來自 Red Hat 安全性公告 2011:0374：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

此更新也可修正下列錯誤：

* RHSA-2011:0312 和 RHSA-2011:0311 更新引入了迴歸，可阻止以 Java 寫入的部分 Java 內容和外掛程式載入。透過此更新，Java 內容和外掛程式將會如預期運作。(BZ#683076)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0373：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含一個反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0370 公告中提及的多個弱點影響。

    - 解決：CVE -2011-0024 CVE-2011-0538 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143 #612240

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0369 公告中提及的多個弱點影響。

    [1.2.15-1.0.1.el6_0.1]
    - 新增 oracle-ocfs2-network.patch 以允許解編 OCFS2 互連

    [1.2.15-1]
    - 升級至 1.2.15 版
    - 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.14.html
    - 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.15.html
    - 解決：CVE-2011-0444 CVE-2011-0538 CVE-2011-0713 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0356：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。Kerberos (PKINIT) 功能的初始驗證公開金鑰密碼編譯提供搭配 Kerberos 使用公開金鑰驗證的支援。

當 KDC 設定為提供 PKINIT 功能時，在 MIT Kerberos KDC 處理初始驗證要求 (AS-REQ) 的方式中發現重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使用特製的 AS-REQ 要求造成 KDC 程序中止。(CVE-2011-0284)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

來自 Red Hat 安全性公告 2011:0347：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0346：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0345：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。虛擬網路計算 (VNC) 是一種遠端顯示系統。

在處理 VNC「密碼」選項的方式中發現一個瑕疵。
清除密碼而停用 VNC 驗證，進而允許遠端使用者連線至虛擬機器的 VNC 連接埠，且無需經過驗證便可開啟 VNC 工作階段。(CVE-2011-0011)

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 5 / 6 主機已安裝一個受到 ELSA-2011-0337 公告中提及的一個弱點影響的套件。

    [2.2.2-6.el6_0.1]
    - 解決 #681891 - CVE-2011-0762 vsftpd透過特製的 glob 模式發動的遠端 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0336：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在將特定字串轉換到 Double 物件的方法中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 HTTP 要求造成 Tomcat 懸置。
(CVE-2010-4476)

Tomcat 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0335 公告中提及的多個弱點影響。

    - 解決：CVE-2011-0534 rhbz#674601

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0332：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 scsi-target-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

scsi-target-utils 套件含有可設定和監控 SCSI 目標的程序與工具。目前支援 iSCSI 軟體和 iSER 目標。

在 scsi-target-util 的 tgtd 程序中發現重複釋放瑕疵。遠端攻擊者可藉由傳送特製的網路流量觸發此瑕疵，造成 tgtd 程序損毀。(CVE-2011-0001)

Red Hat 要感謝 NATO C3 Agency 的 Emmanuel Bouillon 報告此問題。

所有 scsi-target-utils 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有執行中的 scsi-target-utils 服務都必須重新啟動，更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0329 公告中提及的弱點影響。

  - 在 Red Hat Enterprise Linux (RHEL) 6 上的 2.6.32 版 Linux 核心中，RPC 伺服器通訊端功能的特定 Red Hat 修補程式存在釋放後使用弱點，這可能允許遠端攻擊者透過格式錯誤的封包資料引致拒絕服務 (當機)，而這其實與 lockd 和 svc_xprt_received 函式有關。
    (CVE-2011-0714)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:0328：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理特定要求以鎖定存放庫中工作複製路徑的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可發出鎖定要求，從而造成服務該要求的 httpd 處理程序損毀。(CVE-2011-0715)

Red Hat 要感謝 Apache Subversion 專案的 Hyrum Wright 報告此問題。上游核可 WANdisco, Inc. 的 Philip Martin 是問題的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:0327：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理特定要求以鎖定存放庫中工作複製路徑的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可發出鎖定要求，從而造成服務該要求的 httpd 處理程序損毀。(CVE-2011-0715)

Red Hat 要感謝 Apache Subversion 專案的 Hyrum Wright 報告此問題。上游核可 WANdisco, Inc. 的 Philip Martin 是問題的原始報告者。

