來自 Red Hat 安全性公告 2013:0516：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evolution 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evolution 是 GNOME 郵件程式、行事曆、連絡管理員和通訊工具。組成 Evolution 的元件彼此緊密整合，作為無縫的個人資訊管理工具使用。

Evolution 處理 mailto URL 的方式允許附加任何檔案至新訊息。若使用者在傳送訊息前未注意到該附加檔案，可導致資訊洩漏。透過此更新，無法使用 mailto URL 附加某些檔案，如隱藏的檔案或隱藏之目錄中的檔案、/etc/ 目錄中的檔案，或指定使用內含「..」之路徑的檔案。
(CVE-2011-3201)

Red Hat 要感謝 Matt McCutchen 報告此問題。

此更新也可修正下列錯誤：

* 以 UTF-8 編碼的連絡人姓名建立連絡人清單，會導致這些姓名以 ASCII (而非 UTF-8) 編碼顯示於連絡人清單編輯器中。已修正此錯誤，而且連絡人清單編輯器目前可以正確格式顯示姓名。(BZ#707526)

* 由於 evolution-alarm-notify 處理程序中的錯誤，某些類型的行事曆中並未顯示行事曆約會警示。已修改基礎原始程式碼，而且行事曆通知可如預期運作。(BZ#805239)

* 嘗試將行事曆月檢視表列印為 PDF 檔導致 Evolution 意外終止。此更新套用修補程式，以修正此錯誤，而且 Evolution 不會再因此情況而當機。
(BZ#890642)

建議所有 evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 Evolution 所有執行中的執行個體，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0515 公告中提及的弱點影響。

    evolution-mapi [0.28.3-12]
    - 新增 RH 錯誤 #903241 的修補程式 (訊息複製/移動時的重複釋放問題)

    [0.28.3-11]
    - 新增 RH 錯誤 #902932 的修補程式 (無法使用最新的 samba 連線)

    [0.28.3-10]
    - 藉由淘汰 evolution-mapi < 0.28.3-9 (RH 錯誤 #886914) 來中斷 multilib。

    [0.28.3-9]
    - 調整為 OpenChange 1.0 (RH 錯誤 #767678)。

    [0.28.3-8]
    - 新增 RH 錯誤 #680061 (設定 props 時當機) 的修補程式。

    openchange [1.0-4]
    - 使用目前版本 (1.0-4) 淘汰 multilib (RH 錯誤 #881698)。

    [1.0-3]
    - 新增修補程式以傳送大型訊息 (RH 錯誤 #870405)

    [1.0-2]
    - 藉由淘汰 openchange < 0.9 (RH 錯誤 #881698) 來中斷 multilib。

    [1.0-1]
    - 使用 Fedora 18 的 rpm 規格重定基底至 1.0。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0514 公告中提及的多個弱點影響。

    - 從 CVE-2012-0781 的安全性修正中移除再生器
    - 新增 CVE-2012-2688、CVE-2012-0831、CVE-2011-1398 的安全性修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0512：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 httpd 套件，可修正兩個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

httpd 套件包含 Apache HTTP Server (httpd)，此為 Apache 軟體基金會的 namesake 專案。

在 mod_negotiation Apache HTTP Server 模組中發現輸入清理瑕疵。遠端攻擊者若能以任意名稱在已啟用 MultiViews 選項的目錄中上傳或建立檔案，便可利用此瑕疵對造訪該網站的使用者發動跨網站指令碼攻擊。(CVE-2008-0455、CVE-2012-2687)

據發現，在負載平衡器模式之 mod_proxy 組態中使用 mod_proxy_ajp 時，mod_proxy_ajp 會在要求處理逾時，甚至在後端回應先前之 AJP (Apache JServ Protocol) CPing 要求時，將後端伺服器標記為失敗。遠端攻擊者若能讓後端使用過多的時間處理要求，便可造成 mod_proxy 在重試逾時期間，或在所有後端伺服器皆標記為失敗之前，無法將要求傳送到後端 AJP 伺服器。(CVE-2012-4557)

這些更新版 httpd 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。安裝更新版套件之後，httpd 程序會自動重新啟動。

來自 Red Hat 安全性公告 2013:0511：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pki-core 套件，可修正多個安全性問題、兩個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。

注意：此公告所提供的憑證授權單位元件無法作為獨立伺服器使用。此元件會作為 Red Hat Enterprise Linux 中的 Identity Management (IPA 元件) 一部分來安裝並運作。

在憑證系統中發現多個跨網站指令碼瑕疵。攻擊者可利用這些瑕疵，對使用憑證系統 Web 介面的受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2012-4543)

此更新也可修正下列錯誤：

* 由於先前在產生新序號時大整數轉換不正確，序號中的部分最高有效位元會遭到截斷。因此，針對憑證所產生的序號有時會比預期的序號小，而且如果資料庫中已存在序號較小的憑證，則此不正確的轉換將會導致衝突。此更新會移除不正確的整數轉換，如此所有序號都不會遭到截斷。因此，安裝精靈將如預期進行。
(BZ#841663)

* 憑證授權單位核發稽核憑證所使用的設定檔與續約憑證所使用的設定檔不同。核發的設定檔期限為兩年，續約期限則為六個月。這兩個設定檔的期限應該都是兩年。此更新會將 caSignedLogCert.cfg 稽核憑證續約設定檔中的預設和條件約束參數設定為兩年。(BZ#844459)

此更新也新增了下列增強功能：

* IPA (身分、原則與稽核) 現在提供一種改良的方式來判斷 PKI 是否已啟動並準備好服務要求。檢查服務狀態並不夠。此更新會為用戶端建立一種機制，使用 getStatus() 函式查詢 Cs.cfg 中的 cs.startup_state 以判斷 PKI 子系統是否已啟動。
(BZ#858864)

* 此更新會將預設的 root CA 有效期限從 8 年增加到 20 年。(BZ#891985)

建議所有 pki-core 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0509：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 RDMA 套件，可修正多個安全性問題、數個錯誤，並且新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Linux 包含 InfiniBand 及 iWARP 公用程式、程式庫和開發套件，用於寫入使用遠端直接記憶體存取 (RDMA) 技術的應用程式。

在 ibacm 管理多點傳送連線的參照計數方式中發現拒絕服務瑕疵。攻擊者可傳送將使 ibacm 程序損毀的特製多點傳送封包。
(CVE-2012-4517)

據發現，ibacm 程序會以任何人皆可寫入的權限，建立一些檔案。本機攻擊者可利用此瑕疵覆寫 ibacm.log 或 ibacm.port 檔的內容，讓它們遮蔽來自記錄的某些動作，或使 ibacm 在非預設連接埠上執行。(CVE-2012-4518)

CVE-2012-4518 是由 Red Hat 產品安全性團隊的 Florian Weimer 和 Red Hat 安全性回應團隊的 Kurt Seifried 所發現。

InfiniBand/iWARP/RDMA 堆疊元件已升級至更新版上游版本。

此更新也可修正下列錯誤：

* ‘ibnodes -h’命令先前無法顯示正確的使用方式訊息。此更新可修正此問題，因此‘ibnodes -h’現在可以顯示正確的使用方式訊息。(BZ#818606)

* 之前，ibv_devinfo 公用程式將 iWARP cxgb3 硬體的實體狀態錯誤地顯示為無效，即使裝置正在運作，也是如此。
對於 iWARP 硬體，phys_state 欄位沒有任何意義。此更新在硬體為 iWARP 硬體時，將公用程式修補為不列印出此欄位的任何內容。(BZ#822781)

