来自 Red Hat 安全公告 2008:0192：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 管理界面 CGI 脚本中发现一个堆缓冲区溢出缺陷。能够连接到 IPP 端口（TCP 端口 631）的本地攻击者可以发送恶意请求，导致脚本崩溃或者可能以“lp”用户身份执行任意代码。请注意：Red Hat Enterprise Linux 5 中的默认 CUPS 配置不允许与 IPP TCP 端口进行远程连接。(CVE-2008-0047)

Red Hat 在此感谢“regenrecht”报告此问题。

此问题不会影响 Red Hat Enterprise Linux 3 或 4 随附的 CUPS 版本。

在 HP-GL/2-to-PostScript 过滤器中发现两个溢出。攻击者可以创建恶意 HP-GL/2 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-0053)

在由转换“imagetops”和“imagetoraster”过滤器的 CUPS 图像使用的 GIF 解码例程中发现一个缓冲区溢出缺陷。
攻击者可以创建恶意 GIF 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-1373)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0181：

更新后的 krb5 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

在 MIT Kerberos kadmind 服务器使用的 RPC 库中发现一个缺陷。未经认证的远程攻击者可利用此缺陷造成 kadmind 崩溃。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 2.1 或 3 使用的默认资源限制的系统。(CVE-2008-0948)

Red Hat 在此感谢 MIT 报告这些问题。

建议所有 krb5 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0180：

更新后的 krb5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

Red Hat 在此感谢 MIT 报告这些问题。

在 MIT Kerberos 使用的 GSSAPI 库中发现了一个双重释放缺陷。此缺陷可能会导致使用 GSSAPI 库的应用程序崩溃。(CVE-2007-5971)

建议所有 krb5 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0177：

更新后的 evolution 程序包修复了一个格式字符串缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Evolution 是个性化信息管理 (PIM) 工具的 GNOME 集合。

在 Evolution 显示加密的邮件内容的方式中发现格式字符串缺陷。如果用户打开精心构建的邮件消息，则能够以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-0072)

所有 Evolution 用户应升级这些更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

Red Hat 在此感谢 Secunia Research 的 Ulf Härnhammar 发现并报告此问题。

来自 Red Hat 安全公告 2008:0176：

更新后的 openoffice.org 1.x 程序包修正了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

在 EMF 解析器中发现堆溢出缺陷。攻击者可以创建精心构建的 EMF 文件，如果将恶意 EMF 图像添加至文档或受害者打开包含恶意 EMF 文件的文档，可导致 OpenOffice.org 崩溃，或可能执行任意代码。(CVE-2007-5746)

在 OLE 结构化存储文件解析器中发现一个堆溢出缺陷。（OLE 结构化存储是 Microsoft Office 文档所用的格式。）攻击者可以创建精心构建的 OLE 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2008-0320)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2008:0167：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在 CIFS 虚拟文件系统中发现缓冲区溢出缺陷。经认证的远程用户可发出导致拒绝服务的请求。（CVE-2007-5904，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可在尝试创建审计日志消息时耗尽内存。这可导致内核错误。在这些更新后的程序包中，大型审计消息被拆分为可接受的大小，从而解决此问题。

* 在某些 Intel 芯片组中，不能使用“modprobe acpiphp”命令加载 acpiphp 模块。由于 acpiphp 模块未跨 PCI 桥递归，PCI 热插拔插槽的硬件检测失败。在这些更新后的程序包中，硬件检测正常工作。

* 在运行 IBM z/VM 管理程序的 IBM System z 架构中，即使设置了“NOARP”标记，IBM eServer zSeries HiperSockets 网络接口（第 3 层）也允许收发 ARP 数据包。这些 ARP 数据包造成了虚拟机的问题。

* 锁定时，iounmap 函数可休眠。这可能造成驱动程序和使用 iounmap 函数的其他代码发生死锁。在这些更新后的程序包中，调用休眠代码之前终止锁定，从而解决此问题。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0164：

更新后的 krb5 程序包解决了多个问题并修复了多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

Secure Endpoints 的 Jeff Altman 在由 MIT Kerberos kadmind 服务器使用的 RPC 库中发现了一个缺陷。未经认证的远程攻击者可利用此缺陷让 kadmind 崩溃或者可能执行任意代码。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 5 使用的默认资源限制的系统。(CVE-2008-0947)

Red Hat 在此感谢 MIT 报告这些问题。

在由 MIT Kerberos 使用的 GSSAPI 库中发现多种内存管理缺陷。这些缺陷可能会造成使用已释放的内存或尝试释放已释放的内存块（双重释放缺陷），从而可能导致崩溃或任意代码执行。（CVE-2007-5901、CVE-2007-5971）

