更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

更新后的 4Suite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

4Suite 程序包中包含用于 Python 的 XML 相关工具和库，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

当处理 XML 文件时，在 4Suite 的 XML 解析器处理畸形 UTF-8 序列的方式中发现缓冲区读取越界缺陷。特别构建的 XML 文件可以导致使用 4Suite 库的应用程序在解析文件时崩溃。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此缺陷仅影响 4Suite 程序包的非默认配置：其中启用了测试版的 cDomlette 模块。

所有 4Suite 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 4Suite XML 相关工具和库的应用程序才能使更新生效。

更新后的 libvorbis 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 库中发现多种缺陷。特别构建的 Ogg Vorbis 媒体格式文件 (Ogg) 在打开后可导致使用 libvorbis 的应用程序崩溃，或可能执行任意代码。(CVE-2009-3379)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 wget 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Wget 是一个文件检索实用工具，可以使用 HTTP、HTTPS 和 FTP。

Daniel Stenberg 报告称，Wget 受到以前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 Wget 混淆而错误地接受此证书。(CVE-2009-3490)

Wget 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

*强制执行 SELinux 的系统即使在启用 mmap_min_addr 限制时，也允许 unconfined_t 域中的本地用户映射低内存区域。这有助于本地利用空指针取消引用缺陷。（CVE-2009-2695，重要）

* 在 Linux 内核的 eCryptfs 实现中发现一个空指针取消引用缺陷。本地攻击者可利用此缺陷导致本地拒绝服务或升级其权限。
（CVE-2009-2908，重要）

* 在 NFSv4 实现中发现一个缺陷。内核在创建文件后执行不必要的权限检查。此检查通常会失败，并将文件的权限位设置为随机值。注意：这只是服务器端的问题。（CVE-2009-3286，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可滥用此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中发现多个缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2009-3228，中危）

缺陷补丁：

* 在“balance-tlb”或“balance-alb”模式下进行网络绑定后，主要从设备的主要设置在相关设备失败时将会丢失。恢复从设备不会恢复主要设置。(BZ#517971)

* 某些错误串行设备硬件导致运行 kernel-xen 内核的系统需要很长时间来引导。(BZ#524153)

* nfs_readdir() 中的缓存缺陷可能导致 NFS 客户端在目录中看到重复的文件或不能看到所有文件。(BZ#526960)

* RHSA-2009:1243 更新删除了 mpt_msi_enable 选项，使某些脚本无法运行。此更新加回了该选项。(BZ#526963)

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#527434)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#527436)

* 在重新配置磁带驱动器的区块大小后，某些情况下会发生内核错误。(BZ#528133)

* 在主配置和备份配置中使用 Linux Virtual Server (LVS)，并且将主配置上的活动连接传播到备份配置时，备份配置上的连接超时值硬编码为 180 秒，这意味着备份配置上的连接信息很快就会丢失。这可阻止连接成功进行故障转移。该超时值现在可通过“ipvsadm --set”设置。(BZ#528645)

* nfs4_do_open_expired() 中的缺陷可能导致 NFSv4 客户端上的回收程序线程进入无限循环。(BZ#529162)

* 对启用了 MSI 中断的基于 r8169 的网卡，可能不提供 MSI 中断。此缺陷仅影响某些系统。(BZ#529366)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

在 ntpd 后台程序的 NTPv4 认证代码中发现一个缓冲区溢出缺陷。如果 ntpd 被配置为使用公钥加密进行 NTP 数据包的认证，则远程攻击者可利用这一缺陷发送特别构建的请求数据包，使 ntpd 崩溃，或可能以 'ntp' 用户的权限执行任意代码。(CVE-2009-1252)

注意：默认情况下未启用 NTP 认证。

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

更新后的 util-linux 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

util-linux 程序包中包含一系列基本系统实用工具，例如 fdisk 和 mount。

通过 Linux 内核的审计子系统尝试记录日志时，在 util-linux 中发现日志注入攻击。远程攻击者可利用此缺陷修改记录的事件的某些部分，从而可能隐藏他们在系统中的活动。(CVE-2008-1926)

此更新后的程序包还修复了以下缺陷：

* 通过 VMware ESX™ 创建的分区未包括在 fdisk 使用的已识别文件系统列表中。因此，如果已安装 VMware ESX，“fdisk -l”将为这些分区返回“Unknown”。通过此更新，与 VMKcore 和 VMFS 分区有关的信息已添加到文件系统列表。在运行 VMware ESX 的系统中，“fdisk -l”现在按预期列出关于这些分区的信息。
(BZ#447264)

* 如果未设置用户名，login 命令将失败并出现分段错误。通过此更新，登录可让审计系统处理空用户名（它会在未设置用户名的情况下将 AUDIT_USER_LOGIN 消息发送到审计系统）。(BZ#456213)

* nfs(5) 手册页列出了版本 2 作为默认值。这不正确：除非另行指定，否则 NFS 客户端使用 NFS 版本 3。手册页已修正。(BZ#458539)

