来自 Red Hat 安全公告 2007:0155：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 处理深度嵌套数组的方式中发现一个拒绝服务缺陷。远程攻击者可通过提交具有深度嵌套数组的输入变量造成 PHP 解释器崩溃。
(CVE-2007-1285)

在 PHP 的 unserialize() 函数处理数据的方式中发现一个缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 unserialize() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1286)

在 mbstring 扩展设置全局变量的方式中发现一个缺陷。可强制使用 mb_parse_str() 函数设置全局变量的脚本启用 register_globals 配置选项，从而可能导致全局变量注入。
(CVE-2007-1583)

在 PHP 的 session_decode() 函数中发现一个双重释放缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 session_decode() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1711)

在 PHP 的 mail() 函数处理标头数据的方式中发现一个缺陷。如果脚本发送使用包含来自不受信任来源的字符串的主题标头的邮件，远程攻击者可向非预期收件人发送批量电子邮件。(CVE-2007-1718)

在 PHP 的 gd 扩展中发现一个基于堆的缓冲区溢出缺陷。可强制用于处理来自不受信任来源的 WBMP 图像的脚本可导致任意代码执行。
(CVE-2007-1001)

在 PHP 的 gd 扩展中发现一个缓冲区读取越界缺陷。可强制用于使用来自不受信任来源的 JIS 字体编写任意字符串的脚本可导致 PHP 解释器崩溃。
(CVE-2007-0455)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0152：

更新后的 mysql 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 MySQL 处理区分大小写的数据库名称的方式中发现一个缺陷。可创建数据库的用户可在未经授权的情况下访问 MySQL 服务器托管的其他数据库。
(CVE-2006-4226)

此缺陷不影响随 Red Hat Enterprise Linux 2.1、3 或 5 分发的 MySQL 版本。

建议所有 MySQL Server 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0150：

更新后的 freetype 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeType 是一个免费的高质量可移植字体引擎。

在 FreeType 字体引擎处理 BDF 字体文件的方式中发现一个整数溢出缺陷。如果用户加载了精心构建的字体文件，其中包含与 FreeType 链接的程序，则可导致该应用程序崩溃或执行任意代码。虽然用户很少明确加载字体文件，但有几种应用程序文件格式包含被 FreeType 解析的嵌入字体。(CVE-2007-1351)

此缺陷不会影响 Red Hat Enterprise Linux 2.1 中随附的 FreeType 版本。

FreeType 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Red Hat 在此感谢 iDefense 报告此问题。

来自 Red Hat 安全公告 2007:0132：

更新后的 X.org libXfont 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告在 X.org 处理各种字体文件的方式中存在两个整数溢出。恶意的本地用户可利用这些问题，可能以 X.Org 服务器的权限执行任意代码。（CVE-2007-1351、CVE-2007-1352）

X.org libXfont 用户应升级到这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0131：

更新后的 squid 程序包修复了一个安全漏洞，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。

在 Squid 处理 TRACE 请求方法的方式中发现一个拒绝服务缺陷。Squid 代理背后的攻击者可以发出畸形 TRACE 请求，从而导致 Squid 后台程序子进程崩溃。只要发送这些请求，就会阻止代理服务的合法使用。(CVE-2007-1560)

此缺陷不影响 Red Hat Enterprise Linux 2.1、3 或 4 中随附的 Squid 版本。

Squid 用户应升级此更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0127：

更新后的 X.org X11 服务器程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org X11 服务器 XC-MISC 扩展中的一个整数溢出缺陷。恶意的授权客户端可利用这个问题在 X.org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
(CVE-2007-1003)

X.org X11 服务器用户应升级这些更新后的程序包，其中包含向后移植的修补程序，升级后 X.org X11 服务器不容易受此问题影响。

来自 Red Hat 安全公告 2007:0126：

更新后的 X.org 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org XC-MISC 扩展中的一个整数溢出缺陷。恶意的授权客户端可利用此问题造成拒绝服务（崩溃）或可能以 X.org 服务器的权限执行任意代码。(CVE-2007-1003)

iDefense 报告在 X.org 处理各种字体文件的方式中存在两个整数溢出。恶意的本地用户可利用这些问题，可能以 X.Org 服务器的权限执行任意代码。（CVE-2007-1351、CVE-2007-1352）

在 X.org XGetPixel() 函数中发现一个整数溢出缺陷。
不当使用此函数可能导致调用它的应用程序不正确运行，从而导致崩溃或任意代码执行。(CVE-2007-1667)

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2007:0125：

更新后的 XFree86 程序包修复了大量安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

iDefense 报告了 XFree86 XC-MISC 扩展中的一个整数溢出缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。(CVE-2007-1003)

iDefense 报告在 X.org 处理各种字体文件的方式中存在两个整数溢出。恶意的本地用户可利用这些问题，可能以 X.Org 服务器的权限执行任意代码。（CVE-2007-1351、CVE-2007-1352）

在 XFree86 XGetPixel() 函数中发现一个整数溢出缺陷。不当使用此函数可能导致调用它的应用程序不正确运行，从而导致崩溃或任意代码执行。(CVE-2007-1667)

XFree86 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0124：

更新后的 file 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

file 命令用于根据文件包含的数据类型识别特定文件。

在 file 实用工具中发现一个整数下溢缺陷。攻击者可创建精心构建的文件，当受害者使用 file 实用工具检查该文件时可导致执行任意代码。
(CVE-2007-1536)

此问题不影响随 Red Hat Enterprise Linux 2.1 或 3 分发的 file 实用工具版本。

用户应升级到此勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0123 公告中提及的一个漏洞影响。

    [1.1.22-0.rc1.9.18]
     - 恢复了这些更改
       - 应用了 STR #1301 的修补程序缺陷 #195354。
       - 修补 pdftops 以了解“includeifexists”并在 pdftops.conf 文件中使用缺陷 #188583。
       - 在成功完成作业后清除打印机的 state_message 和 state_reasons缺陷 #187457。
       - 包括 dest-cache-v2 修补程序缺陷 #175847。
       - 向后移植的 CUPS 1.2.x 变更以修复乱序 IPP 作业缺陷 #171142。
       - 向后移植的大文件支持缺陷 #211915。
       - 向后移植针对 STR #1020 缺陷 #194025的 HTTP 计时补丁。

