遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0844 公告中提及的弱點影響。

    [1.3.9-3.2]
    - 新增 apr_fnmatch() 回歸的修正 (CVE-2011-1928、 #706352)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0843：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 postfix 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

如已啟用 Cyrus SASL 驗證，在 Postfix 執行 SMTP 工作階段的 SASL 處理常式管理時，所使用的方式存在堆積型緩衝區過度讀取瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 SASL 驗證要求造成 Postfix smtpd 伺服器當機。service_throttle_time 設定的時間經過後，postfix 主處理程序會自動重新啟動 smtpd 處理程序。(CVE-2011-1720)

注意：依預設不啟用 Postfix 的 Cyrus SASL 驗證。

Red Hat 要感謝 CERT/CC 報告此問題。
上游確認 Intra2net AG 的 Thomas Jarosch 為原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0842：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 systemtap 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SystemTap 是一個檢測工具，適用於執行 Linux 核心 2.6 版的系統。開發人員可撰寫指令碼，以收集系統的作業資料。

在 SystemTap 處理 DWARF 格式有誤的除錯資訊時，所使用的方式存在兩個除以零瑕疵。啟用 SystemTap 無權限模式時，stapusr 群組中無權限的使用者可利用這些瑕疵來造成系統當機。此外，有權限的使用者 (root 或 stapdev 群組中的成員) 如果遭到誘騙而檢測特製 ELF 二進位，可因此引發這些瑕疵，無論無權限模式是否啟用。(CVE-2011-1769、CVE-2011-1781)

SystemTap 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0841 公告中提及的一個弱點影響。

    [1.3-4.1]
    - bz702687 (修補程式)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0839 公告中提及的多個弱點影響。

    [2:2.6.9-4.1]
    - 修正多種溢位 (#666793、 #703403、 #703405、 #703407、 #704512)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0838：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 影像篩選器中發現一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Lightning、Sphere Designer 或 Gfig 篩選組態檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4540、CVE-2010-4541、CVE-2010-4542)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2011:0837：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 Microsoft Windows 點陣圖 (BMP) 和 Personal Computer eXchange (PCX) 影像檔外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 BMP 和 PCX 影像檔，當其開啟時，可造成相關的外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-1570、CVE-2011-1178)

GIMP 的 Paint Shop Pro (PSP) 影像檔外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 PSP 影像檔，當其開啟時，可造成 PSP 外掛程式當機，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2010-4543)

在 GIMP 的 Sphere Designer 影像篩選器中發現堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的 Sphere Designer 篩選組態檔，當其開啟時，可造成 Sphere Designer 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。
(CVE-2010-4541)

Red Hat 要感謝 Secunia Research 的 Stefan Cornelius 盡責地報告 CVE-2009-1570 瑕疵。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0836 公告中提及的多個弱點影響。

  - 在 2.6.36 版之前的 Linux 核心中，使用 CONFIG_STACK_GROWSDOWN 時，fs/exec.c 中的 setup_arg_pages 函式不會正確限制 64 位元平台上適用於 32 位元應用程式的 (1) 引數和 (2) 環境的堆疊記憶體消耗量，而這會允許本機使用者透過特製的 exec 系統呼叫引致拒絕服務 (系統損毀)；此問題與 CVE-2010-2240 有關。(CVE-2010-3858)

  - 在 2.6.39-rc6 版之前的 Linux 核心中，net/can/bcm.c 中的 bcm_release 函式不會正確驗證通訊端資料結構，這會允許本機使用者透過特製的發行版本作業，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-1598)

  - 在 2.6.39-rc6 版之前的 Linux 核心中，net/can/raw.c 中的 raw_release 函式不會正確驗證通訊端資料結構，這會允許本機使用者透過特製的發行版本作業，引致拒絕服務 (NULL 指標解除參照) 或可能造成其他不明影響。(CVE-2011-1748)

  - 在 2.6.33.14 版之前的 Linux 核心中，dccp_parse_options 函式 (net/dccp/options.c) 中的整數反向溢位會允許遠端攻擊者透過含無效功能選項長度的資料包壅塞控制通訊協定 (DCCP) 封包觸發緩衝區過度讀取，進而引致拒絕服務。(CVE-2011-1770)

  - 在 2.6.39 版之前的 Linux 核心中，fs/cifs/file.c 中的 cifs_close 函式允許本機使用者在嘗試開啟 CIFS 檔案系統上的檔案時設定 O_DIRECT 旗標，並藉此引致拒絕服務 (NULL 指標解除參照和 BUG) 或可能造成其他不明影響。(CVE-2011-1771)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:0833：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* dccp_rcv_state_process() 函式中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉時亦如此。(CVE-2011-1093，重要)

* 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

* 在 bnep_sock_ioctl() 函式中，以 null 結尾的字串資料結構元素若遺漏驗證，可讓本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

* 在 Xen hypervisor 實作中處理頁面表格的方式缺少錯誤檢查，可讓有權限的來賓使用者造成主機和來賓鎖定。(CVE-2011-1166，中等)

* 在取得新事件通道連接埠的情況下，Xen hypervisor 實作檢查是否有上限的方式存在一個瑕疵。
有權限的來賓使用者可利用此瑕疵，引發拒絕服務或提升其權限。(CVE-2011-1763，中等)

