来自 Red Hat 安全公告 2009:1132：

更新后的 kernel 程序包修复了多个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的、将造成拒绝服务的数据包。
（CVE-2009-1385，重要）

* Linux 内核网络文件系统后台程序 (nfsd) 实现在处理来自本地非特权用户的请求时未丢弃 CAP_MKNOD 功能。此缺陷可能导致信息泄漏或权限升级。（CVE-2009-1072，中危）

* Frank Filz 报告 NFSv4 客户端在某些情况下缺少执行位的文件权限检查。这可使本地非特权用户在 NFSv4 挂载的文件系统中运行不可执行的文件。（CVE-2009-1630，中危）

* 在 kernel-xen 程序包提供的 Linux 内核中的 hypervisor_callback() 函数中发现缺少一项检查。当 32 位客户机中运行的某个应用程序访问内核的某个特定内存位置，此缺陷可导致对此客户机拒绝服务。
（CVE-2009-1758，中危）

* 在 AGPGART 驱动程序中发现一个缺陷。agp_generic_alloc_page() 和 agp_generic_alloc_pages() 函数没有取消所分配的内存页，而这些内存页可在之后为用户空间进程所用。此缺陷可能导致信息泄漏。
（CVE-2009-1192，低危）

这些更新后的程序包还修复以下缺陷：

* “/proc/[pid]/maps”和“/proc/[pid]/smaps”仅可由能够在指定进程上使用 ptrace() 调用的进程读取；但是，某些来自“/proc/[pid]/stat”和“/proc/[pid]/wchan”的信息可被用于重新建立内存映射，从而绕过地址空间布局随机化 (ASLR) 安全功能。此更新解决此问题。(BZ#499549)

* 在某些情况下，重命名 NFS 挂载的文件系统上未使用的文件会减少链接计数。这可能导致性能低下。通过此更新，减少了这些情况下的链接计数，这与针对 unlink 和 rmdir 等其他文件操作进行的操作相同。(BZ#501802)

* 即使存在未处理的数据包，tcp_ack() 也会清除 probes_out 变量。如果使用了较低的 TCP keepalive 间隔，使用 rsh 和 rlogin 等远程工具时，此缺陷可能造成连接终止等问题。(BZ#501754)

* 时间规范化代码中的差一错误可导致 clock_gettime() 返回一百亿纳秒，而不是额外增加一秒。此缺陷可能造成名称服务缓存后台程序 (nscd) 消耗过量 CPU 资源。(BZ#501800)

* 一个线程在另一个线程删除设备期间读取“/proc/bus/input/devices”时可发生系统错误。通过此更新，添加了互斥体以保护 input_dev_list 和 input_handler_list 变量，从而解决此问题。(BZ#501804)

* 使用 netdump 可能导致某些系统上的内核死锁。
(BZ#504565)

* 文件系统掩码用于列出文件系统用户 ID (fsuid) 为 0 的用户的功能，其缺少 CAP_MKNOD 和 CAP_LINUX_IMMUTABLE 功能。这可能会允许 fsuid 非 0 的用户对某些文件系统类型执行本应被阻止的操作。此更新添加这些功能。(BZ#497269)

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
注意：必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1128：

更新后的 kdelibs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE CSS 解析器处理 CSS“style”属性内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的配备 CSS 的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。(CVE-2009-1698)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1127：

更新后的 kdelibs 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。

在 KDE CSS 解析器处理 CSS“style”属性内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的配备 CSS 的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。(CVE-2009-1698)

在 KDE HTML 解析器处理 HTML“head”元素内容的方式中发现一个缺陷。远程攻击者可以创建特别构建的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。
(CVE-2009-1690)

在 KDE JavaScript 垃圾回收器处理内存分配请求的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。远程攻击者可以创建特别构建的 HTML 页面，一旦由没有防备的用户访问，可造成拒绝服务（Konqueror 崩溃）或者可能以运行 Konqueror 的用户的权限执行任意代码。
(CVE-2009-1687)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1125：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2009-1392、CVE-2009-1303、CVE-2009-1305、CVE-2009-1833、CVE-2009-1838）

在处理畸形 HTML 邮件内容的方式中发现多个缺陷。含有恶意内容的 HTML 邮件消息可能会执行邮件消息的上下文中的任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-1306、CVE-2009-1307、CVE-2009-1309）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1124：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

发现 snmpd 后台程序中存在除以零缺陷。远程攻击者可发布特别构建的 GETBULK 请求，其可使 snmpd 后台程序崩溃。(CVE-2009-1887)

注意：攻击者必须具有 SNMP 服务器的读取访问权限才能利用此缺陷。在默认配置中，社区名称“public”授予只读访问权限。在生产部署中，建议更改此默认社区名称。

所有 net-snmp 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1123：

更新后的 gstreamer-plugins-good 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。GStreamer Good Plug-in 是一组精心维护的高质量 GStreamer 插件。

在 GStreamer Good Plug-in PNG 解码处理程序中发现多种可导致缓冲区溢出的整数溢出缺陷。攻击者可以创建特别构建的 PNG 文件，该文件在解析时会导致使用 GStreamer Good Plug-in 库的应用程序崩溃或者可能以运行该应用程序的用户的身份执行任意代码。(CVE-2009-1932)

建议所有 gstreamer-plugins-good 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 GStreamer Good Plug-in 的应用程序（例如某些媒体播放应用程序）才能使更改生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1122 公告中提及的一个漏洞影响。

