來自 Red Hat 安全性公告 2013:1505：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.6.0-openjdk 套件提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Java Software Development Kit。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2013:1500：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gc 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gc 是一種 Boehm-Demers-Weiser 傳統記憶體回收行程，適用於 C 和 C++。

據發現，gc 的 malloc() 和 calloc() 常式實作在配置記憶體時，未正確執行參數清理。如果使用 gc 的應用程式未對 malloc() 和 calloc() 常式實作應用程式層級的有效性檢查，遠端攻擊者可提供特製的應用程式特定輸入，一旦應用程式處理該輸入，就可導致應用程式損毀，甚或以執行該應用程式之使用者的權限執行任意程式碼。
(CVE-2012-2673)

建議 gc 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 gc 的應用程式必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2013:1480：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602)

據發現，Thunderbird JavaScript 引擎未正確配置記憶體給特定函式。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5595)

在 Thunderbird 處理特定可延伸樣式表語言轉換 (XSLT) 檔案的方式中發現一個瑕疵。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5604)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游核可 Jesse Ruderman、Christoph Diehl、 Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya 為這些問題的原始報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 17.0.10 ESR 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.10 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1476：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 意外終止，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-5590、CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5602)

據發現，Firefox JavaScript 引擎未正確配置記憶體給特定函式。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2013-5595)

在 Firefox 處理特定可延伸樣式表語言轉換 (XSLT) 檔案的方式中發現一個瑕疵。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2013-5604)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游核可 Jesse Ruderman、Christoph Diehl、 Dan Gohman、Byoungyoung Lee、Nils 和 Abhishek Arya 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.10 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.10 ESR 版。
安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1475：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql 和 postgresql84 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在 PostgreSQL 執行使用列舉類型之特定錯誤處理程序的方式中，發現一個陣列索引錯誤，該錯誤會導致堆積型超出範圍緩衝區讀取瑕疵無權限的資料庫使用者可發出特製的 SQL 查詢，一旦 PostgreSQL 服務的伺服器元件處理該查詢，就會引發拒絕服務 (程序損毀)，或是洩漏特定部分的伺服器記憶體。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模組 (重新) 初始化其內部亂數產生器的方式中，發現一個瑕疵。這可導致產生亂數所用的熵位元數，比特定 pgcrypto 函式使用的更少，從而允許攻擊者發動其他攻擊。(CVE-2013-1900)

Red Hat 要感謝 PostgreSQL 專案報告這些問題。上游透過 Secunia SVCRP 核可 Sumit Soni 為 CVE-2013-0255 的原始報告者，而 Marko Kreen 是 CVE-2013-1900 的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.18 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release-8-4-18.html

安裝此更新後，建議使用 REINDEX 命令重建通用搜索樹 (GiST) 索引，以符合下列一個或多個條件：

- 方塊、多邊形、圓形或點欄的 GiST 索引

- 變數寬度資料類型 (文字、bytea、位元和數值) 的 GiST 索引

- GiST 多欄索引

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1474 公告中提及的一個弱點影響。

    - 修正用戶端傳送太長密碼時的 spice-server 損毀解決 CVE-2013-4282

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1473：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 spice-server 程式庫之 reds_handle_ticket() 函式處理用戶端所提供票證資料之解密的方式中，發現一個堆疊型緩衝區溢位瑕疵。如果遠端使用者可起始 SPICE 連線到做為 SPICE 伺服器執行的應用程式，就可利用此瑕疵造成應用程式損毀。(CVE-2013-4282)

此問題是由 Red Hat 的 Tomas Jamrisko 所發現。

建議所有 spice-server 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-2577 公告中提及的弱點影響。

  - 3.11.6 版及更早版本的 Linux 核心中的 drivers/md/dm-snap-persistent.c 存在解譯衝突，這會允許通過驗證的遠端使用者透過快照區塊裝置的特製對應，取得敏感資訊或修改資料。(CVE-2013-4299)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1459：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gnupg2 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg2 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1458：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnupg 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU Privacy Guard (GnuPG 或 GPG) 是用來加密資料及建立數位簽章的工具，符合建議的 OpenPGP 網際網路標準以及 S/MIME 標準。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

在 GnuPG 用於剖析某些壓縮 OpenPGP 封包的方式中，找到一個拒絕服務瑕疵。攻擊者可利用此瑕疵傳送特製的輸入資料給 GnuPG，使 GnuPG 在剖析資料時進入無限迴圈。(CVE-2013-4402)

據發現，如果將受損的公開金鑰匯入 GnuPG keyring 資料庫，就會造成該 keyring 損毀。攻擊者可利用此瑕疵，誘騙本機使用者將特製的公開金鑰匯入 keyring 資料庫，從而造成 keyring 損毀，並使其無法再繼續使用。(CVE-2012-6085)

據發現，GnuPG 未正確解譯 PGP 金鑰封包中的金鑰旗標。GPG 可接受非由其所有人指示的使用的金鑰。(CVE-2013-4351)

Red Hat 要感謝 Werner Koch 報告 CVE-2013-4402 問題。上游確認 Taylor R Campbell 為原始報告者。

建議所有 gnupg 使用者皆升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1457：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libgcrypt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libgcrypt 程式庫會針對各種密碼編譯演算法提供一般用途實作。