     [1.1.22-0.rc1.9.16]
     - 已还原 use_dbus 设置。

     [1.1.22-0.rc1.9.15]
     - 在 SSL 协商中添加了超时缺陷 #232241。

     [1.1.22-0.rc1.9.14]
     - 向后移植针对 STR #1020 缺陷 #194025的 HTTP 计时补丁。

     [1.1.22-0.rc1.9.13]
     - 向后移植的大文件支持缺陷 #211915。

     [1.1.22-0.rc1.9.12]
     - 向后移植的 CUPS 1.2.x 变更以修复乱序 IPP 作业缺陷 #171142。
     - 包括 dest-cache-v2 修补程序缺陷 #175847。
     - 解决了 rhbz #171142

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0114 公告中提及的一个漏洞影响。

    [3.0.3-25.0.3.el5]
     - 修复 balance-rr 模式 respin 中的以太网绑定rhbz#215887

     [3.0.3-25.0.2.el5]
     - 修复 balance-rr 模式中的以太网绑定rhbz#215887

     [3.0.3-25.0.1.el5]
     - 出于安全原因禁用 qemu 监控模式 (rhbz#230295)
     - 修复 IA64 阴影页表模式rhbz#230459、 rhbz#230331

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0107：

更新后的 GnuPG 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

Gerardo Richarte 发现许多使用 GnuPG 的应用程序容易出现涉及不正确校验签名和加密的漏洞。攻击者可能通过以下方式将任意内容添加到签名的消息：消息的接收方无法区分消息中正确签名的部分与未签名的伪造部分。
(CVE-2007-1263)

虽然这不是 GnuPG 本身的漏洞，但 GnuPG 团队也已经开发了修补程序，用于防范具有多个明文数据包的消息。用户应更新到这些勘误表程序包，其中包含此问题的向后移植的修补程序。

Red Hat 在此感谢 Core Security Technologies 报告此问题。

来自 Red Hat 安全公告 2007:0106：

更新后的 GnuPG 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

Gerardo Richarte 发现许多使用 GnuPG 的应用程序容易出现涉及不正确校验签名和加密的漏洞。攻击者可能通过以下方式将任意内容添加到签名的消息：消息的接收方无法区分消息中正确签名的部分与未签名的伪造部分。
(CVE-2007-1263)

虽然这不是 GnuPG 本身的漏洞，但 GnuPG 团队也已经开发了修补程序，用于防范具有多个明文数据包的消息。用户应更新到这些勘误表程序包，其中包含此问题的向后移植的修补程序。

Red Hat 在此感谢 Core Security Technologies 报告此问题。

来自 Red Hat 安全公告 2007:0095：

更新后的 krb5 程序包修复了许多问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 的用户名处理中发现一个缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以以根用户身份登入而无需密码。
(CVE-2007-0956)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

对于启用了 krb5 telnet 后台程序并使其可远程访问的用户，应立即应用此更新。

尽管我们不知道该缺陷目前是否已被主动利用，但我们确认该缺陷非常容易被利用。

此更新还修复了两个额外的安全问题：

发现可影响 Kerberos KDC 和 kadmin 服务器后台程序的缓冲区溢出。可访问 KDC 的远程攻击者可利用此缺陷以 KDC 或 kadmin 服务器进程的权限运行任意代码。(CVE-2007-0957)

在 kadmin 服务器后台程序使用的 GSSAPI 库中发现一个双重释放缺陷。Red Hat Enterprise Linux 4 和 5 包含 glibc 内可检测双重释放缺陷的检查。因此，在 Red Hat Enterprise Linux 4 和 5 中成功利用此问题只能导致拒绝服务。Red Hat Enterprise Linux 早期版本中使用此库的应用程序也可能受到影响。
(CVE-2007-1216)

建议所有用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

Red Hat 在此感谢 MIT 和 iDefense 报告这些漏洞。

来自 Red Hat 安全公告 2007:0086：

更新后的 gnomemeeting 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

GnomeMeeting 是用于在 Internet 上与视频和音频进行通信的工具。

在 GnomeMeeting 处理某些消息的方式中发现一个格式字符串缺陷。如果用户正在运行 GnomeMeeting，能够连接到 GnomeMeeting 的远程攻击者可触发此缺陷并可能以该用户的权限执行任意代码。
(CVE-2007-1007)

GnomeMeeting 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0085：

更新后的 kernel 程序包修复了 Red Hat Enterprise Linux 4 内核中的两个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对两个安全问题的补丁：

* keyctl 子系统的密钥序列号冲突避免算法中的缺陷，允许本地用户造成拒绝服务（CVE-2007-0006，重要）

* 审计子系统的文件监视实现中的缺陷，允许本地用户造成拒绝服务（混乱）。要利用此缺陷，特权用户之前必须已为文件创建监视（CVE-2007-0001，中危）

除了上述安全问题，还包括了针对 SCTP 子系统的补丁，用于解决 Telco 环境中可能发生的系统崩溃。

建议 Red Hat Enterprise Linux 4 用户将其内核升级到此勘误表中列出的与其计算机架构和配置相关的程序包。

来自 Red Hat 安全公告 2007:0079：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页可能执行 JavaScript 代码，这可能导致 Firefox 崩溃，或以运行 Firefox 的用户的身份执行任意代码。（CVE-2007-0775、CVE-2007-0777）

在 Firefox 处理某些畸形网页的方式中发现多个跨站脚本 (XSS) 缺陷。恶意网页可能显示误导信息，导致用户无意中泄露密码等敏感信息。（CVE-2006-6077、CVE-2007-0995、CVE-2007-0996）

在 Firefox 缓存本地磁盘上的网页的方式中发现一个缺陷。如果用户重新加载目标网站，恶意网页可将任意 HTML 注入浏览会话。(CVE-2007-0778)

在 Firefox 显示某些 Web 内容的方式中发现一个缺陷。恶意网页可生成覆盖用户界面元素（例如主机名和安全指示）的内容，诱骗用户认为他们访问的是不同网站。
(CVE-2007-0779)

