更新后的 exim 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Exim 是剑桥大学开发的一款邮件传输代理 (MTA)，供与互联网相连的 UNIX 系统使用。

已在 Exim 中发现了权限升级缺陷。如果攻击者可以获得“exim”用户的权限，则可导致 Exim 以根用户的身份执行任意命令。(CVE-2010-4345)

此更新增加了一个新配置文件“/etc/exim/trusted-configs”。为了防止 Exim 以根用户身份运行任意命令，Exim 现将在使用未列为受信任的配置文件时放弃权限。这可能失去与某些 Exim 配置的向后兼容，因为默认情况下 trusted-configs 文件仅信任“/etc/exim/exim.conf”和“/etc/exim/exim4.conf”。如果您正在使用新的 trusted-configs 文件中未列出的配置文件，则需要手动添加该配置文件。

此外，Exim 将不再允许用户使用 -D 命令行选项以根用户身份执行 exim 来替代宏定义。需要根权限的所有宏定义现在必须位于受信任的配置文件中。

建议 Exim 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，Exim 后台程序将自动重新启动。

更新后的 wireshark 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark ENTTEC 分析器中发现可导致基于堆栈的缓冲区溢出的数组索引错误。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2010-4538)

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 SIG 记录无效。
允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

Helix Player 中包含多个安全缺陷，不应再使用。此更新从 Red Hat Enterprise Linux 4 中移除 HelixPlayer 程序包。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Helix Player 是一款媒体播放器。

已在 RealPlayer 中发现多个安全缺陷。Helix Player 和 RealPlayer 共用一个公共源代码库，因此在 RealPlayer 中发现的某些缺陷也可能影响 Helix Player。打开、查看或播放恶意媒体文件或流时，这些缺陷中的某些可导致使用正在运行 Helix Player 的用户的权限执行任意代码。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、CVE-2010-4392）

由于无法获取 RealPlayer 的源代码，Red Hat Security Response Team 无法正确确定 Helix Player 中所有这些问题的影响，也无法修复这些问题。

由于存在安全问题，此更新从 Red Hat Enterprise Linux 4 中删除了 HelixPlayer 程序包。希望继续使用 Helix Player 的用户应直接从 https://player.helixcommunity.org/ 下载

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 OpenSSL SSL/TLS 服务器代码中发现加密套件降级缺陷。如果服务器启用了 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 选项，远程攻击者可能利用此缺陷更改与服务器上存储的缓存会话相关联的加密套件，从而强制客户端在恢复会话之后使用较弱的加密套件。（CVE-2010-4180、CVE-2008-7270）

注意：通过此更新，设置 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 选项不受影响，并且此缺陷变通方案将无法再启用。

已发现 OpenSSL 未始终检查 bn_wexpand() 函数的返回值。可以在该函数中触发内存分配错误的攻击者可能导致使用 OpenSSL 库及其 UBSEC 硬件引擎支持的应用程序崩溃。(CVE-2009-3245)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 exim 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5、Red Hat Enterprise Linux 4.7 和 5.3 以及 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Exim 是剑桥大学开发的一款邮件传输代理 (MTA)，供与互联网相连的 Unix 系统使用。

在 Exim 的内部 string_vformat() 函数中发现缓冲区溢出缺陷。远程攻击者可以利用此缺陷在运行 Exim 的邮件服务器上执行任意代码。
(CVE-2010-4344)

注意：如果利用成功，远程攻击者可在运行 Exim 邮件服务器的 Red Hat Enterprise Linux 4 或 5 系统上以根用户身份执行任意代码。已知可以利用此问题。

有关此缺陷的更多信息及缓解建议，请参阅本公告“参考”部分中链接的知识库文章。

建议 Exim 用户更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，Exim 后台程序将自动重新启动。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
包含恶意内容的 HTML 可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户权限来执行任意代码。（CVE-2010-3767、CVE-2010-3772、CVE-2010-3776）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-3767、CVE-2010-3772、CVE-2010-3776）

在 SeaMonkey 加载 Java LiveConnect 脚本的方式中发现一个缺陷。
恶意 Web 内容可在加载 Java LiveConnect 脚本时导致插件对象升级权限，从而使该插件以运行 SeaMonkey 的用户权限来执行 Java 代码。(CVE-2010-3775)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3766、CVE-2010-3767、CVE-2010-3772、CVE-2010-3776、CVE-2010-3777）

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。具有包含恶意 JavaScript 的对象的网站可导致 Firefox 以运行 Firefox 的用户权限来执行该 JavaScript。(CVE-2010-3771)