發現 GnuPG 容易受到鎖定為 RSA 祕密指數的 Yarom/Falkner flush+reload 快取跨頻道攻擊。如果攻擊者可在與 GnuPG 處理程序 (例如：其他本機使用者，或是來自相同主機且已啟用核心同頁合併功能之 KVM 來賓上的使用者) 共用 L3 快取的邏輯 CPU 上執行處理程序，就可能利用此瑕疵取得 RSA 祕密金鑰的部分內容。(CVE-2013-4242)

建議所有 libgcrypt 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1449：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心用於建立暫時 IPv6 位址的方式中發現一個瑕疵。如果 IPv6 隱私權延伸模組已啟用 (/proc/sys/net/ipv6/conf/eth0/use_tempaddr 設為「2」)，本機網路上的攻擊者就可停用 IPv6 暫存位址產生功能，進而可能造成資訊洩漏。(CVE-2013-0343，中等)

* 在某些情況下，Linux 核心的裝置對應程式子系統解譯寫入至快照區塊裝置之資料的方式存有一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，讀取可用空間中磁碟區的資料，而這些資料通常無法存取。
(CVE-2013-4299，中等)

* 在 Linux 核心中，ANSI CPRNG 實作處理非區塊大小對齊要求的方式中，發現一個差一瑕疵。這可導致產生的亂數比使用 ANSI CPRNG 時，預期所用的熵位元數更少。
(CVE-2013-4345，中等)

* 在 Xen Hypervisor 模擬用於 64 位元並行虛擬化來賓的 OUTS 指示時，所用的方式中有一個資訊洩漏瑕疵。有權限的來賓使用者可利用此瑕疵，將 Hypervisor 堆疊記憶體洩漏給來賓。(CVE-2013-4368，中等)

Red Hat 要感謝 Fujitsu 報告 CVE-2013-4299；感謝 Stephan Mueller 報告 CVE-2013-4345；感謝 Xen 專案報告 CVE-2013-4368。

此更新也可修正下列錯誤：

GFS2 程式碼中有一個錯誤，可能會導致 glock 工作佇列無法釋出 glock 相關的記憶體，使得 glock 記憶體因重複將大量降級要求排入佇列而不斷縮減；例如，針對內含大量檔案的數個即時 GFS2 磁碟區，執行同時備份時，就可能會發生上述情況。因此會造成 glock 工作佇列過載，導致高 CPU 使用率，而且 GFS2 檔案系統會有很長一段時間無法回應。已套用修補程式，現在針對 glock 工作佇列排程特定工作量之後，會呼叫 yield() 函式，可以減輕此問題。
此問題現在只有在極高工作負載時才會出現。
(BZ#1014714)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 / 6 主機已安裝一個受到 ELSA-2013-1452 公告中提及的一個弱點影響的套件。

    [2.28.1-9]
    - 拒絕處於延遲驗證狀態的用戶端
      - 錯誤 1009228

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1451：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Java-1.7.0-openjdk 套件提供 OpenJDK 7 Java Runtime Environment 和 OpenJDK 7 Java Software Development Kit。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2013:1447：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件原生影像剖析程式碼中找到多個輸入檢查瑕疵。利用特製的影像檔可觸發 Java 虛擬機器記憶體損毀，甚至可能以執行 Java 虛擬機器之使用者的權限，執行任意程式碼。(CVE-2013-5782)

類別載入器未正確檢查非公開 proxy 類別的套件存取權。遠端攻擊者可利用此瑕疵，以執行 Java 虛擬機器之使用者的權限執行任意程式碼。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和程式庫元件中，發現多個不當權限檢查問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838)

在 2D 元件的 JPEG 影像讀取和寫入程式碼中，發現多個輸入檢查瑕疵。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，損毀 Java 虛擬機器記憶體，且可能繞過 Java Sandbox 限制。
(CVE-2013-5809)

javax.xml.transform 套件轉換器未正確接受 FEATURE_SECURE_PROCESSING 設定。遠端攻擊者可利用此瑕疵，提供一個特製 XML，處理時無須遵守預定的安全性限制。(CVE-2013-5802)

在 JAXP 和 Security 元件用於處理 XML 輸入的方式中發現多個錯誤。遠端攻擊者可建立特製的 XML，導致 Java 應用程式在處理時，使用過量的 CPU 和記憶體。(CVE-2013-5825、CVE-2013-4002、CVE-2013-5823)

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。
(CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784)

據發現，2D 元件影像程式庫在執行影像轉換時，未正確檢查邊界。未受信任的 Java 應用程式或 applet 可利用此瑕疵，洩漏部分 Java 虛擬機器記憶體。(CVE-2013-5778)

在 javadoc 中發現多個輸入清理瑕疵。若 javadoc 文件是由不受信任的 Java 原始碼產生，且是在未由程式碼作者所控制的網域上託管，這些問題可導致攻擊者更容易發動跨網站指令碼攻擊。
(CVE-2013-5804、CVE-2013-5797)

代表密碼編譯金鑰的各種 OpenJDK 類別，可在 toString() 方法傳回的字串中加入敏感資料，進而洩漏私密金鑰資訊。這些瑕疵可能導致未預期暴露敏感的金鑰資料。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 無法將新增至其產生之 HTML 頁面的所有資料正確逸出。在使用 jhat 分析的 Java 程式中，特製的記憶體內容可能遭到用來發動跨網站指令碼攻擊。(CVE-2013-5772)

