更新后的 samba3x 和 samba 程序包修复了一个安全问题，现在可分别用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已在 Samba 处理某些本地安全机构 (LSA) 远程过程调用 (RPC) 的方式中发现一个缺陷。经过认证的用户可利用此缺陷发起 RPC 调用，会修改 Samba 服务器上的权限数据库，从而允许其窃取 Samba 服务器正在共享的文件和目录的所有权，并且创建、删除和修改用户帐户以及执行其他 Samba 服务器管理任务。(CVE-2012-2111)

Red Hat 在此感谢 Samba 项目报告此问题。上游感谢原始报告者 Ivano Cristofolini。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Server。

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

在 PHP exif 扩展中发现输入验证不足的缺陷，可能导致缓冲区读取越界。当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃。(CVE-2011-0708)

在 PHP 日历扩展中发现一个整数溢出缺陷。远程攻击者可以使 PHP 脚本调用带有大数值的 SdnToJulian()，可导致 PHP 解释器崩溃。(CVE-2011-1466)

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。(CVE-2011-2202)

Red Hat 在此感谢 oCERT for 报告 CVE-2011-4885。oCERT 感谢 Julian Wälde 和 Alexander Klink 为 CVE-2011-4885 的原始报告者。

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。
有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

* 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

* 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。
（CVE-2011-2203，低危）

* 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

Red Hat 在此感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Peter Huewe 报告 CVE-2011-1162；感谢 Clement Lecigne 报告 CVE-2011-2203；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

更新后的 ruby 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

发现使用 BigDecimal 类时在 64 位系统中分配大量内存的方式中存在缺陷。上下文有关的攻击者可利用此缺陷损坏内存，从而导致使用 BigDecimal 类的 Ruby 应用程序崩溃，或者可能执行任意代码。此缺陷不影响 32 位系统。
(CVE-2011-0188)

在 FileUtils 模块中删除系统条目的方法发现一个争用条件缺陷。如果本地用户使用此方法运行 Ruby 脚本，本地攻击者可利用此缺陷，通过符号链接攻击访问删除该用户可访问的任意文件和目录。
(CVE-2011-1004)

已发现 WEBrick（Ruby HTTP 服务器工具包）未从其日志文件中过滤终端转义序列。远程攻击者可利用特别构建的 HTTP 请求，将终端转义序列注入 WEBrick 日志文件。如果受害者使用终端仿真器查看这类日志文件，可能导致以该用户的权限执行控制字符。(CVE-2009-4492)

在 WEBrick 显示错误页面的方式中发现跨站脚本(XSS) 缺陷。远程攻击者可利用此缺陷，通过诱骗受害者访问特别构建的 URL，对受害者执行跨站脚本攻击。(CVE-2010-0541)

在 Exception 类中将异常消息转换为字符串的方法中发现一个缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2011-1005)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告 CVE-2011-0188 和 CVE-2010-0541 问题。

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 bind 和 bind97 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理具有大型资源记录集 (RRSet) 的负面响应的方式中发现差一缺陷。如果攻击者能够向配置为缓存解析器的 BIND 服务器发送递归查询，则可利用此缺陷导致 named 退出并出现断言失败。(CVE-2011-1910)

建议所有 BIND 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，BIND 后台程序 (named) 将自动重新启动。

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现除零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃。此外，在受诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发此缺陷。(CVE-2011-1769)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 gimp 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的 Microsoft Windows 位图 (BMP) 和个人计算机交换 (PCX) 图像文件插件中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 BMP 或 PCX 图像文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2009-1570、CVE-2011-1178）

在 GIMP 的 Paint Shop Pro (PSP) 图像文件插件中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 PSP 图像文件，打开该文件将导致 PSP 插件崩溃，或可能以运行 GIMP 的用户权限执行任意代码。(CVE-2010-4543)

在 GIMP 的 Lightning、Sphere Designer 和 Gfig 图像过滤器中发现基于堆栈的缓冲区溢出缺陷。攻击者可创建特别构建的 Lightning、Sphere Designer 或 Gfig 过滤器配置文件，打开该文件将导致相关插件崩溃，或可能以运行 GIMP 的用户的权限执行任意代码。（CVE-2010-4540、CVE-2010-4541、CVE-2010-4542）

Red Hat 在此感谢 Secunia Research 的 Stefan Cornelius 负责地报告 CVE-2009-1570 的缺陷。

建议 GIMP 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GIMP 才能使更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* dccp_rcv_state_process() 函数中的一个缺陷允许远程攻击者造成拒绝服务，即使套接字已经关闭。（CVE-2011-1093，重要）

* 在 Linux 内核的基于消息传递技术 (MPT) 管理模块支持的控制器中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

* 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

* 在 Xen 管理程序实现中处理页表的方式中缺少错误检查，特权客户机用户可导致主机和客户机锁定。（CVE-2011-1166，中危）

* 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。
特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