此更新向 Firefox 添加了对 Sanitiser for OpenType (OTS) 库的支持。该库通过在使用前验证字体文件阻止对畸形 OpenType 字体的潜在利用。
(CVE-2010-3768)

在 Firefox 加载 Java LiveConnect 脚本的方式中发现一个缺陷。
恶意 Web 内容可在加载 Java LiveConnect 脚本时导致插件对象升级权限，从而使该插件以运行 Firefox 的用户权限来执行 Java 代码。(CVE-2010-3775)

已发现在使用 Firebug 附加组件时，针对 CVE-2010-0179 的修复不完整。如果在已启用 Firebug 附加组件的情况下，用户访问包含恶意 JavaScript 的网站，则可导致 Firefox 以运行 Firefox 的用户权限来执行任意 JavaScript。(CVE-2010-3773)

在 Firefox 向用户呈现位置栏的方式中发现一个缺陷。当页面实际上是由攻击者控制的内容时，恶意网站可以诱骗用户认为正在访问由位置栏报告的站点。(CVE-2010-3774)

在 Firefox x-mac-arabic、x-mac-farsi 和 x-mac-hebrew 字符编码中发现一个跨站脚本 (XSS) 缺陷。
某些字符在显示时将转换为尖括号。如果服务器端脚本过滤错过这些情况，可导致 Firefox 以另一网站的权限执行 JavaScript 代码。(CVE-2010-3770)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.13 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.13。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 apr-util 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Portable Runtime (APR) 是 Apache HTTP Server 和其他项目使用的一款可移植性库。 apr-util 是为 APR 提供额外实用工具接口的库；包括对 XML 解析、LDAP、数据库接口、URI 解析等的支持。

已发现某些输入可导致 apr-util 库在 apr_brigade_split_line() 函数中分配的内存比预计分配的内存多。能够以小区块形式将输入提供给使用 apr-util 库（如 httpd）的应用程序的攻击者可能利用此缺陷触发高内存消耗。(CVE-2010-1623)

所有 apr-util 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 apr-util 库（如 httpd）的应用程序，此更新才会生效。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2010 年 12 月 6 日的更新] 此勘误表中的程序包列表已经过更新，现包含适用于 IA32 架构的 kernel-doc 程序包。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* Linux 内核的流控制传输协议 (SCTP) 实现中 sctp_packet_config() 内存在缺陷，可允许远程攻击者造成拒绝服务。（CVE-2010-3432，重要）

* 缺少对 Linux 内核声音子系统的 snd_ctl_new() 进行整数溢出检查可允许 32 位系统上的本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2010-3442。

缺陷补丁：

* 在使用基于 PM 定时器的内核刻度统计且运行于 KVM 或 Microsoft Hyper-V Server 管理程序之上的虚拟机上发现了转发时间漂移。通过将 divider=x 内核参数设置为大于 1 的值引导且在内核引导消息中显示以下信息的虚拟机存在此问题：

time.c：使用基于 PM 的计时

引入了针对 PM 定时器的细粒度统计功能，从而消除了该问题。但是，此补丁发现了 Xen 管理程序的一个缺陷，这个缺陷可能导致时间向后漂移。如果将此勘误表安装在满足上述条件的 Xen HVM 客户机中，建议主机使用 kernel-xen-2.6.18-194.26.1.el5 或更高版本，此类版本中包含针对向后时间漂移的补丁 (BZ#641915)。
(BZ#629237)

* 启用多路径之后，当使用 do_cciss_request 函数时，系统偶尔会死机。这是错误生成的请求所导致的。已添加了额外的检查，以避免上述问题。(BZ#640193)

* 配备了 QLogic HBA 的 Sun X4200 系统自动重新启动，并在系统事件日志中记录超传输同步溢出错误。
添加了最大内存读取字节计数限制以修复此缺陷。(BZ#640919)

* 对于装有 VLAN 的活动/备用绑定网络接口，当链接进行故障转移时，需要一分钟时间才能重新加入多播域。这是因为驱动程序未发送任何 IGMP 加入数据包。驱动程序现在发送 IGMP 加入数据包，并立即重新加入多播域。(BZ#641002)

* 更换磁盘并在之后尝试重建将导致系统错误。针对热插入驱动器发送域验证请求时，mptscsi 驱动程序未验证该驱动器是否存在。
这可能导致驱动程序访问随机内存，继而导致崩溃。已添加了一项检查，用于描述新增设备并在需要时从固件重新加载 iocPg3 数据。
(BZ#641137)

