遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2013-0714 公告中提及的弱點影響。

    [4.29-3] 解決 CVE-2013-1762

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0697：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0788)

在 Thunderbird 中實作同源包裝函式的方式中發現一個瑕疵。惡意內容可利用此瑕疵，繞過同源原則，並以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0795)

在 Thunderbird 中內嵌的 WebGL 程式庫中發現一個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。注意：此問題只會影響使用 Intel Mesa 圖形驅動程式的系統。(CVE-2013-0796)

在 Thunderbird 中內嵌之 Cairo 程式庫中發現一個超出邊界寫入瑕疵。惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0800)

在 Thunderbird 處理 JavaScript 歷程記錄函式的方式中發現一個瑕疵。惡意內容可在允許跨網站指令碼 (XSS) 時導致顯示包含指向不同網站之 baseURI 的網頁，以及網路釣魚攻擊。(CVE-2013-0793)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Cody Crews、 miaubiz、Abhishek Arya 和 Mariusz Mlynski 為這些問題的原始報告者。

注意︰因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2013-0800 問題，其餘的所有問題都不會受到特製 HTML 郵件訊息的攻擊利用。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.5 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0696：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0788)

在 Firefox 中實作同源包裝函式的方式中發現一個瑕疵。惡意網站可利用此瑕疵，繞過同源原則，並以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-0795)

在 Firefox 內嵌的 WebGL 程式庫中發現一個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。注意：此問題只會影響使用 Intel Mesa 圖形驅動程式的系統。(CVE-2013-0796)

在 Firefox 中內嵌之 Cairo 程式庫中發現一個超出邊界寫入瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0800)

在 Firefox 處理 JavaScript 歷程記錄函式的方式中發現一個瑕疵。惡意網站可在允許跨網站指令碼 (XSS) 時導致顯示包含指向不同網站之 baseURI 的網頁，以及網路釣魚攻擊。(CVE-2013-0793)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Cody Crews、 miaubiz、Abhishek Arya 和 Mariusz Mlynski 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.5 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.5 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0690：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind97 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 libdns 程式庫中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，傳送特製的 DNS 查詢給 named，一旦處理了該查詢，將會使 named 使用過多的記憶體，或可能造成當機。(CVE-2013-2266)

注意：此更新會停用 NAPTR (命名授權指標) 資源記錄的語法檢查。

建議所有 bind97 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0689：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 libdns 程式庫中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，傳送特製的 DNS 查詢給 named，一旦處理了該查詢，將會使 named 使用過多的記憶體，或可能造成當機。(CVE-2013-2266)

注意：此更新會停用 NAPTR (命名授權指標) 資源記錄的語法檢查。

此更新也可修正下列錯誤：

* 先前重建 bind-dyndb-ldap source RPM 失敗，並發生「/usr/include/dns/view.h:76:21：錯誤：dns/rrl.h：沒有此類檔案或目錄」錯誤。(BZ#928439)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正這些問題的修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0687：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pixman 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pixman 是一個適用於 X Window 系統和 Cairo 的像素操控程式庫。

在其中一個 pixman 的操控常式中發現一個整數溢位瑕疵。如果遠端攻擊者可誘騙應用程式使用 pixman 執行特定操控，可使應用程式損毀，或可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2013-1591)

建議使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 pixman 的應用程式，此更新才會生效。

來自 Red Hat 安全性公告 2013:0685：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 perl 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

在 Perl 中發現堆積溢位瑕疵。如果 Perl 應用程式允許使用者輸入以控制字串重複運算子的計數引數，攻擊者可使應用程式損毀，或者可能會以執行應用程式之使用者的權限執行任意程式碼。(CVE-2012-5195)

在 Perl 的重新雜湊程式碼實作 (負責重新計算雜湊金鑰以及重新散佈雜湊內容) 處理特定輸入的方式中發現一個拒絕服務瑕疵。如果攻擊者提供 Perl 應用程式作為雜湊金鑰使用的特製輸入，可造成過度消耗記憶體。
(CVE-2013-1667)

據發現，用於處理 Common Gateway Interface 要求與回應的 Perl CGI 模組會不正確地清理 Set-Cookie 和 P3P 標頭的值。如果使用 CGI 模組的 Perl 應用程式重複使用 Cookie 值，並接受來自網頁瀏覽器之未受信任的輸入，則遠端攻擊者可利用此瑕疵改變 Cookie 的成員項目，或加入新的項目。(CVE-2012-5526)

據發現，用來當地語系化 Perl 應用程式的 Perl Locale::Maketext 模組無法正確處理反斜線或完整方法名稱。攻擊者可能利用此瑕疵，以使用未受信任之 Locale::Maketext 範本的 Perl 應用程式權限執行任意 Perl 程式碼。
(CVE-2012-6329)

Red Hat 要感謝 Perl 專案報告 CVE-2012-5195 和 CVE-2013-1667。上游確認 Tim Brown 為 CVE-2012-5195 的原始報告者，Yves Orton 為 CVE-2013-1667 的原始報告者。

建議所有 Perl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行的 Perl 程式，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0683 公告中提及的一個弱點影響。

    - 解決：CVE-2012-5784

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0669：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Qt 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。

據發現，Qt 工具組的 QSharedMemory 類別實作會產生具有不安全權限的共用記憶體區段。本機攻擊者可利用此瑕疵讀取或改變特定共用記憶體區段的內容，這可能導致他們能夠取得敏感資訊，或影響使用共用記憶體區段之處理程序的行為。(CVE-2013-0254)

Red Hat 要感謝 Qt 專案報告此問題。
上游確認 Portcullis Computer Security Ltd. 的 Tim Brown 和 Mark Lowe 為原始報告者。