*“/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

* 函数 sco_sock_getsockopt() 中存在一个缺少初始化缺陷，可允许本地非特权用户造成信息泄漏。
（CVE-2011-1078，低危）

* 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。
（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。（CVE-2011-1163，低危）

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

* Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。（CVE-2011-1577，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1494 和 CVE-2011-1495；感谢 Vasiliy Kulikov 报告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感谢 Kees Cook 报告 CVE-2011-0726；以及感谢 Timo Warns 报告 CVE-2011-1163 和 CVE-2011-1577。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 httpd 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_proxy 模块处理请求（由反向代理转发到后端服务器）超时的方式中发现一个缺陷。如果代理已配置为重复使用现有的后端连接，则在某些超时情况下，它可返回针对另一用户的响应，这可能导致信息泄露。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模块处理某些请求的方式中发现一个缺陷。如果远程攻击者向服务器发送精心构建的请求，它可能造成 httpd 子进程崩溃。(CVE-2010-1452)

此更新还修复以下缺陷：

* 由 mod_deflate 所提供的 INFLATE 过滤器中存在许多问题。
可能已记录“Inflate error -5 on flush”错误。此更新将 mod_deflate 升级到 Apache HTTP Server 2.2.15 中更新的上游版本。(BZ#625435)

* 如果 mod_filter 向需要含内部重定向的子请求的资源应用 DEFLATE 过滤器，响应会被损坏。
(BZ#625451)

* 在 mod_ssl“SSLRequire”指令中使用的 OID() 函数未正确评估未知类型的扩展。(BZ#625452)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 kdelibs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 kdelibs 字符串到浮点的转换例程中发现缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 Konqueror 崩溃，或可能以运行 Konqueror 的用户权限执行任意代码。(CVE-2009-0689)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 1 月 12 日] 此勘误表中的程序包列表已更新，现包含之前缺少的适用于 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 的 i386 程序包。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 处理其文件描述符处理界面中的引用的方式中发现一个释放后使用缺陷。远程攻击者可以特别构建的方式查询特定打印机的当前打印作业列表，从而造成拒绝服务（cupsd 崩溃）。
(CVE-2009-3553)

在 CUPS Web 服务器界面处理 HTML 格式内容的方式中发现多个跨站脚本 (XSS) 缺陷。如果远程攻击者能够诱骗已登录到 CUPS Web 界面的本地用户访问特别构建的 HTML 页面，攻击者可检索甚至修改机密 CUPS 管理数据。(CVE-2009-2820)

Red Hat 在此感谢 Apple 产品安全的 Aaron Sigel 负责地报告 CVE-2009-2820 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 JRE 处理图像文件的方式中发现整数溢出缺陷和缓冲区溢出缺陷。不受信任的小程序或应用程序可利用这些缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874）

在 JRE 中发现信息泄漏。不受信任的小程序或应用程序可利用此缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-3881)

已发现即便 MD2 不再被视为高安全性的加密算法，JRE 仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建被 JRE 视为受信任证书的恶意证书。通过此更新，JRE 默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

在 JRE 处理 HMAC 摘要的方式中发现时序攻击缺陷。此缺陷有助于攻击者使用伪造的数字签名绕过认证检查。(CVE-2009-3875)

在 JRE 中发现两个拒绝服务缺陷。在处理 DER 编码（可辨别编码规则）的数据的服务器端应用程序情景中可利用这些缺陷。（CVE-2009-3876、CVE-2009-3877）

在 JRE 处理颜色配置文件的方式中发现信息泄漏。攻击者可利用此缺陷发现颜色配置文件目录以外是否存在文件。(CVE-2009-3728)

在将数组传递给 X11GraphicsDevice API 的 JRE 中发现一个缺陷。不受信任的小程序或应用程序可利用此缺陷访问和修改支持的图形配置列表。此缺陷也可导致敏感信息泄漏给非特权代码。(CVE-2009-3879)

已发现 JRE 将整个对象传递到日志记录 API。这可导致敏感信息从攻击者控制的小程序泄漏给不受信任或更低权限的代码，攻击者控制的小程序能够访问日志记录 API，因此能够操控（读取和/或调用）传递的对象。(CVE-2009-3880)

在各种可变的静态变量中发现潜在的信息泄漏。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。（CVE-2009-3882、CVE-2009-3883）

在处理 TimeZone.getTimeZone 方法的方式中发现信息泄漏。此方法可加载 [JRE_HOME]/lib/zi/ 目录以外的时区文件，允许远程攻击者探测本地文件系统。(CVE-2009-3884)

注意：此公告中涉及小程序的缺陷 CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 和 CVE-2009-3884 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 4Suite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

4Suite 程序包中包含用于 Python 的 XML 相关工具和库，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

当处理 XML 文件时，在 4Suite 的 XML 解析器处理畸形 UTF-8 序列的方式中发现缓冲区读取越界缺陷。特别构建的 XML 文件可以导致使用 4Suite 库的应用程序在解析文件时崩溃。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此缺陷仅影响 4Suite 程序包的非默认配置：其中启用了测试版的 cDomlette 模块。

