遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-1437 公告中提及的多個弱點影響。

    firefox
    [3.6.24-3.0.1.el6_1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 項目

    [3.6.24-3]
    - 更新至 3.6.24

    xulrunner
    [1.9.2.24-2.0.1.el6_1.1]
    - 將 xulrunner-redhat-default-prefs.js 取代為 xulrunner-oracle-default-prefs.js

    [1.9.2.24-2]
    - 更新至 1.9.2.24

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1424：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 perl 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 解碼 Unicode 字串的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立惡意的 Unicode 字串，Perl 程式解碼該字串時會造成程式損毀，或可能利用執行程式的使用者權限執行任意程式碼。(CVE-2011-2939)

據發現，Digest 模組的 'new' 建構函式使用其引數作為傳遞給 eval() 函式之字串運算式的一部分。攻擊者可能會利用此瑕疵，以使用了未受信任的輸入作為建構函式引數的 Perl 程式之權限，執行任意 Perl 程式碼。(CVE-2011-3597)

建議所有 Perl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行的 Perl 程式，此更新才會生效。

來自 Red Hat 安全性公告 2011:1423：

現已提供分別適用於 Red Hat Enterprise Linux 5 和 6 的更新版 php53 和 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

當使用 Blowfish 雜湊時，在 PHP crypt() 函式處理密碼 8 位字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝此更新後，有些使用者可能無法登入使用 PHP crypt() 函式來與 Blowfish 雜湊密碼的 PHP 應用程式。如需詳細資訊，請參閱連結至「參照」的上游「CRYPT_BLOWFISH 安全性修正詳細資訊」文件。

在 PHP exif 延伸模組中，發現了導致緩衝區過度讀取的未執行徹底輸入驗證瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器損毀。(CVE-2011-0708)

在 PHP calendar 延伸模組中發現一個整數溢位瑕疵。能夠用過大值發出 PHP 指令碼呼叫 SdnToJulian() 的遠端攻擊者，可導致解譯器損毀。(CVE-2011-1466)

在 PHP OpenSSL 延伸模組中發現多個記憶體洩漏瑕疵。具備讓 PHP 指令碼重複使用 openssl_encrypt() 或 openssl_decrypt() 能力的遠端攻擊者，可導致 PHP 解譯器使用過量記憶體。(CVE-2011-1468)

在 PHP substr_replace() 函式中發現一個釋放後使用瑕疵。
如果 PHP 指令碼使用了相同變數作為多個函式引數，遠端攻擊者可能利用這個問題來使 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2011-1148)

PHP Streams 元件中存在的一個錯誤在 FTP 包裝函式透過 HTTP Proxy 連線時導致 PHP 解譯器當機。當 PHP 指令碼接受了不受信任的 URL 進行連線時，遠端攻擊者可能觸發這個問題。(CVE-2011-1469)

在 PHP zip 延伸模組中發現一個整數正負號問題。攻擊者可使用特製的 ZIP 封存來導致 PHP 解譯器耗用過量 CPU 時間，直到達到指令碼執行時間上限為止。(CVE-2011-1471)

在 PHP 通訊端延伸模組處理 AF_UNIX 通訊端長位址的方式中發現一個堆疊型緩衝區溢位瑕疵。具備讓 PHP 指令碼連線到 AF_UNIX 通訊端長位址能力的攻擊者可利用這個瑕疵來使 PHP 解譯器損毀。(CVE-2011-1938)

在 PHP中發現一個差一瑕疵。如果攻擊者使用特製檔名上傳檔案，則其可導致 PHP 指令碼企圖將檔案寫入 root (/) 目錄。依預設，PHP 以「apache」使用者身分執行，可避免寫入 root 目錄。(CVE-2011-2202)

所有 php53 和 php 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:1422：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 之更新的 openswan 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。

在 Openswan 的 pluto IKE 程序使用密碼編譯輔助程式的方式中發現一個釋放後使用瑕疵。經過驗證的遠端攻擊者可傳送特製的 IKE 封包，導致 pluto 程序損毀。
這個問題只影響已啟用密碼編譯輔助程式的對稱式多處理 (Symmetric Multiprocessing，SMP) 系統。這些輔助程式在 Red Hat Enterprise Linux 5 上預設為停用，但在 Red Hat Enterprise Linux 6 上則預設為開啟。(CVE-2011-4073)

Red Hat 要感謝 Openswan 專案報告此問題。上游確認 Petar Tsankov、Mohammad Torabi Dashti 及 ETH Zurich 資訊安全小組的 David Basin 為原始報告者。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2011:1409：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 中發現一個未初始化的變數使用瑕疵。此瑕疵可導致使用 OpenSSL 憑證撤銷清單 (CRL) 檢查功能的應用程式不正確地接受 nextUpdate 日期為過去日期的 CRL。(CVE-2011-3207)

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2011:1402：

現已提供適用於 Red Hat Enterprise Linux 4、5 及 6 之更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Red Hat Enterprise Linux 5 和 6 的 Freetype 套件僅提供 FreeType 2 字型引擎。

