来自 Red Hat 安全公告 2008:1001：

更新后的 tog-pegasus 程序包修复了一些安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

tog-pegasus 程序包提供 OpenPegasus Web-Based Enterprise Management (WBEM) 服务。WBEM 是独立于平台和资源的 Distributed Management Task Force (DMTF) 标准，定义用于监控和控制资源的常用信息模型和通信协议。

除了由上游 OpenGroup Pegasus 发布定义的安全增强，Red Hat 还为 OpenGroup Pegasus WBEM 服务定义了额外安全增强。有关这些增强的详细信息，请参阅 Red Hat tog-pegasus 程序包中包含的“README.RedHat.Security”文件。

在重定 2.7.0 版本 OpenGroup Pegasus 代码的基底之后，不再应用这些额外安全增强。因此，对 OpenPegasus WBEM 服务的访问不会限制于 README.RedHat.Security 中所述的专用用户。能够使用有效用户帐户进行认证的攻击者可以使用此缺陷向 WBEM 服务发送请求。(CVE-2008-4313)

注意：默认 SELinux 策略阻止 tog-pegasus 修改系统文件。此缺陷的影响取决于 tog-pegasus 是否受到 SELinux 的限制，以及特定系统上已安装并启用的任何额外 CMPI 提供程序。

针对 OpenPegasus CIM 服务器的失败认证尝试不会像 README.RedHat.Security 中那样记录在系统日志中。
攻击者可利用此缺陷执行针对用户帐户的密码猜测攻击，而不会在系统日志中留下痕迹。
(CVE-2008-4315)

建议所有 tog-pegasus 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0988：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libxml2 是用于解析和操纵 XML 文件的库。它包括对读取、修改和写入 XML 及 HTML 文件的支持。

在 libxml2 XML 解析器中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果与 libxml2 链接的应用程序处理不受信任的畸形 XML 内容，可导致应用程序崩溃，或可能执行任意代码。
(CVE-2008-4226)

在 libxml2 XML 解析器中发现一个拒绝服务缺陷。如果与 libxml2 链接的应用程序处理不信任的畸形 XML 内容，可导致应用程序进入无限循环。
(CVE-2008-4225)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告这些问题。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0982：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

Martin von Gagern 在 GnuTLS 对服务器提供的证书链进行验证的方式中发现一个缺陷。恶意服务器可能会使用 GnuTLS 库信任无效的证书来欺骗客户端应用程序，从而假冒其身份。(CVE-2008-4989)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0981：

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

据 Vincent Danen 报告，Red Hat 安全公告 RHSA-2008:0897 未正确解决 WEBrick（Ruby HTTP 服务器工具包）中的拒绝服务缺陷（被称为 CVE-2008-3656）。此缺陷允许远程攻击者向 WEBrick 服务器发送特别构建的 HTTP 请求，从而导致服务器占用过多 CPU 时间。此更新正确地修复了此缺陷。(CVE-2008-4310)

所有 Ruby 用户应升级这些更新后的程序包，其中包含解决此问题的正确修补程序。

来自 Red Hat 安全公告 2008:0978：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能会诱骗 Firefox 用户泄露敏感信息。
（CVE-2008-5022、CVE-2008-5023、CVE-2008-5024）

在 Firefox 打开“file:”URI 的方式中发现一个缺陷。如果在与 chrome 相同的选项卡或特权“about:”页面中加载了 file: URI，则该 file: URI 能够以运行 Firefox 的用户的权限执行任意代码。(CVE-2008-5015)

有关这些缺陷的技术详细信息，请参阅针对 Firefox 3.0.4 的 Mozilla 安全公告。您可以在“参考”部分中找到 Mozilla 公告的链接。

所有 firefox 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0977：

更新后的 SeaMonkey 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2008-0017、CVE-2008-5013、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能诱骗 SeaMonkey 用户泄露敏感信息。
（CVE-2008-5012、CVE-2008-5022、CVE-2008-5023、CVE-2008-5024）

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0976：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5021）

在处理畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建内容的 HTML 邮件消息可能会诱骗 Thunderbird 用户泄露敏感信息。（CVE-2008-5012、CVE-2008-5022、CVE-2008-5024）

所有 Thunderbird 用户都应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2008:0973：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* Tavis Ormandy 在 Linux 内核 32 位和 64 位仿真中发现一个缺陷。这可允许本地非特权用户准备和运行特别构建的二进制，从而利用此缺陷泄漏未初始化和可能敏感的数据。
（CVE-2008-0598，重要）

* 在 Linux 内核简单互联网转换 (SIT) INET6 实现中发现可能存在的内核内存泄漏。这可允许本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

* 发现 SBNI WAN 驱动程序中缺少功能检查，这可允许本地用户绕过预期的功能限制。
（CVE-2008-3525，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可允许本地非特权用户获得对特权信息的访问权限。
（CVE-2008-4210，重要）

* 在 Integrated Services Digital Network (ISDN) 子系统中发现一个缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2007-6063，中危）

* 在各种 Linux 内核网络驱动程序中发现多种空指针取消引用。这些驱动程序缺失终端有效性检查，可能允许权限升级。（CVE-2008-2812，中危）

* 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中尝试创建文件，可能导致拒绝服务。（CVE-2008-3275，中危）

此更新还修复以下缺陷：

* 在 nfs_xdr_readlinkres 中使用了不正确的 kunmap 函数。
在本应使用 kunmap_atomic() 的地方使用了 kunmap()。因此，如果 NFSv2 或 NFSv3 服务器导出了包含符号链接的卷，其中包括长度等于或大于本地系统的 PATH_MAX 的路径，则访问该链接会造成内核 oops。此更新中已修复此问题。