除了上述已解决的安全问题，我们还修复了以下缺陷：

* SPNEGO 作为 GSSAPI 认证期间的底层机制时未正确存储委派的 krb5 凭据。结果是，尝试将委派的 Kerberos 5 凭据复制到凭据缓存的应用程序接收到“Invalid credential was supplied”消息，而不是委派的凭据的副本。通过此更新，可以正确地搜索 SPNEGO 凭据，允许应用程序以预期方式复制委派的凭据。

* 应用程序可以启动上下文接受（通过 gss_accept_sec_context），而不会传递指示委派了凭据的 ret_flags 值。在这样的情况下应该已返回委派的凭据句柄。此更新后的程序包添加了 temp_ret_flag，在调用 gss_accept_sec_context 的应用程序不传递其他 ret_flags 值的情况下存储凭据状态。

* kpasswd 不会在收到某些错误或数据包对 UDP 而言过大时回退到 TCP。此更新修正此问题。

* libkrb5 密码例程生成 set-password 或 change-password 请求时会为第一个请求之后的所有请求生成错误的序列号。如果主服务器不可用，这会导致密码变更请求失败。此更新后的程序包在构建 AP-REQ 数据之后保存序列号值并在生成请求之前存储该值，从而修正此问题。

* 用户的密码到期时，kinit 不会提示用户更改密码，而只是告知用户其密码已到期。此更新修正此行为：kinit 现在会在密码已到期时提示设置新密码。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于解决这些漏洞并修复这些缺陷的向后移植的补丁。

来自 Red Hat 安全公告 2008:0161：

更新后的 cups 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，导致 CUPS 后台程序尝试取消引用已释放的内存并崩溃。(CVE-2008-0597)

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个内存管理缺陷。删除共享打印机时，分配的内存未正确释放，导致内存泄漏，可能使 CUPS 后台程序在耗尽可用内存后崩溃。(CVE-2008-0596)

这些问题在调查 CVE-2008-0882 期间发现，不影响 Red Hat Enterprise Linux 4。

请注意，CUPS 在 Red Hat Enterprise Linux 4 上的默认配置只允许来自本地子网的此类请求。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0159：

现在可以使用更新后的 dbus 程序包，用于修复绕过安全策略的问题。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

Havoc Pennington 在 dbus-daemon 应用其安全策略的方式中发现了一个缺陷。能够连接到 dbus-daemon 的用户可能可以执行某些其通常不应具有访问权限的方法调用。(CVE-2008-0595)

Red Hat 未在 Red Hat Enterprise Linux 5 中随附任何允许用户利用此缺陷来提升权限的应用程序。

此缺陷不会影响 Red Hat Enterprise Linux 4 中随附的 D-Bus 版本。

建议所有用户升级这些更新后的 dbus 程序包，其中包含向后移植的修补程序，更新后用户不容易受此问题影响。

来自 Red Hat 安全公告 2008:0157：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。Internet 打印协议 (IPP) 是用于远程打印和管理打印作业的标准网络协议。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，从而导致 CUPS 后台程序崩溃。(CVE-2008-0882)

注意：CUPS 在 Red Hat Enterprise Linux 5 上的默认配置只接受来自本地子网的此类请求。此问题不会影响 Red Hat Enterprise Linux 3 或 4 随附的 CUPS 版本。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0155：

更新后的 ghostscript 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Ghostscript 是用于显示 PostScript 文件或将它们打印到非 PostScript 打印机的程序。

Google 安全团队的 Chris Evans 报告在 Ghostscript 的 zseticcspace() 函数中存在基于堆栈的缓冲区溢出缺陷。攻击者可创建恶意 PostScript 文件，打开该文件将导致 Ghostscript 执行任意代码。(CVE-2008-0411)

这些更新后的程序包还修复了一个缺陷，会导致 pxlmono 打印机驱动程序无法在 Red Hat Enterprise Linux 4 上产生有效的输出。

建议所有 ghostscript 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0154：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

* 在 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。
（CVE-2007-5938：重要，CVE-2007-6063：中危）

* 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。（CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

* 在 IBM System z 架构上，使用 IBM 硬件管理控制台切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能导致数据损坏。

* 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的缺陷导致注册错误的地址，从而造成 Dom0 挂起。

* 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能导致管理程序挂起。

* 启用不具备热插拔支持的 CPU 时，缺少用于检查 CPU 是否存在的例程。CPU 尝试访问其自己的资源，导致内核错误。

* 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的缺陷导致 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或内核错误。