在 FreeType 處理點陣圖字型檔案的方式中發現多個輸入驗證瑕疵。如果使用 FreeType 連結的應用程式載入了特製的字型檔案，可導致應用程式損毀，或可能利用執行應用程式之使用者的權限來執行任意程式碼。(CVE-2011-3256)

注意：這些問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1401 公告中提及的一個弱點影響。

  - 在 0.15.2 版之前的 QEMU (在 Xen 中使用) 中，SCSI 子系統的 hw/scsi-disk.c 具有緩衝區溢位弱點，具有 CD-ROM 存取權限的本機來賓使用者可透過特製的 SAI READ CAPACITY SCSI 命令來造成拒絕服務 (來賓當機)。注意：只有當 root 已手動修改某些權限或 ACL 時，才會出現此弱點。(CVE-2011-3346)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1392：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之更新的 httpd 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

Red Hat 要感謝 Context Information Security 報告此問題。

此更新也可修正下列錯誤：

* RHSA-2011:1245 更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了迴歸。此更新更正了這些迴歸。(BZ#736593、BZ#736594)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:1391：

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 httpd 套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

Red Hat 要感謝 Context Information Security 報告 CVE-2011-3368 問題。

此更新也可修正下列錯誤：

* RHSA-2011:1245 更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了迴歸。此更新更正了這些迴歸。(BZ#736592)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:1386：

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* ext4 檔案系統的最大檔案位移處理可允許無權限的本機使用者造成拒絕服務。(CVE-2011-2695，重要)

* IPv6 片段的識別值產生可讓遠端攻擊者中斷目標系統的網路，造成合法使用者無法存取其服務。(CVE-2011-2699，重要)

* 惡意 CIFS (Common Internet File System) 伺服器可對目錄讀取要求傳送特製的回應，而導致拒絕服務，或提升其在已掛載 CIFS 共用之系統上的權限。(CVE-2011-3191，重要)

* 本機攻擊者可利用 mount.ecryptfs_private 掛載 (並接著存取) 其原本不具存取權限的目錄。注意：若要修正此問題，也必須安裝 RHSA-2011:1241 ecryptfs-utils 更新。(CVE-2011-1833，中等)

* taskstats 子系統中的瑕疵可讓無權限的遠端使用者造成過多的 CPU 時間和記憶體使用。(CVE-2011-2484，中等)

* 對應擴充處理可讓無權限的本機使用者造成拒絕服務。(CVE-2011-2496，中等)

* GRO (通用接收卸載) 欄位可處於不一致的狀態。本機網路上的攻擊者可使用這個瑕疵來導致拒絕服務。GRO 在所有提供支援的網路驅動程式中都預設為啟用。(CVE-2011-2723，中等)

* RHSA-2011:1065 已在乙太網路橋接器實作中引入迴歸。如果系統在橋接器中具有介面，本機網路上的攻擊者可將封包傳送到該介面，而這類封包可在該系統上導致拒絕服務。Xen Hypervisor 及 KVM (核心型虛擬機器) 主機經常部署橋接器介面。(CVE-2011-2942，中等)

* Xen Hypervisor IOMMU 錯誤處理實作中的一個瑕疵，可讓來賓作業系統內某位能夠直接控制 PCI 裝置的有權限來賓使用者造成該主機效能降低，或可能導致其當機。(CVE-2011-3131，中等)

* IPv4 及 IPv6 通訊協定序號及片段 ID 產生可讓攔截式攻擊者插入封包，並可能劫持連線。通訊協定序號及片段 ID 現在隨機性更高。(CVE-2011-3188，中等)

* 核心時鐘實作中的一個瑕疵可讓無權限的本機使用者造成拒絕服務。(CVE-2011-3209，中等)

* 對混雜模式中介面的非成員 VLAN (虛擬 LAN) 封包處理以及使用 be2net 驅動程式，可讓本機網路上的攻擊者造成拒絕服務。
(CVE-2011-3347，中等)

* auerswald USB 驅動程式中的一個瑕疵可導致無權限的本機使用者透過插入特製的 USB 裝置造成拒絕服務或升級其權限。(CVE-2009-4067，低)

* 受信任平台模組 (TPM) 實作中的一個瑕疵可讓無權限的本機使用者將資訊洩漏到使用者空間。
(CVE-2011-1160，低)

* 無權限的本機使用者可能掛載需要驗證卻不知道正確密碼的 CIFS 共用，但前提是該掛載已經由其他的本機使用者所掛載。(CVE-2011-1585，低)

Red Hat 要感謝 Fernando Gont 報告 CVE-2011-2699；
Darren Lavender 報告 CVE-2011-3191；Ubuntu 安全性團隊報告 CVE-2011-1833；Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2484；Robert Swiecki 報告 CVE-2011-2496；Brent Meshier 報告 CVE-2011-2723；Dan Kaminsky 報告 CVE-2011-3188；Yasuaki Ishimatsu 報告 CVE-2011-3209；Somnath Kotur 報告 CVE-2011-3347；Rafael Dominguez Vega 報告 CVE-2009-4067；以及 Peter Huewe 報告 CVE-2011-1160。Ubuntu 安全性團隊確認 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 是 CVE-2011-1833 的原始報告者。