OpenJDK 中的 Kerberos 實作未正確剖析 KDC 回應。格式錯誤的封包可導致使用 JGSS 的 Java 應用程式結束執行。(CVE-2013-5803)

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-2576 公告中提及的弱點影響。

    [2.6.39-400.209.2]
    - dm snapshot修正資料損毀 (Mikulas Patocka) [Orabug: 17618492] {CVE-2013-4299}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2575 公告中提及的多個弱點影響。

  - 在 3.10.3 版及更早版本的 Linux 核心中，IPv6 實作中 net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地對擱置資料進行函式呼叫，這會允許本機使用者透過特製應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而引致拒絕服務 (BUG 和系統當機)。(CVE-2013-4162)

  - 3.11.6 版及更早版本的 Linux 核心中的 drivers/md/dm-snap-persistent.c 存在解譯衝突，這會允許通過驗證的遠端使用者透過快照區塊裝置的特製對應，取得敏感資訊或修改資料。(CVE-2013-4299)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2013-1441 公告中提及的多個弱點影響。

    - 移除 regexp 反向追踪 (CVE-2013-4363)。
      - 相關 rhbz#1002838。
    - 修正 SSL 存放庫的不安全連線 (CVE-2012-2125、 CVE-2012-2126)。
      - 相關 rhbz#1002838。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1436 公告中提及的多個弱點影響。

    - [md] dm-snapshot修正資料損毀 (Mikulas Patocka) [1004252 1004233] {CVE-2013-4299}
    - [net] ipv6拔除具有 AF_INET 擱置資料的通訊端時呼叫 udp_push_pending_frames (Jiri Benc) [987649 987651] {CVE-2013-4162}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1426：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器用於處理 ImageText 要求的方式中，找到一個釋放後使用瑕疵。經過授權的惡意用戶端可利用此瑕疵來造成 X.Org 伺服器當機，或可能以 root 使用者權限執行任意程式碼。(CVE-2013-4396)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游確認 Pedro Ribeiro 為原始報告者。

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1418：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libtar 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libtar 套件內含 C 程式庫，可用來操控 tar 封存。
程式庫支援嚴格的 POSIX tar 格式，以及多數常用的 GNU 延伸模組。

在 libtar 用於處理特定封存的方式中，找到兩個堆積型緩衝區溢位瑕疵。如果使用者受到誘騙而展開特製的封存，可導致 libtar 可執行檔或利用 libtar 的應用程式損毀，或可能執行任意程式碼。(CVE-2013-4397)

注意：此問題只影響 32 位元版 libtar。

Red Hat 要感謝 Timo Warns 報告此問題。

建議所有 libtar 使用者皆升級至此更新版套件，其中含有可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1411 公告中提及的一個弱點影響。

    [2.5-118.2]
    - 修正 *valloc 和 memalign 中的整數溢位。 (#1011804)。

    [2.5-118.1]
    - 新增 x86-64 上較新的 L3 快取支援並正確計算共用一個 cacheline 的硬體執行緒數量 (#1011424)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1319 公告中提及的一個弱點影響。

    - 解決 rhbz#959838 - CVE-2013-0219 sssd透過複製及移除目錄樹狀結構產生 TOCTOU 爭用情形

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1310：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

發現 Samba Web 管理工具 (SWAT) 無法防止在網頁框架中遭到開啟。遠端攻擊者可能利用此瑕疵，對 SWAT 使用者或正在使用 SWAT 工作階段的使用者，發動點擊劫持攻擊。
(CVE-2013-0213)

在 SWAT 實作的跨網站要求偽造 (CSRF) 保護機制中發現一個瑕疵。知道受害者密碼的攻擊者可利用此瑕疵，繞過 CSRF 保護，並對受害的 SWAT 使用者發動 CSRF 攻擊。(CVE-2013-0214)

在 Samba 處理用戶端提供之 Extended Attribute (EA) 清單的方式中發現一個整數溢位瑕疵。惡意用戶端可傳送會觸發溢位的特製 EA 清單，從而導致伺服器進入迴圈並重新處理清單，耗用過量的記憶體。(CVE-2013-4124)

注意：此問題不會影響 Samba 伺服器的預設組態。

Red Hat 要感謝 Samba 專案報告 CVE-2013-0213 和 CVE-2013-0214。上游確認 Jann Horn 為 CVE-2013-0213 和 CVE-2013-0214 的原始報告者。

這些更新版 samba3x 套件還提供數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.10 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 samba3x 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