在 Firefox 显示被拦截的弹出窗口的方式中发现两个缺陷。如果说服用户打开被拦截的弹出窗口，可能读取任意本地文件，或执行针对用户的 XSS 攻击。（CVE-2007-0780、CVE-2007-0800）

在网络安全服务 (NSS) 代码处理 SSLv2 协议时发现两个缓冲区溢出缺陷。连接到恶意安全 Web 服务器可能导致以运行 Firefox 的用户的身份执行任意代码。（CVE-2007-0008、CVE-2007-0009）

在 Firefox 在某些浏览器域检查过程中处理“location.hostname”值的方式中发现一个缺陷。该缺陷可能允许恶意网站设置任意站点的域 Cookie，或可能执行 XSS 攻击。(CVE-2007-0981)

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.10。

来自 Red Hat 安全公告 2007:0078：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2007 年 3 月 6 日更新] 更新了文本描述以添加 CVE-2007-1282 并删除 CVE-2007-0994，这被误列为影响 Thunderbird。未对这些勘误表程序包进行更改。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意 HTML 邮件消息可能以这种方式执行 JavaScript 代码，可能导致 Thunderbird 崩溃，或以运行 Thunderbird 的用户的身份执行任意代码。
默认情况下禁用 Thunderbird 中的 JavaScript 支持；除非用户启用 JavaScript，否则这些问题不会被利用。
（CVE-2007-0775、CVE-2007-0777、CVE-2007-1092）

在 Thunderbird 处理 text/enhanced 和 text/richtext 格式的邮件消息的方式中发现一个缺陷。特别构建的邮件消息可能以运行 Thunderbird 的用户权限执行任意代码。(CVE-2007-1282)

在 Thunderbird 处理某些畸形 HTML 邮件消息的方式中发现多个跨站脚本 (XSS) 缺陷。恶意 HTML 邮件消息可显示误导信息，可能导致用户无意中泄露敏感信息，如密码。（CVE-2006-6077、CVE-2007-0995、CVE-2007-0996）

在 Thunderbird 缓存本地磁盘上的 Web 内容的方式中发现一个缺陷。如果用户重新加载定向站点，恶意 HTML 邮件消息可能向浏览会话中注入任意 HTML。(CVE-2007-0778)

在 Thunderbird 显示某些 Web 内容的方式中发现一个缺陷。
恶意 HTML 邮件消息可生成可能覆盖用户界面元素的内容，如主机名和安全指示符，从而引诱用户认为正在访问其他站点。(CVE-2007-0779)

在 Thunderbird 显示被拦截的弹出窗口的方式中发现两个缺陷。如果说服用户打开被拦截的弹出窗口，可能读取任意本地文件，或执行针对用户的 XSS 攻击。（CVE-2007-0780、CVE-2007-0800）

在网络安全服务 (NSS) 代码处理 SSLv2 协议时发现两个缓冲区溢出缺陷。连接到恶意安全 Web 服务器可能导致以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2007-0008、CVE-2007-0009）

在 Thunderbird 在某些浏览器域检查过程中处理“location.hostname”值的方式中发现一个缺陷。该缺陷可能允许恶意 HTML 邮件消息设置任意站点的域 Cookie，或可能执行 XSS 攻击。
(CVE-2007-0981)

建议 Thunderbird 用户应用此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.10。

来自 Red Hat 安全公告 2007:0077：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[更新于 2007 年 2 月 26 日] 用于 Red Hat Enterprise Linux 4 的程序包已更新，修正了导致 Evolution 及其他链接到 NSS 库的应用程序无法运作的问题。

[更新于 2007 年 3 月 12 日] 用于 Red Hat Enterprise Linux 2.1 和 3 的程序包已更新，修正了导致 Evolution 及其他链接到 NSS 库的应用程序无法运作的问题。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 SeaMonkey 崩溃或以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2007-0775、CVE-2007-0777）

在 SeaMonkey 处理某些畸形网页的方式中发现多个跨站脚本 (XSS) 缺陷。恶意网页可能显示误导信息，导致用户无意中泄露密码等敏感信息。
（CVE-2006-6077、CVE-2007-0995、CVE-2007-0996）

在 SeaMonkey 缓存本地磁盘上的网页的方式中发现一个缺陷。如果用户重新加载目标网站，恶意网页可将任意 HTML 注入浏览会话。(CVE-2007-0778)

在 SeaMonkey 显示某些 Web 内容的方式中发现一个缺陷。恶意网页可生成覆盖用户界面元素（例如主机名和安全指示）的内容，诱骗用户认为他们访问的是不同网站。
(CVE-2007-0779)

在 SeaMonkey 显示被拦截的弹出窗口的方式中发现两个缺陷。如果说服用户打开被拦截的弹出窗口，可能读取任意本地文件，或执行针对用户的 XSS 攻击。（CVE-2007-0780、CVE-2007-0800）

在网络安全服务 (NSS) 代码处理 SSLv2 协议时发现两个缓冲区溢出缺陷。连接到恶意安全 Web 服务器可能导致以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2007-0008、CVE-2007-0009）

在 SeaMonkey 在某些浏览器域检查过程中处理“location.hostname”值的方式中发现一个缺陷。该缺陷可能允许恶意网站设置任意站点的域 Cookie，或可能执行 XSS 攻击。(CVE-2007-0981)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.8。

来自 Red Hat 安全公告 2007:0076：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 会话扩展、str_replace() 函数和 imap_mail_compose() 函数中发现许多缓冲区溢出缺陷。如果将攻击者控制下的极长字符串传递到 str_replace() 函数，则内存分配中可能发生整数溢出。如果脚本使用 imap_mail_compose() 函数基于来自不受信任来源的输入正文创建新 MIME 消息，则可能导致堆溢出。能够访问受到任意这些问题影响的 PHP 应用程序的攻击者可触发这些缺陷并可能以“apache”用户的身份执行任意代码。(CVE-2007-0906)

如果在 64 位平台上反序列化不受信任的数据，则 zend_hash_init() 函数可被强制进入无限循环，从而在有限的时间长度内消耗 CPU 资源，直到脚本超时警报中止脚本的执行。(CVE-2007-0988)

如果 wddx 扩展用于从不受信任的源导入 WDDX 数据，则某些 WDDX 输入数据包可允许暴露堆内存的随机部分。(CVE-2007-0908)

