遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0428 公告中提及的多個弱點影響。

    - 修正 CVE-2011-4128 - gnutls_session_get_data() 中的緩衝區溢位 (#752308)
    - 修正 CVE-2012-1569 - 解碼 DER 長度時遺漏長度檢查 (#804920)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0427：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libtasn1 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtasn1 是針對 ASN.1 (抽象數據描述語言 (一)) 結構管理開發的程式庫，包含 DER (Distinguished Encoding Rules) 編碼及解碼。

在 libtasn1 解碼 DER 資料的方式中發現了一個瑕疵。攻擊者可建立特製的 DER 編碼輸入 (例如 X.509 憑證)，並在使用 libtasn1 的應用程式 (例如使用 GnuTLS 的應用程式) 進行剖析時可導致該應用程式損毀。(CVE-2012-1569)

Red Hat 要感謝 Mu Dynamics 的 Matthew Hall 報告此問題。

建議 libtasn1 使用者升級至這些更新版套件，其中含有可修正此問題的反向移植修補程式。若要使更新生效，連結到 libtasn1 程式庫的所有應用程式都必須重新啟動，或系統重新開機。

來自 Red Hat 安全性公告 2012:0426：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 openssl 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

OpenSSL 剖析安全/多用途網際網路郵件延伸 (S/MIME) 訊息的方式中存在 NULL 指標解除參照瑕疵。攻擊者可使用這個瑕疵，讓使用 OpenSSL 來解密或驗證 S/MIME 訊息的應用程式損毀。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和 Cryptographic Message Syntax (CMS) 實作中發現瑕疵。攻擊者可能利用此瑕疵，透過向使用 OpenSSL 及測量錯誤回應次數的服務發送大量經選擇過的密碼文字訊息，執行 Bleichenbacher 攻擊來解密一個加密的 CMS、PKCS#7 或 S/MIME 訊息。(CVE-2012-0884)

這個更新也可修正因 CVE-2011-4619 修正 (RHSA-2012:0060 及 RHSA-2012:0059 所發佈) 所導致的迴歸問題，該問題曾導致 Server Gated Cryptography (SGC) 交握失敗。

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2012:0410：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 raptor 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Raptor 提供了資源描述架構 (RDF) 檔案適用的剖析器。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若連結至 Raptor 的應用程式會開啟特製的 RDF 檔案，則此情況可能會允許遠端攻擊者取得執行該應用程式的使用者可存取的任意本機檔案之複本。Raptor 處理外部實體的方式中存在的錯誤，可導致應用程式損毀，或以執行應用程式的使用者權限來執行任意程式碼。(CVE-2012-0037)

Red Hat 要感謝 VSR 的 Timothy D. Morgan 報告此問題。

建議所有 Raptor 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。所有會連結到 Raptor 的執行中應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2012:0407：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libpng 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理 PNG 影像檔中壓縮區塊的方式中，發現了堆積型緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，或者可能會以該應用程式執行使用者的權限來執行任意程式碼。(CVE-2011-3045)

libpng 的使用者應升級至這些更新版套件，其可更正此問題。針對 Red Hat Enterprise Linux 5，其中包含反向移植修補程式。針對 Red Hat Enterprise Linux 6，此更新會將 libpng 升級至 1.2.48 版。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0397：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 printf 函式系列的實作中發現一個整數溢位瑕疵。這可允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。
(CVE-2012-0864)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可解決此問題的修補程式。

來自 Red Hat 安全性公告 2012:0393：

現已提供適用於 Red Hat Enterprise Linux 6 的更新 glibc 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 printf 函式系列的實作中發現一個整數溢位瑕疵。這可允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。
(CVE-2012-0864)

此更新也可修正下列錯誤：

* 先前版本中，動態載入器根據 ELF 規格產生的初始化順序不正確。這可造成 DSO 建構函式和解構函式的順序不正確。透過此更新，相依性解析已經獲得修正。(BZ#783999)

* 先前，在重試路徑中主要 malloc arena 的鎖定不正確。當 sbrk 要求失敗時，這個情況可造成鎖死。
透過此更新，重試路徑中主要 arena 的鎖定問題已獲得修正。這個問題已透過 RHSA-2012:0058 更新提供的錯誤修正予以公開。(BZ#795328)

* 對特定處理器以重疊引數呼叫 memcpy 會產生意外結果。由於這段程式碼很明顯違反 ANSI/ISO 標準，所以此更新會還原先前的 memcpy 行為。(BZ#799259)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的修補程式。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2012-0388 公告中提及的多個弱點影響。

    [10.0.3-1.0.1.el6_2]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 取代 tarball 中的 clean.gif

    [10.0.3-1]
    - 10.0.3 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0387：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 firefox 套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)

在 Firefox 剖析特定可縮放向量圖形 (SVG) 影像檔的方法中發現兩個瑕疵。包含惡意 SVG 影像檔的網頁可導致資訊洩漏或 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0456、CVE-2012-0457)

存在的瑕疵可讓惡意網站繞過預定的限制，並可能在使用者遭誘騙將「javascript:」連結拖曳至框架上時，引發跨網站指令碼 (XSS) 攻擊。
(CVE-2012-0455)

據發現，首頁可能會設定成「javascript:」連結。
如果使用者遭誘騙，透過將連結拖曳至首頁按鈕的方式來設定上述首頁，則可導致 Firefox 重複損毀，最後以該 Firefox 執行使用者的權限來引發執行任意程式碼。(CVE-2012-0458)

在 Firefox 剖析含有「cssText」之特定網頁內容的方法中發現一個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0459)

據發現，當使用 DOM 全螢幕 API 時，未受信任的內容可繞過 mozRequestFullscreen 安全性保護。包含惡意 web 內容的網頁可利用此 API 瑕疵來引發使用者介面偽造。(CVE-2012-0460)

在 Firefox 處理有多個內容安全性原則 (CSP) 標頭之頁面的方法中發現一個瑕疵。如果結合使用的網站含有一個標頭插入瑕疵，這可導致跨網站指令碼攻擊。(CVE-2012-0451)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

* 當使用繁體中文語系 (zh-TW) 時，在關閉 Firefox 時有時會出現分割錯誤。(BZ#729632)

* 在 Web 主控台中輸入任何文字時 (工具 -> Web 開發人員 -> Web 主控台) 造成 Firefox 損毀。(BZ#784048)

* java-1.6.0-ibm-plugin 及 java-1.6.0-sun-plugin 套件要求 32 位元系統存在目錄「/usr/lib/mozilla/plugins/」，以及 64 位元系統存在目錄「/usr/lib64/mozilla/plugins/」。這些目錄都是由 xulrunner 套件所建立；但是由 RHEA-2012:0327 更新提供的 xulrunner 套件卻遺漏了這些目錄。因此，升級成 RHEA-2012:0327 會移除這些目錄，從而造成在嘗試安裝 java-1.6.0-ibm-plugin 或 java-1.6.0-sun-plugin 套件時發生相依性錯誤。透過此更新，xulrunner 會再次建立該外掛程式目錄。這個問題並未影響到 Red Hat Enterprise Linux 6 的使用者。(BZ#799042)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0376：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 systemtap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

