來自 Red Hat 安全性公告 2014:0026：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的字型配置引擎中發現輸入驗證瑕疵。處理特製的字型檔時，可觸發 Java 虛擬機器記憶體損毀。未受信任的 Java 應用程式或 applet 可能利用此瑕疵繞過 Java Sandbox 限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA、JNDI 和 Libraries 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2014-0428、CVE-2014-0422、CVE-2013-5893)

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 元件中發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368)

據發現，Beans 元件未限制 XML 外部實體的處理。此瑕疵可導致使用 Beans 的 Java 應用程式洩漏敏感資訊，或是影響應用程式可用性。(CVE-2014-0423)

據發現，TLS/SSL 交握期間 JSSE 元件可洩漏計時資訊。這可能導致洩漏使用過之加密金鑰的相關資訊。
(CVE-2014-0411)

注意：透過 RHBA-2013:1611 在 Red Hat Enterprise Linux 6.5 中提供的 java-1.7.0-openjdk 套件，已在提供項目清單中將「java7」取代為「java」。此更新將‘java7’重新加入提供項目清單中，以便維持 Red Hat Enterprise Linux 6.5 以前版本的回溯相容性。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2014:0018：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libXfont 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 執行階段程式庫。
X.Org 是 X Window System 的開放原始碼實作。

在 libXfont 程式庫剖析字符點陣圖分散格式 (BDF) 字型的方式中發現堆疊型緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。
(CVE-2013-6462)

建議 libXfont 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2014:0016：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

據發現，GnuPG 容易受到透過聲音密碼編譯的跨頻道攻擊影響。攻擊者若位於正在解密密文的目標系統鄰近範圍內，可利用此瑕疵從該系統復原 RSA 秘密金鑰。(CVE-2013-4576)

Red Hat 要感謝 GnuPG 上游的 Werner Koch 報告此問題。上游確認 Genkin、Shamir 和 Tromer 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2014:0015：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 判斷 TLS 通訊協定 1.2 版已啟用之狀態下要使用哪個雜湊演算法的方式中發現一個瑕疵。這可能造成 OpenSSL 使用錯誤的雜湊演算法，進而導致使用該程式庫的應用程式損毀。(CVE-2013-6449)

據發現，OpenSSL 的資料包傳輸層安全性 (DTLS) 通訊協定實作在重新交涉期間未正確維護加密和摘要內容。遺失或捨棄的重新交涉交握封包可造成使用 OpenSSL 的 DTLS 用戶端或伺服器當機。(CVE-2013-6450)

在 OpenSSL 處理 TLS/SSL 通訊協定交握封包的方式中發現一個 NULL 指標解除參照瑕疵。特製的交握封包可造成使用 OpenSSL 的 TLS/SSL 用戶端當機。
(CVE-2013-4353)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-1869 公告中提及的弱點影響。

    [0.26.2-5.1]
    - 修復 CVE 2013-6425

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-1868 公告中提及的弱點影響。

    [1.13.0-23.1]
    - 修正 Xinerama 啟用時的 root 視窗損壞報告 (#919165)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1866：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ca-certificates 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

此套件包含 Mozilla Foundation 所選擇的供與網際網路公開金鑰基礎結構 (PKI) 一同使用的一組 CA 憑證。

據發現，附屬憑證授權單位 (CA) 失誤發出了一個中繼憑證，攻擊者可利用這一點來執行攔截式攻擊。此更新將該中繼憑證轉譯為未受信任。(BZ#1038894)

所有使用者皆應升級至此更新版套件。安裝更新之後，必須重新啟動使用 ca-certificates 套件的所有應用程式，變更才會生效。

來自 Red Hat 安全性公告 2013:1861：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

據發現，附屬憑證授權單位 (CA) 失誤發出了一個中繼憑證，攻擊者可利用這一點來執行攔截式攻擊。此更新將該中繼憑證轉譯為未受信任。(BZ#1038894)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

所有 NSS 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，必須重新啟動使用 NSS 的應用程式，變更才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2589 公告中提及的多個弱點影響。

  - 在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式不會初始化特定資料結構，進而允許本機使用者透過特製應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，進而從核心記憶體取得敏感資訊。(CVE-2013-2141)

  - 當 UDP Fragmentation Offload (UFO) 啟用時，3.12 版之前的 Linux 核心不會正確初始化某些資料結構，這會允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項並傳送短和長封包，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能取得特權；而這其實與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。(CVE-2013-4470)

  - 在 3.12.5 版及更早版本的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式允許來賓 OS 使用者透過特別修改的 TMICT 值，引致拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-2587 公告中提及的多個弱點影響。

    - ip_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [Orabug17951078] {CVE-2013-4470}
    - ip6_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [Orabug17951080] {CVE-2013-4470}
    - KVMx86使用 x2apic修正來賓起始的當機 (CVE-2013-6376) (Gleb Natapov) [Orabug17951067] {CVE-2013-6376}
    - KVMx86將 vapic 同步轉換為 _cached 函式 (CVE-2013-6368) (Andy Honig) [Orabug:
    17951071] {CVE-2013-6368}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1850 公告中提及的多個弱點影響。

    [1.3-10]
    - 套用 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052 的修補程式解決 #1038985 CVE-2013-6054 CVE-2013-1447 CVE-2013-6045 CVE-2013-6052

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2588 公告中提及的多個弱點影響。

    - ip6_output也針對 peeked 的非 ufo skb 執行 skb ufo init (Jiri Pirko) [Orabug17951806] {CVE-2013-4470}
    - ip_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [Orabug17951818] {CVE-2013-4470}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1829：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、nspr 和 nss-util 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 處理無效交握封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，造成使用 NSS 的 TLS/SSL 用戶端損毀，或可能以執行應用程式的使用者權限來執行任意程式碼。(CVE-2013-5605)