Qt 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有會連結到 Qt 程式庫的執行應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2013:0668：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 boost 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 boost 套件提供免費、經同儕審查過的可攜式 C++ 來源程式庫，強調能與 C++ 標準程式庫完善配合的程式庫。

配置記憶體時，在 Boost 中的 ordered_malloc() 常式清理‘next_size’和‘max_size’參數的方式中發現一個瑕疵。如果應用程式使用 Boost C++ libraries 配置記憶體，並根據使用者提供的輸入執行記憶體配置，則攻擊者可利用此瑕疵使應用程式損毀，或者可能以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2012-2677)

建議所有 boost 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0663：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SSSD (系統安全性服務程序) 會提供一組程序，以管理對遠端目錄和驗證機制的存取。其提供通往系統和插入式後端系統的 NSS (名稱服務切換) 和 PAM (插入式驗證模組) 介面，可連接至多個不同的帳戶來源。

使用新的Active Directory 供應商 (在 RHSA-2013:0508 中引入) 將 SSSD 設定為 Microsoft Active Directory 用戶端時，簡易存取供應商 (’/etc/sssd/sssd.conf’中的’access_provider = simple’) 無法正確處理存取控制。如果使用‘simple_deny_groups’選項 (在 sssd.conf 中) 指定任何群組，會允許所有使用者存取。
(CVE-2013-0287)

CVE-2013-0287 問題是由 Red Hat 的 Kaushik Banerjee 所發現。

此更新也可修正下列錯誤：

* 如果某個群組內含成員的辨別名稱 (DN) 指出任何已設定的搜尋基礎，處理此特定群組的搜尋要求將永遠無法完成。對於使用者而言，此錯誤已證實為要求群組資料與接收結果之間的長時間逾時。已提供修補程式來解決此錯誤，因此 SSSD 現在處理群組搜尋要求時，不會產生任何延遲。
(BZ#907362)

* pwd_expiration_warning 應該已經設為七天，而實際上卻針對 Kerberos 設為零。此不正確的零設定會傳回「如果伺服器傳送此設定，一律顯示警告」錯誤訊息，而且使用者在 IPA 或 Active Directory 之類的環境下會發生問題。目前，Kerberos 的值設定已經過修改，因此不再會發生此問題。(BZ#914671)

建議所有 sssd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0656：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

當用戶端嘗試使用 PKINIT 向 KDC 取得認證時，用戶端可以使用簽發者和序號來指定用戶端擁有哪個 KDC 憑證 (可能有很多)，以提示 KDC 應該使用對應的金鑰簽署其回應。如果指定的憑證格式錯誤，KDC 可嘗試解除參照 NULL 指標並造成當機。(CVE-2013-1415)

當用戶端嘗試使用 PKINIT 向 KDC 取得認證時，用戶端通常會將其要求格式化，以符合 RFC 4556 中發佈的規格。基於互通性的原因，用戶端和伺服器也會為該規格的舊草稿版本提供支援。如果用戶端將其要求格式化以符合此包含非預設金鑰協議選項的舊版規格，可使 KDC 嘗試解除參照 NULL 指標並造成當機。(CVE-2012-1016)

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-0646 公告中提及的多個弱點影響。

    - 新增 CVE-2013-0274 的修補程式 (RH 錯誤 #910653)。
    - 新增 CVE-2013-0273 的修補程式 (RH 錯誤 #910653)。
    - 新增 CVE-2013-0272 的修補程式 (RH 錯誤 #910653)。
    - 新增 CVE-2011-2485 的修補程式 (RH 錯誤 #837562)。
    - 新增 CVE-2012-1178 的修補程式 (RH 錯誤 #837560)。
    - 新增 CVE-2012-2318 的修補程式 (RH 錯誤 #837560)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0640：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

據發現，當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者，可利用此瑕疵規避驗證控制，並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

Tomcat 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0630 公告中提及的多個弱點影響。

  - 在 32 位元 Xen paravirt_ops 平台上 3.7.9 版之前的 Linux 核心中，arch/x86/xen/xen-asm_32.S 中的 xen_iret 函式不會正確處理 DS 區段暫存器中的無效值，這會允許來賓 OS 使用者透過特製應用程式取得來賓 OS 特權。(CVE-2013-0228)

  - 在 3.7.6 版之前的 Linux 核心中，arch/x86/kernel/msr.c 的 msr_open 函式允許本機使用者以 root 身分執行特製應用程式，進而繞過預定的功能限制；msr32.c 即為一例。(CVE-2013-0268)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:0628：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 目錄伺服器處理 LDAPv3 控制資料的方式中發現一個瑕疵。如果惡意使用者可以繫結至該目錄 (即使是以匿名方式) 並傳送包含特製 LDAPv3 控制資料的 LDAP 要求，可使伺服器當機，並拒絕對目錄的服務。(CVE-2013-0312)

CVE-2013-0312 問題是由 Red Hat 的 Thierry Bordaz 所發現。

此更新也可修正下列錯誤：

* 從 Red Hat Enterprise Linux 6.3 升級至 6.4 版之後，升級指令碼無法更新 PamConfig 物件類別的配置物件。因此，由於違反配置，將無法使用 PAM 的新功能，例如多個執行個體的組態與 pamFilter 屬性。透過此更新，升級指令碼會更新 PamConfig 物件類別的配置檔案，而且新功能會正常運作。(BZ#910994)

* 先前據報告，valgrind 測試套件的 modify_update_last_modified_attr() 函式中重複發生記憶體洩漏。每個修改呼叫的洩漏大小平均在 60-80 位元組之間。在修改作業頻繁的環境中，這會造成重大的問題。現在，在 modify_update_last_modified_attr() 函式中不再出現記憶體洩漏。(BZ#910995)