在 SystemTap 處理格式錯誤之 DWARF 格式除錯資訊的方法中，發現一個無效的指標讀取瑕疵。啟用 SystemTap 無權限模式時，stapusr 群組中的無權限使用者可利用此瑕疵來造成系統當機，亦可能會讀取任意核心記憶體。此外，有權限的使用者 (root 或 stapdev 群組中的成員) 如果遭到誘騙而檢測特製的 ELF 二進位，可因此引發此瑕疵，無論無權限模式是否啟用。(CVE-2012-0875)

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0370 公告中提及的一個弱點影響。

  - 在 qemu-kvm 0.12 和其他可能版本中，e1000 模擬 (hw/e1000.c) 中的 process_tx_desc 函式存在堆積型緩衝區溢位弱點，這讓來賓 OS 使用者可以透過特製的舊版模式封包來造成拒絕服務 (QEMU 損毀)，也可能執行任意程式碼。(CVE-2012-0029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2012-0369 公告中提及的弱點影響。

    [0.5.5-3]
    - 清理 limit() 和 offset() 的輸入 解決 CVE-2012-0805

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0350 公告中提及的多個弱點影響。

  - 在 3.1 版以前的 Linux 核心中，crypto/ghash-generic.c 允許本機使用者觸發失敗或遺漏的 ghash_setkey 函式呼叫，接著觸發 (1) ghash_update 函式呼叫或 (2) ghash_final 函式呼叫，藉此引致拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響；AF_ALG 通訊端上的寫入作業即為一例。(CVE-2011-4081)

  - 在 3.1.10 版之前的 Linux 核心中，KVM 子系統內 virt / kvm / assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函式不會驗證 PCI 組態空間和 BAR 資源的存取權限，這會允許主機 OS 使用者透過 KVM_ASSIGN_PCI_DEVICE 作業指派 PCI 裝置並引致拒絕服務 (主機 OS 當機)。(CVE-2011-4347)

  - 在 3.1 版之前的 Linux 核心中，net/socket.c 中的 __sys_sendmsg 函式允許本機使用者透過特製的 sendmmsg 系統呼叫，引致拒絕服務 (系統當機)，進而導致不正確的指標解除參照。(CVE-2011-4594)

  - 在 powerpc 平台上且 2.6.39 版之前的 Linux 核心中，arch/powerpc/kernel/perf_event.c  中的 perf_event_interrupt 函式中存在整數溢位，這會允許本機使用者透過可觸發特定效能事件結果的向量，引致拒絕服務 (未處理的效能監控程式例外)。
    (CVE-2011-4611)

  - 在 3.1.9 版之前的 Linux 核心中，fs/xfs/xfs_acl.c 中的 xfs_acl_from_disk 函式存在整數溢位，這會允許本機使用者透過 ACL 格式有誤的檔案系統引致拒絕服務 (不穩定)，進而導致堆積型緩衝區溢位。(CVE-2012-0038)

  - 在 3.2.14 版之前的 Linux 核心中，KVM 實作內 arch/x86/kvm/emulate.c 中的 em_syscall 函式不會正確處理 0f05 (亦稱 syscall) opcode，這會允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機)；NASM 檔案即為一例。
    (CVE-2012-0045)

  - 在 3.2.1 版之前的 Linux 核心中，net/ipv4/igmp.c 中的 igmp_heard_query 函式允許遠端攻擊者透過 IGMP 封包引致拒絕服務 (除以零錯誤和不穩定)。(CVE-2012-0207)

  - 在 2.6 版 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 中的 xfs_readlink 函式存在緩衝區溢位，當 CONFIG_XFS_DEBUG 停用時，這會允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，引致拒絕服務 (記憶體損毀和當機) 並有可能執行任意程式碼。(CVE-2011-4077)

  - 在 2.6 版 Linux 核心中，Journaling Block Device (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，引致拒絕服務 (宣告錯誤和核心 oops)。(CVE-2011-4132)

  - 在 KVM 83 (可能還有其他版本) 中，arch/x86/kvm/i8254.c 中的 create_pit_timer 函式在虛擬中斷控制器 (irqchip)無法使用時，不會正確處理可程式化間隔計時器 (PIT) 中斷要求 (IRQ)，而這會允許本機使用者透過啟動計時器來引致拒絕服務 (NULL 指標解除參照)。(CVE-2011-4622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2012:0332：

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 5.3、Long Life 和 5.6 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 處理任何 Batched (AndX) 要求的方法中，發現一個輸入驗證瑕疵。未經過驗證的遠端攻擊者可傳送特製的 SMB 封包至 Samba 伺服器，進而可能以 Samba 伺服器的權限 (root) 執行任意程式碼。(CVE-2012-0870)

Red Hat 要感謝 Samba 團隊報告此問題。
上游確認 NGS Secure 的 Andy Davis 為原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2012-0324 公告中提及的弱點影響。

    - 為雜湊和 dict 結構新增隨機化 CVE-2012-0841

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0323：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，針對 CVE-2011-3368 (由 RHSA-2011:1392 發行) 的修正未完全解決問題。攻擊者可繞過此修正，並透過傳送 HTTP 版本 0.9 要求，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。(CVE-2011-3639)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

來自 Red Hat 安全性公告 2012:0322：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或繞過 Java Sandbox 限制。(CVE-2012-0497)

據發現，在還原序列化失敗時所擲回的例外狀況並未一定包含失敗原因的正確識別碼。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2012-0505)

如果陣列屬於預期的 Object[] 類型，就不會正確檢查 AtomicReferenceArray 類別實作。惡意的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2011-3571)

據發現，SecurityManager 並未限制 TimeZone.setDefault() 的使用，所以會允許不受信任的 Java 應用程式或 applet 設定新的預設時區，因而繞過 Java Sandbox 限制。(CVE-2012-0503)

HttpServer 類別未限制從 HTTP 要求讀取的標頭數目。遠端攻擊者可利用此瑕疵，透過特製的要求，讓使用 HttpServer 的應用程式耗費大量 CPU 時間。此項更新引入使用了 sun.net.httpserver.maxReqHeaders 內容的受控制標頭計數限制。預設值為 200。(CVE-2011-5035)

Java Sound 元件未正確檢查緩衝區邊界。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或洩漏其部分記憶體。(CVE-2011-3563)

在　AWT KeyboardFocusManager 中發現一個瑕疵，其可允許未受信任的 Java 應用程式或 applet 獲取鍵盤焦點，並可能竊取敏感資訊。(CVE-2012-0502)

據發現，Java 中的 CORBA (通用物件請求代理架構) 實作未適當保護特定 CORBA 物件上的存放庫識別碼。這可用來修改不可變的物件資料。(CVE-2012-0506)

在 ZIP 檔案解除封包程式中，發現一個會導致堆疊溢位的差一瑕疵。開啟時，特製的 ZIP 封存可能會導致 Java 虛擬機器 (JVM) 當機。(CVE-2012-0501)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2012-0321 公告中提及的弱點影響。

    [1.11.23-11.el6_2.1]
    - 修正 CVE-2012-0804 (解決：#784338)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0317：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libpng 和 libpng10 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，亦可能會以該應用程式執行使用者的權限來執行任意程式碼。(CVE-2011-3026)

libpng 與 libpng10 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2012:0313：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba 套件，可修正一個安全性問題和一個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

