來自 Red Hat 安全性公告 2013:0168：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Samba 的此更新包含兩個安全性問題的下列修正：

- 確定使用者無法將自己的權限分派給每個人，只有系統管理員能這樣做。
 (CVE-2012-2111)

- mount.cifs 不再允許無權限的使用者掛載到無法對其進行存取的目錄。
 (CVE-2012-1586)

來自 Red Hat 安全性公告 2013:0168：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，Xen Hypervisor 實作並未在多個 hypercall 中以來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

Red Hat 要感謝 Xen 專案報告 CVE-2012-5515，以及感謝目前正在執行 Beyond Security 之 SecuriTeam Secure Disclosure 專案的 Antonios Atlasis 和 AFRINIC 的 Loganaden Velvindron 報告 CVE-2012-4444。

此更新還可修正數個錯誤。因空間所限，無法在此公告中記錄所有這些變更。這些變更的相關文件近期將可從＜參照＞一節連結的 Red Hat Enterprise Linux 5.9 「技術提示」文件中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

3.2.10 穩定的發行版本的更新，其中包含多個可修正整體核心的修正。

修正 CVE-2012-1146
修正 CVE-2012-1179

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-1426 公告中提及的多個弱點影響。

  - 針對 Red Hat Enterprise Linux (RHEL) 5 和 6 以及 Fedora 15 和 16 中的 Linux 核心，其特定 Red Hat 修補程式中的 ExecShield 功能不會正確處理 32 位元可執行檔使用的多個共用程式庫，這會讓內容相依的攻擊者利用其中一個程式庫的可預測基底位址，更輕易地繞過 ASLR 保護機制。(CVE-2012-1568)

  - 在 3.3.6 版之前的 Linux 核心中，當啟用大型頁面時，釋放後使用弱點會允許本機使用者透過與 hugetlbfs 檔案系統互動引致拒絕服務 (系統當機)或可能取得特權；觸發不當處理配額資料的卸載作業即為一例。
    (CVE-2012-2133)

  - 在 3.4.5 版之前的 Linux 核心中，fs/udf/super.c 中的 udf_load_logicalvol 函式存在堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，引致拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2012-3400)

  - 在 3.4.5 版之前的 Linux 核心中，mm/madvise.c 中的 madvise_remove 函式存在多個爭用情形，這會允許本機使用者透過涉及 (1) munmap 或 (2) close 系統呼叫的向量，引致拒絕服務 (釋放後使用和系統當機)。(CVE-2012-3511)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新可修正下列安全性問題：

- 據發現，Xen hypervisor 實作並未在多個 hypercall 中對來賓所提供的值執行範圍檢查。有權限的來賓使用者可利用此瑕疵觸發長迴圈，進而導致拒絕服務 (Xen Hypervisor 懸置)。(CVE-2012-5515，中等)

- 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

- 在 Linux 核心的 IPv6 實作處理重疊、片段之 IPv6 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在傳送網路封包至目標系統時，繞過保護機制 (例如防火牆或入侵偵測系統 (IDS))。(CVE-2012-4444，低)

必須重新啟動系統，此更新才會生效。

修正 CVE-2012-1568。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

Red Hat 要感謝 Shachar Raindel 報告 CVE-2012-2133。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

ExecShield 功能並未正確處理 32 位元可執行檔使用的多個共用程式庫，這會讓內容相依的攻擊者利用其中一個程式庫的可預測基底位址，更輕易地繞過 ASLR 保護機制。

修正 CVE-2012-1568。

也可修正 mac80211 中一個釋放後使用問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

* 在 Linux 核心的體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

* 在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

* 據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可使用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2012-1568，低)

* 在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。(CVE-2012-3400，低)

此更新還可修正數個錯誤。

必須重新啟動系統，此更新才會生效。

在 Linux 核心的記憶體管理子系統中，大型頁面所執行的配額處理方式中發現釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。
(CVE-2012-2133，中等)

在 Linux 核心的 madvise() 系統呼叫實作中，發現一個釋放後使用瑕疵。無權限的本機使用者可利用此缺陷造成拒絕服務，或可能提升其權限。(CVE-2012-3511，中等)

據發現，執行使用大量共用程式庫的 32 位元二進位時，一定會以記憶體中的可預測位址載入其中一個程式庫。攻擊者可利用此缺陷，繞過位址空間配置隨機化 (ASLR) 安全性功能。 (CVE-2012-1568，低)

在 Linux 核心中，通用磁碟格式 (UDF) 檔案系統實作的 udf_load_logicalvol() 函式內發現多個緩衝區溢位瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，導致拒絕服務或提升其權限。
(CVE-2012-3400，低)

ID	名稱	產品	系列	已發布	已更新	嚴重性
68711	Oracle Linux 5：kernel (ELSA-2013-0168)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
58941	SuSE 11.1 安全性更新：Samba (SAT 修補程式編號 6210)	Nessus	SuSE Local Security Checks	2012/5/1	2021/1/19	medium
68710	Oracle Linux 5：核心 (ELSA-2013-0168-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63670	CentOS 5 : 核心 (CESA-2013:0168)	Nessus	CentOS Local Security Checks	2013/1/24	2021/1/4	medium
58488	Fedora 15：kernel-2.6.42.12-1.fc15 (2012-3715)	Nessus	Fedora Local Security Checks	2012/3/27	2021/1/11	critical
68651	Oracle Linux 6：核心 (ELSA-2012-1426)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
63677	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/1/24	2021/1/14	medium
58701	Fedora 17：kernel-3.3.0-5.fc17 (2012-4761)	Nessus	Fedora Local Security Checks	2012/4/12	2021/1/11	low
62833	RHEL 6：核心 (RHSA-2012:1426)	Nessus	Red Hat Local Security Checks	2012/11/7	2021/1/14	high
62862	CentOS 6 : 核心 (CESA-2012:1426)	Nessus	CentOS Local Security Checks	2012/11/9	2021/1/4	high
69665	Amazon Linux AMI：核心 (ALAS-2012-58)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
63662	RHEL 5：核心 (RHSA-2013:0168)	Nessus	Red Hat Local Security Checks	2013/1/23	2021/1/14	medium
58421	Fedora 16：kernel-3.3.0-4.fc16 (2012-4410)	Nessus	Fedora Local Security Checks	2012/3/22	2021/1/11	low
62858	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/11/8	2021/1/14	high
69632	Amazon Linux AMI：核心 (ALAS-2012-142)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	high

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

high

medium

low

high

high

low

medium

low

high

high