来自 Red Hat 安全公告 2007:0488：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* 对 SCTP 的连接跟踪支持中的缺陷允许远程用户通过取消引用空指针来造成拒绝服务。（CVE-2007-2876，重要）

* 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（崩溃）。（CVE-2006-7203，重要）

* IPv4 转发库中的缺陷允许本地用户引发越界访问。（CVE-2007-2172，重要）

* 以太网上的 PPP 实现中的缺陷允许本用户通过在调用 PPPIOCGCHAN ioctl 之前使用连接创建套接字然后释放来造成拒绝服务（内存消耗）。（CVE-2007-2525，重要）

* 64 位平台上运行的 32 位应用程序的 fput ioctl 处理中的缺陷允许本地用户造成拒绝服务（错误）。（CVE-2007-0773，重要）

* NFS 锁定后台程序中的缺陷允许本地用户造成拒绝服务（死锁）。（CVE-2006-5158，中危）

* sysfs_readdir 函数中的缺陷允许本地用户通过取消引用空指针来造成拒绝服务。
（CVE-2007-3104，中危）

* 核心转储中的缺陷允许本地用户通过 PT_INTERP 从不可读的二进制创建核心转储。（CVE-2007-0958，低危）

* 蓝牙子系统中的缺陷允许本地用户触发信息泄漏。（CVE-2007-1353，低危）

此外，还解决了以下缺陷：

* NFS 可在同一个旋转锁上递归。此外，在某些情况下，NFS 在关闭文件时未完全清除 POSIX 锁定，从而导致挂载故障。

* 32 位兼容性对 rt_sigtimedwait 系统调用不返回用户空间正确值。

* 未使用的 inodes 计数有时可能不正确，从而导致脏数据不能及时写入磁盘。

* cciss 驱动程序的磁盘空间计算不正确（差一错误），可阻止磁盘转储。

Red Hat 在此感谢 Ilja van Sprundel 和 OpenVZ Linux 内核团队报告此勘误表中修复的问题。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0473：

更新后的 gcc 程序包修复了一个安全问题和另一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gcc 程序包中包含 C、C++、Java、Fortran 77、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

Jürgen Weigert 发现 fastjar 中存在目录遍历缺陷。攻击者可创建恶意 JAR 文件，如果未包装而使用 fastjar，此恶意文件可写入受害者有写入权限的任何文件。
(CVE-2006-3619)

这些更新后的程序包还修复了 -fnon-call-exceptions 选项的一个重新加载内部编译器错误。

所有 gcc 用户都应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2007:0469：

更新后的 gdb 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GDB（GNU 调试程序）允许调试以 C、C++ 及其他语言编写的程序，方法是以可控的方式执行它们，然后打印其数据。

在 GDB 的 DWARF 表达式计算堆栈中发现各种缓冲区上溢和下溢。如果攻击者可诱骗用户将包含恶意调试信息的可执行文件加载到 GDB，他们可能以该用户的权限执行任意代码。(CVE-2006-4146)

此更新后的程序包还解决了以下问题：

* 64 位主机上支持大于 2GB 的共享库 debuginfo。

* 修复偶尔使分离的进程停止的争用。

* 通过 ^X 1 修复源显示上的分段错误。

* 修复 opaque 类型取消引用时的崩溃。

所有 gdb 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0465：

更新后的 pam 程序包解决了多个缺陷和安全缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

在 Linux 内核处理某些 SG_IO 命令的方式中发现一个缺陷。具有访问某些设备文件的权限的控制台用户能够损坏可录制 CD 驱动器。pam_console 处理这些文件权限的方式已修改为禁止访问。此更改还需要修改 cdrecord 应用程序。
(CVE-2004-0813)

在 pam_console 设置控制台设备权限的方式中发现一个缺陷。各个控制台设备在注销后可保留控制台用户的所有权，从而可能会将信息泄漏给未经授权的用户。(CVE-2007-1716)

pam_unix 模块根据标准 /etc/passwd and /etc/shadow 文件执行认证。pam_stack 模块支持堆叠 PAM 配置文件。这两个模块包含少量内存泄漏，导致在同一进程中重复调用 PAM 认证的应用程序发生问题。

所有 PAM 用户应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2007:0436：

更新后的 kernel 程序包现在可用作 Red Hat Enterprise Linux 版本 3 的持续支持和维护的一部分。这是第九次常规更新。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这是 Red Hat Enterprise Linux 3 的第九次常规内核更新。

此更新没有引入新功能。只有一些解决关键客户需求或安全问题的更改（如下详述）。

此更新中的补丁所影响的主要区域包括网络子系统、dcache 处理、ext2 和 ext3 文件系统、USB 子系统、ACPI 处理和审计子系统。tg3、e1000、megaraid_sas 和 aacraid 设备驱动程序中还有几个单独的补丁。

此更新修复了以下安全缺陷：

* cramfs 文件系统中的一个缺陷，允许无效的压缩数据造成内存损坏（CVE-2006-5823，低危）

* ext2 文件系统中的一个缺陷，允许无效的 inode 大小造成拒绝服务（系统挂起）（CVE-2006-6054，低危）

* IPV6 流标签处理中的一个缺陷，允许本地用户造成拒绝服务（崩溃）（CVE-2007-1592，重要）

注意：不支持内核的程序包含各种不受支持的驱动程序和模块，因此可能包含尚未解决的安全问题。

建议所有 Red Hat Enterprise Linux 3 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0431：