* 在 Red Hat Enterprise Linux 6.3 版之前，核心會在錯誤的位置建立 InfiniBand 裝置檔案，並使用 udev 規則檔案強制在正確的位置建立裝置。6.3 的更新會將核心修正為在正確的位置建立 InfiniBand 裝置檔案，因此 udev 規則檔案會因為不再需要而遭到移除。不過，核心裝置建立時所產生的錯誤意指，雖然裝置現在會在正確的位置建立，但是這些裝置所擁有的權限不正確。
因此，當使用者嘗試以非 root 使用者的身分執行 RDMA 應用程式時，應用程式無法取得使用 RDMA 裝置的必要權限，因此應用程式會終止。此更新會將新的 udev 規則檔案放在適當的位置。此更新不再嘗試建立 InfiniBand 裝置，因為這些裝置已經存在，但此更新確實會更正檔案的裝置權限。(BZ#834428)

* 之前，使用 'perfquery -C' 命令搭配主機名稱會使 perfquery 公用程式變得沒有回應。待處理之控制器的清單永遠不會遭到清除，且處理程序會在單一控制器上出現無限迴圈。套用修補程式可確保使用者在傳入 -C 選項時，會清除一次已經過處理之控制器的控制器清單。因此，perfquery 現在可在上述狀況下如預期運作。(BZ#847129)

* OpenSM init 指令碼無法處理「/etc/rdma/opensm.conf.*」下沒有組態檔的情況。此更新會修補指令碼，因此 InfiniBand Subnet Manager (OpenSM) 現在可在上述狀況下如預期啟動。(BZ#862857)

此更新也新增了下列增強功能：

* 此更新提供一個更新版 mlx4_ib Mellanox 驅動程式，其中包含單一根目錄 I/O 虛擬化 (SR-IOV) 支援。(BZ#869737)

建議所有 RDMA 使用者皆升級至這些更新版套件，其可修正這些問題並新增此增強功能。

來自 Red Hat 安全性公告 2013:0508：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正兩個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取。
其提供通往系統和插入式後端系統的 NSS 和 PAM 介面，可連接至多個不同的帳戶來源；也能做為基礎，針對專案 (如 FreeIPA) 提供用戶端稽核和原則服務。

在 SSSD 複製與移除使用者主目錄的方式中發現爭用情形。能夠寫入即將遭到移除之其他使用者主目錄的本機攻擊者可利用此瑕疵執行符號連結攻擊，這可能允許這些攻擊以 root 使用者的權限，修改並刪除任意檔案。
(CVE-2013-0219)

在 autofs 和 SSH 服務回應程式剖析某些 SSSD 封包的方式中發現多個超出邊界的記憶體讀取瑕疵。當 autofs 或 SSH 服務回應程式處理時，攻擊者可傳送一個將使 SSSD 當機的特製封包。
此問題只會造成暫時性的拒絕服務，因為在當機後，監控處理程序會自動重新啟動 SSSD。
(CVE-2013-0220)

CVE-2013-0219 和 CVE-2013-0220 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

這些更新版 sssd 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 SSSD 使用者皆升級至這些更新版套件，其可將 SSSD 升級至能夠更正這些問題的 1.9 上游版本、修正這些錯誤，並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0506：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 套件的 Perl 型 DCE/RPC IDL (PIDL) 編譯器中發現一個瑕疵，此編譯器用於產生處理 RPC 呼叫的程式碼。這可使 PIDL 編譯器產生的程式碼不足以防範緩衝區溢位。(CVE-2012-1182)

samba4 套件已升級至 4.0.0 上游版本，其中針對舊版提供數個錯誤修正和增強功能。特別是，改善了與 Active Directory (AD) 網域的互通性。SSSD 現在會使用 libndr-krb5pac 程式庫剖析由 AD 金鑰發佈中心 (KDC) 所核發的權限屬性憑證 (PAC)。

包含 Identity Management 所提供的 Kerberos 跨領域信任功能 (依賴 samba4 用戶端程式庫的功能)，作為技術預覽。此功能與伺服器程式庫包含在一起，作為技術預覽。此功能使用 libndr-nbt 程式庫準備非連線型的輕量型目錄存取通訊協定 (CLDAP) 訊息。

此外，我們已經針對本機安全性授權單位 (LSA) 和 Net Logon 服務進行多項改良，以允許從 Windows 系統進行信任驗證。由於已將 Kerberos 跨領域信任功能視為技術預覽，因此也將選取的 samba4 元件視為技術預覽。如需有關將哪些 Samba 套件視為技術預覽的詳細資訊，請參閱＜參照＞所連結之版本資訊中的表 5.1：「Samba4 套件支援」。(BZ#766333、BZ#882188)

此更新也可修正下列錯誤：

* 在此更新之前，如果 Active Directory (AD) 伺服器重新開機，當’wbinfo -n’或‘wbinfo -s’命令要求時，Winbind 有時會無法連線。因此，使用 wbinfo 工具查詢使用者將會失敗。此更新會套用上游修補程式來修正此問題，而且現在會於網域控制站重新開機之後，查詢安全性識別碼 (SID) 中的使用者名稱或查詢指定 SID 的使用者名稱會如預期運作。(BZ#878564)

建議所有 samba4 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

警告：如果您從 Red Hat Enterprise Linux 6.3 升級至 Red Hat Enterprise Linux 6.4，而且正在使用 Samba，則應該確定是否已解除安裝名稱為‘samba4’的套件，以避免在升級期間產生衝突。

來自 Red Hat 安全性公告 2013:0505：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 squid 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Squid 是一個適用於 Web 用戶端的高效能 Proxy 快取伺服器，可支援 FTP、Gopher 和 HTTP 資料物件。

在 Squid Cache Manager 處理某些要求的方式中發現拒絕服務瑕疵。能夠存取 Cache Manager CGI 的遠端攻擊者可以利用此瑕疵，使 Squid 耗用大量記憶體。(CVE-2012-5643)

此更新也可修正下列錯誤：

* 由於 ConnStateData::noteMoreBodySpaceAvailable() 函式中有錯誤，Squid 的子處理程序會在遇到宣告失敗時終止。現已提供上游修補程式，因此 Squid 子處理程序不再會終止。(BZ#805879)

* 由於上游修補程式會將控制持續連線的 HTTP 標頭從「Proxy-Connection」重新命名為「Connection」，因此 NTLM 通過驗證不會運作，因而無法登入。
此更新會將新的‘http10’選項加入至 squid.conf 檔，這可用來啟用修補程式中的變更。此選項預設為‘off’。設為‘on’時，NTLM 通過驗證會正常運作，因此可讓登入嘗試成功。(BZ#844723)

* 當停用 IPv6 通訊協定且 Squid 嘗試處理包含 IPv6 位址的 HTTP GET 要求時，Squid 子處理程序會因為訊號 6 而終止。此錯誤已修正，現可如預期處理這類要求。(BZ#832484)

* 由於成功向原始伺服器重新驗證，舊的「stale if hit」邏輯不會將已儲存之過時回應變成新回應的情況考慮進去。因此，系統會傳回不正確的警告訊息。現在，Squid 不再將上述狀況中的元素標示為過時。(BZ#847056)

* 在 samba-winbind 之前安裝 squid 套件時，wbpriv 群組不會包含 Squid。因此，NTLM 驗證呼叫會失敗。現在，如果在Squid 之前安裝 samba-winbind，則 Squid 會將本身正確地加入至 wbpriv 群組，因而修正此錯誤。
(BZ#797571)

