來自 Red Hat 安全性公告 2011:0436：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0433：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xorg-x11-server-utils 套件含有一個公用程式集合，用於修改和查詢 X.Org 伺服器的運行時間組態。X.Org 是 X Window System 的開放原始碼實作。

在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

Red Hat 要感謝 Matthieu Herrb 報告此問題。
上游確認 SuSE 安全性團隊的 Sebastian Krahmer 為原始報告者。

xorg-x11-server-utils 的使用者應升級至這個更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0432：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

Red Hat 要感謝 Matthieu Herrb 報告此問題。
上游確認 SuSE 安全性團隊的 Sebastian Krahmer 為原始報告者。

xorg-x11 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0429：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 av7110 模組的 dvb_ca_ioctl() 函式中發現遺失邊界檢查。如果系統使用需要 av7110 模組的舊版 DVB 卡，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2011-0521，重要)

* 在 Linux 核心中，發現配置及釋放 NFSv4 (網路檔案系統版本 4) ACL 資料的方法互動中存有不一致情況。此不一致情況導致核心錯誤，這可由無權限的本機使用者，藉由 NFSv4 共用項目上屬於上述使用者所有的檔案加以觸發。(CVE-2011-1090，中等)

* 在 Linux 核心網路實作的通用接收卸載 (GRO) 功能中發現 NULL 指標解除參照瑕疵。如果虛擬 LAN (VLAN) 的介面同時啟用了 GRO 和混雜模式，當該介面接收到格式錯誤的 VLAN 框架時，可造成拒絕服務。
(CVE-2011-1478，中等)

* 在 Linux 核心的 install_special_mapping() 函式實作中，遺失安全性檢查可允許無權限的本機使用者繞過 mmap_min_addr 保護機制。(CVE-2010-4346，低)

* 在 Linux 核心的 task_show_regs() 實作中發現資訊洩漏。在 IBM S/390 系統上，無權限的本機使用者可利用此瑕疵讀取 /proc/[PID]/status 檔案，進而允許這些檔案探索處理程序的 CPU 暫存器值。(CVE-2011-0710，低)

* 在 Linux 核心的 mac_partition() 實作中發現一個遺失驗證檢查問題；該實作用於支援 Mac OS 作業系統上建立的檔案系統。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割的磁碟以造成拒絕服務。(CVE-2011-1010，低)

Red Hat 要感謝 Ryan Sweat 報告 CVE-2011-1478；感謝 Tavis Ormandy 報告 CVE-2010-4346；以及感謝 Timo Warns 報告 CVE-2011-1010。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0428 公告中提及的弱點影響。

    - 更好的 CVE-2011-0997修正使網域名稱檢查更寬鬆 (#690578)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0426：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-xpi 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是 Red Hat Enterprise Linux 中使用的遠端顯示通訊協定，可用來檢視核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

spice-xpi 套件提供允許 SPICE 用戶端從 Mozilla Firefox 內執行的外掛程式。

在 SPICE Firefox 外掛程式中發現未初始化的指標使用瑕疵。如果使用者遭到誘騙，在 SPICE 外掛程式啟用的狀態下使用 Firefox 造訪惡意網頁，可造成 Firefox 當機，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-1179)

據發現，SPICE Firefox 外掛程式的其中一個記錄檔使用可預測的名稱。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能覆寫執行 Firefox 之使用者可存取的任意檔案。(CVE-2011-0012)

spice-xpi 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:0423：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 postfix 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

據發現，為 SMTP 工作階段切換至 TLS 加密後，Postfix 並未排清已接收 SMTP 命令緩衝區。
攔截式攻擊者可利用此瑕疵，在純文字階段期間將 SMTP 命令插入受害者的工作階段中。這可能導致啟用 TLS 加密後 Postfix 處理這些命令，進而允許攻擊者竊取受害者的郵件或驗證認證。(CVE-2011-0411)

Red Hat 要感謝 CERT/CC 報告 CVE-2011-0411。
CERT/CC 確認 Wietse Venema 為原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0422：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 postfix 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

據發現，為 SMTP 工作階段切換至 TLS 加密後，Postfix 並未排清已接收 SMTP 命令緩衝區。
攔截式攻擊者可利用此瑕疵，在純文字階段期間將 SMTP 命令插入受害者的工作階段中。這可能導致啟用 TLS 加密後 Postfix 處理這些命令，進而允許攻擊者竊取受害者的郵件或驗證認證。(CVE-2011-0411)

