaj 測試)

包含根據 AST-2011-005 和 AST-2011-006 所做的變更。如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

您可從下列網址取得安全性版本的相關資訊：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Asterisk 開發團隊已發佈 Asterisk 1.6.2.19 版的最終維護版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

請注意，Asterisk 1.6.2.19 是 1.6.2 分支的最終維護版本。對安全相關問題的支援將持續到 2012 年 4 月 21 日。如需有關各個 Asterisk 分支支援的詳細資訊，請參閱 https://wiki.asterisk.org/wiki/display/AST/Asterisk+Versions

Asterisk 1.6.2.19 版可解決社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

下列範例為這個版本所解決的其中一個問題：

- 不將 FullyBooted 廣播至每個 AMI 連線。不應於每次有人透過 AMI 連線時將 FullyBooted 事件傳送至每個 AMI 連線。其僅應傳送至剛剛連線的使用者。
 (解決問題 #18168。已報告，由 FeyFre 修補)

- 修正 sip TCP/TLS 實作中的執行緒封鎖問題。(解決問題 #18497。由 vois 報告。
 由 vois、rossbeer、kowalma、Freddi_Fonet 測試。由 dvossel 修補)

- 接聽 DTMF 功能時不會延遲核心橋接器中的 DTMF。(解決問題 #15642、#16625。由 jasonshugart、sharvanek 報告。由 globalnetinc、jde 測試。
 由 oej、twilson 修補)

- 修正 local_fixup() 中的 chan_local 損毀。感謝 OEJ 追蹤問題及提交修補程式。
 (解決問題 #19053。已報告，由 oej 修補)

- 除非呼叫者也提供，否則不將視訊提供給 directmedia 被呼叫者 (解決問題 #19195。已報告，由 one47 修補)

已解決此版本中的其他安全性公告 AST-2011-008、AST-2011-010 與 AST-2011-011。

如需此版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.2.1 9 Asterisk 開發團隊已發佈 Asterisk 1.4.41.1 版、1.6.2.18.1 版與 1.8.4.3 版，其為安全性版本。

這些版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.4.41.1、1.6.2.18 和 1.8.4.3 版可解決下列數個問題：

- AST-2011-008：如果遠端使用者傳送一個包含 null 的 SIP 封包，則當緩衝區在複製中實際被截斷時，Asterisk 會以為可用資料超出 null 而延伸到封包末端。這樣會使得 SIP 標頭剖析修改超出緩衝區末端的資料而變更不相關的記憶體結構。此弱點不會影響 TCP/TLS 連線。-- 已經在 1.6.2.18.1 和 1.8.4.3 中解決

- AST-2011-009：遠端使用者傳送一個 SIP 封包，其中的「Contact」標頭缺少左邊的角括弧 (<)，使得 Asterisk 存取 NULL 指標。-- 已經在 1.8.4.3 中解決

- AST-2011-010：記憶體位址不當地經由 IAX2 透過選項控制框架在網路上傳送，遠端使用者會嘗試加以存取。-- 已經在 1.4.41.1、1.6.2.18.1 和 1.8.4.3 中解決

問題與解決方法已經在 AST-2011-008、AST-2011-009 和 AST-2011-010 安全性公告中說明。

如需有關這些弱點的更詳細資訊，請閱讀與此聲明同時發佈的 AST-2011-008、 AST-2011-009 與 AST-2011-010 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.41.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.2.18.1 http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.3

安全性公告 AST-2011-008、AST-2011-009 和 AST-2011-010 可透過以下連結取得：

http://downloads.asterisk.org/pub/security/AST-2011-008.pdf http://downloads.asterisk.org/pub/security/AST-2011-009.pdf http://downloads.asterisk.org/pub/security/AST-2011-010.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 (CVS-2009-3850)。此問題允許在 .blend 檔案中執行內嵌 python 程式碼。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 (CVE-2009-3850)。一個允許在 .blend 檔案中執行內嵌 python 程式碼的問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正緩衝區溢位，從而可允許 torque 服務遠端執行任意程式碼。報告者：Bartlomiej Balcerek - CVE-2011-2193。

警告：Fedora 15 中 torque-3.0.1-4.fc15 以前的套件包含空白檔案 /var/lib/torque/server_priv/nodes。此檔案為 torque 叢集中節點的清單，因此即使進行升級也應完整保留。此檔案現已透過 torque-3.0.1-4.fc15 從套件中移除，不過請務必在安裝 torque-3.0.1-4.fc15 之前和之後備份並還原此檔案。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

