來自 Red Hat 安全性公告 2011:0486：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 xmlsec1 套件，可修正一個安全性問題及一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

XML 安全性程式庫是 C 程式庫，以實作 XML 數位簽章和 XML 加密標準的 libxml2 及 OpenSSL 為基礎。

在 xmlsec1 處理含有 XSLT 轉換規格的 XML 檔案的方式中發現一個瑕疵。特製的 XML 檔案可造成 xmlsec1 在執行檔案數位簽章驗證的期間建立或覆寫任意檔案。
(CVE-2011-1425)

Red Hat 要感謝 Nicolas Grégoire 及 Aleksey Sanin 報告此問題。

此更新也可修正下列錯誤：

* xmlsec1 先前在搜尋 crypto 外掛程式程式庫時使用了錯誤的搜尋路徑，可能會嘗試存取使用相關路徑的程式庫。(BZ#558480、BZ#700467)

xmlsec1 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，所有使用 xmlsec1 程式庫的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2011:0479：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

此更新也可修正下列錯誤：

* 在先前版本中，若於其他 UID 下執行 qemu，系統會阻止 qemu 使用屬於其他使用者的模式 0660 權限來存取檔案，而是以 qemu 所屬群組的權限存取。(BZ#668692)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

來自 Red Hat 安全性公告 2011:0478：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 處理並行連線的錯誤報告的方式中發現一個瑕疵。遠端攻擊者若能在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵損毀 libvirtd。(CVE-2011-1486)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

來自 Red Hat 安全性公告 2011:0477：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體格式的外掛程式。

在 GStreamer 內嵌的多種 ModPlug 音樂檔案格式程式庫 (libmodplug) 模組中，發現一個會造成堆積型緩衝區溢位的整數溢位瑕疵，以及一個堆疊型緩衝區溢位瑕疵。攻擊者可建立特製的音樂檔案，受害者播放該檔案時，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2006-4192、CVE-2011-1574)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 Rhythmbox) 必需重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:0475：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 郵件訊息可能導致可利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0080、CVE-2011-0081)

在 Thunderbird 處理記憶體不足情形的方式中發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意 HTML 郵件訊息時耗盡所有記憶體，可能會導致利用執行 Thunderbirdy 的使用者權限來執行任意程式碼。(CVE-2011-0078)

在 Thunderbird 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在 HTML 郵件訊息的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可觸發此瑕疵，進而可能導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 Thunderbird 處理 HTML iframe 標籤的方式中發現一個瑕疵。
HTML 郵件訊息的 iframe 標籤若含有特製的來源位址，可觸發此瑕疵，進而可能造成利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0075)

在 Thunderbird 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 郵件訊息可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0074)

在 Thunderbird 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0073)

在 Thunderbird resource:// 通訊協定處置程式中發現一個目錄遊走瑕疵。惡意內容可造成 Thunderbird 存取執行 Thunderbird 的使用者可存取的任意檔案。
(CVE-2011-0071)

在 Thunderbird 處理「application/http-index-format」文件的方式中發現一個重複釋放瑕疵。格式錯誤的 HTTP 回應可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0070)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0474：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 郵件訊息可能導致可利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0080)

在 Thunderbird 處理記憶體不足情形的方式中發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意 HTML 郵件訊息時耗盡所有記憶體，可能會導致利用執行 Thunderbirdy 的使用者權限來執行任意程式碼。(CVE-2011-0078)

在 Thunderbird 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在 HTML 郵件訊息的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可觸發此瑕疵，進而可能導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 Thunderbird 處理 HTML iframe 標籤的方式中發現一個瑕疵。
HTML 郵件訊息的 iframe 標籤若含有特製的來源位址，可觸發此瑕疵，進而可能造成利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0075)

在 Thunderbird 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 郵件訊息可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2011-0074)

在 Thunderbird 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 Thunderbird 利用執行 Thunderbird 的使用者權限來執行任意程式碼。
(CVE-2011-0073)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0473：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。含有惡意內容的網頁可能導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0080)

在 SeaMonkey 處理記憶體不足情形的方式中發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意網頁時耗盡所有記憶體，可能會導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0078)

在 SeaMonkey 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在網頁的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可能會觸發此瑕疵，進而導致利用執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 SeaMonkey 處理 HTML iframe 標籤的方式中發現一個瑕疵。網頁的 iframe 標籤若含有特製的來源位址，可能會觸發此瑕疵，進而造成利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0075)

在 SeaMonkey 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 文件可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0074)

在 SeaMonkey 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0073)

當 NoScript 附加元件啟用時，在 SeaMonkey 將框架和 iframe 元素附加至 DOM 樹狀結構的方式中發現一個釋放後使用瑕疵。惡意的 HTML 內容可造成 SeaMonkey 利用執行 SeaMonkey 的使用者權限來執行任意程式碼。
(CVE-2011-0072)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:0472：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 nss 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端，以及伺服器應用程式的開發。

