来自 Red Hat 安全公告 2008:0839：

更新后的 postfix 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Postfix 是一款支持 LDAP、SMTP AUTH (SASL) 和 TLS 的邮件传输代理 (MTA)。

在 Postfi 取消引用符号链接的方式中发现一个缺陷。如果本地用户具有无根邮箱的邮件池目录的写入权限，则其可能将任意数据附加到根具有写入权限的文件。(CVE-2008-2936)

Red Hat 在此感谢 Sebastian Krahmer 负责地披露此问题。

所有 postfix 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0836 公告中提及的一个漏洞影响。

    - 用于修复递归实体处理的修补程序 CVE-2008-3281

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0818：

更新后的 hplip 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

hplip (Hewlett-Packard Linux Imaging and Printing) 程序包为 Hewlett-Packard 打印机和多功能外设提供驱动程序。

在 hplip 警报邮件功能中发现一个缺陷。本地攻击者可以使用特别构建的程序包提升其权限，以触发由根帐户发送的警报邮件。(CVE-2008-2940)

在 hpssd 消息解析器中发现一个缺陷。通过发送特别构建的包，本地攻击者可以造成拒绝服务，从而终止 hpssd 流程。(CVE-2008-2941)

hplip 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-0789 公告中提及的一个漏洞影响。

    - 针对 CVE-2008-1447/CERT VU#800113 的补丁

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0649：

更新后的 libxslt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libxslt 是使用标准 XSLT 样式表转换机制将 XML 文件转换为其他 XML 文件的库。

在 RC4 libxslt 库扩展中发现一个堆缓冲区溢出缺陷。攻击者可以创建恶意 XSL 文件，从而导致崩溃，或者可能以使用 libxslt 库在不受信任的 XSL 样式表上执行 XSL 转换的应用程序的权限执行任意代码。(CVE-2008-2935)

Red Hat 在此感谢 Chris Evans 报告此漏洞。

建议所有 libxslt 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0648：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 HttpServletResponse.sendError() 方法中发现一个跨站脚本漏洞。远程攻击者可通过伪造的 HTTP 标头注入任意 Web 脚本或 HTML。(CVE-2008-1232)

在主机管理器应用程序中发现一个额外的跨站脚本漏洞。远程攻击者可通过 hostname 参数注入任意 Web 脚本或 HTML。(CVE-2008-1947)

在将 RequestDispatcher 与 servlet 或 JSP 结合使用时发现一个遍历漏洞。远程攻击者可以利用特别构建的请求参数来访问受保护的 Web 资源。(CVE-2008-2370)

在激活了“allowLinking”和“URIencoding”设置时发现一个额外的遍历漏洞。远程攻击者可以使用经 UTF-8 编码的请求来提升其权限并获得 Tomcat 进程可访问的本地文件。
(CVE-2008-2938)

tomcat 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0617：

更新后的 vim 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Vim (Visual editor IMproved) 是经过更新和改进的 vi 编辑器版本。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

已发现包含 shell 通配符的文件名模式的 Vim 扩展中存在基于堆的溢出缺陷。攻击者可创建特别构建的文件或目录名称，当受害者将其打开时，会造成应用程序崩溃或可能执行任意代码。
(CVE-2008-3432)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现了一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

建议所有 Vim 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0616：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 JavaScript 内容的处理中发现多种缺陷。包含此类恶意内容的 HTML 邮件可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-2801、CVE-2008-2802、CVE-2008-2803）

在对畸形 HTML 内容的处理中发现多个缺陷。
包含恶意内容的 HTML 邮件可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、CVE-2008-2811）

在显示畸形 HTML 内容的方式中发现多个缺陷。包含特别构建内容的 HTML 邮件可能会诱骗 Thunderbird 用户泄露敏感信息。(CVE-2008-2800)

在 Thunderbird 中发现两个本地文件泄露缺陷。包含恶意内容的 HTML 邮件可导致 Thunderbird 将本地文件的内容显示给远程攻击者。（CVE-2008-2805、CVE-2008-2810）

在 Thunderbird 处理畸形 .properties 文件的方式中发现一个缺陷。恶意扩展名可以读取未初始化的内存，从而可能将敏感数据泄漏给该扩展名。(CVE-2008-2807)

在 Thunderbird 对本地文件名称列表进行转义的方式中发现一个缺陷。如果可以诱骗用户列出包含恶意文件名的本地目录，则能够以运行 Thunderbird 的用户的权限运行任意 JavaScript。(CVE-2008-2808)

在 Thunderbird 显示关于自签名证书的信息的方式中发现一个缺陷。自签名证书可能包含多种交替的名称条目，这些条目不会全部向用户显示，从而允许他们错误地将信任延伸至未知站点。(CVE-2008-2809)

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0612：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核简单互联网转换 (SIT) INET6 实现中发现可能存在的内核内存泄漏。这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

* 在将 RLIMIT_CPU 设置为特定值时的 Linux 内核 setrlimit 系统调用中发现一个缺陷。这可允许本地非特权用户绕过 CPU 时限。（CVE-2008-1294，中危）

