来自 Red Hat 安全公告 2010:0793：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现在执行特权程序期间加载动态共享对象 (DSO) 以为其审计 API 提供回调时，glibc 动态链接器/加载程序执行的安全检查不充分。本地攻击者可利用此缺陷，通过精心选择且包含不安全构造函数的系统 DSO 库来升级其权限。(CVE-2010-3856)

Red Hat 在此感谢 Ben Hawkes 和 Tavis Ormandy 报告此问题。

所有用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0792：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核的可靠数据报套接字 (RDS) 协议实现中的 rds_page_copy_user() 函数缺少健全性检查。本地非特权用户可利用此缺陷升级其权限。（CVE-2010-3904，重要）

Red Hat 在此感谢 Virtual Security Research 的 Dan Rosenberg 报告此问题。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0788：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 处理 Base64 解码的方式中发现多个空指针取消引用缺陷。如果目标 Pidgin 用户使用 Yahoo! Messenger 协议、MSN、MySpace 或可扩展通讯和表示协议 (XMPP) 插件或者使用 Microsoft NT LAN Manager (NTLM) 协议进行认证，则远程攻击者可利用这些缺陷造成 Pidgin 崩溃。(CVE-2010-3711)

在 Pidgin MSN 协议插件处理自定义表情消息的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过在相互通信期间发送特别构建的表情消息，造成 Pidgin 崩溃。(CVE-2010-1624)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢 CVE-2010-3711 的原始报告者 Daniel Atallah，以及 CVE-2010-1624 的原始报告者 Meta Security 的 Pierre Noguès。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2010:0787：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者能够对包含 setuid 或 setgid 二进制文件的文件系统进行写访问，则可利用此缺陷升级其权限。(CVE-2010-3847)

Red Hat 在此感谢 Tavis Ormandy 报告此问题。

所有用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0785：

更新后的 quagga 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。

在 Quagga bgpd 后台程序处理某些 BGP 路由刷新 (RR) 消息的方式中发现基于堆栈的缓冲区溢出缺陷。经过配置的 BGP 对等机可发送特别构建的 BGP 消息，造成目标系统上的 bgpd 崩溃，还可能以运行 bgpd 的用户的权限执行任意代码。
(CVE-2010-2948)

注意：在 Red Hat Enterprise Linux 5 上不可能利用 CVE-2010-2948 运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。

在 Quagga bgpd 后台程序处理某些特别构建的 BGP 消息的方式中发现多个空指针取消引用缺陷。经过配置的 BGP 对等机可通过特别构建的 BGP 消息造成目标系统上的 bgpd 崩溃。(CVE-2007-4826)

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后的程序包后，必须重新启动 bgpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0782：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的开发。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、CVE-2010-3183、CVE-2010-3180）

在 Firefox 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 Firefox 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在 Firefox 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。(CVE-2010-3178)

在用于启动 Firefox 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Firefox，则本地攻击者可以运行 Firefox 的该用户的权限执行任意代码。(CVE-2010-3182)

此更新还提供更新后的 Firefox 版本需要的 NSS 版本 3.12.8，修复了以下安全问题：

发现用于 Firefox 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 NSS 匹配该证书的方式中发现一个缺陷。NSS 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.11 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.11。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0781：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-3176、CVE-2010-3180）

在 SeaMonkey 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 SeaMonkey 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在用于启动 SeaMonkey 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 SeaMonkey，则本地攻击者可以运行 SeaMonkey 的该用户的权限执行任意代码。(CVE-2010-3182)

发现用于 SeaMonkey 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 SeaMonkey 匹配该证书的方式中发现一个缺陷。SeaMonkey 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0780：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-3176、CVE-2010-3180）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

在用于启动 Thunderbird 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Thunderbird，则本地攻击者可以运行 Thunderbird 的该用户的权限执行任意代码。(CVE-2010-3182)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0779：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核网络流量监管实现的 tcf_act_police_dump() 函数中发现一个缺陷。tcf_act_police_dump() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2010-3477，中危）

* 在 Linux 内核异步 I/O 实现的 sys_io_submit() 函数中发现缺少上限整数检查。本地非特权用户可利用此缺陷导致信息泄漏。
（CVE-2010-3067，低危）