* 在某些情况下，当 initlog 命令执行 mount 命令时，后台运行的 NFS 挂载会在后台运行后很快停止；例如，当运行 init 脚本（比如运行“service netfs start”命令）时，将发生此情况。在这些情况下，运行“ps -ef”命令显示了后台运行的 NFS 挂载，在后台运行后挂载会立即消失。在此更新后的程序包中，后台运行的挂载进程会与控制终端分离，从而解决此问题。(BZ#461488)

* 如果新分区的起始柱面超出 1 TB，则 fdisk 无法创建该分区。此问题已得到修复。(BZ#471372)

* 在罕见的情况下，“mount -a”会忽略 fstab 顺序并尝试在 mpath 设备中重新挂载文件系统。通过此更新，挂载即使在报告的罕见情况下也会遵循 fstab 顺序。(BZ#472186)

*“mount --move”命令按预期移动文件系统的挂载点（例如，/proc/mounts 按预期显示更改后的挂载点），但不会正确更新 /etc/mtab。通过此更新，“mount --move”命令会收集关于旧挂载点的所有必要信息，将其复制到新挂载点，然后删除旧挂载点，确保 /etc/mtab 已正确更新。(BZ#485004)

建议 Util-linux 用户升级此更新后的程序包，其中解决了此漏洞并解决了这些问题。

更新后的 nfs-utils 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

nfs-utils 程序包提供用于内核 NFS 服务器的后台程序和相关工具，从而提供比大多数用户使用的传统 Linux NFS 服务器高出许多的性能级别。

在 RHBA-2008:0742 提供的 nfs-utils 程序包中发现一个缺陷。
nfs-utils 程序包缺少 TCP 包装程序支持，这会导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2008-1376)

此更新还包括以下缺陷补丁：

*“nfsstat”命令现在显示正确的统计数据。在以前的版本中，执行超过 2^31 次 RPC 调用可造成“nfsstat”命令将调用数量错误地显示为“负数”。这是因为“nfsstat”将来自 /proc/net/rpc/* 文件的统计数据打印为有符号的整数；在此版本的 nfs-utils 中，“nfsstat”现在将这些统计数据打印为无符号的整数。(BZ#404831)

* imapd 上调现在支持在 gssd 和 svcgssd 中的零长度读取并执行额外边界检查。这修复了以前版本中的缺陷，该缺陷可造成 rpc.imapd 后台程序在与内核进行通信时挂起，从而可能停止任何 ID 转换服务。(BZ#448710)

* nfs-utils 中支持的 tcp_wrappers 现在允许正确应用 /etc/hosts.allow 和 /etc/hosts.deny 中定义的主机访问规则。
(BZ#494585)

* nfs init 脚本启动、停止或查询 rpc.svcgssd 之前未检查 SECURE_NFS 是否设置为“yes”。在 SECURE_NFS 未设置为“yes”的系统中，nfs init 脚本无法通过“service nfs start”命令启动 rpc.svcgssd 后台程序，因为 rpcsvcssd init 脚本将在启动后台程序之前检查 SECURE_NFS 的状态。不过，通过“service nfs stop”或“service nfs restart”命令，nfs init 脚本将尝试停止 rpc.svcgssd，然后报告失败，原因是后台程序未在第一个位置运行。这些错误消息可能会误导最终用户相信其 NFS 配置真正存在问题。此版本的 nfs-utils 包含从 Red Hat Enterprise Linux 5 向后移植的补丁。nfs-utils 现在会在 nfs init 脚本尝试启动、查询或停止 rpc.svcgssd 之前检查 SECURE_NFS 的状态，因此，以前显示的无关错误消息将不再出现。(BZ#470423)

* nfs init 脚本现已完全符合 Linux Standard Base Core 规范。此更新修复了在 NFS 已经运行时阻止“/etc/init.d/nfs start”正常退出的缺陷。(BZ#474570)

* /var/lib/nfs/statd/sm 现在在每次调用 rpc.statd 时通过正确的用户和群组创建。在以前的版本中，某些线程堆栈情况可能错误地阻止 rpc.statd 创建 /var/lib/nfs/statd/sm 文件，从而可造成“service nfslock start”失败。(BZ#479376)

所有 nfs-utils 用户都应升级此更新后的程序包，其中解决了这些问题。

更新后的 libtiff 程序包修复了各种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现多处使用了未初始化的值。攻击者可以创建精心构建的 LZW 编码的 TIFF 文件，从而导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2008-2327)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告此问题。

在随 libtiff 发布的 tiff2pdf 转换程序中发现缓冲区溢出缺陷。攻击者可以在转换到 PDF 格式时创建包含 UTF-8 字符的 TIFF 文件，从而导致 tiff2pdf 崩溃，或可能执行任意代码。
(CVE-2006-2193)

此外，这些更新后的程序包还修复以下缺陷：

* libtiff 程序包包含 sgi2tiff 和 tiffsv 命令的手册页，这些程序包中未包含这些手册页。这些无关的手册页已被删除。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 Red Hat Enterprise Linux 4 Technology Preview autofs5 程序包现在可用于修复安全缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。autofs 版本 5 程序包可用作 Red Hat Enterprise Linux 版本 4.6 中的技术预览。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 版本 5 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认主机映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的 autofs5 程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230、CVE-2007-1659）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

