來自 Red Hat 安全性公告 2013:0590：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss-pam-ldapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Nss-pam-ldapd 套件提供的 nss-pam-ldapd 程序 (nslcd)，可代表輕量型 nsswitch 模組使用目錄伺服器來查閱名稱服務資訊。

在 nss-pam-ldapd 管理開啟檔案描述符號的方式中發現陣列索引錯誤，導致堆疊型緩衝區溢位瑕疵。能夠讓處理程序包含大量開啟檔案描述符號並執行名稱查閱的攻擊者可利用此瑕疵使處理程序損毀，或者可能以執行處理程序之使用者的權限執行任意程式碼。(CVE-2013-0288)

Red Hat 要感謝 Garth Mollett 報告此問題。

建議所有 nss-pam-ldapd 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0589：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 git 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是一款執行速度快且可供擴充的分散式修訂版控制系統。

據發現，Git 的 git-imap-send 命令 (將一組修補程式從標準輸入 (stdin) 傳送至 IMAP 資料夾的工具) 無法針對 IMAP 伺服器的憑證，執行 SSL X.509 v3 憑證驗證，因為該命令無法確保伺服器的主機名稱符合伺服器憑證的 CN 欄位中所提供的主機名稱。惡意伺服器可利用此瑕疵進行攔截式攻擊，這可能導致洩漏敏感資訊。(CVE-2013-0308)

所有 git 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0588：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 GnuTLS 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-1619)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-0587 公告中提及的多個弱點影響。

    - CVE-2013-0169 的修正 - SSL/TLS CBC 定時攻擊 (#907589)
    - CVE-2013-0166 的修正 - OCSP 簽章檢查中有 DoS (#908052)
    - 只有在系統明確要求，或是已設定 OPENSSL_DEFAULT_ZLIB 環境變數時，才啟用壓縮 (修正 CVE-2012-4929 #857051)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0581：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

啟用實體參照取代的實體值時，在 libxml2 執行字串替代的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 連結的應用程式處理該檔案時，將會導致消耗過多的 CPU。(CVE-2013-0338)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2013:0580：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

據發現，可透過 CUPS Web 介面執行 CUPS 組態變更的 CUPS 系統管理使用者 (SystemGroups 群組的成員) 可以操控 CUPS 組態，以取得非預期權限。這類使用者可以使用 CUPS 程序的權限，讀取或寫入任意檔案，這可讓其使用 root 權限執行任意程式碼。
(CVE-2012-5519)

安裝此更新之後，預設將會停用從遠端變更某些 CUPS 組態指示詞的功能。新引入的 ConfigurationChangeRestriction 指示詞可用來允許從遠端變更限制的指示詞。如需詳細資訊以及限制的指示詞清單，請參閱 Red Hat Bugzilla 錯誤 875898。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0568：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus-glib 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dbus-glib 是一個附加元件程式庫，用來整合具有 Glib 主要迴圈的標準 D-Bus 程式庫與執行緒模型。

Dbus-glib 在收到‘NameOwnerChanged’訊號時篩選訊息寄件者 (訊息來源主旨) 的方式中發現一個瑕疵。這可使用 dbus-glib (例如 fprintd) 誘騙系統服務相信訊號是傳送自具有權限的處理程序，但事實並非如此。本機攻擊者可利用此瑕疵提升其權限。(CVE-2013-0292)

建議所有 dbus-glib 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有連結到 dbus-glib 的執行中應用程式 (例如 fprintd 和 NetworkManager) 都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0567 公告中提及的弱點影響。

    [2.6.32-358.0.1]
    - [kernel] utrace確保 arch_ptrace/ptrace_request 一律不會與 SIGKILL 爭用 (Oleg Nesterov) [912073 912074] {CVE-2013-0871}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0550：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一個安全性問題，並增加一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。DNS64 用來自動產生 DNS 記錄，因此 IPv6 型用戶端可以透過 NAT64 伺服器來存取 IPv4 系統。

使用回應原則區域 (Response Policy Zones，RPZ) 時，在 BIND 的 DNS64 實作中發現一個瑕疵。如果遠端攻擊者將特製的查詢傳送至使用 RPZ 重寫規則的具名伺服器，則具名的伺服器可因為宣告失敗而意外結束。請注意，DNS64 支援預設處於停用狀態。(CVE-2012-5689)

此更新也新增了下列增強功能：

* 先前無法設定每秒傳送到一個用戶端的回應次數上限。這可讓遠端攻擊者使用 DNS 查詢搭配偽造的來源 IP 位址，進行流量放大攻擊。使用此更新時，可以在 named.conf 中使用新的‘rate-limit’組態選項，並設定伺服器回應的查詢次數上限。如需有關‘rate-limit’選項的更多詳細資料，請參閱 BIND 文件。
(BZ#906312)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的修補程式，並新增此增強功能。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0528：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。其整合了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、 NTP 和 DNS 的元件。它提供網頁瀏覽器和命令行介面。其管理工具可讓系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分管理要求。

據發現，IPA 伺服器目前的預設組態並未發佈正確的憑證撤銷清單 (CRL)。預設組態指明各複本是為了產生其自身的 CRL；
不過，這可導致從不同身分識別管理複本提供給用戶端的 CRL 內容不一致。更具體而言，如果某個身分管理複本的憑證遭到撤銷，並不會顯示在另一個身分管理複本上。
(CVE-2012-4546)

這些更新版 ipa 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議使用者升級至這些更新版 ipa 套件，以修正這些問題並新增這些增強功能。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2013-0526 公告中提及的弱點影響。

    [1.11.1-4]
    - 移除 BR 對 java-devel-openjdk 的相依性

    [1.11.1-3]
    - CVE-2012-3386 的修正 --「make distcheck」將目錄 distdir 設為任何人皆可讀取 (#848469)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0525 公告中提及的弱點影響。

    - CVE-2010-4531

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2013-0523 公告中提及的弱點影響。

    - CVE-2010-4530 修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0522：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gdb 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU 除錯程式 (GDB) 允許對使用 C、C++、Java 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

GDB 在對程式進行除錯時，嘗試從目前的工作目錄中自動載入某些檔案 (如 GDB 指令碼、Python 指令碼和執行緒除錯程式庫)。在包含未受信任之內容的目錄中執行 GDB 時，這可導致以使用者的權限執行任意程式碼。(CVE-2011-4355)