更新后的 shadow-utils 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

shadow-utils 程序包中包含将 UNIX 密码文件转换成影子密码格式所需的程序，以及用于管理用户和群组帐户的程序。

在 shadow-utils 的 useradd 工具中发现一个缺陷。新用户的邮箱在创建时可能具有短期的随机权限。这可允许本地攻击者读取或修改邮箱。(CVE-2006-1174)

此更新还修复以下缺陷：

* shadow-utils debuginfo 程序包为空。

* chage.1 和 chage -l 提供关于 sp_inact 的错误信息。

建议所有 shadow-utils 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0430：

更新后的 openldap 程序包修复了一个安全缺陷和一个内存泄漏缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序、库和开发工具的开源套件。

在 OpenLDAP 处理自写访问的方式中发现一个缺陷。具有自写访问权限的用户能够修改任何用户的可分辨名。具有自写入权限的用户应该只能修改其自己的可分辨名。(CVE-2006-4600)

在 OpenLDAP 的 ldap_start_tls_s() 函数中发现一个内存泄漏缺陷。
使用此函数的应用程序可导致内存不足 (OOM) 状况，从而使应用程序崩溃。

建议所有用户升级此更新后的 openldap 程序包，其中包含向后移植的补丁，更新后用户不容易受这些问题的影响。

来自 Red Hat 安全公告 2007:0406：

更新后的 openoffice.org 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

在 RTF 导入归档中发现堆溢出缺陷。攻击者可以创建精心构建的 RTF 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-0245)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0403：

更新后的 freetype 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeType 是一个免费的高质量可移植字体引擎。

在 FreeType 字体引擎处理 TTF 字体文件的方式中发现整数溢出缺陷。如果用户加载了精心构建的字体文件，其中包含与 FreeType 链接的程序，则可导致该应用程序崩溃或执行任意代码。虽然用户很少明确加载字体文件，但有几种应用程序文件格式包含被 FreeType 解析的嵌入字体。(CVE-2007-2754)

FreeType 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0402：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。包含恶意 JavaScript 代码的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2007-2867、CVE-2007-2868）

在 SeaMonkey 处理某些 FTP PASV 命令的方式中发现一个缺陷。恶意 FTP 服务器可利用此缺陷对用户防火墙后面的计算机执行基本端口扫描。
(CVE-2007-1562)

在 SeaMonkey 处理某些表单和 cookie 数据的方式中发现多个拒绝服务缺陷。能够设置任意表单和 cookie 数据的恶意网站可使 SeaMonkey 无法正常工作。（CVE-2007-1362、CVE-2007-2869）

在 SeaMonkey 处理某些 APOP 认证请求的方式中发现一个缺陷。当 SeaMonkey 尝试根据 APOP 服务器执行认证时，远程攻击者通过发送某些响应，可能获取用户认证凭据的某些部分。(CVE-2007-1558)

在 SeaMonkey 处理 addEventListener JavaScript 方法的方式中发现一个缺陷。恶意网站可使用此方法访问或修改其他网站中的敏感数据。(CVE-2007-2870)

在 SeaMonkey 显示某些 Web 内容的方式中发现一个缺陷。恶意网页可生成覆盖用户界面元素（例如主机名和安全指示）的内容，诱骗用户认为他们访问的是不同网站。
(CVE-2007-2871)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.9。

来自 Red Hat 安全公告 2007:0401：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。包含恶意 JavaScript 代码的网页可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2007-2867、CVE-2007-2868）

在 Thunderbird 处理某些表单和 Cookie 数据的方式中发现多个拒绝服务缺陷。能够设置任意表单和 cookie 数据的恶意网站可使 Thunderbird 无法正常工作。（CVE-2007-1362、CVE-2007-2869）

在 Thunderbird 处理某些 APOP 认证请求的方式中发现一个缺陷。当 Thunderbird 尝试根据 APOP 服务器执行认证时，远程攻击者通过发送某些响应，可能获取用户认证凭据的某些部分。(CVE-2007-1558)

在 Thunderbird 显示某些 Web 内容的方式中发现一个缺陷。
恶意网页可生成覆盖用户界面元素（例如主机名和安全指示）的内容，诱骗用户认为他们访问的是不同网站。
(CVE-2007-2871)

建议 Thunderbird 用户应用此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.12。

来自 Red Hat 安全公告 2007:0400：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。包含恶意 JavaScript 代码的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2007-2867、CVE-2007-2868）

在 Firefox 处理某些 FTP PASV 命令的方式中发现一个缺陷。
恶意 FTP 服务器可利用此缺陷对用户防火墙后面的计算机执行基本端口扫描。(CVE-2007-1562)

在 Firefox 处理某些表单和 cookie 数据的方式中发现多个拒绝服务缺陷。能够设置任意表单和 cookie 数据的恶意网站可使 Firefox 无法正常工作。（CVE-2007-1362、CVE-2007-2869）

在 Firefox 处理 addEventListener JavaScript 方法的方式中发现一个缺陷。恶意网站可使用此方法访问或修改其他网站中的敏感数据。(CVE-2007-2870)

