來自 Red Hat 安全性公告 2012:0546：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當執行於 CGI 模式時，在 php-cgi 可執行程式處理命令行引數的方式中發現一個瑕疵。遠端攻擊者可傳送特製要求到 PHP 指令碼，造成查詢字串將由 php-cgi 如同命令行選項及引數的方式進行剖析。這可造成指令碼的原始程式碼發生洩漏，或是以 PHP 解譯器的權限來執行任意程式碼。(CVE-2012-1823)

Red Hat 已覺察這個問題會遭到公開惡意利用，使得遠端程式碼能在在受影響的 PHP CGI 組態中執行。
此瑕疵不會影響使用 Apache httpd 的 PHP 模組來處理 PHP 指令碼之 Red Hat Enterprise Linux 5 及 6 的預設組態。

建議所有 php 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2012:0545：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 當機或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中含有 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特製序列，而導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0260。
CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

此更新也可修正下列錯誤：

* Red Hat Bugzilla 錯誤 694922 的修正是由 RHSA-2012:0301 ImageMagick 更新所提供，並引入迴歸。嘗試使用「convert」公用程式來轉換 PostScript 文件時可能因「/undefinedfilename」錯誤而失敗。使用此更新，轉換就能如預期運作。(BZ#804546)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

來自 Red Hat 安全性公告 2012:0544：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ImageMagick 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在 ImageMagick 處理格式錯誤之可交換影像檔案格式 (Exif) 詮釋資料的方式中發現一個瑕疵。攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 當機或可能執行任意程式碼。(CVE-2012-0247)

ImageMagick 在處理包含格式錯誤之 Exif 詮釋資料的影像的方式中發現一個拒絕服務瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 進入無限迴圈。(CVE-2012-0248)

據發現，ImageMagick 公用程式嘗試從目前工作目錄中載入 ImageMagick 組態檔。如果使用者在含有特製 ImageMagick 組態檔的受攻擊者控制目錄中執行 ImageMagick 公用程式，可引發該公用程式執行任意程式碼。(CVE-2010-4167)

在 ImageMagick 處理某些包含大型元件計數的 Exif 標籤的方式中發現一個整數溢位瑕疵。攻擊者可建立特製的影像檔案，這可在受害者開啟時造成 ImageMagick 存取無效的記憶體和損毀。
(CVE-2012-0259)

在 ImageMagick 解碼某些 JPEG 影像的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供 JPEG 影像，其中含有 RST0 至 RST7 重新啟動標記 (用於指出即將損毀的輸入資料流) 的特製序列，而導致 ImageMagick 在處理該影像時耗用過多的記憶體和 CPU 時間。(CVE-2012-0260)

在 ImageMagick 處理某些 TIFF 影像檔的方式中，發現超出邊界緩衝區讀取瑕疵。遠端攻擊者可提供 TIFF 影像，其中包含特製的 Exif IFD 值 (一組記錄 Exif 特定屬性資訊的標籤集)，而導致 ImageMagick 在開啟該影像時發生損毀。(CVE-2012-1798)

Red Hat 要感謝 CERT-FI 報告 CVE-2012-0259、CVE-2012-0260 和 CVE-2012-1798。CERT-FI 確認 Codenomicon CROSS 專案的 Aleksis Kauppinen、 Joonas Kuorilehto、Tuomas Parttimaa 和 Lasse Ylivainio 為原始報告者。

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

來自 Red Hat 安全性公告 2012:0533：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 samba3x 和 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 處置特定本機安全性授權單位 (LSA) 遠端程序呼叫 (RPC) 的方式中發現一個瑕疵。經驗證的使用者可利用這個瑕疵來發出可修改 Samba 伺服器上權限資料庫的 RPC 呼叫，而使其能竊取 Samba 伺服器所共用檔案及目錄的擁有權，同時能建立、刪除和修改使用者帳號，以及其他的 Samba 伺服器管理工作。(CVE-2012-2111)

Red Hat 要感謝 Samba 專案報告此問題。上游確認 Ivano Cristofolini 為原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2012:0523：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libpng 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理 PNG 影像檔案內 tEXt 區塊的方式中，發現堆積緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，或者可能會以該應用程式執行使用者的權限來執行任意程式碼。
(CVE-2011-3048)

libpng 的使用者應升級至這些更新版套件，其可更正此問題。針對 Red Hat Enterprise Linux 5，其中包含反向移植修補程式。針對 Red Hat Enterprise Linux 6，此更新會將 libpng 升級至 1.2.49 版。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0518：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 openssl、openssl097a 和 openssl098e 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 剖析來自 BIO (OpenSSL 的 I/O 抽象) 輸入之 ASN.1 (抽象數據描述語言 (一)) 資料的方式中，發現多個會導致緩衝區溢位的數值轉換錯誤。特製的 DER (Distinguished Encoding Rule) 可編碼讀取自檔案或其他 BIO 輸入的資料，可導致使用 OpenSSL 程式庫的應用程式損毀，或可能執行任意程式碼。(CVE-2012-2110)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2012:0516：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Thunderbird 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。
惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的內容可導致 Firefox 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2012-0470)

在 Thunderbird 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 來轉譯特定影像的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Thunderbird 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 來轉譯特定圖形的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀。
(CVE-2012-0473)

Thunderbird 中的內建摘要讀取程式存在一個瑕疵，可使網站欄位顯示不同於使用者正在造訪的內容之其他內容的位址。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Thunderbird 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。
(CVE-2012-0477)

在 Thunderbird 的內建摘要讀取程式處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，並造成 Thunderbird 顯示所述內容的位址，而不是內容。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪網站欄位所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。
(CVE-2012-0479)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-0515 公告中提及的多個弱點影響。

    firefox：
    [10.0.4-1.0.1.el6_2]
    - 將 firefox-redhat-default-prefs.js 替換為 firefox-oracle-default-prefs.js

    [10.0.4-1]
    - 更新至 10.0.4 ESR

    xulrunner：
    [10.0.4-1.0.1.el6_2]
    將 xulrunner-redhat-default-prefs.js 替換為 xulrunner-oracle-default-prefs.js

    [10.0.4-1]
    - 更新至 10.0.4 ESR

    [10.0.3-3]
    - 修正 mozbz#746112 - ppc(64) 凍結

    [10.0.3-2]
    - 修正 mozbz#681937

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0509：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現了一些瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2011-1590、CVE-2011-4102、CVE-2012-1595)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2011-1143、CVE-2011-1957、CVE-2011-1958、CVE-2011-1959、CVE-2011-2174、CVE-2011-2175、CVE-2011-2597、CVE-2011-2698、CVE-2012-0041、CVE-2012-0042、CVE-2012-0067、CVE-2012-0066)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0481 公告中提及的多個弱點影響。

