來自 Red Hat 安全性公告 2012:1061：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* CVE-2011-1083 的修正 (RHSA-2012:0150) 在 Linux 核心的 Event Poll (epoll) 子系統於傳回 ELOOP 錯誤程式碼時處理資源清除的方式中造成一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-3375，中等)

錯誤修正：

* 由於 MSI-X 支援的測試條件存在一個錯誤，qla2xxx 驅動程式錯誤地處理了 QLogic 光纖通道介面卡的中斷。此更新更正了該錯誤，qla2xxx 現在可如預期處理中斷。(BZ#816373)

* 處理程序排程器並未正確處理 RPC 優先順序等候佇列。因此，處理程序排程器無法在 RPC 逾時之後如預期喚醒所有排程任務，這導致系統變得沒有反應，且可明顯降低系統效能。此更新修改了處理程序排程器，以如預期處理 RPC 優先順序等候佇列。所有排程任務現在都能在 RPC 逾時之後被正確喚醒，且系統能夠如預期運作。
(BZ#817571)

* 核心版本 2.6.18-308.4.1.el5 中包含數個錯誤，導致 NFS 伺服器頁面陣列滿溢。因此，對於將在 Red Hat Enterprise Linux 5.8 上執行的 NFS 用戶端連線至在具有此核心之系統上執行之 NFS 伺服器的任何嘗試都導致 NFS 伺服器意外終止，以及核心錯誤。此更新更正了導致 NFS 頁面陣列滿溢的錯誤，且核心不會再於此情況下當機。(BZ#820358)

* 之前核心中 CPU 加速器之不足設計的計算導致當系統運作時間超過 208.5 天時，sched_clock() 函式中發生算術溢位。此溢位導致使用時間戳記計數器 (TSC) 或虛擬機器介面 (VMI) 時鐘來源的系統發生核心錯誤。此更新更正了計算，因此，在這些情況下不會再發生此算術溢位及核心錯誤。

注意：此公告並不包含針對此 32 位元架構錯誤的修正。(BZ#824654)

* 在記憶體壓力下，仍為檢查點交易一部分的記憶體頁面可能會失效。但是，當頁面失效時，系統將日誌標頭重新歸檔到交易的「遺忘」清單上，這導致目前執行中交易的區塊遭到修改。因此，並未對該修改後的區塊正確執行區塊計量，因為它很顯然已因重新歸檔日誌標頭而遭到修改。這可在系統上的「journal_commit_transaction()」函式中觸發宣告失敗。現在在將日誌標頭歸檔到任何交易上之前，會清除「b_modified」旗標；宣告失敗不會再發生。(BZ#827205)

* 當在具有 IBM Communications Controller for Linux 的 IBM System z 上同時執行超過 30 個 cclengine 公用程式執行個體時，系統可能會變得沒有反應。這是因為在 QETH 網路裝置驅動程式的 qeth_release_buffer() 函式中缺少 wake_up() 函式呼叫所致。此更新新增了缺少的 wake_up() 函式呼叫，系統現在在此情況下可如預期回應。(BZ#829059)

* 最近從 ixgbe 驅動程式中移除 Flow Director 支援的變更引發了導致 RSS (接收端縮放比例) 功能在 Intel 82599EB 10 Gigabit 乙太網路裝置上停止正確運作的錯誤。此更新更正了 ixgbe_cache_ring_fdir 函式中的傳回程式碼，以及控制 RSS 重新導向表格的暫存器設定。此外，也移除了與 Flow Director 支援相關的過時程式碼。RSS 功能現在可如預期在這些裝置上正常使用。(BZ#832169)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:1054：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-2088)

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2012-2113)

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

來自 Red Hat 安全性公告 2012:1047：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP XSL 延伸模組並未限制 libxslt 的檔案寫入功能。如果 PHP 指令碼處理了不受信任的 eXtensible 樣式表語言轉換 (XSLT) 內容，遠端攻擊者可利用此瑕疵建立或覆寫執行 PHP 之使用者可寫入的任意檔案。(CVE-2012-0057)

注意：此更新會依預設停用檔案寫入。可以使用新的 PHP 組態指示詞「xsl.security_prefs」來在 XSLT 中啟用檔案寫入。

在 PHP 於檔案上傳要求中驗證檔案名稱的方式中發現一個瑕疵。遠端攻擊者可能會利用此瑕疵繞過上傳檔案名稱的清理，並導致 PHP 指令碼使用目錄遊走攻擊將上傳的檔案儲存在非預期目錄中。(CVE-2012-1172)

在 PHP phar 延伸模組處理 tar 封存檔案之某些欄位的方式中，發現多個會導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可提供特製的 tar 封存檔案，這在 PHP 應用程式使用 phar 延伸模組加以處理時可導致該應用程式損毀，或可能利用 PHP 的使用者權限執行任意程式碼。(CVE-2012-2386)

在 PHP phar 延伸模組處理某些 PHAR 檔案的方式中發現格式字串瑕疵。遠端攻擊者可能提供特製的 PHAR 檔案，一旦在使用 phar 延伸模組的 PHP 應用程式中處理該檔案，即可能會導致透過特製的 phar:// URI 造成資訊洩漏，也可能執行任意程式碼。
(CVE-2010-2950)

在 PHP crypt() 密碼雜湊函式的 DES 演算法實作中發現一個瑕疵。如果要雜湊的密碼字串包含特定字元，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。(CVE-2012-2143)

注意：透過此更新，執行 DES 雜湊時不會再截斷密碼。因此，受影響密碼的新雜湊將不會與使用受影響之 PHP 版本產生的儲存雜湊相符，因此將需要更新。

據發現，透過 RHSA-2012:0547 發佈之 CVE-2012-1823 的修正並未正確篩選所有 php-cgi 命令行引數。對於 PHP 指令碼的特製要求可能導致 PHP 解譯器在迴圈中執行指令碼，或輸出會觸發內部伺服器錯誤的使用量資訊。(CVE-2012-2336)

在 PHP strtotime() 函式呼叫中發現記憶體洩漏瑕疵。遠端攻擊者可能利用此瑕疵觸發多個 strtotime() 函式呼叫，而導致消耗過量記憶體。
(CVE-2012-0789)

據發現，在某些情況下，PHP 並未檢查 zend_strndup() 函式的傳回值。遠端攻擊者可能會利用此瑕疵造成 PHP 應用程式損毀。(CVE-2011-4153)

上游確認 Rubin Xu 與 Joseph Bonneau 是 CVE-2012-2143 的原始報告者。

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2012:1046：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP XSL 延伸模組並未限制 libxslt 的檔案寫入功能。如果 PHP 指令碼處理了不受信任的 eXtensible 樣式表語言轉換 (XSLT) 內容，遠端攻擊者可利用此瑕疵建立或覆寫執行 PHP 之使用者可寫入的任意檔案。(CVE-2012-0057)

注意：此更新會依預設停用檔案寫入。可以使用新的 PHP 組態指示詞「xsl.security_prefs」來在 XSLT 中啟用檔案寫入。

在 PHP 於檔案上傳要求中驗證檔案名稱的方式中發現一個瑕疵。遠端攻擊者可能會利用此瑕疵繞過上傳檔案名稱的清理，並導致 PHP 指令碼使用目錄遊走攻擊將上傳的檔案儲存在非預期目錄中。(CVE-2012-1172)