據發現，透過 RHSA-2013:1135 發佈的 CVE-2013-1620 修正引入了迴歸，造成發生解密失敗時 NSS 讀取未初始化的資料。遠端攻擊者可利用此瑕疵，造成使用 NSS 的 TLS/SSL 伺服器當機。(CVE-2013-1739)

NSS 和 NSPR 在 64 位元系統上實作憑證剖析時發現整數溢位瑕疵。遠端攻擊者可利用這些瑕疵，造成使用 NSS 或 NSPR 的應用程式損毀。(CVE-2013-1741、CVE-2013-5607)

據發現，在 verifyLog 功能啟用的狀態下，NSS 進行驗證時未拒絕具有不相容金鑰使用方式限制的憑證。使用 NSS 憑證驗證 API 的應用程式可接受無效憑證。
(CVE-2013-5606)

Red Hat 要感謝 Mozilla 專案報告 CVE-2013-1741、CVE-2013-5606 和 CVE-2013-5607。上游確認 Tavis Ormandy 是 CVE-2013-1741 的原始報告者；Camilo Viecco 是 CVE-2013-5606 的原始報告者；以及 Pascal Cuoq、Kamil Dudka 和 Wan-Teh Chang 是 CVE-2013-5607 的原始報告者。

建議所有 NSS、NSPR 和 nss-util 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1801 公告中提及的多個弱點影響。

    - [x86] kvm修正跨頁面 vapic_addr 存取 (Paolo Bonzini) [1032214 1032215] {CVE-2013-6368}
    - [x86] kvm修正 apic_get_tmcct 中的除以零問題 (Paolo Bonzini) [1032212 1032213] {CVE-2013-6367}
    - [net] ip_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [net] ip6_output也針對查看的非 ufo skb 執行 skb ufo init (Jiri Pirko) [1023490 1023491] {CVE-2013-4470}
    - [kernel] signal停止透過 tkill 和 tgkill 系統呼叫的資訊洩漏 (Petr Holasek) [970876 970878] {CVE-2013-2141}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1823：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613)

在 Thunderbird 轉譯遺漏字元編碼資訊之 web 內容的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過同源繼承和執行跨網站指令碼 (XSS) 攻擊。(CVE-2013-5612)

據發現，特定的惡意 web 內容可繞過沙箱 iframe 所套用的限制。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5614)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 和 Atte Kettunen 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 24.2.0 ESR 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 24.2.0 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1814：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP openssl 延伸模組之 openssl_x509_parse() 函式剖析 X.509 憑證的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式向 PHP 應用程式提供惡意的自我簽署憑證，或是受信任授權單位簽署的憑證，進而造成應用程式損毀，或可能允許攻擊者藉由執行 PHP 解譯器的使用者權限來執行任意程式碼。
(CVE-2013-6420)

據發現，PHP 並未檢查 HTTP 標頭中的歸位字元，從而允許繞過預定的 HTTP 回應分割保護。視受害者所使用的網頁瀏覽器而定，遠端攻擊者可利用此瑕疵，執行 HTTP 回應分割攻擊。(CVE-2011-1398)

在 PHP scandir() 函式中發現一個會導致堆積型緩衝區反向溢位的整數正負號問題。遠端攻擊者若能上傳過量的檔案至執行 scandir() 函式的目錄，便可造成 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2012-2688)

據發現，PHP SOAP 剖析器允許在 SOAP 訊息剖析過程中，擴充外部 XML 實體。遠端攻擊者可能利用此瑕疵，讀取可供使用 SOAP 延伸模組之 PHP 應用程式存取的任意檔案。
(CVE-2013-1643)

Red Hat 要感謝 PHP 專案報告 CVE-2013-6420。上游確認 Stefan Esser 為原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-1812 公告中提及的多個弱點影響。

    [24.2.0-1.0.1.el6_4]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案
    - 使用 nspr-devel >= 4.10.0 構建以修正構建失敗

    [24.2.0-1]
    - 更新至 24.2.0 ESR

    [24.1.0-4]
    - 修正 mozbz#938730 - 避免在使用系統 sqlite 時混合記憶體配置器 (當機)

    [24.1.0-3]
    - 修正地區設定提取 (rhbz#1034541)

    [24.1.0-2]
    - 修正套件重新安裝問題

    [24.1.0-1]
    - 更新至 24.1.0 ESR

    [24.0-0.1]
    - 更新至 24.0 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1813：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 及 php 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP openssl 延伸模組之 openssl_x509_parse() 函式剖析 X.509 憑證的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵，使用上述函式向 PHP 應用程式提供惡意的自我簽署憑證，或是受信任授權單位簽署的憑證，進而造成應用程式損毀，或可能允許攻擊者藉由執行 PHP 解譯器的使用者權限來執行任意程式碼。
(CVE-2013-6420)

Red Hat 要感謝 PHP 專案報告此問題。
上游確認 Stefan Esser 是此問題的原始報告者。

建議所有 php53 和 php 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。
安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2013:1804：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libjpeg 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libjpeg 套件包含用來操控 JPEG 影像的函式程式庫。其中也包含用於存取 libjpeg 函式的簡單用戶端程式。

在 libjpeg 解碼遺漏了 Start Of Scan (SOS) JPEG 標記之影像的方式中，發現一個未初始化的記憶體讀取問題。遠端攻擊者可建立特製的 JPEG 影像，該影像解碼時，可能導致敏感資訊洩漏。(CVE-2013-6629)

建議所有 libjpeg 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1806：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 samba3x 和 samba 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 的 DCE-RPC 用戶端程式碼中發現一個堆積型緩衝區溢位瑕疵。特製的 DCE-RPC 封包可造成多個 Samba 程式損毀，或可能在剖析時執行任意程式碼。惡意或遭入侵的 Active Directory 網域控制器可利用此瑕疵，入侵以 root 權限執行的 winbindd 程序。(CVE-2013-4408)

