更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

此勘误表将少量 HTTPS 证书加入了黑名单中。
(BZ#689430)

所有 Firefox 用户都应升级这些更新后的程序包，其中包含向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现一个基于堆的缓冲区溢出缺陷。如果 Wireshark 打开特别构建的捕获文件，可能引发崩溃，还可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2011-0024)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2010-3445、CVE-2011-0538、CVE-2011-1139、CVE-2011-1140、CVE-2011-1141、CVE-2011-1143）

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 vsftpd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

vsftpd（Very Secure File Transfer Protocol (FTP) 后台程序）是一款适用于 Linux、UNIX 之类操作系统的，安全的 FTP 服务器。

在 vsftpd 处理文件名模式的方式中，发现了一个缺陷。
在使用通过特别构建的文件名模式处理请求时，FTP 用户可利用此缺陷使 vsftpd 进程占用过量 CPU 时间。(CVE-2011-0762)

所有 vsftpd 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 vsftpd 后台程序才能使更新生效。

更新后的 libtiff 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 处理使用 CCITT Group 4 压缩算法压缩的特定 TIFF Internet Fax 图像文件的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2011-0192)

Red Hat 在此感谢 Apple 产品安全团队报告此问题。

所有 libtiff 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理对话框的方式中发现了一个缺陷。攻击者可利用此缺陷创建一个恶意网页，而该网页显示包含不工作按钮的空白对话框。如果用户关闭该对话框窗口，可能意外为恶意网页授予升级的权限。(CVE-2011-0051)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-0053)

在 SeaMonkey 处理用于执行 HTTP 请求的插件的方式中发现一个缺陷。如果插件执行 HTTP 请求，而服务器发送 307 重定向响应，将不通知此插件，并转发 HTTP 请求。转发的请求可以包含自定义标头，从而可能导致跨站请求伪造攻击。
(CVE-2011-0059)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-0051、CVE-2011-0053）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 审查扩展中的 HTML 内容的方式中发现了一个缺陷。如果扩展使用 ParanoidFragmentSink 类加载或渲染恶意内容，可导致不能安全显示内容，从而导致 Firefox 使用运行 Firefox 的用户的权限执行任意 JavaScript。(CVE-2010-1585)

在 Firefox 处理对话框的方式中发现一个缺陷。攻击者可利用此缺陷创建一个恶意网页，而该网页显示包含不工作按钮的空白对话框。如果用户关闭该对话框窗口，可能意外为恶意网页授予升级的权限。(CVE-2011-0051)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-0053、CVE-2011-0055、CVE-2011-0058、CVE-2011-0062）

在 Firefox 处理某些畸形 JavaScript 的方式中发现数个缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。（CVE-2011-0054、CVE-2011-0056、CVE-2011-0057）

在 Firefox 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0061)

在 Firefox 处理用于执行 HTTP 请求的插件的方式中发现一个缺陷。如果插件执行 HTTP 请求，而服务器发送 307 重定向响应，将不通知此插件，并转发 HTTP 请求。转发的请求可以包含自定义标头，从而可能导致跨站请求伪造攻击。
(CVE-2011-0059)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.14 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 4 和 5 中，运行“firefox -setDefaultBrowser”命令导致如下警告：

libgnomevfs-WARNING **: Deprecated function.不再支持用户修改 MIME 数据库。

此更新禁用“setDefaultBrowser”选项。希望设置默认 Web 浏览器的 Red Hat Enterprise Linux 4 用户可使用“Applications -> Preferences -> More Preferences -> Preferred Applications”（应用程序 -> 首选项 -> 更多首选项 -> 首选应用程序）。Red Hat Enterprise Linux 5 用户可使用“System -> Preferences -> Preferred Applications”（系统 -> 首选项 -> 首选应用程序）。（BZ#463131、BZ#665031）

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.14。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 mailman 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 在特定页面中显示订阅用户的用户名的方式中发现了多个输入审查缺陷。如果订阅了邮件列表的用户可以诱骗受害者访问这些页面中的一个，则可以针对受害者执行跨站脚本 (XSS) 攻击。(CVE-2011-0707)

在 Mailman 显示邮件列表信息的方式中发现了多个输入审查缺陷。邮件列表管理员可利用此缺陷对查看列表的“listinfo”页面的受害者执行跨站脚本 (XSS) 攻击。（CVE-2008-0564、CVE-2010-3089）

