来自 Red Hat 安全公告 2010:0162：

更新后的 openssl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现 OpenSSL 未始终检查 bn_wexpand() 函数的返回值。能够触发该函数中的内存分配失败的攻击者可以导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。
(CVE-2009-3245)

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 OpenSSL 中发现一个缺少返回值检查缺陷，可能造成 OpenSSL 通过无效的参数调用 Kerberos 库函数，从而在 MIT Kerberos 库中导致空指针取消引用崩溃。在某些配置中，通过在 TLS 握手期间请求 Kerberos 加密套件，远程攻击者可利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2010-0433)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2010:0154：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

在 Thunderbird 中发现一个释放后使用缺陷。攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3077)

在 Thunderbird 字符串向浮点转换的例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2009-0689)

在 Thunderbird 中发现一个释放后使用缺陷。在低内存条件下，查看包含恶意内容的 HTML 邮件消息可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-1571)

在 Thunderbird 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Thunderbird 要下载的文件的名称，则可以将该文件的内容替换为任意内容。(CVE-2009-3274)

当下载文件时，在 Thunderbird 显示从右到左的替代字符的方式中发现一个缺陷。在这些情况下，标题栏中显示的名称与对话框正文中显示的名称不同。攻击者可利用此缺陷来诱骗用户下载文件名或扩展名与预期的文件名或扩展名不同的文件。(CVE-2009-3376)

在 Thunderbird 处理 SOCKS5 代理回复的方式中发现一个缺陷。恶意 SOCKS5 服务器可以发送特别构建的回复，导致 Thunderbird 崩溃。(CVE-2009-2470)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷在用户的计算机上安装其自己的证书颁发机构证书，从而可能诱骗用户相信自己正在查看受信任的内容，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3076)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0147 公告中提及的多个漏洞的影响。

    - [net] sctp向后移植 ootb 处理 V2 的清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - 恢复[net] sctp用于 ootb 处理的向后移植清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - [fs] ext4解码 EROFS w/oa 日志时避免空指针取消引用 (Jiri Pirko) [547256 547257] {CVE-2009-4308}
    - [net] sctpootb 处理的向后移植清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - [mm] 修复 sys_move_pages 信息泄露 (Eugene Teo) [562589 562590] {CVE-2010-0415}
    - [net] netfilter强制执行 ebtables 中的 CAP_NET_ADMIN (Danny Feng) [555242 555243] {CVE-2010-0007}
    - [misc] 修复使用 print-fatal-signals=1 的内核信息泄漏 (Danny Feng) [554583 554584] {CVE-2010-0003}
    - [net] e1000修复 rx 长度检查错误 (Neil Horman) [552137 552138] {CVE-2009-4536}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0146：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核流控制传输协议 (SCTP) 实现中的 sctp_rcv_ootb() 函数中发现一个空指针取消引用缺陷。远程攻击者可向目标系统发送特别构建的 SCTP 数据包，从而导致拒绝服务。（CVE-2010-0008，重要）

* 在 Linux 内核中发现一个空指针取消引用缺陷。
在核心转储期间，内核未检查是否可以访问 Virtual Dynamically-linked Shared Object 页面。在 Intel 64 和 AMD64 系统上，本地非特权用户可利用此缺陷，通过运行构建的 32 位应用程序来导致内核错误。
（CVE-2009-4271，重要）

* 在 Linux 内核中的 print_fatal_signal() 实现中发现一个信息泄漏缺陷。将“/proc/sys/kernel/print-fatal-signals”设置为 1 时，（默认值为 0），可由内核访问的内存可被泄漏至用户空间。此问题还可导致系统崩溃。请注意，此缺陷仅影响 i386 架构。（CVE-2010-0003，中危）

* 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

* 在用于创建以太网桥防火墙的 ebtables 实现中发现缺少的功能检查。这可允许本地非特权用户绕过预期的功能限制，并修改 ebtables 规则。（CVE-2010-0007，低危）

此更新还修复以下缺陷：

* 在某些情况下，锁定缺陷可导致在线 ext3 文件系统调整大小以发生死锁，这反过来可导致该文件系统或整个系统失去响应。在任何一种情况下，死锁之后都需要重新启动。通过此更新，使用 resize2fs 执行 ext3 文件系统的在线大小调整会按预期方式工作。(BZ#553135)

* 某些 ATA 和 SCSI 设备未遵守 barrier=1 mount 选项，这可在崩溃或断电后导致数据丢失。
此更新将修补程序应用到 Linux SCSI 驱动程序以确保有序的写入缓存。此解决方案不提供缓存刷新；但是，它提供无任何写入缓存（或禁用了写入缓存）和无任何命令排队的设备上的数据完整性。对于启用了命令排队或写入缓存的系统，不保证崩溃之后的数据完整性。(BZ#560563)

* 已发现，由于缺少旋转锁，lpfc_find_target() 在扫描节点列表时可连续循环。此缺少的旋转锁允许在 list_empty() 测试之后更改列表，导致 NULL 值，从而造成循环。此更新添加旋转锁，从而解决该问题。(BZ#561453)

* 由 RHSA-2010:0020 提供的针对 CVE-2009-4538 的补丁引入了一个回归，阻止使用 Intel PRO/1000 Linux 驱动程序 e1000e 的网络设备 LAN 唤醒 (WoL)。即使在配置有效选项时，尝试为此类设备配置 WoL 也会造成以下错误：

