来自 Red Hat 安全公告 2010:0977：

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 OpenSSL SSL/TLS 服务器代码中发现加密套件降级缺陷。如果服务器启用了 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 选项，远程攻击者可以利用此缺陷更改与服务器上存储的缓存会话相关联的加密套件，从而强制客户端在恢复会话之后使用较弱的加密套件。（CVE-2010-4180、CVE-2008-7270）

注意：通过此更新，设置 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 选项不受影响，并且此缺陷变通方案将无法再启用。

已发现 OpenSSL 未始终检查 bn_wexpand() 函数的返回值。可以在该函数中触发内存分配错误的攻击者可以导致使用 OpenSSL 库及其 UBSEC 硬件引擎支持的应用程序崩溃。(CVE-2009-3245)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2010:0976：

更新后的 bind 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 RRSIG 记录无效。允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

在 named 的 DNSSEC 验证代码中发现一个缺陷。如果 named 为某区域配置了多个信任定位标记，响应该区域中具有无效签名的记录的请求可导致 named 崩溃。(CVE-2010-3762)

已发现在某些情况下，named 无法在 DNSKEY 算法滚动期间对区域的 NS RRset 正确执行 DNSSEC 验证。此缺陷可导致验证器误认为该区域不安全且不受 DNSSEC 保护。(CVE-2010-3614)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2010:0975：

更新后的 bind 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)、一个解析器库（与 DNS 接合时供应用程序使用的例程），以及用于验证 DNS 服务器是否正常运行的工具。

已发现将同一个条目的 NCACHE 记录添加到缓存时，named 不会使以前缓存的 RRSIG 记录无效。允许向 named 发送递归 DNS 查询的远程攻击者可以利用此缺陷导致 named 崩溃。(CVE-2010-3613)

已发现在某些情况下，named 无法在 DNSKEY 算法滚动期间对区域的 NS RRset 正确执行 DNSSEC 验证。此缺陷可导致验证器误认为该区域不安全且不受 DNSSEC 保护。(CVE-2010-3614)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2010:0970：

更新后的 exim 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5、Red Hat Enterprise Linux 4.7 和 5.3 以及 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Exim 是剑桥大学开发的一款邮件传输代理 (MTA)，供与互联网相连的 Unix 系统使用。

在 Exim 的内部 string_vformat() 函数中发现缓冲区溢出缺陷。远程攻击者可以利用此缺陷在运行 Exim 的邮件服务器上执行任意代码。
(CVE-2010-4344)

注意：如果利用成功，远程攻击者可在运行 Exim 邮件服务器的 Red Hat Enterprise Linux 4 或 5 系统上以根用户身份执行任意代码。已知可以利用此问题。

有关此缺陷的更多信息及缓解建议，请参阅本公告“参考”部分中链接的知识库文章。

建议 Exim 用户更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，Exim 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0969：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2010-3776、CVE-2010-3777）

注意：Thunderbird 中禁用了对邮件消息的 JavaScript 支持。
如果不启用 JavaScript，则无法利用上述问题。

此更新向 Thunderbird 添加了对 Sanitiser for OpenType (OTS) 库的支持。该库通过在使用前验证字体文件阻止对畸形 OpenType 字体的潜在利用。
(CVE-2010-3768)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0968：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
包含恶意内容的 HTML 可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户权限来执行任意代码。（CVE-2010-3767、CVE-2010-3772、CVE-2010-3776）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0967：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-3767、CVE-2010-3772、CVE-2010-3776）

在 SeaMonkey 加载 Java LiveConnect 脚本的方式中发现一个缺陷。
恶意 Web 内容可在加载 Java LiveConnect 脚本时导致插件对象升级权限，从而使该插件以运行 SeaMonkey 的用户权限来执行 Java 代码。(CVE-2010-3775)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2010-0966 公告中提及的多个漏洞的影响。

    firefox

    [3.6.13-1.0.1.el6_0]
    - 添加了 firefox-oracle-default-prefs.js 并删除了 firefox-redhat-default-prefs.js [bugz 11762]

    [3.6.13-2]
    - 更新为 3.6.13 build3

    [3.6.13-1]
    - 更新到 3.6.13

    [3.6.12-1]
    - 更新到 3.6.12

    [3.6.11-1]
    - 更新到 3.6.11

    xulrunner

    [1.9.2.13-3.0.1.el6_0]
    - 添加了 xulrunner-oracle-default-prefs.js 并删除了对应的 RedHat xulrunner-oracle-default-prefs.js。 Bug#11487