    - 解决了 rhbz#505159 CVE-2009-0153 保证 abi

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1116：

更新后的 cyrus-imapd 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 SIEVE 支持的高性能邮件服务器。

发现 Cyrus SASL 库 (cyrus-sasl) 不会始终可靠地终止来自由使用此库的程序使用的 sasl_encode64() 函数的输出。Cyrus IMAP 服务器 (cyrus-imapd) 依赖此函数被正确终止的输出。在某些条件下，未以正确方式终止的来自 sasl_encode64() 的输出可能会导致 cyrus-imapd 崩溃、泄露其部分内存或者造成 SASL 认证失败。(CVE-2009-0688)

建议 cyrus-imapd 用户升级这些更新后的程序包，其中解决了此问题。安装更新后，cyrus-imapd 将自动重新启动。

来自 Red Hat 安全公告 2009:1108：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。Red Hat Enterprise Linux 3 随附的 httpd 程序包包含 Apache Portable Runtime (APR) 实用工具库的嵌入式副本，它是免费的 C 数据结构和例程库，包括支持 XML 解析、LDAP 连接、数据库接口、URI 解析以及更多功能的接口。

在 apr-util 处理参数的可变列表的方式中发现一个差一溢出缺陷。攻击者可以提供特别构建的字符串作为已格式化输出转换例程的输入，在大端平台上可能导致敏感信息泄露或拒绝服务（应用程序崩溃）。(CVE-2009-1956)

注意：CVE-2009-1956 缺陷仅影响大端平台，例如 IBM S/390 和 PowerPC。它不会影响在小端平台上使用 httpd 程序包的用户，因为其用于表示特殊数据的字节顺序的结构有所不同。

在 apr-util 可扩展标记语言 (XML) 解析器中发现一个拒绝服务缺陷。远程攻击者可以创建特别构建的 XML 文档，该文档会在由 XML 解码引擎进行处理时消耗超量内存。(CVE-2009-1955)

在 apr-util 创建特殊搜索模式的编译形式的方式中发现一个基于堆的签名缺陷。攻击者可以设计特别构建的搜索关键字，会在由模式准备引擎进行处理时覆盖任意堆内存位置。(CVE-2009-0023)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1107：

更新后的 apr-util 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

apr-util 是用于 Apache Portable Runtime (APR) 的实用工具库。旨在提供免费的 C 数据结构和例程库。此库包含用于 APR 的更多实用工具接口；包含对 XML、LDAP、数据库接口、URI 解析等的支持。

在 apr-util 处理参数的可变列表的方式中发现一个差一溢出缺陷。攻击者可以提供特别构建的字符串作为已格式化输出转换例程的输入，在大端平台上可能导致敏感信息泄露或拒绝服务（应用程序崩溃）。(CVE-2009-1956)

注意：CVE-2009-1956 缺陷仅影响大端平台，例如 IBM S/390 和 PowerPC。它不会影响在小端平台上使用 apr-util 程序包的用户，因为它们用于表示特殊数据的字节顺序的结构有所不同。

在 apr-util 可扩展标记语言 (XML) 解析器中发现一个拒绝服务缺陷。远程攻击者可以创建特别构建的 XML 文档，该文档会在由 XML 解码引擎进行处理时消耗超量内存。(CVE-2009-1955)

在 apr-util 创建特殊搜索模式的编译形式的方式中发现一个基于堆的签名缺陷。攻击者可以设计特别构建的搜索关键字，会在由模式准备引擎进行处理时覆盖任意堆内存位置。(CVE-2009-0023)

所有 apr-util 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 Apache Portable Runtime 库的应用程序（例如 httpd），以使更新生效。

来自 Red Hat 安全公告 2009:1106：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核 CIFS 实现处理 Unicode 字符串的方式中发现多个缺陷。CIFS 客户端将服务器发送的 Unicode 字符串转换为各自的本地字符集，而后将这些字符串写入内存。如果恶意服务器发送的字符串足够长，写入内容可超出目标内存区域的末端，并使其他内存区域损坏，从而可能导致挂载 CIFS 共享的客户端拒绝服务或权限升级。
（CVE-2009-1439、CVE-2009-1633，重要）

* Linux 内核网络文件系统后台程序 (nfsd) 实现在处理来自本地非特权用户的请求时未丢弃 CAP_MKNOD 功能。此缺陷可能导致信息泄漏或权限升级。（CVE-2009-1072，中危）

* Frank Filz 报告 NFSv4 客户端在某些情况下缺少执行位的文件权限检查。这可使本地非特权用户在 NFSv4 挂载的文件系统中运行不可执行的文件。（CVE-2009-1630，中危）

* 在 kernel-xen 程序包提供的 Linux 内核中的 hypervisor_callback() 函数中发现缺少一项检查。当 32 位客户机中运行的某个应用程序访问内核的某个特定内存位置，此缺陷可导致对此客户机拒绝服务。
（CVE-2009-1758，中危）

* 在 AGPGART 驱动程序中发现一个缺陷。agp_generic_alloc_page() 和 agp_generic_alloc_pages() 函数没有取消所分配的内存页，而这些内存页可在之后为用户空间进程所用。此缺陷可能导致信息泄漏。
（CVE-2009-1192，低危）

缺陷补丁：

* 在破坏缓存的访问权限的 NFS 客户端和卸载 NFS 文件系统之间的争用可导致系统崩溃。可能已记录“Busy inodes”消息。(BZ#498653)

* nanosleep() 的休眠时间可比在基于 Intel Itanium® 的系统上指定的时间少数毫秒。(BZ#500349)

