来自 Red Hat 安全公告 2009:1427：

更新后的 fetchmail 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Fetchmail 是一个远程邮件检索与转发实用工具，预期在按需 TCP/IP 链接（例如 SLIP 和 PPP 连接）上使用。

已发现 fetchmail 受到以前发布的“null 前缀攻击”的影响，此攻击是由于对 X.509 证书中空字符的不当处理而造成的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 fetchmail 混淆而错误地接受此证书。(CVE-2009-2666)

当 fetchmail 向 postmaster 发送警告邮件时，在 fetchmail 处理远程 SMTP 服务器拒绝的方式中发现一个缺陷。如果 fetchmail 向 SMTP 服务器的 postmaster 发送警告邮件，而此 SMTP 服务器拒绝此邮件，则 fetchmail 可能会崩溃。(CVE-2007-4565)

在 fetchmail 中发现一个缺陷。在双重 verbose 模式 ('-v -v') 下运行 fetchmail 时，fetchmail 可能在接收某些畸形的长标头邮件消息时崩溃。如果 fetchmail 也在后台程序模式 ('-d') 下运行，则远程攻击者可利用此缺陷造成拒绝服务。(CVE-2008-2711)

注意：使用已启用 SSL 的服务时，建议使用 fetchmail “--sslcertck”选项强制执行严格的 SSL 证书检查。

所有 fetchmail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果以后台程序模式运行 fetchmail，则必须重启才能使此更新生效（使用“fetchmail --quit”命令来停止 fetchmail 进程）。

来自 Red Hat 安全公告 2009:1426：

更新后的 openoffice.org 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

发现 OpenOffice.org 在解析 Microsoft Word 文档中的某些记录的方式中存在整数下溢缺陷和边界错误缺陷，两者均可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 Microsoft Word 文档，当毫无防范的用户打开此文档时，可导致 OpenOffice.org 崩溃，或可能以运行 OpenOffice.org 用户的权限执行任意代码。（CVE-2009-0200、CVE-2009-0201）

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1238：

更新后的 dnsmasq 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Dnsmasq 是一款易于配置的轻量级 DNS 转发器和 DHCP 服务器。

Core Security Technologies 在启用了 TFTP 服务（“--enable-tftp”命令行选项，或通过启用“/etc/dnsmasq.conf”中的“enable-tftp”）时的 dnsmasq 中发现了一个堆溢出缺陷。如果配置的 tftp-root 足够长，并且远程用户发送一个发送长文件名的请求，dnsmasq 可能会崩溃，或者可能以 dnsmasq 服务的权限（通常为非特权“nobody”用户）执行任意代码。(CVE-2009-2957)

在启用了 TFTP 服务时的 dnsmasq 中发现一个空指针取消引用缺陷。此缺陷可允许恶意 TFTP 客户端使 dnsmasq 服务崩溃。(CVE-2009-2958)

注意：默认 tftp-root 为足够短的“/var/ftpd”，使攻击者难以利用 CVE-2009-2957 问题，如果使用了更长的目录名，则可能执行任意代码。同样，Red Hat 分发的 dnsmasq 程序包默认情况下未启用 TFTP 支持。

所有 dnsmasq 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 dnsmasq 服务才能使更新生效。

来自 Red Hat 安全公告 2009:1233：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核中的 SOCKOPS_WRAP 宏中发现一个缺陷。此宏未正确初始化 proto_ops 结构中的 sendpage 操作。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。
（CVE-2009-2692，重要）

* 在 UDP 套接字上使用 MSG_MORE 标记时，在 Linux 内核中的 udp_sendmsg() 实现中发现一个缺陷。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。（CVE-2009-2698，重要）

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 和 Julien Tinnes 负责地报告这些缺陷。

所有 Red Hat Enterprise Linux 3 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1232：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

在 GnuTLS 处理 X.509 证书的某些字段中的空字符的方式中发现一个缺陷。如果攻击者能获得由使用 GnuTLS 的应用程序信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使应用程序混淆而错误地接受此证书。(CVE-2009-2730)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1223：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核中的 SOCKOPS_WRAP 宏中发现一个缺陷。此宏未正确初始化 proto_ops 结构中的 sendpage 操作。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。
（CVE-2009-2692，重要）

* 在 UDP 套接字上使用 MSG_MORE 标记时，在 Linux 内核中的 udp_sendmsg() 实现中发现一个缺陷。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。（CVE-2009-2698，重要）

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 和 Julien Tinnes 负责地报告这些缺陷。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1222：

更新后的 kernel 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核中的 SOCKOPS_WRAP 宏中发现一个缺陷。此宏未正确初始化 proto_ops 结构中的 sendpage 操作。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。
（CVE-2009-2692，重要）

* 在 UDP 套接字上使用 MSG_MORE 标记时，在 Linux 内核中的 udp_sendmsg() 实现中发现一个缺陷。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。（CVE-2009-2698，重要）

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 和 Julien Tinnes 负责地报告这些缺陷。

这些更新后的程序包还修复以下缺陷：

* 在 dlm 代码中，tcp_connect_to_sock() 中分配了一个套接字，但未在错误退出路径中得到释放。此缺陷导致内存泄漏和系统失去响应。根据报告的案例，此缺陷在运行“cman_tool kill -n [nodename]”之后发生。(BZ#515432)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1219：

更新后的 libvorbis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 处理 Ogg Vorbis 音频文件格式 (Ogg) 的编解码器文件标头（静态模式标头和编码本）的方式中发现一个输入验证不充分的缺陷。远程攻击者可提供特别构建的 Ogg 文件，受害者打开该文件将引起拒绝服务（内存损坏和应用程序崩溃），或可能以使用 libvorbis 库的应用程序权限执行任意代码。(CVE-2009-2663)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1218：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

Core Security Technologies 的 Federico Muttis 在 Pidgin 的 MSN 协议处理程序中发现一个缺陷。如果用户收到恶意 MSN 消息，攻击者可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-2694)

注意：用户可将其隐私设置更改为仅允许来自好友的消息，以限制此缺陷的影响。

这些程序包将 Pidgin 升级到版本 2.5.9。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中解决了此问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1211：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* Michael Tokarev 报告 Linux 内核的 Realtek r8169 以太网驱动程序中存在缺陷。此驱动程序允许使用此驱动程序的接口接收大于可处理大小的帧。这可导致远程拒绝服务或代码执行。（CVE-2009-1389，重要）