該錯誤勘誤表將少數幾個 HTTPS 憑證列入黑名單，方法為將憑證新增至 NSS Builtin Object Token (libnssckbi.so 程式庫) 憑證存放區，並將其標記為未受信任。(BZ#689430)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會將使用 NSS 程式庫的應用程式憑證列入黑名單，但是不使用 NSS Builtin Object Token (例如 curl)。

所有 NSS 使用者皆應升級至這些更新版套件，這些套件可更正此問題。安裝更新之後，必須重新啟動使用 NSS 的應用程式，變更才會生效。

來自 Red Hat 安全性公告 2011:0471：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。含有惡意內容的網頁可能導致可利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0080、CVE-2011-0081)

在 Firefox 處理記憶體不足情形的方式中，發現一個任意記憶體寫入瑕疵。如果使用者造訪惡意網頁時消耗了所有記憶體，可能會導致可利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0078)

在 Firefox 處理 HTML 框架組標籤的方式中發現一個整數溢位瑕疵。在網頁的框架組標籤中，若 'rows' 和 'cols' 屬性含有大值，可觸發此瑕疵，進而導致利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0077)

在 Firefox 處理 HTML iframe 標籤的方式中發現一個瑕疵。網頁的 iframe 標籤若含有特製的來源位址，可觸發此瑕疵，進而造成利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0075)

在 Firefox 顯示多個 marquee 元素的方式中發現一個瑕疵。格式錯誤的 HTML 文件可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0074)

在 Firefox 處理 nsTreeSelection 元素的方式中發現一個瑕疵。格式錯誤的內容可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0073)

當 NoScript 附加元件啟用時，在 Firefox 將框架和 iframe 元素附加至 DOM 樹狀結構的方式中發現一個釋放後使用瑕疵。
惡意 HTML 內容可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0072)

在 Firefox resource:// 通訊協定處置程式中發現一個目錄遊走瑕疵。惡意內容可造成 Firefox 存取執行 Firefox 的使用者可存取的任意檔案。
(CVE-2011-0071)

在 Firefox 處理「application/http-index-format」文件的方式中發現一個重複釋放瑕疵。格式錯誤的 HTTP 回應可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-0070)

在 Firefox 處理特定 JavaScript 跨網域要求的方式中發現一個瑕疵。如果惡意內容產生了大量的跨網域 JavaScript 要求，可造成 Firefox 利用執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0069)

在 Firefox 顯示自動完成快顯視窗的方式中發現一個瑕疵。
惡意內容可利用此瑕疵竊取表單歷程記錄資訊。(CVE-2011-0067)

在 Firefox mObserverList 和 mChannel 物件中發現兩個釋放後使用瑕疵。惡意內容可利用這些瑕疵，藉由執行 Firefox 的使用者權限來執行任意程式碼。
(CVE-2011-0066、CVE-2011-0065)

在 Firefox XSLT generate-id() 函式中發現一個瑕疵。此函式傳回了記憶體中物件的記憶體位址，攻擊者可能利用這個瑕疵繞過位址隨機化保護。(CVE-2011-1202)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.17 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.17。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0465 公告中提及的弱點影響。

    [7:4.3.4-11.1]
    - CVE-2010-1000, 不當清理下載檔案的 metalink 屬性

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0464：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kdelibs 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

KHTML 是 KDE 應用程式 (例如 Konqueror 網頁瀏覽器) 所使用的 HTML 配置引擎，在 KHTML 顯示特定錯誤頁面的方式中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可利用此瑕疵，誘騙受害者造訪特製的 URL，進而對受害者發動跨網站指令碼攻擊。(CVE-2011-1168)

在 kdelibs 根據伺服器 SSL 憑證中的名稱檢查使用者所指定之主機名稱的方式中發現一個瑕疵。如果憑證是針對 IP 位址 (解析後為使用者所指定的主機名稱) 發出，攔截式攻擊者可利用此瑕疵，誘騙使用 kdelibs 的應用程式誤認為憑證對主機有效，從而接受該憑證。(CVE-2011-1094)

注意：此更新是 CVE-2011-1094 修正的一部分，其中也引入了對伺服器 SSL 憑證中所用萬用字元更嚴格的處理。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2011:0455：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 polkit 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PolicyKit 是用來定義和處理授權的工具組。

在 PolicyKit pkexec 公用程式和 polkitd 程序中發現爭用情形瑕疵。本機使用者可利用此瑕疵偽裝成 pkexec 之有權限的使用者，從而能使用 pkexec 以 root 身分執行任意命令。(CVE-2011-1485)