* NFS 目录缓存中的缺陷可能导致不同的主机具有不同的 NFS 目录视图。

* 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 掩盖为已禁用。

* 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA，并且为其分配了 hugepage，则在数据库关闭之后不会释放 hugepage。

* 在群集环境中，当两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了该卷上的文件时，可能会插入空字符，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

* LUN 发现之后的系统挂起。

* 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

* 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

* 错误的结构引用导致某些 FC 发现例程即使在“lpfc_nodelist”结构得到释放之后也会引用并更改这些结构。

* lpfc 驱动程序无法正确解释某些字段，从而导致磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

* lpfc 驱动程序未正确清理结构，导致 SCSI I/O 被目标拒绝并造成错误。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0153：

更新后的 cups 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，导致 CUPS 后台程序尝试取消引用已释放的内存并崩溃。(CVE-2008-0597)

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个内存管理缺陷。删除共享打印机时，分配的内存未正确释放，导致内存泄漏，可能使 CUPS 后台程序在耗尽可用内存后崩溃。(CVE-2008-0596)

这些问题在调查 CVE-2008-0882 期间发现，不影响 Red Hat Enterprise Linux 3。

请注意，CUPS 在 Red Hat Enterprise Linux 3 上的默认配置只允许来自本地子网的此类请求。

此外，这些更新后的 cups 程序包还修复了使用 CUPS 轮询后台程序时发生的缺陷。无论 LogLevel 设置如何，过量的调试日志信息都会保存到 error_log 文件中，从而迅速占满磁盘空间。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0146：

更新后的 gd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gd 程序包中包含用于 PNG 和 JPEG 等图像的动态创建的图形库。

在 gd GIF 图像处理代码中发现多个问题。精心构建的 GIF 文件可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。
（CVE-2006-4484、CVE-2007-3475、CVE-2007-3476）

在 gdImageCreateTrueColor() 函数中发现一个整数溢出，导致不正确的内存分配。精心构建的图像可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。(CVE-2007-3472)

发现一个缓冲区读取越界缺陷。此缺陷可导致使用 gd 库的应用程序采用 JIS 编码的字体呈现某些字符串时发生崩溃。(CVE-2007-0455)

在 gd PNG 图像处理代码中发现一个缺陷。截断的 PNG 图像可导致使用 gd 库的应用程序中陷入无限循环。(CVE-2007-2756)

在 gd X BitMap (XBM) 图像处理代码中发现一个缺陷。畸形或截断的 XBM 图像可导致使用 gd 库的应用程序崩溃。(CVE-2007-3473)

gd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0145：

更新后的 ImageMagick 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 版本 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在 ImageMagick 中发现多个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 DCM 或 XWD 文件，攻击者可能会在受害者的计算机上执行任意代码。
(CVE-2007-1797)

在 ImageMagick 解析 XCF 和 DCM 文件时发现多个拒绝服务缺陷。尝试处理这些格式的特别构建输入文件可能导致 ImageMagick 进入无限循环。(CVE-2007-4985)

在 ImageMagick 中发现多个整数溢出缺陷。如果受害者打开特别构建的 DCM、DIB、XBM、XCF 或 XWD 文件，攻击者可能以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4986)

在 ImageMagick 的 DIB 解析代码中发现一个整数溢出缺陷。
如果受害者打开特别构建的 DIB 文件，攻击者可能会以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4988)

在 ImageMagick 解析 XCF 文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果打开特别构建的 XCF 文件，ImageMagick 可能会覆盖超出其分配内存边界的堆内存。这可能允许攻击者在运行 ImageMagick 的计算机上执行任意代码。
(CVE-2008-1096)

在 ImageMagick 处理某些畸形 PCX 图像的方式中发现一个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 PCX 文件，攻击者可能会在受害者的计算机上执行任意代码。(CVE-2008-1097)

所有 ImageMagick 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0136：

更新后的 tk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tk 是 Tcl 脚本语言的图形工具包。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5137)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0135：

更新后的 tk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[2008 年 2 月 22 日更新] 此勘误表中的程序包最初被推送到错误的 Red Hat Network 频道，且并非所有用户都可使用。我们已将此勘误表更新为正确的频道。

Tk 是 Tcl 脚本语言的图形工具包。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5378)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0134：

更新后的 tcltk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tcl 是一种脚本语言，设计为嵌入到其他应用程序以及与 Tk（一种小组件） 一起使用。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5378)