透過此更新，GDB 不會再從目前的目錄中自動載入檔案，並且只信任預設的某些系統目錄。可使用「show auto-load safe-path」和「set auto-load safe-path」 GDB 命令檢視及修改受信任的目錄清單。如需進一步資訊，請參閱〈參考資料〉中所連結的 GDB 手冊。

此更新也可修正下列錯誤：

* 當結構成員的位移超過 256 MB，會導致結構中的位元位置溢位，並造成 GDB 無效記憶體存取。透過此更新，已修改程式碼，以確保 GDB 可存取此類位置。(BZ#795424)

* 當核心檔案的執行緒清單遭到損毀，GDB 並未列印此清單，而是顯示「找不到新執行緒：一般錯誤」錯誤訊息。透過此更新，已修改 GDB，且其目前可如預期地列印核心檔案的執行緒清單。
(BZ#811648)

* GDB 並未正確處理多個具有相同構建 ID 之二進位檔的除錯作業。此更新可修改 GDB，以使用為特定二進位檔所建立的符號連結，以便如預期地對共用構建 ID 之二進位檔進行除錯。即時程式和核心檔案的除錯作業目前已變得更人性化。(BZ#836966)

建議所有 gdb 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0521：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pam 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式進入無限迴圈。(CVE-2011-3149)

Red Hat 要感謝 Google ChromeOS 團隊的 Kees Cook 報告 CVE-2011-3148 和 CVE-2011-3149 問題。

這些更新版 pam 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0520：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dovecot 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其也包含小型的 POP3 伺服器。其支援 maildir 或 mbox 格式的郵件。所提供的 SQL 驅動程式和驗證外掛程式為子套件。

在 Dovecot 之 script-login 功能強制執行某些設定的方式中，發現兩個瑕疵。經過驗證的遠端使用者可利用這些瑕疵，繞過預定的存取限制，或利用登入指令碼發動目錄遊走攻擊。
(CVE-2011-2166、CVE-2011-2167)

將 Dovecot 設定為 Proxy IMAP 和 POP3 連線至使用 TLS/SSL 通訊協定的遠端主機時，在其執行遠端伺服器身分驗證的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用由受信任的憑證授權單位 (為不同名稱) 所核發之 X.509 憑證，發動攔截式攻擊。(CVE-2011-4318)

此更新也可修正下列錯誤：

* 當新使用者首次存取其 IMAP 收件匣時，在某些情況下，Dovecot 無法變更使用者的 Maildir 位置之收件匣目錄的群組擁有權，以符合使用者之郵件緩衝區 (/var/mail/$USER) 的群組所有權。這會正確地產生「發生內部錯誤」訊息。不過，隨後嘗試存取收件匣時，Dovecot 認為該目錄已存在，並且繼續執行其作業，從而讓該目錄具有設定錯誤的權限。此更新可更正基礎權限設定錯誤。目前當新使用者首次存取其收件匣且無法設定群組擁有權時，Dovecot 會移除已建立的目錄，並產生錯誤訊息，而非保留具有錯誤群組擁有權的目錄。(BZ#697620)

建議 dovecot 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，dovecot 服務會自動重新啟動。

來自 Red Hat 安全性公告 2013:0519：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

由於 pam_ssh_agent_auth PAM 模組構建於 Red Hat Enterprise Linux 6 的方式，系統會呼叫 glibc 的 error() 函式，而非 pam_ssh_agent_auth 中的預定 error() 函式，以報告錯誤。由於這兩個函式需要不同的引數，因而可能使攻擊者造成使用 pam_ssh_agent_auth 的應用程式損毀、洩漏部分記憶體，或可能執行任意程式碼。(CVE-2012-5536)

請注意，依預設不會在 Red Hat Enterprise Linux 6 中使用 pam_ssh_agent_auth 模組。

此更新也可修正下列錯誤：

* 並未將所有適用於新 RequiredAuthentications 指示詞的可能選項記載於 sshd_config 手冊頁。此更新可改善手冊頁，以記載所有可能選項。(BZ#821641)

* 停止 SSH 程序 (sshd) 的某個執行個體時，sshd init 指令碼 (/etc/rc.d/init.d/sshd) 會停止所有 sshd 處理程序 (無論處理程序的 PID 為何)。此更新可改善 init 指令碼，以便其只終止具有相關 PID 的處理程序。因此，init 指令碼目前可更可靠地運作於多執行個體環境。
(BZ#826720)

* 由於存在迴歸，即使在複製金鑰至遠端主機時發生錯誤，ssh-copy-id 命令仍會傳回為零的結束狀態程式碼。透過此更新，已套用修補程式，而且若在複製 SSH 憑證至遠端主機時發生錯誤，ssh-copy-id 目前會傳回非零結束程式碼。(BZ#836650)

* 在系統上停用 SELinux、未安裝磁碟上原則、將使用者帳戶用於連線及使用者主目錄中並無「~/.ssh」組態時，SSH 用戶端嘗試連線至另一個系統時因分割錯誤而意外終止。此問題已經由修補程式予以解決，因此，在上述狀況下不會再發生當機問題。(BZ#836655)

* 「HOWTO」文件 /usr/share/doc/openssh-ldap-5.3p1/HOWTO.ldap-keys 錯誤記載 AuthorizedKeysCommand 指示詞的用法。此更新可更正該文件。(BZ#857760)

此更新也新增了下列增強功能：

* 嘗試啟用 SSH，以與通用存取卡 (CAC) 一起使用時，即使只需要 ID 憑證，ssh-agent 公用程式仍會讀取該卡中的所有憑證。因此，如果使用者輸入錯誤的 PIN，由於系統會嘗試對所有三個憑證進行 PIN 比對，因此 CAC 會遭到鎖定。透過此更新，如果第一個憑證的 PIN 比對失敗，ssh-add 便不會對每個憑證嘗試相同的 PIN。因此，如果使用者輸入錯誤的 PIN，並不會停用 CAC。(BZ#782912)

* 此更新新增「netcat 模式」至 SSH。‘ssh -W host:port ...’ 命令將用戶端上的標準輸入和輸出 (stdio) 連線至伺服器上的單一連接埠。因此，可透過中繼伺服器，將 SSH 用於建立路由連線。(BZ#860809)