據發現，Postfix 並未正確檢查使用者信箱檔案的權限。若本機攻擊者可在郵件多工緩衝目錄中建立檔案，就能利用此瑕疵建立其他本機使用者的信箱檔案，且能讀取傳遞給這些使用者的郵件。
(CVE-2008-2937)

Red Hat 要感謝 CERT/CC 報告 CVE-2011-0411，以及 SuSE 安全性團隊的 Sebastian Krahmer 報告 CVE-2008-2937。CERT/CC 確認 Wietse Venema 為 CVE-2011-0411 的原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0421 公告中提及的多個弱點影響。

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/cxgb3/cxgb3_main.c 中的 cxgb_extension_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3296)

  - 在 2.6.37-rc6 版之前的 Linux 核心中，mm/mmap.c 中的 install_special_mapping 函式不會發出預期的 security_file_mmap 函式呼叫，這會允許本機使用者透過特製的組合語言應用程式繞過預定的 mmap_min_addr 限制，且有可能發動 NULL 指標解除參照攻擊。(CVE-2010-4346)

  - 在 2.6.11-rc2 版至 2.6.33 版 Linux 核心中，net/sctp/input.c 的 sctp_icmp_proto_unreachable 函式中存在爭用情形，這會允許遠端攻擊者透過傳送無法與使用者已鎖定之通訊端連線的 ICMP 訊息以使通訊端遭到釋放並觸發清單損毀，藉此引致拒絕服務 (不穩定)，而這其實與 sctp_wait_for_connect 函式有關。(CVE-2010-4526)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/net/wireless/orinoco/wext.c 中的 orinoco_ioctl_set_auth 函式不會正確實作 TKIP 保護機制，這會讓遠端攻擊者更容易透過讀取 Wi-Fi 訊框來取得 Wi-Fi 網路存取權。(CVE-2010-4648)

  - 在 2.6.36 版之前的 Linux 核心中，net/core/ethtool.c 不會初始化某些資料結構，這會允許本機使用者利用 ethtool ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4655)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 中的 iowarrior_write 函式不會正確配置記憶體，這可能會允許本機使用者透過長報告觸發堆積型緩衝區溢位，進而引致拒絕服務或取得特權。(CVE-2010-4656)

  - 在 2.6.38-rc2 版之前的 Linux 核心中，drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式不會檢查特定整數欄位的正負號，這會允許本機使用者透過負值引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2011-0521)

  - 在 2.6.x 版 Linux 核心中，InfiniBand 驅動程式 (drivers/infiniband/core/cma.c) 中的 cm_work_handler 函式存在爭用情形，這會允許遠端攻擊者在其他要求處置程式仍處於運行狀態時傳送 InfiniBand 要求以觸發無效指標解除參照，進而引致拒絕服務 (不穩定)。
    (CVE-2011-0695)

  - 在 s390 平台上且 2.6.38-rc4-next-20110216 版之前的 Linux 核心中，arch/s390/kernel/traps.c 中的 task_show_regs 函式允許本機使用者藉由讀取 /proc/ 底下的狀態檔案來取得任意處理程序的暫存器值。(CVE-2011-0710)

  - 在 2.6.38 版之前的 Linux 核心中，當使用特定乙太網路橋接器組態時，net/bridge/br_multicast.c 中的 br_multicast_add_group 函式允許本機使用者透過將 IGMP 封包傳送至本機介面來引致拒絕服務 (記憶體損毀和系統當機)。(CVE-2011-0716)

  - 在 2.6.38 版之前的 Linux 核心中，Generic Receive Offload (GRO) 實作之 net/core/dev.c 中的 napi_reuse_skb 函式不會重設某些結構成員的值，而這可能會允許遠端攻擊者透過格式錯誤的 VLAN 訊框引致拒絕服務 (NULL 指標解除參照)。
    (CVE-2011-1478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0414 公告中提及的弱點影響。

