來自 Red Hat 安全性公告 2012:0105：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492)

這些更新版套件會將 MySQL 升級至 5.1.61 版。請參閱 MySQL 版本資訊，瞭解完整變更清單：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2012:0103：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 squirrelmail 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

SquirrelMail 執行 HTML 樣式標籤內容的清理時，發現了跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵傳送特製的多用途網際網路郵件延伸標準 (MIME) 訊息，受害者開啟它時，會導致在其 SquirrelMail 工作階段內容中執行任意 Web 指令碼。(CVE-2011-2023)

在 SquirrelMail 中發現多個跨網站指令碼 (XSS) 瑕疵。
遠端攻擊者可能會利用這些瑕疵，在受害者的 SquirrelMail 工作階段內容中執行任意 Web 指令碼。
(CVE-2010-4555)

在 SquirrelMail 處理多種 HTML 輸入欄位之內容的方式中發現一個輸入清理瑕疵。遠端攻擊者可利用此瑕疵，透過這些欄位輸入中所包含的新行字元，改變使用者喜好設定值。(CVE-2011-2752)

據發現，SquirrelMail Empty Trash 和 Index Order 頁面未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者誘騙登入 SquirrelMail 的使用者造訪特製的 URL，攻擊者可清空受害者的 trash 資料夾，或改變訊息索引頁上的欄順序。(CVE-2011-2753)

允許 SquirrelMail 載入至 HTML 子框架，會導致遠端攻擊者對已登入的使用者執行點擊劫持攻擊，並可能取得敏感使用者資料的存取權。利用此項更新，SquirrelMail 主框架僅可載入至最頂端的瀏覽器框架。(CVE-2010-4554)

在 SquirrelMail 處理登入失敗嘗試的方式中發現一個瑕疵。嘗試以內含 8 位元字元之密碼登入時，即便使用者名稱無效，仍會建立使用者喜好設定檔案。遠端攻擊者可利用此瑕疵，最終消耗目標 SquirrelMail 伺服器上的所有硬碟空間。
(CVE-2010-2813)

在 SquirrelMail Mail Fetch 外掛程式中發現一個瑕疵。如果系統管理員啟用了此外掛程式，SquirrelMail 使用者可將此瑕疵用於連接埠，在開啟伺服器時掃描本機網路。(CVE-2010-1637)

SquirrelMail 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:0096：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ghostscript 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

Ghostscript 在其預設的程式庫搜尋路徑中納入了目前工作目錄。如果使用者在含有特製 PostScript 程式庫檔的受攻擊者控制目錄中執行無 '-P-' 選項的 Ghostscript，可能會引發 Ghostscript 執行任意 PostScript 程式碼。在此更新之下，Ghostscript 不再依預設搜尋程式庫檔的目前工作目錄。
(CVE-2010-4820)

注意：CVE-2010-4820 的修正可能會中斷現有組態。若要使用先前、有弱點的行為，請執行具有 '-P' 選項的 Ghostscript (以總是先搜尋目前工作目錄)。

在 Ghostscript 解譯 PostScript Type 1 和 PostScript Type 2 字型檔案的方式中發現了一個瑕疵。攻擊者可建立特製的 PostScript Type 1 或 PostScript Type 2 字型檔案，當解譯該檔案時，可能導致 Ghostscript 當機，或可能執行任意程式碼。(CVE-2010-4054)

建議 Ghostscript 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-0095 公告中提及的多個弱點影響。

    - 將上游修正套用至最新的修補程式 (CVE-2010-4054、錯誤 #646086)。
    - 套用修補程式以防止 null 指標解除參照 (CVE-2010-4054、錯誤 #646086)。
    - 不隨附 CVE-2010-2055的修補程式備份檔案。
    - 套用修補程式以防止 TrueType 位元組程式碼解譯器中發生整數反向溢位 (CVE-2009-3743、錯誤 #627902)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0093：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 php 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，CVE-2011-4885 (透過分別適用於 Red Hat Enterprise Linux 4、5 和 6 之 php 套件的 RHSA-2012:0071、RHSA-2012:0033 和 RHSA-2012:0019 所發行) 的修正引入了未初始化的記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。(CVE-2012-0830)

建議所有 php 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2012:0092：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，CVE-2011-4885 (透過適用於 Red Hat Enterprise Linux 5 之 php53 套件的 RHSA-2012:0019 所發行) 的修正引入了未初始化的記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。(CVE-2012-0830)

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2012:0086：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssl 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2012:0085：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現一個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-0442)

Thunderbird 中的同源原則將 http://example.com 和 http://[example.com] 視為可以互換。惡意的指令碼可能會利用此瑕疵，取得可能包含在 HTTP Proxy 錯誤回應中、且產生自對使用了方括弧的無效 URL 之回應中的敏感資訊存取權 (例如，用戶端的 IP 和使用者電子郵件位址，或 httpOnly Cookie)。(CVE-2011-3670)

注意：因為郵件訊息預設為停用 JavaScript，故無法透過特製的 HTML 郵件訊息惡意利用 CVE-2011-3670 問題。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2012:0084：

現已提供適用於 Red Hat Enterprise Linux 4 的更新 SeaMonkey 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2012-0442)

SeaMonkey 中的同源原則將 http://example.com 和 http://[example.com] 視為可以互換。惡意的指令碼可能會利用此瑕疵，取得可能包含在 HTTP Proxy 錯誤回應中、且產生自對使用了方括弧的無效 URL 之回應中的敏感資訊存取權 (例如，用戶端的 IP 和使用者電子郵件位址，或 httpOnly Cookie)。(CVE-2011-3670)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2012-0080 公告中提及的多個弱點影響。

    [3.1.18-1.0.1.el6_2]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 取代 tarball 中的 clean.gif

    [3.1.18-1]
    - 更新至 3.1.18

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0079：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

Firefox 移除 nsDOMAttribute 子節點時，發現了釋放後使用瑕疵。在某些情況下，由於 AttributeChildRemoved 的過早通知，惡意指令碼可能會利用此瑕疵使 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。(CVE-2011-3659)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0442)