  - 在 2.6.33 版之前的 Linux 核心中，區塊裝置的 I/O 實作不會正確處理 CLONE_IO 功能，這會允許本機使用者透過啟動多個共用 I/O 上下文的處理程序來引致拒絕服務 (I/O 不穩定)。(CVE-2012-0879)

  - 在 3.2.10 版之前的 Linux 核心中，fs/cifs/dir.c 中的 cifs_lookup 函式允許本機使用者透過嘗試存取特殊檔案來引致拒絕服務 (OOPS)；FIFO 即為一例。
    (CVE-2012-1090)

  - 在 3.2.10 版之前的 Linux 核心中，regset (亦稱「暫存器集」) 功能不會正確處理缺少 .get 和 .set 方法的情況，這會允許本機使用者透過 (1) PTRACE_GETREGSET or (2) PTRACE_SETREGSET ptrace 呼叫，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2012-1097)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2012:0480：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題、各種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心內 IPv6 實作中的 xfrm6_tunnel_rcv() 函式存在一個瑕疵，可導致 tunnel6_rcv() 中出現釋放後使用錯誤或重複釋放瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 xfrm6_tunnel 核心模組的目標系統，從而導致系統當機。
(CVE-2012-1583，重要)

若您執行的應用程式並未使用 xfrm6_tunnel，則您可以用下列方式來避免載入 xfrm6_tunnel 模組：(以 root 使用者身分) 建立「/etc/modprobe.d/xfrm6_tunnel.conf」檔案，並在其中新增下列行：

blacklist xfrm6_tunnel

這樣一來，就不會不小心載入 xfrm6_tunnel 模組。這項變更不需要重新開機就能生效。

此更新亦可修正數個錯誤，並且新增增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含的反向移植修補程式可更正這個問題，修正多個錯誤，並新增「技術提示」中所述增強功能。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:0480：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題、多個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新修正了下列安全性問題：

* Linux 核心內 IPv6 實作中的 xfrm6_tunnel_rcv() 函式存在一個瑕疵，可導致 tunnel6_rcv() 中出現釋放後使用錯誤或重複釋放瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 xfrm6_tunnel 核心模組的目標系統，從而導致系統當機。
(CVE-2012-1583，重要)

若您執行的應用程式並未使用 xfrm6_tunnel，則您可以用下列方式來避免載入 xfrm6_tunnel 模組：(以 root 使用者身分) 建立「/etc/modprobe.d/xfrm6_tunnel.conf」檔案，並在其中新增下列行：

blacklist xfrm6_tunnel

這樣一來，就不會不小心載入 xfrm6_tunnel 模組。這項變更不需要重新開機就能生效。

此更新亦可修正數個錯誤，並且新增增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含的反向移植修補程式可更正這個問題，修正多個錯誤，並新增「技術提示」中所述增強功能。必須重新啟動系統，此更新才會生效。

變更描述：

[3.0.33-3.36.el4]
- 安全性版本，修正 CVE-2012-1182
- 解決：#812010

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0475 公告中提及的多個弱點影響。

    [0:6.0.24-36]
    - 解決 CVE-2012-0022 回歸。對修補程式檔案所做的變更。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0474：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數數目的上限，以減輕這個問題。
預設參數數目上限為 512，標頭數目上限為 128。設定 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，便可更改這些預設值。
(CVE-2011-4858)

據發現，Tomcat 未有效處置大量參數及大參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。
這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

Red Hat 要感謝 oCERT 報告 CVE-2011-4858。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4858 的原始報告者。

Tomcat 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2012:0468：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

libtiff 嘗試在 TIFF 影像檔中配置圖標空間的方式中發現兩個整數溢位瑕疵，其會導致堆積型緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2012-1173)

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

來自 Red Hat 安全性公告 2012:0467：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。

在 FreeType 處置 TrueType 字型 (TTF)、字符點陣圖分散格式 (BDF)、Windows .fnt 和 .fon、以及 PostScript Type 1 字型的方式中發現多個瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2012-1134、CVE-2012-1136、CVE-2012-1142、CVE-2012-1144)

在 FreeType 處理多種格式之字型的方式中發現多個瑕疵。當連結 FreeType 的應用程式載入特製的字型檔案時，可導致該應用程式發生損毀。
(CVE-2012-1126、CVE-2012-1127、CVE-2012-1130、CVE-2012-1131、CVE-2012-1132、CVE-2012-1137、CVE-2012-1139、CVE-2012-1140、CVE-2012-1141、CVE-2012-1143)

Red Hat 要感謝 google 安全性團隊的 Mateusz Jurczyk 報告這些問題。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0466 公告中提及的一個弱點影響。

    - 安全性版本，修正 CVE-2012-1182

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0465：

現已提供適用於 Red Hat Enterprise Linux 5 及 6；Red Hat Enterprise Linux 5.3 Long Life、Red Hat Enterprise Linux 5.6、6.0 和 6.1 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

Samba 套件中用來產生處理 RPC 呼叫之程式碼的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中存在一個瑕疵，可導致 Samba 中出現多個緩衝區溢位問題。未經驗證的遠端攻擊者可傳送特製的 RPC 要求，這可能會造成 Samba 程序 (smbd) 損毀，或可能以 root 使用者權限來執行任意程式碼。(CVE-2012-1182)

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2012:0451：

現已提供適用於 Red Hat Enterprise Linux 5 及 6、Red Hat Enterprise Linux 3 及 4 Extended Life Cycle Support、Red Hat Enterprise Linux 5.3 Long Life、 Red Hat Enterprise Linux 5.6、6.0 及 6.1 Extended Update Support 的更新版 rpm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

RPM 剖析套件檔案標頭的方式中存有多個瑕疵。
攻擊者可建立特製的 RPM 套件，該套件在其套件標頭遭到存取或套件簽章驗證期間，可造成使用 RPM 程式庫 (如同 rpm 命令行工具，或 yum 及 up2date 套件管理員) 的應用程式損毀，或可能執行任意程式碼。(CVE-2012-0060、CVE-2012-0061、CVE-2012-0815)

注意：儘管依據設計，RPM 套件是在安裝時才執行任意程式碼，此問題仍然會讓特製的 RPM 套件在其數位簽章完成驗證之前就執行任意程式碼。除了 RPM 套件簽章檢查，自 Red Hat Network 的套件下載還使用安全 HTTPS 連線加以保護。

所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0429 公告中提及的多個弱點影響。

    - 修正 CVE-2012-1573 - 封包剖析中的安全性問題 (#805432)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0428 公告中提及的多個弱點影響。

