来自 Red Hat 安全公告 2009:1651：

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

Robin Park 和 Dmitri Vinokurov 发现，ntpd 在处理某些格式错误的 NTP 数据包的方式中存在缺陷。ntpd 记录所有这些数据包的相关信息并以一个 NTP 数据包回复，另一个 ntpd 在收到此数据包时会将其视为格式错误。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口通过畸形数据包，在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。(CVE-2009-3563)

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1648：

更新后的 ntp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

Robin Park 和 Dmitri Vinokurov 发现，ntpd 在处理某些格式错误的 NTP 数据包的方式中存在缺陷。ntpd 记录所有这些数据包的相关信息并以一个 NTP 数据包回复，另一个 ntpd 在收到此数据包时会将其视为格式错误。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口通过畸形数据包，在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。(CVE-2009-3563)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1646：

更新后的 libtool 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Libtool 是一组 shell 脚本，可自动配置 UNIX、Linux 及类似操作系统，以按一般方式构建共享库。

在 GNU Libtool 的 libltdl 库查找要加载的模块的方式中发现一个缺陷。libltdl 可能从当前工作目录的任意库中加载和运行模块。如果本地攻击者能够诱骗用户运行来自受攻击者控制的、包含恶意 Libtool 控制文件 (.la) 的目录的应用程序（其使用 libltdl），则攻击者可能以运行该应用程序的用户权限执行任意代码。(CVE-2009-3736)

所有 libtool 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 libltdl 库的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1642 公告中提及的一个漏洞影响。

    [1.0.4-9.el5_4.1]
    - 解决了 #515062 CVE-2009-4033 acpid通过随机权限创建的日志文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1625 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2009-3560 的安全补丁 (#531710)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1620：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

Michael Sinatra 发现，当解析请求了 DNSSEC 记录但却指示应该禁用检查的递归客户端查询期间接收到响应时，BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存了这些响应。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。(CVE-2009-4022)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2009:1619：

更新后的 dstat 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Dstat 是 vmstat、iostat 和 netstat 工具的通用替代品。Dstat 可用于性能调整测试、基准和故障排除。

Gentoo 安全团队的 Robert Buchholz 报告了 dstat 中使用的 Python 模块搜索路径中的一个缺陷。如果本地攻击者可以诱骗本地用户从名称类似可导入模块的包含 Python 脚本的目录中运行 dstat，则其能够以运行 dstat 的用户的权限执行任意代码。
(CVE-2009-3894)

所有 dstat 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1615：

更新后的 xerces-j2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

xerces-j2 程序包提供 Apache Xerces2 Java 解析器，这是一款高性能 XML 解析器。文档类型定义 (DTD) 定义某些类型文件（例如 XML 文件）的合法语法以及可以使用的元素。

在 Apache Xerces2 Java 解析器处理 DTD 中的 SYSTEM 标识符的方式中发现一个缺陷。远程攻击者可以提供特别构建的 XML 文件，一旦使用 Apache Xerces2 Java 解析器的应用程序解析该文件，会导致拒绝服务（应用程序因使用过量 CPU 而挂起）。(CVE-2009-2625)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Apache Xerces2 Java 解析器的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1601 公告中提及的一个漏洞影响。

    [3.5.4-25.0.1.el5_4.1]
    - 删除版本品牌
    - tarball 中的最高 rpm 商标徽标已删除 (pics/crystalsvg/*-mime-rpm*)

    [3.5.4-25.1]
    - 补丁版本

    [3.5.4-22.2]
    - 解决 #539716、 CVE-2009-0689、kdelibs 远程数组溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1595：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 1 月 12 日] 此勘误表中的程序包列表已更新，现包含之前缺少的适用于 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 的 i386 程序包。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 处理其文件描述符处理界面中的引用的方式中发现一个释放后使用缺陷。远程攻击者可以特别构建的方式查询特定打印机的当前打印作业列表，从而造成拒绝服务（cupsd 崩溃）。
(CVE-2009-3553)

在 CUPS Web 服务器界面处理 HTML 格式内容的方式中发现多个跨站脚本 (XSS) 缺陷。如果远程攻击者能够诱骗已登录到 CUPS Web 界面的本地用户访问特别构建的 HTML 页面，攻击者可检索甚至修改机密 CUPS 管理数据。(CVE-2009-2820)