在 PHP phar 延伸模組處理 tar 封存檔案之某些欄位的方式中，發現多個會導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可提供特製的 tar 封存檔案，這在 PHP 應用程式使用 phar 延伸模組加以處理時可導致該應用程式損毀，或可能利用 PHP 的使用者權限執行任意程式碼。(CVE-2012-2386)

在 PHP phar 延伸模組處理某些 PHAR 檔案的方式中發現格式字串瑕疵。遠端攻擊者可能提供特製的 PHAR 檔案，一旦在使用 phar 延伸模組的 PHP 應用程式中處理該檔案，即可能會導致透過特製的 phar:// URI 造成資訊洩漏，也可能執行任意程式碼。
(CVE-2010-2950)

在 PHP crypt() 密碼雜湊函式的 DES 演算法實作中發現一個瑕疵。如果要雜湊的密碼字串包含特定字元，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。(CVE-2012-2143)

注意：透過此更新，執行 DES 雜湊時不會再截斷密碼。因此，受影響密碼的新雜湊將不會與使用受影響之 PHP 版本產生的儲存雜湊相符，因此將需要更新。

據發現，透過 RHSA-2012:0546 發佈之 CVE-2012-1823 的修正並未正確篩選所有 php-cgi 命令行引數。對於 PHP 指令碼的特製要求可能導致 PHP 解譯器在迴圈中執行指令碼，或輸出會觸發內部伺服器錯誤的使用量資訊。(CVE-2012-2336)

在 PHP strtotime() 函式呼叫中發現記憶體洩漏瑕疵。遠端攻擊者可能利用此瑕疵觸發多個 strtotime() 函式呼叫，而導致消耗過量記憶體。
(CVE-2012-0789)

在 PHP tidy_diagnose() 函式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用特製的輸入造成使用 tidy::diagnose 的應用程式損毀。(CVE-2012-0781)

據發現，在某些情況下，PHP 並未檢查 zend_strndup() 函式的傳回值。遠端攻擊者可能會利用此瑕疵造成 PHP 應用程式損毀。(CVE-2011-4153)

上游確認 Rubin Xu 與 Joseph Bonneau 是 CVE-2012-2143 的原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-1045 公告中提及的多個弱點影響。

    - 修正 CVE-2012-0057 修補程式中的問題
    - 修正 CVE-2012-0789 修補程式中的記憶體處理
    - 新增 CVE-2012-0057、 CVE-2011-4153、 CVE-2012-0789、 CVE-2012-1172的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:1037：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql84 和 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在選用 PostgreSQL pgcrypto contrib 模組中的 crypt() 密碼雜湊函式與 DES 演算法搭配使用來執行密碼轉換的方式中發現一個瑕疵。如果要雜湊的密碼字串包含 0x80 位元組值，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。這使得暴力密碼破解更有效，因為並不需要完整密碼即可取得受保護資源的存取權。(CVE-2012-2143)

注意：透過此更新，字串的剩餘部分會正確包含在 DES 雜湊中；因此，之前所儲存的密碼值中，受到此問題影響的所有密碼值將不再符合。在此類情況下，將需要更新這些儲存的密碼雜湊。

當套用 SECURITY DEFINER 或 SET 屬性至程序語言的 (例如 PL/Perl 或 PL/Python) 呼叫處置程式函式時，在 PostgreSQL 伺服器執行使用者權限檢查的方式中發現拒絕服務瑕疵。非超級使用者資料庫擁有者可利用此瑕疵造成 PostgreSQL 伺服器因無限遞迴而當機。(CVE-2012-2655)

上游確認 Rubin Xu 與 Joseph Bonneau 是 CVE-2012-2143 問題的原始報告者。

這些更新版套件將 PostgreSQL 升級至 8.4.12 版，可以修正這些問題以及一些非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2012:1036：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

在選用 PostgreSQL pgcrypto contrib 模組中的 crypt() 密碼雜湊函式與 DES 演算法搭配使用來執行密碼轉換的方式中發現一個瑕疵。如果要雜湊的密碼字串包含 0x80 位元組值，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。這使得暴力密碼破解更有效，因為並不需要完整密碼即可取得受保護資源的存取權。(CVE-2012-2143)

注意：透過此更新，字串的剩餘部分會正確包含在 DES 雜湊中；因此，之前所儲存的密碼值中，受到此問題影響的所有密碼值將不再符合。在此類情況下，將需要更新這些儲存的密碼雜湊。

上游確認 Rubin Xu 與 Joseph Bonneau 是此問題的原始報告者。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2012:1009：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，java.lang.invoke.MethodHandles.Lookup 並未正確接受存取模式。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。
(CVE-2012-1726)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

此更新也可修正下列錯誤：

* 嘗試使用 jstack tapset 編譯 SystemTap 指令碼可能因類似下列的錯誤而失敗：

錯誤：272 位元組的框架大小超過 256 位元組

此更新可更正 jstack tapset 並解決此問題。
(BZ#833035)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.2.1。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2012:0997：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 Directory Server 處理密碼變更的方式中發現一個瑕疵。如果 LDAP 使用者已變更其密碼，且目錄伺服器自從該變更之後尚未重新啟動，則能夠連結至目錄伺服器的攻擊者可透過 'unhashed#user#password' 屬性取得該使用者密碼的純文字版本。
(CVE-2012-2678)

據發現，當變更 LDAP 使用者的密碼，且啟用稽核記錄 (其預設為停用) 時，新密碼會以純文字型式寫入至稽核記錄中。此更新引入了新組態參數 'nsslapd-auditlog-logging-hide-unhashed-pw'，當將其設定為「開啟」(預設選項) 時，可防止 389 Directory Server 將純文字密碼寫入至稽核記錄。此選項可在「/etc/dirsrv/slapd-[ID]/dse.ldif」中設定。(CVE-2012-2746)

建議所有 389-ds-base 的使用者皆升級至這些更新版套件，其可解決這些問題。安裝此更新之後，389 伺服器服務將會自動重新啟動。

來自 Red Hat 安全性公告 2012:0987：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sblim-cim-client2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SBLIM (標準型 Linux 管理能力檢測) CIM (共用資訊模型) 用戶端是 Java 應用程式的類別程式庫，它提供對於 CIM 伺服器的存取權，該伺服器在 DMTF (分散式管理任務小組) 標準所定義的 HTTP 通訊協定之上使用 CIM 作業。

據發現，Java HashMap 實作容易發生可預測的雜湊衝突。SBLIM 在剖析 XML 輸入時使用 HashMap。來自 WBEM (Web 式企業管理) 伺服器的特製 CIM-XML 訊息可能導致 SBLIM 用戶端使用過量的 CPU。已新增隨機化以協助避免衝突。(CVE-2012-2328)

建議所有 sblim-cim-client2 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:0973：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、 nss-util 與 nspr 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 發出了一個附屬 CA 憑證給其客戶，可用於針對任何名稱發出憑證。此更新將附屬 CA 憑證解譯為不受信任。(BZ#798533)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

* nspr 套件已經升級至上游版本 4.9，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#799193)

nss-util 套件已經升級為 3.13.3 上游版，相較於先前的版本，此版本可提供幾個問題修正與增強功能。(BZ#799192)