* AHCI 模式下磁盘驱动器的 LED 可能在无任何错误时显示错误状态。(BZ#500120)

* ptrace_do_wait() 在进程每次进行名为 wait() 的跟踪时都会报告任务已被停止，而不是只报告一次。
(BZ#486945)

* epoll_wait() 可能导致系统锁定和应用程序问题。(BZ#497322)

* 缺少的功能可能会允许 fsuid 非 0 的用户在某些文件系统类型上执行本应被阻止的操作。(BZ#497271)

* 在挂载了 NFS 的文件系统上，繁重的写入负载可能将 nfs_getattr() 阻断很长时间，从而导致 ls 等使用 stat(2) 的命令挂起。(BZ#486926)

* 在极少数情况下，如果应用程序在每个虚拟内存页面上执行了多次 O_DIRECT 读取并且执行了 fork(2)，存储 I/O 结果的缓冲区可能会以无效数据告终。
(BZ#486921)

* 使用 GFS2 时，gfs2_quotad 可能进入无法解释的休眠状态。(BZ#501742)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#499783)

* “-fwrapv”标记已被添加到 gcc build 选项中以防止 gcc 将换行优化掉。(BZ#501751)

* 启用和禁用 iSCSI 路径时的内核错误。(BZ#502916)

* 使用具有 tg3 驱动程序的 Broadcom NetXtreme BCM5704 网络设备导致较高的系统负载和极低的性能(BZ#502837)

* “/proc/[pid]/maps”和“/proc/[pid]/smaps”仅可由能够在指定进程上使用 ptrace() 调用的进程读取；但是，某些来自“/proc/[pid]/stat”和“/proc/[pid]/wchan”的信息可被用于重新建立内存映射。(BZ#499546)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1102：

更新后的 cscope 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cscope 是成熟的、基于 ncurses 的 C 源代码树浏览工具。

在 cscope 中发现多种缓冲区溢出缺陷。攻击者可以创建特别构建的源代码文件，在通过 cscope 进行浏览时可导致 cscope 崩溃，或者可能执行任意代码。
（CVE-2004-2541、CVE-2009-0148）

建议所有 cscope 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。必须重新启动所有正在运行的 cscope 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1101：

更新后的 cscope 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cscope 是成熟的、基于 ncurses 的 C 源代码树浏览工具。

在 cscope 中发现多种缓冲区溢出缺陷。攻击者可以创建特别构建的源代码文件，在通过 cscope 进行浏览时可导致 cscope 崩溃，或者可能执行任意代码。
（CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577）

建议所有 cscope 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。必须重新启动所有正在运行的 cscope 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1100：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

发现 Wireshark 中存在格式字符串缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。(CVE-2009-1210)

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2009-1268、CVE-2009-1269、CVE-2009-1829）

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 1.0.8 并解决这些问题。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1096：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-1392、CVE-2009-1833、CVE-2009-1838、CVE-2009-1841）

在对畸形本地文件内容的处理中发现一个缺陷。
如果用户通过 file:// URL 加载了恶意本地内容，则该内容可能会访问其他本地内容。(CVE-2009-1835)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1095：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2009-1392、CVE-2009-1832、CVE-2009-1833、CVE-2009-1837、CVE-2009-1838、CVE-2009-1841）

在对畸形本地文件内容的处理中发现多种缺陷。如果用户通过 file:// URL 加载了恶意本地内容，则该内容可能会访问其他本地内容。
（CVE-2009-1835、CVE-2009-1839）

在 Firefox 加载 XML 用户界面语言 (XUL) 脚本的方式中发现一个脚本、权限提升缺陷。未发生某些策略检查时，Firefox 和某些附加组件可加载恶意内容。(CVE-2009-1840)

在 Firefox 显示国际域名 (IDN) 中的某些 Unicode 字符的方式中发现一个缺陷。如果 IDN 包含无效字符，它们可能显示为空格，让用户觉得他们在访问受信任的站点。
(CVE-2009-1834)

在 Firefox 处理从代理服务器返回的错误响应的方式中发现一个缺陷。如果攻击者能够针对使用代理服务器的 Firefox 实例进行中间人攻击，则他们可能会从用户访问的站点中窃取敏感信息。(CVE-2009-1836)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.11 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.11。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:1083：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。Internet 打印协议 (IPP) 允许用户通过网络进行打印和管理与打印有关的任务。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。“pdftops”以 Xpdf 和 CUPS 成像库为基础。

在 CUPS IPP 例程中发现一个空指针取消引用缺陷，该例程用于处理 CUPS 计划程序的传入 IPP 请求。攻击者可以利用此缺陷发送特别构建的 IPP 请求，导致 cupsd 后台程序崩溃。(CVE-2009-0949)

在用于处理有关可用打印机和打印机类数据的 CUPS 计划程序目录服务例程中，发现一个释放后使用缺陷。攻击者可利用此缺陷造成拒绝服务（cupsd 后台程序停止或崩溃）。(CVE-2009-1196)

在 CUPS 'pdftops' 过滤器中发现多种整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，如果打印该打印文件，可导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2009-0791)

Red Hat 在此感谢 Core Security Technologies 的 Anibal Sacco 报告 CVE-2009-0949 缺陷，并感谢 Swen van Brussel 报告 CVE-2009-1196 缺陷。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1082：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。Internet 打印协议 (IPP) 允许用户通过网络进行打印和管理与打印有关的任务。