Red Hat 在此感谢 Apple 产品安全的 Aaron Sigel 负责地报告 CVE-2009-2820 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1584：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 JRE 处理图像文件的方式中发现整数溢出缺陷和缓冲区溢出缺陷。不受信任的小程序或应用程序可利用这些缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874）

在 JRE 中发现信息泄漏。不受信任的小程序或应用程序可利用此缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-3881)

已发现即便 MD2 不再被视为高安全性的加密算法，JRE 仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建被 JRE 视为受信任证书的恶意证书。通过此更新，JRE 默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

在 JRE 处理 HMAC 摘要的方式中发现时序攻击缺陷。此缺陷有助于攻击者使用伪造的数字签名绕过认证检查。(CVE-2009-3875)

在 JRE 中发现两个拒绝服务缺陷。在处理 DER 编码（可辨别编码规则）的数据的服务器端应用程序情景中可利用这些缺陷。（CVE-2009-3876、CVE-2009-3877）

在 JRE 处理颜色配置文件的方式中发现信息泄漏。攻击者可利用此缺陷发现颜色配置文件目录以外是否存在文件。(CVE-2009-3728)

在将数组传递给 X11GraphicsDevice API 的 JRE 中发现一个缺陷。不受信任的小程序或应用程序可利用此缺陷访问和修改支持的图形配置列表。此缺陷也可导致敏感信息泄漏给非特权代码。(CVE-2009-3879)

已发现 JRE 将整个对象传递到日志记录 API。这可导致敏感信息从攻击者控制的小程序泄漏给不受信任或更低权限的代码，攻击者控制的小程序能够访问日志记录 API，因此能够操控（读取和/或调用）传递的对象。(CVE-2009-3880)

在各种可变的静态变量中发现潜在的信息泄漏。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。（CVE-2009-3882、CVE-2009-3883）

在处理 TimeZone.getTimeZone 方法的方式中发现信息泄漏。此方法可加载 [JRE_HOME]/lib/zi/ 目录以外的时区文件，允许远程攻击者探测本地文件系统。(CVE-2009-3884)

注意：此公告中涉及小程序的缺陷 CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 和 CVE-2009-3884 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1580：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1579：

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1572：

更新后的 4Suite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

4Suite 程序包中包含用于 Python 的 XML 相关工具和库，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

当处理 XML 文件时，在 4Suite 的 XML 解析器处理畸形 UTF-8 序列的方式中发现缓冲区读取越界缺陷。特别构建的 XML 文件可以导致使用 4Suite 库的应用程序在解析文件时崩溃。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此缺陷仅影响 4Suite 程序包的非默认配置：其中启用了测试版的 cDomlette 模块。

所有 4Suite 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 4Suite XML 相关工具和库的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:1561：

更新后的 libvorbis 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 库中发现多种缺陷。特别构建的 Ogg Vorbis 媒体格式文件 (Ogg) 在打开后可导致使用 libvorbis 的应用程序崩溃，或可能执行任意代码。(CVE-2009-3379)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1550：

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1549：

更新后的 wget 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Wget 是一个文件检索实用工具，可以使用 HTTP、HTTPS 和 FTP。

Daniel Stenberg 报告称，Wget 受到以前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 Wget 混淆而错误地接受此证书。(CVE-2009-3490)

Wget 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1548 公告中提及的多个漏洞的影响。

    - [fs] 修复管道空指针取消引用 (Jeff Moyer) [530938 530939] {CVE-2009-3547}
    - [security] 需要 mmap_min_addr 的根 (Eric Paris ) [518142 518143] {CVE-2009-2695}
    - [fs] eCryptfs防止较低的 dentry 变为负 (Eric Sandeen ) [527834 527835] {CVE-2009-2908}
    - [net] r8169平衡 pci_map/unmap 对使用 hw 填充 (Ivan Vecera ) [529143 515857] {CVE-2009-3613}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1541：

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1536：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。AOL 实时通信开放系统 (OSCAR) 协议供 AOL ICQ 和 AIM 即时消息系统使用。

在 Pidgin OSCAR 协议实现处理联系人列表的方式中发现无效指针取消引用缺陷。远程攻击者可向运行 Pidgin 的用户发送特别构建的联系人列表，导致 Pidgin 崩溃。(CVE-2009-3615)