在 Firefox 显示某些 Web 内容的方式中发现一个缺陷。恶意网页可生成覆盖用户界面元素（例如主机名和安全指示）的内容，诱骗用户认为他们访问的是不同网站。
(CVE-2007-2871)

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.12。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0395 公告中提及的一个漏洞影响。

    [1.99_16-4.5]
     - 避免备份安装根目录中的文件 (#241643)

     [1.99_16-4.3]
     - 修复 method_is_limited 的 XS 生成 (#242430)

     [1.99_16-4.2]
     - 重建

     [1.99_16-4.1]
     - 添加针对 CVE-2007-1349 的安全补丁 (#241643)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0391：

更新后的 file 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

file 命令用于根据文件包含的数据类型识别特定文件。

CVE-2007-1536 的补丁在 file 实用工具中引入了新的整数下溢缺陷。攻击者可创建精心构建的文件，当受害者使用 file 实用工具检查该文件时可导致执行任意代码。(CVE-2007-2799)

此问题不影响随 Red Hat Enterprise Linux 2.1 或 3 分发的 file 实用工具版本。

用户应升级到此勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0389 公告中提及的一个漏洞影响。

    [0.98.3-2.4.0.1]
     - 重建和 nvr 补丁
     - 解决了 #240481CVE-2007-1995 Quagga bgpd DoS

     [0.98.3-2.0.1]
     - 解决了 #240481CVE-2007-1995 Quagga bgpd DoS

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0386 公告中提及的多个漏洞影响。

    [5:1.4.1-12.0.3.el4]
     - 修复 gecos 字段处理中的溢出#240176、 CVE-2007-2683

     [5:1.4.1-12.0.2.el4]
     - buildrequire aspell

     [5:1.4.1-12.0.1.el4]
     - 验证 APOP 认证中的 msgid#241201、 CVE-2007-1558
     - 修复 NFS 上不安全的临时文件创建#211085、 CVE-2006-5297

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0385：

更新后的 fetchmail 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Fetchmail 是一个远程邮件检索与转发实用工具，预期在按需 TCP/IP 链接（如 SLIP 或 PPP 连接）上使用。

在 fetchmail 处理某些 APOP 认证请求的方式中发现一个缺陷。当 fetchmail 尝试根据 APOP 服务器执行认证时，远程攻击者通过发送某些响应，可能获取用户认证凭据的某些部分。(CVE-2007-1558)

所有 fetchmail 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0384：

更新后的 krb5 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

David Coffey 发现 kadmind 使用的 RPC 库中存在未初始化的指针释放缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃或可能以根用户身份执行任意代码。(CVE-2007-2442)

David Coffey 还发现 kadmind 使用的 RPC 库中存在一个溢出缺陷。在 Red Hat Enterprise Linux 上，此缺陷的利用限于拒绝服务。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。
(CVE-2007-2443)

在 kadmind 中发现一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 且通过认证的攻击者可触发此缺陷，并且可能在 Kerberos 服务器上执行任意代码。
(CVE-2007-2798)

对于 Red Hat Enterprise Linux 2.1，还修复了几个导致 ia64 平台出现非预期崩溃的可移植性缺陷。

建议 krb5-server 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2007:0376：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的安全问题和缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 64 位系统的挂载处理例程中的缺陷允许本地用户造成拒绝服务（CVE-2006-7203，重要）。

* 以太网上的 PPP 实现中的缺陷允许远程用户造成拒绝服务（CVE-2007-2525，重要）。

* 蓝牙子系统中的缺陷允许本地用户触发信息泄漏（CVE-2007-1353，低危）。

* 随机数发生器中的缺陷阻止手动向熵池注入种子（CVE-2007-2453，低危）。

除了上述安全问题，还包含了针对以下情况的补丁：

* ext3_link/unlink 之间的争用条件可造成孤 inode 列表损坏。

* e1000 驱动程序中的缺陷可导致监视程序超时错误。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0358 公告中提及的多个漏洞影响。

    [1.4.8-4.0.1.el4.0.1]
     - 删除横幅

     [1.4.8-4.0.1]
     - 解决了 #239650CVE-2007-1262 squirrelmail 跨站脚本缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0356 公告中提及的多个漏洞的影响。

    libpng-1.2.7-3.el4

     [1.2.7-3.el4]
     - 添加修补程序以修复 CVE-2006-5793 解决了 #215405

     [1.2.7-2.el4]
     - 添加修补程序以修复 CVE-2007-2445 解决了 #239543

     libpng10-1.0.16-3

     [1.0.16-3]
     - 添加修补程序以修复 CVE-2006-5793 解决了 #215405

     [1.0.16-2]
     - 添加修补程序以修复 CVE-2007-2445 解决了 #239543

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0354：

更新后的 samba 程序包修复了多个安全缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 为 SMB/CIFS 客户端提供文件和打印机共享服务。

在用于对 Samba 中的 MS-RPC 请求进行解码 NDR 解析中发现多个缺陷。远程攻击者可以发送精心构建的请求，造成堆溢出，从而可能导致在服务器上执行任意代码。(CVE-2007-2446)

非转义用户输入参数作为参数传递到 /bin/sh。通过认证的远程用户可触发此缺陷并在服务器上执行任意代码。此外，只有在 Red Hat Enterprise Linux 5 上，如果 Samba 配置为使用非默认“username map script”选项，未经认证的远程攻击者才能触发此缺陷。(CVE-2007-2447)

