來自 Red Hat 安全性公告 2012:1267：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理具有超大 RDATA 值的資源記錄的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可利用此瑕疵來建立特製的 DNS 資源記錄，該記錄會導致遞迴解析器或次要伺服器因為宣告失敗而意外結束。(CVE-2012-4244)

此更新也可修正下列錯誤：

* bind-chroot-admin 指令碼在升級 bind-chroot 套件時執行，無法正確更新 /var/named/chroot/etc/named.conf 檔案的權限。視該檔案的權限而定，在安裝套件更新之後，這可使具名服務無法啟動。透過此更新，bind-chroot-admin 可正確更新該檔案的權限和擁有權。
(BZ#857056)

建議 bind 的使用者升級至這些更新版套件，其可更正這些問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-1266 公告中提及的一個弱點影響。

    [32:9.7.0-10.P2.3]
    - 修正 CVE-2012-4244

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-1265 公告中提及的多個弱點影響。

    - 修正 CVE-2011-1202 CVE-2011-3970 CVE-2012-2825 CVE-2012-2871 CVE-2012-2870
    - 修正 generate-id()使其不洩漏物件位址 (CVE-2011-1202)
    - 修正某些模式剖析錯誤情形 (CVE-2011-3970)
    - 修正選取 XSLT 元素時的錯誤 (CVE-2012-2825)
    - 修正命名空間節點上的預設範本處理 (CVE-2012-2871)
    - 模式編譯程式碼的清理 (CVE-2012-2870)
    - 在多種進入點中強化程式碼檢查節點類型 (CVE-2012-2870)
    - 強化 EXSLT 中的程式碼檢查節點類型 (CVE-2012-2870)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1264：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，剖析可延伸樣式表語言轉換 (XSLT) 時，選用 PostgreSQL xml2 contrib 模組允許以資料庫伺服器的權限讀取和寫入本機檔案和遠端 URL。無權限的資料庫使用者可利用此瑕疵，藉著發出特製的 SQL 查詢，讀取和寫入他們沒有存取權的本機檔案 (例如資料庫的組態檔) 與遠端 URL。(CVE-2012-3488)

Red Hat 要感謝 PostgreSQL 專案報告此問題。上游確認 Peter Eisentraut 為原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-1263 公告中提及的多個弱點影響。

    [8.4.13-1]
    - PostgreSQL 的更新 8.4.13針對 http://www.postgresql.org/docs/8.4/static/release-8-4-13.htmlincluding 中所述的多種修正 CVE-2012-3488、 CVE-2012-3489 的修正解決 #852020

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1261：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

據發現，即使使用提升的權限執行，D-Bus 程式庫仍會接受環境設定。本機攻擊者可能利用此瑕疵，在執行連結到 D-Bus 程式庫 (libdbus) 的 setuid 或 setgid 應用程式之前，透過設定特定環境變數來提升其權限。
(CVE-2012-3524)

注意：透過此更新，當 setuid 或 setgid 應用程式使用 libdbus 時，libdbus 會忽略環境變數。當應用程式透過檔案系統功能而取得權限時，不會忽略環境；
不過，Red Hat Enterprise Linux 6 中隨附的應用程式皆不會透過檔案系統功能取得權限。

Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

來自 Red Hat 安全性公告 2012:1259：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 quagga 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。
Quagga ospfd 和 ospf6d 程序實作 OSPF (Open Shortest Path First) 路由通訊協定。

在 bgpd 程序處理格式錯誤之延伸社群路徑屬性的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可傳送特製的 BGP 訊息，導致目標系統上的 bgpd 損毀，或可能以執行 bgpd 之使用者的權限執行任意程式碼。UPDATE 訊息必須從明確設定的 BGP 對等節點抵達，但可能源自於 BGP 網路的其他位置。(CVE-2011-3327)

在 ospf6d 程序處理格式錯誤之連結狀態更新封包的方式中發現一個堆疊型緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospf6d 損毀。
(CVE-2011-3323)

在 ospf6d 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospf6d 損毀。(CVE-2011-3324)

在 ospfd 程序處理格式錯誤之 Hello 封包的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3325)

在 ospfd 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。自發系統中的 OSPF 路由器可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3326)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個宣告失敗瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 中止。(CVE-2012-0249)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 損毀。(CVE-2012-0250)

在 bgpd 程序處理特定 BGP OPEN 訊息的方式中發現兩個瑕疵。設定好的 BGP 對等節點可透過特製的 BGP OPEN 訊息，造成目標系統上的 bgpd 中止。
(CVE-2012-0255、CVE-2012-1820)

Red Hat 要感謝 CERT-FI 報告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 和 CVE-2011-3326；以及 CERT/CC 報告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 和 CVE-2012-1820。CERT-FI 確認 Codenomicon CROSS 專案的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 為 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、 CVE-2011-3325 和 CVE-2011-3326 的原始報告者。CERT/CC 確認 OpenSourceRouting.org 的 Martin Winter 為 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始報告者，以及 Denis Ovsienko 為 CVE-2012-1820 的原始報告者。

