更新后的 PHP 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。这些程序包还包含针对 metaphone() 函数的某些输入字符串可造成内存损坏这一缺陷的补丁。


来自 Red Hat 安全公告 2006:0730：

Hardened-PHP 项目在 PHP htmlentities() 和 htmlspecialchars() 例程中发现一处溢出。如果 PHP 脚本使用易受攻击的函数解析 UTF-8 数据，则远程攻击者可通过发送精心构建的请求来触发此溢出并可能作为“apache”用户执行任意代码。
(CVE-2006-5465)


来自 Red Hat 安全公告 2006:0669：

在 PHP 会话处理中发现一个响应拆分问题。
如果远程攻击者可强制使用精心构建的会话标识符，则可能执行跨站脚本或响应拆分攻击。(CVE-2006-3016)

在 PHP sscanf() 函数中发现缓冲区溢出。如果脚本使用的 sscanf() 函数在格式字符串中包含位置参数，则远程攻击者可能通过发送精心构建的请求，以“apache”用户身份执行任意代码。(CVE-2006-4020)

在 PHP wordwrap() 和 str_repeat() 函数中发现整数溢出。如果在 64 位服务器上运行的脚本对不受信任的用户数据使用这两个函数，则远程攻击者可能通过发送精心构建的请求造成堆溢出。(CVE-2006-4482)

在 PHP gd 扩展中发现缓冲区溢出。如果脚本设置为使用 gd 扩展处理来自不受信任的源的 GIF 图像，则远程攻击者可能造成堆溢出。
(CVE-2006-4484)

在 PHP 内存分配处理中发现整数溢出。在 64 位平台上未正确强制执行“memory_limit”设置，这可能允许远程用户执行拒绝服务攻击。(CVE-2006-4486)

来自 Red Hat 安全公告 2006:0729：

更新后的 ruby 程序包修复了 CGI 实例的拒绝服务问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

在 Ruby 的 CGI 模块处理某些 multipart/form-data MIME 数据的方式中发现一个缺陷。如果远程攻击者发送特别构建的 multipart-form-data 请求，可能导致 ruby CGI 脚本进入无限循环，从而造成拒绝服务。
(CVE-2006-5467)

Ruby 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2006:0727：

新的 Texinfo 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Texinfo 是一个文档系统，可从一个源文件产生在线信息和打印输出。

在 Texinfo 的 texindex 命令中发现缓冲区溢出缺陷。攻击者可创建精心构建的 Texinfo 文件，打开该文件可导致 texindex 崩溃或可能执行任意代码。(CVE-2006-4810)

在 Texinfo 的 texindex 命令创建临时文件的方式中发现一个缺陷。本地用户可利用此缺陷覆盖执行 texindex 的用户具有写入权限的文件。(CVE-2005-3011)

Texinfo 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

新的 Wireshark 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。

Wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.4，该版本不受这些问题的影响。


来自 Red Hat 安全公告 2006:0726：

在 Wireshark 的 HTTP、WBXML、LDAP 和 XOT 协议分析器中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2006-4805、CVE-2006-5468、CVE-2006-5469、CVE-2006-5740）

在 Wireshark 的 MIME 多部分分析器中发现一处单独的空字节基于堆的缓冲区溢出。用户运行 Wireshark 时，Wireshark 可能崩溃或可能执行任意代码。(CVE-2006-4574)


来自 Red Hat 安全公告 2006:0658：

在 Wireshark 的 SCSI 和 SSCOP 协议分析器中发现多个缺陷。如果读取网络之外的畸形数据包，Ethereal 可能会崩溃或停止响应。（CVE-2006-4330、CVE-2006-4333）

在 IPsec ESP 解密首选解析器中发现一个差一缺陷。如果读取网络之外的畸形数据包，Ethereal 可能会崩溃或停止响应。(CVE-2006-4331)


来自 Red Hat 安全公告 2006:0602：

Ethereal 于 2006 年 5 月更名为 Wireshark。此更新在 Red Hat Enterprise Linux 2.1、3 和 4 中弃用了 Ethereal 程序包以利于受支持的 Wireshark 程序包。

在 Ethereal 的协议分析器中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或停止响应。（CVE-2006-3627、CVE-2006-3629、CVE-2006-3631）