在 Samba 對替代檔案和目錄資料流執行 ACL 檢查的方式中發現一個瑕疵。攻擊者若能存取啟用了替代資料流支援的 CIFS 共用，則無論基礎檔案或目錄 ACL 權限為何，都可存取替代資料流。(CVE-2013-4475)

Red Hat 要感謝 Samba 專案報告 CVE-2013-4408。上游確認 SerNet 的 Stefan Metzmacher 和 Michael Adam 是此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2013:1805：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 的 DCE-RPC 用戶端程式碼中發現一個堆積型緩衝區溢位瑕疵。特製的 DCE-RPC 封包可造成多個 Samba 程式損毀，或可能在剖析時執行任意程式碼。惡意或遭入侵的 Active Directory 網域控制器可利用此瑕疵，入侵以 root 權限執行的 winbindd 程序。(CVE-2013-4408)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 SerNet 的 Stefan Metzmacher 和 Michael Adam 是此問題的原始報告者。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1803 公告中提及的多個弱點影響。

    - 解決 #1031955 套用 CVE-2013-6630的修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1790 公告中提及的一個弱點影響。

    - [xen] 透過 I/O 指令模擬造成資訊洩漏 (Igor Mammedov) [1009602 1009603] {CVE-2013-4355}
    - [xen] x86檢查 64 位元 OUTS 模擬中的區段描述符號讀取結果 (Radim Krcmar) [1012958 1012959] {CVE-2013-4368}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1790：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在特定源自來賓的作業期間，讀取來賓記憶體時，在 Xen Hypervisor 處理錯誤情形 (例如連接埠或記憶體對應 I/O 寫入) 的方式中發現資訊洩漏瑕疵。
在完全虛擬化的來賓中，有權限的使用者可利用此瑕疵來將 Hypervisor 堆疊記憶體洩漏至來賓。(CVE-2013-4355，中等)

Red Hat 感謝 Xen 專案報告此問題。

此更新也可修正下列錯誤：

* 前版的核心修正不包含 percpu_up_write() 函式中的記憶體障礙。因此在特定情況下，可發生導致記憶體損毀及後續核心錯誤的爭用情形。此更新為每個 CPU 基礎讀取和寫入信號 (percpu-rw-semaphores) 引入了新的記憶體障礙配對 light_mb() 和 heavy_mb()，確保爭用情形不會再發生。此外，「percpu-rw-semaphores」的讀取路徑效能也已改善。(BZ#1014715)

* 由於 tg3 驅動程式中存在錯誤，系統若在 NIC 上啟用了網路喚醒 (WOL) 功能，使用者就無法使用 WOL 從暫停或休眠中喚醒該系統。遺漏的 pci_wake_from_d3() 函式呼叫已新增至 tg3 驅動程式，可確保 WOL 藉由設定 PME_ENABLE 位元正常運作。(BZ#1014973)

* 由於 mpt2sas 驅動程式中存在錯誤的測試條件，驅動程式無法擷取失敗以對應 SCSI 分散/集中清單。測試條件已更正，因此 mpt2sas 驅動程式現在可如預期處理 SCSI 分散/集中對應失敗。(BZ#1018458)

* 前版的核心修補程式引入了「VLAN 標籤重新插入」因應措施，以便解決 be2net 驅動程式處於混雜模式時，錯誤處理無指派 VLAN 群組的 VLAN 標註封包問題。但是如果這類處理的封包是 GRO 封包，此解決方案會導致封包損毀及後續出現核心 oops。因此已套用修補程式，限制 VLAN 標籤只重新插入非 GRO 封包。be2net 驅動程式現在可於此情況下正確處理無指派 VLAN 群組的 VLAN 標註封包。(BZ#1023348)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1791 公告中提及的多個弱點影響。

    - 解決 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss多種瑕疵 [rhel-5.10]
    - 解決 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss多種瑕疵 [rhel-5.10]
    - 解決 rhbz#1032466 - CVE-2013-5605 CVE-2013-5606 CVE-2013-1741 nss多種瑕疵 [rhel-5.10]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1779：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 mod_nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_nss 模組可透過安全通訊端層 (SSL) 和傳輸層安全性 (TLS) 通訊協定，使用 Network Security Services (NSS) 安全性程式庫，為 Apache HTTP Server 提供高強度的密碼編譯。

在 mod_nss 處理各目錄內容之 NSSVerifyClient 設定的方式中發現一個瑕疵。若設定為初始連線不需要用戶端憑證，且只有特定目錄需要用戶端憑證，則 mod_nss 無法強制執行此需求，並允許用戶端在沒有提供有效用戶端憑證的情況下存取目錄。(CVE-2013-4566)

Red Hat 要感謝 OUSD(AT&L) 的 Albert Smith 報告此問題。

所有 mod_nss 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。httpd 服務必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2013:1778：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 載入特定 X Window System (XWD) 影像轉儲存檔案的方式中，發現一個堆疊型緩衝區溢位瑕疵、一個堆積型緩衝區溢位瑕疵和一個整數溢位瑕疵。遠端攻擊者可提供特製的 XWD 影像檔，處理該檔案時會造成 XWD 外掛程式損毀，或可能透過執行 GIMP 的使用者權限來執行任意程式碼。(CVE-2012-5576、CVE-2013-1913、CVE-2013-1978)

CVE-2013-1913 和 CVE-2013-1978 問題是由 Red Hat 安全性回應團隊的 Murray McAllister 所發現。

建議 GIMP 使用者升級至這些更新版套件，這些套件可更正這些問題。GIMP 必須重新啟動，更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2585 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作不會正確初始化某些結構，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊。(CVE-2012-6545)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式不會初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3231)

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.8 版及更早版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式不會正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引致拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(CVE-2013-0343)