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，bgpd、ospfd 和 ospf6d 程序會自動重新啟動。

來自 Red Hat 安全性公告 2012:1258：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 quagga 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。
Quagga ospfd 和 ospf6d 程序實作 OSPF (Open Shortest Path First) 路由通訊協定。

在 bgpd 程序處理格式錯誤之延伸社群路徑屬性的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可傳送特製的 BGP 訊息，導致目標系統上的 bgpd 損毀，或可能以執行 bgpd 之使用者的權限執行任意程式碼。UPDATE 訊息必須從明確設定的 BGP 對等節點抵達，但可能源自於 BGP 網路的其他位置。(CVE-2011-3327)

在 bgpd 程序處理格式錯誤之路由延伸社群屬性的方式中發現 NULL 指標解除參照瑕疵。設定好的 BGP 對等節點可透過特製的 BGP 訊息，造成目標系統上的 bgpd 損毀。(CVE-2010-1674)

在 ospf6d 程序處理格式錯誤之連結狀態更新封包的方式中發現一個堆疊型緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospf6d 損毀。
(CVE-2011-3323)

在 ospf6d 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospf6d 損毀。(CVE-2011-3324)

在 ospfd 程序處理格式錯誤之 Hello 封包的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3325)

在 ospfd 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。自發系統中的 OSPF 路由器可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3326)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個宣告失敗瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 中止。(CVE-2012-0249)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 損毀。(CVE-2012-0250)

Red Hat 要感謝 CERT-FI 報告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 和 CVE-2011-3326；以及 CERT/CC 報告 CVE-2012-0249 和 CVE-2012-0250。CERT-FI 確認 Codenomicon CROSS 專案的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 為 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、 CVE-2011-3325 和 CVE-2011-3326 的原始報告者。CERT/CC 確認 OpenSourceRouting.org 的 Martin Winter 為 CVE-2012-0249 和 CVE-2012-0250 的原始報告者。

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，bgpd、ospfd 和 ospf6d 程序會自動重新啟動。

來自 Red Hat 安全性公告 2012:1256：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 ghostscript 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

在 Ghostscript 的 International Color Consortium Format 程式庫 (icclib) 中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立內嵌影像的特製 PostScript 或 PDF 檔案，會導致 Ghostscript 損毀，或者可能會以執行 Ghostscript 之使用者的權限來執行任意程式碼。(CVE-2012-4405)

Red Hat 要感謝 Marc Schönefeld 報告此問題。

建議 Ghostscript 使用者升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:1255：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libexif 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libexif 套件提供可交換影像檔案格式 (Exif) 程式庫。Exif 允許將詮釋資料新增至特定類型的影像檔案，並從中讀取詮釋資料。

在 libexif 處理 Exif 標籤的方式中發現多個瑕疵。攻擊者可建立特製的影像檔，在與 libexif 相連的應用程式中開啟該檔案時，可導致應用程式損毀，或可能會利用執行該應用程式之使用者的權限執行任意程式碼。(CVE-2012-2812、CVE-2012-2813、CVE-2012-2814、CVE-2012-2836、CVE-2012-2837、CVE-2012-2840、CVE-2012-2841)

Red Hat 要感謝 Dan Fandrich 報告這些問題。
上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2012-2812、 CVE-2012-2813 和 CVE-2012-2814 的原始報告者；以及 Yunho Kim 為 CVE-2012-2836 和 CVE-2012-2837 的原始報告者。

建議 libexif 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有連結到 libexif 的執行中應用程式都必須重新啟動，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-1236 公告中提及的一個弱點影響。

  - Xen 4.0、4.1 與其他可能產品中所使用的 Qemu 在使用虛擬主控台後端模擬特定裝置時，允許本機作業系統來賓使用者透過特製的逸出 VT100 序列 (可觸發「裝置模型位址空間」的覆寫) 來取得權限。(CVE-2012-3515)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1235：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

當模擬特定字元裝置時，在 QEMU 處理 VT100 終端逸出序列的方式中發現一個瑕疵。具有寫入字元裝置 (使用虛擬主控台後端在主機上模擬) 權限的來賓使用者可利用此瑕疵，造成該主機上的 qemu-kvm 處理程序損毀，或可能提升其在該主機上的權限。(CVE-2012-3515)

此瑕疵並未影響 KVM 的預設使用。受影響的組態為：

* 從命令行 (「/usr/libexec/qemu-kvm」) 啟動來賓，且未指定特別不會使用虛擬主控台 (vc) 後端的序列或平行裝置。
(請注意，在 Red Hat Enterprise Linux 5 中，Red Hat 並不支援從命令行叫用「qemu-kvm」。)

* 透過 libvirt 管理來賓，例如使用虛擬機器管理員 (virt-manager)，但具有使用虛擬主控台後端的序列或平行裝置。根據預設，透過 libvirt 所管理的來賓不會將虛擬主控台後端用於此類裝置。

Red Hat 要感謝 Xen 專案報告此問題。

所有 KVM 使用者皆應升級至這些更新版套件，這些套件可更正此問題。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