在 Ethereal 的 ANSI MAP、NCP NMAS 和 NDPStelnet 分析器中发现多个缓冲区溢出缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或执行任意代码。（CVE-2006-3630、CVE-2006-3632）

在 Ethereal 的检查点 FW-1、MQ、XML 和 NTP 分析器中发现多个格式字符串缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或执行任意代码。(CVE-2006-3628)

来自 Red Hat 安全公告 2006:0725：

现在提供修正了整数溢出缺陷的更新后的 qt 程序包。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。

在 Qt 处理某些 pixmap 图像的方式中发现一个整数溢出缺陷。如果链接到 Qt 的应用程序以某种方式创建了 pixmap 图像，则可导致拒绝服务或可能允许任意代码执行。(CVE-2006-4811)

Qt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0720：

更新后的 kdelibs 程序包修正了一个整数溢出缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Qt 是 X Window System 的 GUI 软件工具包。

在 Qt 处理 pixmap 图像的方式中发现一个整数溢出缺陷。KDE khtml 库使用 Qt 的方式导致可将不可信的参数传递给 Qt，从而触发溢出。例如，攻击者可创建恶意网页，受害者在 Konqueror 浏览器中查看该网页后可导致 Konqueror 崩溃或者可能以受害者的权限执行任意代码。
(CVE-2006-4811)

KDE 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0719：

更新后的 nss_ldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

nss_ldap 是一组 C 库扩展，允许将 X.500 和 LDAP 目录服务器用作别名、以太、群组、主机、网络、协议、用户、RPC、服务和影子密码的主要源。

在 nss_ldap 处理由 LDAP 服务器发送的 PasswordPolicyResponse 控件的方式中发现一个缺陷。如果 LDAP 服务器对具有 PasswordPolicyResponse 控件的认证请求进行响应，则使用 nss_ldap 的应用程序可能会错误地认证某些用户。(CVE-2006-5170)

仅可在未正确处理 nss_ldap 错误消息的应用程序内利用此缺陷。当前仅已知 xscreensaver 利用此行为。

所有 nss_ldap 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0713：

现在可使用更新后的 Python 程序包来修正 Red Hat Enterprise Linux 3 和 4 中的一个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Python 是一种直译的交互式面向对象的编程语言。

在 Python repr() 函数处理 UTF-32/UCS-4 字符串的方式中发现一个缺陷。如果用 Python 编写的应用程序对不受信任的数据使用了 repr() 函数，这可导致拒绝服务或者可能允许以该 Python 应用程序的权限执行任意代码。(CVE-2006-4980)

此外，此勘误表修复随 RHSA-2005:109 引入的 Red Hat Enterprise Linux 3 的 SimpleXMLRPCServer 向后移植中的一项回归。

Python 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0710：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 3 内核中的多个安全问题。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* IPC shared-memory 实现中的一个缺陷，允许本地用户造成可导致系统冻结的拒绝服务（死锁）（CVE-2006-4342，重要）

* s390 和 s390x 平台上 copy_from_user() 中的一个信息泄漏，允许本地用户读取任意内核内存（CVE-2006-5174，重要）

* ATM 子系统中对安装了 ATM 硬件并配置了 ATM 支持的系统造成影响的一个缺陷，允许远程用户通过在释放了套接字缓冲区内存之后对其进行访问来造成拒绝服务（混乱）（CVE-2006-4997，中危）

* smbfs 中的一个目录遍历漏洞，允许本地用户通过“..\\”序列避开挂载了 SMB 文件系统的 chroot 限制（CVE-2006-1864，中危）

* mprotect 系统调用中的一个缺陷，允许启用对共享内存的只读附件的写入权限（CVE-2006-2071，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

除了上述安全问题，还包括一个针对时钟偏移问题的缺陷补丁（该问题可在 X11 下导致非预期的键盘重复）。只有在 64 位双核 x86_64 硬件上运行 32 位 x86 时才会发生该问题。

注意：不支持内核的程序包含各种不受支持的驱动程序和模块，因此可能包含尚未解决的安全问题。

建议所有 Red Hat Enterprise Linux 3 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2006:0697：

