来自 Red Hat 安全公告 2007:0890：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP gd 扩展中发现各种整数溢出缺陷。可强制用于调整来自不受信任来源的图像大小的脚本，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_script 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0889：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

这些更新后的程序包解决了以下漏洞：

在可强制用于调整来自不受信任来源的图像大小的 PHP gd 脚本中发现多个整数溢出缺陷，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_split 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0883：

更新后的 qt 程序包修正了两个安全缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。

在 Qt 扩展某些 UTF8 字符的方式中发现一个缺陷。可以阻止基于 Qt 的应用程序正确审查用户提供的输入。例如，这可导致针对 Konqueror Web 浏览器的跨站脚本攻击。
(CVE-2007-0242)

在 Qt 扩展畸形 Unicode 字符串的方式中发现一个缓冲区溢出缺陷。如果链接到 Qt 的应用程序解析了恶意 Unicode 字符串，则可导致拒绝服务或可能允许执行任意代码。(CVE-2007-4137)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0878：

更新后的 cyrus-sasl 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cyrus-sasl 程序包中包含 SASL 的 Cyrus 实现。SASL 代表简单认证和安全层，是一种为基于连接的协议添加认证支持的方法。

在 cyrus-sasl 的 DIGEST-MD5 认证机制中发现一个缺陷。
在 DIGEST-MD5 认证交换的过程中，客户端预期向服务器发送一组特定的信息。如果其中一个项目（“领域”）未发送或为畸形，未经认证的远程攻击者可在服务器上造成拒绝服务（分段错误）。(CVE-2006-1721)

cyrus-sasl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0875：

更新后的 mysql 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 MySQL 的认证协议中发现一个缺陷。未经认证的攻击者可向 MySQL 服务器发送特别构建的认证请求，使其崩溃。(CVE-2007-3780)

建议所有 MySQL Server 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0873 公告中提及的一个漏洞影响。

    [1.5a08-5]
     - 修复目录遍历漏洞 CVE-2007-4134
     - 已解决：rhbz#254130

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0871：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 Java Server Pages 技术的 servlet 容器。

发现 Tomcat 在 cookie 中将单引号 -- ' -- 视为分隔符。这可允许远程攻击者获取会话 ID 等敏感信息以进行会话劫持攻击 (CVE-2007-3382)。

有报告称 Tomcat 未正确处理 cookie 中的以下字符序列：\”（反斜线后接双引号）。远程攻击者可能利用此故障获取会话 ID 等敏感信息以进行会话劫持攻击 (CVE-2007-3385)。

Host Manager Servlet 中存在跨站脚本 (XSS) 漏洞。这允许远程攻击者通过构建的请求注入任意 HTML 和 Web 脚本 (CVE-2007-3386)。

Tomcat 用户应更新这些勘误表程序包，其中包含不易受到这些问题影响的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0860 公告中提及的一个漏洞影响。

    [1.14-12.5.1.RHEL4]
     - CVE-2007-4131 tar 目录遍历漏洞 (#251921)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0858：

更新后的 krb5 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

Tenable Network Security 在 kadmind 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中发现了一个未初始化的指针缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。(CVE-2007-4000)

这些问题不会影响随 Red Hat Enterprise Linux 2.1、 3 或 4 分发的 Kerberos 版本。

建议 krb5-server 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2007:0848：

更新后的 openoffice.org 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

在 TIFF 解析器中发现堆溢出缺陷。攻击者可创建精心构建的包含恶意 TIFF 文件的文档，当受害者打开该文档时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-2834)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0845：

更新后的 libvorbis 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包中包含用于在支持 Ogg Voribs 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 处理音频数据的方式中发现多个缺陷。攻击者可以创建精心构建的 OGG 音频文件，使得打开该文件时与 libvorbis 链接的应用程序崩溃或执行任意代码。（CVE-2007-3106、CVE-2007-4029、CVE-2007-4065、CVE-2007-4066）

建议 libvorbis 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0813：

更新后的 OpenSSL 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可以将密码列表发送至使用此函数的应用程序并使具有单字节的缓冲区溢出 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)。

OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

来自 Red Hat 安全公告 2007:0795：

更新后的 cyrus-sasl 程序包解决了一个安全问题并修复了各种其他缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cyrus-sasl 程序包中包含 SASL 的 Cyrus 实现。SASL 代表简单认证和安全层，是一种为基于连接的协议添加认证支持的方法。

在 cyrus-sasl 的 DIGEST-MD5 认证机制中发现一个缺陷。
在 DIGEST-MD5 认证交换的过程中，客户端预期向服务器发送一组特定的信息。如果其中一个项目（“领域”）未发送或为畸形，未经认证的远程攻击者可在服务器上造成拒绝服务（分段错误）。(CVE-2006-1721)

此勘误表还修复以下缺陷：

* Red Hat Enterprise Linux 4 中包含的 Kerberos 5 库非线程安全。此更新添加允许将其安全地用于线程应用程序的功能。

* 修复了 cyrus-sasl 的 DIGEST-MD5 认证插件中的多个内存泄漏缺陷。

* 不支持 hwrandom 的系统上现在默认使用 /dev/urandom。以前，dev/random 为默认值。

* cyrus-sasl 需要 zlib-devel 才能正确构建。程序包中现在包含此依赖关系信息。

建议用户升级此更新后的 cyrus-sasl 程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2007:0777：

更新后的 gdm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Gdm（GNOME 显示管理器）是 xdm（X 显示管理器）可高度配置的再实现。Gdm 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同的 X 会话。

在 Gdm 侦听 unix 域套接字的方式中发现一个缺陷。本地用户通过向 Gdm 的 unix 域套接字写入恶意数据，可使正在运行的 X 会话崩溃。(CVE-2007-3381)

所有 gdm 用户应升级到此更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

Red Hat 在此感谢 JLANTHEA 报告此问题。

来自 Red Hat 安全公告 2007:0774：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有中等安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在远程访问。利用此缺陷需要攻击者能够将任意帧通过 ISDN 网络发送至受害者的计算机。（CVE-2007-1217，中危）

* ia64 平台上 perfmon 子系统中的一个缺陷，允许本地用户造成拒绝服务。（CVE-2006-0558，中危）

此外，还解决了以下缺陷：

* 重新加载 LSI Fusion 驱动程序后的错误。

* 通过平衡非活动的页面列表修正了 vm 性能问题。

* 增加了解决大目录 NFSv3 性能问题的 nodirplus 选项。

* 更改了个性处理，禁止 setuid 和 setgid 二进制文件的个性更改。这可确保它们保持任何随机化和 Exec 屏蔽保护。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0765：

更新后的 libgtop2 程序包修复了一个安全问题和一个功能缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libgtop2 程序包中包含一个库，用于获取有关正在运行的系统的信息，如 cpu、内存和磁盘使用情况、活动进程以及 PID。

在 libgtop2 处理映射到进程地址空间的长文件名的方式中发现一个缺陷。攻击者通过执行进程并将包含特别构建的名称的文件映射到该进程的地址空间，可代表运行 gnome-system-monitor 的用户执行任意代码。(CVE-2007-0235)

此更新还修复以下缺陷：

* 如果编译为在 32 位架构中运行的 libgtop2 版本用于检测以 64 位模式运行的进程，将不能正确报告有关地址空间映射的某些信息。

建议所有 gnome-system-monitor 用户升级此更新后的 libgtop2 程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0740：

更新后的 bind 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 生成出站 DNS 查询 ID 的方式中发现一个缺陷。如果攻击者能够获取一组有限的查询 ID，便可能准确预测未来的查询 ID。未来查询 ID 预测可允许攻击者执行 DNS 缓存中毒攻击，导致 DNS 服务器返回不正确的客户端查询数据。(CVE-2007-2926)

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0735：

更新后的 xpdf 程序包修复了 PDF 处理中的一个安全问题，现在可用于Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

所有 Xpdf 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0732：

更新后的 poppler 程序包修复了 PDF 处理中的一个安全问题，现在可用于Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是 PDF 渲染库，供 evince 等应用程序使用。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致与 poppler 链接的应用程序崩溃，或者可能执行任意代码。(CVE-2007-3387)

所有 poppler 用户都应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0731 公告中提及的一个漏洞影响。

