远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0625 公告中提及的多个漏洞的影响。

    - 修复 CVE-2010-2287 CVE-2010-2284
    - 修复 CVE-2010-2284 中的极端情况
    - 修复 CVE-2010-1455 CVE-2010-2283 CVE-2010-2284 CVE-2010-2286 CVE-2010-2287

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0616：

更新后的 dbus-glib 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

已发现 dbus-glib 未对导出的 GObject 属性强制实施“访问”标记。如果此类属性在内部进行读/写，而在外部指定为只读，则恶意本地用户可利用此缺陷来修改应用程序的该属性。
这样的更改可能会影响应用程序的行为（例如，如果更改了 IP 地址，则重新启动后网络可能无法正常工作），并可能导致拒绝服务。(CVE-2010-1172)

在应用程序构建时，由于 dbus-glib 在将应用程序的服务接口和属性的 XML 定义转换为 C 代码时所采用的方式，针对使用只读属性的 dbus-glib 所构建的应用程序需要重新构建以完全修复此缺陷。因此，此更新提供了已针对更新后的 dbus-glib 程序包而重新构建的 NetworkManager 程序包。Red Hat Enterprise Linux 5 中的其他应用程序不受影响。

建议所有 dbus-glib 和 NetworkManager 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（“service NetworkManager restart”）运行中的 NetworkManager 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0615：

更新后的 libvirt 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

已发现 libvirt 未在创建新映像时设置用户定义的后备存储格式，这可能导致应用程序必须探测后备存储来发现格式。特权客户机用户可利用此缺陷读取主机上的任意文件。
(CVE-2010-2239)

当已对客户机系统配置 IP 伪装时，发现 libvirt 在主机上创建了不安全的 iptables 规则，从而允许客户机在访问网络资源时使用主机上的特权端口。特权客户机用户可利用此缺陷来访问在其他情况下无法访问的网络资源。
(CVE-2010-2242)

Red Hat 在此感谢 Jeremy Nickurak 报告 CVE-2010-2242 问题。

此更新还修复以下缺陷：

* Linux 软件桥接假设受控接口的 MAC 地址具有数值最小的 MAC 地址。当桥接更改其 MAC 地址时，在一段时间内它不会跨网段中继数据包，从而导致网络暂时“中断”。因此，桥接应避免更改其 MAC 地址，以防止网络通信中断。

Linux 内核会为网络 TAP 设备分配随机 MAC 地址。
偶尔地，此随机 MAC 地址低于受控的物理接口（如 eth0 或 eth1）的 MAC 地址，这导致桥接更改其 MAC 地址，从而在一段时间内中断网络通信。

通过此更新，libvirt 现在将为通过 XML 中配置的 MAC 地址而创建的所有 TAP 设备设置明确的 MAC 地址，但将高位设置为 0xFE。其结果是，现在 TAP 设备的 MAC 地址数值比物理接口的 MAC 地址更大，并且桥接不再尝试将其 MAC 地址切换为 TAP 设备的 MAC 地址，从而避免潜在的虚假网络中断。(BZ#617243)

* 通过此更新已修复 Xen 管理程序的 libvirt 驱动程序中的内存泄漏。(BZ#619711)

* 可以在命令行上调用虚拟客户机的 xm 和 virsh 管理用户界面，以列出活动客户机的数量。
但是在某些情况下，运行“virsh list”命令导致 virsh 不会列出当时的所有活动（即正在运行）虚拟客户机。此更新中包括一个补丁，将用于确定活动客户机的逻辑与通过“xm list”获得的活动客户机相匹配，使得这两个命令现在可在所有情况下列出相同数量的活动虚拟客户机。(BZ#618200)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动系统才能使更新生效。

来自 Red Hat 安全公告 2010:0610：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核蓝牙实现中发现不安全的 sprintf() 使用实例。通过创建大量蓝牙 L2CAP、SCO 或 RFCOMM 套接字，可导致改写任意内存页面。本地非特权用户可利用此漏洞造成内核错误（拒绝服务）或者升级他们的权限。
（CVE-2010-1084，重要）

* 当使用 Intel Itanium 架构时，在 Xen 管理程序实现中发现一个缺陷，其允许访客进入不支持的状态。非特权客户机用户可以通过设置处理器状态寄存器 (PSR) 的 BE（大端）位来触发此缺陷，从而导致客户机崩溃（拒绝服务）。（CVE-2010-2070，重要）

* 已在 Linux 内核通用 Internet 文件系统 (CIFS) 实现中的 CIFSSMBWrite() 函数中发现一个缺陷。远程攻击者可向目标 CIFS 客户端发送特别构建的 SMB 响应数据包，导致内核错误（拒绝服务）。
（CVE-2010-2248，重要）

* 在 Linux 内核中针对网络文件系统 (NFS) 版本 4 的服务器端外部数据表示 (XDR) 实现中发现缓冲区溢出缺陷。本地网络攻击者可向 NFSv4 服务器发送特别构建的大型复合请求，从而可能导致内核错误（拒绝服务）或执行代码。（CVE-2010-2521，重要）

* 在对 Linux 内核 XFS 文件系统实现的 SWAPEXT IOCTL 的处理中发现一个缺陷。本地用户可利用此缺陷在 XFS 文件系统中读取非他们拥有的只写文件。这可导致意外的信息泄露。
（CVE-2010-2226，中危）

* 在 CIFS 使用的 dns_resolver 上行调用中发现一个缺陷。本地非特权用户可将 Microsoft 分布式文件系统链接重定向到其他 IP 地址，诱骗客户端挂载用户选择的服务器中的共享。（CVE-2010-2524，中危）

* 在 ext4 文件系统代码中的 mext_check_arguments() 函数中发现缺少检查。本地用户可利用此缺陷使 MOVE_EXT IOCTL 覆盖 ext4 文件系统上仅限追加的文件的内容（如果本地用户具有相应文件的写权限）。
（CVE-2010-2066，低危）