遠端 Oracle Linux 5 / 6 主機已安裝一個受到 ELSA-2013-1409 公告中提及的一個弱點影響的套件。

    [2:2.3.14-39]
    - 接受使用者和群組指示詞
    - 解決：CVE-2013-4342

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1353 公告中提及的多個弱點影響。

    - 的反向移植修正 CVE-2013-1775 CVE-2013-1776 CVE-2013-2776 CVE-2013-2777 解決 rhbz#968221

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1348 公告中提及的一個弱點影響。

    - [kernel] 訊號透過 tkill 和 tgkill 系統呼叫停止資訊洩漏 (Oleg Nesterov) [970875] {CVE-2013-2141}
    - [net] ipv6執行 udp_push_pending_frames AF_INET 通訊端擱置資料 (Jiri Benc) [987648] {CVE-2013-4162}
    - [net] af_key修正通知訊息中的資訊洩漏 (Jiri Benc) [981000] {CVE-2013-2234}
    - [net] af_key初始化 key_notify_policy_flush() 中的 satype (Jiri Benc) [981224] {CVE-2013-2237}
    - [net] ipv6ip6_sk_dst_check() 不得假設 ipv6 dst (Jiri Pirko) [981557] {CVE-2013-2232}
    - [net] sctp不允許關閉通訊端上的新連線 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] sctp在 dup cookie 處理中使用正確的 sideffect 命令 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] sctp處理多個 COOKIE_ECHO 區塊 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] 修正 ip_cmsg_send() 呼叫端中的無效釋放 (Petr Matousek) [980142] {CVE-2013-2224}
    - [block] cpqarrayida_locked_ioctl() 中的資訊洩漏 (Tomas Henzl) [971246] {CVE-2013-2147}
    - [block] cdrom使用 kzalloc() 處理失敗的硬體 (Frantisek Hrbata) [973104] {CVE-2013-2164}
    - [mm] madvise_remove() 中的釋放後使用 (Jacob Tanenbaum) [849736] {CVE-2012-3511}
    - [net] 藍牙修正 bt_sock_recvmsg() 中的潛在資訊洩漏 (Radomir Vrbovsky) [955601] {CVE-2013-3224}
    - [net] 藍牙HCI 和 L2CAP 資訊洩漏 (Jacob Tanenbaum) [922416] {CVE-2012-6544}
    - [misc] 訊號使用 __ARCH_HAS_SA_RESTORER 而非 SA_RESTORER (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [misc] 訊號一律清除 execve 上的 sa_restorer (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [misc] 訊號將 sa_restorer 清除的 Def __ARCH_HAS_SA_RESTORER (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [net] tg3VPD 韌體剖析中的緩衝區溢位 (Jacob Tanenbaum) [949940] {CVE-2013-1929}
    - [net] atm更新 vcc_recvmsg() 中的 msg_namelen (Nikola Pajkovsky) [955223] {CVE-2013-3222}
    - [net] llc修正 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Jesper Brouer) [956097] {CVE-2013-3231}
    - [net] tipc透過 recv_msg/recv_stream 中的 msg_name 修正資訊洩漏 (Jesper Brouer) [956149] {CVE-2013-3235}
    - [net] BluetoothRFCOMM 修正 ioctl 中的資訊洩漏 (RFCOMMGETDEVLIST) (Radomir Vrbovsky) [922407] {CVE-2012-6545}
    - [net] BluetoothRFCOMM - 修正透過 getsockname() 的資訊洩漏 (Radomir Vrbovsky) [922407] {CVE-2012-6545}
    - [xen] AMD IOMMU發現 IVRS 表格中遺漏的 IO-APIC 項目 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU預設按裝置中斷重新對應表格 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU如果 SATA 組合模式開啟則停用 IOMMU (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU關於在重新對應表格中建立項目清理 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] ACPIacpi_table_parse() 應傳回處置程式的錯誤碼 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] 引入 xzalloc() & Co (Igor Mammedov) [910913] {CVE-2013-0153}
    - [virt] xen-netback反向移植 (Andrew Jones) [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] xen-netbacknetif_schedulable 應該執行 netif (Andrew Jones) [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] pcibackpciback_enable_msi() 的速率限制錯誤混亂 (Igor Mammedov) [910877] {CVE-2013-0231}
    - [net] xfrm_user修正 copy_to_user_state() 中的資訊洩漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] xfrm_user修正 copy_to_user_policy() 中的資訊洩漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] xfrm_user修正 copy_to_user_tmpl() 中的資訊洩漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] atm修正 getsockopt(SO_ATMPVC) 中的資訊洩漏 (Thomas Graf) [922385] {CVE-2012-6546}
    - [net] atm修正透過 getsockname() 的資訊洩漏 (Thomas Graf) [922385] {CVE-2012-6546}
    - [net] tun修正 ioctl() 型資訊洩漏 (Thomas Graf) [922349] {CVE-2012-6547}
    - [net] llc零 sockaddr_llc 結構 (Thomas Graf) [922329] {CVE-2012-6542}
    - [net] llc修正透過 getsockname() 的資訊洩漏 (Thomas Graf) [922329] {CVE-2012-6542}
    - [net] xfrm_user傳回錯誤指標而非 NULL (Thomas Graf) [919387] {CVE-2013-1826}
    - [kernel] wait_for_helperu/s 的 SIGCHLD 造成釋放後使用 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] 修正被以無訊息忽略的__call_usermodehelper 錯誤 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] wait_for_helper移除不需要的 do_sigaction() (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] kmod避免遞回 kmod 呼叫鎖死 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] kmod使 request_module() 可終止 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [utrace] 確保 arch_ptrace() 永遠不會與 SIGKILL 爭用 (Oleg Nesterov) [912072] {CVE-2013-0871}
    - [x86] msr新增功能檢查 (Nikola Pajkovsky) [908697] {CVE-2013-0268}
    - [fs] udf加強額外表格的載入 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [fs] udf改善表格長度檢查以避免可能的溢位 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [fs] udf避免在磁碟分割表格損毀時離開迴圈 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [x86] mm隨機化 SHLIB_BASE (Petr Matousek) [804954] {CVE-2012-1568}
    - [net] ipv6捨棄重疊片段 (Jiri Pirko) [874838] {CVE-2012-4444}
    - [xen] memop限制來賓指定的範圍順序 (Laszlo Ersek) [878450] {CVE-2012-5515}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1348：