在 CUPS IPP 例程中发现一个空指针取消引用缺陷，该例程用于处理 CUPS 计划程序的传入 IPP 请求。攻击者可以利用此缺陷发送特别构建的 IPP 请求，导致 cupsd 后台程序崩溃。(CVE-2009-0949)

Red Hat 在此感谢 Core Security Technologies 的 Anibal Sacco 报告此问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1075：

更新后的 httpd 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是可免费获取的流行 Web 服务器。

在 mod_ssl 和 OpenSSL 之间的压缩结构的处理中发现一个缺陷。如果在短时间内打开过多连接，则 httpd 将消耗所有系统内存和交换空间，从而对其他进程产生负面影响，或者导致系统崩溃。(CVE-2008-1678)

注意：CVE-2008-1678 问题不影响低于 Red Hat Enterprise Linux 5.3 的版本 5。Red Hat Enterprise Linux 5.3 中的 RHBA-2009:0181 勘误表引入了该问题，该版本将 OpenSSL 升级为较新的 0.9.8e 版本。

在“Options”和“AllowOverride”指令的处理中发现一个缺陷。在使用具有某些“Options=”参数的“AllowOverride”指令的配置中，未按预期限制本地用户执行 Server-Side-Include 脚本的命令。
(CVE-2009-1195)

所有 httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户必须重新启动 httpd 才能使更新生效。

来自 Red Hat 安全公告 2009:1066：

更新后的 squirrelmail 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

在 SquirrelMail 的 'map_yp_alias' 函数中发现服务器端的代码注入缺陷。如果 SquirrelMail 被配置为通过 'map_yp_alias' 函数从网络信息服务 (NIS) 检索用户的 IMAP 服务器地址，则未经认证的远程攻击者可使用特别构建的用户名，利用此缺陷以 Web 服务器的权限执行任意代码。
(CVE-2009-1579)

在 SquirrelMail 中发现多种跨站脚本 (XSS) 缺陷。
攻击者可构造精心构建的 URL，当毫无防范的用户访问此 URL 时，可导致用户的 Web 浏览器执行所访问 SquirrelMail 网页的上下文中的恶意脚本。(CVE-2009-1578)

已发现 SquirrelMail 未对 HTML 邮件中的层叠样式表 (CSS) 指令进行足够的审查。远程攻击者可发送特别构建的电子邮件，使邮件内容不受 SquirrelMail 控制，从而可能进行钓鱼攻击和跨站脚本攻击。(CVE-2009-1581)

squirrelmail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1061：

更新后的 freetype 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 2 字体引擎。

Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2009:1060：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 使用可扩展通讯和表示协议 (XMPP) 发起文件传输的方式中发现一个缓冲区溢出缺陷。如果 Pidgin 客户端发起文件传输，而远程目标发送畸形响应，则可导致 Pidgin 崩溃，或者可能以运行 Pidgin 的用户的权限执行任意代码。此缺陷仅影响使用 XMPP 的帐户，例如 Jabber 和 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 协议解密处理程序中发现一个拒绝服务缺陷。当 QQ 协议解密数据包信息时，堆数据可被覆盖，从而可能导致 Pidgin 崩溃。(CVE-2009-1374)

在对 Pidgin 的 PurpleCircBuffer 对象进行扩展的方式中发现一个缺陷。如果更多数据到达时缓冲区已满，则此缓冲区中存储的数据将被损坏。这些损坏的数据可以造成将迷惑性或误导性数据呈现给用户，或者可能导致 Pidgin 崩溃。(CVE-2009-1375)

已发现在 32 位平台上，Red Hat 安全公告 RHSA-2008:0584 提供了不完整的补丁，该修复针对影响 Pidgin 的 MSN 协议处理程序的整数溢出缺陷。如果 Pidgin 客户端收到特别构建的 MSN 消息，则可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-1376)

注意：默认情况下，使用 MSN 帐户时，仅在您伙伴列表中的用户能够向您发送消息。这会防止任意 MSN 用户利用此缺陷。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1059：

更新后的 pidgin 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 使用可扩展通讯和表示协议 (XMPP) 发起文件传输的方式中发现一个缓冲区溢出缺陷。如果 Pidgin 客户端发起文件传输，而远程目标发送畸形响应，则可导致 Pidgin 崩溃，或者可能以运行 Pidgin 的用户的权限执行任意代码。此缺陷仅影响使用 XMPP 的帐户，例如 Jabber 和 Google Talk。(CVE-2009-1373)

已发现在 32 位平台上，Red Hat 安全公告 RHSA-2008:0584 提供了不完整的补丁，该修复针对影响 Pidgin 的 MSN 协议处理程序的整数溢出缺陷。如果 Pidgin 客户端收到特别构建的 MSN 消息，则可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-1376)

注意：默认情况下，使用 MSN 帐户时，仅在您伙伴列表中的用户能够向您发送消息。这会防止任意 MSN 用户利用此缺陷。

所有 Pidgin 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1040：

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

在 ntpd 后台程序的 NTPv4 认证代码中发现一个缓冲区溢出缺陷。如果 ntpd 被配置为使用公钥加密进行 NTP 数据包的认证，则远程攻击者可利用这一缺陷发送特别构建的请求数据包，使 ntpd 崩溃，或可能以 'ntp' 用户的权限执行任意代码。(CVE-2009-1252)

注意：默认情况下未启用 NTP 认证。

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1039 公告中提及的多个漏洞影响。

    - 修复解析 Autokey 关联消息时发生的缓冲区溢出（#500783，CVE-2009-1252）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1036 公告中提及的多个漏洞影响。