这些程序包将 Pidgin 升级到版本 2.6.3。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了此问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1535：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin OSCAR 协议实现处理联系人列表的方式中发现无效指针取消引用缺陷。远程攻击者可向运行 Pidgin 的用户发送特别构建的联系人列表，导致 Pidgin 崩溃。(CVE-2009-3615)

在 Pidgin IRC 协议插件处理 IRC 主题的方式中发现一个空指针取消引用缺陷。恶意 IRC 服务器可以发送特别构建的 IRC TOPIC 消息，一旦 Pidgin 接收后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-2703)

在 Pidgin MSN 协议插件处理不当 MSNSLP 邀请的方式中发现一个空指针取消引用缺陷。远程攻击者可以发送特别构建的 MSNSLP 邀请请求，一旦合法 Pidgin 用户接受后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-3083)

所有 Pidgin 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1531：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 SeaMonkey 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 SeaMonkey 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户权限执行任意代码。
(CVE-2009-1563)

在 SeaMonkey 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 SeaMonkey 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-3380)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1530：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

发现 Firefox 在处理表单历史记录的方式中存在缺陷。恶意网页可通过合成输入事件来窃取已保存的表单数据，从而导致浏览器自动填充表单字段（之后可被攻击者读取）。(CVE-2009-3370)

在 Firefox 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Firefox 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 Firefox 代理自动配置 (PAC) 文件处理器中发现一个缺陷。如果 Firefox 加载恶意 PAC 文件，则可导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3372)

在 Firefox GIF 图像处理器中发现一个基于堆的缓冲区溢出缺陷。恶意 GIF 图像可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3373)

在 Firefox 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-1563)

在 Firefox 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 Firefox 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。
攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3374、CVE-2009-3380、CVE-2009-3382）

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.15 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.15。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1529 公告中提及的多个漏洞的影响。

    - 安全版本修复了 CVE-2009-1888、 CVE-2009-2813、 CVE-2009-2948 和 CVE-2009-2906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1528：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba smbd 后台程序中发现拒绝服务缺陷。经认证的远程用户可发送特别构建的响应，导致 smbd 子进程进入无限循环。经认证的远程用户可利用此缺陷，通过打开多个 CIFS 会话，耗尽系统资源。(CVE-2009-2906)

此更新还修复以下缺陷：

* RHSA-2007:0354 更新添加了代码以将传递到由 Samba 运行的脚本的输入转义。此代码的有效字符列表中缺少“c”，从而导致其被转义。通过此更新，之前的修补程序已被更新，在有效字符列表中包含“c”。(BZ#242754)

Samba 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2009:1522：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中发现多种缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2005-4881、CVE-2009-3228，中危）

此更新还修复以下缺陷：

* 通过 RHSA-2008:0665 更新修复了数据包复制问题；
但该补丁引入了使用网络绑定的系统的问题：从属备份无法接收 ARP 数据包。当以“主动备份”模式使用网络绑定并选择“arp_validate=3”选项时，绑定驱动程序会认为此从属备份已停机（因为它们未收到 ARP 数据包），从而无法成功故障转移到这些设备。(BZ#519384)

* 由于网络代码中存在内存不足障碍，可能导致在 select() 中休眠的进程错过有关新数据的通知。在极少数情况下，此缺陷可导致进程永久休眠。
(BZ#519386)

* ata_piix 驱动程序中的驱动程序版本号在 Red Hat Enterprise Linux 4.7 与 Red Hat Enterprise Linux 4.8 之间未改变，即使这些版本之间进行了更改。这可能会阻止驱动程序从检查其版本的系统上进行加载，因为该驱动程序的版本似乎低于其之前版本。(BZ#519389)

* nlm_lookup_host() 中的缺陷可导致文件系统中未回收的锁定，从而导致 umount 命令失败。此缺陷还可阻止 NFS 服务在群集环境中正确重定位。(BZ#519656)

* 由于 IGB_QUEUE_STATS_LEN 中的错误计算，ethtool_get_strings() 为 igb 驱动程序分配的数据缓冲区小于 igb_get_strings() 中复制的数据量，从而导致内存损坏。此缺陷可导致内核错误。(BZ#522738)

* 在某些情况下，阻止对 TTY 设备的写入操作，即使使用 O_NONBLOCK 标记时。根据报告的案例，此问题发生在两位用户打开同一个 TTY 设备时（一位用户使用阻止模式，另一位使用非阻止模式）。(BZ#523930)