Red Hat 在此感谢 Neil Brown 报告 CVE-2010-1084，感谢 Dan Rosenberg 报告 CVE-2010-2226 和 CVE-2010-2066。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0607：

更新后的 freetype 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 3 和 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理某些压缩字体格式 (CFF) 字符串（操作码）的方式中发现两个堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-1797)

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 报告这些问题。

注意：CVE-2010-1797 仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0606：

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核通用 Internet 文件系统 (CIFS) 实现中的 CIFSSMBWrite() 函数中发现一个缺陷。远程攻击者可向目标 CIFS 客户端发送特别构建的 SMB 响应数据包，导致内核错误（拒绝服务）。
（CVE-2010-2248，重要）

* 在 Linux 内核中针对网络文件系统 (NFS) 版本 4 的服务器端外部数据表示 (XDR) 实现中发现缓冲区溢出缺陷。本地网络攻击者可向 NFSv4 服务器发送特别构建的大型复合请求，从而可能导致内核错误（拒绝服务）或执行代码。（CVE-2010-2521，重要）

此更新还修复以下缺陷：

* Linux 内核中 SUN 远程过程调用 (RPC) 子系统内的 rpc_call_async() 函数存在引用计数缺陷。在某些情况下，一些网络锁管理器 (NLM) 消息可能在 NFSv2 和 NFSv3 服务器上触发此缺陷，导致内核错误（在“/var/log/messages”中记录“kernel BUG at fs/lockd/host.c:[xxx]!”）。(BZ#612962)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0603 公告中提及的一个漏洞影响。

    [2.0.10-3.1]
    - 修复导入某些 X509 证书时的释放后使用 CVE-2010-2547 (#618156]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0585：

更新后的 lftp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LFTP 是复杂的文件传输程序，支持 FTP 和 HTTP 协议。与 Bash 类似，它具有作业控制功能，并使用 Readline 库进行输入。它具有书签和内置镜像，能够并行传输多个文件。它的设计能够保证可靠性。

已发现 lftp 信任 Content-Disposition HTTP 标头中提供的文件名。恶意 HTTP 服务器可利用此缺陷，通过发送与受害者所请求文件不同的文件，来写入或覆盖正在运行 lftp 的受害者的当前工作目录中的文件。(CVE-2010-2251)

为修正这一缺陷，已对 lftp 进行下列更改：“xfer:clobber”选项现在默认为“否”，以使 lftp 不覆盖现有文件；引入一个新选项，即“xfer:auto-rename”，默认为“否”，用于控制 lftp 是否应使用服务器建议的文件名。请参阅 lftp(1) 手册页的“设置”部分，了解关于如何更改 lftp 设置的更多详细信息。

所有 lftp 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0580 公告中提及的多个漏洞的影响。

    - 已解决：CVE-2009-2693、CVE-2009-2902、CVE-2010-2227

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0578：

更新后的 freetype 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理字体文件的方式中发现无效内存管理缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2498)

已在 FreeType 字体引擎处理字体文件的方式中发现整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2500)

已在 FreeType 字体引擎处理字体文件的方式中发现缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。（CVE-2010-2499、CVE-2010-2519）

在 FreeType 演示应用程序中发现几个缓冲区溢出缺陷。如果用户使用演示版应用程序来加载精心构建的字体文件，则可导致应用程序崩溃或可能以运行应用程序的用户的权限执行任意代码。（CVE-2010-2527、CVE-2010-2541）

Red Hat 在此感谢 Google 安全团队的 Robert Swiecki 发现 CVE-2010-2498、CVE-2010-2500、CVE-2010-2499、CVE-2010-2519 和 CVE-2010-2527 问题。

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0577：

更新后的 freetype 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理字体文件的方式中发现整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2500)

在 FreeType 演示应用程序中发现几个缓冲区溢出缺陷。如果用户使用演示版应用程序来加载精心构建的字体文件，则可导致应用程序崩溃或可能以运行应用程序的用户的权限执行任意代码。（CVE-2010-2527、CVE-2010-2541）

Red Hat 在此感谢 Google 安全团队的 Robert Swiecki 发现 CVE-2010-2500 和 CVE-2010-2527 问题。

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更改描述：


[2.02.56-el5_5.4]
- CVE-2010-2526：修复在 lvm2 与 clvmd 之间通信时的不安全。
 解决：#616044

来自 Red Hat 安全公告 2010:0565：

更新后的 w3m 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

w3m 程序是一个页面导航器（或文本文件查看器），也可用作文本模式的 Web 浏览器。

已发现 w3m 受到以前发布的“null 前缀攻击”的影响，此攻击是由于对 X.509 证书中空字符的不当处理而造成的。如果攻击者能够获得精心构建的由受信任的证书颁发机构签署的证书，则攻击者可以在中间攻击期间使用该证书并迷惑 w3m 错误地接受该证书。(CVE-2010-2074)

所有 w3m 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0558：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

已在 Firefox 的插件处理程序中发现一个无效的释放漏洞。恶意 Web 内容可导致释放无效的内容指针，从而造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-2755)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0557：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

已在 SeaMonkey 的插件处理程序中发现一个无效的释放漏洞。
恶意 Web 内容可导致释放无效的内存指针，从而造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2010-2755)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0556：

更新后的 firefox 和 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在 Firefox 的插件处理程序中发现一个无效的释放漏洞。恶意 Web 内容可导致释放无效的内存指针，从而造成 Firefox 崩溃，或者可能以运行 Firefox 应用程序的用户的权限执行任意代码。
(CVE-2010-2755)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0547：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753）

在 Firefox 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像时，可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1205)

在 Firefox 中发现多个同源策略绕过漏洞。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。（CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754）

在 Firefox 向用户呈现位置栏的方式中发现一个缺陷。当页面实际上是由攻击者控制的内容时，恶意网站可以诱骗用户认为正在访问由地址栏报告的站点。(CVE-2010-1206)