* 在 Linux 内核通用 Internet 文件系统 (CIFS) 实现的 CIFSTCon() 函数中发现一个缓冲区溢出缺陷。当挂载 CIFS 共享时，恶意服务器可向客户端发送过长的字符串，从而可能导致在挂载 CIFS 共享的客户端上发生拒绝服务或权限升级。
（CVE-2009-1439，重要）

* 在 Linux 内核 CIFS 实现处理 Unicode 字符串的方式中发现多个缺陷。CIFS 客户端将服务器发送的 Unicode 字符串转换为各自的本地字符集，而后将这些字符串写入内存。如果恶意服务器发送的字符串足够长，写入内容可超出目标内存区域的末端，并使其他内存区域损坏，从而可能导致挂载 CIFS 共享的客户端拒绝服务或权限升级。
（CVE-2009-1633，重要）

这些更新后的程序包还修复以下缺陷：

* 在“balance-tlb”或“balance-alb”模式下使用网络绑定时，主要从设备的主要设置在相关设备失败 (ifdown) 时将会丢失。执行从属接口备份 (ifup) 不会还原主设置（设备不会被设为活动从属设备）(BZ#507563)

* timer_interrupt() 中的一个缺陷可能导致系统时间前进两天或更长，或延迟数分钟。此缺陷仅影响 BIOS 中启用了 High Precision Event Timer (HPET) 的 Intel 64 和 AMD64 系统，并且可能对需要准确定时的应用程序造成问题。(BZ#508835)

* 解决了 Linux 内核区块层中 show_partition() 与 rescan_partitions() 之间的争用条件。这可造成 show_partition() 中出现空指针取消引用，从而导致系统崩溃（内核错误）。此问题最可能发生在运行有定期扫描硬盘分区的监控软件的系统上，或起因于反复运行探测分区信息的命令。(BZ#512310)

* 以前，Stratus 内存跟踪器会遗漏某些修改过的页面。通过此更新，会将关于页面类型的信息（小型页面还是大型页面）传递到 Stratus 内存跟踪器，从而解决此问题。此问题的补丁不影响未使用内存跟踪的系统。(BZ#513182)

* 一个缺陷可能在使用 cciss 驱动程序时造成系统崩溃，原因是内核结构未初始化。根据报告的案例，此问题在发出连续的 SCSI TUR 命令（sg_turs 循环发送 SCSI test-unit-ready 命令）之后发生。(BZ#513189)

* SCSI 实现中的一个缺陷导致在无重试的情况下将“Aborted Command - internal target failure”错误发送到 Device-Mapper Multipath，从而导致 Device-Mapper Multipath 将该路径标记为 failed 并进行路径群组切换。通过此更新，SCSI 中间层中所有返回感应键的错误（包括“Aborted Command - internal target failure”）都将重试。(BZ#514007)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1209：

更新后的 curl 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cURL 是用于从 FTP、HTTP、Gopher、Telnet 和 DICT 服务器中获取文件的工具，该工具使用任何受支持的协议。 cURL 旨在无需用户交互或任何类型的互动便可进行工作。

Scott Cantor 报告称，cURL 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 cURL 混淆而错误地接受此证书。(CVE-2009-2417)

cURL 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:1206：

更新后的 libxml 和 libxml2 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libxml 是用于解析和操纵 XML 文件的库。文档类型定义 (DTD) 定义某些类型文件（例如 XML 文件）的合法语法以及可以使用的元素。

在 libxml 处理 DTD 中的根 XML 文档元素定义的方式中发现一个堆栈溢出缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2414)

在 libxml 解析“符号”和“枚举”属性类型的方式中发现多种释放后使用缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2416)

用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。对于 Red Hat Enterprise Linux 3，它们包含用于 libxml 和 libxml2 程序包的向后移植修补程序。对于 Red Hat Enterprise Linux 4 和 5，它们包含用于 libxml2 程序包的向后移植修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1205：

更新后的 httpd 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。Red Hat Enterprise Linux 3 随附的 httpd 程序包中包含 Apache Portable Runtime (APR) 库的嵌入式副本，提供免费的 C 数据结构和例程库和更多实用工具接口，以便支持 XML 解析、LDAP、数据库接口、URI 解析等。

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新还修复以下缺陷：

* 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。(BZ#506016)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1204 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2009-2412 的安全修复 (#515709)

    apr-util：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1203：

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。

Google 的 Matt Lewis 报告了 Subversion（服务器和客户端）在解析二进制增量时的多种堆溢出缺陷。对服务器具有提交访问权限的恶意用户可以利用这些缺陷在该服务器上导致堆溢出。当客户端尝试签出或更新时，恶意服务器可以利用这些缺陷在该客户端上导致堆溢出。这些堆溢出可导致崩溃，或者可能执行任意代码。(CVE-2009-2411)

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

来自 Red Hat 安全公告 2009:1201：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 JRE 中的 XML 数字签名实现处理基于 HMAC 的 XML 签名方式中发现一个缺陷。攻击者可以利用此缺陷来创建构建的签名，可允许他们绕过认证，或者诱骗用户、小程序或应用程序接受不受信任的内容。(CVE-2009-0217)

在各种可变的静态变量中发现多个潜在的信息泄漏缺陷。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。(CVE-2009-2475)

已发现可绕过 OpenType 检查。这可允许流氓应用程序通过终结器重生获得对特权对象的引用，从而绕过访问限制。
(CVE-2009-2476)

在 JRE 处理 XML 的方式中发现一个拒绝服务缺陷。远程攻击者可以利用此缺陷来提供构建的 XML，从而导致拒绝服务。(CVE-2009-2625)

在 JRE 音频系统中发现一个缺陷。不受信任的小程序或应用程序可以利用此缺陷来获得对受限制的 System 属性的读取访问权限。(CVE-2009-2670)

在 JRE 代理实现中发现两个缺陷。不受信任的小程序或应用程序可以利用这些缺陷来发现运行小程序和应用程序的用户的用户名，或者获取 Web 浏览器 cookie 并将其用于会话劫持攻击。（CVE-2009-2671、CVE-2009-2672）