來自 Red Hat 安全性公告 2012:1234：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

當模擬特定字元裝置時，在 QEMU 處理 VT100 終端逸出序列的方式中發現一個瑕疵。具有寫入字元裝置 (使用虛擬主控台後端在主機上模擬) 權限的來賓使用者可利用此瑕疵，造成該主機上的 qemu-kvm 處理程序損毀，或可能提升其在該主機上的權限。(CVE-2012-3515)

此瑕疵並未影響 KVM 的預設使用。受影響的組態為：

* 在沒有「-nodefaults」選項的情況下，從命令行 (「/usr/libexec/qemu-kvm」) 啟動來賓，且未指定特別不會使用虛擬主控台 (vc) 後端的序列或平行裝置，或 virtio-console 裝置。(請注意，在 Red Hat Enterprise Linux 6 中，Red Hat 在沒有「-nodefaults」的情況下並不支援從命令行叫用「qemu-kvm」。)

* 透過 libvirt 所管理的來賓，例如使用虛擬機器管理員 (virt-manager)，但具有使用虛擬主控台後端的序列或平行裝置，或 virtio-console 裝置。根據預設，透過 libvirt 所管理的來賓不會將虛擬主控台後端用於此類裝置。

Red Hat 要感謝 Xen 專案報告此問題。

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其可解決此問題。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1223 公告中提及的多個弱點影響。

    [1.7.0.5-2.2.1.0.1.el6_3.3]
    - 修改 Oracle 的 DISTRO_NAME

    [1.7.0.5-2.2.1.el6.3]
    - 移除修補程式 304 java-1.7.0-openjdk-beans-isPackageAccessible.patch
    - 針對相同問題套用上游修補程式：
       修補程式 1001 sec-webrevs-openjdk7-29_aug_2012-7162473.patchpatch 1002 sec-webrevs-openjdk7-29_aug_2012-7162476.patchpatch 1003 sec-webrevs-openjdk7-29_aug_2012-7163201.patchpatch 1004 sec-webrevs-openjdk7-29_aug_2012-7194567.patchpatch 1005 sec-webrevs-openjdk7-29_aug_2012-78e01a6ca8d3.patch
    - 解決：rhbz#852299

    [1.7.0.5-2.2.1.1.el6]
    - 透過新增修補程式 304 java-1.7.0-openjdk-beans-isPackageAccessible.patchto 來修正弱點，直到在上游來源中修正此問題為止。
    - 解決：rhbz#852299

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1222：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

據發現，OpenJDK 中的 Beans 元件未正確執行權限檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵使用受限套件的類別，進而允許其繞過 Java Sandbox 限制。(CVE-2012-1682)

增強修正已套用至 OpenJDK 中的 AWT 元件，該修正從受限 SunToolkit 類別移除與其他瑕疵搭配使用以繞過 Java Sandbox 限制的功能。
(CVE-2012-0547)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.9。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2012:1221：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

據發現，OpenJDK 中的 Beans 元件未正確執行權限檢查。未受信任的 Java 應用程式或 applet 可利用此瑕疵使用受限套件的類別，進而允許其繞過 Java Sandbox 限制。(CVE-2012-1682)

增強修正已套用至 OpenJDK 中的 AWT 元件，該修正從受限 SunToolkit 類別移除與其他瑕疵搭配使用以繞過 Java Sandbox 限制的功能。
(CVE-2012-0547)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.4。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2012:1211：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

包含惡意可縮放向量圖形 (SVG) 影像檔的內容可導致 Firefox 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2012-3969、CVE-2012-3970)

在 Thunderbird 使用 WebGL 來轉譯特定影像的方式中發現兩個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-3967、CVE-2012-3968)

在 Thunderbird 解碼圖示格式 (ICO) 檔案之內嵌點陣圖影像的方式中，發現一個瑕疵。包含惡意 ICO 檔案的內容可導致 Thunderbird 損毀，或在某些情況下，可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-3966)

在 Thunderbird 錯誤主控台處理「eval」命令的方式中發現瑕疵。檢視含有惡意內容時，執行錯誤主控台中的「eval」可能會導致 Thunderbird 利用執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2012-3980)

在 Thunderbird 使用 XSLT (可延伸樣式表語言轉換) 格式化數字功能的方式中發現超出邊界記憶體讀取瑕疵。惡意內容可能導致資訊洩漏或 Thunderbird 損毀。(CVE-2012-3972)

在 Thunderbird 位置物件實作中發現一個瑕疵。
惡意內容可利用此瑕疵允許載入限制的內容。(CVE-2012-3978)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic、Daniel Holbert、 Abhishek Arya、Frédéric Hoguin、miaubiz、Arthur Gerkis、 Nicolas Grégoire、moz_bug_r_a4 和 Colby Russell 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-3969 和 CVE-2012-3970 問題，其餘的所有問題都不會受到特製 HTML 郵件訊息的攻擊利用。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.7 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:1210：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-1970、CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

包含惡意可縮放向量圖形 (SVG) 影像檔的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-3969、CVE-2012-3970)

