来自 Red Hat 安全公告 2010:0029：

更新后的 krb5 程序包修复多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.2 和 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 密钥分发中心 (KDC) 对通过高级加密标准 (AES) 和 ARCFOUR (RC4) 加密算法加密的密码文本进行解密的方式中发现多种导致基于堆的损坏的整数下溢缺陷。如果远程 KDC 客户端能够提供特别构建的经 AES 或 RC4 加密的文本或密码文本，则其可能导致中央 KDC 拒绝服务（KDC 在处理构建的密码文本时崩溃或中止），或者以 KDC 的权限（即根权限）执行任意代码。(CVE-2009-4212)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2010:0020：

更新后的 kernel 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷：e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查，从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。（CVE-2009-4536、CVE-2009-4538，重要）

* 在 Linux 内核中的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的网卡接收过长的帧可能导致远程的拒绝服务。
（CVE-2009-4537，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0019 公告中提及的多个漏洞的影响。

    [2.6.18-164.10.1.0.1.el5]
    - [xen] 检查虚拟机监控程序是否支持更改内存保留设置 (Chuck Anderson) [orabug 7556514]
    - 将熵支持添加到 igb (John Sobecki) [orabug 7607479]
    - [nfs] 将 ENETUNREACH 转换为 ENOTCONN [orabug 7689332]
    - [NET] 添加 xen pv/bonding netconsole 支持 (Tina Yang) [orabug 6993043] [bz 7258]
    - [MM] 缩小区域补丁（John Sobecki、Chris Mason） [orabug 6086839]
    - 修复 aacraid 在 kexec 期间不会重置的问题 (Joe Jin) [orabug 8516042]
    - [nfsd] 修复从 hpux 客户端创建文件时会失败的问题 (Wen gang Wang) [orabug 7579314]
    - 在处理 SIGSEGV 期间 FP 寄存器状态发生损坏 (Chuck Anderson) [orabug 7708133]

    [2.6.18-164.10.1.el5]
    - [net] e1000，r9169：修复 rx 长度检查错误 (Cong Wang ) [550914 550915]
    - [net] e1000e：修复 rx 长度检查错误 (Amerigo Wang ) [551222 551223]
    - [net] ipv6：修复 ipv6_hop_jumbo 远程系统崩溃 (Amerigo Wang ) [548642 548643] {CVE-2007-4567}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0018：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

发现 Red Hat 安全公告 RHSA-2009:0008 未正确修复用于在应用程序之间发送消息的系统中的拒绝服务缺陷。本地用户可以利用此缺陷将具有畸形签名的消息发送至总线，从而导致总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2009-1189)

注意：建议运行任何在系统消息总线上提供服务的应用程序的用户在将其部署到生产环境之前仔细测试此更新。

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0003 公告中提及的一个漏洞影响。

    [2.0.33-9.4.el5_4.2]
    - rpmdiff 补丁
    - 已解决：#541632

    [2.0.33-9.4.el5_4.1]
    - 安全补丁
    - CVE-2009-3546 gd_gdGetColors() 中的输入验证不充分

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0002 公告中提及的一个漏洞影响。

    [0.8.4-4.2]
    - 使用系统 expat 库解决了 #531852

    [0.8.4-4.1]
    - 修复缓冲区读取越界解决了 #531852

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1682：

更新后的 kdegraphics 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，KPDF 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 KPDF 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1681：

更新后的 gpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GPdf 是可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，GPdf 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 GPdf 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1680：

更新后的 xpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，Xpdf 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 Xpdf 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1674：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3979、CVE-2009-3981、CVE-2009-3986）

在 Firefox NT Lan Manager (NTLM) 认证协议实现中发现一个缺陷。如果攻击者可诱骗拥有 NTLM 凭据的用户，使其访问特别构建的网页，则他们可向用户系统上的其他应用程序发送已利用用户的 NTLM 凭据进行认证的任意请求。
(CVE-2009-3983)

在 Firefox 显示 SSL 位置栏指示符的方式中发现一个缺陷。攻击者可创建看起来已加密的未加密网页，从而可能诱骗用户使其相信正在访问安全页面。(CVE-2009-3984)