如果 odbc_result_all() 函数用于显示来自数据库的数据，而且数据库表的内容处于攻击者控制之下，则可能存在可导致执行任意代码的格式字符串漏洞。(CVE-2007-0909)

始终在缓冲区开始之前发生一字节内存读取，在脚本中任意使用 header() 函数可能触发此问题。但是，这不太可能产生任何影响。(CVE-2007-0907)

PHP 中的多个缺陷可允许攻击者通过不明矢量“强制改写”某些超全局变量。(CVE-2007-0910)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Stefan Esser 协助诊断这些问题。

来自 Red Hat 安全公告 2007:0074：

更新后的 spamassassin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SpamAssassin 可用于减少收到的来路不明的商业电子邮件（垃圾邮件）。

在 SpamAssassin 处理包含 URI 的 HTML 电子邮件的方式中发现了一个缺陷。精心构建的电子邮件消息可造成 SpamAssassin 耗用大量资源。如果发送大量这些消息，可导致拒绝服务，可能延迟或阻止电子邮件的传递。(CVE-2007-0451)

SpamAssassin 用户应升级这些更新后的程序包，其中包含不受这些问题影响的版本 3.1.8。

这是从 SpamAssassin 版本 3.0.6 到 3.1.8 的升级，升级后的版本包含许多缺陷补丁和垃圾邮件检测增强。更多详细信息请参阅 SpamAssassin 3.1 变更日志和升级指南。

来自 Red Hat 安全公告 2007:0066：

新的 Wireshark 程序包修复了各种安全漏洞，现在可用。Wireshark 之前被称为 Ethereal。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Wireshark 是用于监视网络流量的程序。

在 Wireshark 的 LLT、IEEE 802.11、http 和 tcp 协议分析器中发现了多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能崩溃或停止响应。（CVE-2007-0456、CVE-2007-0457、CVE-2007-0458、CVE-2007-0459）

Wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.5，该版本不受这些问题的影响。

来自 Red Hat 安全公告 2007:0065：

更新后的 bluez-utils 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

bluez-utils 程序包中包含 Bluetooth 后台程序和实用工具。

在 Bluetooth HID 后台程序 (hidd) 中发现一个缺陷。远程攻击者无需任何授权即可通过蓝牙连接注入键盘和鼠标事件。(CVE-2006-6899)

请注意，Red Hat Enterprise Linux 未随附默认启用的 Bluetooth HID 后台程序。

建议 bluez-utils 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0064：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 服务器处理某些 SQL 语言函数的方式中发现一个缺陷。经过认证的用户可执行可导致 PostgreSQL 服务器崩溃或可能从任意内存位置进行读取的一系列命令。用户需要拥有删除和添加数据库表的权限才能够利用此问题 (CVE-2007-0555)。

已发现一个影响 Red Hat Enterprise Linux 4 系统上运行的 PostgreSQL 服务器的拒绝服务缺陷。经过认证的用户可执行可导致 PostgreSQL 服务器崩溃的 SQL 命令。
(CVE-2006-5540)

PostgreSQL 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 PostgreSQL 版本 7.4.16 或 7.3.18。

来自 Red Hat 安全公告 2007:0060：

更新后的 samba 程序包修复了一个拒绝服务漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Samba 为 SMB/CIFS 客户端提供文件和打印机共享服务。

在 Samba 的 smbd 后台程序进程中发现一个拒绝服务缺陷。经过认证的用户可发送特别构建的请求，该请求将导致 smbd 子进程进入无限循环情况。通过打开多种 CIFS 会话，攻击者可耗尽系统资源。(CVE-2007-0452)

Samba 用户应更新这些程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0057：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 处理某些 DNS 查询响应的方式中发现一个缺陷。在已启用 DNSSEC 验证的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0494)

在 BIND 中发现一个释放后使用缺陷。在已启用递归的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0493)

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0044：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 处理某些 DNS 查询响应的方式中发现一个缺陷。在已启用 DNSSEC 验证的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0494)

对于 Red Hat Enterprise Linux 3 的用户，以前的 BIND 更新对默认配置造成了不兼容的更改，导致 rndc 未与 named 后台程序共享密钥。本次更新修正了此缺陷并恢复了上述更新之前的行为。

在未更新 bind-libs 程序包的情况下，更新 Red Hat Enterprise Linux 3 中的 bind 程序包可能导致配置不起作用。此更新通过添加对 bind-libs 的正确依赖关系修正了此缺陷。

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0033：

更新后的 openoffice.org 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

iDefense 报告了 libwpd（OpenOffice.org 内部用于处理 Word Perfect 文档的库）中的整数溢出缺陷。攻击者可以创建精心构建的 Word Perfect 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-1466)

John Heasman 在 OpenOffice.org 中的 StarCalc 解析器发现一个堆栈溢出。攻击者可以创建精心构建的 StarCalc 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-0238)

在 OpenOffice.org 处理超链接的方式中发现多个缺陷。如果受害者打开文件并点击恶意超链接，攻击者可能创建 OpenOffice.org 文档，从而可运行命令。(CVE-2007-0239)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含这些问题的向后移植的补丁。

Red Hat 在此感谢 Fridrich Štrba 提醒我们 CVE-2007-1466 问题并提供修补程序，并感谢 John Heasman 报告 CVE-2007-0238。

来自 Red Hat 安全公告 2007:0022：

新的 squirrelmail 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

在 SquirrelMail 中发现多个跨站脚本缺陷。攻击者可通过诱骗用户访问精心构建的 URL，将任意 JavaScript 或 HTML 内容注入到 SquirrelMail 页面中。(CVE-2006-6142)

SquirrelMail 用户应升级到此勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：- 在安装此更新后，建议用户重新启动其 httpd 服务，确保更新后的版本能够正确运行。- 不应修改 config.php，请改为修改 config_local.php。- 已知缺陷：配置生成器可能产生了一些干扰此应用程序运行的坏选项。建议手动对 config_local.php 应用特定的配置更改。

来自 Red Hat 安全公告 2007:0019：

更新后的 gtk2 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gtk2 程序包中包含 GIMP ToolKit (GTK+)，这是一个用于为 X Window System 创建图形用户界面的库。