    policycoreutils：

    [2.0.83-19.8]
    - 修正 seunshare 以在未提供 SELinux 內容時與 /tmp 內容搭配使用 解決 #679689

    [2.0.83-19.7]
    - 放回正確的 chcon
    - seunshare 的最新修正

    [2.0.83-19.6]
    - 修正 rsync 命令使其在目錄為舊的情況下運作。
    - 修正所有測試。解決 #679689

    [2.0.83-19.5]
    - 新增需要 rsync 的功能並修正 seunshare 的手冊頁

    [2.0.83-19.4]
    - 沙箱的修正
      - 修正 seunshare 以使用更安全的 /tmp 處理方式
        - 重寫 seunshare確保 /tmp 掛載在 root 所擁有的 stickybit 上
       - 變更為允許沙箱在 nfs homedirs 上執行新增啟動 python 指令碼
       - 將沙箱中 HOMEDIR 的預設位置變更為 /tmp/.sandbox_home_*
       - 將 seunshare 移至沙箱套件
       - 修正沙箱以在使用量陳述式中顯示正確的類型

    selinux-policy

    [3.7.19-54.0.1.el6_0.5]
    - 允許以 file_t 類型掛載 ocfs2。

    [3.7.19-54.el6_0.5]
    - seunshare 必須能夠掛載到 nfs/cifs/fusefs homedir 解決 #684918

    [3.7.19-54.el6_0.4]
    - 修正沙箱
            * policycoreutils 沙箱變更的 selinux-policy 修正
                    - 修正 seunshare 以使用更安全的 /tmp 處理方式
                    - 變更為允許沙箱在 nfs homedirs 上執行新增啟動 python 指令碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0413 公告中提及的多個弱點影響。

    - 避免 fnmatch 中使用過多堆疊 (#681054、CVE-2011-1071)
    - 正確引述地區設定的輸出 (#625893、CVE-2011-1095)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0412：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0407：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 logrotate 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

logrotate 公用程式可簡化多個記錄檔的管理，進而允許記錄檔自動旋轉、壓縮、移除和郵寄。

在 logrotate 處理絞碎指示詞的方式中發現 shell 命令插入瑕疵。特製的記錄檔可造成 logrotate 以執行 logrotate 的使用者權限 (預設為 root) 執行任意命令。注意：絞碎指示詞並非預設為啟用。(CVE-2011-1154)

在 logrotate 建立新記錄檔時套用權限的方式中發現爭用情形瑕疵。在某些特定組態中，本機攻擊者可利用此瑕疵，在 logrotate 套用最終權限以前開啟新的記錄檔，可能導致敏感資訊洩漏。(CVE-2011-1098)

在 logrotate 中發現輸入清理瑕疵。之後嘗試處理具有特製檔名的記錄檔時，該檔案可造成 logrotate 中止。(CVE-2011-1155)

所有 logrotate 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0406：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 quagga 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。

在 Quagga bgpd 程序處理特定路由度量資訊的方式中發現拒絕服務瑕疵。具有特製路徑限制屬性的 BGP 訊息，可能會造成 bgpd 程序重設其含有負責接收此訊息的對等節點之工作階段。(CVE-2010-1675)

在 Quagga bgpd 程序處理格式錯誤的路由延伸社群屬性的方式中，發現 NULL 指標解除參照瑕疵。設定好的 BGP 對等節點可透過特製的 BGP 訊息，造成目標系統上的 bgpd 損毀。(CVE-2010-1674)

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 bgpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0395 公告中提及的弱點影響。

    [2.30.4-21.0.2.el6_0.1]
    - 新增 oracle-enterprise.patch 以顯示 oracle-release 內容。

    [2.30.4-21.1]
    - 修復 CVE-2011-0727

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：


[0.12.2-24.0.1.el5_6.1]
- 新增 conga-enterprise.patch
- 新增 conga-enterprise-Carthage.patch 以支援 OEL5
- 在 luci_db.tar.gz 中重新建立 Data.fs
- 在 conga-0.12.2.tar.gz 中取代 redhat 標誌影像

[0.12.2-24.1]
- 修正 bz680515 (CVE-2011-0720 plone：未經驗證的遠端系統管理存取)

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0392 公告中提及的弱點影響。

    - 修正 的不正確修正 解決 CVE-2011-0192#688829

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0391：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，有多個 libvirt API 呼叫並未接受連線的唯讀權限。本機攻擊者若可在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵執行本應受限於唯寫連線的命令，這可能會導致拒絕服務或是權限提升。(CVE-2011-1146)