* mptctl_gettargetinfo 在将 pIoc3 用作指针前未检查其是否为空。这在某些情况下造成 mptctl_gettargetinfo 中的内核错误。已添加检查以防止此情况。

* 无明确原因的情况下触发定时器中断例程中的丢失刻度补偿代码。作为完全虚拟化客户端运行时，这一虚假的触发会造成 Red Hat Enterprise Linux 3 的 64 位版本显示非常不准确的时间。通过此更新，操作系统在 Xen 或 VMware® 下作为完全虚拟化的客户端运行时，将关闭丢失刻度补偿代码。

所有 Red Hat Enterprise Linux 3 用户应安装此更新后的内核，其中解决了这些漏洞并修复了这些缺陷。

来自 Red Hat 安全公告 2008:0972：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 Direct-IO 实现中发现一个缺陷。
这可能允许本地非特权用户造成拒绝服务。（CVE-2007-6716，重要）

* 当在 IBM S/390 或 IBM System z 内核的 31 位模式中运行 ptrace 时，本地非特权用户可通过读取或写入 user_regs_struct32 结构中填充区域造成拒绝服务。（CVE-2008-1514，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可能允许本地非特权用户获取对特权信息的访问权限。
（CVE-2008-4210，重要）

* Tobias Klein 报告了 Linux 内核的 Open Sound System (OSS) 实现中一个缺少的检查。此缺陷可能导致信息泄漏。（CVE-2008-3272，中危）

* 在 Linux 内核的 PWC USB 视频驱动程序中发现潜在的拒绝服务攻击。本地非特权用户可能利用此缺陷使内核 USB 子系统进入忙碌等待状态。（CVE-2007-5093，低危）

* ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致执行读取或写入操作时可能出现本地拒绝服务。
（CVE-2008-3528，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 当使用 CIFS“forcedirectio”选项时，将其附加到 CIFS 共享中已打开的文件导致了附加数据覆盖该文件。

* 当 PCI ID 为 8086:10c8 的设备出现在包含加载的 ixgbe 驱动程序的系统中时，发生内核错误。

* 由于存在一个 aacraid 驱动程序回归，尝试加载 aacraid 驱动程序时内核无法引导并打印以下错误消息：“aac_srb: aac_fib_send failed with status: 8195”。

* 由于 mpt 驱动程序回归，在具有 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系统中配置 RAID 1 时，引导过程中发生内核错误。

* 执行“Host reset”操作时，mpt 驱动程序生成许多无关调试消息。

*由于 sym 驱动程序中的回归，使用 MCP18 硬件执行 SCSI 热插拔时发生内核错误。

* 现在多核系统中的所有内核会根据系统 CPU 频率调控器设置的策略调整其频率。

* netdump 子系统受到多个稳定性问题的影响。此更新后的内核中解决了这些问题。

* 在某些情况下，ext3 文件系统报告报告负的已使用区块数。

* 由于存在一个回归，错误读取 /proc/self/mem 会返回“Invalid argument”而不是“input/output error”。

* 在某些情况下，在系统忙于访问设备时删除 USB 设备会发生内核错误。

* 内核中的争用条件可在创建新进程的过程中导致内核崩溃。

所有 Red Hat Enterprise Linux 4 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0971：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

在 Net-SNMP 处理 SNMP GETBULK 请求的方式中发现拒绝服务缺陷。发布特别构建请求的远程攻击者可能导致 snmpd 服务器崩溃。(CVE-2008-4309)

注意：攻击者必须具有 SNMP 服务器的读取访问权限才能利用此缺陷。在默认配置中，社区名称“public”授予只读访问权限。在生产部署中，建议更改此默认社区名称。

所有 net-snmp 用户都应升级到这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0967：

更新后的 httpd 程序包解决了多个安全问题并修复了一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_proxy Apache 模块中发现一个缺陷。由于 CPU 消耗和堆栈耗尽，控制代理请求的 Web 服务器的攻击者可能引发有限的拒绝服务。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模块中发现一个缺陷。如果将 Apache 配置为支持 FTP-over-HTTP 代理，远程攻击者可能执行跨站脚本攻击。(CVE-2008-2939)

此外，这些更新后的程序包修复了在 Red Hat Enterprise Linux 4 httpd 程序包中处理“ProxyRemoteMatch”指令中发现的一个缺陷。Red Hat Enterprise Linux 3 或 Red Hat Enterprise Linux 5 程序包中不存在此缺陷。

httpd 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0965：

更新后的 lynx 程序包修正了两个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Lynx 是基于文本的 Web 浏览器。

在 Lynx“lynxcgi:”URI 处理程序中发现一个任意命令执行缺陷。攻击者可创建重定向到恶意 URL 的网页，从而可能在非默认“高级”用户模式下以运行 Lynx 的用户的身份执行任意代码。(CVE-2008-4690)

注意：在这些更新后的 lynx 程序包中，Lynx 将在加载“lynxcgi:”URI 之前始终提示用户。此外，默认 lynx.cfg 配置文件现已默认将所有“lynxcgi:”URI 标记为不受信任。

在 Lynx 处理“.mailcap”和“.mime.types”配置文件的方式中发现一个缺陷。浏览器当前工作目录中的文件在用户主目录中的文件之前打开。本地攻击者可诱使用户在其控制的目录下运行 Lynx，从而可能以运行 Lynx 的用户的身份执行任意命令。(CVE-2006-7234)