* 在 FIPS 模式下，Squid 使用私用的 MD5 雜湊函式進行使用者驗證和網路存取。MD5 與 FIPS 模式不相容，因此 Squid 無法啟動。此更新會將私用 MD5 函式的使用限制為本機磁碟檔案雜湊識別碼，因此可讓 Squid 在 FIPS 模式下運作。(BZ#833086)

* 在高系統負載之下，squid 處理程序在重新開機期間可因為分割錯誤而意外終止。此更新會在重新開機期間提供更佳的記憶體處理方式，因此可修正此錯誤。
(BZ#782732)

* Squid 會以較之伺服器端連線高很多的值，不正確地設定用戶端 HTTP 連線的逾時限制，因而產生不必要的延遲。透過此更新，Squid 會為用戶端逾時限制使用適當的值。(BZ#798090)

* 產生錯誤頁面內容時，Squid 無法正確釋出已配置的記憶體，這會造成記憶體洩漏。因此，Squid Proxy 伺服器會在短期間內耗用大量記憶體。此更新會修正此記憶體洩漏的問題。(BZ#758861)

* Squid 無法將 ident 值傳遞至使用「url_rewrite_program」指示詞設定的 URL 重寫程式。因此，URL 重寫程式會收到破折號字元 ('–') 作為使用者值，而不是正確的使用者名稱。現在，URL 重寫程式在上述狀況中會收到正確的使用者名稱。(BZ#797884)

* 作為透明 Proxy 使用的 Squid 僅能處理 HTTP 通訊協定。先前可以定義存取通訊協定中包含星號字元 (*) 或未知通訊協定命名空間 URI 的 URL。因此，在重新載入期間，會將「URL 無效」錯誤訊息記錄到 access.log 中。此更新可確保一律在透明 Proxy 中使用‘http://’，因此在此狀況下，不再會記錄錯誤訊息。(BZ#720504)

建議所有 squid 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，squid 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0504：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

dhcp 套件提供動態主機設定通訊協定 (DHCP)，可讓 IP 網路中的個別裝置取得其各自的網路組態資訊，包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理 IPv6 租用到期時間的方式中發現一個瑕疵。如果 dhcpd 的組態變更為減少預設的 IPv6 租用時間，則先前指派之租用的租用續約要求可使 dhcpd 當機。(CVE-2012-3955)

此更新也可修正下列錯誤：

* 在此更新之前，如果網路介面有多個已設定的 IP 位址，則 DHCP 伺服器僅會探索網路介面的第一個 IP 位址。因此，如果伺服器設定為僅提供一個以下 IP 位址的子網路，則 DHCP 伺服器無法重新啟動。此更新會修改網路介面的位址探索程式碼，以找出網路介面的所有位址。
DHCP 伺服器也可以提供其他位址的子網路。(BZ#803540)

* 在此更新之前，如果在 dhclient 使用 PEERDNS=yes 執行時變更組態檔，則 dhclient 會在停止之後以備份資料重新寫入 /etc/resolv.conf 檔，即使當 PEERDNS 旗標在關機前設定為　‘no’　時亦是如此。此更新會將此組態檔的備份與還原函式從 dhclient-script 移除。現在，dhclient 不再會在停止時寫入 /etc/resolv.conf 檔。(BZ#824622)

建議所有 DHCP 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0503：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389-Ds-base 套件提供 389 目錄伺服器，其為 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

389 目錄伺服器在執行 LDAP 修改相對辨別名稱 (modrdn) 作業後強制執行 ACL 的方式中發現一個瑕疵。使用 modrdn 移動樹狀結構的一部分之後，未正確強制執行已移動項目 (辨別名稱) 上所定義的 ACL，直到伺服器重新啟動為止。這可讓 LDAP 使用者存取已定義之 ACL 應該限制的資訊。
(CVE-2012-4450)

此問題是由 Red Hat 的 Noriko Hosoi 所發現。

這些更新版 389-ds-base 套件包含數個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 389-ds-base 使用者皆升級至這些更新版套件，其可更正此問題，並提供數個錯誤修正及增強功能。安裝此更新之後，389 伺服器服務將會自動重新啟動。

來自 Red Hat 安全性公告 2013:0502：

現已提供適用於 Red Hat Enterprise Linux 6 之 X Window System 的更新版核心用戶端套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心 X11 用戶端套件提供 X Window 系統隨附的 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 用戶端。

據發現，x11perfcomp 公用程式在其 PATH 環境變數中包含目前的工作目錄。在攻擊者控制的目錄中執行 x11perfcomp 會導致透過執行 x11perfcomp 之使用者的權限，執行任意程式碼。(CVE-2011-2504)

此外透過此更新，xorg-x11-utils 和 xorg-x11-server-utils 套件已升級至上游版本 7.5，且 xorg-x11-apps 套件升級至上游版本 7.6，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#835277、BZ#835278、BZ#835281)

建議 xorg-x11-utils、xorg-x11-server-utils 和 xorg-x11-apps 的所有使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0500：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 hplip 套件，可修正數個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

hplip 套件內含 Hewlett-Packard Linux Imaging and Printing Project (HPLIP)，提供適用於 Hewlett-Packard 印表機與多功能週邊設備的驅動程式。

在 HPLIP 中發現數個暫存檔處理瑕疵。本機攻擊者可利用這些瑕疵執行符號連結攻擊，從而覆寫使用 HPLIP 之處理程序可存取的任意檔案。
(CVE-2013-0200、CVE-2011-2722)

CVE-2013-0200 問題是由 Red Hat 的 Tim Waugh 所發現。

hplip 套件已升級至 3.12.4 上游版本，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#731900)

此更新也可修正下列錯誤：

* 先前，hpijs 套件要求由 cups 套件提供之淘汰的 cupsddk-drivers 套件。在某些情況下，此相依性會導致 hpijs 安裝失敗。已修正此錯誤，並且 hpijs 不再要求 cupsddk-drivers。
(BZ#829453)

* Scanner Access Now Easy (SANE) 後端的組態位於 /etc/sane.d/dll.d/ 目錄中，不過，hp-check 公用程式僅檢查 /etc/sane.d/dll.conf 檔案。因此，hp-check 雖然檢查是否正確安裝，但並未正確報告安裝 SANE 後端的方式存在問題。透過此更新，hp-check 會如預期地正確檢查兩個位置的安裝問題。(BZ#683007)

建議所有 hplip 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

來自 Red Hat 安全性公告 2013:0499：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xinetd 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xinetd 套件為 inetd (網際網路服務程序) 提供安全的替代程式。xinetd 為以遠端主機之位址為基礎的所有服務及/或在存取時提供存取控制，並且可防止拒絕存取攻擊。

將 xinetd 服務設定為「TCPMUX」或「TCPMUXPLUS」類型且已啟用 tcpmux-server 服務時，可透過連接埠 1 存取這些服務。據發現，啟用 tcpmux-server 服務 (預設為停用)，便可透過連接埠 1 存取所有 xinetd 服務，其中包含未設定為「TCPMUX」或「TCPMUXPLUS」類型的 xinetd 服務。這可讓遠端攻擊者繞過預定的防火牆限制。
(CVE-2012-0862)