在 Firefox 剖析 Ogg Vorbis 媒體檔案的方式中發現一個瑕疵。包含惡意 Ogg Vorbis 媒體檔案的網頁可能會導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。(CVE-2012-0444)

在 Firefox 剖析包含 eXtensible 樣式表語言轉換 (XSLT) 之特定可縮放向量圖形 (SVG) 影像檔的方式中發現一個瑕疵。包含惡意 SVG 影像檔的網頁可能會導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2012-0449)

Firefox 中的同源原則將 http://example.com 和 http://[example.com] 視為可以互換。惡意的指令碼可能會利用此瑕疵，取得可能包含在 HTTP Proxy 錯誤回應中、且產生自對使用了方括弧的無效 URL 之回應中的敏感資訊存取權 (例如，用戶端的 IP 和使用者電子郵件位址，或 httpOnly Cookie)。(CVE-2011-3670)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.26 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.26。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0071：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP 陣列使用的雜湊常式容易發生可預測的雜湊衝突。如果對 PHP 應用程式的 HTTP POST 要求含有名稱對應至相同雜湊值的許多參數，則會消耗大量 CPU 時間。因添加了會限制每次要求的參數處理上限之新組態指示詞 max_input_vars，已經減輕了此瑕疵。預設情況下，max_input_vars 會被設為 1000。
(CVE-2011-4885)

在 PHP exif 延伸模組中發現一個整數溢位瑕疵。在 32 位元系統中，PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀，或洩漏其部分記憶體。(CVE-2011-4566)

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

Red Hat 要感謝 oCERT 報告 CVE-2011-4885。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4885 的原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0070 公告中提及的多個弱點影響。

    - 針對新處理程序進行分支時正確初始化亂數產生器
      * ruby-1.8.7-CVE-2011-3009.patch
      - 相關項目：rhbz#768829

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0069：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2011-4815)

Red Hat 要感謝 oCERT 報告此問題。oCERT 確認 Julian Wälde 和 Alexander Klink 為原始報告者。

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0062 公告中提及的多個弱點影響。

    [5.1.2-6.1]
    - 修正 CVE-2010-2642、 CVE-2011-0433、 CVE-2011-0764、 CVE-2011-1552、 CVE-2011-1553、 CVE-2011-1554 解決 rhbz#772900

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0060：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的原則檢查程式碼中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，提供具有特製原則擴充資料的 X.509 憑證，進而損毀 OpenSSL 的應用程式。(CVE-2011-4109)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2012:0059：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 實作中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，提供具有錯誤格式 RFC 3779 擴充資料的特製 X.509 憑證，進而讓使用了 OpenSSL 的應用程式意外結束。
(CVE-2011-4577)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0058 公告中提及的多個弱點影響。

    [2.12-1.47.el6_2.5]
    - 避免因 EMFILE 導致接受失敗時出現高 cpu 使用率 (#767692)

    [2.12-1.47.el6_2.4]
    - 使 ARENAS_TEST 和 ARENAS_MAX 的實作與文件相符 (#769594)
    - 以不可分割的方式檢查 malloc arena (#769594)

    [2.12-1.47.el6_2.3]
    - 檢查 TZ 檔案標頭的值 (#767692)

    [2.12-1.47.el6_2.2]
    - 在放大緩衝區後正確重新剖析群組行 (#766484)

    [2.12-1.47.el6_2.1]
    - 修正多種地區設定的群組及重複使用其他地區設定 (#754116)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2012-0052 公告中提及的弱點影響。

    - [fs] 還原「proc啟用寫入 /proc/pid/mem」 (Johannes Weiner) [782649 782650] {CVE-2012-0056}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0051：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在 QEMU-KVM 模擬 e1000 網路介面卡的方法中，發現一個堆積溢位瑕疵。在網路介面已設定成使用 e1000 模擬驅動程式的虛擬機器中，其有權限的來賓使用者可能會利用此瑕疵來使主機當機，或可能提升其在主機上的權限。(CVE-2012-0029)

未設定虛擬中斷控制器時，在 Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) IRQs (中斷要求) 的方式中發現一個瑕疵。主機上 kvm 群組中的惡意使用者可迫使此情況發生，進而導致主機當機。(CVE-2011-4622)

Red Hat 要感謝 Nicolae Mogoreanu 報告 CVE-2012-0029。

建議所有 KVM 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2012-0050 公告中提及的弱點影響。

    - 解決 bz#772081 (EMBARGOED CVE-2012-0029 qemu-kvm e1000process_tx_desc 舊版模式封包堆積溢位 [rhel-6.2.z])
    - CVE CVE-2011-4127
    - 解決 bz#767721 (qemu-kvmvirtio-blk拒絕具有 scsi=off 的 SG_IO 要求 (CVE-2011-4127 緩解措施) [rhel-6.2.z])
    - CVE CVE-2011-4127
    - 解決 bz#767721 (EMBARGOED qemu-kvmvirtio-blk拒絕 SG_IO 要求 with scsi=off (CVE-2011-4127 緩解措施) [rhel-6.3])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0033：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP 陣列使用的雜湊常式容易發生可預測的雜湊衝突。如果對 PHP 應用程式的 HTTP POST 要求含有名稱對應至相同雜湊值的許多參數，則會消耗大量 CPU 時間。因添加了會限制每次要求的參數處理上限之新組態指示詞 max_input_vars，已經減輕了此瑕疵。預設情況下，max_input_vars 會被設為 1000。
(CVE-2011-4885)

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2011-1148)

在 PHP exif 延伸模組中發現一個整數溢位瑕疵。在 32 位元系統中，PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀，或洩漏其部分記憶體。(CVE-2011-4566)

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。當 PHP 指令碼接受了不受信任的 URL 進行連線時，遠端攻擊者可能觸發這個問題。(CVE-2011-1469)

