来自 Red Hat 安全公告 2008:0240：

更新后的 xpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Kees Cook 发现在 xpdf 显示 PDF 文件中所嵌入畸形字体的方式中存在缺陷。攻击者可创建恶意 PDF 文件，如果打开该文件，将导致 xpdf 崩溃或可能执行任意代码。(CVE-2008-1693)

建议用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0239：

更新后的 poppler 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是 PDF 渲染库，供 Evince 等应用程序使用。

Kees Cook 在 poppler 显示 PDF 文件中嵌入的畸形字体的方式中发现一个缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序—例如 Evince—崩溃，或者可能执行任意代码。
(CVE-2008-1693)

建议用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0238：

更新后的 kdegraphics 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包中包含用于 K Desktop Environment 的应用程序，包括 PDF 文件查看器 kpdf。

Kees Cook 发现在 kpdf 显示 PDF 文件中所嵌入畸形字体的方式中存在缺陷。攻击者可创建恶意 PDF 文件，如果打开该文件，将导致 kpdf 崩溃或可能执行任意代码。(CVE-2008-1693)

建议所有 kdegraphics 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0237：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 AMD64 架构上，测试 Linux 内核进程跟踪能力时发现了存在内核崩溃的可能性。这可允许本地非特权用户造成拒绝服务（内核崩溃）。（CVE-2008-1615，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 在 Linux 内核 IPsec 协议实现中发现内核崩溃的可能性，原因是对拆分的 ESP 数据包的处理不当。控制中间路由器的攻击者将这些数据包拆分为极小的块时，可能会在数据包重组期间在接收节点上造成内核崩溃。
（CVE-2007-6282，重要）

* MOXA 串口驱动程序中的缺陷可允许本地非特权用户执行特权操作，例如替换固件。
（CVE-2005-0504，重要）

同样，这些更新后的程序包修复了以下缺陷：

* neofb 驱动程序中的多种缓冲区溢出已得到解决。非特权用户不可能利用这些问题，因此未将其视为安全问题。

* 因对 AGP 孔径大小的不一致检测而造成的内核错误已得到解决。

* UNIX 域套接字中的争用条件可能导致“recv()”返回零。在群集配置中，这可能导致意外故障转移。

* 为防止链接风暴，网络链接载波事件被延迟达一秒，造成不必要的数据包丢失。现在，链接载波事件会立即得到计划。

* 阻断锁定上的客户端争用导致 NFS 文件系统上的大量延迟。

* 在某些情况下，libATA sata_nv 驱动程序可能发送具有重复标记的命令，这些命令被 SATA 设备拒绝。
这可能导致无限重新启动。

* 运行“service network restart”命令可能导致联网失败。

* NFS 中的缺陷导致过久地存储与目录有关的缓存信息，导致读取错误的属性。

* 在 highmem/lowmem 比率很大的系统上，使用小文件时的 NFS 写入性能可能非常缓慢。

* 系统时钟环绕在零周围时导致网络挂起的缺陷已得到解决。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0235：

更新后的 speex 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Speex 是专为语音设计的无专利压缩格式。Speex 程序包包含用于处理 Speex 文件的库以及使用此库的示例编码器和解码器实现。

发现 Speex 库未正确验证从 Speex 文件标头读取的输入值。攻击者可以创建恶意 Speex 文件，从而导致应用程序崩溃，或允许以应用程序调用 Speex 库的权限执行任意代码。(CVE-2008-1686)

建议所有 speex 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0233：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 Linux 内核中发现可能的管理程序错误。完全虚拟化客户机的特权用户可以启动客户机和管理程序之间的压力测试文件传输协议 (FTP) 传输，从而可能导致管理程序错误。
（CVE-2008-1619，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 在 64 位主机上运行 32 位半虚拟化客户机时发现管理程序块后端驱动程序中缺少健全性检查。未针对最大值检查从客户机到主机（或反之）的每个请求要处理的块数量，可能允许客户机操作系统的本地特权用户造成拒绝服务。（CVE-2007-5498，重要）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 IBM System z 架构中，当 IBM z/VM 环境中运行启用了 QIOASSIST 的 QDIO 设备时，输出队列在重负载下停止。这导致网络性能下降，从而可能造成网络挂起和中断。

* 在 neofb 视频驱动程序中发现多种缓冲区溢出。
非特权用户不可能利用这些问题，因此未将其视为安全问题。

* 在 HVM 中运行 Microsoft Windows 时，vmalloc/vfree 中的缺陷导致网络性能下降。

* 在某些架构上，libATA sata_nv 驱动程序中的缺陷可能导致无限重新启动以及“ata1: CPB flags CMD err flags 0x11”错误。

