来自 Red Hat 安全公告 2009:0410：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可利用此缺陷，导致使用 MIT Kerberos 库（如 kadmind 或 krb5kdc）的网络服务取消引用或释放未初始化的指针进而造成服务崩溃，或可能以运行该服务的用户的权限执行任意代码。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0409：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0408：

更新后的 krb5 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。Generic Security Service Application Program Interface (GSS-API) 定义以通用方式为调用程序（协议）提供安全服务。Simple and Protected GSS-API Negotiation (SPNEGO) 机制由 GSS-API 对等机用于从安全机制的通用集中进行选择。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

在 MIT Kerberos GSS-API 库的 SPNEGO 机制实现中发现多种输入验证缺陷。远程攻击者可以使用这些缺陷使利用 MIT Kerberos GSS-API 库对用户进行认证的任何网络服务崩溃，或者可能泄漏该服务的部分内存。（CVE-2009-0844、CVE-2009-0845）

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0402：

更新后的 openswan 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。经过不受信任的网络的一切内容都会由 IPsec 网关计算机进行加密，并由位于隧道另一端的网关进行解密。产生的隧道是虚拟专用网络 (VPN)。

Gerd v. Egidy 在 Openswan 的 pluto IKE 后台程序中的 Dead Peer Detection (DPD) 中发现了一个缺陷。远程攻击者可以使用恶意 DPD 数据包造成 pluto 后台程序崩溃。(CVE-2009-0790)

已发现 Openswan 的 livetest 脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷覆盖运行脚本的用户拥有的任意文件。
(CVE-2008-4190)

注意：如其手册页面中所述，livetest 脚本是不完整的功能，不会由随 Openswan 分发的任何其他脚本自动执行，完全没有打算使用。在这些更新后的程序包中，该脚本在运行时仅会输出一条信息性消息，之后会立即退出。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

来自 Red Hat 安全公告 2009:0398：

更新后的 SeaMonkey 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理包含 XSLT 转换的 XML 文件的方式中发现了一个内存损坏缺陷。远程攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-1169)

在 SeaMonkey 处理某些 XUL 垃圾回收事件的方式中发现了一个缺陷。远程攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-1044)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0397：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理包含 XSLT 转换的 XML 文件的方式中发现了一个内存损坏缺陷。远程攻击者可利用此缺陷在用户运行 Firefox 时使 Firefox 崩溃，也可能执行任意代码。(CVE-2009-1169)

在 Firefox 处理某些 XUL 垃圾回收事件的方式中发现了一个缺陷。远程攻击者可利用此缺陷在用户运行 Firefox 时使 Firefox 崩溃，也可能执行任意代码。(CVE-2009-1044)

有关这些缺陷的技术详细信息，请参阅 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

Firefox 用户应升级这些更新后的程序包，其中解决了这些问题。对于 Red Hat Enterprise Linux 4，它们包含 firefox 程序包的向后移植修补程序。对于 Red Hat Enterprise Linux 5，它们包含 xulrunner 程序包的向后移植修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0382 公告中提及的多个漏洞的影响。

    - 对 API 添加缺少的只读检查 (CVE-2008-5086)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0377 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-0.30.b09.0.1.el5]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-0.30.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 添加了 java-1.6.0-openjdk-messageutils.patch
    - 更新了版本说明。

    [1:1.6.0.0-0.28.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch
    - 更新了版本说明。

    [1:1.6.0.0-0.27.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.26.b09]
    - 已更新 java-1.6.0-openjdk-securitypatches.patch.
    - 添加了 java-1.6.0-openjdk-lcms.patch.
    - 更新了版本说明。
    - 删除了 fedora 源。现在可以使用系统安装的 openjdk 进行构建。
    - 已解决：rhbz#490182

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0373：

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SystemTap 是适用于运行 2.6 版 Linux 内核的系统的检测基础架构。SystemTap 脚本可收集系统运行数据，极大地简化信息收集。然后，收集的数据可以协助性能测量、功能测试以及性能和功能问题诊断。

在 SystemTap 中发现的争用条件可允许 stapusr 组中的用户将权限提升至 stapdev 组成员的权限（进而 root 权限），从而绕过目录约束限制并允许他们插入任意 SystemTap 内核模块。(CVE-2009-0784)