  - 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
    (CVE-2013-4345)

  - 在不明架構上 3.6.5 版之前的 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式缺少特定的錯誤檢查，這可能會允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-1928)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 存在多個陣列索引錯誤，這會允許實際靠近的攻擊者透過特製裝置提供無效的報告 ID，進而執行任意程式碼或引致拒絕服務 (堆積記憶體損毀)。
    (CVE-2013-2888)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會在 CONFIG_HID_ZEROPLUS 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2889)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-pl.c 會在 CONFIG_HID_PANTHERLORD 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2892)

  - 在 3.7.2 版之前的 Linux 核心中， fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函式存在緩衝區溢位問題，允許本機使用者在 NFSv4 檔案系統上，對路徑名稱的 system.nfs4_acl 延伸屬性執行 getxattr 系統呼叫，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4591)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2584 公告中提及的多個弱點影響。

    - fs/compat_ioctl.cVIDEO_SET_SPU_PALETTE 遺漏錯誤檢查 (Kees Cook) [Orabug17842208] {CVE-2013-1928}
    - 藍牙RFCOMM - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17842129] {CVE-2012-6545}
    - 藍牙RFCOMM - 修正 ioctl(RFCOMMGETDEVLIST) 中的資訊洩漏 (Mathias Krause) [Orabug17842105] {CVE-2012-6545}
    - llc修正 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug17842095] {CVE-2013-3231}
    - HID: pantherlord驗證輸出報告詳細資料 (Kees Cook) [Orabug: 17842084] {CVE-2013-2892}
    - HID: zeroplus驗證輸出報告詳細資料 (Kees Cook) [Orabug: 17842081] {CVE-2013-2889}
    - HID提供用於驗證 hid 報告的 helper (Kees Cook) [Orabug: 17842081] {CVE-2013-2889}
    - KVM修正 iommu 對應/取消對應以處理記憶體插槽移動 (Jerry Snitselaar) [Orabug17842075] {CVE-2013-4592}
    - ansi_cprng修正非區塊大小要求中的差一錯誤 (Jerry Snitselaar) [Orabug17842072] {CVE-2013-4345}
    - HID驗證 HID 報告 ID 大小 (Kees Cook) [Orabug: 17842063] {CVE-2013-2888}
    - ipv6從 ipv6_create_tempaddr 移除 max_addresses 檢查 (Hannes Frederic Sowa) [Orabug17842056] {CVE-2013-0343}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-2583 公告中提及的多個弱點影響。

  - 在 3.8 版及更早版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式不會正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引致拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(CVE-2013-0343)

  - 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
    (CVE-2013-4345)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 存在多個陣列索引錯誤，這會允許實際靠近的攻擊者透過特製裝置提供無效的報告 ID，進而執行任意程式碼或引致拒絕服務 (堆積記憶體損毀)。
    (CVE-2013-2888)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會在 CONFIG_HID_ZEROPLUS 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2889)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-pl.c 會在 CONFIG_HID_PANTHERLORD 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2892)

  - 在 3.11.4 版及更早版本的 Linux 核心中，net/ipv6/ip6_output.c 不會正確判定在大型封包的 UFO 佇列後需對小型封包進行 UDP 分割卸載 (UFO) 處理，這會允許遠端攻擊者透過網路流量觸發大型回應封包，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387)

  - 在 3.9 版之前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式存在記憶體洩漏問題，這會允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，進而引致拒絕服務 (記憶體消耗)。(CVE-2013-4592)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1764：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby 剖析來自文字表示法之浮點數字的方式中發現一個緩衝區溢位瑕疵。如果使用 Ruby 之應用程式接受未受信任的輸入字串並將其轉換為浮點數字，則能夠提供此類輸入的攻擊者可使應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2013-4164)

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1620：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-server 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.org X11 伺服器註冊新熱插拔裝置的方式中發現一個瑕疵。如果本機使用者切換至其他工作階段並插入新的裝置，來自該裝置的輸入就可在前一個工作階段中使用，這可能造成資訊洩漏。
(CVE-2013-1940)

此問題的發現為 Red Hat 的 David Airlie 與 Peter Hutterer。

此更新也可修正下列錯誤：

* 前版上游修補程式將 Xephyr X 伺服器修改為可調整大小，不過未預設為啟用調整大小功能。因此，X 沙箱在 Red Hat Enterprise Linux 6.4 和更新版本中不可調整大小。此更新會預設啟用調整大小功能，所以 X 沙箱現在可以如預期調整大小。(BZ#915202)

* 在 Red Hat Enterprise Linux 6 中，X 安全性延伸模組 (XC-SECURITY) 已停用，並以 X 存取控制延伸模組 (XACE) 取代。然而，XACE 尚未納入前版 XC-SECURITY 中可用的功能。透過此更新，啟用了 Red Hat Enterprise Linux 6 上 xorg-x11-server 規格檔案中的 XC-SECURITY。(BZ#957298)

* 延伸模組初始化的上游程式碼變更，意外停用了 Xvfb (X 虛擬框架緩衝區) 中的 GLX 延伸模組，導致無周邊 3D 應用程式沒有作用。此問題的上游修補程式已反向移植，因此再度啟用了 GLX 延伸模組，且依賴此延伸模組的應用程式可如預期運作。
(BZ#969538)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1591：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

預設的 OpenSSH 組態使得遠端攻擊者可輕易耗盡未經授權的連接插槽，以及阻止其他使用者登入系統。此瑕疵已藉由啟用隨機早期連線中斷來解決，也就是依預設將 MaxStartups 設定為 10:30:100。如需詳細資訊，請參閱 sshd_config(5) 手冊頁。(CVE-2010-5107)

這些更新版 openssh 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.5 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 openssh 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1582 公告中提及的弱點影響。