    [1.9.2.13-3]
    - 更新为 1.9.2.13 build3

    [1.9.2.13-2]
    - 更新为 1.9.2.13 build2

    [1.9.2.13-1]
    - 更新到 1.9.2.13

    [1.9.2.12-1]
    - 更新到 1.9.2.12

    [1.9.2.11-1]
    - 更新到 1.9.2.1

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2010-0950 公告中提及的漏洞的影响。

    [1.3.9-3.1]
    - 添加针对 CVE-2010-1623 的安全补丁 (#659253)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0945：

更新后的 quagga 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。

在 Quagga bgpd 后台程序处理某些 BGP 路由刷新 (RR) 消息的方式中发现基于堆栈的缓冲区溢出缺陷。经过配置的 BGP 对等机可发送特别构建的 BGP 消息，造成目标系统上的 bgpd 崩溃，还可能以运行 bgpd 的用户的权限执行任意代码。
(CVE-2010-2948)

注意：在 Red Hat Enterprise Linux 6 上不可能利用 CVE-2010-2948 运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。

在 Quagga bgpd 后台程序解析自治系统 (AS) 的路径的方式中发现一个空指针取消引用缺陷。配置就绪的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-2949)

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 bgpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0936：

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2010 年 12 月 6 日的更新] 此勘误表中的程序包列表已经过更新，现包含适用于 IA32 架构的 kernel-doc 程序包。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* Linux 内核的流控制传输协议 (SCTP) 实现中 sctp_packet_config() 内存在缺陷，可允许远程攻击者造成拒绝服务。（CVE-2010-3432，重要）

* 缺少对 Linux 内核声音子系统的 snd_ctl_new() 进行整数溢出检查可允许 32 位系统上的本地非特权用户造成拒绝服务或升级其权限。（CVE-2010-3442，重要）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2010-3442。

缺陷补丁：

* 在使用基于 PM 定时器的内核刻度统计且运行于 KVM 或 Microsoft Hyper-V Server 管理程序之上的虚拟机上发现了转发时间漂移。通过将 divider=x 内核参数设置为大于 1 的值引导且在内核引导消息中显示以下信息的虚拟机存在此问题：

time.c：使用基于 PM 的计时

引入了针对 PM 定时器的细粒度统计功能，从而消除了该问题。但是，此补丁发现了 Xen 管理程序的一个缺陷，这个缺陷可能导致时间向后漂移。如果将此勘误表安装在满足上述条件的 Xen HVM 客户机中，建议主机使用 kernel-xen-2.6.18-194.26.1.el5 或更高版本，此类版本中包含针对向后时间漂移的补丁 (BZ#641915)。
(BZ#629237)

* 启用多路径之后，当使用 do_cciss_request 函数时，系统偶尔会死机。这是错误生成的请求所导致的。已添加了额外的检查，以避免上述问题。(BZ#640193)

* 配备了 QLogic HBA 的 Sun X4200 系统自动重新启动，并在系统事件日志中记录超传输同步溢出错误。
添加了最大内存读取字节计数限制以修复此缺陷。(BZ#640919)

* 对于装有 VLAN 的活动/备用绑定网络接口，当链接进行故障转移时，需要一分钟时间才能重新加入多播域。这是因为驱动程序未发送任何 IGMP 加入数据包。驱动程序现在发送 IGMP 加入数据包，并立即重新加入多播域。(BZ#641002)

* 更换磁盘并在之后尝试重建将导致系统错误。针对热插入驱动器发送域验证请求时，mptscsi 驱动程序未验证该驱动器是否存在。
这可能导致驱动程序访问随机内存，继而导致崩溃。已添加了一项检查，用于描述新增设备并在需要时从固件重新加载 iocPg3 数据。
(BZ#641137)

* 尝试在两个交换机配置中相互绑定的两个 bnx2 适配器上创建 VLAN 接口导致几秒种后发生软锁定。这是绑定指针使用错误而导致的。
安装此更新后，将不再发生软锁定，并且可以正常创建 VLAN 接口。(BZ#641254)

* 错误的指针检查可能已导致内核错误。这是因为内核网络堆栈的多个部分在复制并耗用网络缓冲区时，未复制一个关键值。修复复制操作即解决了这个缺陷。(BZ#642746)

* 变量名称中的键入错误导致 mkdir() 或 create() 中取消引用该变量，从而可导致内核错误。(BZ#643342)