注意：仅当将另一个 SystemTap 内核模块置于当前运行的内核的“systemtap/”模块目录中时才可以利用此问题。

Red Hat 在此感谢 Erik Sjölund 报告此问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0362：

更新后的 NetworkManager 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

在 NetworkManager 的 D-Bus 接口中发现一个信息泄露缺陷。本地攻击者可利用此缺陷来发现敏感信息，例如网络连接密码和预共享密钥。(CVE-2009-0365)

Red Hat 在此感谢 Ludwig Nussel 负责地报告此缺陷。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0361：

更新后的 NetworkManager 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

在 NetworkManager 的 D-Bus 接口中发现一个信息泄露缺陷。本地攻击者可利用此缺陷来发现敏感信息，例如网络连接密码和预共享密钥。(CVE-2009-0365)

在 NetworkManager 的 D-Bus 接口中发现一个潜在的拒绝服务缺陷。本地用户可以利用此缺陷来修改本地连接设置，从而阻止系统的网络连接正常工作。(CVE-2009-0578)

Red Hat 在此感谢 Ludwig Nussel 负责地报告这些缺陷。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0358：

更新后的 evolution 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

已发现 evolution 没有正确验证 NTLM (NT LAN Manager) 认证质询数据包。使用 NTLM 认证的恶意服务器可在用户认证过程中导致 Evolution 泄露部分内存或发生崩溃。(CVE-2009-0582)

在 evolution 所使用的 Base64 编码例程中发现整数溢出缺陷，可能导致基于堆的缓冲区溢出。当不受信任的大数据块为 Base64 编码时，这可能导致 evolution 崩溃，或可能执行任意代码。(CVE-2009-0587)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 evolution 实例才能使更新生效。

来自 Red Hat 安全公告 2009:0355：

更新后的 evolution 和 evolution-data-server 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

Evolution 数据服务器为与联系人、任务和日历信息互动的应用程序提供统一后台。Evolution 数据服务器最初开发作为 Evolution 后台，但现已被许多其他应用程序所使用。

Evolution 未能正确检查用于公钥加密和电子邮件签名的安全/多用途 Internet 邮件扩展 (S/MIME) 签名。攻击者可利用此缺陷通过更改显示给用户的电子邮件文本来欺骗签名。(CVE-2009-0547)

已发现 evolution 没有正确验证 NTLM (NT LAN Manager) 认证质询数据包。使用 NTLM 认证的恶意服务器可在用户认证过程中导致 Evolution 泄露部分内存或发生崩溃。(CVE-2009-0582)

在 Evolution 和 Evolution 数据服务器所使用的 Base64 编码例程中发现多个整数溢出缺陷，可能导致基于堆的缓冲区溢出。当不受信任的大数据块为 Base64 编码时，这可能导致 Evolution 或使用 Evolution 数据服务器的应用程序崩溃，或可能执行任意代码。(CVE-2009-0587)

建议所有 evolution 和 evolution-data-server 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 evolution 和 evolution-data-server 实例才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0354 公告中提及的多个漏洞的影响。

    - 添加针对 RH 缺陷的修补程序 #488280CVE-2009-0547S/MIME 签名。
    - 添加针对 RH 缺陷的修补程序 #488280CVE-2009-0582NTLM 认证。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0352：

更新后的 gstreamer-plugins-base 程序包修复了一个安全问题，现在可用于Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。GStreamer Base Plug-in 是一组精心维护的基础插件。

在 Vorbis 注释标记阅读器中发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以创建精心构建的 Vorbis 文件，在受害者打开该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。(CVE-2009-0586)

建议所有 gstreamer-plugins-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Totem 或 Rhythmbox）才能使更改生效。

来自 Red Hat 安全公告 2009:0345：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript(TM) 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

在 Ghostscript 的 International Color Consortium Format 库 (icclib) 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或可能执行任意代码。（CVE-2009-0583、CVE-2009-0584）

建议所有 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0344：

更新后的 libsoup 和 evolution28-libsoup 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libsoup 是以 C 语言编写的 GNOME 的 HTTP 客户端/库实现，它原来是 SOAP (Simple Object Access Protocol) 实现的一部分，称为 Soup，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。