Red Hat 要感謝 FedEx 的 Thomas Swan 報告此問題。

此更新也可修正下列錯誤：

* 在此更新之前，並未如預期處理 service.c 來源檔案中的檔案描述符號陣列。因此，當 xinetd 負載過重時，部分描述符號仍處於開啟狀態。
此外，系統記錄檔會填入大量的訊息，一段時間後，便會佔用大量的磁碟空間。此更新會修改 xinetd 程式碼，以正確處理檔案描述符號，而訊息也不會再填入系統記錄檔。(BZ#790036)

* 在此更新之前，服務在達到其 CPS 限制時，會遭到永久停用。因此，當 xinetd 嘗試重新啟動服務時，可發生失敗的 bind 作業。此更新會加入嘗試重新啟動服務的額外邏輯。現在，只有當 xinetd 嘗試 30 次後仍無法重新啟動服務時，才會停用服務。(BZ#809271)

建議所有 xinetd 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0496 公告中提及的多個弱點影響。

  - 在 3.4.16 版之前的Linux 核心中，fs/ext4/extents.c 存在爭用情形，這會允許本機使用者讀取未正確標記為「未初始化」的範圍，進而從已刪除的檔案中取得敏感資訊。(CVE-2012-4508)

  - 運行 32 位元 PVOPS 來賓時，適用於 2.6.23 版及其他版本的 Linux 核心的 Xen 中的 xen_failsafe_callback 函式允許本機使用者藉由觸發 iret 錯誤引致拒絕服務 (來賓當機)，進而導致使用錯誤的堆疊指標和堆疊損毀。(CVE-2013-0190)

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6.2 版之前的 Linux 核心中，當使用透明大型頁面的情況下，arch/x86/include/asm/pgtable.h 不會正確支援 PROT_NONE 記憶體區域，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統當機)。(CVE-2013-0309)

  - 在 3.4.8 版之前的 Linux 核心中，net/ipv4/cipso_ipv4.c 的 cipso_v4_validate 函式允許本機使用者透過 IPOPT_CIPSO IP_OPTIONS setsockopt 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-0310)

  - 在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 中的 translate_desc 函式不會正確處理跨區域描述符號，這會允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限取得主機 OS 特權。(CVE-2013-0311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:0277：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dnsmasq 套件，可修正一個安全性問題、一個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Dnsmasq 套件包含 Dnsmasq，其是一種輕量型網域名稱伺服器 (DNS) 轉送工具和動態主機設定通訊協定 (DHCP) 伺服器。

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

為了完全解決此問題，建議 libvirt 套件使用者安裝更新版 libvirt 套件。如需其他資訊，請參閱 RHSA-2013:0276。

此更新也可修正下列錯誤：

* 由於存在迴歸，已停用租用變更指令碼。
因此，/etc/dnsmasq.conf 組態檔中的「dhcp-script」選項無法運作。此更新可更正該問題，且「dhcp-script」選項目前可如預期運作。(BZ#815819)

此更新也新增了下列增強功能：

* 在此更新之前，dnsmasq 並未驗證指定的 tftp 目錄是否真的存在及是否為目錄。因此，啟動時並未立即報告組態錯誤。此更新可改善程式碼，以驗證 tftp 根目錄選項。
因此，簡化了尋找錯誤的過程，特別是在以外部處理程序 (如 libvirt) 呼叫 dnsmasq 的情況下。(BZ#824214)

* dnsmasq init 指令碼在「stop」、「restart」和「condrestart」命令中，使用錯誤的處理程序識別碼 (PID)。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有某些 dnsmasq 執行個體正在執行，那麼重複以「stop」或「restart」呼叫「service dnsmasq」，便會終止所有執行中的 dnsmasq 執行個體，其中包含未以 init 指令碼啟動的執行個體。已更正 dnsmasq init 指令碼，以在呼叫「stop」、「restart」和「condrestart」命令時取得正確的 PID。因此，除了由 init 指令碼所啟動的系統執行個體外，如果還有 dnsmasq 執行個體正在執行，那麼以「stop」或「restart」呼叫「service dnsmasq」，僅會停止或重新啟動系統執行個體。
(BZ#850944)

* 當一個介面啟用 DHCP 後執行兩個或多個 dnsmasq 處理程序時，有時會遺失 DHCP RELEASE 封包。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，有時無法釋放 IP 位址。如果在啟用 DHCP 的介面上執行 dnsmasq，此更新便會在 DHCP 通訊端上設定 SO_BINDTODEVICE 通訊端選項。因此，在啟用 DHCP 的介面上執行兩個或多個 dnsmasq 處理程序時，其便可如預期地釋放 IP 位址。(BZ#887156)

建議所有 dnsmasq 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0276 公告中提及的弱點影響。

    - rpc修正訊息分派錯誤路徑上的當機 (CVE-2013-0170)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-0275 公告中提及的多個弱點影響。

    [1.7.0.9-2.3.7.1.0.2.el6_3]
    - 增加版本編號並重建。

    [1.7.0.9-2.3.7.1.0.1.el6_3]
    - 更新規格檔中的 DISTRO_NAME

    [1.7.0.9-2.3.7.1.el6_3]
    - 已更新主要來源 tarball
    - 解決：rhbz#911529

    [1.7.0.9-2.3.7.0.el6_3]
    - 移除 patch1000 sec-2013-02-01-8005615.patch
    - 移除 patch1001 sec-2013-02-01-8005615-sync_with_jdk7u.patch
    - 移除 patch1010 sec-2013-02-01-7201064.patch
    - 移除測試
     - mauve 已過時且
     - jtreg 為 icedtea 殘留
    - 已更新至 icedtea 2.3.7
    - 已針對 jitarchs 在 post 階段新增 java -Xshare:dump (請參閱 513605)
    - 解決：rhbz#911529

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0274 公告中提及的多個弱點影響。

    [ 1:1.6.0.0-1.35.1.11.8.0.1.el5_9]
    - 新增 oracle-enterprise.patch

    [1:1.6.0.0-1.35.1.11.8]
    - 使用更新後的來源 tarball 重新建構
    - 解決：rhbz#911522

    [1:1.6.0.0-1.34.1.11.8]
    - 更新至 icedtea6 1.11.8
    - 移除 patch9 7201064.patch
    - 移除 patch10 8005615.patch
    - 移除未套用的修補程式 6664509.patch
    - 移除 mauve，因為其嚴重過時且在 QA 環境中執行
      - 已保留 jtreg，無用但有效
    - 重寫 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 解決：rhbz#911522

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0273：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.6.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 JMX 元件中發現權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。(CVE-2013-1486)

據發現，使用 CBC 模式的加密套件時，如果為 TLS/SSL 通訊協定加密的記錄解密，則 OpenJDK 會洩漏計時資訊。遠端攻擊者可能利用此瑕疵，將 TLS/SSL 伺服器作為 Padding Oracle 使用，進而擷取來自加密封包的純文字。(CVE-2013-0169)

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可無需使用者互動，便可惡意利用 CVE-2013-1486。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.8。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2013:0272：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的內容，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以特製的 HTML 郵件訊息無法惡意利用這些問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

重要事項：此錯字勘誤表將 Thunderbird 升級至 17.0.3 ESR 版。
Thunderbird 17 並未完全回溯相容於搭配 Thunderbird 10.0 使用的所有 Mozilla 附加元件和 Thunderbird 外掛程式。
Thunderbird 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.3 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0271：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的網站，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