在 gtk2 GdkPixbufLoader() 函数处理无效输入的方式中发现一个缺陷。如果加载了畸形图像文件，链接到 gtk2 的应用程序可发生崩溃。(CVE-2007-0010)

建议 gtk2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0018：

更新后的 fetchmail 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Fetchmail 是一个远程邮件检索和转发实用工具。

在多支路模式下运行 Fetchmail 时发现一个拒绝服务缺陷。恶意邮件服务器可发送无标头的消息，从而导致 Fetchmail 崩溃 (CVE-2005-4348)。此问题不会影响 Red Hat Enterprise Linux 2.1 或 3 随附的 Fetchmail 版本。

在 Fetchmail 使用 TLS 加密来连接到远程主机的方式中发现一个缺陷。Fetchmail 未提供强制使用 TLS 加密的方式，并且不会正确认证 POP3 协议连接 (CVE-2006-5867)。此更新通过在“sslproto”配置指令设置为“tls1”时强制 TLS 加密来修正此问题。

Fetchmail 用户应更新这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：如果 POP3 服务器不支持 TLS 加密，即使“sslproto”指令设置为“tls1”，此更新也可能破坏假设 Fetchmail 将使用明文认证的配置。如果正在使用依赖此行为的自定义配置，在安装此更新之后需要相应地修改配置。

来自 Red Hat 安全公告 2007:0015：

更新后的 ImageMagick 程序包修正了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在 ImageMagick 解码 DCM、PALM 和 SGI 图形文件的方式中发现多个安全缺陷。如果攻击者能够诱骗受害者打开特别构建的图像文件，则可在受害者的计算机上执行任意代码（CVE-2006-5456、CVE-2006-5868）。

在 ImageMagick 中发现一个堆溢出缺陷。如果攻击者能够诱骗受害者打开特别构建的文件，则可在受害者的计算机上执行任意代码 (CVE-2006-2440)。此问题仅影响随 Red Hat Enterprise Linux 4 发行的 ImageMagick 版本。

ImageMagick 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0014：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 4 内核中的多个安全问题。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* 网络桥接支持的 get_fdb_entries 函数中的一个缺陷，允许本地用户造成拒绝服务（崩溃）或允许潜在权限升级（CVE-2006-5751，重要）

* _block_prepare_write 函数中的一个信息泄漏，允许本地用户读取内核内存（CVE-2006-4813，重要）

* s390 和 s390x 平台上 copy_from_user() 中的一个信息泄漏，允许本地用户读取内核内存（CVE-2006-5174，重要）

* /proc/net/ip6_flowlabel 的处理中的一个缺陷，允许本地用户造成拒绝服务（无限循环）（CVE-2006-5619，重要）

* AIO 处理中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-5754，重要）

* mincore 系统核心中的一个争用条件，允许本地用户造成拒绝服务（系统挂起（CVE-2006-4814，中危）

*ia64 和 sparc 架构上 ELF 处理中的一个缺陷，会触发跨区域内存映射并允许本地用户造成拒绝服务（CVE-2006-4538，中危）

* 网络子系统的 dev_queue_xmit 函数中的一个缺陷，允许本地用户造成拒绝服务（数据损坏）（CVE-2006-6535，中危）

* Bluetooth 上的 CAPI 消息处理中的一个缺陷，允许远程系统造成拒绝服务或潜在的代码执行。仅当特权用户与恶意远程设备建立连接时才可利用此缺陷（CVE-2006-6106，中危）

* listxattr 系统调用中的一个缺陷，允许本地用户造成拒绝服务（数据损坏）或潜在的权限升级。要成功利用此缺陷，必须首先存在不良 inode（CVE-2006-5753，中危）

* __find_get_block_slow 函数中的一个缺陷，允许本地特权用户造成拒绝服务（CVE-2006-5757，低危）

* 受支持的文件系统中的各种缺陷，允许本地特权用户造成拒绝服务（CVE-2006-5823、CVE-2006-6053、CVE-2006-6054、CVE-2006-6056，低危）

除了上述安全问题，还包含了针对以下缺陷的补丁：

* 某些 BCM5703x 网卡的 tg3 驱动程序的初始化错误

* 审计子系统中的内存泄漏

* x86_64 nmi 监视程序超时过短

* ext2/3 目录读取间歇性失败

Red Hat 在此感谢 Dmitriy Monakhov 和 Kostantin Khorenko 报告此勘误表中修复的问题。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0011：

更新后的 libgsf 程序包修复了一个缓冲区溢出缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNOME Structured File Library 是用于读取和写入结构化文件格式的实用工具库。

在 GNOME Structured File Library 处理某些 OLE 文档的方式中发现一个基于堆的缓冲区溢出缺陷。如果有人打开了特别构建的 OLE 文件，可导致客户端应用程序崩溃或执行任意代码。(CVE-2006-4514)

GNOME Structured File Library 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0008：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-BUS 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

Kimmo Hamalainen 发现 D-BUS 处理某些消息的方式中存在一个缺陷。本地非特权 D-BUS 进程可以中断另一个 D-BUS 进程接收消息的功能。
(CVE-2006-6107)

建议 dbus 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0003：

更新后的 X.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org Render 和 DBE 扩展中的三个整数溢出缺陷。恶意的授权客户端可利用这个问题在 X.org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2006-6101、CVE-2006-6102、CVE-2006-6103）

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0002：

更新后的 XFree86 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

iDefense 报告了 XFree86 Render 和 DBE 扩展中的三个整数溢出缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。
（CVE-2006-6101、CVE-2006-6102、CVE-2006-6103）

XFree86 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0001：

现在提供更新后的 openoffice.org 程序包。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

已在 OpenOffice.org WMF 文件处理器中发现多个整数溢出缺陷。攻击者可创建精心构建的 WMF 文件，当受害者打开该文件时，可导致 OpenOffice.org 执行任意代码。(CVE-2006-5870)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含此问题的向后移植的补丁。

来自 Red Hat 安全公告 2006:0760：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Thunderbird 崩溃或以运行 Thunderbird 的用户的身份执行任意代码。默认情况下禁用 Thunderbird 中的 JavaScript 支持；
只有启用 JavaScript 才能利用此问题。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 Thunderbird 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。
(CVE-2006-6497)