所有 4Suite 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 4Suite XML 相关工具和库的应用程序才能使更新生效。

更新后的 libvorbis 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 库中发现多种缺陷。特别构建的 Ogg Vorbis 媒体格式文件 (Ogg) 在打开后可导致使用 libvorbis 的应用程序崩溃，或可能执行任意代码。(CVE-2009-3379)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 wget 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Wget 是一个文件检索实用工具，可以使用 HTTP、HTTPS 和 FTP。

Daniel Stenberg 报告称，Wget 受到以前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 Wget 混淆而错误地接受此证书。(CVE-2009-3490)

Wget 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

*强制执行 SELinux 的系统即使在启用 mmap_min_addr 限制时，也允许 unconfined_t 域中的本地用户映射低内存区域。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个空指针取消引用缺陷。本地攻击者可利用此缺陷导致本地拒绝服务或升级其权限。
（CVE-2009-2908，重要）

* 在 NFSv4 实现中发现一个缺陷。内核在创建文件后执行不必要的权限检查。此检查通常会失败，并将文件的权限位设置为随机值。注意：这只是服务器端的问题。（CVE-2009-3286，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可滥用此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中发现多个缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2009-3228，中危）

缺陷补丁：

* 在“balance-tlb”或“balance-alb”模式下进行网络绑定后，主要从设备的主要设置在相关设备失败时将会丢失。恢复从设备不会恢复主要设置。(BZ#517971)

* 某些错误串行设备硬件导致运行 kernel-xen 内核的系统需要很长时间来引导。(BZ#524153)

* nfs_readdir() 中的缓存缺陷可能导致 NFS 客户端在目录中看到重复的文件或不能看到所有文件。(BZ#526960)

* RHSA-2009:1243 更新删除了 mpt_msi_enable 选项，使某些脚本无法运行。此更新加回了该选项。(BZ#526963)

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#527434)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#527436)

* 在重新配置磁带驱动器的区块大小后，某些情况下会发生内核错误。(BZ#528133)

* 在主配置和备份配置中使用 Linux Virtual Server (LVS)，并且将主配置上的活动连接传播到备份配置时，备份配置上的连接超时值硬编码为 180 秒，这意味着备份配置上的连接信息很快就会丢失。这可阻止连接成功进行故障转移。该超时值现在可通过“ipvsadm --set”设置。(BZ#528645)

* nfs4_do_open_expired() 中的缺陷可能导致 NFSv4 客户端上的回收程序线程进入无限循环。(BZ#529162)

* 对启用了 MSI 中断的基于 r8169 的网卡，可能不提供 MSI 中断。此缺陷仅影响某些系统。(BZ#529366)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

在 ntpd 后台程序的 NTPv4 认证代码中发现一个缓冲区溢出缺陷。如果 ntpd 被配置为使用公钥加密进行 NTP 数据包的认证，则远程攻击者可利用这一缺陷发送特别构建的请求数据包，使 ntpd 崩溃，或可能以 'ntp' 用户的权限执行任意代码。(CVE-2009-1252)

注意：默认情况下未启用 NTP 认证。

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

更新后的 util-linux 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

util-linux 程序包中包含一系列基本系统实用工具，例如 fdisk 和 mount。

通过 Linux 内核的审计子系统尝试记录日志时，在 util-linux 中发现日志注入攻击。远程攻击者可利用此缺陷修改记录的事件的某些部分，从而可能隐藏他们在系统中的活动。(CVE-2008-1926)

此更新后的程序包还修复了以下缺陷：

* 通过 VMware ESX™ 创建的分区未包括在 fdisk 使用的已识别文件系统列表中。因此，如果已安装 VMware ESX，“fdisk -l”将为这些分区返回“Unknown”。通过此更新，与 VMKcore 和 VMFS 分区有关的信息已添加到文件系统列表。在运行 VMware ESX 的系统中，“fdisk -l”现在按预期列出关于这些分区的信息。
(BZ#447264)

* 如果未设置用户名，login 命令将失败并出现分段错误。通过此更新，登录可让审计系统处理空用户名（它会在未设置用户名的情况下将 AUDIT_USER_LOGIN 消息发送到审计系统）。(BZ#456213)

* nfs(5) 手册页列出了版本 2 作为默认值。这不正确：除非另行指定，否则 NFS 客户端使用 NFS 版本 3。手册页已修正。(BZ#458539)

* 在某些情况下，当 initlog 命令执行 mount 命令时，后台运行的 NFS 挂载会在后台运行后很快停止；例如，当运行 init 脚本（比如运行“service netfs start”命令）时，将发生此情况。在这些情况下，运行“ps -ef”命令显示了后台运行的 NFS 挂载，在后台运行后挂载会立即消失。在此更新后的程序包中，后台运行的挂载进程会与控制终端分离，从而解决此问题。(BZ#461488)

* 如果新分区的起始柱面超出 1 TB，则 fdisk 无法创建该分区。此问题已得到修复。(BZ#471372)