請注意，由於 Kerberos 認證變更，以 Enterprise Identity Management (IPA) Web 介面使用 Firefox 17.0.3 ESR 時，可能需要下列組態步驟：

https://access.redhat.com/knowledge/solutions/294303

重要事項：Firefox 17 並未完全回溯相容於搭配 Firefox 10.0 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。
Firefox 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0270：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 jakarta-commons-httpclient 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Jakarta Commons HttpClient 元件可用來構建 HTTP-aware 用戶端應用程式 (如網頁瀏覽器和 Web 服務用戶端)。

Jakarta Commons HttpClient 元件並未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符。如果攔截式攻擊者擁有適用於任何網域名稱的憑證，這可允許其偽造 SSL 伺服器。(CVE-2012-5783)

建議所有 jakarta-commons-httpclient 使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動使用 Jakarta Commons HttpClient 元件的應用程式，此更新才會生效。

來自 Red Hat 安全性公告 2013:0269：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 axis 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Axis 是一種簡易物件存取通訊協定 (SOAP) 實作。其可用來構建 Web 服務用戶端和伺服器。

Apache Axis 並未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符。如果攔截式攻擊者擁有適用於任何網域名稱的憑證，這可允許其偽造 SSL 伺服器。(CVE-2012-5784)

建議所有 axis 使用者皆升級至這些更新版套件，其可更正此問題。必須重新啟動使用 Apache Axis 的應用程式，此更新才會生效。

來自 Red Hat 安全性公告 2013:0250：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 elinks 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ELinks 是一種文字型網頁瀏覽器。ELinks 不會顯示任何影像，但它支援框架、表格與其他大多數 HTML 標籤。

據發現，ELinks 在主從式 GSS 安全性機制交涉期間執行用戶端認證委派。惡意伺服器可利用此瑕疵取得用戶端的認證，並向其他使用 GSSAPI 的伺服器模擬該用戶端。
(CVE-2012-4545)

此問題是由 Red Hat 的 Marko Myllynen 所發現。

建議所有 ELinks 使用者皆升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0247：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX、Libraries 和 Beans 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.5。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2013:0246：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 元件中，發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428)

在 2D 和 AWT 元件中的影像剖析器處理影像點陣參數的方式中發現多個瑕疵。特製的影像可造成 Java 虛擬機器記憶體損毀，而且可能導致以虛擬機器權限執行任意程式碼。
(CVE-2013-1478、CVE-2013-1480)

在 AWT 元件的剪貼簿處理程式碼中發現一個瑕疵。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java sandbox 限制，而存取剪貼簿資料。(CVE-2013-0432)

預設的 Java 安全性內容組態無法限制對某些 com.sun.xml.internal 套件的存取。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過特定 Java sandbox 限制，而存取資訊。此更新將整個套件列為受限制。(CVE-2013-0435)

在 Libraries、Networking 和 JAXP 元件中發現多個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵，繞過特定 Java Sandbox 限制。(CVE-2013-0427、CVE-2013-0433、CVE-2013-0434)

據發現，RMI 元件的 CGIHandler 類別在錯誤訊息中使用使用者輸入，而沒有進行任何清理。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-0424)

據發現，JSSE 元件中的 SSL/TLS 實作允許無限次重新開始交握，因此無法正確強制執行交握訊息排序。遠端攻擊者可利用此瑕疵，藉由連續重新啟動交握，讓使用 JSSE 的 SSL/TLS 伺服器過度消耗 CPU。
(CVE-2013-0440)

據發現，JSSE 元件無法正確驗證 Diffie-Hellman 公開金鑰。SSL/TLS 用戶端可能利用此瑕疵執行小型子群組攻擊。(CVE-2013-0443)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea6 1.11.6。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0245 公告中提及的多個弱點影響。

    [1:1.6.0.0-1.54.1.11.6]
    - 移除 patch8 revertTwoWrongSecurityPatches2013-02-06.patch
    - 新增要還原的 patch8: 7201064.patch
    - 新增 patch9: 8005615.patch 以修正 6664509.patch
    - 解決：rhbz#906707

    [1:1.6.0.0-1.53.1.11.6]
    - 新增 patch8 revertTwoWrongSecurityPatches2013-02-06.patch 以移除 1.11.6 tarball 中的 6664509 和 7201064
    - 解決：rhbz#906707

    [1:1.6.0.0-1.51.1.11.6]
    - 更新至 icedtea6 1.11.6
    - 重寫 java-1.6.0-openjdk-java-access-bridge-security.patch
    - 解決：rhbz#906707

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0241 公告中提及的一個弱點影響。

  - 在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 來造成拒絕服務 (網域 0 記憶體消耗)。(CVE-2012-4544)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0223 公告中提及的多個弱點影響。

    - [virt] kvmSET_SREGS 上具有 OSXSAVE 位元集的無效 opcode oops (Petr Matousek) [862903 862904] {CVE-2012-4461}
    - [fs] exec不將 bprm->interp 保留在堆疊上 (Josh Poimboeuf) [880145 880146] {CVE-2012-4530}
    - [fs] exec使用 -ELOOP 達到最大遞回深度 (Josh Poimboeuf) [880145 880146] {CVE-2012-4530}
    - [kernel] kmod使 __request_module() 可終止 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] kmod引入 call_modprobe() 協助程式 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] usermodehelper實作 UMH_KILLABLE (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] usermodehelper引入 umh_complete(sub_info) (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] call_usermodehelper簡化/修正 UMH_NO_WAIT 案例 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}
    - [kernel] wait_for_helper使用者空間的 SIGCHLD 可導致釋放後使用 (Oleg Nesterov) [858755 819529] {CVE-2012-4398}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0219：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些瑕疵的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
(CVE-2012-0572、CVE-2012-0574、CVE-2012-1702、CVE-2012-1705、CVE-2013-0375、CVE-2013-0383、CVE-2013-0384、CVE-2013-0385、CVE-2013-0389)

這些更新版套件會將 MySQL 升級至 5.1.67 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MySQL 版本資訊。

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2013:0218：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-drv-qxl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xorg-x11-drv-qxl 套件提供適用於 QEMU QXL 視訊加速器的 X11 視訊驅動程式。此驅動程式可讓使用者在 KVM 核心模組和使用 SPICE 通訊協定的 QEMU 多平台模擬器中，將 Red Hat Enterprise Linux 6 做為來賓作業系統使用。

終止 SPICE 連線時，在主機之 qemu-kvm qxl 驅動程式和來賓之 X.Org qxl 驅動程式的互動方式中發現一個瑕疵。使用者若能起始 SPICE 連線至來賓，便可利用此瑕疵使來賓暫時無法使用，或可能 (若在來賓中將 sysctl kernel.softlockup_panic 變數設定為「1」) 造成來賓當機。(CVE-2013-0241)

建議所有 xorg-x11-drv-qxl 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有使用 qxl 驅動程式的執行中 X.Org 伺服器執行個體，此更新才會生效。

來自 Red Hat 安全性公告 2013:0217：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mingw32-libxml2 套件，可修正數個安全性問題。此公告也包含 mingw32 套件之未來更新及 Red Hat Enterprise Linux 6.4 版本之套件取代的相關資訊。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件為 MinGW (適用於 Windows 的 Minimalist GNU) 使用者提供 libxml2 程式庫，該程式庫是一種提供各種 XML 標準實作的開發工具箱。

重要注意事項：不再主動更新 Red Hat Enterprise Linux 6 中的 mingw32 套件，並將以 Red Hat Enterprise Linux 6.4 版本取而代之。提供這些套件是為了支援 Red Hat Enterprise Linux 中的其他功能，而不是打算讓客戶直接使用。建議客戶不要使用這些會產生立即性影響的套件。這些套件的未來更新由 Red Hat 自行決定，並且也可能在未來的微調版本中將這些套件移除。