*「/proc/[pid]/stat」中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

* sco_sock_getsockopt() 函式中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。
(CVE-2011-1078，低)

* 在 do_replace() 函式中，缺少對以 null 結尾的字串資料結構元素的驗證，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。
(CVE-2011-1080，低)

* Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。(CVE-2011-1163，低)

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 null 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

* Linux 核心之 EFI GUID 磁碟分割表 (GPT) 實作中有一個堆積溢位瑕疵，可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1577，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1494 和 CVE-2011-1495；感謝　Vasiliy Kulikov 報告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感謝　Kees Cook 報告 CVE-2011-0726；以及感謝 Timo Warns 報告 CVE-2011-1163 和 CVE-2011-1577。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2011:0507：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的 apr 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Portable Runtime (APR) 是 Apache HTTP Server 與其他專案使用的可攜性程式庫。其免費提供 C 資料結構和常式的程式庫。

據發現，apr_fnmatch() 函式會在處理具有 '*' 萬用字元的模式時使用沒有限制的遞迴。攻擊者可利用此瑕疵，讓使用此函式且接受未受信任輸入做為比對模式 (如利用 mod_autoindex 模組的 httpd 伺服器) 的應用程式在執行比對時，消耗所有堆疊記憶體或利用大量的 CPU 時間。(CVE-2011-0419)

Red Hat 要感謝 Maksymilian Arciemowicz 報告此問題。

所有 apr 使用者都應升級至這些更新套件，其中包含可更正此問題的反向移植修補程式。使用 apr 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才會生效。

遠端 Oracle Linux 5 / 6 主機已安裝一個受到 ELSA-2011-0506 公告中提及的一個弱點影響的套件。

    [1.6.0-8.1]
    - 防止遠端檔案存取 (#676252)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0498 公告中提及的多個弱點影響。

  - 在 2.6.37 版之前的 Linux 核心中，fs/notify/inotify/inotify_user.c 中的 inotify_init1 函式存在記憶體洩漏問題，而這會允許本機使用者透過與嘗試建立檔案失敗有關的向量引致拒絕服務 (記憶體消耗)。(CVE-2010-4250)

  - 在 2.6.36 版及更早版本的 Linux 核心中，控制器區域網路 (CAN) 實作之 net/can/bcm.c (亦稱「廣播管理員」) 的 bcm_connect 函式會建立可公開存取的檔案，且其檔案名稱中包含核心記憶體位址，而這會允許本機使用者透過列出此檔案名稱來取得有關核心記憶體使用情況的潛在敏感資訊。(CVE-2010-4565)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 中的 ib_uverbs_poll_cq 函式存在整數溢位，這會允許本機使用者透過特定結構成員的較大值引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2010-4649)

  - 在 2.6.37 版之前的 Linux 核心中，當 Linux 安全性模組 (LSM) 架構停用時，security/integrity/ima/ima_policy.c 中的 ima_lsm_rule_init 函式允許本機使用者利用系統管理員針對 LSM 新增的 IMA 規則，有機會繞過完整性測量架構 (IMA) 規則。(CVE-2011-0006)

  - 在 2.6.38-rc6-git3 版之前的 Linux 核心中，fs/xfs/xfs_fsops.c 中的 xfs_fs_geometry 函式不會初始化特定結構成員，這會允許本機使用者透過 FSGEOMETRY_V1 ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2011-0711)

  - 在 2.6.38-rc4-next-20110215 版之前的 Linux 核心中，caiaq Native Instruments USB 音訊功能中的多個緩衝區溢位可能允許攻擊者透過長 USB 裝置名稱，引致拒絕服務或可能造成其他不明影響，而這其實與以下項目有關：(1) sound/usb/caiaq/audio.c 中的 snd_usb_caiaq_audio_init 函式以及 (2) sound/usb/caiaq/midi.c 中的 snd_usb_caiaq_midi_init 函式。
    (CVE-2011-0712)

  - 在 2.6.39-rc1 版之前的 Linux 核心中，fs/proc/array.c 中的 do_task_stat 函式不會執行預期的 uid 檢查，而這會使得本機使用者針對執行 PIE 二進位檔的處理程序讀取 /proc/#####/stat 檔案中的 start_code 和 end_code 欄位，進而更容易擊敗 ASLR 防護機制。(CVE-2011-0726)

  - 在 (1) 2.6.38 版之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統的 drivers/gpu/drm/drm_irq.c 中以及 (2) 4.9 版之前的 OpenBSD 核心的 sys/dev/pci/drm/drm_irq.c 中，drm_modeset_ctl 函式存在整數正負號錯誤，而這會允許本機使用者透過 ioctl 引數中的特製 num_crtcs (亦稱「vb_num」) 結構成員觸發超出邊界寫入作業，進而引致拒絕服務 (系統當機)。(CVE-2011-1013) 

  - 在 2.6.38-rc5 版之前的 Linux 核心中，Radeon GPU 驅動程式不會正確驗證與 AA resolve 解析暫存器相關的資料，而這會允許本機使用者透過特製值，在與 (1) Video RAM (亦稱 VRAM) 或 (2) 圖形轉換表 (GTT) 相關的任意記憶體位置寫入內容。(CVE-2011-1016)