    - 新增 的修正 CVE-2013-4238 解決 rhbz#998784

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1553：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，且內建在標準 Red Hat Enterprise Linux 核心中。qemu-kvm 套件構成使用 KVM 執行虛擬機器的使用者空間元件。

對單一 SCSI 目標指定超過 256 個 LUN 時，在 QEMU 處理 SCSI ‘REPORT LUNS’命令的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能導致藉由 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2013-4344)

此問題是由 Red Hat 的 Asias He 所發現。

這些更新版 qemu-kvm 套件包含數個錯誤修正和多個增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.5 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

來自 Red Hat 安全性公告 2013:1540：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evolution 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

加密電子郵件時，在 Evolution 選取 GnuPG 公開金鑰的方式中發現一個瑕疵。這可導致系統使用公開金鑰來加密電子郵件，而非屬於預定收件人的金鑰。
(CVE-2013-4166)

Evolution 套件已升級至上游版本 2.32.3，相較於先前的版本，此版本提供數個錯誤修正與增強功能。這些變更包括 Gnome XDG Config Folders 實作，以及支援使用 Exchange Web Services (EWS) 通訊協定連線至 Microsoft Exchange 伺服器。已新增 EWS 支援，屬於 evolution-exchange 套件的一部分。(BZ#883010、BZ#883014、BZ#883015、BZ#883017、BZ#524917、BZ#524921、BZ#883044)

gtkhtml3 套件已升級至 2.32.2 上游版本，其中針對舊版提供數個錯誤修正和增強功能。(BZ#883019)

libgdata 套件已升級至 0.6.4 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#883032)

此更新也可修正下列錯誤：

* 使用 Microsoft Exchange 2010 伺服器時，Exchange Calendar 無法擷取會議出席者的「空閒」和「忙碌」資訊，因而無法顯示此資訊。此問題之所以發生，是因為 Microsoft Exchange 2010 伺服器針對「空閒」和「忙碌」資訊擷取使用較嚴格的規則。透過此更新，修改了 openchange 套件中的個別程式碼，所以「空閒」和「忙碌」資訊擷取功能現在會遵循 Microsoft Exchange 2010 伺服器的擷取規則。「空閒」和「忙碌」資訊現可如預期在 Exchange Calendar 中顯示。
(BZ#665967)

建議所有 Evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動 Evolution 所有執行中的執行個體，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1536 公告中提及的弱點影響。

    - 修正 CVE-2013-4419guestfish 網路通訊端的不安全暫存目錄處理解決 rhbz#1019737
    - 修正檢查特定來賓檔案/影像時因一個重複釋放瑕疵所導致的 DoS (中止) (CVE-2013-2124) 解決 rhbz#968337

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1752：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

據發現，當屬性清單 (查詢的一部分) 含有多個使用「@」字元的名稱時，389 Directory Server 未正確處理特定的取得有效權限 (GER) 搜尋查詢。攻擊者若能提交搜尋查詢至 389 Directory Server，就可造成該伺服器當機。(CVE-2013-4485)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

來自 Red Hat 安全性公告 2013:1732：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 busybox 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

據發現，mdev BusyBox 公用程式可在具有任何人皆可寫入權限的 /dev 中建立特定目錄。無權限的本機使用者可利用此瑕疵操控部分 /dev 目錄樹狀結構。(CVE-2013-1813)

此更新也可修正下列錯誤：

* 在先前的版本中，由於 IBM System z 架構上發生過於急切的字串大小最佳化，處理標準輸入後‘wc’ BusyBox 命令失敗，並伴隨下列錯誤：

wc: : 沒有此類檔案或目錄

此錯誤已藉由停用字串大小最佳化來修正，且 ‘wc’ 命令可在 IBM System z 架構上正常運作。(BZ#820097)

* 在此更新以前的版本中，’mknod’命令無法建立主版本或副版本數字大於 255 的裝置節點。
因此 kdump 公用程式無法處理這類裝置。基礎原始程式碼已修改，現在可使用‘mknod’命令來建立主版本或副版本數字大於 255 的裝置節點。(BZ#859817)

* 如果選擇了來自 NFS 伺服器的網路安裝，‘mount’命令會依預設使用 UDP 通訊協定。如果伺服器只支援 TCP 掛載，這會導致掛載命令失敗。因此 Anaconda 無法繼續執行安裝。此錯誤現已修正，且 NFS 掛載作業預設為 TCP 通訊協定。(BZ#855832)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1701：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sudo 套件，可修正兩個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用於處理時間戳記檔案的方式中發現一個瑕疵。如果攻擊者能以本機使用者身分執行程式碼，並且控制系統時鐘，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-1775)

發現在 /etc/sudoers 檔案中的 tty_tickets 選項已啟用的情況下，sudo 並不會正確驗證終端裝置的控制權。如果攻擊者能以本機使用者身分執行程式碼，則即使沒有受害者的密碼，也可以執行受害使用者能透過 sudo 執行的命令，從而可能取得其他權限。(CVE-2013-2776、CVE-2013-2777)

此更新也可修正下列錯誤：

* 在先前的版本中，sudo 不支援來自系統安全性服務程序 (SSSD) 的來源 netgroup 篩選。因此 SSSD 規則適用於所有使用者，即便使用者不屬於指定的 netgroup 也一樣。透過此更新，實作了 SSSD 來源的 netgroup 篩選。所以 netgroup 規格的規則只適用屬於 netgroup 的使用者。
(BZ#880150)

* sudo 公用程式在設定其執行命令的所在環境時，如果 RLIMIT_NPROC 的 soft (目前) 和 hard (最大) 值沒有限制，sudo 公用程式會將 RLIMIT_NPROC 資源限制的值重設為此限制的父項值。已提供上游修補程式來處理此錯誤，RLIMIT_NPROC 現在可設為「無限制」。(BZ#947276)