來自 Red Hat 安全性公告 2011:1385：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 之更新的 kdelibs 套件、適用於 Red Hat Enterprise Linux 6 之更新的 kdelibs3 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 與 kdelibs3 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KSSL (KDE SSL Wrapper) API 中發現一個輸入清理瑕疵。攻擊者可將特製的 SSL 憑證提供給 (例如透過網頁) 使用 KSSL 的應用程式，例如 Konqueror 網頁瀏覽器，讓使用者看到誤導的資訊，並可能誘騙使用者接受前述憑證為有效憑證。(CVE-2011-3365)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2011:1380：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java RMI (Remote Method Invocation) 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在執行該登錄檔的 RMI 伺服器中執行任意程式碼。(CVE-2011-3556)

在 Java RMI 登錄檔實作中發現一個瑕疵。遠端 RMI 用戶端可利用此瑕疵，在 RMI 伺服器中利用未受限存取權執行程式碼。(CVE-2011-3557)

在 IIOP (Internet Inter-Orb Protocol) 還原序列化程式碼中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，透過還原序列化特製輸入的方式來繞過沙箱限制。(CVE-2011-3521)

據發現，Java ScriptingEngine 並未正確限制沙箱式應用程式的權限。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3544)

在 AWTKeyStroke 實作中發現一個瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。(CVE-2011-3548)

在用來執行圖形與影像轉換的 Java2D 程式碼中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵繞過沙箱限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 檔案解除封包程式中發現一個錯誤檢查不足瑕疵。特製的 JAR 檔案可使用此瑕疵，造成 Java 虛擬機器 (JVM) 當機，或可能以 JVM 權限執行任意程式碼。(CVE-2011-3554)

據發現，HttpsURLConnection 未執行 setSSLSocketFactory 方法中的 SecurityManager 檢查。在沙箱中執行的未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過原則中定義的連線限制。(CVE-2011-3560)

在　SSL 3 及 TLS 1.0 通訊協定在加密區塊鏈結 (CBC) 模式下使用區塊加密的方式中發現一個瑕疵。攻擊者若能對混合受信任於未受信任資料的連線執行選定的純文字攻擊，則可使用此瑕疵來洩漏透過連線傳送的部分受信任資料。(CVE-2011-3389)

注意：此更新透過將第一個應用程式資料記錄位元組分割成不同的 SSL/TLS 通訊協定記錄的方式，減輕了 CVE-2011-3389 問題。此減輕作用可能導致一些 SSL/TLS 實作發生相容性問題，且可使用 jsse.enableCBCProtection boolean 內容加以停用。將旗標「-Djsse.enableCBCProtection=false」附加到 java 命令，即可在命令列上執行此停用。

在 InputStream.skip 實作中發現一個資訊洩漏瑕疵。未受信任的 Java 應用程式或 applet 可能利用此瑕疵來取得遭其他執行緒略過的位元組。
(CVE-2011-3547)

在 Java HotSpot 虛擬機器中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵來洩漏部分 VM 記憶體，或造成記憶體損毀。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 實作已設置成在傳送給用戶端的錯誤訊息中包含堆疊追蹤。遠端用戶端可能利用此瑕疵來取得敏感資訊。(CVE-2011-3553)

據發現，根據 SecurityManager 限制執行的 Java 應用程式預設允許使用的 UDP 通訊端數目過多。如果有多個惡意應用程式的執行個體同時啟動，則這些執行個體可耗盡系統上的所有可用 UDP 通訊端。
(CVE-2011-3552)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.9.10。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1379 公告中提及的多個弱點影響。

    [1.9-9.2]
    - 套用上游修補程式以修正與 LDAP kdb 後端相關的 null 指標解除參照 (CVE-2011-1527)、與多個 kdb 後端相關的宣告失敗 (CVE-2011-1528)以及與多個 kdb 後端相關的 null 指標解除參照 (CVE-2011-1529) (#740084)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1378：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql84 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

這些更新版 postgresql84 套件會將 PostgreSQL 升級至 8.4.9 版。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2011:1377：

現已提供適用於 Red Hat Enterprise Linux 4、5、和 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

當使用 Blowfish 雜湊時，在 PostgreSQL pgcrypto 模組 crypt() 處理密碼 8 位元字元的方式中發現一個正負號問題。最多三個字元緊跟在非 ASCII 字元 (包含高位元集的字元) 之前對於雜湊結果沒有任何影響，進而縮短有效密碼長度。這點使攻擊者的暴力密碼破解猜測速度更快，因為有數個不同的密碼都已雜湊成相同值。(CVE-2011-2483)