在 Thunderbird 解析 Content-Type 邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。恶意邮件消息可造成 Thunderbird 客户端崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-6505)

建议 Thunderbird 用户应用此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.9。

来自 Red Hat 安全公告 2006:0759：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

 在 SeaMonkey 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页可导致执行 Javascript 代码的方式造成 SeaMonkey 崩溃或以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 SeaMonkey 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-6497)

在 SeaMonkey Mail 解析 Content-Type 邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。恶意邮件消息可造成 SeaMonkey Mail 客户端崩溃，或者可能以运行 SeaMonkey Mail 的用户的身份执行任意代码。(CVE-2006-6505)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.7。

来自 Red Hat 安全公告 2006:0758：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Firefox 崩溃或以运行 Firefox 的用户的身份执行任意代码。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 Firefox 渲染网页的方式中发现多个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-6497)

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.9。

来自 Red Hat 安全公告 2006:0754：

更新后的 GnuPG 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

Tavis Ormandy 在 GnuPG 对消息进行解密的方式中发现一个堆栈覆盖缺陷。攻击者可创建精心构建的消息，如果受害者尝试解密该消息，可能导致 GnuPG 执行任意代码。(CVE-2006-6235)

在 GnuPG 构建要在交互式会话期间写入终端的消息的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建精心构建的消息，通过用户交互，可导致 GnuPG 以运行 GnuPG 的用户的权限执行任意代码。
(CVE-2006-6169)

建议所有 GnuPG 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0749：

更新后的 tar 程序包修复了一个路径遍历缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

Teemu Salmela 在 GNU tar 提取存档的方式中发现了一个路径遍历缺陷。恶意用户可创建 tar 存档，该存档可写入运行 GNU tar 的用户具有写入权限的任意文件。(CVE-2006-6097)

tar 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的替换修补程序。

来自 Red Hat 安全公告 2006:0746：

更新后的 mod_auth_kerb 程序包修复了多领域处理中的一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

mod_auth_kerb 模块适用于 Apache HTTP Server，用于提供 HTTP 上的 Kerberos 认证。

在 mod_auth_kerb 处理某些 Kerberos 认证消息的方式中发现一个差一缺陷。远程客户端可发送特别构建的认证请求，导致 httpd 子进程崩溃 (CVE-2006-5989)。

还修复了使用“KrbAuthRealms”指令配置的多领域处理中的一个缺陷。

所有 mod_auth_kerb 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0742：

更新后的 elinks 程序包修正了一个安全漏洞，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Elinks 是一款从命令行使用的文本模式 Web 浏览器，支持渲染现代网页。

在 Elinks SMB 协议处理程序中发现一个任意文件访问缺陷。恶意网页可导致 Elinks 以运行 Elinks 的用户的权限读取或写入文件。
(CVE-2006-5925)

建议所有 Elinks 用户升级此更新后的程序包，该程序包通过从 Elinks 中删除对 SMB 协议的支持来解决此问题。

注意：此问题不影响 Red Hat Enterprise Linux 3 随附的 Elinks 程序包，也不影响 Red Hat Enterprise Linux 2.1 随附的 Links 程序包。

来自 Red Hat 安全公告 2006:0738：

更新后的 openssh 程序包修复了一个认证缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

在 OpenSSH 的权限分离监视器中发现一个认证缺陷。如果在 OpenSSH 使用权限分离时可以修改非特权进程的行为，则攻击者可能可以在不具有正确凭据的情况下登录。(CVE-2006-5794)

请注意，此缺陷本身对 OpenSSH 用户不会产生任何直接威胁。在缺少另一个可允许攻击者修改 OpenSSH 的非特权进程行为的安全缺陷的情况下，无法利用此缺陷。当前无任何已知可用于利用此行为的缺陷。但是，我们决定发布此勘误表，以便降低找到非特权进程缺陷时的安全影响。

openssh 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

建议 Thunderbird 用户升级此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.8。


来自 Red Hat 安全公告 2006:0735：

在 Thunderbird 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意 HTML 邮件消息可能执行 Javascript 代码造成 Thunderbird 崩溃，或者以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 Thunderbird 呈现 HTML 邮件消息的方式中发现多个缺陷。恶意 HTML 邮件消息可造成邮件客户端崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-5464)

在 Thunderbird 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Thunderbird 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误地信任该证书。以前认为在 Thunderbird 1.5.0.7 中已修复此缺陷，但 Ulrich Kuehn 发现此补丁不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0677：

在 Thunderbird 处理某些正则表达式的方式中发现两个缺陷。恶意 HTML 电子邮件消息可导致崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Thunderbird 自动更新验证系统中发现一个缺陷。能够冒充受害者 DNS 的攻击者可能让 Firefox 下载并安装恶意代码。要利用此问题，攻击者还需要让受害者事先接受无法验证的证书。(CVE-2006-4567)

在 Javascript 时限事件的处理中发现一个缺陷。恶意 HTML 电子邮件可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，从而使 NSS 库对其进行错误地验证。(CVE-2006-4340)

在 Thunderbird 中发现一个缺陷，当 HTML 消息包含指向 XBL 脚本的远程图像时可触发此缺陷。攻击者可能创建精心构建的消息，当收件人对电子邮件执行某些操作时会执行 Javascript，即使 Javascript 已禁用也是如此。(CVE-2006-4570)

在 Thunderbird 中发现许多缺陷。恶意 HTML 电子邮件消息可导致崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-4571)


来自 Red Hat 缺陷补丁公告 2006:0624：

在 Thunderbird 中发现一个问题，其中从图形启动程序（如菜单项）启动应用程序未起作用。


来自 Red Hat 安全公告 2006:0611：

Mozilla Foundation 已停止支持 Mozilla Thunderbird 1.0 分支。此更新弃用了 Red Hat Enterprise Linux 4 中的 Mozilla Thunderbird 1.0 分支，以支持受支持的 Mozilla Thunderbird 1.5 分支。

此更新还解决了许多未解决的 Thunderbird 安全问题：

在 Thunderbird 处理某些 javascript 操作的方式中发现多个缺陷。恶意邮件消息可以“chrome”的权限执行任意 javascript 指令，从而允许页面窃取敏感信息或安装浏览器恶意软件。（CVE-2006-2776、CVE-2006-2784、CVE-2006-2785、CVE-2006-2787、CVE-2006-3807、CVE-2006-3809）