已在访问安全网页时 Firefox 显示位置栏的方式中发现一个缺陷。恶意服务器可以使用此漏洞提供似乎源自安全服务器的数据（即使并非如此）。(CVE-2010-2751)

在 Firefox 显示某些畸形字符的方式中发现一个缺陷。恶意网页可以使用此漏洞来绕过某些字符串审查方法，从而使其能够向用户显示恶意信息。(CVE-2010-1210)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.7 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.7。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0546：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-1211、CVE-2010-2753、CVE-2010-1214）

在 SeaMonkey 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像时，可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1205)

在 SeaMonkey 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，可从受害者通过 SeaMonkey 加载的其他网站上窃取隐私数据。(CVE-2010-2754)

在访问安全网页时 SeaMonkey 显示位置栏的方式中发现一个缺陷。恶意服务器可以使用此漏洞提供似乎源自安全服务器的数据（即使并非如此）。(CVE-2010-2751)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0544：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753）

在对畸形 HTML 邮件内容的处理中发现一个整数溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1199)

在 Thunderbird 中发现多个释放后使用缺陷。查看包含恶意内容的 HTML 邮件消息可能会导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在 Thunderbird 插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1198)

在 Thunderbird 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。加载允许任意上传操作并依赖“Content-Disposition: attachment”HTTP 标头防止以内联方式显示内容的远程 HTTP 内容可被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-2754)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0543：

更新后的 openldap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

已在 slapd 后台程序处理修改相对辨别名称 (modrdn) 请求的方式中发现一个未初始化的指针使用缺陷。
经认证的有权执行 modrdn 操作的用户可以使用此缺陷，通过特别构建的 modrdn 请求使 slapd 后台程序崩溃。(CVE-2010-0211)

Red Hat 在此感谢 CERT-FI 负责任地报告 CVE-2010-0211 缺陷，其将这些问题的发现归功于 Ilkka Mattila 和 Tuomas Salomäki。

已在 OpenLDAP 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗使用 OpenLDAP 库的应用程序错误地接受该证书，从而允许攻击者执行中间人攻击。(CVE-2009-3767)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0542：

更新后的 openldap 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 slapd 后台程序处理修改相对辨别名称 (modrdn) 请求的方式中发现多种缺陷。经认证的有权执行 modrdn 操作的用户可以使用这些缺陷，通过特别构建的 modrdn 请求使 slapd 后台程序崩溃。
（CVE-2010-0211、CVE-2010-0212）

Red Hat 在此感谢 CERT-FI 负责任地报告这些缺陷，其将这些问题的发现归功于 Ilkka Mattila 和 Tuomas Salomäki。

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0534：

更新后的 libpng 和 libpng10 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已在使用 libpng 库及其渐进式读取方法的应用程序解码某些 PNG 图像的方式中发现一个内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2010-1205)

已在使用 libpng 库的应用程序解码具有某些高度压缩的辅助块的 PNG 图像的方式中发现一个拒绝服务缺陷。攻击者可以创建特别构建的 PNG 图像，可导致使用 libpng 的应用程序消耗过量内存和 CPU 时间，并可能崩溃。
(CVE-2010-0205)

已在使用 libpng 库的应用程序对使用物理缩放 (sCAL) 扩展的 PNG 图像进行解码的方式中发现一个内存泄漏缺陷。攻击者可以创建特别构建的 PNG 图像，可导致使用 libpng 的应用程序耗尽所有可用内存，并可能会崩溃或退出。(CVE-2010-2249)

已在使用 libpng 库的应用程序处理 1 位交错式 PNG 图像的方式中发现一个敏感信息泄露缺陷。攻击者可以创建特别构建的 PNG 图像文件，可导致使用 libpng 的应用程序泄露未初始化的内存。(CVE-2009-2042)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0533 公告中提及的多个漏洞的影响。

    [1.4.4-4]
    - 修复来自上游的溢出修补程序中的第二个拼写错误

    [1.4.4-3]
    - 修复修补程序中的拼写错误

    [1.4.4-2]
    - 修复缓冲区溢出问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0528 公告中提及的多个漏洞的影响。

    - 修复了 CVE-2010-2244

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0520：

更新后的 libtiff 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

已在 libtiff 中发现多个导致缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2010-1411)

在 libtiff 中发现一个输入验证缺陷。攻击者可利用此缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃。
(CVE-2010-2598)

Red Hat 在此感谢 Apple 产品安全团队负责任地报告 CVE-2010-1411 缺陷，而其又将此问题的发现归功于 digitalmunition.com 的 Kevin Finisterre。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0519 公告中提及的多个漏洞的影响。

    [3.8.2-7.el5.5]
    - 添加多个 SIGSEGV 问题的补丁包括 CVE-2010-1411 解决了 #602552

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述：

[0.0-6.20091205snap.3]
- 修复了 isns scn 处理中的缓冲区溢出 (CVE-2010-2221)

来自 Red Hat 安全公告 2010:0505：

更新后的 perl-Archive-Tar 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Archive::Tar 模块为 Perl 脚本提供一种用于处理 tar 存档文件的机制。

在 Archive::Tar 模块中发现多种目录遍历缺陷。特别构建的 tar 文件可导致使用 Archive::Tar 模块来提取存档的 Perl 脚本覆盖运行该脚本的用户可写入的任意文件。
(CVE-2007-4829)

此程序包将 Archive::Tar 模块升级到 1.39_01 版本。
请参阅 Archive::Tar 模块的变更文件（在“参考”中有链接）获取完整的变更列表。

建议 perl-Archive-Tar 用户升级此更新后的程序包，其中修正了这些问题。必须重新启动所有使用 Archive::Tar 模块的应用程序才能使更新生效。

来自 Red Hat 安全公告 2010:0504：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 MMAP 和 mremap 实现中发现了多种漏洞。本地用户可以使用这些缺陷来导致本地拒绝服务或者提升其权限。（CVE-2010-0291，重要）