更新后的 openssh 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

Mark Dowd 发现 OpenSSH sshd 服务器中存在信号处理程序争用条件。远程攻击者可能利用此缺陷造成拒绝服务（崩溃）。(CVE-2006-5051) OpenSSH 项目认为可能成功利用漏洞而导致远程执行任意代码。但是，由于缺乏上游漏洞信息，Red Hat 安全响应团队还不能验证此断言。因此，我们将为此缺陷提供补丁，如果在我们的继续调查中发现此问题可被利用，会将其安全严重性评级为重要。

Google 安全团队的 Tavis Ormandy 在 OpenSSH sshd 服务器中发现一个拒绝服务缺陷。远程攻击者可向服务器发送特别构建的 SSH-1 请求，导致 sshd 消耗大量 CPU 资源。(CVE-2006-4924)

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0695：

更新后的 OpenSSL 程序包现在可用于修正多个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSL_get_shared_ciphers() 实用工具函数中存在缓冲区溢出。攻击者可以将密码列表发送至使用此函数的应用程序并使缓冲区溢出 (CVE-2006-3738)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSLv2 客户端代码中存在缺陷。当客户端应用程序使用 OpenSSL 来创建与恶意服务器的 SSLv2 连接时，该服务器可能导致客户端崩溃。(CVE-2006-4343)

OpenSSL 核心团队的 S. N. Henson 博士和 Open Network Security 最近为 NISCC (www.niscc.gov.uk) 开发了 ASN.1 测试套件，其中揭露了拒绝服务漏洞：

* 某些公钥类型可能需要太长的时间来处理，从而导致拒绝服务。(CVE-2006-2940)

* 在解析某些无效的 ASN.1 结构时，错误地处理错误条件。这可导致消耗系统内存的无限循环 (CVE-2006-2937)。此问题不影响 Red Hat Enterprise Linux 2.1 中分发的 OpenSSL 版本。

这些漏洞可影响使用 OpenSSL 解析来自不受信任来源的 ASN.1 数据的应用程序，包括启用客户端认证的 SSL 服务器和 S/MIME 应用程序。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

来自 Red Hat 安全公告 2006:0680：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuTLS 库提供对加密算法以及 TLS 等协议的支持。GnuTLS 中包含的 libtasn1 是为 ASN.1 结构管理开发的库，其中包含 DER 编码和解码。

Daniel Bleichenbacher 最近描述了对 PKCS #1 v1.5 签名的攻击。当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。

核心 GnuTLS 团队发现 GnuTLS 容易遭受 Bleichenbacker 攻击的变体。此问题影响使用 GnuTLS 来验证 X.509 证书以及 PKCS #1 v1.5 的其他用途的应用程序。(CVE-2006-4790)

在 Red Hat Enterprise Linux 4 中，GnuTLS 库仅供 Evolution 客户端在连接到 Exchange 服务器或将日历信息发布到 WebDAV 服务器时使用。

建议用户升级这些更新后的程序包，其中包含用于修正此问题的从 GnuTLS 维护者向后移植的修补程序。

来自 Red Hat 安全公告 2006:0668：

新的 squirrelmail 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

在 SquirrelMail 中发现一个动态变量求值缺陷。在 SquirrelMail 服务器上拥有帐户并已登录的用户可利用此缺陷覆盖变量，这可能允许他们读取或写入其他用户的首选项或附件。(CVE-2006-4019)

SquirrelMail 用户应升级此勘误表程序包，其中包含用于修正此问题的 SquirrelMail 1.4.8。此程序包还包含大量用于修正各种缺陷的附加修补程序。

注意：在安装此更新后，建议用户重新启动其 httpd 服务，确保新版本能够正确运行。

来自 Red Hat 安全公告 2006:0667：

更新后的 gzip 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gzip 程序包中包含 GNU gzip 数据压缩程序。

Google 安全团队的 Tavis Ormandy 在 gzip 展开存档文件的方式中发现两个拒绝服务缺陷。如果受害者展开特别构建的存档，可导致 gzip 可执行文件挂起或崩溃。（CVE-2006-4334、CVE-2006-4338）

Google 安全团队的 Tavis Ormandy 在 gzip 展开存档文件的方式中发现多个代码执行缺陷。如果受害者展开特别构建的存档，可导致 gzip 可执行文件崩溃或执行任意代码。（CVE-2006-4335、CVE-2006-4336、CVE-2006-4337）

gzip 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到这些问题的影响。

来自 Red Hat 安全公告 2006:0665：

更新后的 X.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org 服务器处理 CID 字体文件的方式中的两个整数溢出缺陷。恶意的授权客户端可利用这个问题在 X.org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
（CVE-2006-3739、CVE-2006-3740）