* SCSI 高级驱动程序可以提交设备脱机时始终无法完成的 SCSI 命令。这是因为缺少对完成指定命令的请求的回调。设备脱机时，SCSI 请求现在通过调用其回调来终止。
(BZ#644816)

* 3c59x 驱动程序中的递归锁定可能导致系统上出现内核错误。现已避免了递归，并且不再出现此内核错误。(BZ#648407)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0926：

更新后的 krb5 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 实现中发现多个校验和验证缺陷。远程攻击者可以利用此缺陷篡改特定 Kerberos 协议数据包，还可能可以绕过某些使用一次性认证机制的配置中的认证机制。(CVE-2010-1323)

Red Hat 在此感谢 MIT Kerberos 团队报告这些问题。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，krb5kdc 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0923：

更新后的 dhcp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

动态主机配置协议 (DHCP) 是一项允许 IP 网络上的单个设备获取自己的网络配置信息的协议，这些信息包括 IP 地址、子网掩码和广播地址。DHCPv6 是适用于 IPv6 网络的 DHCP 协议版本。

已在 dhcpd 后台程序解析 DHCPv6 数据包的方式中发现空指针取消引用缺陷。如果 dhcpd 作为 DHCPv6 服务器运行，远程攻击者可以利用此缺陷通过特别构建的 DHCPv6 数据包造成 dhcpd 崩溃。(CVE-2010-3611)

将 dhcpd 作为 DHCPv6 服务器运行的用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装此更新后，所有 DHCP 服务器都将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0919 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2010-3870 的安全补丁 (#626735)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2010-0918 公告中提及的漏洞的影响。

    [1.11.23-11.el6_0.1]
    - 修复 CVE-2010-3846 解决了 #644813

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0898：

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 QEMU-KVM 处理具有无效选择器的 fs 和 gs 段寄存器的重新加载的方式中发现一个缺陷。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷导致主机崩溃（拒绝服务）。(CVE-2010-3698)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2010:0895：

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可编写脚本以收集有关系统运行情况的数据。SystemTap 运行时工具 staprun 用于管理 SystemTap 内核模块（例如，加载这些模块）。

已发现在执行 modprobe 命令加载额外的内核模块之前，staprun 未对环境执行适当的审查。本地非特权用户可利用此缺陷升级其权限。(CVE-2010-4170)

注意：在 Red Hat Enterprise Linux 4 中，攻击者必须是 stapusr 群组的成员，才能利用该问题。另请注意，安装此更新后，必须将 stapdev 群组中的已有用户添加到 stapusr 群组，他们才能运行 staprun 工具。

Red Hat 在此感谢 Tavis Ormandy 报告此问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0894：

更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可编写脚本以收集有关系统运行情况的数据。SystemTap 运行时工具 staprun 用于管理 SystemTap 内核模块（例如，加载这些模块）。

已发现在执行 modprobe 命令加载额外的内核模块之前，staprun 未对环境执行适当的审查。本地非特权用户可利用此缺陷升级其权限。(CVE-2010-4170)

已发现 staprun 未检查 SystemTap 之前是否加载了要卸载的模块。本地非特权用户可利用此缺陷来卸载未被使用的任意内核模块。(CVE-2010-4171)

注意：安装此更新后，必须将 stapdev 群组中的已有用户添加到 stapusr 群组，他们才能运行 staprun 工具。

Red Hat 在此感谢 Tavis Ormandy 报告这些问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0892：

更新后的 openswan 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

已在连接到特定 Cisco 网关时所用的 Openswan 客户端侧 XAUTH 处理代码中发现两个缓冲区溢出缺陷。恶意或已被破坏的 VPN 网关可利用这些缺陷在连接的 Openswan 客户端上执行任意代码。（CVE-2010-3302、CVE-2010-3308）

在 Cisco 网关标题的 Openswan 客户端处理中发现两个输入审查缺陷。恶意或已被破坏的 VPN 网关可利用这些缺陷在连接的 Openswan 客户端上执行任意代码。（CVE-2010-3752、CVE-2010-3753）

Red Hat 在此感谢 Openswan 项目报告这些问题。上游感谢原始报告者 D. Hugh Redelmeier 和 Paul Wouters。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0891：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限.(CVE-2010-3853)

已发现 pam_env 和 pam_mail 模块在访问用户的文件时使用了根权限。本地非特权用户可以利用此缺陷，从任意文件中具有 pam_env 所预期的 KEY=VALUE 格式的行里获得信息。
此外，在某些配置中，使用为其配置了 pam_mail 模块的服务的本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。(CVE-2010-3435)

