來自 Red Hat 安全性公告 2011:1212：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2011-2482，重要)

* Linux 核心的用戶端 NFS 鎖定管理員 (NLM) 實作中存有一個瑕疵，可導致無權限的本機使用者引發拒絕服務。(CVE-2011-2491，重要)

* Linux 核心中以 netlink 為基礎的無線組態介面實作中存有緩衝區溢位瑕疵，可允許具有 CAP_NET_ADMIN 功能的本機使用者引發拒絕服務，或提升其在具有使用中無線介面之系統上的權限。(CVE-2011-2517，重要)

* 在 Linux 核心的 Xen Hypervisor 實作模擬 SAHF 指令的方式中發現一個瑕疵。在不使用硬體協助傳呼 (HAP) 的主機上使用完全虛擬化的來賓時，例如其執行的 CPU 不支援 (或停用) Intel 延伸分頁表 (EPT) 或 AMD 虛擬化 (AMD-V) 快速虛擬化索引 (RVI)，有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2519，中等)

* 在 64 位元系統上運行時，在 Linux 核心之 Xen Hypervisor 實作的 __addr_ok() 巨集中發現差一瑕疵。
有權限的來賓使用者可觸發此瑕疵，導致 Hypervisor 損毀。(CVE-2011-2901，中等)

* /proc/[PID]/io 預設為任何人皆可讀取。在先前的版本中，系統可在無任何限制下讀取這些檔案。無權限的本機使用者可讀取這些檔案 (屬於其他使用者)，進而可能使用具有權限的處理程序來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2495，低)

Red Hat 要感謝 Vasily Averin 報告 CVE-2011-2491，以及 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2495。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1197 公告中提及的弱點影響。

    [0.8.7-18.0.1.el6_1.1 ]
    - 將 tarball 中的 docs/et.png 取代為空白影像

    [libvirt-0.8.7-18.el6_1.1]
    - 除錯避免 uuid 查閱 api 上的 null 解除參照 (rhbz#728546)
    - 修正磁碟 hotunplug 作業的稽核 (rhbz#728516)
    - 儲存空間使用備份格式修正回歸 (rhbz#726617)
    - 修正 virStorageVolCreateXMLFrom() 的效能問題 (rhbz#715400)
    - qemu盡可能將開機組態轉譯為開機索引 (rhbz#715401)
    - 遠端防止整數溢位 (rhbz#717202) 解決 rhbz#728546、 rhbz#728516、 rhbz#715400、 rhbz#715401、 rhbz#717202 解決 rhbz#726617

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1196：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 system-config-printer 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

System-config-printer 是一種具有圖形使用者介面的列印佇列組態工具。

據發現，搜尋網路印表機時，system-config-printer 並未正確清理 NetBIOS 和工作群組名稱。遠端攻擊者可利用此瑕疵，以執行 system-config-printer 的使用者權限執行任意程式碼。(CVE-2011-2899)

建議所有 system-config-printer 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。system-config-printer 的執行中執行個體必須重新啟動，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1189 公告中提及的多個弱點影響。

    - [net] nl80211缺少對掃描作業中有效 SSID 大小的檢查 (Stanislaw Gruszka) [718157 718158] {CVE-2011-2517}
    - [net] bluetoothl2cap 和 rfcomm修正使用者空間的 1 位元組資訊洩漏。(Thomas Graf) [703022 703023] {CVE-2011-2492}
    - [net] inet_diag修正 inet_diag_bc_audit() 中的使用者資料驗證 (Thomas Graf) [714540 714541] {CVE-2011-2213}
    - [fs] proc限制對 /proc/PID/io 的存取 (Oleg Nesterov) [716829 716830] {CVE-2011-2495}
    - [fs] 驗證 EFI GUID 磁碟分割項目的大小 (Anton Arapov) [703029 703030] {CVE-2011-1776}
    - [fs] ext4修正範圍格式檔案的最大檔案大小和邏輯區塊計數 (Lukas Czerner) [722568 722569] {CVE-2011-2695}
    - [virt] kvm停用裝置指派而不進行中斷重新對應 (Alex Williamson) [716306 711504] {CVE-2011-1898}
    - [virt] iommu-api檢查中斷重新對應的延伸模組 (Alex Williamson) [716306 711504] {CVE-2011-1898}
    - [virt] ksm修正 ksmd 和現有工作之間的爭用 (Andrea Arcangeli) [710340 710341] {CVE-2011-2183}
    - [kernel] procnext_pidmap() 中的正負號問題 (Jerome Marchand) [697824 697825] {CVE-2011-1593}
    - [net] bluetooth防止 l2cap 組態要求中發生緩衝區溢位 (Jiri Pirko) [716809 716810] {CVE-2011-2497}
    - [fs] NLM不要在 NLM 解除鎖定要求上永遠懸置 (Jeff Layton) [709548 709549] {CVE-2011-2491}
    - [net] 修正 VLAN GRO_DROP 上的記憶體洩漏/損毀 (Herbert Xu) [695175 695176] {CVE-2011-1576}
    - GFS2確保 fallocate 位元組是 blksize 的倍數 (Benjamin Marzinski) [720863 695763] {CVE-2011-2689}
    - [kernel] 防止 rt_sigqueueinfo 與 rt_tgsigqueueinfo 偽造訊號程式碼 (Oleg Nesterov) [715521 690033] {CVE-2011-1182}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-1187 公告中提及的弱點影響。