Red Hat 在此感谢 Tavis Ormandy 报告 CVE-2010-3067。

此更新还修复以下缺陷：

* 当两个使用处于自适应负载平衡 (ALB) 模式的绑定设备的系统彼此通信时，错误的 MAC 地址更新导致 ARP 回复在这两个系统之间开始死循环。通过此更新，MAC 地址更新不会再生成不需要的 ARP 回复。(BZ#629239)

* 将某些客户端和 Red Hat Enterprise Linux 4.8 用作服务器运行 Connectathon NFS Testsuite 时， nfsvers4、lock 和 test2 的 Connectathon 测试将失败。(BZ#625535)

* 对于 UDP/UNIX 域套接字，由于网络代码中存在内存不足障碍，可能导致在 select() 中休眠的进程错过有关新数据的通知。在极少数情况下，此缺陷可导致进程永久休眠。(BZ#640117)

* 在某些情况下，如果使用采用 bnx2 驱动程序的 Broadcom 网卡， Linux 内核中 HTB 或 TBF 网络数据包计划程序内已发现的缺陷可造成内核错误。(BZ#624363)

* 以前为 DASD 保留/释放 IOCTL 分配回退 cqr 会失败，因为使用的是各自设备的内存池。此更新为单个保留/释放请求预分配足够的内存。(BZ#626828)

* 在一些情况下，缺陷导致 DASD 设备无法实现“强制上线”。(BZ#626827)

* 使用“fsstress”实用工具可能造成内核错误。
(BZ#633968)

* 此更新引入了其他堆栈保护修补程序。(BZ#632515)

* 在 megaraid_sas 驱动程序处理物理磁盘和管理 IOCTL 的方式中发现一个缺陷。所有物理磁盘导出到磁盘层，如果发生超时，当完成 IOCTL 命令时，将允许 megasas_complete_cmd_dpc() 中存在 oops。(BZ#631903)

* 以前当大量消息经过 netconsole 并且增加了相当多的网络负载量时，将返回警告消息。通过此更新，不再显示警告消息。(BZ#637729)

* 由于私有数据结构的存储不正确，对采用 qla3xxx 驱动程序的 iSCSI 设备执行大型“dd”命令（1 到 5GB）将造成系统崩溃。通过此更新，将检查所存储数据结构的大小，并且系统不再会崩溃。
(BZ#624364)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0768：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

可诱骗 Serialization API 的 defaultReadObject 多次设置一个可变字段，远程攻击者可利用此缺陷以运行小程序或应用程序的用户的权限执行任意代码。(CVE-2010-3569)

反序列化对象的方式存在争用条件，不受信任的小程序或应用程序可利用此条件滥用运行该小程序或应用程序的用户的权限。(CVE-2010-3568)

OpenType 字体渲染实现中的计算错误导致越界内存访问，远程攻击者可利用此缺陷，以运行 java 进程的用户权限执行代码。
(CVE-2010-3567)

imageio API 中的 JPEGImageWriter.writeImage 无法正确检查某些图像元数据，远程攻击者可利用此缺陷，在运行小程序或应用程序的用户上下文中执行任意代码。(CVE-2010-3565)

IndexColorModel 中存在双重释放，可导致不受信任的小程序或应用程序崩溃，还可能以运行该小程序或应用程序的用户的权限执行任意代码。
(CVE-2010-3562)

在 OpenJDK 的公共对象请求代理架构 (CORBA) 实现中，ServerSocket 类的特权接受方法允许接收来自任何主机的连接，而不是仅接收来自当前连接的主机的连接。攻击者可利用此缺陷绕过网络权限定义的限制。(CVE-2010-3561)

不受信任的应用程序可利用 Swing 库中的缺陷修改某些 JDK 类的行为和状态。(CVE-2010-3557)

攻击者可利用 CORBA 实现中的缺陷，通过滥用授予某些系统对象的权限执行任意代码。(CVE-2010-3554)

UIDefault.ProxyLazyValue 对反射的使用不安全，不受信任的调用方可利用此缺陷通过 ProxyLazyValue 值创建对象。
(CVE-2010-3553)

HttpURLConnection 无法正确处理“分块”传输编码方法，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2010-3549)

HttpURLConnection 无法正确检查是否为调用代码授予“allowHttpTrace”权限，不受信任的代码可利用此缺陷创建 HTTP TRACE 请求。(CVE-2010-3574)