注意：作为 CVE-2010-3435 补丁的一部分，此更新将 pam_env 的配置选项 user_readenv 的默认值更改为 0，从而导致该模块默认不读取用户的 ~/.pam_environment 配置文件，因为读取该文件可能导致意外更改到使用在 pam_env 后咨询的 PAM 或 PAM 模块的服务环境。

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2010-0890 公告中提及的漏洞的影响。

    [2.6.6-6.el6]
    - 添加针对 CVE-2010-3711 的修补程序RH 缺陷 #645413。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0889：

更新后的 freetype 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 和 6 的 freetype 程序包仅提供 FreeType 2 字体引擎。

在 FreeType 字体渲染引擎处理某些 TrueType GX 字体的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3855)

注意：此问题仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0872：

更新后的 glibc 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者具备对包含 setuid 或 setgid 二进制文件的文件系统的写入权限，则可利用此缺陷升级其权限。(CVE-2010-3847)

发现在执行特权程序期间加载动态共享对象 (DSO) 以为其审计 API 提供回调时，glibc 动态链接器/加载程序执行的安全检查不充分。本地攻击者可利用此缺陷，通过精心选择且包含不安全构造函数的系统 DSO 库来升级其权限。(CVE-2010-3856)

Red Hat 在此感谢 Tavis Ormandy 报告 CVE-2010-3847 问题，并感谢 Ben Hawkes 和 Tavis Ormandy 报告 CVE-2010-3856 问题。

此更新还修复以下缺陷：

* 以前，strstr() 和 memmem() 函数的通用实现不能正确处理某些周期模式，可能发现误报匹配。此错误已修复，这两个函数现在都可按预期运作。(BZ#643341)

* 为防止应用程序在支持 Intel AVX 矢量寄存器的 64 位系统上进行符号解析期间崩溃，“TCB_ALIGNMENT”值已增加至 32 字节。(BZ#643343)

建议所有用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0866：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 服务器解析 Internet 打印协议 (IPP) 数据包的方式中发现无效释放缺陷。如果恶意用户能够向 CUPS 服务器发送 IPP 请求，则可利用此缺陷造成 CUPS 服务器崩溃。(CVE-2010-2941)

Red Hat 在此感谢 NATO C3 Agency 的 Emmanuel Bouillon 报告此问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2010-0862 公告中提及的漏洞的影响。

    nss：

    [3.12.8-1.0.1.el6]
    - 更新过期的 PayPalEE.cert 以修复构建失败
    - 在 nss-3.12.8-stripped.tar.bz2 中使用空白图像而非 clean.gif

    [3.12.8-1]
    - 更新到 3.12.8

    nss-softokn

    [3.12.8-1]
    - 更新到 3.12.8

    nss-util

    [3.12.7-1]
    - 更新到 3.12.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2010-0860 公告中提及的漏洞的影响。

    - 安全版本，修复 CVE-2010-3069

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0859：

更新后的 poppler 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现两个使用未初始化指针缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致使用 poppler 的应用程序（例如 Evince）崩溃或可能执行任意代码。（CVE-2010-3702、CVE-2010-3703）

在 poppler 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致使用 poppler 的应用程序（例如 Evince）崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0858：

更新后的 bzip2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

bzip2 是可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

在 bzip2 解压缩例程中发现整数溢出缺陷。解压缩畸形存档时，此问题可导致 bzip2 或链接到 libbz2 库的应用程序崩溃，或者可能执行任意代码。(CVE-2010-0405)

bzip2 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有使用 libbz2 库且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2010:0839：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核异步 I/O 实现的 io_submit_one() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2010-3066，中危）

* 在 Linux 内核 XFS 文件系统实现的 xfs_ioc_fsgetxattr() 函数中发现一个缺陷。xfs_ioc_fsgetxattr() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2010-3078，中危）

* __futex_atomic_op1、__futex_atomic_op2 和 futex_atomic_cmpxchg_inatomic() 宏的异常修复代码用 NOP 构造来替换 LOCK 前缀。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-3086，中危）

* 在 Linux 内核网络流量监管实现的 tcf_act_police_dump() 函数中发现一个缺陷。tcf_act_police_dump() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2010-3477，中危）

* 在 Linux 内核异步 I/O 实现的 sys_io_submit() 函数中发现缺少上限整数检查。本地非特权用户可利用此缺陷导致信息泄漏。
（CVE-2010-3067，低危）