    - 修正 CVE-2011-4128 - gnutls_session_get_data() 中的緩衝區溢位 (#752308)
    - 修正 CVE-2012-1569 - 解碼 DER 長度時遺漏長度檢查 (#804920)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0427：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libtasn1 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtasn1 是針對 ASN.1 (抽象數據描述語言 (一)) 結構管理開發的程式庫，包含 DER (Distinguished Encoding Rules) 編碼及解碼。

在 libtasn1 解碼 DER 資料的方式中發現了一個瑕疵。攻擊者可建立特製的 DER 編碼輸入 (例如 X.509 憑證)，並在使用 libtasn1 的應用程式 (例如使用 GnuTLS 的應用程式) 進行剖析時可導致該應用程式損毀。(CVE-2012-1569)

Red Hat 要感謝 Mu Dynamics 的 Matthew Hall 報告此問題。

建議 libtasn1 使用者升級至這些更新版套件，其中含有可修正此問題的反向移植修補程式。若要使更新生效，連結到 libtasn1 程式庫的所有應用程式都必須重新啟動，或系統重新開機。

來自 Red Hat 安全性公告 2012:0426：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 openssl 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

OpenSSL 剖析安全/多用途網際網路郵件延伸 (S/MIME) 訊息的方式中存在 NULL 指標解除參照瑕疵。攻擊者可使用這個瑕疵，讓使用 OpenSSL 來解密或驗證 S/MIME 訊息的應用程式損毀。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和 Cryptographic Message Syntax (CMS) 實作中發現瑕疵。攻擊者可能利用此瑕疵，透過向使用 OpenSSL 及測量錯誤回應次數的服務發送大量經選擇過的密碼文字訊息，執行 Bleichenbacher 攻擊來解密一個加密的 CMS、PKCS#7 或 S/MIME 訊息。(CVE-2012-0884)

這個更新也可修正因 CVE-2011-4619 修正 (RHSA-2012:0060 及 RHSA-2012:0059 所發佈) 所導致的迴歸問題，該問題曾導致 Server Gated Cryptography (SGC) 交握失敗。

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2012:0410：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 raptor 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Raptor 提供了資源描述架構 (RDF) 檔案適用的剖析器。

在 Raptor 處理 RDF 檔案的方式中存在 XML 外部實體擴充瑕疵。若連結至 Raptor 的應用程式會開啟特製的 RDF 檔案，則此情況可能會允許遠端攻擊者取得執行該應用程式的使用者可存取的任意本機檔案之複本。Raptor 處理外部實體的方式中存在的錯誤，可導致應用程式損毀，或以執行應用程式的使用者權限來執行任意程式碼。(CVE-2012-0037)

Red Hat 要感謝 VSR 的 Timothy D. Morgan 報告此問題。

建議所有 Raptor 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。所有會連結到 Raptor 的執行中應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2012:0407：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libpng 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理 PNG 影像檔中壓縮區塊的方式中，發現了堆積型緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像檔，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，或者可能會以該應用程式執行使用者的權限來執行任意程式碼。(CVE-2011-3045)

libpng 的使用者應升級至這些更新版套件，其可更正此問題。針對 Red Hat Enterprise Linux 5，其中包含反向移植修補程式。針對 Red Hat Enterprise Linux 6，此更新會將 libpng 升級至 1.2.48 版。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0397：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 printf 函式系列的實作中發現一個整數溢位瑕疵。這可允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。
(CVE-2012-0864)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可解決此問題的修補程式。

來自 Red Hat 安全性公告 2012:0393：

現已提供適用於 Red Hat Enterprise Linux 6 的更新 glibc 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

在 printf 函式系列的實作中發現一個整數溢位瑕疵。這可允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。
(CVE-2012-0864)

此更新也可修正下列錯誤：

* 先前版本中，動態載入器根據 ELF 規格產生的初始化順序不正確。這可造成 DSO 建構函式和解構函式的順序不正確。透過此更新，相依性解析已經獲得修正。(BZ#783999)

* 先前，在重試路徑中主要 malloc arena 的鎖定不正確。當 sbrk 要求失敗時，這個情況可造成鎖死。
透過此更新，重試路徑中主要 arena 的鎖定問題已獲得修正。這個問題已透過 RHSA-2012:0058 更新提供的錯誤修正予以公開。(BZ#795328)

* 對特定處理器以重疊引數呼叫 memcpy 會產生意外結果。由於這段程式碼很明顯違反 ANSI/ISO 標準，所以此更新會還原先前的 memcpy 行為。(BZ#799259)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的修補程式。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2012-0388 公告中提及的多個弱點影響。

    [10.0.3-1.0.1.el6_2]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 取代 tarball 中的 clean.gif

    [10.0.3-1]
    - 10.0.3 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0387：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 firefox 套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)

在 Firefox 剖析特定可縮放向量圖形 (SVG) 影像檔的方法中發現兩個瑕疵。包含惡意 SVG 影像檔的網頁可導致資訊洩漏或 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0456、CVE-2012-0457)

存在的瑕疵可讓惡意網站繞過預定的限制，並可能在使用者遭誘騙將「javascript:」連結拖曳至框架上時，引發跨網站指令碼 (XSS) 攻擊。
(CVE-2012-0455)

據發現，首頁可能會設定成「javascript:」連結。
如果使用者遭誘騙，透過將連結拖曳至首頁按鈕的方式來設定上述首頁，則可導致 Firefox 重複損毀，最後以該 Firefox 執行使用者的權限來引發執行任意程式碼。(CVE-2012-0458)

在 Firefox 剖析含有「cssText」之特定網頁內容的方法中發現一個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0459)

據發現，當使用 DOM 全螢幕 API 時，未受信任的內容可繞過 mozRequestFullscreen 安全性保護。包含惡意 web 內容的網頁可利用此 API 瑕疵來引發使用者介面偽造。(CVE-2012-0460)

在 Firefox 處理有多個內容安全性原則 (CSP) 標頭之頁面的方法中發現一個瑕疵。如果結合使用的網站含有一個標頭插入瑕疵，這可導致跨網站指令碼攻擊。(CVE-2012-0451)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

* 當使用繁體中文語系 (zh-TW) 時，在關閉 Firefox 時有時會出現分割錯誤。(BZ#729632)

* 在 Web 主控台中輸入任何文字時 (工具 -> Web 開發人員 -> Web 主控台) 造成 Firefox 損毀。(BZ#784048)