預設的 Samba 伺服器組態同時啟用了「寬鏈結」和「unix 延伸模組」選項，使得具備寫入共用權限的 Samba 用戶端能夠建立指向檔案系統上任何位置的符號連結。在停用 CIFS UNIX 延伸模組之情況下連線的用戶端可在伺服器上解析前述連結，使其得以存取，並可能覆寫共用以外位置的檔案。透過此更新，「寬連結」將預設為「否」。此外，此更新可確保已啟用「unix 延伸模組」的共用會停用「寬連結」。(CVE-2010-0926)

警告：此更新可能會造成使用符號連結方式且僅連結至 Samba 共用的檔案及目錄無法存取 Samba 用戶端。在不需要 CIFS UNIX 延伸模組支援的部署中 (例如檔案匯出至 Microsoft Windows 用戶端的情況下)，系統管理員可能偏好將「unix 延伸模組」選項設定為「否」，讓攻擊者能使用符號連結來存取共用目錄之外的檔案。共用中的所有現存符號連結皆必須先進行檢閱，才能重新啟用「寬連結」。

這些更新版 samba 套件也可修正下列錯誤：

* 此 smbclient 工具有時無法傳回正確的結束狀態程式碼。結果導致在指令碼中使用 smbclient 會造成一些指令碼失敗。透過此更新，已套用上游修補程式，而此 smbclient 現在會傳回正確的結束狀態。(BZ#768908)

此外，這些更新版 samba 套件可提供下列增強功能：

* 透過此更新，已增加 Windows Server 2008 R2 網域支援。(BZ#736124)

建議使用者升級至這些更新版 samba 套件，其可更正這些問題並新增此增強功能。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2012:0312：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 initscripts 套件，可修正一個安全性問題和四個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

initscripts 套件包含的系統指令碼可以開機您的系統、變更執行層級、啟用和停用多數的網路介面，以及完全關閉系統。

透過預設的網際網路通訊協定安全性 (IPsec) ifup 指令碼組態，racoon IKE 金鑰管理程序使用了 IKE 加強模式，而未使用 IKE 主要模式。結果造成預共用金鑰 (PSK) 雜湊在未經加密情況下進行傳送，這可使得攻擊者更容易探查網路流量，進而獲取傳輸雜湊的純文字 PSK。(CVE-2008-1198)

Red Hat 要感謝 Aleksander Adamowski 報告此問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，網路服務停止時，DHCPv6 並未終止。此更新修改了原始程式碼，而現在用戶端會在網路服務停止時終止。
(BZ#568896)

* 在此更新之前，一些系統上的 rm 命令失敗，且在系統開機期間出現錯誤訊息「rm：無法移除目錄「/var/run/dovecot/login/」：為一個目錄」。此更新修改了原始程式碼，因此該錯誤訊息不會再出現。(BZ#679998)

* 在此更新之前，netconsole 指令碼無法找出並解決 /etc/sysconfig/netconsole 檔案中所指定路由器的 MAC 位址。此更新修改了 netconsole 指令碼，因此當 arping 工具回傳路由器 MAC 位址超過一次時，該指令碼執行不再失敗。(BZ#744734)

* 在此更新之前，arp_ip_target 因邏輯錯誤而未能透過 sysfs 正確移除。結果導致在嘗試關閉連結裝置時出現錯誤訊息「ifdown-eth：行 64： echo：寫入錯誤：無效引數」。此更新修改了指令碼，因此該錯誤不會再出現，而且現在 arp_ip_target 已正確移除。(BZ#745681)

建議所有 initscripts 使用者皆升級至此更新版套件，其可修正這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0311 公告中提及的一個弱點影響。

    - 新增 的修補程式 CVE-2008-3277 解決bz768400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0310：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nfs-utils 套件，可修正一個安全性問題、數個不同錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件可提供適用於核心網路檔案系統 (NFS) 伺服器的程序，以及像是 mount.nfs、 umount.nfs 和 showmount 程式的相關工具。

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新也可修正下列錯誤：

* 當 NFSv1、NFSv2 及 NFSv4 支援遭到停用 (即 /etc/sysconfig/nfs 中 MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no'、MOUNTD_NFS_V3='no' 等行遭取消註解) 時，nfs 服務無法啟動，這是因為 mountd 程序無法正確處理設定。
透過此更新，基礎程式碼已獲得修改，而此 nfs 服務會在前述情況下正常啟動。(BZ#529588)

* 當使用者的 Kerberos 票證過期時，「sh rpc.gssd」訊息會湧入 /var/log/messages 檔案。透過此更新，過多的記載將遭到抑制。(BZ#593097)

* rpc.statd 服務的損毀模擬 (SM_SIMU_CRASH) 存在一個弱點，該弱點可由 ISS (Internet Security Scanner) 偵測得知。結果因下列在 ISS 掃描後出現的錯誤，而導致 rpc.statd 服務意外終止：

Rpc.statd[xxxx]：recv_rply：無法解碼 RPC 訊息！rpc.statd[xxxx]：
***模擬損毀！ *** rpc.statd[xxxx]：無法註冊 (statd、1、udp)。

然而，rpc.statd 服務忽略了 SM_SIMU_CRASH。此更新可移除服務中的模擬損毀支援，而該問題不會再發生。(BZ#600497)

* nfs-utils init 指令碼在下列情況下傳回不正確的狀態程式碼：如果未配置 rpcgssd 及 rpcsvcgssd 程序，並因提供不明的引數而致使其函式呼叫失敗；如果程式不再執行且存在一個 /var/lock/subsys/$SERVICE 檔案；如果以無權限使用者的身分啟動服務；如果程式不再執行且 /var/run/ 目錄中仍存在其 pid 檔案。透過此更新，前述情況終將傳回正確代碼。(BZ#710020)

* 'nfsstat -m' 命令未顯示 NFSv4 掛載。透過此更新，基礎程式碼已完成修改，而此命令如預期般傳回所有掛載的清單，包括任何 NFSv4 掛載。
(BZ#712438)

* 之前，nfs 手冊頁面已描述過 fsc 掛載選項，
但是這個選項並不受到支援。此更新已自手冊頁面中移除這個選項描述。(BZ#715523)

* 此 nfs-utils 預先安裝程式碼片段無法將 nfsnobody 使用者的預設群組 ID 變更為 65534。此更新修改了預先安裝程式碼片段，而預設群組 ID 就在 nfs-utils 升級後如預期般變更為 65534。(BZ#729603)

* 使用「-o retry」選項的 mount.nfs 命令未依照「retry=X」組態選項中所指定的時間嘗試掛載。
這個問題的發生在於命令未正確處理錯誤。透過此更新，基礎程式碼已獲得修正，且「-o retry」選項如預期般正常運作。(BZ#736677)

此外，此更新還新增了下列增強功能：

* 允許 NFS 用戶端使用不安全連接埠 (1023 以上的連接埠) 的 noresvport 選項，已經新增到 NFS 伺服器組態選項中。(BZ#513094)

建議所有的 nfs-utils 使用者皆升級至此更新版套件，其可解決這些問題並新增這個增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

來自 Red Hat 安全性公告 2012:0309：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題和數個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 密碼檢查邏輯中發現一個瑕疵。在 sudoers 設定允許使用者在只變更群組 ID 後就能利用 sudo 執行命令的組態中，在以提升的群組權限執行指定命令之前，sudo 沒有提示輸入使用者的密碼。(CVE-2011-0010)