Will Drewry 发现处理引擎的 Tcl 正则表达式存在缺陷。最先在 PostgreSQL 数据库服务器使用的 Tcl 正则表达式引擎中发现此缺陷，它会导致处理某些正则表达式时陷入无限循环。(CVE-2007-4772)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0131：

更新后的 netpbm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

netpbm 程序包包含的函数库可用于编辑和转换各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。该程序包不含交互式工具，主要供其他程序（例如管理网站图像的 CGI 脚本）使用。

在 netpbm 程序包随附的 GIF 至 PNM 转换器 (giftopnm) 中发现输入验证缺陷。攻击者可创建精心构建的 GIF 文件，从而导致 giftopnm 崩溃，或可能以运行 giftopnm 的用户的身份执行任意代码。
(CVE-2008-0554)

建议所有用户升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0129：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在 vmsplice 中发现一个缺陷。非特权本地用户可利用此缺陷获取根权限。(CVE-2008-0600)

Red Hat 意识到可以公开利用此问题。
此问题不会影响随 Red Hat Enterprise Linux 2.1、3 或 4 分发的 Linux 内核。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0110：

更新后的 openldap 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于访问目录服务的协议。

这些更新后的 openldap 程序包对存储在 Berkeley DB (BDB) 存储后端的对象进行 NOOP 控制，修复了 OpenLDAP slapd 后台程序处理 modify 和 modrdn 请求的方式中的缺陷。经过认证、有权限对这些 LDAP 对象执行 modify 或 modrdn 操作的攻击者可导致 slapd 崩溃。
（CVE-2007-6698、CVE-2008-0658）

openldap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0105：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2008 年 2 月 27 日更新] 勘误表文本已更新，包括这些勘误表程序包已修复但在发布时尚未公开的其他问题的详细信息。未对程序包进行更改。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理 external-body 多用途 Internet 消息扩展 (MIME) 类型消息的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的 HTML 邮件消息可造成 Thunderbird 以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2008-0304)

在 Thunderbird 处理某些畸形 HTML 邮件内容的方式中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419）

在 Thunderbird 显示畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建的内容的 HTML 邮件可能诱骗用户泄露敏感信息。
（CVE-2008-0420、CVE-2008-0591、CVE-2008-0593）

在 Thunderbird 处理某些 chrome URL 的方式中发现一个缺陷。
如果用户已安装某些扩展，这可能导致恶意 HTML 邮件窃取敏感会话数据。注意：此缺陷不会影响 Thunderbird 的默认安装。(CVE-2008-0418)

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

在 Thunderbird 保存某些文本文件的方式中发现一个缺陷。如果远程站点提供“plain/text”类型而不是“text/plain”类型的文件，Thunderbird 不会将未来的“text/plain”内容显示给用户，从而强制用户将这些文件保存在本地以便查看内容。(CVE-2008-0592)

建议 thunderbird 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0104：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419）

在 SeaMonkey 显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗用户泄露敏感信息。（CVE-2008-0591、CVE-2008-0593）

在 SeaMonkey 存储密码数据的方式中发现一个缺陷。如果用户将登录信息保存在恶意网页，可能造成密码数据库崩溃，从而导致用户不能正确访问保存的密码数据。(CVE-2008-0417)

在 SeaMonkey 处理某些 chrome URL 的方式中发现一个缺陷。如果用户已安装某些扩展，这可能导致恶意网站窃取敏感会话数据。注意：此缺陷不会影响 SeaMonkey 的默认安装。(CVE-2008-0418)

在 SeaMonkey 保存某些文本文件的方式中发现一个缺陷。如果网站提供“plain/text”类型而不是“text/plain”类型的文件，SeaMonkey 不会在浏览器中将未来的“text/plain”内容显示给用户，从而强制用户将这些文件保存在本地以便查看内容。
(CVE-2008-0592)

建议 SeaMonkey 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0103 公告中提及的多个漏洞的影响。

    [1.5.0.12-9.0.1]
     - 将 Oracle 特定链接添加到默认书签中

     [1.5.0.12-9]
     - 更新到 Mozilla 1.8.0 分支的最新快照
     - 添加了一个修补程序其中包含来自 的向后移植的补丁 1.8.1.12

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0090 公告中提及的多个漏洞的影响。

    [3.6-5.11.1]
     - 解决：rhbz#429706 CVE-2007-4770 CVE-2007-4771

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0089：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的多个安全问题和多个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些新的 kernel 程序包修复以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。非特权本地用户可以截断其具有写入权限的目录；这样可以呈现不可访问的目录的内容。（CVE-2008-0001，重要）