Red Hat 要感謝 Google 的 Neel Mehta 報告此問題。

所有 polkit 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0452 公告中提及的弱點影響。

    [3.9.4-1.el6_0.3]
    - 新增 的修正 CVE-2009-5022 解決 #696143

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0447：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

在 MIT Kerberos 管理程序 kadmind 的密碼變更功能中發現無效釋放瑕疵。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的要求造成 kadmind 中止。(CVE-2011-0285)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，kadmind 程序會自動重新啟動。

來自 Red Hat 安全性公告 2011:0436：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Avahi 是 Zero Configuration Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓使用者將電腦插入網路，而且不用組態即可檢視與其他人的交談、檢視列印要使用的印表機，以及在其他電腦上尋找共用檔案。

在 Avahi 程序 (avahi-daemon) 處理含有空承載封包的多點傳送 DNS (mDNS) 封包方式中發現一個瑕疵。本機網路上的攻擊者可利用此瑕疵，透過空的 mDNS UDP 封包，造成目標系統上的 avahi-daemon 進入無限迴圈。
(CVE-2011-1002)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0433：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 xorg-x11-server-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xorg-x11-server-utils 套件含有一個公用程式集合，用於修改和查詢 X.Org 伺服器的運行時間組態。X.Org 是 X Window System 的開放原始碼實作。

在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

Red Hat 要感謝 Matthieu Herrb 報告此問題。
上游確認 SuSE 安全性團隊的 Sebastian Krahmer 為原始報告者。

xorg-x11-server-utils 的使用者應升級至這個更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0432：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xorg-x11 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org X 伺服器資源資料庫公用程式 xrdb 中發現一個瑕疵。在使用者的圖形化工作階段啟動期間沒有正確清理特定變數，如果遠端攻擊者可使顯示管理員執行具有特製 X 用戶端主機名稱的 xrdb，此情形可能會導致攻擊者能以 root 權限執行任意程式碼。舉例而言，在目標系統上透過特製的 DHCP 回覆設定主機名稱，或是使用 X Display Manager Control Protocol (XDMCP)，從具有 DNS 名稱的主機連線至該系統。(CVE-2011-0465)

Red Hat 要感謝 Matthieu Herrb 報告此問題。
上游確認 SuSE 安全性團隊的 Sebastian Krahmer 為原始報告者。

xorg-x11 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0429：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 av7110 模組的 dvb_ca_ioctl() 函式中發現遺失邊界檢查。如果系統使用需要 av7110 模組的舊版 DVB 卡，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2011-0521，重要)

* 在 Linux 核心中，發現配置及釋放 NFSv4 (網路檔案系統版本 4) ACL 資料的方法互動中存有不一致情況。此不一致情況導致核心錯誤，這可由無權限的本機使用者，藉由 NFSv4 共用項目上屬於上述使用者所有的檔案加以觸發。(CVE-2011-1090，中等)

* 在 Linux 核心網路實作的通用接收卸載 (GRO) 功能中發現 NULL 指標解除參照瑕疵。如果虛擬 LAN (VLAN) 的介面同時啟用了 GRO 和混雜模式，當該介面接收到格式錯誤的 VLAN 框架時，可造成拒絕服務。
(CVE-2011-1478，中等)

* 在 Linux 核心的 install_special_mapping() 函式實作中，遺失安全性檢查可允許無權限的本機使用者繞過 mmap_min_addr 保護機制。(CVE-2010-4346，低)

* 在 Linux 核心的 task_show_regs() 實作中發現資訊洩漏。在 IBM S/390 系統上，無權限的本機使用者可利用此瑕疵讀取 /proc/[PID]/status 檔案，進而允許這些檔案探索處理程序的 CPU 暫存器值。(CVE-2011-0710，低)

* 在 Linux 核心的 mac_partition() 實作中發現一個遺失驗證檢查問題；該實作用於支援 Mac OS 作業系統上建立的檔案系統。本機攻擊者可利用此瑕疵，掛載含有特製磁碟分割的磁碟以造成拒絕服務。(CVE-2011-1010，低)

Red Hat 要感謝 Ryan Sweat 報告 CVE-2011-1478；感謝 Tavis Ormandy 報告 CVE-2010-4346；以及感謝 Timo Warns 報告 CVE-2011-1010。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0428 公告中提及的弱點影響。

    - 更好的 CVE-2011-0997修正使網域名稱檢查更寬鬆 (#690578)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0426：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 spice-xpi 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Simple Protocol for Independent Computing Environments (SPICE) 是 Red Hat Enterprise Linux 中使用的遠端顯示通訊協定，可用來檢視核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。

spice-xpi 套件提供允許 SPICE 用戶端從 Mozilla Firefox 內執行的外掛程式。

在 SPICE Firefox 外掛程式中發現未初始化的指標使用瑕疵。如果使用者遭到誘騙，在 SPICE 外掛程式啟用的狀態下使用 Firefox 造訪惡意網頁，可造成 Firefox 當機，或可能利用執行 Firefox 的使用者權限執行任意程式碼。(CVE-2011-1179)