    [2.0.2-22.0.1.EL4.8]
     - 针对 xpdf 整数溢出的向后移植上游补丁 CVE-2007-3387 (#248207) 解决了 #248207

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0730：

更新后的 kdegraphics 程序包修复了 PDF 处理中的一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gpdf 是基于 GNOME 的可移植文档格式 (PDF) 文件查看器。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 gpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

所有 gpdf 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0729：

更新后的 kdegraphics 程序包修复了 PDF 处理中的一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包中包含用于 K Desktop Environment 的应用程序，包括 PDF 文件查看器 kpdf。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 kpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

所有 kdegraphics 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0724：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。包含恶意 JavaScript 代码的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、CVE-2007-3738）

在 Firefox 处理某些 JavaScript 代码的方式中发现多个内容注入缺陷。包含恶意 JavaScript 代码的网页可将任意内容注入其他网页。
（CVE-2007-3736、CVE-2007-3089）

在 Firefox 缓存本地磁盘上的网页的方式中发现一个缺陷。如果用户重新加载目标网站，恶意网页可将任意 HTML 注入浏览会话。(CVE-2007-3656)

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0723：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。包含 JavaScript 代码的恶意 HTML 电子邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。默认情况下禁用 Thunderbird 中的 JavaScript 支持；除非用户启用 JavaScript，否则这些问题不会被利用。（CVE-2007-3089、CVE-2007-3734、CVE-2007-3735、CVE-2007-3736、CVE-2007-3737、CVE-2007-3738）

建议 Thunderbird 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0722：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。包含恶意 JavaScript 代码的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2007-3734、CVE-2007-3735、CVE-2007-3737、CVE-2007-3738）

在 SeaMonkey 处理某些 JavaScript 代码的方式中发现多个内容注入缺陷。包含恶意 JavaScript 代码的网页可将任意内容注入其他网页。
（CVE-2007-3736、CVE-2007-3089）

在 SeaMonkey 缓存本地磁盘上的网页的方式中发现一个缺陷。如果用户重新加载目标网站，恶意网页可将任意 HTML 注入浏览会话。(CVE-2007-3656)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0721：

现在提供修正了整数溢出缺陷的更新后的 qt 程序包。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。

在 Qt 错误消息处理中发现多个格式字符串缺陷。
如果链接到 Qt 的应用程序以某种方式根据用户提供的数据创建了错误消息，则可导致拒绝服务或可能允许执行任意代码。
(CVE-2007-3388)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Portcullis Computer Security 的 Tim Brown 以及 Dirk Mueller 报告这些问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0720 公告中提及的一个漏洞影响。

    [1.1.22-0.rc1.9.20.2]
     - 更好的针对 CVE-2007-3387 缺陷 #248220的修补程序。

     [1.1.22-0.rc1.9.20.1]
     - 应用了修补程序修复了 CVE-2007-3387 缺陷 #248220] 。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0705：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 5 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 用于 Intel 显卡的 DRM 驱动程序中的缺陷允许本地用户访问主内存的任意部分。要访问 DRM 功能，用户必须能够访问通过图形登录授权的 X 服务器。这一缺陷也仅会影响具有 Intel 965 或更高图形芯片组的系统。（CVE-2007-3851，重要）

* 64 位系统上的 VFAT compat ioctl 处理中的缺陷允许本地用户损坏 kernel_dirent struct 并造成拒绝服务（系统崩溃）。（CVE-2007-2878，重要）

* 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

* CIFS 文件系统中的缺陷可导致不遵守进程的 umask 值。此问题影响支持 Unix 扩展的 CIFS 文件系统。（CVE-2007-3740，重要）

* 在 PowerPC 系统上使用 hugetlb 内核时，堆栈扩展中的缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

* ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在远程访问。利用此缺陷需要攻击者能够将任意帧通过 ISDN 网络发送至受害者的计算机。（CVE-2007-1217，中危）

* cpuset 支持中的缺陷允许本地用户从内核内存中获取敏感信息。要利用此缺陷，必须已挂载 cpuset 文件系统。（CVE-2007-2875，中危）

* “sec=”挂载选项的 CIFS 处理中的缺陷未启用完整性检查并且不产生任何错误消息。
（CVE-2007-3843，低危）

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0675：

更新后的 perl-Net-DNS 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Net::DNS 是 Perl 模块的集合，用作域名系统 (DNS) 解析器。