用户导航至无效地址之后，在 Firefox 显示空白页面的方式中发现一个缺陷。如果用户访问由于受攻击者控制而变成空白页面的网页，则攻击者可向此空白页面注入内容，从而可能欺骗用户使其相信正在查看合法页面。
(CVE-2009-3985)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.16 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.16。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:1673：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-3979)

在 SeaMonkey NT Lan Manager (NTLM) 认证协议实现中发现一个缺陷。如果攻击者可诱骗拥有 NTLM 凭据的用户，使其访问特别构建的网页，则他们可向用户系统上的其他应用程序发送已利用用户的 NTLM 凭据进行认证的任意请求。
(CVE-2009-3983)

在 SeaMonkey 显示 SSL 位置栏指示符的方式中发现一个缺陷。攻击者可创建看起来已加密的未加密网页，从而可能诱骗用户使其相信正在访问安全页面。(CVE-2009-3984)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1671：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可触发此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中的 r128 驱动程序中发现若干空指针取消引用缺陷。私有 IOCTL 函数中缺少用于测试是否已初始化协作命令引擎状态的检查。攻击者可利用此缺陷来导致本地拒绝服务或提升其权限。（CVE-2009-3620，重要）

* 在 Linux 内核中发现信息泄漏。在 AMD64 系统上，32 位处理器可以通过暂时将自己切换为 64 位模式来访问和读取某些 64 位寄存器。（CVE-2009-2910，中危）

* Linux 内核中的 unix_stream_connect() 函数未检查 UNIX 域套接字是否处于关闭状态。这可导致死锁。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2009-3621，中危）

此更新还修复以下缺陷：

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#529306)

* 在使用具有 cciss 驱动程序的双控制器存储设备的环境中，无法检测和配置 Device-Mapper Multipath 映射，原因是 cciss 驱动程序未通过 sysfs 导出总线属性。现已导出此属性。(BZ#529309)

* 连接某种控制杆后内核因除法错误而崩溃。(BZ#532027)

* mpt 驱动程序中 mptctl_do_mpt_command() 函数中的一个缺陷可能在具有某些使用 mpt 驱动程序的适配器并且也在运行 hugemem 内核的 i386 系统上引导期间导致崩溃。
(BZ#533798)

* 在某些硬件上，igb 驱动程序无法正确检测链路状态。这可能造成网络绑定的问题，例如不进行故障转移。(BZ#534105)

* RHSA-2009:1024 更新引入了一项回归。更新到 Red Hat Enterprise Linux 4.8 并重新启动之后，经常无法为使用 forcedeth 驱动程序的接口建立网络链接。可能记录了“no link during initialization”消息。(BZ#534112)

* RHSA-2009:1024 更新引入了第二项回归。在某些系统中，PS/2 键盘无法工作。(BZ#537344)

* 加载了 iptable_nat 模块时，校验和卸载计算中的一个缺陷可使 bnx2x 固件崩溃，从而导致网络流量停止。(BZ#537013)

- 已对 IPv4 代码添加了检查，确保路由表数据结构 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。
(BZ#537016)

* 解决了具有多个 NFS 挂载（“-o lock”和“-o nolock”的组合）的系统上可能的内核指针取消引用，这些问题在罕见情况下可能导致系统崩溃。(BZ#537017)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1670 公告中提及的多个漏洞的影响。

    - [nfs] v4修复打开文件上无状态的设置锁定 (Jeff Layton ) [533114 533115] {CVE-2009-3726}
    - [drm] r128检查所有有需要的 ioctl 上的 init (Danny Feng ) [529602 529603] {CVE-2009-3620}
    - [net] AF_UNIX连接到关闭套接字时死锁 (Jiri Pirko ) [529630 529631] {CVE-2009-3621}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1659：

更新后的 kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 x86 平台上，do_insn_fetch() 函数未限制每条指令获取的指令字节数量。客户机操作系统中的用户可以利用此缺陷在 SMP 主机上造成大量延迟，可在该主机操作系统上引发本地拒绝服务。此更新通过强制从架构上定义的 15 字节指令长度限制来修复此问题。
(CVE-2009-4031)

此更新还修复以下缺陷：

* 通过 qemu-kvm -drive 'cache=none' 选项（未指定时的默认设置）使用 qcow2 镜像格式时发生性能问题。这可导致客户机操作系统安装花费数小时。通过此更新，性能修补程序已向后移植，以便通过“cache=none”选项使用 qcow2 镜像格式时不再造成性能问题。(BZ#520693)