HttpURLConnection 不验证小应用程序设置的请求标头，远程攻击者可利用此缺陷触发本应仅限 HTTP 客户端执行的操作。（CVE-2010-3541、CVE-2010-3573）

Kerberos 实现无法正确检查 AP-REQ 请求的健全性，可能在接收 Java 虚拟机时造成拒绝服务情况。(CVE-2010-3564)

RHSA-2010:0339 更新通过禁用重新协商，缓解了 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中出现的中间人攻击。
此更新实现了 RFC 5746 中定义的 TLS 重新协商指示扩展，从而可在更新后的客户端与服务器之间开展安全的重新协商。(CVE-2009-3555)

NetworkInterface 类无法正确检查局域网地址的网络“连接”权限，远程攻击者可利用此缺陷读取局域网地址。(CVE-2010-3551)

Java 命名和目录接口 (JNDI) 中存在信息泄漏缺陷，远程攻击者可利用此缺陷访问本应受到保护的内部网络名称的相关信息。(CVE-2010-3548)

注意：此公告中涉及小程序的缺陷（CVE-2010-3568、CVE-2010-3554、CVE-2009-3555、CVE-2010-3562、CVE-2010-3557、CVE-2010-3548、CVE-2010-3564、CVE-2010-3565、CVE-2010-3569）仅可通过调用“appletviewer”应用程序在 OpenJDK 中触发。

缺陷补丁：

* 此更新提供了一个深度防御修补程序。(BZ#639922)

* 某些 SSL 连接的问题。根据报告的案例，此问题阻止 JBoss JAAS 模块通过 SSL 连接至 Microsoft Active Directory 服务器。(BZ#618290)

来自 Red Hat 安全公告 2010:0755：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS 的“pdftops”过滤器中发现多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2010-3702、CVE-2009-3609）

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0754：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS 的“pdftop”过滤器中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2010-3702)

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0753：

更新后的 kdegraphics 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。(CVE-2010-3702)

在 KPDF 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0752：

更新后的 gpdf 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。(CVE-2010-3702)

在 GPdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0751：

更新后的 xpdf 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3702)

在 Xpdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0750：

更新后的 xpdf 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3702)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0749 公告中提及的多个漏洞的影响。

    - 添加 poppler-0.5.4-CVE-2010-3702.patch正确初始化解析器
    - 添加 poppler-0.5.4-CVE-2010-3704.patch修复已损坏 pdf 中的崩溃代码 < 0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0742：

更新后的 postgresql 和 postgresql84 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户使用 Perl 和 Tcl 语言编写 PostgreSQL 函数。PostgreSQL SECURITY DEFINER 参数可在创建新 PostgreSQL 函数时使用，此参数用于指定以该函数创建者的权限执行该函数。

发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话期间后续调用中的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

对于 Red Hat Enterprise Linux 4，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 7.4.30 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html

对于 Red Hat Enterprise Linux 5，更新后的 postgresql 程序包将 PostgreSQL 升级到 8.1.22 版，更新后的 postgresql84 程序包将 PostgreSQL 升级到 8.4.5 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2010:0737：

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现基于堆栈的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2808)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0736：

更新后的 freetype 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 3 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0723：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0720：

更新后的 mikmod 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MikMod 是适用于 Linux、UNIX 和类似操作系统的 MOD 音乐文件播放器。它支持多种文件格式，包括 MOD、STM、S3M、MTM、XM、ULT 和 IT。

在 MikMod 中发现多种造成缓冲区溢出的输入验证缺陷。播放特别构建的各种格式音乐文件时可导致使用 MikMod 库的应用程序崩溃或可能执行任意代码。（CVE-2009-3995、CVE-2009-3996、CVE-2007-6720）

所有 MikMod 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MikMod 库的运行中应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2010:0718：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0704：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

Red Hat 意识到可以公开利用此问题。
有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0703：

更新后的 bzip2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

bzip2 是可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

在 bzip2 解压缩例程中发现整数溢出缺陷。解压缩畸形存档时，此问题可导致 bzip2 或链接到 libbz2 库的应用程序崩溃，或者可能执行任意代码。(CVE-2010-0405)

bzip2 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有使用 libbz2 库的运行中应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2010:0698：