9.8.0-P4 安全性版本的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2011-2178 的修正，在磁碟探查邏輯中引入了迴歸，

CVE-2011-2511 的修正，VirDomainGetVcpus 中的整數溢位

使 commandtest 更健全，

將 ARM 新增至 NUMA 排除

將數個版本和運行時間相依性新增至規格檔

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 CVE-2011-2185

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正導致驗證前當機的雙重釋放弱點

修正 iscsi 目標外寄使用者繫結意外斷裂問題

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新版本 2.9.0

完整上游變更記錄：

http://developer.pidgin.im/wiki/ChangeLog 新版本 2.8.0

完整上游變更記錄：

http://developer.pidgin.im/wiki/ChangeLog

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游安全性版本。詳細資訊請參閱 http://wordpress.org/news/2011/06/wordpress-3-1-4/ 修正舊的 FSF 位址和摘要來滿足 rpmlint 的要求。製作 apache:apache 擁有的 wp 內容目錄。正確提供版本/過時版本 (附上版本號碼)。升級至最新的上游版本 (安全性修正程式與增強功能，BZ 707772)。將 wp 內容目錄移至 /var/www/wordpress/ (BZ 522897)。
簡化太過詳細的檔案清單。事實上，我們完全不需要 php 本身提供的 gettext.php。請直接移除檔案，不要製作符號連結。還原至 /usr/share/wordpress 中的 wp 的內容，我無法讓其運作。未修正 BZ 522897。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正：

- 錯誤 #713692 - CVE-2011-2197 rubygem-activesupport：因不當管理安全緩衝區而出現的 XSS

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新上游 Firefox 版本 3.6.18 i 與 Thunderbird 版本 3.1.11 的更新，可修正上游公告中詳述的多個安全性問題：

- http://www.mozilla.org/security/known-vulnerabilities/fi refox36.html#firefox3.6.18

- http://www.mozilla.org/security/known-vulnerabilities/ thunderbird31.html#thunderbird3.1.11

此更新也包含根據新版 Firefox / XULRunner 重建之不同 gecko-libs 的所有套件。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可確認使用者獲得開啟共用 wifi 連線的授權，且包含修正，可在一段時間後重試失敗的連線。也會確認「一律詢問」802.1x 密碼 (如 RSA Token 代碼) 失敗時系統會立即重新詢問，並新增黑名單功能，可將特定裝置列入黑名單以防其使用有線網路或 wifi 連線。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 更新至最新上游版本：1.2.4

- 修正 CVE-2011-2500 (bz 716950)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正：DokuWiki RSS 內嵌機制中的 XSS

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 上游 yum 最近在檢查套件上的簽章時變更了行為。認可已新增一個只會影響本機套件的新組態金鑰，但是該金鑰預設為 False。

- 這表示終端使用者可不經過 GPG 信任檢查便使用 PackageKit 安裝未簽署的本機 rpm 套件，且系統會向使用者顯示不受信任的套件本身受到信任。

- 若要惡意利用這個影響不大的弱點，使用者須手動下載未簽署的套件檔案，且仍須進行驗證才可安裝該套件。

- 此錯誤的 CVE-ID 為 CVE-2011-2515

- 請參閱 https://bugzilla.redhat.com/show_bug.cgi?id=717566 瞭解詳情。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

0.10.1 後的變更：

- 修正錯誤 * 使 zoom_default 金鑰能與
 --geometry 正確配合 * 只有在實際寫出標題時，才會建立標題目錄。
 <http://github.com/derf/feh/issues/42> * 讀取以檔案名稱排序的目錄內容，而非依預設「隨機」(如 readdir 傳回的樣子) 排序。感謝 talisein！<https://github.com/derf/feh/pull/20> * 在影像視窗和命令行中顯示特定警告 <http://github.com/derf/feh/issues/43> * 將 NETWM 全螢幕支援的修補程式改為只套用至全螢幕視窗。此可修正 fluxbox 中的移動視窗錯誤 (因為 fluxbox 並未報告其視窗邊界寬度)。
 <http://github.com/derf/feh/issues/22> <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=570903 > * manpage 小型修正。
 <http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=625683> * 修正 --auto-zoom / --zoom max/fill 文件，當這些選項被使用時，會隨時檢查 [自動縮放] 功能表選項 * 設定 _NET_WM_NAME 和
 _NET_WM_ICON_NAME 內容 <http://github.com/derf/feh/issues/44> * zoom_default 金鑰現可正確配合 --scale-down <http://github.com/derf/feh/issues/41> * 修正未初始化記憶體/持續主題定義處理中的 malloc/realloc 衝突。使只包含一個選項/值對的主題行用來產生未定義的行為 * 修正影像相關格式指定名稱 (如 %h) 用於 --title 時出現的無法載入影像分割錯誤
 * 修正重新載入中的 Imlib2 快取錯誤 (只在第二次嘗試後執行) * 顯示快取縮圖的正確影像尺寸 * 修正使用 --scale-down 時的縮放 * 使放大/縮小使用相同的縮放比率