在 libsoup 的 Base64 编码例程中发现整数溢出缺陷，导致基于堆的缓冲区溢出。攻击者可利用此缺陷造成崩溃，或可能执行任意代码。使用 libsoup 中用于编码不受信任的大型输入的 Base64 例程，以应用程序的权限执行任意代码。
(CVE-2009-0585)

所有 libsoup 和 evolution28-libsoup 用户都应升级到这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有使用受影响的库函数正在运行的应用程序（例如被配置为连接到 GroupWise 后端的 Evolution）才能使更新生效。

来自 Red Hat 安全公告 2009:0341：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cURL 是用于从 FTP、HTTP、Gopher、Telnet 和 DICT 服务器中获取文件的工具，该工具使用任何受支持的协议。 cURL 旨在无需用户交互或任何类型的互动便可进行工作。

David Kierznowski 发现 libcurl 存在缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致 libcurl 进入其能够理解的任意新 URL，包括“file://”URL 类型。这可能使远程服务器强迫使用 libcurl 的本地应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。(CVE-2009-0037)

注意：使用 libcurl 且预期重定向到 'file://' 协议的应用程序，现在必须明确调用 curl_easy_setopt(3)，并按要求设置新引入的 CURLOPT_REDIR_PROTOCOLS 选项。

cURL 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0340：

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个缺陷，如果发生某些不太可能的错误条件，可以造成 libpng 尝试 free() 随机内存。
如果链接到 libpng 的应用程序加载了精心构建的 PNG 文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2009-0040)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0339：

更新后的 lcms 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Little Color Management System（LittleCMS 或简称“lcms”）是低要求、高速开源颜色管理引擎。

在 LittleCMS 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，可能在受害者打开时导致使用 LittleCMS 的应用程序崩溃或执行任意代码。（CVE-2009-0723、CVE-2009-0733）

在 LittleCMS 中发现一个内存泄漏缺陷。如果使用 LittleCMS 的应用程序打开特别构建的图像，则此应用程序可能会占用过多内存，并可能在使用所有可用内存后崩溃。(CVE-2009-0581)

Red Hat 在此感谢 Google 安全团队的 Chris Evans 报告这些问题。

所有 LittleCMS 用户应安装这些更新后的程序包，将 LittleCMS 升级到版本 1.18。必须重新启动所有使用 lcms 库的运行中应用程序才能使此更新生效。

来自 Red Hat 安全公告 2009:0338：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

在 PHP 报告无效 cookie 错误的方式中发现一个跨站脚本缺陷。如果 PHP 解释器启用了“display_errors”，能够在受害者的系统上设置特别构建的 cookie 的远程攻击者可能可以将任意 HTML 注入到由 PHP 生成的错误消息中。(CVE-2008-5814)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

来自 Red Hat 安全公告 2009:0337：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

来自 Red Hat 安全公告 2009:0336：

更新后的 glib2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GLib 是低级核心库，用于构成 GTK+ 和 GNOME 等项目的基础。它提供面向 C 的数据结构处理、可移植性封装程序以及用于事件循环、线程、动态加载和对象系统等运行时功能的接口。

Diego Pettenò 在 GLib 的 Base64 编码和解码函数中发现了多种造成基于堆的缓冲区溢出的整数溢出。攻击者可利用这些缺陷，在用户运行应用程序时，令使用 GLib Base64 函数来编码或解码不受信任大型输入的应用程序崩溃，或可能执行任意代码。(CVE-2008-4316)

注意：Red Hat Enterprise Linux 5 随附的所有应用程序均不使用受影响的函数。但是，可能影响第三方应用程序。

所有 glib2 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0333：

更新后的 libpng 和 libpng10 程序包修复了几个安全问题，现可用于 Red Hat Enterprise Linux 2.1、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个缺陷，如果发生某些不太可能的错误条件，可以造成 libpng 尝试 free() 随机内存。
如果链接到 libpng 的应用程序加载了精心构建的 PNG 文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2009-0040)

在 libpng 处理包含“未知”区块的 PNG 图像的方式中发现一个缺陷。如果链接到 libpng 的应用程序尝试处理恶意 PNG 图像中畸形的未知区块，则可能导致应用程序崩溃。(CVE-2008-1382)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0331：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* 在 Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中发现一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在 keyctl 处理中发现一个内存泄漏。本地非特权用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