* 在快速用户空间互斥 (futex) 实现中发现一个空指针取消引用缺陷。解锁代码路径未检查与 pi_state->owner 关联的 futex 值是否已被修改。
本地用户可利用此缺陷来修改 futex 值，从而可能在取消应用 pi_state->owner 指针时导致拒绝服务或权限升级。（CVE-2010-0622，重要）

* 在 Linux 内核网络文件系统 (NFS) 实现中发现一个空指针取消引用缺陷。包含由 NFS 挂载的文件系统的系统上的本地用户可利用此缺陷来造成拒绝服务或提升其在该系统上的权限。
（CVE-2010-1087，重要）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_process_unk_param() 函数中发现一个缺陷。远程攻击者可向目标系统上的 SCTP 监听端口发送特别构建的 SCTP 数据包来引起内核错误（拒绝服务）。（CVE-2010-1173，重要）

* 在 Linux 内核透明进程间通信协议 (TIPC) 实现中发现一个缺陷。如果 tipc 模块尚未在其中处于网络模式的本地系统上的客户端应用程序尝试将消息发送到远程 TIPC 节点，它将取消引用本地系统上的空指针，从而造成内核错误（拒绝服务）。（CVE-2010-1187，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现一个缓冲区溢出缺陷。在某些情况下，可在内存页末尾后写入配额，从而导致内存损坏，使存储在磁盘上的配额处于无效状态。具有对 GFS2 文件系统的写入访问权限的用户可以触发此缺陷以造成内核崩溃（拒绝服务）或提升其在 GFS2 服务器上的权限。只有在通过“quota=on”或“quota=account”挂载选项挂载了 GFS2 文件系统时才能触发此问题。
（CVE-2010-1436，重要）

* 在 Linux 内核密匙管理设施中发现下列操作之间的争用条件：按名称查找 keyring 和破坏已释放的 keyring。本地用户可以使用此漏洞来造成内核错误（拒绝服务）或者升级其权限。（CVE-2010-1437，重要）

* 在 Linux 内核中的 link_path_walk() 函数中发现一个缺陷。在从属的由 NFS 挂载的文件系统上使用由包含 O_NOFOLLOW 标记的 open() 函数返回的文件描述符可导致空指针取消引用，从而造成拒绝服务或权限升级。（CVE-2010-1088，中危）

* 在 Linux 内核 GFS2 实现中的 gfs2_set_flags() 函数中发现缺少权限检查。本地用户可以使用此缺陷来更改 GFS2 文件系统上其不拥有的文件的某些文件属性。（CVE-2010-1641，低危）

Red Hat 在此感谢 Codenomicon Ltd 的 Jukka Taimisto 和 Olli Jarva、Nokia Siemens Networks 以及 Wind River 代表他们的客户负责任地报告 CVE-2010-1173；感谢 Mario Mikocevic 负责任地报告 CVE-2010-1436；感谢 Dan Rosenberg 负责任地报告 CVE-2010-1641。

此更新还修复多个缺陷。很快将可通过以下链接获得这些缺陷补丁的文档：http://www.redhat.com/docs/en-US/errata/RHSA-2010-0504/Kernel_Security_Update/index.html

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0501：

更新后的 firefox 程序包解决了多个安全问题、修复了若干缺陷、添加了许多增强并将 Firefox 升级到版本 3.6.4，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2010 年 6 月 25 日更新] 随此勘误表一起发布的原始程序包中存在一个缺陷，可能导致在升级时安装意外的依赖关系。我们已更新这些程序包以修正此缺陷。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版。
由于 Firefox 3.6.4 的要求，此勘误表还提供了许多其他更新后的程序包，其中包括 esc、totem 和 yelp。

此勘误表还包含多个缺陷补丁和许多增强功能。由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0500：

现已为 Red Hat Enterprise Linux 4 提供一个更新 firefox 程序包，用于解决安全问题、修复缺陷、增加多个增强功能，并将 Firefox 升级到 3.6.4 版。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版，并且包含多个缺陷补丁和增强功能。
由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级此更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0499：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1200)

在浏览器插件的交互方式中发现一个缺陷。插件可能引用其他插件所释放的内存，导致可使用运行 SeaMonkey 的用户的权限来执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现一个整数溢出缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1199)

在 SeaMonkey 处理邮件附件的方式中发现一个缺陷。特别构建的邮件消息可能导致 SeaMonkey 崩溃。
(CVE-2010-0163)

在 SeaMonkey 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。
(CVE-2010-1197)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0490 公告中提及的多个漏洞的影响。

    - 应用了针对 CVE-2010-1748 的修补程序Web 界面内存泄露 STR #3577缺陷 #591983。
    - 应用了针对 CVE-2010-0542 的修补程序texttops 未检查的内存分配失败导致空指针取消引用 STR #3516缺陷 #587746。
    - 应用了针对 CVE-2010-0540 的修补程序CUPS 管理员 Web 界面 CSRF STR #3498缺陷 #588805。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0488：

现已为 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 提供更新后的 samba 和 samba3x 程序包，其修复了一个安全问题。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

已在 Samba 解析客户端数据的方式中发现一个输入审查缺陷。恶意客户端可以向 Samba 服务器发送特别构建的 SMB 数据包，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-2063)

Red Hat 在此感谢 Samba 团队负责地报告此问题。上游感谢原始报告者 Jun Mao。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0475：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

已在 sudo 处理重复环境变量的方式中发现一个缺陷。被授权使用 sudo 运行命令的本地用户可利用此缺陷为 sudo 所设置的环境变量设置额外的值，这可能导致所执行的命令使用这些值，而不是使用由 sudo 设定的值。这可能导致某些预期的限制条件（如 secure_path 设置）被绕过。(CVE-2010-1646)