* 取代多重值屬性時，目錄伺服器 (DS) 失敗。執行修改的伺服器設定為單一主要伺服器，而且存在至少一個複寫協議時，如果啟用複寫，就會發生此問題。因此，修改要求會遭到主要伺服器拒絕，並傳回代碼 20「類型或值存在」錯誤訊息。這些要求是多重值屬性的取代項目，而且只有在其中一個新值符合其中一個目前的屬性值，但字母大小寫不同時，才會發生此錯誤。現在，修改要求會正常運作，且不再傳回代碼 20 的錯誤。(BZ#910996)

* DNA (分散式數值指派) 外掛程式在某些情況下，可在嘗試使用 uidNumber 屬性建立項目時，以 'DB_LOCK_DEADLOCK' 錯誤碼記錄錯誤訊息。
現在，DNA 會正確處理此情況，而且在嘗試使用 uidNumber 屬性建立項目期間，不再會發生錯誤。(BZ#911467)

* Posix Winsync 外掛程式將呼叫不必要的內部修改函式。內部修改呼叫失敗，且記錄的錯誤訊息「slapi_modify_internal_set_pb：NULL 參數」不清楚。如果內部修改函式並無必要，此修補程式會停止呼叫該函式，且不會觀察到隱密的錯誤訊息。
(BZ#911468)

* 先前在某些情況下，dse.ldif 檔在伺服器終止後，或電腦關機時有 0 個位元組。
因此，在系統啟動之後，DS 或 IdM 系統可能無法重新啟動，導致實際執行伺服器中斷。現在，寫入 dse.ldif 的伺服器機制更為健全，而且會嘗試所有可用的備份 dse.ldif 檔，因此不再發生中斷。(BZ#911469)

* 由於錯誤碼解譯不正確，目錄伺服器會將無效的鏈結組態設定視為磁碟已滿的錯誤，而且會意外關機。現在，使用更恰當的錯誤代碼，而且伺服器不再會因為無效的鏈結組態設定而關機。(BZ#911474)

* 嘗試移除標記項目時，ns-slapd 程序會因為分割錯誤而意外終止。透過此更新，移除標記項目時不再會造成當機。(BZ#914305)

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，389 伺服器服務將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0627：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現一個瑕疵。惡意內容可使 Thunderbird 當機，或可以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0787)

Red Hat 要感謝 Mozilla 專案報告此問題。上游透過 TippingPoint 零時差計劃專案，確認 VUPEN Security 為原始報告者。

注意︰因為郵件訊息預設為停用 JavaScript，所以特製的 HTML 郵件訊息無法利用這個問題發動攻擊。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

建議所有 Thunderbird 使用者皆升級至此更新版套件，該套件可更正此問題。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0623：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

據發現，當應用程式使用表單式驗證，以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時，可藉由在 URL 末端附加「/j_security_check」，而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者，可利用此瑕疵規避驗證控制，並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

當使用 HTTP NIO (非封鎖 I/O) 連接器和 HTTPS 時，在 Tomcat 處理 sendfile 作業的方式中發現瑕疵。遠端攻擊者可利用此瑕疵，造成拒絕服務 (無限迴圈)。HTTP 封鎖 IO (BIO) 連接器不會受到此問題的影響，依預設會用於 Red Hat EnterpriseLinux 6 中。
(CVE-2012-4534)

在 Tomcat 摘要式驗證實作中發現多個弱點，這可有效地降低摘要式驗證正常提供的安全性。在某些情況下，遠端攻擊者可利用這些瑕疵，執行重播攻擊。(CVE-2012-5885、CVE-2012-5886、CVE-2012-5887)

Tomcat 的使用者應升級至這些更新版套件，其可更正這些問題。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2013:0621：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在受限的 root 環境下執行‘/dev/cpu/[x]/msr’檔案的檔案權限檢查方式 (例如，使用以功能為基礎的安全性模型) 中發現一個瑕疵。能夠寫入這些檔案的本機使用者可利用此瑕疵將其權限提升為核心層級，例如，透過寫入 SYSENTER_EIP_MSR 暫存器的方式。(CVE-2013-0268，重要)

* Linux 核心的 ptrace 實作在除錯項目因為 SIGKILL 訊號而變得活躍 (而非遭到停止) 時處理 PTRACE_SETREGS 要求的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵提升自己的權限。
(CVE-2013-0871，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:0614：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 xulrunner 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

XULRunner 為使用 Gecko 配置引擎的應用程式，提供 XUL 執行階段環境。

在 XULRunner 處理格式錯誤的 web 內容方式中發現一個瑕疵。包含惡意內容的網頁可使連結至 XULRunner 的應用程式 (例如，Mozilla Firefox) 當機，或以執行應用程式之使用者的權限執行任意程式碼。(CVE-2013-0787)

Red Hat 要感謝 Mozilla 專案報告此問題。上游透過 TippingPoint 零時差計劃專案，確認 VUPEN Security 為原始報告者。

如需有關此瑕疵的技術詳細資訊，請參閱 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 XULRunner 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，必須重新啟動使用 XULRunner 的應用程式，變更才會生效。

來自 Red Hat 安全性公告 2013:0612：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ruby 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 使用者讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務。(CVE-2013-1821)

據發現，RHSA-2011:0910 更新並未正確修正 CVE-2011-1005 問題 (將例外狀況訊息轉譯為「例外狀況」類別之字串的方法存在瑕疵)。遠端攻擊者可利用此瑕疵繞過安全層級 4 限制，允許不受信任 (受污染) 的程式碼修改受信任 (未受污染) 的任意字串，以其他方式防止安全層級 4 限制。(CVE-2012-4481)