* 由於存在錯誤，RequiredAuthentications2 指示詞的引數並未儲存於 Match 區塊。因此，並未根據 sshd_config 手冊文件剖析 config 檔案。
此更新修正該錯誤，因此，使用者目前可如預期地 (根據手冊頁) 使用必要的驗證功能指定驗證方法清單。(BZ#869903)

建議所有 openssh 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0517 公告中提及的弱點影響。

    - 修正 #892471 - CVE-2013-0157 掛載資料夾存在性資訊洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0516：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evolution 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evolution 是 GNOME 郵件程式、行事曆、連絡管理員和通訊工具。組成 Evolution 的元件彼此緊密整合，作為無縫的個人資訊管理工具使用。

Evolution 處理 mailto URL 的方式允許附加任何檔案至新訊息。若使用者在傳送訊息前未注意到該附加檔案，可導致資訊洩漏。透過此更新，無法使用 mailto URL 附加某些檔案，如隱藏的檔案或隱藏之目錄中的檔案、/etc/ 目錄中的檔案，或指定使用內含「..」之路徑的檔案。
(CVE-2011-3201)

Red Hat 要感謝 Matt McCutchen 報告此問題。

此更新也可修正下列錯誤：

* 以 UTF-8 編碼的連絡人姓名建立連絡人清單，會導致這些姓名以 ASCII (而非 UTF-8) 編碼顯示於連絡人清單編輯器中。已修正此錯誤，而且連絡人清單編輯器目前可以正確格式顯示姓名。(BZ#707526)

* 由於 evolution-alarm-notify 處理程序中的錯誤，某些類型的行事曆中並未顯示行事曆約會警示。已修改基礎原始程式碼，而且行事曆通知可如預期運作。(BZ#805239)

* 嘗試將行事曆月檢視表列印為 PDF 檔導致 Evolution 意外終止。此更新套用修補程式，以修正此錯誤，而且 Evolution 不會再因此情況而當機。
(BZ#890642)

建議所有 evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 Evolution 所有執行中的執行個體，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0515 公告中提及的弱點影響。

    evolution-mapi [0.28.3-12]
    - 新增 RH 錯誤 #903241 的修補程式 (訊息複製/移動時的重複釋放問題)

    [0.28.3-11]
    - 新增 RH 錯誤 #902932 的修補程式 (無法使用最新的 samba 連線)

    [0.28.3-10]
    - 藉由淘汰 evolution-mapi < 0.28.3-9 (RH 錯誤 #886914) 來中斷 multilib。

    [0.28.3-9]
    - 調整為 OpenChange 1.0 (RH 錯誤 #767678)。

    [0.28.3-8]
    - 新增 RH 錯誤 #680061 (設定 props 時當機) 的修補程式。

    openchange [1.0-4]
    - 使用目前版本 (1.0-4) 淘汰 multilib (RH 錯誤 #881698)。

    [1.0-3]
    - 新增修補程式以傳送大型訊息 (RH 錯誤 #870405)

    [1.0-2]
    - 藉由淘汰 openchange < 0.9 (RH 錯誤 #881698) 來中斷 multilib。

    [1.0-1]
    - 使用 Fedora 18 的 rpm 規格重定基底至 1.0。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0514 公告中提及的多個弱點影響。

    - 從 CVE-2012-0781 的安全性修正中移除再生器
    - 新增 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0512：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件包含 Apache HTTP Server (httpd)，此為 Apache 軟體基金會的 namesake 專案。

在 mod_negotiation Apache HTTP Server 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用此瑕疵對造訪該網站的使用者發動跨網站指令碼攻擊。(CVE-2008-0455、CVE-2012-2687)

據發現，在負載平衡器模式之 mod_proxy 組態中使用 mod_proxy_ajp 時，mod_proxy_ajp 會在要求處理逾時，甚至在後端回應先前之 AJP (Apache JServ Protocol) CPing 要求時，將後端伺服器標記為失敗。遠端攻擊者若能讓後端使用過多的時間處理要求，便可造成 mod_proxy 在重試逾時期間，或在所有後端伺服器皆標記為失敗之前，無法將要求傳送到後端 AJP 伺服器。(CVE-2012-4557)

這些更新版 httpd 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝更新版套件之後，httpd 程序會自動重新啟動。

來自 Red Hat 安全性公告 2013:0511：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pki-core 套件，可修正多個安全性問題、兩個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。

注意：此公告所提供的憑證授權單位元件無法作為獨立伺服器使用。此元件會作為 Red Hat Enterprise Linux 中的 Identity Management (IPA 元件) 一部分來安裝並運作。

在憑證系統中發現多個跨網站指令碼瑕疵。攻擊者可利用這些瑕疵，對使用憑證系統 Web 介面的受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2012-4543)

此更新也可修正下列錯誤：

* 由於先前在產生新序號時大整數轉換不正確，序號中的部分最高有效位元會遭到截斷。因此，針對憑證所產生的序號有時會比預期的序號小，而且如果資料庫中已存在序號較小的憑證，則此不正確的轉換將會導致衝突。此更新會移除不正確的整數轉換，如此所有序號都不會遭到截斷。因此，安裝精靈將如預期進行。
(BZ#841663)

* 憑證授權單位核發稽核憑證所使用的設定檔與續約憑證所使用的設定檔不同。核發的設定檔期限為兩年，續約期限則為六個月。這兩個設定檔的期限應該都是兩年。此更新會將 caSignedLogCert.cfg 稽核憑證續約設定檔中的預設和條件約束參數設定為兩年。(BZ#844459)

此更新也新增了下列增強功能：

* IPA (身分、原則與稽核) 現在提供一種改良的方式來判斷 PKI 是否已啟動並準備好服務要求。檢查服務狀態並不夠。此更新會為用戶端建立一種機制，使用 getStatus() 函式查詢 Cs.cfg 中的 cs.startup_state 以判斷 PKI 子系統是否已啟動。
(BZ#858864)

* 此更新會將預設的 root CA 有效期限從 8 年增加到 20 年。(BZ#891985)