更新后的 samba3x 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

建议 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0697：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

对于 Red Hat Enterprise Linux 4，此更新还修复了以下缺陷：

* 以前，安装 samba-common 程序包期间需要使用 restorecon 实用工具。因此，尝试在未安装此实用工具的情况下更新 samba 可能会失败并出现以下错误：

/var/tmp/rpm-tmp.[xxxxx]: line 7: restorecon: command not found

通过此更新，仅当系统中存在该实用工具时才会使用，并且程序包现在始终以预期方式更新。
(BZ#629602)

建议 Samba 用户升级这些更新后的程序包其中修正了这些问题。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0682：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-3169)

在 Thunderbird 中发现一个缓冲区溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-2765)

在 Thunderbird 中发现一个释放后使用缺陷和多个悬摆指针缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168）

在 Thunderbird 中发现一个跨站脚本 (XSS) 缺陷。远程 HTML 内容可导致 Thunderbird 以其他远程 HTML 内容的权限执行 JavaScript 代码。(CVE-2010-2768)

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0681：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3169、CVE-2010-2762）

在 Firefox 中发现多个释放后使用和悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-2760、CVE-2010-2766、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168）

在 Firefox 中发现多种缓冲区溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-2765、CVE-2010-3166）

在 Firefox 中发现多种跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。
（CVE-2010-2768、CVE-2010-2769）

在 Firefox XMLHttpRequest 对象中发现一个缺陷。远程站点可利用此缺陷来收集与内部私有网络上的服务器有关的信息。(CVE-2010-2764)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.9 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

注意：安装此更新后，如果使用 SSL DHE (Diffie-Hellman Ephemeral) 密钥交换的服务器的临时密钥太小，Firefox 将无法通过 HTTPS 连接到该服务器。连接到此类服务器会面临安全风险，因为临时密钥太小会使 SSL 连接容易遭受攻击。有关详细信息，请参阅“解决方案”部分。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.9。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0680：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-3169)

在 SeaMonkey 中发现一个缓冲区溢出缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-2765)

在 SeaMonkey 中发现一个释放后使用缺陷和多个悬摆指针缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168）

在 SeaMonkey 中发现一个跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 SeaMonkey 以其他网站的权限运行 JavaScript 代码。(CVE-2010-2768)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0679：

更新后的 rpm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

已发现 RPM 在升级程序包时未删除在二进制文件上设置的 setuid 和 setgid 位。能够创建二进制文件硬链接的本地攻击者可利用此缺陷在系统上以特定版本级别保留这些二进制文件（已设置 setuid 或 setgid 位），即使提供这些内容的程序包已由系统管理员升级时亦是如此。由于 setuid 或 setgid 程序中存在安全缺陷，如果程序包已升级则可能存在安全影响。
(CVE-2010-2059)

此更新还修复以下缺陷：

* RPM 和安全增强型 Linux (SELinux) 子系统之间的通信中存在内存泄漏，可能导致消耗大量内存。在已报告的案例中，此问题是在已计划要应用的勘误表的情况下于运行 rhn_check 期间触发的。(BZ#627630)

建议所有 rpm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0678：

更新后的 rpm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

已发现 RPM 在升级或删除程序包时未删除在二进制文件上设置的 setuid 和 setgid 位。能够创建二进制文件硬链接的本地攻击者可利用此缺陷在系统上以特定版本级别保留这些二进制文件（已设置 setuid 或 setgid 位），即使提供这些内容的程序包已由系统管理员升级或删除时亦是如此。由于 setuid 或 setgid 程序中存在安全缺陷，如果程序包已升级或删除则可能存在安全影响。（CVE-2005-4889、CVE-2010-2059）

建议所有 rpm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0676：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0675：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理其中同时包含用户和组列表的 Runas 规范的方式中发现一个缺陷。如果本地用户已由 sudoers 文件授权以指定用户和组的权限执行其 sudo 命令，则他们可利用此缺陷以系统上任意用户或组的权限运行这些命令。(CVE-2010-2956)