在 Net::DNS 生成 DNS 查询中的 ID 字段的方式中发现一个缺陷。远程攻击者可使用这个可预测的 ID 字段来返回无效的 DNS 数据。(CVE-2007-3377)

Net::DNS 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0674：

更新后的 perl-Net-DNS 程序包修正了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Net::DNS 是 Perl 模块的集合，用作域名系统 (DNS) 解析器。

在 Net::DNS 生成 DNS 查询中的 ID 字段的方式中发现一个缺陷。远程攻击者可使用这个可预测的 ID 字段来返回无效的 DNS 数据。(CVE-2007-3377)

在 Net::DNS 解析某些 DNS 请求的方式中发现拒绝服务缺陷。对 DNS 请求的畸形响应可导致使用 Net::DNS 的应用程序崩溃或停止响应。
(CVE-2007-3409)

Net::DNS 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0671：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 3 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有中等安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在的权限升级。
（CVE-2007-1217，中危）

* 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

除了上述安全问题，还包含了针对以下情况的补丁：

* e1000 网络驱动程序中的争用条件可导致 ESB2 系统在未打开 RX 单元的情况下启动。

* ESB2 系统上相关的 e1000 缺陷可导致 rlogin 失败。

Red Hat 在此感谢 Ilja van Sprundel 报告此勘误表中修复的问题。

注意：不支持内核的程序包含各种不受支持的驱动程序和模块，因此可能包含尚未解决的安全问题。

建议所有 Red Hat Enterprise Linux 3 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0662：

更新后的 Apache httpd 程序包更正了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

Apache HTTP Server 在发送信号之前未验证进程是否为 Apache 子进程。能够在 Apache HTTP Server 上运行脚本的本地攻击者可操控记分板，并导致任意进程终止，从而可能导致拒绝服务。(CVE-2007-3304)。

httpd 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。用户应在安装此更新后重新启动 Apache。

来自 Red Hat 安全公告 2007:0605：

更新后的 HelixPlayer 程序包修复了一个缓冲区溢出缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

HelixPlayer 是一款媒体播放器。

在 HelixPlayer 处理同步多媒体集成语言 (SMIL) 文件的方式中发现缓冲区溢出缺陷。可能让畸形 SMIL 文件以运行 HelixPlayer 的用户的权限执行任意代码。(CVE-2007-3410)

建议所有 HelixPlayer 用户升级此更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0595：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 5 内核中的安全问题和缺陷。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 基于 PowerPC 的系统上的信号处理中存在的缺陷，本地用户可利用这一缺陷造成拒绝服务（浮点损坏）。
（CVE-2007-3107，中危）。

除了上述安全问题，还包含了针对以下情况的补丁：

* 可导致 ServerWorks IDE 控制器数据损坏的缺陷。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0569：

更新后的 tomcat 程序包修复了两个安全问题和一个包装缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

“示例”Web 应用程序中的某些 JSP 不转义用户提供的数据。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击 (CVE-2007-2449)。

注意：建议不要在生产系统上安装“examples” Web 应用程序。

Manager 和 Host Manager Web 应用程序不转义用户提供的数据。如果用户登录到 Manager 或 Host Manager Web 应用程序，攻击者可执行跨站脚本攻击 (CVE-2007-2450)。

Tomcat 用户应更新到这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0562：

更新后的 krb5 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

David Coffey 发现 kadmind 使用的 RPC 库中存在未初始化的指针释放缺陷。在 Red Hat Enterprise Linux 4 和 5 上，glibc 可检查到释放无效指针的尝试。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。(CVE-2007-2442)

David Coffey 还发现 kadmind 使用的 RPC 库中存在一个溢出缺陷。在 Red Hat Enterprise Linux 上，此缺陷的利用限于拒绝服务。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。
(CVE-2007-2443)

在 kadmind 中发现一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 且通过认证的攻击者可触发此缺陷，并且可能在 Kerberos 服务器上执行任意代码。
(CVE-2007-2798)

