來自 Red Hat 安全性公告 2012:0313：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba 套件，可修正一個安全性問題和一個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

預設的 Samba 伺服器組態同時啟用了「寬鏈結」和「unix 延伸模組」選項，使得具備寫入共用權限的 Samba 用戶端能夠建立指向檔案系統上任何位置的符號連結。在停用 CIFS UNIX 延伸模組之情況下連線的用戶端可在伺服器上解析前述連結，使其得以存取，並可能覆寫共用以外位置的檔案。透過此更新，「寬連結」將預設為「否」。此外，此更新可確保已啟用「unix 延伸模組」的共用會停用「寬連結」。(CVE-2010-0926)

警告：此更新可能會造成使用符號連結方式且僅連結至 Samba 共用的檔案及目錄無法存取 Samba 用戶端。在不需要 CIFS UNIX 延伸模組支援的部署中 (例如檔案匯出至 Microsoft Windows 用戶端的情況下)，系統管理員可能偏好將「unix 延伸模組」選項設定為「否」，讓攻擊者能使用符號連結來存取共用目錄之外的檔案。共用中的所有現存符號連結皆必須先進行檢閱，才能重新啟用「寬連結」。

這些更新版 samba 套件也可修正下列錯誤：

* 此 smbclient 工具有時無法傳回正確的結束狀態程式碼。結果導致在指令碼中使用 smbclient 會造成一些指令碼失敗。透過此更新，已套用上游修補程式，而此 smbclient 現在會傳回正確的結束狀態。(BZ#768908)

此外，這些更新版 samba 套件可提供下列增強功能：

* 透過此更新，已增加 Windows Server 2008 R2 網域支援。(BZ#736124)

建議使用者升級至這些更新版 samba 套件，其可更正這些問題並新增此增強功能。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2012:0312：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 initscripts 套件，可修正一個安全性問題和四個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

initscripts 套件包含的系統指令碼可以開機您的系統、變更執行層級、啟用和停用多數的網路介面，以及完全關閉系統。

透過預設的網際網路通訊協定安全性 (IPsec) ifup 指令碼組態，racoon IKE 金鑰管理程序使用了 IKE 加強模式，而未使用 IKE 主要模式。結果造成預共用金鑰 (PSK) 雜湊在未經加密情況下進行傳送，這可使得攻擊者更容易探查網路流量，進而獲取傳輸雜湊的純文字 PSK。(CVE-2008-1198)

Red Hat 要感謝 Aleksander Adamowski 報告此問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，網路服務停止時，DHCPv6 並未終止。此更新修改了原始程式碼，而現在用戶端會在網路服務停止時終止。
(BZ#568896)

* 在此更新之前，一些系統上的 rm 命令失敗，且在系統開機期間出現錯誤訊息「rm：無法移除目錄「/var/run/dovecot/login/」：為一個目錄」。此更新修改了原始程式碼，因此該錯誤訊息不會再出現。(BZ#679998)

* 在此更新之前，netconsole 指令碼無法找出並解決 /etc/sysconfig/netconsole 檔案中所指定路由器的 MAC 位址。此更新修改了 netconsole 指令碼，因此當 arping 工具回傳路由器 MAC 位址超過一次時，該指令碼執行不再失敗。(BZ#744734)

* 在此更新之前，arp_ip_target 因邏輯錯誤而未能透過 sysfs 正確移除。結果導致在嘗試關閉連結裝置時出現錯誤訊息「ifdown-eth：行 64： echo：寫入錯誤：無效引數」。此更新修改了指令碼，因此該錯誤不會再出現，而且現在 arp_ip_target 已正確移除。(BZ#745681)

建議所有 initscripts 使用者皆升級至此更新版套件，其可修正這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0311 公告中提及的一個弱點影響。

    - 新增 的修補程式 CVE-2008-3277 解決bz768400

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0310：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nfs-utils 套件，可修正一個安全性問題、數個不同錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nfs-utils 套件可提供適用於核心網路檔案系統 (NFS) 伺服器的程序，以及像是 mount.nfs、 umount.nfs 和 showmount 程式的相關工具。

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，mount.nfs 工具不會正確處理特定錯誤。本機攻擊者可利用此瑕疵，使 mtab 檔案損毀。
(CVE-2011-1749)

此更新也可修正下列錯誤：

* 當 NFSv1、NFSv2 及 NFSv4 支援遭到停用 (即 /etc/sysconfig/nfs 中 MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no'、MOUNTD_NFS_V3='no' 等行遭取消註解) 時，nfs 服務無法啟動，這是因為 mountd 程序無法正確處理設定。
透過此更新，基礎程式碼已獲得修改，而此 nfs 服務會在前述情況下正常啟動。(BZ#529588)

* 當使用者的 Kerberos 票證過期時，「sh rpc.gssd」訊息會湧入 /var/log/messages 檔案。透過此更新，過多的記載將遭到抑制。(BZ#593097)

* rpc.statd 服務的損毀模擬 (SM_SIMU_CRASH) 存在一個弱點，該弱點可由 ISS (Internet Security Scanner) 偵測得知。結果因下列在 ISS 掃描後出現的錯誤，而導致 rpc.statd 服務意外終止：

Rpc.statd[xxxx]：recv_rply：無法解碼 RPC 訊息！rpc.statd[xxxx]：
***模擬損毀！ *** rpc.statd[xxxx]：無法註冊 (statd、1、udp)。

然而，rpc.statd 服務忽略了 SM_SIMU_CRASH。此更新可移除服務中的模擬損毀支援，而該問題不會再發生。(BZ#600497)

* nfs-utils init 指令碼在下列情況下傳回不正確的狀態程式碼：如果未配置 rpcgssd 及 rpcsvcgssd 程序，並因提供不明的引數而致使其函式呼叫失敗；如果程式不再執行且存在一個 /var/lock/subsys/$SERVICE 檔案；如果以無權限使用者的身分啟動服務；如果程式不再執行且 /var/run/ 目錄中仍存在其 pid 檔案。透過此更新，前述情況終將傳回正確代碼。(BZ#710020)

* 'nfsstat -m' 命令未顯示 NFSv4 掛載。透過此更新，基礎程式碼已完成修改，而此命令如預期般傳回所有掛載的清單，包括任何 NFSv4 掛載。
(BZ#712438)

* 之前，nfs 手冊頁面已描述過 fsc 掛載選項，
但是這個選項並不受到支援。此更新已自手冊頁面中移除這個選項描述。(BZ#715523)

* 此 nfs-utils 預先安裝程式碼片段無法將 nfsnobody 使用者的預設群組 ID 變更為 65534。此更新修改了預先安裝程式碼片段，而預設群組 ID 就在 nfs-utils 升級後如預期般變更為 65534。(BZ#729603)

* 使用「-o retry」選項的 mount.nfs 命令未依照「retry=X」組態選項中所指定的時間嘗試掛載。
這個問題的發生在於命令未正確處理錯誤。透過此更新，基礎程式碼已獲得修正，且「-o retry」選項如預期般正常運作。(BZ#736677)

此外，此更新還新增了下列增強功能：

* 允許 NFS 用戶端使用不安全連接埠 (1023 以上的連接埠) 的 noresvport 選項，已經新增到 NFS 伺服器組態選項中。(BZ#513094)