  - 在 2.6.38 版之前的 Linux 核心中，net/core/dev.c 中的 dev_load 函式允許本機使用者利用 CAP_NET_ADMIN 功能繞過預定的 CAP_SYS_MODULE 功能需求並載入任意模組。(CVE-2011-1019)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/infiniband/core/uverbs_cmd.c 中的 ib_uverbs_poll_cq 函式不會初始化特定回應緩衝區，這會允許本機使用者透過造成僅可部分填充此緩衝區的向量從核心記憶體取得潛在敏感資訊，而此弱點與 CVE-2010-4649 不同。(CVE-2011-1044)

  - 在 2.6.39 版之前的 Linux 核心中，net/bluetooth/bnep/sock.c 中的 bnep_sock_ioctl 函式無法確保特定裝置欄位的結尾為「\0」字元，而這會允許本機使用者透過 BNEPCONNADD 命令從核心堆疊記憶體取得潛在敏感資訊，或引致拒絕服務 (BUG 和系統當機)。(CVE-2011-1079)

  - 在 2.6.39 版之前的 Linux 核心中，net/bridge/netfilter/ebtables.c 中的 do_replace 函式無法確保特定名稱欄位的結尾為「\ 0」字元，而這會允許允許本機使用者藉由利用 CAP_NET_ADMIN 功能取代表格，然後讀取 modprobe 命令行，以從核心堆疊記憶體取得潛在敏感資訊。(CVE-2011-1080)

  - 在 2.6.38 版之前的 Linux 核心中，資料包壅塞控制通訊協定 (DCCP) 實作之 net/dccp/input.c 中的 dccp_rcv_state_process 函式不會正確處理 CLOSED 端點的封包，這會允許遠端攻擊者透過依次傳送 DCCP-Close 封包和 DCCP-Reset 封包，來引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2011-1093)

  - 在 2.6.34 版之前的 Linux 核心中，當使用 addip_enable 和 auth_enable 時，net/sctp/sm_make_chunk.c 在計算 (1) INIT 和 (2) INIT ACK 區塊的長度時不會考慮零填補量，而這會允許遠端攻擊者透過特製封包資料引致拒絕服務 (OOPS)。
    (CVE-2011-1573)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0496 公告中提及的多個弱點影響。

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 中的多個整數溢位弱點允許本機使用者透過特製的半虛擬化客戶機核心映像：(1) 在解壓縮迴圈期間觸發緩衝區溢位，或 (2) 在載入器中觸發涉及不明長度欄位的超出邊界讀取，進而造成拒絕服務並可能執行任意程式碼。(CVE-2011-1583)

  - 在 Xen 3.2、 3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 允許本機使用者透過與解壓縮迴圈中缺少錯誤檢查相關的不明攻擊媒介來造成拒絕服務 (管理軟體無限迴圈和管理網域資源消耗)。(CVE-2011-3262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0492：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

Python urllib 和 urllib2 程式庫中發現一個瑕疵，兩者在處理自動化重新導向時，無法區分不同的目標 URL。這會造成使用這些模組的 Python 應用程式造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 Python 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。
(CVE-2011-1521)

Python smtpd 模組處理新連線時出現爭用情形。遠端使用者可利用此瑕疵，造成使用 smtpd 模組的 Python 指令碼終止。(CVE-2010-3493)

Python CGIHTTPServer 模組處理特定 HTTP GET 要求時，出現資訊洩漏的瑕疵。遠端攻擊者可利用特製的要求來取得 CGI 指令碼的原始程式碼。(CVE-2011-1015)

處理 XML 檔案時，在 Python Expat 剖析器處理格式有誤的 UTF-8 序列的方法中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Python Expat 剖析器的 Python 應用程式在剖析檔案時當機。(CVE-2009-3720)

此更新會讓 Python 使用系統 Expat 程式庫，而非本身的內部複本。因此，使用者必須安裝 RHSA-2009:1625 隨附的 Expat 版本或更新版本，藉此解決 CVE-2009-3720 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0491：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

Python urllib 和 urllib2 程式庫中發現一個瑕疵，兩者在處理自動化重新導向時，無法區分不同的目標 URL。這會造成使用這些模組的 Python 應用程式造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 Python 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。
(CVE-2011-1521)

在 Python audioop 模組中發現多個瑕疵。提供特定輸入值可導致 audioop 模組當機或可能執行任意程式碼。(CVE-2010-1634、CVE-2010-2089)

Python smtpd 模組處理新連線時出現爭用情形。遠端使用者可利用此瑕疵，造成使用 smtpd 模組的 Python 指令碼終止。(CVE-2010-3493)

Python CGIHTTPServer 模組處理特定 HTTP GET 要求時，出現資訊洩漏的瑕疵。遠端攻擊者可利用特製的要求來取得 CGI 指令碼的原始程式碼。(CVE-2011-1015)

處理 XML 檔案時，在 Python Expat 剖析器處理格式有誤的 UTF-8 序列的方法中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 Python Expat 剖析器的 Python 應用程式在剖析檔案時當機。(CVE-2009-3720)