Red Hat 在此感谢 Tavis Ormandy 报告 CVE-2010-3066、CVE-2010-3086 和 CVE-2010-3067，并感谢 Dan Rosenberg 报告 CVE-2010-3078。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0825：

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL PolyFromWKB() 函数不对熟知二进制 (WKB) 数据执行健全性检查。经过认证的远程攻击者可使用特别构建的 WKB 数据造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3840)

在 MySQL 处理某些 JOIN 查询的方式中发现一个缺陷。如果存储的过程包含 JOIN 查询，并且该过程顺序执行两次，可造成无限循环，从而导致过度使用 CPU（最高达 100%）。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2010-3839)

在 MySQL 处理同时向 LEAST 或 GREATEST 函数提供数值和 longblob 数据类型组合的查询的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3838)

在 MySQL 处理同时包含 GROUP_CONCAT 和 WITH ROLLUP 修饰符的 PREPARE 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3837)

发现 MySQL 未对视图准备模式中的 LIKE 参数正确预求值。经过认证的远程攻击者可能利用此缺陷导致 mysqld 崩溃。(CVE-2010-3836)

在 MySQL 处理为用户定义的变量分配值并且还包含逻辑值求值的语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3835)

在 MySQL 对极值函数（如 LEAST 和 GREATEST）的参数求值的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3833)

在 MySQL 处理用于某些复杂 SELECT 查询的 EXPLAIN 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3682)

在 MySQL 处理 HANDLER 语句提供的某些备用 READ 请求的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3681)

在 MySQL 处理用于在使用 InnoDB 存储引擎时定义 NULL 列的 CREATE TEMPORARY TABLE 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3680)

在 MySQL 处理尝试从唯一 SET 列检索数据的 JOIN 查询的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3677)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0824：

更新后的 mysql 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL PolyFromWKB() 函数不对熟知二进制 (WKB) 数据执行健全性检查。经过认证的远程攻击者可使用特别构建的 WKB 数据造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3840)

在 MySQL 处理 HANDLER 语句提供的某些备用 READ 请求的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3681)

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令的参数的方式中发现一个目录遍历缺陷。经过认证的远程攻击者可利用此缺陷，通过使用具有特别构建的表名称的请求来获得任意表的字段的描述。(CVE-2010-1848)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0819：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限。(CVE-2010-3853)

发现 pam_mail 模块在访问用户的文件时使用根权限。在某些配置中，本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。
(CVE-2010-3435)

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0812：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-3765)

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才能利用 CVE-2010-3765 问题。

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0811 公告中提及的多个漏洞的影响。

    - 已应用修补程序修复 cupsd 内存损坏漏洞CVE-2010-2941、 STR #3648缺陷 #624438]。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0810：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2010-3765)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0809 公告中提及的一个漏洞影响。

    [1.9.2.11-4.0.1.el5_5]
    - 添加了 xulrunner-oracle-default-prefs.js 并删除了相应的 RedHat xulrunner-oracle-default-prefs.js。

    [1.9.2.11-4.el5_5]
    - 添加 的上游修补程序 CVE-2010-3765

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0808：

更新后的 firefox 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2010-3765)

有关此缺陷的技术详细信息，请参阅针对 Firefox 3.6.12 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0793：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现在执行特权程序期间加载动态共享对象 (DSO) 以为其审计 API 提供回调时，glibc 动态链接器/加载程序执行的安全检查不充分。本地攻击者可利用此缺陷，通过精心选择且包含不安全构造函数的系统 DSO 库来升级其权限。(CVE-2010-3856)

Red Hat 在此感谢 Ben Hawkes 和 Tavis Ormandy 报告此问题。

所有用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0792：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核的可靠数据报套接字 (RDS) 协议实现中的 rds_page_copy_user() 函数缺少健全性检查。本地非特权用户可利用此缺陷升级其权限。（CVE-2010-3904，重要）

Red Hat 在此感谢 Virtual Security Research 的 Dan Rosenberg 报告此问题。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0788：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 处理 Base64 解码的方式中发现多个空指针取消引用缺陷。如果目标 Pidgin 用户使用 Yahoo! Messenger 协议、MSN、MySpace 或可扩展通讯和表示协议 (XMPP) 插件或者使用 Microsoft NT LAN Manager (NTLM) 协议进行认证，则远程攻击者可利用这些缺陷造成 Pidgin 崩溃。(CVE-2010-3711)