建议所有 Lynx 用户升级此更新后的程序包，其中包含修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0957：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 11 月 12 日] 随此勘误表分发的原始程序包存在一个缺陷，阻止 Xen 内核在较旧的硬件上引导。我们已更新这些程序包以修正此缺陷。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* Xen 实现未阻止半虚拟化客户机中运行的应用程序修改 CR4 TSC。这可导致本地拒绝服务。（CVE-2007-5907，重要）

* Tavis Ormandy 报告了虚拟动态共享对象 (vDSO) 实现中缺少的边界检查。这可允许本地非特权用户造成拒绝服务或提升权限。
（CVE-2008-3527，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可允许本地非特权用户获得对特权信息的访问权限。
（CVE-2008-4210、CVE-2008-3833，重要）

* 在 Linux 内核 splice 实现中发现一个缺陷。当 add_to_page_cache_lru() 函数中存在某个故障时，这可导致本地拒绝服务。（CVE-2008-4302，重要）

* 在 AMD64 系统上运行的 Linux 内核中发现一个缺陷。
上下文切换期间不会保存或恢复 EFLAGS。
这可能导致本地非特权用户造成拒绝服务。（CVE-2006-5755，低危）

* 在 Linux 内核虚拟内存实现中发现一个缺陷。
这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2372，低危）

* 在 Linux 内核数据报拥塞控制协议 (DCCP) 实现中发现一个整数溢出。这可允许远程攻击者造成拒绝服务。默认情况下，远程 DCCP 被 SELinux 阻断。（CVE-2008-3276，低危）

此外，这些更新后的程序包还修复以下缺陷：

* random32() 植入已得到改进。

* 在多核心环境中，QP 异步事件处理程序和 destro_qp() 函数之间可发生争用。这导致无效内存访问期间不可预测的结果，可造成内核崩溃。

* 对 request_module() 函数的调用中遗漏了一个格式字符串。

* 修正了 binfmt_misc 内核模块中由无限递归缺陷造成的堆栈溢出。

* ata_scsi_rbuf_get() 和 ata_scsi_rbuf_put() 函数现在会在调用 kmap_atomic() 之前检查 scatterlist 使用情况。

* device_write() 函数中添加了 sentinel NUL 字节以确保 lspace.名称不会以 NUL 结束。

* 在字符设备驱动程序中，已将 range_is_allowed() 检查添加至 read_mem() 和 write_mem() 函数。非法应用程序可能绕过这些检查，并通过调用 mmap_mem() 来访问超过 1M 限制的 /dev/mem。此外，range_is_allowed() 的参数已被更改为干净地处理 32 位架构上大于 32 位的物理地址。

* 某些较新的基于 Nehalem 的系统声明其 CPU DSDT 条目为“Alias”类型。在引导期间，这导致记录“Error attaching device data”消息。

* evtchn 事件通道设备缺少锁定和内存屏障。
这导致 xenstore 在 Itanium®架构上失去响应。

* 在 Xen 前端网络驱动程序中发送无端的 ARP 数据包现在会被延迟，直至后端表明堆栈已处理其载波状态。

* 在 forcedeth 设备上，无论何时为链接速度设置 ethtool 参数，设备都会停止接收中断。

* CIFS“forcedirectio”选项不允许将文本附加到文件。

* gettimeofday() 函数在 Intel® 64 上返回向后时间。

* UNDERRUN 处理期间的剩余计数修正已被添加至 qla2xxx 驱动程序。

* 已为某些因对小 quirk 的修复而造成问题的 Adaptec 控制器删除该修复。

* 如果 userland 应用程序在 Intel® 64 架构上的客户机上运行，“xm trigger init”命令可导致域错误。

kernel 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0946：

更新后的 ed 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ed 是一款面向行的文本编辑器，用于创建、显示和修改文本文件（交互式和通过 shell 脚本）。

在ed GNU 行编辑器处理长文件名的方式中发现基于堆的缓冲区溢出。攻击者可创建具有特别构建名称的文件，在 ed 编辑器中打开该文件可能导致执行任意代码。(CVE-2008-3916)

ed 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0939：

更新后的 openoffice.org 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

SureRun 安全团队发现导致 Windows Metafile (WMF) 图像格式解析器中出现堆缓冲区溢出的整数溢出缺陷。攻击者可创建包含恶意 WMF 文件的精心构建文档，当受害者打该文档时可导致 OpenOffice.org 崩溃或可能执行任意代码。
(CVE-2008-2237)

在增强型 Windows 元文件 (EMF) 解析器中发现多个整数溢出缺陷。攻击者可创建包含恶意 EMF 文件的精心构建文档，当受害者打开该文档时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2008-2238)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0937：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”使用的 SGI 图像格式解码例程中发现缓冲区溢出缺陷。攻击者可创建恶意 SGI 图像文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。
(CVE-2008-3639)

在文本转 PostScript“texttops”过滤器中发现一个导致堆缓冲区溢出的整数溢出缺陷。攻击者可创建恶意文本文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。
(CVE-2008-3640)

在 HP-GL/2 转 PostScript“hpgltops”过滤器中发现缓冲区边界检查不充分缺陷。攻击者可创建恶意 HP-GL/2 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2008-3641)

Red Hat 在此感谢 regenrecht 报告这些问题。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0908：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062）

在显示畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建内容的 HTML 邮件消息可能会诱骗 Thunderbird 用户泄露敏感信息。（CVE-2008-3835、CVE-2008-4067、CVE-2008-4068）

在 Thunderbird 中发现一个导致某些字符从 JavaScript 代码中剥离的缺陷。此缺陷可允许恶意 JavaScript 绕过或逃避脚本过滤器。（CVE-2008-4065、CVE-2008-4066）