    [1:2.0.9-2.1]
    - 修正剖析含有 NULL 字元的標頭名稱時可能發生的當機 (#728672)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1167：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-2982)

在 SeaMonkey 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。包含惡意 JavaScript 的網頁可導致 SeaMonkey 存取已釋放的記憶體，導致 SeaMonkey 損毀，或可能利用執行 SeaMonkey 之使用者的權限執行任意程式碼。(CVE-2011-2983)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:1166：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-2982)

在 Thunderbird 可縮放向量圖形 (SVG) 文字操控常式中，發現一個懸置指標瑕疵。含有惡意 SVG 影像的 HTML 郵件訊息可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-0084)

在 Thunderbird 處理特定文件物件模型 (DOM) 元素的方式中，發現一個懸置指標瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2011-2378)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:1165：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-2982)

在 Thunderbird 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。
惡意內容可造成 Thunderbird 存取已釋放的記憶體，導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-2983)

注意：此更新停用了對 Red Hat Enterprise Linux 5 上之 Thunderbird 中可縮放向量圖形 (SVG) 影像的支援。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:1164：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2982)

在 Firefox 可縮放向量圖形 (SVG) 文字操控常式中，發現懸置指標瑕疵。包含惡意 SVG 影像的網頁可導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-0084)

在 Firefox 處理特定文件物件模型 (DOM) 元素的方式中，發現懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2011-2378)

在 Firefox 的事件管理程式碼中發現一個瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。
(CVE-2011-2981)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。包含惡意 JavaScript 的網頁可造成 Firefox 存取已釋放的記憶體，導致 Firefox 損毀，或可能以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2983)

據發現，如果使用者將索引標籤放置到惡意網頁中，該惡意網頁可利用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2984)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.20 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.20。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:1161：

更新版 Freetype 套件修正了一個安全性問題，現在已經可供 Red Hat Enterprise Linux 4 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

在 FreeType 程式庫處理使用 UNIX 壓縮命令壓縮的格式錯誤之字型檔案的方式中，發現緩衝區溢位瑕疵。如果使用者用連結至 FreeType 的應用程式載入一個特製的壓縮字型檔案，可造成應用程式損毀，或者可能會利用執行該程式的使用者權限執行任意程式碼。(CVE-2011-2895)

注意：此問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2011:1160：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 dhcp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理某些不完整的要求封包的方式中，發現兩個拒絕服務瑕疵。遠端攻擊者可利用這些瑕疵，透過特製的要求使 dhcpd 損毀。
(CVE-2011-2748、CVE-2011-2749)

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

來自 Red Hat 安全性公告 2011:1155：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。這些 xorg-x11 套件亦會提供 X.Org libXfont 執行階段程式庫。

在 X.Org 伺服器所使用的 libXfont 程式庫處理使用 UNIX 壓縮命令壓縮的格式錯誤之字型檔案時，發現緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。(CVE-2011-2895)

xorg-x11 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1154：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libXfont 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libXfont 套件提供 X.Org libXfont 執行階段程式庫。
X.Org 是 X Window System 的開放原始碼實作。

在 X.Org 伺服器所使用的 libXfont 程式庫處理使用 UNIX 壓縮命令壓縮的格式錯誤之字型檔案時，發現緩衝區溢位瑕疵。惡意的本機使用者可惡意利用此問題，進而可能導致使用 X.Org 伺服器的權限執行任意程式碼。(CVE-2011-2895)

建議 libXfont 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1132：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在收到訊息時，在 D-Bus 程式庫處理位元組由大到小轉換的方式中，發現拒絕服務瑕疵。本機使用者可利用此瑕疵，將特製的訊息傳送至 dbus-daemon 或使用匯流排的服務，例如 Avahi 或 NetworkManager，進而可能造成程序結束，或使該服務從匯流排中斷連線。(CVE-2011-2200)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

來自 Red Hat 安全性公告 2011:1110：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 foomatic 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。foomatic-rip 是在 C 中寫入的列印篩選器。

在 foomatic-rip 列印篩選器中發現輸入清理瑕疵。
攻擊者可提交一種列印工作，其中使用者名稱、標題或工作選項設定為作為命令行選項顯示，這可讓篩選器使用特定的 PostScript 印表機描述 (PPD) 檔案，而非系統管理員設定檔。這可導致以「lp」使用者權限執行任意程式碼。(CVE-2011-2964)

