來自 Red Hat 安全性公告 2006:0663：

現已提供更新版 ncompress 套件，可解決一個安全性問題並修正錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

ncompress 套件包含檔案壓縮和解壓縮公用程式，這些公用程式與原始 UNIX 壓縮公用程式 (副檔名為 .Z) 相容。

Google 安全性團隊的 Tavis Ormandy 發現，在 ncompress 中缺少邊界檢查。攻擊者可建立一個特製的檔案，當受害者解壓縮該檔案時，可執行任意程式碼。
(CVE-2006-1168)

此外，也已修正影響 Red Hat Enterprise Linux 4 ncompress 套件的兩個錯誤：

* 顯示統計資料和壓縮導致在零長度檔案上操作時，不會顯示 verbose 模式。

* 嘗試壓縮零長度檔案會導致非預期的傳回碼。

建議 ncompress 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 busybox 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新之前，'findfs' 命令無法辨識 Btrfs 磁碟分割。因此，當轉儲存核心檔案時，可能出現錯誤訊息。此更新新增了辨識此類磁碟分割的支援，因此，該問題不會再發生。(BZ#751927)

* 如果同時搭配「-F」與「-i」選項使用 'grep' 命令，則會忽略「-i」選項。因此，'grep-iF' 命令錯誤執行了區分大小寫的搜尋，而非不區分大小寫的搜尋。已套用修補程式以確保「-F」與「-i」選項的組合能夠如預期正常使用。
(BZ#752134)

* 在此更新之前，msh shell 並不支援 'set -opipefail' 命令。此更新會新增此命令的支援。
(BZ#782018)

* 之前，當嘗試以變數取代的結果執行空命令時 (例如 msh -c '$nonexistent_variable')，msh shell 可因分割錯誤而意外終止。在此更新之下，已修改 msh 以正確解譯此類命令，且不會再在此情況下當機。(BZ#809092)

* 之前，msh shell 錯誤執行了空迴圈。因此，即使迴圈條件為假，msh 也永遠不會結束這樣的迴圈，這可導致使用迴圈的指令碼變得沒有反應。在此更新之下，msh 已修改為正確執行及結束空迴圈，因此，不會再發生懸置。(BZ#752132)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。(CVE-2011-2716)

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Scientific Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

- 在此更新之前，裝置空間不足又嘗試複製超過 4 GB 的檔案時，cp 命令會錯誤地傳回結束代碼 0 指示執行成功。此更新可修改 BusyBox，而在前述情況下，傳回的結束代碼為 1。現在 cp 命令可正確顯示處理程序是否失敗。

- 在此更新之前，findfs 命令無法在含有上千個區塊裝置節點的系統上用「/dev/」檢查所有現存區塊裝置。此更新可修改 BusyBox，因此即使在此情況下，findfs 仍會檢查所有的區塊裝置。

建議所有 busybox 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0308：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 busybox 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新版本之前，當裝置用完空間卻又嘗試複製超過 4 GB 的檔案時，cp 命令錯誤地傳回結束代碼 0 來指示執行成功。此更新可修改 BusyBox，而在前述情況下，傳回的結束代碼為 1。現在 cp 命令可正確顯示處理程序是否失敗。(BZ#689659)

* 在此更新版本之前，findfs 命令無法在含有上千個區塊裝置節點的系統上用「/dev/」檢查所有現存區塊裝置。此更新可修改 BusyBox，因此即使在此情況下，findfs 仍會檢查所有的區塊裝置。(BZ#756723)

建議所有 busybox 使用者皆升級至這些更新版套件，其可修正這些問題。

來自 Red Hat 安全性公告 2012:0810：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 busybox 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新之前，'findfs' 命令無法辨識 Btrfs 磁碟分割。因此，當轉儲存核心檔案時，可能出現錯誤訊息。此更新新增了辨識此類磁碟分割的支援，因此，該問題不會再發生。(BZ#751927)

* 如果同時搭配「-F」與「-i」選項使用 'grep' 命令，則會忽略「-i」選項。因此，'grep-iF' 命令錯誤執行了區分大小寫的搜尋，而非不區分大小寫的搜尋。已套用修補程式以確保「-F」與「-i」選項的組合能夠如預期正常使用。
(BZ#752134)