* 在 cciss 驱动程序中发现了死锁。在极少数情况下，这可导致启动过程中 NMI 锁定。“cciss: controller cciss[x] failed, stopping.”和“cciss[x]: controller not responding.”等消息可能显示在控制台上。(BZ#525725)

* 在 64 位 PowerPC 系统中，ibmveth 驱动程序中的滚动缺陷可造成内核错误。根据报告的案例，此错误发生在已运行很久且网络负担很重的系统上。
(BZ#527225)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1513：

更新后的 cups 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS“pdftops”过滤器中发现两个整数溢出缺陷。攻击者可创建恶意 PDF 文件，如果打印该打印文件，可导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1512：

更新后的 kdegraphics 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1504：

更新后的 poppler 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-3603、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

此更新还修正之前的 poppler 安全更新 RHSA-2009:0480 中引入的回归，该回归阻止 poppler 正确渲染某些 PDF 文档。(BZ#528147)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1503：

更新后的 gpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1501：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1500：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-3604、CVE-2009-3606、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1490：

更新后的 squirrelmail 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

SquirrelMail 中的表单提交未实现针对跨站请求伪造 (CSRF) 攻击的保护。如果远程攻击者诱骗用户使其访问恶意网页，则攻击者可劫持此用户的认证，向此用户的偏好设置中注入恶意内容，或可能在无此用户许可的情况下发送邮件。(CVE-2009-2964)

SquirrelMail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1485：

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0039 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

所有 PostgreSQL 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果您正在运行 PostgreSQL 服务器，必须重新启动 postgresql 才能使此更新生效。

来自 Red Hat 安全公告 2009:1484：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0038 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

在 PostgreSQL 处理编码转换的方式中发现一个缺陷。经认证的远程用户可以触发编码转换失败，从而可能导致临时拒绝服务。注意：要利用此问题，必须选中特定消息无法转换的区域设置和客户端编码（由管理员定义的区域设置确定这些内容的可用性）。
(CVE-2009-0922)

注意：对于 Red Hat Enterprise Linux 4，此更新将 PostgreSQL 升级到版本 7.4.26。对于 Red Hat Enterprise Linux 5，此更新将 PostgreSQL 升级到版本 8.1.18。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 用户都应升级这些更新后的程序包，其中解决了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1472 公告中提及的一个漏洞影响。

    [3.0.3-94.el5_4.1]
    - 修复域重新启动时的争用条件 (rhbz 525143)
    - 避免多次重新启动域 (rhbz 525141)
    - 为 pygrub 添加 grub.conf 密码保护支持 (rhbz 525142)
    - 忽略未实现的 PHYSDEVOP_map_pirq (rhbz 525149)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1471：

更新后的 elinks 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

ELinks 是基于文本的 Web 浏览器。ELinks 不显示任何图像，但确实支持 frame、table 和大多数其他 HTML 标记。

在 ELinks 处理 HTML 特殊实体的内部字符串表示形式缓存的方式中发现一个差一缓冲区溢出缺陷。远程攻击者可以利用此缺陷来创建特别构建的 HTML 文件，在渲染时导致 ELinks 崩溃或可能执行任意代码。(CVE-2008-7224)

已发现 ELinks 尝试使用相对路径来加载转换文件。能够诱骗受害者在包含特别构建的转换文件的文件夹中运行 ELinks 的本地攻击者可以利用此缺陷通过不正确的转换来迷惑受害者，或者导致 ELinks 崩溃，并且可能通过转换的消息中嵌入的格式序列来执行任意代码。(CVE-2007-2027)

建议所有 ELinks 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1470：

更新后的 openssh 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

Red Hat Enterprise Linux 5.4 中随附的用于 openssh 程序包的 Red Hat 专用修补程序 (RHSA-2009:1287) 放松了对用作 ChrootDirectory 配置选项参数的目录的某些所有权要求。同时具有或之前具有对系统的非 chroot shell 访问权限的恶意用户可能会利用此缺陷来提升其权限并以任何系统用户的身份运行命令。(CVE-2009-2904)