現已提供適用於 Red Hat Enterprise Linux 5 版作為持續支援和維護之用的更新版核心套件，可修正一個安全性問題、數個錯誤並新增多個增強功能。此為第四次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新修正了下列安全性問題：

* 據發現，記憶體不足 (OOM) 終止程式可出現鎖死問題。處理程序可藉由消耗大量記憶體觸發此鎖死問題，並且進一步導致呼叫 request_module()。無權限的本機使用者可利用此瑕疵造成拒絕服務 (過度消耗記憶體)。(CVE-2012-4398，中等)

Red Hat 要感謝 Tetsuo Handa 報告此問題。

此更新還可修正數個錯誤，並新增多個增強功能。
請參閱 Red Hat Enterprise Linux 5.10 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 5 的使用者皆安裝這些更新版套件，其可更正此問題、修正錯誤並新增 Red Hat Enterprise Linux 5.10 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1323：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ccid 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

晶片/智慧卡介面裝置 (CCID) 是一種 USB 智慧卡讀卡機標準，大多數最新的智慧卡讀卡機皆遵循此標準。CCID 套件為遵循此標準之讀卡機提供一般、USB 型 CCID 驅動程式。

在 CCID 驅動程式處理智慧卡序號的方式中，發現會導致陣列索引錯誤的整數溢位。本機攻擊者可利用此瑕疵，藉由插入特製的智慧卡，以執行 PC/SC Lite pcscd 程序之使用者的權限 (預設為 root) 執行任意程式碼。(CVE-2010-4530)

此更新也可修正下列錯誤：

* SafeNet Smart Card 650 v1 插入到智慧卡讀取器時，pcscd 服務無法讀取該智慧卡。這項失敗的作業會出現「IFDHPowerICC() PowerUp 失敗」錯誤訊息。這是因為智慧卡用了過長的時間回應完整的重設回應 (ATR) 要求，這會導致逾時，而卡片也無法啟動。此更新將增加逾時值，不僅前述的要求可正確處理，智慧卡也能按照預期啟動。(BZ#907821)

建議所有 ccid 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1307 公告中提及的多個弱點影響。

    - 新增 CVE-2013-4248 的安全性修正
    - 新增 CVE-2013-4113 的安全性修正
    - 新增 CVE-2006-7243 的安全性修正
    - 新增 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398、CVE-2013-1643 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1302：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xinetd 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xinetd 套件為 inetd (網際網路服務程序) 提供安全的替代程式。xinetd 為以遠端主機之位址為基礎的所有服務及/或在存取時提供存取控制，並且可防止拒絕存取攻擊。

將 xinetd 服務設定為「TCPMUX」或「TCPMUXPLUS」類型且已啟用 tcpmux-server 服務時，可透過連接埠 1 存取這些服務。據發現，啟用 tcpmux-server 服務 (預設為停用)，便可透過連接埠 1 存取所有 xinetd 服務，其中包含未設定為「TCPMUX」或「TCPMUXPLUS」類型的 xinetd 服務。這可讓遠端攻擊者繞過預定的防火牆限制。
(CVE-2012-0862)

Red Hat 要感謝 FedEx 的 Thomas Swan 報告此問題。

此更新也可修正下列錯誤：

* 在此更新之前，並未如預期處理 service.c 來源檔案中的檔案描述符號陣列。因此，當 xinetd 負載過重時，部分描述符號仍處於開啟狀態。
此外，系統記錄檔會填入大量的訊息，一段時間後，便會佔用大量的磁碟空間。此更新會修改 xinetd 程式碼，以正確處理檔案描述符號，而訊息也不會再填入系統記錄檔。(BZ#852274)

* 在此更新之前，服務在達到其 CPS 限制時，會遭到永久停用。因此，當 xinetd 嘗試重新啟動服務時，可發生失敗的 bind 作業。此更新會加入嘗試重新啟動服務的額外邏輯。現在，只有當 xinetd 嘗試 30 次後仍無法重新啟動服務時，才會停用服務。(BZ#811000)

建議所有 xinetd 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1292：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-4162，中等)

* Linux 核心中的資訊洩漏瑕疵可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4162。

此更新也可修正下列錯誤：

* be2net 驅動程式中有一個錯誤，會讓使用 be2net 的 NIC 彼此之間無法通訊。此更新納入了一個可解決此問題的修補程式，以及數個可修正多個其他問題的其他上游修補程式。使用 be2net 驅動程式的 NIC 彼此間現已可按照預期通訊。(BZ#983864)

