更新后的 abrt、libreport、btparser 和 python-meh 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

btparser 实用工具是回溯解析器和分析器库，用于处理 GNU Project Debugger 生成的回溯。它可以解析回溯到 C 结构树的文本文件，以便分析回溯的线程和框架，并对其进行处理。

python-meh 程序包提供用于处理异常的 python 库。

如果启用了 ABRT 中的 C 处理程序插件（abrt-addon-ccpp 程序包已安装且 abrt-ccpp 服务正在运行），并且 sysctl fs.suid_dumpable 选项设置为“2”（默认为“0”），则使用不安全的群组 ID 权限创建设置用户 ID (setuid) 程序的核心转储。本地非特权用户可利用此缺陷，从 setuid 进程的核心转储文件获取本不可访问的敏感信息。(CVE-2012-1106)

ABRT 不允许用户在提交收集的敏感数据崩溃信息之前先轻松搜索。这可造成用户无意通过提交的崩溃报告泄露敏感信息。此更新增加了在收集的所有数据中进行搜索的功能。请注意，此补丁不适用于默认配置，因为默认配置下报告发送到 Red Hat 客户支持。它仅对将信息发送到 Red Hat Bugzilla 的用户有效。(CVE-2011-4088)

Red Hat 在此感谢 Jan Iven 报告 CVE-2011-4088。

这些更新后的程序包中包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅 Red Hat Enterprise Linux 6.3 技术札记。

建议所有 abrt、libreport、btparser 和 python-meh 用户升级这些更新后的程序包，其中修正了这些问题。

检测

CentOS 6：abrt (CESA-2012:0841)

high Nessus 插件 ID 59924

未找到变更日志