此更新也可修正下列錯誤：

* 在處理沒有「db/fsfs.conf」檔案的存放庫時發現有一個迴歸。嘗試製造此類存放庫複本時，「svnadmin hotcopy」命令會失敗。此命令已修正為忽略「fsfs.conf」檔案的存在。「svnadmin hotcopy」命令現已可供此存放庫類型成功執行。(BZ#681522)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0324 公告中提及的弱點影響。

    [7.3.6-49]
    - 新增對於 CVE-2011-1018 的修正：不當清理記錄檔名稱中的特殊字元所造成的特權提升弱點。解決：#680304

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0320：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libcgroup 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libcgroup 套件提供可用於控制和監控控制項群組的工具和程式庫。

在 libcgroup 為了特定工作而將使用者提供之控制器清單轉換成字串陣列的方法中，發現一個堆積型緩衝區溢位瑕疵。本機攻擊者可利用此瑕疵，透過特製的控制器清單，提升自己的權限。
(CVE-2011-1006)

據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，傳送特製的 Netlink 訊息給 cgrulesengd 程序，從而根據攻擊者本身的選擇，將處理程序放置於一個或多個現有的控制群組，這可能會讓特定工作必須使用比原本預計更多的資源 (記憶體、CPU 等等) 來執行。
(CVE-2011-1022)

Red Hat 要感謝 Nelson Elhage 報告 CVE-2011-1006 問題。

所有 libcgroup 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0318：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libtiff 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 處理採用 CCITT Group 4 壓縮演算法進行壓縮之特定 TIFF 網際網路傳真影像檔案的方法中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2011-0192)

Red Hat 要感謝 Apple 產品安全性團隊報告此問題。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

來自 Red Hat 安全性公告 2011:0313：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 用於處理對話方塊的方法中發現一個瑕疵。攻擊者可利用此瑕疵建立一個惡意網頁，網頁中會顯示空白對話方塊，而其中的按鈕將不會有任何作用。如果使用者將對話方塊視窗關閉，就可意外授予提升權限給這個惡意網頁。(CVE-2011-0051)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2011-0053)

在 SeaMonkey 用於處理執行 HTTP 要求之外掛程式的方法中發現一個瑕疵。如果有外掛程式執行 HTTP 要求，而伺服器傳送了 307 重新導向回應，外掛程式不會收到通知，但系統會轉寄 HTTP 要求。轉寄的要求可包含自訂標頭，從而導致跨網站要求偽造攻擊。
(CVE-2011-0059)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:0312：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-0051、CVE-2011-0053)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0311：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-1585、CVE-2011-0053、CVE-2011-0062)

在 Thunderbird 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。
含有惡意 JPEG 影像的 HTML 郵件訊息可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2011-0061)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0310：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 用於清理延伸模組中 HTML 內容的方法中，發現一個瑕疵。如果延伸模組使用 ParanoidFragmentSink 類別載入或轉譯惡意內容，就會無法安全顯示內容，從而導致 Firefox 利用執行 Firefox 之使用者的權限，執行任意 JavaScript。(CVE-2010-1585)

在 Firefox 用於處理對話方塊的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立一個惡意網頁，網頁中會顯示空白對話方塊，而其中的按鈕將不會有任何作用。如果使用者將對話方塊視窗關閉，就可意外授予提升權限給這個惡意網頁。(CVE-2011-0051)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-0053、CVE-2011-0055、CVE-2011-0058、CVE-2011-0062)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現數個瑕疵。含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2011-0054、CVE-2011-0056、CVE-2011-0057)

在 Firefox 處理格式錯誤的 JPEG 影像的方式中發現一個瑕疵。含有惡意 JPEG 影像的網站可導致 Firefox 損毀，亦可能會以執行 Firefox 之使用者的權限，執行任意程式碼。(CVE-2011-0061)

在 Firefox 用於處理執行 HTTP 要求之外掛程式的方法中發現一個瑕疵。如果有外掛程式執行 HTTP 要求，而伺服器傳送了 307 重新導向回應，外掛程式不會收到通知，但系統會轉寄 HTTP 要求。轉寄的要求可包含自訂標頭，從而導致跨網站要求偽造攻擊。
(CVE-2011-0059)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.14 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