Red Hat 在此感谢 Ksplice ,Inc. 的 Anders Kaseorg 和 Evan Broder 负责地报告此问题。

sudo 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0474：

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 Linux 内核 NFSv4 实现中发现空指针取消引用缺陷。多个 NFSv4 文件锁定函数在对服务器上的文件执行锁定操作之前，无法检查是否已在服务器上打开文件。在挂载了 NFSv4 共享的系统上，本地非特权用户可能利用此缺陷造成内核错误（拒绝服务）或者升级他们的权限。
（CVE-2009-3726，重要）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_process_unk_param() 函数中发现一个缺陷。远程攻击者可向目标系统上的 SCTP 监听端口发送特别构建的 SCTP 数据包来引起内核错误（拒绝服务）。（CVE-2010-1173，重要）

* 在 Linux 内核密匙管理设施中发现下列操作之间的争用条件：按名称查找 keyring 和破坏已释放的 keyring。本地非特权用户可利用此漏洞造成内核错误（拒绝服务）或者升级他们的权限。（CVE-2010-1437，重要）

Red Hat 在此感谢 Simon Vallet 负责地报告 CVE-2009-3726；感谢 Codenomicon Ltd, 的 Jukka Taimisto 与 Olli Jarva、Nokia Siemens Networks 和 Wind River 代表他们的客户负责地报告 CVE-2010-1173。

缺陷补丁：

* RHBA-2007:0791 在日志块设备 (JBD) 中引入了一个回归。在某些情况下，删除大型文件（例如如 300 MB 或更大）不会使非活动内存被释放，从而导致系统具有大量非活动内存。现在，内存将正确释放。(BZ#589155)

* timer_interrupt() 例程未正确将丢失的实际刻度值转换为逻辑刻度值，这可能导致在将“divider=x”内核参数设置为大于 1 的情况下引导的 64 位 Red Hat Enterprise Linux 4 KVM（基于内核的虚拟机）客户机出现时间漂移。“warning: many lost ticks”消息可能已记录在受影响的客户机中。(BZ#590551)

* 一个缺陷可能导致 NFSv3 客户端无法获得给定 NFSv3 文件系统上各文件的最新文件属性。在文件类型发生更改的情况下（例如，如果删除某文件并将其替换为同名的目录），在调用 stat(2)（例如，运行“ls -l”）之前，NFSv3 客户端可能无法发现此变化。(BZ#596372)

* RHBA-2007:0791 在 Linux 内核 PCI-X 子系统中引入了一些缺陷。
这可能在某些系统（ BIOS 将默认最大内存读取字节计数 (MMRBC) 设置为 4096 并使用 Intel PRO/1000 Linux 驱动程序 e1000 的系统）上产生系统死锁。记录了“e1000: eth[x]: e1000_clean_tx_irq: Detected Tx Unit Hang”等错误。(BZ#596374)

* KVM 客户机（使用 virtio-net 网络驱动程序并且处于繁重的网络通信压力下）中的内存不足可能导致客户机无法接收网络流量。用户必须手动删除并重新添加 virtio_net 模块，然后重新启动网络服务，然后网络才能正常工作。此类内存情况不会再阻止 KVM 客户机接收网络流量。
(BZ#597310)

* 当已向网络接口添加 SFQ qdisc（将队列大小限制为两个数据包）时，通过该接口发送流量将导致内核崩溃。此类 qdisc 不再导致内核崩溃。(BZ#597312)

* 当 NFS 客户端打开一个已设置 O_TRUNC 标记的文件时，它接收了有效的 stateid，但未使用该 stateid 执行 SETATTR 调用。Red Hat Enterprise Linux 4 NFS 服务器拒绝这类情况，并生成“NFS4ERR_BAD_STATEID”错误，可能会导致某些 NFS 客户端无法向 NFS 文件系统写入文件。(BZ#597314)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0458：

更新后的 perl 程序包修复了多个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。File::Path 模块允许用户创建和删除目录树。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

在 File::Path 模块的 rmtree 函数删除目录树的方式中发现多个争用条件。如果受害者有权限来更改目标文件的权限或者将其删除，则具有受害者正删除的目录写权限的恶意本地用户通过使用 rmtree 运行 Perl脚本，可导致将任意文件的权限更改为全局可写和 setuid，或可通过符号链接攻击来删除任意文件。（CVE-2008-5302、CVE-2008-5303）

Red Hat 在此感谢 Tim Bunce 负责地报告了 CVE-2010-1168 和 CVE-2010-1447 问题。上游感谢 CVE-2010-1168 的原始报告者 Nick Cleaton以及 CVE-2010-1447 的原始报告者 Tim Bunce 和 Rafaël Garcia-Suarez。

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅 Safe 模块的变更文件（“参考”中有链接）获取完整的变更列表。

建议 perl 用户升级这些更新后的程序包，修正这些问题。必须重新启动所有使用 Safe 或 File::Path 模块的应用程序，才能使更新生效。

来自 Red Hat 安全公告 2010:0457：

更新后的 perl 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

Red Hat 在此感谢 Tim Bunce 负责地报告了 CVE-2010-1168 和 CVE-2010-1447 问题。上游感谢 CVE-2010-1168 的原始报告者 Nick Cleaton以及 CVE-2010-1447 的原始报告者 Tim Bunce 和 Rafaël Garcia-Suarez。

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅 Safe 模块的变更文件（“参考”中有链接）获取完整的变更列表。

建议 perl 用户升级这些更新后的程序包，修正这些问题。必须重新启动所有使用 Safe 扩展模块的应用程序，使更新生效。

来自 Red Hat 安全公告 2010:0442：

更新后的 mysql 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令（客户端使用 MySQL mysql_list_fields() 客户端库函数时会发送此命令）的参数的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户可以发送具有超长表名称的请求来造成临时拒绝服务（mysqld 崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-1850)

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令的参数的方式中发现一个目录遍历缺陷。经认证的数据库用户可利用此缺陷，通过使用具有特别构建的表名称的请求来获得任意表的字段的描述。(CVE-2010-1848)