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

在处理已取消的 newsgroup 消息时发现基于堆的缓冲区溢出缺陷。如果用户取消特别构建的 newsgroup 消息，可能引发 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的身份执行任意代码。
(CVE-2008-4070)

所有 Thunderbird 用户都应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2008:0907：

更新后的 pam_krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

pam_krb5 模块允许识别可插拔认证模块 (PAM) 的应用程序通过在登录时获得用户凭据来使用 Kerberos 验证用户身份。

在 pam_krb5“existing_ticket”配置选项中发现一个缺陷。如果将系统配置为通过“existing_ticket”选项使用现有凭据缓存，则本地用户可能通过使用其他本地用户的凭据缓存来获得提升的权限。(CVE-2008-3825)

Red Hat 在此感谢 Stéphane Bertin 负责地披露此问题。

pam_krb5 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0897：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

Ruby DNS 解析器库 resolv.rb 在发送 DNS 请求时使用可预测的事务 ID 和固定源端口。远程攻击者可利用此缺陷欺骗对 DNS 查询作出恶意回复。(CVE-2008-3905)

Ruby XML 文档解析模块 (REXML) 容易通过具有大量 XML 实体定义递归的 XML 文档遭受拒绝服务攻击。特别构建的 XML 文件可能导致使用 REXML 模块的 Ruby 应用程序占用过多 CPU 和内存。
(CVE-2008-3790)

在 Ruby DL 模块中发现“taintness”检查不充分缺陷，可导致直接访问 C 语言函数。攻击者可利用此缺陷通过不被信任的已污染输入中的参数调用外部 C 函数，从而绕过预期安全级限制。(CVE-2008-3657)

在 Ruby HTTP 服务器工具包 WEBrick 中发现拒绝服务缺陷。远程攻击者可向 WEBrick 服务器发送特别构建的 HTTP 请求，从而导致服务器占用过多 CPU 时间。(CVE-2008-3656)

在 Ruby 安全级限制中发现许多缺陷。
远程攻击者可创建精心构建的恶意脚本，从而导致绕过某些安全级限制。(CVE-2008-3655)

在 Ruby 正则表达式引擎中发现一个拒绝服务缺陷。如果 Ruby 脚本尝试通过正则表达式处理大量数据，可能导致 Ruby 进入无限循环并崩溃。(CVE-2008-3443)

ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0896：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

Ruby DNS 解析器库 resolv.rb 在发送 DNS 请求时使用可预测的事务 ID 和固定源端口。远程攻击者可利用此缺陷欺骗对 DNS 查询作出恶意回复。(CVE-2008-3905)

在 Ruby 安全级限制中发现许多缺陷。
远程攻击者可创建精心构建的恶意脚本，从而导致绕过某些安全级限制。(CVE-2008-3655)

在 Ruby 正则表达式引擎中发现一个拒绝服务缺陷。如果 Ruby 脚本尝试通过正则表达式处理大量数据，可能导致 Ruby 进入无限循环并崩溃。(CVE-2008-3443)

ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0893：

更新后的 bzip2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Bzip2 是可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具以及用于其他程序的共享库。

在 bzip2 解压缩例程中发现缓冲读取越界缺陷。此问题可能会在解缩压畸形存档时，导致与 libbz2 库链接的应用程序崩溃。
(CVE-2008-1372)

bzip2 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0892：

更新后的 xen 程序包解决了几个安全问题并修复了一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xen 程序包包含用于管理 Red Hat Virtualization 中的虚拟机监视器的工具。

发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行正确验证。这可允许非特权域 (DomU) 中的特权用户造成拒绝服务，或者可能提升对特权域 (Dom0) 的权限。(CVE-2008-1952)

在运行完全虚拟化客户机并使用可移动媒体（USB 存储、3.5' 磁盘）上写入的 Qemu 图像时的 QEMU 块格式自动检测中发现一个缺陷。这样的完全虚拟化客户机的特权用户 (DomU) 具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。
这可允许此类访客读取管理程序的主机 (Dom0) 中的任意文件。(CVE-2008-1945)

此外，此更新中还解决了以下缺陷：

* 由于 realpath() 函数上的 glibc 边界检查，qcow-create 命令会在被调用时终止。

建议 xen 用户升级这些更新后的程序包，其中解决这些了安全问题并修复此缺陷。

来自 Red Hat 安全公告 2008:0890：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缓冲区溢出缺陷。如果 Wireshark 读取网络中的畸形程序包，可能引发崩溃，或可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2008-3146)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取网络中的畸形包或打开畸形转储文件，则可能崩溃或停止响应。（CVE-2008-1070、CVE-2008-1071、CVE-2008-1072、CVE-2008-1561、CVE-2008-1562、CVE-2008-1563、CVE-2008-3137、CVE-2008-3138、CVE-2008-3141、CVE-2008-3145、CVE-2008-3932、CVE-2008-3933、CVE-2008-3934）

此外，此更新更改默认可插拔认证模块 (PAM) 配置，以便在每次启动 Wireshark 之前始终提示输入根密码。这可避免以根权限意外运行 Wireshark。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 1.0.3 并解决这些问题。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0885 公告中提及的多个漏洞的影响。

    - [声音] snd_seq_oss_synth_make_info 信息泄露Eugene Teo [458000 458001] {CVE-2008-3272}
    - [mm] tmpfs还原缺少的 clear_highpage (Eugene Teo ) [426082 426083]{CVE-2007-6417}
    - [fs] vfs修复已删除目录中的查找 (Eugene Teo ) [457865 457866]{CVE-2008-3275}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0884：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libxml2 程序包提供用于操作 XML 文件的库。其中包括支持读取、修改及写入 XML 和 HTML 文件。

