來自 Red Hat 安全性公告 2013:1310：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

發現 Samba Web 管理工具 (SWAT) 無法防止在網頁框架中遭到開啟。遠端攻擊者可能利用此瑕疵，對 SWAT 使用者或正在使用 SWAT 工作階段的使用者，發動點擊劫持攻擊。
(CVE-2013-0213)

在 SWAT 實作的跨網站要求偽造 (CSRF) 保護機制中發現一個瑕疵。知道受害者密碼的攻擊者可利用此瑕疵，繞過 CSRF 保護，並對受害的 SWAT 使用者發動 CSRF 攻擊。(CVE-2013-0214)

在 Samba 處理用戶端提供之 Extended Attribute (EA) 清單的方式中發現一個整數溢位瑕疵。惡意用戶端可傳送會觸發溢位的特製 EA 清單，從而導致伺服器進入迴圈並重新處理清單，耗用過量的記憶體。(CVE-2013-4124)

注意：此問題不會影響 Samba 伺服器的預設組態。

Red Hat 要感謝 Samba 專案報告 CVE-2013-0213 和 CVE-2013-0214。上游確認 Jann Horn 為 CVE-2013-0213 和 CVE-2013-0214 的原始報告者。

這些更新版 samba3x 套件還提供數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 5.10 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 samba3x 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

遠端 Oracle Linux 5 / 6 主機已安裝一個受到 ELSA-2013-1409 公告中提及的一個弱點影響的套件。

    [2:2.3.14-39]
    - 接受使用者和群組指示詞
    - 解決：CVE-2013-4342

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1353 公告中提及的多個弱點影響。

    - 的反向移植修正 CVE-2013-1775 CVE-2013-1776 CVE-2013-2776 CVE-2013-2777 解決 rhbz#968221

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1348 公告中提及的一個弱點影響。

    - [kernel] 訊號透過 tkill 和 tgkill 系統呼叫停止資訊洩漏 (Oleg Nesterov) [970875] {CVE-2013-2141}
    - [net] ipv6執行 udp_push_pending_frames AF_INET 通訊端擱置資料 (Jiri Benc) [987648] {CVE-2013-4162}
    - [net] af_key修正通知訊息中的資訊洩漏 (Jiri Benc) [981000] {CVE-2013-2234}
    - [net] af_key初始化 key_notify_policy_flush() 中的 satype (Jiri Benc) [981224] {CVE-2013-2237}
    - [net] ipv6ip6_sk_dst_check() 不得假設 ipv6 dst (Jiri Pirko) [981557] {CVE-2013-2232}
    - [net] sctp不允許關閉通訊端上的新連線 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] sctp在 dup cookie 處理中使用正確的 sideffect 命令 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] sctp處理多個 COOKIE_ECHO 區塊 (Daniel Borkmann) [974936] {CVE-2013-2206}
    - [net] 修正 ip_cmsg_send() 呼叫端中的無效釋放 (Petr Matousek) [980142] {CVE-2013-2224}
    - [block] cpqarrayida_locked_ioctl() 中的資訊洩漏 (Tomas Henzl) [971246] {CVE-2013-2147}
    - [block] cdrom使用 kzalloc() 處理失敗的硬體 (Frantisek Hrbata) [973104] {CVE-2013-2164}
    - [mm] madvise_remove() 中的釋放後使用 (Jacob Tanenbaum) [849736] {CVE-2012-3511}
    - [net] 藍牙修正 bt_sock_recvmsg() 中的潛在資訊洩漏 (Radomir Vrbovsky) [955601] {CVE-2013-3224}
    - [net] 藍牙HCI 和 L2CAP 資訊洩漏 (Jacob Tanenbaum) [922416] {CVE-2012-6544}
    - [misc] 訊號使用 __ARCH_HAS_SA_RESTORER 而非 SA_RESTORER (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [misc] 訊號一律清除 execve 上的 sa_restorer (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [misc] 訊號將 sa_restorer 清除的 Def __ARCH_HAS_SA_RESTORER (Nikola Pajkovsky) [920504] {CVE-2013-0914}
    - [net] tg3VPD 韌體剖析中的緩衝區溢位 (Jacob Tanenbaum) [949940] {CVE-2013-1929}
    - [net] atm更新 vcc_recvmsg() 中的 msg_namelen (Nikola Pajkovsky) [955223] {CVE-2013-3222}
    - [net] llc修正 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Jesper Brouer) [956097] {CVE-2013-3231}
    - [net] tipc透過 recv_msg/recv_stream 中的 msg_name 修正資訊洩漏 (Jesper Brouer) [956149] {CVE-2013-3235}
    - [net] BluetoothRFCOMM 修正 ioctl 中的資訊洩漏 (RFCOMMGETDEVLIST) (Radomir Vrbovsky) [922407] {CVE-2012-6545}
    - [net] BluetoothRFCOMM - 修正透過 getsockname() 的資訊洩漏 (Radomir Vrbovsky) [922407] {CVE-2012-6545}
    - [xen] AMD IOMMU發現 IVRS 表格中遺漏的 IO-APIC 項目 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU預設按裝置中斷重新對應表格 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU如果 SATA 組合模式開啟則停用 IOMMU (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] AMD、IOMMU關於在重新對應表格中建立項目清理 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] ACPIacpi_table_parse() 應傳回處置程式的錯誤碼 (Igor Mammedov) [910913] {CVE-2013-0153}
    - [xen] 引入 xzalloc() & Co (Igor Mammedov) [910913] {CVE-2013-0153}
    - [virt] xen-netback反向移植 (Andrew Jones) [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] xen-netbacknetif_schedulable 應該執行 netif (Andrew Jones) [910885] {CVE-2013-0216 CVE-2013-0217}
    - [virt] pcibackpciback_enable_msi() 的速率限制錯誤混亂 (Igor Mammedov) [910877] {CVE-2013-0231}
    - [net] xfrm_user修正 copy_to_user_state() 中的資訊洩漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] xfrm_user修正 copy_to_user_policy() 中的資訊洩漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] xfrm_user修正 copy_to_user_tmpl() 中的資訊洩漏 (Thomas Graf) [922427] {CVE-2012-6537}
    - [net] atm修正 getsockopt(SO_ATMPVC) 中的資訊洩漏 (Thomas Graf) [922385] {CVE-2012-6546}
    - [net] atm修正透過 getsockname() 的資訊洩漏 (Thomas Graf) [922385] {CVE-2012-6546}
    - [net] tun修正 ioctl() 型資訊洩漏 (Thomas Graf) [922349] {CVE-2012-6547}
    - [net] llc零 sockaddr_llc 結構 (Thomas Graf) [922329] {CVE-2012-6542}
    - [net] llc修正透過 getsockname() 的資訊洩漏 (Thomas Graf) [922329] {CVE-2012-6542}
    - [net] xfrm_user傳回錯誤指標而非 NULL (Thomas Graf) [919387] {CVE-2013-1826}
    - [kernel] wait_for_helperu/s 的 SIGCHLD 造成釋放後使用 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] 修正被以無訊息忽略的__call_usermodehelper 錯誤 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] wait_for_helper移除不需要的 do_sigaction() (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] kmod避免遞回 kmod 呼叫鎖死 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [kernel] kmod使 request_module() 可終止 (Frantisek Hrbata) [858753] {CVE-2012-4398}
    - [utrace] 確保 arch_ptrace() 永遠不會與 SIGKILL 爭用 (Oleg Nesterov) [912072] {CVE-2013-0871}
    - [x86] msr新增功能檢查 (Nikola Pajkovsky) [908697] {CVE-2013-0268}
    - [fs] udf加強額外表格的載入 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [fs] udf改善表格長度檢查以避免可能的溢位 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [fs] udf避免在磁碟分割表格損毀時離開迴圈 (Nikola Pajkovsky) [843141] {CVE-2012-3400}
    - [x86] mm隨機化 SHLIB_BASE (Petr Matousek) [804954] {CVE-2012-1568}
    - [net] ipv6捨棄重疊片段 (Jiri Pirko) [874838] {CVE-2012-4444}
    - [xen] memop限制來賓指定的範圍順序 (Laszlo Ersek) [878450] {CVE-2012-5515}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1348：