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

Red Hat 要感謝 oCERT 報告 CVE-2011-4885。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4885 的原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2012:0019：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 和 php 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP 陣列使用的雜湊常式容易發生可預測的雜湊衝突。如果對 PHP 應用程式的 HTTP POST 要求含有名稱對應至相同雜湊值的許多參數，則會消耗大量 CPU 時間。因添加了會限制每次要求的參數處理上限之新組態指示詞 max_input_vars，已經減輕了此瑕疵。預設情況下，max_input_vars 會被設為 1000。
(CVE-2011-4885)

在 PHP exif 延伸模組中發現一個整數溢位瑕疵。在 32 位元系統中，PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀，或洩漏其部分記憶體。(CVE-2011-4566)

Red Hat 要感謝 oCERT 報告 CVE-2011-4885。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4885 的原始報告者。

所有 php53 和 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2012:0018：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libxml2 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2012:0017：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libxml2 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。XML Path Language (XPath) 是這些標準中的一項標準，是一種用來指定 XML 文件組件地址的語言。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 剖析特定 XML 檔案的方式中發現可導致堆積型緩衝區溢位的差一錯誤。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0216)

在 libxml2 剖析特定 XPath 運算式的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀，或可能執行任意程式碼。
(CVE-2011-1944)

在 libxml2 剖析某些 XPath 運算式的方式中，發現多個瑕疵。
如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀。(CVE-2010-4008、CVE-2011-2834)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

注意：Red Hat 並未隨附以允許惡意利用 CVE-2011-1944、CVE-2010-4008 和 CVE-2011-2834 瑕疵的方式使用 libxml2 的任何應用程式；然而，第三方應用程式可能會允許傳遞可觸發這些瑕疵的 XPath 運算式。

Red Hat 要感謝 Google 安全性團隊報告 CVE-2010-4008 問題。上游確認 Bkis 的 Bui Quang Minh 為 CVE-2010-4008 的原始報告者。

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2012:0016：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libxml2 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。XML Path Language (XPath) 是這些標準中的一項標準，是一種用來指定 XML 文件組件地址的語言。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 剖析特定 XML 檔案的方式中發現可導致堆積型緩衝區溢位的差一錯誤。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0216)

在 libxml2 剖析某些 XPath 運算式的方式中，發現一個瑕疵。
如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀。(CVE-2011-2834)

注意：Red Hat 並未隨附任何可透過 libxml2 惡意利用 CVE-2011-2834 瑕疵的應用程式；然而，第三方應用程式可能會允許傳遞可觸發此瑕疵的 XPath 運算式。

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0007 公告中提及的多個弱點影響。

    - 還原[block] 新增並使用 scsi_blk_cmd_ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[block] 使磁碟分割裝置上的 SCSI 傳遞 ioctl 失敗 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - 還原[scsi] 修正 32-on-64 區塊裝置 ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [scsi] 修正 32-on-64 區塊裝置 ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [fs] xfs修正 xfs_readlink 中的記憶體損毀 (Carlos Maiolino) [749159 749160] {CVE-2011-4077}
    - [fs] nfs移除 encode_share_access() 的 BUG() (Jeff Layton) [755442 754901] {CVE-2011-4324}
    - [fs] hfs新增檔案名稱長度的功能健全檢查 (Eric Sandeen) [755432 755433] {CVE-2011-4330}
    - [fs] jbd/jbd2驗證 journal_get_superblock 中的 sb->s_first (Eryu Guan) [753343 706810] {CVE-2011-4132}
    - [fs] proc修正無效 /proc/ 的 oops<pid>/maps 存取 (Johannes Weiner) [747851 747699] {CVE-2011-3637}
    - [fs] proc與 mem_read() 中的 exec 關閉爭用 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 實作 access_remote_vm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 分解出 access_process_vm 的主要邏輯 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使用 mm_struct 解決 __get_user_pages 中的 gate vma (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 使 in_gate_area 採用 mm_struct 而非 task_struct (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [mm] 讓 get_gate_vma 使用 mm_struct 而非 task_struct (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [x86_64] 在 32 位元相容模式下執行工作時標記 assoc mm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [misc] sched將 ctx 標籤新增至 ia32 相容模式下執行任務的 mm (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc要求目標可追踪 (或您自己) (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc關閉 /proc/*/environ 中的爭用 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc在 /proc/*/*map* 中合理報告錯誤 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] proc將 down_read(mmap_sem) 移至呼叫者 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [fs] 使用新 mm 而非舊憑證偵測 exec 轉換階段 (Johannes Weiner) [692041 692042] {CVE-2011-1020}
    - [dm] 不將 ioctl 從邏輯磁碟區轉送至基礎裝置 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [block] 使磁碟分割裝置上的 SCSI 通道 ioctl 失敗 (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [block] 新增並使用 scsi_blk_cmd_ioctl (Paolo Bonzini) [752385 752386] {CVE-2011-4127}
    - [fs] nfs修正 O_DIRECT Oops (Jeff Layton) [755457 754620] {CVE-2011-4325}
    - [net] sctp修正 accept/peeloff 期間的其他爭用 (Thomas Graf) [757146 714870] {CVE-2011-4348}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2038 公告中提及的多個弱點影響。

  - 在 Red Hat Enterprise Linux 5 上的 2.6.18 版 Linux 核心和 Red Hat Enterprise Linux 6 上的 2.6.32 版 Linux 核心中，Generic Receive Offload (GRO) 實作 (Red Hat Enterprise Virtualization (RHEV) Hypervisor 和其他產品亦會使用) 允許遠端攻擊者透過由 napi_reuse_skb 函式處理的特製 VLAN 封包引致拒絕服務，進而導致 (1) 記憶體洩漏或 (2) 記憶體損毀；此弱點與 CVE-2011-1478 不同。(CVE-2011-1576)

  - 3.2.2 版之前的 Linux 核心不會正確限制 SG_IO ioctl 呼叫，這會允許本機使用者透過向 (1) 磁碟分割區塊裝置或 (2) LVM 磁碟區傳送 SCSI 命令，來繞過對磁碟讀取和寫入作業的預定限制。(CVE-2011-4127)