建議所有的 nfs-utils 使用者皆升級至此更新版套件，其可解決這些問題並新增這個增強功能。安裝此更新之後，將會自動重新啟動 nfs 服務。

來自 Red Hat 安全性公告 2012:0309：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題和數個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 密碼檢查邏輯中發現一個瑕疵。在 sudoers 設定允許使用者在只變更群組 ID 後就能利用 sudo 執行命令的組態中，在以提升的群組權限執行指定命令之前，sudo 沒有提示輸入使用者的密碼。(CVE-2011-0010)

此外，此更新還可修正下列錯誤：

* NULL 指標解除參照錯誤導致 sudo 公用程式因分割錯誤而意外終止。這個錯誤發生在當公用程式以「-g」選項執行，並已設定為不要求執行該 sudo 公用程式的使用者提供密碼的情況下。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673072)

* 在 sudo 工具升級後，sudo 公用程式無法從輕量型目錄存取通訊協定 (LDAP) 伺服器載入 sudoers。
此問題的發生在於升級的 nsswitch.conf 檔案未包含搜尋 LDAP 伺服器上 sudoers 的指示。此更新已在 /etc/nsswitch.conf 中增加遺失的指示，因此系統會依序在本機檔案系統和 LDAP (若可行) 上搜尋 sudoers 來源。(BZ#617061)

* sudo 工具將指定群組的 Runas 別名錯誤解譯為使用者別名，進而導致該別名似乎遭到忽略。透過此更新，用於解譯上述別名的程式碼已完成修改，而 Runas 群組別名已如預期獲得接受。(BZ#627543)

* 在此更新之前，sudo 未正確剖析 ldap.conf 檔案中的註解字元 (#)，可能會無法正常運作。透過此更新，LDAP 組態檔剖析作業已完成修改，因此註解字元可獲得正確剖析。(BZ#750318)

* sudo 公用程式格式化其輸出，使其符合終端機視窗的寬度。然而，如果輸出是透過管線重新導向，這個行為將無法如預期般進行。透過此更新，前述情況將不會套用輸出格式。(BZ#697111)

* 之前，sudo 公用程式會在切換成無權限的使用者後執行 Security-Enhanced Linux (SELinux) 相關初始化。這個問題會防止在執行指定命令前正確設定 SELinux 環境，並可能引發存取拒絕。這個錯誤已由反向移植 SELinux 相關程式碼，以及 sudo 較新版本的執行模型，完成修正。
(BZ#477185)

* 當 execv(3) 函式失敗時，sudo 工具先執行稽核呼叫，再報告該失敗情況。該呼叫重設錯誤狀態，並因此造成工具錯誤報告該命令執行成功。透過此更新，此程式碼已完成修改，因此該問題不會再發生。(BZ#673157)

建議所有 sudo 使用者皆升級至此更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0308：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 busybox 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新版本之前，當裝置用完空間卻又嘗試複製超過 4 GB 的檔案時，cp 命令錯誤地傳回結束代碼 0 來指示執行成功。此更新可修改 BusyBox，而在前述情況下，傳回的結束代碼為 1。現在 cp 命令可正確顯示處理程序是否失敗。(BZ#689659)

* 在此更新版本之前，findfs 命令無法在含有上千個區塊裝置節點的系統上用「/dev/」檢查所有現存區塊裝置。此更新可修改 BusyBox，因此即使在此情況下，findfs 仍會檢查所有的區塊裝置。(BZ#756723)

建議所有 busybox 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0307：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 util-linux 套件，可修正多個安全性問題、各種錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。在這當中的 util-linux 包含了 fdisk 組態工具和登入程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

* 在使用者已登入 telnet 伺服器的情況下，如果登入公用程式是從 telnetd 程序執行，該公用程式未正確更新 utmp 資料庫。這是因為在執行登入之前，telnetd 未在 utmp 檔案中建立適當項目。透過此更新，正確的項目將加以建立，因此資料庫會獲得正確更新。(BZ#646300)

* blockdev(8) 手冊頁面中並未描述各種選項。
透過此更新，blockdev(8) 手冊頁面會包含所有相關選項。(BZ#650937)

* 在此更新之前，po 目錄中的 util-linux 套件構建處理程序失敗，並出現下列錯誤訊息：
「@MKINSTALLDIRS@: 無此檔案或錄」。這個問題已經套用上游修補程式獲得解決，util-linux 套件現在能成功構建。(BZ#677452)

* 之前，ipcs(1) 和 ipcrm(1) 手冊頁面都有提及無效的選項「-b」。透過此更新，這些手冊頁面上只會列出有效的選項。(BZ#678407)

* 之前，mount(8) 手冊頁面包含的 ext4 及 XFS 檔案系統資訊不完整。透過此更新，mount(8) 手冊頁面包含了遺漏的相關資訊。(BZ#699639)

此外，此更新還新增了下列增強功能：

* 在之前的版本中，如果裝置上啟用了 DOS 模式，fdisk 公用程式可能會報告類似下列的錯誤訊息：

磁碟分割 1 具有不同的物理/邏輯起點 (非 Linux?)：
phys=(0, 1, 1) logical=(0, 2, 7)

此更新可讓使用者關閉 DOS 相容模式 (透過指定「-c」選項的方式)，因此前述錯誤訊息便不再出現。(BZ#678430)

* 此更新增加了「fsfreeze」命令，此命令會終止磁碟檔案系統的存取權。(BZ#726572)

建議所有 util-linux 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2012:0306：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

據發現，支援 Kerberos FTP 伺服器 ftpd 未正確放置權限。在 Red Hat Enterprise Linux 5 上，ftpd 程序未檢查有效的群組 ID 變更系統呼叫是否可能失敗。如果該群組 ID 變更失敗，遠端 FTP 使用者可利用此瑕疵來獲取無授權的權限，以能讀取或寫入 root 群組擁有的檔案。(CVE-2011-1526)

Red Hat 要感謝 MIT Kerberos 專案報告此問題。上游確認 Tim Zingelman 為原始報告者。

此更新也可修正下列錯誤：

* 由於 Kerberos 程式庫中存在錯誤，當用戶端使用的檔案描述符號數量超過 1024 時，用戶端可能無法聯絡金鑰發佈中心 (KDC) 或意外終止。此更新會反向移植對 Kerberos 程式庫的修改，且該程式庫會使用 poll() 函式，而不使用 select() 函式，因為 poll() 沒有這項限制。(BZ#701444)

* 如果用戶端要求中包含使用子機碼的驗證器，則 KDC 在處理用戶端的 TGS (票證授權伺服器) 要求時無法釋放記憶體。結果造成 KDC 耗用過多的記憶體。透過此更新，已增加釋放記憶體的程式碼，而此問題不再發生。
(BZ#708516)

* 在特定情況下，如果需要 Kerberos 驗證的服務傳送了兩個驗證要求到驗證伺服器，則第二個驗證要求會遭標幟為重新執行攻擊。結果造成第二個驗證嘗試遭拒。
此更新套用了可修正這個錯誤的上游修補程式。(BZ#713500)