在 Firefox 使用 WebGL 來轉譯特定影像的方式中發現兩個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-3967、CVE-2012-3968)

在 Firefox 解碼圖示格式 (ICO) 檔案之內嵌點陣圖影像的方式中發現瑕疵。包含惡意 ICO 檔案的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-3966)

在 Firefox Web 主控台處理「eval」命令的方式中發現瑕疵。檢視含有惡意內容的網頁時，執行 Web 主控台中的「eval」可導致 Firefox 以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-3980)

在 Firefox 使用 XSLT (可延伸樣式表語言轉換) 格式化數字功能的方式中發現超出邊界記憶體讀取瑕疵。包含惡意內容的網頁可能導致資訊洩漏或 Firefox 損毀。
(CVE-2012-3972)

據發現，主要視窗顯示新頁面時，位址列中可顯示之前所造訪網站的 SSL 憑證資訊。由於攻擊者可利用此瑕疵誘騙使用者相信他們正在檢視受信任的網站，因此這可能導致網路釣魚攻擊。(CVE-2012-3976)

在 Firefox 位置物件實作中發現一個瑕疵。
惡意內容可利用此瑕疵允許載入限制的內容。(CVE-2012-3978)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.7 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic、Daniel Holbert、Abhishek Arya、Frédéric Hoguin、miaubiz、Arthur Gerkis、Nicolas Grégoire、 Mark Poticha、moz_bug_r_a4 和 Colby Russell 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.7 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:1208：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:1207：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

此更新也可修正下列錯誤：

* 先前，多個數學函式 (包括 exp、exp2、 expf、exp2f、pow、sin、tan 和 rint) 搭配非預設涉入模式使用時，函式的邏輯錯誤會造成不一致的結果。在某些情況下，這還可造成應用程式損毀。透過此更新，函式目前在四個不同的捨入模式中提供正確的結果。(BZ#839411)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:1206：

現已SE提供適用於 Red Hat Enterprise Linux 6 的更新版 python-paste-script 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python Paste 提供構建和執行 Python web 應用程式的中介軟體。python-paste-script 套件包含 paster (使用和執行 Python Paste 應用程式的工具)。

據發現，當 root 使用者啟動 paster 時，paster 並未正確放置附加群組權限。以 root 身分執行「paster serve」，從而啟動以非 root 使用者和群組身分執行的 Python web 應用程式，會導致以 root 群組權限執行該應用程式。這可能允許遠端攻擊者取得應用程式不應存取的檔案存取權。
(CVE-2012-0878)

所有 paster 使用者皆應升級至此更新版套件，其中含有可解決此問題的反向移植修補程式。設定為放置權限之所有執行中的 paster 執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:1202：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 的 RPC 呼叫處理中發現一個瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，則可透過參數數量設為 0 的特製 RPC 命令來觸發此瑕疵，導致 libvirtd 存取無效的記憶體並當機。
(CVE-2012-3445)

此更新也可修正下列錯誤：

* 先前，使用通道移轉時，重複在兩部機器之間移轉來賓可造成 libvirt 程序意外鎖定。已修正鎖定遠端驅動程式的程式碼錯誤，且網域的重複通道移轉現可如預期運作。(BZ#847946)

* 先前，系統使用特定系統地區時，libvirt 可發出不正確的命令給 Hypervisor。已修正此錯誤，libvirt 程式庫與程序不再受使用者地區選擇的影響。(BZ#847959)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-1201 公告中提及的多個弱點影響。

    - CVE-2010-3702 的更健全修正 (#773178)
    - 套用 CVE-2010-3702、3704 的修補程式 (#773180)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1181：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

GIMP 的 Adobe Photoshop (PSD) 影像檔外掛程式中存在導致堆積型緩衝區溢位的多個整數溢位瑕疵，攻擊者可建立特製的 PSD 影像檔，在開啟後可使 PSD 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-3909、CVE-2012-3402)

在 GIMP 的 GIF 影像格式外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3481)

GIMP GIF 影像格式外掛程式所使用的 Lempel-Ziv-Welch (LZW) 解壓縮演算法實作中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2011-2896)

GIMP 的 KiSS CEL 檔案格式外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 KiSS 調色盤檔案，在開啟後可使 CEL 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3403)

Red Hat 要感謝 Secunia Research 報告 CVE-2009-3909，以及 SUSE 安全性團隊的 Matthias Weckbecker 報告 CVE-2012-3481。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2012:1180：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 GIF 影像格式外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3481)

GIMP GIF 影像格式外掛程式所使用的 Lempel-Ziv-Welch (LZW) 解壓縮演算法實作中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2011-2896)

GIMP 的 KiSS CEL 檔案格式外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 KiSS 調色盤檔案，在開啟後可使 CEL 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3403)

Red Hat 要感謝 SUSE 安全性團隊的 Matthias Weckbecker 報告 CVE-2012-3481 問題。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-1174 公告中提及的一個弱點影響。

    - [net] dl2k清理 rio_ioctl (Weiping Pan) [818822 818823] {CVE-2012-2313}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1174：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新修正了下列安全性問題：

* 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。
(CVE-2012-2313，低)