在 Intel 64 平台上的 Xen PAL 仿真中发现一个缺陷。访客硬件协助的虚拟机 (HVM) 可以读取主机系统的任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6416，重要）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户能够获得根所有权进程，将核心文件转储到该用户具有写入访问权限的目录，则可以获得核心文件的读取访问权限，该文件可能包含敏感信息。（CVE-2007-6206，中危）

在 CIFS 虚拟文件系统中发现缓冲区溢出缺陷。未经认证的远程用户可以发起请求，可能会导致拒绝服务。（CVE-2007-5904，中危）

在“sysfs_readdir”函数中发现一个缺陷。本地用户可以创建争用条件，可能会造成拒绝服务（内核 oops）。（CVE-2007-3104，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 运行“strace -f”命令导致 strace 挂起，不显示与子进程有关的信息。

* 卸载无响应、可中断的 NFS 挂载（例如挂载了“intr”选项）可能造成系统崩溃。

* s2io.ko 驱动程序中的缺陷阻止添加 VLAN 设备。
尝试向 VLAN 添加设备，例如运行“vconfig add [device-name] [vlan-id]”命令导致 vconfig 发生故障。

* tux 使用了不正确的 open flag bit。在由 koji 构建系统使用的 mock 等 chroot 环境中构建程序包时，这会造成问题。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0064 公告中提及的一个漏洞影响。

    [1.2.2-1.0.3]
     - cve-2008-0006.patchXFS 整数溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0059：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6113、CVE-2007-6118、CVE-2007-6120、CVE-2007-6121、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.7 并解决这些问题。

来自 Red Hat 安全公告 2008:0058：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.7 并解决这些问题。

来自 Red Hat 安全公告 2008:0055：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和一个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的 kernel 程序包修复了以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。本地非特权用户可以截断自己具有写入权限的目录，这可能导致目录内容无法访问。
（CVE-2008-0001，重要）

在 ptrace 实现中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统挂起）。（CVE-2007-5500，重要）

当 CPU 使用 NUMA 方法访问 Itanium 架构上的内存时，在 Red Hat Enterprise Linux 4 内核处理页面错误的方式中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统错误）。
（CVE-2007-4130，重要）

当使用 PowerPC 架构时，在 chrp_show_cpuinfo 函数中发现一个可能存在的空指针取消引用。这可能允许本地非特权用户造成拒绝服务（崩溃）。
（CVE-2007-6694，中危）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

在 Linux 内核 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-6063、CVE-2007-6151，中危）

同样，这些更新后的程序包还修复以下缺陷：

* 移动包含多个段的卷并且镜像段不是映射表中的第一段时，运行“pvmove /dev/[device] /dev/[device]”命令会造成内核错误。syslog 会记录一条“kernel:Unable to handle kernel paging request at virtual address [address]”错误。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0042：

更新后的 tomcat 程序包修复了一些安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 JavaServer Pages 技术的 servlet 容器。

Apache Tomcat webdav servlet 中存在目录遍历漏洞。在一些配置中，该漏洞允许经过认证的远程用户读取本地 Tomcat 进程可访问的文件。
(CVE-2007-5461)

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

Tomcat 用户应更新这些勘误表程序包，其中包含不易受到这些问题影响的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0039：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.3.21 并解决了这些问题。

来自 Red Hat 安全公告 2008:0038：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.4.19 和 8.1.11 并解决了这些问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0032 公告中提及的一个漏洞影响。

    [2.5.10-8.0.1]
     - 添加修补程序 libxml2-enterprise.patch以及 tarball 中的其他徽标更改

     [2.5.10-8]
     - 用于修复 UTF-8 解码问题的修补程序 CVE-2007-6284
     - 已解决：rhbz#425930

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0031：

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 1 月 18 日] 随此勘误表一起分发的原始程序包存在一个缺陷，可能导致某些 X 应用程序在 32 位平台上发生故障。我们已更新这些程序包以修正此缺陷。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器的 EVI 和 MIT-SHM 模块中发现两个整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
(CVE-2007-6429)

在 X.Org 服务器的 XInput 扩展中发现一个内存损坏缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2007-6427)

在 X.Org 服务器的 XFree86-Misc 扩展中发现输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2007-5760)

在 X.Org 服务器的 TOG-CUP 扩展中发现信息泄露缺陷。恶意的授权客户端可以利用这个问题在 X.服务器的地址空间内造成拒绝服务（崩溃）或可能查看任意内存内容。(CVE-2007-6428)

在 X.Org 服务器的 XC-SECURITY 扩展中发现一个缺陷，可导致本地用户验证任意文件的存问在，即使文件位于该用户通常不能访问的目录中亦如此。(CVE-2007-5958)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0030：