* 在各种 Linux 内核网络驱动程序中发现多种空指针取消引用。这些驱动程序缺失终端有效性检查，可能允许权限升级。（CVE-2008-2812，中危）

这些更新后的程序包修复以下缺陷：

* GNU libc 存根解析器是在域名系统 (DNS) 服务器上工作的最小解析器，用于满足应用程序对名称的请求。GNU libc 存根解析器未指定源 UDP 端口，因此使用可预测的端口编号。这可让 DNS 欺骗攻击变得更容易。

Linux 内核已被更新为在应用程序未指定任何端口时实现随机 UDP 源端口。这样允许应用程序（例如使用 GNU libc 存根解析器的应用程序）使用随机 UDP 源端口，有助于增加 DNS 欺骗攻击的难度。

* 使用某些硬件时，UART_BUG_TXEN 中的缺陷可能导致错误的硬件检测，从而导致流向“/dev/ttyS1”的数据流挂起。

* 与 Red Hat Enterprise Linux 4.6 相比，NFS 服务器重写性能下降 50-75% 的问题已得到解决。

* 由于快速用户空间互斥代码中的缺陷，当一个线程获取到一个指针，而另一线程可能已删除该指针时，会造成第一个线程获取错误的指针，从而可能导致系统崩溃。

* 在某些 Hitachi 硬件上，删除“uhci_hcd”模块导致内核 oops 和以下错误：

BUG: warning at arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr()

即使在重新加载“uhci_hcd”模块之后也无法访问 USB 设备。同样，在具有 Legacy 中断的系统上，“acpi_unregister_gsi”错误地调用“iosapci_unregister_intr()”，导致记录警告消息。

* 通过 mmap() 映射某个页面而“PROT_WRITE”是唯一“prot”参数时，首次读取该页面导致分段错误。如果在写入该页面后再读取，则不会发生任何错误。这与 Red Hat Enterprise Linux 4 行为不兼容。

* 由于 powernowk8_init() 中的空指针取消引用，可能发生内核错误。

* 由绑定 sysfs 接口处理的某些错误条件可使 rtnl_lock() 不平衡，原因是在未解锁的情况下锁定并返回或者在未锁定的情况下解锁，从而可能导致“kernel: RTNL: assertion failed at net/core/fib_rules.c”错误。

* 内核当前预期 CPU 最多暴露六个计算机检查例外 (MCE) Bank。某些 CPU 有 7 个或更多，可能导致错误地报告 MCE。

* UNIX 域套接字中的争用条件可能导致 recv() 返回零。对于群集，这可能导致意外故障转移。

* msgrcv() 频繁地返回不正确的“ERESTARTNOHAND (514)”错误编号。

* 在某些基于 Intel Itanium 的系统上，将 kdump 配置为在“System halted.”输出后的转储操作之后停止系统时，内核会继续输出无限的“soft lockup”消息。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0607：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核简单互联网转换 (SIT) INET6 实现中发现可能存在的内核内存泄漏。这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

同样，这些更新后的程序包修复了以下缺陷：

* 解决了 hugemem 系统上因 NFS 中的缺陷而可能出现的内核挂起，该问题可能导致系统失去响应。

* 特定于架构的“mmap()”实现中发生的不恰当的退出条件在某些条件下陷入无限循环。在 64 位系统上，此问题可能向用户表现为软锁定或进程挂起。

* 由于“ohci_hcd”内核模块中硬件初始化中的缺陷，内核可能会发生故障并出现空指针取消引用。在 64 位 PowerPC 系统上，这可能导致引导失败并降至 xmon。在其他平台上，会发生内核 oops。

* 由于任务终止代码中的锁定不足，SMP 计算机上的“sys_times()”系统调用中可能发生内核错误。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0599：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[更新于 2008 年 7 月 16 日] 原来的一组 Red Hat Enterprise Linux 4 程序包缺少 seamonkey-nss 和 seamonkey-nspr 程序包。此勘误表已更新，添加了这些缺少的程序包。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 显示某些 Web 内容的方式中发现整数溢出缺陷。恶意网站可能引起 SeaMonkey 崩溃或以运行 SeaMonkey 的用户权限执行任意代码。(CVE-2008-2785)

所有 seamonkey 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0598：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 显示某些 Web 内容的方式中发现一个整数溢出缺陷。恶意网站可导致 Firefox 崩溃，或者以运行 Firefox 的用户的权限执行任意代码。(CVE-2008-2785)

在 Firefox 处理某些命令行 URL 的方式中发现一个缺陷。
如果另一个应用程序向 Firefox 传递了畸形 URL，则可导致 Firefox 以 chrome 权限执行本地恶意内容。
(CVE-2008-2933)

所有 firefox 用户应升级此更新后的程序包，其中包含已修正了这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0597：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[更新于 2008 年 7 月 16 日] 已将 nspluginwrapper 程序包添加至此公告以解决缺少的程序包依存关系问题。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 显示某些 Web 内容的方式中发现一个整数溢出缺陷。恶意网站可导致 Firefox 崩溃，或者以运行 Firefox 的用户的权限执行任意代码。(CVE-2008-2785)