注意：因為 CVE-2011-2483 修正的關係，在安裝了此更新後，有些使用者可能無法登入將使用 PostgreSQL crypt() 函式來透過 Blowfish 雜湊之使用者密碼儲存到後端 PostgreSQL 資料庫中的應用程式。可透過將特定密碼的雜湊前置詞變更為「$2x$」，重新啟用不安全的處理 (允許受影響的使用者登入)。

若是 Red Hat Enterprise Linux 6，更新的 postgresql 套件會將 PostgreSQL 升級為版本 8.4.9。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

若是 Red Hat Enterprise Linux 4 及 5，更新版 postgresql 套件會包含反向移植修補程式。

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2011:1371：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Pidgin SILC (安全性網際網路即時會議) 通訊協定外掛程式逸出特定 UTF-8 字元的方式存在輸入清理瑕疵。透過特製的 SILC 訊息，遠端攻擊者可利用此瑕疵使 Pidgin 損毀。(CVE-2011-3594)

在 Pidgin Yahoo! Messenger 通訊協定外掛程式處理格式錯誤之 YMSG 封包的方式中，發現多個 NULL 指標解除參照瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的通知訊息使 Pidgin 當機。(CVE-2011-1091)

Red Hat 要感謝 Pidgin 專案報告 CVE-2011-1091。上游確認 Marius Wachtler 為 CVE-2011-1091 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2011:1364：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正一個安全性問題，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KSSL (KDE SSL Wrapper) API 中發現一個輸入清理瑕疵。攻擊者可將特製的 SSL 憑證提供給 (例如透過網頁) 使用 KSSL 的應用程式，例如 Konqueror 網頁瀏覽器，讓使用者看到誤導的資訊，並可能誘騙使用者接受前述憑證為有效憑證。(CVE-2011-3365)

此更新也新增了下列增強功能：

* kdelibs 會提供其本身的一組受信任憑證授權單位 (CA) 憑證。此更新會讓 kdelibs 使用 ca-certificates 套件的系統設定，而不用其本身的設定。(BZ#743951)

使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式並新增此增強功能。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2011:1360：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1359：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org GLX (X Window System 的 OpenGL 擴充) 擴充中發現多個輸入清理瑕疵。惡意、已獲授權的用戶端可利用這些瑕疵造成 X.Org 伺服器當機，或可能以 root 使用者權限來執行任意程式碼。
(CVE-2010-4818)

在 X.Org Render 延伸模組中發現一個輸入清理瑕疵。惡意、已獲授權的用戶端可利用此瑕疵洩漏 X.Org 伺服器處理程序的任意記憶體，或可能造成 X.Org 伺服器當機。(CVE-2010-4819)

xorg-x11-server 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1356：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openswan 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。

Openswan 的 pluto IKE 程序處理特定錯誤情況的方式存有一個 NULL 指標解除參照瑕疵。未經驗證的遠端攻擊者可傳送特製的 IKE 封包，導致 pluto 程序損毀。(CVE-2011-3380)

Red Hat 要感謝 Openswan 專案報告此問題。上游確認 Paul Wouters 為原始報告者。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1350 公告中提及的多個弱點影響。

    - 還原[net] ipv6使片段識別碼難以預測 (Jiri Pirko) [723432 723433] {CVE-2011-2699}
    - [x86] perf、x86修正 Intel 修正的計數器基底初始化 (Don Zickus) [719229 736284] {CVE-2011-2521}
    - [net] ipv6使片段識別碼難以預測 (Jiri Pirko) [723432 723433] {CVE-2011-2699}
    - [fs] Ecryptfs新增掛載選項以檢查所掛載之裝置的 uid = 預期 uid (Eric Sandeen) [731175 731176] {CVE-2011-1833}
    - [char] tpm修正資料緩衝區的未初始化使用方式 (Stanislaw Gruszka) [684674 684675] {CVE-2011-1160}
    - [kernel] perf修正軟體事件溢位 (Frantisek Hrbata) [730707 730708] {CVE-2011-2918}
    - [net] af_packet防止資訊洩漏 (Jiri Pirko) [728032 728033] {CVE-2011-2898}
    - [net] gro僅在可以提取 skb 時重設 frag0 (Jiri Pirko) [726555 726556] {CVE-2011-2723}
    - [mm] 避免在 mremap() 和堆疊擴充中包裝 vm_pgoff (Jerome Marchand) [716540 716541] {CVE-2011-2496}
    - [agp] 修正任意核心記憶體寫入 (Jerome Marchand) [699307 699308] {CVE-2011-2022 CVE-2011-1745}
    - [agp] 修正 OOM 和緩衝區溢位 (Jerome Marchand) [699305 699306] {CVE-2011-1746}
    - [kernel] taskstats在接聽程式模式下不允許重複的項目 (Jerome Marchand) [715447 715448] {CVE-2011-2484}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1349：

現已提供適用於 Red Hat Enterprise Linux 4、5 及 6、Red Hat Enterprise Linux 3 Extended Life Cycle Support、5.3 Long Life、5.6 Extended Update Support 及 6.0 Extended Update Support 的更新版 rpm 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