* 在罕见的情况下，“mount -a”会忽略 fstab 顺序并尝试在 mpath 设备中重新挂载文件系统。通过此更新，挂载即使在报告的罕见情况下也会遵循 fstab 顺序。(BZ#472186)

*“mount --move”命令按预期移动文件系统的挂载点（例如，/proc/mounts 按预期显示更改后的挂载点），但不会正确更新 /etc/mtab。通过此更新，“mount --move”命令会收集关于旧挂载点的所有必要信息，将其复制到新挂载点，然后删除旧挂载点，确保 /etc/mtab 已正确更新。(BZ#485004)

建议 Util-linux 用户升级此更新后的程序包，其中解决了此漏洞并解决了这些问题。

更新后的 nfs-utils 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

nfs-utils 程序包提供用于内核 NFS 服务器的后台程序和相关工具，从而提供比大多数用户使用的传统 Linux NFS 服务器高出许多的性能级别。

在 RHBA-2008:0742 提供的 nfs-utils 程序包中发现一个缺陷。
nfs-utils 程序包缺少 TCP 包装程序支持，这会导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2008-1376)

此更新还包括以下缺陷补丁：

*“nfsstat”命令现在显示正确的统计数据。在以前的版本中，执行超过 2^31 次 RPC 调用可造成“nfsstat”命令将调用数量错误地显示为“负数”。这是因为“nfsstat”将来自 /proc/net/rpc/* 文件的统计数据打印为有符号的整数；在此版本的 nfs-utils 中，“nfsstat”现在将这些统计数据打印为无符号的整数。(BZ#404831)

* imapd 上调现在支持在 gssd 和 svcgssd 中的零长度读取并执行额外边界检查。这修复了以前版本中的缺陷，该缺陷可造成 rpc.imapd 后台程序在与内核进行通信时挂起，从而可能停止任何 ID 转换服务。(BZ#448710)

* nfs-utils 中支持的 tcp_wrappers 现在允许正确应用 /etc/hosts.allow 和 /etc/hosts.deny 中定义的主机访问规则。
(BZ#494585)

* nfs init 脚本启动、停止或查询 rpc.svcgssd 之前未检查 SECURE_NFS 是否设置为“yes”。在 SECURE_NFS 未设置为“yes”的系统中，nfs init 脚本无法通过“service nfs start”命令启动 rpc.svcgssd 后台程序，因为 rpcsvcssd init 脚本将在启动后台程序之前检查 SECURE_NFS 的状态。不过，通过“service nfs stop”或“service nfs restart”命令，nfs init 脚本将尝试停止 rpc.svcgssd，然后报告失败，原因是后台程序未在第一个位置运行。这些错误消息可能会误导最终用户相信其 NFS 配置真正存在问题。此版本的 nfs-utils 包含从 Red Hat Enterprise Linux 5 向后移植的补丁。nfs-utils 现在会在 nfs init 脚本尝试启动、查询或停止 rpc.svcgssd 之前检查 SECURE_NFS 的状态，因此，以前显示的无关错误消息将不再出现。(BZ#470423)

* nfs init 脚本现已完全符合 Linux Standard Base Core 规范。此更新修复了在 NFS 已经运行时阻止“/etc/init.d/nfs start”正常退出的缺陷。(BZ#474570)

* /var/lib/nfs/statd/sm 现在在每次调用 rpc.statd 时通过正确的用户和群组创建。在以前的版本中，某些线程堆栈情况可能错误地阻止 rpc.statd 创建 /var/lib/nfs/statd/sm 文件，从而可造成“service nfslock start”失败。(BZ#479376)

所有 nfs-utils 用户都应升级此更新后的程序包，其中解决了这些问题。

更新后的 libtiff 程序包修复了各种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现多处使用了未初始化的值。攻击者可以创建精心构建的 LZW 编码的 TIFF 文件，从而导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2008-2327)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告此问题。

在随 libtiff 发布的 tiff2pdf 转换程序中发现缓冲区溢出缺陷。攻击者可以在转换到 PDF 格式时创建包含 UTF-8 字符的 TIFF 文件，从而导致 tiff2pdf 崩溃，或可能执行任意代码。
(CVE-2006-2193)

此外，这些更新后的程序包还修复以下缺陷：

* libtiff 程序包包含 sgi2tiff 和 tiffsv 命令的手册页，这些程序包中未包含这些手册页。这些无关的手册页已被删除。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 Red Hat Enterprise Linux 4 Technology Preview autofs5 程序包现在可用于修复安全缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。autofs 版本 5 程序包可用作 Red Hat Enterprise Linux 版本 4.6 中的技术预览。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 版本 5 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认主机映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的 autofs5 程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230、CVE-2007-1659）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

更新后的 openldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 的 slapd 后台程序处理畸形 objectClasses LDAP 属性的方式中发现一个缺陷。经过认证的本地或远程攻击者可创建 LDAP 请求，从而可使 slapd 崩溃以造成拒绝服务。(CVE-2007-5707)