* 使用虚拟 vm8086 模式时，仿真硬件任务切换实现中的缺陷可能在某些情况下导致较旧的客户机操作系统发生故障。(BZ#532031)

* 具有 4GB 以上内存的 Windows Server 2003 客户机（32 位）可能在使用默认 qemu-kvm CPU 设置时的重新启动期间崩溃。(BZ#532043)

* 有了 Red Hat Enterprise Virtualization，客户机会在遇到磁盘读取错误之后继续运行。这可能导致其文件系统受到损坏（但不是主机的文件系统），尤其是在使用网络存储的环境中。通过此更新，qemu-kvm -drive“werror=stop”选项现在不仅适用于写入错误，也适用于读取错误：使用此选项时，客户机将在发生磁盘读取和写入错误时暂停。

默认情况下，由 Red Hat Enterprise Virtualization 管理的客户机使用“werror=stop”选项。此选项默认不用于由 libvirt 管理的客户机。（BZ#537334、BZ#540406）

* 半虚拟化块驱动程序 (virtio-blk) 在访问磁盘映像时无记载地忽略读取错误。通过此更新，该驱动程序会正确地向客户机发出读取错误信号。(BZ#537334)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2009:1651：

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

Robin Park 和 Dmitri Vinokurov 发现，ntpd 在处理某些格式错误的 NTP 数据包的方式中存在缺陷。ntpd 记录所有这些数据包的相关信息并以一个 NTP 数据包回复，另一个 ntpd 在收到此数据包时会将其视为格式错误。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口通过畸形数据包，在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。(CVE-2009-3563)

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1648：

更新后的 ntp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

Robin Park 和 Dmitri Vinokurov 发现，ntpd 在处理某些格式错误的 NTP 数据包的方式中存在缺陷。ntpd 记录所有这些数据包的相关信息并以一个 NTP 数据包回复，另一个 ntpd 在收到此数据包时会将其视为格式错误。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口通过畸形数据包，在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。(CVE-2009-3563)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1646：

更新后的 libtool 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Libtool 是一组 shell 脚本，可自动配置 UNIX、Linux 及类似操作系统，以按一般方式构建共享库。

在 GNU Libtool 的 libltdl 库查找要加载的模块的方式中发现一个缺陷。libltdl 可能从当前工作目录的任意库中加载和运行模块。如果本地攻击者能够诱骗用户运行来自受攻击者控制的、包含恶意 Libtool 控制文件 (.la) 的目录的应用程序（其使用 libltdl），则攻击者可能以运行该应用程序的用户权限执行任意代码。(CVE-2009-3736)

所有 libtool 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 libltdl 库的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1642 公告中提及的一个漏洞影响。

    [1.0.4-9.el5_4.1]
    - 解决了 #515062 CVE-2009-4033 acpid通过随机权限创建的日志文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1625 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2009-3560 的安全补丁 (#531710)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1620：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

Michael Sinatra 发现，当解析请求了 DNSSEC 记录但却指示应该禁用检查的递归客户端查询期间接收到响应时，BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存了这些响应。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。(CVE-2009-4022)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2009:1619：

更新后的 dstat 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Dstat 是 vmstat、iostat 和 netstat 工具的通用替代品。Dstat 可用于性能调整测试、基准和故障排除。

Gentoo 安全团队的 Robert Buchholz 报告了 dstat 中使用的 Python 模块搜索路径中的一个缺陷。如果本地攻击者可以诱骗本地用户从名称类似可导入模块的包含 Python 脚本的目录中运行 dstat，则其能够以运行 dstat 的用户的权限执行任意代码。
(CVE-2009-3894)

所有 dstat 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1615：

更新后的 xerces-j2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

xerces-j2 程序包提供 Apache Xerces2 Java 解析器，这是一款高性能 XML 解析器。文档类型定义 (DTD) 定义某些类型文件（例如 XML 文件）的合法语法以及可以使用的元素。