建议 krb5-server 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2007:0559：

更新后的 cman 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

cman 是 Red Hat Cluster Manager。

在 cman 后台程序中发现一个缺陷。本地攻击者可以连接到 cman 后台程序，触发静态缓冲区溢出，从而造成拒绝服务，或者也可能造成权限升级。
(CVE-2007-3374)

Cluster Manager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0556：

更新后的 Apache httpd 程序包修正了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

Apache HTTP Server 在发送信号之前未验证进程是否为 Apache 子进程。能够在 Apache HTTP Server 上运行脚本的本地攻击者可操控记分板，并导致任意进程终止，从而可能导致拒绝服务 (CVE-2007-3304)。如果使用默认 SELinux 目标策略，则不能在 Red Hat Enterprise Linux 5 中利用此问题。

在 Apache HTTP Server mod_status 模块中发现一个缺陷。在服务器状态页面可公开访问且启用了 ExtendedStatus 的站点，这可能导致跨站脚本攻击。在 Red Hat Enterprise Linux 上，服务器状态页面默认不启用，最佳做法是不将其设为可公开访问。
(CVE-2006-5752)

在 Apache HTTP Server mod_cache 模块中发现一个缺陷。在启用了缓存的站点，远程攻击者可发送精心构建的请求，导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-1863)

httpd 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 Apache。

来自 Red Hat 安全公告 2007:0539：

更新后的 aide 程序包修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

高级入侵检测环境 (Advanced Intrusion Detection Environment, AIDE) 是一种文件完整性检查和入侵检测程序。

在 AIDE 数据库存储文件校验和的方式中发现了一个缺陷。Red Hat AIDE rpm 中的一个包装缺陷导致文件数据库不包含任何文件校验和信息。这会导致 AIDE 检测不到某些文件修改。
(CVE-2007-3849)

此更新还修复以下缺陷：

* 某些配置会导致初始化时出现分段错误。

* AIDE 无法在 LSPP 经评估的配置中打开其日志文件。

* 如果 AIDE 发现 SELinux 上下文差异，则其生成的经更改的文件报告将仅包含上下文的前 32 个字符。

建议所有 AIDE 用户升级此更新后的程序包，其中包含的 AIDE 版本 0.13.1 不易受到这些问题的影响。

来自 Red Hat 安全公告 2007:0534：

更新后的 Apache httpd 程序包修正了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server mod_status 模块中发现一个缺陷。在服务器状态页面可公开访问且启用了 ExtendedStatus 的站点，这可能导致跨站脚本攻击。在 Red Hat Enterprise Linux 上，服务器状态页面默认不启用，最佳做法是不将其设为可公开访问。
(CVE-2006-5752)

在 Apache HTTP Server mod_cache 模块中发现一个缺陷。在启用了缓存的站点，远程攻击者可发送精心构建的请求，导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-1863)

httpd 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 Apache。

来自 Red Hat 安全公告 2007:0533：

更新后的 Apache httpd 程序包修正了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server mod_status 模块中发现一个缺陷。在服务器状态页面可公开访问且启用了 ExtendedStatus 的站点，这可能导致跨站脚本攻击。在 Red Hat Enterprise Linux 上，服务器状态页面默认不启用，最佳做法是不将其设为可公开访问。
(CVE-2006-5752)

在 Apache HTTP Server mod_cache 模块中发现一个缺陷。在启用了缓存的站点，远程攻击者可发送精心构建的请求，导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-1863)

此外，还修复了两个缺陷：

* 当启用了 ProxyErrorOverride 指令时，会覆盖代理中 3xx 状态代码的响应。此问题已更改，以便仅覆盖 4xx 和 5xx 响应。

* 各虚拟机定义之间未继承“ProxyTimeout”指令。

httpd 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 Apache。

来自 Red Hat 安全公告 2007:0520：

更新后的 X.org 程序包解决了 X.Org X11 xfs 字体服务器启动方式中的一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

X.Org X11 xfs 字体服务器提供标准机制以便 X 服务器与字体渲染程序进行通信。

在 X.Org X11 xfs 字体服务器启动脚本执行的方式中发现一个临时文件缺陷。本地用户可以修改其选择的文件的权限，从而可能提升其本地权限。(CVE-2007-3103)