* java-1.6.0-ibm-plugin 及 java-1.6.0-sun-plugin 套件要求 32 位元系統存在目錄「/usr/lib/mozilla/plugins/」，以及 64 位元系統存在目錄「/usr/lib64/mozilla/plugins/」。這些目錄都是由 xulrunner 套件所建立；但是由 RHEA-2012:0327 更新提供的 xulrunner 套件卻遺漏了這些目錄。因此，升級成 RHEA-2012:0327 會移除這些目錄，從而造成在嘗試安裝 java-1.6.0-ibm-plugin 或 java-1.6.0-sun-plugin 套件時發生相依性錯誤。透過此更新，xulrunner 會再次建立該外掛程式目錄。這個問題並未影響到 Red Hat Enterprise Linux 6 的使用者。(BZ#799042)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0376：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 systemtap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

在 SystemTap 處理格式錯誤之 DWARF 格式除錯資訊的方法中，發現一個無效的指標讀取瑕疵。啟用 SystemTap 無權限模式時，stapusr 群組中的無權限使用者可利用此瑕疵來造成系統當機，亦可能會讀取任意核心記憶體。此外，有權限的使用者 (root 或 stapdev 群組中的成員) 如果遭到誘騙而檢測特製的 ELF 二進位，可因此引發此瑕疵，無論無權限模式是否啟用。(CVE-2012-0875)

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0370 公告中提及的一個弱點影響。

  - 在 qemu-kvm 0.12 和其他可能版本中，e1000 模擬 (hw/e1000.c) 中的 process_tx_desc 函式存在堆積型緩衝區溢位弱點，這讓來賓 OS 使用者可以透過特製的舊版模式封包來造成拒絕服務 (QEMU 損毀)，也可能執行任意程式碼。(CVE-2012-0029)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2012-0369 公告中提及的弱點影響。

    [0.5.5-3]
    - 清理 limit() 和 offset() 的輸入 解決 CVE-2012-0805

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0350 公告中提及的多個弱點影響。

  - 在 3.1 版以前的 Linux 核心中，crypto/ghash-generic.c 允許本機使用者觸發失敗或遺漏的 ghash_setkey 函式呼叫，接著觸發 (1) ghash_update 函式呼叫或 (2) ghash_final 函式呼叫，藉此引致拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響；AF_ALG 通訊端上的寫入作業即為一例。(CVE-2011-4081)

  - 在 3.1.10 版之前的 Linux 核心中，KVM 子系統內 virt / kvm / assigned-dev.c 中的 kvm_vm_ioctl_assign_device 函式不會驗證 PCI 組態空間和 BAR 資源的存取權限，這會允許主機 OS 使用者透過 KVM_ASSIGN_PCI_DEVICE 作業指派 PCI 裝置並引致拒絕服務 (主機 OS 當機)。(CVE-2011-4347)

  - 在 3.1 版之前的 Linux 核心中，net/socket.c 中的 __sys_sendmsg 函式允許本機使用者透過特製的 sendmmsg 系統呼叫，引致拒絕服務 (系統當機)，進而導致不正確的指標解除參照。(CVE-2011-4594)

  - 在 powerpc 平台上且 2.6.39 版之前的 Linux 核心中，arch/powerpc/kernel/perf_event.c  中的 perf_event_interrupt 函式中存在整數溢位，這會允許本機使用者透過可觸發特定效能事件結果的向量，引致拒絕服務 (未處理的效能監控程式例外)。
    (CVE-2011-4611)

  - 在 3.1.9 版之前的 Linux 核心中，fs/xfs/xfs_acl.c 中的 xfs_acl_from_disk 函式存在整數溢位，這會允許本機使用者透過 ACL 格式有誤的檔案系統引致拒絕服務 (不穩定)，進而導致堆積型緩衝區溢位。(CVE-2012-0038)

  - 在 3.2.14 版之前的 Linux 核心中，KVM 實作內 arch/x86/kvm/emulate.c 中的 em_syscall 函式不會正確處理 0f05 (亦稱 syscall) opcode，這會允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機)；NASM 檔案即為一例。
    (CVE-2012-0045)

  - 在 3.2.1 版之前的 Linux 核心中，net/ipv4/igmp.c 中的 igmp_heard_query 函式允許遠端攻擊者透過 IGMP 封包引致拒絕服務 (除以零錯誤和不穩定)。(CVE-2012-0207)

  - 在 2.6 版 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 中的 xfs_readlink 函式存在緩衝區溢位，當 CONFIG_XFS_DEBUG 停用時，這會允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，引致拒絕服務 (記憶體損毀和當機) 並有可能執行任意程式碼。(CVE-2011-4077)

  - 在 2.6 版 Linux 核心中，Journaling Block Device (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，引致拒絕服務 (宣告錯誤和核心 oops)。(CVE-2011-4132)

  - 在 KVM 83 (可能還有其他版本) 中，arch/x86/kvm/i8254.c 中的 create_pit_timer 函式在虛擬中斷控制器 (irqchip)無法使用時，不會正確處理可程式化間隔計時器 (PIT) 中斷要求 (IRQ)，而這會允許本機使用者透過啟動計時器來引致拒絕服務 (NULL 指標解除參照)。(CVE-2011-4622)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2012:0332：

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 5.3、Long Life 和 5.6 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 處理任何 Batched (AndX) 要求的方法中，發現一個輸入驗證瑕疵。未經過驗證的遠端攻擊者可傳送特製的 SMB 封包至 Samba 伺服器，進而可能以 Samba 伺服器的權限 (root) 執行任意程式碼。(CVE-2012-0870)

Red Hat 要感謝 Samba 團隊報告此問題。
上游確認 NGS Secure 的 Andy Davis 為原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2012-0324 公告中提及的弱點影響。

    - 為雜湊和 dict 結構新增隨機化 CVE-2012-0841

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0323：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，針對 CVE-2011-3368 (由 RHSA-2011:1392 發行) 的修正未完全解決問題。攻擊者可繞過此修正，並透過傳送 HTTP 版本 0.9 要求，從反向代理伺服器連線到攻擊者無直接存取權的任意伺服器。(CVE-2011-3639)

在收到長度過長或格式不正確之標頭時所產生的預設錯誤頁面中，此 httpd 伺服器包含有完整的 HTTP 標頭行。在伺服器的網域內容中執行惡意的 JavaScript，可利用此瑕疵取得 httpOnly Cookie 的存取權。
(CVE-2012-0053)

在 httpd 執行規則運算式替代項的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者若能設定某些 httpd 設定。例如，使用了 '.htaccess' 檔案的使用者具有覆寫特定目錄的 httpd 組態權限，便可利用此瑕疵使 httpd 子處理程序損毀，或可能利用‘apache' 的使用者權限執行任意程式碼。(CVE-2011-3607)

在 httpd 處理子處理程序狀態資訊的方式中，發現一個瑕疵。以 httpd 子處理程序權限 (例如 PHP 或 CGI 指令碼) 執行的惡意程式可利用此瑕疵，使父項 httpd 處理程序在 httpd 服務關閉期間損毀。
(CVE-2012-0031)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