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2006:0663：

更新后的 ncompress 程序包解决了一个安全问题并修复了多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

ncompress 程序包包含文件压缩和解压缩实用工具，后者与原始 UNIX 压缩实用工具兼容（.Z 文件扩展名）。

Google 安全团队的 Tavis Ormandy 在 ncompress 中发现缺少边界检查。攻击者可创建精心构建的文件，如果受害者不压缩此文件，则可能执行任意代码。
(CVE-2006-1168)

此外，还修复了影响 Red Hat Enterprise Linux 4 ncompress 程序包的两个缺陷：

* 操作零长度文件时，未显示 verbose 模式中的显示统计数据和压缩结果。

* 尝试压缩零长度文件导致意外的返回代码。

建议 ncompress 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 OpenSSL 程序包现在可用于修正多个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。

这些漏洞可影响使用 OpenSSL 解析来自不受信任来源的 ASN.1 数据的应用程序，包括启用客户端认证的 SSL 服务器和 S/MIME 应用程序。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。


来自 Red Hat 安全公告 2006:0695：

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSL_get_shared_ciphers() 实用工具函数中存在缓冲区溢出。攻击者可以将密码列表发送至使用此函数的应用程序并使缓冲区溢出 (CVE-2006-3738)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSLv2 客户端代码中存在缺陷。当客户端应用程序使用 OpenSSL 来创建与恶意服务器的 SSLv2 连接时，该服务器可能导致客户端崩溃。(CVE-2006-4343)

OpenSSL 核心团队的 S. N. Henson 博士和 Open Network Security 最近为 NISCC (www.niscc.gov.uk) 开发了 ASN.1 测试套件，其中揭露了拒绝服务漏洞：

* 某些公钥类型可能需要太长的时间来处理，从而导致拒绝服务。(CVE-2006-2940)

* 在解析某些无效的 ASN.1 结构时，错误地处理错误条件。这可导致消耗系统内存的无限循环 (CVE-2006-2937)。此问题不影响 Red Hat Enterprise Linux 2.1 中分发的 OpenSSL 版本。


来自 Red Hat 安全公告 2006:0661：

Daniel Bleichenbacher 最近描述了对 PKCS #1 v1.5 签名的攻击。当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。

Google 安全团队发现 OpenSSL 容易遭受此攻击。此问题影响使用 OpenSSL 来验证 X.509 证书的应用程序以及使用 PKCS #1 v1.5 的应用程序。
(CVE-2006-4339)

此勘误表还解决了当 openssl 程序包升级时会覆盖自定义 ca-bundle.crt 文件的问题。

来自 Red Hat 安全公告 2006:0648：

更新后的 kdegraphics 程序包修复了 kfax 中的多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的图形应用程序。

Google 的 Tavis Ormandy 在安全审计期间发现 libtiff 有多个缺陷。kfax 应用程序包含用于解析 TIFF 文件的 libtiff 代码副本，因此受到这些缺陷的影响。能够诱骗用户打开恶意 TIFF 文件的攻击者可造成 kfax 崩溃或可能执行任意代码。（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

Red Hat Enterprise Linux 4 不易受到这些问题的影响，因为 kfax 使用共享的 libtiff 库，该库在以前的更新中已修复。

kfax 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受此问题的影响。

来自 Red Hat 安全公告 2006:0633：

更新后的 ImageMagick 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick(TM) 是用于 X Window 系统的图像显示和操作工具，可以读取和写入多种图像格式。

Tavis Ormandy 发现 ImageMagick 解码 XCF、SGI 和 Sun 位图图形文件的方式中存在多个整数和缓冲区溢出缺陷。攻击者若能诱骗受害者打开特别构建的图像文件，便可在受害者的计算机上执行任意代码。（CVE-2006-3743、CVE-2006-3744、CVE-2006-4144）

ImageMagick 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2006:0619：

更新后的 Apache httpd 程序包修正了安全问题并且解决了缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的免费 Web 服务器。

当发送到服务器的无效 Expect 标头在非转义错误消息中返回给用户时，在 Apache 中发现一个缺陷。如果受害者受到诱骗连接到站点并发送精心构建的 Expect 标头，这可允许攻击者执行跨站脚本攻击。(CVE-2006-3918)