更新后的 openldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 的 slapd 后台程序处理畸形 objectClasses LDAP 属性的方式中发现一个缺陷。经过认证的本地或远程攻击者可创建 LDAP 请求，从而可使 slapd 崩溃以造成拒绝服务。(CVE-2007-5707)

此外，还添加了以下功能：* OpenLDAP 客户端工具现在可使用新的选项来配置 bind 超时。

建议所有用户升级这些更新后的 openldap 程序包，其中包含用于修正此问题并提供此安全增强的向后移植的修补程序。

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

在 Samba 在某些情况下分配组 ID 的方式中发现一个缺陷。如果 smb.conf 中的“winbind nss info”参数设为“sfu”或“rfc2307”，将为 Samba 用户错误分配为 0 的组 ID。(CVE-2007-4138)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop、Rick King 以及 Samba 开发人员负责地披露这些问题。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 OpenSSL 程序包修正了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及全强度通用密码库的工具包。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可将密码列表发送到使用此函数的应用程序，使缓冲区溢出单个字节 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)

同样，这些更新后的程序包修复了以下缺陷：

* 同时为大量线程调用 OpenSSL 库中的随机数发生器初始化 (RAND_poll) 时，多线程应用程序可导致分段错误或死锁。

* 在某些情况下，如果使用 OpenSSL 库的应用程序将 SSL 会话缓存重新用于多种目的（通过 SSL 协议的各种参数），会话参数可能不匹配。

* 使用“openssl pkcs12 -in [pkcs12-file]”命令（其中 [pkcs12-file] 为 pkcs12 文件）加载损坏的 pkcs12 文件时可发生分段错误

OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

更新后的 mailman 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 中发现一个缺陷。远程攻击者可仿冒错误日志中的消息，并且可能通过 URI 中的回车符/ 换行符序列诱骗管理员访问恶意 URL。
(CVE-2006-4624)

同样，这些更新后的程序包修复了以下缺陷：

* 在确认订阅请求页面中取消订阅导致 mailman 崩溃。

* 编辑发件人过滤器导致删除所有垃圾邮件过滤器规则。

* 不包括 migrate-fhs 脚本。

* 即使提供了不正确的命令，mailman init 脚本也返回零（成功）退出代码。例如“mailman foo”命令返回零退出代码。在这些更新后的程序包中，mailmain init 脚本返回正确的退出代码。

建议 Mailman 用户升级这些更新后的程序包，其中解决了这些问题。

更新后的 httpd 程序包修复了一个安全问题、各种缺陷并添加了若干增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是可免费获取的流行 Web 服务器。

在 Apache HTTP Server mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。
(CVE-2007-3847)

同样，这些更新后的程序包修复了以下缺陷：

* 默认“/etc/logrotate.d/httpd”脚本错误地调用 kill 命令，而不是使用“/sbin/service httpd restart”命令。如果配置 httpd PID 以将其放在除“/var/run/httpd.pid”以外的位置，httpd 日志将无法循环。此问题在这些更新后的程序包中已经解决。

* 启用了“ProxyErrorOverride”指令时，包含 3xx 状态代码的 Set-Cookie 标头不会被转发给客户端。这些响应在代理上被替代。在这些更新后的程序包中，只替代状态代码为 4xx 和 5xx 的响应。

* 配置为反向代理时，mod_proxy 未正确处理百分号编码的字符（即 %20）。

* 如果输出过滤器返回错误，则可记录无效的 HTTP 状态代码。

* 各虚拟机定义之间未继承“ProxyTimeout”指令。

* 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。

此更新添加了以下增强：

* 添加了一个新的配置选项“ServerTokens Full-Release”，该选项将程序包版本添加到“Server”响应头中返回的服务器版本字符串。

* 添加了一个新的模块 mod_version，该模块允许写入包含多个部分的配置文件，这些部分仅当使用的 httpd 版本符合指定条件时才会得到评估。

建议 netcf 用户升级这些更新后的数据包，其中解决了这些问题并添加了这些增强。

更新后的 pam 程序包修复了两个安全缺陷、解决了两个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给其他本地用户。(CVE-2007-1716)

在 PAM 库将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

同样，这些更新后的程序包修复了以下缺陷：

* pam_xauth 模块用于复制 X11 认证 cookie，在某些情况下不重置“XAUTHORITY”变量，在使用 su 命令时会导致不必要的延迟。

* 在计算密码相似性时，pam_cracklib 在“/etc/pam.d/system-auth”中配置了“difok=x”（其中“x”是需要变更的字符数）时会忽视密码中最后一个字符的变更。这导致本应成功的密码变更失败，并出现以下错误：

BAD PASSWORD：与旧密码太相似

此问题已在这些更新后的程序包中得到解决。

* pam_limits 模块为用户会话提供设置系统资源限制，如果用户会话的 nice 优先级未在“/etc/security/limits.conf”配置文件中另外配置，会将其重置为“0”。

这些更新后的程序包添加了以下增强：

* 新 PAM 模块 pam_tally2 允许帐户在失败的登录尝试次数达到最大值后锁定。

所有 PAM 用户应升级这些更新后的程序包，其中解决了这些问题并添加了此增强。

新的 Wireshark 程序包修复了各种安全漏洞和功能缺陷，现在可用于 Red Hat Enterprise Linux 4。
Wireshark 之前被称为 Ethereal。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Wireshark 是用于监视网络流量的程序。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 和 BOOTP 协议分析器中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393）