注意：先前，在 Red Hat Enterprise Linux 5 上使用不含「--define 'rhel 5」選項的 rpmbuild 構建 libvirt 來源 RPM 時，device-mapper-devel 套件會發生失敗並出現「構建相依性失敗」錯誤，因為 Red Hat Enterprise Linux 5 不支援此 -devel 子套件。透過這個更新，在 Red Hat Enterprise Linux 5 上構建時，系統不會再將 -devel 子套件預設勾選為相依性，進而讓 libvirt 來源 RPM 可如預期構建。

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0390 公告中提及的弱點影響。

    [3.0.6-5.1]
    - 新增上游修補程式以修正 CVE-2011-1097 - 因暫存 file_extra_cnt 遞增而導致的遞增檔案清單損毀解決 #684932

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0376：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在負責於應用程式間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有過量巢狀變體的訊息至全系統訊息匯流排，造成訊息匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2010-4352)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

來自 Red Hat 安全性公告 2011:0375：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:0374：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

此更新也可修正下列錯誤：

* RHSA-2011:0312 和 RHSA-2011:0311 更新引入了迴歸，可阻止以 Java 寫入的部分 Java 內容和外掛程式載入。透過此更新，Java 內容和外掛程式將會如預期運作。(BZ#683076)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0373：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含一個反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0370 公告中提及的多個弱點影響。

    - 解決：CVE -2011-0024 CVE-2011-0538 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143 #612240

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0369 公告中提及的多個弱點影響。

    [1.2.15-1.0.1.el6_0.1]
    - 新增 oracle-ocfs2-network.patch 以允許解編 OCFS2 互連

    [1.2.15-1]
    - 升級至 1.2.15 版
    - 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.14.html
    - 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.15.html
    - 解決：CVE-2011-0444 CVE-2011-0538 CVE-2011-0713 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0356：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。Kerberos (PKINIT) 功能的初始驗證公開金鑰密碼編譯提供搭配 Kerberos 使用公開金鑰驗證的支援。

當 KDC 設定為提供 PKINIT 功能時，在 MIT Kerberos KDC 處理初始驗證要求 (AS-REQ) 的方式中發現重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使用特製的 AS-REQ 要求造成 KDC 程序中止。(CVE-2011-0284)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

來自 Red Hat 安全性公告 2011:0347：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0346：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0345：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。虛擬網路計算 (VNC) 是一種遠端顯示系統。

在處理 VNC「密碼」選項的方式中發現一個瑕疵。
清除密碼而停用 VNC 驗證，進而允許遠端使用者連線至虛擬機器的 VNC 連接埠，且無需經過驗證便可開啟 VNC 工作階段。(CVE-2011-0011)

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 5 / 6 主機已安裝一個受到 ELSA-2011-0337 公告中提及的一個弱點影響的套件。

    [2.2.2-6.el6_0.1]
    - 解決 #681891 - CVE-2011-0762 vsftpd透過特製的 glob 模式發動的遠端 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0336：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在將特定字串轉換到 Double 物件的方法中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 HTTP 要求造成 Tomcat 懸置。
(CVE-2010-4476)

Tomcat 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0335 公告中提及的多個弱點影響。

    - 解決：CVE-2011-0534 rhbz#674601

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0332：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 scsi-target-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

scsi-target-utils 套件含有可設定和監控 SCSI 目標的程序與工具。目前支援 iSCSI 軟體和 iSER 目標。

在 scsi-target-util 的 tgtd 程序中發現重複釋放瑕疵。遠端攻擊者可藉由傳送特製的網路流量觸發此瑕疵，造成 tgtd 程序損毀。(CVE-2011-0001)

Red Hat 要感謝 NATO C3 Agency 的 Emmanuel Bouillon 報告此問題。

所有 scsi-target-utils 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有執行中的 scsi-target-utils 服務都必須重新啟動，更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0329 公告中提及的弱點影響。

  - 在 Red Hat Enterprise Linux (RHEL) 6 上的 2.6.32 版 Linux 核心中，RPC 伺服器通訊端功能的特定 Red Hat 修補程式存在釋放後使用弱點，這可能允許遠端攻擊者透過格式錯誤的封包資料引致拒絕服務 (當機)，而這其實與 lockd 和 svc_xprt_received 函式有關。
    (CVE-2011-0714)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:0328：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理特定要求以鎖定存放庫中工作複製路徑的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可發出鎖定要求，從而造成服務該要求的 httpd 處理程序損毀。(CVE-2011-0715)