“Cannot set new wake-on-lan settings: Operation not supported not setting wol”

此更新解决此回归，使用 e1000e 驱动程序的网络设备的 WoL 现在按预期方式工作。(BZ#565496)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0145：

更新后的 cpio 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 cpio 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 cpio 可执行文件崩溃或以运行 cpio 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告 CVE-2010-0624 问题。

已在 cpio 对大型存档文件进行扩展的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户扩展特别构建的存档，可导致 cpio 可执行文件崩溃。此问题仅影响 64 位平台。(CVE-2005-4268)

建议 cpio 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0144 公告中提及的多个漏洞影响。

    - CVE-2010-0624 修复了通过展开特别构建的存档导致的基于堆的缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0143：

更新后的 cpio 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 cpio 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 cpio 可执行文件崩溃或以运行 cpio 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告此问题。

建议 cpio 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0142：

更新后的 tar 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

在 tar 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 tar 可执行文件崩溃或以运行 tar 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告此问题。

建议 tar 用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0141：

更新后的 tar 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

在 tar 对存档文件进行扩展的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗展开特别构建的存档，该存档可导致 tar 可执行文件崩溃或以运行 tar 的用户的权限执行任意代码。
(CVE-2010-0624)

Red Hat 在此感谢 Jakob Lell 负责地报告 CVE-2010-0624 问题。

已在 tar 对存档文件进行扩展的方式中发现一个拒绝服务缺陷。如果用户扩展特别构建的存档，可导致 tar 可执行文件崩溃。(CVE-2007-4476)

建议 tar 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0140：

更新后的 pango 和 evolution28-pango 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pango 是用于国际化文本的布局和渲染的库。

已在 Pango 字体渲染库通过字体的字符映射表和 Unicode 属性数据库合成字形定义 (GDEF) 表的方式中发现一个导致阵列索引错误的输入审查缺陷。如果攻击者创建了特别构建的字体文件并诱骗没有防备的本地用户在使用 Pango 字体渲染库的应用程序中加载该字体文件，则可导致该应用程序崩溃。(CVE-2010-0421)

建议 pango 和 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新开始 X 会话才能使更新生效。

来自 Red Hat 安全公告 2010:0129：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

已发现 Red Hat 安全公告 RHSA-2009:1595 未完全修正 CUPS 处理其文件描述符处理接口中的引用的方式中存在释放后使用缺陷。远程攻击者可以将特别构建的查询发送至 CUPS 服务器，从而导致其崩溃。(CVE-2010-0302)

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0126 公告中提及的多个漏洞的影响。

    - 解决了 bz#563464 (EMBARGOED CVE-2010-0419 kvm仿真器权限升级段选择器检查 [rhel-5.4.z])

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0125：

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 的 tapset __get_argv() 函数中发现一个缓冲区溢出缺陷。如果特权用户运行了调用过此函数的 SystemTap 脚本，则本地非特权用户可以在该脚本仍在运行时触发此缺陷并通过运行包含大型参数列表的命令来导致内存损坏，这样可能造成系统崩溃，或者可能以根权限执行任意代码。
(CVE-2010-0411)

注意：调用特权函数 __get_argv() 的 SystemTap 脚本仅可由根用户或 stapdev 组中的用户执行。此外，如果由根用户编译并安装了此类脚本，则 stapusr 组中的用户也将能够执行该脚本。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0124：

更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 的可选组件 SystemTap 编译服务器 stap-server 中发现一个缺陷。此服务器未对 stap-client 程序提供的输入进行充分审查，这样可能允许远程用户以编译服务器进程的权限执行任意 shell 代码，该进程可能以根用户的身份运行。(CVE-2009-4273)

注意：stap-server 默认未运行。必须由用户或管理员启动。

在 SystemTap 的 tapset __get_argv() 函数中发现一个缓冲区溢出缺陷。如果特权用户运行了调用过此函数的 SystemTap 脚本，则本地非特权用户可以在该脚本仍在运行时触发此缺陷并通过运行包含大型参数列表的命令来导致内存损坏，这样可能造成系统崩溃，或者可能以根权限执行任意代码。
(CVE-2010-0411)

注意：调用特权函数 __get_argv() 的 SystemTap 脚本仅可由根用户或 stapdev 组中的用户执行。此外，如果由根用户编译并安装了此类脚本，则 stapusr 组中的用户也将能够执行该脚本。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0122：

更新后的 sudo 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

已在 sudo 处理 sudoedit 伪命令的方式中发现一个权限升级缺陷。如果本地用户经 sudoers 文件授权执行此伪命令，则其可能会利用此缺陷以根用户的权限执行任意代码。(CVE-2010-0426)

sudo 实用工具未在使用了“runas_default”选项（在 sudoers 文件中）时正确初始化附属组。如果本地用户经 sudoers 文件授权在通过“runas_default”指定的帐户下执行其 sudo 命令，则其会收到根用户的附属组，而不是预期目标用户的附属组，从而使其得到无意的权限。
(CVE-2010-0427)

sudo 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0115：

更新后的 pidgin 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

已在 Pidgin 的 MSN 协议实现处理 MSNSLP 邀请的方式中发现一个输入审查缺陷。远程攻击者可以发送特别构建的 INVITE 请求，将造成拒绝服务（内存损坏和 Pidgin 崩溃）。(CVE-2010-0277)