建议所有 OpenSSH 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

来自 Red Hat 安全公告 2009:1465：

更新后的 kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

kvm_emulate_hypercall() 实现缺少对当前特权级 (CPL) 的检查。虚拟机中的本地非特权用户可以利用此缺陷来导致本地拒绝服务或提升其在该虚拟机中的权限。(CVE-2009-3290)

此更新还修复以下缺陷：

* 具有 AMD 处理器的系统上不支持不可屏蔽中断 (NMI)。因此，尝试重新启动时，在具有 AMD 处理器的系统上运行多个指定的虚拟 CPU 的 Windows Server 2008 R2 客户机会在 Windows 关闭屏幕上挂起。此更新添加对具有 AMD 处理器的系统上的 NMI 过滤的支持，允许运行有多个虚拟 CPU 的 Windows Server 2008 R2 客户机进行干净的重新启动。(BZ#520694)

* 运行 64 位 Windows 版本的客户机的重大性能问题。此更新改进运行 64 位 Windows 版本的客户机的性能。(BZ#521793)

* Windows 客户机可能遇到时间漂移。(BZ#521794)

* 从运行 Windows Server 2008 R2 的客户机中删除 Red Hat VirtIO 以太网适配器导致 KVM 崩溃。通过此更新，删除设备不会导致此问题。(BZ#524557)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2009:1463：

更新后的 newt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Newt 是适用于基于小组件的彩色文本模式用户界面的编程库。Newt 可用于向文本模式用户界面添加堆叠式窗口、输入小组件、复选框、单选按钮、标签、纯文本字段、滚动条等。

在 newt 处理要在文本对话框中显示的内容的方式中发现一个基于堆的缓冲区溢出缺陷。本地攻击者可发布特别构建的文本对话框显示请求（直接发布或通过自定义应用程序发布），从而导致拒绝服务（应用程序崩溃），或可能以运行应用程序用户的权限，使用 newt 库来执行任意代码。
(CVE-2009-2905)

newt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动所有使用 newt 库的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:1459：

更新后的 cyrus-imapd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 Cyrus IMAP Sieve 实现中发现多种缓冲区溢出缺陷。能够创建 Sieve 邮件过滤规则的经认证的用户可以利用这些缺陷以 Cyrus IMAP 服务器用户的权限执行任意代码。（CVE-2009-2632、CVE-2009-3235）

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

来自 Red Hat 安全公告 2009:1455：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 2 月 23 日] 此更新添加对两篇知识库文章的引用，包含关于此勘误表说明中无法完全正确记录的某些缺陷补丁的更多详细信息。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 现已在 Linux 内核中的 Multiple Devices (md) 驱动程序中发现一个空指针取消引用缺陷。如果在磁盘阵列处于不活动状态时修改了 sysfs 文件系统 ('/sys/') 上的“suspend_lo”或“suspend_hi”文件，可导致本地拒绝服务或权限升级。注意：默认情况下，仅根用户可以写入到上述文件。（CVE-2009-2849，中危）

缺陷补丁：

* nlm_lookup_host() 中的一个缺陷可导致未回收的文件系统锁定，从而造成群集的 umount 失败和 NFS 服务重定位问题。(BZ#517967)

* sky2 驱动程序中的一个缺陷阻止 phy 在某些硬件上挂起时正确重置，从而阻止链接恢复工作。
(BZ#517976)

* 禁用 qla2xxx 的 MSI-X 也会禁用 MSI 中断。
(BZ#519782)

* 在 PowerPC 系统上使用 qlge 驱动程序时，读取方面的性能问题。重新启动期间还可发生系统挂起。(BZ#519783)

* Red Hat Enterprise Linux 虚拟机的不可靠记时。KVM pvclock 代码现在用于检测/修正丢失的计时。(BZ#520685)

* /proc/cpuinfo 缺少用于支持的处理器中的新功能的标记，从而可能阻止操作系统和应用程序获得最佳性能。(BZ#520686)

* 在某些 IBM 系统上无法通过串行回路设备进行读取/写入，除非通过“pnpacpi=off”引导。(BZ#520905)

* mlx4_core 无法在具有 32 个以上 CPU 的系统上加载。
(BZ#520906)

* 在大端平台上，使用 mlx4_en 驱动程序和大量接收卸载 (LRO) 的接口不会正确处理 VLAN 流量（内核中的 VLAN 堆栈中发生分段错误）。
(BZ#520908)