更新后的 xorg-x11 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 1 月 18 日] 随此勘误表一起分发的原始程序包存在一个缺陷，可能导致某些 X 应用程序在 32 位平台上发生故障。我们已更新这些程序包以修正此缺陷。

xorg-x11 程序包包含 X.Org，这是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器的 EVI 和 MIT-SHM 模块中发现两个整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
(CVE-2007-6429)

在 X.Org 服务器处理畸形字体文件的方式中发现基于堆的缓冲区溢出缺陷。恶意的本地用户可利用这些问题，可能以 X.Org 服务器的权限执行任意代码。(CVE-2008-0006)

在 X.Org 服务器的 XInput 扩展中发现一个内存损坏缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2007-6427)

在 X.Org 服务器的 XFree86-Misc 扩展中发现输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2007-5760)

在 X.Org 服务器的 TOG-CUP 扩展中发现信息泄露缺陷。恶意的授权客户端可以利用这个问题在 X.服务器的地址空间内造成拒绝服务（崩溃）或可能查看任意内存内容。(CVE-2007-6428)

在 X.Org 字体服务器 xfs 中发现整数和堆溢出缺陷。能够连接到字体服务器的用户可能已经能够造成拒绝服务（崩溃），或以字体服务器的权限执行任意代码。
（CVE-2007-4568、CVE-2007-4990）

在 X.Org 服务器的 XC-SECURITY 扩展中发现一个缺陷，可导致本地用户验证任意文件的存问在，即使文件位于该用户通常不能访问的目录中亦如此。(CVE-2007-5958)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0029：

更新后的 XFree86 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 1 月 18 日] 随此勘误表一起分发的原始程序包存在一个缺陷，可能导致某些 X 应用程序在 32 位平台上发生故障。我们已更新这些程序包以修正此缺陷。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

在 XFree86 服务器的 EVI 和 MIT-SHM 模块中发现两个整数溢出缺陷。恶意的授权客户端可利用这些问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。
(CVE-2007-6429)

在 XFree86 服务器处理畸形字体文件的方式中发现一个基于堆的缓冲区溢出缺陷。恶意的本地用户可利用此问题，从而可能以 XFree86 服务器的权限执行任意代码。(CVE-2008-0006)

在 XFree86 服务器的 XInput 扩展中发现一个内存损坏缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。(CVE-2007-6427)

在 XFree86 服务器的 TOG-CUP 扩展中发现信息泄露缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器的地址空间造成拒绝服务（崩溃）或可能查看任意内存内容。
(CVE-2007-6428)

在 X.org 字体服务器 xfs 中发现整数和堆溢出缺陷。能够连接到字体服务器的用户可能已经能够造成拒绝服务（崩溃），或以字体服务器的权限执行任意代码。
（CVE-2007-4568、CVE-2007-4990）

在 XFree86 服务器的 XC-SECURITY 扩展中发现一个缺陷，可导致本地用户验证任意文件的存问在，即使文件位于该用户通常不能访问的目录中亦如此。(CVE-2007-5958)

建议 XFree86 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0008：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imagemap 模块中发现一个缺陷。在启用了 mod_imagemap 并且 imagemap 文件公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录清单并且从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，可以进行针对授权用户的跨站脚本攻击。(CVE-2007-6421)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，授权用户可以发送精心构建的请求，会导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-6422)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

来自 Red Hat 安全公告 2008:0006：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击
(CVE-2007-4465)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

来自 Red Hat 安全公告 2008:0005：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-3847)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

来自 Red Hat 安全公告 2008:0003：

更新后的 e2fsprogs 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

e2fsprogs 程序包中包含许多用于创建、检查、修改和修正第二和第三扩展 (ext2/ext3) 文件系统中不一致情况的实用工具。

在 e2fsprogs 处理文件系统内容的方式中发现多种整数溢出缺陷。如果受害者通过使用 e2fsprogs 的程序打开精心构建的文件系统，攻击者可能以受害者的权限执行任意代码。可能在虚拟化环境中利用此缺陷获取访问其他虚拟化主机的权限。(CVE-2007-5497)

Red Hat 在此感谢 McAfee Avert Research 的 Rafal Wojtczuk 负责地披露这些问题。

建议 e2fsprogs 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0002：

更新后的 tog-pegasus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

tog-pegasus 程序包提供 OpenPegasus Web-Based Enterprise Management (WBEM) 服务。WBEM 是独立于平台和资源的 DMTF 标准，定义用于监控和控制资源的公用信息模型和通信协议。