已在使用多用户聊天时的 Finch 的 XMPP 聊天实现中发现一个拒绝服务缺陷。如果多用户聊天会话中的 Finch 用户将昵称更改为包含 HTML“br”元素，则会导致 Finch 崩溃。(CVE-2010-0420)

Red Hat 在此感谢 Pidgin 项目的 Sadrul Habib Chowdhury 负责地报告 CVE-2010-0420 问题。

已在 Pidgin 处理表情符号图像的方式中发现一个拒绝服务缺陷。远程攻击者可以在双向通信期间用表情符号图像淹没受害者，从而导致过量 CPU 使用。(CVE-2010-0423)

这些程序包将 Pidgin 升级到版本 2.6.6。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

建议所有 Pidgin 用户升级这些更新后的程序包其中修正了这些问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2010:0113：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 中发现一个释放后使用缺陷。在低内存条件下，访问包含恶意内容的网页可导致 SeaMonkey 以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-1571)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-0159)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0112 公告中提及的多个漏洞的影响。

    firefox：

    [3.0.18-1.0.1.el5_4]
    - 更新 specfile 中的 firstrun 和首页 URL
    - 添加了补丁 oracle-firefox-branding.patch
    - 添加了 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 并删除了 RedHat 中对应的文件

    [3.0.18-1]
    - 更新到 3.0.18

    xulrunner：

    [1.9.0.18-1.0.1.el5_4]
    - 添加了 xulrunner-oracle-default-prefs.js 并删除了相应的 RedHat 文件。

    [1.9.0.18-1]
    - 更新到 1.9.0.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0110：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现多种缺陷。具有 CREATE 和 DROP 表权限和对数据库服务器的 shell 访问权限的攻击者可利用这些缺陷来提升其数据库权限，或者获得其他数据库用户创建的表的访问权限。（CVE-2008-4098、CVE-2009-4030）

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

已在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可利用这些缺陷来设计特别构建的 SQL 命令，会导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“my.cnf”中的“log”选项）。默认情况下未启用此记录。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0109：

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已发现 MySQL 客户端会在连接到服务器时忽略某些 SSL 证书验证错误。中间人攻击者可利用此缺陷来诱骗 MySQL 客户端连接到假冒的 MySQL 服务器。(CVE-2009-4028)

注意：此补丁可能会发现之前隐藏的 SSL 配置问题，例如客户端使用了错误的 CA 证书或存在已过期的服务器证书。应在使用 SSL 连接的部署中仔细测试此更新。

已在 MySQL 处理 WHERE 子句中包含子查询的 SELECT 语句的方式中发现一个缺陷，会将结果分配给用户变量。经认证的远程攻击者可利用此缺陷导致 MySQL 服务器后台程序崩溃 (mysqld)。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2009-4019)

通过相对路径配置“datadir”选项时，MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。(CVE-2009-4030)

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0108：

更新后的 NetworkManager 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

已在 NetworkManager 中发现一个缺少网络证书验证缺陷。如果用户创建了使用证书颁发机构 (CA) 证书进行验证的 WPA Enterprise 或 802.1x 无线网络连接，然后删除该 CA 证书文件，则 NetworkManager 无法在进行后续连接尝试时验证该网络的身份。在这些情况下，假冒原始网络的恶意无线网络可以诱骗用户泄露认证凭据或在不受信任的网络上通信。(CVE-2009-4144)

在 NetworkManager 的 nm-connection-editor D-Bus 接口中发现一个信息泄露缺陷。如果用户使用 nm-connection-editor 编辑了连接选项，则这些更改的摘要会在 D-Bus 消息总线上广播，从而可能将敏感信息（例如无线网络认证凭据）泄露给其他本地用户。(CVE-2009-4145)

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0101：

更新后的 openoffice.org 程序包修正了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

已在 OpenOffice.org 解析 XPM 文件的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以创建特别构建的文档，一旦由没有防备的本地用户打开，可导致以运行 OpenOffice.org 的用户的权限执行任意代码。注意：此缺陷影响 OpenOffice.org 文档中嵌入的 XPM 文件以及独立的 XPM 文件。(CVE-2009-2949)

发现 OpenOffice.org 在解析 Microsoft Word 文档中的某些记录的方式中存在整数下溢缺陷和边界错误缺陷，两者均可导致基于堆的缓冲区溢出。攻击者可以创建特别构建的 Microsoft Word 文档，一旦由没有防备的本地用户打开，可导致 OpenOffice.org 崩溃，或者以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2009-3301、CVE-2009-3302）

在 OpenOffice.org 解析 GIF 文件的方式中发现一个导致内存损坏的基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的文档，一旦由没有防备的本地用户打开，可导致 OpenOffice.org 崩溃。注意：此缺陷影响 OpenOffice.org 文档中嵌入的 GIF 文件以及独立的 GIF 文件。(CVE-2009-2950)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0094：

更新后的 HelixPlayer 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

HelixPlayer 是一款媒体播放器。

已在 HelixPlayer 处理图形交换格式 (GIF) 文件的方式中发现多种缓冲区和整数溢出缺陷。攻击者可以创建特别构建的 GIF 文件，在打开时导致 HelixPlayer 崩溃，或者可能执行任意代码。（CVE-2009-4242、CVE-2009-4245）

在 HelixPlayer 处理同步多媒体集成语言 (SMIL) 文件的方式中发现缓冲区溢出缺陷。攻击者可以创建特别构建的 SMIL 文件，在打开时导致 HelixPlayer 崩溃，或者可能执行任意代码。(CVE-2009-4257)