據發現，SPICE Firefox 外掛程式的其中一個記錄檔使用可預測的名稱。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能覆寫執行 Firefox 之使用者可存取的任意檔案。(CVE-2011-0012)

spice-xpi 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2011:0423：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 postfix 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

據發現，為 SMTP 工作階段切換至 TLS 加密後，Postfix 並未排清已接收 SMTP 命令緩衝區。
攔截式攻擊者可利用此瑕疵，在純文字階段期間將 SMTP 命令插入受害者的工作階段中。這可能導致啟用 TLS 加密後 Postfix 處理這些命令，進而允許攻擊者竊取受害者的郵件或驗證認證。(CVE-2011-0411)

Red Hat 要感謝 CERT/CC 報告 CVE-2011-0411。
CERT/CC 確認 Wietse Venema 為原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0422：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 postfix 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

據發現，為 SMTP 工作階段切換至 TLS 加密後，Postfix 並未排清已接收 SMTP 命令緩衝區。
攔截式攻擊者可利用此瑕疵，在純文字階段期間將 SMTP 命令插入受害者的工作階段中。這可能導致啟用 TLS 加密後 Postfix 處理這些命令，進而允許攻擊者竊取受害者的郵件或驗證認證。(CVE-2011-0411)

據發現，Postfix 並未正確檢查使用者信箱檔案的權限。若本機攻擊者可在郵件多工緩衝目錄中建立檔案，就能利用此瑕疵建立其他本機使用者的信箱檔案，且能讀取傳遞給這些使用者的郵件。
(CVE-2008-2937)

Red Hat 要感謝 CERT/CC 報告 CVE-2011-0411，以及 SuSE 安全性團隊的 Sebastian Krahmer 報告 CVE-2008-2937。CERT/CC 確認 Wietse Venema 為 CVE-2011-0411 的原始報告者。

建議 Postfix 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，postfix 服務將會自動重新啟動。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0421 公告中提及的多個弱點影響。

  - 在 2.6.36-rc5 版之前的 Linux 核心中，drivers/net/cxgb3/cxgb3_main.c 中的 cxgb_extension_ioctl 函式不會正確初始化特定結構成員，這會允許本機使用者透過 CHELSIO_GET_QSET_NUM ioctl 呼叫，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-3296)

  - 在 2.6.37-rc6 版之前的 Linux 核心中，mm/mmap.c 中的 install_special_mapping 函式不會發出預期的 security_file_mmap 函式呼叫，這會允許本機使用者透過特製的組合語言應用程式繞過預定的 mmap_min_addr 限制，且有可能發動 NULL 指標解除參照攻擊。(CVE-2010-4346)

  - 在 2.6.11-rc2 版至 2.6.33 版 Linux 核心中，net/sctp/input.c 的 sctp_icmp_proto_unreachable 函式中存在爭用情形，這會允許遠端攻擊者透過傳送無法與使用者已鎖定之通訊端連線的 ICMP 訊息以使通訊端遭到釋放並觸發清單損毀，藉此引致拒絕服務 (不穩定)，而這其實與 sctp_wait_for_connect 函式有關。(CVE-2010-4526)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/net/wireless/orinoco/wext.c 中的 orinoco_ioctl_set_auth 函式不會正確實作 TKIP 保護機制，這會讓遠端攻擊者更容易透過讀取 Wi-Fi 訊框來取得 Wi-Fi 網路存取權。(CVE-2010-4648)

  - 在 2.6.36 版之前的 Linux 核心中，net/core/ethtool.c 不會初始化某些資料結構，這會允許本機使用者利用 ethtool ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得潛在敏感資訊。(CVE-2010-4655)

  - 在 2.6.37 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 中的 iowarrior_write 函式不會正確配置記憶體，這可能會允許本機使用者透過長報告觸發堆積型緩衝區溢位，進而引致拒絕服務或取得特權。(CVE-2010-4656)

  - 在 2.6.38-rc2 版之前的 Linux 核心中，drivers/media/dvb/ttpci/av7110_ca.c 中的 dvb_ca_ioctl 函式不會檢查特定整數欄位的正負號，這會允許本機使用者透過負值引致拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2011-0521)

  - 在 2.6.x 版 Linux 核心中，InfiniBand 驅動程式 (drivers/infiniband/core/cma.c) 中的 cm_work_handler 函式存在爭用情形，這會允許遠端攻擊者在其他要求處置程式仍處於運行狀態時傳送 InfiniBand 要求以觸發無效指標解除參照，進而引致拒絕服務 (不穩定)。
    (CVE-2011-0695)