來自 Red Hat 安全性公告 2012:0322：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或繞過 Java Sandbox 限制。(CVE-2012-0497)

據發現，在還原序列化失敗時所擲回的例外狀況並未一定包含失敗原因的正確識別碼。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2012-0505)

如果陣列屬於預期的 Object[] 類型，就不會正確檢查 AtomicReferenceArray 類別實作。惡意的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2011-3571)

據發現，SecurityManager 並未限制 TimeZone.setDefault() 的使用，所以會允許不受信任的 Java 應用程式或 applet 設定新的預設時區，因而繞過 Java Sandbox 限制。(CVE-2012-0503)

HttpServer 類別未限制從 HTTP 要求讀取的標頭數目。遠端攻擊者可利用此瑕疵，透過特製的要求，讓使用 HttpServer 的應用程式耗費大量 CPU 時間。此項更新引入使用了 sun.net.httpserver.maxReqHeaders 內容的受控制標頭計數限制。預設值為 200。(CVE-2011-5035)

Java Sound 元件未正確檢查緩衝區邊界。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或洩漏其部分記憶體。(CVE-2011-3563)

在　AWT KeyboardFocusManager 中發現一個瑕疵，其可允許未受信任的 Java 應用程式或 applet 獲取鍵盤焦點，並可能竊取敏感資訊。(CVE-2012-0502)

據發現，Java 中的 CORBA (通用物件請求代理架構) 實作未適當保護特定 CORBA 物件上的存放庫識別碼。這可用來修改不可變的物件資料。(CVE-2012-0506)

在 ZIP 檔案解除封包程式中，發現一個會導致堆疊溢位的差一瑕疵。開啟時，特製的 ZIP 封存可能會導致 Java 虛擬機器 (JVM) 當機。(CVE-2012-0501)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2012-0321 公告中提及的弱點影響。

    [1.11.23-11.el6_2.1]
    - 修正 CVE-2012-0804 (解決：#784338)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0317：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libpng 和 libpng10 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致使用 libpng 的應用程式損毀，亦可能會以該應用程式執行使用者的權限來執行任意程式碼。(CVE-2011-3026)

libpng 與 libpng10 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2012:0313：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba 套件，可修正一個安全性問題和一個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

預設的 Samba 伺服器組態同時啟用了「寬鏈結」和「unix 延伸模組」選項，使得具備寫入共用權限的 Samba 用戶端能夠建立指向檔案系統上任何位置的符號連結。在停用 CIFS UNIX 延伸模組之情況下連線的用戶端可在伺服器上解析前述連結，使其得以存取，並可能覆寫共用以外位置的檔案。透過此更新，「寬連結」將預設為「否」。此外，此更新可確保已啟用「unix 延伸模組」的共用會停用「寬連結」。(CVE-2010-0926)

警告：此更新可能會造成使用符號連結方式且僅連結至 Samba 共用的檔案及目錄無法存取 Samba 用戶端。在不需要 CIFS UNIX 延伸模組支援的部署中 (例如檔案匯出至 Microsoft Windows 用戶端的情況下)，系統管理員可能偏好將「unix 延伸模組」選項設定為「否」，讓攻擊者能使用符號連結來存取共用目錄之外的檔案。共用中的所有現存符號連結皆必須先進行檢閱，才能重新啟用「寬連結」。

這些更新版 samba 套件也可修正下列錯誤：

* 此 smbclient 工具有時無法傳回正確的結束狀態程式碼。結果導致在指令碼中使用 smbclient 會造成一些指令碼失敗。透過此更新，已套用上游修補程式，而此 smbclient 現在會傳回正確的結束狀態。(BZ#768908)

此外，這些更新版 samba 套件可提供下列增強功能：

* 透過此更新，已增加 Windows Server 2008 R2 網域支援。(BZ#736124)

建議使用者升級至這些更新版 samba 套件，其可更正這些問題並新增此增強功能。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2012:0312：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 initscripts 套件，可修正一個安全性問題和四個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

initscripts 套件包含的系統指令碼可以開機您的系統、變更執行層級、啟用和停用多數的網路介面，以及完全關閉系統。

透過預設的網際網路通訊協定安全性 (IPsec) ifup 指令碼組態，racoon IKE 金鑰管理程序使用了 IKE 加強模式，而未使用 IKE 主要模式。結果造成預共用金鑰 (PSK) 雜湊在未經加密情況下進行傳送，這可使得攻擊者更容易探查網路流量，進而獲取傳輸雜湊的純文字 PSK。(CVE-2008-1198)

Red Hat 要感謝 Aleksander Adamowski 報告此問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，網路服務停止時，DHCPv6 並未終止。此更新修改了原始程式碼，而現在用戶端會在網路服務停止時終止。
(BZ#568896)

* 在此更新之前，一些系統上的 rm 命令失敗，且在系統開機期間出現錯誤訊息「rm：無法移除目錄「/var/run/dovecot/login/」：為一個目錄」。此更新修改了原始程式碼，因此該錯誤訊息不會再出現。(BZ#679998)

* 在此更新之前，netconsole 指令碼無法找出並解決 /etc/sysconfig/netconsole 檔案中所指定路由器的 MAC 位址。此更新修改了 netconsole 指令碼，因此當 arping 工具回傳路由器 MAC 位址超過一次時，該指令碼執行不再失敗。(BZ#744734)

* 在此更新之前，arp_ip_target 因邏輯錯誤而未能透過 sysfs 正確移除。結果導致在嘗試關閉連結裝置時出現錯誤訊息「ifdown-eth：行 64： echo：寫入錯誤：無效引數」。此更新修改了指令碼，因此該錯誤不會再出現，而且現在 arp_ip_target 已正確移除。(BZ#745681)

建議所有 initscripts 使用者皆升級至此更新版套件，其可修正這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0311 公告中提及的一個弱點影響。

    - 新增 的修補程式 CVE-2008-3277 解決bz768400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0310：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nfs-utils 套件，可修正一個安全性問題、數個不同錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件可提供適用於核心網路檔案系統 (NFS) 伺服器的程序，以及像是 mount.nfs、 umount.nfs 和 showmount 程式的相關工具。

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新也可修正下列錯誤：

* 當 NFSv1、NFSv2 及 NFSv4 支援遭到停用 (即 /etc/sysconfig/nfs 中 MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no'、MOUNTD_NFS_V3='no' 等行遭取消註解) 時，nfs 服務無法啟動，這是因為 mountd 程序無法正確處理設定。
透過此更新，基礎程式碼已獲得修改，而此 nfs 服務會在前述情況下正常啟動。(BZ#529588)