Wireshark 在分析 IPMI 流量时会错误地解释某些完成代码。此外，IPMI 2.0 数据包将被报告为畸形 IPMI 流量。

Wireshark 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Wireshark 版本 0.99.6。

更新后的 openssh 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

在 ssh 服务器将帐户名称写入审计子系统的方式中发现一个缺陷。攻击者可注入包含部分审计消息的字符串，从而可能误导或混淆审计日志解析工具。(CVE-2007-3102)

在 OpenSSH 服务器处理 GSSAPI 认证请求的方式中发现一个缺陷。在 OpenSSH 服务器中启用 GSSAPI 认证后，远程攻击者或能确定用户名是否有效。(CVE-2006-5052)

还修复了以下缺陷：

* 关闭 ssh 会话时 ssh 后台程序未生成审计消息。

* GSSAPI 认证有时在使用 DNS 或负载平衡的群集上失败。

* sftp 客户端和服务器在某些情况下泄漏少量内存。

* 目标磁盘驱动器已满时，sftp 在批处理模式下未正确退出并返回非零状态。

* 通过 initscript 重新启动 ssh 后台程序时，ssh 后台程序有时未能成功重新启动，原因是未正确终止之前运行的 ssh 后台程序。

* 启用了质询/响应认证时，如果用户认证超时，则不会终止 pam 子进程。

所有 openssh 用户应升级这些更新后的程序包，其中包含用于修正这些问题的修补程序。

更新后的 xterm 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

xterm 程序是 X Window System 的终端仿真器。它提供 DEC VT102 和 Tektronix 4014 兼容终端，用于无法直接使用 Window 系统的程序。

在构建 xterm 程序包的方式中发现一个缺陷，导致 xterm 仿真终端的伪终端设备文件被不正确的组拥有。此缺陷不影响 Red Hat Enterprise Linux 4 Update 4 和较早版本。(CVE-2007-2797)

建议所有 xterm 用户升级此更新后的程序包，其中包含用于修正此问题的修补程序。

更新后的 tcpdump 程序包修复了一个安全问题和若干功能缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tcpdump 是一款用于监控网络流量的命令行工具。

Moritz Jodeit 发现 tcpdump IEEE 802.11 处理代码中存在拒绝服务缺陷。攻击者可将精心构建的框架注入 IEEE 802.11 网络，当明确指定特定链接类型时可导致正在运行的 tcpdump 会话崩溃。
(CVE-2007-1218)

在 tcpdump 的 BGP 处理代码中发现一个整数溢出缺陷。
攻击者通过向网络注入构建的框架，可以 pcap 用户的权限执行任意代码。
(CVE-2007-3798)

此外，还修复了以下缺陷：

* 如果通过 -C 和 -W 开关调用，tcpdump 将以执行 tcpdump 的用户的权限（通常为根）创建第一个 savefile，而不是以 pcap 用户的权限。这可在未立即通知运行 tcpdump 的用户时导致无法正确保存完整的流量日志文件。

* arpwatch 服务初始化脚本将过早退出，从而在联网不可用的情况下错误地返回成功退出状态并阻止状态命令运行。

建议 tcpdump 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 PHP 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的“xmlrpc”扩展中发现堆缓冲区溢出缺陷。使用此扩展实现 XML-RPC 服务器的 PHP 脚本可允许远程攻击者以“apache”用户的身份执行任意代码。请注意，此缺陷不影响使用 /usr/share/pear 中提供的纯 PHP XML_RPC 类的 PHP 应用程序。
(CVE-2007-1864)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 openldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理自写访问的方式中发现一个缺陷。具有自写访问权限的用户能够修改任何用户的可分辨名。(CVE-2006-4600)

建议所有用户升级这些更新后的 openldap 程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 shadow-utils 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

shadow-utils 程序包中包含将 UNIX 密码文件转换成影子密码格式所需的程序，以及用于管理用户和群组帐户的程序。

在 shadow-utils 的 useradd 工具中发现一个缺陷。新用户的邮箱在创建时可能具有短期的随机权限。这可允许本地攻击者读取或修改邮箱。(CVE-2006-1174)

此更新还修复以下缺陷：

* shadow-utils debuginfo 程序包为空。

* faillog 在 64 位系统上无法使用。它检查每个 UID，从 0 到最大 UID，这在 64 位系统上是一个特别大的数字。

* login.defs 文件中的拼写缺陷

建议所有 shadow-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 openssh 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

OpenSSH 将主机名、IP 地址和密钥以明文存储在 known_hosts 文件中。已经对用户 SSH 帐户造成危害的本地攻击者可利用此信息生成其他可能具有相同密码或密钥的目标列表。
(CVE-2005-2666)