* 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。（CVE-2009-0322，重要）

* 在 libATA 实现中发现一个缺陷。这可能会导致拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

此更新还修复以下缺陷：

* 管理程序通过 make_writable 超级调用将 Page Table Entry (PTE) 映射从只读更改为可写时，在更改之后立即访问更改的页面会导致虚假的页面错误。尝试在 Red Hat Enterprise Linux 5.3 dom0 主机上安装半虚拟化 Red Hat Enterprise Linux 4 客户机时，此错误会通过内核回溯使安装程序崩溃。通过此更新，“虚假的”页面错误得到正确地处理。(BZ#483748)

* net_rx_action 可能检测到其 cpu poll_list 为非空，但将同一列表通过 poll_napi 路径减少到空。这导致 net_rx_action 调用 list_entry 时返回垃圾数据，继而造成多个可能的崩溃条件。网络代码中导致此问题的争用条件已得到修复。
（BZ#475970、BZ#479681 和 BZ#480741）

* unlock_buffer() 中错位的内存屏障可以导致并发 h_refcounter 更新，造成引用计数器泄漏并随后造成 ext3_xattr_release_block() 中的双重释放。双重释放的结果是，ext3 报告错误

ext3_free_blocks_sb: bit already cleared for block [block number]

并将其自身挂载为只读。通过此更新，内存屏障现在置于缓冲区头锁定位之前，强制执行写入顺序并阻止双重释放。(BZ#476533)

* 卸载 iptables 模块时，如果“wrapper->ops->pf”匹配由“reg->pf”传入的值，则假定已找到正确的要删除的条目。但是，如果针对同一协议系列注册了多个 ops 范围（很可能是同时加载了 ip_conntrack 和 ip_contrack_*），则此假设可能造成 NULL 列表指针并导致内核错误。通过此更新，“wrapper->ops”与指针值“reg”进行匹配，这样确保删除正确的条目并且不会造成任何 NULL 列表指针。
(BZ#477147)

* 当 pidmap 页面（用于跟踪进程 ID，PID）递增至偶数页面（即第二、四、六个 pidmap 页面等）时，alloc_pidmap() 例程会跳过该页面。这样会导致分配的 PID 中的“空洞”。例如，在 PID 32767 之后，应该分配 32768。但是，如果存在页面跳过行为，则在 32767 之后分配的 PID 为 65536。通过此更新，alloc_pidmap() 不再跳过交替的 pidmap 页面并且不再发生分配的 PID 空洞。此补丁还修正了一个错误，允许将 pid_max 设置为大于 pid_max 限制的情况已得到修正。(BZ#479182)

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0329：

更新后的 freetype 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

Chris Evans 在 FreeType 字体引擎中发现多种整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2006-1861)

在 FreeType 字体引擎处理 TrueType® Font (TTF) 文件的方式中发现一个整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2007-2754)

启用 TrueType 虚拟机的字节代码解释器 (BCI) 时，发现 FreeType TTF 字体文件格式解析器中存在缺陷。
如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2008-1808)

CVE-2008-1808 缺陷不影响 Red Hat Enterprise Linux 3 和 4 中分发的 FreeType 程序包，因为它们不会通过 TrueType BCI 支持进行编译。此更新中已包含针对该缺陷的补丁，因为用户可能选择重新编译 FreeType 程序包以启用 TrueType BCI 支持。但是，Red Hat 不为修改和重新编译后的程序包提供支持。

注意：对于 FreeType 2 字体引擎，已分别通过 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解决了 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 缺陷。此更新提供 Red Hat Enterprise Linux 3 和 4 中分发的 FreeType 程序包中包含的 FreeType 1 字体引擎的相应更新。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0326 公告中提及的多个漏洞的影响。

    - [net] 修复 icmp_send 和 icmpv6_send 主机重新查找代码 (Jiri Pirko ) [489253 439670] {CVE-2009-0778}
    - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo ) [486539 486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo ) [486517 486518] {CVE-2009-0676}
    - [misc] 次要信号处理漏洞 (Oleg Nesterov ) [479963 479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 缺陷 (Eric Sandeen ) [481606 481607] {CVE-2009-0269}
    - [block] 强制执行最小 SG_IO 超时 (Eugene Teo ) [475405 475406] {CVE-2008-5700}
    - [fs] ext[234]目录损坏 DoS (Eugene Teo ) [459601 459604] {CVE-2008-3528}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0325：