* 反复热插拔 PCI Express 卡可能导致“Bad DLLP”错误。

* NFS 中可能导致应用程序崩溃的空指针取消引用已得到解决。

* 尝试手动或通过由错误触发的 kdump 进行 kexec 重新启动时，打印“Memory: 32839688k/33685504k available”行之后，Unisys ES7000/one 会在新内核中重新启动之后挂起。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0224：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 JavaScript 内容的处理中发现一个缺陷。包含此类恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2008-1380)

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0223：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 JavaScript 内容的处理中发现一个缺陷。包含此类恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2008-1380)

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0222：

更新后的 firefox 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 JavaScript 内容的处理中发现一个缺陷。包含此类恶意内容的网页可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2008-1380)

所有 Firefox 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0214：

更新后的 squid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。

在 Squid 为系统内存中存储的缓存对象操纵 HTTP 标头的方式中发现一个缺陷。攻击者可利用此缺陷导致 Squid 子进程退出。这会中断现有连接并使代理服务不可用。注意：父 Squid 进程已启动新的子进程，因此该攻击仅导致临时拒绝服务。(CVE-2008-1612)

建议 squid 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0211：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 对 FIFO 特殊文件执行异步输入或输出操作时发现一个缺陷。本地非特权用户可利用此缺陷导致内核错误。（CVE-2007-5001，重要）

* 在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

* 在 Linux 内核 ISDN 子系统中发现一个缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2007-6151，中危）

* 在 mincore 系统核心中发现的一个争用条件，允许本地用户造成拒绝服务（系统挂起）。（CVE-2006-4814，中危）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 解决了在取消挂载包含大量未使用 dentry 的挂载时造成长延迟的缺陷。

* 在之前的 kernel 程序包中，内核无法处理 Itanium(R) 架构上的某些浮点指令。

* 在某些 Intel CPU 上，大型传输后备缓冲器 (TLB) 未得到正确刷新，从而造成计算机检查错误。

建议 Red Hat Enterprise Linux 3 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0209：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在某些畸形 HTML 邮件内容的处理中发现多个缺陷。包含此类恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237）

在对畸形 Web 内容的显示中发现多个缺陷。包含特别构建内容的 HTML 邮件可能会诱骗用户泄露敏感信息。
（CVE-2008-1234、CVE-2008-1238、CVE-2008-1241）

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0208：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在某些畸形 Web 内容的处理中发现多个缺陷。包含此类恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237）

在对畸形 Web 内容的显示中发现多个缺陷。包含特别构建的内容的网页可能诱骗 SeaMonkey 用户泄露敏感信息。
（CVE-2008-1234、CVE-2008-1238、CVE-2008-1241）

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0207：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在某些畸形 Web 内容的处理中发现多个缺陷。包含此类恶意内容的网页可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237）

在对畸形 Web 内容的显示中发现多个缺陷。包含特别构建的内容的网页可能诱骗 Firefox 用户泄露敏感信息。
（CVE-2008-1234、CVE-2008-1238、CVE-2008-1241）

所有 Firefox 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0206：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 HP-GL/2-to-PostScript 过滤器中发现两个溢出。攻击者可以创建恶意 HP-GL/2 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-0053)

在由转换“imagetops”和“imagetoraster”过滤器的 CUPS 图像使用的 GIF 解码例程中发现一个缓冲区溢出缺陷。
攻击者可以创建恶意 GIF 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-1373)

已发现用于解决 Red Hat Enterprise Linux 3 和 4 的 CUPS 程序包中 CVE-2004-0888 的修补程序未完全解决 64 位平台上“pdftops”过滤器中的整数溢出。攻击者可创建恶意 PDF 文件，可能在打印文件后以“lp”用户身份执行任意代码。(CVE-2008-1374)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0197：

更新后的 gnome-screensaver 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gnome-screensaver 是 GNOME 项目的官方屏幕保护程序。

在 gnome-screensaver 对用户密码进行验证的方式中发现一个缺陷。
当系统将远程目录服务用于登录凭据时，能够导致网络中断的本地攻击者可造成 gnome-screensaver 崩溃，从而解锁屏幕。(CVE-2008-0887)

gnome-screensaver 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0196：

更新后的 unzip 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在解压缩中发现无效的指针缺陷。如果用户对特别构建的文件运行解压缩，攻击者可以该用户的权限执行任意代码。(CVE-2008-0888)