已在 HelixPlayer 处理实时流协议 (RTSP) SET_PARAMETER 指令的方式中发现一个缓冲区溢出缺陷。恶意 RTSP 服务器可利用此缺陷导致 HelixPlayer 崩溃，或者可能执行任意代码。(CVE-2009-4248)

已在 HelixPlayer 处理媒体文件和 RTSP 流中的 RuleBook 结构的方式中发现多种缓冲区溢出缺陷。特别构建的输入可导致 HelixPlayer 崩溃，或者可能执行任意代码。（CVE-2009-4247、CVE-2010-0417）

在 HelixPlayer 执行 URL 转回的方式中发现一个缓冲区溢出缺陷。特别构建的 URL 字符串可导致 HelixPlayer 崩溃，或者可能执行任意代码。(CVE-2010-0416)

建议所有 HelixPlayer 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 HelixPlayer 实例才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0088 公告中提及的多个漏洞的影响。

    - kvm-CVE-2010-0297-usb-linux.c-fix-buffer-overflow.patch [bz#560769]
    - 解决了 bz#560769CVE-2010-0297 kvm-userspace-rhel5usb-linux.c 修复缓冲区溢出 [rhel-5.4.z]
    - 解决了 bz#559093 (EMBARGOED CVE-2010-0298 kvm仿真器权限升级 [rhel-5.4.z])
    - 解决了 bz#560697 EMBARGOED CVE-2010-0306 kvm仿真器权限升级 IOPL/CPL 级别检查 [rhel-5.4.z]
    - 解决了 bz#560888CVE-2010-0309 kvm客户机中的 cat /dev/port 造成主机挂起 [rhel-5.4.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0076：

更新后的 kernel 程序包修复了多种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核中的 gdth 驱动程序中发现一个阵列索引错误。本地用户可以发送特别构建的 IOCTL 请求，可造成拒绝服务也可能造成权限升级。
（CVE-2009-3080，重要）

* 在 Linux 内核 HiSax ISDN 驱动程序 (hfc_usb) 的 collect_rx_frame() 函数中发现一个缺陷。攻击者可利用此缺陷来发送特别构建的可触发缓冲区越界的 HDLC 数据包，从而可能导致拒绝服务。
（CVE-2009-4005，重要）

* 在 Linux 内核的 megaraid_sas 驱动程序（用于基于 SAS 的 RAID 控制器）中发现若干权限问题。sysfs 文件系统 ('/sys/') 上的“dbg_lvl”和“poll_mode_io”文件具有全局可写权限。这可允许本地非特权用户更改驱动程序的行为。（CVE-2009-3889、CVE-2009-3939，中危）

* 在 Linux 内核 HFS 文件系统实现的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。如果用户浏览了特别构建的 HFS 文件系统（例如通过运行“ls”），则此缺陷可导致拒绝服务。（CVE-2009-4020，低危）

此更新还修复以下缺陷：

* 如果某个进程使用 ptrace() 来跟踪某个多线程进程，并且该多线程进程转储了其核心，则执行跟踪的进程可在 wait4() 中挂起。可以通过在正在转储其核心的多线程进程上运行“strace -f”来触发此问题，从而造成 strace 命令挂起。(BZ#555869)

* 如果通过 SIGKILL 信号终止正在跟踪的进程，则 ptrace() 实现中的一个缺陷可在某些情况下导致 ptrace_detach() 创建僵尸进程。(BZ#555869)

* RHSA-2010:0020 更新解决了 Realtek r8169 以太网驱动程序中的一个问题 (CVE-2009-4537)。此更新实现针对该问题的更好的解决方案。注意：这不是安全回归。原始修复已经完整。此更新要添加官方上游补丁。(BZ#556406)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0062：

更新后的 bind 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND DNSSEC NSEC/NSEC3 验证代码中发现一个缺陷。如果 BIND 作为进行 DNSSEC 验证的解析器运行，则其可能错误地为由 NSEC 或 NSEC3 证实存在的记录缓存 NXDOMAIN 响应，将其视为有效。远程攻击者可利用此缺陷来导致 BIND 服务器为有效记录返回虚假的缓存 NXDOMAIN 响应并阻止用户找回这些记录（拒绝服务）。(CVE-2010-0097)

发现对 CVE-2009-4022 的原始修复不完整。BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存某些响应。接收自请求了 DNSSEC 记录但指示应禁用检查的处理递归客户端请求时，可以在不进行适当 DNSSEC 验证的情况下缓存 CNAME 和 DNAME 记录。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。
(CVE-2010-0290)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2010:0061：

更新后的 gzip 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gzip 程序包提供 GNU gzip 数据压缩程序。

在 gzip 展开通过 Lempel-Ziv-Welch (LZW) 压缩算法压缩的存档文件的方式中发现一个导致阵列索引错误的整数下溢缺陷。如果受害者展开了特别构建的存档，该存档可导致 gzip 崩溃或者可能以运行 gzip 的用户的权限执行任意代码。此缺陷仅影响 64 位系统。(CVE-2010-0001)