X.org X11 xfs 字体服务器用户应升级这些更新后的程序包，其中包含向后移植的修补程序，升级后 X.org X11 xfs 字体服务器不容易受此问题影响。

来自 Red Hat 安全公告 2007:0519：

更新后的 X.org 程序包修正了 X.Org X11 xfs 字体服务器启动方式中的一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org X11 xfs 字体服务器启动脚本执行的方式中发现一个临时文件缺陷。本地用户可以修改其所选文件的权限，从而可能提升其本地权限 (CVE-2007-3103)。

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2007:0513：

更新后的 gimp 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

在 GIMP 的图像加载程序中发现多种整数溢出和输入验证缺陷。攻击者可创建精心构建的图像文件，当受害者打开该文件时，可导致 GIMP 崩溃或可能执行任意代码。（CVE-2006-4519、CVE-2007-2949、CVE-2007-3741）

GIMP 用户应更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2007:0510：

更新后的 evolution-data-server 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

evolution-data-server 程序包为处理联系人、任务和日历信息的程序提供统一的后端。

在 evolution-data-server 处理某些 IMAP 服务器消息的方式中发现一个缺陷。如果用户受到诱骗连接到恶意 IMAP 服务器，攻击者可能以运行 evolution-data-server 进程的用户的身份执行任意代码。(CVE-2007-3257)

所有 evolution-data-server 用户应升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0509：

更新后的 evolution 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Evolution 是个性化信息管理 (PIM) 工具的 GNOME 集合。

在 Evolution 处理某些 IMAP 服务器消息的方式中发现一个缺陷。如果用户受到诱骗连接到恶意 IMAP 服务器，攻击者可能以运行 evolution 的用户的身份执行任意代码。(CVE-2007-3257)

所有 Evolution 用户应升级这些更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0501：

更新后的 libexif 程序包修复了一个整数溢出缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libexif 程序包中包含 EXIF 库。应用程序使用此库解析 EXIF 图像文件。

在 libexif 解析 EXIF 图像标签的方式中发现整数溢出缺陷。如果受害者打开精心构建的 EXIF 图像文件，可导致链接到 libexif 的应用程序执行任意代码或崩溃。(CVE-2007-4168)

libexif 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0497：

更新后的 iscsi-initiator-utils 程序包修复了 open-iscsi 中的一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

iscsi 程序包提供用于 iSCSI 协议的服务器后台程序以及用于对其进行管理的实用工具程序。iSCSI 是用于使用 Internet 协议网络上发送的 SCSI 命令进行分布式磁盘访问的协议。

Olaf Kirch 发现了 in open-iscsi 中的两个缺陷。本地攻击者可以使用这些缺陷导致服务器后台程序停止响应，从而造成拒绝服务。（CVE-2007-3099、CVE-2007-3100）。

所有 open-iscsi 用户都应升级此更新后的程序包，其中解决了这些问题。

注意：此问题不影响 Red Hat Enterprise Linux 2.1、3 或 4。
Red Hat Enterprise Linux 5 中提供 open-iscsi 作为技术预览。

来自 Red Hat 安全公告 2007:0494：

更新后的 kdebase 程序包解决了 Adobe Flash Player 的一个交互安全问题，现在可供使用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdebase 程序包为 KDE（即 K Desktop Environment）提供核心应用程序。这些核心程序包含有 Konqueror、Web 浏览器和文件管理器。

发现 Flash Player 与 Konqueror Web 浏览器之间的交互存在问题。此问题可导致将按键泄露给 Flash Player 小程序，而不是浏览器 (CVE-2007-2022)。

已安装了 Adobe Flash Player 插件的 Konqueror 用户应升级到这些更新后的程序包，其中包含 Dirk Müller 提供来防范此问题的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0492 公告中提及的一个漏洞影响。