所有 foomatic 使用者皆應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:1109：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 foomatic 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Foomatic 是一種集印表機、印表機驅動程式及印表機說明於一身的全面、獨立於多工緩衝處理器之資料庫。該套件亦提供獨立於多工緩衝處理器的命令行介面，可操控佇列和列印檔案以及操控列印工作。foomatic-rip 是在 Perl 中寫入的列印篩選器。

在 foomatic-rip 列印篩選器中發現輸入清理瑕疵。
攻擊者可提交一種列印工作，其中使用者名稱、標題或工作選項設定為作為命令行選項顯示，這可讓篩選器使用特定的 PostScript 印表機描述 (PPD) 檔案，而非系統管理員設定檔。這可導致以「lp」使用者權限執行任意程式碼。(CVE-2011-2697)

所有 foomatic 使用者皆應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:1105：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libpng 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理某些 PNG 影像檔的方式中，發現緩衝區溢位瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2011-2690)

注意：很少執行惡意利用 CVE-2011-2690 所需的應用程式行為。例如，隨附於 Red Hat Enterprise Linux 的應用程式不會如此運作。

在 libpng 處理某些 PNG 影像檔的方式中，發現超出範圍記憶體讀取瑕疵。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。(CVE-2011-2501)

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 使用者應升級至這些更新版套件，其將 libpng 升級到了 1.2.46 版，可更正這些問題。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1104：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libpng 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理某些 PNG 影像檔的方式中，發現緩衝區溢位瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2011-2690)

注意：很少執行惡意利用 CVE-2011-2690 所需的應用程式行為。例如，隨附於 Red Hat Enterprise Linux 的應用程式不會如此運作。

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有使用 libpng 的執行中應用程式皆必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1103：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libpng 和 libpng10 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 處理使用 Physical Scale (sCAL) 延伸模組的某些 PNG 影像的方式中，發現未初始化的記憶體讀取問題。攻擊者可建立特製的 PNG 影像，在開啟該影像時，可導致使用 libpng 的應用程式損毀。
(CVE-2011-2692)

libpng 與 libpng10 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:1102：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libsoup 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libsoup 是適用於 GNOME 的 HTTP 用戶端/程式庫實作。

在 libsoup 的 SoupServer 中發現目錄遊走瑕疵。如果應用程式利用 SoupServer 實作 HTTP 服務，能夠連線至該服務的遠端攻擊者可利用此瑕疵，透過特製的要求存取該應用程式具有存取權限的任何本機檔案。(CVE-2011-2524)

所有 libsoup 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有使用 libsoup 的 SoupServer 之執行中應用程式都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:1100：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 icedtea-web 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

IcedTea-Web 專案提供 Java 網頁瀏覽器外掛程式和 Java Web Start 實作，其以 Netx 專案為基礎。
它也包含管理外掛程式和 Web Start 實作中的部署設定之組態工具。

在 IcedTea-Web 的 JNLP (Java 網路啟動通訊協定) 實作中發現一個瑕疵。未簽署的 Java Web Start 應用程式可利用此瑕疵，來操控安全性警告對話方塊中的內容，誘騙使用者將非預期的應用程式存取權限授予本機檔案。(CVE-2011-2514)

在 IcedTea-Web 的 JNLP 實作中發現一個資訊洩漏瑕疵。未簽署的 Java Web Start 應用程式或 Java applet 可利用此瑕疵，來判斷用於儲存下載的 Java 類別和封存檔案的快取目錄路徑，從而得以判斷使用者的登入名稱。(CVE-2011-2513)

所有 icedtea-web 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:1089：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 systemtap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測系統，適用於執行 Linux 核心之系統。系統允許開發人員撰寫指令碼以收集系統作業的資料。

Staprun 公用程式執行模組載入的方式中發現爭用情形瑕疵。身為 stapusr 群組成員的本機使用者可利用此瑕疵，在經過簽署的模組載入時加以修改，讓他們得以提高權限。(CVE-2011-2503)

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1088 公告中提及的多個弱點影響。

    [1.4.6.0.1.el6_1.2]
    - 移除 tarball 中的 doc/SystemTap_Beginners_Guide/en-US
    - 註解規格檔中的 bz683569.patch

    [1.4-6.2]
    - bz716476 (修補程式)
    - bz716489 (修補程式)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:1085：

更新版 Freetype 套件修正了一個安全性問題，現在已經可供 Red Hat Enterprise Linux 6 使用。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 2 字型引擎。

FreeType 字型轉譯引擎處理某些 PostScript Type 1 字型的方式存在瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2011-0226)

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2011:1084：

更新版 libsndfile 套件修正了一個安全性問題，現在已經可供 Red Hat Enterprise Linux 6 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libsndfile 套件提供一個程式庫來讀取與寫入聲音檔案。