* nss 套件已升級至上游版本 3.13.3，相較於先前的版本，此版本提供數個錯誤修正與增強功能。具體而言，SSL 2.0 現已預設停用，已新增 SHA-224 的支援，PORT_ErrorToString 與 PORT_ErrorToName 現在會傳回 NSS 錯誤代碼的錯誤訊息與符號名稱，且 NSS_GetVersion 現在會傳回 NSS 版本字串。(BZ#744070)

這些更新版 nss、nss-util 與 nspr 套件也提供下列錯誤的修正：

* 當偵測到不存在的名稱時，PEM 模組內部函式並未清理記憶體。因此，在用戶端程式碼中會發生記憶體洩漏問題。程式碼已經過改善，可取消配置此類暫時物件，因此不會再出現報告的記憶體洩漏問題。
(BZ#746632)

* 對於 NSS 的最近變更重新引發了一個問題，即應用程式無法在相同的處理程序中使用多個 SSL 用戶端憑證。
因此，對於執行解決多個 SSL 用戶端憑證問題之命令 (例如 'yum repolist' 命令) 進行的任何嘗試，均導致重新交涉交握失敗。在此更新之下，已對 NSS 套用更正此問題的修訂版修補程式，且現在再次可以在相同的處理程序中使用多個 SSL 用戶端憑證。
(BZ#761086)

* PEM 模組並未在將函式指標設定為 NULL 的情況下完全初始化新建構的物件。因此，當存取套件存放庫時，libcurl 中有時會發生分割違規情況。在此更新之下，程式碼已變更為完全初始化新配置的物件。因此，現在可以安裝更新，而不會發生任何問題。(BZ#768669)

* 由於 mod_nss 模組在根據記錄的 API 初始化 nss 之前呼叫了 nss，缺乏穩健性瑕疵導致 Red Hat Directory Server 的管理伺服器意外終止。在此更新之下，nss 可保護自己不在被呼叫程式正確初始化之前遭到呼叫。(BZ#784674)

* 某些編譯器針對 NSS 3.13.1 編譯程式碼時發生編譯錯誤。顯示下列錯誤訊息：

pkcs11n.h:365:26：警告：未定義「__GNUC_MINOR」

套用上游修補程式後，程式碼得到改善，此問題不會再發生。(BZ#795693)

* 據報告，最近對 nss 更新之後，Red Hat Enterprise MRG 中包含的訊息程序 (qpidd) 發生意外終止。這是因為 qpidd 在初始化 nss 之前進行了 nss 呼叫所造成的。這些更新版套件可防止 qpidd 與其他受影響的處理程序 (在未依 API 命令進行初始化的情況下呼叫 nss) 當機。(BZ#797426)

建議 NSS、NSPR 與 nss-util 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。
安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0958：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

sosreport 公用程式收集了 Kickstart 組態檔 (「/root/anaconda-ks.cfg」)，但在將檔案新增至除錯資訊的結果封存之前，並未從中移除 root 使用者的密碼。能夠存取封存的攻擊者可能利用此瑕疵取得 root 使用者的密碼。「/root/anaconda-ks.cfg」通常只包含密碼的雜湊，不包含純文字密碼。(CVE-2012-2664)

注意：此問題會影響所有安裝，不只是透過 Kickstart 安裝的系統。「/root/anaconda-ks.cfg」檔案由所有安裝類型建立。

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 sos 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0939 公告中提及的多個弱點影響。

    [1.10.6-1]
    - xserver 1.10.6
    - 使用 git 樣式的修補程式名稱
    - compsize.h、glxcmds.h從上游 git 複製因為其已超出上游 tarball

    [1.10.4-15]
    - 復原 Patch8007 中引入的回歸 (#732467)

    [1.10.4-14]
    - xserver-1.10.4-sync-revert.patch還原 IDLETIME 中似乎錯誤多於正確的邊緣案例變更。 (#748704)

    [1.10.4-13]
    - xserver-1.10.4-randr-corner-case.patch修正初始模式選取中的邊角案例。 (#657580)
    - xserver-1.10.4-vbe-no-cache-ddc-support.patch只將 DDC 延伸模組的完全不支援解譯為「DDC 無法使用」。 (#657580)

    [1.10.4-11]
    - xserver-1.10.4-dix-when-rescaling-from-master-rescale-from-desktop-.patch
      修正從主機到從屬的重新縮放比例 (#732467)

    [1.10.4-10]
    - 新增修補程式變更多個 ScreenRecs 的畫面跨越行為 (#732467)
    - 從 .gitignore 中移除 xorg.conf.man 頁面 - 我們現在需要對其及其上游發行版本的一部分進行修補

    [1.10.4-9]
    - xserver-1.10.4-no-24bpp-xaa-composite.patch在 XAA 中停用 24bpp 的 Composite (#651934)

    [1.10.4-8]
    - xserver-1.10.4-fb-picture-crash.patch修正無效圖片的當機問題 (#722680)

    [1.10.4-7]
    - 修正使用兩個畫面時的 xephyr 轉譯 (#757792)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0902：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 cifs-utils 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cifs-utils 套件中包含在 Linux 上使用 SMB/CIFS 通訊協定掛載及管理共用的工具。CIFS 共用可作為標準 Linux 檔案系統使用。

在 mount.cifs 中發現檔案存在性洩漏瑕疵。如果安裝了具有 setuid 位元組的工具，本機攻擊者可利用此瑕疵確定攻擊者無法存取之目錄中的檔案或目錄是否存在。(CVE-2012-1586)

注意：Red Hat 所發佈之 cifs-utils 套件中的 mount.cifs 沒有設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

此更新也可修正下列錯誤：

* cifs.mount(8) 手冊頁面之前遺漏數個掛載選項的說明文件。在此更新之下，已將遺漏項目新增至手冊頁面中。(BZ#769923)

* 之前，當重新掛載現有 CIFS 掛載時，mount.cifs 公用程式並未正確更新「/etc/mtab」系統資訊檔案。因此，mount.cifs 建立了現有掛載項目的重複項目。此更新將 del_mtab() 函式新增至 cifs.mount，這樣可以確保在新增更新版掛載項目之前從「/etc/mtab」中移除舊掛載項目。(BZ#770004)

* mount.cifs 公用程式並未將使用者與群組名稱正確轉換為數字 UID 與 GID。因此，當使用使用者或群組名稱指定「uid」、「gid」或「cruid」掛載選項時，使用預設值掛載了 CIFS 共用。這導致共用無法存取預定使用者，因為 UID 與 GID 預設設定為「0」。在此更新之下，使用者與群組名稱皆可以正確轉換，因此 CIFS 共用現在可以如預期以指定的使用者與群組擁有權掛載。(BZ#796463)

* cifs.upcall 公用程式並不遵循「krb5.conf」檔案中的「domain_realm」區段，只能在預設網域中運作。
因此，嘗試從預設網域以外的網域掛載 CIFS 共用失敗，並顯示下列錯誤訊息：

mount error(126)：沒有所需的金鑰

此更新修改了基礎程式碼，以使 cifs.upcall 能夠正確處理多個 Kerberos 網域，且 CIFS 共用現在能夠如預期在多網域環境中掛載。(BZ#805490)

此外，此更新還新增了下列增強功能：

* 無論使用者是否已指定自訂 Kerberos 組態檔案，cifs.upcall 公用程式之前一律使用「/etc/krb5.conf」檔案。此更新將「--krb5conf」選項新增至 cifs.upcall，允許系統管理員指定替代 krb5.conf 檔案。如需有關此選項的詳細資訊，請參閱 cifs.upcall(8) 手冊頁面。(BZ#748756)