在 Pidgin MSN 协议插件处理自定义表情消息的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过在相互通信期间发送特别构建的表情消息，造成 Pidgin 崩溃。(CVE-2010-1624)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢 CVE-2010-3711 的原始报告者 Daniel Atallah，以及 CVE-2010-1624 的原始报告者 Meta Security 的 Pierre Noguès。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2010:0787：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者能够对包含 setuid 或 setgid 二进制文件的文件系统进行写访问，则可利用此缺陷升级其权限。(CVE-2010-3847)

Red Hat 在此感谢 Tavis Ormandy 报告此问题。

所有用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0785：

更新后的 quagga 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。

在 Quagga bgpd 后台程序处理某些 BGP 路由刷新 (RR) 消息的方式中发现基于堆栈的缓冲区溢出缺陷。经过配置的 BGP 对等机可发送特别构建的 BGP 消息，造成目标系统上的 bgpd 崩溃，还可能以运行 bgpd 的用户的权限执行任意代码。
(CVE-2010-2948)

注意：在 Red Hat Enterprise Linux 5 上不可能利用 CVE-2010-2948 运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。

在 Quagga bgpd 后台程序处理某些特别构建的 BGP 消息的方式中发现多个空指针取消引用缺陷。经过配置的 BGP 对等机可通过特别构建的 BGP 消息造成目标系统上的 bgpd 崩溃。(CVE-2007-4826)

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后的程序包后，必须重新启动 bgpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0782：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的开发。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、CVE-2010-3183、CVE-2010-3180）

在 Firefox 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 Firefox 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在 Firefox 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。(CVE-2010-3178)

在用于启动 Firefox 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Firefox，则本地攻击者可以运行 Firefox 的该用户的权限执行任意代码。(CVE-2010-3182)

此更新还提供更新后的 Firefox 版本需要的 NSS 版本 3.12.8，修复了以下安全问题：

发现用于 Firefox 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 NSS 匹配该证书的方式中发现一个缺陷。NSS 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.11 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.11。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0781：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-3176、CVE-2010-3180）

在 SeaMonkey 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 SeaMonkey 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在用于启动 SeaMonkey 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 SeaMonkey，则本地攻击者可以运行 SeaMonkey 的该用户的权限执行任意代码。(CVE-2010-3182)

发现用于 SeaMonkey 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 SeaMonkey 匹配该证书的方式中发现一个缺陷。SeaMonkey 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0780：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-3176、CVE-2010-3180）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

在用于启动 Thunderbird 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Thunderbird，则本地攻击者可以运行 Thunderbird 的该用户的权限执行任意代码。(CVE-2010-3182)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0779：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核网络流量监管实现的 tcf_act_police_dump() 函数中发现一个缺陷。tcf_act_police_dump() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2010-3477，中危）

* 在 Linux 内核异步 I/O 实现的 sys_io_submit() 函数中发现缺少上限整数检查。本地非特权用户可利用此缺陷导致信息泄漏。
（CVE-2010-3067，低危）

Red Hat 在此感谢 Tavis Ormandy 报告 CVE-2010-3067。

此更新还修复以下缺陷：

* 当两个使用处于自适应负载平衡 (ALB) 模式的绑定设备的系统彼此通信时，错误的 MAC 地址更新导致 ARP 回复在这两个系统之间开始死循环。通过此更新，MAC 地址更新不会再生成不需要的 ARP 回复。(BZ#629239)

* 将某些客户端和 Red Hat Enterprise Linux 4.8 用作服务器运行 Connectathon NFS Testsuite 时， nfsvers4、lock 和 test2 的 Connectathon 测试将失败。(BZ#625535)

* 对于 UDP/UNIX 域套接字，由于网络代码中存在内存不足障碍，可能导致在 select() 中休眠的进程错过有关新数据的通知。在极少数情况下，此缺陷可导致进程永久休眠。(BZ#640117)

* 在某些情况下，如果使用采用 bnx2 驱动程序的 Broadcom 网卡， Linux 内核中 HTB 或 TBF 网络数据包计划程序内已发现的缺陷可造成内核错误。(BZ#624363)

* 以前为 DASD 保留/释放 IOCTL 分配回退 cqr 会失败，因为使用的是各自设备的内存池。此更新为单个保留/释放请求预分配足够的内存。(BZ#626828)

* 在一些情况下，缺陷导致 DASD 设备无法实现“强制上线”。(BZ#626827)

* 使用“fsstress”实用工具可能造成内核错误。
(BZ#633968)

* 此更新引入了其他堆栈保护修补程序。(BZ#632515)