Red Hat 在此感谢 Oulu University Secure Programming Group 的 Aki Helin 负责地报告此缺陷。

gzip 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0054：

更新后的 openssl 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现，在对 CRYPTO_cleanup_all_ex_data() 函数的先前调用之后，OpenSSL 库未正确重新初始化其在 SSL_library_init() 函数中的内部状态，会导致每个后续 SSL 连接的内存泄漏。此缺陷可导致在重新加载期间调用这些函数的服务器应用程序（例如 Apache HTTP Server、mod_ssl、PHP 和 cURL 的组合）消耗所有可用内存，从而导致拒绝服务。(CVE-2009-4355)

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。OpenSSL 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2010:0046：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 gdth 驱动程序中发现一个阵列索引错误。本地用户可以发送特别构建的 IOCTL 请求，可造成拒绝服务也可能造成权限升级。（CVE-2009-3080，重要）

* 在 FUSE 实现中发现一个缺陷。系统内存较低时，fuse_put_request() 可取消引用无效的指针，从而可能导致本地拒绝服务或权限升级。
（CVE-2009-4021，重要）

* Tavis Ormandy 在 fasync_helper() 实现中发现一个缺陷。这可允许本地非特权用户利用锁定的异步文件描述符的释放后使用来造成拒绝服务或权限升级。（CVE-2009-4141，重要）

* Parallels Virtuozzo Containers 团队报告 RHSA-2009:1243 更新在路由实现中引入了两个缺陷。如果攻击者能够（通过特别构建的数据包）在路由哈希表中造成数量足够大的供紧急路由刷新触发的冲突，则可能发生死锁。其次，如果禁用了内核路由缓存，则会在路由查找之后留下未初始化的指针，从而造成内核错误。
（CVE-2009-4272，重要）

* RHSA-2009:0225 更新在 do_coredump() 函数中引入了一个重写攻击缺陷。如果本地攻击者能够在进程崩溃之前猜测该进程要向其转储核心的文件名，则可利用此缺陷将数据附加到转储的核心文件。此问题仅影响将“/proc/sys/fs/suid_dumpable”设置为 2（默认值为 0）的系统。（CVE-2006-6304，中危）

针对 CVE-2006-6304 的补丁更改预期行为：将 suid_dumpable 设置为 2 时，如果核心文件已存在，则不会记录该文件。例如，在核心文件映射到同一名称的进程发生后续崩溃时将不会覆盖核心文件。

* 在 Linux 内核中发现信息泄漏。在 AMD64 系统上，32 位处理器可以通过暂时将自己切换为 64 位模式来访问和读取某些 64 位寄存器。（CVE-2009-2910，中危）

* RHBA-2008:0314 更新引入了 qla2xxx 驱动程序中的 N_Port ID 虚拟化 (NPIV) 支持，从而生成两个新的 sysfs 伪文件“/sys/class/scsi_host/[a qla2xxx host]/vport_create”和“vport_delete”。默认情况下，这两个文件全局可写，从而允许本地用户更改 SCSI 主机属性。此缺陷仅影响使用 qla2xxx 驱动程序和具有 NPIV 功能的硬件的系统。
（CVE-2009-3556，中危）

* 在 megaraid_sas 驱动程序中发现若干权限问题。sysfs 文件系统 ('/sys/') 上的“dbg_lvl”和“poll_mode_io”文件具有全局可写权限。这可允许本地非特权用户更改驱动程序的行为。（CVE-2009-3889、CVE-2009-3939，中危）

* 在用于兼容 OHCI 的 IEEE 1394 控制器的 firewire-ohci 驱动程序中发现一个空指针取消引用缺陷。能够访问 /dev/fw* 文件的本地非特权用户可以发起特定 IOCTL 调用，从而导致拒绝服务或权限升级。默认已将 FireWire 模块列入黑名单，如果启用，则默认情况下仅根用户能够访问上述文件。（CVE-2009-4138，中危）

* 在 HFS 文件系统实现中的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。如果用户浏览了特别构建的 HFS 文件系统（例如通过运行“ls”），则此缺陷可导致拒绝服务。（CVE-2009-4020，低危）

很快将可通过以下链接获得此更新的缺陷补丁文档：www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update/index.html

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0044：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

已在 Pidgin 的 MSN 协议实现中发现一个目录遍历缺陷。远程攻击者可以发送特别构建的表情符号图像下载请求，会导致 Pidgin 泄露运行 Pidgin 的用户可读取的任意文件。(CVE-2010-0013)

这些程序包将 Pidgin 升级到版本 2.6.5。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了此问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2010:0040：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 exif 扩展中发现多种缺少的输入审查缺陷。特别构建的图像文件可导致 PHP 解释器崩溃，或者可能在 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时泄露其部分内存。（CVE-2009-2687、CVE-2009-3292）

在 PHP 的 gd 库中发现一个缺少输入审查缺陷，导致缓冲区溢出。特别构建的 GD 图像文件在打开时可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2009-3546)

发现 PHP 未限制可在单个请求中上传的最大文件数量。远程攻击者可以利用此缺陷来诱发拒绝服务，方式是导致 PHP 解释器使用大量系统资源来处理包含大量要上传的文件的请求。此漏洞依赖于已启用的文件上传（在默认的 PHP 配置中）。
(CVE-2009-4017)

注意：此更新引入一个新的配置选项 max_file_uploads，用于限制可在单个请求中上传的文件数量。默认情况下，该限制为每个请求 20 个文件。

发现 PHP 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的 NUL 字符的不当处理导致的。如果攻击者能够获得由受信任的颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 PHP 混淆而错误地接受此证书。(CVE-2009-3291)