建議所有 pki-core 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0509：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 RDMA 套件，可修正多個安全性問題、數個錯誤，並且新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Linux 包含 InfiniBand 及 iWARP 公用程式、程式庫和開發套件，用於寫入使用遠端直接記憶體存取 (RDMA) 技術的應用程式。

在 ibacm 管理多點傳送連線的參照計數方式中發現拒絕服務瑕疵。攻擊者可傳送將使 ibacm 程序損毀的特製多點傳送封包。
(CVE-2012-4517)

據發現，ibacm 程序會以任何人皆可寫入的權限，建立一些檔案。本機攻擊者可利用此瑕疵覆寫 ibacm.log 或 ibacm.port 檔的內容，讓它們遮蔽來自記錄的某些動作，或使 ibacm 在非預設連接埠上執行。(CVE-2012-4518)

CVE-2012-4518 是由 Red Hat 產品安全性團隊的 Florian Weimer 和 Red Hat 安全性回應團隊的 Kurt Seifried 所發現。

InfiniBand/iWARP/RDMA 堆疊元件已升級至更新版上游版本。

此更新也可修正下列錯誤：

* ‘ibnodes -h’命令先前無法顯示正確的使用方式訊息。此更新可修正此問題，因此‘ibnodes -h’現在可以顯示正確的使用方式訊息。(BZ#818606)

* 之前，ibv_devinfo 公用程式將 iWARP cxgb3 硬體的實體狀態錯誤地顯示為無效，即使裝置正在運作，也是如此。
對於 iWARP 硬體，phys_state 欄位沒有任何意義。此更新在硬體為 iWARP 硬體時，將公用程式修補為不列印出此欄位的任何內容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版之前，核心會在錯誤的位置建立 InfiniBand 裝置檔案，並使用 udev 規則檔案強制在正確的位置建立裝置。6.3 的更新會將核心修正為在正確的位置建立 InfiniBand 裝置檔案，因此 udev 規則檔案會因為不再需要而遭到移除。不過，核心裝置建立時所產生的錯誤意指，雖然裝置現在會在正確的位置建立，但是這些裝置所擁有的權限不正確。
因此，當使用者嘗試以非 root 使用者的身分執行 RDMA 應用程式時，應用程式無法取得使用 RDMA 裝置的必要權限，因此應用程式會終止。此更新會將新的 udev 規則檔案放在適當的位置。此更新不再嘗試建立 InfiniBand 裝置，因為這些裝置已經存在，但此更新確實會更正檔案的裝置權限。(BZ#834428)

* 之前，使用 'perfquery -C' 命令搭配主機名稱會使 perfquery 公用程式變得沒有回應。待處理之控制器的清單永遠不會遭到清除，且處理程序會在單一控制器上出現無限迴圈。套用修補程式可確保使用者在傳入 -C 選項時，會清除一次已經過處理之控制器的控制器清單。因此，perfquery 現在可在上述狀況下如預期運作。(BZ#847129)

* OpenSM init 指令碼無法處理「/etc/rdma/opensm.conf.*」下沒有組態檔的情況。此更新會修補指令碼，因此 InfiniBand Subnet Manager (OpenSM) 現在可在上述狀況下如預期啟動。(BZ#862857)

此更新也新增了下列增強功能：

* 此更新提供一個更新版 mlx4_ib Mellanox 驅動程式，其中包含單一根目錄 I/O 虛擬化 (SR-IOV) 支援。(BZ#869737)

建議所有 RDMA 使用者皆升級至這些更新版套件，其可修正這些問題並新增此增強功能。

來自 Red Hat 安全性公告 2013:0508：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正兩個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取。
其提供通往系統和插入式後端系統的 NSS 和 PAM 介面，可連接至多個不同的帳戶來源；也能做為基礎，針對專案 (如 FreeIPA) 提供用戶端稽核和原則服務。

在 SSSD 複製與移除使用者主目錄的方式中發現爭用情形。能夠寫入即將遭到移除之其他使用者主目錄的本機攻擊者可利用此瑕疵執行符號連結攻擊，這可能允許這些攻擊以 root 使用者的權限，修改並刪除任意檔案。
(CVE-2013-0219)

在 autofs 和 SSH 服務回應程式剖析某些 SSSD 封包的方式中發現多個超出邊界的記憶體讀取瑕疵。當 autofs 或 SSH 服務回應程式處理時，攻擊者可傳送一個將使 SSSD 當機的特製封包。
此問題只會造成暫時性的拒絕服務，因為在當機後，監控處理程序會自動重新啟動 SSSD。
(CVE-2013-0220)

CVE-2013-0219 和 CVE-2013-0220 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

這些更新版 sssd 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 SSSD 使用者皆升級至這些更新版套件，其可將 SSSD 升級至能夠更正這些問題的 1.9 上游版本、修正這些錯誤，並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0506：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 套件的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中發現一個瑕疵，此編譯器用於產生處理 RPC 呼叫的程式碼。這可使 PIDL 編譯器產生的程式碼不足以防範緩衝區溢位。(CVE-2012-1182)

samba4 套件已升級至 4.0.0 上游版本，其中針對舊版提供數個錯誤修正和增強功能。特別是，改善了與 Active Directory (AD) 網域的互通性。SSSD 現在會使用 libndr-krb5pac 程式庫剖析由 AD 金鑰發佈中心 (KDC) 所核發的權限屬性憑證 (PAC)。

包含 Identity Management 所提供的 Kerberos 跨領域信任功能 (依賴 samba4 用戶端程式庫的功能)，作為技術預覽。此功能與伺服器程式庫包含在一起，作為技術預覽。此功能使用 libndr-nbt 程式庫準備非連線型的輕量型目錄存取通訊協定 (CLDAP) 訊息。

此外，我們已經針對本機安全性授權單位 (LSA) 和 Net Logon 服務進行多項改良，以允許從 Windows 系統進行信任驗證。由於已將 Kerberos 跨領域信任功能視為技術預覽，因此也將選取的 samba4 元件視為技術預覽。如需有關將哪些 Samba 套件視為技術預覽的詳細資訊，請參閱＜參照＞所連結之版本資訊中的表 5.1：「Samba4 套件支援」。(BZ#766333、BZ#882188)