在 Firefox 处理某些命令行 URL 的方式中发现一个缺陷。
如果另一个应用程序向 Firefox 传递了畸形 URL，则可导致 Firefox 以 chrome 权限执行本地恶意内容。
(CVE-2008-2933)

所有 firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 3.0.1。

来自 Red Hat 安全公告 2008:0584：

更新后的 Pidgin 程序包修复了一个安全问题并解决了一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是一个多协议 Internet 消息客户端。

在 Pidgin 的 MSN 协议处理程序中发现整数溢出缺陷。
如果用户收到恶意 MSN 消息，攻击者可能以运行 Pidgin 的用户的权限执行任意代码。
(CVE-2008-2927)

注意：默认 Pidgin 隐私设置仅允许将用户消息保存在伙伴列表中。这会防止任意 MSN 用户利用此缺陷。

此更新还可解决以下缺陷：

* 尝试连接到 ICQ 网络时，Pidgin 将无法连接，显示一条警报表明“The client version you are using is too old”，并停用 ICQ 帐户。此更新还原 Pidgin 的连接到 ICQ 网络的能力。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0583：

更新后的 openldap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于访问目录服务的协议。

在 OpenLDAP slapd 后台程序进程处理某些网络消息的方式中发现拒绝服务缺陷。未经认证的远程攻击者可发送特别构建的请求，造成 slapd 后台程序崩溃。(CVE-2008-2952)

openldap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0581：

更新后的 bluez-libs 和 bluez-utils 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

bluez-libs 程序包中包含用于 Bluetooth 应用程序的库。bluez-utils 程序包中包含 Bluetooth 后台程序和实用工具。

在 Bluez 蓝牙实用工具使用的蓝牙会话描述协议 (SDP) 数据包解析器中发现一个输入验证缺陷。具有已建立的信任关系的蓝牙设备或者通过 UNIX®套接字或 D-Bus 接口注册服务记录的本地用户可导致崩溃或者可能以 hcid 后台程序的权限执行任意代码。
(CVE-2008-2374)

建议 bluez-libs 和 bluez-utils 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0580：

更新后的 vim 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Vim (Visual editor IMproved) 是经过更新和改进的 vi 编辑器版本。

在 Vim 的关键字和标记处理中发现多个输入审查缺陷。如果 Vim 查找某个文档的恶意构建的标记或关键字，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-4101)

在通过网络提供文件读取和写入的 Vim 插件 netrw.vim 中发现多种安全缺陷。如果用户通过 netrw 插件打开了特别构建的文件或目录，则可能导致以运行 Vim 的用户的身份执行任意代码。
(CVE-2008-3076)

在处理 ZIP 存档浏览的 Vim 插件 zip.vim 中发现一个安全缺陷。如果用户使用 zip.vim 插件打开了 ZIP 存档，则可能导致以运行 Vim 的用户的身份执行任意代码。(CVE-2008-3075)

在处理 TAR 存档浏览的 Vim 插件 tar.vim 中发现一个安全缺陷。如果用户使用 tar.vim 插件打开了 TAR 存档，则可能导致以运行 Vim 的用户身份执行任意代码。(CVE-2008-3074)

在各种 Vim 系统函数中发现多个输入审查缺陷。如果用户打开了特别构建的文件，则可能以运行 Vim 的用户的身份执行任意代码。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的帮助标记处理器中发现了一个格式字符串缺陷。如果用户受到诱骗对恶意数据执行“helptags”命令，则能够以运行 Vim 的用户的权限执行任意代码。(CVE-2007-2953)

建议所有 Vim 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0579：

更新后的 vsftpd 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

vsftpd（非常安全的文件传输协议 (FTP) 后台程序）是用于 Linux 和类 Unix 系统的安全 FTP 服务器。

与可插拔认证模块 (PAM) 结合使用时，Red Hat Enterprise Linux 3 随附的 vsftpd 版本在进行无效认证尝试时存在内存泄露。由于 2.0.5 版之前的 vsftpd 对于同一连接不限制无效尝试次数，此内存泄露缺陷可能最终导致 DoS。
(CVE-2008-2375)

此更新通过包含可在指定尝试登录失败次数后终止会话的向后移植修补程序，缓解了此安全问题。默认尝试 3 次，可使用“max_login_fails”指令配置次数。

所有 vsftpd 用户应升级此更新后的程序包，其中解决了此漏洞。

来自 Red Hat 安全公告 2008:0576：

更新后的 rdesktop 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

rdesktop 是 Microsoft Windows NT 终端服务以及 Microsoft Windows 2000 和 2003 终端服务的开源客户端，能够在本地使用远程桌面协议 (RDP) 显示用户的 NT 桌面。不需要任何额外的服务器扩展。