此外，此更新還可修正下列錯誤：

* NULL 指標解除參照錯誤導致 sudo 公用程式因分割錯誤而意外終止。這個錯誤發生在當公用程式以「-g」選項執行，並已設定為不要求執行該 sudo 公用程式的使用者提供密碼的情況下。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673072)

* 在 sudo 工具升級後，sudo 公用程式無法從輕量型目錄存取通訊協定 (LDAP) 伺服器載入 sudoers。
此問題的發生在於升級的 nsswitch.conf 檔案未包含搜尋 LDAP 伺服器上 sudoers 的指示。此更新已在 /etc/nsswitch.conf 中增加遺失的指示，因此系統會依序在本機檔案系統和 LDAP (若可行) 上搜尋 sudoers 來源。(BZ#617061)

* sudo 工具將指定群組的 Runas 別名錯誤解譯為使用者別名，進而導致該別名似乎遭到忽略。透過此更新，用於解譯上述別名的程式碼已完成修改，而 Runas 群組別名已如預期獲得接受。(BZ#627543)

* 在此更新之前，sudo 未正確剖析 ldap.conf 檔案中的註解字元 (#)，可能會無法正常運作。透過此更新，LDAP 組態檔剖析作業已完成修改，因此註解字元可獲得正確剖析。(BZ#750318)

* sudo 公用程式格式化其輸出，使其符合終端機視窗的寬度。然而，如果輸出是透過管線重新導向，這個行為將無法如預期般進行。透過此更新，前述情況將不會套用輸出格式。(BZ#697111)

* 之前，sudo 公用程式會在切換成無權限的使用者後執行 Security-Enhanced Linux (SELinux) 相關初始化。這個問題會防止在執行指定命令前正確設定 SELinux 環境，並可能引發存取拒絕。這個錯誤已由反向移植 SELinux 相關程式碼，以及 sudo 較新版本的執行模型，完成修正。
(BZ#477185)

* 當 execv(3) 函式失敗時，sudo 工具先執行稽核呼叫，再報告該失敗情況。該呼叫重設錯誤狀態，並因此造成工具錯誤報告該命令執行成功。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673157)

建議所有 sudo 使用者皆升級至此更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0308：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 busybox 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新版本之前，當裝置用完空間卻又嘗試複製超過 4 GB 的檔案時，cp 命令錯誤地傳回結束代碼 0 來指示執行成功。此更新可修改 BusyBox，而在前述情況下，傳回的結束代碼為 1。現在 cp 命令可正確顯示處理程序是否失敗。(BZ#689659)

* 在此更新版本之前，findfs 命令無法在含有上千個區塊裝置節點的系統上用「/dev/」檢查所有現存區塊裝置。此更新可修改 BusyBox，因此即使在此情況下，findfs 仍會檢查所有的區塊裝置。(BZ#756723)

建議所有 busybox 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0307：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 util-linux 套件，可修正多個安全性問題、各種錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。在這當中的 util-linux 包含了 fdisk 組態工具和登入程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

* 在使用者已登入 telnet 伺服器的情況下，如果登入公用程式是從 telnetd 程序執行，該公用程式未正確更新 utmp 資料庫。這是因為在執行登入之前，telnetd 未在 utmp 檔案中建立適當項目。透過此更新，正確的項目將加以建立，因此資料庫會獲得正確更新。(BZ#646300)

* blockdev(8) 手冊頁面中並未描述各種選項。
透過此更新，blockdev(8) 手冊頁面會包含所有相關選項。(BZ#650937)

* 在此更新之前，po 目錄中的 util-linux 套件構建處理程序失敗，並出現下列錯誤訊息：
「@MKINSTALLDIRS@: 無此檔案或錄」。這個問題已經套用上游修補程式獲得解決，util-linux 套件現在能成功構建。(BZ#677452)

* 之前，ipcs(1) 和 ipcrm(1) 手冊頁面都有提及無效的選項「-b」。透過此更新，這些手冊頁面上只會列出有效的選項。(BZ#678407)

* 之前，mount(8) 手冊頁面包含的 ext4 及 XFS 檔案系統資訊不完整。透過此更新，mount(8) 手冊頁面包含了遺漏的相關資訊。(BZ#699639)

此外，此更新還新增了下列增強功能：

* 在之前的版本中，如果裝置上啟用了 DOS 模式，fdisk 公用程式可能會報告類似下列的錯誤訊息：

磁碟分割 1 具有不同的物理/邏輯起點 (非 Linux?)：
phys=(0, 1, 1) logical=(0, 2, 7)

此更新可讓使用者關閉 DOS 相容模式 (透過指定「-c」選項的方式)，因此前述錯誤訊息便不再出現。(BZ#678430)

* 此更新增加了「fsfreeze」命令，此命令會終止磁碟檔案系統的存取權。(BZ#726572)

建議所有 util-linux 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2012:0306：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

據發現，支援 Kerberos FTP 伺服器 ftpd 未正確放置權限。在 Red Hat Enterprise Linux 5 上，ftpd 程序未檢查有效的群組 ID 變更系統呼叫是否可能失敗。如果該群組 ID 變更失敗，遠端 FTP 使用者可利用此瑕疵來獲取無授權的權限，以能讀取或寫入 root 群組擁有的檔案。(CVE-2011-1526)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。上游確認 Tim Zingelman 為原始報告者。

此更新也可修正下列錯誤：

* 由於 Kerberos 程式庫中存在錯誤，當用戶端使用的檔案描述符號數量超過 1024 時，用戶端可能無法聯絡金鑰發佈中心 (KDC) 或意外終止。此更新會反向移植對 Kerberos 程式庫的修改，且該程式庫會使用 poll() 函式，而不使用 select() 函式，因為 poll() 沒有這項限制。(BZ#701444)

* 如果用戶端要求中包含使用子機碼的驗證器，則 KDC 在處理用戶端的 TGS (票證授權伺服器) 要求時無法釋放記憶體。結果造成 KDC 耗用過多的記憶體。透過此更新，已增加釋放記憶體的程式碼，而此問題不再發生。
(BZ#708516)

* 在特定情況下，如果需要 Kerberos 驗證的服務傳送了兩個驗證要求到驗證伺服器，則第二個驗證要求會遭標幟為重新執行攻擊。結果造成第二個驗證嘗試遭拒。
此更新套用了可修正這個錯誤的上游修補程式。(BZ#713500)

* 在先前的版本中，如果 Kerberos 認證已經過期，則 klist 命令可能會在透過 -s 選項叫用時因分割錯誤而意外終止。此問題發生在 klist 遇到無法處理不含領域名稱的項目，且同時掃描認證快取的情況下。透過此更新，基礎程式碼已完成修改，而此命令能正確處理前述項目。(BZ#729067)

* 由於迴歸存在，多行 FTP 巨集因分割錯誤而提前終止。此問題的發生是因為先前增加的修補程式無法正確支援多行巨集。此更新還原了對多行巨集的支援，因此該問題不會再發生。(BZ#735363、BZ#736132)

建議所有 krb5 使用者皆升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0305：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 boost 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 boost 套件提供免費、經同儕審查過的可攜式 C++ 來源程式庫，強調能與 C++ 標準程式庫完善配合的程式庫。