    [0.6.5-13.1]
    - 修复 frag 代码中的空指针取消引用和某些内存泄漏 (#497990)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0480：

更新后的 poppler 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188）

在 poppler 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。
攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 poppler 的 JBIG2 解码器中发现多种可导致释放任意内存的缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 poppler 的 JBIG2 解码器中发现多种输入验证缺陷。
攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2009-0800)

在 poppler 的 JBIG2 解码器中发现多种拒绝服务缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0479：

更新后的 perl-DBD-Pg 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Perl DBI 是 Perl 语言的数据库访问应用程序编程接口 (API)。perl-DBD-Pg 允许 Perl 应用程序访问 PostgreSQL 数据库服务器。

在 pg_getline 函数实现中发现一个基于堆的缓冲区溢出缺陷。如果 pg_getline 或 getline 函数从数据库中读取很大的不受信任的记录，则可导致使用这些函数的应用程序崩溃，或者可能执行任意代码。(CVE-2009-0663)

注意：安装此更新后，pg_getline 返回的数据可能多于其第二个参数指定的值，因为此参数将被忽略。这与当前上游行为一致。
以前，不会强制使用长度限制（第二个参数），从而允许发生缓冲区溢出。

在对从数据库中获得的 BYTEA 类型值执行取消引用的函数中发现一个内存泄漏缺陷。能够导致使用 perl-DBD-Pg 执行大量 SQL 查询的应用程序返回 BYTEA 记录的攻击者可造成该应用程序使用超量内存或者可能崩溃。(CVE-2009-1341)

建议所有 perl-DBD-Pg 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。
必须重新启动使用 perl-DBD-Pg 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0476：

更新后的 pango 和 evolution28-pango 程序包修复了一个整数溢出缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pango 是用于国际化文本的布局和渲染的库。

Will Drewry 发现在 Pango 的 pango_glyph_string_set_size() 函数中存在整数溢出缺陷。如果攻击者能够在将任意长字符串传递到 Pango 中，则可能以应用程序调用 Pango 的权限执行任意代码。
(CVE-2009-1194)

建议 pango 和 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。注意：重新启动 X 服务器会关闭所有打开的应用程序并使您注销会话。

来自 Red Hat 安全公告 2009:0474：

更新后的 acpid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

acpid 是用于将 ACPI（高级配置和电源接口）事件调度到用户空间程序的后台程序。

Anthony de Almeida Lopes of Outpost24 AB 报告在 acpid 后台程序的错误处理中发现拒绝服务缺陷。如果攻击者可耗尽向 acpid 开放的套接字，该后台程序将进入无限循环，从而消耗大多数 CPU 资源并阻止 acpid 与合法进程通信。(CVE-2009-0798)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0473：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核网络文件系统 (NFS) 实现的 do_setlk() 函数中发现一个逻辑错误。如果信号中断了锁定请求，则会错误地创建本地 POSIX 锁定。如果在文件描述符的相应锁定请求返回前将描述符关闭，这可在 NFS 服务器上造成拒绝服务。（CVE-2008-4307，重要）

* 在 64 位系统上 Linux 内核系统调用审计实现中发现一个缺陷。如果系统调用审计配置根据“syscall”数量或参数进行过滤，此缺陷可允许本地非特权用户避开该配置。（CVE-2009-0834，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_write_metadata_to_contents() 函数中发现一个缺陷。在具有 4096 字节页面大小的系统上，此缺陷可能导致 4096 字节的未初始化内核内存被写入到 eCryptfs 文件标头中，从而造成信息泄漏。注意：在运行有漏洞的 eCryptfs 版本的系统上创建的加密文件可能会在 eCryptfs 文件标头中包含泄漏的数据。此更新不会删除任何泄漏的数据。请参阅“参考”部分中的知识库文章以了解更多信息。（CVE-2009-0787，中危）

* 网络文件系统的 (NFS) Linux 内核实现未正确初始化 nfs_server 数据结构中的文件名限制。此缺陷可能会在挂载 NFS 共享的客户端上导致拒绝服务。（CVE-2009-1336，中危）

此更新还修复以下缺陷：

* enic 驱动程序（Cisco 10G 以太网）未在虚拟化下运行。(BZ#472474)

* 可能无法在低内存条件下成功配置使用 IBM eHEA 以太网设备驱动程序的网络接口。
(BZ#487035)

* 通过“arp_validate=3”选项绑定可能阻止故障转移。(BZ#488064)

* 在虚拟化下运行时，acpi-cpufreq 模块将“Domain attempted WRMSR”错误写入到 dmesg 日志。(BZ#488928)

* NFS 客户端可能在卸载期间遇到死锁。
(BZ#488929)

* ixgbe 驱动程序重复计算接收到的字节和数据包数量。(BZ#489459)

* Wacom Intuos3 Lens Cursor 设备未在 Wacom Intuos3 12x12 手写板上正常工作。(BZ#489460)

* 在 Itanium® 架构上，nanosleep() 导致 sleep 和 usleep 等使用它的命令的休眠时间比预期多一秒。(BZ#490434)

* 64 位 PowerPC 系统上运行 clvmd 时会发生 slab 缓存数据结构的内核错误和损坏。(BZ#491677)

* 在 32 位模式下运行时，NONSTOP_TSC 功能未在 Intel®微架构 (Nehalem) 上正确执行。(BZ#493356)