- 行為變更/相容性 * --menu-style 現在已過時 * --menu-bg 選項已過時。
 會在 2012 年底與 --menu-style 一併移除。<http://github.com/derf/feh/issues/27> * 由於手冊結構比 --help 輸出更加完整且詳細，因此現在僅需參照手冊即可。* [A] 按鍵 (toggle_aliasing) 現在可實際變換目前的視窗，不只是新視窗的預設設定
 * 在沒有檔案引數的情況下叫用影像時，影像會出現在目前的目錄中 * --bg 選項現在採用 Xinerama。意即，這些選項在每個 Xinerama 畫面的各自模式 (scale/fill/max/center) 中設定影像。如需停用，請使用 --no-xinerama。* 新增相當於 --auto-zoom 的 --zoom 填滿 * 移除 builtin http 用戶端 (--builtin) * http 影像現在是使用 libcurl 檢視，而非 wget (感謝 talisein)，這會將 libcurl 新增為相依性，並移除 wget 建議 * 允許命令行選項覆寫在主題中設定的選項 * 移除 FEH_OPTIONS 的支援 (其在五年多前就已過時) * 將可用的修飾詞限於 Control/Mod1/Mod4 * 主題現在是從 ~/.config /feh/themes 讀取 (存有 .fehrc 的 BC) * 按鍵繫結現可透過 ~/.config/feh/keys 設定 * 移除 --rcpath，轉而使用 XDG_CONFIG_HOME * 增加 Ctrl+Left 等的動作步驟

- 功能 * 您現可使用 [下一張]/[上一張]/[跳到] 按鍵來瀏覽縮圖。使用轉譯按鍵來打開目前所選的縮圖。
 <http://github.com/derf/feh/issues/26> * 針對全域 (--force-aliasing) 或個別影像停用消除鋸齒的選項 (按下 [A] 切換，設定 toggle_aliasing 按鍵繫結) * 使用 SIGUSR1/SIGUSR2 重新載入多視窗模式中的所有影像 * 新增 --zoom 最大值 (如在 --bg-max 中縮放)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

不委派 GSSAPI 認證 (CVE-2011-2192)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含最新版 Subversion，可修正三個安全性問題：

mod_dav_svn 模組處理特定資料集的方式存在無限迴圈瑕疵。如果 SVNPathAuthz 指示詞設為「short_circuit」，且檔案和目錄的路徑型存取控制啟用，則惡意遠端使用者可利用此瑕疵，造成處理要求的 httpd 處理程序占用過多的系統記憶體。(CVE-2011-1783)

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

如已啟用檔案和目錄的路徑型存取控制，會在 mod_dav_svn 模組處理特定 URL 的方式中發現一個資訊洩漏瑕疵。惡意遠端使用者可能會利用此瑕疵，存取以其他方式無法存取的特定存放庫檔案。注意：若將 SVNPathAuthz 指示詞設為「short_circuit」，則不會觸發此弱點。
(CVE-2011-1921)

Fedora Project 要感謝 Apache Subversion 專案報告這些問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為 CVE-2011-1752 的原始報告者；
VisualSVN 的 Ivan Zhakov 為 CVE-2011-1783 的原始報告者；
CollabNet, Inc. 的 Kamesh Jayachandran 為 CVE-2011-1921 的原始報告者。