* 在先前的版本中，如果 Kerberos 認證已經過期，則 klist 命令可能會在透過 -s 選項叫用時因分割錯誤而意外終止。此問題發生在 klist 遇到無法處理不含領域名稱的項目，且同時掃描認證快取的情況下。透過此更新，基礎程式碼已完成修改，而此命令能正確處理前述項目。(BZ#729067)

* 由於迴歸存在，多行 FTP 巨集因分割錯誤而提前終止。此問題的發生是因為先前增加的修補程式無法正確支援多行巨集。此更新還原了對多行巨集的支援，因此該問題不會再發生。(BZ#735363、BZ#736132)

建議所有 krb5 使用者皆升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0305：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 boost 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 boost 套件提供免費、經同儕審查過的可攜式 C++ 來源程式庫，強調能與 C++ 標準程式庫完善配合的程式庫。

在 Boost 規則運算式程式庫處理特定無效運算式的方法中，發現無效的指標解除參照瑕疵。能讓使用 Boost 程式庫之應用程式處理特製規則運算式的攻擊者，可造成應用程式損毀，亦可能會以應用程式執行使用者的權限來執行任意程式碼。(CVE-2008-0171)

在 Boost 規則運算式程式庫處理特定無效運算式的方式中，發現多個　NULL 指標解除參照瑕疵。能讓使用 Boost 程式庫之應用程式處理特製規則運算式的攻擊者，可造成應用程式損毀。(CVE-2008-0172)

Red Hat 要感謝 Will Drewry 報告這些問題。

此更新也可修正下列錯誤：

* 在此更新版本之前，當同時建立數個規則運算式物件，例如使用多執行緒程式時，規則運算式物件建構可能會失敗。透過此更新，物件變數已自共用記憶體移到堆疊。現在，constructing 函式為執行緒安全。(BZ#472384)

* 在此更新之前，數個 Boost 程式庫中的標頭檔案包含 GNU Compiler Collection (GCC) 4.4 無法處理的預處理器指示詞。此更新改成使用標準 C 的相同建構 (BZ#567722)

建議所有 boost 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0304：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vixie-cron 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

vixie-cron 套件包含有 Vixie 版本的 cron。Cron 是一個標準的 UNIX 程序，其會按排程時間執行指定的程式。
此 vixie-cron 套件在標準的 cron 版本中新增了改良版的安全性，以及更多功能強大的組態選項。

crontab 程式在編輯使用者 crontab 檔案時所產生之暫時檔上執行檔案時間戳記更新的方法中，發現一個爭用情形。本機攻擊者可利用此瑕疵，透過符號連結攻擊來變更任意系統檔案的修改時間。(CVE-2010-0424)

Red Hat 要感謝 Dan Rosenberg 報告這個問題。

此更新也可修正下列錯誤：

* 對於掛載於輕量型目錄存取通訊協定 (LDAP) 伺服器或網路檔案系統 (NFS) 的主目錄使用者，其 Cron 工作常因標記為「孤立」而遭到拒絕 (標記原因通常是因無法使用 NIS 及 LDAP 伺服器而產生暫時性的 NSS 查閱失敗所致)。透過此更新，將會建立孤立的資料庫，且 cron 工作會依預期般正常執行。(BZ#455664)

* 在之前的版本中，當位於 /etc/cron.d/ 目錄中的 cron 工作檔包含無效項目時，cron 未記錄任何錯誤。這個問題已經套用上游修補程式獲得解決，且 cron 工作檔案現在會於無效項目存在時發出警告訊息。(BZ#460070)

* 在之前的版本中，「@reboot」crontab 巨集在 crond 程序重新啟動時無法正確地執行工作。如果使用者在多部電腦上使用此巨集，則每當重新啟動 crond 程序，與「@reboot」選項有關的所有項目都會執行。透過此更新，只有在電腦重新開機時，這些工作才會執行。(BZ#476972)

* 此 crontab 公用程式現在編譯成位置獨立的可執行檔案 (PIE)，這就增強了系統的安全性。
(BZ#480930)

* 當發生父 crond 程序停止，但子 crond 程序仍在執行 (執行程式) 時，「service crond status」命令會不正確地報告該 crond 仍在執行中。原始程式碼已經過修改，「service crond status」命令現在會正確報告 crond 已停止的情況。(BZ#529632)

* 根據 pam(8) 手冊頁面，cron 程序 crond 支援透過插入式驗證模組 (PAM) 的存取控制權。
然而，crond 的 PAM 組態檔並未正確匯出環境變數，結果導致無法透過 cron 設定 PAM 變數。這個更新包含了可正確匯出環境變數的修正版 /etc/pam.d/crond 檔案。
現在 pam 變數就能依照 pam(8) 手冊頁面記載方式，正常透過 cron 完成設定。(BZ#541189)

- 在之前的版本中，mcstransd 程序會修改 crond 程序的標籤。當此 crond 程序嘗試使用修改過的標籤，而 mcstransd 未執行時，表示 crond 使用的標籤不正確。
結果導致 cron 記錄中裝滿了Security-Enhanced Linux (SELinux) 拒絕，卻沒有任何工作執行，於是 crond 必須重新啟動。透過此更新，mcstransd 和 crond 都會使用原始 SELinux 標籤，進而防止這個問題的發生。(BZ#625016)

* 在之前的版本中，crontab(1) 和 cron(8) 手冊頁面包含了多個拼字錯誤。這項更新可修正這些錯誤。
(BZ#699620、BZ#699621)

此外，此更新還新增了下列增強功能：

* 在之前的版本中，crontab 公用程式未使用插入式驗證模組 (PAM) 來進行使用者驗證。因此，即使在權限受到限制的情況下 (通常是指存取 conf 檔案遭拒)，使用者仍然可存取 crontab。透過此更新，crontab 可傳回 PAM 組態致使使用者不得存取 crontab 的錯誤訊息。(BZ#249512)

所有 vixie-cron 使用者皆應升級至此更新版套件，該套件可解決這些問題並加入這個增強功能。

來自 Red Hat 安全性公告 2012:0303：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用這個瑕疵，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

Red Hat 要感謝暱稱為 vladz 的研究人員報告此問題。

此更新也可修正下列錯誤：

* 在極少數情況下，如果 miDbePositionWindow() 函式的前端與後端緩衝區都不是用視訊記憶體進行配置，或都是用系統記憶體進行配置，則 X Window System 有時會意外終止。這個問題已經由修補程式予以解決，因此上述狀況中的 X 伺服器不再發生當機問題。
(BZ#596899)

* 在先前的版本中，當 miSetShape() 函式以 NULL 區域呼叫 miRegionDestroy() 函式時，如果此時備份儲存區已經啟用，則 X 會意外終止。現在，上述案例提及的 X 不再出現當機狀況。(BZ#676270)

* 當特定工作站執行 32 位元模式時，X11 滑鼠游標在靠近 X11 畫面的左側邊緣時偶而會停滯。這個問題已經由修補程式予以解決，因此上述狀況中的滑鼠游標不再發生停滯。(BZ#529717)

* 當配備雙頭圖形介面卡的特定工作站使用 Zaphod 模式的 r500 驅動程式時，滑鼠指標會侷限在一個監控畫面上，無法移動到其他畫面。這個問題已經由修補程式予以解決，因此滑鼠游標能在兩個畫面之間正常運作。(BZ#559964)