  - 在 2.6.39 版之前的 Linux 核心中，net/rose/rose_subr.c 中的 rose_parse_national 函式存有陣列索引錯誤，這會允許遠端攻擊者撰寫可指定大量 digipeater 的 FAC_NATIONAL_DIGIS 資料，然後將此資料傳送至 ROSE 通訊端，藉此引致拒絕服務 (堆積記憶體損毀) 或可能造成其他不明影響。(CVE-2011-1493)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2037 公告中提及的多個弱點影響。

    - [netdrv] be2net合併 CVE-2011-3347 的修正 (Joe Jin)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2033 公告中提及的多個弱點影響。

    - ipv6使片段識別碼難以預測 (Joe Jin) {CVE-2011-2699}
    - vlan修正處理優先順序標記框架時發生的不穩定 (Joe Jin) {CVE-2011-3593}
    - ipv6udp修正錯誤的空餘空間檢查 (Maxim Uvarov) {CVE-2011-4326}
    - b43配置足夠大的接收緩衝區以容納最大框架 len + 位移 (Maxim Uvarov) {CVE-2011-3359}
    - fuse檢查 FUSE_NOTIFY_INVAL_ENTRY 訊息的大小 (Maxim Uvarov) {CVE-2011-3353}
    - cifs修正 CIFSFindNext 中可能的記憶體損毀 (Maxim Uvarov) {CVE-2011-3191}
    - cryptomd5 - 新增匯出支援 (Maxim Uvarov) {CVE-2011-2699}
    - fs/partitions/efi.c損毀的 GUID 磁碟分割表格可造成核心 oops (Maxim Uvarov) {CVE-2011-1577}
    - net使用 MD5 計算通訊協定序號和片段 ID。(Maxim Uvarov) {CVE-2011-3188}
    - crypto將 md5_transform 移至 lib/md5.c (Maxim Uvarov) {CVE-2011-3188}
    - perf tools不查看 ./config 的組態 (Maxim Uvarov) {CVE-2011-2905}
    - 使 TASKSTATS 需要 root 存取權 (Maxim Uvarov) {CVE-2011-2494}
    - TPM複製到使用者空間後的零緩衝區 (Maxim Uvarov) {CVE-2011-1162}
    - TPM使用正確大小呼叫 tpm_transmit (Maxim Uvarov){CVE-2011-1161}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：

- 安全性錯誤 CVE-2011-2306 的修正

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2029 公告中提及的多個弱點影響。

  - 在 3.1 版之前的 Linux 核心中，eCryptfs 子系統內 fs/ecryptfs/main.c 中的 ecryptfs_mount 函式存在爭用情形，這會允許本機使用者透過 uid 不相符的 mount.ecryptfs_private 掛載繞過預定的檔案權限。(CVE-2011-1833)

  - 在 2.6.39.1 版及更早版本的 Linux 核心中，kernel/taskstats.c 中的 add_del_listener 函式不會防止結束處置程式進行多次註冊，這會允許本機使用者透過特製應用程式引致拒絕服務 (記憶體和 CPU 消耗) 並繞過 OOM 終止程式。(CVE-2011-2484)

  - 在 2.6.39 版之前的 Linux 核心中，mm/mremap.c 中的 vma_to_resize 函式存在整數溢位，這會允許本機使用者透過可擴充記憶體對應的特製 mremap 系統呼叫，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-2496)

  - 在 2.6.39.4 版之前的 Linux 核心中，如果已啟用 Generic Receive Offload (GRO)，include/linux/netdevice.h 中的 skb_gro_header_slow 函式會重設錯誤情形下的某些欄位，這會允許遠端攻擊者透過特製網路流量引致拒絕服務 (系統當機)。(CVE-2011-2723)

  - 在 2.6.39.3 版之前的 Linux 核心中，net/packet/af_packet.c 不會正確限制使用者空間對與 VLAN 標籤控制資訊相關之特定封包資料結構的存取，這會允許本機使用者透過特製應用程式取得潛在敏感資訊。(CVE-2011-2898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2025 公告中提及的多個弱點影響。

    - 套用 CVE-2011-1576的新修正。
    - net修正 VLAN GRO_DROP 上的記憶體洩漏/損毀 {CVE-2011-1576}
    - iommu-api檢查中斷重新對應的延伸模組 {CVE-2011-1898}
    - KVMIOMMU停用裝置指派而不中斷重新對應 {CVE-2011-1898}
    - ext4修正範圍格式檔案的最大檔案大小和邏輯區塊計數 {CVE-2011-2695}
    - nl80211修正 ssid_len 中的溢位 {CVE-2011-2517}
    - 藍牙防止 l2cap 組態要求中發生緩衝區溢位 {CVE-2011-2497}
    - proc修正 do_io_accounting() 中的爭用 {CVE-2011-2495}
    - proc限制 /proc/PID/io 的存取 {CVE-2011-2495}
    - 藍牙l2cap 和 rfcomm修正使用者空間的 1 位元組資訊洩漏 {CVE-2011-2492}
    - NLMNLM 解除鎖定要求時不會永遠懸置 {CVE-2011-2491}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-2024 公告中提及的多個弱點影響。

    - inet_diag修正 inet_diag_bc_audit() (Eric Dumazet) [CVE-2011-2213]
    - [net] gre修正 netns 和 proto 註冊順序 {CVE-2011-1767}
    - [net] tunnels修正 netns 和 proto 註冊順序 {CVE-2011-1768}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2021 公告中提及的多個弱點影響。

  - 在 2.6.34 版之前的 Linux 核心中，當 ip_gre 設為模組時，net/ipv4/ip_gre.c 允許遠端攻擊者在模組載入期間傳送封包，進而引致拒絕服務 (OOPS)。(CVE-2011-1767)