发现 PHP 的 htmlspecialchars() 函数未正确识别某些多字节编码的部分多字节序列，从而在未对进行转义的情况下将其发送至输出。攻击者可以利用此缺陷来执行跨站脚本攻击。
(CVE-2009-4142)

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0039 公告中提及的一个漏洞影响。

    [4.1.2-46.el5_4.2]
    - 修复 libjava 以避免从当前工作目录或其子目录打开 *.la/dopening *.so 文件#545672、 CVE-2009-3736]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0029：

更新后的 krb5 程序包修复多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.2 和 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 密钥分发中心 (KDC) 对通过高级加密标准 (AES) 和 ARCFOUR (RC4) 加密算法加密的密码文本进行解密的方式中发现多种导致基于堆的损坏的整数下溢缺陷。如果远程 KDC 客户端能够提供特别构建的经 AES 或 RC4 加密的文本或密码文本，则其可能导致中央 KDC 拒绝服务（KDC 在处理构建的密码文本时崩溃或中止），或者以 KDC 的权限（即根权限）执行任意代码。(CVE-2009-4212)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2010:0020：

更新后的 kernel 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷：e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查，从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。（CVE-2009-4536、CVE-2009-4538，重要）

* 在 Linux 内核中的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的网卡接收过长的帧可能导致远程的拒绝服务。
（CVE-2009-4537，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0019 公告中提及的多个漏洞的影响。

    [2.6.18-164.10.1.0.1.el5]
    - [xen] 检查虚拟机监控程序是否支持更改内存保留设置 (Chuck Anderson) [orabug 7556514]
    - 将熵支持添加到 igb (John Sobecki) [orabug 7607479]
    - [nfs] 将 ENETUNREACH 转换为 ENOTCONN [orabug 7689332]
    - [NET] 添加 xen pv/bonding netconsole 支持 (Tina Yang) [orabug 6993043] [bz 7258]
    - [MM] 缩小区域补丁（John Sobecki、Chris Mason） [orabug 6086839]
    - 修复 aacraid 在 kexec 期间不会重置的问题 (Joe Jin) [orabug 8516042]
    - [nfsd] 修复从 hpux 客户端创建文件时会失败的问题 (Wen gang Wang) [orabug 7579314]
    - 在处理 SIGSEGV 期间 FP 寄存器状态发生损坏 (Chuck Anderson) [orabug 7708133]

    [2.6.18-164.10.1.el5]
    - [net] e1000，r9169：修复 rx 长度检查错误 (Cong Wang ) [550914 550915]
    - [net] e1000e：修复 rx 长度检查错误 (Amerigo Wang ) [551222 551223]
    - [net] ipv6：修复 ipv6_hop_jumbo 远程系统崩溃 (Amerigo Wang ) [548642 548643] {CVE-2007-4567}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0018：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

发现 Red Hat 安全公告 RHSA-2009:0008 未正确修复用于在应用程序之间发送消息的系统中的拒绝服务缺陷。本地用户可以利用此缺陷将具有畸形签名的消息发送至总线，从而导致总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2009-1189)

注意：建议运行任何在系统消息总线上提供服务的应用程序的用户在将其部署到生产环境之前仔细测试此更新。

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0003 公告中提及的一个漏洞影响。

    [2.0.33-9.4.el5_4.2]
    - rpmdiff 补丁
    - 已解决：#541632

    [2.0.33-9.4.el5_4.1]
    - 安全补丁
    - CVE-2009-3546 gd_gdGetColors() 中的输入验证不充分

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0002 公告中提及的一个漏洞影响。

    [0.8.4-4.2]
    - 使用系统 expat 库解决了 #531852

    [0.8.4-4.1]
    - 修复缓冲区读取越界解决了 #531852

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1682：

更新后的 kdegraphics 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，KPDF 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 KPDF 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1681：

更新后的 gpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GPdf 是可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，GPdf 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 GPdf 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1680：

更新后的 xpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，Xpdf 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 Xpdf 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1674：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3979、CVE-2009-3981、CVE-2009-3986）

在 Firefox NT Lan Manager (NTLM) 认证协议实现中发现一个缺陷。如果攻击者可诱骗拥有 NTLM 凭据的用户，使其访问特别构建的网页，则他们可向用户系统上的其他应用程序发送已利用用户的 NTLM 凭据进行认证的任意请求。
(CVE-2009-3983)

在 Firefox 显示 SSL 位置栏指示符的方式中发现一个缺陷。攻击者可创建看起来已加密的未加密网页，从而可能诱骗用户使其相信正在访问安全页面。(CVE-2009-3984)

用户导航至无效地址之后，在 Firefox 显示空白页面的方式中发现一个缺陷。如果用户访问由于受攻击者控制而变成空白页面的网页，则攻击者可向此空白页面注入内容，从而可能欺骗用户使其相信正在查看合法页面。
(CVE-2009-3985)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.16 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.16。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:1673：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-3979)

在 SeaMonkey NT Lan Manager (NTLM) 认证协议实现中发现一个缺陷。如果攻击者可诱骗拥有 NTLM 凭据的用户，使其访问特别构建的网页，则他们可向用户系统上的其他应用程序发送已利用用户的 NTLM 凭据进行认证的任意请求。
(CVE-2009-3983)