此更新會讓 Python 使用系統 Expat 程式庫，而非本身的內部複本。因此，使用者必須安裝 RHSA-2009:1625 隨附的 Expat 版本或更新版本，藉此解決 CVE-2009-3720 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0486：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 xmlsec1 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

XML 安全性程式庫是 C 程式庫，以實作 XML 數位簽章和 XML 加密標準的 libxml2 及 OpenSSL 為基礎。

在 xmlsec1 處理含有 XSLT 轉換規格的 XML 檔案的方式中發現一個瑕疵。特製的 XML 檔案可造成 xmlsec1 在執行檔案數位簽章驗證的期間建立或覆寫任意檔案。
(CVE-2011-1425)

Red Hat 要感謝 Nicolas Grégoire 及 Aleksey Sanin 報告此問題。

此更新也可修正下列錯誤：

* xmlsec1 先前在搜尋 crypto 外掛程式程式庫時使用了錯誤的搜尋路徑，可能會嘗試存取使用相關路徑的程式庫。(BZ#558480、BZ#700467)

xmlsec1 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，所有使用 xmlsec1 程式庫的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2011:0479：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

此更新也可修正下列錯誤：

* 在先前版本中，若於其他 UID 下執行 qemu，系統會阻止 qemu 使用屬於其他使用者的模式 0660 權限來存取檔案，而是以 qemu 所屬群組的權限存取。(BZ#668692)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

來自 Red Hat 安全性公告 2011:0478：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

來自 Red Hat 安全性公告 2011:0477：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵，以及一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2006-4192、CVE-2011-1574)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:0475：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 郵件訊息可能導致可利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0080、CVE-2011-0081)

在 Thunderbird 處理記憶體不足情形的方式中發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意 HTML 郵件訊息時耗盡所有記憶體，可能會導致利用執行 Thunderbirdy 的使用者權限來執行任意程式碼。(CVE-2011-0078)

在 Thunderbird 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在 HTML 郵件訊息的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可觸發此瑕疵，進而可能導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 Thunderbird 處理 HTML iframe 標籤的方式中發現一個瑕疵。
HTML 郵件訊息的 iframe 標籤若含有特製的來源位址，可觸發此瑕疵，進而可能造成利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0075)

在 Thunderbird 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 郵件訊息可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0074)

在 Thunderbird 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0073)

在 Thunderbird resource:// 通訊協定處置程式中發現一個目錄遊走瑕疵。惡意內容可造成 Thunderbird 存取執行 Thunderbird 的使用者可存取的任意檔案。
(CVE-2011-0071)

在 Thunderbird 處理「application/http-index-format」文件的方式中發現一個重複釋放瑕疵。格式錯誤的 HTTP 回應可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0070)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0474：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 郵件訊息可能導致可利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0080)

在 Thunderbird 處理記憶體不足情形的方式中發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意 HTML 郵件訊息時耗盡所有記憶體，可能會導致利用執行 Thunderbirdy 的使用者權限來執行任意程式碼。(CVE-2011-0078)

在 Thunderbird 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在 HTML 郵件訊息的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可觸發此瑕疵，進而可能導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 Thunderbird 處理 HTML iframe 標籤的方式中發現一個瑕疵。
HTML 郵件訊息的 iframe 標籤若含有特製的來源位址，可觸發此瑕疵，進而可能造成利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0075)

在 Thunderbird 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 郵件訊息可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0074)

在 Thunderbird 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0073)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0473：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。含有惡意內容的網頁可能導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0080)

在 SeaMonkey 處理記憶體不足情形的方式中發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意網頁時耗盡所有記憶體，可能會導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0078)

在 SeaMonkey 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在網頁的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可能會觸發此瑕疵，進而導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 SeaMonkey 處理 HTML iframe 標籤的方式中發現一個瑕疵。網頁的 iframe 標籤若含有特製的來源位址，可能會觸發此瑕疵，進而造成利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0075)

在 SeaMonkey 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 文件可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0074)

在 SeaMonkey 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0073)

當 NoScript 附加元件啟用時，在 SeaMonkey 將框架和 iframe 元素附加至 DOM 樹狀結構的方式中發現一個釋放後使用瑕疵。惡意的 HTML 內容可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0072)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:0472：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端，以及伺服器應用程式的開發。

該錯誤勘誤表將少數幾個 HTTPS 憑證列入黑名單，方法為將憑證新增至 NSS Builtin Object Token (libnssckbi.so 程式庫) 憑證存放區，並將其標記為未受信任。(BZ#689430)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會將使用 NSS 程式庫的應用程式憑證列入黑名單，但是不使用 NSS Builtin Object Token (例如 curl)。

所有 NSS 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，必須重新啟動使用 NSS 的應用程式，變更才會生效。

來自 Red Hat 安全性公告 2011:0471：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。含有惡意內容的網頁可能導致可利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0080、CVE-2011-0081)

在 Firefox 處理記憶體不足情形的方式中，發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意網頁時消耗了所有記憶體，可能會導致可利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0078)

在 Firefox 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在網頁的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可觸發此瑕疵，進而導致利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 Firefox 處理 HTML iframe 標籤的方式中發現一個瑕疵。網頁的 iframe 標籤若含有特製的來源位址，可觸發此瑕疵，進而造成利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0075)