在 Boost 規則運算式程式庫處理特定無效運算式的方法中，發現無效的指標解除參照瑕疵。能讓使用 Boost 程式庫之應用程式處理特製規則運算式的攻擊者，可造成應用程式損毀，亦可能會以應用程式執行使用者的權限來執行任意程式碼。(CVE-2008-0171)

在 Boost 規則運算式程式庫處理特定無效運算式的方式中，發現多個　NULL 指標解除參照瑕疵。能讓使用 Boost 程式庫之應用程式處理特製規則運算式的攻擊者，可造成應用程式損毀。(CVE-2008-0172)

Red Hat 要感謝 Will Drewry 報告這些問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，當同時建立數個規則運算式物件，例如使用多執行緒程式時，規則運算式物件建構可能會失敗。透過此更新，物件變數已自共用記憶體移到堆疊。現在，constructing 函式為執行緒安全。(BZ#472384)

* 在此更新之前，數個 Boost 程式庫中的標頭檔案包含 GNU Compiler Collection (GCC) 4.4 無法處理的預處理器指示詞。此更新改成使用標準 C 的相同建構 (BZ#567722)

建議所有 boost 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0304：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vixie-cron 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

vixie-cron 套件包含有 Vixie 版本的 cron。Cron 是一個標準的 UNIX 程序，其會按排程時間執行指定的程式。
此 vixie-cron 套件在標準的 cron 版本中新增了改良版的安全性，以及更多功能強大的組態選項。

crontab 程式在編輯使用者 crontab 檔案時所產生之暫時檔上執行檔案時間戳記更新的方法中，發現一個爭用情形。本機攻擊者可利用此瑕疵，透過符號連結攻擊來變更任意系統檔案的修改時間。(CVE-2010-0424)

Red Hat 要感謝 Dan Rosenberg 報告這個問題。

此更新也可修正下列錯誤：

* 對於掛載於輕量型目錄存取通訊協定 (LDAP) 伺服器或網路檔案系統 (NFS) 的主目錄使用者，其 Cron 工作常因標記為「孤立」而遭到拒絕 (標記原因通常是因無法使用 NIS 及 LDAP 伺服器而產生暫時性的 NSS 查閱失敗所致)。透過此更新，將會建立孤立的資料庫，且 cron 工作會依預期般正常執行。(BZ#455664)

* 在之前的版本中，當位於 /etc/cron.d/ 目錄中的 cron 工作檔包含無效項目時，cron 未記錄任何錯誤。這個問題已經套用上游修補程式獲得解決，且 cron 工作檔案現在會於無效項目存在時發出警告訊息。(BZ#460070)

* 在之前的版本中，「@reboot」crontab 巨集在 crond 程序重新啟動時無法正確地執行工作。如果使用者在多部電腦上使用此巨集，則每當重新啟動 crond 程序，與「@reboot」選項有關的所有項目都會執行。透過此更新，只有在電腦重新開機時，這些工作才會執行。(BZ#476972)

* 此 crontab 公用程式現在編譯成位置獨立的可執行檔案 (PIE)，這就增強了系統的安全性。
(BZ#480930)

* 當發生父 crond 程序停止，但子 crond 程序仍在執行 (執行程式) 時，「service crond status」命令會不正確地報告該 crond 仍在執行中。原始程式碼已經過修改，「service crond status」命令現在會正確報告 crond 已停止的情況。(BZ#529632)

* 根據 pam(8) 手冊頁面，cron 程序 crond 支援透過插入式驗證模組 (PAM) 的存取控制權。
然而，crond 的 PAM 組態檔並未正確匯出環境變數，結果導致無法透過 cron 設定 PAM 變數。這個更新包含了可正確匯出環境變數的修正版 /etc/pam.d/crond 檔案。
現在 pam 變數就能依照 pam(8) 手冊頁面記載方式，正常透過 cron 完成設定。(BZ#541189)

- 在之前的版本中，mcstransd 程序會修改 crond 程序的標籤。當此 crond 程序嘗試使用修改過的標籤，而 mcstransd 未執行時，表示 crond 使用的標籤不正確。
結果導致 cron 記錄中裝滿了Security-Enhanced Linux (SELinux) 拒絕，卻沒有任何工作執行，於是 crond 必須重新啟動。透過此更新，mcstransd 和 crond 都會使用原始 SELinux 標籤，進而防止這個問題的發生。(BZ#625016)

* 在之前的版本中，crontab(1) 和 cron(8) 手冊頁面包含了多個拼字錯誤。這項更新可修正這些錯誤。
(BZ#699620、BZ#699621)

此外，此更新還新增了下列增強功能：

* 在之前的版本中，crontab 公用程式未使用插入式驗證模組 (PAM) 來進行使用者驗證。因此，即使在權限受到限制的情況下 (通常是指存取 conf 檔案遭拒)，使用者仍然可存取 crontab。透過此更新，crontab 可傳回 PAM 組態致使使用者不得存取 crontab 的錯誤訊息。(BZ#249512)

所有 vixie-cron 使用者皆應升級至此更新版套件，該套件可解決這些問題並加入這個增強功能。

來自 Red Hat 安全性公告 2012:0303：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用這個瑕疵，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

Red Hat 要感謝暱稱為 vladz 的研究人員報告此問題。

此更新也可修正下列錯誤：

* 在極少數情況下，如果 miDbePositionWindow() 函式的前端與後端緩衝區都不是用視訊記憶體進行配置，或都是用系統記憶體進行配置，則 X Window System 有時會意外終止。這個問題已經由修補程式予以解決，因此上述狀況中的 X 伺服器不再發生當機問題。
(BZ#596899)

* 在先前的版本中，當 miSetShape() 函式以 NULL 區域呼叫 miRegionDestroy() 函式時，如果此時備份儲存區已經啟用，則 X 會意外終止。現在，上述案例提及的 X 不再出現當機狀況。(BZ#676270)

* 當特定工作站執行 32 位元模式時，X11 滑鼠游標在靠近 X11 畫面的左側邊緣時偶而會停滯。這個問題已經由修補程式予以解決，因此上述狀況中的滑鼠游標不再發生停滯。(BZ#529717)

* 當配備雙頭圖形介面卡的特定工作站使用 Zaphod 模式的 r500 驅動程式時，滑鼠指標會侷限在一個監控畫面上，無法移動到其他畫面。這個問題已經由修補程式予以解決，因此滑鼠游標能在兩個畫面之間正常運作。(BZ#559964)

* 當最近一次用戶端中斷連線，即伺服器重設時，Xvfb (X virtual framebuffer) 因重複釋放作業而在隨機分割錯誤的情況下意外終止。這個錯誤已經由 miDCCloseScreen() 函式方式修正，且 Xvfb 不再損毀。(BZ#674741)

* 在 AMD64 或 Intel 64 架構上以整合圖形介面卡啟動 Xephyr 伺服器，導致伺服器意外終止。此錯誤已經由程式碼方式修正，且在上述狀況中的 Xephyr 不再發生當機問題。(BZ#454409)

* 在先前的版本中，當用戶端發出的要求大於 BigRequestsEnable 回覆中所通告的四分之一限制時，X 伺服器意外關閉連線。透過此更新，程式碼中加入了檢查用戶端要求大小的 maxBigRequestSize 變數，修復了這個錯誤。(BZ#555000)