在 SeaMonkey 显示 SSL 位置栏指示符的方式中发现一个缺陷。攻击者可创建看起来已加密的未加密网页，从而可能诱骗用户使其相信正在访问安全页面。(CVE-2009-3984)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1671：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可触发此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中的 r128 驱动程序中发现若干空指针取消引用缺陷。私有 IOCTL 函数中缺少用于测试是否已初始化协作命令引擎状态的检查。攻击者可利用此缺陷来导致本地拒绝服务或提升其权限。（CVE-2009-3620，重要）

* 在 Linux 内核中发现信息泄漏。在 AMD64 系统上，32 位处理器可以通过暂时将自己切换为 64 位模式来访问和读取某些 64 位寄存器。（CVE-2009-2910，中危）

* Linux 内核中的 unix_stream_connect() 函数未检查 UNIX 域套接字是否处于关闭状态。这可导致死锁。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2009-3621，中危）

此更新还修复以下缺陷：

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#529306)

* 在使用具有 cciss 驱动程序的双控制器存储设备的环境中，无法检测和配置 Device-Mapper Multipath 映射，原因是 cciss 驱动程序未通过 sysfs 导出总线属性。现已导出此属性。(BZ#529309)

* 连接某种控制杆后内核因除法错误而崩溃。(BZ#532027)

* mpt 驱动程序中 mptctl_do_mpt_command() 函数中的一个缺陷可能在具有某些使用 mpt 驱动程序的适配器并且也在运行 hugemem 内核的 i386 系统上引导期间导致崩溃。
(BZ#533798)

* 在某些硬件上，igb 驱动程序无法正确检测链路状态。这可能造成网络绑定的问题，例如不进行故障转移。(BZ#534105)

* RHSA-2009:1024 更新引入了一项回归。更新到 Red Hat Enterprise Linux 4.8 并重新启动之后，经常无法为使用 forcedeth 驱动程序的接口建立网络链接。可能记录了“no link during initialization”消息。(BZ#534112)

* RHSA-2009:1024 更新引入了第二项回归。在某些系统中，PS/2 键盘无法工作。(BZ#537344)

* 加载了 iptable_nat 模块时，校验和卸载计算中的一个缺陷可使 bnx2x 固件崩溃，从而导致网络流量停止。(BZ#537013)

- 已对 IPv4 代码添加了检查，确保路由表数据结构 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。
(BZ#537016)

* 解决了具有多个 NFS 挂载（“-o lock”和“-o nolock”的组合）的系统上可能的内核指针取消引用，这些问题在罕见情况下可能导致系统崩溃。(BZ#537017)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1670 公告中提及的多个漏洞的影响。

    - [nfs] v4修复打开文件上无状态的设置锁定 (Jeff Layton ) [533114 533115] {CVE-2009-3726}
    - [drm] r128检查所有有需要的 ioctl 上的 init (Danny Feng ) [529602 529603] {CVE-2009-3620}
    - [net] AF_UNIX连接到关闭套接字时死锁 (Jiri Pirko ) [529630 529631] {CVE-2009-3621}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1659：

更新后的 kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 x86 平台上，do_insn_fetch() 函数未限制每条指令获取的指令字节数量。客户机操作系统中的用户可以利用此缺陷在 SMP 主机上造成大量延迟，可在该主机操作系统上引发本地拒绝服务。此更新通过强制从架构上定义的 15 字节指令长度限制来修复此问题。
(CVE-2009-4031)

此更新还修复以下缺陷：

* 通过 qemu-kvm -drive 'cache=none' 选项（未指定时的默认设置）使用 qcow2 镜像格式时发生性能问题。这可导致客户机操作系统安装花费数小时。通过此更新，性能修补程序已向后移植，以便通过“cache=none”选项使用 qcow2 镜像格式时不再造成性能问题。(BZ#520693)

* 使用虚拟 vm8086 模式时，仿真硬件任务切换实现中的缺陷可能在某些情况下导致较旧的客户机操作系统发生故障。(BZ#532031)

* 具有 4GB 以上内存的 Windows Server 2003 客户机（32 位）可能在使用默认 qemu-kvm CPU 设置时的重新启动期间崩溃。(BZ#532043)

* 有了 Red Hat Enterprise Virtualization，客户机会在遇到磁盘读取错误之后继续运行。这可能导致其文件系统受到损坏（但不是主机的文件系统），尤其是在使用网络存储的环境中。通过此更新，qemu-kvm -drive“werror=stop”选项现在不仅适用于写入错误，也适用于读取错误：使用此选项时，客户机将在发生磁盘读取和写入错误时暂停。

默认情况下，由 Red Hat Enterprise Virtualization 管理的客户机使用“werror=stop”选项。此选项默认不用于由 libvirt 管理的客户机。（BZ#537334、BZ#540406）

* 半虚拟化块驱动程序 (virtio-blk) 在访问磁盘映像时无记载地忽略读取错误。通过此更新，该驱动程序会正确地向客户机发出读取错误信号。(BZ#537334)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2009:1651：

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

Robin Park 和 Dmitri Vinokurov 发现，ntpd 在处理某些格式错误的 NTP 数据包的方式中存在缺陷。ntpd 记录所有这些数据包的相关信息并以一个 NTP 数据包回复，另一个 ntpd 在收到此数据包时会将其视为格式错误。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口通过畸形数据包，在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。(CVE-2009-3563)