更新后的 SeaMonkey 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-0040、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775）

在处理畸形内容的方式中发现一个缺陷。包含特别构建内容的网站可能会诱骗 SeaMonkey 用户泄露敏感信息。
(CVE-2009-0776)

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0315：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2009-0040、CVE-2009-0771、CVE-2009-0772、CVE-2009-0773、CVE-2009-0774、CVE-2009-0775）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能诱骗 Firefox 用户泄露敏感信息。
（CVE-2009-0776、CVE-2009-0777）

有关这些缺陷的技术详细信息，请参阅针对 Firefox 3.0.7 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.7。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:0313：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缓冲区溢出缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。（CVE-2008-4683、CVE-2009-0599）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取网络中的畸形包或打开畸形转储文件，则可能崩溃或停止响应。（CVE-2008-4680、CVE-2008-4681、CVE-2008-4682、CVE-2008-4684、CVE-2008-4685、CVE-2008-5285、CVE-2009-0600）

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 1.0.6 并解决这些问题。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:0308：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

CUPS 安全公告 RHSA-2008:0937 表示，已修复 Red Hat Enterprise Linux 3、4 和 5 的 CVE-2008-3640。但是已发现 Red Hat Enterprise Linux 3 中未正确修复此缺陷。(CVE-2009-0577)

这些新程序包中包含对 Red Hat Enterprise Linux 3 中的 CVE-2008-3640 的正确补丁。Red Hat Enterprise Linux 4 和 5 已包含此缺陷的相应补丁，无需更新。

cups 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0296：

更新后的 icu 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

International Components for Unicode (ICU) 库提供强大的、功能完整的 Unicode 服务。

在 ICU 处理某些无效编码数据的方式中发现一个缺陷。如果应用程序使用 ICU 来解码畸形的多字节字符数据，则其可能绕过某些内容保护机制，或以误导方式向用户显示信息。(CVE-2008-1036)

所有 icu 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0295：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

已发现 snmpd 后台程序未正确使用 TCP 包装程序，导致未遵守 '/etc/hosts.allow' 和 '/etc/hosts.deny' 中定义的网络主机访问限制。远程攻击者可利用此缺陷绕过预期访问限制。
(CVE-2008-6123)

此问题仅影响采用 hosts.allow 和 hosts.deny 来限制 SNMP 服务器访问的配置。攻击者要从服务器获得信息，就必须成功进行认证，通常可通过提供正确的社区字符串来完成。

所有 net-snmp 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0275：

更新后的 imap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

imap 程序包提供了适用于 IMAP（Internet 消息访问协议）和 POP（邮局协议）邮件访问协议的服务器后台程序。

在 imap 随附的 dmail 和 tmail 邮件投递实用工具中发现缓冲区溢出缺陷。如果其中任一实用工具被邮件投递代理所使用，远程攻击者可能利用此缺陷通过向受害者发送特别构建的邮件，从而以目标用户的身份运行任意代码。
(CVE-2008-5005)

imap 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0271 公告中提及的多个漏洞的影响。

    [0.10.9-1.el5.1]
    - 添加针对 CVE-2009-0386 CVE-2009-0387 CVE-2009-0397 的修补程序rhbz #483220

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0270：

更新后的 gstreamer-plugins 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体类型的插件。

在 GStreamer QuickTime 媒体文件格式解码插件中发现一处堆缓冲区溢出，攻击者可创建精心构建的 QuickTime 媒体 .mov 文件，如被受害者播放该文件，将导致使用 GStreamer 的应用程序崩溃或可能执行任意代码。(CVE-2009-0397)

建议所有 gstreamer-plugins 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 rhythmbox）才能使更改生效。

来自 Red Hat 安全公告 2009:0269：

更新后的 gstreamer-plugins 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gstreamer-plugins 程序包中包含 GStreamer 流媒体框架用于支持各种媒体类型的插件。

在 GStreamer QuickTime 媒体文件格式解码插件中发现数组索引错误。攻击者可创建精心构建的 QuickTime 媒体 .mov 文件，如被受害者播放该文件，将导致使用 GStreamer 的应用程序崩溃或可能执行任意代码。(CVE-2009-0398)