在 libxml2 处理长 XML 实体名称的方式中发现一个基于堆的缓冲区溢出缺陷。如果与 libxml2 链接的应用程序处理不受信任的畸形 XML 内容，可导致应用程序崩溃，或可能执行任意代码。
(CVE-2008-3529)

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0882：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062）

在显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗 SeaMonkey 用户泄露敏感信息。（CVE-2008-3835、CVE-2008-4067、CVE-2008-4068、CVE-2008-4069）

在 SeaMonkey 处理鼠标点击事件的方式中发现一个缺陷。包含特别构建的 JavaScript 代码的网页可能会在按下鼠标按键时移动内容窗口，从而导致指针下方的任意项目被拖动。这可能会导致用户执行不安全的拖放操作。(CVE-2008-3837)

在 SeaMonkey 中发现一个缺陷，导致某些字符从 JavaScript 代码中剥离。此缺陷可允许恶意 JavaScript 绕过或逃避脚本过滤器。（CVE-2008-4065、CVE-2008-4066）

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0879：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2008-4058、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062、CVE-2008-4063、CVE-2008-4064）

在显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗 Firefox 用户泄露敏感信息。（CVE-2008-4067、CVE-2008-4068）

在 Firefox 处理鼠标点击事件的方式中发现一个缺陷。包含特别构建的 JavaScript 代码的网页可能会在按下鼠标按键时移动内容窗口，从而导致指针下方的任意项目被拖动。这可能会导致用户执行不安全的拖放操作。(CVE-2008-3837)

在 Firefox 中发现一个导致某些字符从 JavaScript 代码中剥离的缺陷。此缺陷可允许恶意 JavaScript 绕过或逃避脚本过滤器。(CVE-2008-4065)

有关这些缺陷的技术详细信息，请参阅针对 Firefox 3.0.2 的 Mozilla 安全公告。您可以在“参考”部分中找到 Mozilla 公告的链接。

所有 firefox 用户应升级此更新后的程序包，其中包含已修正了这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0863：

更新后的 libtiff 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现多处使用了未初始化的值。攻击者可以创建精心构建的 LZW 编码的 TIFF 文件，从而导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2008-2327)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告此问题。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0855 公告中提及的多个漏洞的影响。

    [4.3p2-26.el5_2.1]
    - CVE-2007-4752 - 如果创建不受信任的 Cookie 失败则阻止 ssh(1) 使用受信任的 X11 Cookie (#280361)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0849：

更新后的 ipsec-tools 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

ipsec-tools 程序包与 Linux 内核中的 IPsec 功能结合使用，包含 racoon，后者是 IKEv1 密钥后台程序。

在 ipsec-tools racoon daemon 中发现两个拒绝服务缺陷。远程攻击者可以使 racoon 后台程序消耗所有可用内存。（CVE-2008-3651、CVE-2008-3652）

ipsec-tools 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0848：

更新后的 libtiff 程序包修复了各种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现多处使用了未初始化的值。攻击者可以创建精心构建的 LZW 编码的 TIFF 文件，从而导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2008-2327)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告此问题。

在随 libtiff 发布的 tiff2pdf 转换程序中发现缓冲区溢出缺陷。攻击者可以在转换到 PDF 格式时创建包含 UTF-8 字符的 TIFF 文件，从而导致 tiff2pdf 崩溃，或可能执行任意代码。
(CVE-2006-2193)

此外，这些更新后的程序包还修复以下缺陷：

* libtiff 程序包包含 sgi2tiff 和 tiffsv 命令的手册页，这些程序包中未包含这些手册页。这些无关的手册页已被删除。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0847：

更新后的 libtiff 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 压缩算法解码器中发现多处使用了未初始化的值。攻击者可以创建精心构建的 LZW 编码的 TIFF 文件，从而导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2008-2327)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告此问题。

此外，这些更新后的程序包还修复以下缺陷：

* libtiff 程序包包含 sgi2tiff 和 tiffsv 命令的手册页，这些程序包中未包含这些手册页。这些无关的手册页已被删除。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0839：

更新后的 postfix 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Postfix 是一款支持 LDAP、SMTP AUTH (SASL) 和 TLS 的邮件传输代理 (MTA)。

在 Postfi 取消引用符号链接的方式中发现一个缺陷。如果本地用户具有无根邮箱的邮件池目录的写入权限，则其可能将任意数据附加到根具有写入权限的文件。(CVE-2008-2936)

Red Hat 在此感谢 Sebastian Krahmer 负责地披露此问题。

所有 postfix 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0836 公告中提及的一个漏洞影响。

    - 用于修复递归实体处理的修补程序 CVE-2008-3281

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0818：

更新后的 hplip 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

hplip (Hewlett-Packard Linux Imaging and Printing) 程序包为 Hewlett-Packard 打印机和多功能外设提供驱动程序。

在 hplip 警报邮件功能中发现一个缺陷。本地攻击者可以使用特别构建的程序包提升其权限，以触发由根帐户发送的警报邮件。(CVE-2008-2940)

在 hpssd 消息解析器中发现一个缺陷。通过发送特别构建的包，本地攻击者可以造成拒绝服务，从而终止 hpssd 流程。(CVE-2008-2941)

hplip 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0789 公告中提及的一个漏洞影响。

    - 针对 CVE-2008-1447/CERT VU#800113 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0649：

更新后的 libxslt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他 XML 文件的库。

在 RC4 libxslt 库扩展中发现一个堆缓冲区溢出缺陷。攻击者可以创建恶意 XSL 文件，从而导致崩溃，或者可能以使用 libxslt 库在不受信任的 XSL 样式表上执行 XSL 转换的应用程序的权限执行任意代码。(CVE-2008-2935)