  - 在 2.6.34 版之前的 Linux 核心中，當通道功能設為模組時，通道實作允許遠端攻擊者在模組載入期間傳送封包，進而引致拒絕服務 (OOPS)。(CVE-2011-1768)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2019 公告中提及的多個弱點影響。

  - 在 2.6.39-rc6 版之前的 Linux 核心中，net/can/bcm.c 中的 bcm_release 函式不會正確驗證通訊端資料結構，這會允許本機使用者透過特製的發行版本作業，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-1598)

  - 在 2.6.39-rc6 版之前的 Linux 核心中，net/can/raw.c 中的 raw_release 函式不會正確驗證通訊端資料結構，這會允許本機使用者透過特製的發行版本作業，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-1748)

  - 在 2.6.33.14 版之前的 Linux 核心中，dccp_parse_options 函式 (net/dccp/options.c) 中的整數反向溢位會允許遠端攻擊者透過含無效功能選項長度的資料包壅塞控制通訊協定 (DCCP) 封包觸發緩衝區過度讀取，進而引致拒絕服務。(CVE-2011-1770)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2016 公告中提及的多個弱點影響。

  - 在 2.6.34 版之前的 Linux 核心中，net/core/sock.c 中的通訊端實作不會正確管理已接收封包的積存，這會允許遠端攻擊者透過傳送大量網路流量引致拒絕服務 (記憶體消耗)。netperf UDP 測試即為一例。
    (CVE-2010-4251)

  - 在 2.6.38 版之前的 Linux 核心中，Reliable Datagram Sockets (RDS) 子系統不會正確處理壅塞對應更新，這會允許本機使用者透過與 (1) 回送 (亦稱 loop) 傳輸作業或 (2) InfiniBand (亦稱 ib) 傳輸作業有關的向量，引致拒絕服務 (BUG_ON 和系統當機)。(CVE-2011-1023)

  - 在 2.6.38 版之前的 Linux 核心中，fs/eventpoll.c 會將 epoll 檔案描述符號放置在未正確檢查 (1) 關閉迴圈或 (2) 深度鏈結的其他 epoll 資料結構內，這會允許本機使用者透過可發出 epoll_create 和 epoll_ctl 系統呼叫的特製應用程式，引致拒絕服務 (鎖死或堆疊記憶體消耗)。(CVE-2011-1082)

  - 在  2.6.38 版之前的 Linux 核心中，fs/partitions/osf.c 中的 osf_partition 函式不會正確處理無效的磁碟分割數量，這可能會允許本機使用者透過與磁碟分割表格剖析相關的向量，從核心堆積記憶體取得潛在敏感資訊。(CVE-2011-1163)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/arp_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1170)

  - 在 2.6.39 版之前的 Linux 核心中，IPv4 實作的 net/ipv4/netfilter/ip_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1171)

  - 在 2.6.39 版之前的 Linux 核心中，IPv6 實作的 net/ipv6/netfilter/ip6_tables.c 不會在某些結構成員值的字串資料結尾處放置預期的「\0」字元，這會允許本機使用者利用 CAP_NET_ADMIN 功能發出特製要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。(CVE-2011-1172)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函式中存在整數溢位，這可能會允許本機使用者透過指定特製值的 ioctl 呼叫觸發堆積型緩衝區溢位，進而引致拒絕服務 (記憶體損毀)。
    (CVE-2011-1494)

  - 在 2.6.38 版及更早版本的 Linux 核心中，drivers/scsi/mpt2sas/mpt2sas_ctl.c 不會在執行記憶體複製作業前驗證 (1) 長度和 (2) 位移值，這會允許本機使用者透過與 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函式相關的特製 ioctl 呼叫，取得特權、引致拒絕服務 (記憶體損毀) 或從核心記憶體獲取敏感資訊。
    (CVE-2011-1495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2015 公告中提及的多個弱點影響。

  - 在 2.6.36 版及更早版本的 Linux 核心中，控制器區域網路 (CAN) 實作之 net/can/bcm.c (亦稱「廣播管理員」) 的 bcm_connect 函式會建立可公開存取的檔案，且其檔案名稱中包含核心記憶體位址，而這會允許本機使用者透過列出此檔案名稱來取得有關核心記憶體使用情況的潛在敏感資訊。(CVE-2010-4565)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 中的 ib_uverbs_poll_cq 函式存在整數溢位，這會允許本機使用者透過特定結構成員的較大值引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2010-4649)

  - 在 2.6.37 版之前的 Linux 核心中，當 Linux 安全性模組 (LSM) 架構停用時，security/integrity/ima/ima_policy.c 中的 ima_lsm_rule_init 函式允許本機使用者利用系統管理員針對 LSM 新增的 IMA 規則，有機會繞過完整性測量架構 (IMA) 規則。(CVE-2011-0006)

  - 在 2.6.38-rc6-git3 版之前的 Linux 核心中，fs/xfs/xfs_fsops.c 中的 xfs_fs_geometry 函式不會初始化特定結構成員，這會允許本機使用者透過 FSGEOMETRY_V1 ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2011-0711)

  - 在 2.6.38-rc4-next-20110215 版之前的 Linux 核心中，caiaq Native Instruments USB 音訊功能中的多個緩衝區溢位可能允許攻擊者透過長 USB 裝置名稱，引致拒絕服務或可能造成其他不明影響，而這其實與以下項目有關：(1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式。
    (CVE-2011-0712)

  - 在 2.6.39-rc1 版之前的 Linux 核心中，fs/proc/array.c 中的 do_task_stat 函式不會執行預期的 uid 檢查，而這會使得本機使用者針對執行 PIE 二進位檔的處理程序讀取 /proc/#####/stat 檔案中的 start_code 和 end_code 欄位，進而更容易擊敗 ASLR 防護機制。(CVE-2011-0726)