現已提供適用於 Red Hat Enterprise Linux 5 版作為持續支援和維護之用的更新版核心套件，可修正一個安全性問題、數個錯誤並新增多個增強功能。此為第四次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新修正了下列安全性問題：

* 據發現，記憶體不足 (OOM) 終止程式可出現鎖死問題。處理程序可藉由消耗大量記憶體觸發此鎖死問題，並且進一步導致呼叫 request_module()。無權限的本機使用者可利用此瑕疵造成拒絕服務 (過度消耗記憶體)。(CVE-2012-4398，中等)

Red Hat 要感謝 Tetsuo Handa 報告此問題。

此更新還可修正數個錯誤，並新增多個增強功能。
請參閱 Red Hat Enterprise Linux 5.10 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 5 的使用者皆安裝這些更新版套件，其可更正此問題、修正錯誤並新增 Red Hat Enterprise Linux 5.10 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1323：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ccid 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

晶片/智慧卡介面裝置 (CCID) 是一種 USB 智慧卡讀卡機標準，大多數最新的智慧卡讀卡機皆遵循此標準。CCID 套件為遵循此標準之讀卡機提供一般、USB 型 CCID 驅動程式。

在 CCID 驅動程式處理智慧卡序號的方式中，發現會導致陣列索引錯誤的整數溢位。本機攻擊者可利用此瑕疵，藉由插入特製的智慧卡，以執行 PC/SC Lite pcscd 程序之使用者的權限 (預設為 root) 執行任意程式碼。(CVE-2010-4530)

此更新也可修正下列錯誤：

* SafeNet Smart Card 650 v1 插入到智慧卡讀取器時，pcscd 服務無法讀取該智慧卡。這項失敗的作業會出現「IFDHPowerICC() PowerUp 失敗」錯誤訊息。這是因為智慧卡用了過長的時間回應完整的重設回應 (ATR) 要求，這會導致逾時，而卡片也無法啟動。此更新將增加逾時值，不僅前述的要求可正確處理，智慧卡也能按照預期啟動。(BZ#907821)

建議所有 ccid 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1307 公告中提及的多個弱點影響。

    - 新增 CVE-2013-4248 的安全性修正
    - 新增 CVE-2013-4113 的安全性修正
    - 新增 CVE-2006-7243 的安全性修正
    - 新增 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398、CVE-2013-1643 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1302：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xinetd 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xinetd 套件為 inetd (網際網路服務程序) 提供安全的替代程式。xinetd 為以遠端主機之位址為基礎的所有服務及/或在存取時提供存取控制，並且可防止拒絕存取攻擊。

將 xinetd 服務設定為「TCPMUX」或「TCPMUXPLUS」類型且已啟用 tcpmux-server 服務時，可透過連接埠 1 存取這些服務。據發現，啟用 tcpmux-server 服務 (預設為停用)，便可透過連接埠 1 存取所有 xinetd 服務，其中包含未設定為「TCPMUX」或「TCPMUXPLUS」類型的 xinetd 服務。這可讓遠端攻擊者繞過預定的防火牆限制。
(CVE-2012-0862)

Red Hat 要感謝 FedEx 的 Thomas Swan 報告此問題。

此更新也可修正下列錯誤：

* 在此更新之前，並未如預期處理 service.c 來源檔案中的檔案描述符號陣列。因此，當 xinetd 負載過重時，部分描述符號仍處於開啟狀態。
此外，系統記錄檔會填入大量的訊息，一段時間後，便會佔用大量的磁碟空間。此更新會修改 xinetd 程式碼，以正確處理檔案描述符號，而訊息也不會再填入系統記錄檔。(BZ#852274)

* 在此更新之前，服務在達到其 CPS 限制時，會遭到永久停用。因此，當 xinetd 嘗試重新啟動服務時，可發生失敗的 bind 作業。此更新會加入嘗試重新啟動服務的額外邏輯。現在，只有當 xinetd 嘗試 30 次後仍無法重新啟動服務時，才會停用服務。(BZ#811000)

建議所有 xinetd 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1292：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-4162，中等)

* Linux 核心中的資訊洩漏瑕疵可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4162。

此更新也可修正下列錯誤：

* be2net 驅動程式中有一個錯誤，會讓使用 be2net 的 NIC 彼此之間無法通訊。此更新納入了一個可解決此問題的修補程式，以及數個可修正多個其他問題的其他上游修補程式。使用 be2net 驅動程式的 NIC 彼此間現已可按照預期通訊。(BZ#983864)