* 由于保留较长时间的锁定，某些系统可能在重负载下出现“BUG: soft lockup”消息。(BZ#520919)

* 不正确的 APIC 定时器校准可能导致系统在引导期间挂起以及系统时间变快或变慢。现在会提供警告。(BZ#521238)

* 通过“echo '---' > /sys/class/scsi_host/ host[x]/scan”进行的光纤通道设备重新扫描可能无法在热添加设备后完成，从而导致软锁定（“BUG: soft lockup detected”）。
(BZ#521239)

* 无法正确初始化 Broadcom BCM5761 网络设备；因此，关联的接口无法通过 DHCP 获得 IP 地址，也无法手动为其分配。(BZ#521241)

* 当某个进程尝试读取首先通过写入一部分（通过 write(2)）而进行访问的页面时，NFS 客户端需要将页面修改的部分刷新至服务器，然后重新读取整个页面。此刷新造成性能问题。(BZ#521244)

* 在桥接中使用 bnx2x 设备和 LRO 时的内核错误。现在会在这些情况下提供警告以禁用 LRO。(BZ#522636)

* 更新了 scsi_dh_rdac 驱动程序以识别 Sun StorageTek Flexline 380。(BZ#523237)

* 在 FIPS 模式下，随机数发生器被要求不返回其生成的第一块随机数据，而是将其保存以植入重复检查。此更新使随机数发生器保持一致性。(BZ#523289)

* 现已提供禁用/启用首个随机块的使用的选项，以便使 ansi_cprng 符合 FIPS-140 连续测试要求。(BZ#523290)

* 在 KVM 客户机中运行 SAP Linux 认证套件会造成严重的 SAP 内核错误，从而导致其退出。(BZ#524150)

* 尝试通过 sysfs 使 KVM 客户机的 CPU“联机”导致系统崩溃。(BZ#524151)

* 使用 KVM 时，pvclock 返回虚假的 wallclock 值。(BZ#524152)

* 使用 vsyscall 基础架构时，时钟可能倒退。
(BZ#524527)

请参阅“参考”以了解关于 BZ#519782 和 BZ#520906 的知识库链接。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。请重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1453：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。
Info/Query (IQ) 是可扩展通讯和表示协议 (XMPP) 专用的请求-响应机制。

在尝试获取自定义表情符时 Pidgin XMPP 协议插件处理 IQ 错误响应的方式中发现一个空指针取消引用缺陷。远程客户端可发送特别构建的 IQ 错误响应，导致 Pidgin 崩溃。(CVE-2009-3085)

在 Pidgin IRC 协议插件处理 IRC 主题的方式中发现一个空指针取消引用缺陷。恶意 IRC 服务器可以发送特别构建的 IRC TOPIC 消息，一旦 Pidgin 接收后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-2703)

发现通过 XMPP 连接到某些极旧的 Jabber 服务器时，Pidgin 可能会忽略“Require SSL/TLS”设置。在这些情况下，会建立非加密连接，而不是连接失败，导致用户认为他们正使用加密连接，而实际上并没有，从而造成敏感信息泄露（会话嗅探）。(CVE-2009-3026)

在 Pidgin MSN 协议插件处理不当 MSNSLP 邀请的方式中发现一个空指针取消引用缺陷。远程攻击者可以发送特别构建的 MSNSLP 邀请请求，一旦合法 Pidgin 用户接受后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-3083)

这些程序包将 Pidgin 升级到版本 2.6.2。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1452：

更新后的 neon 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

neon 是 HTTP 和 WebDAV 客户端库，具有 C 接口。它提供 HTTP 和 WebDAV 方法的高级接口以及用于 HTTP 请求处理的低级接口。neon 支持持久连接，代理服务器，basic、digest 和 Kerberos 认证，并具备完整的 SSL 支持。

发现 neon 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能够获得由受信任的颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书并可能迷惑使用 neon 库的应用程序错误地接受该证书。(CVE-2009-2474)

发现 neon 可扩展标记语言 (XML) 解析器存在拒绝服务缺陷。远程攻击者（恶意 DAV 服务器）可提供特别构建的 XML 文档，如果使用 neon XML 解析器的应用程序受到诱骗处理该文档，会导致消耗过量内存和 CPU。(CVE-2009-2473)

所有 neon 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 neon HTTP 和 WebDAV 客户端库的应用程序（例如 cadaver）才能使更新生效。