此更新也可修正下列錯誤：

* 在此更新之前，如果 Active Directory (AD) 伺服器重新開機，當’wbinfo -n’或‘wbinfo -s’命令要求時，Winbind 有時會無法連線。因此，使用 wbinfo 工具查詢使用者將會失敗。此更新會套用上游修補程式來修正此問題，而且現在會於網域控制站重新開機之後，查詢安全性識別碼 (SID) 中的使用者名稱或查詢指定 SID 的使用者名稱會如預期運作。(BZ#878564)

建議所有 samba4 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

警告：如果您從 Red Hat Enterprise Linux 6.3 升級至 Red Hat Enterprise Linux 6.4，而且正在使用 Samba，則應該確定是否已解除安裝名稱為‘samba4’的套件，以避免在升級期間產生衝突。

來自 Red Hat 安全性公告 2013:0505：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 squid 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 Squid Cache Manager 處理某些要求的方式中發現拒絕服務瑕疵。能夠存取 Cache Manager CGI 的遠端攻擊者可以利用此瑕疵，使 Squid 耗用大量記憶體。(CVE-2012-5643)

此更新也可修正下列錯誤：

* 由於 ConnStateData::noteMoreBodySpaceAvailable() 函式中有錯誤，Squid 的子處理程序會在遇到宣告失敗時終止。現已提供上游修補程式，因此 Squid 子處理程序不再會終止。(BZ#805879)

* 由於上游修補程式會將控制持續連線的 HTTP 標頭從「Proxy-Connection」重新命名為「Connection」，因此 NTLM 通過驗證不會運作，因而無法登入。
此更新會將新的‘http10’選項加入至 squid.conf 檔，這可用來啟用修補程式中的變更。此選項預設為‘off’。設為‘on’時，NTLM 通過驗證會正常運作，因此可讓登入嘗試成功。(BZ#844723)

* 當停用 IPv6 通訊協定且 Squid 嘗試處理包含 IPv6 位址的 HTTP GET 要求時，Squid 子處理程序會因為訊號 6 而終止。此錯誤已修正，現可如預期處理這類要求。(BZ#832484)

* 由於成功向原始伺服器重新驗證，舊的「stale if hit」邏輯不會將已儲存之過時回應變成新回應的情況考慮進去。因此，系統會傳回不正確的警告訊息。現在，Squid 不再將上述狀況中的元素標示為過時。(BZ#847056)

* 在 samba-winbind 之前安裝 squid 套件時，wbpriv 群組不會包含 Squid。因此，NTLM 驗證呼叫會失敗。現在，如果在Squid 之前安裝 samba-winbind，則 Squid 會將本身正確地加入至 wbpriv 群組，因而修正此錯誤。
(BZ#797571)

* 在 FIPS 模式下，Squid 使用私用的 MD5 雜湊函式進行使用者驗證和網路存取。MD5 與 FIPS 模式不相容，因此 Squid 無法啟動。此更新會將私用 MD5 函式的使用限制為本機磁碟檔案雜湊識別碼，因此可讓 Squid 在 FIPS 模式下運作。(BZ#833086)

* 在高系統負載之下，squid 處理程序在重新開機期間可因為分割錯誤而意外終止。此更新會在重新開機期間提供更佳的記憶體處理方式，因此可修正此錯誤。
(BZ#782732)

* Squid 會以較之伺服器端連線高很多的值，不正確地設定用戶端 HTTP 連線的逾時限制，因而產生不必要的延遲。透過此更新，Squid 會為用戶端逾時限制使用適當的值。(BZ#798090)

* 產生錯誤頁面內容時，Squid 無法正確釋出已配置的記憶體，這會造成記憶體洩漏。因此，Squid Proxy 伺服器會在短期間內耗用大量記憶體。此更新會修正此記憶體洩漏的問題。(BZ#758861)

* Squid 無法將 ident 值傳遞至使用「url_rewrite_program」指示詞設定的 URL 重寫程式。因此，URL 重寫程式會收到破折號字元 ('–') 作為使用者值，而不是正確的使用者名稱。現在，URL 重寫程式在上述狀況中會收到正確的使用者名稱。(BZ#797884)

* 作為透明 Proxy 使用的 Squid 僅能處理 HTTP 通訊協定。先前可以定義存取通訊協定中包含星號字元 (*) 或未知通訊協定命名空間 URI 的 URL。因此，在重新載入期間，會將「URL 無效」錯誤訊息記錄到 access.log 中。此更新可確保一律在透明 Proxy 中使用‘http://’，因此在此狀況下，不再會記錄錯誤訊息。(BZ#720504)

建議所有 squid 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，squid 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0504：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dhcp 套件提供動態主機設定通訊協定 (DHCP)，可讓 IP 網路中的個別裝置取得其各自的網路組態資訊，包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理 IPv6 租用到期時間的方式中發現一個瑕疵。如果 dhcpd 的組態變更為減少預設的 IPv6 租用時間，則先前指派之租用的租用續約要求可使 dhcpd 當機。(CVE-2012-3955)

此更新也可修正下列錯誤：

* 在此更新之前，如果網路介面有多個已設定的 IP 位址，則 DHCP 伺服器僅會探索網路介面的第一個 IP 位址。因此，如果伺服器設定為僅提供一個以下 IP 位址的子網路，則 DHCP 伺服器無法重新啟動。此更新會修改網路介面的位址探索程式碼，以找出網路介面的所有位址。
DHCP 伺服器也可以提供其他位址的子網路。(BZ#803540)

* 在此更新之前，如果在 dhclient 使用 PEERDNS=yes 執行時變更組態檔，則 dhclient 會在停止之後以備份資料重新寫入 /etc/resolv.conf 檔，即使當 PEERDNS 旗標在關機前設定為　‘no’　時亦是如此。此更新會將此組態檔的備份與還原函式從 dhclient-script 移除。現在，dhclient 不再會在停止時寫入 /etc/resolv.conf 檔。(BZ#824622)

建議所有 DHCP 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0503：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389-Ds-base 套件提供 389 目錄伺服器，其為 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

389 目錄伺服器在執行 LDAP 修改相對辨別名稱 (modrdn) 作業後強制執行 ACL 的方式中發現一個瑕疵。使用 modrdn 移動樹狀結構的一部分之後，未正確強制執行已移動項目 (辨別名稱) 上所定義的 ACL，直到伺服器重新啟動為止。這可讓 LDAP 使用者存取已定義之 ACL 應該限制的資訊。
(CVE-2012-4450)