  - 在 (1) 2.6.38 版之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統的 drivers/gpu/drm/drm_irq.c 中以及 (2) 4.9 版之前的 OpenBSD 核心的 sys/dev/pci/drm/drm_irq.c 中，drm_modeset_ctl 函式存在整數正負號錯誤，而這會允許本機使用者透過 ioctl 引數中的特製 num_crtcs (亦稱「vb_num」) 結構成員觸發超出邊界寫入作業，進而引致拒絕服務 (系統當機)。(CVE-2011-1013)

  - 在 2.6.38-rc5 版之前的 Linux 核心中，Radeon GPU 驅動程式不會正確驗證與 AA resolve 解析暫存器相關的資料，而這會允許本機使用者透過特製值，在與 (1) Video RAM (亦稱 VRAM) 或 (2) 圖形轉換表 (GTT) 相關的任意記憶體位置寫入內容。(CVE-2011-1016)

  - 在 2.6.38 版之前的 Linux 核心中，net/core/dev.c 中的 dev_load 函式允許本機使用者利用 CAP_NET_ADMIN 功能繞過預定的 CAP_SYS_MODULE 功能需求並載入任意模組。(CVE-2011-1019)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 中的 ib_uverbs_poll_cq 函式不會初始化特定回應緩衝區，這會允許本機使用者透過造成僅可部分填充此緩衝區的向量從核心記憶體取得潛在敏感資訊，而此弱點與 CVE-2010-4649 不同。(CVE-2011-1044)

  - 在 2.6.39 版之前的 Linux 核心中，net/bluetooth/bnep/sock.c 中的 bnep_sock_ioctl 函式無法確保特定裝置欄位的結尾為「\0」字元，而這會允許本機使用者透過 BNEPCONNADD 命令從核心堆疊記憶體取得潛在敏感資訊，或引致拒絕服務 (BUG 和系統當機)。(CVE-2011-1079)

  - 在 2.6.39 版之前的 Linux 核心中，net/bridge/netfilter/ebtables.c 中的 do_replace 函式無法確保特定名稱欄位的結尾為「\ 0」字元，而這會允許允許本機使用者藉由利用 CAP_NET_ADMIN 功能取代表格，然後讀取 modprobe 命令行，以從核心堆疊記憶體取得潛在敏感資訊。(CVE-2011-1080)

  - 在 2.6.38 版之前的 Linux 核心中，資料包壅塞控制通訊協定 (DCCP) 實作之 net/dccp/input.c 中的 dccp_rcv_state_process 函式不會正確處理 CLOSED 端點的封包，這會允許遠端攻擊者透過依次傳送 DCCP-Close 封包和 DCCP-Reset 封包，來引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2011-1093)

  - 在 2.6.34 版之前的 Linux 核心中，當使用 addip_enable 和 auth_enable 時，net/sctp/sm_make_chunk.c 在計算 (1) INIT 和 (2) INIT ACK 區塊的長度時不會考慮零填補量，而這會允許遠端攻擊者透過特製封包資料引致拒絕服務 (OOPS)。
    (CVE-2011-1573)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2014 公告中提及的多個弱點影響。

  - 在 2.6.37-rc6 版之前的 Linux 核心中，mm/mmap.c 中的 install_special_mapping 函式不會發出預期的 security_file_mmap 函式呼叫，這會允許本機使用者透過特製的組合語言應用程式繞過預定的 mmap_min_addr 限制，且有可能發動 NULL 指標解除參照攻擊。(CVE-2010-4346)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/net/wireless/orinoco/wext.c 中的 orinoco_ioctl_set_auth 函式不會正確實作 TKIP 保護機制，這會讓遠端攻擊者更容易透過讀取 Wi-Fi 訊框來取得 Wi-Fi 網路存取權。(CVE-2010-4648)

  - 在 2.6.36 版之前的 Linux 核心中，net/core/ethtool.c 不會初始化某些資料結構，這會允許本機使用者利用 ethtool ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4655)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 中的 iowarrior_write 函式不會正確配置記憶體，這可能會允許本機使用者透過長報告觸發堆積型緩衝區溢位，進而引致拒絕服務或取得特權。(CVE-2010-4656)

  - 在 2.6.38-rc2 版之前的 Linux 核心中，drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式不會檢查特定整數欄位的正負號，這會允許本機使用者透過負值引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2011-0521)

  - 在 2.6.x 版 Linux 核心中，InfiniBand 驅動程式 (drivers/infiniband/core/cma.c) 中的 cm_work_handler 函式存在爭用情形，這會允許遠端攻擊者在其他要求處置程式仍處於運行狀態時傳送 InfiniBand 要求以觸發無效指標解除參照，進而引致拒絕服務 (不穩定)。
    (CVE-2011-0695)

  - 在 2.6.37.2 版之前的 Linux 核心中，fs/partitions/mac.c 中的 mac_partition 函式存在緩衝區溢位，這會允許本機使用者透過格式錯誤的 Mac OS 分割區表格，引致拒絕服務 (不穩定) 或可能造成其他不明影響。(CVE-2011-1010)

  - 在  2.6.38 版之前的 Linux 核心中，fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函式會將 NFSv4 ACL 資料儲存在由 kmalloc 配置但未正確釋放的記憶體中，這會允許本機使用者透過特製的 ACL 設定嘗試引致拒絕服務 (不穩定)。(CVE-2011-1090)

  - 在 2.6.38 版之前的 Linux 核心中，Generic Receive Offload (GRO) 實作之 net/core/dev.c 中的 napi_reuse_skb 函式不會重設某些結構成員的值，而這可能會允許遠端攻擊者透過格式錯誤的 VLAN 訊框引致拒絕服務 (NULL 指標解除參照)。
    (CVE-2011-1478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-2010 公告中提及的多個弱點影響。

  - 在 2.6.37-rc2 版之前的 Linux 核心中，net/ipv4/tcp.c 中的 do_tcp_setsockopt 函式不會正確限制 TCP_MAXSEG (又稱「MSS」) 值，這會允許本機使用者透過指定小值的 setsockopt 呼叫來引致拒絕服務 (OOPS)，最終導致除以零錯誤或錯誤使用帶正負號的整數。(CVE-2010-4165)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，mm/mprotect.c 存在釋放後使用弱點，這會允許本機使用者透過與 mprotect 系統呼叫相關的向量引致拒絕服務。(CVE-2010-4169)