* 當最近一次用戶端中斷連線，即伺服器重設時，Xvfb (X virtual framebuffer) 因重複釋放作業而在隨機分割錯誤的情況下意外終止。這個錯誤已經由 miDCCloseScreen() 函式方式修正，且 Xvfb 不再損毀。(BZ#674741)

* 在 AMD64 或 Intel 64 架構上以整合圖形介面卡啟動 Xephyr 伺服器，導致伺服器意外終止。此錯誤已經由程式碼方式修正，且在上述狀況中的 Xephyr 不再發生當機問題。(BZ#454409)

* 在先前的版本中，當用戶端發出的要求大於 BigRequestsEnable 回覆中所通告的四分之一限制時，X 伺服器意外關閉連線。透過此更新，程式碼中加入了檢查用戶端要求大小的 maxBigRequestSize 變數，修復了這個錯誤。(BZ#555000)

* 當在位元組由大到小之系統上執行的 X 用戶端呼叫 XineramaQueryScreens() 函式時，X 伺服器意外終止。
此錯誤已經由 xf86Xinerama 模組方式修正，且在上述狀況中的 X 伺服器不再發生當機問題。(BZ#588346)

* 當 Red Hat Enterprise Linux 5 安裝於 IBM eServer System p blade 伺服器上時，安裝程式未在內建 KVM (Keyboard-Video-Mouse) 上設定正確的模式。結果導致圖形安裝程式很長一段時間後才出現，而且顯示不正確。這個問題已經由修補程式予以解決，因此圖形安裝程式現在會依前述狀況期望正常運作。
請注意，此修正需要 Red Hat Enterprise Linux 5.8 核心更新。(BZ#740497)

* 對於長度超過 46,340 像素的直線，其中一個座標可為負值。但是如果為虛線，當設定虛線選擇區段的邊緣時，miPolyBuildPoly() 函式會造成「int」型別溢位。結果導致虛線區段完全未繪製。這個問題已經套用上游修補程式獲得解決，虛線現在繪製正確。(BZ#649810)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其可更正這些問題。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2012:0302：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正一個安全性問題和多個不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

在 CUPS GIF 影像格式讀取器所使用的 Lempel-Ziv-Welch (LZW) 解壓縮演算法實作中發現一個堆積緩衝區溢位瑕疵。攻擊者可建立惡意 GIF 影像檔，在該檔案列印時可能造成 CUPS 當機，或可能以「lp」使用者權限執行任意程式碼。(CVE-2011-2896)

此更新也可修正下列錯誤：

* 在此更新版本之前，「顯示已完成工作」、「顯示全部工作」以及「顯示使用中工作」按鈕會傳回整個網域所有印表機的結果，而不是所指定印表機的結果。透過此更新，只有選定印表機的工作會顯示出來。(BZ#625900)

* 在此更新之前，連續後端的程式碼包含有錯誤情況。最後導致無法取消原始列印佇列上的列印工作。這項更新可修改序列後端程式碼中的條件。現在，使用者便可以取消這些列印工作了。
(BZ#625955)

* 在此更新版本之前，如果將 textonly 篩選器當作管道使用，則其無法正常運作。例如，在命令行未指定檔名，而列印份數永遠是 1 的情況下。這項更新可修改 textonly 篩選器中的條件。現在無論指定多少份數，資料都會傳送到印表機。(BZ#660518)

* 在此更新版本之前，cups 程序搭配已開啟的 Security-Enhanced Linux (SELinux) 功能執行時，檔案描述符號計數會持續增加，直到其資源用完。透過此更新，所有資源會一次配置完成。(BZ#668009)

* 在此更新版本之前，CUPS 處理 LANG 環境變數之 en_US.ASCII 值的方法不正確。結果造成當搭配該值來使用 LANG 時，lpadmin、 lpstat 及 lpinfo 二進位檔案無法寫入標準的輸出。這項更新可修正對 en_US.ASCII 值的處理方法，因此二進位檔案現在可以正確寫入標準輸出。(BZ#759081)

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2012:0301：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

據發現，ImageMagick 公用程式嘗試從目前工作目錄中載入 ImageMagick 組態檔。如果使用者在含有特製 ImageMagick 組態檔的受攻擊者控制目錄中執行 ImageMagick 公用程式，可引發該公用程式執行任意程式碼。(CVE-2010-4167)

此更新也可修正下列錯誤：

* 在先前的版本中，當沒有可用的影像資訊時，「identify -verbose」命令宣告失敗。已經套用上游修補程式，因此現在能正確呼叫 GetImageOption()。現在即使沒有可用的影像資訊，「identify -verbose」命令仍可正確運作。(BZ#502626)

* 在先前的版本中，因信號資料型別使用不正確而導致鎖死問題。結果造成 ImageMagick 公用程式在轉換 JPEG 檔案成 PDF (可攜式文件格式) 檔案時可能沒有回應。上述鎖死問題已透過一個修補程式加以解決，因此 JPEG 檔案現在可以正確轉換成 PDF 檔案。(BZ#530592)

* 在先前的版本中，搭配「-color」選項執行「convert」命令因記憶體配置錯誤而失敗。原始程式碼已針對修正記憶體配置問題而完成修改。現在，使用「convert」命令搭配「-color」選項可以正常運作。
(BZ#616538)

* 在先前的版本中，ImageMagick 可能會在使用「display」命令來處理損壞的 GIF 檔案時沒有回應。原始程式碼已針對防止該問題發生而完成修改。ImageMagick 現在會在所述狀況中發出錯誤訊息。現在檔案選取器會開啟，因此使用者可以選擇其他可顯示的影像。(BZ#693989)

* 在此更新版本之前，「convert」命令未正確處理旋轉的 PDF 檔案。結果導致輸出轉譯成縱向，使得內容被裁剪。透過此更新，PDF 轉譯幾何將經修改，而且「convert」命令產生的輸出會正確轉譯為橫向。(BZ#694922)

建議所有 ImageMagick 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

來自 Red Hat 安全性公告 2012:0153：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sos 是一組用來收集系統硬體和組態相關資訊的工具。

公用程式 sosreport 不正確地將憑證式 Red Hat Network 私密權利金鑰包含在偵錯資訊的產生的封存中。具備存取該封存能力的攻擊者可利用這些金鑰來存取該主機能取用的 Red Hat Network 內容。此問題並未影響 Red Hat Network Classic 的使用者。(CVE-2011-4083)

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有的 sos 使用者皆升級至此更新版套件，此套件可解決這些問題，並新增這些增強功能。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0152 公告中提及的多個弱點影響。

    [1.102pre-154.0.3]
    - mkdumprd.orig 會封裝請將其移除。

    [1.102pre-154.0.2]
    - 修正掛載標籤磁碟上的 root fs (Maxim Uvarov) [orabug 13709374]