此問題是由 Red Hat 的 Noriko Hosoi 所發現。

這些更新版 389-ds-base 套件包含數個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其可更正此問題，並提供數個錯誤修正及增強功能。安裝此更新之後，389 伺服器服務將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0502：

現已提供適用於 Red Hat Enterprise Linux 6 之 X Window System 的更新版核心用戶端套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心 X11 用戶端套件提供 X Window 系統隨附的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用戶端。

據發現，x11perfcomp 公用程式在其 PATH 環境變數中包含目前的工作目錄。在攻擊者控制的目錄中執行 x11perfcomp 會導致透過執行 x11perfcomp 之使用者的權限，執行任意程式碼。(CVE-2011-2504)

此外透過此更新，xorg-x11-utils 和 xorg-x11-server-utils 套件已升級至上游版本 7.5，且 xorg-x11-apps 套件升級至上游版本 7.6，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#835277、BZ#835278、BZ#835281)

建議 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 的所有使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0500：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hplip 套件，可修正數個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

在 HPLIP 中發現數個暫存檔處理瑕疵。本機攻擊者可利用這些瑕疵執行符號連結攻擊，從而覆寫使用 HPLIP 之處理程序可存取的任意檔案。
(CVE-2013-0200、CVE-2011-2722)

CVE-2013-0200 問題是由 Red Hat 的 Tim Waugh 所發現。

hplip 套件已升級至 3.12.4 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#731900)

此更新也可修正下列錯誤：

* 先前，hpijs 套件要求由 cups 套件提供之淘汰的 cupsddk-drivers 套件。在某些情況下，此相依性會導致 hpijs 安裝失敗。已修正此錯誤，並且 hpijs 不再要求 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 後端的組態位於 /etc/sane.d/dll.d/ 目錄中，不過，hp-check 公用程式僅檢查 /etc/sane.d/dll.conf 檔案。因此，hp-check 雖然檢查是否正確安裝，但並未正確報告安裝 SANE 後端的方式存在問題。透過此更新，hp-check 會如預期地正確檢查兩個位置的安裝問題。(BZ#683007)

建議所有 hplip 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0499：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xinetd 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xinetd 套件為 inetd (網際網路服務程序) 提供安全的替代程式。xinetd 為以遠端主機之位址為基礎的所有服務及/或在存取時提供存取控制，並且可防止拒絕存取攻擊。

將 xinetd 服務設定為「TCPMUX」或「TCPMUXPLUS」類型且已啟用 tcpmux-server 服務時，可透過連接埠 1 存取這些服務。據發現，啟用 tcpmux-server 服務 (預設為停用)，便可透過連接埠 1 存取所有 xinetd 服務，其中包含未設定為「TCPMUX」或「TCPMUXPLUS」類型的 xinetd 服務。這可讓遠端攻擊者繞過預定的防火牆限制。
(CVE-2012-0862)

Red Hat 要感謝 FedEx 的 Thomas Swan 報告此問題。

此更新也可修正下列錯誤：

* 在此更新之前，並未如預期處理 service.c 來源檔案中的檔案描述符號陣列。因此，當 xinetd 負載過重時，部分描述符號仍處於開啟狀態。
此外，系統記錄檔會填入大量的訊息，一段時間後，便會佔用大量的磁碟空間。此更新會修改 xinetd 程式碼，以正確處理檔案描述符號，而訊息也不會再填入系統記錄檔。(BZ#790036)

* 在此更新之前，服務在達到其 CPS 限制時，會遭到永久停用。因此，當 xinetd 嘗試重新啟動服務時，可發生失敗的 bind 作業。此更新會加入嘗試重新啟動服務的額外邏輯。現在，只有當 xinetd 嘗試 30 次後仍無法重新啟動服務時，才會停用服務。(BZ#809271)

建議所有 xinetd 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0496 公告中提及的多個弱點影響。

  - 在 3.4.16 版之前的Linux 核心中，fs/ext4/extents.c 存在爭用情形，這會允許本機使用者讀取未正確標記為「未初始化」的範圍，進而從已刪除的檔案中取得敏感資訊。(CVE-2012-4508)

  - 運行 32 位元 PVOPS 來賓時，適用於 2.6.23 版及其他版本的 Linux 核心的 Xen 中的 xen_failsafe_callback 函式允許本機使用者藉由觸發 iret 錯誤引致拒絕服務 (來賓當機)，進而導致使用錯誤的堆疊指標和堆疊損毀。(CVE-2013-0190)

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6.2 版之前的 Linux 核心中，當使用透明大型頁面的情況下，arch/x86/include/asm/pgtable.h 不會正確支援 PROT_NONE 記憶體區域，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統當機)。(CVE-2013-0309)

  - 在 3.4.8 版之前的 Linux 核心中，net/ipv4/cipso_ipv4.c 的 cipso_v4_validate 函式允許本機使用者透過 IPOPT_CIPSO IP_OPTIONS setsockopt 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-0310)

  - 在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 中的 translate_desc 函式不會正確處理跨區域描述符號，這會允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限取得主機 OS 特權。(CVE-2013-0311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:0277：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dnsmasq 套件，可修正一個安全性問題、一個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

為了完全解決此問題，建議 libvirt 套件使用者安裝更新版 libvirt 套件。如需其他資訊，請參閱 RHSA-2013:0276。

此更新也可修正下列錯誤：

* 由於存在迴歸，已停用租用變更指令碼。
因此，/etc/dnsmasq.conf 組態檔中的「dhcp-script」選項無法運作。此更新可更正該問題，且「dhcp-script」選項目前可如預期運作。(BZ#815819)

此更新也新增了下列增強功能：

* 在此更新之前，dnsmasq 並未驗證指定的 tftp 目錄是否真的存在及是否為目錄。因此，啟動時並未立即報告組態錯誤。此更新可改善程式碼，以驗證 tftp 根目錄選項。
因此，簡化了尋找錯誤的過程，特別是在以外部處理程序 (如 libvirt) 呼叫 dnsmasq 的情況下。(BZ#824214)