在 rdesktop 中发现整数下溢漏洞。如果攻击者可以诱使受害者连接到恶意 RDP 服务器，则攻击者能够导致受害者的 rdesktop 崩溃，或可能执行任意代码。(CVE-2008-1801)

rdesktop 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0575：

更新后的 rdesktop 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

rdesktop 是 Microsoft Windows NT 终端服务以及 Microsoft Windows 2000 和 2003 终端服务的开源客户端，能够在本地使用远程桌面协议 (RDP) 显示用户的 NT 桌面。不需要任何额外的服务器扩展。

在 rdesktop 中发现一个整数下溢和整数符号问题。如果攻击者可以诱使受害者连接到恶意 RDP 服务器，则攻击者能够导致受害者的 rdesktop 崩溃，或可能执行任意代码。（CVE-2008-1801、CVE-2008-1803）

rdesktop 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0569：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 JavaScript 内容的处理中发现多种缺陷。包含此类恶意内容的网页可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2008-2801、CVE-2008-2802、CVE-2008-2803）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2008-2798、CVE-2008-2799、CVE-2008-2811）

在显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗 Firefox 用户泄露敏感信息。(CVE-2008-2800)

在 Firefox 中发现两个本地文件泄露缺陷。包含恶意内容的网页可导致 Firefox 将本地文件的内容显示给远程攻击者。（CVE-2008-2805、CVE-2008-2810）

在 Firefox 处理畸形 .properties 文件的方式中发现一个缺陷。恶意扩展名可以读取未初始化的内存，从而可能将敏感数据泄漏给该扩展名。(CVE-2008-2807)

在 Firefox 对本地文件名称列表进行转义的方式中发现一个缺陷。如果可以诱骗用户列出包含恶意文件名的本地目录，则能够以运行 Firefox 的用户的权限运行任意 JavaScript。(CVE-2008-2808)

在 Firefox 显示关于自签名证书的信息的方式中发现一个缺陷。自签名证书可能包含多种交替的名称条目，这些条目不会全部向用户显示，从而允许他们错误地将信任延伸至未知站点。(CVE-2008-2809)

所有 Mozilla Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0562：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

在 Ruby 使用的数组和字符串处理代码中发现多种造成堆溢出的整数溢出。攻击者可以利用这些缺陷使 Ruby 应用程序崩溃，或者可能以在数组或字符串运算中使用不受信任输入的 Ruby 应用程序的权限执行任意代码。（CVE-2008-2376、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726）

已发现 Ruby 以字符串类的格式 (%) 方法使用 alloca() 内存分配函数，因此未正确限制最大字符串长度。攻击者可以利用此缺陷使 Ruby 应用程序崩溃，或者可能以将不受信任的长字符串用作格式字符串的 Ruby 应用程序的权限执行任意代码。(CVE-2008-2664)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告这些问题。

在 Ruby 的 CGI 模块处理某些 HTTP 请求的方式中发现一个缺陷。远程攻击者可发送特别构建的请求并使 Ruby CGI 脚本进入无限循环，从而可能导致拒绝服务。(CVE-2006-6303)

Ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0561：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

在 Ruby 使用的数组和字符串处理代码中发现多种造成堆溢出的整数溢出。攻击者可以利用这些缺陷使 Ruby 应用程序崩溃，或者可能以在数组或字符串运算中使用不受信任输入的 Ruby 应用程序的权限执行任意代码。（CVE-2008-2376、CVE-2008-2662、CVE-2008-2663、CVE-2008-2725、CVE-2008-2726）

已发现 Ruby 以字符串类的格式 (%) 方法使用 alloca() 内存分配函数，因此未正确限制最大字符串长度。攻击者可以利用此缺陷使 Ruby 应用程序崩溃，或者可能以将不受信任的长字符串用作格式字符串的 Ruby 应用程序的权限执行任意代码。(CVE-2008-2664)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告这些问题。

Ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0556：

更新后的 freetype 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[2008 年 6 月 25 日更新] 随此勘误表分发的用于 Red Hat Enterprise Linux 3 和 4 的原始程序包存在一个缺陷，该缺陷阻止 freetype 库正确加载某些字体文件。我们已更新这些程序包以修正此缺陷。

FreeType 是一款免费、优质的可移植字体引擎，可打开和管理字体文件，以及高效地加载、跟踪和呈现单个字形。

在 FreeType 的打印机字体二进制 (PFB) 字体文件格式解析器中发现多种缺陷。如果用户加载了精心构建的字体文件，其中包含与 FreeType 链接的程序，则可导致该应用程序崩溃或可能执行任意代码。
（CVE-2008-1806、CVE-2008-1807、CVE-2008-1808）

注意：CVE-2008-1808 覆盖的 FreeType TrueType 字体 (TTF) 字体文件格式解析器中的该缺陷不影响 Red Hat Enterprise Linux 3、4 和 5 中随附的 freetype 程序包，因为它们不会通过 TTF 字节代码解释器 (BCI) 支持进行编译。

freetype 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0549：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 JavaScript 内容的处理中发现多种缺陷。包含此类恶意内容的网页可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2008-2801、CVE-2008-2802、CVE-2008-2803）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2008-2798、CVE-2008-2799、CVE-2008-2811）