Red Hat 要感謝 Stephan Mueller 報告此問題。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1156 公告中提及的多個弱點影響。

  - 在 2.6.39 版之前的 Linux 核心中，net/bluetooth/sco.c 中的 sco_sock_getsockopt_old 函式不會正確初始化特定結構，這會允許本機使用者透過 SCO_CONNINFO 選項，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2011-1078)

  - 在 32位元平台上 3.3.5 版之前的 Linux 核心中，Direct Rendering Manager (DRM) 子系統內 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中的 i915_gem_execbuffer2 函式存在整數溢位，這會允許本機使用者透過特製 ioctl 呼叫引致拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2012-2383)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2012:1151：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

據發現，OpenLDAP 伺服器程序忽略了 olcTLSCipherSuite 設定。結果造成一律使用預設的加密套件，可導致在傳輸層安全性 (TLS) 與 OpenLDAP 用戶端交涉期間，接受的密碼比預期強度要弱。
(CVE-2012-2668)

此更新也可修正下列錯誤：

* 在 OpenLDAP 伺服器中啟用 smbk5pwd 重疊，且使用者變更其密碼時，未正確計算 Microsoft NT LAN Manager (NTLM) 和 Microsoft LAN Manager (LM) 雜湊。這會導致以不正確的值更新 sambaLMPassword 和 sambaNTPassword 屬性，阻止使用者使用 Windows 用戶端或 Samba 用戶端登入。

透過此更新，smbk5pwd 重疊會連結到 OpenSSL。因此使用 smbk5pwd 時，會正確計算 NTLM 和 LM 雜湊，且密碼變更會如預期運作。(BZ#844428)

建議 OpenLDAP 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2012-1149 公告中提及的弱點影響。

    [1.7.2p1-14.2]
    - 新增處理子處理程序過程發生的爭用情形之因應措施 解決：rhbz#844978

    [1.7.2p1-14.1]
    - 更新時不從 nsswitch.conf 移除 sudoers: 行
    - 針對 nsswitch.conf 使用安全的暫存檔
    - 修改 nsswitch.conf 後呼叫 restorecon
    - 修正命令逸出
    - 修補程式重設訊號遮罩時使用 SIG_SETMASK 而非 SIG_UNBLOCK 解決 rhbz#842759 解決 rhbz#844420 解決 rhbz#844419 解決 rhbz#844418 解決 rhbz#844443

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1141：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理零長度用戶端識別碼的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的要求至 dhcpd，從而可能導致 dhcpd 進入無限迴圈，並消耗過量的 CPU 時間。
(CVE-2012-3571)

在 dhcpd 程序中發現兩個記憶體洩漏瑕疵。遠端攻擊者可利用這些瑕疵，傳送大量 DHCP 要求，從而造成 dhcpd 耗盡所有可用的記憶體。(CVE-2012-3954)

上游確認 Codenomicon CROSS 專案的 Markus Hietava 是 CVE-2012-3571 的原始報告者，而紐西蘭梅西大學的 Glen Eustace 是 CVE-2012-3954 的原始報告者。

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-1140 公告中提及的一個弱點影響。

    [12:3.0.5-31.1]
    - 處理格式錯誤的用戶端識別碼中有一個錯誤可在受影響的伺服器中造成拒絕服務情形。 (CVE-2012-3571、 #843124)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2012-1139 公告中提及的弱點影響。

    [1.1.0-0.9.b1.1]
    - 修正 CVE-2012-3429

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2012-1135 公告中提及的弱點影響。

    [3.4.5.2-16.1.0.1.el6_3 ]
    - 將 RedHat 色彩取代為 Oracle 色彩並將規格檔中的檔案名稱 redhat.soc 取代為 oracle.soc
    - 使用 --with-vendor='Oracle America, Inc.' 建構

    [3.4.5.2-16.1]
    - 解決：rhbz#839867 CVE-2012-2665

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1132：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 icedtea-web 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。
它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。

在 IcedTea-Web 外掛程式中發現一個未初始化的指標使用瑕疵。造訪惡意網頁可能會造成使用 IcedTea-Web 外掛程式的網頁瀏覽器損毀、洩漏其部分記憶體，或執行任意程式碼。(CVE-2012-3422)

據發現，IcedTea-Web 外掛程式錯誤地假定從瀏覽器收到的所有字串皆以 NUL 終止。以不會 NULL 終止字串的網頁瀏覽器使用外掛程式時，造訪含有 Java applet 的網頁可能會造成瀏覽器損毀、洩漏其部分記憶體，或執行任意程式碼。(CVE-2012-3423)

Red Hat 要感謝 Chamal De Silva 報告 CVE-2012-3422 問題。

此錯字勘誤表也會將 IcedTea-Web 升級至 1.2.1 版。請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

所有 IcedTea-Web 使用者皆應升級至這些更新版套件，該等套件可解決這些問題。使用 IcedTea-Web 瀏覽器外掛程式的網頁瀏覽器必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:1131：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT Kerberos KDC 處理初始驗證要求 (AS-REQ) 的方式中，發現一個未初始化的指標使用瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的 AS-REQ 要求使 KDC 損毀。(CVE-2012-1015)