* 當在位元組由大到小之系統上執行的 X 用戶端呼叫 XineramaQueryScreens() 函式時，X 伺服器意外終止。
此錯誤已經由 xf86Xinerama 模組方式修正，且在上述狀況中的 X 伺服器不再發生當機問題。(BZ#588346)

* 當 Red Hat Enterprise Linux 5 安裝於 IBM eServer System p blade 伺服器上時，安裝程式未在內建 KVM (Keyboard-Video-Mouse) 上設定正確的模式。結果導致圖形安裝程式很長一段時間後才出現，而且顯示不正確。這個問題已經由修補程式予以解決，因此圖形安裝程式現在會依前述狀況期望正常運作。
請注意，此修正需要 Red Hat Enterprise Linux 5.8 核心更新。(BZ#740497)

* 對於長度超過 46,340 像素的直線，其中一個座標可為負值。但是如果為虛線，當設定虛線選擇區段的邊緣時，miPolyBuildPoly() 函式會造成「int」型別溢位。結果導致虛線區段完全未繪製。這個問題已經套用上游修補程式獲得解決，虛線現在繪製正確。(BZ#649810)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其可更正這些問題。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0302：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

在 CUPS GIF 影像格式讀取器所使用的 Lempel-Ziv-Welch (LZW) 解壓縮演算法實作中發現一個堆積緩衝區溢位瑕疵。攻擊者可建立惡意 GIF 影像檔，在該檔案列印時可能造成 CUPS 當機，或可能以「lp」使用者權限執行任意程式碼。(CVE-2011-2896)

此更新也可修正下列錯誤：

* 在此更新版本之前，「顯示已完成工作」、「顯示全部工作」以及「顯示使用中工作」按鈕會傳回整個網域所有印表機的結果，而不是所指定印表機的結果。透過此更新，只有選定印表機的工作會顯示出來。(BZ#625900)

* 在此更新之前，連續後端的程式碼包含有錯誤情況。最後導致無法取消原始列印佇列上的列印工作。這項更新可修改序列後端程式碼中的條件。現在，使用者便可以取消這些列印工作了。
(BZ#625955)

* 在此更新版本之前，如果將 textonly 篩選器當作管道使用，則其無法正常運作。例如，在命令行未指定檔名，而列印份數永遠是 1 的情況下。這項更新可修改 textonly 篩選器中的條件。現在無論指定多少份數，資料都會傳送到印表機。(BZ#660518)

* 在此更新版本之前，cups 程序搭配已開啟的 Security-Enhanced Linux (SELinux) 功能執行時，檔案描述符號計數會持續增加，直到其資源用完。透過此更新，所有資源會一次配置完成。(BZ#668009)

* 在此更新版本之前，CUPS 處理 LANG 環境變數之 en_US.ASCII 值的方法不正確。結果造成當搭配該值來使用 LANG 時，lpadmin、 lpstat 及 lpinfo 二進位檔案無法寫入標準的輸出。這項更新可修正對 en_US.ASCII 值的處理方法，因此二進位檔案現在可以正確寫入標準輸出。(BZ#759081)

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2012:0301：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

據發現，ImageMagick 公用程式嘗試從目前工作目錄中載入 ImageMagick 組態檔。如果使用者在含有特製 ImageMagick 組態檔的受攻擊者控制目錄中執行 ImageMagick 公用程式，可引發該公用程式執行任意程式碼。(CVE-2010-4167)

此更新也可修正下列錯誤：

* 在先前的版本中，當沒有可用的影像資訊時，「identify -verbose」命令宣告失敗。已經套用上游修補程式，因此現在能正確呼叫 GetImageOption()。現在即使沒有可用的影像資訊，「identify -verbose」命令仍可正確運作。(BZ#502626)

* 在先前的版本中，因信號資料型別使用不正確而導致鎖死問題。結果造成 ImageMagick 公用程式在轉換 JPEG 檔案成 PDF (可攜式文件格式) 檔案時可能沒有回應。上述鎖死問題已透過一個修補程式加以解決，因此 JPEG 檔案現在可以正確轉換成 PDF 檔案。(BZ#530592)

* 在先前的版本中，搭配「-color」選項執行「convert」命令因記憶體配置錯誤而失敗。原始程式碼已針對修正記憶體配置問題而完成修改。現在，使用「convert」命令搭配「-color」選項可以正常運作。
(BZ#616538)

* 在先前的版本中，ImageMagick 可能會在使用「display」命令來處理損壞的 GIF 檔案時沒有回應。原始程式碼已針對防止該問題發生而完成修改。ImageMagick 現在會在所述狀況中發出錯誤訊息。現在檔案選取器會開啟，因此使用者可以選擇其他可顯示的影像。(BZ#693989)

* 在此更新版本之前，「convert」命令未正確處理旋轉的 PDF 檔案。結果導致輸出轉譯成縱向，使得內容被裁剪。透過此更新，PDF 轉譯幾何將經修改，而且「convert」命令產生的輸出會正確轉譯為橫向。(BZ#694922)

建議所有 ImageMagick 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

來自 Red Hat 安全性公告 2012:0153：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將憑證式 Red Hat Network 私密權利金鑰包含在偵錯資訊的產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的 Red Hat Network 內容。此問題並未影響 Red Hat Network Classic 的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有的 sos 使用者皆升級至此更新版套件，此套件可解決這些問題，並新增這些增強功能。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0152 公告中提及的多個弱點影響。

    [1.102pre-154.0.3]
    - mkdumprd.orig 會封裝請將其移除。

    [1.102pre-154.0.2]
    - 修正掛載標籤磁碟上的 root fs (Maxim Uvarov) [orabug 13709374]

    [1.102pre-154.0.1] 從 mkinitrd 合併下列修補程式
    - mkinitrd-fix-san-boot.patch
    - mkinitrd-fix-shared-lib-library-path.patch
    - mkinitrd-5.1.19.6-libfirmware-subdir-include.patch
    - mkinitrd-fix-setquiet-for-non-verbose.patch
    - add-option-to-forceload-multipath.patch
    - 以 Oracle 參照更新 kexec-kdump-howto.txt
    - 新增 mkdumprd 載入韌體支援 [orabug 10432768]
    - 將 makedumpfile 更新至 el6 版本 (Herbert van den Bergh) [orabug 10088607]
    - 已合併 UEK 修改、已更新來源 1 kdump.init 已新增 --allow-missing 以重建 kdump_initrd
    - 使用 Oracle 參照更新 kexec-kdump-howto.txt

    [1.102pre-154]
    - 新增 xfs 支援解決錯誤 668706。

    [1.102pre-153]
    - 避免在卸載失敗時刪除遞回目錄由 Cai Qian 提供。
      解決錯誤 781907。

    [1.102pre-152]
    - 將 interface-mapping 程式碼中的 sed 取代為 awk 解決錯誤 765702。

    [1.102pre-151]
    - 設定 pipefail 以擷取管道中的錯誤解決錯誤 761336。

    [1.102pre-150]
    - 移除 Xen HVM 來賓的限制可解決錯誤 743217。

    [1.102pre-149]
    - 接受可重設旗標解決錯誤 761048。

    [1.102pre-148]
    - 還原 -144 中的修補程式解決錯誤 755781。來自 Cai Qian。

    [1.102pre-147]
    - 輪詢每個 ifcfg 檔案以取得橋接器成員解決錯誤 760844。

    [1.102pre-146]
    - 沒有預設閘道時請勿新增預設閘道。解決錯誤 759006。

    [1.102pre-145]
    - 繞過目標檢查的黑名單選項。解決錯誤 690678。

    [1.102pre-144]
    - 將原始轉儲存的預設 core_collector 變更為 makedumpfile。
      解決錯誤 755781。