以下錯誤亦已在此版本中修正：

- 使「blame -g」在具有大型 mergeinfo 時更有效率

- 保留具有非零編輯器結束的記錄訊息

- 修正 64 位元平台上的 FSFS 快取效能

- 使 svn 清理容許受到妨礙的目錄

- 修正為 FSFS 存放庫提供服務的多執行緒伺服器中的鎖死

- 偵測偶爾發生的損毀並中止認可

- 已修正：檔案外部造成不可繼承的 mergeinfo

- 已修正：檔案外部造成 mixed-revision 工作複本

- 已修正：直接寫入 proxy 可直接造成從屬

- 偵測 FSFS 中的特定損毀狀況

- 改善用戶端參照未知修正時出現的錯誤訊息

- DAV 鏡像程式碼的錯誤修正和最佳化

- 已修正：已鎖定及刪除的檔案造成樹狀結構衝突

- 已修正：更新具有 svn:keywords 內容的 touches 鎖定檔案

- 修正目錄 copyfrom 的 svnsync 處理

- 修正「log -g」過度的重複輸出

- 透過 BDB 修正 svnsync copyfrom 處理錯誤

- 認可期間，svn:mergeinfo 語法的伺服器端驗證

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可解決 CVE-2011-1944 (將新命名空間節點新增至現有節點集或合併節點集而造成的堆積型緩衝區溢位)。詳情請見 http://scarybeastsecurity.blogspot.com/2011/05/libxml-vulnerability-and-interesting.html

它也可修正損壞的 xpath 實作，該實作在 32 位元架構上的迴歸測試套件中損毀，因而在所有架構上未通過部分測試。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

最新版 + spell->aspell rename 的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

反向移植自 3.2.1 版起的安全性修正：修正對於透過 Python 介面輸入的輸入字串內嵌 null 字元之處理。
錯誤可用來造成拒絕服務的情況，而且可能會有其他問題。建議這些介面的使用者升級至此版本。直接採用原生 C++ 程式庫的應用程式 (包括所有知名的桌面應用程式) 不會受到此錯誤影響，而且在此版本中沒有對原生程式庫做過變更。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 修正 ejabberdctl 的問題 (無法連線)

- 版本2.1.8

- 版本2.1.8

- 版本2.1.8

- 版本2.1.8

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

4.1.1 的更新 - 包含多種錯誤修正和 [CVE-2011-1898] 的修正。具有 pci 傳遞的來賓可取得基礎網域的特殊存取權限。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2011-1951 的修補程式

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

4.0.2 的更新 - 包含多種錯誤修正和 [CVE-2011-1898] 的修正。具有 pci 傳遞的來賓可取得基礎網域的特殊存取權限。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，gdk-pixbuf GIF 影像載入器 gdk_pixbuf__gif_image_load() 常式不能正確處理某些來自其子常式的傳回值。遠端攻擊者可提供一個特製的 GIF 影像，該影像一旦在一個連結到 gdk-pixbuf 的應用程式中開啟，會導致 gdk-pixbuf 傳回部分初始化的 pixbuf 結構，可能會有巨大的寬度與高度，導致該應用程式因為記憶體使用過度而終止。

CVE 識別碼 CVE-2011-2485 已指派給此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新上游 Firefox 版本 5.0 的更新，可修正上游公告中詳述的多個安全性問題：

- http://www.mozilla.org/security/known-vulnerabilities/firefox.html#firefox5

如需有關這個新版本的詳細資訊，請參閱上游版本資訊：

- http://www.mozilla.com/en-US/firefox/5.0/releasenotes/

此更新也包含一個針對 GNOME 3 shell 的 gjs 程式庫所做的變更，使其使用獨立 js 套件以降低迴歸風險。

此更新也包含根據新版 Firefox / XULRunner 重建之不同 gecko-libs 的所有套件。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Asterisk 開發團隊已宣佈發行 Asterisk 1.8.4.2 版，其為 Asterisk 1.8 的安全性版本。

此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/releases

Asterisk 1.8.4.2 版本可以解決使用 SIP URI 剖析造成的問題，該問題可導致可以從遠端惡意利用而造成當機：

SIP 通道驅動程式中的遠端損毀弱點 (AST-2011-007)

問題與解決方法已經在 AST-2011-007 安全性公告中說明。

如需有關此弱點的詳細資訊，請參閱與此聲明同時發佈的 AST-2011-007 安全性公告。

如需目前版本的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.8.4.2

安全性公告 AST-2011-007 可至以下網址取得：

http://downloads.asterisk.org/pub/security/AST-2011-007.pdf

Asterisk 開發團隊已發佈 Asterisk 1.8.4.1 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4.1 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的問題清單：

- 修正我們與 RFC 3261 第 18.2.2 小節的符合性。(aka Cisco 電話修正) (解決問題 #18951。由 jmls 報告。
 由 wdoekes 修補)