在 Firefox 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 文件可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0074)

在 Firefox 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0073)

當 NoScript 附加元件啟用時，在 Firefox 將框架和 iframe 元素附加至 DOM 樹狀結構的方式中發現一個釋放後使用瑕疵。
惡意 HTML 內容可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0072)

在 Firefox resource:// 通訊協定處置程式中發現一個目錄遊走瑕疵。惡意內容可造成 Firefox 存取執行 Firefox 的使用者可存取的任意檔案。
(CVE-2011-0071)

在 Firefox 處理「application/http-index-format」文件的方式中發現一個重複釋放瑕疵。格式錯誤的 HTTP 回應可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0070)

在 Firefox 處理特定 JavaScript 跨網域要求的方式中發現一個瑕疵。如果惡意內容產生了大量的跨網域 JavaScript 要求，可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0069)

在 Firefox 顯示自動完成快顯視窗的方式中發現一個瑕疵。
惡意內容可利用此瑕疵竊取表單歷程記錄資訊。(CVE-2011-0067)

在 Firefox mObserverList 和 mChannel 物件中發現兩個釋放後使用瑕疵。惡意內容可利用這些瑕疵，藉由執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0066、CVE-2011-0065)

在 Firefox XSLT generate-id() 函式中發現一個瑕疵。此函式傳回了記憶體中物件的記憶體位址，攻擊者可能利用這個瑕疵繞過位址隨機化保護。(CVE-2011-1202)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.17 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.17。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0465 公告中提及的弱點影響。

    [7:4.3.4-11.1]
    - CVE-2010-1000, 不當清理下載檔案的 metalink 屬性

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0464：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2011:0455：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 polkit 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PolicyKit 是用來定義和處理授權的工具組。

在 PolicyKit pkexec 公用程式和 polkitd 程序中發現爭用情形瑕疵。本機使用者可利用此瑕疵偽裝成 pkexec 之有權限的使用者，從而能使用 pkexec 以 root 身分執行任意命令。(CVE-2011-1485)

Red Hat 要感謝 Google 的 Neel Mehta 報告此問題。

所有 polkit 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0452 公告中提及的弱點影響。

    [3.9.4-1.el6_0.3]
    - 新增 的修正 CVE-2009-5022 解決 #696143

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0447：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT Kerberos 管理程序 kadmind 的密碼變更功能中發現無效釋放瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 kadmind 中止。(CVE-2011-0285)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，kadmind 程序會自動重新啟動。

來自 Red Hat 安全性公告 2011:0436：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0433：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xorg-x11-server-utils 套件含有一個公用程式集合，用於修改和查詢 X.Org 伺服器的運行時間組態。X.Org 是 X Window System 的開放原始碼實作。

在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

Red Hat 要感謝 Matthieu Herrb 報告此問題。
上游確認 SuSE 安全性團隊的 Sebastian Krahmer 為原始報告者。

xorg-x11-server-utils 的使用者應升級至這個更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0432：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

Red Hat 要感謝 Matthieu Herrb 報告此問題。
上游確認 SuSE 安全性團隊的 Sebastian Krahmer 為原始報告者。

xorg-x11 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0429：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 av7110 模組的 dvb_ca_ioctl() 函式中發現遺失邊界檢查。如果系統使用需要 av7110 模組的舊版 DVB 卡，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2011-0521，重要)

* 在 Linux 核心中，發現配置及釋放 NFSv4 (網路檔案系統版本 4) ACL 資料的方法互動中存有不一致情況。此不一致情況導致核心錯誤，這可由無權限的本機使用者，藉由 NFSv4 共用項目上屬於上述使用者所有的檔案加以觸發。(CVE-2011-1090，中等)

* 在 Linux 核心網路實作的通用接收卸載 (GRO) 功能中發現 NULL 指標解除參照瑕疵。如果虛擬 LAN (VLAN) 的介面同時啟用了 GRO 和混雜模式，當該介面接收到格式錯誤的 VLAN 框架時，可造成拒絕服務。
(CVE-2011-1478，中等)

* 在 Linux 核心的 install_special_mapping() 函式實作中，遺失安全性檢查可允許無權限的本機使用者繞過 mmap_min_addr 保護機制。(CVE-2010-4346，低)

* 在 Linux 核心的 task_show_regs() 實作中發現資訊洩漏。在 IBM S/390 系統上，無權限的本機使用者可利用此瑕疵讀取 /proc/[PID]/status 檔案，進而允許這些檔案探索處理程序的 CPU 暫存器值。(CVE-2011-0710，低)

* 在 Linux 核心的 mac_partition() 實作中發現一個遺失驗證檢查問題；該實作用於支援 Mac OS 作業系統上建立的檔案系統。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割的磁碟以造成拒絕服務。(CVE-2011-1010，低)

Red Hat 要感謝 Ryan Sweat 報告 CVE-2011-1478；感謝 Tavis Ormandy 報告 CVE-2010-4346；以及感謝 Timo Warns 報告 CVE-2011-1010。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0428 公告中提及的弱點影響。