* 較新的修補程式可修正使用 be2net 驅動程式的 NIC 之間無法通訊，並造成 NIC 韌體無法回應，進而觸發核心錯誤的問題。造成此問題的原因是，非必要使用硬體因應措施，而允許略過 VLAN 標籤插入。已套用修補程式，現在該因應措施只有在 NIC 已啟用多通道組態時才會使用。請注意，受此問題影響的只有韌體版本為 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 掛載到期程式碼中有一個錯誤，可導致 autofs4 模組將 NFS 掛載的忙碌樹狀結構誤判為「未使用中」。
因此，自動掛載功能會嘗試卸載該樹狀結構，但卻因「無法卸載位移」錯誤而失敗，導致掛載樹狀結構看起來像是空的目錄。已套用修補程式，可移除不正確使用的 autofs dentry 掛載檢查，且上述問題也不會再出現。(BZ#1001488)

* be2net 驅動程式中的 be_open 函式有一個爭用情形，可觸發 BUG_ON() 巨集，進而導致核心錯誤。已套用可解決此問題的修補程式，現已可在全域啟用中斷前先啟用輪詢，進而避免出現爭用情形。在此情況下，不會再發生核心錯誤。(BZ#1005239)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1292：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* Linux 核心的 TCP/IP 通訊協定套件實作對於使用 UDP_CORK 選項的 IPv6 通訊端，所用的處理方式中有一個瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務。(CVE-2013-4162，中等)

* Linux 核心中存在一個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4162。

此更新也可修正下列錯誤：

* be2net 驅動程式中有一個錯誤，會讓使用 be2net 的 NIC 彼此之間無法通訊。此更新納入了一個可解決此問題的修補程式，以及數個可修正多個其他問題的其他上游修補程式。Traffic between NICs using the be2net driver now proceeds as expected. (BZ#983864)

* 較新的修補程式可修正使用 be2net 驅動程式的 NIC 之間無法通訊，並造成 NIC 韌體無法回應，進而觸發核心錯誤的問題。造成此問題的原因是，非必要使用硬體因應措施，而允許略過 VLAN 標籤插入。已套用修補程式，現在該因應措施只有在 NIC 已啟用多通道組態時才會使用。請注意，受此問題影響的只有韌體版本為 4.2.xxxx 的 NIC。(BZ#999819)

* autofs4 掛載到期程式碼中有一個錯誤，可導致 autofs4 模組將 NFS 掛載的忙碌樹狀結構誤判為「未使用中」。
因此，自動掛載功能會嘗試卸載該樹狀結構，但卻因「無法卸載位移」錯誤而失敗，導致掛載樹狀結構看起來像是空的目錄。已套用修補程式，可移除不正確使用的 autofs dentry 掛載檢查，且上述問題也不會再出現。(BZ#1001488)

* be2net 驅動程式中的 be_open 函式有一個爭用情形，可觸發 BUG_ON() 巨集，進而導致核心錯誤。已套用可解決此問題的修補程式，現已可在全域啟用中斷前先啟用輪詢，進而避免出現爭用情形。在此情況下，不會再發生核心錯誤。(BZ#1005239)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2013-1282 公告中提及的弱點影響。

    [0.5-2]
    - CVE-2013-4326 解決 #1007174

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1274：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hplip 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

HPLIP 會透過 D-Bus API 就授權一事與 PolicyKit 通訊，而該 API 很容易造成爭用情形。這可導致繞過預定的 PolicyKit 授權。此更新將 HPLIP 修改為透過不容易造成爭用情形的其他 API，與 PolicyKit 進行通訊。(CVE-2013-4325)

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1273：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-gtk 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

spice-gtk 套件為 SPICE (Simple Protocol for Independent Computing Environments) 用戶端提供 GIMP 工具組 (GTK+) Widget。虛擬機器管理員和虛擬機器檢視器都可以利用此 Widget 存取使用 SPICE 通訊協定的虛擬機器。

Spice-gtk 會透過 API 就授權一事與 PolicyKit 通訊，而該 API 很容易造成爭用情形。這可導致繞過預定的 PolicyKit 授權。此更新將 spice-gtk 修改為透過不容易造成爭用情形的其他 API，與 PolicyKit 進行通訊。(CVE-2013-4324)

建議所有 spice-gtk 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1272 公告中提及的多個弱點影響。

    - spec更新需求以取得重建的 polkit (CVE-2013-4311)
    - 規格修正 polkit 上的混亂相依性 (CVE-2013-4311)
    - 新增對針對處理程序使用 3-arg pkcheck 語法的支援 (CVE-2013-4311)
    - 修正 remoteDispatchDomainMemoryStats 中的損毀 (CVE-2013-4296)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1270 公告中提及的弱點影響。

    - 納入 的修正 CVE-2013-4288
    - 納入 的修正 CVE-2011-1485

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

    - sctp處理多個 COOKIE_ECHO 區塊 (Max Matveev) [Orabug17371930] {CVE-2013-2206}
    - 藍牙L2CAP - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17371037] {CVE-2012-6544}
    - 藍牙HCI - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17370887] {CVE-2012-6544}
    - 藍牙HCI - 修正 getsockopt(HCI_FILTER) 中的資訊洩漏 (Mathias Krause) [Orabug17371061] {CVE-2012-6544}
    - sctp在重複 Cookie 處理中使用正確的 sideffect 命令 (Vlad Yasevich) [Orabug: 17371114] {CVE-2013-2206}
    - af_key初始化 key_notify_policy_flush() 中的 satype (Nicolas Dichtel) [Orabug: 17370761] {CVE-2013-2237}
    - net修正錯誤的認證傳遞 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修正 VPD 韌體剖析中的長度溢位 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修正緩衝區溢位 (Oliver Neukum) [Orabug: 16836943] {CVE-2013-1860}
    - ext3修正格式字串問題 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf在 perf_swevent_init() 中將 attr.config 視為 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu 並不關心 pmtudisc 和 frag_size (Hannes Frederic Sowa) [Orabug
    17296421] {CVE-2013-4163}
    - af_key修正通知訊息中的資訊洩漏 (Mathias Krause) [Orabug: 17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c使用 kzalloc() 處理失敗的硬體 (Jonathan Salwan) [Orabug17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() 不得假設 ipv6 dst (Eric Dumazet) [Orabug17215196] {CVE-2013-2232}
    - block不要以格式字串傳送磁碟名稱 (Kees Cook) [Orabug17230067] {CVE-2013-2851}
    - libceph修正驗證用戶端程式碼中的 NULL 指標解除參照 (Tyler Hicks) [Orabug17230100] {CVE-2013-1059}
    - xen/blkback允許 OP_DISCARD 前檢查裝置權限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - xen/blkback允許 OP_DISCARD 前檢查裝置權限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - dcbnl修正多種 netlink 資訊洩漏 (Mathias Krause) [Orabug: 17024912] {CVE-2013-2634}
    - b43停止格式字串洩漏至錯誤訊息 (Kees Cook) [Orabug: 16992869] {CVE-2013-2852}
    - BluetoothRFCOMM - 修正 rfcomm_sock_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug:
    16888256] {CVE-2013-3225}
    - 藍牙修正 bt_sock_recvmsg() 中可能的資訊洩漏 (Mathias Krause) [Orabug16888251] {CVE-2013-3224}
    - atm更新 vcc_recvmsg() 中的 msg_namelen (Mathias Krause) [Orabug16888219] {CVE-2013-3222}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1269：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736)