在代理机制实现中发现一个额外的缺陷。
此缺陷允许不受信任的小程序或应用程序绕过访问限制并使用无授权的套接字或与原始主机之外的主机的 URL 连接进行通信。(CVE-2009-2673)

在 JRE 处理 JPEG 图像的方式中发现一个整数溢出缺陷。不受信任的应用程序可以利用此缺陷来提升其权限，从而允许其读取和写入本地文件，并以运行该应用程序的用户的权限执行本地应用程序。(CVE-2009-2674)

在 JRE unpack200 功能中发现一个整数溢出缺陷。
不受信任的小程序或应用程序可以提升其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-2675)

已发现 JDK13Services 向某些对象类型授予不必要的权限。这可被不受信任的小程序或应用程序误用而使用本应受限制的功能。(CVE-2009-2689)

在处理私有 Java 变量的方式中发现一个信息泄露缺陷。不受信任的小程序或应用程序可以利用此缺陷从变量中获取本应为私有的信息。(CVE-2009-2690)

注意：此公告中涉及小程序的缺陷 CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689 和 CVE-2009-2690 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

此更新还修复以下缺陷：

* Red Hat Enterprise Linux 随附的 java-1.6.0-openjdk 程序包中的 EVR 允许来自 EPEL 存储库的 java-1.6.0-openjdk 程序包获得优先权（看起来版本更高）。使用来自 EPEL 的 java-1.6.0-openjdk 的用户自 2008 年 10 月起不会接收安全更新。此更新阻止来自 EPEL 的程序包获得优先权。(BZ#499079)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1193：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核高分辨率定时器功能 hrtimers 中发现超时值溢出的可能性。这可允许本地非特权用户执行任意代码或引发拒绝服务（内核错误）。（CVE-2007-5966，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* Michael Tokarev 报告 Linux 内核的 Realtek r8169 以太网驱动程序中存在缺陷。此驱动程序允许使用此驱动程序的接口接收大于可处理大小的帧，导致远程拒绝服务或代码执行。（CVE-2009-1389，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* Ramon de Carvalho Valle 报告了 Linux 内核 eCryptfs 实现中的两个缺陷。具有执行 eCryptfs 挂载权限的本地攻击者可以修改该 eCrypfts 挂载中文件的元数据以造成缓冲区溢出，从而导致拒绝服务或权限升级。（CVE-2009-2406、CVE-2009-2407，重要）

* Konstantin Khlebnikov 在 Linux 内核的 ptrace 实现中发现了一个争用条件。当进行跟踪和被跟踪的进程参与核心转储时会发生此争用条件。本地非特权用户可利用此缺陷来触发死锁，从而导致部分拒绝服务。（CVE-2009-1388，中危）

缺陷补丁（请参阅下方“参考”中的链接以了解更多详细说明）：

* 在一个 Xen 半虚拟化客户机重新启动时安装另一个半虚拟化客户机可能发生 dom0 崩溃。(BZ#497812)

* 如果审计规则以递归方式监视目录及其子树，则不会存在任何目录删除审计记录。(BZ#507561)

* 在高内存负载情况下运行“echo 1 > /proc/sys/vm/drop_caches”可导致内核错误。(BZ#503692)

* 在 32 位系统上，某些多线程应用程序的核心转储未包括所有线程信息。(BZ#505322)

* get_event_name() 使用的堆栈缓冲区太小，无法用于 nul 结束符 sprintf() 写入。这可导致无效指针或内核错误。(BZ#506906)

* 使用 aic94xx 驱动程序时，具有 SATA 驱动器的系统可能因 libsas 缺陷而无法引导。(BZ#506029)

* Wacom Cintiq 21UX 和 Intuos Stylus 按钮在离开和返回这些手写板时被错误处理。(BZ#508275)

* 在具有某些 Broadcom 网络设备并从 kernel-xen 程序包运行 Linux 内核的系统上出现 CPU“soft lockup”消息并可能发生系统挂起。(BZ#503689)

* 在 64 位 PowerPC 上，使用 ITIMER_REAL 定时器并且也被编译用于 64 位系统的程序的 getitimer() 失败。这导致此类程序中止。(BZ#510018)

* 即使在使用 O_NONBLOCK 时，写入操作也可被阻断。
(BZ#510239)

* 在具有 VIA VT3364 芯片组的系统上安装和引导 Red Hat Enterprise Linux 5.2 需要“pci=nomsi”选项。
(BZ#507529)

* 关闭、破坏或者迁移具有大量内存的 Xen 客户机可导致其他客户机暂时失去响应。(BZ#512311)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1185：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

Moxie Marlinspike 报告，在用于匹配证书常用名称的 NSS 库（SeaMonkey 所提供）的正则表达式解析器中存在一个堆溢出缺陷。恶意网站可能会以触发堆溢出的方式呈现特别构建的证书，从而导致崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-2404)

注意：为了在无需进一步用户交互的情况下利用此问题，所构建的证书需要获得 SeaMonkey 信任的证书颁发机构的签名，否则 SeaMonkey 会警告受害者称证书不受信任。
仅当用户接受证书时，才会发生溢出。

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 SeaMonkey 才能使更新生效。

来自 Red Hat 安全公告 2009:1184：

更新后的 nspr 和 nss 程序包修复了若干安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。这些设施包括线程、线程同步、普通文件和网络 I/O、间隔计时、日历时间、基本内存管理（malloc 和 free）以及共享库链接。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。通过 NSS 构建的应用程序可支持 SSLv2、SSLv3、TLS 和其他安全标准。

这些更新后的程序包将 NSS 从早期版本 3.12.2，升级到预先发行的版本 3.12.4。NSPR 的版本也从 4.7.3 升级到 4.7.4。

Moxie Marlinspike 报告在 Mozilla Firefox 等浏览器用于匹配证书常用名称的 NSS 库中，正则表达式解析器存在堆溢出缺陷。恶意网站可能会以触发堆溢出的方式呈现特别构建的证书，从而导致崩溃，或可能以运行浏览器用户的权限执行任意代码。
(CVE-2009-2404)

注意：为了在无需进一步用户交互的情况下利用此问题，所构建的证书需要获得 Firefox 信任的证书颁发机构的签名，否则 Firefox 会警告受害者称证书不受信任。
仅当用户接受证书时，才会发生溢出。

Dan Kaminsky 发现 Firefox 等浏览器处理证书中的空字符的方式中存在缺陷。如果攻击者能获得由 Firefox 信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 Firefox 混淆而错误地接受此证书。(CVE-2009-2408)

Dan Kaminsky 发现即便 MD2 不再被认为是高安全性的加密算法，浏览器仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。现在 NSS 在默认情况下禁用签名内的 MD2 和 MD4 算法。(CVE-2009-2409)

这些版本升级还提供针对以下缺陷的补丁：

* 当使用 mod_nss 模块为 NSSOCSP 配置时，对 Apache 服务器的 SSL 客户端认证失败。在客户端，用户代理收到引用“Error Code: -12271”的错误消息，并声明由于主机拒绝证书导致建立加密连接失败。

在服务器端，/var/log/httpd/ 下的 nss_error_log 包含以下消息：

[error] Re-negotiation handshake failed: Not accepted by client!?

