現已提供適用於 Red Hat Enterprise Linux 6 的更新版 abrt、libreport、btparser 與 python-meh 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

btparser 公用程式是反向追蹤剖析器及分析器程式庫，其適用於 GNU 專案除錯程式所產生的反向追蹤。它可以反向追蹤至 C 樹狀結構來剖析文字檔案，允許分析反向追蹤的執行緒與框架並對其進行處理。

python-meh 套件提供了 python 程式庫來處理例外狀況。

如果啟用了 ABRT 中的 C 處置程式外掛程式 (已安裝 abrt-addon-ccpp 套件且 abrt-ccpp 服務正在執行中)，且 sysctl fs.suid_dumpable 選項設定為「2」(預設為「0」)，則會以不安全的群組 ID 權限建立設定使用者 ID (setuid) 程式的核心轉儲存。這可導致無權限的本機使用者從 setuid 處理程序的核心轉儲存檔案取得他們原本無法存取的敏感資訊。(CVE-2012-1106)

ABRT 並不允許使用者在提交收集的當機資訊之前，輕易從中搜尋敏感資料。這可導致使用者透過提交的當機報告意外暴露敏感資訊。此更新新增了跨所有收集資料搜尋的功能。請注意，此修正並不會套用至預設組態，此處的報告會傳送至 Red Hat 客戶支援。它只對傳送資訊至 Red Hat Bugzilla 的使用者生效。(CVE-2011-4088)

Red Hat 要感謝 Jan Iven 報告 CVE-2011-4088。

這些更新版套件包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 abrt、libreport、btparser 與 python-meh 使用者皆升級至這些更新版套件，其可更正這些問題。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0841 公告中提及的多個弱點影響。

    abrt [2.0.8-6.0.1.el6]
    - 新增產品中立的 abrt-oracle-enterprise.patch
    - 移除 cli 和 桌面的 abrt-plugin-rhtsupport 相依性
    - 使 abrt 淘汰/提供 abrt-plugin-rhtsupprot

    [2.0.8-6]
    - 安裝後啟用外掛程式服務 rhbz#820515
    - 解決：#820515

    [2.0.8-5]
    - 移除「ABRT btn 報告問題」 rhbz#809587
    - 修正重複釋放
    - 已修正 ccpp-install 手冊頁
    - 解決：#809587、#796216、#799027

    [2.0.8-4]
    - 不將 mailx 在 post-create 中報告的報告標記為已報告
    - 解決：#803618

    [2.0.8-3]
    - 修正遠端當機處理 rhbz#800828
    - 解決：#800828

    [2.0.8-2]
    - 已更新翻譯
    - 已新增 aa-analyze-vmcore 的手冊頁
    - 核心 oops 剖析器中的微幅修正
    - 相關項目：#759375

    [2.0.8-1]
    - 重定基底至最新上游
    - 部分修正 suided 核心的問題
    - 已修正有關「已移動複本」的混淆訊息
    - 從舊版更新時正確啟用程序
    - 新增 mailx 的預設設定檔
    - cli 不依賴 python 外掛程式
    - 正確初始化 i18n 所有外掛程式
    - 將遺漏的手冊頁新增至 abrt-cli
    - 新增使用者嘗試再次報告已報告問題時的警告
    - 新增 vmcores 外掛程式
    - 解決 #759375、 #783450、 #773242、 #771597、 #770357、 #751068、 #749100、 #747624、 #727494

    btparser [0.16-3]
    - 報告當機摘要中正確的 crash_function 解決 rhbz#811147

    [0.16-1]
    - 新的上游版本解決 #768377

    libreport [2.0.9-5.0.1.el6]
    - 新增 oracle-enterprise.patch
    - 移除 libreport-plugin-rhtsupport 套件