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 报告此问题。

建议所有 unzip 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0194：

更新后的 xen 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xen 程序包包含用于管理 Red Hat Virtualization 中的虚拟机监视器的工具。

这些更新后的程序包修复以下安全问题：

Daniel P. Berrange 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对用于更新帧缓冲内容的消息的格式进行验证。这可能允许恶意用户造成拒绝服务，或者危害特权域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行验证。这可能允许恶意用户引发拒绝服务，或者使用特别构建的前端来危害特权域 (Dom0)。(CVE-2008-1943)

Chris Wright 发现运行完全虚拟化客户机时 QEMU 块格式自动检测中的安全漏洞。这样的完全虚拟化客户机具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。这可能会允许此类客户机读取管理程序的主机中的任意文件。(CVE-2008-2004)

Ian Jackson 发现 QEMU 块设备驱动程序后端中的一个安全漏洞。客户机操作系统可以发起块设备请求并读取或写入任意内存位置，这可能导致权限升级。(CVE-2008-0928)

Tavis Ormandy 发现 QEMU 未对通过“net socket listen”选项接收的数据进行充分的健全性检查。访客域的恶意本地管理员可能会触发此缺陷，从而可能在该域外部执行任意代码。(CVE-2007-5730)

Steve Kemp 发现 xenbaked 后台程序和 XenMon 实用工具通过不安全的临时文件进行通信。访客域的恶意本地管理员可以执行符号链接攻击，导致截断任意文件。(CVE-2007-3919)

同样，在之前的 xen 程序包中，即使完全虚拟化客户机明确请求刷新，Dom0 也可能无法将数据从该客户机刷新到磁盘。这可能在该客户机上造成数据完整性问题。在这些更新后的程序包中，Dom0 始终遵守刷新到磁盘的请求。

建议 xen 用户升级这些更新后的程序包其中解决了这些问题。

来自 Red Hat 安全公告 2008:0192：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 管理界面 CGI 脚本中发现一个堆缓冲区溢出缺陷。能够连接到 IPP 端口（TCP 端口 631）的本地攻击者可以发送恶意请求，导致脚本崩溃或者可能以“lp”用户身份执行任意代码。请注意：Red Hat Enterprise Linux 5 中的默认 CUPS 配置不允许与 IPP TCP 端口进行远程连接。(CVE-2008-0047)

Red Hat 在此感谢“regenrecht”报告此问题。

此问题不会影响 Red Hat Enterprise Linux 3 或 4 随附的 CUPS 版本。

在 HP-GL/2-to-PostScript 过滤器中发现两个溢出。攻击者可以创建恶意 HP-GL/2 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-0053)

在由转换“imagetops”和“imagetoraster”过滤器的 CUPS 图像使用的 GIF 解码例程中发现一个缓冲区溢出缺陷。
攻击者可以创建恶意 GIF 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-1373)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0181：

更新后的 krb5 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

在 MIT Kerberos kadmind 服务器使用的 RPC 库中发现一个缺陷。未经认证的远程攻击者可利用此缺陷造成 kadmind 崩溃。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 2.1 或 3 使用的默认资源限制的系统。(CVE-2008-0948)

Red Hat 在此感谢 MIT 报告这些问题。

建议所有 krb5 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0180：

更新后的 krb5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

Red Hat 在此感谢 MIT 报告这些问题。

在 MIT Kerberos 使用的 GSSAPI 库中发现了一个双重释放缺陷。此缺陷可能会导致使用 GSSAPI 库的应用程序崩溃。(CVE-2007-5971)

建议所有 krb5 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0177：

更新后的 evolution 程序包修复了一个格式字符串缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Evolution 是个性化信息管理 (PIM) 工具的 GNOME 集合。

在 Evolution 显示加密的邮件内容的方式中发现格式字符串缺陷。如果用户打开精心构建的邮件消息，则能够以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-0072)

所有 Evolution 用户应升级这些更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

Red Hat 在此感谢 Secunia Research 的 Ulf Härnhammar 发现并报告此问题。

来自 Red Hat 安全公告 2008:0176：

更新后的 openoffice.org 1.x 程序包修正了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

在 EMF 解析器中发现堆溢出缺陷。攻击者可以创建精心构建的 EMF 文件，如果将恶意 EMF 图像添加至文档或受害者打开包含恶意 EMF 文件的文档，可导致 OpenOffice.org 崩溃，或可能执行任意代码。(CVE-2007-5746)