/var/log/httpd/error_log 也包含此错误：

SSL Library Error: -8071 The OCSP server experienced an internal error

通过这些更新后的程序包，造成此故障的依存关系问题已得到解决，因此使用 mod_nss（针对 NSSOCSP 进行配置）通过 Apache Web 服务器进行 SSL 客户端认证会按预期成功。请注意，如果显示客户端证书过期，则禁止访问，并向用户代理显示关于无效证书的错误消息，且可在 OCSP 响应器中看到 OCSP 查询。类似的 OCSP 状态验证还发生于实例启动或重新启动时 Apache 所用的 SSL 服务器证书。(BZ#508027)

建议所有 nspr 和 nss 用户升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2009:1181：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理包含“ANY”记录类型的动态更新消息数据包的方式中发现一个缺陷。远程攻击者可以利用此缺陷来发送特别构建的动态更新数据包，可导致 named 退出并出现断言失败。(CVE-2009-0696)

注意：即使未为动态更新配置 named，接收此类特别构建的动态更新数据包仍可导致 named 意外退出。

此更新还修复以下缺陷：

* 可能已记录以下消息：“internal_accept:
fcntl() failed: Too many open files”。通过这些更新后的程序包中止超时查询以减少打开的 UDP 套接字的数量，当 accept() 函数返回 EMFILE 错误值时，现在会从容地处理该情况，从而解决该问题。
(BZ#498164)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2009:1180：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理包含“ANY”记录类型的动态更新消息数据包的方式中发现一个缺陷。远程攻击者可以利用此缺陷来发送特别构建的动态更新数据包，可导致 named 退出并出现断言失败。(CVE-2009-0696)

注意：即使未为动态更新配置 named，接收此类特别构建的动态更新数据包仍可导致 named 意外退出。

此更新还修复以下缺陷：

* 当在每秒接收大量（大于 4,000）DNS 请求的系统中运行时，named DNS 名称服务器失去响应，并需要重新启动 named 服务才能使其继续处理请求。造成此问题的原因是两个线程之间发生的死锁，导致 named 无法继续进行服务请求。这些更新后的程序包已解决此死锁，因此 named 在重负载下不再失去响应。(BZ#512668)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2009:1179：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2009 年 7 月 29 日] 此勘误表中的程序包经过更新后也修正 bind-sdb 程序包中的此问题。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理包含“ANY”记录类型的动态更新消息数据包的方式中发现一个缺陷。远程攻击者可以利用此缺陷来发送特别构建的动态更新数据包，可导致 named 退出并出现断言失败。(CVE-2009-0696)

注意：即使未为动态更新配置 named，接收此类特别构建的动态更新数据包仍可导致 named 意外退出。

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2009:1178：

更新后的 python 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Python 是一种直译的交互式面向对象的编程语言。

禁用了 assert() 系统调用时，已在 Python 字符串对象实现中发现一个可导致缓冲区溢出的输入审查缺陷。缺少对负大小值的检查意味着 Python 内存分配器可以分配比预期少的内存。这可导致以 Python 解释器的权限执行任意代码。(CVE-2008-1887)

在 Python Unicode 字符串处理以及 Python Unicode 和字符串对象实现中发现多种缓冲区和整数溢出缺陷。攻击者可以利用这些缺陷造成拒绝服务（Python 应用程序崩溃）。（CVE-2008-3142、CVE-2008-5031）

在 Python imageop 模块中发现多种整数溢出缺陷。如果 Python 应用程序采用 imageop 模块来处理不受信任的图像，则可能导致应用程序崩溃，或可能以 Python 解释器的权限执行任意代码。（CVE-2008-1679、CVE-2008-4864）

在 Python snprintf() 封装程序实现中发现多种整数下溢和上溢缺陷。攻击者可以利用这些缺陷造成拒绝服务（内存损坏）。(CVE-2008-3144)

在各种 Python 模块中发现多种整数溢出缺陷。
攻击者可以利用这些缺陷造成拒绝服务（Python 应用程序崩溃）。（CVE-2008-2315、CVE-2008-3143）

Red Hat 在此感谢 Apple 产品安全团队的 David Remahl 负责地报告 CVE-2008-1679 和 CVE-2008-2315 问题。

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1177：

更新后的 python 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Python 是一种直译的交互式面向对象的编程语言。

禁用了 assert() 系统调用时，已在 Python 字符串对象实现中发现一个可导致缓冲区溢出的输入审查缺陷。缺少对负大小值的检查意味着 Python 内存分配器可以分配比预期少的内存。这可导致以 Python 解释器的权限执行任意代码。(CVE-2008-1887)

在 Python Unicode 字符串处理以及 Python Unicode 和字符串对象实现中发现多种缓冲区和整数溢出缺陷。攻击者可以利用这些缺陷造成拒绝服务（Python 应用程序崩溃）。（CVE-2008-3142、CVE-2008-5031）

在 Python imageop 模块中发现多种整数溢出缺陷。如果 Python 应用程序采用 imageop 模块来处理不受信任的图像，则可能导致应用程序崩溃，或可能以 Python 解释器的权限执行任意代码。（CVE-2008-1679、CVE-2008-4864）

在 Python snprintf() 封装程序实现中发现多种整数下溢和上溢缺陷。攻击者可以利用这些缺陷造成拒绝服务（内存损坏）。(CVE-2008-3144)