来自 Red Hat 安全公告 2009:1451：

更新后的 freeradius 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

在 FreeRADIUS 从 RADIUS 数据包中解码特定 RADIUS 属性的方式中发现一个输入验证缺陷。远程攻击者可以利用此缺陷通过特别构建的 RADIUS 数据包导致 RADIUS 后台程序 (radiusd) 崩溃。(CVE-2009-3111)

建议 FreeRADIUS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。安装此更新后，radiusd 将自动重新启动。

来自 Red Hat 安全公告 2009:1438：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* Solar Designer 报告了 Linux 内核中 z90crypt 驱动程序中的一个缺失功能项检查。此缺失项检查可允许有效用户 ID (euid) 为 0 的本地用户绕过有意的功能限制。（CVE-2009-1883，中危）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#517964)

* Emulex LPFC 驱动程序已更新到版本 8.0.16.47，该版本修复导致内存分配失败和系统挂起的内存泄漏。(BZ#513192)

* MPT Fusion 驱动程序生成文件中的一个错误导致 CSMI ioctls 无法用于串行 SCSI 设备。(BZ#516184)

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#517904)

* 在使用某些 LSI MegaRAID SAS 适配器的磁带驱动器上运行“mt erase”时，超时导致“/var/log/messages”中记录 I/O 错误，从而阻止该命令完成。megaraid_sas 驱动程序的超时值现已被设置为操作系统层值。(BZ#517965)

* 一个锁定问题导致 qla2xxx ioctl 模块在遇到错误后挂起。此锁定问题已得到修正。此 ioctl 模块供 QLogic SAN 管理工具使用，例如 SANsurfer 和 scli。(BZ#519428)

* 当使用 mptscsi 驱动程序和 LSI 1030 控制器的 RAID 1 阵列性能下降时，整个阵列会被检测为离线，可导致引导时的内核错误或数据丢失。
(BZ#517295)

* 在 32 位架构上，如果将某个文件保持打开并频繁写入达 25 天以上，则内核可能停止将这些写入刷新至存储中。(BZ#515255)

* 如果通过很大的“num_mpt=”和“num_mtt=”选项值加载，ib_mthca 中的一个内存分配缺陷会阻止该驱动程序加载。(BZ#518707)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#519692)

* __ptrace_unlink() 中的一个缺陷导致其创建死锁且不可终止的进程。(BZ#519446)

* 以前，使用 fcntl() F_SETLK 命令来同步文件访问的多种线程会导致 posix_locks_deadlock() 中的死锁。
这可导致系统挂起。(BZ#519429)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1432：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2009-3072、CVE-2009-3075）

在 SeaMonkey 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3077)

Dan Kaminsky 发现 SeaMonkey 等浏览器处理证书中的空字符的方式中存在缺陷。如果攻击者能获得由 SeaMonkey 信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 SeaMonkey 混淆而错误地接受此证书。(CVE-2009-2408)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 SeaMonkey 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

Dan Kaminsky 发现即便 MD2 不再被认为是高安全性的加密算法，浏览器仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。现在 NSS（由 SeaMonkey 提供）在默认情况下禁用签名内的 MD2 和 MD4 算法。
(CVE-2009-2409)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1431：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2009-3072、CVE-2009-3075）

在 SeaMonkey 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3077)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 SeaMonkey 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1430：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、CVE-2009-3075）

在 Firefox 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2009-3077)

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。网站的对象含有恶意 JavaScript 时，网站可能会以运行 Firefox 用户的权限执行此 JavaScript。
(CVE-2009-3079)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 Firefox 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 Firefox 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

在 Firefox 显示某些 Unicode 字符的方式中发现一个缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-3078)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.14 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.14。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:1428：

更新后的 xmlsec1 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

XML Security Library 是基于 libxml2 和 OpenSSL 的 C 库。
它实现 XML 签名语法和处理以及 XML 加密语法和处理标准。HMAC 用于使用加密哈希函数的消息认证。HMAC 算法允许截断哈希输出（如 RFC 2104 中记载）。

在 xmlsec1 中发现缺失对基于 HMAC 的 XML 签名截断表单的建议最小长度的检查。攻击者可利用此缺陷创建特别构建的 XML 文件来伪造 XML 签名，从而使攻击者可以绕过基于 XML 签名规范的认证。(CVE-2009-0217)

xmlsec1 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包之后，必须重新启动使用 XML 安全库的应用程序才能使更新生效。