在 OLE 结构化存储文件解析器中发现一个堆溢出缺陷。（OLE 结构化存储是 Microsoft Office 文档所用的格式。）攻击者可以创建精心构建的 OLE 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2008-0320)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2008:0167：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在 CIFS 虚拟文件系统中发现缓冲区溢出缺陷。经认证的远程用户可发出导致拒绝服务的请求。（CVE-2007-5904，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可在尝试创建审计日志消息时耗尽内存。这可导致内核错误。在这些更新后的程序包中，大型审计消息被拆分为可接受的大小，从而解决此问题。

* 在某些 Intel 芯片组中，不能使用“modprobe acpiphp”命令加载 acpiphp 模块。由于 acpiphp 模块未跨 PCI 桥递归，PCI 热插拔插槽的硬件检测失败。在这些更新后的程序包中，硬件检测正常工作。

* 在运行 IBM z/VM 管理程序的 IBM System z 架构中，即使设置了“NOARP”标记，IBM eServer zSeries HiperSockets 网络接口（第 3 层）也允许收发 ARP 数据包。这些 ARP 数据包造成了虚拟机的问题。

* 锁定时，iounmap 函数可休眠。这可能造成驱动程序和使用 iounmap 函数的其他代码发生死锁。在这些更新后的程序包中，调用休眠代码之前终止锁定，从而解决此问题。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0164：

更新后的 krb5 程序包解决了多个问题并修复了多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

Secure Endpoints 的 Jeff Altman 在由 MIT Kerberos kadmind 服务器使用的 RPC 库中发现了一个缺陷。未经认证的远程攻击者可利用此缺陷让 kadmind 崩溃或者可能执行任意代码。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 5 使用的默认资源限制的系统。(CVE-2008-0947)

Red Hat 在此感谢 MIT 报告这些问题。

在由 MIT Kerberos 使用的 GSSAPI 库中发现多种内存管理缺陷。这些缺陷可能会造成使用已释放的内存或尝试释放已释放的内存块（双重释放缺陷），从而可能导致崩溃或任意代码执行。（CVE-2007-5901、CVE-2007-5971）

除了上述已解决的安全问题，我们还修复了以下缺陷：

* SPNEGO 作为 GSSAPI 认证期间的底层机制时未正确存储委派的 krb5 凭据。结果是，尝试将委派的 Kerberos 5 凭据复制到凭据缓存的应用程序接收到“Invalid credential was supplied”消息，而不是委派的凭据的副本。通过此更新，可以正确地搜索 SPNEGO 凭据，允许应用程序以预期方式复制委派的凭据。

* 应用程序可以启动上下文接受（通过 gss_accept_sec_context），而不会传递指示委派了凭据的 ret_flags 值。在这样的情况下应该已返回委派的凭据句柄。此更新后的程序包添加了 temp_ret_flag，在调用 gss_accept_sec_context 的应用程序不传递其他 ret_flags 值的情况下存储凭据状态。

* kpasswd 不会在收到某些错误或数据包对 UDP 而言过大时回退到 TCP。此更新修正此问题。

* libkrb5 密码例程生成 set-password 或 change-password 请求时会为第一个请求之后的所有请求生成错误的序列号。如果主服务器不可用，这会导致密码变更请求失败。此更新后的程序包在构建 AP-REQ 数据之后保存序列号值并在生成请求之前存储该值，从而修正此问题。

* 用户的密码到期时，kinit 不会提示用户更改密码，而只是告知用户其密码已到期。此更新修正此行为：kinit 现在会在密码已到期时提示设置新密码。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于解决这些漏洞并修复这些缺陷的向后移植的补丁。

来自 Red Hat 安全公告 2008:0161：

更新后的 cups 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，导致 CUPS 后台程序尝试取消引用已释放的内存并崩溃。(CVE-2008-0597)

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个内存管理缺陷。删除共享打印机时，分配的内存未正确释放，导致内存泄漏，可能使 CUPS 后台程序在耗尽可用内存后崩溃。(CVE-2008-0596)

这些问题在调查 CVE-2008-0882 期间发现，不影响 Red Hat Enterprise Linux 4。

请注意，CUPS 在 Red Hat Enterprise Linux 4 上的默认配置只允许来自本地子网的此类请求。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0159：

现在可以使用更新后的 dbus 程序包，用于修复绕过安全策略的问题。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

Havoc Pennington 在 dbus-daemon 应用其安全策略的方式中发现了一个缺陷。能够连接到 dbus-daemon 的用户可能可以执行某些其通常不应具有访问权限的方法调用。(CVE-2008-0595)