已在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现一个缺陷。具有 CREATE 和 DROP 表权限以及对数据库服务器的 shell 访问权限的攻击者可利用此缺陷来删除由使用 MyISAM 存储引擎的其他数据库用户创建的表的数据和索引文件。(CVE-2010-1626)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0430：

更新后的 postgresql84 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户以 Perl 和 Tcl 语言编写 PostgreSQL 函数，并且默认在受信任模式下安装。在受信任模式下，某些操作（例如操作系统级访问）会受到限制。

已在 PostgreSQL 对以 PL/Perl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Perl 过程语言，运行特别构建的 PL/Perl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Perl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Perl 脚本。
(CVE-2010-1169)

Red Hat 在此感谢 Tim Bunce 负责地报告 CVE-2010-1169 缺陷。

已在 PostgreSQL 对以 PL/Tcl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Tcl 过程语言，运行特别构建的 PL/Tcl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Tcl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Tcl 脚本。
(CVE-2010-1170)

这些程序包将 PostgreSQL 升级到 8.4.4 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0429 公告中提及的多个漏洞的影响。

    [8.1.21-1.el5_5.1]
    - 更新到 PostgreSQL 8.1.21 修复了 CVE-2010-1169、 CVE-2010-1170、 CVE-2009-4136、 CVE-2010-0733、 CVE-2010-0442以及 http://www.postgresql.org/docs/8.1/static/release.htmlResolves: #586058中描述的各种其他缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0428：

更新后的 postgresql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户以 Perl 和 Tcl 语言编写 PostgreSQL 函数，并且默认在受信任模式下安装。在受信任模式下，某些操作（例如操作系统级访问）会受到限制。

已在 PostgreSQL 对以 PL/Perl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Perl 过程语言，运行特别构建的 PL/Perl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Perl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Perl 脚本。
(CVE-2010-1169)

Red Hat 在此感谢 Tim Bunce 负责地报告 CVE-2010-1169 缺陷。

已在 PostgreSQL 对以 PL/Tcl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Tcl 过程语言，运行特别构建的 PL/Tcl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Tcl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Tcl 脚本。
(CVE-2010-1170)

已在 PostgreSQL 从 BIT() 和 BIT VARYING() SQL 数据类型的位字符串中找回子字符串的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。(CVE-2010-0442)

已在 PostgreSQL 用于计算加入的关系的哈希表大小的方式中发现一个整数溢出缺陷。经认证的数据库用户可以创建特别构建的 SQL 查询，会造成临时拒绝服务（postgres 后台程序崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-0733)

PostgreSQL 在由数据库超级用户在数据库维护操作期间执行索引函数时不当地保护 session-local 状态。经认证的数据库用户可利用此缺陷，通过特别构建的索引函数来提升权限。(CVE-2009-4136)

这些程序包将 PostgreSQL 升级到 7.4.29 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2010:0427：

更新后的 postgresql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户以 Perl 和 Tcl 语言编写 PostgreSQL 函数，并且默认在受信任模式下安装。在受信任模式下，某些操作（例如操作系统级访问）会受到限制。

已在 PostgreSQL 对以 PL/Perl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Perl 过程语言，运行特别构建的 PL/Perl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Perl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Perl 脚本。
(CVE-2010-1169)

Red Hat 在此感谢 Tim Bunce 负责地报告 CVE-2010-1169 缺陷。

已在 PostgreSQL 对以 PL/Tcl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Tcl 过程语言，运行特别构建的 PL/Tcl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Tcl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Tcl 脚本。
(CVE-2010-1170)

已在 PostgreSQL 从 BIT() 和 BIT VARYING() SQL 数据类型的位字符串中找回子字符串的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。(CVE-2010-0442)

已在 PostgreSQL 用于计算加入的关系的哈希表大小的方式中发现一个整数溢出缺陷。经认证的数据库用户可以创建特别构建的 SQL 查询，会造成临时拒绝服务（postgres 后台程序崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-0733)

PostgreSQL 在由数据库超级用户在数据库维护操作期间执行索引函数时不当地保护 session-local 状态。经认证的数据库用户可利用此缺陷，通过特别构建的索引函数来提升权限。(CVE-2009-4136)

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（“service rhdb restart”）正在运行的 PostgreSQL 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0423：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

已在 MIT Kerberos Generic Security Service Application Program Interface (GSS-API) 库中发现一个空指针取消引用缺陷。经认证的远程攻击者可利用此缺陷，通过发送特别构建的包含缺少校验和字段的 GSS-API 标记来导致任何使用 GSS-API 认证机制的服务器应用程序崩溃。(CVE-2010-1321)

Red Hat 在此感谢 MIT Kerberos 团队负责地报告此问题。上游感谢原始报告者 Oracle 的 Shawn Emery。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2010:0401：

更新后的 tetex 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

已在将 DVI 文件转换为 PostScript 时 teTeX 处理虚拟字体文件的方式中发现一个缓冲区溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
(CVE-2010-0827)

已在将 DVI 文件转换为 PostScript 时 teTeX 处理特殊命令的方式中发现多种整数溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
（CVE-2010-0739、CVE-2010-1440）

已在将包含具有长标题的 HyperTeX 引用的 DVI 文件转换为 PostScript 时 teTeX 对这些文件进行处理的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃。
(CVE-2007-5935)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0791、CVE-2009-3609）

建议所有 tetex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0400 公告中提及的多个漏洞的影响。

    - 统一针对 CVE-2010-0739 和 CVE-2010-1440的修补程序
    - 修复 CVE-2010-1440 (#586819)
    - 在别处初始化算术编码器中的数据 (CVE-2009-0146)
    - 初始化 dataLen 以正确修复 CVE-2009-0146

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0399：

更新后的 tetex 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

已在将 DVI 文件转换为 PostScript 时 teTeX 处理虚拟字体文件的方式中发现一个缓冲区溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
(CVE-2010-0827)