* dnsmasq init 指令碼在「stop」、「restart」和「condrestart」命令中，使用錯誤的處理程序識別碼 (PID)。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有某些 dnsmasq 執行個體正在執行，那麼重複以「stop」或「restart」呼叫「service dnsmasq」，便會終止所有執行中的 dnsmasq 執行個體，其中包含未以 init 指令碼啟動的執行個體。已更正 dnsmasq init 指令碼，以在呼叫「stop」、「restart」和「condrestart」命令時取得正確的 PID。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有 dnsmasq 執行個體正在執行，那麼以「stop」或「restart」呼叫「service dnsmasq」，僅會停止或重新啟動系統執行個體。
(BZ#850944)

* 當一個介面啟用 DHCP 後執行兩個或多個 dnsmasq 處理程序時，有時會遺失 DHCP RELEASE 封包。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，有時無法釋放 IP 位址。如果在啟用 DHCP 的介面上執行 dnsmasq，此更新便會在 DHCP 通訊端上設定 SO_BINDTODEVICE 通訊端選項。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，其便可如預期地釋放 IP 位址。(BZ#887156)

建議所有 dnsmasq 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0276 公告中提及的弱點影響。

    - rpc修正訊息分派錯誤路徑上的當機 (CVE-2013-0170)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-0275 公告中提及的多個弱點影響。

    [1.7.0.9-2.3.7.1.0.2.el6_3]
    - 增加版本編號並重建。

    [1.7.0.9-2.3.7.1.0.1.el6_3]
    - 更新規格檔中的 DISTRO_NAME

    [1.7.0.9-2.3.7.1.el6_3]
    - 已更新主要來源 tarball
    - 解決：rhbz#911529

    [1.7.0.9-2.3.7.0.el6_3]
    - 移除 patch1000 sec-2013-02-01-8005615.patch
    - 移除 patch1001 sec-2013-02-01-8005615-sync_with_jdk7u.patch
    - 移除 patch1010 sec-2013-02-01-7201064.patch
    - 移除測試
     - mauve 已過時且
     - jtreg 為 icedtea 殘留
    - 已更新至 icedtea 2.3.7
    - 已針對 jitarchs 在 post 階段新增 java -Xshare:dump (請參閱 513605)
    - 解決：rhbz#911529

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0274 公告中提及的多個弱點影響。

    [ 1:1.6.0.0-1.35.1.11.8.0.1.el5_9]
    - 新增 oracle-enterprise.patch

    [1:1.6.0.0-1.35.1.11.8]
    - 使用更新後的來源 tarball 重新建構
    - 解決：rhbz#911522

    [1:1.6.0.0-1.34.1.11.8]
    - 更新至 icedtea6 1.11.8
    - 移除 patch9 7201064.patch
    - 移除 patch10 8005615.patch
    - 移除未套用的修補程式 6664509.patch
    - 移除 mauve，因為其嚴重過時且在 QA 環境中執行
      - 已保留 jtreg，無用但有效
    - 重寫 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 解決：rhbz#911522

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0273：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2013-1486)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可無需使用者互動，便可惡意利用 CVE-2013-1486。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2013:0272：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的內容，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以特製的 HTML 郵件訊息無法惡意利用這些問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

重要事項：此錯字勘誤表將 Thunderbird 升級至 17.0.3 ESR 版。
Thunderbird 17 並未完全回溯相容於搭配 Thunderbird 10.0 使用的所有 Mozilla 附加元件和 Thunderbird 外掛程式。
Thunderbird 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.3 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0271：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的網站，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

請注意，由於 Kerberos 認證變更，以 Enterprise Identity Management (IPA) Web 介面使用 Firefox 17.0.3 ESR 時，可能需要下列組態步驟：

https://access.redhat.com/knowledge/solutions/294303

重要事項：Firefox 17 並未完全回溯相容於搭配 Firefox 10.0 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。
Firefox 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0270：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 jakarta-commons-httpclient 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta Commons HttpClient 元件可用來構建 HTTP-aware 用戶端應用程式 (如網頁瀏覽器和 Web 服務用戶端)。

Jakarta Commons HttpClient 元件並未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符。如果攔截式攻擊者擁有適用於任何網域名稱的憑證，這可允許其偽造 SSL 伺服器。(CVE-2012-5783)

建議所有 jakarta-commons-httpclient 使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動使用 Jakarta Commons HttpClient 元件的應用程式，此更新才會生效。

來自 Red Hat 安全性公告 2013:0269：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 axis 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Axis 是一種簡易物件存取通訊協定 (SOAP) 實作。其可用來構建 Web 服務用戶端和伺服器。

Apache Axis 並未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符。如果攔截式攻擊者擁有適用於任何網域名稱的憑證，這可允許其偽造 SSL 伺服器。(CVE-2012-5784)

建議所有 axis 使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動使用 Apache Axis 的應用程式，此更新才會生效。

來自 Red Hat 安全性公告 2013:0250：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 elinks 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ELinks 是一種文字型網頁瀏覽器。ELinks 不會顯示任何影像，但它支援框架、表格與其他大多數 HTML 標籤。

據發現，ELinks 在主從式 GSS 安全性機制交涉期間執行用戶端認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。
(CVE-2012-4545)

此問題是由 Red Hat 的 Marko Myllynen 所發現。

建議所有 ELinks 使用者皆升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0247：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX、Libraries 和 Beans 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.5。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2013:0246：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0245 公告中提及的多個弱點影響。

    [1:1.6.0.0-1.54.1.11.6]
    - 移除 patch8 revertTwoWrongSecurityPatches2013-02-06.patch
    - 新增要還原的 patch8: 7201064.patch
    - 新增 patch9: 8005615.patch 以修正 6664509.patch
    - 解決：rhbz#906707

    [1:1.6.0.0-1.53.1.11.6]
    - 新增 patch8 revertTwoWrongSecurityPatches2013-02-06.patch 以移除 1.11.6 tarball 中的 6664509 和 7201064
    - 解決：rhbz#906707

    [1:1.6.0.0-1.51.1.11.6]
    - 更新至 icedtea6 1.11.6
    - 重寫 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 解決：rhbz#906707

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0241 公告中提及的一個弱點影響。

  - 在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 來造成拒絕服務 (網域 0 記憶體消耗)。(CVE-2012-4544)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0223 公告中提及的多個弱點影響。