* 在 Red Hat Enterprise Linux 4 和 5 上，執行「firefox
-setDefaultBrowser」命令可能會導致下列警告：

libgnomevfs-警告 **：過時的函式。現已不再支援使用者修改 MIME 資料庫。

此更新可停用「setDefaultBrowser」選項。如果 Red Hat Enterprise Linux 4 使用者想要架設預設網頁瀏覽器，可依序選取 [應用程式] -> [偏好設定] -> [更多偏好設定] -> [偏好的應用程式]。Red Hat Enterprise Linux 5 使用者可依序選取 [系統] -> [偏好設定] -> [偏好的應用程式]。(BZ#463131、BZ#665031)

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.14。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:0309：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pango 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

據發現，Pango 沒有檢查 hb_buffer_ensure() 函式中是否發生記憶體重新配置失敗。如果攻擊者可以使用 Pango 傳遞大量輸入值到應用程式，並觸發重新配置失敗，就可利用此瑕疵造成應用程式損毀，亦可能會以執行該應用程式之使用者的權限，執行任意程式碼。(CVE-2011-0064)

Red Hat 要感謝 Mozilla 安全性團隊報告此問題。

所有 pango 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2011-0308 公告中提及的多個弱點影響。

    [3:2.1.12-14.2]
    - 修正 #677848 - 修正無 brew 的版本問題

    [3:2.1.12-14.1]
    - 修正 #677848 - 修正 CVE-2010-3089 和 CVE-2011-0707

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0307：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告 CVE-2011-0707 和 CVE-2010-3089 問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0306：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 用於處理檔案描述符號的方法中發現一個瑕疵。如果攻擊者可以在 Samba 伺服器上開啟大量的檔案描述符號，就可將特定堆疊位元翻轉為「1」值，進而導致 Samba 伺服器 (smbd) 當機。(CVE-2011-0719)

Red Hat 要感謝 Samba 團隊報告此問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2011:0305：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 用於處理檔案描述符號的方法中發現一個瑕疵。如果攻擊者可以在 Samba 伺服器上開啟大量的檔案描述符號，就可將特定堆疊位元翻轉為「1」值，進而導致 Samba 伺服器 (smbd) 當機。(CVE-2011-0719)

Red Hat 要感謝 Samba 團隊報告此問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2011:0303：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 AF_UNIX 通訊端記憶體回收行程中發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發拒絕服務 (記憶體不足狀況)。(CVE-2010-4249，中等)

* 在 Linux 核心的網路子系統中發現一個瑕疵。如果收到的封包數量超過接收端的緩衝區限制，系統不會捨棄這些封包，而是將其排入積存佇列，讓它們占用記憶體。遠端攻擊者可利用此瑕疵，進而導致拒絕服務 (記憶體不足狀況)。(CVE-2010-4251，中等)

* 在 Linux 核心之 ethtool IOCTL 處置程式的 ethtool_get_regs() 函式中，發現一個遺漏初始化瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-4655，低)

Red Hat 要感謝 Vegard Nossum 報告 CVE-2010-4249，以及 Kees Cook 報告 CVE-2010-4655。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0283 公告中提及的多個弱點影響。

  - 在 2.6.37-rc2 版之前的 Linux 核心中，net/ipv4/tcp.c 中的 do_tcp_setsockopt 函式不會正確限制 TCP_MAXSEG (又稱「MSS」) 值，這會允許本機使用者透過指定小值的 setsockopt 呼叫來引致拒絕服務 (OOPS)，最終導致除以零錯誤或錯誤使用帶正負號的整數。(CVE-2010-4165)

  - 在 2.6.37-rc2 版之前的 Linux 核心中，mm/mprotect.c 存在釋放後使用弱點，這會允許本機使用者透過與 mprotect 系統呼叫相關的向量引致拒絕服務。(CVE-2010-4169)

  - 在 2.6.37 版之前的 Linux 核心中，fs/exec.c 不會啟用 OOM 終止程式以藉由代表 (1) 引數和 (2) 環境的陣列來評估堆疊記憶體的使用情形，而這會允許本機使用者透過特製的 exec 系統呼叫來引致拒絕服務 (記憶體消耗)，這又稱作「OOM 規避問題」，且與 CVE-2010-3858 相關。(CVE-2010-4243)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:0281：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Swing 程式庫中發現一個瑕疵。Forged TimerEvents 可用來繞過 SecurityManager 檢查，進而允許存取封鎖的檔案和目錄。(CVE-2010-4465)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可導致堆積損毀。(CVE-2010-4469)