Red Hat 在此感谢 Chris Evans 报告此漏洞。

建议所有 libxslt 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0648：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 HttpServletResponse.sendError() 方法中发现一个跨站脚本漏洞。远程攻击者可通过伪造的 HTTP 标头注入任意 Web 脚本或 HTML。(CVE-2008-1232)

在主机管理器应用程序中发现一个额外的跨站脚本漏洞。远程攻击者可通过 hostname 参数注入任意 Web 脚本或 HTML。(CVE-2008-1947)

在将 RequestDispatcher 与 servlet 或 JSP 结合使用时发现一个遍历漏洞。远程攻击者可以利用特别构建的请求参数来访问受保护的 Web 资源。(CVE-2008-2370)

在激活了“allowLinking”和“URIencoding”设置时发现一个额外的遍历漏洞。远程攻击者可以使用经 UTF-8 编码的请求来提升其权限并获得 Tomcat 进程可访问的本地文件。
(CVE-2008-2938)

tomcat 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0617：

更新后的 vim 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Vim (Visual editor IMproved) 是经过更新和改进的 vi 编辑器版本。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

已发现包含 shell 通配符的文件名模式的 Vim 扩展中存在基于堆的溢出缺陷。攻击者可创建特别构建的文件或目录名称，当受害者将其打开时，会造成应用程序崩溃或可能执行任意代码。
(CVE-2008-3432)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现了一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

建议所有 Vim 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0616：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 JavaScript 内容的处理中发现多种缺陷。包含此类恶意内容的 HTML 邮件可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-2801、CVE-2008-2802、CVE-2008-2803）

在对畸形 HTML 内容的处理中发现多个缺陷。
包含恶意内容的 HTML 邮件可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、CVE-2008-2811）

在显示畸形 HTML 内容的方式中发现多个缺陷。包含特别构建内容的 HTML 邮件可能会诱骗 Thunderbird 用户泄露敏感信息。(CVE-2008-2800)

在 Thunderbird 中发现两个本地文件泄露缺陷。包含恶意内容的 HTML 邮件可导致 Thunderbird 将本地文件的内容显示给远程攻击者。（CVE-2008-2805、CVE-2008-2810）

在 Thunderbird 处理畸形 .properties 文件的方式中发现一个缺陷。恶意扩展名可以读取未初始化的内存，从而可能将敏感数据泄漏给该扩展名。(CVE-2008-2807)

在 Thunderbird 对本地文件名称列表进行转义的方式中发现一个缺陷。如果可以诱骗用户列出包含恶意文件名的本地目录，则能够以运行 Thunderbird 的用户的权限运行任意 JavaScript。(CVE-2008-2808)

在 Thunderbird 显示关于自签名证书的信息的方式中发现一个缺陷。自签名证书可能包含多种交替的名称条目，这些条目不会全部向用户显示，从而允许他们错误地将信任延伸至未知站点。(CVE-2008-2809)

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0612：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核简单互联网转换 (SIT) INET6 实现中发现可能存在的内核内存泄漏。这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

* 在将 RLIMIT_CPU 设置为特定值时的 Linux 内核 setrlimit 系统调用中发现一个缺陷。这可允许本地非特权用户绕过 CPU 时限。（CVE-2008-1294，中危）

* 在各种 Linux 内核网络驱动程序中发现多种空指针取消引用。这些驱动程序缺失终端有效性检查，可能允许权限升级。（CVE-2008-2812，中危）

这些更新后的程序包修复以下缺陷：

* GNU libc 存根解析器是在域名系统 (DNS) 服务器上工作的最小解析器，用于满足应用程序对名称的请求。GNU libc 存根解析器未指定源 UDP 端口，因此使用可预测的端口编号。这可让 DNS 欺骗攻击变得更容易。

Linux 内核已被更新为在应用程序未指定任何端口时实现随机 UDP 源端口。这样允许应用程序（例如使用 GNU libc 存根解析器的应用程序）使用随机 UDP 源端口，有助于增加 DNS 欺骗攻击的难度。

* 使用某些硬件时，UART_BUG_TXEN 中的缺陷可能导致错误的硬件检测，从而导致流向“/dev/ttyS1”的数据流挂起。

* 与 Red Hat Enterprise Linux 4.6 相比，NFS 服务器重写性能下降 50-75% 的问题已得到解决。

* 由于快速用户空间互斥代码中的缺陷，当一个线程获取到一个指针，而另一线程可能已删除该指针时，会造成第一个线程获取错误的指针，从而可能导致系统崩溃。

* 在某些 Hitachi 硬件上，删除“uhci_hcd”模块导致内核 oops 和以下错误：

BUG: warning at arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr()

即使在重新加载“uhci_hcd”模块之后也无法访问 USB 设备。同样，在具有 Legacy 中断的系统上，“acpi_unregister_gsi”错误地调用“iosapci_unregister_intr()”，导致记录警告消息。

* 通过 mmap() 映射某个页面而“PROT_WRITE”是唯一“prot”参数时，首次读取该页面导致分段错误。如果在写入该页面后再读取，则不会发生任何错误。这与 Red Hat Enterprise Linux 4 行为不兼容。

* 由于 powernowk8_init() 中的空指针取消引用，可能发生内核错误。

* 由绑定 sysfs 接口处理的某些错误条件可使 rtnl_lock() 不平衡，原因是在未解锁的情况下锁定并返回或者在未锁定的情况下解锁，从而可能导致“kernel: RTNL: assertion failed at net/core/fib_rules.c”错误。