在 libsndfile 程式庫處理某些 Ensoniq PARIS 音訊格式 (PAF) 音訊檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立一個特製的 PAF 檔案，開啟該檔案時會讓使用 libsndfile 的應用程式損毀，或者可以應用程式執行者的權限執行任意程式碼。(CVE-2011-2696)

建議 libsndfile 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有正在用 libsndfile 執行的應用程式都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1083 公告中提及的多個弱點影響。

    [2.8.3-3]
    - 由於 bz 設為錯誤目標因此升級版本

    [2.8.3-2]
    - 修正另一個卸載爭用 (bz# 673250、 CVE-2010-3879)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0959：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mutt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mutt 是一個文字模式的郵件使用者代理程式。

Mutt 驗證 SSL 憑證的方式中發現一個瑕疵。伺服器提供 SSL 憑證鏈結時，Mutt 可忽略伺服器主機名稱檢查失敗。能夠從信任的憑證授權單位取得憑證之遠端攻擊者，可利用此瑕疵誘騙 Mutt 接受授予其他主機名稱的憑證，並對 Mutt 的 SSL 連線進行攔截式攻擊。
(CVE-2011-1429)

所有 Mutt 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。Mutt 所有執行中的執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0953：

更新版 system-config-firewall 套件修正了一個安全性問題，現在已經可供 Red Hat Enterprise Linux 6 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

system-config-firewall 是一個基本的防火牆設定之圖形化使用者介面。

據發現，傳送資料至有權限的後端機制 (經由 D-Bus) 時，tsystem-config-firewall 會以不安全的方式使用 Python pickle 模組。有權用 system-config-firewall 設定防火牆規則的本機使用者可利用此瑕疵傳送一個特製的序列化物件，從而以 root 權限執行任意程式碼。(CVE-2011-2520)

Red Hat 要感謝 SensePost 的 Marco Slaviero 報告此問題。

此錯字勘誤表更新 system-config-firewall 以使用 JSON (JavaScript 物件表示法) 而不是用 pickle 來進行資料交換。因此，此錯字勘誤表還提供使用此通訊資料新格式的更新版 system-config-printer。

建議 system-config-firewall 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。執行中的 stem-config-firewall 執行個體必須重新啟動，之後公用程式才能夠與其更新版後端通訊。

來自 Red Hat 安全性公告 2011:0930：

更新版 NetworkManager 套件修正了一個安全性問題，現在已經可供 Red Hat Enterprise Linux 6 使用。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。

據發現，NetworkManager 並未正確地強制 PolicyKit 設定控制權限以設定無線網路共用。無權限的本機使用者可利用此瑕疵繞過預定的 PolicyKit 限制，令其可以啟用無線網路共用。(CVE-2011-2176)

NetworkManager 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。正在執行的 NetworkManager 執行個體必須重新啟動 ('service NetworkManager restart')，此更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0928 公告中提及的多個弱點影響。

  - 在 2.6.34 版之前的 Linux 核心中，當 ip_gre 設為模組時，net/ipv4/ip_gre.c 允許遠端攻擊者在模組載入期間傳送封包，進而引致拒絕服務 (OOPS)。(CVE-2011-1767)

  - 在 2.6.34 版之前的 Linux 核心中，當通道功能設為模組時，通道實作允許遠端攻擊者在模組載入期間傳送封包，進而引致拒絕服務 (OOPS)。(CVE-2011-1768)

  - 2.6.39 版之前的 Linux 核心不會正確建立透明大型頁面來回應 /dev/zero 上的 MAP_PRIVATE mmap 系統呼叫，而這會允許本機使用者透過特製應用程式引致拒絕服務 (系統當機)。 (CVE-2011-2479)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:0927：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* ib_uverbs_poll_cq() 中的整數溢位瑕疵可讓無權限的本機使用者造成拒絕服務或提升其權限。(CVE-2010-4649，重要)

* 新的 InfiniBand 連線設定方式形成之爭用情形，可讓遠端使用者造成拒絕服務。
(CVE-2011-0695，重要)

* 資料流控制傳輸通訊協定 (SCTP) 實作中的瑕疵可允許遠端攻擊者在 sysctl 'net.sctp.addip_enable' 變數開啟時 (預設為關閉) 造成拒絕服務。(CVE-2011-1573，重要)

* 處理某些 IOCTL 指令時，AGPGART 驅動程式實作中的瑕疵可讓無權限的本機使用者導致拒絕服務，或提升其權限。(CVE-2011-1745、CVE-2011-2022，重要)

* agp_allocate_memory() 中的整數溢位瑕疵可讓無權限的本機使用者造成拒絕服務或提升其權限。(CVE-2011-1746，重要)

* 一個允許在 VLAN (虛擬 LAN) 封包上呼叫 napi_reuse_skb() 的瑕疵。區域網路上的攻擊者可傳送特製的封包至目標系統觸發此瑕疵，進而可能造成拒絕服務。(CVE-2011-1576，中等)