在 JAXP (專用於 XML 處理程序的 Java API) 元件的處理方法中發現一個瑕疵，這會導致其遭到未受信任之 applet 的操控。此可用於提升權限和繞過安全的 XML 處理程序限制。(CVE-2010-4470)

據發現，未受信任的 applet 可在名稱解析快取中建立並放置快取項目。這可導致攻擊者鎖定透過名稱解析的操控，直到 OpenJDK VM 再次重新啟動。(CVE-2010-4448)

據發現，OpenJDK 提供的 Java 啟動器未檢查 LD_LIBRARY_PATH 環境變數是否有不安全的空白路徑元素。能誘騙使用者從攻擊者可寫入之目錄執行 Java 啟動器的本機攻擊者，可利用此瑕疵，載入未受信任的程式庫，進而破壞 Java 安全性模型。(CVE-2010-4450)

在 OpenJDK 的 XML 數位簽章元件中發現一個瑕疵。
未受信任的程式碼可利用此瑕疵，取代 Java Runtime Environment (JRE) XML 數位簽章轉換或 C14N 演算法實作，以攔截數位簽章作業。
(CVE-2010-4472)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

此更新還可提供一個深度防護修補程式。(BZ#676019)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0263：

現已提供適用於 Red Hat Enterprise Linux 版本 4 做為持續支援和維護之用的更新版核心套件，可修正三個安全性問題、解決數百個錯誤並新增數個增強功能。
這是第九次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Open Sound System (OSS) 音效驅動程式的 load_mixer_volumes() 函式中，發現一個緩衝區溢位瑕疵。
在 64 位元 PowerPC 系統中，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2010-4527，重要)

* 在 Linux 核心的 av7110 模組的 dvb_ca_ioctl() 函式中發現遺失邊界檢查。如果系統使用需要 av7110 模組的舊版 DVB 卡，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2011-0521，重要)

* 在 Linux 核心之 ethtool IOCTL 處置程式的 ethtool_get_regs() 函式中，發現一個遺漏初始化瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-4655，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-4527，以及 Kees Cook 報告 CVE-2010-4655。

這些更新版核心套件還可修正數百個錯誤，並且新增數個增強功能。如需有關此更新中所含各個錯誤修正和增強功能的詳細資料，請參閱 Red Hat Enterprise Linux 4.9 版本資訊 (在<參照>一節中有連結)。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2011:0262：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 sendmail 套件，可修正一個安全性問題及三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sendmail 是用來在機器間傳送郵件的郵件傳輸代理程式 (MTA)。

在 sendmail 處理 X.509 憑證的 CommonName 欄位內 NULL 字元的方式中發現一個瑕疵。能夠取得由受信任之憑證授權單位簽署的特製憑證之攻擊者，可誘騙 sendmail 錯誤地接受該憑證，進而允許攻擊者執行攔截式攻擊，或繞過預定的用戶端憑證驗證。(CVE-2009-4565)

CVE-2009-4565 問題只影響使用具有憑證驗證和已啟用 CommonName 檢查的 TLS 之組態，這並非一般組態。

此更新也可修正下列錯誤：

* 在之前的版本中，sendmail 並未正確處理標頭第一行很長的郵件訊息。一行中超過 2048 個字元的行遭到了分割，導致行的一部分超過限制，以及下列所有郵件標頭錯誤處理為訊息內文。(BZ#499450)

* SMTP 傳送器將郵件資料傳送給 sendmail 時，可能會將該資料多工緩衝處理至郵件佇列中的檔案。據發現，如果 SMTP 傳送器停止傳送資料且發生逾時，檔案就會在郵件佇列中維持停止狀態，而非遭刪除。
此更新可能無法針對所有情況和組態更正這個問題。如需詳細資訊，請參閱「解決方案」區段。
(BZ#434645)

* 在之前的版本中，sendmail 巨集 MAXHOSTNAMELEN 的主機名稱長度限制為 64 個字元。但是在某些情況下，該巨集會搭配 FQDN 長度使用，而 FQDN 的長度上限是 255 個字元。
透過此更新，MAXHOSTNAMELEN 限制已變更為 255。
(BZ#485380)

所有 sendmail 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，sendmail 將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0261：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bash 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設 shell。