在显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗 Firefox 用户泄露敏感信息。(CVE-2008-2800)

在 Firefox 中发现两个本地文件泄露缺陷。包含恶意内容的网页可导致 Firefox 将本地文件的内容显示给远程攻击者。（CVE-2008-2805、CVE-2008-2810）

在 Firefox 处理畸形 .properties 文件的方式中发现一个缺陷。恶意扩展名可以读取未初始化的内存，从而可能将敏感数据泄漏给该扩展名。(CVE-2008-2807)

在 Firefox 对本地文件名称列表进行转义的方式中发现一个缺陷。如果可以诱骗用户列出包含恶意文件名的本地目录，则能够以运行 Firefox 的用户的权限运行任意 JavaScript。(CVE-2008-2808)

在 Firefox 显示关于自签名证书的信息的方式中发现一个缺陷。自签名证书可能包含多种交替的名称条目，这些条目不会全部向用户显示，从而允许他们错误地将信任延伸至未知站点。(CVE-2008-2809)

所有 Mozilla Firefox 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0547：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 JavaScript 内容的处理中发现多种缺陷。包含此类恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2008-2801、CVE-2008-2802、CVE-2008-2803）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2008-2798、CVE-2008-2799、CVE-2008-2811）

在显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗 SeaMonkey 用户泄露敏感信息。(CVE-2008-2800)

在 SeaMonkey 中发现两个本地文件泄露缺陷。包含恶意内容的网页可能导致 SeaMonkey 将本地文件内容泄露给远程攻击者。（CVE-2008-2805、CVE-2008-2810）

在 SeaMonkey 处理畸形 .properties 文件的方式中发现一个缺陷。恶意扩展名可以读取未初始化的内存，从而可能将敏感数据泄漏给该扩展名。(CVE-2008-2807)

在 SeaMonkey 对本地文件名列表进行转义处理的方式中发现一个缺陷。如果用户受到诱骗列出了包含恶意文件名的本地目录，任意 JavaScript 都可能以运行 SeaMonkey 的用户权限运行。(CVE-2008-2808)

在 SeaMonkey 显示自签名证书信息的方式中发现一个缺陷。自签名证书可能包含多种交替的名称条目，这些条目不会全部向用户显示，从而允许他们错误地将信任延伸至未知站点。(CVE-2008-2809)

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0545：

更新后的 php 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)

PHP 函数 htmlentities() 和 htmlspecialchars() 不能正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)

使用透明会话 ID 配置选项或使用 output_add_rewrite_var() 函数的 PHP 脚本可能会将会话标识符泄漏给外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)

已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)

已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）

同样，这些更新后的程序包还修复以下缺陷：

* 2008 年 1 月 1 日之后，使用 PEAR 版本 1.3.6 或更高版本时，无法使用 PHP 扩展与应用库 (PEAR) 来升级或安装程序包。在这些更新后的程序包中，PEAR 已被升级到版本 1.4.9，恢复了对当前 pear.php.net 更新服务器的支持。对 php-pear 中包含的 PEAR 程序包进行了如下更改：现在默认包含 Console_Getopt 和 Archive_Tar，XML_RPC 已被升级到版本 1.5.0。

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0544：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

发现 PHP escapeshellcmd() 函数未对脚本使用的区域设置中无效的多字节字符进行正确转义。如果 PHP 脚本使用某些区域设置，这可允许攻击者绕过 escapeshellcmd() 强加的引用限制并执行任意命令。使用默认 UTF-8 区域设置的脚本不会受到此问题的影响。
(CVE-2008-2051)

PHP 函数 htmlentities() 和 htmlspecialchars() 未正确识别部分多字节序列。某些字节序列可能会在未经正确 HTML 转义的情况下通过这些函数进行传递。根据使用的浏览器，攻击者可以利用此缺陷进行跨站脚本攻击。(CVE-2007-5898)

使用透明会话 ID 配置选项或使用 output_add_rewrite_var() 函数的 PHP 脚本可能会将会话标识符泄漏给外部网站。如果某个页面包含具有引用非本地 URL 的 ACTION 属性的 HTML 表单，则用户的会话 ID 会被包含在传递给该 URL 的表单数据中。(CVE-2007-5899)

已发现 PHP fnmatch() 函数未限制字符串参数的长度。针对脚本对不受信任的输入数据使用 fnmatch() 的 PHP 解释器，攻击者可以利用此缺陷造成崩溃。(CVE-2007-4782)

已发现 PHP 未正确植入其由 rand() 和 mt_rand() 等函数使用的伪随机数发生器，从而可能允许攻击者轻松预测生成的伪随机值。（CVE-2008-2107、CVE-2008-2108）

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0538：

更新后的 openoffice.org 程序包修正了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

Sean Larsson 发现 OpenOffice 内存分配器存在堆溢出缺陷。如果受害者打开精心构建的文件，攻击者可以利用此缺陷使 OpenOffice.org 崩溃，或可能执行任意代码。(CVE-2008-2152)