在 RPM 程式庫剖析套件標頭的方式中發現多個瑕疵。攻擊者可建立特製的 RPM 套件，使受害者在查詢或安裝時造成 rpm 損毀，或可能執行任意程式碼。(CVE-2011-3378)

注意：儘管依據設計，RPM 套件是在安裝時才執行任意程式碼，此問題仍然會讓特製的 RPM 套件在其數位簽章完成驗證之前就執行任意程式碼。自 Red Hat Network 下載的套件由於會在安全連線上執行憑證檢查，所以能保持為安全狀態。

所有 RPM 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有連結到 RPM 程式庫的執行中應用程式，此更新才會生效。

來自 Red Hat 安全性公告 2011:1344：

現已提供適用於 Red Hat Enterprise Linux 4 的更新 SeaMonkey 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理使用特定名稱的框架物件方式中發現一個瑕疵。攻擊者可利用這個瑕疵，造成外掛程式將其內容存取權授與另一個網站或是本機檔案系統，導致同源原則違規。(CVE-2011-2999)

在 SeaMonkey 處理大型 JavaScript 規則運算式的方式中發現一個整數反向溢位瑕疵。包含惡意 JavaScript 的網頁可導致 SeaMonkey 存取已釋放的記憶體，導致 SeaMonkey 損毀，或可能利用執行 SeaMonkey 之使用者的權限執行任意程式碼。(CVE-2011-2998)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:1343：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理具特定名稱之框架物件的方式中發現一個瑕疵。攻擊者可利用這個瑕疵，造成外掛程式將其內容存取權授與另一個網站或是本機檔案系統，導致同源原則違規。(CVE-2011-2999)

在 Thunderbird 處理大型 JavaScript 規則運算式的方式中發現一個整數反向溢位瑕疵。包含惡意 JavaScript 的 HTML 郵件訊息可造成 Thunderbird 存取已釋放的記憶體，導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-2998)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-1342 公告中提及的多個弱點影響。

    [3.1.15-1.0.1.el6_1]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 取代 tarball 中的 clean.gif

    [3.1.15-1]
    - 更新至 3.1.15

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1341：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2995)

在 Firefox 處理「Enter」按鍵事件的方式中發現一個瑕疵。惡意網頁可在該按鍵按下時出現下載對話方塊，啟動預設的「Open」動作。遠端攻擊者可利用此弱點，造成瀏覽器開啟惡意 web 內容。(CVE-2011-2372)

在 Firefox 處理重新導向回應中 Location 標頭的方式中發現一個瑕疵。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。Firefox 現在會將 Location、Content-Length、或 Content-Disposition 標頭的兩個複本當作錯誤情況來處理。(CVE-2011-3000)

在 Firefox 處理使用特定名稱的框架物件方式中發現一個瑕疵。攻擊者可利用這個瑕疵，造成外掛程式將其內容存取權授與另一個網站或是本機檔案系統，導致同源原則違規。(CVE-2011-2999)

在 Firefox 處理大量 JavaScript 規則運算式的方式中發現一個整數反向溢位瑕疵。包含惡意 JavaScript 的網頁可造成 Firefox 存取已釋放的記憶體，導致 Firefox 損毀，或可能以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2998)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.23 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.23。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:1338：

更新版 NetworkManager 套件修正了一個安全性問題，現在已經可供 Red Hat Enterprise Linux 6 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。外掛程式 ifcfg-rh NetworkManager 在 Red Hat Enterprise Linux 發佈中用來讀取和寫入 /etc/sysconfig/network-scripts/ifcfg-* 檔案內的組態資訊。

外掛程式 ifcfg-rh NetworkManager 逸出之網路連線名稱若包含特殊字元，在逸出方式中會發現輸入清理瑕疵。如果 PolicyKit 已設定為可讓本機無權限的使用者建立及儲存全新的網路連線，則這些使用者可以特製的名稱來建立連線，導致其權限提升。注意：根據預設，PolicyKit 會阻止無權限的使用者建立及儲存網路連線。(CVE-2011-3364)

Red Hat 要感謝 Matt McCutchen 報告此問題。

NetworkManager 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。正在執行的 NetworkManager 執行個體必須重新啟動 ('service NetworkManager restart')，此更新才能生效。

來自 Red Hat 安全性公告 2011:1327：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 frysk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

frysk 是使用原生 Java 和 C++ 實作的執行分析技術。這項技術讓開發人員和系統管理員能在多主機、多處理程序、多執行緒系統執行期間同時檢查及分析。frysk 已隨 Red Hat Enterprise Linux 4 的技術預覽版本發佈。

HarfBuzz 是用於內嵌 Pango 程式庫的 OpenType 文字成形引擎，其中發現緩衝區溢位瑕疵。如果使用 frysk 應用程式來除錯或追蹤某個使用 HarfBuzz 的處理程序，而其會載入特製字型檔，可導致應用程式損毀，或可能以以執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2011-3193)

建議 frysk 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 frysk 的執行中應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2011:1326：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pango 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