在安全审计期间，在 OpenPegasus CIM 管理服务器的 PAM 认证代码中发现基于堆栈的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，并可能以根权限执行任意代码。
(CVE-2008-0003)

请注意，Red Hat Enterprise Linux 上默认未安装 tog-pegasus 程序包。Red Hat 安全响应团队认为难以远程利用此问题来执行任意代码，原因是 Red Hat Enterprise Linux 4 和 5 上默认的针对 SELinux 的策略以及 Red Hat Enterprise Linux 5 上默认启用的 SELinux 内存保护测试。

tog-pegasus 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，应重新启动 tog-pegasus 服务。

来自 Red Hat 安全公告 2007:1177：

更新后的 autofs5 技术预览程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在您使用文件系统时自动挂载文件系统，并在您不使用时将其卸载。这可包括网络文件系统和 CD-ROM。autofs5 程序包可用作 Red Hat Enterprise Linux 4.6 中的技术预览。

默认的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nodev”挂载选项。能够控制远程 NFS 服务器的本地用户可以在远程文件系统上创建特别的设备文件，如果使用默认“-hosts”映射挂载这些文件，可允许该用户访问重要的系统设备。(CVE-2007-6285)

此问题类似于 CVE-2007-5964，修复了 autofs 中缺少的“nosuid”挂载选项。应同时启用“nodev”和“nosuid”选项以避免计算机完整性受到危害。

由于在默认情况下 autofs 始终挂载“-hosts”映射条目“dev”，现已将 autofs 修改为从默认“-hosts”映射挂载时始终使用“nodev”选项。必须在主映射条目中明确指定“dev”选项以恢复到旧行为。此更改仅影响与默认配置中的“/net”条目相对应的“-hosts”映射。

建议所有 autofs5 用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Tim Baum 报告此问题。

来自 Red Hat 安全公告 2007:1176：

更新后的 autofs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在您使用文件系统时自动挂载文件系统，并在您不使用时将其卸载。这可包括网络文件系统和 CD-ROM。

默认的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nodev”挂载选项。能够控制远程 NFS 服务器的本地用户可以在远程文件系统上创建特别的设备文件，如果使用默认“-hosts”映射挂载这些文件，可允许该用户访问重要的系统设备。(CVE-2007-6285)

此问题类似于 CVE-2007-5964，修复了 autofs 中缺少的“nosuid”挂载选项。应同时启用“nodev”和“nosuid”选项以避免计算机完整性受到危害。

由于在默认情况下 autofs 始终挂载“-hosts”映射条目“dev”，现已将 autofs 修改为从默认“-hosts”映射挂载时始终使用“nodev”选项。必须在主映射条目中明确指定“dev”选项以恢复到旧行为。此更改仅影响与默认配置中的“/net”条目相对应的“-hosts”映射。

建议所有 autofs 用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Tim Baum 报告此问题。

来自 Red Hat 安全公告 2007:1166：

更新后的 libexif 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libexif 程序包包含 Exif 库。Exif 是图像文件格式规范，使元数据标记能够被添加至现有 JPEG、TIFF 和 RIFF 文件。通过 Exif 库可以解析 Exif 文件并读取该元数据。

在 libexif 解析 Exif 图像标签的方式中发现整数溢出缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序执行任意代码或者崩溃。(CVE-2007-6352)

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1165：

更新后的 libexif 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libexif 程序包包含 Exif 库。Exif 是图像文件格式规范，使元数据标记能够被添加至现有 JPEG、TIFF 和 RIFF 文件。通过 Exif 库可以解析 Exif 文件并读取该元数据。

在 libexif 解析 Exif 图像标记的方式中发现一个无限递归缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序崩溃。
(CVE-2007-6351)

在 libexif 解析 Exif 图像标签的方式中发现整数溢出缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序执行任意代码或者崩溃。(CVE-2007-6352)

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-1155 公告中提及的多个漏洞的影响。

    [4.1.20-3.RHEL4.1.el4_6.1]
     - 向后移植针对 CVE-2007-5925、 CVE-2007-5969的上游补丁。
     已解决：#422181

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:1130：

更新后的 squid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。

在 squid 将缓存对象的 HTTP 标头存储在系统内存中的方式中发现一个缺陷。攻击者可导致 squid 使用额外内存，并在处理某些缓存对象的请求时触发高 CPU 使用率，从而可能导致拒绝服务。
(CVE-2007-6239)

建议 squid 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1129：

更新后的 Red Hat Enterprise Linux 4 Technology Preview autofs5 程序包现在可用于修复安全缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。autofs 版本 5 程序包可用作 Red Hat Enterprise Linux 版本 4.6 中的技术预览。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 版本 5 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认主机映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的 autofs5 程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