    [3.1.9-1]
     - 3.1.9 CVE-2007-2873

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
67570	Oracle Linux 4 / 5：php (ELSA-2007-0890)	high
67569	Oracle Linux 3：php (ELSA-2007-0889)	high
67568	Oracle Linux 3 / 4 / 5：qt (ELSA-2007-0883)	medium
67567	Oracle Linux 3：cyrus-sasl (ELSA-2007-0878)	low
67566	Oracle Linux 4 / 5：mysql (ELSA-2007-0875)	high
67565	Oracle Linux 5Moderate/ 星 (ELSA-2007-0873)	high
67564	Oracle Linux 5：tomcat (ELSA-2007-0871)	medium
67563	Oracle Linux 5Moderate: / tar (ELSA-2007-0860)	high
67562	Oracle Linux 5：krb5 (ELSA-2007-0858)	critical
67561	Oracle Linux 3 / 4：openoffice.org (ELSA-2007-0848)	high
67560	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2007-0845)	critical
67559	Oracle Linux 3：openssl (ELSA-2007-0813)	medium
67558	Oracle Linux 4：cyrus-sasl (ELSA-2007-0795)	low
67557	Oracle Linux 5：gdm (ELSA-2007-0777)	high
67556	Oracle Linux 4：kernel (ELSA-2007-0774)	medium
67555	Oracle Linux 4：libgtop2 (ELSA-2007-0765)	low
67554	Oracle Linux 3 / 4 / 5：bind (ELSA-2007-0740)	high
67553	Oracle Linux 3 / 4：xpdf (ELSA-2007-0735)	medium
67552	Oracle Linux 5：poppler (ELSA-2007-0732)	high
67551	Oracle Linux 5重要/ tetex (ELSA-2007-0731)	high
67550	Oracle Linux 4：gpdf (ELSA-2007-0730)	medium
67549	Oracle Linux 4：kdegraphics (ELSA-2007-0729)	medium
67548	Oracle Linux 4 / 5：firefox (ELSA-2007-0724)	medium
67547	Oracle Linux 4：thunderbird (ELSA-2007-0723)	high
67546	Oracle Linux 3 / 4：seamonkey (ELSA-2007-0722)	high
67545	Oracle Linux 3 / 4 / 5：qt (ELSA-2007-0721)	high
67544	Oracle Linux 5 重要/ cups (ELSA-2007-0720)	high
67543	Oracle Linux 5：kernel (ELSA-2007-0705)	medium
67542	Oracle Linux 4：perl-Net-DNS (ELSA-2007-0675)	medium
67541	Oracle Linux 5：perl-Net-DNS (ELSA-2007-0674)	high
67540	Oracle Linux 3：kernel (ELSA-2007-0671)	medium
67539	Oracle Linux 3 / 4：httpd (ELSA-2007-0662)	medium
67538	Oracle Linux 4：HelixPlayer (ELSA-2007-0605)	high
67537	Oracle Linux 5：kernel (ELSA-2007-0595)	medium
67536	Oracle Linux 5：tomcat (ELSA-2007-0569)	medium
67535	Oracle Linux 4 / 5：krb5 (ELSA-2007-0562)	critical
67534	Oracle Linux 5：cman (ELSA-2007-0559-2)	medium
67533	Oracle Linux 5：httpd (ELSA-2007-0556)	medium
67532	Oracle Linux 5：aide (ELSA-2007-0539)	high
67531	Oracle Linux 4：httpd (ELSA-2007-0534)	medium
67530	Oracle Linux 3：httpd (ELSA-2007-0533)	medium
67529	Oracle Linux 5：xorg-x11-xfs (ELSA-2007-0520)	medium
67528	Oracle Linux 4：xorg-x11 (ELSA-2007-0519)	medium
67527	Oracle Linux 3 / 4 / 5：gimp (ELSA-2007-0513)	medium
67526	Oracle Linux 5：evolution-data-server (ELSA-2007-0510)	critical
67525	Oracle Linux 3 / 4：evolution (ELSA-2007-0509)	medium
67524	Oracle Linux 4 / 5：libexif (ELSA-2007-0501)	medium
67523	Oracle Linux 5：iscsi-initiator-utils (ELSA-2007-0497)	medium
67522	Oracle Linux 3 / 4 / 5：kdebase (ELSA-2007-0494)	high
67521	Oracle Linux 5Moderate: / spamassassin (ELSA-2007-0492)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

low

high

high

medium

high

critical

high

critical

medium

low

high

medium

low

high

medium

high

high

medium

medium

medium

high

high

high

high

medium

medium

high

medium

medium

high

medium

medium

critical

medium

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

high

medium