在 Thunderbird 處理某些 DOM JavaScript 物件的方式中發現一個瑕疵。攻擊者可利用此瑕疵，使 JavaScript 用戶端或附加元件程式碼作出不正確的安全性敏感決策。
(CVE-2013-1737)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 André Bargull、Scoobidiver、 Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、 Aki Helin、Nils 和 Boris Zbarsky 為這些問題的原始報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.9 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1268：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-1718、CVE-2013-1722、CVE-2013-1725、CVE-2013-1730、CVE-2013-1732、CVE-2013-1735、CVE-2013-1736)

在 Firefox 處理某些 DOM JavaScript 物件的方式中發現一個瑕疵。攻擊者可利用此瑕疵，使 JavaScript 用戶端或附加元件程式碼作出不正確的安全性敏感決策。
(CVE-2013-1737)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 André Bargull、Scoobidiver、 Bobby Holley、Reuben Morais、Abhishek Arya、Ms2ger、Sachin Shinde、 Aki Helin、Nils 和 Boris Zbarsky 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.9 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.9 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1213：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gdm 和 initscripts 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Display Manager (GDM) 提供圖形化登入畫面，開機、登出後會隨即顯示，切換使用者時也會顯示。

GDM 對於系統暫存目錄中的 X 通訊端目錄，所用的處理方式中有一個爭用情形。無權限的本機使用者可利用此瑕疵執行符號連結攻擊，從而取得任何檔案的寫入存取權，並將自己的權限提升為 root。(CVE-2013-4169)

請注意，此錯字勘誤表包含一個更新版 initscripts 套件。為修正 CVE-2013-4169，現已移除 GDM 中容易遭到入侵的程式碼，並修改 initscripts 套件，可在系統開機處理程序期間安全地建立受影響的目錄。因而所有系統都會顯示此更新，但未安裝 GDM 的系統並不會受到此瑕疵的影響。

Red Hat 要感謝暱稱為 vladz 的研究人員報告此問題。

建議所有使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1192：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-server 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

在 spice-server 程式庫中執行並行存取用戶端信號緩衝區時，所用的方式中有一個瑕疵。如果遠端使用者可起始 SPICE 連線到做為 SPICE 伺服器執行的應用程式，就可利用此瑕疵造成應用程式損毀。(CVE-2013-4130)

此問題是由 Red Hat 的 David Gibson 所發現。

建議 spice-server 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須先將做為 SPICE 伺服器執行的應用程式重新啟動，此更新才會生效。請注意，必須先將提供 SPICE 主控台存取權的 QEMU-KVM 來賓重新啟動，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2543 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.10 版及更早版本的 Linux 核心中，net/ceph/auth_none.c 允許遠端攻擊者透過傳送可觸發嘗試 build_request 作業的 auth_reply 訊息，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-1059)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2542 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1182：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

發現 389 Directory Server 未正確處理某些具有假辨別名稱 (DN) 之 MOD 作業的接收過程。未經驗證的遠端攻擊者可利用此瑕疵造成 389 Directory Server 當機。(CVE-2013-4283)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1173 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - Red Hat Enterprise Linux (RHEL) 6 上的 2.6.32 版 Linux 核心中存在特定 Red Hat 修補程式，其允許本機使用者透過包含 IP_RETOPTS 選項的 sendmsg 系統呼叫，引致拒絕服務 (無效的釋放作業和系統當機) 或可能取得特權；hemlock.c 即為一例。注意：此弱點之所以存在，是因為 CVE-2012-3552 的修正不正確所造成。(CVE-2013-2224)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.8.9 版之前的 Linux 核心中，當效能事件子系統啟用時，arch/x86/kernel/cpu/perf_event_intel.c 會指定錯誤的 bitmask，進而允許本機使用者藉由嘗試設定保留的位元來引致拒絕服務 (一般保護錯誤和系統當機)。(CVE-2013-2146)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1166：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，用於處理重複 Cookie 的方式中有一個瑕疵。
如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時，查詢了 SCTP 連線資訊，就可觸發 NULL 指標解除參照，從而造成系統當機。(CVE-2013-2206，重要)

* 據發現，透過 RHSA-2012:1540 發佈的 CVE-2012-3552 修正，會在 Linux 核心的 TCP/IP 通訊協定套件實作中，造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵，透過特製的 sendmsg() 呼叫，造成核心記憶體損毀，從而引發拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-2224，重要)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心中的多個資訊洩漏瑕疵可允許具權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1166：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，用於處理重複 Cookie 的方式中有一個瑕疵。
如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時，查詢了 SCTP 連線資訊，就可觸發 NULL 指標解除參照，從而造成系統當機。(CVE-2013-2206，重要)

* 據發現，透過 RHSA-2012:1540 發佈的 CVE-2012-3552 修正會在 Linux 核心的 TCP/IP 通訊協定套件實作中，造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵，透過特製的 sendmsg() 呼叫，造成核心記憶體損毀，從而引發拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-2224，重要)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心中的資訊洩漏瑕疵可允許有權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2164、CVE-2013-2147、CVE-2013-2234、CVE-2013-2237，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1156：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 httpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server mod_dav 模組用於處理 merge 要求的方式中，發現一個瑕疵。攻擊者可利用此瑕疵傳送特製的 merge 要求，其中含有尚未設定 DAV 的 URI，可能會導致 httpd 子處理程序損毀。(CVE-2013-1896)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，httpd 程序會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1144 公告中提及的多個弱點影響。

    nspr [4.9.5-2]
    - NSPR_4_9_5_RTM 的更新
    - 解決：rhbz#927186 - 重定基底至 nspr-4.9.5
    - 根據封裝準則新增現有修補程式的上游 URL