* next_pidmap() 中的整數正負號錯誤可讓無權限的本機使用者造成拒絕服務。(CVE-2011-1593，中等)

* Xen hypervisor 實作在虛擬機器結束時處理 CPUID 指令模擬的方式有一個瑕疵，可讓無權限的來賓使用者令來賓當機。這只會影響啟用 Intel VT-x extension 的 Intel x86 處理器系統。(CVE-2011-1936，中等)

* inet_diag_bc_audit() 中存在一個瑕疵，可讓無權限的本機使用者造成拒絕服務 (無限迴圈)。(CVE-2011-2213，中等)

* XFS 檔案系統實作中的缺少初始化瑕疵可導致資訊洩漏。(CVE-2011-0711，低)

* - ib_uverbs_poll_cq() 中的瑕疵可讓無權限的本機使用者造成資訊洩漏。(CVE-2011-1044，低)

* 訊號實作中缺少驗證檢查。
無權限的本機使用者可利用此瑕疵，用設定為 SI_TKILL 的 si_code 和偽造的處理程序與使用者識別碼，透過 sigqueueinfo 系統呼叫傳送訊號給其他處理程序。注意：此瑕疵不允許繞過現有的權限檢查；只有您的權限允許，您才能傳送信號。(CVE-2011-1182，低)

* EFI GUID 磁碟分割表 (GPT) 實作中的堆積溢位瑕疵可容許本機攻擊者掛載含有特製磁碟分割表的磁碟進而引發拒絕服務。(CVE-2011-1776，低)

* 藍牙實作中兩個結構的結構填補未正確初始化就複製到使用者空間，這可能會允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。(CVE-2011-2492，低)

Red Hat 要感謝 Jens Kuehnel 報告 CVE-2011-0695；
Vasiliy Kulikov 報告 CVE-2011-1745、CVE-2011-2022 與 CVE-2011-1746；Ryan Sweat 報告 CVE-2011-1576；Robert Swiecki 報告 CVE-2011-1593；Dan Rosenberg 報告 CVE-2011-2213 與 CVE-2011-0711；Google 安全性團隊的 Julien Tinnes 報告 CVE-2011-1182；Timo Warns 報告 CVE-2011-1776 以及 Marek Kroemeke 和 Filip Palian 報告 CVE-2011-2492。

錯誤修正文件近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0926 公告中提及的弱點影響。

    [32:9.7.3-2.2.P3]
    - 9.7.3-P3 的更新 (CVE-2011-2464)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0920 公告中提及的弱點影響。

    [1.0.1-2.1]
    - ftpd新增候選修補程式以偵測 setegid/setregid/setresgid並在呼叫它們時檢查錯誤 (MITKRB5-SA-2011-005、 CVE-2011-1526、 #713341)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0919 公告中提及的多個弱點影響。

    [qemu-kvm-0.12.1.2-2.160.el6_1.2]
    - kvm-virtio-guard-against-negative-vq-notifies.patch [bz#717403]
    - 解決 bz#717403 (qemu-kvm負的 vq 通知造成 OOB 記憶體存取 [rhel-6.1.z])

    [qemu-kvm-0.12.1.2-2.160.el6_1]
    - kvm-Fix-phys-memory-client-pass-guest-physical-address-n.patch [bz#701771]
    - kvm-virtio-prevent-indirect-descriptor-buffer-overflow.patch [bz#713592]
    - 解決 bz#701771 (修正 vhost 的 phys 記憶體用戶端)
    - 解決 bz#713592 (EMBARGOED CVE-2011-2212 virtqueue太大的間接描述符號緩衝區溢位 [rhel-6.1.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0918：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 curl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 提供 libcurl 程式庫和一個命令行工具，以供使用多種通訊協定從伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

據發現，cURL 在使用 GSSAPI 進行驗證時始終執行認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。(CVE-2011-2192)

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2011:0910：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

使用 BigDecimal 類別時，在 64 位元系統上配置大量記憶體的方式中發現一個瑕疵。內容相依的攻擊者可利用此瑕疵使記憶體損毀，進而造成使用 BigDecimal 類別的 Ruby 應用程式損毀或可能執行任意程式碼。此問題不會影響 32 位元系統。
(CVE-2011-0188)

在 FileUtils 模組的移除系統項目方法中發現一個爭用情形瑕疵。如果本機使用者執行使用此方法的 Ruby 指令碼，則本機攻擊者可利用此瑕疵，透過符號連結攻擊刪除該使用者可存取的任意檔案和目錄。
(CVE-2011-1004)

在例外狀況訊息轉譯為「例外狀況」類別之字串的方法中發現一個瑕疵。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2011-1005)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告 CVE-2011-0188 問題。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0909 公告中提及的多個弱點影響。