在 libxml2 解碼具有長名稱的實體參照的方式中，發現了一個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-3919)

在 libxml2 解碼某些實體的方式中發現堆積型緩衝區反向溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-5134)

據發現，libxml2 陣列使用的雜湊常式容易發生可預測的雜湊衝突。當傳送特製訊息到 XML 服務時，可使處理程序作業時間更久，進而引發拒絕服務。為了減輕此問題，已將隨機化加入雜湊函式以降低攻擊者成功引發有意衝突的機會。
(CVE-2012-0841)

在 libxml2 剖析某些 XPath (XML 路徑語言) 運算式的方式中發現多個瑕疵。如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀。(CVE-2010-4008、CVE-2010-4494、CVE-2011-2821、CVE-2011-2834)

在 libxml2 解碼特定 XML 檔案的方式中，發現兩個堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0216、CVE-2011-3102)

在 libxml2 剖析特定 XPath 運算式的方式中，發現一個會導致堆積型緩衝區溢位的整數溢位瑕疵。如果攻擊者能在使用 libxml2 的應用程式中提供特製的 XML 檔案，以及可執行該特製檔案的 XPath 運算式，則此瑕疵可導致應用程式損毀，或可能執行任意程式碼。
(CVE-2011-1944)

在 libxml2 中發現了超出邊界記憶體讀取瑕疵。遠端攻擊者可提供特製的 XML 檔案，在與 libxml2 相連的應用程式中開啟該檔案時，可能會導致應用程式損毀。(CVE-2011-3905)

Red Hat 要感謝 Google 安全性團隊報告 CVE-2010-4008 問題。上游確認 Bkis 的 Bui Quang Minh 為 CVE-2010-4008 的原始報告者。

建議所有 mingw32-libxml2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2013-0216 公告中提及的弱點影響。

    - 修正 CVE-2012-5669 (使用正確陣列大小檢查 'glyph_enc')
    - 新增 freetype-2.3.11-CVE-2011-3439.patch (各種載入修正。)
    - 新增 freetype-2.3.11-CVE-2011-3256.patch (處理部分邊界情況。)
    - 新增 freetype-2.3.11-CVE-2011-0226.patch (為 'callothersubr' 新增更好的引數檢查。)
        - 以 Werner Lemberg、Alexei Podtelezhnikov 和 Matthias Drochner 所提供的修補程式為基礎
    - 新增 freetype-2.3.11-CVE-2010-3855.patch (保護無效的 'runcnt' 值。)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0215：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 abrt 和 libreport 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

據發現，/usr/libexec/abrt-action-install-debuginfo-to-abrt-cache 工具並未充分清理其環境變數。這可導致載入並從非標準目錄 (如 /tmp/) 執行 Python 模組。本機攻擊者可利用此瑕疵將其權限提升至 abrt 使用者的層級。(CVE-2012-5659)

在 ABRT 處理用於儲存當機資訊之目錄的方式中發現爭用情形。擁有 abrt 使用者權限的本機攻擊者可利用此瑕疵執行符號連結攻擊，從而可能允許其將自己的權限提升至 root。(CVE-2012-5660)

Red Hat 要感謝 Citco 的 Martin Carpenter 報告 CVE-2012-5660 問題。CVE-2012-5659 是由 Red Hat 的 Miloslav Trmač所發現。

建議所有 abrt 和 libreport 使用者皆升級至這些更新版套件，其可更正這些問題。

來自 Red Hat 安全性公告 2013:0214：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 和 nspr 套件，可修正一個安全性問題、各種錯誤，並新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 錯誤核發兩個中繼憑證給客戶。這些憑證可用於發動攔截式攻擊。此更新將這些憑證轉譯為未受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。(BZ#890605)

此外，nss 套件已升級至上游版本 3.13.6；以及 nspr 套件已升級至上游版本 4.9.2。相較於之前版本，這些更新提供數個錯誤修正與增強功能。(BZ#893371、BZ#893372)

所有 NSS 與 NSPR 使用者皆應升級至這些更新版套件，其可更正這些問題並新增這些增強功能。安裝更新之後，使用 NSS 與 NSPR 的應用程式必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0213：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、 nss-util 與 nspr 套件，可修正一個安全性問題、各種錯誤，並新增增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 錯誤核發兩個中繼憑證給客戶。這些憑證可用於發動攔截式攻擊。此更新將這些憑證轉譯為未受信任。這涵蓋憑證的所有使用，包括 SSL、 S/MIME 以及程式碼簽署。(BZ#890605)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

此外，nss 套件已升級至上游版本 3.13.6； nss-util 套件已升級至上游版本 3.13.6；以及 nspr 套件已升級至上游版本 4.9.2。相較於之前版本，這些更新提供數個錯誤修正與增強功能。(BZ#891663、BZ#891670、BZ#891661)

建議 NSS、NSPR 與 nss-util 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。
安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-0199 公告中提及的弱點影響。

    [libvirt-0.9.10-21.0.1.el6_3.8]
    - 將 tarball 中的 docs/et.png 取代為空白影像

    [0.9.10-21.el6_3.8]
    - rpc修正訊息分派錯誤路徑上的當機 (CVE-2013-0170)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0189：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ipa-client 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。

初次嘗試加入 IPA 網域時，在 IPA 用戶端與 IPA 伺服器通訊的方式中發現弱點。由於加入時無法以安全的方式，將 IPA 伺服器的憑證授權單位 (CA) 憑證提供給用戶端，因此 IPA 用戶端註冊處理程序容易遭受攔截式攻擊。此瑕疵可允許攻擊者使用 IPA 用戶端所提供的認證取得 IPA 伺服器的存取權，其中包含整個網域的管理存取權 (如以系統管理員的認證執行加入)。(CVE-2012-5484)

注意：因為 IPA 用戶端尚未取得伺服器的 CA 憑證，只有用戶端初次加入該領域時才會暴露此弱點。一旦 IPA 用戶端加入該領域，並取得 IPA 伺服器的 CA 憑證，所有後續通訊皆可安全進行。如果用戶端使用動態密碼 (OTP) 方法加入該領域，攻擊者便僅可對伺服器進行無權限存取 (只加入該領域已足夠)。

Red Hat 要感謝 Petr Menšík 報告此問題。

已將此瑕疵之修正套用至用戶端，但尚未套用至伺服器時，若本機沒有正確的 CA 憑證 (請注意，您必須使用「--force」選項以不安全的方式取得憑證)，ipa-client-install (在無人看管模式下) 便會失敗。在互動模式下，系統會嘗試以安全的方式從 LDAP 取得憑證。如果失敗，系統便會提示您以不安全的方式透過 HTTP 下載憑證。使用 OTP 時，如發生相同情況，系統並不會向 LDAP 查詢，而會提示您以不安全的方式透過 HTTP 下載憑證。

建議 ipa-client 使用者升級至此更新版套件，以更正此問題。

來自 Red Hat 安全性公告 2013:0188：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。

初次嘗試加入 IPA 網域時，在 IPA 用戶端與 IPA 伺服器通訊的方式中發現弱點。由於加入時無法以安全的方式，將 IPA 伺服器的憑證授權單位 (CA) 憑證提供給用戶端，因此 IPA 用戶端註冊處理程序容易遭受攔截式攻擊。此瑕疵可允許攻擊者使用 IPA 用戶端所提供的認證取得 IPA 伺服器的存取權，其中包含整個網域的管理存取權 (如以系統管理員的認證執行加入)。(CVE-2012-5484)