    [4.9.5-1]
    - 解決 重定基底為 nspr-4.9.5

    [4.9.2-1]
    - nspr-4.9.2 的更新
    - 相關項目：rhbz#863286

    nss [3.14.3-4.0.1.el6_4]
    - 已新增 nss-vendor.修補程式以變更供應商

    [3.14.3-4]
    - 還原為預設接受數位簽章上的 MD5
    - 解決 rhbz#957603 - nss 3.14 - 停用 MD5 雜湊演算法

    [3.14.3-3]
    - 確保 pem 使用系統 freebl因為此更新已納入新 API 的 freebl
    - 解決 rhbz#927157 - [RFE][RHEL6] 重定基底為 nss-3.14.3以修正 authentic-13 問題

    [3.14.3-2]
    - 安裝 sechash.h 和 secmodt.h其現在由 nss-devel 提供
    - 解決 rhbz#927157 - [RFE][RHEL6] 重定基底為 nss-3.14.3以修正 authentic-13 問題
    - 從會移除 nss-util 和 nss-softoken 已隨附之標頭的命令中移除不安全的 -r 選項

    [3.14.3-1]
    - NSS_3.14.3_RTM 的更新
    - 解決 rhbz#927157 - [RFE][RHEL6] 重定基底為 nss-3.14.3以修正 authentic-13 問題
    - 更新過期的測試憑證 (上游錯誤 852781 中的修正)
    - 將 pem 模組的 rsawrapr.c 與 nss-3.14.3 的 softoken 上游變更同步
    - 重新啟動 aia 測試

    nss-softokn [3.14.3-3]
    - 新增修補程式以根據舊版或新 sqlite api 有條件地進行編譯
    - new 在 rhel-6 上使用而 rhel-5 在舊版上但是我們需要對兩者使用相同的程式碼
    - 解決 rhbz#927158 - 重定基底至 nss-softokn 3.14.3 以修正 authentic-13 問題

    [3.14.3-2]
    - 還原為使用 relro 支援的程式碼修補程式
    - 相關項目：rhbz#927158

    [3.14.3-1]
    - NSS_3_14_3_RTM 的更新
    - 解決 rhbz#927158 - 重定基底至 nss-softokn 3.14.3 以修正 authentic-13 問題
    - 在 __spec_install_post scriplet 中籤署命令前新增匯出 LD_LIBRARY_PATH=//usr/lib確保簽署工具與樹狀結構中的 freebl 連結因此驗證時會使用與簽署時相同的演算法
    - 新增 %check 區段以根據封裝準則執行上游 crypto reqression 測試套件
    - 不安裝 sechash.h 或 secmodt.h其依據 3.14 由 nss-devel 提供
    - 將授權更新至 MPLv2.0

    [3.12.9-12]
    - 為重定基底而準備的 buildroot 啟動程序 至 3.14.3
    - 從 %files devel 清單中移除 hasht.h避免與 nss-util 發生更新衝突
    - 透過 3.14.3 hasht.h 將由 nss-util-devel 提供
    - 相關 rhbz#927158 - 將 nss-softokn 重定基底至 3.14.3

    nss-util [3.14.3-3]
    - 解決：rhbz#984967 - nssutil_ReadSecmodDB 洩漏記憶體

    [3.14.3-2]
    - 還原為預設接受數位簽章上的 MD5
    - 解決 rhbz#957603 - nss 3.14 - 停用 MD5 雜湊演算法

    [3.14.3-1]
    - NSS_3_14_3_RTM 的更新
    - 解決 rhbz#927171 - 重定基底為 3.14.3 做為lucky-13 問題修正的一部分

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1142：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-1701)

在 Thunderbird 產生 Certificate Request Message Format (CRMF) 要求的方式中發現一個瑕疵。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊，或以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-1710)

在 Thunderbird 處理框架和瀏覽器歷程記錄互動的方式中發現一個瑕疵。攻擊者可利用此瑕疵，誘騙 Thunderbird 以為這些惡意內容是來自瀏覽器歷程記錄，從而發動 XSS 攻擊。(CVE-2013-1709)

據發現，JavaScript 檢查統一資源識別碼 (URI) 的方式可允許繞過同源原則。攻擊者可利用此瑕疵執行 XSS 攻擊，或從第三方頁面安裝惡意附加程式。(CVE-2013-1713)

據發現，Web 背景工作可繞過同源原則。攻擊者可利用此瑕疵執行 XSS 攻擊。(CVE-2013-1714)

據發現，在某些情況下，Thunderbird 會不正確地處理 Java applet。如果使用者透過 Thunderbird 啟動未受信任的 Java applet，applet 就可利用此瑕疵，取得使用者本機系統中的檔案唯讀存取權。(CVE-2013-1717)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jeff Gilbert、Henrik Skupin、 moz_bug_r_a4、Cody Crews、Federico Lanusse 和 Georgi Guninski 為這些問題的原報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.8 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:1140：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-1701)

在 Firefox 產生 Certificate Request Message Format (CRMF) 要求的方式中發現一個瑕疵。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊，或以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1710)

在 Firefox 處理框架和瀏覽器歷程記錄互動的方式中發現一個瑕疵。攻擊者可利用此瑕疵，誘騙 Firefox 以為這些惡意內容是來自瀏覽器歷程記錄，從而發動 XSS 攻擊。(CVE-2013-1709)

據發現，JavaScript 檢查統一資源識別碼 (URI) 的方式可允許繞過同源原則。攻擊者可利用此瑕疵執行 XSS 攻擊，或從第三方頁面安裝惡意附加程式。(CVE-2013-1713)

據發現，Web 背景工作可繞過同源原則。攻擊者可利用此瑕疵執行 XSS 攻擊。(CVE-2013-1714)