* 當使用者的 Kerberos 票證過期時，「sh rpc.gssd」訊息會湧入 /var/log/messages 檔案。透過此更新，過多的記載將遭到抑制。(BZ#593097)

* rpc.statd 服務的損毀模擬 (SM_SIMU_CRASH) 存在一個弱點，該弱點可由 ISS (Internet Security Scanner) 偵測得知。結果因下列在 ISS 掃描後出現的錯誤，而導致 rpc.statd 服務意外終止：

Rpc.statd[xxxx]：recv_rply：無法解碼 RPC 訊息！rpc.statd[xxxx]：
***模擬損毀！ *** rpc.statd[xxxx]：無法註冊 (statd、1、udp)。

然而，rpc.statd 服務忽略了 SM_SIMU_CRASH。此更新可移除服務中的模擬損毀支援，而該問題不會再發生。(BZ#600497)

* nfs-utils init 指令碼在下列情況下傳回不正確的狀態程式碼：如果未配置 rpcgssd 及 rpcsvcgssd 程序，並因提供不明的引數而致使其函式呼叫失敗；如果程式不再執行且存在一個 /var/lock/subsys/$SERVICE 檔案；如果以無權限使用者的身分啟動服務；如果程式不再執行且 /var/run/ 目錄中仍存在其 pid 檔案。透過此更新，前述情況終將傳回正確代碼。(BZ#710020)

* 'nfsstat -m' 命令未顯示 NFSv4 掛載。透過此更新，基礎程式碼已完成修改，而此命令如預期般傳回所有掛載的清單，包括任何 NFSv4 掛載。
(BZ#712438)

* 之前，nfs 手冊頁面已描述過 fsc 掛載選項，
但是這個選項並不受到支援。此更新已自手冊頁面中移除這個選項描述。(BZ#715523)

* 此 nfs-utils 預先安裝程式碼片段無法將 nfsnobody 使用者的預設群組 ID 變更為 65534。此更新修改了預先安裝程式碼片段，而預設群組 ID 就在 nfs-utils 升級後如預期般變更為 65534。(BZ#729603)

* 使用「-o retry」選項的 mount.nfs 命令未依照「retry=X」組態選項中所指定的時間嘗試掛載。
這個問題的發生在於命令未正確處理錯誤。透過此更新，基礎程式碼已獲得修正，且「-o retry」選項如預期般正常運作。(BZ#736677)

此外，此更新還新增了下列增強功能：

* 允許 NFS 用戶端使用不安全連接埠 (1023 以上的連接埠) 的 noresvport 選項，已經新增到 NFS 伺服器組態選項中。(BZ#513094)

建議所有的 nfs-utils 使用者皆升級至此更新版套件，其可解決這些問題並新增這個增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

來自 Red Hat 安全性公告 2012:0309：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題和數個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 密碼檢查邏輯中發現一個瑕疵。在 sudoers 設定允許使用者在只變更群組 ID 後就能利用 sudo 執行命令的組態中，在以提升的群組權限執行指定命令之前，sudo 沒有提示輸入使用者的密碼。(CVE-2011-0010)

此外，此更新還可修正下列錯誤：

* NULL 指標解除參照錯誤導致 sudo 公用程式因分割錯誤而意外終止。這個錯誤發生在當公用程式以「-g」選項執行，並已設定為不要求執行該 sudo 公用程式的使用者提供密碼的情況下。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673072)

* 在 sudo 工具升級後，sudo 公用程式無法從輕量型目錄存取通訊協定 (LDAP) 伺服器載入 sudoers。
此問題的發生在於升級的 nsswitch.conf 檔案未包含搜尋 LDAP 伺服器上 sudoers 的指示。此更新已在 /etc/nsswitch.conf 中增加遺失的指示，因此系統會依序在本機檔案系統和 LDAP (若可行) 上搜尋 sudoers 來源。(BZ#617061)

* sudo 工具將指定群組的 Runas 別名錯誤解譯為使用者別名，進而導致該別名似乎遭到忽略。透過此更新，用於解譯上述別名的程式碼已完成修改，而 Runas 群組別名已如預期獲得接受。(BZ#627543)

* 在此更新之前，sudo 未正確剖析 ldap.conf 檔案中的註解字元 (#)，可能會無法正常運作。透過此更新，LDAP 組態檔剖析作業已完成修改，因此註解字元可獲得正確剖析。(BZ#750318)

* sudo 公用程式格式化其輸出，使其符合終端機視窗的寬度。然而，如果輸出是透過管線重新導向，這個行為將無法如預期般進行。透過此更新，前述情況將不會套用輸出格式。(BZ#697111)

* 之前，sudo 公用程式會在切換成無權限的使用者後執行 Security-Enhanced Linux (SELinux) 相關初始化。這個問題會防止在執行指定命令前正確設定 SELinux 環境，並可能引發存取拒絕。這個錯誤已由反向移植 SELinux 相關程式碼，以及 sudo 較新版本的執行模型，完成修正。
(BZ#477185)

* 當 execv(3) 函式失敗時，sudo 工具先執行稽核呼叫，再報告該失敗情況。該呼叫重設錯誤狀態，並因此造成工具錯誤報告該命令執行成功。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673157)

建議所有 sudo 使用者皆升級至此更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0308：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 busybox 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新版本之前，當裝置用完空間卻又嘗試複製超過 4 GB 的檔案時，cp 命令錯誤地傳回結束代碼 0 來指示執行成功。此更新可修改 BusyBox，而在前述情況下，傳回的結束代碼為 1。現在 cp 命令可正確顯示處理程序是否失敗。(BZ#689659)

* 在此更新版本之前，findfs 命令無法在含有上千個區塊裝置節點的系統上用「/dev/」檢查所有現存區塊裝置。此更新可修改 BusyBox，因此即使在此情況下，findfs 仍會檢查所有的區塊裝置。(BZ#756723)

建議所有 busybox 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0307：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 util-linux 套件，可修正多個安全性問題、各種錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。在這當中的 util-linux 包含了 fdisk 組態工具和登入程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

* 在使用者已登入 telnet 伺服器的情況下，如果登入公用程式是從 telnetd 程序執行，該公用程式未正確更新 utmp 資料庫。這是因為在執行登入之前，telnetd 未在 utmp 檔案中建立適當項目。透過此更新，正確的項目將加以建立，因此資料庫會獲得正確更新。(BZ#646300)

* blockdev(8) 手冊頁面中並未描述各種選項。
透過此更新，blockdev(8) 手冊頁面會包含所有相關選項。(BZ#650937)