建议所有 gstreamer-plugins 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 nautilus-media）才能使更改生效。

来自 Red Hat 安全公告 2009:0267：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份登录运行命令的能力。

在 sudo 处理 sudoers 配置文件“run as”列表中的群组规格的方式中发现一个缺陷。如果 sudo 配置允许用户以一些群组中任意用户的身份运行命令且此用户也是该群组的一员，sudo 将不正确地允许此用户以任何系统用户的权限运行所定义的命令。
这为用户提供了非预期权限。(CVE-2009-0034)

sudo 用户应更新此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0264：

更新后的 kernel 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。
（CVE-2009-0031，重要）

* Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

* HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。
这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，这导致负的、无意义的经过时间值。

* nfs_create_rpc_client 使用通常被忽略的“flavor”参数调用，并且无条件终止，导致具有 AUTH_UNIX flavor 的 RPC 客户端。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

* 当 copy_user_c 因读取超出用户缓冲区末尾和内核跳至异常表条目而过早终止时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

* s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

* 在 ehca2 硬件上的 IPoIB 中使用连接的模式 (CM) 时，无法传输任何数据。

* 如果应用程序多次调用了 fork() 和 pthread_create()，并且在某一时刻线程分叉了子项然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0261 公告中提及的一个漏洞影响。

    [4.1.2-14.el5_3.1]
    - CVE-2008-4770

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-0259 公告中提及的一个漏洞影响。

    [3.0.0-3.2]
    - 添加针对 CVE-2008-2384 的安全补丁 (#480613)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0258：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2009-0352、CVE-2009-0353、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775）

在处理畸形内容的方式中发现多个缺陷。
包含特别构建内容的 HTML 邮件消息可能会诱骗 Thunderbird 用户泄露敏感信息。（CVE-2009-0355、CVE-2009-0776）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:0257：

更新后的 SeaMonkey 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-0352、CVE-2009-0353）

在处理畸形内容的方式中发现一个缺陷。包含特别构建内容的网站可能诱骗 SeaMonkey 用户上传本地文件。(CVE-2009-0355)

在 SeaMonkey 处理 HTTPOnly Cookie 的方式中发现一个缺陷。能够使用 HTTPOnly Cookie 在目标站点上执行任意 JavaScript 的攻击者可利用此缺陷盗取 Cookie。
(CVE-2009-0357)

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0256 公告中提及的多个漏洞的影响。

    firefox：

    [3.0.6-1.0.1.el5]
    - 更新 firstrun 和首页 URL
    - 添加了 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 并删除了 Red Hat 中对应的文件
    - 添加了补丁 oracle-firefox-branding.patch

    [3.0.6-1]
    - 更新到 Firefox 3.0.6
    - 修复了 #447390（图标大小错误）

    nss：

    [3.12.2.0-4]
    - 从变更检测中排除二进制 db 文件

    [3.12.2.0-3]
    - 更新到 NSS_3_12_2_WITH_CKBI_1_73_RTM
    - 将 pkgconfig 的依赖项添加到 devel 程序包 (bug456849)

    xulrunner：

    [1.9.0.6-1.0.1.el5]
    - 添加了 xulrunner-oracle-default-prefs.js 并删除了 xulrunner-redhat-default-prefs.js

    [1.9.0.6-1]
    - 更新到 1.9.0.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0057：

更新后的 squirrelmail 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SquirrelMail 是以 PHP 编写的 webmail 程序包，配置简便，以标准为基础。它内置对 IMAP 和 SMTP 协议的 PHP 支持，并包括纯 HTML 4.0 页渲染（无需 JavaScript），可实现最大的浏览器兼容性、强大的 MIME 支持、通讯簿及文件夹操作。

RHSA-2009:0010 公告提供的 Red Hat SquirrelMail 程序包引入会话处理缺陷。固定会话标识符分配到已重新登录 SquirrelMail 但未重新启动其 Web 浏览器的用户。远程攻击者可利用此缺陷劫持用户会话。(CVE-2009-0030)

SquirrelMail 用户应升级此更新后的程序包，其中包含用于修正此问题的修补程序。此外，使用受影响的 SquirrelMail 版本的所有用户应检查其首选项。