在各种 Python 模块中发现多种整数溢出缺陷。
攻击者可以利用这些缺陷造成拒绝服务（Python 应用程序崩溃）。（CVE-2008-2315、CVE-2008-3143）

在 Python zlib 扩展模块中发现一个导致缓冲区溢出的整数符号错误。如果某个 Python 应用程序请求了为解压缩流刷新负字节计数，则可导致该应用程序崩溃，或者可能以 Python 解释器的权限执行任意代码。
(CVE-2008-1721)

Red Hat 在此感谢 Apple 产品安全团队的 David Remahl 负责地报告 CVE-2008-1679 和 CVE-2008-2315 问题。

所有 Python 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1176 公告中提及的多个漏洞的影响。

    - python 核心中的多个整数溢出漏洞 (CVE-2008-2315)
    - PyString_FromStringAndSize 不检查负大小值 (CVE-2008-1887)
    - Google 发现多个整数溢出漏洞 (CVE-2008-3143)
    - unicode 处理中的多个缓冲区溢出漏洞 (CVE-2008-3142)
    - PyOS_vsnprintf C API 函数中潜在的整数下溢和上溢漏洞 (CVE-2008-3144)
    - imageop 模块中的多个整数溢出漏洞 (CVE-2008-4864)
    - stringobject、unicodeobject 的整数溢出漏洞 (CVE-2008-5031)
    - zlib 扩展模块中的整数符号错误 (CVE-2008-1721)
    - locale.strxfrm() 的差一错误（可能导致内存泄露）(CVE-2007-2052)
    - imageop 模块的堆损坏问题 (CVE-2007-4965)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1164 公告中提及的多个漏洞的影响。

    - 添加 的修补程序 CVE-2007-5333 解决了 rhbz#427779
    - 添加 的修补程序 CVE-2008-5515 解决了 rhbz#504758
    - 添加针对 的修补程序 CVE-2009-0033
    - 添加 的修补程序 CVE-2009-0580 解决了 rhbz#503980

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1163：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466）

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1162 公告中提及的多个漏洞的影响。

    firefox：

    [3.0.12-1.0.1.el5_3]
    - 更新 firstrun 和首页 URL
    - 添加了 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 并删除了 Red Hat 中对应的文件
    - 添加了补丁 oracle-firefox-branding.patch

    [3.0.12-1]
    - 更新到 3.0.12

    xulrunner：

    [1.9.0.12-1.0.1.el5_3]
    - 添加了 xulrunner-oracle-default-prefs.js
    - 删除了 RedHat 中对应的文件

    [1.9.0.12-1]
    - 更新到 1.9.0.12

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1159：

更新后的 libtiff 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在各种 libtiff 颜色空间转换工具中发现多个整数溢出缺陷，可导致基于堆的缓冲区溢出。
攻击者可创建特别构建的 TIFF 文件，当毫无防范的用户打开此文件时，会导致转换工具崩溃，或可能以运行此工具用户的权限执行任意代码。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现一个缓冲区签名缺陷。攻击者可创建特别构建的 LZW 编码 TIFF 文件，当毫无防范的用户打开此文件时，会导致与 libtiff 链接的应用程序访问越界内存位置，从而导致拒绝服务（应用程序崩溃）。(CVE-2009-2285)

来自北京大学计算机科学技术研究所信息安全工程研究中心的王铁磊发现了 CVE-2009-2347 缺陷。

所有 libtiff 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有链接到 libtiff 库的应用程序（例如 Konqueror）才能使更新生效。

来自 Red Hat 安全公告 2009:1154：

更新后的 dhcp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

Mandriva Linux 工程团队发现 ISC DHCP 客户端中存在基于堆栈的缓冲区溢出缺陷。如果 DHCP 客户端收到恶意的 DHCP 响应，则客户端可能崩溃或以客户端（根）权限执行任意代码。(CVE-2009-0692)

在 DHCP 后台程序的 init 脚本 ('/etc/init.d/dhcpd') 中发现不安全的临时文件使用缺陷。如果系统管理员通过“configtest”、“restart”或“reload”选项执行 DHCP init 脚本，则本地攻击者可利用此缺陷，通过符号链接攻击以使用“dhcpd -t”命令的输出来覆盖任意文件。(CVE-2009-1893)

DHCP 用户应升级这些更新后的程序包，其中包含可纠正这些问题的向后移植修补程序。

来自 Red Hat 安全公告 2009:1148：

更新后的 httpd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在用作反向代理时的 Apache mod_proxy 模块中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷来强迫代理进程消耗大量 CPU 时间。
(CVE-2009-1890)

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1140：

更新后的 ruby 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

在 Ruby POP 模块处理某些 APOP 认证请求的方式中发现一个缺陷。通过在 Ruby APOP 模块尝试使用 APOP 对 POP 服务器进行认证时发送某些响应，远程攻击者可能会获取用户认证凭据的某些部分。(CVE-2007-1558)

已发现 Ruby 在验证 X.509 证书时未正确检查返回值。这可能会允许远程攻击者提交无效 X.509 证书并使 Ruby 将其视为有效。(CVE-2009-0642)

在 Ruby 将 BigDecimal 对象转换为 Float 数的方式中发现一个缺陷。如果攻击者能够为 BigDecimal 对象转换器提供某些输入，则可以导致使用此类的应用程序崩溃。(CVE-2009-1904)

所有 Ruby 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1139：

更新后的 pidgin 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。AOL 实时通信开放系统 (OSCAR) 协议供 AOL ICQ 和 AIM 即时消息系统使用。

在 Pidgin OSCAR 协议实现中发现一个拒绝服务缺陷。如果远程 ICQ 用户将 Web 消息发送给使用此协议的本地 Pidgin 用户，则会导致过量的内存使用，从而造成拒绝服务（Pidgin 崩溃）。(CVE-2009-1889)

这些更新后的程序包还修复以下缺陷：

* Yahoo! Messenger Protocol 已被更改，导致其不兼容（且不可用）于低于 2.5.7 的 Pidgin 版本。此更新提供 Pidgin 2.5.8，实现版本 16 的 Yahoo! Messenger Protocol，其中解决了此问题。

注意：这些程序包将 Pidgin 升级到版本 2.5.8。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1138：

更新后的 openswan 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。经过不受信任的网络的一切内容都会由 IPsec 网关计算机进行加密，并由位于隧道另一端的网关进行解密。产生的隧道是虚拟专用网络 (VPN)。