據發現，在某些情況下 Firefox 不正確處理 Java applet。如果使用者透過 Firefox 啟動未受信任的 Java applet，applet 就可利用此瑕疵，取得使用者本機系統中的檔案唯讀存取權。(CVE-2013-1717)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jeff Gilbert、Henrik Skupin、 moz_bug_r_a4、Cody Crews、Federico Lanusse 和 Georgi Guninski 為這些問題的原報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.8 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.8 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1135 公告中提及的多個弱點影響。

    nspr [4.9.2-4]
    - 解決：rhbz#924741 - 重定基底至 nspr-4.9.5

    nss [3.14.3-6]
    - 解決 rhbz#986969 - nssutil_ReadSecmodDB() 洩漏記憶體

    [3.14.3-5]
    - 編譯 softoken 以與 ABI 相容時定義 -DNO_FORK_CHECK
    - 移除未使用和過時的 nss-nochktest.patch
    - 解決 rhbz#949845 - [RFE][RHEL5] 重定基底為 nss-3.14.3 以修正 authentic-13 問題

    [3.14.3-4]
    - 修正 rpmdiff 測試報告的失敗，並移除其他不需要的變更
    - 解決 rhbz#949845 - [RFE][RHEL5] 重定基底為 nss-3.14.3 以修正 authentic-13 問題

    [3.14.3-3]
    - NSS_3_14_3_RTM 的更新
    - 重新執行重定基底以保留需要的特質
    - 確保從額外的版本樹狀結構安裝 frebl/softoken
    - 不包含 freebl 靜態程式庫或其私密標頭
    - 新增修補程式，以處理系統 sqlite 狀態不夠新的問題
    - 不安裝 nss-sysinit 和 sharedb
    - 解決 rhbz#949845 - [RFE][RHEL5] 重定基底為 nss-3.14.3 以修正 authentic-13 問題

    [3.14.3-2]
    - 還原更新至 3.14.3 的 freebl-softoken 來源 tar ball
    - 重新編號部分來源以便釐清
    - 解決 rhbz#918870 - [RFE][RHEL5] 重定基底為 nss-3.14.3 以修正 authentic-13 問題

    [3.14.3-1]
    - NSS_3_14_3_RTM 的更新
    - 解決 rhbz#918870 - [RFE][RHEL5] 重定基底為 nss-3.14.3 以修正 authentic-13 問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1121：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sos 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

sosreport 公用程式收集了 Kickstart 組態檔 (「/root/anaconda-ks.cfg」)，但在將檔案新增至除錯資訊的結果封存之前，並未從中移除 root 使用者的密碼。能夠存取封存的攻擊者可能利用此瑕疵取得 root 使用者的密碼。「/root/anaconda-ks.cfg」通常只包含密碼的雜湊，不包含純文字密碼。(CVE-2012-2664)

注意：此問題會影響所有安裝，不只是透過 Kickstart 安裝的系統。「/root/anaconda-ks.cfg」檔案由所有安裝類型建立。

公用程式也會從「/etc/yum.repos.d」收集 yum 存放庫資訊，而該目錄可能會在不常見的配置中提供密碼。在這些檔案中指定的所有 http_proxy 密碼現在都會自動移除。應將內嵌在這些檔案 URL 中的密碼手動移除，否則檔案會遭到封存排除。

建議所有 sos 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:1119：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

發現 389 Directory Server 在評估搜尋篩選運算式時，不會接受已定義的屬性存取控制。具有 Directory Server 查詢權限的遠端攻擊者可利用此瑕疵，透過一系列含有已使用限制屬性之篩選條件的搜尋查詢，判斷限制的屬性值。(CVE-2013-2219)

此問題是由 Red Hat 的 Ludwig Krispenz 所發現。

此更新也可修正下列錯誤：

* 磁碟監控功能之前無法正常運作。
如果記錄功能設為重大且已停用，旋轉記錄就會遭到刪除。如果「nsslapd-errorlog-level」屬性明確設為任何值 (甚至是零)，磁碟監控功能就會在適當的時候停止 Directory Server。此更新可更正磁碟監控功能設定，該功能不會再於上述情況下運作失常。
(BZ#972930)

* 之前透過 ldapmodify 將「nsslapd-disk-monitoring-threshold」屬性設定為大值時，都可以按照預期運作；但是現在 ldapsearch 中出現一個錯誤，會導致選項的值顯示為負值。此更新可更正 ldapsearch 中的錯誤，現已可顯示正確的值。(BZ#984970)

* 如果記錄功能未設為重大，在執行磁碟空間檢查時，記錄目錄的掛載點會遭到不正確跳過。(BZ#987850)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1115 公告中提及的一個弱點影響。

    [32:9.7.0-17.P2.2]
    - CVE-2013-4854 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:1114：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，傳送特製的 DNS 查詢給具名伺服器，一旦處理了該查詢，要拒絕格式錯誤的查詢時，就會造成具名伺服器當機。(CVE-2013-4854)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1100 公告中提及的弱點影響。

    [qemu-kvm-0.12.1.2-2.355.el6_4.6]
    - kvm-qga-cast-to-int-for-DWORD-type.patch [bz#980758]
    - kvm-qga-remove-undefined-behavior-in-ga_install_service.patch [bz#980758]
    - kvm-qga-diagnostic-output-should-go-to-stderr.patch [bz#980758]
    - kvm-qa_install_service-nest-error-paths-more-idiomatically.patch [bz#980758]
    - kvm-qga-escape-cmdline-args-when-registering-win32-service.patch [bz#980758]
    - 解決 bz#980758 (qemu-kvm CVE-2013-2231 qemuqemu-ga win32 服務不具引號的搜尋路徑 [rhel-6.4.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：

[4.3.9-3.37.0.1]
- 以較新版本重建

[4.3.9-3.36.0.1]
- 新增 CVE-2013-4113 的安全性修正 (orabz︰#15820)

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2538 公告中提及的多個弱點影響。

  - 在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式不會初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3222)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式不會正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3224)

  - 在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式不會初始化特定結構成員，這會允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

  - 在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 不會初始化某些結構，這會允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-2634)

  - 在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2013-2635)

  - 在 3.9.4 版及更早版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中加入格式字串指定名稱，進而取得特權並導致不當建構錯誤訊息。(CVE-2013-2852)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3225)

  - 在 3.8.8 版之前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此引致拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。(CVE-2013-3301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2537 公告中提及的多個弱點影響。

  - 在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式不會初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3222)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式不會正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3224)

  - 在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式不會初始化特定結構成員，這會允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

  - 在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 不會初始化某些結構，這會允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-2634)

  - 在 3.9.4 版及更早版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中加入格式字串指定名稱，進而取得特權並導致不當建構錯誤訊息。(CVE-2013-2852)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1090：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