  - 在 s390 平台上且 2.6.38-rc4-next-20110216 版之前的 Linux 核心中，arch/s390/kernel/traps.c 中的 task_show_regs 函式允許本機使用者藉由讀取 /proc/ 底下的狀態檔案來取得任意處理程序的暫存器值。(CVE-2011-0710)

  - 在 2.6.38 版之前的 Linux 核心中，當使用特定乙太網路橋接器組態時，net/bridge/br_multicast.c 中的 br_multicast_add_group 函式允許本機使用者透過將 IGMP 封包傳送至本機介面來引致拒絕服務 (記憶體損毀和系統當機)。(CVE-2011-0716)

  - 在 2.6.38 版之前的 Linux 核心中，Generic Receive Offload (GRO) 實作之 net/core/dev.c 中的 napi_reuse_skb 函式不會重設某些結構成員的值，而這可能會允許遠端攻擊者透過格式錯誤的 VLAN 訊框引致拒絕服務 (NULL 指標解除參照)。
    (CVE-2011-1478)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0414 公告中提及的弱點影響。

    policycoreutils：

    [2.0.83-19.8]
    - 修正 seunshare 以在未提供 SELinux 內容時與 /tmp 內容搭配使用 解決 #679689

    [2.0.83-19.7]
    - 放回正確的 chcon
    - seunshare 的最新修正

    [2.0.83-19.6]
    - 修正 rsync 命令使其在目錄為舊的情況下運作。
    - 修正所有測試。解決 #679689

    [2.0.83-19.5]
    - 新增需要 rsync 的功能並修正 seunshare 的手冊頁

    [2.0.83-19.4]
    - 沙箱的修正
      - 修正 seunshare 以使用更安全的 /tmp 處理方式
        - 重寫 seunshare確保 /tmp 掛載在 root 所擁有的 stickybit 上
       - 變更為允許沙箱在 nfs homedirs 上執行新增啟動 python 指令碼
       - 將沙箱中 HOMEDIR 的預設位置變更為 /tmp/.sandbox_home_*
       - 將 seunshare 移至沙箱套件
       - 修正沙箱以在使用量陳述式中顯示正確的類型

    selinux-policy

    [3.7.19-54.0.1.el6_0.5]
    - 允許以 file_t 類型掛載 ocfs2。

    [3.7.19-54.el6_0.5]
    - seunshare 必須能夠掛載到 nfs/cifs/fusefs homedir 解決 #684918

    [3.7.19-54.el6_0.4]
    - 修正沙箱
            * policycoreutils 沙箱變更的 selinux-policy 修正
                    - 修正 seunshare 以使用更安全的 /tmp 處理方式
                    - 變更為允許沙箱在 nfs homedirs 上執行新增啟動 python 指令碼

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0413 公告中提及的多個弱點影響。

    - 避免 fnmatch 中使用過多堆疊 (#681054、CVE-2011-1071)
    - 正確引述地區設定的輸出 (#625893、CVE-2011-1095)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0412：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

在動態載入器展開 ELF 程式庫標頭中 RPATH 和 RUNPATH 項目所指定的 $ORIGIN 動態字串 token 的方式中，CVE-2010-3847 的修正引入了迴歸。本機攻擊者可利用此瑕疵，透過使用這類程式庫的 setuid 或 setgid 程式提升其權限。(CVE-2011-0536)

據發現，glibc addmntent() 函式並未正確清理其輸入。如果攻擊者可以掛載至受其控制的任意目錄，本機攻擊者就可能利用此瑕疵，透過特定 setuid 掛載輔助程式，將格式錯誤的行插入 /etc/mtab 中。(CVE-2010-0296)

據發現，glibc fnmatch() 函式並未正確限制 alloca() 的使用。如果在極大的輸入上呼叫函式，可造成使用 fnmatch() 的應用程式損毀，或可能以應用程式的權限執行任意程式碼。(CVE-2011-1071)

據發現，locale 命令並未依照 POSIX 規格的要求產生正確逸出的輸出。如果攻擊者可以在指令碼環境 (對 locale 命令的輸出執行 shell 評估) 中設定地區環境變數，且執行指令碼所用的權限與攻擊者不同，就可以使用指令碼的權限執行任意程式碼。(CVE-2011-1095)

所有使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0407：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 logrotate 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

logrotate 公用程式可簡化多個記錄檔的管理，進而允許記錄檔自動旋轉、壓縮、移除和郵寄。

在 logrotate 處理絞碎指示詞的方式中發現 shell 命令插入瑕疵。特製的記錄檔可造成 logrotate 以執行 logrotate 的使用者權限 (預設為 root) 執行任意命令。注意：絞碎指示詞並非預設為啟用。(CVE-2011-1154)