HarfBuzz 是用於 Pango 的 OpenType 文字成形引擎，其中發現緩衝區溢位瑕疵。如果使用者以使用 Pango 的應用程式載入特製字型檔，可造成該應用程式損毀，或可能以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3193)

建議 Pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

來自 Red Hat 安全性公告 2011:1325：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 evolution28-pango 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

HarfBuzz 是用於 Pango 的 OpenType 文字成形引擎，其中發現緩衝區溢位瑕疵。如果使用者以使用 Pango 的應用程式載入特製字型檔，可造成該應用程式損毀，或可能以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3193)

建議 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。
安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1324 公告中提及的多個弱點影響。

    - 解決 #737815、qt/harfbuzz 緩衝區溢位、 CVE-2011-3193

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1323：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qt 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Qt 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。HarfBuzz 是一種 OpenType 文字成形引擎。

在 Qt 中的 harfbuzz 模組發現緩衝區溢位瑕疵。如果使用者以與 Qt 連結的應用程式載入特製字型檔，可造成應用程式損毀，或可以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2011-3193)

在 Qt 處理特定 gray-scale 影像檔案的方式中，發現一個緩衝區溢位瑕疵。如果使用者以與 Qt 連結的應用程式載入特製的 gray-scale 影像檔，可造成應用程式損毀，或可能以該應用程式執行使用者的權限執行任意程式碼。
(CVE-2011-3194)

Qt 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 Qt 程式庫的執行應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2011:1317：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 cyrus-imapd NNTP 伺服器 nntpd 中發現緩衝區溢位瑕疵。可使用此 nntpd 服務的遠端使用者可利用這項瑕疵造成 nntpd 子處理程序損毀，或可能以該 cyrus 使用者的權限來執行任意程式碼。(CVE-2011-3208)

Red Hat 要感謝 Greg Banks 報告此問題。

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-1293 公告中提及的弱點影響。

    [7:3.1.10-1.el6_1.1]
    - 解決 #735447 - CVE-2011-3205 squidSquid 的 Gopher 回覆剖析器中有緩衝區溢位瑕疵

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1289：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 librsvg2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

librsvg2 套件會提供以 libart 為基礎的 SVG (可縮放向量圖形) 程式庫。

在 librsvg2 剖析特定 SVG 檔案的方式中發現一個瑕疵。攻擊者可建立特製的 SVG 檔案，當其開啟時，可能會導致使用 librsvg2 (例如 Eye of GNOME) 的應用程式當機，或可能執行任意程式碼。(CVE-2011-3146)

Red Hat 要感謝 Ubuntu 安全性團隊報告此問題。Ubuntu 安全性團隊要感謝最初提報者 Sauli Pahlman。

所有 librsvg2 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動使用 librsvg2 的所有執行中應用程式，更新才能生效。

來自 Red Hat 安全性公告 2011:1282：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 nss 和 nspr 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。

Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。此更新可將由該 CA 簽署的所有 HTTPS 憑證轉譯為不受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。(BZ#734316)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

這些更新版套件可將 Red Hat Enterprise Linux 4 和 5 上的 NSS 升級至 3.12.10 版。此外，按 NSS 更新的要求，它們會將 Red Hat Enterprise Linux 4 和 5 上的 NSPR 升級至 4.8.8 版。
Red Hat Enterprise Linux 6 的套件包含反向移植修補程式。

所有 NSS 和 NSPR 使用者皆應升級至這些更新版套件，其可修正此問題。安裝更新之後，使用 NSS 與 NSPR 的應用程式必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:1268：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

RHSA-2011:1242 Firefox 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

所有 Firefox 使用者都應升級至這些更新版套件，其中包含 Firefox 3.6.22 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:1267：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

RHSA-2011:1243 Thunderbird 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:1266：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

RHSA-2011:1244 SeaMonkey 更新將由特定憑證授權單位 (CA) 簽署的 HTTPS 憑證轉譯為不受信任，但選擇的數項憑證例外。此更新可移除該例外狀況，將由該 CA 簽署的每一個 HTTPS 憑證轉譯為不受信任。
(BZ#735483)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:1264：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個整數溢位瑕疵、一個邊界錯誤及多個差一瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2011-2911、CVE-2011-2912、CVE-2011-2913、CVE-2011-2914、CVE-2011-2915)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:1248：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ca-certificates 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

此套件包含 Mozilla Foundation 所選擇的供與網際網路公開金鑰基礎結構 (PKI) 一同使用的一組 CA 憑證。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。此更新可從 ca-certificates 套件移除 CA 的 root 憑證，將由該 CA 簽署的任何 HTTPS 憑證轉譯為不受信任。(BZ#734381)

所有使用者皆應升級至此更新版套件。安裝更新之後，必須重新啟動使用 ca-certificates 套件的所有應用程式，變更才會生效。

來自 Red Hat 安全性公告 2011:1247：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rsyslog 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rsyslog 套件提供強化、多執行緒 syslog 程序，支援 MySQL、syslog/TCP、RFC 3195、允許的傳送器清單、篩選任何訊息部分以及微調輸出格式控制項。