Red Hat 在此感谢 Swiss Post - PostFinance 的 Markus Wuethrich 报告此问题。

sudo 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0661：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0659：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_proxy 模块处理请求（由反向代理转发到后端服务器）超时的方式中发现一个缺陷。如果代理已配置为重复使用现有的后端连接，则在某些超时情况下，它可返回针对另一用户的响应，这可能导致信息泄露。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模块处理某些请求的方式中发现一个缺陷。如果远程攻击者向服务器发送精心构建的请求，它可能造成 httpd 子进程崩溃。(CVE-2010-1452)

此更新还修复以下缺陷：

* 由 mod_deflate 所提供的 INFLATE 过滤器中存在许多问题。
可能已记录“Inflate error -5 on flush”错误。此更新将 mod_deflate 升级到 Apache HTTP Server 2.2.15 中更新的上游版本。(BZ#625435)

* 如果 mod_filter 向需要含内部重定向的子请求的资源应用 DEFLATE 过滤器，响应会被损坏。
(BZ#625451)

* 在 mod_ssl“SSLRequire”指令中使用的 OID() 函数未正确评估未知类型的扩展。(BZ#625452)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0657：

更新后的 gdm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 是 X Display Manageris (XDM) 的可配置的重新实现。GDM 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同 X 会话。

在构建 gdm 程序包的方式中发现一个缺陷。gdm 程序包在 64 位平台上缺少 TCP 包装程序支持，可导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2007-5079)

此更新还修复以下缺陷：

* 有时，当用户从登录屏幕中选择“关机”时，系统会挂起，而非正常关机。(BZ#625818)

所有用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GDM，才能使更新生效。重新启动可实现这一目的，但将运行层级从 5 改成 3，而后再改回 5 也可重新启动 GDM。

来自 Red Hat 安全公告 2010:0653：

更新后的 ImageMagick 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在用于创建 X11 图像的 ImageMagick 例程中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。
攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 崩溃，或者可能执行任意代码。(CVE-2009-1882)

建议 ImageMagick 用户升级至这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0652：

更新后的 ImageMagick 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在用于创建 X11 图像的 ImageMagick 例程中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。
攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 崩溃，或者可能执行任意代码。(CVE-2009-1882)

此更新还修复以下缺陷：

* 以前，在转换或显示它们时，右侧的某些 RGB 图像的一些部分未渲染并保留为黑色。通过此更新，RGB 图像可正确显示。(BZ#625058)

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0643：

更新后的 openoffice.org 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

已在 OpenOffice.org Impress 文稿演示应用程序审查文件的字典属性项目的方式中发现整数截断错误，从而导致基于堆的缓冲区溢出。攻击者可以利用此缺陷创建特别构建的 Microsoft Office PowerPoint 文件，打开此类文件时，将导致 OpenOffice.org Impress 崩溃，也可以运行 OpenOffice.org Impress 的用户的权限执行任意代码。(CVE-2010-2935)

在 OpenOffice.org Impress 处理输入文档中的多边形的方式中发现一个整数溢出缺陷，从而导致基于堆的缓冲区溢出。攻击者可以利用此缺陷创建特别构建的 Microsoft Office PowerPoint 文件，打开此类文件时，将导致 OpenOffice.org Impress 崩溃，也可以运行 OpenOffice.org Impress 的用户的权限执行任意代码。
(CVE-2010-2936)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
对于 Red Hat Enterprise Linux 3，此勘误表提供了更新后的 openoffice.org 程序包。对于 Red Hat Enterprise Linux 4，此勘误表提供了更新后的 openoffice.org 和 openoffice.org2 程序包。必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0633 公告中提及的多个漏洞的影响。

    [0.3.0-54.el5_5.2]
    - 修复不安全的访问 + spice终止 Windows 组件中的 libpng (537849) + libspice修复不安全的客户机数据访问 解决了 #568719 + 修复不安全的 free() 调用。
    解决 #568723 + spice 服务器修复不安全的光标项目处理。
    已解决：#568719

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0627 公告中提及的多个漏洞的影响。

    - 解决了 bz#619412 (CVE-2010-2784 qemuexec.c:subpage_register() 中的约束检查不充分 [rhel-5.5.z]
    - kvm-kernel-fix-null-pointer-dereference.patch [bz#570531]
      - 已解决：bz#570531
      - CVE CVE-2010-0435