    [2.0.9-5]
    - 由於 rpmdiff 的重建
    - 解決：#823411

    [2.0.9-4]
    - 已修正與 bugzilla 的相容性 4.2
    - 解決：#823411

    [2.0.9-3]
    - 已將僅通知選項新增至 mailx rhbz#803618
    - 解決：#803618

    [2.0.9-2]
    - debuginfo 下載程式中的次要修正
    - 已更新轉譯
    - 相關項目：#759377

    [2.0.9-1]
    - 新的上游版本
    - 修正 man 的錯字
    - 修正 anaconda-tb 檔案的處理
    - 產生有效的 xml 檔案
    - 解決：#759377、#758366、#746727

    python-meh [0.12.1-3]
    - 將 dbus-python 和 libreport 新增至 BuildRequires (vpodzime)。
      相關：rhbz#796176

    [0.12.1-2]
    - 將 %check 未設定的 DISPLAY 區段新增至規格檔案 (vpodzime)。
      解決：rhbz#796176

    [0.12.1-1]
    - 調整為新的 libreport API (vpodzime)。
      解決：rhbz#769821
    - 新增環境變數的相關資訊 (vpodzime)。
      解決：rhbz#788577

    [0.11-3]
    - 將 'import rpm' 移至其需要的位置以避免名稱伺服器問題。
      解決：rhbz#749330

    [0.11-2]
    - 變更 libreport-* 的相依性 (mtoman) 解決 rhbz#730924
    - 將類似 abrt 的資訊新增至錯誤報告 (vpodzime)。
      解決：rhbz#728871

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Fedora 主機遺漏一個或多個安全性更新：

libreport-2.0.8-3.fc16：

- 2011 年 12 月 9 日星期五 Jiri Moskovcak <jmoskovc@redhat.com> 2.0.8-3

- 已修正 bodhi 外掛程式中的一些損毀

- 2011 年 12 月 8 日星期四 Jiri Moskovcak <jmoskovc@redhat.com> 2.0.8-2

- 已修正 bodhi 外掛程式中的損毀

- 重新上傳更好的反向追蹤 (若可用)

- 已修正為 selinux 尋找的 dupe

- 不複製 bugzilla 中的註解

- 已修正空白版本的問題

- 2011 年 12 月 6 日星期二 Jiri Moskovcak <jmoskovc@redhat.com> 2.0.8-1

- 新版本

- 已新增 bodhi 外掛程式 rhbz#655783

- 詳細資訊頁面上每個檔案一個索引標籤 rhbz#751833

- 搜尋方塊搜尋所有資料 (應提供隱私權方面的協助) rhbz#748457

- 已修正關閉按鈕位置 rhbz#741230

- 將附件限制提高到 4kb rhbz#712602

- 已修正 make check (rpath 問題)

- 將變更儲存在可編輯的行中 rhbz#710100

- 忽略備份檔案 rhbz#707959

- 已新增 Proxy 的支援 rhbz#533652

- 解決：753183 748457 737991 723219 712602 711986 692274 636000 631856 655783 741257 748457 741230 712602 753183 748457 741230 712602 710100 707959 533652

- 2011 年 11 月 5 日星期六 Jiri Moskovcak <jmoskovc@redhat.com> 2.0.7-2

- 已升級版本

- 2011 年 11 月 4 日星期五 Jiri Moskovcak <jmoskovc@redhat.com> 2.0.7-1

- 新版本

- 已新增 bodhi 的支援 (預覽)

- 已中斷未使用的修補程式

- reporter-bugzilla/rhts：新增程式碼以防止重複報告。關閉 rhbz#727494 (dvlasenk@redhat.com)

- 精靈：搜尋所有項目 + 已加上索引標籤的詳細資訊 rhbz#748457 (jmoskovc@redhat.com)

- 精靈：新增 [我不知道導致此問題的原因] 核取方塊。關閉 rhbz#712508 (dvlasenk@redhat.com)

- reporter-bugzilla：新增選用的 'Product' 參數。
 關閉 rhbz#665210 (dvlasenk@redhat.com)

- rhbz#728190 - 手冊頁包含可疑的版本字串 (npajkovs@redhat.com)