Red Hat 未在 Red Hat Enterprise Linux 5 中随附任何允许用户利用此缺陷来提升权限的应用程序。

此缺陷不会影响 Red Hat Enterprise Linux 4 中随附的 D-Bus 版本。

建议所有用户升级这些更新后的 dbus 程序包，其中包含向后移植的修补程序，更新后用户不容易受此问题影响。

来自 Red Hat 安全公告 2008:0157：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。Internet 打印协议 (IPP) 是用于远程打印和管理打印作业的标准网络协议。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，从而导致 CUPS 后台程序崩溃。(CVE-2008-0882)

注意：CUPS 在 Red Hat Enterprise Linux 5 上的默认配置只接受来自本地子网的此类请求。此问题不会影响 Red Hat Enterprise Linux 3 或 4 随附的 CUPS 版本。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0155：

更新后的 ghostscript 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Ghostscript 是用于显示 PostScript 文件或将它们打印到非 PostScript 打印机的程序。

Google 安全团队的 Chris Evans 报告在 Ghostscript 的 zseticcspace() 函数中存在基于堆栈的缓冲区溢出缺陷。攻击者可创建恶意 PostScript 文件，打开该文件将导致 Ghostscript 执行任意代码。(CVE-2008-0411)

这些更新后的程序包还修复了一个缺陷，会导致 pxlmono 打印机驱动程序无法在 Red Hat Enterprise Linux 4 上产生有效的输出。

建议所有 ghostscript 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0154：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

* 在 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。
（CVE-2007-5938：重要，CVE-2007-6063：中危）

* 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。（CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

* 在 IBM System z 架构上，使用 IBM 硬件管理控制台切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能导致数据损坏。

* 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的缺陷导致注册错误的地址，从而造成 Dom0 挂起。

* 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能导致管理程序挂起。

* 启用不具备热插拔支持的 CPU 时，缺少用于检查 CPU 是否存在的例程。CPU 尝试访问其自己的资源，导致内核错误。

* 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的缺陷导致 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或内核错误。

* NFS 目录缓存中的缺陷可能导致不同的主机具有不同的 NFS 目录视图。

* 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 掩盖为已禁用。

* 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA，并且为其分配了 hugepage，则在数据库关闭之后不会释放 hugepage。

* 在群集环境中，当两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了该卷上的文件时，可能会插入空字符，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

* LUN 发现之后的系统挂起。

* 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

* 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

* 错误的结构引用导致某些 FC 发现例程即使在“lpfc_nodelist”结构得到释放之后也会引用并更改这些结构。

* lpfc 驱动程序无法正确解释某些字段，从而导致磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

* lpfc 驱动程序未正确清理结构，导致 SCSI I/O 被目标拒绝并造成错误。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0153：

更新后的 cups 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，导致 CUPS 后台程序尝试取消引用已释放的内存并崩溃。(CVE-2008-0597)

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个内存管理缺陷。删除共享打印机时，分配的内存未正确释放，导致内存泄漏，可能使 CUPS 后台程序在耗尽可用内存后崩溃。(CVE-2008-0596)

这些问题在调查 CVE-2008-0882 期间发现，不影响 Red Hat Enterprise Linux 3。

请注意，CUPS 在 Red Hat Enterprise Linux 3 上的默认配置只允许来自本地子网的此类请求。

此外，这些更新后的 cups 程序包还修复了使用 CUPS 轮询后台程序时发生的缺陷。无论 LogLevel 设置如何，过量的调试日志信息都会保存到 error_log 文件中，从而迅速占满磁盘空间。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0146：

更新后的 gd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gd 程序包中包含用于 PNG 和 JPEG 等图像的动态创建的图形库。

在 gd GIF 图像处理代码中发现多个问题。精心构建的 GIF 文件可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。
（CVE-2006-4484、CVE-2007-3475、CVE-2007-3476）

在 gdImageCreateTrueColor() 函数中发现一个整数溢出，导致不正确的内存分配。精心构建的图像可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。(CVE-2007-3472)

发现一个缓冲区读取越界缺陷。此缺陷可导致使用 gd 库的应用程序采用 JIS 编码的字体呈现某些字符串时发生崩溃。(CVE-2007-0455)

在 gd PNG 图像处理代码中发现一个缺陷。截断的 PNG 图像可导致使用 gd 库的应用程序中陷入无限循环。(CVE-2007-2756)

在 gd X BitMap (XBM) 图像处理代码中发现一个缺陷。畸形或截断的 XBM 图像可导致使用 gd 库的应用程序崩溃。(CVE-2007-3473)

gd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0145：

更新后的 ImageMagick 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 版本 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在 ImageMagick 中发现多个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 DCM 或 XWD 文件，攻击者可能会在受害者的计算机上执行任意代码。
(CVE-2007-1797)