在 Openswan 的 pluto IKE 后台程序处理 X.509 证书的某些字段的方式中发现多种不充分的输入验证缺陷。远程攻击者可以提供特别构建的 X.509 证书，会导致 pluto 后台程序崩溃。(CVE-2009-2185)

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

来自 Red Hat 安全公告 2009:1136：

更新后的 dhcp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 4.7 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。

Mandriva Linux 工程团队发现 ISC DHCP 客户端中存在基于堆栈的缓冲区溢出缺陷。如果 DHCP 客户端收到恶意的 DHCP 响应，则客户端可能崩溃或以客户端（根）权限执行任意代码。(CVE-2009-0692)

DHCP 用户应升级这些更新后的程序包，其中包含可纠正此问题的向后移植修补程序。

来自 Red Hat 安全公告 2009:1134：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 解析畸形 HTML 邮件消息的方式中发现一个缺陷。如果用户打开特别构建的 HTML 邮件消息，则可能导致 SeaMonkey 崩溃，或以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-2210)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1132：

更新后的 kernel 程序包修复了多个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的、将造成拒绝服务的数据包。
（CVE-2009-1385，重要）

* Linux 内核网络文件系统后台程序 (nfsd) 实现在处理来自本地非特权用户的请求时未丢弃 CAP_MKNOD 功能。此缺陷可能导致信息泄漏或权限升级。（CVE-2009-1072，中危）

* Frank Filz 报告 NFSv4 客户端在某些情况下缺少执行位的文件权限检查。这可使本地非特权用户在 NFSv4 挂载的文件系统中运行不可执行的文件。（CVE-2009-1630，中危）

* 在 kernel-xen 程序包提供的 Linux 内核中的 hypervisor_callback() 函数中发现缺少一项检查。当 32 位客户机中运行的某个应用程序访问内核的某个特定内存位置，此缺陷可导致对此客户机拒绝服务。
（CVE-2009-1758，中危）

* 在 AGPGART 驱动程序中发现一个缺陷。agp_generic_alloc_page() 和 agp_generic_alloc_pages() 函数没有取消所分配的内存页，而这些内存页可在之后为用户空间进程所用。此缺陷可能导致信息泄漏。
（CVE-2009-1192，低危）

这些更新后的程序包还修复以下缺陷：

* “/proc/[pid]/maps”和“/proc/[pid]/smaps”仅可由能够在指定进程上使用 ptrace() 调用的进程读取；但是，某些来自“/proc/[pid]/stat”和“/proc/[pid]/wchan”的信息可被用于重新建立内存映射，从而绕过地址空间布局随机化 (ASLR) 安全功能。此更新解决此问题。(BZ#499549)

* 在某些情况下，重命名 NFS 挂载的文件系统上未使用的文件会减少链接计数。这可能导致性能低下。通过此更新，减少了这些情况下的链接计数，这与针对 unlink 和 rmdir 等其他文件操作进行的操作相同。(BZ#501802)

* 即使存在未处理的数据包，tcp_ack() 也会清除 probes_out 变量。如果使用了较低的 TCP keepalive 间隔，使用 rsh 和 rlogin 等远程工具时，此缺陷可能造成连接终止等问题。(BZ#501754)

* 时间规范化代码中的差一错误可导致 clock_gettime() 返回一百亿纳秒，而不是额外增加一秒。此缺陷可能造成名称服务缓存后台程序 (nscd) 消耗过量 CPU 资源。(BZ#501800)

* 一个线程在另一个线程删除设备期间读取“/proc/bus/input/devices”时可发生系统错误。通过此更新，添加了互斥体以保护 input_dev_list 和 input_handler_list 变量，从而解决此问题。(BZ#501804)

* 使用 netdump 可能导致某些系统上的内核死锁。
(BZ#504565)

* 文件系统掩码用于列出文件系统用户 ID (fsuid) 为 0 的用户的功能，其缺少 CAP_MKNOD 和 CAP_LINUX_IMMUTABLE 功能。这可能会允许 fsuid 非 0 的用户对某些文件系统类型执行本应被阻止的操作。此更新添加这些功能。(BZ#497269)

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
注意：必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1128：

更新后的 kdelibs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE CSS 解析器处理 CSS“style”属性内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的配备 CSS 的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。(CVE-2009-1698)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1127：

更新后的 kdelibs 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE CSS 解析器处理 CSS“style”属性内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的配备 CSS 的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。(CVE-2009-1698)

在 KDE HTML 解析器处理 HTML“head”元素内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。
(CVE-2009-1690)

在 KDE JavaScript 垃圾回收器处理内存分配请求的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可以创建特别构建的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。
(CVE-2009-1687)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1125：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2009-1392、CVE-2009-1303、CVE-2009-1305、CVE-2009-1833、CVE-2009-1838）

在处理畸形 HTML 邮件内容的方式中发现多个缺陷。含有恶意内容的 HTML 邮件消息可能会执行邮件消息的上下文中的任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-1306、CVE-2009-1307、CVE-2009-1309）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1124：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

发现 snmpd 后台程序中存在除以零缺陷。远程攻击者可发布特别构建的 GETBULK 请求，其可使 snmpd 后台程序崩溃。(CVE-2009-1887)

注意：攻击者必须具有 SNMP 服务器的读取访问权限才能利用此缺陷。在默认配置中，社区名称“public”授予只读访问权限。在生产部署中，建议更改此默认社区名称。

所有 net-snmp 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1123：

更新后的 gstreamer-plugins-good 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。GStreamer Good Plug-in 是一组精心维护的高质量 GStreamer 插件。

在 GStreamer Good Plug-in PNG 解码处理程序中发现多种可导致缓冲区溢出的整数溢出缺陷。攻击者可以创建特别构建的 PNG 文件，该文件在解析时会导致使用 GStreamer Good Plug-in 库的应用程序崩溃或者可能以运行该应用程序的用户的身份执行任意代码。(CVE-2009-1932)

建议所有 gstreamer-plugins-good 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 GStreamer Good Plug-in 的应用程序（例如某些媒体播放应用程序）才能使更改生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1122 公告中提及的一个漏洞影响。