處理主機名稱中帶有 NULL 位元組的憑證時，Ruby SSL 用戶端的主機名稱身分檢查存有一個瑕疵。攻擊者可能惡意利用此瑕疵，藉此執行攔截式攻擊，進而偽造 SSL 伺服器。請注意，若要惡意利用此問題，攻擊者需要取得特製的憑證，且該憑證須由用戶端信任的授權單位簽署。
(CVE-2013-4073)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1051 公告中提及的多個弱點影響。

    - [無線] b43停止格式字串洩漏至錯誤訊息 (John Linville) [971387 971389] {CVE-2013-2852}
    - [net] rtnl修正 VF 裝置對 RTM_GETLINK 要求的資訊洩漏 (Flavio Leitner) [923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] dcbnl修正多種 netlink 資訊洩漏 (Flavio Leitner) [923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] tcp使用 splice() 時修正 tcp_collapse() 的 oops (Nikola Pajkovsky) [968871 863512] {CVE-2013-2128}
    - [net] bluetooth/rfcomm修正 rfcomm_sock_recvmsg() 中遺漏的 msg_namelen 更新 (Weiping Pan) [955653 955654] {CVE-2013-3225}
    - [net] bluetooth修正 bt_sock_recvmsg() 中可能發生的資訊洩漏 (Radomir Vrbovsky) [955603 955604] {CVE-2013-3224}
    - [fs] udf避免在匯出時造成資訊洩漏 (Nikola Pajkovsky) [922354 922355] {CVE-2012-6548}
    - [kernel] 追踪修正可能的 NULL 指標解除參照 (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [kernel] 追踪修正在針對寫入開啟的「trace」上呼叫 lseek() 時發生的不穩定情形 (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [net] atm更新 vcc_recvmsg() 中的 msg_namelen (Nikola Pajkovsky) [955224 955225] {CVE-2013-3222}
    - [fs] ext3修正格式字串問題 (Nikola Pajkovsky) [920784 920785] {CVE-2013-1848}
    - [kernel] signal一律清除 execve 上的 sa_restorer (Nikola Pajkovsky) [920505 920506] {CVE-2013-0914}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-1050 公告中提及的一個弱點影響。

    [5.3.3-13.1]
    - 新增 的安全性修正 CVE-2013-4113

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-1049 公告中提及的弱點影響。

    [5.3.3-23]
    - 新增 的安全性修正 CVE-2013-4113

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機所執行的 Oracle Linux 版本不是最新的更新版本 (或次要版本)。將 Oracle Linux 更新至最新的更新版本時會提供給主機最新的更新，因此，這表示它最近未更新，而且可能會受到多個弱點影響。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2534 公告中提及的多個弱點影響。

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.0 版之前的 Linux 核心中，KVM 子系統在配置記憶體插槽以給來賓實體位址空間使用時，不會檢查是否已指定核心位址，這會允許本機使用者透過特製的應用程式，從核心記憶體取得特權或敏感資訊，而這其實與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。(CVE-2013-1943)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2525 公告中提及的多個弱點影響。

    - net修正錯誤的認證傳遞 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修正 VPD 韌體剖析中的長度溢位 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修正緩衝區溢位 (Oliver Neukum) [Orabug: 16836943] {CVE-2013-1860}
    - ext3修正格式字串問題 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf在 perf_swevent_init() 中將 attr.config 視為 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - block預設 SCSI 命令篩選不容納命令重疊在裝置類別之間 (Jamie Iles) [Orabug16387137] {CVE-2012-4542}
    - KVMx86轉換 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函式 (CVE-2013-1797) (Andy Honig) [Orabug16711660] {CVE-2013-1797}
    - 藍牙修正 hidp_setup_hid() 中不正確的 strncpy() (Anderson Lizardo) [Orabug16711065] {CVE-2013-0349}
    - USBio_ti修正 chase_port() 中的 NULL 解除參照 (Wolfgang Frisch) [Orabug16425358] {CVE-2013-1774}
    - keys修正與並行 install_user_keyrings() 的爭用 (David Howells) [Orabug16493354] {CVE-2013-1792}
    - KVM修正 ioapic 間接暫存器讀取中的邊界檢查 (CVE-2013-1798) (Andy Honig) [Orabug:
    16710951] {CVE-2013-1798}
    - KVMx86修正 MSR_KVM_SYSTEM_TIME 處理中的緩衝區溢位 (CVE-2013-1796) (Andy Honig) [Orabug16710806] {CVE-2013-1796}
    - llc修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug: 16675488] {CVE-2012-6542}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-2524 公告中提及的弱點影響。

  - 在 3.8.9 版之前的 Linux 核心中，kernel/events/core.c 的 perf_swevent_init 函式會使用不正確的整數資料類型，進而允許本機使用者透過特製的 perf_event_open 系統呼叫取得特權。
    (CVE-2013-2094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-2523 公告中提及的弱點影響。

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2520 公告中提及的多個弱點影響。

    - mm/熱插拔正確新增新區域到所有其他節點的區域清單 (Jiang Liu) [Orabug16603569] {CVE-2012-5517}
    - ptraceptrace_resume() 不應喚醒 !TASK_TRACED 執行緒 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace確保 arch_ptrace/ptrace_request 永遠不會與 SIGKILL 爭用 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace引入 signal_wake_up_state() 和 ptrace_signal_wake_up() (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - 藍牙修正 hidp_setup_hid() 中不正確的 strncpy() (Anderson Lizardo) [Orabug16711062] {CVE-2013-0349}
    - dccp解除參照前檢查 ccid (Mathias Krause) [Orabug: 16711040] {CVE-2013-1827}
    - USBio_ti修正 chase_port() 中的 NULL 解除參照 (Wolfgang Frisch) [Orabug16425435] {CVE-2013-1774}
    - keys修正與並行 install_user_keyrings() 的爭用 (David Howells) [Orabug16493369] {CVE-2013-1792}
    - KVM修正 ioapic 間接暫存器讀取中的邊界檢查 (CVE-2013-1798) (Andy Honig) [Orabug:
    16710937] {CVE-2013-1798}
    - KVMx86修正 MSR_KVM_SYSTEM_TIME 處理中的緩衝區溢位 (CVE-2013-1796) (Jerry Snitselaar) [Orabug16710794] {CVE-2013-1796}
    - net/tun修正 ioctl() 型資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6547}
    - atm修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug: 16675501] {CVE-2012-6546}
    - atm修正 getsockopt(SO_ATMPVC) 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - xfrm_user修正 copy_to_user_tmpl() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修正 copy_to_user_policy() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修正 copy_to_user_state() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2013-6537}
    - xfrm_user傳回錯誤指標而非 NULL #2 (Mathias Krause) [Orabug16675501] {CVE-2013-1826}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2519 公告中提及的多個弱點影響。