发现 Red Hat Enterprise Linux 3 和 4 openoffice.org 程序包中的某些库在 ELF（可执行和链接格式）标头中设置了不安全的相对 RPATH（运行时库搜索路径）。能够诱使其他用户运行由攻击者控制的目录中的 OpenOffice 的本地用户能够以受害者的权限运行任意代码。(CVE-2008-2366)

建议所有 openoffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0533 公告中提及的一个漏洞影响。

    - CVE-2008-1447

    selinux-policy

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0529 公告中提及的多个漏洞的影响。

    - 修复 perl 模块中的缓冲区溢出问题 (CVE-2008-2292) (#449897)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0522：

更新后的 perl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。

在 Perl 的正则表达式引擎中发现一个缺陷。特别构建的、包含 Unicode 字符的正则表达式可触发缓冲区溢出，导致 Perl 崩溃，或者可能以运行 Perl 的用户权限执行任意代码。(CVE-2008-1927)

建议 perl 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0519 公告中提及的多个漏洞的影响。

    - [x86_64] copy_user 在页面错误时不会将尾部字节归零 (Vitaly Mayatskikh) [451275 451276] {CVE-2008-2729}
    - [x86_64] 修复 copy_from_user() 例程中可能存在的数据泄漏 (Anton Arapov ) [433944 433945] {CVE-2008-0598}
    - [net] DCCP 健全性检查功能长度 (Anton Arapov ) [447395 447396] {CVE-2008-2358}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0516：

更新后的 evolution 程序包解决了一个缓冲区溢出漏洞，现在可用于 Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

在 Evolution 解析 iCalendar 时区附件数据的方式中发现了一个缺陷。如果打开包含精心构建的 iCalendar 附件的邮件，可能以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-1108)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

所有 Evolution 用户应升级这些更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0515：

更新后的 evolution28 程序包解决了两个缓冲区溢出漏洞，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

在 Evolution 解析 iCalendar 时区附件数据的方式中发现了一个缺陷。如果禁用了 Itip Formatter 插件，并且用户打开了包含精心构建的 iCalendar 附件的邮件，则可能以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-1108)

注意：Itip Formatter 插件允许将日历信息（具有 MIME 类型“text/calendar”的附件）显示为电子邮件消息的一部分，默认情况下已启用该插件。

在 Evolution 对包含超长“DESCRIPTION”属性字符串的 iCalendar 附件进行解析的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户以特殊方式对精心构建的 iCalendar 附件进行响应，则可能以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-1109)。

触发此漏洞所需的特殊响应如下：

1.收到精心构建的 iCalendar 附件。2.接受相关的会议。3.打开会议所在的日历。4.回复发件人。

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

所有 Evolution 用户应升级这些更新后的程序包，其中包含已解决了这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0508：

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在某些 AMD64 系统上运行的 Linux 内核内存复制例程中发现一个安全缺陷。如果未能成功地将内核内存从源复制到目的地内存位置，复制例程不会清除目的地内存位置中的内容。这可导致本地非特权用户查看可能敏感的数据。（CVE-2008-2729，重要）

* Alexey Dobriyan 在 Linux 内核进程跟踪系统调用 ptrace 中发现了一个争用条件。本地非特权用户可利用此缺陷造成拒绝服务（内核挂起）。
（CVE-2008-2365，重要）

* Tavis Ormandy 在 Linux 内核 32 位和 64 位仿真中发现一个缺陷。这可导致本地非特权用户准备和运行特别构建的二进制，从而利用此缺陷泄露非初始化和可能敏感的数据。
（CVE-2008-0598，重要）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包还修复以下缺陷：

* 在搭载了大量 CPU（超过 16 个）的系统中，多种调用“times()”系统调用的应用程序可导致系统挂起。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0504：

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361、CVE-2008-2362）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0503：

更新后的 xorg-x11 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xorg-x11 程序包包含 X.Org，这是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0502：

更新后的 XFree86 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

建议 XFree86 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0498：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的可移植网络图形 (PNG) 解码例程中，发现导致堆缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 PNG 文件，可能在打印文件后以“lp”用户身份执行任意代码。(CVE-2008-1722)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0497 公告中提及的一个漏洞影响。

    [1.31.0.1.el5_2.1]
    - 添加 oracle-enterprise-release.patch

    [1.31.el5_2.1]
    - 从 sblim-cmpi-{dns,fsvol,network, nfsv3,nfsv4,samba,syslog} 中的共享库删除 RPATH 并在 /etc/ld.so.conf.d 中创建适当的记录 (CVE-2008-1951) 解决了 #446859

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0492：

更新后的 gnutls 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuTLS 库提供对加密算法以及 TLS 等协议的支持。GnuTLS 中包含的 libtasn1 是为 ASN.1 结构管理开发的库，其中包含 DER 编码和解码。

在 GnuTLS 处理恶意客户端连接的方式中发现若干缺陷。恶意远程客户端可以将特别构建的请求发送至使用 GnuTLS 的服务，导致该服务崩溃。（CVE-2008-1948、CVE-2008-1949、CVE-2008-1950）