    [1.102pre-154.0.1] 從 mkinitrd 合併下列修補程式
    - mkinitrd-fix-san-boot.patch
    - mkinitrd-fix-shared-lib-library-path.patch
    - mkinitrd-5.1.19.6-libfirmware-subdir-include.patch
    - mkinitrd-fix-setquiet-for-non-verbose.patch
    - add-option-to-forceload-multipath.patch
    - 以 Oracle 參照更新 kexec-kdump-howto.txt
    - 新增 mkdumprd 載入韌體支援 [orabug 10432768]
    - 將 makedumpfile 更新至 el6 版本 (Herbert van den Bergh) [orabug 10088607]
    - 已合併 UEK 修改、已更新來源 1 kdump.init 已新增 --allow-missing 以重建 kdump_initrd
    - 使用 Oracle 參照更新 kexec-kdump-howto.txt

    [1.102pre-154]
    - 新增 xfs 支援解決錯誤 668706。

    [1.102pre-153]
    - 避免在卸載失敗時刪除遞回目錄由 Cai Qian 提供。
      解決錯誤 781907。

    [1.102pre-152]
    - 將 interface-mapping 程式碼中的 sed 取代為 awk 解決錯誤 765702。

    [1.102pre-151]
    - 設定 pipefail 以擷取管道中的錯誤解決錯誤 761336。

    [1.102pre-150]
    - 移除 Xen HVM 來賓的限制可解決錯誤 743217。

    [1.102pre-149]
    - 接受可重設旗標解決錯誤 761048。

    [1.102pre-148]
    - 還原 -144 中的修補程式解決錯誤 755781。來自 Cai Qian。

    [1.102pre-147]
    - 輪詢每個 ifcfg 檔案以取得橋接器成員解決錯誤 760844。

    [1.102pre-146]
    - 沒有預設閘道時請勿新增預設閘道。解決錯誤 759006。

    [1.102pre-145]
    - 繞過目標檢查的黑名單選項。解決錯誤 690678。

    [1.102pre-144]
    - 將原始轉儲存的預設 core_collector 變更為 makedumpfile。
      解決錯誤 755781。

    [1.102pre-143]
    - 支援靜態路由。解決錯誤 715531。

    [1.102pre-142]
    - 修正一些安全性瑕疵。解決錯誤 743163。

    [1.102pre-141]
    - 移除兩個未使用的修補程式。

    [1.102pre-140]
    - 修正自 -135 以來的 link_delay 回歸解決錯誤 753684。

    [1.102pre-139]
    - 改善 debugfs 掛載程式碼由 Dave Young 提供。解決錯誤 748749。

    [1.102pre-138]
    - 反向移植黑名單選項。解決錯誤 690678。

    [1.102pre-137]
    - 修正 link_delay 處理程式碼。解決錯誤 682359。

    [1.102pre-136]
    - 將 /etc/fstab 新增至 initrd解決錯誤 748319。

    [1.102pre-135]
    - 支援透過 vlan 標記的連結轉儲存。解決錯誤 682359。

    [1.102pre-134]
    - 修正兩個微不足道的錯誤錯誤 709622 與錯誤 662530。

    [1.102pre-133]
    - 支援軟體 iscsi 做為轉儲存目標由 Vivek Goyal 提供。
      解決錯誤 719384。

    [1.102pre-132]
    - 新增舊版修補程式遺漏的部分。解決錯誤 696547。

    [1.102pre-131]
    - 動態取得備份記憶體區域。解決錯誤 678308。

    [1.102pre-130]
    - 新增 ext4 模組。解決錯誤 667791。

    [1.102pre-129]
    - 更新版本以強制 brew 重建

    [1.102pre-128]
    - 包含 fsck.ext4 二進位前先加以檢查。解決錯誤 667791。

    [1.102pre-127]
    - 新增 ext4 支援由 Dave Maley 提供。解決錯誤 667791。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0151 公告中提及的多個弱點影響。

    - 修正 bz711494 (CVE-2011-1948 plone反射式 XSS 弱點)
    - 修正 bz771920 (CVE-2011-4924 Zope 的不完整 CVE-2010-1104/bz577019 上游修補程式)
    - 修正 bz577019 (CVE-2010-1104 zope錯誤頁面上的 XSS)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0150：

現已提供適用於 Red Hat Enterprise Linux 版本 5 做為持續支援和維護之用的更新版核心套件，可修正一個安全性問題、解決數百個錯誤並新增多個增強功能。這是第八次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Event Poll (epoll) 子系統處理大型巢狀 epoll 結構的方法中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-1083，中等)

Red Hat 要感謝 Nelson Elhage 報告此問題。

這些更新版核心套件包含數個錯誤修正與增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.8 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 Red Hat Enterprise Linux 5 使用者皆安裝這些更新版套件，其可修正這些問題，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0149 公告中提及的一個弱點影響。

    - CVE CVE-2011-4622
    - 解決 bz#770101 (CVE-2011-4622 核心kvm沒有 irqchip 的 pit 計時器使系統當機 [rhel-5.8])
    - CVE CVE-2012-0029
    - 解決 bz#772080 (EMBARGOED CVE-2012-0029 qemu-kvm e1000process_tx_desc 舊版模式封包堆積溢位 [rhel-5.8])
    - 解決 bz#770095 (CVE-2011-4347 kernelkvm裝置指派 DoS [rhel-5.8])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0143：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xulrunner 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

XULRunner 為使用 Gecko 配置引擎的應用程式，提供 XUL 執行階段環境。

在 XULRunner 用於處理 PNG (可攜式網路圖形) 影像的方法中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 PNG 影像的網頁可造成 XULRunner 連結應用程式 (例如 Firefox) 損毀，或可能以執行該應用程式的使用者的權限執行任意程式碼。(CVE-2011-3026)

所有 XULRunner 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，使用 XULRunner 的應用程式必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0142：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 用於處理 PNG (可攜式網路圖形) 影像的方法中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 PNG 影像的網頁可導致 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2011-3026)。

所有 Firefox 使用者皆應升級至此更新版套件，其可更正此問題。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0141：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理 PNG (可攜式網路圖形) 影像的方式中，發現了堆積型緩衝區溢位瑕疵。包含惡意 PNG 影像的網頁可導致 SeaMonkey 損毀，或可能會利用執行 SeaMonkey 的使用者權限，執行任意程式碼。(CVE-2011-3026)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2012:0140：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理 PNG (可攜式網路圖形) 影像的方法中，發現一個堆積型緩衝區溢位瑕疵。包含特別構建之 PNG 影像的 HTML 郵件訊息或遠端內容，可導致 Thunderbird 損毀，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2011-3026)

建議所有 Thunderbird 使用者皆升級至此更新版套件，該套件可更正此問題。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0137 公告中提及的多個弱點影響。

    [2007-57]
    - 修正 CVE-2010-2642 CVE-2011-0433 CVE-2011-0764 CVE-2011-1552 CVE-2011-1553 CVE-2011-1554、texlive 的多種瑕疵 (#773183)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0136：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libvorbis 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

libvorbis 程式庫剖析 Ogg Vorbis 媒體檔案時，發現了堆積型緩衝區溢位瑕疵。如果使用了 libvorbis 的應用程式開啟了特製的 Ogg Vorbis 媒體檔案，則可能導致應用程式損毀，或可能利用執行該應用程式的使用者權限，執行任意程式碼。
(CVE-2012-0444)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2012:0135：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或繞過 Java Sandbox 限制。(CVE-2012-0497)

據發現，在還原序列化失敗時所擲回的例外狀況並未一定包含失敗原因的正確識別碼。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2012-0505)