此外，还添加了以下功能：* OpenLDAP 客户端工具现在可使用新的选项来配置 bind 超时。

建议所有用户升级这些更新后的 openldap 程序包，其中包含用于修正此问题并提供此安全增强的向后移植的修补程序。

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

在 Samba 在某些情况下分配组 ID 的方式中发现一个缺陷。如果 smb.conf 中的“winbind nss info”参数设为“sfu”或“rfc2307”，将为 Samba 用户错误分配为 0 的组 ID。(CVE-2007-4138)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop、Rick King 以及 Samba 开发人员负责地披露这些问题。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 OpenSSL 程序包修正了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及全强度通用密码库的工具包。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可将密码列表发送到使用此函数的应用程序，使缓冲区溢出单个字节 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)

同样，这些更新后的程序包修复了以下缺陷：

* 同时为大量线程调用 OpenSSL 库中的随机数发生器初始化 (RAND_poll) 时，多线程应用程序可导致分段错误或死锁。

* 在某些情况下，如果使用 OpenSSL 库的应用程序将 SSL 会话缓存重新用于多种目的（通过 SSL 协议的各种参数），会话参数可能不匹配。

* 使用“openssl pkcs12 -in [pkcs12-file]”命令（其中 [pkcs12-file] 为 pkcs12 文件）加载损坏的 pkcs12 文件时可发生分段错误

OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

更新后的 mailman 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 中发现一个缺陷。远程攻击者可仿冒错误日志中的消息，并且可能通过 URI 中的回车符/ 换行符序列诱骗管理员访问恶意 URL。
(CVE-2006-4624)

同样，这些更新后的程序包修复了以下缺陷：

* 在确认订阅请求页面中取消订阅导致 mailman 崩溃。

* 编辑发件人过滤器导致删除所有垃圾邮件过滤器规则。

* 不包括 migrate-fhs 脚本。

* 即使提供了不正确的命令，mailman init 脚本也返回零（成功）退出代码。例如“mailman foo”命令返回零退出代码。在这些更新后的程序包中，mailmain init 脚本返回正确的退出代码。

建议 Mailman 用户升级这些更新后的程序包，其中解决了这些问题。

更新后的 httpd 程序包修复了一个安全问题、各种缺陷并添加了若干增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是可免费获取的流行 Web 服务器。

在 Apache HTTP Server mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。
(CVE-2007-3847)

同样，这些更新后的程序包修复了以下缺陷：

* 默认“/etc/logrotate.d/httpd”脚本错误地调用 kill 命令，而不是使用“/sbin/service httpd restart”命令。如果配置 httpd PID 以将其放在除“/var/run/httpd.pid”以外的位置，httpd 日志将无法循环。此问题在这些更新后的程序包中已经解决。

* 启用了“ProxyErrorOverride”指令时，包含 3xx 状态代码的 Set-Cookie 标头不会被转发给客户端。这些响应在代理上被替代。在这些更新后的程序包中，只替代状态代码为 4xx 和 5xx 的响应。

* 配置为反向代理时，mod_proxy 未正确处理百分号编码的字符（即 %20）。

* 如果输出过滤器返回错误，则可记录无效的 HTTP 状态代码。

* 各虚拟机定义之间未继承“ProxyTimeout”指令。

* 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。

此更新添加了以下增强：

* 添加了一个新的配置选项“ServerTokens Full-Release”，该选项将程序包版本添加到“Server”响应头中返回的服务器版本字符串。

* 添加了一个新的模块 mod_version，该模块允许写入包含多个部分的配置文件，这些部分仅当使用的 httpd 版本符合指定条件时才会得到评估。

建议 netcf 用户升级这些更新后的数据包，其中解决了这些问题并添加了这些增强。

更新后的 pam 程序包修复了两个安全缺陷、解决了两个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给其他本地用户。(CVE-2007-1716)

在 PAM 库将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

同样，这些更新后的程序包修复了以下缺陷：

* pam_xauth 模块用于复制 X11 认证 cookie，在某些情况下不重置“XAUTHORITY”变量，在使用 su 命令时会导致不必要的延迟。

* 在计算密码相似性时，pam_cracklib 在“/etc/pam.d/system-auth”中配置了“difok=x”（其中“x”是需要变更的字符数）时会忽视密码中最后一个字符的变更。这导致本应成功的密码变更失败，并出现以下错误：

BAD PASSWORD：与旧密码太相似

此问题已在这些更新后的程序包中得到解决。

* pam_limits 模块为用户会话提供设置系统资源限制，如果用户会话的 nice 优先级未在“/etc/security/limits.conf”配置文件中另外配置，会将其重置为“0”。

这些更新后的程序包添加了以下增强：

* 新 PAM 模块 pam_tally2 允许帐户在失败的登录尝试次数达到最大值后锁定。

所有 PAM 用户应升级这些更新后的程序包，其中解决了这些问题并添加了此增强。

新的 Wireshark 程序包修复了各种安全漏洞和功能缺陷，现在可用于 Red Hat Enterprise Linux 4。
Wireshark 之前被称为 Ethereal。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Wireshark 是用于监视网络流量的程序。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 和 BOOTP 协议分析器中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393）