我们认为有可能利用缺陷 CVE-2008-1948 执行任意代码，但在发布此公告之时尚无法证实这一点。Red Hat Enterprise Linux 4 未随附任何直接受此缺陷影响的应用程序。但是，Red Hat Enterprise Linux 4 上运行的第三方软件可能会受到此漏洞的影响。因此，我们将其指定为“重要”严重性。

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0489：

更新后的 gnutls 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

GnuTLS 库提供对加密算法以及 TLS 等协议的支持。GnuTLS 中包含的 libtasn1 是为 ASN.1 结构管理开发的库，其中包含 DER 编码和解码。

在 GnuTLS 处理恶意客户端连接的方式中发现若干缺陷。恶意远程客户端可以将特别构建的请求发送至使用 GnuTLS 的服务，导致该服务崩溃。（CVE-2008-1948、CVE-2008-1949、CVE-2008-1950）

我们认为有可能利用缺陷 CVE-2008-1948 执行任意代码，但在发布此公告之时尚无法证实这一点。但是，Red Hat Enterprise Linux 5 包含 CUPS 等应用程序，后者容易直接受到任何此类利用的影响。因此，我们将其严重性指定为“危急”。

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0486：

更新后的 nfs-utils 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

nfs-utils 程序包提供用于内核 NFS 服务器的后台程序以及相关工具。

在 nfs-utils 程序包版本中发现一个缺陷。nfs-utils 程序包缺少 TCP 包装程序支持，这会导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2008-1376)

建议 nfs-utils 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0290：

更新后的 samba 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

此更新还解决了阻止 Samba 加入某些具有严密安全策略的 Windows 域以及阻止某些经签名的 SMB 内容以预期方式工作这两个问题：

* 将某些基于 Windows® 2000 的域控制器设置为使用强制签名时，Samba 客户端会因生成签名时的错误而丢失连接。在 Samba 客户端中，这种错误显示为“Server packet had invalid SMB signature”错误。此更新修正了上述签名生成错误。

* 使用“net ads join”命令连接到基于 Windows Server® 2003 的域的 Samba 服务器会发生故障，显示“failed to get schannel session key from server”和“NT_STATUS_ACCESS_DENIED”错误。此更新正确地绑定到 NETLOGON 共享，因而 Samba 服务器能够正确地连接到域。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0288：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0287：

更新后的 libxslt 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Libxslt 是一个基于 libxml 的 C 库，用于将 XML 文件解析为其他文本格式（例如 HTML、纯文本及底层数据的其他 XML 表示）。它使用标准 XSLT 样式表转换机制，使用明文 ANSI C 编写，可简便地合并到其他应用程序中

Anthony de Almeida Lopes 报告 libxslt 库未正确处理 XSL 样式表文件中的长“transformation match”条件。攻击者可以创建恶意 XSL 文件，从而引起崩溃，或可能以应用程序使用 libxslt 库执行 XSL 转换的权限执行任意代码。(CVE-2008-1767)

建议所有用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0275 公告中提及的多个漏洞的影响。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] 为 e1000 和 bnx2 添加熵支持 (John Sobecki) [ORA 6045759]
    - [NET] 修复 kexec/kdump 的 msi 问题 (Michael Chan) [ORA 6219364]
    - [MM] 修复 alloc_pages_node() 静态“nid”争用造成的内核崩溃 (Joe Jin) [ORA 6187457]
    - [splice] 修复错误情况下错误的 unlock_page() (Jens Axboe) [ORA 6263574]
    - [dio] 修复错误路径崩溃 (Linux Torvalds) [ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] 高分辨率定时器中的无限循环 (Michal Schmidt ) [440001]
    - [视频] PWC 驱动程序 DoS (Pete Zaitcev ) [308521]
    - [x86_64] 修复 %cs 损坏时的非特权崩溃 (Jarod Wilson) [439787]
    - [net] ESP确保 IV 位于 skb 的线性部分 (Thomas Graf ) [427247]
    - [cpufreq] 以 maxcpus=1 错误引导 (Doug Chapman ) [429516]
    - [net] sunrpclockd 恢复中断 (Steve Dickson ) [445360]
    - [cpufreq] 不在 cpufreq_quick_get 中采用 sem (Doug Chapman ) [400821]
    - [cpufreq] 删除热插拔 cpu 缺陷 (Doug Chapman ) [400821]
    - [cpufreq] 调控器在工作 cb 中使用新的 rwsem 锁定 (Doug Chapman) [400821]
    - [cpufreq] ondemand 调控器重组 cb 工作 (Doug Chapman ) [400821]
    - [cpufreq] 重写锁定以消除热插拔问题 (Doug Chapman ) [400821]

    [2.6.18-53.1.20.el5]
    - [misc] 修复 softlockup 警告/崩溃 (Chris Lalancette ) [444402]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0270：

更新后的 libvorbis 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

Google 安全团队的 Will Drewry 报告在 libvorbis 处理音频数据的方式中发现多个缺陷。攻击者可以创建精心构建的 OGG 音频文件，使得在打开该文件时，链接 libvorbis 的应用程序崩溃或执行任意代码。（CVE-2008-1419、CVE-2008-1420、CVE-2008-1423）