来自 Red Hat 安全公告 2007:1128：

更新后的 autofs 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认 hosts 映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

ID	名称	严重性
67670	Oracle Linux 5：cups (ELSA-2008-0192)	critical
67669	Oracle Linux 3：krb5 (ELSA-2008-0181)	critical
67668	Oracle Linux 4：krb5 (ELSA-2008-0180)	high
67667	Oracle Linux 4：evolution (ELSA-2008-0177)	medium
67666	Oracle Linux 3 / 4：openoffice.org (ELSA-2008-0176)	high
67665	Oracle Linux 4：kernel (ELSA-2008-0167)	medium
67664	Oracle Linux 5：krb5 (ELSA-2008-0164)	critical
67663	Oracle Linux 4：cups (ELSA-2008-0161)	medium
67662	Oracle Linux 5：dbus (ELSA-2008-0159)	high
67661	Oracle Linux 5：cups (ELSA-2008-0157)	critical
67660	Oracle Linux 3 / 4 / 5：ghostscript (ELSA-2008-0155)	critical
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	high
67658	Oracle Linux 3：cups (ELSA-2008-0153)	medium
67657	Oracle Linux 4 / 5：gd (ELSA-2008-0146)	high
67656	Oracle Linux 3 / 4 / 5：ImageMagick (ELSA-2008-0145)	high
67655	Oracle Linux 5：tk (ELSA-2008-0136)	critical
67654	Oracle Linux 4：tk (ELSA-2008-0135)	medium
67653	Oracle Linux 3：tcltk (ELSA-2008-0134)	medium
67652	Oracle Linux 3 / 4：netpbm (ELSA-2008-0131)	medium
67651	Oracle Linux 5：kernel (ELSA-2008-0129)	high
67650	Oracle Linux 4 / 5：openldap (ELSA-2008-0110)	medium
67649	Oracle Linux 4：thunderbird (ELSA-2008-0105)	high
67648	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0104)	high
67647	Oracle Linux 5危急/ firefox (ELSA-2008-0103)	medium
67646	Oracle Linux 5重要/ icu (ELSA-2008-0090)	critical
67645	Oracle Linux 5：kernel (ELSA-2008-0089)	medium
67644	Oracle Linux 5 重要/ libXfont (ELSA-2008-0064)	critical
67643	Oracle Linux 3：wireshark (ELSA-2008-0059)	critical
67642	Oracle Linux 4 / 5：wireshark (ELSA-2008-0058)	high
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	high
67640	Oracle Linux 5：tomcat (ELSA-2008-0042)	medium
67639	Oracle Linux 3：postgresql (ELSA-2008-0039)	high
67638	Oracle Linux 4 / 5：postgresql (ELSA-2008-0038)	critical
67637	Oracle Linux 5重要/ libxml2 (ELSA-2008-0032)	critical
67636	Oracle Linux 5：xorg-x11-server (ELSA-2008-0031)	critical
67635	Oracle Linux 4：xorg-x11 (ELSA-2008-0030)	high
67634	Oracle Linux 3：XFree86 (ELSA-2008-0029)	high
67633	Oracle Linux 5：httpd (ELSA-2008-0008)	medium
67632	Oracle Linux 4：httpd (ELSA-2008-0006)	medium
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	medium
67630	Oracle Linux 3 / 4 / 5：e2fsprogs (ELSA-2008-0003)	critical
67629	Oracle Linux 4 / 5：tog-pegasus (ELSA-2008-0002)	critical
67628	Oracle Linux 4：autofs5 (ELSA-2007-1177)	medium
67627	Oracle Linux 5：autofs (ELSA-2007-1176)	critical
67626	Oracle Linux 4：libexif (ELSA-2007-1166)	medium
67625	Oracle Linux 5：libexif (ELSA-2007-1165)	high
67624	Oracle Linux 5重要/ mysql (ELSA-2007-1155)	medium
67623	Oracle Linux 3 / 4 / 5：squid (ELSA-2007-1130)	high
67622	Oracle Linux 4：autofs5 (ELSA-2007-1129)	medium
67621	Oracle Linux 5：autofs (ELSA-2007-1128)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

medium

high

medium

critical

medium

high

critical

critical

high

medium

high

high

critical

medium

medium

medium

high

medium

high

high

medium

critical

medium

critical

critical

high

high

medium

high

critical

critical

critical

high

high

medium

medium

medium

critical

critical

medium

critical

medium

high

medium

high

medium

high