虽然第三方攻击者无法强制 Web 浏览器发送任意 Expect 标头，但最近发现 Flash 插件的某些版本可能操控请求标头。
如果可以说服运行这些版本的用户加载包含恶意 Flash 小程序的网页，便可能对服务器发起跨站脚本攻击。

在 Red Hat Enterprise Linux 3 和 4 系统上，由于畸形 Expect 标头的处理中不相关的问题，跨站脚本攻击产生的页面在用户事先未取消时，仅在超时到期（默认为 2-5 分钟）后才返回。

httpd 用户应更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：


来自 Red Hat 安全公告 2006-0617：

* proc 文件系统中的一个缺陷，允许本地用户使用脚本的 suid-wrapper 以获取根权限（CVE-2006-3626，重要）

* SCTP 实现中的一个缺陷，允许本地用户造成拒绝服务（混乱）或可能获取根权限（CVE-2006-3745，重要）

*处理无效 inode 时 NFS 导出 ext2/ext3 分区中的一个缺陷，允许经过认证的远程用户造成拒绝服务（文件系统错误）（CVE-2006-3468，重要）

*非 hugemem 内核的 4/4GB 拆分支持的 restore_all code 路径中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-2932，重要）

* 不可能使用 SNMP NAT 处理的 IPv4 netfilter 处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）或潜在内存损坏（CVE-2006-2444，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

* O_DIRECT 写入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2004-2660，低危）

* SCTP 区块长度处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）（CVE-2006-1858，低危）

* ftdi_sio 驱动程序的输入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2006-2936，低危）

此外，还添加了一个缺陷补丁以启用 IBM Pizzaro 计算机的干净重新启动。

Red Hat 在此感谢 McAfee Avert Labs 的 Wei Wang 以及 Kirill Korotaev 报告此勘误表中修复的问题。


来自 Red Hat 安全公告 ELSA-2006-0689：

* SCTP 支持中的一个缺陷，允许本地用户使用特定 SO_LINGER 值造成拒绝服务（崩溃）。
（CVE-2006-4535，重要）

* hugepage 表支持中的一个缺陷，允许本地用户造成拒绝服务（崩溃）。（CVE-2005-4811，重要）

* mprotect 系统调用中的一个缺陷，允许为共享内存的只读附件设置写入权限。
（CVE-2006-2071，中危）

* PowerPC 970 系统的 HID0[31] (en_attn) 寄存器处理中的一个缺陷，允许本地用户造成拒绝服务。
（崩溃）（CVE-2006-4093，中危）

* Itanium 系统的 perfmon 支持中的一个缺陷，允许本地用户通过消耗所有文件描述符造成拒绝服务。（CVE-2006-3741，中危）

* ATM 子系统中存在缺陷。在安装了 ATM 硬件和配置了 ATM 支持的系统中，远程用户可通过在释放套接字缓冲区内存后对其进行访问造成拒绝服务（混乱）。
（CVE-2006-4997，中危）

* DVB 子系统中的缺陷。在安装了 DVB 硬件和配置了 DVB 支持的系统中，远程用户可通过发送长度为 0 的 ULE SNDU 数据包造成拒绝服务（混乱）。
（CVE-2006-4623，低危）

* 网络子系统中的信息泄漏，可能允许本地用户从内核内存读取敏感数据。（CVE-2006-0039，低危）

此外，还包含了两个针对 IPW-2200 无线驱动程序的缺陷补丁。第一个补丁可确保无线管理应用程序正确识别 IPW-2200 控制设备，而第二个补丁可确保使用 IPW-2200 的 DHCP 请求正确运行。

Red Hat 在此感谢 Olof Johansson、Stephane Eranian 和 Solar Designer 报告在此勘误表中修复的问题。

来自 Red Hat 安全公告 2006:0615：

更新后的 GnuPG 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

在 GnuPG 中发现一个整数溢出缺陷。攻击者可创建精心构建的长消息数据包，打开该数据包可导致 GnuPG 崩溃或可能覆盖内存。
(CVE-2006-3746)

建议所有 GnuPG 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 ruby 程序包修复了若干安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

Ruby 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。


来自 Red Hat 安全公告 2006:0604：

在 Ruby 安全级限制中发现许多缺陷。远程攻击者可创建精心构建的恶意脚本，从而导致绕过某些安全级限制。(CVE-2006-3694)