* cifs.upcall 公用程式並未以最佳化方式決定用於 Kerberos 驗證的正確服務主體名稱 (SPN)，這偶爾會在掛載伺服器的不合格網域名稱時造成 krb5 驗證失敗。此更新可改善 cifs.upcall，現在用於確定 SPN 的方法會具有更多的用途。
(BZ#748757)

* 此更新將「backupuid」與「backupgid」掛載選項新增至 mount.cifs 公用程式。當指定時，這些選項授與使用者或群組以備份目的存取檔案的權限。如需有關這些選項的詳細資訊，請參閱 mount.cifs(8) 手冊頁面。
(BZ#806337)

建議所有 cifs-utils 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2012:0899：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 伺服器程序 (slapd) 處理某些僅要求屬性而不要求值的搜尋查詢的方式中發現拒絕服務瑕疵。在某些組態中，遠端攻擊者可發出特製的 LDAP 搜尋查詢，當由 slapd 處理時，會導致 slapd 因宣告失敗而當機。
(CVE-2012-1164)

這些更新版 openldap 套件包含多個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 OpenLDAP 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2012:0884：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 OpenSSH GSSAPI 驗證實作中發現拒絕服務瑕疵。遠端驗證使用者可利用此瑕疵造成 OpenSSH 伺服器程序 (sshd) 使用過量記憶體，導致拒絕服務。GSSAPI 驗證預設為啟用 (「/etc/ssh/sshd_config」中的「GSSAPIAuthentication yes」)。(CVE-2011-5000)

這些更新版 openssh 套件也提供下列錯誤的修正：

* 若已啟用 IPv6 且參數 X11UseLocalhost 設定為「否」，則 SSH X11 轉送會失敗。因此，使用者可能無法設定 X 轉送。此更新修正了 sshd 與 ssh 以針對 IPv6 通訊協定正確連結連接埠。因此，X11 轉送現在可如預期與 IPv6 搭配使用。(BZ#732955)

* 當執行壓力測試時，sshd 程序由 OOM 終止程式終止。因此，使用者可能無法登入。在此更新之下，sshd 程序會將其 oom_adj 值設定為 -17。因此，OOM 終止程式並未選擇 sshd，使用者能夠登入以解決記憶體的問題。(BZ#744236)

* 如果 SSH 伺服器設定了包含反斜線字元的標題，用戶端將會以另一個「\」字元將其逸出，所以它會印出兩個反斜線。已套用上游修補程式以更正此問題，且 SSH 標題現在能夠正確顯示。(BZ#809619)

此外，這些更新版 openssh 套件可提供下列增強功能：

* 之前，SSH 允許多種驗證方式，而成功登入只需要其中一種方式。SSH 現在可以設定為需要多種驗證方式。例如，登入啟用 SSH 的機器需要同時輸入複雜密碼與公開金鑰。RequiredAuthentications1 與 RequiredAuthentications2 選項可在 /etc/ssh/sshd_config 檔案中設定以指定成功登入所需要的驗證。例如，若要針對 SSH 第 2 版設定金鑰與密碼驗證，請輸入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

如需前述 /etc/ssh/sshd_config 選項的詳細資訊，請參閱 sshd_config 手冊頁。(BZ#657378)

* 之前，OpenSSH 可能僅針對 AES 加密區塊鏈結 (CBC) 套用進階加密標準新指令集 (AES-NI)。此更新新增了對於 OpenSSH 中計數器 (CTR) 模式加密的支援，因此 AES-NI 指令集現在也可與 AES CTR 加密有效搭配使用。(BZ#756929)

* 在此更新之前，無權限的從屬 sshd 處理程序在權限分隔 (privsep) 期間以 sshd_t 內容的形式執行。sshd_t 是用來執行 sshd 程序的 SELinux 內容。假設無權限的從屬處理程序在使用者的 UID 之下執行，則適合在使用者的 SELinux 內容之下，而非在具權限的 sshd_t 內容之下執行此處理程序。在此更新之下，無權限的從屬處理程序現在以使用者的內容身分，而非符合權限分隔原則之 sshd_t 內容的身分執行。可能對安全性威脅更敏感的無權限的處理程序，現在會在使用者的 SELinux 內容之下執行。
(BZ#798241)

建議使用者升級至這些更新版 openssh 套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0880 公告中提及的多個弱點影響。

    - 解決：bz#805433、CVE-2011-3922

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0876：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 net-snmp 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

在 net-snmp 代理程式於延伸表中尋找項目的方式中，發現導致超出範圍緩衝區讀取瑕疵的陣列索引錯誤。對「延伸」指示詞 (在「/etc/snmp/snmpd.conf」中) 所處理之管理資訊庫 (MIB) 樹狀子目錄具有讀取權限的遠端攻擊者可利用此瑕疵，透過特製的 SNMP GET 要求造成 snmpd 當機。(CVE-2012-2141)

這些更新版 net-snmp 套件也包含多個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2012:0874：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正一個安全性問題，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 於刪除記錄之後處理 HANDLER READ NEXT 陳述式的方式中發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵提供這類要求，從而導致 mysqld 當機。
此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2012-2102)

此更新也新增了下列增強功能：

* 所有架構皆內建 InnoDB 儲存引擎。此更新新增了 InnoDB 外掛程式，並將 InnoDB 儲存引擎新增為 32 位元 x86、AMD64 與 Intel 64 架構的外掛程式。相較於使用內建 InnoDB 儲存引擎，外掛程式提供了更多功能與更佳的效能。如需有關啟用外掛程式的資訊，請參閱＜參照＞一節中所連結的 MySQL 說明文件。(BZ#740224)

所有 MySQL 使用者皆應升級至這些更新版套件，其新增了此增強功能，並包含可更正此問題的反向移植修補程式。
安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0862 公告中提及的多個弱點影響。

  - 在 2.6.37.2 版及更早版本中的 Linux 核心中，epoll 實作不會正確遊走 epoll 檔案描述符號的樹狀結構，這會允許本機使用者透過特製應用程式發出 epoll_create 和 epoll_ctl 系統呼叫，進而引致拒絕服務 (CPU 消耗)。(CVE-2011-1083)

  - 在 3.2.2 版之前的 Linux 核心中，NFSv4 實作不會正確處理 GETACL 回覆中的點陣圖大小，這會允許遠端 NFS 伺服器透過傳送過量的點陣圖字詞而引致拒絕服務 (OOPS)。(CVE-2011-4131)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0841 公告中提及的多個弱點影響。

    abrt [2.0.8-6.0.1.el6]
    - 新增產品中立的 abrt-oracle-enterprise.patch
    - 移除 cli 和 桌面的 abrt-plugin-rhtsupport 相依性
    - 使 abrt 淘汰/提供 abrt-plugin-rhtsupprot

    [2.0.8-6]
    - 安裝後啟用外掛程式服務 rhbz#820515
    - 解決：#820515

    [2.0.8-5]
    - 移除「ABRT btn 報告問題」 rhbz#809587
    - 修正重複釋放
    - 已修正 ccpp-install 手冊頁
    - 解決：#809587、#796216、#799027