- 解決因為 Cisco 電話修正問題產生的一個 IPv6 標頭剖析變更。此問題由 Asterisk 測試套件發現和報告。(解決問題 #18951。由 mnicholson 修補)

- 解決使用 SIP TLS 支援時可能發生的當機。
 (解決問題 #19192。由 stknob 報告。由 Chainsaw 修補。由 vois、Chainsaw 測試)

- 改善使用 SIP TLS 時的可靠性。(解決問題 #19182。由 st 報告，由 mnicholson 修補)

如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4.1

Asterisk 開發團隊已發佈 Asterisk 1.8.4 版本。此版本可至下列網址立即下載：http://downloads.asterisk.org/pub/telephony/asterisk/

Asterisk 1.8.4 版解決了社群報告的數個問題。倘若沒有您的參與，這就不可能實現。謝謝！

以下是此版本解決的一個問題範例：

- 使用 SSLv23_client_method 而不是只使用舊的 SSLv2。
 (解決問題 #19095、#19138。由 tzafrir 報告修補。由 russell 和 chazzam 測試。

- 解決 ast_mutex_init() 中的損毀 (由 twilson 修補)

- 解決多個 DTMF 型伴隨傳輸問題。(解決問題 #17999、#17096、#18395、#17273。
 由 iskatel、gelo、shihchuan、grecco 報告。由 rmudgett 修補)

注意：請務必參閱變更記錄以取得更多有關這些變更的資訊。

- 解決與 in chan_sip 裝置狀態有關的鎖死 (解決問題 #18310。已報告，由 one47 修補。
 由 jpeeler 修補)

- 解決停用 Asterisk 管理員介面時洩漏記憶體的問題。(由 kmorgan 在內部報告。由 russellb 修補)

- 如 voicemail.conf.sample 中描述的支援 greetingsfolder。(解決問題 #17870。由 edhorton 報告。由 seanbright 修補)

- 修正出自 MeetMe() 的通道重新導向與通道 softhangup 的其他問題 (解決問題 #18585。由 oej 報告。由 oej、wedhorn、russellb 測試。由 russellb 修補)

- 修正檔案型儲存的語音信箱排序。(解決問題 #18498、#18486。由 JJCinAZ、bluefox 報告。
 由 jpeeler 修補)

- 設定 local_hangup 中的掛斷原因，使得使用本機通道而遠端傳回忙碌音時，傳回碼是正確的 486 而不是 503。也會影響 Asterisk 1.8+ 中的 CCSS。(由 twilson 修補)

- 修正冗長訊息未輸出至主控台的問題。(解決問題 #18580。由 pabelanger 報告。
 由 qwell 修補)

- 修正 SIP 呼叫伴隨傳輸鎖死問題 (解決問題 #18837。已報告，由 alecdavis 修補。由 alecdavid、Irontec、ZX81、cmaj 測試)

包含根據 AST-2011-005 和 AST-2011-006 所做的變更。如需此候選版本中的完整變更清單，請參閱變更記錄：

http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.8.4

您可從下列網址取得安全性版本的相關資訊：

http://downloads.asterisk.org/pub/security/AST-2011-005.pdf
http://downloads.asterisk.org/pub/security/AST-2011-006.pdf