CVE-2012-4481 問題是由 Red Hat 的 Vit Ondruch 所發現。

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0611：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

據發現，Ruby 的 REXML 程式庫無法正確限制 XML 實體擴充。攻擊者可利用此瑕疵，透過誘騙使用 REXML 的 Ruby 使用者讀取特製 XML 內容中的文字節點 (這將會導致 REXML 耗用大量的系統記憶體)，造成拒絕服務。(CVE-2013-1821)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0609：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

當主機設定為接受 jumbo 網路框架，而使用 e1000 模擬驅動程式的來賓並沒有如此設定時，在 QEMU-KVM 模擬 e1000 網路介面卡的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵使來賓當機，或可能在來賓中以 root 權限執行任意程式碼。
(CVE-2012-6075)

建議所有 qemu-kvm 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

來自 Red Hat 安全性公告 2013:0608：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

當主機設定為接受 jumbo 網路框架，而使用 e1000 模擬驅動程式的來賓並沒有如此設定時，在 QEMU-KVM 模擬 e1000 網路介面卡的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵使來賓當機，或可能在來賓中以 root 權限執行任意程式碼。
(CVE-2012-6075)

建議所有 kvm 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。請注意，必須先執行＜解決方案＞一節中的程序，此更新才會生效。

來自 Red Hat 安全性公告 2013:0605：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 2D 元件處理某些範例模型執行個體的方式中發現一個整數溢位瑕疵。特製的範例模型執行個體可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。(CVE-2013-0809)

據發現，2D 元件無法正確拒絕某些格式錯誤的影像。特製的點陣參數可使 Java 虛擬機器記憶體損毀，而且可能導致使用虛擬機器權限執行任意程式碼。
(CVE-2013-1493)

注意：如果您的系統還未升級至 Red Hat Enterprise Linux 6.4，而且已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可惡意利用透過 Java applet 揭露的問題。因此，此更新已獲評為具有重大安全性影響的一次性例外。Red Hat Enterprise Linux 6.4 隨附的 icedtea-web 套件改用 OpenJDK 7。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.9。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0604 公告中提及的多個弱點影響。

    [ 1:1.6.0.0-1.36.1.11.9.0.1.el5_9]
    - 新增 oracle-enterprise.patch

    [1:1.6.0.0-1.36.1.11.9]
    - 更新至 icedtea6 1.11.9
    - 解決：rhbz#917176

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0603 公告中提及的多個弱點影響。

    [1.7.0.9-2.3.8.0.0.1.el5_9]
    - 新增 oracle-enterprise.patch
    - 將 DISTRO_NAME 修正為「Enterprise Linux」

    [1.7.0.9-2.3.8.0.el5_9]
    - 更新至 icedtea7-forest-2.3
    - 解決：rhbz#917181

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0602 公告中提及的多個弱點影響。

    [1.7.0.9-2.3.8.0.0.1.el6_4]
    - 更新規格檔中的 DISTRO_NAME

    [1.7.0.9-2.3.8.0el6]
    - 還原為 rhel 6.3 版本的規格檔案
    - 還原為 icedtea7 2.3.8 樹系
    - 解決：rhbz#917183

    [1.7.0.11-2.4.0.pre5.el6]
    - 已更新至最新的 icedtea7 2.4 樹系快照
    - 解決：rhbz#917183

    [1.7.0.9-2.4.0.pre4.3.el6]
    - 已更新至 icedtea 2.4.0.pre4
    - 已 (再次) 重寫 patch3 java-1.7.0-openjdk-java-access-bridge-security.patch
    - 解決：rhbz#911530

    [1.7.0.9-2.4.0.pre3.3.el6]
    - 已更新至 icedtea 2.4.0.pre3，已更新！
    - 已重寫 patch3 java-1.7.0-openjdk-java-access-bridge-security.patch
    - 解決：rhbz#911530

    [1.7.0.9-2.4.0.pre2.3.el6]
    - 已移除測試
     - mauve 已過時且
     - jtreg 為 icedtea 殘留
    - 已更新至 icedtea 2.4.0.pre2，已更新？
    - 已針對 jitarchs 在 post 階段新增 java -Xshare:dump (請參閱 513605)
    - 解決：rhbz#911530

    [1.7.0.11-2.4.0.2.el6]
    - 未套用但保留 (針對 2.3revert) patch110，java-1.7.0-openjdk-nss-icedtea-e9c857dcb964.patch
    - 已新增並套用 patch113：java-1.7.0-openjdk-aes-update_reset.patch
    - 已新增並套用 patch114：java-1.7.0-openjdk-nss-tck.patch
    - 已新增並套用 patch115：java-1.7.0-openjdk-nss-split_results.patch
    - NSS 預設為啟用 - enable_nss 設為 1
    - 已重寫 patch109 - java-1.7.0-openjdk-nss-config-1.patch
    - 已重寫 patch111 - java-1.7.0-openjdk-nss-config-2.patch
    - 解決：rhbz#831734

    [1.7.0.11-2.4.0.1.el6]
    - 已重寫 patch105：java-1.7.0-openjdk-disable-system-lcms.patch
    - 已新增 jxmd 和 idlj 至替代項目
    - 使用 DISABLE_INTREE_EC=true 和 UNLIMITED_CRYPTO=true 執行
    - 未套用 patch302 並已刪除 systemtap.patch
    - buildver 增加至 11
    - 將 icedtea_version 設為 2.4.0
    - 已新增並套用 patch112 java-1.7.openjdk-doNotUseDisabledEcc.patch
    - 已移除 tmp-patches 來源 tarball
    - 已新增 /lib/security/US_export_policy.jar 和 lib/security/local_policy.jar
    - 已停用 nss - enable_nss 設為 0
    - 解決：rhbz#895034