    [1.102pre-143]
    - 支援靜態路由。解決錯誤 715531。

    [1.102pre-142]
    - 修正一些安全性瑕疵。解決錯誤 743163。

    [1.102pre-141]
    - 移除兩個未使用的修補程式。

    [1.102pre-140]
    - 修正自 -135 以來的 link_delay 回歸解決錯誤 753684。

    [1.102pre-139]
    - 改善 debugfs 掛載程式碼由 Dave Young 提供。解決錯誤 748749。

    [1.102pre-138]
    - 反向移植黑名單選項。解決錯誤 690678。

    [1.102pre-137]
    - 修正 link_delay 處理程式碼。解決錯誤 682359。

    [1.102pre-136]
    - 將 /etc/fstab 新增至 initrd解決錯誤 748319。

    [1.102pre-135]
    - 支援透過 vlan 標記的連結轉儲存。解決錯誤 682359。

    [1.102pre-134]
    - 修正兩個微不足道的錯誤錯誤 709622 與錯誤 662530。

    [1.102pre-133]
    - 支援軟體 iscsi 做為轉儲存目標由 Vivek Goyal 提供。
      解決錯誤 719384。

    [1.102pre-132]
    - 新增舊版修補程式遺漏的部分。解決錯誤 696547。

    [1.102pre-131]
    - 動態取得備份記憶體區域。解決錯誤 678308。

    [1.102pre-130]
    - 新增 ext4 模組。解決錯誤 667791。

    [1.102pre-129]
    - 更新版本以強制 brew 重建

    [1.102pre-128]
    - 包含 fsck.ext4 二進位前先加以檢查。解決錯誤 667791。

    [1.102pre-127]
    - 新增 ext4 支援由 Dave Maley 提供。解決錯誤 667791。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0151 公告中提及的多個弱點影響。

    - 修正 bz711494 (CVE-2011-1948 plone反射式 XSS 弱點)
    - 修正 bz771920 (CVE-2011-4924 Zope 的不完整 CVE-2010-1104/bz577019 上游修補程式)
    - 修正 bz577019 (CVE-2010-1104 zope錯誤頁面上的 XSS)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0150：

現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新版核心套件，可修正一個安全性問題、解決數百個錯誤並新增多個增強功能。這是第八次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Event Poll (epoll) 子系統處理大型巢狀 epoll 結構的方法中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-1083，中等)

Red Hat 要感謝 Nelson Elhage 報告此問題。

這些更新版核心套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可修正這些問題，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0149 公告中提及的一個弱點影響。

    - CVE CVE-2011-4622
    - 解決 bz#770101 (CVE-2011-4622 核心kvm沒有 irqchip 的 pit 計時器使系統當機 [rhel-5.8])
    - CVE CVE-2012-0029
    - 解決 bz#772080 (EMBARGOED CVE-2012-0029 qemu-kvm e1000process_tx_desc 舊版模式封包堆積溢位 [rhel-5.8])
    - 解決 bz#770095 (CVE-2011-4347 kernelkvm裝置指派 DoS [rhel-5.8])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0143：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xulrunner 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

XULRunner 為使用 Gecko 配置引擎的應用程式，提供 XUL 執行階段環境。

在 XULRunner 用於處理 PNG (可攜式網路圖形) 影像的方法中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 PNG 影像的網頁可造成 XULRunner 連結應用程式 (例如 Firefox) 損毀，或可能以執行該應用程式的使用者的權限執行任意程式碼。(CVE-2011-3026)

所有 XULRunner 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，使用 XULRunner 的應用程式必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0142：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 用於處理 PNG (可攜式網路圖形) 影像的方法中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 PNG 影像的網頁可導致 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2011-3026)。

所有 Firefox 使用者皆應升級至此更新版套件，其可更正此問題。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0141：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理 PNG (可攜式網路圖形) 影像的方式中，發現了堆積型緩衝區溢位瑕疵。包含惡意 PNG 影像的網頁可導致 SeaMonkey 損毀，或可能會利用執行 SeaMonkey 的使用者權限，執行任意程式碼。(CVE-2011-3026)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2012:0140：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理 PNG (可攜式網路圖形) 影像的方法中，發現一個堆積型緩衝區溢位瑕疵。包含特別構建之 PNG 影像的 HTML 郵件訊息或遠端內容，可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2011-3026)

建議所有 Thunderbird 使用者皆升級至此更新版套件，該套件可更正此問題。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0137 公告中提及的多個弱點影響。

    [2007-57]
    - 修正 CVE-2010-2642 CVE-2011-0433 CVE-2011-0764 CVE-2011-1552 CVE-2011-1553 CVE-2011-1554、texlive 的多種瑕疵 (#773183)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0136：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libvorbis 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

libvorbis 程式庫剖析 Ogg Vorbis 媒體檔案時，發現了堆積型緩衝區溢位瑕疵。如果使用了 libvorbis 的應用程式開啟了特製的 Ogg Vorbis 媒體檔案，則可能導致應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。
(CVE-2012-0444)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2012:0135：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或繞過 Java Sandbox 限制。(CVE-2012-0497)

據發現，在還原序列化失敗時所擲回的例外狀況並未一定包含失敗原因的正確識別碼。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2012-0505)

如果陣列屬於預期的 Object[] 類型，就不會正確檢查 AtomicReferenceArray 類別實作。惡意的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2011-3571)

據發現，SecurityManager 並未限制 TimeZone.setDefault() 的使用，所以會允許不受信任的 Java 應用程式或 applet 設定新的預設時區，因而繞過 Java Sandbox 限制。(CVE-2012-0503)

HttpServer 類別未限制從 HTTP 要求讀取的標頭數目。遠端攻擊者可利用此瑕疵，透過特製的要求，讓使用 HttpServer 的應用程式耗費大量 CPU 時間。此項更新引入使用了 sun.net.httpserver.maxReqHeaders 內容的受控制標頭計數限制。預設值為 200。(CVE-2011-5035)

Java Sound 元件未正確檢查緩衝區邊界。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或洩漏其部分記憶體。(CVE-2011-3563)

在　AWT KeyboardFocusManager 中發現一個瑕疵，其可允許未受信任的 Java 應用程式或 applet 獲取鍵盤焦點，並可能竊取敏感資訊。(CVE-2012-0502)

據發現，Java 中的 CORBA (通用物件請求代理架構) 實作未適當保護特定 CORBA 物件上的存放庫識別碼。這可用來修改不可變的物件資料。(CVE-2012-0506)

在 ZIP 檔案解除封包程式中，發現一個會導致堆疊溢位的差一瑕疵。開啟時，特製的 ZIP 封存可能會導致 Java 虛擬機器 (JVM) 當機。(CVE-2012-0501)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0128 公告中提及的多個弱點影響。

    - 新增 CVE-2011-4317、 CVE-2012-0053、 CVE-2012-0031、 CVE-2011-3607 的安全性修正 (#787598)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0127 公告中提及的多個弱點影響。