Samba 用户应升级这些程序包，其中包含用于修正这些问题的向后移植的修补程序。升级后，应使用“service smb restart”重新启动 Samba

在 Red Hat Enterprise Linux 5 中，这些问题的影响已减小，因为 Samba 受到 SELinux 的默认“targeted”策略的限制。

Red Hat 在此感谢 Samba 开发人员、TippingPoint 和 iDefense 报告这些问题。

来自 Red Hat 安全公告 2007:0353：

更新后的 evolution 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Evolution 是个性化信息管理 (PIM) 工具的 GNOME 集合。

在 Evolution 处理某些 APOP 认证请求的方式中发现一个缺陷。当 evolution-data-server 尝试通过 APOP 服务器执行认证时，远程攻击者可能通过发送特定响应来获取用户认证凭据的某些部分。(CVE-2007-1558)

所有 Evolution 用户应升级这些更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0349：

更新后的 PHP 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的“xmlrpc”扩展中发现堆缓冲区溢出缺陷。使用此扩展实现 XML-RPC 服务器的 PHP 脚本可允许远程攻击者以“apache”用户的身份执行任意代码。请注意，此缺陷不影响使用 /usr/share/pear 中提供的纯 PHP XML_RPC 类的 PHP 应用程序。
(CVE-2007-1864)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0348 公告中提及的多个漏洞的影响。

    [5.1.6-12.el5]
     - 添加针对 CVE-2007-1864的安全补丁SOAP 重定向处理问题FTP CRLF 注入问题 (#235016)

     [5.1.6-11.el5]
     - 添加针对 CVE-2007-1718 的安全补丁 (#235016)

     [5.1.6-9.el5]
     - 添加针对 CVE-2007-1583 的安全补丁 (#235016)
     - 添加针对 CVE-2007-0455、 CVE-2007-1001 (#235036) 的安全补丁

     [5.1.6-7.el5]
     - 添加针对 CVE-2007-1285 的安全补丁 (#231597)

     [5.1.6-6.el5]
     - 添加以下安全补丁 CVE-2007-0906、 CVE-2007-0907、 CVE-2007-0908、 CVE-2007-0909、 CVE-2007-0910、 CVE-2007-0988 (#229013)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0347 公告中提及的多个漏洞的影响。

    [2.6.18-8.1.4.0.1.el5]
     - 修复绑定primary=ethX使其选择正确的网络 (Bert Barbe) [IT 101532] [ORA 5136660]
     -向 e1000 添加熵模块选项 (John Sobecki) [ORA 6045759]
     -将熵模块选项添加至 bnx2 (John Sobecki) [ORA 6045759]

     [2.6.18.8.1.4.el5]
     - [ipv6] 修复路由回归。(David S. Miller) [238046]
     - [mm] Gdb 未准确输出回溯。Dave Anderson [235511]
     - [NMI] 将监视程序超时更改为 30 秒 (Larry Woodman ) [237655]
     - [dlm] 修复模式修改 (David Teigland ) [238731]
     - [net] kernel-headers缺少 types.h 的包含 (Neil Horman ) [238749]
     - [net] fib_semantics.c 越界检查 (Thomas Graf ) [238948] {CVE-2007-2172}
     - [net] 默认情况下禁止 RH0 (Thomas Graf ) [238949] {CVE-2007-2242}
     - [net] 修复 FIB netlink 中可发生用户 OOPS 的缺陷 (David S. Miller ) [238960] {CVE-2007-1861}
     - [net] nf_conntrack netfilter 代码中的 IPv6 碎片绕过 (Thomas Graf ) [238947] {CVE-2007-1497}
     - [net] ipv6_fl_socklist 无意中共享 (David S. Miller ) [238944] {CVE-2007-1592}
     - [net] netfilter 代码中的各种空指针取消引用 (Thomas Graf) [238946] {CVE-2007-1496}

     [2.6.18-8.1.3.el5]
     - [s390] page_mkclean 在 s390 上造成数据损坏 (Jan Glauber ) [236605]

     [2.6.18-8.1.2.el5]
     - [utrace] 利用和无法终止的 cpu 补丁 (Roland McGath ) [228816] (CVE-2007-0771)
     - [net] ipv6_sockglue.c 中的 IPV6 安全漏洞 - 2 (David S. Miller ) [232257] {CVE-2007-1000}
     - [net] ipv6_sockglue.c 中的 IPV6 安全漏洞 (David S. Miller ) [232255] {CVE-2007-1388}
     - [审计] 非阻塞上下文中的 GFP_KERNEL 分配修复 (Alexander Viro ) [233157]

     [2.6.18-8.1.1.el5]
     - [cpufreq] 从 tscsync 中删除 __initdata (Prarit Bhargava ) [229887]
     - [安全] 修复密钥序列号冲突问题 (David Howells ) [229883] {CVE-2007-0006}
     - [fs] 不要核心转储只读二进制 (Don Howard ) [229885] {CVE-2007-0958}
     - [xen] 在内存 > 64G 的计算机上启用启动 (Chris Lalancette) [230117]
     - 修复 cardman 4040 cmx 驱动程序中的潜在缓冲区溢出 (Don Howard) [229884] {CVE-2007-0005}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0346 公告中提及的一个漏洞影响。