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0599 公告中提及的一個弱點影響。

  - 在 QEMU 1.3.0-rc2 與其他版本中，e1000 裝置驅動程式 (hw/e1000.c) 的 e1000_receive 函式存在緩衝區溢位弱點，在停用 SBP 與 LPE 旗標的情況下，遠端攻擊者可以透過大型封包來造成拒絕服務 (來賓 OS 當機)，並可能執行任意來賓程式碼。(CVE-2012-6075)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0594：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

此更新也可修正下列錯誤：

* 先前在 Emulex BladeEngine 2 (BE2) 控制器上的中斷處理中有時可發生爭用情形，使網路介面卡變成沒有回應。此更新會為 be2net 驅動程式提供一系列的修補程式，以防發生爭用情況。使用 BE2 晶片組的網路卡不再因為處理的中斷事件不正確而懸置。(BZ#884704)

* 開機時間記憶體配置集區 (DMI 堆積) 用於保留系統開機期間桌面管理介面 (DMI) 裝置的清單。先前 DMI 堆積的大小在 AMD64 和 Intel 64 架構上只有 2048 個位元組，而且 DMI 堆積空間在某些系統上可變得容易耗盡，例如 IBM System x3500 M2。後續的 OOM 失敗在某些情況下可導致 NULL 指標項目儲存在 DMI 裝置清單中。
因此，掃描這種損毀的 DMI 裝置清單會導致核心錯誤。AMD64 和 Intel 64 架構的開機時間記憶體配置集區已經擴大到 4096 個位元組，而且負責填入 DMI 裝置清單的常式已經過修改，可略過其名稱字串為 NULL 的項目。在此狀況下，不再會發生核心錯誤。(BZ#902683)

* 核心錯誤時用於列印核心污染輸出的緩衝區大小過小，這有時可導致無法完整列印核心污染輸出。透過此更新，緩衝區的大小已經過調整，而且現在會正確顯示核心污染輸出。(BZ#905829)

* 用於列印核心污染輸出的程式碼中包含一個拼字錯誤。因此，核心錯誤時所顯示的核心污染輸出無法為不支援的硬體提供損毀錯誤訊息。此更新會修正錯字，因此現在會正確顯示核心污染輸出。(BZ#885063)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:0594：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

此更新也可修正下列錯誤：

* 先前在 Emulex BladeEngine 2 (BE2) 控制器上的中斷處理中有時可發生爭用情形，使網路介面卡變成沒有回應。此更新會為 be2net 驅動程式提供一系列的修補程式，以防發生爭用情況。使用 BE2 晶片組的網路卡不再因為處理的中斷事件不正確而懸置。(BZ#884704)

* 開機時間記憶體配置集區 (DMI 堆積) 用於保留系統開機期間桌面管理介面 (DMI) 裝置的清單。先前 DMI 堆積的大小在 AMD64 和 Intel 64 架構上只有 2048 個位元組，而且 DMI 堆積空間在某些系統上可變得容易耗盡，例如 IBM System x3500 M2。後續的 OOM 失敗在某些情況下可導致 NULL 指標項目儲存在 DMI 裝置清單中。
因此，掃描這種損毀的 DMI 裝置清單會導致核心錯誤。AMD64 和 Intel 64 架構的開機時間記憶體配置集區已經擴大到 4096 個位元組，而且負責填入 DMI 裝置清單的常式已經過修改，可略過其名稱字串為 NULL 的項目。在此狀況下，不再會發生核心錯誤。(BZ#902683)

* 核心錯誤時用於列印核心污染輸出的緩衝區大小過小，這有時可導致無法完整列印核心污染輸出。透過此更新，緩衝區的大小已經過調整，而且現在會正確顯示核心污染輸出。(BZ#905829)

* 用於列印核心污染輸出的程式碼中包含一個拼字錯誤。因此，核心錯誤時所顯示的核心污染輸出無法為不支援的硬體提供損毀錯誤訊息。此更新修正了錯字，因此現在會正確顯示核心污染輸出。(BZ#885063)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:0590：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss-pam-ldapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Nss-pam-ldapd 套件提供的 nss-pam-ldapd 程序 (nslcd)，可代表輕量型 nsswitch 模組使用目錄伺服器來查閱名稱服務資訊。

在 nss-pam-ldapd 管理開啟檔案描述符號的方式中發現陣列索引錯誤，導致堆疊型緩衝區溢位瑕疵。能夠讓處理程序包含大量開啟檔案描述符號並執行名稱查閱的攻擊者可利用此瑕疵使處理程序損毀，或者可能以執行處理程序之使用者的權限執行任意程式碼。(CVE-2013-0288)

Red Hat 要感謝 Garth Mollett 報告此問題。

建議所有 nss-pam-ldapd 使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0589：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 git 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是一款執行速度快且可供擴充的分散式修訂版控制系統。

據發現，Git 的 git-imap-send 命令 (將一組修補程式從標準輸入 (stdin) 傳送至 IMAP 資料夾的工具) 無法針對 IMAP 伺服器的憑證，執行 SSL X.509 v3 憑證驗證，因為該命令無法確保伺服器的主機名稱符合伺服器憑證的 CN 欄位中所提供的主機名稱。惡意伺服器可利用此瑕疵進行攔截式攻擊，這可能導致洩漏敏感資訊。(CVE-2013-0308)

所有 git 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0588：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 GnuTLS 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-1619)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-0587 公告中提及的多個弱點影響。