    - 解决了 rhbz#505159 CVE-2009-0153 保证 abi

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1116：

更新后的 cyrus-imapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 SIEVE 支持的高性能邮件服务器。

发现 Cyrus SASL 库 (cyrus-sasl) 不会始终可靠地终止来自由使用此库的程序使用的 sasl_encode64() 函数的输出。Cyrus IMAP 服务器 (cyrus-imapd) 依赖此函数被正确终止的输出。在某些条件下，未以正确方式终止的来自 sasl_encode64() 的输出可能会导致 cyrus-imapd 崩溃、泄露其部分内存或者造成 SASL 认证失败。(CVE-2009-0688)

建议 cyrus-imapd 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，cyrus-imapd 将自动重新启动。

来自 Red Hat 安全公告 2009:1108：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。Red Hat Enterprise Linux 3 随附的 httpd 程序包包含 Apache Portable Runtime (APR) 实用工具库的嵌入式副本，它是免费的 C 数据结构和例程库，包括支持 XML 解析、LDAP 连接、数据库接口、URI 解析以及更多功能的接口。

在 apr-util 处理参数的可变列表的方式中发现一个差一溢出缺陷。攻击者可以提供特别构建的字符串作为已格式化输出转换例程的输入，在大端平台上可能导致敏感信息泄露或拒绝服务（应用程序崩溃）。(CVE-2009-1956)

注意：CVE-2009-1956 缺陷仅影响大端平台，例如 IBM S/390 和 PowerPC。它不会影响在小端平台上使用 httpd 程序包的用户，因为其用于表示特殊数据的字节顺序的结构有所不同。

在 apr-util 可扩展标记语言 (XML) 解析器中发现一个拒绝服务缺陷。远程攻击者可以创建特别构建的 XML 文档，该文档会在由 XML 解码引擎进行处理时消耗超量内存。(CVE-2009-1955)

在 apr-util 创建特殊搜索模式的编译形式的方式中发现一个基于堆的签名缺陷。攻击者可以设计特别构建的搜索关键字，会在由模式准备引擎进行处理时覆盖任意堆内存位置。(CVE-2009-0023)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1107：

更新后的 apr-util 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

apr-util 是用于 Apache Portable Runtime (APR) 的实用工具库。旨在提供免费的 C 数据结构和例程库。此库包含用于 APR 的更多实用工具接口；包含对 XML、LDAP、数据库接口、URI 解析等的支持。

在 apr-util 处理参数的可变列表的方式中发现一个差一溢出缺陷。攻击者可以提供特别构建的字符串作为已格式化输出转换例程的输入，在大端平台上可能导致敏感信息泄露或拒绝服务（应用程序崩溃）。(CVE-2009-1956)

注意：CVE-2009-1956 缺陷仅影响大端平台，例如 IBM S/390 和 PowerPC。它不会影响在小端平台上使用 apr-util 程序包的用户，因为它们用于表示特殊数据的字节顺序的结构有所不同。

在 apr-util 可扩展标记语言 (XML) 解析器中发现一个拒绝服务缺陷。远程攻击者可以创建特别构建的 XML 文档，该文档会在由 XML 解码引擎进行处理时消耗超量内存。(CVE-2009-1955)

在 apr-util 创建特殊搜索模式的编译形式的方式中发现一个基于堆的签名缺陷。攻击者可以设计特别构建的搜索关键字，会在由模式准备引擎进行处理时覆盖任意堆内存位置。(CVE-2009-0023)

所有 apr-util 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 Apache Portable Runtime 库的应用程序（例如 httpd），以使更新生效。

来自 Red Hat 安全公告 2009:1106：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核 CIFS 实现处理 Unicode 字符串的方式中发现多个缺陷。CIFS 客户端将服务器发送的 Unicode 字符串转换为各自的本地字符集，而后将这些字符串写入内存。如果恶意服务器发送的字符串足够长，写入内容可超出目标内存区域的末端，并使其他内存区域损坏，从而可能导致挂载 CIFS 共享的客户端拒绝服务或权限升级。
（CVE-2009-1439、CVE-2009-1633，重要）

* Linux 内核网络文件系统后台程序 (nfsd) 实现在处理来自本地非特权用户的请求时未丢弃 CAP_MKNOD 功能。此缺陷可能导致信息泄漏或权限升级。（CVE-2009-1072，中危）

* Frank Filz 报告 NFSv4 客户端在某些情况下缺少执行位的文件权限检查。这可使本地非特权用户在 NFSv4 挂载的文件系统中运行不可执行的文件。（CVE-2009-1630，中危）

* 在 kernel-xen 程序包提供的 Linux 内核中的 hypervisor_callback() 函数中发现缺少一项检查。当 32 位客户机中运行的某个应用程序访问内核的某个特定内存位置，此缺陷可导致对此客户机拒绝服务。
（CVE-2009-1758，中危）

* 在 AGPGART 驱动程序中发现一个缺陷。agp_generic_alloc_page() 和 agp_generic_alloc_pages() 函数没有取消所分配的内存页，而这些内存页可在之后为用户空间进程所用。此缺陷可能导致信息泄漏。
（CVE-2009-1192，低危）

缺陷补丁：

* 在破坏缓存的访问权限的 NFS 客户端和卸载 NFS 文件系统之间的争用可导致系统崩溃。可能已记录“Busy inodes”消息。(BZ#498653)

* nanosleep() 的休眠时间可比在基于 Intel Itanium® 的系统上指定的时间少数毫秒。(BZ#500349)

* AHCI 模式下磁盘驱动器的 LED 可能在无任何错误时显示错误状态。(BZ#500120)

* ptrace_do_wait() 在进程每次进行名为 wait() 的跟踪时都会报告任务已被停止，而不是只报告一次。
(BZ#486945)

* epoll_wait() 可能导致系统锁定和应用程序问题。(BZ#497322)

* 缺少的功能可能会允许 fsuid 非 0 的用户在某些文件系统类型上执行本应被阻止的操作。(BZ#497271)

* 在挂载了 NFS 的文件系统上，繁重的写入负载可能将 nfs_getattr() 阻断很长时间，从而导致 ls 等使用 stat(2) 的命令挂起。(BZ#486926)

* 在极少数情况下，如果应用程序在每个虚拟内存页面上执行了多次 O_DIRECT 读取并且执行了 fork(2)，存储 I/O 结果的缓冲区可能会以无效数据告终。
(BZ#486921)