在 Thunderbird 处理某些邮件消息的方式中发现多个拒绝服务缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-2779、CVE-2006-2780、CVE-2006-3801、CVE-2006-3677、CVE-2006-3113、CVE-2006-3803、CVE-2006-3805、CVE-2006-3806、CVE-2006-3811）

在 Thunderbird 处理某些 javascript 操作的方式中发现多个缺陷。恶意邮件消息可执行跨站脚本攻击或窃取敏感信息（如其他域拥有的 Cookie）。（CVE-2006-3802、CVE-2006-3810）

在 Thunderbird 处理 Javascript 输入对象突变的方式中发现一个表单文件上传缺陷。恶意邮件消息可在不与用户交互的情况下在表单提交时上传任意本地文件。(CVE-2006-2782)

在 Thunderbird 调用 crypto.signText() javascript 函数的方式中发现一个拒绝服务缺陷。如果受害者已加载客户端证书，则恶意邮件消息可导致浏览器崩溃。(CVE-2006-2778)

在 Thunderbird 处理 Proxy AutoConfig 脚本的方式中发现一个缺陷。恶意 Proxy AutoConfig 服务器可以“chrome”的权限执行任意 javascript 指令，从而允许页面窃取敏感信息或安装客户端恶意软件。(CVE-2006-3808)

注意：Thunderbird 中默认禁用 JavaScript 支持。禁用 JavaScript 时以上问题无法被利用。

在 Thunderbird 显示畸形内联 vcard 附件的方式中发现两个缺陷。如果受害者查看包含精心构建的 vcard 的电子邮件消息，则可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-2781、CVE-2006-3804）

在 Thunderbird 处理 UTF-8 邮件消息中 Unicode 字节顺序标记 (BOM) 标记的方式中发现一个跨站脚本缺陷。恶意网页可在浏览器中执行畸形“script”标签导致 Web 输入审查器可能错过的脚本。(CVE-2006-2783)

在 Thunderbird 处理某些无效 HTTP 响应头的方式中发现两个 HTTP 响应走私缺陷。恶意网站可能返回特别构建的 HTTP 响应头，以绕过 HTTP 代理限制。(CVE-2006-2786)

在调用 nsIX509::getRawDER 方法的方式中发现一个双重释放缺陷。如果受害者访问精心构建的网页，则可能导致 Thunderbird 崩溃。(CVE-2006-2788)

更新后的 seamonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.6。


来自 Red Hat 安全公告 2006:0734：

在 SeaMonkey 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意网页可导致执行 Javascript 代码的方式造成 SeaMonkey 崩溃或以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 SeaMonkey 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-5464)

在 SeaMonkey 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 SeaMonkey 信任多家使用指数 3 的根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。以前认为此缺陷已在 SeaMonkey 1.0.5 中修复，但 Ulrich Kuehn 发现修复不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0676：

在 SeaMonkey 处理特定正则表达式的方式中发现两个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Javascript 时限事件的处理中发现一个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 SeaMonkey 信任多家使用指数 3 的根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。(CVE-2006-4340)

SeaMonkey 未正确防止一个域中的帧将内容注入属于另一个域的子帧，这可促进网站欺骗及其他攻击 (CVE-2006-4568)

已发现当 HTML 消息包含指向 XBL 脚本的远程映像时触发的 SeaMonkey Messenger 中存在缺陷。攻击者可能创建精心构建的消息，当收件人对电子邮件执行某些操作时会执行 Javascript，即使 Javascript 已禁用也是如此。(CVE-2006-4570)

在 SeaMonkey 中发现大量缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-4571)

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.8。


来自 Red Hat 安全公告 2006:0733：

在 Firefox 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Firefox 崩溃或以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 Firefox 渲染网页的方式中发现多个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-5464)

在 Firefox 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Firefox 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。以前认为在 Firefox 1.5.0.7 中已修复此缺陷，但 Ulrich Kuehn 发现此补丁不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0675：

在 Firefox 处理某些正则表达式的方式中发现两个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Firefox 中发现许多缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-4571)

在 Javascript 时限事件的处理中发现一个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Firefox 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。(CVE-2006-4340)

在 Firefox auto-update 验证系统中发现一个缺陷。能够冒充受害者 DNS 的攻击者可能让 Firefox 下载并安装恶意代码。要利用此问题，攻击者还需要让受害者事先接受无法验证的证书。(CVE-2006-4567)

Firefox 未正确防止一个域中的框架将内容注入到属于另一个域的子框架中，这样便于网站欺骗和其他攻击 (CVE-2006-4568)

Firefox 未在正确的域上下文中加载手动打开的被阻断弹窗，这样可导致跨站脚本攻击。为利用此问题，攻击者需要找到将其恶意页面放入框架的站点并说服用户手动打开被阻断的弹窗。(CVE-2006-4569)


来自 Red Hat 安全公告 2006:0610：

Mozilla Foundation 已停止支持 Mozilla Firefox 1.0 分支。此更新弃用 Red Hat Enterprise Linux 4 中的 Mozilla Firefox 1.0 分支以利于受支持的 Mozilla Firefox 1.5 分支。

此更新还解决许多未处理的 Firefox 安全问题：

在 Firefox 处理某些 javascript 操作的方式中发现多个缺陷。恶意网页能够以“chrome”权限执行任意 javascript 指令，从而允许该页面窃取敏感信息或安装浏览器恶意软件。（CVE-2006-2776、CVE-2006-2784、CVE-2006-2785、CVE-2006-2787、CVE-2006-3807、CVE-2006-3809、CVE-2006-3812）

在 Firefox 处理某些 Web 内容的方式中发现多个拒绝服务缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-2779、CVE-2006-2780、CVE-2006-3801、CVE-2006-3677、CVE-2006-3113、CVE-2006-3803、CVE-2006-3805、CVE-2006-3806、CVE-2006-3811）

在 Firefox 处理 UTF-8 网页中的 Unicode Byte-Order-Mark (BOM) 标记的方式中发现一个跨站脚本缺陷。恶意网页可在浏览器中执行畸形“script”标签导致 Web 输入审查器可能错过的脚本。(CVE-2006-2783)