    - CVE-2013-0169 的修正 - SSL/TLS CBC 定時攻擊 (#907589)
    - CVE-2013-0166 的修正 - OCSP 簽章檢查中有 DoS (#908052)
    - 只有在系統明確要求，或是已設定 OPENSSL_DEFAULT_ZLIB 環境變數時，才啟用壓縮 (修正 CVE-2012-4929 #857051)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0581：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libxml2 程式庫是一項開發工具箱，可提供各種 XML 標準的實作。

啟用實體參照取代的實體值時，在 libxml2 執行字串替代的方式中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 連結的應用程式處理該檔案時，將會導致消耗過多的 CPU。(CVE-2013-0338)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2013:0580：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 Linux、UNIX 和相似作業系統提供可攜式列印層。

據發現，可透過 CUPS Web 介面執行 CUPS 組態變更的 CUPS 系統管理使用者 (SystemGroups 群組的成員) 可以操控 CUPS 組態，以取得非預期權限。這類使用者可以使用 CUPS 程序的權限，讀取或寫入任意檔案，這可讓其使用 root 權限執行任意程式碼。
(CVE-2012-5519)

安裝此更新之後，預設將會停用從遠端變更某些 CUPS 組態指示詞的功能。新引入的 ConfigurationChangeRestriction 指示詞可用來允許從遠端變更限制的指示詞。如需詳細資訊以及限制的指示詞清單，請參閱 Red Hat Bugzilla 錯誤 875898。

建議所有 cups 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0568：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus-glib 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dbus-glib 是一個附加元件程式庫，用來整合具有 Glib 主要迴圈的標準 D-Bus 程式庫與執行緒模型。

Dbus-glib 在收到‘NameOwnerChanged’訊號時篩選訊息寄件者 (訊息來源主旨) 的方式中發現一個瑕疵。這可使用 dbus-glib (例如 fprintd) 誘騙系統服務相信訊號是傳送自具有權限的處理程序，但事實並非如此。本機攻擊者可利用此瑕疵提升其權限。(CVE-2013-0292)

建議所有 dbus-glib 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有連結到 dbus-glib 的執行中應用程式 (例如 fprintd 和 NetworkManager) 都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0567 公告中提及的弱點影響。

    [2.6.32-358.0.1]
    - [kernel] utrace確保 arch_ptrace/ptrace_request 一律不會與 SIGKILL 爭用 (Oleg Nesterov) [912073 912074] {CVE-2013-0871}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0550：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 bind 套件，可修正一個安全性問題，並增加一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。DNS64 用來自動產生 DNS 記錄，因此 IPv6 型用戶端可以透過 NAT64 伺服器來存取 IPv4 系統。

使用回應原則區域 (Response Policy Zones，RPZ) 時，在 BIND 的 DNS64 實作中發現一個瑕疵。如果遠端攻擊者將特製的查詢傳送至使用 RPZ 重寫規則的具名伺服器，則具名的伺服器可因為宣告失敗而意外結束。請注意，DNS64 支援預設處於停用狀態。(CVE-2012-5689)

此更新也新增了下列增強功能：

* 先前無法設定每秒傳送到一個用戶端的回應次數上限。這可讓遠端攻擊者使用 DNS 查詢搭配偽造的來源 IP 位址，進行流量放大攻擊。使用此更新時，可以在 named.conf 中使用新的‘rate-limit’組態選項，並設定伺服器回應的查詢次數上限。如需有關‘rate-limit’選項的更多詳細資料，請參閱 BIND 文件。
(BZ#906312)

建議所有 bind 使用者皆升級至這些更新版套件，其中包含可更正此問題的修補程式，並新增此增強功能。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0528：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。其整合了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、 NTP 和 DNS 的元件。它提供網頁瀏覽器和命令行介面。其管理工具可讓系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分管理要求。

據發現，IPA 伺服器目前的預設組態並未發佈正確的憑證撤銷清單 (CRL)。預設組態指明各複本是為了產生其自身的 CRL；
不過，這可導致從不同身分識別管理複本提供給用戶端的 CRL 內容不一致。更具體而言，如果某個身分管理複本的憑證遭到撤銷，並不會顯示在另一個身分管理複本上。
(CVE-2012-4546)

這些更新版 ipa 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議使用者升級至這些更新版 ipa 套件，以修正這些問題並新增這些增強功能。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2013-0526 公告中提及的弱點影響。

    [1.11.1-4]
    - 移除 BR 對 java-devel-openjdk 的相依性

    [1.11.1-3]
    - CVE-2012-3386 的修正 --「make distcheck」將目錄 distdir 設為任何人皆可讀取 (#848469)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0525 公告中提及的弱點影響。

    - CVE-2010-4531

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2013-0523 公告中提及的弱點影響。

    - CVE-2010-4530 修補程式

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0522：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gdb 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNU 除錯程式 (GDB) 允許對使用 C、C++、Java 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

GDB 在對程式進行除錯時，嘗試從目前的工作目錄中自動載入某些檔案 (如 GDB 指令碼、Python 指令碼和執行緒除錯程式庫)。在包含未受信任之內容的目錄中執行 GDB 時，這可導致以使用者的權限執行任意程式碼。(CVE-2011-4355)

透過此更新，GDB 不會再從目前的目錄中自動載入檔案，並且只信任預設的某些系統目錄。可使用「show auto-load safe-path」和「set auto-load safe-path」 GDB 命令檢視及修改受信任的目錄清單。如需進一步資訊，請參閱〈參考資料〉中所連結的 GDB 手冊。

此更新也可修正下列錯誤：

* 當結構成員的位移超過 256 MB，會導致結構中的位元位置溢位，並造成 GDB 無效記憶體存取。透過此更新，已修改程式碼，以確保 GDB 可存取此類位置。(BZ#795424)