* 在此更新之前，po 目錄中的 util-linux 套件構建處理程序失敗，並出現下列錯誤訊息：
「@MKINSTALLDIRS@: 無此檔案或錄」。這個問題已經套用上游修補程式獲得解決，util-linux 套件現在能成功構建。(BZ#677452)

* 之前，ipcs(1) 和 ipcrm(1) 手冊頁面都有提及無效的選項「-b」。透過此更新，這些手冊頁面上只會列出有效的選項。(BZ#678407)

* 之前，mount(8) 手冊頁面包含的 ext4 及 XFS 檔案系統資訊不完整。透過此更新，mount(8) 手冊頁面包含了遺漏的相關資訊。(BZ#699639)

此外，此更新還新增了下列增強功能：

* 在之前的版本中，如果裝置上啟用了 DOS 模式，fdisk 公用程式可能會報告類似下列的錯誤訊息：

磁碟分割 1 具有不同的物理/邏輯起點 (非 Linux?)：
phys=(0, 1, 1) logical=(0, 2, 7)

此更新可讓使用者關閉 DOS 相容模式 (透過指定「-c」選項的方式)，因此前述錯誤訊息便不再出現。(BZ#678430)

* 此更新增加了「fsfreeze」命令，此命令會終止磁碟檔案系統的存取權。(BZ#726572)

建議所有 util-linux 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2012:0306：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

據發現，支援 Kerberos FTP 伺服器 ftpd 未正確放置權限。在 Red Hat Enterprise Linux 5 上，ftpd 程序未檢查有效的群組 ID 變更系統呼叫是否可能失敗。如果該群組 ID 變更失敗，遠端 FTP 使用者可利用此瑕疵來獲取無授權的權限，以能讀取或寫入 root 群組擁有的檔案。(CVE-2011-1526)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。上游確認 Tim Zingelman 為原始報告者。

此更新也可修正下列錯誤：

* 由於 Kerberos 程式庫中存在錯誤，當用戶端使用的檔案描述符號數量超過 1024 時，用戶端可能無法聯絡金鑰發佈中心 (KDC) 或意外終止。此更新會反向移植對 Kerberos 程式庫的修改，且該程式庫會使用 poll() 函式，而不使用 select() 函式，因為 poll() 沒有這項限制。(BZ#701444)

* 如果用戶端要求中包含使用子機碼的驗證器，則 KDC 在處理用戶端的 TGS (票證授權伺服器) 要求時無法釋放記憶體。結果造成 KDC 耗用過多的記憶體。透過此更新，已增加釋放記憶體的程式碼，而此問題不再發生。
(BZ#708516)

* 在特定情況下，如果需要 Kerberos 驗證的服務傳送了兩個驗證要求到驗證伺服器，則第二個驗證要求會遭標幟為重新執行攻擊。結果造成第二個驗證嘗試遭拒。
此更新套用了可修正這個錯誤的上游修補程式。(BZ#713500)

* 在先前的版本中，如果 Kerberos 認證已經過期，則 klist 命令可能會在透過 -s 選項叫用時因分割錯誤而意外終止。此問題發生在 klist 遇到無法處理不含領域名稱的項目，且同時掃描認證快取的情況下。透過此更新，基礎程式碼已完成修改，而此命令能正確處理前述項目。(BZ#729067)

* 由於迴歸存在，多行 FTP 巨集因分割錯誤而提前終止。此問題的發生是因為先前增加的修補程式無法正確支援多行巨集。此更新還原了對多行巨集的支援，因此該問題不會再發生。(BZ#735363、BZ#736132)

建議所有 krb5 使用者皆升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0305：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 boost 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 boost 套件提供免費、經同儕審查過的可攜式 C++ 來源程式庫，強調能與 C++ 標準程式庫完善配合的程式庫。

在 Boost 規則運算式程式庫處理特定無效運算式的方法中，發現無效的指標解除參照瑕疵。能讓使用 Boost 程式庫之應用程式處理特製規則運算式的攻擊者，可造成應用程式損毀，亦可能會以應用程式執行使用者的權限來執行任意程式碼。(CVE-2008-0171)

在 Boost 規則運算式程式庫處理特定無效運算式的方式中，發現多個　NULL 指標解除參照瑕疵。能讓使用 Boost 程式庫之應用程式處理特製規則運算式的攻擊者，可造成應用程式損毀。(CVE-2008-0172)

Red Hat 要感謝 Will Drewry 報告這些問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，當同時建立數個規則運算式物件，例如使用多執行緒程式時，規則運算式物件建構可能會失敗。透過此更新，物件變數已自共用記憶體移到堆疊。現在，constructing 函式為執行緒安全。(BZ#472384)

* 在此更新之前，數個 Boost 程式庫中的標頭檔案包含 GNU Compiler Collection (GCC) 4.4 無法處理的預處理器指示詞。此更新改成使用標準 C 的相同建構 (BZ#567722)

建議所有 boost 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0304：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vixie-cron 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

vixie-cron 套件包含有 Vixie 版本的 cron。Cron 是一個標準的 UNIX 程序，其會按排程時間執行指定的程式。
此 vixie-cron 套件在標準的 cron 版本中新增了改良版的安全性，以及更多功能強大的組態選項。

crontab 程式在編輯使用者 crontab 檔案時所產生之暫時檔上執行檔案時間戳記更新的方法中，發現一個爭用情形。本機攻擊者可利用此瑕疵，透過符號連結攻擊來變更任意系統檔案的修改時間。(CVE-2010-0424)

Red Hat 要感謝 Dan Rosenberg 報告這個問題。

此更新也可修正下列錯誤：

* 對於掛載於輕量型目錄存取通訊協定 (LDAP) 伺服器或網路檔案系統 (NFS) 的主目錄使用者，其 Cron 工作常因標記為「孤立」而遭到拒絕 (標記原因通常是因無法使用 NIS 及 LDAP 伺服器而產生暫時性的 NSS 查閱失敗所致)。透過此更新，將會建立孤立的資料庫，且 cron 工作會依預期般正常執行。(BZ#455664)

* 在之前的版本中，當位於 /etc/cron.d/ 目錄中的 cron 工作檔包含無效項目時，cron 未記錄任何錯誤。這個問題已經套用上游修補程式獲得解決，且 cron 工作檔案現在會於無效項目存在時發出警告訊息。(BZ#460070)

* 在之前的版本中，「@reboot」crontab 巨集在 crond 程序重新啟動時無法正確地執行工作。如果使用者在多部電腦上使用此巨集，則每當重新啟動 crond 程序，與「@reboot」選項有關的所有項目都會執行。透過此更新，只有在電腦重新開機時，這些工作才會執行。(BZ#476972)