Red Hat 在此感谢 Mark Sapiro 报告 CVE-2011-0707 和 CVE-2010-3089 问题。

mailman 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理文件描述符的方式中发现了一个缺陷。如果攻击者可以在 Samba 服务器上打开大量文件描述符，则这些描述符可将特定堆栈位翻转为“1”值，从而导致 Samba 服务器 (smbd) 崩溃。(CVE-2011-0719)

Red Hat 在此感谢 Samba 团队报告此问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在启用特定数据库上的 intarray 模块时 PostgreSQL 处理来自 SQL 查询的特定标记的方式中发现基于堆栈的缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。
(CVE-2010-4015)

Red Hat 在此感谢 Apple 产品安全团队的 Geoff Keating 报告此问题。

对于 Red Hat Enterprise Linux 4，更新后的 postgresql 程序包包含针对该问题的向后移植的修补程序；不存在其他任何更改。

对于 Red Hat Enterprise Linux 5，更新后的 postgresql 程序包用于将 PostgreSQL 升级到版本 8.1.23，并且其中包含针对该问题的向后移植的修补程序。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.1/static/release.html

对于 Red Hat Enterprise Linux 6，更新后的 postgresql 程序包用于将 PostgreSQL 升级到版本 8.4.7，其中包含针对该问题的向后移植的修补程序。有关完整变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

更新后的 openoffice.org 和 openoffice.org2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

在 OpenOffice.org 解析某些富文本格式 (RTF) 文件的方式中发现数组索引错误和整数符号错误。攻击者可利用这些缺陷创建特别构建的 RTF 文件，打开此类文件时，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2010-3451、CVE-2010-3452）

在 OpenOffice.org 解析某些 Microsoft Office Word 文档的方式中发现基于堆的缓冲区溢出缺陷和数组索引错误。攻击者可利用这些缺陷创建特别构建的 Microsoft Office Word 文档，打开此类文档时，将导致 OpenOffice.org 崩溃，还可以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2010-3453、CVE-2010-3454）

在 OpenOffice.org 解析某些 TARGA (Truevision TGA) 文件的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的 TARGA 文件。如果打开包含此特别构建的 TARGA 文件的文档，或者如果用户尝试将该文件插入现有文档，将导致 OpenOffice.org 崩溃，也可以运行 OpenOffice.org 的用户的权限执行任意代码。(CVE-2010-4643)

在 OpenOffice.org 处理 Java 存档 (JAR) 文件中打包的 XSLT 过滤器描述的安装时，以及 OpenOffice.org 扩展 (.oxt) 文件的安装的方式中发现目录遍历缺陷。攻击者可利用这些缺陷创建特别构建的 XSLT 过滤器描述或扩展文件，打开此类描述或扩展文件时，将导致 OpenOffice.org 扩展管理器修改安装 JAR 或扩展文件的用户可访问的文件。
(CVE-2010-3450)

Red Hat 在此感谢 OpenOffice.org 报告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 问题。上游感谢 Virtual Security Research 的 Dan Rosenberg 为 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453 和 CVE-2010-3454 问题的原始报告者。

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

更新后的 pango 和 evolution28-pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pango 是用于国际化文本的布局和渲染的库。

在使用 FreeType 字体引擎后端时 Pango 显示字体文件的方式中发现输入审查缺陷，该缺陷会导致基于堆的缓冲区溢出。如果用户借助使用 Pango 的应用程序加载畸形字体文件，则可能导致应用程序崩溃，也可以运行该应用程序的用户权限来执行任意代码。(CVE-2011-0020)

建议 pango 和 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动系统或 X 会话才能使更新生效。

更新后的 libuser 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libuser 库实现了一个标准化界面，用于操纵和管理用户以及群组帐户。这些程序包中包含根据影子密码套件 (shadow-utils) 中的应用程序建模的样本应用程序。

已发现创建 LDAP（轻型目录访问协议）用户时，libuser 未正确设置密码条目。如果管理员在使用 luseradd 创建帐户时，或在创建帐户后使用 lpasswd 时均不为基于 LDAP 的用户帐户分配密码，攻击者可利用此缺陷使用本应受到拒绝的默认密码字符串登入该帐户。(CVE-2011-0002)

注意：已使用 libuser 工具添加用户的 LDAP 管理员应检查现有用户帐户是否在使用纯文本密码，并在必要时重置此类密码。

libuser 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的透明进程间通信协议 (TIPC) 实现中发现堆溢出缺陷。本地非特权用户可利用此缺陷升级其权限。
（CVE-2010-3859，重要）