* 當核心檔案的執行緒清單遭到損毀，GDB 並未列印此清單，而是顯示「找不到新執行緒：一般錯誤」錯誤訊息。透過此更新，已修改 GDB，且其目前可如預期地列印核心檔案的執行緒清單。
(BZ#811648)

* GDB 並未正確處理多個具有相同構建 ID 之二進位檔的除錯作業。此更新可修改 GDB，以使用為特定二進位檔所建立的符號連結，以便如預期地對共用構建 ID 之二進位檔進行除錯。即時程式和核心檔案的除錯作業目前已變得更人性化。(BZ#836966)

建議所有 gdb 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0521：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pam 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員無需重新編譯用於處理驗證之程式，便可設定驗證原則。

在 pam_env 模組剖析使用者之「~/.pam_environment」檔案的方式中，發現堆疊型緩衝區溢位瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式損毀，或可能提升其權限。(CVE-2011-3148)

在 pam_env 模組擴充某些環境變數的方式中，發現拒絕服務瑕疵。如果應用程式的 PAM 組態包含「user_readenv=1」(非預設)，本機攻擊者可利用此瑕疵，造成應用程式進入無限迴圈。(CVE-2011-3149)

Red Hat 要感謝 Google ChromeOS 團隊的 Kees Cook 報告 CVE-2011-3148 和 CVE-2011-3149 問題。

這些更新版 pam 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0520：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dovecot 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dovecot 是一種適用於 Linux 和其他類似 Unix 系統的 IMAP 伺服器，編寫過程中首要注重安全性。其也包含小型的 POP3 伺服器。其支援 maildir 或 mbox 格式的郵件。所提供的 SQL 驅動程式和驗證外掛程式為子套件。

在 Dovecot 之 script-login 功能強制執行某些設定的方式中，發現兩個瑕疵。經過驗證的遠端使用者可利用這些瑕疵，繞過預定的存取限制，或利用登入指令碼發動目錄遊走攻擊。
(CVE-2011-2166、CVE-2011-2167)

將 Dovecot 設定為 Proxy IMAP 和 POP3 連線至使用 TLS/SSL 通訊協定的遠端主機時，在其執行遠端伺服器身分驗證的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用由受信任的憑證授權單位 (為不同名稱) 所核發之 X.509 憑證，發動攔截式攻擊。(CVE-2011-4318)

此更新也可修正下列錯誤：

* 當新使用者首次存取其 IMAP 收件匣時，在某些情況下，Dovecot 無法變更使用者的 Maildir 位置之收件匣目錄的群組擁有權，以符合使用者之郵件緩衝區 (/var/mail/$USER) 的群組所有權。這會正確地產生「發生內部錯誤」訊息。不過，隨後嘗試存取收件匣時，Dovecot 認為該目錄已存在，並且繼續執行其作業，從而讓該目錄具有設定錯誤的權限。此更新可更正基礎權限設定錯誤。目前當新使用者首次存取其收件匣且無法設定群組擁有權時，Dovecot 會移除已建立的目錄，並產生錯誤訊息，而非保留具有錯誤群組擁有權的目錄。(BZ#697620)

建議 dovecot 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，dovecot 服務會自動重新啟動。

來自 Red Hat 安全性公告 2013:0519：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

由於 pam_ssh_agent_auth PAM 模組構建於 Red Hat Enterprise Linux 6 的方式，系統會呼叫 glibc 的 error() 函式，而非 pam_ssh_agent_auth 中的預定 error() 函式，以報告錯誤。由於這兩個函式需要不同的引數，因而可能使攻擊者造成使用 pam_ssh_agent_auth 的應用程式損毀、洩漏部分記憶體，或可能執行任意程式碼。(CVE-2012-5536)

請注意，依預設不會在 Red Hat Enterprise Linux 6 中使用 pam_ssh_agent_auth 模組。

此更新也可修正下列錯誤：

* 並未將所有適用於新 RequiredAuthentications 指示詞的可能選項記載於 sshd_config 手冊頁。此更新可改善手冊頁，以記載所有可能選項。(BZ#821641)

* 停止 SSH 程序 (sshd) 的某個執行個體時，sshd init 指令碼 (/etc/rc.d/init.d/sshd) 會停止所有 sshd 處理程序 (無論處理程序的 PID 為何)。此更新可改善 init 指令碼，以便其只終止具有相關 PID 的處理程序。因此，init 指令碼目前可更可靠地運作於多執行個體環境。
(BZ#826720)

* 由於存在迴歸，即使在複製金鑰至遠端主機時發生錯誤，ssh-copy-id 命令仍會傳回為零的結束狀態程式碼。透過此更新，已套用修補程式，而且若在複製 SSH 憑證至遠端主機時發生錯誤，ssh-copy-id 目前會傳回非零結束程式碼。(BZ#836650)

* 在系統上停用 SELinux、未安裝磁碟上原則、將使用者帳戶用於連線及使用者主目錄中並無「~/.ssh」組態時，SSH 用戶端嘗試連線至另一個系統時因分割錯誤而意外終止。此問題已經由修補程式予以解決，因此，在上述狀況下不會再發生當機問題。(BZ#836655)

* 「HOWTO」文件 /usr/share/doc/openssh-ldap-5.3p1/HOWTO.ldap-keys 錯誤記載 AuthorizedKeysCommand 指示詞的用法。此更新可更正該文件。(BZ#857760)