    [2.0.8-4]
    - 不將 mailx 在 post-create 中報告的報告標記為已報告
    - 解決：#803618

    [2.0.8-3]
    - 修正遠端當機處理 rhbz#800828
    - 解決：#800828

    [2.0.8-2]
    - 已更新翻譯
    - 已新增 aa-analyze-vmcore 的手冊頁
    - 核心 oops 剖析器中的微幅修正
    - 相關項目：#759375

    [2.0.8-1]
    - 重定基底至最新上游
    - 部分修正 suided 核心的問題
    - 已修正有關「已移動複本」的混淆訊息
    - 從舊版更新時正確啟用程序
    - 新增 mailx 的預設設定檔
    - cli 不依賴 python 外掛程式
    - 正確初始化 i18n 所有外掛程式
    - 將遺漏的手冊頁新增至 abrt-cli
    - 新增使用者嘗試再次報告已報告問題時的警告
    - 新增 vmcores 外掛程式
    - 解決 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - 報告當機摘要中正確的 crash_function 解決 rhbz#811147

    [0.16-1]
    - 新的上游版本解決 #768377

    libreport [2.0.9-5.0.1.el6]
    - 新增 oracle-enterprise.patch
    - 移除 libreport-plugin-rhtsupport 套件

    [2.0.9-5]
    - 由於 rpmdiff 的重建
    - 解決：#823411

    [2.0.9-4]
    - 已修正與 bugzilla 的相容性 4.2
    - 解決：#823411

    [2.0.9-3]
    - 已將僅通知選項新增至 mailx rhbz#803618
    - 解決：#803618

    [2.0.9-2]
    - debuginfo 下載程式中的次要修正
    - 已更新轉譯
    - 相關項目：#759377

    [2.0.9-1]
    - 新的上游版本
    - 修正 man 的錯字
    - 修正 anaconda-tb 檔案的處理
    - 產生有效的 xml 檔案
    - 解決：#759377、#758366、#746727

    python-meh [0.12.1-3]
    - 將 dbus-python 和 libreport 新增至 BuildRequires (vpodzime)。
      相關：rhbz#796176

    [0.12.1-2]
    - 將 %check 未設定的 DISPLAY 區段新增至規格檔案 (vpodzime)。
      解決：rhbz#796176

    [0.12.1-1]
    - 調整為新的 libreport API (vpodzime)。
      解決：rhbz#769821
    - 新增環境變數的相關資訊 (vpodzime)。
      解決：rhbz#788577

    [0.11-3]
    - 將 'import rpm' 移至其需要的位置以避免名稱伺服器問題。
      解決：rhbz#749330

    [0.11-2]
    - 變更 libreport-* 的相依性 (mtoman) 解決 rhbz#730924
    - 將類似 abrt 的資訊新增至錯誤報告 (vpodzime)。
      解決：rhbz#728871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0813：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 Directory Server 程序 (ns-slapd) 使用憑證群組處理存取控制指令 (ACI) 的方式中發現一個瑕疵。
如果已定義憑證群組的 LDAP 使用者嘗試繫結至目錄伺服器，會導致 ns-slapd 進入無限迴圈，並消耗過量的 CPU 時間。(CVE-2012-0833)

Red Hat 要感謝 Graham Dumpleton 報告此問題。

這些更新版 389-ds-base 套件也包含數個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議使用者升級至這些更新版 389-ds-base 套件，其可解決這些問題並新增這些增強功能。安裝此更新之後，389 伺服器服務將會自動重新啟動。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2012-0811 公告中提及的弱點影響。

    [3.1.9-2]
    - 移除 -devel 套件 ISA multilib 相依性

    [3.1.9-1]
    - 3.1.9 版的更新 (錯誤修正穩定) (#662655)
    - 以標頭檔案建立 -devel 子套件
    - 隨附 apc.php以便於在設定檔中進行轉介

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0810 公告中提及的多個弱點影響。

    [1:1.15.1-15]
    - 修正 findfs 和相關 applet 的 btrfs 支援
    - 解決：#751927

    [1:1.15.1-14]
    - 解決 #790335 「busybox 多種瑕疵」已新增 Hush 中空白命令上的 SEGV 修正

    [1:1.15.1-13]
    - 解決 #790335 「busybox 多種瑕疵」包括
      「解壓縮中的緩衝區反向溢位」「udhcpc 未充分檢查 DHCP 選項」

    [1:1.15.1-12]
    - 反向移植 'set -o pipefail' 支援
    - 解決：#782018
    - 新增 btrfs 支援至 findfs 及相關 applet
    - 解決：#751927

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0796：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rsyslog 套件，可修正一個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 rsyslog 套件提供增強的多執行緒 syslog 程序。

在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

錯誤修正：

* 數個變數透過傳輸層安全性 (TLS) 傳輸和 PKCS#8 格式的金鑰進行的取消初始化操作不正確。rsyslogd 程序因提供此格式的金鑰時所發生的分割錯誤而中止。現在，這些變數可以正確取消初始化。(BZ#727380)

* 之前，imgssapi 外掛程式初始化不完全。因此，當設定為提供 GSSAPI 接聽程式時，rsyslogd 程序會中止。現在，此外掛程式可以正確初始化。
(BZ#756664)

* 訊息中所使用 localhost 的完整網域名稱 (FQDN) 就是第一個找到的別名。在多重主目錄主機上，不一定會產生預期的結果。使用此更新後，演算法會使用對應於該主機名稱的別名。(BZ#767527)

* 由於 GnuTLS 程式庫存在一個錯誤，gtls 模組會在每次其載入時洩漏檔案描述符號。當到達檔案描述符號的計數上限時，可能不會開啟任何新檔案或網路連線。此更新可修改 gtls 模組，以使其在處理程序存留期間不會被卸載。(BZ#803550)

* rsyslog 無法覆寫主機名稱，以便為本機產生的訊息設定替代的主機名稱。現在，本機主機名稱可以加以覆寫。(BZ#805424)

* rsyslogd init 指令碼未將鎖定檔案路徑傳遞給「status」動作。因此，鎖定檔案遭到忽略，且傳回錯誤的結束代碼。此更新可修改 init 指令碼，以將鎖定檔案傳遞給「status」動作。現在，傳回正確的結束代碼。(BZ#807608)

* 當 rsyslogd 是透過格式錯誤的偽造檔案提供時，資料無法正確取消初始化。rsyslogd 程序可能因分割錯誤而遭到中止。此更新可修改基礎程式碼，以將資料正確取消初始化。(BZ#813079)

* 之前，在某些錯誤的情況下，可取消初始化不存在的資料。因此，當在未指定偽造檔案的情況下將 rsyslog 設定為使用磁碟協助的佇列時，rsyslogd 可能會因分割錯誤而中止。在此更新之下，可以循序處理錯誤情況。(BZ#813084)

* 手冊頁面錯誤地陳述開啟除錯的「-d」選項導致程序在幕前執行，此情況被誤導為目前行為是在幕後執行。現在，手冊頁面反映出了正確的行為。(BZ#820311)

* 即使是在幕後執行，rsyslog 也會嘗試將除錯訊息寫入標準輸出。這導致將除錯資訊寫入其他某些輸出。此情況已經更正，當在幕後執行時，除錯訊息不再寫入標準輸出。(BZ#820996)

* 保留憑證辨別名稱 (DN) 的字串緩衝區太小。並未顯示超過 128 個字元的 DN。此更新放大了緩衝區以處理更長的 DN。
(BZ#822118)