* 此 crontab 公用程式現在編譯成位置獨立的可執行檔案 (PIE)，這就增強了系統的安全性。
(BZ#480930)

* 當發生父 crond 程序停止，但子 crond 程序仍在執行 (執行程式) 時，「service crond status」命令會不正確地報告該 crond 仍在執行中。原始程式碼已經過修改，「service crond status」命令現在會正確報告 crond 已停止的情況。(BZ#529632)

* 根據 pam(8) 手冊頁面，cron 程序 crond 支援透過插入式驗證模組 (PAM) 的存取控制權。
然而，crond 的 PAM 組態檔並未正確匯出環境變數，結果導致無法透過 cron 設定 PAM 變數。這個更新包含了可正確匯出環境變數的修正版 /etc/pam.d/crond 檔案。
現在 pam 變數就能依照 pam(8) 手冊頁面記載方式，正常透過 cron 完成設定。(BZ#541189)

- 在之前的版本中，mcstransd 程序會修改 crond 程序的標籤。當此 crond 程序嘗試使用修改過的標籤，而 mcstransd 未執行時，表示 crond 使用的標籤不正確。
結果導致 cron 記錄中裝滿了Security-Enhanced Linux (SELinux) 拒絕，卻沒有任何工作執行，於是 crond 必須重新啟動。透過此更新，mcstransd 和 crond 都會使用原始 SELinux 標籤，進而防止這個問題的發生。(BZ#625016)

* 在之前的版本中，crontab(1) 和 cron(8) 手冊頁面包含了多個拼字錯誤。這項更新可修正這些錯誤。
(BZ#699620、BZ#699621)

此外，此更新還新增了下列增強功能：

* 在之前的版本中，crontab 公用程式未使用插入式驗證模組 (PAM) 來進行使用者驗證。因此，即使在權限受到限制的情況下 (通常是指存取 conf 檔案遭拒)，使用者仍然可存取 crontab。透過此更新，crontab 可傳回 PAM 組態致使使用者不得存取 crontab 的錯誤訊息。(BZ#249512)

所有 vixie-cron 使用者皆應升級至此更新版套件，該套件可解決這些問題並加入這個增強功能。

ID	名稱	嚴重性
68524	Oracle Linux 5 / 6 : php (ELSA-2012-0546)	critical
68523	Oracle Linux 5 : ImageMagick (ELSA-2012-0545)	high
68522	Oracle Linux 6 : ImageMagick (ELSA-2012-0544)	high
68521	Oracle Linux 5 / 6 : samba / samba3x (ELSA-2012-0533)	high
68520	Oracle Linux 5 / 6 : libpng (ELSA-2012-0523)	high
68519	Oracle Linux 5 / 6 : openssl (ELSA-2012-0518)	critical
68518	Oracle Linux 6：thunderbird (ELSA-2012-0516)	medium
68517	Oracle Linux 5 / 6：firefox (ELSA-2012-0515)	medium
68516	Oracle Linux 6 : wireshark (ELSA-2012-0509)	high
68515	Oracle Linux 6：核心 (ELSA-2012-0481)	high
68514	Oracle Linux 5：kernel (ELSA-2012-0480)	high
68513	Oracle Linux 5：核心 (ELSA-2012-0480-1)	medium
68512	Oracle Linux 4 : samba (ELSA-2012-0478)	critical
68511	Oracle Linux 6：tomcat6 (ELSA-2012-0475)	medium
68510	Oracle Linux 5：tomcat5 (ELSA-2012-0474)	medium
68509	Oracle Linux 5 / 6 : libtiff (ELSA-2012-0468)	critical
68508	Oracle Linux 5 / 6 : freetype (ELSA-2012-0467)	medium
68507	Oracle Linux 5：samba3x (ELSA-2012-0466)	critical
68506	Oracle Linux 5 / 6 : samba (ELSA-2012-0465)	critical
68505	Oracle Linux 4 / 5 / 6 : rpm (ELSA-2012-0451)	critical
68504	Oracle Linux 6：gnutls (ELSA-2012-0429)	critical
68503	Oracle Linux 5gnutls (ELSA-2012-0428)	critical
68502	Oracle Linux 6：libtasn1 (ELSA-2012-0427)	critical
68501	Oracle Linux 5 / 6 : openssl (ELSA-2012-0426)	medium
68500	Oracle Linux 6 : raptor (ELSA-2012-0410)	medium
68499	Oracle Linux 5 / 6 : libpng (ELSA-2012-0407)	high
68498	Oracle Linux 5 : glibc (ELSA-2012-0397)	critical
68497	Oracle Linux 6 : glibc (ELSA-2012-0393)	critical
68496	Oracle Linux 6：thunderbird (ELSA-2012-0388)	medium
68495	Oracle Linux 5 / 6 : firefox (ELSA-2012-0387)	medium
68494	Oracle Linux 5 / 6 : systemtap (ELSA-2012-0376)	high
68493	Oracle Linux 5：xen (ELSA-2012-0370)	high
68492	Oracle Linux 6：python-sqlalchemy (ELSA-2012-0369)	critical
68491	Oracle Linux 6：核心 (ELSA-2012-0350)	high
68490	Oracle Linux 4 / 5 : samba (ELSA-2012-0332)	critical
68489	Oracle Linux 5 / 6libxml2 (ELSA-2012-0324)	critical
68488	Oracle Linux 5：httpd (ELSA-2012-0323)	medium
68487	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2012-0322)	high
68486	Oracle Linux 5 / 6 : cvs (ELSA-2012-0321)	critical
68485	Oracle Linux 4 / 5 / 6 : libpng (ELSA-2012-0317)	high
68484	Oracle Linux 5 : samba (ELSA-2012-0313)	high
68483	Oracle Linux 5 : initscripts (ELSA-2012-0312)	high
68482	Oracle Linux 5：ibutils (ELSA-2012-0311)	high
68481	Oracle Linux 5 : nfs-utils (ELSA-2012-0310)	high
68480	Oracle Linux 5 : sudo (ELSA-2012-0309)	critical
68479	Oracle Linux 5 : busybox (ELSA-2012-0308)	critical
68478	Oracle Linux 5 : util-linux (ELSA-2012-0307)	critical
68477	Oracle Linux 5：krb5 (ELSA-2012-0306)	medium
68476	Oracle Linux 5：boost (ELSA-2012-0305)	high
68475	Oracle Linux 5：vixie-cron (ELSA-2012-0304)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

high

critical

medium

medium

high

high

high

medium

critical

medium

medium

critical

medium

critical

critical

critical

critical

critical

critical

medium

medium

high

critical

critical

medium

medium

high

high

critical

high

critical

critical

medium

high

critical

high

high

high

high

high

critical

critical

critical

medium

high

high