在 Firefox 处理某些 javascript 操作的方式中发现多个缺陷。恶意网页可进行跨站脚本攻击或窃取敏感信息（例如属于其他域的 cookie）。（CVE-2006-3802、CVE-2006-3810）

在 Firefox 处理 javascript 输入对象突变的方式中发现一个表单文件上传缺陷。恶意网页可在不与用户交互的情况下在表单提交时上传任意本地文件。(CVE-2006-2782)

在 Firefox 调用 crypto.signText() javascript 函数的方式中发现一个拒绝服务缺陷。如果受害者加载了客户端证书，则恶意网页可导致浏览器崩溃。(CVE-2006-2778)

在 Firefox 处理某些无效 HTTP 响应头的方式中发现两个 HTTP 响应走私缺陷。恶意网站可能返回特别构建的 HTTP 响应头，以绕过 HTTP 代理限制。(CVE-2006-2786)

在 Firefox 处理 Proxy AutoConfig 脚本的方式中发现一个缺陷。恶意 Proxy AutoConfig 服务器能够以“chrome”权限执行任意 javascript 指令，从而允许该页面窃取敏感信息或安装浏览器恶意软件。(CVE-2006-3808)

在调用 nsIX509::getRawDER 方法的方式中发现一个双重释放缺陷。如果受害者访问精心构建的网页，则可能以运行 Firefox 的用户身份执行任意代码。(CVE-2006-2788)

ID	名称	严重性
67471	Oracle Linux 3 / 4：php (ELSA-2007-0155)	high
67470	Oracle Linux 4：mysql (ELSA-2007-0152)	low
67469	Oracle Linux 3 / 4：freetype (ELSA-2007-0150)	high
67468	Oracle Linux 5：libXfont (ELSA-2007-0132)	critical
67467	Oracle Linux 5：squid (ELSA-2007-0131)	high
67466	Oracle Linux 5：xorg-x11-server (ELSA-2007-0127)	high
67465	Oracle Linux 4：xorg-x11 (ELSA-2007-0126)	high
67464	Oracle Linux 3：XFree86 (ELSA-2007-0125)	high
67463	Oracle Linux 4：file (ELSA-2007-0124)	high
67462	Oracle Linux 5Moderate: / cups (ELSA-2007-0123)	high
67461	Oracle Linux 5重要/ xen (ELSA-2007-0114)	medium
67460	Oracle Linux 5：gnupg (ELSA-2007-0107)	high
67459	Oracle Linux 3 / 4：gnupg (ELSA-2007-0106)	medium
67458	Oracle Linux 3 / 4 / 5：krb5 (ELSA-2007-0095)	critical
67457	Oracle Linux 3 / 4：gnomemeeting (ELSA-2007-0086)	critical
67456	Oracle Linux 4：kernel (ELSA-2007-0085)	medium
67455	Oracle Linux 4：Firefox (ELSA-2007-0079)	high
67454	Oracle Linux 4：thunderbird (ELSA-2007-0078)	high
67453	Oracle Linux 3 / 4：seamonkey (ELSA-2007-0077)	high
67452	Oracle Linux 4：seamonkey (ELSA-2007-0077-2)	high
67451	Oracle Linux 3 / 4：php (ELSA-2007-0076)	critical
67450	Oracle Linux 4：spamassassin (ELSA-2007-0074)	medium
67449	Oracle Linux 3 / 4 / 5：wireshark (ELSA-2007-0066)	high
67448	Oracle Linux 4：bluez-utils (ELSA-2007-0065)	medium
67447	Oracle Linux 3 / 4：postgresql (ELSA-2007-0064)	high
67446	Oracle Linux 3 / 4：samba (ELSA-2007-0060)	medium
67445	Oracle Linux 5：bind (ELSA-2007-0057)	high
67444	Oracle Linux 3 / 4：bind (ELSA-2007-0044)	medium
67443	Oracle Linux 3 / 4：openoffice.org (ELSA-2007-0033)	high
67442	Oracle Linux 3 / 4：squirrelmail (ELSA-2007-0022)	medium
67441	Oracle Linux 4：gtk2 (ELSA-2007-0019)	low
67440	Oracle Linux 3 / 4：fetchmail (ELSA-2007-0018)	high
67439	Oracle Linux 3 / 4：ImageMagick (ELSA-2007-0015)	high
67438	Oracle Linux 4：kernel (ELSA-2007-0014)	high
67437	Oracle Linux 3 / 4：libgsf (ELSA-2007-0011)	high
67436	Oracle Linux 4：dbus (ELSA-2007-0008)	low
67435	Oracle Linux 4：xorg-x11 (ELSA-2007-0003)	critical
67434	Oracle Linux 3：XFree86 (ELSA-2007-0002)	critical
67433	Oracle Linux 4：openoffice.org (ELSA-2007-0001)	high
67432	Oracle Linux 4：thunderbird (ELSA-2006-0760)	high
67431	Oracle Linux 4：seamonkey (ELSA-2006-0759)	high
67430	Oracle Linux 4：firefox (ELSA-2006-0758)	high
67429	Oracle Linux 4：gnupg (ELSA-2006-0754)	critical
67428	Oracle Linux 3 / 4：tar (ELSA-2006-0749)	medium
67427	Oracle Linux 4：mod_auth_kerb (ELSA-2006-0746)	medium
67426	Oracle Linux 4：elinks (ELSA-2006-0742)	high
67425	Oracle Linux 3 / 4：openssh (ELSA-2006-0738)	high
67424	Oracle Linux 4：thunderbird (ELSA-2006-0735 / ELSA-2006-0677 / ELBA-2006-0624 / ELSA-2006-0611)	critical
67423	Oracle Linux 4：seamonkey (ELSA-2006-0734 / ELSA-2006-0676)	critical
67422	Oracle Linux 4：firefox (ELSA-2006-0733 / ELSA-2006-0675 / ELSA-2006-0610)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

low

high

critical

high

high

high

high

high

high

medium

high

medium

critical

critical

medium

high

high

high

high

critical

medium

high

medium

high

medium

high

medium

high

medium

low

high

high

high

high

low

critical

critical

high

high

high

high

critical

medium

medium

high

high

critical

critical

critical