增強功能：

* 支援速率限制與多行訊息功能。現在，rsyslogd 能限制透過 UNIX 通訊端接受的訊息數。(BZ#672182)

* 新增「/etc/rsyslog.d/」組態目錄，可以提供 syslog 組態檔案。(BZ#740420)

建議所有 rsyslog 使用者皆升級至這些更新版套件，其可將 rsyslog 升級到 5.8.10 並更正這些問題，此外還新增了這些增強功能。安裝此更新後，rsyslog 程序隨即自動重新啟動。

來自 Red Hat 安全性公告 2012:0774：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2012:0748：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

當嘗試將多個含有相同供應商或產品 ID 的 USB 裝置附加到來賓時，匯流排和裝置 ID 遭到略過。這可導致為來賓附加錯誤的裝置，而使該來賓獲得裝置的 root 存取權。(CVE-2012-2693)

這些更新版 libvirt 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 libvirt 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

來自 Red Hat 安全性公告 2012:0745：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python 的關聯陣列 (字典) 實作中，發現一個拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Python 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-1150)

注意：雜湊隨機化並非預設為啟用，因為其可能中斷未正確依賴字典順序的應用程式。為了啟用防護，可以使用全新的「PYTHONHASHSEED」環境變數或 Python 解譯器的「-R」命令行選項。如需詳細資訊，請參閱 python(1) 手冊頁面。

先前的 RHSA-2012:0731 expat 錯字勘誤表必須隨著此更新一併安裝，此表將雜湊隨機化新增至 Python pyexpat 模組所使用的 Expat 程式庫。

在 Python SimpleHTTPServer 模組產生目錄清單的方式中發現一個瑕疵。若攻擊者能將使用特製名稱的檔案上傳到伺服器，其可能對造訪 SimpleHTTPServer 產生的清單頁面，以取得包含特製檔案之目錄的受害者發動跨網站指令碼 (XSS) 攻擊 (若受害者使用某些網頁瀏覽器)。(CVE-2011-4940)

在 Python distutils 模組於建立.pypirc 檔案期間設定檔案權限的方式中發現爭用情形。如果本機使用者能夠存取執行 distutils 之其他使用者的主目錄，他們可利用此瑕疵取得該使用者之 .pypirc 檔案的存取權，其中可能包含程式碼存放庫的使用者名稱與密碼。(CVE-2011-4944)

Red Hat 要感謝 oCERT 報告 CVE-2012-1150。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2012-1150 的原始報告者。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0744 公告中提及的多個弱點影響。

    - 如果雜湊隨機化已啟用也要在 pyexpat 中啟用解決 CVE-2012-0876
    - distutils.config安全地建立 ~/.pypirc 解決 CVE-2011-4944
    - 修正格式錯誤的 POST 要求時 SimpleXMLRPCServer 中的無限迴圈 解決 CVE-2012-0845
    - 傳送 SimpleHTTPServer.list_directory 中的編碼以防止 IE7 遭受潛在的 XSS 攻擊 解決 CVE-2011-4940

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0743 公告中提及的多個弱點影響。

    - [security] 修正 commoncap.c 中的編譯錯誤 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [security] fcaps使用 fcaps 時將 suid 的相同特質旗標清除 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [net] rds修正導致核心錯誤的 rds-ping (Jay Fenlason) [822757 803936] {CVE-2012-2372}
    - [net] sock在 sock_alloc_send_pskb() 中配置 skb 前驗證 data_len (Jason Wang) [816292 814504] {CVE-2012-2136}
    - [virt] kvm修正 kvm_set_irq() 中的緩衝區溢位 (Avi Kivity) [816154 816155] {CVE-2012-2137}
    - [drm] drm_mode_dirtyfb_ioctl() 中的整數溢位 (Dave Airlie) [773249 773250] {CVE-2012-0044}
    - [mm] read_pmd_atomic修正 pmd_populate SMP 爭用情形 (Andrea Arcangeli) [822824 820762] {CVE-2012-2373}
    - [mm] thp修正保留 mmap_sem 讀取模式的程式碼路徑中的 pmd_bad() 觸發 (Andrea Arcangeli) [803808 800328] {CVE-2012-1179}
    - [vhost] net修正 vq->bufs 的潛在 NULL 指標解除參照 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap構建 skb 前驗證 zerocopy 向量 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap僅在 skb 成功構建時設定 SKBTX_DEV_ZEROCOPY (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap無法取得所有要求的使用者頁面時放置 zerocopy 頁面 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap修正構建 skb 時的 zerocopy 位移計算 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [virt] KVM圍繞裝置指派鎖定 slots_lock (Alex Williamson) [814154 811653] {CVE-2012-2121}
    - [virt] kvm移除插槽時從 iommu 取消對應頁面 (Alex Williamson) [814154 811653] {CVE-2012-2121}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0731：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 expat 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Expat 是 James Clark 為了剖析 XML 文件所編寫的一種 C 程式庫。

在 Expat 的雜湊陣列實作中，發現一個拒絕服務瑕疵。攻擊者可利用此瑕疵，藉由提供特製的 XML 檔案來觸發多個雜湊函式衝突，進而讓使用 Expat 的應用程式消耗過多 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2012-0876)

在 Expat 中發現一個記憶體洩漏瑕疵。當連結至 Expat 的應用程式所處理的 XML 檔案觸發了記憶體重新配置失敗，Expat 就無法釋放先前配置的記憶體。此問題可導致應用程式意外結束，或在所有可用記憶體用完時發生損毀。(CVE-2012-1148)

所有 Expat 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，使用 Expat 程式庫的應用程式必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2012:0730：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0729 公告中提及的多個弱點影響。

    [1:1.6.0.0-1.48.1.11.3]
    - Access gnome bridge jar 必須強制使用 644 權限
    - 解決：rhbz#828751

    [1:1.6.0.0-1.47.1.11.3]
    - 已修改 patch3，java-1.6.0-openjdk-java-access-bridge-security.patch:
      - com.sun.org.apache.xerces.internal.utils.、com.sun.org.apache.xalan.internal.utils。
      - 套件也新增至 package.definition
    - 解決：rhbz#828751

    [1:1.6.0.0-1.46.1.11.3]
    - 與 6.3 同步：
    - 升級至 IcedTea6 1.11.3
    - 移除 patch8 - java-1.6.0-openjdk-jirafix_2820_2821.patch
    - 包含 patch7 - java-1.6.0-openjdk-jstack.patch
    - 包含 patch3、java-1.6.0-openjdk-java-access-bridge-security.patch 修改
    - 解決：rhbz#828751

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0721：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，隨 Red Hat Enterprise Linux 5 一起出貨的 Xen Hypervisor 實作未正確限制 sysret 傳回路徑中的系統呼叫傳回位址為正式位址。在具有 Intel CPU 的 64 位元主機上執行的 64 位元半虛擬化來賓機器中的無權限的使用者，可利用此瑕疵來造成主機當機，或可能提升本身權限，進而使其能夠在 Hypervisor 等級執行任意程式碼。(CVE-2012-0217，重要)