* 在安装期间或之后的某个时间点过后，键盘可能不会对 IBM eServer System p 计算机起作用。(BZ#494293)

* 将 Device Mapper Multipathing 用于 qla2xxx 驱动程序导致频繁的路径故障。(BZ#495635)

* 如果通过设置为小于系统中 CPU 实际数量的 dom0_max_vcpus 参数引导管理程序，并且启动了 cpuspeed 服务，则管理程序可能会崩溃。(BZ#495931)

* 使用 Openswan 提供 IPsec 虚拟专用网络最终导致 CPU 软锁定和系统崩溃。
(BZ#496044)

* posix_locks_deadlock() 可能会进入无限循环（在 BKL 下），从而导致系统挂起。(BZ#496842)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0459：

更新后的 kernel 程序包修复了多个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核网络文件系统 (NFS) 实现的 do_setlk() 函数中发现一个逻辑错误。如果信号中断了锁定请求，则会错误地创建本地 POSIX 锁定。如果在文件描述符的相应锁定请求返回前将描述符关闭，这可在 NFS 服务器上造成拒绝服务。（CVE-2008-4307，重要）

* 在 64 位系统上 Linux 内核系统调用审计实现中发现一个缺陷。如果系统调用审计配置根据“syscall”数量或参数进行过滤，此缺陷可允许本地非特权用户避开该配置。（CVE-2009-0834，重要）

* Chris Evans 报告 Linux 内核信号实现中的缺陷。clone() 系统调用允许调用程序显示在其子程序退出时要接收的信号。通过 CLONE_PARENT 标记调用 clone() 时，它允许调用程序克隆与之共享同一父程序的新子程序，即使调用程序的父程序具有不同的真实而有效的用户 ID，这样也可将显示的信号发送到调用程序的父程序（而不是调用程序）。这可导致父程序的拒绝服务。
（CVE-2009-0028，中危）

* 通过 SO_BSDCOMPAT optname 集调用 getsockopt() 函数时，Linux 内核中的 sock_getsockopt() 函数未正确初始化可直接返回到用户空间的数据结构。此缺陷可能导致内存泄露。
（CVE-2009-0676，中危）

缺陷补丁：

* 如果 Red Hat Enterprise Linux 4.7 客户机配置文件指定“vif = [ 'type=ioemu' ]”，则这些客户机可能发生内核崩溃。此崩溃仅在通过“xm create”命令启动客户机时发生。(BZ#477146)

* IO-APIC NMI 监视程序中的缺陷可能阻止在 HP ProLiant DL580 G5 系统上安装 Red Hat Enterprise Linux 4.7。安装期间可能挂起并可能发生“NMI received for unknown reason [xx]”错误。(BZ#479184)

* 通过使用 igb 驱动程序的网络接口使用 netdump 时，某些系统上会发生内核死锁。(BZ#480579)

* Itanium® 架构上的 sys_ptrace() 中可能发生内核挂起，这可能由使用 strace 跟踪线程进程触发。(BZ#484904)

* RHSA-2008:0665 勘误表仅修复针对磁带设备的 LSI Logic LSI53C1030 Ultra320 SCSI 控制器的已知问题。发送到磁带设备的读取命令可能接收到错误的数据。此问题可能导致数据损坏。此更新包含一个针对所有设备类型的补丁。(BZ#487399)

* 缺少的内存屏障导致 AIO 子系统中 read_events() 和 aio_complete() 函数之间存在争用条件。这可能造成 read_events() 中的线程无限期地休眠，从而可能导致应用程序挂起。(BZ#489935)

* 由于 NFS 客户端代码中缺少同步，在 NFS 客户端使其页面缓存对特定文件失效时，通过 mmap() 映射的内存区域对某些页面进行的修改（对于 NFS 挂载文件系统上的文件）可能会丢失。
(BZ#490119)

* megaraid_mbox 驱动程序中的空指针取消引用造成某些系统中的系统崩溃。(BZ#493420)

* ext3 文件系统代码中的 ext3_symlink() 函数在某些事务内使用非法的 __GFP_FS 分配。这可能导致内核错误和“断言失败”错误。(BZ#493422)

* do_machine_check() 清除了所有计算机检查例外 (MCE) 状态寄存器，阻止 BIOS 将其用于确定某些错误和内核错误的原因。(BZ#494915)

* 阻止 NMI 监视程序在 HP ProLiant DL580 G5 系统中初始化的缺陷。(BZ#497330)

此更新包含用于修复这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0458：

更新后的 gpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf JBIG2 解码器中发现多个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。
（CVE-2009-0147、CVE-2009-1179）

在 GPdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。
（CVE-2009-0146、CVE-2009-1182）

在 GPdf 的 JBIG2 解码器中发现多种可导致释放任意内存的缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 GPdf 的 JBIG2 解码器中发现多种输入验证缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。
(CVE-2009-0800)

在 GPdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
攻击者可创建恶意 PDF，打开该文件将导致 GPdf 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0457：

更新后的 libwmf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libwmf 是用于读取和转换 Windows 图元文件格式 (WMF) 矢量图形的库，供 GIMP 和 ImageMagick 等应用程序使用。

在 libwmf 中嵌入的 GD 图形库中发现指针释放后使用错误缺陷。攻击者可创建特别构建的 WMF 文件，如果受害者打开该文件，将导致使用 libwmf 的应用程序崩溃，或可能以运行该应用程序的用户的身份执行任意代码。(CVE-2009-1364)