在 Apache Xerces2 Java 解析器处理 DTD 中的 SYSTEM 标识符的方式中发现一个缺陷。远程攻击者可以提供特别构建的 XML 文件，一旦使用 Apache Xerces2 Java 解析器的应用程序解析该文件，会导致拒绝服务（应用程序因使用过量 CPU 而挂起）。(CVE-2009-2625)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Apache Xerces2 Java 解析器的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1601 公告中提及的一个漏洞影响。

    [3.5.4-25.0.1.el5_4.1]
    - 删除版本品牌
    - tarball 中的最高 rpm 商标徽标已删除 (pics/crystalsvg/*-mime-rpm*)

    [3.5.4-25.1]
    - 补丁版本

    [3.5.4-22.2]
    - 解决 #539716、 CVE-2009-0689、kdelibs 远程数组溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1595：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 1 月 12 日] 此勘误表中的程序包列表已更新，现包含之前缺少的适用于 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 的 i386 程序包。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 处理其文件描述符处理界面中的引用的方式中发现一个释放后使用缺陷。远程攻击者可以特别构建的方式查询特定打印机的当前打印作业列表，从而造成拒绝服务（cupsd 崩溃）。
(CVE-2009-3553)

在 CUPS Web 服务器界面处理 HTML 格式内容的方式中发现多个跨站脚本 (XSS) 缺陷。如果远程攻击者能够诱骗已登录到 CUPS Web 界面的本地用户访问特别构建的 HTML 页面，攻击者可检索甚至修改机密 CUPS 管理数据。(CVE-2009-2820)

Red Hat 在此感谢 Apple 产品安全的 Aaron Sigel 负责地报告 CVE-2009-2820 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1584：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 JRE 处理图像文件的方式中发现整数溢出缺陷和缓冲区溢出缺陷。不受信任的小程序或应用程序可利用这些缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874）

在 JRE 中发现信息泄漏。不受信任的小程序或应用程序可利用此缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-3881)

已发现即便 MD2 不再被视为高安全性的加密算法，JRE 仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建被 JRE 视为受信任证书的恶意证书。通过此更新，JRE 默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

在 JRE 处理 HMAC 摘要的方式中发现时序攻击缺陷。此缺陷有助于攻击者使用伪造的数字签名绕过认证检查。(CVE-2009-3875)

在 JRE 中发现两个拒绝服务缺陷。在处理 DER 编码（可辨别编码规则）的数据的服务器端应用程序情景中可利用这些缺陷。（CVE-2009-3876、CVE-2009-3877）

在 JRE 处理颜色配置文件的方式中发现信息泄漏。攻击者可利用此缺陷发现颜色配置文件目录以外是否存在文件。(CVE-2009-3728)

在将数组传递给 X11GraphicsDevice API 的 JRE 中发现一个缺陷。不受信任的小程序或应用程序可利用此缺陷访问和修改支持的图形配置列表。此缺陷也可导致敏感信息泄漏给非特权代码。(CVE-2009-3879)

已发现 JRE 将整个对象传递到日志记录 API。这可导致敏感信息从攻击者控制的小程序泄漏给不受信任或更低权限的代码，攻击者控制的小程序能够访问日志记录 API，因此能够操控（读取和/或调用）传递的对象。(CVE-2009-3880)

在各种可变的静态变量中发现潜在的信息泄漏。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。（CVE-2009-3882、CVE-2009-3883）

在处理 TimeZone.getTimeZone 方法的方式中发现信息泄漏。此方法可加载 [JRE_HOME]/lib/zi/ 目录以外的时区文件，允许远程攻击者探测本地文件系统。(CVE-2009-3884)

注意：此公告中涉及小程序的缺陷 CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 和 CVE-2009-3884 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1580：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1579：

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1572：

更新后的 4Suite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

4Suite 程序包中包含用于 Python 的 XML 相关工具和库，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

当处理 XML 文件时，在 4Suite 的 XML 解析器处理畸形 UTF-8 序列的方式中发现缓冲区读取越界缺陷。特别构建的 XML 文件可以导致使用 4Suite 库的应用程序在解析文件时崩溃。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此缺陷仅影响 4Suite 程序包的非默认配置：其中启用了测试版的 cDomlette 模块。

所有 4Suite 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 4Suite XML 相关工具和库的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:1561：