此更新还修复了以下缺陷：

* 当服务器应用程序一次生成大输出时，ssh 客户端可中止正在运行的连接。

* 当“X11UseLocalhost”选项在启用了 IPv6 网络的系统上设置为“no”时，X11 转发套接字仅监听 IPv6 连接。

* 当 /etc/ssh/sshd_config 中启用了权限分离时，系统日志中的某些日志消息会重复，还有来自错误时区的时间戳。

所有 openssh 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 sendmail 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Sendmail 是使用范围很广的邮件传输代理 (MTA)。MTA 在计算机之间传递邮件。Sendmail 不是客户端程序，而是幕后的后台程序，在网络或 Internet 上将邮件移动到其最终目的地。

已发现 Red Hat Enterprise Linux 上 Sendmail 的配置不拒绝来自外部主机的电子邮件消息的“localhost.localdomain”域名。这可能允许远程攻击者伪装欺骗的消息 (CVE-2006-7176)。

此更新后的程序包还修复了以下缺陷：

* tls 读取中的无限循环。

* initscript 中 selinuxenabled 的路径不正确。

* 从 sendmail-cf 程序包构建构件。

* 缺少 socketmap 支持。

* 添加对 CipherList 配置指令的支持。

* 别名文件的路径。

* 关闭 sm-client 失败。

* 允许指定持久性队列运行程序。

* 缺少用于 SMART_HOST 定义的 dnl。

* 修复 CLOSE_WAIT 中的连接保留。

所有 Sendmail 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 cpio 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 64 位平台的 cpio 中发现缓冲区溢出。通过诱骗用户将特别构建的大型文件加入 cpio 存档，本地攻击者可利用此缺陷以目标用户的权限执行任意代码。(CVE-2005-4268)

此勘误表还解决了以下缺陷：

* cpio 未适当设置退出代码。

* cpio 未正确创建 ram 磁盘。

建议所有 cpio 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

更新后的 busybox 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Busybox 是一个二进制文件，包含大量系统命令的版本，其中包括 shell。此程序包可用于从某些类型的系统故障中进行恢复。

BusyBox 在生成密码时不使用 salt。这样本地用户更容易从窃取的密码文件中猜出密码。
(CVE-2006-1058)

建议所有 busybox 用户升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

更新后的 util-linux 程序包修正了一个安全问题，并且修复了多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

util-linux 程序包中包含一系列基本系统实用工具。

在登录进程处理不需要认证的登录的方式中发现一个缺陷。某些执行自己认证的进程可能允许远程用户绕过登录进程正常实施的预期访问策略。
(CVE-2006-7108)

此更新还修复以下缺陷：

* partx、addpart 和 delpart 命令未记录。

* “umount -l”命令未对包含缓存数据的挂起的 NFS 挂载起作用。

* mount 命令未挂载指定了 sec=none 的 NFS V3 共享。

* mount 命令不从未分区的磁盘读取文件系统标签。

* mount 命令无法识别 VFAT 文件系统上的标签。

* fdisk 命令不支持对“-b”选项使用 4096 扇区大小。

* mount 手册页未列出选项“mand”或有关 /etc/mtab 限制的信息。

所有 util-linux 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 gdb 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GDB（GNU 调试程序）允许调试以 C、C++ 及其他语言编写的程序，方法是以可控的方式执行它们，然后打印其数据。

在 GDB 的 DWARF 表达式计算堆栈中发现各种缓冲区上溢和下溢。如果用户将包含恶意调试信息的可执行文件加载到 GDB，攻击者可能以该用户的权限执行任意代码。
(CVE-2006-4146)

此更新后的程序包还解决了以下问题：

* 修复了线程最上层函数 clone(3) 的 bogus 0x0 展开。

* 修复了访问无效地址的死锁；用于损坏的回溯。

* 修复了偶尔使分离的进程停止的争用问题。

* 修复了在 64 位主机上用于 32 位调试进程的“gcore”命令。

* 为缺少“-debuginfo”程序包的线程程序添加了 TLS“errno”支持。

* 找不到线程时建议 TLS“errno”手动解析。

* 添加了补丁，可防止进入异步调用的信号处理程序。

* 添加了补丁，可避免 Itanium 上共享对象 bfd 关闭时发出虚假警告。

* 修复了 ^X 1 的来源显示上的分段错误。

* 修复了对象名称键盘完成。

* 添加了补丁，可避免当存在过时线程时“info threads”崩溃。

* 修复了共享库偶尔加载失败的缺陷。

* 修复了线程调试程序调用的 exec() 的处理。

* 修复了 multilib 系统上 gdb 程序包自身的重建要求。

* 修复了用于 edit 命令的源目录路径名检测。

所有 gdb 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 gcc 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gcc 程序包中包含 C、C++、Java、Fortran 77、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

Jürgen Weigert 发现 fastjar 中存在目录遍历缺陷。攻击者可创建恶意 JAR 文件，如果未包装而使用 fastjar，此恶意文件可写入受害者有写入权限的任何文件。
(CVE-2006-3619)

这些更新后的程序包还修复了多个缺陷，包括：

* 两个调试信息发生器缺陷

* 两个内部编译器错误

此外，protoize.1 和 unprotoize.1 手册页也已添加到程序包，并且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符号已添加到 libstdc++.so.6。