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正緩衝區溢位，從而可允許 torque 服務遠端執行任意程式碼。報告者：Bartlomiej Balcerek - CVE-2011-2193。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 CVE-2011-1947。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
55601	Fedora 15：drupal7-7.4-1.fc15 (2011-8878)	high
55600	Fedora 15 : mingw32-libpng-1.4.3-3.fc15 (2011-8874)	medium
55599	Fedora 14 : mingw32-libpng-1.4.3-2.fc14 (2011-8868)	medium
55596	Fedora 14 : krb5-appl-1.0.1-4.fc14 (2011-9109)	medium
55595	Fedora 15 : krb5-appl-1.0.1-7.fc15 (2011-9080)	medium
55583	Fedora 15：kernel-2.6.38.8-35.fc15 (2011-9130)	high
55582	Fedora 15 : asterisk-1.8.4.4-2.fc15 (2011-8983)	medium
55581	Fedora 14 : asterisk-1.6.2.19-1.fc14 (2011-8914)	medium
55580	Fedora 14 : blender-2.49b-14.fc14 (2011-8474)	high
55579	Fedora 15 : blender-2.49b-16.fc15 (2011-8424)	high
55578	Fedora 15 : torque-3.0.1-4.fc15 (2011-8072)	high
55562	Fedora 15：bind-9.8.0-7.P4.fc15 (2011-9146)	medium
55561	Fedora 15：libvirt-0.8.8-7.fc15 (2011-9091)	medium
55560	Fedora 14：fabric-0.9.7-1.fc14 (2011-8964)	medium
55559	Fedora 14 : scsi-target-utils-1.0.18-1.fc14 (2011-8930)	medium
55558	Fedora 14 : pidgin-2.9.0-1.fc14 (2011-8917)	medium
55557	Fedora 14：wordpress-3.1.4-1.fc14 (2011-8908)	high
55556	Fedora 15 : rubygem-actionpack-3.0.5-3.fc15 (2011-8580)	medium
55546	Fedora 15 : scsi-target-utils-1.0.18-1.fc15 (2011-8890)	medium
55545	Fedora 14 : firefox-3.6.18-1.fc14 / galeon-2.0.7-41.fc14.1 / gnome-python2-extras-2.25.3-31.fc14.1 / etc (2011-8647)	high
55529	Fedora 15：NetworkManager-0.8.9997-5.git20110702.fc15 (2011-9005)	low
55528	Fedora 15 : nfs-utils-1.2.4-0.fc15 (2011-8934)	high
55527	Fedora 15：wordpress-3.1.4-1.fc15 (2011-8877)	high
55526	Fedora 15 : dokuwiki-0-0.9.20110525.a.fc15 (2011-8831)	medium
55525	Fedora 14 : dokuwiki-0-0.8.20110525.a.fc14 (2011-8816)	medium
55501	Fedora 15 : pidgin-2.9.0-1.fc15 (2011-8966)	high
55500	Fedora 15：PackageKit-0.6.15-2.fc15 (2011-8943)	low
55499	Fedora 15：feh-1.14.1-1.fc15 (2011-8750)	low
55498	Fedora 14：feh-1.14.1-1.fc14 (2011-8747)	low
55497	Fedora 14：curl-7.21.0-8.fc14 (2011-8640)	medium
55496	Fedora 14：subversion-1.6.17-1.fc14 (2011-8341)	medium
55495	Fedora 14 : libxml-1.8.17-27.fc14 (2011-7856)	high
55494	Fedora 15 : weechat-0.3.5-1.fc15 (2011-7843)	medium
55493	Fedora 14 : weechat-0.3.5-1.fc14 (2011-7839)	medium
55492	Fedora 15 : libxml-1.8.17-27.fc15 (2011-7820)	high
55476	Fedora 14：libvoikko-3.0-3.fc14 (2011-8232)	medium
55475	Fedora 15：libvoikko-3.2.1-1.fc15 (2011-8227)	medium
55466	Fedora 15 : rubygem-activesupport-3.0.5-3.fc15 (2011-8494)	medium
55465	Fedora 14 : ejabberd-2.1.8-2.fc14 (2011-8437)	medium
55464	Fedora 15：xen-4.1.1-1.fc15 (2011-8421)	high
55463	Fedora 15 : ejabberd-2.1.8-2.fc15 (2011-8415)	medium
55462	Fedora 14：syslog-ng-3.1.4-4.fc14 (2011-8405)	medium
55461	Fedora 14：xen-4.0.2-1.fc14 (2011-8403)	high
55428	Fedora 15 : gdk-pixbuf2-2.23.3-2.fc15 (2011-8672)	medium
55427	Fedora 15：firefox-5.0-1.fc15 / gjs-0.7.14-6.fc15 / gnome-python2-extras-2.25.3-32.fc15 / etc (2011-8627)	high
55426	Fedora 15：curl-7.21.3-8.fc15 (2011-8586)	medium
55425	Fedora 15 : asterisk-1.8.4.2-1.fc15.1 (2011-8319)	medium
55412	Fedora 15：subversion-1.6.17-1.fc15 (2011-8352)	medium
55394	Fedora 14 : torque-2.4.11-2.fc14 (2011-8117)	high
55393	Fedora 13 : fetchmail-6.3.20-1.fc13 (2011-8059)	medium

偵測

Nessus 的 Fedora Local Security Checks 系列

high

medium

medium

medium

medium

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

medium

medium

high

low

high

high

medium

medium

high

low

low

low

medium

medium

high

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

medium

high

medium