據發現，隨附於 Bash 文件的特定指令碼會以不安全的方式建立暫存檔。惡意的本機使用者可利用此瑕疵執行符號連結攻擊，而這可讓他們針對執行指令碼之受害者可存取的任意檔案覆寫內容。(CVE-2008-5374)

此更新也可修正下列錯誤：

* 某子處理程序的 PID 和先前結束之子處理程序的 PID 相同時，Bash 未等候該子處理程序。在部分案例中，這會導致「資源暫時無法使用」錯誤。執行此更新後，Bash 會回收 PID，並等候具有該回收 PID 的處理程序。
(BZ#521134)

* Bash 的內建「read」命令在因無輸入 (stdin 的管道) 而導致「read」失敗時，會造成記憶體洩漏。執行此更新後，系統即可正確釋出記憶體。(BZ#537029)

* 在設定 IFS 值時，Bash 未正確檢查有效的多位元組字串，這會導致 Bash 當機。執行此更新後，Bash 將會檢查多位元組字串，而不會再當機。(BZ#539536)

* Bash 在使用內建的「export」命令並於同一行設定地區時，進行了不正確的地區設定 (例如，使用「LC_ALL=C export LC_ALL」)。執行此更新後，Bash 就能正確進行地區設定。(BZ#539538)

所有 bash 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0260：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 python 套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python rgbimg 模組中發現多個瑕疵。如果以 Python 撰寫的應用程式使用了 rgbimg 模組，並載入特製的 SGI 影像檔，可導致應用程式當機，亦可能會使用執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2009-4134、CVE-2010-1449、CVE-2010-1450)

此更新也可修正下列錯誤：

* Python 2.3.4 的 time.strptime() 函式未正確處理「%W」週數格式字串。此更新可從 Python 2.3.6 反向移植 _strptime 實作，修正了此問題。(BZ#436001)

* Python 2.3.4 的 socket.htons() 函式傳回 IBM System z 上部分未初始化的資料，通常會導致不正確的結果。(BZ#513341)

* Python 2.3.4 的 pwd.getpwuid() 和 grp.getgrgid() 函式未支援 64 位元架構中的完整使用者和群組 ID，導致大量輸入值出現「OverflowError」例外狀況。此更新新增支援 64 位元架構中的完整使用者和群組 ID。(BZ#497540)

Python 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0258 公告中提及的多個弱點影響。

    - 新增 CVE-2010-4644、 CVE-2010-4539 的安全性修正 (#672678)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0257：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組 (專用於 Apache HTTP Server) 處理特定要求的方式中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。(CVE-2010-4539)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

來自 Red Hat 安全性公告 2011:0256：

CVE 現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。DHCPv6 是適用於 IPv6 網路的 DHCP 通訊協定版本。

在 dhcpd 程序處理先前遭到拒絕並由內部標記為放棄之特定 DHCPv6 位址訊息的方法中，發現一個瑕疵。如果遠端攻擊者傳送這類訊息給 dhcpd，在 dhcpd 做為 DHCPv6 伺服器執行的情況下，就可基於宣告提示失敗，而導致 dhcpd 當機。(CVE-2011-0413)

Red Hat 要感謝 Internet Systems Consortium 報告此問題。

將 dhcpd 做為 DHCPv6 伺服器執行的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0214 公告中提及的弱點影響。

    [1.6.0.0-1.36.b17]
    - 移除外掛程式。它是如何產生的
    - 解決：rhbz#676295

    [1.6.0.0-1.33.b17]
    - 已升級版本編號其意外減少現在發布的版本比上一個版本還低。
    - 解決：rhbz#676295

    [1.6.0.0-1.22.b17]
    - 已更新至 1.7.9 tarball
    - 移除 patch6修正上游
    - 解決：rhbz#676295

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0200：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

在 MIT Kerberos V5 從屬 KDC 更新伺服器 (kpropd) 處理 KDC 資料庫散播之特定更新要求的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的更新要求終止 kpropd 程序。
(CVE-2010-4022)

Red Hat 要感謝 MIT Kerberos 團隊報告 CVE-2011-0282 和 CVE-2011-0281 問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

來自 Red Hat 安全性公告 2011:0199：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

Red Hat 要感謝 MIT Kerberos 團隊報告這些問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0198 公告中提及的一個弱點影響。