    [7.0.109-3.3]
     - 使用 gzip -9n 避免 multilib 文件冲突

     [7.0.109-3.2]
     - 对于根用户让“modeline”默认为关闭
     - 已解决：bz#238259

     [7.0.109-3.1]
     - 修复 modeline 问题
     - 已解决：bz#238259

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0345：

更新后的 vixie-cron 程序包修复了一个拒绝服务问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

vixie-cron 程序包包含 cron 的 Vixie 版本。Cron 是一个标准 UNIX 后台程序，在计划的时间运行指定的程序。

Raphael Marichez 在 vixie-cron 验证 crontab 文件完整性的方式中发现拒绝服务缺陷。能够为 /etc/crontab 创建硬链接的本地用户可阻止 vixie-cron 执行某些系统 cron 作业。(CVE-2007-1856)

所有 vixie-cron 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0344：

更新后的 evolution-data-server 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

evolution-data-server 程序包为处理联系人、任务和日历信息的程序提供统一的后端。

在 evolution-data-server 处理某些 APOP 认证请求的方式中发现一个缺陷。当 evolution-data-server 尝试根据 APOP 服务器执行认证时，远程攻击者通过发送某些响应，可能获取用户认证凭据的某些部分。(CVE-2007-1558)

所有 evolution-data-server 用户应升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0343：

更新后的 gimp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GIMP（GNU 图像处理程序）是图像合成和编辑程序。

Marsu 在 GIMP RAS 文件加载程序中发现堆栈溢出缺陷。攻击者可创建精心构建的文件，当受害者打开该文件时，可导致 GIMP 崩溃或可能执行任意代码。(CVE-2007-2356)

对于 Red Hat Enterprise Linux 5 用户，之前的 GIMP 程序包具有缺陷，此缺陷与外部打包的 GIMP 插件的符号链接安装和删除操作执行顺序相关，并可导致符号链接在程序包更新时消失。

GIMP 用户应更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0342 公告中提及的一个漏洞影响。

    [0.6.5-8]
     - Racoon DOS 的上游补丁必须加密信息性删除
     - 解决了 rhbz#235388 - CVE-2007-1841 ipsec-tools racoon DoS

     [0.6.5-7]
     - 解决了 标记为 ipsec 的 #218386 在环回上不起作用

     [0.6.5-6.6]
     - 相关 #232508 为 racoon 添加审计

     [0.6.5-6.5]
     - 解决了 #235680 racoon 套接字描述符耗尽

     [0.6.5-6.4]
     - 解决了 #236121 增加上下文的缓冲区

     [0.6.5-6.3]
     - 解决了 #234491 内核发送 racoon 未捕获的 ACQUIRES
     - 解决了 标记为 ipsec 的 #218386 在环回上不起作用


     [0.6.5-6.2.el5]
     - 用于在提议中设置安全环境的补丁32<->64 位
     - 已解决：rhbz#232508

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0338：

更新后的 freeradius 程序包修复了一个内存泄漏缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeRADIUS 是一款可配置性高的高性能免费 RADIUS 服务器，旨在允许网络进行集中认证和授权。

在 FreeRADIUS 解析某些认证请求的方式中发现内存泄漏缺陷。远程攻击者可发送特别构建的认证请求，可能导致 FreeRADIUS 泄漏少量内存。如果这些请求发送得足够多，FreeRADIUS 后台程序将耗用大量系统内存，从而可能导致拒绝服务。(CVE-2007-2028)

FreeRADIUS 用户应更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0336 公告中提及的多个漏洞的影响。

    [7.4.17-1.RHEL4.1]
     - 数据丢失缺陷 7.4.17 更新到 PostgreSQL [ CVE-2007-2138解决了 #237680

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0327 公告中提及的多个漏洞的影响。

    jakarta-commons-modeler-1.1-8jpp.1.0.2.el5

     [1.1-8jpp.1.0.2.el5]
     - 在针对缺陷 238139 的补丁进入版本根之后重新构建
     - 解决了缺陷 238694

     [1.1-8jpp.1.0.1.el5]
     - 添加修补程序以修复 jira task: MODELER-15以允许 tomcat5 5.5.23 针对 jc-modeler 构建
     - 解决了缺陷 238694

     tomcat5-5.5.23-0jpp.1.0.3.el5

     [5.5.23-0jpp.1.0.3.el5]
     - 修复了 brp-repack-jars 以来的重建以便不破坏 INDEX.LIST 文件 -缺陷 238139
     - 解决了缺陷 237089

     [5.5.23-0jpp.1.0.2.el5]
     - 将 catalina.out 添加到 rpm 并设置明确的权限tomcat 所有权
     - 解决了缺陷 237089

     [5.5.23-0jpp.1.0.1.el5]
     - 向后移植 0:5.5.23-0jpp.2.el5 到 Z-stream
     - 解决了缺陷 237089

     [5.5.23-0jpp.1]
     - 将 0:5.5.17-8jpp.2 与 5.5.23中的源/修补程序合并
     - 使用 MODELER-15 修补程序针对 jakarta-commons-modeler 进行构建 1.1 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0323：

更新后的 Xen 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xen 程序包包含用于管理 Red Hat Enterprise Linux 虚拟化中的虚拟机监视器的工具。