* 據發現，這些來賓可觸發更早版本 AMD CPU 中的錯誤，導致 CPU 在 Xen Hypervisor 實作上執行時發生硬鎖死。64 位元半虛擬化來賓中無權限的使用者可利用此瑕疵使主機當機。警告：在此更新安裝後，使用受影響 AMD CPU (如需相關清單，請參閱 Red Hat Bugzilla 錯誤 #824966) 的主機將無法開機。若要讓上述主機能夠開機，可以使用新的核心參數 allow_unsafe (「allow_unsafe=on」)。這個選項應該只搭配執行受信任的來賓使用，因為當其設定為「on」時會重新引入瑕疵 (使來賓造成主機當機)。(CVE-2012-2934，中等)

注意：若為 Red Hat Enterprise Linux 來賓，則僅有權限的來賓使用者能夠惡意利用 CVE-2012-0217 及 CVE-2012-2934 問題。

Red Hat 感謝 Xen 專案報告這些問題。上游確認 Rafal Wojtczuk 為 CVE-2012-0217 的原始報告者。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0717 公告中提及的多個弱點影響。

    [32:9.7.0-10.P2.1]
    - 修正 CVE-2012-1667 和 CVE-2012-1033

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0716：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 bind 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理零長度資源資料記錄的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可利用此瑕疵來建立特製的 DNS 資源記錄，該記錄會導致遞迴解析器或次要伺服器當機，或可能的記憶體部分洩漏。(CVE-2012-1667)

在 BIND 處理已快取之名稱伺服器 (NS) 資源記錄更新過程的方式中發現一個瑕疵。惡意的 DNS 網域擁有者可使用此瑕疵來讓網域能由 BIND 伺服器進行解析，即使該委派已自父項 DNS 區域中移除。套用這項更新後，BIND 會將該取代記錄的存留時間限制為將遭取代之記錄的存留時間。(CVE-2012-1033)

建議 bind 的使用者升級至這些更新版套件，其可更正這些問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2012:0715：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Thunderbird 中的內容安全性原則 (CSP) 實作不再封鎖 Thunderbird 內嵌事件處置程式。
當網站內容依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵時，惡意內容可能成功繞過預定限制。(CVE-2012-1944)

如果 Web 伺服器主控的內容儲存在 Microsoft Windows 共用或 Samba 共用，則使用 Thunderbird 載入此類內容時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟內容的使用者。(CVE-2012-1945)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.5 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0710：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Firefox 中的內容安全性原則 (CSP) 實作不再封鎖 Firefox 內嵌事件處置程式。遠端攻擊者可利用此瑕疵，在 Web 應用程式依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵的情況下，成功繞過該應用程式的預定限制。(CVE-2012-1944)

如果 web 伺服器主控的 HTML 檔案儲存於 Microsoft Windows 共用或 Samba 共用，則從 Firefox 載入此類檔案時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟 HTML 檔案的使用者。(CVE-2012-1945)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.5 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.5 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0705：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openoffice.org 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 處理 Microsoft Office PowerPoint 文件中無效的 Escher 圖形記錄長度的方式中，發現一個可導致緩衝區溢位的整數溢位瑕疵。攻擊者可提供特製的 Microsoft Office PowerPoint 檔案，該檔案會在開啟時造成 OpenOffice.org 當機，或可能透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2012-2334)

在 OpenOffice.org 中的 JPEG、PNG 和 BMP 影像檔案讀取器實作中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可提供特製的 JPEG、PNG 或 BMP 影像檔案，在 OpenOffice.org 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-1149)

上游確認 Sven Jacobi 為 CVE-2012-2334 的原始報告者，而透過 Secunia SVCRP 提報的 Tielei Wang 為 CVE-2012-1149 的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0699：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openssl 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 CBC (加密區塊鏈結) 模式下使用區塊加密時，於 OpenSSL 處理 DTLS (資料包傳輸層安全性) 的方式中，發現一個可能導致緩衝區過度讀取的整數反向溢位瑕疵。惡意 DTLS 用戶端或伺服器可利用此瑕疵來使其 DTLS 連線對等當機。(CVE-2012-2333)

Red Hat 要感謝 OpenSSL 專案報告此問題。上游確認 Codenomicon 為原始報告者。

在 Red Hat Enterprise Linux 6 上，此更新也修正了由 CVE-2012-0884 修正 (經由 RHSA-2012:0426 發行) 所引入的未初始化變數使用錯誤。此錯誤可能導致企圖建立 CMS (Cryptographic Message Syntax) 格式的加密訊息失敗。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2012:0690：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。具有 TUN/TAP 虛擬介面存取權的本機使用者可利用此瑕疵造成系統當機，甚或提升自己的權限。請注意，無權限的使用者必須經由 root 使用者授與權限之後，才能存取 TUN/TAP 裝置。(CVE-2012-2136，重要)

此更新還修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正此問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:0690：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新修正了下列安全性問題：

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。具有 TUN/TAP 虛擬介面存取權的本機使用者可利用此瑕疵造成系統當機，甚或提升自己的權限。請注意，無權限的使用者必須經由 root 使用者授與權限之後，才能存取 TUN/TAP 裝置。(CVE-2012-2136，重要)

此更新還修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正此問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:0683：

現已提供適用於 Red Hat Enterprise Linux 6 之更新版 bind-dyndb-ldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態 LDAP 後端是 BIND 的外掛程式，可提供 LDAP 資料庫的後端功能。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

在 bind-dyndb-ldap 處理 LDAP 查詢錯誤的方式中發現一個瑕疵。
若遠端攻擊者可傳送 DNS 查詢至具名伺服器，且其已設定為使用 bind-dyndb-ldap，則上述查詢可觸發此類錯誤 (DNS 查詢利用 bind-dyndb-ldap 之 LDAP 基準 DN (辨別名稱) 的不充分逸出)。這樣會造成 LDAP 查詢無效，使得具名伺服器在迴圈中不斷重試，而無法回應其他 DNS 查詢。使用這個更新，當 LDAP 搜尋傳回未預期的錯誤時，bind-dyndb-ldap 將只會重試一次。(CVE-2012-2134)

Red Hat 要感謝 Ronald van Zantvoort 報告此問題。

所有 bind-dyndb-ldap 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動具名服務，此更新才能生效。

來自 Red Hat 安全性公告 2012:0678：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 postgresql84 和 postgresql 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

pg_dump 公用程式確實在其所產生 SQL 指令碼的註解中插入物件名稱。無權限的資料庫使用者可建立一個物件，其名稱包含後面接上 SQL 命令的新行字元。
在稍後還原備份轉儲存期間，這個 SQL 命令可能接著由有權限的使用者執行，進而達到權限提升。
(CVE-2012-0868)

當設定為執行 SSL 憑證驗證時，PostgreSQL 只檢查了憑證「共用名稱」欄位的前面 31 個字元。根據不同的組態，這個問題可使攻擊者模擬使用由信任的憑證授權單位核發出不同名稱之憑證的伺服器或用戶端。(CVE-2012-0867)

CREATE TRIGGER 未對所要呼叫的觸發函式進行權限檢查。這可能使經過驗證的資料庫使用者在其選擇的資料上呼叫有權限的觸發函式。
(CVE-2012-0866)

這些更新版套件將 PostgreSQL 升級至 8.4.11 版，可以修正這些問題和多個資料損毀問題，以及次要的非安全性問題。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2012:0677：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

pg_dump 公用程式確實在其所產生 SQL 指令碼的註解中插入物件名稱。無權限的資料庫使用者可建立一個物件，其名稱包含後面接上 SQL 命令的新行字元。
在稍後還原備份轉儲存期間，這個 SQL 命令可能接著由有權限的使用者執行，進而達到權限提升。
(CVE-2012-0868)