* 在此更新之前，msh shell 並不支援 'set -opipefail' 命令。此更新會新增此命令的支援。
(BZ#782018)

* 之前，當嘗試以變數取代的結果執行空命令時 (例如 msh -c '$nonexistent_variable')，msh shell 可因分割錯誤而意外終止。在此更新之下，已修改 msh 以正確解譯此類命令，且不會再在此情況下當機。(BZ#809092)

* 之前，msh shell 錯誤執行了空迴圈。因此，即使迴圈條件為假，msh 也永遠不會結束這樣的迴圈，這可導致使用迴圈的指令碼變得沒有反應。在此更新之下，msh 已修改為正確執行及結束空迴圈，因此，不會再發生懸置。(BZ#752132)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 busybox 套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新版本之前，當裝置用完空間卻又嘗試複製超過 4 GB 的檔案時，cp 命令錯誤地傳回結束代碼 0 來指示執行成功。此更新可修改 BusyBox，而在前述情況下，傳回的結束代碼為 1。現在 cp 命令可正確顯示處理程序是否失敗。(BZ#689659)

* 在此更新版本之前，findfs 命令無法在含有上千個區塊裝置節點的系統上用「/dev/」檢查所有現存區塊裝置。此更新可修改 BusyBox，因此即使在此情況下，findfs 仍會檢查所有的區塊裝置。(BZ#756723)

建議所有 busybox 使用者皆升級至這些更新版套件，其可修正這些問題。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Scientific Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

- 在此更新之前，'findfs' 命令無法辨識 Btrfs 磁碟分割。因此，當轉儲存核心檔案時，可能出現錯誤訊息。此更新新增了辨識此類磁碟分割的支援，因此，該問題不會再發生。

- 如果同時搭配「-F」與「-i」選項使用 'grep' 命令，則會忽略「-i」選項。
 因此，'grep-iF' 命令錯誤執行了區分大小寫的搜尋，而非不區分大小寫的搜尋。已套用修補程式以確保「-F」與「-i」選項的組合能夠如預期正常使用。

- 在此更新之前，msh shell 並不支援 'set -opipefail' 命令。此更新會新增此命令的支援。

- 之前，當嘗試以變數取代的結果執行空命令時 (例如 msh -c '$nonexistent_variable')，msh shell 可因分割錯誤而意外終止。在此更新之下，已修改 msh 以正確解譯此類命令，且不會再在此情況下當機。

- 之前，msh shell 錯誤執行了空迴圈。因此，即使迴圈條件為假，msh 也永遠不會結束這樣的迴圈，這可導致使用迴圈的指令碼變得沒有反應。在此更新之下，msh 已修改為正確執行及結束空迴圈，因此，不會再發生懸置。

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

在 busybox 中發現多個弱點並已更正：

ncompress 中的解壓縮函式允許遠端攻擊者透過導致緩衝區反向溢位的特製資料，造成拒絕服務 (當機)，並可能執行任意程式碼 (CVE-2006-1168)。

據報多個 DHCP 用戶端遺漏 DHCP 選項檢查/清理瑕疵。此瑕疵可允許 DHCP 伺服器誘騙 DHCP 用戶端，將系統主機名稱等項目設為含有 shell 特殊字元的特製值。有多種指令碼皆假設主機名稱受到信任，其可能導致特製主機名稱時執行程式碼 (CVE-2011-2716)。

此外，在 Mandriva Enterprise Server 5 的 ka-deploy 和 uClibc 套件中也發現了多種問題，並已透過此公告修正。

已修補更新版套件，以更正這些問題。

更新：

MDVSA-2012:129 公告傳送了錯誤的套件組合，其中缺少 CVE-2006-1168 的修正。此公告提供正確的套件。

遠端主機受到 GLSA-201312-02 中所述的弱點影響 (BusyBox：多個弱點)

在 BusyBox 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可傳送特製的 DHCP 要求，從而可能執行任意程式碼，或造成拒絕服務。
 因應措施：