* 較新的修補程式可修正使用 be2net 驅動程式的 NIC 之間無法通訊，並造成 NIC 韌體無法回應，進而觸發核心錯誤的問題。造成此問題的原因是，非必要使用硬體因應措施，而允許略過 VLAN 標籤插入。已套用修補程式，現在該因應措施只有在 NIC 已啟用多通道組態時才會使用。請注意，受此問題影響的只有韌體版本為 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 掛載到期程式碼中有一個錯誤，可導致 autofs4 模組將 NFS 掛載的忙碌樹狀結構誤判為「未使用中」。
因此，自動掛載功能會嘗試卸載該樹狀結構，但卻因「無法卸載位移」錯誤而失敗，導致掛載樹狀結構看起來像是空的目錄。已套用修補程式，可移除不正確使用的 autofs dentry 掛載檢查，且上述問題也不會再出現。(BZ#1001488)

* be2net 驅動程式中的 be_open 函式有一個爭用情形，可觸發 BUG_ON() 巨集，進而導致核心錯誤。已套用可解決此問題的修補程式，現已可在全域啟用中斷前先啟用輪詢，進而避免出現爭用情形。在此情況下，不會再發生核心錯誤。(BZ#1005239)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1292：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有一個瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2013-4162，中等)

* Linux 核心中存在一個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4162。

此更新也可修正下列錯誤：

* be2net 驅動程式中有一個錯誤，會讓使用 be2net 的 NIC 彼此之間無法通訊。此更新納入了一個可解決此問題的修補程式，以及數個可修正多個其他問題的其他上游修補程式。Traffic between NICs using the be2net driver now proceeds as expected. (BZ#983864)

* 較新的修補程式可修正使用 be2net 驅動程式的 NIC 之間無法通訊，並造成 NIC 韌體無法回應，進而觸發核心錯誤的問題。造成此問題的原因是，非必要使用硬體因應措施，而允許略過 VLAN 標籤插入。已套用修補程式，現在該因應措施只有在 NIC 已啟用多通道組態時才會使用。請注意，受此問題影響的只有韌體版本為 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 掛載到期程式碼中有一個錯誤，可導致 autofs4 模組將 NFS 掛載的忙碌樹狀結構誤判為「未使用中」。
因此，自動掛載功能會嘗試卸載該樹狀結構，但卻因「無法卸載位移」錯誤而失敗，導致掛載樹狀結構看起來像是空的目錄。已套用修補程式，可移除不正確使用的 autofs dentry 掛載檢查，且上述問題也不會再出現。(BZ#1001488)

* be2net 驅動程式中的 be_open 函式有一個爭用情形，可觸發 BUG_ON() 巨集，進而導致核心錯誤。已套用可解決此問題的修補程式，現已可在全域啟用中斷前先啟用輪詢，進而避免出現爭用情形。在此情況下，不會再發生核心錯誤。(BZ#1005239)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2013-1282 公告中提及的弱點影響。

    [0.5-2]
    - CVE-2013-4326 解決 #1007174

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1274：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hplip 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

HPLIP 會透過 D-Bus API 就授權一事與 PolicyKit 通訊，而該 API 很容易造成爭用情形。這可導致繞過預定的 PolicyKit 授權。此更新將 HPLIP 修改為透過不容易造成爭用情形的其他 API，與 PolicyKit 進行通訊。(CVE-2013-4325)

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1273：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-gtk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

spice-gtk 套件為 SPICE (Simple Protocol for Independent Computing Environments) 用戶端提供 GIMP 工具組 (GTK+) Widget。虛擬機器管理員和虛擬機器檢視器都可以利用此 Widget 存取使用 SPICE 通訊協定的虛擬機器。

Spice-gtk 會透過 API 就授權一事與 PolicyKit 通訊，而該 API 很容易造成爭用情形。這可導致繞過預定的 PolicyKit 授權。此更新將 spice-gtk 修改為透過不容易造成爭用情形的其他 API，與 PolicyKit 進行通訊。(CVE-2013-4324)

建議所有 spice-gtk 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1272 公告中提及的多個弱點影響。

    - spec更新需求以取得重建的 polkit (CVE-2013-4311)
    - 規格修正 polkit 上的混亂相依性 (CVE-2013-4311)
    - 新增對針對處理程序使用 3-arg pkcheck 語法的支援 (CVE-2013-4311)
    - 修正 remoteDispatchDomainMemoryStats 中的損毀 (CVE-2013-4296)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1270 公告中提及的弱點影響。