* 在 megaraid_sas 驱动程序处理物理磁盘和管理 IOCTL 的方式中发现一个缺陷。所有物理磁盘导出到磁盘层，如果发生超时，当完成 IOCTL 命令时，将允许 megasas_complete_cmd_dpc() 中存在 oops。(BZ#631903)

* 以前当大量消息经过 netconsole 并且增加了相当多的网络负载量时，将返回警告消息。通过此更新，不再显示警告消息。(BZ#637729)

* 由于私有数据结构的存储不正确，对采用 qla3xxx 驱动程序的 iSCSI 设备执行大型“dd”命令（1 到 5GB）将造成系统崩溃。通过此更新，将检查所存储数据结构的大小，并且系统不再会崩溃。
(BZ#624364)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0768：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

可诱骗 Serialization API 的 defaultReadObject 多次设置一个可变字段，远程攻击者可利用此缺陷以运行小程序或应用程序的用户的权限执行任意代码。(CVE-2010-3569)

反序列化对象的方式存在争用条件，不受信任的小程序或应用程序可利用此条件滥用运行该小程序或应用程序的用户的权限。(CVE-2010-3568)

OpenType 字体渲染实现中的计算错误导致越界内存访问，远程攻击者可利用此缺陷，以运行 java 进程的用户权限执行代码。
(CVE-2010-3567)

imageio API 中的 JPEGImageWriter.writeImage 无法正确检查某些图像元数据，远程攻击者可利用此缺陷，在运行小程序或应用程序的用户上下文中执行任意代码。(CVE-2010-3565)

IndexColorModel 中存在双重释放，可导致不受信任的小程序或应用程序崩溃，还可能以运行该小程序或应用程序的用户的权限执行任意代码。
(CVE-2010-3562)

在 OpenJDK 的公共对象请求代理架构 (CORBA) 实现中，ServerSocket 类的特权接受方法允许接收来自任何主机的连接，而不是仅接收来自当前连接的主机的连接。攻击者可利用此缺陷绕过网络权限定义的限制。(CVE-2010-3561)

不受信任的应用程序可利用 Swing 库中的缺陷修改某些 JDK 类的行为和状态。(CVE-2010-3557)

攻击者可利用 CORBA 实现中的缺陷，通过滥用授予某些系统对象的权限执行任意代码。(CVE-2010-3554)

UIDefault.ProxyLazyValue 对反射的使用不安全，不受信任的调用方可利用此缺陷通过 ProxyLazyValue 值创建对象。
(CVE-2010-3553)

HttpURLConnection 无法正确处理“分块”传输编码方法，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2010-3549)

HttpURLConnection 无法正确检查是否为调用代码授予“allowHttpTrace”权限，不受信任的代码可利用此缺陷创建 HTTP TRACE 请求。(CVE-2010-3574)

HttpURLConnection 不验证小应用程序设置的请求标头，远程攻击者可利用此缺陷触发本应仅限 HTTP 客户端执行的操作。（CVE-2010-3541、CVE-2010-3573）

Kerberos 实现无法正确检查 AP-REQ 请求的健全性，可能在接收 Java 虚拟机时造成拒绝服务情况。(CVE-2010-3564)

RHSA-2010:0339 更新通过禁用重新协商，缓解了 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中出现的中间人攻击。
此更新实现了 RFC 5746 中定义的 TLS 重新协商指示扩展，从而可在更新后的客户端与服务器之间开展安全的重新协商。(CVE-2009-3555)

NetworkInterface 类无法正确检查局域网地址的网络“连接”权限，远程攻击者可利用此缺陷读取局域网地址。(CVE-2010-3551)

Java 命名和目录接口 (JNDI) 中存在信息泄漏缺陷，远程攻击者可利用此缺陷访问本应受到保护的内部网络名称的相关信息。(CVE-2010-3548)

注意：此公告中涉及小程序的缺陷（CVE-2010-3568、CVE-2010-3554、CVE-2009-3555、CVE-2010-3562、CVE-2010-3557、CVE-2010-3548、CVE-2010-3564、CVE-2010-3565、CVE-2010-3569）仅可通过调用“appletviewer”应用程序在 OpenJDK 中触发。

缺陷补丁：

* 此更新提供了一个深度防御修补程序。(BZ#639922)

* 某些 SSL 连接的问题。根据报告的案例，此问题阻止 JBoss JAAS 模块通过 SSL 连接至 Microsoft Active Directory 服务器。(BZ#618290)