更新后的 Xen 程序包中修复了以下安全缺陷：

Joris van Rantwijk 在用作访客域的引导加载程序的 Pygrub 实用工具中发现一个缺陷。访客域的恶意本地管理员可以创建精心构建的 grub.conf 文件，该文件可触发该域外部的任意代码的执行。
(CVE-2007-4993)

Tavis Ormandy 发现 Xen 中使用的 Cirrus VGA 扩展代码中的视频到视频复制操作期间存在的堆溢出缺陷。访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。
(CVE-2007-1320)

Tavis Ormandy 发现不充分的输入验证导致 Xen NE2000 网络驱动程序中的堆溢出。如果正在使用该驱动程序，访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。默认情况下，Xen 不使用此驱动程序。(CVE-2007-1321)

Xen 用户应更新这些勘误表程序包，其中包含已修正了这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0322：

更新后的 xscreensaver 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

XScreenSaver 是屏幕保护程序的集合。

Alex Yamauchi 发现在 XScreenSaver 验证用户密码的方式中存在缺陷。当系统为登录凭证使用远程目录服务时，本地攻击者可能会引起网络中断，从而导致 XScreenSaver 崩溃，并解除屏幕锁定。(CVE-2007-1859)

XScreenSaver 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0310：

更新后的 openldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理自写访问的方式中发现一个缺陷。具有自写访问权限的用户能够修改任何用户的可分辨名。(CVE-2006-4600)

建议所有用户升级这些更新后的 openldap 程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0286：

更新后的 gdm 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Gdm（GNOME 显示管理器）是 xdm（X 显示管理器）可高度配置的再实现。Gdm 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同的 X 会话。

Marcus Meissner 发现在 Gdm 修改 .ICEauthority 文件中权限的方式中存在争用条件问题。本地攻击者可利用此缺陷获得权限。然而，由于缺陷的性质，漏洞利用不太可能成功。(CVE-2006-1057)

此勘误表还包含一个缺陷补丁，修正了审计系统的 pam 配置。

所有 gdm 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0276：

更新后的 shadow-utils 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

shadow-utils 程序包中包含将 UNIX 密码文件转换成影子密码格式所需的程序，以及用于管理用户和群组帐户的程序。

在 shadow-utils 的 useradd 工具中发现一个缺陷。新用户的邮箱在创建时可能具有短期的随机权限。这可允许本地攻击者读取或修改邮箱。(CVE-2006-1174)

此更新还修复以下缺陷：

* shadow-utils debuginfo 程序包为空。

* faillog 在 64 位系统上无法使用。它检查每个 UID，从 0 到最大 UID，这在 64 位系统上是一个特别大的数字。

* login.defs 文件中的拼写缺陷

建议所有 shadow-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0257：

更新后的 openssh 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

OpenSSH 将主机名、IP 地址和密钥以明文存储在 known_hosts 文件中。已经对用户 SSH 帐户造成危害的本地攻击者可利用此信息生成其他可能具有相同密码或密钥的目标列表。
(CVE-2005-2666)

此更新还修复了以下缺陷：

* 当服务器应用程序一次生成大输出时，ssh 客户端可中止正在运行的连接。

* 当“X11UseLocalhost”选项在启用了 IPv6 网络的系统上设置为“no”时，X11 转发套接字仅监听 IPv6 连接。

* 当 /etc/ssh/sshd_config 中启用了权限分离时，系统日志中的某些日志消息会重复，还有来自错误时区的时间戳。

所有 openssh 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0252：

更新后的 sendmail 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Sendmail 是使用范围很广的邮件传输代理 (MTA)。MTA 在计算机之间传递邮件。Sendmail 不是客户端程序，而是幕后的后台程序，在网络或 Internet 上将邮件移动到其最终目的地。

已发现 Red Hat Enterprise Linux 上 Sendmail 的配置不拒绝来自外部主机的电子邮件消息的“localhost.localdomain”域名。这可能允许远程攻击者伪装欺骗的消息 (CVE-2006-7176)。

此更新后的程序包还修复了以下缺陷：

* tls 读取中的无限循环。

* initscript 中 selinuxenabled 的路径不正确。

* 从 sendmail-cf 程序包构建构件。

* 缺少 socketmap 支持。

* 添加对 CipherList 配置指令的支持。

* 别名文件的路径。

* 关闭 sm-client 失败。

* 允许指定持久性队列运行程序。

* 缺少用于 SMART_HOST 定义的 dnl。

* 修复 CLOSE_WAIT 中的连接保留。

所有 Sendmail 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0245：

更新后的 cpio 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 64 位平台的 cpio 中发现缓冲区溢出。通过诱骗用户将特别构建的大型文件加入 cpio 存档，本地攻击者可利用此缺陷以目标用户的权限执行任意代码。(CVE-2005-4268)

此勘误表还解决了以下缺陷：

* cpio 未适当设置退出代码。

* cpio 未正确创建 ram 磁盘。

建议所有 cpio 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2007:0244：

更新后的 busybox 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Busybox 是一个二进制文件，包含大量系统命令的版本，其中包括 shell。此程序包可用于从某些类型的系统故障中进行恢复。

BusyBox 在生成密码时不使用 salt。这样本地用户更容易从窃取的密码文件中猜出密码。
(CVE-2006-1058)