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1648：

更新后的 ntp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

Robin Park 和 Dmitri Vinokurov 发现，ntpd 在处理某些格式错误的 NTP 数据包的方式中存在缺陷。ntpd 记录所有这些数据包的相关信息并以一个 NTP 数据包回复，另一个 ntpd 在收到此数据包时会将其视为格式错误。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口通过畸形数据包，在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。(CVE-2009-3563)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1646：

更新后的 libtool 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Libtool 是一组 shell 脚本，可自动配置 UNIX、Linux 及类似操作系统，以按一般方式构建共享库。

在 GNU Libtool 的 libltdl 库查找要加载的模块的方式中发现一个缺陷。libltdl 可能从当前工作目录的任意库中加载和运行模块。如果本地攻击者能够诱骗用户运行来自受攻击者控制的、包含恶意 Libtool 控制文件 (.la) 的目录的应用程序（其使用 libltdl），则攻击者可能以运行该应用程序的用户权限执行任意代码。(CVE-2009-3736)

所有 libtool 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 libltdl 库的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1642 公告中提及的一个漏洞影响。

    [1.0.4-9.el5_4.1]
    - 解决了 #515062 CVE-2009-4033 acpid通过随机权限创建的日志文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
68016	Oracle Linux 5：openssl (ELSA-2010-0162)	critical
68015	Oracle Linux 4：thunderbird (ELSA-2010-0154)	critical
68014	Oracle Linux 5：内核 (ELSA-2010-0147)	high
68013	Oracle Linux 4：kernel (ELSA-2010-0146)	high
68012	Oracle Linux 3：cpio (ELSA-2010-0145)	medium
68011	Oracle Linux 5cpio (ELSA-2010-0144)	critical
68010	Oracle Linux 4：cpio (ELSA-2010-0143)	medium
68009	Oracle Linux 3：tar (ELSA-2010-0142)	medium
68008	Oracle Linux 4 / 5：tar (ELSA-2010-0141)	critical
68007	Oracle Linux 3 / 4 / 5：pango (ELSA-2010-0140)	medium
68006	Oracle Linux 5：cups (ELSA-2010-0129)	high
68005	Oracle Linux 5：kvm (ELSA-2010-0126)	critical
68004	Oracle Linux 4：systemtap (ELSA-2010-0125)	medium
68003	Oracle Linux 5：systemtap (ELSA-2010-0124)	medium
68002	Oracle Linux 5：sudo (ELSA-2010-0122)	high
68001	Oracle Linux 4：pidgin (ELSA-2010-0115)	medium
68000	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0113)	critical
67999	Oracle Linux 5：firefox (ELSA-2010-0112)	medium
67998	Oracle Linux 4：mysql (ELSA-2010-0110)	high
67997	Oracle Linux 5：mysql (ELSA-2010-0109)	medium
67996	Oracle Linux 5：NetworkManager (ELSA-2010-0108)	high
67995	Oracle Linux 3 / 4：openoffice.org (ELSA-2010-0101)	high
67994	Oracle Linux 4：HelixPlayer (ELSA-2010-0094)	high
67993	Oracle Linux 5：kvm (ELSA-2010-0088)	high
67992	Oracle Linux 4：kernel (ELSA-2010-0076)	high
67991	Oracle Linux 5：bind (ELSA-2010-0062)	medium
67990	Oracle Linux 3 / 4 / 5：gzip (ELSA-2010-0061)	critical
67989	Oracle Linux 5：openssl (ELSA-2010-0054)	critical
67988	Oracle Linux 5：kernel (ELSA-2010-0046)	high
67987	Oracle Linux 4：pidgin (ELSA-2010-0044)	medium
67986	Oracle Linux 3 / 4 / 5：php (ELSA-2010-0040)	medium
67985	Oracle Linux 5gcc / 和 / gcc4 (ELSA-2010-0039)	critical
67984	Oracle Linux 3 / 4 / 5：krb5 (ELSA-2010-0029)	critical
67983	Oracle Linux 4：kernel (ELSA-2010-0020)	critical
67982	Oracle Linux 5：内核 (ELSA-2010-0019)	high
67981	Oracle Linux 5：dbus (ELSA-2010-0018)	critical
67980	Oracle Linux 5gd (ELSA-2010-0003)	high
67979	Oracle Linux 5PyXML (ELSA-2010-0002)	medium
67978	Oracle Linux 4：kdegraphics (ELSA-2009-1682)	high
67977	Oracle Linux 4：gpdf (ELSA-2009-1681)	high
67976	Oracle Linux 4：xpdf (ELSA-2009-1680)	high
67975	Oracle Linux 4 / 5：firefox (ELSA-2009-1674)	critical
67974	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1673)	high
67973	Oracle Linux 4：kernel (ELSA-2009-1671)	high
67972	Oracle Linux 5：内核 (ELSA-2009-1670)	high
67971	Oracle Linux 5：kvm (ELSA-2009-1659)	high
67970	Oracle Linux 3：ntp (ELSA-2009-1651)	medium
67969	Oracle Linux 4 / 5：ntp (ELSA-2009-1648)	high
67968	Oracle Linux 3 / 4 / 5：libtool (ELSA-2009-1646)	critical
67967	Oracle Linux 5：acpid (ELSA-2009-1642)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

medium

critical

medium

medium

critical

medium

high

critical

medium

medium

high

medium

critical

medium

high

medium

high

high

high

high

high

medium

critical

critical

high

medium

medium

critical

critical

critical

high

critical

high

medium

high

high

high

critical

high

high

high

high

medium

high

critical

high