注意：此缺陷为 libwmf. 中嵌入的 GD 图形库所特有。它不会影响“gd”程序包中的 GD 图形库，或使用此库的应用程序。

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 负责地报告此缺陷。

建议所有 libwmf 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 libwmf 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0449：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
(CVE-2009-1313)

有关此缺陷的技术详细信息，请参阅针对 Firefox 3.0.10 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的 Firefox 版本 3.0.10。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0444 公告中提及的多个漏洞的影响。

    [4.1.3-7.1.el5_3.1]
    - cve-2005-3350、cve-2005-2974

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0437：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-1303、CVE-2009-1305）

在处理畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可以在站点的上下文中执行任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1309、CVE-2009-1312）

在 SeaMonkey 将某些网页保存到本地文件的方式中发现一个缺陷。如果用户保存包含 POST 数据的网页的内部框架，则 POST 数据可能会显示在内部框架中，从而可能泄露登录凭据等敏感信息。
(CVE-2009-1311)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0436：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305）

在处理畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可以在站点的上下文中执行任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312）

在 Firefox 将某些网页保存到本地文件的方式中发现一个缺陷。如果用户保存包含 POST 数据的网页的内部框架，则 POST 数据可能会显示在内部框架中，从而可能泄露登录凭据等敏感信息。
(CVE-2009-1311)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.9 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.9。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:0431：

更新后的 kdegraphics 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF JBIG2 解码器中发现多个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
（CVE-2009-0147、CVE-2009-1179）

在 KPDF 的 JBIG2 解码器中发现多个缓冲区溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
（CVE-2009-0146、CVE-2009-1182）

在 KPDF 的 JBIG2 解码器中发现多个可导致任意内存释放的缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 KPDF 的 JBIG2 解码器中发现多个输入验证缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
(CVE-2009-0800)

在 KPDF 的 JBIG2 解码器中发现多个拒绝服务缺陷。
攻击者可创建恶意 PDF，打开该文件将导致 KPDF 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0430：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 的 JBIG2 解码器中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2009-0147、CVE-2009-1179）

在 Xpdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2009-0146、CVE-2009-1182）

在 Xpdf 的 JBIG2 解码器中发现多种缺陷，可导致释放任意内存。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 Xpdf 的 JBIG2 解码器中发现多种输入验证缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2009-0800)

在 Xpdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
攻击者可创建恶意 PDF，打开该文件将导致 Xpdf 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0429 公告中提及的多个漏洞的影响。

    [1:1.3.7-8:.4]
    - 应用了 Tim Waugh 为来自 CERT 的 bat3892.pdf、batch4781.pdf、batch5486.pdf、batch19856.pdf、batch19869.pdf 测试文件提供的其他修补程序缺陷 #491864。
    - 解决了 rhbz#492386。

    [1:1.3.7-8:.3]
    - 应用了修补程序以修复 CVE-2009-0163 缺陷 #490596] 、 CVE-2009-0146 缺陷 #490612、 CVE-2009-0147 缺陷 #490614] 和 CVE-2009-0166 缺陷 #490625] 。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0428：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

Red Hat 在此感谢 Apple 产品安全团队的 Aaron Sigel 负责地报告此缺陷。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0427：

更新后的 udev 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

udev 提供用户空间 API 并实现动态设备目录，仅提供系统上存在的设备。udev 取代 devfs 以便提供更大的热插拔功能。
Netlink 是面向数据报的服务，用于在内核模块与用户空间进程之间传输信息。

发现 udev 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷通过构建的发送到 udev 的 Netlink 消息获取根权限，导致其为现有系统块设备（例如根文件系统）创建全局可写的块设备文件。(CVE-2009-1185)

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 负责地报告此缺陷。

建议 udev 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，udevd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0421：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现 Red Hat 安全公告 RHSA-2009:0345 未解决 Ghostscript 的 International Color Consortium Format 库 (icclib) 中所有可能的整数溢出缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-0792)

在 Ghostscript 中发现一个缓冲区溢出缺陷和多种缺失的边界检查。攻击者可以创建特别构建的 PostScript 或 PDF 文件，在打开时可导致 Ghostscript 崩溃，或者可能执行任意代码。（CVE-2008-6679、CVE-2007-6725、CVE-2009-0196）

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地报告 CVE-2009-0196 缺陷。

建议 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0420：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现 Red Hat 安全公告 RHSA-2009:0345 未解决 Ghostscript 的 International Color Consortium Format 库 (icclib) 中所有可能的整数溢出缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-0792)

在 Ghostscript 的 CCITTFax 解码过滤器中发现缺少边界检查。攻击者可以创建特别构建的 PostScript 或 PDF 文件，在打开时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2007-6725)

建议 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0411 公告中提及的一个漏洞影响。

    [0.4.7-23.el5_3.2]
    - 添加了 493401_multipathd_umask_fix.patch
    - 解决了 bz #493401

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0410：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可利用此缺陷，导致使用 MIT Kerberos 库（如 kadmind 或 krb5kdc）的网络服务取消引用或释放未初始化的指针进而造成服务崩溃，或可能以运行该服务的用户的权限执行任意代码。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0409：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0408：

更新后的 krb5 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。Generic Security Service Application Program Interface (GSS-API) 定义以通用方式为调用程序（协议）提供安全服务。Simple and Protected GSS-API Negotiation (SPNEGO) 机制由 GSS-API 对等机用于从安全机制的通用集中进行选择。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