* 在 Linux 内核的 gdth 驱动程序的 gdth_ioctl_alloc() 中发现缺少健全性检查。64 位系统上有权访问“/dev/gdth”的本地用户可以利用这些缺陷造成拒绝服务或升级其权限。（CVE-2010-4157，中危）

* 在 Linux 内核的 Bluetooth HCI UART 驱动程序中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4242，中危）

* 在 Linux 内核的 AF_UNIX 套接字垃圾回收器中发现了一个缺陷。本地非特权用户可利用此缺陷触发拒绝服务（内存不足的情况）。（CVE-2010-4249，中危）

* 在 Linux 内核中发现多个缺少初始化缺陷。本地非特权用户可利用这些缺陷导致信息泄漏。（CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158，低危）

Red Hat 在此感谢 Alan Cox 报告 CVE-2010-4242；在此感谢 Vegard Nossum 报告 CVE-2010-4249；在此感谢 Vasiliy Kulikov 报告 CVE-2010-3876；在此感谢 Kees Cook 报告 CVE-2010-4072；在此感谢 Dan Rosenberg 报告 CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083 和 CVE-2010-4158。

此更新还修复以下缺陷：

* 在 Linux 内核中发现一个缺陷，如果将该缺陷与另一缺陷配合使用，则可能导致内核 Oops，从而致使权限升级。该缺陷不影响 Red Hat Enterprise Linux 4，因为已默认打开了 sysctl panic_on_oops 变量。
但是，可以安装此更新来解决这一问题，以防管理员关闭该变量。Red Hat 在此感谢 Nelson Elhage 报告此漏洞。(BZ#659568)

* 在 Intel I/O Controller Hub 9 (ICH9) 硬件中，通过使用基于页的 sk_buff 缓冲区在不拆分任何数据包的情况下实现巨型帧支持。将整个帧数据复制到页，而不是在执行典型数据包拆分时将一部分帧数据复制到 skb->data 区域，将另一部分帧数据复制到页。这将导致具有过滤代码和帧的问题在由监听应用程序接收之前即被丢弃。此缺陷最终可导致释放 IP 地址，并且如果（针对使用 e1000e 驱动程序的受影响接口）更改了 MTU（最大传输单元），则无法从 DHCP 重新获取该 IP 地址。通过此更新，将不再丢弃帧，并会在释放上一 IP 地址之后重新获取正确的 IP 地址。
(BZ#664667)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 exim 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Exim 是剑桥大学开发的一款邮件传输代理 (MTA)，供与互联网相连的 UNIX 系统使用。

已在 Exim 中发现了权限升级缺陷。如果攻击者可以获得“exim”用户的权限，则可导致 Exim 以根用户的身份执行任意命令。(CVE-2010-4345)

此更新增加了一个新配置文件“/etc/exim/trusted-configs”。为了防止 Exim 以根用户身份运行任意命令，Exim 现将在使用未列为受信任的配置文件时放弃权限。这可能失去与某些 Exim 配置的向后兼容，因为默认情况下 trusted-configs 文件仅信任“/etc/exim/exim.conf”和“/etc/exim/exim4.conf”。如果您正在使用新的 trusted-configs 文件中未列出的配置文件，则需要手动添加该配置文件。

此外，Exim 将不再允许用户使用 -D 命令行选项以根用户身份执行 exim 来替代宏定义。需要根权限的所有宏定义现在必须位于受信任的配置文件中。

建议 Exim 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，Exim 后台程序将自动重新启动。

更新后的 wireshark 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark ENTTEC 分析器中发现可导致基于堆栈的缓冲区溢出的数组索引错误。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
(CVE-2010-4538)

Wireshark 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 SIG 记录无效。
允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

Helix Player 中包含多个安全缺陷，不应再使用。此更新从 Red Hat Enterprise Linux 4 中移除 HelixPlayer 程序包。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Helix Player 是一款媒体播放器。

已在 RealPlayer 中发现多个安全缺陷。Helix Player 和 RealPlayer 共用一个公共源代码库，因此在 RealPlayer 中发现的某些缺陷也可能影响 Helix Player。打开、查看或播放恶意媒体文件或流时，这些缺陷中的某些可导致使用正在运行 Helix Player 的用户的权限执行任意代码。（CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、CVE-2010-4392）