目前尚無已知的因應措施。

現已提供更新版 rhev-hypervisor5 套件，可修正數個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor5 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 QEMU-KVM 模擬 e1000 網路介面卡的方法中，發現一個堆積溢位瑕疵。在網路介面已設定成使用 e1000 模擬驅動程式的虛擬機器中，其有權限的來賓使用者可能會利用此瑕疵來使主機當機，或可能提升其在主機上的權限。(CVE-2012-0029)

在 Linux 核心的 igmp_heard_query() 函式中，發現一個除以零瑕疵。能夠傳送特定 IGMP (網際網路群組管理通訊協定) 封包至目標系統的攻擊者可利用此瑕疵引發拒絕服務。(CVE-2012-0207)

在 OpenSSL 的原則檢查程式碼中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，提供具有特製原則擴充資料的 X.509 憑證，進而損毀 OpenSSL 的應用程式。(CVE-2011-4109)

在 OpenSSL 的 SSL 3.0 通訊協定實作中，發現了資訊洩漏瑕疵。SSL 記錄填補位元組的不正確初始化，會導致 SSL 用戶端或伺服器透過加密的連線傳送限量的潛在敏感資料。(CVE-2011-4576)

據發現，OpenSSL 未為支援 Server Gated Cryptography 而限制所需的 TLS/SSL 交握重新啟動次數。遠端攻擊者可利用此瑕疵連續重新啟動交握，進而讓使用了 OpenSSL 的 TLS/SSL 伺服器消耗過量的 CPU。(CVE-2011-4619)

Red Hat 要感謝 Nicolae Mogoreanu 報告 CVE-2012-0029，並感謝 Simon McVittie 報告 CVE-2012-0207。

此更新版套件提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2006-1168 和 CVE-2011-2716 (busybox 問題)

CVE-2009-5029、CVE-2009-5064、CVE-2010-0830 和 CVE-2011-1089 (glibc 問題)

CVE-2011-1083、CVE-2011-3638、CVE-2011-4086、CVE-2011-4127 和 CVE-2012-0028 (核心問題)

CVE-2011-1526 (krb5 問題)

CVE-2011-4347 (kvm 問題)

CVE-2010-4008、CVE-2011-0216、CVE-2011-2834、CVE-2011-3905、CVE-2011-3919 和 CVE-2011-1944 (libxml2 問題)

CVE-2011-1749 (nfs-utils 問題)

CVE-2011-4108 (openssl 問題)

CVE-2011-0010 (sudo 問題)

CVE-2011-1675 和 CVE-2011-1677 (util-linux 問題)

CVE-2010-0424 (vixie-cron 問題)

此更新版 rhev-hypervisor5 套件可修正多種錯誤。
這些變更的相關文件近期將可從「技術提示」文件中取得：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Virtualization_for_Servers/2.2/html/Technical_Notes/index.html

建議 Red Hat Enterprise Virtualization Hypervisor 使用者升級至此更新版套件，其可修正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67406	Oracle Linux 3 / 4：ncompress (ELSA-2006-0663)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59586	RHEL 6 : busybox (RHSA-2012:0810)	Nessus	Red Hat Local Security Checks	2012/6/20	2024/4/27	critical
69593	Amazon Linux AMI：busybox (ALAS-2012-103)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high
61257	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 busybox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68479	Oracle Linux 5 : busybox (ELSA-2012-0308)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68550	Oracle Linux 6 : busybox (ELSA-2012-0810)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
58062	RHEL 5 : busybox (RHSA-2012:0308)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/27	critical
59921	CentOS 6 : busybox (CESA-2012:0810)	Nessus	CentOS Local Security Checks	2012/7/11	2021/1/4	high
61337	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 busybox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61978	Mandriva Linux 安全性公告：busybox (MDVSA-2012:129-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
71168	GLSA-201312-02：BusyBox：多個弱點	Nessus	Gentoo Local Security Checks	2013/12/3	2021/1/6	high
79283	RHEL 5 : rhev-hypervisor5 (RHSA-2012:0168)	Nessus	Red Hat Local Security Checks	2014/11/17	2021/1/14	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

critical

high

high

high

high

high