    - 更好的 CVE-2011-0997修正使網域名稱檢查更寬鬆 (#690578)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0426：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-xpi 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是 Red Hat Enterprise Linux 中使用的遠端顯示通訊協定，可用來檢視核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

spice-xpi 套件提供允許 SPICE 用戶端從 Mozilla Firefox 內執行的外掛程式。

在 SPICE Firefox 外掛程式中發現未初始化的指標使用瑕疵。如果使用者遭到誘騙，在 SPICE 外掛程式啟用的狀態下使用 Firefox 造訪惡意網頁，可造成 Firefox 當機，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-1179)

據發現，SPICE Firefox 外掛程式的其中一個記錄檔使用可預測的名稱。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能覆寫執行 Firefox 之使用者可存取的任意檔案。(CVE-2011-0012)

spice-xpi 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:0423：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 postfix 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

據發現，為 SMTP 工作階段切換至 TLS 加密後，Postfix 並未排清已接收 SMTP 命令緩衝區。
攔截式攻擊者可利用此瑕疵，在純文字階段期間將 SMTP 命令插入受害者的工作階段中。這可能導致啟用 TLS 加密後 Postfix 處理這些命令，進而允許攻擊者竊取受害者的郵件或驗證認證。(CVE-2011-0411)

Red Hat 要感謝 CERT/CC 報告 CVE-2011-0411。
CERT/CC 確認 Wietse Venema 為原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0422：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 postfix 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

據發現，為 SMTP 工作階段切換至 TLS 加密後，Postfix 並未排清已接收 SMTP 命令緩衝區。
攔截式攻擊者可利用此瑕疵，在純文字階段期間將 SMTP 命令插入受害者的工作階段中。這可能導致啟用 TLS 加密後 Postfix 處理這些命令，進而允許攻擊者竊取受害者的郵件或驗證認證。(CVE-2011-0411)

據發現，Postfix 並未正確檢查使用者信箱檔案的權限。若本機攻擊者可在郵件多工緩衝目錄中建立檔案，就能利用此瑕疵建立其他本機使用者的信箱檔案，且能讀取傳遞給這些使用者的郵件。
(CVE-2008-2937)

Red Hat 要感謝 CERT/CC 報告 CVE-2011-0411，以及 SuSE 安全性團隊的 Sebastian Krahmer 報告 CVE-2008-2937。CERT/CC 確認 Wietse Venema 為 CVE-2011-0411 的原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0421 公告中提及的多個弱點影響。

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/cxgb3/cxgb3_main.c 中的 cxgb_extension_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3296)

  - 在 2.6.37-rc6 版之前的 Linux 核心中，mm/mmap.c 中的 install_special_mapping 函式不會發出預期的 security_file_mmap 函式呼叫，這會允許本機使用者透過特製的組合語言應用程式繞過預定的 mmap_min_addr 限制，且有可能發動 NULL 指標解除參照攻擊。(CVE-2010-4346)

  - 在 2.6.11-rc2 版至 2.6.33 版 Linux 核心中，net/sctp/input.c 的 sctp_icmp_proto_unreachable 函式中存在爭用情形，這會允許遠端攻擊者透過傳送無法與使用者已鎖定之通訊端連線的 ICMP 訊息以使通訊端遭到釋放並觸發清單損毀，藉此引致拒絕服務 (不穩定)，而這其實與 sctp_wait_for_connect 函式有關。(CVE-2010-4526)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/net/wireless/orinoco/wext.c 中的 orinoco_ioctl_set_auth 函式不會正確實作 TKIP 保護機制，這會讓遠端攻擊者更容易透過讀取 Wi-Fi 訊框來取得 Wi-Fi 網路存取權。(CVE-2010-4648)

  - 在 2.6.36 版之前的 Linux 核心中，net/core/ethtool.c 不會初始化某些資料結構，這會允許本機使用者利用 ethtool ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4655)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 中的 iowarrior_write 函式不會正確配置記憶體，這可能會允許本機使用者透過長報告觸發堆積型緩衝區溢位，進而引致拒絕服務或取得特權。(CVE-2010-4656)

  - 在 2.6.38-rc2 版之前的 Linux 核心中，drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式不會檢查特定整數欄位的正負號，這會允許本機使用者透過負值引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2011-0521)

  - 在 2.6.x 版 Linux 核心中，InfiniBand 驅動程式 (drivers/infiniband/core/cma.c) 中的 cm_work_handler 函式存在爭用情形，這會允許遠端攻擊者在其他要求處置程式仍處於運行狀態時傳送 InfiniBand 要求以觸發無效指標解除參照，進而引致拒絕服務 (不穩定)。
    (CVE-2011-0695)

  - 在 s390 平台上且 2.6.38-rc4-next-20110216 版之前的 Linux 核心中，arch/s390/kernel/traps.c 中的 task_show_regs 函式允許本機使用者藉由讀取 /proc/ 底下的狀態檔案來取得任意處理程序的暫存器值。(CVE-2011-0710)

  - 在 2.6.38 版之前的 Linux 核心中，當使用特定乙太網路橋接器組態時，net/bridge/br_multicast.c 中的 br_multicast_add_group 函式允許本機使用者透過將 IGMP 封包傳送至本機介面來引致拒絕服務 (記憶體損毀和系統當機)。(CVE-2011-0716)