建议所有 busybox 用户升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

来自 Red Hat 安全公告 2007:0235：

更新后的 util-linux 程序包修正了一个安全问题，并且修复了多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

util-linux 程序包中包含一系列基本系统实用工具。

在登录进程处理不需要认证的登录的方式中发现一个缺陷。某些执行自己认证的进程可能允许远程用户绕过登录进程正常实施的预期访问策略。
(CVE-2006-7108)

此更新还修复以下缺陷：

* partx、addpart 和 delpart 命令未记录。

* “umount -l”命令未对包含缓存数据的挂起的 NFS 挂载起作用。

* mount 命令未挂载指定了 sec=none 的 NFS V3 共享。

* mount 命令不从未分区的磁盘读取文件系统标签。

* mount 命令无法识别 VFAT 文件系统上的标签。

* fdisk 命令不支持对“-b”选项使用 4096 扇区大小。

* mount 手册页未列出选项“mand”或有关 /etc/mtab 限制的信息。

所有 util-linux 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0229：

更新后的 gdb 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GDB（GNU 调试程序）允许调试以 C、C++ 及其他语言编写的程序，方法是以可控的方式执行它们，然后打印其数据。

在 GDB 的 DWARF 表达式计算堆栈中发现各种缓冲区上溢和下溢。如果用户将包含恶意调试信息的可执行文件加载到 GDB，攻击者可能以该用户的权限执行任意代码。
(CVE-2006-4146)

此更新后的程序包还解决了以下问题：

* 修复了线程最上层函数 clone(3) 的 bogus 0x0 展开。

* 修复了访问无效地址的死锁；用于损坏的回溯。

* 修复了偶尔使分离的进程停止的争用问题。

* 修复了在 64 位主机上用于 32 位调试进程的“gcore”命令。

* 为缺少“-debuginfo”程序包的线程程序添加了 TLS“errno”支持。

* 找不到线程时建议 TLS“errno”手动解析。

* 添加了补丁，可防止进入异步调用的信号处理程序。

* 添加了补丁，可避免 Itanium 上共享对象 bfd 关闭时发出虚假警告。

* 修复了 ^X 1 的来源显示上的分段错误。

* 修复了对象名称键盘完成。

* 添加了补丁，可避免当存在过时线程时“info threads”崩溃。

* 修复了共享库偶尔加载失败的缺陷。

* 修复了线程调试程序调用的 exec() 的处理。

* 修复了 multilib 系统上 gdb 程序包自身的重建要求。

* 修复了用于 edit 命令的源目录路径名检测。

所有 gdb 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0220：

更新后的 gcc 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gcc 程序包中包含 C、C++、Java、Fortran 77、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

Jürgen Weigert 发现 fastjar 中存在目录遍历缺陷。攻击者可创建恶意 JAR 文件，如果未包装而使用 fastjar，此恶意文件可写入受害者有写入权限的任何文件。
(CVE-2006-3619)

这些更新后的程序包还修复了多个缺陷，包括：

* 两个调试信息发生器缺陷

* 两个内部编译器错误

此外，protoize.1 和 unprotoize.1 手册页也已添加到程序包，并且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符号已添加到 libstdc++.so.6。

有关所有已修复缺陷的完整详细信息，请参阅程序包变更日志以及指定的 bugzilla 缺陷报告列表。

所有 gcc 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0208：

更新后的 w3c-libwww 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

w3c-libwww 是一个通用 Web 库。

在 w3c-libwww 中发现多个缓冲区溢出缺陷。如果使用 w3c-libwww 的客户端应用程序连接到恶意 HTTP 服务器，可能触发越界内存访问，导致客户端应用程序崩溃 (CVE-2005-3183)。

w3c-libwww 的此更新版本还修复了 64 位计算机上计算 MD5 和的问题。

w3c-libwww 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0203：

更新后的 unzip 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在 Unzip 中发现争用条件。本地用户可利用此缺陷，在文件解压缩时通过对其发起硬链接攻击来修改任意文件的权限 (CVE-2005-2475)

在 Unzip 命令行参数处理中发现一个缓冲区溢出。
如果用户受到诱骗运行具有特别构建的长文件名的 Unzip，攻击者可以该用户的权限执行任意代码。(CVE-2005-4667)

此外，此更新还添加了对大于 2GB 的文件的支持。

所有 unzip 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0157 公告中提及的一个漏洞影响。

    libX11-1.0.3-8.0.1.el5

     [1.0.3-8.0.1.el5]
     - 添加 int-overflow.patch (#231694)

     xorg-x11-apps-7.1-4.0.1.el5

     [7.1-4.0.1.el5]
     - 添加 int-overflow.patch缺陷 231694。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0155：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 处理深度嵌套数组的方式中发现一个拒绝服务缺陷。远程攻击者可通过提交具有深度嵌套数组的输入变量造成 PHP 解释器崩溃。
(CVE-2007-1285)

在 PHP 的 unserialize() 函数处理数据的方式中发现一个缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 unserialize() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1286)

在 mbstring 扩展设置全局变量的方式中发现一个缺陷。可强制使用 mb_parse_str() 函数设置全局变量的脚本启用 register_globals 配置选项，从而可能导致全局变量注入。
(CVE-2007-1583)

在 PHP 的 session_decode() 函数中发现一个双重释放缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 session_decode() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1711)