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0625 公告中提及的多个漏洞的影响。

    - 修复 CVE-2010-2287 CVE-2010-2284
    - 修复 CVE-2010-2284 中的极端情况
    - 修复 CVE-2010-1455 CVE-2010-2283 CVE-2010-2284 CVE-2010-2286 CVE-2010-2287

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0616：

更新后的 dbus-glib 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

已发现 dbus-glib 未对导出的 GObject 属性强制实施“访问”标记。如果此类属性在内部进行读/写，而在外部指定为只读，则恶意本地用户可利用此缺陷来修改应用程序的该属性。
这样的更改可能会影响应用程序的行为（例如，如果更改了 IP 地址，则重新启动后网络可能无法正常工作），并可能导致拒绝服务。(CVE-2010-1172)

在应用程序构建时，由于 dbus-glib 在将应用程序的服务接口和属性的 XML 定义转换为 C 代码时所采用的方式，针对使用只读属性的 dbus-glib 所构建的应用程序需要重新构建以完全修复此缺陷。因此，此更新提供了已针对更新后的 dbus-glib 程序包而重新构建的 NetworkManager 程序包。Red Hat Enterprise Linux 5 中的其他应用程序不受影响。

建议所有 dbus-glib 和 NetworkManager 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（“service NetworkManager restart”）运行中的 NetworkManager 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0615：

更新后的 libvirt 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

已发现 libvirt 未在创建新映像时设置用户定义的后备存储格式，这可能导致应用程序必须探测后备存储来发现格式。特权客户机用户可利用此缺陷读取主机上的任意文件。
(CVE-2010-2239)

当已对客户机系统配置 IP 伪装时，发现 libvirt 在主机上创建了不安全的 iptables 规则，从而允许客户机在访问网络资源时使用主机上的特权端口。特权客户机用户可利用此缺陷来访问在其他情况下无法访问的网络资源。
(CVE-2010-2242)

Red Hat 在此感谢 Jeremy Nickurak 报告 CVE-2010-2242 问题。

此更新还修复以下缺陷：

* Linux 软件桥接假设受控接口的 MAC 地址具有数值最小的 MAC 地址。当桥接更改其 MAC 地址时，在一段时间内它不会跨网段中继数据包，从而导致网络暂时“中断”。因此，桥接应避免更改其 MAC 地址，以防止网络通信中断。

Linux 内核会为网络 TAP 设备分配随机 MAC 地址。
偶尔地，此随机 MAC 地址低于受控的物理接口（如 eth0 或 eth1）的 MAC 地址，这导致桥接更改其 MAC 地址，从而在一段时间内中断网络通信。

通过此更新，libvirt 现在将为通过 XML 中配置的 MAC 地址而创建的所有 TAP 设备设置明确的 MAC 地址，但将高位设置为 0xFE。其结果是，现在 TAP 设备的 MAC 地址数值比物理接口的 MAC 地址更大，并且桥接不再尝试将其 MAC 地址切换为 TAP 设备的 MAC 地址，从而避免潜在的虚假网络中断。(BZ#617243)

* 通过此更新已修复 Xen 管理程序的 libvirt 驱动程序中的内存泄漏。(BZ#619711)

* 可以在命令行上调用虚拟客户机的 xm 和 virsh 管理用户界面，以列出活动客户机的数量。
但是在某些情况下，运行“virsh list”命令导致 virsh 不会列出当时的所有活动（即正在运行）虚拟客户机。此更新中包括一个补丁，将用于确定活动客户机的逻辑与通过“xm list”获得的活动客户机相匹配，使得这两个命令现在可在所有情况下列出相同数量的活动虚拟客户机。(BZ#618200)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动系统才能使更新生效。

来自 Red Hat 安全公告 2010:0610：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核蓝牙实现中发现不安全的 sprintf() 使用实例。通过创建大量蓝牙 L2CAP、SCO 或 RFCOMM 套接字，可导致改写任意内存页面。本地非特权用户可利用此漏洞造成内核错误（拒绝服务）或者升级他们的权限。
（CVE-2010-1084，重要）

* 当使用 Intel Itanium 架构时，在 Xen 管理程序实现中发现一个缺陷，其允许访客进入不支持的状态。非特权客户机用户可以通过设置处理器状态寄存器 (PSR) 的 BE（大端）位来触发此缺陷，从而导致客户机崩溃（拒绝服务）。（CVE-2010-2070，重要）