* 尝试在两个交换机配置中相互绑定的两个 bnx2 适配器上创建 VLAN 接口导致几秒种后发生软锁定。这是绑定指针使用错误而导致的。
安装此更新后，将不再发生软锁定，并且可以正常创建 VLAN 接口。(BZ#641254)

* 错误的指针检查可能已导致内核错误。这是因为内核网络堆栈的多个部分在复制并耗用网络缓冲区时，未复制一个关键值。修复复制操作即解决了这个缺陷。(BZ#642746)

* 变量名称中的键入错误导致 mkdir() 或 create() 中取消引用该变量，从而可导致内核错误。(BZ#643342)

* SCSI 高级驱动程序可以提交设备脱机时始终无法完成的 SCSI 命令。这是因为缺少对完成指定命令的请求的回调。设备脱机时，SCSI 请求现在通过调用其回调来终止。
(BZ#644816)

* 3c59x 驱动程序中的递归锁定可能导致系统上出现内核错误。现已避免了递归，并且不再出现此内核错误。(BZ#648407)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_packet_config() 中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。
（CVE-2010-3432，重要）

* 在 Linux 内核的声音子系统的 snd_ctl_new() 中发现缺少整数溢出检查。32 位系统上的本地非特权用户可以利用此缺陷造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

* Linux 内核的透明进程间通信协议 (TIPC) 实现中的堆溢出缺陷可允许本地非特权用户升级其权限。（CVE-2010-3859，重要）

* 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2010-3865，重要）

* 在统一块设备 I/O 接口后端的 Xenbus 代码中发现一个缺陷。特权客户机用户可利用此缺陷在运行 Xen 管理程序的主机系统上造成拒绝服务。（CVE-2010-3699，中危）

* 在 Linux 内核的 setup_arg_pages() 中发现缺少健全性检查。如果将参数大小和堆栈上的环境区域设置得非常大，可能触发 BUG_ON()，从而导致本地拒绝服务。（CVE-2010-3858，中危）

* 在用于监控 INET 传输协议的套接字的 Linux 内核模块的 inet_csk_diag_dump() 中发现一个缺陷。本地非特权用户可以通过发送包含特定字节码的 netlink 消息造成拒绝服务。（CVE-2010-3880，中危）

* 在 Linux 内核的 gdth 驱动程序的 gdth_ioctl_alloc() 中发现缺少健全性检查。64 位系统上有权访问“/dev/gdth”的本地用户可以利用此缺陷造成拒绝服务或升级其权限。（CVE-2010-4157，中危）

* 在 RHSA-2009:1243 中为 Red Hat Bugzilla 缺陷 484590 提供的补丁引入了回归。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4161，中危）

* 在 Linux 内核的 Bluetooth HCI UART 驱动程序中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4242，中危）

* 已发现在 Xen 管理程序上运行的恶意访客可以将无效数据放入其与 blkback 和 blktap 后端驱动程序共享的内存中，从而在主机系统上导致拒绝服务。（CVE-2010-4247，中危）

* 在 Linux 内核针对 POSIX 时钟接口的 CPU 时钟实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4248，中危）

* Linux 内核中的缺少初始化缺陷可导致信息泄漏。（CVE-2010-3876、CVE-2010-4083，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2010-3442、CVE-2010-4161 和 CVE-2010-4083；感谢 Thomas Pollet 报告 CVE-2010-3865；感谢 Brad Spengler 报告 CVE-2010-3858；感谢 Nelson Elhage 报告 CVE-2010-3880；感谢 Alan Cox 报告 CVE-2010-4242；感谢 Vasiliy Kulikov 报告 CVE-2010-3876。

此更新还修复了多个缺陷并增加一项增强。
很快将可通过“参考”部分中链接的技术札记文档获得缺陷补丁和增强的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

ID	名称	严重性
51785	CentOS 4 / 5：exim (CESA-2011:0153)	medium
51784	CentOS 4：wireshark (CESA-2011:0013)	high
51783	CentOS 4：bind (CESA-2010:1000)	medium
51782	CentOS 4：删除 HelixPlayer (CESA-2010:0981)	high
51781	CentOS 4：openssl (CESA-2010:0977)	critical
51780	CentOS 4：exim (CESA-2010:0970)	high
51779	CentOS 4：thunderbird (CESA-2010:0968)	high
51778	CentOS 4：seamonkey (CESA-2010:0967)	high
51777	CentOS 4：firefox (CESA-2010:0966)	high
51776	CentOS 4：apr-util (CESA-2010:0950)	medium
51775	CentOS 4：kernel (CESA-2010:0936)	high
51426	CentOS 5：kernel (CESA-2011:0004)	high

检测

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

high

critical

high

high

high

high

medium

high

high