Red Hat 要感謝 Apache Subversion 專案的 Hyrum Wright 報告此問題。上游核可 WANdisco, Inc. 的 Philip Martin 是問題的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:0327：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理特定要求以鎖定存放庫中工作複製路徑的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可發出鎖定要求，從而造成服務該要求的 httpd 處理程序損毀。(CVE-2011-0715)

Red Hat 要感謝 Apache Subversion 專案的 Hyrum Wright 報告此問題。上游核可 WANdisco, Inc. 的 Philip Martin 是問題的原始報告者。

此更新也可修正下列錯誤：

* 在處理沒有「db/fsfs.conf」檔案的存放庫時發現有一個迴歸。嘗試製造此類存放庫複本時，「svnadmin hotcopy」命令會失敗。此命令已修正為忽略「fsfs.conf」檔案的存在。「svnadmin hotcopy」命令現已可供此存放庫類型成功執行。(BZ#681522)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0324 公告中提及的弱點影響。

    [7.3.6-49]
    - 新增對於 CVE-2011-1018 的修正：不當清理記錄檔名稱中的特殊字元所造成的特權提升弱點。解決：#680304

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0320：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libcgroup 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libcgroup 套件提供可用於控制和監控控制項群組的工具和程式庫。

在 libcgroup 為了特定工作而將使用者提供之控制器清單轉換成字串陣列的方法中，發現一個堆積型緩衝區溢位瑕疵。本機攻擊者可利用此瑕疵，透過特製的控制器清單，提升自己的權限。
(CVE-2011-1006)

據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，傳送特製的 Netlink 訊息給 cgrulesengd 程序，從而根據攻擊者本身的選擇，將處理程序放置於一個或多個現有的控制群組，這可能會讓特定工作必須使用比原本預計更多的資源 (記憶體、CPU 等等) 來執行。
(CVE-2011-1022)

Red Hat 要感謝 Nelson Elhage 報告 CVE-2011-1006 問題。

所有 libcgroup 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0318：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libtiff 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理採用 CCITT Group 4 壓縮演算法進行壓縮之特定 TIFF 網際網路傳真影像檔案的方法中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2011-0192)

Red Hat 要感謝 Apple 產品安全性團隊報告此問題。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

來自 Red Hat 安全性公告 2011:0313：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 用於處理對話方塊的方法中發現一個瑕疵。攻擊者可利用此瑕疵建立一個惡意網頁，網頁中會顯示空白對話方塊，而其中的按鈕將不會有任何作用。如果使用者將對話方塊視窗關閉，就可意外授予提升權限給這個惡意網頁。(CVE-2011-0051)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-0053)

在 SeaMonkey 用於處理執行 HTTP 要求之外掛程式的方法中發現一個瑕疵。如果有外掛程式執行 HTTP 要求，而伺服器傳送了 307 重新導向回應，外掛程式不會收到通知，但系統會轉寄 HTTP 要求。轉寄的要求可包含自訂標頭，從而導致跨網站要求偽造攻擊。
(CVE-2011-0059)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:0312：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-0051、CVE-2011-0053)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0311：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-1585、CVE-2011-0053、CVE-2011-0062)

在 Thunderbird 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。
含有惡意 JPEG 影像的 HTML 郵件訊息可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2011-0061)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0310：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 用於清理延伸模組中 HTML 內容的方法中，發現一個瑕疵。如果延伸模組使用 ParanoidFragmentSink 類別載入或轉譯惡意內容，就會無法安全顯示內容，從而導致 Firefox 利用執行 Firefox 之使用者的權限，執行任意 JavaScript。(CVE-2010-1585)

在 Firefox 用於處理對話方塊的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立一個惡意網頁，網頁中會顯示空白對話方塊，而其中的按鈕將不會有任何作用。如果使用者將對話方塊視窗關閉，就可意外授予提升權限給這個惡意網頁。(CVE-2011-0051)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-0053、CVE-2011-0055、CVE-2011-0058、CVE-2011-0062)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現數個瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2011-0054、CVE-2011-0056、CVE-2011-0057)

在 Firefox 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。含有惡意 JPEG 影像的網站可導致 Firefox 損毀，亦可能會以執行 Firefox 之使用者的權限，執行任意程式碼。(CVE-2011-0061)