如果陣列屬於預期的 Object[] 類型，就不會正確檢查 AtomicReferenceArray 類別實作。惡意的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2011-3571)

據發現，SecurityManager 並未限制 TimeZone.setDefault() 的使用，所以會允許不受信任的 Java 應用程式或 applet 設定新的預設時區，因而繞過 Java Sandbox 限制。(CVE-2012-0503)

HttpServer 類別未限制從 HTTP 要求讀取的標頭數目。遠端攻擊者可利用此瑕疵，透過特製的要求，讓使用 HttpServer 的應用程式耗費大量 CPU 時間。此項更新引入使用了 sun.net.httpserver.maxReqHeaders 內容的受控制標頭計數限制。預設值為 200。(CVE-2011-5035)

Java Sound 元件未正確檢查緩衝區邊界。
惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器 (JVM) 當機，或洩漏其部分記憶體。(CVE-2011-3563)

在　AWT KeyboardFocusManager 中發現一個瑕疵，其可允許未受信任的 Java 應用程式或 applet 獲取鍵盤焦點，並可能竊取敏感資訊。(CVE-2012-0502)

據發現，Java 中的 CORBA (通用物件請求代理架構) 實作未適當保護特定 CORBA 物件上的存放庫識別碼。這可用來修改不可變的物件資料。(CVE-2012-0506)

在 ZIP 檔案解除封包程式中，發現一個會導致堆疊溢位的差一瑕疵。開啟時，特製的 ZIP 封存可能會導致 Java 虛擬機器 (JVM) 當機。(CVE-2012-0501)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.10.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0128 公告中提及的多個弱點影響。

    - 新增 CVE-2011-4317、 CVE-2012-0053、 CVE-2012-0031、 CVE-2011-3607 的安全性修正 (#787598)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0127 公告中提及的多個弱點影響。

    [5.0.95-1.el5_7.1]
    - 5.0.95的更新可獲得此版本系列中最新的上游錯誤修正包括 2012 年 1 月發布的多個 CVE 解決 #787140

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0126：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

建議使用者升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0125：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在 glibc 程式庫讀取時區檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的時區檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限，執行任意程式碼。(CVE-2009-5029)

在 ldd 公用程式動態識別連結的程式庫的方式中，發現了一個瑕疵。如果攻擊者可誘騙使用者以惡意二進位執行 Idd，可導致利用執行 Idd 的使用者權限執行任意程式碼。(CVE-2009-5064)

據發現，多個掛載協助公用程式所使用的 glibc addmntent() 函式，不會正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 mtab (已掛載的檔案系統表格) 檔案中。(CVE-2010-0296)

在 glibc 程式庫載入 ELF (可執行和連結格式) 檔案的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果用與 glibc 連結的應用程式載入了特製的 ELF 檔案，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2010-0830)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，更新 mtab (已掛設的檔案系統表格) 檔案時，多個掛載協助程式公用程式所使用的 glibc addmntent() 函式，它不會正確處理特定錯誤。如果這類公用程式具有 setuid 位元設定，本機攻擊者可利用此瑕疵損毀 mtab 檔案。(CVE-2011-1089)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

在 glibc fnmatch() 函式中發現一個整數溢位瑕疵。如果攻擊者對與 glibc 連結的應用程式提供 UTF-8 長字串，則可能會造成應用程式損毀。
(CVE-2011-1659)

在 glibc 的遠端程序呼叫 (RPC) 實作中，發現了一個拒絕服務瑕疵。遠端攻擊者若能對使用了來自 glibc 的 RPC 實作之 RPC 服務開啟大量連線，便可利用此瑕疵，使該項服務耗用大量 CPU 時間。(CVE-2011-4609)

Red Hat 要感謝 Ubuntu 安全性團隊報告 CVE-2010-0830，以及　Dan Rosenberg 報告 CVE-2011-1089。Ubuntu 安全性團隊確認 Dan Rosenberg 是 CVE-2010-0830 的原始報告者。

此更新也可修正下列錯誤：

* 使用的 nscd 套件版本如果與 glibc 套件的版本不同，則無法啟用 nscd 服務。為避免此問題，此項更新會要求 nscd 套件使用特定 glibc 版本。(BZ#657009)

建議使用者升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2012:0107：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 針對磁碟分割或 LVM 磁碟區，使用 SG_IO ioctl 來核發 SCSI 要求，會導致將要求傳遞給基礎區塊裝置。如果有權限的使用者僅具有單一磁碟分割或 LVM 磁碟區的存取權，他們可利用此瑕疵，繞過這些限制以及取得整個區塊裝置的讀取和寫入權限 (並能夠向此裝置發佈其他 SCSI 命令)。如需進一步的資訊，請參閱 Red Hat 知識庫文章 DOC-67874，可透過〈參照〉一節中的連結前往。(CVE-2011-4127，重要)

* 在 Linux 核心處理使用者空間保留的 futexes 跨 exec() 呼叫之健全清單指標的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵，引發拒絕服務或最終提升自己的權限。(CVE-2012-0028，重要)

* 在 Linux 核心分割運作之 ext4_ext_convert_to_initialized() 中的兩個區塊的方式中，發現一個瑕疵。具有掛載和卸載 ext4 檔案系統權限的無權限本機使用者可能會利用此瑕疵，引發拒絕服務。
(CVE-2011-3638，中等)

* 在 Linux 核心的 journal_unmap_buffer() 函式處理緩衝區頭狀態的方式中，發現了一個瑕疵。在具有已掛載日誌之 ext4 檔案系統的系統上，無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-4086，中等)

* 在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207，中等)

Red Hat 要感謝 Zheng Liu 報告 CVE-2011-3638，並感謝 Simon McVittie 報告 CVE-2012-0207。

此更新也可修正下列錯誤：

* 主機處於復原模式中且已初始化 SCSI 掃描作業時，掃描作業會失敗並提供無錯誤輸出。
已經修正此錯誤，SCSI 層現正等候主機復原，以完成裝置的掃描作業。(BZ#772162)

* 未在 Red Hat Enterprise Linux 5 virtio-blk 驅動程式中正確實作 SG_IO ioctls。對 virtio-blk 磁碟傳送 SG_IO ioctl 要求，會使傳送執行緒進入不中斷睡眠狀態 ('D' 狀態)。在此更新之下，virtio-blk 驅動程式會拒絕 SG_IO ioctls：ioctl 系統呼叫將只會傳回 ENOTTY (「裝置的不當 ioctl」) 錯誤，且執行緒將正常繼續。(BZ#773322)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2012:0105：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492)

這些更新版套件會將 MySQL 升級至 5.1.61 版。請參閱 MySQL 版本資訊，瞭解完整變更清單：

http://dev.mysql.com/doc/refman/5.1/en/news-5-1-x.html

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2012:0103：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 squirrelmail 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

SquirrelMail 執行 HTML 樣式標籤內容的清理時，發現了跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵傳送特製的多用途網際網路郵件延伸標準 (MIME) 訊息，受害者開啟它時，會導致在其 SquirrelMail 工作階段內容中執行任意 Web 指令碼。(CVE-2011-2023)