    - PostgreSQL 8.4.7的更新針對 http://www.postgresql.org/docs/8.4/static/release-8-4-7.html http://www.postgresql.org/docs/8.4/static/release-8-4-6.htmlincluding 中所述的多種修正 CVE-2010-4015 的修正解決 #672636

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0197：

現已提供適用於 Red Hat Enterprise Linux 4、5、和 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

特定資料庫上啟用了 intarray 模組時，在 PostgreSQL 處理來自 SQL 查詢之特定 token 的方法中，發現一個堆疊型緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。
(CVE-2010-4015)

Red Hat 要感謝 Apple 產品安全性團隊的 Geoff Keating 報告此問題。

若是 Red Hat Enterprise Linux 4，更新版 postgresql 套件包含此問題的反向移植修補程式；沒有其他變更。

若是 Red Hat Enterprise Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.23，且包含此問題的反向移植修補程式。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.1/static/release.html

若是 Red Hat Enterprise Linux 6，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.4.7，其中包含此問題的修正。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2011:0196：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP 將特定浮點值從字串表示轉換為數字的方法中，發現一個瑕疵。如果 PHP 指令碼在數值內容中評估攻擊者的輸入，PHP 解譯器可造成高 CPU 使用率，直到達到指令碼執行時間限制。此問題只影響 i386 系統。
(CVE-2010-4645)

在 PHP filter_var() 函式驗證電子郵件地址的方法中，發現一個堆疊記憶體耗盡瑕疵。攻擊者可藉由提供過長的輸入進行電子郵件地址驗證，利用此瑕疵造成 PHP 解譯器當機。(CVE-2010-3710)

在 PHP 多位元組字串延伸模組中，發現一個記憶體洩漏瑕疵。如果使用超過輸入字串大小的長度引數呼叫 mb_strcut() 函式，該函式可洩漏部分 PHP 解譯器記憶體。(CVE-2010-4156)

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0195 公告中提及的多個弱點影響。

    [5.3.2-6.1]
    - 新增 CVE-2010-3709、 CVE-2010-3870、 CVE-2009-5016、 CVE-2010-4645 的安全性修正 (#670461)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0183：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openoffice.org 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 Microsoft Office PowerPoint 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4253)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

在啟動 OpenOffice.org 的指令碼中發現一個瑕疵。在某些請況下，LD_LIBRARY_PATH 變數中可包含「.」字元，如果該使用者從攻擊者控制的目錄中執行 OpenOffice.org，就會允許本機攻擊者透過執行 OpenOffice.org 的使用者權限執行任意程式碼。
(CVE-2010-3689)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題；以及 Dmitri Gribenko 報告 CVE-2010-3689 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

此更新也可修正下列錯誤：

* OpenOffice.org 在開啟透過 SFTP 掛載之共用區上的檔案時沒有建立鎖定檔案。此外，如果存在鎖定檔案，該檔案會遭到忽略。如果其他使用者在這個情況下同時開啟檔案，此問題可導致資料遺失。(BZ#671087)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0181：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openoffice.org 和 openoffice.org2 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0180 公告中提及的弱點影響。

    - 防止格式錯誤的字型發生堆積損毀。 (CVE-2011-0020)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0177 公告中提及的多個弱點影響。

    [1.2.6-2]
    - 新增對於 js 回歸的修正

    [1.2.6-1]
    - 更新至 1.2.6

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0176 公告中提及的多個弱點影響。

    [1:1.6.0.0-1.17.b17.0.1.el5]
    - 新增 oracle-enterprise.patch

    [1:1.6.0.0-1.17.b17.el5]
    - 已更新至 1.7.7 tarball
    - 解決bz668487
    - 也解決了 bz668488

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0170：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libuser 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

據發現，libuser 在建立 LDAP (輕量型目錄存取通訊協定) 使用者時，未正確設定密碼項目。如果系統管理員未指派密碼給 LDAP 型使用者帳戶，無論是在建立帳戶時以 luseradd 指派，或建立帳戶後以 lpasswd 指派，攻擊者都可利用此瑕疵，使用本應遭到拒絕的預設密碼字串登入該帳戶。(CVE-2011-0002)