有关所有已修复缺陷的完整详细信息，请参阅程序包变更日志以及指定的 bugzilla 缺陷报告列表。

所有 gcc 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 w3c-libwww 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

w3c-libwww 是一个通用 Web 库。

在 w3c-libwww 中发现多个缓冲区溢出缺陷。如果使用 w3c-libwww 的客户端应用程序连接到恶意 HTTP 服务器，可能触发越界内存访问，导致客户端应用程序崩溃 (CVE-2005-3183)。

w3c-libwww 的此更新版本还修复了 64 位计算机上计算 MD5 和的问题。

w3c-libwww 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 unzip 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在 Unzip 中发现争用条件。本地用户可利用此缺陷，在文件解压缩时通过对其发起硬链接攻击来修改任意文件的权限 (CVE-2005-2475)

在 Unzip 命令行参数处理中发现一个缓冲区溢出。
如果用户受到诱骗运行具有特别构建的长文件名的 Unzip，攻击者可以该用户的权限执行任意代码。(CVE-2005-4667)

此外，此更新还添加了对大于 2GB 的文件的支持。

所有 unzip 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 bluez-utils 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

bluez-utils 程序包中包含 Bluetooth 后台程序和实用工具。

在 Bluetooth HID 后台程序 (hidd) 中发现一个缺陷。远程攻击者无需任何授权即可通过蓝牙连接注入键盘和鼠标事件。(CVE-2006-6899)

请注意，Red Hat Enterprise Linux 未随附默认启用的 Bluetooth HID 后台程序。

建议 bluez-utils 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

新的 Texinfo 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Texinfo 是一个文档系统，可从一个源文件产生在线信息和打印输出。

在 Texinfo 的 texindex 命令中发现缓冲区溢出缺陷。攻击者可创建精心构建的 Texinfo 文件，打开该文件可导致 texindex 崩溃或可能执行任意代码。(CVE-2006-4810)

在 Texinfo 的 texindex 命令创建临时文件的方式中发现一个缺陷。本地用户可利用此缺陷覆盖执行 texindex 的用户具有写入权限的文件。(CVE-2005-3011)

Texinfo 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

更新后的 Apache httpd 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache HTTP Server 是一款流行的免费 Web 服务器。

当发送到服务器的无效 Expect 标头在非转义错误消息中返回给用户时，在 Apache 中发现一个缺陷。如果受害者受到诱骗连接到站点并发送精心构建的 Expect 标头，这可允许攻击者执行跨站脚本攻击。(CVE-2006-3918)

虽然第三方攻击者无法强制 Web 浏览器发送任意 Expect 标头，但最近发现 Flash 插件的某些版本可能操控请求标头。
如果可以说服运行这些版本的用户加载包含恶意 Flash 小程序的网页，便可能对服务器发起跨站脚本攻击。

Apache 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 CentOS 主机缺少安全更新。

修复了多个缺陷和次要安全问题的更新后的 gdb 程序包现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GDB（GNU 调试程序）允许调试以 C、C++ 及其他语言编写的程序，方法是以可控的方式执行它们，然后打印其数据。

在 gdb 中发现多个整数溢出缺陷。如果用户受到诱骗处理特别构建的可执行文件，则可能允许以运行 gdb 的用户的身份执行任意代码。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1704。

在 gdb 加载 .gdbinit 文件的方式中发现一个缺陷。用户执行 gdb 时，本地目录将搜索随后加载的 .gdbinit 文件。通过将恶意 .gdbinit 文件置于可能运行 gdb 的位置，本地用户可以以运行 gdb 的受害者的身份执行任意命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1705。

此更新后的程序包还解决了以下问题：

- ia64 上的 GDB 有以前实现的缺陷补丁，用于解决通过 gcore 创建核心文件时的内核问题。该缺陷补丁会导致 gcore 显著变慢。

- ia64 上的 GDB 在使用 gcore 时发出无关的警告。

- ia64 上的 GDB 无法通过 sigaltstack 回溯。

- ia64 上的 GDB 无法对信号 trampoline 成功执行 info frame。

- AMD64 和 Intel EM64T 上的 GDB 连接到 32 位进程时出现问题。

- AMD64 和 Intel EM64T 上的 GDB 未正确处理线程的观察点。

- 设置 -Werror 标记后，GDB 无法通过 gcc4 构建。

- GDB 打印继承的 C++ 类成员时出现问题。

- 来自干线来源的一些更新涉及缓存支持、跟随 fork 支持、中断的 syscall 支持以及 DW_OP_piece 读取支持中的 Dwarf2 部分终止。

所有 gdb 用户应升级此更新后的程序包，其中解决了这些问题。

更新后的 mysql 程序包修复了一个临时文件缺陷和许多缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 mysql_install_db 脚本中发现一个不安全的临时文件处理缺陷。本地用户可以在 /tmp 中创建特别构建的文件，这些文件将允许其在数据库安装期间执行任意 SQL 命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1636。

这些程序包将 mysql 更新到版本 4.1.12，修复了许多问题。此外，现在还提供对与数据库服务器的 SSL 加密连接的支持。

建议所有 mysql 用户升级这些更新后的程序包。

更新后的 Perl 程序包修复了安全问题，包含多个缺陷补丁，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