在 ImageMagick 解析 XCF 和 DCM 文件时发现多个拒绝服务缺陷。尝试处理这些格式的特别构建输入文件可能导致 ImageMagick 进入无限循环。(CVE-2007-4985)

在 ImageMagick 中发现多个整数溢出缺陷。如果受害者打开特别构建的 DCM、DIB、XBM、XCF 或 XWD 文件，攻击者可能以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4986)

在 ImageMagick 的 DIB 解析代码中发现一个整数溢出缺陷。
如果受害者打开特别构建的 DIB 文件，攻击者可能会以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4988)

在 ImageMagick 解析 XCF 文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果打开特别构建的 XCF 文件，ImageMagick 可能会覆盖超出其分配内存边界的堆内存。这可能允许攻击者在运行 ImageMagick 的计算机上执行任意代码。
(CVE-2008-1096)

在 ImageMagick 处理某些畸形 PCX 图像的方式中发现一个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 PCX 文件，攻击者可能会在受害者的计算机上执行任意代码。(CVE-2008-1097)

所有 ImageMagick 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0136：

更新后的 tk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tk 是 Tcl 脚本语言的图形工具包。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5137)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0135：

更新后的 tk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[2008 年 2 月 22 日更新] 此勘误表中的程序包最初被推送到错误的 Red Hat Network 频道，且并非所有用户都可使用。我们已将此勘误表更新为正确的频道。

Tk 是 Tcl 脚本语言的图形工具包。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5378)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0134：

更新后的 tcltk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tcl 是一种脚本语言，设计为嵌入到其他应用程序以及与 Tk（一种小组件） 一起使用。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5378)

Will Drewry 发现处理引擎的 Tcl 正则表达式存在缺陷。最先在 PostgreSQL 数据库服务器使用的 Tcl 正则表达式引擎中发现此缺陷，它会导致处理某些正则表达式时陷入无限循环。(CVE-2007-4772)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0131：

更新后的 netpbm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

netpbm 程序包包含的函数库可用于编辑和转换各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。该程序包不含交互式工具，主要供其他程序（例如管理网站图像的 CGI 脚本）使用。

在 netpbm 程序包随附的 GIF 至 PNM 转换器 (giftopnm) 中发现输入验证缺陷。攻击者可创建精心构建的 GIF 文件，从而导致 giftopnm 崩溃，或可能以运行 giftopnm 的用户的身份执行任意代码。
(CVE-2008-0554)

建议所有用户升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0129：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在 vmsplice 中发现一个缺陷。非特权本地用户可利用此缺陷获取根权限。(CVE-2008-0600)

Red Hat 意识到可以公开利用此问题。
此问题不会影响随 Red Hat Enterprise Linux 2.1、3 或 4 分发的 Linux 内核。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0110：

更新后的 openldap 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于访问目录服务的协议。

这些更新后的 openldap 程序包对存储在 Berkeley DB (BDB) 存储后端的对象进行 NOOP 控制，修复了 OpenLDAP slapd 后台程序处理 modify 和 modrdn 请求的方式中的缺陷。经过认证、有权限对这些 LDAP 对象执行 modify 或 modrdn 操作的攻击者可导致 slapd 崩溃。
（CVE-2007-6698、CVE-2008-0658）

openldap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0105：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2008 年 2 月 27 日更新] 勘误表文本已更新，包括这些勘误表程序包已修复但在发布时尚未公开的其他问题的详细信息。未对程序包进行更改。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理 external-body 多用途 Internet 消息扩展 (MIME) 类型消息的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的 HTML 邮件消息可造成 Thunderbird 以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2008-0304)

在 Thunderbird 处理某些畸形 HTML 邮件内容的方式中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419）

在 Thunderbird 显示畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建的内容的 HTML 邮件可能诱骗用户泄露敏感信息。
（CVE-2008-0420、CVE-2008-0591、CVE-2008-0593）

在 Thunderbird 处理某些 chrome URL 的方式中发现一个缺陷。
如果用户已安装某些扩展，这可能导致恶意 HTML 邮件窃取敏感会话数据。注意：此缺陷不会影响 Thunderbird 的默认安装。(CVE-2008-0418)

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

在 Thunderbird 保存某些文本文件的方式中发现一个缺陷。如果远程站点提供“plain/text”类型而不是“text/plain”类型的文件，Thunderbird 不会将未来的“text/plain”内容显示给用户，从而强制用户将这些文件保存在本地以便查看内容。(CVE-2008-0592)

建议 thunderbird 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0104：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419）