注意：因為 IPA 用戶端尚未取得伺服器的 CA 憑證，只有用戶端初次加入該領域時才會暴露此弱點。一旦 IPA 用戶端加入該領域，並取得 IPA 伺服器的 CA 憑證，所有後續通訊皆可安全進行。如果用戶端使用動態密碼 (OTP) 方法加入該領域，攻擊者便僅可對伺服器進行無權限存取 (只加入該領域已足夠)。

Red Hat 要感謝 Petr Menšík 報告此問題。

此更新必須安裝至 IPA 用戶端和 IPA 伺服器。
已將此更新套用至用戶端，但尚未套用至伺服器時，若本機沒有正確的 CA 憑證 (請注意，您必須使用「--force」選項以不安全的方式取得憑證)，ipa-client-install (在無人看管模式下) 便會失敗。在互動模式下，系統會嘗試以安全的方式從 LDAP 取得憑證。如果失敗，系統便會提示您以不安全的方式透過 HTTP 下載憑證。使用 OTP 時，如發生相同情況，系統並不會向 LDAP 查詢，而會提示您以不安全的方式透過 HTTP 下載憑證。

建議 ipa 使用者升級至這些更新版套件，以更正此問題。安裝此更新後，ipa-ldap-updater 會自動處理 LDAP 的變更，且該變更會立即生效。

來自 Red Hat 安全性公告 2013:0180：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 的使用者權限檢查程式碼中發現堆疊型緩衝區溢位瑕疵。經過驗證的資料庫使用者可利用此瑕疵來損毀 mysqld 程序，或可能使用執行 mysqld 程序的使用者權限來執行任意程式碼。
(CVE-2012-5611)

當 MySQL 為特定查詢建立排序次序索引時，在其計算金鑰長度的方式中發現一個瑕疵。經過驗證的資料庫使用者可利用此瑕疵造成 mysqld 程序損毀。
(CVE-2012-2749)

此更新也針對 MySQL 密碼檢查功能中的潛在瑕疵新增修補程式，該瑕疵可允許攻擊者無需知道正確密碼，便可登入任何 MySQL 帳戶。此問題 (CVE-2012-2122) 僅影響使用特定編譯器和 C 程式庫最佳化的 MySQL 套件。此問題並未影響 Red Hat Enterprise Linux 5 中的 MySQL 套件。新增該修補程式作為預防措施，以確保 MySQL 套件的未來修訂版不會受此問題影響。(BZ#814605)

所有 MySQL 使用者皆應升級至這些更新版套件，以更正這些問題。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2013:0169：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 vino 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Vino 是一種適用於 GNOME 的虛擬網路計算 (VNC) 伺服器。Vino 允許遠端使用者使用 VNC 連線至執行中的 GNOME 工作階段。

據發現，Vino 已將執行 Vino 之系統上的所有剪貼簿活動，傳輸到所有連線至連接埠 5900 的用戶端 (即使尚未經過驗證)。如果遠端攻擊者能夠在執行 Vino 之系統上存取連接埠 5900，就可利用此瑕疵，且無需經過驗證便可讀取剪貼簿資料。(CVE-2012-4429)

在 Vino 處理特定編碼之用戶端框架緩衝區要求的方式中，發現兩個超出邊界記憶體讀取瑕疵。經過驗證的用戶端可利用這些瑕疵，傳送特製的要求至 Vino，進而導致 Vino 當機。(CVE-2011-0904、CVE-2011-0905)

在特定情況下，vino-preferences 對話方塊並未正確指出只能從本機網路存取 Vino。這可造成使用者混淆，誤認為不可從外部網路連線 (即使可行)。透過此更新，vino-preferences 不再顯示連線情況及可連線資訊。(CVE-2011-1164)

啟用 Vino 偏好設定中之「自動設定網路以接受連線」選項 (預設為停用) 時，並未警告已使用通用隨插即用 (UPnP) 開啟使用者網路路由器的連接埠。此更新會變更該選項的描述，以避免未經使用者同意變更 UPnP 路由器組態的風險。(CVE-2011-1165)

所有 Vino 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 GNOME 工作階段 (登出後再接著重新登入)，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0168 公告中提及的多個弱點影響。

    - [x86] mm隨機化 SHLIB_BASE (Petr Matousek) [804953 804954] {CVE-2012-1568}
    - [net] ipv6捨棄重疊片段 (Jiri Pirko) [874837 874838] {CVE-2012-4444}
    - [xen] memop限制來賓指定的範圍順序 (Laszlo Ersek) [878449 878450] {CVE-2012-5515}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0168：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:0165：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.7.0-openjdk 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 OpenJDK 的反射 API 中，發現兩個權限檢查不當問題。未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2012-3174、CVE-2013-0422)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.4。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2013:0145：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769)

在實作 Chrome Object Wrappers 的方式中發現一個瑕疵
攻擊者可利用惡意內容，導致 Thunderbird 透過安裝於 Thunderbird 的外掛程式執行任意程式碼。(CVE-2013-0758)

在 Thunderbird 顯示 URL 值的方式中有一個瑕疵，可允許惡意內容或使用者執行網路釣魚攻擊。
(CVE-2013-0759)

在於 Thunderbird 中實作某些 JavaScript 函式的方式中發現一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 及其他安全性限制。(CVE-2013-0748)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Atte Kettunen、Boris Zbarsky、pa_kt、 regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz Mlynski、Masato Kinugawa 和 Jesse Ruderman 為這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2013-0744、CVE-2013-0753 和 CVE-2013-0754 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.12 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2013:0144：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769)

在實作 Chrome Object Wrappers 的方式中發現一個瑕疵
攻擊者可利用惡意內容，透過 Firefox 中安裝的外掛程式，導致 Firefox 執行任意程式碼。(CVE-2013-0758)

Firefox 在位址列中顯示 URL 值的方式有一個瑕疵，可允許惡意網站或使用者執行網路釣魚攻擊。
(CVE-2013-0759)

在於 Firefox 內實作某些 JavaScript 函式的方式中發現一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 及其他安全性限制。(CVE-2013-0748)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.12 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Atte Kettunen、Boris Zbarsky、pa_kt、 regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz Mlynski、Masato Kinugawa 和 Jesse Ruderman 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.12 ESR 版。
安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2013-0135 公告中提及的一個弱點影響。

    - 修正 GdkPixbuf 之 XBM 影像檔案格式載入器中的整數溢位 (CVE-2012-2370) 解決 #846252

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0134：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freeradius2 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRADIUS 是一款開放原始碼的遠端驗證撥號使用者服務 (RADIUS) 伺服器，允許 RADIUS 用戶端針對 RADIUS 伺服器執行驗證。RADIUS 伺服器可選擇使用 RADIUS 通訊協定執行其作業的計量。

據發現，「unix」模組會忽略「/etc/shadow」中的密碼過期設定。如果 FreeRADIUS 設定為使用此模組進行使用者驗證，則此瑕疵可允許密碼過期的使用者驗證成功，即使他們的存取權應該被拒絕也一樣。(CVE-2011-4966)

此更新也可修正下列錯誤：

* 在記錄輪替之後，freeradius logrotate 指令碼會無法重新載入 radiusd 程序，且記錄訊息會遺失。此更新已新增命令至 freeradius logrotate 指令碼，以便重新載入 radiusd 程序，而且 radiusd 程序會重新初始化，並在記錄輪替之後如預期地重新開啟其記錄檔。(BZ#787111)