在 Firefox 用於處理執行 HTTP 要求之外掛程式的方法中發現一個瑕疵。如果有外掛程式執行 HTTP 要求，而伺服器傳送了 307 重新導向回應，外掛程式不會收到通知，但系統會轉寄 HTTP 要求。轉寄的要求可包含自訂標頭，從而導致跨網站要求偽造攻擊。
(CVE-2011-0059)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.14 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

* 在 Red Hat Enterprise Linux 4 和 5 上，執行「firefox
-setDefaultBrowser」命令可能會導致下列警告：

libgnomevfs-警告 **：過時的函式。現已不再支援使用者修改 MIME 資料庫。

此更新可停用「setDefaultBrowser」選項。如果 Red Hat Enterprise Linux 4 使用者想要架設預設網頁瀏覽器，可依序選取 [應用程式] -> [偏好設定] -> [更多偏好設定] -> [偏好的應用程式]。Red Hat Enterprise Linux 5 使用者可依序選取 [系統] -> [偏好設定] -> [偏好的應用程式]。(BZ#463131、BZ#665031)

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.14。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:0309：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pango 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

據發現，Pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。如果攻擊者可以使用 Pango 傳遞大量輸入值到應用程式，並觸發重新配置失敗，就可利用此瑕疵造成應用程式損毀，亦可能會以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2011-0064)

Red Hat 要感謝 Mozilla 安全性團隊報告此問題。

所有 pango 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-0308 公告中提及的多個弱點影響。

    [3:2.1.12-14.2]
    - 修正 #677848 - 修正無 brew 的版本問題

    [3:2.1.12-14.1]
    - 修正 #677848 - 修正 CVE-2010-3089 和 CVE-2011-0707

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0307：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告 CVE-2011-0707 和 CVE-2010-3089 問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0306：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 用於處理檔案描述符號的方法中發現一個瑕疵。如果攻擊者可以在 Samba 伺服器上開啟大量的檔案描述符號，就可將特定堆疊位元翻轉為「1」值，進而導致 Samba 伺服器 (smbd) 當機。(CVE-2011-0719)

Red Hat 要感謝 Samba 團隊報告此問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2011:0305：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 用於處理檔案描述符號的方法中發現一個瑕疵。如果攻擊者可以在 Samba 伺服器上開啟大量的檔案描述符號，就可將特定堆疊位元翻轉為「1」值，進而導致 Samba 伺服器 (smbd) 當機。(CVE-2011-0719)

Red Hat 要感謝 Samba 團隊報告此問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2011:0303：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 AF_UNIX 通訊端記憶體回收行程中發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發拒絕服務 (記憶體不足狀況)。(CVE-2010-4249，中等)

* 在 Linux 核心的網路子系統中發現一個瑕疵。如果收到的封包數量超過接收端的緩衝區限制，系統不會捨棄這些封包，而是將其排入積存佇列，讓它們占用記憶體。遠端攻擊者可利用此瑕疵，進而導致拒絕服務 (記憶體不足狀況)。(CVE-2010-4251，中等)

* 在 Linux 核心之 ethtool IOCTL 處置程式的 ethtool_get_regs() 函式中，發現一個遺漏初始化瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-4655，低)

Red Hat 要感謝 Vegard Nossum 報告 CVE-2010-4249，以及 Kees Cook 報告 CVE-2010-4655。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0283 公告中提及的多個弱點影響。

  - 在 2.6.37-rc2 版之前的 Linux 核心中，net/ipv4/tcp.c 中的 do_tcp_setsockopt 函式不會正確限制 TCP_MAXSEG (又稱「MSS」) 值，這會允許本機使用者透過指定小值的 setsockopt 呼叫來引致拒絕服務 (OOPS)，最終導致除以零錯誤或錯誤使用帶正負號的整數。(CVE-2010-4165)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，mm/mprotect.c 存在釋放後使用弱點，這會允許本機使用者透過與 mprotect 系統呼叫相關的向量引致拒絕服務。(CVE-2010-4169)