  - 在 2.6.38 版之前的 Linux 核心中，Generic Receive Offload (GRO) 實作之 net/core/dev.c 中的 napi_reuse_skb 函式不會重設某些結構成員的值，而這可能會允許遠端攻擊者透過格式錯誤的 VLAN 訊框引致拒絕服務 (NULL 指標解除參照)。
    (CVE-2011-1478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0414 公告中提及的弱點影響。

    policycoreutils：

    [2.0.83-19.8]
    - 修正 seunshare 以在未提供 SELinux 內容時與 /tmp 內容搭配使用 解決 #679689

    [2.0.83-19.7]
    - 放回正確的 chcon
    - seunshare 的最新修正

    [2.0.83-19.6]
    - 修正 rsync 命令使其在目錄為舊的情況下運作。
    - 修正所有測試。解決 #679689

    [2.0.83-19.5]
    - 新增需要 rsync 的功能並修正 seunshare 的手冊頁

    [2.0.83-19.4]
    - 沙箱的修正
      - 修正 seunshare 以使用更安全的 /tmp 處理方式
        - 重寫 seunshare確保 /tmp 掛載在 root 所擁有的 stickybit 上
       - 變更為允許沙箱在 nfs homedirs 上執行新增啟動 python 指令碼
       - 將沙箱中 HOMEDIR 的預設位置變更為 /tmp/.sandbox_home_*
       - 將 seunshare 移至沙箱套件
       - 修正沙箱以在使用量陳述式中顯示正確的類型

    selinux-policy

    [3.7.19-54.0.1.el6_0.5]
    - 允許以 file_t 類型掛載 ocfs2。

    [3.7.19-54.el6_0.5]
    - seunshare 必須能夠掛載到 nfs/cifs/fusefs homedir 解決 #684918

    [3.7.19-54.el6_0.4]
    - 修正沙箱
            * policycoreutils 沙箱變更的 selinux-policy 修正
                    - 修正 seunshare 以使用更安全的 /tmp 處理方式
                    - 變更為允許沙箱在 nfs homedirs 上執行新增啟動 python 指令碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0413 公告中提及的多個弱點影響。

    - 避免 fnmatch 中使用過多堆疊 (#681054、CVE-2011-1071)
    - 正確引述地區設定的輸出 (#625893、CVE-2011-1095)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0412：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0407：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 logrotate 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

logrotate 公用程式可簡化多個記錄檔的管理，進而允許記錄檔自動旋轉、壓縮、移除和郵寄。

在 logrotate 處理絞碎指示詞的方式中發現 shell 命令插入瑕疵。特製的記錄檔可造成 logrotate 以執行 logrotate 的使用者權限 (預設為 root) 執行任意命令。注意：絞碎指示詞並非預設為啟用。(CVE-2011-1154)

在 logrotate 建立新記錄檔時套用權限的方式中發現爭用情形瑕疵。在某些特定組態中，本機攻擊者可利用此瑕疵，在 logrotate 套用最終權限以前開啟新的記錄檔，可能導致敏感資訊洩漏。(CVE-2011-1098)

在 logrotate 中發現輸入清理瑕疵。之後嘗試處理具有特製檔名的記錄檔時，該檔案可造成 logrotate 中止。(CVE-2011-1155)

所有 logrotate 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0406：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 quagga 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。

在 Quagga bgpd 程序處理特定路由度量資訊的方式中發現拒絕服務瑕疵。具有特製路徑限制屬性的 BGP 訊息，可能會造成 bgpd 程序重設其含有負責接收此訊息的對等節點之工作階段。(CVE-2010-1675)

在 Quagga bgpd 程序處理格式錯誤的路由延伸社群屬性的方式中，發現 NULL 指標解除參照瑕疵。設定好的 BGP 對等節點可透過特製的 BGP 訊息，造成目標系統上的 bgpd 損毀。(CVE-2010-1674)

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 bgpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0395 公告中提及的弱點影響。

    [2.30.4-21.0.2.el6_0.1]
    - 新增 oracle-enterprise.patch 以顯示 oracle-release 內容。

    [2.30.4-21.1]
    - 修復 CVE-2011-0727

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：


[0.12.2-24.0.1.el5_6.1]
- 新增 conga-enterprise.patch
- 新增 conga-enterprise-Carthage.patch 以支援 OEL5
- 在 luci_db.tar.gz 中重新建立 Data.fs
- 在 conga-0.12.2.tar.gz 中取代 redhat 標誌影像

[0.12.2-24.1]
- 修正 bz680515 (CVE-2011-0720 plone：未經驗證的遠端系統管理存取)

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0392 公告中提及的弱點影響。

    - 修正 的不正確修正 解決 CVE-2011-0192#688829

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0391：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，有多個 libvirt API 呼叫並未接受連線的唯讀權限。本機攻擊者若可在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵執行本應受限於唯寫連線的命令，這可能會導致拒絕服務或是權限提升。(CVE-2011-1146)

注意：先前，在 Red Hat Enterprise Linux 5 上使用不含「--define 'rhel 5」選項的 rpmbuild 構建 libvirt 來源 RPM 時，device-mapper-devel 套件會發生失敗並出現「構建相依性失敗」錯誤，因為 Red Hat Enterprise Linux 5 不支援此 -devel 子套件。透過這個更新，在 Red Hat Enterprise Linux 5 上構建時，系統不會再將 -devel 子套件預設勾選為相依性，進而讓 libvirt 來源 RPM 可如預期構建。