* 由於上游重構 sudo 程式碼，所以用來儲存執行 sudo 命令之使用者名稱的 SUDO_USER 變數不會像之前一樣記錄到 /var/log/secure 檔案。因此使用者名稱一律記錄為‘root’而非實際的使用者名稱。透過此更新，已還原先前的 sudo 行為。所以預期的使用者名稱現在會寫入 /var/log/secure 中。
(BZ#973228)

* 由於 sudo 規則清單程式碼的迴圈條件中有一個錯誤，某些情況下可發生緩衝區溢位。此情況已修正，不再會發生緩衝區溢位。(BZ#994626)

此外，此更新還新增了下列增強功能：

* 透過此更新，sudo 已修改為可傳送與除錯記錄相符的 netgroup 相關除錯訊息。這些訊息應有助於瞭解 sudo 如何使用來自執行中系統的值以及確切值，來比對 netgroup 資料庫記錄。(BZ#848111)

* 透過此更新，sudo 已修改為比對 netgroup 時可接受來自 /etc/sssd/sssd.conf 組態檔的 ipa_hostname 值。(BZ#853542)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1674 公告中提及的弱點影響。

  - 在 Red Hat Enterprise Linux 6、Fedora 16 和 17 等產品中使用的 dracut 中，dracut.sh 會建立任何人皆可讀取的 initramfs 映像，本機使用者可能會利用此問題來取得敏感資訊。(CVE-2012-4453)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1661：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、 compat-openmpi、infinipath-psm、mpitests 和 rds-tools 套件，可修正兩個安全性問題、多個錯誤，並新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Linux 包含 Infiniband 及 iWARP 公用程式、程式庫和開發套件，用於寫入使用遠端直接記憶體存取 (RDMA) 技術的應用程式。

在 ibutils 處理暫存檔的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，透過符號連結攻擊，以 root 使用者身分覆寫任意檔案。
(CVE-2013-2561)

據發現，librdmacm 使用靜態連接埠來連線至 ib_acm 服務。本機攻擊者若能在該連接埠上執行特製的 ib_acm 服務，就可利用此瑕疵，向 librmdacm 應用程式提供錯誤的位址解析資訊。
(CVE-2012-4516)

CVE-2012-4516 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

此公告將下列套件更新至最新上游版本，針對先前的版本提供多個錯誤修正及增強功能：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

已修正 penmpi、mpitests、ibutils 和 infinipath-psm 套件中的數個錯誤。

這些來自 RDMA 堆疊的更新版套件中，最值得注意的變更如下：

* 訊息傳遞介面 (MPI) 測試套件中的多個錯誤已解決，允許更多 mpitest 應用程式傳遞基礎 MPI 實作。

* libmlx4 套件現在納入 dracut 模組檔案，可確保 initramfs dracut 構建中包含 mlx4 連接埠類型的所有必要自訂組態。

* perftest 和 qperf 套件的多個測試程式，現在透過 RoCE 介面，或是在指定 rdmacm 佇列組的使用時皆可正確運作。

* mstflint 套件已更新至最新上游版本，現可在新發佈的 Mellanox Connect-IB 硬體上燒錄韌體。

* openmpi 和 infinipath-psm 套件間的相容性問題，已藉由這些套件的新版本加以解決。

建議所有 RDMA 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1652 公告中提及的多個弱點影響。

    - CVE-2013-0221 CVE-2013-0223 CVE-2013-0222 - 修正 sort、uniq 和 join 中的多種分割錯誤 (#1015019)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1645 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作不會正確初始化某些結構，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊。(CVE-2012-6545)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式不會初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3231)

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

  - 在 3.8 版及更早版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式不會正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引致拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(CVE-2013-0343)

  - 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
    (CVE-2013-4345)

  - 在不明架構上 3.6.5 版之前的 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式缺少特定的錯誤檢查，這可能會允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-1928)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 存在多個陣列索引錯誤，這會允許實際靠近的攻擊者透過特製裝置提供無效的報告 ID，進而執行任意程式碼或引致拒絕服務 (堆積記憶體損毀)。
    (CVE-2013-2888)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會在 CONFIG_HID_ZEROPLUS 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2889)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-pl.c 會在 CONFIG_HID_PANTHERLORD 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2892)

  - 在 3.11.4 版及更早版本的 Linux 核心中，net/ipv6/ip6_output.c 不會正確判定在大型封包的 UFO 佇列後需對小型封包進行 UDP 分割卸載 (UFO) 處理，這會允許遠端攻擊者透過網路流量觸發大型回應封包，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387)

  - 在 3.7.2 版之前的 Linux 核心中， fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函式存在緩衝區溢位問題，允許本機使用者在 NFSv4 檔案系統上，對路徑名稱的 system.nfs4_acl 延伸屬性執行 getxattr 系統呼叫，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4591)

  - 在 3.9 版之前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式存在記憶體洩漏問題，這會允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，進而引致拒絕服務 (記憶體消耗)。(CVE-2013-4592)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1615：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

發現 PHP 未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並繞過預定的檔案系統存取限制。(CVE-2006-7243)

處理主機名稱中帶有 NULL 位元組的憑證時，PHP SSL 用戶端的主機名稱身分檢查存有一個瑕疵。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可使用該憑證發動攔截式攻擊，從而偽造 SSL 伺服器。
(CVE-2013-4248)

據發現，PHP SOAP 剖析器允許在 SOAP 訊息剖析過程中，擴充外部 XML 實體。遠端攻擊者可能利用此瑕疵，讀取可供使用 SOAP 延伸模組之 PHP 應用程式存取的任意檔案。
(CVE-2013-1643)

此項更新可修正下列錯誤：

* 在先前的版本中，當 allow_call_time_pass_reference 設定已停用，Apache 伺服器上的虛擬主機嘗試處理特定 PHP 內容時，可在分割錯誤情況下終止。
此錯誤已修正，且在 allow_call_time_pass_reference 停用的狀態下虛擬主機不會再當機。(BZ#892158、BZ#910466)