* 具有「eap-md5」選項的 radtest 指令碼會失敗，因為它會在叫用 radeapclient 公用程式時傳送 IP 系列引數，而且 radeapclient 公用程式並未識別 IP 系列。現在，radeapclient 公用程式會識別 IP 系列引數，而且 radtest 現在會如預期搭配 eap-md5 一起運作。(BZ#846476)

* 之前，會在沒有「--with-udpfromto」選項的情況下編譯 freeradius。因此，如果使用多重主目錄伺服器且明確指定 IP 位址，freeradius 會傳送有錯誤 IP 來源位址的回覆。透過此更新，freeradius 已經構建了「--with-udpfromto」組態選項，而且 RADIUS 回覆的來源一律是該要求之傳送目的地的 IP 位址。(BZ#846471)

* 由於 PostgreSQL 管理員配置檔案中的無效語法，無法建立 FreeRADIUS PostgreSQL 表格。透過此更新，語法已經調整過，而且可以如預期地建立表格。
(BZ#818885)

* FreeRADIUS 具有一個會根據負載而動態成長的執行緒集區。
如果使用「rlm_perl()」函式的多個執行緒快速連續衍生出來，則 FreeRADIUS 伺服器有時會因為平行呼叫「rlm_perl_clone()」函式而發生分割錯誤的無預警終止。透過此更新，已新增執行緒的 mutex，因此該問題不再發生。(BZ#846475)

* 「rlm_dbm_parser」的手冊頁錯誤安裝為「rlm_dbm_parse」，少了結尾的「r」。手冊頁現在已正確顯示為 rlm_dbm_parser。(BZ#781877)

建議所有 freeradius2 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
由於 FreeRADIUS 伺服器會試圖載入其組態目錄中的每個檔案，因此，也建議使用者在更新後檢查 /etc/raddb/ directory 目錄中結尾為「.rpmnew」或「.rpmsave」的 RPM 備份檔案。額外檔案經常導致套用錯誤的組態值，進而造成不可預期的行為或伺服器無法初始化及執行。

來自 Red Hat 安全性公告 2013:0133：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hplip3 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Hewlett-Packard Linux Imaging and Printing (HPLIP) 提供適用於 Hewlett-Packard (HP) 印表機和多功能週邊設備的驅動程式。

據發現，HPLIP 中的 HP CUPS (公共 UNIX 列印系統) 傳真篩選會以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵而執行符號連結攻擊、覆寫使用傳真篩選的處理程序 (例如 hp3-sendfax 工具) 可存取的任意檔案。(CVE-2011-2722)

此更新也可修正下列錯誤：

* 先前的 hplip3 套件修改可允許該套件在原始 hplip 套件之外安裝，這引入了有關傳真支援的數個問題；例如，hp-sendfax 公用程式會變得沒有回應。此更新已經修正了這些問題。
(BZ#501834)

建議所有 hplip3 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

ID	名稱	嚴重性
68753	Oracle Linux 6 : evolution (ELSA-2013-0516)	medium
68752	Oracle Linux 6 : openchange (ELSA-2013-0515)	critical
68751	Oracle Linux 6：php (ELSA-2013-0514)	critical
68750	Oracle Linux 6：httpd (ELSA-2013-0512)	medium
68749	Oracle Linux 6 : pki-core (ELSA-2013-0511)	medium
68748	Oracle Linux 6：rdma (ELSA-2013-0509)	high
68747	Oracle Linux 6 : sssd (ELSA-2013-0508)	high
68746	Oracle Linux 6：samba4 (ELSA-2013-0506)	critical
68745	Oracle Linux 6 : squid (ELSA-2013-0505)	high
68744	Oracle Linux 6 : dhcp (ELSA-2013-0504)	high
68743	Oracle Linux 6：389-ds-base (ELSA-2013-0503)	high
68742	Oracle Linux 6：核心 X11 用戶端 (ELSA-2013-0502)	high
68741	Oracle Linux 6 : hplip (ELSA-2013-0500)	medium
68740	Oracle Linux 6 : xinetd (ELSA-2013-0499)	critical
68739	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2013-0496)	high
68738	Oracle Linux 6 : dnsmasq (ELSA-2013-0277)	high
68737	Oracle Linux 6libvirt (ELSA-2013-0276)	high
68736	Oracle Linux 5 / 6 : java-1.7.0-openjdk (ELSA-2013-0275)	medium
68735	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2013-0274)	medium
68734	Oracle Linux 6 : java-1.6.0-openjdk (ELSA-2013-0273)	critical
68733	Oracle Linux 6：thunderbird (ELSA-2013-0272)	high
68732	Oracle Linux 5 / 6 : firefox (ELSA-2013-0271)	high
68731	Oracle Linux 5 / 6 : jakarta-commons-httpclient (ELSA-2013-0270)	low
68730	Oracle Linux 6 : axis (ELSA-2013-0269)	medium
68729	Oracle Linux 5 / 6 : elinks (ELSA-2013-0250)	critical
68728	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0247)	high
68727	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2013-0246)	high
68726	Oracle Linux 6：java-1.6.0-openjdk (ELSA-2013-0245)	medium
68725	Oracle Linux 5：xen (ELSA-2013-0241)	medium
68724	Oracle Linux 6：核心 (ELSA-2013-0223)	medium
68723	Oracle Linux 6 : mysql (ELSA-2013-0219)	medium
68722	Oracle Linux 6：xorg-x11-drv-qxl (ELSA-2013-0218)	high
68721	Oracle Linux 6 : mingw32-libxml2 (ELSA-2013-0217)	critical
68720	Oracle Linux 5 / 6freetype (ELSA-2013-0216)	high
68719	Oracle Linux 6 : abrt / libreport (ELSA-2013-0215)	critical
68718	Oracle Linux 5 : nspr / nss (ELSA-2013-0214)	medium
68717	Oracle Linux 6 : nspr / nss / nss-util (ELSA-2013-0213)	medium
68716	Oracle Linux 6libvirt (ELSA-2013-0199)	high
68715	Oracle Linux 5 : ipa-client (ELSA-2013-0189)	medium
68714	Oracle Linux 6 : ipa (ELSA-2013-0188)	medium
68713	Oracle Linux 5 : mysql (ELSA-2013-0180)	high
68712	Oracle Linux 6：vino (ELSA-2013-0169)	medium
68711	Oracle Linux 5：核心 (ELSA-2013-0168)	high
68710	Oracle Linux 5：核心 (ELSA-2013-0168-1)	medium
68709	Oracle Linux 5 / 6：java-1.7.0-openjdk (ELSA-2013-0165)	critical
68708	Oracle Linux 6：thunderbird (ELSA-2013-0145)	high
68707	Oracle Linux 5 / 6 : firefox (ELSA-2013-0144)	high
68706	Oracle Linux 5gtk2 (ELSA-2013-0135)	medium
68705	Oracle Linux 5：freeradius2 (ELSA-2013-0134)	high
68704	Oracle Linux 5：hplip3 (ELSA-2013-0133)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

medium

medium

high

high

critical

high

high

high

high

medium

critical

high

high

high

medium

medium

critical

high

high

low

medium

critical

high

high

medium

medium

medium

medium

high

critical

high

critical

medium

medium

high

medium

medium

high

medium

high

medium

critical

high

high

medium

high

high