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0390 公告中提及的弱點影響。

    [3.0.6-5.1]
    - 新增上游修補程式以修正 CVE-2011-1097 - 因暫存 file_extra_cnt 遞增而導致的遞增檔案清單損毀解決 #684932

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0376：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在負責於應用程式間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有過量巢狀變體的訊息至全系統訊息匯流排，造成訊息匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2010-4352)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

來自 Red Hat 安全性公告 2011:0375：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

ID	名稱	嚴重性
68284	Oracle Linux 5 / 6apr (ELSA-2011-0844)	high
68283	Oracle Linux 4 / 5 / 6 : postfix (ELSA-2011-0843)	critical
68282	Oracle Linux 6 : systemtap (ELSA-2011-0842)	medium
68281	Oracle Linux 5 : systemtap (ELSA-2011-0841)	medium
68280	Oracle Linux 6gimp (ELSA-2011-0839)	high
68279	Oracle Linux 5 : gimp (ELSA-2011-0838)	high
68278	Oracle Linux 4 : gimp (ELSA-2011-0837)	high
68277	Oracle Linux 6：核心 (ELSA-2011-0836)	high
68276	Oracle Linux 5：kernel (ELSA-2011-0833)	high
68275	Oracle Linux 4 / 5 / 6 : apr (ELSA-2011-0507)	high
68274	Oracle Linux 5 / 6 : rdesktop (ELSA-2011-0506)	critical
68273	Oracle Linux 6：核心 (ELSA-2011-0498)	medium
68272	Oracle Linux 5：xen (ELSA-2011-0496)	medium
68271	Oracle Linux 5 : python (ELSA-2011-0492)	medium
68270	Oracle Linux 4 : python (ELSA-2011-0491)	medium
68269	Oracle Linux 4 / 5 : xmlsec1 (ELSA-2011-0486)	high
68268	Oracle Linux 6：libvirt (ELSA-2011-0479)	critical
68267	Oracle Linux 5：libvirt (ELSA-2011-0478)	critical
68266	Oracle Linux 4 : gstreamer-plugins (ELSA-2011-0477)	medium
68265	Oracle Linux 6：thunderbird (ELSA-2011-0475)	critical
68264	Oracle Linux 4：thunderbird (ELSA-2011-0474)	critical
68263	Oracle Linux 4 : seamonkey (ELSA-2011-0473)	critical
68262	Oracle Linux 4 / 5 / 6 : nss (ELSA-2011-0472)	high
68261	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0471)	critical
68260	Oracle Linux 6 : kdenetwork (ELSA-2011-0465)	critical
68259	Oracle Linux 6 : kdelibs (ELSA-2011-0464)	medium
68258	Oracle Linux 6 : polkit (ELSA-2011-0455)	high
68257	Oracle Linux 6libtiff (ELSA-2011-0452)	critical
68256	Oracle Linux 6：krb5 (ELSA-2011-0447)	critical
68255	Oracle Linux 5 : avahi (ELSA-2011-0436)	high
68254	Oracle Linux 5 / 6：xorg-x11-server-utils (ELSA-2011-0433)	critical
68253	Oracle Linux 4 : xorg-x11 (ELSA-2011-0432)	high
68252	Oracle Linux 5：kernel (ELSA-2011-0429)	medium
68251	Oracle Linux 5 / 6dhcp (ELSA-2011-0428)	high
68250	Oracle Linux 6：spice-xpi (ELSA-2011-0426)	critical
68249	Oracle Linux 6 : postfix (ELSA-2011-0423)	critical
68248	Oracle Linux 4 / 5：postfix (ELSA-2011-0422)	critical
68247	Oracle Linux 6：核心 (ELSA-2011-0421)	high
68246	Oracle Linux 6 : policycoreutils (ELSA-2011-0414)	high
68245	Oracle Linux 6：glibc (ELSA-2011-0413)	high
68244	Oracle Linux 5 : glibc (ELSA-2011-0412)	high
68243	Oracle Linux 6：logrotate (ELSA-2011-0407)	medium
68242	Oracle Linux 6 : quagga (ELSA-2011-0406)	high
68241	Oracle Linux 6gdm (ELSA-2011-0395)	critical
68240	Oracle Linux 5 : conga (ELSA-2011-0394)	high
68239	Oracle Linux 5 / 6libtiff (ELSA-2011-0392)	critical
68238	Oracle Linux 5 / 6：libvirt (ELSA-2011-0391)	high
68237	Oracle Linux 6：rsync (ELSA-2011-0390)	critical
68236	Oracle Linux 5 / 6 : dbus (ELSA-2011-0376)	critical
68235	Oracle Linux 4 : seamonkey (ELSA-2011-0375)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

medium

medium

high

high

high

high

high

high

critical

medium

medium

medium

medium

high

critical

critical

medium

critical

critical

critical

high

critical

critical

medium

high

critical

critical

high

critical

high

medium

high

critical

critical

critical

high

high

high

high

medium

high

critical

high

critical

high

critical

critical

high