* 使用 GFS2 时，gfs2_quotad 可能进入无法解释的休眠状态。(BZ#501742)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#499783)

* “-fwrapv”标记已被添加到 gcc build 选项中以防止 gcc 将换行优化掉。(BZ#501751)

* 启用和禁用 iSCSI 路径时的内核错误。(BZ#502916)

* 使用具有 tg3 驱动程序的 Broadcom NetXtreme BCM5704 网络设备导致较高的系统负载和极低的性能(BZ#502837)

* “/proc/[pid]/maps”和“/proc/[pid]/smaps”仅可由能够在指定进程上使用 ptrace() 调用的进程读取；但是，某些来自“/proc/[pid]/stat”和“/proc/[pid]/wchan”的信息可被用于重新建立内存映射。(BZ#499546)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1102：

更新后的 cscope 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cscope 是成熟的、基于 ncurses 的 C 源代码树浏览工具。

在 cscope 中发现多种缓冲区溢出缺陷。攻击者可以创建特别构建的源代码文件，在通过 cscope 进行浏览时可导致 cscope 崩溃，或者可能执行任意代码。
（CVE-2004-2541、CVE-2009-0148）

建议所有 cscope 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。必须重新启动所有正在运行的 cscope 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1101：

更新后的 cscope 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cscope 是成熟的、基于 ncurses 的 C 源代码树浏览工具。

在 cscope 中发现多种缓冲区溢出缺陷。攻击者可以创建特别构建的源代码文件，在通过 cscope 进行浏览时可导致 cscope 崩溃，或者可能执行任意代码。
（CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577）

建议所有 cscope 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。必须重新启动所有正在运行的 cscope 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1100：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

发现 Wireshark 中存在格式字符串缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2009-1210)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2009-1268、CVE-2009-1269、CVE-2009-1829）

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 1.0.8 并解决这些问题。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

ID	名称	严重性
67920	Oracle Linux 3 / 4 / 5：fetchmail (ELSA-2009-1427)	high
67919	Oracle Linux 3 / 4：openoffice.org (ELSA-2009-1426)	high
67918	Oracle Linux 5：dnsmasq (ELSA-2009-1238)	high
67917	Oracle Linux 3：kernel (ELSA-2009-1233)	high
67916	Oracle Linux 4 / 5：gnutls (ELSA-2009-1232)	medium
67915	Oracle Linux 4：kernel (ELSA-2009-1223)	high
67914	Oracle Linux 5：kernel (ELSA-2009-1222)	high
67913	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2009-1219)	critical
67912	Oracle Linux 3 / 4：pidgin (ELSA-2009-1218)	critical
67911	Oracle Linux 4：kernel (ELSA-2009-1211)	high
67910	Oracle Linux 3 / 4 / 5：curl (ELSA-2009-1209)	medium
67909	Oracle Linux 3 / 4 / 5：libxml / libxml2 (ELSA-2009-1206)	medium
67908	Oracle Linux 3：httpd (ELSA-2009-1205)	critical
67907	Oracle Linux 5：apr / 和 / apr-util (ELSA-2009-1204)	critical
67906	Oracle Linux 4 / 5：subversion (ELSA-2009-1203)	critical
67905	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-1201)	medium
67904	Oracle Linux 5：kernel (ELSA-2009-1193)	medium
67903	Oracle Linux 3：seamonkey (ELSA-2009-1185)	high
67902	Oracle Linux 4 / 5：nspr / nss (ELSA-2009-1184)	medium
67901	Oracle Linux 3：bind (ELSA-2009-1181)	medium
67900	Oracle Linux 4：bind (ELSA-2009-1180)	medium
67899	Oracle Linux 5：bind (ELSA-2009-1179)	high
67898	Oracle Linux 3：python (ELSA-2009-1178)	critical
67897	Oracle Linux 4：python (ELSA-2009-1177)	critical
67896	Oracle Linux 5：python (ELSA-2009-1176)	critical
67895	Oracle Linux 5：tomcat (ELSA-2009-1164)	medium
67894	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1163)	critical
67893	Oracle Linux 5：firefox (ELSA-2009-1162)	medium
67892	Oracle Linux 3 / 4 / 5：libtiff (ELSA-2009-1159)	critical
67891	Oracle Linux 3：dhcp (ELSA-2009-1154)	critical
67890	Oracle Linux 5：httpd (ELSA-2009-1148)	high
67889	Oracle Linux 4 / 5：ruby (ELSA-2009-1140)	high
67888	Oracle Linux 4：pidgin (ELSA-2009-1139)	medium
67887	Oracle Linux 5：openswan (ELSA-2009-1138)	high
67886	Oracle Linux 4：dhcp (ELSA-2009-1136)	critical
67885	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1134)	high
67884	Oracle Linux 4：kernel (ELSA-2009-1132)	high
67883	Oracle Linux 3：kdelibs (ELSA-2009-1128)	high
67882	Oracle Linux 4 / 5：kdelibs (ELSA-2009-1127)	high
67881	Oracle Linux 4：thunderbird (ELSA-2009-1125)	high
67880	Oracle Linux 3：net-snmp (ELSA-2009-1124)	medium
67879	Oracle Linux 5：gstreamer-plugins-good (ELSA-2009-1123)	high
67878	Oracle Linux 5：icu (ELSA-2009-1122)	medium
67877	Oracle Linux 4 / 5：cyrus-imapd (ELSA-2009-1116)	critical
67876	Oracle Linux 3：httpd (ELSA-2009-1108)	high
67875	Oracle Linux 4 / 5：apr-util (ELSA-2009-1107)	high
67874	Oracle Linux 5：kernel (ELSA-2009-1106)	medium
67873	Oracle Linux 5：cscope (ELSA-2009-1102)	critical
67872	Oracle Linux 3 / 4：cscope (ELSA-2009-1101)	high
67871	Oracle Linux 3 / 4 / 5：wireshark (ELSA-2009-1100)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

high

critical

critical

high

medium

medium

critical

critical

critical

medium

medium

high

medium

medium

medium

high

critical

critical

critical

medium

critical

medium

critical

critical

high

high

medium

high

critical

high

high

high

high

high

medium

high

medium

critical

high

high

medium

critical

high

high