    - 納入 的修正 CVE-2013-4288
    - 納入 的修正 CVE-2011-1485

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

    - sctp處理多個 COOKIE_ECHO 區塊 (Max Matveev) [Orabug17371930] {CVE-2013-2206}
    - 藍牙L2CAP - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17371037] {CVE-2012-6544}
    - 藍牙HCI - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17370887] {CVE-2012-6544}
    - 藍牙HCI - 修正 getsockopt(HCI_FILTER) 中的資訊洩漏 (Mathias Krause) [Orabug17371061] {CVE-2012-6544}
    - sctp在重複 Cookie 處理中使用正確的 sideffect 命令 (Vlad Yasevich) [Orabug: 17371114] {CVE-2013-2206}
    - af_key初始化 key_notify_policy_flush() 中的 satype (Nicolas Dichtel) [Orabug: 17370761] {CVE-2013-2237}
    - net修正錯誤的認證傳遞 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修正 VPD 韌體剖析中的長度溢位 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修正緩衝區溢位 (Oliver Neukum) [Orabug: 16836943] {CVE-2013-1860}
    - ext3修正格式字串問題 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf在 perf_swevent_init() 中將 attr.config 視為 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu 並不關心 pmtudisc 和 frag_size (Hannes Frederic Sowa) [Orabug
    17296421] {CVE-2013-4163}
    - af_key修正通知訊息中的資訊洩漏 (Mathias Krause) [Orabug: 17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c使用 kzalloc() 處理失敗的硬體 (Jonathan Salwan) [Orabug17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() 不得假設 ipv6 dst (Eric Dumazet) [Orabug17215196] {CVE-2013-2232}
    - block不要以格式字串傳送磁碟名稱 (Kees Cook) [Orabug17230067] {CVE-2013-2851}
    - libceph修正驗證用戶端程式碼中的 NULL 指標解除參照 (Tyler Hicks) [Orabug17230100] {CVE-2013-1059}
    - xen/blkback允許 OP_DISCARD 前檢查裝置權限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - xen/blkback允許 OP_DISCARD 前檢查裝置權限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - dcbnl修正多種 netlink 資訊洩漏 (Mathias Krause) [Orabug: 17024912] {CVE-2013-2634}
    - b43停止格式字串洩漏至錯誤訊息 (Kees Cook) [Orabug: 16992869] {CVE-2013-2852}
    - BluetoothRFCOMM - 修正 rfcomm_sock_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug:
    16888256] {CVE-2013-3225}
    - 藍牙修正 bt_sock_recvmsg() 中可能的資訊洩漏 (Mathias Krause) [Orabug16888251] {CVE-2013-3224}
    - atm更新 vcc_recvmsg() 中的 msg_namelen (Mathias Krause) [Orabug16888219] {CVE-2013-3222}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1269：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736)

在 Thunderbird 處理某些 DOM JavaScript 物件的方式中發現一個瑕疵。攻擊者可利用此瑕疵，使 JavaScript 用戶端或附加元件程式碼作出不正確的安全性敏感決策。
(CVE-2013-1737)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 André Bargull、Scoobidiver、 Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、 Aki Helin、Nils 和 Boris Zbarsky 為這些問題的原始報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.9 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1268：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736)

在 Firefox 處理某些 DOM JavaScript 物件的方式中發現一個瑕疵。攻擊者可利用此瑕疵，使 JavaScript 用戶端或附加元件程式碼作出不正確的安全性敏感決策。
(CVE-2013-1737)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 André Bargull、Scoobidiver、 Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、 Aki Helin、Nils 和 Boris Zbarsky 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.9 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.9 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1213：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gdm 和 initscripts 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Display Manager (GDM) 提供圖形化登入畫面，開機、登出後會隨即顯示，切換使用者時也會顯示。

GDM 對於系統暫存目錄中的 X 通訊端目錄，所用的處理方式中有一個爭用情形。無權限的本機使用者可利用此瑕疵執行符號連結攻擊，從而取得任何檔案的寫入存取權，並將自己的權限提升為 root。(CVE-2013-4169)

請注意，此錯字勘誤表包含一個更新版 initscripts 套件。為修正 CVE-2013-4169，現已移除 GDM 中容易遭到入侵的程式碼，並修改 initscripts 套件，可在系統開機處理程序期間安全地建立受影響的目錄。因而所有系統都會顯示此更新，但未安裝 GDM 的系統並不會受到此瑕疵的影響。

Red Hat 要感謝暱稱為 vladz 的研究人員報告此問題。

建議所有使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1192：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 spice-server 程式庫中執行並行存取用戶端信號緩衝區時，所用的方式中有一個瑕疵。如果遠端使用者可起始 SPICE 連線到做為 SPICE 伺服器執行的應用程式，就可利用此瑕疵造成應用程式損毀。(CVE-2013-4130)

此問題是由 Red Hat 的 David Gibson 所發現。

建議 spice-server 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須先將做為 SPICE 伺服器執行的應用程式重新啟動，此更新才會生效。請注意，必須先將提供 SPICE 主控台存取權的 QEMU-KVM 來賓重新啟動，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2543 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.10 版及更早版本的 Linux 核心中，net/ceph/auth_none.c 允許遠端攻擊者透過傳送可觸發嘗試 build_request 作業的 auth_reply 訊息，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-1059)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2542 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1182：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

發現 389 Directory Server 未正確處理某些具有假辨別名稱 (DN) 之 MOD 作業的接收過程。未經驗證的遠端攻擊者可利用此瑕疵造成 389 Directory Server 當機。(CVE-2013-4283)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1173 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - Red Hat Enterprise Linux (RHEL) 6 上的 2.6.32 版 Linux 核心中存在特定 Red Hat 修補程式，其允許本機使用者透過包含 IP_RETOPTS 選項的 sendmsg 系統呼叫，引致拒絕服務 (無效的釋放作業和系統當機) 或可能取得特權；hemlock.c 即為一例。注意：此弱點之所以存在，是因為 CVE-2012-3552 的修正不正確所造成。(CVE-2013-2224)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.8.9 版之前的 Linux 核心中，當效能事件子系統啟用時，arch/x86/kernel/cpu/perf_event_intel.c 會指定錯誤的 bitmask，進而允許本機使用者藉由嘗試設定保留的位元來引致拒絕服務 (一般保護錯誤和系統當機)。(CVE-2013-2146)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1166：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，用於處理重複 Cookie 的方式中有一個瑕疵。
如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時，查詢了 SCTP 連線資訊，就可觸發 NULL 指標解除參照，從而造成系統當機。(CVE-2013-2206，重要)