  - 在 3.8.4 版及更早版本的 Linux 核心中，arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間不會確保要求的 time_page 對齊，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (緩衝區溢位和主機 OS 記憶體損毀) 或可能造成其他不明影響。(CVE-2013-1796)

  - 在 3.8.4 版及更早版本的 Linux 核心中，arch/x86/kvm/x86.c 存在釋放後使用弱點，這會允許來賓 OS 使用者透過特製應用程式，於 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間，在 (1) 可移動或 (2) 可移除的記憶體中觸發使用來賓實體位址 (GPA)，進而引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響。(CVE-2013-1797)

  - 在 3.8.4 版及更早版本的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_read_indirect 函式不會正確處理無效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業特定組合，這會允許來賓 OS 使用者透過特製應用程式，從主機 OS 記憶體取得敏感資訊 或引致拒絕服務 (主機 OS OOPS)。(CVE-2013-1798)

  - 在 3.7.6 版之前的 Linux 核心中，net/bluetooth/hidp/core.c 的 hidp_setup_hid 函式不會正確複製特定名稱欄位，這會允許本機使用者設定長名稱並發出 HIDPCONNADD ioctl 呼叫，進而從核心記憶體取得敏感資訊。(CVE-2013-0349)

  - 在 3.7.10 版之前的 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式存在釋放後使用弱點，這會允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，進而取得特權或引致拒絕服務 (系統當機)。(CVE-2013-1767)

  - 在 3.7.4 版之前的 Linux 核心中，drivers/usb/serial/io_ti.c 的 chase_port 函式允許本機使用者在中斷連線的 Edgeport USB 序列轉換器上嘗試讀取或寫入 /dev/ttyUSB，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1774)

  - 在 3.8.3 版之前的 Linux 核心中，security/keys/process_keys.c 的 install_user_keyrings 函式存在爭用情形，這會允許本機使用者透過特製的 keyctl 系統呼叫，在同時執行緒中觸發 keyring 作業，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1792)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
70346	Oracle Linux 5：samba3x (ELSA-2013-1310)	high
70326	Oracle Linux 5 / 6：xinetd (ELSA-2013-1409)	critical
70288	Oracle Linux 5：sudo (ELSA-2013-1353)	critical
70287	Oracle Linux 5Oracle / linux / 5 / kernel (ELSA-2013-1348)	medium
70286	Oracle Linux 5：核心 (ELSA-2013-1348-1)	medium
70285	Oracle Linux 5 : ccid (ELSA-2013-1323)	critical
70284	Oracle Linux 5：php53 (ELSA-2013-1307)	critical
70283	Oracle Linux 5 : xinetd (ELSA-2013-1302)	critical
70187	Oracle Linux 5：kernel (ELSA-2013-1292)	medium
70186	Oracle Linux 5：核心 (ELSA-2013-1292-1)	medium
70113	Oracle Linux 6 : rtkit (ELSA-2013-1282)	critical
70009	Oracle Linux 6 : hplip (ELSA-2013-1274)	high
70008	Oracle Linux 6 : spice-gtk (ELSA-2013-1273)	critical
70007	Oracle Linux 6libvirt (ELSA-2013-1272)	medium
70006	Oracle Linux 6 : polkit (ELSA-2013-1270)	high
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	medium
69941	Oracle Linux 6：thunderbird (ELSA-2013-1269)	critical
69940	Oracle Linux 5 / 6 : firefox (ELSA-2013-1268)	critical
69806	Oracle Linux 5 : gdm (ELSA-2013-1213)	high
69776	Oracle Linux 6 : spice-server (ELSA-2013-1192)	high
69510	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2543)	medium
69509	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2542)	medium
69501	Oracle Linux 6：389-ds-base (ELSA-2013-1182)	high
69492	Oracle Linux 6：核心 (ELSA-2013-1173)	medium
69456	Oracle Linux 5：kernel (ELSA-2013-1166)	medium
69455	Oracle Linux 5：核心 (ELSA-2013-1166-1)	medium
69340	Oracle Linux 5 / 6 : httpd (ELSA-2013-1156)	high
69253	Oracle Linux 6nss、/ nss-util、/ nss-softokn、/ 和 / nspr (ELSA-2013-1144)	high
69252	Oracle Linux 6：thunderbird (ELSA-2013-1142)	medium
69251	Oracle Linux 5 / 6 : firefox (ELSA-2013-1140)	medium
69221	Oracle Linux 5nss / 和 / nspr (ELSA-2013-1135)	high
69159	Oracle Linux 5 : sos (ELSA-2013-1121)	critical
69158	Oracle Linux 6：389-ds-base (ELSA-2013-1119)	medium
69157	Oracle Linux 5：bind97 (ELSA-2013-1115)	high
69156	Oracle Linux 6 : bind (ELSA-2013-1114)	high
69010	Oracle Linux 6：qemu-kvm (ELSA-2013-1100)	high
69009	Oracle Linux 4：php (ELSA-2013-1063)	medium
68978	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2538)	high
68977	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2537)	high
68976	Oracle Linux 5 / 6 : ruby (ELSA-2013-1090)	medium
68920	Oracle Linux 6：核心 (ELSA-2013-1051)	medium
68864	Oracle Linux 5 : php53 (ELSA-2013-1050)	high
68863	Oracle Linux 5 / 6php (ELSA-2013-1049)	high
68857	Oracle Linux 更新版本	critical
68856	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2534)	high
68855	Oracle Linux 5 / 6Unbreakable Enterprise 核心安全性 (ELSA-2013-2525)	high
68854	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2524)	high
68853	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2523)	high
68852	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2520)	medium
68851	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2519)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

medium

medium

critical

critical

critical

medium

medium

critical

high

critical

medium

high

medium

critical

critical

high

high

medium

medium

high

medium

medium

medium

high

high

medium

medium

high

critical

medium

high

high

high

medium

high

high

medium

medium

high

high

critical

high

high

high

high

medium

medium