在 SeaMonkey 显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗用户泄露敏感信息。（CVE-2008-0591、CVE-2008-0593）

在 SeaMonkey 存储密码数据的方式中发现一个缺陷。如果用户将登录信息保存在恶意网页，可能造成密码数据库崩溃，从而导致用户不能正确访问保存的密码数据。(CVE-2008-0417)

在 SeaMonkey 处理某些 chrome URL 的方式中发现一个缺陷。如果用户已安装某些扩展，这可能导致恶意网站窃取敏感会话数据。注意：此缺陷不会影响 SeaMonkey 的默认安装。(CVE-2008-0418)

在 SeaMonkey 保存某些文本文件的方式中发现一个缺陷。如果网站提供“plain/text”类型而不是“text/plain”类型的文件，SeaMonkey 不会在浏览器中将未来的“text/plain”内容显示给用户，从而强制用户将这些文件保存在本地以便查看内容。
(CVE-2008-0592)

建议 SeaMonkey 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0103 公告中提及的多个漏洞的影响。

    [1.5.0.12-9.0.1]
     - 将 Oracle 特定链接添加到默认书签中

     [1.5.0.12-9]
     - 更新到 Mozilla 1.8.0 分支的最新快照
     - 添加了一个修补程序其中包含来自 的向后移植的补丁 1.8.1.12

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0090 公告中提及的多个漏洞的影响。

    [3.6-5.11.1]
     - 解决：rhbz#429706 CVE-2007-4770 CVE-2007-4771

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0089：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的多个安全问题和多个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些新的 kernel 程序包修复以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。非特权本地用户可以截断其具有写入权限的目录；这样可以呈现不可访问的目录的内容。（CVE-2008-0001，重要）

在 Intel 64 平台上的 Xen PAL 仿真中发现一个缺陷。访客硬件协助的虚拟机 (HVM) 可以读取主机系统的任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6416，重要）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户能够获得根所有权进程，将核心文件转储到该用户具有写入访问权限的目录，则可以获得核心文件的读取访问权限，该文件可能包含敏感信息。（CVE-2007-6206，中危）

在 CIFS 虚拟文件系统中发现缓冲区溢出缺陷。未经认证的远程用户可以发起请求，可能会导致拒绝服务。（CVE-2007-5904，中危）

在“sysfs_readdir”函数中发现一个缺陷。本地用户可以创建争用条件，可能会造成拒绝服务（内核 oops）。（CVE-2007-3104，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 运行“strace -f”命令导致 strace 挂起，不显示与子进程有关的信息。

* 卸载无响应、可中断的 NFS 挂载（例如挂载了“intr”选项）可能造成系统崩溃。

* s2io.ko 驱动程序中的缺陷阻止添加 VLAN 设备。
尝试向 VLAN 添加设备，例如运行“vconfig add [device-name] [vlan-id]”命令导致 vconfig 发生故障。

* tux 使用了不正确的 open flag bit。在由 koji 构建系统使用的 mock 等 chroot 环境中构建程序包时，这会造成问题。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0064 公告中提及的一个漏洞影响。

    [1.2.2-1.0.3]
     - cve-2008-0006.patchXFS 整数溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0059：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6113、CVE-2007-6118、CVE-2007-6120、CVE-2007-6121、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.7 并解决这些问题。

来自 Red Hat 安全公告 2008:0058：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.7 并解决这些问题。

来自 Red Hat 安全公告 2008:0055：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和一个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的 kernel 程序包修复了以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。本地非特权用户可以截断自己具有写入权限的目录，这可能导致目录内容无法访问。
（CVE-2008-0001，重要）

在 ptrace 实现中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统挂起）。（CVE-2007-5500，重要）

当 CPU 使用 NUMA 方法访问 Itanium 架构上的内存时，在 Red Hat Enterprise Linux 4 内核处理页面错误的方式中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统错误）。
（CVE-2007-4130，重要）

当使用 PowerPC 架构时，在 chrp_show_cpuinfo 函数中发现一个可能存在的空指针取消引用。这可能允许本地非特权用户造成拒绝服务（崩溃）。
（CVE-2007-6694，中危）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

在 Linux 内核 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-6063、CVE-2007-6151，中危）

同样，这些更新后的程序包还修复以下缺陷：

* 移动包含多个段的卷并且镜像段不是映射表中的第一段时，运行“pvmove /dev/[device] /dev/[device]”命令会造成内核错误。syslog 会记录一条“kernel:Unable to handle kernel paging request at virtual address [address]”错误。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0042：