在 MIT Kerberos 管理程序 kadmind 中發現一個 NULL 指標解除參照瑕疵。具有「建立」權限的 Kerberos 系統管理員可利用此瑕疵造成 kadmind 損毀。
(CVE-2012-1013)

Red Hat 要感謝 MIT Kerberos 專案報告 CVE-2012-1015。上游確認 Emmanuel Bouillon (NCI Agency) 是 CVE-2012-1015 的原始報告者。

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，krb5kdc 和 kadmind 程序會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-1130 公告中提及的一個弱點影響。

    [3.0.3-135.el5_8.4]
    - pygrub改善大型檔案的處理 (rhbz 821704)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1123：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

當啟用 DNSSEC 驗證時，在 BIND 中發現未初始化的資料結構使用瑕疵。能夠傳送大量查詢至 DNSSEC 驗證 BIND 解析器的遠端攻擊者，可利用此瑕疵導致其因宣告失敗而非預期地結束。
(CVE-2012-3817)

建議 bind 的使用者升級至這些更新版套件，其可更正此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2012:1122：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

當啟用 DNSSEC 驗證時，在 BIND 中發現未初始化的資料結構使用瑕疵。能夠傳送大量查詢至 DNSSEC 驗證 BIND 解析器的遠端攻擊者，可利用此瑕疵導致其因宣告失敗而非預期地結束。
(CVE-2012-3817)

建議 bind97 使用者升級至這些更新版套件，其可更正此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 5 / 6 主機已安裝一個受到 ELSA-2012-1116 公告中提及的一個弱點影響的套件。

    [2.15.1-4]
    - 解決：rhbz#841131 (CVE-2012-1151)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1102：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 pidgin 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin MSN 通訊協定外掛程式處理並非以 UTF-8 編碼之文字的方式中發現一個瑕疵。透過傳送特製的 MSN 訊息，遠端攻擊者可利用此瑕疵，使 Pidgin 損毀。
(CVE-2012-1178)

在 Pidgin MSN 通訊協定外掛程式處理 MSN 通知訊息的方式中發現一個輸入驗證瑕疵。透過傳送特製的 MSN 通知訊息，惡意伺服器或遠端攻擊者可利用此瑕疵，使 Pidgin 損毀。(CVE-2012-2318)

在 Pidgin MXit 通訊協定外掛程式中發現一個緩衝區溢位瑕疵。
遠端攻擊者可利用此瑕疵，傳送包含特製表情符號標籤的 MXit 訊息，從而造成 Pidgin 當機。
(CVE-2012-3374)

Red Hat 要感謝 Pidgin 專案報告 CVE-2012-3374 問題。上游確認 Ulf Härnhammar 是 CVE-2012-3374 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1098 公告中提及的多個弱點影響。

    [2.12-1.80.el6_3.3]
    - 修正 833716 的不正確/損毀修補程式檔案。不影響產生的程式碼但缺少測試 (#833716)。

    [2.12-1.80.el6_3.2]
    - 修正 BZ804630 的修補程式後的回歸 (#837026)。

    [2.12-1.80.el6_3.1]
    - 修正未系結的 alloca 及相關問題。 (#833716)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1097：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

據發現，glibc 中的格式化列印功能並未正確限制 alloca() 的使用。這可允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3406)

此更新也可修正下列錯誤：

* 如果檔案或字串以 IBM-930 編碼，且包含無效的多位元組字元「0xffff」，則嘗試使用 iconv() (或 iconv 命令) 將該檔案或字串轉換為其他編碼 (例如 UTF-8) 時，會導致分割錯誤。在此更新之下，IBM-930 編碼的轉換程式碼可辨識此無效字元並呼叫錯誤處置程式，而不會造成分割錯誤。(BZ#837896)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:1091：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、 nss-util 與 nspr 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 中的 ASN.1 (抽象數據描述語言 (一)) 解碼器處理零長度項目的方式中發現一個瑕疵。此瑕疵可導致解碼器錯誤略過或以預設值取代某些項目，或可導致應用程式損毀，例如當接收到特製的 OCSP (線上憑證狀態通訊協定) 回應時。(CVE-2012-0441)

nspr 套件已經升級至上游版本 4.9.1，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#833762)

nss-util 套件已經升級為 3.13.5 上游版，相較於先前的版本，此版本可提供幾個問題修正與增強功能。(BZ#833763)

nss 套件已經升級至上游版本 3.13.5，相較於先前的版本，此版本提供幾個錯誤修正與增強功能。(BZ#834100)

建議所有 NSS、NSPR 與 nss-util 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:1090：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 與 nspr 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 中的 ASN.1 (抽象數據描述語言 (一)) 解碼器處理零長度項目的方式中發現一個瑕疵。此瑕疵可導致解碼器錯誤略過或以預設值取代某些項目，或可導致應用程式損毀，例如當接收到特製的 OCSP (線上憑證狀態通訊協定) 回應時。(CVE-2012-0441)