Paul Szabo 发现 Perl 的 File::Path::rmtree 模块删除目录树的方式中存在缺陷。如果本地用户对 File::Path::rmtree 删除的树中的子目录具有写入权限，他们可能创建 setuid 二进制文件。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-0448。

此更新还可解决以下问题：

-- 当运行时期间环境变更时，Perl 解释器造成分段错误。

-- lib/FindBin 中的代码包含回归，造成 MRTG 软件程序包有问题。

-- Perl 未正确声明其提供实际上未提供的 FCGI 接口。

建议 Perl 用户升级到这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 binutils 程序包修复了多个缺陷和次要安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Binutils 是用于创建可执行代码的实用工具集合。在各种 binutils 工具中发现许多缺陷。

如果用户受到诱骗通过 readelf、size、strings、objdump 或 nm 等实用工具来处理特别构建的可执行文件，则可能允许以该用户身份执行任意代码。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1704。

此外，还修复了以下缺陷：

-- 默认在 IA-64 hint@pause 指令被放入 B 插槽时发布错误，添加汇编程序命令行开关以替代此行为 -- 修复链接器中具有 .gnu.warning.* 部分符号的 --emit-relocs -- 修复 64 位 ppc 二进制和库上的 gprof -- 修复 CFI 指令中寄存器名称到 dwarf2 寄存器编号的 gas 映射。

所有 binutils 用户应升级此更新后的程序包，其中包含用于解决这些问题的修补程序。

更新后的 squirrelmail 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新日期为 2005 年 8 月 4 日] 随此勘误表发布的上一个 SquirrelMail 程序包中包含将通讯录显示为不用的缺陷。
已使用用于更正此问题的程序包更新了勘误表。

SquirrelMail 是以 PHP4 编写的标准 webmail 程序包。

在 SquirrelMail 处理 $_POST 变量的方式中发现了一个缺陷。
如果用户受到诱骗访问恶意 URL，则可读取或修改该用户的 SquirrelMail 首选项。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-2095。

在 SquirrelMail 中发现多个跨站脚本缺陷。攻击者可通过诱骗用户访问精心构建的 URL 或向用户发送精心构建的 HTML 电子邮件消息，在 SquirrelMail 页面中注入任意 JavaScript 或 HTML 内容。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-1769。

所有 SquirrelMail 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 openssh 程序包修复了一个安全问题和若干缺陷并添加了对记录用于审计的登录用户 ID 的支持，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。

在 OpenSSH 处理 GSSAPI 凭据委派的方式中发现了一个错误。随 Red Hat Enterprise Linux 4 分发的 OpenSSH 包含对 GSSAPI 用户认证的支持，通常用于支持 Kerberos。在启用了 GSSAPI 的 OpenSSH 安装上，此缺陷可允许向使用 GSSAPI 以外的方法成功认证的用户委派 GSSAPI 凭据。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-2798。

此外，还解决了以下缺陷：

设置了非默认群组的根用户发起 ssh 命令时，该命令错误地失败。

通过客户端连接转发多种 X 客户端且客户端会话退出时，sshd 后台程序可无法正确关闭该连接。

如果已绑定 IPv4 地址系列上的端口，则 sshd 后台程序仅可在 IPv6 地址系列上绑定以进行 X 转发。X 转发在此类情况下不会正常工作。

此更新还添加对记录用于审计服务的登录用户 ID 的支持。用户 ID 附在从用户会话中生成的审计记录中。

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

更新后的 net-snmp 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

SNMP（简单网络管理协议）是用于网络管理的协议。

已在 net-snmp 使用网络流协议的方式中发现了一个拒绝服务缺陷。远程攻击者可向 net-snmp 代理发送特别构建的数据包，从而导致该代理崩溃。
通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-2177。

已在 net-snmp 的 fixproc 命令中发现了不安全的临时文件使用缺陷。本地用户可修改 fixproc 使用的临时文件的内容，从而导致任意命令执行。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-1740。

此外，还修复了以下缺陷：- 可正确识别 lmSensors，snmp 后台程序不再发生段错误 - 正确报告较大交换分区大小 - 查询 hrSWInstalledLastUpdateTime 不再造成 snmp 后台程序崩溃 - 修复了构建 ASN.1 表示时的错误 - 64 位网络计数器正常封装 - 正确处理大型文件系统 - Snmptrapd initscript 从其配置文件 /etc/snmp/snmptrapd.options 正确读取选项 - 使用 agentX 协议重新启动时，Snmp 后台程序不再崩溃 - snmp 后台程序现在正确报告千兆位以太网速度 - 请求时显示 MAC 地址而不是显示 IP 地址

所有 net-snmp 用户都应升级这些更新后的程序包，其中解决了这些问题。

更新后的 vixie-cron 程序包修复了各种缺陷和一个安全问题，现已可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

vixie-cron 程序包包含 cron 的 Vixie 版本。Cron 是一个标准 UNIX 后台程序，在计划的时间运行指定的程序。

在 vixie-cron 安装新 crontab 文件的方式中发现一个缺陷。本地攻击者执行 crontab 命令的方式可以查看其他用户 crontab 文件的内容。通用漏洞和暴露计划为此问题分配了名称 CVE-2005-1038。