* 内核当前预期 CPU 最多暴露六个计算机检查例外 (MCE) Bank。某些 CPU 有 7 个或更多，可能导致错误地报告 MCE。

* UNIX 域套接字中的争用条件可能导致 recv() 返回零。对于群集，这可能导致意外故障转移。

* msgrcv() 频繁地返回不正确的“ERESTARTNOHAND (514)”错误编号。

* 在某些基于 Intel Itanium 的系统上，将 kdump 配置为在“System halted.”输出后的转储操作之后停止系统时，内核会继续输出无限的“soft lockup”消息。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0607：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核简单互联网转换 (SIT) INET6 实现中发现可能存在的内核内存泄漏。这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

同样，这些更新后的程序包修复了以下缺陷：

* 解决了 hugemem 系统上因 NFS 中的缺陷而可能出现的内核挂起，该问题可能导致系统失去响应。

* 特定于架构的“mmap()”实现中发生的不恰当的退出条件在某些条件下陷入无限循环。在 64 位系统上，此问题可能向用户表现为软锁定或进程挂起。

* 由于“ohci_hcd”内核模块中硬件初始化中的缺陷，内核可能会发生故障并出现空指针取消引用。在 64 位 PowerPC 系统上，这可能导致引导失败并降至 xmon。在其他平台上，会发生内核 oops。

* 由于任务终止代码中的锁定不足，SMP 计算机上的“sys_times()”系统调用中可能发生内核错误。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0599：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[更新于 2008 年 7 月 16 日] 原来的一组 Red Hat Enterprise Linux 4 程序包缺少 seamonkey-nss 和 seamonkey-nspr 程序包。此勘误表已更新，添加了这些缺少的程序包。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 显示某些 Web 内容的方式中发现整数溢出缺陷。恶意网站可能引起 SeaMonkey 崩溃或以运行 SeaMonkey 的用户权限执行任意代码。(CVE-2008-2785)

所有 seamonkey 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0598：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 显示某些 Web 内容的方式中发现一个整数溢出缺陷。恶意网站可导致 Firefox 崩溃，或者以运行 Firefox 的用户的权限执行任意代码。(CVE-2008-2785)

在 Firefox 处理某些命令行 URL 的方式中发现一个缺陷。
如果另一个应用程序向 Firefox 传递了畸形 URL，则可导致 Firefox 以 chrome 权限执行本地恶意内容。
(CVE-2008-2933)

所有 firefox 用户应升级此更新后的程序包，其中包含已修正了这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0597：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[更新于 2008 年 7 月 16 日] 已将 nspluginwrapper 程序包添加至此公告以解决缺少的程序包依存关系问题。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 显示某些 Web 内容的方式中发现一个整数溢出缺陷。恶意网站可导致 Firefox 崩溃，或者以运行 Firefox 的用户的权限执行任意代码。(CVE-2008-2785)

在 Firefox 处理某些命令行 URL 的方式中发现一个缺陷。
如果另一个应用程序向 Firefox 传递了畸形 URL，则可导致 Firefox 以 chrome 权限执行本地恶意内容。
(CVE-2008-2933)

所有 firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 3.0.1。

来自 Red Hat 安全公告 2008:0584：

更新后的 Pidgin 程序包修复了一个安全问题并解决了一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是一个多协议 Internet 消息客户端。

在 Pidgin 的 MSN 协议处理程序中发现整数溢出缺陷。
如果用户收到恶意 MSN 消息，攻击者可能以运行 Pidgin 的用户的权限执行任意代码。
(CVE-2008-2927)

注意：默认 Pidgin 隐私设置仅允许将用户消息保存在伙伴列表中。这会防止任意 MSN 用户利用此缺陷。

此更新还可解决以下缺陷：

* 尝试连接到 ICQ 网络时，Pidgin 将无法连接，显示一条警报表明“The client version you are using is too old”，并停用 ICQ 帐户。此更新还原 Pidgin 的连接到 ICQ 网络的能力。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0583：

更新后的 openldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于访问目录服务的协议。

在 OpenLDAP slapd 后台程序进程处理某些网络消息的方式中发现拒绝服务缺陷。未经认证的远程攻击者可发送特别构建的请求，造成 slapd 后台程序崩溃。(CVE-2008-2952)

openldap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0581：

更新后的 bluez-libs 和 bluez-utils 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

bluez-libs 程序包中包含用于 Bluetooth 应用程序的库。bluez-utils 程序包中包含 Bluetooth 后台程序和实用工具。

在 Bluez 蓝牙实用工具使用的蓝牙会话描述协议 (SDP) 数据包解析器中发现一个输入验证缺陷。具有已建立的信任关系的蓝牙设备或者通过 UNIX®套接字或 D-Bus 接口注册服务记录的本地用户可导致崩溃或者可能以 hcid 后台程序的权限执行任意代码。
(CVE-2008-2374)

建议 bluez-libs 和 bluez-utils 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0580：

更新后的 vim 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Vim (Visual editor IMproved) 是经过更新和改进的 vi 编辑器版本。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

在通过网络提供文件读取和写入的 Vim 插件 netrw.vim 中发现多种安全缺陷。如果用户通过 netrw 插件打开了特别构建的文件或目录，则可能导致以运行 Vim 的用户的身份执行任意代码。
(CVE-2008-3076)

在处理 ZIP 存档浏览的 Vim 插件 zip.vim 中发现一个安全缺陷。如果用户使用 zip.vim 插件打开了 ZIP 存档，则可能导致以运行 Vim 的用户的身份执行任意代码。(CVE-2008-3075)