在 rsyslog 程序的 parseLegacySyslogMsg 函式中，發現一個二位元組緩衝區溢位瑕疵。能夠將記錄訊息提交給 rsyslogd 的攻擊者，可利用此瑕疵使程序損毀。(CVE-2011-3200)

所有 rsyslog 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，rsyslog 程序隨即自動重新啟動。

來自 Red Hat 安全性公告 2011:1245：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 處理 Range HTTP 標頭的方式中，發現一個瑕疵。遠端攻擊者可利用此瑕疵，透過具有特製 Range 標頭的 HTTP 要求，導致 httpd 耗用過量的記憶體和 CPU 時間。(CVE-2011-3192)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:1244：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的不受信任之憑證，亦可自負風險在 SeaMonkey 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:1243：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的目前不受信任之憑證，亦可自負風險在 Thunderbird 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:1242：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

據發現，憑證授權單位 (CA) 核發了偽造的 HTTPS 憑證。除了選擇的數個憑證之外，此更新可將任何由該 CA 簽署的 HTTPS 憑證轉譯為不受信任。可以手動重新啟用在 2011 年 7 月 1 日之前核發的目前不受信任之憑證，亦可自負風險在 Firefox 中再次使用它們；然而，無法重新啟用或使用此日期之後核發的受影響之憑證。(BZ#734316)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含一個反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2011-1241 公告中提及的多個弱點影響。

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未正確檢查掛載點權限，這讓本機使用者可以透過 mount 系統呼叫，以新的檔案系統有效取代任何目錄，並因此取得特權。(CVE-2011-1831)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未正確檢查掛載點權限，這讓本機使用者可以透過 umount 系統呼叫來移除目錄。(CVE-2011-1832)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未在發生錯誤時正確維護 mtab 檔案，這讓本機使用者可以透過 umount 系統呼叫來造成拒絕服務 (資料表損壞)，或繞過預定的卸載限制。(CVE-2011-1834)

  - 在 90 版之前的 ecryptfs-utils 中，utils/ecryptfs-setup-private 中的加密私人目錄設定處理程序未正確確認已建立復雜密碼檔案，這讓本機使用者可以在建立新使用者步驟中的特定時間繞過預定的存取限制。(CVE-2011-1835)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 的鎖定計數器實作允許本機使用者透過不明向量覆寫任意檔案。(CVE-2011-1837)

  - 87-0ubuntu1.2 版之前的 mount.ecrpytfs_private 呼叫 setreuid() 時，未同時設定有效的群組 ID。因此，當建立新版本 mtab.tmp 時，系統會使用執行 mount.ecryptfs_private 之使用者的群組 ID。(CVE-2011-3145)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1221：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba 和 cifs-utils 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。cifs-utils 套件包含可掛載和管理 CIFS (Common Internet File System) 共用的公用程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

據發現，Red Hat Enterprise Linux 6 之 GA 版本隨附的 cifs-utils 套件所提供的 CVE-2010-0547 修正不完整。mount.cifs 工具未正確處理共用或包含新行字元的目錄名稱，如果 mount.cifs 設定了 setuid 位元，這會讓本機攻擊者透過特製的 CIFS 共用掛載要求，損毀 mtab (已掛載的檔案系統表格) 檔案。(CVE-2011-2724)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 cifs-utils 套件中的 mount.cifs 沒有設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522，以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；以及 LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者。

此更新也可修正下列錯誤：

* 如果使用純文字密碼 (「/etc/samba/smb.conf」中的「encrypt passwords = no」)，則安裝 Microsoft 安全性布告欄 MS11-043 後，運行 Windows XP 或 Windows Server 2003 作業系統的 Samba 用戶端可能無法存取 Samba 共用。此更新可更正此問題，讓此類用戶端能使用純文字密碼來存取 Samba 共用。(BZ#728517)

建議 samba 和 cifs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2011:1220：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

據發現，RHBA-2011:0054 中的 Samba 重定基底所提供的 CVE-2010-0547 修正不完整。mount.cifs 工具未正確處理共用或包含新行字元的目錄名稱，如果 mount.cifs 設定了 setuid 位元，這會讓本機攻擊者透過特製的 CIFS (Common Internet File System) 共用掛載要求，損毀 mtab (已掛載的檔案系統表格) 檔案。
(CVE-2011-2724)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 samba3x 套件中的 mount.cifs 未設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522，以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；以及 LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2011:1219：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

在 mount.cifs 工具掛載 CIFS (Common Internet File System) 共用的方式中，發現一個爭用情形瑕疵。如果 mount.cifs 設定了 setuid 位元，本機攻擊者可發動符號連結攻擊，誘騙 mount.cifs 透過任意目錄來掛載原本不被允許掛載的共用，進而可能允許其提升自己的權限。(CVE-2010-0787)