Wireshark 在分析 IPMI 流量时会错误地解释某些完成代码。此外，IPMI 2.0 数据包将被报告为畸形 IPMI 流量。

Wireshark 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Wireshark 版本 0.99.6。

更新后的 openssh 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

在 ssh 服务器将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

在 OpenSSH 服务器处理 GSSAPI 认证请求的方式中发现一个缺陷。在 OpenSSH 服务器中启用 GSSAPI 认证后，远程攻击者或能确定用户名是否有效。(CVE-2006-5052)

还修复了以下缺陷：

* 关闭 ssh 会话时 ssh 后台程序未生成审计消息。

* GSSAPI 认证有时在使用 DNS 或负载平衡的群集上失败。

* sftp 客户端和服务器在某些情况下泄漏少量内存。

* 目标磁盘驱动器已满时，sftp 在批处理模式下未正确退出并返回非零状态。

* 通过 initscript 重新启动 ssh 后台程序时，ssh 后台程序有时未能成功重新启动，原因是未正确终止之前运行的 ssh 后台程序。

* 启用了质询/响应认证时，如果用户认证超时，则不会终止 pam 子进程。

所有 openssh 用户应升级这些更新后的程序包，其中包含用于修正这些问题的修补程序。

更新后的 xterm 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

xterm 程序是 X Window System 的终端仿真器。它提供 DEC VT102 和 Tektronix 4014 兼容终端，用于无法直接使用 Window 系统的程序。

在构建 xterm 程序包的方式中发现一个缺陷，导致 xterm 仿真终端的伪终端设备文件被不正确的组拥有。此缺陷不影响 Red Hat Enterprise Linux 4 Update 4 和较早版本。(CVE-2007-2797)

建议所有 xterm 用户升级此更新后的程序包，其中包含用于修正此问题的修补程序。

更新后的 tcpdump 程序包修复了一个安全问题和若干功能缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tcpdump 是一款用于监控网络流量的命令行工具。

Moritz Jodeit 发现 tcpdump IEEE 802.11 处理代码中存在拒绝服务缺陷。攻击者可将精心构建的框架注入 IEEE 802.11 网络，当明确指定特定链接类型时可导致正在运行的 tcpdump 会话崩溃。
(CVE-2007-1218)

在 tcpdump 的 BGP 处理代码中发现一个整数溢出缺陷。
攻击者通过向网络注入构建的框架，可以 pcap 用户的权限执行任意代码。
(CVE-2007-3798)

此外，还修复了以下缺陷：

* 如果通过 -C 和 -W 开关调用，tcpdump 将以执行 tcpdump 的用户的权限（通常为根）创建第一个 savefile，而不是以 pcap 用户的权限。这可在未立即通知运行 tcpdump 的用户时导致无法正确保存完整的流量日志文件。

* arpwatch 服务初始化脚本将过早退出，从而在联网不可用的情况下错误地返回成功退出状态并阻止状态命令运行。

建议 tcpdump 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 PHP 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的“xmlrpc”扩展中发现堆缓冲区溢出缺陷。使用此扩展实现 XML-RPC 服务器的 PHP 脚本可允许远程攻击者以“apache”用户的身份执行任意代码。请注意，此缺陷不影响使用 /usr/share/pear 中提供的纯 PHP XML_RPC 类的 PHP 应用程序。
(CVE-2007-1864)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 openldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理自写访问的方式中发现一个缺陷。具有自写访问权限的用户能够修改任何用户的可分辨名。(CVE-2006-4600)

建议所有用户升级这些更新后的 openldap 程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 shadow-utils 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

shadow-utils 程序包中包含将 UNIX 密码文件转换成影子密码格式所需的程序，以及用于管理用户和群组帐户的程序。

在 shadow-utils 的 useradd 工具中发现一个缺陷。新用户的邮箱在创建时可能具有短期的随机权限。这可允许本地攻击者读取或修改邮箱。(CVE-2006-1174)

此更新还修复以下缺陷：

* shadow-utils debuginfo 程序包为空。

* faillog 在 64 位系统上无法使用。它检查每个 UID，从 0 到最大 UID，这在 64 位系统上是一个特别大的数字。

* login.defs 文件中的拼写缺陷

建议所有 shadow-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 openssh 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

OpenSSH 将主机名、IP 地址和密钥以明文存储在 known_hosts 文件中。已经对用户 SSH 帐户造成危害的本地攻击者可利用此信息生成其他可能具有相同密码或密钥的目标列表。
(CVE-2005-2666)

此更新还修复了以下缺陷：

* 当服务器应用程序一次生成大输出时，ssh 客户端可中止正在运行的连接。

* 当“X11UseLocalhost”选项在启用了 IPv6 网络的系统上设置为“no”时，X11 转发套接字仅监听 IPv6 连接。

* 当 /etc/ssh/sshd_config 中启用了权限分离时，系统日志中的某些日志消息会重复，还有来自错误时区的时间戳。

所有 openssh 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 sendmail 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Sendmail 是使用范围很广的邮件传输代理 (MTA)。MTA 在计算机之间传递邮件。Sendmail 不是客户端程序，而是幕后的后台程序，在网络或 Internet 上将邮件移动到其最终目的地。