據發現，憑證授權單位 (CA) 發出了一個附屬 CA 憑證給其客戶，可用於針對任何名稱發出憑證。此更新將附屬 CA 憑證解譯為不受信任。(BZ#798533)

注意：BZ#798533 修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

此外，nspr 套件已升級至上游版本 4.9.1，且 nss 套件已升級至上游版本 3.13.5。相較於之前版本，這些更新提供數個錯誤修正與增強功能。(BZ#834220、BZ#834219)

所有 NSS 與 NSPR 使用者皆應升級至這些更新版套件，其可更正這些問題並新增這些增強功能。安裝更新之後，使用 NSS 與 NSPR 的應用程式必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:1089：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967)

惡意內容可繞過相同區間安全性包裝函式 (SCSW) 並使用 chrome 權限執行任意程式碼。
(CVE-2012-1959)

Thunderbird 呼叫 history.forward 與 history.back 之方式中存有一個瑕疵，可允許攻擊者隱藏惡意 URL，並可能誘騙使用者相信他們正在檢視受信任的內容。
(CVE-2012-1955)

Thunderbird 用來剖析摘要 (例如 RSS) 之剖析器公用程式類別中有一個瑕疵，可允許攻擊者使用 Thunderbird 使用者的權限執行任意 JavaScript。此問題可能影響假設類別傳回已清理輸入的其他 Thunderbird 元件或附加元件。(CVE-2012-1957)

Thunderbird 處理 X-Frame-Options 標頭之方式中有一個瑕疵，可允許惡意內容執行點擊劫持攻擊。
(CVE-2012-1961)

Thunderbird 產生內容安全性原則 (CSP) 報告之方式中有一個瑕疵，可允許惡意內容竊取受害者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Thunderbird 處理憑證警告之方式中有一個瑕疵，可允許攔截式攻擊者建立特製的警告，並可能誘騙使用者將任意憑證接受為受信任。
(CVE-2012-1964)

適用於 Red Hat Enterprise Linux 5 與 6 的 nss 更新 RHBA-2012:0337 可緩解 CVE-2011-3389 瑕疵造成的影響。由於相容性的原因，它在 nss 套件中預設保持停用狀態。此更新可讓 Thunderbird 預設啟用減輕功能。其可透過在啟動 Thunderbird 之前將 NSS_SSL_CBC_RANDOM_IV 環境變數設定為 0 來停用。(BZ#838879)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan 與 Matt McCutchen 是這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.6 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:1088：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967)

惡意網頁可能繞過相同區間安全性包裝函式 (SCSW) 並使用 chrome 權限執行任意程式碼。
(CVE-2012-1959)

Firefox 內容功能表中的瑕疵可允許惡意網站繞過預定限制並執行跨網站指令碼攻擊。(CVE-2012-1966)

當拖放至位址列時，可能顯示與位址列中不同的頁面，進而讓惡意網站或使用者更容易執行網路釣魚攻擊。
(CVE-2012-1950)

Firefox 呼叫 history.forward 與 history.back 的方式中存在一個瑕疵，可允許攻擊者隱藏惡意 URL，並可能誘騙使用者相信其正在檢視受信任的網站。(CVE-2012-1955)

Firefox 用來剖析摘要 (例如 RSS) 的剖析器公用程式類別中存在一個瑕疵，可允許攻擊者藉由 Firefox 使用者的權限執行任意 JavaScript。此問題可能影響假設類別傳回已清理輸入的其他瀏覽器元件或附加元件。(CVE-2012-1957)

Firefox 處理 X-Frame-Options 標頭的方式中存在一個瑕疵，可能允許惡意網站執行點擊劫持攻擊。(CVE-2012-1961)

Firefox 產生內容安全性原則 (CSP) 報告的方式中存在一個瑕疵，可能允許惡意網頁竊取受害者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Firefox 處理憑證警告的方式中存在一個瑕疵，可能允許攔截式攻擊者建立特製的警告，並可能誘騙使用者將任意憑證作為受信任的憑證予以接受。
(CVE-2012-1964)

Firefox 處理 feed:javascript URL 的方式中存在一個瑕疵，可能允許繞過輸出篩選，並可能引發跨網站指令碼攻擊。(CVE-2012-1965)

適用於 Red Hat Enterprise Linux 5 與 6 的 nss 更新 RHBA-2012:0337 可緩解 CVE-2011-3389 瑕疵造成的影響。由於相容性的原因，它在 nss 套件中預設保持停用狀態。此更新可讓 Firefox 預設啟用減輕功能。其可透過在啟動 Firefox 之前將 NSS_SSL_CBC_RANDOM_IV 環境變數設定為 0 來停用。(BZ#838879)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.6 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Code Audit Labs、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan、Matt McCutchen、Mario Gomes 與 Soroush Dalili 是這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.6 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:1081：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 sudo 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 中的網路比對程式碼處理列於使用者規格組態指示詞中之多個 IP 網路的方式中發現一個瑕疵。獲授權在特定主機上使用 sudo 執行命令的使用者，可利用此瑕疵繞過預定限制並在與任何網路規範不符的主機上執行這些命令。(CVE-2012-2337)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1068 公告中提及的多個弱點影響。