此外，还添加了其他 OGG 文件健全性检查，以防止未来可能利用类似问题。

建议 libvorbis 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0262：

更新后的 gpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gpdf 是基于 GNOME 的可移植文档格式 (PDF) 文件查看器。

Kees Cook 在 gpdf 显示 PDF 文件中嵌入的畸形字体的方式中发现一个缺陷。攻击者可创建恶意 PDF 文件，在打开时会导致 gpdf 崩溃，或者可能执行任意代码。(CVE-2008-1693)

建议 gpdf 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

ID	名称	严重性
67738	Oracle Linux 3 / 4 / 5：postfix (ELSA-2008-0839)	high
67737	Oracle Linux 5libxml2 (ELSA-2008-0836)	medium
67736	Oracle Linux 5：hplip (ELSA-2008-0818)	high
67735	Oracle Linux 5：dnsmasq (ELSA-2008-0789)	medium
67734	Oracle Linux 4 / 5：libxslt (ELSA-2008-0649)	critical
67733	Oracle Linux 5：tomcat (ELSA-2008-0648)	medium
67732	Oracle Linux 3 / 4：vim (ELSA-2008-0617)	high
67731	Oracle Linux 4：thunderbird (ELSA-2008-0616)	critical
67730	Oracle Linux 5：kernel (ELSA-2008-0612)	high
67729	Oracle Linux 4：kernel (ELSA-2008-0607)	high
67728	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0599)	high
67727	Oracle Linux 4：firefox (ELSA-2008-0598)	high
67726	Oracle Linux 5：firefox (ELSA-2008-0597)	critical
67725	Oracle Linux 3 / 4：pidgin (ELSA-2008-0584)	medium
67724	Oracle Linux 4 / 5：openldap (ELSA-2008-0583)	high
67723	Oracle Linux 4 / 5：bluez-libs / bluez-utils (ELSA-2008-0581)	critical
67722	Oracle Linux 5：vim (ELSA-2008-0580)	critical
67721	Oracle Linux 3：vsftpd (ELSA-2008-0579)	high
67720	Oracle Linux 3：rdesktop (ELSA-2008-0576)	high
67719	Oracle Linux 5：rdesktop (ELSA-2008-0575)	critical
67718	Oracle Linux 5：firefox (ELSA-2008-0569)	medium
67717	Oracle Linux 3：ruby (ELSA-2008-0562)	critical
67716	Oracle Linux 4 / 5：ruby (ELSA-2008-0561)	critical
67715	Oracle Linux 3 / 4 / 5：freetype (ELSA-2008-0556)	high
67714	Oracle Linux 4：firefox (ELSA-2008-0549)	critical
67713	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0547)	critical
67712	Oracle Linux 4：php (ELSA-2008-0545)	critical
67711	Oracle Linux 3 / 5：php (ELSA-2008-0544)	critical
67710	Oracle Linux 3 / 4：openoffice.org (ELSA-2008-0538)	high
67709	Oracle Linux 5：bind (ELSA-2008-0533)	medium
67708	Oracle Linux 5：net-snmp (ELSA-2008-0529)	critical
67707	Oracle Linux 3 / 4 / 5：perl (ELSA-2008-0522)	high
67706	Oracle Linux 5：内核 (ELSA-2008-0519)	high
67705	Oracle Linux 3 / 4：evolution (ELSA-2008-0516)	high
67704	Oracle Linux 4：evolution28 (ELSA-2008-0515)	high
67703	Oracle Linux 4：kernel (ELSA-2008-0508)	high
67702	Oracle Linux 5：xorg-x11-server (ELSA-2008-0504)	critical
67701	Oracle Linux 4：xorg-x11 (ELSA-2008-0503)	high
67700	Oracle Linux 3：XFree86 (ELSA-2008-0502)	high
67699	Oracle Linux 3 / 4 / 5：cups (ELSA-2008-0498)	medium
67698	Oracle Linux 5sblimELSA-2008-0497	critical
67697	Oracle Linux 4：gnutls (ELSA-2008-0492)	critical
67696	Oracle Linux 5：gnutls (ELSA-2008-0489)	high
67695	Oracle Linux 5：nfs-utils (ELSA-2008-0486)	critical
67694	Oracle Linux 5：samba (ELSA-2008-0290)	critical
67693	Oracle Linux 3 / 4：samba (ELSA-2008-0288)	high
67692	Oracle Linux 3 / 4 / 5：libxslt (ELSA-2008-0287)	critical
67691	Oracle Linux 5：内核 (ELSA-2008-0275)	medium
67690	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2008-0270)	high
67689	Oracle Linux 4：gpdf (ELSA-2008-0262)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

high

medium

critical

medium

high

critical

high

high

high

high

critical

medium

high

critical

critical

high

high

critical

medium

critical

critical

high

critical

critical

critical

critical

high

medium

critical

high

high

high

high

high

critical

high

high

medium

critical

critical

high

critical

critical

high

critical

medium

high

medium