    - 解決 CVE-2011-1004 「移除 fileutils 模組中的目錄樹狀結構造成的符號連結爭用情形」
      * ruby-1.8.7-CVE-2011-1004.patch
    - 解決 CVE-2011-1005 「能夠修改任意字串的不受信任程式碼」
      * ruby-1.8.7-CVE-2011-1005.patch
    - 解決 CVE-2011-0188 「 64 位元平台上 BigDecimal 的記憶體損毀」
      * ruby-1.8.7-CVE-2011-0188.patch
    - 解決 CVE-CVE-2010-0541 「Ruby WEBrick javascript 插入瑕疵」
      * ruby-1.8.7-CVE-2010-0541.patch
    - 解決 CVE-CVE-2009-4492 「ruby WEBrick 記錄逸出序列」
      * ruby-1.8.6-CVE-2009-4492.patch

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0908：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ruby 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

使用 BigDecimal 類別時，在 64 位元系統上配置大量記憶體的方式中發現一個瑕疵。內容相依的攻擊者可利用此瑕疵使記憶體損毀，進而造成使用 BigDecimal 類別的 Ruby 應用程式損毀或可能執行任意程式碼。此問題不會影響 32 位元系統。
(CVE-2011-0188)

據發現，WEBrick (Ruby HTTP 伺服器工具組) 並未從記錄檔篩選終端逸出序列。遠端攻擊者可利用特製 HTTP 要求，將終端逸出序列插入 WEBrick 記錄檔。若受害者以終端模擬器檢視記錄檔，可導致控制字元被以該使用者權限執行。(CVE-2009-4492)

在 WEBrick 顯示錯誤頁面的方式中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2010-0541)

在例外狀況訊息轉譯為「例外狀況」類別之字串的方法中發現一個瑕疵。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2011-1005)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告 CVE-2011-0188 和 CVE-2010-0541 問題。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0888：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。含有惡意 JPEG 影像的網站可導致 SeaMonkey 損毀，亦可以執行 SeaMonkey 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 SeaMonkey 中發現多個懸置指標瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 SeaMonkey 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。含有惡意 JavaScript 的網站可導致 SeaMonkey 利用執行 SeaMonkey 之使用者的權限，執行該 JavaScript。(CVE-2011-2371)

在 SeaMonkey 處理 JavaScript 的方式中發現一個釋放後使用瑕疵。含有惡意 JavaScript 的網站可導致 SeaMonkey 利用執行 SeaMonkey 之使用者的權限，執行該 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，SeaMonkey 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:0887：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。
含有惡意 JPEG 影像的 HTML 郵件訊息可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 Thunderbird 中發現多個懸置指標瑕疵。惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 Thunderbird 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。惡意內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行 JavaScript。(CVE-2011-2371)

在 Thunderbird 處理 JavaScript 的方式中發現一個釋放後使用瑕疵。惡意內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie (Web 內容) 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，Thunderbird 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0886：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。
含有惡意 JPEG 影像的 HTML 郵件訊息可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 Thunderbird 中發現多個懸置指標瑕疵。惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

據發現，若兩個不同 Cookie (Web 內容) 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，Thunderbird 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0885：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。含有惡意 JPEG 影像的網站可導致 Firefox 損毀，亦可能會以執行 Firefox 之使用者的權限，執行任意程式碼。(CVE-2011-2377)

在 Firefox 中發現多個懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376)

在 Firefox 處理 JavaScript Array 物件的方式中發現一個整數溢位瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2011-2371)

在 Firefox 處理格式錯誤的 JavaScript 的方式中發現一個釋放後使用瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2011-2373)

據發現，若兩個不同 Cookie 用於相同網域名稱，但其中一個網域名稱結尾有「.」字元，Firefox 可將其視為可以互換。此舉違反同源原則，而可能造成資料遭洩漏至錯誤的網域。(CVE-2011-2362)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.18 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 5 上若裝有舊版 Firefox，則‘background-repeat’ CSS (階層式樣式表) 內容將無法正確作業 (此類影像不會依預期顯示及重複)。(BZ#698313)

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.18。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0871 公告中提及的弱點影響。

    [1.0.90-0.15.20110314svn4359.1]
    - 檢視器可在未正確驗證 X.509 憑證的情況下傳送密碼 (CVE-2011-1775)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0862：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 subversion 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理特定資料集的方式存在無限迴圈瑕疵。如果 SVNPathAuthz 指示詞設為「short_circuit」，且檔案和目錄的路徑型存取控制啟用，則惡意遠端使用者可利用此瑕疵，造成處理要求的 httpd 處理程序占用過多的系統記憶體。(CVE-2011-1783)

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

如已啟用檔案和目錄的路徑型存取控制，會在 mod_dav_svn 模組處理特定 URL 的方式中發現一個資訊洩漏瑕疵。惡意遠端使用者可能會利用此瑕疵，存取以其他方式無法存取的特定存放庫檔案。注意：若將 SVNPathAuthz 指示詞設為「short_circuit」，則不會觸發此弱點。
(CVE-2011-1921)