已发现 Red Hat Enterprise Linux 上 Sendmail 的配置不拒绝来自外部主机的电子邮件消息的“localhost.localdomain”域名。这可能允许远程攻击者伪装欺骗的消息 (CVE-2006-7176)。

此更新后的程序包还修复了以下缺陷：

* tls 读取中的无限循环。

* initscript 中 selinuxenabled 的路径不正确。

* 从 sendmail-cf 程序包构建构件。

* 缺少 socketmap 支持。

* 添加对 CipherList 配置指令的支持。

* 别名文件的路径。

* 关闭 sm-client 失败。

* 允许指定持久性队列运行程序。

* 缺少用于 SMART_HOST 定义的 dnl。

* 修复 CLOSE_WAIT 中的连接保留。

所有 Sendmail 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 cpio 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 64 位平台的 cpio 中发现缓冲区溢出。通过诱骗用户将特别构建的大型文件加入 cpio 存档，本地攻击者可利用此缺陷以目标用户的权限执行任意代码。(CVE-2005-4268)

此勘误表还解决了以下缺陷：

* cpio 未适当设置退出代码。

* cpio 未正确创建 ram 磁盘。

建议所有 cpio 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

更新后的 busybox 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Busybox 是一个二进制文件，包含大量系统命令的版本，其中包括 shell。此程序包可用于从某些类型的系统故障中进行恢复。

BusyBox 在生成密码时不使用 salt。这样本地用户更容易从窃取的密码文件中猜出密码。
(CVE-2006-1058)

建议所有 busybox 用户升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

更新后的 util-linux 程序包修正了一个安全问题，并且修复了多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

util-linux 程序包中包含一系列基本系统实用工具。

在登录进程处理不需要认证的登录的方式中发现一个缺陷。某些执行自己认证的进程可能允许远程用户绕过登录进程正常实施的预期访问策略。
(CVE-2006-7108)

此更新还修复以下缺陷：

* partx、addpart 和 delpart 命令未记录。

* “umount -l”命令未对包含缓存数据的挂起的 NFS 挂载起作用。

* mount 命令未挂载指定了 sec=none 的 NFS V3 共享。

* mount 命令不从未分区的磁盘读取文件系统标签。

* mount 命令无法识别 VFAT 文件系统上的标签。

* fdisk 命令不支持对“-b”选项使用 4096 扇区大小。

* mount 手册页未列出选项“mand”或有关 /etc/mtab 限制的信息。

所有 util-linux 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 gdb 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GDB（GNU 调试程序）允许调试以 C、C++ 及其他语言编写的程序，方法是以可控的方式执行它们，然后打印其数据。

在 GDB 的 DWARF 表达式计算堆栈中发现各种缓冲区上溢和下溢。如果用户将包含恶意调试信息的可执行文件加载到 GDB，攻击者可能以该用户的权限执行任意代码。
(CVE-2006-4146)

此更新后的程序包还解决了以下问题：

* 修复了线程最上层函数 clone(3) 的 bogus 0x0 展开。

* 修复了访问无效地址的死锁；用于损坏的回溯。

* 修复了偶尔使分离的进程停止的争用问题。

* 修复了在 64 位主机上用于 32 位调试进程的“gcore”命令。

* 为缺少“-debuginfo”程序包的线程程序添加了 TLS“errno”支持。

* 找不到线程时建议 TLS“errno”手动解析。

* 添加了补丁，可防止进入异步调用的信号处理程序。

* 添加了补丁，可避免 Itanium 上共享对象 bfd 关闭时发出虚假警告。

* 修复了 ^X 1 的来源显示上的分段错误。

* 修复了对象名称键盘完成。

* 添加了补丁，可避免当存在过时线程时“info threads”崩溃。

* 修复了共享库偶尔加载失败的缺陷。

* 修复了线程调试程序调用的 exec() 的处理。

* 修复了 multilib 系统上 gdb 程序包自身的重建要求。

* 修复了用于 edit 命令的源目录路径名检测。

所有 gdb 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 gcc 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gcc 程序包中包含 C、C++、Java、Fortran 77、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

Jürgen Weigert 发现 fastjar 中存在目录遍历缺陷。攻击者可创建恶意 JAR 文件，如果未包装而使用 fastjar，此恶意文件可写入受害者有写入权限的任何文件。
(CVE-2006-3619)

这些更新后的程序包还修复了多个缺陷，包括：

* 两个调试信息发生器缺陷

* 两个内部编译器错误

此外，protoize.1 和 unprotoize.1 手册页也已添加到程序包，并且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符号已添加到 libstdc++.so.6。