来自 Red Hat 安全公告 2009:0046：

更新后的 ntp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

在 ntpd 后台程序检查 OpenSSL EVP_VerifyFinal 函数的返回值的方式中发现一个缺陷。在使用 NTPv4 认证的系统上，这可能导致对密码签名的错误验证，从而允许时间欺骗攻击。
(CVE-2009-0021)

注意：此问题仅影响启用了 NTP 认证的系统。默认情况下未启用 NTP 认证。

建议所有 ntp 用户升级更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0020：

更新后的 Bind 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 检查 OpenSSL DSA_do_verify 函数的返回值的方式中发现一个缺陷。在使用 DNSSEC 的系统中，恶意区域可展示畸形 DSA 证书并绕过合理的证书验证，从而支持欺骗攻击。(CVE-2009-0025)

对于 Red Hat Enterprise Linux 3 用户，此更新还解决了可导致 BIND 在断言失败时意外退出的缺陷。

建议所有 BIND 用户升级更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序将自动重新启动。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-0018 公告中提及的一个漏洞影响。

    [215-5.el5_2.2]
    - 修复了 CVE-2008-2383

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0014：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能造成本地拒绝服务。
（CVE-2008-5029，重要）

* 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中进行一系列文件创建操作，可能导致拒绝服务。（CVE-2008-3275，中危）

* 在 Linux 内核 IB700 SBC 监视程序定时器驱动程序中发现一个缓冲区下溢缺陷。此缺陷可能会导致信息泄漏。默认情况下，“/dev/watchdog”设备仅可供根用户访问。（CVE-2008-5702，低危）

* hfs 和 hfsplus 文件系统代码无法正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 hfsplus 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此更新还修复以下缺陷：

* 在某些运行 Intel® CPU 的系统上运行 Red Hat Enterprise Linux 4.6 和 4.7 时，cpuspeed 后台程序未运行，从而阻止 CPU 速度发生更改，例如未在不使用时降低至空闲状态。

* mmap() 可用于获取首 MB 之外的 RAM 的访问权限，这是由于 Linux 内核代码中的检查不足。已添加检查以防止此情况。

* 尝试在键盘控制器较慢的键盘上迅速打开和关闭键盘 LED 可能导致按键失灵。

* 迁移管理程序客户机之后，未更新 MAC 地址表，导致数据包丢失并阻止与客户机进行网络连接。现在会在迁移之后发送无端的 ARP 请求。这样可刷新 ARP 缓存，最大限度减少网络停机。

* 通过 diskdump 写入崩溃转储可能导致具有某些内存配置的非一致性内存访问 (NUMA) 系统上的内核错误。

* 在 PowerPC 等大端系统上，getsockopt() 函数根据当生存时间 (TTL) 值等于 255 时传递给它的参数错误地返回 0，从而可能造成内存损坏和应用程序崩溃。

* 由 RHSA-2008:0508 公告提供的 kernel 程序包中的问题导致 Linux 内核的内置内存复制过程在从 AMD64 和 Intel 64 系统上的页面错误中恢复之后返回错误的错误代码。这可能导致其他 Linux 内核函数返回错误的错误代码。

* Linux 内核进程计划程序中可能导致某些系统上的内核错误的除以零缺陷已得到解决。

* 启动绑定网络接口的从属接口时，netconsole 内核模块导致 Linux 内核挂起，从而在重新启动网络时造成系统挂起或内核错误。

* 即使系统未运行 Red Hat Virtualization，“/proc/xen/”目录也存在。这可能导致根据“/proc/xen/”的存在来检查虚拟化能力的第三方软件出现问题。注意：此更新将删除未运行 Red Hat Virtualization 的系统上的“/proc/xen/”目录。

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0013：

更新后的 avahi 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Avahi 是 DNS Service Discovery 的实现以及 Zeroconf Networking 的 Multicast DNS 规范。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

Hugo Dias 在 avahi-daemon 中发现一个拒绝服务缺陷。位于同一局域网 (LAN) 上的远程攻击者可以发送特别构建的 mDNS (Multicast DNS) 数据包，会导致 avahi-daemon 因失败的断言检查而意外退出。
(CVE-2008-5081)