    [5.0.95-1.el5_7.1]
    - 5.0.95的更新可獲得此版本系列中最新的上游錯誤修正包括 2012 年 1 月發布的多個 CVE 解決 #787140

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0126：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

建議使用者升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0125：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

據發現，多個掛載協助公用程式所使用的 glibc addmntent() 函式，不會正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 mtab (已掛載的檔案系統表格) 檔案中。(CVE-2010-0296)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

在 glibc fnmatch() 函式中發現一個整數溢位瑕疵。如果攻擊者對與 glibc 連結的應用程式提供 UTF-8 長字串，則可能會造成應用程式損毀。
(CVE-2011-1659)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

此更新也可修正下列錯誤：

* 使用的 nscd 套件版本如果與 glibc 套件的版本不同，則無法啟用 nscd 服務。為避免此問題，此項更新會要求 nscd 套件使用特定 glibc 版本。(BZ#657009)

建議使用者升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0107：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 針對磁碟分割或 LVM 磁碟區，使用 SG_IO ioctl 來核發 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。如需進一步的資訊，請參閱 Red Hat 知識庫文章 DOC-67874，可透過〈參照〉一節中的連結前往。(CVE-2011-4127，重要)

* 在 Linux 核心處理使用者空間保留的 futexes 跨 exec() 呼叫之健全清單指標的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵，引發拒絕服務或最終提升自己的權限。(CVE-2012-0028，重要)

* 在 Linux 核心分割運作之 ext4_ext_convert_to_initialized() 中的兩個區塊的方式中，發現一個瑕疵。具有掛載和卸載 ext4 檔案系統權限的無權限本機使用者可能會利用此瑕疵，引發拒絕服務。
(CVE-2011-3638，中等)

* 在 Linux 核心的 journal_unmap_buffer() 函式處理緩衝區頭狀態的方式中，發現了一個瑕疵。在具有已掛載日誌之 ext4 檔案系統的系統上，無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4086，中等)

* 在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207，中等)

Red Hat 要感謝 Zheng Liu 報告 CVE-2011-3638，並感謝 Simon McVittie 報告 CVE-2012-0207。

此更新也可修正下列錯誤：

* 主機處於復原模式中且已初始化 SCSI 掃描作業時，掃描作業會失敗並提供無錯誤輸出。
已經修正此錯誤，SCSI 層現正等候主機復原，以完成裝置的掃描作業。(BZ#772162)

* 未在 Red Hat Enterprise Linux 5 virtio-blk 驅動程式中正確實作 SG_IO ioctls。對 virtio-blk 磁碟傳送 SG_IO ioctl 要求，會使傳送執行緒進入不中斷睡眠狀態 ('D' 狀態)。在此更新之下，virtio-blk 驅動程式會拒絕 SG_IO ioctls：ioctl 系統呼叫將只會傳回 ENOTTY (「裝置的不當 ioctl」) 錯誤，且執行緒將正常繼續。(BZ#773322)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	嚴重性
68503	Oracle Linux 5gnutls (ELSA-2012-0428)	critical
68502	Oracle Linux 6：libtasn1 (ELSA-2012-0427)	critical
68501	Oracle Linux 5 / 6 : openssl (ELSA-2012-0426)	medium
68500	Oracle Linux 6 : raptor (ELSA-2012-0410)	medium
68499	Oracle Linux 5 / 6 : libpng (ELSA-2012-0407)	high
68498	Oracle Linux 5 : glibc (ELSA-2012-0397)	critical
68497	Oracle Linux 6 : glibc (ELSA-2012-0393)	critical
68496	Oracle Linux 6：thunderbird (ELSA-2012-0388)	medium
68495	Oracle Linux 5 / 6 : firefox (ELSA-2012-0387)	medium
68494	Oracle Linux 5 / 6 : systemtap (ELSA-2012-0376)	high
68493	Oracle Linux 5：xen (ELSA-2012-0370)	high
68492	Oracle Linux 6：python-sqlalchemy (ELSA-2012-0369)	critical
68491	Oracle Linux 6：核心 (ELSA-2012-0350)	high
68490	Oracle Linux 4 / 5 : samba (ELSA-2012-0332)	critical
68489	Oracle Linux 5 / 6libxml2 (ELSA-2012-0324)	critical
68488	Oracle Linux 5：httpd (ELSA-2012-0323)	medium
68487	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2012-0322)	high
68486	Oracle Linux 5 / 6 : cvs (ELSA-2012-0321)	critical
68485	Oracle Linux 4 / 5 / 6 : libpng (ELSA-2012-0317)	high
68484	Oracle Linux 5 : samba (ELSA-2012-0313)	high
68483	Oracle Linux 5 : initscripts (ELSA-2012-0312)	high
68482	Oracle Linux 5：ibutils (ELSA-2012-0311)	high
68481	Oracle Linux 5 : nfs-utils (ELSA-2012-0310)	high
68480	Oracle Linux 5 : sudo (ELSA-2012-0309)	critical
68479	Oracle Linux 5 : busybox (ELSA-2012-0308)	critical
68478	Oracle Linux 5 : util-linux (ELSA-2012-0307)	critical
68477	Oracle Linux 5：krb5 (ELSA-2012-0306)	medium
68476	Oracle Linux 5：boost (ELSA-2012-0305)	high
68475	Oracle Linux 5：vixie-cron (ELSA-2012-0304)	high
68474	Oracle Linux 5 : xorg-x11-server (ELSA-2012-0303)	high
68473	Oracle Linux 5 : cups (ELSA-2012-0302)	high
68472	Oracle Linux 5 : ImageMagick (ELSA-2012-0301)	high
68471	Oracle Linux 5 : sos (ELSA-2012-0153)	medium
68470	Oracle Linux 5 : kexec-tools (ELSA-2012-0152)	critical
68469	Oracle Linux 5 : conga (ELSA-2012-0151)	medium
68468	Oracle Linux 5：kernel (ELSA-2012-0150)	medium
68467	Oracle Linux 5：核心 (ELSA-2012-0150-1)	medium
68466	Oracle Linux 5：kvm (ELSA-2012-0149)	high
68465	Oracle Linux 5 / 6：xulrunner (ELSA-2012-0143)	high
68464	Oracle Linux 4：firefox (ELSA-2012-0142)	medium
68463	Oracle Linux 4 : seamonkey (ELSA-2012-0141)	medium
68462	Oracle Linux 6：thunderbird (ELSA-2012-0140)	high
68461	Oracle Linux 6 : texlive (ELSA-2012-0137)	medium
68460	Oracle Linux 4 / 5 / 6 : libvorbis (ELSA-2012-0136)	high
68459	Oracle Linux 6 : java-1.6.0-openjdk (ELSA-2012-0135)	high
68458	Oracle Linux 6：httpd (ELSA-2012-0128)	medium
68457	Oracle Linux 5 : mysql (ELSA-2012-0127)	high
68456	Oracle Linux 5 : glibc (ELSA-2012-0126)	high
68455	Oracle Linux 4 : glibc (ELSA-2012-0125)	high
68454	Oracle Linux 5：kernel (ELSA-2012-0107)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

medium

medium

high

critical

critical

medium

medium

high

high

critical

high

critical

critical

medium

high

critical

high

high

high

high

high

critical

critical

critical

medium

high

high

high

high

high

medium

critical

medium

medium

medium

high

high

medium

medium

high

medium

high

high

medium

high

high

high

high