已在将 DVI 文件转换为 PostScript 时 teTeX 处理特殊命令的方式中发现多种整数溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
（CVE-2010-0739、CVE-2010-1440）

已在将包含具有长标题的 HyperTeX 引用的 DVI 文件转换为 PostScript 时 teTeX 对这些文件进行处理的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃。
(CVE-2007-5935)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 的 JBIG2 解码器中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0147、CVE-2009-1179）

在 Xpdf 中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0791、CVE-2009-3609）

在 Xpdf 的 JBIG2 解码器中发现一个基于堆的缓冲区溢出缺陷。
如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2009-0195)

在 Xpdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 Xpdf 的 JBIG2 解码器中发现多种缺陷，可导致释放任意内存。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 Xpdf 的 JBIG2 解码器中发现多种输入验证缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2009-0800)

在 Xpdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃。
（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao、CERT/CC 的 Will Dormann、Secunia Research 的 Alin Rad Pop 负责地报告 Xpdf 缺陷。

建议所有 tetex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0398：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而造成无限循环（拒绝服务）。（CVE-2010-1086，重要）

* 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

* 在内核连接器实现中发现一个缺陷。本地非特权用户可以通过发送任意数量的使用特别构建的 netlink 消息的通知请求来触发此缺陷，从而导致拒绝服务。（CVE-2010-0410，中危）

* 在 Xen 管理程序实现中的内存映射 I/O (MMIO) 指令解码器中发现一个缺陷。非特权客户机用户可以利用此缺陷来诱骗管理程序模仿特定指令，可导致该客户机崩溃（拒绝服务）。
（CVE-2010-0730，中危）

* 在 Intel High Definition Audio 的驱动程序 snd-hda-intel 中的 azx_position_ok() 函数中发现一个除以零缺陷。本地非特权用户可以触发此缺陷以导致内核崩溃（拒绝服务）。（CVE-2010-1085，中危）

此更新还修复以下缺陷：

* 在某些情况下，通过“iommu=on”内核参数引导系统会造成 Xen 管理程序错误。(BZ#580199)

* fnic 驱动程序会在 fabric 登录之后刷新 Rx 队列，而不是 Tx 队列。这样会在某些情况下造成崩溃。(BZ#580829)

* 某些系统上的 dmesg 日志中会记录“kernel unaligned access”警告。(BZ#580832)

* 某些使用 amd64_edac 驱动程序的系统上会发生“Northbridge Error, node 1, core: -1 K8 ECC error”错误。(BZ#580836)

* 在极少数情况下，使用 kdump 并通过“crashkernel= 128M@16M”引导内核时，kdump 内核在崩溃后不会引导。
(BZ#580838)

* IBM System z 上错误地进行 TLB 页表条目刷新，从而可能造成崩溃、细微的数据不一致或其他问题。
(BZ#580839)

* iSCSI 故障转移时间比 Red Hat Enterprise Linux 5.3 中的时间长。(BZ#580840)

* 信号之后的固定浮点状态损坏。(BZ#580841)

* 在某些情况下，使用 bnx2 驱动程序和配置为使用 MSI-X 的某些网络接口卡在重负载下可能停止处理中断，然后网络连接会停止。(BZ#587799)

* bnx2 设备从属于绑定设备且该设备具有关联的 VLAN 时，cnic 部件重置可导致死锁。
(BZ#581148)

* 某些 BIOS 实现以 Xen 管理程序实现未预期的方式初始化中断重新映射。这可导致系统在引导期间挂起。(BZ#581150)

* AMD Magny-Cours 系统在引导 32 位内核时发生错误。
(BZ#580846)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0394：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷并添加了三项增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* RHSA-2009:1024 在 Itanium 系统上的 ptrace 实现中引入了一个缺陷。某些 ptrace() 请求期间不会调用 ptrace_check_attach()。在某些情况下，本地非特权用户可利用此缺陷在其并不拥有的进程上调用 ptrace()，从而获得对该进程的控制。（CVE-2010-0729，重要）

* 在内核的单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而导致拒绝服务。（CVE-2010-1086，重要）

* 在内核的 TCP/IP 协议套件实现中的 tcp_rcv_state_process() 中发现一个释放后使用缺陷。如果使用 IPv6 的系统在监听套接字上设置了 IPV6_RECVPKTINFO 选项，远程攻击者可以将 IPv6 数据包发送至该系统，从而导致内核错误。（CVE-2010-1188，重要）

* 在 Intel High Definition Audio 驱动程序 snd-hda-intel 中的 azx_position_ok() 中发现一个除以零缺陷。本地非特权用户可以触发此缺陷来造成拒绝服务。
（CVE-2010-1085，中危）

* 在内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Ang Way Chuang 报告 CVE-2010-1086。

缺陷补丁：

* 一个回归阻止位于 Hewlett-Packard (HP) Z600 系统的第一个（顶部）PCI-E 插槽的 Broadcom BCM5761 网络设备正常工作。注意：该网卡可以在第 2 或第 3 个 PCI-E 插槽中工作。
(BZ#567205)

* Xen 管理程序对 32 位客户机支持 168 GB 的 RAM。但是，物理地址范围设置错误，从而导致 32 位半虚拟化 Red Hat Enterprise Linux 4.8 客户机在具有 64 GB 以上 RAM 的 AMD64 或 Intel 64 主机上启动时崩溃。
(BZ#574392)

* RHSA-2009:1024 引入了一个回归，导致 diskdump 在具有某些使用 qla2xxx 驱动程序的适配器的系统上失败。(BZ#577234)

* 一个争用条件导致 TX 在使用 virtio_net 驱动程序的客户机中失败。(BZ#580089)

* 在某些系统上，即使 arp_target 向绑定驱动程序发送的 ARP 请求发出响应，使用“arp_validate=3”绑定选项也会导致两个链接都显示为“down”。(BZ#580842)