在 PHP 的 mail() 函数处理标头数据的方式中发现一个缺陷。如果脚本发送使用包含来自不受信任来源的字符串的主题标头的邮件，远程攻击者可向非预期收件人发送批量电子邮件。(CVE-2007-1718)

在 PHP 的 gd 扩展中发现一个基于堆的缓冲区溢出缺陷。可强制用于处理来自不受信任来源的 WBMP 图像的脚本可导致任意代码执行。
(CVE-2007-1001)

在 PHP 的 gd 扩展中发现一个缓冲区读取越界缺陷。可强制用于使用来自不受信任来源的 JIS 字体编写任意字符串的脚本可导致 PHP 解释器崩溃。
(CVE-2007-0455)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	严重性
67520	Oracle Linux 4：kernel (ELSA-2007-0488)	medium
67519	Oracle Linux 3：gcc (ELSA-2007-0473)	low
67518	Oracle Linux 3：gdb (ELSA-2007-0469)	medium
67517	Oracle Linux 3：pam (ELSA-2007-0465)	low
67516	Oracle Linux 3：kernel (ELSA-2007-0436)	medium
67515	Oracle Linux 3：shadow-utils (ELSA-2007-0431)	low
67514	Oracle Linux 3：openldap (ELSA-2007-0430)	low
67513	Oracle Linux 3 / 4：openoffice.org (ELSA-2007-0406)	high
67512	Oracle Linux 3 / 4 / 5：freetype (ELSA-2007-0403)	critical
67511	Oracle Linux 3 / 4：seamonkey (ELSA-2007-0402)	high
67510	Oracle Linux 4：thunderbird (ELSA-2007-0401)	high
67509	Oracle Linux 4 / 5：firefox (ELSA-2007-0400)	medium
67508	Oracle Linux 5低危 / mod_perl (ELSA-2007-0395)	high
67507	Oracle Linux 4 / 5：file (ELSA-2007-0391)	high
67506	Oracle Linux 5Moderate/ quagga (ELSA-2007-0389)	high
67505	Oracle Linux 5Moderate: / mutt (ELSA-2007-0386)	high
67504	Oracle Linux 3 / 4 / 5：fetchmail (ELSA-2007-0385)	high
67503	Oracle Linux 3：krb5 (ELSA-2007-0384)	high
67502	Oracle Linux 5：kernel (ELSA-2007-0376)	medium
67501	Oracle Linux 5Moderate: / squirrelmail (ELSA-2007-0358)	medium
67500	Oracle Linux 5Moderate: / libpng (ELSA-2007-0356)	high
67499	Oracle Linux 3 / 4 / 5：samba (ELSA-2007-0354)	critical
67498	Oracle Linux 3 / 4：evolution (ELSA-2007-0353)	low
67497	Oracle Linux 4：php (ELSA-2007-0349)	high
67496	Oracle Linux 5重要/ php (ELSA-2007-0348)	critical
67495	Oracle Linux 5重要/ 内核 (ELSA-2007-0347)	medium
67494	Oracle Linux 5Moderate: / vim (ELSA-2007-0346)	critical
67493	Oracle Linux 3 / 4 / 5：vixie-cron (ELSA-2007-0345)	high
67492	Oracle Linux 5：evolution-data-server (ELSA-2007-0344)	high
67491	Oracle Linux 3 / 4 / 5：gimp (ELSA-2007-0343)	critical
67490	Oracle Linux 5Moderate: / ipsec-tools (ELSA-2007-0342)	high
67489	Oracle Linux 3 / 4 / 5：freeradius (ELSA-2007-0338)	high
67488	Oracle Linux 5Moderate: / postgresql (ELSA-2007-0336)	medium
67487	Oracle Linux 5 重要/ tomcat (ELSA-2007-0327)	low
67486	Oracle Linux 5：xen (ELSA-2007-0323)	high
67485	Oracle Linux 3 / 4：xscreensaver (ELSA-2007-0322)	medium
67484	Oracle Linux 4：openldap (ELSA-2007-0310)	low
67483	Oracle Linux 4：gdm (ELSA-2007-0286)	low
67482	Oracle Linux 4：shadow-utils (ELSA-2007-0276)	low
67481	Oracle Linux 4：openssh (ELSA-2007-0257)	low
67480	Oracle Linux 4：sendmail (ELSA-2007-0252)	medium
67479	Oracle Linux 4：cpio (ELSA-2007-0245)	low
67478	Oracle Linux 4：busybox (ELSA-2007-0244)	low
67477	Oracle Linux 4：util-linux (ELSA-2007-0235)	medium
67476	Oracle Linux 4：gdb (ELSA-2007-0229)	medium
67475	Oracle Linux 4：gcc (ELSA-2007-0220)	low
67474	Oracle Linux 4：w3c-libwww (ELSA-2007-0208)	medium
67473	Oracle Linux 4：unzip (ELSA-2007-0203)	low
67472	Oracle Linux 5Moderate/xorg-x11-apps/libX11 (ELSA-2007-0157)	high
67471	Oracle Linux 3 / 4：php (ELSA-2007-0155)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

low

medium

low

medium

low

low

high

critical

high

high

medium

high

high

high

high

high

high

medium

medium

high

critical

low

high

critical

medium

critical

high

high

critical

high

high

medium

low

high

medium

low

low

low

low

medium

low

low

medium

medium

low

medium

low

high

high