在 SquirrelMail 中發現多個跨網站指令碼 (XSS) 瑕疵。
遠端攻擊者可能會利用這些瑕疵，在受害者的 SquirrelMail 工作階段內容中執行任意 Web 指令碼。
(CVE-2010-4555)

在 SquirrelMail 處理多種 HTML 輸入欄位之內容的方式中發現一個輸入清理瑕疵。遠端攻擊者可利用此瑕疵，透過這些欄位輸入中所包含的新行字元，改變使用者喜好設定值。(CVE-2011-2752)

據發現，SquirrelMail Empty Trash 和 Index Order 頁面未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者誘騙登入 SquirrelMail 的使用者造訪特製的 URL，攻擊者可清空受害者的 trash 資料夾，或改變訊息索引頁上的欄順序。(CVE-2011-2753)

允許 SquirrelMail 載入至 HTML 子框架，會導致遠端攻擊者對已登入的使用者執行點擊劫持攻擊，並可能取得敏感使用者資料的存取權。利用此項更新，SquirrelMail 主框架僅可載入至最頂端的瀏覽器框架。(CVE-2010-4554)

在 SquirrelMail 處理登入失敗嘗試的方式中發現一個瑕疵。嘗試以內含 8 位元字元之密碼登入時，即便使用者名稱無效，仍會建立使用者喜好設定檔案。遠端攻擊者可利用此瑕疵，最終消耗目標 SquirrelMail 伺服器上的所有硬碟空間。
(CVE-2010-2813)

在 SquirrelMail Mail Fetch 外掛程式中發現一個瑕疵。如果系統管理員啟用了此外掛程式，SquirrelMail 使用者可將此瑕疵用於連接埠，在開啟伺服器時掃描本機網路。(CVE-2010-1637)

SquirrelMail 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2012:0096：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ghostscript 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

Ghostscript 在其預設的程式庫搜尋路徑中納入了目前工作目錄。如果使用者在含有特製 PostScript 程式庫檔的受攻擊者控制目錄中執行無 '-P-' 選項的 Ghostscript，可能會引發 Ghostscript 執行任意 PostScript 程式碼。在此更新之下，Ghostscript 不再依預設搜尋程式庫檔的目前工作目錄。
(CVE-2010-4820)

注意：CVE-2010-4820 的修正可能會中斷現有組態。若要使用先前、有弱點的行為，請執行具有 '-P' 選項的 Ghostscript (以總是先搜尋目前工作目錄)。

在 Ghostscript 解譯 PostScript Type 1 和 PostScript Type 2 字型檔案的方式中發現了一個瑕疵。攻擊者可建立特製的 PostScript Type 1 或 PostScript Type 2 字型檔案，當解譯該檔案時，可能導致 Ghostscript 當機，或可能執行任意程式碼。(CVE-2010-4054)

建議 Ghostscript 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2012-0095 公告中提及的多個弱點影響。

    - 將上游修正套用至最新的修補程式 (CVE-2010-4054、錯誤 #646086)。
    - 套用修補程式以防止 null 指標解除參照 (CVE-2010-4054、錯誤 #646086)。
    - 不隨附 CVE-2010-2055的修補程式備份檔案。
    - 套用修補程式以防止 TrueType 位元組程式碼解譯器中發生整數反向溢位 (CVE-2009-3743、錯誤 #627902)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0093：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 php 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，CVE-2011-4885 (透過分別適用於 Red Hat Enterprise Linux 4、5 和 6 之 php 套件的 RHSA-2012:0071、RHSA-2012:0033 和 RHSA-2012:0019 所發行) 的修正引入了未初始化的記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。(CVE-2012-0830)

建議所有 php 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2012:0092：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，CVE-2011-4885 (透過適用於 Red Hat Enterprise Linux 5 之 php53 套件的 RHSA-2012:0019 所發行) 的修正引入了未初始化的記憶體使用瑕疵。遠端攻擊者可傳送特製的 HTTP 要求，使 PHP 解譯器當機，或可能會執行任意程式碼。(CVE-2012-0830)

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2012:0086：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssl 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2012:0085：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現一個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-0442)

Thunderbird 中的同源原則將 http://example.com 和 http://[example.com] 視為可以互換。惡意的指令碼可能會利用此瑕疵，取得可能包含在 HTTP Proxy 錯誤回應中、且產生自對使用了方括弧的無效 URL 之回應中的敏感資訊存取權 (例如，用戶端的 IP 和使用者電子郵件位址，或 httpOnly Cookie)。(CVE-2011-3670)

注意：因為郵件訊息預設為停用 JavaScript，故無法透過特製的 HTML 郵件訊息惡意利用 CVE-2011-3670 問題。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2012:0084：

現已提供適用於 Red Hat Enterprise Linux 4 的更新 SeaMonkey 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2012-0442)

SeaMonkey 中的同源原則將 http://example.com 和 http://[example.com] 視為可以互換。惡意的指令碼可能會利用此瑕疵，取得可能包含在 HTTP Proxy 錯誤回應中、且產生自對使用了方括弧的無效 URL 之回應中的敏感資訊存取權 (例如，用戶端的 IP 和使用者電子郵件位址，或 httpOnly Cookie)。(CVE-2011-3670)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2012-0080 公告中提及的多個弱點影響。

    [3.1.18-1.0.1.el6_2]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 取代 tarball 中的 clean.gif

    [3.1.18-1]
    - 更新至 3.1.18

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0079：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

Firefox 移除 nsDOMAttribute 子節點時，發現了釋放後使用瑕疵。在某些情況下，由於 AttributeChildRemoved 的過早通知，惡意指令碼可能會利用此瑕疵使 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。(CVE-2011-3659)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0442)

在 Firefox 剖析 Ogg Vorbis 媒體檔案的方式中發現一個瑕疵。包含惡意 Ogg Vorbis 媒體檔案的網頁可能會導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。(CVE-2012-0444)

在 Firefox 剖析包含 eXtensible 樣式表語言轉換 (XSLT) 之特定可縮放向量圖形 (SVG) 影像檔的方式中發現一個瑕疵。包含惡意 SVG 影像檔的網頁可能會導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2012-0449)

Firefox 中的同源原則將 http://example.com 和 http://[example.com] 視為可以互換。惡意的指令碼可能會利用此瑕疵，取得可能包含在 HTTP Proxy 錯誤回應中、且產生自對使用了方括弧的無效 URL 之回應中的敏感資訊存取權 (例如，用戶端的 IP 和使用者電子郵件位址，或 httpOnly Cookie)。(CVE-2011-3670)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.26 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.26。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0071：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP 陣列使用的雜湊常式容易發生可預測的雜湊衝突。如果對 PHP 應用程式的 HTTP POST 要求含有名稱對應至相同雜湊值的許多參數，則會消耗大量 CPU 時間。因添加了會限制每次要求的參數處理上限之新組態指示詞 max_input_vars，已經減輕了此瑕疵。預設情況下，max_input_vars 會被設為 1000。
(CVE-2011-4885)

在 PHP exif 延伸模組中發現一個整數溢位瑕疵。在 32 位元系統中，PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀，或洩漏其部分記憶體。(CVE-2011-4566)