来自 Red Hat 安全公告 2006:0729：

在 Ruby 的 CGI 模块处理某些 multipart/form-data MIME 数据的方式中发现一个缺陷。如果远程攻击者发送特别构建的 multipart-form-data 请求，可能导致 ruby CGI 脚本进入无限循环，从而造成拒绝服务。(CVE-2006-5467)

来自 Red Hat 安全公告 2006:0603：

更新后的 libtiff 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵 TIFF（标记图像文件格式）文件的函数库。

Google 的 Tavis Ormandy 在安全审计期间发现 libtiff 有多个缺陷。攻击者可创建精心构建的 TIFF 文件，从而可能导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。
（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

建议所有用户升级这些更新后的程序包，其中包含这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2006:0600：

更新后的 mailman 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 处理 MIME 多部分消息的方式中发现一个缺陷。
攻击者可将特别构建的 MIME 多部分电子邮件消息发送到 Mailman 运行的邮件列表，从而导致该特定邮件列表停止工作。(CVE-2006-2941)

在 Mailman 中发现多个跨站脚本 (XSS) 问题。攻击者可利用这些问题来执行针对 Mailman 管理员的跨站脚本攻击。(CVE-2006-3636)

Red Hat 在此感谢 Barry Warsaw 披露这些漏洞。

Mailman 用户应升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0576：

更新后的 kdebase 程序包解决了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdebase 程序包为 KDE（即 K Desktop Environment）提供核心应用程序。

在 kdesktop_lock 进程有时无法正确终止的 KDE 中发现一个缺陷。此问题可阻止用户手动锁定桌面或防止激活屏幕保护，两者均可对依赖于这些功能的用户产生安全影响。(CVE-2006-2933)

请注意，此问题仅影响 Red Hat Enterprise Linux 3。

所有 kdebase 用户都应升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

ID	名称	严重性
67421	Oracle Linux 4：php (ELSA-2006-0730 / ELSA-2006-0669)	high
67420	Oracle Linux 3：ruby (ELSA-2006-0729)	medium
67419	Oracle Linux 3 / 4：texinfo (ELSA-2006-0727)	medium
67418	Oracle Linux 4：wireshark (ELSA-2006-0726 / ELSA-2006-0658 / ELSA-2006-0602)	critical
67417	Oracle Linux 3 / 4：qt (ELSA-2006-0725)	medium
67416	Oracle Linux 3 / 4：kdelibs (ELSA-2006-0720)	medium
67415	Oracle Linux 4：nss_ldap (ELSA-2006-0719)	high
67414	Oracle Linux 3 / 4：python (ELSA-2006-0713)	high
67413	Oracle Linux 3：kernel (ELSA-2006-0710)	high
67412	Oracle Linux 4：openssh (ELSA-2006-0697)	high
67411	Oracle Linux 3：openssl (ELSA-2006-0695)	critical
67410	Oracle Linux 4：gnutls (ELSA-2006-0680)	medium
67409	Oracle Linux 4：squirrelmail (ELSA-2006-0668)	medium
67408	Oracle Linux 3 / 4：gzip (ELSA-2006-0667)	high
67407	Oracle Linux 4：xorg-x11 (ELSA-2006-0665)	high
67406	Oracle Linux 3 / 4：ncompress (ELSA-2006-0663)	high
67405	Oracle Linux 4：openssl (ELSA-2006-0695 / ELSA-2006-0661)	critical
67404	Oracle Linux 3：kdegraphics (ELSA-2006-0648)	high
67403	Oracle Linux 4：ImageMagick (ELSA-2006-0633)	medium
67402	Oracle Linux 3 / 4：httpd (ELSA-2006-0619)	medium
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	high
67400	Oracle Linux 4：gnupg (ELSA-2006-0615)	medium
67399	Oracle Linux 3 / 4：ruby (ELSA-2006-0604 / ELSA-2006-0729)	medium
67398	Oracle Linux 3：libtiff (ELSA-2006-0603)	high
67397	Oracle Linux 3 / 4：mailman (ELSA-2006-0600)	medium
67396	Oracle Linux 3：kdebase (ELSA-2006-0576)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

medium

critical

medium

medium

high

high

high

high

critical

medium

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

medium