更新后的 libvorbis 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 库中发现多种缺陷。特别构建的 Ogg Vorbis 媒体格式文件 (Ogg) 在打开后可导致使用 libvorbis 的应用程序崩溃，或可能执行任意代码。(CVE-2009-3379)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1550：

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1549：

更新后的 wget 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Wget 是一个文件检索实用工具，可以使用 HTTP、HTTPS 和 FTP。

Daniel Stenberg 报告称，Wget 受到以前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 Wget 混淆而错误地接受此证书。(CVE-2009-3490)

Wget 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1548 公告中提及的多个漏洞的影响。

    - [fs] 修复管道空指针取消引用 (Jeff Moyer) [530938 530939] {CVE-2009-3547}
    - [security] 需要 mmap_min_addr 的根 (Eric Paris ) [518142 518143] {CVE-2009-2695}
    - [fs] eCryptfs防止较低的 dentry 变为负 (Eric Sandeen ) [527834 527835] {CVE-2009-2908}
    - [net] r8169平衡 pci_map/unmap 对使用 hw 填充 (Ivan Vecera ) [529143 515857] {CVE-2009-3613}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1541：

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1536：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。AOL 实时通信开放系统 (OSCAR) 协议供 AOL ICQ 和 AIM 即时消息系统使用。

在 Pidgin OSCAR 协议实现处理联系人列表的方式中发现无效指针取消引用缺陷。远程攻击者可向运行 Pidgin 的用户发送特别构建的联系人列表，导致 Pidgin 崩溃。(CVE-2009-3615)

这些程序包将 Pidgin 升级到版本 2.6.3。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了此问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1535：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin OSCAR 协议实现处理联系人列表的方式中发现无效指针取消引用缺陷。远程攻击者可向运行 Pidgin 的用户发送特别构建的联系人列表，导致 Pidgin 崩溃。(CVE-2009-3615)

在 Pidgin IRC 协议插件处理 IRC 主题的方式中发现一个空指针取消引用缺陷。恶意 IRC 服务器可以发送特别构建的 IRC TOPIC 消息，一旦 Pidgin 接收后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-2703)

在 Pidgin MSN 协议插件处理不当 MSNSLP 邀请的方式中发现一个空指针取消引用缺陷。远程攻击者可以发送特别构建的 MSNSLP 邀请请求，一旦合法 Pidgin 用户接受后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-3083)

所有 Pidgin 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1531：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 SeaMonkey 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 SeaMonkey 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户权限执行任意代码。
(CVE-2009-1563)

在 SeaMonkey 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 SeaMonkey 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-3380)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1530：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

发现 Firefox 在处理表单历史记录的方式中存在缺陷。恶意网页可通过合成输入事件来窃取已保存的表单数据，从而导致浏览器自动填充表单字段（之后可被攻击者读取）。(CVE-2009-3370)

在 Firefox 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Firefox 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 Firefox 代理自动配置 (PAC) 文件处理器中发现一个缺陷。如果 Firefox 加载恶意 PAC 文件，则可导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3372)

在 Firefox GIF 图像处理器中发现一个基于堆的缓冲区溢出缺陷。恶意 GIF 图像可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3373)

在 Firefox 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-1563)

在 Firefox 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 Firefox 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。
攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3374、CVE-2009-3380、CVE-2009-3382）

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.15 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.15。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1529 公告中提及的多个漏洞的影响。

    - 安全版本修复了 CVE-2009-1888、 CVE-2009-2813、 CVE-2009-2948 和 CVE-2009-2906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1528：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba smbd 后台程序中发现拒绝服务缺陷。经认证的远程用户可发送特别构建的响应，导致 smbd 子进程进入无限循环。经认证的远程用户可利用此缺陷，通过打开多个 CIFS 会话，耗尽系统资源。(CVE-2009-2906)

此更新还修复以下缺陷：

* RHSA-2007:0354 更新添加了代码以将传递到由 Samba 运行的脚本的输入转义。此代码的有效字符列表中缺少“c”，从而导致其被转义。通过此更新，之前的修补程序已被更新，在有效字符列表中包含“c”。(BZ#242754)

Samba 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2009:1522：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中发现多种缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2005-4881、CVE-2009-3228，中危）