    - [virt] kvmSET_SREGS 上具有 OSXSAVE 位元集的無效 opcode oops (Petr Matousek) [862903 862904] {CVE-2012-4461}
    - [fs] exec不將 bprm->interp 保留在堆疊上 (Josh Poimboeuf) [880145 880146] {CVE-2012-4530}
    - [fs] exec使用 -ELOOP 達到最大遞回深度 (Josh Poimboeuf) [880145 880146] {CVE-2012-4530}
    - [kernel] kmod使 __request_module() 可終止 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] kmod引入 call_modprobe() 協助程式 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] usermodehelper實作 UMH_KILLABLE (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] usermodehelper引入 umh_complete(sub_info) (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] call_usermodehelper簡化/修正 UMH_NO_WAIT 案例 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] wait_for_helper使用者空間的 SIGCHLD 可導致釋放後使用 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0219：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389)

這些更新版套件會將 MySQL 升級至 5.1.67 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2013:0218：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-drv-qxl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xorg-x11-drv-qxl 套件提供適用於 QEMU QXL 視訊加速器的 X11 視訊驅動程式。此驅動程式可讓使用者在 KVM 核心模組和使用 SPICE 通訊協定的 QEMU 多平台模擬器中，將 Red Hat Enterprise Linux 6 做為來賓作業系統使用。

終止 SPICE 連線時，在主機之 qemu-kvm qxl 驅動程式和來賓之 X.Org qxl 驅動程式的互動方式中發現一個瑕疵。使用者若能起始 SPICE 連線至來賓，便可利用此瑕疵使來賓暫時無法使用，或可能 (若在來賓中將 sysctl kernel.softlockup_panic 變數設定為「1」) 造成來賓當機。(CVE-2013-0241)

建議所有 xorg-x11-drv-qxl 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 qxl 驅動程式的執行中 X.Org 伺服器執行個體，此更新才會生效。

ID	名稱	嚴重性
68771	Oracle Linux 6 : nss-pam-ldapd (ELSA-2013-0590)	critical
68770	Oracle Linux 6：git (ELSA-2013-0589)	medium
68769	Oracle Linux 5 / 6 : gnutls (ELSA-2013-0588)	medium
68768	Oracle Linux 5 / 6openssl (ELSA-2013-0587)	medium
68767	Oracle Linux 5 / 6 : libxml2 (ELSA-2013-0581)	critical
68766	Oracle Linux 5 / 6 : cups (ELSA-2013-0580)	high
68765	Oracle Linux 5 / 6：dbus-glib (ELSA-2013-0568)	critical
68764	Oracle Linux 6：核心 (ELSA-2013-0567)	high
68763	Oracle Linux 6 : bind (ELSA-2013-0550)	high
68762	Oracle Linux 6 : ipa (ELSA-2013-0528)	high
68761	Oracle Linux 6 : automake (ELSA-2013-0526)	high
68760	Oracle Linux 6pcsc-lite (ELSA-2013-0525)	critical
68759	Oracle Linux 6 : ccid (ELSA-2013-0523)	critical
68758	Oracle Linux 6 : gdb (ELSA-2013-0522)	critical
68757	Oracle Linux 6 : pam (ELSA-2013-0521)	medium
68756	Oracle Linux 6 : dovecot (ELSA-2013-0520)	medium
68755	Oracle Linux 6 : openssh (ELSA-2013-0519)	critical
68754	Oracle Linux 6 : util-linux-ng (ELSA-2013-0517)	low
68753	Oracle Linux 6 : evolution (ELSA-2013-0516)	medium
68752	Oracle Linux 6 : openchange (ELSA-2013-0515)	critical
68751	Oracle Linux 6：php (ELSA-2013-0514)	critical
68750	Oracle Linux 6：httpd (ELSA-2013-0512)	medium
68749	Oracle Linux 6 : pki-core (ELSA-2013-0511)	medium
68748	Oracle Linux 6：rdma (ELSA-2013-0509)	high
68747	Oracle Linux 6 : sssd (ELSA-2013-0508)	high
68746	Oracle Linux 6：samba4 (ELSA-2013-0506)	critical
68745	Oracle Linux 6 : squid (ELSA-2013-0505)	high
68744	Oracle Linux 6 : dhcp (ELSA-2013-0504)	high
68743	Oracle Linux 6：389-ds-base (ELSA-2013-0503)	high
68742	Oracle Linux 6：核心 X11 用戶端 (ELSA-2013-0502)	high
68741	Oracle Linux 6 : hplip (ELSA-2013-0500)	medium
68740	Oracle Linux 6 : xinetd (ELSA-2013-0499)	critical
68739	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2013-0496)	medium
68738	Oracle Linux 6 : dnsmasq (ELSA-2013-0277)	high
68737	Oracle Linux 6libvirt (ELSA-2013-0276)	high
68736	Oracle Linux 5 / 6 : java-1.7.0-openjdk (ELSA-2013-0275)	medium
68735	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2013-0274)	medium
68734	Oracle Linux 6 : java-1.6.0-openjdk (ELSA-2013-0273)	critical
68733	Oracle Linux 6：thunderbird (ELSA-2013-0272)	high
68732	Oracle Linux 5 / 6 : firefox (ELSA-2013-0271)	high
68731	Oracle Linux 5 / 6 : jakarta-commons-httpclient (ELSA-2013-0270)	low
68730	Oracle Linux 6 : axis (ELSA-2013-0269)	medium
68729	Oracle Linux 5 / 6 : elinks (ELSA-2013-0250)	critical
68728	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0247)	high
68727	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2013-0246)	high
68726	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0245)	medium
68725	Oracle Linux 5：xen (ELSA-2013-0241)	medium
68724	Oracle Linux 6：核心 (ELSA-2013-0223)	medium
68723	Oracle Linux 6 : mysql (ELSA-2013-0219)	medium
68722	Oracle Linux 6：xorg-x11-drv-qxl (ELSA-2013-0218)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

medium

critical

high

critical

high

high

high

high

critical

critical

critical

medium

medium

critical

low

medium

critical

critical

medium

medium

high

high

critical

high

high

high

high

medium

critical

medium

high

high

medium

medium

critical

high

high

low

medium

critical

high

high

medium

medium

medium

medium

high