ID	名称	严重性
67970	Oracle Linux 3：ntp (ELSA-2009-1651)	medium
67969	Oracle Linux 4 / 5：ntp (ELSA-2009-1648)	high
67968	Oracle Linux 3 / 4 / 5：libtool (ELSA-2009-1646)	critical
67967	Oracle Linux 5：acpid (ELSA-2009-1642)	high
67966	Oracle Linux 5expat (ELSA-2009-1625)	medium
67965	Oracle Linux 5：bind (ELSA-2009-1620)	medium
67964	Oracle Linux 5：dstat (ELSA-2009-1619)	medium
67963	Oracle Linux 5：xerces-j2 (ELSA-2009-1615)	medium
67962	Oracle Linux 5kdelibs (ELSA-2009-1601)	critical
67961	Oracle Linux 5：cups (ELSA-2009-1595)	high
67960	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-1584)	critical
67959	Oracle Linux 4：httpd (ELSA-2009-1580)	high
67958	Oracle Linux 3 / 5：httpd (ELSA-2009-1579)	critical
67957	Oracle Linux 3 / 4：4Suite (ELSA-2009-1572)	medium
67956	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2009-1561)	critical
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	high
67954	Oracle Linux 3 / 4 / 5：wget (ELSA-2009-1549)	critical
67953	Oracle Linux 5：内核 (ELSA-2009-1548)	high
67952	Oracle Linux 4：kernel (ELSA-2009-1541)	high
67951	Oracle Linux 4：pidgin (ELSA-2009-1536)	medium
67950	Oracle Linux 3：pidgin (ELSA-2009-1535)	medium
67949	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1531)	critical
67948	Oracle Linux 4 / 5：firefox (ELSA-2009-1530)	high
67947	Oracle Linux 5samba (ELSA-2009-1529)	medium
67946	Oracle Linux 3：samba (ELSA-2009-1528)	medium
67945	Oracle Linux 4：kernel (ELSA-2009-1522)	medium
67944	Oracle Linux 5：cups (ELSA-2009-1513)	medium
67943	Oracle Linux 4：kdegraphics (ELSA-2009-1512)	high
67942	Oracle Linux 5：poppler (ELSA-2009-1504)	medium
67941	Oracle Linux 4：gpdf (ELSA-2009-1503)	high
67940	Oracle Linux 4：xpdf (ELSA-2009-1501)	high
67939	Oracle Linux 3：xpdf (ELSA-2009-1500)	high
67938	Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2009-1490)	high
67937	Oracle Linux 3：postgresql (ELSA-2009-1485)	medium
67936	Oracle Linux 4 / 5：postgresql (ELSA-2009-1484)	medium
67935	Oracle Linux 5：xen (ELSA-2009-1472)	high
67934	Oracle Linux 4 / 5：elinks (ELSA-2009-1471)	critical
67933	Oracle Linux 5：openssh (ELSA-2009-1470)	high
67932	Oracle Linux 5：kvm (ELSA-2009-1465)	medium
67931	Oracle Linux 3 / 4 / 5：newt (ELSA-2009-1463)	critical
67930	Oracle Linux 4 / 5：cyrus-imapd (ELSA-2009-1459)	critical
67929	Oracle Linux 5：kernel (ELSA-2009-1455)	medium
67928	Oracle Linux 4：pidgin (ELSA-2009-1453)	medium
67927	Oracle Linux 4 / 5：neon (ELSA-2009-1452)	high
67926	Oracle Linux 5：freeradius (ELSA-2009-1451)	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	high
67924	Oracle Linux 3：seamonkey (ELSA-2009-1432)	critical
67923	Oracle Linux 4：seamonkey (ELSA-2009-1431)	critical
67922	Oracle Linux 4 / 5：firefox (ELSA-2009-1430)	high
67921	Oracle Linux 4 / 5：xmlsec1 (ELSA-2009-1428)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

high

medium

medium

medium

medium

critical

high

critical

high

critical

medium

critical

high

critical

high

high

medium

medium

critical

high

medium

medium

medium

medium

high

medium

high

high

high

high

medium

medium

high

critical

high

medium

critical

critical

medium

medium

high

high

high

critical

critical

high

medium