在 logrotate 建立新記錄檔時套用權限的方式中發現爭用情形瑕疵。在某些特定組態中，本機攻擊者可利用此瑕疵，在 logrotate 套用最終權限以前開啟新的記錄檔，可能導致敏感資訊洩漏。(CVE-2011-1098)

在 logrotate 中發現輸入清理瑕疵。之後嘗試處理具有特製檔名的記錄檔時，該檔案可造成 logrotate 中止。(CVE-2011-1155)

所有 logrotate 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0406：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 quagga 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。

在 Quagga bgpd 程序處理特定路由度量資訊的方式中發現拒絕服務瑕疵。具有特製路徑限制屬性的 BGP 訊息，可能會造成 bgpd 程序重設其含有負責接收此訊息的對等節點之工作階段。(CVE-2010-1675)

在 Quagga bgpd 程序處理格式錯誤的路由延伸社群屬性的方式中，發現 NULL 指標解除參照瑕疵。設定好的 BGP 對等節點可透過特製的 BGP 訊息，造成目標系統上的 bgpd 損毀。(CVE-2010-1674)

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 bgpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0395 公告中提及的弱點影響。

    [2.30.4-21.0.2.el6_0.1]
    - 新增 oracle-enterprise.patch 以顯示 oracle-release 內容。

    [2.30.4-21.1]
    - 修復 CVE-2011-0727

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：


[0.12.2-24.0.1.el5_6.1]
- 新增 conga-enterprise.patch
- 新增 conga-enterprise-Carthage.patch 以支援 OEL5
- 在 luci_db.tar.gz 中重新建立 Data.fs
- 在 conga-0.12.2.tar.gz 中取代 redhat 標誌影像

[0.12.2-24.1]
- 修正 bz680515 (CVE-2011-0720 plone：未經驗證的遠端系統管理存取)

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0392 公告中提及的弱點影響。

    - 修正 的不正確修正 解決 CVE-2011-0192#688829

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0391：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libvirt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

據發現，有多個 libvirt API 呼叫並未接受連線的唯讀權限。本機攻擊者若可在伺服器上建立 libvirtd 唯讀連線，就能利用此瑕疵執行本應受限於唯寫連線的命令，這可能會導致拒絕服務或是權限提升。(CVE-2011-1146)

注意：先前，在 Red Hat Enterprise Linux 5 上使用不含「--define 'rhel 5」選項的 rpmbuild 構建 libvirt 來源 RPM 時，device-mapper-devel 套件會發生失敗並出現「構建相依性失敗」錯誤，因為 Red Hat Enterprise Linux 5 不支援此 -devel 子套件。透過這個更新，在 Red Hat Enterprise Linux 5 上構建時，系統不會再將 -devel 子套件預設勾選為相依性，進而讓 libvirt 來源 RPM 可如預期構建。

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的一個套件受到 ELSA-2011-0390 公告中提及的弱點影響。

    [3.0.6-5.1]
    - 新增上游修補程式以修正 CVE-2011-1097 - 因暫存 file_extra_cnt 遞增而導致的遞增檔案清單損毀解決 #684932

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0376：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在負責於應用程式間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有過量巢狀變體的訊息至全系統訊息匯流排，造成訊息匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。(CVE-2010-4352)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

來自 Red Hat 安全性公告 2011:0375：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2011:0374：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 thunderbird 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

此更新也可修正下列錯誤：

* RHSA-2011:0312 和 RHSA-2011:0311 更新引入了迴歸，可阻止以 Java 寫入的部分 Java 內容和外掛程式載入。透過此更新，Java 內容和外掛程式將會如預期運作。(BZ#683076)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0373：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

這個錯字勘誤表將少數幾個 HTTPS 憑證列入了黑名單。
(BZ#689430)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含一個反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0370 公告中提及的多個弱點影響。

    - 解決：CVE -2011-0024 CVE-2011-0538 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143 #612240

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0369 公告中提及的多個弱點影響。

    [1.2.15-1.0.1.el6_0.1]
    - 新增 oracle-ocfs2-network.patch 以允許解編 OCFS2 互連

    [1.2.15-1]
    - 升級至 1.2.15 版
    - 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.14.html
    - 請參閱 http://www.wireshark.org/docs/relnotes/wireshark-1.2.15.html
    - 解決：CVE-2011-0444 CVE-2011-0538 CVE-2011-0713 CVE-2011-1139 CVE-2011-1140 CVE-2011-1141 CVE-2011-1143

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0356：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。Kerberos (PKINIT) 功能的初始驗證公開金鑰密碼編譯提供搭配 Kerberos 使用公開金鑰驗證的支援。

當 KDC 設定為提供 PKINIT 功能時，在 MIT Kerberos KDC 處理初始驗證要求 (AS-REQ) 的方式中發現重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使用特製的 AS-REQ 要求造成 KDC 程序中止。(CVE-2011-0284)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