CREATE TRIGGER 未對所要呼叫的觸發函式進行權限檢查。這可能使經過驗證的資料庫使用者在其選擇的資料上呼叫有權限的觸發函式。
(CVE-2012-0866)

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2012:0676：

現已提供適用於 Red Hat Enterprise Linux 5 之更新的 kvm 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

在處理 KVM_CREATE_IRQCHIP ioctl 的方式中發現一個瑕疵。
若在至少已經存在一個虛擬 CPU (VCPU) 時呼叫這個 ioctl，可在該 VCPU 已預定執行時造成後來 NULL 指標解除參照。主機上 kvm 群組中的惡意使用者可使用這個瑕疵，導致主機當機。(CVE-2012-1601)

在於移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。主機上 KVM 群組中的惡意使用者若能指派裝置給來賓，則其可利用此瑕疵來造成主機當機。
(CVE-2012-2121)

此更新也可修正下列錯誤：

* 在極少數情況下，當裝置是透過特定來賓位址初始化 DMA 時，QEMU 來賓記憶體管理中的差一錯誤可造成 tb_invalidate_phys_page_range() 中的分割錯誤，而使 QEMU-KVM 發生當機。據報告，這個問題出現在設定讓來賓使用 8139cp 網路驅動程式的系統上。(BZ#816207)

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。請注意，必須先執行＜解決方案＞一節中的程序，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0571 公告中提及的多個弱點影響。

    - [virt] VMXvmx_set_cr0 預期 kvm->srcu 已鎖定 (Marcelo Tosatti) [808206 807507] {CVE-2012-1601}
    - [virt] KVM確保所有 vcpus 都與核心內 irqchip 設定一致 (Marcelo Tosatti) [808206 807507] {CVE-2012-1601}
    - [fs] jbd2清除 journal_unmap_buffer 中的 BH_Delay & BH_Unwritten (Eric Sandeen) [749727 748713] {CVE-2011-4086}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0547：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當執行於 CGI 模式時，在 php-cgi 可執行程式處理命令行引數的方式中發現一個瑕疵。遠端攻擊者可傳送特製要求到 PHP 指令碼，造成查詢字串將由 php-cgi 如同命令行選項及引數的方式進行剖析。這可造成指令碼的原始程式碼發生洩漏，或是以 PHP 解譯器的權限來執行任意程式碼。(CVE-2012-1823)

Red Hat 已覺察這個問題會遭到公開惡意利用，使得遠端程式碼能在在受影響的 PHP CGI 組態中執行。
此瑕疵不會影響使用 Apache httpd 的 PHP 模組來處理 PHP 指令碼的預設組態。

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

ID	名稱	嚴重性
68574	Oracle Linux 5：kernel (ELSA-2012-1061)	medium
68573	Oracle Linux 5：kernel (ELSA-2012-1061-1)	medium
68572	Oracle Linux 5 / 6 : libtiff (ELSA-2012-1054)	critical
68571	Oracle Linux 5：php53 (ELSA-2012-1047)	critical
68570	Oracle Linux 6：php (ELSA-2012-1046)	critical
68569	Oracle Linux 5 : php (ELSA-2012-1045)	high
68568	Oracle Linux 5 / 6 : postgresql / postgresql84 (ELSA-2012-1037)	critical
68567	Oracle Linux 5 : postgresql (ELSA-2012-1036)	critical
68566	Oracle Linux 6 : java-1.7.0-openjdk (ELSA-2012-1009)	critical
68565	Oracle Linux 6：389-ds-base (ELSA-2012-0997)	medium
68564	Oracle Linux 6：sblim-cim-client2 (ELSA-2012-0987)	high
68563	Oracle Linux 6 : nspr / nss / nss-util (ELSA-2012-0973)	high
68562	Oracle Linux 6 : sos (ELSA-2012-0958)	critical
68561	Oracle Linux 6xorg-x11-server (ELSA-2012-0939)	medium
68560	Oracle Linux 6 : cifs-utils (ELSA-2012-0902)	low
68559	Oracle Linux 6 : openldap (ELSA-2012-0899)	high
68558	Oracle Linux 6 : openssh (ELSA-2012-0884)	high
68557	Oracle Linux 6 : qt (ELSA-2012-0880)	critical
68556	Oracle Linux 6 : net-snmp (ELSA-2012-0876)	medium
68555	Oracle Linux 6 : mysql (ELSA-2012-0874)	medium
68554	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2012-0862)	medium
68553	Oracle Linux 6abrt、/libreport、/btparser、/ 和 / python-meh (ELSA-2012-0841)	high
68552	Oracle Linux 6：389-ds-base (ELSA-2012-0813)	high
68551	Oracle Linux 6：php-pecl-apc (ELSA-2012-0811)	medium
68550	Oracle Linux 6busybox (ELSA-2012-0810)	critical
68549	Oracle Linux 6 : rsyslog (ELSA-2012-0796)	high
68548	Oracle Linux 6 : libguestfs (ELSA-2012-0774)	medium
68547	Oracle Linux 6：libvirt (ELSA-2012-0748)	critical
68546	Oracle Linux 5 : python (ELSA-2012-0745)	high
68545	Oracle Linux 6python (ELSA-2012-0744)	medium
68544	Oracle Linux 6：核心 (ELSA-2012-0743)	high
68543	Oracle Linux 5 / 6：expat (ELSA-2012-0731)	high
68542	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2012-0730)	critical
68541	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2012-0729)	critical
68540	Oracle Linux 5：kernel (ELSA-2012-0721)	high
68539	Oracle Linux 5：kernel (ELSA-2012-0721-1)	high
68538	Oracle Linux 5：bind97 (ELSA-2012-0717)	high
68537	Oracle Linux 5 / 6：bind (ELSA-2012-0716)	high
68536	Oracle Linux 6：thunderbird (ELSA-2012-0715)	medium
68535	Oracle Linux 5 / 6 : firefox (ELSA-2012-0710)	medium
68534	Oracle Linux 6 : openoffice.org (ELSA-2012-0705)	critical
68533	Oracle Linux 5 / 6 : openssl (ELSA-2012-0699)	high
68532	Oracle Linux 5：kernel (ELSA-2012-0690)	high
68531	Oracle Linux 5：核心 (ELSA-2012-0690-1)	high
68530	Oracle Linux 6 : bind-dyndb-ldap (ELSA-2012-0683)	high
68529	Oracle Linux 5 / 6 : postgresql / postgresql84 (ELSA-2012-0678)	critical
68528	Oracle Linux 5 : postgresql (ELSA-2012-0677)	critical
68527	Oracle Linux 5 : kvm (ELSA-2012-0676)	high
68526	Oracle Linux 6：核心 (ELSA-2012-0571)	medium
68525	Oracle Linux 5：php53 (ELSA-2012-0547)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

critical

critical

critical

high

critical

critical

critical

medium

high

high

critical

medium

low

high

high

critical

medium

medium

medium

high

high

medium

critical

high

medium

critical

high

medium

high

high

critical

critical

high

high

high

high

medium

medium

critical

high

high

high

high

critical

critical

high

medium

critical