有关所有已修复缺陷的完整详细信息，请参阅程序包变更日志以及指定的 bugzilla 缺陷报告列表。

所有 gcc 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 w3c-libwww 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

w3c-libwww 是一个通用 Web 库。

在 w3c-libwww 中发现多个缓冲区溢出缺陷。如果使用 w3c-libwww 的客户端应用程序连接到恶意 HTTP 服务器，可能触发越界内存访问，导致客户端应用程序崩溃 (CVE-2005-3183)。

w3c-libwww 的此更新版本还修复了 64 位计算机上计算 MD5 和的问题。

w3c-libwww 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 unzip 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在 Unzip 中发现争用条件。本地用户可利用此缺陷，在文件解压缩时通过对其发起硬链接攻击来修改任意文件的权限 (CVE-2005-2475)

在 Unzip 命令行参数处理中发现一个缓冲区溢出。
如果用户受到诱骗运行具有特别构建的长文件名的 Unzip，攻击者可以该用户的权限执行任意代码。(CVE-2005-4667)

此外，此更新还添加了对大于 2GB 的文件的支持。

所有 unzip 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	严重性
67088	CentOS 5 / 6：samba / samba3x (CESA-2012:0533)	medium
67087	CentOS 4：php (CESA-2012:0071)	medium
67086	CentOS 5：kernel (CESA-2011:1479)	high
67085	CentOS 5：ruby (CESA-2011:0909)	medium
67084	CentOS 5：bind97 (CESA-2011:0845)	medium
67083	CentOS 5：systemtap (CESA-2011:0841)	low
67082	CentOS 5：gimp (CESA-2011:0838)	high
67081	CentOS 5：kernel (CESA-2011:0833)	high
67080	CentOS 5：kernel (CESA-2010:0723)	high
67079	CentOS 5：kernel (CESA-2010:0661)	high
67078	CentOS 5：httpd (CESA-2010:0659)	medium
67077	CentOS 4 / 5：kdelibs (CESA-2009:1601)	medium
67076	CentOS 5：cups (CESA-2009:1595)	medium
67075	CentOS 5：java-1.6.0-openjdk (CESA-2009:1584)	critical
67074	CentOS 4：httpd (CESA-2009:1580)	high
67073	CentOS 3 / 5：httpd (CESA-2009:1579)	high
67072	CentOS 3 / 4：4Suite (CESA-2009:1572)	medium
67071	CentOS 3 / 4 / 5：libvorbis (CESA-2009:1561)	critical
67070	CentOS 3：kernel (CESA-2009:1550)	high
67069	CentOS 3 / 4 / 5：wget (CESA-2009:1549)	medium
67068	CentOS 5：kernel (CESA-2009:1548)	high
67067	CentOS 4：kernel (CESA-2009:1541)	high
67066	CentOS 4：ntp (CESA-2009:1040)	medium
67065	CentOS 4：util-linux (CESA-2009:0981)	high
67064	CentOS 4：nfs-utils (CESA-2009:0955)	high
67063	CentOS 4：libtiff (CESA-2008:0848)	high
67062	CentOS 4：autofs5 (CESA-2007:1129)	medium
67061	CentOS 4：pcre (CESA-2007:1068)	medium
67060	CentOS 4：openldap (CESA-2007:1038)	high
67059	CentOS 4：samba (CESA-2007:1016)	high
67058	CentOS 4：openssl (CESA-2007:1003)	medium
67057	CentOS 4：mailman (CESA-2007:0779)	low
67056	CentOS 4：httpd (CESA-2007:0747)	medium
67055	CentOS 4：pam (CESA-2007:0737)	medium
67054	CentOS 4：wireshark (CESA-2007:0709)	high
67053	CentOS 4：openssh (CESA-2007:0703)	medium
67052	CentOS 4：xterm (CESA-2007:0701)	low
67051	CentOS 4：tcpdump (CESA-2007:0387)	medium
67050	CentOS 4：php (CESA-2007:0349)	high
67049	CentOS 4：gdm / openldap (CESA-2007:0310)	low
67048	CentOS 4：shadow-utils (CESA-2007:0276)	low
67047	CentOS 4：openssh (CESA-2007:0257)	low
67046	CentOS 4：sendmail (CESA-2007:0252)	medium
67045	CentOS 4：cpio (CESA-2007:0245)	low
67044	CentOS 4：busybox (CESA-2007:0244)	low
67043	CentOS 4：util-linux (CESA-2007:0235)	medium
67042	CentOS 4：gdb (CESA-2007:0229)	medium
67041	CentOS 4：gcc (CESA-2007:0220)	low
67040	CentOS 4：w3c-libwww (CESA-2007:0208)	medium
67039	CentOS 4：unzip (CESA-2007:0203)	low

检测

Nessus 的 CentOS Local Security Checks 系列

medium

medium

high

medium

medium

low

high

high

high

high

medium

medium

medium

critical

high

high

medium

critical

high

medium

high

high

medium

high

high

high

medium

medium

high

high

medium

low

medium

medium

high

medium

low

medium

high

low

low

low

medium

low

low

medium

medium

low

medium

low