來自 Red Hat 安全性公告 2011:0347：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

據發現，將任何字串提供作為密碼時，OpenLDAP back-ndb 後端皆可成功驗證 root 辨別名稱 (DN)。如果遠端使用者知道 root DN 值，他們便可利用此瑕疵存取 OpenLDAP 目錄。注意：此問題只會影響使用 NDB 後端的 OpenLDAP 安裝，其僅透過第三方軟體適用於 Red Hat Enterprise Linux 6。(CVE-2011-1025)

在 OpenLDAP 處理相關辨別名稱 (modrdn) 修改要求的方式中發現一個瑕疵。未經驗證的遠端使用者可利用此瑕疵，透過含有 RDN 空舊值的 modrdn 要求，使 OpenLDAP 伺服器當機。(CVE-2011-1081)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0346：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理由 OpenLDAP 從屬傳遞至主機的驗證失敗方式中發現一個瑕疵。如果 OpenLDAP 設有一個鏈結重疊且它轉送了驗證失敗，OpenLDAP 會以匿名使用者身分繫結目錄，並在經過驗證的 bind 上傳回成功而非失敗。這可允許使用 LDAP 進行驗證的系統上使用者在不知道密碼的情況下登入目錄式帳戶。(CVE-2011-1024)

此更新也可修正下列錯誤：

* 之前，OpenLDAP 伺服器若有多個並行連線，可造成 slapd 服務意外終止並伴隨一個宣告錯誤。此更新加入 Mutex 以保護多個執行緒不存取帶連線的結構，而 slapd 服務不再當機。(BZ#677611)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0345：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。虛擬網路計算 (VNC) 是一種遠端顯示系統。

在處理 VNC「密碼」選項的方式中發現一個瑕疵。
清除密碼而停用 VNC 驗證，進而允許遠端使用者連線至虛擬機器的 VNC 連接埠，且無需經過驗證便可開啟 VNC 工作階段。(CVE-2011-0011)

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端 Oracle Linux 5 / 6 主機已安裝一個受到 ELSA-2011-0337 公告中提及的一個弱點影響的套件。

    [2.2.2-6.el6_0.1]
    - 解決 #681891 - CVE-2011-0762 vsftpd透過特製的 glob 模式發動的遠端 DoS

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0336：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在將特定字串轉換到 Double 物件的方法中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 HTTP 要求造成 Tomcat 懸置。
(CVE-2010-4476)

Tomcat 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0335 公告中提及的多個弱點影響。

    - 解決：CVE-2011-0534 rhbz#674601

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0332：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 scsi-target-utils 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

scsi-target-utils 套件含有可設定和監控 SCSI 目標的程序與工具。目前支援 iSCSI 軟體和 iSER 目標。

在 scsi-target-util 的 tgtd 程序中發現重複釋放瑕疵。遠端攻擊者可藉由傳送特製的網路流量觸發此瑕疵，造成 tgtd 程序損毀。(CVE-2011-0001)

Red Hat 要感謝 NATO C3 Agency 的 Emmanuel Bouillon 報告此問題。

所有 scsi-target-utils 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有執行中的 scsi-target-utils 服務都必須重新啟動，更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-0329 公告中提及的弱點影響。

  - 在 Red Hat Enterprise Linux (RHEL) 6 上的 2.6.32 版 Linux 核心中，RPC 伺服器通訊端功能的特定 Red Hat 修補程式存在釋放後使用弱點，這可能允許遠端攻擊者透過格式錯誤的封包資料引致拒絕服務 (當機)，而這其實與 lockd 和 svc_xprt_received 函式有關。
    (CVE-2011-0714)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2011:0328：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 subversion 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理特定要求以鎖定存放庫中工作複製路徑的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可發出鎖定要求，從而造成服務該要求的 httpd 處理程序損毀。(CVE-2011-0715)

Red Hat 要感謝 Apache Subversion 專案的 Hyrum Wright 報告此問題。上游核可 WANdisco, Inc. 的 Philip Martin 是問題的原始報告者。

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2011:0327：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。mod_dav_svn 模組搭配使用 Apache HTTP Server，可透過 HTTP 存取 Subversion 存放庫。

在 mod_dav_svn 模組處理特定要求以鎖定存放庫中工作複製路徑的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可發出鎖定要求，從而造成服務該要求的 httpd 處理程序損毀。(CVE-2011-0715)

Red Hat 要感謝 Apache Subversion 專案的 Hyrum Wright 報告此問題。上游核可 WANdisco, Inc. 的 Philip Martin 是問題的原始報告者。