Red Hat 要感謝 Apache Subversion 專案報告這些問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為 CVE-2011-1752 的原始報告者；
VisualSVN 的 Ivan Zhakov 為 CVE-2011-1783 的原始報告者；
CollabNet, Inc. 的 Kamesh Jayachandran 為 CVE-2011-1921 的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:0861：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 subversion 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

mod_dav_svn 模組處理針對基準化資源 URL 提交的要求的方式存在 NULL 指標解除參照瑕疵。惡意遠端使用者可利用此瑕疵，造成處理該要求的 httpd 處理程序損毀。(CVE-2011-1752)

Red Hat 要感謝 Apache Subversion 專案報告此問題。上游確認 Apache Software Foundation 的 Joe Schaefer 為原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0859 公告中提及的弱點影響。

    [2.3.16-6.2]
    - 不使用嚴格別名

    [2.3.16-6.1]
    - 修正 CVE-2011-1926：STARTTLS 純文字命令插入弱點

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0858：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xerces-j2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xerces-j2 套件提供 Apache Xerces2 Java 剖析器，其是高效能的 XML 剖析器。文件類型定義 (DTD) 定義如 XML 檔案等特定類型檔案的合法語法 (以及可使用的元素)。

在 Apache Xerces2 Java 剖析器處理 DTD 之 SYSTEM 識別碼的方式中發現一個瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦使用 Apache Xerces2 Java 剖析器的應用程式將之剖析後，會導致拒絕服務 (應用程式因 CPU 使用率過高而當機)。(CVE-2009-2625)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。使用 Apache Xerces2 Java 剖析器的應用程式必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2011:0857：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java2D 剖析 JPEG 影像和使用者提供的字型時，所使用的方式存在整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2011-0862)

據發現，MediaTracker 實作以不必要的存取權限建立 Component 執行個體。遠端攻擊者可利用此瑕疵，以使用 Swing 的未受信任 applet 或應用程式提升自身權限。(CVE-2011-0871)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可能會導致 applet 或應用程式損毀。
(CVE-2011-0864)

在 NetworkInterface 類別中發現一個資訊洩漏瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取只有具權限的程式碼可取得的可用網路介面資訊。(CVE-2011-0867)

特定物件 (如影像和文字) 在 Java2D 中轉換時，所使用的方式存在不正確的 float 至 long 轉換，進而導致溢位。遠端攻擊者可利用此瑕疵，造成使用 Java2D 的不受信任 applet 或應用程式損毀。(CVE-2011-0868)

據發現，未受信任的 applet 和應用程式可誤用 SOAP 連線，以不正確的方式設定全域 HTTP Proxy 設定，而不是在本機範圍內設定。此瑕疵可被用來攔截 HTTP 要求。(CVE-2011-0869)

在已簽署物件進行還原序列化的方式中發現一個瑕疵。如果受信任和未受信任的程式碼在同一個 Java 虛擬機器 (JVM) 中執行，且兩者將相同的已簽署物件還原序列化，則未受信任的程式碼可利用此瑕疵繞過已簽署物件的驗證檢查，進而修改該物件。(CVE-2011-0865)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其提供 OpenJDK 6 b20 / IcedTea 1.9.8 並可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0856：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Java2D 剖析 JPEG 影像和使用者提供的字型時，所使用的方式存在整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2011-0862)

據發現，MediaTracker 實作以不必要的存取權限建立 Component 執行個體。遠端攻擊者可利用此瑕疵，以使用 Swing 的未受信任 applet 或應用程式提升自身權限。(CVE-2011-0871)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可能會導致 applet 或應用程式損毀。
(CVE-2011-0864)

在 NetworkInterface 類別中發現一個資訊洩漏瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取只有具權限的程式碼可取得的可用網路介面資訊。(CVE-2011-0867)

特定物件 (如影像和文字) 在 Java2D 中轉換時，所使用的方式存在不正確的 float 至 long 轉換，進而導致溢位。遠端攻擊者可利用此瑕疵，造成使用 Java2D 的不受信任 applet 或應用程式損毀。(CVE-2011-0868)

據發現，未受信任的 applet 和應用程式可誤用 SOAP 連線，以不正確的方式設定全域 HTTP Proxy 設定，而不是在本機範圍內設定。此瑕疵可被用來攔截 HTTP 要求。(CVE-2011-0869)

在已簽署物件進行還原序列化的方式中發現一個瑕疵。如果受信任和未受信任的程式碼在同一個 Java 虛擬機器 (JVM) 中執行，且兩者將相同的已簽署物件還原序列化，則未受信任的程式碼可利用此瑕疵繞過已簽署物件的驗證檢查，進而修改該物件。(CVE-2011-0865)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0845：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 bind 和 bind97 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理具有大型資源記錄集 (RRSet) 的負回應時，所使用的方式存在差一瑕疵。攻擊者若能將遞迴查詢傳送至設為快取解析器的 BIND 伺服器，便可利用此瑕疵導致 named 因宣告失敗而結束。(CVE-2011-1910)