此更新还修复以下缺陷：

* 通过 RHSA-2008:0665 更新修复了数据包复制问题；
但该补丁引入了使用网络绑定的系统的问题：从属备份无法接收 ARP 数据包。当以“主动备份”模式使用网络绑定并选择“arp_validate=3”选项时，绑定驱动程序会认为此从属备份已停机（因为它们未收到 ARP 数据包），从而无法成功故障转移到这些设备。(BZ#519384)

* 由于网络代码中存在内存不足障碍，可能导致在 select() 中休眠的进程错过有关新数据的通知。在极少数情况下，此缺陷可导致进程永久休眠。
(BZ#519386)

* ata_piix 驱动程序中的驱动程序版本号在 Red Hat Enterprise Linux 4.7 与 Red Hat Enterprise Linux 4.8 之间未改变，即使这些版本之间进行了更改。这可能会阻止驱动程序从检查其版本的系统上进行加载，因为该驱动程序的版本似乎低于其之前版本。(BZ#519389)

* nlm_lookup_host() 中的缺陷可导致文件系统中未回收的锁定，从而导致 umount 命令失败。此缺陷还可阻止 NFS 服务在群集环境中正确重定位。(BZ#519656)

* 由于 IGB_QUEUE_STATS_LEN 中的错误计算，ethtool_get_strings() 为 igb 驱动程序分配的数据缓冲区小于 igb_get_strings() 中复制的数据量，从而导致内存损坏。此缺陷可导致内核错误。(BZ#522738)

* 在某些情况下，阻止对 TTY 设备的写入操作，即使使用 O_NONBLOCK 标记时。根据报告的案例，此问题发生在两位用户打开同一个 TTY 设备时（一位用户使用阻止模式，另一位使用非阻止模式）。(BZ#523930)

* 在 cciss 驱动程序中发现了死锁。在极少数情况下，这可导致启动过程中 NMI 锁定。“cciss: controller cciss[x] failed, stopping.”和“cciss[x]: controller not responding.”等消息可能显示在控制台上。(BZ#525725)

* 在 64 位 PowerPC 系统中，ibmveth 驱动程序中的滚动缺陷可造成内核错误。根据报告的案例，此错误发生在已运行很久且网络负担很重的系统上。
(BZ#527225)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1513：

更新后的 cups 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS“pdftops”过滤器中发现两个整数溢出缺陷。攻击者可创建恶意 PDF 文件，如果打印该打印文件，可导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1512：

更新后的 kdegraphics 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1504：

更新后的 poppler 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-3603、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

此更新还修正之前的 poppler 安全更新 RHSA-2009:0480 中引入的回归，该回归阻止 poppler 正确渲染某些 PDF 文档。(BZ#528147)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1503：

更新后的 gpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1501：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1500：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-3604、CVE-2009-3606、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1490：

更新后的 squirrelmail 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

SquirrelMail 中的表单提交未实现针对跨站请求伪造 (CSRF) 攻击的保护。如果远程攻击者诱骗用户使其访问恶意网页，则攻击者可劫持此用户的认证，向此用户的偏好设置中注入恶意内容，或可能在无此用户许可的情况下发送邮件。(CVE-2009-2964)

SquirrelMail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1485：

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0039 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

所有 PostgreSQL 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果您正在运行 PostgreSQL 服务器，必须重新启动 postgresql 才能使此更新生效。

来自 Red Hat 安全公告 2009:1484：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0038 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

在 PostgreSQL 处理编码转换的方式中发现一个缺陷。经认证的远程用户可以触发编码转换失败，从而可能导致临时拒绝服务。注意：要利用此问题，必须选中特定消息无法转换的区域设置和客户端编码（由管理员定义的区域设置确定这些内容的可用性）。
(CVE-2009-0922)

注意：对于 Red Hat Enterprise Linux 4，此更新将 PostgreSQL 升级到版本 7.4.26。对于 Red Hat Enterprise Linux 5，此更新将 PostgreSQL 升级到版本 8.1.18。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 用户都应升级这些更新后的程序包，其中解决了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1472 公告中提及的一个漏洞影响。