* 在某些情况下，当 Red Hat Enterprise Linux 客户端连接到重新启动后的基于 Windows 的 NFS 服务器时，服务器端的 filehandle 到 inode 映射更改会导致内核错误。
已更改“bad_inode_ops”处理以防止此情况。注意：filehandle 到 inode 映射更改仍可能造成错误，但不是混乱。(BZ#582908)

* 通过 PXE 安装 Red Hat Enterprise Linux 4 客户机时，固定大小的硬编码 scatterlist 可与主机请求发生冲突，从而导致客户机的内核错误。通过此更新，将使用动态分配的 scatterlist，从而解决此问题。(BZ#582911)

增强：

* 对 connlimit 的内核支持。注意：必须同时安装 iptables 勘误表更新 RHBA-2010:0395 才能使 connlimit 正确工作。
(BZ#563223)

* 对 Intel 架构性能监控子系统 (arch_perfmon) 的支持。在支持的 CPU 上，arch_perfmon 提供标记性能事件和选项的方法以配置和计算这些事件。(BZ#582913)

* 对 Intel 微架构 (Nehalem) CPU 的 OProfile 抽样的内核支持。单独安装此更新不会解决对此类 CPU 的 OProfile 支持。未来的 oprofile 程序包更新将允许 OProfile 在 Intel Nehalem CPU 上工作。(BZ#582241)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0382：

更新后的 xorg-x11-server 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

已在 X.Org Render 扩展中发现一个错误计算缺陷。恶意的经授权的客户端可利用此问题导致 X.Org 服务器崩溃，或者可能以根权限执行任意代码。(CVE-2010-1166)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

ID	名称	严重性
68084	Oracle Linux 5：wireshark (ELSA-2010-0625)	high
68083	Oracle Linux 5：dbus-glib (ELSA-2010-0616)	critical
68082	Oracle Linux 5：libvirt (ELSA-2010-0615)	critical
68081	Oracle Linux 5：kernel (ELSA-2010-0610)	high
68080	Oracle Linux 3 / 4 / 5：freetype (ELSA-2010-0607)	high
68079	Oracle Linux 4：kernel (ELSA-2010-0606)	critical
68078	Oracle Linux 5gnupg2 (ELSA-2010-0603)	high
68077	Oracle Linux 5：lftp (ELSA-2010-0585)	critical
68076	Oracle Linux 5tomcat5ELSA-2010-0580	medium
68075	Oracle Linux 4 / 5：freetype (ELSA-2010-0578)	high
68074	Oracle Linux 3：freetype (ELSA-2010-0577)	medium
68073	Oracle Linux 5：lvm2-cluster (ELSA-2010-0567)	high
68072	Oracle Linux 5：w3m (ELSA-2010-0565)	medium
68071	Oracle Linux 4：firefox (ELSA-2010-0558)	critical
68070	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0557)	critical
68069	Oracle Linux 5：firefox (ELSA-2010-0556)	high
68068	Oracle Linux 4 / 5：firefox (ELSA-2010-0547)	critical
68067	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0546)	high
68066	Oracle Linux 4：thunderbird (ELSA-2010-0544)	critical
68065	Oracle Linux 4：openldap (ELSA-2010-0543)	medium
68064	Oracle Linux 5：openldap (ELSA-2010-0542)	critical
68063	Oracle Linux 3 / 4 / 5：libpng (ELSA-2010-0534)	critical
68062	Oracle Linux 5：pcsc-lite (ELSA-2010-0533)	critical
68061	Oracle Linux 5：avahi (ELSA-2010-0528)	high
68060	Oracle Linux 3：libtiff (ELSA-2010-0520)	medium
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	critical
68058	Oracle Linux 5：scsi-target-utils (ELSA-2010-0518)	critical
68057	Oracle Linux 4 / 5：perl-Archive-Tar (ELSA-2010-0505)	medium
68056	Oracle Linux 5：kernel (ELSA-2010-0504)	high
68055	Oracle Linux 5：firefox (ELSA-2010-0501)	medium
68054	Oracle Linux 4：firefox (ELSA-2010-0500)	critical
68053	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0499)	critical
68052	Oracle Linux 5：cups (ELSA-2010-0490)	high
68051	Oracle Linux 3 / 4 / 5：samba / samba3x (ELSA-2010-0488)	critical
68050	Oracle Linux 5：sudo (ELSA-2010-0475)	high
68049	Oracle Linux 4：kernel (ELSA-2010-0474)	high
68048	Oracle Linux 5：perl (ELSA-2010-0458)	critical
68047	Oracle Linux 3 / 4：perl (ELSA-2010-0457)	high
68046	Oracle Linux 5：mysql (ELSA-2010-0442)	critical
68045	Oracle Linux 5：postgresql84 (ELSA-2010-0430)	high
68044	Oracle Linux 5postgresqlELSA-2010-0429	medium
68043	Oracle Linux 4：postgresql (ELSA-2010-0428)	high
68042	Oracle Linux 3：postgresql (ELSA-2010-0427)	high
68041	Oracle Linux 3 / 4 / 5：krb5 (ELSA-2010-0423)	high
68040	Oracle Linux 3：tetex (ELSA-2010-0401)	medium
68039	Oracle Linux 5tetex (ELSA-2010-0400)	medium
68038	Oracle Linux 4：tetex (ELSA-2010-0399)	high
68037	Oracle Linux 5：kernel (ELSA-2010-0398)	medium
68036	Oracle Linux 4：kernel (ELSA-2010-0394)	high
68035	Oracle Linux 5：xorg-x11-server (ELSA-2010-0382)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

critical

critical

high

high

critical

high

critical

medium

high

medium

high

medium

critical

critical

high

critical

high

critical

medium

critical

critical

critical

high

medium

critical

critical

medium

high

medium

critical

critical

high

critical

high

high

critical

high

critical

high

medium

high

high

high

medium

medium

high

medium

high

critical