* 據發現，透過 RHSA-2012:1540 發佈的 CVE-2012-3552 修正，會在 Linux 核心的 TCP/IP 通訊協定套件實作中，造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵，透過特製的 sendmsg() 呼叫，造成核心記憶體損毀，從而引發拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-2224，重要)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心中的多個資訊洩漏瑕疵可允許具權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1166：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，用於處理重複 Cookie 的方式中有一個瑕疵。
如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時，查詢了 SCTP 連線資訊，就可觸發 NULL 指標解除參照，從而造成系統當機。(CVE-2013-2206，重要)

* 據發現，透過 RHSA-2012:1540 發佈的 CVE-2012-3552 修正會在 Linux 核心的 TCP/IP 通訊協定套件實作中，造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵，透過特製的 sendmsg() 呼叫，造成核心記憶體損毀，從而引發拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-2224，重要)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心中的資訊洩漏瑕疵可允許有權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	嚴重性
70770	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2013-1505)	medium
70754	Oracle Linux 6：gc (ELSA-2013-1500)	high
70702	Oracle Linux 6：thunderbird (ELSA-2013-1480)	critical
70693	Oracle Linux 5 / 6 : firefox (ELSA-2013-1476)	critical
70692	Oracle Linux 5 / 6 : postgresql / postgresql84 (ELSA-2013-1475)	high
70691	Oracle Linux 5 : qspice (ELSA-2013-1474)	high
70690	Oracle Linux 6 : spice-server (ELSA-2013-1473)	high
70599	Oracle Linux 6：牢不可破的企業核心 (ELSA-2013-2577)	medium
70598	Oracle Linux 5 / 6 : gnupg2 (ELSA-2013-1459)	high
70597	Oracle Linux 5 : gnupg (ELSA-2013-1458)	critical
70596	Oracle Linux 5 / 6：libgcrypt (ELSA-2013-1457)	critical
70575	Oracle Linux 5：kernel (ELSA-2013-1449)	high
70574	Oracle Linux 5：kernel (ELSA-2013-1449-1)	medium
70552	Oracle Linux 5 / 6：vino (ELSA-2013-1452)	high
70551	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2013-1451)	medium
70535	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2013-1447)	medium
70526	Oracle Linux 5 / 6 : unbreakable enterprise kernel (ELSA-2013-2576)	high
70525	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2575)	high
70524	Oracle Linux 6：rubygems (ELSA-2013-1441)	medium
70465	Oracle Linux 6：核心 (ELSA-2013-1436)	medium
70450	Oracle Linux 5 / 6 : xorg-x11-server (ELSA-2013-1426)	critical
70386	Oracle Linux 6 : libtar (ELSA-2013-1418)	critical
70363	Oracle Linux 5 : glibc (ELSA-2013-1411)	high
70347	Oracle Linux 5sssd (ELSA-2013-1319)	medium
70346	Oracle Linux 5：samba3x (ELSA-2013-1310)	high
70326	Oracle Linux 5 / 6：xinetd (ELSA-2013-1409)	critical
70288	Oracle Linux 5：sudo (ELSA-2013-1353)	critical
70287	Oracle Linux 5Oracle / linux / 5 / kernel (ELSA-2013-1348)	medium
70286	Oracle Linux 5：核心 (ELSA-2013-1348-1)	medium
70285	Oracle Linux 5 : ccid (ELSA-2013-1323)	critical
70284	Oracle Linux 5：php53 (ELSA-2013-1307)	critical
70283	Oracle Linux 5 : xinetd (ELSA-2013-1302)	critical
70187	Oracle Linux 5：kernel (ELSA-2013-1292)	medium
70186	Oracle Linux 5：核心 (ELSA-2013-1292-1)	medium
70113	Oracle Linux 6 : rtkit (ELSA-2013-1282)	critical
70009	Oracle Linux 6 : hplip (ELSA-2013-1274)	high
70008	Oracle Linux 6 : spice-gtk (ELSA-2013-1273)	critical
70007	Oracle Linux 6libvirt (ELSA-2013-1272)	medium
70006	Oracle Linux 6 : polkit (ELSA-2013-1270)	high
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	medium
69941	Oracle Linux 6：thunderbird (ELSA-2013-1269)	critical
69940	Oracle Linux 5 / 6 : firefox (ELSA-2013-1268)	critical
69806	Oracle Linux 5 : gdm (ELSA-2013-1213)	high
69776	Oracle Linux 6 : spice-server (ELSA-2013-1192)	high
69510	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2543)	medium
69509	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2542)	medium
69501	Oracle Linux 6：389-ds-base (ELSA-2013-1182)	high
69492	Oracle Linux 6：核心 (ELSA-2013-1173)	medium
69456	Oracle Linux 5：kernel (ELSA-2013-1166)	medium
69455	Oracle Linux 5：核心 (ELSA-2013-1166-1)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

critical

high

high

high

medium

high

critical

critical

high

medium

high

medium

medium

high

high

medium

medium

critical

critical

high

medium

high

critical

critical

medium

medium

critical

critical

critical

medium

medium

critical

high

critical

medium

high

medium

critical

critical

high

high

medium

medium

high

medium

medium

medium