    - 套用 CVE-2009-5030、CVE-2012-3358 的修補程式 解決：#831561

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1064 公告中提及的多個弱點影響。

    - [kernel] 防止 keyctl new_session 造成錯誤 (David Howells) [833433 827424] {CVE-2012-2745}
    - [net] ipv6/netfilter修正 nf_ct_frag6_reasm() 中的 null 指標解除參照 (Petr Matousek) [833410 833412] {CVE-2012-2744}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
68624	Oracle Linux 5 : bind (ELSA-2012-1267)	critical
68623	Oracle Linux 5：bind97 (ELSA-2012-1266)	critical
68622	Oracle Linux 5 / 6libxslt (ELSA-2012-1265)	critical
68621	Oracle Linux 5 : postgresql (ELSA-2012-1264)	critical
68620	Oracle Linux 5 / 6postgresql / 和 / postgresql84 (ELSA-2012-1263)	medium
68619	Oracle Linux 6 : dbus (ELSA-2012-1261)	high
68618	Oracle Linux 6 : quagga (ELSA-2012-1259)	high
68617	Oracle Linux 5 : quagga (ELSA-2012-1258)	high
68616	Oracle Linux 5 / 6 : ghostscript (ELSA-2012-1256)	high
68615	Oracle Linux 5 / 6 : libexif (ELSA-2012-1255)	high
68614	Oracle Linux 5：xen (ELSA-2012-1236)	critical
68613	Oracle Linux 5 : kvm (ELSA-2012-1235)	critical
68612	Oracle Linux 6：qemu-kvm (ELSA-2012-1234)	critical
68611	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2012-1223)	critical
68610	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2012-1222)	critical
68609	Oracle Linux 6 : java-1.6.0-openjdk (ELSA-2012-1221)	critical
68608	Oracle Linux 6：thunderbird (ELSA-2012-1211)	high
68607	Oracle Linux 5 / 6 : firefox (ELSA-2012-1210)	high
68606	Oracle Linux 6 : glibc (ELSA-2012-1208)	critical
68605	Oracle Linux 5 : glibc (ELSA-2012-1207)	critical
68604	Oracle Linux 6 : python-paste-script (ELSA-2012-1206)	medium
68603	Oracle Linux 6：libvirt (ELSA-2012-1202)	medium
68602	Oracle Linux 5tetex (ELSA-2012-1201)	medium
68601	Oracle Linux 5 : gimp (ELSA-2012-1181)	high
68600	Oracle Linux 6 : gimp (ELSA-2012-1180)	high
68599	Oracle Linux 5：核心 (ELSA-2012-1174)	medium
68598	Oracle Linux 5：核心 (ELSA-2012-1174-1)	low
68597	Oracle Linux 6：核心 (ELSA-2012-1156)	medium
68596	Oracle Linux 6 : openldap (ELSA-2012-1151)	high
68595	Oracle Linux 5：sudo (ELSA-2012-1149)	medium
68594	Oracle Linux 6 : dhcp (ELSA-2012-1141)	high
68593	Oracle Linux 5dhcp (ELSA-2012-1140)	high
68592	Oracle Linux 6 : bind-dyndb-ldap (ELSA-2012-1139)	high
68591	Oracle Linux 6：libreoffice (ELSA-2012-1135)	high
68590	Oracle Linux 6 : icedtea-web (ELSA-2012-1132)	critical
68589	Oracle Linux 6：krb5 (ELSA-2012-1131)	high
68588	Oracle Linux 5：xen (ELSA-2012-1130)	medium
68587	Oracle Linux 5 / 6：bind (ELSA-2012-1123)	medium
68586	Oracle Linux 5：bind97 (ELSA-2012-1122)	high
68585	Oracle Linux 5 / 6：perl-DBD-Pg (ELSA-2012-1116)	high
68584	Oracle Linux 6 : pidgin (ELSA-2012-1102)	high
68583	Oracle Linux 6：glibc (ELSA-2012-1098)	critical
68582	Oracle Linux 5 : glibc (ELSA-2012-1097)	critical
68581	Oracle Linux 6 : nspr / nss / nss-util (ELSA-2012-1091)	high
68580	Oracle Linux 5 : nspr / nss (ELSA-2012-1090)	high
68579	Oracle Linux 6：thunderbird (ELSA-2012-1089)	medium
68578	Oracle Linux 5 / 6 : firefox (ELSA-2012-1088)	medium
68577	Oracle Linux 5 / 6 : sudo (ELSA-2012-1081)	critical
68576	Oracle Linux 6：openjpeg (ELSA-2012-1068)	high
68575	Oracle Linux 6：核心 (ELSA-2012-1064)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

critical

critical

medium

high

high

high

high

high

critical

critical

critical

critical

critical

critical

high

high

critical

critical

medium

medium

medium

high

high

medium

low

medium

high

medium

high

high

high

high

critical

high

medium

medium

high

high

high

critical

critical

high

high

medium

medium

critical

high

medium