在处理 TAR 存档浏览的 Vim 插件 tar.vim 中发现一个安全缺陷。如果用户使用 tar.vim 插件打开了 TAR 存档，则可能导致以运行 Vim 的用户身份执行任意代码。(CVE-2008-3074)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现了一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

建议所有 Vim 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0579：

更新后的 vsftpd 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

vsftpd（非常安全的文件传输协议 (FTP) 后台程序）是用于 Linux 和类 Unix 系统的安全 FTP 服务器。

与可插拔认证模块 (PAM) 结合使用时，Red Hat Enterprise Linux 3 随附的 vsftpd 版本在进行无效认证尝试时存在内存泄露。由于 2.0.5 版之前的 vsftpd 对于同一连接不限制无效尝试次数，此内存泄露缺陷可能最终导致 DoS。
(CVE-2008-2375)

此更新通过包含可在指定尝试登录失败次数后终止会话的向后移植修补程序，缓解了此安全问题。默认尝试 3 次，可使用“max_login_fails”指令配置次数。

所有 vsftpd 用户应升级此更新后的程序包，其中解决了此漏洞。

ID	名称	严重性
67770	Oracle Linux 5：tog-pegasus (ELSA-2008-1001)	critical
67769	Oracle Linux 3 / 4 / 5：libxml2 (ELSA-2008-0988)	critical
67768	Oracle Linux 5：gnutls (ELSA-2008-0982)	medium
67767	Oracle Linux 4 / 5：ruby (ELSA-2008-0981)	high
67766	Oracle Linux 5：firefox (ELSA-2008-0978)	medium
67765	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0977)	critical
67764	Oracle Linux 4：thunderbird (ELSA-2008-0976)	critical
67763	Oracle Linux 3：kernel (ELSA-2008-0973)	high
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	medium
67761	Oracle Linux 3 / 4 / 5：net-snmp (ELSA-2008-0971)	high
67760	Oracle Linux 3 / 4 / 5：httpd (ELSA-2008-0967)	medium
67759	Oracle Linux 3 / 4 / 5：lynx (ELSA-2008-0965)	critical
67758	Oracle Linux 5：kernel (ELSA-2008-0957)	medium
67757	Oracle Linux 3 / 4 / 5：ed (ELSA-2008-0946)	critical
67756	Oracle Linux 3 / 4：openoffice.org (ELSA-2008-0939)	high
67755	Oracle Linux 3 / 4 / 5：cups (ELSA-2008-0937)	critical
67754	Oracle Linux 4：thunderbird (ELSA-2008-0908)	critical
67753	Oracle Linux 5：pam_krb5 (ELSA-2008-0907)	critical
67752	Oracle Linux 4 / 5：ruby (ELSA-2008-0897)	high
67751	Oracle Linux 3：ruby (ELSA-2008-0896)	high
67750	Oracle Linux 3 / 4 / 5：bzip2 (ELSA-2008-0893)	medium
67749	Oracle Linux 5：xen (ELSA-2008-0892)	high
67748	Oracle Linux 3 / 4 / 5：wireshark (ELSA-2008-0890)	high
67747	Oracle Linux 5：内核 (ELSA-2008-0885)	high
67746	Oracle Linux 3 / 4 / 5：libxml2 (ELSA-2008-0884)	critical
67745	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0882)	critical
67744	Oracle Linux 5：firefox (ELSA-2008-0879)	medium
67743	Oracle Linux 3：libtiff (ELSA-2008-0863)	medium
67742	Oracle Linux 5openssh (ELSA-2008-0855)	critical
67741	Oracle Linux 3 / 4 / 5：ipsec-tools (ELSA-2008-0849)	high
67740	Oracle Linux 4：libtiff (ELSA-2008-0848)	high
67739	Oracle Linux 5：libtiff (ELSA-2008-0847)	critical
67738	Oracle Linux 3 / 4 / 5：postfix (ELSA-2008-0839)	high
67737	Oracle Linux 5libxml2 (ELSA-2008-0836)	medium
67736	Oracle Linux 5：hplip (ELSA-2008-0818)	high
67735	Oracle Linux 5：dnsmasq (ELSA-2008-0789)	medium
67734	Oracle Linux 4 / 5：libxslt (ELSA-2008-0649)	critical
67733	Oracle Linux 5：tomcat (ELSA-2008-0648)	medium
67732	Oracle Linux 3 / 4：vim (ELSA-2008-0617)	high
67731	Oracle Linux 4：thunderbird (ELSA-2008-0616)	critical
67730	Oracle Linux 5：kernel (ELSA-2008-0612)	high
67729	Oracle Linux 4：kernel (ELSA-2008-0607)	high
67728	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0599)	high
67727	Oracle Linux 4：firefox (ELSA-2008-0598)	high
67726	Oracle Linux 5：firefox (ELSA-2008-0597)	critical
67725	Oracle Linux 3 / 4：pidgin (ELSA-2008-0584)	medium
67724	Oracle Linux 4 / 5：openldap (ELSA-2008-0583)	high
67723	Oracle Linux 4 / 5：bluez-libs / bluez-utils (ELSA-2008-0581)	critical
67722	Oracle Linux 5：vim (ELSA-2008-0580)	critical
67721	Oracle Linux 3：vsftpd (ELSA-2008-0579)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

medium

high

medium

critical

critical

high

medium

high

medium

critical

medium

critical

high

critical

critical

critical

high

high

medium

high

high

high

critical

critical

medium

medium

critical

high

high

critical

high

medium

high

medium

critical

medium

high

critical

high

high

high

high

critical

medium

high

critical

critical

high