此更新也新增了下列增強功能：

* 嘗試啟用 SSH，以與通用存取卡 (CAC) 一起使用時，即使只需要 ID 憑證，ssh-agent 公用程式仍會讀取該卡中的所有憑證。因此，如果使用者輸入錯誤的 PIN，由於系統會嘗試對所有三個憑證進行 PIN 比對，因此 CAC 會遭到鎖定。透過此更新，如果第一個憑證的 PIN 比對失敗，ssh-add 便不會對每個憑證嘗試相同的 PIN。因此，如果使用者輸入錯誤的 PIN，並不會停用 CAC。(BZ#782912)

* 此更新新增「netcat 模式」至 SSH。‘ssh -W host:port ...’ 命令將用戶端上的標準輸入和輸出 (stdio) 連線至伺服器上的單一連接埠。因此，可透過中繼伺服器，將 SSH 用於建立路由連線。(BZ#860809)

* 由於存在錯誤，RequiredAuthentications2 指示詞的引數並未儲存於 Match 區塊。因此，並未根據 sshd_config 手冊文件剖析 config 檔案。
此更新修正該錯誤，因此，使用者目前可如預期地 (根據手冊頁) 使用必要的驗證功能指定驗證方法清單。(BZ#869903)

建議所有 openssh 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0517 公告中提及的弱點影響。

    - 修正 #892471 - CVE-2013-0157 掛載資料夾存在性資訊洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
68803	Oracle Linux 6：stunnel (ELSA-2013-0714)	critical
68802	Oracle Linux 6：thunderbird (ELSA-2013-0697)	medium
68801	Oracle Linux 5 / 6 : firefox (ELSA-2013-0696)	medium
68800	Oracle Linux 5：bind97 (ELSA-2013-0690)	high
68799	Oracle Linux 6 : bind (ELSA-2013-0689)	high
68798	Oracle Linux 6 : pixman (ELSA-2013-0687)	critical
68797	Oracle Linux 5 / 6 : perl (ELSA-2013-0685)	critical
68796	Oracle Linux 5axis (ELSA-2013-0683)	medium
68795	Oracle Linux 6 : qt (ELSA-2013-0669)	medium
68794	Oracle Linux 5 / 6：boost (ELSA-2013-0668)	critical
68793	Oracle Linux 6 : sssd (ELSA-2013-0663)	high
68792	Oracle Linux 6：krb5 (ELSA-2013-0656)	high
68791	Oracle Linux 5 / 6pidgin (ELSA-2013-0646)	high
68790	Oracle Linux 5：tomcat5 (ELSA-2013-0640)	medium
68789	Oracle Linux 6：核心 (ELSA-2013-0630)	high
68788	Oracle Linux 6：389-ds-base (ELSA-2013-0628)	high
68787	Oracle Linux 6：thunderbird (ELSA-2013-0627)	high
68786	Oracle Linux 6：tomcat6 (ELSA-2013-0623)	medium
68785	Oracle Linux 5：kernel (ELSA-2013-0621)	high
68784	Oracle Linux 5：kernel (ELSA-2013-0621-1)	medium
68783	Oracle Linux 5 / 6 : xulrunner (ELSA-2013-0614)	high
68782	Oracle Linux 6 : ruby (ELSA-2013-0612)	medium
68781	Oracle Linux 5 : ruby (ELSA-2013-0611)	medium
68780	Oracle Linux 6：qemu-kvm (ELSA-2013-0609)	critical
68779	Oracle Linux 5 : kvm (ELSA-2013-0608)	critical
68778	Oracle Linux 6 : java-1.6.0-openjdk (ELSA-2013-0605)	critical
68777	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2013-0604)	critical
68776	Oracle Linux 5 : java-1.7.0-openjdk (ELSA-2013-0603)	critical
68775	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2013-0602)	critical
68774	Oracle Linux 5：xen (ELSA-2013-0599)	critical
68773	Oracle Linux 5：kernel (ELSA-2013-0594)	critical
68772	Oracle Linux 5：核心 (ELSA-2013-0594-1)	high
68771	Oracle Linux 6 : nss-pam-ldapd (ELSA-2013-0590)	critical
68770	Oracle Linux 6：git (ELSA-2013-0589)	medium
68769	Oracle Linux 5 / 6 : gnutls (ELSA-2013-0588)	medium
68768	Oracle Linux 5 / 6openssl (ELSA-2013-0587)	medium
68767	Oracle Linux 5 / 6 : libxml2 (ELSA-2013-0581)	critical
68766	Oracle Linux 5 / 6 : cups (ELSA-2013-0580)	high
68765	Oracle Linux 5 / 6：dbus-glib (ELSA-2013-0568)	critical
68764	Oracle Linux 6：核心 (ELSA-2013-0567)	high
68763	Oracle Linux 6 : bind (ELSA-2013-0550)	high
68762	Oracle Linux 6 : ipa (ELSA-2013-0528)	high
68761	Oracle Linux 6 : automake (ELSA-2013-0526)	high
68760	Oracle Linux 6pcsc-lite (ELSA-2013-0525)	critical
68759	Oracle Linux 6 : ccid (ELSA-2013-0523)	critical
68758	Oracle Linux 6 : gdb (ELSA-2013-0522)	critical
68757	Oracle Linux 6 : pam (ELSA-2013-0521)	medium
68756	Oracle Linux 6 : dovecot (ELSA-2013-0520)	medium
68755	Oracle Linux 6 : openssh (ELSA-2013-0519)	critical
68754	Oracle Linux 6 : util-linux-ng (ELSA-2013-0517)	low

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

medium

high

high

critical

critical

medium

medium

critical

high

high

high

medium

high

high

high

medium

high

medium

high

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

medium

medium

medium

critical

high

critical

high

high

high

high

critical

critical

critical

medium

medium

critical

low