此更新也可修正下列錯誤：

* 在處理沒有「db/fsfs.conf」檔案的存放庫時發現有一個迴歸。嘗試製造此類存放庫複本時，「svnadmin hotcopy」命令會失敗。此命令已修正為忽略「fsfs.conf」檔案的存在。「svnadmin hotcopy」命令現已可供此存放庫類型成功執行。(BZ#681522)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。如果使用的是 mod_dav_svn，安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

ID	名稱	嚴重性
68269	Oracle Linux 4 / 5 : xmlsec1 (ELSA-2011-0486)	high
68268	Oracle Linux 6：libvirt (ELSA-2011-0479)	critical
68267	Oracle Linux 5：libvirt (ELSA-2011-0478)	critical
68266	Oracle Linux 4 : gstreamer-plugins (ELSA-2011-0477)	medium
68265	Oracle Linux 6：thunderbird (ELSA-2011-0475)	critical
68264	Oracle Linux 4：thunderbird (ELSA-2011-0474)	critical
68263	Oracle Linux 4 : seamonkey (ELSA-2011-0473)	critical
68262	Oracle Linux 4 / 5 / 6 : nss (ELSA-2011-0472)	high
68261	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0471)	critical
68260	Oracle Linux 6 : kdenetwork (ELSA-2011-0465)	critical
68259	Oracle Linux 6 : kdelibs (ELSA-2011-0464)	medium
68258	Oracle Linux 6 : polkit (ELSA-2011-0455)	high
68257	Oracle Linux 6libtiff (ELSA-2011-0452)	critical
68256	Oracle Linux 6：krb5 (ELSA-2011-0447)	critical
68255	Oracle Linux 5 : avahi (ELSA-2011-0436)	high
68254	Oracle Linux 5 / 6：xorg-x11-server-utils (ELSA-2011-0433)	critical
68253	Oracle Linux 4 : xorg-x11 (ELSA-2011-0432)	high
68252	Oracle Linux 5：kernel (ELSA-2011-0429)	medium
68251	Oracle Linux 5 / 6dhcp (ELSA-2011-0428)	high
68250	Oracle Linux 6：spice-xpi (ELSA-2011-0426)	critical
68249	Oracle Linux 6 : postfix (ELSA-2011-0423)	critical
68248	Oracle Linux 4 / 5：postfix (ELSA-2011-0422)	critical
68247	Oracle Linux 6：核心 (ELSA-2011-0421)	high
68246	Oracle Linux 6 : policycoreutils (ELSA-2011-0414)	high
68245	Oracle Linux 6：glibc (ELSA-2011-0413)	high
68244	Oracle Linux 5 : glibc (ELSA-2011-0412)	high
68243	Oracle Linux 6：logrotate (ELSA-2011-0407)	medium
68242	Oracle Linux 6 : quagga (ELSA-2011-0406)	high
68241	Oracle Linux 6gdm (ELSA-2011-0395)	critical
68240	Oracle Linux 5 : conga (ELSA-2011-0394)	high
68239	Oracle Linux 5 / 6libtiff (ELSA-2011-0392)	critical
68238	Oracle Linux 5 / 6：libvirt (ELSA-2011-0391)	high
68237	Oracle Linux 6：rsync (ELSA-2011-0390)	critical
68236	Oracle Linux 5 / 6 : dbus (ELSA-2011-0376)	critical
68235	Oracle Linux 4 : seamonkey (ELSA-2011-0375)	high
68234	Oracle Linux 4 / 6 : thunderbird (ELSA-2011-0374)	critical
68233	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0373)	high
68232	Oracle Linux 5wireshark (ELSA-2011-0370)	high
68231	Oracle Linux 6：wireshark (ELSA-2011-0369)	high
68230	Oracle Linux 6：krb5 (ELSA-2011-0356)	critical
68229	Oracle Linux 6 : openldap (ELSA-2011-0347)	critical
68228	Oracle Linux 5 : openldap (ELSA-2011-0346)	critical
68227	Oracle Linux 6：qemu-kvm (ELSA-2011-0345)	critical
68226	Oracle Linux 5 / 6vsftpd (ELSA-2011-0337)	medium
68225	Oracle Linux 5：tomcat5 (ELSA-2011-0336)	high
68224	Oracle Linux 6：tomcat6 (ELSA-2011-0335)	high
68223	Oracle Linux 5 / 6：scsi-target-utils (ELSA-2011-0332)	critical
68222	Oracle Linux 6：核心 (ELSA-2011-0329)	high
68221	Oracle Linux 6 : subversion (ELSA-2011-0328)	high
68220	Oracle Linux 5 : subversion (ELSA-2011-0327)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

medium

critical

critical

critical

high

critical

critical

medium

high

critical

critical

high

critical

high

medium

high

critical

critical

critical

high

high

high

high

medium

high

critical

high

critical

high

critical

critical

high

critical

high

high

high

critical

critical

critical

critical

medium

high

high

critical

high

high

high