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

Red Hat 要感謝 oCERT 報告 CVE-2011-4885。oCERT 確認 Julian Wälde 和 Alexander Klink 為 CVE-2011-4885 的原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-0070 公告中提及的多個弱點影響。

    - 針對新處理程序進行分支時正確初始化亂數產生器
      * ruby-1.8.7-CVE-2011-3009.patch
      - 相關項目：rhbz#768829

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0069：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby 的關聯陣列 (雜湊) 實作中，發現了拒絕服務瑕疵。將資料插入陣列時，攻擊者若能對 Ruby 應用程式提供大量輸入 (例如，傳送至網路應用程式的 HTTP POST 要求參數) 作為金鑰使用，便可觸發多個雜湊函式衝突，使陣列作業耗用大量 CPU 時間。為了減輕此問題，已將隨機化加入雜湊函式，以降低攻擊者成功引發有意衝突的機會。(CVE-2011-4815)

Red Hat 要感謝 oCERT 報告此問題。oCERT 確認 Julian Wälde 和 Alexander Klink 為原始報告者。

建議所有 ruby 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0062 公告中提及的多個弱點影響。

    [5.1.2-6.1]
    - 修正 CVE-2010-2642、 CVE-2011-0433、 CVE-2011-0764、 CVE-2011-1552、 CVE-2011-1553、 CVE-2011-1554 解決 rhbz#772900

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0060：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的原則檢查程式碼中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，提供具有特製原則擴充資料的 X.509 憑證，進而損毀 OpenSSL 的應用程式。(CVE-2011-4109)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2012:0059：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 通訊協定實作會在執行特定作業時，洩漏定時資訊。遠端攻擊者可能會利用此瑕疵，將 DTLS 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2011-4108)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 實作中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，提供具有錯誤格式 RFC 3779 擴充資料的特製 X.509 憑證，進而讓使用了 OpenSSL 的應用程式意外結束。
(CVE-2011-4577)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0058 公告中提及的多個弱點影響。

    [2.12-1.47.el6_2.5]
    - 避免因 EMFILE 導致接受失敗時出現高 cpu 使用率 (#767692)

    [2.12-1.47.el6_2.4]
    - 使 ARENAS_TEST 和 ARENAS_MAX 的實作與文件相符 (#769594)
    - 以不可分割的方式檢查 malloc arena (#769594)

    [2.12-1.47.el6_2.3]
    - 檢查 TZ 檔案標頭的值 (#767692)

    [2.12-1.47.el6_2.2]
    - 在放大緩衝區後正確重新剖析群組行 (#766484)

    [2.12-1.47.el6_2.1]
    - 修正多種地區設定的群組及重複使用其他地區設定 (#754116)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2012-0052 公告中提及的弱點影響。

    - [fs] 還原「proc啟用寫入 /proc/pid/mem」 (Johannes Weiner) [782649 782650] {CVE-2012-0056}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
68484	Oracle Linux 5 : samba (ELSA-2012-0313)	high
68483	Oracle Linux 5 : initscripts (ELSA-2012-0312)	high
68482	Oracle Linux 5：ibutils (ELSA-2012-0311)	high
68481	Oracle Linux 5 : nfs-utils (ELSA-2012-0310)	high
68480	Oracle Linux 5 : sudo (ELSA-2012-0309)	critical
68479	Oracle Linux 5 : busybox (ELSA-2012-0308)	critical
68478	Oracle Linux 5 : util-linux (ELSA-2012-0307)	critical
68477	Oracle Linux 5：krb5 (ELSA-2012-0306)	medium
68476	Oracle Linux 5：boost (ELSA-2012-0305)	high
68475	Oracle Linux 5：vixie-cron (ELSA-2012-0304)	high
68474	Oracle Linux 5 : xorg-x11-server (ELSA-2012-0303)	high
68473	Oracle Linux 5 : cups (ELSA-2012-0302)	high
68472	Oracle Linux 5 : ImageMagick (ELSA-2012-0301)	high
68471	Oracle Linux 5 : sos (ELSA-2012-0153)	medium
68470	Oracle Linux 5 : kexec-tools (ELSA-2012-0152)	critical
68469	Oracle Linux 5 : conga (ELSA-2012-0151)	medium
68468	Oracle Linux 5：kernel (ELSA-2012-0150)	medium
68467	Oracle Linux 5：核心 (ELSA-2012-0150-1)	medium
68466	Oracle Linux 5：kvm (ELSA-2012-0149)	high
68465	Oracle Linux 5 / 6：xulrunner (ELSA-2012-0143)	high
68464	Oracle Linux 4：firefox (ELSA-2012-0142)	medium
68463	Oracle Linux 4 : seamonkey (ELSA-2012-0141)	medium
68462	Oracle Linux 6：thunderbird (ELSA-2012-0140)	high
68461	Oracle Linux 6 : texlive (ELSA-2012-0137)	medium
68460	Oracle Linux 4 / 5 / 6 : libvorbis (ELSA-2012-0136)	high
68459	Oracle Linux 6 : java-1.6.0-openjdk (ELSA-2012-0135)	high
68458	Oracle Linux 6：httpd (ELSA-2012-0128)	medium
68457	Oracle Linux 5 : mysql (ELSA-2012-0127)	high
68456	Oracle Linux 5 : glibc (ELSA-2012-0126)	high
68455	Oracle Linux 4 : glibc (ELSA-2012-0125)	high
68454	Oracle Linux 5：kernel (ELSA-2012-0107)	high
68453	Oracle Linux 6 : mysql (ELSA-2012-0105)	critical
68452	Oracle Linux 4 / 5 : squirrelmail (ELSA-2012-0103)	medium
68451	Oracle Linux 4 : ghostscript (ELSA-2012-0096)	medium
68450	Oracle Linux 5 / 6ghostscript (ELSA-2012-0095)	high
68449	Oracle Linux 4 / 5 / 6 : php (ELSA-2012-0093)	critical
68448	Oracle Linux 5：php53 (ELSA-2012-0092)	critical
68447	Oracle Linux 4：openssl (ELSA-2012-0086)	medium
68446	Oracle Linux 4：thunderbird (ELSA-2012-0085)	high
68445	Oracle Linux 4 : seamonkey (ELSA-2012-0084)	high
68444	Oracle Linux 6：thunderbird (ELSA-2012-0080)	critical
68443	Oracle Linux 4 / 5 / 6：firefox (ELSA-2012-0079)	critical
68442	Oracle Linux 4：php (ELSA-2012-0071)	medium
68441	Oracle Linux 5ruby (ELSA-2012-0070)	high
68440	Oracle Linux 6 : ruby (ELSA-2012-0069)	high
68439	Oracle Linux 6t1lib (ELSA-2012-0062)	medium
68438	Oracle Linux 5：openssl (ELSA-2012-0060)	critical
68437	Oracle Linux 6：openssl (ELSA-2012-0059)	high
68436	Oracle Linux 6：glibc (ELSA-2012-0058)	high
68435	Oracle Linux 6：核心 (ELSA-2012-0052)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

critical

critical

critical

medium

high

high

high

high

high

medium

critical

medium

medium

medium

high

high

medium

medium

high

medium

high

high

medium

high

high

high

high

critical

medium

medium

high

critical

critical

medium

high

high

critical

critical

medium

high

high

medium

critical

high

high

high