由于无法获取 RealPlayer 的源代码，Red Hat Security Response Team 无法正确确定 Helix Player 中所有这些问题的影响，也无法修复这些问题。

由于存在安全问题，此更新从 Red Hat Enterprise Linux 4 中删除了 HelixPlayer 程序包。希望继续使用 Helix Player 的用户应直接从 https://player.helixcommunity.org/ 下载

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 OpenSSL SSL/TLS 服务器代码中发现加密套件降级缺陷。如果服务器启用了 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 选项，远程攻击者可能利用此缺陷更改与服务器上存储的缓存会话相关联的加密套件，从而强制客户端在恢复会话之后使用较弱的加密套件。（CVE-2010-4180、CVE-2008-7270）

注意：通过此更新，设置 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 选项不受影响，并且此缺陷变通方案将无法再启用。

已发现 OpenSSL 未始终检查 bn_wexpand() 函数的返回值。可以在该函数中触发内存分配错误的攻击者可能导致使用 OpenSSL 库及其 UBSEC 硬件引擎支持的应用程序崩溃。(CVE-2009-3245)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

更新后的 exim 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5、Red Hat Enterprise Linux 4.7 和 5.3 以及 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Exim 是剑桥大学开发的一款邮件传输代理 (MTA)，供与互联网相连的 Unix 系统使用。

在 Exim 的内部 string_vformat() 函数中发现缓冲区溢出缺陷。远程攻击者可以利用此缺陷在运行 Exim 的邮件服务器上执行任意代码。
(CVE-2010-4344)

注意：如果利用成功，远程攻击者可在运行 Exim 邮件服务器的 Red Hat Enterprise Linux 4 或 5 系统上以根用户身份执行任意代码。已知可以利用此问题。

有关此缺陷的更多信息及缓解建议，请参阅本公告“参考”部分中链接的知识库文章。

建议 Exim 用户更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，Exim 后台程序将自动重新启动。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
包含恶意内容的 HTML 可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户权限来执行任意代码。（CVE-2010-3767、CVE-2010-3772、CVE-2010-3776）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-3767、CVE-2010-3772、CVE-2010-3776）

在 SeaMonkey 加载 Java LiveConnect 脚本的方式中发现一个缺陷。
恶意 Web 内容可在加载 Java LiveConnect 脚本时导致插件对象升级权限，从而使该插件以运行 SeaMonkey 的用户权限来执行 Java 代码。(CVE-2010-3775)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3766、CVE-2010-3767、CVE-2010-3772、CVE-2010-3776、CVE-2010-3777）

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。具有包含恶意 JavaScript 的对象的网站可导致 Firefox 以运行 Firefox 的用户权限来执行该 JavaScript。(CVE-2010-3771)

此更新向 Firefox 添加了对 Sanitiser for OpenType (OTS) 库的支持。该库通过在使用前验证字体文件阻止对畸形 OpenType 字体的潜在利用。
(CVE-2010-3768)

在 Firefox 加载 Java LiveConnect 脚本的方式中发现一个缺陷。
恶意 Web 内容可在加载 Java LiveConnect 脚本时导致插件对象升级权限，从而使该插件以运行 Firefox 的用户权限来执行 Java 代码。(CVE-2010-3775)

已发现在使用 Firebug 附加组件时，针对 CVE-2010-0179 的修复不完整。如果在已启用 Firebug 附加组件的情况下，用户访问包含恶意 JavaScript 的网站，则可导致 Firefox 以运行 Firefox 的用户权限来执行任意 JavaScript。(CVE-2010-3773)

在 Firefox 向用户呈现位置栏的方式中发现一个缺陷。当页面实际上是由攻击者控制的内容时，恶意网站可以诱骗用户认为正在访问由位置栏报告的站点。(CVE-2010-3774)

在 Firefox x-mac-arabic、x-mac-farsi 和 x-mac-hebrew 字符编码中发现一个跨站脚本 (XSS) 缺陷。
某些字符在显示时将转换为尖括号。如果服务器端脚本过滤错过这些情况，可导致 Firefox 以另一网站的权限执行 JavaScript 代码。(CVE-2010-3770)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.13 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.13。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 apr-util 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Portable Runtime (APR) 是 Apache HTTP Server 和其他项目使用的一款可移植性库。 apr-util 是为 APR 提供额外实用工具接口的库；包括对 XML 解析、LDAP、数据库接口、URI 解析等的支持。