来自 Red Hat 安全公告 2010:0755：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS 的“pdftops”过滤器中发现多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2010-3702、CVE-2009-3609）

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0754：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS 的“pdftop”过滤器中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2010-3702)

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0753：

更新后的 kdegraphics 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。(CVE-2010-3702)

在 KPDF 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	严重性
68163	Oracle Linux 4：openssl (ELSA-2010-0977)	critical
68162	Oracle Linux 5：bind (ELSA-2010-0976)	high
68161	Oracle Linux 6：bind (ELSA-2010-0975)	high
68160	Oracle Linux 4 / 5：exim (ELSA-2010-0970)	critical
68159	Oracle Linux 6：thunderbird (ELSA-2010-0969)	critical
68158	Oracle Linux 4：thunderbird (ELSA-2010-0968)	high
68157	Oracle Linux 4：seamonkey (ELSA-2010-0967)	high
68156	Oracle Linux 5 / 6firefox (ELSA-2010-0966)	medium
68155	Oracle Linux 5 / 6apr-util (ELSA-2010-0950)	high
68154	Oracle Linux 6：quagga (ELSA-2010-0945)	high
68153	Oracle Linux 4：kernel (ELSA-2010-0936)	high
68152	Oracle Linux 4 / 5：krb5 (ELSA-2010-0926)	medium
68151	Oracle Linux 6：dhcp (ELSA-2010-0923)	high
68150	Oracle Linux 5：php (ELSA-2010-0919)	high
68149	Oracle Linux 6：cvs (ELSA-2010-0918)	high
68148	Oracle Linux 5：kvm (ELSA-2010-0898)	medium
68147	Oracle Linux 4：systemtap (ELSA-2010-0895)	high
68146	Oracle Linux 5 / 6：systemtap (ELSA-2010-0894)	medium
68145	Oracle Linux 6：openswan (ELSA-2010-0892)	critical
68144	Oracle Linux 6：pam (ELSA-2010-0891)	high
68143	Oracle Linux 6pidginELSA-2010-0890	high
68142	Oracle Linux 4 / 5 / 6：freetype (ELSA-2010-0889)	high
68141	Oracle Linux 6：glibc (ELSA-2010-0872)	high
68140	Oracle Linux 6：cups (ELSA-2010-0866)	critical
68139	Oracle Linux 6nss (ELSA-2010-0862)	medium
68138	Oracle Linux 6samba (ELSA-2010-0860)	critical
68137	Oracle Linux 6：poppler (ELSA-2010-0859)	high
68136	Oracle Linux 6：bzip2 (ELSA-2010-0858)	medium
68135	Oracle Linux 5：kernel (ELSA-2010-0839)	medium
68134	Oracle Linux 5：mysql (ELSA-2010-0825)	medium
68133	Oracle Linux 4：mysql (ELSA-2010-0824)	medium
68132	Oracle Linux 5：pam (ELSA-2010-0819)	high
68131	Oracle Linux 4：thunderbird (ELSA-2010-0812)	critical
68130	Oracle Linux 5：cups (ELSA-2010-0811)	critical
68129	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0810)	critical
68128	Oracle Linux 5：xulrunner (ELSA-2010-0809)	critical
68127	Oracle Linux 4：firefox (ELSA-2010-0808)	critical
68126	Oracle Linux 5：glibc (ELSA-2010-0793)	critical
68125	Oracle Linux 5：kernel (ELSA-2010-0792)	high
68124	Oracle Linux 4：pidgin (ELSA-2010-0788)	medium
68123	Oracle Linux 5：glibc (ELSA-2010-0787)	high
68122	Oracle Linux 4 / 5：quagga (ELSA-2010-0785)	high
68121	Oracle Linux 4 / 5：firefox (ELSA-2010-0782)	medium
68120	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0781)	high
68119	Oracle Linux 4：thunderbird (ELSA-2010-0780)	high
68118	Oracle Linux 4：kernel (ELSA-2010-0779)	medium
68117	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2010-0768)	critical
68116	Oracle Linux 4：cups (ELSA-2010-0755)	medium
68115	Oracle Linux 3：cups (ELSA-2010-0754)	medium
68114	Oracle Linux 4：kdegraphics (ELSA-2010-0753)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

critical

critical

high

high

medium

high

high

high

medium

high

high

high

medium

high

medium

critical

high

high

high

high

critical

medium

critical

high

medium

medium

medium

medium

high

critical

critical

critical

critical

critical

critical

high

medium

high

high

medium

high

high

medium

critical

medium

medium

medium