  - 在 2.6.37 版之前的 Linux 核心中，fs/exec.c 不會啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，而這會允許本機使用者透過特製的 exec 系統呼叫來引致拒絕服務 (記憶體消耗)，這又稱作「OOM 規避問題」，且與 CVE-2010-3858 相關。(CVE-2010-4243)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
68255	Oracle Linux 5 : avahi (ELSA-2011-0436)	high
68254	Oracle Linux 5 / 6：xorg-x11-server-utils (ELSA-2011-0433)	critical
68253	Oracle Linux 4 : xorg-x11 (ELSA-2011-0432)	high
68252	Oracle Linux 5：kernel (ELSA-2011-0429)	medium
68251	Oracle Linux 5 / 6dhcp (ELSA-2011-0428)	high
68250	Oracle Linux 6：spice-xpi (ELSA-2011-0426)	critical
68249	Oracle Linux 6 : postfix (ELSA-2011-0423)	critical
68248	Oracle Linux 4 / 5：postfix (ELSA-2011-0422)	critical
68247	Oracle Linux 6：核心 (ELSA-2011-0421)	high
68246	Oracle Linux 6 : policycoreutils (ELSA-2011-0414)	high
68245	Oracle Linux 6：glibc (ELSA-2011-0413)	high
68244	Oracle Linux 5 : glibc (ELSA-2011-0412)	high
68243	Oracle Linux 6：logrotate (ELSA-2011-0407)	medium
68242	Oracle Linux 6 : quagga (ELSA-2011-0406)	high
68241	Oracle Linux 6gdm (ELSA-2011-0395)	critical
68240	Oracle Linux 5 : conga (ELSA-2011-0394)	high
68239	Oracle Linux 5 / 6libtiff (ELSA-2011-0392)	critical
68238	Oracle Linux 5 / 6：libvirt (ELSA-2011-0391)	high
68237	Oracle Linux 6：rsync (ELSA-2011-0390)	critical
68236	Oracle Linux 5 / 6 : dbus (ELSA-2011-0376)	critical
68235	Oracle Linux 4 : seamonkey (ELSA-2011-0375)	high
68234	Oracle Linux 4 / 6 : thunderbird (ELSA-2011-0374)	critical
68233	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0373)	high
68232	Oracle Linux 5wireshark (ELSA-2011-0370)	high
68231	Oracle Linux 6：wireshark (ELSA-2011-0369)	high
68230	Oracle Linux 6：krb5 (ELSA-2011-0356)	critical
68229	Oracle Linux 6 : openldap (ELSA-2011-0347)	critical
68228	Oracle Linux 5 : openldap (ELSA-2011-0346)	critical
68227	Oracle Linux 6：qemu-kvm (ELSA-2011-0345)	critical
68226	Oracle Linux 5 / 6vsftpd (ELSA-2011-0337)	medium
68225	Oracle Linux 5：tomcat5 (ELSA-2011-0336)	high
68224	Oracle Linux 6：tomcat6 (ELSA-2011-0335)	high
68223	Oracle Linux 5 / 6：scsi-target-utils (ELSA-2011-0332)	critical
68222	Oracle Linux 6：核心 (ELSA-2011-0329)	high
68221	Oracle Linux 6 : subversion (ELSA-2011-0328)	high
68220	Oracle Linux 5 : subversion (ELSA-2011-0327)	high
68219	Oracle Linux 6：logwatch (ELSA-2011-0324)	critical
68218	Oracle Linux 6 : libcgroup (ELSA-2011-0320)	high
68217	Oracle Linux 4 / 5 / 6 : libtiff (ELSA-2011-0318)	critical
68216	Oracle Linux 4 : seamonkey (ELSA-2011-0313)	critical
68215	Oracle Linux 4：thunderbird (ELSA-2011-0312)	critical
68214	Oracle Linux 6：thunderbird (ELSA-2011-0311)	critical
68213	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0310)	high
68212	Oracle Linux 6 : pango (ELSA-2011-0309)	high
68211	Oracle Linux 6 : mailman (ELSA-2011-0308)	medium
68210	Oracle Linux 4 / 5 : mailman (ELSA-2011-0307)	medium
68209	Oracle Linux 5：samba3x (ELSA-2011-0306)	high
68208	Oracle Linux 4 / 5 / 6 : samba (ELSA-2011-0305)	high
68207	Oracle Linux 5：kernel (ELSA-2011-0303)	medium
68206	Oracle Linux 6：核心 (ELSA-2011-0283)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

high

medium

high

critical

critical

critical

high

high

high

high

medium

high

critical

high

critical

high

critical

critical

high

critical

high

high

high

critical

critical

critical

critical

medium

high

high

critical

high

high

high

critical

high

critical

critical

critical

critical

high

high

medium

medium

high

high

medium

medium