更新后的 tomcat 程序包修复了一些安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 JavaServer Pages 技术的 servlet 容器。

Apache Tomcat webdav servlet 中存在目录遍历漏洞。在一些配置中，该漏洞允许经过认证的远程用户读取本地 Tomcat 进程可访问的文件。
(CVE-2007-5461)

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

Tomcat 用户应更新这些勘误表程序包，其中包含不易受到这些问题影响的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0039：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.3.21 并解决了这些问题。

ID	名称	严重性
67688	Oracle Linux 4：xpdf (ELSA-2008-0240)	medium
67687	Oracle Linux 5：poppler (ELSA-2008-0239)	high
67686	Oracle Linux 4：kdegraphics (ELSA-2008-0238)	medium
67685	Oracle Linux 4：kernel (ELSA-2008-0237)	high
67684	Oracle Linux 4 / 5：speex (ELSA-2008-0235)	critical
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	high
67682	Oracle Linux 4：thunderbird (ELSA-2008-0224)	high
67681	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0223)	high
67680	Oracle Linux 4 / 5：firefox (ELSA-2008-0222)	medium
67679	Oracle Linux 3 / 4 / 5：squid (ELSA-2008-0214)	high
67678	Oracle Linux 3：kernel (ELSA-2008-0211)	high
67677	Oracle Linux 4：thunderbird (ELSA-2008-0209)	high
67676	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0208)	high
67675	Oracle Linux 4 / 5：firefox (ELSA-2008-0207)	medium
67674	Oracle Linux 3 / 4：cups (ELSA-2008-0206)	critical
67673	Oracle Linux 5：gnome-screensaver (ELSA-2008-0197)	critical
67672	Oracle Linux 3：unzip (ELSA-2008-0196)	high
67671	Oracle Linux 5：xen (ELSA-2008-0194)	high
67670	Oracle Linux 5：cups (ELSA-2008-0192)	critical
67669	Oracle Linux 3：krb5 (ELSA-2008-0181)	critical
67668	Oracle Linux 4：krb5 (ELSA-2008-0180)	high
67667	Oracle Linux 4：evolution (ELSA-2008-0177)	medium
67666	Oracle Linux 3 / 4：openoffice.org (ELSA-2008-0176)	high
67665	Oracle Linux 4：kernel (ELSA-2008-0167)	medium
67664	Oracle Linux 5：krb5 (ELSA-2008-0164)	critical
67663	Oracle Linux 4：cups (ELSA-2008-0161)	medium
67662	Oracle Linux 5：dbus (ELSA-2008-0159)	high
67661	Oracle Linux 5：cups (ELSA-2008-0157)	critical
67660	Oracle Linux 3 / 4 / 5：ghostscript (ELSA-2008-0155)	critical
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	high
67658	Oracle Linux 3：cups (ELSA-2008-0153)	medium
67657	Oracle Linux 4 / 5：gd (ELSA-2008-0146)	high
67656	Oracle Linux 3 / 4 / 5：ImageMagick (ELSA-2008-0145)	high
67655	Oracle Linux 5：tk (ELSA-2008-0136)	critical
67654	Oracle Linux 4：tk (ELSA-2008-0135)	medium
67653	Oracle Linux 3：tcltk (ELSA-2008-0134)	medium
67652	Oracle Linux 3 / 4：netpbm (ELSA-2008-0131)	medium
67651	Oracle Linux 5：kernel (ELSA-2008-0129)	high
67650	Oracle Linux 4 / 5：openldap (ELSA-2008-0110)	medium
67649	Oracle Linux 4：thunderbird (ELSA-2008-0105)	high
67648	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0104)	high
67647	Oracle Linux 5危急/ firefox (ELSA-2008-0103)	medium
67646	Oracle Linux 5重要/ icu (ELSA-2008-0090)	critical
67645	Oracle Linux 5：kernel (ELSA-2008-0089)	medium
67644	Oracle Linux 5 重要/ libXfont (ELSA-2008-0064)	critical
67643	Oracle Linux 3：wireshark (ELSA-2008-0059)	critical
67642	Oracle Linux 4 / 5：wireshark (ELSA-2008-0058)	high
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	high
67640	Oracle Linux 5：tomcat (ELSA-2008-0042)	medium
67639	Oracle Linux 3：postgresql (ELSA-2008-0039)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

critical

high

high

high

medium

high

high

high

high

medium

critical

critical

high

high

critical

critical

high

medium

high

medium

critical

medium

high

critical

critical

high

medium

high

high

critical

medium

medium

medium

high

medium

high

high

medium

critical

medium

critical

critical

high

high

medium

high