* 已在 Linux 内核通用 Internet 文件系统 (CIFS) 实现中的 CIFSSMBWrite() 函数中发现一个缺陷。远程攻击者可向目标 CIFS 客户端发送特别构建的 SMB 响应数据包，导致内核错误（拒绝服务）。
（CVE-2010-2248，重要）

* 在 Linux 内核中针对网络文件系统 (NFS) 版本 4 的服务器端外部数据表示 (XDR) 实现中发现缓冲区溢出缺陷。本地网络攻击者可向 NFSv4 服务器发送特别构建的大型复合请求，从而可能导致内核错误（拒绝服务）或执行代码。（CVE-2010-2521，重要）

* 在对 Linux 内核 XFS 文件系统实现的 SWAPEXT IOCTL 的处理中发现一个缺陷。本地用户可利用此缺陷在 XFS 文件系统中读取非他们拥有的只写文件。这可导致意外的信息泄露。
（CVE-2010-2226，中危）

* 在 CIFS 使用的 dns_resolver 上行调用中发现一个缺陷。本地非特权用户可将 Microsoft 分布式文件系统链接重定向到其他 IP 地址，诱骗客户端挂载用户选择的服务器中的共享。（CVE-2010-2524，中危）

* 在 ext4 文件系统代码中的 mext_check_arguments() 函数中发现缺少检查。本地用户可利用此缺陷使 MOVE_EXT IOCTL 覆盖 ext4 文件系统上仅限追加的文件的内容（如果本地用户具有相应文件的写权限）。
（CVE-2010-2066，低危）

Red Hat 在此感谢 Neil Brown 报告 CVE-2010-1084，感谢 Dan Rosenberg 报告 CVE-2010-2226 和 CVE-2010-2066。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0607：

更新后的 freetype 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 3 和 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理某些压缩字体格式 (CFF) 字符串（操作码）的方式中发现两个堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-1797)

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 报告这些问题。

注意：CVE-2010-1797 仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0606：

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核通用 Internet 文件系统 (CIFS) 实现中的 CIFSSMBWrite() 函数中发现一个缺陷。远程攻击者可向目标 CIFS 客户端发送特别构建的 SMB 响应数据包，导致内核错误（拒绝服务）。
（CVE-2010-2248，重要）

* 在 Linux 内核中针对网络文件系统 (NFS) 版本 4 的服务器端外部数据表示 (XDR) 实现中发现缓冲区溢出缺陷。本地网络攻击者可向 NFSv4 服务器发送特别构建的大型复合请求，从而可能导致内核错误（拒绝服务）或执行代码。（CVE-2010-2521，重要）

此更新还修复以下缺陷：

* Linux 内核中 SUN 远程过程调用 (RPC) 子系统内的 rpc_call_async() 函数存在引用计数缺陷。在某些情况下，一些网络锁管理器 (NLM) 消息可能在 NFSv2 和 NFSv3 服务器上触发此缺陷，导致内核错误（在“/var/log/messages”中记录“kernel BUG at fs/lockd/host.c:[xxx]!”）。(BZ#612962)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0603 公告中提及的一个漏洞影响。

    [2.0.10-3.1]
    - 修复导入某些 X509 证书时的释放后使用 CVE-2010-2547 (#618156]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0585：

更新后的 lftp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LFTP 是复杂的文件传输程序，支持 FTP 和 HTTP 协议。与 Bash 类似，它具有作业控制功能，并使用 Readline 库进行输入。它具有书签和内置镜像，能够并行传输多个文件。它的设计能够保证可靠性。

已发现 lftp 信任 Content-Disposition HTTP 标头中提供的文件名。恶意 HTTP 服务器可利用此缺陷，通过发送与受害者所请求文件不同的文件，来写入或覆盖正在运行 lftp 的受害者的当前工作目录中的文件。(CVE-2010-2251)

为修正这一缺陷，已对 lftp 进行下列更改：“xfer:clobber”选项现在默认为“否”，以使 lftp 不覆盖现有文件；引入一个新选项，即“xfer:auto-rename”，默认为“否”，用于控制 lftp 是否应使用服务器建议的文件名。请参阅 lftp(1) 手册页的“设置”部分，了解关于如何更改 lftp 设置的更多详细信息。