在 MIT Kerberos GSS-API 库的 SPNEGO 机制实现中发现多种输入验证缺陷。远程攻击者可以使用这些缺陷使利用 MIT Kerberos GSS-API 库对用户进行认证的任何网络服务崩溃，或者可能泄漏该服务的部分内存。（CVE-2009-0844、CVE-2009-0845）

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0402：

更新后的 openswan 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。经过不受信任的网络的一切内容都会由 IPsec 网关计算机进行加密，并由位于隧道另一端的网关进行解密。产生的隧道是虚拟专用网络 (VPN)。

Gerd v. Egidy 在 Openswan 的 pluto IKE 后台程序中的 Dead Peer Detection (DPD) 中发现了一个缺陷。远程攻击者可以使用恶意 DPD 数据包造成 pluto 后台程序崩溃。(CVE-2009-0790)

已发现 Openswan 的 livetest 脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷覆盖运行脚本的用户拥有的任意文件。
(CVE-2008-4190)

注意：如其手册页面中所述，livetest 脚本是不完整的功能，不会由随 Openswan 分发的任何其他脚本自动执行，完全没有打算使用。在这些更新后的程序包中，该脚本在运行时仅会输出一条信息性消息，之后会立即退出。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

ID	名称	严重性
67884	Oracle Linux 4：kernel (ELSA-2009-1132)	high
67883	Oracle Linux 3：kdelibs (ELSA-2009-1128)	high
67882	Oracle Linux 4 / 5：kdelibs (ELSA-2009-1127)	high
67881	Oracle Linux 4：thunderbird (ELSA-2009-1125)	high
67880	Oracle Linux 3：net-snmp (ELSA-2009-1124)	medium
67879	Oracle Linux 5：gstreamer-plugins-good (ELSA-2009-1123)	high
67878	Oracle Linux 5：icu (ELSA-2009-1122)	medium
67877	Oracle Linux 4 / 5：cyrus-imapd (ELSA-2009-1116)	critical
67876	Oracle Linux 3：httpd (ELSA-2009-1108)	high
67875	Oracle Linux 4 / 5：apr-util (ELSA-2009-1107)	high
67874	Oracle Linux 5：kernel (ELSA-2009-1106)	medium
67873	Oracle Linux 5：cscope (ELSA-2009-1102)	critical
67872	Oracle Linux 3 / 4：cscope (ELSA-2009-1101)	high
67871	Oracle Linux 3 / 4 / 5：wireshark (ELSA-2009-1100)	high
67870	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1096)	high
67869	Oracle Linux 4 / 5：firefox (ELSA-2009-1095)	high
67868	Oracle Linux 3 / 4：cups (ELSA-2009-1083)	medium
67867	Oracle Linux 5：cups (ELSA-2009-1082)	high
67866	Oracle Linux 5：httpd (ELSA-2009-1075)	high
67865	Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2009-1066)	medium
67864	Oracle Linux 5：freetype (ELSA-2009-1061)	critical
67863	Oracle Linux 4：pidgin (ELSA-2009-1060)	critical
67862	Oracle Linux 3：pidgin (ELSA-2009-1059)	high
67861	Oracle Linux 4：ntp (ELSA-2009-1040)	medium
67860	Oracle Linux 5：ntp (ELSA-2009-1039)	critical
67859	Oracle Linux 5：ipsec-tools (ELSA-2009-1036)	critical
67858	Oracle Linux 5：poppler (ELSA-2009-0480)	medium
67857	Oracle Linux 5：perl-DBD-Pg (ELSA-2009-0479)	critical
67856	Oracle Linux 3 / 4 / 5：pango (ELSA-2009-0476)	critical
67855	Oracle Linux 3 / 4 / 5：acpid (ELSA-2009-0474)	high
67854	Oracle Linux 5：kernel (ELSA-2009-0473)	medium
67853	Oracle Linux 4：kernel (ELSA-2009-0459)	medium
67852	Oracle Linux 4：gpdf (ELSA-2009-0458)	high
67851	Oracle Linux 4 / 5：libwmf (ELSA-2009-0457)	critical
67850	Oracle Linux 4 / 5：firefox (ELSA-2009-0449)	high
67849	Oracle Linux 5：giflib (ELSA-2009-0444)	high
67848	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0437)	medium
67847	Oracle Linux 4 / 5：firefox (ELSA-2009-0436)	medium
67846	Oracle Linux 4：kdegraphics (ELSA-2009-0431)	high
67845	Oracle Linux 3 / 4：xpdf (ELSA-2009-0430)	high
67844	Oracle Linux 5：cups (ELSA-2009-0429)	medium
67843	Oracle Linux 3：cups (ELSA-2009-0428)	medium
67842	Oracle Linux 5：udev (ELSA-2009-0427)	critical
67841	Oracle Linux 5：ghostscript (ELSA-2009-0421)	high
67840	Oracle Linux 3 / 4：ghostscript (ELSA-2009-0420)	high
67839	Oracle Linux 5device-mapper-multipath (ELSA-2009-0411)	high
67838	Oracle Linux 3：krb5 (ELSA-2009-0410)	critical
67837	Oracle Linux 4：krb5 (ELSA-2009-0409)	critical
67836	Oracle Linux 5：krb5 (ELSA-2009-0408)	high
67835	Oracle Linux 5：openswan (ELSA-2009-0402)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

medium

critical

high

high

medium

critical

high

high

high

high

medium

high

high

medium

critical

critical

high

medium

critical

critical

medium

critical

critical

high

medium

medium

high

critical

high

high

medium

medium

high

high

medium

medium

critical

high

high

high

critical

critical

high

high