  - 在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 中的 wait_for_unix_gc 函式不會正確選取傳遞通訊端的記憶體回收次數，這會允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，引致拒絕服務 (系統懸置)。(CVE-2010-4249)

  - 在 2.6.37-rc7 版之前的 Linux 核心中，block/blk-map.c 中的 blk_rq_map_user_iov 函式允許本機使用者透過 SCSI 裝置之 device ioctl 中的零長度 I/O 要求來引致拒絕服務 (不穩定)，而這與未對齊的對應有關。注意：此弱點是 CVE-2010-4163 的修正不完整所致。(CVE-2010-4668)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:1852：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5-appl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

krb5-appl 套件提供採用 Kerberos 的 telnet、ftp、rcp、 rsh 和 rlogin 用戶端及伺服器。Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT krb5 Telnet 程序 (telnetd) 中，發現了緩衝區溢位瑕疵。能存取目標機器之 telnet 連接埠的遠端攻擊者，他們可利用此瑕疵，以 root 身分執行任意程式碼。
(CVE-2011-4862)

請注意，依預設不會在任何 Red Hat Enterprise Linux 版本中啟用 krb5 Telnet 程序。此外，預設防火牆規則會封鎖 telnet 連接埠的遠端存取。此瑕疵未影響在 telnet-server 套件中發佈的 telnet 程序。

對於安裝了 krb5-appl-servers 套件的使用者，如果他們啟用了 krb5 telnet 程序且能遠端存取它，就能立即套用此項更新。

建議所有 krb5-appl-server 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:1851：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可允許用戶端與伺服器彼此使用對稱加密與信任的第三方「金鑰發佈中心 (KDC)」進行驗證。

在 MIT krb5 Telnet 程序 (telnetd) 中，發現了緩衝區溢位瑕疵。能存取目標機器之 telnet 連接埠的遠端攻擊者，他們可利用此瑕疵，以 root 身分執行任意程式碼。
(CVE-2011-4862)

請注意，依預設不會在任何 Red Hat Enterprise Linux 版本中啟用 krb5 Telnet 程序。此外，預設防火牆規則會封鎖 telnet 連接埠的遠端存取。此瑕疵未影響在 telnet-server 套件中發佈的 telnet 程序。

對於安裝了 krb5-workstation 套件的使用者，如果他們啟用了 telnet 程序且能遠端存取它，就能立即套用此項更新。

建議所有 krb5-workstation 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1849 公告中提及的弱點影響。

  - 3.2.2 版之前的 Linux 核心不會正確限制 SG_IO ioctl 呼叫，這會允許本機使用者透過向 (1) 磁碟分割區塊裝置或 (2) LVM 磁碟區傳送 SCSI 命令，來繞過對磁碟讀取和寫入作業的預定限制。(CVE-2011-4127)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:1845：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Web 應用程式可修改 Tomcat 主機工作目錄的位置。由於 Tomcat 上部署的 Web 應用程式擁有此目錄的讀寫存取權，因此惡意 Web 應用程式可利用此瑕疵，誘騙 Tomcat 授予檔案系統中任意目錄的讀寫存取權。
(CVE-2010-3718)

在用來管理 Apache Tomcat 上 web 應用程式的 Manager 應用程式中，發現一個跨網站指令碼 (XSS) 瑕疵。惡意 Web 應用程式可利用此瑕疵進行 XSS 攻擊，透過登入並檢視 Manager 應用程式網頁的受害者權限，執行任意 Web 指令碼。(CVE-2011-0013)

在 Tomcat 處理 HTTP 摘要式驗證的方式中，發現了多個瑕疵。這些瑕疵會造成 Tomcat HTTP 摘要式驗證實作變弱，容易遭受 HTTP BASIC 驗證的某些弱點攻擊，例如會讓遠端攻擊者執行工作階段播放攻擊。(CVE-2011-1184)

在 Tomcat MemoryUserDatabase 中發現一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2011:1821：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Evgeny Boger 為 CVE-2011-4601 的原始報告者，Thijs Alkemade 為 CVE-2011-4602 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2011:1820：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於 AOL ICQ 和 AIM 即時訊息系統的 AOL 即時通訊開放系統 (OSCAR) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中發現一個輸入清理瑕疵。透過特製的 OSCAR 訊息，遠端攻擊者可能會利用此瑕疵使 Pidgin 當機。(CVE-2011-4601)

在通道訊息中之 Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式中，發現了一個輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。
(CVE-2011-4603)

在 Pidgin 中之可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式的 Jingle 延伸模組中，發現多個 NULL 指標解除參照瑕疵。透過特製的 Jingle 多媒體訊息，遠端攻擊者可利用這些瑕疵，使 Pidgin 損毀。
(CVE-2011-4602)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游確認 Evgeny Boger 為 CVE-2011-4601 的原始報告者；確認來自 IOActive 的 Diego Bauche Madero 為 CVE-2011-4603 的原始報告者；以及 Thijs Alkemade 為 CVE-2011-4602 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2011:1819：

CVE 現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

規則運算式比對用於 '/etc/dhcp/dhcpd.conf' 時，在 dhcpd 程序處理 DHCP 要求封包的方式中，發現了拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，使 dhcpd 損毀。(CVE-2011-4539)

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

來自 Red Hat 安全性公告 2011:1815：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 icu 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

某些地區設定識別碼的 ICU 執行變體標準化時，發現了堆疊型緩衝區溢位瑕疵。如果在與 ICU 連結的應用程式中開啟了特製的地區設定表示法，可導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-4599)

所有 ICU 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。必須重新啟動與 ICU 連結的所有應用程式後，此更新才會生效。