此外，此更新还解决了以下问题：

o 修复了文件名和命令行长度的不当限制 o 加强了符合 EAL 认证要求的 PAM 访问控制 o 提高了在 chroot 环境中运行的可靠性 o 邮件收件人姓名检查默认已禁用，可重新启用 o 添加了“-p' 'permit all crontabs”选项以禁用 crontab 模式检查

所有 vixie-cron 用户应升级此更新后的程序包，其中包含向后移植的修补程序，不易受到这些问题的影响。

新 xloadimage 程序包修复了处理畸形 tiff 和 pbm/pnm/ppm 映像以及处理文件名中元字符时的缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

xloadimage 实用工具在 X Window System 窗口中显示图像、将图像加载到根窗口或者将图像写入文件。
Xloadimage 支持许多图像类型（包括 GIF、TIFF、JPEG、XPM 和 XBM）。

已发现 xloadimage 中存在缺陷，当调用 gunzip 命令时未正确对文件加引号。攻击者可使用精心构建的文件名创建文件，当受害者打开该文件时将会执行任意命令。通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2005-0638。

xloadimage 中存在另一个缺陷，当使用某些无效的 TIFF、PNM、PBM 或 PPM 文件名调用时会使其崩溃。

所有 xloadimage 用户应升级到此勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	严重性
67074	CentOS 4：httpd (CESA-2009:1580)	high
67073	CentOS 3 / 5：httpd (CESA-2009:1579)	high
67072	CentOS 3 / 4：4Suite (CESA-2009:1572)	medium
67071	CentOS 3 / 4 / 5：libvorbis (CESA-2009:1561)	critical
67070	CentOS 3：kernel (CESA-2009:1550)	high
67069	CentOS 3 / 4 / 5：wget (CESA-2009:1549)	medium
67068	CentOS 5：kernel (CESA-2009:1548)	high
67067	CentOS 4：kernel (CESA-2009:1541)	high
67066	CentOS 4：ntp (CESA-2009:1040)	medium
67065	CentOS 4：util-linux (CESA-2009:0981)	high
67064	CentOS 4：nfs-utils (CESA-2009:0955)	high
67063	CentOS 4：libtiff (CESA-2008:0848)	high
67062	CentOS 4：autofs5 (CESA-2007:1129)	medium
67061	CentOS 4：pcre (CESA-2007:1068)	medium
67060	CentOS 4：openldap (CESA-2007:1038)	high
67059	CentOS 4：samba (CESA-2007:1016)	high
67058	CentOS 4：openssl (CESA-2007:1003)	medium
67057	CentOS 4：mailman (CESA-2007:0779)	low
67056	CentOS 4：httpd (CESA-2007:0747)	medium
67055	CentOS 4：pam (CESA-2007:0737)	medium
67054	CentOS 4：wireshark (CESA-2007:0709)	high
67053	CentOS 4：openssh (CESA-2007:0703)	medium
67052	CentOS 4：xterm (CESA-2007:0701)	low
67051	CentOS 4：tcpdump (CESA-2007:0387)	medium
67050	CentOS 4：php (CESA-2007:0349)	high
67049	CentOS 4：gdm / openldap (CESA-2007:0310)	low
67048	CentOS 4：shadow-utils (CESA-2007:0276)	low
67047	CentOS 4：openssh (CESA-2007:0257)	low
67046	CentOS 4：sendmail (CESA-2007:0252)	medium
67045	CentOS 4：cpio (CESA-2007:0245)	low
67044	CentOS 4：busybox (CESA-2007:0244)	low
67043	CentOS 4：util-linux (CESA-2007:0235)	medium
67042	CentOS 4：gdb (CESA-2007:0229)	medium
67041	CentOS 4：gcc (CESA-2007:0220)	low
67040	CentOS 4：w3c-libwww (CESA-2007:0208)	medium
67039	CentOS 4：unzip (CESA-2007:0203)	low
67038	CentOS 4：bluez-utils (CESA-2007:0065)	medium
67037	CentOS 3 / 4：texinfo (CESA-2006:0727-1)	medium
67036	CentOS 4：apache (CESA-2006:0618)	medium
67035	CentOS 4：Horde (CESA-2006:0412-001)	high
67034	CentOS 3：XFree86 (CESA-2005:787)	high
67033	CentOS 4：gdb (CESA-2005:709)	high
67032	CentOS 4：mysql (CESA-2005:685)	medium
67031	CentOS 4：perl (CESA-2005:674)	low
67030	CentOS 4：binutils (CESA-2005:673)	medium
67029	CentOS 3 / 4：SquirrelMail (CESA-2005:595-02)	medium
67028	CentOS 4：openssh (CESA-2005:527)	medium
67027	CentOS 4：net-snmp (CESA-2005:395)	critical
67026	CentOS 4：vixie-cron (CESA-2005:361)	low
67025	CentOS 3：xloadimage (CESA-2005:332-01)	high

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

medium

critical

high

medium

high

high

medium

high

high

high

medium

medium

high

high

medium

low

medium

medium

high

medium

low

medium

high

low

low

low

medium

low

low

medium

medium

low

medium

low

medium

medium

medium

high

high

high

medium

low

medium

medium

medium

critical

low

high