注意：使用 libuser 工具新增使用者的 LDAP 系統管理員，應檢查現有的使用者帳戶是否有純文字密碼，並視需要進行重設。

libuser 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

ID	名稱	嚴重性
68234	Oracle Linux 4 / 6 : thunderbird (ELSA-2011-0374)	critical
68233	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0373)	high
68232	Oracle Linux 5wireshark (ELSA-2011-0370)	high
68231	Oracle Linux 6：wireshark (ELSA-2011-0369)	high
68230	Oracle Linux 6：krb5 (ELSA-2011-0356)	critical
68229	Oracle Linux 6 : openldap (ELSA-2011-0347)	critical
68228	Oracle Linux 5 : openldap (ELSA-2011-0346)	critical
68227	Oracle Linux 6：qemu-kvm (ELSA-2011-0345)	critical
68226	Oracle Linux 5 / 6vsftpd (ELSA-2011-0337)	medium
68225	Oracle Linux 5：tomcat5 (ELSA-2011-0336)	high
68224	Oracle Linux 6：tomcat6 (ELSA-2011-0335)	high
68223	Oracle Linux 5 / 6：scsi-target-utils (ELSA-2011-0332)	critical
68222	Oracle Linux 6：核心 (ELSA-2011-0329)	high
68221	Oracle Linux 6 : subversion (ELSA-2011-0328)	high
68220	Oracle Linux 5 : subversion (ELSA-2011-0327)	high
68219	Oracle Linux 6：logwatch (ELSA-2011-0324)	critical
68218	Oracle Linux 6 : libcgroup (ELSA-2011-0320)	high
68217	Oracle Linux 4 / 5 / 6 : libtiff (ELSA-2011-0318)	critical
68216	Oracle Linux 4 : seamonkey (ELSA-2011-0313)	critical
68215	Oracle Linux 4：thunderbird (ELSA-2011-0312)	critical
68214	Oracle Linux 6：thunderbird (ELSA-2011-0311)	critical
68213	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0310)	high
68212	Oracle Linux 6 : pango (ELSA-2011-0309)	high
68211	Oracle Linux 6 : mailman (ELSA-2011-0308)	medium
68210	Oracle Linux 4 / 5 : mailman (ELSA-2011-0307)	medium
68209	Oracle Linux 5：samba3x (ELSA-2011-0306)	high
68208	Oracle Linux 4 / 5 / 6 : samba (ELSA-2011-0305)	high
68207	Oracle Linux 5：kernel (ELSA-2011-0303)	medium
68206	Oracle Linux 6：核心 (ELSA-2011-0283)	medium
68205	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2011-0281)	critical
68204	Oracle Linux 4：kernel (ELSA-2011-0263)	medium
68203	Oracle Linux 4 : sendmail (ELSA-2011-0262)	high
68202	Oracle Linux 4 : bash (ELSA-2011-0261)	medium
68201	Oracle Linux 4 : python (ELSA-2011-0260)	high
68200	Oracle Linux 6subversion (ELSA-2011-0258)	medium
68199	Oracle Linux 5 : subversion (ELSA-2011-0257)	medium
68198	Oracle Linux 6 : dhcp (ELSA-2011-0256)	high
68197	Oracle Linux 5 / 6 : java-1.6.0-openjdk (ELSA-2011-0214)	high
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	medium
68195	Oracle Linux 5：krb5 (ELSA-2011-0199)	high
68194	Oracle Linux 5postgresql84 (ELSA-2011-0198)	critical
68193	Oracle Linux 4 / 5 / 6 : postgresql (ELSA-2011-0197)	critical
68192	Oracle Linux 5：php53 (ELSA-2011-0196)	high
68191	Oracle Linux 6 : php (ELSA-2011-0195)	high
68190	Oracle Linux 6 : openoffice.org (ELSA-2011-0183)	high
68189	Oracle Linux 4 : openoffice.org (ELSA-2011-0181)	high
68188	Oracle Linux 5 / 6pango (ELSA-2011-0180)	critical
68187	Oracle Linux 6 : webkitgtk (ELSA-2011-0177)	critical
68186	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2011-0176)	high
68185	Oracle Linux 4 / 5 / 6︰libuser (ELSA-2011-0170)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

critical

critical

critical

medium

high

high

critical

high

high

high

critical

high

critical

critical

critical

critical

high

high

medium

medium

high

high

medium

medium

critical

medium

high

medium

high

medium

medium

high

high

medium

high

critical

critical

high

high

high

high

critical

critical

high

critical