建议所有用户升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

ID	名称	严重性
67838	Oracle Linux 3：krb5 (ELSA-2009-0410)	critical
67837	Oracle Linux 4：krb5 (ELSA-2009-0409)	critical
67836	Oracle Linux 5：krb5 (ELSA-2009-0408)	high
67835	Oracle Linux 5：openswan (ELSA-2009-0402)	high
67834	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0398)	high
67833	Oracle Linux 4 / 5：firefox (ELSA-2009-0397)	critical
67832	Oracle Linux 5：libvirt (ELSA-2009-0382)	critical
67831	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-0377)	high
67830	Oracle Linux 4 / 5：systemtap (ELSA-2009-0373)	high
67829	Oracle Linux 4：NetworkManager (ELSA-2009-0362)	medium
67828	Oracle Linux 5：NetworkManager (ELSA-2009-0361)	medium
67827	Oracle Linux 3：evolution (ELSA-2009-0358)	high
67826	Oracle Linux 4：evolution / evolution-data-server (ELSA-2009-0355)	high
67825	Oracle Linux 5：evolution-data-server (ELSA-2009-0354)	high
67824	Oracle Linux 5：gstreamer-plugins-base (ELSA-2009-0352)	critical
67823	Oracle Linux 3 / 4 / 5：ghostscript (ELSA-2009-0345)	critical
67822	Oracle Linux 4 / 5：libsoup (ELSA-2009-0344)	critical
67821	Oracle Linux 3 / 4 / 5：curl (ELSA-2009-0341)	critical
67820	Oracle Linux 3：libpng (ELSA-2009-0340)	medium
67819	Oracle Linux 5：lcms (ELSA-2009-0339)	medium
67818	Oracle Linux 5：php (ELSA-2009-0338)	high
67817	Oracle Linux 3 / 4：php (ELSA-2009-0337)	critical
67816	Oracle Linux 5：glib2 (ELSA-2009-0336)	critical
67815	Oracle Linux 4 / 5：libpng (ELSA-2009-0333)	critical
67814	Oracle Linux 4：kernel (ELSA-2009-0331)	critical
67813	Oracle Linux 3 / 4：freetype (ELSA-2009-0329)	critical
67812	Oracle Linux 5：内核 (ELSA-2009-0326)	medium
67811	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0325)	critical
67810	Oracle Linux 4 / 5：firefox (ELSA-2009-0315)	critical
67809	Oracle Linux 3 / 4 / 5：wireshark (ELSA-2009-0313)	high
67808	Oracle Linux 3：cups (ELSA-2009-0308)	medium
67807	Oracle Linux 5：icu (ELSA-2009-0296)	medium
67806	Oracle Linux 3：net-snmp (ELSA-2009-0295)	medium
67805	Oracle Linux 3：imap (ELSA-2009-0275)	critical
67804	Oracle Linux 5：gstreamer-plugins-good (ELSA-2009-0271)	high
67803	Oracle Linux 4：gstreamer-plugins (ELSA-2009-0270)	high
67802	Oracle Linux 3：gstreamer-plugins (ELSA-2009-0269)	high
67801	Oracle Linux 5：sudo (ELSA-2009-0267)	high
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	medium
67799	Oracle Linux 5：vnc (ELSA-2009-0261)	critical
67798	Oracle Linux 5：mod_auth_mysql (ELSA-2009-0259)	critical
67797	Oracle Linux 4：thunderbird (ELSA-2009-0258)	critical
67796	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0257)	critical
67795	Oracle Linux 5：firefox (ELSA-2009-0256)	medium
67794	Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2009-0057)	medium
67793	Oracle Linux 4 / 5：ntp (ELSA-2009-0046)	high
67792	Oracle Linux 3 / 4 / 5：bind (ELSA-2009-0020)	medium
67791	Oracle Linux 5xterm (ELSA-2009-0018)	critical
67790	Oracle Linux 4：kernel (ELSA-2009-0014)	high
67789	Oracle Linux 5：avahi (ELSA-2009-0013)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

critical

critical

critical

medium

medium

high

critical

critical

critical

critical

critical

medium

critical

critical

high

medium

medium

medium

critical

high

high

high

high

medium

critical

critical

critical

critical

medium

medium

high

medium

critical

high

high