已发现某些输入可导致 apr-util 库在 apr_brigade_split_line() 函数中分配的内存比预计分配的内存多。能够以小区块形式将输入提供给使用 apr-util 库（如 httpd）的应用程序的攻击者可能利用此缺陷触发高内存消耗。(CVE-2010-1623)

所有 apr-util 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 apr-util 库（如 httpd）的应用程序，此更新才会生效。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2010 年 12 月 6 日的更新] 此勘误表中的程序包列表已经过更新，现包含适用于 IA32 架构的 kernel-doc 程序包。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* Linux 内核的流控制传输协议 (SCTP) 实现中 sctp_packet_config() 内存在缺陷，可允许远程攻击者造成拒绝服务。（CVE-2010-3432，重要）

* 缺少对 Linux 内核声音子系统的 snd_ctl_new() 进行整数溢出检查可允许 32 位系统上的本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2010-3442。

缺陷补丁：

* 在使用基于 PM 定时器的内核刻度统计且运行于 KVM 或 Microsoft Hyper-V Server 管理程序之上的虚拟机上发现了转发时间漂移。通过将 divider=x 内核参数设置为大于 1 的值引导且在内核引导消息中显示以下信息的虚拟机存在此问题：

time.c：使用基于 PM 的计时

引入了针对 PM 定时器的细粒度统计功能，从而消除了该问题。但是，此补丁发现了 Xen 管理程序的一个缺陷，这个缺陷可能导致时间向后漂移。如果将此勘误表安装在满足上述条件的 Xen HVM 客户机中，建议主机使用 kernel-xen-2.6.18-194.26.1.el5 或更高版本，此类版本中包含针对向后时间漂移的补丁 (BZ#641915)。
(BZ#629237)

* 启用多路径之后，当使用 do_cciss_request 函数时，系统偶尔会死机。这是错误生成的请求所导致的。已添加了额外的检查，以避免上述问题。(BZ#640193)

* 配备了 QLogic HBA 的 Sun X4200 系统自动重新启动，并在系统事件日志中记录超传输同步溢出错误。
添加了最大内存读取字节计数限制以修复此缺陷。(BZ#640919)

* 对于装有 VLAN 的活动/备用绑定网络接口，当链接进行故障转移时，需要一分钟时间才能重新加入多播域。这是因为驱动程序未发送任何 IGMP 加入数据包。驱动程序现在发送 IGMP 加入数据包，并立即重新加入多播域。(BZ#641002)

* 更换磁盘并在之后尝试重建将导致系统错误。针对热插入驱动器发送域验证请求时，mptscsi 驱动程序未验证该驱动器是否存在。
这可能导致驱动程序访问随机内存，继而导致崩溃。已添加了一项检查，用于描述新增设备并在需要时从固件重新加载 iocPg3 数据。
(BZ#641137)

* 尝试在两个交换机配置中相互绑定的两个 bnx2 适配器上创建 VLAN 接口导致几秒种后发生软锁定。这是绑定指针使用错误而导致的。
安装此更新后，将不再发生软锁定，并且可以正常创建 VLAN 接口。(BZ#641254)

* 错误的指针检查可能已导致内核错误。这是因为内核网络堆栈的多个部分在复制并耗用网络缓冲区时，未复制一个关键值。修复复制操作即解决了这个缺陷。(BZ#642746)

* 变量名称中的键入错误导致 mkdir() 或 create() 中取消引用该变量，从而可导致内核错误。(BZ#643342)

* SCSI 高级驱动程序可以提交设备脱机时始终无法完成的 SCSI 命令。这是因为缺少对完成指定命令的请求的回调。设备脱机时，SCSI 请求现在通过调用其回调来终止。
(BZ#644816)

* 3c59x 驱动程序中的递归锁定可能导致系统上出现内核错误。现已避免了递归，并且不再出现此内核错误。(BZ#648407)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_packet_config() 中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。
（CVE-2010-3432，重要）

* 在 Linux 内核的声音子系统的 snd_ctl_new() 中发现缺少整数溢出检查。32 位系统上的本地非特权用户可以利用此缺陷造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

* Linux 内核的透明进程间通信协议 (TIPC) 实现中的堆溢出缺陷可允许本地非特权用户升级其权限。（CVE-2010-3859，重要）

* 在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2010-3865，重要）

* 在统一块设备 I/O 接口后端的 Xenbus 代码中发现一个缺陷。特权客户机用户可利用此缺陷在运行 Xen 管理程序的主机系统上造成拒绝服务。（CVE-2010-3699，中危）