* 在此更新之前，如果 fclose()、file_put_contents() 或 copy() 函式作業期間發生錯誤，該函式不會加以報告。這可能已經導致資料缺乏。透過此更新，上述函式已修改為可正確報告所有錯誤。(BZ#947429)

* SQLSTATE 錯誤碼的內部緩衝區最多可儲存 5 個字元。在先前的版本中，特定呼叫超過此限制時，會發生緩衝區溢位。透過此更新，長於 5 個字元的訊息會自動取代為預設的‘HY000’字串，藉此防止溢位。(BZ#969110)

此外，此更新還新增了下列增強功能：

* 此更新新增下列 rpm 巨集至 php 套件：%__php、%php_inidir、%php_incldir。(BZ#953814)

建議 php 使用者皆升級至這些更新版套件，其可修正這些錯誤並新增此增強功能。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1605 公告中提及的多個弱點影響。

    - 修正導致應用程式損毀的 getaddrinfo 堆疊溢位 (CVE-2013-1914、#951213)。
    - 修正 regexp 中的多位元組字元處理損毀 (CVE-2013-0242、#951213)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1569：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark (之前稱為 Ethereal) 是一種網路通訊協定分析器。可用來擷取並瀏覽電腦網路上執行的流量。

在 Wireshark 中發現了兩個瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2013-3559、CVE-2013-4083)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。CVE-2012-2392 CVE-2012-3825 CVE-2012-4285 CVE-2012-4288 CVE-2012-4289 CVE-2012-4290 CVE-2012-4291 CVE-2012-4292 CVE-2012-5595 CVE-2012-5597 CVE-2012-5598 CVE-2012-5599 CVE-2012-5600 CVE-2012-6056 CVE-2012-6059 CVE-2012-6060 CVE-2012-6061 CVE-2012-6062 CVE-2013-3557 CVE-2013-3561 CVE-2013-4081 CVE-2013-4927 CVE-2013-4931 CVE-2013-4932 CVE-2013-4933 CVE-2013-4934 CVE-2013-4935 CVE-2013-4936 CVE-2013-5721

wireshark 套件已升級至上游版本 1.8.10，相較於先前的版本，其提供數個錯誤修正與增強功能。如需有關修正之錯誤、內含之增強功能以及引入之支援通訊協定的詳細資訊，請參閱連結至「參照」一節的 Wireshark 版本資訊。(BZ#711024)

此更新也可修正下列錯誤：

* 在先前的版本中，檢查 NFSv4.1 產生的流量時，Wireshark 沒有剖析 RECLAIM-COMPLETE opcode。已提供修補程式，可啟用 RECLAIM_COMPLETE opcode 的剖析功能，且 Wireshark 現在可正確解剖和處理 NFSv4.1 流量。(BZ#750712)

* 在此更新之前，文字檔案中報告的框架抵達時間，比封包擷取檔案中的時間戳記提早了一個小時。這造成 dfilter-test.py 測試套件報告了多個失敗。為修正此錯誤，框架抵達時間戳記已移動了一個小時，因此這個錯誤已經修正。(BZ#832021)

*　'tshark -D' 命令將輸出傳回至 STDERR 而非 STDOUT，這可中斷用來剖析「tshark -D」輸出的指令碼。
此錯誤已經修正，現在‘tshark -D’命令可將輸出資料寫入至正確的標準資料流。(BZ#1004636)

* 由於陣列滿溢，Wireshark 可發生未定義的程式行為，或是可意外終止。透過此更新，適當的陣列處理可確保 Wireshark 不會再於上述情境下損毀。(BZ#715560)

* 在先前的版本中，dftest 和 randpkt 命令行公用程式缺少手冊頁面。此更新為兩個公用程式新增了正確的手冊頁面。
(BZ#659661)

此外，此更新還新增了下列增強功能：

* 透過此更新，Wireshark 可正確解剖和處理 InfiniBand 與 GlusterFS 流量。(BZ#699636、BZ#858976)

建議所有 Wireshark 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2013:1543：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 處理用戶端提供之 Extended Attribute (EA) 清單的方式中發現一個整數溢位瑕疵。惡意用戶端可傳送會觸發溢位的特製 EA 清單，從而導致伺服器進入迴圈並重新處理清單，耗用過量的記憶體。(CVE-2013-4124)

注意：此問題不會影響 Samba 伺服器的預設組態。

此項更新可修正下列錯誤：

* Samba 安裝在 build root 目錄中時，RPM 目標可能不存在。因此 find-debuginfo.sh 指令碼沒有為與目標相關的 libwbclient.so.debug 模組建立符號連結。透過此更新，符號連結的路徑具相對性，所以現在可以正確建立符號連結。(BZ#882338)

* 在先前的版本中，samba4 套件遺失 libreplace.so 模組的相依性，可導致安裝失敗。透過此更新，遺失的相依性已新增至 samba4 套件的相依性清單中，且現在安裝可如預期繼續執行。
(BZ#911264)

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1542 公告中提及的多個弱點影響。

    - 解決 #1015359 - 修正 SWAT 中的 CVE-2013-0213 和 CVE-2013-0214 。
    - 解決 #984808 - CVE-2013-4124讀取 EA 清單時透過整數溢位造成 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1537：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 augeas 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Augeas 為用於編輯組態的公用程式。Augeas 會剖析原生格式的組態檔，並將其轉換為樹狀結構。組態的變更方式為操控此樹狀結構，再將其存回原生組態檔中。Augeas 也會將‘lenses’用作基礎建構區塊，以從檔案至 Augeas 樹狀結構及反向操作中建立對應。