建議所有 BIND 使用者皆升級至這些更新版套件，其可解決此問題。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

ID	名稱	嚴重性
68334	Oracle Linux 5：kernel (ELSA-2011-1212)	high
68333	Oracle Linux 6libvirt (ELSA-2011-1197)	critical
68332	Oracle Linux 4 / 5：system-config-printer (ELSA-2011-1196)	critical
68331	Oracle Linux 6：核心 (ELSA-2011-1189)	medium
68330	Oracle Linux 5 / 6dovecot (ELSA-2011-1187)	high
68329	Oracle Linux 4 : seamonkey (ELSA-2011-1167)	critical
68328	Oracle Linux 6：thunderbird (ELSA-2011-1166)	critical
68327	Oracle Linux 4：thunderbird (ELSA-2011-1165)	critical
68326	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-1164)	critical
68325	Oracle Linux 4 : freetype (ELSA-2011-1161)	high
68324	Oracle Linux 4 / 5 / 6 : dhcp (ELSA-2011-1160)	high
68323	Oracle Linux 4 : xorg-x11 (ELSA-2011-1155)	high
68322	Oracle Linux 5 / 6 : libXfont (ELSA-2011-1154)	critical
68321	Oracle Linux 5 / 6 : dbus (ELSA-2011-1132)	critical
68320	Oracle Linux 6 : foomatic (ELSA-2011-1110)	high
68319	Oracle Linux 4 / 5︰foomatic (ELSA-2011-1109)	critical
68318	Oracle Linux 6 : libpng (ELSA-2011-1105)	high
68317	Oracle Linux 5 : libpng (ELSA-2011-1104)	high
68316	Oracle Linux 4 : libpng (ELSA-2011-1103)	medium
68315	Oracle Linux 6：libsoup (ELSA-2011-1102)	high
68314	Oracle Linux 6 : icedtea-web (ELSA-2011-1100)	medium
68313	Oracle Linux 5 : systemtap (ELSA-2011-1089)	critical
68312	Oracle Linux 6systemtap (ELSA-2011-1088)	critical
68311	Oracle Linux 6 : freetype (ELSA-2011-1085)	high
68310	Oracle Linux 6︰libsndfile (ELSA-2011-1084)	critical
68309	Oracle Linux 6：fuse (ELSA-2011-1083)	high
68308	Oracle Linux 6 : mutt (ELSA-2011-0959)	medium
68307	Oracle Linux 6：system-config-firewall (ELSA-2011-0953)	high
68306	Oracle Linux 6：NetworkManager (ELSA-2011-0930)	critical
68305	Oracle Linux 6：核心 (ELSA-2011-0928)	medium
68304	Oracle Linux 5：kernel (ELSA-2011-0927)	medium
68303	Oracle Linux 5 / 6：bind (ELSA-2011-0926)	high
68302	Oracle Linux 6 : krb5-appl (ELSA-2011-0920)	medium
68301	Oracle Linux 6：qemu-kvm (ELSA-2011-0919)	critical
68300	Oracle Linux 4 / 5 / 6 : curl (ELSA-2011-0918)	critical
68299	Oracle Linux 6 : ruby (ELSA-2011-0910)	critical
68298	Oracle Linux 5ruby (ELSA-2011-0909)	critical
68297	Oracle Linux 4 : ruby (ELSA-2011-0908)	medium
68296	Oracle Linux 4 : seamonkey (ELSA-2011-0888)	critical
68295	Oracle Linux 4：thunderbird (ELSA-2011-0887)	critical
68294	Oracle Linux 6：thunderbird (ELSA-2011-0886)	high
68293	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0885)	high
68292	Oracle Linux 6：tigervnc (ELSA-2011-0871)	medium
68291	Oracle Linux 5 / 6 : subversion (ELSA-2011-0862)	high
68290	Oracle Linux 4 : subversion (ELSA-2011-0861)	medium
68289	Oracle Linux 5 / 6cyrus-imapd (ELSA-2011-0859)	critical
68288	Oracle Linux 6 : xerces-j2 (ELSA-2011-0858)	medium
68287	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2011-0857)	high
68286	Oracle Linux 6 : java-1.6.0-openjdk (ELSA-2011-0856)	high
68285	Oracle Linux 5 / 6：bind (ELSA-2011-0845)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

medium

high

critical

critical

critical

critical

high

high

high

critical

critical

high

critical

high

high

medium

high

medium

critical

critical

high

critical

high

medium

high

critical

medium

medium

high

medium

critical

critical

critical

critical

medium

critical

critical

high

high

medium

high

medium

critical

medium

high

high

high