所有 lftp 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

ID	名称	严重性
68126	Oracle Linux 5：glibc (ELSA-2010-0793)	critical
68125	Oracle Linux 5：kernel (ELSA-2010-0792)	high
68124	Oracle Linux 4：pidgin (ELSA-2010-0788)	medium
68123	Oracle Linux 5：glibc (ELSA-2010-0787)	high
68122	Oracle Linux 4 / 5：quagga (ELSA-2010-0785)	high
68121	Oracle Linux 4 / 5：firefox (ELSA-2010-0782)	medium
68120	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0781)	high
68119	Oracle Linux 4：thunderbird (ELSA-2010-0780)	high
68118	Oracle Linux 4：kernel (ELSA-2010-0779)	medium
68117	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2010-0768)	critical
68116	Oracle Linux 4：cups (ELSA-2010-0755)	medium
68115	Oracle Linux 3：cups (ELSA-2010-0754)	medium
68114	Oracle Linux 4：kdegraphics (ELSA-2010-0753)	medium
68113	Oracle Linux 4：gpdf (ELSA-2010-0752)	medium
68112	Oracle Linux 4：xpdf (ELSA-2010-0751)	medium
68111	Oracle Linux 3：xpdf (ELSA-2010-0750)	medium
68110	Oracle Linux 5：poppler (ELSA-2010-0749)	high
68109	Oracle Linux 4 / 5：postgresql / postgresql84 (ELSA-2010-0742)	critical
68108	Oracle Linux 4 / 5：freetype (ELSA-2010-0737)	high
68107	Oracle Linux 3：freetype (ELSA-2010-0736)	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	high
68105	Oracle Linux 3 / 4 / 5：mikmod (ELSA-2010-0720)	high
68104	Oracle Linux 4：kernel (ELSA-2010-0718)	high
68103	Oracle Linux 5：kernel (ELSA-2010-0704)	high
68102	Oracle Linux 3 / 4 / 5：bzip2 (ELSA-2010-0703)	medium
68101	Oracle Linux 5：samba3x (ELSA-2010-0698)	critical
68100	Oracle Linux 3 / 4 / 5：samba (ELSA-2010-0697)	critical
68099	Oracle Linux 4：thunderbird (ELSA-2010-0682)	high
68098	Oracle Linux 4 / 5：firefox (ELSA-2010-0681)	medium
68097	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0680)	high
68096	Oracle Linux 5：rpm (ELSA-2010-0679)	high
68095	Oracle Linux 4：rpm (ELSA-2010-0678)	high
68094	Oracle Linux 4：kernel (ELSA-2010-0676)	high
68093	Oracle Linux 5：sudo (ELSA-2010-0675)	high
68092	Oracle Linux 5：kernel (ELSA-2010-0661)	critical
68091	Oracle Linux 5：httpd (ELSA-2010-0659)	high
68090	Oracle Linux 4：gdm (ELSA-2010-0657)	medium
68089	Oracle Linux 4：ImageMagick (ELSA-2010-0653)	high
68088	Oracle Linux 5：ImageMagick (ELSA-2010-0652)	high
68087	Oracle Linux 3 / 4：openoffice.org (ELSA-2010-0643)	high
68086	Oracle Linux 5：qspice (ELSA-2010-0633)	high
68085	Oracle Linux 5：kvm (ELSA-2010-0627)	high
68084	Oracle Linux 5：wireshark (ELSA-2010-0625)	high
68083	Oracle Linux 5：dbus-glib (ELSA-2010-0616)	critical
68082	Oracle Linux 5：libvirt (ELSA-2010-0615)	critical
68081	Oracle Linux 5：kernel (ELSA-2010-0610)	high
68080	Oracle Linux 3 / 4 / 5：freetype (ELSA-2010-0607)	high
68079	Oracle Linux 4：kernel (ELSA-2010-0606)	critical
68078	Oracle Linux 5gnupg2 (ELSA-2010-0603)	high
68077	Oracle Linux 5：lftp (ELSA-2010-0585)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

high

high

medium

high

high

medium

critical

medium

medium

medium

medium

medium

medium

high

critical

high

high

high

high

high

high

medium

critical

critical

high

medium

high

high

high

high

high

critical

high

medium

high

high

high

high

high

high

critical

critical

high

high

critical

high

critical