* 在 Linux 内核的 setup_arg_pages() 中发现缺少健全性检查。如果将参数大小和堆栈上的环境区域设置得非常大，可能触发 BUG_ON()，从而导致本地拒绝服务。（CVE-2010-3858，中危）

* 在用于监控 INET 传输协议的套接字的 Linux 内核模块的 inet_csk_diag_dump() 中发现一个缺陷。本地非特权用户可以通过发送包含特定字节码的 netlink 消息造成拒绝服务。（CVE-2010-3880，中危）

* 在 Linux 内核的 gdth 驱动程序的 gdth_ioctl_alloc() 中发现缺少健全性检查。64 位系统上有权访问“/dev/gdth”的本地用户可以利用此缺陷造成拒绝服务或升级其权限。（CVE-2010-4157，中危）

* 在 RHSA-2009:1243 中为 Red Hat Bugzilla 缺陷 484590 提供的补丁引入了回归。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4161，中危）

* 在 Linux 内核的 Bluetooth HCI UART 驱动程序中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4242，中危）

* 已发现在 Xen 管理程序上运行的恶意访客可以将无效数据放入其与 blkback 和 blktap 后端驱动程序共享的内存中，从而在主机系统上导致拒绝服务。（CVE-2010-4247，中危）

* 在 Linux 内核针对 POSIX 时钟接口的 CPU 时钟实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-4248，中危）

* Linux 内核中的缺少初始化缺陷可导致信息泄漏。（CVE-2010-3876、CVE-2010-4083，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2010-3442、CVE-2010-4161 和 CVE-2010-4083；感谢 Thomas Pollet 报告 CVE-2010-3865；感谢 Brad Spengler 报告 CVE-2010-3858；感谢 Nelson Elhage 报告 CVE-2010-3880；感谢 Alan Cox 报告 CVE-2010-4242；感谢 Vasiliy Kulikov 报告 CVE-2010-3876。

此更新还修复了多个缺陷并增加一项增强。
很快将可通过“参考”部分中链接的技术札记文档获得缺陷补丁和增强的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

ID	名称	严重性
52943	CentOS 4/5：firefox/xulrunner (CESA-2011:0373)	high
52757	CentOS 4 / 5：wireshark (CESA-2011:0370)	high
52617	CentOS 4 / 5：vsftpd (CESA-2011:0337)	medium
52510	CentOS 4 / 5：libtiff (CESA-2011:0318)	high
52509	CentOS 4：seamonkey (CESA-2011:0313)	critical
52508	CentOS 4：thunderbird (CESA-2011:0312)	critical
52507	CentOS 4：firefox (CESA-2011:0310)	critical
52506	CentOS 4 / 5：mailman (CESA-2011:0307)	medium
52505	CentOS 4/5：samba (CESA-2011:0305)	medium
51888	CentOS 4 / 5：postgresql (CESA-2011:0197)	medium
51887	CentOS 4：openoffice.org / openoffice.org2 (CESA-2011:0181)	high
51886	CentOS 4：pango (CESA-2011:0180)	high
51885	CentOS 4 / 5：libuser (CESA-2011:0170)	medium
51786	CentOS 4：kernel (CESA-2011:0162)	medium
51785	CentOS 4 / 5：exim (CESA-2011:0153)	medium
51784	CentOS 4：wireshark (CESA-2011:0013)	high
51783	CentOS 4：bind (CESA-2010:1000)	medium
51782	CentOS 4：删除 HelixPlayer (CESA-2010:0981)	high
51781	CentOS 4：openssl (CESA-2010:0977)	critical
51780	CentOS 4：exim (CESA-2010:0970)	high
51779	CentOS 4：thunderbird (CESA-2010:0968)	high
51778	CentOS 4：seamonkey (CESA-2010:0967)	high
51777	CentOS 4：firefox (CESA-2010:0966)	high
51776	CentOS 4：apr-util (CESA-2010:0950)	medium
51775	CentOS 4：kernel (CESA-2010:0936)	high
51426	CentOS 5：kernel (CESA-2011:0004)	high

检测

Nessus 的 CentOS Local Security Checks 系列

high

high

medium

high

critical

critical

critical

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

critical

high

high

high

high

medium

high

high