來自 Red Hat 安全性公告 2011:1814：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipmitool 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ipmitool 套件包含與支援智慧平台管理介面 (IPMI) 規格的裝置接合的命令行公用程式。IPMI 是機器健康情況、詳細目錄和遠端電源控制的開放標準。

我們發現 IPMI 事件程序 (ipmievd) 以任何人皆可寫入的權限建立其處理程序 ID (PID) 檔案。本機使用者可利用此瑕疵，在停止或重新啟動 ipmievd 程序時，使 ipmievd init 指令碼終止任意處理程序。
(CVE-2011-4339)

建議所有 ipmitool 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，將會自動重新啟動 IPMI 事件程序 (ipmievd)。

來自 Red Hat 安全性公告 2011:1811：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 netpbm 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Netpbm 套件包含函式庫，它可支援處理多種圖形檔案格式的程式，包括 .pbm (可攜式點陣圖)、.pgm (可攜式灰度圖)、.pnm (可攜式任意圖)、 .ppm (可攜式像素圖) 和其他。

在內嵌 JasPer 程式庫中發現了兩個堆積型緩衝區溢位瑕疵，該程式庫用途是在 jpeg2ktopam 和 pamtojpeg2k 工具中，對 JPEG 2000 影像壓縮標準的第 1 部分提供支援。
攻擊者可建立會造成 jpeg2ktopam 損毀的惡意 JPEG 2000 壓縮影像檔，或可能利用執行 jpeg2ktopam 的使用者權限執行任意程式碼。
這些瑕疵不會影響 pamtojpeg2k。(CVE-2011-4516、CVE-2011-4517)

在 xpmtoppm 工具處理 X PixMap (XPM) 影像檔的方式中，發現堆疊型緩衝區溢位瑕疵。攻擊者可建立會造成 xpmtoppm 損毀的惡意 XPM 檔，或可能利用執行 xpmtoppm 的使用者權限執行任意程式碼。(CVE-2009-4274)

Red Hat 要感謝 CERT Coordination Center 的 Jonathan Foote 報告 CVE-2011-4516 和 CVE-2011-4517 問題。

建議所有 netpbm 使用者皆升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。

ID	名稱	嚴重性
68453	Oracle Linux 6 : mysql (ELSA-2012-0105)	critical
68452	Oracle Linux 4 / 5 : squirrelmail (ELSA-2012-0103)	medium
68451	Oracle Linux 4 : ghostscript (ELSA-2012-0096)	medium
68450	Oracle Linux 5 / 6ghostscript (ELSA-2012-0095)	high
68449	Oracle Linux 4 / 5 / 6 : php (ELSA-2012-0093)	critical
68448	Oracle Linux 5：php53 (ELSA-2012-0092)	critical
68447	Oracle Linux 4：openssl (ELSA-2012-0086)	medium
68446	Oracle Linux 4：thunderbird (ELSA-2012-0085)	high
68445	Oracle Linux 4 : seamonkey (ELSA-2012-0084)	high
68444	Oracle Linux 6：thunderbird (ELSA-2012-0080)	critical
68443	Oracle Linux 4 / 5 / 6：firefox (ELSA-2012-0079)	critical
68442	Oracle Linux 4：php (ELSA-2012-0071)	medium
68441	Oracle Linux 5ruby (ELSA-2012-0070)	high
68440	Oracle Linux 6 : ruby (ELSA-2012-0069)	high
68439	Oracle Linux 6t1lib (ELSA-2012-0062)	medium
68438	Oracle Linux 5：openssl (ELSA-2012-0060)	critical
68437	Oracle Linux 6：openssl (ELSA-2012-0059)	high
68436	Oracle Linux 6：glibc (ELSA-2012-0058)	high
68435	Oracle Linux 6：核心 (ELSA-2012-0052)	high
68434	Oracle Linux 5 : kvm (ELSA-2012-0051)	medium
68433	Oracle Linux 6：qemu-kvm (ELSA-2012-0050)	critical
68432	Oracle Linux 5：php (ELSA-2012-0033)	high
68431	Oracle Linux 5 / 6 : php / php53 (ELSA-2012-0019)	high
68430	Oracle Linux 6：libxml2 (ELSA-2012-0018)	critical
68429	Oracle Linux 5：libxml2 (ELSA-2012-0017)	critical
68428	Oracle Linux 4：libxml2 (ELSA-2012-0016)	high
68427	Oracle Linux 5：核心 (ELSA-2012-0007)	medium
68426	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2038)	high
68425	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2037)	high
68424	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2033)	critical
68423	Oracle Linux 4 / 5：oracle-validated (ELSA-2011-2031)	medium
68422	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2029)	medium
68421	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2025)	high
68420	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2011-2024)	medium
68419	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2021)	high
68418	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2019)	high
68417	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2016)	high
68416	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2015)	medium
68415	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2014)	high
68414	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2011-2010)	medium
68413	Oracle Linux 6 : krb5-appl (ELSA-2011-1852)	critical
68412	Oracle Linux 4 / 5 : krb5 (ELSA-2011-1851)	critical
68411	Oracle Linux 6：核心 (ELSA-2011-1849)	high
68410	Oracle Linux 5：tomcat5 (ELSA-2011-1845)	medium
68409	Oracle Linux 6 : pidgin (ELSA-2011-1821)	high
68408	Oracle Linux 4 : pidgin (ELSA-2011-1820)	medium
68407	Oracle Linux 6 : dhcp (ELSA-2011-1819)	high
68406	Oracle Linux 5 / 6 : icu (ELSA-2011-1815)	critical
68405	Oracle Linux 6 : ipmitool (ELSA-2011-1814)	medium
68404	Oracle Linux 4 / 5 : netpbm (ELSA-2011-1811)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

high

critical

critical

medium

high

high

critical

critical

medium

high

high

medium

critical

high

high

high

medium

critical

high

high

critical

critical

high

medium

high

high

critical

medium

medium

high

medium

high

high

high

medium

high

medium

critical

critical

high

medium

high

medium

high

critical

medium

critical