    [3.0.3-94.el5_4.1]
    - 修复域重新启动时的争用条件 (rhbz 525143)
    - 避免多次重新启动域 (rhbz 525141)
    - 为 pygrub 添加 grub.conf 密码保护支持 (rhbz 525142)
    - 忽略未实现的 PHYSDEVOP_map_pirq (rhbz 525149)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
67984	Oracle Linux 3 / 4 / 5：krb5 (ELSA-2010-0029)	critical
67983	Oracle Linux 4：kernel (ELSA-2010-0020)	critical
67982	Oracle Linux 5：内核 (ELSA-2010-0019)	high
67981	Oracle Linux 5：dbus (ELSA-2010-0018)	critical
67980	Oracle Linux 5gd (ELSA-2010-0003)	high
67979	Oracle Linux 5PyXML (ELSA-2010-0002)	medium
67978	Oracle Linux 4：kdegraphics (ELSA-2009-1682)	high
67977	Oracle Linux 4：gpdf (ELSA-2009-1681)	high
67976	Oracle Linux 4：xpdf (ELSA-2009-1680)	high
67975	Oracle Linux 4 / 5：firefox (ELSA-2009-1674)	critical
67974	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1673)	high
67973	Oracle Linux 4：kernel (ELSA-2009-1671)	high
67972	Oracle Linux 5：内核 (ELSA-2009-1670)	high
67971	Oracle Linux 5：kvm (ELSA-2009-1659)	high
67970	Oracle Linux 3：ntp (ELSA-2009-1651)	medium
67969	Oracle Linux 4 / 5：ntp (ELSA-2009-1648)	high
67968	Oracle Linux 3 / 4 / 5：libtool (ELSA-2009-1646)	critical
67967	Oracle Linux 5：acpid (ELSA-2009-1642)	high
67966	Oracle Linux 5expat (ELSA-2009-1625)	medium
67965	Oracle Linux 5：bind (ELSA-2009-1620)	medium
67964	Oracle Linux 5：dstat (ELSA-2009-1619)	medium
67963	Oracle Linux 5：xerces-j2 (ELSA-2009-1615)	medium
67962	Oracle Linux 5kdelibs (ELSA-2009-1601)	critical
67961	Oracle Linux 5：cups (ELSA-2009-1595)	high
67960	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-1584)	critical
67959	Oracle Linux 4：httpd (ELSA-2009-1580)	high
67958	Oracle Linux 3 / 5：httpd (ELSA-2009-1579)	critical
67957	Oracle Linux 3 / 4：4Suite (ELSA-2009-1572)	medium
67956	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2009-1561)	critical
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	high
67954	Oracle Linux 3 / 4 / 5：wget (ELSA-2009-1549)	critical
67953	Oracle Linux 5：内核 (ELSA-2009-1548)	high
67952	Oracle Linux 4：kernel (ELSA-2009-1541)	high
67951	Oracle Linux 4：pidgin (ELSA-2009-1536)	medium
67950	Oracle Linux 3：pidgin (ELSA-2009-1535)	medium
67949	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1531)	critical
67948	Oracle Linux 4 / 5：firefox (ELSA-2009-1530)	critical
67947	Oracle Linux 5samba (ELSA-2009-1529)	medium
67946	Oracle Linux 3：samba (ELSA-2009-1528)	medium
67945	Oracle Linux 4：kernel (ELSA-2009-1522)	medium
67944	Oracle Linux 5：cups (ELSA-2009-1513)	medium
67943	Oracle Linux 4：kdegraphics (ELSA-2009-1512)	high
67942	Oracle Linux 5：poppler (ELSA-2009-1504)	medium
67941	Oracle Linux 4：gpdf (ELSA-2009-1503)	high
67940	Oracle Linux 4：xpdf (ELSA-2009-1501)	high
67939	Oracle Linux 3：xpdf (ELSA-2009-1500)	high
67938	Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2009-1490)	high
67937	Oracle Linux 3：postgresql (ELSA-2009-1485)	medium
67936	Oracle Linux 4 / 5：postgresql (ELSA-2009-1484)	medium
67935	Oracle Linux 5：xen (ELSA-2009-1472)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

critical

high

medium

high

high

high

critical

high

high

high

high

medium

high

critical

high

medium

medium

medium

medium

critical

high

critical

high

critical

medium

critical

high

critical

high

high

medium

medium

critical

critical

medium

medium

medium

medium

high

medium

high

high

high

high

medium

medium

high