更新組態檔時，在 Augeas 處理組態檔的方式中發現多個瑕疵。若應用程式使用 Augeas 來更新其他使用者可寫入之目錄中的組態檔 (例如以 root 身分執行的應用程式，更新了屬於非 root 服務使用者之目錄中的檔案)，則可因遭到誘騙而覆寫任意檔案，或是透過符號連結或掛載點攻擊來洩漏資訊。(CVE-2012-0786、CVE-2012-0787)

augeas 套件已升級至 1.0.0 上游版本，相較於先前的版本，此版本提供幾個錯誤修正與增強功能。(BZ#817753)

此更新也可修正下列錯誤：

* 在先前的版本中，XML 屬性中若使用單引號，Augeas 無法使用 XML lens 剖析檔案。已提供上游修補程式，可確保系統將單引號處理為有效字元，且剖析不再會失敗。(BZ#799885)

* 此更新之前的版本中，Augeas 無法設定 vsftpd.conf 檔案中的 'require_ssl_reuse' 選項。更新版修補程式將 vsftpd lens 修正為可正確識別此選項，因而修正了此錯誤。(BZ#855022)

* 之前，XML lens 不支援非 Unix 行結尾。
因此 Augeas 無法載入任何含有這類行結尾的檔案。XML lens 已修正為可處理含有 CRLF 行結尾的檔案，因而修正了此錯誤。(BZ#799879)

* 之前，Augeas 無法剖析選項指示詞中「=」字元前後有空格的 modprobe.conf 檔案。modprobe lens 已更新，且剖析不再會失敗。(BZ#826752)

建議所有 Augeas使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

ID	名稱	嚴重性
71984	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2014-0026)	critical
71908	Oracle Linux 5 / 6：libxfont (ELSA-2014-0018)	critical
71876	Oracle Linux 5 : gnupg (ELSA-2014-0016)	medium
71875	Oracle Linux 6：openssl (ELSA-2014-0015)	high
71611	Oracle Linux 5 / 6pixman (ELSA-2013-1869)	high
71610	Oracle Linux 5 / 6 : xorg-x11-server (ELSA-2013-1868)	high
71556	Oracle Linux 6 : ca-certificates (ELSA-2013-1866)	high
71555	Oracle Linux 5 / 6 : nss (ELSA-2013-1861)	high
71515	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2589)	high
71514	Oracle Linux 6 : 牢不可破的企業核心 (ELSA-2013-2587)	high
71513	Oracle Linux 6：openjpeg (ELSA-2013-1850)	high
71489	Oracle Linux 5 / 6 : unbreakable enterprise kernel (ELSA-2013-2588)	high
71388	Oracle Linux 6 : nspr / nss / nss-util (ELSA-2013-1829)	critical
71387	Oracle Linux 6：核心 (ELSA-2013-1801)	high
71368	Oracle Linux 6：thunderbird (ELSA-2013-1823)	critical
71367	Oracle Linux 5：php (ELSA-2013-1814)	high
71366	Oracle Linux 5 / 6：firefox (ELSA-2013-1812)	critical
71334	Oracle Linux 5 / 6 : php / php53 (ELSA-2013-1813)	high
71333	Oracle Linux 5 : libjpeg (ELSA-2013-1804)	critical
71289	Oracle Linux 5 / 6 : samba / samba3x (ELSA-2013-1806)	critical
71288	Oracle Linux 6：samba4 (ELSA-2013-1805)	critical
71287	Oracle Linux 6：libjpeg-turbo (ELSA-2013-1803)	critical
71252	Oracle Linux 5：核心 (ELSA-2013-1790)	high
71251	Oracle Linux 5：核心 (ELSA-2013-1790-1)	low
71241	Oracle Linux 5nss / 和 / nspr (ELSA-2013-1791)	critical
71187	Oracle Linux 5 / 6 : mod_nss (ELSA-2013-1779)	high
71186	Oracle Linux 5 / 6：gimp (ELSA-2013-1778)	high
71134	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2585)	medium
71133	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2584)	medium
71132	Oracle Linux 6：Unbreakable Enterprise Kernel (ELSA-2013-2583)	medium
71131	Oracle Linux 6 : ruby (ELSA-2013-1764)	critical
71130	Oracle Linux 6 : xorg-x11-server (ELSA-2013-1620)	high
71129	Oracle Linux 6 : openssh (ELSA-2013-1591)	high
71128	Oracle Linux 6python (ELSA-2013-1582)	medium
71127	Oracle Linux 6：qemu-kvm (ELSA-2013-1553)	critical
71126	Oracle Linux 6 : evolution (ELSA-2013-1540)	high
71125	Oracle Linux 6：libguestfs (ELSA-2013-1536)	high
71114	Oracle Linux 6：389-ds-base (ELSA-2013-1752)	medium
71113	Oracle Linux 6 : busybox (ELSA-2013-1732)	high
71112	Oracle Linux 6 : sudo (ELSA-2013-1701)	critical
71111	Oracle Linux 6：dracut (ELSA-2013-1674)	medium
71110	Oracle Linux 6 : RDMA / stack (ELSA-2013-1661)	high
71109	Oracle Linux 6：coreutils (ELSA-2013-1652)	high
71108	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2013-1645)	medium
71107	Oracle Linux 6：php (ELSA-2013-1615)	critical
71106	Oracle Linux 6：glibc (ELSA-2013-1605)	high
71105	Oracle Linux 6 : wireshark (ELSA-2013-1569)	high
71104	Oracle Linux 6：samba4 (ELSA-2013-1543)	high
71103	Oracle Linux 6：samba (ELSA-2013-1542)	high
71102	Oracle Linux 6 : augeas (ELSA-2013-1537)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

medium

high

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

critical

critical

critical

critical

high

low

critical

high

high

medium

medium

medium

critical

high

high

medium

critical

high

high

medium

high

critical

medium

high

high

medium

critical

high

high

high

high

high