據發現，mount.cifs 工具並未正確處理共用或包含新行字元的目錄名稱。如果 mount.cifs 設定了 setuid 位元，本機攻擊者可透過特製的 CIFS 共用掛載要求，損毀 mtab (已掛設的檔案系統表格) 檔案。
(CVE-2010-0547)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 samba 套件中的 mount.cifs 未設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522；Debian 安全性團隊報告 CVE-2010-0787；以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者；以及 Debian 安全性團隊確認 Ronald Volgers 為 CVE-2010-0787 的原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

ID	名稱	嚴重性
68384	Oracle Linux 5 / 6：firefox (ELSA-2011-1437)	medium
68383	Oracle Linux 6 : perl (ELSA-2011-1424)	critical
68382	Oracle Linux 5 / 6 : php / php53 (ELSA-2011-1423)	critical
68381	Oracle Linux 5 / 6 : openswan (ELSA-2011-1422)	medium
68380	Oracle Linux 6：openssl (ELSA-2011-1409)	critical
68379	Oracle Linux 4 / 5 / 6 : freetype (ELSA-2011-1402)	high
68378	Oracle Linux 5：xen (ELSA-2011-1401)	medium
68377	Oracle Linux 4 / 5 : httpd (ELSA-2011-1392)	high
68376	Oracle Linux 6：httpd (ELSA-2011-1391)	high
68375	Oracle Linux 5：kernel (ELSA-2011-1386)	critical
68374	Oracle Linux 4 / 5 / 6 : kdelibs / kdelibs3 (ELSA-2011-1385)	high
68373	Oracle Linux 5 / 6 : java-1.6.0-openjdk (ELSA-2011-1380) (BEAST)	critical
68372	Oracle Linux 6krb5 (ELSA-2011-1379)	high
68371	Oracle Linux 5：postgresql84 (ELSA-2011-1378)	critical
68370	Oracle Linux 4 / 5 / 6 : postgresql (ELSA-2011-1377)	critical
68369	Oracle Linux 4 : pidgin (ELSA-2011-1371)	medium
68368	Oracle Linux 6 : kdelibs (ELSA-2011-1364)	high
68367	Oracle Linux 4 : xorg-x11 (ELSA-2011-1360)	high
68366	Oracle Linux 5 / 6 : xorg-x11-server (ELSA-2011-1359)	high
68365	Oracle Linux 6 : openswan (ELSA-2011-1356)	high
68364	Oracle Linux 6：核心 (ELSA-2011-1350)	medium
68363	Oracle Linux 4 / 5 / 6 : rpm (ELSA-2011-1349)	critical
68362	Oracle Linux 4 : seamonkey (ELSA-2011-1344)	critical
68361	Oracle Linux 4：thunderbird (ELSA-2011-1343)	critical
68360	Oracle Linux 6：thunderbird (ELSA-2011-1342)	high
68359	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-1341)	critical
68358	Oracle Linux 6：NetworkManager (ELSA-2011-1338)	high
68357	Oracle Linux 4 : frysk (ELSA-2011-1327)	high
68356	Oracle Linux 5 : pango (ELSA-2011-1326)	high
68355	Oracle Linux 4 : evolution28-pango (ELSA-2011-1325)	high
68354	Oracle Linux 5qt4 (ELSA-2011-1324)	medium
68353	Oracle Linux 6 : qt (ELSA-2011-1323)	high
68352	Oracle Linux 4 / 5 / 6 : cyrus-imapd (ELSA-2011-1317)	critical
68351	Oracle Linux 6squid (ELSA-2011-1293)	critical
68350	Oracle Linux 6：librsvg2 (ELSA-2011-1289)	critical
68349	Oracle Linux 4 / 5 / 6：nspr / nss (ELSA-2011-1282)	high
68348	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-1268)	high
68347	Oracle Linux 4 / 6 : thunderbird (ELSA-2011-1267)	high
68346	Oracle Linux 4 : seamonkey (ELSA-2011-1266)	high
68345	Oracle Linux 4 : gstreamer-plugins (ELSA-2011-1264)	medium
68344	Oracle Linux 6 : ca-certificates (ELSA-2011-1248)	high
68343	Oracle Linux 6 : rsyslog (ELSA-2011-1247)	critical
68342	Oracle Linux 4 / 5 / 6 : httpd (ELSA-2011-1245)	high
68341	Oracle Linux 4 : seamonkey (ELSA-2011-1244)	high
68340	Oracle Linux 4 / 6 : thunderbird (ELSA-2011-1243)	high
68339	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-1242)	high
68338	Oracle Linux 5 / 6：ecryptfs-utils (ELSA-2011-1241)	critical
68337	Oracle Linux 6：cifs-utils / samba (ELSA-2011-1221)	medium
68336	Oracle Linux 5：samba3x (ELSA-2011-1220)	high
68335	Oracle Linux 4 / 5 : samba (ELSA-2011-1219)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

medium

critical

high

medium

high

high

critical

high

critical

high

critical

critical

medium

high

high

high

high

medium

critical

critical

critical

high

critical

high

high

high

high

medium

high

critical

critical

critical

high

high

high

high

medium

high

critical

high

high

high

high

critical

medium

high

medium