- reporter-print：展開前置 ~/ (若存在)。關閉 rhbz#737991 (dvlasenk@redhat.com)

- reporter-rhtsupport：在建立新案例之前詢問 rs/問題端點。(處理 rhbz#677052) (dvlasenk@redhat.com)

- reporter-mailx：使用 Bugzilla 的輸出格式。關閉 rhbz#717321。(dvlasenk@redhat.com)

- report-newt：新增選項以顯示版本 (rhbz#741590) (mlichvar@redhat.com)

- 解決：#727494 #748457 #712508 #665210 rhbz#728190 #737991 #677052 #717321 #741590

abrt-2.0.7-2.fc16：

- 2011 年 12 月 8 日星期四 Jiri Moskovcak <jmoskovc@redhat.com> 2.0.7-2

- 已新增手冊頁

- 已修正異常的數字格式化

- 2011 年 12 月 7 日星期三 Jiri Moskovcak <jmoskovc@redhat.com> 2.0.7-1

- 新版本

- 已停用 kerneloops.org

- abrt-ccpp 勾點修正

- 擷取 python 中的縮排錯誤 rhbz#578969

- 已修正 make check

- 已修正 retrace-client 來使用 rawhide

- 在其他服務中要求 abrtd 服務 rhbz#752014

- 已修正 dupe 的問題 rhbz#701717

- 在更新 F15->F16 時，將 abrt 服務保持為啟用狀態

- 解決：752014 749891 749603 744887 730422 665210 639068 625445 701717 752014 578969 732876 757683 753183 756146 749100

- 2011 年 11 月 4 日星期五 Jiri Moskovcak <jmoskovc@redhat.com> 2.0.6-1

- 新版本

- 解決：#701171 #712508 #726033 #728194 #728314 #730107 #733389 #738602

- 解決：#741242 #749365 #700252 #734298 #736016 #738324 #748457 #692274

- 解決：#711986 #723219 #749891 #712602 #744887 #749603 #625445 #665210

- 解決：#737991 #639068 #578969 #636000 #631856

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

btparser 公用程式是反向追蹤剖析器及分析器程式庫，其適用於 GNU 專案除錯程式所產生的反向追蹤。它可以反向追蹤至 C 樹狀結構來剖析文字檔案，允許分析反向追蹤的執行緒與框架並對其進行處理。

python-meh 套件提供了 python 程式庫來處理例外狀況。

如果啟用了 ABRT 中的 C 處置程式外掛程式 (已安裝 abrt-addon-ccpp 套件且 abrt-ccpp 服務正在執行中)，且 sysctl fs.suid_dumpable 選項設定為「2」(預設為「0」)，則會以不安全的群組 ID 權限建立設定使用者 ID (setuid) 程式的核心轉儲存。這可導致無權限的本機使用者從 setuid 處理程序的核心轉儲存檔案取得他們原本無法存取的敏感資訊。(CVE-2012-1106)

ABRT 並不允許使用者在提交收集的當機資訊之前，輕易從中搜尋敏感資料。這可導致使用者透過提交的當機報告意外暴露敏感資訊。此更新新增了跨所有收集資料搜尋的功能。(CVE-2011-4088)

這些更新版套件包括數個錯誤修正。

建議所有 abrt、libreport、btparser 與 python-meh 使用者皆升級至這些更新版套件，其可更正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59589	RHEL 6：abrt、libreport、btparser 和 python-meh (RHSA-2012:0841)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/11/4	high
59924	CentOS 6 : abrt (CESA-2012:0841)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
68553	Oracle Linux 6abrt、/libreport、/btparser、/ 和 / python-meh (ELSA-2012-0841)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
57328	Fedora 16：abrt-2.0.7-2.fc16 / libreport-2.0.8-3.fc16 (2011-16990)	Nessus	Fedora Local Security Checks	2011/12/19	2021/1/11	low
61336	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 abrt、libreport、btparser 和 python-meh	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

low

high